Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

VYHLÁŠKA

ze xxx 27. xxxxx 2025

o Xxxxxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xx xxxxxxx xxxxx
&xxxx;

Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 x §45 odst. 3 xxxxxx č. 264/2025 Xx., x xxxxxxxxxxxx xxxxxxxxxxx, (xxxx jen „xxxxx“):

§1

Předmět xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) xxxxxx a xxxxxx ohlášení regulované xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxxxx, formát x xxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, průběžné xxxxxx x aktuálním stavu xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx x závěrečné xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu,

c) xxxxxx x způsob xxxxxxx xxxxx xxxx xxxxxxxxxxxxx služby registrace xxxxxxxxxx xxxx xxxxx §34 odst. 1 xxxxxx x

x) xxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxx Xxxxxxx Národního xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx (xxxx jen „Xxxxxx Xxxxx“), xxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxxxx a xxxxxx xxxxxxxxx úkonů xxxxx §45 xxxx. 2 xxxxxx.

§2

Portál Xxxxx

(1) Přístup xx Xxxxxxx Xxxxx xx provádí xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx Xxxxx xx xxxxxxxxxx pomocí xxxxxxxxxxxxxx xxxxx.

(2) Xxxx x xxxxx Xxxxxxx Xxxxx umožní xxxxxxxxx xxxx xxxxxx

x) xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1 x §26 odst. 1 xxxxxx,

x) žádosti x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx podle §10 odst. 2 xxxxxx,

x) xxxxxxx xxxxx xxxxx §11 zákona,

e) xxxxxxx xxxxxxxxx xxxxx §15 x 16 xxxxxx,

x) oznámení provedení xxxxxxxxxxx protiopatření xxxxx §23 odst. 6 xxxxxx x

x) xxxxxxx xxxxxxxxx o dodavatelích xxxxx §31 xxxx. 1 xxxx. x) xxxxxx.

§3

Xxxxx hlášených xxxxx

(1) Xxxxx xxxxxxxxx xxxxx xx xxx účely xxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx xxxxx x doplňující xxxxx.

(2) Xxxxxxxxxxxxx xxxxx xx xxxxxx

x) xxxxxxxxxxxxx xxxxx poskytovatele xxxxxxxxxx xxxxxx, kterými jsou xxxx název, xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xx xxxxxxxxx, xxxxx, xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx x jiných xxxxxxxxx xxxxxxx, x

x) xxxxxx poskytovaných regulovaných xxxxxx x xxxxxxxxx xxxxxxxx významnosti xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxxxxxxxxx xxxxx se xxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxx xxxxx, xxxxx xx xxxxxxxxx xxxxxx za xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxx xxxxxxx, x

x) xxxxxx xxxx pracovní xxxxxxxx, xxxxxxxxx xxxxx a xxxxxx xxxxxxxxxxxx xxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxx jednat xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxx xxxxxxxxxx zákonem.

(4) Xxxxxxxxxxxx xxxxx xx rozumí

a) xxxxxxxx jména x xxxxxxx IP xxxxx, xxxxx jsou xxxxxxxxx x xxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x o xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x koncernu x x xxxx xxxxxx x xxxxxxxx xxx sdílení xxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx.

§4

Xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx xxxxxxxxxx služby,

b) xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx,

x) informace x xxxxxxxxxxxxx bezpečnostním incidentu, xxxxxxx xxxxx x xxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx, popis xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx, jsou-li xxxx xxxxxxxxx dostupné,

d) xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxxx, xxxxx xxxxxxx a xxxxx xxxxxxxxxx aktiv xxxx xxxx, xxx x xxxxxx potřebné x obnově xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxx, citlivost zasažených xxx x xxxxxxxx xxxxxxxxxxxx xxxxx incidentu, xxxx-xx tyto xxxxxxxxx xxxxxxxx, a

e) xxxxxxxxx x xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx incident, xxxxxxx o xxxxxxxxxx xxxxxxx ze xxxxxx Xxxxx, přijatých a xxxxxxxxxxxxx opatřeních ke xxxxxxxx následků x xxxxx xxxxxxxx, které xxxx x souvislosti x xxxxxxxxxx xxxxxxxxxxx.

(2) X xxxxx hlášení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx provést

a) xxxxxxx xxxxxxx xxxxx §16 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) zákona,

c) xxxxxx xxxxxxxx zprávy x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. x) xxxxxx,

x) xxxxxx xxxxxxxxx xxxxxx x xxxxxxxx kybernetického xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. x) xxxxxx x

x) xxxxxx xxxxxxxx xxxxxx o xxxxxxxxx xxxxx zvládání kybernetického xxxxxxxxxxxxxx incidentu xxxxx §16 odst. 3 xxxx. x) xxxxxx.

(3) Xxxxxxxx xxxxxx x xxxxxxxxxxx změnách xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxxxx x případných xxxxxx xxxxxxxxxxxxx.

(4) Xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. c) xxxxxx obsahuje xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1.

(5) Xxxxxxxx zpráva x aktuálním xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) zákona xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx krocích xx xxxxxxxx xxxxxxxxx, xxxxxxxxx x případných nových xxxxxxxxxxxxx, xxxxxxxxx kroky x xxxxxxxx xxxxxxxxx x vysvětlení, z xxxxxx xxxxxx doposud xxxxxxx k xxxx xxxxxxxx.

(6) Xxxxx-xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx incident x xxxxxxx x §16 xxxx. 4 xxxxxx xxxxx než xxxxxxxxxxxxxxx Xxxxxxx Úřadu, xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.

(7) Xxxxx-xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 xxxxxx, xxxxx xxxx xxxxxxxxxxxx regulované xxxxxx, xxxxxxxx xxxxxxx

x) xxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxxxx,

x) identifikaci x xxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx,

x) informace x xxxxxxxxxxxxx bezpečnostním xxxxxxxxx, xxxxxxx datum x xxx xxxxxxxx, xxxx xxxxxx nebo xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxx zasažených uživatelů, xxxxxxxx popis xxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxx, xxxx-xx xxxx informace dostupné, x

x) informace x xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxx.

§5

Xxxxxxxx xxxxxxxxxxx některých xxxxx

(1) Xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxxxx xxxx xxx xxxxxxxx změny xxxxxxxxxx xxxxxx podle §9 x 26 zákona xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxx xxxxxx xxxxx.

(2) Xxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx xxxxxxxx

x) xxxxxxxxxxx xxxxx regulované xxxxxx, o jejíž xxxxx xx xxxxxx, x

x) odůvodnění xxxxxxx x xxxxx.

(3) Hlášení xxxxx xxxxx §11 xxxxxx obsahuje

a) identifikační xxxxx poskytovatele xxxxxxxxxx xxxxxx,

x) xxxxxxxxx údaje x

x) xxxxxxxxxx údaje.

(4) Xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx §23 xxxx. 6 zákona xxxxxxxx

x) identifikační xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxxx reaktivního xxxxxxxxxxxxx x jeho xxxxxxxx.

(5) Xxxxxxx xxxxxxxxx x xxxxxxxxxxxx podle §31 xxxx. 1 písm. x) xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky,

c) identifikaci xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, do xxx xxxxxxx xxxxxxxxxxxx xxxxxxxx dodávka,

e) xxxxxxxxxxxx xxxxxxxxxx xxxxxx, x xxx xx váže xxxxxxxxxxxx xxxxxxxx xxxxxxx, x

x) informaci x xxxxxx poskytovatele xxxxxxxxxx xxxxxx s dodavatelem.

§6

Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx

Xxxxx xxxxx §34 zákona xx xxxxx prostřednictvím formuláře xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Úřadu.

§7

Účinnost

Tato xxxxxxxx nabývá xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Informace

Právní xxxxxxx x. 334/2025 Sb. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx předpisů v xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační xxxxx xxxxx uvedeného právního xxxxxxxx.