NIS2 · Česko
zákon č. 264/2025 Sb. — Zákon o kybernetické bezpečnosti
U každého pojmu vidíte termín použitý v národním zákoně, doslovnou citaci ze zákonného textu a přesné ustanovení. Každá citace pochází z naší právní znalostní báze a odkazuje na oficiální zdroj.
Pojem v zákoně: řízení rizik (bezpečnostní opatření)
Ustanovení: zákon 264/2025 Sb., § 18
bsahu, on-line tržiště, internetového vyhledávače, platformy sociální sítě, řízené služby nebo řízené bezpečnostní služby je povinen zavádět vhodná a přiměřená bezpečnostní opatření zahrnující alespoň řízení rizik, řízení bezpečnostní politiky, zvládání incidentů, řízení kontinuity činností, řízení dodavatelů, bezpečnou akvizici, aplikační bezpečnost, bezpečnost lidskýchPojem v zákoně: hlášení
Ustanovení: zákon 264/2025 Sb., § 16
§ 16 Postup hlášení (1) Poskytovatel bez zbytečného odkladu, nejpozději do 24 hodin po zjištění incidentu, předloží prvotní hlášení. (3) a) nejpozději do 72 hodin oznámení; c) nejpozději do 30 dnů závěrečnou zprávu.Pojem v zákoně: poskytovatel regulované služby (režim vyšších/nižších povinností)
Ustanovení: zákon 264/2025 Sb., § 8
§ 8 Režim poskytovatele (1) V režimu vyšších povinností je poskytovatel značně ekonomicky, společensky nebo bezpečnostně významný pro Českou republiku. V režimu nižších povinností je poskytovatel, který není v režimPojem v zákoně: řízení dodavatelů
Ustanovení: zákon 264/2025 Sb., § 18
zavádět vhodná a přiměřená bezpečnostní opatření zahrnující alespoň řízení rizik, řízení bezpečnostní politiky, zvládání incidentů, řízení kontinuity činností, řízení dodavatelů, bezpečnou akvizici, aplikační bezpečnost, bezpečnost lidských zdrojů, kryptografické algoritmy, řízení přístupu a správu identit, podle prováděcího předpisu KPojem v zákoně: vrcholné vedení
Ustanovení: zákon 264/2025 Sb., § 14
ní (1) Pro poskytovatele regulované služby v režimu vyšších povinností jsou a) organizačními opatřeními 1. systém řízení bezpečnosti informací, 2. požadavky na vrcholné vedení, 3. stanovení bezpečnostních rolí, 4. řízení bezpečnostní politiky a bezpečnostní dokumentace, 5. řízení aktiv, 6. řízení rizik, 7. řízení dodavatelů, 8. bezpePojem v zákoně: Úřad (NÚKIB)
Ustanovení: zákon 264/2025 Sb., § 42, § 43
§ 42 Úřad (1) Úřad je ústředním správním úřadem pro oblast kybernetické bezpečnosti. Sídlem Úřadu je Brno. (3) Úřad přijímá ohlášení, rozhoduje o registraci a jejím zrušení, stanovuje bezpečnostní opatření, provozuje Portál Úřadu, vydává protiPojem v zákoně: kontrola plnění povinností
Ustanovení: zákon 264/2025 Sb., § 42, § 43
přijímá ohlášení, rozhoduje o registraci a jejím zrušení, stanovuje bezpečnostní opatření, provozuje Portál Úřadu, vydává protiopatření, vede evidence, provádí kontrolu plnění povinností a ukládá nápravná opatření, ukládá správní tresty za nedodržení povinností. § 43 Národní CERT (1) Národní CERT působí jako kontaktní místo pro poskytovatele rezákon 264/2025 Sb. definuje mimo jiné: řízení rizik (bezpečnostní opatření); hlášení; poskytovatel regulované služby (režim vyšších/nižších povinností); řízení dodavatelů; vrcholné vedení; Úřad (NÚKIB); kontrola plnění povinností. U každého pojmu je doslovná citace ze zákona a přesné ustanovení.