Předpisy, prameny a jejich verze
Právní závěr má jít dohledat v konkrétním ustanovení. Zde najdete odkazy na oficiální prameny, které používáme při práci s právními tématy. Naše vysvětlení a praktické postupy najdete v průvodcích podle předpisu.
Jak se zdrojem pracovat: ověřte znění a jeho změny, příslušný článek či paragraf, adresáta a podmínky použitelnosti. Původní vyhlášené znění a konsolidované znění nejsou totéž. Datum kontroly záznamu níže není termínem právní povinnosti.
Rejstřík zahrnuje předpisy i nezávazné pokyny; návrhy a historické verze jsou oddělené. Uvedení pramene neznamená, že zde máme výklad všech jeho ustanovení. Seznam vychází z evidence k 20. 9. 2026 a nepředstavuje úplný soupis veškerého práva vztahujícího se na vaši firmu.
Význam pokynů: zařazení mezi nezávazné materiály neodstraňuje povinnost zohlednit konkrétní doporučení, pokud na ně odkazuje použitelný předpis (například kryptografická doporučení NÚKIB ve vyhlášce 409/2025 § 25 a 410/2025 § 13). U historických dokumentů a návrhů rozhoduje popsaná verze; jejich uvedení netvrdí, že byly všechny pozdější procesní kroky ukončeny.
Předpisy a novely
- Směrnice (EU) 2022/2555 — o kybernetické bezpečnosti (NIS 2)
Úř. věst. 27. 12. 2022, české znění
- Nařízení (EU) 2023/2854 — akt o datech (Data Act)
Úř. věst. 22. 12. 2023, české znění
- Nařízení (EU) 2022/2554 — o digitální provozní odolnosti finančního sektoru (DORA)
Úř. věst. 27. 12. 2022, české znění
- Nařízení (EU) 2026/1744 — změna nařízení (EU) 2024/1689, (EU) 2018/1139 a (EU) 2023/1230 (Digital Omnibus on AI)
Nařízení (EU) 2026/1744, Úř. věst. 24. 7. 2026
- AI Act — konsolidované české znění po Omnibusu
02024R1689-20260727
- GDPR — konsolidované české znění včetně oprav
02016R0679-20160504
- CRA — akt o kybernetické odolnosti, konsolidované české znění
02024R2847-20241120
- NIS2 — technické požadavky a významné incidenty (EU) 2024/2690
32024R2690
- CRA — odklad rozesílání oznámení mezi CSIRT (EU) 2026/881
32026R0881
- CRA — výjimka pro určité produkty vozidel (EU) 2025/1535
32025R1535
- CRA — technické popisy důležitých a kritických produktů (EU) 2025/2392
32025R2392
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (ZoKB)
Aktuální znění od 1. 11. 2025
- Vyhláška č. 408/2025 Sb., o regulovaných službách
Aktuální znění od 1. 11. 2025
- Vyhláška č. 409/2025 Sb., bezpečnostní opatření — vyšší povinnosti
Aktuální znění od 1. 11. 2025
- Vyhláška č. 410/2025 Sb., bezpečnostní opatření — nižší povinnosti
Aktuální znění od 1. 11. 2025
- Vyhláška č. 334/2025 Sb., Portál NÚKIB a požadavky na některé úkony
Aktuální znění od 1. 11. 2025
- Vyhláška č. 411/2025 Sb., bezpečnostní úrovně informačních systémů veřejné správy
Aktuální znění od 1. 11. 2025
- Vyhláška č. 412/2025 Sb., bezpečnostní pravidla cloud computingu veřejné správy
Aktuální znění od 1. 11. 2025
- Digital Omnibus on AI — anglické kontrolní znění
Úř. věst. 24. 7. 2026
- Vyhláška č. 505/2025 Sb., požadavky pro zápis do katalogu cloud computingu
Aktuální znění od 1. 1. 2026
Nezávazné pokyny a metodiky
- Kodex správné praxe k transparentnosti obsahu generovaného AI (10. 6. 2026) — dobrovolný, nezávazný
10. 6. 2026
- EDPB 07/2020 — pojmy správce a zpracovatele, verze 2.1
2.1, opravy 20. 9. 2022; přijaté pokyny 7. 7. 2021
- EDPB 05/2020 — souhlas podle GDPR
1.1, formátové opravy 13. 5. 2020; přijaté pokyny 4. 5. 2020
- EDPB — praktické shrnutí souhlasu podle GDPR
duben 2026
- Data Act — odpovědi Komise na časté otázky
1.4, 22. 1. 2026
- NÚKIB — průvodce zařazením informačního systému veřejné správy do bezpečnostní úrovně
23.07.2026 (datum v katalogu NÚKIB)
- NÚKIB — dokládání požadavků pro zápis cloudové služby
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — požadavky cloudové úrovně vysoká
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — požadavky cloudové úrovně střední
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — požadavky cloudové úrovně nízká
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — požadavky cloudové úrovně kritická
15.04.2026 (datum v katalogu NÚKIB)
- NÚKIB — dokládání skenů zranitelností a penetračního testování
1.0, platná ke dni 18. 12. 2025; vyvěšeno 2. 1. 2026 (katalog NÚKIB)
- NÚKIB — metodika k usnesení vlády o službách DeepSeek
14.07.2025 (datum v katalogu NÚKIB)
- NÚKIB — doporučení ke sdílení informací
02.06.2025 (datum v katalogu NÚKIB)
- NÚKIB — minimální požadavky na kryptografické algoritmy
4.1, 4. 3. 2026; dle NÚKIB úprava grafiky a odkazů na nový právní rámec, bez obsahových změn oproti 4.0
- NÚKIB — příloha kryptografických požadavků
2.0, platná ke dni 5. 2. 2025 (samostatná příloha: Kvantová hrozba a kvantově odolná kryptografie)
Starší znění a návrhy
- Nařízení (EU) 2024/1689 — Akt o umělé inteligenci
Úř. věst. 12. 7. 2024, původní znění
- Nařízení (EU) 2016/679 — obecné nařízení o ochraně osobních údajů (GDPR)
Úř. věst. 4. 5. 2016, původní znění
- Nařízení (EU) 2018/1139 — společná pravidla v oblasti civilního letectví a zřízení EASA
Úř. věst. L 212, 22. 8. 2018, české znění; původní vyhlášené znění, při použití ověřte novely včetně (EU) 2026/1744; EUR-Lex uvádí aktuální konsolidaci k 2. 8. 2026
- Nařízení (EU) 2023/1230 — o strojních zařízeních
Úř. věst. L 165, 29. 6. 2023, české znění; původní vyhlášené znění, při použití ověřte novely včetně (EU) 2026/1744; EUR-Lex uvádí aktuální konsolidaci k 27. 7. 2026
- CRA — původní vyhlášené znění 2024/2847
Úř. věst. 20. 11. 2024
- Čl. 50 AI Actu — schválený obsah návrhu nezávazných pokynů Komise, C(2026) 5054 final
C(2026) 5054 final ANNEX, 20. 7. 2026; schválení obsahu návrhu, odkazovaný dokument předpokládá následné formální přijetí po dokončení jazykových verzí
- Čl. 50 AI Actu — sdělení Komisi ke schválení obsahu návrhu pokynů
C(2026) 5054 final, 20. 7. 2026; schválení obsahu návrhu, odkazovaný dokument předpokládá následné formální přijetí po dokončení jazykových verzí
- CRA — schválený obsah návrhu nezávazných pokynů Komise, C(2026) 5252 final
C(2026) 5252 final ANNEX, 27. 7. 2026; schválení obsahu návrhu, odkazovaný dokument předpokládá následné formální přijetí po dokončení jazykových verzí
- Data Act — návrh nezávazných vzorových smluvních podmínek a cloudových doložek
C(2025) 7750 final ANNEX, 19. 11. 2025; zveřejněný návrh schváleného obsahu, nenahrazuje ověření pozdějšího formálního přijetí
- Data Act — průvodní sdělení k návrhu smluvních podmínek
C(2025) 7750 final, 19. 11. 2025; zveřejněný návrh schváleného obsahu, nenahrazuje ověření pozdějšího formálního přijetí
- EDPB 07/2020 — stará konzultační verze
1.0, 2. 9. 2020
- Komise — tisková zpráva k podpoře inovací v AI
24. 1. 2024
- Návrh změny NIS2 — COM(2026) 13 final
COM(2026) 13 final, 20. 1. 2026; návrh Komise
- Návrh změny NIS2 — příloha COM(2026) 13 final
COM(2026) 13 final, 20. 1. 2026; návrh Komise
Od pramene k rozhodnutí
Do podkladů zaznamenejte konkrétní ustanovení a verzi, důvod jeho použití na vaši situaci, relevantní termín a potřebné opatření. Otevřené otázky označte k dořešení.
Působnost předpisů · Termíny a přechodná pravidla · Vzory a checklisty