Směrnice NIS2 přináší zásadní změnu v paradigmatu odpovědnosti. Už nestačí mít zabezpečený vlastní „píseček“. V roce 2026 se stáváte právně odpovědnými i za bezpečnost svého dodavatelského řetězce. Pokud váš IT partner nebo poskytovatel hostingu zanedbá zabezpečení, dopady pocítíte vy – a to i v podobě sankcí od regulátora.
Výběr subdodavatele už není jen otázkou ceny, ale kritickým bodem vaší compliance strategie. Jak poznat partnera, který vás u auditu neponechá na holičkách?
Proč NIS2 vyžaduje prověřování dodavatelů?
Útočníci zjistili, že je snazší napadnout jednoho poskytovatele služeb než tisíc jeho klientů jednotlivě. Tyto „Supply Chain Attacks“ jsou důvodem, proč NIS2 vyžaduje, aby subjekty aktivně řídily rizika plynoucí z jejich obchodních vztahů.
Vaší povinností v roce 2026 je:
- Provádět audity dodavatelů: Musíte mít nastavené procesy pro hodnocení kybernetické bezpečnosti vašich klíčových partnerů.
- Smluvně zakotvit standardy: Vaše smlouvy s IT firmami musí obsahovat jasné požadavky na bezpečnost a hlášení incidentů.
- Monitorovat kontinuitu: Musíte vědět, jak váš dodavatel zajistí provoz, pokud dojde k útoku na jeho infrastrukturu.
Checklist IT partnera: Co hledat v roce 2026?
Při výběru hostingu nebo cloudového partnera se ptejte na konkrétní důkazy o jejich digitální odolnosti. Profesionálové jako WEDOS na tyto požadavky reagují proaktivně.
1. Certifikace ISO jako důkaz procesů
Nestačí sliby. Hledejte partnery s certifikacemi ISO 27001 (bezpečnost informací), ISO 27017 (cloudová bezpečnost) a ISO 27018 (ochrana dat v cloudu). WEDOS tyto certifikace drží a pravidelně obnovuje, což vám ušetří desítky hodin při vlastním auditu.
2. Vlastní CSIRT tým
Má váš partner tým expertů pro řešení incidentů? WEDOS disponuje vlastním oficiálním CSIRT týmem, který je zalistován v mezinárodním adresáři Trusted Introducer. To znamená, že mají zavedené procesy pro okamžitou reakci, kterou po vás NIS2 vyžaduje.
3. Příprava na DORA a další regulace
Finanční sektor už dnes řeší nařízení DORA, které je v mnohém ještě přísnější než NIS2. Partner, který svou infrastrukturu připravuje na tyto standardy, je pro vás zárukou nejvyšší možné úrovně ochrany.
Slabý článek řetězce = Vaše pokuta
Pokud NÚKIB při kontrole zjistí, že využíváte rizikového dodavatele, který nemá vyřešeny základy (jako je ochrana proti DDoS nebo zabezpečené DNS), může vám nařídit změnu dodavatele nebo udělit pokutu za špatné řízení rizik.
Závěr: Vsaďte na prověřené české zázemí
Řízení dodavatelského řetězce v rámci NIS2 není jen byrokratická zátěž. Je to příležitost zbavit se nespolehlivých partnerů a postavit svůj byznys na základech, které obstojí i v krizových situacích. S infrastrukturou od WEDOS získáváte partnera, který kyberbezpečnost neřeší jen na papíře, ale v každém bitu své sítě.
Prověřte certifikovanou bezpečnost WEDOS
Chcete vědět, jaké konkrétní nároky klade NIS2 na vaše IT dodavatele? Přečtěte si náš článek o odpovědnosti managementu nebo se podívejte na aktuality z oblasti legislativy.
