§ 9 zákon o kybernetické bezpečnosti – Poskytovatel regulované služby je povinen hlásit Úřadu…
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 9 zákona 264/2025 stanovuje povinnost poskytovatele regulované služby hlásit Úřadu změny této služby, které mohou ovlivnit režim jejího poskytovatele, a upravuje počátek lhůt pro plnění nových povinností při přechodu na režim vyšších povinností. (§ 9 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
(1) Poskytovatel regulované služby je povinen hlásit Úřadu změny regulované služby, které mohou vést ke změně režimu jejího poskytovatele, nejpozději do 60 dnů ode dne, kdy ke změně regulované služby došlo.
(2) Při změně režimu poskytovatele regulované služby z režimu nižších povinností na režim vyšších povinností plynou nové lhůty pro zahájení plnění povinností podle § 11 odst. 1, § 13 odst. 4 a § 15 odst. 4.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatel regulované služby musí Úřadu oznámit jakékoli změny ve své službě, které by mohly vést ke změně jeho režimu (např. z režimu nižších povinností na režim vyšších povinností nebo naopak).
- Toto oznámení musí být provedeno nejpozději do 60 dnů od okamžiku, kdy k takové změně regulované služby došlo.
- Pokud dojde ke změně režimu poskytovatele z režimu nižších povinností na režim vyšších povinností, začínají pro něj běžet nové lhůty pro plnění specifických povinností uvedených v § 11 odst. 1, § 13 odst. 4 a § 15 odst. 4.
Na co si dát pozor
- Je klíčové sledovat veškeré změny v regulované službě, které by mohly mít dopad na režim poskytovatele, a včas je hlásit Úřadu.
- Nedodržení 60denní lhůty pro ohlášení změn může mít právní důsledky.
- Při přechodu na režim vyšších povinností je nutné si uvědomit, že se aktivují nové lhůty pro plnění dalších povinností, které je třeba bezodkladně začít plnit.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.