NIS2 a školení zaměstnanců: co to znamená pro vaši firmu

Směrnice EU NIS2 a její promítnutí do národní legislativy výrazně rozšířily okruh firem, které musí řešit kybernetickou bezpečnost systematicky — včetně pravidelného vzdělávání zaměstnanců.

Koho se NIS2 týká

NIS2 se dotýká podstatně většího počtu organizací napříč sektory. Týká se středních a velkých subjektů, přes dodavatelské řetězce ale dopadá i na menší firmy. Konkrétní zařazení doporučujeme ověřit s odborníkem.

Co NIS2 vyžaduje u lidského faktoru

• pravidelná školení kybernetické bezpečnosti pro zaměstnance i vedení
• ověřování znalostí (testování)
• odpovědnost vedení za řízení kybernetických rizik
• schopnost prokázat a zdokumentovat vzdělávání

Jak SAFELab pomáhá splnit povinnosti

• pravidelné vzdělávání přes online kurzy
• ověření znalostí interaktivními testy
• udržení ostražitosti přes PhishTarget
• automatický cyklus vzdělávání pro pravidelné proškolení
• certifikáty, statistiky a export pro audit
• nasazení napříč firmou přes synchronizaci Microsoft Entra

Obsah je informační, nikoli právní poradenství. Konkrétní povinnosti ověřte s odborníkem dle aktuální legislativy.

Časté otázky

Vyžaduje NIS2 školení všech zaměstnanců?

Opatření kybernetické hygieny a vzdělávání se standardně týkají širokého okruhu zaměstnanců i vedení; konkrétní rozsah závisí na zařazení subjektu.

Musíme prokázat, že školení proběhla?

Ano, schopnost doložit vzdělávací aktivity je důležitá. SAFELab uchovává výsledky, certifikáty a statistiky, které lze exportovat.

Pomůže SAFELab s pravidelností školení?

Ano, automatický cyklus vzdělávání zajistí opakované proškolení a notifikace zaměstnancům.