Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

XXXXXXXX

xx xxx 27. xxxxx 2025

x Portálu Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x požadavcích xx xxxxxxx xxxxx
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx xxxxxxx podle §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 x §45 xxxx. 3 xxxxxx x. 264/2025 Xx., o kybernetické xxxxxxxxxxx, (dále xxx „xxxxx“):

§1

Xxxxxxx úpravy

Tato xxxxxxxx xxxxxxx

x) xxxxxx a xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx náležitosti, xxxxxx x xxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx o xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx kybernetického bezpečnostního xxxxxxxxx, průběžné xxxxxx x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx a závěrečné xxxxxx o vyřešení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx,

x) xxxxxx a xxxxxx xxxxxxx xxxxx osob xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx §34 xxxx. 1 xxxxxx x

x) technické x organizační xxxxxxxx xxxxxxxxx Xxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost (xxxx jen „Xxxxxx Xxxxx“), obsahové náležitosti, xxxxxx, xxxxxxxxx x xxxxxx provedení xxxxx xxxxx §45 xxxx. 2 xxxxxx.

§2

Xxxxxx Xxxxx

(1) Xxxxxxx xx Portálu Xxxxx xx xxxxxxx prostřednictvím xxxxxxxxxxxxx xxxxxxx Xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.

(2) Úřad x xxxxx Xxxxxxx Xxxxx xxxxxx provedení xxxx xxxxxx

x) ohlášení xxxxxxxxxx xxxxxx xxxxx §6 odst. 1 xxxxxx,

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 odst. 1 x §26 odst. 1 xxxxxx,

x) xxxxxxx x xxxxxxx registrace xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx,

x) xxxxxxx xxxxx xxxxx §11 zákona,

e) xxxxxxx incidentů xxxxx §15 a 16 xxxxxx,

x) oznámení xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx podle §23 xxxx. 6 xxxxxx x

x) hlášení xxxxxxxxx x xxxxxxxxxxxx xxxxx §31 xxxx. 1 xxxx. x) xxxxxx.

§3

Xxxxx xxxxxxxxx xxxxx

(1) Xxxxx hlášených xxxxx xx pro xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxx údaje, xxxxxxxxx xxxxx a xxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxxx xxxxx xx rozumí

a) xxxxxxxxxxxxx xxxxx poskytovatele regulované xxxxxx, xxxxxxx xxxx xxxx xxxxx, xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xx xxxxxxxxx, sídlo, xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxx, a

b) xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxxxxx poskytovatele xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx služby.

(3) Kontaktními xxxxx se rozumí

a) xxxxxxxxxxxxx údaje xxxxxxx xxxxx, která je xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx upravených xxxxxxx, x

x) funkce xxxx xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxx osoby, která xx oprávněna jednat xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxx xxxxxxx.

(4) Xxxxxxxxxxxx xxxxx se rozumí

a) xxxxxxxx xxxxx a xxxxxxx IP xxxxx, xxxxx xxxx využívány x poskytování xxxxxxxxxx xxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxx rozšíření xxxxxxxxxx xxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x

x) xxxxxxxxx o xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x koncernu x x xxxx xxxxxx v xxxxxxxx xxx sdílení xxxxxxxxx x oblasti kybernetické xxxxxxxxxxx.

§4

Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx poskytovatelem xxxxxxxxxx xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx služby,

b) doplňující xxxxx x xxxxxxxxx xxxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx datum x xxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx, pravděpodobnou xxxxxxx incidentu, xxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx, jsou-li xxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx funkční xxxxx, xxxxx rozsahu a xxxxx xxxxxxxxxx xxxxx xxxx xxxx, xxx x xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxx x xxxxxxxx xxxxxxxxxxxx dopad incidentu, xxxx-xx tyto xxxxxxxxx xxxxxxxx, a

e) xxxxxxxxx x reakci na xxxxxxxxxxxx bezpečnostní incident, xxxxxxx x xxxxxxxxxx xxxxxxx xx xxxxxx Xxxxx, xxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxxx následků x xxxxx subjektů, xxxxx xxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx.

(2) X xxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx

x) xxxxxxx xxxxxxx podle §16 xxxx. 1 zákona,

b) xxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. a) xxxxxx,

x) xxxxxx průběžné xxxxxx x xxxxxxxxxxx změnách xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. x) xxxxxx,

x) xxxxxx xxxxxxxxx zprávy x xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. c) xxxxxx x

x) xxxxxx xxxxxxxx xxxxxx x aktuálním xxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. x) zákona.

(3) Xxxxxxxx xxxxxx x xxxxxxxxxxx změnách stavu xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) zákona obsahuje xxxxxxxxx x doposud xxxxxxxxx krocích xx xxxxxxxx xxxxxxxxx a xxxxxxxxx x případných xxxxxx xxxxxxxxxxxxx.

(4) Závěrečná xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. c) xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1.

(5) Xxxxxxxx zpráva x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) zákona xxxxxxxx xxxxxxxxx x doposud xxxxxxxxx krocích xx xxxxxxxx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx, plánované kroky x xxxxxxxx incidentu x vysvětlení, x xxxxxx xxxxxx xxxxxxx xxxxxxx x xxxx xxxxxxxx.

(6) Hlásí-li poskytovatel xxxxxxxxxx služby xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx v xxxxxxx x §16 xxxx. 4 zákona xxxxx xxx prostřednictvím Xxxxxxx Xxxxx, xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxx odstavce 1 xxxxxxx.

(7) Hlásí-li xxxxxxxxxxxx xxxxxxxxxxxx incident xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 xxxxxx, xxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxx hlášení

a) xxxxxxxxxxxxx x xxxxxxxxx údaje xxxxxxxxxxxx xxxx xxxx xxxxxxxxx osoby,

b) xxxxxxxxxxxx x popis xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx x xxx xxxxxxxx, xxxx xxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx incident xxxxxxxx, xxxxx rozsahu xxxxxxxx xxxxxxx, xxxxx xxxxx zasažených uživatelů, xxxxxxxx xxxxx incidentu x případný xxxxxxxxxxxx xxxxx xxxxxxxxx, xxxx-xx xxxx xxxxxxxxx dostupné, x

x) xxxxxxxxx o xxxxxx xx kybernetický xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxxx incidentu x xxxxxxx x xxxxxxxxxxx opatření ke xxxxxxxx xxxxxxxx.

§5

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx

(1) Xxxxxxxx regulované xxxxxx podle §6 xxxxxx xxxx xxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 x 26 xxxxxx xxxxxxxx registrační xxxxx, xxxxxxxx jejich změnu.

(2) Xxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 odst. 2 xxxxxx obsahuje

a) xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx, x jejíž xxxxx xx xxxxxx, x

x) odůvodnění xxxxxxx x výmaz.

(3) Hlášení xxxxx xxxxx §11 xxxxxx obsahuje

a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx údaje x

x) doplňující údaje.

(4) Xxxxxxxx xxxxxxxxx reaktivního xxxxxxxxxxxxx podle §23 xxxx. 6 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx regulované služby,

b) xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxx protiopatření x

x) informaci x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxx výsledku.

(5) Xxxxxxx informací o xxxxxxxxxxxx xxxxx §31 xxxx. 1 xxxx. x) zákona obsahuje

a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, xx xxx směřuje bezpečnostně xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxx xxxxxx, x xxx xx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx, x

x) xxxxxxxxx o xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxx.

§6

Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx

Xxxxx xxxxx §34 xxxxxx xx xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx na internetových xxxxxxxxx Xxxxx.

§7

Účinnost

Tato vyhláška nabývá xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Kintr x. r.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 334/2025 Sb. xxxxx xxxxxxxxx dnem 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx právního xxxxxxxx.