Zákon o kybernetické bezpečnosti č. 181/2014 Sb.

Kybernetický zákon je základním právním předpisem v ČR, který upravuje povinnosti subjektů kritické infrastruktury a významných informačních systémů v oblasti kybernetické bezpečnosti. Zákon vstoupil v platnost 1. ledna 2015.

Hlavní cíle zákona

• Zajistit bezpečnost kritických informačních infrastruktur státu
• Stanovit povinnosti pro subjekty kritické infrastruktury
• Vytvořit systém prevence, detekce a reakce na kybernetické incidenty
• Zajistit spolupráci mezi soukromým a veřejným sektorem v kybernetické bezpečnosti
• Implementovat relevantní evropské předpisy do českého právního řádu

Klíčové pojmy

Kritická informační infrastruktura: Informační systém, jehož narušení by mělo závažný dopad na bezpečnost státu, základní životní potřeby obyvatel, zdraví osob nebo ekonomiku státu.

Kybernetický incident: Narušení kybernetické bezpečnosti, které má nebo by mohlo mít nepříznivý dopad na bezpečnost sítí a informačních systémů.

Pověřenec pro kybernetickou bezpečnost: Osoba odpovědná za plnění povinností podle zákona v daném subjektu.

Povinnosti podle zákona

Pro subjekty kritické infrastruktury:

• Zavedení základních a rozšířených opatření kybernetické bezpečnosti
• Jmenování pověřence pro kybernetickou bezpečnost
• Ohlašování kybernetických incidentů NÚKIB
• Provádění pravidelných auditů bezpečnosti
• Zajištění kontinuity provozu kritických systémů

Pro provozovatele základních služeb:

• Zavedení základních opatření kybernetické bezpečnosti
• Ohlašování závažných incidentů
• Spolupráce s NÚKIB

Vyhláška č. 316/2014 Sb. a režimy povinností

Vyhláška č. 316/2014 Sb. o stupních povinných opatření definuje konkrétní technická a organizační opatření, která musí subjekty podle zákona o kybernetické bezpečnosti zavést. Vyhláška rozlišuje dva režimy povinností:

Sankce za nedodržení

Za porušení povinností podle zákona mohou být uděleny pokuty až do výše 5.000.000 Kč

Připravovaná novelizace zvýšila maximální pokuty až na 10 000 000 Kč.

Role NÚKIB

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) je centrálním orgánem státní správy pro kybernetickou bezpečnost. Mezi jeho hlavní úkoly patří:

• Dohled nad plněním povinností podle zákona
• Příjem a vyhodnocování hlášení o kybernetických incidentech
• Metodická podpora subjektů kritické infrastruktury
• Vydávání certifikací podle zákona
• Koordinace národního systému kybernetické bezpečnosti

Evropský kontext: Směrnice NIS2

Český kybernetický zákon je v souladu s evropskou směrnicí NIS, a připravovaná novelizace KZ zapracovává její novou aktuální verzi NIS2, která stanovuje:

• Minimální požadavky na kybernetickou bezpečnost v EU
• Povinnost členských států zřídit národní autority
• Pravidla pro spolupráci mezi členskými státy
• Společný rámec pro řešení rozsáhlých kybernetických incidentů

Vztah mezi českým právem a evropskou legislativou:

Kontaktujte nás pro konzultaci

Novelizace kybernetického zákona přináší významné změny v reakci na vývoj kybernetických hrozeb a potřebu transpozice evropské směrnice NIS2. Novela byla schválena v dubnu 2025 poslaneckou směnovnou. V současné době se čeká na schválení senátem ČR.

Hlavní důvody novelizace

• Transpozice evropské směrnice NIS2 do českého práva
• Reakce na rostoucí kybernetické hrozby a sofistikované útoky
• Potřeba větší harmonizace pravidel v rámci EU
• Posílení odolnosti kritické infrastruktury
• Zvýšení odpovědnosti vedení společností

Implementace směrnice NIS2

Směrnice NIS2 (2022/2555) nahrazuje původní směrnici NIS z roku 2016 a přináší zásadní změny:

Klíčové rozdíly mezi NIS a NIS2

Hlavní cíle NIS2

• Vytvořit společný vysoký standard kybernetické bezpečnosti v EU
• Zlepšit odolnost kritické infrastruktury napříč členskými státy
• Posílit schopnost prevence, detekce a reakce na kybernetické incidenty
• Zavést efektivní systém výměny informací mezi členskými státy

Vztah NIS2 a českého kybernetického zákona

Novelizovaný kybernetický zákon plně transponuje požadavky směrnice NIS2 do českého právního řádu. Hlavní změny:

1. Rozšíření okruhu povinných subjektů na nové sektory
2. Zavedení principu "řízení kybernetických rizik" (risk-based approach)
3. Posílení pravomocí NÚKIB v dohledu a vymáhání pravidel
4. Zavedení povinného hodnocení kybernetické bezpečnosti dodavatelů
5. Nové požadavky na kontinuitu provozu a zotavení po incidentech

Změny v režimech povinností

Novelizace přináší úpravy v režimech povinností definovaných vyhláškou č. 316/2014 Sb.:

Klíčové změny

1. Rozšíření okruhu subjektů

Novelizace rozšiřuje okruh subjektů, na které se zákon vztahuje. Nově zahrnuje:

• Více odvětví (např. výroba potravin, chemický průmysl, odpadové hospodářství)
• Více digitálních služeb (online tržiště, cloud computing, sociální sítě)
• Menší subjekty v kritických odvětvích (snížení hranic pro zařazení)

2. Posílení odpovědnosti managementu

• Vedení společností bude osobně odpovědné za dodržování požadavků zákona
• Povinnost prokázat přijetí "všech přiměřených opatření" k zajištění bezpečnosti
• Možnost sankcí pro členny statutárních orgánů za závažná pochybení

3. Přísnější požadavky na reporting

• Kratší lhůty pro hlášení incidentů (24 hodin pro počáteční hlášení)
• Více podrobností v hlášeních (včetně dopadů a přijatých opatření)
• Povinnost hlásit i potenciální incidenty s významným dopadem

4. Nové povinnosti v dodavatelském řetězci

• Vyšší nároky na bezpečnost partnerů a dodavatelů
• Povinnost hodnotit kybernetickou bezpečnost dodavatelů kritických komponent
• Možnost požadovat certifikace a audity u dodavatelů

5. Vyšší sankce

Maximální pokuty byly zvýšeny:

• Až 10 000 000 Kč pro právnické osoby (dříve 5 000 000 Kč)

6. Povinné školení zaměstnanců

• Pravidelné vzdělávání zaměstnanců v oblasti kybernetické bezpečnosti
• Povinné školení pro pověřence pro kybernetickou bezpečnost
• Dokumentace provedených školení

Jak se připravit na novelizaci?

NDC ICT Solutions s.r.o. nabízí komplexní služby pro přípravu na změny:

1. Analýza dopadů novelizace na vaši organizaci
2. Aktualizace stávajících politik a procesů
3. Školení managementu a zaměstnanců
4. Revize smluv s dodavateli
5. Služba pověřence/manažera kybernetické bezpečnosti
6. Implementace nových reportovacích procesů
7. A další služby dle vašich požadavků a potřeb

Kontaktujte nás pro konzultaci

Komplexní řešení kybernetické bezpečnosti

NDC ICT Solutions s.r.o. nabízí široké spektrum služeb v oblasti kybernetické bezpečnosti, které vám pomohou splnit požadavky kybernetického zákona a jeho novelizace. Naše služby jsou navrženy tak, aby pokryly všechny aspekty kybernetické bezpečnosti vaší organizace.

Proč si vybrat nás?

• Odborníci s certifikacemi - Náš tým disponuje potřebnými certifikacemi a zkušenostmi
• Komplexní přístup - Pokrýváme všechny aspekty kybernetické bezpečnosti včetně NIS2
• Individuální řešení - Přizpůsobíme se potřebám vaší organizace
• Transparentní ceny - Žádné skryté poplatky, jasné cenové struktury
• Dlouhodobá podpora - Nejsme jen jednorázoví konzultanti, ale dlouhodobí partneři

Nezávazná poptávka

Najdete nás také na mapě