V pondělí 4. srpna 2025 byl nový zákon o kybernetické bezpečnosti vyhlášen ve Sbírce zákonů a mezinárodních smluv, jakožto zákon č. 264/2025 Sb. Účinnost zákona nastane k 1. listopadu 2025.

Jeho právně závazné znění vyhlášené ve Sbírce zákonů a mezinárodních smluv naleznete v levém menu v položce „Stáhnout“ jako „Právně závazné znění právního aktu (PDF)“.

Do 60 dní od účinnosti vznikne většině regulovaných organizací povinnost provést ohlášení regulované služby. Podrobnější harmonogram povinností a další informace naleznete v Průvodci novým zákonem o kybernetické bezpečnosti. Lhůty k plnění dalších povinností se počítají ode dne doručení rozhodnutí o registraci (které regulovanému subjektu zasílá NÚKIB).

Rozsah regulace: Povinnosti se týkají více než 6 000 organizací a firem.

Zasažené sektory: Patří sem energetika, doprava, zdravotnictví, bankovnictví nebo digitální služby.

Odpovědnost: Bezpečnost sítí musí řešit i vrcholové vedení firem, nejen IT oddělení.

Dva režimy: Pravidla se dělí na vyšší a nižší režim podle důležitosti subjektu.

Samoidentifikace: Firmy si musí ověřit na Portálu NÚKIB, zda pod zákon spadají.

Klasické dražební společnosti, které jsou členy České asociace dražebníků nespadají pod přímou působnost nového zákona.

ČAD však doporučuje přiměřeným způsobem aplikovat bezpečností postupy a doporučení, které jsou ve směrnici obsaženy.