Komplexní řešení kybernetické bezpečnosti pro NIS2

Od 1. listopadu 2025 platí nový zákon o kybernetické bezpečnosti, který zavádí směrnici NIS2. Pomůžeme vám se vším od zjištění povinností až po technická opatření.

9 000+
firem nově regulováno NIS2
10 mil. €
maximální pokuta
1.11.2025
účinnost zákona
60 dnů
na ohlášení od splnění podmínek

Jak vám pomůžeme s NIS2

Komplexní řešení implementace a školení pro kybernetickou bezpečnost

Implementace NIS2

Pomůžeme vám splnit všechny požadavky NIS2 dle rozsahu povinností vaší organizace.

Vyšší povinnosti

Pro kritické subjekty s přísnějšími požadavky (energetika, zdravotnictví, finance, apod.)

  • ✓Kompletní vstupní analýza a posouzení rizik
  • ✓Implementace ISO 27001 systému řízení bezpečnosti
  • ✓Incident response plán a 24/7 monitoring
  • ✓Business continuity a disaster recovery plány
  • ✓Pravidelné penetrační testy a audity
  • ✓Vendor risk management program
  • ✓Registrace k NÚKIB a průběžný reporting

Nižší povinnosti

Pro důležité subjekty s mírnějšími požadavky (digitální služby, výroba, apod.)

  • ✓Vstupní analýza a základní posouzení rizik
  • ✓Implementace základních bezpečnostních opatření
  • ✓Incident management proces
  • ✓Základní BCP/DRP plánování
  • ✓Vulnerability management
  • ✓Registrace k NÚKIB

Školení NIS2

Připravte své zaměstnance i vedení na nové požadavky kybernetické bezpečnosti.

Školení pro vedení

Odpovědnost managementu, strategické řízení bezpečnosti a compliance.

  • ✓Právní odpovědnost vedení
  • ✓Strategické řízení kybernetické bezpečnosti
  • ✓Reporting a komunikace s NÚKIB

Školení pro IT týmy

Technická implementace, incident management a bezpečnostní opatření.

  • ✓Technická opatření NIS2
  • ✓Incident response a monitoring
  • ✓Vulnerability management

Awareness pro zaměstnance

Obecné povědomí o kybernetické bezpečnosti a prevence phishingu.

  • ✓Základy kybernetické bezpečnosti
  • ✓Phishing a social engineering
  • ✓Bezpečné chování online

Proč si vybrat Váš Pověřenec pro NIS2 compliance?

Zkušenosti s compliance

Od roku 2018 poskytujeme compliance služby více než 200 organizacím. Rozumíme legislativě i praktickému zavedení.

Technická expertiza

Náš tým kombinuje právní znalost s technickou expertízou v oblasti kybernetické bezpečnosti a ISO 27001.

Od analýzy po provoz

Neposkytujeme jen konzultace - implementujeme konkrétní technická opatření a zajišťujeme průběžný monitoring.

Platforma VPoint

Využíváme vlastní SaaS platformu pro incident management, dokumentaci, školení a reporting - vše na jednom místě.

Dostupné ceny

Nabízíme řešení přizpůsobené velikosti vaší organizace - od startupů až po velké korporace.

Osobní přístup

Každý klient má dedikovaného konzultanta, který rozumí specifickým potřebám a kontextu vaší organizace.

Co je NIS2 a nový zákon o kybernetické bezpečnosti?

Směrnice NIS2 (Network and Information Security Directive 2) je aktualizovaná evropská legislativa, která podstatně rozšiřuje požadavky na kybernetickou bezpečnost. V České republice je implementována novým zákonem o kybernetické bezpečnosti, který nabývá účinnosti 1. listopadu 2025.

Rozšíření působnosti

Nově se vztahuje na více než 9 000 organizací v ČR napříč 18 sektory - od energetiky přes zdravotnictví až po digitální služby.

Přísnější požadavky

Organizace musí implementovat komplexní opatření pro řízení kybernetických rizik, včetně incident managementu a business continuity plánů.

Vysoké sankce

Porušení zákona může vést k pokutám až 10 milionů EUR nebo 2 % celosvětového obratu, podle toho, která částka je vyšší.

Odpovědnost vedení

Členové vedení organizace nesou osobní odpovědnost za dodržování požadavků kybernetické bezpečnosti.

Klíčové termíny pro compliance

Nezameškejte důležité milníky implementace

1. 11. 2025

Účinnost zákona

Nový zákon o kybernetické bezpečnosti vstupuje v platnost a organizace musí začít plnit povinnosti.

Do 60 dnů

Registrace k NÚKIB

Poskytovatel je povinen ohlásit regulovanou službu NÚKIB nejpozději do 60 dnů ode dne, kdy splnil podmínky pro registraci (§ 6 odst. 1 zákona č. 264/2025 Sb.). Lhůta se počítá od splnění podmínek, ne od účinnosti zákona. Pro organizace, které podmínky splnily k 1. listopadu 2025, uplynula na konci roku 2025.

Průběžně

Hlášení incidentů

Povinnost hlásit významné kybernetické incidenty do 24 hodin od zjištění.

Do 1 roku od rozhodnutí

Bezpečnostní opatření

Bezpečnostní opatření a hlášení incidentů začínáte plnit nejpozději do 1 roku ode dne doručení rozhodnutí o registraci (§ 13 odst. 4 a § 15 odst. 4).

Časté otázky k NIS2

    • Vztahuje se NIS2 na naši organizaci?

      NIS2 se vztahuje na organizace s 50+ zaměstnanci nebo obratem 10+ milionů EUR v definovaných sektorech (energetika, doprava, zdravotnictví, digitální infrastruktura, finance a další). Nezapomeňte na "size trap" - berou se v úvahu i propojené podniky. Kontaktujte nás pro konkrétní posouzení.

    • Jaké jsou sankce za nedodržení NIS2?

      Maximální pokuta může dosáhnout až 10 milionů EUR nebo 2 % celosvětového obratu organizace, podle toho, která částka je vyšší. Členové vedení mohou také čelit osobní odpovědnosti.

    • Kdy musíme být compliant s NIS2?

      Zákon č. 264/2025 Sb. je účinný od 1. listopadu 2025. Regulovanou službu je nutné ohlásit NÚKIB nejpozději do 60 dnů ode dne, kdy organizace splnila podmínky pro registraci (§ 6 odst. 1). Bezpečnostní opatření a hlášení incidentů začínáte plnit nejpozději do 1 roku ode dne doručení rozhodnutí o registraci (§ 13 odst. 4 a § 15 odst. 4) — rozhodující je datum doručení rozhodnutí, ne jedno společné datum pro všechny.

    • Kolik stojí implementace NIS2 compliance?

      Cena závisí na velikosti organizace, současné úrovni kybernetické bezpečnosti a rozsahu požadovaných služeb. Nabízíme balíčky od vstupní analýzy až po kompletní zavedení opatření a průběžnou podporu. Kontaktujte nás pro cenovou nabídku na míru.

    • Jak dlouho trvá implementace NIS2 compliance?

      Vstupní analýza obvykle trvá 2–4 týdny. Kompletní zavedení všech opatření typicky zabere 3–6 měsíců podle velikosti organizace a současného stavu bezpečnosti. Zákon už platí, proto je důležité začít co nejdříve.

    • Potřebujeme certifikaci ISO 27001 pro NIS2?

      ISO 27001 není explicitním požadavkem NIS2, ale poskytuje dobrý framework pro splnění většiny požadavků. Organizace s ISO 27001 certifikací mají výrazně jednodušší cestu k NIS2 compliance. Pomůžeme vám i bez certifikace.

Připravte se na NIS2 včas

Nenechávejte compliance na poslední chvíli. Kontaktujte nás pro nezávaznou konzultaci a zjistěte, jak vám můžeme pomoci s NIS2 compliance.

Nezávazně požádat o konzultaci

Máte zájem?

Kontaktujte nás a vše vám vysvětlíme.

Adresa
Husinecká 903/10, Žižkov, 130 00 Praha 3
IČ
17262933
DIČ
CZ17262933 - Plátce DPH