Zákon o kybernetické bezpečnosti (dle NIS2)
Nový zákon o kybernetické bezpečnosti je účinný od 1. 11. 2025 a přináší nové povinnosti, větší odpovědnost vedení i reálné provozní dopady. Ověříme, zda pod zákon spadáte, připravíme potřebnou dokumentaci a nastavíme opatření tak, aby odpovídala tomu, jak Vaše organizace reálně funguje. Pokud budete chtít, kompletně zastřešíme i outsourcing bezpečnostních rolí.
Co se mění?
- Tisíce nových subjektů: Zatímco dříve se zákon týkal jen hrstky vyvolených, nově dopadá na tisíce společností napříč obory. Požadavky se přitom týkají jak řízení firmy, tak technického zabezpečení.
- Dva režimy povinností: Rozsah toho, co musíte splnit, je široký a dělí se podle režimu (vyšší nebo nižší režim povinností).
- Procesy a odpovědnost: Organizační část zahrnuje například určení odpovědných rolí, aktualizaci dokumentace, řízení rizik a aktiv, školení zaměstnanců i vedení nebo plánování kontinuity.
- Nástroje a technologie: Technická část se pak týká oblastí jako je monitoring, správa přístupů, aktualizace systémů, řešení incidentů nebo kontrola dodavatelů.
Budou se Vás týkat změny, které přináší nový zákon?
S čím Vám pomůžeme?
Vezmeme to spolu postupně. Nejdřív si ujasníme, jestli se Vás nový zákon vůbec týká a co z něj pro Vás reálně plyne. Pak se podíváme na to, jak jste na tom dneska – co už funguje, co máte pokryté a kde jsou mezery, které by Vám mohly dělat problém.
Na tomhle základě navrhneme opatření tak, aby seděla Vašemu provozu a zbytečně Vás nebrzdila. Pak se vrhneme na papírování: připravíme kompletní dokumentaci i plány kontinuity a posoudíme bezpečnostní rizika spojená s dodavateli a jejich přístupem k Vašim systémům.
Nakonec proškolíme vedení i zaměstnance a pokud nebudete mít kapacitu řešit všechno interně, část povinností převezmeme – od hlídání legislativy až po zajištění bezpečnostních rolí a řešení incidentů.
- Provedením tzv. gap analýzy ověříme situaci ve Vaší společnosti a připravíme plán dalších kroků
- Vypracujeme analýzu aktiv a rizik
- Posoudíme bezpečnostní rizika Vašich dodavatelských řetězců
- Vysvětlíme obsah nových povinností a zajistíme školení pro vrcholové vedení
- Připravíme plán kontinuity podnikání a další potřebnou dokumentaci
- Zajistíme outsourcing manažera kybernetické bezpečnosti i dalších rolí
- Umíme i slovenský zákon o kybernetickej bezpečnosti. Pokud působíte v Česku i na Slovensku (nebo máte skupinovou strukturu), nemusíte řešit každý zákon s někým jiným. Pomůžeme Vám nastavit soulad s českým i slovenským zákonem o kybernetické bezpečnosti tak, aby dával smysl provozně i organizačně.
O kyberbezpečnost se Vám postaráme komplexně
Kybernetickou bezpečnost řešíme komplexně
Ve spolupráci se společností Gordic jsme vytvořili službu na klíč, která Vám ušetří čas i starosti. Od identifikace rizik až po tvorbu přehledné a smysluplné dokumentace. Vše v souladu se zákonem o kybernetické bezpečnosti, DORA, GDPR a dalšími požadavky.
Nemusíte vědět, kde začít
Stačí, když se nám ozvete a zbytek dořešíme společně.
Začneme konzultací
Najdeme řešení
Ujasníme si, co se Vás týká a co ne. Navrhneme konkrétní postup, abyste přesně věděli, co Vás čeká, kolik to bude stát a jak dlouho to potrvá.
Pomůžeme s realizací
Povinné školení v kyberbezpečnosti vyřešíte v Cybrela akademii
Povinné kyberškolení vyřešíte v Cybrela akademii
Kdo nám důvěřuje?
Časté dotazy
Co Vás ohledně nového zákona o kybernetické bezpečnosti nejvíce zajímá? Projděte si dotazy, na které se nás v souvislosti s novým zákonem ptáte nejčastěji. Nenašli jste svou odpověď? Mrkněte na blog nebo nám napište na info@cybrela.com.
Na koho nový zákon o kybernetické bezpečnosti dopadá a jak to poznáme?
Nový zákon o kybernetické bezpečnosti dopadá na mnohem více organizací než původní právní úprava (cca 8–10 tisíc v ČR), a dopadá i na ty, které dřív žádné požadavky plnit nemusely. Rozhodující pro to, jestli na Vás kyberzákon dopadá je, zda poskytujete tzv. regulovanou službu a splňujete kritéria, které zákon sleduje (velikost organizace, oblast podnikání, konkrétní typ poskytovaných služeb, držení specifických licencí).
Základní posouzení toho, jestli na Vás zákon o kybernetické bezpečnosti dopadá si můžete ověřit zdarma v aplikaci URČI.SE. Výsledek nezapomeňte ověřit s odborníkem nebo firemním právníkem.
Co je to regulovaná služba a jak zjistím, že ji poskytuji?
Regulované služby představují klíčové služby (např. v energetice, dopravě, zdravotnictví či digitální infrastruktuře), které jsou z hlediska kybernetické bezpečnosti považovány za důležité, a proto podléhají bezpečnostním pravidlům podle nového zákona o kybernetické bezpečnosti. Všechny regulované služby najdete ve vyhlášce o regulovaných službách. Celkem je 102 regulovaných služeb z 22 různých oblastí. Pokud ve vyhlášce najdete službu, která odpovídá tomu, co ve Vaší organizaci děláte (ať už jako hlavní byznys, nebo jako běžnou provozní činnost), je pravděpodobné, že pod kybernetický zákon spadáte.
V praxi ale existují i výjimky a specifické situace, kdy to na první pohled nemusí být zřejmé. U některých organizací rozhodují detaily – například způsob poskytování služby, kombinace více činností nebo splnění určitých parametrů (více o takových situacích píšeme tady). Než se pustíte do implementace požadavků, doporučujeme proto regulované služby ověřit s odborníkem.
Jaké jsou hlavní povinnosti podle nového zákona o kybernetické bezpečnosti?
Mezi základní povinnosti patří ohlášení regulovaných služeb, nahlášení kontaktních údajů odpovědných osob, hlášení kybernetických incidentů a zavedení bezpečnostních opatření. Součástí je také plnění případných protiopatření vydaných ze strany NÚKIB.
Rozsah bezpečnostních opatření, která budete muset zavést, se liší podle režimu, do kterého spadáte. Vyšší režim znamená přísnější a detailnější opatření a důraz na systematické řízení rizik. Nižší režim se zaměřuje na základní ochranná opatření, která jsou dnes považována za bezpečnostní minimum. Velkou novinkou, kterou nový zákon o kybernetické bezpečnosti přináší je povinnost vrcholového vedení seznamovat se s klíčovými dokumenty a absolvovat pravidelná školení. Mezi další důležité oblasti patří bezpečnost lidských zdrojů, řízení přístupů, řízení kontinuity činností nebo zabezpečení komunikačních sítí atd.
Co znamenají režimy povinností?
Vyšší a nižší režim povinností si můžete představit jako dva stupně obtížnosti. S nižším režimem se pojí méně povinností, rozsah vyžadované dokumentace je sotva poloviční a je třeba obsadit jednu bezpečnostní roli. Pokud máte šikovné IT, možná nebudete muset ani přijímat nového člověka. Teoreticky jen potřebujete někoho, kdo Vám vysvětlí obsah nových povinností.
Společnosti spadající pod režim vyšších povinností oproti tomu musí obsadit minimálně tři bezpečností role, řídit rizika, spravovat a pravidelně aktualizovat více než 20 dokumentů, zavést a udržovat systémy pro monitorování sítě a mnoho dalšího.
Jak dlouho implementace nových požadavků obvykle trvá?
Implementace nových legislativních požadavků obvykle trvá 6–12 měsíců v závislosti na velikosti společnosti a současném stavu kybernetické bezpečnosti. S přípravou doporučujeme začít co nejdříve.
Kolik stojí úvodní konzultace?
Úvodní konzultace je zdarma a slouží hlavně k tomu, abychom si navzájem řekli, co přesně řešíte a jak bychom Vám s tím mohli pomoc. Projdeme s Vámi aktuální stav, rizika i to, co by mělo být výsledkem. Konzultaci si domluvíte přes kontaktní formulář nebo nám jednoduše napište na info@cybrela.com.
Kontaktujte nás a získejte svůj deštník proti kybernetickým hrozbám!
Chcete s novým zákonem o kybernetické bezpečnosti poradit? Pomůžeme Vám zorientovat se v nových povinnostech a navrhneme postup, který zapadne do Vašeho běžného provozu.