# Právo a compliance po útoku

> Povinnost hlášení podle GDPR do 72 hodin, NIS2, kyberpojištění, odpovědnost a krizová komunikace po útoku na server.

Zdroj: https://phpsos.de/cs/compliance/  
Stav: 25.10.2026  
Poskytovatel: PHP SOS, Nouzová pomoc pro PHP a bezpečnost serverů. Okamžitá pomoc přes WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20den%2C%20PHP%20SOS%2C%20pot%C5%99ebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20PHP%20serverem.%20Firma%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

Lhůta pro hlášení podle GDPR, NIS2, pojištění, odpovědnost, trestní oznámení: obecná orientace pro vedení firmy. Nejde o právní poradenství.

- [Oznamovací povinnost podle GDPR: 72 hodin po incidentu](https://phpsos.de/cs/compliance/dsgvo-meldepflicht-72-stunden/): Po útoku na webový server může vzniknout povinnost oznámení dozorovému úřadu. Zde obecně: kdy začíná běžet 72 hodin a co k oznámení patří.
- [NIS2 a bezpečnost webových serverů](https://phpsos.de/cs/compliance/nis2/): NIS2 ukládá mnoha firmám řízení rizik a oznamování. Zde obecně, co to znamená pro webové servery a kde najdete spolehlivé údaje.
- [Kyberpojištění: na čem záleží při škodní události](https://phpsos.de/cs/compliance/cyberversicherung/): Při útoku často o plnění rozhoduje včasné informování pojišťovny, zajištěné důkazy a sladěné kroky. Zde typické body obecně.
- [Odpovědnost vedení za IT bezpečnostní mezery](https://phpsos.de/cs/compliance/geschaeftsfuehrer-haftung/): IT bezpečnost je úkolem vedení. Zde obecně, jaké povinnosti péče platí a jak mohou jednatelé při zranitelnostech jako PHP2Shell rozhodovat srozumitelně a dohledatelně.
- [Podat oznámení: ústřední kontaktní místa pro kybernetickou kriminalitu](https://phpsos.de/cs/compliance/anzeige-polizei-zac/): Pro firmy existují u zemských kriminálních úřadů ústřední kontaktní místa pro kybernetickou kriminalitu. Zde, jak oznámení po útoku probíhá a co připravit.
- [Krizová komunikace po útoku](https://phpsos.de/cs/compliance/krisenkommunikation/): Po útoku o důvěře rozhoduje dobrá komunikace. Zde, koho informovat v jakém pořadí a jak je věcné oznámení postaveno.
- [Co BSI k PHP2Shell doporučuje](https://phpsos.de/cs/compliance/bsi-empfehlungen/): BSI k PHP2Shell vyhlásil výstražný stupeň 3 (oranžový) a doporučuje okamžitou aktualizaci nebo dočasné vypnutí. Zde, co to prakticky znamená.
- [Vytvoření IT nouzového plánu pro webové servery](https://phpsos.de/cs/compliance/notfallplan-erstellen/): Dobrý nouzový plán se vejde na několik stran a v krizi odpoví na nejdůležitější otázky. Takto vytvoříte IT nouzový plán pro své webové servery.