Portál NÚKIB
Jedna platforma, dvě hlavní povinnosti: ohlášení regulované služby a hlášení kybernetických bezpečnostních incidentů. Do formulářů se přihlašuje statutární orgán nebo jím pověřený zástupce identitou občana (NIA).
Co to je
Portál NÚKIB je místo, kde se sbíhají vaše hlavní povinnosti podle zákona o kybernetické bezpečnosti: ohlášení regulované služby a hlášení incidentů. Obojí najdete v sekci Chci vyřídit, za stejným přihlášením. Tyto úkony se podávají výlučně elektronicky formulářem (§ 45 odst. 2 zákona); jinak jen tam, kde to zákon připouští a Portál nelze použít z důvodů nezávislých na vaší vůli.
Lhůty stanoví zákon. Službu ohlásíte do 60 dnů ode dne, kdy splnila podmínky pro registraci (§ 6 odst. 1). Kontaktní a doplňující údaje hlásíte do 30 dnů od doručení rozhodnutí o registraci, jejich změny do 14 dnů (§ 11). U incidentu podáte prvotní hlášení do 24 hodin od zjištění. Má-li incident významný dopad, následuje oznámení do 72 hodin od zjištění, průběžná zpráva na výzvu a závěrečná zpráva do 30 dnů od oznámení (§ 16 odst. 1 a 3). Lhůty u incidentu běží od zjištění, ne od vzniku škody.
Nejčastější překážkou není samotný portál, ale přihlášení. Do formulářů v sekci Chci vyřídit se lze přihlásit jen přes Národní identitní autoritu (NIA), například BankID nebo eObčankou, a to jako statutární orgán nebo jím pověřený zástupce. Statutární orgán bez české identity, typicky cizinec, pověří zástupce datovou schránkou. Zařiďte pověření dřív, než ho budete potřebovat, hlavně pro hlášení incidentů.
§ 16 odst. 1 zákona č. 264/2025 Sb. (prvotní hlášení) + čl. 23 NIS 2
Poskytovatel regulované služby bez zbytečného odkladu, nejpozději do 24 hodin po zjištění kybernetického bezpečnostního incidentu, předloží prvotní hlášení, v němž uvede své identifikační údaje, základní údaje o kybernetickém bezpečnostním incidentu, a zda se domnívá, že byl kybernetický bezpečnostní incident způsoben nezákonným zásahem nebo že by mohl mít přeshraniční dopad.
Hlásí se přes Portál NÚKIB (§ 16 odst. 4). V režimu vyšších povinností hlásíte NÚKIB každý incident ve stanoveném rozsahu, který má původ v kybernetickém prostoru a u něhož nelze vyloučit úmyslné zavinění. V režimu nižších povinností hlásíte jen incidenty s významným dopadem na službu, a to Národnímu CERT (§ 15 odst. 1 a 2). Povinnost začíná nejpozději do 1 roku od doručení rozhodnutí o registraci (§ 15 odst. 4).
§ 6 odst. 1 a § 11 zákona č. 264/2025 Sb. (ohlášení a údaje) + čl. 3 odst. 4 NIS 2
Poskytovatel služby splňující podmínky pro registraci regulované služby podle § 4 odst. 1 je pro účely vydání rozhodnutí o registraci regulované služby povinen ohlásit tuto službu Úřadu nejpozději do 60 dnů ode dne, kdy ke splnění podmínek došlo.
Lhůta 60 dnů platí pro ohlášení. Po doručení rozhodnutí o registraci hlásíte do 30 dnů kontaktní a doplňující údaje, jejich změny do 14 dnů, pokud nejde o údaje vedené v základních registrech (§ 11). Změny služby, které mohou změnit váš režim, ohlásíte do 60 dnů (§ 9 odst. 1). Vše přes Portál.
Ohlášení regulované služby
Podle § 6 odst. 1 zákona a vyhlášky č. 334/2025 Sb.: registrační údaje, tedy název, IČO, sídlo, případně provozovny v jiných členských státech, a seznam regulovaných služeb se splněnými podmínkami významnosti (§ 3 odst. 2 a § 5 odst. 1 vyhlášky). Lhůta 60 dnů ode dne, kdy služba podmínky splnila.
Prvotní hlášení, 24 hodin
Podle § 16 odst. 1 zákona a čl. 23 odst. 4 písm. a) NIS 2: identifikační údaje, základní údaje o incidentu a zda se domníváte, že jej způsobil nezákonný zásah nebo že by mohl mít přeshraniční dopad. Lhůta běží od zjištění incidentu.
Oznámení, 72 hodin
Podle § 16 odst. 3 písm. a) zákona a čl. 23 odst. 4 písm. b) NIS 2, jen u incidentu s významným dopadem: aktualizujete údaje z prvotního hlášení, předložíte prvotní posouzení a uvedete dopad a indikátory kompromitace, jsou-li k dispozici. Lhůta 72 hodin běží od zjištění, ne od prvotního hlášení.
Průběžná zpráva na výzvu
Podle § 16 odst. 3 písm. b) zákona a čl. 23 odst. 4 písm. c) NIS 2: jen na výzvu NÚKIB nebo Národního CERT, o podstatných změnách stavu zvládání incidentu. Z vlastní iniciativy ji nepodáváte.
Závěrečná zpráva, 30 dnů
Podle § 16 odst. 3 písm. c) zákona a čl. 23 odst. 4 písm. d) NIS 2: zpráva o vyřešení incidentu nejpozději do 30 dnů ode dne předložení oznámení. Trvá-li incident i potom, podáte průběžnou zprávu o aktuálním stavu a závěrečnou zprávu do 30 dnů od vyřešení.
Údaje a jejich změny, 30 a 14 dnů
Podle § 11 zákona a čl. 3 odst. 4 NIS 2: kontaktní a doplňující údaje do 30 dnů od doručení rozhodnutí o registraci, jejich změny do 14 dnů. Změny statutárního orgánu, sídla nebo datové schránky podle NÚKIB hlásit nemusíte, Portál je načítá ze základních registrů. Kontaktní osoby ke službě ale aktualizujete vy.
Varování a podpůrné materiály
Přes Portál NÚKIB oznamuje dotčeným poskytovatelům varování (§ 22 odst. 2). Portál dále zveřejňuje aktuality, podpůrné materiály a kalkulačku, přes kterou si ověříte, zda pod regulaci spadáte. Neveřejná část Portálu je zatím jen pro vybrané subjekty regulované už podle původního zákona.
Přihlašujete se prostředkem Národní identitní autority, například BankID nebo eObčankou. Statutární orgán může ve formuláři na Portálu pověřit zástupce; potřebuje k tomu jeho jméno, příjmení a číslo dokladu. Zástupce pak může dělat všechny úkony jako statutární orgán, například ohlašovat služby nebo hlásit incidenty. Nemůže ale pověřovat další zástupce.
Nejčastěji se přehlédne, že přihlášení je osobní. Kontaktní osoba ke službě (jméno, e-mail, telefon) za firmu jednat nemůže: neohlásí službu ani nenahlásí incident. Kdo bude v noci hlásit incident, musí být pověřeným zástupcem. Zařiďte to v klidu, ne během incidentu.
Statutární orgán, který se přes NIA přihlásit nemůže, typicky cizinec, pověří zástupce datovou schránkou. Nelze-li Portál využít, pošlete hlášení incidentu e-mailem nebo do datové schránky: v režimu vyšších povinností NÚKIB, v režimu nižších Národnímu CERT (§ 16 odst. 4).
Do Portálu se dostane jen jednatel
Pokud se do formulářů může přihlásit jen jednatel a ten je zrovna nedostupný, nikdo za firmu neohlásí službu ani incident. Neohlášení služby je přestupek s pokutou až 250 mil. Kč nebo 2 % obratu (§ 60 odst. 1 písm. a), odst. 7 písm. a)). Nepředložení prvotního hlášení incidentu je přestupek podle § 59 odst. 1 nebo 2 písm. h).
Neaktualizované kontaktní osoby
Personální změny jsou nejčastější tichou chybou. Změny kontaktních a doplňujících údajů hlásíte do 14 dnů (§ 11 odst. 2). Když se na to zapomene, dotazy CERT týmu nikam nedojdou a zjistíte to až při dalším problému. Neohlášení údajů nebo jejich změny je přestupek (§ 59 odst. 1 a 2 písm. b)).
Žádný nácvik hlášení nanečisto
24 hodin je málo. Otevírat Portál poprvé uprostřed incidentu vás stojí hodiny, které nemáte. Doporučení: přihlaste se jednou v klidu, projděte formulář pro hlášení incidentu a ověřte pověření zástupců a kontaktní osoby, dlouho předtím, než to budete potřebovat.
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, §§ 6, 9, 11, 15, 16, 45, 59 a 60: https://e-sbirka.gov.cz/sb/2025/264/2025-11-01#par_16
- Směrnice (EU) 2022/2555 (NIS 2), čl. 23 a čl. 3 odst. 4: https://eur-lex.europa.eu/eli/dir/2022/2555/oj
- Vyhláška č. 334/2025 Sb., o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony: https://e-sbirka.gov.cz/sb/2025/334/2025-11-01#par_3
- Portál NÚKIB, sekce Chci vyřídit a časté otázky k Portálu: https://portal.nukib.gov.cz/chci-vyridit, https://portal.nukib.gov.cz/informacni-servis/faq/faq-portal-nukib
Tato stránka je strukturovaná pomůcka založená na veřejně dostupných zdrojích (směrnice NIS 2, zákon č. 264/2025 Sb., vyhláška č. 334/2025 Sb., materiály NÚKIB). Nejde o právní poradenství. Postup na Portálu NÚKIB se může změnit; rozhodující je aktuální dokumentace NÚKIB. Stav k 15. říjnu 2026.
V praxi
Kde se to objevuje v průvodci
Průvodce z toho udělá kroky, které vyplníte, a u každého vysvětlí zákon. Otevřete krok a uvidíte jeho obrazovku vyplněnou pro smyšlenou firmu.
Registrace a hlášení
Ohlásit službu NÚKIB
Vaše firma ohlásí regulovanou službu NÚKIB, ten pak rozhodne o registraci.
Registrace a hlášení
Udržovat registraci aktuální
Když se něco změní, nahlásíte to NÚKIB.
Řešení incidentů
Vědět, jak nahlásit incident
Až tři hlášení s pevnými lhůtami, přes Portál NÚKIB.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
