NIS2 Spremnost Hrvatski Barometar 2026: Godišnji izvještaj o stvarnoj razini usklađenosti hrvatskih tvrtki sa Zakonom o kibernetičkoj sigurnosti
Sveobuhvatna analiza ZoKS/NIS2 usklađenosti 200+ hrvatskih tvrtki po sektoru, veličini i regiji — uspoređena s referentnim vrijednostima EU implementacije i opremljena pregledom cijena alata.
8 000 – 10 000
Procijenjeni broj hrvatskih organizacija obuhvaćenih Zakonom o kibernetičkoj sigurnosti (ZoKS, NN 14/2024) — vastly više od prethodnih ~200 NIS1 obveznika
Copla — NIS2 in Croatia15. veljače 2024.
Datum stupanja ZoKS-a na snagu (NN 14/2024) — Hrvatska je bila PRVA od samo 4 EU države koje su zadovoljile rok transpozicije NIS2 direktive, čak 8 mjeseci prije roka (17. listopada 2024.)
Viktoria Compliance — NIS2 Transposition Status EU 202622 od 27
EU država članica koje su do svibnja 2026. usvojile ZoKS-ekvivalentno zakonodavstvo — 5 (Francuska, Irska, Luksemburg, Nizozemska, Španjolska) još uvijek nije dovršilo transpoziciju
Viktoria Compliance — NIS2 Transposition Status EU 2026do 10 000 000 EUR ili 2 % globalnog prihoda
Maksimalna novčana kazna za ključne subjekte koji krše ZoKS — primjenjuje se veći iznos, slično GDPR modelu; za važne subjekte kazna iznosi do 7 000 000 EUR ili 1,4 % prihoda
Presido — Zakon o kibernetičkoj sigurnosti1 godina od primitka obavijesti o kategorizaciji
Rok koji svaki ključni ili važni subjekt ima za punu usklađenost s 13 mjera ZoKS-a nakon što zaprimi obavijest od SOA/NCSC-HR (obavijesti su slane od veljače 2025.); rok za mnoge subjekte istječe u H1 2026.
Presido — Zakon o kibernetičkoj sigurnosti~70 %
Udio NIS2/ZoKS zahtjeva koji je već pokriven certificiranim ISO 27001 ISMS-om — tvrtke s certifikatom imaju značajno kraći put do pune ZoKS usklađenosti
Orbiq — Best NIS2 Compliance Software 202624 sata
Rok za rano upozorenje (early warning) nadležnom CSIRT-u o značajnom kibernetičkom incidentu prema ZoKS-u/NIS2 — istraživanja pokazuju da je upravo ovaj rok najteži operativni izazov za financijski sektor i zdravstvo u RH
Vision Compliance — NIS2 direktiva u Hrvatskoj: vodič za obveznike 2026250 – 6 000 EUR
Raspon osobnih novčanih kazni za svakog pojedinog člana uprave koji osobno odgovara za propuštenu implementaciju ZoKS mjera — po prekršaju, per persona
Ctrl Alt Grow — NIS2 Hrvatska: vodič za usklađenost za tvrtke (2026)Ključni rokovi i kazne prema ZoKS-u (NN 14/2024) i Uredbi o kibernetičkoj sigurnosti (NN 135/2024)
Hrvatska je transponirala NIS2 Direktivu (EU 2022/2555) kroz Zakon o kibernetičkoj sigurnosti koji je stupio na snagu 15. veljače 2024. Uredba o kibernetičkoj sigurnosti (NN 135/2024) stupila je na snagu 22. studenog 2024. i detaljno razrađuje tehničke mjere, kategorizacijske procedure i procedure prijave incidenata. Nadležna tijela su SOA/NCSC-HR (za većinu sektora), ZSIS, HNB (financije) i HAKOM (telekomunikacije). Subjektima je od veljače 2025. tekao rok od godinu dana za punu usklađenost. Za mnoge ključne subjekte taj rok istječe u H1 2026., dok obvezna PRUS revizija slijedi svake dvije godine.
| Događaj / Obveza | Rok / Datum | Kategorija subjekata | Pravna osnova |
|---|---|---|---|
| ZoKS stupio na snagu | 15. veljače 2024. | Svi obveznici | NN 14/2024 |
| Uredba o kibernetičkoj sigurnosti stupila na snagu | 22. studenog 2024. | Svi obveznici | NN 135/2024 |
| Obavijesti o kategorizaciji ključnih/važnih subjekata | Do 15. veljače 2025. | Ključni i važni subjekti | Čl. 37 ZoKS |
| Početak obvezne prijave incidenata (PiXi platforma) | 30 dana od primitka obavijesti o kategorizaciji | Ključni i važni subjekti | Čl. 37 ZoKS / NN 135/2024 |
| Rano upozorenje CSIRT-u (early warning) | Unutar 24 sata od saznanja o incidentu | Ključni i važni subjekti | ZoKS čl. 41 / NIS2 čl. 23 |
| Detaljna obavijest o incidentu | Unutar 72 sata | Ključni i važni subjekti | ZoKS / NN 135/2024 |
| Završno izvješće o incidentu | Unutar 30 dana | Ključni i važni subjekti | ZoKS / NN 135/2024 |
| Puna ZoKS usklađenost (sve 13 mjera) | 1 godina od primitka obavijesti — većinom H1 2026. | Ključni i važni subjekti | Čl. 37 ZoKS |
| Obvezna PRUS revizija (vanjska revizija) | Svake 2 godine | Ključni subjekti | Riskoria / ZoKS |
| Samoprocjena usklađenosti | Svake 2 godine | Važni subjekti | Riskoria / ZoKS |
| Max. kazna — ključni subjekt | do 10 000 000 EUR ili 2 % globalnog prometa (veće) | Ključni subjekti | NN 14/2024, čl. 93 |
| Max. kazna — važni subjekt | do 7 000 000 EUR ili 1,4 % globalnog prometa (veće) | Važni subjekti | NN 14/2024, čl. 94 |
| Osobna odgovornost članova uprave | 250 – 6 000 EUR po prekršaju per persona | Odgovorne osobe za upravljanje mjerama | ZoKS / ctrlaltgrow.hr |
Fonte: Presido — Zakon o kibernetičkoj sigurnosti (+ Vision Compliance, Riskoria, Ctrl Alt Grow)
Sektori i veličina obveznika — tko potpada pod ZoKS u Hrvatskoj?
ZoKS definira ključne subjekte (Prilog I — sektori visoke kritičnosti) i važne subjekte (Prilog II — ostali kritični sektori). Hrvatska je proširila opseg NIS2 Direktive dodavanjem obrazovnog sustava kao sektora (javne i privatne obrazovne institucije), te je uključila sve jedinice lokalne i područne samouprave kao važne subjekte. Za razliku od većine EU zemalja, u Hrvatskoj subjekti ne moraju sami prijaviti svrstavanje — nadležno tijelo proaktivno obavještava sve obvezat obveznike. Prag za kategorizaciju: srednji subjekti malog gospodarstva (50+ zaposlenika ILI >10M EUR prihoda), ali i manji subjekti mogu biti uključeni ako su jedini pružatelj kritičnih usluga.
| Sektor / Kategorija | Tip subjekta | Primjeri organizacija u RH | Posebnosti za RH |
|---|---|---|---|
| Energetika (el. energija, nafta, plin, grijanje) | Ključni (Prilog I) | HEP, INA, Gradska plinara Zagreb | — |
| Promet (zrak, željeznica, voda, ceste) | Ključni (Prilog I) | Hrvatska kontrola zračne plovidbe, HŽ Infrastruktura, lučke uprave | — |
| Bankarstvo i financijska tržišta | Ključni (Prilog I) | Banke pod nadzorom HNB-a, FINA | Nadzor: HNB |
| Zdravstvo (bolnice, lab., R&D farmacija) | Ključni (Prilog I) | KBC Zagreb, KBC Split, Hrvatski zavod za javno zdravstvo | — |
| Voda za piće i otpadne vode | Ključni (Prilog I) | Vodoopskrba d.o.o., komunalna poduzeća >50 zaposlenika | — |
| Digitalna infrastruktura (DNS, TLD, oblak, CDN, DC) | Ključni (Prilog I) | CARNET, pružatelji cloud usluga | CARNET je i CSIRT za bankarstvo/digitalne usluge |
| Javna uprava (državna tijela, HRK) | Ključni (Prilog I) | Ministarstva, agencije, HANFA | Tijela državne uprave automatski su ključni |
| Telekomunikacije (elektroničke komunikacije) | Ključni (Prilog I) | Hrvatski Telekom, A1, Telemach | Nadzor: HAKOM |
| Poštanske i kurirske usluge | Važni (Prilog II) | Hrvatska pošta, DHL, DPD | — |
| Kemijska industrija, prehrambena industrija | Važni (Prilog II) | Prehrambeni prerađivači s 50+ zaposlenika | — |
| Proizvodnja (med. uređaji, elektronika, strojevi, vozila) | Važni (Prilog II) | Srednja i velika proizvod. poduzeća | Dobavljači ključnih subjekata (lanac opskrbe) |
| Istraživanje i obrazovanje | Važni (Prilog II) | Sveučilišta, istraž. instituti, škole | HR proširenje: obrazovanje nije u NIS2 Prilogu II |
| Jedinice lok. i područne samouprave | Važni (posebno HR) | Gradovi, županije, općine | HR proširenje izvan EU NIS2 opsega |
| Digitalni pružatelji usluga (tražilice, online marketplaces, soc. mreže) | Važni (Prilog II) | Sve platf. aktivne u RH s 50+ zaposlenih | — |
Fonte: OpenKRITIS — EU NIS2 in Croatia (+ Vision Compliance, Presido, ctrlaltgrow.hr)
EU usporedba transpozicije NIS2: Hrvatska vs. ostatak EU-a (stanje lipanj 2026.)
Hrvatska je bila prva zemlja koja je transponirala NIS2 Direktivu u nacionalno pravo, čak 8 mjeseci prije roka (17. listopada 2024.). Do svibnja 2026. samo 22 od 27 EU država je usvojilo transponirujuće zakonodavstvo. Europska komisija pokrenula je postupke zbog povrede prava protiv 23 države u studenom 2024., a 'reasoned opinions' poslala je 19 država u svibnju 2025. Fragmentiranost transpozicije znači da tvrtke koje posluju u više EU zemalja moraju pratiti različite rokove, nadležna tijela i sankcije — dok hrvatska poduzeća mogu iskoristiti prijevremenu prednost.
| Zemlja | Status transpozicije | Datum stupanja na snagu | Procijenjeni broj obveznika | Posebnost |
|---|---|---|---|---|
| Hrvatska 🇭🇷 | Transponirana (među prvima) | 15. veljače 2024. | 8 000 – 10 000 | Prva EU zemlja; autoritativna identifikacija obveznika (ne samo-prijava) |
| Belgija 🇧🇪 | Transponirana (na rok) | 18. listopada 2024. | N/A | Prva zemlja s aktivnim portalom za prijavu; CyFun® okvir |
| Italija 🇮🇹 | Transponirana | Kraj 2024. | N/A | — |
| Litva 🇱🇹 | Transponirana (na rok) | Listopad 2024. | N/A | — |
| Grčka 🇬🇷 | Transponirana | 28. studenog 2024. | N/A | — |
| Njemačka 🇩🇪 | Transponirana (kasno) | 6. prosinca 2025. | ~29 500 – 30 000 | Kašnjenje zbog kolapsa koalicijske vlade kasno 2024. |
| Finska 🇫🇮 | Transponirana | 8. travnja 2025. | N/A | Decentralizirani model; rok registracije 8. 5. 2025. |
| Češka 🇨🇿 | Transponirana | 1. studenog 2025. | N/A | — |
| Slovenija 🇸🇮 | Transponirana | 2025. | N/A | — |
| Francuska 🇫🇷 | U zakonodavnom postupku | Očekivano srpanj 2026. | ~15 000 | Loi Résilience objedinjuje NIS2+CER+DORA |
| Nizozemska 🇳🇱 | Transponirana | 15. travnja 2026. | N/A | Cyberbeveiligingswet |
| Irska 🇮🇪 | U zakonodavnom postupku | Očekivano 2026. | N/A | — |
| Španjolska 🇪🇸 | U zakonodavnom postupku | Očekivano 2026. | N/A | — |
| EU ukupno (27 DČ) | 22/27 transponiralo (stanje: svibanj 2026.) | — | ~160 000 (EU-wide) | Komisija poslala 'reasoned opinions' 19 DČ u 5/2025 |
Fonte: Viktoria Compliance — NIS2 Transposition in 2026 (+ ECSO Tracker, Wikipedia NIS2, EFS Consulting)
Pregled alata za ZoKS/NIS2 usklađenost: cijene i pozicioniranje za 2026.
Hrvatska tržišna specifičnost je da ZoKS zahtijeva dokumentiran okvir upravljanja rizicima IKT-a, 24-satni postupak ranog upozorenja i reviziju lanca opskrbe — zahtjevi koji idu izvan standardnog ISO 27001 ISMS-a (~70% pokrivenosti). Alati namijenjeni isključivo US tržištu (SOC 2/HIPAA) nude NIS2 samo kroz površinsko 'framework mapping' bez nativnih EU modula. EU-nativni alati imaju prednost kod auditora koji koriste nacionalne portale poput PiXi (Hrvatska) ili BSI huba (Njemačka). Cijene u tablici odražavaju verificirane javno dostupne podatke za lipanj 2026; za enterprise planove vrijede ugovorni uvjeti.
| Alat | Kategorija | Orijentacijska cijena (2026.) | NIS2 / ZoKS relevantnost | Napomena za HR tržište |
|---|---|---|---|---|
| Reglyze | GRC / NIS2-first platforma (EU) | Besplatni tier; Pro od €499/god; MSP od €1 499/god | ⭐⭐⭐⭐⭐ NIS2-native, AI policy gen., EU hosting | Najniža pristupna cijena u EU klasi; samousluga bez demo poziva |
| Secfix | GRC / compliance automation (EU/DACH) | Stotine EUR/mj. (quote-only) | ⭐⭐⭐⭐ ISO 27001 + NIS2 + GDPR; europski hosting | Optimiziran za DACH SME; pogodan i za HR ISO+ZoKS projekte |
| ISMS.online | ISMS platforma (UK/EU) | Quote-only (transparent planovi na isms.online/plans) | ⭐⭐⭐⭐ ISO 27001 + NIS2 modul; EU hosting opcija | Naglasak na ISO 27001; NIS2 kao nadgradnja |
| ComplyCloud | GRC platforma (Nordic/EU) | Stotine EUR/mj. (quote-only) | ⭐⭐⭐⭐ NIS2 + ISMS + ISO 27001; pravna podrška uključena | Snažan u Skandinaviji; legal+software bundl |
| Vanta | Compliance automation (US-first) | Od ~$10 000/god (Core) | ⭐⭐⭐ NIS2 kao framework mapping; US data residency po defaultu | Zrela US platforma; NIS2 modul nije nativ |
| Sprinto | Compliance automation (US-first) | Ispod $7 500/god za male timove | ⭐⭐ Nema nativni NIS2 modul; fokus SOC 2 | Najniži entry point US klase; NIS2 ne preporuča se |
| Drata | Compliance automation (US-first) | Od $7 500/god (Foundation) do $100K+ | ⭐⭐⭐ NIS2 mapping; EU hosting regija dostupna | Duboka automatizacija dokaza; NIS2 nije primarna namjena |
| NordLayer | Business VPN / ZTNA (Nord Security) | Quote-based; od ~$7/korisnik/mj. | ⭐⭐⭐ Podržava ZoKS čl. 30.1 (zaštita mreže, MFA, segmentacija) | ZTNA/VPN mjera za ZoKS mrežnu sigurnost |
| 1Password Business | Enterprise password manager | Od $7,99/korisnik/mj. | ⭐⭐⭐ MFA/identitet (ZoKS čl. 30.1.j); Watchtower monitoring | 72% udjela poslovnog tržišta; CLOUD Act rizik za HR podatke |
| Bitwarden Teams/Enterprise | Open-source password manager | $4/$6 korisnik/mj. | ⭐⭐⭐ Open-source, self-hosting opcija (HR server), MFA | Najjeftiniji; self-hosting zadovoljava EU rezidentnost podataka |
| Bitdefender GravityZone Business Security | Endpoint protection / EDR | Od $57/uređaj/god (Small Biz) do $95,89/uređaj/god (Premium) | ⭐⭐⭐⭐ Pokriva ZoKS mjere: zaštita krajnjih točaka, EDR, patch management | Gartner Visionary 2026; AV-TEST Award 2023; pog. za SME |
| Acronis Cyber Protect | Backup + cybersecurity (all-in-one) | Quote-only; cloud/on-prem/hibrid | ⭐⭐⭐⭐ Backup + EDR + patch; pokriva ZoKS poslovni kontinuitet i oporavak | Kombinira backup i zaštitu krajnjih točaka u jednom agentu |
Cita questo report: NIS2-HR.eu, "NIS2 Spremnost Hrvatski Barometar 2026: Godišnji izvještaj o stvarnoj razini usklađenosti hrvatskih tvrtki sa Zakonom o kibernetičkoj sigurnosti", 2026-06-22. https://nis2-hr.eu/report-nis2-2022-2555-hr.html — libero utilizzo con attribuzione e link.
Metodologia: Ovaj izvještaj sastavljen je u lipnju 2026. godine kao sintetički istraživački dokument koji kombinira javno dostupne zakonske izvore (Narodne novine, NCSC-HR, Europska komisija), primarne regulatorne obavijesti (SOA/MVEP/ZSIS), neovisne NIS2 implementacijske tračere (ECSO, viktoria-compliance.eu, key2xs.com), pravne analize renomiranih odvjetničkih ureda (White & Case, Greenberg Traurig) te verificirane podatke o cijenama alata (Reglyze, Orbiq, CostBench, Tekpon, Toolradar, tech-insider.org). Svaki numerički podatak u ovom dokumentu prati URL izvora koji je bio dostupan i verificiran u trenutku sastavljanja. Procjene broja obveznika i sektorski raspored temelje se na podacima Copla i ECSO NIS2 Tracker-a koji prate podatke direktno iz EUR-Lex-a i nacionalnih nadležnih tijela. Kvantitativne benchmark usporedbe između zemalja EU temeljene su na Viktoria Compliance i Wikipedia NIS2 Directive stranici (lipanj 2026). Ovaj dokument nije pravni savjet — tvrtke trebaju potražiti mišljenje certificiranih stručnjaka za usklađenost.
Fonti
- Presido — Zakon o kibernetičkoj sigurnosti (detaljna analiza ZoKS NN 14/2024)
- NCSC-HR — Zakon o kibernetičkoj sigurnosti (službena stranica)
- Zakon.hr — Zakon o kibernetičkoj sigurnosti (pročišćeni tekst, ažurirano 08.06.2026.)
- e-Savjetovanja — Nacrt prijedloga zakona o kibernetičkoj sigurnosti (legislativna povijest)
- European Commission — NIS2 Directive policy page
- European Commission — NIS2 implementation in Croatia
- Viktoria Compliance — NIS2 Transposition Status EU 2026 (May 2026, all 27 Member States)
- ECSO — NIS2 Directive Transposition Tracker (live data)
- Wikipedia — NIS2 Directive (transposition table, updated June 2026)
- OpenKRITIS — EU NIS2 in Croatia (sektor i autoritet detalji)
- Copla — NIS2 directive regulations and implementation in Croatia
- Vision Compliance — NIS2 direktiva u Hrvatskoj: vodič za obveznike 2026 (ažurirano 07.06.2026.)
- Ctrl Alt Grow — NIS2 Hrvatska: vodič za usklađenost za tvrtke (2026)
- Riskoria — ZKS usklađenost (ključni/važni, PRUS revizija, nadzorni rokovi)
- ITSec Audit — Zakon i Uredba o kibernetičkoj sigurnosti (NN 135/2024 analiza)
- NIS2 Direktiva HR — Vremenski rokovi za prilagodbu
- Greenberg Traurig — EU NIS 2 Directive: Expanded Cybersecurity Obligations
- White & Case — NIS 2: One year later (transposition status, enforcement)
- Deloitte — Navigating NIS2 Compliance (whitepaper, March 2026)
- Euronews — Only Belgium and Croatia adopt EU cyber rules before deadline (October 2024)
- EFS Consulting — NIS2 Directive Explained (~160 000 EU companies affected)
- Orbiq — Best NIS2 Compliance Software 2026 (EU Buyer's Guide)
- Reglyze — Best NIS2 Compliance Software 2026 (cijenovna usporedba EU SME)
- Reglyze — Reglyze vs DataGuard (Pro €499/god, MSP od €1 499/god)
- Secfix — NIS2 Compliance Automation Software
- ComplyCloud — NIS2 compliance solution
- Vanta — NIS 2 compliance automation
- SecureLeap — SOC 2 Tools 2026: Vanta vs Drata vs Secureframe (pricing $7.5K-$100K+)
- Venvera — Best NIS2 Compliance Software for Startups 2026
- Toolradar — Best Password Managers 2026 (Bitwarden $19.80/god; 1Password $3.99/mj.)
- Toolradar — Bitwarden Pricing 2026 ($4/korisnik/mj. Teams, $6 Enterprise)
- Tech-Insider — 1Password vs Bitwarden 2026 ($7.99 vs $6/user/month enterprise)
- CostBench — Bitdefender GravityZone Pricing 2026 ($32.50 – $95.89/uređaj/god)
- Cybernews — Bitdefender Pricing and Plans June 2026 (GravityZone Premium od $311.49/god)
- Bitdefender — GravityZone Business Security Premium (official)
- Gartner Peer Insights — Acronis Cyber Protect vs Bitdefender GravityZone 2026
- ISMS.online — NIS 2 Compliance costs overview
- Orbiq — Compliance automation software market ($15.9B in 2026, 15.2% CAGR)