Upozornění
Nejde o právní stanovisko. Výsledek berte jako první orientaci a ověřte ho v Portálu NÚKIB. Rozhodující je vždy konkrétní regulovaná služba podle vyhlášky č. 408/2025 Sb.
Co skutečně rozhoduje, zda se vás ZoKB týká
Zákon č. 264/2025 Sb. o kybernetické bezpečnosti (ZoKB) je českou transpozicí
evropské směrnice NIS2. Povinnosti pro vaši organizaci plynou z českého zákona a navazujících
vyhlášek — nikoli přímo ze samotné směrnice. Tato stránka vám pomůže orientačně posoudit,
zda organizace může splňovat podmínky pro registraci regulované služby.
Zákon nepracuje s jednoduchou hranicí „nad 50 zaměstnanců". Rozhoduje kombinace
konkrétní regulované služby, odvětví,
velikosti organizace a případně zvláštních pravidel.
-
Konkrétní regulovaná služba — klíčová je příloha vyhlášky č. 408/2025 Sb.,
která vymezuje konkrétní typy služeb v každém odvětví. Nestačí znát obecný obor podnikání.
-
Velikost organizace — zákon a vyhláška používají velikost podniku ve smyslu
doporučení Komise 2003/361/ES: záleží na počtu zaměstnanců, ročním obratu i bilanční sumě.
-
Skupiny propojených podniků — pokud jste součástí skupiny nebo holdingu,
je nutné posoudit konsolidovanou velikost celé skupiny.
-
Zvláštní pravidla bez ohledu na velikost — u vybraných typů služeb
(například veřejné elektronické komunikace, DNS, TLD) může ZoKB dopadat i na malý
nebo mikropodnik.
Doplňkové ověření — oficiální nástroj NÚKIB
NÚKIB provozuje bezplatnou kalkulačku vycházející přímo z přílohy vyhlášky č. 408/2025 Sb. Pokud si výsledkem orientačního ověření nejste jisti, doporučujeme výsledek ověřit také tam.
Přejít na Portál NÚKIB →
Upozornění k orientačnímu ověření: Tento nástroj poskytuje pouze orientační výsledek
na základě vašich odpovědí. Nenahrazuje Portál NÚKIB, oficiální kalkulačku NÚKIB, právní posouzení
ani rozhodnutí NÚKIB. Rozhodující je vždy konkrétní regulovaná služba, příloha vyhlášky
č. 408/2025 Sb., velikost organizace, případná skupinová struktura a zvláštní pravidla podle
českého zákona o kybernetické bezpečnosti (ZoKB č. 264/2025 Sb.).
U skupin podniků je nutné posoudit konsolidovanou velikost dle doporučení Komise 2003/361/ES.
Časté otázky k orientačnímu ověření
Je výsledek právně závazný?
Ne. Výsledek je orientační a nenahrazuje právní posouzení, Portál NÚKIB ani rozhodnutí NÚKIB.
Zákon pracuje s formálním rozhodnutím NÚKIB o registraci — to vydává Úřad,
nikoli webový nástroj.
Proč nestačí jen počet zaměstnanců?
Zákon č. 264/2025 Sb. a vyhláška č. 408/2025 Sb. pracují s pojmem
regulované služby. Rozhodující je kombinace konkrétního typu
služby, odvětví a velikosti organizace. U vybraných digitálních a komunikačních
služeb může ZoKB dopadat i na malý nebo mikropodnik.
Co když jsme součástí skupiny nebo holdingu?
U skupin propojených nebo partnerských podniků je nutné posoudit
konsolidovanou velikost celé skupiny podle doporučení
Komise 2003/361/ES. Pokud mateřská společnost přesahuje velikostní prahy,
může i dceřiná firma po konsolidaci vyjít jako střední nebo velký podnik.
U skupinových struktur nemusí jednoduché orientační ověření stačit. Doporučujeme posoudit konsolidovanou velikost samostatně a výsledek ověřit v oficiálních materiálech NÚKIB.
Co když jsme dodavatel regulované organizace?
Dodavatel regulovaného subjektu zpravidla není sám přímo regulován ze zákona.
Může ale čelit smluvním nebo odvětvovým požadavkům od zákazníka — například
požadavkům na kybernetická opatření nebo doložitelné školení zaměstnanců.
Přesto má smysl zkontrolovat, zda sami neposkytujete žádnou regulovanou službu
z přílohy vyhlášky č. 408/2025 Sb.
Kde ověřit výsledek oficiálně?
Na Portálu NÚKIB (portal.nukib.gov.cz) je k dispozici bezplatná
kalkulačka sebeurčení. Výsledek vždy ověřte tam nebo konzultujte s právním
nebo odborným poradcem.
Výsledek naznačuje, že se vás ZoKB může týkat?
Dalším doporučeným krokem je ověřit výsledek v Portálu NÚKIB. Pokud řešíte
navazující organizační opatření v oblasti školení zaměstnanců a vedení,
rádi vám připravíme návrh rozsahu.