Změnu v určování provozovatelů kritické infrastruktury a posílení jejich bezpečnosti má přinést návrh zákona o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) , který dne 3. června 2025 schválila Poslanecká sněmovna zrychleně už v úvodním kole. Předloha se zaměřuje na lepší sdílení informací, ověřování pracovníků a na případné sankce a zavádí také portál kritické infrastruktury. Nyní ji dostane k projednání Senát.

Záležitosti kritické infrastruktury dosud zahrnuje krizový zákon. Nyní se z něho přesunou do samostatného zákona o odolnosti subjektů kritické infrastruktury i vzhledem k rozsahu požadavků evropské směrnice z prosince 2022, z níž předloha vychází. Problém nyní spočívá podle zdůvodnění například v tom, jak se určují stavby, zařízení a prostředky, které do kritické infrastruktury patří. Existují jiné postupy pro prvky patřící státu a pro ty, které státní nejsou.

Česko určilo v roce 2010 devět odvětví kritické infrastruktury. Patří mezi ně energetika, doprava, vodní hospodářství, potravinářství a zemědělství, zdravotnictví, komunikační a informační systémy, finanční trh a měna, nouzové služby a veřejná správy. Je to více, než vymezuje evropská směrnice.

Nové pojetí odolnosti subjektů kritické infrastruktury neklade podle zdůvodnění důraz na prvek kritické infrastruktury ve smyslu budovy, zařízení nebo infrastruktury, ale na celkové zajištění poskytování základní služby subjektem kritické infrastruktury. Proto se už nebudou určovat jednotlivé prvky kritických infrastruktur. Stěžejní bude stanovení základních služeb a kritérií významnosti poskytovatele v navazujícím nařízení vlády, stojí v důvodové zprávě.

Vedle změny přístupu k určování kritické infrastruktury předloha zahrnuje požadavky na zpracování národní strategické dokumentace, požadavky na subjekty kritické infrastruktur ohledně posouzení rizik a opatření k zajištění jejich odolnosti a požadavky na hlášení incidentů a na sdílení informací mezi státní správou a soukromým sektorem. Pojednává také o ověřování spolehlivosti kritických pracovníků.

Zákon vymezuje peněžité sankce za porušení předpisů o kritické infrastruktuře. Přestupků se mohou dopustit lidé, kteří úmyslně použijí nový portál k jinému účelu, než k jakému je určen. Poskytovatelé prvků kritické infrastruktury pak mohou dostat pokuty například za to, že neposkytují dostatečné informace, nezpracují rizika, nenahlásí incident nebo neumožní kontrolu. Při opakovaných deliktech se mohou pokuty dostat k částce 50 milionů korun či 1,5 procenta ročního obratu firmy nebo instituce.

Zdroj: ČTK
Ilustrační foto: canva.com