Kybernetická bezpečnost, kterou zaměstnanci opravdu použijí.
Školení zaměstnanců k NIS2 a zákonu o kybernetické bezpečnosti: krátká videa, srozumitelný text a 41 praktických situací. Pro firmy od 1 990 Kč za rok bez DPH.
Podvodná faktura, doména, která se čte skoro stejně, hovor od „ředitele“, výzva k potvrzení přihlášení. Firma má přehled, kdo kurz dokončil a s jakým výsledkem.
Nezávislý vzdělávací produkt platformy responsiblo. Není to program Evropské unie ani NÚKIB.
Firemní účet vám ukáže
UKÁZKA83 %
20 z 24 dokončilo
Lucie Horáková
100 %
Martin Svoboda
100 %
Eva Procházková
63 %
Jakub Černý
25 %
Aktualizováno dnes 9:14
Export přehledu →Vztahuje se NIS2 i na vaši firmu?
Odpovězte na nejvýš tři krátké otázky a hned uvidíte orientační odhad. Odpovědi nikam neodesíláme ani neukládáme.
Pod NIS2 obvykle spadáte, když:
- působíte v oboru, který směrnice jmenuje, například v energetice, vodě, bankovnictví, zdravotní péči, letecké, železniční či lodní dopravě, cloudu a správě IT pro jiné, vybrané výrobě, potravinářském průmyslu, chemii, odpadech, poště nebo výzkumu,
- a zaměstnáváte aspoň 50 lidí, nebo máte roční obrat i aktiva nad 10 milionů eur,
- nebo poskytujete veřejné telekomunikační sítě či služby, služby DNS nebo služby pro elektronický podpis; u nich na velikosti nezáleží.
- Ústřední státní úřady spadají bez ohledu na velikost; u krajů, obcí a škol rozhoduje národní zákon.
Výsledek je jen orientační odhad podle směrnice NIS2, ne právní posudek. Zda a jak se na vás pravidla vztahují, stanoví národní zákon, který se stát od státu v podrobnostech liší; výklad podává národní úřad pro kybernetickou bezpečnost.
V Česku NIS2 provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti. Rozlišuje režim vyšších a nižších povinností a rozhoduje v něm konkrétní služba, nejen obor a velikost; u některých služeb spadají i malé firmy a výjimečně i dodavatelé.
Otázka 1 ze 3
Čím se vaše firma zabývá?
Počítá se to, co dodáváte jiným, ne to, co sami používáte. Sedí-li víc možností, vyberte tu nejvýš.
- Telekomunikace, DNS, elektronické podpisy
- Veřejné sítě a služby elektronických komunikací, služby DNS, registry domén nejvyšší úrovně, registrace domén pro jiné (i přeprodej), elektronické podpisy, pečetě a časová razítka. Jen doménu, telefon nebo e-podpis používáte? Pak sem nepatříte.
- Energetika, voda, zdravotnictví, banky
- Výroba, prodej a distribuce elektřiny, plynu, tepla, ropy a vodíku, nabíjecí stanice (ne montáž a servis); pitná a odpadní voda; banky, burzy, ústřední protistrany; zdravotní péče včetně zdravotnických laboratoří, výzkum a výroba léčiv. Pojišťovny, leasing, půjčky a účetnictví ne.
- Letecká, železniční a vodní doprava, cloud, správa IT
- Letiště, letecké, železniční a lodní společnosti, přístavy, řízení silničního provozu; cloud, datová centra, internetové uzly; správa IT nebo bezpečnosti pro jiné firmy; vesmírné služby. Silniční nákladní a autobusová doprava, taxi, spedice, vývoj softwaru a tvorba webů ne.
- Vybraná výroba, potraviny, chemie, odpady, pošta, výzkum
- Výroba elektroniky, elektrických zařízení, strojů, vozidel a zdravotnických prostředků (činnosti v oddílech NACE 26 až 30); průmyslová výroba a velkoobchod potravin; chemie; odpady; pošta a kurýři; on-line tržiště jiných obchodníků, vyhledávače, sociální sítě; komerční výzkum. Obchody s potravinami, restaurace a vlastní e-shop ne. Jiná výroba obvykle ne; zpracováváte-li chemické látky a směsi, ověřte si to u národního úřadu. V Česku sem patří i výroba vojenského materiálu a obchod s ním.
- Úřad, kraj, obec, škola nebo univerzita
- Ministerstva a ústřední úřady, kraje, obce, školy a univerzity. Soudy, parlament a centrální banku směrnice vyjímá.
- Nic z toho
- Například pojišťovny, silniční doprava, vývoj softwaru, obchod, restaurace, stavebnictví a většina služeb.
Otázka 2 ze 3
Kolik lidí vaše firma zaměstnává?
Počítejte plné úvazky za poslední uzavřený účetní rok včetně majitelů, kteří ve firmě pracují, bez učňů a studentů v odborné přípravě. Patříte-li do skupiny firem, přičtěte i firmy, které vás ovládají nebo které ovládáte. V Česku se nepřičítají firmy ze skupiny, jejichž IT je od vašeho úplně oddělené.
Otázka 3 ze 3
Přesahuje váš roční obrat i celková aktiva (bilanční suma) 10 milionů eur?
Obrat bez DPH a aktiva najdete v poslední schválené účetní závěrce. Stačí, že jedno z čísel je 10 milionů eur nebo méně. Ve skupině firem počítejte i čísla firem, které vás ovládají nebo které ovládáte. 10 milionů eur je přibližně čtvrt miliardy korun.
Pravděpodobně ano, a to v přísnějším režimu
Velké organizace z klíčových oborů patří podle směrnice do přísnějšího režimu. Musí zavést opatření k řízení kybernetických rizik a mezi nimi směrnice výslovně jmenuje školení. Vedení musí školení absolvovat, zaměstnance má organizace školit pravidelně.
Pravděpodobně ano, spíš v mírnějším režimu
Vaše firma patří pravděpodobně do mírnějšího režimu; při obratu nad 50 milionů eur a zároveň aktivech nad 43 milionů eur do přísnějšího. V obou případech musí zavést opatření k řízení kybernetických rizik včetně školení: vedení ho musí absolvovat, zaměstnance má firma školit pravidelně.
Pravděpodobně ano, v mírnějším režimu
Firmy z těchto oborů patří podle směrnice do mírnějšího režimu; přísnější může výjimečně určit stát. I tak musí zavést opatření k řízení kybernetických rizik včetně školení: vedení ho musí absolvovat, zaměstnance má firma školit pravidelně.
Pravděpodobně ano, a na velikosti firmy nezáleží
Služby, které jste vybrali, směrnice zahrnuje bez ohledu na velikost firmy. Režim záleží na konkrétní službě. U samotné registrace domén jde hlavně o péči o údaje držitelů. U ostatních služeb opatření zahrnují školení: vedení ho musí absolvovat, zaměstnance má firma školit pravidelně.
V Česku platí u autoritativních DNS a registrace domén .cz prahy podle počtu spravovaných domén; ověřte si to v kalkulačce NÚKIB.
Přímo vás se pravděpodobně netýká, ale přes zákazníky může
Vy sami pravděpodobně pod směrnici nespadáte. Zákazníci, kteří pod ni spadají, ale musí řešit bezpečnost svých přímých dodavatelů a mohou ji od vás chtít ve smlouvě, třeba i školení vašich lidí.
Pravděpodobně pod NIS2 nespadáte
Podle vašich odpovědí se na vás směrnice pravděpodobně přímo nevztahuje. Národní zákon ale může zahrnout i další obory a stát může výjimečně určit konkrétní organizaci. Pokud dodáváte firmám, které pod NIS2 spadají, mohou bezpečnost a školení lidí chtít po vás.
V Česku spadají i střední a velké firmy s objektem podle zákona o prevenci závažných havárií nebo s aspoň 5 % obratu z nakládání s odpady, zdravotní pojišťovny, profesní komory a i malé firmy aplikovaného výzkumu, např. umělé inteligence. Ověřte si to v kalkulačce NÚKIB.
Z vašich odpovědí to nejde určit
Bez oboru nejde odhad udělat spolehlivě. Rozhoduje hlavní činnost firmy, tedy to, co dodáváte jiným. Projděte si možnosti znovu, nebo se zeptejte nás. Do té doby počítejte s tím, že se vás NIS2 týkat může.
Z vašich odpovědí to nejde určit
Bez velikosti firmy nejde odhad udělat spolehlivě. Počet zaměstnanců, obrat a aktiva najdete v účetní závěrce, nebo vám je řekne vaše účetní či personalista. Do té doby počítejte s tím, že se vás NIS2 týkat může.
Ústřední úřady ano, ostatní podle zákona státu
Na ústřední státní úřady se směrnice vztahuje bez ohledu na velikost. Regionální správu zahrnuje, pokud ji stát po posouzení rizik vybere, a obce a školy jen tehdy, když je zahrne národní zákon. Ověřte si to u národního úřadu pro kybernetickou bezpečnost.
V Česku jsou ve výčtu mimo jiné kraje, hlavní město Praha, obce s rozšířenou působností, městské části Praha 1 až 22 a vysoké školy; ostatní obce ve výčtu nejsou.
Výsledek je jen orientační odhad podle směrnice NIS2, ne právní posudek. Zda a jak se na vás pravidla vztahují, stanoví národní zákon, který se stát od státu v podrobnostech liší; výklad podává národní úřad pro kybernetickou bezpečnost.
V Česku NIS2 provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti. Rozlišuje režim vyšších a nižších povinností a rozhoduje v něm konkrétní služba, nejen obor a velikost; u některých služeb spadají i malé firmy a výjimečně i dodavatelé.
Proč teď
Útoky míří na lidi, ne na servery
Řada incidentů začíná zprávou, hovorem nebo žádostí, která vypadá normálně. Technika pomůže, ale rozhodne člověk, který se zastaví a ověří. Směrnice NIS2 a český zákon o kybernetické bezpečnosti proto počítají se školením zaměstnanců jako s jedním z opatření.
NIS2 v kostce
Směrnice NIS2 řadí základní kybernetickou hygienu a školení v oblasti kybernetické bezpečnosti mezi opatření k řízení rizik a očekává, že se školí i vedení.
Čl. 20 a čl. 21 odst. 2 písm. g) směrnice (EU) 2022/2555 (znění na EUR-Lex); v Česku zákon č. 264/2025 Sb. a vyhlášky č. 409/2025 a 410/2025 Sb. (informace zveřejňuje NÚKIB).
Co kurz dělá
Naučí lidi rozpoznat situaci, ve které je lepší se zastavit, ověřit nebo nahlásit, a dá firmě přehled o proškolení.
1. 11. 2025
Účinnost českého zákona o kybernetické bezpečnosti
75 až 90 min
Celý kurz včetně praxe a závěrečného ověření
41
Praktických situací ze života v 8 kapitolách
Kurz procvičuje situace, které zná každá firma
Jak kurz funguje
celkem 75 až 90 minut
Pozvánka
Zaměstnanec dostane pozvánku nebo přístupový kód od firmy.
8 kapitol
Krátké video a text ke každé kapitole.
Praxe
41 situací ze života; chyba se smí.
Ověření
12 otázek na konci, práh 75 %.
Přehled
Firma vidí, kdo kurz dokončil.
Obsah kurzu
Osm kapitol, které se týkají každého v práci
Útoky míří na lidi
Šest pák nátlaku a dvě otázky před každým krokem.
Phishing: zprávy, odkazy a přílohy
Doména, která se čte skoro stejně; kam odkaz vede; příloha, která chce víc.
Telefon, SMS a hlasy, které nejsou pravé
SMS od „banky“, hovor od „ředitele“, QR kód místo odkazu.
Hesla a přihlašování
Délka, jedinečnost, správce hesel a výzvy, které jste nezahájili.
Zařízení, aktualizace a cizí soubory
Aktualizace včas, neznámý nosič nikdy, čistý stůl.
Firemní data a sdílení
Správný příjemce, potřebný rozsah, schválený nástroj, i u AI.
Práce mimo kancelář
Wifi, domácí pracovna, cizí osoba u dveří, ztracený notebook.
Když se něco stane
Hlásit fakta včas, nezhoršovat, přístupy při odchodu kolegy.
Závěrečné ověření
12 otázek, práh 75 %. Po úspěšném ověření získá účastník osobní certifikát a výsledek se propíše do přehledu firmy.
Vybrat balíčekKurz pro vedení
Osm kapitol kurzu pro zaměstnance a tři kapitoly pro vedení: co NIS2 chce od vedení; incidenty, lhůty a dodavatelé; školení, evidence a co neslibovat. Ověření 18 otázek a vlastní certifikát.
Chci kurz pro vedeníPraxe
Vyzkoušejte si to hned
Ke kapitolám patří krátké praktické situace. Značky a instituce ve cvičeních jsou skutečné, protože právě za ně se podvodníci vydávají. Adresy, čísla a zprávy jsou smyšlené. Z každé lekce si tady vyzkoušíte jedno cvičení. Vaše volby se odešlou jen k vyhodnocení a neukládají se.
- Kapitola 1 Útoky míří na lidi Ukázka: Pět vteřin: bezpečné, nebo rizikové? · Rychlá série V kurzu: Co by na vás zabralo? · Přiřazování
- Kapitola 2 Phishing: zprávy, odkazy a přílohy Ukázka: Dvě domény, pět vteřin · Hledání rozdílu na čas V kurzu: Ranní schránka · Třídicí schránka V kurzu: Kam ten odkaz vede? · Skutečný cíl odkazu V kurzu: Označte, co vás varuje · Označení varovných signálů V kurzu: Tabulka chce povolit makra · Situace se třemi možnostmi V kurzu: Faktura s novým účtem · Porovnání dokumentů V kurzu: Dodavatel píše potřetí · Větvený příběh
- Kapitola 3 Telefon, SMS a hlasy, které nejsou pravé Ukázka: Ředitel volá z konference · Větvený příběh V kurzu: SMS od banky · Simulovaný rozhovor V kurzu: Je to opravdu on? · Situace se třemi možnostmi V kurzu: QR kód na plakátu a v e-mailu · Hledání rizik ve scéně V kurzu: Kolega potřebuje váš přístup · Simulovaný rozhovor V kurzu: Rychlá série: telefon v ruce · Rychlá série
- Kapitola 4 Hesla a přihlašování Ukázka: Telefon chce potvrdit přihlášení · Telefon s výzvami V kurzu: Laboratoř hesla · Laboratoř hesel V kurzu: Uniklo heslo z e-shopu · Větvený příběh V kurzu: Která přihlašovací stránka je pravá? · Hledání rozdílu na čas V kurzu: Správce hesel, passkey, kód: co k čemu · Přiřazování
- Kapitola 5 Zařízení, aktualizace a cizí soubory Ukázka: Najděte rizika na stole · Hledání rizik ve scéně V kurzu: Aktualizace vs. porada · Situace se třemi možnostmi V kurzu: USB disk před zasedačkou · Situace se třemi možnostmi V kurzu: Které okno je skutečné? · Označení varovných signálů V kurzu: Potřebuji převést PDF · Větvený příběh
- Kapitola 6 Firemní data a sdílení Ukázka: Co smí do AI nástroje · Třídění do košů V kurzu: Roztřiďte data · Třídění do košů V kurzu: Odkaz pro kohokoli · Situace se třemi možnostmi V kurzu: Příloha odešla jiné Janě · Seřazení kroků V kurzu: Co je v tabulce osobní údaj · Označení varovných signálů
- Kapitola 7 Práce mimo kancelář Ukázka: Cizí osoba u dveří · Simulovaný rozhovor V kurzu: Hotelová wifi chce certifikát · Větvený příběh V kurzu: Práci dokončíte na rodinném notebooku · Situace se třemi možnostmi V kurzu: Notebook zůstal ve vlaku · Seřazení kroků V kurzu: Domácí pracovna · Hledání rizik ve scéně V kurzu: Rychlá série: mobil v práci · Rychlá série
- Kapitola 8 Když se něco stane Ukázka: Sestavte hlášení · Sestavení hlášení V kurzu: Heslo už jste zadali · Větvený příběh V kurzu: Soubory nejdou otevřít: co teď · Větvený příběh V kurzu: Bývalý kolega stále vidí složku · Situace se třemi možnostmi V kurzu: Hlásit, nebo ne? · Rychlá série
- Lekce 9 Co NIS2 chce od vedení Ukázka: Povinnosti vedení: co k čemu patří · Přiřazování V kurzu: Co je a co není „soulad" · Rychlá série
- Lekce 10 Incidenty, lhůty a dodavatelé Ukázka: Lhůty hlášení: 24 hodin, 72 hodin, závěrečná zpráva · Časová osa V kurzu: Dodavatel, kterému dáváte přístup · Třídění do košů
- Lekce 11 Školení, evidence a co neslibovat Ukázka: Incident o víkendu · Větvený příběh V kurzu: Školení jako opatření: co evidovat · Sestavení hlášení
Chyba se smí: hned uvidíte, co bylo rizikové a proč. Body vidíte jen vy, firma vidí dokončení kapitol a výsledek závěrečného ověření.
Dva kurzy
Kurz pro zaměstnance a samostatný kurz pro vedení
Vedení projde stejných osm kapitol jako zaměstnanci a k nim tři kapitoly o své roli podle NIS2. Oba kurzy koupíte online.
Pro zaměstnance
Proškolte celý tým
Vyberete balíček podle počtu lidí, zaplatíte online a zaměstnancům pošlete pozvánky nebo přístupové kódy.
od 1 990 Kč
Ročně za firmu, bez DPH. Balíčky Micro, Team a Business se liší jen počtem lidí a cenou.
8 kapitol: krátké video a text
41 praktických situací a závěrečné ověření
Osobní certifikát a přehled týmu s exporty
Firma vidí dokončení kapitol a výsledek závěrečného ověření, ne jednotlivé odpovědi z praxe.
Pro vedení
Kurz pro vedení
Samostatný kurz pro jednatele, ředitele a vedoucí s vlastním ověřením a certifikátem. Není součástí balíčků pro zaměstnance.
od 2 990 Kč
ročně za firmu, bez DPH
Osm kapitol kurzu pro zaměstnance
Co NIS2 chce od vedení
Incidenty, lhůty hlášení a dodavatelé
Ověření 18 otázek a osobní certifikát
Kapitoly pro vedení nejsou právní poradenství.
Ceník →Ceník
Jedna roční cena za celý tým. Balíčky se liší jen počtem lidí.
Ceny jsou roční, bez DPH.
Enterprise a vlastní akademie. Pro větší firmy připravíme nabídku na míru, včetně vlastní akademie ve vašich barvách a více správců.
Domluvit hovorChecklist: 12 kroků, jak připravit zaměstnance na NIS2
Praktický checklist v PDF pro vedení firmy a osobu odpovědnou za kybernetickou bezpečnost. Projdete s ním vedení, školení zaměstnanců, hlášení incidentů a dodavatele a víte, čím přípravu doložíte.
vedení projde školením jako první a schválí plán školení
kdo za kybernetickou bezpečnost odpovídá
koho školit a jak na vstupní školení
pravidelné školení s praxí a ověřením
jedna cesta pro hlášení a plán pro incident
dodavatelé s přístupem a přehled o školeních
10 stran A4, PDF
Materiál programu kurzů NIS2 od responsiblo. Česky, verze listopad 2026.
Stáhnout zdarma
Získejte Checklist ZDARMA
Firemní účet
Potřebuje školení celý váš tým?
Ozvěte se a do dvou pracovních dnů vám odpovíme. Poradíme s výběrem balíčku i s kurzem pro vedení. Větším firmám připravíme i vlastní akademii s logem a v barvách firmy.
Pozvánky, přehled týmu i exporty mají všechny balíčky, liší se jen počtem lidí a cenou
Firma vidí dokončení kapitol a výsledek ověření, ne jednotlivé odpovědi z praxe
Certifikát každého zaměstnance si kdokoli ověří podle jeho čísla
Časté otázky
Na co se ptáte nejčastěji
Je kurz zdarma pro jednotlivce?
Ne. Kurz je určený firmám a organizacím; nejmenší balíček Micro je pro 5 lidí. Ukázkovou situaci si můžete zdarma vyzkoušet přímo na této stránce.
Je to oficiální kurz Evropské unie nebo úřadu?
Ne. Kurz poskytuje responsiblo jako nezávislá vzdělávací platforma. Osobní certifikát dokládá absolvování kurzu a jeho ověření, ne certifikaci organizace ani soulad s právními předpisy.
Stačí kurz ke splnění NIS2?
Sám o sobě ne. Školení zaměstnanců je jedno z opatření vedle technických a organizačních kroků. Co se vztahuje na vaši organizaci, posoudí organizace nebo odborník. Znění směrnice (EU) 2022/2555 najdete na EUR-Lex, informace k zákonu č. 264/2025 Sb. zveřejňuje Národní úřad pro kybernetickou a informační bezpečnost.
Co je praktická část?
41 situací ze života v 16 podobách: třídíte schránku, hledáte rozdíl v doméně na čas, odhalujete skutečný cíl odkazu, rozhodujete ve větveném příběhu, třídíte data tažením. Chyba se smí; hned vidíte, co bylo rizikové a proč. Nejde o bodovaný test.
Jak dlouhá jsou videa?
Krátká: nejvýš 2 minuty na kapitolu. Všechno podstatné je i v textu pod videem.
Je kurz i pro vedení a IT?
Pro vedení je samostatný kurz Kybernetická bezpečnost pro vedení: osm kapitol kurzu pro zaměstnance a tři kapitoly o roli vedení podle NIS2, lhůtách hlášení a dodavatelích, s vlastním ověřením a certifikátem. Správci IT a bezpečnostní role potřebují další odbornou přípravu, kterou tento kurz nenahrazuje.
Jak často se školení opakuje?
Interval určuje vaše organizace podle svých pravidel a rizik. Osobní certifikát platí 12 měsíců; po uplynutí lze kurz projít znovu.
V jakých jazycích kurz běží?
Kurz je dostupný v češtině.
Chybí tu vaše otázka? Napište si o odpověď, do dvou pracovních dnů ji máte. Napsat dotaz
Začněte s kybernetickou bezpečností dnes
Balíček koupíte online a pozvánky zaměstnancům rozešlete ještě dnes.
Kurz Kybernetická bezpečnost pro zaměstnance je nezávislý vzdělávací produkt responsiblo s.r.o. Není to program Evropské unie ani Národního úřadu pro kybernetickou a informační bezpečnost a není jimi schválen. Obsah není právní poradenství.