Stručně: Paragraf 21 zákona 264/2025 dává Úřadu pravomoc informovat veřejnost o kybernetickém bezpečnostním incidentu nebo porušení povinností, a to buď přímo formou výstrahy, nebo uložením této povinnosti dotčenému poskytovateli regulované služby.
§ 21 Výstraha
(1) Úřad může po konzultaci s dotčeným poskytovatelem regulované služby z důvodu ochrany bezpečnosti České republiky, vnitřního pořádku, života a zdraví nebo majetkové hodnoty informovat veřejnost formou výstrahy o kybernetickém bezpečnostním incidentu nebo o porušování povinností stanovených tímto zákonem, nebo dotčenému poskytovateli regulované služby rozhodnutím uložit, aby tak učinil sám.
(2) Úřad o kybernetickém bezpečnostním incidentu nebo o porušování povinností stanovených tímto zákonem podle odstavce 1 informuje veřejnost prostřednictvím svých internetových stránek a poskytovatele regulovaných služeb informuje v případě, že je to vhodné, prostřednictvím Portálu Úřadu.
(3) Rozhodnutí podle odstavce 1 může být prvním úkonem v řízení a rozklad podaný proti němu nemá odkladný účinek.
Paragraf 21 zákona 264/2025 dává Úřadu pravomoc informovat veřejnost o kybernetickém bezpečnostním incidentu nebo porušení povinností, a to buď přímo formou výstrahy, nebo uložením této povinnosti dotčenému poskytovateli regulované služby.
Co to znamená v praxi
Úřad může vydat výstrahu veřejnosti, pokud jde o ochranu bezpečnosti ČR, vnitřního pořádku, života a zdraví nebo majetku, a to po konzultaci s dotčeným poskytovatelem.
Místo přímého vydání výstrahy může Úřad nařídit poskytovateli regulované služby, aby informoval veřejnost sám.
Informace pro veřejnost Úřad zveřejňuje na svých internetových stránkách, a poskytovatele regulovaných služeb informuje přes Portál Úřadu, pokud je to vhodné.
Rozhodnutí Úřadu o uložení povinnosti vydat výstrahu může být prvním krokem v řízení a případný rozklad (odvolání) proti tomuto rozhodnutí nemá odkladný účinek.
Na co si dát pozor
Úřad má silnou pravomoc informovat veřejnost o incidentech nebo porušeních povinností, a to i proti vůli dotčeného poskytovatele, pokud to považuje za nutné z uvedených důvodů.
Rozhodnutí o výstraze je okamžitě účinné, protože rozklad nemá odkladný účinek.
Před vydáním výstrahy Úřad konzultuje situaci s dotčeným poskytovatelem.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.