Ve zkratce:
- Evropskou směrnici NIS2 zavádí v Česku zákon č. 264/2025 Sb., o kybernetické bezpečnosti. Platí od 1. listopadu 2025.
- Týká se hlavně středních a velkých firem ve vyjmenovaných odvětvích. Jestli pod zákon spadáte, zjistíte v kalkulačce NÚKIB.
- Kdo pod zákon spadá, musí službu ohlásit do 60 dnů a do roka od registrace zavést bezpečnostní opatření a hlásit incidenty.
- Web je pro zákon jedno z aktiv, které musíte chránit. Ochranu proti útokům a uchovávání logů lze koupit jako službu, například WEDOS NIS2 Standard od 4 975 Kč měsíčně.
Koho se zákon týká
Zákon reguluje firmy a úřady, které poskytují takzvanou regulovanou službu v některém z 15 odvětví: veřejná správa, energetika, výrobní, potravinářský a chemický průmysl, vodní a odpadové hospodářství, doprava, digitální infrastruktura a služby, finanční trh, zdravotnictví, věda, výzkum a vzdělávání, poštovní a kurýrní služby, obranný a vesmírný průmysl (§ 4). Rozhoduje také velikost podle evropských pravidel pro malé a střední podniky:
- Zpravidla pod zákon spadáte, když máte aspoň 50 zaměstnanců, nebo když obrat i bilanční suma přesahují 10 milionů EUR.
- Bez ohledu na velikost jsou regulované služby zvlášť významné pro stát: jediný poskytovatel služby v Česku, služba, jejíž narušení zasáhne víc než 125 000 lidí, nebo subjekt kritické infrastruktury (§ 5).
- Malé firmy mimo tyto výjimky povinnosti nemají, i když je zákon může zasáhnout nepřímo: velcí zákazníci po nich jako po dodavatelích budou chtít doložit zabezpečení.
Spolehlivě to ověříte v kalkulačce na portálu NÚKIB, kde se služba zároveň ohlašuje.
Dva režimy povinností
| Režim nižších povinností | Režim vyšších povinností | |
|---|---|---|
| Ve směrnici NIS2 | důležité subjekty | klíčové subjekty |
| Kdo typicky | střední firmy ve vyjmenovaných odvětvích | velké firmy a služby významné pro stát |
| Bezpečnostní opatření | vyhláška č. 410/2025 Sb. | vyhláška č. 409/2025 Sb., podrobnější |
| Nejvyšší pokuta | 175 mil. Kč nebo 1,4 % celosvětového obratu | 250 mil. Kč nebo 2 % celosvětového obratu |
U pokut platí vyšší z obou částek. Režim určí NÚKIB v rozhodnutí o registraci.
Lhůty
- Ohlášení služby: do 60 dnů ode dne, kdy firma splnila podmínky (§ 6). Kdo je splňoval už 1. listopadu 2025, měl ohlásit do konce prosince 2025.
- Bezpečnostní opatření: zavést nejpozději do 1 roku od doručení rozhodnutí o registraci (§ 13).
- Hlášení incidentů: povinné nejpozději do 1 roku od registrace. Prvotní hlášení do 24 hodin od zjištění incidentu, u incidentu s významným dopadem doplňující oznámení do 72 hodin (§ 16).
Co to znamená pro web
Zákon nepředepisuje konkrétní produkt. Chce, abyste znali svá aktiva, řídili rizika a měli opatření proti nim. Firemní web, e-shop nebo klientský portál mezi aktiva patří. U webu to v praxi znamená:
- Ochranu proti DDoS útokům a filtr škodlivých požadavků (WAF). Co znamenají, vysvětlujeme na stránce ochrana webu.
- Logy o přístupech a útocích, uchované dost dlouho na to, abyste incident dokázali dohledat a nahlásit.
- Zálohy mimo hosting a vyzkoušenou obnovu.
- Dvoufázové přihlášení do administrace webu, hostingu a domény.
- Prověřeného dodavatele: když opatření zajišťuje hosting nebo jiná firma, musíte ji vybírat podle požadavků zákona a dát je do smlouvy (§ 13 odst. 5). Hosting s datovým centrem v EU a certifikací ISO 27001 se obhajuje snáz.
WEDOS NIS2 Standard: ochrana webu pro regulované firmy
WEDOS (provozovatel VEDOSu) prodává ochranu webu s parametry nastavenými podle NIS2. Funguje s webem na jakémkoli hostingu, přepojíte jen DNS domény. Data zůstávají v EU.
| Tarif | Cena bez DPH | Uchování logů | Co obsahuje | |
|---|---|---|---|---|
| NIS2 Standard Důležitépro režim nižších povinností | 4 975 Kč měsíčně199 EUR | 6 měsíců | Ochrana proti DDoS (L3, L4), WAF, anycast DNS, CDN, HTTPS, SLA 100 %, podpora 24/7, měsíční reporty | Objednat |
| NIS2 Standard Klíčovépro režim vyšších povinností | 10 000 Kč měsíčně400 EUR | 18 měsíců | Vše z Důležité, k tomu blokování podle zemí (GeoIP), pokročilé nastavení cache, týdenní reporty a upozornění na incidenty | Objednat |
| WEDOS Protection Managed EUs vlastním analytikem | 25 000 Kč měsíčně1 000 EUR při roční platbě | neuvedeno | Dedikovaný analytik, dohled 24/7, podklady pro hlášení podle NIS2, neomezeně administrátorů | Ceník |
Ceny z wedos.eu a wedos.protection, ověřené 23. 10. 2026. Na odkazy na WEDOS máme partnerskou smlouvu, cenu pro vás nemění.
Firmám, na které se zákon nevztahuje, stačí levnější ochrana: WEDOS Protection má tarif Free zdarma a NoLimit za 99 EUR ročně, srovnání s Cloudflare najdete na stránce ochrana webu.
