Oblast působnosti
Vztahuje se to vůbec na mě?
Nižší vs. vyšší režim vs. kritická infrastruktura: jiná práce, jiné důsledky
Český zákon nezná základní a důležité subjekty, ale režim vyšších a nižších povinností. Jak se režimy liší v opatřeních a hlášení a kde stojí kritická infrastruktura.
Ohlášení služeb NÚKIB: analýza mezery
Kolik poskytovatelů ohlásilo NÚKIB své služby, proč část firem chybí a co neohlášení znamená.
IT skupiny jako interní MSP ve smyslu NIS 2
Když centrální IT oddělení obsluhuje dceřiné společnosti skupiny, stává se tím managed service provider ve smyslu přílohy I NIS 2?
Dodavatelé se nestávají subjekty NIS 2 jen proto, že zásobují subjekt NIS 2
Častá chyba ve výkladu: «zásobujeme subjekt NIS 2, tedy spadáme do oblasti působnosti.» Co ve skutečnosti stanoví článek 2 NIS 2.
Dceřiné společnosti a holdingy z hlediska NIS 2
Pokud spadá do oblasti působnosti mateřská společnost, spadá automaticky i dceřiná? Ne. Zde jsou však případy, kdy se oblast působnosti skutečně přenáší.
Spadám jako nemocnice do oblasti působnosti NIS 2?
Příloha I, sektor 5: kdy nemocnice nebo jiný poskytovatel zdravotní péče podléhá NIS 2. Tři testy: služba, velikost a registrace z moci úřední, například u kritické infrastruktury.
Spadá naše městská společnost pod zákon o kybernetické bezpečnosti?
Teplo, elektřina, vodovod, kanalizace, odpady: městská společnost často provozuje několik regulovaných služeb pod jedním IČO. Rozhoduje služba, velikost společnosti, podíl služby na obratu a režim povinností.
Spadám jako banka do oblasti působnosti NIS 2?
Příloha I, sektor 3 uvádí úvěrové instituce. DORA má však přednost před články 21 a 23 pro finanční subjekty. Co zůstává pod NIS 2.
Spadám jako poskytovatel telekomunikací do oblasti působnosti NIS 2?
Příloha I, sektor 8 (digitální infrastruktura) zahrnuje veřejně dostupné sítě a služby elektronických komunikací. Někteří poskytovatelé spadají do oblasti působnosti bez ohledu na velikost.
Koho se NIS 2 týká? Úplný test
Článek 2 NIS 2: sektor (příloha I nebo II) plus velikost (práh MSP) plus výjimky nezávislé na velikosti plus zvláštní případy. Úplný test oblasti působnosti.
Spadám jako dodavatel energie do oblasti působnosti NIS 2?
Příloha I, sektor 1: elektřina, plyn, teplo, ropa, vodík. Kdy výrobce, dodavatel nebo provozovatel sítě podléhá NIS 2. Velikostní test plus vyloučení spojené s EnWG.
Spadám jako dodavatel pitné vody do oblasti působnosti NIS 2?
Příloha I, sektor 6: provozování vodovodu pro veřejnou potřebu. Služba, velikost a režim povinností podle české vyhlášky a tři nejčastější omyly.
Spadám jako provozovatel odpadních vod do oblasti působnosti NIS 2?
Příloha I, sektor 7: provozování kanalizace pro veřejnou potřebu. Služba, velikost a režim povinností podle české vyhlášky a tři nejčastější omyly.
Spadám jako Managed Service Provider do oblasti působnosti NIS 2?
Příloha I, sektor 9 (správa služeb ICT B2B): kdy MSP podléhá NIS 2, definice podle čl. 6 odst. 40, velikostní test.
Spadám jako poskytovatel cloudu do oblasti působnosti NIS 2?
Příloha I, sektor 8 (digitální infrastruktura): poskytovatelé služeb cloud computingu. Definice podle čl. 6 odst. 30, velikostní test, použitelnost CIR.
Spadám jako datové centrum do oblasti působnosti NIS 2?
Příloha I, sektor 8: poskytovatelé služeb datových center. Definice podle čl. 6 bodu 31, velikostní test, vlastní serverovna a kritická infrastruktura.
Spadám jako výrobce zdravotnických prostředků do oblasti působnosti NIS 2?
Příloha I, sektor 5 (kritické zdravotnické prostředky) nebo příloha II, sektor 5 (zdravotnické prostředky obecně). Překryv s MDR/IVDR, velikostní test.
Spadám jako výrobce strojů do oblasti působnosti NIS 2?
Příloha II, sektor 5 (výroba): stroje podle NACE C28. Velikostní test, konvergence OT/IT, povinnosti dodavatelů.
Vztahuje se na mě NIS 2, i když mám sídlo mimo EU?
Článek 26 NIS 2: hlavní provozovna v EU, povinnost zástupce pro poskytovatele ze třetích zemí, registr ENISA. Kdy americká společnost přesto podléhá NIS 2.
Jsem jako mikropodnik z NIS 2 vyňat?
Čl. 2 odst. 1 NIS 2 a doporučení 2003/361/ES: mikropodniky jsou ve výchozím stavu vyňaty, ale doložky nezávislé na velikosti podle čl. 2 odst. 2 jich mnoho znovu zahrnují.
Spadám jako veřejná správa do oblasti působnosti NIS 2?
Příloha I, sektor 10 plus čl. 2 odst. 2 písm. i) plus vyloučení podle čl. 2 odst. 4 až 11: federální, krajská a obecní správa, národní bezpečnost, justice, parlamenty, centrální banky.
Spadám jako poskytovatel služeb vytvářejících důvěru do oblasti působnosti NIS 2?
Příloha I, sektor 8 plus čl. 2 odst. 2 písm. b): poskytovatelé služeb vytvářejících důvěru (eIDAS) spadají do oblasti působnosti bez ohledu na velikost. I pětičlenný poskytovatel je zahrnut.
Vlastní posouzení podle NIS 2: mlčení NÚKIB není obrana
Posouzení nese firma sama. Lhůta 60 dnů pro ohlášení služby běží od splnění podmínek (§ 6 odst. 1 zákona č. 264/2025 Sb.), nikoli od doručení dopisu.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
