Přehled NIS2: jak daleko je každá země EU s provedením
Stav k 16. října 2026: národní zákon k NIS2 je účinný v 24 z 27 zemí EU. Zatím bez účinného zákona: Francie, Irsko a Španělsko. Lhůta EU pro převedení do národního práva byla 17. října 2024. Tabulka ukazuje pro každou zemi zákon, úřad, CSIRT a stav.
Stav v každé zemi EU
Pro každou zemi národní zákon, hlavní úřad, národní CSIRT a stav. Kde má země vlastní stránku, odkazuje na ni její název.
| Země | Národní zákon | Příslušný úřad | Národní CSIRT | Stav |
|---|---|---|---|---|
BEBelgie | Zákon NIS2 (Loi NIS2) Jeden z prvních členských států, které provedly transpozici. Zákon nabyl účinnosti 18. října 2024. | CCB (Centre for Cybersecurity Belgium) | CERT.be (under CCB) | Účinný |
Zákon o kybernetické bezpečnosti (ve znění novely) | Ministerstvo inovací a digitální transformace (dříve ministerstvo pro elektronickou správu) / Státní agentura pro elektronickou správu | CERT Bulgaria | Účinný | |
CZČesko | Zákon č. 264/2025 Sb. o kybernetické bezpečnosti Dřívější zákon o kybernetické bezpečnosti (Zákon č. 181/2014 Sb.) provedl transpozici NIS 1. Nahradil jej zákon č. 264/2025 Sb., účinný od 1. listopadu 2025. | NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) | GovCERT.CZ (NÚKIB), CSIRT.CZ | Účinný |
DKDánsko | LOV nr 434 af 06/05/2025 (NIS 2-loven) Dánsko používá sektorový model dohledu. CFCS, který provozuje národní CSIRT, je od 29. ledna 2025 součástí SAMSIK. | SAMSIK (Styrelsen for Samfundssikkerhed) | CFCS (Centre for Cyber Security) | Účinný |
EEEstonsko | Küberturvalisuse seadus Estonsko provedlo transpozici rychle prostřednictvím novely svého stávajícího zákona o kybernetické bezpečnosti z roku 2018. | RIA (Riigi Infosüsteemi Amet) | CERT-EE (within RIA) | Účinný |
FIFinsko | Kyberturvallisuuslaki (124/2025) Transpoziční zákon Kyberturvallisuuslaki (124/2025) je účinný od 8. dubna 2025. | Traficom + odvětvové úřady (NCSC-FI jako národní CSIRT) | NCSC-FI (Kyberturvallisuuskeskus, within Traficom) | Účinný |
FRFrancie | Loi Résilience (spojuje NIS2, DORA a CER) Nadstavba nad stávajícím režimem OIV / OSE podle Code de la défense. Registrace přes MonEspaceNIS2. Assemblée nationale stáhla návrh transpozičního zákona z plenárních zasedání 7. a 9. října 2026; nový termín není stanoven (další Conférence des présidents 20. října 2026). | ANSSI (Agence nationale de la sécurité des systèmes d'information) | CERT-FR (ANSSI) | Přijatý nebo v legislativním procesu |
Zakon o kibernetičkoj sigurnosti Přijato v roce 2024. Sektorový model dohledu. | NHCSC-HR (národní centrum kybernetické bezpečnosti) | CERT.hr (CARNet) | Účinný | |
IEIrsko | National Cyber Security Bill (návrh zákona) Návrh zákona je v legislativním procesu v Houses of the Oireachtas; žaloba u SDEU podána 8. července 2026. | NCSC (National Cyber Security Centre) | NCSC-IE | V přípravě |
ITItálie | D.Lgs. 138/2024 Zákon nabyl účinnosti 16. října 2024. Jeden z mála členských států, které dodržely lhůtu EU. | ACN (Agenzia per la Cybersicurezza Nazionale) | CSIRT Italia (within ACN) | Účinný |
CYKypr | Zákon o bezpečnosti sítí a informačních systémů (novela) z roku 2025 | DSA (úřad pro digitální bezpečnost) | CSIRT-CY | Účinný |
LTLitva | Kibernetinio saugumo įstatymas Litva přijala transpoziční zákon na konci roku 2024. | NKSC (národní centrum kybernetické bezpečnosti) | CERT-LT (within NKSC) | Účinný |
LVLotyšsko | Nacionālās kiberdrošības likums Lotyšsko přijalo v roce 2024 národní zákon o kybernetické bezpečnosti, kterým provedlo transpozici NIS 2. | NCSC (Nacionālais kiberdrošības centrs, ministerstvo obrany) / CERT.LV | CERT.LV | Účinný |
Loi du 5 mai 2026 relative à des mesures visant à assurer un niveau élevé de cybersécurité | ILR (Institut Luxembourgeois de Régulation) | CIRCL (Computer Incident Response Center Luxembourg) | Účinný | |
HUMaďarsko | Zákon LXIX z roku 2024 (maďarský zákon o kybernetické bezpečnosti) Maďarsko provedlo transpozici brzy prostřednictvím zákona XXIII z roku 2023. SZTFH zajišťuje dohled nad kybernetickou bezpečností. | SZTFH (Szabályozott Tevékenységek Felügyeleti Hatósága) | National Cyber Defence Institute (NBSZ) | Účinný |
MTMalta | Legal Notice 71/2025, ve znění Legal Notice 89/2026 (S.L. 460.41) | CIPD (Critical Infrastructure Protection Department) | CSIRTMalta | Účinný |
DENěmecko | NIS2UmsuCG / BSIG Německo zmeškalo lhůtu EU 17. října 2024. Komise zahájila řízení o nesplnění povinnosti v květnu 2025. | BSI (Bundesamt für Sicherheit in der Informationstechnik) | CERT-Bund (BSI) | Účinný |
Cyberbeveiligingswet (Cbw), Stb. 2026, 187; Cyberbeveiligingsbesluit, Stb. 2026, 189 Cbw zveřejněn 10. července 2026 (Stb. 2026, 187), účinný od 15. srpna 2026. Nahrazuje Wbni (transpozice NIS 1). | NCSC-NL (od 1. 1. 2026 sloučeno s DTC a CSIRT-DSP do „versterkt NCSC“, jednotné kontaktní místo a národní CSIRT) + RDI (Rijksinspectie Digitale Infrastructuur, horizontální dozor) | NCSC-NL | Účinný | |
PLPolsko | Novelizovaný zákon o KSC (ustawa o KSC) Novela zákona o národním systému kybernetické bezpečnosti (Ustawa o KSC) je účinná od 3. dubna 2026. Samoregistrace do registru skončila 3. října 2026. | Ministerstvo digitalizace (Ministerstwo Cyfryzacji) / týmy CSIRT | CSIRT NASK, CSIRT GOV, CSIRT MON | Účinný |
Decreto-Lei n.º 125/2025 | CNCS (Centro Nacional de Cibersegurança) + CERT.PT | CERT.PT (within CNCS) | Účinný | |
ATRakousko | NISG 2026 (BGBl. I Nr. 94/2025); NISV 2026 (BGBl. II Nr. 290/2026) Původní NISG (BGBl. I Nr. 111/2018) provedl transpozici NIS 1; nahrazen NISG 2026 (BGBl. I Nr. 94/2025), účinný od 1. října 2026. | Bundesamt für Cybersicherheit | GovCERT (public administration, run by the Bundesamt für Cybersicherheit), HealthCERT (health sector), national CSIRT (all other sectors), under §§ 8 to 11 NISG 2026 | Účinný |
RORumunsko | Mimořádné nařízení vlády č. 155/2024; zákony č. 52/2025 a č. 124/2025 Rumunsko provedlo transpozici prostřednictvím OUG 155/2024 v prosinci 2024. | DNSC (Directoratul Național de Securitate Cibernetică) | DNSC CSIRT | Účinný |
GRŘecko | Zákon č. 5160/2024 | NCSA (národní úřad pro kybernetickou bezpečnost) | GR-CERT (within NCA) | Účinný |
Zákon o kybernetickej bezpečnosti | NBÚ (Národný bezpečnostný úrad) | SK-CERT (within NBÚ) | Účinný | |
ZInfV-1 (zákon o informační bezpečnosti) | URSIV (úřad pro informační bezpečnost) | SI-CERT | Účinný | |
- K srpnu 2026 není v BOE žádný transpoziční zákon; žaloba u SDEU podána 8. července 2026. Španělsko provozuje model se dvěma CSIRT a se sektorovými orgány dohledu podle stávajícího Real Decreto 43/2021 (NIS 1). | CCN-CERT / INCIBE | CCN-CERT (public sector), INCIBE-CERT (private sector) | V přípravě | |
SEŠvédsko | Cybersäkerhetslagen (SFS 2025:1506) | NCSC (Nationellt cybersäkerhetscenter, při FRA) + CERT-SE | CERT-SE (within the NCSC at the FRA since 1 July 2026) | Účinný |
Naposledy nabyly účinnosti
Země, jejichž zákon nabyl účinnosti naposledy, nejnovější první.
- Rakousko: účinný od 1. října 2026
- Nizozemsko: účinný od 15. srpna 2026
- Lucembursko: účinný od 10. května 2026
- Polsko: účinný od 3. dubna 2026
- Portugalsko: účinný od 3. dubna 2026
Proč jsou země v různé fázi
NIS2 je směrnice. Obrací se na členské státy. Každá země EU ji musí převést do svého vlastního práva.
Lhůta k tomu byla 17. října 2024. Mnoho zemí to stihlo později. Evropská komise proto zahájila řízení proti několika zemím a některé zažalovala u Soudního dvora EU.
Povinnosti pro firmy vznikají až s národním zákonem. Do té doby mohou v dané zemi dál platit starší pravidla z první směrnice NIS.
čl. 41 odst. 1 NIS 2
Co to znamená pro firmu s 50 až 150 zaměstnanci
Pro vaši firmu je nejdůležitější země, ve které je usazena. Pokud je usazena jen v Česku, platí pro vás zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025.
Přehled pomůže, pokud máte dceřiné společnosti nebo závody v jiných zemích EU. Tam o tom, zda a od kdy povinnosti platí, rozhoduje zákon dané země.
Účinný zákon neznamená, že už uplynuly všechny lhůty. Každá země si lhůtu pro registraci stanoví sama.
Která země je pro vaši firmu příslušnáPříklad
Smyšlená firma: výrobce balicích strojů se 110 zaměstnanci v Česku, vlastním závodem v Polsku a obchodní dceřinou společností v Irsku.
Česká s.r.o.: výroba strojů a zařízení (oddíl 28 CZ-NACE) je uvedena v příloze vyhlášky č. 408/2025 Sb. (bod 7.3). Firma se 110 zaměstnanci je středním podnikem, takže splňuje podmínky registrace a podle téže přílohy spadá do režimu nižších povinností. Službu ohlásí NÚKIB přes Portál NÚKIB (§ 6 odst. 1 zákona č. 264/2025 Sb.).
Závod v Polsku je samostatná společnost. Pokud přehled ukazuje pro Polsko účinný zákon, firma ověří, zda je závod dotčený podle polského zákona a do kdy se tam musí registrovat.
Obchodní dceřiná společnost v Irsku sama nic nevyrábí. Zda spadá pod NIS2, závisí na tom, co dělá. Pokud přehled pro Irsko zatím neukazuje účinný zákon, nevznikají tam zatím žádné povinnosti z irského zákona k NIS2.
Firma se do přehledu dívá jednou za čtvrtletí. Tento interval si zvolila sama.
Jak to probíhá v průvodci
Průvodce na nisd2.eu používá stejná data jako tato tabulka.
Krok registrace ukáže příslušný úřad pro vaši zemi a jeho portál, ze stejného seznamu jako tato stránka.
Vysvětlí, ve kterém státě EU se registrujete, včetně výjimek pro telekomunikace a digitální poskytovatele.
Bezpečnostní opatření vycházejí z minimálního seznamu směrnice, který platí v každém státě EU.
Vysvětlení v průvodci jsou k dispozici v češtině, angličtině a němčině.
Stránky k jednotlivým zemím
CCB (Centre for Cybersecurity Belgium)
Ministerstvo inovací a digitální transformace (dříve ministerstvo pro elektronickou správu) / Státní agentura pro elektronickou správu
NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost)
SAMSIK (Styrelsen for Samfundssikkerhed)
RIA (Riigi Infosüsteemi Amet)
Traficom + odvětvové úřady (NCSC-FI jako národní CSIRT)
ANSSI (Agence nationale de la sécurité des systèmes d'information)
NHCSC-HR (národní centrum kybernetické bezpečnosti)
NCSC (National Cyber Security Centre)
ACN (Agenzia per la Cybersicurezza Nazionale)
DSA (úřad pro digitální bezpečnost)
NKSC (národní centrum kybernetické bezpečnosti)
NCSC (Nacionālais kiberdrošības centrs, ministerstvo obrany) / CERT.LV
ILR (Institut Luxembourgeois de Régulation)
SZTFH (Szabályozott Tevékenységek Felügyeleti Hatósága)
CIPD (Critical Infrastructure Protection Department)
NCSC-NL (od 1. 1. 2026 sloučeno s DTC a CSIRT-DSP do „versterkt NCSC“, jednotné kontaktní místo a národní CSIRT) + RDI (Rijksinspectie Digitale Infrastructuur, horizontální dozor)
Ministerstvo digitalizace (Ministerstwo Cyfryzacji) / týmy CSIRT
CNCS (Centro Nacional de Cibersegurança) + CERT.PT
Bundesamt für Cybersicherheit
DNSC (Directoratul Național de Securitate Cibernetică)
NCSA (národní úřad pro kybernetickou bezpečnost)
NBÚ (Národný bezpečnostný úrad)
URSIV (úřad pro informační bezpečnost)
CCN-CERT / INCIBE
NCSC (Nationellt cybersäkerhetscenter, při FRA) + CERT-SE
Časté otázky
Které země už NIS2 převedly do svého práva?
Ke dni 16. října 2026 je národní zákon k NIS2 účinný v 24 z 27 zemí EU. Tabulka výše ukazuje pro každou zemi zákon, úřad a stav.
Které země NIS2 ještě do svého práva nepřevedly?
Ke dni 16. října 2026 zatím není účinný národní zákon v: Francie, Irsko a Španělsko.
Co je CSIRT?
CSIRT (tým pro reakce na počítačové bezpečnostní incidenty) je tým, který v dané zemi přijímá hlášení bezpečnostních incidentů a pomáhá je zvládat. Každá země EU určí alespoň jeden (čl. 10 NIS 2). V Česku roli týmu CSIRT plní NÚKIB, kontaktní místo pro poskytovatele v režimu vyšších povinností, a Národní CERT, kontaktní místo pro poskytovatele v režimu nižších povinností (§ 42 odst. 5 a § 43 odst. 1 zákona č. 264/2025 Sb.).
Jak aktuální je přehled?
Tabulka odpovídá stavu ke dni 16. října 2026. Rozhodující jsou úřední věstníky jednotlivých zemí a přehled Evropské komise, uvedené níže.
Zdroje
- Směrnice (EU) 2022/2555 (NIS 2), čl. 10 a 41, EUR-Lex
- Evropská komise, stav provedení NIS 2: digital-strategy.ec.europa.eu/en/policies/nis-transposition
- Evropská komise, řízení o nesplnění povinnosti pro neoznámení provedení (výzvy 28. listopadu 2024, odůvodněná stanoviska 7. května 2025, žaloby u Soudního dvora EU 8. července 2026, IP/26/1499)
- Národní úřední věstníky, například Sbírka zákonů (CZ), BGBl (DE), Moniteur belge / Belgisch Staatsblad (BE), Gazzetta Ufficiale (IT), BOE (ES), JORF (FR). Pro Česko zákon č. 264/2025 Sb., o kybernetické bezpečnosti: https://e-sbirka.gov.cz/sb/2025/264/2025-11-01; vyhláška č. 408/2025 Sb., o regulovaných službách: https://e-sbirka.gov.cz/sb/2025/408/2025-11-01
V praxi
Co mění národní zákon a co ne
Národní zákon mimo jiné určuje, kde se registrujete a komu hlásíte incidenty. Samotná opatření vycházejí ve všech členských státech ze stejného minimálního seznamu (čl. 21 NIS 2). Průvodce vás jimi provede krok za krokem:
Řízení rizik
Sepište, co vaše firma má
Seznam procesů, programů a zařízení, se kterými pracujete.
Řešení incidentů
Naplánujte, co se stane při incidentu
Kdo rozhoduje, komu voláte, jak se spojíte.
Posouzení účinnosti
Zapište přezkoumání vedením
Vedení kontroluje, zda opatření fungují, a schvaluje vaše dokumenty.
Kolik průvodce stojí
4 800 € bez DPH ročně, plus DPH
30 dní na vrácení penězNa fakturu, splatnost 30 dní. Zrušení do 30 dnů od první objednávky: faktura se stornuje nebo se peníze vrátí.
Řízené zavedení NIS 2 krok za krokem
Historie změn a schválení, kterou můžete ukázat úřadu
Termíny a upozornění ke každému požadavku
Bezpečnostní dotazník pro vaše dodavatele
Export do PDF nebo CSV kdykoli
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
