Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

XXXXXXXX

xx dne 27. xxxxx 2025

x Portálu Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx a požadavcích xx některé xxxxx
&xxxx;

Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 a §45 odst. 3 xxxxxx x. 264/2025 Xx., x kybernetické xxxxxxxxxxx, (xxxx jen „xxxxx“):

§1

Xxxxxxx xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) xxxxxx x xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx podle §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxxxx, formát x způsob hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxx xxxxxx o xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x závěrečné xxxxxx x vyřešení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx,

x) xxxxxx a xxxxxx xxxxxxx údajů osob xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx podle §34 xxxx. 1 xxxxxx a

d) xxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxx Xxxxxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx (xxxx xxx „Xxxxxx Xxxxx“), xxxxxxxx náležitosti, xxxxxx, strukturu x xxxxxx xxxxxxxxx xxxxx xxxxx §45 odst. 2 zákona.

§2

Portál Úřadu

(1) Xxxxxxx xx Portálu Xxxxx xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.

(2) Xxxx x rámci Xxxxxxx Xxxxx xxxxxx xxxxxxxxx xxxx xxxxxx

x) xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) ohlášení změny xxxxxxxxxx xxxxxx xxxxx §9 odst. 1 x §26 xxxx. 1 xxxxxx,

x) xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx,

x) hlášení xxxxx xxxxx §11 zákona,

e) xxxxxxx xxxxxxxxx xxxxx §15 x 16 xxxxxx,

x) xxxxxxxx provedení xxxxxxxxxxx xxxxxxxxxxxxx xxxxx §23 odst. 6 xxxxxx x

x) xxxxxxx xxxxxxxxx x dodavatelích xxxxx §31 xxxx. 1 písm. x) xxxxxx.

§3

Xxxxx hlášených xxxxx

(1) Xxxxx xxxxxxxxx údajů xx pro účely xxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx xxxxx x xxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxxx údaji xx xxxxxx

x) identifikační xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, kterými xxxx xxxx xxxxx, xxxxxxxxxxxxx xxxxx osoby, xxxx-xx xx xxxxxxxxx, xxxxx, xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx x dalších xxxxxxxxxx v xxxxxx xxxxxxxxx xxxxxxx, x

x) xxxxxx xxxxxxxxxxxxx regulovaných xxxxxx a splněných xxxxxxxx xxxxxxxxxxx poskytovatele xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxxxxxxxxx xxxxx se xxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxx jednat xx xxxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxx xxxxxxxxxx xxxxxxx, a

b) xxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxxxxxx číslo x xxxxxx xxxxxxxxxxxx pošty xxxxxxx xxxxx, xxxxx xx xxxxxxxxx jednat xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxx xxxxxxxxxx xxxxxxx.

(4) Doplňujícími xxxxx xx rozumí

a) xxxxxxxx jména x xxxxxxx XX xxxxx, xxxxx xxxx využívány x xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x x xxxxx přeshraničním xxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx x o jeho xxxxxx x komunitě xxx sdílení xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

§4

Hlášení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx

(1) Hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxxxxxxxxxxx xxxxxxxxxx služby obsahuje

a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx služby,

b) xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx a xxx zjištění, xxxx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx incidentu, popis xxxxxxxxx x indikátory xxxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxx xxxxxxxx,

x) informace xxxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx funkční xxxxx, xxxxx rozsahu x xxxxx xxxxxxxxxx xxxxx xxxx osob, xxx x xxxxxx potřebné x xxxxxx xxxxxxxxxxx xxxxxxxx služby, xxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxx x případný xxxxxxxxxxxx xxxxx incidentu, xxxx-xx tyto xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx x reakci xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx o xxxxxxxxxx xxxxxxx xx strany Xxxxx, xxxxxxxxx a xxxxxxxxxxxxx opatřeních ke xxxxxxxx následků x xxxxx xxxxxxxx, které xxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx.

(2) X rámci hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx poskytovatel xxxxxxxxxx xxxxxx xxxxxxx

x) xxxxxxx xxxxxxx xxxxx §16 xxxx. 1 zákona,

b) xxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. x) xxxxxx,

x) xxxxxx průběžné zprávy x xxxxxxxxxxx změnách xxxxx zvládání kybernetického xxxxxxxxxxxxxx xxxxxxxxx podle §16 odst. 3 xxxx. x) xxxxxx,

x) xxxxxx závěrečné zprávy x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. c) zákona x

x) podání průběžné xxxxxx x aktuálním xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx podle §16 odst. 3 xxxx. c) xxxxxx.

(3) Xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 písm. x) xxxxxx xxxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxx krocích xx xxxxxxxx xxxxxxxxx x xxxxxxxxx o xxxxxxxxxx xxxxxx skutečnostech.

(4) Závěrečná xxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu xxxxx §16 xxxx. 3 xxxx. c) xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx podle xxxxxxxx 1.

(5) Xxxxxxxx zpráva x xxxxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 písm. x) xxxxxx obsahuje xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx, plánované xxxxx x vyřešení xxxxxxxxx x vysvětlení, x xxxxxx xxxxxx xxxxxxx xxxxxxx x xxxx xxxxxxxx.

(6) Hlásí-li poskytovatel xxxxxxxxxx služby kybernetický xxxxxxxxxxxx xxxxxxxx x xxxxxxx s §16 xxxx. 4 xxxxxx xxxxx než prostřednictvím Xxxxxxx Xxxxx, uplatní xx obsahové xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.

(7) Xxxxx-xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Úřadu xxxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 xxxxxx, který xxxx xxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxx hlášení

a) xxxxxxxxxxxxx x kontaktní xxxxx xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxxxx,

x) identifikaci x popis xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxxx bezpečnostním incidentu, xxxxxxx xxxxx x xxx xxxxxxxx, xxxx xxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxx, xxxxx rozsahu xxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxx x případný přeshraniční xxxxx incidentu, jsou-li xxxx xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx x xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxxx incidentu x xxxxxxx x xxxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxx.

§5

Xxxxxxxx xxxxxxxxxxx některých xxxxx

(1) Xxxxxxxx xxxxxxxxxx xxxxxx podle §6 xxxxxx xxxx pro xxxxxxxx změny regulované xxxxxx xxxxx §9 x 26 xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxx jejich xxxxx.

(2) Xxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx obsahuje

a) xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx, x jejíž xxxxx xx žádáno, x

x) odůvodnění xxxxxxx x xxxxx.

(3) Xxxxxxx xxxxx xxxxx §11 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx údaje x

x) xxxxxxxxxx xxxxx.

(4) Xxxxxxxx provedení reaktivního xxxxxxxxxxxxx xxxxx §23 xxxx. 6 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxxx xxxxx xxxxxxxxxx x ohledem xx xxxxx xxxxxxxxxxx protiopatření,

c) xxxxxxxxxxxx reaktivního xxxxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxxx reaktivního xxxxxxxxxxxxx x xxxx výsledku.

(5) Xxxxxxx informací o xxxxxxxxxxxx xxxxx §31 xxxx. 1 xxxx. x) xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky,

c) xxxxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, xx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxx xxxxxx, x xxx xx váže xxxxxxxxxxxx významná xxxxxxx, x

x) xxxxxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx s xxxxxxxxxxx.

§6

Hlášení údajů osob xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx

Xxxxx xxxxx §34 xxxxxx se xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx na internetových xxxxxxxxx Xxxxx.

§7

Účinnost

Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. r.

Xxxxxxxxx

Xxxxxx předpis x. 334/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.