17 Aprila, 2026
image
Home Tehnologija i proizvodi Kategorija Softveri (Page 11)

Softveri

UltraVision: Jednostavna integracija više sigurnosnih tehnologija

Jedan veliki gradski sigurnosni projekat suočio se s tim da postojeća infrastruktura nije mogla podržati besprijekornu integraciju i upravljanje različitim tehnologijama kontrole pristupa pod jednim sistemom. Odgovor je stigao u obliku AppControla, modula sveobuhvatne AppVision PSIM platforme za upravljanje kontrolom pristupa

Piše: Florin Marica, generalni direktor, UltraVision Consult; E-mail: florin.marica@ultravisionconsult.com

U sve više povezanom urbanom okruženju upravljanje kontrolom pristupa s više tehnologija prilično je složen izazov. Civilne zone zahtijevaju sofisticiran sistem koji može upravljati raznim oblicima identifikacije, uključujući Mifare kartice, UHF oznake, QR kodove i čitače registarskih tablica. Osim toga, postoji potreba za integracijom videofona, videonadzornih kamera, sistema za javno obraćanje i ručne kontrole vrata u jedinstvenu, kohezivnu platformu. Jedan veliki gradski sigurnosni projekat suočio se s ovim izazovom, jer postojeća infrastruktura nije mogla podržati besprijekornu integraciju i upravljanje različitim tehnologijama kontrole pristupa pod jednim sistemom.

Za složene probleme

Za rješavanje ovih složenih problema bila su potrebna snažna rješenja koja mogu objediniti više tehnologija kontrole pristupa u jedan upravljivi sistem. Odgovor je stigao u obliku AppControla, modula sveobuhvatne AppVision PSIM platforme, koja je posebno dizajnirana za upravljanje kontrolom pristupa. AppControl koristi kontrolere kompatibilne s ONVIF standardom kako bi integrisao različite tehnologije direktno na urbanom tehnološkom nivou (UTL). Ova integracija omogućava besprijekorno upravljanje Mifare karticama, UHF oznakama, QR kodovima i čitačima registarskih tablica, sve unutar jednog alata.

Ključna karakteristika rješenja bila je kreiranje web-aplikacije unutar AppControla za upravljanje QR kodovima. Aplikacija olakšava registraciju posjetilaca i automatsko generisanje QR kodova, koji se zatim šalju podnosiocima zahtjeva. Ovaj pojednostavljeni pristup smanjuje manuelni unos podataka i minimizira greške, osiguravajući nesmetan tok operacija i poboljšavajući cjelokupno iskustvo posjetilaca. Štaviše, AppControl integriše i druge ključne komponente urbane kontrole pristupa kao što su videofoni, sistemi videonadzora i sistemi za javno obraćanje. Upravo ta integracija omogućava efikasno upravljanje svim sigurnosnim aspektima, od vizuelne provjere i komunikacije do javnih najava i ručne kontrole vrata, sve putem jedne platforme.

Iskorak u kontroli pristupa

Implementacija AppControla u ovom urbanom sigurnosnom projektu učinila je revolucionarnim pristup kontroli pristupa integrisanjem različitih tehnologija u jedinstvenu, objedinjenu platformu. Rješenje se pokazalo skalabilnim, efikasnim i sigurnim te u potpunosti odgovara zahtjevima modernih urbanih sredina. Čak i ako već imate postojeće rješenje za kontrolu pristupa, UltraVision Consult može pomoći da postepeno pređete na AppControl – lokaciju po lokaciju. Ovaj postepeni pristup ne samo da minimizira prekide već i usklađuje troškove s budžetom, čineći ga pametnom investicijom za svaku organizaciju koja želi unaprijediti svoju kontrolu pristupa.

Advancis na ključnim događajima ove jeseni

Austrijska kompanija Advancis, ponuđač softverskih sigurnosnih rješenja, nastavlja učvršćivati prisustvo na tržištu inovativnom tehnologijom i strateškim učešćem na važnim industrijskim događajima

Piše: Nadine Landa, voditeljica marketinga, Advancis Austria; E-mail: info@advancis.at

Advancis je najpoznatiji po svojoj WinGuard platformi, otvorenom softveru za upravljanje sigurnosnim informacijama (PSIM), koji omogućava sveobuhvatnu kontrolu nad sigurnosnim, automatizacijskim i komunikacijskim sistemima. Riječ je o rješenju koje postavlja novi standard u integrisanim sistemima sigurnosti i upravljanja zgradama. On omogućava besprijekornu interoperabilnost između različitih tehnologija, osiguravajući da korisnici mogu upravljati svojom sigurnosnom infrastrukturom i više od toga pomoću jedne, objedinjene platforme.

 Pionirska rješenja

WinGuardova modularna arhitektura omogućava prilagodbu specifičnim potrebama različitih korisnika, što ga čini rješenjem za različita sigurnosna okruženja i širok spektar industrija. Njegova sposobnost da integriše više tehnologija kritična je za efikasno upravljanje sigurnošću, gdje je centralizirana kontrola neophodna za poboljšanje operativne efikasnosti i pojednostavljenje rada. Advancisova otvorena platforma (AOP) poboljšava fleksibilnost omogućavajući programerima da dodatno prošire njene mogućnosti.

Advancis također nudi Advanced Identity Manager (AIM), napredni sistem za sigurno i efikasno upravljanje korisničkim identitetima i pristupnim pravima unutar organizacije. Integrisan s WinGuardom, AIM dodaje dodatni sloj sigurnosti pojednostavljujući kontrolu pristupa i osiguravajući da osjetljiva područja ostaju zaštićena, dok operacije ostaju neometane i efikasne.

Jače prisustvo u regiji

Advancis ostaje na čelu sigurnosne industrije i aktivnim učešćem na značajnim događajima. Kako raste potražnja za naprednim sigurnosnim rješenjima u Centralnoj Evropi, kompanija želi uspostaviti jaču prisutnost u regiji, a dodatni angažmani u industriji planirani su tokom jeseni 2024. Ovog je septembra kompanija ostavila snažan utisak na Security Essenu prezentirajući nove funkcije WinGuarda i AIM-a, što je privuklo pažnju profesionalaca i potencijalnih klijenata.

Kompanija će učestvovati na Adria Security Summitu u Sarajevu 9–10. oktobra 2024, jednom od ključnih događaja sigurnosne industrije u Jugoistočnoj Evropi. Summit je idealna platforma za predstavljanje najnovijih rješenja. Također, u planu je učešće na Riel Expu 2024 u Budimpešti 3. oktobra. Ove inicijative naglašavaju posvećenost Advancisa liderstvu, inovacijama i angažmanu s klijentima u sektoru sigurnosti.

Günter Landa, izvršni direktor Advancisa Austria, naglasio je šta posjetioci mogu očekivati ​​kada posjete njihov štand na ovim nadolazećim događajima: “Želimo se povezati s profesionalcima iz industrije na ključnim događajima ove jeseni. Naš štand će predstavljati naše posljednje inovacije, a naš tim je spreman razgovarati o budućnosti upravljanja sigurnošću, a posebno o tome kako WinGuard i AIM mogu biti prilagođeni specifičnim potrebama klijenata. Cilj nam je pokazati kako naš integrisan pristup može donijeti benefite za upravljanje sigurnošću i praktične prednosti u stvarnom svijetu.”

Novi Uniview switch kojim se upravlja u oblaku

Promjene u sigurnosnim sistemima zahtijevaju efikasno daljinsko upravljanje. Univiewovi novi switchevi kojima se upravlja putem clouda omogućavaju jednostavno daljinsko postavljanje i konfiguraciju. Ovi su uređaji upravljani putem clouda i savršeno funkcionišu s UNV Link Pro aplikacijom, što olakšava sigurno upravljanje mrežom u bilo koje vrijeme i na bilo kojem mjestu.

Uniview Cloud Network Solution je integrisano, brzo, efikasno i sigurno rješenje koje spaja videonadzor i IT mreže, smanjujući troškove i poboljšavajući održavanje mreže. Nudi nekoliko načina povezivanja uređaja s cloudom, automatski stvara prikaz mreže i omogućava jednostavnu konfiguraciju i održavanje uz zadovoljenje vaših sigurnosnih potreba.

Sada se sigurnosni sistem može brzo postaviti i održavati, a problemi rješavati bez potrebe za odlaskom na mjesto događaja. Upravljanje sigurnosnim sistemima nikada nije bilo lakše.

Da bi odgovorio na zahtjeve tržišta, Uniview Cloud Managed Switch ima sljedeće prednosti:

  • Efikasno umrežavanje sigurnosnih sistema: Ovi uređaji omogućavaju centralizirano upravljanje gotovo svim Uniview videonadzornim uređajima. Switch uređaji upravljani putem clouda nude sveobuhvatne mogućnosti za cijeli sigurnosni sistem.
  • Jednostavno dodavanje uređaja: Skenirajte QR kod putem aplikacije ili dodajte uređaje pojedinačno ili grupno putem web-platforme. Također možete skenirati QR kod kontrolera da povežete sve mrežne uređaje s oblakom.
  • Daljinska konfiguracija: Podržava različite funkcije daljinske konfiguracije, uključujući ponovno pokretanje, nadogradnju, sigurnosne kopije, vraćanje sistema, zaštitu od petlji i druge.
  • Web: Omogućava prelazak s clouda na uređaj bez lozinke radi korištenja naprednih funkcija.

Sve konfiguracije na jednoj aplikaciji

Uz objedinjeno upravljanje putem clouda, čak i složene instalacije ne zahtijevaju tešku opremu, laptop ili monitore. Instalateri mogu postaviti ove pametne switch uređaje koristeći UNV Link Pro aplikaciju u tri jednostavna koraka.

Efikasno održavanje

  • Grafički prikaz podataka: Prikazuje status povezanih uređaja u realnom vremenu.
  • Jedan klik za dijagnozu: Provjerite sve uređaje jednim klikom i dobijte profesionalne smjernice za rješavanje problema.
  • Alarmi u realnom vremenu: Operater će odmah biti obaviješten o grešci.
  • Usluge isporuke i održavanja: Instalateri mogu dostaviti uređaj, a sistem možete povjeriti operateru za održavanje.

Uniview Acusearch: Maksimalno olakšana pretraga videozapisa

Ako i dalje koristite stari CCTV sistem, vjerovatno se suočavate s komplikovanim i dugotrajnim pretragama prilikom traženja osumnjičenih i drugih ciljeva u videozapisima. Uniview je kao odgovor predstavio Acusearch tehnologiju za CCTV sistem koja omogućava da jednim klikom pronađete sve što želite

Piše: Tsing Tang, direktor za Istočnu Evropu, Zhejiang Uniview Technologies; E-mail: tangsiqing@uniview.com

Uz AcuSearch tehnologiju, pronalaženje cilja je učinjeno maksimalno efikasnim. Korisnici samo trebaju zaokružiti metu na interfejsu za prikaz uživo ili reprodukciju, kliknuti na funkciju za pretragu i za nekoliko sekundi će dobiti rezultate. Ovaj proces je uz tradicionalne metode nekada trajao satima, a sada je smanjen na nekoliko sekundi, što znatno ubrzava proces istrage.

Oslanjajući se na procesorsku snagu, i budući da koristi potpuno novi pristup pretrazi ciljeva u videozapisu, Uniview AcuSearch može precizno izdvojiti informacije o atributima cilja u složenim okruženjima i usporediti ih s velikom količinom podataka iz snimaka sa svih kanala. Ovo minimizira rizik od grešaka i znatno skraćuje vrijeme potrebno za identifikaciju osumnjičenih.

Povoljan i pristupačan sistem

Ova se tehnologija široko primjenjuje na Univiewovim mrežnim snimačima, i to po pristupačnoj cijeni. To malim i srednjim preduzećima omogućava da uživaju u prednostima bržeg i tačnijeg lociranja osumnjičenih, kao i ažurnijeg praćenja kriminalnih i nezakonitih aktivnosti. AcuSearch koristi potpuno novi pristup pretrazi videozapisa. Korisnici samo trebaju zaokružiti željeni objekt na interfejsu za reprodukciju ili prikaz uživo. Algoritam nakon toga izdvaja odgovarajuće objekte na osnovu selektirane zone, analizira ih i izvlači podatke o njihovim karakteristikama. Ova inovativna metoda uveliko poboljšava efikasnost korisničke pretrage i nudi intuitivnije iskustvo pretraživanja materijala.

Inteligentna obrada podataka

Algoritmi AcuSearcha ne fokusiraju se samo na prepoznavanje općih karakteristika ljudi i motornih vozila prilikom odabira objekata nego i na precizne detalje, kao što su frizura i boja kose kod ljudi, farovi kod motornih vozila, prisustvo prtljaga i slično. Ovo osigurava visok nivo tačnosti tokom procesa provjere podudarnosti, uz pouzdanije iskustvo prepoznavanja za korisnike. Nova tehnologija u potpunosti iskorištava potencijal mrežnog snimača za sveobuhvatnu analizu ljudi i motornih vozila. Prepoznavanjem funkcija i njihovom pohranom u bazu podataka osigurava se temeljito evidentiranje prisutnih pojedinaca i motornih vozila. Ovaj neiscrpan izvor podataka korisnicima nudi pristup relevantnim informacijama o ciljevima i onemogućava propuštanje bilo kojeg ključnog detalja.

Primjena

Acusearch je izrazito prilagodljiv u scenarijima primjene s kojim se suočavaju mala i srednja preduzeća. Naprimjer, u tržnim centrima sada je moguće brzo locirati izgubljene predmete zahvaljujući pristupu videonadzornim snimcima. U industrijskim parkovima unapređuje sigurnost tako što brzo identificira i prati sumnjive pojedince uz analizu ranije dostupnih podataka o lokaciji. To omogućava blagovremenu intervenciju prilikom detekcije ilegalnih aktivnosti. Više informacija o AcuSearch tehnologiji možete dobiti na stranici proizvođača.

Prepoznavanje lica: Između sigurnosti i zaštite ljudskih prava

Upotreba tehnologija za prepoznavanje lica izaziva brojne kontroverze na globalnom nivou. Dok se u nekim dijelovima svijeta ubrzano usvaja, u drugima se suočava s ozbiljnim kritikama zbog pitanja privatnosti i etičkih dilema. Pravna regulativa također znatno varira od zemlje do zemlje, pri čemu se pojedine države suočavaju sa zakonskim izazovima u pokušaju da pronađu balans između sigurnosti i zaštite osnovnih ljudskih prava

Piše: Dženana Bulbul; E-mail: redakcija@asadria.com

U kontekstu sve veće zabrinutosti za sigurnost, posebno tokom velikih međunarodnih događaja kao što su bile Olimpijske igre u Parizu, tehnologija prepoznavanja lica zauzima sve značajnije mjesto u nastojanju da se zaštite posjetitelji i istovremeno očuvaju njihova prava. Uoči Igara, nakon što su nepoznate osobe podmetnule požare na francuskoj željezničkoj mreži, zabrinutost za sigurnost dodatno je porasla, čime je naglašena važnost ove tehnologije. Kamere s umjetnom inteligencijom pratile su neuobičajeno ponašanje posjetitelja tražeći potencijalne opasnosti i oružje, ali zbog zabrinutosti javnosti softver za prepoznavanje lica nije korišten, čime su djelimično zaštićena privatnost i ljudska prava.

S druge strane, Vlada Ujedinjenog Kraljevstva planira uložiti četiri miliona funti u mobilne policijske jedinice s tehnologijom prepoznavanja lica za borbu protiv kriminala. Organizacije za zaštitu građanskih prava, poput Big Brother Watcha, protive se ovom programu, smatrajući ga nametljivim i prijetnjom privatnosti. Pokrenuli su i kampanju protiv korištenja ove tehnologije, ističući nedostatak demokratskog nadzora.

Zloupotreba prava

Pitanje regulacije upotrebe softvera za prepoznavanja lica dobilo je na važnosti i u Sjedinjenim Američkim Državama, gdje je San Francisco 2019. postao prvi grad koji je zabranio korištenje ove tehnologije. Slične mjere razmatrali su i drugi gradovi poput Oaklanda i Somervillea. Osim toga, Microsoft je tada pozvao zakonodavce da postave ograničenja za ovu tehnologiju, upozoravajući na rizike ukoliko upotreba ovih softvera ostane neregulisana.

Najkonkretniji primjer korištenja tehnologije prepoznavanja lica je Kina, gdje je postavljeno oko 200 miliona kamera, a njihov broj se konstantno povećava. Međutim, mnoge od tih kamera povezane su sa upitnim “sistemom socijalnih kredita”, koji kineska vlast razvija od 2014. godine. Kineske kompanije sve više sklapaju ugovore o korištenju ove tehnologije u siromašnijim zemljama, čime dodatno unapređuju i tehnologiju.

U zemljama s nedostatkom demokratije, poput Mijanmara, sistemi prepoznavanja lica često se zloupotrebljavaju radi suzbijanja aktivista. Nakon vojnog udara u februaru 2021. godine, ova tehnologija igrala je ključnu ulogu u gušenju mirnih protesta protiv vojne vlasti. Nova vlada koristila je videonadzorne kamere s prepoznavanjem lica za praćenje i identifikaciju demonstranata, što je rezultiralo njihovim hapšenjem, pritvaranjem, pa čak i pogubljenjima.

Transparentnost u uvođenju tehnologije prepoznavanja lica je ključna. Javnost bi trebala biti obaviještena o načinu korištenja tehnologije kroz redovne izvještaje i javne konsultacije

Izazovi na Balkanu

Na Balkanu, korištenje tehnologije prepoznavanja lica predstavlja značajan izazov zbog specifičnih pravnih okvira, različitih političkih dinamika i društvenih normi. Zakonodavstva koja regulišu upotrebu ove tehnologije tek se razvijaju – neke zemlje su već usvojile određene zakone i propise, dok druge i dalje razmatraju odgovarajuće korake. Diskusije o softverima za prepoznavanje lica često su zbunjujuće i zbog složenosti same tehnologije, što dodatno otežava donošenje adekvatnih zakona. Primjeri zemalja koje su napravile napredak u regulaciji, poput Hrvatske i Slovenije, nasuprot onima koje se suočavaju s izazovima, poput Srbije, ilustriraju različite pristupe ovom pitanju. Razvoj tehnologije prepoznavanja lica nastavit će se zbog svojih prednosti za potrošače i javnu sigurnost, a to zahtijeva jasne smjernice za njenu upotrebu.

Pravila bi trebala varirati ovisno o namjeni, bilo da je riječ o komercijalnoj, vladinoj ili policijskoj upotrebi. Prvo, upotreba mora biti u skladu s ustavnim pravima građana. Transparentnost je također ključna: javnost bi trebala biti obaviještena o načinu korištenja tehnologije kroz redovne izvještaje i javne konsultacije. U određenim situacijama, građani bi trebali dati pristanak za korištenje tehnologije prepoznavanja lica, a važno je definirati i koliko dugo se fotografije prikupljene pomoću ove tehnologije mogu čuvati i pod kojim uslovima se mogu koristiti. Građanima, također, treba omogućiti brz i jednostavan pristup pravnoj zaštiti u slučaju grešaka, slično kao kod “no-fly” lista. Iako su navedeni principi ključni za odgovornu upotrebu tehnologije prepoznavanja lica, njihova implementacija varira od zemlje do zemlje zbog raznolike pravne i političke situacije.

 Implementacija sistema u Bosni i Hercegovini

Bosna i Hercegovina je još daleko od sistema koji bi mogao u realnom vremenu skenirati pojedince i vršiti njihovu identifikaciju i kategorizaciju na osnovu biometrijskih podataka. Uvođenje takvog sistema zahtijevalo bi značajna ulaganja u infrastrukturu, kao i usklađivanje s postojećim zakonskim okvirima, posebno sa Zakonom o zaštiti ličnih podataka. Implementacija sistema za prepoznavanje lica u realnom vremenu u Bosni i Hercegovini zahtijevala bi sveobuhvatnu mrežu videonadzora širom gradova i mjesta masovnog okupljanja kao što su tržni centri, fudbalski stadioni i druge javne površine. Osim toga, potrebna je informacijska infrastruktura koja bi integrisala najmodernija IT rješenja, omogućavajući obradu ogromnih količina podataka u realnom vremenu. Takva infrastruktura ne samo da bi bila tehnološki izazovna već bi zahtijevala i značajna finansijska ulaganja.

Zakon o zaštiti ličnih podataka Bosne i Hercegovine predstavlja ključni pravni dokument koji reguliše obradu biometrijskih podataka, uključujući one prikupljene putem tehnologija za prepoznavanje lica. Prema članu 3. Zakona, biometrijski podaci su klasificirani kao lični podaci, što znači da je njihova obrada strogo regulisana. Svaka upotreba biometrijskih podataka mora biti u skladu sa zakonom, uključujući prikupljanje, pohranu i dijeljenje.

 Transparentnost i saglasnost

Član 4. Zakona postavlja osnovne principe obrade podataka, kao što su zakonitost, pravičnost i transparentnost. To znači da bi sistem za prepoznavanje lica morao biti implementiran na način koji je u potpunosti transparentan prema građanima, uz jasna objašnjenja o svrsi i načinu obrade njihovih podataka. Ovo predstavlja izazov u kontekstu masovnog nadzora, gdje je teško osigurati pristanak svakog pojedinca. Zakon zahtijeva izričitu saglasnost građana za obradu njihovih ličnih podataka, što otvara pitanja o tome kako bi se saglasnost mogla organizovati i da li bi građani imali pravo odbiti takvu obradu.

Član 23. Zakona nalaže da se preduzmu odgovarajuće tehničke i organizacijske mjere kako bi se osigurala zaštita ličnih podataka. Uvođenje sistema za prepoznavanje lica zahtijevalo bi vrhunsku sigurnosnu infrastrukturu koja bi zaštitila prikupljene podatke od neovlaštenog pristupa i zloupotrebe.

Uvođenje tehnologija za prepoznavanje lica u Bosni i Hercegovini moralo bi se dodatno uskladiti sa međunarodnim standardima, poput Opće uredbe o zaštiti podataka (GDPR) Evropske unije, koja postavlja visoke standarde za zaštitu privatnosti. Ovaj kontekst je posebno važan s obzirom na potencijalne rizike koje ovakva tehnologija nosi za ljudska prava i slobode.

U maju ove godine, Savjet Agencije za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore donio je odluku o privremenoj zabrani Ministarstvu unutrašnjih poslova da obrađuje lične podatke putem videonadzora u Podgorici, Baru i Budvi

 Projekat u Beogradu

U Srbiji, regulacija upotrebe softvera za prepoznavanje lica dio je šireg okvira zakonodavstva o nadzoru i zaštiti podataka, ali je prilično kontroverzna i predmet brojnih rasprava i kritika. Specifični zakoni koji bi regulisali upotrebu videonadzora u javnim prostorima, posebno tehnologije prepoznavanja lica, još nisu doneseni. Ministarstvo unutrašnjih poslova Srbije je u decembru 2022. godine predložilo Nacrt zakona o unutrašnjim poslovima, koji uključuje odredbe o masovnom biometrijskom nadzoru na javnim mjestima.

Ove odredbe omogućile bi policiji upotrebu napredne tehnologije za prepoznavanje lica u realnom vremenu, što bi moglo narušiti privatnost građana i ljudska prava. Prijedlog zakona je povučen iz zakonodavnog procesa nakon reakcija i kritika domaćih i međunarodnih organizacija za zaštitu ljudskih prava. Kritičari su istakli da predloženi zakon nije u skladu s Evropskom konvencijom o ljudskim pravima, koju je Srbija ratificirala, te da bi uvođenje masovnog nadzora bilo neopravdano i nesrazmjerno narušilo prava građana.

Dosta prašine u javnosti izazvao je i projekat iz 2019. godine, kada je Ministarstvo unutrašnjih poslova Srbije počelo postavljanje kamera s tehnologijom prepoznavanja lica u Beogradu, u saradnji s kineskom kompanijom Huawei. Početkom 2019. godine, Ministarstvo je najavilo postepeno uvođenje hiljadu kamera nove generacije na 800 lokacija u Beogradu. Huawei je u martu 2019. godine objavio da je u prvoj fazi projekta instalirano 100 kamera na više od 60 ključnih lokacija, uključujući testne kamere postavljene na sportskim arenama i tržnim centrima. Neprofitna fondacija “Share” zatražila je informacije o lokacijama kamera i procjeni utjecaja obrade podataka s videonadzornih sistema na zaštitu podataka o ličnosti. Ministarstvo je odbilo zahtjev, navodeći da su svi dokumenti vezani za nabavku videoopreme označeni kao povjerljivi.

 Neophodna unapređenja

Ovaj slučaj postavlja pitanja o zakonitosti i legitimnosti primjene ovakvih tehnologija u Srbiji. Postojeći zakonski okvir za zaštitu podataka u toj zemlji, uključujući i Zakon o zaštiti podataka o ličnosti (ZZPL), zahtijeva procjenu uticaja na zaštitu podataka (DPIA) za ovakve sisteme, ali je utvrđeno da ova procjena nije ispunila formalne i materijalne uslove zakona budući da nije jasno definisano na koji se sistem nadzora odnosi, koje su pravne osnove i koje su mjere zaštite podataka preduzete. Sve ove inicijative u Srbiji ukazuju na dodatnu potrebu za širim javnim debatama prilikom donošenja zakona koji se odnose na upotrebu softvera za prepoznavanje lica kako bi se osiguralo da su prava građana adekvatno zaštićena.

Rizici od zloupotrebe  

Slična je situacija i u Crnoj Gori, gdje zakonski okvir trenutno ne obuhvata specifične regulative za tehnologiju biometrije, već se postojeća regulativa oslanja na širi pravni okvir zaštite podataka i privatnosti građana, što može dovesti i do pravne nesigurnosti i rizika od zloupotrebe.

Prema članu 9. stava 1. Zakona o zaštiti podataka o ličnosti, “lični podaci” su sve informacije koje se odnose na fizičko lice čiji je identitet utvrđen ili se može utvrditi, dok su “biometrijski podaci” podaci o fizičkim ili fiziološkim karakteristikama koji su specifični, jedinstveni i nepromjenjivi. Član 28. propisuje da rukovalac zbirke ličnih podataka mora dobiti saglasnost nadzornog organa ako planira automatsku obradu koja predstavlja poseban rizik za prava i slobode lica,. Ove obaveze ne primjenjuju se ako se obrada vrši na osnovu zakona, uz saglasnost lica ili ako je neophodna za ispunjavanje ugovora.

Subjekt je obavezan da zatraži saglasnost Agencije za zaštitu ličnih podataka prije svake automatske obrade, posebno ako se obrađuju biometrijski podaci. Član 32. dozvoljava primjenu biometrijskih mjera u javnom sektoru, ali samo ako su propisane zakonom i ako su neophodne za sigurnost lica ili imovine. Iako zakonske odredbe postavljaju osnovne principe zaštite podataka, postoji potreba za dodatnom regulacijom koja će obuhvatiti specifičnosti biometrijske tehnologije i osigurati zaštitu privatnosti građana.

 Prijava nezakonitosti

“Agencija je imala slučajeve prijave nezakonite obrade ličnih podataka primjenom uređaja za biometriju, u svrhu evidencije prisustva zaposlenih na radnom mjestu. U svim slučajevima kada biometrijska obrada nije izričito propisana zakonom, odnosno kad se svrha obrade može ostvariti na drugi način, Agencija odbija zahtjeve za primjenu biometrijskih mjera kako bi se spriječio rizik po zaštitu ličnih podataka”, rekla je Mirjana Volkov, rukovoditeljica Odsjeka za predmete i prigovore u Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore.

U maju ove godine, Savjet Agencije donio je odluku o privremenoj zabrani Ministarstvu unutrašnjih poslova da obrađuje lične podatke putem videonadzora u Podgorici, Baru i Budvi. Ova odluka uključivala je poništenje ranije izdate saglasnosti za vođenje videonadzora. MUP je nabavio softver za prepoznavanje lica od kompanije AnyVision, ali nije obavijestio Agenciju o proširenju videonadzora na dodatne javne površine, čime je prekršen član 27. Zakona o zaštiti ličnih podataka.

Agencija je tražila od MUP-a da dostavi informacije o funkcionalnosti sistema videonadzora, uključujući detalje o biometrijskom prepoznavanju lica. MUP nije dostavio tražene informacije u predviđenom roku, čime je prekršio član 67. Zakona o zaštiti ličnih podataka. Zbog ovih nepravilnosti, Savjet Agencije izrekao je privremenu zabranu obrade ličnih podataka putem sistema videonadzora u spomenutim gradovima.

Ovaj slučaj ukazuje na nedostatak detaljnijeg zakonskog okvira za regulisanje upotrebe biometrijskih mjera na javnim površinama i njihovu masovnu obradu u Crnoj Gori. Iako je zakon predviđao mogućnost snimanja javnih površina radi sigurnosti, propisano je da MUP mora zatražiti saglasnost Agencije za svaku automatsku obradu biometrijskih podataka, s obzirom na poseban rizik za prava građana.

Visoki standardi

S druge strane, Hrvatska predstavlja primjer zemlje koja je već uspostavila detaljniji pravni okvir, gdje je obrada biometrijskih podataka, uključujući i prepoznavanje lica, regulisana kroz Opću uredbu o zaštiti podataka (GDPR) i Zakon o provedbi te uredbe. Ovaj zakon postavlja visoke standarde za zaštitu privatnosti i obrade ličnih podataka, i u skladu je s evropskim zakonodavstvom. Agencija za zaštitu osobnih podataka (AZOP), kao nezavisno nadzorno tijelo, nadzire provedbu ovih zakona i osigurava da obrada biometrijskih podataka bude u skladu s propisima.

Prema Zakonu o obradi biometrijskih podataka, članu 21, obrada biometrijskih podataka u tijelima javne vlasti može se provoditi samo ako je zakonski određena i nužna za zaštitu osoba, imovine, klasificiranih podataka ili poslovnih tajni, pri čemu ne smiju prevladavati interesi ispitanika koji bi mogli biti u suprotnosti s obradom. Isto tako, članom 22. uređuje se da obrada biometrijskih podataka u privatnom sektoru može biti dopuštena samo ako je propisana zakonom ili nužna za zaštitu osoba ili imovine, uzimajući u obzir interese ispitanika.

Zakon također ističe da je pravni temelj za obradu biometrijskih podataka često izričita dozvola ispitanika, dok član 23. omogućava obradu biometrijskih podataka zaposlenika za evidentiranje radnog vremena, pod uslovom da zaposlenik daje dozvolu.

Hrvatska predstavlja primjer zemlje koja je već uspostavila detaljniji pravni okvir za zaštitu ličnih podataka, gdje je obrada biometrijskih podataka, uključujući prepoznavanje lica, regulisana kroz Opću uredbu o zaštiti podataka (GDPR) i Zakon o provedbi te uredbe

 Primjena zakona u praksi

Odredbe Zakona o obradi biometrijskih podataka primjenjuju se na osobe čiji se biometrijski podaci obrađuju u Hrvatskoj ako obradu provodi organizacija ili tijelo javne vlasti sa sjedištem u toj zemlji. Međutim, ovaj zakon ne pokriva područje odbrane, nacionalne sigurnosti i sigurnosno-obavještajnog sistema. Iako zakon regulira obradu biometrijskih podataka, ne utječe na obavezu provođenja procjene učinka koja je predviđena Općom uredbom o zaštiti podataka. Prema članu 9. Opće uredbe o zaštiti podataka, zabranjuje se obrada ličnih podataka koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatu, genetske podatke, biometrijske podatke za jedinstvenu identifikaciju te podatke o zdravlju ili seksualnoj orijentaciji pojedinca. Međutim, ova zabrana ne primjenjuje se ako ispitanik daje izričitu dozvolu za obradu takvih podataka za određene svrhe. Tada obrada može biti dopuštena, osim ako zakon Unije ili države članice ne predviđa drugačije. Obrada može biti dopuštena i ako je nužna za izvršavanje obaveza ili ostvarivanje posebnih prava u području radnog prava i socijalne zaštite, uz uslov da se poštuju odgovarajuće zaštitne mjere.

 “Nemamo prijavljenih slučajeva zlouporabe”

“Svaki voditelj obrade koji obrađuje osobne podatke, uključujući i biometrijske osobne podatke, mora poštovati odredbe Opće uredbe o zaštiti podataka, u ovom slučaju s posebnim naglaskom na članak 32. Opće uredbe o zaštiti podataka, što znači da mora poduzeti odgovarajuće tehničke i organizacijske mjere kako bi osigurao adekvatnu zaštitu osobnih podataka koje obrađuje”, naveli su iz Agencije za zaštitu osobnih podataka.

Upravo u kontekstu sveprisutne primjene biometrijskih podataka i rastućih briga o privatnosti, Agencija za zaštitu osobnih podataka pruža jasno usmjerenje u vezi s obradom tih podataka. Naime, biometrijski podaci, kao što su otisci prstiju i skenovi lica, sve češće se koriste za identifikaciju i sigurnosne provjere.

Anamarija Mladinić, načelnica Sektora za EU, međunarodnu suradnju i pravne poslove u Agenciji za zaštitu osobnih podataka, pojasnila je trenutno stanje u vezi s ovom temom.

“Agencija za zaštitu osobnih podataka redovito izdaje smjernice i mišljenja vezano za obradu osobnih podataka. Ne postoje posebni etički kodeksi ili smjernice vezano za uporabu biometrijskih podataka, već je navedeno regulirano zakonskim propisima, te smjernice koje vrijede za obradu ostalih kategorija osobnih podataka vrijede i za obradu biometrijskih osobnih podataka, odnosno svaka obrada osobnih podataka, pa tako i biometrijskih, mora biti u skladu s Općom uredbom o zaštiti podataka. Slijedom navedenog, mora biti prije svega zakonita, poštena, nužna za svrhu u koju se provodi i transparentna prema ispitanicima. Nemamo prijavljenih slučajeva zlouporabe biometrijskih osobnih podataka i nismo se dosad susreli s nekim posebnim reakcijama javnosti vezano za prepoznavanje lica i obrade biometrijskih podataka. Općenito u javnosti prevladava negativan stav prema korištenju facial recognition tehnologije na javnim mjestima, ali dosad nismo imali pritužbi na navedeno niti smo se s time susreli u svom radu”, kazala je Mladinić.

 Stroge regulacije

Kako objašnjava načelnica Sektora za EU, obrada podataka se provodi putem Automatiziranog sistema za biometrijsku identifikaciju (ABIS), koji je integriran s nacionalnim i evropskim informacijskim sistemima poput Schengenskog informacijskog sistema i Evropskog sistema daktiloskopskih podataka. U slučajevima kada ABIS prepozna nesuglasice u identitetu ili sumnjive aktivnosti, pokreće dodatne provjere i automatski obavještava nadležnu policiju radi daljeg istraživanja. Upotreba tehnologije za prepoznavanje lica u Hrvatskoj je, dakle, strogo regulisana kako bi se osigurala zaštita privatnosti i ličnih podataka građana, u skladu sa standardima Evropske unije.

 Etičke dileme

U Sloveniji je upotreba biometrijskih podataka strogo regulisana zakonima poput Zakona o zaštiti ličnih podataka (ZVOP-2) i Opće uredbe o zaštiti podataka (GDPR). Ovi zakoni propisuju obavezu transparentnosti i zaštite privatnosti građana prilikom obrade njihovih biometrijskih podataka. Međutim, praksa slovenske policije otkrila je određena neslaganja između zakonskih propisa i stvarne primjene, što je stvorilo ozbiljne pravne i etičke dileme. Iako su Zakon o pasošima (ZPLD-1) i Zakon o ličnoj karti (ZOIzk-1) jasno definisali upotrebu biometrijskih podataka, uključujući slike lica i otiske prstiju, ti propisi nisu obuhvatili tehnologiju prepoznavanja lica u kontekstu ovih dokumenata. Prema informacijama iz Ministarstva unutrašnjih poslova, biometrijski podaci mogu se koristiti isključivo za provjeru autentičnosti identifikacijskih dokumenata pri prelasku državnih granica.

 Odgovor policije

Međutim, situacija se dramatično promijenila u svjetlu izvještaja nevladine organizacije AlgorithmWatch, koja je razotkrila da je slovenska policija koristila softver za prepoznavanje lica od 2014. godine. Policija je, kako je naveo Domen Savič iz organizacije Državljan D Slovenija, preuzimala fotografije sa društvenih mreža bez pristanka građana. Pojedinici koji su prijavili krivična djela bili su šokirani kada su među osumnjičenima ugledali vlastite fotografije preuzete s njihovih profila. Policija je branila ovu praksu tvrdeći da su te fotografije javno dostupne. Upravo je ovaj jaz ukazao na hitnu potrebu za reformama koje će osigurati da upotreba biometrijskih tehnologija bude u skladu s propisima i etičkim normama zaštite privatnosti građana u toj zemlji.

 Široka upotreba

U kontekstu istraživanja o regulaciji softvera za prepoznavanje lica u balkanskoj regiji, važno je razmotriti i pravni okvir Sjeverne Makedonije. Ovaj okvir je dostupan putem Agencije za zaštitu ličnih podataka i osmišljen je kako bi se omogućila zaštita ličnih podataka, s obzirom na sve veću upotrebu tehnologije prepoznavanja lica u okviru javne sigurnosti i sistema za videonadzor.

Inače, zaštita ličnih podataka u Sjevernoj Makedoniji regulisana je Zakonom o zaštiti ličnih podataka, koji je usklađen s evropskim standardima i koji postavlja pravila za prikupljanje, obradu i čuvanje ličnih podataka, osiguravajući da se prava građana štite. Svi koji obrađuju lične podatke, bilo da su to javne institucije ili privatne kompanije, moraju poštivati ova pravila kako bi osigurali transparentnost i odgovornost. Zakon nalaže da se lični podaci obrađuju na zakonit i transparentan način. To znači da moraju biti prikupljeni za jasno definisane i legitimne svrhe. Također, moraju se čuvati samo koliko je potrebno i nakon toga obrisati ili anonimizirati.

 Posebne kategorije podataka

Obrada ličnih podataka dozvoljena je samo pod određenim uslovima, kao što su dobijanje saglasnosti subjekta ili ispunjenje zakonskih obaveza. Subjekti imaju pravo povući saglasnost u bilo kojem trenutku. Posebne kategorije podataka, poput informacija o zdravlju ili rasnom porijeklu, imaju stroga pravila i njihova obrada je zabranjena osim u slučajevima ako je subjekat dao eksplicitnu saglasnost ili kada je to neophodno za zaštitu vitalnih interesa. Kontrolori ličnih podataka moraju jasno informisati subjekte o njihovim pravima, što uključuje pravo na povlačenje saglasnosti i pravo na prenosivost podataka. Ova prava omogućavaju ljudima da zadrže kontrolu nad svojim informacijama. Također, kontrolori su dužni obavijestiti subjekte o automatiziranom odlučivanju i profiliranju kako bi bili svjesni mogućih posljedica. Saradnja kontrolora i Agencije za zaštitu podataka je ključna za očuvanje visokih standarda privatnosti.

Neki od najboljih softvera za prepoznavanje lica u 2024. godini su: Clearview AI, Microsoft Azure Face API, Amazon Rekognition, Face++ (kompanije Megvii) i NEC-ov NeoFace.

 Tržišna kretanja

Tehnologija prepoznavanja lica sve se više koristi širom svijeta, s procjenama da se primjenjuje u više od stotinu zemalja. Očekuje se da će globalno tržište ove tehnologije dosegnuti vrijednost od oko 8,5 milijardi američkih dolara do 2025. godine, što predstavlja značajan rast u odnosu na 3,8 milijardi dolara u 2020. Rastuća potražnja za sigurnosnim sistemima i integracija AI i 5G tehnologija ključni su faktori koji pokreću ovaj rast. Sjeverna Amerika vodi na tržištu, a očekuje se značajan rast u Evropi i Aziji zbog većih ulaganja u sigurnosnu infrastrukturu. Tehnologija prepoznavanja lica evoluira od 2D ka 3D rješenjima, koja nude bolju preciznost i sigurnost. Usvajanje sistema baziranih na umjetnoj inteligenciji za prepoznavanje lica povećava se u sektorima kao što su zdravstvo, obrazovanje i sigurnost. Međutim, visoki troškovi implementacije i nedovoljna tačnost predstavljaju glavne prepreke. Ključni igrači na tržištu fokusiraju se na razvoj novih proizvoda i strateška partnerstva kako bi zadržali konkurentsku prednost.

Izbor metode prepoznavanja lica zavisi od specifičnih potreba aplikacije. Tradicionalni algoritmi, kao što su Eigenfaces i Fisherfaces, nude brze opcije, ali s manje tačnosti, dok duboko učenje, posebno konvolucijske neuronske mreže kao što su DeepFace i FaceNet, pružaju veću preciznost. Hibridni pristupi kombiniraju prednosti tradicionalnih i dubokih metoda, dok 3D prepoznavanje i infracrveno prepoznavanje povećavaju tačnost u različitim uslovima.

 Mračna strana korištenja

Upotreba tehnologije prepoznavanja lica očito pokazuje dva lica – jedno koje može pozitivno utjecati na društvo i drugo koje može izazvati ozbiljne etičke dileme. Naprimjer, u Poznanu, projekt Insension koristi prepoznavanje lica kako bi pomogao djeci s intelektualnim poteškoćama da se povežu s okolinom, pokazujući potencijal tehnologije da poboljša živote onih kojima je najpotrebnija pomoć. Nasuprot tome, u nekim totalitarnim režimima vladini službenici koriste istu tehnologiju za praćenje kretanja građana i održavanje strogog nadzora, što ukazuje na mračniju stranu upotrebe prepoznavanja lica. Ova kontrastna primjena dodatno naglašava složenost tehnologije prepoznavanja lica i njen utjecaj na društvo. Etika njene upotrebe zavisi od konteksta i ciljeva za koje se koristi, čime se pokazuje da tehnologija sama po sebi nije ni dobra ni loša, već da njen utjecaj određuju “ruke” koje njom upravljaju.

ACS ARMADA: Pristupačan sistem za odgovor na cyber pretnje

Kompanija Advanced Cyber Security više godina iskustva svojih kadrova u praktikovanju ofanzivne i defanzivne sajber bezbednosti u okviru vojnog, vladinog i privatnog sektora

Piše: Aleksandar Kotevski, vlasnik i direktor, Advanced Cyber Security; E-mail: aleksandar.kotevski@acs.co.rs

Jedno od ACS-ovih rešenja koje pomaže organizacijama da otkriju, analiziraju i odgovore na sigurnosne pretnje pre nego što nanesu štetu poslovnim operacijama je ARMADA, napredni SIEM (Security Information and Event Management) alat nove generacije. On pruža proširene funkcionalnosti odgovora i kompletan set usluga, a prilagođen je potrebama malih i srednjih preduzeća. Standardizovana SIEM rešenja su idealna za većinu kompanija, ali često nisu dovoljno prilagođena zbog visokih troškova, složenosti i nedostatka IT osoblja. ARMADA je pristupačno rešenje koje firme mogu priuštiti, uz punu podršku i napredne funkcionalnosti.

Šta je ARMADA?

Koristeći moć ACS-ovog NextGen SIEM sistema, ARMADA nudi neuporedivo praćenje i detekciju sajber pretnji. Ona je ključna za izgradnju robusnih bezbednosnih operacija i infrastrukture, jer nudi automatsku zaštitu prilagođenu korporacijama, finansijskim institucijama, vladinim organizacijama i industrijskim IoT mrežama. ARMADA štiti kritičnu infrastrukturu i podatke, obezbeđuje ključne poslovne procese i finansijske transakcije kao i poslovne komunikacije, dokumente i lične identitete. Osnovne karakteristike ovog sistema su: napredna detekcija i odgovori na pretnje, analiza i obrada velike količine podataka (obrada milijardi događaja dnevno), korelacija u realnom vremenu kroz detekciju i reakciju na pretnje u manje od tri

milisekunde, korišćenje unutrašnjih i spoljašnjih zamki za obmanu i hvatanje uljeza i hakera, vizuelna rekonstrukcija i forenzika (analize aktivnosti u realnom vremenu i retrospektivno) te automatska remedijacija, tj. blokiranje napadača u realnom vremenu po detekciji zlonamernog ponašanja.

Takođe, sistem spada u najsavremenija sajber bezbednosna rešenja jer nudi digitalno kloniranje, odnosno kreiranje digitalnih klonova IoT/IT uređaja za učenje i odbranu od novih vektora napada, AI odbranu kroz proaktivno učenje i unapređenje sistema kao i AI napade i imunizaciju uz jačanje odbrane AI sistema simulacijom i odbranom protiv manipulativnih napada.

Proaktivna bezbednost

ARMADA koristi proaktivan pristup kroz automatizaciju, praćenje u realnom vremenu i naprednu

detekciju pretnji kako bi obezbedila korisnikovu infrastrukturu. Ona takođe pojednostavljuje tehnološku složenost, omogućavajući masivno praćenje aktivnosti i integrisano znanje kroz različite sisteme. Uz ACS ARMADA, kompanije dobijaju rešenje koje kombinuje SOC, ARMADA / SIEM + APOT / Honeypot, te Blue Team & Red Team operacije, pružajući tako sveobuhvatnu zaštitu. Platformska rešenja kao što su EDR / NDR / XDR (Endpoint / Network / Extended detection and response) i SIEM & SOAR (Security information and event management / Security orchestration, automation and response) omogućavaju naprednu detekciju i odgovor na pretnje. U konačnici, ACS ARMADA nudi najbolju zaštitu uz pristupačne uslove, osiguravajući visoku sigurnost za mala i srednja preduzeća i organizacije.

Lunatronik: Proširite vidike pomoću veštačke inteligencije

U današnjem dinamičnom svetu tehnologije, kamere igraju važnu ulogu u mnogim aspektima svakodnevnog života, od bezbednosti i nadzora do zabave i komunikacije. Međutim, sa razvojem veštačke inteligencije (AI), tradicionalne kamere dobijaju potpuno novu dimenziju funkcionalnosti

Piše: Bata Vulović, direktor, Lunatronik; E-mail: bata@KLT.rs

Tehnologija veštačke inteligencije ne samo da poboljšava kvalitet slike i videa već i proširuje polje primene kamera na načine koji su ranije bili nezamislivi. AI algoritmi omogućavaju kamerama da prepoznaju lica i predmete sa neverovatnom preciznošću, čime se značajno poboljšava nivo sigurnosti u javnim i privatnim prostorima. Analiza ponašanja i otkrivanje anomalija postaju svakodnevni alati u prevenciji kriminala i praćenju potencijalno opasnih situacija. Pored toga, AI kamere pronalaze primenu u zdravstvenim ustanovama, gde pomažu u praćenju pacijenata i identifikaciji rizičnih ponašanja, kao i u industriji, gde optimizuju procese proizvodnje, održavanja opreme i kontroli bezbednosti i zdravlja na radu.

Primamljiva investicija

Ove, 2024. godine video analitika vođena veštačkom inteligencijom se pojavljuje kao primamljiva investicija u tehnologiju, koja obećava poboljšanu bezbednost, povećanu produktivnost i smanjenje troškova. Prepoznate od vodećih organizacija, prednosti i finansijske dobiti ove tehnologije postaju sve očiglednije. Sa uvođenjem novih funkcionalnosti, kupci sada imaju pristup različitim slučajevima korišćenja koji nude atraktivan povrat ulaganja (ROI).

Karakterističan primer imamo kod nadzora sa AI aplikacijama za Time-lapse kamere sa vidnim uglom od 220 stepeni. Od brojanja ljudi do toplotnih mapa i inovativnog AI Privacy Guard-a (GDPR zaštita privatnosti), ova tehnologija postavlja scenu za najsavremeniju bezbednost. Sa AI Privacy Guard-om, lica i figure su automatski zaštićeni, uz obezbeđena prava na privatnost. Moguće je istražiti brojanje ljudi i vozila i mašina, dok toplotno mapiranje otkriva složene uvide u saobraćaju.

Lunatronik koristi najbolju veštačku inteligenciju koja može da se ponudi u praćenju projekata, od kreiranja sadržaja do analize podataka

Napredne opcije AI sistema

Funkcija Detection omogućava nam da identifikujemo i otkrijemo predmete i ljude na svakoj slici na zahtev, bilo da je reč o civilnim vozilima (auto, autobus, bicikl, čamac…), građevinskoj opremi (oprema za iskopavanje, oprema za dizanje, kamioni, radne platforme, itd.), ličnoj zaštitnoj opremi BZNR (šlem, prsluk i pantalone za vidljivost) ili ljudi. Activity Score ili ocena građevinske aktivnosti meri nivo aktivnosti na gradilištu (ljudi i mašina) kako bi se optimizovali resursi i planirali vremenski rokovi. Safety Score je bezbednosna ocena i ona pokazuje procenat otkrivenih osoba koje pravilno nose odabranu zaštitnu opremu (BZNR opremu) kako biste bili sigurni da se poštuju bezbednosna pravila, a rezultat se izračunava za izabrani period. Za ovaj period, rezultat je broj otkrivenih osoba klasifikovanih kao propisno nošena BZNR oprema podeljen sa ukupnim brojem otkrivenih osoba. Kako to izgleda u praksi? Na primer, odabrana je jedna nedelja i tokom nje, među svim slikama, otkriveno je ukupno 175 osoba. Među njima, 135 osoba je klasifikovano kao propisno nošenje BZBR opreme. Dakle, rezultat za tu nedelju je 135/175, odnosno 77,1%.

 Ocena građevinske aktivnosti

Ova funkcija zapravo je rezultat zasnovan na veštačkoj inteligenciji koji pokazuje nivo građevinske aktivnosti za dati period. Njega automatski određuje AI mreža posebno “obučena” za ovaj zadatak. Tako npr. za isti period, mreža analizira parove slika i procenjuje nivo aktivnosti na lokaciji. Analiza omogućava mreži da uzme u obzir stvarnu aktivnost, na osnovu kretanja stavki, umesto jednostavnog brojanja stavki.

Pa tako, vrednosti rezultata aktivnosti iz različitih perioda na istoj sceni mogu se savršeno uporediti, dok se vrednosti rezultata aktivnosti iz istog perioda na različitim scenama ne mogu porediti. Ako je minimalna vrednost nula, to znači da nije otkrivena građevinska aktivnost na mestu događaja. Ukoliko je maksimalna vrednost 100, cela scena prikazuje samo građevinske aktivnosti koje su u toku. Kroz primer jedne radne nedelje, među svim slikama utvrđeno je da je većina građevinskih vozila i dalje nepokretna, otkriveno je malo radnika te analizirano nekoliko drugih predmeta vezanih za izgradnju. Rezultat aktivnosti za ovu nedelju će biti nizak (indikativni opseg 0-10). Ako u drugoj nedelji utvrdimo da je većina građevinskih vozila u pokretu, da je mnogo radnika detektovano kao i mnoge druge stvari vezane za izgradnju, rezultat će biti visok (vrednost zavisi od scene, indikativni opseg 20-50).

Sistem napreduje svaki dan

Kao i svaki sistem zasnovan na veštačkoj inteligenciji, prikazani rezultati mogu ponekad uključivati greške, pogrešno otkrivene ili klasifikovane stavke. Ali, sistem svakog dana napreduje u svakom pogledu. “Tikee kamere omogućavaju pravo razumevanje infrastrukture na duži rok. Sa AI algoritmima, bili smo u mogućnosti da pouzdano i brzo procenimo kretanje populacije, efikasnije nego sa jednostavnim brojanjem koje zahteva angažovanje ljudi”, ističu neki od zadovoljnih korisnika.

Karakteristike

Rezolucija pojedinačnih snimaka je 7360×2650 pix

Maksimalna rezolucija video renderovanja 6K

Maksimalan broj slika smeštenih na myTikee nalogu po licenci – do 100.000 slika po kameri

Automatski prenos slika na FTP server po izboru

Kontrolna tabla za upravljanje flotom kamera i upozorenjima o anomalijama (e-poštom), navigacija između tačaka gledanja pomoću mape

Napredne funkcije deljenja – privatno ili javno deljenje galerije za napredno gledanje (panoramski prikaz, impresivan prikaz, pre/posle poređenja, favoriti), portfolija i Time-lapse video snimaka po vašem izboru

Viewsfeed – automatski izbor i generisanje interesantnih sadržaja svakog dana

Timelapse Builder Advanced – kreiranje vremenskog intervala profesionalnog kvaliteta jednim klikom sa naprednom obradom slike i najboljim algoritmima za izbor fotografija (uz napredne opcije poput sfernog pomeranja i zumiranja, prilagođeni vodeni žig, stabilizaciju i automatsko poboljšanje videa pomoću veštačke inteligencije)

Maskiranje – odabir oblasti koje će biti maskirane na Timelapse video zapisima (usklađenost sa GDPR)

Anonimizacija – zamućenje ljudi na vremenskim snimcima (usklađenost sa GDPR)

AI kontrolna tabla – kontrolne table generisane posebno da pomognu profesionalcima da analiziraju podatke za optimalno praćenje projekta.

Grafikoni, detekcija lične zaštitne opreme i detekcije klase

Heatmaps – za vizuelizaciju prostorne distribucije detekcije kao toplotne mape

Live Streaming Video – pristupanje video strimu uživo u bilo kom trenutku pomoću bilo kog senzora Tikee kamere! (Samo Tikee 3 PRO+)

Konica Minolta: Revolucija u kontroli kvalitete i vizualnoj inspekciji

U današnjem ubrzanom industrijskom okruženju, očuvanje visoke kvalitete proizvoda postaje sve izazovnije. Sve više tvrtki okreće se rješenjima baziranim na umjetnoj inteligenciji (AI) kako bi poboljšale proizvodne procese. Jedno od takvih je i Forxai, rješenje za videoanalitiku Konica Minolte

Piše: Zdravko Crnjak, specijalista za marketing, Konica Minolta Hrvatska – poslovna rješenja; E-mail: zdravko.crnjak@konicaminolta.hr

Forxai je napredna “imaging IoT” platforma koju je razvila Konica Minolta. Ona kombinira vrhunsku tehnologiju obrade slika s najnovijim IoT i AI tehnologijama kako bi omogućila digitalnu transformaciju poslovanja. Forxai unapređuje industrijske procese, osiguravajući sigurnije i efikasnije radne uvjete u raznim sektorima. Platforma podržava i omogućava brze adaptacije na promjenjive uvjete poslovanja, čime smanjuje operativne troškove i povećava sigurnost.

 Napredne tehnologije u vizualnoj inspekciji

Videorješenja za vizualnu inspekciju koja koriste napredne AI tehnologije kao što je Forxai nadmašuju tradicionalna rješenja jer su daleko svestranija i mogu se nositi s dinamičnim proizvodnim okruženjima, uključujući varijacije u osvjetljenju, kutovima i izgledu proizvoda.

Forxai AI je idealan za detekciju grešaka, odnosno defektnih ili neispravnih proizvoda tijekom neprekidnog rada vaše proizvodne linije, budući da omogućuje nadljudsku brzinu i preciznost u prepoznavanju oštećenih proizvoda. Podržan je i pregled kvalitete montažnog procesa kroz pravovremeno prepoznavanje, npr., neispravno postavljenog vijka, matice i ostalih dijelova u montažnom procesu već u ranoj fazi proizvodnje. Ovo dovodi do znatnih ušteda, smanjujući potrebu za popravkama i povratima proizvoda. Rješenje je idealno i za detekciju, klasifikaciju i brojanje objekata. Forxai AI omogućuje detekciju objekata koji prolaze kroz proizvodnu liniju, analizu različitih proizvoda i njihovo brojanje, čime se prikupljaju ključni podaci za buduće odluke. AI sustavi kontinuirano skeniraju površine radi otkrivanja pukotina, naznaka dotrajalosti ili drugih nepravilnosti.

FORXAI Mirror

Uz spomenute napredne tehnologije za proizvodne linije, FORXAI Mirror iz Konica Minolte donosi inovativno rješenje za provjeru kvalitete i sigurnosti zaposlenika u osjetljivim industrijskim okruženjima. Ovaj pametni sustav koristi umjetnu inteligenciju za provjeru ispravnosti zaštitne opreme zaposlenika u realnom vremenu. Sastoji se od pametne kamere spojene na ekran veličine čovjeka koji se aktivira putem RFID kartice i pokreta ruke. Rezultati pregleda prikazuju se na zaslonu u stvarnom vremenu putem piktograma, kao da se zaposlenici gledaju u ogledalo, dok se automatski generiraju izvještaji.

 Zašto odabrati Forxai AI?

U usporedbi s tradicionalnim rješenjima, koja su često fiksna i nemaju sposobnost učenja, Forxai AI sustav iz Konica Minolte nudi modernu, adaptivnu i inteligentnu tehnologiju. Tradicionalna rješenja mogu raditi samo u vrlo specifičnim situacijama, dok Forxai tehnologija može biti primijenjena u gotovo bilo kojem okruženju. U zaključku, AI videoanalitika nije samo tehnološka inovacija; ona predstavlja ključnu prednost u modernizaciji proizvodnih procesa, poboljšanju kvalitete proizvoda i smanjenju operativnih troškova. Tvrtke sada mogu unaprijediti proizvodne linije i osigurati visoke standarde kvalitete u svakom koraku proizvodnje.

Šta predstavlja NIS2 direktiva za Jadransku regiju

Nova evropska direktiva o cyber sigurnosti predviđa uvođenje strogih mjera zaštite duž cijelog lanca opskrbe, čije se karike mogu pronaći u svim zemljama regije. No, jesu li ovdašnje kompanije spremne za temeljito regulatorno pospremanje u sektoru kibernetičke sigurnosti?

Piše: Mirza Bahić E-mail: mirza.bahic@asadria.com

Priča o NIS2 direktivi dominira evropskim kontinentom i za to postoji barem 10,5 biliona razloga izraženih u eurima koji će biti utrošeni na odbranu od cyber napada do 2025. Iste godine, do 17. aprila, članice Evropske unije moraju dovršiti proces kategorizacije tijela koja su obuhvaćena Direktivom, nakon čega im se daje 365 dana da se usklade s novim regulatornim zahtjevima. Stvar je nešto kompliciranija za kompanije izvan EU jer će ih kao kariku lanca nabavke evropskih kompanija NIS2 neminovno “očešati” i tražiti modifikaciju poslovnih praksi.

U nastavku teksta razgovaramo sa stručnjacima i poslovnim ljudima iz regiona koji će nam objasniti zašto je NIS2 prvorazredni događaj za regionalnu cyber sigurnost koja u mjesecima pred nama postaje punokrvna zakonska obaveza, a ne fakultativna poslovna praksa.

Izazov za kompanije izvan Unije

Podsjetimo se, NIS2 je stupio na snagu u januaru 2023. kao zamjena za NIS1. Nova legislativa uvela je znatno strožija pravila i kriterije u zaštiti kibernetičkih sistema unutar Unije. To se posebno odnosi na kritičnu infrastrukturu, usluge i podršku za efikasniju koordinaciju odgovora na cyber incidente koji znatno ugrožavaju ekonomiju i društvo.

Direktivom obuhvaćene organizacije sada moraju provoditi redovne procjene rizika svojih mrežnih i IT sistema i implementirati odgovarajuće tehničke i organizacijske mjere za upravljanje prijetnjama. To uključuje procedure za analizu rizika i upravljanje ranjivostima, kao i efikasnu primjenu kriptografije i enkripcije​​. Organizacije moraju uvesti procedure za praćenje incidenata i krizno upravljanje, uključujući detekciju, analizu i klasifikaciju povreda sigurnosti. U istom paketu ide i obavještavanje nadležnih državnih tijela o incidentima u zadanim rokovima.

“EU je prepoznala različitu sposobnost i otpornost odgovora na kibernetičke prijetnje po zemljama članicama, a kako su danas tvrtke povezane i kroz lanac opskrbe i sve je više velikih korporacija koje rade u više zemalja EU, cilj NIS2 direktive je smanjiti te razlike”, kaže Kristina Oršanić Kopić, savjetnica za kibernetičku sigurnost u kompaniji Combis.

Organizacije moraju donijeti i provoditi planove održavanja kontinuiteta poslovanja i oporavka od napada kako bi osigurale nastavak pružanja usluga i u vanrednim situacijama. Od zemalja regije, navedeni zahtjevi se odnose primarno na Sloveniju i Hrvatsku kao članice Unije, no opisane prakse neće zaobići ni Bosnu i Hercegovinu, Srbiju, Crnu Goru i Sjevernu Makedoniju. Razlog je jednostavan: važna stavka direktive je ona koja sigurnosno osjetljive organizacije imenuje odgovornim za upravljanje rizicima u cijelom lancu opskrbe s kojim rade. To znači da se obaveza primjene odgovarajućih mjera sigurnosti odnosi i na direktne dobavljače i pružaoce usluga koji rade s evropskim kompanijama.​

Obavezna primjena

Drugim riječima, ako kompanija izvan EU posluje s partnerima iz Unije ili pruža usluge koje su ocijenjene kao “esencijalne” za tamošnje tržište, ona će morati uskladiti svoje prakse s NIS2 standardima kako bi zadržala ovaj poslovni odnos. To uključuje procjene rizika, upotrebu enkripcije, redovno testiranje sigurnosti i procedure za brzo i efikasno prijavljivanje incidenata.

Obaveza primjene mjera sigurnosti odnosi se i na direktne dobavljače i pružaoce usluga koji rade s evropskim kompanijama

“Vjerujem da kompanije izvan EU čeka značajan zadatak u jačanju svojih sigurnosnih sistema. Ovo uključuje uspostavljanje sistema upravljanja, sveobuhvatno upravljanje cyber rizicima, zaštitu digitalne infrastrukture koja obuhvata ne samo IT sisteme nego i tehnologije poput SCADA sistema, IoT tehnologija, senzora itd., kao i kontinuirani monitoring i sposobnost kompanije da pravovremeno identificira i odgovori na potencijalne napade”, kaže Senad Džananović, direktor cyber sigurnosti u bh. kompaniji ZIRA.

Prema njemu, NIS2 će posebno utjecati na kompanije registrirane izvan Unije koje pružaju usluge u sektorima kao što su ICT (upravljane IT i sigurnosne usluge) i usluge digitalne infrastrukture na teritoriju Unije. Za pružanje usluga u drugim sektorima obuhvaćenim Direktivom, ove kompanije moraju imati fizičko prisustvo u nekoj od zemalja EU. Usklađivanje ostalih kompanija zavisit će od prilagođavanja nacionalnih zakona propisima Unije, ali kako zemlje regije teže članstvu u EU, očekuje se da će se i one uskoro morati uskladiti s novom regulativom.

Tri nivoa implementacije

Za adekvatnu implementaciju Direktive, obuhvaćeni sektori su podijeljeni na ključne i važne, dok će same kompanije morati implementirati mjere na tri nivoa. Prema Oršanić Kopić, prvi nivo je uspostava ključnih procesa upravljanja sigurnošću informacijskog sistema. Tu spadaju upravljanje sigurnosnim rizicima, uključujući one povezane s opskrbnim lancima, zatim kontrola incidenata i zaštita kontinuiteta poslovanja te izrada pratećih politika i procedura zahtijevanih mjerama nove direktive.

Drugi nivo uključuje kontrolne mjere temeljene na procjeni rizika i analizi utjecaja na poslovanje ICT okruženja i poslovanja klijenta. Te kontrolne mjere uključuju tehnološka rješenja i upravljane servise, kao što su višefaktorska autentifikacija, kontrola pristupa, rješenja za kontinuitet poslovanja kao što su IaaS, BaaS, DRaaS i AntiDDoS, te osnovna sigurnosna higijena (firewall i antivirusni softver nove generacije, endpoint detection and response rješenja, firewall web aplikacija, DLP rješenja i dr.). Na kraju, tu je i obaveza podizanja svijesti zaposlenika kroz anti-phishing kampanje i vježbe ljubičastog tima kao važan branik od kibernetičkih prijetnji.

Treći nivo podrazumijeva uspostavu sigurnosnog nadzora i validaciju sigurnosnih kontrola, što omogućuje prevenciju incidenata i ranu detekciju prijetnji. Ove aktivnosti uključuju usluge sigurnosnih operativnih centara (SOC) i MDR-a (Managed Detection and Response) koje će biti dostupne na cjelodnevnoj bazi tokom čitave godine. Za uspostavu SOC-a, kompanije se mogu obratiti pružaocima SOC usluga, jer ih je teško samostalno uspostaviti zbog nedostatka sigurnosnih stručnjaka.

“Za potrebe validacije sigurnosnih kontrola na raspolaganju su usluge svih vrsta penetracijskog testiranja, provjere ranjivosti, lova na prijetnje, kao i već navedene vježbe crvenog i ljubičastog tima kojima se dodatno diže otpornost ICT okoline na kibernetičke prijetnje”, kaže Oršanić Kopić.

Sve navedeno nužno je kako bi se prijetnje rano detektirale, a posljedice kibernetičkih napada svele na minimum. Time se osigurava usklađenost s NIS2 direktivom i zakonima koje će zemlje članice EU usvojiti do 17. oktobra ove godine.

Ključni subjekti za direktivu

Ključni subjekti su oni koji su obavezni provoditi sve mjere kibernetičke zaštite iz NIS2 direktive, prijavljivati incidente, prolaziti nezavisne revizije i biti pod stalnim nadzorom. Ovi subjekti rade na ili posluju u sektorima poput energetike, prometa, bankarstva, infrastrukture finansijskog tržišta, zdravstva, vode za ljudsku potrošnju, otpadnih voda, digitalne infrastrukture, upravljanja ICT uslugama, javnog sektora i svemira. S druge strane, važni subjekti primjenjuju mjere kibernetičke sigurnosti samostalno i potvrđuju njihovu provedbu kroz samoprocjenu, bez redovnih nezavisnih revizija ili stručnog nadzora. Ovi subjekti su dužni prijavljivati incidente nadležnom tijelu, a nadzor nad njima se provodi samo ako postoje informacije koje ukazuju na nepridržavanje propisa ili obaveza. Važni subjekti uključuju sektore poput poštanskih i kurirskih usluga, upravljanja otpadom, proizvodnje i distribucije hemikalija, proizvodnje hrane, digitalnih usluga, istraživanja i obrazovanja.

No, u kojoj su mjeri kompanije s obje strane granice EU spremne za poduhvat koji traži kako značajne tehnološke i stručne resurse tako i temeljitu promjenu svijesti o važnosti cyber sigurnosti?

Hrvatska: neki sektori imaju startnu prednost, neki nikakvu

Za početak, treba napomenuti da NIS2 neće imati istovjetne učinke na hrvatske i slovenske kompanije u poređenju s ostatkom Jadranske regije. Čak i ograničavanje procjene spremnosti na primjenu Direktive unutar samo jedne zemlje neće dati reprezentativnu sliku jer su neki sektori na temelju zahtjeva poslovanja već u startu opremljeniji za NIS2.

“Većina sektora je u nekoj srednjoj spremnosti. Nije da se ne ulaže ništa, ali premalo da bi se adekvatno odgovorilo na prijetnje koje rastu u frekvenciji, učestalosti i raznolikosti. S druge strane, pružatelji usluga nemaju dovoljno stručnjaka za uskladu u ISMS dijelu (upravljanje sigurnošću informacijskog sustava) da bi mogli odgovoriti na potrebe tržišta, posebno u segmentu malih i srednjih tvrtki koje su sad pred izazovom da će se od trenutka primitka obavijesti o kategorizaciji od nadležnih tijela, morati uskladiti s NIS2 zahtjevima, odnosno sa Zakonom o kibernetičkoj sigurnosti u roku od godinu dana od trenutka primitka iste”, kaže Oršanić Kopić.

Neke industrije, poput bankarstva, finansijske infrastrukture i zračnog prometa, već su regulirane u oblasti kibernetičke sigurnosti u Hrvatskoj i drugim članicama EU. Ovi sektori su bolje pripremljeni za prilagodbu novim zahtjevima NIS2 direktive te već posjeduju strožije regulative nego što ona podrazumijeva. S druge strane, nešto šarenija slika je u tzv. poluautonomnim sektorima poput elektronskih komunikacija, javnog sektora i pružatelja usluga povjerenja, u kojima je cyber sigurnost djelimično regulirana na evropskom ili nacionalnom nivou, ali opet nedovoljno u odnosu na zahtjeve Direktive.

Više optimizma ima hrvatska Sigurnosno-obavještajna agencija, koja na naš upit o percepciji trenutnog stanja na terenu u pogledu organizacijske svijesti o NIS2 direktivi odgovara da je trenutno stanje posljedica jačanja svijesti o potrebi zaštite poslovnih mrežnih i IT sistema koje jača iz godine u godinu. “Utjecaj na takav razvoj su svakako imali i brojni izazovi koje je donijela COVID kriza i prilagodbe na nove modele rada koje je ona donijela”, navodi se u odgovoru SOA-e.

Većina sektora je srednje spremna. Nije da se ne ulaže ništa, ali premalo da bi se adekvatno odgovorilo na prijetnje koje rastu u frekvenciji, učestalosti i raznolikosti

Slovenija: tržište nije spremno za nagli skok

U susjednoj Sloveniji situacija nije mnogo drugačija od one u Hrvatskoj. Slovenski je industrijski insajderi opisuju kao zbir varijacija. Kao eho stava koji je iznijela njegova hrvatska kolegica Oršanić Kopić, Matic Knuplež, regionalni direktor za Jadransku regiju u kompaniji Group-IB, navodi da spremnost slovenskog tržišta znatno varira, uz viši nivo svijesti i resursa među većim kompanijama s razvijenijim politikama kibernetičke sigurnosti.

“Smatram da će mala i srednja preduzeća imati probleme zbog ograničenih resursa i stručnosti. Konsultanti za kibernetičku sigurnost i država ulažu napore na podizanju svijesti i davanja, ali će se, uprkos tome, značajan dio tržišta suočiti s poteškoćama kada je u pitanju unapređenje kapaciteta sigurnosti za ispunjavanje standarde iz Direktive”, kaže Knuplež.

Kompanije koje su se već prilagodile spomenutim zahtjevima imat će mnogo lakši zadatak nego one koje su prvi put obuhvaćene sličnom regulativom. U tom smislu, NIS2 za slovenske kompanije koje su prema NIS1 već bile označene kao “kritične organizacije” zapravo neće donijeti mnogo toga novog. Isto važi i za one koje upravljaju rizicima u oblasti cyber sigurnosti na osnovu standarda ISO/IEC 27001.

S druge strane, Mitja Trampuž, direktor slovenske kompanije CREAPLUS, predviđa veće probleme za subjekte koji su se sada našli na listama važnih ili kritičnih organizacija. Kao i u Hrvatskoj, jedan od ključnih problema u ovom segmentu bit će nedostatak osoblja.

“U Sloveniji se, naprimjer, broj obveznika povećao više od 30 puta i vjerujem da tržište nije spremno za takav skok. Možda u smislu prodaje sigurnosnih rješenja, ali svakako ne kada je u pitanju ponuda usluga upravljanja kibernetičkom sigurnošću, savjetovanja o upravljanju rizicima i ranjivostima i sl. Jednostavno nema dovoljno osoblja za to. Nedostaje certificiranih IT revizora i stručnjaka za cyber sigurnost, dok administratori sistema i baza podataka ne posjeduju dovoljno znanja. U našem regionu potreban je jedan ovlašteni revizor za više od stotinu NIS2 obveznika, što je fizički nemoguće isporučiti”, kaže Trampuž.

U Sloveniji se broj obveznika povećao više od trideset puta. Tržište nije spremno za takav skok

Manjak kvalificiranog osoblja za provedbu i nadzor

Priča o manjku kvalificiranog osoblja tema je koja privlači pažnju i kompanija koje posluju izvan Evropske unije na koje se NIS2 indirektno odnosi. Procjena stanja na tom planu neodvojiva je od konteksta višegodišnjih problema u oblasti cyber sigurnosti s kojim se suočava regija, a koji su vidljivi i u rastu broja napada na kompanije i pojedince u ovom dijelu svijeta.

“Možemo govoriti o kompanijama koje posluju u državama kandidatima za članstvo u EU na teritoriji Zapadnog Balkana gdje vidimo veliku nespremnost za prilagođavanje novim zahtjevima Direktive, što je evidentno iz velikog broja uspješnih sajber napada na državne infrastrukture u posljednjih nekoliko godina”, kaže Branko Džakula, direktor informacijskih tehnologija u BrightMarbles Grupi i suosnivač i izvršni direktor kompanije UN1QUELY. Slika je to, smatra on, nedostatka stručnog kadra u domenu cyber sigurnosti, kao i neadekvatnih mjera za sanaciju štete od napada, što je jedna od važnih stavki Direktive.

Džakula smatra da će glavni izazovi biti vezani za stručnost, odnosno angažman adekvatnog kadra za obavljanje poslova implementacije i održavanja sistema za informacijsku sigurnost koji će biti u potpunosti usklađen sa ISO 27001 standardom i specifičnim NIS2 kontrolama.

Rješenje u uvozu kadrova?

Mišljenje kolega o deficitu kadrova dijeli i Tomislav Kosanović, direktor za Hrvatsku u kompaniji Telelink, koji smatra da je regionalno tržište i bez NIS2 direktive već neko vrijeme u “deficitu vezanom za ljudske resurse, posebno u sferi kibernetičke sigurnosti”. Prema njemu, riječ je o dobro poznatom i širem problemu pronalaženja i, jednako važno, zadržavanja stručnih resursa koje region nasušno treba, posebno u ambijentu u kojem mlađi stručnjaci masovno odlaze u inozemstvo.

Da bi se ovaj problem adekvatno riješio, neće biti dovoljno uvoziti kvalificirani kadar nego i mijenjati percepciju direktive kod dva ključna dionika: IT i sigurnosnih odjela i menadžmenta kompanija. “Prvi moraju prestati djelovati kao isključive adrese za probleme informatičke sigurnosti, dok će uprava morati širiti kulturu sigurnosti na nivou cijele organizacije”, smatra Džananović.

Pored nedostatka stručnjaka u ovoj oblasti jedan od većih izazova bit će i kvalitet dostupnog kadra koji mora posjedovati znanja da pomogne organizacijama da se usklade s NIS2 direktivom u upravljačkom dijelu. To se posebno odnosi na izrade procjena rizika i planova kontinuiteta poslovanja, upravljanja incidentima i validacije sigurnosnih kontrola. Prema Oršanić Kopić, pitanje osposobljenosti nije ograničeno na primjenu regulative nego i na praćenje njene usklađenosti. “Broj revizora, točnije stručnjaka koji će moći provoditi revizije kibernetičke sigurnosti, također je ograničen”, navodi ona.

Kao i u Hrvatskoj i Sloveniji, nivo svijesti o važnosti NIS2 izvan Unije varira geografski i sektorski, pri čemu su u prednosti kompanije koje već posluju s Unijom. “Spremnost tržišta izvan Evropske unije na prilagodbu novim zahtevima iz Direktive NIS2 je različita. Kompanije koje već posluju unutar Unije uglavnom su svesne Direktive, ali nivo svesti i pripremljenosti varira od zemlje do zemlje. Glavni izazovi u implementaciji uključuju usklađivanje sa tehničkim i organizacionim zahtevima, kao i obezbeđivanje adekvatne obuke zaposlenih. Takođe, neophodno je uspostaviti efikasne mehanizme za praćenje i prijavljivanje sigurnosnih incidenata”, kaže Aleksandar Kotevski, vlasnik i izvršni direktor kompanije Advanced Cyber Security iz Beograda.

Te varijacije se, ipak, mogu podvesti pod jedan zajednički sadržalac: kompanije izvan EU su općenito manje zrele kada je u pitanju cyber sigurnost u odnosu na one koje posluju unutar Unije. Iako nema egzaktnih podataka, Džananović smatra da je veliki broj organizacija čuo za NIS2 direktivu, ali da se manjina usklađuje s njenim odredbama.

“Govoreći o NIS2 direktivi i njenoj primjenjivosti na organizacije koje imaju sjedište ili posluju u zemljama koje su potpisale pristupne sporazume s EU, vjerovatno je da će se takve organizacije u skoroj budućnosti morati uskladiti s normama i zahtjevima NIS2 direktive”, kaže on. Prema njemu, kod procjene zrelosti ovih kompanija važno je naglasiti da se NIS2 direktiva primarno odnosi na organizacije koje nude usluge unutar EU ili imaju značajan utjecaj na tržište EU u sektorima poput energetike, transporta, bankarstva, zdravstva i digitalne infrastrukture.

Implementacija je skupa

Bez obzira na meridijane, eksperte s obje strane evropske granice objedinjuje zajednička bojazan da problem manjka osoblja neće biti jedina prepreka glatkoj implementaciji NIS2 direktive. Jer, čak i da problemi s kadrom budu riješeni, povećanje troškova poslovanja će biti dodatni izazov za sve kompanije u doticaju s NIS2. To se posebno odnosi na one koje prethodno nisu bile uključene u NIS1. Evropska komisija procjenjuje da će troškovi za ovu kategoriju porasti blizu 22%, dok će za kompanije obuhvaćene direktivom NIS1 iznositi oko 12%. Direktni troškovi primjene za preduzeća iz EU procijenjeni su na 31,2 milijarde eura godišnje u 2023. godini, što predstavlja 0,31% ukupnog prometa u svim sektorima na koje utječe direktiva NIS2. Treba znati i da je riječ o konzervativnim procjenama koje u obzir ne uzimaju faktore poput inflacije.

Istovremeno, povećanje za sektore koje tretira NIS2 procjenjuje se na 29,9 milijardi eura godišnje, što predstavlja 0,32% njihovog ukupnog prometa. “Cyber ​​otpornost se ne može postići s jednom ili dvije investicije, to je proces koji traje. Uostalom, cyber prijetnje i rizici se stalno mijenjaju i rastu uvođenjem novih digitalnih tehnologija. Mislim da kompanije nisu dovoljno svjesne toga, a opet nemaju ni znanja za to. Mislim da će najviše problema imati srednje i velike kompanije, gdje je cyber sigurnost tretirana kao sporedna aktivnost IT odjela, a bez definiranog budžeta za nju”, kaže Trampuž.

I naši sagovornici iz Hrvatske smatraju da će finansijski nešto bolje proći obveznici prema NIS1 regulativi jer su se, makar u manjem opsegu, već susreli sa sličnim sigurnosnim zahtjevima koje sada trebaju nadograditi. Za ostale, veća odgovornost će biti prevedena i u veće finansijske posljedice.

“Te brojeve možemo isključivo shvatiti kao neke pokazatelje, jer će tvrtke koje do sada nisu trebale biti usklađene, a spadaju po segmentaciji u srednje i male, zasigurno trebati uložiti značajnija sredstva kako bi se uskladile s NIS2”, kaže Oršanić Kopić. Njen kolega Kosanović misli da će veći troškovi biti neizbježni, ali da je to već dio “higijene svakodnevnog poslovanja, gotovo poput komunalija”.

Troškovi se moraju pravdati

Ipak, ostaje pitanje u kojoj mjeri će menadžerske strukture kompanija uvođenje novih mjera tretirati na ovaj način. Iako su dodatne investicije i značajan finansijski pritisak usklađivanja s NIS2 na troškove poslovanja neminovni, ovi troškovi će se naposljetku opet morati pravdati pred direktorima i vlasnicima kompanija. Za Džananovića, ove troškove je jako teško kvantificirati, osim u slučaju cyber napada, što otežava posao osoblju koje bude tražilo izdvajanja pred upravom kompanija. Rast troškova će neminovno osjetiti i kompanije izvan EU i one će, prema njemu, osjetiti rast troškova proporcionalan veličini kompanije. Obrnuto proporcionalan, pak, bit će odnos troškova i stepena zrelosti koji je neka organizacija dostigla po pitanju implementacije praksi cyber sigurnosti, smatra on.

No, ovo i nije nova praksa jer dobar dio ovih kompanija već ulaže u usklađivanje s međunarodnim standardima kakav je, naprimjer, ISO 27001. Još od ranije postoji praksa da se harmonizacija s ovim standardom tretira kao preduvjet nastavka saradnje s velikim kompanijama, pri čemu je one manje reguliraju kao stavku u ugovoru o pružanju usluga. Ipak, Džakula ne vjeruje da će ova praksa biti primjenjiva i kod NIS2, ali da će veći troškovi vjerovatno biti pravdani kroz promociju naprednijih sigurnosnih praksi. “Sve češće viđamo napredne bezbjednosne kontrole u SaaS rješenjima u okviru enterprise planova subskripcije i očekujem da će takav trend samo nastaviti i osnažiti”, navodi Džakula.

Fiktivna usaglašenost

I za slovenske kompanije troškovi će neizbježno biti značajni, smatra Knuplež te dodaje da će glavni izvori tih troškova biti primjena novih sigurnosnih mjera, uvođenje programa podizanja svijesti i angažmana konsultanata za kibernetičku sigurnost. Utjeha leži u činjenici da se ovi troškovi mogu promatrati kao investicije koje su, prema Knupležu, opet znatno jeftinije nego skupi incidenti povezani s narušavanjem sigurnosti. Za Džakulu, veći problem bi, zapravo, mogla biti “fiktivna usaglašenost” kakva se javila nakon stupanja GDPR-a na snagu. Prema njemu, nemali broj kompanija bi mogao pokušati preko noći i bez većih ulaganja postići usaglašenost “na papiru”, i to s ciljem da se nastavi neometano poslovati bez adekvatnog tretmana rizika. Vođeni iskustvom s primjenom GDPR-a, za očekivati je da će neke kompanije i ovaj put paušalno reklamirati usaglašenost s regulativom na svojim stranicama, što će biti teško za provjeriti zbog nedostatka inspekcijskog nadzora i kadra za provođenje kontinuiranih provjera, smatra on.

Ignoriši NIS2, zaboravi tržište

Nepridržavanje odredbi NIS2 direktive iz bilo kojeg od ovih razloga neće biti opravdano i povući će teške pravne i poslovne posljedice. U članu 34. Direktiva propisuje opće uslove za izricanje administrativnih novčanih kazni ključnim i važnim subjektima. Ključni subjekti mogu biti kažnjeni s najmanje 10 miliona eura ili 2% ukupnog godišnjeg prihoda na svjetskom nivou iz prethodne finansijske godine, zavisno od toga koji je iznos veći. Važni subjekti mogu biti kažnjeni s najmanje sedam miliona eura ili 1,4% ukupnog godišnjeg prihoda na svjetskom nivou iz prethodne godine, opet prema načelu većeg iznosa.

Osim toga, član 32. NIS2 direktive dodatno definira nadzorne mjere i mjere izvršavanja u vezi sa ključnim subjektima. Između ostalog, predviđene su privremene suspenzije certifikata ili ovlaštenja za dio ili kompletne usluge koje pruža ključni subjekt, kao i privremene zabrane obavljanja upravljačkih dužnosti za svako fizičko lice na nivou glavnog izvršnog direktora ili pravnog zastupnika u tom ključnom subjektu.

“Važno je napomenuti da lokalni zakoni mogu propisati strožije mjere od onih definisanih NIS2 direktivom, ali ne i blaže”, navodi Oršanić Kopić u komentaru na predviđene kazne.

Istovremeno, za kompanije koje posluju izvan EU, kazna bi mogla doći i u vidu uskraćivanja pristupa jednom od najvažnijih i najbogatijih tržišta na svijetu, sve uz “gubitak ugovora, potencijalnu zabranu pružanja usluga EU i odgovornost rukovodstva za nepoštivanje sigurnosnih zahtjeva”, navodi Džakula.Pitanje “odgovornosti” ima još jednu važnu komponentu kada je u pitanju NIS2, a to je praksa prikrivanja kada su u pitanju sigurnosni incidenti zarad zaštite poslovne reputacije i interesa. Džakula ovu praksu opisuje kao “kopanje još dublje jame” i dodaje da nova direktiva predviđa kratke rokove za prijavu sigurnosnih incidenata. Oni podrazumijevaju uspostavljanje jasnih koraka za prijavljivanje incidenata: početno prijavljivanje u roku od 24 sata, detaljan izvještaj unutar 72 sata te redovno ažuriranje i konačni izvještaj nakon mjesec dana. Ovi izvještaji trebaju sadržavati informacije o ozbiljnosti incidenta, njegovom utjecaju i poduzetim mjerama, za šta će biti preporučljivo tražiti angažman profesionalnih sigurnosnih konsultanata.

Nemali broj kompanija bi mogao pokušati preko noći i bez većih ulaganja postići usaglašenost “na papiru” kako bi nastavili neometano poslovati

Udar na mala i srednja preduzeća

I Knuplež dijeli ovaj stav, uz opasku da će ova stavka posebno pogoditi mala i srednja preduzeća čiji je glavni problem “nedostatak resursa” koji je sada kombiniran s već postojećim opterećenjem potrebama da se prate najnoviji sigurnosni trendovi. Tu bi, na pola puta između suprotstavljenih potreba zaštite budžeta i usklađenosti s NIS2, kompanijama ruku pomoći mogla pružiti tehnologija. U nju nadu polaže i Džakula.

“S tehničke strane, to može uključivati implementaciju sistema za praćenje sigurnosnih incidenata (SIEM), naprednih antivirusnih rješenja za računare i serversku infrastrukturu, uređaje za zaštitu mrežne infrastrukture kao i alate i procedure za kontinuirano testiranje softvera i interne mreže na bezbjednosne ranjivosti. Kompanije se često opredijele za angažovanje trećih lica, tj. MSP-jeva (Managed Security Providers), za kompletnu implementaciju, upravljanje i održavanje bezbjedonosnih sistema”, kaže Džakula.

Njegov kolega Trampuž sličnu ulogu predviđa za pristup nultog povjerenja (Zero Trust) i zaštitu digitalnih identiteta. Isto važi i za primjenu hardverskih sigurnosnih modela koji bi po stupanju na snagu NIS2 direktive mogli doživjeti pravi bum. “Postoje dodatna tehnička rješenja koja pomažu kompanijama da ograniče i odvoje korištenje mreža i IT sredstava na fizičkom nivou, upravljaju sigurnošću cjelokupnog portfelja krajnjih tačaka i, u konačnici, osiguraju sigurnost kopija podataka”, kaže Trampuž.

Podrška države: između obaveze i manjka resursa

U proceduralnom smislu, u Hrvatskoj i Sloveniji i državna tijela su jedan od aktera od kojih se očekuje pružanje podrške barem u inicijalnoj fazi primjene. Naši sagovornici su tu podijeljeni po liniji očekivanja i realnih mogućnosti. Za Knupleža iz Slovenije, država bi trebala odigrati važnu ulogu, barem u davanju detaljnih smjernica i najboljih praksi, kao i u podršci organizacije obuke i razmjene informacija između organizacije i sektora. Njegov zemljak Trampuž očekuje da će nacionalni CERT-ovi (timovi za hitne računarske intervencije) primarno biti od koristi kod detekcije ranjivosti, reakcija na incidente i izvještavanja.

Ipak, nije realistično očekivati da će država slati stručnjake u svaku kompaniju da prati primjenu direktive. Tu ulogu će, po njemu, ipak preuzeti tržište. Nešto drugačiji ton u odnosu na očekivanja od državne podrške iznosi Kosanović iz Hrvatske: “Slabo, nacionalna tijela tek nemaju dovoljno resursa niti načina da privuku stručni kadar”, zaključuje on. U Bosni i Hercegovini situacija je još složenija jer na državnom nivou nije usvojen Zakon o cyber sigurnosti, kao ni propisi o obaveznom prijavljivanju incidenata, osim ako oni ne predstavljaju krivično djelo u nadležnosti policije u skladu sa Zakonom o krivičnom postupku.

Prilike nadmašuju prepreke

Na kraju, svi naši sagovornici dijele mišljenje da će direktiva NIS2 imati dubinski utjecaj na sve pore cyber sigurnosti u regiji u godinama pred nama. Najteže prepreke na putu njene primjene bit će nedostatak kvalificiranog osoblja i finansijskih sredstava kojim ne pomažu ni manjak svijesti o rasponu primjene direktive i ulozi države u ovom procesu.

Izvan granica Unije, NIS2 je još veća nepoznanica čije bi ignoriranje regionalne kompanije moglo lako lišiti pristupa lukrativnom tržištu EU. S druge strane, NIS2 je i prilika da se zamalo preko noći povećaju ulaganja  u nedovoljno korištene sigurnosne tehnologije i prakse, poput enkripcije podataka, automatiziranih alata, sistema za praćenje ranjivosti, upravljanje identitetima i simulacije napada. Važan momenat tiče se i pojačanog outsourcinga cyber sigurnosnih usluga, kao i angažmana privatnih sigurnosnih kompanija za edukaciju, konsalting i upravljanje kao prijeke mjere za problem manjak kadra u ovoj oblasti. Sve ovo bi u optimističnijoj varijanti moglo dovesti do širenja ulaganja i ponude na tržištu cijele Jadranske regije uz do sada neviđenu brzinu i intenzitet.

“Jasno je da će doći do znatnog povećanja ulaganja i zbog činjenice da je Direktiva u svojim mjerama adresirala sigurnost lanca opskrbe, uključujući sigurnosne aspekte odnosa između svakog subjekta i izravnih dobavljača ili pružatelja usluga. Subjekti će morati raditi procjenu rizika svojih dobavljača i pružatelja usluga te će se okretati onima koji i sami poštuju mjere zahtijevane NIS2 direktivom te tako umanjiti vjerojatnost incidenta za subjekte s kojima rade. Osim subjekata koji se moraju uskladiti sukladno kategorizaciji koja je definirana NIS2, a koja je obuhvatila i male i srednje velike tvrtke, tu će se naći i tvrtke koje čine lanac opskrbe obveznika. Dakle, veći broj nego što možemo procijeniti temeljem same kategorizacije definirane Direktivom”, navodi Kopić.

Sve u svemu, implementacija NIS2 Direktive treba donijeti značajne promjene u regionalnoj industriji cyber sigurnosti, s fokusom na povećana ulaganja, unapređenje tehnoloških rješenja i poboljšanu saradnju između različitih sektora. U svjetlu prijetnji kojima administrativne granice nikada nisu ni bile prepreka, ovo može biti važan korak ka podizanju kontinentalnog odbrambenog zida u kojem je i regija ništa manje važan bedem.

Supremin prioritet su zaštićeni podaci i privatnost

Kao jedan od globalnih lidera u sigurnosnim rješenjima pogonjenih vještačkom inteligencijom, Suprema je posvećena poštivanju sve strožijih propisa o zaštiti podataka širom svijeta, uključujući Direktivu o mrežama i informacijskim sistemima 2 (NIS2), regulativu Evropske unije koja precizira cyber sigurnosne zahtjeve

Piše: Artem Arifov, menadžer za razvoj poslovanja, Suprema Europe and North Africa E-mail: aarifov@supremainc.com, sales_eu@supremainc.com

Suprema daje prednost zaštiti ličnih podataka i striktno se pridržava NIS-a 2 i Opće uredbe o zaštiti podataka (GDPR) kako bi zaštitila podatke korisnika. Budući da je ova vrsta zaštite direktno povezana s povjerenjem u kompaniju, Suprema je provela niz mjera za usklađivanje s NIS2 direktivom, koja se primjenjuje na sektore kao što su energetika, saobraćaj, bankarstvo, finansije, digitalna infrastruktura i javna uprava.

 Ispunjavanje zahtjeva NIS2 direktive

Uprava i odbor kompanije aktivno su uključeni u upravljanje strategijama tehničke i kibernetičke sigurnosti, uz podršku sigurnosnog osoblja koje kontinuirano procjenjuje, prati i ublažava rizike u skladu sa zahtjevima NIS-a 2. Svi proizvodi i usluge razvijeni su u skladu sa strogim sigurnosnim protokolima, osiguravajući da su kritični podaci šifrirani tokom pohrane i prijenosa. U slučaju da se otkriju bilo kakve ranjivosti u njenim uređajima, Suprema djeluje brzo kako bi ih riješila i transparentno komunicira o tim radnjama.

Osim jačanja tehničke sigurnosti, Suprema rigorozno biometrijskim i kartičnim sistemima kontrole pristupa štiti osjetljiva područja, kao što su centri podataka i laboratorije za istraživanje i razvoj, osiguravajući strogu kontrolu pristupa kancelarijama i osjetljivim zonama. Sigurnosno osoblje konstantno nadzire ključne sisteme i usluge kompanije, garantujući brzo otkrivanje i reakciju u slučaju incidenta. Nakon incidenta provodi se detaljna analiza i dokumentacija kako bi se spriječilo njegovo ponavljanje. Suprema također osigurava da se njeni partneri u lancu nabavke, vanjski izvršioci i dobavljači pridržavaju istih visokih sigurnosnih standarda kroz redovne procjene sigurnosti. Zaposlenici prolaze stalnu obuku kako bi bili svjesni cyber sigurnosnih prijetnji, a kompanija kontinuirano procjenjuje i ažurira svoje interne planove upravljanja i politike kako bi bila u skladu s globalnim sigurnosnim propisima.

CSA Star Level 2 certifikat

Suprema se striktno pridržava GDPR i NIS2 propisa u svim fazama razvoja i rada proizvoda. Kako bi demonstrirala svoje sposobnosti zaštite podataka, redovno obnavlja svoje ISO/IEC 27001 i ISO/IEC 27701 certifikate. Nedavno je stekla i CSA Star Level 2 certifikat kako bi poboljšala sigurnost u oblaku i povećala povjerenje u zaštitu podataka za biometrijske i lične podatke u cloud okruženjima. Kako se pojavljuju nove IT tehnologije i pojačavaju zahtjevi za zaštitu podataka, kompanija ulaže značajno vrijeme i resurse u tekuće istraživanje i ažuriranje svojih sigurnosnih politika. Suprema će nastaviti neumorno raditi na pružanju sigurnih i pouzdanih sigurnosnih rješenja korisnicima širom svijeta.

Hardver i softver u zaštiti podataka

Supremin hardver za kontrolu pristupa od ranih je faza razvoja dizajniran tako da spriječi vanjske hakerske napade i zaštiti podatke. Uređaji visokih performansi sigurno pohranjuju i upravljaju korisničkim i biometrijskim podacima za autentifikaciju na rubu sistema, koristeći napredne sigurnosne tehnologije za šifriranje svih osjetljivih podataka. Supremini uređaji su opremljeni Secure Element (SE) čipovima, koji čuvaju šifrirane lične podatke i kriptografske ključeve na izolovanoj lokaciji, sprečavajući dešifrovanje u slučaju povrede podataka.

Također, Suprema primjenjuje robusne mjere zaštite podataka i cyber sigurnosti u razvoju softvera.

Implementirala je Secure Coding tehniku kako bi spriječila sigurnosne propuste i koristi Secure Boot kako bi osigurala sigurno pokretanje sistema i ograničila preuzimanje neovlaštenog softvera. Osim toga, osjetljivi podaci su zaštićeni korištenjem AES 256 i SHA256 metoda šifriranja, a cijelim životnim ciklusom kriptografskih ključeva sigurno se upravlja putem rješenja za upravljanje ključevima (KMS). Suprema, nadalje, provodi i redovnu statičku analizu, testove penetracije i od razvojnih faza sarađuje sa svojim osobljem za sigurnost informacija kako bi identificirala i ublažila sigurnosne probleme.

Čak i u istraživanju i razvoju AI analize biometrijskih podataka, Suprema ostaje posvećena usklađenosti sa zahtjevima NIS2 direktive. Kako napreduje u analizi biometrijskih podataka za autentifikaciju i nastavlja razvijati nova AI rješenja, Suprema se striktno pridržava smjernica NIS2 direktive tokom cijelog procesa. Svi podaci koji se koriste u istraživanju i razvoju vještačke inteligencije se transparentno prikupljaju i obrađuju u skladu sa GDPR-om i NIS-om 2. Podaci se ne prikupljaju bez saglasnosti korisnika, a lični identifikacijski podaci su zaštićeni kroz detaljan proces deidentifikacije. Osim toga, kako bi osigurala sigurnost AI algoritama, Suprema provodi redovna sigurnosna testiranja i primjenjuje zaštitne mjere protiv potencijalnih prijetnji. Ovi koraci su osmišljeni da održe pouzdanost AI algoritama i istovremeno osiguravaju efikasan odgovor na vanjske napade.

Osim jačanja tehničke sigurnosti, Suprema biometrijskim i kartičnim sistemima kontrole pristupa rigorozno štiti osjetljiva područja, kao što su centri podataka i laboratorije za istraživanje i razvoj, osiguravajući strogu kontrolu pristupa osjetljivim zonama

Pomoć u pridržavanju GDPR i NIS2 propisa

Supremina integrisana sigurnosna platforma BioStar 2 dizajnirana je da pomogne korisnicima da izgrade robustan sigurnosni sistem koji integriše tehničku i cyber sigurnost. BioStar 2 usvaja najnovije sigurnosne protokole i podržava višefaktorsku autentifikaciju (MFA) kako bi zaštitio mreže i IT sisteme. Ovo sprečava neovlašten pristup i jača sigurnost podataka. Kako bi dodatno poboljšala stabilnost BioStara 2, Suprema je implementirala planove za kontinuitet poslovanja i upravljanje krizama da bi se pripremila za sve cyber sigurnosne incidente koji se mogu dogoditi tokom rada platforme. Ovi planovi osiguravaju da osnovne funkcije BioStara 2 nastave raditi čak i tokom neočekivanih prekida, garantujući brz i efikasan oporavak. Svi podaci kojima platforma upravlja sigurno su zaštićeni korištenjem AES-256 enkripcije, jedne od trenutno najsigurnijih dostupnih metoda šifriranja. Ovo osigurava da osjetljivi podaci ostaju sigurni od hakerskih napada tokom pohranjivanja i prijenosa. Osim toga, Suprema provodi redovne sigurnosne provjere podataka kako bi kontinuirano provjeravala integritet sistema i uspostavila je okvir za identifikaciju i odgovor na potencijalne prijetnje unaprijed. Zahvaljujući stabilnom dizajnu sistema i sigurnosnim politikama, BioStar 2 se etablirao kao sigurnosno rješenje kojem kupci mogu vjerovati, budući da nudi najviši nivo stabilnosti i sigurnosti u zaštiti kritične imovine i podataka kupaca.

IZDANJA

Global Security d.o.o.

Hasiba Brankovića 3, 71000 Sarajevo, Bosna i Hercegovina
Tel: +387 (0)33/788-985
Fax: +387 (0)33/788-986
Web site: www.asadria.com
Marketing: marketing@asadria.com
Pretplata: pretplata@asadria.com
PDV broj: 201142740001
Identifikacioni broj: 4201142740001
ISSN 1986-5

Magazin a&s Adria – stručni magazin za kompletna sigurnosna rješenja – mjesečna je publikacija licencirana od strane kompanije Messe Frankfurt New Era Business Media za Adriatic regiju: Bosnu i Hercegovinu, Crnu Goru, Hrvatsku, Kosovo, Makedoniju, Sloveniju i Srbiju.