NIS2 pro vodní hospodářství: koho se týká a co musí splnit
Nový zákon o kybernetické bezpečnosti (ZoKB, č. 264/2025 Sb.) dopadá i na vodárenství. Konkrétně na provozovatele veřejných vodovodů a kanalizací – vodárenské společnosti, provozovatele čistíren i komunální podniky. Vytvořte si dokumentaci k ZoKB za jedno odpoledne.
30+ firem a obcí už vytvořilo dokumentaci s Compligenemjednorázově 29 900 Kč bez DPH
Spadáte, pokud platí všechny tři podmínky zároveň
Provozujete vodovod nebo kanalizaci pro veřejnost
- Provozování vodovodu sloužícího veřejné potřebě – dodávka pitné vody: vodárenské společnosti, městské vodárny, provozní společnosti VaK
- Provozování kanalizace sloužící veřejné potřebě – odvádění a čištění odpadních vod včetně čistíren (ČOV)
Obojí podle zákona č. 274/2001 Sb., o vodovodech a kanalizacích. Rozhoduje provozní činnost. Povinnosti dopadají na provozovatele, ne na vlastníka infrastruktury.
Máte z této činnosti aspoň 5 % obratu
Příjmy spojené s provozováním vodovodu nebo kanalizace tvořily za poslední účetní období alespoň 5 % vašeho obratu. Průmyslový podnik, který provozuje vlastní vodovod jen jako okrajovou činnost, se pod prahem do odvětví nepočítá.
Jste střední nebo velký podnik
Máte 50 a více zaměstnanců, nebo roční obrat i bilanční suma přesahují 10 milionů EUR (zhruba 250 mil. Kč).
Máte 30 lidí, ale patříte pod koncern? Velikost se počítá za celou skupinu, včetně mateřské a sesterských firem. Malá dcera velkého holdingu proto typicky spadá.
Platí všechno → spadáte.
Jste poskytovatelem regulované služby.
- Střední podnik (50–249 zaměstnanců) – nižší režim
- Velký podnik – vyšší režim, detail níže na stránce
- Dokdy:
- 60 dní na ohlášení NÚKIBu, do roka opatření a dokumentace
- Co:
- sadu dokumentace a související procesy – celkem 13 povinností, detail ve FAQ
- Pokuta:
- až 175 mil. Kč
Některá z podmínek neplatí → pod vodní hospodářství nespadáte.
Pozor, pokud regulované vodárně dodáváte technologie, IT nebo služby. Ta po vás může chtít bezpečnostní dotazník nebo vlastní dokumentaci.
Nevíte si rady → ověřte si to.
- Vodovod provozujete jen jako vedlejší činnost – pod 5 % obratu se služba do odvětví nepočítá
- Infrastrukturu vlastní obec a vy ji provozujete – povinnosti řeší provozovatel, ne vlastník
- Pohybujete se kolem 250 zaměstnanců – hranice mezi nižším a vyšším režimem
Orientační vyhodnocení. Závazně rozhoduje NÚKIB rozhodnutím o registraci.
Vzorová dokumentace k vyhlášce 410/2025 Sb. ZDARMA
Stáhněte si šablony dokumentace pro nižší režim ZoKB (NIS2). V balíčku je 20+ dokumentů včetně bezpečnostních politik a přehledu opatření. K tomu vzorový dotazník pro dodavatele. Můžete je používat a upravovat pro vlastní potřebu.
Upozorňujeme, že k řádnému vyplnění šablon potřebujete znalost vyhlášky 410/2025 Sb., zákona 264/2025 Sb. a násobně více času než s průvodcem Compligen.
Dvě regulované služby ve vodním hospodářství
Příloha vyhlášky č. 408/2025 Sb. vymezuje vodní hospodářství dvěma službami podle zákona o vodovodech a kanalizacích. U obou platí práh 5 % obratu a velikost podniku rozhoduje o režimu.
- Podmínky
- provozovatel dle zák. č. 274/2001 Sb. · aspoň 5 % obratu z této služby
- Režim
- nižší pro střední podnik · vyšší pro velký
- Podmínky
- provozovatel dle zák. č. 274/2001 Sb. · aspoň 5 % obratu z této služby
- Režim
- nižší pro střední podnik · vyšší pro velký
Odvětví tvoří jen veřejné vodovody a kanalizace. Areálové rozvody, vodní toky, přehrady ani závlahy do něj nepatří. Kdo provozuje vodovod i kanalizaci, poskytuje dvě regulované služby zároveň.
Vyšší režim hrozí, když jste velký podnik – 250 a více zaměstnanců, nebo roční obrat nad 50 mil. EUR spolu s bilanční sumou nad 43 mil. EUR (prahy dle doporučení Komise 2003/361/ES); znamená širší sadu povinností a sankce až do výše 250 000 000 Kč nebo 2 % obratu. Střední provozovatelé zůstávají v nižším režimu. Pozor na skupinu. Velikost se počítá za celý koncern; pokud jste na pomezí, ověřte si režim testem výše nebo s odborníkem.
Vodárenská společnost okresního města, 85 zaměstnanců, provozuje vodovod a kanalizaci pro 40 tisíc obyvatel. Vlastní ji město, ale jako a.s. se za podnik považuje. Příjmy z vodného a stočného tvoří většinu obratu, práh 5 % platí s rezervou. Jako střední podnik je poskytovatelem dvou regulovaných služeb v nižším režimu: do 60 dnů se ohlásí NÚKIBu a po registraci má rok na zavedení 13 opatření a přípravu dokumentace.
Fiktivní příklad, žádná reálná firma.
Časté otázky vodárenských společností
Provozujeme vodovod i kanalizaci pro město. Spadáme?
Pokud jste aspoň střední podnik – 50 a více zaměstnanců v přepočtených úvazcích – a příjmy z vodného a stočného tvoří aspoň 5 % obratu, ano; jde o dvě regulované služby zároveň. Střední podnik je v nižším režimu, velký ve vyšším. Od splnění podmínek běží 60 dní na ohlášení NÚKIBu.
Vodovod vlastní město, my ho jen provozujeme. Koho se povinnosti týkají?
Regulovaná je provozní činnost. Povinnosti dopadají na provozovatele. Obec sama se za podnik nepovažuje, provozní společnost (a.s. nebo s.r.o.) ale ano. U oddílného modelu „obec vlastní, společnost provozuje" tedy NIS2 řeší provozovatel.
Vodovod provozujeme jen jako vedlejší činnost. Spadáme?
Rozhoduje práh 5 %: pokud příjmy spojené s provozováním vodovodu nebo kanalizace tvořily za poslední účetní období méně než 5 % vašeho obratu, služba se do odvětví nepočítá – typicky průmyslový podnik s vlastním areálovým vodovodem. Práh se přitom posuzuje u každé služby zvlášť, u vodovodu a u kanalizace odděleně. Rozvody, které neslouží veřejné potřebě, navíc nespadají vůbec.
Nemáme bezpečnostního specialistu. Kdo to má u nás dělat?
Vedení za bezpečnost odpovídá a určí pověřenou osobu. Tak zní jedno z 13 opatření. V praxi menších vodáren to bývá správce IT ve spolupráci s vedením; roli můžete podpořit i externí službou. Dokumentaci k opatřením přitom nemusí psát nikdo z nich. Tu připraví průvodce.
Jaké lhůty musíme stihnout?
Pro vodárenskou společnost v nižším režimu jsou lhůty tři. Službu ohlásíte NÚKIBu do 60 dnů ode dne, kdy splníte podmínky (§ 6 odst. 1 zákona č. 264/2025 Sb.). Do 30 dnů od doručení rozhodnutí o registraci nahlásíte kontaktní a doplňující údaje (§ 11 odst. 1), pozdější změny hlásíte do 14 dnů. Do 1 roku od doručení rozhodnutí o registraci začnete plnit bezpečnostní opatření, včetně připravené dokumentace (§ 13 odst. 4).
Co všechno musíme zavést?
Pro vodárny i čistírny platí stejný rámec. Nižší režim znamená 13 bezpečnostních opatření (§ 14 odst. 2 zákona č. 264/2025 Sb.) a dokumentaci k nim, od bezpečnostní politiky přes řízení přístupů, zálohy a školení zaměstnanců až po řešení incidentů. Praktický popis všech třinácti najdete na blogu.
Co riskuje ředitel, když společnost povinnosti nesplní?
I pro komunální vodárenskou společnost platí plný sankční strop. Za nesplnění povinností hrozí v nižším režimu pokuta až do výše 175 000 000 Kč, nebo až 1,4 % čistého celosvětového ročního obratu, podle toho, která částka je vyšší (§ 59 odst. 4 písm. b) zákona č. 264/2025 Sb.). Za plnění zákona odpovídá přímo vedení v režimu péče řádného hospodáře. A odpovědnost se nedá přenést na IT oddělení ani na externího správce. Dokumentaci, kterou zákon vyžaduje, přitom vytvoříte za jedno odpoledne.
Kolik stojí dokumentace s Compligenem?
Kompletní dokumentace vás vyjde jednorázově na 29 900 Kč bez DPH. Žádné předplatné ani měsíční poplatky. Zaplatíte jednou a dokumenty jsou vaše. Příprava NIS2 dokumentace s konzultantem vyjde obvykle na 80–200 tisíc Kč. Když se později změní legislativa, aktualizaci pro vás připravíme od 9 900 Kč.
Uzná dokumentaci NÚKIB?
Dokumentace je strukturovaná podle vyhlášky 410/2025 Sb. a vychází z metodik NÚKIB. Compligen není auditní služba ani garance souladu. Vygenerované dokumenty si vždy ověřujte sami nebo s odborníkem. Formální posouzení shody zůstává na regulátorovi.
Dokumentaci za vás připraví Compligen. Za jedno odpoledne.
Odpovídáte na otázky o své firmě, Compligen vytvoří kompletní dokumentaci za vás. Jak to celé funguje, najdete na hlavní stránce.
Dokumentace podle zákona o kybernetické bezpečnosti.
Všech 13 opatření pro provozovatele vodovodů a kanalizací v nižším režimu.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.