Nový zákon č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury (zákon o kritické infrastruktuře), transponuje směrnici 2022/2557 o odolnosti kritických subjektů (směrnice CER – Critical Entities Resilience). Účinnosti zákon nabyl dne 19. srpna 2025.
Systém kritické infrastruktury není novinkou, v českém právním řádu byl již zakotven od roku 2010, a to konkrétně v krizovém zákoně.
Dříve se zákon zaměřoval na prvky kritické infrastruktury, tedy objekty, stavby, zařízení nebo sítě, které byly odpovědnými orgány určovány.
V rámci nového přístupu je pozornost zaměřená na poskytování základní služby daným provozovatelem. Neurčují se již „prvky kritické infrastruktury“, ale „subjekty kritické infrastruktury“, které následně samy definují svou kritickou infrastrukturu nezbytnou pro poskytování základní služby.
Nový zákon vymezuje, co se považuje za základní službu. Jde například o dodávky energie, zdravotní péči, dopravu, vodní hospodářství, digitální infrastrukturu nebo fungování veřejné správy.
Poskytovatelem základní služby je každý, kdo ji na území České republiky zajišťuje a současně naplňuje alespoň jedno z kritérií významnosti, například počtem uživatelů, tržním podílem nebo závislostí dalších odvětví.
Poskytovatel základní služby, který nejpozději k 30. listopadu 2025 zahájil poskytování základní služby, je povinen poskytnout informace příslušným úřadům do 1. března 2026. Zatím však nebyly přijaty prováděcí předpisy:
- nařízení vlády o základních službách a kritériích významnosti,
- vyhláška o náležitostech a zpracování plánu odolnosti, posouzení rizik a obsahu opatření k zajištění odolnosti subjektů kritické infrastruktury,
- vyhláška k podrobnostem hlášení incidentů v souvislosti se subjekty kritické infrastruktury, a
- vyhláška o portálu kritické infrastruktury.
Celý Digital Legal Update zde.