Zákon o kybernetické bezpečnosti přenesl do českého práva evropskou směrnici NIS2. Byl vyhlášen ve Sbírce zákonů 4. srpna 2025 a účinnosti nabyl 1. listopadu 2025. Oproti předchozí úpravě dopadá na výrazně širší okruh organizací a zavádí dva režimy povinností – vyšší a nižší.
1. Ověřte, zda poskytujete regulovanou službu
Rozhoduje odvětví, druh služby a velikost organizace. Kritéria stanoví vyhláška o regulovaných službách. Pozor na to, že se zákon může týkat i organizací, které o kybernetické bezpečnosti dosud neuvažovaly.
2. Ohlaste službu NÚKIB
Regulovanou službu ohlašujete prostřednictvím Portálu NÚKIB. Doručením rozhodnutí o registraci začínají běžet lhůty pro další povinnosti.
3. Určete odpovědné osoby a rozsah
Vedení odpovídá za řízení kybernetické bezpečnosti. Určete, kdo bude bezpečnost řídit, a vymezte rozsah – jaké služby poskytujete a na jakých systémech závisejí.
Teprve potom má smysl pustit se do analýzy rizik a bezpečnostní dokumentace. Pokud si nejste jistí zařazením, projdeme ho s vámi při úvodní konzultaci.
Zdroj: NÚKIB, materiály k novému zákonu o kybernetické bezpečnosti.