Implementace NIS2: s čím pomůžeme
Příprava na NIS2 začíná posouzením, jestli a v jakém režimu se vás zákon o kybernetické bezpečnosti týká. Pak přijde rozdílová (gap) analýza, zavedení bezpečnostních opatření a jejich dlouhodobé držení. Pomůžeme v kterémkoli kroku: od NIS2 auditu přes zavedení ISMS až po externího manažera kybernetické bezpečnosti, který roli převezme natrvalo.
Zjistíme, jestli pod zákon spadáte a v jakém režimu. Pomůžeme s registrací u NÚKIB a sepíšeme, co vám k souladu chybí.
- Spadáte pod zákon, a v jakém režimu?
- Registrace u NÚKIB
- Rozdílová analýza proti vyhlášce
- Seznam opatření seřazený podle rizika
Z rozdílové analýzy uděláme hotovou věc: dokumenty, které se používají, a technická opatření, která opravdu běží.
- Řízení rizik a evidence aktiv
- Bezpečnostní politiky a řízení dodavatelů
- Zvládání a hlášení incidentů
- Přístupy, dvoufázové přihlášení, zálohy a obnova
Roli manažera kybernetické bezpečnosti nemusíte obsazovat vlastním zaměstnancem. Dodáme špičkového manažera, který ji převezme dlouhodobě: hlídá opatření, vede dokumentaci, řeší incidenty a podává zprávy vedení.
- Dlouhodobě, s pevným kontaktem
- Pravidelné zprávy vedení
- Hlášení incidentů v zákonných lhůtách
- Příprava na kontrolu NÚKIB
Nezávislý pohled na to, jak na tom firma je. Interní audit ISMS, posouzení bezpečnosti systémů a penetrační testy.
- Interní audit ISMS
- Penetrační testy
- Posouzení dodavatelů
- Zpráva se seznamem nálezů a nápravou
Zákon chce, aby vedení na bezpečnost dohlíželo a bylo proškolené. Lidi ve firmě naučíme poznat podvodný e-mail a co dělat, když už kliknou.
- Školení statutárního orgánu
- Bezpečnostní povědomí zaměstnanců
- Cvičný phishing
- Záznam o proškolení
I když pod zákon nespadáte, může po vás bezpečnostní opatření chtít zákazník, který pod něj spadá. Pomůžeme vyplnit dotazníky, doložit opatření a dohnat, co chybí.
- Dotazníky a smluvní požadavky odběratelů
- Doložení opatření
- Minimum, které dává smysl i bez zákona
Co chce zákon o kybernetické bezpečnosti
Od 1. listopadu 2025 platí zákon č. 264/2025 Sb., kterým Česko převzalo evropskou směrnici NIS2. Nechce nic exotického: řízení rizik a evidenci aktiv, řízení přístupů, zálohy a obnovu, zvládání a hlášení incidentů (první hlášení do 24 hodin) a školení lidí.
Hlavní změnou je odpovědnost vedení. Statutární orgán musí na bezpečnost dohlížet a být proškolený, nejde to přehodit na ajťáka. Sankce ve vyšším režimu dosahují až 250 milionů korun. Víc v článcích NIS2: koho se týká a co udělat, registrace u NÚKIB krok za krokem, co dělá manažer kybernetické bezpečnosti a NIS2 pro dodavatele.
Jak probíhá příprava na NIS2
Úvodní hovor zdarma
Probereme, čím se firma zabývá, jak je velká a co po vás chtějí úřad nebo odběratelé. Když vás zákon netýká, řekneme to rovnou.
Posouzení
Projdeme, co firma provozuje a jak daleko je od požadavků zákona. Výstupem je seznam opatření s pořadím, odhadem času a cenou.
Zavedení
Dokumenty, technická opatření a školení. Pracujeme s vašimi lidmi a s vaším IT, ne vedle nich.
Dlouhodobě
Náš manažer kybernetické bezpečnosti drží opatření v chodu, hlídá změny a řeší incidenty.
Časté dotazy k NIS2
Týká se nás NIS2?
Rozhoduje kombinace odvětví a velikosti, zpravidla od 50 zaměstnanců nebo obratu nad 10 milionů eur. Pokrytých odvětví je 18: výroba, potravinářství, odpady, doprava, zdravotnictví, digitální služby a další. Rychlé sebeposouzení má NÚKIB, jistotu vám dáme v úvodním hovoru.
Nestihli jsme registraci. Co teď?
Registrovat se co nejdřív. Lhůta byla do konce roku 2025 a úřad vás sám nevyhledá. Pomůžeme s posouzením i registrací a navrhneme, v jakém pořadí opatření dohnat.
Do kdy musíme mít opatření zavedená?
Zákon dává zhruba rok od registrace. Pro firmy registrované na konci roku 2025 to vychází na přelom let 2026 a 2027. Přesné datum najdete ve své registraci.
Můžete u nás dělat manažera kybernetické bezpečnosti?
Ano. Dodáme špičkového manažera, který roli převezme dlouhodobě. Máte jednoho člověka, který firmu zná. Rozsah se řídí tím, co firma provozuje a v jakém režimu je.
Jakou máte kvalifikaci?
Náš tým má certifikace CompTIA Security+, ISO 27001 Interní auditor, ISO 27001 Lead Auditor a CEH v13.
Kolik to stojí?
Záleží na velikosti firmy, režimu a na tom, co už máte. Po posouzení dostanete cenu předem, za zavedení i za dlouhodobou roli manažera. První konzultace je zdarma.
Týká se vás NIS2?
Zavolejte nebo napište. Zjistíme, jestli pod zákon spadáte a co je potřeba udělat první. Zdarma a bez závazku.