NIS2 · Česko

zákon č. 264/2025 Sb. — Zákon o kybernetické bezpečnosti

Bezplatná kontrola požadavků NIS2

20 otázek — hned uvidíte, které požadavky NIS2 vaše společnost již splňuje a které ještě ne.

Zahájit bezplatnou kontrolu

NIS2 Magic Button Od webové adresy vaší společnosti k předvyplněnému profilu NIS2 – potvrzujete jen to, co chybí.

Začněte zde, pokud nevíte, které požadavky NIS2 vaše společnost dosud nesplňuje.

Opatření 1 / 10 (art 21(2)(a))
Provedla vaše společnost v posledním roce posouzení IT rizik (co se může pokazit a co by to znamenalo pro podnikání)?
Máte písemnou politiku bezpečnosti informací schválenou vedením?
Opatření 2 / 10 (art 21(2)(b))
Máte písemný postup, jak jednat v případě kybernetického incidentu (např. phishing, ransomware, únik dat)?
Vědí vaši zaměstnanci, koho a jak OKAMŽITĚ informovat o incidentu — i v noci a o víkendu?
Opatření 3 / 10 (art 21(2)(c))
Zálohují se vaše kritická data pravidelně a bylo obnovení SKUTEČNĚ otestováno?
Máte plán, jak udržet podnikání v chodu, pokud jsou IT systémy několik dní mimo provoz (krizové řízení, náhradní pracovní postupy)?
Opatření 4 / 10 (art 21(2)(d))
Víte, kteří IT poskytovatelé a dodavatelé jsou pro vaše podnikání kritičtí, a posoudili jste jejich úroveň zabezpečení?
Obsahují vaše smlouvy s klíčovými dodavateli bezpečnostní požadavky (např. oznamování incidentů, ochrana dat)?
Opatření 5 / 10 (art 21(2)(e))
Hodnotíte při výběru nového softwaru nebo IT služby jejich zabezpečení před nasazením?
Instalují se bezpečnostní aktualizace vašich systémů pravidelně a opravují se známé zranitelnosti rychle?
Opatření 6 / 10 (art 21(2)(f))
Kontroluje někdo pravidelně (např. jednou ročně), zda vaše bezpečnostní opatření skutečně fungují?
Dostávají se výsledky těchto kontrol k vedení a provádějí se na jejich základě zlepšení?
Opatření 7 / 10 (art 21(2)(g))
Absolvovali všichni zaměstnanci základní školení kybernetické bezpečnosti (rozpoznání phishingu, hesla, ochrana zařízení)?
Absolvovalo školení kybernetické bezpečnosti i vedení? (Článek 20 NIS2 to vyžaduje výslovně od řídícího orgánu.)
Opatření 8 / 10 (art 21(2)(h))
Jsou citlivá data šifrována jak při ukládání (notebooky, servery), tak při přenosu?
Dohodli jste se, kdy a jaké šifrování se používá (písemná politika, nikoli nahodilá praxe)?
Opatření 9 / 10 (art 21(2)(i))
Má každý zaměstnanec přístup POUZE k systémům, které potřebuje pro práci, a uzavírá se přístup odcházejících okamžitě?
Máte přehled o svých IT aktivech (zařízení, software, účty) — kdo co používá a za co odpovídá?
Opatření 10 / 10 (art 21(2)(j))
Jsou důležité účty (e-mail, banka, administrátorský přístup) chráněny vícefaktorovým ověřením (MFA)?
Je pro krizové situace dohodnut zabezpečený komunikační kanál, který funguje i tehdy, když jsou běžné systémy mimo provoz?

Načítání otázek…

Časté otázky

Jak funguje bezplatná kontrola požadavků NIS2?

Kontrola klade 20 otázek o deseti povinných opatřeních podle čl. 21 odst. 2 NIS2 — dvě otázky na každé opatření, s odpovědí Ano, Částečně nebo Ne. Výsledek se zobrazí okamžitě: vaše připravenost, největší nedostatky a seznam všech deseti opatření s konkrétními dalšími kroky. Je zdarma a orientační, nikoli audit či právní poradenství.

zákon č. 264/2025 Sb. stanoví požadavky NIS2; dozorovým orgánem je Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Včasné varování o významném incidentu je nutné podat do 24 hodin. Správní pokuta činí až 250 000 000 Kč. nis2europe.eu připravuje dokumentaci souladu vyžadovanou tímto zákonem; lze ji objednat a zaplatit přímo na tomto webu.

AIPOS OÜ · Registrační číslo 16966532 · Estonsko

Platforma pro dokumenty o souladu s NIS2 v 24 zemích EU.

Platforma připravuje dokumentaci o souladu a neposkytuje právní poradenství ani audit.

Službu lze objednat a zaplatit přímo na nis2europe.eu. O nás