IT právo 2027: které termíny si pohlídat už dnes.

Nejdřív určete svou roli

Jiné povinnosti má vývojář produktu, jiné dodavatel cloudu a jiné firma, která software pouze používá. Před nákupem dokumentace je potřeba určit konkrétní službu, zákazníky, země a odpovědnost vaší firmy. Tento přehled je výběrem důležitých termínů, nikoli úplným soupisem všech předpisů.

12. ledna 2027 / změna poskytovatele cloudu

Podle čl. 29 Data Act se od tohoto dne nesmějí u dotčených služeb účtovat poplatky za přechod k jinému poskytovateli. Zákaz není bezplatným nárokem na celý nový software ani automatickým zrušením všech smluvních závazků. Projděte podmínky odchodu, export dat, součinnost dodavatele a návaznost na ochranu osobních údajů.

11. prosince 2027 / hlavní požadavky CRA

Cyber Resilience Act se týká vymezených výrobků s digitálními prvky. Hlavní požadavky se začnou uplatňovat 11. prosince 2027. Ohlašování aktivně zneužívaných zranitelností a závažných incidentů u dotčených výrobců však běží už od 11. září 2026. Připravte si produktový přehled, odpovědnosti a cestu hlášení; samotná nová směrnice technickou bezpečnost nenahradí.

2. prosince 2027 a 2. srpna 2028 / vysoce riziková AI

Po novele AI Act se pravidla pro vysoce riziková použití podle přílohy III uplatní od 2. prosince 2027. Pro vysoce rizikové systémy navázané na regulované výrobky podle přílohy I je termín 2. srpna 2028. Nejde o odklad celého AI Act: další pravidla již mohou být použitelná. U každého projektu ověřte roli firmy a příslušné přechodné ustanovení.

Česká kybernetická bezpečnost už není jen příprava

Zákon č. 264/2025 Sb. je účinný od 1. listopadu 2025. Rozhodují kritéria regulované služby a konkrétní lhůty. NÚKIB výslovně upozorňuje, že další povinnosti navazují na registraci; nepřenášejte proto jeden termín automaticky na všechny firmy. Provoz běžného webu sám o sobě působnost zákona neurčuje.

Co si připravit na první konzultaci

Seznam služeb a dodavatelů, smlouvy, stručný popis produktu, používané AI nástroje a plánované změny. Začněte přehledem bez klientských dat a přístupových hesel. Výstupem naší dohodnuté práce bude mapa dotčených povinností, priority, odpovědné osoby a nabídka zavedení opatření. Technické posouzení a individuální advokátní služby zajišťují příslušní specialisté.