Ohlásili jste se u NÚKIB? Tohle vás čeká dalších dvanáct měsíců.

Rok na opatření neběží od Nového roku.

Po ohlášení NÚKIB posoudí, zda firma skutečně provozuje regulovanou službu, a vydá rozhodnutí o registraci. Teprve od data doručení tohoto rozhodnutí, ne od 1. ledna žádného roku, běží lhůta jednoho roku na zavedení a provádění bezpečnostních opatření podle zákona a prováděcích vyhlášek. Firma, které rozhodnutí přišlo v únoru, má rok do února, ne do konce prosince.

To je důvod, proč první věc, kterou má mít firma poznamenanou, není žádné obecné datum ze zákona, ale konkrétní den, kdy jí rozhodnutí fyzicky nebo elektronicky přišlo (KMVS, 2025). Bez tohoto data se rok na opatření nedá spočítat.

Dva režimy, dvě různé zátěže.

Zákon rozlišuje nižší a vyšší režim regulované služby. Mírnější režim upravuje vyhláška č. 410/2025 Sb., přísnější vyhláška č. 409/2025 Sb., obě účinné od 1. listopadu 2025 spolu se zákonem. Rozdíl není jen formální: určuje, jak podrobná opatření firma zavádí a jak často a co úřadu hlásí.

Firma, která si ohlášením prošla, ale nedohledala, do kterého režimu spadá, řeší jinou úlohu než firma, která to ví a plánuje jen termíny. Zařazení je proto druhá věc k ověření hned po datu doručení rozhodnutí.

Tři údaje, než zavoláte dodavateli.

Datum doručení rozhodnutí o registraci, protože od něj běží rok. Přidělený režim, protože určuje rozsah opatření. A jméno člověka ve firmě, který za komunikaci s NÚKIB odpovídá, protože v ročním běhu se to jinak snadno ztratí mezi lidmi. Teprve s těmito třemi údaji dává smysl řešit, co z toho firma zvládne sama a co potřebuje od technologického vedení, které termíny hlídá průběžně, ne jednorázově.

Nejste jediní, kdo to ještě nemá hotové.

Šedesátidenní lhůta k ohlášení pro první vlnu firem uplynula 31. prosince 2025. K 8. únoru 2026 se přes portál NÚKIB ohlásilo 4 825 organizací, zatímco úřad dlouhodobě počítal s přibližně 6 000 (NÚKIB, 11. 2. 2026). Ředitel úřadu Lukáš Kintr k tomu řekl: "Naším cílem není trestat, ale především pomoci všem dotčeným subjektům splnit nové požadavky co nejdříve" (NÚKIB, 11. 2. 2026).

Nový zákon zachytil zhruba patnáctkrát víc organizací než ten starý, totiž kolem 6 000 proti dřívějším 400 (NÚKIB, 21. 4. 2026). Kdo se ohlásil, řeší tedy stejný běh jako tisíce dalších firem, ne výjimečnou situaci.

Váš dodavatel není regulovaný subjekt. Přesto od vás něco bude chtít.

Dodavatel regulované firmy se sám u NÚKIB neohlašuje a regulovaným subjektem se nestává. Regulovaná firma ale musí hlídat bezpečnost svého dodavatelského řetězce, a proto svoje povinnosti smluvně přenáší dál na dodavatele. Kdo dodává regulované firmě, dřív nebo později dostane konkrétní bezpečnostní požadavky do smlouvy nebo objednávky, i když se ho zákon přímo netýká. Pro firmy, které si teprve zjišťují, jestli se jich zákon týká přímo, platí tři otázky ze samostatného přehledu.

Co s tím teď.

Máte-li datum doručení rozhodnutí, znáte svůj režim a víte, kdo ve firmě termíny hlídá, další krok teď dělat nemusíte, stačí to mít zapsané v kalendáři. Když si nejste jistí režimem, termínem nebo tím, co má řešit dodavatel a co vy sami, prověřím to s vámi.