Hlášení reaktivního opatření podle zákona o kybernetické bezpečnosti

Hlavní informace

Povinná osoba podle zákona o kybernetické bezpečnosti, které bylo uloženo provedení reaktivního opatření, je povinna oznámit Národnímu úřadu pro kybernetickou a informační bezpečnost provedení reaktivního opatření a jeho výsledek.

Týká se vás to pokud

Jste poskytovatelem služby elektronických komunikací, subjektem zajišťujícím síť elektronických komunikací, správcem nebo provozovatelem informačního nebo komunikačního systému kritické informační infrastruktury, správcem nebo provozovatelem významného informačního systému nebo správcem nebo provozovatelem informačního systému základní služby, a zároveň vám bylo uloženo provedení reaktivního opatření podle zákona o kybernetické bezpečnosti Národním úřadem pro kybernetickou a informační bezpečnost.

Kdy službu řešit

Při uložení reaktivního opatření vám bude stanovena lhůta k oznámení provedení reaktivního opatření a jeho výsledku.

Doplňující informace

Jaký má služba benefit

Oznámením provedení reaktivního opatření a jeho výsledku splníte zákonnou povinnost, umožníte Národnímu úřadu pro kybernetickou a informační bezpečnost řádnou evidenci provádění reaktivních opatření v regulovaných systémech a tím přispíváte k efektivnímu zajišťování kybernetické bezpečnosti České republiky.

Nesplněním této povinnosti může dojít ke spáchání přestupku.

Sankce

Neoznámení výsledku provedení reaktivního opatření je přestupkem, za nějž je možné uložit pokutu do 1 000 000 Kč.

Časté dotazy

Naše organizace nestihne provést reaktivní opatření ve stanovené lhůtě. Jak máme dále postupovat?

Pokud se Vaše organizace dozví, že není možné provést reaktivní opatření ve stanovené lhůtě (a to i před jejím uplynutím), je potřeba neprodleně kontaktovat Národní úřad pro kybernetickou a informační bezpečnost a individuálně se dohodnout na dalším postupu.

Naše organizace nestihla oznámit provedení reaktivního opatření ve stanovené lhůtě. Jak máme dále postupovat?

Oznámení zašlete Národnímu úřadu pro kybernetickou a informační bezpečnost co nejdříve poté, co jste se o svém opomenutí dozvěděli. Aktivním přístupem a urychlenou nápravou nežádoucího stavu se organizace může vyhnout případnému uložení pokuty za přestupek, příp. tím dosáhne snížení pokuty.