§ 57 zákon o kybernetické bezpečnosti – Pozastavení platnosti certifikace
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 57 zákona 264/2025 dává Úřadu pravomoc pozastavit platnost certifikátu kybernetické bezpečnosti poskytovateli regulované služby, pokud tento poskytovatel nesplní povinnost odstranit zjištěné nedostatky uloženou Úřadem. Pokud poskytovatel regulované služby s vyššími povinnostmi neodstraní nedostatky v kybernetické bezpečnosti, které mu Úřad nařídil, může mu být pozastavena platnost jeho evropského certifikátu kybernetické bezpečnosti nebo jiného souvisejícího certifikátu. (§ 57 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Pozastavení platnosti certifikace
- Lhůta nebo doba (odst. 1): „…nebo osvědčení, a to až do doby odstranění zjištěných nedostatků, nejméně na 6 měsíců.“
- Odkazuje na: § 56
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
(1) Úřad může v případě nesplnění povinnosti odstranit zjištěné nedostatky uložené rozhodnutím Úřadu podle § 56 odst. 1 poskytovateli regulované služby v režimu vyšších povinností, který je držitelem evropského certifikátu kybernetické bezpečnosti podle aktu o kybernetické bezpečnosti nebo jiného certifikátu nebo osvědčení souvisejícího se zajištěním kybernetické bezpečnosti regulované služby, pozastavit tomuto poskytovateli regulované služby platnost evropského certifikátu kybernetické bezpečnosti vydaného Úřadem nebo uložit subjektu posuzování shody povinnost pozastavit platnost jím vydaného certifikátu nebo osvědčení, a to až do doby odstranění zjištěných nedostatků, nejméně na 6 měsíců.
(2) Rozhodnutí Úřadu podle odstavce 1 může být prvním úkonem v řízení a rozklad podaný proti němu nemá odkladný účinek.
(3) Informaci o pozastavení platnosti certifikátu nebo osvědčení Úřad zveřejní na svých internetových stránkách.
(4) Úřad vydá osvědčení o splnění povinnosti odstranit zjištěné nedostatky, které je podkladem pro obnovení platnosti certifikátu nebo osvědčení, zjistí-li, že nedostatky byly odstraněny, nejdříve však po uplynutí doby podle odstavce 1.
Srozumitelný výklad
Co to znamená v praxi
- Pokud poskytovatel regulované služby s vyššími povinnostmi neodstraní nedostatky v kybernetické bezpečnosti, které mu Úřad nařídil, může mu být pozastavena platnost jeho evropského certifikátu kybernetické bezpečnosti nebo jiného souvisejícího certifikátu.
- Pozastavení platnosti certifikátu trvá minimálně 6 měsíců a může být zrušeno až po odstranění všech zjištěných nedostatků.
- Rozhodnutí o pozastavení platnosti certifikátu je účinné okamžitě a odvolání proti němu nemá odkladný účinek.
- Úřad informuje veřejnost o pozastavení platnosti certifikátu zveřejněním na svých internetových stránkách.
Na co si dát pozor
- Pozastavení platnosti certifikátu je vážným důsledkem nesplnění nápravných opatření.
- I když poskytovatel nedostatky odstraní, platnost certifikátu nebude obnovena dříve než po uplynutí minimální šestiměsíční lhůty.
- Veřejné oznámení o pozastavení platnosti certifikátu může mít negativní dopad na pověst poskytovatele.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 17 Účinnost (Vyhláška, kterou se stanoví podrobnosti )§ 4 Účinnost (Nařízení vlády, kterým se stanoví katalo)§ 3 Katalog prací (Nařízení vlády, kterým se stanoví katalo)