NIS 2: najčešća pitanja i odgovori

Redakcija nis2.hr · Ažurirano: 3. listopada 2026.

Što je NIS 2?

NIS 2 je Direktiva (EU) 2022/2555 o mjerama za visoku zajedničku razinu kibernetičke sigurnosti u Uniji. U Hrvatskoj je prenesena Zakonom o kibernetičkoj sigurnosti (NN 14/2024) i Uredbom o kibernetičkoj sigurnosti (NN 135/2024).

Tko spada pod NIS 2 u Hrvatskoj?

Srednja i velika poduzeća u sektorima iz Priloga I. (visoka kritičnost) i Priloga II. (ostali kritični sektori), kao i određeni subjekti neovisno o veličini, primjerice pružatelji javnih elektroničkih komunikacija i usluga povjerenja.

Je li NIS 2 obvezan i za male tvrtke?

Općenito ne, osim ako pružaju uslugu koju zakon obuhvaća neovisno o veličini. Međutim, kao dobavljači obveznika mogu biti ugovorno obvezni na sigurnosne mjere.

Koja je razlika između ključnog i važnog subjekta?

Ključni subjekti su uglavnom velika poduzeća iz sektora visoke kritičnosti i podliježu proaktivnom nadzoru i višim kaznama (do 10 mil. € ili 2 %). Važni subjekti nadziru se reaktivno, uz kazne do 7 mil. € ili 1,4 %.

Koliki su rokovi za prijavu incidenta?

Rano upozorenje u roku od 24 sata od saznanja, obavijest o incidentu u 72 sata i završno izvješće najkasnije mjesec dana nakon obavijesti.

Koliko iznose kazne prema NIS 2?

Do 10 milijuna eura ili 2 % ukupnog svjetskog godišnjeg prihoda za ključne subjekte te do 7 milijuna eura ili 1,4 % za važne subjekte, ovisno o tome što je više. Konkretne raspone propisuje hrvatski Zakon.

Odgovara li uprava osobno?

Uprava mora odobriti mjere upravljanja rizicima, nadzirati njihovu provedbu i proći izobrazbu, a može odgovarati za propuste. Kod ključnih subjekata moguća je i privremena zabrana obavljanja dužnosti.

Zamjenjuje li ISO 27001 usklađenost s NIS 2?

Ne. ISO 27001 pokriva velik dio zahtjeva i dobar je okvir, ali NIS 2 dodatno traži prijavu incidenata, odgovornost uprave, samoprocjenu i nadzor nadležnih tijela.

Što prvo napraviti za usklađivanje?

Utvrdite spadate li pod Zakon, osigurajte potporu uprave, napravite gap analizu prema deset skupina mjera, uvedite brze pobjede (MFA, sigurnosne kopije, krpanje) i uspostavite postupak prijave incidenata.

Gdje mogu provjeriti spadam li pod NIS 2?

Na nis2.hr dostupan je besplatan kalkulator od četiri pitanja koji daje orijentacijsku procjenu. Za pravno obvezujuće tumačenje obratite se nadležnom tijelu ili odvjetniku.