Sprievodca NIS2 · aktualizované 23. 10. 2026

NIS2 na Slovensku: sprievodca zákonom o kybernetickej bezpečnosti

Všetko podstatné o NIS2 a zákone o kybernetickej bezpečnosti na jednom mieste. Ľudskou rečou, so zdrojmi a bez strašenia.

Týka sa ma to? Kalkulačka zdarmaPrejsť na povinnosti

Čo je NIS2

NIS2 je smernica Európskej únie o kybernetickej bezpečnosti (smernica 2022/2555). Na Slovensku ju zaviedol zákon č. 366/2024 Z. z., ktorý od 1. 1. 2025 zmenil zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti. Určuje, ktoré firmy a úrady musia chrániť svoje systémy, ako rýchlo hlásiť útoky a ako preukázať, že opatrenia fungujú.

Na dodržiavanie dohliada Národný bezpečnostný úrad (NBÚ). Podrobnosti o opatreniach určuje jeho vyhláška č. 227/2025 Z. z. Úrad v novembri 2024 odhadoval, že pod zákon spadá približne 4 687 organizácií.

Koho sa týka

Spadáte pod NIS2?

Firma spadá pod zákon, ak pôsobí v odvetví z príloh zákona (napríklad energetika, doprava, zdravotníctvo, výroba strojov, elektroniky a áut, potraviny, odpady) a má 50 a viac zamestnancov alebo obrat aj súvahu nad 10 mil. €. Niektoré organizácie spadajú bez ohľadu na veľkosť.

Podrobne: koho sa týka NIS2

Povinnosti

Čo musíte urobiť, krok za krokom

Prehľad všetkých povinností s termínmi je v návode Povinnosti podľa NIS2.

Registrácia na NBÚKto sa musí prihlásiť, dokedy a čo pripraviť. Analýza rizík a BIAAko spraviť analýzu rizík a dopadov v šiestich krokoch. Bezpečnostné opatrenia (vyhláška 227/2025)18 oblastí, minimálne opatrenia a dokumentácia po ľudsky. Manažér kybernetickej bezpečnostiKto ním môže byť, čo robí a kedy sa oplatí externý. NIS2 a dodávateliaPrečo odberatelia preverujú dodávateľov a čo musí byť v zmluvách. Hlásenie incidentuČo je vážny incident a ako ho nahlásiť do 24 a 72 hodín. Audit a samohodnotenieKto potrebuje audit, kto môže samohodnotenie a ako sa pripraviť. NIS2 a vedenie firmyČo musí konateľ a predstavenstvo podľa NIS2 a ako to zvládnuť.
Termíny

Dokedy

ČoLehota
Prihlásenie na Národný bezpečnostný úraddo 60 dní od začatia činnosti
Bezpečnostné opatreniado 12 mesiacov od zápisu
Audit alebo samohodnoteniedo 2 rokov od zápisu
Hlásenie vážneho incidentu24 hodín, 72 hodín, záverečná správa do mesiaca

Všetky termíny a príklad

Podľa odvetvia

NIS2 vo vašom odvetví

NIS2 pre výrobuStrojárstvo, elektro, automotive a TISAX. NIS2 pre mestá a krajeMestá nad 6 000 obyvateľov, krajské mestá a kraje. NIS2 pre potravinárovVýroba, spracovanie a distribúcia potravín. NIS2 pre energetikuElektrina, teplo, plyn a miestne distribučné sústavy.
Ďalšie návody

Kontrola, pokuty a vedenie

Kontrola NBÚ a pokutyČo môže úrad urobiť, čo kontroluje a ako sa pripraviť. Termíny NIS2Dokedy registrácia, opatrenia, audit a hlásenie incidentu. Koho sa týka NIS2Odvetvia, veľkosť firmy a výnimky. Zistite, či spadáte pod zákon. Povinnosti podľa NIS2Zoznam všetkého, čo musí firma pod NIS2 urobiť, v poradí.
Ako začať

Tri kroky k pokoju pred kontrolou

  1. Overte, či sa vás to týkaNIS2 kalkulačka zdarma, 2 minúty
  2. Zistite, čo chýbavstupná kontrola 290 €, potom GAP analýza na mieste
  3. Dotiahnime to spoluimplementácia a starostlivosť, keď o ňu stojíte
Časté otázky

Krátke odpovede

Čo je NIS2 a koho sa týka na Slovensku?

NIS2 je európska smernica o kybernetickej bezpečnosti. Na Slovensku platí od 1. 1. 2025 cez zákon č. 69/2018 Z. z. v znení zákona č. 366/2024 Z. z. Týka sa najmä stredných a veľkých firiem (50+ zamestnancov alebo obrat aj súvaha nad 10 mil. €) v odvetviach z príloh 1 a 2 zákona, napríklad energetiky, dopravy, zdravotníctva, výroby strojov a elektroniky, potravín či odpadov. NBÚ v novembri 2024 odhadoval 4 687 povinných subjektov.

Do kedy musíme splniť NIS2?

Registrovať sa na NBÚ treba do 60 dní od začatia činnosti (§ 17 ods. 2). Bezpečnostné opatrenia treba zaviesť do 12 mesiacov od zápisu (§ 19 ods. 1). Prvý audit alebo samohodnotenie musí prebehnúť do 2 rokov od zápisu (§ 29). Kto sa zapísal v roku 2025, má tento termín v roku 2027.

Musíme mať audit od externého audítora?

Závisí od zaradenia. Prevádzkovateľ kritickej základnej služby (PKZS), napríklad veľký podnik v regulovanom odvetví, musí mať audit od certifikovaného audítora kybernetickej bezpečnosti. Prevádzkovateľ základnej služby (PZS) môže povinnosť spravidla splniť samohodnotením v systéme JISKB, plný audit do 5 rokov od registrácie.

Týka sa NIS2 aj malých firiem?

Väčšinou nie priamo. Malé firmy pod 50 zamestnancov spadajú pod zákon len výnimočne, napríklad pri telekomunikáciách, DNS alebo dôveryhodných službách. Často ich však zasiahne nepriamo: regulovaní odberatelia musia preverovať dodávateľov a posielajú im bezpečnostné dotazníky a zmluvné požiadavky.

Koľko stojí GAP analýza NIS2?

Na slovenskom a českom trhu sa GAP analýza NIS2 predáva približne za 900 až 3 500 € bez DPH. NiXfel robí GAP analýzu na mieste za 2 490 €, 3 490 € alebo od 4 900 € podľa veľkosti firmy. Prvé 3 firmy majú zakladateľskú cenu o 700 € nižšiu výmenou za referenciu. Pred ňou odporúčame vstupnú kontrolu za 290 €, ktorej cena sa vám vráti ako kredit na GAP analýzu.

Všetky otázky o NIS2

Zdroje

Z čoho vychádzame

Stav k 23. 10. 2026. Všeobecná informácia, nie právne stanovisko pre vašu firmu.

Týka sa vás NIS2? Zistite to za 2 minúty.

Bezplatná NIS2 kalkulačka vám povie, či spadáte pod zákon, čo vám hrozí a čo nie.

Spustiť NIS2 kalkulačkuNapísať nám