Tato stránka ani výsledek kontroly nejsou právní posudek ani posouzení souladu se zákonem.
Co je NIS2 a nový zákon o kybernetické bezpečnosti
NIS2 je evropská směrnice o kybernetické bezpečnosti, kterou členské státy převádějí do svých zákonů. V Česku ji převzal nový zákon o kybernetické bezpečnosti, účinný od 1. listopadu 2025. Dozor nad ním vykonává Národní úřad pro kybernetickou a informační bezpečnost.
Zjednodušeně: firma, na kterou se zákon vztahuje, má vědět, jaké systémy a data používá a co jim hrozí, a mít zavedená přiměřená opatření. Závažné incidenty musí hlásit a za kybernetickou bezpečnost odpovídá vedení firmy.
Koho se týká
Dřív šlo hlavně o kritickou infrastrukturu a velké instituce. Nově se zákon týká i středních firem, tedy zpravidla od 50 zaměstnanců nebo s ročním obratem i bilanční sumou nad 10 milionů eur, pokud působí ve vyjmenovaných odvětvích. Patří mezi ně například energetika, doprava, zdravotnictví, digitální služby, výroba vybraných výrobků, potravinářství nebo veřejná správa.
Povinnosti jdou daleko za web: týkají se řízení rizik, zálohování, přístupů do systémů, dodavatelů, školení i hlášení incidentů. Kdo zákonu sám nepodléhá, se k jeho požadavkům často dostane jako dodavatel regulované firmy.
Co z toho plyne pro web a e-mail
Web a e-mail jsou jen malá část zabezpečení, zato jsou vidět zvenku: kdo prověřuje dodavatele, se podívá nejdřív tam. Nešifrovaný web, doména, jejímž jménem může e-mail poslat kdokoli, nebo software po konci podpory prozradí, že základy nejsou zvládnuté.
Co zkontroluje WebMeter a co ne
V reportu najdete oddíl Kybernetická hygiena s osmi základy, které jsou vidět zvenku:
- šifrované spojení (HTTPS, TLS 1.2 a novější)
- vynucené HTTPS v prohlížeči (HSTS)
- ochrana e-mailu před podvržením (SPF, DKIM)
- pravidlo DMARC pro podvržené e-maily
- aktuální software webu bez verzí po konci podpory
- bezpečnostní hlavičky
- kontakt pro hlášení zranitelností (security.txt)
- podepsaná doména (DNSSEC)
Report navíc ukáže, které služby třetích stran web načte hned při otevření, ještě před souhlasem návštěvníka, a v jaké zemi sídlí jejich provozovatelé.
WebMeter neposuzuje, zda se vás zákon týká, ani soulad s ním. Nevidí dovnitř firmy, na interní systémy, zálohy ani dodavatele. Výsledek proto není audit ani posudek.