- Význam
- První stupeň ohlašování
- Lhůta
- Do 24 hodin
- Adresát (CZ)
- NÚKIB přes portál NÚKIB
- Obsah
- Stručná první informace
- Aktualizace
- červen 2026
- Redakce
- Compliance Compass
Co je hlášení incidentu?
Řetězec ohlašování má tři stupně. Hlášení incidentu je jeho prvním stupněm; zákon o kybernetické bezpečnosti pro ně používá výraz hlášení. Informuje příslušný orgán velmi brzy – ještě než jsou známy všechny podrobnosti – o tom, že významný incident nastal. Účelem hlášení není úplné objasnění, nýbrž rychlé spuštění reakce: úřad má co nejdříve získat obraz situace a v případě potřeby varovat další poskytovatele.
Co se hlásí
V této fázi stačí stručná informace: že nastal významný incident, a údaj o tom, zda se za ním předpokládá protiprávní nebo přeshraniční pozadí. Úplné posouzení závažnosti a příčiny se zde výslovně nežádá – následuje až v dalším stupni, jímž je oznámení incidentu. Hlášení tak zůstává reálně zvládnutelné i pod časovým tlakem.
Tři stupně ohlašování
Po hlášení (do 24 hodin) následuje oznámení (do 72 hodin). Závěrečná zpráva se podává do 30 dnů. Všechny tři stupně dohromady popisuje heslo Ohlašovací povinnost. V Česku se všechna podání vyřizují přes portál NÚKIB.
Příklad z praxe
Příklad: poskytovatel IT služeb zjistí v podvečer, že šifrovací trojský kůň napadá několik zákaznických systémů. Místo aby čekal na úplnou analýzu, odešle sloužící tým ještě téhož večera přes portál NÚKIB hlášení: významný incident, patrně s trestnou pohnutkou. Lhůta 24 hodin je tím bezpečně dodržena a podrobné posouzení lze v klidu připravit pro oznámení do 72 hodin.
Proč rozhoduje 24 hodin
Krátká lhůta vyžaduje přípravu: hlášení lze včas odeslat jen při jasně určených odpovědnostech, při dostupném řetězci hlášení a s dokumentem, jímž je plán reakce na incidenty – jinak hlášení včas neodejde. Kdo váhá, riskuje v režimu vyšších povinností pokutu až do výše 250 000 000 Kč nebo 2 % ročního obratu.
Další zdroj: Směrnice (EU) 2022/2555, hlášení podle čl. 23 odst. 4
Časté dotazy
Co je hlášení incidentu?
Hlášení incidentu je prvním ze tří stupňů ohlašování významného incidentu a v Česku se podává do 24 hodin od zjištění přes portál NÚKIB. Informuje NÚKIB velmi brzy, ještě než jsou známy všechny podrobnosti, aby si úřad rychle utvořil obraz situace a mohl v případě potřeby varovat další poskytovatele. Povinnost stanoví zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025.
Jaká lhůta pro hlášení incidentu platí?
Pro hlášení incidentu platí lhůta 24 hodin od zjištění významného incidentu. Jde o první stupeň třístupňového řetězce: po hlášení do 24 hodin následuje oznámení do 72 hodin a závěrečná zpráva do 30 dnů. Kdo lhůtu 24 hodin zmešká, riskuje v režimu vyšších povinností pokutu až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu.
Co musí hlášení obsahovat?
Hlášení vyžaduje jen stručnou první informaci o tom, že nastal významný incident, a údaj o tom, zda se předpokládá protiprávní nebo přeshraniční jednání. Úplné posouzení závažnosti a příčiny se v tomto prvním stupni výslovně nežádá. Podrobné údaje a hodnocení následují až v oznámení do 72 hodin a v závěrečné zprávě do 30 dnů.