O ZoKB

Podstatou Zákona o kybernetické bezpečnosti (ZoKB) je §264/2025 a vyhláška č. 316

Školení je v souladu s aktuální legislativou v oblasti kybernetické bezpečnosti, zejména se zákonem č. 264/2025 Sb., o kybernetické bezpečnosti, který s účinností od 1. listopadu 2025 nahrazuje dosavadní zákon č. 181/2014 Sb. a prováděcí vyhlášku č. 316/2014 Sb.

Účastníci se seznámí s novými povinnostmi podle ZoKB, včetně řízení rizik, bezpečnostních opatření, ohlašování incidentů a registrace regulovaných služeb.

Nový zákon č. 264/2025 Sb., o kybernetické bezpečnosti (ZoKB), který nabývá účinnosti 1. listopadu 2025, zásadně rozšiřuje svoji působnost oproti dosavadní právní úpravě (zákon č. 181/2014 Sb.). Zatímco dříve se většina povinností vztahovala primárně na správce významných a kritických informačních systémů, nově jsou povinnosti ukládány širšímu okruhu subjektů – tzv. poskytovatelům regulovaných služeb.

ZoKB zavádí dva režimy povinností: vyšší a nižší, které se liší rozsahem požadovaných bezpečnostních opatření a způsobem dohledu ze strany NÚKIB.

Do působnosti zákona spadají zejména tyto oblasti:

• Základní služby: Jde o služby, jejichž narušení by mohlo mít významný dopad na klíčové společenské nebo ekonomické činnosti, například v odvětvích:

  • energetika

  • doprava

  • bankovnictví a infrastruktura finančních trhů

  • zdravotnictví

  • dodávky a distribuce pitné vody

  • digitální infrastruktura

  • chemický průmysl

  • veřejná správa

• Digitální služby: Patří sem vybrané služby informační společnosti, které jsou zásadní pro fungování digitální ekonomiky:

  • cloud computing

  • internetové vyhledávače

  • online tržiště (platformy umožňující uzavírat smlouvy se třetími stranami prostřednictvím webového rozhraní)

Nový zákon tak významně rozšiřuje okruh subjektů, které musí implementovat bezpečnostní opatření, zavést procesy řízení rizik a plnit povinnosti v oblasti hlášení kybernetických bezpečnostních incidentů.