primární pramen – cz_vyhl408_priloha (body 1.1, 2.2, 3.7, 4.2, 16.4, 16.18, 17.4, 17.5, 18.2, 19.1)

Vedle bodů uvedených v nis2-016 (DNS, registr TLD, registrátor, služby vytvářející důvěru, elektronické komunikace) určuje příloha vyhlášky č. 408/2025 Sb. režim bez vazby na velikost podniku mimo jiné u: a) provozovatele alespoň 100 veřejně přístupných čerpacích stanic motorového benzinu nebo motorové nafty v ČR – nižší režim (bod 3.7); b) platební instituce, jejíž průměr ročních objemů provedených platebních transakcí za 3 předchozí účetní období přesahuje 1 bilion Kč, a instituce elektronických peněz, jejíž průměr ročních objemů vydaných elektronických peněz za 3 předchozí účetní období přesahuje 500 miliard Kč – vyšší režim (body 17.4, 17.5; pod těmito prahy podle přílohy nespadají); c) veřejné výzkumné instituce, výzkumné organizace, vysoké školy a výzkumné instituce, které v posledních 5 kalendářních letech prováděly alespoň 2 kalendářní roky citlivý výzkum vojenského materiálu nebo aplikovaný výzkum ve vyjmenovaných technologických oblastech – vyšší nebo nižší režim podle oblasti (bod 19.1; výzkumná instituce, která je středním nebo velkým podnikem, je v nižším režimu i bez této podmínky); d) orgánů veřejné správy podle typu orgánu (bod 1.1); e) dalších vyjmenovaných subjektů, např. držitele licence na přenos elektřiny a na přepravu plynu (2.2, 4.2), poskytovatele zdravotnické záchranné služby (18.2) a provozovatele Národního CERT (16.18) – vyšší režim. Veřejně dostupný rekurzivní DNS pro koncové uživatele je ve vyšším režimu bez prahu, s výjimkou DNS poskytovaného jako součást veřejně dostupné služby elektronických komunikací (bod 16.1); práh více než 10 000 domén druhého řádu platí jen pro autoritativní DNS pro třetí strany (bod 16.4).