Zákon o kritické infrastruktuře
Komplexní poradenství a služby pro provozovatele kritické infrastruktury. Pomůžeme vám splnit všechny požadavky zákona 266/2025 Sb. včas a efektivně.
O zákonu 266/2025 Sb.
Zákon č. 266/2025 Sb. o kritické infrastruktuře představuje komplexní právní rámec pro ochranu klíčové infrastruktury České republiky. Zákon reaguje na současné bezpečnostní výzvy včetně kybernetických hrozeb, terorismu, přírodních katastrof a hybridních útoků.
Zákon stanovuje povinnosti pro provozovatele kritické infrastruktury v oblastech identifikace, ochrany, odolnosti a obnovy kritických prvků. Cílem je zajistit kontinuitu základních služeb pro obyvatelstvo i v krizových situacích.
Hlavní principy zákona
- Princip proporcionality opatření
- Řízení rizik a kontinuita provozu
- Spolupráce veřejného a soukromého sektoru
- Pravidelné testování a cvičení
Klíčové požadavky
- Identifikace prvků kritické infrastruktury
- Zpracování bezpečnostního plánu
- Plán kontinuity činností
- Hlášení bezpečnostních incidentů
Důležité termíny
Nabytí účinnosti zákona 266/2025 Sb.
Povinnost identifikace prvků kritické infrastruktury
Implementace základních bezpečnostních opatření
Plná implementace všech požadavků zákona
Sektory kritické infrastruktury
Zákon 266/2025 Sb. reguluje tyto klíčové sektory národní infrastruktury
Energetika
Výroba, přenos a distribuce elektřiny, plynu a tepla
Vodní hospodářství
Zásobování pitnou vodou a odvádění odpadních vod
Ropa a ropné produkty
Těžba, zpracování a distribuce ropy
Doprava
Silniční, železniční, letecká a vodní doprava
Zdravotnictví
Nemocnice, záchranná služba, distribuce léčiv
Komunikace
Elektronické komunikace a poštovní služby
Finanční sektor
Bankovnictví, pojišťovnictví, kapitálové trhy
Digitální infrastruktura
Datová centra, DNS, IXP
Naše služby pro kritickou infrastrukturu
Komplexní podpora pro splnění požadavků zákona o kritické infrastruktuře
Identifikace kritické infrastruktury
Pomůžeme vám určit, zda vaše organizace spadá pod definici kritické infrastruktury dle zákona 266/2025 Sb.
- Analýza činností a služeb
- Posouzení kritérií
- Právní stanovisko
- Návrh dalšího postupu
Gap analýza a audit
Komplexní posouzení současného stavu zabezpečení vůči požadavkům zákona o kritické infrastruktuře.
- Bezpečnostní audit
- Identifikace nedostatků
- Prioritizace opatření
- Akční plán
Bezpečnostní dokumentace
Vytvoření kompletní bezpečnostní dokumentace požadované zákonem včetně plánů kontinuity.
- Bezpečnostní plány
- Plány kontinuity
- Krizové postupy
- Provozní dokumentace
Implementace bezpečnostních opatření
Návrh a implementace fyzických i kybernetických bezpečnostních opatření.
- Fyzická bezpečnost
- Kybernetická bezpečnost
- Kontrola přístupu
- Monitoring
Prověřování osob
Zajištění procesů pro prověřování osob s přístupem ke kritické infrastruktuře.
- Bezpečnostní prověrky
- Proces onboardingu
- Evidence přístupů
- Školení personálu
Kontinuální podpora
Dlouhodobá spolupráce na udržování souladu se zákonem a průběžné aktualizace.
- Pravidelné audity
- Aktualizace dokumentace
- Konzultace změn
- Reportování
Souvislost se zákonem o kybernetické bezpečnosti
Provozovatelé kritické infrastruktury často spadají současně pod zákon o kritické infrastruktuře i pod nový zákon o kybernetické bezpečnosti (nZKB/NIS2). Je důležité řešit oba zákony koordinovaně a využít synergií při implementaci bezpečnostních opatření.
Proč SynergyBit?
Zkušený tým
Experti s praxí v oblasti kritické infrastruktury
Sektorová znalost
Rozumíme specifikům jednotlivých odvětví
Komplexní přístup
Fyzická i kybernetická bezpečnost v jednom
Dlouhodobá podpora
Průběžná spolupráce a aktualizace
Často kladené otázky
Co je zákon o kritické infrastruktuře 266/2025 Sb.?
Zákon č. 266/2025 Sb. o kritické infrastruktuře stanovuje pravidla pro identifikaci, ochranu a odolnost kritické infrastruktury České republiky. Nahrazuje předchozí právní úpravu a reaguje na nové hrozby včetně kybernetických útoků a hybridních hrozeb.
Kdo spadá pod zákon o kritické infrastruktuře?
Pod zákon spadají provozovatelé infrastruktury v klíčových sektorech jako energetika, vodní hospodářství, doprava, zdravotnictví, finanční sektor, digitální infrastruktura a další. Konkrétní kritéria jsou stanovena prováděcími předpisy.
Jaké jsou hlavní povinnosti provozovatelů kritické infrastruktury?
Mezi hlavní povinnosti patří: identifikace prvků kritické infrastruktury, zpracování bezpečnostních plánů, implementace ochranných opatření, zajištění kontinuity provozu, hlášení incidentů a spolupráce se státními orgány.
Jaké jsou sankce za nedodržení zákona?
Za porušení povinností dle zákona hrozí pokuta až do výše 50 milionů Kč. Kromě finančních sankcí může dojít i k odebrání oprávnění k provozování kritické infrastruktury.
Jak souvisí zákon o kritické infrastruktuře s NIS2?
Zákon o kritické infrastruktuře a zákon o kybernetické bezpečnosti (implementující NIS2) se vzájemně doplňují. Mnoho provozovatelů kritické infrastruktury bude muset plnit požadavky obou zákonů, přičemž některá opatření se překrývají.
Potřebujete pomoc s kritickou infrastrukturou?
Kontaktujte nás pro nezávaznou konzultaci. Pomůžeme vám s identifikací povinností a navrhneme optimální cestu k souladu se zákonem.