Nový zákon o kybernetické bezpečnosti č. 264/2025 Sb.

Od 1. listopadu 2025 nabývá účinnosti nový zákon o kybernetické bezpečnosti č. 264/2025 Sb. Tímto zákonem se do české legislativy transponuje směrnice NIS2. 

Co nový zákon přináší:

  • Výrazně rozšiřuje okruh povinných osob a přináší nové režimy regulace.
  • Bezpečnostní opatření jsou rozdělena do tzv. vyššího a nižšího režimu regulace.
  • Pro dodavatele strategicky významných služeb je ošetřen mechanismus prověřování bezpečnosti dodavatelského řetězce.
  • Aktuálně běží do 31. 12. 2025 lhůta pro hlášení regulované služby, které je povinné pro všechny subjekty, které splňují kritéria regulované služby.

Spolu s novým zákonem je pro účely plnění zákonných povinností (registrace a hlášení údajů, hlášení incidentů, protiopatření atd.) a pro orientační ověření, jaké povinnosti se na subjekt vztahují, uveden do provozu Portál NÚKIB.