- Akcioni plan EU o kibernetičkoj sigurnosti i umjetnoj inteligenciji, objavljen 7. jula 2026. godine, uspostavlja četiri stuba za rješavanje rizika i prilika koje pruža napredna umjetna inteligencija.
- Koristi postojeće zakone (Zakon o umjetnoj inteligenciji, NIS2, DORA) i uvodi nove mjere poput evropskog kapaciteta za evaluaciju umjetne inteligencije i sigurne platforme za testiranje.
- Investicije od 200 miliona eura iz programa EU i 100 miliona eura iz EIC fonda podržat će suverene kapacitete kibernetičke sigurnosti u oblasti umjetne inteligencije.
- Međunarodna saradnja sa G7, bilateralnim partnerima i NATO-om je ključna komponenta.
Evropska komisija je 7. jula 2026. godine objavila svoju komunikaciju COM(2026) 577 final, kojom se uspostavlja Akcioni plan o kibernetičkoj sigurnosti i vještačkoj inteligenciji . Ova inicijativa predstavlja direktan odgovor na izazove i prilike koje predstavlja napredna vještačka inteligencija u domenu kibernetičke sigurnosti, a obuhvata i odbrambene i ofanzivne aspekte.
Plan priznaje da modeli umjetne inteligencije na granicama mogu značajno poboljšati otkrivanje prijetnji, odgovor na incidente i ukupnu otpornost na sajber napade. Međutim, također upozorava da iste te sposobnosti - posebno u modelima otvorenog koda - mogu biti oružje zlonamjernih aktera za pokretanje automatizovanijih, skalabilnijih i sofisticiranijih sajber napada. EU ima za cilj postići ravnotežu koristeći svoj postojeći pravni okvir, uključujući Zakon o umjetnoj inteligenciji, Zakon o sajber otpornosti, Direktivu NIS2 i DORA.
Okvir zasnovan na postojećem zakonodavstvu EU
Počevši od 2. augusta 2026. godine, Komisija će koristiti svoja nadzorna ovlaštenja prema Zakonu o umjetnoj inteligenciji kako bi nadgledala modele umjetne inteligencije opće namjene, posebno one koji predstavljaju sistemske rizike za kibernetičku sigurnost. To uključuje traženje informacija, provođenje evaluacija, zahtijevanje mjera za ublažavanje rizika i izricanje kazni do 3% globalnog godišnjeg prometa. Kodeks prakse za umjetnu inteligenciju opće namjene Zakona o umjetnoj inteligenciji dodatno precizira zahtjeve usklađenosti za pružatelje naprednih modela.
Kao dopuna ovome, Zakon o kibernetičkoj otpornosti (koji stupa na snagu do kraja 2027. godine) nalaže sigurnost već po dizajnu za hardverske i softverske proizvode. Direktiva NIS2 jača kibernetičku sigurnost u kritičnim sektorima poput energetike i transporta, dok se DORA fokusira na finansijski sektor. Uredba o kibernetičkoj solidarnosti poboljšava otkrivanje, spremnost i odgovor na velike kibernetičke prijetnje na nivou cijele EU.
Prvi stub: Učiniti Frontier AI sigurnim i pristupačnim
Prvi stub se fokusira na osiguravanje da EU ima tehničke kapacitete za evaluaciju frontijskih modela umjetne inteligencije prije implementacije, olakšavanje pristupa naprednoj umjetnoj inteligenciji za evropske zainteresovane strane i koordinaciju sigurnih okruženja za testiranje. Komisija će pokrenuti poseban poziv za uspostavljanje evropskog kapaciteta za evaluaciju umjetne inteligencije koji obuhvata kibernetičku sigurnost, a očekuje se da će biti operativan do 2027. godine. Ovo će podržati regulatornu funkciju Ureda za umjetnu inteligenciju pružanjem nezavisnih procjena trećih strana o mogućnostima i rizicima modela.
U saradnji s ENISA-om, Komisija će razviti evropski nacrt za strukturirani pristup naprednoj umjetnoj inteligenciji u svrhe kibernetičke sigurnosti. Ove smjernice će opisati kriterije za odobravanje pristupa institucijama EU, vlastima država članica, operaterima kritične infrastrukture, pružateljima usluga kibernetičke sigurnosti i istraživačkim subjektima. Također će uključivati mjere za nepredviđene situacije ako pružatelj usluga iz treće zemlje ograniči ili ukine pristup.
Pored toga, ENISA i Zajednički istraživački centar (JRC) uspostavit će sigurnu platformu za testiranje umjetne inteligencije u slučajevima upotrebe u kibernetičkoj sigurnosti, omogućavajući operaterima kritične infrastrukture da testiraju napredne mogućnosti kibernetičke umjetne inteligencije u simuliranim okruženjima bez izlaganja stvarnih sistema.
Drugi stub: Priprema sajber ekosistema EU za eru vještačke inteligencije
Drugi stub se bavi potrebom pripreme evropskog sajber ekosistema za prijetnje pokretane vještačkom inteligencijom, s fokusom na kritične sektore i mala i srednja preduzeća. Plan poziva države članice da prenesu i implementiraju NIS2 i DORA kao osnovu, te da ažuriraju okvire za upravljanje rizicima kako bi predvidjele češće i veće napade vođene vještačkom inteligencijom.
ENISA će izdati smjernice, preporuke i najbolje prakse za zaštitu od prijetnji pojačanih umjetnom inteligencijom i za sigurnu integraciju alata umjetne inteligencije u operacije kibernetičke sigurnosti. U upravljanju ranjivostima, ENISA će osigurati da je Evropska baza podataka o ranjivostima (EUVD) prilagođena za otkrivanje ranjivosti uz pomoć umjetne inteligencije. Očekuje se da će države članice ažurirati svoje koordinirane politike otkrivanja ranjivosti kako bi se pozabavile iskorištavanjem omogućenim umjetnom inteligencijom.
Ključna inicijativa je Kampanja za otpornost softvera otvorenog koda , pilot program u kojem će ENISA, Komisija, države članice i zajednice otvorenog koda sponzorirati kritične projekte otvorenog koda kako bi podržali njihovo održavanje i sigurnost. ENISA će također izgraditi katalog usluga vođenih umjetnom inteligencijom kako bi pomogla u zapravljanju ranjivosti u softveru otvorenog koda.
Treći stub: Skaliranje evropskih kapaciteta umjetne inteligencije za kibernetičku sigurnost
Treći stub se fokusira na razvoj i primjenu evropskih rješenja za kibernetičku sigurnost zasnovanih na vještačkoj inteligenciji u velikim razmjerima. EU već ulaže oko 200 miliona eura kroz programe Horizont Evropa i Digitalna Evropa do kraja trenutnog višegodišnjeg finansijskog okvira. Do kraja 2026. godine, Komisija će olakšati investicije Fonda EIC u iznosu od 100 miliona eura u startupove za kibernetičku sigurnost i vještačku inteligenciju kao dio strateških investicija u odbrambenu tehnologiju.
Plan također naglašava potrebu za suverenim graničnim sposobnostima umjetne inteligencije kako bi se izbjegle nove strateške zavisnosti. Postojeće fabrike umjetne inteligencije i buduće gigafabrike služit će kao dio suverene evropske infrastrukture umjetne inteligencije i kibernetičke sigurnosti. Komisija će podržati razvoj suverenih evropskih sposobnosti u oblasti kibernetičke inteligencije, uključujući i one za odbranu, putem Evropskog fonda za konkurentnost. Osim toga, bit će pokrenut i Veliki izazov EU za umjetnu inteligenciju za kibernetičku sigurnost kako bi se okupile kompanije, istraživači i organizacije radi razvoja inovativnih rješenja za kibernetičku sigurnost vođenih umjetnom inteligencijom.
Četvrti stub: Međunarodna saradnja
Četvrti stub prepoznaje globalnu prirodu implikacija umjetne inteligencije na kibernetičku sigurnost. Komisija će nastaviti aktivno učešće u G7 kako bi promovisala svoj pristup i pozvala međunarodne partnere da se pridruže naporima u oblasti sigurnosti softvera otvorenog koda i prilagođavanja upravljanja ranjivostima. Bilateralno, EU će produbiti razmjenu sa zemljama partnerima o naprednoj umjetnoj inteligenciji i kibernetičkoj sigurnosti, dajući prioritet evaluaciji modela, zaštiti kritične infrastrukture, ublažavanju ranjivosti i poboljšanju kibernetičke otpornosti. Saradnja sa NATO-om će također biti ojačana u vezi sa mogućnostima i rizicima graničnih kapaciteta umjetne inteligencije u kibernetičkom domenu.
Sveukupno, Akcioni plan predstavlja sveobuhvatan napor da se iskoriste prednosti napredne umjetne inteligencije za kibernetičku sigurnost, a istovremeno ublaže njeni rizici. Nadograđujući se na postojeće propise, stvarajući nove infrastrukture za evaluaciju i testiranje, ulažući u suverene kapacitete i podstičući međunarodnu saradnju, EU ima za cilj da osigura da njeno digitalno okruženje ostane otporno na brzo razvijajuće prijetnje pokretane umjetnom inteligencijom. Mjere bi trebale biti uvedene od augusta 2026. godine nadalje, a ključne prekretnice uključuju operativni kapacitet za evaluaciju do 2027. godine i kampanju otpornosti otvorenog koda u trećem kvartalu 2026. godine.
