Zákon č. 264/2025 Sb. účinný od 1. 11. 2025 — 12měsíční lhůta běží

⚠ Upozornění pro jednatele a CEO

Nesete osobní odpovědnost za kybernetickou bezpečnost. A zákon už platí.

Pokuty až 250 mil. Kč. Zákaz výkonu funkce. Zákon to klade přímo na vás. Certifikovaní ISMS auditoři vás dovedou ke compliance — upřímně, bez zbytečností.

Domluvit 30min konzultaci zdarma → Jak postupujeme

15 let na trhu

150+ klientů

ISO 27001 certifikace

4.8/5 spokojenost

NIS2 compliance konzultace s klientem v Blue Partners

NIS2 Compliance Review

Senior auditoři s průměrnou praxí 15 let. Vždy řekneme, co skutečně potřebujete — a co ne.

◆ Pokuta až 250 mil. Kč ◆ Osobní odpovědnost jednatele ◆ Zákaz výkonu funkce ◆ 6 000+ firem v ČR pod regulací ◆ 12měsíční lhůta na opatření ◆ NÚKIB kontroluje a pokutuje ◆ 2 % celosvětového obratu ◆ Nelze delegovat na IT ◆ Stát vás nekontaktuje — registrace je na vás ◆ 18 odvětví, 60 regulovaných služeb ◆ Pokuta až 250 mil. Kč ◆ Osobní odpovědnost jednatele ◆ Zákaz výkonu funkce ◆ 6 000+ firem v ČR pod regulací ◆ 12měsíční lhůta na opatření ◆ NÚKIB kontroluje a pokutuje ◆ 2 % celosvětového obratu ◆ Nelze delegovat na IT ◆ Stát vás nekontaktuje — registrace je na vás ◆ 18 odvětví, 60 regulovaných služeb

Odpovídáte osobně — ze zákona

Zákon č. 264/2025 Sb. zavádí přímou odpovědnost vrcholového vedení. Musíte zajistit bezpečnostní politiku, zdroje a řídit rizika. Nelze delegovat. Při závažném porušení hrozí dočasný zákaz výkonu funkce.

Pokuty až 250 mil. Kč — a to není vše

250 000 000 Kč nebo 2 % celosvětového obratu — platí vyšší částka. Plus donucovací pokuty za nesplnění. A veřejná informace o sankci znamená reputační škodu u partnerů, bank i zákazníků.

Bez compliance přicházíte o zakázky

Banky, velcí odběratelé a investoři vyžadují prokázání kybernetické bezpečnosti jako podmínku spolupráce. NIS2 dopadá i na dodavatelský řetězec — vaši partneři budou auditovat vás.

Řešení pod tlakem stojí násobně více

Systematická příprava = předvídatelný OPEX. Krizový scénář po incidentu nebo pokutě = nepředvídatelný šok do cashflow. Každý měsíc bez plánu zvyšuje cenu, kterou nakonec zaplatíte.

Náš postup — krok za krokem

Od prvního hovoru po compliance. Bez zbytečností.

Nebudeme vám prodávat opatření, která nepotřebujete. Provedeme vás strukturovaným procesem — od posouzení dopadu přes implementaci ISMS až po průběžné audity. End-to-end.

Domluvit 30min konzultaci zdarma →

NIS2 audit — konzultace s ISMS auditorem v Blue Partners

Posouzení dopadu a sebeurčení

Zjistíme, zda a v jakém režimu na vás NIS2 dopadá. Posoudíme rozsah regulované služby. Upřímně vám řekneme, co řešit musíte — a co je zbytečné.

SebeurčeníRegistrace NÚKIB

Gap analýza vs. zákon

Systematicky porovnáme váš aktuální stav s požadavky zákona a vyhlášky 410/2025 Sb. Výstup: konkrétní neshody seřazené podle priority a rizika.

ISO 27001Vyhláška 410/2025

Plán nápravy s rozpočtem

Realistický harmonogram, jasné odpovědnosti, predikovatelný rozpočet. Žádná zbytečná opatření — jen to, co vaše firma skutečně potřebuje.

PrioritizaceRozpočet

Implementace ISMS a dokumentace

Zavedeme systém řízení bezpečnosti informací. Vytvoříme dokumentaci, která funguje v praxi — ne jen pro auditory. Připravíme vás na kontrolu NÚKIB.

ISMSBezpečnostní politikyIncident responseAktivaBIA

Školení a penetrační testy

Proškolíme zaměstnance praktickým kurzem kyberbezpečnosti — s certifikátem, měřitelnými výsledky a simulací phishingu. Penetrační testy odhalí zranitelnosti dříve než útočníci.

Školení s certifikátemPhishing testyPenetrační testy

Průběžné audity a údržba

Neodejdeme po projektu. Průběžné audity, aktualizace dle legislativy, monitoring, reporting pro vedení. Jsme partner na dlouhou trať.

MonitoringAktualizace legislativy

Proč Blue Partners

Ne konzultanti, kteří poradí a odejdou. Partner, který to s vámi dotáhne.

Na rozdíl od velkých poradenských firem nejen radíme — implementujeme, školíme a zůstáváme s vámi na dlouhodobé udržování compliance. Za zlomek jejich ceny.

🏅

Certifikovaní ISMS lead auditoři

ISMS lead auditoři, CIA interní auditoři, ISO 27001. Auditoři s praxí v desítkách firem — ne teoretici z kanceláře.

👥

15+

Senior expertů, průměr 15 let praxe

Na vašem projektu pracují senioři. Ne junioři, kteří se učí za vaše peníze. Průměrná seniorita týmu: 15 let.

🔄

End-to-end — a upřímně řekneme, co nepotřebujete

Velcí konzultanti poradí a odejdou. My auditujeme, implementujeme, školíme a zůstáváme. A nebudeme prodávat opatření, která vaše firma nepotřebuje.

🤝

100%

Klienti zůstávají. 4.8/5 spokojenost.

Všichni stávající zákazníci s námi spolupracují dlouhodobě. Transparentní ceny, predikovatelné náklady — za zlomek ceny velkých poradenských firem.

Krok 1 — Zdarma

NIS2 checklist pro jednatele a CEO

Stručný přehled vašich povinností podle nového zákona. Co musíte zajistit vy osobně jako statutární orgán.

Povinnosti jednatele/CEO ze zákona
Časová osa registrace a implementace
Kontrolní otázky pro vaši firmu
Přehled sankcí a rizik

Stáhnout checklist zdarma

Krok 2 — Zdarma, nezávazně

30min konzultace s auditorem

Posoudíme dopad NIS2 na vaši firmu, identifikujeme režim a navrhneme konkrétní další kroky.

Dopadá na vás NIS2? V jakém režimu?
Kde jsou vaše největší mezery?
Realistický odhad času a nákladů
Upřímné doporučení — bez prodejního tlaku

Domluvit konzultaci →

Krok 3 — Kompletní řešení

NIS2 audit + implementace + údržba

End-to-end: od gap analýzy přes ISMS implementaci po průběžné audity. Jeden partner na celou cestu.

Gap analýza a plán nápravných opatření
ISMS implementace a dokumentace
Školení zaměstnanců + penetrační testy
Průběžné audity a aktualizace

Orientační cena gap analýzy 50 000 – 100 000 Kč Přesný rozsah a cenu stanovíme po úvodní konzultaci zdarma

Poptat kompletní řešení

📊

Cena gap analýzy

50–100 tis. Kč

vs.

⚠️

Pokuta při porušení NIS2

až 250 000 000 Kč

Gap analýza stojí méně než 0,04 % maximální sankce.
A reputační škoda ani ztráta zakázek se do čísla vůbec nepočítá.

S Blue Partners jsme zvládli DORA compliance bez stresu. Od bezpečnostních politik přes DR plán až po phishingové testy – pokryli všechno. A díky externímu CISO máme jistotu, že bezpečnost řeší profík i po skončení projektu.

COO - Ing. Pavel Manhalter, OVB Allfinanz, finanční poradenství

„Hledali jsme někoho, kdo nám pomůže s kybernetickou bezpečností, aniž bychom museli budovat vlastní tým. Blue Partners nám dodali manažera i architekta kybernetické bezpečnosti a postupně s námi zavádějí ISMS. Konečně víme, že na to nejsme sami.

CIO - Ing. Šárka Koudelková, Nemocnice Jablonec

Jako bezpečnostní agentura chráníme ostatní – ale kdo ochrání nás? Blue Partners. Provedli nás NIS2 analýzou, připravili DR plán a proškolili naše lidi. Díky outsourcingu manažera kybernetické bezpečnosti máme klid, že compliance běží kontinuálně.

CIO — David Blížil, M2C, bezpečnostní agentura

Regulace NIS2 nás jako město zasáhla naplno. Blue Partners nám udělali GAP analýzu, zmapovali aktiva, připravili BIA i politiky a proškolili zaměstnance. Složitou legislativu přeložili do srozumitelných kroků – a to je přesně to, co jsme potřebovali.

Tajemník úřadu — Bc. Petr Vitman, Statutární město Holice

15 let zkušeností na trhu

150+ spokojených klientů

4.8/5 spokojenost zákazníků

99.8 % dostupnost služeb

NIS2 se v ČR promítá do zákona č. 264/2025 Sb. Vztahuje se na firmy v 18 odvětvích, které splňují kritéria středního nebo velkého podniku — zpravidla více než 50 zaměstnanců nebo obrat přes 10 mil. EUR. NÚKIB provozuje kalkulačku pro sebeurčení. Povinnost se registrovat máte vy — stát vás nekontaktuje. Během bezplatné konzultace vám pomůžeme posoudit, zda a v jakém režimu na vás zákon dopadá.

Zákon zavádí přímou odpovědnost vrcholového vedení. Jako jednatel nebo CEO jste povinni zajistit stanovení bezpečnostní politiky, alokaci zdrojů, komunikaci důležitosti bezpečnosti a participaci na řízení kybernetických rizik. Při závažném nebo opakovaném porušení může NÚKIB uložit dočasný zákaz výkonu funkce statutárního orgánu. Finanční sankce dosahují až 250 mil. Kč nebo 2 % celosvětového obratu.

Zákon stanoví 12měsíční lhůtu od doručení rozhodnutí o registraci pro zavedení bezpečnostních opatření. Zákon je účinný od 1. 11. 2025 — lhůta tedy již běží. Realisticky počítejte s 3–6 měsíci na gap analýzu a implementaci u střední firmy. Čím dříve začnete, tím nižší náklady a nižší riziko. Při úvodní konzultaci vám dáme přesný odhad pro vaši firmu.

Tři zásadní rozdíly: (1) Nejen radíme, ale implementujeme ISMS, školíme tým a dlouhodobě udržujeme compliance — velcí konzultanti obvykle předají report a odejdou. (2) Na vašem projektu pracují senioři s průměrnou praxí 15 let — ne juniorní konzultanti. (3) Stojíme výrazně méně při stejné nebo vyšší úrovni expertízy. A vždy upřímně řekneme, co potřebujete a co ne.

Compliance není jednorázový projekt. Naše průběžná služba zahrnuje: pravidelné interní audity, aktualizaci dokumentace podle změn legislativy a prováděcích vyhlášek, měsíční monitoring bezpečnosti, přehledný reporting pro vedení a přípravu na kontrolu NÚKIB. Všichni naši klienti s námi spolupracují dlouhodobě — zůstáváme vaším partnerem i po projektu.

Váš další krok

Zákon běží. Lhůta se krátí.
Začněte 30minutovou konzultací.

Posoudíme dopad NIS2 na vaši firmu, navrhneme postup a upřímně řekneme, co potřebujete. Bez závazků. Bez prodejního tlaku.

Mgr. Tomáš Veselý — ISMS auditor

Váš konzultant pro NIS2.
Rád vám odpovím na vaše otázky.

📞

Zavolejte nám

+420 602 177 433

⏱

Odpovídáme

do 24 hodin

Zdarma ke stažení

NIS2 checklist
pro jednatele a CEO

Stručný přehled vašich povinností podle nového zákona. Co musíte zajistit vy osobně jako statutární orgán — na jedné stránce.

Povinnosti jednatele/CEO ze zákona
Časová osa registrace a implementace
Kontrolní otázky pro vaši firmu
Přehled sankcí a rizik

Nesete osobní odpovědnost za kybernetickou bezpečnost. A zákon už platí.