NIS2 v říjnu 2026: jak pokročila transpozice

Zveřejněno 19. října 2026 · Dazr

Dva roky po termínu stojí čtyři členské státy před Soudním dvorem EU, zatímco Německo, Nizozemsko a Rakousko už uplatňují zákony k NIS2.

Členské státy měly do 17. října 2024 provést směrnici NIS2 do svého práva. O dva roky později to většina udělala, některé na tom ještě pracují a Evropská komise čtyři z nich zažalovala.

Čtyři země před Soudním dvorem

Dne 8. července 2026 Komise podala k Soudnímu dvoru EU žalobu na Irsko, Španělsko, Francii a Nizozemsko, protože neoznámily úplné provedení NIS2. Požaduje finanční sankce: paušální částku a denní penále až do úplného provedení. Řízení začalo výzvami 28. listopadu 2024 a pokračovalo odůvodněnými stanovisky 7. května 2025.

Zákony, které už platí

Německo: zákon provádějící NIS2 byl vyhlášen ve Spolkové sbírce zákonů 5. prosince 2025 (BGBl. 2025 I Nr. 301) a platí od 6. prosince 2025. Subjekty měly tři měsíce na registraci u BSI. Podle BSI lhůta uplynula a kdo ještě není registrován, má to udělat okamžitě.
Nizozemsko: Cyberbeveiligingswet (Cbw) nabyl účinnosti 15. srpna 2026, až po podání žaloby, spolu se zákonem o odolnosti kritických subjektů (Wwke). Nahrazuje Wbni a subjekty se musí registrovat u NCSC.
Rakousko: NISG 2026 (BGBl. I Nr. 94/2025) platí od 1. října 2026 a nahrazuje NISG 2018.
Itálie: legislativní dekret 138/2024 platí od 16. října 2024.

Stále v procesu

Francie: návrh zákona o odolnosti kritické infrastruktury a posílení kybernetické bezpečnosti, který provádí NIS2 spolu se směrnicí CER a směrnicí DORA, schválil Senát v prvním čtení 12. března 2025. Výbor Národního shromáždění přijal své znění 10. září 2025 a legislativní proces dosud neskončil.
Španělsko: vláda schválila 14. ledna 2025 předběžný návrh zákona o koordinaci a řízení kybernetické bezpečnosti. Dokud nebude v BOE vyhlášen nový zákon, platí dál Real Decreto-ley 12/2018, kterým byla provedena první směrnice NIS.
Irsko: General Scheme zákona National Cyber Security Bill byl zveřejněn v srpnu 2024. Zákon zatím nebyl přijat.

Navržené změny

Dne 20. ledna 2026 Komise v balíčku ke kybernetické bezpečnosti navrhla cílené změny NIS2: jednodušší pravidla o příslušnosti států, zjednodušený sběr údajů o ransomwarových útocích a novou kategorii malých podniků se střední tržní kapitalizací. Podle Komise by to usnadnilo plnění pravidel 28 700 firmám. Jde o návrhy: do jejich přijetí platí stávající směrnice a národní zákony.

Co to znamená v praxi

Ověřte každou zemi, kde působíte. Registrační povinnosti, úřady, lhůty a pokuty jsou národní a liší se.
Nejdřív registrace. Kde zákon platí, je registrace u národního úřadu obvykle první a často krátkou lhůtou.
Nečekejte na opožděný zákon. Povinnosti plynou z národního zákona a začínají jeho účinností. Zákazníci i veřejní zadavatelé už nyní chtějí opatření podle článku 21 a záruky ohledně dodavatelů, a prováděcí nařízení (EU) 2024/2690 tato opatření podrobně popisuje pro poskytovatele digitálních služeb.

Zdroje

Pouze pro informaci, nejde o právní poradenství. Naposledy aktualizováno 19. října 2026.

Témata: NIS2, EU, Transpozice

K dispozici také v jazyce: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Slovenčina, Dansk, Svenska, Norsk bokmål