Spadám pod NIS2?
Odpovězte na 5–8 otázek. Dozvíte se, zda vaše firma nebo úřad pravděpodobně spadá pod nový zákon o kybernetické bezpečnosti, do kterého režimu a co dělat dál. Výsledek je orientační, nejde o právní posouzení.
Výsledek je orientační, nejde o právní radu. Vychází jen z vašich odpovědí a o registraci rozhoduje NÚKIB. ABUCO ICT ani partner ABSEC neposkytují právní služby.
Kdo spadá pod NIS2 v Česku
Pod zákon č. 264/2025 Sb. spadá organizace, která poskytuje službu uvedenou v příloze vyhlášky č. 408/2025 Sb. (například energetika, doprava, zdravotnictví, digitální infrastruktura, veřejná správa nebo vybraná výroba) a je střední nebo velký podnik. Některé služby jsou regulované bez ohledu na velikost nebo podle zvláštního prahu, který stanoví vyhláška.
Režim určuje příloha vyhlášky pro každou službu zvlášť: režim vyšších povinností (vyhláška č. 409/2025 Sb.) nebo nižších povinností (vyhláška č. 410/2025 Sb.). O tom, kdo je regulovaný, rozhoduje podle zákona a vyhlášek NÚKIB, nástroj dává jen předběžnou orientaci.
Dodavatelé regulovaných organizací zákonem přímo regulováni nejsou. Regulované organizace ale musí bezpečnostní požadavky promítnout do smluv s dodavateli, takže se na ně dotazníky a smluvní dodatky stejně dostanou.
Velikost podniku podle doporučení 2003/361/ES
| Kategorie | Zaměstnanci (roční pracovní jednotky) | Roční obrat | nebo bilanční suma |
|---|---|---|---|
| Mikropodnik | méně než 10 | do 2 mil. EUR | do 2 mil. EUR |
| Malý podnik | méně než 50 | do 10 mil. EUR | do 10 mil. EUR |
| Střední podnik | méně než 250 | do 50 mil. EUR | do 43 mil. EUR |
| Velký podnik | překračuje limity středního podniku | ||
Stačí splnit jeden z finančních limitů. Konečná kategorie je vyšší z kategorie podle zaměstnanců a podle financí. Propojené podniky se sčítají celé, partnerské (podíl 25–50 %) poměrně. Podrobnosti v metodice NÚKIB Počítání velikosti podniku.
Časté otázky
Co je regulovaná služba?
Služba uvedená v příloze vyhlášky č. 408/2025 Sb. Příloha je rozdělená na odvětví (energetika, doprava, bankovnictví, zdravotnictví, voda, digitální infrastruktura, správa IT služeb, veřejná správa, vesmír, výroba a další) a u každé služby uvádí podmínky a režim. Vyhláška č. 408/2025 Sb. v e-Sbírce
Jak se počítá velikost ve skupině?
Propojené podniky (podíl nad 50 % nebo stejná ovládající osoba na stejném či navazujícím trhu) se sčítají celé, partnerské podniky (podíl 25–50 %) poměrně. Podíly pod 25 % se nesčítají. Pro zvláštní případy platí § 7 zákona a metodika NÚKIB.
Do kdy se musím registrovat?
Pokud jste regulovanou službu ještě neohlásili, zákon na to dává 60 dní od chvíle, kdy jste podmínky splnili. Ohlášení se podává na Portálu NÚKIB.
Kolik mám času na zavedení opatření?
Na zavedení opatření mají regulované organizace 1 rok od doručení rozhodnutí o registraci (§ 13 odst. 4 zákona č. 264/2025 Sb.).
Co když jsem jen dodavatel regulované firmy?
Pod zákon přímo nespadáte, ale odběratelé po vás budou chtít doložit, jak řešíte přístupy, zálohy nebo hlášení incidentů (§ 13 odst. 5 zákona). Kdo má odpovědi připravené dopředu, vyřídí je rychleji. Pozor: firma, která jiným firmám spravuje IT, může sama poskytovat regulovanou řízenou službu.
Jak se liší režim vyšších a nižších povinností?
Vyšší režim (vyhláška č. 409/2025 Sb.) vyžaduje například systém řízení bezpečnosti informací, bezpečnostní role a audit a hlášení incidentů. Nižší režim (vyhláška č. 410/2025 Sb.) je základní sada opatření. Který režim platí, určuje příloha vyhlášky č. 408/2025 Sb.
Kde najdu oficiální informace?
Na Portálu NÚKIB, v e-Sbírce a u NÚKIB e-mailem na regulace@nukib.gov.cz. V nejasných případech se obraťte na NÚKIB nebo na advokáta. ABUCO ICT ani partner ABSEC neposkytují právní služby.
Vyzkoušejte Triconform na vlastních datech
Triconform pomáhá evidovat opatření, hlídat lhůty a připravit doklady o plnění povinností. Zkušební přístup na 30 dní zdarma, bez závazku.
Ukázka běží hned, bez registrace. Ceny najdete v ceníku.