# Podanie trestného oznámenia: ZAC (centrálne kontaktné miesta pre kybernetickú kriminalitu) > Kybernetický útok oznámiť: ako sa firmy dostanú na centrálne kontaktné miesta pre kybernetickú kriminalitu polície, čo pripraviť a ako zabezpečiť dôkazy. Zdroj: https://phpsos.de/sk/compliance/anzeige-polizei-zac/ Stav: 25.10.2026 Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6 **Stručne:** Po kybernetickom útoku môžu firmy podať trestné oznámenie polícii. Správnou kontaktnou adresou sú Zentrale Ansprechstellen Cybercrime (ZAC, centrálne kontaktné miesta pre kybernetickú kriminalitu) krajinských kriminálnych úradov v Nemecku, ktoré sú špecializované na firmy a úrady. Pripravte si krátku časovú os a zabezpečte dôkazy skôr, než sa systémy nanovo nainštalujú. Táto stránka je všeobecná informácia, nie právne poradenstvo. ## Prečo môže byť oznámenie zmysluplné Mnohé firmy po útoku váhajú, či zapojiť políciu. Obávajú sa námahy, prerušenia prevádzky alebo verejnosti. Oznámenie pritom prináša hmatateľné výhody: oficiálne dokumentuje incident, umožňuje vyšetrovanie proti páchateľom a pomáha orgánom získať prehľad o situácii. Pre poisťovateľov, obchodných partnerov a prípadne dozorné orgány môže byť číslo spisu užitočným dokladom. Či je oznámenie v jednotlivom prípade namieste, závisí od situácie. Pri vydieraní, krádeži údajov, manipulácii s platobnými údajmi alebo vlámaní na server so zákazníckymi údajmi hovorí za to veľa. Otázku prediskutujte so svojím právnym poradenstvom a, ak existuje, so svojím poisťovateľom kybernetického poistenia. ## Centrálne kontaktné miesta pre kybernetickú kriminalitu (ZAC) ZAC sú špecializované miesta polície, ktoré existujú v každej nemeckej spolkovej krajine, zriadené pri krajinských kriminálnych úradoch. Sú určené firmám, úradom a združeniam. Pracujú tam vyšetrovatelia s technickým zázemím, ktorí poznajú útoky na servery, vydieranie a krádeže údajov. Príslušná je spravidla ZAC tej spolkovej krajiny, v ktorej má vaša firma sídlo. Prehľad všetkých miest nájdete na polizei.de. Vedome tu neuvádzame telefónne čísla, pretože kontaktné cesty sa môžu meniť; použite aktuálne údaje polície. > **Tip:** > Vyhľadajte kontaktné údaje ZAC svojej spolkovej krajiny skôr, než sa niečo stane, a zapíšte ich do svojho núdzového plánu, na miesto, ktoré je dostupné aj bez fungujúcej IT. ## Kybernetický útok: príprava trestného oznámenia polícii Na podanie oznámenia nemusíte vedieť všetko. Usporiadané vyjadrenie známeho stavu však rozhovor uľahčí. Tieto body by ste mali zhromaždiť: - **Časová os:** Kedy bol incident spozorovaný, kým a aké kroky nasledovali? - **Dotknuté systémy:** napríklad webserver, obchod, zákaznícky portál, s umiestnením vo vlastnej prevádzke alebo u poskytovateľa hostingu. - **Pozorovania:** neznáme súbory, nápadné záznamy v logoch, správy vydieračov, úniky údajov. - **Škoda:** výpadok, dotknuté údaje, finančné následky, pokiaľ sú známe. - **Doterajšie opatrenia:** systémy izolované, zaplátané, zmenené heslá, zapojený dodávateľ. - **Kontaktné osoby:** kto vo firme je k dispozícii na doplňujúce otázky. Pri incidente v súvislosti s PHP2Shell patria do vyjadrenia zraniteľnosti CVE-2026-109618 a CVE-2026-109619 a čas vašej záplaty. Záplata nedokazuje, že sa predtým nič nestalo. ## Zachovajte dôkazy Pre vyšetrovanie sú rozhodujúce nezmenené stopy. Reflex okamžite zmazať kompromitovaný server a nanovo ho nainštalovať ničí práve tieto stopy. Lepšie je usporiadané poradie: systém izolovať, zabezpečiť logy, zoznamy súborov a prípadne obrazy pamäte a dátových nosičov, zaznamenať kontrolné súčty, a až potom čistiť. Pri PHP2Shell odborná tlač odporúča uchovať logy servera od 20. 10. 2026. Požiadajte aj svojho poskytovateľa hostingu, aby zabezpečil protokoly, ak k nim sami nemáte prístup. Ako logy vyhodnotiť bez zmeny stôp, opisuje stránka [Vyhodnotenie logov webservera po útoku](https://phpsos.de/sk/ratgeber/logfiles-auswerten/). Pre zabezpečenie použiteľné pred súdom je vhodnou cestou [IT forenzná analýza](https://phpsos.de/sk/leistungen/it-forensik/). Po oznámení spravidla dostanete číslo spisu. Vyšetrovatelia sa ozvú pri doplňujúcich otázkach a dohodnú s vami, aké údaje potrebujú, napríklad kópie logov alebo obrazy pamäte. Nepočítajte s tým, že vyšetrovanie rýchlo vedie k výsledku; páchatelia často sedia v zahraničí a používajú zakrytú infraštruktúru. Hodnota oznámenia preto nespočíva len v jednotlivom prípade. Poznatky z mnohých oznámení pomáhajú priraďovať skupiny páchateľov a rušiť ich infraštruktúru. Číslo spisu zaznamenajte vo svojej dokumentácii incidentu a v prípade potreby ho odovzdajte poisťovateľovi alebo dozornému orgánu. Nové poznatky z vlastného vyšetrovania môžete doplniť. ## Oznámenie a iné povinnosti Oznámenie nenahrádza iné hlásenia. Ak sú dotknuté osobné údaje, môže existovať oznamovacia povinnosť voči dozornému orgánu pre ochranu údajov podľa čl. 33 GDPR, podľa možnosti do 72 hodín od okamihu, keď sa o tom dozviete. Ak vaša firma spadá pod NIS2, pribúdajú hlásenia BSI (nemeckému Spolkovému úradu pre informačnú bezpečnosť). A mnohé kybernetické poistenia vyžadujú včasné informovanie. Poradie dohodnite tak, aby sa nezabudlo na žiadnu cestu; upozornenia k tomu nájdete na stránke [Kybernetické poistenie pri poistnej udalosti](https://phpsos.de/sk/compliance/cyberversicherung/). Platby vydierateľom by ste nemali zvažovať bez konzultácie s políciou, právnym poradenstvom a poisťovateľom. ZAC môžu k takým otázkam radiť. ## Ako konkrétne pomáha PHP SOS? - Zabezpečíme logy a stavy systémov tak, aby zostali použiteľné pre vyšetrovanie, a zdokumentujeme kontrolné súčty. - Vypracujeme technickú časovú os a zrozumiteľné zhrnutie pre rozhovor s ZAC. - Na vaše želanie sme vyšetrovateľom k dispozícii ako technická kontaktná osoba. - Paralelne vedieme ďalej [reakciu na incident (Incident Response)](https://phpsos.de/sk/leistungen/incident-response/), aby vaša prevádzka čo najskôr opäť bežala bezpečne. ## Časté otázky **Oplatí sa vôbec podať oznámenie po kybernetickom útoku?** Oznámenie vytvára oficiálnu dokumentáciu, ktorá môže byť užitočná voči poisťovateľom, obchodným partnerom a orgánom. Umožňuje vyšetrovanie a prispieva k prehľadu situácie. Či je v jednotlivom prípade zmysluplné, môžete prebrať s ZAC a svojím právnym poradenstvom. **Čo je ZAC?** Zentrale Ansprechstellen Cybercrime (ZAC, centrálne kontaktné miesta pre kybernetickú kriminalitu) sú špecializované miesta nemeckej polície pre firmy a úrady, zriadené pri krajinských kriminálnych úradoch. Prijímajú oznámenia, radia pri postupe a koordinujú vyšetrovanie. Prehľad ponúka polizei.de. **Musím kvôli vyšetrovaniu zastaviť prevádzku?** Spravidla nie. ZAC sú pripravené na to, že firmy musia pracovať ďalej, a opatrenia s vami dohodnú. Otázky k zabezpečeniu dôkazov a obnove prevádzky objasnite pri prvom rozhovore. **Stane sa oznámenie automaticky verejným?** Nie, oznámenie sa automaticky nezverejňuje. Otázky dôvernosti prediskutujte najlepšie priamo s ZAC. Vlastnú komunikáciu navonok riadite aj naďalej vy. ## Zdroje - [Polícia: prehľad ZAC](https://www.polizei.de/) - [BSI](https://www.bsi.bund.de/) - [GDPR čl. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)