Patříte mezi subjekty kritické infrastruktury?

Dne 18. července 2026 nabylo účinnosti nařízení vlády č. 127/2026 Sb., o základních službách a kritériích významnosti podle zákona o kritické infrastruktuře. Jedná se o klíčový a dlouho očekávaný prováděcí předpis k zákonu č. 266/2025 Sb., o kritické infrastruktuře.

Pro řadu společností jde o zásadní okamžik – teprve nyní mají totiž možnost konkrétněposoudit, zda jimi poskytovaná služba spadá mezi základní služby a zda subjekt naplňuje kritéria významnosti, v důsledku čehož je povinen se zařadit mezi subjekty kritické infrastruktury a plnit z toho vyplývající povinnosti.

CO NAŘÍZENÍ VLÁDY STANOVÍ?

Zákon o kritické infrastruktuře je účinný již od 19. srpna 2025, avšak bez prováděcího nařízení nebylo možné přesně určit, kteří poskytovatelé základních služeb naplňují kritéria významnosti. Nařízení vlády nyní zejména:

• vymezuje základní služby v jednotlivých odvětvích kritické infrastruktury,
• stanoví tzv. kritéria významnosti, podle nichž se posuzuje povinnost zařadit se na seznam subjektů kritické infrastruktury, a to při splnění/překročení konkrétní „hraniční hodnoty“ – může jít například o skutečnost, že je společnost držitelem určité licence, provozovatelem konkrétního objektu, výrobcem určitého množství výrobků nebo poskytovatelem dané základní služby ve specifikovaném rozsahu. Tato kritéria se liší pro každou základní službu a jejich konkrétní hodnoty najdete přímo v nařízení (viz odkaz výše).

Nyní lze tedy jasně vyhodnotit, zda poskytovatelé splňují alespoň jedno z kritérií významnosti, a v případě jejich naplnění jsou povinni příslušnému ústřednímu správnímu úřadu poskytnout informace potřebné pro rozhodnutí o jejich zařazení mezi subjekty kritické infrastruktury.

Nová právní úprava se týká subjektů působících v odvětvích, jako jsou energetika, doprava, bankovnictví, infrastruktura finančních trhů, zdravotnictví, pitná a odpadní voda, digitální infrastruktura, veřejná správa, vesmír, potravinářství a bezpečnost.

JAK TEDY NYNÍ POSTUPOVAT?

Pokud na základě nařízení zjistíte, že se vás úprava týká, zašlete orgánům informace o:

• poskytované základní službě a naplnění alespoň 1 kritéria významnosti,
• kritické infrastruktuře na území ČR nebo jiného členského státu EU a
• základní službě poskytované na území jiného členského státu EU.

Informace by měly být poskytnuty jasně, avšak nikoli přehnaně podrobně. Detailní analýzu a doplnění těchto informací totiž budete činit až jako subjekt kritické infrastruktury v rámci opatření k zajištění odolnosti. V první fázi jde především o to, aby měly úřady dostatek podkladů na rozhodnutí, zda subjektem KI jste.

Subjekt KI má zároveň informační povinnost vůči příslušnému orgánu ohledně veškerých změn v rozsahu poskytovaných služeb. Orgánu je proto nutné následně nahlásit změnu v základní službě, stejně tak jako případné zahájení či ukončení poskytování služby.

Veškerý proces by měl být v budoucnu funkční prostřednictvím tzv. portálu kritické infrastruktury. Tento však stále nebyl zprovozněn, doporučujeme proto veškeré informace zaslat příslušnému úřadu formou datové zprávy.

… A KOMU TO VŠE ZASLAT?

Nahlásit se je nutné Ministerstvu vnitra a příslušnému úřadu. Váš příslušný úřad zjistíte z přílohy k zákonu o kritické infrastruktuře podle odvětví a pododvětví (nejčastěji se jedná o resortní ministerstvo). Pro zjednodušení vám zde přílohu zákona přikládáme:

A pokud si s čímkoli nebudete vědět rady, náš tým LEGALITÉ je vám vždy k dispozici!