Kybernetická bezpečnosť, ktorú vaši zamestnanci naozaj využijú.
Krátke videá, zrozumiteľný jazyk a 41 praktických situácií zo skutočnej práce.
Zmenený bankový účet dodávateľa, doména, ktorá sa číta takmer rovnako, hovor od „riaditeľa“, výzva na prihlásenie, o ktorú ste nežiadali. Firma vidí, kto kurz dokončil a s akým výsledkom.
Nezávislý vzdelávací produkt platformy responsiblo. Nie je to program Európskej únie ani žiadneho národného orgánu pre kybernetickú bezpečnosť.
Váš firemný účet vám ukáže
UKÁŽKA83 %
dokončilo 20 z 24
Lucia Horváthová
100 %
Peter Novák
100 %
Zuzana Tóthová
63 %
Martin Varga
25 %
Aktualizované dnes 9:14
Exportovať prehľad →Vzťahuje sa NIS2 aj na vašu organizáciu?
Odpovedzte najviac na tri krátke otázky a hneď uvidíte orientačný výsledok. Vaše odpovede nikam neposielame ani neukladáme.
Pod NIS2 spravidla spadáte, ak:
- pôsobíte v odvetví, ktoré smernica uvádza, napríklad v energetike, vodnom hospodárstve, bankovníctve, zdravotnej starostlivosti, leteckej, železničnej či vodnej doprave, cloude a správe IT pre iných, vybranej výrobe, potravinárskom priemysle, chémii, odpadoch, poštových službách alebo výskume,
- a zamestnávate aspoň 50 ľudí, alebo váš ročný obrat aj celková súvaha presahujú 10 miliónov eur,
- alebo poskytujete verejné elektronické komunikačné siete či služby, služby DNS alebo služby elektronického podpisu; pri nich na veľkosti nezáleží.
- Ústredné orgány štátnej správy spadajú pod smernicu bez ohľadu na veľkosť; pri krajoch, obciach a školách rozhoduje národný zákon.
Ide len o orientačný odhad podľa smernice NIS2, nie o právne posúdenie. Či a ako sa na vás pravidlá vzťahujú, určuje národný zákon, ktorý sa v podrobnostiach líši od štátu k štátu; usmernenia poskytuje váš národný úrad pre kybernetickú bezpečnosť.
Otázka 1 z 3
Čím sa vaša organizácia zaoberá?
Rozhoduje to, čo poskytujete iným, nie to, čo sami používate. Ak sedí viac možností, vyberte tú najvyššie.
- Telekomunikácie, DNS, elektronické podpisy
- Verejné siete a služby elektronických komunikácií, služby DNS, registre názvov domén najvyššej úrovne, registrácia domén pre iných (aj ďalší predaj), elektronické podpisy, pečate a časové pečiatky. Ak doménu, telefón alebo elektronický podpis len používate, nepatríte sem.
- Energetika, voda, zdravotníctvo, bankovníctvo
- Výroba a dodávka elektriny, plynu, tepla, ropy a vodíka, nabíjacie stanice (nie montáž a servis); pitná a odpadová voda; banky, burzy, centrálne protistrany; zdravotná starostlivosť vrátane zdravotníckych laboratórií, výskum a výroba liekov. Nie poisťovne, lízing, pôžičky ani účtovníctvo.
- Letecká, železničná a vodná doprava, cloud, správa IT
- Letiská, letecké, železničné a lodné spoločnosti, prístavy, riadenie cestnej premávky; cloud, dátové centrá, internetové prepojovacie uzly; správa IT alebo bezpečnosti pre iné firmy; vesmírne služby. Nie cestná nákladná a autobusová doprava, taxi, špedícia, vývoj softvéru ani tvorba webov.
- Vybraná výroba, potraviny, chémia, odpady, pošta, výskum
- Výroba elektroniky, elektrických zariadení, strojov, vozidiel a zdravotníckych pomôcok (činnosti v oddieloch NACE 26 až 30); priemyselná výroba a veľkoobchod s potravinami; chémia; odpady; pošta a kuriéri; online trhoviská iných obchodníkov, vyhľadávače, sociálne siete; komerčný výskum. Nie predajne potravín, reštaurácie ani vlastný e-shop. Iná výroba spravidla nie; ak spracúvate chemické látky a zmesi, overte si to na národnom úrade.
- Úrad, kraj, obec, škola alebo univerzita
- Ministerstvá a ústredné orgány štátnej správy, kraje, obce, školy a univerzity. Súdy, parlamenty a centrálne banky smernica vyníma.
- Nič z toho
- Napríklad poisťovne, cestná doprava, vývoj softvéru, obchod, reštaurácie, stavebníctvo a väčšina služieb.
Otázka 2 z 3
Koľko ľudí vaša organizácia zamestnáva?
Počítajte prepočítané plné úväzky za posledný uzavretý účtovný rok vrátane majiteľov, ktorí v podniku pracujú, bez učňov a študentov v odbornej príprave. Ak patríte do skupiny podnikov, pripočítajte aj podniky, ktoré vás ovládajú alebo ktoré ovládate vy.
Otázka 3 z 3
Presahuje váš ročný obrat aj celková súvaha (súčet aktív) 10 miliónov eur?
Obrat bez DPH a aktíva nájdete v poslednej schválenej účtovnej závierke. Stačí, že jedno z čísel je 10 miliónov eur alebo menej. V skupine podnikov započítajte aj podniky, ktoré vás ovládajú alebo ktoré ovládate vy.
Pravdepodobne áno, v prísnejšom režime (kľúčový subjekt)
Podľa smernice patria veľké organizácie z kľúčových odvetví do prísnejšieho režimu. Musia prijať opatrenia na riadenie kybernetických rizík a smernica medzi nimi výslovne uvádza školenia. Vedenie musí absolvovať školenie a zamestnancov treba školiť pravidelne.
Pravdepodobne áno, skôr v miernejšom režime (dôležitý subjekt)
Vaša organizácia pravdepodobne patrí do miernejšieho režimu, pri obrate nad 50 miliónov eur a zároveň aktívach nad 43 miliónov eur do prísnejšieho. V oboch prípadoch musí prijať opatrenia na riadenie kybernetických rizík vrátane školení: vedenie ho musí absolvovať a zamestnancov treba školiť pravidelne.
Pravdepodobne áno, v miernejšom režime (dôležitý subjekt)
Podľa smernice patria organizácie z týchto odvetví do miernejšieho režimu; prísnejší môže výnimočne určiť štát. Aj tak musia prijať opatrenia na riadenie kybernetických rizík vrátane školení: vedenie ho musí absolvovať a zamestnancov treba školiť pravidelne.
Pravdepodobne áno, bez ohľadu na veľkosť organizácie
Služby, ktoré ste vybrali, smernica zahŕňa bez ohľadu na veľkosť. Režim závisí od konkrétnej služby. Pri samotnej registrácii domén ide najmä o údaje držiteľov. Pri ostatných službách opatrenia zahŕňajú školenia: vedenie ho musí absolvovať a zamestnancov treba školiť pravidelne.
Priamo vás sa pravdepodobne netýka, ale cez zákazníkov môže
Vy sami pod smernicu pravdepodobne nespadáte. Zákazníci, ktorí pod ňu spadajú, však musia riešiť bezpečnosť svojich priamych dodávateľov a môžu ju od vás požadovať v zmluve, napríklad aj školenie vašich ľudí.
Pod NIS2 pravdepodobne nespadáte
Podľa vašich odpovedí sa na vás smernica pravdepodobne priamo nevzťahuje. Národný zákon však môže zahŕňať aj ďalšie odvetvia a štát môže výnimočne určiť konkrétnu organizáciu. Ak dodávate organizáciám, ktoré pod NIS2 spadajú, môžu od vás požadovať bezpečnosť a školenie ľudí.
Z týchto odpovedí to nevieme určiť
Bez odvetvia nevieme dať spoľahlivý odhad. Rozhoduje hlavná činnosť, teda to, čo poskytujete iným. Prejdite si možnosti znova alebo sa opýtajte nás. Dovtedy počítajte s tým, že sa vás NIS2 môže týkať.
Z týchto odpovedí to nevieme určiť
Bez veľkosti organizácie nevieme dať spoľahlivý odhad. Počet zamestnancov, obrat a aktíva nájdete v účtovnej závierke, prípadne sa opýtajte svojej účtovníčky alebo personalistu. Dovtedy počítajte s tým, že sa vás NIS2 môže týkať.
Ústredné orgány áno, ostatné podľa zákona štátu
Na ústredné orgány štátnej správy sa smernica vzťahuje bez ohľadu na veľkosť. Regionálnu správu zahŕňa, ak ju štát vyberie po posúdení rizík, a obce a školy len vtedy, keď ich zahrnie národný zákon. Overte si to na národnom úrade pre kybernetickú bezpečnosť.
Ide len o orientačný odhad podľa smernice NIS2, nie o právne posúdenie. Či a ako sa na vás pravidlá vzťahujú, určuje národný zákon, ktorý sa v podrobnostiach líši od štátu k štátu; usmernenia poskytuje váš národný úrad pre kybernetickú bezpečnosť.
Prečo práve teraz
Útoky mieria na ľudí, nie na servery
Mnohé incidenty sa začínajú správou, hovorom alebo žiadosťou, ktorá vyzerá bežne. Technika pomáha, rozhodujúcou chvíľou je však človek, ktorý sa zastaví a overí si to. Smernica NIS2 preto zaraďuje školenie zamestnancov medzi opatrenia na riadenie rizík.
NIS2 v skratke
Smernica NIS2 zaraďuje základné postupy kybernetickej hygieny a školenia v oblasti kybernetickej bezpečnosti medzi opatrenia na riadenie rizík a očakáva, že sa budú školiť aj riadiace orgány.
Článok 20 a článok 21 ods. 2 písm. g) smernice (EÚ) 2022/2555 (text na EUR-Lex).
Čo kurz robí
Učí ľudí rozpoznať situáciu, v ktorej je lepšie zastaviť sa, overiť si to alebo to nahlásiť, a firme dáva prehľad o tom, kto je preškolený.
17. 10. 2024
Lehota pre vnútroštátne zákony k NIS2
75 až 90 min
Celý kurz vrátane praxe a záverečného overenia
41
Praktických situácií zo života v 8 kapitolách
Kurz precvičuje situácie, ktoré pozná každá firma
Ako kurz prebieha
Spolu 75 až 90 minút
Pozvánka
Zamestnanci dostanú od firmy pozvánku alebo prístupový kód.
8 kapitol
Ku každej kapitole krátke video a text.
Prax
41 situácií zo života; chyby sú dovolené.
Záverečné overenie
Na konci 12 otázok, na úspech treba 75 %.
Prehľad
Firma vidí, kto kurz dokončil.
Obsah kurzu
Osem kapitol, ktoré sa v práci týkajú každého
Útoky mieria na ľudí
Šesť pák nátlaku a dve otázky pred každým krokom.
Phishing: správy, odkazy a prílohy
Doména, ktorá sa číta takmer rovnako; kam odkaz naozaj vedie; príloha, ktorá chce viac.
Hovory, SMS a hlasy, ktoré nie sú skutočné
SMS od „banky“, hovor od „riaditeľa“, QR kód namiesto odkazu.
Heslá a prihlásenie
Dĺžka, jedinečnosť, správca hesiel a výzvy, ktoré ste sami nespustili.
Zariadenia, aktualizácie a neznáme súbory
Aktualizácie včas, nikdy neznámy disk, čistý stôl.
Firemné údaje a zdieľanie
Správny príjemca, nevyhnutný rozsah, schválený nástroj, a to aj pri AI.
Práca mimo kancelárie
Wi-Fi, home office, cudzí človek pri dverách, stratený notebook.
Keď sa niečo stane
Nahlásiť fakty včas, nezhoršiť to, prístupové práva pri odchode kolegu.
Záverečné overenie
12 otázok, na úspech treba 75 %. Po úspešnom overení dostane účastník osobný certifikát a výsledok sa zapíše do prehľadu firmy.
Kurz pre vedenie
Osem kapitol kurzu pre zamestnancov a tri kapitoly pre vedenie: čo NIS2 očakáva od vedenia; incidenty, lehoty a dodávatelia; školenie, evidencia a čo netvrdiť. Záverečné overenie s 18 otázkami a vlastný certifikát.
Chcem kurz pre vedeniePrax
Vyskúšajte si to hneď
Krátke praktické situácie patria ku kapitolám. Značky a inštitúcie v cvičeniach sú skutočné, pretože práve za ne sa podvodníci vydávajú. Adresy, čísla a správy sú vymyslené. Jedno cvičenie z každej lekcie si vyskúšate priamo tu. Vaše voľby sa odošlú len na vyhodnotenie a neukladajú sa.
- Kapitola 1 Útoky mieria na ľudí Ukážka: Five seconds: safe or risky? · Rýchla séria V kurze: What would work on you? · Priraďovanie
- Kapitola 2 Phishing: správy, odkazy a prílohy Ukážka: Two domains, five seconds · Hľadanie rozdielu na čas V kurze: Morning inbox · Triediaca schránka V kurze: Where does that link go? · Skutočný cieľ odkazu V kurze: Mark what warns you · Označenie varovných signálov V kurze: The spreadsheet wants macros · Situácia s tromi možnosťami V kurze: An invoice with a new account · Porovnanie dokumentov V kurze: The supplier writes a third time · Rozvetvený príbeh
- Kapitola 3 Hovory, SMS a hlasy, ktoré nie sú skutočné Ukážka: The director calls from a conference · Rozvetvený príbeh V kurze: A text from the bank · Simulovaný rozhovor V kurze: Is it really them? · Situácia s tromi možnosťami V kurze: A QR code on a poster and in an email · Hľadanie rizík v scéne V kurze: A colleague needs your access · Simulovaný rozhovor V kurze: Quick series: phone in hand · Rýchla séria
- Kapitola 4 Heslá a prihlásenie Ukážka: The phone wants you to approve a sign-in · Telefón s výzvami V kurze: Password lab · Laboratórium hesiel V kurze: A password leaked from an online shop · Rozvetvený príbeh V kurze: Which sign-in page is genuine? · Hľadanie rozdielu na čas V kurze: Password manager, passkey, code: what is what · Priraďovanie
- Kapitola 5 Zariadenia, aktualizácie a neznáme súbory Ukážka: Find the risks on the desk · Hľadanie rizík v scéne V kurze: Update or meeting · Situácia s tromi možnosťami V kurze: A USB stick outside the meeting room · Situácia s tromi možnosťami V kurze: Which window is real? · Označenie varovných signálov V kurze: I need to convert a PDF · Rozvetvený príbeh
- Kapitola 6 Firemné údaje a zdieľanie Ukážka: What may go into an AI tool · Triedenie do košov V kurze: Sort the data · Triedenie do košov V kurze: A link for anyone · Situácia s tromi možnosťami V kurze: The attachment went to the other Sarah · Zoradenie krokov V kurze: What in the spreadsheet is personal data · Označenie varovných signálov
- Kapitola 7 Práca mimo kancelárie Ukážka: A stranger at the door · Simulovaný rozhovor V kurze: The hotel Wi-Fi wants a certificate · Rozvetvený príbeh V kurze: Finishing work on the family laptop · Situácia s tromi možnosťami V kurze: The laptop stayed on the train · Zoradenie krokov V kurze: Home office · Hľadanie rizík v scéne V kurze: Quick series: your phone at work · Rýchla séria
- Kapitola 8 Keď sa niečo stane Ukážka: Put together a report · Zostavenie hlásenia V kurze: You have already entered your password · Rozvetvený príbeh V kurze: Files will not open: what now · Rozvetvený príbeh V kurze: A former colleague can still see the folder · Situácia s tromi možnosťami V kurze: Report it or not? · Rýchla séria
- Lekcia 9 What NIS2 expects from management Ukážka: Management duties: what goes with what · Priraďovanie V kurze: What "compliance" is and is not · Rýchla séria
- Lekcia 10 Incidents, deadlines and suppliers Ukážka: Reporting deadlines: 24 hours, 72 hours, final report · Časová os V kurze: A supplier you give access to · Triedenie do košov
- Lekcia 11 Training, records and what not to claim Ukážka: Weekend incident · Rozvetvený príbeh V kurze: Training as a measure: what to record · Zostavenie hlásenia
Chyby sú dovolené: hneď vidíte, čo bolo rizikové a prečo. Body vidíte len vy; firma vidí dokončené kapitoly a výsledok záverečného overenia.
Kurz je zatiaľ dostupný v češtine.
Napíšte nám, čo váš tím potrebuje, a ozveme sa vám.
Kontaktujte násChecklist: 12 krokov, ako pripraviť zamestnancov na NIS2
Praktický checklist v PDF pre vedenie firmy a osobu zodpovednú za kybernetickú bezpečnosť. Prevedie vás vedením, školením zamestnancov, hlásením incidentov a dodávateľmi a ukáže, ako prípravu zdokladovať.
vedenie absolvuje školenie ako prvé a schváli plán školení
kto zodpovedá za kybernetickú bezpečnosť
koho školiť a ako riešiť vstupné školenie
pravidelné školenie s praxou a overením
jeden spôsob hlásenia a plán pre incident
dodávatelia s prístupom a evidencia školení
10 strán A4, PDF
Materiál programu kurzov NIS2 od responsiblo. Anglicky, verzia november 2026.
Stiahnuť zadarmo
Získajte Checklist ZADARMO
Firemný účet
Potrebuje školenie celý váš tím?
Ozvite sa a do dvoch pracovných dní vám odpovieme. Poradíme s výberom balíka aj s kurzom pre vedenie. Väčším firmám pripravíme aj vlastnú akadémiu s logom a vo farbách firmy.
Pozvánky, prehľad tímu aj exporty majú všetky balíky, líšia sa len počtom ľudí a cenou
Firma vidí dokončené kapitoly a výsledok záverečného overenia, nie jednotlivé odpovede z praxe
Certifikát každého zamestnanca si ktokoľvek overí podľa jeho čísla
Časté otázky
Na čo sa pýtate najčastejšie
Je kurz pre jednotlivcov zadarmo?
Nie. Kurz je určený firmám a organizáciám; najmenší balík Micro je pre 5 ľudí. Ukážkovú situáciu si zadarmo vyskúšate priamo tu na tejto stránke.
Ide o oficiálny kurz EÚ alebo úradu?
Nie. Kurz poskytuje responsiblo ako nezávislá vzdelávacia platforma. Osobný certifikát dokladá absolvovanie kurzu a jeho záverečného overenia, nie certifikáciu organizácie ani súlad s právnymi predpismi.
Stačí kurz na NIS2?
Sám osebe nie. Školenie zamestnancov je jedno z opatrení popri technických a organizačných krokoch. Čo platí pre vašu organizáciu, posúdi organizácia alebo jej poradcovia. Text smernice (EÚ) 2022/2555 je dostupný na EUR-Lex.
Čo je praktická časť?
41 situácií zo života v 16 podobách: triedenie schránky, hľadanie rozdielu v doméne na čas, odhalenie, kam odkaz naozaj vedie, rozhodovanie v rozvetvenom príbehu, triedenie údajov presúvaním. Chyby sú dovolené; hneď vidíte, čo bolo rizikové a prečo. Nie je to hodnotený test.
Aké dlhé sú videá?
Krátke: najviac 2 minúty na kapitolu. Všetko podstatné je aj v texte pod videom.
Je kurz aj pre vedenie a IT?
Pre vedenie je samostatný kurz Kybernetická bezpečnosť pre vedenie: osem kapitol kurzu pre zamestnancov a tri kapitoly o úlohe vedenia podľa NIS2, lehotách na hlásenie a dodávateľoch, s vlastným záverečným overením a certifikátom. Správcovia IT a bezpečnostné roly potrebujú ďalšie odborné školenie, ktoré tento kurz nenahrádza.
Ako často treba školenie opakovať?
Interval si stanoví vaša organizácia podľa svojich pravidiel a rizík. Osobný certifikát platí 12 mesiacov; potom sa dá kurz absolvovať znova.
V akých jazykoch je kurz dostupný?
Kurz je dostupný v češtine.
Chýba vám tu vaša otázka? Napíšte nám a do dvoch pracovných dní budete mať odpoveď. Napísať otázku
Začnite s kybernetickou bezpečnosťou ešte dnes
Napíšte nám, koľko ľudí chcete preškoliť, a do dvoch pracovných dní sa vám ozveme.
Kybernetická bezpečnosť pre zamestnancov je nezávislý vzdelávací produkt spoločnosti responsiblo s.r.o. Nie je to program Európskej únie ani žiadneho národného orgánu pre kybernetickú bezpečnosť a nie je nimi schválený. Obsah nie je právnym poradenstvom.