NIS2 pro malé a střední firmy
Mnoho malých firem neví, zda se jich NIS2 týká. Rozhoduje hlavně velikost a odvětví, ale existují výjimky — a povinnosti mohou přijít i nepřímo, od vašich zákazníků. Tady je stručný přehled a nástroj, který vám odpověď dá podle IČO.
Týká se NIS2 mé firmy?
Střední a větší firma v regulovaném odvětví
NIS2 se vztahuje na subjekty z odvětví v přílohách I a II směrnice, které jsou alespoň středními podniky — tedy mají 50 a více zaměstnanců, nebo roční obrat i roční bilanci nad 10 mil. EUR. Do velikosti se započítávají i propojené a partnerské podniky.
čl. 2 odst. 1 směrnice (EU) 2022/2555
Výjimky bez ohledu na velikost
I malá firma spadá pod NIS2, pokud například poskytuje veřejné sítě nebo služby elektronických komunikací, služby vytvářející důvěru, DNS nebo registraci domén, je výhradním poskytovatelem zásadní služby ve státě, nebo ji stát určí jako kritickou.
čl. 2 odst. 2 až 4 směrnice (EU) 2022/2555
Nepřímé povinnosti přes dodavatelský řetězec
Regulované firmy musí řešit bezpečnost svých dodavatelů. Pokud dodáváte IT, software nebo služby firmě pod NIS2, může po vás ve smlouvě požadovat bezpečnostní opatření, i když vy sami pod NIS2 nespadáte.
čl. 21 odst. 2 písm. d) směrnice (EU) 2022/2555
Jak vám pomůže NISMap
1. Zadáte IČO
Údaje o firmě načteme z českého ARES nebo ze slovenského registru právnických osob (RPO) a orientačně vyhodnotíme, zda jste essential, important nebo mimo rozsah NIS2 — s odůvodněním. Bez registrace.
2. Zkontrolujete svou doménu
Technický scan veřejné domény zvenku: TLS, bezpečnostní hlavičky, DNS a DNSSEC, citlivé soubory, CMS a známé zranitelnosti. Bez instalace a bez přístupových údajů.
3. Vyplníte sebehodnocení
13 oblastí bezpečnostních opatření — rychlý režim má 39 otázek, rozšířený 133. Výsledkem je PDF report s doporučeními.
Na jaké předpisy odkazujeme
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti
- Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti ve znění zákona č. 366/2024 Z. z.
- Vyhláška NBÚ č. 227/2025 Z. z.
- Směrnice (EU) 2022/2555 (NIS2)
Časté otázky
Máme méně než 50 zaměstnanců. Můžeme NIS2 ignorovat?
Ne automaticky. Malé firmy zpravidla přímo pod NIS2 nespadají, ale platí výjimky bez ohledu na velikost (například telekomunikace, služby vytvářející důvěru, DNS a registrace domén) a počítá se i s propojenými podniky. Pokud dodáváte regulované firmě, můžete mít smluvní bezpečnostní povinnosti.
Jak rychle zjistím, zda se nás NIS2 týká?
Zadejte IČO na nismap.com. Údaje načteme z registru a uvidíte orientační klasifikaci s odůvodněním. Registrace není potřeba.
Je výsledek z NISMap závazný?
Ne. Jde o orientační posouzení na základě údajů z registru. Pro závazné určení kontaktujte NÚKIB (Česko) nebo NBÚ (Slovensko), případně auditora.
Kolik to stojí?
Ověření IČO a scan domény jsou bez registrace. Placené plány najdete v ceníku; objednávku vyřídíme přes sales@nismap.com.
Zjistěte, zda se vás NIS2 týká
Zadejte IČO a uvidíte orientační NIS2 klasifikaci s odůvodněním.
Ověřit firmu podle IČOOrientační posouzení, nikoli právní poradenství. Pro závazné určení kontaktujte NÚKIB (CZ) nebo NBÚ (SK).