Při nahlášení kybernetického bezpečnostního incidentu (KBI) jsou odborníci vládního týmu připraveni poskytnout technicko-analytickou pomoc včetně metodické asistence. V případě KBI s širokým přesahem funguje CERT jako koordinační autorita mezi všemi věcně zainteresovanými stranami od dodavatelů kompromitované služby přes investigativní týmy partnerů po zahraniční autority a jejich analytické týmy.
Včasné nahlášení incidentu primárně nevede k vyslání kontroly do vaší organizace ani udělení sankce, ale pouze k jeho zaevidování, analýze a případnému poskytnutí rad a nabídce naší pomoci. Přijímáme hlášení incidentů i od subjektů, které nespadají do působnosti zákona o kybernetické bezpečnosti a nejsou povinny KBI hlásit. I v těchto případech s ohledem na volné kapacity nabízíme metodickou a technicko-analytickou pomoc, popřípadě využijeme získané informace o incidentu k analýze šířeji působících hrozeb a předcházení podobných incidentů u dalších organizací. Pro bližší informace o hlášení kybernetických bezpečnostních incidentů můžete využít Metodiku k hlášení kybernetického bezpečnostního incidentu.
Způsob hlášení:
FORMULÁŘ
Hlášení kybernetických bezpečnostních incidentů dle zákona č. 264/2025 Sb., o kybernetické bezpečnosti, probíhá u všech regulovaných subjektů primárně prostřednictvím formulářů na Portálu NÚKIB.
Povinné osoby regulované podle původního zákona č. 181/2014 Sb., o kybernetické bezpečnosti:
Pokud jste byli povinnou osobou dle již neúčinného zákona č. 181/2014 Sb., o kybernetické bezpečnosti, platí pro vás přechodné období v délce jednoho roku ode dne doručení rozhodnutí o registraci regulované služby. V tomto období platí, že pro služby a informační systémy regulované podle původního zákona č. 181/2014 Sb., o kybernetické bezpečnosti, plní povinné osoby alespoň tyto povinnosti:
- Poskytovatel regulované služby v režimu vyšších povinnosti: plní povinnosti spojené se zaváděním a prováděním bezpečnostních opatření, hlášením kybernetických bezpečnostních incidentů a plněním opatření Úřadu podle původního zákona č. 181/2014 Sb., o kybernetické bezpečnosti.
- Poskytovatel regulované služby v režimu nižších povinností: plní povinnosti spojené se zaváděním a prováděním bezpečnostních opatření, hlášením kybernetických bezpečnostních incidentů a plněním opatření Úřadu podle původního zákona č. 181/2014 Sb., o kybernetické bezpečnosti, v rozsahu povinností uložených novým zákonem č. 264/2025 Sb., o kybernetické bezpečnosti.
Od doručení rozhodnutí o registraci je však nutné hlásit incidenty pouze přes formuláře dle starého zákona na Portálu NÚKIB. Tato možnost je volitelná, incidenty můžete hlásit i přes formuláře dle nového zákona.
Postup při nedostupnosti Portálu NÚKIB
Pokud není možné použít Portál NÚKIB, lze kybernetický bezpečnostní incident ohlásit náhradním způsobem dle § 16 odst. 4 zákona č. 264/2025 Sb., o kybernetické bezpečnosti - vyplněním formuláře a jeho zasláním:
Poskytoval regulované služby v režimu vyšších povinností:
- e-mailem na adresu: cert@nukib.gov.cz
- datovou schránkou: zzfnkp3
Tato možnost slouží pouze jako dočasný nouzový způsob hlášení. Pro snadnější komunikaci při řešení kybernetického incidentu doporučujeme provést následně hlášení také standardně prostřednictvím elektronického formuláře.
Formulář pro hlášení kybernetických bezpečnostních incidentů v případě nedostupnosti Portálu NÚKIB: Nahradni-hlaseni-kybernetickych-incidentu-formular.pdf
TELEFONICKY
V případě nenadálé a vážné situace, kdy hrozí riziko z prodlení, můžete pro kontaktování týmu GovCERT.CZ v pracovní době využít telefonní spojení na čísle +420 541 110 555. Mimo standardní pracovní dobu pak na telefonním čísle +420 725 502 878. Naši specialisté vám poskytnou instrukce a doporučení pro zvládání iniciační fáze incidentu. V případě potřeby vás nasměřují.
Telefonické hlášení incidentu slouží primárně pro účely rychlé komunikace a bezprostřední pomoci. Neplní funkci oficiálního kanálu pro hlášení incidentu. Pro splnění zákonné povinnosti je nutno incident nahlásit písemně prostřednictvím formulářů.
GovCERT.CZ respektuje soukromí všech kontaktujících osob a institucí a považuje všechny nahlášené incidenty za citlivé informace.