# NIS2: proč se může týkat i malé firmy

Canonical URL: https://digitalni-zralost.cz/nis2
Markdown twin: https://digitalni-zralost.cz/nis2.md
Breadcrumbs: Platforma › NIS2
Published: 2026-08-31
Language: cs

> O působnosti NIS2 rozhoduje i obrat a dodávky. Co ukládá slovenská úprava, kde najdete českou (zákon č. 264/2025 Sb.) a jak si ověřit, zda se vás týká.

Publikováno 31. srpna 2026 · Aktualizováno 2. října 2026

Evropská směrnice NIS2 (2022/2555) zpřísnila pravidla kybernetické bezpečnosti. Tento přehled vychází ze slovenské transpozice — zákona č. 69/2018 Z. z. o kybernetické bezpečnosti ve znění novely č. 366/2024 Z. z., na který je nástroj ukotven. Česká republika má vlastní transpozici: zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. 11. 2025; dozor vykonává NÚKIB. Závazný rozsah pro české firmy určuje tento zákon. Nejčastější omyl je ale stejný všude: „jsme malí, nás se to netýká“ — působnost se z velikosti týmu odhadnout nedá.

## Co zákon ukládá

Povinné subjekty musí řídit kybernetická rizika, hlásit závažné incidenty a určit osobu odpovědnou za kybernetickou bezpečnost. Není to jednorázový audit, ale průběžná povinnost — s dokumentací, kterou se dá prokázat.

## Proč se působnost nedá odhadnout z velikosti

Do hry vstupuje i obrat či bilanční suma, nejen počet zaměstnanců. A malá firma může spadat pod zákon i tím, komu dodává: dodavatel s podstatným vlivem na kybernetickou bezpečnost regulovaného zákazníka — nemocnice, banky, energetiky, vodáren, dopravce či státní správy — se povinným subjektem stává bez ohledu na vlastní velikost.

Bez ohledu na velikost jsou v působnosti i poskytovatelé veřejných elektronických komunikací, důvěryhodných služeb, DNS, TLD registrů a registrace domén. Přesný rozsah určuje zákon a jeho přílohy — tento přehled je nenahrazuje.

## Tři kroky, které dávají smysl hned

1. ### Posuďte působnost — a zapište si výsledek  
   Projděte sektor, velikost, obrat i to, komu dodáváte. Pokud je závěr „netýká se nás“, má hodnotu jen zdokumentovaný — za rok se nebude zjišťovat znovu. Při pochybnostech je nezávislé právní posouzení levnější než mylná jistota.
2. ### Základní hygienu dělejte bez ohledu na zákon  
   MFA, testované zálohy a pravidelné aktualizace jsou jádro povinností — a zároveň opatření s nejlepším poměrem přínosu k náročnosti i pro firmu, které se NIS2 netýká. Nic z toho se nedělá „kvůli zákonu“.
3. ### Pokud spadáte, začněte řízením rizik  
   Soupis systémů a dat, posouzení rizik, plán hlášení incidentů, odpovědná osoba. Pořadí je dané logikou: bez soupisu není co řídit a bez řízení není co hlásit.

## Kde na to narazíte v naší diagnostice

Na stav tématu NIS2 se ptáme každého — právě proto, že působnost se nedá spolehlivě odhadnout z odvětví a počtu zaměstnanců. Kdo si ověřil, že se ho zákon netýká, penalizován není; nepřipravenost vstupuje do výsledku jako samostatný rizikový faktor. Je to orientační prověrka, ne právní stanovisko.

## Zjistěte stav své kybernetické hygieny za pár minut

[Spustit bezplatnou diagnostiku](https://digitalni-zralost.cz/#quizzes)

## Související

- [E-fakturace na Slovensku od 1. 1. 2027](https://digitalni-zralost.cz/e-fakturacia)
- [Co je Digital Intensity Index (DII)](https://digitalni-zralost.cz/digital-intensity-index)
- [Adaptivní model DAP — metodika měření digitální zralosti](https://digitalni-zralost.cz/metodika)

## Zdroje

- [Slovenský zákon č. 69/2018 Z. z. v platném znění (Slov-lex)](https://www.slov-lex.sk/ezbierky/pravne-predpisy/SK/ZZ/2018/69/)
- [Slovenská novela č. 366/2024 Z. z. (Slov-lex)](https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2024/366/)
- [Zákon č. 264/2025 Sb. (Zákony pro lidi)](https://www.zakonyprolidi.cz/cs/2025-264)
- [Směrnice (EU) 2022/2555 — NIS2 (EUR-Lex)](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)

Tento přehled je informační, ne právní stanovisko. Vychází ze slovenského zákona č. 69/2018 Z. z. ve znění pozdějších předpisů; pro české firmy je závazný zákon č. 264/2025 Sb., o kybernetické bezpečnosti (účinný od 1. 11. 2025), dozor vykonává NÚKIB. Při pochybnostech doporučujeme nezávislé posouzení.