Služby pro zajištění souladu s NIS2 a zákonem o kybernetické bezpečnosti
Směrnice NIS2 (EU) 2022/2555 představuje zásadní posílení kybernetické bezpečnosti v Evropské unii. V České republice je implementována prostřednictvím nového zákona o kybernetické bezpečnosti, který stanovuje přísné požadavky na organizace poskytující klíčové a důležité služby.
Nepřizpůsobení se novým požadavkům může vést k významným sankcím a ohrožení podnikání.
Pomůžeme vám nejen splnit legislativní požadavky, ale také posílit vaši celkovou odolnost vůči kybernetickým hrozbám.
Komplexní přístup ke kybernetické bezpečnosti ve třech fázích
Zjistíme, zda vaše organizace spadá pod zákon o kybernetické bezpečnosti, identifikujeme všechny regulované služby a určíme správný režim.
Komplexní analýza vaší organizace podle kritérií NIS2, identifikace všech subjektů ve skupině a zpracování dokumentace pro určení režimu.
Porovnání současného stavu s legislativními požadavky, identifikace nedostatků a vytvoření prioritizovaného plánu nápravných opatření.
Příprava veškeré dokumentace pro registraci, asistence při komunikaci s NÚKIB a zajištění správného splnění registračních povinností.
Vytvoření komplexního registru informačních aktiv, provedení analýzy rizik podle metodiky NÚKIB a návrh kontrolních opatření.
Zpracování bezpečnostní dokumentace v souladu s požadavky zákona, vytvoření politik, směrnic a implementace ISMS.
Zavedení procesu pravidelného vyhledávání zranitelností, implementace nástrojů a stanovení procesů pro patch management.
Návrh systému správy identit, zavedení principu nejmenších privilegií, implementace MFA a pravidelný audit přístupových práv.
Zajištění kvalifikovaného manažera podle požadavků zákona, strategické řízení kybernetické bezpečnosti a zastupování při komunikaci s NÚKIB.
Průběžná správa a aktualizace dokumentace ISMS, koordinace implementace bezpečnostních opatření a zajištění souladu s legislativními změnami.
Pravidelné interní audity souladu s legislativními požadavky, technické bezpečnostní audity a penetrační testování.
Nepřetržitá podpora při řešení incidentů, forensní analýza, komunikace s NÚKIB a koordinace s dalšími regulátory.
Vytvoření KPI pro kybernetickou bezpečnost, pravidelný reporting pro vedení a vyhodnocování účinnosti implementovaných opatření.
Sledování legislativních změn, pravidelná aktualizace analýzy rizik, monitoring bezpečnostních událostí a zajištění trvalého souladu s NIS2.
Zajistíme implementaci klíčových technologií pro ochranu vaší infrastruktury
Endpoint Detection and Response – pokročilá ochrana koncových zařízení
Security Information and Event Management – centralizovaný monitoring
Extended Detection and Response – rozšířená detekce hrozeb
Single Sign-On – jednotné přihlašování
Mobile Device Management – správa mobilních zařízení
Data Loss Prevention – prevence úniku citlivých dat
Intrusion Prevention System – prevence před útoky
Web Application Firewall – ochrana webových aplikací
Privileged Access Management – správa privilegovaných účtů
Jsme tu pro vás – spojte se s námi a společně najdeme optimální řešení
Ostrava (sídlo), Valašské Meziříčí, Zubří, Olomouc, Prostějov
Působíme po celé ČR a na Slovensku
Pochopení vztahu mezi evropskou směrnicí a českou legislativou
Evropská směrnice stanovující minimální standardy kybernetické bezpečnosti pro kritickou infrastrukturu a podstatné služby napříč všemi členskými státy EU. Účinná od 17. října 2024.
Česká národní legislativa implementující NIS2 s konkrétními požadavky adaptovanými na české prostředí. Vstoupil v platnost 1. listopadu 2025. Dohled vykonává Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).
NIS2 stanovuje rozsah pro celou EU, český zákon může zahrnovat další subjekty
Český zákon specifikuje přesné postupy a lhůty pro hlášení na NÚKIB
Splnění požadavků českého zákona automaticky zajišťuje soulad s NIS2
Co musí vaše organizace implementovat pro zajištění souladu
Implementace komplexního řízení kybernetických rizik s pravidelnými hodnoceními, zdokumentovanými procesy a kontinuálním monitoringem.
Vytvoření postupů pro detekci, reakci a hlášení incidentů. Hlášení významných incidentů úřadům do 24 hodin.
Implementace multifaktorové autentizace, správy privilegovaných přístupů a pravidelné revize přístupových práv.
Šifrování citlivých dat, zabezpečené zálohy a opatření proti ztrátě dat.
Vyhodnocování a řízení kybernetických rizik od dodavatelů a poskytovatelů služeb.
Pravidelné školení kybernetické bezpečnosti pro všechny zaměstnance a specializovaná školení pro klíčové role.
Komplexní bezpečnostní politiky, postupy a dokumentace všech opatření.
Vrcholové vedení musí schvalovat a dohlížet na opatření kybernetické bezpečnosti a nese odpovědnost za nedodržení.
Klíčové lhůty, které musíte znát
Směrnice NIS2 oficiálně vstupuje v platnost napříč všemi členskými státy EU.
Nový zákon o kybernetické bezpečnosti implementující požadavky NIS2 vstoupil v platnost.
Regulovanou službu je nutné ohlásit NÚKIB do 60 dnů od splnění podmínek (§ 6). Kdo je splňoval k 1. 11. 2025, měl lhůtu do 31. 12. 2025.
Vyhlášky pro vyšší a nižší režim (účinné od 1. 11. 2025) ukládají zavést technická i organizační opatření do 1 roku od doručení rozhodnutí o registraci.
NÚKIB začne provádět audity a vymáhat dodržování. Organizace musí udržovat kontinuální soulad se všemi požadavky.
Regulovanou službu je nutné ohlásit NÚKIB do 60 dnů od splnění podmínek a bezpečnostní opatření zavést do 1 roku od registrace. Implementace obvykle trvá 6–12 měsíců. Začněte včas, abyste se vyhnuli sankcím a zajistili plnou shodu.
Začít přípravuOdpovědi na běžné otázky o NIS2 a zákoně o kybernetické bezpečnosti
NIS2 se vztahuje na střední a velké subjekty v kritických sektorech (energetika, doprava, zdravotnictví, digitální infrastruktura) a důležitých sektorech (poštovní služby, nakládání s odpady, výroba potravin). Mohou být dotčeny společnosti s 50+ zaměstnanci nebo obratem 10+ mil. EUR. Kontaktujte nás pro bezplatné posouzení.
Pro Zásadní subjekty: až 10 mil. EUR nebo 2 % celosvětového ročního obratu (podle toho, co je vyšší). Pro Důležité subjekty: až 7 mil. EUR nebo 1,4 % obratu. Vedení může být také osobně odpovědné.
Typická implementace trvá 6-12 měsíců v závislosti na vaší současné úrovni zabezpečení. Zahrnuje gap analýzu (1-2 měsíce), plánování (1 měsíc), implementaci (3-6 měsíců) a testování/dokumentaci (1-2 měsíce).
NIS2 je zákonný požadavek s povinným dodržováním a sankcemi, zatímco ISO 27001 je dobrovolný mezinárodní standard. Certifikace ISO 27001 však výrazně pomáhá s dodržováním NIS2, protože se mnoho požadavků překrývá. Doporučujeme sledovat obojí.
I když je to možné, bez odborných znalostí kybernetické bezpečnosti je to náročné. NIS2 vyžaduje komplexní technické znalosti, porozumění právním požadavkům a zkušenosti s bezpečnostními frameworky. Naše služba zajišťuje správnou implementaci, šetří čas a snižuje rizika nedodržení.
NÚKIB přezkoumá vaši dokumentaci, provede rozhovory s klíčovým personálem, zkontroluje vaše technická opatření a otestuje vaše postupy pro reakci na incidenty. Ověří soulad se všemi zákonnými požadavky. Důkladně vás na audity připravíme a můžeme vás během procesu zastupovat.
Stále máte otázky?
Kontaktujte naše expertyKontaktujte nás pro nezávaznou konzultaci a zjistěte, jak vám můžeme pomoci s implementací NIS2 a zajištěním souladu s legislativními požadavky.