Směrnice NIS2 (Network and Information Security Directive 2) je odpovědí Evropské unie na rostoucí kybernetické hrozby. Oproti původní NIS výrazně rozšiřuje okruh povinných subjektů a zpřísňuje požadavky na kyberbezpečnostní opatření.

Pokud vaše firma spadá pod NIS2 – což je velmi pravděpodobné například v odvětvích jako IT, energetika, zdravotnictví, doprava nebo výroba – je nejvyšší čas začít s přípravou.

V tomto článku vám přinášíme praktický návod, jak firmu připravit na NIS2 a zároveň minimalizovat rizika pokut a bezpečnostních incidentů.


Co je NIS2 a koho se týká?

NIS2 se vztahuje na:

  • Střední a velké firmy v klíčových odvětvích (energetika, doprava, zdravotnictví, IT, veřejná správa, finance, výroba).
  • Poskytovatele digitálních služeb (cloud, online tržiště, vyhledávače).
  • Kritickou infrastrukturu a další organizace významné pro společnost a ekonomiku.

Výjimkou nejsou ani menší firmy, pokud poskytují služby důležité pro jiné regulované subjekty.

Více o základních principech NIS2 jsme shrnuli v našem článku Nový zákon o kybernetické bezpečnosti podle evropské směrnice NIS2 je na spadnutí. Jak ovlivní firmy?


Praktický návod: Jak se připravit na NIS2

1. Proveďte analýzu aktuálního stavu

Než začnete měnit procesy, musíte vědět, kde stojíte.

  • Proveďte interní audit bezpečnostních opatření.
  • Identifikujte klíčová aktiva a kritické systémy.
  • Zhodnoťte současné kapacity v oblasti řízení kybernetických rizik.

2. Vypracujte řízení rizik podle požadavků NIS2

NIS2 klade důraz na prokazatelné řízení kybernetických rizik. To znamená:

  • Vypracovat risk assessment klíčových procesů.
  • Zmapovat možné hrozby a jejich dopady.
  • Určit postupy na mitigaci identifikovaných rizik.

TIP: Efektivní řízení rizik jsme detailně rozebrali v článku Disaster Recovery: Jak zvládnout IT výpadky a útoky.

3. Nastavte adekvátní technická a organizační opatření

Podle NIS2 musíte zavést konkrétní bezpečnostní opatření:

  • Řízení přístupu a vícefaktorové ověřování (MFA)
  • Šifrování citlivých dat
  • Monitoring a detekce bezpečnostních incidentů
  • Správa aktualizací a záplatování zranitelností
  • Školení zaměstnanců v oblasti kybernetické hygieny

4. Připravte incident response plán

NIS2 klade důraz na schopnost rychlé reakce na bezpečnostní incidenty.

  • Vypracujte krizový plán (Incident Response Plan).
  • Definujte odpovědné osoby a eskalační scénáře.
  • Nastavte povinnosti hlášení incidentů regulátorovi do 24 hodin.

5. Zavedení řízení dodavatelského řetězce

NIS2 zavazuje firmy i k řízení bezpečnosti u svých dodavatelů.

  • Posuďte rizika spolupráce s třetími stranami.
  • Nastavte bezpečnostní požadavky do smluv.
  • Pravidelně vyhodnocujte dodavatele.
Admin nightmare – Nejčastější chyby při přípravě na NIS2

- Podcenění rozsahu NIS2 – Řada firem se domnívá, že na ně NIS2 nedopadá. Realita je jiná.
- Neexistence dokumentace – Bez písemné dokumentace bezpečnostních opatření není možné prokázat soulad s NIS2.
- Chybějící školení – Lidé jsou nejslabší článek bezpečnosti. Bez školení zaměstnanců nemá opatření smysl.
- Neřešení dodavatelů – I slabina u vašeho subdodavatele může znamenat velké problémy.

NIS2 není jen o splnění legislativy. Je to šance, jak posílit kybernetickou odolnost vaší firmy.

Příprava vyžaduje čas, znalosti a správné postupy. Nenechávejte nic náhodě.
XEVOS Solutions vám pomůže:

✔ Provést analýzu stavu a vyhodnotit připravenost na NIS2

✔ Vytvořit plán řízení rizik a bezpečnostní opatření

✔ Nastavit a testovat incident response plány

✔ Školit zaměstnance a řídit bezpečnostní rizika u dodavatelů

Chcete být připraveni na NIS2 bez stresu a pokut? Kontaktujte nás ještě dnes a zjistěte, jak vám XEVOS může pomoci.