Vlastní posouzení podle NIS 2: mlčení NÚKIB není obrana
Mnoho firem čeká na dopis, který přijít nemusí. Zákon č. 264/2025 Sb. ukládá vám, abyste zjistili, zda splňujete podmínky, a službu ohlásili. Lhůta běží, ať to ověříte, nebo ne.
Nejdražší mylná představa
Mnoho firem středního trhu bere to, že jim NÚKIB nenapsal, jako důkaz, že se jich zákon netýká. Mýlí se. Směrnice i § 6 odst. 1 zákona č. 264/2025 Sb. kladou ohlašovací povinnost na firmu, ne na úřad.
Mechanismus je přímočarý. Čl. 3 odst. 3 NIS 2 ukládá členským státům sestavit seznam základních a důležitých subjektů a čl. 3 odst. 4 jim ukládá vyžadovat k tomu údaje od samotných subjektů. Český zákon to provádí ohlášením: poskytovatel služby, který splní podmínky podle § 4 odst. 1, ji ohlásí NÚKIB nejpozději do 60 dnů ode dne, kdy ke splnění podmínek došlo. Lhůta začíná splněním podmínek, ne tím, že vám to někdo řekne. NÚKIB přitom může informace o firmách získat i sám, například od Generálního finančního ředitelství (§ 64 odst. 4).
V praxi to znamená, že odpadová firma se 70 zaměstnanci může podmínky tiše splňovat přes rok, a celou dobu se dopouští přestupku neohlášení služby (§ 60 odst. 1 písm. a)), dokud někdo konečně nezkontroluje vyhlášku č. 408/2025 Sb.
Čl. 3 odst. 4 NIS 2 (povinnost registru)
Pro účely stanovení seznamu uvedeného v odstavci 3 členské státy vyžadují, aby subjekty zmíněné v uvedeném odstavci příslušným orgánům předložily alespoň tyto informace: a) název subjektu; b) adresu a aktuální kontaktní údaje, včetně e-mailových adres, rozsahu IP adres a telefonních čísel; c) případně příslušná odvětví a pododvětví podle přílohy I nebo II; a d) případně seznam členských států, v nichž poskytují služby spadající do oblasti působnosti této směrnice.
Povinnost běží od subjektu k úřadu, ne naopak. Směrnice od úřadu nevyžaduje, aby nejprve sám vyhledal subjekty, kterých se týká.
§ 6 odst. 1 zákona č. 264/2025 Sb. (lhůta 60 dnů)
Poskytovatel služby splňující podmínky pro registraci regulované služby podle § 4 odst. 1 je pro účely vydání rozhodnutí o registraci regulované služby povinen ohlásit tuto službu Úřadu nejpozději do 60 dnů ode dne, kdy ke splnění podmínek došlo.
60 dnů ode dne, kdy firma splní podmínky. Žádná čekací doba na dopis od NÚKIB. Lhůta běží podle kalendáře firmy. Ohlašuje se jen elektronicky přes Portál NÚKIB; jinou cestou je ohlášení neúčinné (§ 45 odst. 2). Výjimkou jsou služby podle § 5 (například subjektů kritické infrastruktury): o nich NÚKIB zahajuje řízení jen z moci úřední (§ 6 odst. 3).
§ 4 odst. 1 zákona č. 264/2025 Sb. + vyhláška č. 408/2025 Sb. (služba + velikost)
Podmínky pro registraci regulované služby jsou splněny v případě, že a) jde o službu, která je významná pro zabezpečení důležitých společenských nebo ekonomických činností nebo pro bezpečnost v České republice, v některém z těchto odvětví: … a b) poskytovatel služby je středním nebo velkým podnikem ve smyslu doporučení Komise 2003/361/ES …
O působnosti rozhodují dvě otázky: poskytujete službu ze seznamu ve vyhlášce č. 408/2025 Sb. a jste alespoň středním podnikem (nejméně 50 zaměstnanců, nebo obrat i bilanční suma nad 10 mil. EUR)? Seznam 15 odvětví je v § 4 odst. 1, konkrétní služby a podmínky ve vyhlášce. K tomu případy bez ohledu na velikost: služby, u kterých vyhláška velikost nevyžaduje, a případy podle § 5 zákona.
Porovnejte vyhlášku č. 408/2025 Sb. se svým podnikáním
Vyhláška č. 408/2025 Sb. má 22 skupin služeb v 15 odvětvích zákona: od veřejné správy, energetiky, dopravy, vodního hospodářství a zdravotnictví přes digitální infrastrukturu a služby až po výrobu, potraviny, chemii, odpady, poštu, výzkum, obranný a vesmírný průmysl. U každé služby říká, za jakých podmínek je regulovaná a v jakém režimu. Porovnávejte podle skutečné činnosti, ne podle právní formy; u některých služeb rozhoduje i podíl na obratu (například alespoň 5 % u vodárenství a odpadů).
Porovnejte velikost s definicí MSP v EU
Střední podnik: alespoň 50 zaměstnanců NEBO (obrat nad 10 mil. EUR A ZÁROVEŇ bilanční suma nad 10 mil. EUR). Velký podnik: alespoň 250 zaměstnanců NEBO (obrat nad 50 mil. EUR A ZÁROVEŇ bilanční suma nad 43 mil. EUR). Použijte doporučení 2003/361/ES a sčítejte propojené a partnerské podniky, s českými odchylkami: čl. 3 odst. 4 doporučení se neuplatní a nepočítají se podniky, jejichž technická aktiva jsou zcela oddělena (§ 7 zákona). Částky v eurech přepočtete kurzem ČNB k poslednímu dni předchozího roku (vyhláška č. 408/2025 Sb., § 2 odst. 2).
Zkontrolujte případy bez ohledu na velikost
U některých služeb vyhláška č. 408/2025 Sb. velikost nevyžaduje: například kvalifikovaní poskytovatelé služeb vytvářejících důvěru, správce registru domény nejvyšší úrovně, poskytovatelé DNS za podmínek bodu 16.4 nebo registrátor s více než 100 000 doménami .cz. Takové služby ohlašujete sami. Případy podle § 5 zákona (například jediný poskytovatel služby v Česku, služba, jejíž narušení zasáhne více než 125 000 osob, nebo subjekt kritické infrastruktury) registruje NÚKIB z moci úřední a jejich poskytovatel je vždy ve vyšším režimu.
Pokuta za neohlášení služby (§ 60 zákona č. 264/2025 Sb.)
Kdo nesplní povinnost ohlásit službu, dopouští se přestupku (§ 60 odst. 1 písm. a)). Pokuta je až 250 milionů Kč nebo až 2 % čistého celosvětového ročního obratu, podle toho, co je vyšší (§ 60 odst. 7 písm. a)). Přestupky projednává NÚKIB (§ 62 odst. 1). Lhůta na bezpečnostní opatření a hlášení incidentů přitom začne běžet až doručením rozhodnutí, takže zpoždění nic neušetří, jen všechno posune.
Odpovědnost statutárního orgánu
Zvláštní ustanovení o osobní odpovědnosti vedení český zákon nemá. Platí obecné právo: člen statutárního orgánu vykonává funkci s potřebnými znalostmi a pečlivostí (§ 159 odst. 1 občanského zákoníku) a ve sporu nese důkazní břemeno (§ 52 odst. 2 zákona o obchodních korporacích). Pozdní zjištění proto není obrana; vedení mělo zajistit, aby posouzení proběhlo.
Eskalace dohledových pravomocí
NÚKIB může řízení o registraci zahájit sám a rozhodnutí může být jeho prvním úkonem (§ 6 odst. 4). Každý, u koho lze důvodně předpokládat, že podmínky splňuje, musí NÚKIB poskytnout potřebné informace (§ 64 odst. 2). Po registraci může NÚKIB kontrolovat (§ 55) a ukládat nápravná opatření (§ 56).
Ověřte působnost ještě dnes
Najděte svou činnost ve vyhlášce č. 408/2025 Sb., spočítejte zaměstnance, obrat a bilanční sumu a projděte případy bez ohledu na velikost. Odhad vám dá i kalkulačka NÚKIB na portal.nukib.gov.cz/kalkulacka. Výsledek zapište, i když vyjde záporně. Písemné posouzení „mimo působnost“ je vaše nejlepší obrana v pozdějším sporu.
Pokud se vás zákon týká, ohlaste službu do 60 dnů
Přes Portál NÚKIB podle § 6 odst. 1. Ohlašuje statutární orgán nebo zástupce, kterého pověří; přihlašuje se přes Identitu občana (NIA). Zahraniční člen statutárního orgánu může zástupce pověřit datovou schránkou. Je-li lhůta napjatá, vyřiďte přihlášení a pověření zástupce jako první.
Opakujte posouzení každý rok
Vyhláška č. 408/2025 Sb. se může změnit a mění se i váš počet zaměstnanců a obrat. Posouzení „mimo působnost“ zastará. Když podmínky splníte později, běží 60 dnů od toho dne; změny služby, které mohou změnit váš režim, hlásíte do 60 dnů (§ 9 odst. 1). Naplánujte si opakované posouzení jednou ročně.
- Směrnice (EU) 2022/2555 (NIS 2), čl. 2, čl. 3, přílohy I a II, čl. 3 odst. 4: https://eur-lex.europa.eu/eli/dir/2022/2555/oj
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, §§ 4 až 7, § 9, § 45, § 60, § 64: https://e-sbirka.gov.cz/sb/2025/264/2025-11-01#par_6
- Doporučení Komise 2003/361/ES o definici mikropodniků, malých a středních podniků: https://eur-lex.europa.eu/eli/reco/2003/361/oj
- Vyhláška č. 408/2025 Sb., o regulovaných službách, a kalkulačka NÚKIB: https://e-sbirka.gov.cz/sb/2025/408/2025-11-01, https://portal.nukib.gov.cz/kalkulacka
Tato stránka poskytuje strukturovaný návod na základě veřejně dostupných zdrojů (směrnice NIS 2, zákon č. 264/2025 Sb., vyhláška č. 408/2025 Sb., doporučení EU o MSP). Nepředstavuje právní poradenství. Pro konkrétní případy se obraťte na advokáta. Stav k 15. říjnu 2026.
V praxi
Kde se to objevuje v průvodci
Průvodce z toho udělá kroky, které vyplníte, a u každého vysvětlí zákon. Otevřete krok a uvidíte jeho obrazovku vyplněnou pro smyšlenou firmu.
Registrace a hlášení
Ohlásit službu NÚKIB
Vaše firma ohlásí regulovanou službu NÚKIB, ten pak rozhodne o registraci.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
