Banca Naţională a României a găzduit marţi, 10 iunie 2026, cea de-a 7-a vizită de studiu din cadrul proiectului european Audit Learning Hub, dedicate auditului intern al procesului de securitate IT&C. Cristian Popa, CFA, membru în Consiliul de Administraţie al BNR şi preşedinte al Comitetului de Audit al instituţiei, a deschis evenimentul cu un discurs în care a trasat principalele coordonate ale transformării digitale şi ale rolului tot mai strategic al auditului intern în arhitectura de rezilienţă a băncilor centrale.
Patru tendinţe care remodelează peisajul securităţii IT&C în 2026
Cristian Popa a identificat patru tendinţe convergente care redefinesc în mod fundamental mediul tehnologic şi de securitate cibernetică în 2026.
Prima este adoptarea accelerată a inteligenţei artificiale. Modele generative şi sisteme autonome transformă modul în care organizaţiile operează, detectează riscuri şi iau decizii, dar introduc totodată noi categorii de vulnerabilităţi: părtinire algoritmică, lipsa explicabilităţii, probleme de integritate a datelor şi ameninţări cibernetice tot mai sofisticate.
A doua tendinţă este migrarea către infrastructuri cloud şi hibride. Acestea aduc scalabilitate şi flexibilitate, înş pe seama unei complexităţi sporite, a responsabilităţii distribuite şi a unei expuneri mai mari la riscuri sistemice şi de terţă parte.
A treia tendinţă este ascensiunea cybercriminalităţii ca serviciu. Ameninţările cibernetice s-au industrializat, devenind scalabile şi accesibile unui spectru mult mai larg de actori, iar inteligenta artificială este tot mai folosită de atacatori pentru a spori viteza, precizia şi impactul atacurilor.
A patra tendinţă rezidă în dependenţa profundă de date. Luarea deciziilor se bazează pe fluxuri de date în timp real şi sisteme interconectate, ceea ce creşte eficienţa, dar şi expunerea la riscuri sistemice.
Luate împreună, aceste tendinţe conduc la o concluzie clară, formulată direct de Cristian Popa: întrebarea nu mai este dacă un incident cibernetic va avea loc, ci când.
De la conformitate la rezilienţă: schimbarea de paradigmă regulatorie
Membrul CA al BNR a subliniat că asistăm la o schimbare fundamentală în gândirea de reglementare. Directive precum NIS2 şi Regulamentul privind Rezilienţa Operaţională Digitală (DORA) nu se mai concentrează exclusiv pe existenţa controalelor, ci pe eficacitatea lor în condiţii de stres operaţional real.
Această schimbare de mentalitate poate fi rezumată prin trecerea de la întrebarea „Aveţi controale?” la întrebarea „Puteţi continua să operaţi sub un atac?”. Cristian Popa a invocat în acest context un principiu clasic, atribuit lui Benjamin Franklin: o uncie de prevenţie valorează mai mult decât o livră de tratament – principiu pe deplin aplicabil securităţii IT&C, indiferent de gradul de avansat al tehnologiei folosite.
Auditul intern, din funcţie de control în pilon al rezilienţei instituţionale
Cristian Popa a definit noua pozitionare a auditului intern: nu mai este o funcţie care verifică conformitatea după producerea evenimentelor, ci una care contribuie activ la construirea rezilienţei înainte ca incidentele să se producă. În acest cadru, auditul intern joacă un rol-cheie în asigurarea că controalele de securitate sunt nu doar definite, ci implementate consecvent, testate riguros şi îmbunătăţite continuu.
Parafrazându-l pe Seneca, membrul BNR a sintetizat: rezilienţa este ceea ce se întâmplă când pregătirea întâlneşte perturbaţia. În termeni practici, auditul intern acţionează ca o punte între inovaţie şi control, garantând că transformarea digitală este nu doar rapidă, ci şi sigură, responsabilă şi sustenabilă.
Nouă bănci centrale şi autorităţi de supraveghere, reunite la Bucureşti
La evenimentul desfăşurat la Bucureşti au participat auditori interni şi specialişti IT din nouă instituţii: Banca Naţională a Austriei, Banca Naţională a Croaţiei, Banca Spaniei, Banca Centrală a Irlandei, Banca Naţională a Slovaciei, Banca Sloveniei, Autoritatea pentru Servicii Financiare din Malta, Banca Estoniei şi, desigur, Banca Naţională a României.
Vizita de studiu se înscrie în proiectul Audit Learning Hub, la a 7-a ediţie, BNR găzduind prima sa ediţie acum aproape un an, pe tema auditului intern al procesului de gestionare a numerarului. Scopul declarat al iniţiativei depăşeşte schimbul de cunoştinţe: crearea unei comunităţi de practicieni care să se susţină reciproc, să schimbe perspective şi să construiască relaţii profesionale durabile dincolo de eveniment.
Concluzie: fundamentele contează, indiferent de viteza tehnologiei
Mesajul central al discursului lui Cristian Popa poate fi rezumat în următoarea idee: într-o lume în care ameninţările cibernetice sunt globale, interconectate şi în permanentă evoluţie, nicio organizaţie şi niciun auditor nu pot opera în izolare. Schimbul de experienţă şi abordările practice comune întăresc înţelegerea colectivă, îmbunătăţesc metodologiile de audit şi sporesc coerenţa între instituţii – sporindu-le, în ultimă instanţă, rezilienţa.
