Centralno ali lokalno: kdo dela kaj
Slovenska podjetja, ki odpirajo podružnice v Zagrebu, Beogradu, Sarajevu ali Skopju, in tuje skupine z lokacijami v regiji običajno pristanejo pri enem od treh modelov: IT na sedežu vodi vse in po potrebi naroči pomoč na lokaciji, vsaka podružnica najame svoje lokalno IT-podjetje, ali pa vse države pokriva en regionalni partner. Ne glede na izbiro je delitev odgovornosti pomembnejša od organigrama. Dobro deluje preprosto pravilo: sedež ima v lasti standarde, licence in podatke, regija pa storitev povsod izvaja enako.
| Področje | Običajno centralno (sedež) | Običajno lokalno ali regionalno |
|---|---|---|
| Identitete in e-pošta | Entra ID, najemnik Microsoft 365, licence, pravila MFA | Zahtevki za račune, uvajanje, prva pomoč v lokalnem jeziku |
| Naprave | Standardni modeli, pravila Intune, varnostna orodja | Dobava, priprava, menjava, garancijski primeri |
| Omrežje | Standard požarnih zidov, zasnova VPN ali SD-WAN, centralna točka | Priključki, ožičenje, Wi-Fi, namestitev požarnega zidu, iskanje napak na mestu |
| Aplikacije | ERP, CRM, datoteke, lokacija podatkov | Lokalne integracije (e-računi, davčne blagajne), tiskalniki in skenerji |
| Varnost | Varnostni standard, nadzor, postopek ob incidentu | Izvajanje standarda, lokalni kontakti za incidente, usposabljanje |
Z orodjem na tej strani preverite, kateri model ustreza vašim državam, uporabnikom in delu na lokacijah.
Identitete, naprave in omrežje med lokacijami
Vsaka nova lokacija naj od prvega dne dobi enake temelje kot sedež. Uporabniki dobijo račune v centralnem imeniku z MFA, prenosniki so pred predajo vključeni v upravljanje naprav, z lokalno razporeditvijo tipkovnice in jezikom. Tako je nova pisarna v Beogradu ali Skopju le še ena skupina naprav in uporabnikov, ne pa ločen IT-otok.
Za povezljivost poenotite požarni zid na vsaki lokaciji in ga z VPN med lokacijami ali SD-WAN povežite s sedežem oziroma centralno točko, z rezervno povezavo drugega ponudnika ali mobilnega omrežja. Načrt IP-naslovov vodite od začetka; prekrivajoči se naslovni prostori so eden najpogostejših razlogov, da priklop nove lokacije traja tedne namesto dni.
Iz naše prakse: eno od podjetij, ki jih podpiramo, ima lokacije v vseh državah regije. Na vsaki lokaciji je oprema Fortinet, prek SD-WAN povezana s centralno točko, ki jo vzdržuje Humanfrog, za IT celotnega podjetja pa skrbimo mi, vključno z varnimi povezavami med lokacijami. Enak standard požarnih zidov povsod pomeni enaka varnostna pravila, nadzor in odpravljanje napak v vsaki državi.
Varnostni standard in NIS2 z vidika dobaviteljev
Za celotno skupino določite en varnostni standard: zaščita končnih točk, posodobitve, zaščita e-pošte, varnostne kopije, dnevniki v centralnem nadzoru in postopek ob incidentu s kontakti za vsako državo. Zapišite ga enkrat in ga uporabite na vsaki lokaciji, ne glede na to, kdo lokalno opravlja delo.
NIS2 velja prek nacionalnih zakonov v državah EU: v Sloveniji ZInfV-1, na Hrvaškem Zakon o kibernetičkoj sigurnosti. Srbija in Severna Makedonija sta sprejeli lastna zakona, usklajena z NIS2, Črna gora ima zakon o informacijski varnosti, v Bosni in Hercegovini pa preverite trenutno stanje. Če je vaša skupina zavezanka, morate obvladovati tudi varnost IT-dobaviteljev. Vsako lokalno IT-podjetje je dobavitelj, ki ga morate oceniti, pogodbeno zavezati in preverjati. Manj dobaviteljev pomeni manj ocen. Ali ste zavezanec, preverite v našem vodniku po ZInfV-1 in NIS2.
Lokacija podatkov in prenosi iz EU
Slovenija in Hrvaška sta v EU, zato se osebni podatki med njima in drugimi državami EU prenašajo prosto. Srbija, Bosna in Hercegovina, Črna gora in Severna Makedonija so zunaj EU, novembra 2026 pa nobena ni na seznamu sklepov Evropske komisije o ustreznosti. V praksi to pomeni: ko zaposleni ali IT-dobavitelj v teh državah dostopa do osebnih podatkov v EU, na primer do vašega Microsoft 365 ali ERP, gre po GDPR za prenos. Običajni zaščitni ukrep so standardne pogodbene klavzule z oceno učinka prenosa. Vsaka od štirih držav ima tudi svoj zakon o varstvu podatkov in nadzorni organ, ki urejata prenose iz države.
Podatke, kjer je mogoče, hranite v oblaku v regiji EU ali na sedežu, izogibajte se neupravljanim lokalnim strežnikom in dokumentirajte, kdo ima skrbniški dostop od kod.
Lokalni računi in fiskalizacija, ki zadevajo IT
Pravila za račune so pogosto točka, kjer se "preprosta" nova lokacija spremeni v IT-projekt, saj morajo ERP, certifikati in davčne blagajne ustrezati vsaki državi.
| Država | Kaj mora podpirati IT (stanje novembra 2026) |
|---|---|
| Slovenija | Davčno potrjevanje gotovinskih računov (tudi kartice) pri FURS; od 1. januarja 2028 samo e-računi B2B |
| Hrvaška | Fiskalizacija 2.0 od 1. januarja 2026: eRačun med zavezanci za DDV prek informacijskega posrednika |
| Srbija | Računi B2B prek državnega sistema SEF od leta 2023; e-fiskalizacija maloprodaje od maja 2022 |
| Črna gora | Spletna fiskalizacija računov od leta 2021; e-računi B2B v pripravi |
| Severna Makedonija | Davčne blagajne; uvajanje nacionalnih e-računov (e-Faktura) |
| Bosna in Hercegovina | Pravila po entitetah; nov zakon o fiskalizaciji v Federaciji BiH (2026) |
Za vsako državo dogovorite, kdo je lastnik režima (finance, partner za ERP ali IT), povezavo preizkusite od začetka do konca, spremljajte datume poteka certifikatov in odprite prave končne točke v požarnem zidu. Več: obvezni e-računi 2028 in fiskalizacija 2.0 na Hrvaškem.
Jezik, čas podpore in dokumentacija
Uporabniki naj pomoč dobijo v hrvaščini, srbščini, bosanščini, črnogorščini ali makedonščini; sedež potrebuje poročila in eskalacije v svojem jeziku. Oboje skupaj s časom podpore dogovorite v SLA. Vse države regije so v istem časovnem pasu kot Ljubljana, zato je podpora v delovnem času preprosta; 24/7 pa zahteva ekipo v izmenah, ne enega lokalnega tehnika.
Dokumentacijo se najpogosteje preskoči. Za vsako lokacijo potrebujete shemo omrežja, seznam opreme, licence, kontakte in gesla v trezorju, ki je last podjetja, ter navodila za lokalne tehnike. Brez tega postane vsaka predaja med dobavitelji majhna kriza.
Izbira regionalnega partnerja in pogoste napake
- Lokalna prisotnost: vprašajte, kdo bo v posamezni državi dejansko prišel na lokacijo in kako hitro.
- En standard: enaka orodja, varnostni standard in poročanje v vsaki državi.
- Znanje Microsoft 365, Azure in omrežij, ne le podpora uporabnikom.
- Varnost in pogodbe: določila NIS2 in DORA, nadzor dostopov, prijava incidentov in pravica do revizije.
- Izstopni pogoji: dokumentacija in skrbniški dostopi ostanejo vaši.
Pogoste napake
- Najprej odpreti lokacijo in IT urediti pozneje, vmes pa uporabljati zasebne e-poštne naslove.
- Lokalni strežnik "samo za zdaj", ki ga nihče ne posodablja in ne varnostno kopira.
- Prezreti prenose podatkov, ko zaposleni zunaj EU dobijo dostop do sistemov v EU.
- E-račune in davčne blagajne prepustiti računovodji, dokler se izdajanje računov ne ustavi.
Primer
Izmišljen primer, ne stranka. Slovensko proizvodno podjetje odpre prodajne pisarne v Zagrebu, Beogradu in Sarajevu s približno 40 uporabniki. Sedež že uporablja Microsoft 365, Intune in ERP. Najbolj ustrezen je en regionalni partner: sedež obdrži identitete in aplikacije, partner pa poskrbi za pripravo na lokacijah, standardni požarni zid z VPN do Ljubljane, podporo v lokalnih jezikih in poročanje v slovenščini. Posebno pozornost zahtevajo povezava s SEF v Srbiji, eRačun na Hrvaškem, standardne pogodbene klavzule za zaposlene v Srbiji in BiH ter pravila entitet v Bosni in Hercegovini.
Reference
Humanfrog upravlja IT-okolje logističnega podjetja Alfa SP, ki posluje v Sloveniji, na Hrvaškem in v Srbiji. Že pet let podpiramo 40 aktivnih uporabnikov na šestih lokacijah v treh državah: e-pošto in dokumente smo preselili v Microsoft 365, uredili upravljanje dostopov, samodejne varnostne kopije in centralni nadzor ter strežnike preselili v oblak (o tem tudi Forbes Slovenija).
Skrbimo tudi za IT podjetja z lokacijami v vseh državah regije, kjer je na vsaki lokaciji oprema Fortinet, prek SD-WAN povezana s centralno točko, ki jo vzdržujemo mi.
Zgolj informativno, stanje novembra 2026. Pravila po državah se spreminjajo; potrdite jih pri organih, povezanih v orodju, ali pri lokalnem svetovalcu. Besedilo ni pravni ali davčni nasvet.
Stroške lastnega IT in zunanjega partnerja primerjajte v vodniku stroški upravljanja IT. Če želite, da pregledamo vašo postavitev v regiji, se oglasite.
