Směrnice NIS2 - co přináší a jak se na ni připravit
Směrnice NIS2 přináší nové povinnosti v oblasti kybernetické bezpečnosti pro firmy a organizace napříč EU. Český zákon, který ji implementuje, vstoupí v účinnost už 1. listopadu 2025. Zjistěte, koho se týká, co bude nutné zavést a jak vám s přípravou může pomoci Nexono.
Co je směrnice NIS2?
Směrnice NIS2, přijatá na úrovni EU v roce 2023, zpřísňuje požadavky na kybernetickou bezpečnost pro firmy a organizace v klíčových sektorech. Český zákon, který ji implementuje, vstoupí v platnost už 1. 11. 2025. Cílem je sjednotit úroveň ochrany napříč členskými státy a zvýšit odolnost proti rostoucím kybernetickým hrozbám. Nově bude nutné například jasně vymezit bezpečnostní role, posílit řízení rizik, lépe chránit dodavatelské vztahy a zavést efektivní reakce na incidenty.
Koho se NIS2 týká?
Zákon o kybernetické bezpečnosti se bude týkat více než 6 000 soukromých i veřejných organizací v České republice, zejména středních a velkých podniků s více než 50 zaměstnanci nebo obratem nad 10 milionů eur. Do působnosti spadají například firmy z oblastí energetiky, dopravy, financí, zdravotnictví, digitálních služeb nebo veřejné správy. Organizace budou zařazeny buď do režimu vyšší úrovně s přímým dohledem, nebo nižší úrovně s kontrolou až na základě podnětu, přičemž rozsah povinností zůstává obdobný.
Povinnosti a sankce
Organizace budou povinny registrovat své služby u NÚKIB, jmenovat odpovědnou osobu, nastavit technická a organizační opatření a zajistit včasné hlášení kybernetických incidentů. Klíčová je také evidence aktiv a pravidelné přezkoumávání bezpečnostních postupů. Za nesplnění povinností mohou hrozit vysoké pokuty – až 250 milionů korun nebo dvě procenta z celosvětového obratu, v nižším režimu pak až 175 milionů korun nebo 1,4 procenta. V krajních případech může být osobám ve vedení odebrána možnost vykonávat svou funkci.
Jak vám může Nexono pomoci?
Identifikace relevance NIS2 pro vaši firmu
Posoudíme, zda se směrnice vztahuje na vaši organizaci.
Poradenství k interním bezpečnostním procesům
Navrhneme a optimalizujeme bezpečnostní procesy ve vaší firmě.
Základní bezpečnostní přehled a report možných problémů
Provedeme analýzu a identifikujeme potenciální rizika.
Nabídka technického řešení pro identifikované problémy
Implementujeme vhodná technická opatření k nápravě zjištěných nedostatků.
Zajištění pravidelného poradenství
Poskytujeme kontinuální podporu a aktualizace bezpečnostních opatření.
Přínosy spolupráce s Nexono
Zákon je schválen. Teď je čas jednat!
Kontaktujte nás a společně zajistíme, že vaše firma bude v souladu s novými požadavky na kybernetickou bezpečnost. Směrnice NIS2 se může týkat i vaší organizace – a pokuty nejsou jediné, co hrozí. Pomůžeme vám vyhodnotit dopad, upravit procesy a nastavit bezpečnostní opatření v souladu s novou legislativou.
Termín se blíží. Čím dřív začnete, tím víc máte pod kontrolou. Ozvěte se nám ještě dnes. Zavolejte nám: +420 606 089 315.