NIS2
Kybernetická bezpečnost firem a organizací podle NIS2
Evropská směrnice NIS2 a nový zákon o kybernetické bezpečnosti zásadně mění přístup ke kybernetické bezpečnosti v České republice. Nejde už jen o technická opatření, ale o systémové řízení rizik, odpovědnost vedení organizací a schopnost reagovat na bezpečnostní incidenty.
NIS2 se dotýká jak veřejné správy, tak soukromých firem v klíčových odvětvích ekonomiky. Organizace musí prokázat, že mají přehled o svých aktivech, rizicích, dodavatelském řetězci i bezpečnostních incidentech.
XEVOS pomáhá organizacím projít NIS2 srozumitelně a prakticky. Od úvodního posouzení dopadu, přes návrh opatření, až po jejich reálnou implementaci a dlouhodobou podporu.
Počet regulovaných odvětví a služeb:
22 odvětví / 107 služeb
Nové povinnosti se dotknou (10× víc než dosud):
přes 12 000 subjektů
Na zavedení opatření od rozhodnutí NÚKIB:
12 měsíců
Směrnice (EU) 2022/2555
Co je NIS2
Směrnice Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii.
Stanovuje minimální požadavky na kybernetickou bezpečnost pro firmy a organizace, které vyvíjejí aktivity ve významných oborech.
V České republice ji provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti. Podrobnosti upravují prováděcí vyhlášky NÚKIB: č. 408/2025 Sb. o regulovaných službách a č. 409/2025 Sb. a 410/2025 Sb. o bezpečnostních opatřeních pro režim vyšších a nižších povinností.
NIS2 · zákon č. 264/2025 Sb.
Týká se vás NIS2 a nový zákon o kybernetické bezpečnosti?
Nový zákon výrazně rozšiřuje okruh povinných subjektů. Týká se především středních a velkých firem z 22 odvětví a části veřejné správy.
Pomůžeme vám ověřit, zda se vás zákon týká, v jakém režimu, a připravit kroky ke splnění povinností.
Nový zákon v číslech
2014 · zákon č. 181/2014 Sb.
1. 11. 2025 · zákon č. 264/2025 Sb. (NIS2)
původní zákon o kybernetické bezpečnosti
nahrazuje zákon č. 181/2014 Sb., zavádí NIS2 a rozšiřuje okruh povinných subjektů
Regulovaných odvětví
22
107 regulovaných služeb
Režimy povinností
2
nižší a vyšší povinnosti
Co musí regulované subjekty udělat
- Ohlásit se NÚKIB
- Zavést bezpečnostní opatření dle režimu
- Hlásit významné incidenty
- Zajistit odpovědnost vedení
Registrace u NÚKIB
Lhůta pro registraci už uplynula. Jste ohlášeni?
Organizace, které kritéria splňovaly k 1. listopadu 2025, měly 60 dní na ohlášení regulované služby přes Portál NÚKIB. Tato lhůta uplynula 31. prosince 2025. Zákon přitom nikoho neobesílá, a každá organizace si proto musí sama ověřit, zda pod regulaci spadá. Pokud jste se ještě neregistrovali, je nejvyšší čas to napravit. Pokud firma kritéria splní až později (např. růstem nebo novou službou), má na ohlášení 60 dní od jejich naplnění.
NÚKIB v únoru 2026 veřejně upozornil, že se mu ani po uplynutí lhůty nenahlásily všechny regulované subjekty, a varoval je před riziky právního postihu.
Pro koho nové povinnosti platí
Režim nižších povinností platí pro méně kritické subjekty, které také spadají pod NIS2, ale jejich dopad na společnost není tak zásadní. Mají povinnost zavést základní bezpečnostní opatření a plnit oznamovací povinnosti, ale v jednodušším rozsahu.
Režim vyšších povinností se vztahuje na organizace v kritických odvětvích, u kterých by kybernetický incident mohl vážně ovlivnit chod státu nebo společnosti. Tyto firmy musí plnit přísnější bezpečnostní požadavky, pravidelně řídit rizika a procházet audity.
Jak poznáte, zda pro vás směrnice NIS2 a nový zákon o kybernetické bezpečnosti platí?
1. Odvětví
Zařazení firmy do NIS2 závisí na tom, zda působí v odvětví, které je směrnicí označeno jako důležité nebo kritické. Čím zásadnější je role odvětví pro fungování státu, tím vyšší je úroveň povinností.
2. Velikost podniku
Velikost organizace je jen jedním z kritérií. O zařazení do regulace a režimu povinností rozhoduje především typ poskytované služby a podmínky vyhlášky č. 408/2025 Sb. Některé organizace jsou regulovány bez ohledu na počet zaměstnanců či obrat.
3. Typ služby
Zda organizace spadá do režimu vyšších, nebo nižších povinností, určuje především to, jakou službu poskytuje. Seznam regulovaných služeb a jejich zařazení do režimů stanoví vyhláška č. 408/2025 Sb. o regulovaných službách.
Hlášení incidentů
Na první hlášení incidentu máte jen 24 hodin
Regulované subjekty musí významné kybernetické incidenty hlásit NÚKIB v pevně daných lhůtách. Bez nepřetržitého dohledu je reálně splnit 24h lhůtu v pátek večer skoro nemožné.
Náš Security Operations Center hlídá vaše systémy 24/7, incident včas zachytí a s hlášením vám pomůže.
24 h
Prvotní hlášení
Prvotní hlášení incidentu NÚKIB od jeho zjištění, a to i o víkendu a svátcích.
72 h
Oznámení incidentu
Oznámení incidentu s podrobnostmi o dopadu a indikátorech kompromitace.
30 dní
Závěrečná zpráva
Závěrečná zpráva o incidentu.
Nejde jen o IT
Co NIS2 mění pro vedení firmy i dodavatele
01
Odpovědnost vedení
NIS2 přesouvá kybernetickou bezpečnost z IT oddělení na úroveň vedení. Statutární orgán odpovídá za schválení bezpečnostních opatření a dohled nad jejich plněním.
02
Sankce
Za neplnění povinností hrozí pokuta:
až 250 mil. Kč
nebo 2 % celosvětového ročního obratu · režim vyšších povinností
až 175 mil. Kč
nebo 1,4 % obratu · režim nižších povinností
03
Dodavatelský řetězec
Povinnosti se týkají i bezpečnosti dodavatelů, kteří mají přístup k vašim systémům a datům.
I když vaše firma přímo regulovaná není, můžou po vás požadavky NIS2 vyžadovat vaši zákazníci.
Svěřte se odborníkům
Jak vám pomůžeme
- Pomoc se samoidentifikací
- Provedeme vás problematikou směrnice a pomůžeme vám rozhodnout, zda pro vás nové povinnosti platí a co to pro vás bude znamenat.
- Audit
- Provedeme zhodnocení současného stavu kybernetické bezpečnosti ve vaší společnosti a zjistíme, v jakých oblastech již naplňuje požadavky směrnice a kde je třeba zavést nová opatření.
- Návrh řešení
- Navrhneme vám konkrétní opatření tak, aby naplnila požadavky zákona a směrnice NIS2, aby byla snadno realizovatelná a finančně přiměřená.
- Realizace řešení
- Konkrétní opatření u vás uvedeme do praxe.
Proč my
- Máme odborný a specializovaný tým na problematiku NIS2
- Problematiku směrnice NIS2 podrobně sledujeme od fáze příprav v EU
- Jsme odborníci na kybernetickou bezpečnost firem již od roku 2008
- Budeme se vám věnovat neprodleně a naplno
- Navrhneme řešení nejvhodnější právě pro vaši firmu s ohledem na obor, procesy a finance
Petr Letocha
Cyber Security Center Manager
Specialista na NIS2
Stačí zavolat nebo napsat
Probereme, zda se vás zákon o kybernetické bezpečnosti týká, v jakém režimu a jaké kroky vás čekají.
Potřebujete pomoct s NIS2?
Zajistíme vaši kyberbezpečnost ve shodě s NIS2 a ZoKB.
Pomůžeme vám splnit povinnosti podle směrnice NIS2 a zákona o kybernetické bezpečnosti č. 264/2025 Sb. – od ověření, zda se vás zákon týká, přes registraci u NÚKIB až po zavedení bezpečnostních opatření.
