§ 7 zákon o výzkumu, vývoji, inovacích a transferu znalostí – Institucionální odolnost
Zákon o výzkumu, vývoji, inovacích a transferu znalostí · 328/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 7 zákona 328/2025 ukládá příjemcům institucionální podpory povinnost zajistit odolnost proti vlivu cizí moci, kybernetickou a informační bezpečnost a dodržování předpisů souvisejících s ochranou duševního vlastnictví a mezinárodních režimů, a to při zachování co největší otevřenosti. Příjemci institucionální podpory musí aktivně chránit svou činnost před nežádoucím ovlivňováním ze strany cizích mocností. (§ 7 zákona č. 328/2025 Sb., zákon o výzkumu, vývoji, inovacích a transferu znalostí, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Institucionální odolnost
- Lhůta nebo doba (odst. 4): „Příjemce institucionální podpory je povinen nejméně jednou za 3 roky vyhodnotit systém řízení rizik a v případě potřeby jej aktualizovat.“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 328/2025 Sb.
(1) Příjemce institucionální podpory je povinen zajistit institucionální odolnost proti vlivovému působení cizí moci, kybernetickou a informační bezpečnost a dodržování předpisů a pravidel týkajících se ochrany duševního vlastnictví, mezinárodních kontrolních režimů a mezinárodních sankcí, a to v souladu se zásadou tak otevřeného přístupu k výsledkům, jak je jen možné.
(2) Příjemce institucionální podpory je povinen zpracovat a naplňovat bezpečnostní a krizovou koncepci. Bezpečnostní a krizová koncepce musí zohledňovat rizika související s nelegitimním ovlivňováním v oblasti výzkumu, vývoje, inovací a transferu znalostí, ochranu bezpečnostních zájmů státu a zájem na rozvoji Evropského výzkumného prostoru.
(3) Bezpečnostní a krizová koncepce, jejíž součástí je systém řízení rizik, musí obsahovat
a) rizika narušení výzkumu, vývoje, inovací a transferu znalostí, a opatření k jejich eliminaci,
b) opatření v oblasti kybernetické bezpečnosti,
c) opatření v oblasti ochrany výsledků výzkumu, vývoje, inovací a transferu znalostí a údajů z výzkumu v souvislosti s jejich zveřejňováním a ochranou před neoprávněným přístupem k nim nebo nakládání s nimi,
d) hodnocení rizik u partnerů v oblasti výzkumu, vývoje, inovací a transferu znalostí a
e) opatření za účelem rozvoje povědomí o bezpečnosti výzkumu, vývoje, inovací a transferu znalostí, vnitřních hrozbách a o řízení potenciálních rizik spojených s výzkumem, vývojem, inovacemi, transferem znalostí, šířením informací a s výzkumnou spoluprací.
(4) Příjemce institucionální podpory je povinen nejméně jednou za 3 roky vyhodnotit systém řízení rizik a v případě potřeby jej aktualizovat.
Srozumitelný výklad
Co to znamená v praxi
- Příjemci institucionální podpory musí aktivně chránit svou činnost před nežádoucím ovlivňováním ze strany cizích mocností.
- Je nutné mít zavedená opatření pro kybernetickou a informační bezpečnost, aby se předešlo únikům dat nebo narušení systémů.
- Musí být zajištěno dodržování pravidel pro ochranu duševního vlastnictví, mezinárodních kontrolních režimů a sankcí, přičemž je kladen důraz na co největší otevřenost výsledků.
- Každý příjemce musí vypracovat a dodržovat bezpečnostní a krizovou koncepci, která zohledňuje rizika nelegitimního ovlivňování a chrání bezpečnostní zájmy státu.
Na co si dát pozor
- Bezpečnostní a krizová koncepce musí být komplexní a zahrnovat řízení rizik, opatření pro kybernetickou bezpečnost, ochranu výsledků výzkumu a hodnocení rizik u partnerů.
- Je třeba pravidelně, nejméně jednou za tři roky, vyhodnocovat a aktualizovat systém řízení rizik obsažený v bezpečnostní a krizové koncepci.
- Při plnění těchto povinností je nutné najít rovnováhu mezi ochranou a zásadou co nejotevřenějšího přístupu k výsledkům.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
Přišel mi platební rozkaz – co dělat – postup krok za krokem