Co je NÚKIB?
Ústřední správní úřad pro oblast kybernetické bezpečnosti se sídlem v Brně (§ 42 odst. 1 zákona č. 264/2025 Sb.). Přijímá ohlášení služeb, rozhoduje o registraci, přijímá hlášení incidentů v režimu vyšších povinností, kontroluje a projednává přestupky. Je také jednotným kontaktním místem a plní roli CSIRT týmu.
Co to je
Kdo v Česku poprvé řeší NIS 2, narazí na NÚKIB. Národní úřad pro kybernetickou a informační bezpečnost sídlí v Brně, vznikl v roce 2017 a podle § 42 odst. 1 zákona č. 264/2025 Sb. je ústředním správním úřadem pro oblast kybernetické bezpečnosti. V praxi to znamená: cokoli podle zákona ohlašujete, hlásíte nebo dokládáte, končí u NÚKIB nebo na jeho portálu.
Co při prvním čtení mate: NÚKIB nemá jednu roli, ale několik. Je příslušným orgánem ve smyslu čl. 8 NIS 2, rozhoduje o registraci regulovaných služeb (§ 42 odst. 3 písm. b)), přijímá hlášení incidentů od poskytovatelů v režimu vyšších povinností (§ 15 odst. 1) a je jednotným kontaktním místem pro přeshraniční spolupráci (§ 42 odst. 4 písm. f)). Hlášení z režimu nižších povinností přijímá Národní CERT (§ 15 odst. 2, § 43). Několik rozhraní, jeden úřad.
V praxi se s NÚKIB setkáte ve třech bodech: ohlášení a registrace, hlášení incidentů a kontrola. NÚKIB poskytuje podpůrné materiály a konzultace (§ 42 odst. 5 písm. g)), ale neposuzuje váš konkrétní právní případ, nevydává certifikáty ISO 27001 a opatření za vás nezavádí. Zavedení zůstává na vás, interně nebo s externí pomocí.
§ 42 odst. 1 zákona č. 264/2025 Sb. (postavení)
Úřad je ústředním správním úřadem pro oblast kybernetické bezpečnosti a pro vybrané oblasti ochrany utajovaných informací podle zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti. Sídlem Úřadu je Brno.
Ústřední správní úřad znamená: NÚKIB není ministerstvo ani soud. V jeho čele je ředitel, kterého jmenuje a odvolává vláda a který je jí ze své funkce odpovědný (§ 42 odst. 2).
§ 42 odst. 3 zákona č. 264/2025 Sb. (úkoly)
Úřad a) přijímá ohlášení regulované služby nebo její změny, b) rozhoduje o registraci regulované služby, … f) spravuje a provozuje Portál Úřadu, … s) provádí kontrolu plnění povinností podle tohoto zákona a ukládá nápravná opatření, t) ukládá správní tresty za nedodržení povinností stanovených tímto zákonem, …
Výčet v § 42 je široký. Odstavce 4 a 5 přidávají mimo jiné národní strategii, prevenci, vzdělávání a metodickou podporu, testování zabezpečení se souhlasem dotčeného a roli CSIRT týmu. Pro firmu jsou podstatné body z odstavce 3: ohlášení, registrace, Portál, kontrola a sankce.
Čl. 8 NIS 2 (příslušné orgány) + § 42 zákona č. 264/2025 Sb.
Každý členský stát určí nebo zřídí jeden nebo více příslušných orgánů odpovědných za kybernetickou bezpečnost a úkoly dohledu podle kapitoly VII (dále jen „příslušné orgány“). Příslušné orgány podle odstavce 1 dohlížejí na provádění této směrnice na vnitrostátní úrovni.
Česko svěřilo tuto roli NÚKIB, který je zároveň jednotným kontaktním místem (§ 42 odst. 4 písm. f)). Ohlášení služeb upravuje § 6, hlášení incidentů §§ 15 a 16 zákona.
Ohlášení a registrace
Splňuje-li vaše služba podmínky pro registraci, ohlásíte ji NÚKIB přes Portál NÚKIB nejpozději do 60 dnů ode dne, kdy podmínky splnila (§ 6 odst. 1). NÚKIB pak rozhodne o registraci (§ 6 odst. 2). Do 30 dnů od doručení rozhodnutí hlásíte kontaktní a doplňující údaje (§ 11 odst. 1).
Příjem hlášení incidentů
V režimu vyšších povinností hlásíte incidenty NÚKIB, v režimu nižších Národnímu CERT, v obou případech přes Portál NÚKIB (§ 15, § 16 odst. 4). Prvotní hlášení do 24 hodin od zjištění, u incidentu s významným dopadem oznámení do 72 hodin od zjištění a závěrečná zpráva do 30 dnů od oznámení (§ 16 odst. 1 a 3). Hlásit začínáte nejpozději do 1 roku od doručení rozhodnutí o registraci (§ 15 odst. 4).
CSIRT tým a Národní CERT
NÚKIB plní roli CSIRT týmu a zastupuje Česko v síti CSIRT (§ 42 odst. 5 písm. j)). Národní CERT podle § 43 přijímá hlášení od poskytovatelů v režimu nižších povinností a je pro ně kontaktním místem. Provozuje ho právnická osoba, se kterou NÚKIB uzavírá veřejnoprávní smlouvu (§ 42 odst. 3 písm. r), § 43 odst. 2).
Kontrola a sankce
NÚKIB kontroluje plnění povinností podle zákona a ukládá nápravná opatření (§ 55, § 56). Kontrola probíhá podle kontrolního řádu (zákon č. 255/2012 Sb.). Přestupky projednává NÚKIB (§ 62 odst. 1), pokuty stanoví §§ 59 a 60 zákona.
Varování a informace
NÚKIB vydává varování před závažnými hrozbami a zranitelnostmi a oznamuje je přes Portál NÚKIB (§ 22). Ukládá reaktivní protiopatření (§ 23). Na Portálu zveřejňuje aktuality, podpůrné materiály a odpovědi na časté otázky.
Není právním poradcem pro váš případ
Podpůrné materiály, obecné výklady a odpovědi na časté otázky: ano. Právní posouzení vaší konkrétní situace: ne. K tomu potřebujete advokáta.
Není certifikačním orgánem pro ISO 27001
NÚKIB nevydává certifikáty ISO 27001. Je vnitrostátním orgánem certifikace kybernetické bezpečnosti podle evropského aktu o kybernetické bezpečnosti (§ 42 odst. 4 písm. k)), to je jiný systém. Certifikát ISO 27001 navíc podle NÚKIB nemůže být jediným podkladem kontroly.
Nezavádí opatření za vás
NÚKIB kontroluje a dohlíží, bezpečnostní opatření za vás nezavádí. Zavádíte je sami v rozsahu svých regulovaných služeb (§ 13 odst. 2), se svými lidmi nebo s externí pomocí.
Kdo NIS 2 řeší poprvé, obvykle se ptá na dvě věci: co musím ohlásit a co musím hlásit. Odpovědi jsou v § 6 a §§ 15 a 16 zákona č. 264/2025 Sb. Obojí probíhá přes Portál NÚKIB a obojí vyžaduje přihlášení identitou občana (NIA): statutárního orgánu, nebo zástupce, kterého pověřil.
Hlavním zdrojem informací o úřadu je web nukib.gov.cz. Formuláře, podpůrné materiály a odpovědi na časté otázky jsou na Portálu NÚKIB (portal.nukib.gov.cz) v sekcích Chci vyřídit a Informační servis. Kdo hledá poprvé, tyto dvě adresy snadno zamění.
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, zejména §§ 6, 15, 16, 42, 43, 55, 59, 60 a 62: https://e-sbirka.gov.cz/sb/2025/264/2025-11-01#par_42
- Směrnice (EU) 2022/2555 (NIS 2), čl. 8, 10, 23 a 27: https://eur-lex.europa.eu/eli/dir/2022/2555/oj
- Web NÚKIB: https://nukib.gov.cz
- Portál NÚKIB, časté otázky k novému zákonu o kybernetické bezpečnosti: https://portal.nukib.gov.cz/informacni-servis/faq/faq-novy-zakon-o-kyberneticke-bezpecnosti
Tato stránka je strukturovaná pomůcka založená na veřejně dostupných zdrojích (směrnice NIS 2, zákon č. 264/2025 Sb., materiály NÚKIB). Nejde o právní poradenství. V konkrétním případě se obraťte na advokáta. Stav k 15. říjnu 2026.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
