NIS2 pro obranný průmysl: koho se týká a co musí splnit
Nový zákon o kybernetické bezpečnosti (ZoKB, č. 264/2025 Sb.) dopadá i na obranný průmysl. Konkrétně na výrobce vojenského materiálu ze seznamu a na držitele povolení k obchodu s ním. O režimu přitom rozhoduje velikost firmy.
S Compligen vytvoříte povinnou dokumentaci k ZoKB kompletně online, za jedno odpoledne.
30+ firem a obcí už vytvořilo dokumentaci s Compligenjednorázově 29 900 Kč bez DPH
Spadáte, pokud platí obě podmínky zároveň
Vyrábíte vojenský materiál ze seznamu, nebo s ním obchodujete
- Výroba vojenského materiálu uvedeného v seznamu vojenského materiálu – zbraně, střelivo, munice, vojenská technika a jejich komponenty ze seznamu
- Obchod s vojenským materiálem na základě vydaného povolení – nákup, prodej, zprostředkování, vývoz a dovoz
Obojí podle zákona č. 38/1994 Sb., o zahraničním obchodu s vojenským materiálem. Rozhoduje zařazení výrobku na seznam a vydané povolení – ne CZ-NACE kód ani to, že dodáváte armádě.
Jste střední nebo velký podnik
Máte 50 a více zaměstnanců, nebo roční obrat i bilanční suma přesahují 10 milionů EUR (zhruba 250 mil. Kč).
Máte 120 lidí, ale patříte pod koncern? Velikost se počítá za celou skupinu – včetně mateřské a sesterských firem. Střední dcera velkého koncernu se proto počítá jako velký podnik – a míří do vyššího režimu.
Platí obojí → spadáte.
Jste poskytovatelem regulované služby.
- Střední podnik (50–249 zaměstnanců) – nižší režim
- Velký podnik, včetně dcery velkého koncernu – vyšší režim, detail níže na stránce
- Dokdy:
- 60 dní na ohlášení NÚKIBu, do roka opatření a dokumentace
- Co:
- sadu dokumentace a související procesy – v nižším režimu 13 opatření, detail ve FAQ
- Kdo:
- vyplní IT správce nebo asistentka – přizvete je přímo v průvodci, vy jen zkontrolujete a podepíšete
- Pokuta:
- až 175 mil. Kč, ve vyšším režimu až 250 mil. Kč
Některá z podmínek neplatí → pod obranný průmysl nespadáte.
Pozor, pokud dodáváte výrobci vojenského materiálu nebo do zakázek pro armádu – odběratel po vás může chtít bezpečnostní dotazník nebo vlastní dokumentaci.
Nevíte si rady → ověřte si to.
- Nevíte, jestli je váš výrobek na seznamu vojenského materiálu – zboží dvojího užití (dual-use) na něm být nemusí
- Patříte do skupiny, nebo se pohybujete kolem 250 zaměstnanců – hranice mezi nižším a vyšším režimem
- Dodáváte armádě jen zboží mimo seznam – samotné dodávky pro obranu do odvětví nepatří
Orientační vyhodnocení. Závazně rozhoduje NÚKIB rozhodnutím o registraci.
Šablony dokumentace k vyhlášce 410/2025 Sb. zdarma
Stáhněte si šablony dokumentace pro nižší režim ZoKB (NIS2). V balíčku je 20+ dokumentů včetně bezpečnostních politik a přehledu opatření. K tomu dotazník pro dodavatele. Můžete je používat a upravovat pro vlastní potřebu.
Upozorňujeme, že k řádnému vyplnění šablon potřebujete znalost vyhlášky 410/2025 Sb., zákona 264/2025 Sb. a násobně více času než s průvodcem Compligen.
Dvě regulované služby v obranném průmyslu
Příloha vyhlášky č. 408/2025 Sb. vymezuje obranný průmysl dvěma službami podle zákona o zahraničním obchodu s vojenským materiálem – a velikost podniku tu rozhoduje o režimu.
- Podmínky
- výrobek na seznamu podle zák. č. 38/1994 Sb.
- Režim
- nižší pro střední podnik · vyšší pro velký
- Podmínky
- vydané povolení k obchodu podle zák. č. 38/1994 Sb.
- Režim
- nižší pro střední podnik · vyšší pro velký
O zařazení rozhoduje seznam vojenského materiálu a vydané povolení, ne CZ-NACE kód – uniformy, běžné vybavení ani jiná produkce mimo seznam do odvětví nepatří. Malý podnik a mikropodnik do regulace nespadá vůbec.
Vyšší režim hrozí, když jste velký podnik – 250 a více zaměstnanců, nebo roční obrat nad 50 mil. EUR spolu s bilanční sumou nad 43 mil. EUR (prahy dle doporučení Komise 2003/361/ES); znamená širší sadu povinností a sankce až do výše 250 000 000 Kč nebo 2 % obratu. Pozor na skupinu – velikost se počítá za celý koncern, střední dcera velkého (často zahraničního) vlastníka se proto počítá jako velký podnik. Pokud jste na pomezí, ověřte si režim testem výše nebo s odborníkem.
Strojírenská firma, 90 zaměstnanců, vyrábí optické zaměřovací systémy pro zbraňové systémy – položku ze seznamu vojenského materiálu. Patří českým společníkům a do žádného koncernu, velikost se tak posuzuje jen za ni samotnou. Jako střední podnik je poskytovatelem regulované služby výroby vojenského materiálu v nižším režimu: do 60 dnů se ohlásí NÚKIBu a po registraci má rok na zavedení 13 opatření a přípravu dokumentace.
Fiktivní příklad, žádná reálná firma.
Časté otázky výrobců a obchodníků s vojenským materiálem
Vyrábíme komponenty pro zbraňové systémy, máme 90 zaměstnanců. Spadáme?
Pokud je váš výrobek uvedený v seznamu vojenského materiálu podle zákona č. 38/1994 Sb., ano – výroba materiálu ze seznamu je regulovaná služba. Jako střední podnik – 50 až 249 zaměstnanců v přepočtených úvazcích – jste v nižším režimu. Od splnění podmínek běží 60 dní na ohlášení NÚKIBu.
Jsme dcera zahraničního obranného koncernu. Co pro nás platí?
Velikost se podle § 7 zákona č. 264/2025 Sb. počítá za celou skupinu – včetně mateřské a propojených firem. Střední dcera velkého koncernu se tak posuzuje jako velký podnik a spadá do vyššího režimu s širšími povinnostmi i vyššími sankcemi. Výjimkou jsou případy, kdy jsou technická aktiva při poskytování služby od skupiny zcela oddělená – hraniční posouzení si nechte potvrdit odborníkem.
Vyrábíme zboží dvojího užití (dual-use). Spadáme pod obranný průmysl?
Kontrola vývozu zboží dvojího užití je samostatná regulace – sama o sobě zařazení do obranného průmyslu neznamená. Rozhoduje, jestli je konkrétní výrobek uvedený v seznamu vojenského materiálu podle zákona č. 38/1994 Sb. Pokud si nejste jistí, ověřte si režim testem výše a hraniční zařazení si potvrďte s odborníkem.
Dodáváme armádě běžné zboží a služby – uniformy, vybavení, IT. Spadáme?
Samotné dodávky pro obranu regulovaná služba nejsou – odvětví je vymezené seznamem vojenského materiálu a povolením k obchodu, ne tím, kdo je zákazník. Počítejte ale s druhou stranou vztahu: regulovaný odběratel nebo stát po vás může chtít bezpečnostní dotazník. Se zakázkami pro armádu a dodavatelské řetězce NATO těchto požadavků přibývá.
Výroba vojenského materiálu je jmenovitě regulovaná služba – ověřte si to
Jaké lhůty musíme stihnout?
Pro středního výrobce či obchodníka v nižším režimu jsou lhůty tři. Službu ohlásíte NÚKIBu do 60 dnů ode dne, kdy splníte podmínky (§ 6 odst. 1 zákona č. 264/2025 Sb.). Do 30 dnů od doručení rozhodnutí o registraci nahlásíte kontaktní a doplňující údaje (§ 11 odst. 1), pozdější změny hlásíte do 14 dnů. Do 1 roku od doručení rozhodnutí o registraci začnete plnit bezpečnostní opatření – včetně připravené dokumentace (§ 13 odst. 4).
Co všechno musíme zavést?
Pro výrobce i obchodníky v nižším režimu platí stejný rámec. Nižší režim znamená 13 bezpečnostních opatření (§ 14 odst. 2 zákona č. 264/2025 Sb.) a dokumentaci k nim – od bezpečnostní politiky přes řízení přístupů, zálohy a školení zaměstnanců až po řešení incidentů. Praktický popis všech třinácti najdete na blogu.
Co riskuje jednatel, když firma povinnosti nesplní?
Pro střední podnik v nižším režimu platí plný sankční strop. Za nesplnění povinností hrozí v nižším režimu pokuta až do výše 175 000 000 Kč, nebo až 1,4 % čistého celosvětového ročního obratu – podle toho, která částka je vyšší (§ 59 odst. 4 písm. b) zákona č. 264/2025 Sb.). Za plnění zákona odpovídá přímo vedení v režimu péče řádného hospodáře – a odpovědnost se nedá přenést na IT oddělení ani na externího správce. Dokumentaci, kterou zákon vyžaduje, přitom s Compligen vytvoříte bez konzultanta a hotovou předáte IT k zavedení.
Pomůže mi dokumentace s bezpečnostním dotazníkem od odběratele?
Ano. Bezpečnostní dotazníky velkých odběratelů – automobilek, řetězců i státních podniků – míří přesně na to, co dokumentace obsahuje: bezpečnostní politiky, přehled bezpečnostních opatření a plán řešení incidentů. Odpovědi tak neskládáte z hlavy, doložíte je hotovými dokumenty. Konkrétní dotazníky se odběratel od odběratele liší, jejich společný základ ale dokumentace pokrývá.
Kolik stojí dokumentace?
Kompletní dokumentace vás vyjde jednorázově na 29 900 Kč bez DPH. Žádné předplatné ani měsíční poplatky. Zaplatíte jednou a dokumenty jsou vaše. Příprava NIS2 dokumentace s konzultantem vyjde obvykle na 80–200 tisíc Kč. Když se později změní legislativa, aktualizaci pro vás připravíme od 9 900 Kč.
Uzná dokumentaci NÚKIB?
Dokumentace je strukturovaná podle vyhlášky 410/2025 Sb. a vychází z metodik NÚKIB. Compligen není auditní služba ani garance souladu – dostanete ale dokumentaci zpracovanou podle náležitostí, které vyhláška pro nižší režim předepisuje. Vygenerované dokumenty si vždy ověřujte sami nebo s odborníkem: taková kontrola je pojistka, ne druhá zakázka. Formální posouzení shody zůstává na regulátorovi.
Dokumentaci za vás připraví Compligen. Za jedno odpoledne.
Odpovídáte na otázky o své firmě, Compligen vytvoří kompletní dokumentaci za vás. Jak to celé funguje, najdete na hlavní stránce.
Dokumentace podle zákona o kybernetické bezpečnosti.
Všech 13 opatření pro střední výrobce a obchodníky s vojenským materiálem v nižším režimu.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.