Co po vás žádá
kybernetický zákon.

Rozhodují dvě podmínky současně: poskytujete některou ze služeb uvedených v příloze vyhlášky č. 408/2025 Sb. a splňujete podmínku významnosti poskytovatele, tedy zpravidla že jste střední nebo velký podnik ve smyslu doporučení Komise 2003/361/ES. Kalkulačka se vás zeptá na obojí a odpoví podle publikovaného znění.

§ 4 odst. 1 písm. a) a b) zákona č. 264/2025 Sb. · § 2 odst. 1 vyhlášky č. 408/2025 Sb.

Do kterého režimu poskytovatel patří, určuje příloha vyhlášky č. 408/2025 Sb. podle poskytované služby a velikosti podniku. Režim vyšších povinností znamená plný soubor organizačních a technických opatření podle § 14 odst. 1. Režim nižších povinností stojí na systému zajišťování minimální kybernetické bezpečnosti podle § 14 odst. 2.

§ 3 vyhlášky č. 408/2025 Sb. · § 14 odst. 1 a 2 zákona č. 264/2025 Sb.

Ve výchozím nastavení míří zákon na střední a velké podniky. Velikost se počítá podle doporučení Komise 2003/361/ES včetně propojených podniků, takže malá firma ve skupině může vyjít jako střední. Kromě toho může NÚKIB poskytovatele označit podle § 5. Podle § 70 se navíc neuplatní povinnosti k bezpečnostním opatřením a k hlášení incidentů tam, kde srovnatelné povinnosti plynou z odvětvového předpisu EU. Registrace a hlášení údajů platí i tehdy. Kalkulačka se ptá na obojí.

§ 4, § 5 a § 70 zákona č. 264/2025 Sb.

Kalkulačka má i volbu „Moji službu v seznamu nenaleznu“. Pokud službu v seznamu nenajdete, kalkulačka posouzení neuzavře automaticky. Patří to k ruční kontrole u vás nebo u advokáta.

Zákon č. 264/2025 Sb. je český předpis (transpozice směrnice (EU) 2022/2555). Kybriq odpovídá jen podle něj. K německému nebo polskému právu se nevyjadřujeme.

Ohlášení se podává nejpozději do 60 dnů ode dne, kdy ke splnění podmínek došlo. Podání probíhá výhradně na Portálu NÚKIB. Kybriq připraví podklady a termíny, ale nepodává za vás.

§ 6 zákona č. 264/2025 Sb.

Kontaktní a doplňující údaje se podávají do 30 dnů ode dne doručení rozhodnutí o registraci. Změny se hlásí do 14 dnů, a to jen u údajů, které nejsou referenčními údaji v základních registrech. Jsou to krátké lhůty, které se snadno přehlédnou, proto je kalkulačka staví do kalendáře vedle těch velkých.

§ 11 zákona č. 264/2025 Sb.

Bezpečnostní opatření začíná poskytovatel plnit nejpozději do 1 roku ode dne doručení rozhodnutí o registraci regulované služby. Stejná roční lhůta od doručení rozhodnutí platí pro hlášení incidentů. Kalkulačka obě data spočítá z data, které zadáte.

§ 13 odst. 4 a § 15 odst. 4 zákona č. 264/2025 Sb.

Prvotní hlášení se předkládá nejpozději do 24 hodin po zjištění incidentu a tato lhůta platí bez dalších podmínek. Další lhůty se vážou na incident s významným dopadem: oznámení do 72 hodin, u služeb vytvářejících důvěru do 24 hodin, a závěrečná zpráva do 30 dnů ode dne předložení oznámení. Nejde tedy o tři lhůty, které by běžely vždy.

§ 16 odst. 1 a § 16 odst. 3 zákona č. 264/2025 Sb.

Ano, povinnosti se promítají i do smluv s dodavateli. Analýza mezer obsahuje checklist smluvních doložek, abyste věděli, co ve smlouvách hledat a co doplnit.

§ 13 odst. 5 zákona č. 264/2025 Sb.

Zdarma a bez registrace zjistíte, zda poskytujete regulovanou službu, v jakém režimu povinností jste a jaké lhůty vám běží. Placená analýza mezer přidává vyhodnocení opatření po opatření podle § 14 a související podklady (briefing, checklist, runbook, metodika).

Briefing pro statutární orgán včetně rámce sankcí, analýza mezer opatření po opatření podle § 14, checklist smluvních doložek pro dodavatele, runbook pro hlášení incidentů a tabulka metodiky s kotvami na publikované znění.

Analýzu mezer opatření po opatření podle § 14, statutární přehled opatření podle vyhlášky č. 410/2025 Sb., v režimu nižších povinností všech 10 dokumentů, které vyhláška jmenuje, a na 12 měsíců pracovní prostor: registr aktiv, kalendář povinností a evidenci incidentů. Analýzu i dokumenty si během roku vygenerujete znovu, kdykoli se u vás něco změní, v prohlížeči, ve kterém jste nákup dokončili. Po roce přístup obnovíte jednorázovou platbou 14 900 Kč, žádné automatické stržení peněz. Vše, co jste si stáhli, vám zůstane i bez obnovení.

Jako samostatný soubor HTML, který se otevře v každém prohlížeči a jde vytisknout do PDF. Nese otisk SHA-256 této verze.

Ne. Web i výstupy jsou česky; anglickou verzi neprovozujeme.

Ne. Registrace regulované služby probíhá výhradně na Portálu NÚKIB a podáváte ji vy. Nejsme NÚKIB ani s ním nespolupracujeme. Kybriq připraví podklady a termíny.

Ne. Kybriq je rozhodovací podpora s kotvami na publikované znění. Každý dokument, který od nás dostanete, nese větu: „Tento dokument není právní radou. Konečné posouzení náleží NÚKIB či vašemu advokátovi.“

Zákon zná přestupky se sankcemi podle § 59. Kromě toho § 58 umožňuje uložit zákaz výkonu funkce členu statutárního orgánu, a to jen v režimu vyšších povinností, až po rozhodnutí o nápravném opatření podle § 56 a při opakovaném nebo závažném porušení, nejméně na šest měsíců.

Ředitel NÚKIB Lukáš Kintr k tomu 11. 2. 2026 řekl: „Naším cílem není trestat, ale především pomoci všem dotčeným subjektům splnit nové požadavky co nejdříve a tím posílit bezpečnost České republiky.“ Prodáváme seznam toho, co po vás zákon chce, a data, do kdy.

§ 56, § 58 a § 59 zákona č. 264/2025 Sb. · NÚKIB, 11. 2. 2026

Kalkulačka běží ve vašem prohlížeči a odpovědi v něm zůstávají. Servery máme u Hetzneru v Německu. Údaje o kartě k nám nikdy nejdou, platbu zpracovává Stripe.

Vrácení peněz do 14 dnů od první platby, pokud jste ještě nevygenerovali placenou analýzu mezer. Při obnovení se platba nevrací.