Više od tehnologije: čovjek u središtu kibernetičke obrane

U Zagrebu je 26. svibnja 2026. godine, u hotelu The Westin, uspješno održana treća nacionalna konferencija Nacionalnog koordinacijskog središta (NKS) pod nazivom „Kibernetička sigurnost: Čovjek u središtu“. 

Skup je okupio više od 350 sudionika iz javnog, privatnog i akademskog sektora. Među njima su bili vodeći stručnjaci te predstavnici relevantnih hrvatskih i europskih institucija. Glavne teme rasprava obuhvatile su implementaciju zakonodavnog okvira, tehničke aspekte kibernetičke sigurnosti te unaprjeđenje znanja i vještina u ovom području.

Implementacija zakonodavnog okvira i upravljanje rizicima

Središnji dio rasprava bio je posvećen praktičnim izazovima i koracima u implementaciji Zakona o kibernetičkoj sigurnosti. Iako je sam Zakon donesen ranije, proces usklađivanja i stvarna primjena u praksi i dalje su najvažniji prioritet za sve obveznike. Zakon jasno postavlja obvezu upravljanja kibernetičkim sigurnosnim rizicima, što podrazumijeva kontinuiranu procjenu prijetnji, uspostavu sigurnosnih politika i procedura, provedbu tehničkih i organizacijskih mjera te njihovo stalno unaprjeđivanje.

Prilikom svečanog otvaranja konferencije, ravnatelj CARNET-a Hrvoje Puljiz istaknuo je važnost kolektivne odgovornosti unutar cijelog sustava te naglasio:

„Naša usluga je čvrsta koliko lanac opskrbe. Zrelost sustava ne mjeri se time je li se incident dogodio, nego načinom na koji se na njega odgovorilo.”

Predstavnik Nacionalnog centra za kibernetičku sigurnost (NCSC-HR), Aleksandar Klaić, pojasnio je ključnu razliku između samih procesa zaštite i konačnog cilja organizacije, istaknuvši:

"Otpornost je rezultat procesa kibernetičke sigurnosti."

U kontekstu upravljanja krizama, stručnjak iz Nacionalnog CERT-a Jakov Kiš usmjerio je pažnju na platformu PiXi, koja služi za pravodobnu prijavu incidenata obveznika Zakona o kibernetičkoj sigurnosti. Naglašavajući važnost transparentnosti, brze reakcije i dijeljenja informacija radi zaštite cijele zajednice, Kiš je poručio:

"Prikrivanje incidenta najgori je mogući izbor."

Financijska potpora i edukacija za poduzetnike

Vlatka Marčan, pomoćnica ravnatelja CARNET-a i voditeljica NKS-a, predstavila je iznimne rezultate dosadašnjih aktivnosti i najavila buduće planove:

„Ohrabruje nas i velik interes poduzetnika za ulaganje u kibernetičku sigurnost kroz NKS-ov Poziv za unaprjeđenje kibernetičke sigurnosti mikro, malih i srednjih poduzeća (MSP). Projekte je prijavilo 188 tvrtki, a za financiranje je odabrano više od 130. Na predviđeni iznos od 1,97 milijuna eura osigurali smo još oko milijun eura kako bismo, u konačnici, s ukupno 2,9 milijuna eura financirali što više projekata. Ovo je prvi Poziv koji je objavio CARNET, a sljedeće godine planiramo novu dodjelu bespovratnih sredstava za unaprjeđenje kibernetičke sigurnosti“.

Uz financijsku potporu, naglašeno je da sigurnost ne ovisi samo o tehnologiji, alatima i sustavima, nego prije svega o ljudima – o znanju, odgovornosti, procjeni i spremnosti na djelovanje. Zbog toga je CARNET-ov NKS razvio edukacijski plan koji obuhvaća temeljne edukacije iz područja kibernetičke sigurnosti, a koje će biti besplatne i dostupne svima u nadolazećem razdoblju.

Razmjena iskustava i europske perspektive

Tijekom dinamičnih panel-rasprava i stručnih predavanja, sudionici su imali priliku čuti konkretna iskustva iz prakse. Prvi panel, pod nazivom „Čovjek u središtu: Najslabija karika ili ključ otpornosti?“, ugostio je domaće i međunarodne stručnjake iz UN-a, MUP-a i privatnog sektora. Drugi panel bio je fokusiran na praktične izazove implementacije zakonskih okvira u organizacijama kroz stvarna iskustva predstavnika HAKOM-a, Jadrolinije i IT tvrtki.

U zadnjem tematskom bloku konferencije, predstavnici Europskog stručnog centra u području kibernetičke sigurnosti (ECCC), NKS-a i Agencije za mobilnost i programe EU (AMPEU) detaljno su predstavili radne programe i otvorene natječaje u okviru programa Digitalna Europa i Obzor Europa.