⚖️ Zakon o kibernetičkoj sigurnosti (NN 14/2024) na snazi od 15. veljače 2024. | Obveze se već primjenjuju ⚠️ 2 000 tvrtki u Hrvatskoj ✓ Besplatna usporedba

Alati NIS2/ZoKS
za hrvatske tvrtke 2026

Zakon o kibernetskoj sigurnosti (implementacija NIS2 u Hrvatskoj) vrijedi od 15. veljače 2024.
Obveze registracije već vrijede, pa registriraj tvrtku što prije. Pomoći ćemo ti odabrati prave alate.

Provjeri je li tvoja tvrtka podložna zakonu o kibernetskoj sigurnosti Vidi usporedbu alata →
2 000
Tvrtki obuhvaćenih zakonom
Već na snazi
Rok registracije
10 mln €
Maksimalna kazna
12 mjeseci
Za punu implementaciju
🚨
Obveze su na snazi Ključni i važni subjekti moraju izvršiti samoidentifikaciju i registrirati se u registru subjekata. Tvrtke koje ne ispune obvezu rizikuju kazne do 2% godišnjeg prihoda ili 10 mln EUR.
ℹ️
Za koga je ova stranica? Za hrvatske MSP i velike tvrtke koje trebaju implementirati zahtjeve zakona o kibernetskoj sigurnosti i traže konkretne alate za upravljanje sigurnošću (ISMS), procjenu propusta i izvještavanje incidenata — bez mjeseci angažiranja vanjskih konzultanata.
Rasporedi

Obveze zakona o kibernetskoj sigurnosti su već na snazi

Zakon o kibernetskoj sigurnosti (novela NIS2) uvodi obveze koje su već na snazi. Nepridržavanje ima cijenu.

15. veljače 2024. ✓
Stupanje zakona na snagu
Novela zakona o kibernetskoj sigurnosti koji implementira direktivu NIS2 stupila je na snagu. Tvrtke trebale bi sada provjeravati je li ih zakona obuhvaća.
Nema roka — obveze već vrijede
Rok registracije subjekata
Ključni i važni subjekti trebaju izvršiti samoidentifikaciju i podnijeti zapis u registar operatora. Ovo je tvoj prioritet broj 1.
Obveze već vrijede
Puna operacijska sukladnost
Implementacija ISMS-a, upravljanje rizicima, procedure reagiranja na incidente, sigurnost opskrbnog lanca — sve mora raditi.
Obveze već vrijede
Finalni obaveze izvještavanja
Pune obaveze izvještavanja i revizije za ključne subjekte. Provjere od strane CERT Hrvatska i sektorskih organa.
Tko je podložan?

Je li tvoja tvrtka subjekt prema zakonu?

Zakon o kibernetskoj sigurnosti obuhvaća hrvatske organizacije. Brzo provjeri je li si među njima.

Ključni subjekt
Velike tvrtke iz kritičnih sektora
Energetika, promet, digitalna infrastruktura, vodoopskrba, bankarstvo, zdravstvo. Veći zahtjevi i kazne.
Važan subjekt
Srednje tvrtke iz sektora pokrivenog zakonom
50–250 zaposlenih, 10–50 mln € prihoda, djelujoće u sektorima: pošta, upravljanje otpadom, hrana, proizvodnja, kemija, znanstvena istraživanja. Umjereniji zahtjevi.
Provjeri za 2 minute →
Naše preporuke

Najbolji alati NIS2/ZoKS — brzi izbor

Testirali smo 10 alata u kontekstu hrvatskog zakona o kibernetskoj sigurnosti. Evo naših najboljih izbora prema veličini tvrtke.

🥇 Najbolje za MSP
Reglyze
Od €490/godina — besplatan plan dostupan
Europska platforma posebno dizajnirana za NIS2. Intuitivan ISMS generator, automatska mapa propusta i šablone politika. Idealno za tvrtke bez dediciranoga CISO-a.
  • Besplatan plan za početak
  • NIS2-first — nije retrofitirano iz SOC 2
  • Politike generirane AI-om na hrvatskom jeziku
  • Sjedište u EU — GDPR-compliant
Vidi pregled →
🏆 Najbolje za srednje tvrtke
Secfix
Od €500/mjesec
GRC platforma izgrađena za europske MSP tvrtke. Kombinira ISO 27001 i NIS2 u jednom sustavu upravljanja. Certifikacija ISO dostupna kao dio pretplate.
  • ISO 27001 + NIS2 u jednom alatu
  • Automatsko mapiranje dokaza
  • Dedicirani Account Manager
  • Vrijeme implementacije: 3–6 mjeseci
Vidi pregled →
💰 Najjeftinije (Microsoft)
Microsoft Purview
Uključeno u Microsoft 365 E3/E5
Ako tvoja tvrtka koristi Microsoft 365 E3 ili E5, imaš ugrađeni compliance upravljač s gotovim šablonom NIS2. Nema dodatnih troškova za postojeće pretplaćenike.
  • Nema dodatnih troškova (pri M365 E3+)
  • Gotov NIS2 šablon s procjenom propusta
  • Integracija s cijelim Microsoft ekosustavom
  • Pristup compliance scorecardu
Vidi pregled →
Vidi puno usporedbu 10 alata →
Što je to?

NIS2 i zakon o kibernetskoj sigurnosti u Hrvatskoj — ukratko

NIS2 (Network and Information Security Directive 2) je EU direktiva o kibernetskoj sigurnosti koja nameće obvezu implementacije sustava upravljanja sigurnošću informacija (ISMS) za tvrtke iz ključnih sektora.

U Hrvatskoj je NIS2 implementirana kroz Zakon o kibernetičkoj sigurnosti (ZKS), koji je stupio na snagu 15. veljače 2024. godine.

Što točno moraš učiniti?

  1. Već sada: Samoidentifikacija — provjeri je li tvoja tvrtka podložna zakonu i registrira je u registru operatora.
  2. Već sada: Implementiraj upravljanje rizicima, procedure reagiranja na incidente, ISMS, sigurnost opskrbnog lanca, obuku zaposlenih.
  3. Kontinuirano: Izvješćivanje incidenata CERT Hrvatska.

⚠️ Kazne za nesukladnost sa zakonom

Ključni subjekti: do 10 mln EUR ili 2% godišnjeg prihoda (veća iznos).
Važni subjekti: do 7 mln EUR ili 1,4% godišnjeg prihoda.
Osobna odgovornost uprave: da — članovi uprave mogu biti osobno odgovorni.

💡 Je li NIS2 isto što i ISO 27001?
Ne. ISO 27001 je dobrovoljna certifikacija. NIS2/zakon o kibernetskoj sigurnosti je pravna obaveza. Implementacija ISO 27001 pomaže ispuniti zahtjeve zakona (~75% pokrivanja), ali ne zamjenjuje registraciju i izvještavanje koje zahtjeva zakon.

💡 Trebam li vanjske konzultante?
Sa pravilnim alatom MSP može samostalno proći samoidentifikaciju i izgradi osnovni ISMS. Velike tvrtke iz ključnih sektora obično trebaju pomoć vanjskih stručnjaka za kibernetsku sigurnost.

Ne znaš od čega početi?

Ispuni naš 2-minutni kalkulator. Saznaj je li tvoja tvrtka podložna zakonu o kibernetskoj sigurnosti i koji će ti alati biti odgovarajući.

Provjeri status zakona tvoje tvrtke →

Ne znaš je li tvoja tvrtka podložna zakonu? Besplatan quiz traje 2 minute.

Radi quiz →

Preuzmi besplatni vodič NIS2

Saznaj točno što moraš učiniti jer obveze već vrijede. Vodič korak po korak za hrvatske tvrtke.

Bez spama. Odjavi se bilo kada.

NIS2 u drugim zemljama EU-a: