Týká se mě NIS2? Většiny ordinací ne

Kyberbezpečnost · 14. 5. 2026

Od 1. listopadu 2025 platí nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.), který do českého práva přenáší evropskou směrnici NIS2. Rozšiřuje okruh organizací s bezpečnostními povinnostmi, ale zdaleka ne na každého.

Kdy NIS2 na ordinaci nebo kliniku dopadá

Aby na vás zákon dopadl, musí platit obě podmínky současně:

• Poskytujete regulovanou službu. Poskytovatel zdravotních služeb je v seznamu regulovaných služeb (sektor zdravotnictví), takže tuto podmínku ordinace i klinika splňují.
• Jste střední nebo velký podnik, tedy máte 50 a více zaměstnanců, nebo překračujete zároveň roční obrat i bilanční sumu rozvahy 10 mil. EUR (přibližně 250 mil. Kč).

Pokud druhá podmínka neplatí (máte pod 50 zaměstnanců a zároveň nepřekračujete obě hranice 10 mil. EUR), zákon se vás netýká. To je případ naprosté většiny běžných stomatologických ordinací.

Dva režimy povinností

• Režim nižších povinností: střední podnik (zpravidla 50–249 zaměstnanců). Sem spadne většina větších klinik a řetězců, na které zákon vůbec dopadne.
• Režim vyšších povinností: velký podnik, tedy 250 a více zaměstnanců, nebo obrat nad 50 mil. EUR a zároveň bilanční suma rozvahy nad 43 mil. EUR.

Co musíte udělat, pokud pod zákon spadáte

• Sebeidentifikovat se a ohlásit se u NÚKIB přes jeho portál. Lhůta je 60 dnů od chvíle, kdy kritéria naplníte (první vlna proběhla do konce roku 2025).
• Stanovit rozsah řízení kybernetické bezpečnosti.
• Do zhruba roka zavést přiměřená bezpečnostní opatření (řízení přístupů, zálohování, řízení rizik, ošetření dodavatelů) a nastavit hlášení incidentů.
• Bezpečnost pravidelně vyhodnocovat. Za neplnění hrozí pokuty až do výše 250 milionů Kč nebo 2 % celosvětového obratu.

Ověřte si to za minutu

NÚKIB má oficiální online kalkulačku, která vás krok za krokem provede a orientačně určí, zda pod regulaci spadáte a do jakého režimu. Výsledek není závazné stanovisko úřadu, ale je to nejrychlejší způsob, jak získat jistotu.

Otevřít kalkulačku NÚKIB

Tento článek je informativní shrnutí, nikoli právní posudek, závaznou identifikaci provádí sám subjekt. Rádi vám pomůžeme se v NIS2 zorientovat a technicky se na požadavky připravit.

Zubní ordinace pod NIS2 nespadá. Povinnosti kolem dat pacientů ale plynou z GDPR a ze zákona o zdravotních službách a ty platí dál. Ověříme to s vámi v rámci ochrany osobních údajů v ordinaci.