Zákon o kritické infrastruktuřeNový zákon o kritické infrastruktuře (implementující směrnici CER) přináší chybějící rámec pro celkovou odolnost. Připravte se na novou úroveň ochrany, která sjednocuje bezpečnostní standardy napříč odvětvími a řeší odolnost kritických subjektů komplexně. Získejte návod, jak posílit svou infrastrukturu napříč všemi složkami a zajistit kontinuitu provozu i v době rostoucích hrozeb.
Manažerský úvod pro subjekty kritické infrastruktury
Nový zákon o kritické infrastruktuře (transpozice směrnice CER) už neřeší jen IT, ale skutečnou fyzickou a provozní odolnost vaší organizace. Pomůžeme vám nastavit funkční krizové plány a pohlídat si dodavatelský řetězec tak, aby vaše klíčové služby běžely bez výpadků. Ukážeme vám, jak propojit zákonné povinnosti s mezinárodními standardy ISO (např. ISO 22301, ISO 27000) do jednoho logického celku.
Manažer Kritické Infrastruktury (nová role)
Ovládněte roli, která definuje budoucnost firemní resilience. Zákon o kritické infrastruktuře zvyšuje poptávku po lídrech, kteří sjednotí ochranu aktiv a zajistí nepřetržitý chod služeb. Získejte prestižní kvalifikaci a staňte se strategickým garantem odolnosti podle EU compliance.
Exekutivní shrnutí směrnice CER a ZKI pro vrcholový management
ZKI⁴ Board je expertní workshop šitý na míru vedení organizací, které jsou určeny jako subjekty kritické infrastruktury v některém z 11 regulovaných odvětví. Jde o manažerské shrnutí a seznámení s klíčovými dopady EU směrnice CER a nového zákona o kritické infrastruktuře.
S vyhlášením prováděcích předpisů přestává být zákon o kritické infrastruktuře teorií. Níže je kompletní soubor povinností tak, jak na sebe navazují: od sebeposouzení přes zařazení na seznam až po plán odolnosti a hlášení incidentů. U každé povinnosti uvádíme termín, právní základ a předpis, který ji upřesňuje.
Ověřte dvě věci: poskytujete některou ze základních služeb v 11 regulovaných odvětvích a naplňujete alespoň jedno kritérium významnosti? Základní služby i prahové hodnoty vymezuje nařízení vlády o základních službách a kritériích významnosti. Kdo parametry nesplňuje, žádné další kroky nečiní. Kdo je splňuje, pokračuje krokem 02.
Předáváte informace o poskytované základní službě a naplnění kritéria významnosti, o své kritické infrastruktuře v ČR i EU a o službách poskytovaných v jiných členských státech. Lhůty: první vlna do 1. 3. 2026 (fakticky bez zbytečného odkladu po účinnosti nařízení vlády), noví poskytovatelé do 3 měsíců od zahájení poskytování, do 1 měsíce na výzvu. Kanál: portál kritické infrastruktury, náhradně datová schránka.
Zpracujete posouzení všech relevantních rizik, která mohou narušit poskytování základní služby: přírodní hrozby i hrozby způsobené člověkem, včetně závislostí na dodavatelském řetězci. Regulátor očekává opakovatelný proces s vlastníky rizik a jasnou metodikou, ne jednorázový dokument. Náležitosti a způsob zpracování stanoví prováděcí vyhláška.
Na posouzení rizik navazuje plán odolnosti: technická, bezpečnostní a organizační opatření pro prevenci, ochranu, reakci i obnovu. Dokumentaci připravenou podle zákona o kybernetické bezpečnosti lze využít, pokud splňuje předepsané náležitosti: srovnatelné povinnosti se neplní dvakrát.
Jmenujete manažera kritické infrastruktury, který zajišťuje plnění povinností a součinnost s Ministerstvem vnitra. Výkon funkce je citlivou činností podle zákona č. 412/2005 Sb.: kandidát potřebuje doklad o bezpečnostní způsobilosti a řízení o něm trvá měsíce. Stávající manažeři mají přechodné období tři roky od účinnosti zákona, tedy do srpna 2028. Kvalifikaci pokrývá certifikační kurz Manažer kritické infrastruktury (MKI).
Zahájíte hlášení incidentů, které významně narušují nebo mohou narušit poskytování základní služby. Nastavte interní proces detekce, eskalace a reportingu tak, aby hlášení navazovalo na krizové řízení i na povinnosti podle zákona o kybernetické bezpečnosti. Podrobnosti, formát a náležitosti hlášení stanoví prováděcí vyhláška.
Ověřujete spolehlivost kritických pracovníků a řídíte rizika dodavatelského řetězce. Požadavky na bezpečnost se promítají do smluv s kritickými dodavateli: kdo z dodavatelů bezpečnost nedoloží, vypadává ze zakázek subjektů kritické infrastruktury.
Posouzení rizik i plán odolnosti udržujete aktuální a poskytujete součinnost Ministerstvu vnitra a gestorovi. Zákon zavádí kontroly subjektů kritické infrastruktury, nápravná opatření a sankce za porušení povinností. Připravenost na kontrolu je proto trvalý stav, ne projekt s koncem.
Provedeme vás sebeposouzením, posouzením rizik i plánem odolnosti a připravíme vaše lidi na roli manažera kritické infrastruktury.
Dodávka pitné vody a distribuce pitné vody s výjimkou distribuce vody určené k lidské spotřebě, pokud tato služba není podstatnou součástí obecné činnosti distributorů spočívající v distribuci jiných komodit a zboží.
Odvádění, čištění a vypouštění odpadních vod s výjimkou odvádění, vypouštění nebo čištění městských odpadních vod, splašků nebo průmyslových odpadních vod, pokud nejsou podstatnou součástí obecných činností podniků.
Služby poskytované subjekty veřejné správy dle čl. 2 bodu 10 směrnice CER ústředních vlád vymezenými členskými státy v souladu s vnitrostátním právem.
Provoz pozemních infrastruktur vlastněných, spravovaných a provozovaných členskými státy nebo soukromými subjekty a podporujících poskytování služeb využívajících kosmického prostoru, s výjimkou poskytovatelů veřejných sítí elektronických komunikací.
V reakci na zhoršující se bezpečnostní situaci a přibývající extrémní klimatické jevy přichází Evropská unie s iniciativou mající za cíl posílení odolnosti kritických subjektů.
Směrnice CER poprvé sjednocuje pravidla pro určování a zajištění bezpečnosti kritické infrastruktury v celé osmadvacítce.
A koho se nové nařízení a povinnost chránit odolnost kritické infrastruktury týká? Celkem 11 sektorů:
.jpg "Směrnice Evropské kritické infrastruktury (ECI)")
Ty musí být schopny připravit se na přírodní katastrofy, teroristické hrozby či zdravotní mimořádné události, umět se s nimi vyrovnat, chránit se před nimi, reagovat na ně a zotavit se z nich. Ambicí směrnice je především:
-.jpg "Směrnice Evropské kritické infrastruktury (ECI)")
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Chcete získat dárek k narozeninám?
