NIS2 pro dodavatele

Dodáváte nemocnici, obci, energetické nebo výrobní firmě a přišel vám dotazník o kybernetické bezpečnosti nebo nová příloha smlouvy? Pomůžeme vám ho vyplnit pravdivě a to, co chybí, rychle dotáhneme: e-mail, přihlašování, zálohy a postup při incidentu.

Proč to odběratelé chtějí

Od 1. listopadu 2025 platí zákon č. 264/2025 Sb. o kybernetické bezpečnosti, česká verze evropské směrnice NIS2. Firmy, na které se vztahuje, musí vybírat dodavatele podle bezpečnostních požadavků a promítnout je do smluv. Za nesplnění jim hrozí vysoké pokuty, a tak požadavky posílají dál, dodavatelům.

Týká se to dodavatelů, jejichž práce souvisí s IT, daty nebo přístupy odběratele: malých IT firem, správců webů a systémů, účetních, servisů techniky nebo e-shopů, přes které odběratel objednává. Kdo dodává úklid nebo stavební práce bez přístupu k systémům, většinou řešit nemusí nic.

Co obvykle chtějí vědět

• Přihlašování. Jestli máte u e-mailu, cloudu a dalších účtů zapnuté dvoufázové ověření a kdo má k čemu přístup.
• E-mail a doména. Jestli někdo nemůže posílat e-maily vaším jménem. To ověřují záznamy SPF, DKIM a DMARC.
• Zálohy. Co zálohujete, kam, jak často a jestli jste obnovu někdy vyzkoušeli.
• Aktualizace. Jestli máte aktuální systémy, web a programy a kdo se o ně stará.
• Incidenty. Koho a jak rychle odběrateli nahlásíte, když se něco stane, třeba napadený e-mail nebo ztracený notebook.
• Poddodavatelé. Komu svěřujete data dál, například hosting, účetní program nebo cloud.

Co uděláme

• Kontrola zvenku. Prověříme doménu, e-mail, web a veřejně dostupné služby. Výsledek dostanete v přehledném reportu.
• Opravy. Nastavíme SPF, DKIM a DMARC, dvoufázové ověření u hlavních účtů, zálohy mimo počítač a soubor security.txt s kontaktem pro hlášení chyb.
• Bezpečnostní profil dodavatele. Dvoustránkový dokument, jak u vás bezpečnost funguje. Pošlete ho každému odběrateli místo psaní odpovědí znovu a znovu.
• Postup při incidentu. Jednoduchý list: co dělat, koho volat a do kdy informovat odběratele.
• Vyplnění dotazníku. Odpovědi na konkrétní dotazník nebo přílohu smlouvy, pravdivě a s tím, co jste opravdu zavedli.

Ceny

Služba	Co obsahuje	Cena
Vyplnění dotazníku odběratele	Projdeme dotazník s vámi, doplníme technické odpovědi a upozorníme na body, které zatím nesplňujete	od 2 900 Kč
Balíček připravenosti dodavatele	Kontrola zvenku, opravy e-mailu a přihlašování, zálohy, bezpečnostní profil dodavatele, postup při incidentu a vyplnění jednoho dotazníku	od 7 900 Kč

Nejsme plátci DPH, uvedené ceny jsou konečné. Ceny jsou orientační, přesnou a pevnou cenu dostanete po krátkém hovoru.

Časté otázky

Týká se zákon i mě?

Přímo pravděpodobně ne, zákon dopadá hlavně na větší firmy a instituce. Nepřímo ano, pokud pro ně děláte něco, co souvisí s jejich IT, daty nebo přístupy. Pak vám požadavky přijdou ve smlouvě. Jestli jste sami regulovaný subjekt, si ověřte na portálu NÚKIB nebo u právníka.

Děláte i právní posouzení smlouvy?

Ne. Jsme technici: nastavíme a doložíme, co jde nastavit, a pomůžeme s odpověďmi. Právní znění smlouvy, sankce a odpovědnost konzultujte s právníkem.

Co když něco nesplňujeme?

Napíšeme to pravdivě a připravíme plán, do kdy to zavedete. Odběratel obvykle ocení poctivou odpověď s termínem víc než „ano“ u všeho. Většinu technických bodů opravíme během pár dní.

Kolik to zabere času?

Kontrolu a opravy e-mailu zvládneme obvykle do týdne. Od vás potřebujeme hodinu na hovor a přístupy k doméně a e-mailu.

Články k tématu

• Dotazník NIS2 od odběratele: jak ho vyplnitPřišel vám od odběratele dotazník kybernetické bezpečnosti podle zákona 264/2025 Sb.? Na co se ptá skoro vždy a jak ho vyplnit pravdivě a bez stresu.Přečíst článek