NIS2 pro obranný průmysl: koho se týká a co musí splnit
Nový zákon o kybernetické bezpečnosti (ZoKB, č. 264/2025 Sb.) dopadá i na obranný průmysl. Konkrétně na výrobce vojenského materiálu ze seznamu a na držitele povolení k obchodu s ním. O režimu přitom rozhoduje velikost firmy.
S Compligen vytvoříte povinnou dokumentaci k ZoKB kompletně online, za pár dní.
30+ firem a obcí už vytvořilo dokumentaci s Compligenjednorázově 29 900 Kč bez DPH
Spadáte, pokud platí obě podmínky zároveň
Vyrábíte vojenský materiál ze seznamu, nebo s ním obchodujete
- Výroba vojenského materiálu uvedeného v seznamu vojenského materiálu – zbraně, střelivo, munice, vojenská technika a jejich komponenty ze seznamu
- Obchod s vojenským materiálem na základě vydaného povolení – nákup, prodej, zprostředkování, vývoz a dovoz
Obojí podle zákona č. 38/1994 Sb., o zahraničním obchodu s vojenským materiálem. Rozhoduje zařazení výrobku na seznam a vydané povolení – ne CZ-NACE kód ani to, že dodáváte armádě.
Jste střední nebo velký podnik
Máte 50 a více zaměstnanců, nebo roční obrat i bilanční suma přesahují 10 milionů EUR (zhruba 250 mil. Kč).
Máte 120 lidí, ale patříte pod koncern? Velikost se počítá za celou skupinu – včetně mateřské a sesterských firem. Střední dcera velkého koncernu se proto počítá jako velký podnik – a míří do vyššího režimu.
Platí obojí → spadáte.
Jste poskytovatelem regulované služby.
- Střední podnik (50–249 zaměstnanců) – nižší režim
- Velký podnik, včetně dcery velkého koncernu – vyšší režim, detail níže na stránce
- Dokdy:
- 60 dní na ohlášení NÚKIBu, do roka opatření a dokumentace
- Co:
- sadu dokumentace a související procesy – v nižším režimu 13 opatření, detail ve FAQ
- Kdo:
- vyplní IT správce nebo asistentka – přizvete je přímo v průvodci, vy jen zkontrolujete a podepíšete
- Pokuta:
- až 175 mil. Kč, ve vyšším režimu až 250 mil. Kč
Některá z podmínek neplatí → pod obranný průmysl nespadáte.
Pozor, pokud dodáváte výrobci vojenského materiálu nebo do zakázek pro armádu – odběratel po vás může chtít bezpečnostní dotazník nebo vlastní dokumentaci.
Nevíte si rady → ověřte si to.
- Nevíte, jestli je váš výrobek na seznamu vojenského materiálu – zboží dvojího užití (dual-use) na něm být nemusí
- Patříte do skupiny, nebo se pohybujete kolem 250 zaměstnanců – hranice mezi nižším a vyšším režimem
- Dodáváte armádě jen zboží mimo seznam – samotné dodávky pro obranu do odvětví nepatří
Orientační vyhodnocení. Závazně rozhoduje NÚKIB rozhodnutím o registraci.
Šablony dokumentace k vyhlášce 410/2025 Sb. zdarma
Stáhněte si šablony dokumentace pro nižší režim ZoKB (NIS2). V balíčku je 20+ dokumentů včetně bezpečnostních politik a přehledu opatření. Můžete je používat a upravovat pro vlastní potřebu.
Upozorňujeme, že k řádnému vyplnění šablon potřebujete znalost vyhlášky 410/2025 Sb., zákona 264/2025 Sb. a násobně více času než s průvodcem Compligen.
Dvě regulované služby v obranném průmyslu
Příloha vyhlášky č. 408/2025 Sb. vymezuje obranný průmysl dvěma službami podle zákona o zahraničním obchodu s vojenským materiálem – a velikost podniku tu rozhoduje o režimu.
- Podmínky
- výrobek na seznamu podle zák. č. 38/1994 Sb.
- Režim
- nižší pro střední podnik · vyšší pro velký
- Podmínky
- vydané povolení k obchodu podle zák. č. 38/1994 Sb.
- Režim
- nižší pro střední podnik · vyšší pro velký
O zařazení rozhoduje seznam vojenského materiálu a vydané povolení, ne CZ-NACE kód – uniformy, běžné vybavení ani jiná produkce mimo seznam do odvětví nepatří. Malý podnik a mikropodnik do regulace nespadá vůbec.
Vyšší režim hrozí, když jste velký podnik – 250 a více zaměstnanců, nebo roční obrat nad 50 mil. EUR spolu s bilanční sumou nad 43 mil. EUR (prahy dle doporučení Komise 2003/361/ES); znamená širší sadu povinností a sankce až do výše 250 000 000 Kč nebo 2 % obratu. Pozor na skupinu – velikost se počítá za celý koncern, střední dcera velkého (často zahraničního) vlastníka se proto počítá jako velký podnik. Pokud jste na pomezí, ověřte si režim testem výše nebo s odborníkem.
Strojírenská firma, 90 zaměstnanců, vyrábí optické zaměřovací systémy pro zbraňové systémy – položku ze seznamu vojenského materiálu. Patří českým společníkům a do žádného koncernu, velikost se tak posuzuje jen za ni samotnou. Jako střední podnik je poskytovatelem regulované služby výroby vojenského materiálu v nižším režimu: do 60 dnů se ohlásí NÚKIBu a po registraci má rok na zavedení 13 opatření a přípravu dokumentace.
Fiktivní příklad, žádná reálná firma.
Časté otázky výrobců a obchodníků s vojenským materiálem
Vyrábíme komponenty pro zbraňové systémy, máme 90 zaměstnanců. Spadáme?
Pokud je váš výrobek uvedený v seznamu vojenského materiálu podle zákona č. 38/1994 Sb., ano – výroba materiálu ze seznamu je regulovaná služba. Jako střední podnik – 50 až 249 zaměstnanců v přepočtených úvazcích – jste v nižším režimu. Od splnění podmínek běží 60 dní na ohlášení NÚKIBu.
Jsme dcera zahraničního obranného koncernu. Co pro nás platí?
Velikost se podle § 7 zákona č. 264/2025 Sb. počítá za celou skupinu – včetně mateřské a propojených firem. Střední dcera velkého koncernu se tak posuzuje jako velký podnik a spadá do vyššího režimu s širšími povinnostmi i vyššími sankcemi. Výjimkou jsou případy, kdy jsou technická aktiva při poskytování služby od skupiny zcela oddělená – hraniční posouzení si nechte potvrdit odborníkem.
Vyrábíme zboží dvojího užití (dual-use). Spadáme pod obranný průmysl?
Kontrola vývozu zboží dvojího užití je samostatná regulace – sama o sobě zařazení do obranného průmyslu neznamená. Rozhoduje, jestli je konkrétní výrobek uvedený v seznamu vojenského materiálu podle zákona č. 38/1994 Sb. Pokud si nejste jistí, ověřte si režim testem výše a hraniční zařazení si potvrďte s odborníkem.
Dodáváme armádě běžné zboží a služby – uniformy, vybavení, IT. Spadáme?
Samotné dodávky pro obranu regulovaná služba nejsou – odvětví je vymezené seznamem vojenského materiálu a povolením k obchodu, ne tím, kdo je zákazník. Počítejte ale s druhou stranou vztahu: regulovaný odběratel nebo stát po vás může chtít bezpečnostní dotazník. Se zakázkami pro armádu a dodavatelské řetězce NATO těchto požadavků přibývá.
Výroba vojenského materiálu je jmenovitě regulovaná služba – ověřte si to
Jaké lhůty musíme stihnout?
Pro středního výrobce či obchodníka v nižším režimu jsou lhůty tři. Službu ohlásíte NÚKIBu do 60 dnů ode dne, kdy splníte podmínky (§ 6 odst. 1 zákona č. 264/2025 Sb.). Do 30 dnů od doručení rozhodnutí o registraci nahlásíte kontaktní a doplňující údaje (§ 11 odst. 1), pozdější změny hlásíte do 14 dnů. Do 1 roku od doručení rozhodnutí o registraci začnete plnit bezpečnostní opatření – včetně připravené dokumentace (§ 13 odst. 4).
Co všechno musíme zavést?
Pro výrobce i obchodníky v nižším režimu platí stejný rámec. Nižší režim znamená 13 bezpečnostních opatření (§ 14 odst. 2 zákona č. 264/2025 Sb.) a dokumentaci k nim – od bezpečnostní politiky přes řízení přístupů, zálohy a školení zaměstnanců až po řešení incidentů. Praktický popis všech třinácti najdete na blogu.
Co riskuje jednatel, když firma povinnosti nesplní?
Pro střední podnik v nižším režimu platí plný sankční strop. Za nesplnění povinností hrozí v nižším režimu pokuta až do výše 175 000 000 Kč, nebo až 1,4 % čistého celosvětového ročního obratu – podle toho, která částka je vyšší (§ 59 odst. 4 písm. b) zákona č. 264/2025 Sb.). Za plnění zákona odpovídá přímo vedení v režimu péče řádného hospodáře – a odpovědnost se nedá přenést na IT oddělení ani na externího správce. Dokumentaci, kterou zákon vyžaduje, přitom s Compligen vytvoříte bez konzultanta a hotovou předáte IT k zavedení.
Pomůže mi dokumentace s bezpečnostním dotazníkem od odběratele?
Ano. Bezpečnostní dotazníky velkých odběratelů – automobilek, řetězců i státních podniků – míří přesně na to, co dokumentace obsahuje: bezpečnostní politiky, přehled bezpečnostních opatření a plán řešení incidentů. Odpovědi tak neskládáte z hlavy, doložíte je hotovými dokumenty. Konkrétní dotazníky se odběratel od odběratele liší, jejich společný základ ale dokumentace pokrývá.
Kolik stojí dokumentace?
Analýza stavu vaší kyberbezpečnosti, vyhodnocení mezer s plánem nápravy a kompletní dokumentace vás vyjdou jednorázově na 29 900 Kč bez DPH. Pro srovnání: příprava NIS2 dokumentace s konzultantem stojí obvykle 80–200 tisíc Kč. Po dobu jednoho roku od zaplacení můžete dokumentaci upravovat a aktualizovat neomezeně. Obnovení přístupu na další rok stojí 19 900 Kč bez DPH.
Uzná dokumentaci NÚKIB?
Dokumentace je strukturovaná podle vyhlášky 410/2025 Sb. a vychází z metodik NÚKIB. Compligen není auditní služba ani garance souladu – dostanete ale dokumentaci zpracovanou podle náležitostí, které vyhláška pro nižší režim předepisuje. Vygenerované dokumenty si vždy ověřujte sami nebo s odborníkem: taková kontrola je pojistka, ne druhá zakázka. Formální posouzení shody zůstává na regulátorovi.
Dokumentaci za vás připraví Compligen. Za pár dní.
Odpovídáte na otázky o své firmě, Compligen vytvoří kompletní dokumentaci za vás. Jak to celé funguje, najdete na hlavní stránce.
Dokumentace podle zákona o kybernetické bezpečnosti.
Všech 13 opatření pro střední výrobce a obchodníky s vojenským materiálem v nižším režimu.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.