NIS2
Európska smernica o kybernetickej bezpečnosti
NIS2 je smernica Európskej únie, ktorá rozšírila povinnosti v oblasti kybernetickej bezpečnosti na oveľa viac odvetví než predchádzajúca úprava. Každý štát ju prebral vlastným zákonom — na Slovensku novelou č. 366/2024 Z. z., v Česku samostatným zákonom č. 264/2025 Sb. Povinnou osobou sa firma stáva podľa odvetvia a veľkosti, nie na základe rozhodnutia úradu.
Koho NIS2 zaväzuje
Zaradenie vyplýva z kombinácie odvetvia a veľkosti firmy. Smernica vymenúva sektory ako energetika, doprava, zdravotníctvo, voda, odpad, digitálna infraštruktúra, IT služby, potravinárstvo, výroba či verejná správa. Vo väčšine prípadov sa povinnosť týka firiem s aspoň 50 zamestnancami alebo obratom nad 10 miliónov eur.
Podstatné je, že sa nikto neozve. Ak firma pod definíciu spadá, má povinnosť sa sama zaregistrovať u dozorného orgánu — na Slovensku u NBÚ. Nesplnenie tejto jedinej povinnosti je samostatne pokutovateľné, a to ešte predtým, než sa vôbec začne riešiť stav zabezpečenia.
Čo musí povinná osoba zaviesť
Väčšina požiadaviek nie je o technológii, ale o poriadku vo fungovaní firmy. Na Slovensku ich rozpisuje vyhláška NBÚ č. 227/2025 Z. z., ktorá od septembra 2025 nahradila predchádzajúcu vyhlášku 362/2018.
Novinkou oproti staršej úprave je priama zodpovednosť vedenia. Štatutárny orgán musí absolvovať školenie kybernetickej bezpečnosti a nesie zodpovednosť za riadenie rizík — delegovať sa dá výkon, nie zodpovednosť. Pripraviť sa dá s poradenstvom k NIS2, ktoré zaradenie aj dokumentáciu vyrieši naraz.
- Písomná analýza rizík s vlastníkmi a pravidelným prehodnocovaním.
- Postup riešenia a hlásenia bezpečnostných incidentov.
- Kontinuita činností — zálohy a otestovaná obnova.
- Bezpečnostné požiadavky v zmluvách s dodávateľmi.
- Kybernetická hygiena vrátane viacfaktorového overenia.
- Pravidelné školenie zamestnancov a povinné školenie vedenia.
Neviete, či ste povinná osoba?
Pozrite si poradenstvo k NIS2Často kladené otázky
Odkedy NIS2 na Slovensku platí?
Novela č. 366/2024 Z. z. nadobudla účinnosť 1. januára 2025 a vyhláška o bezpečnostných opatreniach od 1. septembra 2025. Pre existujúce subjekty beží prechodné obdobie do 31. decembra 2026, dovtedy musia byť opatrenia prijaté a zavedené.
Aké sú pokuty za nesplnenie?
Horná hranica je 10 miliónov eur alebo 2 % celosvetového ročného obratu, podľa toho, čo je vyššie. Za samotné nezaregistrovanie sa hrozí pokuta do 500 tisíc eur, teda sankcia za nepodaný formulár nezávisle od stavu zabezpečenia.
Týka sa NIS2 aj dodávateľov povinných osôb?
Nepriamo áno. Bezpečnosť dodávateľského reťazca je samostatná povinnosť, takže povinná osoba musí požiadavky preniesť do zmlúv so svojimi dodávateľmi. Menšie firmy sa tak s NIS2 stretnú cez dodávateľské dotazníky a audity odberateľa.