Na konferenciji „DORA i digitalna otpornost: izazovi praktične primjene“, koju je 24. studenog 2025. organizirala Hrvatska agencija za nadzor financijskih usluga (Hanfa), okupili su se ključni dionici nebankarskog financijskog sektora i brojni stručnjaci za informacijsku sigurnost, koji su raspravljali o zahtjevima koje donosi Uredba o digitalnoj operativnoj otpornosti (DORA), o trenutnom stanju implementacije financijskih usluga u digitalne usluge DORA i trenutnom stanju ključnih koraka u implementaciji DORA-e.
U svom uvodnom govoru, predsjednik Upravnog vijeća Hanfe Ante Žigman ukazao na ključne odrednice nadzora koji sprovodi Hanfa i šta nas čeka u narednom periodu. „DORA konačno ulazi u punu primjenu i donosi temeljnu promjenu u upravljanju IKT rizicima, posebno onima koji proizilaze iz složenih lanaca snabdijevanja“, naveo je Žigman i dodao da je Uredba značajno osnažila cijeli sistem i usaglasila standarde upravljanja IKT rizicima na nivou cjelokupnog finansijskog sektora. Istakao je važnost proporcionalnosti, ali i strožijih uslova za podugovaranje i nadzor ključnih dobavljača na nivou EU. Također je upozorio na značajan porast sajber napada, sve sofisticiranije metode hakovanja, uključujući zloupotrebu naprednih AI alata, i rizike koje donosi kvantno računanje, te naglasio neophodnost “cyber higijene” kao osnovnog standarda odbrane u današnjem digitalnom društvu.
Na konferenciji su stručnjaci predstavili ključne sajber rizike sa različitih stajališta i podijelili svoje stavove i iskustva iz prakse. Predstavnik Austrijske uprave za nadzor finansijskog tržišta (FMA) Peter Braumüller predstavila austrijska iskustva u provođenju digitalnih procjena otpornosti u okviru DORA, kao i najnovije lekcije iz rukovanja incidentima i uspješne odbrane od kršenja, s naglaskom na preventivne mjere.
Predstavnik Nacionalnog centra za kibernetičku sigurnost (NCSC-HR) predstavio je analizu trenutnih prijetnji u Hrvatskoj i regiji, a predstavnici Thomas Murray Cyber Edward Starkie i Shreeji Dosha predstavio rezultate eksternih analiza ranjivosti koje oponašaju prave metode napada, sa posebnim fokusom na rizike povezane sa pružaocima IKT usluga. Predstavnik Infigo IS Bojan Ždrnja govorio je o trendovima u prevenciji sajber napada. Mladen Gavrančić i Boris Mršić iz Hanfinovog Ureda za informatičku sigurnost predstavili su nadzorne aktivnosti provedene tijekom 2025. godine i rezultate opsežnog testa digitalne otpornosti koji je obuhvatio 46 finansijskih institucija.
FOTO: Hanfa
Razgovarali su o iskustvima sa PiXi platformom
Na panel diskusiji pod nazivom “Između regulacije i realnih prijetnji”, panelisti Bojan Ždrnja (Infigo IS), Marin Hrešić (Eurizon Asset Management Hrvatska / Udruga investicijskih i mirovinskih fondova Hrvatske gospodarske komore (HGK)), Davor Tomašković (Croatia osiguranje), Christian Buk (Allianz ZB) i Lukas Oliver Pavić (UNIQA osiguranje) osvrnuo se na prve mjesece pune primjene DORA, ističući da je nova regulativa značajno promijenila način upravljanja IKT rizicima i podigla nivo odgovornosti menadžmenta, posebno u velikim i visoko izloženim institucijama.
Također su istakli da DORA, osim što jača digitalnu otpornost, značajno povećava povjerenje potrošača u finansijske institucije i cijeli finansijski sistem. Razgovarali su o iskustvima s platformom PiXi, njenoj praktičnoj upotrebljivosti i mogućim poboljšanjima koja bi dodatno poboljšala digitalnu otpornost. Istaknuli su najveće izazove tokom priprema za DORA-u, ali i koristi koje je donijela – od veće stabilnosti poslovanja do jasnijeg strukturiranja sigurnosnih procesa. Osim toga, osvrnuli su se na potrebu kontinuirane edukacije svih zaposlenih u oblasti IKT rizika i iznijeli primjere digitalnog testiranja otpornosti i vježbi koje provode u okviru svojih institucija.
Vrhunski stručnjaci na konferenciji Sales4Future: Autentičnost je ključ uspješne prodaje
Predsjednik Udruge investicijskih i mirovinskih fondova Marin Hrešić je na panelu predstavio i novi iskorak u međuinstitucionalnoj suradnji – inicijativu za osnivanje međuinstitucionalne radne grupe u HGK pod nazivom DORA Forum. Cilj grupe je okupiti ključne dionike finansijskog sektora kako bi redovno razmjenjivali iskustva, razgovarali o praktičnoj primjeni DORA-e i zajednički doprinijeli jačanju digitalne otpornosti i usklađenosti sa regulatornim zahtjevima.
