Průvodce NIS2
Ohlášení regulované služby na Portálu NÚKIB
Registrace probíhá ve dvou krocích: poskytovatel službu ohlásí, NÚKIB rozhodne o registraci. Lhůta pro ohlášení je 60 dnů. Pro organizace, které podmínky splňovaly už při účinnosti zákona, skončila 31. prosince 2025.
Stav: říjen 2026 · Právní základ: zákon č. 264/2025 Sb., o kybernetické bezpečnosti, a vyhlášky NÚKIB
Ohlášení a registrace nejsou totéž
Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (ZKB), odděluje dva úkony. Poskytovatel služby, která splňuje podmínky podle § 4 odst. 1, je povinen ji ohlásit NÚKIB (§ 6 odst. 1 ZKB). Na základě ohlášení pak NÚKIB vydá rozhodnutí o registraci regulované služby (§ 6 odst. 2). Teprve tímto rozhodnutím se ze služby stává regulovaná služba (§ 3 ZKB).
Na doručení rozhodnutí jsou navázané další lhůty: kontaktní a doplňující údaje, zavedení bezpečnostních opatření a hlášení incidentů. Datum doručení si proto pečlivě poznamenejte.
Lhůta 60 dnů
Ohlásit službu musíte nejpozději do 60 dnů ode dne, kdy jste splnili podmínky (§ 6 odst. 1 ZKB). U organizací, které je splňovaly k 1. listopadu 2025, uplynula lhůta 31. prosince 2025. NÚKIB 11. února 2026 uvedl, že do 8. února ohlásilo službu 4 825 subjektů, zatímco úřad počítal zhruba se 6 000.
Kdo lhůtu zmeškal, má ohlášení podat bez dalšího odkladu. Podle NÚKIB má délka neplnění vliv na navazující řízení o přestupku i na výši sankce. Kdo podmínky splní později, třeba růstem nad hranici středního podniku nebo zahájením nové služby, má opět 60 dnů.
Jak ohlášení probíhá
Ohlášení se podává elektronicky na Portálu NÚKIB v sekci „Chci vyřídit“. Formát a způsob upravuje vyhláška č. 334/2025 Sb., která na portálu výslovně umožňuje ohlášení služby, ohlášení změn, žádost o zrušení registrace, hlášení údajů i hlášení incidentů (§ 2 odst. 2). Do portálu se přihlašujete přihlašovacími údaji (§ 2 odst. 1).
Určete službu a podmínky
Podle přílohy vyhlášky č. 408/2025 Sb. vyberte službu a splněnou podmínku významnosti (například „velký podnik“).
Připravte registrační údaje
Název, IČO, sídlo, případně adresu hlavní provozovny a provozoven v jiných členských státech a seznam služeb se splněnými podmínkami (§ 3 odst. 2 vyhlášky 334/2025).
Podejte ohlášení
Každou službu ohlaste zvlášť. Potvrzení a jeho identifikátor uložte do dokumentace.
Počkejte na rozhodnutí
NÚKIB rozhodne o registraci. Rozhodnutí může být prvním úkonem v řízení a rozklad proti němu nemá odkladný účinek (§ 6 odst. 4 ZKB).
Co následuje po doručení rozhodnutí
| Povinnost | Lhůta od doručení rozhodnutí | Ustanovení |
|---|---|---|
| Nahlásit kontaktní údaje (osoby oprávněné jednat ve věcech ZKB) a doplňující údaje | 30 dnů | § 11 odst. 1 ZKB |
| Zavádět a provádět bezpečnostní opatření | nejpozději 1 rok | § 13 odst. 4 ZKB |
| Hlásit kybernetické bezpečnostní incidenty | nejpozději 1 rok | § 15 odst. 4 ZKB |
Doplňujícími údaji se rozumí doménová jména a rozsahy IP adres využívané pro službu, informace o geografickém rozšíření a přeshraničním poskytování a o členství v koncernu či v komunitě pro sdílení informací (§ 3 odst. 4 vyhlášky č. 334/2025 Sb.). Kontaktní údaje obsahují jméno, funkci, telefon a e-mail osoby oprávněné jednat za poskytovatele (§ 3 odst. 3).
Organizace, které byly regulované už podle zákona č. 181/2014 Sb., plní do uplynutí nových lhůt alespoň dosavadní povinnosti. Incidenty ale hlásí novým postupem již od doručení rozhodnutí o registraci (§ 71 odst. 1 ZKB).
Změny a zrušení registrace
- Změna kontaktních nebo doplňujících údajů: do 14 dnů, pokud nejde o údaje vedené v základních registrech (§ 11 odst. 2 ZKB). Nezapomeňte na odchod kontaktní osoby.
- Změna služby, která může změnit režim: do 60 dnů (§ 9 odst. 1). Při přechodu z nižšího do vyššího režimu běží nové lhůty pro opatření a hlášení (§ 9 odst. 2).
- Služba už podmínky nesplňuje: NÚKIB registraci zruší, na žádost nebo z moci úřední (§ 10).
Nenahlášené kontaktní a doplňující údaje jsou samostatným přestupkem s pokutou až 100 mil. Kč ve vyšším a až 50 mil. Kč v nižším režimu (§ 59 odst. 4 písm. c) a d) ZKB).
Praktické tipy
- Uložte si zdůvodnění, proč služba pod zákon spadá nebo nespadá. Při kontrole je to první doklad.
- Určete dvě kontaktní osoby, aby změny personálu nezpůsobily mezeru.
- Termíny podle tabulky výše zapište do kalendáře vedení, roční lhůty se snadno přehlédnou.
- Kdo spadá pod zákon, musí NÚKIB na výzvu poskytnout informace k posouzení podmínek (§ 64 odst. 2 ZKB).
Zda máte ohlášení a navazující údaje v pořádku, prověří NIS2-Scoring v oblasti ohlášení a hlášení.
Časté otázky
Co dělat, když jsme lhůtu 31. 12. 2025 zmeškali?
Podat ohlášení bez odkladu na Portálu NÚKIB. Podle NÚKIB ovlivňuje délka neplnění řízení o přestupku i výši pokuty.
Ohlašuje se firma, nebo služba?
Služba. Pokud poskytujete více služeb z přílohy vyhlášky č. 408/2025 Sb., ohlásíte každou zvlášť a každá může mít jiný režim.
Kdy musíme začít plnit bezpečnostní opatření?
Nejpozději do jednoho roku ode dne doručení rozhodnutí o registraci (§ 13 odst. 4 ZKB). Stejná lhůta platí pro povinnost hlásit incidenty (§ 15 odst. 4).
Musíme hlásit změnu kontaktní osoby?
Ano, do 14 dnů (§ 11 odst. 2 ZKB). Výjimkou jsou jen údaje, které jsou referenčními údaji v základních registrech; ty se znovu nehlásí.