Seznam změn
Kurátorovaný seznam smysluplných změn platformy, kurzu a compliance dokumentů. Ne úplná historie commitů, jen to, na čem záleží uživatelům, kupujícím a auditorům.
září 2026
Každý požadavek nyní začíná tím, co vyžaduje, a kroky k zavedení jsou k rozbalení. Doklady lze připojit ke každému požadavku, nejen k těm typu dokument nebo doklad: 15 ze 49 požadavků NIS 2 pro ně dosud nemělo žádné pole, mimo jiné povinnost školení vedení, jejímž dokladem je právě certifikát. Udělené schválení lze odvolat; záznam v historii schválení zůstává, takže auditor stále vidí, že bylo schváleno a později odvoláno. Tlačítka Další a Předchozí nyní přecházejí i přes hranice kategorií a neuložené vstupy se při odchodu uloží, místo aby se zahodily. Upozornění pro stávající účty: požadavek 1.2 (role a odpovědnosti) se nyní chová jako každý jiný modul a vrací se ke kontrole, kdykoli se změní váš tým nebo přiřazení role. Dosud schválení platilo i poté, co osoba v roli odešla. Kdo schválení udělil a o svůj podpis přijde odvoláním, dostane o tom oznámení.
srpen 2026
Nově na časové ose: německý úřad BSI uvádí míru zavedení security.txt v Německu na 1,8 procenta, belgická inspekční služba CCB požádala základní subjekty o informace k posouzení shody, český NÚKIB se ptal, které metodické materiály ještě chybí, a za rok 2025 vykázal 203 incidentů a maďarský SZTFH hlásí 2 194 subjektů v prvním cyklu auditů. Belgie upřesnila postup: do 18. dubna 2027 ověří, zda opatření odpovídají úrovni záruky CyFun Important, a úroveň Essential bude následovat nejpozději do 18. dubna 2028. Opraveny byly také tři záznamy zemí: česká nová úprava je účinná jako zákon č. 264/2025 Sb. od 1. listopadu 2025 a už není v legislativním procesu, CERT-SE je od 1. července 2026 součástí NCSC při FRA a u Slovenska chyběla adresa portálu.
Seznam dokumentů NIS 2 uvádí u každého řádku bod přílohy prováděcího nařízení (EU) 2024/2690, o který se opírá. Tyto odkazy se od června neměnily a čtyři pozdější opravná kola je vynechala. Všech 42 řádků je nyní ověřeno proti textu v Úředním věstníku: tři odkazy mířily na body, které neexistují (5.3, 5.4 a 7.4), interní audit a přezkum vedením byly zařazeny pod bod 7 místo bodu 2 a kaskáda hlášení podle čl. 23 odst. 4 se nyní opírá o bod 3.5.3.
Provoz na vlastním serveru dosud předpokládal, že někdo umí Docker, ručně posbírá tři soubory, sám vygeneruje pět tajných klíčů a obsazené porty řeší jeden po druhém. To nyní dělá instalační skript: zkontroluje Docker, stáhne soubory, jednou vygeneruje tajné klíče, zvolí volné porty a počká, až instance odpoví. Opraveny jsou dvě chyby, kvůli kterým správná instalace vypadala jako nefunkční: katalog požadavků se načte při startu kontejneru, místo aby zůstal prázdný, a bez nastaveného poskytovatele e-mailu se přihlašovací kód zapíše do logu kontejneru, takže lze vůbec vytvořit první účet.
Co bylo v sedmi souborech v repozitáři, je nyní částí webu: 24 stránek o začátcích, provozu na vlastním serveru, datovém modelu platformy, balíčcích npm a o tom, jak přispět. Jen v angličtině, protože tyto stránky čtou lidé, kteří software instalují, a deset překladů návodu k Dockeru by bylo deset dalších textů, které je třeba udržovat pravdivé. Záhlaví, navigace a patička jsou ty z webu, takže logo vede zpět.
Tiráž nyní uvádí identifikační číslo pro DPH podle § 27a německého zákona o dani z přidané hodnoty.
Stránka s cenami nabízela dvě cesty: hostovaný provoz zdarma na nisd2.eu, nebo provoz na vlastním serveru za jednorázovou částku podle principu „zaplaťte, kolik můžete“. Tato částka je natrvalo zrušena. Obě cesty nyní stojí 0 eur, natrvalo a se všemi budoucími aktualizacemi. Není žádná smlouva ani aktivační klíč. Kdo začal na nisd2.eu, může svou práci exportovat a dál ji provozovat sám. Mimochodem opraveno: stránka ve všech deseti jazycích uváděla špatnou doménu, nis2.eu místo nisd2.eu.
Platforma nyní zobrazuje výhradně NIS 2. Dříve se požadavky z dalších rámců promítaly do přehledů, ukazatelů postupu a reportů; firma, která splnila všech 49 požadavků NIS 2, tak mohla vidět, že má hotovou zhruba polovinu. Data z jiných rámců zůstávají plně zachována, jen se už nezobrazují.
Rakousko bylo posledním členským státem, který na časové ose chyběl: zákon NISG 2026 nabývá účinnosti 1. října 2026 a registrace je nutná do tří měsíců. Nově jsou zde také čísla z tisku německého Spolkového sněmu 21/7573: 19 058 registrací k 31. červenci 2026 a upřesnění vlády, že obíhající číslo kolem 29 500 je odhad pro výpočet nákladů, ne skutečný počet. Opraven byl starší záznam k § 35 odst. 2 německého zákona BSIG: oznámení úřadu BSI bylo součástí už původního znění zákona.
Požadavky schválené přes vstupní formulář neukazovaly v oblasti kontroly ani v PDF reportu podrobnosti schválení, přestože doklad existoval v záznamu schválení, do kterého se pouze připisuje. Dotčené záznamy byly obnoveny právě z tohoto záznamu; nic nebylo vymyšleno a skutečně chybějící údaje zůstávají prázdné. Výmaz osobních údajů nyní navíc odstraní i kontaktní údaje, které se v okamžiku podpisu uložily ke každému schválení.
Katalog GDPR nově obsahuje oznámení subjektům údajů podle čl. 34 a povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 až 39 spolu s § 38 německého zákona BDSG, tedy práh, který německé malé a střední firmy přehlížejí nejčastěji. Právní odkazy a výčty prvků v čl. 30 a 32 byly ověřeny proti textu v Úředním věstníku, citace nyní nesou vlastní rámec a stávající instalace dostanou všechny opravy automaticky migrací. Obsah ve všech deseti jazycích.
K provozu na vlastním serveru nyní patří úplný návod, jediný soubor Docker compose v kořeni repozitáře a přehled všech služeb třetích stran. Ukládání souborů běží na přibaleném MinIO, takže účet AWS není potřeba. Webová analytika je nyní striktně volitelná: instance na vlastním serveru nenačítá žádný analytický skript a nic neposílá, pokud to není nastaveno.
Každý odkaz na paragraf a článek v katalogu NIS2 byl ověřen proti přijatému znění německého zákona BSIG a textu prováděcího nařízení (EU) 2024/2690 v Úředním věstníku a podle potřeby opraven. Intervaly kontrol se nyní řídí zákonnými lhůtami, například dvoutýdenní lhůtou pro změny registrace podle § 33 odst. 5 BSIG; tři kroky byly pro přesnost přejmenovány, mezi nimi připravenost na hlášení úřadu BSI. Doporučené intervaly bez právního základu jsou nyní označeny jako doporučení.
Požadavky, které vyžadují konkrétní roli podepisujícího, například vedení, již nelze žádnou cestou dokončit bez této role; požadavky s více podepisujícími vždy procházejí postupem přidělení. Od zákazníků to nevyžaduje žádnou akci.
Vstup v číselných polích, například skóre CVSS nebo částky rozpočtu, se před uložením ověřuje proti povolenému počtu číslic pole. Příliš velké hodnoty vyvolají srozumitelnou validační zprávu místo chyby serveru.
Pět aktualizací knihoven třetích stran, mezi nimi bezpečnostní opravy v přihlašování. Bez dopadu na stávající data.
Chyba při určování jazyka zobrazovala části portálu v angličtině bez ohledu na zvolený jazyk. Texty portálu se nyní důsledně řídí nastaveným jazykem.
Přehled německého úřadu BSI „NIS-2 in Zahlen“ je opět dostupný a mimo jiné uvádí 17 729 registrovaných subjektů k 30. červnu 2026. Časová osa získala šest nových událostí a čtyři opravy portálů; přehled akcí byl synchronizován na 86 položek.
Německý zákon BSIG byl novelizován s účinností od 29. července 2026 (BGBl. 2026 I Nr. 221): kritické komponenty jsou nově vymezeny a subjekty z finančnictví, digitální infrastruktury a dalších odvětví nyní oznamují nápravná opatření proti významným kybernetickým hrozbám úřadu BSI i příjemcům svých služeb. Faktický termín registrace 31. července 2026 uplynul s 18 845 registrovanými subjekty z očekávaných 29 500 a BSI zatím nezahájil žádné správní řízení. Celkem dvanáct nových záznamů; přehled registračních portálů byl aktualizován pro sedm zemí, mezi nimi Nizozemsko před nabytím účinnosti 15. srpna.
červenec 2026
Vymazání volitelného textového pole při úpravě a uložení už nevrací starou hodnotu. Číselná pole kontrolují vstup přísněji a volně zadané hodnoty stavu a závažnosti se nyní všude zobrazují správně.
Devět vlastních editorů a kompletní schválené zavedení NIS 2 nyní pokrývají automatické testy, které procházejí celou cestu. Vedou od zadání aktiv přes doklady až ke schválení s více podepisujícími a průběžně kontrolují oddělení dat jednotlivých organizací.
Nahrávání souborů s doklady v produkčním prostředí selhávalo a nyní opět funguje. Chybu odhalila nová sada automatických testů, která prochází celou cestu zavedení NIS 2.
Časová osa NIS 2 získala deset nových červencových záznamů, mezi nimi nabytí účinnosti povinností hlásit incidenty ve Švédsku a přesun CERT-SE do nového NCSC, akční plán EU pro kybernetickou bezpečnost a umělou inteligenci, model vyspělosti ENISA pro CRA určený malým a středním podnikům a národní kroky v Lucembursku, Irsku a Nizozemsku. Přehled registračních portálů byl aktualizován pro Nizozemsko a Francii.
Formuláře pro nové záznamy nyní ověřují jen skutečně zobrazená pole, takže se odešlou bez falešných validačních chyb. Datová pole jsou na celé platformě jednotná a neúspěšné akce zobrazí srozumitelnou chybovou zprávu.
Veřejné srovnání platforem GRC nyní zahrnuje Kopexa s cenami a podrobnostmi o funkcích. Srovnání průběžně udržujeme.
Veřejná stránka partnerů nyní uvádí SmartCity House mezi partnery platformy, ve všech podporovaných jazycích.
Evropská komise podala na Irsko, Španělsko, Francii a Nizozemsko žalobu u Soudního dvora EU kvůli neúplné transpozici NIS 2. Zároveň Nizozemsko přijalo zákon Cyberbeveiligingswet, který nabývá účinnosti 15. srpna 2026. Obě události jsou zaznamenány na časové ose.
Stránka s plánem NIS 2 nyní uvádí šest kroků jako přehledný seznam s právním základem, odpovědnou osobou a pracností u každého kroku. Jediný krok, který nelze delegovat, je zvýrazněn a stránka vede přímo do průvodce na platformě.
Licence pro provoz na vlastním serveru je nyní za cenu podle vlastního uvážení, od 1 eura. Platforma zůstává open source a lze ji provozovat na vlastním serveru.
Účastníci kurzu pro jednatele nyní mohou upravit jméno, které se tiskne na jejich osvědčení o absolvování.
Zdrojový kód platformy je nyní přímo odkázán z navigace a z úvodní stránky. Platforma je open source a lze ji auditovat.
Nový základní článek vysvětluje osobní povinnosti vedení podle § 38 německého zákona BSIG: schvalovat opatření k řízení rizik, dohlížet na jejich zavádění a absolvovat povinné školení.
Po registraci nové účty přistanou rovnou v průvodci NIS 2 místo na úvodním nastavení. Založení vaší organizace je prvním krokem přímo v průvodci.
Kontakt pro koordinované zveřejňování zranitelností je nyní zveřejněn na /.well-known/security.txt. Správci hesel také najdou cestu k obnovení hesla.
Svůj účet a data nyní můžete vymazat. Vlastníci smažou celou organizaci včetně všech členů, jednotliví členové smažou svůj vlastní účet. Každý výmaz vytvoří záznam o smazání.
Nová veřejná stránka shromažďuje bezplatné akce úřadů, komor a neziskových organizací k NIS 2, GDPR a CRA v několika zemích.
červen 2026
Lekce kurzu a požadavky jsou nyní vzájemně propojeny: každý požadavek ukazuje odpovídající lekci kurzu pro vedení a naopak. Lekce ani požadavky už nejsou zamčené, doporučené pořadí je návrh, ne podmínka.
Nová kategorie wiki se čtyřmi články v deseti jazycích vysvětluje, proč je auditovatelný otevřený kód důležitý pro compliance a digitální suverenitu.
Nový článek wiki vysvětluje povinnost hlásit významné incidenty podle § 32 německého zákona BSIG, k dispozici v deseti jazycích.
Všechna vydání newsletteru jsou nyní zveřejněna ve veřejném archivu na /newsletter.
Nově je k dispozici veřejná stránka partnerů, která ukazuje naše členství v programu NVIDIA Inception.
Zavádění nyní probíhá v průvodci: požadavky v rozumném pořadí, dráhy podle rolí, postup schvalování (N z M podpisů) a roční cyklus přezkumu s položkami, které je třeba vyřídit nebo jsou po termínu. Toto zobrazení je výchozí pro každý účet.
Technická opatření podle prováděcího nařízení (EU) 2024/2690 nyní wiki uvádí podle oficiální struktury přílohy o 13 bodech. Vícefaktorové ověřování je bodem 11.7 v rámci řízení přístupu, ne samostatnou oblastí.
V kurzu k aktu o kybernetické odolnosti byly opraveny právní citace a všech deset jazykových verzí uvedeno do stejného obsahového stavu.
Časová osa NIS 2 nyní obsahuje základní události transpozice, například nabytí účinnosti zákona a lhůtu pro registraci, pro dalších 13 členských států EU s možností filtrovat podle země.
Platforma, wiki a obsah kurzů jsou nyní k dispozici v deseti jazycích: němčině, angličtině, nizozemštině, francouzštině, italštině, španělštině, polštině, češtině, portugalštině a rumunštině.
Nové časté otázky ve wiki odpovídají na 98 otázek k NIS 2 a drží se struktury oficiálních častých otázek německého úřadu BSI k NIS 2. K dispozici v němčině, angličtině a nizozemštině.
Úvodní stránka byla zjednodušena a přepracována s důrazem na EU: nejprve NIS 2 a CIR 2024/2690, potom vnitrostátní transpozice. Stránka /start je nyní klidný vstup do zavádění s průvodcem místo rezervačního formuláře.
Dokument technických a organizačních opatření byl rozšířen o personální opatření a monitorování dostupnosti.
Šest nových záznamů na časové ose NIS 2: skupina pro spolupráci NIS se dohodla na společných šablonách hlášení incidentů podle čl. 23, k tomu tři publikace ENISA (kryptografické mechanismy EUCC v3, požadavky na odbornou způsobilost oznámených subjektů podle CRA, SBOM Adoption 2026), stanovisko německé AG KRITIS k návrhu nařízení KRITIS-Verordnung a maďarská vnitrostátní lhůta pro první audit 30. června 2026 (není to lhůta pro celou EU). U registračních portálů: portugalská platforma MyCiber je nyní v provozu.
Osvědčení o absolvování kurzu NIS 2 pro vedení bylo přepracováno na titulní stranu s přílohou osnovy seskupené podle modulů. Uvedeným identifikátorem je nyní ověřená e-mailová adresa účastníka místo názvu firmy.
Dva nové záznamy na časové ose NIS 2: Cyber Europe 2026 (ENISA, 10. až 11. června, první celoevropský test plánu EU pro kybernetické krize, EU Cyber Blueprint, se scénářem z železniční a námořní dopravy) a BSI-Magazin 2026/01 německého úřadu BSI z 11. června s NIS-2 a německým zákonem BSIG jako hlavním tématem. U registračních portálů: lucemburský zákon z 5. května 2026 stanoví dvouměsíční lhůtu pro samoregistraci, která končí 10. července 2026.
Nový veřejný nástroj pro inventuru aktiv: tři obecné kroky vedou od výběru odvětví k prvnímu popisu informačního celku (Informationsverbund) podle německého standardu BSI-200-2. Doplňuje posouzení rizik a připravuje základ pro pozdější vrstvy aktiv a potřeby ochrany (Schutzbedarf).
Nový nástroj pro posouzení rizik: stanovení potřeby ochrany (Schutzbedarfsfeststellung) podle německého standardu BSI-200-2, které odděluje potřebu ochrany od varianty zabezpečení (Basis, Standard, Kern), dokumentuje scénáře škod pro každou základní hodnotu, zobrazí paprskový graf a exportuje PDF. Vstupy jsou faktické (odvětví, kategorie dat, závislosti); zařazení do úrovně ochrany probíhá na serveru.
Úklid na veřejných marketingových stránkách: zhuštěné úvodní sdělení na domovské stránce (vypuštěna věta strašící následky, NIS2 barevně zvýrazněno), /pitch a /mission sloučeny do /about s přesměrováním, společný MarketingHero na šesti vstupních stránkách a 41 obrázků Open Graph pro nejnavštěvovanější stránky.
Nová vstupní stránka s vlastní doménou sicherheitsfragebogen.de. Zrcadlí čtyři oddíly a 59 otázek ze schématu, živě z datového formátu ukazuje tři ukázkové otázky a přihlášení i portál pro dodavatele po přihlášení vede zpět na nisd2.eu.
Nová stránka wiki k § 30 německého zákona BSIG (opatření k řízení kybernetických rizik), propojená s prováděcím nařízením (EU) 2024/2690. Přehled provádění NIS 2 ve 27 zemích EU je nyní viditelný. V portálu pro dodavatele bylo doplněno 34 dosud chybějících polí a přibyla podstránka podle typu služby.
Administrátoři platformy nyní mohou vytvářet analýzy mezer za zákazníky a sdílet je přes adresu URL chráněnou heslem. Vedle samoobslužného nástroje přibývá řízený postup pro workshopy a první hovory.
Celá platforma je nyní open source na github.com/NISD2/open-isms (AGPL-3.0). Osm balíčků je vyčleněno do struktury workspace (schémata, UI, tRPC, balíčky pro školení a obsah) včetně referenční aplikace s docker-compose. Volba licence odděluje práci na compliance od hostingu a každou změnu standardu činí auditovatelnou.
Spolu se zveřejněním kódu proběhlo cílené zpřísnění: vylepšení ověřování, odvolávání relací, auditních záznamů, ověřování plánovaných úloh (cron) a vyhledávání tajných klíčů v CI. V červnu přišlo také sedm bezpečnostních aktualizací závislostí přes Dependabot.
Několik souvisejících změn: deset nových přehledů jednotlivých zemí (IT, ES, BE, SE, FI, DK, IE, PT, PL, CZ) a přehled provádění ve 27 zemích EU v sekci /wiki/zeit-und-status. Fakta byla ověřena v primárních zdrojích (retsinformation.dk, finlex.fi, ISAP Sejm, NÚKIB, samsik.dk) a opravy dat se promítly do registračních portálů a kontroly působnosti. Dvě nové základní stránky (NIS 2 za pět minut pro statutární orgán, NIS 2 ve srovnání s NIS 1), nový oddíl o rozdílu mezi ochranou osobních údajů a bezpečností dat v kurzu pro vedení (lekce 1.1) a souběžná lhůta pro ohlášení podle čl. 33 GDPR v lekci 3.9. Rozcestník wiki má nový vzhled, rozvržení wiki je rozšířeno podle navigační lišty a vyhledávání už neukazuje naplánované, dosud nezveřejněné stránky.
květen 2026
Dvě nové události na časové ose NIS 2. ENISA zveřejnila 28. května 2026 třetí zprávu NIS360, která hodnotí vyspělost a kritičnost všech odvětví přílohy I; osm odvětví je v rizikové zóně (mimo jiné zdravotnictví, námořní doprava, veřejná správa). Dne 26. května 2026 zveřejnilo německé spolkové ministerstvo vnitra k připomínkám návrh nového nařízení o určení kritických zařízení (Verordnung zur Bestimmung kritischer Anlagen), lhůta byla 16. června 2026.
Dotazník NIS 2 pro dodavatele je nyní k dispozici jako veřejná stránka. Lze jej stáhnout jako PDF nebo DOCX a předat dodavatelům bez přihlášení. Doplňuje obsahovou stránku o dodavatelském řetězci a portál pro dodavatele po přihlášení.
Registrace s adresami ze známých domén jednorázových e-mailů jsou tiše odmítnuty. Seznam domén se udržuje z veřejného zdroje s místním souborem výjimek pro případy, které externí seznam ještě nepokrývá. Čistí to uživatelskou základnu; stávající účty nejsou dotčeny.
Věcné opravy na veřejných informačních stránkách po kontrole faktů v patičce a úklid dlouhých pomlček v německých a anglických textech. Čistě práce na čitelnosti a přesnosti, žádná nová tvrzení.
Aktualizované záznamy k nizozemskému zákonu Cyberbeveiligingswet (fáze v Eerste Kamer), lucemburskému zákonu k NIS 2 z 5. května 2026 a k žalobě Komise u Soudního dvora EU proti 7 členským státům kvůli neprovedení směrnice CER. Seznam vnitrostátních portálů je uveden do ověřeného stavu.
Stránka s cenami je zveřejněna. Dvě možnosti: platforma zůstává zdarma a open source, k tomu jednorázová doživotní suverénní varianta za 10 000 EUR pro organizace, které potřebují licenci pro provoz na vlastním serveru s předáním zdrojového kódu. Žádné umělé žebříčky variant ani vycpávky ve srovnávacích tabulkách.
V portálu jsou běžné dialogy (škála rizik, propojení aktiv, žádosti dodavatelům) nyní bočními panely místo modálních oken. Záhlaví stránek zůstávají při posouvání nahoře, karty a tabulky mají jemný stín a pohyb a formuláře jsou vyladěné. Opravena je chyba, kvůli které se v drobečkové navigaci zobrazoval doslovný text [categorySlug].
Požadavky, které ukládají školení vedení (například § 38 odst. 3 německého zákona BSIG, čl. 20 NIS 2), nyní nabízejí přímý odkaz na bezplatný kurz pro vedení jako možnost dostupnou okamžitě.
Čtyři nové veřejné stránky popisují úroveň zabezpečení, stav systému, další zpracovatele a model důvěry platformy. Stránka stavu záměrně neuvádí vymyšlená čísla dostupnosti a popisuje skutečnou provozní realitu. Na /.well-known/security.txt je nyní k dispozici soubor security.txt.
Veřejný balíček datového modelu GRC nyní obsahuje šest povinných kapitol ISMS (4 až 10) a přílohu A jako strukturované požadavky a k tomu sedm dvojic plnění vůči NIS 2 a GDPR. Model tak může sloužit jako společný základ pro compliance napříč více rámci.
Dva nové záznamy na časové ose. Dne 19. května 2026 zveřejnila Evropská komise návrh pokynů ke klasifikaci vysoce rizikových systémů AI podle čl. 6 aktu o umělé inteligenci; konzultace běží do 23. června 2026 a pokyny upřesňují, že klasifikaci kritické infrastruktury jako vysoce rizikové spouští určení podle směrnice CER (2022/2557), nikoli status základního subjektu podle NIS 2. Přidána byla také německá zpráva BMI a BKA Bundeslagebild Cybercrime 2025 z 12. května 2026 (asi 335 000 případů a hospodářská škoda 202,4 miliardy EUR), která tvoří politické pozadí nastupující fáze kontrol NIS 2 německým úřadem BSI.
Tři nové záznamy na časové ose. Dne 13. května 2026 přibyla spolupráce německého úřadu BSI se spolkovou zemí Meklenbursko-Přední Pomořansko v kybernetické bezpečnosti (BSI nyní spolupracuje s dvanácti spolkovými zeměmi). Doplněna byla příručka BSI ke školení vedení (Geschäftsleitungs-Schulung) v1.0 zveřejněná 17. dubna 2026. Stanoví, co německý dozorový úřad očekává od organizace, obsahu a sebekontroly školení vedení podle § 38 odst. 3 německého zákona BSIG. Dne 19. května 2026 zahájil nizozemský Senát (Eerste Kamer) fázi písemných připomínek k zákonu Cyberbeveiligingswet (transpozice NIS 2).
Tabletop cvičení o 8 lekcích pro statutární orgány pokrývá typická rozhodnutí podle NIS 2 během krize: průnik ransomwaru, oznámení zákazníkům podle § 35 německého zákona BSIG, včasné varování do 24 hodin, dopad na dodavatelský řetězec a obnovu. K dispozici v němčině a angličtině.
Nový bezplatný kurz k aktu o kybernetické odolnosti (nařízení 2024/2847) se zaměřením na soupis softwarových komponent (SBOM): požadavky, formáty (SPDX, CycloneDX) a povinnosti výrobců digitálních produktů. Knihovna kurzů nyní obsahuje také přepínač kurzů, takže je více kurzů dostupných vedle sebe.
Nová veřejná stránka srovnává 145 platforem GRC a ISMS pro evropský trh: ceny, kategorii (malé, střední a velké firmy), regionální dostupnost, status open source a přenositelnost exportu dat. Data jsou výsledkem šesti týdnů průzkumu trhu; každá položka odkazuje na vlastní stránku dodavatele, aby tvrzení zůstala ověřitelná.
Každý požadavek NIS 2 v portálu compliance nyní nese strukturovaný odkaz na příslušnou pasáž přílohy prováděcího nařízení (EU) 2024/2690 (CIR). Auditoři a poradci pro compliance mohou přejít přímo z požadavku k jeho právnímu zdroji v EU.
Tři nové záznamy na časové ose. Dne 7. května 2026 zveřejnily BSI a německé spolkové ministerstvo dopravy první společnou zprávu o bezpečnosti IT veřejné nabíjecí infrastruktury pro elektromobily, která leží na pomezí odvětví dopravy a energetiky podle NIS 2. Dne 11. května vyšel BSI Cybersecurity Monitor 2026 s daty z průzkumu mezi spotřebiteli. Dne 12. května vydaly BSI a italská ACN společně pokyny G7 k minimálním prvkům „SBOM for AI“, které přímo souvisejí s povinností k dodavatelskému řetězci podle čl. 21 odst. 2 písm. d) NIS 2 a s cestou k souladu s aktem o umělé inteligenci.
Účastníci bezplatného kurzu pro vedení nyní dostávají jednu denní souhrnnou připomínku otevřených lekcí, za každou s krátkou kontrolní otázkou. Sérii připomínek lze odhlásit pro každý kurz zvlášť; samostatná odhlášení platí pro denní e-maily o lhůtách a týdenní přehled compliance. Každý transakční e-mail nyní obsahuje viditelný odkaz na odhlášení.
Dvě doplnění časové osy. Lucembursko provedlo NIS 2 zákonem z 5. května 2026, účinným od 10. května 2026, a portál ILR pro samoregistraci je v provozu. Dne 29. dubna 2026 podala Evropská komise žalobu u Soudního dvora EU na Bulharsko, Francii, Lucembursko, Nizozemsko, Polsko, Španělsko a Švédsko kvůli neprovedení směrnice CER a navrhla finanční sankce. Jde o první velké vymáhací řízení u Soudního dvora EU v rámci balíčku CER a NIS 2.
Obsahové stránky k NIS 2 nyní důsledně používají terminologii směrnice EU („wesentliche Einrichtungen“, „essential entities“, „essentiële entiteiten“) místo znění německé transpozice v zákoně BSIG („besonders wichtige Einrichtungen“). Termín z BSIG zůstává jako odkaz ve slovníku a v tabulce terminologie EU a BSIG.
Schválení požadavku nyní automaticky započte každý propojený požadavek v NIS 2, GDPR, aktu EU o umělé inteligenci a aktu o kybernetické odolnosti, jehož doklad vychází ze stejného podkladu (stejný záznam o incidentu, stejný registr dodavatelů, stejná metodika rizik). 16 dvojic je označeno jako „rovnocenné“ a řetězí se tranzitivně; 22 „překrývajících se“ dvojic započítává jen o jeden krok.
Portál compliance nyní pokrývá čtyři rámce EU: NIS 2, GDPR, akt EU o umělé inteligenci (10 kategorií, 24 požadavků ukotvených v nařízení 2024/1689) a akt EU o kybernetické odolnosti (10 kategorií, 21 požadavků ukotvených v nařízení 2024/2847). 27 dvojic plnění napříč rámci propojuje související povinnosti, takže jedno schválení může splnit více předpisů najednou.
Dne 7. května 2026 dosáhly Rada EU a Evropský parlament předběžné politické dohody o digitálním omnibusu k aktu o umělé inteligenci. Povinnosti pro vysoce rizikové systémy podle přílohy III se odkládají na 2. prosince 2027, pro vysoce rizikové systémy zabudované do produktů podle přílohy I na 2. srpna 2028 a označování vodoznakem podle čl. 50 odst. 2 na 2. prosince 2026. Nový zákaz v čl. 5 se týká AI, která vytváří intimní snímky bez souhlasu a materiál zobrazující sexuální zneužívání dětí. Sledováno na časové ose.
Veřejná stránka o povinnosti hlášení podle NIS 2 nyní popisuje celou kaskádu hlášení podle čl. 23 NIS 2 v pěti samostatných krocích: včasné varování do 24 hodin, oznámení incidentu do 72 hodin, průběžná zpráva na žádost, závěrečná zpráva do 1 měsíce a zpráva o pokroku, pokud incident stále trvá. U každého kroku je uveden článek směrnice.
Veřejné informační stránky nyní používají cesty URL podle jazyka, směrované funkcí pathnames knihovny next-intl. Mapa webu a hlavičky hreflang se generují automaticky, aby vyhledávače indexovaly správnou adresu pro každý jazyk. Stávající uživatelé nemusí nic dělat.
Dne 4. května 2026 spustil BSI spolu s CISO Bund a spolkovým ministerstvem pro digitalizaci a modernizaci státu program CyberGovSecure: meziresortní rámec pro zavedení opatření kybernetické bezpečnosti podle NIS 2 ve všech německých spolkových úřadech. Sledováno na časové ose.
Tabulka `asset_supplier_offering` a výčet `asset_service_type` (saas / on_prem / pro_services / managed) jsou nyní v open source balíčku vedle `asset` a `supplier`. Dříve byly v repozitáři aplikace, přestože mají cizí klíče do dvou tabulek balíčku. Jde čistě o přesun kódu, bez jakékoli změny databázové migrace.
Nová referenční stránka uvádí dokumenty a záznamy, které NIS 2 (směrnice 2022/2555) a prováděcí nařízení 2024/2690 vyžadují, s odkazem na článek, oddíl přílohy CIR a modul platformy, který dokument udržuje jako živá data. 42 dokumentů ve 14 tematických oblastech.
Datová vrstva GRC (49 požadavků NIS 2, 7 požadavků GDPR, 11 dvojic napříč rámci, schémata Drizzle pro dodavatele, aktiva, rizika a incidenty) je nyní samostatný balíček pod licencí MIT na GitHubu a npm. REFERENCE.md uvádí každou položku, každou dvojici a každé mapování v jednom dokumentu. Samotná platforma používá tentýž balíček.
Platforma nyní vedle NIS 2 pokrývá i GDPR. Propojeno je 11 dvojic plnění GDPR↔NIS 2: schválení požadavku NIS 2 automaticky uzavře překrývající se požadavek GDPR (a naopak). Součástí jsou skupiny GDPR v postranním panelu, pole podle čl. 28 u dodavatelů, aktiv a incidentů a předvyplněná data pro začátek.
Pět stránek s nejvíce zobrazeními (pokuty, hlášení incidentů, registrace, zmeškaná registrace, NIS 2 v Německu) dostalo přesnější názvy podle vyhledávaných dotazů, už bez přípony značky. Nově: /llms.txt se základním obsahem pro crawlery jazykových modelů, doplněný o JSON-LD typu Article, Breadcrumb a FAQ na klíčových informačních stránkách.
Přepínač jazyka ve vzdělávacím portálu na některých stránkách přestal ukládat zvolený jazyk. Opraveno.
duben 2026
Nová veřejná stránka ukazuje všech 47 lekcí se strukturou modulů a odhadem času, bez účtu i bez OAuth. Je zařazena do mapy webu pro obě jazykové verze.
Nová jednostránková přehledová stránka na /5-schritte (DE) a /5-steps (EN): pět povinností podle NIS2, které jednatel nemůže osobně delegovat, v pořadí. Krok 4 vede přímo na analýzu mezer.
Sebehodnocení bylo nahrazeno přímými odkazy na příslušný vnitrostátní úřad pro DE, AT, BE, FR, IT a NL. Už netvrdíme, zda firma spadá pod NIS2. Závazně to může určit jen úřad.
Interní bezpečnostní kontrola je dokončena. Zpřísnění se týká koncových bodů po přihlášení, postupu zakládání účtu a načítání obsahu. Od zákazníků to nevyžaduje žádnou akci.
Nová stránka stavu veřejně ukazuje stav platformy a minulé incidenty.
Standardní kontaktní bod pro bezpečnostní výzkumníky na /.well-known/security.txt: kontakt, preferované jazyky, kanonická adresa URL, platnost.
Dva repozitáře na github.com/NISD2: nis2-gap-assessment-schema (116 otázek, 15 oblastí, schéma Zod s logikou hodnocení) a nis2-supply-chain-questionnaire-schema (56 polí, 6 oddílů). Dvojí licence (MIT pro kód, CC BY 4.0 pro obsah). Každá otázka a každé pole jsou ukotveny v konkrétním právním zdroji.
Nová stránka seznamu změn dokumentuje viditelné změny platformy, kurzu a dokumentů compliance: vybrané změny, ne každý commit. Lze filtrovat podle kategorie (produkt, obsah, kurz, compliance, regulace) a změny jsou seskupené po měsících.
Úvodní stránka nyní uvádí celou horní hranici pokut podle NIS2: až 10 mil. EUR nebo 2 % celosvětového obratu skupiny, podle toho, která částka je vyšší. Dříve se uváděla jen částka 10 mil. EUR.
Nové veřejné dokumenty: smlouva o zpracování osobních údajů a technická a organizační opatření. Auditní záznam nyní u každé změny po přihlášení zaznamenává IP adresu a user agent. AWS S3 u každého nahrání výslovně nastavuje šifrování AES256 na straně serveru. Je zapnutý Dependabot. Tiráž je rozšířena o EUID, odpovědnost podle § 18 odst. 2 německé mezistátní smlouvy o médiích (MStV) a odkaz na platformu EU pro řešení sporů online.
Úvodní stránka nyní ukazuje celý právní řetězec EU jako odznaky: směrnice NIS2 → německý zákon BSIG → CIR 2024/2690 → IT-Grundschutz. Nová stránka oprav veřejně dokumentuje, kdy opravujeme obsah: transparentnost místo tichých úprav.
Samostatná stránka O nás s jednatelem Simonem Orzelem a provozním ředitelem (COO) Corym Hiseym. Jasné odpovědnosti a profesní zázemí, viditelná v horní navigaci.
Kurz NIS2 pro vedení je nyní k dispozici i v nizozemštině: úplný překlad všech 47 lekcí.
Úplná německá lokalizace kurzu pro vedení: 329 pojmů ve slovníku, 47 názvů lekcí, 45 kvízů, se správnými přehláskami, terminologií německého zákona BSIG a formátem citací článků.
Veřejná analýza mezer NIS2 se 116 strukturovanými otázkami v 15 oblastech, navržená k vyplnění během 5 dnů. Výsledky lze exportovat do PDF.
Nizozemská transpozice NIS2 je sledována na časové ose. Dále: aktualizace ENISA NCAF 2.0 a obnovený stav nizozemského registračního portálu.
Souhrnný přehled všech vnitrostátních registračních portálů NIS2 v EU se stavem, přímými odkazy a pokyny pro jednotlivé země.
Účastníci kurzu pro vedení dostanou po dokončení citovatelné osvědčení v HTML, které lze vytisknout jako PDF.
Odznak CIR na úvodní stránce byl nahrazen odznaky § 30 německého zákona BSIG a IT-Grundschutz: přesnější ukotvení v německé transpozici.
únor 2026
Požadavky lze nyní splnit prostřednictvím provozních modulů (inventura aktiv, registr rizik, dodavatelé, incidenty) místo samostatných formulářů. Dokladem je samotná platforma.
Úplné právní dokumenty podle německých standardů: obchodní podmínky odpovídající modelu podpory od dodavatele (bez záruky výsledku compliance), tiráž podle § 5 německého zákona DDG, zásady ochrany osobních údajů podle GDPR.