Kybernetická bezpečnosť

Týka sa vás NIS2?

Väčšina menších firiem nespadá pod zákon priamo. Dopadá na ne cez odberateľa, ktorý regulovaný je — a pošle dotazník. Zistite za minútu, kde ste vy.

V akom odvetví podnikáte

Zákon vymedzuje sektory s vysokou kritickosťou a ďalšie kritické sektory.

Veľkosť firmy

Veľkosť sa počíta podľa odporúčania Komisie 2003/361/ES. Započítavajú sa aj prepojené a partnerské podniky.

Máte odberateľa, ktorý je regulovaný?

Napríklad nemocnicu, energetiku, banku, výrobný podnik alebo štátnu inštitúciu. Toto rozhoduje najčastejšie.

Čestne

Čo z toho pokrývame a čo nie

Zákon žiada viac než technické nastavenia. Miciamo rieši jeden výsek — prostredie Microsoft 365. Zvyšok patrí vám, vášmu IT partnerovi alebo poradcovi na kybernetickú bezpečnosť.

Pokrývame meraním a nasadením

  • Dvojfaktorové overenie a správa prístupov
  • Oprávnenia administrátorov a núdzové účty
  • Ochrana pošty pred phishingom a napodobením
  • Zdieľanie dokumentov a prístup hostí
  • Šifrovanie a ochrana údajov v prostredí Microsoftu
  • Dohľad, záznamy a upozornenia na podozrivé konanie
  • Doklad o stave v čase, opakovateľný o pol roka

Nepokrývame — rieši sa inde

  • Analýza rizík a bezpečnostná dokumentácia
  • Postup pri incidente a jeho hlásenie úradu
  • Zálohovanie a plán obnovy prevádzky
  • Siete, servery a zariadenia mimo tenanta
  • Fyzická bezpečnosť a personálne opatrenia
  • Určenie manažéra kybernetickej bezpečnosti
  • Audit podľa zákona certifikovaným audítorom

Odkiaľ berieme zaradenie. Odvetvia v teste zodpovedajú prílohám I a II smernice (EÚ) 2022/2555. Prahy veľkosti vychádzajú z odporúčania Komisie 2003/361/ES. Bez ohľadu na veľkosť spadajú podľa článku 2 ods. 2 len vymedzené subjekty — telekomunikácie, dôveryhodné služby, DNS, správcovia TLD a verejná správa. Stavebníctvo, architektúra ani školy medzi odvetviami smernice nie sú.

Platí v celej Únii, podrobnosti sú národné. NIS2 je európska smernica. Odvetvia aj prahy veľkosti použité v tomto teste pochádzajú z nej a platia naprieč Úniou. Registrácia, lehoty, príslušný úrad a prípadné národné rozšírenia rozsahu sa líšia podľa štátu — na Slovensku ich nájdete na stránkach Národného bezpečnostného úradu.

Rozsah nie je to isté čo zodpovednosť. Tento prehľad hovorí, čo služba zahŕňa. Kto za čo ručí, určuje zmluva — a tú prechádzame spoločne pred začiatkom, nie po prvom incidente.

Čím posúdenie nie je. Je to doklad o stave technických opatrení v Microsoft 365. Nie je to audit podľa zákona o kybernetickej bezpečnosti ani potvrdenie o splnení NIS2. Či vaša firma pod zákon spadá, posúdi váš právny poradca — tento test je orientačný.

Z čoho vychádza tento test

Naposledy overené 22. októbra 2026
  • Smernica (EÚ) 2022/2555 — NIS2 Odvetvia podľa prílohy I a II, rozsah pôsobnosti podľa článku 2, rozdelenie na kľúčové a dôležité subjekty podľa článku 3 EUR-Lex ›
  • Odporúčanie Komisie 2003/361/ES Prahy veľkosti podniku vrátane započítania prepojených a partnerských podnikov
  • Zákon č. 69/2018 Z. z. v znení zákona č. 366/2024 Z. z. Slovenská transpozícia smernice, účinná od 1. januára 2025
  • Národný bezpečnostný úrad Registrácia, lehoty a aktuálne usmernenia pre Slovensko nis2.nbu.gov.sk ›

Smernica sa môže meniť a národné predpisy sa vyvíjajú. Pred rozhodnutím si overte aktuálne znenie u zdroja.

Prišiel vám dotazník a neviete, čo s ním?

Pošlite nám ho. Povieme vám, na ktoré otázky vie odpovedať posúdenie prostredia a na ktoré budete potrebovať niekoho iného. Aj keď to budeme my sami.

Napísať nám