NIS2 pro potravinářský průmysl: koho se týká a co musí splnit
Nový zákon o kybernetické bezpečnosti (ZoKB, č. 264/2025 Sb.) dopadá i na potravinářství. Konkrétně na průmyslovou výrobu a zpracování potravin a na velkoobchodní distribuci – od masokombinátů a mlékáren po dodavatele obchodních řetězců. Zpravidla od 50 a více zaměstnanců. Vytvořte si dokumentaci k ZoKB za jedno odpoledne.
30+ firem a obcí už vytvořilo dokumentaci s Compligenemjednorázově 29 900 Kč bez DPH
Spadáte, pokud platí obě podmínky zároveň
Vyrábíte, zpracováváte nebo distribuujete potraviny ve velkém
- Průmyslová výroba potravin – masokombináty, mlékárny, průmyslové pekárny a mrazírny, výrobci nápojů, cukrovary, konzervárny
- Průmyslové zpracování potravin – porcování a balení masa, zpracování ovoce a zeleniny, výroba polotovarů a mražených jídel
- Velkoobchodní distribuce potravin – dodavatelé maloobchodních řetězců, gastro velkoobchody, cash & carry, distribuční centra
Odvětví není vymezené kódy CZ-NACE, ale pojmem „potravinářský podnik" podle nařízení (ES) č. 178/2002. Rozhoduje skutečně vykonávaná činnost.
Jste střední nebo velký podnik
Máte 50 a více zaměstnanců, nebo roční obrat i bilanční suma přesahují 10 milionů EUR (zhruba 250 mil. Kč).
Máte 30 lidí, ale patříte pod koncern? Velikost se počítá za celou skupinu, včetně mateřské a sesterských firem. Malá dcera velkého holdingu proto typicky spadá.
Platí obojí → spadáte.
Jste poskytovatelem regulované služby v nižším režimu. Vyšší režim potravinářství nezná.
- Dokdy:
- 60 dní na ohlášení NÚKIBu, do roka opatření a dokumentace
- Co:
- sadu dokumentace a související procesy – celkem 13 povinností, detail ve FAQ
- Pokuta:
- až 175 mil. Kč
Jedna z podmínek neplatí → pod potravinářský průmysl nespadáte.
Pozor, pokud dodáváte regulované firmě. Ta po vás může chtít bezpečnostní dotazník nebo vlastní dokumentaci.
Nevíte si rady → ověřte si to.
- Zemědělská prvovýroba mezi vyjmenované služby nepatří – vlastní zpracování (mlékárna, jatka, balírna) už ale regulovaná služba být může
- Maloobchod se nepočítá, velkoobchodní distribuce ano – u firem s prodejnami i velkoobchodem rozhoduje reálná činnost
- Máte pod 50 lidí, ale patříte do skupiny – velikost se počítá za celý koncern
Orientační vyhodnocení. Závazně rozhoduje NÚKIB rozhodnutím o registraci.
Vzorová dokumentace k vyhlášce 410/2025 Sb. ZDARMA
Stáhněte si šablony dokumentace pro nižší režim ZoKB (NIS2). V balíčku je 20+ dokumentů včetně bezpečnostních politik a přehledu opatření. K tomu vzorový dotazník pro dodavatele. Můžete je používat a upravovat pro vlastní potřebu.
Upozorňujeme, že k řádnému vyplnění šablon potřebujete znalost vyhlášky 410/2025 Sb., zákona 264/2025 Sb. a násobně více času než s průvodcem Compligen.
Tři regulované služby v potravinářství
Příloha vyhlášky č. 408/2025 Sb. vymezuje potravinářský průmysl třemi službami. Nestojí na kódech CZ-NACE, ale na pojmu „potravinářský podnik" podle nařízení (ES) č. 178/2002.
- Koho se týká
- výrobci potravin z primárních surovin – masokombináty, mlékárny, pekárny průmyslového rozsahu, výrobci nápojů
- Režim
- nižší
- Koho se týká
- zpracovatelé surovin a polotovarů – balení masa, zpracování ovoce a zeleniny, výroba polotovarů
- Režim
- nižší
- Koho se týká
- velkoobchody a distribuční centra; ne koncový maloobchod
- Režim
- nižší
Příloha z širokého pojmu „potravinářský podnik" vybírá jen tři průmyslové služby. Maloobchodní prodejny, restaurace a gastro provozy mezi nimi nejsou. Samotná zemědělská prvovýroba mezi vyjmenované služby také nespadá.
Vyšší režim se v potravinářství neuplatní. Celé odvětví zná podle přílohy jen nižší režim. 13 opatření a dokumentaci k nim plní střední i velký podnik stejně.
Masokombinát ve východních Čechách, 140 zaměstnanců, zpracovává a balí maso pro tři obchodní řetězce. Průmyslové zpracování potravin, podmínka činnosti i velikosti platí. Firma je poskytovatelem regulované služby v nižším režimu: do 60 dnů se ohlásí NÚKIBu a po registraci má rok na zavedení 13 opatření a přípravu dokumentace. A řetězce se při ročních auditech začínají ptát i na kyberbezpečnost. Dokumentace se tak hodí dvakrát.
Fiktivní příklad, žádná reálná firma.
Časté otázky potravinářských firem
Spadá průmyslová pekárna se 120 zaměstnanci pod NIS2?
Velmi pravděpodobně ano. Průmyslová výroba potravin je regulovaná služba v nižším režimu. A pekárna průmyslového rozsahu do ní patří. Se 120 zaměstnanci splňujete i podmínku velikosti. Od splnění obou podmínek běží 60 dní na ohlášení NÚKIBu.
Máme jen 30 zaměstnanců, ale patříme pod koncern. Spadáme?
U potravinářských značek pod zpracovatelskými holdingy je to častý hraniční případ. Typicky ano. Velikost se počítá za celou skupinu. Propojené podniky (podíl nad 50 %) se započítávají celé, partnerské (25–50 %) poměrně a zaměstnanci jako přepočtené úvazky, ne hlavy. Malá dcera velkého koncernu tak podmínku velikosti zpravidla splní. Výjimka platí pro firmy, jejichž technická aktiva jsou při poskytování služby od zbytku skupiny zcela oddělená.
Provozujeme velkoobchod i vlastní prodejny. Co se počítá?
Regulovaná služba je velkoobchodní distribuce potravin – dodávky řetězcům, gastro velkoobchod, distribuční centra. Koncový maloobchod mezi vyjmenované služby nepatří. U smíšených firem rozhoduje, že velkoobchodní činnost reálně vykonáváte. Vlastní prodejny na tom nic nemění.
Jsme zemědělský podnik. Týká se nás zákon?
Samotná prvovýroba – pěstování plodin, chov zvířat – mezi vyjmenované služby potravinářství nepatří. Příloha jmenuje průmyslovou výrobu, zpracování a velkoobchodní distribuci potravin. Pokud ale suroviny sami zpracováváte – vlastní mlékárna, jatka, balírna – může jít o regulovanou službu. V hraničních případech si to ověřte testem výše nebo s odborníkem.
Jaké lhůty musíme stihnout?
Pro potravinářský podnik v nižším režimu jsou lhůty tři. Službu ohlásíte NÚKIBu do 60 dnů ode dne, kdy splníte obě podmínky (§ 6 odst. 1 zákona č. 264/2025 Sb.). Do 30 dnů od doručení rozhodnutí o registraci nahlásíte kontaktní a doplňující údaje (§ 11 odst. 1), pozdější změny hlásíte do 14 dnů. Do 1 roku od doručení rozhodnutí o registraci začnete plnit bezpečnostní opatření, včetně připravené dokumentace (§ 13 odst. 4).
Co všechno musíme zavést?
Pro mlékárnu i velkoobchodní distribuci platí stejný rámec. Nižší režim znamená 13 bezpečnostních opatření (§ 14 odst. 2 zákona č. 264/2025 Sb.) a dokumentaci k nim, od bezpečnostní politiky přes řízení přístupů, zálohy a školení zaměstnanců až po řešení incidentů. Praktický popis všech třinácti najdete na blogu.
Co riskuje jednatel, když firma povinnosti nesplní?
I pro střední potravinářskou firmu platí plný sankční strop. Za nesplnění povinností hrozí pokuta až do výše 175 000 000 Kč, nebo až 1,4 % čistého celosvětového ročního obratu, podle toho, která částka je vyšší (§ 59 odst. 4 písm. b) zákona č. 264/2025 Sb.). Za plnění zákona odpovídá přímo vedení firmy v režimu péče řádného hospodáře. Dokumentaci, kterou zákon vyžaduje, přitom vytvoříte za jedno odpoledne.
Kolik stojí dokumentace s Compligenem?
Kompletní dokumentace vás vyjde jednorázově na 29 900 Kč bez DPH. Žádné předplatné ani měsíční poplatky. Zaplatíte jednou a dokumenty jsou vaše. Příprava NIS2 dokumentace s konzultantem vyjde obvykle na 80–200 tisíc Kč. Když se později změní legislativa, aktualizaci pro vás připravíme od 9 900 Kč.
Uzná dokumentaci NÚKIB?
Dokumentace je strukturovaná podle vyhlášky 410/2025 Sb. a vychází z metodik NÚKIB. Compligen není auditní služba ani garance souladu. Vygenerované dokumenty si vždy ověřujte sami nebo s odborníkem. Formální posouzení shody zůstává na regulátorovi.
Dokumentaci za vás připraví Compligen. Za jedno odpoledne.
Odpovídáte na otázky o své firmě, Compligen vytvoří kompletní dokumentaci za vás. Jak to celé funguje, najdete na hlavní stránce.
Dokumentace podle zákona o kybernetické bezpečnosti.
Všech 13 opatření pro potravinářské firmy v nižším režimu.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.