Nový zákon o kybernetické bezpečnosti (NIS2): týká se vás?
Od listopadu 2025 platí nový zákon o kybernetické bezpečnosti, česká verze evropské směrnice NIS2. Týká se mnohem víc firem než ten starý. Jak zjistit, jestli i té vaší, a co s tím.
Dřív se zákon o kybernetické bezpečnosti týkal hlavně velkých hráčů, jako jsou elektrárny, banky nebo nemocnice. To se změnilo. Zákon č. 264/2025 Sb., česká verze evropské směrnice NIS2, platí od 1. listopadu 2025 a podle odhadů dopadá na víc než 6 000 subjektů, mezi nimi i spoustu středních firem a obcí.
Jak poznat, jestli se vás týká
Rozhoduje hlavně to, v jakém oboru podnikáte a jak velká je vaše firma. Zákon se zaměřuje třeba na energetiku, dopravu, zdravotnictví, vodu, digitální služby, výrobu, potravinářství, odpady nebo veřejnou správu. U většiny oborů platí, že se týká středních a velkých firem. Některé služby ale spadají pod zákon bez ohledu na velikost.
Nejjistější je ověřit si to přímo u NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost). Na jeho webu najdete návod i samoposouzení.
Co musíte udělat, když pod zákon spadáte
- Zaregistrovat se u NÚKIB. To je na vás, nikdo vás sám neobešle. Lhůta pro ty, kdo pod zákon spadli hned od začátku, byla 60 dní, tedy zhruba do konce roku 2025. Pokud jste to nestihli, řešte to co nejdřív.
- Zavést bezpečnostní opatření podle toho, jestli máte nižší, nebo vyšší povinnosti. Typicky jde o řízení rizik, zálohy, řízení přístupů, školení lidí a pravidla pro dodavatele.
- Hlásit vážné incidenty. Když vás něco vážně zasáhne (třeba ransomware), musíte to v krátkých lhůtách nahlásit.
- Hlídat dodavatele. Zákon chce, abyste věděli, kdo má k vašim systémům přístup a jak je zabezpečený.
Kolik stojí, když to ignorujete
Pokuty mohou jít až do 250 milionů korun nebo 2 % obratu. Malá firma takovou pokutu asi hned nedostane, ale zákon dává NÚKIB opravdu silné nástroje. A hlavně: většina opatření dává smysl i bez zákona. Zálohy a dvoufázové přihlášení vás zachrání i před útokem, o kterém by se nikdo nedozvěděl.
A co když se vás netýká?
I tak se vás to může dotknout nepřímo. Když dodáváte firmám, které pod zákon spadají, budou po vás chtít, abyste určitá pravidla splňovali také. Vyplatí se proto mít základy v pořádku.
S čím vám můžu pomoct
Právní posouzení nedělám, na to je dobré mít specialistu. Ale technickou stránku ano: zabezpečení webu, přihlašování, zálohy a nastavení nástrojů tak, aby splňovaly to, co zákon chce. Napište mi. A pokud chcete začít hned teď, podívejte se na článek Jak zabezpečit firemní web.