Tato příručka je určena přepravcům, kurýrům, operátorům poslední míle a správcům skladů, které zákon č. 264/2025 Sb. (ZoKB) klasifikuje jako důležité subjekty. Dozvíte se konkrétní povinnosti v oblasti kybernetické bezpečnosti, kritické lhůty pro implementaci a typické chyby, kterým se lze vyhnout.
Pod povinnosti NIS2 spadají přepravci, kurýrní služby, operátoři poslední míle a správcové skladů s obratem nad určitými prahy nebo které mají kritický dopad na logistické řetězce. Rozhodující je, zda vaše činnost ovlivňuje dostupnost nebo integritu služeb pro podnikatelské subjekty či veřejnost. Registrace u NÚKIB probíhá do 60 dnů od naplnění kritérií (pro subjekty v působnosti od 1. listopadu 2025 platila lhůta 31. prosince 2025, již uplynulá); technická bezpečnostní opatření musí být zavedena nejpozději do jednoho roku od doručení rozhodnutí o registraci NÚKIB.
Všechny GPS trackery, IoT senzory a software pro sledování vozidel a zásob musí být zabezpečeny proti neoprávněnému přístupu. Vyměňte výchozí přihlašovací údaje, implementujte dvoustupňové ověřování a šifrujte komunikaci mezi zařízeními a servery. Pravidelně patchujte firmware a aplikace; bez aktualizací hrozí zneužití vozidel a krádeží nákladu.
Všechny smlouvy s voziteli, subdodavateli a partnery v dodavatelském řetězci musí obsahovat závazné bezpečnostní klauzule. Vypracujte seznam kritických dodavatelů, periodicky kontrolujte jejich bezpečnostní úroveň a vyžadujte hlášení incidentů. Bez těchto požadavků si můžete vytvořit zranitelné body, kterými se útočníci dostávají k vašim údajům.
Kybernetické incidenty, které mohou narušit dodání zboží nebo prístup k informacím o zásilkách, musíte hlásit NÚKIB. Časný signál je nutný během 24 hodin; úplné oznámení do 72 hodin. Připravte si interní postup, aby všichni zaměstnanci věděli, komu incident ohlásit a jak jej dokumentovat.
Všechny informace o majetku, příjemcích a finančních detailech zásilek jsou citlivé a podléhají šifrování v klidu i při přenosu. Zajistěte přístupová práva na principu nejmenší nutné privilege a pravidelně auditujte přístup. Nesplnění vede k úniku obchodních informací a personálních údajů zákazníků.
Skladovací systémy, evidence nákladů a rozvrhování tras musí mít funkční zálohy mimo primární lokalitu. Testujte obnovu minimálně čtvrtletně a dokumentujte časy obnovení. Bez ověřeného plánu obnovení zůstanete během výpadku několik dní mimo provoz, čímž ztratíte zákazníky a porušíte smlouvy.
Ano, pokud vaše činnost má vliv na kontinuitu logistických služeb nebo obratu přesahuje určité prahy. NÚKIB vydal seznam důležitých subjektů; ověřte si svůj status na webu NÚKIB. Není-li jistota, obrátíte se na NÚKIB s dotazem o kvalifikaci.
Early warning (24 h) je neformální rychlé upozornění NÚKIB, že se něco stalo (např. ransomware na fleet-tracking serveru). Důkladné oznámení do 72 hodin obsahuje podrobnosti: co se stalo, kdo byl zasažen, jaká data unikla. Pokud ve skutečnosti nejste jisti rozsahem incidentu, pošlete early warning; popis pak finalizujete během 72 hodin.
Za porušení povinností jako důležitý subjekt hrozí pokuta až do 7 milionů EUR nebo 1,4 % celkového roční obratu, podle toho, která částka je vyšší. Nejčastěji jsou postihovaná opomenutí v implementaci technických opatření a nehlášené incidenty. NÚKIB upřednostňuje spolupráci; pokud projevíte vůli dodržovat pravidla a plníte termíny, jsou pokuty nižší.