Dopadne nový zákon o kybernetické bezpečnosti i na Vaši společnost?

Nový zákon o kybernetické bezpečnosti nabyl účinnosti 1. listopadu 2025 a transponuje požadavky evropské směrnice NIS2 do českého právního řádu.

Jeho cílem je zvýšit odolnost klíčových společností a institucí vůči kybernetickým útokům, které představují vážnou hrozbu jak pro fungování jednotlivých obchodních společností (riziko ztráty dat, reputační riziko) tak přeneseně pro fungování státu v důležitých odvětvích.

Koho se nový zákon týká

Zákon se nově vztahuje na široký okruh subjektů, přičemž pro mnoho z nich to může být překvapivé. Vztahuje se na poskytovatele tzv. „regulovaných služeb“ — tedy podniky, které působí v odvětvích zásadních z hlediska fungování společnosti či státu.

Mezi odvětví patří například energetika, zdravotnictví, doprava, digitální infrastruktura a služby, finance, veřejná správa, případně i výroba, potravinářství, vzdělávání a výzkum. Konkrétní služby stanoví vyhláška o regulovaných službách, kterou vydal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

Základní povinnosti

Regulované subjekty se nově dělí do dvou režimů: režim nižších a režim vyšších povinností (podle významu, velikosti a druhu služby).

Regulované subjekty jsou povinny implementovat bezpečnostní opatření. Jde o soubor technických i organizačních opatření, která jsou stanovena v doprovodných vyhláškách. Regulované subjekty dále budou mít dále povinnost hlásit kybernetické incidenty.

Zákon stanoví též vysoké sankce za jeho porušení, které mohou dosahovat až 250 milionů Kč nebo i 2 % celosvětového obratu (u režimu vyšších povinností).

Nutné kroky

Subjekt musí provést tzv. „samoidentifikaci“ — tedy posoudit, zda poskytuje regulovanou službu.

Pokud ano, je třeba do 60 dní ohlásit regulovanou službu na NÚKIB. Subjekty, které regulované služby již poskytují, tak musí učinit do konce letošního roku.

NÚKIB poté vydá rozhodnutí o registraci, od jehož doručení se odvíjí další lhůty, zejména lhůta jednoho roku k zavedení všech povinných bezpečnostních opatření.

Jsme připraveni Vám pomoci při posouzení, zda se na Vás nový zákon vztahuje, stejně jako zajistit podporu při následných krocích.

 

S přátelským pozdravem,

Tým WTS Alfery, Alfery Hrdina Advokáti