Intervju: Peter Mita, predsjednik, Euralarm

Prevoditi politike u praksu i istovremeno vraćati stvarne uvide iz industrije nazad u zakonodavni proces je zadatak Euralarma. Danas je ta uloga važnija nego ikad, jer regulativa postaje sve složenija i međusobno povezanija, posebno s konvergencijom digitalne, kibernetičke i tehničke sigurnosti. Naš najveći utjecaj u posljednjih nekoliko godina bio je u oblikovanju zakonodavstva Evropske unije i aktivnostima na standardizaciji

Razgovarao: Damir Muharemović; E-mail: redakcija@asadria.com

a&s Adria: Gospodine Mita, možete li se predstaviti našim čitaocima, s naglaskom na Vašu profesionalnu karijeru i poziciju u Euralarmu?

Mita: Ja sam Peter Mita, predsjednik Euralarma, evropskog udruženja koje predstavlja industriju zaštite od požara i sigurnosti. Tokom karijere posvetio sam se unapređenju sigurnosnih tehnologija i poticanju saradnje između industrijskih aktera, donosilaca politika i tijela za standardizaciju. U Euralarmu imam privilegiju raditi s ekspertima širom Evrope kako bismo osigurali da naš sektor ne samo da poštuje regulative već ih i aktivno oblikuje. Naša je uloga da unosimo tehničku ekspertizu u političke rasprave i osiguramo da zakonodavstvo podržava inovacije uz istovremeno održavanje najviših nivoa sigurnosti i zaštite za građane.

a&s Adria: Kao što ste kazali, Euralarm se nalazi između donosilaca politika, standardizacijskih tijela i industrije. Kako danas definirate tu ulogu i gdje je udruženje u posljednjih nekoliko godina ostvarilo najveći praktični utjecaj?

Mita: Euralarm djeluje kao most – prevodi politike u praksu i istovremeno vraća stvarne uvide iz industrije nazad u zakonodavni proces. Danas je ta uloga važnija nego ikad, jer regulativa postaje sve složenija i međusobno povezanija, posebno s konvergencijom digitalne, kibernetičke i tehničke sigurnosti. Naš najveći utjecaj u posljednjih nekoliko godina bio je u doprinosu oblikovanju zakonodavstva Evropske unije, poput Akta o kibernetičkoj otpornosti (Cyber Resilience Act), kao i u aktivnostima na standardizaciji. Osiguravamo da se tehničke realnosti pravilno razumiju, čime sprečavamo nenamjerne posljedice koje bi mogle ugroziti sigurnost ili inovacije.

a&s Adria: Spomenuli ste Akt o kibernetičkoj otpornosti, koji postaje stvarnost za proizvođače. Šta se njime, zapravo, mijenja za kompanije iz oblasti zaštite od požara i sigurnosti, posebno za one koje se tradicionalno ne smatraju cyber kompanijama?

Mita: Akt o kibernetičkoj otpornosti iz temelja mijenja način na koji naša industrija mora razmišljati o proizvodima. Sistemi zaštite od požara i sigurnosti više nisu samo fizički uređaji – oni su povezani, digitalni sistemi. Čak i firme koje se ranije nisu smatrale cyber kompanijama sada moraju voditi brigu o kibernetičkoj sigurnosti kroz cijeli životni ciklus svojih proizvoda, od dizajna do održavanja. To podrazumijeva uvođenje sigurnih razvojnih praksi, upravljanje ranjivostima i strategije dugoročne podrške. Na kraju, to podiže osnovni nivo povjerenja u tehnologije zaštite i sigurnosti.

Ozbiljne posljedice pogrešne klasifikacije uređaja

a&s Adria: Vaše udruženje objavilo je smjernice koje pojašnjavaju kako proizvode treba klasificirati prema Aktu o kibernetičkoj otpornosti kao osnovne (Default), važne (Important) ili kritične (Critical). Zašto je ova klasifikacija toliko važna i koji su rizici ako je kompanije pogrešno razumiju?

Mita: Klasifikacija određuje nivo obaveza koje proizvođač mora ispuniti. Ako je proizvod pogrešno klasificiran, kompanije mogu ili nedovoljno ulagati u sigurnost – čime se stvaraju ranjivosti – ili ispunjavati previše zahtjeva, što nepotrebno povećava troškove. Za sigurnosno kritične sisteme, poput detekcije požara ili kontrole pristupa, pogrešna klasifikacija može imati ozbiljne posljedice, uključujući povećanu izloženost kibernetičkim prijetnjama koje mogu direktno utjecati na sisteme za zaštitu života. Zato je Euralarm pripremio informativni dokument (fact sheet) kako bi se osigurala jasnoća i dosljednost u cijeloj industriji. Taj dokument također objašnjava kako budući harmonizirani standardi na kojima se radi, poput EN 62443-4-x i drugih horizontalnih standarda, mogu pomoći proizvođačima u ostvarivanju pretpostavki i dokazivanju usklađenosti s propisima tamo gdje je to primjenjivo.

a&s Adria: Euralarm je također izrazio zabrinutost u vezi s Aktom o podacima (Data Act), posebno zbog odredbi koje bi mogle stvoriti nove sigurnosne ranjivosti. Koji je bio ključni problem iz perspektive industrije i šta to govori o napetosti između pristupa podacima i sigurnosti sistema?

Mita: Akt o podacima ima za cilj poboljšati dostupnost podataka, što je pozitivan cilj. Međutim, iz naše perspektive, pojedine odredbe nose rizik slabljenja sigurnosti sistema. Sistemi sigurnosti i protivpožarne zaštite često se oslanjaju na kontrolirana okruženja podataka kako bi se očuvao njihov integritet. Ako pristup nije pažljivo upravljan, to može dovesti do ranjivosti ili omogućiti zlonamjerne intervencije. Ovo ukazuje na širu napetost: omogućiti dijeljenje podataka, a istovremeno očuvati otpornost sistema. Oba cilja su ključna, ali moraju biti pažljivo izbalansirana.

a&s Adria: Još jedno pitanje kojim ste se bavili je predloženi Akt o digitalnim mrežama (Digital Networks Act) i gašenje zastarjelih komunikacijskih mreža, često bazirane na starijim tehnologijama. Zašto ova tranzicija može predstavljati rizik za sisteme zaštite od požara i sigurnosti te kako bi izgledala odgovorna strategija migracije?

Mita: Mnogi sistemi zaštite od požara i sigurnosti i dalje se oslanjaju na starije komunikacijske mreže koje se postepeno ukidaju. Ako se ovom tranzicijom ne upravlja pravilno, kritični sistemi mogli bi izgubiti povezanost, čime bi se ugrozila njihova efikasnost. Odgovorna strategija migracije mora uključivati procjenu rizika, osiguravanje kompatibilnosti tamo gdje je potrebno te jasno definisane vremenske okvire. Najvažnije je da sistemi sigurnosti i zaštite ostanu u funkciji u svakom trenutku tokom takve tranzicije.

a&s Adria: Vaša nedavna pozicija o evropskoj Regulativi o baterijama (EU Battery Regulation) ističe zabrinutosti specifične za sisteme zaštite od požara i sigurnosti. Zašto je klasifikacija baterija toliko važna u ovom sektoru i šta bi se moglo dogoditi ako se regulativa nepravilno primijeni na postojeće instalacije širom Evrope?

Mita: Baterije su ključne za osiguranje kontinuiteta rada tokom nestanka električne energije. Ako se regulative nepravilno primijene, to može dovesti do upotrebe neodgovarajućih baterijskih tehnologija ili nepotrebne zamjene postojećih sistema. To bi moglo ugroziti pouzdanost sistema ili nametnuti značajne troškove bez poboljšanja sigurnosti. Postojeća instalirana baza širom Evrope mora se pažljivo tretirati kako bi se izbjegle nenamjerne smetnje u radu.

a&s Adria: Otpornost kritične infrastrukture postala je centralna tema u nedavnim istupima Euralarma. Zašto je ova tema zauzela tako visoko mjesto u vašem radu i kako se razgovor o njoj razvijao u posljednjih nekoliko godina?

Mita: Rizici u okruženju drastično su se promijenili. Sada se suočavamo s hibridnim prijetnjama koje kombinuju kibernetičke, fizičke i geopolitičke elemente. Kritična infrastruktura – energija, transport, podaci – postala je meta. Kao rezultat toga, otpornost više nije samo u sprečavanju incidenata već i u osiguravanju da sistemi mogu izdržati napade i oporaviti se od njih. Ova je promjena tu temu podigla na nivo strateškog prioriteta širom Evrope.

Zaštita kritične infrastrukture odgovornost je svih

a&s Adria: Smjernice koje je objavilo vaše udruženje sugerišu da je zaštita vitalnih objekata zajednička društvena odgovornost, a ne isključivo zadatak operatera. Šta to u praksi znači za vlade, operatere infrastrukture, integratore sistema i proizvođače?

Mita: Zaštitu kritične infrastrukture ne može se prepuštati samo operaterima. Vlade moraju osigurati jasne regulatorne okvire i podržati njihovu primjenu. Operateri moraju implementirati pouzdane sisteme i procese. Proizvođači moraju dizajnirati sigurne i pouzdane tehnologije. Integratori sistema imaju ključnu ulogu u osiguravanju da sve komponente funkcionišu zajedno efikasno. To je zajednički napor svih učesnika.

a&s Adria: Euralarm je također istaknuo rastući značaj zaštite perimetra, budući da hibridne prijetnje sve više kombinuju fizičke, kibernetičke i informacijske napade. Kako bi industrija trebala preispitati zaštitu perimetra u takvom okruženju?

Mita: Zaštita perimetra mora se razvijati od isključivo fizičke prema integrisanoj i inteligentnoj zaštiti. Današnje prijetnje su višeslojne, jer kombinuju fizičke provale s kibernetičkim manipulacijama i dezinformacijama. Potrebni su nam sistemi koji mogu u realnom vremenu detektovati, analizirati i reagovati na ove prijetnje u svim domenima. Integracija i interoperabilnost su ključni. Euralarm je inicirao osnivanje Okruglog stola za zaštitu perimetra (Perimeter Round Table), okupljajući sve ključne aktere u ovom području. Zajedno ćemo raditi na dodatnim smjernicama i informacijama u ovoj važnoj oblasti.

a&s Adria: Centri podataka su još jedan strateški fokus. Zašto tehnička i protivpožarna zaštita u podatkovnim centrima treba biti pitanje na nivou upravnog odbora, a ne samo tehničko pitanje? Gdje vidite najveće razlike između regulatornih očekivanja, dostupnih tehnologija i onoga što operateri implementiraju u praksi?

Mita: Data centri su danas kritična infrastruktura. Svaki prekid rada može imati široke ekonomske i društvene posljedice. Zaštita od požara i sigurnost nisu samo tehnička pitanja – to su pitanja kontinuiteta poslovanja. Jaz koji često vidimo je između onoga što tehnologija može pružiti i onoga što se implementira. Potrebna je veća svijest na nivou upravnog odbora kako bi se taj jaz zatvorio. Zato je naše udruženje objavilo nekoliko smjernica i organizovalo webinare fokusirane na zaštitu od požara i sigurnost centara podataka.

a&s Adria: Udruženje je pozdravilo inicijativu Evropske komisije za e-trgovinu koja ima za cilj suzbijanje nekvalitetnih sigurnosnih proizvoda koji nisu usklađeni s propisima, a koji se prodaju putem online platformi. Koliko je ovo danas ozbiljan problem i kakve mehanizme nadzora Evropa zaista treba?

Mita: To je značajan i rastući problem. Jeftini, s propisima neusklađeni proizvodi ugrožavaju sigurnost, narušavaju konkurenciju i smanjuju povjerenje na tržištu. Evropa treba snažnije mehanizme nadzora, uključujući bolju kontrolu tržišta i odgovornost online platformi.

a&s Adria: Očekuje se da će Direktiva o energijskoj efikasnosti zgrada (Energy Performance of Buildings Directive) pokrenuti veliki talas renoviranja širom Evrope. Upozoravali ste na to da ovaj proces može unijeti zanemarene rizike za zaštitu od požara, uključujući one povezane s novim izolacijskim materijalima, infrastrukturom za punjenje električnih vozila i skladištenjem baterija. Koliko su ti rizici značajni i šta se mora promijeniti?

Mita: Talas renoviranja koji pokreću ciljevi energijske efikasnosti je važan, ali donosi nove rizike. Izolacijski materijali i tehnologije poput onih za punjenje električnih vozila i skladištenje energije dovode do novih načina na koje se požar može razviti i proširiti u određenom okruženju. Zaštita od požara mora biti integrisana u proces renoviranja od samog početka, a ne tretirana kao naknadna briga.

a&s Adria: Vaše je udruženje također govorilo o privlačenju mladih stručnjaka i unapređenju različitosti u ovom sektoru. Koliko je danas ozbiljan nedostatak stručnih pojedinaca i šta industrija mora učiniti da ostane sposobna da odgovori na sve složenije regulatorne i tehnološke zahtjeve?

Mita: Manjak kvalifikovanih kadrova je stvarna zabrinutost. Naša industrija postaje sve složenija i zahtijeva stručnost u digitalnim tehnologijama, kibernetičkoj sigurnosti i integraciji sistema, uz tradicionalne inžinjerske vještine. Moramo privući mlade profesionalce, promovisati različitosti i jasno komunicirati društvenu važnost našeg rada. Zato je Euralarm pokrenuo inicijativu Euralarm Young Professional – zajednicu osmišljenu da angažuje, edukuje i osnaži sljedeću generaciju lidera u industriji zaštite od požara i sigurnosti.

a&s Adria: Na kraju, na čemu će Euralarm raditi u narednom periodu?

Mita: Naš fokus će i dalje biti na podršci implementaciji ključnog zakonodavstva Evropske unije, posebno u oblastima kibernetičke sigurnosti i digitalizacije. Nastavit ćemo zagovarati uravnoteženu regulativu, promovisati najbolje prakse i jačati ulogu zaštite i sigurnosti u širim društvenim diskusijama, poput održivosti i otpornosti. Iznad svega, Euralarm će nastaviti da se pozicionira kao pouzdan glas, donoseći stručnost, jasnoću i liderstvo u brzo promjenjivom okruženju.