NIS2 pre malé a stredné firmy
Veľa malých firiem nevie, či sa ich NIS2 týka. Rozhoduje hlavne veľkosť a odvetvie, ale sú výnimky — a povinnosti môžu prísť aj nepriamo, od vašich zákazníkov. Tu je stručný prehľad a nástroj, ktorý vám odpoveď dá podľa IČO.
Týka sa NIS2 mojej firmy?
Stredná a väčšia firma v regulovanom odvetví
NIS2 sa vzťahuje na subjekty z odvetví v prílohách I a II smernice, ktoré sú aspoň strednými podnikmi — teda majú 50 a viac zamestnancov, alebo ročný obrat aj ročnú súvahu nad 10 mil. EUR. Do veľkosti sa započítavajú aj prepojené a partnerské podniky.
čl. 2 ods. 1 smernice (EÚ) 2022/2555
Výnimky bez ohľadu na veľkosť
Aj malá firma spadá pod NIS2, ak napríklad poskytuje verejné elektronické komunikačné siete alebo služby, dôveryhodné služby, DNS alebo registráciu domén, je jediným poskytovateľom kľúčovej služby v štáte, alebo ju štát určí ako kritickú.
čl. 2 ods. 2 až 4 smernice (EÚ) 2022/2555
Nepriame povinnosti cez dodávateľský reťazec
Regulované firmy musia riešiť bezpečnosť svojich dodávateľov. Ak dodávate IT, softvér alebo služby firme pod NIS2, môže od vás v zmluve žiadať bezpečnostné opatrenia, aj keď vy sami pod NIS2 nespadáte.
čl. 21 ods. 2 písm. d) smernice (EÚ) 2022/2555
Ako vám pomôže NISMap
1. Zadáte IČO
Údaje o firme načítame zo slovenského registra právnických osôb (RPO) alebo z českého ARES a orientačne vyhodnotíme, či ste essential, important alebo mimo rozsahu NIS2 — s odôvodnením. Bez registrácie.
2. Skontrolujete svoju doménu
Technický scan verejnej domény zvonka: TLS, bezpečnostné hlavičky, DNS a DNSSEC, citlivé súbory, CMS a známe zraniteľnosti. Bez inštalácie a bez prístupových údajov.
3. Vyplníte samohodnotenie
13 oblastí bezpečnostných opatrení — rýchly režim má 39 otázok, rozšírený 133. Výsledkom je PDF report s odporúčaniami.
Na aké predpisy odkazujeme
- Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení zákona č. 366/2024 Z. z.
- Vyhláška NBÚ č. 227/2025 Z. z.
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti
- Smernica (EÚ) 2022/2555 (NIS2)
Časté otázky
Máme menej ako 50 zamestnancov. Môžeme NIS2 ignorovať?
Nie automaticky. Malé firmy spravidla priamo nespadajú pod NIS2, ale platia výnimky bez ohľadu na veľkosť (napríklad telekomunikácie, dôveryhodné služby, DNS a registrácia domén) a počíta sa aj s prepojenými podnikmi. Ak dodávate regulovanej firme, môžete mať zmluvné bezpečnostné povinnosti.
Ako rýchlo zistím, či sa nás NIS2 týka?
Zadajte IČO na nismap.com. Údaje načítame z registra a uvidíte orientačnú klasifikáciu s odôvodnením. Registrácia nie je potrebná.
Je výsledok z NISMap záväzný?
Nie. Ide o orientačné posúdenie na základe údajov z registra. Pre záväzné určenie kontaktujte NBÚ (Slovensko) alebo NÚKIB (Česko), prípadne audítora.
Koľko to stojí?
Overenie IČO a scan domény sú bez registrácie. Platené plány nájdete v cenníku; objednávku vybavíme cez sales@nismap.com.
Zistite, či sa vás NIS2 týka
Zadajte IČO a uvidíte orientačnú NIS2 klasifikáciu s odôvodnením.
Overiť firmu podľa IČOOrientačné posúdenie, nie právne poradenstvo. Pre záväzné určenie kontaktujte NBÚ (SK) alebo NÚKIB (CZ).