Zákon o kybernetické bezpečnosti

Zcela nově upravuje práva a povinnosti osob, organizačních složek státu a dalších orgánů veřejné moci v oblasti zajišťování kybernetické bezpečnosti a působnost a pravomoci Národního úřadu pro kybernetickou a informační bezpečnost a dalších orgánů veřejné moci. Vztahuje se na osoby, které jsou usazeny na území České republiky, a dále na osoby, které na území České republiky zajišťují sítě nebo poskytují služby elektronických komunikací podle jiného právního předpisu (konkrétně zákona č. 127/2005 Sb., o elektronických komunikacích), a to bez ohledu na místo jejich usazení. Nevztahuje se naopak na informační nebo komunikační systémy, které nakládají s utajovanými informacemi.

Je projevem transpozice evropské směrnice 2022/2555 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii (tzv. NIS 2) a navazuje na přímo použitelná evropská nařízení jako nařízení 2019/881 o agentuře ENISA („Agentuře Evropské unie pro kybernetickou bezpečnost“), o certifikaci kybernetické bezpečnosti informačních a komunikačních technologií (tzv. akt o kybernetické bezpečnosti), nařízení 2021/887, kterým se zřizuje Evropské průmyslové, technologické a výzkumné centrum kompetencí pro kybernetickou bezpečnost a síť národních koordinačních center, nařízení 2021/696, kterým se zavádí Kosmický program Unie a zřizuje Agentura Evropské unie pro Kosmický program, či nařízení 2023/588, kterým se zavádí Program Unie pro bezpečnou konektivitu na období 2023–2027.

Nahrazuje také dosavadní vnitrostátní právní úpravu prezentovanou zákonem č. 181/2014 Sb., o kybernetické bezpečnosti. Ten se s účinností nové právní úpravy ruší, a to včetně svých novel a prováděcích právních předpisů.

Vedle samotného zákona o kybernetické bezpečnosti byl ve Sbírce zákonů stejného dne publikován rovněž jeho změnový zákon, a sice zákon č. 265/2025 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti. Ten novelizuje osmičku dalších předpisů, konkrétně zákon o bankách, zákon o poštovních službách, zákon o informačních systémech veřejné správy, zákon o elektronických komunikacích, zákon o provádění mezinárodních sankcí, zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, zákon o Celní správě České republiky a zákon o prověřování zahraničních investic.