Software pro NIS2 a zákon o kybernetické bezpečnosti: srovnání 2026

Směrnice nežádá konkrétní software. Žádá, aby firma věděla, co má (aktiva), co jí hrozí (rizika), jak to řídí (dokumentace a role) a aby uměla hlásit incidenty. Nástroj pomůže tím, že ty čtyři věci udrží pohromadě a doložitelně — ale povinnost zůstává na firmě, ne na dodavateli. Evidence aktiv: co firma má, kdo to spravuje a jak je to důležité. Analýza rizik s katalogem hrozeb a opatřeními, ne jednorázová tabulka. Bezpečnostní dokumentace, role a doklad o seznámení zaměstnanců. Záznam incidentů a podklady pro hlášení úřadu ve lhůtě.

Ne a je dobré to vědět dřív, než podepíšete objednávku. Povinnosti se rozpadají do tří kusů a každý z nich obsluhuje jiný typ nástroje. Analýzu rizik a bezpečnostní dokumentaci vedou Cyber Security Audit od Gordicu, ICZ Risk*Guide a RAM; RAM i CSA k tomu vedou aktiva, incidenty a plány kontinuity. Evidenci aktiv a přehled o tom, co vlastně v síti běží, řeší Lansweeper a ALVAO. Ochranu dat před únikem dělá Safetica. Aptien vede aktiva a jejich správce, registr rizik s katalogem hrozeb a zranitelností, incidenty a potvrzení seznámení se směrnicí. Většina firem potřebuje kombinaci, ne jeden produkt.

Rozhoduje obor a velikost, ne to, jestli máte IT oddělení. Česká úprava dopadá na poskytovatele služeb vyjmenovaných ve vyhlášce č. 408/2025 Sb., zpravidla od 50 zaměstnanců, nebo když roční obrat i bilanční suma přesáhnou 10 milionů eur. Některé služby jsou regulované bez ohledu na velikost. Přesné zařazení si firma určuje sama a do 60 dnů službu ohlásí NÚKIB. Test připravenosti níž na stránce projde hlavní otázky; pro definitivní odpověď je ale rozhodující znění zákona a prováděcí vyhlášky, ne náš ani cizí software.

Ceník zveřejňují nástroje na evidenci aktiv, Safetica a Aptien, nástroje na analýzu rizik ne. Lansweeper začíná na 239 dolarech měsíčně za dva tisíce zařízení a má bezplatný plán do sta zařízení. ALVAO účtuje 0,68 dolaru za počítač a měsíc, ale nejméně za padesát z nich. Aptien stojí 1 470 Kč měsíčně bez DPH za tři účty. Safetica má ceník v dolarech za uživatele a rok: Standard od 72, Premium od 96, Enterprise od 144 dolarů, ke zkoušce 30 dní pro nejvýš dvacet lidí. Cyber Security Audit, ICZ Risk*Guide ani RAM cenu nezveřejňují a jednají individuálně. U RAM jsou doložené jen ceny konkrétních veřejných zakázek z registru smluv, u ICZ Risk*Guide jedna ukončená akční nabídka a u CSA žádná částka.

Evidence aktiv je seznam toho, co firma má: počítače, servery, aplikace, kdo je spravuje a jak jsou důležité. Bez něj analýzu rizik pořádně neuděláte, protože nevíte, co chránit. Analýza rizik je krok nad tím: ke každému aktivu se přiřadí hrozby, zranitelnosti a opatření a vyjde z toho plán, co řešit dřív. Nástroje z první skupiny (Lansweeper, ALVAO) aktiva najdou samy skenováním sítě. Nástroje z druhé skupiny (CSA, ICZ Risk*Guide, RAM) aktiva vedou jako vstup do analýzy rizik, síť ale samy neprohledají — seznam naplníte vy.

Pro běžnou regulovanou službu zákon umístění dat nepředepisuje (u strategicky významných služeb musí být služba v nezbytném rozsahu dostupná z území ČR, § 33), ale u bezpečnostní dokumentace firmy často chtějí data u sebe. CSA běží v cloudu Microsoft Azure, ICZ Risk*Guide v datovém centru ICZ v Česku nebo na serveru zákazníka; ALVAO nabízí cloud i vlastní server. Lansweeper hostuje v Irsku a Německu, připouští ale přenos dat i mimo Evropský hospodářský prostor — u nástroje, který má kompletní obraz vaší sítě, to stojí za pozornost. Aptien běží v cloudu ve Frankfurtu.