Kalkulačka · DORA / 2025/301
Nástroj spočítá termíny pro prvotní oznámení, průběžnou a závěrečnou zprávu podle nařízení 2025/301 — včetně toho, komu se odklad o víkendu nepoužije.
Nejdřív ověříme, jestli je incident vůbec závažný podle prahových hodnot v nařízení (EU) 2024/1772 — pokud není, hlásit se nemusí a nástroj skončí. Když závažný je, zjistíme typ subjektu (na tom závisí víkendový odklad) a z okamžiku zjištění spočítáme všechny tři termíny.
Termíny se počítají v čase Evropa/Praha, včetně přechodu na letní čas a českých svátků podle zákona č. 245/2000 Sb. Výsledek se zobrazí celý a zdarma, e-mail po vás nikdo nechce.
Hlásí se jen závažný incident. Kritéria nejsou v samotné DORA, ale v nařízení v přenesené pravomoci (EU) 2024/1772 — jeho čl. 8 odst. 1 spojuje podmínku dotčené kritičnosti služeb s dalším testem a čl. 9 odst. 1 až 6 stanoví šest prahových hodnot významnosti, po jedné ke každému kritériu.
Bez splnění alespoň jedné z těchto podmínek incident závažný není, i kdyby byly splněné prahové hodnoty níže. Zaškrtněte vše, co platí.
Tahle podmínka stačí sama — je to prahová hodnota podle čl. 9 odst. 5 písm. b), na kterou čl. 8 odst. 1 písm. a) odkazuje samostatně. Když je splněná spolu s bodem A, incident je závažný a prahové hodnoty níž se už nepočítají.
Zaškrtněte podmínky, které jsou u vás splněné. Pozor na to, že čl. 8 odst. 1 písm. b) počítá prahové hodnoty uvedené v čl. 9 odst. 1 až 6, a jeden odstavec je jedna prahová hodnota, i když je uvnitř splněno víc podmínek — proto jsou seskupené a skupiny odpovídají odstavcům čl. 9 v pořadí 1 až 6. Závažný je incident při dvou a více dosažených prahových hodnotách.
Klienti, finanční protistrany a transakce
Poškození dobré pověsti
Doba trvání a odstávka
Geografické rozšíření
Ztráta údajů
Hospodářský dopad
Zaškrtněte, jen když jste body A až C opravdu prošli a nic z nich neplatí — nástroj vás pak pustí na výsledek. Zaškrtnutím se zruší všechny volby výše; naopak jakákoli volba výše zruší tohle pole.
Na typu subjektu závisí jediná, zato zásadní věc: jestli se na vás použije odklad lhůty padnoucí na víkend nebo svátek. U některých subjektů se nepoužije a čtyřhodinová i čtyřiadvacetihodinová lhůta jim běží i v sobotu v noci.
Vyberte, čím jste podle čl. 2 odst. 1 nařízení DORA. Nejde o velikost ani o to, jestli jste ve zjednodušeném režimu podle čl. 16 — to na lhůty hlášení vliv nemá.
Čl. 5 odst. 5 nařízení 2025/301 vylučuje odklad i u finančních subjektů, které jsou podle čl. 3 směrnice NIS2 základními nebo důležitými subjekty. V Česku je to zákon č. 264/2025 Sb.; rozhodující je zápis v evidenci NÚKIB, ne váš dojem. Když si nejste jistí, vyberte „Nevím“ — dostanete přísnější variantu.
Čl. 5 odst. 6 dovoluje příslušnému orgánu vypnout odklad i dalším subjektům, které považuje za významné nebo systémové. Takové rozhodnutí se použije až na incidenty hlášené poté, co vám ho orgán oznámil.
Zadejte časy v místním čase (Evropa/Praha). Přechod na letní i zimní čas nástroj ošetří sám a hodinové lhůty počítá jako skutečně uplynulé hodiny.
Od tohohle okamžiku běží vnější lhůta 24 hodin pro prvotní oznámení.
Od klasifikace běží čtyřhodinová lhůta a ta bývá tou přísnější. Když ji nevyplníte, nástroj ukáže jen vnější limit 24 hodin — ten může být příliš optimistický.
Průběžná zpráva běží od odeslání prvotního oznámení, závěrečná od odeslání průběžné zprávy. Když je odešlete dřív než na poslední chvíli, posunou se i další termíny — dřív, ne později.
CypherOn poskytuje konzultační služby v oblasti kybernetické bezpečnosti, není advokátní kanceláří. Pro právní stanoviska se obracejte na advokáta zapsaného v ČAK.
Časté dotazy k DORA — od kdy se používá, kdy je incident závažný, jak a komu se v Česku hlásí, co znamená dodatek podle čl. 30 a jak se DORA potkává se zákonem o kybernetické bezpečnosti.
Otevřít FAQSystém předpisu odshora: kdo spadá do působnosti, jak se liší povinnosti finančního subjektu a dodavatele ICT, testování odolnosti a registr informací.
Otevřít průvodceRozcestník kategorie. Odkud vede cesta k působnosti, hlášení incidentů, registru informací a k doprovodným technickým normám.
Otevřít přehledKaždý termín i každé tvrzení o povinnosti výše vychází z některého z těchto zdrojů. Pro autoritativní znění jděte vždy k nim — tato stránka je orientační a text předpisu nepřepisuje.
Kde v tom umíme pomoct
Čtyřhodinová lhůta od klasifikace se nedá splnit směrnicí v šanonu. Nastavíme proces klasifikace a hlášení tak, aby v sobotu v noci existoval člověk s pravomocí rozhodnout, předvyplněný výkaz a jasná eskalace — a otestujeme to dřív, než to bude ostré.