Nový zákon o kybernetické bezpečnosti je účinný od 1. listopadu 2025 a povinnosti podle NIS2 se začínají naplno promítat do praxe. Podle aktuálních informací se část firem a institucí stále nepřihlásila NÚKIBu, přestože pod regulaci pravděpodobně spadá. Mezi opozdilci jsou podle úřadu ve větší míře i poskytovatelé připojení k internetu.
Kybernetická bezpečnost se pro mnoho firem změnila z „dobré praxe“ na konkrétní zákonnou povinnost. Nový zákon o kybernetické bezpečnosti rozšířil okruh regulovaných subjektů a přinesl povinnosti, které se týkají nejen velkých organizací, ale také menších firem ve vybraných odvětvích.
Jak upozornily Seznam Zprávy dne 12. srpna 2026, NÚKIB k závěru července evidoval 5 864 regulovaných subjektů, které splnily ohlašovací povinnost. Celkový počet organizací, na které se nový zákon může vztahovat, se přitom podle dlouhodobých odhadů pohybuje přibližně mezi 6 000 a 10 000.
Pro ISP je to signál, že není dobré čekat
Z pohledu poskytovatelů internetu je důležité hlavně jedno: pokud vaše firma splňuje kritéria regulované služby, nestačí „počkat, až se někdo ozve“. Ohlášení regulované služby je první krok, od kterého se odvíjejí další povinnosti.
NÚKIB zároveň uvádí, že opožděné ohlášení může být přestupkem. V krajním případě zákon počítá s pokutami až do 250 milionů korun nebo do výše 2 % čistého celosvětového ročního obratu. Úřad sice opakovaně zdůrazňuje, že cílem není rozdávat drakonické pokuty, ale posílit kybernetickou bezpečnost, přesto platí: čím déle organizace povinnost odkládá, tím horší pozici si vytváří.
Kdo si není jistý, zda pod nový zákon spadá, měl by začít oficiální kalkulačkou na Portálu NÚKIB a ověřit si, zda poskytovaná služba naplňuje kritéria regulace.
NIS2 není jen registrace. Je to hlavně provozní bezpečnost
Samotné ohlášení je začátek. Regulované organizace musí postupně řešit také kontaktní údaje, hlášení kybernetických incidentů, zavádění bezpečnostních opatření, řízení rizik a prokazatelnost toho, že bezpečnost skutečně spravují.
A právě tady se ukazuje, že kybernetická bezpečnost nemůže stát jen na tabulce, jednorázové směrnici nebo ruční kontrole jednou za rok. ISP potřebuje mít přehled o tom, co se v síti děje, jaké události vznikají, kde jsou slabá místa a jak rychle lze reagovat, když se objeví incident.
FlowPro NG: bezpečnostní dohled pro sítě, které chtějí být připravené
Proto jsme vytvořili FlowPro NG, on-premises platformu pro SIEM, log management, IDS, monitoring síťových toků a compliance. FlowPro NG pomáhá firmám získat lepší viditelnost do vlastní infrastruktury a zároveň podporuje praktické kroky směrem k požadavkům NIS2.
FlowPro NG kombinuje například:
- sběr a analýzu logů,
- IDS se Suricatou,
- NetFlow, sFlow a IPFIX monitoring,
- správu bezpečnostních událostí,
- CVE monitoring a threat intelligence,
- asset inventory,
- certificate a PKI monitor,
- compliance nástroje včetně podpory NIS2,
- bezpečnostní dashboardy a notifikace.
Důležité je, že FlowPro NG běží na vašem vlastním serveru. Data tak zůstávají pod vaší kontrolou, bez nutnosti posílat citlivé provozní informace do cizího cloudu.
ISPadmin a FlowPro NG patří k sobě
ISPadmin pomáhá poskytovatelům internetu řídit každodenní provoz: zákazníky, služby, fakturaci, síťové prvky, servisní zásahy i interní procesy. FlowPro NG na tuto logiku navazuje z bezpečnostní strany. Přidává dohled, analýzu a nástroje, které pomáhají lépe zvládat kybernetická rizika.
NIS2 není jednorázová administrativní povinnost. Je to změna v tom, jak organizace přistupují k bezpečnosti. A pro poskytovatele internetu dává smysl řešit ji nástroji, které rozumí síťovému provozu, logům i praktickému provozu ISP.
Nečekejte na výzvu. Ověřte si, zda se vás NIS2 týká
Pokud si nejste jistí, zda vaše firma spadá pod nový zákon o kybernetické bezpečnosti, ověřte si situaci co nejdříve přes Portál NÚKIB. A pokud řešíte, jak získat lepší přehled o bezpečnosti své sítě, vyzkoušejte FlowPro NG.
FlowPro NG si můžete otestovat zdarma ve 14denní trial verzi bez platební karty.
Zjistit více o FlowPro NG: https://www.flowpro.eu