Co přináší zákon č. 264/2025 Sb. a transpozice směrnice NIS2 do českého právního řádu?
Česká republika dokončila transpozici evropské směrnice NIS2 přijetím nového zákona o kybernetické bezpečnosti - zákona č. 264/2025 Sb. Nový zákon nabyl účinnosti 1. listopadu 2025 a nahrazuje původní zákon č. 181/2014 Sb.
Nejedná se o dílčí novelu, ale o kompletní rekodifikaci. Rozšiřuje se okruh regulovaných subjektů, mění se režimy povinností, posiluje se odpovědnost vedení a zavádí se nové sankce.
Dohledovým a metodickým orgánem zůstává Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), který vydává prováděcí vyhlášky a provozuje portál pro registraci a komunikaci s regulovanými subjekty.
Zákon rozlišuje firmy podle významnosti služeb, které poskytují. Do kterého režimu patříte zjistíte v oficiální kalkulačce NÚKIB.
Pro poskytovatele kritických služeb a velké subjekty v regulovaných sektorech.
Pro střední podniky v regulovaných sektorech a poskytovatele některých digitálních služeb.
Architekt kybernetické bezpečnosti je v režimu vyšších povinností povinná samostatná role. Odpovídá za technický návrh bezpečnostních opatření a celkovou bezpečnostní architekturu organizace - od síťové infrastruktury přes IAM až po aplikační bezpečnost.
Vyhláška 409/2025 Sb. stanovuje požadavky na odbornou způsobilost: minimálně 3 roky relevantní praxe, případně doložitelné kvalifikace prostřednictvím akreditovaných certifikací.
Role architekta musí být oddělena od role auditora KB - nezávislost je formální i praktická. Zákon přitom nestanovuje, že role musí být obsazena interním zaměstnancem. Externí osoba je plnohodnotnou variantou.
Zákon č. 264/2025 Sb. nabývá účinnosti.
Od okamžiku, kdy firma splní kritéria pro regulaci, má 60 dnů na registraci přes portál NÚKIB. Pro firmy regulované od 1. 11. 2025 je termín do 31. 12. 2025.
Po registraci má firma jeden rok na zavedení všech povinných organizačních a technických opatření.
Bezplatná 30minutová konzultace. Zhodnotíme váš současný stav a navrhneme konkrétní kroky k dosažení cílového stavu.
Nezávazná konzultace