Zákon o kybernetické bezpečnosti

č. 264/2025 Sb.

Evropská unie přijala směrnici NIS2 (EU 2022/2555) jako legislativní rámec pro kybernetickou bezpečnost s cílem zvýšit odolnost proti kybernetickým hrozbám a sjednotit bezpečnostní standardy v rámci členských států.

V České republice byla směrnice NIS2 (Network and Information Systems Directive) transponována do národní legislativy prostřednictvím nového Zákona o kybernetické bezpečnosti č. 264/2025 Sb., který nabyl účinnosti 1. listopadu 2025. 

Nový zákon zavádí přísnější pravidla kybernetické bezpečnosti, vyšší odpovědnost vedení organizací a povinnost reportovat kybernetické incidenty kompetentnímu orgánu: Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB) a rozšiřuje rozsah subjektů, kterých se legislativa nově dotkne.

Risk*Guide řeší legislativní požadavky na:

● Vyhláška č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
● Zákon č. 264/2025 Sb., o kybernetické bezpečnosti ČSN EN ISO/IEC 27002 Informační technologie – Bezpečnostní techniky Soubor postupů pro opatření bezpečnosti informací

● Zákon č. 231/2025 Sb. o řízení a kontrole veřejných financí (MF ČR)

● Projektová metodika Prince2 a IPMA
● Podklady pro audity

Co přijetí nového zákona o kybernetické bezpečnosti znamená:

• Rozšíření okruhu regulovaných subjektů – zákon se nově vztahuje na podniky a instituce v klíčových sektorech (např. energetika, zdravotnictví, doprava, ICT).

• Zavedení povinnosti řízení rizik, technických a organizačních opatření, včetně reportování kybernetických incidentů a evidence aktiv.

• Za nedodržení zákonných požadavků hrozí sankce a pokuty podle platných právních předpisů s povinností nápravy.

Máme pro vás řešení.

Skupina ICZ se specializuje na komplexní služby v oblasti kybernetické bezpečnosti.

Pomůžeme vám s implementací zákona o kybernetické bezpečnosti (pro který se mj. vžily zkratky ZoKB, KYBE) a pomůžeme:

• Zjistit, jak se vás ZoKB dotkne: Provedeme detailní analýzu vašich systémů a procesů a zjistíme, jak se vás nová legislativa dotkne konkrétně.
• Navrhneme efektivní řešení: Vybudujeme vám bezpečnostní systém na míru, který splňuje všechny požadavky pro vaši organizaci.

Vyvinuli jsme ICZ Risk*Guide – systémové IT řešení a modulární sw nástroj. Jednotlivé funkční moduly lze individuálně vybrat a sestavit tak, aby splnily legislativní požadavky a nařízení NÚKIB jak z pohledu kybernetické bezpečnosti, tak z pohledu bezpečnosti dat vaší organizace.  

 Cílové segmenty modulárního sw řešení ICZ Risk*Guide:

• Města a obce: Zajištění souladu s předpisy kybernetické bezpečnosti, ochrana městských IT systémů.
• Kraje: Pomáhá v rámci koordinace bezpečnostních opatření na krajské úrovni a při správě kritických infrastruktur.
• Velké organizace: Efektivní správa rizik v rámci komplexních organizačních struktur, ochrana citlivých dat a prevence kybernetických útoků.

Kybernetickou bezpečnost řešíme individuálně

Projdeme s vámi celým procesem. Řešení právě pro vaši organizaci sestavíme na míru na základě analýzy vašich potřeb.

Ve Skupině ICZ je sw ICZ Risk*Guide také implementován a problematice kybernetické bezpečnosti se věnujeme dlouhodobě, máme zkušenosti z aplikací u našich zákazníků. Poskytujeme odborné poradenství servis 24/7. Máte-li jakékoli dotazy, neváhejte a obraťte se na nás.