Agentura rozvoje a podpory kritické infrastruktury

22/12/2025

19/08/2025

Nový zákon o kritické infrastruktuře (266/2025 Sb.) zavádí pro subjekty kritické infrastruktury několik klíčových povinností a stanovuje konkrétní termíny jejich splnění:

Povinnosti subjektů kritické infrastruktury
Posouzení rizik: Do 9 měsíců od zařazení mezi subjekty kritické infrastruktury musí subjekt provést analýzu hrozeb, zranitelností a dopadů na své služby.

Plán odolnosti: Do 10 měsíců od zařazení musí subjekt navrhnout a zavést technická, organizační a personální opatření na zvýšení odolnosti. Tento plán musí být aktualizován minimálně každé 4 roky.

Informační povinnost: Průběžně poskytovat Ministerstvu vnitra a dalším úřadům informace o poskytovaných službách, důležitých pracovnících, dodavatelích a incidentech.

Jmenování manažera kritické infrastruktury: Jmenovat kvalifikovanou osobu s bezpečnostní způsobilostí a praxí (3 roky, nebo 1 rok při vysokoškolském vzdělání), která koordinuje plnění zákona a komunikaci s úřady.

Incident reporting: Každé závažné narušení služby nahlásit přes Portál kritické infrastruktury.

Inventarizace dodavatelů: Identifikovat a pravidelně hodnotit „kritické dodavatele“ a smluvně zavázat k požadovaným standardům.

Screening klíčových pracovníků: Provádět ověřování identity a trestní bezúhonnosti kritických pracovníků před jejich přijetím a zavést interní pravidla pro tento proces.

Termíny
Zásadní povinnosti musí být splněny nejpozději do 26. 7. 2026, kdy Ministerstvo vnitra rozhodne o zařazení subjektů do kritické infrastruktury. Od tohoto data začínají běžet lhůty (9 nebo 10 měsíců) pro konkrétní opatření uvedená výše

14/05/2025

Mohli jste nás potkat na ISSS v Hradci Králové.

21/01/2025

Ostrava!!!