Síť CSIRT a EU-CyCLONe podle článků 15 a 16
NIS 2 buduje dvě přeshraniční sítě spolupráce. Síť CSIRT řeší technickou reakci na incidenty mezi vnitrostátními CSIRT. EU-CyCLONe řeší politickou koordinaci, když kybernetická krize přesáhne jednu zemi. Obě mají jako sekretariát ENISA.
Stručná verze
NIS 2 dělá dvě věci najednou. Říká subjektům v působnosti, aby hlásily incidenty svému vnitrostátnímu CSIRT nebo příslušnému orgánu. Říká také členským státům, aby spolu mluvily, když incident překročí hranice nebo ohrožuje více než jednu zemi. Tu část o vzájemné komunikaci zřizují články 15 a 16.
Článek 15 vytváří síť CSIRT. Je to technická a operativní vrstva. Sedí v ní vnitrostátní týmy CSIRT (v Česku NÚKIB se svým vládním týmem GovCERT.CZ a Národní CERT) plus CERT-EU. Vyměňují si data o hrozbách, koordinují přeshraniční reakci na incidenty a sdílejí nástroje. Sekretariát vede ENISA.
Článek 16 vytváří EU-CyCLONe, Evropskou síť styčných organizací pro řešení kybernetických krizí. Je to vrstva řízení krizí: podle čl. 16 odst. 1 působí na operativní úrovni a podle odst. 3 písm. d) podporuje rozhodování na politické úrovni. Sedí v ní zástupci orgánů členských států pro řešení kybernetických krizí (za Česko vysílá zástupce NÚKIB, § 42 odst. 4 písm. f) zákona č. 264/2025 Sb.). Koordinují řešení rozsáhlých incidentů a krizí. Sekretariát vede rovněž ENISA. Stejná agentura, dvě vrstvy.
Článek 15 odst. 1 a článek 16 odst. 1 směrnice NIS 2 (2022/2555)
Zřizuje se síť národních týmů CSIRT s cílem přispívat k budování důvěry mezi členskými státy a podporovat jejich rychlou a účinnou operativní spolupráci. […] Za účelem podpory koordinovaného řešení rozsáhlých kybernetických bezpečnostních incidentů a krizí na operativní úrovni a pro zajištění pravidelné výměny relevantních informací mezi členskými státy a orgány, institucemi a jinými subjekty Unie se zřizuje síť EU-CyCLONe.
Dva sousedící články. Dvě sítě. Článek 15 zřizuje operativní spolupráci týmů CSIRT. Článek 16 zřizuje síť pro řešení rozsáhlých incidentů a krizí, podle odstavce 1 rovněž na operativní úrovni; podle odstavce 3 písm. d) podporuje rozhodování na politické úrovni. Směrnice zřizuje oba subjekty přímo. K jejich existenci není potřeba žádné další právo EU.
Neuplatní se. Instituce na úrovni článku
Neexistuje žádné prováděcí nařízení, které by síť CSIRT nebo EU-CyCLONe dále upřesňovalo.
Na rozdíl od čl. 21 odst. 2 (který CIR rozpracovává) jsou články 15 a 16 samovykonatelné. Sítě zveřejnily vlastní jednací řády, ale to jsou pracovní dokumenty, nikoli právní předpisy EU. Pro subjekty v působnosti je důležité, kdo jsou jejich vnitrostátní protějšky, nikoli vnitřní provozní postupy sítí.
Česko: § 42 a § 43 zákona č. 264/2025 Sb.
Úřad dále […] je jednotným kontaktním místem pro zajištění přeshraniční spolupráce v oblasti kybernetické bezpečnosti v rámci Evropské unie a zajišťuje vysílání zástupců do Skupiny pro spolupráci, Sítě CSIRT a Evropské sítě styčných organizací pro řešení kybernetických krizí
Citovaný text je § 42 odst. 4 písm. f) zákona. Roli týmu CSIRT plní v Česku NÚKIB se svým vládním týmem GovCERT.CZ (§ 42 odst. 5 písm. j)) a Národní CERT (§ 43 odst. 1 písm. h)). Národní CERT provozuje právnická osoba, se kterou NÚKIB uzavře veřejnoprávní smlouvu (§ 53 odst. 1); není-li smlouva uzavřena, vykonává jeho činnost NÚKIB (§ 53 odst. 4). Dosud jej na základě smlouvy podle zákona č. 181/2014 Sb. provozuje tým CSIRT.CZ sdružení CZ.NIC; smlouvy uzavřené podle starého zákona pozbývají platnosti uplynutím 1 roku ode dne účinnosti nového zákona (§ 71 odst. 5). Národní CERT i NÚKIB se podílejí na fungování sítě CSIRT. Do EU-CyCLONe vysílá zástupce NÚKIB, který také vyhlašuje stav kybernetického nebezpečí (§ 38).
Síť CSIRT: operativní spolupráce
Síť vyměňuje informace o kapacitách CSIRT, sdílí nástroje a postupy, vyměňuje data o incidentech a hrozbách, koordinuje reakci na přeshraniční incidenty, podporuje členské státy u incidentů, které je postihují, a přispívá ke koordinovanému zveřejňování zranitelností podle článku 12. Technická práce mezi technickými týmy.
EU-CyCLONe: koordinace řešení krizí
EU-CyCLONe buduje připravenost na řešení rozsáhlých kybernetických bezpečnostních incidentů a krizí, rozvíjí situační povědomí, posuzuje jejich důsledky a navrhuje opatření k jejich zmírnění, koordinuje jejich řešení a podporuje rozhodování na politické úrovni a (na žádost členského státu) projednává národní plány reakce na rozsáhlé incidenty a krize. Práce mezi zástupci orgánů pro řešení kybernetických krizí.
Kdy operativní vrstva eskaluje na politickou vrstvu
Malé nebo rutinní přeshraniční incidenty zůstávají v síti CSIRT. Rozsáhlé incidenty, které vyžadují rozhodnutí na ministerské úrovni (meziodvětvový dopad, veřejná komunikace, prohlášení na úrovni EU), eskalují na EU-CyCLONe. Obě sítě jsou navrženy tak, aby si práci předávaly, s ENISA jako spojovacím sekretariátem.
Technické a politické jsou různé úkoly
Analytik CSIRT sdílející signatury malwaru přes hranice má jiný úkol než ministerský poradce informující kabinet o tom, zda přiřknout útok státnímu aktérovi. NIS 2 je drží v samostatných sítích záměrně. Míchání obou vrstev je způsob, jak zpomalit technickou reakci a vytěsnit politické rozhodování.
ENISA jako spojovací tkáň
ENISA vede sekretariát pro obě sítě. Stejná agentura, stejná budova, stejné situační povědomí. To je záměrná volba designu EU: udržet obě vrstvy spolupráce strukturálně oddělené, ale zajistit, aby sdílely společný operační obraz. Bez toho by politická vrstva reagovala na zastaralé informace.
NÚKIB (GovCERT.CZ) a Národní CERT
V síti podle článku 15 působí za Česko NÚKIB se svým týmem GovCERT.CZ a Národní CERT (§ 42 odst. 5 písm. j), § 43 odst. 1 písm. h) zákona č. 264/2025 Sb.). Do EU-CyCLONe vysílá zástupce NÚKIB (§ 42 odst. 4 písm. f)). Pro subjekt v působnosti je praktickým kontaktem NÚKIB v režimu vyšších povinností a Národní CERT v režimu nižších povinností. Politická úroveň běží nad vaší hlavou, ale její rozhodnutí mohou formovat to, co vám NÚKIB řekne dělat.
ENISA jako sekretariát pro obě sítě
ENISA, agentura EU pro kybernetickou bezpečnost, zajišťuje sekretariát pro síť CSIRT i pro EU-CyCLONe. Vytváří dokumenty s pokyny, které vznikají z obou sítí (scénáře reakce na incidenty, zprávy o hrozbách, zprávy ze cvičení). Tyto publikace se vracejí do vnitrostátních pokynů.
Vnitrostátní CSIRT + vnitrostátní orgány pro kybernetické krize
Každý členský stát je jmenuje. Nizozemsko: NCSC-NL v síti CSIRT, ministerstvo spravedlnosti a bezpečnosti v EU-CyCLONe. Rakousko: GovCERT Austria v síti, spolkový kancléřský úřad na politické úrovni. Struktura je v celé EU totožná; úřady se liší podle země.
Síť CSIRT řeší vše kybernetické na úrovni EU.
Neřeší. Síť CSIRT je operativní a technická vrstva. Rozsáhlé incidenty, které vyžadují politickou koordinaci (meziodvětvová komunikace, rozhodnutí o přiřčení, ministerské brífinky), eskalují na EU-CyCLONe. Dvě sítě, dvě vrstvy, záměrně.
EU-CyCLONe je regulátor, kterému hlásíme.
Není. EU-CyCLONe je koordinační orgán mezi orgány členských států. Nereguluje subjekty v působnosti. Nepřijímá hlášení incidentů. Hlášení podle článku 23 NIS 2 jde vašemu vnitrostátnímu CSIRT nebo příslušnému orgánu. EU-CyCLONe působí o úroveň výše, mezi vládami.
Hlášení incidentů podáváme síti CSIRT.
Nepodáváte. Článek 23 NIS 2 říká, že hlásíte svému vnitrostátnímu týmu CSIRT nebo příslušnému orgánu. V Česku je to NÚKIB v režimu vyšších povinností a Národní CERT v režimu nižších povinností, obojí přes Portál NÚKIB (§ 15 a § 16 odst. 4 zákona č. 264/2025 Sb.). Vnitrostátní tým pak sdílí relevantní informace se sítí CSIRT tam, kde je potřeba přeshraniční koordinace. Síť je protějškem vašeho týmu CSIRT, ne vaším.
Pro vodárnu nebo středně velkou IT firmu je praktickým kontaktním bodem váš vnitrostátní tým CSIRT. V Česku je to NÚKIB s týmem GovCERT.CZ (režim vyšších povinností) nebo Národní CERT (režim nižších povinností). Hlásíte jim incidenty podle zákona č. 264/2025 Sb., čtete jejich upozornění a varování, voláte jim, když něco hoří. Síť CSIRT a EU-CyCLONe běží za tímto rozhraním.
Proč na vás tyto sítě stále záleží: když udeří přeshraniční incident (představte si útok na dodavatelský řetězec postihující patnáct zemí naráz), je to koordinace na úrovni sítě CSIRT, díky které je reakce vašeho vnitrostátního CSIRT v souladu se zbytkem EU. A politická koordinace na úrovni EU-CyCLONe rozhoduje, zda reakce skončí u technického zadržení, nebo se stane veřejným prohlášením. Obojí formuje radu, kterou nakonec dostanete.
- Směrnice (EU) 2022/2555 (NIS 2), články 15 a 16: https://eur-lex.europa.eu/eli/dir/2022/2555/oj
- Směrnice (EU) 2022/2555 (NIS 2), článek 10 (určení CSIRT) a článek 23 (hlášení incidentů)
- Web ENISA o síti CSIRT a EU-CyCLONe: https://www.enisa.europa.eu
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, § 42 (NÚKIB) a § 43 (Národní CERT): https://e-sbirka.gov.cz/sb/2025/264/2025-11-01#par_42
- Standardní operační postupy EU-CyCLONe (veřejně shrnuté ENISA)
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
