Nový zákon o kybernetické bezpečnosti (NIS2) už platí

Napsal /

Účinné

Účinné od

Týká se: Více než 6 000 firem v regulovaných odvětvích (energetika, výroba, potravinářství, doprava, digitální služby…) — zpravidla střední a velké podniky, v některých odvětvích i menší.

Co udělat: Ověřte testem na Portálu NÚKIB, zda poskytujete regulovanou službu. Pokud ano: registrace u NÚKIB (60denní lhůta) a do roka od rozhodnutí zavedení bezpečnostních opatření dle vyhlášky.

Od 1. listopadu 2025 je účinný zákon č. 264/2025 Sb., o kybernetické bezpečnosti — česká transpozice evropské směrnice NIS2. Rozšiřuje povinnosti na více než 6 000 firem v desítkách odvětví (energetika, výroba, potravinářství, doprava a logistika, digitální služby a další) v režimu nižších a vyšších povinností.

Klíčové lhůty: subjekty poskytující regulovanou službu se musí do 60 dnů registrovat u NÚKIB (u firem splňujících kritéria od začátku běžela lhůta od 1. 11. 2025; nově vzniklým povinnostem běží průběžně). Od doručení rozhodnutí o registraci pak běží zpravidla roční lhůta na zavedení bezpečnostních opatření podle příslušné vyhlášky.

Zákon klade důraz i na odpovědnost vedení firmy (schvalování a vyhodnocování bezpečnostních politik). Zda se vás zákon týká, ověříte bezplatným testem v průvodci na Portálu NÚKIB.

Jak povinnost zapracovat

  1. Na Portálu NÚKIB projděte test regulované služby pro každou poskytovanou službu, ne pouze podle názvu oboru.
  2. Výsledek testu uložte a při naplnění podmínek proveďte ohlášení nebo registraci ve stanovené lhůtě.
  3. Určete vlastníka kybernetické bezpečnosti a zpracujte rozdílovou analýzu vůči přidělenému režimu povinností.
  4. Naplánujte bezpečnostní opatření, řízení dodavatelů a hlášení incidentů podle konkrétní regulované služby.
Odpovědnost
Vedení společně s IT nebo bezpečností a vlastníkem regulované služby.
Kdy to řešit
Test proveďte bez odkladu a znovu po změně služeb, velikosti nebo skupiny firem. Zákonné lhůty počítejte od vzniku rozhodných skutečností.
Doklad o splnění
Uložený výsledek testu, podání na Portálu NÚKIB, rozhodnutí o režimu, rozdílová analýza a plán opatření.

Pozor: Samotný profilový znak nebo působení v uvedeném odvětví nestačí. Rozhoduje konkrétní služba, velikost a další zákonná kritéria.

Oficiální zdroje

Informace naposledy ověřeny 22. 7. 2026.

Kalendář je informační přehled, nikoli právní poradenství. Rozhodující je vždy aktuální znění právního předpisu a informace příslušného úřadu.

← Zpět na celý kalendář