Vyhláška č. 408/2025 Sb. — určení regulovaných služeb a režimů – §§ 6, 8, 9, 11, 12 vyhl. 410/2025

Technické minimum nižšího režimu: vícefaktorová autentizace (nebo zero-trust kontinuální ověřování), pak kryptografické klíče/certifikáty, až poté hesla – min. 12 znaků (uživatel) / 17 (admin) / 22 (technický účet); segmentace sítě vč. odděleného zálohovacího prostředí, patch management, skeny zranitelností, antimalware, zálohy, logování. Bezvýhradné jádro tvoří § 3/2–6, § 4–6 a § 10 vyhl. 410; ostatní opatření (§§ 7–9, 11–13) se zavádějí přiměřeně bezpečnostním potřebám s povinností nezavedení písemně odůvodnit.