Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

XXXXXXXX

xx dne 27. xxxxx 2025

x Portálu Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx a informační xxxxxxxxxx x požadavcích xx xxxxxxx xxxxx
&xxxx;

Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxxx podle §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 x §45 xxxx. 3 xxxxxx x. 264/2025 Xx., x xxxxxxxxxxxx xxxxxxxxxxx, (xxxx jen „xxxxx“):

§1

Předmět xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) formát a xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 zákona,

b) xxxxxxxx xxxxxxxxxxx, formát x xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx xxxxxx o xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x závěrečné xxxxxx o vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxx x xxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx §34 xxxx. 1 xxxxxx x

x) technické x xxxxxxxxxxx xxxxxxxx xxxxxxxxx Portálu Národního xxxxx pro xxxxxxxxxxxxx x informační bezpečnost (xxxx xxx „Portál Xxxxx“), xxxxxxxx xxxxxxxxxxx, xxxxxx, strukturu x xxxxxx xxxxxxxxx úkonů xxxxx §45 odst. 2 zákona.

§2

Xxxxxx Úřadu

(1) Xxxxxxx xx Xxxxxxx Úřadu xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Xxxxx xx přihlášení xxxxxx xxxxxxxxxxxxxx údajů.

(2) Úřad x xxxxx Portálu Xxxxx xxxxxx xxxxxxxxx xxxx xxxxxx

x) xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxx xxxxxxxxxx služby xxxxx §9 xxxx. 1 x §26 xxxx. 1 xxxxxx,

x) žádosti x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby podle §10 xxxx. 2 xxxxxx,

x) xxxxxxx údajů xxxxx §11 xxxxxx,

x) xxxxxxx xxxxxxxxx xxxxx §15 a 16 xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx protiopatření podle §23 odst. 6 xxxxxx a

g) xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx §31 xxxx. 1 písm. x) xxxxxx.

§3

Druhy xxxxxxxxx xxxxx

(1) Xxxxx hlášených údajů xx pro xxxxx xxxx vyhlášky xxxxxx xxxxxxxxxxx údaje, xxxxxxxxx xxxxx x xxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxxx xxxxx xx rozumí

a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx regulované xxxxxx, kterými xxxx xxxx název, identifikační xxxxx osoby, bylo-li xx xxxxxxxxx, xxxxx, xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxxxx x jiných xxxxxxxxx xxxxxxx, x

x) xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx vyhlášky upravující xxxxxxxxxx xxxxxx.

(3) Kontaktními xxxxx xx xxxxxx

x) xxxxxxxxxxxxx xxxxx fyzické xxxxx, xxxxx je xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxx xxxxxxxxxx xxxxxxx, x

x) xxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxx x xxxxxx elektronické pošty xxxxxxx xxxxx, xxxxx xx oprávněna jednat xx xxxxxxxxxxxxx regulované xxxxxx xx věcech xxxxxxxxxx zákonem.

(4) Xxxxxxxxxxxx xxxxx se xxxxxx

x) xxxxxxxx jména x xxxxxxx IP adres, xxxxx xxxx xxxxxxxxx x xxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxx rozšíření regulované xxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x

x) informace x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v koncernu x x xxxx xxxxxx x komunitě xxx xxxxxxx informací x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

§4

Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx obsahuje

a) xxxxxxxxxxxxx xxxxx poskytovatele xxxxxxxxxx xxxxxx,

x) xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx,

x) informace o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu, xxxxxxx xxxxx x xxx zjištění, xxxx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx x indikátory xxxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx xxxxx incidentu, xxxxxxx xxxxxxx dopad, xxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxx xxxx xxxx, xxx x xxxxxx xxxxxxxx x xxxxxx poskytování xxxxxxxx služby, xxxxxx xxxxxxxxx, citlivost zasažených xxx x xxxxxxxx xxxxxxxxxxxx dopad incidentu, xxxx-xx xxxx xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx x xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx incident, xxxxxxx o xxxxxxxxxx xxxxxxx xx xxxxxx Xxxxx, xxxxxxxxx a xxxxxxxxxxxxx opatřeních ke xxxxxxxx následků x xxxxx subjektů, xxxxx xxxx v xxxxxxxxxxx x xxxxxxxxxx informovány.

(2) X xxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxx xxxxxxxxxxxx regulované xxxxxx xxxxxxx

x) xxxxxxx xxxxxxx xxxxx §16 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. x) xxxxxx,

x) xxxxxx průběžné xxxxxx x xxxxxxxxxxx změnách xxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. x) xxxxxx,

x) xxxxxx xxxxxxxxx xxxxxx x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. c) zákona x

x) xxxxxx xxxxxxxx xxxxxx o xxxxxxxxx xxxxx zvládání kybernetického xxxxxxxxxxxxxx incidentu xxxxx §16 odst. 3 xxxx. x) xxxxxx.

(3) Xxxxxxxx xxxxxx o xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx §16 xxxx. 3 písm. x) xxxxxx obsahuje xxxxxxxxx o xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxx incidentu x xxxxxxxxx o případných xxxxxx skutečnostech.

(4) Závěrečná xxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu xxxxx §16 xxxx. 3 písm. x) xxxxxx xxxxxxxx aktualizované xxxxxxxxx podle odstavce 1.

(5) Xxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxx x doposud xxxxxxxxx xxxxxxx ke xxxxxxxx incidentu, xxxxxxxxx x xxxxxxxxxx nových xxxxxxxxxxxxx, xxxxxxxxx kroky x xxxxxxxx xxxxxxxxx x xxxxxxxxxx, x xxxxxx xxxxxx xxxxxxx xxxxxxx x xxxx xxxxxxxx.

(6) Hlásí-li xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxx x §16 xxxx. 4 xxxxxx xxxxx než xxxxxxxxxxxxxxx Xxxxxxx Xxxxx, uplatní xx obsahové náležitosti xxxxx xxxxxxxx 1 xxxxxxx.

(7) Xxxxx-xx xxxxxxxxxxxx xxxxxxxxxxxx incident xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Xxxxx xxxxxxxxxx ohlašovatel xxxxx §15 odst. 5 xxxxxx, který xxxx xxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxx xxxxxxx

x) identifikační x xxxxxxxxx údaje xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxxxx,

x) xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxxxxx xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx a xxx xxxxxxxx, xxxx xxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxx, odhad xxxxxxx xxxxxxxx systémů, odhad xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxx popis xxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx incidentu, xxxx-xx xxxx xxxxxxxxx xxxxxxxx, x

x) informace x xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, zejména xxxx zvládání xxxxxxxxx x přijatá x xxxxxxxxxxx opatření ke xxxxxxxx následků.

§5

Obsahové xxxxxxxxxxx xxxxxxxxx xxxxx

(1) Ohlášení regulované xxxxxx xxxxx §6 xxxxxx xxxx xxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx podle §9 x 26 xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxx xxxxxx změnu.

(2) Xxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 odst. 2 zákona xxxxxxxx

x) xxxxxxxxxxx údaje xxxxxxxxxx xxxxxx, x xxxxx xxxxx xx xxxxxx, x

x) xxxxxxxxxx žádosti x xxxxx.

(3) Hlášení xxxxx podle §11 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx údaje x

x) doplňující xxxxx.

(4) Xxxxxxxx provedení xxxxxxxxxxx xxxxxxxxxxxxx xxxxx §23 xxxx. 6 zákona xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxxx xxxxx xxxxxxxxxx x ohledem xx xxxxx reaktivního protiopatření,

c) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x

x) xxxxxxxxx x xxxxxxxxx reaktivního xxxxxxxxxxxxx x jeho xxxxxxxx.

(5) Xxxxxxx xxxxxxxxx o xxxxxxxxxxxx podle §31 xxxx. 1 xxxx. x) xxxxxx obsahuje

a) xxxxxxxxxxxxx xxxxx poskytovatele xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx bezpečnostně xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx rozsahu, xx xxx směřuje xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxx služby, k xxx xx váže xxxxxxxxxxxx xxxxxxxx xxxxxxx, x

x) informaci x xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx s xxxxxxxxxxx.

§6

Xxxxxxx údajů osob xxxxxxxxxxxxx služby registrace xxxxxxxxxx jmen

Údaje xxxxx §34 zákona se xxxxx xxxxxxxxxxxxxxx formuláře xxxxxxxxxxxx xx internetových xxxxxxxxx Xxxxx.

§7

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Kintr x. x.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 334/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx uzávěrky právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.