NIS2 a zákon o kybernetické bezpečnosti

Splňte nové povinnosti včas a bez zbytečné byrokracie.

Směrnice NIS2 výrazně rozšířila okruh organizací, které musí plnit povinnosti v oblasti kybernetické bezpečnosti. V Česku ji provádí zákon o kybernetické bezpečnosti č. 264/2025 Sb., účinný od 1. listopadu 2025. Týká se tisíců firem a institucí – od výroby a dopravy přes zdravotnictví a energetiku až po digitální služby. Pomůžeme vám zjistit, které povinnosti se vás týkají, a splnit je krok za krokem.

Co zákon požaduje

  • posoudit, zda a v jakém režimu (vyšších, nebo nižších povinností) se na vás zákon vztahuje, a ohlásit regulovanou službu NÚKIB
  • do 12 měsíců od rozhodnutí o registraci zavést bezpečnostní opatření odpovídající rizikům – od řízení aktiv a přístupů po zálohování a bezpečnost dodavatelů
  • hlásit kybernetické bezpečnostní incidenty – prvotní hlášení do 24 hodin, u významných incidentů oznámení do 72 hodin a závěrečnou zprávu do 30 dnů od vyřešení
  • zapojit vedení organizace, které za kybernetickou bezpečnost odpovídá

Jak vám pomůžeme

  1. Posoudíme, zda se vás zákon týká a v jakém režimu.
  2. Provedeme analýzu rozdílů (gap analýzu) vůči požadavkům zákona.
  3. Připravíme plán opatření s jasnými prioritami a odhadem nákladů.
  4. Pomůžeme se zavedením – od dokumentace po technická opatření.
  5. Nastavíme proces hlášení incidentů a proškolíme vedení i zaměstnance.

Co získáte

  • jasný přehled o tom, které povinnosti se vás týkají
  • realistický plán s prioritami místo stovek stran dokumentace
  • dokumentaci a procesy připravené na kontrolu
  • technická opatření, která chrání skutečně, ne jen na papíře
AI
AI v praxi: Umělá inteligence nám pomáhá rychle porovnat vaši dokumentaci s požadavky zákona; doporučení a závěry připravují naši konzultanti.

Pro koho: pro firmy a instituce, kterých se zákon týká, i pro ty, které si chtějí ověřit, že jejich stávající opatření novým požadavkům odpovídají.