English

Self-check NIS2

Spadáme pod zákon o kybernetické bezpečnosti (NIS2)?

Spustit self-checkNezávazná konzultace

Dotazník

Odpovězte ano / ne / nevím. Výsledek se zobrazí hned, bez registrace.

  1. Působíte v některém z regulovaných odvětví – například energetika, doprava, zdravotnictví, finanční trh, digitální infrastruktura a služby, vodní nebo odpadové hospodářství, výroba, potravinářství, chemie, poštovní a kurýrní služby?

    Odvětví vyjmenovává § 4 zákona č. 264/2025 Sb. Přesný seznam regulovaných služeb a jejich popis stanoví vyhláška č. 408/2025 Sb. Rozhoduje, jakou službu skutečně poskytujete, ne obor uvedený v živnostenském listu.

  2. Máte alespoň 50 zaměstnanců, nebo roční obrat i bilanční sumu nad 10 mil. EUR?

    Zákon odkazuje na definici středního a velkého podniku z doporučení Komise 2003/361/ES. Splnění této otázky znamená, že jste alespoň střední podnik.

  3. Máte 250 a více zaměstnanců, nebo roční obrat nad 50 mil. EUR a zároveň bilanční sumu nad 43 mil. EUR?

    Jde o hranici velkého podniku. Velikost ovlivňuje, zda spadáte do režimu vyšších, nebo nižších povinností – konkrétní zařazení ale určuje vyhláška č. 408/2025 Sb. podle typu služby.

  4. Poskytujete cloud computing, služby DNS nebo důvěryhodné služby (například elektronické podpisy, pečetě a časová razítka)?

    Podle dostupných informací jsou některé služby digitální infrastruktury regulovány bez ohledu na velikost poskytovatele. Běžné používání cloudu (například Microsoft 365) se nepočítá – jde o to, zda takovou službu nabízíte jiným.

  5. Jste orgán veřejné správy nebo jiný veřejnoprávní subjekt (úřad, kraj, obec, organizace zřízená státem)?

    Veřejná správa patří mezi regulovaná odvětví. Které orgány a služby jsou regulovány, stanoví vyhláška č. 408/2025 Sb. Soukromá firma odpoví „ne“.

  6. Dodáváte IT služby, software nebo jiné služby firmám, které pod zákon o kybernetické bezpečnosti spadají?

    I když sami regulovaní nejste, regulovaní zákazníci po vás mohou ve smlouvách požadovat určitou úroveň zabezpečení.

Koho se zákon týká

Zákon reguluje poskytovatele služeb v odvětvích, která vyjmenovává zákon a vyhláška č. 408/2025 Sb. o regulovaných službách – mimo jiné energetika, doprava, vodní a odpadové hospodářství, digitální infrastruktura, finanční trh, zdravotnictví, výroba, potravinářství, chemie a veřejná správa.

Velikostní kritérium: typicky jde o střední nebo velké podniky podle doporučení Komise 2003/361/ES (zjednodušeně alespoň 50 zaměstnanců, nebo obrat i bilanční suma nad 10 mil. EUR). Některé služby, například cloud, DNS nebo důvěryhodné služby, jsou regulované bez ohledu na velikost.

Zákon rozlišuje režim vyšších a režim nižších povinností. Kdo podmínky splní, musí službu ohlásit NÚKIB do 60 dnů; bezpečnostní opatření a hlášení incidentů pak začíná plnit nejpozději do 1 roku od doručení rozhodnutí o registraci.

Časté otázky

Do kdy se musíme registrovat u NÚKIB?

Ohlášení se podává do 60 dnů ode dne, kdy firma splnila podmínky regulace. Pro subjekty, které je splňovaly už k 1. 11. 2025, lhůta uplynula 31. 12. 2025; pokud jste ohlášení nestihli, je dobré ho podat co nejdříve.

Jaké jsou lhůty pro hlášení incidentů?

Prvotní hlášení incidentu se podává do 24 hodin od zjištění a podrobnější oznámení do 72 hodin. Hlásí se přes Portál NÚKIB.

Jaké hrozí sankce?

V režimu vyšších povinností až 250 mil. Kč nebo 2 % celosvětového ročního obratu, v režimu nižších povinností až 175 mil. Kč nebo 1,4 % obratu – podle toho, která částka je vyšší.

Je výsledek self-checku závazný?

Ne, jde o orientační nástroj. Rozhodující je posouzení podle zákona a vyhlášky č. 408/2025 Sb.; doporučujeme projít také průvodce na portálu NÚKIB.

Produkty

NIS2 a kybernetická bezpečnost

Registr aktiv, analýza rizik, bezpečnostní dokumentace a incidentní proces podle zákona č. 264/2025 Sb. Jednorázově i s měsíční údržbou.

Chcete výsledek probrat?

Na konzultaci projdeme vaši situaci a navrhneme další kroky.

Nezávazná konzultace