Průvodce · ZKB / 264/2025
Plain-language průvodce zákonem č. 264/2025 Sb. — kdo, co, kdy, jak. Bez paragrafního textu, bez kličkování, bez prázdných slibů. Pokud potřebujete oficiální text, máte odkazy přímo do e-Sbírky.
Co najdete na této stránce
Zákon č. 264/2025 Sb., zákon o kybernetické bezpečnosti (zkráceně „ZKB" nebo „nový ZKB"), je český transponovaný zákon, který do našeho právního řádu zavádí povinnosti vyplývající z evropské směrnice NIS2. Nahrazuje a výrazně rozšiřuje původní zákon č. 181/2014 Sb.
Hlavní rozdíl oproti starému zákonu: výrazně rozšířený okruh subjektů, na které dopadá. Zatímco původní ZKB se týkal především státní správy, kritické infrastruktury a vybraných digitálních služeb, nový ZKB pokrývá ~14 sektorů a tisíce dalších subjektů — od středně velkých výrobních firem přes IT poskytovatele po nemocnice a dopravu.
Cíl je jasný: zvýšit odolnost české ekonomiky a kritických služeb proti kybernetickým útokům. Po vlnách ransomwaru, útocích na nemocnice (Benešov, Brno) a útocích na supply chain (SolarWinds, Kaseya, 3CX) regulátor reaguje rozšířením pravomocí a povinností. ZKB navíc tvrdí povinnosti osobně — jejich nedodržení je trestáno přímo statutárním orgánům, ne jen organizaci jako celku.
Zákon platí pro tzv. regulované subjekty — organizace, které poskytují regulovanou službu v rámci jednoho ze 14 sektorů, a zároveň splňují velikostní kritéria.
Vyšší povinnosti — typicky velké subjekty (250+ zaměstnanců nebo obrat >50 mil. EUR) a klíčová infrastruktura bez ohledu na velikost.
Nižší povinnosti — středně velké subjekty (50+ zaměstnanců nebo obrat 10–50 mil. EUR) ve vybraných sektorech.
Některé organizace spadají do regulace bez ohledu na velikost — typicky distributoři elektřiny / plynu, nemocnice s akutní lůžkovou péčí, poskytovatelé veřejné správy nad určitou úrovní.
Jestli na vás zákon dopadá, ověříte v naší kalkulačce nebo v oficiální kalkulačce NÚKIB.
Zákon zavádí dvojstupňovou regulaci. Konkrétní rozsah povinností se liší podle režimu, do kterého spadáte.
Important entities
Středně velké subjekty ve vybraných sektorech, případně menší kritické subjekty.
Sankce do 7 mil. EUR nebo 1,4 % celosvětového ročního obratu (vyšší z částek).
Essential entities
Velké subjekty v kritických sektorech a klíčová infrastruktura — energetika, banky, nemocnice, telekomunikace.
Sankce do 10 mil. EUR nebo 2 % celosvětového ročního obratu (vyšší z částek).
Bez ohledu na režim většina povinností spadá do těchto pěti oblastí. Detailní rozsah definuje vyhláška 409/2025 (pro vyšší režim) a 410/2025 (pro nižší režim).
Pokud zákon dopadá na vaši organizaci, máte povinnost se zaregistrovat v evidenci regulovaných subjektů u NÚKIB. Registrace probíhá elektronicky přes portál NÚKIB a vyžaduje statutární orgán (nebo jím pověřenou osobu) pro podání.
Co budete potřebovat:
Po podání eviduje NÚKIB subjekt a začíná běžet harmonogram plnění povinností. Lhůty pro plnění jednotlivých opatření se odvíjejí od data registrace a od stanovených přechodných období v zákoně.
V této oblasti často poskytujeme podporu — připravíme podklady, doprovodíme při registraci, postavíme s vámi minimální životaschopnou compliance pozici. Pokud to chcete probrat, ozvěte se.
Zákon nabyl účinnosti v průběhu roku 2025. Pro různé povinnosti platí různé lhůty.
Sankce v ZKB jsou pojaté přísně — mimo jiné s dopadem na statutární orgán osobně. Nelze je „odhodit" jen na firmu.
Až 10 mil. EUR nebo 2 % celosvětového ročního obratu — vyšší z částek.
Až 7 mil. EUR nebo 1,4 % celosvětového ročního obratu — vyšší z částek.
Specifická sankce mimo výše uvedené — za zatajení nebo opožděné hlášení.
NÚKIB může uložit povinnost odvolat člena statutárního orgánu za prokazatelné porušení povinností.
Praktický pohled: pokuta v plné výši se uloží zřídka — v praxi se nejprve uplatňují nápravná opatření a teprve při opakovaném selhání nebo závažném incidentu sankce. Ale riziko reálně existuje.
Tento průvodce je informativní. Pro autoritativní text se vždy obracejte na oficiální zdroje. K rychlému přehledu jsme připravili také vlastní cheatsheet PDF a interaktivní zákon:
Related
Spadá na vás zákon? 30 vteřin a víte.
Otevřít →Self-check 12 otázek — jak daleko stojíte od plné shody.
Otevřít →Paragrafy 264/2025 s vysvětlivkami, vyhledávání, sticky obsah.
Otevřít →Konkrétní požadavky 409/2025 pro essential entities.
Otevřít →Implementační požadavky pro important entities.
Otevřít →Pomoc s ZKB
Pokud na vás zákon dopadá a nevíte, kde začít, nebo jste uprostřed implementace a potřebujete external expertise — pomůžeme. Od počátečního assessmentu po dlouhodobý vCISO retainer.