Secondo una proposta di nuova legge sulla sicurezza informatica che è attualmente in discussione pubblica in Croazia, l'Agenzia di Sicurezza e Intelligence (SOA) potrebbe diventare il nuovo regolatore domestico della sicurezza cibernetica. La legge prevede che l'agenzia supervisioni la protezione di Internet per le infrastrutture critiche statali, estendendo il elenco a molte società private.

Marko Rakar, esperto IT e critico vocale di questa idea, sottolinea che il mandato che questa legge offre all' SOA non corrisponde al suo normale ruolo legale e lamenta che un'agenzia di intelligence si occupi di questioni che dovrebbero essere affrontate attraverso un processo pubblico e aperto.