§ 28 Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností – ZÁVĚREČNÁ USTANOVENÍ
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností · 409/2025 Sb. · § 28 · Ostatní právní předpisy
Stručně: Paragraf 28 stanovuje, že subjekty, které byly dříve regulovány podle staré vyhlášky o kybernetické bezpečnosti a nyní splňují kritéria pro registraci regulované služby, musí dočasně dodržovat starou vyhlášku, dokud pro ně nezačnou platit nové povinnosti podle zákona o kybernetické bezpečnosti.
§ 28 ZÁVĚREČNÁ USTANOVENÍ
Povinná osoba, která byla ke dni předcházejícímu dni nabytí účinnosti této vyhlášky orgánem nebo osobou podle § 3 zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, které se ukládají povinnosti v oblasti zavádění a provádění bezpečnostních opatření podle vyhlášky č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, ve znění účinném přede dnem nabytí účinnosti této vyhlášky, a která ke dni nabytí účinnosti této vyhlášky splňuje kritéria pro registraci alespoň jedné regulované služby, zavádí a provádí v rozsahu stanoveném zákonem č. 264/2025 Sb., o kybernetické bezpečnosti do doby uplynutí lhůt pro zahájení plnění povinností podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti bezpečnostní opatření podle vyhlášky č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění účinném přede dnem nabytí účinnosti této vyhlášky.
ČÁST ČTVRTÁ
Paragraf 28 stanovuje, že subjekty, které byly dříve regulovány podle staré vyhlášky o kybernetické bezpečnosti a nyní splňují kritéria pro registraci regulované služby, musí dočasně dodržovat starou vyhlášku, dokud pro ně nezačnou platit nové povinnosti podle zákona o kybernetické bezpečnosti.
Co to znamená v praxi
Subjekty, které byly dříve „povinnými osobami“ podle starého zákona o kybernetické bezpečnosti a staré vyhlášky, musí i nadále dodržovat bezpečnostní opatření podle staré vyhlášky.
Tato povinnost platí pouze pro ty subjekty, které ke dni účinnosti nové vyhlášky splňují kritéria pro registraci alespoň jedné regulované služby.
Dodržování staré vyhlášky je pouze dočasné – trvá do doby, než pro daný subjekt začnou platit nové povinnosti podle zákona č. 264/2025 Sb.
Jde o přechodné ustanovení, které zajišťuje kontinuitu v dodržování bezpečnostních opatření mezi starou a novou právní úpravou.
Na co si dát pozor
Je třeba pečlivě sledovat, zda subjekt spadá do definice „povinné osoby“ podle starého zákona a zda ke dni účinnosti nové vyhlášky splňuje kritéria pro registraci regulované služby.
Důležité je znát přesné datum nabytí účinnosti nové vyhlášky (1. listopadu 2025, viz § 29) a sledovat lhůty pro zahájení plnění povinností podle nového zákona č. 264/2025 Sb.
Je nutné mít přehled o tom, jaká bezpečnostní opatření vyžadovala vyhláška č. 82/2018 Sb. ve znění účinném před nabytím účinnosti nové vyhlášky.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.