Laws, sources and versions
A legal conclusion should be traceable to a specific provision. This register links to official sources used in our legal research. Our explanations and practical steps are in the guides by legal topic.
Using a source: check the text and amendments, the article or section, its addressee and conditions of application. An original published text is not a consolidated version. A source-record check date below is not a legal deadline.
Legislation and non-binding guidance are separated from proposals and earlier versions. Listing a source does not mean every provision is explained in Docs. The register reflects our records as of 20 September 2026; it is not an exhaustive list of all law applicable to your organisation. Official source titles and version descriptions retain their original language. EU publishers usually offer other language versions on the linked page.
Meaning of guidance: listing a document as non-binding does not remove a duty to take particular recommendations into account where applicable legislation refers to them (for example NÚKIB cryptography recommendations in Decree 409/2025 § 25 and Decree 410/2025 § 13). Historical documents and drafts refer to the stated version; listing them does not assert completion of all later procedural steps.
Legislation and amendments
- Směrnice (EU) 2022/2555 — o kybernetické bezpečnosti (NIS 2)
Úř. věst. 27. 12. 2022, české znění
- Nařízení (EU) 2023/2854 — akt o datech (Data Act)
Úř. věst. 22. 12. 2023, české znění
- Nařízení (EU) 2022/2554 — o digitální provozní odolnosti finančního sektoru (DORA)
Úř. věst. 27. 12. 2022, české znění
- Nařízení (EU) 2026/1744 — změna nařízení (EU) 2024/1689, (EU) 2018/1139 a (EU) 2023/1230 (Digital Omnibus on AI)
Nařízení (EU) 2026/1744, Úř. věst. 24. 7. 2026
- AI Act — konsolidované české znění po Omnibusu
02024R1689-20260727
- GDPR — konsolidované české znění včetně oprav
02016R0679-20160504
- CRA — akt o kybernetické odolnosti, konsolidované české znění
02024R2847-20241120
- NIS2 — technické požadavky a významné incidenty (EU) 2024/2690
32024R2690
- CRA — odklad rozesílání oznámení mezi CSIRT (EU) 2026/881
32026R0881
- CRA — výjimka pro určité produkty vozidel (EU) 2025/1535
32025R1535
- CRA — technické popisy důležitých a kritických produktů (EU) 2025/2392
32025R2392
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (ZoKB)
Aktuální znění od 1. 11. 2025
- Vyhláška č. 408/2025 Sb., o regulovaných službách
Aktuální znění od 1. 11. 2025
- Vyhláška č. 409/2025 Sb., bezpečnostní opatření — vyšší povinnosti
Aktuální znění od 1. 11. 2025
- Vyhláška č. 410/2025 Sb., bezpečnostní opatření — nižší povinnosti
Aktuální znění od 1. 11. 2025
- Vyhláška č. 334/2025 Sb., Portál NÚKIB a požadavky na některé úkony
Aktuální znění od 1. 11. 2025
- Vyhláška č. 411/2025 Sb., bezpečnostní úrovně informačních systémů veřejné správy
Aktuální znění od 1. 11. 2025
- Vyhláška č. 412/2025 Sb., bezpečnostní pravidla cloud computingu veřejné správy
Aktuální znění od 1. 11. 2025
- Digital Omnibus on AI — anglické kontrolní znění
Úř. věst. 24. 7. 2026
- Vyhláška č. 505/2025 Sb., požadavky pro zápis do katalogu cloud computingu
Aktuální znění od 1. 1. 2026
Non-binding guidance
- Kodex správné praxe k transparentnosti obsahu generovaného AI (10. 6. 2026) — dobrovolný, nezávazný
10. 6. 2026
- EDPB 07/2020 — pojmy správce a zpracovatele, verze 2.1
2.1, opravy 20. 9. 2022; přijaté pokyny 7. 7. 2021
- EDPB 05/2020 — souhlas podle GDPR
1.1, formátové opravy 13. 5. 2020; přijaté pokyny 4. 5. 2020
- EDPB — praktické shrnutí souhlasu podle GDPR
duben 2026
- Data Act — odpovědi Komise na časté otázky
1.4, 22. 1. 2026
- NÚKIB — průvodce zařazením informačního systému veřejné správy do bezpečnostní úrovně
23.07.2026 (datum v katalogu NÚKIB)
- NÚKIB — dokládání požadavků pro zápis cloudové služby
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — požadavky cloudové úrovně vysoká
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — požadavky cloudové úrovně střední
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — požadavky cloudové úrovně nízká
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — požadavky cloudové úrovně kritická
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — dokládání skenů zranitelností a penetračního testování
1.0, platná ke dni 18. 12. 2025; vyvěšeno 2. 1. 2026 (katalog NÚKIB)
- NÚKIB — metodika k usnesení vlády o službách DeepSeek
14.07.2025 (datum v katalogu NÚKIB)
- NÚKIB — doporučení ke sdílení informací
02.06.2025 (datum v katalogu NÚKIB)
- NÚKIB — minimální požadavky na kryptografické algoritmy
4.1, 4. 3. 2026; dle NÚKIB úprava grafiky a odkazů na nový právní rámec, bez obsahových změn oproti 4.0
- NÚKIB — příloha kryptografických požadavků
2.0, platná ke dni 5. 2. 2025 (samostatná příloha: Kvantová hrozba a kvantově odolná kryptografie)
Earlier versions and proposals
- Nařízení (EU) 2024/1689 — Akt o umělé inteligenci
Úř. věst. 12. 7. 2024, původní znění
- Nařízení (EU) 2016/679 — obecné nařízení o ochraně osobních údajů (GDPR)
Úř. věst. 4. 5. 2016, původní znění
- Nařízení (EU) 2018/1139 — společná pravidla v oblasti civilního letectví a zřízení EASA
Úř. věst. L 212, 22. 8. 2018, české znění; původní vyhlášené znění, při použití ověřte novely včetně (EU) 2026/1744; EUR-Lex uvádí aktuální konsolidaci k 2. 8. 2026
- Nařízení (EU) 2023/1230 — o strojních zařízeních
Úř. věst. L 165, 29. 6. 2023, české znění; původní vyhlášené znění, při použití ověřte novely včetně (EU) 2026/1744; EUR-Lex uvádí aktuální konsolidaci k 27. 7. 2026
- CRA — původní vyhlášené znění 2024/2847
Úř. věst. 20. 11. 2024
- Čl. 50 AI Actu — schválený obsah návrhu nezávazných pokynů Komise, C(2026) 5054 final
C(2026) 5054 final ANNEX, 20. 7. 2026; schválení obsahu návrhu, odkazovaný dokument předpokládá následné formální přijetí po dokončení jazykových verzí
- Čl. 50 AI Actu — sdělení Komisi ke schválení obsahu návrhu pokynů
C(2026) 5054 final, 20. 7. 2026; schválení obsahu návrhu, odkazovaný dokument předpokládá následné formální přijetí po dokončení jazykových verzí
- CRA — schválený obsah návrhu nezávazných pokynů Komise, C(2026) 5252 final
C(2026) 5252 final ANNEX, 27. 7. 2026; schválení obsahu návrhu, odkazovaný dokument předpokládá následné formální přijetí po dokončení jazykových verzí
- Data Act — návrh nezávazných vzorových smluvních podmínek a cloudových doložek
C(2025) 7750 final ANNEX, 19. 11. 2025; zveřejněný návrh schváleného obsahu, nenahrazuje ověření pozdějšího formálního přijetí
- Data Act — průvodní sdělení k návrhu smluvních podmínek
C(2025) 7750 final, 19. 11. 2025; zveřejněný návrh schváleného obsahu, nenahrazuje ověření pozdějšího formálního přijetí
- EDPB 07/2020 — stará konzultační verze
1.0, 2. 9. 2020
- Komise — tisková zpráva k podpoře inovací v AI
24. 1. 2024
- Návrh změny NIS2 — COM(2026) 13 final
COM(2026) 13 final, 20. 1. 2026; návrh Komise
- Návrh změny NIS2 — příloha COM(2026) 13 final
COM(2026) 13 final, 20. 1. 2026; návrh Komise
From a source to a decision
Record the exact provision and version, why it applies to your situation, the relevant date and the action required. Identify unanswered questions for follow-up.
Legal scope · Dates and transitional rules · Templates and checklists