čl. 3 odst. 4 NIS 2 · § 6 odst. 1 zákona č. 264/2025 Sb.

Ohlášení podle NIS 2: jak ohlásit službu vaší firmy NÚKIB

Firmy, jejichž služba splňuje podmínky pro registraci, ji ohlásí na Portálu NÚKIB (§ 6 odst. 1 zákona č. 264/2025 Sb.). Přihlásí se statutární orgán nebo jím pověřený zástupce identitou občana (NIA). Kdo podmínky splnil dnem účinnosti zákona 1. listopadu 2025, měl lhůtu do 31. prosince 2025. Kdo ji zmeškal, ohlásí teď: povinnost trvá dál.

Vyzkoušet 30 dní, peníze zpět

Domluvit hovor

Rozhoduje někdo jiný? Jedna stránka pro vaše vedení Bezplatné školení pro vašeho jednatele

Simon Orzel·Průběžně kontrolováno

Programy a členství

Kdo musí ohlásit

Každý poskytovatel služby, která splňuje podmínky pro registraci regulované služby (§ 4 odst. 1 a § 6 odst. 1 zákona). Po rozhodnutí NÚKIB o registraci ho zákon nazývá poskytovatelem regulované služby. Do kategorií „základní“ a „důležitý subjekt“ ze směrnice vás český zákon nezařazuje (zmiňuje je jen v § 18 odst. 4 u digitálních služeb); místo nich zná režim vyšších a nižších povinností (§ 8).

Zda k nim vaše firma patří, závisí na službě a velikosti. Odvětví vyjmenovává § 4 odst. 1 písm. a) zákona, konkrétní služby a podmínky vyhláška č. 408/2025 Sb. Ve většině odvětví je podmínkou, že jste alespoň středním podnikem podle doporučení Komise 2003/361/ES: alespoň 50 zaměstnanců, nebo roční obrat a bilanční suma vždy přes 10 milionů EUR. V některých odvětvích se zákon může dotknout i menších podniků.

NÚKIB nabízí na Portálu kalkulačku, která ukáže, zda pro vás regulace platí a do jakého režimu pravděpodobně spadnete. Výsledek je orientační; závazně rozhoduje NÚKIB o registraci.

Lhůta

Službu ohlásíte nejpozději do 60 dnů ode dne, kdy splnila podmínky pro registraci (§ 6 odst. 1 zákona).

Zákon je účinný od 1. listopadu 2025. U většiny organizací byly podmínky splněny už tímto dnem, takže lhůta skončila 31. prosince 2025.

Pokud vaše firma splní podmínky až později, například protože roste, běží 60 dnů od tohoto dne. Změny služby, které mohou změnit váš režim, ohlásíte do 60 dnů (§ 9 odst. 1).

Jak ohlásit, krok za krokem

Ohlášení má dva předpoklady: přihlášení identitou občana a pověření zástupce, pokud neohlašuje sám statutární orgán. Pak vyplníte formulář na Portálu NÚKIB.

1

Ověřit, zda musíte ohlásit

Ujasněte si své služby, počet zaměstnanců, obrat a bilanční sumu, u skupin včetně partnerských a propojených podniků (§ 7 zákona, vyhláška č. 408/2025 Sb.). Pomůže kalkulačka na Portálu NÚKIB. U hraničních případů pomůže právní posouzení.

2

Zajistit přihlášení a pověření

Do formulářů se přihlašuje statutární orgán nebo jím pověřený zástupce identitou občana přes NIA, například BankID nebo eObčankou. Zástupce pověří statutární orgán ve formuláři na Portálu; potřebuje jeho jméno, příjmení a číslo dokladu. Statutární orgán bez české identity, typicky cizinec, pověří zástupce datovou schránkou.

3

Připravit údaje

Ohlášení obsahuje registrační údaje: název, IČO, sídlo, případně provozovny v jiných členských státech, a seznam regulovaných služeb a splněných podmínek významnosti (vyhláška č. 334/2025 Sb., § 3 odst. 2 a § 5 odst. 1). Do 30 dnů od doručení rozhodnutí doplníte kontaktní a doplňující údaje: osoby oprávněné jednat, domény a rozsahy IP adres, geografické rozšíření služby a členství v koncernu (§ 11 zákona, § 3 odst. 3 a 4 vyhlášky).

4

Ohlásit na Portálu NÚKIB

Na Portálu NÚKIB (portal.nukib.gov.cz) otevřete v sekci Chci vyřídit formulář Ohlášení a správa regulovaných služeb a vyplníte ho. Údaje o statutárním orgánu, sídle a datové schránce se načítají ze základních registrů.

5

Zaznamenat a rozdělit přístupy

Poznamenejte si den ohlášení. Až přijde rozhodnutí o registraci, zaznamenejte jeho číslo jednací a den doručení: od něj běží lhůty. Pověřte zástupce, kteří budou v případě nouze hlásit incidenty; každý se přihlašuje vlastní identitou.

Jak to probíhá v průvodci

Ohlášení je v průvodci na nisd2.eu prvním krokem.

Krok jednoduchými slovy vysvětlí, k čemu ohlášení slouží a jak se přes NIA dostanete k formulářům na Portálu NÚKIB.

Ukáže, ve kterém státě EU službu ohlašujete, včetně úřadu a jeho portálu.

Zaznamenáte dva údaje: číslo jednací rozhodnutí o registraci a den jeho doručení.

Pokud rozhodnutí ještě nepřišlo, zvolíte „Zatím nelze“ a pokračujete dalším krokem.

Pozdější krok ukáže, které z vašich údajů se mohou změnit.

Začít v průvodci ohlášením

Co následuje po ohlášení

NÚKIB rozhodne o registraci (§ 6 odst. 2 zákona). Doručením rozhodnutí se stáváte poskytovatelem regulované služby. Režim rozhodnutí neuvádí, protože se může měnit; ukazuje ho Portál NÚKIB v Přehledu podání.

Ostatní povinnosti se odvíjejí od doručení rozhodnutí. Bez ohlášení se jim ale nevyhnete: neohlášení je samo přestupkem (§ 60 odst. 1 písm. a)) a NÚKIB podle svých slov chystá registraci z moci úřední.

Nejpozději do 1 roku od doručení rozhodnutí zavádět a provádět bezpečnostní opatření v rozsahu svých služeb (§ 13 odst. 2 a 4). Obsah stanoví vyhláška č. 409/2025 Sb. (vyšší režim) nebo č. 410/2025 Sb. (nižší režim).
Nejpozději do 1 roku od doručení hlásit kybernetické bezpečnostní incidenty, prvotní hlášení do 24 hodin od zjištění (§ 15 odst. 4, § 16 odst. 1).
Vrcholné vedení prokazatelně absolvuje školení a prokazatelně se seznamuje se stavem opatření (vyhláška č. 410/2025 Sb., § 4 písm. b) a d); vyhláška č. 409/2025 Sb., § 4 odst. 1 písm. a) a odst. 2).
Do 30 dnů od doručení hlásit kontaktní a doplňující údaje, jejich změny pak do 14 dnů (§ 11).

Jak na to: zavedení NIS2

Zmeškali jste lhůtu? Co udělat teď

1Ohlaste službu teď. Povinnost lhůtou nekončí.
2Poznamenejte si, kdy jste se o povinnosti dozvěděli a kdy jste službu ohlásili.
3Měla vaše firma už před registrací významný incident? Povinnost hlásit incidenty začíná až po doručení rozhodnutí (§ 15 odst. 4), NÚKIB ale přijímá i dobrovolná hlášení (§ 15 odst. 5), rovněž přes Portál NÚKIB.
4Začněte s opatřeními už teď. Roční lhůta běží od doručení rozhodnutí a NÚKIB doporučuje řešit je postupně hned v následujících měsících.

Časté otázky

Mohu službu ohlásit i po 31. prosinci 2025?

Ano. Lhůta říká, do kdy jste měli ohlásit. Samotná povinnost nekončí. Ohlašujete stejným formulářem na Portálu NÚKIB. Neohlášení je ale přestupek (§ 60 odst. 1 písm. a)), proto neotálejte.

Dostanu rozhodnutí nebo registrační číslo?

Ano. NÚKIB vydá rozhodnutí o registraci (§ 6 odst. 2) s číslem jednacím. Den jeho doručení si zaznamenejte: od něj běží 30 dnů na údaje a 1 rok na opatření a hlášení incidentů. Režim rozhodnutí neuvádí, najdete ho na Portálu v Přehledu podání. U hlášení incidentu se vám NÚKIB nebo Národní CERT vyjádří do 24 hodin od prvotního hlášení (§ 17 odst. 1).

Platí ostatní povinnosti až po registraci?

V Česku ano. Lhůty k bezpečnostním opatřením a hlášení incidentů běží od doručení rozhodnutí o registraci (§ 13 odst. 4, § 15 odst. 4). Rozsah řízení kybernetické bezpečnosti máte podle NÚKIB stanovit ihned od registrace (§ 12). Odkládat ohlášení se ale nevyplácí: neohlášení je samo přestupkem a NÚKIB chystá registraci z moci úřední.

Nejsme si jistí, zda musíme ohlásit. Co teď?

Použijte kalkulačku na Portálu NÚKIB a hraniční případy nechte právně posoudit. Hraniční je například velikost blízko prahu, činnost, která by mohla odpovídat více službám z vyhlášky č. 408/2025 Sb., nebo skupina s partnerskými a propojenými podniky (§ 7 zákona). Kdo pravděpodobně splňuje podmínky, musí NÚKIB na výzvu poskytnout informace k posouzení (§ 64 odst. 2).

Máme pobočky v jiných státech EU. Kde službu ohlašujeme?

V zásadě je příslušný členský stát, ve kterém je vaše firma usazena (čl. 26 odst. 1 NIS 2); český zákon se vztahuje na osoby usazené v Česku (§ 1 odst. 2). U určitých digitálních poskytovatelů rozhoduje hlavní provozovna. Úřady všech států EU najdete v našem přehledu registračních míst.

Více k tomu

Zdroje

Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, §§ 1, 4, 6 až 9, 11 až 17, 60 a 64, účinný od 1. listopadu 2025: https://e-sbirka.gov.cz/sb/2025/264/2025-11-01#par_6
Směrnice (EU) 2022/2555 (NIS 2), čl. 3 odst. 4 a čl. 26: https://eur-lex.europa.eu/eli/dir/2022/2555/oj
Vyhláška č. 334/2025 Sb., o Portálu NÚKIB a požadavcích na některé úkony, § 3 a § 5: https://e-sbirka.gov.cz/sb/2025/334/2025-11-01#par_3
Vyhláška č. 408/2025 Sb., o regulovaných službách: https://e-sbirka.gov.cz/sb/2025/408/2025-11-01
NÚKIB, časté otázky k novému zákonu o kybernetické bezpečnosti (ohlášení, pověření zástupce, režim): https://portal.nukib.gov.cz/informacni-servis/faq/faq-novy-zakon-o-kyberneticke-bezpecnosti
NÚKIB, kalkulačka na Portálu NÚKIB: https://portal.nukib.gov.cz/kalkulacka

V praxi

Kde se to objevuje v průvodci

Průvodce z toho udělá kroky, které vyplníte, a u každého vysvětlí zákon. Otevřete krok a uvidíte jeho obrazovku vyplněnou pro smyšlenou firmu.

Registrace a hlášení
Ohlásit službu NÚKIB
Vaše firma ohlásí regulovanou službu NÚKIB, ten pak rozhodne o registraci.
Registrace a hlášení
Udržovat registraci aktuální
Když se něco změní, nahlásíte to NÚKIB.