§ 27 zákon o kritické infrastruktuře – Vztah k odvětvovým předpisům Evropské unie
Zákon o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) · 266/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 27 zákona 266/2025 říká, že pokud už subjekty kritické infrastruktury plní podobné povinnosti týkající se odolnosti a hlášení incidentů podle jiných evropských předpisů, nemusí plnit stejné povinnosti podle tohoto zákona. Subjekty kritické infrastruktury se mohou vyhnout duplicitnímu plnění povinností, pokud již mají zavedeny srovnatelné mechanismy podle evropských předpisů. (§ 27 zákona č. 266/2025 Sb., zákon o kritické infrastruktuře, stav k 7. 10. 2026)
Klíčová fakta
(1) Pokud přímo použitelný předpis Evropské unie nebo jiný právní předpis, který zapracovává příslušný předpis Evropské unie, stanoví subjektům kritické infrastruktury povinnosti v oblasti zajišťování odolnosti subjektů kritické infrastruktury a tyto povinnosti mají alespoň srovnatelný účinek jako povinnosti, které jsou subjektům kritické infrastruktury stanoveny podle tohoto zákona, ustanovení tohoto zákona upravující povinnosti zavést a provádět opatření k posilování odolnosti a hlásit incidenty se vůči těmto osobám neuplatní.
(2) Za ustanovení se srovnatelným účinkem jako povinnosti obsažené v tomto zákoně se považují taková ustanovení přímo použitelného předpisu Evropské unie nebo jiného právního předpisu, který zapracovává příslušný předpis Evropské unie, která
a) ve vztahu k povinnosti zavést a provádět opatření k posilování odolnosti odpovídají alespoň požadavkům stanoveným v § 15, nebo
b) ve vztahu k povinnosti hlásit incidenty odpovídají alespoň požadavkům stanoveným v § 18 a 19.
(3) Za ustanovení se srovnatelným účinkem jako povinnosti obsažené v tomto zákoně se dále považují taková ustanovení přímo použitelného předpisu Evropské unie, o nichž to přímo použitelný předpis Evropské unie stanoví.
Srozumitelný výklad
Co to znamená v praxi
- Subjekty kritické infrastruktury se mohou vyhnout duplicitnímu plnění povinností, pokud již mají zavedeny srovnatelné mechanismy podle evropských předpisů.
- Je potřeba posoudit, zda stávající povinnosti podle evropských předpisů mají alespoň srovnatelný účinek jako povinnosti stanovené tímto zákonem, zejména ve vztahu k opatřením pro odolnost (§ 15) a hlášení incidentů (§ 18 a 19).
- Některé přímo použitelné předpisy Evropské unie mohou samy výslovně stanovit, že jejich ustanovení mají srovnatelný účinek s povinnostmi tohoto zákona.
Na co si dát pozor
- Subjekt kritické infrastruktury musí pečlivě ověřit, zda jeho stávající povinnosti podle evropských předpisů skutečně dosahují "alespoň srovnatelného účinku" s požadavky tohoto zákona.
- Ustanovení tohoto zákona, která se neuplatní, se týkají pouze povinností zavést a provádět opatření k posilování odolnosti a hlásit incidenty. Ostatní povinnosti podle tohoto zákona zůstávají v platnosti.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 70 Vztah k odvětvovým právním předpisům Evropské (Zákon o kybernetické bezpečnosti)