Týká se mě NIS2? Většiny ordinací ne

Kyberbezpečnost · 14. 5. 2026

Od 1. listopadu 2025 platí nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.), který do českého práva přenáší evropskou směrnici NIS2. Rozšiřuje okruh organizací s bezpečnostními povinnostmi — ale zdaleka ne na každého.

Kdy NIS2 na ordinaci nebo kliniku dopadá

Aby na vás zákon dopadl, musí platit obě podmínky současně:

• Poskytujete regulovanou službu. Poskytovatel zdravotních služeb je v seznamu regulovaných služeb (sektor zdravotnictví) — tuto podmínku ordinace i klinika splňují.
• Jste střední nebo velký podnik — tedy máte 50 a více zaměstnanců, nebo roční obrat či bilanční sumu rozvahy alespoň 10 mil. EUR (přibližně 250 mil. Kč).

Pokud druhá podmínka neplatí — jste malý podnik pod 50 zaměstnanců a zároveň pod 10 mil. EUR — zákon se vás netýká. To je případ naprosté většiny běžných stomatologických ordinací.

Dva režimy povinností

• Režim nižších povinností — střední podnik (zpravidla 50–249 zaměstnanců). Sem spadne většina větších klinik a řetězců, na které zákon vůbec dopadne.
• Režim vyšších povinností — velký podnik (250+ zaměstnanců, popř. obrat nad 50 mil. EUR).

Co musíte udělat, pokud pod zákon spadáte

• Sebeidentifikovat se a ohlásit se u NÚKIB přes jeho portál (v první vlně do konce roku 2025).
• Stanovit rozsah řízení kybernetické bezpečnosti.
• Do zhruba roka zavést přiměřená bezpečnostní opatření (řízení přístupů, zálohování, řízení rizik, ošetření dodavatelů) a nastavit hlášení incidentů.
• Bezpečnost pravidelně vyhodnocovat. Za neplnění hrozí pokuty v řádu milionů korun.

Ověřte si to za minutu

NÚKIB má oficiální online kalkulačku, která vás krok za krokem provede a orientačně určí, zda pod regulaci spadáte a do jakého režimu. Výsledek není závazné stanovisko úřadu, ale je to nejrychlejší způsob, jak získat jistotu.

Tento článek je informativní shrnutí, nikoli právní posudek — závaznou identifikaci provádí sám subjekt. Rádi vám pomůžeme se v NIS2 zorientovat a technicky se na požadavky připravit.