Co je NIS a proč je NIS2 důležitý
Směrnice o bezpečnosti sítí a informací (NIS) byla první kybernetickou bezpečnostní legislativou EU, přijatou v roce 2016. Požadovala, aby členské státy vytvořily kompetentní orgány, zřídily národní CSIRT a aplikovaly minimální standardy řízení rizik.
Zkušenosti ukázaly, že NIS1 byl příliš úzký. Mnoho sektorů nebylo pokryto a povinnosti se značně lišily.
Proto EU přijala směrnici NIS2 (Směrnice (EU) 2022/2555) dne 14. prosince 2022. Byla zveřejněna v Úředním věstníku dne 27. prosince 2022 a vstoupila v platnost dne 16. ledna 2023. Všechny členské státy ji musely transponovat do národního práva do 17. října 2024, čímž nahradila NIS1. Můžete si přečíst oficiální text směrnice na EUR-Lex.
Kdo musí dodržovat NIS2
NIS2 se vztahuje na dvě kategorie subjektů:
- Základní subjekty – energetika, doprava, zdravotnictví, digitální infrastruktura, veřejná správa.
- Důležité subjekty – právní služby, poštovní a kurýrní služby, zásobování potravinami, digitální platformy.
V praxi většina společností v sektorech pokrytých NIS2 s více než 50 zaměstnanci nebo obratem přes 10 milionů eur spadá do působnosti. To přináší tisíce středně velkých společností v Evropě pod tuto směrnici. Více se dozvíte v kdo potřebuje LEI kód.
Hlavní povinnosti podle NIS2
Směrnice stanovuje přísné povinnosti:
- Řízení rizik – implementace bezpečnostních opatření úměrných hrozbám.
- Hlášení incidentů – oznámení významných incidentů do 24 hodin a podání úplné zprávy do 72 hodin.
- Bezpečnost dodavatelského řetězce – posouzení kybernetické bezpečnosti dodavatelů a poskytovatelů služeb.
- Odpovědnost představenstva – vedoucí pracovníci jsou odpovědní za dodržování předpisů.
- Sankce – pokuty mohou být podobné jako u GDPR.
Pro strukturovaný přehled si přečtěte souhrn NIS2 od ENISA.
Proč mnoho zemí stále zaostává
NIS2 je směrnice EU. To znamená, že stanovuje cíle, ale každý členský stát je musí transponovat do svých vlastních zákonů. Termín byl 17. října 2024, ale mnoho zemí ho nestihlo.
Dne 28. listopadu 2024 zaslala Evropská komise formální oznámení 23 členským státům za to, že neprovedly transpozici směrnice NIS2 do termínu stanoveného zákonem. Dne 7. května 2025 vydala Komise odůvodněné stanovisko 19 členským státům – včetně Estonska, Lotyšska, Polska, Finska, Španělska a dalších – které stále plně neprovedly NIS2. Toto je poslední fáze před možným právním řízením u Soudního dvora Evropské unie. Viz tisková zpráva Komise: „Komise vyzývá 19 členských států k plné transpozici směrnice NIS2“.
To znamená, že členské státy jsou pod silným tlakem. Transpozice nyní probíhá plnou rychlostí. Pro podniky je zpráva jasná: pravidla NIS2 se brzy budou uplatňovat ve všech zemích EU, ať už je váš národní zákon již aktualizován, nebo ne.
Role LEI kódu
Identifikátor právnické osoby (LEI) je 20místný alfanumerický kód, který jednoznačně identifikuje právnické osoby po celém světě. Byl vytvořen po finanční krizi v roce 2008, aby zlepšil transparentnost na globálních trzích, a nyní je široce používán regulátory, bankami a korporacemi. Více se dozvíte na Global Legal Entity Identifier Foundation (GLEIF).
V kontextu NIS2 je LEI praktickým nástrojem:
- Jasná identita – zprávy a komunikace přes hranice jsou konzistentní.
- Transparentnost dodavatelského řetězce – LEI ukazuje jak „kdo je kdo“, tak „kdo vlastní koho“.
- Auditní stopa – standardní identifikátor snižuje chyby a zlepšuje hlášení.
Viz také co je LEI pro úplné vysvětlení.
Kroky pro firmy nyní
- Zkontrolujte svůj status – jste klasifikováni jako základní nebo důležitý subjekt?
- Požádejte o LEI kód – pokud ho ještě nemáte, zaregistrujte se nyní. Můžete požádat o LEI přímo u LEI System.
- Integrujte LEI do řízení – zahrňte ho do smluv, auditů dodavatelského řetězce a hlášení incidentů.
- Vzdělávejte své představenstvo – vedení je odpovědné podle NIS2.
- Připravte pracovní postupy pro hlášení – zajistěte, že můžete splnit termíny 24h/72h.
Pro podrobnosti o cenách navštivte naši stránku s cenami LEI.
Širší souvislosti
NIS2 není volitelný. Již je to zákon EU. I když některé národní zákony ještě nejsou dokončeny, vymáhání přichází všude.
A dopad přesahuje EU. Společnosti v zemích jako Norsko nebo Mexiko, které obsluhují klienty v EU, také pocítí tlak na splnění těchto standardů.
LEI kód je jednoduchý, ale silný způsob, jak budovat důvěru a transparentnost v této nové éře digitální regulace.
Přehled podle zemí
LEI System poskytuje služby registrace LEI ve více než 170 jurisdikcích po celém světě, což z nás činí jednoho z nejvíce globálně propojených registračních agentů. Níže uvádíme výběr trhů, kde již provozujeme specializované místní webové stránky. Tento seznam není vyčerpávající – nové domény zemí jsou neustále přidávány, jak se naše mezinárodní přítomnost rozšiřuje. Následující příklady ukazují, jak se implementace NIS2 vyvíjí v těchto zemích, co to znamená pro společnosti a jak LEI kód podporuje dodržování předpisů.
🇪🇪 Estonsko
Status. Dne 7. května 2025 vydala Evropská komise odůvodněné stanovisko Estonsku, protože nebyla oznámena plná transpozice NIS2. Estonsko již má Zákon o kybernetické bezpečnosti (2018, novelizovaný 2022), který je nyní aktualizován v souladu s NIS2. Odpovědné je Ministerstvo hospodářství a komunikací. Viz také stránku EU Digital Strategy o NIS2.
Co to znamená. Prováděcí akty stanoví požadavky na řízení rizik, odpovědnost představenstva, hodnocení dodavatelského řetězce a hlášení incidentů. Firmy by měly nyní připravit své procesy.
Role LEI. LEI je mimo jiné nezbytný pro jasnou identifikaci v hlášeních o incidentech a auditech dodavatelského řetězce. Urychluje přeshraniční spolupráci, zabraňuje záměně názvů společností a podporuje auditní stopy.
Požádat o LEI na estonských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇱🇻 Lotyšsko
Status. Lotyšsko přijalo nový Zákon o kybernetické bezpečnosti, který vstoupil v platnost 1. září 2024. Firmy musely zaregistrovat svůj status do 1. dubna 2025 a podat první sebehodnocení do 1. října 2025. Kompetentní orgán je CERT.LV.
Co to znamená. Lotyšské společnosti musí jmenovat odpovědnou osobu, provádět hodnocení rizik a dodržovat povinnosti hlášení podle nového zákona.
Role LEI. LEI mimo jiné pomáhá jasně identifikovat přeshraniční partnery a zlepšuje transparentnost na baltském trhu.
Požádat o LEI na lotyšských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇱🇹 Litva
Status. Litva novelizovala svůj Zákon o kybernetické bezpečnosti dne 11. července 2024, s ustanoveními vstupujícími v platnost 18. října 2024. Prováděcí předpisy následovaly 11. listopadu 2024. Kompetentní orgán je Národní centrum kybernetické bezpečnosti (NCSC).
Co to znamená. Litevské společnosti musí dodržovat nové povinnosti týkající se řízení rizik, kontrol dodavatelského řetězce a hlášení incidentů.
Role LEI. LEI je mimo jiné důležitý pro mapování dodavatelů a audity, zajišťuje konzistentní identifikaci napříč hranicemi.
Požádat o LEI na litevských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇵🇱 Polsko
Status. Polsko nestihlo termín v říjnu 2024. Dne 7. května 2025 vydala Komise odůvodněné stanovisko. Návrh zákona je v přípravě a očekává se v roce 2026. Kompetentní orgán bude Ministerstvo digitálních záležitostí.
Co to znamená. Polské společnosti budou brzy muset prokázat soulad prostřednictvím registrace, řízení rizik a kontrol dodavatelského řetězce.
Role LEI. LEI mimo jiné pomáhá standardizovat kontroly dodavatelů a zjednodušuje vykazování v systémech EU.
Požádat o LEI na polských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇩🇰 Dánsko
Status. Dánsko obdrželo odůvodněné stanovisko dne 7. května 2025 za to, že neoznámilo plnou transpozici. Byly zveřejněny návrhy sektorových zákonů. Odpovědná je Dánská obchodní agentura.
Co to znamená. Společnosti by již měly zavádět systémy pro řízení rizik, hlášení incidentů a odpovědnost představenstva, protože tyto požadavky se brzy stanou povinnými.
Role LEI. LEI mimo jiné zvyšuje transparentnost dodavatelského řetězce a usnadňuje dodržování požadavků partnerů EU.
Požádat o LEI na dánských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇸🇮 Slovinsko
Status. Slovinsko obdrželo odůvodněné stanovisko dne 7. května 2025. Úpravy budou zahrnuty do Zákona o informační bezpečnosti. Kompetentní orgán je Správa informační bezpečnosti.
Co to znamená. Podrobné postupy pro oznámení incidentů a řízení rizik jsou v přípravě.
Role LEI. LEI mimo jiné přináší jasnost do zpráv a hodnocení partnerů.
Požádat o LEI na slovinských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇮🇹 Itálie
Status. Itálie dokončila transpozici NIS2. Kompetentní orgán je ACN (Národní agentura pro kybernetickou bezpečnost).
Co to znamená. Italské společnosti musí dodržovat jasně definované požadavky na řízení rizik, odpovědnost představenstva a hlášení incidentů.
Role LEI. LEI mimo jiné pomáhá sjednotit vykazování napříč mezinárodními organizacemi a snižuje chyby v přeshraničních výměnách.
Požádat o LEI na italských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇪🇸 Španělsko
Status. Španělsko obdrželo odůvodněné stanovisko dne 7. května 2025. Transpozice probíhá. Odpovědné je Ministerstvo hospodářství a digitální transformace.
Co to znamená. Španělské společnosti se musí připravit na aktualizované postupy hlášení a přísnější hodnocení dodavatelského řetězce.
Role LEI. LEI mimo jiné zjednodušuje identifikaci přeshraničních dodavatelů a zlepšuje přesnost vykazování.
Požádat o LEI na španělských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇫🇮 Finsko
Status. Finsko obdrželo odůvodněné stanovisko dne 7. května 2025. Technické předpisy jsou v přípravě. Odpovědné je Národní centrum kybernetické bezpečnosti.
Co to znamená. Společnosti se musí připravit na termíny hlášení 24h a 72h a také na kontroly bezpečnosti dodavatelského řetězce.
Role LEI. LEI mimo jiné podporuje due diligence dodavatelů a zajišťuje konzistentní identifikaci ve zprávách.
Požádat o LEI na finských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇸🇪 Švédsko
Status. Švédsko obdrželo odůvodněné stanovisko dne 7. května 2025. Nový zákon o kybernetické bezpečnosti je v přípravě. Kompetentní orgán bude Švédská agentura pro civilní pohotovost (MSB).
Co to znamená. Společnosti by měly očekávat rychlé vymáhání, jakmile bude zákon přijat, a začít nyní přizpůsobovat procesy.
Role LEI. LEI mimo jiné snižuje chyby v identifikaci dodavatelů a posiluje auditní stopy.
Požádat o LEI na švédských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇨🇿 Česko
Status. Česko obdrželo odůvodněné stanovisko dne 7. května 2025. Kompetentní orgán je NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost).
Co to znamená. Seznamy základních a důležitých subjektů a postupy pro hlášení incidentů se finalizují.
Role LEI. LEI mimo jiné pomáhá vyhnout se záměně názvů společností a podporuje spolupráci přes hranice.
Požádat o LEI na českých webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇧🇪 Belgie
Status. Belgie dokončila transpozici NIS2. Kompetentní orgán je Centrum pro kybernetickou bezpečnost Belgie (CCB).
Co to znamená. Belgické společnosti musí dodržovat dohledový rámec a plnit povinnosti hlášení incidentů.
Role LEI. LEI mimo jiné urychluje audity a zajišťuje přesnost ve vykazování.
Požádat o LEI na belgických webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇳🇱 Nizozemsko
Status. Nizozemsko obdrželo odůvodněné stanovisko dne 7. května 2025. Kompetentní orgán je Národní centrum kybernetické bezpečnosti (NCSC).
Co to znamená. Nizozemské společnosti budou brzy muset splnit podrobné dohledové a souladové povinnosti.
Role LEI. LEI mimo jiné zjednodušuje procesy KYC/KYB v mezinárodních dodavatelských řetězcích.
Požádat o LEI na nizozemských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇵🇹 Portugalsko
Stav. Portugalsko obdrželo odůvodněné stanovisko dne 7. května 2025. Transpozice je stále neúplná. Příslušným orgánem je Národní centrum kybernetické bezpečnosti (CNCS).
Co to znamená. Portugalské společnosti by se měly připravit na požadavky specifické pro jednotlivé sektory a přísnější hlášení incidentů.
Role LEI. LEI lze mimo jiné použít ve smlouvách a auditech dodavatelů k posílení odpovědnosti.
Požádat o LEI na portugalských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇫🇷 Francie
Stav. Francie obdržela odůvodněné stanovisko dne 7. května 2025. Transpozice je částečně neúplná. Příslušným orgánem je ANSSI (Národní agentura pro kybernetickou bezpečnost).
Co to znamená. Francouzské společnosti čekají na prováděcí akty specifické pro jednotlivé sektory, které definují kroky k dosažení souladu.
Role LEI. LEI mimo jiné podporuje spolehlivost v přeshraničních smlouvách a regulatorním vykazování.
Požádat o LEI na francouzských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇳🇴 Norsko (mimo EU)
Status. Norsko není členem EU, ale často přijímá pravidla EU prostřednictvím EHP. NIS1 je již v platnosti a probíhají přípravy na sladění s NIS2. Odpovědným orgánem je Národní bezpečnostní úřad (NSM).
Co to znamená. Norské společnosti spolupracující s partnery z EU by měly proaktivně sladit své postupy s normami NIS2, aby zůstaly v souladu a konkurenceschopné.
Role LEI. LEI mimo jiné snižuje náklady v procesech KYC/KYB a usnadňuje spolupráci s partnery EU.
Požádat o LEI na norských webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.
🇲🇽 Mexiko (mimo EU)
Status. Mexiko v současnosti nemá jednotný národní zákon o kybernetické bezpečnosti. V roce 2025 probíhají diskuse o vytvoření rámce pro kybernetickou bezpečnost. Federální zákon o ochraně osobních údajů byl nedávno aktualizován.
Co to znamená. Společnosti spojené s partnery z EU by měly dobrovolně sladit své postupy s normami EU, aby si udržely důvěru v přeshraničních dodavatelských řetězcích.
Role LEI. LEI mimo jiné posiluje důvěru v mezinárodních operacích, zejména ve financích a logistice.
Požádat o LEI na mexických webových stránkách systému LEI je velmi snadné. Podívejte se také na podrobný přehled našich dostupných cen LEI.