- Význam
- Přihlášení poskytovatele regulované služby
- Kde
- Portál NÚKIB
- Lhůta
- 60 dnů od splnění zákonných podmínek
- Vztah k NIS2
- Konkrétní zákonná povinnost
- Aktualizace
- červen 2026
- Redakce
- Compliance Compass
Co je ohlášení regulované služby?
Poskytovatel regulované služby má podle zákona o kybernetické bezpečnosti povinnost ohlásit se úřadu NÚKIB – jde o ohlášení regulované služby. Úřad tak ví, kdo povinnostem podléhá a kdo v krizové situaci podává hlášení. Na rozdíl od pojmu Portál NÚKIB (ten označuje technický nástroj) je ohlášení konkrétním zákonným úkonem. Důležité: poskytovatel sám posoudí, zda zákonné podmínky splňuje, a ohlášení podá z vlastní iniciativy – úřad jej k tomu nevyzývá. Platí přitom, že jeden poskytovatel má jediný režim pro všechny své regulované služby, buď režim vyšších, nebo režim nižších povinností.
Jaké údaje jsou potřeba
- Identifikační údaje, které vede poskytovatel regulované služby
- Odvětví a zařazení do režimu vyšších povinností nebo režimu nižších povinností
- Kontaktní místa pro hlášení (ideálně dostupná nepřetržitě)
Lhůta a postup
Ohlašovací povinnost vyplývá ze zákona o kybernetické bezpečnosti, účinného od 1. listopadu 2025. Ohlášení je třeba podat do 60 dnů ode dne, kdy jsou splněny zákonné podmínky. Nejde tedy o jedno společné datum: lhůta se rozbíhá u každého poskytovatele zvlášť. Kdo ji zmešká, podá ohlášení dodatečně – povinnost nezaniká. Podání se činí přes portál NÚKIB.
Ohlášení je teprve začátek
Ohlášením nejsou povinnosti splněny – je to jen formální vstup. Následuje řízení rizik, technická a organizační opatření a dodržování ohlašovacích povinností. Kdo ohlášení nepodá, riskuje pokutu – v režimu vyšších povinností až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu, v režimu nižších povinností až do výše 175 000 000 Kč nebo 1,4 %; uloží se vždy vyšší z obou částek.
Případ z praxe
Typický případ: výrobce průmyslových komponent si není jistý, zda se ho zákon týká. Po posouzení odvětví a velikostních kritérií dojde k závěru, že regulovanou službu poskytuje a spadá do režimu nižších povinností. Ode dne, kdy podmínky splnil, mu běží lhůta 60 dnů: podá proto ohlášení přes portál NÚKIB, uloží kontaktní místo pro hlášení a souběžně začne budovat řízení rizik – tím omezí riziko sankcí.
Časté dotazy
Co je ohlášení regulované služby?
Ohlášení regulované služby je zákonem uložené podání, kterým se poskytovatel přihlásí úřadu NÚKIB prostřednictvím jeho portálu. Úřad se tak dozví, kdo regulovanou službu poskytuje, do kterého odvětví patří a přes které kontaktní místo bude podávat hlášení o incidentech. Poskytovatel přitom sám posoudí, zda zákonné podmínky splňuje, a ohlášení podá z vlastní iniciativy.
Do kdy je třeba ohlášení podat?
Lhůta činí 60 dnů ode dne, kdy poskytovatel splní zákonné podmínky. Nejde tedy o jedno společné datum, ale o lhůtu, která se u každého rozbíhá zvlášť. Ohlašovací povinnost vyplývá ze zákona č. 264/2025 Sb., o kybernetické bezpečnosti, účinného od 1. listopadu 2025. Kdo lhůtu zmešká, podá ohlášení přes portál NÚKIB dodatečně; povinnost nezaniká a za její porušení lze v režimu vyšších povinností uložit pokutu až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu.
Stačí samotné ohlášení?
Ne. Ohlášení regulované služby je jen formálním vstupem do souladu s NIS2 a povinnosti samo o sobě neplní. Poté následují vlastní úkoly: přiměřené řízení kybernetických bezpečnostních rizik, technická a organizační opatření a dodržení stupňovité ohlašovací kaskády u incidentů – hlášení do 24 hodin, podrobné oznámení do 72 hodin a závěrečná zpráva do 30 dnů.
Další zdroj: NÚKIB – průvodce zákonem o kybernetické bezpečnosti