Ve středu 11. června 2025 schválil Senát Parlamentu ČR nový zákon o kybernetické bezpečnosti. Následuje odeslání zákona k podpisu prezidentovi České republiky a poté i předsedovi vlády. Publikace zákona ve sbírce zákonů se pak očekává v průběhu srpna. Účinný by tak měl být k 1. listopadu 2025.
Do 60 dní po nabytí účinnosti vznikne většině regulovaných organizací ohlašovací povinnost, to znamená, že organizace se nahlásí coby subjekt regulovaný dle zákona o kybernetické bezpečnosti. Další lhůty se pak počítají ode dne doručení rozhodnutí o registraci (které regulovanému subjektu zasílá NÚKIB).
Další podrobnosti k harmonogramu zavádění nového zákona naleznete na Portálu NÚKIB na stránce pro manažery kybernetické bezpečnosti.