Zákon 264/2025 Sb. o kybernetické bezpečnosti
NIS2 (Network and Information Security Directive 2) je evropská směrnice, která stanovuje jednotné požadavky na kybernetickou bezpečnost napříč členskými státy EU. V České republice je implementována zákonem 264/2025 Sb.
Směrnice se dotýká široké škály organizací – od středních a velkých podniků až po poskytovatele kritické infrastruktury. Dle samoidentifikace spadá do režimu NIS2 přibližně 6 000+ organizací v ČR.
Povinná dokumentace
Bezpečnostní politiky, směrnice a plány kontinuity
Řízení rizik
Analýza aktiv, identifikace hrozeb a opatření
Školení zaměstnanců
Pravidelné vzdělávání v oblasti kyberbezpečnosti
Hlášení incidentů
Povinnost hlásit bezpečnostní incidenty