Zákon o kybernetické bezpečnosti · NIS2

NIS2 a nový zákon o kybernetické bezpečnosti

Směrnice NIS2 se do českého práva promítla novým zákonem č. 264/2025 Sb., účinným od 1. listopadu 2025. Dopadá na více než 6 000 organizací — a možná i na vás. Tady je srozumitelný přehled pro malé a střední firmy.

Týká se vás NIS2? Test zdarma Naše kyberbezpečnost

Co je NIS2 a co přináší

NIS2 je evropská směrnice, která sjednocuje a zpřísňuje pravidla kybernetické bezpečnosti. Česká republika ji zavedla novým zákonem o kybernetické bezpečnosti (č. 264/2025 Sb.). Ten výrazně rozšiřuje okruh firem a institucí, které musí řídit kybernetická rizika, zavádět bezpečnostní opatření a hlásit incidenty Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB).

Koho se týká

Zda spadáte do regulace, určuje kombinace dvou věcí:

1Odvětví / regulovaná služba — energetika, doprava, zdravotnictví, voda, digitální infrastruktura a ICT služby, veřejná správa, výroba, potravinářství, chemie a další (dle vyhlášky č. 408/2025 Sb.).
2Velikost firmy — zpravidla od 50 zaměstnanců nebo 10 mil. EUR ročního obratu/bilance. U některých služeb platí výjimky bez ohledu na velikost.

Nejste si jistí? Náš NIS2 test za 2 minuty vám orientačně ukáže, zda se vás regulace týká a jak jste připravení.

Dva režimy povinností

Zákon rozlišuje vyšší a nižší režim povinností podle významu poskytované služby a velikosti organizace. Vyšší režim (tzv. essential) má přísnější požadavky než nižší (important), ale princip je stejný: řídit rizika, zavést opatření a hlásit incidenty.

Hlavní povinnosti

Určit osobu odpovědnou za kyberbezpečnost a komunikaci s NÚKIB (ve vyšším režimu manažera kyberbezpečnosti).
Řídit kybernetická rizika a vést evidenci aktiv (hardware, software, data).
Zavést bezpečnostní opatření — řízení přístupů, MFA, aktualizace, zálohy a testovaná obnova.
Mít plán reakce na incidenty a hlásit bezpečnostní incidenty NÚKIB.
Ohlásit poskytování regulované služby přes portál NÚKIB do 60 dnů od účinnosti.
Školit zaměstnance a hlídat bezpečnost dodavatelského řetězce.

1. 11. 2025

účinnost zákona

60 dní

na ohlášení NÚKIB

až 250 mil. Kč

pokuta za závažná porušení

Tento přehled je orientační a nenahrazuje právní posouzení ani závazné stanovisko NÚKIB. Konečné zařazení do regulace závisí na typu poskytované služby. Rádi vám pomůžeme s přesným vyhodnocením i zavedením opatření.

Časté dotazy

Na co se k NIS2 ptáte nejčastěji

Odkdy zákon platí?

Nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.) je účinný od 1. listopadu 2025 a nahrazuje původní zákon č. 181/2014 Sb.

Jak poznám, že se nás NIS2 týká?

Rozhoduje kombinace odvětví (regulovaná služba dle vyhlášky č. 408/2025 Sb.) a velikosti firmy (zpravidla od 50 zaměstnanců nebo 10 mil. EUR obratu). Orientačně to zjistíte naším NIS2 testem, přesně vám pomůžeme posoudit.

Co když povinnosti nesplníme?

Za závažná porušení hrozí pokuty až 250 mil. Kč nebo 2 % celosvětového obratu (vyšší režim), resp. až 175 mil. Kč nebo 1,4 % (nižší režim).

Musíme něco hlásit NÚKIB?

Ano. Regulované subjekty mají od nabytí účinnosti 60 dní na ohlášení regulované služby přes portál NÚKIB a dál hlásí bezpečnostní incidenty.

Pomůžete nám to celé zařídit?

Ano. Posoudíme, zda a v jakém režimu spadáte, navrhneme konkrétní opatření a pomůžeme je zavést i provozovat — srozumitelně a přiměřeně velikosti firmy.

Nástroje zdarma

Test zdarma · 2 minuty