ZoKB8 min22. května 2026

Co musíte splnit do 12 měsíců od registrace u NÚKIB

Po doručení rozhodnutí o registraci regulované služby běží lhůta pro zavedení bezpečnostních opatření. Začněte pěti neopominutelnými opatřeními a průběžně dokumentujte stav v přehledu bezpečnostních opatření.

Autor: Marco Zoratto, zakladatel Splnit.eu

Kdo patří do režimu nižších povinností

Vyhláška č. 410/2025 Sb. se vztahuje na poskytovatele regulovaných služeb v režimu nižších povinností. Typicky jde o střední podnik v regulovaném odvětví, menší firmu poskytující důležitější regulovanou službu nebo subjekt, který NÚKIB zaregistroval jako poskytovatele regulované služby.

Pokud jste obdrželi rozhodnutí o registraci, nečekejte na další výzvu. Prakticky to znamená začít zavádět a dokumentovat opatření v rozsahu regulované služby. Tento článek je praktický návod, nikoli právní stanovisko.

Co musíte zavést

Neopominutelná opatření

Pět oblastí musíte řešit vždy. Neznamená to, že první verze musí být perfektní, ale nesmí zůstat prázdná bez vlastníka, termínu a důkazu.

1. Systém zajišťování minimální kybernetické bezpečnosti (§ 3)

Musíte vytvořit bezpečnostní politiku a vést přehled bezpečnostních opatření. Nemusí jít o rozsáhlý dokument. Důležité je, aby popisoval skutečný stav, pravidla a odpovědnosti ve vaší firmě.

Prakticky: vytvořte dokument nebo tabulku s výčtem opatření, stavem, vlastníkem a důkazem. Uveďte datum poslední aktualizace.

2. Pověřená osoba kybernetické bezpečnosti (§ 4)

Vrcholné vedení musí určit konkrétní osobu pověřenou kybernetickou bezpečností a dát jí pravomoci pro řízení a rozvoj kybernetické bezpečnosti, dohled nad stavem a komunikaci s vedením.

Prakticky: vydejte interní jmenovací dokument nebo zápis z porady vedení. Zaznamenejte jméno, datum jmenování a absolvované školení.

3. Školení zaměstnanců (§ 5)

Musíte stanovit pravidla bezpečného chování a zajistit vstupní i pravidelná školení. Vyhláška zároveň požaduje vedení přehledů o provedených školeních a seznamů školených osob.

Prakticky: vytvořte jednoduchou politiku bezpečného chování a evidujte, kdo školení absolvoval, kdy a podle jaké verze školení.

4. Zálohy a kontinuita (§ 6)

Musíte mít plán kontinuity a pravidla pro obnovu regulované služby. Pro běžnou firmu to znamená vědět, co se zálohuje, jak často, kde jsou zálohy a kdo obnovu provádí.

Prakticky: zdokumentujte zálohovací proces pro klíčové systémy, například účetnictví, e-mail, cloudové servery a sdílené soubory.

5. Řešení kybernetických incidentů (§ 10)

Musíte mít postup pro hlášení a řešení kybernetických bezpečnostních incidentů. Od 1. listopadu 2025 NÚKIB uvádí, že incidenty se hlásí přes formulář na Portálu NÚKIB v sekci Chci vyřídit.

Prakticky: sepište, kdo incident přijímá, kdo rozhoduje, kde se vede časová osa a kdy se kontaktuje NÚKIB, zákazník nebo dodavatel.

Co musíte splnit do 12 měsíců od registrace u NÚKIB

Kdo patří do režimu nižších povinností

Co musíte zavést

Neopominutelná opatření

1. Systém zajišťování minimální kybernetické bezpečnosti (§ 3)

2. Pověřená osoba kybernetické bezpečnosti (§ 4)

3. Školení zaměstnanců (§ 5)

4. Zálohy a kontinuita (§ 6)

5. Řešení kybernetických incidentů (§ 10)

Vyhodnotitelná opatření

Doporučené pořadí kroků

Měsíc 1 až 2

Měsíc 2 až 4

Měsíc 4 až 8

Měsíc 8 až 12

Časté chyby

Jak pomůže Splnit.eu

Zdroje a poznámka

Převést registraci NÚKIB na kontrolní plán