NIS2 a rakúsky zákon NISG 2026

Čo je NIS-2 a čo je NISG 2026?

Smernica NIS-2, teda smernica (EÚ) 2022/2555 („Network and Information Security Directive 2“), je hlavný právny rámec EÚ pre vysokú spoločnú úroveň kybernetickej bezpečnosti v Únii. Nahrádza prvú smernicu NIS z roku 2016 a reaguje na jej známe slabiny: príliš úzky rozsah pôsobnosti, nejednotnú transpozíciu a slabé presadzovanie. NIS-2 nadobudla účinnosť 16. januára 2023; lehota na transpozíciu do vnútroštátneho práva uplynula 17. októbra 2024.

Ako smernica NIS-2 nepôsobí voči podnikom priamo, členské štáty ju musia transponovať do vnútroštátneho práva. Rakúsko tak urobilo zákonom o bezpečnosti sietí a informačných systémov 2026 (NISG 2026). Národná rada ho schválila 12. decembra 2025, vyhlásený bol 23. decembra 2025 ako BGBl. I Nr. 94/2025. Účinný je od 1. októbra 2026 a nahrádza NISG 2018. Nemecko transponovalo NIS-2 zákonom o transpozícii smernice NIS-2 (BGBl. 2025 I Nr. 301), ktorý je účinný od 6. decembra 2025. Oba štáty tak lehotu EÚ prekročili o viac ako rok. Švajčiarsko ide vlastnou cestou, ktorá nie je viazaná na NIS-2 (okrem iného povinnosť hlásenia pre kritické infraštruktúry v zákone o informačnej bezpečnosti).

Strategicky ide o toto: NIS-2 posúva kybernetickú bezpečnosť z dobrovoľnej úlohy IT oddelenia na zákonom záväznú požiadavku na správu a riadenie, ktorá patrí na úroveň predstavenstva, s osobnou zodpovednosťou riadiacich orgánov.

Čo konkrétne upravuje NISG 2026 v Rakúsku

NISG 2026 preberá povinnosti zo smernice a pre Rakúsko stanovuje príslušný úrad, lehoty a sankcie. Hlavné body podľa znenia zákona v RIS:

• Úrad: Príslušný je Spolkový úrad pre kybernetickú bezpečnosť (Bundesamt für Cybersicherheit), ktorý je priamo podriadený spolkovému ministrovi vnútra (§ 3a).
• Registrácia: Základné a dôležité subjekty sa zaregistrujú na úrade do troch mesiacov od nadobudnutia účinnosti zákona (§ 29 ods. 3). Uvádzajú okrem iného sektor, druh subjektu, kontaktné údaje a prahové hodnoty, z ktorých vyplýva ich zaradenie.
• Vlastné vyhlásenie: Do dvanástich mesiacov od vzniku registračnej povinnosti subjekty predložia údaje o svojich opatreniach na riadenie rizík vrátane bezpečnosti dodávateľského reťazca a výsledkov analýzy rizík (§ 33 ods. 1).
• Ohlasovacie povinnosti: Včasné varovanie do 24 hodín a hlásenie do 72 hodín od zistenia významného kybernetického bezpečnostného incidentu, záverečná správa najneskôr jeden mesiac po tomto hlásení (§ 34 ods. 2).
• Riadiace orgány: Musia zabezpečiť dodržiavanie opatrení na riadenie rizík, dohliadať naň a zúčastňovať sa na školeniach o kybernetickej bezpečnosti (§ 31). Ak základný subjekt nesplní rozhodnutie úradu, úrad môže jeho riadiacim orgánom dočasne zakázať vykonávať riadiace funkcie (§ 39 ods. 4).
• Sankcie: Do 10 mil. EUR alebo 2 % celosvetového obratu za predchádzajúci rok pre základné subjekty a do 7 mil. EUR alebo 1,4 % pre dôležité subjekty. Za ďalšie porušenia uvedené v § 45 ods. 4 hrozí pokuta do 50 000 EUR, pri opakovanom porušení do 100 000 EUR (§ 45).

Ako overíš zaradenie svojej organizácie, ukazuje článok Overenie pôsobnosti NISG v Rakúsku. Ako je organizovaný dohľad, opisuje príspevok NISG 2026 a inštitucionálny dohľad nad kybernetickou bezpečnosťou.

Na koho sa NIS-2 vzťahuje? Základné a dôležité subjekty

NIS-2 oproti pôvodnej smernici výrazne rozširuje rozsah pôsobnosti. Či sa na organizáciu vzťahuje, vyplýva v zásade z dvoch kritérií: sektora a veľkosti.

NIS-2 rozlišuje základné subjekty („essential entities“) a dôležité subjekty („important entities“). Sektory upravujú dve prílohy: príloha I zahŕňa sektory s vysokou kritickosťou (okrem iného energetika, doprava, bankovníctvo, infraštruktúry finančného trhu, zdravotníctvo, pitná voda, odpadová voda, digitálna infraštruktúra, riadenie služieb IKT v B2B, verejná správa, vesmír). Príloha II zahŕňa ďalšie kritické sektory (okrem iného poštové a kuriérske služby, odpadové hospodárstvo, chemikálie, potraviny, spracovateľský priemysel/výroba, poskytovatelia digitálnych služieb ako online trhoviská, internetové vyhľadávače a platformy sociálnych sietí, výskum).

Pre veľkostný prah platí v zásade pravidlo „size-cap“: zahrnuté sú stredné a veľké podniky, teda od 50 zamestnancov alebo s ročným obratom/celkovou súvahou nad 10 mil. EUR. Pod touto hranicou sa NIS-2 spravidla neuplatňuje, s výnimkou určitých kritických poskytovateľov (napr. služby DNS, registre TLD, kvalifikovaní poskytovatelia dôveryhodných služieb, niektorí poskytovatelia verejných komunikačných sietí), na ktorých sa môže vzťahovať bez ohľadu na ich veľkosť.

Dôležitý bod pre prax: neexistuje žiadne úradné predbežné zaradenie každej organizácie. Dotknuté subjekty musia samy zistiť, či sa ich smernica týka, a v rámci vnútroštátnej lehoty sa zaregistrovať. V Rakúsku sú to tri mesiace od 1. októbra 2026. Táto povinnosť sebahodnotenia sa týka mnohých podnikov, ktoré sa doteraz nepovažovali za „kritickú infraštruktúru“, napríklad výrobcov, potravinárskych alebo výskumných organizácií.

Povinnosti v oblasti kybernetickej bezpečnosti a riadenia rizík (čl. 21)

Jadrom NIS-2 je článok 21: dotknuté subjekty musia prijať „vhodné a primerané technické, operačné a organizačné opatrenia“ na riadenie rizík pre svoje siete a informačné systémy. Meradlo vychádza z rizík a z aktuálneho stavu techniky. NIS-2 výslovne uvádza minimálny katalóg, ktorý zahŕňa aspoň tieto oblasti:

• Analýza rizík a koncepcie bezpečnosti informačných systémov
• Riešenie bezpečnostných incidentov (incident handling)
• Kontinuita činností a krízové riadenie (zálohovanie, obnova)
• Bezpečnosť dodávateľského reťazca vrátane vzťahov s dodávateľmi a poskytovateľmi služieb
• Bezpečnosť pri nadobúdaní, vývoji a údržbe systémov vrátane riadenia zraniteľností
• Postupy hodnotenia účinnosti opatrení
• Kybernetická hygiena a školenia
• Kryptografia a šifrovanie
• Personálna bezpečnosť, riadenie prístupu a správa aktív
• Viacfaktorová autentifikácia (MFA), zabezpečená komunikácia a núdzová komunikácia

Prevádzka AI agentov spadá do tohto rámca z viacerých dôvodov: AI agent je sieť a informačný systém v zmysle smernice, k ďalším systémom zvyčajne pristupuje cez nástroje, API a MCP pripojenia a môže spracúvať údaje, ktoré si vyžadujú ochranu. Preto sú riadenie prístupu, šifrovanie, logovanie, riadenie zraniteľností a hodnotenie dodávateľského reťazca priamo relevantné. Kto v produkcii prevádzkuje AI agentov v dotknutom sektore, musí tieto komponenty začleniť do riadenia rizík podľa NIS-2, a to ako súčasť bežnej bezpečnostnej koncepcie, nie ako doplnok.

Povinnosti hlásenia: režim 24/72 hodín

NIS-2 zavádza odstupňovaný postup s krátkymi lehotami na hlásenie významných incidentov („significant incidents“) príslušnému orgánu, resp. národnému CSIRT (Computer Security Incident Response Team). Zjednodušene: incident je významný, ak spôsobil alebo môže spôsobiť vážne narušenie prevádzky, finančné straty alebo značné škody iným.

Pre prevádzku AI agentov to znamená: je potrebná schopnosť detekcie a eskalácie, ktorá je dosť rýchla na dodržanie 24-hodinového včasného varovania. Hlásenie môžu vyžadovať incidenty ako úspešný útok typu prompt injection, ktorý agenta prinúti k neoprávneným volaniam nástrojov alebo k exfiltrácii dát, kompromitovaný endpoint modelu alebo únik dát cez nesprávne nakonfigurované pripojenie nástroja. Logovanie, monitoring a definovaný proces reakcie na incidenty pre agentové systémy sú preto praktickými predpokladmi plnenia NIS-2.

Bezpečnosť dodávateľského reťazca: dosah na poskytovateľov AI a cloudu

Jednou z najvplyvnejších noviniek je výslovná povinnosť zabezpečiť dodávateľský reťazec. Dotknuté subjekty musia posúdiť bezpečnosť svojich priamych dodávateľov a poskytovateľov služieb a výsledky premietnuť do riadenia rizík a do zmlúv. Zohľadniť treba okrem iného kvalitu bezpečnostných postupov dodávateľa, jeho vývojové procesy a konkrétny rizikový profil.

Pre prevádzku AI agentov je to kľúčové, pretože typický technologický stack sa vo veľkej miere opiera o externé komponenty: poskytovatelia LLM, poskytovatelia cloudu a hostingu, vektorové databázy, nástroje a API služby, MCP servery, orchestračné frameworky. Títo poskytovatelia často sami nespadajú priamo pod NIS-2, cez povinnosť regulovaného zákazníka zabezpečiť dodávateľský reťazec sa však požiadavky NIS-2 fakticky prenášajú aj na nich. V praxi to znamená: bezpečnostné záväzky v zmluvách (zmluva so sprostredkovateľom/DPA, práva na audit, transparentnosť ďalších sprostredkovateľov, doložky o oznamovaní incidentov), doklady ako ISO/IEC 27001 alebo správy SOC 2 a zdokumentované hodnotenie dodávateľa.

Tu vzniká aj prienik s diskusiou o suverénnej AI (sovereign AI), ktorý je špecifický pre región DACH: pracovné záťaže v regulovaných alebo kritických sektoroch, napríklad finančné služby podľa DORA alebo kritická infraštruktúra podľa NIS-2, štrukturálne profitujú zo suverénnych AI platforiem prevádzkovaných v EÚ, pretože zjednodušujú umiestnenie dát v EÚ, transparentnosť ďalších sprostredkovateľov a hodnotenie dodávateľského reťazca. McKinsey očakáva, že požiadavky na suverenitu ovplyvnia 30 až 40 percent výdavkov na AI, a veľkosť tohto trhu odhaduje na približne 500 až 600 mld. USD celosvetovo do roku 2030 (McKinsey, „Sovereign AI: Building ecosystems for strategic resilience and impact“, marec 2026). Regulácia ako NIS-2, DORA, akt EÚ o umelej inteligencii (AI Act) a GDPR patrí medzi hnacie sily tohto dopytu.

Zodpovednosť vedenia a sankcie

NIS-2 sa výslovne obracia na riadiace orgány. Tie musia opatrenia na riadenie rizík schvaľovať, dohliadať na ich zavádzanie a zodpovedajú za porušenia. Smernica predpokladá aj povinné školenia riadiacich orgánov, aby vedeli posúdiť kybernetické riziká a ich dosah. Pri závažných porušeniach môžu vnútroštátne orgány podľa spôsobu transpozície nariadiť aj dočasné pozastavenie výkonu riadiacich funkcií.

Rámec pokút je výrazný: až 10 mil. EUR alebo 2 % celosvetového ročného obratu (podľa toho, ktorá suma je vyššia) pre základné subjekty, až 7 mil. EUR alebo 1,4 % pre dôležité subjekty. Kybernetická bezpečnosť sa tým pre predstavenstvo stáva rizikom podobnej úrovne ako GDPR. Rakúsky NISG 2026 tieto maximálne sumy preberá (§ 45). Dohľad, konanie a ďalšie sankcie upravuje vždy vnútroštátny zákon, v Nemecku BSI-Gesetz (zákon o Spolkovom úrade pre bezpečnosť v informačných technológiách), ktorý bol nanovo prijatý v rámci transpozície NIS-2.

Kybernetická bezpečnosť špecifická pre AI agentov v rámci NIS-2

Autonómni AI agenti rozširujú útočnú plochu oproti klasickým aplikáciám, pretože interpretujú vstupy, prijímajú rozhodnutia a cez nástroje reálne pôsobia na systémy. V rámci riadenia rizík podľa NIS-2 by sa preto mali riešiť aspoň tieto aspekty:

• Prompt injection a otrávenie dát ako hlavná trieda hrozieb. Obsah z e-mailov, dokumentov alebo webových stránok môže agenta naviesť na nezamýšľané akcie. Protiopatrenia: validácia vstupov, oddelenie kontextu inštrukcií od kontextu dát, filtrovanie výstupov.
• Prístup k nástrojom podľa princípu najnižších oprávnení (least privilege). Agentom prideliť len nevyhnutné oprávnenia; citlivé volania nástrojov (platby, mazanie, externá komunikácia) zabezpečiť ľudským schválením (human-in-the-loop).
• Ochranné mantinely (guardrails) a vynucovanie pravidiel, technické obmedzenia prípustných akcií, limity počtu požiadaviek (rate limits) a zoznamy povolených a zakázaných nástrojov a domén.
• Riadenie identít a prístupu, silná autentifikácia (MFA), krátkodobé tokeny a dôsledná správa tajných údajov (secrets) pre identity agentov.
• Úplné logovanie a auditovateľnosť. Spätná sledovateľnosť každého rozhodnutia agenta a každého volania nástroja, aby bolo možné splniť povinnosti hlásenia a mať podklady pre forenznú analýzu.
• Posilnenie bezpečnosti dodávateľského reťazca. Zabezpečenie endpointov modelov, MCP serverov a nástrojov tretích strán.

Tieto opatrenia sa prekrývajú s etablovanými bezpečnostnými katalógmi, ako je zoznam OWASP Top 10 pre aplikácie LLM a zoznam OWASP pre agentové systémy. NIS-2 tieto katalógy priamo nepredpisuje, dáva však právny dôvod záväzne ich ukotviť v bezpečnostnej koncepcii.

Vymedzenie voči aktu EÚ o umelej inteligencii, GDPR a DORA

NIS-2 je režim kybernetickej bezpečnosti a nie je totožný s paralelnými rámcami EÚ. Jasné vymedzenie zabráni medzerám aj duplicitnej práci:

V regulovaných odvetviach platí viacero režimov súčasne. DORA ako osobitná úprava pre finančný sektor vo veľkej miere nahrádza požiadavky NIS-2, miestami však ide nad ich rámec. Prakticky sa oplatí použiť etablované manažérske normy ako spoločný implementačný základ: ISO/IEC 27001 pre systém manažérstva informačnej bezpečnosti (ISMS) a ISO/IEC 42001 (systém manažérstva AI, december 2023) pre správu a riadenie AI. ISO/IEC 42001 ako certifikovateľná manažérska norma nie je viazaná na konkrétny právny poriadok, a preto ju možno použiť ako spoločný základ pre viacero režimov.

Praktický výhľad a odporúčania

Stav v októbri 2026: povinnosti podľa NIS-2 sú zo smernice obsahovo jasné a vnútroštátne zákony sú účinné, v Nemecku od 6. decembra 2025, v Rakúsku od 1. októbra 2026. Dotknuté rakúske subjekty sa teraz musia zaregistrovať v trojmesačnej lehote, vlastné vyhlásenie nasleduje do dvanástich mesiacov od vzniku registračnej povinnosti. Odklad už neexistuje: požiadavky platia a spoľahlivé riadenie rizík nevznikne za pár týždňov.

Konkrétne sa odporúča postup v troch krokoch: po prvé poctivá analýza pôsobnosti a veľkosti podľa sektora (vrátane povinnosti zaregistrovať sa); po druhé analýza medzier (gap assessment) voči katalógu opatrení podľa čl. 21, ktorá výslovne zahŕňa AI agentov a ich dodávateľský reťazec; po tretie vybudovanie procesu reakcie na incidenty, ktorý dokáže dodržať 24/72-hodinové okno na hlásenie. Pre AI agentov to znamená: ochranné mantinely, prístup k nástrojom podľa princípu najnižších oprávnení, úplné logovanie a zdokumentované hodnotenie dodávateľov zohľadniť od začiatku, ideálne ukotvené v ISMS (ISO/IEC 27001) a v systéme manažérstva AI (ISO/IEC 42001).