Nový zákon o kybernetické bezpečnosti (nZKB) byl dne 4. 8. 2025 vyhlášen ve Sbírce zákonů pod č. 264/2025 Sb., účinnosti nová právní úprava nabude dne 1. 11. 2025.
Jak jsme Vás již dříve informovali, nový zákon o kybernetické bezpečnosti implementuje do českého právního řádu evropskou bezpečnostní směrnici NIS2 (směrnice Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii a o změně nařízení (EU) č. 910/2014 a směrnice (EU) 2018/1972 a o zrušení směrnice (EU) 2016/1148), a nahrazuje dosavadní zákon č. 181/2014 Sb., o kybernetické bezpečnosti, který ruší.
Novým zákonem se zejména rozšiřuje okruh povinných orgánů a osob, kterým bude uloženo zavést preventivní kroky k posílení své kybernetické bezpečnosti. Vztahovat se bude především na velké a střední podniky, které jsou poskytovateli regulovaných služeb (energetika, doprava, bankovnictví, zdravotnictví, infrastruktura finančního trhu, digitální infrastruktura, výroba, produkce a distribuce chemických látek, výroba, zpracování a distribuce potravin a další).
První povinnost - registrovat regulované služby (dle § 6 odst. 1 nZKB) musí být splněna do 31. 12. 2025!
Dále byly také ve Sbírce zákonů vyhlášeny: doprovodný změnový zákon č. 265/2025 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti a zákon č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře), který nabývá účinnosti již 19. 8. 2025.
