Spadáte pod NIS2? Kontrolní seznam pro firmy s 50–250 zaměstnanci
Nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.) rozšiřuje regulaci na tisíce firem, které dosud žádné povinnosti neměly. Zjistěte za pár minut, jestli se to týká i vás.
Rychlý test: 4 otázky
Odpovězte si na čtyři otázky. Pokud na všechny odpovíte „ano", zákon se vás s vysokou pravděpodobností týká.
1. Máte 50 nebo více zaměstnanců?
Zákon cílí na střední a velké podniky. Hranice je 50 zaměstnanců nebo roční obrat nad 10 milionů EUR (přibližně 250 milionů Kč). Stačí splnit jedno z toho.
Výjimka: některé firmy spadají pod zákon bez ohledu na velikost – například poskytovatelé DNS, cloudových služeb nebo kvalifikovaných služeb vytvářejících důvěru.
2. Podnikáte v regulovaném odvětví?
Zákon pokrývá 11 sektorů. Nejčastější pro střední firmy:
- Výroba – strojírenství, automobilový průmysl, elektronika, potravinářství
- Digitální služby – e-commerce, hosting, SaaS, správa IT pro třetí strany
- Logistika a doprava – silniční, železniční, letecká, vodní
- Energetika – výroba, distribuce, obchod s energiemi
- Zdravotnictví – nemocnice, výrobci zdravotnických prostředků, laboratoře
- Vodohospodářství – dodávky pitné vody, odvádění odpadních vod
- Chemický průmysl – výroba a distribuce chemických látek
- Poštovní služby – provozovatelé poštovních a kurýrních služeb
- Odpadové hospodářství – zpracování a likvidace odpadů
Kompletní výčet odvětví najdete v přílohách zákona 264/2025 Sb.
3. Přišlo vám rozhodnutí od NÚKIBu?
Pokud ano, otázka je zodpovězená. Rozhodnutí je oficiální potvrzení, že spadáte pod zákon. Obsahuje:
- Číslo jednací (např. NÚKIB-12345/2026)
- Datum doručení
- Název vaší regulované služby
- Zařazení do režimu (nižší nebo vyšší)
4. Máte IT systémy, na kterých závisí vaše podnikání?
Tohle je spíš praktická otázka. Pokud provozujete ERP, e-shop, výrobní systémy, účetní software nebo cokoliv, bez čeho firma nemůže fungovat – máte co chránit. A zákon říká, že to chránit musíte.
Výsledek
4× ano: Spadáte pod zákon. Máte 12 měsíců od registrace na splnění povinností.
3× ano (bez rozhodnutí): Pravděpodobně spadáte, ale NÚKIB vám rozhodnutí ještě neposlal. Registrujte se sami – lhůta je 60 dnů od zjištění (§6 odst. 1). Čekat na NÚKIB není strategie – čím déle odkládáte, tím horší pozici máte v případném řízení.
2× nebo méně: Pravděpodobně nespadáte. Ale ověřte si to – seznam regulovaných odvětví je široký a NÚKIB ho průběžně upřesňuje.
Co dál, pokud spadáte
Nepanikařte. Zákon počítá s tím, že většina firem začíná od nuly. Proto máte 12 měsíců a proto existuje implementační plán – dokument, kde popíšete co už splňujete, co ne, a jak to napravíte.
Tři kroky, které můžete udělat teď:
-
Zjistěte svůj režim. Nižší režim (většina středních firem) má mírnější požadavky než vyšší. Podrobnosti v kompletním průvodci NIS2 pro nižší režim.
-
Zjistěte co už splňujete. Máte antivir? Zálohujete? Měníte hesla? Spousta firem splňuje část požadavků, aniž by to věděla.
-
Připravte dokumentaci. Zákon vyžaduje 5 klíčových dokumentů. Nemusíte je psát od nuly – Compligen je vygeneruje za pár hodin na základě odpovědí o vaší firmě.
Často kladené otázky
Musím se registrovat sám, nebo počkat na NÚKIB?
Registrujte se sami. Zákon ukládá povinnost registrace do 60 dnů od zjištění, že spadáte pod zákon (§6 odst. 1). NÚKIB aktivně vyhledává firmy, které se nezaregistrovaly. Nečekejte.
Co když mám přesně 50 zaměstnanců?
Spadáte. Hranice je „50 a více". Počítají se zaměstnanci na plný úvazek, včetně smluvních pracovníků podílejících se na provozu regulované služby.
Můj obrat je pod 250 milionů Kč, ale mám 80 zaměstnanců. Spadám?
Ano. Stačí splnit jedno kritérium – buď počet zaměstnanců (50+), nebo obrat (nad 10 mil. EUR).
Jsme dceřiná firma nadnárodní skupiny. Počítají se zaměstnanci celé skupiny?
Závisí na tom, jestli je vaše česká entita samostatným regulovaným subjektem. Pokud provozujete regulovanou službu v ČR, počítají se zaměstnanci české entity. Při nejasnostech se obraťte na NÚKIB.
Kde najdu seznam regulovaných odvětví?
V přílohách zákona 264/2025 Sb. Kompletní text najdete na zakonyprolidi.cz.
Informace v článku vycházejí ze zákona č. 264/2025 Sb. a vyhlášky č. 410/2025 Sb. ve znění účinném k březnu 2026. Nenahrazují odborné poradenství.