Povinnosti vedení podle českého práva, ustanovení po ustanovení
Zákon č. 264/2025 Sb. uvádí požadavky na vrcholné vedení jako jedno z bezpečnostních opatření (§ 14) a jejich obsah stanoví vyhlášky. Vrcholné vedení zajistí zdroje, prokazatelně se seznamuje se stavem plnění opatření a prokazatelně absolvuje školení (vyhláška č. 410/2025 Sb., § 4; vyhláška č. 409/2025 Sb., § 4). Za škodu odpovídá společnosti podle občanského zákoníku a zákona o obchodních korporacích. Délku školení ani konkrétního poskytovatele předpisy nestanoví.
Znění a co znamená
Citujeme úřední znění vyhlášek a občanského zákoníku, pod ním jednoduchými slovy, co znamená.
Vyhláška č. 410/2025 Sb., § 4 (režim nižších povinností)
Statutární orgán povinné osoby nebo jiná osoba anebo skupina osob v obdobném řídícím postavení povinné osoby (dále jen „vrcholné vedení“) s ohledem na zajišťování minimální kybernetické bezpečnosti […] c) zajistí dostupnost zdrojů potřebných pro zajišťování kybernetické bezpečnosti v souladu s přehledem bezpečnostních opatření, d) se prokazatelně seznamuje se stavem plnění bezpečnostních opatření uvedeným v přehledu bezpečnostních opatření podle § 3 odst. 2 písm. a), […]Jednoduchými slovy: Vedení zajistí lidi a peníze na opatření a prokazatelně se seznamuje s tím, jak jejich plnění pokračuje. Jde o seznámení, ne o schválení. V režimu vyšších povinností je výčet delší (vyhláška č. 409/2025 Sb., § 4): vedení se mimo jiné prokazatelně seznamuje se zprávou o přezkoumání systému řízení bezpečnosti informací, se zprávou o hodnocení rizik, s plánem zvládání rizik a s výsledky analýzy dopadů a auditů a zřizuje výbor pro řízení kybernetické bezpečnosti.
Občanský zákoník, § 159 odst. 1
Kdo přijme funkci člena voleného orgánu, zavazuje se, že ji bude vykonávat s nezbytnou loajalitou i s potřebnými znalostmi a pečlivostí. Má se za to, že jedná nedbale, kdo není této péče řádného hospodáře schopen, ač to musel zjistit při přijetí funkce nebo při jejím výkonu, a nevyvodí z toho pro sebe důsledky.Jednoduchými slovy: Zákon o kybernetické bezpečnosti vlastní ustanovení o odpovědnosti vedení nemá. Platí obecná péče řádného hospodáře: kdo funkci přijme, potřebuje k ní znalosti, nebo musí vyvodit důsledky. Za škodu, kterou společnosti porušením povinností způsobí, jí odpovídá; v soudním sporu musí péči řádného hospodáře prokázat sám (§ 52 odst. 2 zákona o obchodních korporacích).
Vyhláška č. 410/2025 Sb., § 5 odst. 2 písm. a)
Povinná osoba v souladu s pravidly rozvoje bezpečnostního povědomí zajistí a) poučení vrcholného vedení o jeho povinnostech a o bezpečnostní politice, zejména v oblasti zajišťování kybernetické bezpečnosti, formou vstupních a pravidelných školení,Jednoduchými slovy: Vedení absolvuje vstupní a pak pravidelná školení o svých povinnostech a o bezpečnostní politice firmy (§ 4 písm. b) téže vyhlášky). V režimu vyšších povinností školení navíc pokrývá systém řízení bezpečnosti informací, řízení rizik a kontinuitu činností a má vést ke znalostem a dovednostem pro určování rizik a posouzení zvolených postupů a jejich dopadů na regulovanou službu (vyhláška č. 409/2025 Sb., § 10 odst. 3 písm. a)).
Školení vedení
Školení absolvuje vrcholné vedení samo a prokazatelně (vyhláška č. 410/2025 Sb., § 4 písm. b); vyhláška č. 409/2025 Sb., § 4 odst. 1 písm. a)). Nikdo jiný za ně na školení jít nemůže.
Jak často: vyhlášky mluví o „vstupních a pravidelných“ školeních, interval nestanoví. Určíte ho sami v pravidlech rozvoje bezpečnostního povědomí (vyhláška č. 410/2025 Sb., § 5 odst. 1 písm. b)) nebo v plánu rozvoje bezpečnostního povědomí (vyhláška č. 409/2025 Sb., § 10 odst. 1).
Jak dlouho a s kým: předpisy nestanoví délku ani schvalování poskytovatelů. NÚKIB nabízí vlastní online kurz pro vrcholné vedení, pro každý režim jeden, a jeho certifikát výslovně uznává: „NÚKIB uznává certifikát jako doklad o splnění požadavků zákona na poučení vrcholného vedení.“ Podle NÚKIB je kurz jedním z možných způsobů; jiné školení, prezenční, online nebo interní, je možné, pokud je doložíte.
Veďte přehled o provedených školeních a seznam školených osob (vyhláška č. 410/2025 Sb., § 5 odst. 3; vyhláška č. 409/2025 Sb., § 10 odst. 5). Plnění povinností může ověřit NÚKIB při kontrole (§ 55 zákona).
Zdroje a seznámení se stavem opatření
Zavést opatření je povinnost firmy (§ 13 odst. 2 zákona). Vedení k tomu zajistí zdroje (vyhláška č. 410/2025 Sb., § 4 písm. c); vyhláška č. 409/2025 Sb., § 4 odst. 1 písm. d)) a určí osobu pověřenou kybernetickou bezpečností, v režimu vyšších povinností osoby v bezpečnostních rolích. Samotnou práci mohou udělat jiní, třeba IT nebo poskytovatel služeb.
Seznamovat se znamená: vedení prokazatelně ví, jak je plnění opatření daleko. V režimu nižších povinností se seznamuje se stavem plnění v přehledu bezpečnostních opatření (vyhláška č. 410/2025 Sb., § 4 písm. d)), který se aktualizuje alespoň jednou ročně (§ 3 odst. 2 písm. b)). V režimu vyšších povinností se zprávou o přezkoumání, hodnocením rizik, plánem zvládání rizik, analýzou dopadů a výsledky auditů (vyhláška č. 409/2025 Sb., § 4 odst. 2).
Směrnice EU navíc požaduje, aby vedení opatření schválilo (čl. 20 odst. 1 NIS 2). České vyhlášky slovo schválení nepoužívají, vyžadují prokazatelné seznámení. Podpis vedení pod dokumenty je přesto osvědčená praxe.
vyhláška č. 410/2025 Sb., § 4 · vyhláška č. 409/2025 Sb., § 4 · čl. 20 odst. 1 NIS 2
Kdo je vrcholné vedení
Vrcholným vedením je statutární orgán nebo jiná osoba či skupina osob v obdobném řídícím postavení (vyhláška č. 410/2025 Sb., § 4; vyhláška č. 409/2025 Sb., § 4 odst. 1). Ve společnosti s ručením omezeným jsou to jednatelé, v akciové společnosti zpravidla představenstvo.
§§ 13 a 14 zákona říkají, jaká opatření firma přijme. § 4 vyhlášek říká, co z toho připadá vedení.
vyhláška č. 410/2025 Sb., § 4 · vyhláška č. 409/2025 Sb., § 4 odst. 1
Jak funguje odpovědnost podrobněPříklad
Smyšlená firma: výrobce elektromotorů se 140 zaměstnanci a třemi jednateli, poskytovatel v režimu nižších povinností (vyhláška č. 408/2025 Sb., příloha, bod 7.2).
Technický ředitel absolvuje online kurz NÚKIB pro vrcholné vedení (režim nižších povinností) a stáhne si certifikát absolventa.
Finanční ředitel absolvuje prezenční školení u vzdělávací instituce a dostane potvrzení o účasti.
Obchodní ředitel se zúčastní webináře svého oborového svazu. Potvrzení nedostane; zaznamená datum a témata. Bezpečnostní politiku firmy mu zvlášť vysvětlí osoba pověřená kybernetickou bezpečností, protože webinář ji nepokrývá.
Každý z nich má v přehledu školení jeden řádek: kdo, kdy, jaké školení, jaká témata. Interval dalšího kola si firma stanovila v pravidlech rozvoje bezpečnostního povědomí.
Jak to probíhá v průvodci
Průvodce na nisd2.eu zaznamená, co vyhlášky vyžadují od vedení.
Jeden krok zaznamená poslední školení každého člena vedení: jeden řádek na osobu, s datem a druhem školení.
Můžete přiložit certifikát. Po webináři někdy žádný není.
nisd2.eu nabízí kurz pro vedení. Certifikát, který NÚKIB výslovně uznává, vydává ale jen kurz NÚKIB. Poskytovatele si vyberete sami.
Přezkoumání vedením zaznamená, kdy se vedení seznámilo se stavem, co rozhodlo a kdo co udělá a do kdy.
Na konci vedení schválí dokumenty v aplikaci pod vlastním účtem. Vyhlášky schválení nevyžadují, záznam ale dokládá, že se s dokumenty seznámilo.
Časté otázky
Jak často se musí vedení školit?
Vyhlášky požadují vstupní a pravidelná školení, interval nestanoví (vyhláška č. 410/2025 Sb., § 5 odst. 2 písm. a); vyhláška č. 409/2025 Sb., § 10 odst. 3 písm. a)). Interval si určíte sami a zapíšete ho do pravidel nebo plánu rozvoje bezpečnostního povědomí.
Jak dlouho musí školení vedení trvat?
Předpisy žádnou minimální délku nestanoví. Rozhoduje obsah: povinnosti vedení a bezpečnostní politika, v režimu vyšších povinností také řízení rizik a kontinuita činností.
Potřebuje poskytovatel školení schválení?
Ne. Předpisy nevyžadují schválení ani certifikát poskytovatele. NÚKIB však uznává certifikát svého vlastního kurzu pro vrcholné vedení jako doklad o splnění povinnosti.
Platí to pro každou s.r.o.?
Pro vrcholné vedení každého poskytovatele regulované služby, bez ohledu na právní formu. Zda jím vaše firma je, určují §§ 4 a 5 zákona a vyhláška č. 408/2025 Sb.
Za co vedení odpovídá?
Za škodu, kterou společnosti způsobí porušením péče řádného hospodáře (§ 159 občanského zákoníku, §§ 51 až 53 zákona o obchodních korporacích). Zákon o kybernetické bezpečnosti vlastní pravidlo o odpovědnosti nemá. U poskytovatele v režimu vyšších povinností může NÚKIB členovi statutárního orgánu dočasně zakázat výkon funkce (§ 58 zákona).
Zdroje
- Vyhláška č. 410/2025 Sb., §§ 3 až 5: https://e-sbirka.gov.cz/sb/2025/410/2025-11-01#par_4
- Směrnice (EU) 2022/2555 (NIS 2), čl. 20: https://eur-lex.europa.eu/eli/dir/2022/2555/oj
- Vyhláška č. 409/2025 Sb., §§ 4 a 10: https://e-sbirka.gov.cz/sb/2025/409/2025-11-01#par_4; NÚKIB, Kurz vrcholné vedení: https://osveta.nukib.gov.cz/course/view.php?id=271 (nižší režim), https://osveta.nukib.gov.cz/course/view.php?id=272 (vyšší režim)
- Zákon č. 89/2012 Sb., občanský zákoník, § 159: https://e-sbirka.gov.cz/sb/2012/89/2026-01-01#par_159; zákon č. 90/2012 Sb., o obchodních korporacích, §§ 51 až 53: https://e-sbirka.gov.cz/sb/2012/90/2024-07-19#par_51
V praxi
Kde se to objevuje v průvodci
Průvodce z toho udělá kroky, které vyplníte, a u každého vysvětlí zákon. Otevřete krok a uvidíte jeho obrazovku vyplněnou pro smyšlenou firmu.
Řízení a odpovědnost
Zajistit školení vedení
Každý člen vrcholného vedení, vstupně a pak pravidelně.
Posouzení účinnosti
Zapište přezkoumání vedením
Vedení kontroluje, zda opatření fungují, a schvaluje vaše dokumenty.
Kolik průvodce stojí
4 800 € bez DPH ročně, plus DPH
30 dní na vrácení penězNa fakturu, splatnost 30 dní. Zrušení do 30 dnů od první objednávky: faktura se stornuje nebo se peníze vrátí.
Řízené zavedení NIS 2 krok za krokem
Historie změn a schválení, kterou můžete ukázat úřadu
Termíny a upozornění ke každému požadavku
Bezpečnostní dotazník pro vaše dodavatele
Export do PDF nebo CSV kdykoli
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
