Nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.) platí od 1. listopadu 2025 a přenáší do českého práva evropskou směrnici NIS2. Týká se tisíců organizací, které dosud žádné povinnosti neměly. Pomůžeme vám zjistit, jestli se vás týká, a pokud ano, projdeme s vámi celou cestu od analýzy po fungující opatření.

Koho se zákon týká

Zákon se neřídí jen velikostí, ale hlavně tím, jakou službu organizace poskytuje. Nejčastěji se týká:

• Veřejné správy: všech obcí s rozšířenou působností (bez ohledu na velikost), krajů, městských částí Prahy a dalších úřadů.
• Zdravotnictví: nemocnic a dalších poskytovatelů zdravotní péče od střední velikosti.
• Firem ve vyjmenovaných odvětvích (výroba, energetika, doprava, odpady, vodárenství, digitální služby a další), které mají aspoň 50 zaměstnanců nebo obrat a bilanční sumu nad 10 milionů eur.
• Organizací zřízených obcí nebo krajem (technické služby, vodárny, teplárny). Posuzují se samostatně podle svého oboru a velikosti.

Zákon se vás může týkat i nepřímo. Pokud dodáváte služby regulované organizaci, bude po vás chtít bezpečnostní požadavky ve smlouvě.

Jestli jste povinná osoba, si můžete ověřit na Portálu NÚKIB. Pokud si nejste jistí výsledkem, rádi to s vámi projdeme.

Co zákon požaduje a do kdy

Rozsah opatření závisí na režimu. Většina organizací spadá do režimu nižších povinností (vyhláška č. 410/2025 Sb.), kraje a větší subjekty do režimu vyšších povinností (vyhláška č. 409/2025 Sb.). Opatření nejsou jen technická: zákon chce odpovědnost vedení, řízení rizik, pravidla pro dodavatele, zálohování, řízení přístupů, školení lidí a postup pro řešení incidentů.

Jak vám pomůžeme

1. Úvodní konzultace. Ověříme, jestli a v jakém režimu se vás zákon týká, a co už máte hotové.
2. GAP analýza. Porovnáme současný stav s požadavky vyhlášky. Dostanete přehled, co chybí, v jakém pořadí to řešit a kolik to přibližně bude stát.
3. Dokumentace a řízení. Připravíme bezpečnostní politiku, analýzu rizik, pravidla pro dodavatele a postup při incidentu tak, aby odpovídaly vaší organizaci a nezůstaly jen v šuplíku.
4. Technická opatření. Zálohování s ověřováním obnovy, řízení přístupů a vícefaktorové ověření, ochrana sítě a koncových zařízení, sběr a vyhodnocování logů, monitoring provozu.
5. Školení a provoz. Proškolíme vedení i zaměstnance a pomůžeme opatření udržovat, protože zákon nekončí jednorázovým splněním.

Proč s námi

• Sami máme certifikaci ISO 27001, takže systém řízení bezpečnosti nejen navrhujeme, ale denně v něm žijeme.
• Umíme obě strany: dokumenty i techniku. Nepředáme vám jen analýzu, opatření s vámi i zavedeme.
• Dlouhodobě pracujeme pro veřejnou správu, zdravotnictví a školství a jsme zapsaní v Katalogu cloud computingu Digitální a informační agentury.
• Jsme partnery výrobců, jejichž technologie opatření pokrývají: Fortinet, Cisco, ESET, Veeam, Microsoft a GreyCortex.

Časté otázky

Jsme malá obec. Týká se nás zákon?
Obce bez rozšířené působnosti přímo regulované obvykle nejsou. Pokud ale zřizujete organizaci v regulovaném oboru (vodárna, technické služby), posuzuje se zvlášť.

Registraci jsme nestihli. Co teď?
Ohlaste službu co nejdřív. Než přijde rozhodnutí o registraci, můžete začít GAP analýzou, protože roční lhůta na opatření pak běží rychle.

Máme vlastního správce IT. Potřebujeme vás?
Správce zvládne velkou část techniky. Zákon ale chce i řízení rizik, dokumentaci a odpovědnost vedení. S tím pomůžeme a technickou část rozdělíme podle toho, co správce zvládne sám.

Kolik to stojí?
Záleží na velikosti organizace a na tom, co už máte. Přesnou představu dostanete po GAP analýze. Úvodní konzultace je nezávazná.

Týká se vás zákon a nevíte, kde začít?

Domluvte si úvodní konzultaci. Během hodiny zjistíte, jestli a jak se vás zákon týká a jaké máte další kroky.

Domluvit konzultaci · +420 776 199 818 · vertix@vertix.cz