Největší změnou zákona je dvojí režim. Jednotný režim původního zákona s doporučovanou přiměřeností opatření je nyní nahrazen režimem vyšších povinností (RVP) – vyhláška č. 409/2025 Sb. a režimem nižších povinností (RNP) – vyhláška č. 410/2025 Sb., kdy přiměřenost (§ 3, písm. c) RVP a § 3, odst. 1, psím. a) RNP) zůstává a je na regulované osobě. Obě vyhlášky …
Aktuálně
Jak stanovit rozsah regulovaných služeb?
Stanovení rozsahu řízení kybernetické bezpečnosti je podle § 12 zákona na první pohled obdobné, jaké bylo dle původního zákona nebo dle ISO 27001. To je ale jen na první pohled. Stanovení rozsahu není stejné a postup je tento: Tedy pokud regulovaná osoba žádná primární aktiva ani podpůrná aktiva neurčí nebo nevede jejich evidenci, stává se tak regulovaným rozsahem celá …
Co je směrnice NIS2?
NIS2 je nová směrnice Evropské unie, jejímž cílem je zvýšení odolnosti organizací proti kybernetickým rizikům. Do legislativy ČR se promítá v podobě nového Zákona o kybernetické bezpečnosti č. 264/2025 Sb. (ZoKB), účinného od 1. listopadu 2025, který rozšiřuje počet regulovaných subjektů a rozsah jejich povinností. Pokud regulované služby spadají pod § 18 – Zvláštní ustanovení o povinnostech poskytovatelů …
Režim vyšších povinností krok za krokem
Kniha cílí na manažery regulovaných společností ve vyšším režimu, pro které není kybernetická bezpečnost každodenní náplní. Vysvětluje pořadí a priority nutných kroků a významná místa, na které je vhodné se zaměřit. Objasňuje problematiku klíčových oblastí nového zákona v souvislostech a naleznete v ní odkazy na konkrétní ustanovení legislativy a vydané podpůrné materiály NÚKIB. Obsahuje doporučení …
Vyhlášky k Zákonu o kybernetické bezpečnosti vyšly ve Sbírce zákonů
Po zveřejnění Zákona o kybernetické bezpečnosti a vyhlášce o Portálu NÚKIB, jejichž účinnost nastane 1. listopadu 2025, byly dne 14. října 2025 zveřejněny ve Sbírce zákonů i tři klíčové vyhlášky rovněž s účinností od 1. listopadu 2025. Přehled stávající vydané legislativy k novému Zákonu o kybernetické bezpečnosti: 264/2025 Sb. Zákon o kybernetické bezpečnosti 410/2025 Sb. …
Vláda schválila novou strategii kybernetické bezpečnosti ČR
Vláda České republiky schválila ve středu 3. září 2025 novou Národní strategii kybernetické bezpečnosti (NSKB) platnou od roku 2026, která určuje dlouhodobé priority a cíle státu v této oblasti. Strategie nahrazuje předchozí dokument z roku 2021 a reaguje na zhoršující se globální bezpečnostní situaci a technologické změny posledních let. Zdůrazňuje především potřebu intenzivnější spolupráce jak na …
Nový zákon o kybernetické bezpečnosti vyšel ve sbírce zákonů, účinný bude od listopadu
Nový zákon o kybernetické bezpečnosti byl 4. srpna 2025 zveřejněn ve sbírce zákonů, jako zákon číslo 264/2025 Sb. Účinnost zákona je od 1. listopadu 2025. Ve sbírce byl současně i zveřejněn zákon, kterým se mění některé zákony v souvislosti s přijetím nového zákona o kybernetické bezpečnosti. Tento zákon má číslo 265/2025 Sb. Nový zákon vedle jiného implementuje evropskou směrnici NIS2, zavádí mechanismus posuzování …
Nová pravidla pro kybernetickou bezpečnost schválil Senát
Vyloučení technologií, které by mohly představovat bezpečnostní riziko pro stát, má umožnit zákon o kybernetické bezpečnosti, který dne 11. 6. 2025 Senát schválil spolu s novelami navazujících právních předpisů. Norma, kterou dostane k podpisu prezident, počítá rovněž s prověřováním dodavatelů technologií pro stát. Normy mají nabýt účinnosti od třetího měsíce po jejich vyhlášení ve Sbírce …
V dubnu 2025 ohlásil NÚKIB 20 incidentů
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) evidoval v dubnu 2025 celkem 20 kybernetických bezpečnostních incidentů a 8 událostí. Pokračuje tak pozvolný nárůst na průměrné hodnoty. Z pohledu klasifikace incidentů byla nejvíce zastoupenou kategorií Dostupnost, a to šesti incidenty, přičemž většinu tvořily výpadky. Druhou nejpočetnější kategorií byla Informační bezpečnost s pěti incidenty, ransomwarovými útoky. Dále NÚKIB …
Rozšíření pravomocí vlády v kyberbezpečnosti schválila Sněmovna
Sněmovna dne 25. dubna 2025 schválila novou předlohu zákona o kybernetické bezpečnosti. Některé pravomoci Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) tak přenáší na vládu. Schválené znění, které bude ještě projednáno Senátem, mimo jiné umožní prověření dodavatelů, kteří by mohli představovat pro stát bezpečnostní riziko, a také vyloučení jejich technologií. Hlavní prováděcí předpis s …