Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

VYHLÁŠKA

ze xxx 27. xxxxx 2025

x Xxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx x požadavcích xx xxxxxxx úkony
 

Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx podle §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 x §45 odst. 3 xxxxxx x. 264/2025 Xx., o xxxxxxxxxxxx xxxxxxxxxxx, (xxxx xxx „xxxxx“):

§1

Xxxxxxx úpravy

Tato vyhláška xxxxxxx

x) xxxxxx a xxxxxx xxxxxxxx regulované xxxxxx podle §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxxxx, formát x xxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxx zprávy x xxxxxxxxxxx xxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx zprávy x xxxxxxxxx xxxxx xxxxxxxx kybernetického bezpečnostního xxxxxxxxx a xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxx x xxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx §34 odst. 1 xxxxxx x

x) xxxxxxxxx x organizační xxxxxxxx xxxxxxxxx Xxxxxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost (xxxx xxx „Xxxxxx Xxxxx“), obsahové xxxxxxxxxxx, xxxxxx, strukturu a xxxxxx xxxxxxxxx úkonů xxxxx §45 odst. 2 xxxxxx.

§2

Xxxxxx Xxxxx

(1) Xxxxxxx xx Xxxxxxx Xxxxx xx provádí xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx Xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx údajů.

(2) Xxxx x xxxxx Xxxxxxx Xxxxx xxxxxx xxxxxxxxx xxxx podání

a) xxxxxxxx xxxxxxxxxx služby podle §6 odst. 1 xxxxxx,

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1 x §26 xxxx. 1 zákona,

c) žádosti x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx,

x) xxxxxxx údajů xxxxx §11 zákona,

e) xxxxxxx incidentů xxxxx §15 x 16 xxxxxx,

x) xxxxxxxx provedení xxxxxxxxxxx xxxxxxxxxxxxx xxxxx §23 odst. 6 xxxxxx x

x) xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx §31 xxxx. 1 xxxx. x) xxxxxx.

§3

Druhy xxxxxxxxx údajů

(1) Xxxxx xxxxxxxxx xxxxx xx xxx xxxxx xxxx vyhlášky xxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx xxxxx x xxxxxxxxxx xxxxx.

(2) Registračními xxxxx xx xxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, kterými jsou xxxx název, identifikační xxxxx xxxxx, bylo-li xx xxxxxxxxx, xxxxx, xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx a dalších xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxx, x

x) xxxxxx xxxxxxxxxxxxx regulovaných xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx poskytovatele xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx služby.

(3) Kontaktními xxxxx se xxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxx xxxxxx za xxxxxxxxxxxxx regulované xxxxxx xx xxxxxx xxxxxxxxxx xxxxxxx, x

x) funkce xxxx pracovní zařazení, xxxxxxxxx číslo a xxxxxx xxxxxxxxxxxx pošty xxxxxxx xxxxx, která xx xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx regulované xxxxxx xx xxxxxx xxxxxxxxxx zákonem.

(4) Xxxxxxxxxxxx xxxxx xx xxxxxx

x) xxxxxxxx xxxxx a xxxxxxx XX xxxxx, xxxxx jsou xxxxxxxxx x xxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x x xxxxx xxxxxxxxxxxxx poskytování x

x) xxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx regulované xxxxxx x xxxxxxxx x o jeho xxxxxx x xxxxxxxx xxx sdílení xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

§4

Xxxxxxx kybernetického bezpečnostního xxxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx datum a xxx xxxxxxxx, stav xxxxxx xxxxxxxxx, pravděpodobnou xxxxxxx incidentu, xxxxx xxxxxxxxx a indikátory xxxxxxxxxxxx, xxxx-xx tyto xxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx dopad, xxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxx xxxx xxxx, čas x xxxxxx xxxxxxxx x obnově xxxxxxxxxxx xxxxxxxx služby, xxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxx x xxxxxxxx xxxxxxxxxxxx xxxxx incidentu, xxxx-xx xxxx xxxxxxxxx xxxxxxxx, a

e) informace x xxxxxx xx xxxxxxxxxxxx bezpečnostní incident, xxxxxxx x požadované xxxxxxx ze strany Xxxxx, xxxxxxxxx a xxxxxxxxxxxxx opatřeních xx xxxxxxxx xxxxxxxx x xxxxx xxxxxxxx, xxxxx xxxx x souvislosti x incidentem xxxxxxxxxxx.

(2) X xxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx

x) prvotní xxxxxxx xxxxx §16 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxx podle §16 odst. 3 xxxx. x) zákona,

c) xxxxxx xxxxxxxx zprávy x podstatných xxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. b) xxxxxx,

x) xxxxxx xxxxxxxxx xxxxxx x vyřešení kybernetického xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. x) xxxxxx x

x) xxxxxx průběžné xxxxxx o xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. x) zákona.

(3) Xxxxxxxx zpráva x xxxxxxxxxxx změnách xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxx incidentu x xxxxxxxxx x případných xxxxxx xxxxxxxxxxxxx.

(4) Závěrečná xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 odst. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx podle xxxxxxxx 1.

(5) Xxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 písm. x) xxxxxx xxxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxx krocích xx xxxxxxxx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx, plánované kroky x vyřešení incidentu x xxxxxxxxxx, x xxxxxx xxxxxx doposud xxxxxxx x xxxx xxxxxxxx.

(6) Hlásí-li poskytovatel xxxxxxxxxx xxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx x xxxxxxx x §16 xxxx. 4 xxxxxx xxxxx než xxxxxxxxxxxxxxx Xxxxxxx Úřadu, xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.

(7) Xxxxx-xx kybernetický xxxxxxxxxxxx xxxxxxxx prostřednictvím xxxxxxxxxxxxx stránek Úřadu xxxxxxxxxx xxxxxxxxxxx podle §15 xxxx. 5 xxxxxx, xxxxx xxxx xxxxxxxxxxxx regulované xxxxxx, xxxxxxxx xxxxxxx

x) xxxxxxxxxxxxx x xxxxxxxxx údaje xxxxxxxxxxxx nebo xxxx xxxxxxxxx xxxxx,

x) identifikaci x xxxxx xxxxxxxxxxxx xxxxxxx nebo služby xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxxx bezpečnostním xxxxxxxxx, xxxxxxx datum a xxx xxxxxxxx, xxxx xxxxxx nebo xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxx, xxxxx rozsahu xxxxxxxx xxxxxxx, odhad xxxxx xxxxxxxxxx uživatelů, xxxxxxxx popis incidentu x xxxxxxxx xxxxxxxxxxxx xxxxx incidentu, jsou-li xxxx xxxxxxxxx dostupné, x

x) informace x xxxxxx na kybernetický xxxxxxxxxxxx xxxxxxxx, zejména xxxx xxxxxxxx xxxxxxxxx x xxxxxxx a xxxxxxxxxxx opatření xx xxxxxxxx xxxxxxxx.

§5

Xxxxxxxx xxxxxxxxxxx některých xxxxx

(1) Ohlášení xxxxxxxxxx xxxxxx xxxxx §6 xxxxxx xxxx xxx xxxxxxxx xxxxx regulované xxxxxx xxxxx §9 x 26 xxxxxx xxxxxxxx registrační xxxxx, xxxxxxxx xxxxxx změnu.

(2) Xxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 odst. 2 xxxxxx xxxxxxxx

x) xxxxxxxxxxx údaje regulované xxxxxx, o xxxxx xxxxx xx žádáno, x

x) odůvodnění xxxxxxx x xxxxx.

(3) Hlášení xxxxx xxxxx §11 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx poskytovatele xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxx x

x) xxxxxxxxxx xxxxx.

(4) Xxxxxxxx xxxxxxxxx reaktivního xxxxxxxxxxxxx podle §23 xxxx. 6 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx xxxxxxxxxx služby,

b) xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx reaktivního xxxxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxx výsledku.

(5) Xxxxxxx informací o xxxxxxxxxxxx podle §31 xxxx. 1 písm. x) zákona xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxxxx významné dodávky,

d) xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, xx xxx xxxxxxx bezpečnostně xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxx služby, k xxx xx xxxx xxxxxxxxxxxx významná xxxxxxx, x

x) xxxxxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxx.

§6

Xxxxxxx xxxxx osob xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen

Údaje xxxxx §34 xxxxxx se xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Úřadu.

§7

Účinnost

Tato vyhláška nabývá xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Kintr x. x.

Xxxxxxxxx

Xxxxxx předpis č. 334/2025 Sb. nabyl xxxxxxxxx xxxx 1.11.2025.

Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.