NIS2 a LEI

Čo je NIS a prečo je NIS2 dôležitá

Smernica o bezpečnosti sietí a informácií (NIS) bola prvým kybernetickobezpečnostným zákonom EÚ, prijatým v roku 2016. Vyžadovala od členských štátov zriadenie príslušných orgánov, vytvorenie národných CSIRT tímov a uplatňovanie minimálnych štandardov riadenia rizík.

Prax ukázala, že NIS1 bola príliš úzka. Mnohé sektory neboli pokryté a povinnosti sa výrazne líšili.

Preto EÚ prijala smernicu NIS2 (smernica (EÚ) 2022/2555) dňa 14. decembra 2022. Bola zverejnená v Úradnom vestníku 27. decembra 2022 a nadobudla účinnosť 16. januára 2023. Všetky členské štáty ju museli transponovať do vnútroštátneho práva do 17. októbra 2024, čím nahradila NIS1. Oficiálny text smernice si môžete prečítať na portáli EUR-Lex.

Koho sa NIS2 týka

NIS2 sa vzťahuje na dve kategórie subjektov:

• Kľúčové subjekty – energetika, doprava, zdravotníctvo, digitálna infraštruktúra, verejná správa.
• Dôležité subjekty – právne služby, poštové a kuriérske služby, potravinové zásobovanie, digitálne platformy.

V praxi väčšina spoločností v sektoroch pokrytých NIS2 s viac ako 50 zamestnancami alebo obratom nad 10 miliónov € spadá do pôsobnosti smernice. To znamená, že tisíce stredne veľkých firiem v Európe podliehajú tejto smernici. Viac sa dozviete v článku kto potrebuje LEI kód.

Hlavné povinnosti podľa NIS2

Smernica stanovuje prísne povinnosti:

• Riadenie rizík – zavedenie bezpečnostných opatrení primeraných hrozbám.
• Nahlasovanie incidentov – oznámenie závažných incidentov do 24 hodín a predloženie úplnej správy do 72 hodín.
• Bezpečnosť dodávateľského reťazca – posudzovanie kybernetickej bezpečnosti dodávateľov a poskytovateľov služieb.
• Zodpovednosť vedenia – riadiaci pracovníci sú zodpovední za dodržiavanie predpisov.
• Sankcie – pokuty môžu byť porovnateľné s pokutami podľa GDPR.

Prehľadné zhrnutie nájdete v zhrnutí NIS2 od agentúry ENISA.

Prečo mnohé krajiny stále meškajú

NIS2 je smernicou EÚ. To znamená, že stanovuje ciele, ale každý členský štát ju musí transponovať do svojho vnútroštátneho práva. Termín bol 17. októbra 2024, no mnohé krajiny ho nesplnili.

Dňa 28. novembra 2024 zaslala Európska komisia formálne výzvy 23 členským štátom, ktoré netransponovali smernicu NIS2 v stanovenej lehote. Dňa 7. mája 2025 Komisia vydala odôvodnené stanoviská 19 členským štátom – vrátane Estónska, Lotyšska, Poľska, Fínska, Španielska a ďalších – ktoré NIS2 stále plne netransponovali. Ide o poslednú fázu pred prípadným konaním na Súdnom dvore Európskej únie. Pozrite si tlačovú správu Komisie: „Komisia vyzýva 19 členských štátov na úplnú transpozíciu smernice NIS2“

To znamená, že členské štáty sú pod silným tlakom. Transpozícia prebieha naplno práve teraz. Pre podniky je odkaz jasný: pravidlá NIS2 sa čoskoro budú uplatňovať v každej krajine EÚ, bez ohľadu na to, či je vaše vnútroštátne právo už aktualizované.

Úloha LEI kódu

Identifikátor právnickej osoby (LEI) je 20-znakový alfanumerický kód, ktorý jednoznačne identifikuje právnické osoby na celom svete. Vznikol po finančnej kríze v roku 2008 s cieľom zvýšiť transparentnosť na globálnych trhoch a dnes ho bežne používajú regulátori, banky a spoločnosti. Viac informácií nájdete na stránke Global Legal Entity Identifier Foundation (GLEIF).

V kontexte NIS2 je LEI praktickým nástrojom:

• Jasná identita – správy a komunikácia naprieč hranicami sú konzistentné.
• Transparentnosť dodávateľského reťazca – LEI ukazuje, „kto je kto“ aj „kto koho vlastní“.
• Auditná stopa – štandardný identifikátor znižuje chyby a zlepšuje vykazovanie.

Viac sa dozviete aj v článku čo je LEI.

Kroky pre spoločnosti už teraz

1. Skontrolujte svoj status – patríte medzi kľúčové alebo dôležité subjekty?
2. Požiadajte o LEI kód – ak ho ešte nemáte, zaregistrujte sa teraz. Môžete požiadať o LEI priamo cez LEI System.
3. Zaraďte LEI do riadenia – zahrňte ho do zmlúv, auditov dodávateľského reťazca a hlásení incidentov.
4. Vzdelávajte vedenie – manažment nesie zodpovednosť podľa NIS2.
5. Pripravte procesy vykazovania – zabezpečte splnenie lehôt 24 h/72 h.

Podrobnosti o cenách nájdete na našej stránke s cenami LEI.

Celkový pohľad

NIS2 nie je voliteľná. Je to už platné právo EÚ. Aj keď niektoré vnútroštátne zákony ešte nie sú dokončené, presadzovanie prichádza všade.

A dopad presahuje hranice EÚ. Spoločnosti v krajinách ako Nórsko či Mexiko, ktoré obsluhujú klientov z EÚ, tiež pocítia tlak splniť tieto štandardy.

LEI kód je jednoduchý, no účinný spôsob, ako budovať dôveru a transparentnosť v tejto novej ére digitálnej regulácie.

Prehľad podľa jednotlivých krajín

LEI System poskytuje registráciu LEI vo viac ako 170 jurisdikciách po celom svete, čím patríme medzi registračných agentov s najväčším globálnym dosahom. Nižšie vám predstavujeme výber trhov, kde už prevádzkujeme vlastné lokálne webové stránky. Tento zoznam nie je konečný – nové doménové stránky pre jednotlivé krajiny pribúdajú priebežne s rastom nášho medzinárodného pôsobenia. Nasledujúce príklady ukazujú, ako prebieha zavádzanie NIS2 v týchto krajinách, čo to znamená pre spoločnosti a ako LEI kód podporuje súlad s predpismi.

🇪🇪 Estónsko

Stav. Dňa 7. mája 2025 vydala Európska komisia Estónsku odôvodnené stanovisko, pretože nebola oznámená úplná transpozícia NIS2. Estónsko už má zákon o kybernetickej bezpečnosti (z roku 2018, novelizovaný v roku 2022), ktorý sa teraz aktualizuje v súlade s NIS2. Zodpovedné je Ministerstvo hospodárskych záležitostí a komunikácií. Pozrite si aj stránku EÚ Digital Strategy o NIS2.
Čo to znamená. Vykonávacie akty spresnia požiadavky na kontrolu rizík, zodpovednosť vedenia, posudzovanie dodávateľského reťazca a nahlasovanie incidentov. Spoločnosti by mali svoje procesy pripraviť už teraz.
Úloha LEI. LEI je okrem iného potrebný na jasnú identifikáciu v hláseniach o incidentoch a auditoch dodávateľského reťazca. Zrýchľuje cezhraničnú spoluprácu, predchádza zámene názvov spoločností a podporuje auditnú stopu.
O LEI je veľmi jednoduché požiadať na estónskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇱🇻 Lotyšsko

Stav. Lotyšsko prijalo nový zákon o kybernetickej bezpečnosti, ktorý nadobudol účinnosť 1. septembra 2024. Spoločnosti museli zaregistrovať svoj status do 1. apríla 2025 a predložiť prvé sebahodnotenie do 1. októbra 2025. Príslušným orgánom je CERT.LV.
Čo to znamená. Lotyšské spoločnosti musia určiť zodpovednú osobu, vykonávať hodnotenia rizík a plniť si oznamovacie povinnosti podľa nového zákona.
Úloha LEI. LEI okrem iného pomáha jasne identifikovať cezhraničných partnerov a zvyšuje transparentnosť na pobaltskom trhu.
O LEI je veľmi jednoduché požiadať na lotyšskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇱🇹 Litva

Stav. Litva novelizovala svoj zákon o kybernetickej bezpečnosti 11. júla 2024, pričom ustanovenia nadobudli účinnosť 18. októbra 2024. Vykonávacie predpisy nasledovali 11. novembra 2024. Príslušným orgánom je Národné centrum kybernetickej bezpečnosti (NCSC).
Čo to znamená. Litovské spoločnosti musia plniť nové povinnosti v oblasti riadenia rizík, kontroly dodávateľského reťazca a nahlasovania incidentov.
Úloha LEI. LEI je okrem iného dôležitý pri mapovaní dodávateľov a auditoch, kde zabezpečuje jednotnú identifikáciu naprieč hranicami.
O LEI je veľmi jednoduché požiadať na litovskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇵🇱 Poľsko

Stav. Poľsko zmeškalo termín z októbra 2024. Dňa 7. mája 2025 vydala Komisia odôvodnené stanovisko. Návrh zákona sa pripravuje a je očakávaný v roku 2026. Príslušným orgánom bude Ministerstvo digitálnych záležitostí.
Čo to znamená. Poľské spoločnosti budú čoskoro musieť preukazovať súlad prostredníctvom registrácie, riadenia rizík a kontrol dodávateľského reťazca.
Úloha LEI. LEI okrem iného pomáha zjednotiť kontroly dodávateľov a zjednodušuje vykazovanie v systémoch EÚ.
O LEI je veľmi jednoduché požiadať na poľskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇩🇰 Dánsko

Stav. Dánsko dostalo odôvodnené stanovisko 7. mája 2025 za neoznámenie úplnej transpozície. Boli zverejnené návrhy sektorových zákonov. Zodpovedný je Dánsky obchodný úrad.
Čo to znamená. Spoločnosti by už mali zavádzať systémy riadenia rizík, nahlasovania incidentov a zodpovednosti vedenia, keďže tieto požiadavky sa čoskoro stanú povinnými.
Úloha LEI. LEI okrem iného zvyšuje transparentnosť dodávateľského reťazca a uľahčuje plnenie požiadaviek partnerov z EÚ.
O LEI je veľmi jednoduché požiadať na dánskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇸🇮 Slovinsko

Stav. Slovinsko dostalo odôvodnené stanovisko 7. mája 2025. Úpravy budú zahrnuté do zákona o informačnej bezpečnosti. Príslušným orgánom je Úrad pre informačnú bezpečnosť.
Čo to znamená. Pripravujú sa podrobné postupy pre oznamovanie incidentov a riadenie rizík.
Úloha LEI. LEI okrem iného prináša jasnosť do hlásení a hodnotenia partnerov.
O LEI je veľmi jednoduché požiadať na slovinskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇮🇹 Taliansko

Stav. Taliansko dokončilo transpozíciu NIS2. Príslušným orgánom je ACN (Národná agentúra pre kybernetickú bezpečnosť).
Čo to znamená. Talianske spoločnosti musia dodržiavať jasne stanovené požiadavky na riadenie rizík, zodpovednosť vedenia a nahlasovanie incidentov.
Úloha LEI. LEI okrem iného pomáha zjednotiť vykazovanie medzi medzinárodnými organizáciami a znižuje chyby pri cezhraničnej výmene údajov.
O LEI je veľmi jednoduché požiadať na talianskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇪🇸 Španielsko

Stav. Španielsko dostalo odôvodnené stanovisko 7. mája 2025. Transpozícia stále prebieha. Zodpovedné je Ministerstvo hospodárskych záležitostí a digitálnej transformácie.
Čo to znamená. Španielske spoločnosti sa musia pripraviť na aktualizované postupy vykazovania a prísnejšie posudzovanie dodávateľského reťazca.
Úloha LEI. LEI okrem iného zjednodušuje identifikáciu cezhraničných dodávateľov a zlepšuje presnosť vykazovania.
O LEI je veľmi jednoduché požiadať na španielskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇫🇮 Fínsko

Stav. Fínsko dostalo odôvodnené stanovisko 7. mája 2025. Technické predpisy sa pripravujú. Zodpovedné je Národné centrum kybernetickej bezpečnosti.
Čo to znamená. Spoločnosti sa musia pripraviť na lehoty vykazovania 24 h a 72 h, ako aj na kontroly bezpečnosti dodávateľského reťazca.
Úloha LEI. LEI okrem iného podporuje due diligence dodávateľov a zabezpečuje jednotnú identifikáciu v hláseniach.
O LEI je veľmi jednoduché požiadať na fínskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇸🇪 Švédsko

Stav. Švédsko dostalo odôvodnené stanovisko 7. mája 2025. Nový zákon o kybernetickej bezpečnosti sa pripravuje. Príslušným orgánom bude Švédska agentúra pre civilnú ochranu (MSB).
Čo to znamená. Spoločnosti by mali očakávať rýchle presadzovanie po prijatí zákona a začať prispôsobovať procesy už teraz.
Úloha LEI. LEI okrem iného znižuje chyby pri identifikácii dodávateľov a posilňuje auditnú stopu.
O LEI je veľmi jednoduché požiadať na švédskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇨🇿 Česko

Stav. Česko dostalo odôvodnené stanovisko 7. mája 2025. Príslušným orgánom je NÚKIB (Národný úrad pre kybernetickú a informačnú bezpečnosť).
Čo to znamená. Dokončujú sa zoznamy kľúčových a dôležitých subjektov a postupy nahlasovania incidentov.
Úloha LEI. LEI okrem iného pomáha predchádzať zámene názvov spoločností a podporuje cezhraničnú spoluprácu.
O LEI je veľmi jednoduché požiadať na českej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇧🇪 Belgicko

Stav. Belgicko dokončilo transpozíciu NIS2. Príslušným orgánom je Centrum pre kybernetickú bezpečnosť Belgicka (CCB).
Čo to znamená. Belgické spoločnosti musia dodržiavať dohľadový rámec a povinnosti nahlasovania incidentov.
Úloha LEI. LEI okrem iného zrýchľuje audity a zabezpečuje presnosť vo vykazovaní.
O LEI je veľmi jednoduché požiadať na belgickej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇳🇱 Holandsko

Stav. Holandsko dostalo odôvodnené stanovisko 7. mája 2025. Príslušným orgánom je Národné centrum kybernetickej bezpečnosti (NCSC).
Čo to znamená. Holandské spoločnosti budú čoskoro musieť splniť podrobné dohľadové a compliance povinnosti.
Úloha LEI. LEI okrem iného zjednodušuje procesy KYC/KYB v medzinárodných dodávateľských reťazcoch.
O LEI je veľmi jednoduché požiadať na holandskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇵🇹 Portugalsko

Stav. Portugalsko dostalo odôvodnené stanovisko 7. mája 2025. Transpozícia je stále nedokončená. Príslušným orgánom je Národné centrum kybernetickej bezpečnosti (CNCS).
Čo to znamená. Portugalské spoločnosti by sa mali pripraviť na sektorovo špecifické požiadavky a prísnejšie nahlasovanie incidentov.
Úloha LEI. LEI možno okrem iného použiť v zmluvách a auditoch dodávateľov na posilnenie zodpovednosti.
O LEI je veľmi jednoduché požiadať na portugalskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇫🇷 Francúzsko

Stav. Francúzsko dostalo odôvodnené stanovisko 7. mája 2025. Transpozícia je čiastočne nedokončená. Príslušným orgánom je ANSSI (Národná agentúra pre kybernetickú bezpečnosť).
Čo to znamená. Francúzske spoločnosti čakajú na sektorovo špecifické vykonávacie akty, ktoré určia kroky súladu.
Úloha LEI. LEI okrem iného podporuje spoľahlivosť v cezhraničných zmluvách a regulačnom vykazovaní.
O LEI je veľmi jednoduché požiadať na francúzskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇳🇴 Nórsko (mimo EÚ)

Stav. Nórsko nie je členom EÚ, ale často preberá pravidlá EÚ prostredníctvom EHP. NIS1 je už zavedená a prebiehajú prípravy na zosúladenie s NIS2. Zodpovedný je Národný bezpečnostný úrad (NSM).
Čo to znamená. Nórske spoločnosti spolupracujúce s partnermi z EÚ by sa mali proaktívne zosúladiť so štandardmi NIS2, aby zostali v súlade s predpismi a konkurencieschopné.
Úloha LEI. LEI okrem iného znižuje náklady v procesoch KYC/KYB a uľahčuje spoluprácu s partnermi z EÚ.
O LEI je veľmi jednoduché požiadať na nórskej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.

🇲🇽 Mexiko (mimo EÚ)

Stav. Mexiko momentálne nemá jednotný národný zákon o kybernetickej bezpečnosti. V roku 2025 prebiehajú diskusie o vytvorení rámca kybernetickej bezpečnosti. Nedávno bol aktualizovaný Federálny zákon o ochrane osobných údajov.
Čo to znamená. Spoločnosti prepojené s partnermi z EÚ by sa mali dobrovoľne zosúladiť so štandardmi EÚ, aby si zachovali dôveru v cezhraničných dodávateľských reťazcoch.
Úloha LEI. LEI okrem iného posilňuje dôveru v medzinárodných operáciách, najmä vo financiách a logistike.
O LEI je veľmi jednoduché požiadať na mexickej webovej stránke LEI System. Pozrite si aj podrobný prehľad našich výhodných cien LEI.