Povinnost, rozsah opatření i lhůty se liší podle toho, do jakého režimu vaše organizace spadá — a to je první věc, kterou je potřeba vyjasnit.
Za půl minuty si můžete orientačně ověřit svůj režim v testu níže, nebo si projít pět typických situací a najít tu svou. Do které patříte, ale řešit sami nemusíte — závazně vás zařadíme na bezplatné úvodní konzultaci a dostanete to písemně i s odůvodněním.
Vyberte typ organizace a hned uvidíte, co pro vás nový zákon o kybernetické bezpečnosti znamená. Orientační a anonymní — nic neukládáme; závazně to posoudíme na konzultaci.
Jaká je vaše organizace?
Kraje, hlavní město Praha a ústřední úřady patří mezi klíčové orgány veřejné správy — vyhláška 408/2025 je řadí do výkonu svěřených pravomocí v režimu vyšších povinností (vyhláška 409/2025). Velikost organizace se přitom neposuzuje.
Obce s rozšířenou působností, městské části Prahy 1–22, vysoké školy, profesní komory i Akademie věd spadají do výkonu svěřených pravomocí v režimu nižších povinností (vyhláška 410/2025). Míra opatření se přizpůsobuje vašemu provozu.
Menší obce a městyse bez rozšířené působnosti nejsou v seznamu výkonu svěřených pravomocí, tato povinnost na vás tedy přímo nedopadá. Jako správce ISVS (spisová služba, CzechPOINT, agendy) ale povinnosti máte — a pokud provozujete třeba vodovod nebo jinou službu z přílohy vyhlášky, ověříme i tu.
Zdravotnictví je jedno z regulovaných odvětví. Poskytovatelé zdravotních služeb bývají povinnou osobou; zda ve vyšším, nebo nižším režimu, závisí na typu a rozsahu služby. Posoudíme to za vás.
Základní a střední školy, knihovny a řada dalších příspěvkových organizací nejsou v seznamu regulovaných služeb — kybernetický zákon na vás tak přímo nedopadá. Povinnost chránit systémy a data ale plyne z jiných předpisů (ISVS, GDPR) a opatření dle 410/2025 jsou uznávaná dobrá praxe.
U firem rozhoduje kombinace odvětví (z 22 regulovaných) a velikosti podniku — velký podnik obvykle vyšší režim, střední nižší, menší subjekty většinou mimo. Řekneme vám rovnou, jestli a jak se vás zákon týká.
Řazeno od nejvyšších povinností po dobrovolnou přípravu. U regulovaných situací vás do režimu zařazuje NÚKIB rozhodnutím o registraci, od kterého běží lhůta na zavedení opatření.
Plníte vyhlášku 409/2025 v celém rozsahu — nižší režim je jejím základem, vyšší jde nad něj. Rozdíl není ani tak v opatřeních jako v míře jejich doložení.
Převezmeme odborné vedení celé agendy včetně rolí, které lze obsadit externě, a připravíme vás na audit.
Plníte vyhlášku 410/2025 v celém rozsahu. Míra opatření se přizpůsobuje reálnému provozu vaší organizace — nemusíte plnit vše jako velká instituce.
Nejtvrdší doložitelný artefakt je přehled opatření podle přílohy č. 1 — vedeme ho za vás v portálu, aktuální a s historií.
Kybernetický zákon na vás přímo nedopadá, povinnost zabezpečit systémy a data občanů ale trvá ze zákona 365/2000 a z GDPR. Opatření dle 410/2025 slouží jako uznávané měřítko přiměřenosti.
Při úniku osobních údajů se posuzuje přiměřenost opatření — vyhláška je nejbližší možné měřítko toho, co se za přiměřené považuje.
Regulace na vás dnes přímo nedopadá. Opatření jsou proto doporučená, jako příprava a dobrá praxe. Zařazení se ale může změnit rozsahem vašich služeb i změnou vyhlášky 408/2025.
Připravený úřad zvládne případný přechod bez tlaku lhůty běžící od registrace.
Kybernetický zákon na vás nedopadá. Povinnost zabezpečit systémy a data ale plyne z jiných předpisů — zákona 365/2000 a GDPR. Opatření dle 410/2025 jsou doporučená dobrá praxe.
Rozsah se nastavuje podle velikosti úřadu, ne paušálně.
Nevíte, která situace je ta vaše? To je úplně v pořádku — je to první věc, kterou spolu projdeme. Nabídky, které vám režim tvrdí předem bez posouzení, doporučujeme číst obezřetně.
Bezplatná úvodní konzultace — posoudíme vaše zařazení a dostanete ho písemně i s odůvodněním.
Bezplatná konzultace