č. 334/2025 Sb., Vyhláška o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony
VYHLÁŠKA
ze dne 27. srpna 2025
o Portálu Národního úřadu pro kybernetickou a informační bezpečnost a požadavcích na některé úkony
Národní úřad pro kybernetickou a informační bezpečnost stanoví podle § 6 odst. 1, § 16 odst. 5, § 34 odst. 3 a § 45 odst. 3 zákona č. 264/2025 Sb., o kybernetické bezpečnosti, (dále jen „zákon”):
§ 1
Předmět úpravy
Tato vyhláška stanoví
a)
formát a způsob ohlášení regulované služby podle § 6 odst. 1 zákona,
b)
obsahové náležitosti, formát a způsob hlášení kybernetického bezpečnostního incidentu, průběžné zprávy o podstatných změnách stavu zvládání kybernetického bezpečnostního incidentu, průběžné zprávy o aktuálním stavu zvládání kybernetického bezpečnostního incidentu a závěrečné zprávy o vyřešení kybernetického bezpečnostního incidentu,
c)
formát a způsob hlášení údajů osob poskytujících služby registrace doménových jmen podle § 34 odst. 1 zákona a
d)
technické a organizační podmínky používání Portálu Národního úřadu pro kybernetickou a informační bezpečnost (dále jen „Portál Úřadu”), obsahové náležitosti, formát, strukturu a způsob provedení úkonů podle § 45 odst. 2 zákona.
§ 2
Portál Úřadu
(1)
Přístup do Portálu Úřadu se provádí prostřednictvím internetových stránek Úřadu po přihlášení pomocí přihlašovacích údajů.
(2)
Úřad v rámci Portálu Úřadu umožní provedení nebo podání
a)
ohlášení regulované služby podle § 6 odst. 1 zákona,
b)
ohlášení změny regulované služby podle § 9 odst. 1 a § 26 odst. 1 zákona,
c)
žádosti o zrušení registrace regulované služby podle § 10 odst. 2 zákona,
d)
hlášení údajů podle § 11 zákona,
e)
hlášení incidentů podle § 15 a 16 zákona,
f)
oznámení provedení reaktivního protiopatření podle § 23 odst. 6 zákona a
g)
hlášení informací o dodavatelích podle § 31 odst. 1 písm. c) zákona.
§ 3
Druhy hlášených údajů
(1)
Druhy hlášených údajů se pro účely této vyhlášky rozumí registrační údaje, kontaktní údaje a doplňující údaje.
(2)
Registračními údaji se rozumí
a)
identifikační údaje poskytovatele regulované služby, kterými jsou jeho název, identifikační číslo osoby, bylo-li mu přiděleno, sídlo, případně adresa hlavní provozovny a dalších provozoven v jiných členských státech, a
b)
seznam poskytovaných regulovaných služeb a splněných podmínek významnosti poskytovatele podle vyhlášky upravující regulované služby.
(3)
Kontaktními údaji se rozumí
a)
identifikační údaje fyzické osoby, která je oprávněna jednat za poskytovatele regulované služby ve věcech upravených zákonem, a
b)
funkce nebo pracovní zařazení, telefonní číslo a adresa elektronické pošty fyzické osoby, která je oprávněna jednat za poskytovatele regulované služby ve věcech upravených zákonem.
(4)
Doplňujícími údaji se rozumí
a)
doménová jména a rozsahy IP adres, které jsou využívány k poskytování regulované služby,
b)
informace o geografickém rozšíření regulované služby a o jejím přeshraničním poskytování a
c)
informace o členství poskytovatele regulované služby v koncernu a o jeho účasti v komunitě pro sdílení…
