Nový zákon o kybernetické bezpečnosti: Co přináší a kdy začne platit?

Dne 4. srpna 2025 byl ve Sbírce zákonů zveřejněn nový Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, který nabývá účinnosti 1. listopadu 2025.

Tento zákon představuje zásadní krok v oblasti kybernetické ochrany a zároveň implementuje evropskou směrnici NIS2 do českého právního řádu.

Co zákon znamená pro firmy a organizace?

Nová legislativa se dotkne výrazně širšího okruhu subjektů než dosavadní zákon z roku 2014. Regulace se bude týkat organizací působících v klíčových odvětvích jako jsou energetika, zdravotnictví, ICT, doprava, potravinářství, veřejná správa, a další. Zákon zavádí dva režimy povinností – vyšší a nižší – podle významu poskytovaných služeb.

Mezi hlavní povinnosti regulovaných subjektů patří:

• zavádění bezpečnostních opatření,
• ohlášení poskytovaných služeb a kontaktních osob,
• hlášení kybernetických incidentů do 24 hodin,
• spolupráce s NÚKIB a dodržování jeho protiopatření

Směrnice NIS2: evropský rámec kybernetické bezpečnosti

Směrnice NIS2, která byla přijata na úrovni EU již v roce 2023, má za cíl sjednotit úroveň kybernetické bezpečnosti napříč členskými státy. Zavádí přísnější pravidla pro řízení rizik, hlášení incidentů, odpovědnost vedení a sankce až do výše 10 milionů eur nebo 2 % globálního obratu.

Jak si vedou ostatní státy EU?

K polovině roku 2025 mělo směrnici NIS2 plně implementováno 16 členských států EU a EHP, zatímco ostatní jsou ve fázi příprav nebo legislativního procesu. Česká republika patří mezi státy s probíhající implementací, viz výše popsaná platnost ZoKB od listopadu 2025. Mezi zeměmi, které již opatření přijaly patří například Belgie, Finsko, Dánsko, Kypr, Itálie, Litva či Malta, naopak země jako Německo, Francie, Švédsko, Rakousko, Španělsko nebo Nizozemsko a další, jsou ve fázi přípravy.

Evropská komise v kontextu již vyzvala členské státy, které dosud směrnici nepřijaly, aby tak učinily co nejdříve.