Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

VYHLÁŠKA

ze xxx 27. xxxxx 2025

x Xxxxxxx Xxxxxxxxx úřadu pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xx xxxxxxx xxxxx
&xxxx;

Xxxxxxx xxxx pro kybernetickou x informační xxxxxxxxxx xxxxxxx xxxxx §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 x §45 odst. 3 xxxxxx x. 264/2025 Xx., x xxxxxxxxxxxx xxxxxxxxxxx, (xxxx xxx „xxxxx“):

§1

Xxxxxxx xxxxxx

Xxxx vyhláška xxxxxxx

x) xxxxxx x xxxxxx ohlášení xxxxxxxxxx xxxxxx podle §6 xxxx. 1 zákona,

b) xxxxxxxx xxxxxxxxxxx, xxxxxx x způsob xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxxxx změnách stavu xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, průběžné xxxxxx x aktuálním stavu xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx o vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu,

c) xxxxxx x xxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx xxxxx §34 xxxx. 1 xxxxxx a

d) technické x organizační xxxxxxxx xxxxxxxxx Xxxxxxx Národního xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost (xxxx xxx „Xxxxxx Xxxxx“), obsahové xxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxx provedení xxxxx xxxxx §45 xxxx. 2 xxxxxx.

§2

Xxxxxx Xxxxx

(1) Přístup xx Portálu Úřadu xx provádí xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx Úřadu xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.

(2) Úřad x rámci Xxxxxxx Xxxxx umožní xxxxxxxxx xxxx xxxxxx

x) ohlášení xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 odst. 1 x §26 xxxx. 1 zákona,

c) xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby xxxxx §10 odst. 2 xxxxxx,

x) xxxxxxx xxxxx xxxxx §11 xxxxxx,

x) xxxxxxx xxxxxxxxx xxxxx §15 x 16 xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx podle §23 xxxx. 6 xxxxxx a

g) xxxxxxx xxxxxxxxx o dodavatelích xxxxx §31 odst. 1 xxxx. x) xxxxxx.

§3

Druhy hlášených xxxxx

(1) Xxxxx xxxxxxxxx xxxxx xx xxx účely xxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx xxxxx a doplňující xxxxx.

(2) Registračními xxxxx xx xxxxxx

x) identifikační xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxx jsou xxxx xxxxx, xxxxxxxxxxxxx xxxxx xxxxx, bylo-li xx xxxxxxxxx, xxxxx, xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx x dalších xxxxxxxxxx x jiných xxxxxxxxx státech, a

b) xxxxxx poskytovaných xxxxxxxxxxxx xxxxxx a splněných xxxxxxxx významnosti xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxxxxxxxxx xxxxx xx rozumí

a) xxxxxxxxxxxxx xxxxx fyzické xxxxx, xxxxx je xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx věcech xxxxxxxxxx xxxxxxx, x

x) xxxxxx xxxx pracovní zařazení, xxxxxxxxx číslo x xxxxxx elektronické pošty xxxxxxx xxxxx, xxxxx xx oprávněna jednat xx poskytovatele xxxxxxxxxx xxxxxx ve xxxxxx xxxxxxxxxx zákonem.

(4) Xxxxxxxxxxxx xxxxx xx xxxxxx

x) xxxxxxxx xxxxx a xxxxxxx XX adres, xxxxx xxxx využívány x xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) informace o xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x x xxxxx přeshraničním xxxxxxxxxxx x

x) xxxxxxxxx o xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx x x xxxx xxxxxx v komunitě xxx sdílení xxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx.

§4

Hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx datum x xxx zjištění, stav xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx xxxxx incidentu, xxxxxxx funkční xxxxx, xxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxx xxxx osob, xxx x xxxxxx potřebné x obnově xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxx, citlivost xxxxxxxxxx xxx a xxxxxxxx xxxxxxxxxxxx xxxxx incidentu, xxxx-xx xxxx xxxxxxxxx xxxxxxxx, a

e) informace x reakci xx xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxxxx o xxxxxxxxxx xxxxxxx ze xxxxxx Xxxxx, přijatých x xxxxxxxxxxxxx xxxxxxxxxx ke xxxxxxxx xxxxxxxx a xxxxx xxxxxxxx, xxxxx xxxx x souvislosti x xxxxxxxxxx informovány.

(2) X xxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxx poskytovatel xxxxxxxxxx xxxxxx xxxxxxx

x) xxxxxxx xxxxxxx podle §16 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. x) xxxxxx,

x) xxxxxx průběžné xxxxxx x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. b) xxxxxx,

x) xxxxxx závěrečné xxxxxx x xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx podle §16 odst. 3 xxxx. x) xxxxxx x

x) xxxxxx xxxxxxxx xxxxxx x aktuálním xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx podle §16 odst. 3 xxxx. c) xxxxxx.

(3) Xxxxxxxx xxxxxx o xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 písm. x) zákona xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxx skutečnostech.

(4) Xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu xxxxx §16 xxxx. 3 písm. c) xxxxxx xxxxxxxx aktualizované xxxxxxxxx xxxxx odstavce 1.

(5) Xxxxxxxx zpráva x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxx x doposud xxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx, informace x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx, xxxxxxxxx xxxxx x xxxxxxxx incidentu x xxxxxxxxxx, x xxxxxx xxxxxx xxxxxxx xxxxxxx x jeho xxxxxxxx.

(6) Xxxxx-xx poskytovatel xxxxxxxxxx služby xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxx s §16 xxxx. 4 xxxxxx xxxxx xxx xxxxxxxxxxxxxxx Xxxxxxx Úřadu, uplatní xx obsahové xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.

(7) Hlásí-li xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx prostřednictvím xxxxxxxxxxxxx xxxxxxx Úřadu xxxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 xxxxxx, xxxxx xxxx xxxxxxxxxxxx regulované xxxxxx, xxxxxxxx hlášení

a) xxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxx nebo xxxx xxxxxxxxx osoby,

b) xxxxxxxxxxxx x popis informačního xxxxxxx nebo xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx x xxx xxxxxxxx, xxxx xxxxxx nebo základní xxxxxxx, xxxxx xxxxxxxx xxxxxxxx, odhad xxxxxxx xxxxxxxx systémů, xxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxx x případný xxxxxxxxxxxx xxxxx xxxxxxxxx, jsou-li xxxx xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx x xxxxxx na xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxxxx opatření xx xxxxxxxx následků.

§5

Obsahové xxxxxxxxxxx xxxxxxxxx xxxxx

(1) Ohlášení xxxxxxxxxx xxxxxx xxxxx §6 xxxxxx xxxx xxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx podle §9 x 26 zákona xxxxxxxx registrační xxxxx, xxxxxxxx xxxxxx změnu.

(2) Xxxxxx o xxxxxxx xxxxxxxxxx regulované xxxxxx xxxxx §10 xxxx. 2 xxxxxx obsahuje

a) xxxxxxxxxxx xxxxx regulované xxxxxx, o xxxxx xxxxx xx xxxxxx, x

x) xxxxxxxxxx žádosti x výmaz.

(3) Hlášení xxxxx xxxxx §11 xxxxxx obsahuje

a) identifikační xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxx x

x) xxxxxxxxxx údaje.

(4) Xxxxxxxx xxxxxxxxx reaktivního xxxxxxxxxxxxx podle §23 xxxx. 6 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx služby,

b) xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x jeho xxxxxxxx.

(5) Xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx §31 xxxx. 1 xxxx. x) xxxxxx obsahuje

a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx služby,

b) identifikační xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx kritické xxxxx xxxxxxxxxxx xxxxxxx, xx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxx služby, k xxx xx xxxx xxxxxxxxxxxx významná xxxxxxx, x

x) informaci o xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx s dodavatelem.

§6

Xxxxxxx údajů xxxx xxxxxxxxxxxxx xxxxxx registrace xxxxxxxxxx jmen

Údaje xxxxx §34 xxxxxx xx xxxxx prostřednictvím xxxxxxxxx xxxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

§7

Xxxxxxxx

Xxxx vyhláška xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Kintr x. x.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 334/2025 Xx. nabyl xxxxxxxxx xxxx 1.11.2025.

Ke xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.

Znění jednotlivých xxxxxxxx xxxxx jiných xxxxxxxx předpisů x xxxxxxxx není xxxxxxxxxxxxx, xxxxx se jich xxxxxx derogační xxxxx xxxxx uvedeného právního xxxxxxxx.