Nový zákon o kybernetické bezpečnosti platí. Týká se vaší ordinace?

Kyberbezpečnost · 5. 7. 2026

Od 1. listopadu 2025 platí nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.), česká podoba evropské směrnice NIS2. Rozšiřuje povinnosti na tisíce firem v desítkách odvětví a mnoho podnikatelů řeší, jestli se to týká i jich.

Co se změnilo

Zatímco starý zákon mířil hlavně na kritickou infrastrukturu (banky, energetika), nový zákon podle NIS2 výrazně rozšiřuje okruh povinných subjektů. Zavádí povinnou sebeidentifikaci a registraci u NÚKIB, bezpečnostní opatření a hlášení incidentů. Za nesplnění hrozí pokuty v řádu milionů korun.

Týká se to i mé ordinace?

Ve velké většině případů ne. Povinnosti míří na organizace od určité velikosti a v konkrétních odvětvích, běžná malá zubní ordinace pod ně obvykle nespadá. Jestli se vás zákon týká, se dá ověřit ve dvou krocích; podrobně to rozebíráme v článku Týká se mě NIS2? Většiny ordinací ne, kde najdete i odkaz na oficiální kalkulačku NÚKIB.

Proč se tím i tak zabývat

I když povinnost nemáte, hrozby jsou stejné pro všechny. Zásady, které NIS2 vyžaduje po velkých, jsou přesně to, co chrání i malou ordinaci: silná hesla a dvoufaktor, aktualizovaný a podporovaný software, oddělená síť, testované zálohy a poučený tým. Dělat je „dobrovolně" se vyplatí, data pacientů chráníte tak jako tak.

Nový zákon zní hrozivě, ale většiny ordinací se přímo netýká. Rádi vám bez zbytečného strašení ověříme, jak na tom jste a co má smysl udělat pro klid, ne kvůli papíru.

Zdroj: NÚKIB: Průvodce novým zákonem (zákon č. 264/2025 Sb.).

Většinu technických opatření, o kterých zákon mluví, dává smysl mít i bez zákona. Co z toho v ordinaci nastavujeme, je popsané u bezpečnosti ordinačního IT.