Co se změnilo
Od 1. listopadu 2025 platí nový zákon o kybernetické bezpečnosti, kterým Česko převzalo evropskou směrnici NIS2. Okruh povinných organizací se oproti dřívější úpravě výrazně rozšířil — z řádu stovek na tisíce.
Koho se týká
Rozhoduje především obor a velikost firmy. Vedle energetiky, zdravotnictví nebo dopravy nově dopadá například na část výroby, potravinářství, odpadové hospodářství, poštovní a kurýrní služby nebo poskytovatele digitálních služeb. V některých oborech rozhoduje i to, že firma dodává službu, na které závisí ostatní.
Co udělat hned
- ověřit si v samoidentifikaci na portálu NÚKIB, zda a v jakém režimu firma pod zákon spadá
- ohlídat zákonné lhůty pro registraci a zavedení bezpečnostních opatření
- určit, kdo za kybernetickou bezpečnost ve firmě odpovídá
- zmapovat důležitá aktiva a dodavatele
- zavést vícefaktorové přihlašování, zálohy s ověřenou obnovou a postup pro hlášení incidentů
Zákon nevyžaduje certifikát. Vyžaduje opatření, která umíte doložit.
Se samoidentifikací i s prvním posouzením stavu rádi pomůžeme.
