Les entreprises sérieuses prennent la cybersécurité au sérieux depuis longtemps : les statistiques montrent qu’une cyberattaque sérieuse se produit toutes les quatorze secondes dans le monde. La dernière attaque à grande échelle en Croatie a été enregistrée au début de l’année lorsque le régulateur financier, l’Agence de supervision des services financiers croate (Hanfa), a été piraté depuis l’étranger. Bien que, selon les déclarations des hauts responsables de l’institution, aucune donnée n’ait été compromise, l’attaque a causé de nombreux désagréments et perturbations dans les opérations quotidiennes, dont certaines ont été résolues des semaines plus tard.
Les secteurs public et privé en Croatie devraient, du moins selon l’idée du législateur, devenir beaucoup plus résilients face à de telles attaques en mettant en œuvre la directive européenne NIS2. Cette directive a été intégrée dans la nouvelle loi croate sur la cybersécurité, qui est entrée en vigueur à la mi-février. Ainsi, la mise en œuvre de NIS2 n’est pas complète – une série de règlements subordonnés doit encore être adoptée, et leur adoption n’est pas seulement l’obligation du Parlement mais aussi de la Commission européenne.
Cependant, qui doit s’aligner sur la directive NIS2, pourquoi et comment, n’est toujours pas entièrement clair dans de nombreuses entreprises nationales. Une enquête menée par la Chambre de commerce croate (HGK) sur un échantillon de deux cents répondants montre des défis et des incertitudes significatifs dans les entreprises liés à la conformité, déclare la responsable du département Industrie de la HGK Tajana Kesić Šapić.
De plus, le concept d’ESG (environnemental, social, gouvernance), qui signifie l’adhésion à des principes environnementaux et sociaux et une bonne gouvernance d’entreprise, est devenu indispensable ces dernières années. Ce sujet est particulièrement pertinent car les premiers rapports de durabilité ESG obligatoires que les entreprises devront publier en même temps que les rapports financiers arriveront l’année prochaine. Le reporting non financier obligatoire est lié à la directive sur le reporting de durabilité des entreprises (CSRD), qui concerne plus de cinquante mille entreprises cotées en bourse dans l’UE et dix mille autres en dehors de l’Union. La Croatie devra intégrer cette réglementation dans la loi sur la comptabilité, la loi sur l’audit et la loi sur le marché des capitaux d’ici juillet 2024.
; 
