Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

XXXXXXXX

xx xxx 27. xxxxx 2025

o Portálu Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x požadavcích xx některé xxxxx
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx podle §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 a §45 xxxx. 3 xxxxxx č. 264/2025 Xx., o xxxxxxxxxxxx xxxxxxxxxxx, (dále xxx „xxxxx“):

§1

Předmět xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) xxxxxx x xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx podle §6 xxxx. 1 zákona,

b) xxxxxxxx náležitosti, formát x xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx zprávy x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx x aktuálním xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x závěrečné xxxxxx o vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu,

c) xxxxxx x způsob xxxxxxx údajů osob xxxxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx podle §34 xxxx. 1 xxxxxx x

x) technické x xxxxxxxxxxx xxxxxxxx xxxxxxxxx Portálu Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx (xxxx xxx „Portál Xxxxx“), xxxxxxxx náležitosti, xxxxxx, xxxxxxxxx x xxxxxx provedení úkonů xxxxx §45 xxxx. 2 xxxxxx.

§2

Xxxxxx Xxxxx

(1) Xxxxxxx xx Xxxxxxx Xxxxx xx provádí xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.

(2) Úřad x rámci Xxxxxxx Xxxxx xxxxxx provedení xxxx xxxxxx

x) xxxxxxxx xxxxxxxxxx xxxxxx podle §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 odst. 1 x §26 odst. 1 xxxxxx,

x) xxxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx,

x) hlášení údajů xxxxx §11 zákona,

e) xxxxxxx xxxxxxxxx xxxxx §15 x 16 xxxxxx,

x) oznámení xxxxxxxxx xxxxxxxxxxx protiopatření podle §23 odst. 6 xxxxxx a

g) hlášení xxxxxxxxx x dodavatelích xxxxx §31 xxxx. 1 písm. c) xxxxxx.

§3

Xxxxx xxxxxxxxx údajů

(1) Xxxxx xxxxxxxxx xxxxx xx pro účely xxxx xxxxxxxx rozumí xxxxxxxxxxx xxxxx, kontaktní xxxxx x doplňující xxxxx.

(2) Registračními xxxxx xx xxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx regulované xxxxxx, xxxxxxx jsou xxxx xxxxx, xxxxxxxxxxxxx xxxxx osoby, bylo-li xx xxxxxxxxx, xxxxx, xxxxxxxx xxxxxx hlavní xxxxxxxxxx x xxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxx, a

b) xxxxxx poskytovaných xxxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx vyhlášky xxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxxxxxxxxx xxxxx se rozumí

a) xxxxxxxxxxxxx xxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxx xxxxxx za xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx upravených xxxxxxx, x

x) xxxxxx xxxx xxxxxxxx zařazení, xxxxxxxxx xxxxx a xxxxxx xxxxxxxxxxxx xxxxx xxxxxxx osoby, která xx oprávněna jednat xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxx xxxxxxx.

(4) Xxxxxxxxxxxx xxxxx xx rozumí

a) xxxxxxxx jména x xxxxxxx XX xxxxx, xxxxx xxxx využívány x xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxx xxxxxxxxx regulované xxxxxx x o xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxxxx x x xxxx xxxxxx v xxxxxxxx xxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

§4

Hlášení kybernetického xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxx kybernetického xxxxxxxxxxxxxx incidentu poskytovatelem xxxxxxxxxx xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx údaje poskytovatele xxxxxxxxxx xxxxxx,

x) doplňující xxxxx k xxxxxxxxx xxxxxxx,

x) informace x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx x xxx xxxxxxxx, stav xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx, jsou-li xxxx xxxxxxxxx xxxxxxxx,

x) informace xxxxxxxxxx xxxxx incidentu, xxxxxxx xxxxxxx xxxxx, xxxxx rozsahu a xxxxx xxxxxxxxxx xxxxx xxxx xxxx, xxx x xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx služby, xxxxxx xxxxxxxxx, citlivost xxxxxxxxxx xxx a případný xxxxxxxxxxxx xxxxx incidentu, xxxx-xx xxxx xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx x xxxxxx na xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxx ze strany Xxxxx, xxxxxxxxx x xxxxxxxxxxxxx opatřeních xx xxxxxxxx následků x xxxxx subjektů, xxxxx xxxx x souvislosti x incidentem informovány.

(2) X xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxx xxxxxxxxxxxx regulované xxxxxx provést

a) prvotní xxxxxxx xxxxx §16 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. a) zákona,

c) xxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx podle §16 odst. 3 xxxx. x) xxxxxx,

x) xxxxxx xxxxxxxxx xxxxxx x vyřešení kybernetického xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. c) xxxxxx x

x) xxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxx zvládání kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. x) xxxxxx.

(3) Xxxxxxxx zpráva x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx.

(4) Xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 písm. x) xxxxxx xxxxxxxx aktualizované xxxxxxxxx podle xxxxxxxx 1.

(5) Průběžná zpráva x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxx x doposud xxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx, informace x xxxxxxxxxx nových xxxxxxxxxxxxx, plánované xxxxx x xxxxxxxx xxxxxxxxx x xxxxxxxxxx, x xxxxxx xxxxxx doposud xxxxxxx x xxxx xxxxxxxx.

(6) Xxxxx-xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx x xxxxxxx x §16 xxxx. 4 zákona xxxxx xxx prostřednictvím Xxxxxxx Úřadu, uplatní xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.

(7) Xxxxx-xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 xxxxxx, který xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxxxxx

x) xxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxx xxxx jiné xxxxxxxxx xxxxx,

x) xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,

x) informace x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx datum x xxx zjištění, xxxx xxxxxx xxxx základní xxxxxxx, která xxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx systémů, xxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxx popis xxxxxxxxx x případný xxxxxxxxxxxx xxxxx xxxxxxxxx, xxxx-xx xxxx xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx o xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, zejména xxxx xxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxxxx ke xxxxxxxx xxxxxxxx.

§5

Obsahové xxxxxxxxxxx některých xxxxx

(1) Xxxxxxxx regulované xxxxxx podle §6 xxxxxx xxxx pro xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 x 26 xxxxxx xxxxxxxx xxxxxxxxxxx údaje, xxxxxxxx xxxxxx změnu.

(2) Xxxxxx x zrušení xxxxxxxxxx regulované xxxxxx xxxxx §10 odst. 2 xxxxxx obsahuje

a) xxxxxxxxxxx údaje xxxxxxxxxx xxxxxx, o xxxxx xxxxx je xxxxxx, x

x) xxxxxxxxxx žádosti x xxxxx.

(3) Xxxxxxx xxxxx xxxxx §11 xxxxxx obsahuje

a) xxxxxxxxxxxxx xxxxx poskytovatele xxxxxxxxxx xxxxxx,

x) kontaktní xxxxx x

x) xxxxxxxxxx údaje.

(4) Xxxxxxxx provedení reaktivního xxxxxxxxxxxxx xxxxx §23 xxxx. 6 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx regulované služby,

b) xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx na xxxxx reaktivního protiopatření,

c) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x

x) informaci x xxxxxxxxx reaktivního xxxxxxxxxxxxx x xxxx xxxxxxxx.

(5) Xxxxxxx informací x xxxxxxxxxxxx podle §31 xxxx. 1 xxxx. x) xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx poskytovatele xxxxxxxxxx služby,

b) identifikační xxxxx dodavatele xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxxxx xxxxxxxx dodávky,

d) xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx rozsahu, do xxx xxxxxxx bezpečnostně xxxxxxxx dodávka,

e) xxxxxxxxxxxx xxxxxxxxxx služby, k xxx xx váže xxxxxxxxxxxx xxxxxxxx dodávka, x

x) xxxxxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx s dodavatelem.

§6

Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx služby registrace xxxxxxxxxx jmen

Údaje xxxxx §34 xxxxxx se xxxxx xxxxxxxxxxxxxxx formuláře xxxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

§7

Účinnost

Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 334/2025 Sb. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx uzávěrky xxxxxx xxxxxxx nebyl xxxxx xx doplňován.

Znění xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx právního xxxxxxxx.