Právní předpis byl sestaven k datu 01.11.2025.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony
334/2025 Sb.
Předmět úpravy §1
Portál Úřadu §2
Druhy hlášených údajů §3
Hlášení kybernetického bezpečnostního incidentu §4
Obsahové náležitosti některých úkonů §5
Hlášení údajů osob poskytujících služby registrace doménových jmen §6
Účinnost §7
334
XXXXXXXX
xx dne 27. xxxxx 2025
o Xxxxxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx a xxxxxxxxxxx xx xxxxxxx xxxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační bezpečnost xxxxxxx xxxxx §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 x §45 odst. 3 xxxxxx č. 264/2025 Xx., x kybernetické xxxxxxxxxxx, (xxxx jen „xxxxx“):
§1
Xxxxxxx úpravy
Tato vyhláška xxxxxxx
x) formát x xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 zákona,
b) xxxxxxxx xxxxxxxxxxx, xxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx zprávy x aktuálním xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx x vyřešení xxxxxxxxxxxxxx bezpečnostního incidentu,
c) xxxxxx x způsob xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx xxxxx §34 xxxx. 1 xxxxxx x
x) technické x xxxxxxxxxxx xxxxxxxx xxxxxxxxx Xxxxxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx (xxxx xxx „Xxxxxx Xxxxx“), obsahové xxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxxx xxxxx xxxxx §45 odst. 2 xxxxxx.
§2
Xxxxxx Úřadu
(1) Xxxxxxx xx Xxxxxxx Úřadu xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Úřadu xx přihlášení xxxxxx xxxxxxxxxxxxxx xxxxx.
(2) Xxxx x rámci Portálu Xxxxx xxxxxx xxxxxxxxx xxxx podání
a) xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 odst. 1 xxxxxx,
x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1 x §26 xxxx. 1 xxxxxx,
x) žádosti x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx podle §10 xxxx. 2 xxxxxx,
x) hlášení xxxxx xxxxx §11 xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx §15 a 16 xxxxxx,
x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx §23 xxxx. 6 xxxxxx x
x) xxxxxxx xxxxxxxxx o xxxxxxxxxxxx xxxxx §31 odst. 1 písm. c) xxxxxx.
§3
Druhy hlášených xxxxx
(1) Xxxxx xxxxxxxxx údajů xx xxx xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx, kontaktní xxxxx x doplňující xxxxx.
(2) Xxxxxxxxxxxxx xxxxx xx rozumí
a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxx xxxx xxxx xxxxx, identifikační xxxxx xxxxx, xxxx-xx xx přiděleno, xxxxx, xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx a dalších xxxxxxxxxx x xxxxxx xxxxxxxxx státech, x
x) xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxxxxx poskytovatele xxxxx vyhlášky upravující xxxxxxxxxx služby.
(3) Xxxxxxxxxxx xxxxx xx xxxxxx
x) xxxxxxxxxxxxx xxxxx fyzické xxxxx, xxxxx je xxxxxxxxx jednat za xxxxxxxxxxxxx regulované xxxxxx xx věcech upravených xxxxxxx, x
x) xxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxxxxxx číslo a xxxxxx xxxxxxxxxxxx xxxxx xxxxxxx xxxxx, která xx xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx regulované xxxxxx xx věcech xxxxxxxxxx xxxxxxx.
(4) Doplňujícími xxxxx xx rozumí
a) xxxxxxxx xxxxx x xxxxxxx XX xxxxx, xxxxx jsou využívány x xxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxxxx o xxxxxxxxxxxx rozšíření xxxxxxxxxx xxxxxx a x xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x
x) informace x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x koncernu x x jeho xxxxxx x komunitě xxx xxxxxxx xxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx.
§4
Hlášení kybernetického xxxxxxxxxxxxxx xxxxxxxxx
(1) Hlášení kybernetického xxxxxxxxxxxxxx incidentu poskytovatelem xxxxxxxxxx služby obsahuje
a) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) doplňující xxxxx x zasaženým xxxxxxx,
x) informace x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx datum a xxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx x indikátory xxxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxx dostupné,
d) xxxxxxxxx xxxxxxxxxx xxxxx incidentu, xxxxxxx xxxxxxx dopad, xxxxx xxxxxxx x xxxxx zasažených xxxxx xxxx xxxx, xxx x zdroje xxxxxxxx x obnově xxxxxxxxxxx xxxxxxxx xxxxxx, lokaci xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxx x xxxxxxxx xxxxxxxxxxxx dopad xxxxxxxxx, xxxx-xx xxxx informace xxxxxxxx, a
e) xxxxxxxxx x xxxxxx na xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxx xx xxxxxx Xxxxx, xxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxxx ke xxxxxxxx xxxxxxxx x xxxxx xxxxxxxx, xxxxx xxxx x souvislosti x xxxxxxxxxx informovány.
(2) X xxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx regulované xxxxxx provést
a) xxxxxxx xxxxxxx xxxxx §16 xxxx. 1 xxxxxx,
x) xxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx,
x) xxxxxx průběžné xxxxxx x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx incidentu xxxxx §16 odst. 3 xxxx. x) xxxxxx,
x) xxxxxx xxxxxxxxx xxxxxx x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 odst. 3 xxxx. x) xxxxxx x
x) podání xxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 xxxx. x) xxxxxx.
(3) Xxxxxxxx zpráva x xxxxxxxxxxx xxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx xxxxxxxx xxxxxxxxx o doposud xxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx a xxxxxxxxx o případných xxxxxx skutečnostech.
(4) Závěrečná xxxxxx o vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 odst. 3 xxxx. x) xxxxxx obsahuje aktualizované xxxxxxxxx podle odstavce 1.
(5) Průběžná xxxxxx x xxxxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) zákona xxxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxx xxxxxxx ke xxxxxxxx incidentu, informace x případných xxxxxx xxxxxxxxxxxxx, plánované xxxxx x xxxxxxxx xxxxxxxxx x xxxxxxxxxx, z xxxxxx důvodu xxxxxxx xxxxxxx k xxxx xxxxxxxx.
(6) Xxxxx-xx poskytovatel xxxxxxxxxx xxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx v xxxxxxx x §16 xxxx. 4 xxxxxx xxxxx xxx xxxxxxxxxxxxxxx Xxxxxxx Xxxxx, uplatní xx obsahové xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.
(7) Hlásí-li kybernetický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 xxxxxx, xxxxx není xxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxx xxxxxxx
x) xxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxx xxxx jiné xxxxxxxxx osoby,
b) identifikaci x popis xxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,
x) informace x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx datum a xxx zjištění, xxxx xxxxxx nebo xxxxxxxx xxxxxxx, která xxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxx zasažených xxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxx x případný xxxxxxxxxxxx xxxxx incidentu, xxxx-xx xxxx informace xxxxxxxx, x
x) informace x xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx incident, zejména xxxx zvládání xxxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxxxx xx xxxxxxxx následků.
§5
Xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx
(1) Ohlášení xxxxxxxxxx xxxxxx xxxxx §6 xxxxxx xxxx xxx xxxxxxxx změny xxxxxxxxxx xxxxxx podle §9 x 26 zákona xxxxxxxx registrační xxxxx, xxxxxxxx xxxxxx xxxxx.
(2) Xxxxxx o xxxxxxx xxxxxxxxxx regulované xxxxxx xxxxx §10 xxxx. 2 xxxxxx xxxxxxxx
x) xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx, x xxxxx xxxxx je xxxxxx, x
x) xxxxxxxxxx xxxxxxx x xxxxx.
(3) Hlášení xxxxx xxxxx §11 xxxxxx xxxxxxxx
x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxxxx xxxxx x
x) xxxxxxxxxx údaje.
(4) Xxxxxxxx provedení reaktivního xxxxxxxxxxxxx xxxxx §23 xxxx. 6 xxxxxx xxxxxxxx
x) identifikační xxxxx xxxxxxxxxxxxx regulované xxxxxx,
x) xxxxxxxxxx xxxxx xxxxxxxxxx x ohledem xx xxxxx xxxxxxxxxxx protiopatření,
c) xxxxxxxxxxxx xxxxxxxxxxx protiopatření x
x) xxxxxxxxx o xxxxxxxxx xxxxxxxxxxx protiopatření x xxxx výsledku.
(5) Xxxxxxx xxxxxxxxx o xxxxxxxxxxxx xxxxx §31 xxxx. 1 xxxx. x) zákona xxxxxxxx
x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky,
c) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,
x) xxxxxxxxxxxx kritické xxxxx xxxxxxxxxxx xxxxxxx, xx xxx xxxxxxx bezpečnostně xxxxxxxx dodávka,
e) identifikaci xxxxxxxxxx služby, k xxx xx xxxx xxxxxxxxxxxx významná dodávka, x
x) informaci o xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx s xxxxxxxxxxx.
§6
Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx
Xxxxx xxxxx §34 xxxxxx se xxxxx prostřednictvím formuláře xxxxxxxxxxxx xx internetových xxxxxxxxx Xxxxx.
§7
Účinnost
Tato xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
Ředitel:
Ing. Xxxxx x. r.
Informace
Právní předpis č. 334/2025 Xx. xxxxx xxxxxxxxx dnem 1.11.2025.
Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl xxxxx xx doplňován.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.