Centralno ili lokalno: tko radi što
Hrvatske tvrtke koje otvaraju podružnice u Beogradu, Sarajevu, Podgorici ili Skoplju, kao i strane grupe s lokacijama u regiji, obično završe s jednim od tri modela: IT u sjedištu vodi sve i po potrebi naručuje pomoć na lokaciji, svaka podružnica angažira vlastitu lokalnu IT tvrtku ili sve države pokriva jedan regionalni partner. Bez obzira na izbor, podjela odgovornosti važnija je od organigrama. Dobro funkcionira jednostavno pravilo: sjedište je vlasnik standarda, licenci i podataka, a regija uslugu svugdje pruža jednako.
| Područje | Obično centralno (sjedište) | Obično lokalno ili regionalno |
|---|---|---|
| Identiteti i e-pošta | Entra ID, Microsoft 365 tenant, licence, pravila MFA-a | Zahtjevi za račune, uvođenje, prva razina podrške na lokalnom jeziku |
| Uređaji | Standardni modeli, pravila Intunea, sigurnosni alati | Isporuka, priprema, zamjena, jamstveni slučajevi |
| Mreža | Standard vatrozida, dizajn VPN-a ili SD-WAN-a, centralna točka | Priključci, kabliranje, Wi-Fi, instalacija vatrozida, traženje kvarova na mjestu |
| Aplikacije | ERP, CRM, dijeljene datoteke, lokacija podataka | Lokalne integracije (e-računi, fiskalni uređaji), pisači i skeneri |
| Sigurnost | Sigurnosni standard, nadzor, postupak za incidente | Primjena standarda, lokalni kontakti za incidente, edukacija |
Alatom na ovoj stranici provjerite koji model odgovara vašim državama, korisnicima i radu na lokacijama.
Identiteti, uređaji i mreža između lokacija
Svaka nova lokacija od prvog dana treba imati iste temelje kao sjedište. Korisnici dobivaju račune u centralnom imeniku s MFA-om, a prijenosna računala prije predaje uključena su u upravljanje uređajima, s lokalnim rasporedom tipkovnice i jezikom. Tako je novi ured u Beogradu ili Skoplju samo još jedna skupina uređaja i korisnika, a ne zaseban IT otok.
Za povezivanje standardizirajte vatrozid na svakoj lokaciji i povežite ga sa sjedištem ili centralnom točkom putem VPN-a između lokacija ili SD-WAN-a, s pričuvnom vezom drugog operatera ili mobilne mreže. Plan IP adresa vodite od početka; preklapanje adresnih raspona jedan je od najčešćih razloga zašto spajanje nove lokacije traje tjednima umjesto danima.
Iz naše prakse: jedna od tvrtki koje podržavamo ima lokacije u svim državama regije. Na svakoj je lokaciji Fortinet oprema, putem SD-WAN-a povezana s centralnom točkom koju održava Humanfrog, a mi brinemo o IT-u cijele tvrtke, uključujući sigurne veze između lokacija. Isti standard vatrozida svugdje znači ista sigurnosna pravila, isti nadzor i isto otklanjanje kvarova u svakoj državi.
Sigurnosni standard i NIS2 iz perspektive dobavljača
Za cijelu grupu odredite jedan sigurnosni standard: zaštita krajnjih točaka, ažuriranja, zaštita e-pošte, sigurnosne kopije, zapisi u centralnom nadzoru i postupak za incidente s kontaktima za svaku državu. Zapišite ga jednom i primijenite na svakoj lokaciji, bez obzira na to tko lokalno radi.
NIS2 se primjenjuje putem nacionalnih zakona u državama EU-a: u Hrvatskoj Zakonom o kibernetičkoj sigurnosti (NN 14/2024), u Sloveniji ZInfV-1. Srbija i Sjeverna Makedonija donijele su vlastite zakone usklađene s NIS2, Crna Gora ima zakon o informacijskoj sigurnosti, a u Bosni i Hercegovini provjerite trenutačno stanje. Ako je vaša grupa obveznik, morate upravljati i sigurnošću svojih IT dobavljača. Svaka lokalna IT tvrtka dobavljač je kojeg morate procijeniti, ugovorno obvezati i provjeravati. Manje dobavljača znači manje procjena. Jeste li obveznik, provjerite u našem vodiču kroz Zakon o kibernetičkoj sigurnosti.
Lokacija podataka i prijenosi izvan EU-a
Hrvatska i Slovenija u EU-u su, pa se osobni podaci između njih i drugih država EU-a prenose slobodno. Srbija, Bosna i Hercegovina, Crna Gora i Sjeverna Makedonija izvan su EU-a, a u studenom 2026. nijedna nije na popisu odluka Europske komisije o primjerenosti. U praksi to znači: kad zaposlenici ili IT dobavljač u tim državama pristupaju osobnim podacima u EU-u, primjerice vašem Microsoftu 365 ili ERP-u, to je prijenos prema GDPR-u. Uobičajena zaštitna mjera su standardne ugovorne klauzule uz procjenu učinka prijenosa. Svaka od četiri države ima i vlastiti zakon o zaštiti podataka i nadzorno tijelo koji uređuju prijenose iz države.
Podatke, gdje je moguće, držite u oblaku u regiji EU-a ili u sjedištu, izbjegavajte neupravljane lokalne poslužitelje i dokumentirajte tko ima administratorski pristup i odakle.
Lokalni računi i fiskalizacija koji se tiču IT-a
Pravila o računima često su točka na kojoj se "jednostavna" nova lokacija pretvara u IT projekt, jer ERP, certifikati i fiskalni uređaji moraju odgovarati svakoj državi.
| Država | Što IT mora podržati (stanje u studenom 2026.) |
|---|---|
| Hrvatska | Fiskalizacija 2.0 od 1. siječnja 2026.: eRačun između obveznika PDV-a putem informacijskog posrednika |
| Slovenija | Porezno potvrđivanje gotovinskih računa (i kartice) kod FURS-a; od 1. siječnja 2028. samo B2B e-računi |
| Srbija | B2B računi putem državnog sustava SEF od 2023.; e-fiskalizacija maloprodaje od svibnja 2022. |
| Crna Gora | Online fiskalizacija računa od 2021.; B2B e-računi u pripremi |
| Sjeverna Makedonija | Fiskalne blagajne; uvođenje nacionalnih e-računa (e-Faktura) |
| Bosna i Hercegovina | Pravila po entitetima; novi zakon o fiskalizaciji u Federaciji BiH (2026.) |
Za svaku državu dogovorite tko je vlasnik režima (financije, ERP partner ili IT), testirajte konektor od početka do kraja, pratite datume isteka certifikata i otvorite prave krajnje točke na vatrozidu. Više: Fiskalizacija 2.0 i eRačun i e-računi u Sloveniji od 2028.
Jezik, vrijeme podrške i dokumentacija
Korisnici trebaju dobiti pomoć na srpskom, bosanskom, crnogorskom, makedonskom ili slovenskom; sjedište treba izvještaje i eskalacije na svojem jeziku. Oboje, zajedno s vremenom podrške, dogovorite u SLA-u. Svih šest država u istoj je vremenskoj zoni kao Zagreb, pa je podrška u radnom vremenu jednostavna; 24/7 zahtijeva tim u smjenama, a ne jednog lokalnog tehničara.
Dokumentacija se najčešće preskače. Za svaku lokaciju trebate shemu mreže, popis opreme, licence, kontakte i lozinke u trezoru u vlasništvu tvrtke te upute za lokalne tehničare. Bez toga svaka primopredaja između dobavljača postaje mala kriza.
Odabir regionalnog partnera i tipične pogreške
- Lokalna prisutnost: pitajte tko će u pojedinoj državi stvarno doći na lokaciju i koliko brzo.
- Jedan standard: isti alati, sigurnosni standard i izvještavanje u svakoj državi.
- Znanje o Microsoftu 365, Azureu i mrežama, ne samo podrška korisnicima.
- Sigurnost i ugovori: odredbe za NIS2 i DORA-u, kontrola pristupa, prijava incidenata i pravo na reviziju.
- Izlazni uvjeti: dokumentacija i administratorski pristupi ostaju vaši.
Tipične pogreške
- Najprije otvoriti lokaciju, a IT urediti kasnije, uz privatne adrese e-pošte u međuvremenu.
- Lokalni poslužitelj "samo privremeno" koji nitko ne ažurira i ne kopira.
- Zanemariti prijenose podataka kad zaposlenici izvan EU-a dobiju pristup sustavima u EU-u.
- E-račune i fiskalne uređaje prepustiti računovodstvu dok se izdavanje računa ne zaustavi.
Primjer
Izmišljen primjer, ne klijent. Hrvatska trgovačka tvrtka otvara urede u Beogradu, Sarajevu i Skoplju s oko 40 korisnika. Sjedište već koristi Microsoft 365, Intune i ERP. Najbolje odgovara jedan regionalni partner: sjedište zadržava identitete i aplikacije, a partner preuzima pripremu na lokacijama, standardni vatrozid s VPN-om prema Zagrebu, podršku na lokalnim jezicima i izvještavanje na hrvatskom. Posebnu pozornost traže SEF konektor u Srbiji, standardne ugovorne klauzule za zaposlenike izvan EU-a, pravila entiteta u Bosni i Hercegovini te praćenje uvođenja e-Fakture u Sjevernoj Makedoniji.
Reference
Humanfrog upravlja IT okruženjem logističke tvrtke Alfa SP, koja posluje u Sloveniji, Hrvatskoj i Srbiji. Već pet godina podržavamo 40 aktivnih korisnika na šest lokacija u tri države: e-poštu i dokumente preselili smo u Microsoft 365, uredili upravljanje pristupima, automatske sigurnosne kopije i centralni nadzor te poslužitelje preselili u oblak (više i u Forbes Slovenija, na slovenskom).
Brinemo i o IT-u tvrtke s lokacijama u svim državama regije, gdje je na svakoj lokaciji Fortinet oprema, putem SD-WAN-a povezana s centralnom točkom koju održavamo.
Samo informativno, stanje u studenom 2026. Pravila po državama se mijenjaju; potvrdite ih kod tijela navedenih u alatu ili kod lokalnog savjetnika. Tekst nije pravni ni porezni savjet.
Troškove vlastitog IT-a i vanjskog partnera usporedite u vodiču troškovi upravljanja IT-om. Ako želite da pregledamo vašu postavu u regiji, javite nam se.
