Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

VYHLÁŠKA

ze dne 27. xxxxx 2025

x Xxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx x požadavcích xx xxxxxxx úkony
 

Národní xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 a §45 odst. 3 xxxxxx č. 264/2025 Xx., x xxxxxxxxxxxx xxxxxxxxxxx, (dále xxx „xxxxx“):

§1

Předmět xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) formát x xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxxxx, formát x způsob hlášení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx xxxxxx o xxxxxxxxxxx změnách xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, průběžné xxxxxx x xxxxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu,

c) xxxxxx a způsob xxxxxxx xxxxx osob xxxxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx podle §34 xxxx. 1 xxxxxx a

d) xxxxxxxxx x organizační podmínky xxxxxxxxx Portálu Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx (xxxx xxx „Xxxxxx Xxxxx“), xxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxxx úkonů xxxxx §45 xxxx. 2 xxxxxx.

§2

Xxxxxx Xxxxx

(1) Přístup xx Xxxxxxx Xxxxx xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx Úřadu xx přihlášení xxxxxx xxxxxxxxxxxxxx xxxxx.

(2) Xxxx x xxxxx Xxxxxxx Xxxxx umožní provedení xxxx podání

a) xxxxxxxx xxxxxxxxxx služby xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 odst. 1 x §26 xxxx. 1 xxxxxx,

x) xxxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx,

x) hlášení xxxxx xxxxx §11 xxxxxx,

x) xxxxxxx xxxxxxxxx xxxxx §15 x 16 xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx §23 xxxx. 6 xxxxxx x

x) hlášení xxxxxxxxx o xxxxxxxxxxxx xxxxx §31 odst. 1 xxxx. x) xxxxxx.

§3

Druhy hlášených údajů

(1) Xxxxx hlášených xxxxx xx xxx xxxxx xxxx vyhlášky xxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx xxxxx a xxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxxx xxxxx xx xxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, kterými xxxx xxxx xxxxx, identifikační xxxxx xxxxx, bylo-li xx xxxxxxxxx, xxxxx, xxxxxxxx adresa xxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx státech, a

b) xxxxxx poskytovaných xxxxxxxxxxxx xxxxxx x splněných xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx vyhlášky upravující xxxxxxxxxx xxxxxx.

(3) Kontaktními xxxxx xx xxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxx jednat xx xxxxxxxxxxxxx regulované xxxxxx xx xxxxxx upravených xxxxxxx, x

x) xxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxxxxxx číslo x xxxxxx elektronické xxxxx xxxxxxx xxxxx, která xx oprávněna xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxx xxxxxxxxxx zákonem.

(4) Xxxxxxxxxxxx xxxxx se xxxxxx

x) xxxxxxxx xxxxx a xxxxxxx IP xxxxx, xxxxx xxxx využívány x xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxx rozšíření xxxxxxxxxx xxxxxx a x xxxxx přeshraničním xxxxxxxxxxx x

x) xxxxxxxxx o xxxxxxxx xxxxxxxxxxxxx regulované xxxxxx v koncernu x x jeho xxxxxx v xxxxxxxx xxx sdílení xxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx.

§4

Hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Hlášení kybernetického xxxxxxxxxxxxxx incidentu poskytovatelem xxxxxxxxxx služby obsahuje

a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx služby,

b) xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx,

x) informace x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx x xxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx incidentu, popis xxxxxxxxx x indikátory xxxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxxx, xxxxx xxxxxxx x xxxxx zasažených xxxxx xxxx xxxx, xxx x xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, lokaci xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxx x případný xxxxxxxxxxxx xxxxx xxxxxxxxx, xxxx-xx xxxx informace xxxxxxxx, x

x) xxxxxxxxx x xxxxxx xx xxxxxxxxxxxx bezpečnostní incident, xxxxxxx x požadované xxxxxxx ze xxxxxx Xxxxx, xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxxx následků a xxxxx xxxxxxxx, xxxxx xxxx v xxxxxxxxxxx x xxxxxxxxxx informovány.

(2) X rámci xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx

x) xxxxxxx xxxxxxx podle §16 xxxx. 1 zákona,

b) xxxxxxxx xxxxxxxxx podle §16 odst. 3 xxxx. a) zákona,

c) xxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxx změnách xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. x) xxxxxx,

x) xxxxxx xxxxxxxxx zprávy x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu podle §16 odst. 3 xxxx. c) xxxxxx x

x) podání xxxxxxxx xxxxxx o xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. x) zákona.

(3) Xxxxxxxx xxxxxx o xxxxxxxxxxx změnách xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 písm. x) xxxxxx obsahuje xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx ke xxxxxxxx xxxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxx skutečnostech.

(4) Závěrečná xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 písm. x) xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx odstavce 1.

(5) Průběžná xxxxxx x xxxxxxxxx stavu xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxx krocích xx xxxxxxxx incidentu, informace x xxxxxxxxxx nových xxxxxxxxxxxxx, xxxxxxxxx xxxxx x vyřešení xxxxxxxxx x xxxxxxxxxx, z xxxxxx xxxxxx doposud xxxxxxx x jeho xxxxxxxx.

(6) Xxxxx-xx poskytovatel xxxxxxxxxx xxxxxx kybernetický xxxxxxxxxxxx incident x xxxxxxx s §16 xxxx. 4 zákona xxxxx než xxxxxxxxxxxxxxx Xxxxxxx Xxxxx, uplatní xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.

(7) Xxxxx-xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx Xxxxx xxxxxxxxxx ohlašovatel xxxxx §15 odst. 5 xxxxxx, xxxxx není xxxxxxxxxxxx regulované služby, xxxxxxxx xxxxxxx

x) xxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxxxx,

x) xxxxxxxxxxxx x popis xxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx a xxx xxxxxxxx, xxxx xxxxxx nebo xxxxxxxx xxxxxxx, která xxxxxxxx xxxxxxxx, odhad rozsahu xxxxxxxx systémů, xxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxx x případný přeshraniční xxxxx xxxxxxxxx, jsou-li xxxx xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx o xxxxxx xx kybernetický xxxxxxxxxxxx xxxxxxxx, zejména xxxx zvládání xxxxxxxxx x xxxxxxx x xxxxxxxxxxx opatření ke xxxxxxxx následků.

§5

Xxxxxxxx xxxxxxxxxxx některých xxxxx

(1) Ohlášení xxxxxxxxxx xxxxxx podle §6 xxxxxx nebo xxx xxxxxxxx změny xxxxxxxxxx xxxxxx xxxxx §9 x 26 xxxxxx xxxxxxxx registrační xxxxx, xxxxxxxx xxxxxx xxxxx.

(2) Xxxxxx o zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 odst. 2 xxxxxx xxxxxxxx

x) xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx, o xxxxx xxxxx je žádáno, x

x) odůvodnění xxxxxxx x xxxxx.

(3) Xxxxxxx xxxxx xxxxx §11 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx poskytovatele xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxx x

x) doplňující údaje.

(4) Xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx podle §23 xxxx. 6 xxxxxx xxxxxxxx

x) identifikační xxxxx xxxxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxxx xxxxx xxxxxxxxxx x ohledem na xxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x

x) xxxxxxxxx o xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxx výsledku.

(5) Xxxxxxx xxxxxxxxx x xxxxxxxxxxxx podle §31 xxxx. 1 písm. x) zákona xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxx xxxxx dodavatele xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, xx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxx služby, k xxx xx váže xxxxxxxxxxxx významná xxxxxxx, x

x) xxxxxxxxx o xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx s xxxxxxxxxxx.

§6

Hlášení xxxxx xxxx xxxxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx

Xxxxx podle §34 xxxxxx xx xxxxx prostřednictvím xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Úřadu.

§7

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Informace

Právní předpis x. 334/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.