Nový podpůrný materiál provádí organizace od vymezení rozsahu kybernetické bezpečnosti k hodnocení rizik a volbě opatření. Součástí je čtrnáct příloh se vzorovou dokumentací i samostatný stručný metodický postup.

NÚKIB zveřejnil průvodce 20. října 2026. Je určen zejména organizacím, které zavádějí nebo rozvíjejí systém řízení kybernetické bezpečnosti podle zákona č. 264/2025 Sb. a navazující vyhlášky pro poskytovatele regulovaných služeb ve vyšším režimu povinností.

Materiál podle oznámení úřadu pokrývá stanovení rozsahu řízení bezpečnosti, určení primárních a podpůrných aktiv i jejich garantů, sestavení katalogu hrozeb a zranitelností, výpočet rizik a návrh bezpečnostních opatření. Vedle teorie obsahuje praktické kroky a modelové příklady. Stručný metodický postup shrnuje hlavní doporučení pro hodnocení aktiv a rizik do přehlednější podoby.

Úřad výslovně upozorňuje, že vzorové dokumenty nejsou univerzálním řešením. Organizace je musí přizpůsobit vlastním podmínkám. Pro odpovědné týmy jde o příležitost porovnat zavedený postup s publikovanou metodikou; samotné převzetí formulářů nenahradí posouzení skutečných aktiv, závislostí a rizik. Průvodce a přílohy jsou dostupné přes odkaz na Portál NÚKIB.