Firmy se připravují na přísnější pravidla. Česko je zavedlo na poslední chvíli

Karolína Pavlínová

18. 10. 2025, 20:28

Od listopadu dopadnou na tisíce firem v Česku přísnější pravidla pro kyberbezpečnost. Podle Hospodářské komory bylo na přípravu nových opatření málo času a není jisté, zda všechny firmy nová opatření stihnou zavést. Legislativu na základě evropské směrnice, která pravidla ukládá, Česko zavedlo na poslední chvíli.

Posílení ochrany informačních systémů, hlášení incidentů úřadům a třeba i zavedení kontrol IT dodavatelů. Nová pravidla daná zákonem o kybernetické bezpečnosti dopadnou v Česku na minimálně 6 000 firem. Dosud se přitom zákon vztahoval zhruba na 400 společností.

„Regulace a byrokracie, které přicházejí, by měly být srozumitelné. A mnoho firem vůbec netuší, že takové povinnosti na ně budou padat anebo v jakém rozsahu na ně budou padat,“ uvedl prezident Hospodářské komory Zdeněk Zajíček (ODS).

Související obsah

03:46

Zaostalé Evropě uniká budoucnost. Trpí i špatně nastaveným trhem a regulacemi

31. 7. 2025 TN Live T. LIVE

Nově budou muset přísné podmínky splňovat středně velké a velké firmy. Tedy podniky s více než 50 zaměstnanci nebo s ročním obratem přes zhruba 240 milionů korun. Základní povinností je takzvaná sebeidentifikace a ohlášení na portálu Národního úřadu pro kybernetickou a informační bezpečnost. 

„Jedna z novinek, která tady je, je že odpovědnost nesou vrcholoví manažeři firem, statutární orgány. Tedy pokud jsem jednatel firmy a stane se nějaký incident, tak já za něj nesu odpovědnost jako manažer,“ upozornil odborník na kyberbezpečnost Miloslav Lujka.

„Ty dopady můžou být pro firmu velmi významné, ta odpovědnost skutečně jde za nimi,“ varoval Zajíček. Přísnější pravidla budou platit také pro podniky působící v energetice, dopravě, zdravotnictví, poštovních a kurýrních službách, digitální infrastruktuře, IT nebo telekomunikacích. 

Související obsah

02:09

Firmy investují do ochrany před kyberútoky. Mohou ochromit provoz i na dny

14. 10. 2025 Ivan Berka I. BERKA

„Oni jsou poskytovatelé telekomunikačních služeb, ale už nejenom telefonování, dat, esemesek a podobně a internetu, ale zároveň i služeb v oblasti kybernetické bezpečnosti. Tam je výzva pro ty operátory, aby včas v listopadu 2025 byli schopni poskytovat relevantní informace těm svým zákazníkům,“ poznamenal Lujka.

Do takzvané kritické infrastruktury budou nově spadat i potravináři. „S tím jsou potom spojeny povinnosti, včetně povinnosti hlásit případné kyberútoky, to znamená, že se tím posílí potravinová bezpečnost v České republice,“ míní ministr zemědělství Marek Výborný (KDU-ČSL).