Ohlášení služeb NÚKIB: analýza mezery
Kdo splnil podmínky dnem účinnosti zákona 1. listopadu 2025, měl službu ohlásit do 31. prosince 2025 (§ 6 odst. 1 zákona č. 264/2025 Sb.). K 15. lednu 2026 se podle NÚKIB přihlásilo 4 685 subjektů. V květnu 2026 uváděl NÚKIB přes 5 700 ohlášených poskytovatelů a přes 8 000 registrovaných služeb; sám počítal s přibližně 6 000 povinnými osobami.
Každý poskytovatel služby, která splňuje podmínky pro registraci (§ 4 odst. 1 zákona), ji musí ohlásit NÚKIB. To není volitelné. Povinnost ohlásit nezávisí na tom, zda firma už zavedla nějaká opatření: nejprve ohlášení, pak rozhodnutí o registraci a teprve od jeho doručení běží lhůty k ostatním povinnostem.
Zákon nabyl účinnosti 1. listopadu 2025 a u většiny organizací byly podmínky splněny už tímto dnem, takže lhůta 60 dnů skončila 31. prosince 2025. Nejvíc ohlášení za jeden den přijal NÚKIB 18. prosince 2025, celkem 409. Počet povinných osob vzrostl z 458 v roce 2025 na 5 437 k 30. březnu 2026, podle NÚKIB o více než 1 000 %.
Mezera je důležitá, protože bez ohlášení nepřijde rozhodnutí o registraci a bez něj nezačnou běžet lhůty k zavedení opatření. Kdo neohlásí, se podle NÚKIB v podstatě vyhýbá plnění dalších povinností. Zákon proto trestá neohlášení jako jeden z vážnějších přestupků (§ 60 odst. 1 písm. a)). NÚKIB obesílá organizace, které ohlásit měly, a chystá registraci z moci úřední a předání k přestupkovému řízení (stav k 19. květnu 2026).
~6 000
Očekávaný počet povinných osob
Odhad NÚKIB: z přibližně 450 povinných osob podle předchozího zákona na 6 000 (prezentace NÚKIB na konferenci ISSS, 19. května 2026).
~1 000 z 2 600
Nereagovali na výzvu NÚKIB
Z přibližně 2 600 organizací, které NÚKIB obeslal, jich přibližně 1 000 nereagovalo (prezentace NÚKIB na konferenci ISSS, 19. května 2026).
60 dnů
Lhůta k ohlášení
Běží od splnění podmínek (§ 6 odst. 1). Kdo podmínky splnil dnem účinnosti zákona 1. listopadu 2025, ohlašoval do 31. prosince 2025.
§ 6 odst. 1
Právní základ ohlášení
Ohlášení nejpozději do 60 dnů ode dne, kdy služba splnila podmínky pro registraci. Pokud je firma splní později, například růstem, běží 60 dnů od tohoto dne.
Proč mezera existuje
Čtyři strukturální důvody, proč část povinných organizací službu neohlásila.
Nedostatek povědomí
Nový zákon se podle NÚKIB vztahuje na násobně větší počet organizací než zákon předchozí; počet povinných osob vzrostl o více než 1 000 %. Většina z nich dosud žádnou regulaci kybernetické bezpečnosti neřešila. Firmy v odvětvích jako odpadové hospodářství, potravinářský nebo výrobní průmysl (§ 4 odst. 1 písm. a) zákona) se za regulované často nepovažují.
Složité určení působnosti
Zda služba podmínky splňuje, určuje seznam služeb a podmínek ve vyhlášce č. 408/2025 Sb. a velikost podniku podle doporučení Komise 2003/361/ES s odchylkami v § 7 zákona. Firmy s více obory činnosti nebo ve skupině s partnerskými a propojenými podniky řeší skutečnou nejistotu. NÚKIB proto nabízí na Portálu kalkulačku a materiál k počítání velikosti podniku.
Omezené zdroje
Střední firmy s 50 až 250 zaměstnanci obvykle nemají vlastní oddělení compliance ani bezpečnosti. Kdo má na starosti IT, často řeší i budovy, nákup a vše ostatní, co souvisí s počítači. Ohlášení vyžaduje porozumět vyhlášce, zařadit služby a vyznat se ve státním portálu, mimo běžný provoz.
Legislativní nejistota
Zákon strávil v Poslanecké sněmovně devět měsíců, od 25. července 2024 do 13. května 2025. Řada firem vyčkávala na změny nebo odklad. Zákon je ale účinný od 1. listopadu 2025 a lhůta k ohlášení běží bez ohledu na to, že nařízení vlády o strategicky významných službách dosud schváleno nebylo.
Pokuta
Za nesplnění povinnosti ohlásit službu lze uložit pokutu až 250 000 000 Kč nebo až 2 % čistého celosvětového ročního obratu podniku, podle toho, co je vyšší (§ 60 odst. 1 písm. a), odst. 7 písm. a)). Tato horní hranice platí bez ohledu na pozdější režim. Přestupky projednává NÚKIB (§ 62 odst. 1).
Osobní odpovědnost vedení
Zákon o kybernetické bezpečnosti zvláštní ustanovení o osobní odpovědnosti vedení nemá. Člen statutárního orgánu ale musí funkci vykonávat s péčí řádného hospodáře (§ 159 občanského zákoníku, §§ 51 až 53 zákona o obchodních korporacích) a za škodu způsobenou porušením této povinnosti firmě odpovídá. Jednatel, který o povinnosti ví a službu neohlásí, se tím těžko obhájí.
Registrace z moci úřední
NÚKIB oslovuje organizace, které podle jeho údajů ohlásit měly, a chystá prověření těch, kdo nereagovali, registraci z moci úřední a předání k přestupkovému řízení (prezentace NÚKIB na konferenci ISSS, 19. května 2026). Kdo pravděpodobně splňuje podmínky, musí NÚKIB bez zbytečného odkladu poskytnout informace k jejich posouzení (§ 64 odst. 2); kdo je neposkytne, dopouští se přestupku (§ 60 odst. 1 písm. i)).
Reputační a obchodní dopad
Poskytovatelé regulovaných služeb musí vybírat dodavatele v souladu s požadavky bezpečnostních opatření a zahrnovat je do smluv (§ 13 odst. 5). Firma, která sama službu neohlásila, svým zákazníkům těžko doloží, že zákon plní, a v prověrkách dodavatelů může ztrácet zakázky.
- NÚKIB, odpověď na žádost podle zákona č. 106/1999 Sb., č. j. 794/2026-NÚKIB-E/210 ze dne 15. ledna 2026: 4 685 přihlášených subjektů (https://nukib.gov.cz)
- NÚKIB (T. Krejčí, A. Kučínský), (nový) Zákon o kybernetické bezpečnosti: jak vypadá implementace, prezentace na konferenci ISSS, 19. května 2026
- Portál NÚKIB, časté otázky k novému zákonu o kybernetické bezpečnosti: https://portal.nukib.gov.cz/informacni-servis/faq/faq-novy-zakon-o-kyberneticke-bezpecnosti
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, § 6 odst. 1, § 13 odst. 5, § 60 odst. 1 a 7, § 62 odst. 1 a § 64 odst. 2: https://e-sbirka.gov.cz/sb/2025/264/2025-11-01#par_60
- Vyhláška č. 408/2025 Sb., o regulovaných službách: https://e-sbirka.gov.cz/sb/2025/408/2025-11-01
- Zákon č. 89/2012 Sb., občanský zákoník, § 159: https://e-sbirka.gov.cz/sb/2012/89; zákon č. 90/2012 Sb., o obchodních korporacích, §§ 51 až 53: https://e-sbirka.gov.cz/sb/2012/90
V praxi
Kde se to objevuje v průvodci
Průvodce z toho udělá kroky, které vyplníte, a u každého vysvětlí zákon. Otevřete krok a uvidíte jeho obrazovku vyplněnou pro smyšlenou firmu.
Registrace a hlášení
Ohlásit službu NÚKIB
Vaše firma ohlásí regulovanou službu NÚKIB, ten pak rozhodne o registraci.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
