NIS2 pro chemický průmysl: koho se týká a co musí splnit
Nový zákon o kybernetické bezpečnosti (ZoKB, č. 264/2025 Sb.) dopadá i na chemický průmysl. Nevymezuje ho ale oborem ani kódem CZ-NACE. Rozhoduje registrace látek podle nařízení REACH a zařazení objektu podle zákona o prevenci závažných havárií. Zpravidla od 50 a více zaměstnanců.
S Compligenem vytvoříte povinnou dokumentaci k ZoKB kompletně online, za jedno odpoledne.
30+ firem a obcí už vytvořilo dokumentaci s Compligenemjednorázově 29 900 Kč bez DPH
Spadáte, pokud platí obě podmínky zároveň
Děláte některou z těchto činností
- Výroba chemických látek podléhajících registraci podle REACH – chemičky, výrobci základních i speciálních chemikálií, pigmentů, pryskyřic a aditiv
- Uvádění látek podléhajících registraci na trh – distributoři, velkoobchod s chemickými látkami, dovozci
- Výroba předmětů podléhajících registraci nebo oznámení podle REACH – i výrobci nechemického zboží, pokud obsahuje sledované (SVHC) látky
- Užívání objektu s nebezpečnou látkou podle zákona o prevenci závažných havárií (Seveso) – sklady a provozy zařazené do skupiny A nebo B
Kód CZ-NACE tady výjimečně nerozhoduje – chemický průmysl je v příloze vymezený registrací podle REACH a zařazením podle Seveso. Spadat tak může i výrobce plastů, pryže nebo barev, který látky sám registruje.
Jste střední nebo velký podnik
Máte 50 a více zaměstnanců, nebo roční obrat i bilanční suma přesahují 10 milionů EUR (zhruba 250 mil. Kč).
Máte 30 lidí, ale patříte pod koncern? Velikost se počítá za celou skupinu, včetně mateřské a sesterských firem. Malá dcera velkého holdingu proto typicky spadá.
Platí obojí → spadáte.
Jste poskytovatelem regulované služby v nižším režimu – u chemie i jako velký podnik.
- Jediná výjimka: Seveso objekt zařazený do skupiny B – vyšší režim, detail níže na stránce.
- Dokdy:
- 60 dní na ohlášení NÚKIBu, do roka opatření a dokumentace
- Co:
- sadu dokumentace a související procesy – v nižším režimu 13 opatření, detail ve FAQ
- Pokuta:
- až 175 mil. Kč, ve vyšším režimu až 250 mil. Kč
Jedna z podmínek neplatí → pod chemický průmysl nespadáte.
Pozor, pokud dodáváte regulované firmě – ta po vás může chtít bezpečnostní dotazník nebo vlastní dokumentaci.
Nevíte si rady → ověřte si to.
- Nevíte, jestli vaše látky podléhají registraci – rozhoduje REACH agenda, ne obor ani kód CZ-NACE
- Vyrábíte nechemické zboží se sledovanými (SVHC) látkami – výroba předmětů podle REACH spadá také
- Máte pod 50 lidí, ale patříte do koncernu – velikost se počítá za celou skupinu
Orientační vyhodnocení. Závazně rozhoduje NÚKIB rozhodnutím o registraci.
Vzorová dokumentace k vyhlášce 410/2025 Sb. ZDARMA
Stáhněte si šablony dokumentace pro nižší režim ZoKB (NIS2). V balíčku je 20+ dokumentů včetně bezpečnostních politik a přehledu opatření. K tomu vzorový dotazník pro dodavatele. Můžete je používat a upravovat pro vlastní potřebu.
Upozorňujeme, že k řádnému vyplnění šablon potřebujete znalost vyhlášky 410/2025 Sb., zákona 264/2025 Sb. a násobně více času než s průvodcem Compligen.
Čtyři regulované služby v chemickém průmyslu
Příloha vyhlášky č. 408/2025 Sb. vymezuje chemický průmysl čtyřmi službami – ne oborem, ale vazbou na nařízení REACH a zákon o prevenci závažných havárií.
- Koho se týká
- chemičky, výrobci základních i speciálních chemikálií, pigmentů, pryskyřic, aditiv
- Režim
- nižší
- Koho se týká
- distributoři a dovozci chemických látek, velkoobchod
- Režim
- nižší
- Koho se týká
- výrobci předmětů – včetně nechemického zboží s obsahem SVHC látek
- Režim
- nižší
- Koho se týká
- provozovatelé objektů zařazených do skupiny A nebo B
- Režim
- skupina A nižší · skupina B vyšší
Látky, které registraci podle REACH nepodléhají – třeba výroba pod prahem 1 tuny ročně – regulovanou službou nejsou. A malý provozovatel Seveso objektu do odvětví nespadá: podmínka střední nebo velké firmy platí i tady.
Vyšší režim hrozí jen provozovatelům Seveso objektů zařazených do skupiny B – znamená širší sadu povinností a sankce až do výše 250 000 000 Kč nebo 2 % obratu. Skupina A zůstává v nižším režimu; záměna obou skupin je nejčastější omyl odvětví, zařazení svého objektu najdete v rozhodnutí podle zákona č. 224/2015 Sb. Pokud jste na pomezí, ověřte si režim testem výše nebo s odborníkem.
Výrobce průmyslových nátěrových hmot, 80 zaměstnanců – pigmenty a pryskyřice si vyrábí sám a registruje je u ECHA podle REACH. Podmínka činnosti (výroba látek podléhajících registraci) i velikosti platí: firma je poskytovatelem regulované služby v nižším režimu. Do 60 dnů se ohlásí NÚKIBu a od rozhodnutí o registraci běží rok na zavedení 13 opatření a přípravu dokumentace.
Fiktivní příklad, žádná reálná firma.
Časté otázky chemických firem
Vyrábíme barvy a lepidla, ne „chemikálie". Spadáme pod NIS2?
Rozhoduje registrace podle REACH, ne to, jak si firma říká. Pokud látky podléhající registraci sami vyrábíte nebo dovážíte (obecně od 1 tuny ročně), jde o regulovanou službu v nižším režimu – a totéž platí pro výrobce plastů, pryže nebo stavební chemie. Pokud jen mícháte nakoupené, už registrované suroviny, pod výrobu látek typicky nespadáte.
Jsme distributor, nic nevyrábíme. Týká se nás zákon?
Ano. Uvádění chemických látek podléhajících registraci na trh je samostatná regulovaná služba – velkoobchod i dovozce spadá, pokud je střední nebo velká firma. Nemusíte nic vyrábět ani skladovat, stačí obchodní role.
Provozujeme sklad s nebezpečnými látkami (Seveso). Jaký režim platí?
Podle zařazení objektu: skupina A znamená nižší režim, skupina B vyšší. Zařazení najdete v rozhodnutí podle zákona č. 224/2015 Sb., o prevenci závažných havárií. A platí dvojitý filtr – malý podnik do odvětví nespadá, ani když Seveso objekt provozuje.
Máme jen 30 zaměstnanců, ale patříme pod koncern. Spadáme?
Malé dcery velkých chemických koncernů jsou v odvětví nejčastější hraniční případ. Typicky ano. Velikost se počítá za celou skupinu – propojené podniky (podíl nad 50 %) se započítávají celé, partnerské (25–50 %) poměrně – a zaměstnanci jako přepočtené úvazky, ne hlavy. Malá dcera velkého koncernu tak podmínku velikosti zpravidla splní. Výjimka platí pro firmy, jejichž technická aktiva jsou při poskytování služby od zbytku skupiny zcela oddělená.
Naše výrobky obsahují sledované (SVHC) látky. Spadáme, i když nejsme chemička?
Můžete. Výroba předmětů podléhajících registraci nebo oznámení podle REACH je regulovaná služba – týká se i výrobců nechemického zboží, pokud jejich výrobky obsahují látky vzbuzující mimořádné obavy (SVHC) nad prahovou koncentrací. Vodítko máte ve vlastní REACH agendě: kdo oznamuje ECHA, měl by si prověřit i NIS2.
Jaké lhůty musíme stihnout?
Pro chemickou firmu v nižším režimu jsou lhůty tři. Službu ohlásíte NÚKIBu do 60 dnů ode dne, kdy splníte obě podmínky (§ 6 odst. 1 zákona č. 264/2025 Sb.). Do 30 dnů od doručení rozhodnutí o registraci nahlásíte kontaktní a doplňující údaje (§ 11 odst. 1), pozdější změny hlásíte do 14 dnů. Do 1 roku od doručení rozhodnutí o registraci začnete plnit bezpečnostní opatření – včetně připravené dokumentace (§ 13 odst. 4).
Co všechno musíme zavést?
Pro výrobce látek, distributora i provozovatele Seveso objektu skupiny A platí stejný rámec. Nižší režim znamená 13 bezpečnostních opatření (§ 14 odst. 2 zákona č. 264/2025 Sb.) a dokumentaci k nim – od bezpečnostní politiky přes řízení přístupů, zálohy a školení zaměstnanců až po řešení incidentů. Praktický popis všech třinácti najdete na blogu.
Co riskuje jednatel, když firma povinnosti nesplní?
I pro střední chemickou firmu platí plný sankční strop. Za nesplnění povinností hrozí pokuta až do výše 175 000 000 Kč, nebo až 1,4 % čistého celosvětového ročního obratu – podle toho, která částka je vyšší (§ 59 odst. 4 písm. b) zákona č. 264/2025 Sb.). Za plnění zákona odpovídá přímo vedení firmy v režimu péče řádného hospodáře. Dokumentaci, kterou zákon vyžaduje, přitom vytvoříte za jedno odpoledne.
Kolik stojí dokumentace s Compligenem?
Kompletní dokumentace vás vyjde jednorázově na 29 900 Kč bez DPH. Žádné předplatné ani měsíční poplatky. Zaplatíte jednou a dokumenty jsou vaše. Příprava NIS2 dokumentace s konzultantem vyjde obvykle na 80–200 tisíc Kč. Když se později změní legislativa, aktualizaci pro vás připravíme od 9 900 Kč.
Uzná dokumentaci NÚKIB?
Dokumentace je strukturovaná podle vyhlášky 410/2025 Sb. a vychází z metodik NÚKIB. Compligen není auditní služba ani garance souladu. Vygenerované dokumenty si vždy ověřujte sami nebo s odborníkem. Formální posouzení shody zůstává na regulátorovi.
Dokumentaci za vás připraví Compligen. Za jedno odpoledne.
Odpovídáte na otázky o své firmě, Compligen vytvoří kompletní dokumentaci za vás. Jak to celé funguje, najdete na hlavní stránce.
Dokumentace podle zákona o kybernetické bezpečnosti.
Všech 13 opatření pro chemické firmy v nižším režimu.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.