Od 1. listopadu 2025 je účinný zákon č. 264/2025 Sb., nový zákon o kybernetické bezpečnosti. Provádí českou transpozici směrnice NIS2 a zavádí systém postavený na pojmu regulovaná služba.
Kolik organizací regulovanou službu ohlásilo
K 8. únoru 2026 ohlásilo regulovanou službu 4 825 subjektů. Jde o skutečný počet ohlášení zveřejněný NÚKIB, nikoli o odhad celkového počtu regulovaných organizací.
Rozsah regulace se odvíjí od poskytované služby, odvětví a kritérií stanovených prováděcími předpisy. Konkrétní povinnosti se liší podle režimu organizace.
Co následuje po registraci
Roční lhůta pro zavedení bezpečnostních opatření běží ode dne doručení rozhodnutí o registraci, nikoli jednotně od účinnosti zákona. Každý registrovaný subjekt proto pracuje s vlastním časovým plánem.
Organizace musí posoudit stav a zavést opatření odpovídající svému režimu. Rozsah prací i případná potřeba externího dodavatele se u jednotlivých subjektů liší; z veřejných údajů NÚKIB ji nelze spolehlivě určit.
GBH Cyber se podle veřejného profilu skupiny zaměřuje na kybernetickou bezpečnost, včetně auditů, testování obrany a obnovy provozu. GBH Capital tyto služby nedodává. Kybernetiku sleduje jako jeden z pěti investičních směrů v rámci širšího přehledu příležitostí.
Shrnutí
Zákon č. 264/2025 Sb. je účinný od 1. listopadu 2025. K 8. únoru 2026 ohlásilo regulovanou službu 4 825 subjektů. Poskytovatelé musí zavést opatření odpovídající svému režimu; konkrétní dopady se liší podle služby a organizace.
