Co musí obsahovat NIS2 dokumentace pro nižší režim a jak ji vytvořit
Zákon o kybernetické bezpečnosti (č. 264/2025 Sb., česká podoba NIS2) ukládá firmám v nižším režimu zavést 13 bezpečnostních opatření. Vyhláška 410/2025 Sb. k nim požaduje bezpečnostní politiku a dokumentaci. Které dokumenty to jsou, najdete níže. S Compligen je vytvoříte online během pár dní.
40+ firem a obcí už vytvořilo dokumentaci s Compligenjednorázově 29 900 Kč bez DPH
Jakou dokumentaci vyžaduje nižší režim
Zákon č. 264/2025 Sb. ukládá firmám v nižším režimu 13 bezpečnostních opatření (§ 14 odst. 2). Vyhláška č. 410/2025 Sb. k nim požaduje přehled opatření a dokumentaci včetně bezpečnostní politiky. Compligen tyto požadavky rozkládá do 12 hlavních dokumentů a 8 bezpečnostních politik. U každého dokumentu vidíte, o který paragraf se opírá, takže při kontrole víte, co k čemu předložit.
Opora ve vyhlášce 410/2025 Sb.
Přehled bezpečnostních opatření
Jeden přehled všech 13 opatření a kdy mají být hotová.
§ 3 odst. 2, příloha č. 1
Základní bezpečnostní politika
Zastřešující dokument, který určuje rámec řízení bezpečnosti. Dílčí politiky ho rozvádějí.
§ 3 odst. 3
Plán nápravy
Co je potřeba zavést a do kdy, v jasném harmonogramu.
§ 3 odst. 2 písm. a) bod 2
Evidence aktiv
Soupis systémů, zařízení a dat, která chráníte.
zákon č. 264/2025 Sb., § 12 odst. 3
Evidence nepodporovaných aktiv
Přehled zastaralých systémů, které představují riziko.
§ 12 písm. b) bod 1
Příloha registru dodavatelů
Seznam dodavatelů s jejich posouzením a stavem smluv.
§ 3 odst. 5, příloha č. 2
Evidence školení kybernetické bezpečnosti
Doklad, že vaši lidé prošli bezpečnostním školením.
§ 5 odst. 3
Plán obnovy
Postup, jak rozjet provoz, když systémy vypadnou.
§ 6
Metodika posuzování incidentů
Jak rozpoznat bezpečnostní incident a jak na něj reagovat.
§ 10, § 14
Interní záznamy o vyřešených incidentech
Stručné interní záznamy o průběhu, příčině a vyřešení incidentů.
§ 10
Kontakty na technickou a systémovou podporu
Komu volat, když se něco stane.
§ 6
Přehled síťové komunikační infrastruktury
Přehledná mapa vaší sítě, připravená ke kontrole.
§ 11
Zdroj: Manuál NÚKIB pro režim nižších povinností (otevře se v nové kartě)
8 politik. Každá řeší jednu oblast bezpečnosti vaší organizace.
- Bezpečnost osob a chování uživatelů
- Řízení aktiv, přístupů a identit
- Řízení dodavatelů
- Pořizování, vývoj a údržba technických aktiv
- Kontinuita, zálohování a obnova
- Detekce a řešení incidentů
- Bezpečnost sítě, zranitelností a kryptografie
- Fyzická bezpečnost
Oblasti, které se vaší organizace netýkají, se negenerují. Dostanete jen to, co potřebujete.
K celé sadě dostanete Návod k dokumentaci, co s kterým dokumentem udělat.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.
Proč Compligen začíná otázkami o vaší firmě
Vyhláška nestanoví pevný seznam souborů ani jejich názvy. Pevnou podobu má jen přehled opatření podle přílohy č. 1. Dokumentace ale musí pokrýt všech 13 opatření. Kontrola ověřuje, že dokumenty máte, a hlavně to, zda odpovídají tomu, co ve firmě skutečně děláte. Zajímá ji, kdo za bezpečnost odpovídá, které systémy používáte, kdo k nim má přístup, jak zálohujete a co se stane při incidentu. Obecná šablona s nevyplněnými místy proto při kontrole neobstojí.
Proto se vás Compligen nejdřív ptá. Z odpovědí vyhodnotí, které z 13 opatření máte pokrytá a kde jsou mezery. Připraví plán nápravy a teprve potom vytvoří dokumentaci. Přehled bezpečnostních opatření tak u každého opatření uvádí skutečný stav, tedy zavedeno, v procesu nebo nezavedeno s odůvodněním. Když se u vás něco změní, upravíte odpověď a dokumentaci si aktualizujete.
S Compligen máte hotovo během pár dní.
- Konzultant
- 80–200 tis. Kč
- Vlastními silami
- Práce a čas vašich lidí
- Compligen
- 29 900 Kč bez DPH, jednou
- Konzultant
- 2–6 měsíců
- Vlastními silami
- Týdny až měsíce
- Compligen
- Pár dní
- Konzultant
- Konzultant
- Vlastními silami
- Vy nebo váš IT správce
- Compligen
- Compligen. Vy odpovídáte na otázky o své firmě
- Konzultant
- Vyhodnotí konzultant
- Vlastními silami
- Procházíte text vyhlášky bod po bodu
- Compligen
- Vyhodnotí z vašich odpovědí a připraví plán nápravy
- Konzultant
- Znovu voláte konzultanta
- Vlastními silami
- Každý dokument opravíte ručně
- Compligen
- Změníte 1 odpověď a přegenerujete
Stejná dokumentace podle vyhlášky. Zlomek ceny a času.A pokud nebudete s výsledkem spokojeni, vrátíme vám peníze.
Porovnejte šablony a Compligen
Šablona a vygenerovaný dokument vedle sebe.
Od rozhodnutí o registraci běží 12 měsíců
Jakmile se nahlásíte na NÚKIB, dostanete rozhodnutí o registraci. Od něj vám běží 12 měsíců na to, abyste podle zákona č. 264/2025 Sb. a vyhlášky č. 410/2025 Sb. zavedli bezpečnostní opatření a měli k nim hotovou dokumentaci. 12 měsíců uteče rychleji, než se zdá. Čím dřív začnete, tím je celý proces klidnější. Compligen vám dokumentaci připraví na míru a za zlomek ceny konzultanta.
Spolehlivá dokumentace přesně podle předpisů
Compligen vychází ze zákona č. 264/2025 Sb., vyhlášky 410/2025 Sb. a metodik NÚKIB. Obsah průběžně konzultujeme s odborníky na kyberbezpečnost, abyste byli na případnou kontrolu připraveni.
Člověk, který tomu rozumí
„7 let digitalizuji českou legislativu a regulovaná odvětví. Vidím, kde firmy bez specializovaného týmu narážejí, a proto vznikl Compligen. Online průvodce, se kterým dokumentaci k novému zákonu o kybernetické bezpečnosti zvládnete krok za krokem, srozumitelně a bez paragrafů.“
Dokumentace vychází ze zákona č. 264/2025 Sb. a vyhlášky 410/2025 Sb. Po odborné stránce spolupracujeme s experty na kyberbezpečnost a implementaci ZoKB.
40+ firem a obcí už vytvořilo dokumentaci s Compligen
Doporučil bych ho , řekl bych že příprava dokumentace je skvěle udělaná
Super projekt, ještě musím projít a zkontrolovat výsledné dokumenty, ale práce s návrhářem je intuitivní a přehledná.
Že je to super pomocník s interaktivní nápovědou, díky moc.
Super služba. Opravdu je dokumentace hotova během 3 hodin práce.
Doporučím k použití - šetří čas
Compligen pomáhá pochopit zákon o kyber bezpečnosti a jeho požadavky. Doporučuji ...
Jedna platba, kompletní dokumentace.
Nižší režim ZoKB (NIS2)
Kompletní dokumentace
Platíte jednou, žádné skryté poplatky. A pokud nebudete s výsledkem spokojeni, vrátíme vám peníze.
Co je v ceně
- Analýza stavu vaší kyberbezpečnosti
- Vyhodnocení mezer a plán nápravy
- 20+ dokumentů podle vyhlášky
- Z toho 8 bezpečnostních politik na míru
- Návrhy ujednání pro dodavatele a průvodní e-mail
- Jeden rok od zaplacení na tvorbu a úpravy
- Kdykoli ke stažení
- Žádné předplatné
Pro poskytovatele internetu a telekomunikací
Ceny platí pro firmy v nižším režimu, které poskytují veřejně dostupné služby elektronických komunikací nebo zajišťují veřejnou komunikační síť. Podmínkou je oznámení podnikání u ČTÚ.
- Do 9 zaměstnanců
- 8 900 Kč
- 10–49 zaměstnanců
- 19 900 Kč
bez DPH · jednorázově
Roční aktualizace dokumentace
V prvním roce vytvoříte kompletní dokumentaci. Jakmile zavedete opatření nebo doplníte smlouvu s dodavatelem, upravíte odpověď v průvodci a Compligen dokumentaci aktualizuje. Stihnete i roční aktualizaci Přehledu bezpečnostních opatření. Když se změní legislativa, zapracujeme ji do Compligen a vy si dokumentaci jednoduše přegenerujete.
Základ pro splnění vyhlášky budete mít hotový. Dále si můžete dokumentaci buď spravovat sami, nebo v Compligen, kde budete mít zajištěné i legislativní změny.
Přístup na další rok si můžete obnovit za polovinu ceny.
- Standardní cena
- 14 950 Kč
- Poskytovatelé internetu a telekomunikací do 9 zaměstnanců
- 4 450 Kč
- Poskytovatelé internetu a telekomunikací 10–49 zaměstnanců
- 9 950 Kč
bez DPH · jednorázově, bez předplatného
Časté otázky k NIS2 dokumentaci
Kolik dokumentů nižší režim vyžaduje?
Vyhláška 410/2025 Sb. předepisuje pevnou podobu jen u Přehledu bezpečnostních opatření (příloha č. 1). Ostatní dokumentaci požaduje jako bezpečnostní politiku a dokumentaci ke všem 13 opatřením, bez pevného počtu souborů. Compligen ji rozděluje do 12 hlavních dokumentů a 8 bezpečnostních politik, aby se každý dal samostatně předložit, podepsat a aktualizovat.
Čím se liší dokumentace nižšího a vyššího režimu?
Vyšší režim (§ 14 odst. 1 zákona, vyhláška 409/2025 Sb.) vyžaduje navíc systém řízení bezpečnosti informací, metodiku hodnocení rizik, bezpečnostní role, řízení změn a audit kybernetické bezpečnosti. Nižší režim tyto formální prvky nemá a místo nich pracuje s přehledem bezpečnostních opatření. Compligen vytváří dokumentaci pro nižší režim. Pro vyšší režim není určený.
Stačí mi stáhnout šablony a vyplnit je?
Můžete, šablony nabízíme zdarma. Vyhláška ale vyžaduje dokumenty, které popisují vaši firmu. Obecný vzor s příklady proto musíte celý doplnit. U modelové výrobní firmy to znamená 334 a více míst k doplnění a nejdřív nastudovat 14 předpisů. Compligen vám místo toho položí srozumitelné otázky a dokumenty z odpovědí vytvoří.
Do kdy musím dokumentaci mít a jak často ji aktualizovat?
Od doručení rozhodnutí o registraci máte 12 měsíců na zavedení opatření a dokumentaci k nim. Přehled bezpečnostních opatření pak aktualizujete alespoň jednou ročně a jeho verze uchováváte 4 roky. Politiky a ostatní dokumentaci pravidelně přezkoumáváte. V Compligen to znamená upravit odpovědi v průvodci a dokumentaci si aktualizovat.
Kdo dokumentaci ve firmě vyplní a kdo ji schvaluje?
Vyplnit ji nemusíte sám. Do průvodce přizvete kolegy, kteří danou oblast znají, třeba IT správce a personalistu. Se stavem opatření v přehledu se podle vyhlášky musí prokazatelně seznámit vrcholné vedení (§ 4 písm. d)). Kdo který dokument schvaluje a podepisuje a co s ním dál udělat, najdete v Návodu k dokumentaci.
Co mám dělat kromě dokumentace?
Dokumentace je jedna z povinností. Vedle ní se nahlásíte u NÚKIB, pověříte osobu odpovědnou za kybernetickou bezpečnost, proškolíte vedení i zaměstnance, doplníte smlouvy s dodavateli a zavedete opatření z plánu nápravy. Celý postup krok za krokem najdete v Mapě povinností a podrobněji na našem blogu.
Nevím, zda spadám do nižšího režimu.
Do nižšího režimu obvykle spadají firmy v regulovaných odvětvích s 50 až 249 zaměstnanci. Zda se to týká i vaší firmy, si ověříte za 2 minuty na hlavní stránce.
Na otázky k ceně, vrácení peněz, bezpečnosti dat a k obcím a veřejnému sektoru odpovídáme na hlavní stránce.
Vyřešíme s vámi požadavky ZoKB (NIS2).
Od zjištění stavu po hotovou dokumentaci a podklad pro vaše IT.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově. A pokud nebudete s výsledkem spokojeni, vrátíme vám peníze.