Dohled NIS2: požadované dokumenty
Jaké dokumenty vyžaduje zákon vaší země, na koho se povinnost vztahuje a v jakých situacích se předkládají orgánu dohledu. Každé tvrzení odkazuje na ustanovení zákona, jehož text je uveden pod ním.
Zdroj: zákon 264/2025 Sb.
Jaké dokumenty musí existovat
Pro poskytovatele regulované služby v režimu vyšších povinností patří mezi organizační opatření systém řízení bezpečnosti informací a řízení bezpečnostní politiky a bezpečnostní dokumentace. (§ 14 odst. 1 písm. a))
Text zákona
a) organizačními opatřeními 1. systém řízení bezpečnosti informací, 2. požadavky na vrcholné vedení, 3. stanovení bezpečnostních rolí, 4. řízení bezpečnostní politiky a bezpečnostní dokumentace
Mezi organizační opatření v režimu vyšších povinností patří také řízení rizik a provádění auditu kybernetické bezpečnosti. (§ 14 odst. 1 písm. a) body 6 a 14)
Text zákona
6. řízení rizik, 7. řízení dodavatelů, 8. bezpečnost lidských zdrojů, 9. řízení změn, 10. akvizice, vývoj a údržba, 11. řízení přístupu, 12. zvládání kybernetických bezpečnostních událostí a incidentů, 13. řízení kontinuity činností a 14. provádění auditu kybernetické bezpečnosti
Pro poskytovatele v režimu nižších povinností jsou opatřeními mimo jiné systém zajišťování minimální kybernetické bezpečnosti, řízení aktiv a řízení rizik. (§ 14 odst. 2)
Text zákona
(2) Pro poskytovatele regulované služby v režimu nižších povinností jsou organizačními a tech- nickými opatřeními a) systém zajišťování minimální kybernetické bezpečnosti, b) požadavky na vrcholné vedení, c) řízení aktiv, d) řízení rizik
Na koho se povinnost vztahuje
Povinnosti se vztahují na poskytovatele regulované služby, který je buď v režimu vyšších povinností, nebo v režimu nižších povinností. (§ 8 odst. 1)
Text zákona
(1) V režimu vyšších povinností je poskytovatel značně ekonomicky, společensky nebo bezpečnostně významný pro Českou republiku. V režimu nižších povinností je poskytovatel, který není v režimu vyšších povinností.
Kdy se dokumenty předkládají orgánu dohledu
Poskytovatel služby splňující podmínky pro registraci je povinen ohlásit tuto službu Úřadu nejpozději do 60 dnů ode dne, kdy ke splnění podmínek došlo. (§ 6 odst. 1)
Text zákona
(1) Poskytovatel služby splňující podmínky pro registraci regulované služby podle § 4 odst. 1 je pro účely vydání rozhodnutí o registraci regulované služby povinen ohlásit tuto službu Úřadu nejpozději do 60 dnů ode dne, kdy ke splnění podmínek došlo.
Úřad přijímá ohlášení, rozhoduje o registraci, vede evidence a provádí kontrolu plnění povinností. (§ 42 odst. 3)
Text zákona
(3) Úřad přijímá ohlášení, rozhoduje o registraci a jejím zrušení, stanovuje bezpečnostní opatření, provozuje Portál Úřadu, vydává protiopatření, vede evidence, provádí kontrolu plnění povinností
Ceny balíčku dokumentů a jednotlivých dokumentů: Ceník