NIS2: jakou kvalifikaci musí mít bezpečnostní role a pomůže certifikace?
Zákon č. 264/2025 Sb. ani vyhlášky NÚKIB konkrétní certifikaci nepředepisují. V režimu vyšších povinností musí být manažer, architekt i auditor kybernetické bezpečnosti pro roli vyškolený a mít aspoň 3 roky praxe. V nižších povinnostech vedení určí osobu pověřenou kybernetickou bezpečností, která absolvuje odborné školení, nebo prokáže odbornou znalost.
Podrobně v článku
Co chce vyhláška a co certifikace
Údaje podle oficiálních stránek pořadatelů. Poplatky se mění, před přihláškou si je ověř u pořadatele.
Manažer, architekt a auditor kybernetické bezpečnosti
vyhláška č. 409/2025 Sb., § 5 (vyšší povinnosti)
Role určuje vrcholné vedení. Manažer nesmí zároveň odpovídat za provoz technických aktiv regulované služby.
- Požadavek nebo formát
- Vyškolení pro danou činnost; konkrétní certifikaci ani vzdělání vyhláška neuvádí
- Praxe nebo čas
- Aspoň 3 roky praxe: řízení kybernetické bezpečnosti nebo bezpečnosti informací, návrh bezpečnostních opatření, nebo audity
- Poplatek
- Předpis zkoušku ani poplatek nestanoví
Osoba pověřená kybernetickou bezpečností
vyhláška č. 410/2025 Sb., § 4 (nižší povinnosti)
Určí ji vrcholné vedení a svěří jí řízení a dohled nad kybernetickou bezpečností.
- Požadavek nebo formát
- Bez zbytečného odkladu absolvuje odborné školení, nebo prokáže odbornou znalost
- Praxe nebo čas
- Délku praxe vyhláška nestanoví
- Poplatek
- Předpis zkoušku ani poplatek nestanoví
CompTIA Security+® (SY0-701)
CompTIA
Základní certifikace pro IT a bezpečnostní specialisty.
- Požadavek nebo formát
- Nejvýše 90 otázek s výběrem odpovědi a praktických úloh; uspěješ od 750 na škále 100–900
- Praxe nebo čas
- 90 min
- Poplatek
- Voucher 439 USD
CISM
ISACA
Pro ty, kdo řídí informační bezpečnost a bezpečnostní program.
- Požadavek nebo formát
- 150 otázek s výběrem odpovědi; uspěješ od 450 na škále ISACA
- Praxe nebo čas
- 4 hodiny
- Poplatek
- 575 USD pro členy ISACA, 760 USD pro nečleny
Ověřeno k . ExamPrep není spojen s pořadateli zkoušek. Názvy certifikací jsou ochranné známky svých vlastníků.
Časté otázky
- Pomůže certifikace?
- Certifikace jako Security+ nebo CISM prokazuje znalosti člověka. Tříletou praxi, kterou vyhláška u bezpečnostních rolí chce, ani povinnosti organizace nenahrazuje.
- Zdroj: Vyhláška č. 409/2025 Sb. (vyšší povinnosti), § 4 a § 5, ověřeno k
- Co musí udělat vedení?
- V obou režimech vrcholné vedení prokazatelně absolvuje školení a zajistí zdroje. Ve vyšších povinnostech navíc zajistí bezpečnostní politiku a určí bezpečnostní role.
- Zdroje: Vyhláška č. 409/2025 Sb. (vyšší povinnosti), § 4 a § 5, ověřeno k ; Vyhláška č. 410/2025 Sb. (nižší povinnosti), § 4, ověřeno k
- Od kdy povinnosti platí právě pro tvou organizaci?
- Lhůty běží od doručení rozhodnutí o registraci: bezpečnostní opatření (§ 13 odst. 4) i hlášení incidentů (§ 15 odst. 4) nejpozději do 1 roku. Ověř si, kdy rozhodnutí přišlo.
- Zdroj: Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (§ 13, § 15, pokuty), ověřeno k
- Kolik organizací pod zákon spadá?
- NÚKIB odhadoval asi 6 000 organizací. K 8. 2. 2026 službu ohlásilo 4 825 subjektů.
- Zdroj: NÚKIB, aktualita 11. 2. 2026: ohlášení provedlo přes 4 800 organizací, ověřeno k
- Jaké hrozí pokuty?
- Nejvýš 250 mil. Kč nebo 2 % čistého celosvětového ročního obratu u vyšších povinností, 175 mil. Kč nebo 1,4 % u nižších.
- Zdroj: Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (§ 13, § 15, pokuty), ověřeno k