2Marsa · Dotazník · NIS2 / TISAX® / ISO 27001

Týká se vás NIS2, TISAX® nebo ISO 27001? Zjistíte to za pár minut.

Tři krátké dotazníky po šesti otázkách. Vyhodnotí se hned ve vašem prohlížeči — my se o odpovědích nedozvíme, dokud nám výsledek sami nepošlete.

Výsledek je orientační: řekne vám, jestli se tématem máte zabývat a čím začít. Závazně se u NIS2 rozhoduje sebeidentifikací podle vyhlášky o regulovaných službách, u TISAX® požadavkem zákazníka.

NIS2 — zákon → TISAX® — automotive ISO 27001
Zpět na TISAX® / NIS2 · příprava na audit
01 — Výběr

Který dotazník vyplnit?

Nevíte? Začněte NIS2 — je to zákon a dopadá na víc firem, než by čekaly, včetně výroby strojů, elektroniky a dílů do aut. TISAX® řeší dodavatelé automotive, ISO 27001 firmy, po kterých zákazníci chtějí certifikát.

NIS2

zákon · podle oboru a velikosti

Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, platí od 1. 11. 2025. Rozhoduje, jakou službu poskytujete a jak velká firma jste.

  • Střední a velké firmy v regulovaných oborech
  • Některé služby bez ohledu na velikost
  • Nepřímo i jejich dodavatelé
Spustit dotazník NIS2 →

TISAX®

požadavek zákazníka · automotive

Label, který po dodavatelích chtějí automobilky a jejich dodavatelé. Ověřuje ho akreditovaný auditor podle katalogu VDA ISA.

  • Dodavatelé OEM a Tier 1, 2, 3
  • Práce s důvěrnými daty nebo prototypy
  • Úroveň AL2, nebo AL3
Spustit dotazník TISAX® →

ISO/IEC 27001

dobrovolná certifikace · mezinárodní

Systém řízení bezpečnosti informací (ISMS). Certifikát chtějí zákazníci a tendry, hlavně u IT, softwaru a služeb.

  • Dodavatelé IT, cloudu a zpracování dat
  • Firmy, které vyplňují bezpečnostní dotazníky
  • Rámec, který pokryje i NIS2 a TISAX®
Spustit dotazník ISO 27001 →
02 — Dotazník NIS2

Spadáte pod zákon o kybernetické bezpečnosti?

Zákon č. 264/2025 Sb. převádí do českého práva směrnici NIS2. Dopadá na firmy, které poskytují regulovanou službu podle vyhlášky č. 408/2025 Sb. a jsou aspoň středním podnikem podle doporučení EU 2003/361/ES. Šest otázek ukáže, kde jste.

1V jakém oboru firma působí?

Vyberte všechno, co platí. Rozhoduje, co firma skutečně dělá — kód CZ-NACE je jen vodítko.

2Kolik má firma zaměstnanců?

Přepočtené úvazky. U skupiny firem se počítají i propojené podniky — viz otázka 4.

3Roční obrat a bilanční suma

Podle poslední schválené účetní závěrky. Zákon počítá se dvěma po sobě jdoucími obdobími.

4Patří firma do skupiny?
5Platí pro vás něco z tohoto?

Tyhle případy se mohou týkat i malých firem.

6Dodáváte firmě, která pod zákon spadá?

Třeba energetice, nemocnici, výrobci dílů nebo poskytovateli IT.

Zodpovězeno 0 z 6
03 — Dotazník TISAX®

Bude po vás zákazník chtít TISAX® label?

TISAX® nepředepisuje zákon — chtějí ho automobilky a jejich dodavatelé. Audit dělá akreditovaný auditor podle katalogu VDA ISA (pro audity od roku 2027 v nové verzi ISA 2027) a label platí tři roky. Dotazník odhadne, jestli vás čeká a v jaké úrovni.

1Jaký máte vztah k automotive?
2Chtěl po vás zákazník TISAX® label nebo vyplnit dotazník VDA ISA?
3S jakými informacemi zákazníka pracujete?
4Přicházíte do styku s prototypy?
5Zpracováváte pro zákazníka osobní údaje?
6Máte zavedené řízení bezpečnosti?
Zodpovězeno 0 z 6
04 — Dotazník ISO 27001

Dává vám smysl certifikace ISO/IEC 27001?

Norma ISO/IEC 27001:2022 popisuje systém řízení bezpečnosti informací: rizika, opatření z přílohy A (93 opatření), interní audity a přezkoumání vedením. Certifikát vydává akreditovaný certifikační orgán na tři roky, s dozorovým auditem každý rok. Zákon ho nenařizuje — otázka je, jestli se vám vyplatí.

1Chtějí po vás certifikát zákazníci nebo tendry?
2Poskytujete jiným firmám IT, cloud, software nebo zpracování dat?
3Jak citlivá data spravujete?
4Řešíte zároveň NIS2 nebo TISAX®?
5Chcete prodávat velkým firmám nebo do zahraničí?
6Kolik lidí má firma?
Zodpovězeno 0 z 6
05 — Rozdíly

NIS2, TISAX® a ISO 27001 vedle sebe

Tři různé důvody, proč řešit bezpečnost: zákon, zákazník, nebo vlastní rozhodnutí. Opatření se ale z velké části kryjí — přístupy, zálohy, incidenty, dodavatelé, rizika, dokumentace.

NIS2TISAX®ISO/IEC 27001
Co to jeZákon č. 264/2025 Sb. (směrnice NIS2)Výměna výsledků auditu podle katalogu VDA ISAMezinárodní norma pro řízení bezpečnosti informací
Kdo to chceStát — dohlíží NÚKIBZákazníci z automotiveZákazníci, tendry, vy sami
Povinné?Ano, pokud poskytujete regulovanou službuSmluvně, když to zákazník chceDobrovolné
Kdo ověřujeNÚKIB (kontrola)Akreditovaný auditorAkreditovaný certifikační orgán
PlatnostTrvalá povinnostLabel na 3 rokyCertifikát na 3 roky, dozorový audit ročně
VýsledekRegistrace a splněné povinnostiLabel v portálu ENX, vidí ho zákazníciCertifikát

Jedna práce, tři použití: opatření navrhujeme tak, aby obstála u všech tří — a aby se dala udržet bez konzultanta na plný úvazek. Víc o přípravě na stránce TISAX® / NIS2.

Dotazníky jsou orientační a nejsou právní poradenství. U NIS2 se závazně rozhoduje sebeidentifikací podle vyhlášky č. 408/2025 Sb.; ohlášení i podklady najdete na Portálu NÚKIB. TISAX® je registrovaná značka ENX Association. 2Marsa není certifikační orgán ani auditor. Odpovědi se vyhodnocují jen ve vašem prohlížeči — nic neukládáme ani neodesíláme.

06 — Další krok

Dotazník je orientační. GAP analýza řekne přesně, kde jste.

Strukturovaný dotazník podle katalogu, krátký technický průzkum a report: stav po oblastech, co chybí a kolik je to práce. Zdarma — a výstup je váš.

Jak příprava probíhá info@2marsa.cz