Nový zákon o kybernetické bezpečnosti a s ním i související vyhlášky nabyly účinnosti k 1. listopadu 2025. Organizace, které splňovaly kritéria stanovená vyhláškou o regulovaných službách, měly povinnost se do konce roku 2025 ohlásit Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Dosud ohlásilo regulovanou službu i díky aktivní komunikaci úřadu přes 4 800 subjektů.
NÚKIB dlouhodobě uváděl, že pod nový zákon bude spadat asi 6 000 organizací. Kritéria určující, kdo pod zákon spadá a kdo nikoli, stanovuje vyhláška č. 408/2025 Sb., o regulovaných službách, jež nabyla účinnosti stejně jako zákon č. 264/2025 Sb., o kybernetické bezpečnosti: 1. listopadu 2025. Všechny organizace v ČR – firmy, úřady, kraje, obce i další subjekty – které k 1. listopadu 2025 tato kritéria splňovaly, měly zákonem danou 60denní lhůtu k ohlášení, ta uplynula 31. prosince 2025.
K 1. lednu 2026 ohlášení regulované služby provedlo přes 4500 z nich, za dva měsíce se tedy nahlásilo 75 procent z očekávaného počtu. K 8. únoru byl počet nahlášených subjektů 4825. Nahlášeným bylo zasláno rozhodnutí o registraci.
„Oceňuji všechny organizace, které se již ohlásily. Ukázaly tím odpovědný přístup k bezpečnosti i férovou spolupráci se státem. Zároveň vyzýváme ty, kteří tak doposud neučinili, aby ohlášení provedli co nejdříve. Naším cílem není trestat, ale především pomoci všem dotčeným subjektům splnit nové požadavky co nejdříve a tím posílit bezpečnost České republiky a zejména našich občanů v kyberprostoru,“ říká ředitel NÚKIB Lukáš Kintr.
Co bude dál?
S ohledem na uvedená čísla je zřejmé, že část subjektů, které kritéria podle vyhlášky o regulovaných službách naplňují, ohlášení dosud neprovedla. Jak uvádí NÚKIB: „Právě tyto subjekty důrazně upozorňujeme na jejich povinnosti a také znovu připomínáme naše návody, jak postupovat pro co nejjednodušší ohlášení regulované služby. Apelujeme na všechny, kteří doposud nesplnili svoji ohlašovací povinnost, aby tak v co nejkratším termínu učinili. Pokud některé subjekty potřebují více informací či naši pomoc, jsme připraveni je poskytnout.“
Neohlášené subjekty se neplněním zákonem stanovených povinností s prodlužujícím se časem vystavují riziku právního postihu v rámci správního řízení, kde sankce stanovené zákonem dosahují až 250 milionů korun nebo až výše dvou procent čistého celosvětového ročního obratu dosaženého podnikem.
Délka období, kdy nejsou plněny zákonem stanovené povinnosti, je okolnost, která má vliv na navazující řízení o přestupku a výši případného trestu.
