Vývoj a regulace

Níže uvádíme orientační časovou osu, která ukazuje, jak se vyvíjela evropská a česká regulace kybernetické bezpečnosti – od prvních rámců až po NIS2 a její implementaci v České republice. Slouží jako rychlá orientace pro management i provozní týmy.

2016 – NIS1 (první evropský rámec)

• EU přijímá první směrnici NIS jako základní rámec pro kybernetickou bezpečnost.
• Regulace se týká omezeného okruhu subjektů.

2017–2021 – Rozvoj praxe a nárůst incidentů

• Roste počet útoků na kritické služby.
• NIS1 přestává stačit.

Klíčové zjištění: nestačí pravidla – nutná je prokazatelnost.

2022 – Schválení NIS2

• Rozšíření regulovaných subjektů.
• Důraz na rizika, vedení, incidenty a dodavatele.

2023–2024 – Příprava transpozice

• Příprava národní legislativy.
• Mapování dopadů.

Doporučení: inventář → GAP → plán opatření

2025 – Nový český zákon č. 264/2025 Sb.

• Implementace NIS2.
• Dohled NÚKIB.
• Povinnost pro regulované subjekty.

2026+ – Kontinuální režim

• Pravidelné audity.
• Školení.
• Reporting.

Pointa: bezpečnost je trvalý proces.

Chcete si ověřit, kde jste na této časové ose vy?
Napište nám na Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript. a domluvíme úvodní konzultaci.