Všechny články

Portál NÚKIB: Kdo může za firmu hlásit?

Nový zákon o kybernetické bezpečnosti přinesl firmám nejen nové povinnosti, ale také nový hlavní komunikační kanál s Národním úřadem pro kybernetickou a informační bezpečnost. Tím je Portál NÚKIB, prostřednictvím kterého regulované organizace oznamují své regulované služby, aktualizují údaje nebo například hlásí kybernetické bezpečnostní incidenty. Portál funguje v této roli od 1. listopadu 2025. Jedna z prvních praktických otázek proto zní: kdo vlastně může za společnost prostřednictvím Portálu NÚKIB jednat?

Michal Břežek • 9. 10. 2026 • 6 min

Máme ISO 27001. Splňujeme povinnosti dle NIS 2?

Mnohé společnosti si již prošly martyriem implementace povinností souvisejících s ochranou dat (informací) ve společnosti a získaly certifikaci dle jednoho z mezinárodních standardů. Mezi nejběžnější se řadí ISO 27001 (správně ISO/IEC 27001), které je spíše formálnější s důrazem na dokumentaci, a ve Spojených Státech hodně akceptovaný SOC2. V tomto článku se podíváme na to, jak si stojíte, pokud jste držiteli certifikace ISO 27001.

Aleš Kozdera • 26. 8. 2026 • 7 min

Režim nižších povinností stručně a přehledně

Režim nižších povinností stanovuje základní zabezpečení pro společnosti, které nejsou kvůli své velikosti a významu zařazeny do režimu vyšších povinností. Na kybernetické zabezpečení takových společností se kladou menší požadavky.

Aleš Kozdera • 21. 7. 2026 • 6 min

Dvě úrovně povinností aneb režimy dle nového zákona

Ne každý regulovaný subjekt musí plnit stejné povinnosti. Zákon proto zavádí dva režimy povinností, jejichž cílem je zajistit odpovídající úroveň kybernetické bezpečnosti bez zbytečného zatěžování organizací, jejichž rizikový profil je nižší.

Aleš Kozdera • 6. 5. 2026 • 6 min

Odpovědnost statutárního orgánu za kybernetickou bezpečnost společnosti

Nový zákon o kybernetické bezpečnosti významně posiluje roli vedení společností v oblasti řízení kybernetických rizik. Odpovědnost za kybernetickou bezpečnost již není pouze technickou otázkou, ale nedílnou součástí odpovědného řízení společnosti.

Srbuhi Gharibyan • 24. 4. 2026 • 5 min

Harmonogram povinností dle nového zákona o kybernetické bezpečnosti

Nový zákon o kybernetické bezpečnosti (ZKB) nabyl účinnosti 1. listopadu 2025 a přináší s sebou několik okruhů povinností. ZKB obsahuje určitá přechodná období, která regulovaným společnostem čas se novým povinnostem přizpůsobit.

Aleš Kozdera • 24. 4. 2026 • 4 min