Průvodce
NIS2 v Česku srozumitelně
Co od firem a úřadů požaduje nový zákon o kybernetické bezpečnosti, jasným jazykem a s ohledem na praxi. Každá stránka odkazuje na paragrafy zákona č. 264/2025 Sb. a vyhlášek NÚKIB, abyste si je mohli dohledat.
Kontrolní seznamBezplatný kontrolní seznam NIS2 k vytištění: 34 bodů k vrcholnému vedení, ohlášení služby, hlášení incidentů a opatřením podle zákona 264/2025 Sb.Koho se NIS2 týkáNa koho dopadá zákon č. 264/2025 Sb.: regulovaná služba, 15 odvětví, velikost podniku a rozdělení do režimu vyšších a nižších povinností podle vyhlášky 408/2025.Ohlášení službyJak ohlásit regulovanou službu podle § 6 zákona 264/2025 Sb.: lhůta 60 dnů, Portál NÚKIB, rozhodnutí o registraci, kontaktní údaje do 30 dnů a pokuty za neohlášení.Bezpečnostní opatřeníBezpečnostní opatření v režimu vyšších a nižších povinností: seznam podle § 14 ZKB, požadavky vyhlášek 409/2025 a 410/2025, lhůta jeden rok a typické doklady.Hlášení incidentůHlášení incidentů podle § 15 a 16 zákona 264/2025 Sb.: komu hlásí vyšší a nižší režim, co je významný dopad, lhůty 24 h, 72 h a 30 dnů a Portál NÚKIB.Vrcholné vedeníCo musí jednatelé a představenstvo podle zákona 264/2025 Sb. a vyhlášek 409/2025 a 410/2025: školení, zdroje, výbor, dohled a dočasný zákaz výkonu funkce.Pokuty a kontrolaPřestupky a pokuty podle § 59 a 60 zákona 264/2025 Sb., kontrola NÚKIB, nápravná opatření, pořádkové pokuty a rozdíl mezi režimem vyšších a nižších povinností.NIS2 a dodavateléCo NIS2 znamená pro dodavatele regulovaných firem: § 13 odst. 5 ZKB, smluvní ujednání podle vyhlášky 410/2025, významní dodavatelé ve vyšším režimu a součinnost.