Praktické návody pro české firmy, které potřebují proměnit NIS2, EU AI Act a GDPR na kontroly, důkazy a odpovědnosti.
Články: 26
ZoKB
6 min
Jak si česká malá nebo střední firma ověří, zda se z ní podle zákona č. 264/2025 Sb. stává poskytovatel regulované služby, jak pracovat s velikostí podniku, odvětvími a režimy povinností.
Číst článekGDPR / NIS2
6 min
Praktický průvodce pro české MSP, jak rozlišit povinnosti podle GDPR a zákona č. 264/2025 Sb., o kybernetické bezpečnosti, zejména u incidentů, ohlašování a komunikace s úřady.
Číst článekZoKB
7 min
Zjistěte, zda na vaši SMB firmu dopadá zákon č. 264/2025 Sb. o kybernetické bezpečnosti a vyhláška č. 410/2025 Sb. Přehled kritérií a prahů působnosti včetně sektorů a postupu ověření.
Číst článekCRA
7 min
Co mění pokyny C(2026) 5252 pro software, vzdálené zpracování, open source a tři oznamovací lhůty CRA.
Číst článekDodavatelský řetězec
6 min
Jak zavést strojově čitelný SBOM podle mezinárodního minima 2026 a nepopsat doporučení jako novou českou zákonnou povinnost.
Číst článekZoKB / NIS2
6 min
Praktický přehled samoidentifikace podle zákona č. 264/2025 Sb.: 60 dní na ohlášení regulované služby, 30 dní na údaje po registraci a rok na plné zavedení vybraných povinností.
Číst článekNIS2 + GDPR
7 min
Praktická mapa společných důkazů: incidenty, dodavatelé, přístupy, školení a dokumentace. A také hranice, kde NIS2 a GDPR řeší odlišný problém.
Číst článekZoKB
6 min
Pozor na přesnost: pro nižší režim vyhláška č. 410/2025 Sb. pracuje hlavně s přehledem bezpečnostních opatření. Zpráva může být užitečný interní export, ale nesmí slibovat víc než zákon říká.
Číst článekZoKB
8 min
Praktický plán pro firmu, která dostala rozhodnutí o registraci regulované služby od NÚKIB a spadá do režimu nižších povinností.
Číst článekZoKB
9 min
Co musí obsahovat přehled bezpečnostních opatření, jak rozlišit zavedená, plánovaná a nezavedená opatření a jak ho udržovat aktuální.
Číst článekZoKB
7 min
Koho může vedení jmenovat jako osobu pověřenou kybernetickou bezpečností, jaké znalosti musí mít a co doložit v přehledu opatření.
Číst článekMulti-regulace
9 min
Pokud poskytujete digitální služby nebo spravujete IT pro zákazníky, pravděpodobně se na vás vztahují tři velké evropské regulace najednou. Tady je návod, jak je zvládnout bez chaosu.
Číst článekZoKB / NIS2
9 min
Rozhodnutí o registraci z NÚKIB přišlo. Máte 12 měsíců na zavedení bezpečnostních opatření. Tady je konkrétní plán — krok za krokem, měsíc po měsíci — jak ten čas využít správně.
Číst článekEU AI Act
8 min
EU AI Act se nevztahuje jen na firmy, které AI vyvíjejí. Pokud AI nástroje ve firmě používáte, máte povinnosti také. Praktický průvodce pro MSP a SaaS firmy, co reálně dělat v roce 2026.
Číst článekISO 27001
8 min
Enterprise zákazník chce vidět ISO 27001 certifikát. Kde začít, jak dlouho to trvá, co stojí a jak z certifikace vytěžit maximum i pro nZKB soulad?
Číst článekNIS2 / ZoKB
7 min
Útok přes dodavatele je jedním z nejčastějších vektorů napadení. nZKB vyžaduje hodnocení bezpečnostně významných dodavatelů. Tady je konkrétní checklist — co požadovat, jak dokumentovat a co dělat, když dodavatel nesplňuje požadavky.
Číst článekGDPR / NIS2
8 min
Incident response plán, který nikdo nikdy nezkoušel, je jen dokument. Tabletop cvičení odhalí mezery bezpečně — bez skutečného útoku. Průvodce přípravou, průběhem a tím, co z cvičení vytěžit.
Číst článekGDPR
9 min
GDPR auditovatelnost není o tom mít všechno perfektní. Je o tom umět doložit, co děláte a proč. Kompletní checklist pro firmy, které se chystají na zákaznický audit, due diligence nebo kontrolu ÚOOÚ.
Číst článekZoKB / NIS2
8 min
Mnoho MSP neví, jestli se na ně nZKB vztahuje — a pokud ano, v jakém rozsahu. Tady je jasná odpověď: které služby spouští regulaci, jaký režim vás čeká a co to znamená v praxi.
Číst článekZoKB / NIS2
7 min
Stanovení rozsahu řízení kyberbezpečnosti je nejdůležitější rozhodnutí po registraci u NÚKIB. Pro MSP je zvlášť složité — spravujete prostředí zákazníků, ne jen vlastní. Jak na to správně.
Číst článekZoKB / NIS2
7 min
Enterprise zákazníci a regulované organizace auditují své MSP dodavatele čím dál důkladněji. Tady je přesně to, co budou chtít vidět — a jak mít vše připraveno dřív, než přijde dotazník.
Číst článekZoKB / NIS2
7 min
Zákazník neví, co je nZKB, proč se ho to týká a co má dělat. Vy to víte — ale jak to vysvětlit srozumitelně, bez strachu a bez toho, abyste přebrali jeho odpovědnost? Průvodce rozhovorem.
Číst článekZoKB / NIS2
7 min
MSP může zákazníkovi s nZKB hodně pomoct — ale ne všechno. Jasná hranice mezi tím, co lze delegovat a co musí zákazník vlastnit sám, chrání obě strany. Praktická mapa odpovědností.
Číst článekZoKB / NIS2
8 min
Compliance poradenství a implementace jsou pro MSP příležitost s vyšší marží. Ale špatně nastavená smlouva může z MSP udělat odpovědnou stranu za zákazníkův zákonný soulad. Jak nabídnout tuto službu správně.
Číst článekZoKB / NIS2
7 min
Firmy v regulovaných sektorech hodnotí své MSP dodavatele nově. Kyberbezpečnost a nZKB soulad jsou součástí výběrových kritérií. Jak MSP využít compliance připravenost jako konkurenční výhodu v tendru.
Číst článekZoKB / NIS2
7 min
Compliance je pro MSP příležitost s vyšší marží — ale jen pokud je správně oceněna. Tady jsou modely, kalkulační logika a nejčastější chyby při nastavování cen za nZKB a bezpečnostní služby.
Číst článek