Spravidla musíte splniť dve podmienky súčasne. Vaša činnosť patrí do sektorov v prílohe č. 1 alebo č. 2 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a dosahujete aspoň veľkosť stredného podniku. To spravidla znamená aspoň 50 zamestnancov alebo súčasne obrat aj bilančnú sumu nad 10 miliónov eur. Ak áno, musíte sa sami identifikovať a do 60 dní od začatia činnosti to oznámiť Národnému bezpečnostnému úradu. Niektoré subjekty sa však registrujú bez ohľadu na veľkosť a do veľkosti sa počíta aj skupina.
NIS2 nie je na Slovensku samostatný zákon. Smernicu (EÚ) 2022/2555 transponovala novela č. 366/2024 Z. z. do zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti s účinnosťou od 1. januára 2025. Rozhodujúce preto je, či ste prevádzkovateľom základnej služby podľa tohto zákona.
Sektor činnosti a veľkosť podniku
Do registra prevádzkovateľov základnej služby patrí podľa § 17 ods. 1 písm. e) zákona č. 69/2018 Z. z. osoba, ktorá spĺňa najmenej podmienky veľkosti pre stredný podnik a vykonáva činnosť v niektorom zo sektorov podľa prílohy č. 1 alebo prílohy č. 2. Prílohy zahŕňajú okrem klasickej kritickej infraštruktúry aj výrobu zdravotníckych pomôcok či výrobu, spracovanie a distribúciu potravín. Prahom veľkosti je spravidla aspoň 50 zamestnancov alebo súčasné prekročenie ročného obratu aj bilančnej sumy 10 miliónov eur. Vychádza sa z pravidiel EÚ o vymedzení mikropodnikov, malých a stredných podnikov (2003/361/ES), na ktoré zákon nadväzuje.
Potrebu registrácie musíte posúdiť sami. Zákon vám ukladá túto povinnosť:
Ten, kto vykonáva činnosť podľa odseku 1 je povinný do 60 dní odo dňa, kedy činnosť začne vykonávať, oznámiť to úradu.
Oznámenie sa podáva formulárom cez ústredný portál verejnej správy. Úrad následne oznámi zápis do registra. Práva a povinnosti vznikajú dňom uvedeným v oznámení, najskôr tridsiatym dňom po zápise (§ 17 ods. 4 a 5).
Výnimky a započítanie skupiny
Veľkosť nerozhoduje vždy. Podľa § 17 ods. 1 písm. c) a h) sa bez ohľadu na veľkosť zapisujú okrem iného podniky poskytujúce verejné elektronické komunikačné siete a služby, poskytovatelia dôveryhodných služieb, správcovia TLD, poskytovatelia služby DNS a služby registrácie domén, aj jediný poskytovateľ kľúčovej služby v SR.
Pri posudzovaní veľkosti sa podľa pravidiel o vymedzení MSP započítavajú aj partnerské a prepojené podniky, takže slovenská dcéra veľkej zahraničnej skupiny môže byť „stredným podnikom“ aj s hŕstkou vlastných zamestnancov. Cezhraničné štruktúry a služby riadené z materskej spoločnosti rieši NBÚ v osobitných výkladových stanoviskách. Ani sídlo v zahraničí nevylučuje povinnosť registrácie. Poskytovateľov digitálnych služieb, napríklad cloudu, DNS, online trhov či sociálnych sietí, možno do registra zapísať aj bez sídla v SR (§ 2 ods. 2).
Lehota na oznámenie beží odo dňa, keď ste činnosť v regulovanom sektore reálne začali, nie od zápisu predmetu podnikania do registra.
Čo nasleduje po registrácii
Po zápise zákon ukladá prijať bezpečnostné opatrenia, ktorých podrobnosti určuje vyhláška NBÚ č. 227/2025 Z. z. o bezpečnostných opatreniach, a hlásiť kybernetické bezpečnostné incidenty. V praxi to znamená internú dokumentáciu, určenie zodpovedností a premietnutie požiadaviek do zmlúv s IT dodávateľmi.
Ak pôsobíte aj v Česku
V Česku sa uplatňuje nový zákon č. 264/2025 Sb. o kybernetické bezpečnosti. Je účinný od 1. novembra 2025 a posúdenie aj registrácia u NÚKIB bežia podľa vlastných pravidiel. Skupina pôsobiaca v oboch krajinách preto potrebuje dve samostatné posúdenia.
S čím vieme pomôcť
Posúdime, či do príloh zákona patríte, a pripravíme registráciu aj nastavenie povinností v rámci služby NIS2 a kybernetická bezpečnosť. Vnútornú dokumentáciu pokryjú interné predpisy a smernice a bezpečnostné požiadavky voči dodávateľom premietneme do servisnej zmluvy a SLA.
Ak ste prahy veľkosti prekročili len nedávno, ozvite sa čo najskôr. Šesťdesiatdňová lehota beží odo dňa, keď ste činnosť začali vykonávať.
Odpoveď je všeobecná informácia k právnemu stavu k 10. 9. 2026 — nie je právnou službou ani nenahrádza posúdenie konkrétneho prípadu. Vaša situácia sa môže v detailoch líšiť; ak si chcete byť istí, prejdime ju spolu na konzultácii.
