Mě už registrace dorazila potvrzená. Chtěl jsem tam nahlídnout a opravit ty veřejka, ale hlásí to že to je stále v procesu. Tak jsem napsal info o chybě.
Níže posílám vícuc co mi udělala AI ze zaslaného potvrzení:
✅ Co MUSÍTE aktivně udělat teď (nejbližší týdny)
- Do 30 dnů od doručení rozhodnutí
Musíte NÚKIBu nahlásit údaje podle §11:
kontaktní osoby
technické kontakty
doplňující údaje k poskytované službě
informace o infrastruktuře
➡️ Dělá se přes:
👉 https://portal.nukib.gov.cz/
Pokud jste to celé nevyplnili už v ohlášení (většinou ne), tohle je první povinný krok.
Typicky:
bezpečnostní kontakt (Security Officer)
provozní kontakt (NOC)
management kontakt
dostupnost 24/7 pro incidenty
⏱️ Co MUSÍTE stihnout do 1 roku (tzn. cca do 5. 2. 2027)
- Zavést bezpečnostní opatření (§13)
Tohle je ta velká část = musíte zavést řízení kybernetické bezpečnosti.
Prakticky to znamená zavést minimálně:
řízení přístupů
správu aktiv (evidence serverů, síťových prvků)
řízení zranitelností
logování
zálohování
řízení dodavatelů
řízení incidentů
kontinuitu provozu (BCP/DRP)
analýzu rizik
= interní bezpečnostní dokumentace + procesy
Jinými slovy:
📁 budete muset mít něco jako zjednodušené ISO 27001
- Připravit se na hlášení incidentů (§15)
Do 1 roku musíte být schopni:
detekovat bezpečnostní incident
vyhodnotit ho
nahlásit NÚKIBu
Tzn.:
mít definováno co je incident
kdo ho řeší
jak se eskaluje
jak se reportuje na NÚKIB
📢 Průběžná povinnost odteď
- Hlásit změny do 60 dnů
Jakmile se změní např.:
rozsah služby
infrastruktura
počet zákazníků (může změnit režim!)
vlastnictví sítě
outsourcing
➡️ musíte to nahlásit přes portál NÚKIB do 60 dnů
⚖️ Volitelně (ale běží lhůta!)
- Odvolání do 15 dnů
Můžete podat rozklad proti rozhodnutí.
⚠️ Nemá odkladný účinek
= povinnosti běží i když se odvoláte
🔴 Co to znamená prakticky pro ISP jako jste vy
V horizontu 2026 budete muset mít:
analýzu rizik sítě
evidenci zařízení (routery, switche, servery)
řízené přístupy adminů
logování přístupů
zálohy konfigurací
plán řešení výpadku sítě
postup pro hack / DDoS / kompromitaci
A NÚKIB vás na to může přijít zkontrolovat.
Pokud chcete, můžu vám teď rozepsat:
👉 co přesně musí ISP vaší velikosti reálně zavést (minimální „NIS2-lite“ varianta, aby to prošlo kontrolou).
