Nový zákon o kybernetické bezpečnosti FAQ

nZKB č. 264/2025 Sb.

Nový zákon č. 264/2025 Sb. nabývá účinnosti 1. listopadu 2025. Od tohoto data musí organizace plnit nové povinnosti v oblasti kybernetické bezpečnosti podle směrnice NIS2.

nZKB se vztahuje na široké spektrum organizací – od veřejné správy a kritické infrastruktury po firmy poskytující digitální, komunikační či cloudové služby. Rozlišuje dva režimy: vyšší povinnost a nižší povinnost, podle významu a dopadu organizace.

Rozdíl spočívá v rozsahu opatření, dokumentace a odpovědností:

  • Režim vyšších povinností se týká organizací s významným dopadem na bezpečnost státu nebo společnosti (např. poskytovatelé regulovaných služeb).

  • Režim nižších povinností platí pro menší subjekty, které mají zjednodušené požadavky, ale i ty musí prokázat soulad s nZKB

Zákon č. 264/2025 Sb. (nZKB) převádí požadavky evropské směrnice NIS2 do české legislativy. Stanovuje konkrétní povinnosti organizacím v oblasti řízení kybernetické bezpečnosti, včetně odpovědných rolí, procesů a technických opatření.

Za nesplnění povinností stanovených zákonem č. 264/2025 Sb. (nZKB) hrozí organizacím pokuty až v řádech milionů korun nebo v krajních případech i omezení činnosti.

Výše sankce se odvíjí od závažnosti incidentu, rozsahu dopadu a toho, zda subjekt spadá do režimu vyšších nebo nižších povinností.

Zákon vychází z principů směrnice NIS2, která umožňuje postihy podobné těm v oblasti GDPR.

Školení a certifikace

Certifikát odborné způsobilosti podle zákona č. 264/2025 Sb. (nZKB) platí po dobu 3 let. Po uplynutí této doby je nutné certifikaci obnovit absolvováním recertifikační zkoušky. 

Tento proces zajišťuje, že držitelé certifikátu udržují své znalosti aktuální podle nejnovějších požadavků nZKB, NIS2 a ENISA.

Tyto tři role definují základní odpovědnosti v rámci nové legislativy:

  • Manažer nZKB řídí systém bezpečnosti informací a koordinuje opatření napříč organizací.

  • Architekt nZKB navrhuje a integruje bezpečnostní opatření do systémů a procesů.

  • Auditor nZKB ověřuje účinnost opatření a soulad s legislativou.

Každá z těchto rolí vyžaduje odbornou kvalifikaci a certifikaci, kterou lze získat právě prostřednictvím kurzů TAYLLORCOX.

Ano. Kurzy jsou postavené na reálných scénářích z praxe, auditů a kontrol NÚKIB. Naučíte se řešit skutečné situace, nejen vyplňovat dokumentaci.

TAYLLORCOX jako první přizpůsobil školení nové legislativě nZKB. Na rozdíl od teoretických kurzů učíme to, co zákon skutečně vyžaduje – na příkladech, které můžete hned aplikovat.

Ano. Kromě školení nabízíme také konzultace, gap analýzy a přípravu dokumentace potřebné pro dosažení souladu s nZKB a NIS2.

Získáte:

  • oficiální certifikát dle zákona č. 264/2025 Sb.,

  • praktické dovednosti využitelné v praxi,

  • znalosti platné v rámci EU,

  • a jistotu legislativní shody s nZKB a NIS2.

Ano. Všechna školení TAYLLORCOX jsou plně akreditovaná a odpovídají požadavkům zákona č. 264/2025 Sb., směrnice NIS2 a evropských standardů ENISA. Získaná certifikace je uznávána v rámci EU a dokládá odbornou způsobilost podle standardu ISO 17024.

Kariéra

Certifikace TAYLLORCOX podle nZKB potvrzuje vaši odbornou způsobilost v oblasti kybernetické bezpečnosti. Otevírá dveře k pozicím manažeraarchitekta nebo auditora, které budou povinné podle nového zákona.

Stanete se odborníkem, který dokáže řídit rizika, plánovat opatření a obhájit legislativní shodu před auditorem nebo kontrolním orgánem. To výrazně snižuje riziko sankcí i dopad případného incidentu.

Mzdy v oblasti kybernetické bezpečnosti patří v Česku k nejvyšším v IT. Podle dostupných dat se průměrné měsíční platy pohybují přibližně v těchto rozmezích 60 000 - 100 000 Kč.

Zkušenější odborníci, kteří mají certifikaci dle nZKB, NIS2 a ISO 17024, se běžně dostávají i na více než 120 000 Kč měsíčně.

Poptávka po odbornících na kybernetickou bezpečnost rychle roste – nejen v Česku, ale v celé EU. Podle údajů NÚKIB a ENISA chybí v Evropě více než 300 000 kvalifikovaných specialistů, z toho v České republice odhadem 10 000 až 12 000.

Nový zákon o kybernetické bezpečnosti (nZKB) a směrnice NIS2 stanoví, že každá povinná organizace musí mít jasně definované bezpečnostní role – manažera, architekta a auditora kybernetické bezpečnosti. To znamená, že v následujících měsících vzniknou tisíce nových pozic, které mohou zastávat pouze certifikované osoby.

Získáním certifikace od TAYLLORCOX si otevíráte dveře k nejžádanějším a nejlépe placeným pozicím v oblasti IT a bezpečnosti.

Chcete získat dárek k narozeninám?