Nový zákon o kybernetické bezpečnosti spolu se souvisejícími vyhláškami nabyl účinnosti 1. listopadu 2025. Organizace splňující kritéria stanovená vyhláškou o regulovaných službách měly povinnost se do konce roku 2025 ohlásit Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Díky aktivní komunikaci úřadu se do dnešního dne ohlásilo přes 4 800 subjektů.
NÚKIB dlouhodobě odhadoval, že pod nový zákon bude spadat přibližně 6 000 organizací. Kritéria určující, kdo pod zákon spadá, stanovuje vyhláška č. 408/2025 Sb. o regulovaných službách, která nabyla účinnosti současně se zákonem č. 264/2025 Sb. o kybernetické bezpečnosti, tedy 1. listopadu 2025. Všechny organizace v České republice – firmy, úřady, kraje, obce i další subjekty – které tato kritéria k danému datu splňovaly, měly zákonem stanovenou 60denní lhůtu k ohlášení, jež uplynula 31. prosince 2025.
K 1. lednu 2026 provedlo ohlášení regulované služby přes 4 500 subjektů, což představuje 75 procent z očekávaného počtu. K 8. únoru pak dosáhl celkový počet nahlášených subjektů čísla 4 825. Všem nahlášeným bylo zasláno rozhodnutí o registraci.
„Oceňuji všechny organizace, které se již ohlásily. Ukázaly tím odpovědný přístup k bezpečnosti i férovou spolupráci se státem. Zároveň vyzýváme ty, kteří tak doposud neučinili, aby ohlášení provedli co nejdříve. Naším cílem není trestat, ale především pomoci všem dotčeným subjektům splnit nové požadavky co nejdříve a tím posílit bezpečnost České republiky a zejména našich občanů v kyberprostoru,“ říká ředitel NÚKIB Lukáš Kintr.
Co čeká subjekty, které se dosud neohlásily?
Z uvedených čísel vyplývá, že část subjektů splňujících kritéria vyhlášky o regulovaných službách ohlášení dosud neprovedla. NÚKIB tyto subjekty důrazně upozorňuje na jejich povinnosti a připomíná dostupné návody pro co nejjednodušší provedení ohlášení. Všichni, kdo svou ohlašovací povinnost dosud nesplnili, jsou vyzýváni, aby tak učinili v co nejkratším termínu. Pro ty, kteří potřebují více informací nebo pomoc, je úřad připraven je poskytnout.
Neohlášené subjekty se s prodlužující se dobou neplnění zákonných povinností vystavují riziku právního postihu v rámci správního řízení. Sankce stanovené zákonem přitom dosahují až 250 milionů korun nebo až dvou procent čistého celosvětového ročního obratu dosaženého podnikem. Délka období, po které nejsou zákonné povinnosti plněny, je přitom okolností, která má vliv na navazující řízení o přestupku i výši případného trestu.
Pro základní orientaci, zda organizace poskytuje regulovanou službu a do jakého režimu spadá, lze využít kalkulačku na Portálu NÚKIB. Samotné ohlášení se provádí tamtéž v části Chci vyřídit. K dispozici je rovněž videonávod na YouTube kanálu NÚKIB.
Zdroj: nukib.gov.cz
