NIS2 pro teplárenství: koho se týká a co musí splnit
Nový zákon o kybernetické bezpečnosti (ZoKB, č. 264/2025 Sb.) dopadá i na teplárenství. Konkrétně na držitele licence na výrobu nebo rozvod tepelné energie – městské teplárny, výtopny i provozovatele soustav zásobování teplem.
S Compligenem vytvoříte povinnou dokumentaci k ZoKB kompletně online, za jedno odpoledne.
30+ firem a obcí už vytvořilo dokumentaci s Compligenemjednorázově 29 900 Kč bez DPH
Spadáte, pokud platí obě podmínky zároveň
Držíte licenci na výrobu nebo rozvod tepelné energie
- Licence na výrobu tepelné energie – teplárny, výtopny, kogenerační jednotky a jiné zdroje tepla
- Licence na rozvod tepelné energie – provoz soustavy zásobování tepelnou energií: horkovody, parovody, předávací stanice
Obě licence vydává Energetický regulační úřad podle energetického zákona č. 458/2000 Sb. Rozhoduje držená licence, ne kotelna sama: blokové a domovní kotelny bez licence pod odvětví nespadají.
Jste střední nebo velký podnik
Máte 50 a více zaměstnanců, nebo roční obrat i bilanční suma přesahují 10 milionů EUR (zhruba 250 mil. Kč).
Máte 30 lidí, ale patříte pod koncern? Velikost se počítá za celou skupinu, včetně mateřské a sesterských firem. Malá dcera velkého holdingu proto typicky spadá.
Platí obojí → spadáte.
Jste poskytovatelem regulované služby – s licencí na výrobu i rozvod rovnou dvou. Režim se liší podle velikosti a výkonu zdroje:
- Střední podnik (50–249 zaměstnanců) se zdrojem pod 50 MW – nižší režim
- Velký podnik nebo výrobna s výkonem 50 MW a víc – vyšší režim: práh 50 MW platí i pro menší firmu
- Výroba a rozvod se vyhodnocují zvlášť – každá služba může mít jiný režim
Čistá výroba bez licence na rozvod spadá jen od 50 MW výš. Přesné rozdělení podle licencí najdete níže na stránce.
- Dokdy:
- 60 dní na ohlášení NÚKIBu, do roka opatření a dokumentace
- Co:
- sadu dokumentace a související procesy – v nižším režimu 13 opatření, detail ve FAQ
- Pokuta:
- až 175 mil. Kč, ve vyšším režimu až 250 mil. Kč
Některá z podmínek neplatí → pod teplárenství nespadáte.
Pozor, pokud regulované teplárně dodáváte technologie, IT nebo služby. Ta po vás může chtít bezpečnostní dotazník nebo vlastní dokumentaci.
Nevíte si rady → ověřte si to.
- Kotelnu provozujete bez energetické licence – bez licence na výrobu nebo rozvod pod odvětví nespadáte
- Zdroj se pohybuje kolem 50 MW instalovaného výkonu – hranice mezi nižším a vyšším režimem u výroby
- Teplárnu vlastní město nebo energetická skupina – u skupiny se velikost počítá za celek, obec jako přímý vlastník se nepočítá
Orientační vyhodnocení. Závazně rozhoduje NÚKIB rozhodnutím o registraci.
Vzorová dokumentace k vyhlášce 410/2025 Sb. ZDARMA
Stáhněte si šablony dokumentace pro nižší režim ZoKB (NIS2). V balíčku je 20+ dokumentů včetně bezpečnostních politik a přehledu opatření. K tomu vzorový dotazník pro dodavatele. Můžete je používat a upravovat pro vlastní potřebu.
Upozorňujeme, že k řádnému vyplnění šablon potřebujete znalost vyhlášky 410/2025 Sb., zákona 264/2025 Sb. a násobně více času než s průvodcem Compligen.
Dvě regulované služby v teplárenství
Příloha vyhlášky č. 408/2025 Sb. vymezuje teplárenství dvěma službami podle energetického zákona. Každá se váže na jinou licenci a o režimu rozhoduje velikost podniku spolu s výkonem zdroje.
- Koho se týká
- držitelé licence na výrobu tepelné energie dle zák. č. 458/2000 Sb. – teplárny, výtopny, kogenerační zdroje
- Režim
- vyšší při výkonu zdroje 50 MW a víc, nebo pro velký podnik s licencí na rozvod · nižší pro střední podnik s licencí na rozvod
- Koho se týká
- držitelé licence na rozvod tepelné energie dle zák. č. 458/2000 Sb. – horkovody, parovody, předávací stanice
- Režim
- nižší pro střední podnik · vyšší pro velký
Kdo drží obě licence, poskytuje dvě regulované služby zároveň – každá se vyhodnocuje samostatně a může skončit v jiném režimu. Čistý výrobce bez licence na rozvod spadá jen přes práh 50 MW; pod ním do odvětví nepatří.
Vyšší režim hrozí dvěma cestami – buď jste velký podnik (250 a více zaměstnanců, nebo roční obrat nad 50 mil. EUR spolu s bilanční sumou nad 43 mil. EUR, prahy dle doporučení Komise 2003/361/ES), nebo provozujete výrobnu s celkovým instalovaným tepelným výkonem 50 MW a víc. Práh 50 MW platí bez ohledu na velikost podniku a do vyššího režimu pošle i menší firmu. Vyšší režim znamená širší sadu povinností a přísnější sankční strop, až do výše 250 000 000 Kč nebo 2 % obratu. Pozor na vyšší režim, pokud provozujete zdroj s výkonem 50 MW a víc
Městská teplárna, a.s. se 70 zaměstnanci: drží licenci na výrobu i rozvod tepelné energie a z kotelen s celkovým instalovaným výkonem pod 50 MW zásobuje teplem sídliště, školy a část centra. Vlastní ji město, ale jako a.s. se za podnik považuje. Jako střední podnik je poskytovatelem dvou regulovaných služeb v nižším režimu: do 60 dnů se ohlásí NÚKIBu a po registraci má rok na zavedení 13 opatření a přípravu dokumentace.
Fiktivní příklad, žádná reálná firma.
Časté otázky teplárenských společností
Jsme městská teplárna se 70 zaměstnanci. Spadáme?
Velmi pravděpodobně ano. Městská teplárna typicky drží licenci na výrobu i rozvod tepelné energie – a jako střední podnik (50 a více zaměstnanců v přepočtených úvazcích) je poskytovatelem dvou regulovaných služeb. Se zdrojem pod 50 MW jsou obě v nižším režimu. Od splnění podmínek běží 60 dní na ohlášení NÚKIBu.
Máme licenci na výrobu i rozvod. Je to jedna služba, nebo dvě?
Dvě. Výroba tepelné energie a provoz soustavy zásobování se posuzují samostatně a každá může skončit v jiném režimu – teplárna se zdrojem 50 MW a víc má výrobu ve vyšším režimu, rozvod jí ale jako střednímu podniku zůstává v nižším. Pro ohlášení NÚKIBu i dokumentaci proto potřebujete mít jasno v obou.
Provozujeme blokové kotelny bez licence. Týká se nás zákon?
U odvětví teplárenství ne. Regulace se váže na držitele licence na výrobu nebo rozvod tepelné energie podle energetického zákona – kdo pro svůj provoz licenci nepotřebuje, typicky domovní kotelny nebo výroba jen pro vlastní spotřebu, pod odvětví nespadá. Pozor jen, pokud teplo dodáváte regulované firmě: ta po vás může chtít bezpečnostní dotazník.
Vyrábíme teplo jen pro vlastní areál. Spadáme?
Záleží na licenci a výkonu zdroje. Bez licence na výrobu tepelné energie pod odvětví nespadáte; s licencí, zdrojem pod 50 MW a bez licence na rozvod nespadáte také. S licencí a zdrojem o instalovaném výkonu 50 MW a víc ale můžete spadnout do vyššího režimu i bez veřejného zásobování. Pokud si nejste jistí, ověřte si to testem výše.
Teplárnu vlastní město. Počítá se jeho velikost k naší?
Ne. Obce a kraje se za podnik nepovažují, velikost vaší provozní společnosti se o město nenavyšuje. Jinak je to u soukromých skupin: kdo patří pod energetický holding, počítá velikost za celou skupinu propojených podniků – i lokálně malá teplárna tak může být velkým podnikem.
Nemáme bezpečnostního specialistu. Kdo to má u nás dělat?
Vedení za bezpečnost odpovídá a určí pověřenou osobu. Tak zní jedno z 13 opatření. V praxi menších tepláren to bývá správce IT nebo energetik ve spolupráci s vedením; roli můžete podpořit i externí službou. Dokumentaci k opatřením přitom nemusí psát nikdo z nich. Tu připraví průvodce.
Jaké lhůty musíme stihnout?
Pro teplárnu v nižším režimu jsou lhůty tři. Službu ohlásíte NÚKIBu do 60 dnů ode dne, kdy splníte podmínky (§ 6 odst. 1 zákona č. 264/2025 Sb.). Do 30 dnů od doručení rozhodnutí o registraci nahlásíte kontaktní a doplňující údaje (§ 11 odst. 1), pozdější změny hlásíte do 14 dnů. Do 1 roku od doručení rozhodnutí o registraci začnete plnit bezpečnostní opatření, včetně připravené dokumentace (§ 13 odst. 4).
Co všechno musíme zavést?
Pro výrobu i rozvod tepla platí stejný rámec. Nižší režim znamená 13 bezpečnostních opatření (§ 14 odst. 2 zákona č. 264/2025 Sb.) a dokumentaci k nim, od bezpečnostní politiky přes řízení přístupů, zálohy a školení zaměstnanců až po řešení incidentů. Praktický popis všech třinácti najdete na blogu.
Co riskuje ředitel, když společnost povinnosti nesplní?
I pro městskou teplárnu platí plný sankční strop. Za nesplnění povinností hrozí v nižším režimu pokuta až do výše 175 000 000 Kč, nebo až 1,4 % čistého celosvětového ročního obratu, podle toho, která částka je vyšší (§ 59 odst. 4 písm. b) zákona č. 264/2025 Sb.). Za plnění zákona odpovídá přímo vedení v režimu péče řádného hospodáře. A odpovědnost se nedá přenést na IT oddělení ani na externího správce. Dokumentaci, kterou zákon vyžaduje, přitom vytvoříte za jedno odpoledne.
Kolik stojí dokumentace s Compligenem?
Kompletní dokumentace vás vyjde jednorázově na 29 900 Kč bez DPH. Žádné předplatné ani měsíční poplatky. Zaplatíte jednou a dokumenty jsou vaše. Příprava NIS2 dokumentace s konzultantem vyjde obvykle na 80–200 tisíc Kč. Když se později změní legislativa, aktualizaci pro vás připravíme od 9 900 Kč.
Uzná dokumentaci NÚKIB?
Dokumentace je strukturovaná podle vyhlášky 410/2025 Sb. a vychází z metodik NÚKIB. Compligen není auditní služba ani garance souladu. Vygenerované dokumenty si vždy ověřujte sami nebo s odborníkem. Formální posouzení shody zůstává na regulátorovi.
Dokumentaci za vás připraví Compligen. Za jedno odpoledne.
Odpovídáte na otázky o své firmě, Compligen vytvoří kompletní dokumentaci za vás. Jak to celé funguje, najdete na hlavní stránce.
Dokumentace podle zákona o kybernetické bezpečnosti.
Všech 13 opatření pro teplárny a provozovatele rozvodu tepla v nižším režimu.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.