Směrnice NIS2 výrazně rozšířila okruh organizací, které musí plnit povinnosti v oblasti kybernetické bezpečnosti. V Česku ji provádí zákon o kybernetické bezpečnosti č. 264/2025 Sb., účinný od 1. listopadu 2025. Týká se tisíců firem a institucí – od výroby a dopravy přes zdravotnictví a energetiku až po digitální služby. Pomůžeme vám zjistit, které povinnosti se vás týkají, a splnit je krok za krokem.
Co zákon požaduje
- posoudit, zda a v jakém režimu (vyšších, nebo nižších povinností) se na vás zákon vztahuje, a ohlásit regulovanou službu NÚKIB
- do 12 měsíců od rozhodnutí o registraci zavést bezpečnostní opatření odpovídající rizikům – od řízení aktiv a přístupů po zálohování a bezpečnost dodavatelů
- hlásit kybernetické bezpečnostní incidenty – prvotní hlášení do 24 hodin, u významných incidentů oznámení do 72 hodin a závěrečnou zprávu do 30 dnů od vyřešení
- zapojit vedení organizace, které za kybernetickou bezpečnost odpovídá
Jak vám pomůžeme
- Posoudíme, zda se vás zákon týká a v jakém režimu.
- Provedeme analýzu rozdílů (gap analýzu) vůči požadavkům zákona.
- Připravíme plán opatření s jasnými prioritami a odhadem nákladů.
- Pomůžeme se zavedením – od dokumentace po technická opatření.
- Nastavíme proces hlášení incidentů a proškolíme vedení i zaměstnance.
Co získáte
- jasný přehled o tom, které povinnosti se vás týkají
- realistický plán s prioritami místo stovek stran dokumentace
- dokumentaci a procesy připravené na kontrolu
- technická opatření, která chrání skutečně, ne jen na papíře
AI
AI v praxi: Umělá inteligence nám pomáhá rychle porovnat vaši dokumentaci s požadavky zákona; doporučení a závěry připravují naši konzultanti.
Pro koho: pro firmy a instituce, kterých se zákon týká, i pro ty, které si chtějí ověřit, že jejich stávající opatření novým požadavkům odpovídají.