Kroatien · EU-Mitgliedstaat
Kroatien: NIS2, der CRA, die DSGVO und ISO 27001, aus den Registern
Jede Registerzeile, die StandardOS für Kroatien hält, jede mit dem Tag, an dem sie gelesen wurde, und die zwei Werkzeuge zum Anwendungsbereich mit vorausgefülltem Staat. Nichts auf dieser Seite ist getippt; es sind die Register, nach Staat verbunden.
- NIS2-Maßnahmen im Register der Kommission
- 2
- CRA-Behörden registriert
- 1/2
- Öffentliche Ausschreibungen, die ISO 27001 nennen
- 24
Meldefristen und wohin sie laufen
- 24hNIS2: Frühwarnung bei einem erheblichen SicherheitsvorfallDas nationale CSIRT: CERT.hr
- 24hCRA: Frühwarnung bei einer aktiv ausgenutzten SchwachstelleDas als Koordinator benannte CSIRT: NCSC-HR
- 72hDSGVO: Meldung einer Verletzung des Schutzes personenbezogener DatenAufsichtsbehörde (Artikel 51): Agencija za zaštitu osobnih podataka (AZOP)
Erhält die Meldungen nach Artikel 23, sofern der Rechtsakt des Staats sie nicht an seine zuständige Behörde leitet, und die Meldungen nach Artikel 14 des CRA, wo es zugleich Koordinator ist.
NIS2
Das NIS2-Gesetz, wie der Kommission mitgeteilt
Zakon o kibernetičkoj sigurnosti
- Zakon
- vom 7. Februar 2024
- Narodne Novine14/2024
alle 2 Maßnahmen im Register · gelesen am 23. Oktober 2026
Registrierung
Sigurnosno-obavještajna agencija (SOA), named the central state body for cyber security by Article 61(2) of the Act, acting through the Nacionalni centar za kibernetičku sigurnost; Annex III gives a different competent authority per sector, the Hrvatska narodna banka for banking and HANFA for financial market infrastructure trägt Einrichtungen selbst in sein Register ein, es ist also nichts einzureichen. Eine nicht eingetragene Einrichtung hat noch keine Pflicht, und das Register wird laufend überprüft, das kann sich also ändern.
gelesen am 29. September 2026
Das nationale CSIRT
CERT.hr · Croatian National CERT · www.cert.hr
Der Cyber Resilience Act
Das als Koordinator benannte CSIRT
NCSC-HR
National Cyber Security Centre of Croatia · ncsc.hr/hr/kontakt
Nicht das Team, das das CSIRTs Network als nationales CSIRT führt: Der Staat hat eine andere Stelle als Koordinator benannt.
Aus der Koordinatorenliste der ENISA vom 10. September 2026. Ein Hersteller mit Hauptniederlassung in dem Staat reicht seine Meldungen nach Artikel 14 hier ein, auf der zentralen Meldeplattform der ENISA.
Die für den CRA registrierten Behörden
- Marktüberwachungsbehörde
- keine registriert
- Notifizierende Behörde
- Information Systems Security Bureau
Wie am 13. Oktober 2026 im Single Market Compliance Space der Kommission registriert. Benennungen werden bis zur vollständigen Anwendung am 11. Dezember 2027 erwartet.
DSGVO
Aufsichtsbehörde (Artikel 51)
Agencija za zaštitu osobnih podataka (AZOP)
Die Behörde der Hauptniederlassung eines Unternehmens ist bei grenzüberschreitender Verarbeitung federführend (Artikel 56 Absatz 1) und erhält die Meldung nach Artikel 33. So wie der Europäische Datenschutzausschuss seine Mitglieder aufführt, gelesen am 12. September 2026.
Welche Behörde Ihre ist: die Hauptniederlassung und die federführende Behörde nach Artikel 56ISO 27001
Die nationale Akkreditierungsstelle
HAA
Croatian Accreditation Agency
Die eine Stelle nach der Verordnung (EG) 765/2008, deren Register sagt, welche Zertifizierer hier für ISO 27001 akkreditiert sind. Geprüft am 11. August 2026.
Zertifizierungsstellen für ISO 27001
Das Register von HAA führt keine akkreditierte Stelle für ISO/IEC 27001.
Im Register suchenÖffentliche Ausschreibungen, die ISO 27001 nennen
Von 17.695 Bekanntmachungen, die die Auftraggeber des Staats in 365 Tagen auf TED veröffentlicht haben, nennen 0,14 % ISO 27001, 38 nennen ISO 9001 und 24 nennen NIS2. Beobachtet am 12. September 2026; Nennungen, keine Anforderungen.
Wie Sie einen Zertifizierer im Register prüfenISO 27001 in EU-Ausschreibungen, nach LandISO 9001 in EU-Ausschreibungen, nach Land
Ein Arbeitsbereich für das, was der Staat verlangt, und das, was der Käufer verlangt
StandardOS führt die ISO-27001-Aufzeichnungen, die die meisten Maßnahmen des Artikels 21 von NIS2 beantworten, die Vorfallsaufzeichnung, ab der die Fristen der Artikel 23 und 14 laufen, und die Nachweise, die eine Aufsicht, ein Koordinator oder ein Auditor verlangt, in sechs Sprachen.
Jede Zeile auf dieser Seite ist die eines Registers, gelesen am angegebenen Tag; die Register ändern sich, und die Lesedaten sagen, wie alt jede Antwort ist. Dies ist keine Rechtsberatung.