CZECHIA.COM (ZONER a.s.) a NIS2

Společnost ZONER, a.s. byla na základě rozhodnutí Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) ze dne 20. listopadu 2018 určena jako provozovatel základní služby, a to podle ustanovení § 22a odst. 1 zákona č. 181/2014 Sb., o kybernetické bezpečnosti.

Jako základní služba byla identifikována činnost:
- Poskytování služeb systému doménových jmen (DNS) na internetu.

Informační systém, na kterém je tato služba závislá, je v souladu se zákonem veden jako informační systém základní služby (ISZS).

Tímto rozhodnutím nabyla společnost postavení tzv. určeného subjektu, čemuž odpovídá rozsah zákonných povinností v oblasti zajištění kybernetické bezpečnosti, zavedení bezpečnostních opatření a zajištění ochrany veřejného zájmu spojeného s provozem základních služeb v ČR.

Přehled závazné legislativy

Z titulu provozovatele základní služby se na společnost ZONER, a.s. vztahují zejména následující právní předpisy.

Základní právní rámec:

1. Zákon č. 181/2014 Sb., o kybernetické bezpečnosti
2. Vyhláška č. 82/2018 Sb., o kybernetické bezpečnosti
3. Vyhláška č. 316/2021 Sb., o významných incidentech
4. Nařízení EU č. 2016/1148 (NIS směrnice)
5. Zákon č. 480/2004 Sb., o některých službách informační společnosti
6. Nařízení (EU) 2016/679 (GDPR)

Společnost ZONER, a.s. je s uvedenými předpisy plně v souladu, a to z titulu zákonných povinností, které pro nás jakožto určený subjekt vyplývají přímo ze zákona o kybernetické bezpečnosti a související legislativy. Dodržování těchto předpisů není dobrovolné – je naší legální odpovědností a současně podmínkou pro zajištění bezpečného poskytování základních služeb.

Organizační zajištění kybernetické bezpečnosti

Společnost ZONER, a.s. přijala a průběžně udržuje systém řízení kybernetické bezpečnosti v souladu s výše uvedenými předpisy a doporučeními regulátora.

Byly obsazeny všechny klíčové role kybernetické bezpečnosti, včetně role manažera kybernetické bezpečnosti, kterou ve společnosti zastává:
- Ing. Jindřich Zechmeister

Za účelem koordinace strategických rozhodnutí a dohledu nad bezpečnostní politikou společnosti byl rovněž zřízen Výbor pro kybernetickou bezpečnost (KB výbor).

Společnost udržuje a pravidelně aktualizuje bezpečnostní dokumentaci a provádí její kontrolu v návaznosti na legislativní a provozní změny.

Spolupráce s regulátorem

ZONER, a.s. jako určený subjekt aktivně spolupracuje s Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB), a to jak v rámci formální komunikace, tak prostřednictvím implementace doporučení a metodik vydaných úřadem.

Příprava na NIS2

Společnost ZONER, a.s. věnuje značnou pozornost transpozici směrnice NIS2 do českého právního řádu. Další informace budou zveřejněny na stránce Ochrana soukromí ve společnosti ZONER.

Hlášení incidentů

Incidenty lze hlásit prostřednictvím stránky Hlášení bezpečnostních incidentů.

Závěrečná ustanovení

ZONER, a.s. deklaruje přijetí opatření na ochranu důvěry, bezpečnosti a dostupnosti základních služeb. Detailní technická opatření nejsou z bezpečnostních důvodů veřejně specifikována.

V Brně, dne 16. 4. 2025 ZONER, a.s.