Ohlášení podle nového zákona o kybernetické bezpečnosti provedlo přes 4800 organizací

11.2.2026

  | Národní úřad pro kybernetickou a informační bezpečnost

Nový zákon o kybernetické bezpečnosti a s ním i související vyhlášky nabyly účinnosti k 1. listopadu 2025. Organizace, které splňovaly kritéria stanovená vyhláškou o regulovaných službách, měly povinnost se do konce roku 2025 ohlásit Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Do dnešního dne ohlásilo regulovanou službu i díky aktivní komunikaci úřadu přes 4 800 subjektů.


NÚKIB dlouhodobě uváděl, že pod nový zákon bude spadat asi 6 000 organizací. Kritéria určující, kdo pod zákon spadá a kdo nikoli, stanovuje vyhláška č. 408/2025 Sb., o regulovaných službách, jež nabyla účinnosti stejně jako zákon č. 264/2025 Sb., o kybernetické bezpečnosti: 1. listopadu 2025. Všechny organizace v ČR – firmy, úřady, kraje, obce i další subjekty – které k 1. listopadu 2025 tato kritéria splňovaly, měly zákonem danou 60denní lhůtu k ohlášení, ta uplynula 31. prosince 2025.

K 1. lednu 2026 ohlášení regulované služby provedlo přes 4500 z nich, za dva měsíce se tedy nahlásilo 75 procent z očekávaného počtu. K 8. únoru byl počet nahlášených subjektů 4825. Nahlášeným bylo zasláno rozhodnutí o registraci.

„Oceňuji všechny organizace, které se již ohlásily. Ukázaly tím odpovědný přístup k bezpečnosti i férovou spolupráci se státem. Zároveň vyzýváme ty, kteří tak doposud neučinili, aby ohlášení provedli co nejdříve. Naším cílem není trestat, ale především pomoci všem dotčeným subjektům splnit nové požadavky co nejdříve a tím posílit bezpečnost České republiky a zejména našich občanů v kyberprostoru,“ říká ředitel NÚKIB Lukáš Kintr.

Co bude dál?

S ohledem na uvedená čísla je zřejmé, že část subjektů, které kritéria podle vyhlášky o regulovaných službách naplňují, ohlášení dosud neprovedla. Právě tyto subjekty důrazně upozorňujeme na jejich povinnosti a také znovu připomínáme naše návody, jak postupovat pro co nejjednodušší ohlášení regulované služby. Apelujeme na všechny, kteří doposud nesplnili svoji ohlašovací povinnost, aby tak v co nejkratším termínu učinili. Pokud některé subjekty potřebují více informací či naši pomoc, jsme připraveni je poskytnout.

Neohlášené subjekty se neplněním zákonem stanovených povinností s prodlužujícím se časem vystavují riziku právního postihu v rámci správního řízení, kde sankce stanovené zákonem dosahují až 250 milionů korun nebo až výše dvou procent čistého celosvětového ročního obratu dosaženého podnikem.

Délka období, kdy nejsou plněny zákonem stanovené povinnosti, je okolnost, která má vliv na navazující řízení o přestupku a výši případného trestu.

Rozhodující jsou kritéria stanovená vyhláškou č. 408/2025 Sb., o regulovaných službách – k základní orientaci můžeme doporučit kalkulačku na Portálu NÚKIB, kde si snadno ověříte, zda je vámi poskytovaná služba regulovaná dle zákona o kybernetické bezpečnosti a do jakého režimu (vyšší či nižší) pravděpodobně spadá.

Pokud je podle vyhlášky o regulovaných službách vaše služba regulovaná, bez dalšího odkladu proveďte ohlášení – pokud jste tak již neučinili. Ohlášení provedete na Portálu NÚKIB v části Chci vyřídit. Využít můžete také videonávod na našem YouTube kanálu: https://www.youtube.com/watch?v=KPqtM7S7-ns&list=PLgBKdUHygJZ75vTztECoBetxZfpWzG26Q&index=2

https://nukib.gov.cz/cs/infoservis/aktuality/2372-ohlaseni-podle-noveho-zakona-o-kyberneticke-bezpecnosti-provedlo-pres-4800-organizaci