Nový český zákon o kybernetické bezpečnosti: Jak se na něj mohou malé firmy připravit?
Od 1. listopadu 2025 je pro české byznysové prostředí nový český zákon o kybernetické bezpečnosti realitou. Pokud jste malá firma nebo živnostník, týká se nepřímo i vás – zejména pokud spolupracujete s velkými obchodními partnery.
NIS2 v kostce. Co vás čeká a nemine?
Nový zákon č. 264/2025 Sb., o kybernetické bezpečnosti, který převádí evropská pravidla směrnice NIS2 do českého prostředí, byl vyhlášen ve Sbírce zákonů 4. srpna 2025. Účinnosti nabývá 1. listopadu 2025. Na jeho základě firmy musí:
zavést procesy pro ochranu proti kyberútokům,
pravidelně vyhodnocovat rizika,
školit zaměstnance i vedení,
hlásit incidenty NÚKIBu.
Dodáváte službu nebo produkt velké firmě, které se NIS2 týká? Pak zpozorněte
Směrnice NIS2 se pojí s odvětvími, jako jsou energetika, doprava, zdravotnictví, digitální struktura apod. Zaměřuje se především na velké a střední firmy nebo ty, které mají význam pro společnost či bezpečnost státu. Pokud se řadíte mezi menší firmy, ale jste například součástí dodavatelského řetězce pro velkou firmu, měly byste i vy věnovat novým kyberbezpečnostním pravidlům pozornost. Jedině tak splníte nároky pro své odběratele a zůstanete konkurenceschopní. Zjistěte v kalkulačce na portálu NÚKIB, jestli vámi poskytovaná služba také patří mezi ty regulované.
Checklist: první kroky k přípravě na nový zákon o kybernetické bezpečnosti
Pokud jste až doposud kybernetickou bezpečnost neřešili, je třeba si zmapovat, jak na tom jste. A připravit si plán.
Proveďte audit stávajících systémů a procesů.
Zpracujte business impact analýzu – jaké škody by napáchal výpadek nebo únik dat?
Začněte školit zaměstnance i vedení v oblasti kyberbezpečnosti.
Zajistěte základní technické prostředky – firewall, zálohování, aktualizaci zařízení atd.
Rozhodněte se, zda budete plnit povinnosti vlastními silami, nebo s podporou externích dodavatelů.
Pokud si nejste jisti, jak se v nové legislativě zorientovat, využijte naše konzultace k NIS2. V rámci nich s vámi naši odborníci na kyberbezpečnost projdou povinnosti i doporučené kroky, aby byl váš byznys zabezpečený a v souladu s novými regulacemi.
Konzultací ale naše služby nekončí. Poskytneme vám i řešení přesně na míru vašim potřebám. A zajistíme vše od implementace přes nastavení až po následnou technickou podporu. Pokud je váš byznys komplexnější (máte více zaměstnanců, pracujete s větším množstvím aplikací, koncových zařízení apod.), nabídneme vám nástroje jako Lookout Mobile Security, který chrání firemní telefony a tablety před phishingem, nebezpečnými aplikacemi i ransomwarem, nebo Trend Micro Worry-Free pro komplexní ochranu koncových zařízení, e-mailů i cloudových služeb s využitím umělé inteligence a pokročilé detekce hrozeb. Pokud jste malá firma nebo OSVČ, myslíme i na vás – aplikace CyberWall je software poskytující jednoduché, ale účinné řešení, které si zprovozníte svépomocí a které hlídá počítače i další zařízení proti každodenním kyberhrozbám.