NIS2 v októbri 2026: ako pokročila transpozícia

Zverejnené 19. októbra 2026 · Dazr

Dva roky po termíne stoja štyri členské štáty pred Súdnym dvorom EÚ, kým Nemecko, Holandsko a Rakúsko už uplatňujú zákony k NIS2.

Členské štáty mali do 17. októbra 2024 prebrať smernicu NIS2 do svojho práva. O dva roky neskôr to väčšina urobila, niektoré na tom ešte pracujú a Európska komisia štyri z nich zažalovala.

Štyri krajiny pred Súdnym dvorom

Dňa 8. júla 2026 Komisia podala na Súdny dvor EÚ žalobu proti Írsku, Španielsku, Francúzsku a Holandsku, pretože neoznámili úplnú transpozíciu NIS2. Žiada finančné sankcie: paušálnu sumu a denné penále až do úplnej transpozície. Konanie sa začalo výzvami 28. novembra 2024 a pokračovalo odôvodnenými stanoviskami 7. mája 2025.

Zákony, ktoré už platia

Nemecko: zákon na vykonanie NIS2 bol vyhlásený v Spolkovej zbierke zákonov 5. decembra 2025 (BGBl. 2025 I Nr. 301) a platí od 6. decembra 2025. Subjekty mali tri mesiace na registráciu v BSI. Podľa BSI lehota uplynula a kto ešte nie je registrovaný, má to urobiť okamžite.
Holandsko: Cyberbeveiligingswet (Cbw) nadobudol účinnosť 15. augusta 2026, až po podaní žaloby, spolu so zákonom o odolnosti kritických subjektov (Wwke). Nahrádza Wbni a subjekty sa musia registrovať v NCSC.
Rakúsko: NISG 2026 (BGBl. I Nr. 94/2025) platí od 1. októbra 2026 a nahrádza NISG 2018.
Taliansko: legislatívny dekrét 138/2024 platí od 16. októbra 2024.

Stále v procese

Francúzsko: návrh zákona o odolnosti kritickej infraštruktúry a posilnení kybernetickej bezpečnosti, ktorý preberá NIS2 spolu so smernicou CER a smernicou DORA, schválil Senát v prvom čítaní 12. marca 2025. Výbor Národného zhromaždenia prijal svoje znenie 10. septembra 2025 a legislatívny proces sa ešte neskončil.
Španielsko: vláda schválila 14. januára 2025 predbežný návrh zákona o koordinácii a riadení kybernetickej bezpečnosti. Kým v BOE nebude vyhlásený nový zákon, platí ďalej Real Decreto-ley 12/2018, ktorým bola prebratá prvá smernica NIS.
Írsko: General Scheme zákona National Cyber Security Bill bol zverejnený v auguste 2024. Zákon zatiaľ nebol prijatý.

Navrhované zmeny

Dňa 20. januára 2026 Komisia v balíku ku kybernetickej bezpečnosti navrhla cielené zmeny NIS2: jednoduchšie pravidlá o príslušnosti štátov, zjednodušený zber údajov o ransomvérových útokoch a novú kategóriu malých podnikov so strednou trhovou kapitalizáciou. Podľa Komisie by to uľahčilo dodržiavanie pravidiel 28 700 firmám. Ide o návrhy: do ich prijatia platí súčasná smernica a národné zákony.

Čo to znamená v praxi

Overte každú krajinu, kde pôsobíte. Registračné povinnosti, úrady, lehoty a pokuty sú národné a líšia sa.
Najprv registrácia. Kde zákon platí, je registrácia na národnom úrade zvyčajne prvou a často krátkou lehotou.
Nečakajte na oneskorený zákon. Povinnosti vyplývajú z národného zákona a začínajú jeho účinnosťou. Zákazníci aj verejní obstarávatelia už teraz chcú opatrenia podľa článku 21 a záruky o dodávateľoch, a vykonávacie nariadenie (EÚ) 2024/2690 tieto opatrenia podrobne opisuje pre poskytovateľov digitálnych služieb.

Zdroje

Len na informačné účely, nejde o právne poradenstvo. Naposledy aktualizované 19. októbra 2026.

Témy: NIS2, EÚ, Transpozícia

K dispozícii aj v jazyku: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Dansk, Svenska, Norsk bokmål