NIS 2 a výzkumné organizace
Příloha II odvětví 7 pokrývá výzkumné organizace, které pracují na aplikovaném výzkumu nebo experimentálním vývoji pro komerční využití. Vzdělávací instituce směrnice z definice vyjímá, členské státy je ale mohou zahrnout. Česko to udělalo.
Proč tento článek existuje
Příloha II směrnice NIS 2 ((EU) 2022/2555) uvádí výzkum jako odvětví 7 s jediným druhem subjektu, výzkumnými organizacemi. Ve směrnici jsou to důležité subjekty. V Česku režim určuje vyhláška č. 408/2025 Sb. v bodě 19.1 podle oblasti výzkumu: režim vyšších, nebo nižších povinností.
Rozsah směrnice je užší než každodenní význam slova výzkum. NIS 2 se dívá na jeden konkrétní typ činnosti: aplikovaný výzkum nebo experimentální vývoj, jehož cílem je dosáhnout výsledků, které jsou pak komerčně využity. Základní výzkum, čistě akademická práce a vzdělávací činnosti nejsou ve směrnici ve výchozím stavu v rozsahu. Česká vyhláška jde dál: zahrnuje i veřejné výzkumné instituce a vysoké školy, které provádějí aplikovaný výzkum ve vybraných technologických oblastech.
Stránka nejprve stanoví vrstvu EU (příloha II, čl. 6 bod 41, bod odůvodnění 36, čl. 2 odst. 5 písm. b), test velikosti podle čl. 2 odst. 1), pak českou úpravu ve vyhlášce č. 408/2025 Sb. a praktické pasti, které vidíme nejčastěji, když výzkumné organizace provádějí kontrolu použitelnosti.
Příloha II, odvětví 7 (směrnice (EU) 2022/2555)
Výzkumné organizace
Příloha II bod 7 uvádí odvětví Výzkum s jediným druhem subjektu „výzkumné organizace“. Věcná definice je v čl. 6 bodě 41 a vysvětluje ji bod odůvodnění 36.
Čl. 6 bod 41, bod odůvodnění 36 (směrnice (EU) 2022/2555)
„výzkumnou organizací“ subjekt, jehož hlavním cílem je provádět aplikovaný výzkum nebo experimentální vývoj za účelem využití výsledků tohoto výzkumu pro komerční účely, který ovšem nezahrnuje vzdělávací instituce.
Bod odůvodnění 36 vysvětluje, že jde o subjekty, které se v podstatné části svých činností zaměřují na aplikovaný výzkum nebo experimentální vývoj ve smyslu manuálu Frascati za účelem využití výsledků pro komerční účely. Vzdělávací instituce definice vyjímá; čl. 2 odst. 5 písm. b) však dovoluje členským státům rozšířit směrnici na „vzdělávací instituce, zejména pokud vykonávají kritické výzkumné činnosti“.
Vyhláška č. 408/2025 Sb., příloha, bod 19.1 (Česko)
Veřejná výzkumná instituce, výzkumná organizace podle přímo použitelného předpisu Evropské unie, vysoká škola nebo výzkumná instituce, kterou se rozumí osoba, jejímž hlavním cílem je provádět aplikovaný výzkum za účelem využití výsledků tohoto výzkumu pro komerční účely, která není vzdělávací institucí, je …
Česko okruh rozšířilo. Bod 19.1 vedle výzkumné instituce ve smyslu směrnice jmenuje veřejné výzkumné instituce, výzkumné organizace podle nařízení Komise (EU) č. 651/2014 a vysoké školy. Do režimu vyšších povinností patří, pokud v posledních 5 kalendářních letech prováděly alespoň 2 kalendářní roky citlivý výzkum vojenského materiálu nebo aplikovaný výzkum pokročilých polovodičů, umělé inteligence, kvantových technologií nebo biotechnologií. Do režimu nižších povinností patří při aplikovaném výzkumu v šesti dalších oblastech (například robotika, energetické technologie, pokročilé materiály). Výzkumná instituce, která je středním nebo velkým podnikem, je v režimu nižších povinností i bez ohledu na oblast výzkumu; splní-li podmínky pro vyšší režim, je v režimu vyšších povinností. Pokuty stanoví § 59 odst. 4 zákona č. 264/2025 Sb.: v režimu vyšších povinností až 250 mil. Kč nebo 2 %, v režimu nižších až 175 mil. Kč nebo 1,4 % čistého celosvětového ročního obratu, podle toho, která částka je vyšší.
Aplikovaný výzkum s komerčním účelem
Primární činností je aplikovaný výzkum nebo experimentální vývoj se záměrem, aby byly výsledky komerčně využity. Licencování, spin-offy, smluvní výzkum pro průmysl nebo prodej prototypů jsou typické signály. Čistě zvědavostí poháněný výzkum, výuka a osvěta nikoli.
Středně velký nebo větší
Čl. 2 odst. 1 NIS 2 uplatňuje práh podle doporučení Komise 2003/361/ES: alespoň 50 zaměstnanců, nebo roční obrat i bilanční suma nad 10 milionů eur. V Česku platí pro výzkumnou instituci ve smyslu směrnice (bod 19.1 vyhlášky č. 408/2025 Sb.); u subjektu, který není podnikem, se pravidla pro velikost použijí obdobně (§ 7 písm. d) zákona č. 264/2025 Sb.). U podmínek podle oblasti výzkumu (režim vyšších a nižších povinností v bodě 19.1) vyhláška velikost neuvádí.
Národní rozšíření na vysoké školy
Členské státy mohou rozhodnout o zahrnutí vzdělávacích institucí, včetně vysokých škol, do rozsahu prostřednictvím vnitrostátního práva. Bez takového rozšíření jsou vysoké školy mimo, i když provozují velké jednotky aplikovaného výzkumu. Česko je zahrnulo: vyhláška č. 408/2025 Sb. uvádí vysokou školu v bodě 19.1 a v bodě 1.1 (veřejná správa, režim nižších povinností).
Vzdělávací instituce jsou ve směrnici ve výchozím stavu vyloučeny
Čl. 6 bod 41 je výslovný: výzkumnou organizací není vzdělávací instituce. Směrnice samotná proto vysokou školu nezahrne ani tehdy, když její jednotka provádí smluvní výzkum pro průmysl. Vyloučení je na úrovni instituce, ne projektu. Rozšíření je věcí národního práva a v Česku k němu došlo.
Zdroj financování o rozsahu nerozhoduje
Definice závisí na činnosti (aplikovaný výzkum, komerční využití), ne na tom, kdo platí. Soukromě financovaná výzkumná s.r.o. a veřejná výzkumná instituce jsou obě v rozsahu, pokud splňují podmínky bodu 19.1 vyhlášky č. 408/2025 Sb. Ústav, který dělá jen základní výzkum, pod bod 19.1 nespadá, protože činnost je nesprávná, ne proto, že financování je veřejné.
NÚKIB jako příslušný orgán
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) je příslušným orgánem pro poskytovatele regulovaných služeb, včetně výzkumných organizací a vysokých škol. Službu ohlásíte na Portálu NÚKIB (§ 6 zákona č. 264/2025 Sb.); povinnosti se řídí režimem: bezpečnostní opatření podle vyhlášky č. 409/2025 Sb. nebo č. 410/2025 Sb. a hlášení incidentů NÚKIB, nebo Národnímu CERT (§§ 13 až 16 zákona).
Pokyny ENISA
Technický prováděcí pokyn od ENISA (v1.2, srpen 2025) zachází s výzkumnými organizacemi stejně jako s ostatními subjekty přílohy II pro opatření řízení rizik podle článku 21. V prováděcím nařízení není žádná výjimka specifická pro výzkum. Odvětvové specifika se objevují pouze v prazích hlášení incidentů prostřednictvím národní dohledové praxe.
Vysoké školy: Česko rozsah rozšířilo
Česko vysoké školy zahrnulo, jak čl. 2 odst. 5 písm. b) NIS 2 dovoluje. Vyhláška č. 408/2025 Sb. uvádí vysokou školu v bodě 1.1 (výkon svěřených pravomocí, odvětví veřejná správa) mezi poskytovateli v režimu nižších povinností, vedle Akademie věd České republiky. V bodě 19.1 jsou vysoké školy navíc v režimu vyšších nebo nižších povinností podle oblasti aplikovaného výzkumu.
Univerzity jsou také výzkum, takže musí být v rozsahu.
Podle směrnice samotné ne: čl. 6 bod 41 vzdělávací instituce z výzkumných organizací vyjímá. V Česku ale vysoké školy v působnosti jsou, protože je vyhláška č. 408/2025 Sb. jmenuje výslovně: v bodě 1.1 v režimu nižších povinností a v bodě 19.1 podle oblasti aplikovaného výzkumu. Důvodem tedy není, že dělají výzkum, ale český výčet služeb.
V rozsahu jsou jen veřejně financované výzkumné ústavy.
Špatný směr. Rozhoduje činnost a druh subjektu, ne zdroj financování. Soukromá společnost provádějící smluvní aplikovaný výzkum může být plně v rozsahu jako výzkumná instituce podle bodu 19.1 vyhlášky č. 408/2025 Sb. Subjekt, který dělá jen základní výzkum, pod bod 19.1 nespadá, protože činnost je jiná, ne proto, že finance jsou veřejné.
Jsme nezisková organizace, takže NIS 2 neplatí.
Právní forma o rozsahu nerozhoduje. Zapsaný ústav nebo spolek provádějící aplikovaný výzkum pro komerční využití může splnit definici. Testem je činnost a velikost, ne daňový status.
Při kontrolách použitelnosti, které provádíme, je hraničním případem téměř vždy smluvně výzkumné rameno univerzity nebo veřejně financovaný ústav se silnou pipeline transferu technologií. Správná otázka nezní, zda subjekt dělá výzkum, ale zda je jeho primárním účelem aplikovaný výzkum nebo experimentální vývoj s cestou ke komerčnímu využití.
Pokud je odpověď ano a subjekt splňuje velikostní práh podle čl. 2 odst. 1, je v NIS 2 důležitým subjektem a v Česku poskytovatelem regulované služby, bez ohledu na to, zda se vidí jako součást veřejné výzkumné krajiny. Kontrola použitelnosti na platformě prochází čl. 6 bod 41 a čl. 2 odst. 1 výslovně, takže to není ponecháno na výkladu. Českou podmínku podle oblastí výzkumu (bod 19.1 vyhlášky č. 408/2025 Sb.) si ověřte zvlášť.
- Směrnice (EU) 2022/2555 (NIS 2), příloha II bod 7 (Výzkum), EUR-Lex
- Směrnice (EU) 2022/2555 (NIS 2), čl. 6 bod 41, definice výzkumné organizace, EUR-Lex
- Směrnice (EU) 2022/2555 (NIS 2), bod odůvodnění 36 a čl. 2 odst. 5 písm. b), výzkumné organizace a volitelné rozšíření na vzdělávací instituce, EUR-Lex
- Směrnice (EU) 2022/2555 (NIS 2), čl. 2 odst. 1, rozsah a velikostní práh podle doporučení 2003/361/ES, EUR-Lex
- Vyhláška č. 408/2025 Sb., o regulovaných službách, příloha, body 1.1 a 19.1: https://e-sbirka.gov.cz/sb/2025/408/2025-11-01
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, § 59 (přestupky poskytovatele regulované služby, pokuty v odst. 4): https://e-sbirka.gov.cz/sb/2025/264/2025-11-01#par_59
- Technický prováděcí pokyn od ENISA pro článek 21 NIS 2, v1.2 (srpen 2025)
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
