Nový zákon o kybernetické bezpečnosti: firmy stále tápou v povinnostech
Aktuality

Nový zákon o kybernetické bezpečnosti: firmy stále tápou v povinnostech

Téměř rok po účinnosti nového zákona o kybernetické bezpečnosti řada českých firem stále neví, zda se na ně zákon vztahuje a jaké povinnosti musí plnit – podle průzkumu společnosti ESET nemá téměř polovina z 800 dotazovaných firem jasno ani v příslušném režimu povinností.

Aleš Kozdera • 31. 10. 2026 • 2 min
GAP analýza: úvodní krok pro compliance  Nový zákon o kybernetické bezpečnosti

GAP analýza: úvodní krok pro compliance 

V souvislosti s novým zákonem o kybernetické bezpečnosti, který rozšiřuje okruh povinných osob a zpřísňuje požadavky na řízení kybernetických rizik, stojí řada organizací před otázkou, jak zjistit svou skutečnou míru připravenosti. Jedním ze základních nástrojů, jak tuto otázku zodpovědět, je GAP analýza.

Aleš Kozdera • 20. 10. 2026 • 5 min
Portál NÚKIB: Kdo může za firmu hlásit? Nový zákon o kybernetické bezpečnosti

Portál NÚKIB: Kdo může za firmu hlásit?

Nový zákon o kybernetické bezpečnosti přinesl firmám nejen nové povinnosti, ale také nový hlavní komunikační kanál s Národním úřadem pro kybernetickou a informační bezpečnost. Tím je Portál NÚKIB, prostřednictvím kterého regulované organizace oznamují své regulované služby, aktualizují údaje nebo například hlásí kybernetické bezpečnostní incidenty. Portál funguje v této roli od 1. listopadu 2025. Jedna z prvních praktických otázek proto zní: kdo vlastně může za společnost prostřednictvím Portálu NÚKIB jednat?

Michal Břežek • 9. 10. 2026 • 6 min
Nadcházející událost

ICT Konference: Kam kráčí digitální sítě

Odborná platforma pro kyberbezpečnost a ICT v praxi • čtvrtek 5.11.2026 • Národní technická knihovna, Praha

Zjistit více

Nejnovější články

Všechny články
Kdo nahlašuje incidenty dle CRA? Registrace na Single Reporting Platform Povinnosti firem

Kdo nahlašuje incidenty dle CRA? Registrace na Single Reporting Platform

V září ENISA konečně zprovoznila Single Reporting Platform, online portál pro hlášení aktivně zneužívaných zranitelností a závažných incidentů v produktech regulovaných nařízením CRA. Před prvním hlášením je ale potřeba vyřešit jednu praktickou otázku: kdo za firmu hlásí a jak se k tomu registruje.

Aleš Kozdera • 2. 10. 2026 • 6 min
Nařízení CRA: na co si musíte jako firma dát pozor Evropské předpisy

Nařízení CRA: na co si musíte jako firma dát pozor

Cyber Resilience Act (CRA) zavádí jednotné požadavky na kybernetickou bezpečnost softwaru a hardwaru uváděného na trh Evropské unie. Bezpečnost se podle něj nemá řešit pouze před prodejem, ale po celý životní cyklus produktu. Nařízení se vztahuje prakticky na veškerý hardware a software s digitálními prvky propojený se sítí či jiným zařízením, který firmy uvádějí na trh EU – s výjimkou produktů regulovaných samostatnými předpisy a nekomerčního open source softwaru.

Michal Břežek • 29. 9. 2026 • 5 min
V Brně proběhl další ročník konference Cybercon Aktuality

V Brně proběhl další ročník konference Cybercon

Konference organizovaná NÚKIB na brněnském výstavišti nabídla dva dny přednášek i workshopů a povedený kávový catering.

Jakub Rejzek • 15. 9. 2026 • 5 min
Co nepřehlédnout v manuálu od NÚKIBu pro nižší režim? Nový zákon o kybernetické bezpečnosti

Co nepřehlédnout v manuálu od NÚKIBu pro nižší režim?

Pokud podnikáte jako fyzická nebo právnická osoba a vaše služby spadají pod nový zákon o kybernetické bezpečnosti, zbystřete. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal koncem března roku 2026 praktický manuál s názvem „Manuál pro poskytovatele regulovaných služeb v režimu nižších povinností“. Jak se v tomto dokumentu efektivně orientovat a co z něj aplikovat na svůj business?

Michal Břežek • 3. 9. 2026 • 6 min
Máme ISO 27001. Splňujeme povinnosti dle NIS 2? Nový zákon o kybernetické bezpečnosti

Máme ISO 27001. Splňujeme povinnosti dle NIS 2?

Mnohé společnosti si již prošly martyriem implementace povinností souvisejících s ochranou dat (informací) ve společnosti a získaly certifikaci dle jednoho z mezinárodních standardů. Mezi nejběžnější se řadí ISO 27001 (správně ISO/IEC 27001), které je spíše formálnější s důrazem na dokumentaci, a ve Spojených Státech hodně akceptovaný SOC2. V tomto článku se podíváme na to, jak si stojíte, pokud jste držiteli certifikace ISO 27001.

Aleš Kozdera • 26. 8. 2026 • 7 min
NÚKIB se připojil k mezinárodnímu upozornění na ruskou kybernetickou kampaň zneužívající Zimbra Collaboration Suite Aktuality

NÚKIB se připojil k mezinárodnímu upozornění na ruskou kybernetickou kampaň zneužívající Zimbra Collaboration Suite

Společné upozornění popisuje kampaň LAUNDRY BEAR probíhající nejméně od července 2025.

Jakub Rejzek • 20. 8. 2026 • 2 min
Evropská komise upřesnila pravidla Cyber Resilience Act. První povinnosti začnou platit už v září 2026 Aktuality

Evropská komise upřesnila pravidla Cyber Resilience Act. První povinnosti začnou platit už v září 2026

Evropská komise zveřejnila nové pokyny k uplatňování nařízení Cyber Resilience Act (CRA), které mají výrobcům a dalším hospodářským subjektům usnadnit přípravu na nové evropské požadavky na kybernetickou bezpečnost produktů s digitálními prvky. Pokyny přinášejí praktický výklad zejména k existujícím produktům, cloudovým a vzdáleným službám, posuzování shody nebo řízení zranitelností. Pro firmy je přitom zásadní, že první povinnosti podle CRA začnou platit již 11. září 2026.

Jakub Rejzek • 12. 8. 2026 • 11 min
Jak bude fungovat evropská peněženka digitální identity a kdy ji začneme používat? Evropské předpisy

Jak bude fungovat evropská peněženka digitální identity a kdy ji začneme používat?

Občanský průkaz, řidičské oprávnění nebo diplom v jedné aplikaci a použitelné napříč Evropskou unií. Taková je vize Evropské peněženky digitální identity. Právní rámec pro její vznik už platí, samotná peněženka se však stále připravuje.

Aleš Krempa • 31. 7. 2026 • 6 min