§ 11 zákon o kybernetické bezpečnosti – Povinnosti poskytovatele regulované služby a protiopatření
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 11 zákona 264/2025 stanovuje, že poskytovatel regulované služby musí do 30 dnů od registrace nahlásit Úřadu své kontaktní a doplňující údaje a následně hlásit změny těchto údajů, pokud nejsou vedeny v základních registrech, do 14 dnů. Poskytovatel regulované služby má povinnost aktivně informovat Úřad o svých kontaktních a doplňujících údajích. (§ 11 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Povinnosti poskytovatele regulované služby a protiopatření
- Lhůta nebo doba (odst. 1): „Poskytovatel regulované služby nejpozději do 30 dnů ode dne doručení rozhodnutí o registraci regulované služby hlásí Úřadu“
- Lhůta nebo doba (odst. 2): „…nejsou referenčními údaji vedenými v základních registrech, a to nejpozději do 14 dnů ode dne, kdy došlo k jejich změně.“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
(1) Poskytovatel regulované služby nejpozději do 30 dnů ode dne doručení rozhodnutí o registraci regulované služby hlásí Úřadu
a) kontaktní údaje, kterými se rozumí identifikační údaje fyzických osob, které jsou oprávněny jednat za poskytovatele regulované služby ve věcech upravených tímto zákonem, a
b) doplňující údaje, kterými se rozumí informace o vlastnické struktuře poskytovatele regulované služby, technické údaje týkající se regulované služby a informace o jejím geografickém rozšíření a přeshraničním poskytování.
(2) Poskytovatel regulované služby je povinen hlásit změny pouze těch údajů podle odstavce 1, které nejsou referenčními údaji vedenými v základních registrech, a to nejpozději do 14 dnů ode dne, kdy došlo k jejich změně.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatel regulované služby má povinnost aktivně informovat Úřad o svých kontaktních a doplňujících údajích.
- Mezi hlášené údaje patří identifikační údaje osob oprávněných jednat za poskytovatele, informace o vlastnické struktuře, technické detaily služby, její geografické rozšíření a přeshraniční poskytování.
- Změny v těchto údajích je nutné hlásit Úřadu, pokud se nejedná o údaje, které jsou automaticky aktualizovány v základních registrech státu.
Na co si dát pozor
- Lhůta pro nahlášení počátečních údajů je 30 dnů od doručení rozhodnutí o registraci.
- Lhůta pro nahlášení změn je 14 dnů ode dne, kdy ke změně došlo.
- Povinnost hlásit změny se nevztahuje na referenční údaje vedené v základních registrech.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Účinnost (Vyhláška o regulovaných službách)§ 5b (Zákon o informačních systémech veřejné s)§ 1 ÚVODNÍ USTANOVENÍ (Vyhláška o bezpečnostních opatřeních pos)§ 1 ÚVODNÍ USTANOVENÍ (Vyhláška o bezpečnostních opatřeních pos)§ 3 Požadavky na způsobilost poskytovatele zajist (Vyhláška o některých požadavcích pro záp)