epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    23. 7. 2024
    ID: 118339upozornění pro uživatele

    Stav regulace kybernetické bezpečnosti v České republice ve světle probíhající transpozice NIS 2: Úvod

    Směrnice NIS2[1] je přelomovým evropským právním předpisem v oblasti kybernetické bezpečnosti, který má významný dopad na postupy a povinnosti evropských společností v oblasti kybernetické bezpečnosti. Dalším důležitým evropským právním předpisem v oblasti kybernetické bezpečnosti je nařízení o digitální provozní odolnosti (Digital Operational Resilience Act, DORA), které zavádí harmonizovaný rámec pro dohled a dozor nad řízením rizik v oblasti informačních a komunikačních technologií ze strany finančních institucí a poskytovatelů služeb IKT z řad třetích stran. Podrobnější informace o rozsahu a důsledcích nařízení DORA uvedeme v samostatném přehledu.

    Česká republika je průkopníkem v oblasti regulace kybernetické bezpečnosti s vlastním specializovaným zákonem, nicméně pro sladění s požadavky NIS2 se národní zákonodárci rozhodli přijmout zcela nový zákon o kybernetické bezpečnosti (dále jen "Zákon"), který se v současné době nachází v legislativním procesu a měl by vstoupit v platnost ve druhé polovině letošního roku[2].

    Tento článek slouží jako úvod pro nadcházející sérii článků týkajících se regulace kybernetické bezpečnosti, jejímž cílem bude v prvé řadě seznámit čtenáře se základními parametry chystaného Zákona, udržet jej v obraze během legislativního procesu a – jakmile budou známy jeho přesné parametry, blíže představit konkrétní povinnosti.

    Reklama
    Nemáte ještě registraci na epravo.cz?

    Registrujte se, získejte řadu výhod a jako dárek Vám zašleme aktuální online kurz na využití umělé inteligence v praxi.

    REGISTROVAT ZDE

    Jaké hlavní změny Zákon zavádí?

    Rozšířená oblast působnosti

    Reklama
    AI asistent pro právní výzkum a analýzu dokumentů (online - živé vysílání) - 17.9.2025
    AI asistent pro právní výzkum a analýzu dokumentů (online - živé vysílání) - 17.9.2025
    17.9.2025 13:003 975 Kč s DPH
    3 285 Kč bez DPH

    Koupit

    Oproti současnému právnímu rámci Zákon významně rozšíří okruh regulovaných subjektů v oblasti kybernetické bezpečnosti, která bude nově dopadat na nová odvětví a zároveň rozšíří ta již pod regulaci spadající. V důsledku toho se odhaduje, že počet regulovaných subjektů (v návrhu Zákona zatím označovaných jako poskytovatelé regulované služby) v České republice výrazně vzroste, a to ze současných přibližně 300 subjektů na odhadem až 12 000, především z řad velkých a středních podniků.

    Poskytovatelé regulované služby budou muset tuto tzv. regulovanou službu sami identifikovat Úřadu, v opačném případě může Úřad rozhodnout z moci úřední. Poskytovatelé regulované služby budou podle své velikosti, počtu uživatelů či jiných kritérií, dále stanovených prováděcí vyhláškou, spadat do režimu vyšších nebo nižších povinností.

    Mezi regulovaná odvětví patří (neúplný výčet):

    • energetika; elektřina, ropa, zemní plyn, vodík.
    • doprava; letecká, železniční, vodní, silniční;
    • bankovnictví;
    • infrastruktura finančního trhu;
    • zdravotnictví;
    • digitální infrastruktura;
    • vesmír
    • Výroba, produkce a distribuce chemických látek;
    • Výroba, zpracování a distribuce potravin;
    • Výroba; zdravotnických prostředků, počítačů, elektronických a optických přístrojů a zařízení, motorových vozidel aj.;
    • digitální poskytovatelé;
    • výzkum.

    Základní povinnosti

    Návrh Zákona navazuje na stávající pravidla a NIS2 a ukládá poskytovatelům regulovaných služeb soubor základních povinností, kolem nichž jsou strukturována zvláštní pravidla, a to:

    1. hlášení (kontaktních) údajů;
    2. zavádění a provádění bezpečnostních opatření;
    3. hlášení kybernetických bezpečnostních incidentů;
    4. provádění protiopatření; a
    5. stanovení rozsahu řízení kybernetické bezpečnosti.

    Návrh Zákona, respektive jeho prováděcích vyhlášek rovněž počítá se zvýšením odpovědnosti a zavádění nových povinností pro osoby ve vrcholném vedení společností, školení zaměstnanců či zavedení bezpečnostních rolí jako manažer či architekt kybernetické bezpečnosti, což s sebou přinese nároky na nábor nových pracovních sil. V neposlední řadě zákon zavede nové požadavky na bezpečnost v dodavatelském řetězci za účelem prověřování rizik spojených s dodavateli poskytovatelů strategicky významných služeb.

    Jak je již u transpozic zásadních směrnic EU obvyklé, návrh Zákona rovněž počítá se zavedením nových a vyšších forem sankcí, včetně pokut počítaných podle celosvětového obratu podniku. Vzhledem k vysoké celoevropské prioritě kybernetické bezpečnosti se navíc očekává, že Úřad, sám usilující o značné dozorové pravomoci, bude na plnění povinností Zákona důsledně dohlížet, včetně provádění šetření na místě, tzv. dawn raidů.

    Co by nyní měla každá společnost udělat?

    Očekává se, že konkrétní povinnosti podle Zákona začnou na společnosti dopadat v průběhu roku 2025, nicméně je na místě, aby každá (česká) společnost důsledně sledovala vývoj právní regulace. Již nyní, ještě před vstupem Zákona v platnost, lze provést předběžné posouzení, zda a do jaké míry se nová pravidla příslušné společnosti dotknou.

    Vzhledem k tomu, že Zákon zavede pro mnoho společností nové povinnosti, a dosažení souladu s ním si vyžádá značný čas a zdroje, doporučujeme též včas vyčlenit dostatečné zdroje a zajistit poradenskou podporu – jak technického, tak právního charakteru.



    Sebastian Špeta


    Martin Svoboda


     

    Schönherr Rechtsanwälte GmbH, organizační složka
    Jindřišská 937/16
    110 00 Praha 1

    Tel.:    +420 225 996 500
    Fax:    +420 225 996 555
    e-mail: se.speta@schoenherr.eu
    e-mail: ma.svoboda@schoenherr.eu


    [1] Směrnice Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii.

    [2] Ke dni publikace tohoto článku byl návrh zákona připravený Národním úřadem pro kybernetickou a informační bezpečnost (dále jen "Úřad") schválen Vládou k předložení do Poslanecké sněmovny Parlamentu České republiky.

     

     

     


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz


    Sebastian Špeta, Martin Svoboda (Schönherr)
    23. 7. 2024

    Poslat článek emailem

    *) povinné položky

    Další články:

    • Přezkum rozhodnutí CAS vnitrostátními soudy Evropské unie
    • Právo na soukromí vs. transparentnost firem: Kontroverze kolem evidence skutečných majitelů
    • GDPR 2.0: Jednodušší regulace pro odvážnou a konkurenceschopnou Evropu?
    • Důkladnější přezkum rozhodnutí vydaných Rozhodčím soudem pro Sport
    • Novinky z české a evropské regulace finančních institucí za měsíc červen 2025
    • Digitální marketing: Rozhodnutí belgického soudu ve věci IAB Europe
    • Evropská zdravotní data pod lupou: Co přináší nová regulace a datová centra (EHDS)?
    • Novinky z české a evropské regulace finančních institucí za měsíc květen 2025
    • Úvodní vhled do klasifikace povinných osob dle návrhu nového zákona o kybernetické bezpečnosti
    • Nový zákon o kybernetické bezpečnosti: co se mění a jak se připravit?
    • Ohrožení pobídek v modelu bez investičního poradenství?

    Novinky v eshopu

    Aktuální akce

    • 17.09.2025AI asistent pro právní výzkum a analýzu dokumentů (online - živé vysílání) - 17.9.2025
    • 19.09.2025Dopady novely znaleckého zákona na dokazování znaleckým posudkem v civilním řízení (online - živé vysílání) - 19.9.2025
    • 23.09.2025Investice do startupů – pohled VC fondu vs. pohled startup (online - živé vysílání) - 23.9.2025
    • 24.09.2025ESG Omnibus – Co se mění v reportingu a udržitelnosti? Úleva pro firmy, nebo ústup z odpovědnosti? Víte, co vás čeká? (online – živé vysílání) – 24.9.2025
    • 24.09.2025Mediace a vyjednávání nejen v podnikání (online – živé vysílání) – 24.9.2025

    Online kurzy

    • Úvod do problematiky squeeze-out a sell-out
    • Pořízení pro případ smrti: jak zajistit, aby Váš majetek zůstal ve správných rukou
    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Konference

    • 02.10.2025Trestní právo daňové - 2.10.2025
    • 03.10.2025Daňové právo 2025 - Daň z přidané hodnoty - 3.10.2025
    Archiv

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • K otázce stupně intenzity porušení povinnosti zaměstnance
    • Přezkum rozhodnutí CAS vnitrostátními soudy Evropské unie
    • Spolehlivost osoby v civilním letectví
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Právo na soukromí vs. transparentnost firem: Kontroverze kolem evidence skutečných majitelů
    • Insolvence
    • Konec snižování úrokových sazeb? Klíčová úroková sazba 2T repo zůstala v srpnu na 3,5 %
    • Bezdůvodné obohacení
    • Osvobozený příjem nerovná se automaticky bez povinností: kdy musíte hlásit dar nebo dědictví?
    • Flexinovela a změny v oblasti jiných důležitých osobních překážek v práci
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • K otázce stupně intenzity porušení povinnosti zaměstnance
    • Dočasný zákaz výkonu funkce statutára dle zákona o kybernetické bezpečnosti a nové povinnosti pro statutáry
    • Určení výše přiměřené slevy z kupní ceny
    • Rozpor evidence skutečných majitelů s právem EU a jeho dopad na veřejné zakázky
    • Trestní odpovědnost provozovatelů anonymních sítí
    • Oprávnění policejního orgánu k odemknutí mobilního telefonu nuceným přiložením prstu obviněného
    • V čem Nejvyšší soud selhává a proč by mu to advokáti měli říct
    • Neplatnost vydědění a její důsledky
    • Realitní obchod, provize zprostředkovatele a právní důsledky odstoupení od kupní smlouvy
    • Koncentrace řízení a kdy je čas na poučení
    • Specifika výpovědi podnájemní smlouvy bytu optikou judikatury Nejvyššího soudu
    • Praktické dopady tzv. flexi novely zákoníku práce na běh a délku výpovědní doby
    • Flexinovela a změny v oblasti jiných důležitých osobních překážek v práci

    Soudní rozhodnutí

    Insolvence

    Jestliže „osoba s právem postihu“ přihlásí regresní pohledávku (v souladu s § 173 odst. 3 a § 183 odst. 3 insolvenčního zákona v odpovídajícím znění) do insolvenčního řízení...

    Jednočinný souběh (exkluzivně pro předplatitele)

    Jednočinný souběh zvlášť závažných zločinů těžkého ublížení na zdraví podle § 145 odst. 1, odst. 2 písm. g) tr. zákoníku a násilí proti úřední osobě podle § 325 odst. 1...

    Obnova řízení (exkluzivně pro předplatitele)

    Je-li dán některý z důvodů nutné obhajoby podle § 36a odst. 2 písm. a) až d) tr. ř., musí mít obviněný obhájce již od počátku řízení o návrhu na povolení obnovy řízení,...

    Oddlužení (exkluzivně pro předplatitele)

    Má-li být jediným příjmem, z nějž je dlužník za trvání oddlužení schopen splácet pohledávky svých věřitelů, částka, kterou se označený dárce zavázal v darovací smlouvě...

    Prodej jednotky (exkluzivně pro předplatitele)

    Účelem prodeje jednotky podle § 1184 o. z. je primárně ochrana vlastnického práva (a jeho výkonu) ostatních vlastníků jednotek, byť může mít také sankční povahu – postih...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.