Dvě samostatné oblasti povinností veřejného sektoru. Vysvětlíme srozumitelně, co znamenají pro vaši organizaci — a postaráme se o soulad.
Nový zákon o kybernetické bezpečnosti je účinný od 1. listopadu 2025. Rozsah povinností závisí na tom, do jakého režimu vaše organizace spadá.
Určeno menším povinným osobám včetně obcí. Klade důraz na základní, přiměřeně zavedená opatření podle prováděcí vyhlášky 410/2025.
Vyhláška 410/2025 stanoví 13 oblastí opatření. Jádro — systém řízení, role vedení, lidské zdroje, kontinuita a řešení incidentů — je povinné vždy; zbývající se zavádějí v míře přiměřené vašemu provozu. Opatření je třeba zavést do jednoho roku od registrace — provedeme vás tím krok po kroku.
Určeno organizacím s vyšším významem. Vyžaduje formálnější systém řízení bezpečnosti informací podle vyhlášky 409/2025.
Vyšší režim (vyhláška 409/2025) staví na formálním systému řízení bezpečnosti — doloženém hodnocení rizik, plánu jejich zvládání, prohlášení o aplikovatelnosti a pravidelném auditu. Rozdíl oproti nižšímu režimu není ani tak v opatřeních jako v míře jejich doložení.
Do kterého režimu spadáte, nemusíte řešit sami — posoudíme to za vás v rámci nezávazné konzultace. Podstatné je, že u nižšího režimu se míra opatření přizpůsobuje reálnému provozu vaší organizace.
Pokud provozujete informační systém veřejné správy, máte povinnosti jeho správce podle samostatného zákona — nezávisle na ZoKB. Je to oblast, kterou většina poskytovatelů kybernetické bezpečnosti neřeší; my ano.
Zjistíme, co se vaší organizace týká — režim ZoKB i případné povinnosti správce ISVS.
Zpracujeme povinnou dokumentaci a nastavíme opatření přiměřená vašemu provozu.
Zajistíme komunikaci a plnění oznamovacích povinností vůči NÚKIB.
Proškolíme vedení i zaměstnance podle požadavků předpisů.
Přehled o plnění povinností a termínech v reálném čase.
Pomoc při incidentu a zákonné hlášení v termínu (24 / 72 hodin).
Nezávazná konzultace — posoudíme režim ZoKB i případné povinnosti správce ISVS.
Bezplatná konzultace