NIS2 · zákon č. 264/2025 Sb.
NIS2 a kybernetická bezpečnost: pomůžeme s povinnostmi i technickými opatřeními
Nová právní úprava kybernetické bezpečnosti stanovuje vybraným organizacím povinnosti podle jejich činnosti a příslušného režimu. Pomůžeme vám zorientovat se v požadavcích, posoudit stávající stav a navrhnout přiměřená technická i organizační opatření. Konkrétní právní povinnosti je potřeba ověřit podle aktuální legislativy a situace organizace.
Pro koho
Týká se to vás?
Střední a velké firmy
Od 50 zaměstnanců, nebo s ročním obratem a bilanční sumou nad 10 mil. EUR (počítají se i propojené firmy), pokud poskytujete službu z regulovaného odvětví: energetika, doprava, zdravotnictví, voda, odpady, výroba, potravinářství, IT služby a další.
Obce s rozšířenou působností
Spadají do režimu nižších povinností automaticky, bez ohledu na velikost.
Dodavatelé regulovaných firem
Vaši odběratelé po vás budou chtít bezpečnostní záruky ve smlouvách.
Nevíte jistě?
Ověříme to s vámi zdarma a bez závazku.
Co zákon vyžaduje
Oblasti, kterým je potřeba věnovat pozornost
Zákon č. 264/2025 Sb. nechce jen dokumenty. Chce, aby organizace skutečně řídila kybernetická rizika a uměla reagovat, když se něco stane.
Registrace u NÚKIB
Organizace, která pod zákon spadá, se musí sama zaregistrovat na Portálu NÚKIB do 60 dnů ode dne, kdy podmínky začala splňovat.
Bezpečnostní opatření
Nejpozději do 1 roku od doručení rozhodnutí o registraci zavést opatření: řízení rizik, správu přístupů, zálohování, ochranu sítě, zvládání incidentů a další.
Hlášení incidentů
Prvotní hlášení do 24 hodin od zjištění, oznámení do 72 hodin a závěrečnou zprávu do 30 dnů. Vyšší režim hlásí NÚKIB, nižší režim Národnímu CERT, a to jen incidenty s významným dopadem na službu.
Odpovědnost vedení
Za dohled nad kybernetickou bezpečností nese osobní odpovědnost vrcholové vedení. Nedá se přenést na IT ani na dodavatele. Ve vyšším režimu může NÚKIB při závažném porušení dočasně zakázat výkon funkce člena statutárního orgánu.
Bezpečnost dodavatelů
Hlídat rizika u dodavatelů, kteří mají přístup k vašim systémům, a mít to ošetřené ve smlouvách.
Školení a role
Proškolit vedení i zaměstnance a určit odpovědné osoby, ve vyšším režimu také manažera kybernetické bezpečnosti.
Proč nečekat
Termíny se odvíjejí od konkrétní situace organizace
Zákon je účinný od 1. listopadu 2025. Kdo podmínky splňoval už tehdy, měl na registraci 60 dní; opatření pak musí zavést do roka od doručení rozhodnutí o registraci, tedy pro většinu organizací zhruba na přelomu let 2026 a 2027. Firma, která podmínky splní později (třeba přeroste 50 zaměstnanců), má na registraci 60 dní od toho okamžiku.
Rozdělení sítě, správa přístupů nebo spolehlivé zálohy se nezavádějí za týden. Potřebují plán, rozpočet a čas na otestování. Čím dřív začnete, tím víc rozložíte náklady i práci.
Nejste si jistí, jestli pod zákon spadáte, nebo jste se ještě neregistrovali? Ozvěte se, ověříme to s vámi zdarma.
Náš přístup
Dokumentace musí odpovídat skutečnému fungování IT
Dokumentaci podle zákona dnes nabízí kdekdo. Šablona ale organizaci neochrání a při kontrole NÚKIB neobstojí, pokud popsaná opatření ve skutečnosti neběží.
- Dokumentace přizpůsobená vaší organizaci, ne kopie vzoru
- Technická opatření nastavíme sami: firewall, síť, přístupy, zálohy, záznamy událostí
- Po zavedení se staráme dál, aby opatření fungovala i za rok
- Jeden partner místo konzultanta a dalšího dodavatele na techniku
Jak postupujeme
Od posouzení k fungující ochraně
Posouzení
Ověříme, zda a v jakém režimu pod zákon spadáte, a pomůžeme s registrací na Portálu NÚKIB.
Analýza, co chybí
Projdeme systémy, procesy a dodavatele proti požadavkům vyhlášky. Dostanete seznam nedostatků a plán.
Dokumentace
Přehled bezpečnostních opatření, analýza rizik a směrnice. Přizpůsobené vám, ne šablona.
Technická opatření
Ochrana sítí, správa přístupů, zálohy, záznam a vyhodnocení bezpečnostních událostí. To, co ostatní jen napíšou, my nastavíme.
Školení
Vedení i zaměstnanci, jak to zákon vyžaduje.
Průběžná péče
Externí role manažera kybernetické bezpečnosti, aktualizace dokumentace a pomoc s hlášením incidentů.
Pro obce s rozšířenou působností
Známe prostředí úřadů. Pomůžeme s inventurou aktiv, zabezpečením sítě a přístupů i s dokumentací, kterou bude NÚKIB kontrolovat. Nákladnější technická opatření naplánujeme postupně podle rozpočtu.
Časté otázky
Jak zjistím, jestli pod zákon spadám?
Rozhoduje, zda poskytujete službu z regulovaného odvětví podle vyhlášky č. 408/2025 Sb., a obvykle také velikost organizace (zpravidla od středního podniku, včetně propojených a partnerských firem). Některé služby jsou regulované bez ohledu na velikost. Obce s rozšířenou působností spadají pod zákon automaticky. Ověříme to s vámi zdarma.
Do kdy musím opatření zavést?
Na zavedení bezpečnostních opatření dává zákon 1 rok od doručení rozhodnutí o registraci. Pokud podmínky splňujete a ještě nejste registrovaní na Portálu NÚKIB, řešte registraci hned.
Jaký je rozdíl mezi vyšším a nižším režimem?
Režim nižších povinností vyžaduje menší rozsah opatření a týká se například obcí s rozšířenou působností. Režim vyšších povinností je přísnější a mimo jiné vyžaduje jmenovat manažera kybernetické bezpečnosti.
Stačí vzory dokumentů od NÚKIB?
NÚKIB vydal pro nižší režim manuál a vzorový přehled opatření. Je to dobrý základ, ale dokumentaci je potřeba přizpůsobit vaší organizaci a hlavně opatření skutečně technicky zavést.
Dodáváme regulované firmě. Týká se to i nás?
Přímo možná ne, ale regulované organizace musí hlídat bezpečnost svých dodavatelů. Počítejte s bezpečnostními požadavky ve smlouvách. Pomůžeme vám je splnit.
Kolik zavedení NIS2 stojí?
Posouzení, co vám chybí, začíná na 29 000 Kč bez DPH. Cena samotného zavedení záleží na režimu, velikosti organizace a tom, co už máte. Po posouzení dostanete plán s rozpočtem, který si můžete rozložit v čase.
Nespadáme pod zákon. Má smysl se tím zabývat?
Ano. Opatření, která zákon vyžaduje, jsou rozumný základ zabezpečení pro jakoukoli firmu. A pokud dodáváte regulované organizaci, dříve nebo později je po vás bude chtít ve smlouvě.
Nejste si jistí, zda se vás regulace týká?
První konzultace je zdarma. Řekneme vám, co vás čeká a kolik to bude stát.
Domluvit konzultaci