Tato čísla naznačují, že přibližně 1 175 subjektů, které zákonem regulovány jsou, svou povinnost dosud nesplnilo. NÚKIB tyto organizace důrazně vyzývá k okamžitému ohlášení. Vedoucí odboru regulace NÚKIB Adam Kučínský upozorňuje, že neohlášené subjekty se již nyní dopouštějí přestupku. Sankce mohou dosáhnout až 250 milionů korun nebo dvou procent čistého celosvětového obratu. Zároveň připomíná, že řešení přestupku může být i mírnější – zejména pokud protiprávní stav netrvá dlouho a existují polehčující okolnosti, může NÚKIB věc vyřešit napomenutím.

Ředitel NÚKIB Lukáš Kintr zdůrazňuje, že cílem úřadu není trestat, ale pomoci všem dotčeným subjektům splnit nové požadavky a posílit bezpečnost České republiky. Organizace, které si nejsou jisty, zda se na ně zákon vztahuje, mohou využít kalkulačku na Portálu NÚKIB. Pro samotné ohlášení je připraven návod i videotutoriál.

Pro ty, kdo se již ohlásili, platí, že po doručení rozhodnutí o registraci od NÚKIB začíná plynout přechodná lhůta jednoho roku pro splnění povinností v oblasti hlášení incidentů a bezpečnostních opatření. Rozsah těchto opatření závisí na zařazení do vyššího nebo nižšího režimu – přibližně tisícovka organizací spadá do přísnějšího vyššího režimu.

Zákon přináší i zcela nové povinnosti: subjekty musí hodnotit rizika u dodavatelů, vést jejich evidenci a hlásit kybernetické incidenty. Stát – prostřednictvím NÚKIB nebo vlády – může nově rozhodnout o omezení nebo zákazu používání konkrétní technologie nebo dodavatele, pokud by jejich využití mohlo představovat bezpečnostní riziko.

NÚKIB

iRozhlas