Croatie · État membre de l'UE
Croatie : NIS2, le CRA, le RGPD et ISO 27001, d'après les registres
Chaque ligne de registre que StandardOS détient pour Croatie, chacune avec le jour où elle a été lue, et les deux outils de champ d'application avec l'État prérempli. Rien sur cette page n'est saisi ; ce sont les registres, joints par État.
- mesures NIS2 au registre de la Commission
- 2
- autorités CRA enregistrées
- 1/2
- Marchés publics mentionnant ISO 27001
- 24
Délais de notification, et à qui
- 24hNIS2 : alerte précoce d'un incident importantLe CSIRT national: CERT.hr
- 24hCRA : alerte précoce d'une vulnérabilité activement exploitéeLe CSIRT désigné comme coordinateur: NCSC-HR
- 72hRGPD : notification d'une violation de données à caractère personnelAutorité de contrôle (article 51): Agencija za zaštitu osobnih podataka (AZOP)
Reçoit les notifications de l'article 23, sauf si l'acte de l'État les dirige vers son autorité compétente, et les notifications de l'article 14 du CRA lorsqu'il est aussi le coordinateur.
NIS2
La loi NIS2, telle que communiquée à la Commission
Zakon o kibernetičkoj sigurnosti
- Zakon
- du 7 février 2024
- Narodne Novine14/2024
les 2 mesures au registre · lu le 23 octobre 2026
Enregistrement
Sigurnosno-obavještajna agencija (SOA), named the central state body for cyber security by Article 61(2) of the Act, acting through the Nacionalni centar za kibernetičku sigurnost; Annex III gives a different competent authority per sector, the Hrvatska narodna banka for banking and HANFA for financial market infrastructure inscrit lui-même les entités à son registre : il n'y a donc rien à déposer. Une entité non inscrite n'a pas encore d'obligation, et le registre est réexaminé en continu, ce qui peut donc changer.
lu le 29 septembre 2026
Le CSIRT national
CERT.hr · Croatian National CERT · www.cert.hr
Le Cyber Resilience Act
Le CSIRT désigné comme coordinateur
NCSC-HR
National Cyber Security Centre of Croatia · ncsc.hr/hr/kontakt
Pas l'équipe que le réseau des CSIRT donne comme CSIRT national : l'État a désigné un autre organisme comme coordinateur.
D'après la liste des coordinateurs de l'ENISA, datée du 10 septembre 2026. Un fabricant dont l'établissement principal est dans l'État y dépose ses notifications de l'article 14, sur la plateforme de signalement unique de l'ENISA.
Les autorités enregistrées pour le CRA
- Autorité de surveillance du marché
- aucune enregistrée
- Autorité notifiante
- Information Systems Security Bureau
Tel qu'enregistré dans le Single Market Compliance Space de la Commission le 13 octobre 2026. Les désignations devraient se compléter avant l'application intégrale le 11 décembre 2027.
RGPD
Autorité de contrôle (article 51)
Agencija za zaštitu osobnih podataka (AZOP)
L'autorité de l'établissement principal d'une entreprise est chef de file pour son traitement transfrontalier (article 56, paragraphe 1) et reçoit sa notification de violation au titre de l'article 33. Telle que le Comité européen de la protection des données liste ses membres, lue le 12 septembre 2026.
Quelle autorité est la vôtre : l'établissement principal et l'autorité chef de file de l'article 56ISO 27001
L'organisme national d'accréditation
HAA
Croatian Accreditation Agency
L'organisme unique au titre du règlement (CE) 765/2008 dont le registre dit quels certificateurs sont accrédités pour ISO 27001 ici. Vérifié le 11 août 2026.
Organismes de certification ISO 27001
Le registre de HAA ne référence aucun organisme accrédité pour ISO/IEC 27001.
Chercher dans le registreMarchés publics mentionnant ISO 27001
Sur 17 695 avis publiés par les acheteurs de l'État sur TED en 365 jours, 0,14 % mentionnent ISO 27001, 38 mentionnent ISO 9001 et 24 mentionnent NIS2. Observé le 12 septembre 2026 ; des mentions, pas des exigences.
Comment vérifier un certificateur au registreISO 27001 dans les marchés publics de l'UE, par paysISO 9001 dans les marchés publics de l'UE, par pays
Un seul espace de travail pour ce que l'État demande et ce que l'acheteur demande
StandardOS tient les enregistrements ISO 27001 qui répondent à la plupart des mesures de l'article 21 de NIS2, l'enregistrement d'incident d'où partent les horloges des articles 23 et 14, et les preuves qu'une autorité de supervision, un coordinateur ou un auditeur demande, en six langues.
Chaque ligne de cette page est celle d'un registre, lue le jour indiqué ; les registres changent et les dates de lecture disent l'âge de chaque réponse. Ceci n'est pas un avis juridique.