NIS2 pro výrobní průmysl: koho se týká a co musí splnit
Nový zákon o kybernetické bezpečnosti (ZoKB, č. 264/2025 Sb.) dopadá i na výrobní firmy. Konkrétně na výrobu elektroniky, elektrických zařízení, strojů a dopravních prostředků – oddíly CZ-NACE 26 až 30. Zpravidla od 50 a více zaměstnanců. Vytvořte si dokumentaci k ZoKB za jedno odpoledne.
30+ firem a obcí už vytvořilo dokumentaci s Compligenemjednorázově 29 900 Kč bez DPH
Spadáte, pokud platí obě podmínky zároveň
Vyrábíte něco z tohoto seznamu
- Počítače, elektronické a optické přístroje (CZ-NACE 26) – elektronika, součástky, desky plošných spojů, měřicí a optické přístroje
- Elektrická zařízení (CZ-NACE 27) – motory, transformátory, rozvaděče, kabely, baterie, svítidla, domácí spotřebiče
- Stroje a zařízení (CZ-NACE 28) – obráběcí stroje, čerpadla, ložiska, zemědělské, stavební a potravinářské stroje
- Motorová vozidla, přívěsy a návěsy (CZ-NACE 29) – vozidla, díly a příslušenství
- Ostatní dopravní prostředky (CZ-NACE 30) – lodě, kolejová vozidla, letadla, motocykly, jízdní kola
Kód CZ-NACE své firmy najdete v registru ARES podle IČO. Rozhoduje ale skutečně vykonávaná činnost, ne jen zapsaný kód.
Jste střední nebo velký podnik
Máte 50 a více zaměstnanců, nebo roční obrat i bilanční suma přesahují 10 milionů EUR (zhruba 250 mil. Kč).
Máte 30 lidí, ale patříte pod koncern? Velikost se počítá za celou skupinu, včetně mateřské a sesterských firem. Malá dcera velkého holdingu proto typicky spadá.
Platí obojí → spadáte.
Jste poskytovatelem regulované služby v nižším režimu.
- Jediná výjimka: sériová výroba osobních aut – vyšší režim, detail níže na stránce.
- Dokdy:
- 60 dní na ohlášení NÚKIBu, do roka opatření a dokumentace
- Co:
- sadu dokumentace a související procesy – celkem 13 povinností, detail ve FAQ
- Pokuta:
- až 175 mil. Kč
Jedna z podmínek neplatí → pod výrobní průmysl nespadáte.
Pozor, pokud dodáváte regulované firmě. Ta po vás může chtít bezpečnostní dotazník nebo vlastní dokumentaci.
Nevíte si rady → ověřte si to.
- Kovovýroba, plasty ani textil v příloze nejsou – hraniční provozy ale mívají část výroby v oddílech 26–30
- Zapsaný kód CZ-NACE nesedí s tím, co reálně děláte – rozhoduje skutečná činnost
- Máte pod 50 lidí, ale patříte do koncernu – velikost se počítá za celou skupinu
Orientační vyhodnocení. Závazně rozhoduje NÚKIB rozhodnutím o registraci.
Vzorová dokumentace k vyhlášce 410/2025 Sb. ZDARMA
Stáhněte si šablony dokumentace pro nižší režim ZoKB (NIS2). V balíčku je 20+ dokumentů včetně bezpečnostních politik a přehledu opatření. K tomu vzorový dotazník pro dodavatele. Můžete je používat a upravovat pro vlastní potřebu.
Upozorňujeme, že k řádnému vyplnění šablon potřebujete znalost vyhlášky 410/2025 Sb., zákona 264/2025 Sb. a násobně více času než s průvodcem Compligen.
Pět regulovaných služeb ve výrobním průmyslu
Příloha vyhlášky č. 408/2025 Sb. vymezuje výrobní průmysl pěti službami podle oddílů CZ-NACE.
- CZ-NACE
- oddíl 26
- Režim
- nižší
- CZ-NACE
- oddíl 27
- Režim
- nižší
- CZ-NACE
- oddíl 28
- Režim
- nižší
- CZ-NACE
- oddíl 29
- Režim
- nižší · vyšší jen při sériové výrobě osobních aut
- CZ-NACE
- oddíl 30
- Režim
- nižší
Výrobní průmysl v příloze tvoří jen oddíly 26–30. Kovovýroba (oddíl 25), plasty, textil ani nábytek do něj nepatří. A výroba potravin má vlastní odvětví.
Vyšší režim hrozí jen při sériové výrobě osobních motorových vozidel (CZ-NACE 29). Znamená širší sadu povinností a sankce až do výše 250 000 000 Kč nebo 2 % obratu. Výrobci dílů, přívěsů, návěsů a užitkových vozidel zůstávají v nižším režimu. Hranici „sériové výroby" příloha číselně nedefinuje. Pokud jste na pomezí, ověřte si režim testem výše nebo s odborníkem.
Strojírna na Vysočině, 120 zaměstnanců, dodává obráběné díly třem výrobcům aut. Oddíl CZ-NACE 28, podmínka činnosti i velikosti platí. Firma je poskytovatelem regulované služby v nižším režimu: do 60 dnů se ohlásí NÚKIBu a po registraci má rok na zavedení 13 opatření a přípravu dokumentace. A automobilky už začínají posílat bezpečnostní dotazníky. Dokumentace se tak hodí dvakrát.
Fiktivní příklad, žádná reálná firma.
Časté otázky výrobních firem
Spadá strojírna se 120 zaměstnanci pod NIS2?
Velmi pravděpodobně ano. Výroba strojů a zařízení je oddíl CZ-NACE 28, regulovaná služba v nižším režimu. Se 120 zaměstnanci splňujete i podmínku velikosti. Od splnění obou podmínek běží 60 dní na ohlášení NÚKIBu.
Máme jen 30 zaměstnanců, ale patříme pod koncern. Spadáme?
U výrobních firem v dodavatelských holdinzích je to nejčastější hraniční případ. Typicky ano. Velikost se počítá za celou skupinu. Propojené podniky (podíl nad 50 %) se započítávají celé, partnerské (25–50 %) poměrně a zaměstnanci jako přepočtené úvazky, ne hlavy. Malá dcera velkého koncernu tak podmínku velikosti zpravidla splní. Výjimka platí pro firmy, jejichž technická aktiva jsou při poskytování služby od zbytku skupiny zcela oddělená.
Vyrábíme kovové konstrukce (CZ-NACE 25). Týká se nás zákon?
Přímo ne. Výrobní průmysl je v příloze vyhlášky vymezen jen oddíly CZ-NACE 26–30, kovovýroba (25), plasty, textil ani nábytek tam nepatří. Dvě věci ale ověřte. Část vaší výroby může do oddílů 26–30 přesto spadat. Rozhoduje skutečná činnost, ne zapsaný kód. A pokud dodáváte regulované firmě, může po vás chtít bezpečnostní dotazník nebo dokumentaci.
Dodáváme díly automobilkám. Platí pro nás vyšší režim?
Ne. Vyšší režim platí jen pro toho, kdo sám sériově vyrábí osobní motorová vozidla. Výrobce dílů, přívěsů, návěsů nebo užitkových vozidel je v nižším režimu, pokud splní podmínku velikosti. Jako dodavatel automobilky ale počítejte s bezpečnostními dotazníky.
Jaké lhůty musíme stihnout?
Pro výrobní firmu v nižším režimu jsou lhůty tři. Službu ohlásíte NÚKIBu do 60 dnů ode dne, kdy splníte obě podmínky (§ 6 odst. 1 zákona č. 264/2025 Sb.). Do 30 dnů od doručení rozhodnutí o registraci nahlásíte kontaktní a doplňující údaje (§ 11 odst. 1), pozdější změny hlásíte do 14 dnů. Do 1 roku od doručení rozhodnutí o registraci začnete plnit bezpečnostní opatření, včetně připravené dokumentace (§ 13 odst. 4).
Co všechno musíme zavést?
Pro strojírnu i elektrotechnickou výrobu platí stejný rámec. Nižší režim znamená 13 bezpečnostních opatření (§ 14 odst. 2 zákona č. 264/2025 Sb.) a dokumentaci k nim, od bezpečnostní politiky přes řízení přístupů, zálohy a školení zaměstnanců až po řešení incidentů. Praktický popis všech třinácti najdete na blogu.
Co riskuje jednatel, když firma povinnosti nesplní?
I pro střední výrobní firmu platí plný sankční strop. Za nesplnění povinností hrozí pokuta až do výše 175 000 000 Kč, nebo až 1,4 % čistého celosvětového ročního obratu, podle toho, která částka je vyšší (§ 59 odst. 4 písm. b) zákona č. 264/2025 Sb.). Za plnění zákona odpovídá přímo vedení firmy v režimu péče řádného hospodáře. Dokumentaci, kterou zákon vyžaduje, přitom vytvoříte za jedno odpoledne.
Kolik stojí dokumentace s Compligenem?
Kompletní dokumentace vás vyjde jednorázově na 29 900 Kč bez DPH. Žádné předplatné ani měsíční poplatky. Zaplatíte jednou a dokumenty jsou vaše. Příprava NIS2 dokumentace s konzultantem vyjde obvykle na 80–200 tisíc Kč. Když se později změní legislativa, aktualizaci pro vás připravíme od 9 900 Kč.
Uzná dokumentaci NÚKIB?
Dokumentace je strukturovaná podle vyhlášky 410/2025 Sb. a vychází z metodik NÚKIB. Compligen není auditní služba ani garance souladu. Vygenerované dokumenty si vždy ověřujte sami nebo s odborníkem. Formální posouzení shody zůstává na regulátorovi.
Dokumentaci za vás připraví Compligen. Za jedno odpoledne.
Odpovídáte na otázky o své firmě, Compligen vytvoří kompletní dokumentaci za vás. Jak to celé funguje, najdete na hlavní stránce.
Dokumentace podle zákona o kybernetické bezpečnosti.
Všech 13 opatření pro výrobní firmy v nižším režimu.
Platíte, až když víte, za co. 29 900 Kč bez DPH, jednorázově.