Nový zákon o kybernetické bezpečnosti je účinný od 1. 11. 2025 a podle odhadu Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) se týká zhruba 6 000 organizací. Zjistíme, jestli i vaší, pomůžeme s ohlášením a připravíme opatření v rozsahu, který dává smysl. Bez strašení a bez zbytečných papírů.
na ohlášení regulované služby u NÚKIB ode dne, kdy firma začne splňovat podmínky (§ 6 odst. 1).
na doplnění kontaktních a dalších údajů od doručení rozhodnutí o registraci (§ 11 odst. 1).
na zavedení bezpečnostních opatření od doručení rozhodnutí o registraci (§ 13 odst. 4). Nejpozději ve stejné lhůtě musíte začít hlásit incidenty (§ 15 odst. 4).
nebo obrat i bilanční suma nad 10 milionů eur: od této velikosti (střední podnik podle doporučení Komise 2003/361/ES) se zákon týká služeb uvedených ve vyhlášce č. 408/2025 Sb.
nebo 2 % čistého celosvětového ročního obratu v režimu vyšších povinností, v režimu nižších povinností až 175 mil. Kč nebo 1,4 % obratu, vždy podle toho, co je vyšší (§ 59 odst. 4).
subjektů se k 8. 2. 2026 ohlásilo NÚKIB. Ten dlouhodobě uváděl, že pod zákon bude spadat asi 6 000 organizací.
Zdroje: zákon č. 264/2025 Sb., vyhláška č. 408/2025 Sb., definice MSP Evropské komise, tisková zpráva NÚKIB z 11. 2. 2026. Zákon a vyhláška ve znění ke 13. 10. 2026.
Rozhodují tři věci: jakou službu poskytujete, v jakém odvětví a jak velká je vaše firma, zpravidla včetně propojených a partnerských podniků. Zákon se týká hlavně středních a velkých podniků, které poskytují některou ze služeb uvedených ve vyhlášce č. 408/2025 Sb.
Některé služby pod zákon spadají bez ohledu na velikost, například veřejné sítě a služby elektronických komunikací, veřejné služby překladu doménových jmen (DNS) nebo kvalifikované služby vytvářející důvěru.
Pro první orientaci doporučuje NÚKIB svou kalkulačku na Portálu NÚKIB. Vydal také průvodce novým zákonem. Rozhodující jsou ale kritéria vyhlášky. U hraničních případů se posouzení vyplatí.
Velká část požadavků je běžná dobrá praxe: dvoufázové přihlášení, zálohy mimo dosah útočníka, aktualizace, přehled o přístupech a o dodavatelích.
Firmy, které pod zákon spadají, mají řešit i bezpečnost svých dodavatelů. Pokud dodáváte takové firmě, může chtít podobná opatření i po vás.
Pokud pod zákon nespadáte, doporučíme rozumné bezpečnostní minimum, například balíček Bezpečný základ (služby 08 a 11).
Projdeme služby, odvětví a velikost firmy. Výsledek: týká se, nebo netýká, a proč. Posouzení si můžete objednat i samostatně.
Pomůžeme s ohlášením služby a s doplněním údajů u NÚKIB.
Porovnáme současný stav s požadavky zákona a prováděcí vyhlášky.
Roční plán s odpovědnými lidmi a prioritami, aby se lhůta stihla.
Bezpečnostní politiky, řízení dodavatelů, hlášení incidentů. Jen to, co zákon chce a co budete opravdu používat.
Přihlašování, zálohy, aktualizace, zabezpečení e-mailu. Uděláme je sami, nebo je zadáme vašemu dodavateli a jeho práci pohlídáme.
Situace je typická, ne konkrétní zakázka. Popisujeme, co bychom udělali a co tím získáte.
Vedení slyšelo, že se nový zákon může týkat i jich. Nikdo neví, jestli se mají registrovat, ani co by po nich úřad chtěl.
Jasno, co musíte a co ne, a plán, který se dá v termínu stihnout.
Ohlaste se co nejdřív. Lhůta 60 dní běží ode dne, kdy firma začala splňovat podmínky. Kdo je splňoval už 1. 11. 2025, měl se ohlásit do 31. 12. 2025. Pomůžeme vám s ohlášením i s tím, co následuje.
Zákon certifikaci nevyžaduje. Vyžaduje zavést bezpečnostní opatření podle zákona a prováděcí vyhlášky. ISO 27001 může být dobrý rámec, ale není podmínkou.
Zákon (§ 59) umožňuje v režimu vyšších povinností pokutu až 250 milionů Kč nebo 2 % čistého celosvětového ročního obratu, v režimu nižších povinností až 175 milionů Kč nebo 1,4 % obratu, vždy podle toho, co je vyšší. Cílem ale není strašit: rozumně nastavená opatření jsou hlavně dobrá ochrana firmy.
Samotné posouzení stojí od 7 500 Kč, posouzení s plánem opatření od 44 000 Kč, vždy za pevnou cenu podle velikosti firmy a počtu služeb. U jasných případů často stačí úvodní konzultace zdarma. Zavedení opatření vám nabídneme zvlášť za pevnou cenu, nebo ho zadáte svému dodavateli a my ho pohlídáme. Nejsme plátci DPH, ceny jsou konečné.
Ne. Jsme techničtí a bezpečnostní poradci. Výklad práva v hraničních případech patří advokátovi a rádi s ním spolupracujeme.
Tato stránka je obecná informace, ne právní rada. Vychází ze znění zákona a vyhlášky platného ke 13. 10. 2026.
Aktualizováno 13. 10. 2026
Úvodní konzultace je zdarma a k ničemu vás nezavazuje. Do několika dnů pak dostanete krátký návrh s pevnou cenou.