NIS2 pro teplárenství: koho se týká a co musí splnit
Nový zákon o kybernetické bezpečnosti (ZoKB, č. 264/2025 Sb.) dopadá i na teplárenství. Konkrétně na držitele licence na výrobu nebo rozvod tepelné energie – městské teplárny, výtopny i provozovatele soustav zásobování teplem.
S Compligen vytvoříte povinnou dokumentaci k ZoKB kompletně online, za jedno odpoledne.
30+ firem a obcí už vytvořilo dokumentaci s Compligenjednorázově 29 900 Kč bez DPH
Spadáte, pokud platí obě podmínky zároveň
Držíte licenci na výrobu nebo rozvod tepelné energie
- Licence na výrobu tepelné energie – teplárny, výtopny, kogenerační jednotky a jiné zdroje tepla
- Licence na rozvod tepelné energie – provoz soustavy zásobování tepelnou energií: horkovody, parovody, předávací stanice
Obě licence vydává Energetický regulační úřad podle energetického zákona č. 458/2000 Sb. Rozhoduje držená licence, ne kotelna sama: blokové a domovní kotelny bez licence pod odvětví nespadají.
Jste střední nebo velký podnik
Máte 50 a více zaměstnanců, nebo roční obrat i bilanční suma přesahují 10 milionů EUR (zhruba 250 mil. Kč).
Máte 30 lidí, ale patříte pod koncern? Velikost se počítá za celou skupinu, včetně mateřské a sesterských firem. Malá dcera velkého holdingu proto typicky spadá.
Platí obojí → spadáte.
Jste poskytovatelem regulované služby – s licencí na výrobu i rozvod rovnou dvou. Režim se liší podle velikosti a výkonu zdroje:
- Střední podnik (50–249 zaměstnanců) se zdrojem pod 50 MW – nižší režim
- Velký podnik nebo výrobna s výkonem 50 MW a víc – vyšší režim: práh 50 MW platí i pro menší firmu
- Výroba a rozvod se vyhodnocují zvlášť – každá služba může mít jiný režim
Čistá výroba bez licence na rozvod spadá jen od 50 MW výš. Přesné rozdělení podle licencí najdete níže na stránce.
- Dokdy:
- 60 dní na ohlášení NÚKIBu, do roka opatření a dokumentace
- Co:
- sadu dokumentace a související procesy – v nižším režimu 13 opatření, detail ve FAQ
- Kdo:
- vyplní IT správce nebo asistentka – přizvete je přímo v průvodci, vy jen zkontrolujete a podepíšete
- Pokuta:
- až 175 mil. Kč, ve vyšším režimu až 250 mil. Kč
Některá z podmínek neplatí → pod teplárenství nespadáte.
Pozor, pokud regulované teplárně dodáváte technologie, IT nebo služby. Ta po vás může chtít bezpečnostní dotazník nebo vlastní dokumentaci.
Nevíte si rady → ověřte si to.
- Kotelnu provozujete bez energetické licence – bez licence na výrobu nebo rozvod pod odvětví nespadáte
- Zdroj se pohybuje kolem 50 MW instalovaného výkonu – hranice mezi nižším a vyšším režimem u výroby
- Teplárnu vlastní město nebo energetická skupina – u skupiny se velikost počítá za celek, obec jako přímý vlastník se nepočítá
Orientační vyhodnocení. Závazně rozhoduje NÚKIB rozhodnutím o registraci.
Šablony dokumentace k vyhlášce 410/2025 Sb. zdarma
Stáhněte si šablony dokumentace pro nižší režim ZoKB (NIS2). V balíčku je 20+ dokumentů včetně bezpečnostních politik a přehledu opatření. K tomu dotazník pro dodavatele. Můžete je používat a upravovat pro vlastní potřebu.
Upozorňujeme, že k řádnému vyplnění šablon potřebujete znalost vyhlášky 410/2025 Sb., zákona 264/2025 Sb. a násobně více času než s průvodcem Compligen.
Dvě regulované služby v teplárenství
Příloha vyhlášky č. 408/2025 Sb. vymezuje teplárenství dvěma službami podle energetického zákona. Každá se váže na jinou licenci a o režimu rozhoduje velikost podniku spolu s výkonem zdroje.
- Koho se týká
- držitelé licence na výrobu tepelné energie dle zák. č. 458/2000 Sb. – teplárny, výtopny, kogenerační zdroje
- Režim
- vyšší při výkonu zdroje 50 MW a víc, nebo pro velký podnik s licencí na rozvod · nižší pro střední podnik s licencí na rozvod
- Koho se týká
- držitelé licence na rozvod tepelné energie dle zák. č. 458/2000 Sb. – horkovody, parovody, předávací stanice
- Režim
- nižší pro střední podnik · vyšší pro velký
Kdo drží obě licence, poskytuje dvě regulované služby zároveň – každá se vyhodnocuje samostatně a může skončit v jiném režimu. Čistý výrobce bez licence na rozvod spadá jen přes práh 50 MW; pod ním do odvětví nepatří.
Vyšší režim hrozí dvěma cestami – buď jste velký podnik (250 a více zaměstnanců, nebo roční obrat nad 50 mil. EUR spolu s bilanční sumou nad 43 mil. EUR, prahy dle doporučení Komise 2003/361/ES), nebo provozujete výrobnu s celkovým instalovaným tepelným výkonem 50 MW a víc. Práh 50 MW platí bez ohledu na velikost podniku a do vyššího režimu pošle i menší firmu. Vyšší režim znamená širší sadu povinností a přísnější sankční strop, až do výše 250 000 000 Kč nebo 2 % obratu. Pozor na vyšší režim, pokud provozujete zdroj s výkonem 50 MW a víc
Městská teplárna, a.s. se 70 zaměstnanci: drží licenci na výrobu i rozvod tepelné energie a z kotelen s celkovým instalovaným výkonem pod 50 MW zásobuje teplem sídliště, školy a část centra. Vlastní ji město, ale jako a.s. se za podnik považuje. Jako střední podnik je poskytovatelem dvou regulovaných služeb v nižším režimu: do 60 dnů se ohlásí NÚKIBu a po registraci má rok na zavedení 13 opatření a přípravu dokumentace.
Fiktivní příklad, žádná reálná firma.
Časté otázky teplárenských společností
Jsme městská teplárna se 70 zaměstnanci. Spadáme?
Velmi pravděpodobně ano. Městská teplárna typicky drží licenci na výrobu i rozvod tepelné energie – a jako střední podnik (50 a více zaměstnanců v přepočtených úvazcích) je poskytovatelem dvou regulovaných služeb. Se zdrojem pod 50 MW jsou obě v nižším režimu. Od splnění podmínek běží 60 dní na ohlášení NÚKIBu.
Máme licenci na výrobu i rozvod. Je to jedna služba, nebo dvě?
Dvě. Výroba tepelné energie a provoz soustavy zásobování se posuzují samostatně a každá může skončit v jiném režimu – teplárna se zdrojem 50 MW a víc má výrobu ve vyšším režimu, rozvod jí ale jako střednímu podniku zůstává v nižším. Pro ohlášení NÚKIBu i dokumentaci proto potřebujete mít jasno v obou.
Provozujeme blokové kotelny bez licence. Týká se nás zákon?
U odvětví teplárenství ne. Regulace se váže na držitele licence na výrobu nebo rozvod tepelné energie podle energetického zákona – kdo pro svůj provoz licenci nepotřebuje, typicky domovní kotelny nebo výroba jen pro vlastní spotřebu, pod odvětví nespadá. Pozor jen, pokud teplo dodáváte regulované firmě: ta po vás může chtít bezpečnostní dotazník.
Vyrábíme teplo jen pro vlastní areál. Spadáme?
Záleží na licenci a výkonu zdroje. Bez licence na výrobu tepelné energie pod odvětví nespadáte; s licencí, zdrojem pod 50 MW a bez licence na rozvod nespadáte také. S licencí a zdrojem o instalovaném výkonu 50 MW a víc ale můžete spadnout do vyššího režimu i bez veřejného zásobování. Pokud si nejste jistí, ověřte si to testem výše.
Teplárnu vlastní město. Počítá se jeho velikost k naší?
Ne. Obce a kraje se za podnik nepovažují, velikost vaší provozní společnosti se o město nenavyšuje. Jinak je to u soukromých skupin: kdo patří pod energetický holding, počítá velikost za celou skupinu propojených podniků – i lokálně malá teplárna tak může být velkým podnikem.
Nemáme bezpečnostního specialistu. Kdo to má u nás dělat?
Vedení za bezpečnost odpovídá a určí pověřenou osobu. Tak zní jedno z 13 opatření. V praxi menších tepláren to bývá správce IT nebo energetik ve spolupráci s vedením; roli můžete podpořit i externí službou. Dokumentaci k opatřením přitom nemusí psát nikdo z nich. Tu připraví průvodce.
Jaké lhůty musíme stihnout?
Pro teplárnu v nižším režimu jsou lhůty tři. Službu ohlásíte NÚKIBu do 60 dnů ode dne, kdy splníte podmínky (§ 6 odst. 1 zákona č. 264/2025 Sb.). Do 30 dnů od doručení rozhodnutí o registraci nahlásíte kontaktní a doplňující údaje (§ 11 odst. 1), pozdější změny hlásíte do 14 dnů. Do 1 roku od doručení rozhodnutí o registraci začnete plnit bezpečnostní opatření, včetně připravené dokumentace (§ 13 odst. 4).
Co všechno musíme zavést?
Pro výrobu i rozvod tepla platí stejný rámec. Nižší režim znamená 13 bezpečnostních opatření (§ 14 odst. 2 zákona č. 264/2025 Sb.) a dokumentaci k nim, od bezpečnostní politiky přes řízení přístupů, zálohy a školení zaměstnanců až po řešení incidentů. Praktický popis všech třinácti najdete na blogu.
Co riskuje ředitel, když společnost povinnosti nesplní?
I pro městskou teplárnu platí plný sankční strop. Za nesplnění povinností hrozí v nižším režimu pokuta až do výše 175 000 000 Kč, nebo až 1,4 % čistého celosvětového ročního obratu, podle toho, která částka je vyšší (§ 59 odst. 4 písm. b) zákona č. 264/2025 Sb.). Za plnění zákona odpovídá přímo vedení v režimu péče řádného hospodáře. A odpovědnost se nedá přenést na IT oddělení ani na externího správce. Dokumentaci, kterou zákon vyžaduje, přitom s Compligen vytvoříte bez konzultanta a hotovou předáte IT k zavedení.
Pomůže mi dokumentace s bezpečnostním dotazníkem od odběratele?
Ano. Bezpečnostní dotazníky velkých odběratelů – automobilek, řetězců i státních podniků – míří přesně na to, co dokumentace obsahuje: bezpečnostní politiky, přehled bezpečnostních opatření a plán řešení incidentů. Odpovědi tak neskládáte z hlavy, doložíte je hotovými dokumenty. Konkrétní dotazníky se odběratel od odběratele liší, jejich společný základ ale dokumentace pokrývá.
Kolik stojí dokumentace?
Kompletní dokumentace vás vyjde jednorázově na 29 900 Kč bez DPH. Žádné předplatné ani měsíční poplatky. Zaplatíte jednou a dokumenty jsou vaše. Příprava NIS2 dokumentace s konzultantem vyjde obvykle na 80–200 tisíc Kč. Když se později změní legislativa, aktualizaci pro vás připravíme od 9 900 Kč.
Uzná dokumentaci NÚKIB?
Dokumentace je strukturovaná podle vyhlášky 410/2025 Sb. a vychází z metodik NÚKIB. Compligen není auditní služba ani garance souladu – dostanete ale dokumentaci zpracovanou podle náležitostí, které vyhláška pro nižší režim předepisuje. Vygenerované dokumenty si vždy ověřujte sami nebo s odborníkem: taková kontrola je pojistka, ne druhá zakázka. Formální posouzení shody zůstává na regulátorovi.
Dokumentaci za vás připraví Compligen. Za jedno odpoledne.
Odpovídáte na otázky o své firmě, Compligen vytvoří kompletní dokumentaci za vás. Jak to celé funguje, najdete na hlavní stránce.
Dokumentace podle zákona o kybernetické bezpečnosti.
Všech 13 opatření pro teplárny a provozovatele rozvodu tepla v nižším režimu.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.