§ 28 zákon o kritické infrastruktuře – Ustanovení společná, přechodná a závěrečná
Zákon o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) · 266/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 28 zákona o kritické infrastruktuře stanovuje, že pro určité typy subjektů kritické infrastruktury platí pouze vybrané povinnosti z celého zákona, a dále upravuje ochranu informací poskytnutých správním orgánům. Subjekty kritické infrastruktury v bankovnictví a finančních trzích mají omezený rozsah povinností podle tohoto zákona. (§ 28 zákona č. 266/2025 Sb., zákon o kritické infrastruktuře, stav k 7. 10. 2026)
Klíčová fakta
(1) Na subjekty kritické infrastruktury v odvětvích bankovnictví a infrastruktura finančních trhů se vztahují pouze povinnosti podle § 11 odst. 6, § 12 a § 14 odst. 1 písm. a), j) a o).
(2) Na subjekty kritické infrastruktury v odvětví digitální infrastruktura se vztahují pouze povinnosti podle § 11 odst. 6, § 12 a § 14 odst. 1 písm. a), j), o) a q).
(3) Na subjekty kritické infrastruktury v odvětví veřejná správa, které poskytují základní službu přímo související se zajišťováním obrany České republiky, se ve vztahu k této základní službě nevztahují povinnosti podle § 14 odst. 1 písm. j) a l) a § 18 a 19.
(4) Správní orgány podle § 6 odst. 1 písm. n) zajistí ochranu poskytnutých informací a nesmí je dále zveřejnit.
Srozumitelný výklad
Co to znamená v praxi
- Subjekty kritické infrastruktury v bankovnictví a finančních trzích mají omezený rozsah povinností podle tohoto zákona.
- Subjekty kritické infrastruktury v digitální infrastruktuře mají také omezený rozsah povinností, který je mírně širší než u finančních subjektů.
- Subjekty kritické infrastruktury ve veřejné správě, které se zabývají obranou státu, jsou zproštěny některých povinností týkajících se hlášení incidentů a auditů.
- Správní orgány, které obdrží informace podle § 6 odst. 1 písm. n), nesmí tyto informace zveřejnit a musí zajistit jejich ochranu.
Na co si dát pozor
- Specifické odvětví, ve kterém subjekt kritické infrastruktury působí, určuje, které povinnosti se na něj vztahují.
- Pro subjekty kritické infrastruktury ve veřejné správě, které se týkají obrany, platí výjimky z povinností týkajících se hlášení incidentů a auditů.
- Informace poskytnuté správním orgánům podle § 6 odst. 1 písm. n) jsou chráněny a nesmí být zveřejněny.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.