§ 7 zákon o kybernetické bezpečnosti – Zvláštní ustanovení o určování velikosti podniku
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 7 zákona 264/2025 upravuje, jak se pro účely tohoto zákona určuje velikost podniku, a stanovuje výjimky z běžných pravidel doporučení Komise 2003/361/ES, například pro státní instituce nebo subjekty s oddělenými technickými aktivy. (§ 7 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Zvláštní ustanovení o určování velikosti podniku
- Týká se: Česká národní banka
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
Odchylně od pravidel doporučení Komise 2003/361/ES pro účely tohoto zákona platí, že
a) čl. 3 odst. 4 doporučení Komise 2003/361/ES se neuplatní,
b) za podnik se nepovažují organizační složky státu7), územní samosprávné celky a Česká národní banka,
c) za partnerský nebo propojený podnik se nepovažují osoby, jejichž technická aktiva jsou zcela oddělena od technických aktiv, která používá posuzovaná osoba při poskytování regulované služby, a
d) pro určování velikosti poskytovatele regulované služby v odvětví věda, výzkum a vzdělávání, který není podnikem, se pravidla pro určování velikosti podniku podle doporučení Komise 2003/361/ES, včetně speciálních pravidel upravených tímto zákonem, použijí obdobně.
Srozumitelný výklad
Co to znamená v praxi
- Některé subjekty, jako jsou organizační složky státu, územní samosprávné celky a Česká národní banka, se pro účely tohoto zákona vůbec nepovažují za podniky, což může ovlivnit jejich zařazení do režimů kybernetické bezpečnosti.
- Při posuzování, zda je podnik partnerský nebo propojený, se nebudou brát v úvahu osoby, jejichž technická aktiva jsou zcela oddělena od těch, která posuzovaný subjekt používá pro regulovanou službu. To může vést k tomu, že některé subjekty nebudou považovány za propojené, ačkoliv by podle běžných pravidel byly.
- Pro poskytovatele regulovaných služeb v oblasti vědy, výzkumu a vzdělávání, kteří nejsou podniky, se pravidla pro určování velikosti podniku použijí obdobně, což znamená, že i tyto subjekty budou muset zohlednit kritéria velikosti.
Na co si dát pozor
- Subjekty, které by se podle běžných pravidel doporučení Komise 2003/361/ES považovaly za podniky, se pro účely tohoto zákona nemusí za podnik považovat, nebo se na ně mohou vztahovat specifické výjimky při určování jejich velikosti.
- Oddělení technických aktiv je klíčové pro to, aby se některé osoby nepovažovaly za partnerské nebo propojené podniky, což může mít vliv na celkové posouzení velikosti a s tím spojených povinností.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 2 (Zákon o zrušení obsoletních právních pře)§ 76 Účinnost (Vyhláška federálního ministerstva pro te)§ 1 (Zákon o zrušení obsoletních právních pře)§ 71 Účinnost (Vyhláška federálního ministerstva doprav)§ 237 Účinnost (Vyhláška o pravidlech obezřetného podnik)