Ernsthafte Unternehmen haben die Cybersicherheit schon lange ernst genommen: Statistiken zeigen, dass alle vierzehn Sekunden weltweit ein ernsthafter Cyberangriff stattfindet. Der letzte großangelegte Angriff in Kroatien wurde zu Beginn des Jahres verzeichnet, als die Finanzaufsichtsbehörde, die Kroatische Aufsichtsbehörde für Finanzdienstleistungen (Hanfa), aus dem Ausland gehackt wurde. Obwohl laut den Aussagen der Spitzenbeamten der Institution keine Daten kompromittiert wurden, verursachte der Angriff viele Unannehmlichkeiten und Störungen im täglichen Betrieb, von denen einige Wochen später noch gelöst wurden.
Der öffentliche und private Sektor in Kroatien sollte, zumindest nach der Vorstellung des Gesetzgebers, viel widerstandsfähiger gegen solche Angriffe werden, indem die europäische Richtlinie NIS2 umgesetzt wird. Diese Richtlinie wurde in das neue kroatische Gesetz über Cybersicherheit aufgenommen, das Mitte Februar in Kraft trat. Damit ist die Umsetzung von NIS2 noch nicht abgeschlossen – eine Reihe von untergeordneten Vorschriften muss noch verabschiedet werden, und deren Verabschiedung ist nicht nur die Verpflichtung des Parlaments, sondern auch der Europäischen Kommission.
Wer sich jedoch an die NIS2-Richtlinie anpassen muss, warum und wie, ist in vielen heimischen Unternehmen noch nicht ganz klar. Eine Umfrage der Kroatischen Handelskammer (HGK) unter zweihundert Befragten zeigt erhebliche Herausforderungen und Unsicherheiten in den Unternehmen im Zusammenhang mit der Einhaltung, sagt die Leiterin der HGK-Abteilung für Industrie Tajana Kesić Šapić.
Darüber hinaus ist das Konzept von ESG (Umwelt, Soziales, Unternehmensführung), das die Einhaltung von Umwelt- und Sozialprinzipien sowie guter Unternehmensführung bedeutet, in den letzten Jahren unverzichtbar geworden. Dieses Thema ist besonders relevant, da die ersten obligatorischen ESG-Nachhaltigkeitsberichte, die Unternehmen neben den Finanzberichten veröffentlichen müssen, im nächsten Jahr anstehen. Die obligatorische nichtfinanzielle Berichterstattung erfolgt mit der Richtlinie zur Unternehmensnachhaltigkeitsberichterstattung (CSRD), die mehr als fünfzigtausend Unternehmen an den Börsen der EU und zusätzlich zehntausend außerhalb der Union betrifft. Kroatien muss diese Regelung bis Juli 2024 in das Rechnungslegungsgesetz, das Prüfungsgesetz und das Kapitalmarkgesetz einfügen.
; 
