Czech Cybersecurity Act

Zákon o kybernetické bezpečnosti (ČR)

Orientujte se v nových povinnostech v oblasti kybernetické bezpečnosti a snižte rizika díky důkladné a včasné přípravě.

Czech Cybersecurity Act

Úvod do českého zákona o kybernetické bezpečnosti 

Český zákon o kybernetické bezpečnosti, který zavádí evropskou směrnici NIS2, zpřísňuje požadavky pro poskytovatele kritických i dalších důležitých služeb – od řízení rizik, přes reakci na incidenty až po správu a řízení (governance). Ať už nově spadáte do působnosti zákona, nebo se musíte přizpůsobit rozšířeným povinnostem, náš strukturovaný compliance assessment vám pomůže splnit požadavky prakticky a posílit dlouhodobou odolnost vaší společnosti.

Proč je compliance důležitá

Povinný soulad

Právní povinnosti se vztahují na subjekty podle velikosti, sektoru a národního významu. Sankce za nesoulad zahrnují pokuty i reputační újmu.

Odpovědnost vrcholového vedení

Zákon přenáší přímou odpovědnost za řízení kybernetické bezpečnosti a rizik na vedení společnosti.

Provozní odolnost

Compliance není jen „odškrtávací“ cvičení — je to rámec pro bezpečnější a odolnější provoz.

Zjistěte svůj status za 3 minuty

Nejste si jisti, zda se na vaši organizaci vztahuje nový zákon o kybernetické bezpečnosti?
Místo hodin strávených studiem zákona věnujte tři minuty našemu jednoduchému formuláři. Vyplněním rychlého self-assessmentu zjistíte, zda se vás nové požadavky pravděpodobně týkají a jaké kroky je vhodné zvážit dál.

Co zákon vyžaduje od vaší organizace 

Organizace musí naplnit organizační i technická bezpečnostní opatření, včetně: 

Stanovení rolí v kybernetické bezpečnosti a odpovědnosti vedení

Zavedení bezpečnostních politik a hodnocení rizik

Řízení dodavatelů, přístupových práv a zásad bezpečného vývoje

Zajištění kontinuity podnikání, detekce incidentů a povinného hlášení

Pravidelných auditů kybernetické bezpečnosti a kontrol souladu

Jak vám pomáháme

Udělejte si rychle jasno

  • Získejte přesný přehled o tom, jaké povinnosti vám ze zákona o kybernetické bezpečnosti vyplývají. Pomůžeme vám zmapovat jednotlivé entity a služby ve vaší organizaci a určit, zda spadáte do vyššího nebo nižšího režimu.
  • Připravíme pro vás jasně strukturovaný akční plán, který stanoví priority, navrhne rychle realizovatelná opatření a přiřadí odpovědné osoby i termíny. U každého kroku získáte odhad pracnosti, takže budete přesně vědět, co vás čeká.

Buďte připraveni na audit

  • Připravíme vás na registraci u NÚKIB – jasně vysvětlíme, co je potřeba udělat, v jakém pořadí a jaké dokumenty budete potřebovat.
  • Provedeme detailní kontrolu vaší správy a kontrolních mechanismů ve srovnání s požadavky zákona. Zaměříme se na směrnice, role a odpovědnosti, řízení rizik, řešení incidentů i prověření dodavatelů. Výsledkem bude jasný seznam oblastí, které je třeba doplnit nebo upravit pro hladký průběh auditu.

Dělejte pokroky, ne papírování

  • Nastavíme kontroly přiměřené vašemu sektoru a velikosti — žádné nadbytečné složitosti.
  • Stanovíme odpovědné vlastníky a poskytneme připravené šablony k okamžitému použití.

Proč Adastra?

Česká expertíza

Orientujeme se v české regulaci a spolupracujeme s právními partnery pro přesnou interpretaci požadavků.

Ověřená metodika

Vycházíme ze zákona o kybernetické bezpečnosti, NIST, ISO/IEC 27001 a osvědčených postupů DAMA.

Integrované služby

Propojujeme data management, bezpečnost a compliance do jednoho škálovatelného programu. 

Spadá vaše organizace do působnosti zákona?

Abychom firmám pomohli zjistit, zda spadají do působnosti českého zákona o kybernetické bezpečnosti, připravili jsme jednoduchý sebehodnoticí nástroj. Umožní vám předběžně určit, zda jste povinni plnit kyberbezpečnostní požadavky podle směrnice.

Proveďte hodnocení nyní a zjistěte, zda má vaše organizace povinnost vyhovět

Upozornění: Pokud vaše organizace poskytuje služby ve více odvětvích, formulář vyplňte zvlášť pro každou službu.

Toto hodnocení má orientační charakter a nenahrazuje formální určení ze strany národní autority.