§ 5 zákon o kybernetické bezpečnosti – Podmínky pro registraci regulované služby jsou dále splněny…
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 5 zákona č. 264/2025 Sb. stanovuje dodatečné podmínky, za kterých je služba považována za regulovanou, a to i v případech, kdy by se na ni nevztahoval § 4 odst. 1, nebo pokud splňuje specifická kritéria závažnosti dopadu narušení. Služba, která je jediná svého druhu v ČR a je zásadní pro kritické společenské nebo ekonomické činnosti či bezpečnost, bude regulována. (§ 5 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Odkazuje na: § 4
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
Podmínky pro registraci regulované služby jsou dále splněny v případě, že
a) jde o službu podle § 4 odst. 1 písm. a) a
1. její poskytovatel je jediným poskytovatelem této služby v České republice a tato služba je zásadní pro zabezpečení kritických společenských nebo ekonomických činností nebo pro bezpečnost v České republice,
2. narušení této služby by mohlo mít významný dopad na bezpečnost České republiky, vnitřní pořádek nebo život a zdraví,
3. narušení této služby by mohlo vyvolat významná systémová rizika, zejména v odvětvích, kde by takové narušení mohlo mít přeshraniční dopad, nebo
4. její poskytovatel je kvůli svému specifickému významu na regionální nebo celostátní úrovni zásadní pro konkrétní odvětví, ve kterém působí, nebo typ služby, kterou poskytuje anebo pro jiná vzájemně propojená odvětví v České republice,
b) jde o službu, jejíž narušení může způsobit závažný zásah do života více než 125 000 osob, a to prostřednictvím ohrožení bezpečnosti České republiky, vnitřního pořádku, života a zdraví, majetkové hodnoty nebo životního prostředí,
c) jde o službu, jejíž narušení může způsobit závažný zásah do schopnosti poskytovat jinou regulovanou službu poskytovatele v režimu vyšších povinností, nebo
d) jde o službu, jejíž poskytovatel je subjektem kritické infrastruktury podle právního předpisu upravujícího krizové řízení a kritickou infrastrukturu; v takovém případě je regulovanou službou služba odpovídající prvku kritické infrastruktury určenému u tohoto subjektu.
Srozumitelný výklad
Co to znamená v praxi
- Služba, která je jediná svého druhu v ČR a je zásadní pro kritické společenské nebo ekonomické činnosti či bezpečnost, bude regulována.
- Regulace se týká i služeb, jejichž narušení by mohlo mít významný dopad na bezpečnost ČR, vnitřní pořádek, život a zdraví, nebo by vyvolalo systémová rizika.
- Pokud narušení služby může způsobit závažný zásah do života více než 125 000 osob, bude tato služba regulována.
- Služby poskytované subjekty kritické infrastruktury jsou automaticky regulovány v rozsahu odpovídajícím prvku kritické infrastruktury.
Na co si dát pozor
- Poskytovatelé služeb, které splňují tato kritéria, mají povinnost ohlásit svou službu Úřadu pro kybernetickou bezpečnost do 60 dnů.
- Úřad rozhodne o registraci služby, pokud jsou splněny podmínky podle tohoto paragrafu.
- Důraz je kladen na dopad narušení služby, nikoli pouze na její odvětví.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.