# Co je směrnice NIS2?

> Směrnice NIS2 je aktualizovaný rámec Evropské unie pro dosažení vysoké společné úrovně kybernetické bezpečnosti napříč EU.

- Kanonická URL: https://yellowcube.eu/cs/glossary/nis2-directive/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Formálně směrnice (EU) 2022/2555 nahrazuje původní směrnici NIS a rozšiřuje sektory a organizace, od kterých se očekává řízení kybernetického rizika, hlášení významných incidentů, zabezpečení dodavatelských řetězců a ustanovení odpovědnosti vedení.

NIS2 je směrnice, takže organizace vyhovují vnitrostátnímu zákonu, který ji transponuje v každém relevantním členském státě — nikoli jedinému samo-vykonatelnému souboru pravidel EU izolovaně. Lhůta pro členské státy přijmout a zveřejnit svá opatření byla 17. října 2024. Rozsah, dohled, registrace, orgány, procedury a sankce proto musí být ověřeny vůči aktuální vnitrostátní implementaci, zejména u organizací působících ve více zemích.

### Klíčové body

- **Kdo může spadat do rozsahu:** Střední a velké subjekty ve vyjmenovaných sektorech směrnice jsou hlavní populací, rozdělenou na **základní** a **důležité** subjekty. Určení poskytovatelé mohou být pokryti bez ohledu na velikost a vnitrostátní orgány mohou identifikovat další subjekty. Rozhodující jsou sektor, služba, usazení, velikost i vnitrostátní pravidla.
- **Opatření řízení rizik:** Článek 21 vyžaduje přiměřená a proporcionální technická, provozní a organizační opatření. Vyjmenované oblasti zahrnují nakládání s incidenty; kontinuitu podnikání a krizové řízení; zabezpečení dodavatelského řetězce; bezpečnou akvizici, vývoj a údržbu; nakládání se zranitelnostmi a jejich zveřejňování; hodnocení účinnosti; kybernetickou hygienu a školení; kryptografii; řízení přístupu a správu aktiv; a tam, kde je to vhodné, MFA či kontinuální autentizaci a zabezpečené komunikace.
- **Odpovědnost vedení:** Řídicí orgány musí schvalovat opatření řízení kybernetických rizik, dohlížet na implementaci a mohou být podle vnitrostátního práva pohnány k odpovědnosti. Členové těchto orgánů musí absolvovat školení a od organizací se očekává, že budou pravidelně nabízet relevantní školení zaměstnancům.
- **Hlášení incidentů:** Pro významný incident ustanovuje článek 23 stupňovaný proces: včasné varování bez zbytečného odkladu a do 24 hodin od zjištění; oznámení o incidentu bez zbytečného odkladu a do 72 hodin od zjištění — nebo do 24 hodin u poskytovatele služeb vytvářejících důvěru, kde významný incident ovlivňuje poskytování jeho služeb důvěry; průběžné zprávy na vyžádání; a závěrečnou zprávu nejpozději jeden měsíc po oznámení o incidentu. Zatímco incident trvá, může závěrečnou zprávu nahradit zpráva o postupu.
- **Dodavatelský řetězec:** NIS2 činí bezpečnost přímých dodavatelů a poskytovatelů služeb explicitní součástí řízení rizik. To neznamená, že každý dodavatel musí splňovat identické kontroly; organizace potřebují přístup založený na riziku, který zvažuje zranitelnosti, závislost a kvalitu a odolnost produktů a služeb.
- **Dohled a sankce:** Základní a důležité subjekty podléhají odlišným přístupům dohledu, ale oba mohou čelit vymáhání. Směrnice stanoví rámce maximálních správních pokut, které vnitrostátní zákony musí implementovat, vedle možných závazných pokynů a dalších opatření.
- **Důležité omezení:** NIS2 ustanovuje rámec EU, ale glosářový článek nemůže určit, zda konkrétní právnická osoba spadá do rozsahu, ani naplnit požadavky vnitrostátní implementace. Klasifikace a povinnosti závisí na subjektu, službě, jurisdikci a platném transpozičním zákoně.

### Související termíny

[Základní a důležité subjekty podle směrnice NIS2](<https://yellowcube.eu/cs/glossary/essential-and-important-entities-under-nis2/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>) · [Kybernetická odolnost](<https://yellowcube.eu/cs/glossary/cyber-resilience/>) · [Nařízení o digitální provozní odolnosti (DORA)](<https://yellowcube.eu/cs/glossary/digital-operational-resilience-act/>) · [Nařízení o kybernetické odolnosti (CRA)](<https://yellowcube.eu/cs/glossary/cyber-resilience-act/>)

### Zdroje

[EUR-Lex: Directive (EU) 2022/2555, Articles 21, 23, and 34](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) · [European Commission: NIS2 Directive](https://digital-strategy.ec.europa.eu/en/policies/nis2-directive) · [ENISA: NIS Directive 2](https://www.enisa.europa.eu/topics/state-of-cybersecurity-in-the-eu/cybersecurity-policies/nis-directive-2)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.