Kdo se musí registrovat u NÚKIB a do kdy
Nový zákon o kybernetické bezpečnosti je účinný od 1. listopadu 2025. Organizace, které splní podmínky regulované služby, řeší nejdřív ohlášení služby, následně kontaktní a doplňující údaje a potom bezpečnostní opatření.
Autor: Marco Zoratto, zakladatel Splnit.eu
Začíná se samoidentifikací
NÚKIB ve FAQ k novému zákonu uvádí, že zákon č. 264/2025 Sb. je účinný od 1. listopadu 2025 a že povinnost ohlášení běží do 60 dnů od naplnění podmínek pro registraci. U většiny organizací, které podmínky splňovaly už v den účinnosti zákona, to prakticky znamenalo konec roku 2025.
Nejde jen o velikost firmy. Rozhoduje také typ regulované služby, sektor, role v dodavatelském řetězci a režim povinností. První krok proto není nákup nástroje, ale věcné posouzení, zda konkrétní služba spadá do regulace.
- Ohlášení regulované služby: do 60 dnů od naplnění podmínek pro registraci.
- Kontaktní a doplňující údaje: do 30 dnů od doručení rozhodnutí o registraci, pokud nebyly doplněny už dříve.