§ 4 zákon o kybernetické bezpečnosti – Podmínky pro registraci regulované služby
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 4 zákona 264/2025 stanovuje, za jakých podmínek se služba považuje za "regulovanou službu" pro účely registrace, a to na základě její významnosti pro společnost nebo ekonomiku v konkrétních odvětvích a velikosti nebo významnosti jejího poskytovatele. Služba musí spadat do jednoho z vyjmenovaných odvětví (např. energetika, zdravotnictví, doprava) a být významná pro důležité společenské nebo ekonomické činnosti či bezpečnost ČR. (§ 4 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Podmínky pro registraci regulované služby
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
(1) Podmínky pro registraci regulované služby jsou splněny v případě, že
a) jde o službu, která je významná pro zabezpečení důležitých společenských nebo ekonomických činností nebo pro bezpečnost v České republice, v některém z těchto odvětví:
1. veřejná správa,
2. energetika,
3. výrobní průmysl,
4. potravinářský průmysl,
5. chemický průmysl,
6. vodní hospodářství,
7. odpadové hospodářství,
8. doprava,
9. digitální infrastruktura a služby,
10. finanční trh,
11. zdravotnictví,
12. věda, výzkum a vzdělávání,
13. poštovní a kurýrní služby,
14. obranný průmysl,
15. vesmírný průmysl a
b) poskytovatel služby je středním nebo velkým podnikem ve smyslu doporučení Komise 2003/361/ES ze dne 6. května 2003 o definici mikropodniků a malých a středních podniků (dále jen „doporučení Komise 2003/361/ES“)6), nebo je významný pro zabezpečení důležitých společenských nebo ekonomických činností nebo pro bezpečnost v České republice.
(2) Seznam služeb podle odstavce 1 písm. a) a vymezení podmínek významnosti poskytovatele podle odstavce 1 písm. b) stanoví Úřad vyhláškou.
Srozumitelný výklad
Co to znamená v praxi
- Služba musí spadat do jednoho z vyjmenovaných odvětví (např. energetika, zdravotnictví, doprava) a být významná pro důležité společenské nebo ekonomické činnosti či bezpečnost ČR.
- Poskytovatel takové služby musí být buď středním nebo velkým podnikem podle doporučení Komise, nebo být sám o sobě významný pro zabezpečení důležitých společenských nebo ekonomických činností či bezpečnost ČR.
- Úřad pro kybernetickou bezpečnost (Úřad) upřesní vyhláškou konkrétní seznam těchto služeb a kritéria pro určení významnosti poskytovatele.
- Pokud jsou tyto podmínky splněny, má poskytovatel povinnost ohlásit službu Úřadu k registraci (§ 6 odst. 1).
Na co si dát pozor
- Definice středního a velkého podniku se řídí doporučením Komise 2003/361/ES.
- Konkrétní seznam služeb a kritéria významnosti poskytovatele budou teprve stanoveny vyhláškou Úřadu.
- Splnění podmínek podle tohoto paragrafu zakládá povinnost ohlásit službu Úřadu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 95 Úřad (Zákon o telekomunikacích a o změně další)§ 5 Přenos a distribuce elektřiny (Vyhláška, kterou se mění vyhláška č. 373)§ 21 Hodnota bodu, výše úhrad hrazených služeb a r (Vyhláška o stanovení hodnot bodu, výše ú)§ 21 Hodnota bodu, výše úhrad hrazených služeb a r (Vyhláška o stanovení hodnot bodu, výše ú)§ 21 Hodnota bodu, výše úhrad hrazených služeb a r (Vyhláška o stanovení hodnot bodu, výše ú)