§ 38 zákon o kybernetické bezpečnosti – Vyhlášení stavu kybernetického nebezpečí
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 38 zákona o kybernetické bezpečnosti stanovuje, jakým způsobem Úřad vyhlašuje, prodlužuje a ukončuje stav kybernetického nebezpečí, a to včetně časových limitů a informačních povinností. Úřad může vyhlásit stav kybernetického nebezpečí na maximálně 30 dní, přičemž musí uvést důvody a zveřejnit ho na své úřední desce a v médiích. (§ 38 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Vyhlášení stavu kybernetického nebezpečí
- Lhůta nebo doba (odst. 1): „…lze vyhlásit jen s uvedením důvodů a na nezbytně nutnou dobu, nejvýše na dobu 30 dnů“
- Lhůta nebo doba (odst. 2): „Úřad o vyhlášení stavu kybernetického nebezpečí a jeho prodloužení neprodleně informuje vládu“
- Lhůta nebo doba (odst. 2): „…Úřad vyhlášený stav kybernetického nebezpečí přiměřeně prodloužit, nejdéle však na 60 dnů ode dne jeho vyhlášení“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
(1) Stav kybernetického nebezpečí lze vyhlásit jen s uvedením důvodů a na nezbytně nutnou dobu, nejvýše na dobu 30 dnů. Stav kybernetického nebezpečí vyhlašuje Úřad na úřední desce Úřadu. Vyhlášení stavu kybernetického nebezpečí nabývá účinnosti okamžikem, který se v něm stanoví. Informace o vyhlášení stavu kybernetického nebezpečí se zveřejní dalšími vhodnými způsoby, zejména prostřednictvím hromadných sdělovacích prostředků.
(2) Úřad o vyhlášení stavu kybernetického nebezpečí a jeho prodloužení neprodleně informuje vládu. Pokud důvody pro vyhlášení stavu kybernetického nebezpečí trvají, může Úřad vyhlášený stav kybernetického nebezpečí přiměřeně prodloužit, nejdéle však na 60 dnů ode dne jeho vyhlášení. V případě, že není možné odvrátit značné ohrožení nebo narušení bezpečnosti informací v kybernetickém prostoru v rámci stavu kybernetického nebezpečí nebo budou důvody pro vyhlášení stavu kybernetického nebezpečí trvat i po 60 dnech ode dne jeho vyhlášení, požádá Úřad neprodleně vládu o vyhlášení nouzového stavu k řešení značného ohrožení nebo narušení bezpečnosti informací v kybernetickém prostoru.
(3) V případě vyhlášení nouzového stavu, stavu ohrožení státu nebo válečného stavu k řešení značného ohrožení nebo narušení bezpečnosti informací v kybernetickém prostoru zůstává stav kybernetického nebezpečí v platnosti po celou dobu vyhlášení nouzového stavu, stavu ohrožení státu nebo válečného stavu. Opatření za stavu kybernetického nebezpečí vyhlášená Úřadem zůstávají v případě vyhlášení nouzového stavu, stavu ohrožení státu nebo válečného stavu k řešení značného ohrožení nebo narušení bezpečnosti informací v kybernetickém prostoru v platnosti, pokud vláda nerozhodne jinak.
(4) Stav kybernetického nebezpečí končí uplynutím doby, na kterou byl vyhlášen, pokud Úřad nebo vláda nerozhodnou o jeho zrušení před uplynutím této doby. Tím není dotčen odstavec 3. Zrušení stavu kybernetického nebezpečí se zveřejní na úřední desce Úřadu a dalšími vhodnými způsoby, zejména prostřednictvím hromadných sdělovacích prostředků; zrušení stavu kybernetického nebezpečí nabývá účinnosti okamžikem, který se v něm stanoví.
Srozumitelný výklad
Co to znamená v praxi
- Úřad může vyhlásit stav kybernetického nebezpečí na maximálně 30 dní, přičemž musí uvést důvody a zveřejnit ho na své úřední desce a v médiích.
- Pokud problémy přetrvávají, Úřad může stav prodloužit, ale celková doba nesmí přesáhnout 60 dní od původního vyhlášení.
- Pokud ani po 60 dnech není situace vyřešena, musí Úřad požádat vládu o vyhlášení nouzového stavu.
- V případě vyhlášení nouzového stavu, stavu ohrožení státu nebo válečného stavu zůstává stav kybernetického nebezpečí v platnosti po celou dobu trvání těchto stavů.
Na co si dát pozor
- Vyhlášení stavu kybernetického nebezpečí musí být vždy zdůvodněno a časově omezeno.
- Úřad má povinnost o vyhlášení a prodloužení stavu neprodleně informovat vládu.
- Konec stavu kybernetického nebezpečí je také veřejně oznámen.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 21 STAV KYBERNETICKÉHO NEBEZPEČÍ (Zákon o kybernetické bezpečnosti a o změ)§ 32 Základní povinnosti provozovatelů vysílání a (Zákon o provozování rozhlasového a telev)