Croacia:
la primera con NIS2

Croacia como mercado para Sudamérica

Croacia es un mercado chico, con un turismo fuerte, industria alimentaria, astilleros y farmacéutica. Los hoteles y restaurantes de la costa compran alimentos, bebidas y equipamiento, muchas veces a través de mayoristas. Por eso, para los proveedores sudamericanos son interesantes el café, la carne, el pescado, las frutas y el vino, además de software y servicios. Con Chile y Argentina, Croacia comparte grandes comunidades de origen croata que muchas veces también mantienen vínculos comerciales. Para cifras sobre el comercio con su país, consulte la base de datos de comercio exterior de Eurostat (Comext).

El principal puerto de contenedores es Rijeka, donde se construyó una nueva terminal, Rijeka Gateway. Para graneles también es importante Ploče, en el sur. La mercadería de ultramar suele llegar con transbordo en el Mediterráneo; una parte entra también por tren o camión desde Koper, Trieste o puertos del norte.

Qué es igual en toda la UE y qué rige a nivel nacional

Aduanas y normativa de productos son uniformes en la UE. Lo básico está en la guía Exportar a la UE.

Estos puntos los regula Croacia por su cuenta:

• Idioma: la información al consumidor, las etiquetas y las instrucciones deben estar en croata. Defina con su importador quién traduce y quién etiqueta.
• Envases: para envases de bebidas hay un sistema de depósito que organiza el fondo ambiental estatal (Fond za zaštitu okoliša i energetsku učinkovitost). Los fabricantes e importadores de mercadería envasada tienen obligaciones de declaración y de pago. Desde el 12/08/2026 rige además el Reglamento de envases de la UE (UE) 2025/40.
• Impuestos y moneda: la tasa general del IVA es del 25 %. Croacia usa el euro desde el 01/01/2023.
• Autoridades: la aduana (Carinska uprava) depende del Ministerio de Finanzas.

Sobre el IVA: en el caso de bienes, el importador paga el IVA de importación en la aduana y después lo descuenta como crédito fiscal. Los servicios a empresas croatas, por ejemplo el software de reservas de una cadena hotelera, se facturan sin IVA croata; su cliente lo liquida él mismo (inversión del sujeto pasivo según el art. 196 de la Directiva del IVA). Verifique el número de IVA en el registro VIES de la Comisión. En cambio, quien vende a consumidores, por ejemplo con una tienda en línea propia, en general necesita registrarse a efectos del IVA en la UE.

NIS2 en Croacia

Croacia fue el primer país de la UE con una ley de NIS2. La Zakon o kibernetičkoj sigurnosti se publicó en las Narodne novine n.º 14/2024 y rige desde el 15/02/2024. Los detalles están en la Uredba o kibernetičkoj sigurnosti (NN 135/2024), entre ellos un catálogo de medidas de seguridad y los umbrales de notificación.

El modelo croata se diferencia del resto de la UE en un punto. Las empresas no tienen que clasificarse ni registrarse por su cuenta. Las autoridades competentes las clasifican mediante una resolución como entidad esencial (ključni) o importante (važni), y las obligaciones rigen recién a partir de esa notificación. Según el Centro Nacional de Ciberseguridad, al cierre del segundo trimestre de 2026 había 798 empresas y organismos clasificados, 162 de ellos como esenciales. La clasificación sigue en curso.

El organismo central es el Nacionalni centar za kibernetičku sigurnost (NCSC-HR), que depende de la agencia de seguridad e inteligencia SOA. Para algunos sectores, como bancos, investigación y educación, el competente es el CERT nacional en CARNET. Los incidentes se notifican a través de la plataforma nacional PiXi. Croacia sumó además un sector adicional: el sistema educativo.

¿Qué significa esto para usted? Su cliente sabe con exactitud si está alcanzado, porque tiene una resolución. Pregúntele por ella. Si está clasificado, lo va a incluir a usted como proveedor de servicios en su evaluación de riesgos y va a fijar por contrato obligaciones de notificación, reglas de acceso y evidencias.

Prepare una carpeta breve: persona de contacto para incidentes, lista de subcontratistas, reglas de acceso y constancias de actualizaciones y copias de seguridad. Esa carpeta puede llevarla en Sightadel, que asigna cada constancia al requisito de NIS2 que corresponde y muestra qué falta todavía.

Protección de datos y cadena de suministro

Se aplica el RGPD (Reglamento General de Protección de Datos). La autoridad de control es la Agencija za zaštitu osobnih podataka (AZOP) en Zagreb. Para el tratamiento por encargo necesita un contrato según el art. 28 del RGPD; para transferencias a un país sin decisión de adecuación, cláusulas contractuales tipo.

Croacia no tiene una ley nacional de cadena de suministro. Las reglas de la UE están en la página sobre la CSDDD.

Qué suelen exigir los clientes croatas

Los mayoristas y las cadenas comerciales que abastecen a hoteles y supermercados piden certificados como IFS o BRCGS (seguridad alimentaria). Quien entrega carne vacuna de Paraguay o café de Brasil debería tener listas además las evidencias para el EUDR.

Los clientes industriales suelen esperar ISO 9001. A los proveedores de TI se les pregunta por ISO 27001, sobre todo las entidades clasificadas, como empresas de energía, hospitales o bancos.

Contactos útiles

• La Hrvatska gospodarska komora (HGK) es la cámara económica nacional. En Sudamérica trabaja con socios como la Cámara de Industria y Comercio Croata-Argentina en Buenos Aires.
• Las embajadas croatas en Sudamérica facilitan contactos con autoridades y asociaciones.
• La Enterprise Europe Network tiene puntos de contacto en Croacia.
• Para importación y aranceles, la competente es la Carinska uprava.

FAQ