≈ 6 000
organizací podle odhadu NÚKIB z dubna 2026, oproti stovkám za předchozí úpravy. Poskytovatelé regulovaných služeb mají režim vyšších nebo nižších povinností.
Regulatorní soulad →
Nový zákon o kybernetické bezpečnosti je účinný Co to pro vás znamená →
Od hrozeb k rozhodnutím.
Strategické poradenství v kybernetické bezpečnosti. Analýza hrozeb, hodnocení dodavatelů a soulad se zákonem pro veřejnou správu, kritickou infrastrukturu a regulované organizace.
- Analýzy bez zásahu do systémů
- Výstupy pro vedení
- MITRE ATT&CK®
01 · Proč teď
Nový zákon dopadá na tisíce organizací.
Zákon č. 264/2025 Sb. o kybernetické bezpečnosti, česká implementace směrnice NIS2, je účinný od 1. listopadu 2025. Vedení musí být aktivně zapojené do řízení bezpečnosti společně s odbornými rolemi.
24 h
je nejzazší lhůta pro prvotní hlášení incidentu, který podléhá hlášení. Jednat je nutné bez zbytečného odkladu; další postup závisí na režimu a významnosti.
Table-top cvičení →1 rok
na zavedení bezpečnostních opatření od doručení rozhodnutí o registraci.
Regulatorní soulad →Vedení organizace
Vedení musí zajistit potřebné podmínky, sledovat stav bezpečnosti a vzdělávat se. Odborné a IT role přitom zůstávají součástí řízení.
Odborná školení →Dodavatelé
NIS2 výslovně zahrnuje bezpečnost dodavatelského řetězce a vztahů s dodavateli.
Hodnocení dodavatelů →Co se děje po incidentu
Lhůty pro hlášení podle zákonaZjištěníPosouzení incidentu
Vyhodnotit událost a povinnost hlásit bez zbytečného odkladu.
Do 24 hPrvotní hlášení
Od zjištění incidentu, který podléhá hlášení; nečekat na konec lhůty.
Zpravidla do 72 hNavazující oznámení
Od zjištění u příslušných významných incidentů. Pro služby vytvářející důvěru do 24 h.
Do 30 dnů od oznámeníZávěrečná zpráva
Od navazujícího oznámení, nikoli od zjištění. Pokud incident trvá, následuje průběžná zpráva.
Co pomáhá lhůty zvládnout
V nižším režimu se hlásí jen incidenty s významným dopadem, ve vyšším režimu je rozsah širší. Rozhodují podmínky § 15–16 zákona. U trvajícího incidentu se závěrečná zpráva předkládá nejpozději do 30 dnů od jeho vyřešení po příslušné průběžné zprávě.
- Ohlášení služby Zpravidla do 60 dnů od naplnění podmínek. O registraci rozhoduje NÚKIB.
- Kontaktní a doplňující údaje Do 30 dnů od doručení rozhodnutí o registraci.
- Opatření a hlášení incidentů Nejpozději do roku od doručení rozhodnutí pro danou regulovanou službu.
Orientační přehled, ověřeno 17. 10. 2026. Zdroje: zákon č. 264/2025 Sb., zejména § 6, 11, 13 a 15–16, NÚKIB — první povinnosti, požadavky na vedení, odhad rozsahu regulace. Konkrétní požadavky závisejí také na příslušných prováděcích předpisech.
02 · Služby
Šest služeb. Jeden souvislý proces.
Kybernetická bezpečnost je průběžný proces. Pomáháme hrozbám porozumět, řídit rizika a připravit lidi na krizové situace. Každá služba může stát samostatně a navazovat na další.
- 01Porozumět
- 02Řídit
- 03Připravit
01Porozumět
Analýza hrozeb
Přehled aktérů, kampaní a trendů relevantních pro vaši organizaci, sektor a region. Víte, kdo může zaútočit, jakým způsobem a s jakým dopadem.
Výstup: strategický report pro vedení01Porozumět
Modelování hrozeb
Aktuální hrozby převedené na konkrétní techniky útoku v rámci MITRE ATT&CK.
Výstup: model technik útoku02Řídit
Regulatorní soulad
Posouzení připravenosti podle české úpravy provádějící NIS2, plán opatření a podpora jejich zavádění.
Výstup: posouzení připravenosti a plán opatření02Řídit
Hodnocení dodavatelů
Bezpečnostní rizika dodavatelů z veřejně dostupných informací a jejich dopad na vaši organizaci.
Výstup: hodnocení rizik dodavatele03Připravit
Odborná školení
Školení o hrozbách a povinnostech ze zákona, přizpůsobená roli a odpovědnosti účastníků.
Výstup: školení na míru rolím03Připravit
Table-top cvičení
Řízená simulace incidentu, která prověří rozhodování vedení a klíčových rolí dřív, než to udělá skutečný útok.
Pondělí 7:42. Helpdesk hlásí zašifrované soubory na sdíleném disku. Kdo rozhodne o odstávce?Výstup: scénář, průběh a vyhodnocení cvičení
03 · Modelování hrozeb
Které techniky útoku se týkají právě vás?
Stylizovaná ukázka práce s taktikami a technikami MITRE ATT&CK®. Vyberte sektor a prohlédněte si ilustrační scénář.
ATT&CK Enterprise v20.0, vydání 13. 10. 2026. Barvy a skóre 0–100 jsou ilustrační; nejde o pravděpodobnost útoku ani naměřená sektorová data. Barevné buňky nepředstavují jednotlivé techniky. Verze rámce · Oficiální MITRE ATT&CK.
04 · Výstupy
Podklady, se kterými vedení pracuje.
Žádné stohy technických logů. Srozumitelné výstupy pro rozhodování, řízení rizik a vzdělávání.
TheTripleTwoTLP:CLEAR
Strategický report
Přehled kybernetických hrozeb
Sektor: veřejná správa · Q4 2026Manažerské shrnutí
Prioritní scénáře
Ilustrační ukázka · TLP:CLEAR1 / 24
TheTripleTwoTLP:CLEAR
Modelování hrozeb
Model MITRE ATT&CK®
Techniky útoku · veřejná správaNízkáVysoká
Prioritní techniky
Ilustrační ukázka · TLP:CLEARATT&CK Enterprise
TheTripleTwoTLP:CLEAR
Hodnocení dodavatele
Poskytovatel IT služeb
Veřejné zdroje a podklady k závislostemExponované službyStřední
Indicie úniku údajůVysoké
Známé zranitelnostiNízké
Závislost organizaceVysoká
Celkové rizikoStřední až vyšší
Ilustrační ukázka · TLP:CLEAR1 / 9
TheTripleTwoTLP:CLEAR
Table-top cvičení
Ransomware v pondělí ráno
Scénář pro vedení a krizový štábT+0Helpdesk hlásí zašifrované soubory.
T+15 minEskalace na bezpečnostní roli.
Rozhodnutí: odpojit systémy?
Rozhodnutí: odpojit systémy?
T+1 hSvolání krizového štábu.
T+4 hKomunikace se zaměstnanci a veřejností.
Bez odkladuJe-li povinnost hlásit: prvotní hlášení nejpozději do 24 h od zjištění.
Ilustrační ukázka · TLP:CLEARScénář 1 / 3
05 · Orientační otázky
Která témata spolu probereme?
Pět orientačních otázek pro výběr tématu konzultace. Odpovědi nenahrazují audit bezpečnosti ani ověření souladu se zákonem.
Otázka 1 / 5
06 · Postup
Jak spolupráce probíhá
Od první konzultace k výstupu, podle kterého může vedení rozhodovat.
Podklady podle rozsahu služby
Analýza veřejných hrozeb nevyžaduje přístup do systémů. Posouzení opatření a závislostí doplníme o dohodnuté interní podklady.
- 01
Úvodní konzultace
Projdeme vaši situaci, cíle a požadavky legislativy a navrhneme další postup.
- 02
Vymezení kontextu
Sektor, služby, technologie a závislosti na dodavatelích.
- 03
Sběr a analýza
Veřejné a odborné zdroje, případně dohodnuté interní podklady. Jejich vyhodnocení podle zvolené služby.
- 04
Doporučení pro vedení
Srozumitelný výstup s prioritami a návazností na další kroky.
07 · O nás
Vycházíme z praxe ve veřejné správě a kritické infrastruktuře, kde jsou na řízení kybernetických rizik kladeny nejvyšší nároky. Nedáváme obecná doporučení. Hledáme scénáře, které mohou skutečně zasáhnout právě vaši organizaci.
Reálné scénáře
Identifikujeme scénáře, které mohou mít skutečný dopad na fungování vaší organizace.
Opatření podle dopadu
Bezpečnostní opatření navrhujeme podle významu scénářů pro organizaci, ne podle šablony.
Podklady pro rozhodování
Výstupy odpovídají na otázky vedení: kdo může organizaci ohrozit, jak a s jakým dopadem.
08 · Analýzy
Analýzy a komentáře
Připravujeme praktické komentáře k hrozbám, dodavatelům a legislativě pro vedení a bezpečnostní role.
LegislativaPřipravujeme
Zákon o kybernetické bezpečnosti: co musí vědět vedení
Povinnosti, odpovědnost vedení a první kroky k souladu.
Obsah připravujemeDodavateléPřipravujeme
Jak posoudit riziko dodavatele z veřejných zdrojů
Co lze zjistit bez přístupu do systémů dodavatele a jak s tím pracovat.
Obsah připravujemeCvičeníPřipravujeme
Table-top cvičení: jak připravit první simulaci incidentu
Volba scénáře, role účastníků a nejčastější chyby.
Obsah připravujeme
09 · Časté otázky
Otázky před spoluprací.
Stručné odpovědi k nabídce služeb a průběhu spolupráce. Pokud tu svou otázku nenajdete, napište nám.
Položit otázkuTýká se nový zákon i naší organizace?
Záleží na poskytovaných službách, velikosti a dalších zákonných podmínkách či výjimkách. Pokud vzniká ohlašovací povinnost, organizace ohlašuje splnění podmínek; o registraci rozhoduje NÚKIB. V rámci regulatorního souladu pomůžeme posoudit působnost zákona a připravit podklady.
Potřebujete přístup do našich systémů?
Pro analýzu veřejných hrozeb nepotřebujeme přístup do vašich systémů. Pro posouzení opatření, závislostí a regulatorní připravenosti potřebujeme součinnost odpovědných osob a dohodnuté podklady. Rozsah případného přístupu určíme předem.
Co dostaneme na konci?
Výstup, se kterým může vedení hned pracovat: strategický report, model technik útoku, hodnocení dodavatele nebo scénář a vyhodnocení cvičení. Technické detaily zůstávají v příloze pro bezpečnostní role. Podívejte se na ukázky.
Jak dlouho spolupráce trvá?
Záleží na rozsahu a počtu hodnocených oblastí. Harmonogram domluvíme na úvodní konzultaci. U souladu se zákonem počítáme s lhůtami, které organizaci běží od doručení rozhodnutí o registraci.
Jak zacházíte s informacemi o nás?
Rozsah informací, přístupy a způsob předání se sjednají před zahájením. Pravidla sdílení TLP mohou označit, komu je dovoleno výstup předat; nenahrazují smluvní ochranu ani zabezpečení předání.
Pro koho jsou služby určené?
Pro veřejnou správu, kritickou infrastrukturu a regulované organizace. A také pro jejich dodavatele, kteří potřebují doložit připravenost smluvním partnerům.
10 · Kontakt
Pojďme probrat vaši situaci.
Rádi s vámi projdeme vaši situaci a navrhneme další postup.
kontakt@thetripletwo.cz