Závisí to na dvou věcech současně: zda vaše činnost patří do sektorů v příloze č. 1 nebo č. 2 slovenského zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a zda dosahujete alespoň velikosti středního podniku — zpravidla alespoň 50 zaměstnanců nebo současně obratu i bilanční sumy nad 10 milionů eur. Pokud ano, musíte se sami identifikovat a do 60 dnů od zahájení činnosti to oznámit slovenskému Národnému bezpečnostnému úradu. Pozor na výjimky: některé subjekty se registrují bez ohledu na velikost a do velikosti se počítá i skupina.
NIS2 není na Slovensku samostatným zákonem. Směrnici (EU) 2022/2555 transponovala novela č. 366/2024 Z. z. do zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti s účinností od 1. ledna 2025. Otázka tedy ve skutečnosti zní: jste provozovatelem základní služby podle tohoto zákona?
Rozhoduje sektor a velikost současně
Do registru provozovatelů základní služby patří podle § 17 odst. 1 písm. e) slovenského zákona č. 69/2018 Z. z. osoba, která splňuje nejméně podmínky velikosti pro střední podnik a vykonává činnost v některém ze sektorů podle přílohy č. 1 nebo přílohy č. 2. Přílohy sahají daleko za klasickou kritickou infrastrukturu — patří sem například i výroba zdravotnických prostředků či výroba, zpracování a distribuce potravin. Prahem velikosti je zpravidla alespoň 50 zaměstnanců nebo současné překročení ročního obratu i bilanční sumy 10 milionů eur; vychází se z pravidel EU o vymezení mikropodniků, malých a středních podniků (2003/361/ES), na která zákon navazuje.
Zákon stojí na principu sebeidentifikace — posoudit, zda do jeho působnosti spadáte, je v první řadě váš úkol, nikoli úřadu. Platí (český překlad slovenského ustanovení):
Ten, kdo vykonává činnost podle odstavce 1, je povinen do 60 dnů ode dne, kdy ji začne vykonávat, oznámit to úřadu.
Oznámení se podává formulářem přes ústřední portál veřejné správy. Úřad následně oznámí zápis do registru; práva a povinnosti vznikají dnem uvedeným v oznámení, nejdříve třicátým dnem po zápisu (§ 17 odst. 4 a 5).
Kde se firmy nejčastěji spletou
Velikost nerozhoduje vždy. Podle § 17 odst. 1 písm. c) a h) se bez ohledu na velikost zapisují mimo jiné podniky poskytující veřejné sítě a služby elektronických komunikací, poskytovatelé služeb vytvářejících důvěru, správci TLD, poskytovatelé služby DNS a služby registrace domén i jediný poskytovatel klíčové služby v SR.
Skupina se počítá. Velikost podniku se neposuzuje izolovaně — podle pravidel o vymezení MSP se započítávají i partnerské a propojené podniky, takže slovenská dceřiná společnost velké zahraniční skupiny může být „středním podnikem“ i s hrstkou vlastních zaměstnanců. Přeshraniční struktury a služby řízené z mateřské společnosti řeší NBÚ ve zvláštních výkladových stanoviscích. A sídlo v zahraničí samo o sobě nechrání: poskytovatele digitálních služeb, například cloudu, DNS, online tržišť či sociálních sítí, lze do registru zapsat i bez sídla v SR (§ 2 odst. 2).
Nakonec rozhoduje skutečně vykonávaná činnost — lhůta běží ode dne, kdy jste činnost v regulovaném sektoru skutečně zahájili, nikoli od zápisu předmětu podnikání do rejstříku.
Co následuje po registraci
Zápis je začátek, nikoli konec. Zákon ukládá přijmout bezpečnostní opatření, jejichž podrobnosti určuje vyhláška slovenského NBÚ č. 227/2025 Z. z. o bezpečnostných opatreniach, a hlásit kybernetické bezpečnostní incidenty. V praxi to znamená interní dokumentaci, určení odpovědností a promítnutí požadavků do smluv s IT dodavateli.
Pokud působíte i v Česku
Česko šlo cestou zcela nového předpisu: zákon č. 264/2025 Sb. o kybernetické bezpečnosti je účinný od 1. listopadu 2025 a posouzení i registrace u NÚKIB probíhají podle vlastních pravidel. Skupina působící v obou zemích proto potřebuje dvě samostatná posouzení.
S čím vám pomůžeme
Posoudíme, zda do příloh zákona patříte, a připravíme registraci i nastavení povinností v rámci služby NIS2 a kybernetická bezpečnost. Vnitřní dokumentaci pokryjí interní předpisy a směrnice a bezpečnostní požadavky vůči dodavatelům promítneme do servisní smlouvy a SLA.
Pokud jste prahy velikosti překročili teprve nedávno, ozvěte se co nejdříve — šedesátidenní lhůta běží ode dne, kdy jste činnost začali vykonávat.
Odpověď je obecnou informací k právnímu stavu k 10. 9. 2026 — nejde o právní službu ani náhradu posouzení konkrétního případu. Vaše situace se může v detailech lišit; pokud si chcete být jistí, projděme ji společně při konzultaci.
