Pregled potpora i vaučera koji su u Hrvatskoj financirali ISO certifikaciju i kibernetičku sigurnost, stanje u rujnu 2026., koliko potpora realno pokriva na primjeru ISO 9001 i ISO 27001 te kako se pripremiti za sljedeći poziv.
Uvod: Može li se ISO certifikacija sufinancirati?
Može, i posljednjih se godina to redovito događalo: europski i nacionalni pozivi pokrivali su 50 do 75 posto troška savjetovanja, edukacije i certifikacijskog audita. Problem je što se pozivi otvaraju i zatvaraju brzo, a najveći od njih zatvorio se u siječnju 2026. jer je cijela alokacija potrošena. Ovaj tekst daje pregled programa koji su financirali ISO certifikaciju, njihovo stanje u trenutku pisanja, izračun koliko potpora pokriva na konkretnim brojkama i korake koje vrijedi napraviti sada, da sljedeći poziv ne prođe bez vas. Statuse poziva provjerili smo u rujnu 2026., a prije odluke uvijek provjerite aktualni tekst poziva na službenim stranicama.
Stanje potpora za ISO certifikaciju u rujnu 2026.
U rujnu 2026. u Hrvatskoj nema otvorenog nacionalnog poziva namijenjenog ISO certifikaciji: poziv Ministarstva gospodarstva "Potpora poduzećima za certifikaciju proizvoda i uvođenje sustava upravljanja" zatvoren je 7. siječnja 2026. zbog iscrpljenja alokacije od 20 milijuna EUR, a NPOO vaučeri za digitalizaciju posljednji su krug prijava imali u proljeće 2024. Kad se poziv za certifikaciju ponovi, mikro i mala poduzeća mogu računati na do 75 posto prihvatljivih troškova, što za projekt ISO 9001 u tvrtki s 20 do 50 zaposlenih (7.000 do 17.500 EUR prve godine) znači 5.250 do 13.125 EUR bespovratnih sredstava.
| Program | Iznos i intenzitet |
|---|---|
| MINGO: Potpora poduzećima za certifikaciju proizvoda i uvođenje sustava upravljanja (PK.1.3.04), zatvoren 7.1.2026. | |
| 3.000-150.000 EUR, 75 % mikro i mala, 55 % srednja | NPOO Vaučeri za digitalizaciju, Vaučer za dijagnostiku kibernetičke otpornosti (VKO), zadnji krug 1.3.-8.4.2024. |
| do 14.500 EUR, 70 % | CARNET/NKS potpore za kibernetičku sigurnost MSP-ova, rok prijave 21.11.2025. |
| 7.500-60.000 EUR, 50 % | Zadarska županija: potpore za konkurentnost malih poduzetnika 2026., rok 30.9.2026. |
| do 4.000 EUR, 50 %, samo oprema | ESIF: Certifikacijom proizvoda do tržišta (KK.03.2.1.12), 2018.-2020., povijest | 20.000-1.000.000 HRK, 85 % mikro i mala, 65 % srednja |
Potpora poduzećima za certifikaciju proizvoda i uvođenje sustava upravljanja
Najvažniji program za ISO certifikaciju u ovom programskom razdoblju. Ministarstvo gospodarstva objavilo ga je u prosincu 2024. iz Programa Konkurentnost i kohezija 2021.-2027., prijave su krenule 4. veljače 2025. kao trajni poziv do 31. prosinca 2026. ili do iskorištenja sredstava. Već sredinom veljače 2025. bilo je zauzeto oko tri četvrtine alokacije, a 7. siječnja 2026. poziv je zatvoren jer je 20 milijuna EUR potrošeno. Prihvatljivi su bili mikro, mali i srednji poduzetnici s najmanje jednim zaposlenim, registrirani najmanje 12 mjeseci i s pozitivnom EBITDA-om. Financirali su se savjetodavne usluge za uvođenje sustava, edukacija zaposlenika i certifikacijski audit akreditiranog tijela, uz neizravne troškove do 7 posto. Upravo taj poziv je primjer kako izgleda sufinanciranje ISO 9001, ISO 14001, ISO 27001 ili ISO 22301 i vrlo je vjerojatno da će se u sličnom obliku ponoviti, jer je potražnja višestruko premašila sredstva. Novu objavu pratite na eufondovi.gov.hr i mingo.gov.hr.
NPOO vaučeri za digitalizaciju
Nacionalni plan oporavka i otpornosti financirao je pet vrsta vaučera za MSP-ove: za digitalne vještine, digitalni marketing, strategiju digitalne transformacije, dijagnostiku kibernetičke otpornosti i složena digitalna rješenja. Za ISO temu relevantan je vaučer za dijagnostiku kibernetičke otpornosti (VKO): do 14.500 EUR uz 70 posto sufinanciranja, za tvrtke s najmanje tri zaposlena, a uslugu je morao pružiti pružatelj upisan u Katalog pružatelja usluga. Pokrivao je sigurnosne provjere sustava, penetracijsko testiranje, analizu nalaza, izvještaje za potrebe regulatora i certifikacijskih kuća te edukaciju zaposlenika. Sama ISO 27001 certifikacija nije bila prihvatljiv trošak, ali gap analiza i pen test koji prethode certifikaciji jesu. Posljednji krug prijava zatvoren je 8. travnja 2024., a NPOO završava krajem 2026., pa novi krug nije izgledan. Provjerite aktualni poziv na fondovieu.gov.hr.
CARNET potpore za kibernetičku sigurnost
Poziv Nacionalnog koordinacijskog centra za kibernetičku sigurnost pri CARNET-u nudio je 7.500 do 60.000 EUR uz 50 posto sufinanciranja za MSP-ove starije od godinu dana, s rokom prijave 21. studenoga 2025. Prihvatljivi troškovi uključivali su gap analizu, penetracijska testiranja, certificiranje i usklađivanje prema ISO 27001 te edukaciju, uz tehnička rješenja poput EDR-a i SIEM-a. Detalje i uvjete tog poziva opisali smo u članku CARNET bespovratna sredstva za kibernetičku sigurnost. Provedba odobrenih projekata traje do ožujka 2027., a novi poziv nije najavljen.
Zadarska županija, Grad Zadar i HGK
Zadarska županija u 2026. dodjeljuje do 4.000 EUR (50 posto) malim poduzetnicima s najmanje dva zaposlena, s rokom prijave 30. rujna 2026., ali isključivo za nabavu strojeva, alata i opreme. Certificiranje nije prihvatljiv trošak. U programu potpora u poljoprivredi Županija sufinancira uvođenje sustava kvalitete i ekološku certifikaciju, što je zanimljivo proizvođačima hrane, ali ne i uslužnim tvrtkama. Za Grad Zadar nismo pronašli aktualnu mjeru za certificiranje, a HGK i HOK nemaju vlastiti program potpore nego prenose nacionalne pozive. Ako vam je sjedište u drugoj županiji, provjerite njezin program potpora poduzetništvu, jer neke županije i gradovi imaju mjeru "uvođenje normi i sustava upravljanja" s iznosima od 1.000 do 5.000 EUR.
Povijest: Certifikacijom proizvoda do tržišta
U prošlom programskom razdoblju ESIF poziv "Certifikacijom proizvoda do tržišta" (prijave od lipnja 2018. do lipnja 2020., 20.000 do 1.000.000 HRK uz 85 posto za mikro i mala poduzeća) sufinancirao je samo certifikaciju proizvoda, a njegov nasljednik iz 2025. proširio je obuhvat na sustave upravljanja. Smjer je jasan: država financira dokazivanje kvalitete kroz norme, ali u brzo potrošenim pozivima, pa dokumentaciju vrijedi imati spremnu prije objave.
Što se tipično sufinancira, a što ne
- Savjetovanje za uvođenje sustava: gap analiza, izrada dokumentacije, vođenje projekta i priprema za audit, kao vanjska usluga s ugovorom i računom.
- Edukacija zaposlenika: radionice za tim i interne auditore, u vaučerima često uz minimalno trajanje i postotak uključenih zaposlenika.
- Certifikacijski audit: inicijalni audit i izdavanje certifikata, u pravilu samo kod akreditiranog certifikacijskog tijela.
- Sigurnosne provjere i testiranja: pen test, sigurnosni audit i analiza, kod vaučera za kibernetičku otpornost i CARNET poziva.
- Neizravni troškovi: paušal do 7 posto za pripremu prijave, kupnju normi i promidžbu, ovisno o pozivu.
Ono što se u pravilu ne financira: nadzorni auditi u drugoj i trećoj godini, sati vaših zaposlenika, troškovi nastali prije podnošenja prijave ili prije potpisa ugovora, PDV ako ga možete odbiti te usluge pružatelja koji nije u propisanom katalogu kad ga poziv traži.
Koliko potpora realno pokriva: primjer ISO 9001 i ISO 27001
Napomena: iznosi projekata su orijentacijski za tvrtku s 20 do 50 zaposlenih u prvoj godini, prema našem cjeniku, a postoci odgovaraju uvjetima zatvorenog poziva MINGO-a. Pretpostavka je da su svi troškovi prihvatljivi, što u praksi ovisi o tekstu poziva.
| Stavka | ISO 9001 i ISO 27001 |
|---|---|
| Ukupni trošak prve godine (savjetovanje, obuka, certifikacijski audit) | 7.000-17.500 EUR i 10.000-25.000 EUR |
| Potpora 75 % (mikro i mala poduzeća) | 5.250-13.125 EUR i 7.500-18.750 EUR |
| Vlastiti udio uz 75 % | 1.750-4.375 EUR i 2.500-6.250 EUR |
| Potpora 55 % (srednja poduzeća) | 3.850-9.625 EUR i 5.500-13.750 EUR |
| Vlastiti udio uz 55 % | 3.150-7.875 EUR i 4.500-11.250 EUR |
Drugim riječima, uz potporu od 75 posto mala tvrtka ISO 9001 certifikat plaća 1.750 do 4.375 EUR iz vlastitog džepa, a ISO 27001 2.500 do 6.250 EUR. Kod vaučera za kibernetičku otpornost gornja granica od 14.500 EUR uz 70 posto znači projekt do 20.700 EUR, što pokriva gap analizu, pen test i edukaciju koji prethode certifikaciji ISO 27001. Detaljne razrade troškova pročitajte u tekstovima koliko košta implementacija ISO 9001 i koliko košta implementacija ISO 27001.
Koraci prijave i tipične greške
Postupak je kod svih poziva sličan, razlikuju se portali (eKohezija za pozive iz Programa Konkurentnost i kohezija, eNPOO za vaučere) i količina dokumentacije.
- 1. Provjera prihvatljivosti: veličina poduzeća, broj zaposlenih, godina poslovanja, podmirene obveze i preostali prag potpora male vrijednosti (300.000 EUR u tri godine).
- 2. Ponude i troškovnik: ponuda konzultanta, ponuda akreditiranog certifikacijskog tijela i plan edukacije, razvrstani po kategorijama troška iz poziva.
- 3. Prijava kroz portal: opis projekta, ciljevi i pokazatelji (izdani certifikat, broj educiranih), obrasci i izjave s elektroničkim potpisom.
- 4. Odluka i ugovor: tek nakon potpisa ugovora o dodjeli ugovarate izvođače, osim ako poziv izričito dopušta ranije troškove.
- 5. Provedba i izvještavanje: računi na ime prijavitelja, dokazi plaćanja, izvještaji o edukaciji, kopija certifikata i završni zahtjev za isplatu u roku iz ugovora.
Greške koje vidimo najčešće: konzultant ugovoren prije odobrenja pa trošak ispada iz projekta, račun glasi na povezanu tvrtku ili na vlasnika umjesto na prijavitelja, certifikacijsko tijelo nema akreditaciju pa audit nije prihvatljiv, pružatelj usluge nije upisan u katalog koji vaučer traži, opseg projekta promijenjen bez odobrenja tijela koje ga prati te propušten rok za završno izvješće, nakon čega se potpora umanjuje ili vraća. Nijedna od tih grešaka nije u samom ISO sustavu, sve su u administraciji, i sve se izbjegavaju ako se troškovnik i plan slože prije prijave.
Kako Zadar ICT pomaže oko potpora
Ne pišemo EU projekte umjesto vas, ali pripremamo sve što je u prijavi tehničko i troškovno: ponudu za savjetovanje i edukaciju razrađenu po aktivnostima, procjenu trajanja, opis projekta uskladen s normom koju uvodite, popis pokazatelja i prijedlog opsega certifikacije. Preporučujemo akreditirana certifikacijska tijela i pribavljamo njihove ponude, a nakon odobrenja provodimo projekt uz dokumentaciju kakvu traži izvještavanje: evidencije edukacija, zapisnike, izvještaj internog audita i kopiju certifikata. Ako prijavu podnosi vanjski konzultant za EU fondove ili lokalna razvojna agencija, surađujemo s njima. Za tvrtke koje projekt trebaju odmah, prije novog poziva, radimo standardnu implementaciju ISO 9001 ili ISO 27001 uz mogućnost obročnog plaćanja, jer čekanje na poziv zna koštati više od potpore, osobito kad certifikat traži javni natječaj s fiksnim rokom. Tvrtke koje su obveznici Zakona o kibernetičkoj sigurnosti troškove usklađivanja mogu kombinirati s ISO 27001 projektom, o čemu više na stranici usklađivanje s Uredbom o kibernetičkoj sigurnosti.
Često postavljana pitanja
Postoji li trenutno otvoren vaučer ili poziv za ISO certifikaciju?
U rujnu 2026. ne. Poziv MINGO-a za certifikaciju proizvoda i uvođenje sustava upravljanja zatvoren je 7. siječnja 2026. zbog iscrpljenja sredstava, vaučeri za digitalizaciju posljednji su krug imali u travnju 2024., a CARNET poziv je istekao u studenom 2025. Novi pozivi objavljuju se na eufondovi.gov.hr i fondovieu.gov.hr, pa ih provjeravajte redovito.
Koliki postotak troška ISO certifikacije pokriva potpora?
Ovisno o pozivu 50 do 75 posto prihvatljivih troškova. Poziv MINGO-a davao je 75 posto mikro i malim te 55 posto srednjim poduzećima, vaučer za kibernetičku otpornost 70 posto do 14.500 EUR, a CARNET 50 posto do 60.000 EUR.
Može li se sufinancirati ISO 27001 certifikacija?
Može, kroz pozive za certifikaciju sustava upravljanja i pozive za kibernetičku sigurnost. Za tvrtku s 20 do 50 zaposlenih ISO 27001 košta 10.000 do 25.000 EUR u prvoj godini, pa potpora od 75 posto pokriva 7.500 do 18.750 EUR. Vaučeri za kibernetičku otpornost pokrivali su pripremne korake poput gap analize i penetracijskog testiranja, ali ne i sam certifikacijski audit.
Smijem li ugovoriti konzultanta prije nego što potpora bude odobrena?
U pravilu ne, jer troškovi nastali prije podnošenja prijave ili prije potpisa ugovora o dodjeli nisu prihvatljivi, osim ako poziv izričito kaže drukčije. Ponudu konzultanta i certifikacijskog tijela pribavite prije prijave, a ugovor potpišite nakon odobrenja.
Financira li se i godišnji nadzorni audit?
Najčešće ne. Potpore pokrivaju uvođenje sustava i inicijalni certifikacijski audit unutar razdoblja provedbe projekta, a nadzorne audite u drugoj i trećoj godini (2.000 do 5.000 EUR godišnje za ISO 9001) plaćate sami.
Što mogu napraviti sada dok nema otvorenog poziva?
Napravite gap analizu i definirajte opseg certifikacije, pribavite ponude konzultanta i akreditiranog certifikacijskog tijela te provjerite preostali prag potpora male vrijednosti. S tom dokumentacijom prijava se podnosi u prvim danima poziva, što je kod trajnih poziva koji se troše za nekoliko tjedana presudno.
Potpora ubrzava, ali ne zamjenjuje odluku
Sufinanciranje od 75 posto pretvara ISO 9001 u trošak od nekoliko tisuća eura, što je manje od jedne izgubljene ponude na natječaju. Ali tvrtke koje su certifikat dobile na vrijeme u pravilu su projekt započele prije nego što je potpora bila sigurna, a poziv iskoristile za ono što je u tom trenutku bilo otvoreno. Spremna dokumentacija i jasan opseg vrijede na svakom pozivu, bez obzira na to kako se bude zvao.
