Kde jsme teď
Nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb., převádí směrnici NIS2) platí od 1. listopadu 2025. Do začátku února 2026 se podle NÚKIB ohlásilo přes 4 800 organizací z přibližně 6 000, které pod zákon spadají. Úřad jim od února doručuje rozhodnutí o registraci regulované služby.
Jaké lhůty běží od doručení rozhodnutí
- do 30 dnů doplnit na Portálu NÚKIB kontaktní a další údaje
- do 1 roku zavést a provádět bezpečnostní opatření podle vyhlášky
- do 1 roku začít hlásit kybernetické bezpečnostní incidenty
Kdo rozhodnutí dostal v únoru 2026, musí mít opatření hotová v únoru 2027. To je zhruba čtyři měsíce — a zavedení opatření ve firmě, která dosud neměla žádné, zabere obvykle déle.
Na co si dát pozor
- rozhodnutí neříká, v jakém režimu (vyšší, nebo nižší povinnosti) jste — to si musíte vyhodnotit sami podle zákona
- kdo se zatím neohlásil, ač měl, porušuje zákon; sankce mohou dosáhnout až 250 milionů korun nebo 2 % celosvětového obratu
- opatření musíte umět doložit — nestačí je mít „v hlavě“ správce IT
Co udělat teď
- určit odpovědnou osobu a schválit ji vedením
- sepsat důležitá aktiva (systémy, data) a dodavatele, na kterých služba stojí
- zavést vícefaktorové přihlašování, zálohy s ověřenou obnovou a správu přístupů
- připravit postup pro zjištění a nahlášení incidentu
Do února zbývá méně času, než se zdá — hlavně pokud budete objednávat techniku nebo služby.
Pomůžeme s vyhodnocením režimu, plánem opatření i jejich technickým zavedením.
