- Barbora Hanáková
Nový zákon o kybernetické bezpečnosti je účinný teprve krátce a tak jste možná právě zjistili, že poskytuje některou z regulovaných služeb. Řešíte, jakým způsobem tyto služby správně ohlásit? Pojďte si celý proces projít společně s námi – máme pro vás praktický návod, abyste ohlášení regulované služby zvládli včas (do 31. 12. 2025) a v souladu s požadavky zákona.
Co vlastně budete hlásit?
Na Portál NÚKIB se nehlásí organizace jako taková. Ohlášení se týká konkrétních regulovaných služeb, které poskytujete. Vše se vyplňuje do jednoho formuláře, kam uvedete všechny služby najednou. Ohlášení může provést pouze statutární orgán nebo jím pověřený zástupce. Přihlášení probíhá přes Identitu občana, která je nezbytnou součástí celého procesu.
Teprve zjišťujete, jestli na vás nový zákon dopadá?
Využijte našeho bezplatného průvodce Urči.se a udělejte si základní posouzení sami.
Nezapomeňte výsledek ověřit s odborníkem!
Co budete k ohlášení potřebovat?
Kdo je připraven, není zaskočen. A při ohlášení regulované služby to platí dvojnásob. Formulář se totiž vyplňuje v jednom kroku a průběžně se neukládá. Proto doporučujeme mít všechny podklady po ruce, abyste nemuseli celý proces zbytečně opakovat.
Než se vydáte na Portál NÚKIB, připravte si tyto informace:
- Velikost podniku – konsolidovaný počet zaměstnanců, roční obrat a rozvaha (netýká se organizačních složek státu a územních samosprávných celků)
- Seznam kontaktních osob a jejich kontaktní údaje (jméno, příjmení, telefon, email) – pokud nebudete mít k dispozici, lze doplnit do 30 dnů od doručení rozhodnutí o registraci
- Seznam regulovaných služeb
- Odvětví poskytované služby
- Doplňující informace k regulované službě – např. zda jste držitelem licence na výrobu elektřiny
- Seznam veřejných IP adres a domén, které se vztahují s regulované službě (nemáte-li k dispozici, doplníte do 30 dnů od doručení rozhodnutí o registraci)
Jak postupovat?
- Otevřete si formulář „Ohlášení regulované služby“ na Portálu NÚKIB v sekci „Chci vyřídit“.
- Přihlaste se pomocí Identity občana (bankovní identita, eObčanka, MojeID apod.).
- Ze seznamu zvolte organizaci, za kterou budete ohlašovat regulované služby.
Pokud potřebujete ohlásit regulované služby pro více společností, je nutné proces provést pro každou organizaci zvlášť.
- Zadejte konsolidovaný počet zaměstnanců, roční obrat a rozvahu společnosti.
- Máte-li už nyní k dispozici seznam kontaktních osob včetně kontaktů na ně, v tomto kroku je můžete vyplnit. Pokud chce být kontaktní osobou jednatel nebo zástupce, je potřeba ho také zadat mezi kontaktní osoby.
- V dalším kroku v rámci tzv. Kalkulačky regulace zvolíte odvětví regulované služby a přidáte samotnou regulovanou službu, případně doplňující informace.
- Pokud jste v předchozích krocích uvedli kontaktní osoby, pak je nyní můžete spárovat s ohlašovanou službou.
- Dalším krokem je doplnění seznamu veřejných IP adres a domén, které se vztahují k regulované službě, máte-li je k dispozici.
- Jestliže poskytujete regulované služby z odvětví Digitální infrastruktury, pak v této části vyplníte doplňující údaje, které se k nim vztahují.
- Právě jste se dostali do cílové rovinky. Už zbývá jen zkontrolovat údaje a formulář můžete odeslat. Poté budete mít možnost stáhnout si osvědčení o digitálním úkonu.
- Na závěr ještě do datové schránky obdržíte rozhodnutí o registraci. Od tohoto okamžiku pak běží 30denní lhůta na doplnění kontaktních osob a seznamu veřejných IP adres a domén, pokud jste je neuvedli hned při ohlášení regulované služby.
Co už máte a co vás ještě čeká?
Co když ohlášení nemůže provést statutární zástupce?
Pokud za vaši organizaci nemůže či nebude ohlášení podávat statutární orgán, je potřeba pověřit zástupce. Tento krok vyřídíte přímo na Portálu NÚKIB v sekci „Chci vyřídit – Pověření/odstranění zástupce“.
Zde se statutární orgán přihlásí pomocí Identity občana a následně ve formuláři vyplní jméno, příjmení, e-mail a číslo dokladu totožnosti zvoleného zástupce. Tímto způsobem je možné přidat i více zástupců. Po vyplnění údajů už je potřeba jen zkontrolovat údaje a žádost potvrdit. Po potvrzení může daný zástupce ohlásit regulované služby, nahlásit kontaktní údaje či incidenty místo statutárního orgánu. Zástupce organizace není automaticky kontaktní osobou vyplněnou u konkrétní regulované služby.
Důležité upozornění: stejně jako pro ohlášení regulované služby i pro pověření zástupce stačí jedna osoba ze statutárního orgánu, ačkoliv v jiných podobných případech musí jednat společně s další osobou (např. zavázání společnosti).
Co když statutární zástupce není v registrech?
V případě, že jsou statutárním orgánem pouze osoby, které nejsou v uvedeny základních registrech nebo nemohou provést přihlášení přes Identitu občana (např. cizinci), je možné zmocnit zástupce přes datovou schránku.
V tomto případě se zástupce (zmocněnec) na Portálu NÚKIB v sekci „Chci vyřídit – Pověření zástupce datovou schránkou“ přihlásí pomocí Identity občana, vyhledá vaši organizaci podle IČ, doplní svůj kontaktní e-mail a poté si stáhne vygenerovanou plnou moc. Plnou moc nemusí nikdo podepisovat – pouze ji odešlete z datové schránky vaší organizace do datové schránky NÚKIB (zzfnkp3). Jakmile NÚKIB pověření zpracuje, zástupce obdrží potvrzení na svůj e-mail a může se pustit do ohlášení regulovaných služeb.
Důležité upozornění: pokud jsou ve statutárním orgánu např. 3 osoby, z toho 2 jsou cizí státní příslušníci bez Identity občana a 3. osoba se může přihlásit přes Identitu občana, musí se využít proces pověření zástupce přes Identitu občana, toto řešení má vždy přednost před datovou schránkou.
Co když ohlásíte službu, kterou neposkytujete?
Pokud omylem ohlásíte regulovanou službu, kterou neposkytujete, můžete provést opravné podání. Jen je nutné vyplnit celý formulář znovu a nové ohlášení tak nahradí to původní.
Na co si dát ještě pozor?
- V případě společností, které jsou součástí holdingu, je při zadání velikosti potřeba zohlednit propojenost firem.
- Nezapomeňte také, že každá společnost ve skupině se musí samoidentifikovat a ohlásit regulované služby za sebe.
- Opravné podání můžete podat jen do doby doručení rozhodnutí o registraci.
- Pokud jste jednatelem nebo zástupcem organizace, nejste automaticky kontaktní osobou – je potřeba se mezi kontaktní osoby přidat.
- Nepodceňujte výběr kontaktních osob – NÚKIB je totiž bude kontaktovat při řešení incidentů.
