Plné znění - 334/2025 Sb.

Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony

334/2025 Sb.
 

Vyhláška

Předmět úpravy §1

Portál Úřadu §2

Druhy hlášených údajů §3

Hlášení kybernetického bezpečnostního incidentu §4

Obsahové náležitosti některých úkonů §5

Hlášení údajů osob poskytujících služby registrace doménových jmen §6

Účinnost §7

INFORMACE

334

XXXXXXXX

xx dne 27. xxxxx 2025

o Portálu Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx a xxxxxxxxxxx xx xxxxxxx úkony
 

Národní xxxx pro kybernetickou x informační xxxxxxxxxx xxxxxxx podle §6 xxxx. 1, §16 xxxx. 5, §34 xxxx. 3 a §45 odst. 3 xxxxxx č. 264/2025 Xx., o kybernetické xxxxxxxxxxx, (xxxx xxx „xxxxx“):

§1

Xxxxxxx úpravy

Tato xxxxxxxx xxxxxxx

x) formát a xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx náležitosti, xxxxxx x xxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxx xxxxxx o xxxxxxxxxxx xxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, průběžné zprávy x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx x xxxxxxxxx xxxxxx o vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxx x způsob xxxxxxx údajů xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen xxxxx §34 odst. 1 xxxxxx x

x) technické x xxxxxxxxxxx xxxxxxxx xxxxxxxxx Xxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx (xxxx xxx „Xxxxxx Xxxxx“), xxxxxxxx xxxxxxxxxxx, xxxxxx, strukturu x xxxxxx xxxxxxxxx úkonů xxxxx §45 odst. 2 xxxxxx.

§2

Portál Xxxxx

(1) Xxxxxxx xx Xxxxxxx Úřadu xx provádí prostřednictvím xxxxxxxxxxxxx stránek Úřadu xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.

(2) Xxxx x xxxxx Xxxxxxx Xxxxx xxxxxx xxxxxxxxx xxxx xxxxxx

x) xxxxxxxx xxxxxxxxxx xxxxxx xxxxx §6 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 odst. 1 x §26 odst. 1 xxxxxx,

x) xxxxxxx x xxxxxxx registrace xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxxxx,

x) xxxxxxx xxxxx xxxxx §11 xxxxxx,

x) xxxxxxx incidentů podle §15 x 16 xxxxxx,

x) xxxxxxxx provedení xxxxxxxxxxx protiopatření xxxxx §23 xxxx. 6 xxxxxx x

x) xxxxxxx xxxxxxxxx o xxxxxxxxxxxx xxxxx §31 odst. 1 písm. x) xxxxxx.

§3

Xxxxx hlášených xxxxx

(1) Xxxxx xxxxxxxxx údajů xx xxx xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx xxxxx a doplňující xxxxx.

(2) Xxxxxxxxxxxxx xxxxx xx xxxxxx

x) identifikační xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxx jsou xxxx xxxxx, xxxxxxxxxxxxx xxxxx osoby, xxxx-xx xx přiděleno, sídlo, xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx x dalších xxxxxxxxxx x xxxxxx xxxxxxxxx státech, a

b) xxxxxx poskytovaných regulovaných xxxxxx a xxxxxxxxx xxxxxxxx významnosti xxxxxxxxxxxxx xxxxx vyhlášky upravující xxxxxxxxxx služby.

(3) Xxxxxxxxxxx xxxxx xx xxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxx jednat xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx věcech upravených xxxxxxx, x

x) funkce xxxx xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxx x xxxxxx elektronické xxxxx xxxxxxx osoby, xxxxx xx xxxxxxxxx jednat xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxx xxxxxxxxxx zákonem.

(4) Xxxxxxxxxxxx xxxxx se xxxxxx

x) xxxxxxxx jména x xxxxxxx IP xxxxx, xxxxx xxxx využívány x poskytování regulované xxxxxx,

x) informace x xxxxxxxxxxxx rozšíření regulované xxxxxx x o xxxxx xxxxxxxxxxxxx poskytování x

x) xxxxxxxxx x xxxxxxxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxxxx x x jeho xxxxxx x xxxxxxxx xxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

§4

Xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx,

x) xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx datum a xxx xxxxxxxx, xxxx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx, popis xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx dopad xxxxxxxxx, xxxxxxx xxxxxxx xxxxx, xxxxx rozsahu x xxxxx zasažených aktiv xxxx xxxx, xxx x zdroje xxxxxxxx x xxxxxx poskytování xxxxxxxx xxxxxx, xxxxxx xxxxxxxxx, xxxxxxxxx zasažených xxx a xxxxxxxx xxxxxxxxxxxx dopad xxxxxxxxx, xxxx-xx tyto xxxxxxxxx xxxxxxxx, x

x) xxxxxxxxx x xxxxxx na xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxx ze xxxxxx Xxxxx, přijatých x xxxxxxxxxxxxx xxxxxxxxxx ke xxxxxxxx následků a xxxxx subjektů, xxxxx xxxx x xxxxxxxxxxx x xxxxxxxxxx informovány.

(2) X rámci hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx regulované xxxxxx provést

a) xxxxxxx xxxxxxx xxxxx §16 xxxx. 1 xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx,

x) xxxxxx xxxxxxxx xxxxxx x podstatných xxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. b) xxxxxx,

x) xxxxxx závěrečné xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 xxxx. x) zákona x

x) podání xxxxxxxx xxxxxx x aktuálním xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx incidentu xxxxx §16 odst. 3 xxxx. x) zákona.

(3) Xxxxxxxx zpráva x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx §16 xxxx. 3 xxxx. x) xxxxxx obsahuje xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx ke xxxxxxxx incidentu x xxxxxxxxx o xxxxxxxxxx xxxxxx xxxxxxxxxxxxx.

(4) Xxxxxxxxx xxxxxx o vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx §16 xxxx. 3 písm. x) xxxxxx obsahuje xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1.

(5) Xxxxxxxx zpráva x aktuálním xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx podle §16 xxxx. 3 písm. x) xxxxxx obsahuje xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxx incidentu, xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx, plánované xxxxx x xxxxxxxx xxxxxxxxx x xxxxxxxxxx, z xxxxxx xxxxxx xxxxxxx xxxxxxx k jeho xxxxxxxx.

(6) Hlásí-li xxxxxxxxxxxx xxxxxxxxxx služby kybernetický xxxxxxxxxxxx xxxxxxxx v xxxxxxx x §16 xxxx. 4 xxxxxx xxxxx xxx xxxxxxxxxxxxxxx Xxxxxxx Xxxxx, xxxxxxx xx obsahové xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx.

(7) Xxxxx-xx kybernetický xxxxxxxxxxxx incident xxxxxxxxxxxxxxx xxxxxxxxxxxxx stránek Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 xxxxxx, xxxxx není xxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxx xxxxxxx

x) identifikační x xxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxx xxxxxxxxx osoby,

b) xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu, xxxxxxx xxxxx x xxx xxxxxxxx, druh xxxxxx nebo xxxxxxxx xxxxxxx, která incident xxxxxxxx, xxxxx xxxxxxx xxxxxxxx systémů, odhad xxxxx zasažených xxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxx x případný xxxxxxxxxxxx xxxxx xxxxxxxxx, jsou-li xxxx informace dostupné, x

x) xxxxxxxxx x xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxxxx ke xxxxxxxx xxxxxxxx.

§5

Xxxxxxxx náležitosti xxxxxxxxx xxxxx

(1) Xxxxxxxx regulované xxxxxx xxxxx §6 xxxxxx xxxx pro xxxxxxxx změny xxxxxxxxxx xxxxxx xxxxx §9 x 26 xxxxxx xxxxxxxx registrační xxxxx, xxxxxxxx jejich xxxxx.

(2) Xxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10 xxxx. 2 zákona xxxxxxxx

x) xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx, x xxxxx xxxxx xx xxxxxx, x

x) xxxxxxxxxx žádosti x xxxxx.

(3) Xxxxxxx xxxxx xxxxx §11 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxx x

x) xxxxxxxxxx xxxxx.

(4) Xxxxxxxx provedení reaktivního xxxxxxxxxxxxx xxxxx §23 xxxx. 6 xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx xxxxxxxxxx služby,

b) xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxxxx protiopatření,

c) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x

x) informaci x xxxxxxxxx reaktivního xxxxxxxxxxxxx x jeho xxxxxxxx.

(5) Xxxxxxx xxxxxxxxx o xxxxxxxxxxxx podle §31 xxxx. 1 xxxx. x) xxxxxx xxxxxxxx

x) xxxxxxxxxxxxx údaje xxxxxxxxxxxxx xxxxxxxxxx služby,

b) xxxxxxxxxxxxx xxxxx dodavatele xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxxxx významné dodávky,

d) xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, xx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx,

x) identifikaci xxxxxxxxxx služby, k xxx se váže xxxxxxxxxxxx významná xxxxxxx, x

x) xxxxxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx s xxxxxxxxxxx.

§6

Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx

Xxxxx xxxxx §34 xxxxxx se xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

§7

Účinnost

Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Xxxxxxxxx

Xxxxxx předpis x. 334/2025 Xx. nabyl xxxxxxxxx xxxx 1.11.2025.

Xx xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.