Nový zákon o kybernetické bezpečnosti: Týká se vaší firmy?

Český zákon č. 264/2025 Sb. (ZoKB), který implementuje evropskou směrnici NIS2, výrazně rozšiřuje okruh regulovaných firem. Nově dopadá nejen na velké podniky, ale nově také na větší část malých a středních podniků (MSP). Nesplnění povinností může znamenat vysoké sankce nebo reputační rizika.

Za regulovanou osobu považuje zákon zejména poskytovatele tzv. regulované služby v určeném odvětví, kteří navíc splní stanovené kvantitativní nebo kvalitativní prahy.

Mezi regulované osoby patří typicky MSP působící například v energetice, zdravotnictví, dopravě, digitálních službách, financích a dalších kritických či významných odvětvích dle příloh zákona.

Firmy musí nejprve zjistit, zda poskytují tzv. regulovanou službu podle příloh ZoKB. Dále je rozhodující, zda splňují minimální velkostní nebo obratové hranice uvedené v § 8 ZoKB. Výjimky mohou mít některé mikropodniky nebo provozovatelé mimo regulovaná odvětví.

Konkrétní limity a seznam odvětví jsou vždy uvedeny v samotném zákoně a případně upřesněny ve vyhlášce č. 410/2025 Sb.

Doporučený postup:

1. Projděte seznam regulovaných služeb a odvětví v přílohách ZoKB.

2. Porovnejte svou firmu s definovanými limity v § 8 (počet zaměstnanců, obrat atp.).

3. Pokud si nejste jisti, je vhodné kontaktovat NÚKIB nebo využít informačních materiálů na jejich webu.

4. Pro firmy v režimu nižších povinností stanovuje konkrétní požadavky vyhláška č. 410/2025 Sb.

Veškerá aktuální znění předpisů a metodiky naleznete na oficiálních stránkách NÚKIB. Detailní pravidla jsou dostupná v e-Sbírce se všemi přílohami a výklady. Web NÚKIB také nabízí kontaktní kanály i tematické průvodce k působnosti zákona.