Kolik stojí NIS2
Zavedení zákona č. 264/2025 Sb. o kybernetické bezpečnosti stojí podle hodnocení dopadů regulace (RIA) přibližně 800 000 až 1 500 000 Kč na jeden zabezpečovaný systém. V režimu nižších povinností často výrazně méně. Rozhoduje, kolik systémů máte a v jakém stavu jsou dnes.
Krátká odpověď
Oficiální odhad je v závěrečné zprávě RIA k zákonu: zavedení a následné provádění bezpečnostních opatření stojí přibližně 800 000 až 1 500 000 Kč na jeden zabezpečovaný systém. Sama zpráva to označuje za velmi hrubý odhad. Firma s pěti systémy v rozsahu tedy počítá s násobkem této částky, pokud nemá opatření zavedená už dnes.
Pro režim nižších povinností RIA očekává, že náklady nemusí být významné: jde hlavně o administrativu a roli pověřené osoby, kterou lze zajistit externě a která zabere dny, nejvýše týdny za rok.
Přesné číslo pro vaši firmu nikdo z venku neodhadne. RIA to říká přímo: své náklady umí vyčíslit jen regulovaná organizace sama, protože záleží na tom, co už dnes má.
Z čeho se cena skládá
| Položka | Kdo to dělá | Orientační cena |
|---|---|---|
| Posouzení, zda pod zákon spadáte | Vy, samoposouzením podle metodiky NÚKIB, případně s právníkem | Ohlášení a registrace u NÚKIB nic nestojí. Právní posouzení podle sazby advokáta. |
| Pověřená osoba, manažer kybernetické bezpečnosti | Interní zaměstnanec, nebo externí osoba (lze sdílet) | V nižším režimu podle RIA dny až týdny práce ročně. Ve vyšším režimu spolupracuje víc lidí. |
| Organizační opatření | Bezpečnost, vedení, externí konzultant | Data z prvního roku podle dřívějšího zákona: průměrně kolem 300 000 Kč na systém (RIA). |
| Technická opatření | IT, provoz, DevOps, dodavatelé | Stejná data: průměrně kolem 1 233 000 Kč na systém. Logování, přístupy, zálohy, zranitelnosti, šifrování. |
| Provoz v dalších letech | Kdo opatření udržuje | Náklady se opakují každý rok, ne jednorázově (RIA). Výše závisí na tom, kolik z opatření je automatizované. |
Průměry 300 000 a 1 233 000 Kč pocházejí z roku 2017, z 77 systémů regulovaných podle předchozího zákona, a jsou za první rok zavádění. RIA je uvádí jako velmi hrubé odhady. Jde o systémy ve vyšší úrovni regulace; pro režim nižších povinností jsou horní hranicí, ne očekávanou cenou.
Co cenu zvyšuje a co ji snižuje
- Počet systémů v rozsahu
- Odhad RIA je na jeden systém, celková cena je jeho násobek. Sloučit opatření pro více systémů (jedno logování, jedna správa identit) cenu snižuje.
- Dnešní stav zabezpečení
- Největší proměnná. Kdo už má MFA, centrální logy a ověřené zálohy, doplňuje evidenci, ne technologii.
- Režim povinností
- Vyšší režim (vyhláška č. 409/2025 Sb.) má širší opatření a víc rolí než nižší (vyhláška č. 410/2025 Sb.).
- Cloud a automatizace
- Ve veřejném cloudu je velká část technických opatření nastavení, ne nákup: logy, šifrování a přístupy se dají zapnout a doložit kódem.
- Co je bezpečnost a co běžné IT
- RIA upozorňuje, že se tyto náklady prolínají. Část toho, co zákon chce, byste měli dělat i bez něj.
Kolik stojí nic nedělat
Sankce podle NÚKIB dosahují až 250 milionů korun nebo 2 % celosvětového ročního obratu a zákon upravuje i zákaz výkonu funkce pro vedení.
Na zavedení bezpečnostních opatření máte jeden rok ode dne doručení rozhodnutí o registraci.
Podle NÚKIB se do února 2026 ohlásilo 4 825 subjektů z přibližně 6 000 očekávaných.
Co u nás stojí pevnou cenu
NIS2: technická analýza: 120 000 Kč bez DPH, 3 až 4 týdny, do 10 systémů, technická část bez právního poradenství. Výsledkem je ověřený stav a plán nápravy s pracností a cenou, tedy vaše vlastní číslo místo odhadu z RIA. Co analýza obsahuje →
Nápravu můžeme provést jako projekt s pevnou cenou, nebo ji převezme Managed DevOps tým za 263 000 Kč měsíčně bez DPH, smlouva na 12 měsíců. Všechny služby a ceny →
Neděláme právní výklad, posouzení, zda pod zákon spadáte, ani ISMS a dokumentaci pro certifikaci.
Časté otázky
Kolik stojí NIS2 pro malou firmu?
Malé a střední firmy spadají většinou do režimu nižších povinností. Podle RIA zde jde hlavně o administrativní zátěž a náklady nemusí být významné, protože část opatření už firmy obvykle mají. Pověřenou osobu lze zajistit externě a její práce zabere dny až týdny ročně.
Kolik stojí zavedení NIS2 na jeden systém?
Podle závěrečné zprávy RIA k zákonu č. 264/2025 Sb. přibližně 800 000 až 1 500 000 Kč na jeden zabezpečovaný systém, za zavedení a provádění bezpečnostních opatření. Zpráva to označuje za velmi hrubý odhad.
Platí se za registraci u NÚKIB?
Ne. Ohlášení a registrace probíhají přes portál NÚKIB bez poplatku. Platíte až za zavedení opatření.
Jaká je pokuta za nesplnění NIS2?
Podle NÚKIB až 250 milionů korun nebo 2 % celosvětového ročního obratu. Zákon upravuje i zákaz výkonu funkce pro členy vedení.
Jak zjistím, kolik to bude stát u nás?
Porovnáním dnešního stavu s požadavky vyhlášky. To je gap analýza: ukáže, co máte splněno, co chybí a kolik stojí doplnění. Technickou část děláme za 120 000 Kč bez DPH.
Zdroje
- Závěrečná zpráva z hodnocení dopadů regulace (RIA) k návrhu zákona o kybernetické bezpečnosti, str. 9 až 11 a 60 až 61
- NÚKIB: Ohlášení podle nového zákona o kybernetické bezpečnosti provedlo přes 4800 organizací (únor 2026)
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti
Ověřeno ke dni 29. října 2026. Nejde o právní poradenství.
Chcete znát svoje číslo?
Napište, kolik systémů máte v rozsahu a v jakém režimu jste. Odpovíme do jednoho pracovního dne.