Směrnice NIS2 přehledně a srozumitelně
Nový zákon o kybernetické bezpečnosti (nZKB) přináší povinná opatření a vysoké sankce. Zdarma určíme, do jaké kategorie spadáte, a provedeme vás celým procesem.
Sjednocení standardů kybernetické bezpečnosti v EU
NIS2 je směrnice EU (Network and Information Security), jejímž cílem je sjednotit a zvýšit standardy kybernetické bezpečnosti v klíčových sektorech. Důvodem je rostoucí počet kybernetických incidentů a hrozeb.
V ČR ji zavádí nový zákon o kybernetické bezpečnosti s účinností od 1. listopadu 2025. Dohled vykonává NÚKIB a zákon se týká více než 6 000 podniků.
Oblasti povinných opatření
Konkrétní povinnosti se liší podle skupiny, do které spadáte. Týkají se zejména těchto oblastí:
Krok za krokem
Zaregistrovat se do registru
Organizacím, které podmínky splňovaly už 1. 11. 2025, skončila ohlašovací lhůta 31. 12. 2025. Nově regulované organizace se ohlašují do 60 dnů od splnění podmínek.
Řízení kybernetických rizik
Analýza rizik, plán opatření a obnovy po incidentu, pravidelná školení a zajištění bezpečnosti dodavatelského řetězce.
Odpovědnost vedení
Vrcholové vedení odpovídá za zavedení opatření a určení bezpečnostních rolí podle režimu povinností, do kterého organizace spadá.
Technická opatření
Vícefaktorové ověřování, šifrování, řízení přístupů k systémům a pravidelná školení zaměstnanců.
Hlášení incidentů
Závažné kybernetické incidenty je nutné hlásit NÚKIBu do 24 hodin od zjištění.
Důležité lhůty
Pokuty při nedodržení
NIS2 řeší kritickou infrastrukturu, proto hrozí vysoké pokuty.
Režim vyšších povinností
Režim nižších povinností
NIS2 přehledně v jednom e-booku
Na 10 stranách zjistíte, zda se vás nový zákon týká, jaké povinnosti přináší a podle čeho naplánovat první kroky. Bez právnických formulací a technického balastu.
NIS2: časté dotazy
Co je NIS2?
NIS2 je směrnice EU (Network and Information Security), která sjednocuje a zvyšuje standardy kybernetické bezpečnosti v klíčových sektorech. V ČR ji zavádí nový zákon o kybernetické bezpečnosti (nZKB) s účinností od 1. listopadu 2025. Dohled vykonává NÚKIB a zákon se týká více než 6 000 podniků.
Koho se NIS2 týká?
Rozhoduje hlavně poskytovaná služba, odvětví a velikost organizace; u některých služeb platí výjimky bez ohledu na velikost. Zákon rozlišuje režim vyšších a nižších povinností. Nejspolehlivější je ověřit konkrétní situaci v kalkulačce a průvodci NÚKIB.
Jaké jsou sankce za nedodržení NIS2?
V režimu vyšších povinností může maximální pokuta dosáhnout 250 mil. Kč nebo 2 % čistého celosvětového ročního obratu. V režimu nižších povinností až 175 mil. Kč nebo 1,4 %. Konkrétní výši určuje NÚKIB ve správním řízení.
Do kdy musíme NIS2 splnit?
Pokud jste podmínky splňovali už 1. listopadu 2025, šedesátidenní lhůta pro ohlášení skončila 31. prosince 2025. Kdo podmínky začne splňovat později, ohlašuje regulovanou službu do 60 dnů. Po registraci následuje 30 dní na kontaktní údaje a roční přechodná lhůta pro bezpečnostní opatření a hlášení incidentů.
Pomůžete nám s NIS2?
Ano. Zdarma vám pomůžeme určit, do jaké kategorie spadáte, připravíme harmonogram zavedení a provedeme vás celým procesem, od registrace přes technická opatření až po nastavení hlášení incidentů.
Nejste si jistí, zda se vás NIS2 týká?
Zdarma určíme, do jaké kategorie spadáte, a připravíme harmonogram zavedení povinností.