NIS2 pro sociální služby: kdy se vás nový zákon týká?

Nejdříve odlište sociální a zdravotní službu

Samotné poskytování sociální služby není automaticky vstupenkou do regulace. Organizace ale může současně poskytovat zdravotní službu nebo další činnost, která je regulovaná. Pro posouzení je proto důležité projít povolení a registrace, popsat skutečné služby a porovnat je s vyhláškou č. 408/2025 Sb. Neřiďte se pouze názvem organizace ani jen počtem zaměstnanců.

Co si připravit pro první posouzení

Vytvořte seznam poskytovaných služeb a případných oprávnění k poskytování zdravotních služeb. Připravte orientační počty zaměstnanců, ekonomické údaje a přehled partnerských či propojených podniků. Dále si sepište klíčové informační systémy – evidenci klientů, provozní software, e-mail, zálohování a správu identit. Tyto údaje pomohou upřesnit rozsah ochrany, i pokud regulaci nepodléháte.

Co když organizace poskytuje regulovanou službu

V dalším kroku ověřte režim nižších nebo vyšších povinností. Pokud jsou splněna zákonná kritéria pro ohlášení, postupuje se prostřednictvím Portálu NÚKIB. Lhůty k navazujícím úkonům se odvíjejí od relevantních podmínek a doručení rozhodnutí o registraci. Zvlášť proto evidujte datum jeho doručení; nemusí jít o stejný den jako ohlášení.

Bezpečnostní minimum se vyplatí i bez NIS2

Nastavte vícefaktorové ověření pro citlivé účty, omezte sdílené přístupy, ověřujte obnovitelnost záloh a seznamte zaměstnance s postupem při podvodných e-mailech a ztrátě zařízení. Zaměřte se na dostupnost evidencí a ochranu osobních údajů klientů. Konkrétní seznam opatření upravte podle reálného rizika a technického prostředí.

Jak s tím pomůže Cybersafe

Můžeme provést vstupní určení služeb a povinností, posouzení IT infrastruktury, plán priorit i průběžnou spolupráci s vedením organizace. Jednorázový audit a pravidelná péče jsou dvě různé činnosti – obě navrhujeme s jasnými výstupy. Pro průběžnou podporu jsou připravené balíčky od 8 999 Kč měsíčně bez DPH.