Zákon č. 266/2025 Sb. je účinný od 19. srpna 2025 a převádí evropskou směrnici CER do českého práva. Nová úprava vyžaduje, aby určené subjekty odolnost plánovaly, udržovaly a prokazovaly. Zahrnuje fyzická, provozní i organizační opatření.
Pravidla nedopadají automaticky na každého provozovatele v uvedených odvětvích. Povinnosti vznikají po zařazení na seznam subjektů kritické infrastruktury.
Co se u určeného subjektu mění
Základem je posouzení rizik a plán odolnosti. Konkrétní opatření se odvíjejí od provozu a jeho závislostí. Mohou zahrnovat fyzickou ochranu, záložní napájení, řízení přístupů, kontinuitu provozu, personální opatření, práci s dodavateli nebo cvičení.
Od 18. července 2026 zákon doplňuje nařízení vlády č. 127/2026 Sb., které vymezuje základní služby a kritéria významnosti. Podrobnosti k plánům, rizikům, opatřením a hlášení upravuje vyhláška č. 122/2026 Sb.
Širší evropský kontext
NATO v Haagské deklaraci zahrnulo do širší kategorie bezpečnostně souvisejících výdajů až 1,5 % HDP, mimo jiné na ochranu kritické infrastruktury, civilní připravenost a odolnost. Jde o součást aliančního rámce, ne o rozpočet určený konkrétnímu projektu.
Zákon vytváří pro určené subjekty konkrétní povinnosti v řízení rizik, ochraně objektů a kontinuitě provozu. To může zvyšovat poptávku po technických i organizačních opatřeních, samo to však nezaručuje návratnost investice.
GBH Capital sleduje odolnost kritické infrastruktury jako jeden ze svých veřejně popsaných směrů. Téma souvisí také s ochranou obyvatelstva a s kybernetickými povinnostmi popsanými v článku o NIS2 v praxi.
Shrnutí
Zákon č. 266/2025 Sb. ukládá určeným subjektům povinnost odolnost plánovat, udržovat a prokazovat. Konkrétní dopad vždy závisí na zařazení subjektu, jeho službách a posouzení rizik.
