NIS2 a kybernetická bezpečnosť na Slovensku.
Týka sa to aj vás?
Ak vaša firma dosahuje aspoň veľkosť stredného podniku a pôsobí v regulovanom sektore, môže byť „prevádzkovateľom základnej služby“ podľa zákona č. 69/2018 Z. z. — s povinnosťou oznámiť sa NBÚ, zaviesť bezpečnostné opatrenia a hlásiť incidenty. Preveríme, či sa vás to týka.
až 10 000 000 € – pokuta podľa zákona o kybernetickej bezpečnosti · alebo 2 % obratu, § 31 — pri kritickej základnej službe
Zdarma a nezáväzne · pár otázok · bez registrácie
Previerka je zdarma a nezáväzná. Odpoviete na pár otázok, my vyhodnotíme, čo sa vás týka — podľa slovenského práva.
Čo to je, koho sa týka a od kedy platí.
Čo je NIS2 na Slovensku?
Smernica NIS2 je na Slovensku transponovaná novelou č. 366/2024 Z. z. zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, účinnou od 1. 1. 2025. Zákon nepozná dva režimy ako český — používa jediný pojem „prevádzkovateľ základnej služby“, pričom kritická základná služba má prísnejší režim.
Koho sa to týka?
Zjednodušene: firmy, ktoré dosahujú aspoň veľkosť stredného podniku a pôsobia v niektorom zo sektorov podľa prílohy č. 1 alebo č. 2 (§ 17 ods. 1 písm. e)). Niektorí poskytovatelia — elektronické komunikácie, dôveryhodné služby, DNS, TLD — spadajú bez ohľadu na veľkosť.
Aké lehoty platia?
Začatie regulovanej činnosti oznámite Národnému bezpečnostnému úradu (NBÚ) do 60 dní (§ 17 ods. 2). Bezpečnostné opatrenia zavediete do 12 mesiacov od zápisu (§ 19 ods. 1). Závažný incident sa hlási v troch krokoch: 24 hodín / 72 hodín / záverečná správa do jedného mesiaca (§ 24).
Čo hrozí?
Pokuty podľa § 31: za neoznámenie začiatku činnosti 300 – 500 000 €; za neprijatie opatrení alebo nenahlásenie incidentu 300 € – 7 000 000 € alebo 1,4 % celosvetového obratu; pri kritickej základnej službe až 10 000 000 € alebo 2 %.
Čo môže hroziť
- Nezapísanie sa: kto vykonáva regulovanú činnosť, musí to oznámiť NBÚ do 60 dní od jej začatia (§ 17 ods. 2).
- Chýbajúce bezpečnostné opatrenia po uplynutí 12 mesiacov od zápisu (§ 19 ods. 1, rozsah podľa § 20).
- Pokuta až 7 000 000 € alebo 1,4 % obratu, pri kritickej základnej službe až 10 000 000 € alebo 2 % (§ 31).
Čo pre vás urobíme
- Zistíme, či dosahujete veľkosť stredného podniku a pôsobíte v regulovanom sektore (príloha č. 1 alebo č. 2).
- Prejdeme oznámenie NBÚ (60 dní), lehotu na opatrenia (12 mesiacov) a ich rozsah podľa § 20 ods. 2.
- Nastavíme hlásenie incidentov 24 h / 72 h / 1 mesiac (§ 24) a využitie prechodného obdobia do 31. 12. 2026.
Čo konkrétne prejdeme.
- Veľkosť stredného podniku + sektor prílohy č. 1 alebo č. 2 (§ 17 ods. 1 písm. e))
- Subjekty regulované bez ohľadu na veľkosť — elektronické komunikácie, dôveryhodné služby, DNS, TLD (§ 17 ods. 1 písm. c))
- Oznámenie NBÚ do 60 dní od začatia činnosti (§ 17 ods. 2)
- Bezpečnostné opatrenia do 12 mesiacov od zápisu, rozsah podľa § 20 ods. 2
- Zmluva s dodávateľom pri outsourcingu prevádzky sietí (§ 19 ods. 2)
- Hlásenie incidentov: 24 h včasné varovanie / 72 h oznámenie / záverečná správa do 1 mesiaca (§ 24)
- Prechodné obdobie do 31. 12. 2026 pre subjekty regulované do 31. 12. 2024 (§ 34b)
- Kritická základná služba vs. ostatné (§ 18) — prísnejší režim aj sankcie
Rozsah vychádza z overených slovenských faktov — každý bod je naviazaný na konkrétne ustanovenie zákona a overený proti jeho platnému zneniu na slov-lex.sk.
Overené odpovede, nie dohady.
Praktické články k slovenským predpisom. Každé číslo a citácia mieria na konkrétne ustanovenie zákona a prejdú bránou skôr, než ich uvidíte.
Otvoriť vedomostnú bázu →Pevná cena vopred. Žiadne účtovanie hodín.
Rýchla previerka je zdarma. Po nej dostanete konkrétnu ponuku podľa rozsahu: pevnú cenu za výsledok, nie za čas. Ceny bez DPH.
Posúdenie pôsobnosti
Spadáte pod NIS2? Jasná odpoveď a rozsah
Objednať Posúdenie pôsobnostiNIS2 Hliadka za 129 €/mes priebežne stráži zmeny pravidiel za vás: každý pondelok správa, výpoveď kedykoľvek ku koncu mesiaca. Objednať Hliadku →
Ceny bez DPH · pevná cena za výsledok · platí sa prevodom na faktúru v EUR so splatnosťou 14 dní. Objednávkou súhlasíte s obchodnými podmienkami.
Na čo sa najčastejšie pýtate.
Sme stredná firma v priemysle alebo IT. Týka sa nás NIS2?
Dokedy sa musíme prihlásiť?
Aké lehoty platia pri kybernetickom incidente?
Boli sme regulovaní už podľa starého zákona. Musíme meniť všetko hneď?
Nerozumiem reguláciám. Zvládnem to?
Je previerka to isté ako audit s garanciou súladu?
3 minúty. Na konci viete, čo sa vás týka.
- Údaje spracúvame v EÚ
- Žiadny spam – marketing len s výslovným súhlasom
- Verdikt do 24 hodín od človeka, nie robota
- Zabezpečené (Cloudflare Turnstile)
Radšej ľudsky? Dohodnite si 15-minútový hovor – bez záväzku.