Primjenjuje se
Akt o interoperabilnoj Europi: Uredba se primjenjuje
Okvir upravljanja za prekograničnu interoperabilnost i ponovnu upotrebu rješenja javnog sektora.
Javni sektor
Projektiramo, razvijamo i održavamo digitalne usluge za javna tijela: pristupačne u skladu sa zakonom, sigurne od početka, interoperabilne od samog projektiranja i dokumentirane tako da nadžive ugovor. Naš način rada oblikovalo je više od 600 projekata za javna tijela diljem Europske unije, završenih i u tijeku.
Za ministarstva, agencije, županije, gradove i općine koji moraju služiti svakom građaninu, uz europska i nacionalna pravila istodobno.

28. lipnja 2025.
Primjenjuje se Europski akt o pristupačnosti
Obveze pristupačnosti sada obuhvaćaju i ključne privatne usluge, uz pravila koja javna tijela već primjenjuju.
24. prosinca 2026.
Rok za europske lisnice za digitalni identitet
Svaka država članica mora ponuditi barem jednu lisnicu, a javne usluge moraju je prihvaćati.
2. prosinca 2027.
Obveze za visokorizične sustave umjetne inteligencije (AI)
Uključujući procjenu učinka na temeljna prava za javne subjekte koji uvode sustav, prema izmjenama iz 2026.
600+projekata za javna tijela u Europi
Akt o umjetnoj inteligenciji, Direktiva NIS 2, eIDAS 2, Akt o interoperabilnoj Europi i Akt o podacima u nekoliko godina stižu na iste informacijske sustave. Svaki donosi obveze dokumentiranja, upravljanja rizicima i izvješćivanja, a dokumentacija o nabavi sada traži od ponuditelja da pokažu kako ih podupiru.
Ljudi očekuju da zahtjev podnesu, prate i dobiju odluku na internetu, bez ponovnog dostavljanja istih dokaza. Za ključne prekogranične postupke načelo „samo jednom” već je obveza.
Iskusni službenici koji vode predmete i inženjeri koji poznaju stari kod odlaze brže nego što ih se može zamijeniti. Ono što živi u ljudima i starim sustavima mora prijeći u dokumentirane usluge i alate s kojima sljedeća generacija može raditi.
AI može skratiti redove i zaostatke, ali javno tijelo mora moći obrazložiti odluku, zadržati imenovanu odgovornu osobu i objaviti koje sustave koristi. To mijenja način na koji se AI projektira, a ne samo način na koji se nabavlja.
Sustavi za predmete stari su desetljećima, a svaka izmjena propisa znači rizično izdanje.
Moderniziramo u koracima iza stabilnih sučelja: izdvajamo usluge, prenosimo podatke uz usklađivanje i gasimo module jedan po jedan. Građani ne prolaze kroz nagli prijelaz na novi sustav.
Građani i tvrtke iznova dostavljaju iste dokaze.
Povezujemo usluge s izvornim registrima i nacionalnim platformama za razmjenu podataka, tako da se podaci preuzimaju jednom, uz pravnu osnovu, a svaki se pristup bilježi.
Kontaktni centri odgovaraju na pitanja na koja bi trebala odgovoriti web-stranica.
Asistenti za korisnike koji odgovaraju na temelju objavljenih pravila i postupaka, uz jasnu predaju zaposlenicima i bez odgovora izvan odobrenih izvora.
Službenici gube sate na čitanje, razvrstavanje i ponovni unos pristiglih spisa.
Inteligentna obrada dokumenata razvrstava i izdvaja podatke, službenik provjerava nesigurna polja, a sustav za predmete prima strukturirane podatke s potpunim revizijskim tragom.
AI pilot-projekti zapinju na pravnoj i etičkoj provjeri.
Projektiramo za provjeru od prve faze: klasifikacija rizika, podloge za procjenu učinka na zaštitu podataka i na temeljna prava, bilježenje, ljudski nadzor i dokumentacija za registre transparentnosti.
Znanje o propisima raspršeno je po intranetima, PDF datotekama i ljudima.
Pretraživanje znanja koje poštuje prava pristupa i uz svaki odgovor navodi propis, okružnicu ili postupak na kojem se temelji, tako da zaposlenici mogu provjeriti prije nego što postupe.
Datumi koji već sada oblikuju odluke o arhitekturi i nabavi. Nacionalna prenošenja i provedbeni akti mogu dodati vlastite datume.
Primjenjuje se
Okvir upravljanja za prekograničnu interoperabilnost i ponovnu upotrebu rješenja javnog sektora.
Primjenjuje se
U Hrvatskoj je Zakon o kibernetičkoj sigurnosti na snazi već od 15. veljače 2024. Tijela državne uprave obuhvaćena su, s obvezama upravljanja rizicima i izvješćivanja o incidentima.
Primjenjuje se
Prije odluke o novim ili bitno izmijenjenim transeuropskim digitalnim javnim uslugama.
Primjenjuje se
Uključujući društveno vrednovanje koje provode javna tijela. Obveze AI pismenosti počinju istog dana.
Primjenjuje se
Za ključne proizvode i usluge, putem nacionalnih zakona; u Hrvatskoj Zakon o zahtjevima za pristupačnost proizvoda i usluga.
Primjenjuje se
Uključujući zahtjeve javnih tijela za podacima u slučajevima iznimne potrebe i pravila o promjeni cloud pružatelja.
Primjenjuje se
Ljudi moraju biti obaviješteni kada komuniciraju s AI sustavom, a generirani sadržaj mora biti označen.
Stanje na dan 2. listopada 2026.
Predstoji
Svaka država članica nudi barem jednu lisnicu; javne usluge koje traže identifikaciju na internetu moraju je prihvaćati.
Predstoji
Za samostalne visokorizične primjene kao što je pristup javnim uslugama i naknadama, prema izmjenama iz 2026.
Propisi koji najčešće oblikuju specifikaciju u javnom sektoru, jednostavnim riječima, uz ono što svaki od njih znači za projekt.
Ovaj pregled služi za razgovore o planiranju. Nije pravni savjet, a nacionalna prenošenja razlikuju se. Datumi EU-a provjereni su 2. listopada 2026., hrvatski podaci 5. studenoga 2026.
Pravila za AI sustave temeljena na riziku. Kao visokorizična navedena je umjetna inteligencija koja se koristi za odlučivanje o pristupu osnovnim javnim uslugama i naknadama, u migracijama, azilu i nadzoru granica, pravosuđu i kaznenom progonu.
Javna tijela koja uvode visokorizične sustave moraju provesti procjenu učinka na temeljna prava (članak 27.), osigurati ljudski nadzor i voditi zapise. Prema Aktu kako je izmijenjen 2026., te se obveze primjenjuju od 2. prosinca 2027.
Svaki slučaj primjene klasificiramo u fazi istraživanja, ugrađujemo nadzor i bilježenje u sustav i pripremamo tehničku dokumentaciju koja je potrebna vašoj pravnoj službi. Pravna procjena ostaje na vašim pravnim stručnjacima.
IzvorUredba (EU) 2024/1689, EUR-Lex (otvara vanjsku stranicu)
Direktiva NIS 2 obuhvaća tijela središnje državne uprave, a države članice mogu dodati i regionalnu i lokalnu upravu. U Hrvatskoj je prenesena Zakonom o kibernetičkoj sigurnosti (NN 14/2024), na snazi od 15. veljače 2024., uz Uredbu o kibernetičkoj sigurnosti (NN 135/2024); Nacionalni centar za kibernetičku sigurnost u sastavu SOA-e koordinira sektorska nadležna tijela. Obveze obuhvaćaju upravljanje rizicima, sigurnost lanca opskrbe i postupno izvješćivanje o incidentima, počevši s ranim upozorenjem u roku od 24 sata.
Očekujte sigurnosne odredbe u svakom ugovoru. Dokumentiramo svoje kontrole, prijavljujemo incidente dogovorenim kanalima i dajemo vam dokaze koje traže vaše vlastite nadzorne obveze.
IzvorDirektiva (EU) 2022/2555, EUR-Lex (otvara vanjsku stranicu)
Svaka država članica mora do 24. prosinca 2026. ponuditi barem jednu europsku lisnicu za digitalni identitet. Javne usluge koje zahtijevaju elektroničku identifikaciju moraju je prihvaćati, uz nacionalne sustave kao što su eOsobna iskaznica i NIAS.
Prijava, dijeljenje atributa i elektronički potpisi moraju raditi s lisnicom. Integraciju identiteta projektiramo tako da nova vrsta vjerodajnice bude pitanje konfiguracije, a ne ponovnog razvoja.
IzvorUredba (EU) 2024/1183, EUR-Lex (otvara vanjsku stranicu)
Primjenjuje se od 12. srpnja 2024. Od 12. siječnja 2025. javna tijela moraju provesti procjenu interoperabilnosti prije odluke o novim ili bitno izmijenjenim transeuropskim digitalnim javnim uslugama te se potiču na dijeljenje i ponovnu upotrebu rješenja, uključujući otvoreni kod.
S vama pripremamo podloge za procjenu, ponovno koristimo postojeće gradivne elemente i dokumentiramo sučelja kako bi drugi mogli preuzeti ono što razvijete.
IzvorUredba (EU) 2024/903, EUR-Lex (otvara vanjsku stranicu)
Od 12. prosinca 2023. korisnici ključnih prekograničnih postupaka mogu zatražiti da se dokazi razmijene izravno između tijela putem tehničkog sustava temeljenog na načelu „samo jednom”, umjesto da ih sami učitavaju.
Razmjena dokaza mora se temeljiti na privoli, omogućiti pregled prije slanja i biti zabilježena. Nacionalne platforme za razmjenu podataka i priključke za načelo „samo jednom” ugrađujemo u tijek usluge.
IzvorUredba (EU) 2018/1724, EUR-Lex (otvara vanjsku stranicu)
Web-stranice i mobilne aplikacije javnog sektora moraju zadovoljiti usklađenu normu EN 301 549, koja se oslanja na WCAG, te objaviti izjavu o pristupačnosti s mehanizmom za povratne informacije. U Hrvatskoj je direktiva prenesena Zakonom o pristupačnosti mrežnih stranica i programskih rješenja za pokretne uređaje tijela javnog sektora (NN 17/2019), na snazi od 23. rujna 2019.; usklađenost prati i nadzor provodi Povjerenik za informiranje.
Razvijamo prema razini WCAG 2.2 AA, testiramo s asistivnom tehnologijom i pomažemo vam da izjava o pristupačnosti ostane točna.
IzvorDirektiva (EU) 2016/2102, EUR-Lex (otvara vanjsku stranicu)
Primjenjuje se od 28. lipnja 2025. na ključne proizvode i usluge kao što su bankarstvo, e-trgovina, e-knjige i usluge prijevoza. U Hrvatskoj ga prenosi Zakon o zahtjevima za pristupačnost proizvoda i usluga (NN 89/2025). Odnosi se na gospodarske subjekte, a ne izravno na javna tijela, ali javna nabava koristi njegove zahtjeve pristupačnosti, a usluge koje se pružaju s privatnim partnerima mogu biti obuhvaćene.
Pristupačnost sada prolazi kroz cijeli lanac isporuke. Uvrštavamo je u kriterije prihvaćanja, a ne u kasnu reviziju.
IzvorDirektiva (EU) 2019/882, EUR-Lex (otvara vanjsku stranicu)
Primjenjuje se od 12. rujna 2025. Javna tijela mogu od tvrtki zatražiti podatke u slučajevima iznimne potrebe, a usluge obrade podataka moraju omogućiti promjenu pružatelja, uz postupno ukidanje naknada za promjenu do siječnja 2027.
Izlazne planove i prenosivost podataka ugrađujemo u cloud arhitekture, tako da promjena pružatelja bude planirani projekt, a ne kriza.
IzvorUredba (EU) 2023/2854, EUR-Lex (otvara vanjsku stranicu)
Javna tijela nabavljaju u otvorenom, ograničenom i pregovaračkom postupku, natjecateljskim dijalogom i putem okvirnih sporazuma s ponovnim otvaranjem natjecanja. Pravila proizlaze iz Direktive 2014/24/EU, a u Hrvatskoj ih uređuje Zakon o javnoj nabavi (NN 120/2016 s izmjenama): obavijesti se objavljuju u Elektroničkom oglasniku javne nabave (EOJN RH), a pravnu zaštitu pruža Državna komisija za kontrolu postupaka javne nabave (DKOM).
Radimo unutar tih pravila: odgovaramo na dokumentaciju o nabavi točku po točku, s imenovanim članovima tima, preglednom strukturom cijene i planom isporuke koji stručno povjerenstvo može ocijeniti. Sudjelujemo samostalno ili u zajednici gospodarskih subjekata, ovisno o grupi predmeta nabave.
Dijelimo što je tehnički izvedivo, bez usmjeravanja specifikacije. Rani dijalog smanjuje rizik nadmetanja koja nitko ne može ispuniti.
Specifikaciju čitamo u odnosu na propise, norme i vaše postojeće sustave, a pitanja postavljamo isključivo službenim kanalom.
Strukturiran odgovor: arhitektura, plan, tim, pristup sigurnosti i pristupačnosti te izlazni plan od samog početka.
Nakon roka mirovanja: imenovani ljudi, uvođenje u vaša sigurnosna pravila i dogovoreno prvo izdanje.
Izvještavanje prema pokazateljima iz ugovora, e-računi javnom naručitelju prema europskoj normi, dokumentirana primopredaja i povrat podataka, tako da sljedeća nabava kreće od čiste pozicije.
Regije smještaja, kontrolu nad ključevima za šifriranje i lokacije podrške dogovaramo s vama prije razvoja i upisujemo u arhitekturu. Podaci ostaju u EU-u.
Otvoreni standardi, dokumentirani podatkovni modeli i infrastruktura kao kod drže troškove promjene vidljivima, kako to i predviđa Akt o podacima.
Najprije procjenjujemo javne komponente za ponovnu upotrebu i mogućnosti otvorenog koda, u skladu s Aktom o interoperabilnoj Europi.
Tvrtka FromNine ima certifikat ISO/IEC 27001. Kontrole, upravljanje dobavljačima i postupanje s incidentima slijede certificirani sustav upravljanja informacijskom sigurnošću.
Kanale za incidente, postupanje s ranjivostima i transparentnost lanca opskrbe dogovaramo po ugovoru, kako biste, ako ste obveznik, mogli ispuniti vlastite obveze iz Zakona o kibernetičkoj sigurnosti.
Identitet, korisničko sučelje usluge i sustav za predmete nalaze se iznad sloja za razmjenu podataka koji čita iz izvornih registara.
Građanin ili tvrtka prijavljuje se na portal usluge putem NIAS-a, primjerice eOsobnom iskaznicom, ili europskom lisnicom za digitalni identitet. Asistent može odgovarati na pitanja i otvoriti pravi obrazac.
Portal prosljeđuje zahtjev sustavu za predmete, u kojem službenik koji vodi predmet pregledava iznimke i donosi odluke.
Portal i sustav za predmete čitaju potrebne podatke putem nacionalne platforme za razmjenu podataka. Platforma preuzima podatke iz izvornih registara kao što su registar stanovništva, poslovni registar te porezni podaci i podaci o naknadama, a svaki pristup upisuje u zapisnik.
Za prekogranične postupke platforma za razmjenu povezuje se s tehničkim sustavom temeljenim na načelu „samo jednom” (OOTS), koji razmjenjuje dokaze s tijelima u drugim državama članicama.
Usluge preuzimaju podatke iz registra koji je njihov vlasnik, putem nacionalnih platformi za razmjenu, umjesto da čuvaju vlastite kopije.
Europski okvir interoperabilnosti, nacionalne referentne arhitekture i semantički standardi oblikuju sučelja koja projektiramo.
Svaka razmjena ima pravnu osnovu, svrhu i zapis koji građani i revizori mogu pratiti.
Postupci obuhvaćeni Jedinstvenim digitalnim pristupnikom povezuju se s tehničkim sustavom temeljenim na načelu „samo jednom” (OOTS) putem nacionalnih pristupnih točaka.
EN 301 549 oslanja se na WCAG. Projektiramo i testiramo prema razini WCAG 2.2 AA, tako da usluge zadovoljavaju današnja pravila i sljedeću reviziju.
Automatizirane provjere u procesu isporuke, ručne revizije s čitačima zaslona i tipkovnicom te testiranja upotrebljivosti s osobama s invaliditetom gdje ih možete organizirati.
Sadržaj napisan za zadatak čitatelja, iste kvalitete na svakom jeziku koji usluga mora podržavati.
Pomažemo vam da izjava o pristupačnosti i put za povratne informacije ostanu točni dok se usluga mijenja, kako to traži Zakon o pristupačnosti mrežnih stranica (NN 17/2019).
Integracija s Nacionalnim identifikacijskim i autentifikacijskim sustavom (NIAS), uz prijavu eOsobnom iskaznicom i drugim vjerodajnicama koje sustav prihvaća, putem službenih sučelja.
Prijava lisnicom i provjerljive potvrde dodaju se uz postojeće sustave, tako da građani biraju, a usluge se ne račvaju.
Tražimo samo atribute koji su usluzi potrebni, građaninu pokazujemo što se dijeli i vodimo zapis o tome.
Postupanje u ime tvrtke ili druge osobe, koje je potrebno u većini postupaka za naknade i dozvole.
Naknade, doprinosi i usluge zapošljavanja, gdje odluke utječu na egzistenciju i svaki korak mora biti objašnjiv.
Dozvole, lokalni porezi i naknade, kontakt s građanima i zajedničke usluge više jedinica lokalne samouprave.
Tijekovi predmeta i dokumenata sa strogom kontrolom pristupa, pravilima čuvanja i bilježenjem lanca nadzora.
Studentska administracija, upravljanje potporama i usluge za istraživačke podatke.
Zajedničke platforme, registri i pozadinski sustavi koje koristi više ministarstava.
Zahtjevi i prilozi razvrstavaju se i provjeravaju na potpunost. Službenici pregledavaju označene stavke prije bilo kakve odluke.
Odgovara na pitanja o postupcima na jezicima koje usluga podržava, navodi stranicu na koju se oslonio i predaje razgovor službeniku kad pitanje traži procjenu.
Službenici na jednom mjestu pretražuju okružnice, postupke i sudsku praksu. Rezultati poštuju prava pristupa, a svaki odgovor povezuje se sa svojim izvorom.
Stara aplikacija za dozvole zamjenjuje se modul po modul iza stabilnog API-ja, uz usklađivanje podataka u svakom koraku, a stari sustav gasi se posljednji.
Zahtjevi se evidentiraju, relevantni dokumenti pronalaze, a prijedlozi zacrnjivanja pripremaju. Službenik odobrava svako objavljivanje.
Kako dijelovi rade zajedno u svakodnevnom radu. Ovo su ilustrativni tijekovi rada, a ne projekti za klijente.
Građanin se prijavljuje putem NIAS-a, primjerice eOsobnom iskaznicom, ili europskom lisnicom za digitalni identitet. Traže se samo atributi potrebni za uslugu.
Asistent odgovara na temelju odobrenih izvora ili otvara pravi obrazac na internetu.
Poznati podaci preuzimaju se jednom iz izvornih registara i prikazuju građaninu na potvrdu.
Zahtjev stiže pravom timu zajedno s poviješću, tako da nitko ne postavlja isto pitanje dvaput.
Točka ljudske provjere. Službenici rješavaju iznimke i sve što traži procjenu. Asistent nikad ne odlučuje o pravima ili naknadama.
Status i odluka stižu u digitalni pretinac građanina, uz jasan put za prigovor ili žalbu.
Zahtjevi stižu putem portala, e-pošte ili poštom. Skenirana pošta ulazi u isti red.
Dokumenti se razvrstavaju, a ključna polja izdvajaju, svako s ocjenom pouzdanosti.
Pravila provjeravaju što nedostaje i pripremaju nacrt zahtjeva za dopunu.
Točka ljudske provjere. Službenik koji vodi predmet potvrđuje nesigurna polja i donosi odluku. Prijedlozi su jasno označeni kao prijedlozi.
Odluka, njezino obrazloženje i korišteni podaci upisuju se u sustav za predmete i u revizijski zapis.
Ispravci ulaze u skup za evaluaciju, tako da se kvaliteta mjeri iz izdanja u izdanje.
Upravljanje predmetima, kontaktni centri za građane i tvrtke i postupci dodjele potpora, povezani s pozadinskim registrima i nacionalnim sustavima identiteta.
Financije, ljudski potencijali i nabava za upravu te povezivanje SAP-a sa sustavima za predmete i podatkovnim platformama bez narušavanja jezgre.
Pragmatičan pozadinski sustav za manja javna tijela i agencije, uz mogućnosti licenciranja otvorenog koda koje treba procijeniti.
Razine partnerstva su one koje ima tvrtka FromNine. Nazivi proizvoda žigovi su njihovih vlasnika.
Hrvatska
Javna tijela u Hrvatskoj grade na zajedničkim temeljima: prijava u e-usluge ide putem NIAS-a, primjerice eOsobnom iskaznicom, a Ministarstvo pravosuđa, uprave i digitalne transformacije (MPUDT) preuzelo je poslove Središnjeg državnog ureda za razvoj digitalnog društva. Nabava se provodi po Zakonu o javnoj nabavi, uz objave u EOJN RH i pravnu zaštitu pred DKOM-om, a e-računi javnim naručiteljima obvezni su od 1. srpnja 2019. putem Servisa e-Račun za državu.
Sloj EU-a je zajednički, od Akta o interoperabilnoj Europi do eIDAS-a 2, a nacionalna pravila dolaze iznad njega: Zakon o kibernetičkoj sigurnosti, Zakon o pristupačnosti mrežnih stranica (NN 17/2019) i Zakon o zahtjevima za pristupačnost proizvoda i usluga. Integracije s NIAS-om i asistenti za građane zato su najčešća polazišta.
Projektiramo jednu arhitekturu koja te razlike drži u konfiguraciji i dokumentaciji, a ne u odvojenim bazama koda, i ponovno koristimo ono što već nude portal Interoperable Europe i nacionalni katalozi.
Naše iskustvo obuhvaća više od 600 projekata za javna tijela diljem Europske unije, završenih i u tijeku. Javna tijela ne imenujemo bez njihova dopuštenja. O referencama razgovaramo u okviru postupaka javne nabave, pod uvjetima koje odredi javni naručitelj.
Recite nam putem kojeg okvirnog sporazuma, grupe predmeta nabave ili sustava nabave kupujete. Potvrdit ćemo možemo li i kako sudjelovati, samostalno ili u zajednici gospodarskih subjekata.
Slučaj primjene klasificiramo u fazi istraživanja. Ako je visokorizičan, primjerice kod odlučivanja o pristupu naknadama, u sustav ugrađujemo ljudski nadzor, bilježenje i dokumentaciju te pripremamo podloge za vašu procjenu učinka na temeljna prava.
Ondje gdje vi odlučite. Projektiramo tako da podaci ostaju u EU-u, a lokacije smještaja, kontrolu nad ključevima za šifriranje i lokacije podrške dogovaramo s vama prije razvoja, uključujući suverene opcije gdje su potrebne, i dokumentiramo ih u arhitekturi.
Da. Projektiramo i testiramo prema razini WCAG 2.2 AA na kojoj se temelji EN 301 549, kombiniramo automatizirano i ručno testiranje te vam pomažemo održavati izjavu o pristupačnosti.
Da. Višejezične usluge uobičajen su dio našeg rada za javni sektor: sučelja, sadržaj i asistenti na jezicima koje trebaju vaši korisnici, iste kvalitete na svakom od njih. Prve razgovore vodimo na engleskom ili njemačkom jeziku, a jezik projekta dogovaramo na početku suradnje.
Pripremate nadmetanje, modernizaciju ili AI uslugu u skladu s Aktom o umjetnoj inteligenciji? Razgovarajte s timom koji poznaje pravila javne nabave, propise o pristupačnosti i javne usluge u više država članica.