Kybernetická bezpečnost podle nového zákona
Zákon o kybernetické bezpečnosti přenáší směrnici NIS2 do českého práva a výrazně rozšířil okruh regulovaných organizací. Pomůžeme vám určit, zda a v jakém režimu pod zákon spadáte, a splnit povinnosti včas.
V kostce
Předpis
Zákon č. 264/2025 Sb., o kybernetické bezpečnosti
Přenáší
Směrnici (EU) 2022/2555 (NIS2)
Účinnost
Od 1. 11. 2025
Dozor
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB)
Režimy
Vyšších a nižších povinností
Pro koho
Organizace v regulovaných odvětvích
Energetika, doprava, zdravotnictví, digitální infrastruktura, výroba a další odvětví podle vyhlášky o regulovaných službách.
Orgány veřejné správy
Ministerstva, kraje, obce a městské části, které poskytují regulované služby.
Dodavatelé regulovaných subjektů
Firmy, na které zákazníci přenášejí bezpečnostní požadavky ve smlouvách.
Co dodáváme
Posouzení dopadu zákona
Zjistíme, zda poskytujete regulovanou službu, a určíme režim vyšších nebo nižších povinností.
Ohlášení služby
Připravíme podklady a provedeme vás ohlášením na Portálu NÚKIB.
Analýza a plán zvládání rizik
Projdeme aktiva, hrozby a zranitelnosti a navrhneme konkrétní opatření.
Bezpečnostní dokumentace
Politiky, směrnice a plány v souladu se zákonem a s normou ISO/IEC 27001.
Bezpečnost dodavatelů
Určíme významné dodavatele a doplníme bezpečnostní požadavky do smluv.
Školení a příprava na kontrolu
Proškolíme vedení i zaměstnance a připravíme vás na kontrolu NÚKIB.
Odborné role, které za vás zastaneme
Nemáte vlastního specialistu? Roli převezme náš odborník, dlouhodobě nebo na přechodnou dobu.
Manažer kybernetické bezpečnosti
Řídí bezpečnost, podává zprávy vedení, vyhodnocuje incidenty a komunikuje s NÚKIB.
Architekt kybernetické bezpečnosti
Navrhuje bezpečnostní architekturu systémů a dohlíží na její zavedení.
Auditor kybernetické bezpečnosti
Nezávisle ověřuje soulad a účinnost systému řízení bezpečnosti informací.
Jak postupujeme
Posouzení
Určíme, zda pod zákon spadáte a v jakém režimu.
Ohlášení a analýza mezer
Ohlásíte službu a my porovnáme současný stav s požadavky.
Zavedení opatření
Dokumentace, procesy, technická opatření a školení.
Provoz a kontrola
Zastáváme odborné role a jsme s vámi při kontrole NÚKIB.
Časté otázky
Týká se zákon i nás?
Záleží na odvětví, druhu služby a velikosti organizace. Při úvodní konzultaci to s vámi projdeme podle kritérií vyhlášky o regulovaných službách.
Jaký je rozdíl mezi NIS2 a zákonem o kybernetické bezpečnosti?
NIS2 je evropská směrnice, která zavazuje členské státy. Organizace v Česku se řídí zákonem č. 264/2025 Sb., který směrnici provádí, a jeho vyhláškami.
Můžete pro nás vykonávat roli manažera kybernetické bezpečnosti?
Ano. Roli zastane náš odborník s potřebnou praxí, dlouhodobě nebo do doby, než ji obsadíte interně.
Týká se vás zákon?
Při úvodní konzultaci určíme, zda a v jakém režimu pod zákon spadáte, a co udělat jako první.
[telefon]