primární pramen – cz_vyhl334_par_4

Hlášení incidentu poskytovatelem regulované služby obsahuje podle vyhlášky č. 334/2025 Sb. identifikační údaje poskytovatele, doplňující údaje k zasaženým aktivům, informace o incidentu (zejména datum a čas zjištění, stav řešení, pravděpodobná příčina, popis, indikátory kompromitace) a informace o dopadu (zejména funkční dopad, odhad rozsahu a počtu zasažených aktiv nebo osob, čas a zdroje k obnově, lokace, citlivost dat, přeshraniční dopad) – tyto dvě skupiny údajů se uvádějí, jsou-li dostupné – a informace o reakci (požadovaná podpora NÚKIB, přijatá a probíhající opatření, informované subjekty) (§ 4 odst. 1). Závěrečná zpráva obsahuje aktualizované údaje; průběžná zpráva o aktuálním stavu po uplynutí 30 dnů obsahuje dosavadní kroky, nové skutečnosti, plánované kroky a vysvětlení, proč incident dosud nebyl vyřešen (§ 4 odst. 4 a 5). Při hlášení jinak než přes Portál se náležitosti uplatní obdobně (§ 4 odst. 6).