Všechny články

Nařízení CRA: na co si musíte jako firma dát pozor

Cyber Resilience Act (CRA) zavádí jednotné požadavky na kybernetickou bezpečnost softwaru a hardwaru uváděného na trh Evropské unie. Bezpečnost se podle něj nemá řešit pouze před prodejem, ale po celý životní cyklus produktu. Nařízení se vztahuje prakticky na veškerý hardware a software s digitálními prvky propojený se sítí či jiným zařízením, který firmy uvádějí na trh EU – s výjimkou produktů regulovaných samostatnými předpisy a nekomerčního open source softwaru.

Michal Břežek • 29. 9. 2026 • 5 min

Co nepřehlédnout v manuálu od NÚKIBu pro nižší režim?

Pokud podnikáte jako fyzická nebo právnická osoba a vaše služby spadají pod nový zákon o kybernetické bezpečnosti, zbystřete. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal koncem března roku 2026 praktický manuál s názvem „Manuál pro poskytovatele regulovaných služeb v režimu nižších povinností“. Jak se v tomto dokumentu efektivně orientovat a co z něj aplikovat na svůj business?

Michal Břežek • 3. 9. 2026 • 6 min

Režim nižších povinností stručně a přehledně

Režim nižších povinností stanovuje základní zabezpečení pro společnosti, které nejsou kvůli své velikosti a významu zařazeny do režimu vyšších povinností. Na kybernetické zabezpečení takových společností se kladou menší požadavky.

Aleš Kozdera • 21. 7. 2026 • 6 min

DORA nebo NIS2? Jak se liší dvě důležité evropské regulace kyberbezpečnosti

V posledních letech Evropská unie výrazně zpřísnila pravidla pro digitální bezpečnost. Možná jste již slyšeli o unijních předpisech NIS2 (Network and Information Security Directive 2) a DORA (Digital Operational Resilience Act), které mají za cíl jediné: zajistit, aby naše digitální služby a infrastruktura byly odolné proti útokům a výpadkům. I když se na první pohled mohou zdát podobné, každá má chránit odlišný segment evropského trhu.

Aleš Krempa • 24. 4. 2026 • 7 min

Harmonogram povinností dle nového zákona o kybernetické bezpečnosti

Nový zákon o kybernetické bezpečnosti (ZKB) nabyl účinnosti 1. listopadu 2025 a přináší s sebou několik okruhů povinností. ZKB obsahuje určitá přechodná období, která regulovaným společnostem čas se novým povinnostem přizpůsobit.

Aleš Kozdera • 24. 4. 2026 • 4 min

Jaký je rozdíl mezi zabezpečení aplikace a zabezpečením API?

S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.

Redakce • 10. 3. 2024 • 5 min

NÚKIB odeslal návrh nového zákona o kybernetické bezpečnosti Legislativní radě vlády

Návrh nového zákona o kybernetické bezpečnosti stihl Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) odeslat na Legislativní radu vlády (LRV) ještě před Vánoci. K posunu termínu – počítalo se s koncem listopadu – vedla snaha NÚKIB o co nejmenší počet rozporů s připomínkovými místy.

Redakce • 27. 12. 2023 • 3 min

Bezpečností experti předpovídají kyberhrozby pro rok 2024

Odborníci společnosti Gen předpovídají hrozby na příští rok a zdůrazňují, že bude třeba mít se na pozoru před hrozbami ušitými na míru každé oběti. Od kyberzločinců využívajících technik deepfake k napodobování hlasu a vzhledu kolegů či známých až po spywarové aplikace šířené prostřednictvím věrohodných reklam nebo zpráv – příští rok bude obecně víc než kdy […]

Redakce • 25. 12. 2023 • 3 min

Jak se nenechat hacknout QR kódem?

Kódy QR jsou bezpochyby praktické, ale mohou být také zneužity podvodníky. V tomto článku najdete návod, jak se účinně chránit.

Redakce • 22. 12. 2023 • 3 min