NIS2, DORA a GDPR na jednom místě.
Jeden tok od IČO po podklady pro přípravu.
Od zjištění, zda vás NIS2 zavazuje, přes 133-otázkové sebehodnocení podle čl. 21 NIS2, technický sken domény, až po PDF report. Vše v češtině a slovenštině, s odkazy na konkrétní články zákona.
Cesta od IČO firmy po hotový report.
Čtyři kroky. Bez konzultačních hodin, bez Excelu, bez čekání na auditora.
Zadáte IČO firmy
Platforma automaticky vyhodnotí, zda firma spadá pod NIS2 — essential, important nebo mimo režim. Klasifikace podle českého ZoKB a slovenského zákona č. 69/2018 Z. z., s odůvodněním na úrovni paragrafu.
Spustíte technický sken
Jedním kliknutím proběhne kontrola externího povrchu domény: TLS, hlavičky, CSP, HSTS, fingerprinting, zastaralé knihovny. Bez agenta, bez instalace, bez zásahu do infrastruktury.
Vyplníte sebehodnocení
133 otázek seřazených podle 13 bodů přílohy prováděcího nařízení (EU) 2024/2690. U každé otázky je článek zákona, výklad a auditovatelný záznam vašeho rozhodnutí. Postup se průběžně ukládá, můžete se kdykoli vrátit.
Stáhnete PDF report
PDF report s výsledky skenu a dotazníku. Šablony politik, ROPA a ICT registr exportujete zvlášť. Je to podklad pro přípravu, ne náhrada auditu.
Zadejte název firmy nebo IČO a uvidíte, zda vás NIS2 zavazuje.
Zdarma a bez registrace. Orientační klasifikace essential / important / mimo NIS2 podle platné legislativy ČR a SR.
Žádný cookie banner · automatické dohledání z veřejných rejstříků
Šest modulů, které pokrývají celý compliance cyklus.
Každý modul řeší konkrétní bod regulace. Společně dávají firmě jeden plynulý tok — od zjištění povinnosti po podklady pro přípravu. Postaveno od základu pro český a slovenský trh.
Automatická klasifikace NIS2 scope
Z IČO firmy orientační vyhodnocení essential / important / mimo NIS2 podle českého ZoKB a slovenského zákona č. 69/2018 Z. z. Kombinace NACE, počtu zaměstnanců, obratu a sektorové výjimky.
Sebehodnocení podle čl. 21 NIS2
133 otázek seřazených podle 13 bodů přílohy prováděcího nařízení Komise (EU) 2024/2690. U každé otázky článek zákona, výklad a auditovatelný záznam pro regulátora i externího auditora.
Technický sken domény
15+ kontrol externího povrchu — TLS, CSP, HSTS, hlavičky, fingerprinting, staré knihovny. Běží ze serveru, bez agenta, bez konfigurace.
PDF report s podporou AI
PDF s výsledky skenu a dotazníku a s AI doporučeními. Podklad pro interní DPO / CISO review nebo pro přípravu na audit, ne náhrada auditu.
DORA · GDPR · supply chain
ICT registr, koncentrační riziko, ROPA, DPIA, DSAR workflow, breach register, vendor risk. Crosswalk NIS2 × DORA × GDPR × ISO 27001 na jednom místě.
Auditorský přístup
Auditor nebo MSP pracuje v organizacích svých klientů pod jedním přihlášením: přehled klientů, role v týmu klienta, předání vlastnictví a reporty s vlastním brandingem.
Veřejná mapa NIS2 subjektů CZ a SK — váš sektor v kontextu.
Veřejná mapa zobrazuje essential a important subjekty v ČR a SR roztříděné podle NACE, sektoru Annex I/II a regionu. Z jedné obrazovky vidíte, kolik subjektů je ve vašem sektoru, kde jsou regionální koncentrace a které firmy ve vašem dodavatelském řetězci spadají pod NIS2.
Kliknutí na firmu otevře scope-check: zda patří mezi essential entity (čl. 3 odst. 1 NIS2), important entity (čl. 3 odst. 2) nebo zůstává mimo režim — s odůvodněním podle českého ZoKB 264/2025 a slovenského zákona č. 69/2018 Z. z. Mapa běží na veřejných open-datech, bez registrace.
- Veřejná NIS2 mapa CZ + SK subjektů, bez registrace
- Filtr podle sektoru Annex I/II, NACE kódu a regionu
- Drill-through z mapy na scope-check konkrétní firmy
- Identifikace koncentračního rizika v dodavatelském řetězci (Art. 29 DORA)
- 1Veřejná dataMapa běží bez registrace · agregováno z ARES CZ + RPO SR
- 2Celkový dataset25 skenů, 1 sektor, průměrné skóre 68/100
- 3Sektory podle Annex11 Annex I + 7 Annex II sektorů NIS2
- 4Rozložení skóreDistribuce v intervalech 0-100
Jeden hub pro NIS2, GDPR, DORA i ISO 27001 — ne čtyři Excely.
Z jedné obrazovky vidíte stav každého aktivního assessmentu: NIS2 plný (133 otázek podle 13 bodů přílohy prováděcího nařízení (EU) 2024/2690), NIS2 quick (39 otázek), ISO 27001, GDPR nebo DORA. Spustíte nový assessment jedním klikem, postup se průběžně ukládá a tým může pracovat paralelně — CISO na rizicích, DPO na GDPR kapitole, IT vedoucí na technických controlech.
Cross-framework matice ukazuje, kde se controls mezi rámci překrývají — jeden důkaz často pokrývá NIS2 + GDPR + ISO 27001 naráz. Nemusíte stejné odpovědi vyplňovat třikrát. U každé otázky vidíte článek zákona, výklad, vzorové odpovědi a pole pro důkaz — vše jako auditovatelný záznam.
- Paralelní assessmenty pro 4 rámce v jednom dashboardu
- Article-level overlap mezi směrnicí a CZ 264/2025 + SK 69/2018
- Jeden control = důkaz pro více rámců naráz
- Auditovatelný záznam u každé odpovědi: kdo, kdy, s jakým důkazem
- Vestavěné quick verze pro rychlou gap analýzu
- 1Matice NIS2 vs. národní zákonyArticle-level overlap mezi směrnicí a CZ 264/2025 + SK 69/2018
- 2NIS2 × GDPR × DORA × ISO 27001Jeden control pokrývá více frameworků naráz
- 3Aktivní assessmenty133 otázek NIS2 full, 30 otázek ISO 27001 quick
- 4Spuštění nového assessmentuBez friction, postup se ukládá automaticky
10 NIS2 politik — připravené šablony, ne generické templates.
Čl. 21 odst. 2 NIS2 vyjmenovává v písmenech a) až j) deset oblastí opatření k řízení kybernetických rizik. NISMap má ke každé z nich českou a slovenskou šablonu politiky s odkazem na článek směrnice a na prováděcí nařízení Komise (EU) 2024/2690.
Šablony obsahují 14 placeholderů na firemní údaje (název, role, RPO/RTO, sektor, geografii), které platforma doplní z vašich odpovědí v dotazníku. Výstup: DOCX se strukturou připravenou na vaši hlavičku nebo PDF na okamžitý podpis. Žádné lepení z internetu, žádné překlady přes Google Translate.
- 10 NIS2 politik čl. 21(2)(a)-(j) jako šablony v CS i SK
- 14 placeholderů auto-doplněných z odpovědí dotazníku
- Mapování na články NIS2, prováděcí nařízení (EU) 2024/2690 a národní zákony
- Export DOCX (interní brand) nebo PDF (okamžitý podpis)
- Verzování + audit log změn v politikách
- 1Politika řízení rizikČl. 21(2)(a) NIS2 · PN (EU) 2024/2690, bod 2
- 2Politika incidentůČl. 21(2)(b) NIS2 · 14 placeholders
- 3Politika kontinuity činnostiČl. 21(2)(c) NIS2 · BCM / DR
- 4Politika dodavatelůČl. 21(2)(d) NIS2 · supply chain
Regulace se hýbe týden co týden. NISMap to sleduje za vás.
Vlastní crawler denně stahuje aktualizace z NÚKIB ČR, NBÚ SR, Slov-Lex, EUR-Lex a ENISA. Položky jsou kategorizovány podle rámce (NIS2, DORA, GDPR, AI Act, ISO 27001), sektoru (zdravotnictví, finančnictví, energetika, digitální infrastruktura) a typu (zákon, vyhláška, usmernění, incident, varování).
Pro essential a important entity je to víc než RSS feed — relevantní změna automaticky upozorní vlastníka kapitoly v dotazníku, které se týká. V reportu se zobrazí jako podnět k review, v registru rizik jako nový vstup. Žádné proklikávání mezi 5 weby regulátorů.
- Denní crawler z NÚKIB ČR, NBÚ SR, Slov-Lex, EUR-Lex, ENISA
- Filtr podle rámce, sektoru a typu položky
- Auto-link na kapitolu dotazníku, registru rizik nebo důkaz
- Notifikace vlastníkovi kapitoly při relevantní změně legislativy
- Veřejný feed bez registrace — plnohodnotný funnel po přihlášení
- 1Filtr podle regulátoraNÚKIB, ENISA, Slov-Lex, NBÚ SR — pro cílený audit
- 2EU AI Act aplikovatelnostCross-link NIS2 × AI Act governance
- 3NÚKIB phishing varováníAktuální zdravotnické a veřejné sektorové hrozby
- 4ENISA supply chain incidentPodnět pro Art. 29 DORA concentration risk
Kde se NIS2 překrývá s GDPR, DORA a ISO 27001.
Mnoho firem řeší NIS2 a GDPR jako dva oddělené projekty, i když se řada oblastí překrývá. NISMap ukáže, co je společné a co je opravdu specifické, podle našeho vlastního porovnání textů.
Hodnoty 0-4 udávají míru překrytí controlu mezi NIS2 a daným frameworkem v rámci konkrétní oblasti. Jde o vlastní odborné posouzení NISMap. Vazbu na ISO/IEC 27001:2022 opíráme o mapovací tabulku k ENISA NIS2 Technical Implementation Guidance (červen 2025) k prováděcímu nařízení (EU) 2024/2690; vazby na DORA 2022/2554, GDPR 2016/679 a NIST CSF 2.0 jsou naše vlastní mapování.
Tohle uvidíte, když platformu otevřete.
Aplikace běží v produkčním režimu na nismap.com. Tady je výběr z živých obrazovek — ne mockupy, ale skutečná aplikace, kterou si můžete otevřít právě teď.
Zakotvené v aktuální legislativě.
Každá otázka, kontrola i článek reportu má svůj zdroj v platném předpise. Nic nevyrábíme, nic nevymýšlíme — jen promítáme zákon do dotazníku, skenu a dokumentu.
- NIS2 — EU směrnice 2022/2555Otázky pokrývají všech 13 bodů přílohy prováděcího nařízení Komise (EU) 2024/2690
- Český ZoKB 264/2025 + NÚKIB vyhláškyAktuální znění a prováděcí vyhlášky NÚKIB pro informační a regulované služby
- Slovenský zákon 69/2018 (ve znění 366/2024) + vyhláška NBÚ 227/2025Vyhláška účinná od 1. 9. 2025: obsah bezpečnostních opatření a bezpečnostní dokumentace
- DORA — EU nařízení 2022/2554ICT registr, koncentrační riziko, registr smluv a vendor risk
- GDPR — EU nařízení 2016/679ROPA, DPIA, DSAR workflow, breach register, sub-processor management
- ISO 27001:2022Crosswalk 10 oblastí NIS2 na kontroly přílohy A ISO/IEC 27001:2022 a na DORA
Trh se hýbe týden co týden. NISMap regulaci sleduje za vás.
Vlastní crawler denně stahuje aktualizace z NÚKIB, NBÚ SR, Slov-Lex a ENISA. Níže je několik vybraných položek.
- NÚKIB ČR11. 2. 2026
NÚKIB — Ohlášení podle nového zákona provedlo přes 4 800 organizací
Subjekty splňující kritéria vyhlášky o regulovaných službách měly 60denní lhůtu na ohlášení regulované služby do konce roku 2025. K 8. 2. 2026 NÚKIB eviduje 4 825 z očekávaných zhruba 6 000.
- NÚKIB ČR1. 11. 2025
Zákon č. 264/2025 Sb. o kybernetické bezpečnosti — účinný
Česká transpozice NIS2. Nahrazuje zákon č. 181/2014 Sb. Poskytovatele regulovaných služeb dělí do režimu vyšších a režimu nižších povinností (§ 8 odst. 1 zákona č. 264/2025 Sb.) a povinnosti rozšiřuje na výrazně vyšší počet subjektů.
- Slov-Lex1. 9. 2025
Vyhláška NBÚ č. 227/2025 Z. z. o bezpečnostních opatřeních (SK)
Slovenská prováděcí vyhláška k § 20 zákona č. 69/2018 Z. z. — obsah bezpečnostních opatření, bezpečnostní dokumentace, řízení rizik, evidence aktiv a smlouvy se třetí stranou. Nahrazuje vyhlášku č. 362/2018 Z. z.
Postaveno se stejnými principy, jaké požaduje NIS2.
Transparentní ceny, bez nutnosti dema.
Dokud nespustíme platby, jsou všechny funkce zdarma, veřejné nástroje (scope-check, tech sken, NIS2 dotazník, NIS2 mapa, frameworky, metadata politik) i bez registrace. Ceny placených plánů níže jsou orientační, na podmínky se můžete zeptat na [email protected].
Veřejné nástroje · bez registrace · scope-check, sken, dotazník
133 otázek k čl. 21 NIS2, sken, PDF report, GDPR ROPA
DORA registr, vendor risk, multi-user
Více klientů v jednom účtu, reporty s vaším brandingem
Banky, pojišťovny, individuální podmínky · contact sales
Platforma je v aktivním pilotním provozu — funkčnost i ceník se mohou měnit, SLA garance přibudou po přechodu do general availability. Jsme transparentní v tom, co už běží a co dolaďujeme.
Podmínky pilotní fázeOdpovědi na to, co se ptáte jako první.
Pokud vám tu chybí odpověď, napište nám na [email protected] — odpověď obvykle do jednoho pracovního dne.
Co je zdarma a co je v placených plánech?
Jaký je rozdíl mezi essential a important entitou?
Akceptuje regulátor sebehodnocení jako oficiální důkaz?
Mohu jako auditor spravovat 10 nebo 50 klientů?
Garantujete kvalitu reportu?
V jakých jazycích je platforma a v jakých legislativách je ukotvená?
Jaké údaje o firmě sbíráte a kde jsou uložené?
Mohu exportovat report i do DOCX nebo XLSX?
Co když se na nás NIS2 vůbec nevztahuje?
Jak se NISMap liší od Kybeon, Cyberday nebo Vanta?
Vyzkoušejte aplikaci, nebo nás kontaktujte.
Velká část platformy je volně dostupná — scope-check, NIS2 mapa, knihovna politik, frameworks crosswalk. Pokud máte dotaz nebo chcete demo přizpůsobené vaší firmě či klientskému portfoliu, ozvěte se.
Odpověď obvykle do jednoho pracovního dne.