Kybernetická bezpečnost a NIS2 pro firmy a obce
Nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.) přenáší směrnici NIS2 do českého práva a rozšiřuje okruh firem a institucí, které musí mít bezpečnost IT pod kontrolou. Shrnujeme, koho se týká, co znamená v praxi a jak pomůžeme. Bez strašení.
Koho se NIS2 týká
Zákon rozlišuje režim vyšších a nižších povinností podle odvětví a velikosti. Orientačně:
Přímou povinnost mají
- Střední a větší firmy (od 50 zaměstnanců nebo s obratem či bilanční sumou nad 10 mil. EUR) v regulovaných odvětvích: energetika, doprava, zdravotnictví, vodárenství a odpady, výroba, potravinářství, chemie, digitální a IT služby, poštovní služby a další.
- Veřejná správa a část obcí a jejich organizací. Rozsah určuje zákon a prováděcí vyhlášky, konkrétní zařazení je potřeba ověřit.
- Vybrané subjekty bez ohledu na velikost, například poskytovatelé některých digitálních služeb nebo subjekty určené úřadem.
Nepřímo se dotýká
- Dodavatelé firem a institucí, které pod NIS2 spadají. Přímou povinnost nemají, ale odběratel po nich může smluvně požadovat bezpečnostní opatření.
- Firmy pod hranicí velikosti, které mají zákazníky ve veřejné správě nebo v regulovaných odvětvích.
Týká se NIS2 i vás?
Čtyři otázky vám napoví, zda máte přímou povinnost, nebo se vás zákon dotýká jen přes zákazníky. Výsledek je orientační a nenahrazuje posouzení podle zákona. Rádi ho s vámi probereme na telefonu 731 966 061.
Co to znamená v praxi
Zákon nepředepisuje konkrétní výrobky. Chce, abyste znali svá rizika a měli zavedená přiměřená opatření. V IT menší firmy nebo obce jde typicky o tyto oblasti.
Řízení přístupů a druhé ověření
Kdo má k čemu přístup, odebírání přístupů při odchodu, vícefázové ověření u pošty a vzdáleného přístupu.
Zálohování a obnova
Zálohy mimo firmu, chráněné proti přepsání, a pravidelně ověřená obnova s přiměřenou dobou návratu do provozu.
Aktualizace a zranitelnosti
Podporované systémy, pravidelné aktualizace serverů, stanic i síťových prvků, náhrada toho, co už výrobce nepodporuje.
Síť a její oddělení
Firewall, oddělení důležitých systémů od běžných stanic a hostů, zabezpečený vzdálený přístup.
Záznamy a detekce
Logování důležitých událostí a způsob, jak poznat, že se něco děje, a kdo na to reaguje.
Hlášení incidentů
Postup, co dělat při incidentu, koho informovat a v jaké lhůtě to hlásit úřadu.
Lidé a dodavatelé
Krátké školení uživatelů, pravidla pro hesla a e-maily, bezpečnostní požadavky vůči dodavatelům.
Řízení rizik a dokumentace
Přehled aktiv a rizik, odpovědnosti, směrnice a záznamy. Dokumentace popisuje skutečný stav, ne přání.
Základ pro každou firmu
I bez povinnosti: druhé ověření, ověřené zálohy a aktualizace zastaví většinu útoků, které menší firmy potkají.
Jak pomůžeme
Tři kroky, které na sebe navazují. Můžete skončit po prvním a zbytek si zajistit sami nebo s jiným dodavatelem.
Analýza současného stavu
Projdeme vaše IT a porovnáme ho s požadavky zákona. Výsledkem je srozumitelný seznam, co máte a co chybí.
Plán opatření
Seřadíme opatření podle rizika a náročnosti. Víte, co řešit hned, co počká a kolik to přibližně bude stát.
Technická realizace
Zavedeme opatření v praxi: přístupy a druhé ověření, zálohy s testem obnovy, aktualizace, oddělení sítě, dokumentace.
Chcete vědět, kde vaše IT stojí vůči zákonu?
Začneme analýzou současného stavu. Dostanete srozumitelný seznam, co máte, co chybí a čím začít.