Kdo se musí registrovat u NÚKIB a do kdy
Nový zákon o kybernetické bezpečnosti je účinný od 1. listopadu 2025. Organizace, které splní podmínky regulované služby, řeší nejdřív ohlášení služby, následně kontaktní a doplňující údaje a potom bezpečnostní opatření.
Autor: Marco Zoratto, zakladatel Splnit.eu
Začíná se samoidentifikací
NÚKIB ve FAQ k novému zákonu uvádí, že zákon č. 264/2025 Sb. je účinný od 1. listopadu 2025 a že povinnost ohlášení běží do 60 dnů od naplnění podmínek pro registraci. U většiny organizací, které podmínky splňovaly už v den účinnosti zákona, to prakticky znamenalo konec roku 2025.
Nejde jen o velikost firmy. Rozhoduje také typ regulované služby, sektor, role v dodavatelském řetězci a režim povinností. První krok proto není nákup nástroje, ale věcné posouzení, zda konkrétní služba spadá do regulace.
- Ohlášení regulované služby: do 60 dnů od naplnění podmínek pro registraci.
- Kontaktní a doplňující údaje: do 30 dnů od doručení rozhodnutí o registraci, pokud nebyly doplněny už dříve.
- Bezpečnostní opatření a incidentní povinnosti pro nově regulované subjekty mají přechodné období podle pokynů NÚKIB; prakticky plánujte rok od registrace.
Kdo by měl posouzení udělat hned
Prioritně se podívejte na služby v sektorech pokrytých NIS2 a novým ZoKB: digitální infrastruktura, řízené IT služby, výroba s významnou závislostí na IT, zdravotnictví, doprava, energetika, finance a další regulované oblasti.
MSP nebo dodavatel IT služeb často zjistí, že i když není největším subjektem v odvětví, zákazníci v regulovaných sektorech budou vyžadovat doložitelnou bezpečnostní praxi.
Co připravit před formulářem
Před ohlášením si připravte seznam služeb, jejich vlastníky, systémy a kontaktní osoby. Po registraci budete řešit kontaktní a doplňující údaje k regulované službě přes Portál NÚKIB.
Zdroje: Portál NÚKIB FAQ k novému zákonu, formulář Hlášení údajů k regulovaným službám a zákon č. 264/2025 Sb. v e-Sbírce.
Související přehled předpisu
Otevřít přehled: ZoKB / NIS2 →Začněte gap analýzou nižšího režimu
Stáhněte si pracovní XLSX šablonu pro první posouzení proti vyhlášce č. 410/2025 Sb. bez registrace.
Stáhnout GAP analýzu