§ 28 vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností – Povinná osoba
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností · 409/2025 Sb. · Ostatní právní předpisy · neoficiální nadpis
Stručně: Paragraf 28 stanovuje, že subjekty, které byly dříve regulovány podle staré vyhlášky o kybernetické bezpečnosti a nyní splňují kritéria pro registraci regulované služby, musí dočasně dodržovat starou vyhlášku, dokud pro ně nezačnou platit nové povinnosti podle zákona o kybernetické bezpečnosti. (§ 28 zákona č. 409/2025 Sb., vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, stav k 7. 10. 2026)
Klíčová fakta
- Odkazuje na: Zákon o kybernetické bezpečnosti (181/2014 Sb.), Zákon o kybernetické bezpečnosti (264/2025 Sb.)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 409/2025 Sb.
Povinná osoba, která byla ke dni předcházejícímu dni nabytí účinnosti této vyhlášky orgánem nebo osobou podle § 3 zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, které se ukládají povinnosti v oblasti zavádění a provádění bezpečnostních opatření podle vyhlášky č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, ve znění účinném přede dnem nabytí účinnosti této vyhlášky, a která ke dni nabytí účinnosti této vyhlášky splňuje kritéria pro registraci alespoň jedné regulované služby, zavádí a provádí v rozsahu stanoveném zákonem č. 264/2025 Sb., o kybernetické bezpečnosti do doby uplynutí lhůt pro zahájení plnění povinností podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti bezpečnostní opatření podle vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění účinném přede dnem nabytí účinnosti této vyhlášky.
Srozumitelný výklad
Co to znamená v praxi
- Subjekty, které byly dříve „povinnými osobami“ podle starého zákona o kybernetické bezpečnosti a staré vyhlášky, musí i nadále dodržovat bezpečnostní opatření podle staré vyhlášky.
- Tato povinnost platí pouze pro ty subjekty, které ke dni účinnosti nové vyhlášky splňují kritéria pro registraci alespoň jedné regulované služby.
- Dodržování staré vyhlášky je pouze dočasné – trvá do doby, než pro daný subjekt začnou platit nové povinnosti podle zákona č. 264/2025 Sb.
- Jde o přechodné ustanovení, které zajišťuje kontinuitu v dodržování bezpečnostních opatření mezi starou a novou právní úpravou.
Na co si dát pozor
- Je třeba pečlivě sledovat, zda subjekt spadá do definice „povinné osoby“ podle starého zákona a zda ke dni účinnosti nové vyhlášky splňuje kritéria pro registraci regulované služby.
- Důležité je znát přesné datum nabytí účinnosti nové vyhlášky (1. listopadu 2025, viz § 29) a sledovat lhůty pro zahájení plnění povinností podle nového zákona č. 264/2025 Sb.
- Je nutné mít přehled o tom, jaká bezpečnostní opatření vyžadovala vyhláška č. 82/2018 Sb. ve znění účinném před nabytím účinnosti nové vyhlášky.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.