NIS2
Systémy zabezpečíte.
Lidi musíte proškolit.
Nový zákon o kybernetické bezpečnosti platí od 1. listopadu 2025 a týká se přibližně šesti tisíc organizací. Součástí povinností je také vzdělávání zaměstnanců a vedení, které konkrétněji upravují prováděcí vyhlášky. Právě na tuto oblast se zaměřujeme.
Co zákon ukládá
Tři požadavky na vzdělávání v organizacích
Zákon o kybernetické bezpečnosti ukládá organizacím povinnost vzdělávat zaměstnance i vedení. Konkrétní požadavky stanovují dvě prováděcí vyhlášky – č. 410/2025 Sb. pro režim nižších povinností a č. 409/2025 Sb. pro režim vyšších povinností. Rozsahem se liší, v základních požadavcích na vzdělávání se ale shodují.
Vedení musí být poučeno prokazatelně
Statutární orgán se školí osobně. Nemůže místo sebe poslat někoho z podřízených. Nejde o formalitu: odpovědnost za kybernetickou bezpečnost zákon posunul právě na management.
Zaměstnanci mají vstupní a pravidelné školení
Ne jednorázově při nástupu. Ve vyšším režimu k tomu přibývá ověřování, že lidé látku skutečně pobrali, a hodnocení, jestli má celý plán vzdělávání nějaký účinek.
O školení musí existovat záznam
Organizace vede přehled provedených školení a seznam proškolených osob. Bez papíru je proškolení při kontrole těžko doložitelné.
Koho se nové povinnosti týkají, jak zjistit svůj režim a co z něj pro organizaci vyplývá, podrobněji vysvětlujeme v článku o NIS2.
NIS2 a nový zákon o kybernetické bezpečnostiCo školíme
Která témata naše školení pokrývá
Obě vyhlášky mají přílohu se stejnými pětadvaceti tématy, ze kterých se má bezpečnostní povědomí skládat – příloha č. 3 u nižšího režimu, příloha č. 6 u vyššího. Obě mluví o relevantních tématech, ne o všech; výběr je na organizaci. Naše školení pokrývá především tyto oblasti:
Rizika stahování programů a aplikací
Varujeme před instalací aplikací pro vzdálený přístup, ke které útočník navede oběť po telefonu, i před aplikacemi, které rozesílá sám – například u NFC relay útoků.
Zásady zabezpečení uživatelských účtů
Jak dochází k převzetí účtu – u WhatsAppu i u Bank iD – a co všechno tím útočník získá.
Techniky sociálního inženýrství
Páteř celého školení. Mechanismy, na kterých útoky stojí, jak útočník buduje důvěru a jak vytváří tlak.
On-line identita, digitální stopa a její minimalizace
Odkud útočník ví, komu volá a co o něm říct: úniky z e-shopů, phishingové kampaně, obchodní rejstřík, katastr a další veřejné zdroje.
Bezpečná elektronická komunikace
Jak poznat podvodný hovor, e-mail nebo zprávu, které vypadají legitimně, a co s nimi udělat.
Bezpečnost webových stránek
Snímky skutečných podvodných webů a platebních bran. Podle čeho poznat podvodnou stránku, i když působí důvěryhodně.
Základní postup při reakci na incident
Jak reagovat, kam se obrátit a co nedělat, když už peníze odešly.
Osobní odpovědnost zaměstnance
Proč je rozhodnutí konkrétního člověka poslední bariérou, která mezi útočníkem a penězi zbývá.
Aktuální hrozby v kybernetické bezpečnosti
Schémata, která organizace v současnosti ohrožují: falešný bankéř, investiční podvod, WhatsApp, podvodné faktury, podvod na jednatele, útoky s pomocí AI.
Neučíme je jako definice, ale jako situace, do kterých se člověk dostane. Na nahrávkách skutečných útoků a na případech, které jsme řešili.
Evidence školení
Školení můžete doložit
Po školení dostanete prezenční listinu a potvrzení o absolvování.
Vše, co potřebujete pro evidenci provedených školení a proškolených osob.
Časté otázky
Mohlo by vás zajímat
Jak školení zapadá do povinností podle NIS2?
Vyhlášky ukládají organizaci vstupní i pravidelná školení zaměstnanců, prokazatelné poučení vedení a záznam o obojím. Naše školení tuhle část pokrývá – včetně tématu, které vyhlášky jmenují jako techniky sociálního inženýrství – a dodá vám doklad do evidence.
Jak poznáme, do kterého režimu spadáme?
Podle odvětví a velikosti organizace. NÚKIB k tomu má na svém portálu kalkulačku, která vás otázkami dovede k výsledku, a přes stejný portál se pak dělá i samotné ohlášení. Kalkulačka na portálu NÚKIB.
Stačí školení jednou?
Ne. Vyhlášky mluví o vstupním školení a pak o pravidelných. Vrcholné vedení má být poučeno prokazatelně a opakovaně, stejně jako zaměstnanci.
Školíte i organizace, které pod zákon nespadají?
Ano. Podvodníci nerozlišují, jestli na vás dopadá regulace. Řada našich klientů si školení objednává bez ohledu na zákon, protože řeší peníze a pověst, ne compliance.
Kontakt
Vaši lidé poznají manipulaci dřív, než odešlou peníze
Napište nám a my se vám do 48 hodin ozveme zpět.
Nebo rovnou na info@scamresist.cz.