primární pramen – cz_par_37_az_41

Za stavu kybernetického nebezpečí (vyhlašuje NÚKIB nejvýše na 30 dnů, prodloužení nejdéle na 60 dnů od vyhlášení) může NÚKIB rozhodnutím nebo opatřením obecné povahy uložit KAŽDÉMU (nejen regulovaným subjektům) např. poskytnout informace o prostředcích, kapacitách a zásobách, zakázat používání ohrožených technických aktiv, nařídit po konzultaci se zaměstnavatelem pracovní pohotovost konkrétním zaměstnancům, provést opatření k řešení incidentu, provést sken zranitelností nebo penetrační test, či zpřístupnit neveřejné sítě (§ 38, § 39 odst. 1). Rozhodnutí je vykonatelné vyvěšením, nepodaří-li se doručit do 24 hodin; rozklad nemá odkladný účinek (§ 39 odst. 5). Nesplnění: pokuta až 100 mil. Kč (§ 60 odst. 1 písm. f), odst. 7 písm. b)). Náhrada škody a za omezení vlastnického práva se řídí krizovým zákonem obdobně (§ 40, 41).