Průvodce · ZKB / 264/2025
Srozumitelný průvodce novým zákonem o kybernetické bezpečnosti (č. 264/2025 Sb.) — kdo, co, kdy, jak. Bez paragrafového textu, bez kličkování, bez prázdných slibů. Pokud potřebujete oficiální text, máte odkazy přímo do e-Sbírky.
Co najdete na této stránce
Zákon č. 264/2025 Sb., zákon o kybernetické bezpečnosti (zkráceně „ZKB“ nebo „nový ZKB“), je transpoziční zákon, který do našeho právního řádu zavádí povinnosti vyplývající z evropské směrnice NIS2. Nahrazuje a výrazně rozšiřuje původní zákon č. 181/2014 Sb.
Hlavní rozdíl oproti starému zákonu: výrazně rozšířený okruh subjektů, na které dopadá. Zatímco původní ZKB se týkal především státní správy, kritické infrastruktury a vybraných digitálních služeb, nový ZKB pokrývá 15 odvětví (§ 4) a tisíce dalších subjektů — od středně velkých výrobních firem přes IT poskytovatele po nemocnice a dopravu.
Cíl je jasný: zvýšit odolnost české ekonomiky a kritických služeb proti kybernetickým útokům. Po vlnách ransomwaru, útocích na nemocnice (Benešov, Brno) a útocích na dodavatelský řetězec (SolarWinds, Kaseya, 3CX) regulátor reaguje rozšířením pravomocí a povinností. ZKB navíc zakotvuje osobní odpovědnost vrcholného vedení — nedodržení povinností postihuje přímo statutární orgán, ne jen organizaci jako celku.
Zákon platí pro tzv. regulované subjekty — organizace, které poskytují regulovanou službu v rámci jednoho z 15 odvětví vyjmenovaných v § 4 a zároveň splňují velikostní kritéria.
Vyšší povinnosti — typicky velké subjekty (250+ zaměstnanců nebo obrat >50 mil. EUR) a klíčová infrastruktura bez ohledu na velikost.
Nižší povinnosti — středně velké subjekty (50+ zaměstnanců nebo obrat 10–50 mil. EUR) ve vybraných sektorech.
Některé organizace spadají do regulace bez ohledu na velikost — typicky distributoři elektřiny / plynu, nemocnice s akutní lůžkovou péčí, orgány veřejné správy nad určitou úrovní.
Jestli na vás zákon dopadá, ověříte v naší kalkulačce nebo v oficiální kalkulačce NÚKIB.
Zákon zavádí dvojstupňovou regulaci. Konkrétní rozsah povinností se liší podle režimu, do kterého spadáte.
Important entities
Středně velké subjekty ve vybraných sektorech, případně menší kritické subjekty.
Sankce do 175 mil. Kč nebo 1,4 % čistého celosvětového ročního obratu (vyšší z částek).
Essential entities
Velké subjekty v kritických sektorech a klíčová infrastruktura — energetika, banky, nemocnice, telekomunikace.
Sankce do 250 mil. Kč nebo 2 % čistého celosvětového ročního obratu (vyšší z částek).
Bez ohledu na režim většina povinností spadá do těchto pěti oblastí. Detailní rozsah definuje vyhláška 409/2025 (pro vyšší režim) a 410/2025 (pro nižší režim).
Pokud zákon dopadá na vaši organizaci, máte povinnost ohlásit poskytovanou službu Úřadu do 60 dnů (§ 6). O registraci pak rozhoduje NÚKIB svým rozhodnutím — ohlášení a registrace nejsou totéž. Registrace probíhá elektronicky přes portál NÚKIB a vyžaduje statutární orgán (nebo jím pověřenou osobu) pro podání.
Co budete potřebovat:
Po podání eviduje NÚKIB subjekt a začíná běžet harmonogram plnění povinností. Lhůty pro plnění jednotlivých opatření se odvíjejí od data registrace a od stanovených přechodných období v zákoně.
V této oblasti často poskytujeme podporu — připravíme podklady, doprovodíme při registraci, postavíme s vámi minimální životaschopnou compliance pozici. Pokud to chcete probrat, ozvěte se.
Zákon nabyl účinnosti v průběhu roku 2025. Pro různé povinnosti platí různé lhůty.
Sankce v ZKB jsou pojaté přísně — mimo jiné s dopadem na statutární orgán osobně. Nelze je „odhodit“ jen na firmu.
Až 250 000 000 Kč nebo 2 % čistého celosvětového ročního obratu — vyšší z částek.
Až 175 000 000 Kč nebo 1,4 % čistého celosvětového ročního obratu — vyšší z částek.
Specifická sankce mimo výše uvedené — za zatajení nebo opožděné hlášení.
NÚKIB může členu statutárního orgánu dočasně zakázat výkon funkce (§ 58) — jde o zákaz, ne o povinnost dotyčného odvolat.
Praktický pohled: pokuta v plné výši se uloží zřídka — v praxi se nejprve uplatňují nápravná opatření a teprve při opakovaném selhání nebo závažném incidentu sankce. Ale riziko reálně existuje.
Tento průvodce je informativní. Pro autoritativní text se vždy obracejte na oficiální zdroje. K rychlému přehledu jsme připravili také vlastní cheatsheet PDF a interaktivní zákon:
Related
Co konkrétně vám chybí a v jakém pořadí to řešit.
Otevřít →Spadá na vás zákon? 30 vteřin a víte.
Otevřít →Self-check 13 otázek — jak daleko stojíte od plné shody.
Otevřít →Paragrafy 264/2025 s vysvětlivkami, vyhledávání, plovoucí obsah.
Otevřít →Konkrétní požadavky 409/2025 pro essential entities.
Otevřít →Implementační požadavky pro important entities.
Otevřít →Pomoc s ZKB
Pokud na vás zákon dopadá a nevíte, kde začít, nebo jste uprostřed implementace a potřebujete externí odbornou pomoc — gap analýza vám ukáže, co konkrétně chybí a v jakém pořadí to řešit. Navazuje na ni buď jednorázová náprava, nebo dlouhodobé vedení bezpečnosti.