Nový zákon o kybernetické bezpečnosti platí — týká se vaší ordinace?

Kyberbezpečnost · 5. 7. 2026

Od 1. listopadu 2025 platí nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.), česká podoba evropské směrnice NIS2. Rozšiřuje povinnosti na tisíce firem v desítkách odvětví — a mnoho podnikatelů řeší, jestli se to týká i jich.

Co se změnilo

Zatímco starý zákon mířil hlavně na kritickou infrastrukturu (banky, energetika), nový zákon podle NIS2 výrazně rozšiřuje okruh povinných subjektů. Zavádí povinnou sebeidentifikaci a registraci u NÚKIB, bezpečnostní opatření a hlášení incidentů. Za nesplnění hrozí pokuty v řádu milionů korun.

Týká se to i mé ordinace?

Ve velké většině případů ne. Povinnosti míří na organizace od určité velikosti a v konkrétních odvětvích — běžná malá zubní ordinace pod ně obvykle nespadá. Jestli se vás zákon týká, se dá ověřit ve dvou krocích; podrobně to rozebíráme v článku Týká se mě NIS2? Většiny ordinací ne, kde najdete i odkaz na oficiální kalkulačku NÚKIB.

Proč se tím i tak zabývat

I když povinnost nemáte, hrozby jsou stejné pro všechny. Zásady, které NIS2 vyžaduje po velkých, jsou přesně to, co chrání i malou ordinaci: silná hesla a dvoufaktor, aktualizovaný a podporovaný software, oddělená síť, testované zálohy a poučený tým. Dělat je „dobrovolně" se vyplatí — data pacientů chráníte tak jako tak.

Nový zákon zní hrozivě, ale většiny ordinací se přímo netýká. Rádi vám bez zbytečného strašení ověříme, jak na tom jste — a co má smysl udělat pro klid, ne kvůli papíru.

Zdroj: NÚKIB — Průvodce novým zákonem (zákon č. 264/2025 Sb.).