Nový zákon o kybernetické bezpečnosti

Na ZoKB je plně připraveno jen 8 % firem

Nový zákon o kybernetické bezpečnosti (ZoKB)zákon č. 264/2025 Sb., o kybernetické bezpečnosti je účinný od 1. listopadu 2025 a lhůta pro splnění jeho požadavků se pomalu, ale jistě krátí. Ať už nastavujete poslední procesy nebo stále ještě tápete, do kterého režimu spadáte, máme pro vás celou řadu materiálů, služeb a řešení, která vám se ZoKB pomůžou.

Zákon o kybernetické bezpečnosti očima ESETu

Kyberútoky jsou strategickým rizikem pro firmy všech velikostí. Cílem ZoKB, který do českého právního řádu implementoval směrnici NIS2, je proto zavést jednotný standard kybernetické bezpečnosti pro firmy ve významných odvětvích. To znamená nastavit bezpečnostní opatření a firemní procesy tak, aby kybernetickým útokům nejen předcházely, ale byly je schopné i zastavit a zajistit aspoň minimální úroveň poskytované služby, než bude možné provoz plně obnovit.

Mezi taková opatření a procesy patří například vzdělávání zaměstnanců, používání nástrojů pro nepřetržitou a automatickou ochranu před malwarem, zajištění bezpečného používání mobilních zařízení apod. Týkají se tato opatření i vás?

Týká se vás zákon o kybernetické bezpečnosti?

Náš test vám napoví, zda se nová pravidla vztahují i na vás a do kterého režimu zřejmě spadáte. Upozorňujeme, že výsledek testu je pouze orientační.


Otestujte se: Spadáte pod NIS2 / nový ZoKB?

Zaváděním opatření, která požaduje zákon o kybernetické bezpečnosti, zároveň budujete i kybernetickou odolnost své firmy. Co už máte v malíčku a co vám ještě chybí?

Chybí vám informace? Obraťte se na experty

E-book: Jak na zákon o kybernetické bezpečnosti
 

Máte pocit, že se v novém zákonu o kybernetické bezpečnosti ztrácíte? Nemáte čas pročítat stohy dokumentů a hledat ty nejdůležitější informace? Pak právě pro vás je tady náš e-book, ve kterém rychle najdete vše potřebné.

Konference: ZoKB prakticky aneb prevence na prvním místě 

Teoretické informace jsou důležité, ale zkušenosti a rady expertů z oboru mají cenu zlata. A právě ty přináší záznamy z naší konference o ZoKB. Přejeme vám příjemný a informativní zážitek při sledování odborných přednášek.



Příklady požadavků, se kterými vám ESET pomůže

Bezpečnostní opatření dle ZoKBRežim povinnostíSlužba/řešení ESET
Systém řízení bezpečnosti informací (ISMS) / Systém zajišťování minimální kybernetické bezpečnostiOba (§ 3)Konzultační služby ESET Research  V nižším režimu pomůžeme s administrativou (nastavení procesů a dokumentace). Ve vyšším pak s celkovým nastavením a zavedením ISMS.
Požadavky na vrcholné vedeníOba (§ 4)ESET Školení kybernetické bezpečnosti Školíme kybernetickou bezpečnost pro vyšší i nižší režim.
Stanovení bezpečnostních rolíVyšší (§ 5)Služby ESET Research Pomáháme stanovit bezpečnostní role ve vyšším režimu povinností.
Bezpečnost lidských zdrojůVyšší (§ 10) • Nižší (§ 5)ESET Školení kybernetické bezpečnosti  V nižším režimu: vstupní a pravidelná školení KB. Ve vyšším: teoretická i praktická školení uživatelů/administrátorů a ověřování bezpečnostního povědomí.
Testování ESET Research
Řízení přístupuVyšší (§ 13) • Nižší (§ 7)   konkrétně § 7 (1) a § 7 (1) c) ESET PROTECT  V nižším režimu pomůžeme s omezením přístupu při ukončení pracovního poměru a se zamezením neoprávněného přístupu k aktivům. Ve vyšším s omezením/kontrolou programových prostředků a vybavení a s omezením přístupu k aktivům. V obou režimech pomůžeme zajistit bezpečné používání mobilních zařízení a BYOD.
ESET Inspect (XDR)
ESET Mobile Threat Defense
ESET Full Disk Encryption
Provádění auditu kybernetické bezpečnostiVyšší (§ 16)Auditní služby ESET Research
Bezpečnost komunikačních sítíVyšší (§ 18)  konkrétně § 18 h) • Nižší (§ 11)  konkrétně § 11 d) ESET Secure Authentication  Pomůžeme zajistit integritu a důvěrnost vzdálených připojení do interní komunikační sítě (např. § 18 h) a § 11 d)).
Správa a ověřování identitVyšší (§ 19) • Nižší (§ 8) konkrétně § 8 (2)ESET Secure Authentication   Pomůžeme splnit povinnost využívat vícefaktorové ověřování (MFA) pro ověřování identity administrátorů, uživatelů a technických aktiv (např. § 8 (2)).
Detekce kybernetických bezpečnostních událostíVyšší (§ 21) • Nižší (§ 9 & § 10) konkrétně § 9 (1), § 9 (2) a § 10 f)ESET PROTECT  Pomůžeme s povinností používat nástroje pro nepřetržitou a automatickou ochranu před škodlivým kódem (zejména na serverech a koncových stanicích), řídit spouštění obsahu z vyměnitelných médií, a průběžně poskytovat informace o detekovaných KB událostech i varovat relevantní osoby. Zajistíme také detekci a posouzení KB událostí a incidentů a vytvoření závěrečné zprávy o vyřešení incidentu.
ESET Inspect (XDR)
ESET Connect
ESET MDR / MDR Ultimate
Vyhodnocování kybernetických bezpečnostních událostíVyšší (§ 23) • Nižší (§ 10)ESET PROTECT  Poskytujeme vyhodnocování KB událostí, minimalizaci falešných detekcí a průběžnou aktualizaci nastavení nástrojů.
ESET Inspect (XDR)
ESET MDR / MDR Ultimate
ESET Live AI
Aplikační bezpečnostVyšší (§ 24) • Nižší (§ 12)  konkrétně § 12 d) ESET Vulnerability & Patch Management
ESET PROTECT  Pomůžeme zavést opatření pro důvěrnost a integritu vzdálených připojení a vzdálené správy technických aktiv, bezodkladné aplikování aktualizací a pro ne‑podporovaná aktiva navrhneme opatření se srovnatelnou či vyšší úrovní bezpečnosti včetně omezení komunikace v síti. Nástroje zajišťují i pravidelné skenování zranitelností technických aktiv.
ESET Inspect (XDR)
ESET Vulnerability Assessment & Patch Management
Penetrační testy

Splnit požadavky vám pomůže ESET PROTECT MDR

Tato úroveň ochrany kombinuje 13 výkonných bezpečnostních modulů a služby expertů z ESET. Naši specialisté budou 24/7 sledovat detekce XDR z vašeho prostředí a skrze platformu ESET PROTECT mohou na hrozby zareagovat. Díky tomu dokážeme útok na vaši společnost zastavit v samém počátku.

ESET PROTECT MDR

Komplexní řešení kybernetické bezpečnosti s centrální správou, XDR a nepřetržitým dohledem odborníků.

  • Konzole správy

  • Moderní ochrana koncových zařízení

  • Ochrana serverů

  • Ochrana mobilních zařízení

  • Šifrování celého disku

  • Ochrana před pokročilými hrozbami

  • Pokročilá ochrana e-mailů a cloudových aplikací

  • Ochrana zařízení v cloudu

  • Správa zranitelností a záplat

  • Rozšířená detekce a reakce (XDR)

  • Vícefaktorové ověřování

  • Služba spravované detekce a reakce (MDR)

  • Služba Premium Support

  • Zabezpečení AI

Prohlédněte si naši přehlednou PDF příručku s podrobnými informacemi o všech firemních řešeních a jejich funkcích.

Stáhnout přehled (PDF)

Přečtěte si více o tom, jak vám může ESET pomoci vyhledávat hrozby a účinně je blokovat.

Více informací

Zjistěte, co o produktech ESET říkají analytici z IT odvětví a jak se nám daří v nezávislých testech.

Více informací