§ 7 zákon o kritické infrastruktuře – Národní úřad pro kybernetickou a informační bezpečnost
Zákon o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) · 266/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 7 zákona 266/2025 stanovuje, že Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) musí bezodkladně informovat Ministerstvo vnitra o kybernetických bezpečnostních incidentech s významným dopadem na kyberprostor státu, pokud se týkají subjektu kritické infrastruktury v odvětví digitální infrastruktury a NÚKIB o nich obdrží hlášení podle zákona o kybernetické bezpečnosti. (§ 7 zákona č. 266/2025 Sb., zákon o kritické infrastruktuře, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Národní úřad pro kybernetickou a informační bezpečnost
- Týká se: ministerstvo
- Lhůta nebo doba: „Národní úřad pro kybernetickou a informační bezpečnost bez zbytečného odkladu poskytuje Ministerstvu vnitra informace o kybernetickém bezpečnostním incidentu s…“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 266/2025 Sb.
Národní úřad pro kybernetickou a informační bezpečnost bez zbytečného odkladu poskytuje Ministerstvu vnitra informace o kybernetickém bezpečnostním incidentu s významným dopadem na kybernetický prostor státu, které obdrží na základě hlášení podle zákona o kybernetické bezpečnosti a ke kterému došlo u subjektu kritické infrastruktury v odvětví digitální infrastruktura.
Srozumitelný výklad
Co to znamená v praxi
- NÚKIB je povinen sdílet specifické informace o kybernetických incidentech s Ministerstvem vnitra.
- Tato povinnost se týká pouze incidentů, které mají významný dopad na kybernetický prostor státu.
- Informace musí pocházet z hlášení, která NÚKIB obdrží podle zákona o kybernetické bezpečnosti.
- Incident se musí týkat subjektu kritické infrastruktury, a to konkrétně v odvětví digitální infrastruktury.
Na co si dát pozor
- NÚKIB musí jednat „bez zbytečného odkladu“, což naznačuje potřebu rychlé reakce.
- Povinnost se vztahuje pouze na incidenty s „významným dopadem na kybernetický prostor státu“, což implikuje určitou úroveň závažnosti.
- Zákon specifikuje, že jde o incidenty u subjektů kritické infrastruktury v odvětví „digitální infrastruktura“, nikoli v jiných odvětvích.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 223 Národní úřad pro kybernetickou a informační b (Zákon atomový zákon)§ 112a Spolupráce s Národním úřadem pro kyberneticko (Zákon o elektronických komunikacích a o )§ 49 Žádost o certifikaci kryptografického prostře (Zákon o ochraně utajovaných informací a )§ 138b Spolupráce Úřadu a Národního úřadu pro kybern (Zákon o ochraně utajovaných informací a )§ 48 Žádost o certifikaci informačního systému a p (Zákon o ochraně utajovaných informací a )