NIS2 a zákon o kybernetické bezpečnosti, doložitelně.

Lhůty, se kterými počítáme

Regulovanou službu je nutné ohlásit NÚKIB nejpozději do 60 dnů ode dne, kdy organizace splnila podmínky pro registraci (§ 6 odst. 1 zákona č. 264/2025 Sb.). Bezpečnostní opatření a hlášení incidentů pak organizace začíná plnit nejpozději do 1 roku ode dne doručení rozhodnutí o registraci (§ 13 odst. 4 a § 15 odst. 4).

Bezpečnostní opatření jako kontroly

Opatření podle čl. 21 NIS2 jsou v platformě kontroly s vlastníkem a důkazy, namapované zároveň na ISO 27001 a GDPR.

• Analýza rizik a bezpečnostní politiky (čl. 21 odst. 2 písm. a))
• Zvládání incidentů (čl. 21 odst. 2 písm. b))
• Bezpečnost dodavatelského řetězce (čl. 21 odst. 2 písm. d))
• Kybernetická hygiena a školení (čl. 21 odst. 2 písm. g))

Incidenty zaznamenané průběžně

Workflow bezpečnostních incidentů zaznamenává každý krok, takže podklady pro hlášení vznikají během řešení incidentu, ne až po něm.

Kde to najdete

Správa NIS2, ISO 27001 a ISO 37301 je součástí plánu Institutional.