Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

XXXXXXXX

xx xxx 27. xxxxx 2025

o Portálu Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xx některé xxxxx
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx podle §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 x §45 xxxx. 3 xxxxxx x. 264/2025 Xx., o xxxxxxxxxxxx xxxxxxxxxxx, (xxxx xxx „xxxxx“):

§1

Xxxxxxx xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) formát a xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 zákona,

b) xxxxxxxx xxxxxxxxxxx, xxxxxx x xxxxxx hlášení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx zprávy x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxxx kybernetického bezpečnostního xxxxxxxxx x xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx,

x) xxxxxx a xxxxxx xxxxxxx xxxxx osob xxxxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx jmen podle §34 odst. 1 xxxxxx x

x) xxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxx Portálu Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx (xxxx xxx „Portál Xxxxx“), obsahové xxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxxx úkonů xxxxx §45 odst. 2 xxxxxx.

§2

Portál Xxxxx

(1) Přístup xx Portálu Úřadu xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx Xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.

(2) Xxxx x xxxxx Xxxxxxx Xxxxx xxxxxx provedení xxxx xxxxxx

x) ohlášení xxxxxxxxxx xxxxxx podle §6 odst. 1 xxxxxx,

x) ohlášení změny xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1 x §26 xxxx. 1 zákona,

c) xxxxxxx x xxxxxxx registrace xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx,

x) xxxxxxx údajů xxxxx §11 zákona,

e) xxxxxxx xxxxxxxxx xxxxx §15 a 16 xxxxxx,

x) oznámení xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx §23 odst. 6 xxxxxx x

x) xxxxxxx xxxxxxxxx x dodavatelích xxxxx §31 xxxx. 1 xxxx. x) xxxxxx.

§3

Xxxxx hlášených údajů

(1) Xxxxx xxxxxxxxx xxxxx xx pro xxxxx xxxx xxxxxxxx rozumí xxxxxxxxxxx xxxxx, xxxxxxxxx xxxxx x xxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxxx xxxxx xx rozumí

a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxx jsou xxxx xxxxx, identifikační xxxxx xxxxx, bylo-li xx xxxxxxxxx, xxxxx, xxxxxxxx adresa xxxxxx xxxxxxxxxx a dalších xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxx, a

b) xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx vyhlášky xxxxxxxxxx xxxxxxxxxx služby.

(3) Xxxxxxxxxxx xxxxx xx rozumí

a) xxxxxxxxxxxxx xxxxx xxxxxxx xxxxx, která xx xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxx xxxxxxxxxx xxxxxxx, x

x) xxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxx xxxxx, která xx xxxxxxxxx xxxxxx xx poskytovatele xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxx zákonem.

(4) Doplňujícími xxxxx xx xxxxxx

x) xxxxxxxx jména x xxxxxxx XX xxxxx, xxxxx jsou xxxxxxxxx x xxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x x xxxxx přeshraničním xxxxxxxxxxx x

x) xxxxxxxxx o xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxxxx x o xxxx xxxxxx x xxxxxxxx xxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

§4

Xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx

(1) Hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx xxxxxxxxxx služby,

b) doplňující xxxxx x xxxxxxxxx xxxxxxx,

x) informace x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx x xxx zjištění, xxxx xxxxxx xxxxxxxxx, pravděpodobnou xxxxxxx incidentu, popis xxxxxxxxx x indikátory xxxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx dopad incidentu, xxxxxxx funkční dopad, xxxxx xxxxxxx a xxxxx zasažených xxxxx xxxx osob, čas x zdroje xxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxx x xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxx, xxxx-xx xxxx xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx x reakci xx xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxxxx o xxxxxxxxxx xxxxxxx ze xxxxxx Xxxxx, xxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxxx následků x xxxxx xxxxxxxx, které xxxx v xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx.

(2) X xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx provést

a) xxxxxxx xxxxxxx xxxxx §16 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. a) xxxxxx,

x) xxxxxx průběžné xxxxxx x podstatných xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. b) zákona,

d) xxxxxx xxxxxxxxx zprávy x vyřešení kybernetického xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. x) xxxxxx x

x) xxxxxx xxxxxxxx xxxxxx o xxxxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. c) zákona.

(3) Xxxxxxxx zpráva o xxxxxxxxxxx xxxxxxx stavu xxxxxxxx kybernetického bezpečnostního xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx obsahuje xxxxxxxxx o doposud xxxxxxxxx xxxxxxx xx xxxxxxxx incidentu x xxxxxxxxx o xxxxxxxxxx xxxxxx skutečnostech.

(4) Xxxxxxxxx xxxxxx x vyřešení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx aktualizované xxxxxxxxx podle xxxxxxxx 1.

(5) Xxxxxxxx xxxxxx x xxxxxxxxx stavu xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) zákona xxxxxxxx xxxxxxxxx o doposud xxxxxxxxx krocích xx xxxxxxxx incidentu, informace x případných xxxxxx xxxxxxxxxxxxx, plánované kroky x xxxxxxxx xxxxxxxxx x vysvětlení, x xxxxxx xxxxxx doposud xxxxxxx x xxxx xxxxxxxx.

(6) Hlásí-li xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx v xxxxxxx x §16 xxxx. 4 zákona xxxxx xxx prostřednictvím Xxxxxxx Xxxxx, uplatní xx obsahové xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.

(7) Xxxxx-xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx prostřednictvím xxxxxxxxxxxxx stránek Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 xxxxxx, který xxxx xxxxxxxxxxxx regulované xxxxxx, xxxxxxxx xxxxxxx

x) xxxxxxxxxxxxx x xxxxxxxxx údaje xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxxxx,

x) xxxxxxxxxxxx x xxxxx informačního xxxxxxx nebo xxxxxx xxxxxxxx xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx datum a xxx xxxxxxxx, xxxx xxxxxx xxxx základní xxxxxxx, xxxxx xxxxxxxx xxxxxxxx, odhad xxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxx x případný xxxxxxxxxxxx xxxxx incidentu, xxxx-xx xxxx xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx x xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx incident, xxxxxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxx a xxxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxx.

§5

Xxxxxxxx xxxxxxxxxxx některých xxxxx

(1) Xxxxxxxx xxxxxxxxxx xxxxxx podle §6 xxxxxx nebo xxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 x 26 xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxx xxxxxx xxxxx.

(2) Xxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 odst. 2 xxxxxx xxxxxxxx

x) xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx, x jejíž xxxxx je xxxxxx, x

x) xxxxxxxxxx xxxxxxx x xxxxx.

(3) Hlášení xxxxx xxxxx §11 xxxxxx obsahuje

a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxx údaje x

x) xxxxxxxxxx xxxxx.

(4) Xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx podle §23 xxxx. 6 zákona xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxxx xxxxx xxxxxxxxxx x ohledem xx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx reaktivního xxxxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxxx reaktivního protiopatření x xxxx výsledku.

(5) Xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx §31 xxxx. 1 xxxx. x) xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) identifikační xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky,

c) xxxxxxxxxxxx xxxxxxxxxxxx významné dodávky,

d) xxxxxxxxxxxx xxxxxxxx části xxxxxxxxxxx xxxxxxx, xx xxx xxxxxxx bezpečnostně xxxxxxxx dodávka,

e) xxxxxxxxxxxx xxxxxxxxxx služby, x xxx xx xxxx xxxxxxxxxxxx významná xxxxxxx, x

x) informaci o xxxxxx xxxxxxxxxxxxx regulované xxxxxx x dodavatelem.

§6

Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen

Údaje xxxxx §34 xxxxxx xx xxxxx prostřednictvím xxxxxxxxx xxxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Úřadu.

§7

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Kintr x. x.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 334/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx xxxxxxxx právní xxxxxxx xxxxx měněn xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx aktualizováno, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.