Co je ZoKB

Nový Zákon o kybernetické bezpečnosti (nZKB) je § 264/2025 Sb.

Nový ZoKB posouvá kybernetickou bezpečnost na úroveň povinné součásti řízení organizace, klade důraz na odpovědnost vedení a sjednocuje pravidla podle evropské směrnice NIS2.

Podstatou zákona č. 264/2025 Sb., o kybernetické bezpečnosti (ZoKB), který nabývá účinnosti 1. listopadu 2025, je:

• Transpozice směrnice NIS2 do českého právního řádu – tedy sjednocení a zpřísnění pravidel kybernetické bezpečnosti v celé EU.

• Rozšíření okruhu povinných subjektů – nově se zákon vztahuje na mnohem širší spektrum organizací (podniky i veřejnou správu), které poskytují služby či provozují infrastrukturu důležitou pro fungování společnosti a ekonomiky.

• Stanovení povinností v oblasti řízení rizik a bezpečnostních opatření – subjekty budou muset zavést organizační a technická opatření v souladu se zásadami ISO/IEC 27001 a dalších standardů.

• Zavedení rolí a odpovědností – zákon definuje klíčové bezpečnostní role (např. manažer, auditor, architekt kybernetické bezpečnosti) a požadavky na jejich odbornou kvalifikaci.

• Povinné hlášení incidentů – subjekty budou muset v přísně stanovených lhůtách oznamovat kybernetické incidenty Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB).

• Významná role vrcholového vedení – vedení organizací ponese odpovědnost za zajištění kybernetické bezpečnosti a bude muset být do procesu aktivně zapojeno (např. prostřednictvím Výboru pro řízení kybernetické bezpečnosti).

• Sankce – zákon zavádí vysoké finanční pokuty za nesplnění povinností, v řádu až desítek milionů Kč, obdobně jako v GDPR.