ZoKB / NIS28 min24. května 2026

MSP jako regulovaná služba: co přesně vás povinuje nZKB

Zákon o kybernetické bezpečnosti (nZKB, zákon č. 264/2025 Sb.) se nevztahuje na každou IT firmu automaticky. Ale pro MSP — poskytovatele spravovaných IT služeb — je situace specifická: pravděpodobnost, že alespoň část vašich služeb spouští regulaci, je vysoká. A přitom spousta MSP stále neví,...

Autor: Splnit.eu, Redakce Splnit.eu

Proč MSP musí nZKB věnovat pozornost víc než jiné firmy

MSP je v unikátní pozici: spravujete IT infrastrukturu, sítě a systémy pro jiné firmy. Mnohé z vašich zákazníků jsou samy regulovanými subjekty — ať už pod nZKB, GDPR nebo sektorovými předpisy. Pokud dojde k incidentu u vás nebo skrz váš přístup k zákazníkovi, dopad se šíří dál.

To je přesně typ rizika, který nZKB sleduje.

Povinnost	Termín
Samoidentifikace a registrace regulované služby	Do 60 dnů od naplnění kritérií
Nahlášení kontaktních a doplňujících údajů	Do 30 dnů od rozhodnutí NÚKIB
Stanovení rozsahu řízení kyberbezpečnosti	Co nejdříve po registraci
Zavedení bezpečnostních opatření	Do 12 měsíců od potvrzení registrace
Hlášení kybernetických incidentů	Od 12 měsíců po potvrzení registrace
Provádění protiopatření NÚKIB	Okamžitě od vydání

MSP jako regulovaná služba: co přesně vás povinuje nZKB

Proč MSP musí nZKB věnovat pozornost víc než jiné firmy

Které MSP služby spouštějí regulaci

Poskytovatelé spravovaných služeb (Managed Service Providers)

Poskytovatelé cloudových služeb

Poskytovatelé datových center

Poskytovatelé spravovaných bezpečnostních služeb (MSSP)

Jak zjistit, jestli konkrétně vy jste regulovaní

Nižší vs. vyšší režim: co to pro MSP znamená

Nižší režim (important entities)

Vyšší režim (essential entities)

Co vás čeká, pokud jste regulovaní: přehled povinností

Specifická výzva MSP: vy jste regulovaní a zároveň pomáháte regulovaným zákazníkům

Co dělat jako první krok

TL;DR

Splňte požadavky bez zbytečné byrokracie