Náklady na zavedení NIS2
Kolik stojí NIS2 compliance středně velkou firmu a na čem čísla stojí. Oficiální odhad pro české firmy tu neuvádíme; jediný, který známe, je německý.
Mezera v transparentnosti nákladů
NIS2 compliance stojí především interní pracovní čas: někdo musí projít požadavky, zdokumentovat opatření a koordinovat zavedení.
Oficiální odhad nákladů pro českou firmu na této stránce neuvádíme, protože jsme žádný neověřili. Jediný oficiální odhad, který známe, je odhad německé vlády v návrhu zákona, kterým Německo provedlo NIS 2 (tisk německého parlamentu 21/1501, s. 110 až 111). Pro Německo předpokládá, že základní subjekt vynakládá na opatření řízení rizik v průměru zhruba 2 752 osobohodin a 60 700 EUR materiálových nákladů ročně, hodnoty z průzkumu mezi provozovateli kritické infrastruktury z roku 2020, a že důležitý subjekt vynakládá o 60 procent méně: zhruba 1 100 hodin a 24 300 EUR. Při průměrné německé mzdové sazbě z návrhu, 56,08 EUR za hodinu, činí hodiny zhruba 154 300 EUR a 61 700 EUR. Pro první rok návrh přidává jednorázové úsilí stejné velikosti jako jeden rok. Jde o německé předpoklady pro průměrný subjekt, ne o odhad pro českou firmu ani o nabídku. Český zákon ukládá opatření „v míře nezbytné“ (§ 13 odst. 2 zákona č. 264/2025 Sb.) a o nákladech nemluví; náklady jako hledisko přiměřenosti uvádí čl. 21 odst. 1 NIS 2.
Čtyři způsoby, jak dosáhnout souladu
Výhody
- Hluboká odbornost a znalost regulace
- Zvládají složitost, vhodné pro subjekty kritické infrastruktury
- Poskytují obhajitelnou externí validaci
Nevýhody
- Pro většinu společností středního trhu prohibitivně drahé
- Znalosti odcházejí spolu s konzultanty
- Často řešení předimenzují nad rámec zákonných požadavků
- Dlouhé časové rámce zakázek
Výhody
- Komplexní funkčnost pro velké organizace
- Integrace s podnikovými IT ekosystémy
- Zavedená podpora dodavatele a dlouhá životnost
Nevýhody
- Vyžadují k provozu vyhrazený GRC personál
- Pro stočlennou společnost masivně předimenzované
Výhody
- Moderní UI a dobrá uživatelská zkušenost
- Automatizovaný sběr důkazů přes cloudové integrace
- Rozumné ceny ve srovnání s podnikovými řešeními
Nevýhody
- Postavené kolem SOC 2 a ISO 27001; před nákupem ověřte, jak modul NIS2 pokrývá české povinnosti: bezpečnostní opatření (§§ 13 a 14 zákona č. 264/2025 Sb. a vyhlášky č. 409/2025 Sb. a č. 410/2025 Sb.) a hlášení incidentů (§§ 15 a 16)
Výhody
- Nejnižší přímé náklady
- Plná kontrola nad procesem
- Udržení znalostí uvnitř firmy
Nevýhody
- Velká investice času zaměstnanců
- Žádná strukturovaná metodika ani sledování postupu
- Důkazy založené na tabulkách se obtížně udržují a auditují
| Druh subjektu | Jednorázově (první rok) | Ročně |
|---|---|---|
| Důležitý subjekt (průměr) | Předpoklad: stejné jako úsilí za jeden rok | zhruba 1 100 osobohodin + 24 300 EUR materiálových nákladů |
| Základní subjekt (průměr) | Předpoklad: stejné jako úsilí za jeden rok | zhruba 2 752 osobohodin + 60 700 EUR materiálových nákladů |
- 49 požadavků NIS 2 z průvodce, s odkazy na zákon č. 264/2025 Sb. a vyhlášky č. 409/2025 Sb. a č. 410/2025 Sb. tam, kde české právo daný požadavek upravuje
- Průvodce napíše dokumenty z odpovědí specifických pro vaši společnost, takže politiky nezačínají od prázdné stránky
- Vedení schvaluje dokumenty v aplikaci a schválení se zaznamená s datem
- Sledování postupu napříč všemi 12 kategoriemi compliance, místo tabulek
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
