§ 24 Zákon o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) – Přestupky
Zákon o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) · 266/2025 Sb. · § 24 · Ostatní právní předpisy
Stručně: Paragraf 24 zákona č. 266/2025 Sb. definuje různé typy přestupků, kterých se mohou dopustit fyzické osoby, poskytovatelé základních služeb a subjekty kritické infrastruktury v souvislosti s plněním povinností stanovených tímto zákonem, a stanovuje za ně možné pokuty.
§ 24 Přestupky
(1) Fyzická osoba se dopustí přestupku tím, že úmyslně použije portál kritické infrastruktury k jinému účelu než k plnění povinností stanovených tímto zákonem.
(2) Poskytovatel základní služby se dopustí přestupku tím, že v rozporu s § 9 odst. 1 neposkytne informaci nezbytnou k rozhodnutí o jeho zařazení na seznam subjektů kritické infrastruktury.
(3) Subjekt kritické infrastruktury se dopustí přestupku tím, že v rozporu s
a) § 12 odst. 1 nesplní povinnost informovat o změně v poskytování základní služby, o nově poskytované základní službě nebo o ukončení poskytování základní služby,
b) § 14 odst. 1 písm. a) nesplní povinnost informovat o poskytované základní službě, kritické infrastruktuře na území České republiky nebo jiného členského státu Evropské unie, kritických pracovnících a kritických dodavatelích,
c) § 14 odst. 1 písm. b) nesplní povinnost informovat, ve kterých členských státech Evropské unie poskytuje základní službu,
d) § 14 odst. 1 písm. d) nebo f) nezpracuje nebo neaktualizuje posouzení rizik subjektu kritické infrastruktury nebo plán odolnosti,
e) § 14 odst. 1 písm. e) neposkytne podklady pro zpracování posouzení rizik České republiky,
f) § 14 odst. 1 písm. g) nebo h) neurčí manažera kritické infrastruktury nebo neoznámí jeho určení,
g) § 14 odst. 1 písm. j) nesdělí údaje o kritickém dodavateli,
h) § 14 odst. 1 písm. k) nepřijme opatření k zajištění odolnosti,
i) § 14 odst. 1 písm. l) nenahlásí incident,
j) § 14 odst. 1 písm. o) nevyužívá portál kritické infrastruktury,
k) § 14 odst. 1 písm. p) neumožní provedení kontroly,
l) § 14 odst. 4 písm. a) neposkytne posouzení rizik nebo seznam opatření k zajišťování své odolnosti,
m) § 14 odst. 4 písm. b) nebo c) neumožní provedení poradní mise, nepřijme nápravné opatření ke zjištěným nedostatkům nebo doporučením, nebo neinformuje o jeho přijetí,
n) § 16 odst. 2 umožní výkon funkce manažera kritické infrastruktury osobě, která nesplňuje podmínky pro výkon této funkce,
o) § 23 odst. 1 nebo 3 nepřijme nápravné opatření, nebo
p) § 23 odst. 1 nebo 3 neoznámí provedení nápravného opatření nebo jeho výsledek ve stanovené lhůtě.
(4) Za přestupek lze uložit pokutu do
a) 50 000 Kč, jde-li o přestupek podle odstavce 1,
b) 3 000 000 Kč, jde-li o přestupek podle odstavce 3 písm. f), j) nebo p),
c) 10 000 000 Kč nebo do výše 0,1 % čistého ročního obratu dosaženého právnickou osobou za bezprostředně předcházející účetní období, podle toho, která z daných částek je vyšší, jde-li o přestupek podle odstavce 3 písm. g),
d) 15 000 000 Kč nebo do výše 0,2 % čistého ročního obratu dosaženého právnickou osobou za bezprostředně předcházející účetní období, podle toho, která z daných částek je vyšší, jde-li o přestupek podle odstavce 3 písm. d), e), i), l) nebo m), nebo
e) 25 000 000 Kč nebo do výše 0,3 % čistého ročního obratu dosaženého právnickou osobou za bezprostředně předcházející účetní období, podle toho, která z daných částek je vyšší, jde-li o přestupek podle odstavce 2 nebo odstavce 3 písm. a) až c), h), k), n) nebo o).
(5) Je-li přestupek podle odstavce 1 spáchán opakovaně po nabytí právní moci rozhodnutí o přestupku, uloží se pokuta do 100 000 Kč. Přestupek je spáchán opakovaně, jestliže od nabytí právní moci rozhodnutí o stejném přestupku, z něhož byl obviněný uznán vinným, do jeho spáchání neuplynulo 6 měsíců.
(6) Je-li přestupek podle odstavce 3 písm. f), j) nebo p) spáchán opakovaně po nabytí právní moci rozhodnutí o přestupku, uloží se pokuta do 6 000 000 Kč nebo do výše 0,25 % čistého ročního obratu dosaženého právnickou osobou za bezprostředně předcházející účetní období, podle toho, která z daných částek je vyšší. Přestupek je spáchán opakovaně, jestliže ode dne nabytí právní moci rozhodnutí o stejném přestupku, z něhož byl obviněný uznán vinným, do jeho spáchání neuplynulo 12 měsíců.
(7) Je-li přestupek podle odstavce 3 písm. g) spáchán opakovaně po nabytí právní moci rozhodnutí o přestupku, uloží se pokuta do 20 000 000 Kč nebo do výše 0,5 % čistého ročního obratu dosaženého právnickou osobou za bezprostředně předcházející účetní období, podle toho, která z daných částek je vyšší. Přestupek je spáchán opakovaně, jestliže ode dne nabytí právní moci rozhodnutí o stejném přestupku, z něhož byl obviněný uznán vinným, do jeho spáchání neuplynulo 24 měsíců.
(8) Je-li přestupek podle odstavce 3 písm. d), e), i), l) nebo m) spáchán opakovaně po nabytí právní moci rozhodnutí o přestupku, uloží se pokuta do 30 000 000 Kč nebo do výše 1 % čistého ročního obratu dosaženého právnickou osobou za bezprostředně předcházející účetní období, podle toho, která z daných částek je vyšší. Přestupek je spáchán opakovaně, jestliže ode dne nabytí právní moci rozhodnutí o stejném přestupku, z něhož byl obviněný uznán vinným, do jeho spáchání neuplynulo 24 měsíců.
(9) Je-li přestupek podle odstavce 2 nebo odstavce 3 písm. a) až c), h), k), n) nebo o) spáchán opakovaně po nabytí právní moci rozhodnutí o přestupku, uloží se pokuta do 50 000 000 Kč nebo do výše 1,5 % čistého ročního obratu dosaženého právnickou osobou za bezprostředně předcházející účetní období, podle toho, která z daných částek je vyšší. Přestupek je spáchán opakovaně, jestliže od nabytí právní moci rozhodnutí o stejném přestupku, z něhož byl obviněný uznán vinným, do jeho spáchání neuplynulo 24 měsíců.
Paragraf 24 zákona č. 266/2025 Sb. definuje různé typy přestupků, kterých se mohou dopustit fyzické osoby, poskytovatelé základních služeb a subjekty kritické infrastruktury v souvislosti s plněním povinností stanovených tímto zákonem, a stanovuje za ně možné pokuty.
Co to znamená v praxi
Fyzické osoby mohou být pokutovány až do výše 50 000 Kč, pokud úmyslně použijí portál kritické infrastruktury k jinému účelu, než k jakému je určen zákonem.
Poskytovatelé základních služeb se dopouštějí přestupku, pokud neposkytnou informace nezbytné pro rozhodnutí o jejich zařazení na seznam subjektů kritické infrastruktury.
Subjekty kritické infrastruktury čelí široké škále přestupků, které se týkají například neplnění informačních povinností, nezpracování či neaktualizování posouzení rizik nebo plánu odolnosti, neurčení manažera kritické infrastruktury, nenahlášení incidentu, nevyužívání portálu kritické infrastruktury nebo neumožnění kontroly.
Pokuty pro subjekty kritické infrastruktury mohou dosáhnout až 3 000 000 Kč za některé přestupky (např. neurčení manažera kritické infrastruktury nebo nevyužívání portálu), a za jiné až 10 000 000 Kč nebo 0,1 % čistého ročního obratu, podle toho, která částka je vyšší.
Na co si dát pozor
Zákon rozlišuje mezi přestupky fyzických osob, poskytovatelů základních služeb a subjektů kritické infrastruktury, přičemž pro každou skupinu jsou stanoveny specifické povinnosti a sankce.
Výše pokut se liší v závislosti na závažnosti a typu porušení povinnosti, přičemž nejvyšší pokuty jsou stanoveny pro subjekty kritické infrastruktury.
Některé přestupky subjektů kritické infrastruktury, jako je například neurčení manažera kritické infrastruktury nebo nevyužívání portálu kritické infrastruktury, jsou sankcionovány pokutou až 3 000 000 Kč.
Nejzávažnější přestupky subjektů kritické infrastruktury, jejichž výčet není v dodaném textu paragrafu 24 odst. 4 písm. c) kompletní, mohou vést k pokutám až 10 000 000 Kč nebo 0,1 % čistého ročního obratu.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.