Povinnosti firem, registry a licence · Slovensko
NIS2 a kybernetická bezpečnost
Směrnice NIS2, transponovaná novelou slovenského zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, rozšířila okruh povinných subjektů z kritické infrastruktury na tisíce běžných firem, tedy výrobu, logistiku, potravinářství, odpady, digitální služby. Posoudíme, zda mezi ně patříte, a pokud ano, provedeme vás registrací, povinnostmi i smlouvami s dodavateli. Právní částí. Tu technickou zajistí váš IT tým nebo dodavatel, se kterým se rádi zkoordinujeme.
- Posouzení před dokumentací
- Právní část, koordinace s IT
- Ceny dohodnuté předem
Co pro vás uděláme
Právní a technická část NIS2 se často směšují. My děláme právní: zda pod zákon spadáte a jaký režim se na vás vztahuje, co musí obsahovat dokumentace, jak nastavit smlouvy a odpovědnost. Technická opatření navrhuje váš IT tým a rádi mu předáme jasné právní zadání.
Kliknutím na bod zobrazíte podrobnosti.
-
Posouzení a klasifikace
Podle odvětví, velikosti a činností posoudíme, zda jste povinným subjektem a v které kategorii — od toho závisí rozsah povinností i sankcí. Výstup dostanete písemně.
-
Registrace
Připravíme a podáme registraci u slovenského Národního bezpečnostního úřadu v zákonné lhůtě a nastavíme kontaktní údaje a osoby.
-
Právní dokumentace
Interní předpisy k řízení rizik, hlášení incidentů a kontinuitě provozu v rozsahu, který zákon vyžaduje — propojené s tím, co už máte (GDPR, interní směrnice).
-
Smlouvy s dodavateli
Doplnění bezpečnostních požadavků do smluv s IT dodavateli a prověření řetězce — NIS2 výslovně míří na bezpečnost dodavatelského řetězce.
-
Odpovědnost vedení
Zákon žádá určit osobu odpovědnou za schvalování bezpečnostních opatření, dohled, kontrolu, audit a vzdělávání a zajistit vzdělávání tak, aby přiměřené povědomí mělo i vedení — nastavíme rozdělení úkolů a dokumentaci, která vedení chrání.
Výstupposouzení, zda firma spadá pod slovenský zákon o kybernetické bezpečnosti, a právní dokumentace povinností včetně smluv s dodavateli
Jak to probíhá
Sedí tento postup na vaši věc? Popsat ji advokátovi →
- Posouzeníden 0
Zjistíme, zda a v jakém režimu pod zákon spadáte. Pokud ne, končíme písemným závěrem.
- Registrace a plán
Registrace u slovenského NBÚ a plán povinností s termíny — co musí být kdy hotové.
- Dokumentace a smlouvy
Připravíme právní dokumenty a upravíme smlouvy s dodavateli; technická opatření řeší váš IT tým podle našeho zadání.
- Průběžný souladprůběžně
Hlášení incidentů, změny v registraci, nové pokyny — udržujeme vás v souladu.
NIS2 posunula kybernetickou bezpečnost z IT oddělení do zasedací místnosti představenstva. Novela slovenského zákona o kybernetické bezpečnosti rozšířila povinnosti na tisíce firem, které se dosud za kritickou infrastrukturu nepovažovaly — a odpovědnost položila na bedra vedení.
Řešíme právní část: posouzení, registraci, dokumentaci, smlouvy a nastavení odpovědnosti. Netváříme se, že jsme bezpečnostní technici — s vaším IT týmem či dodavatelem se zkoordinujeme a každý dodá svou část.
Nezávazná poptávka
Připraveni začít?
Pošlete nám poptávku. Zpravidla do 24 hodin se ozveme s potvrzením ceny a dalším postupem. První 30minutová konzultace je zdarma a k ničemu vás nezavazuje.
- 1Pošlete poptávku tímto formulářem
- 2Zpravidla do 24 h dostanete potvrzení ceny a postup
- 3Pracovat začínáme až po vašem schválení
Neradi telefonujete nebo píšete e-maily? Napište nám na WhatsApp →
Chcete raději rovnou termín? Rezervovat konzultaci →
Nebo napište e-mail k této věci.
Na co se klienti ptají
Nenašli jste svou otázku? Zeptat se přímo →
Jak zjistím, zda moje firma spadá pod NIS2?
Rozhoduje kombinace odvětví a velikosti — zákon pokrývá odvětví od energetiky a dopravy přes výrobu vybraných produktů až po digitální služby, zpravidla při dosažení velikosti středního podniku. Při méně než 50 zaměstnancích je pro překročení hranice malého podniku třeba překročit 10 milionů € jak u obratu, tak u bilanční sumy, se zohledněním pravidel pro partnerské a propojené podniky. Některé subjekty spadají pod zákon bez ohledu na velikost. Příloha zákona je dlouhá a výklad odvětví není vždy intuitivní — přesně k tomu slouží naše posouzení s písemným závěrem.
Co musí povinný subjekt skutečně dělat?
Registrovat se u slovenského Národního bezpečnostního úřadu, zavést přiměřená bezpečnostní opatření včetně řízení rizik dodavatelského řetězce, hlásit závažné kybernetické incidenty v zákonných lhůtách a prokázat, že bezpečnost řídí vedení firmy. Rozsah se liší podle kategorie subjektu — po posouzení dostanete konkrétní seznam pro vaši firmu.
Odpovídá za NIS2 jednatel osobně?
Adresátem povinností je firma, vedení se však své úlohy nezbaví tím, že téma deleguje na IT oddělení. Zákon žádá určit konkrétní osobu odpovědnou za schvalování bezpečnostních opatření, dohled, kontrolu, audit a vzdělávání (§ 20 odst. 4 písm. h) zákona č. 69/2018 Z. z.) a prováděcí vyhláška NBÚ žádá vzdělávání pro všechny pracovní role tak, aby přiměřené povědomí měl i statutární orgán; samostatnou povinnost školení člena statutárního orgánu zákon neukládá. U kritické základní služby může úřad po nesplnění své výzvy zakázat členu statutárního orgánu výkon funkce. Součástí naší práce je nastavení rozdělení úkolů tak, aby bylo podloženo dokumentací — přesně to bude úřad při kontrole zajímat.
Jsme dodavatelem firmy, která pod NIS2 spadá. Co to pro nás znamená?
Váš odběratel musí řídit rizika svého dodavatelského řetězce — v praxi vám do smluv přibudou bezpečnostní požadavky, audity a povinnost hlásit incidenty. Pomůžeme vám požadavky posoudit, vyjednat přiměřený rozsah a nastavit interní procesy tak, abyste o zakázku nepřišli.
Jaké sankce hrozí?
Zákon umožňuje pokuty, které při závažných porušeních dosahují statisíců eur, případně procenta z obratu — přesná výše závisí na kategorii subjektu a typu porušení. Konkrétní rozpětí pro vaši situaci vám ukážeme při posouzení; důležitější však je, že úřad může nařídit i nápravná opatření, která zabolí provozně.
Právní poradna
Nejčastější otázky k tomuto tématu
-
Jsme střední firma. Vztahuje se na nás NIS2 a musíme se registrovat u NBÚ?
Závisí to na dvou věcech současně: zda vaše činnost patří do sektorů v příloze č. 1 nebo č. 2 slovenského zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a zda dosahujete alespoň velikosti středního podniku — zpravidla alespoň 50 zaměstnanců nebo současně obratu i bilanční sumy nad 10 milionů eur. Pokud ano, musíte se sami identifikovat a do 60 dnů od zahájení činnosti to oznámit slovenskému Národnému bezpečnostnému úradu. Pozor na výjimky: některé subjekty se registrují bez ohledu na velikost a do velikosti se počítá i skupina.
Přečíst odpověď -
Firmu zasáhl kybernetický útok. Komu a dokdy ho musíme nahlásit?
Pokud jste provozovatelem základní služby, závažný kybernetický bezpečnostní incident hlásíte Národnímu bezpečnostnímu úřadu přes jednotný informační systém kybernetické bezpečnosti. Včasné varování je třeba poslat nejpozději do 24 hodin od zjištění, oznámení s prvotním posouzením do 72 hodin a závěrečnou zprávu nejpozději měsíc po oznámení. Vedle hlášení musíte incident řešit, zajistit důkazy a trestný čin, o kterém se hodnověrně dozvíte, oznámit policii nebo orgánu činnému v trestním řízení.
Přečíst odpověď -
Musíme podstoupit audit kybernetické bezpečnosti, nebo nám stačí sebehodnocení?
Provozovatel základní služby musí účinnost bezpečnostních opatření prověřit auditem kybernetické bezpečnosti do dvou let ode dne zařazení do registru; audit dělá certifikovaný auditor a závěrečnou zprávu je třeba předložit úřadu do 30 dnů. Mimo přechodná pravidla do konce roku 2026 může audit sebehodnocením přes jednotný informační systém nahradit jen ten, kdo neprovozuje kritickou základní službu, a i ten se musí auditu podrobit do pěti let od zařazení. Audit se opakuje i po každé změně s významným vlivem na bezpečnostní opatření.
Přečíst odpověď
Přečtěte si k tématu
Kybernetická bezpečnost jako úkol vedení: co zákon ukládá statutárům
Zákon o kybernetické bezpečnosti nenechává řízení rizik jen na IT oddělení. Vysvětlujeme, co musí vedení provozovatele základní služby schvalovat a vědět, kdy může úřad zakázat statutárovi výkon funkce a proč rozhoduje dokumentace rozhodnutí.
Číst více →
NIS2 registrací nekončí: kybernetická bezpečnost patří do smluv s dodavateli
Slovenský zákon o kybernetické bezpečnosti požaduje od provozovatelů základní služby zvláštní smlouvu s dodavatelem, jehož činnost přímo souvisí s bezpečností jejich sítí a informačních systémů (pokud nejde o zákonnou výjimku) — se souhlasem s bezpečnostními politikami, auditem i hlášením incidentů. Co do takové smlouvy patří, co si vyžádat od IT dodavatele a na co si dát pozor, když jste dodavatelem vy.
Číst více →
Kdy se ze zavádějícího subjektu stává poskytovatel AI: role podle AI Actu
AI Act rozděluje povinnosti podle role, nikoli podle toho, kdo napsal kód. Firma, která si dá vyvinout chatbota nad cizím modelem, prodává AI produkt pod svou značkou nebo použije obecný nástroj k citlivému účelu, se může stát poskytovatelem se všemi povinnostmi. Článek vysvětluje, kde je hranice a co z ní vyplývá pro smlouvy s dodavateli.
Číst více →