Zákon o kybernetické bezpečnosti

2. 8. 2025|Aktualizováno: 12. 7. 2026|Zákon

Ve 26. června 2025 podepsal prezident České republiky nový zákon o kybernetické bezpečnosti. Týká se nejen úřadů, nemocnic nebo velkých firem, ale nově také škol, obcí, firem střední velikosti a jejich dodavatelů.

Pokud pracujete s počítačem, daty, nebo máte ve firmě nějaké IT systémy – měli byste vědět, co zákon mění. V tomto článku vše vysvětlíme jednoduše a bez zbytečných odborných pojmů.

Proč vůbec vznikl nový zákon?

Důvod je prostý, počítače, internet a chytré technologie jsou dnes všude. Současně s tím ale rostou i útoky – hackeři napadají nemocnice, školy, města, banky i firmy.

Starý zákon z roku 2014 už nestačil – byl napsaný v době, kdy se ještě tolik neřešily cloudové služby, ransomware nebo útoky na vzdálenou výuku.

Nový zákon vychází i z evropských pravidel, která musí všechny státy EU zavést. Tato pravidla se jmenují NIS2 a dávají státům jasné pokyny, jak chránit digitální svět.

Koho se nový zákon týká?

Dříve se kybernetická bezpečnost týkala jen několika desítek klíčových firem a institucí. Nově se zákon rozšíří na tisíce subjektů po celé ČR.

Zákon se může týkat i vás, pokud jste například:

obecní nebo krajský úřad, včetně školek, škol, domovů důchodců apod.,
nemocnice, poliklinika, lékárna nebo poskytovatel zdravotní péče,
firma ve vodárenství, dopravě, energetice nebo logistice,
větší podnik s více než 50 zaměstnanci, obratem přes 10 milionů eur nebo důležitými daty,
firma, která dodává IT služby státu nebo jiné firmě.

Co budete muset dělat

1. Mít v počítačích pořádek – zákon chce, aby instituce a firmy měly přehled o tom, jaké počítače a systémy používají, jaké programy instalují a kdo má k čemu přístup.

2. Chránit důležitá data – znamená to mít zálohy, hesla, antiviry, ale i plán, co dělat při útoku. A hlavně vědět, kde máte citlivé informace, které by neměly uniknout (např. rodná čísla, smlouvy, zdravotní dokumentaci).

3. Školit zaměstnance – kyberútok často nezačne tím, že hacker prolomí firewall. Často jen někdo z personálu otevře škodlivý e-mail. Proto zákon vyžaduje základní proškolení zaměstnanců – třeba formou e-learningu.

4. Hlášení problémů – pokud se vám stane něco vážného – např. někdo vyřadí síť, zablokuje přístup k datům nebo dojde k úniku citlivých údajů – musíte to do 24 hodin nahlásit NÚKIBu (Národní úřad pro kybernetickou a informační bezpečnost).

Pravomoci NÚKIB

NÚKIB není žádná nová instituce – funguje už řadu let.
Nově ale bude mít větší pravomoci, např. bude provádět kontroly, jestli dodržujete zákon. Muže nařídit opravné kroky (např. zavést dvoufaktorové ověřování nebo nahradit zastaralý software). A hlavně může udělovat pokuty až několik milionů korun, případně můžete být odříznuti od veřejných zakázek nebo spolupráce se státem.

Není to ale nepřítel – spíš pomocná ruka a dohled nad tím, aby fungovala pravidla a chránily se klíčové části státu i ekonomiky.

Jaké jsou konkrétní příklady z praxe?

🏥 Nemocnice – měla napadený server. Hackeři zašifrovali data a požadovali výkupné. Kvůli tomu nemohla nemocnice přijímat pacienty. Nový zákon pomůže předejít těmto situacím – např. díky povinnosti záloh a plánů obnovy.

🏫 Základní škola – učitel omylem klikl na škodlivý odkaz a otevřel přístup k citlivým údajům žáků. Zákon vyžaduje školení zaměstnanců, lepší zabezpečení účtů a pravidla pro zacházení s osobními daty.

🏢 Střední firma ve stavebnictví – spadá do zákona kvůli velikosti a používání digitálních nástrojů. Musí zavést základní opatření – bezpečné hesla, aktualizace systémů a dohled nad tím, co zaměstnanci instalují na služební počítače.

Kdy začne zákon platit?

Zákon vstoupí v platnost 1. ledna 2026.
Registrace subjektů a některé povinnosti ale začnou už v průběhu roku 2025.
Nejpozději do jara 2026 bude muset mít každá dotčená organizace vše nastaveno.

Ať jste škola, obec, podnikatel nebo neziskovka, je čas se připravit. Zjistěte si proto, zda na vás zákon dopadá (např. podle počtu zaměstnanců, oboru podnikání, smluv se státem). Poraďte se s odborníkem – například firmou, která nabízí bezpečnostní audit.

Témata:digitální hacker pokuta

« Předchozí† Carl Gustav Jung: Muž, který zkoumal temná zákoutí naší duše

Další »Stolování v Mexiku není jen o ostrém jídle