Nová pravidla pro kybernetickou bezpečnost kritické infrastruktury. Co to znamená pro solární energetiku?
31. 8. 2025
Možnost omezovat přítomnost rizikových dodavatelů ve strategicky významné infrastruktuře státu se má podle návrhu schváleného senátem týkat její kritické části. Vládě nicméně umožní zákaz v případě potřeby rozšířit.
„Dodavatele ze zemí majících například nestandardní legislativní prostředí umožňující ingerenci státních aktérů do produktů, služeb či procesů dodavatelů, a jejichž zájmy jsou v konfliktu se zájmy České republiky a jejích spojenců, lze považovat za rizikové,“ konstatovala vláda v důvodové zprávě k materiálu.
Podmínky pro registraci regulované služby
„Dodavatele ze zemí majících například nestandardní legislativní prostředí umožňující ingerenci státních aktérů do produktů, služeb či procesů dodavatelů, a jejichž zájmy jsou v konfliktu se zájmy České republiky a jejích spojenců, lze považovat za rizikové,“ konstatovala vláda v důvodové zprávě k materiálu.
Podmínky pro registraci regulované služby
§ 4
(1) Podmínky pro registraci regulované služby jsou splněny v případě, že
j) jde o službu, která je významná pro zabezpečení důležitých společenských nebo ekonomických činností nebo pro bezpečnost v České republice, v některém z těchto odvětví:
1. veřejná správa,
2. energetika,
3. výrobní průmysl,
4. potravinářský průmysl,
5. chemický průmysl,
6. vodní hospodářství,
7. odpadové hospodářství,
8. doprava,
9. digitální infrastruktura a služby,
10. finanční trh,
11. zdravotnictví,
12. věda, výzkum a vzdělávání,
13. poštovní a kurýrní služby,
14. obranný průmysl,
15. vesmírný průmysl a
k) poskytovatel služby je středním nebo velkým podnikem ve smyslu doporučení Komise 2003/361/ES ze dne 6. května 2003 o definici mikropodniků a malých a středních podniků (dále jen „doporučení Komise 2003/361/ES“)), nebo je významný pro zabezpečení důležitých společenských nebo ekonomických činností nebo pro bezpečnost v České republice.
(7) Seznam služeb podle odstavce 1 písm. a) a vymezení podmínek významnosti poskytovatele podle odstavce 1 písm. b) stanoví Úřad vyhláškou.
Účinnost od 1. října
Nový zákon přináší prakticky do všech oblastí ekonomiky nové povinnosti. Zákon vstoupí v účinnost 1.10.2025. Také mnoha výrobcům elektřiny a dalším podnikatelům v energetice začíná běžet čas pro přípravu kyberbezpečnostní dokumentace a úpravu smluv v dodavatelském řetězci podle požadavků nového zákona.
„V první fázi doporučujeme prověřit, zda a v jakém režimu bude výrobce elektřiny novým zákonem regulován. V návaznosti na to bude nutné provést gap analýzu s cílem zjistit, která z opatření předepsaných zákonem podnikatel v praxi již aplikuje a která opatření bude potřeba ještě zavést,“ komentuje advokátka Petra Dobesova ze společnosti DouchaŠikola Advokáti.