Podmínky pro poskytování služby Vodafone NIS2 konzultace společnosti Vodafone Czech Republic a.s. se sídlem náměstí Junkových 2, 155 00 Praha 5, IČO: 257 88 001, zapsané v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 6064 (dále jen „společnost Vodafone“).

1. Základní ustanovení

Odborná konzultační služba Vodafone NIS2 konzultace (dále jen „služba“) je určena pro firemní zákazníky Vodafone Business, kteří se potřebují lépe zorientovat v povinnostech legislativy vycházející ze směrnice (EU) 2022/2555 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii (dále jen “NIS2”) potažmo v zákoně č. 264/2025 Sb., o kybernetické bezpečnosti (dále jen “zákon o kybernetické bezpečnosti”) a v prováděcích předpisech. Zákazníci dostanou základní vhled do problematiky a posouzení jejich připravenosti podle jednotlivých zákonných požadavků, podle zvoleného rozsahu služeb.

Služba je zajištěná společností Vodafone prostřednictvím odborných smluvních partnerů.

Službu mohou využívat pouze zákazníci Vodafone s Rámcovou smlouvou o prodeji zboží a poskytování služeb Vodafone OneNet („Smlouva“).

Pokud tyto Podmínky nestanoví jinak, použijí se Všeobecné podmínky pro poskytování služeb, s výjimkou ustanovení, která s ohledem na povahu Služby nelze použít, a další smluvní dokumenty uvedené v Návrhu smlouvy o poskytování veřejně dostupných služeb elektronických komunikací, které jsou pro vás dostupné na internetové adrese www.vodafone.cz v sekci „dokumenty ke stažení“.

2. Popis a podmínky využití Služby

V rámci služby specializovaný smluvní partner společnosti Vodafone poskytuje odbornou konzultaci k problematice NIS2 a zákona o kybernetické bezpečnosti organizacím v rámci předem definovaného rozsahu. Obsahem konzultace je:

Úvodní workshop

a)    Představení týmu a rozsahu spolupráce.

b)    Nastavení výměny dokumentů a základních pravidel spolupráce.

Posouzení působnosti zákona o kybernetické bezpečnosti a vyhlášek

a)    Identifikace regulovaných služeb a rozsahu aktiv – Identifikace primárních a podpůrných aktiv souvisejících s poskytováním regulovaných služeb.

b)    Prostudování dokumentace – Využití veřejně dostupných a předaných dokumentů; analýza veškeré dostupné dokumentace týkající se kybernetické bezpečnosti v organizaci; získání přehledu o současném stavu a identifikace potenciálních oblastí ke zlepšení.

c)     GAP Analýza – Ověření plnění požadavků zákona a vyhlášky formou strukturovaných rozhovorů, popřípadě workshopů:

• Rozhovory s vedoucími IT, administrátory a dalšími odpovědnými osobami.
• Získání relevantních informací o aktuálně zavedených bezpečnostních opatřeních a procesech.
• Posouzení organizačních a technických opatření (např. řízení identit, síťová a aplikační bezpečnost).

Součástí konzultace je také vypracování závěrečné zprávy[OV1] [OV2] , včetně prezentace závěrů vedoucím pracovníkům. Výstupem konzultace je:

Posouzení rozsahu regulace – Zhodnocení, zda se na zákazníka [DV3] vztahují požadavky zákona o kybernetické bezpečnosti a příslušných vyhlášek.

Závěrečná zpráva z GAP Analýzy

• Zpráva shrnující aktuální stav kybernetické bezpečnosti, identifikované nedostatky a doporučení ke zlepšení.
• Identifikace nedostatků (GAPs) vůči požadavkům zákona o kybernetické bezpečnosti a relevantních vyhlášek.
• Zobrazení silných a slabých oblastí.
• Seznam doporučených opatření – Návrh opatření k odstranění zjištěných nedostatků a zvýšení zralosti na stanovenou úroveň.

Tento obsah služby je poskytovaný v různém rozsahu, podle předchozí identifikace působnosti zákona o kybernetické bezpečnosti, složitosti vlastnické struktury organizace a rozsahu regulovaných služeb. Službu poskytujeme ve třech základních rozsazích:

NIS2 Important – pro organizace spadající do nižšího režimu regulace dle zákona o kybernetické bezpečnosti.

NIS2 Essential – pro organizace spadající do vyššího režimu regulace dle zákona o kybernetické bezpečnosti.

NIS2 Premium – pro organizace s komplikovanou vlastnickou strukturou, vícečetným zastoupením regulovaných služeb a organizace veřejné správy. Pro tento rozsah je vždy připravovaná nabídka na míru.

3. Objednání Služby

Službu je možné objednat přes obchodního zástupce Vodafone Business přiděleného organizaci.

4. Platba za službu

Služba je hrazená v rámci měsíční faktury za služby z rámcové smlouvy OneNet v následujícím vyúčtování po provedení služby a předání závěrečné zprávy.

5. Odpovědnost společnosti Vodafone a reklamace[DV4] [OV5] [VV6] [DV7] [VV8] [DV9] [OV10] [DV11] 

Vodafone dodržuje všechna bezpečnostní nařízení stanovená zákony a právními předpisy platnými v České republice a v rámci Evropské unie. Poskytovatel přijímá a aplikuje veškerá bezpečnostní opatření, na základě aktuálních a nejmodernější poznatků v oblasti bezpečnosti, pro zajištění důvěrnosti osobních údajů a eliminace rizik způsobených neoprávněným přístupem, smazáním, ztrátou nebo poškozením osobních údajů/informací.

Jsou-li v rámci Služby zpracovávány informace, jsou uloženy a uchovány v zabezpečených systémech, k nimž mají přístup pouze oprávnění pracovníci. Systémy jsou pod neustálým dohledem pro zajištění důvěrnosti, integrity a bezpečnosti informací včetně bezpečnosti proti průniku zvenčí. Vodafone v rámci Služby zajišťuje odpovídající technické a organizační zabezpečení.

Způsob reklamace Služby se řídí příslušnými ustanoveními uvedenými ve Všeobecných podmínkách, přičemž Vodafone neodpovídá v žádném rozsahu za poskytovanou Služby ani za řádné a včasné poskytnutí Služby jako takové.

Společnost Vodafone nenese odpovědnost za následné využití poznatků vyplývající z konzultace a závěrečné zprávy organizací.

6. Ostatní ujednání

Společnost Vodafone si vyhrazuje právo tyto podmínky kdykoliv i bez uvedení důvodu omezit, ukončit nebo změnit, a to s účinností ode dne oznámení na internetových stránkách www.vodafone.cz, nebude-li výslovně uveden termín pozdější.

V otázkách neupravených v těchto podmínkách platí Všeobecné podmínky pro poskytování služeb a podmínky uvedené v tištěných materiálech společnosti Vodafone, případně na stránkách www.vodafone.cz.

Tyto podmínky nabývají účinnosti dne 1. 12. 2025 a nahrazuji předchozí podmínky služby ze dne 1. 11. 2024.