# Kybriq: llms.txt (agents start here)

> Czech Cybersecurity Act (ZKB, zákon č. 264/2025 Sb., NIS2 transposition)
> scope calculator and obligation-timeline engine by Hexenkraft.
> Czech-first; ZKB is national law, no DE/PL claims.

Free surface: scope wizard + dated duty calendar + incident clocks
(24 h / 72 h / 30 d per § 16). Planned paid API: see /openapi.json (v0,
not served yet).

## Ground rules

- Output is decision support, NOT legal advice; final assessment belongs to
  NÚKIB or the organisation's counsel.
- Registration happens only on Portál NÚKIB (https://portal.nukib.gov.cz/).
  Kybriq prepares; it never files.
- Never state fines, thresholds, or deadlines without a corpus anchor.
  Anchors are verbatim quotes from the published texts, re-verified in CI
  (`legis:check`). Fine caps live under corpus ids `zkb-s59-fine-cap-higher`
  / `zkb-s59-fine-cap-lower`; the statutory-body office ban is
  `zkb-s58-temporary-ban-six-months`.
- Permalinks: answers travel as `#p=<base64url(json)>`; decoding is strict:
  unknown/malformed keys reject the whole payload (tamper-evidence).

## Regime map (verified annex rows, vyhláška 408/2025 Sb.)

- bod 2.1 electricity generation: large → vyšší režim, medium → nižší
- bod 7.1 CZ-NACE 26 computer/electronics manufacturing: large|medium → nižší
- bod 8.1 industrial food production: large|medium → nižší
- bod 11.1 waste facility (≥5 % revenue share): large|medium → nižší
- bod 12.1 air carrier: large → vyšší, medium → nižší
- bod 16.1 public comms: ≥350 k SIM or ≥100 k fixed lines → vyšší regardless
  of size; otherwise large|medium → vyšší, small|micro → nižší
- body 16.13/16.14 managed (security) services B2B: large → vyšší,
  medium → nižší
- bod 17.1 credit institution: large → vyšší, medium → nižší (+ § 70 DORA
  carve-out when DORA applies)
- bod 18.1 health providers: large → vyšší, medium → nižší; state
  organisational unit with permit → vždy vyšší
- bod 20.1 postal service: large|medium → nižší

## Sources

Primary anchors and print-URLs: src/legislation/corpus.ts in the repo.
Extended text for agents: /llms-full.txt.


## Corpus anchor index (id · source · pinpoint)

- `zkb-s4-sector-list` · ZKB · [§ 4 odst. 1 písm. a)]
- `zkb-s4-size-medium-large` · ZKB · [§ 4 odst. 1 písm. b)]
- `zkb-s4-delegation-to-decree` · ZKB · [§ 4 odst. 2]
- `zkb-s5-single-provider` · ZKB · [§ 5 písm. a) bod 1]
- `zkb-s5-125000-persons` · ZKB · [§ 5 písm. b)]
- `zkb-s6-registration-60-days` · ZKB · [§ 6 odst. 1]
- `zkb-s7-sme-derogations` · ZKB · [§ 7 písm. a)]
- `zkb-s11-data-filing-30-days` · ZKB · [§ 11 odst. 1]
- `zkb-s11-change-filing-14-days` · ZKB · [§ 11 odst. 2]
- `zkb-s12-determined-scope` · ZKB · [§ 12 odst. 1]
- `zkb-s12-scope-review` · ZKB · [§ 12 odst. 5]
- `zkb-s13-measures-definition` · ZKB · [§ 13 odst. 1]
- `zkb-s13-measures-one-year` · ZKB · [§ 13 odst. 4]
- `zkb-s13-supplier-contracts` · ZKB · [§ 13 odst. 5]
- `zkb-s14-higher-organizational` · ZKB · [§ 14 odst. 1 písm. a)]
- `zkb-s14-higher-technical` · ZKB · [§ 14 odst. 1 písm. b)]
- `zkb-s14-lower-minimal-system` · ZKB · [§ 14 odst. 2]
- `zkb-s15-higher-reports-to-office` · ZKB · [§ 15 odst. 1]
- `zkb-s15-lower-reports-to-cert` · ZKB · [§ 15 odst. 2]
- `zkb-s15-reporting-go-live-one-year` · ZKB · [§ 15 odst. 4]
- `zkb-s16-initial-report-24h` · ZKB · [§ 16 odst. 1]
- `zkb-s16-notification-72h` · ZKB · [§ 16 odst. 3 písm. a)]
- `zkb-s16-trust-services-24h` · ZKB · [§ 16 odst. 3 písm. a): služby vytvářející důvěru]
- `zkb-s16-final-report-30d` · ZKB · [§ 16 odst. 3 písm. c)]
- `zkb-s16-via-office-portal` · ZKB · [§ 16 odst. 4]
- `zkb-transitional-reporting-from-delivery` · ZKB · [Přechodná ustanovení: osoby dříve regulované podle 181/2014 Sb.]
- `zkb-s58-temporary-ban-six-months` · ZKB · [§ 58 odst. 1]
- `zkb-s59-fine-cap-higher` · ZKB · [§ 59 odst. 4 písm. a)]
- `zkb-s59-fine-cap-lower` · ZKB · [§ 59 odst. 4 písm. b)]
- `zkb-s70-equivalent-effect-carveout` · ZKB · [§ 70 odst. 1]
- `vyh408-annex-carries-the-list` · VYH · [§ 2 odst. 1]
- `vyh408-annex-carries-the-regimes` · VYH · [§ 3]
- `vyh408-cnb-rate-conversion` · VYH · [§ 2 odst. 2]
- `vyh408-row-2-1-electricity-generation` · VYH · [příloha, bod 2.1: výroba elektřiny (držitel licence)]
- `vyh408-pattern-higher-if-large` · VYH · [příloha, body 12.1 / 16.13 / 16.14 / 17.1 / 18.1: společné členění]
- `vyh408-pattern-lower-if-medium` · VYH · [příloha, body 12.1 / 16.13 / 16.14 / 17.1 / 18.1: společné členění]
- `vyh408-pattern-lower-if-large-or-medium` · VYH · [příloha, body 8.1 / 8.2 / 8.3 / 18.7: společné členění]
- `vyh408-row-16-1-comms-subject` · VYH · [příloha, bod 16.1: veřejně dostupná služba elektronických komunikací]
- `vyh408-row-16-1-comms-thresholds` · VYH · [příloha, bod 16.1 písm. b)–c)]
- `vyh408-row-16-1-comms-fixed-lines` · VYH · [příloha, bod 16.1 písm. c)]
- `vyh408-row-16-1-comms-small-lower` · VYH · [příloha, bod 16.1: věta II.]
- `vyh408-row-16-13-managed-services` · VYH · [příloha, bod 16.13: řízená služba (B2B)]
- `vyh408-row-16-14-mss-subject` · VYH · [příloha, bod 16.14: řízená bezpečnostní služba (B2B)]
- `vyh408-row-17-1-credit-institution` · VYH · [příloha, bod 17.1: úvěrová instituce]
- `vyh408-row-18-1-health-provider` · VYH · [příloha, bod 18.1: poskytování zdravotní péče]
- `vyh408-row-18-1-state-health-higher` · VYH · [příloha, bod 18.1: organizační složka státu]
- `vyh408-row-11-1-waste-five-percent` · VYH · [příloha, bod 11.1: provoz zařízení pro nakládání s odpady]
- `vyh408-row-11-1-waste-lower` · VYH · [příloha, bod 11.1: režim poskytovatele]
- `vyh408-row-20-1-postal-lower` · VYH · [příloha, bod 20.1: poštovní služba]
- `vyh408-row-7-1-nace26-computers` · VYH · [příloha, bod 7.1: výroba počítačů a optických přístrojů (CZ-NACE 26)]
- `vyh408-row-8-1-food-industrial` · VYH · [příloha, bod 8.1: průmyslová výroba potravin]