Stručně
- Zákon č. 264/2025 Sb. o kybernetické bezpečnosti přenáší evropskou směrnici NIS2 a je účinný od 1. listopadu 2025.
- Týká se hlavně středních a větších firem v desítkách odvětví, v některých případech i menších. Odhady mluví o tisících subjektů.
- Jestli se vás týká, zjistíte samoidentifikací na Portálu NÚKIB. Pak je potřeba registrace a zavedení bezpečnostních opatření.
Co je NIS2
NIS2 je evropská směrnice o kybernetické bezpečnosti. V Česku ji převádí nový zákon č. 264/2025 Sb., účinný od 1. listopadu 2025, spolu s prováděcími vyhláškami. Dozor vykonává Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).
Koho se týká
- Firmy a organizace, které poskytují tzv. regulované služby v desítkách odvětví: energetika, doprava, zdravotnictví, výroba, potraviny, digitální služby, odpady a další.
- Obvykle od velikosti střední podnik (zhruba od 50 zaměstnanců nebo od stanoveného obratu), v některých odvětvích bez ohledu na velikost.
- Zákon rozlišuje režim vyšších a nižších povinností.
Nejjistější je projít bezplatnou samoidentifikaci na Portálu NÚKIB, která podle odpovědí určí, jestli poskytujete regulovanou službu.
Co zákon vyžaduje
- Registraci u NÚKIB.
- Zavedení bezpečnostních opatření: řízení rizik, správa přístupů, zálohování, řešení incidentů, bezpečnost dodavatelů a další.
- Hlášení významných kybernetických incidentů.
- Odpovědnost vedení firmy za kybernetickou bezpečnost.
Na zavedení opatření je po registraci obvykle lhůta v řádu jednoho roku. Za nedodržení hrozí vysoké pokuty.
Týká se to i menších firem?
Přímo často ne. Nepřímo ale ano: pokud dodáváte služby firmám, na které zákon dopadá, budou po vás chtít doložit zabezpečení v rámci bezpečnosti dodavatelského řetězce. Základní opatření, jako je dvoufázové ověření, zálohování, správa zařízení přes MDM a aktualizace, se proto vyplatí mít v pořádku tak jako tak.
Tento článek je přehled, ne právní rada. Pro posouzení konkrétní situace doporučujeme samoidentifikaci na Portálu NÚKIB a konzultaci s odborníkem.
Časté otázky
Jak zjistím, jestli se nás zákon týká?
Nejjednodušší je bezplatná samoidentifikace na Portálu NÚKIB. Na základě odpovědí určí, jestli poskytujete regulovanou službu.
Co když se nás netýká přímo?
Zákazníci, na které dopadá, mohou po vás jako dodavateli chtít doložit zabezpečení. Základní opatření se vyplatí mít tak jako tak.
Pomůžete s technickými opatřeními?
Ano. Technickou část, jako je správa zařízení, přístupy, zálohy, aktualizace a dohled, řešíme v rámci IT outsourcingu.