Nyní je nejvyšší čas
Evropská směrnice NIS2 a český zákon o kybernetické bezpečnosti stanoví firmám a různým dalším organizacím nové povinnosti na poli kybernetické bezpečnosti. Provedeme vás novými požadavky a pomůžeme vám je efektivně naplnit.
Stanovený termín pro samoidentifikaci
Nové povinnosti se dotknou více než
Při nesplnění požadavků hrozí sankce už od
Směrnice Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii.
Stanovuje minimální požadavky na kybernetickou bezpečnost pro firmy a organizace, které vyvíjejí aktivity ve významných oborech. Směrnice musí členské státy EU zapracovat do svého právního řádu, proto v současné době v ČR vzniká nový zákon o kybernetické bezpečnosti podle této směrnice.
Zákon nabyl účinnosti 1.11.2025
Režim nižších povinností platí pro méně kritické subjekty, které také spadají pod NIS2, ale jejich dopad na společnost není tak zásadní. Mají povinnost zavést základní bezpečnostní opatření a plnit oznamovací povinnosti, ale v jednodušším rozsahu.
Režim vyšších povinností se vztahuje na organizace v kritických odvětvích, u kterých by kybernetický incident mohl vážně ovlivnit chod státu nebo společnosti. Tyto firmy musí plnit přísnější bezpečnostní požadavky, pravidelně řídit rizika a procházet audity.
Jak poznáte, zda pro vás směrnice NIS2 a nový zákon o kybernetické bezpečnosti platí?
Zařazení firmy do NIS2 závisí na tom, zda působí v odvětví, které je směrnicí označeno jako důležité nebo kritické. Čím zásadnější je role odvětví pro fungování státu, tím vyšší je úroveň povinností.
NIS2 se obvykle vztahuje na střední a velké podniky, tedy subjekty s více než 50 zaměstnanci. Překročení této hranice je jedním z hlavních kritérií pro zařazení do regulace.
Pokud má firma roční obrat přesahující 10 milionů eur a zároveň působí v regulovaném odvětví, spadá pod NIS2 a zpravidla do režimu vyšších povinností.
Cyber Security Center Manager