Stručně: Paragraf 29/2025 stanoví, že Úřad pro kybernetickou bezpečnost může na základě usnesení vlády vydat opatření omezující nebo zakazující využívání dodávek od určitých dodavatelů pro strategicky významné služby, pokud je to nutné pro ochranu bezpečnosti České republiky nebo vnitřního pořádku.
§ 29 Omezení rizik spojených s dodavatelem
(1) Úřad vydá opatření obecné povahy, kterým stanoví poskytovatelům strategicky významných služeb podmínky nebo zakáže využití plnění dodavatele bezpečnostně významné dodávky v kritické části stanoveného rozsahu, jestliže se vláda usnese, že je takové opatření obecné povahy nutné z důvodu ochrany bezpečnosti České republiky nebo vnitřního pořádku. Lhůtu pro splnění podmínek nebo dodržení zákazu obsaženého v opatření obecné povahy stanoví Úřad s přihlédnutím k jejich dopadům na poskytovatele strategicky významné služby, přičemž při jejím stanovení Úřad přihlédne k dobám odpisování podle právního předpisu upravujícího zdanění příjmu.
(2) Návrh opatření obecné povahy podle odstavce 1 Úřad projedná s orgány uvedenými v § 28 odst. 1 až 3 a s Ministerstvem financí a v případě, že se návrh opatření obecné povahy dotýká jejich působnosti, s Českým telekomunikačním úřadem a Energetickým regulačním úřadem.
(3) Úřad doručí návrh opatření obecné povahy veřejnou vyhláškou a vyzve dodavatele, vůči jehož plnění opatření obecné povahy míří, a další dotčené osoby, aby k návrhu opatření obecné povahy podávali připomínky. Lhůta pro podání připomínek činí 30 dnů, nestanoví-li Úřad jinak. Ustanovení § 172 odst. 1 a 5 správního řádu se pro postup podle tohoto ustanovení nepoužijí.
(4) Úřad přezkoumá alespoň jednou za 4 roky skutečnosti, na jejichž základě bylo vydáno opatření obecné povahy podle odstavce 1. Zjistí-li Úřad, že tyto skutečnosti pominuly, zruší opatření obecné povahy podle odstavce 1 postupem podle odstavců 1 až 3 obdobně.
Paragraf 29/2025 stanoví, že Úřad pro kybernetickou bezpečnost může na základě usnesení vlády vydat opatření omezující nebo zakazující využívání dodávek od určitých dodavatelů pro strategicky významné služby, pokud je to nutné pro ochranu bezpečnosti České republiky nebo vnitřního pořádku.
Co to znamená v praxi
Poskytovatelé strategicky významných služeb mohou být nuceni změnit své dodavatele nebo upravit podmínky spolupráce s nimi, pokud Úřad vydá příslušné opatření.
Úřad musí při stanovení lhůt pro splnění podmínek nebo dodržení zákazu zohlednit dopady na poskytovatele a doby odpisování.
Před vydáním opatření probíhá projednání s několika ministerstvy a úřady a dodavatelé i dotčené osoby mají možnost podat připomínky.
Úřad je povinen pravidelně, alespoň jednou za 4 roky, přezkoumávat důvody pro trvání takového opatření.
Na co si dát pozor
Vláda musí usnést, že opatření je nutné z důvodu ochrany bezpečnosti České republiky nebo vnitřního pořádku.
Opatření se týká pouze dodavatelů bezpečnostně významných dodávek v kritické části stanoveného rozsahu strategicky významné služby.
Dodavatelé, vůči jejichž plnění opatření míří, a další dotčené osoby mají právo podat připomínky k návrhu opatření.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.