Registrace
Posoudit, zda obec či její organizace poskytuje regulovanou službu, a registrovat se u NÚKIB.
PRO OBCE
Nový kyberzákon dopadá i na obce. Možná i na tu vaši.
Zákon č. 264/2025 Sb. přenáší evropskou směrnici NIS2 do českého práva a dopadá na tisíce organizací včetně obcí a příspěvkových organizací. Deset otázek a dvě minuty vám řekne, jestli se pravděpodobně týká i vás. Níže najdete, co přesně zákon chce a jak to splnit bez zbytečné byrokracie.
Co zákon po obcích chce.
Nejde jen o technický úkol pro správce IT. Nový zákon vyžaduje organizační odpovědnost, evidenci, postupy pro incidenty a schopnost doložit, že obec rizika řídí.
Bezpečnostní opatření
Organizační a technická opatření přiměřená režimu povinností.
Hlášení incidentů
Významné incidenty se hlásí NÚKIB.
Odpovědnost vedení
Za plnění odpovídá vedení organizace, ne jen správce IT.
Typické slabiny úřadů a menších organizací.
- Zastaralé weby a neaktualizované systémy
- Sdílená hesla a chybějící vícefaktorové ověření
- E-mail bez SPF, DKIM a DMARC
- Zálohy, které nepřežijí ransomware
- AI nástroje nasazené bez pravidel a kontroly
Snapshot, školení a roční program pro veřejnou správu.
Tři služby, které pokrývají první nálezy, praktickou změnu návyků i průběžnou prevenci. Ceny jsou vždy NA POPTÁVKU podle rozsahu.
CIAD Snapshot
Vstupní audit NA POPTÁVKU, do pěti dnů, bez přístupů do systémů, skóre 0 až 100 a plán náprav.
Školení pro úřad
Od bezpečného používání AI po program pro vedení. Praktická školení pro úředníky, IT správce i vedení.
Roční preventivní program
Průběžné ověřování s kvartálním auditem, prioritizací náprav a opakovaným školením po změnách.
Jak postupovat bez zbytečné byrokracie.
Cílem není vytvořit složku dokumentů, ale najít konkrétní rizika, přiřadit odpovědnost a ověřit, že opatření opravdu fungují.
Orientační zařazení
Obec nebo příspěvková organizace projde krátký NIS2 test a zjistí, zda má smysl řešit registraci u NÚKIB.
Snapshot stavu
CIAD ověří veřejně dostupnou expozici, web, e-mail, základní pravidla AI a připravenost na incidenty.
Plán náprav
Výstupem je prioritizovaný seznam kroků s vlastníkem, termínem a srozumitelným vysvětlením pro vedení obce.
Školení a prevence
Po nápravách navazuje školení úřadu nebo roční program, aby změny vydržely i po personálních a systémových změnách.
Časté otázky obcí.
Krátké odpovědi k tomu, zda obec spadá do regulace, kdy začít a jak chápat náklady.
Vztahuje se zákon na naši obec?
+
Roli hraje typ služby a velikost organizace. Orientačně odpoví test na /nis2-test/, závazně registrace u NÚKIB.
Do kdy musíme být v souladu?
+
Zákon je účinný od září 2025 a lhůty se odvíjejí od registrace u NÚKIB. Čím dřív obec zjistí, zda do regulace spadá, tím klidnější je harmonogram.
Kolik to stojí?
+
Ceny jsou NA POPTÁVKU. Rozsah Snapshotu i dalších kroků závisí na velikosti úřadu, počtu organizací a na tom, zda obec poskytuje regulovanou službu.
PRVNÍ KROK
Spustit NIS2 test.
Deset otázek ukáže, zda má obec řešit registraci u NÚKIB nebo stačí základní kybernetická hygiena. Pokud si nejste jistí, napište na office@ciad.cz.