Stav NIS 2 v Řecku
Co směrnice vyžaduje, jak ji Řecko provádí a kde v obraze sedí Národní úřad pro kyberbezpečnost.
Přehled
Směrnice NIS 2 je vrstvou EU. Zavazuje každý členský stát, Řecko včetně, s jednotnou minimální úrovní pro základní a důležité subjekty. Řecko muselo tuto úroveň přeložit do řeckého práva a provozovat pod ní dozorový orgán.
Řecko provádí NIS 2 přes zákon 5160/2024, zveřejněný ve vládním věstníku A' 195 dne 27. listopadu 2024. Text dorazil po lhůtě EU, kterou byl 17. říjen 2024, a proto se Řecko objevuje na seznamu výzev k nápravě Evropské komise z listopadu 2024. Řízení o nesplnění povinnosti bylo uzavřeno poté, co zákon nabyl účinnosti.
Národní úřad pro kyberbezpečnost (Εθνική Αρχή Κυβερνοασφάλειας), dohlížený ministerstvem digitální správy, je jednotným kontaktním místem, příslušným orgánem a národním CSIRT (EL-CSIRT). Pro subjekty veřejné správy působí jako CSIRT Národní CERT Národní zpravodajské služby (EYP).
Směrnice EU
Směrnice (EU) 2022/2555 (NIS 2)
Celounijní kyberbezpečnostní směrnice. Stanoví povinnosti, které musí každý členský stát provést, včetně velikostního a sektorového testu pro základní a důležité subjekty.
Prováděcí akt EU
Prováděcí nařízení (EU) 2024/2690
Technické a metodické požadavky pro poskytovatele DNS, registry TLD, poskytovatele cloudu, datových center a CDN, poskytovatele řízených (bezpečnostních) služeb, online tržiště, vyhledávače, sociální sítě a poskytovatele služeb vytvářejících důvěru. V Řecku přímo použitelné bez vnitrostátního provedení.
Řecké provedení
Zákon 5160/2024, vládní věstník A' 195 ze dne 27. listopadu 2024
Řecké provedení NIS 2. Určuje Národní úřad pro kyberbezpečnost, definuje základní a důležité subjekty, stanoví dozorové pravomoci, oznamovací povinnosti a sankce. Operativní detail doplňují prováděcí akty a vodítka úřadu.
Zákon 5160/2024
Přenáší povinnosti NIS 2 do řeckého práva. Definuje základní a důležité subjekty, dozorové pravomoci Národního úřadu pro kyberbezpečnost, povinnosti hlášení incidentů a sankce. Operativní detail stanoví prováděcí akty a vodítka úřadu.
Národní úřad pro kyberbezpečnost jako dozorový orgán a kontaktní místo
Εθνική Αρχή Κυβερνοασφάλειας, sídlící pod ministerstvem digitální správy, je jednotným kontaktním místem, vnitrostátním příslušným orgánem a adresátem pro spolupráci s ENISA a dalšími členskými státy. Sektoroví regulátoři si svou roli ponechávají tam, kde se uplatní lex specialis, zejména ve financích podle DORA.
Registrace a hlášení
Subjekty se registrují u Národního úřadu pro kyberbezpečnost na jeho digitální platformě přes gov.gr (přihlášení přes taxisnet). Lhůta pro registraci byla dvakrát prodloužena a skončila 30. září 2025; subjekty, které se do působnosti dostanou později, se registrují přes stejnou platformu. Významné incidenty se hlásí CSIRT úřadu (incident@cyber.gov.gr); subjekty veřejné správy hlásí CSIRT EYP a informují úřad. Hlášení se řídí směrnicí: včasné varování do 24 hodin, oznámení do 72 hodin, závěrečná zpráva do jednoho měsíce.
V Řecku platí řecké právo
Činnosti na řeckém území se řídí řeckým provedením. Jednatel české společnosti s řeckou dceřinou společností čte pro tuto dceřinou společnost zákon 5160/2024, ne český zákon č. 264/2025 Sb. Povinnosti směrnice jsou totožné. Postup, kontaktní místo a sankce sedí v řeckém právu.
Řecko nemůže klesnout pod dno EU
Směrnice je minimální harmonizací. Řecko může jít přísněji. Řecko nesmí klesnout pod směrnici, ani u povinností pro základní a důležité subjekty, ani u lhůt pro hlášení, ani u odpovědnosti řídicího orgánu.
Národní úřad pro kyberbezpečnost
Vedoucí příslušný orgán, jednotné kontaktní místo a dozorový orgán pod ministerstvem digitální správy. Zajišťuje registraci, vodítka, audity a návrhy sankcí. Nese kanál spolupráce do ENISA a skupiny pro spolupráci NIS.
EL-CSIRT (Národní úřad pro kyberbezpečnost)
Podle zákona 5160/2024 je Národní úřad pro kyberbezpečnost sám národním CSIRT a přijímá oznámení incidentů na incident@cyber.gov.gr. Subjekty veřejné správy místo toho oznamují Národnímu CERT Národní zpravodajské služby (EYP). Stránka Komise k Řecku stále uvádí dřívější CSIRT ozbrojených sil z období NIS 1.
ENISA
Agentura EU pro kyberbezpečnost. Vydává vodítka, provozuje evropskou databázi zranitelností a koordinuje přes hranice. Žádný dozorový orgán pro řecké subjekty. Tato role sedí u Národního úřadu pro kyberbezpečnost.
Naše česká mateřská společnost plní zákon č. 264/2025 Sb., takže je řecká dceřiná společnost pokrytá.
Řecká dceřiná společnost se řídí zákonem 5160/2024, registruje se u řeckého úřadu a hlásí incidenty řeckému kontaktnímu místu. Povinnosti směrnice se shodují. Postup, portál a sankce sedí v řeckém právu. Dokumentace na úrovni skupiny pomáhá, ale nenahrazuje místní registrační a oznamovací kanál.
Řecko bylo opožděné, takže registrace zatím neplatí.
Zákon 5160/2024 nabyl účinnosti 27. listopadu 2024. Zpoždění provedení nepozastavuje hmotněprávní povinnosti směrnice. Jakmile subjekt splní velikostní a sektorový test, registrace, hlášení incidentů, povinnosti k dodavatelskému řetězci a odpovědnost řídicího orgánu běží podle hodin směrnice.
V působnosti jsou pouze sektory uvedené ve starém režimu NIS 1.
NIS 2 rozšiřuje seznam sektorů nad rámec NIS 1. Odpadní vody, výroba potravin, výroba zdravotnických prostředků, poštovní a kurýrní služby, veřejná správa a několik digitálních podsektorů přicházejí nově. Každý subjekt v Řecku musí provést nový sektorový a velikostní test, ne seznam NIS 1.
Většina řeckých provozovatelů středního trhu, které potkáváme, stále čte NIS 2 jako pokračování NIS 1. Dozorový orgán sedí na stejném ministerstvu, ale působnost je širší a řídicí orgán je na háku osobně. Řecký jednatel, διαχειριστής nebo νόμιμος εκπρόσωπος, podepisuje řízení rizik a vlastní školení.
Praktický krok je stejný jako všude v EU: proveďte použitelnost vůči směrnici, registrujte se u vnitrostátního orgánu, nastavte čtyři průběžné povinnosti (udržujte registrační data aktuální, hlášení incidentů, riziko dodavatelského řetězce, dohled řídicího orgánu) a zdokumentujte minimum. Opožděné provedení toto pořadí nemění.
- Směrnice (EU) 2022/2555 (NIS 2), EUR-Lex
- Prováděcí nařízení (EU) 2024/2690, EUR-Lex
- Zákon 5160/2024, vládní věstník A' 195 ze dne 27. listopadu 2024
- Národní úřad pro kyberbezpečnost (Εθνική Αρχή Κυβερνοασφάλειας), ministerstvo digitální správy
- Evropská komise, stránka k směrnici NIS 2 pro Řecko (digital-strategy.ec.europa.eu)
- Evropská komise, výzva k nápravě z listopadu 2024 k provedení NIS 2
- Rozhodnutí 1990/2025 Národního úřadu pro kyberbezpečnost (ΦΕΚ Β' 4241/04.08.2025), lhůta pro registraci
V praxi
Co mění národní zákon a co ne
Národní zákon mimo jiné určuje, kde se registrujete a komu hlásíte incidenty. Samotná opatření vycházejí ve všech členských státech ze stejného minimálního seznamu (čl. 21 NIS 2). Průvodce vás jimi provede krok za krokem:
Řízení rizik
Sepište, co vaše firma má
Seznam procesů, programů a zařízení, se kterými pracujete.
Řešení incidentů
Naplánujte, co se stane při incidentu
Kdo rozhoduje, komu voláte, jak se spojíte.
Posouzení účinnosti
Zapište přezkoumání vedením
Vedení kontroluje, zda opatření fungují, a schvaluje vaše dokumenty.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
