NÚKIB začal rozesílat rozhodnutí: startují klíčové lhůty

NÚKIB v těchto dnech doručuje rozhodnutí o registraci regulovaných služeb. Tímto okamžikem začínají běžet zákonné lhůty pro implementaci bezpečnostních opatření.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v těchto dnech hromadně doručuje rozhodnutí o registraci těm poskytovatelům, kteří v uplynulých měsících ohlásili svou regulovanou službu přes Portál NÚKIB.

Tento krok přichází v návaznosti na nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.), který nabyl účinnosti 1. listopadu 2025. Přestože měli poskytovatelé na ohlášení zákonnou lhůtu 60 dní, úřad přistoupil k vydávání rozhodnutí až nyní.

Cílem tohoto postupu je nastavit „stejnou startovní čáru“ pro všechny subjekty. NÚKIB tímto krokem zajišťuje, aby ti, kteří povinnost splnili okamžitě po účinnosti zákona, nebyli znevýhodněni oproti těm, kteří ohlášení podali až na konci lhůty. Všem tak byl poskytnut extra čas na přípravu bezpečnostních opatření.

⚠️ Doručením rozhodnutí začínají běžet lhůty

Okamžik doručení rozhodnutí o registraci regulované služby je klíčovým milníkem. Od tohoto data se počítají závazné lhůty pro splnění konkrétních povinností dle zákona. Pokud jste obdrželi rozhodnutí, musíte splnit následující:

  • Do 30 dnů: Doplnit kontaktní údaje a další informace podle § 11 odst. 1 zákona. To zahrnuje především kontakty na oprávněné osoby a specifické doplňující informace k vaší regulované službě.

  • Do 1 roku: Začít plnit povinnost zavádět a provádět bezpečnostní opatření (§ 13 odst. 4).

  • Do 1 roku: Začít plnit povinnost hlásit kybernetické bezpečnostní incidenty (§ 15 odst. 4). Pozor: Adresát hlášení se může lišit podle vašeho režimu.

Režim služby v rozhodnutí nenajdete

Mnoho poskytovatelů v rozhodnutí marně hledá informaci o tom, zda spadají do režimu vyšších nebo nižších povinností. Je důležité zdůraznit, že režim poskytovatele není stanoven tímto rozhodnutím. Režim vyplývá přímo ze zákona (ex lege z § 8) a z kritérií významnosti uvedených v prováděcí vyhlášce o regulovaných službách. Je na odpovědnosti každého subjektu, aby si svůj režim správně vyhodnotil.

Upozornění pro opozdilce: Pokud jste poskytovatelem regulované služby a dosud jste ohlášení nepodali, zákonná lhůta již uplynula. Doporučujeme ohlášení provést neprodleně přes portál NÚKIB, abyste předešli případným sankcím.

Chcete získat dárek k narozeninám?