Nový zákon č. 264/2025 Sb. nabývá účinnosti 1. listopadu 2025. Od tohoto data musí organizace plnit nové povinnosti v oblasti kybernetické bezpečnosti podle směrnice NIS2.
nZKB se vztahuje na široké spektrum organizací – od veřejné správy a kritické infrastruktury po firmy poskytující digitální, komunikační či cloudové služby. Rozlišuje dva režimy: vyšší povinnost a nižší povinnost, podle významu a dopadu organizace.
Rozdíl spočívá v rozsahu opatření, dokumentace a odpovědností:
Režim vyšších povinností se týká organizací s významným dopadem na bezpečnost státu nebo společnosti (např. poskytovatelé regulovaných služeb).
Režim nižších povinností platí pro menší subjekty, které mají zjednodušené požadavky, ale i ty musí prokázat soulad s nZKB
Zákon č. 264/2025 Sb. (nZKB) převádí požadavky evropské směrnice NIS2 do české legislativy. Stanovuje konkrétní povinnosti organizacím v oblasti řízení kybernetické bezpečnosti, včetně odpovědných rolí, procesů a technických opatření.
Za nesplnění povinností stanovených zákonem č. 264/2025 Sb. (nZKB) hrozí organizacím pokuty až v řádech milionů korun nebo v krajních případech i omezení činnosti.
Výše sankce se odvíjí od závažnosti incidentu, rozsahu dopadu a toho, zda subjekt spadá do režimu vyšších nebo nižších povinností.
Zákon vychází z principů směrnice NIS2, která umožňuje postihy podobné těm v oblasti GDPR.
Certifikát odborné způsobilosti podle zákona č. 264/2025 Sb. (nZKB) platí po dobu 3 let. Po uplynutí této doby je nutné certifikaci obnovit absolvováním recertifikační zkoušky.
Tento proces zajišťuje, že držitelé certifikátu udržují své znalosti aktuální podle nejnovějších požadavků nZKB, NIS2 a ENISA.
Tyto tři role definují základní odpovědnosti v rámci nové legislativy:
Manažer nZKB řídí systém bezpečnosti informací a koordinuje opatření napříč organizací.
Architekt nZKB navrhuje a integruje bezpečnostní opatření do systémů a procesů.
Auditor nZKB ověřuje účinnost opatření a soulad s legislativou.
Každá z těchto rolí vyžaduje odbornou kvalifikaci a certifikaci, kterou lze získat právě prostřednictvím kurzů TAYLLORCOX.
Ano. Kurzy jsou postavené na reálných scénářích z praxe, auditů a kontrol NÚKIB. Naučíte se řešit skutečné situace, nejen vyplňovat dokumentaci.
TAYLLORCOX jako první přizpůsobil školení nové legislativě nZKB. Na rozdíl od teoretických kurzů učíme to, co zákon skutečně vyžaduje – na příkladech, které můžete hned aplikovat.
Ano. Kromě školení nabízíme také konzultace, gap analýzy a přípravu dokumentace potřebné pro dosažení souladu s nZKB a NIS2.
Certifikace TAYLLORCOX podle nZKB potvrzuje vaši odbornou způsobilost v oblasti kybernetické bezpečnosti. Otevírá dveře k pozicím manažera, architekta nebo auditora, které budou povinné podle nového zákona.
Stanete se odborníkem, který dokáže řídit rizika, plánovat opatření a obhájit legislativní shodu před auditorem nebo kontrolním orgánem. To výrazně snižuje riziko sankcí i dopad případného incidentu.
Mzdy v oblasti kybernetické bezpečnosti patří v Česku k nejvyšším v IT. Podle dostupných dat se průměrné měsíční platy pohybují přibližně v těchto rozmezích 60 000 - 100 000 Kč.
Zkušenější odborníci, kteří mají certifikaci dle nZKB, NIS2 a ISO 17024, se běžně dostávají i na více než 120 000 Kč měsíčně.
Poptávka po odbornících na kybernetickou bezpečnost rychle roste – nejen v Česku, ale v celé EU. Podle údajů NÚKIB a ENISA chybí v Evropě více než 300 000 kvalifikovaných specialistů, z toho v České republice odhadem 10 000 až 12 000.
Nový zákon o kybernetické bezpečnosti (nZKB) a směrnice NIS2 stanoví, že každá povinná organizace musí mít jasně definované bezpečnostní role – manažera, architekta a auditora kybernetické bezpečnosti. To znamená, že v následujících měsících vzniknou tisíce nových pozic, které mohou zastávat pouze certifikované osoby.
Získáním certifikace od TAYLLORCOX si otevíráte dveře k nejžádanějším a nejlépe placeným pozicím v oblasti IT a bezpečnosti.
Chcete získat dárek k narozeninám?