Provedení NIS2 v Evropě: které země už NIS2 převedly do svého práva
Lhůta pro převedení do národního práva byla 17. října 2024. Dnes platí národní zákon v 24 z 27 států EU. Zatím bez zákona: Francie, Španělsko a Irsko. Pro vaši firmu platí zákon země, ve které je usazena; tam se také registrujete.
Úřad, portál a lhůta pro každou zemi
Tabulky jsou seřazeny podle stavu registrace. U každé země je uveden zákon a lhůta.
22
V provozu
1
Předregistrace
0
Plánováno
4
Zatím nedostupné
| Země | Příslušný orgán | Registrační portál | Lhůta pro registraci | Vnitrostátní právo |
|---|---|---|---|---|
| Německo | BSI (Bundesamt für Sicherheit in der Informationstechnik) | BSI-Portal | 2026-03-06 | NIS2UmsuCG / BSIG |
| Belgie | CCB (Centre for Cybersecurity Belgium) | Safeonweb@Work | 2025-03-18 | Zákon NIS2 (Loi NIS2) |
| Itálie | ACN (Agenzia per la Cybersicurezza Nazionale) | ACN NIS Portal | 2027-02-28 | D.Lgs. 138/2024 |
| Rakousko | Bundesamt für Cybersicherheit | NIS2 Services (Unternehmensserviceportal) | 2027-01-04 | NISG 2026 (BGBl. I Nr. 94/2025); NISV 2026 (BGBl. II Nr. 290/2026) |
| Česká republika | NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) | Portál NÚKIB | 2025-12-31 | Zákon č. 264/2025 Sb. o kybernetické bezpečnosti |
| Dánsko | SAMSIK (Styrelsen for Samfundssikkerhed) | Virk | 2025-10-01 | LOV nr 434 af 06/05/2025 (NIS 2-loven) |
| Nizozemsko | NCSC-NL (od 1. 1. 2026 sloučeno s DTC a CSIRT-DSP do „versterkt NCSC“, jednotné kontaktní místo a národní CSIRT) + RDI (Rijksinspectie Digitale Infrastructuur, horizontální dozor) | MijnNCSC / Entiteitenregister | 2026-08-15 | Cyberbeveiligingswet (Cbw), Stb. 2026, 187; Cyberbeveiligingsbesluit, Stb. 2026, 189 |
| Polsko | Ministerstvo digitalizace (Ministerstwo Cyfryzacji) / týmy CSIRT | System S46 | 2026-10-03 | Novelizovaný zákon o KSC (ustawa o KSC) |
| Švédsko | NCSC (Nationellt cybersäkerhetscenter, při FRA) + CERT-SE | Zatím nedostupné | Bude upřesněno | Cybersäkerhetslagen (SFS 2025:1506) |
| Chorvatsko | NHCSC-HR (národní centrum kybernetické bezpečnosti) | Zatím nedostupné | Bude upřesněno | Zakon o kibernetičkoj sigurnosti |
| Litva | NKSC (národní centrum kybernetické bezpečnosti) | Zatím nedostupné | Bude upřesněno | Kibernetinio saugumo įstatymas |
| Lotyšsko | NCSC (Nacionālais kiberdrošības centrs, ministerstvo obrany) / CERT.LV | Zatím nedostupné | 2025-04-01 | Nacionālās kiberdrošības likums |
| Řecko | NCSA (národní úřad pro kybernetickou bezpečnost) | NIS2 Register (Εγγραφή Οντοτήτων ν. 5160/2024) | 2025-09-30 | Zákon č. 5160/2024 |
| Slovensko | NBÚ (Národný bezpečnostný úrad) | NBÚ NIS2 portal (nis2.nbu.gov.sk) | Bude upřesněno | Zákon o kybernetickej bezpečnosti |
| Rumunsko | DNSC (Directoratul Național de Securitate Cibernetică) | NIS2@RO Platform | 2025-09-19 | Mimořádné nařízení vlády č. 155/2024; zákony č. 52/2025 a č. 124/2025 |
| Finsko | Traficom + odvětvové úřady (NCSC-FI jako národní CSIRT) | Zatím nedostupné | 2025-05-08 | Kyberturvallisuuslaki (124/2025) |
| Estonsko | RIA (Riigi Infosüsteemi Amet) | Zatím nedostupné | 2026-03-31 | Küberturvalisuse seadus |
| Portugalsko | CNCS (Centro Nacional de Cibersegurança) + CERT.PT | MyCiber | 2026-09-15 | Decreto-Lei n.º 125/2025 |
| Maďarsko | SZTFH (Szabályozott Tevékenységek Felügyeleti Hatósága) | Zatím nedostupné | Bude upřesněno | Zákon LXIX z roku 2024 (maďarský zákon o kybernetické bezpečnosti) |
| Lucembursko | ILR (Institut Luxembourgeois de Régulation) | ILR Guichet (NISS_EE231) | 2026-07-10 | Loi du 5 mai 2026 relative à des mesures visant à assurer un niveau élevé de cybersécurité |
| Malta | CIPD (Critical Infrastructure Protection Department) | Zatím nedostupné | Bude upřesněno | Legal Notice 71/2025, ve znění Legal Notice 89/2026 (S.L. 460.41) |
| Slovinsko | URSIV (úřad pro informační bezpečnost) | Zatím nedostupné | 2025-12-19 | ZInfV-1 (zákon o informační bezpečnosti) |
| Země | Příslušný orgán | Registrační portál | Lhůta pro registraci | Vnitrostátní právo |
|---|---|---|---|---|
| Francie | ANSSI (Agence nationale de la sécurité des systèmes d'information) | MonEspaceNIS2 | Bude upřesněno | Loi Résilience (spojuje NIS2, DORA a CER) |
| Země | Příslušný orgán | Registrační portál | Lhůta pro registraci | Vnitrostátní právo |
|---|---|---|---|---|
| Španělsko | CCN-CERT / INCIBE | Zatím nedostupné | Bude upřesněno | Zatím nepřijato |
| Bulharsko | Ministerstvo inovací a digitální transformace (dříve ministerstvo pro elektronickou správu) / Státní agentura pro elektronickou správu | Zatím nedostupné | Bude upřesněno | Zákon o kybernetické bezpečnosti (ve znění novely) |
| Kypr | DSA (úřad pro digitální bezpečnost) | NIS2 Self-Assessment Tool | Bude upřesněno | Zákon o bezpečnosti sítí a informačních systémů (novela) z roku 2025 |
| Irsko | NCSC (National Cyber Security Centre) | Zatím nedostupné | Bude upřesněno | National Cyber Security Bill (návrh zákona) |
Která země je pro vaši firmu příslušná
Příslušný je stát EU, ve kterém je vaše firma usazena. Tam se registrujete a tam hlásíte incidenty.
Dodávky do jiné země ji příslušnou nečiní. Dceřiná společnost v jiném státě EU je usazena tam; platí pro ni zákon tohoto státu.
Výjimky platí pro telekomunikace, které spadají pod zemi, kde poskytují své služby, a pro určité digitální poskytovatele, jako jsou cloud, datová centra a řízené služby. U nich rozhoduje hlavní provozovna v EU: stát, ve kterém se převážně rozhoduje o kybernetické bezpečnosti.
čl. 26 odst. 1 a 2 NIS 2
Co je všude stejné, a co ne
Minimální seznam bezpečnostních opatření a lhůty pro hlášení, 24 hodin, 72 hodin a jeden měsíc, jsou přímo ve směrnici. Každá země je musí převzít.
Liší se úřad, portál, lhůta pro registraci a některé podrobnosti. Země smí přijmout přísnější pravidla.
čl. 5, 21 a 23 NIS 2
Co to znamená pro firmu s 50 až 150 zaměstnanci
Pokud je vaše firma usazena jen v Česku, platí pro vás zákon č. 264/2025 Sb., o kybernetické bezpečnosti, i když dodáváte do jiných zemí.
Pokud má dceřiné společnosti v jiných státech EU, ověřte u každé z nich, zda je dotčená podle tamního zákona. Do velikosti se podle doporučení 2003/361/ES započítávají propojené a partnerské podniky.
Opatření můžete zavést společně. Registrovat se a hlásit musí každá společnost ve své zemi.
Příklad
Smyšlená firma: výrobce měřicí techniky se 130 zaměstnanci v Česku a obchodní dceřinou společností v Rakousku s 12 zaměstnanci.
Výroba počítačů, elektronických a optických přístrojů a zařízení (oddíl 26 CZ-NACE) je uvedena v příloze vyhlášky č. 408/2025 Sb. (bod 7.1). Česká s.r.o. se 130 zaměstnanci je středním podnikem, spadá do režimu nižších povinností a službu ohlásí NÚKIB přes Portál NÚKIB.
Rakouská společnost je samostatná společnost. Zda je dotčená podle rakouského zákona, závisí na jejím odvětví a velikosti, přičemž se započítává i mateřská společnost.
Zákazníky ve Francii a Itálii firma zásobuje z Česka. Kvůli tomu se tam registrovat nemusí.
Jak to probíhá v průvodci
Průvodce na nisd2.eu se zeptá, kde je vaše firma usazena, a řídí se tím.
Krok registrace ukáže příslušný úřad pro vaši zemi a jeho portál.
Vysvětlí, ve kterém státě EU se registrujete, včetně výjimek pro telekomunikace a digitální poskytovatele.
Bezpečnostní opatření vycházejí z minimálního seznamu směrnice, který platí v každém státě EU.
Vysvětlení v průvodci jsou k dispozici v češtině, angličtině a němčině.
Časté otázky
Které země už NIS2 převedly do svého práva?
Národní zákon platí v 24 z 27 států EU. Zatím bez zákona: Francie, Španělsko a Irsko. Tabulky výše ukazují pro každou zemi zákon, úřad, portál a lhůtu.
Musím se registrovat v každé zemi, do které dodávám?
Ne. Příslušná je země, ve které je vaše firma usazena (čl. 26 odst. 1 NIS 2). Dceřiná společnost v jiné zemi se registruje tam, pokud je tam dotčená.
Existuje registr pro celou EU?
Ne. Každá země vede vlastní. Pro určité digitální poskytovatele, jako jsou cloud a datová centra, vede ENISA navíc vlastní registr (čl. 27 NIS 2).
Co platí v zemi, která NIS2 ještě do svého práva nepřevedla?
Směrnice se obrací na členské státy. Povinnosti pro firmy vznikají až s národním zákonem. Do té doby tam mohou dál platit starší pravidla z první směrnice NIS.
Zdroje
- Směrnice (EU) 2022/2555 (NIS 2), čl. 5, 21, 23, 26, 27 a 41, EUR-Lex
- Doporučení Komise 2003/361/ES, EUR-Lex
- Zákony, úřady a portály jednotlivých zemí: údaje národních úřadů, odkazy v tabulkách. Pro Česko zákon č. 264/2025 Sb., o kybernetické bezpečnosti: https://e-sbirka.gov.cz/sb/2025/264/2025-11-01; vyhláška č. 408/2025 Sb., o regulovaných službách: https://e-sbirka.gov.cz/sb/2025/408/2025-11-01
V praxi
Co mění národní zákon a co ne
Národní zákon mimo jiné určuje, kde se registrujete a komu hlásíte incidenty. Samotná opatření vycházejí ve všech členských státech ze stejného minimálního seznamu (čl. 21 NIS 2). Průvodce vás jimi provede krok za krokem:
Řízení rizik
Sepište, co vaše firma má
Seznam procesů, programů a zařízení, se kterými pracujete.
Řešení incidentů
Naplánujte, co se stane při incidentu
Kdo rozhoduje, komu voláte, jak se spojíte.
Posouzení účinnosti
Zapište přezkoumání vedením
Vedení kontroluje, zda opatření fungují, a schvaluje vaše dokumenty.
Kolik průvodce stojí
4 800 € bez DPH ročně, plus DPH
30 dní na vrácení penězNa fakturu, splatnost 30 dní. Zrušení do 30 dnů od první objednávky: faktura se stornuje nebo se peníze vrátí.
Řízené zavedení NIS 2 krok za krokem
Historie změn a schválení, kterou můžete ukázat úřadu
Termíny a upozornění ke každému požadavku
Bezpečnostní dotazník pro vaše dodavatele
Export do PDF nebo CSV kdykoli
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
