NIS2 ↔ národné zákony — matica prekrytia
Ako presne slovenský (366/2024 + vyhl. 227/2025) a český (264/2025) zákon implementujú smernicu NIS2? Hodnotené oblasť po oblasti s právnymi poznámkami.
Zdroj transpozície
Directive (EU) 2022/2555
Zákon č. 69/2018 Z. z. v znení zák. č. 366/2024 Z. z. + vyhl. NBÚ 227/2025 Z. z.
Zákon č. 264/2025 Sb. + vyhl. NÚKIB 409/2025 Sb. a 410/2025 Sb.
Matica transpozície
Pri každej oblasti NIS2 uvádzame, či povinnosť upravuje priamo národný zákon, alebo zákon spolu s vykonávacou vyhláškou. Konkrétne ustanovenia sú v poznámkach nižšie.
| Oblasť | Článok NIS2 | EÚ | SK | CZ |
|---|---|---|---|---|
| Governance a vedenie | Art. 20 | Smernica | Zákon | Zákon + vyhláška |
| Riadenie rizík | Art. 21(1)-(2) | Smernica | Zákon + vyhláška | Zákon + vyhláška |
| Zvládanie incidentov | Art. 23 | Smernica | Zákon + vyhláška | Zákon |
| Kontinuita činností | Art. 21(2)(c) | Smernica | Zákon + vyhláška | Zákon + vyhláška |
| Bezpečnosť dodávateľského reťazca | Art. 21(2)(d) | Smernica | Zákon + vyhláška | Zákon + vyhláška |
| Riadenie prístupov | Art. 21(2)(i)-(j) | Smernica | Zákon + vyhláška | Zákon + vyhláška |
| Kryptografia | Art. 21(2)(h) | Smernica | Zákon | Zákon + vyhláška |
| Povedomie a školenia | Art. 20(2), 21(2)(g) | Smernica | Zákon | Zákon + vyhláška |
| Personálna bezpečnosť | Art. 21(2)(i) | Smernica | Zákon | Zákon + vyhláška |
| Správa aktív | Art. 21(2)(i) | Smernica | Zákon + vyhláška | Zákon |
Poznámky k oblastiam a právny základ
Governance a vedenie
NIS2 Art. 20Zodpovednosť štatutárov, školenia manažmentu, zdokumentovaná bezpečnostná stratégia.
§ 19 ods. 6 písm. h) a § 20 ods. 4 písm. h) zák. 69/2018 — informovanie štatutárneho orgánu, určené osoby zodpovedné za schvaľovanie opatrení a dohľad; § 29j ods. 4 — dočasný zákaz výkonu funkcie pri prevádzkovateľovi kritickej základnej služby.
§ 14 odst. 1 písm. a) bod 2 a odst. 2 písm. b) zákona 264/2025 Sb. (požadavky na vrcholné vedení) + § 4 vyhlášek 409/2025 Sb. a 410/2025 Sb.; § 58 — dočasný zákaz výkonu funkce člena statutárního orgánu (režim vyšších povinností).
Riadenie rizík
NIS2 Art. 21(1)-(2)Metodika hodnotenia rizík, register rizík, plány zvládania a kritériá akceptácie.
§ 19 ods. 1 a § 20 zák. 69/2018 + vyhl. NBÚ 227/2025 — opatrenia v 18 oblastiach (§ 20 ods. 2 zák. 69/2018), rozsah v prílohe č. 1 vyhlášky.
§ 13 a § 14 zákona 264/2025 Sb. (odst. 1 režim vyšších povinností, odst. 2 písm. a)-m) režim nižších povinností) + vyhlášky 409/2025 Sb. a 410/2025 Sb.
Zvládanie incidentov
NIS2 Art. 2324h early warning, 72h hlásenie incidentu, 1 mesiac záverečná správa; detekcia, zastavenie, obnova.
§ 24 ods. 3 zák. 69/2018 — včasné varovanie do 24 h, oznámenie do 72 h, záverečná správa najneskôr 1 mesiac po oznámení; náležitosti hlásenia vo vyhl. NBÚ 226/2025 Z. z.
§ 15 a 16 zákona 264/2025 Sb. — prvotní hlášení do 24 h, oznámení do 72 h, závěrečná zpráva do 30 dnů od oznámení; hlásí se NÚKIB (vyšší povinnosti) nebo Národnímu CERT (nižší povinnosti).
Kontinuita činností
NIS2 Art. 21(2)(c)BCP, DRP, stratégia zálohovania, otestované postupy obnovy.
§ 20 ods. 2 písm. e) zák. 69/2018 — kontinuita činností, zálohovanie, obnova po havárii a krízové riadenie; cieľová doba a bod obnovy v analýze funkčného vplyvu (§ 5 ods. 2 vyhl. 227/2025).
§ 14 odst. 1 písm. a) bod 13 a písm. b) bod 10, odst. 2 písm. f) zákona 264/2025 Sb. (řízení kontinuity činností, dostupnost regulované služby); podrobnosti ve vyhláškách 409/2025 Sb. a 410/2025 Sb.
Bezpečnosť dodávateľského reťazca
NIS2 Art. 21(2)(d)Hodnotenie rizík dodávateľov, zmluvné klauzuly, dohľad nad ICT tretími stranami.
§ 19 ods. 2 a § 20 ods. 2 písm. q) zák. 69/2018 + § 7 ods. 2 vyhl. 227/2025 — zmluva s treťou stranou (bezpečnostné politiky, kontrola a audit, hlásenie incidentov).
§ 13 odst. 5 (výběr dodavatele a bezpečnostní požadavky ve smlouvě) a § 14 odst. 1 písm. a) bod 7 zákona 264/2025 Sb.; u strategicky významných služeb prověřování dodavatelů (§ 27) a evidence dodavatelů bezpečnostně významných dodávek (§ 31).
Riadenie prístupov
NIS2 Art. 21(2)(i)-(j)MFA, PAM, princíp najnižších oprávnení, pravidelný review prístupov.
§ 20 ods. 2 písm. j) zák. 69/2018 — správa identít a prístupov; rozsah opatrení v prílohe č. 1 vyhl. 227/2025.
§ 14 odst. 1 písm. a) bod 11 a písm. b) body 3 a 4, odst. 2 písm. g) a h) zákona 264/2025 Sb.; technické podrobnosti ve vyhláškách 409/2025 Sb. a 410/2025 Sb.
Kryptografia
NIS2 Art. 21(2)(h)Šifrovanie dát v pokoji a pri prenose, správa kľúčov, minimálne štandardy.
§ 20 ods. 2 písm. h) zák. 69/2018 — kryptografické opatrenia a zásady používania kryptografie.
§ 14 odst. 1 písm. b) bod 9 a odst. 2 písm. m) zákona 264/2025 Sb. (kryptografické algoritmy); podrobnosti ve vyhláškách 409/2025 Sb. a 410/2025 Sb.
Povedomie a školenia
NIS2 Art. 20(2), 21(2)(g)Povinné bezpečnostné školenia pre manažment a zamestnancov, phishing simulácie.
§ 20 ods. 4 písm. g) a i) zák. 69/2018 — vzdelávanie pre všetky zavedené roly a budovanie bezpečnostného povedomia.
Školení vrcholného vedení: § 4 odst. 1 písm. a) vyhlášky 409/2025 Sb. a § 4 písm. b) vyhlášky 410/2025 Sb.; bezpečnost lidských zdrojů § 14 odst. 1 písm. a) bod 8 a odst. 2 písm. e) zákona 264/2025 Sb.
Personálna bezpečnosť
NIS2 Art. 21(2)(i)Preverovanie, onboarding, exit procedúry, rolové bezpečnostné povinnosti.
§ 20 ods. 2 písm. i) zák. 69/2018 — bezpečnosť a spôsobilosti ľudských zdrojov.
§ 14 odst. 1 písm. a) bod 8 a odst. 2 písm. e) zákona 264/2025 Sb. (bezpečnost lidských zdrojů); podrobnosti ve vyhláškách 409/2025 Sb. a 410/2025 Sb.
Správa aktív
NIS2 Art. 21(2)(i)Register aktív, klasifikácia, vlastníctvo, životný cyklus.
§ 6 vyhl. 227/2025 — centralizovaná a aktuálna evidencia aktív; klasifikácia informácií podľa prílohy č. 2 (§ 4 ods. 1 písm. c)).
§ 12 zákona 264/2025 Sb. (určení aktiv a jejich evidence, odst. 3) a § 14 odst. 1 písm. a) bod 5 a odst. 2 písm. c) (řízení aktiv).
Metodika hodnotenia
Matica nehodnotí kvalitu transpozície percentami. Pre každú oblasť uvádza, kde je povinnosť upravená:
- Smernica — východiskový text NIS2 (EÚ) 2022/2555.
- Zákon — povinnosť je upravená priamo v národnom zákone.
- Zákon + vyhláška — zákon povinnosť ukladá, vykonávacia vyhláška upravuje jej obsah.
Táto matica je len informatívna a nepredstavuje právnu radu. Pre záväzný výklad kontaktujte NBÚ SR, NÚKIB alebo kvalifikovaného advokáta.
Spustite si vlastné NIS2 posúdenie
Získajte personalizované skóre compliance plus akčný plán na mieru vašej jurisdikcii za menej ako 10 minút.