§ 29 zákon o kybernetické bezpečnosti – Omezení rizik spojených s dodavatelem
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 29/2025 stanoví, že Úřad pro kybernetickou bezpečnost může na základě usnesení vlády vydat opatření omezující nebo zakazující využívání dodávek od určitých dodavatelů pro strategicky významné služby, pokud je to nutné pro ochranu bezpečnosti České republiky nebo vnitřního pořádku. Poskytovatelé strategicky významných služeb mohou být nuceni změnit své dodavatele nebo upravit podmínky spolupráce s nimi, pokud Úřad vydá příslušné opatření. (§ 29 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Omezení rizik spojených s dodavatelem
- Týká se: dodavatel, ministerstvo
- Lhůta nebo doba (odst. 3): „Lhůta pro podání připomínek činí 30 dnů, nestanoví-li Úřad jinak“
- Lhůta nebo doba (odst. 4): „Úřad přezkoumá alespoň jednou za 4 roky skutečnosti, na jejichž základě bylo vydáno opatření obecné povahy podle odstavce 1“
- Odkazuje na: § 28
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
(1) Úřad vydá opatření obecné povahy, kterým stanoví poskytovatelům strategicky významných služeb podmínky nebo zakáže využití plnění dodavatele bezpečnostně významné dodávky v kritické části stanoveného rozsahu, jestliže se vláda usnese, že je takové opatření obecné povahy nutné z důvodu ochrany bezpečnosti České republiky nebo vnitřního pořádku. Lhůtu pro splnění podmínek nebo dodržení zákazu obsaženého v opatření obecné povahy stanoví Úřad s přihlédnutím k jejich dopadům na poskytovatele strategicky významné služby, přičemž při jejím stanovení Úřad přihlédne k dobám odpisování podle právního předpisu upravujícího zdanění příjmu.
(2) Návrh opatření obecné povahy podle odstavce 1 Úřad projedná s orgány uvedenými v § 28 odst. 1 až 3 a s Ministerstvem financí a v případě, že se návrh opatření obecné povahy dotýká jejich působnosti, s Českým telekomunikačním úřadem a Energetickým regulačním úřadem.
(3) Úřad doručí návrh opatření obecné povahy veřejnou vyhláškou a vyzve dodavatele, vůči jehož plnění opatření obecné povahy míří, a další dotčené osoby, aby k návrhu opatření obecné povahy podávali připomínky. Lhůta pro podání připomínek činí 30 dnů, nestanoví-li Úřad jinak. Ustanovení § 172 odst. 1 a 5 správního řádu se pro postup podle tohoto ustanovení nepoužijí.
(4) Úřad přezkoumá alespoň jednou za 4 roky skutečnosti, na jejichž základě bylo vydáno opatření obecné povahy podle odstavce 1. Zjistí-li Úřad, že tyto skutečnosti pominuly, zruší opatření obecné povahy podle odstavce 1 postupem podle odstavců 1 až 3 obdobně.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatelé strategicky významných služeb mohou být nuceni změnit své dodavatele nebo upravit podmínky spolupráce s nimi, pokud Úřad vydá příslušné opatření.
- Úřad musí při stanovení lhůt pro splnění podmínek nebo dodržení zákazu zohlednit dopady na poskytovatele a doby odpisování.
- Před vydáním opatření probíhá projednání s několika ministerstvy a úřady a dodavatelé i dotčené osoby mají možnost podat připomínky.
- Úřad je povinen pravidelně, alespoň jednou za 4 roky, přezkoumávat důvody pro trvání takového opatření.
Na co si dát pozor
- Vláda musí usnést, že opatření je nutné z důvodu ochrany bezpečnosti České republiky nebo vnitřního pořádku.
- Opatření se týká pouze dodavatelů bezpečnostně významných dodávek v kritické části stanoveného rozsahu strategicky významné služby.
- Dodavatelé, vůči jejichž plnění opatření míří, a další dotčené osoby mají právo podat připomínky k návrhu opatření.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 98a Zmocňovací ustanovení (Zákon o podmínkách podnikání a o výkonu )§ 17 Účinnost (Nařízení vlády, kterým se stanoví techni)§ 18 Účinnost (Nařízení vlády, kterým se stanoví techni)§ 77 Účinnost (Vyhláška Státní komise pro vědeckotechni)§ 76 Účinnost (Vyhláška federálního ministerstva pro te)