Všechny články

Revize kyberbezpečnostních pravidel EU - víc kontroly a víc moci pro Evropskou komisi

Evropská komise na začátku roku 2026 představila návrh zásadní revize takzvaného aktu o kybernetické bezpečnosti (Cybersecurity Act). Nový návrh označovaný jako Cybersecurity Act 2 (CSA2) je součástí širšího evropského balíku opatření, jehož cílem je posílit kybernetickou odolnost Evropské unie. Z pohledu byznysu a regulovaných osob obecně to ale nepůjde jen o technickou aktualizaci stávající legislativy. Návrh přináší zcela nový rámec regulace bezpečnosti ICT dodavatelských řetězců, zároveň posiluje pravomoci Evropské komise a může výrazně rozšířit regulatorní zátěž pro řadu firem působících na evropském trhu.

Ondřej Malý • 14. 5. 2026 • 9 min

Dvě úrovně povinností aneb režimy dle nového zákona

Ne každý regulovaný subjekt musí plnit stejné povinnosti. Zákon proto zavádí dva režimy povinností, jejichž cílem je zajistit odpovídající úroveň kybernetické bezpečnosti bez zbytečného zatěžování organizací, jejichž rizikový profil je nižší.

Aleš Kozdera • 6. 5. 2026 • 6 min

Jak velký je střední podnik? Aneb počítání podle zákona o kybernetické bezpečnosti

Stanovení velikosti podniku je pro určení, zda se na nějaký subjekt vztahuje zákon o kybernetické bezpečnosti, naprosto zásadní.

Ondřej Malý • 24. 4. 2026 • 3 min

DORA nebo NIS2? Jak se liší dvě důležité evropské regulace kyberbezpečnosti

V posledních letech Evropská unie výrazně zpřísnila pravidla pro digitální bezpečnost. Možná jste již slyšeli o unijních předpisech NIS2 (Network and Information Security Directive 2) a DORA (Digital Operational Resilience Act), které mají za cíl jediné: zajistit, aby naše digitální služby a infrastruktura byly odolné proti útokům a výpadkům. I když se na první pohled mohou zdát podobné, každá má chránit odlišný segment evropského trhu.

Aleš Krempa • 24. 4. 2026 • 7 min

Samoidentifikace podle NIS 2 – o co se jedná?

Nový zákon o kybernetické bezpečnosti (ZKB) přinesl nový institut tzv. samoidentifikace společnosti. Odpovědnost za posouzení, zda a v jaké míře na vás dopadá nový zákon, je nově odpovědností samotné společnosti.

Michal Břežek • 24. 4. 2026 • 5 min

Jakých firem se budou nově týkat povinnosti v oblasti kybernetické bezpečnosti? Napovědět může jednoduchý dotazník právních expertů

Evropská směrnice NIS 2 přináší poměrně zásadní změny v oblasti regulace kybernetického zabezpečení. Doposud se totiž pravidla o požadavcích na kybernetickou bezpečnost vztahovala pouze na vybrané subjekty spadající do kritické infrastruktury. Jak bude transpozice této směrnice do českého právního řádu vypadat konkrétně prozatím nevíme. Co ale víme je, že ze současný 400 subjektů se povinnost rozšíří […]

Redakce • 14. 7. 2023 • 2 min

NÚKIB vyzývá odborníky k zaslání připomínek k aktuálnímu návrhu nového zákona o kybernetické bezpečnosti!

Česká republika vstupuje do další fáze transpozice směrnice Evropského parlamentu a Rady o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Evropské unii, tzv. směrnice NIS2, do českého právního řádu. Poté, co směrnice vstoupila v polovině ledna v platnost, začala členským státům EU běžet 21 měsíců dlouhá lhůta, během které musí transponovat tento předpis a změny z něj vyplývající […]

Redakce • 27. 1. 2023 • 2 min

Směrnice NIS 2 byla schválena Evropskou radou: Nastal už čas k panice?

Směrnice NIS 2 se k nám přiblížila o další mílový krok, neboť byla oficiální schválena Evropskou radou. Posvěcení od Evropského parlamentu již dostala v uplynulých týdnech a její transpozice do českého právního řádu je na spadnutí. Nastává už tedy také pro české firmy čas k panice, stejně jako tomu bylo v případě GDPR?

Redakce • 6. 12. 2022 • 2 min

Evropské instituce učinily další krok k schválení přísnějších pravidel v oblasti kybernetické bezpečnosti

Legislativní balíček upravující nová pravidla kybernetické bezpečnosti již schválil Evropský Parlament. Směrnice NIS 2 a nařízení DORA výrazně promění nejen způsob, jakým veřejný i soukromý sektor řeší své kybernetické zabezpečení, ale také ovlivní kritéria výběru jejich dodavatelů.

Redakce • 21. 11. 2022 • 2 min