ČR - 28.05.2026
Firmy, nemocnice, úřady nebo třeba dopravní a energetické společnosti čekají nové povinnosti v oblasti ochrany před kybernetickými útoky. Připravovaný nový zákon o kybernetické bezpečnosti se podle odhadů může dotknout až šesti tisíc subjektů v Česku. Změní se především pravidla, jak mají organizace chránit své systémy a co musí dělat v případě útoku hackerů.
Jednou z největších změn bude povinnost rychle hlásit kybernetické incidenty. Pokud například dojde k napadení systému, úniku dat nebo výpadku důležitých služeb, organizace budou muset první oznámení poslat nejpozději do 24 hodin od zjištění problému. V některých případech bude následovat další hlášení do 72 hodin a závěrečná zpráva do 30 dnů.
Nová pravidla se přitom nebudou týkat jen technologických firem. Dopadnout mohou také na zdravotnická zařízení, vodárny, logistické společnosti, provozovatele digitální infrastruktury nebo některé úřady a samosprávy. O tom, kdo bude pod zákon skutečně spadat, rozhodne Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).
Změní se i pohled na odpovědnost. Zatímco dosud bývala kybernetická bezpečnost často hlavně záležitostí IT oddělení, nově bude větší odpovědnost také na vedení organizací. Manažeři budou muset vědět, které systémy jsou klíčové, jak jsou chráněné a co dělat při krizové situaci. Často to bude znamenat nové interní postupy, pravidla nebo investice do zabezpečení.
Organizace, kterých se zákon dotkne, navíc nebudou mít na přípravu mnoho času. Po registraci dostanou maximálně jeden rok na zavedení potřebných bezpečnostních opatření. V přísnějším režimu může být součástí povinností také bezpečnostní audit nebo testování odolnosti systémů proti útokům.
Důvod je jednoduchý. Počet kybernetických útoků v posledních letech roste a stát chce, aby důležité služby – od nemocnic přes dopravu až po úřady – byly lépe připravené na situace, kdy se stanou terčem hackerů. Nový zákon tak má pomoci omezit výpadky a zrychlit reakce v krizových situacích.
Zdroj: TZ
Foto: Ilustrační foto, AI
kybernetická bezpečnost nový zákon kyberútoky firmy a úřady ochrana dat
