Kybernetická bezpečnost a směrnice NIS2
Společnost KETNET s.r.o. se specializuje na komplexní řešení IT bezpečnosti, od správy sítí a firewallů po zavádění opatření dle evropské směrnice NIS2. Pomáháme organizacím být nejen v souladu s legislativou, ale především odolné vůči kybernetickým hrozbám.
Co je NIS2
NIS2 (Network and Information Security Directive) je evropská směrnice o bezpečnosti sítí a informací, která nahrazuje původní směrnici NIS z roku 2016. Jejím cílem je sjednotit úroveň kybernetické bezpečnosti napříč členskými státy EU, zvýšit ochranu kritické infrastruktury a posílit odpovědnost vedení organizací za řízení rizik.
V České republice bude NIS2 zavedena prostřednictvím nového zákona o kybernetické bezpečnosti, který nabývá účinnosti 1. listopadu 2025. Od tohoto dne začne běžet roční lhůta pro implementaci povinných opatření, tedy do 1. listopadu 2026.
Kdo spadá pod NIS2
Směrnice se týká významných a důležitých subjektů (tzv. „essential“ a „important entities“). Zařazení organizace se odvíjí od odvětví činnosti, velikosti organizace a jejího významu pro plynulý chod společnosti. NÚKIB poskytuje online kalkulačku, která umožňuje snadno ověřit, zda se vaše organizace do působnosti NIS2 zařazuje: https://nis2.nukib.cz/kalkulacka
Hlavní požadavky NIS2 na organizace
1️ Zavedení bezpečnostního řízení
- Organizace musí vytvořit systém řízení kybernetické bezpečnosti (Cybersecurity Management System).
- Součástí je řízení rizik, dokumentace politik, určení odpovědných osob a školení zaměstnanců.
2️ Technická a organizační opatření
- Řízení přístupů a vícefaktorové ověřování.
- Zálohování a obnova dat.
- Šifrování citlivých informací.
- Detekce a prevence kybernetických incidentů.
- Bezpečnost v dodavatelském řetězci.
- Pravidelné testování a audit bezpečnostních opatření.
Odpovědnost vedení organizace
- Statutární orgány nesou osobní odpovědnost za dodržování NIS2.
- Vedení musí schvalovat politiky a zajistit zdroje pro bezpečnost.
Hlášení incidentů
- Incidenty musí být hlášeny NÚKIBu do 24 hodin od zjištění, podrobně do 72 hodin.
- Cílem je zajistit včasnou reakci a koordinaci.
Spolupráce a audit
- Organizace musí být připraveny na kontroly a audity ze strany NÚKIB.
- Při neplnění hrozí sankce až v řádu milionů Kč nebo procent obratu.
Jak vám pomůžeme
Naše služby pokrývají celý proces přípravy a zavedení NIS2:
- Úvodní analýza a posouzení rizik – identifikace slabých míst v infrastruktuře a posouzení souladu se směrnicí NIS2.
- Návrh a implementace opatření – technická i procesní řešení (firewally, řízení přístupů, zálohování).
- Dokumentace a procesní řízení – pomoc s tvorbou politik, směrnic a plánů.
- Školení a vzdělávání – zvyšování povědomí a kompetencí zaměstnanců.
- Podpora při auditu a komunikaci s NÚKIB – asistence při kontrolách a hlášení incidentů.
Směrnice NIS2 zásadně mění přístup ke kybernetické bezpečnosti v celé EU. Nejde pouze o splnění zákonných požadavků, ale o vytvoření dlouhodobě bezpečného a odolného prostředí, které chrání organizace, klienty i obchodní partnery.