Stručně: Paragraf 5 zákona č. 264/2025 Sb. stanovuje dodatečné podmínky, za kterých je služba považována za regulovanou, a to i v případech, kdy by se na ni nevztahoval § 4 odst. 1, nebo pokud splňuje specifická kritéria závažnosti dopadu narušení.
§ 5
Podmínky pro registraci regulované služby jsou dále splněny v případě, že
a) jde o službu podle § 4 odst. 1 písm. a) a
1. její poskytovatel je jediným poskytovatelem této služby v České republice a tato služba je zásadní pro zabezpečení kritických společenských nebo ekonomických činností nebo pro bezpečnost v České republice,
2. narušení této služby by mohlo mít významný dopad na bezpečnost České republiky, vnitřní pořádek nebo život a zdraví,
3. narušení této služby by mohlo vyvolat významná systémová rizika, zejména v odvětvích, kde by takové narušení mohlo mít přeshraniční dopad, nebo
4. její poskytovatel je kvůli svému specifickému významu na regionální nebo celostátní úrovni zásadní pro konkrétní odvětví, ve kterém působí, nebo typ služby, kterou poskytuje anebo pro jiná vzájemně propojená odvětví v České republice,
b) jde o službu, jejíž narušení může způsobit závažný zásah do života více než 125 000 osob, a to prostřednictvím ohrožení bezpečnosti České republiky, vnitřního pořádku, života a zdraví, majetkové hodnoty nebo životního prostředí,
c) jde o službu, jejíž narušení může způsobit závažný zásah do schopnosti poskytovat jinou regulovanou službu poskytovatele v režimu vyšších povinností, nebo
d) jde o službu, jejíž poskytovatel je subjektem kritické infrastruktury podle právního předpisu upravujícího krizové řízení a kritickou infrastrukturu; v takovém případě je regulovanou službou služba odpovídající prvku kritické infrastruktury určenému u tohoto subjektu.
Výklad
Stručně
Paragraf 5 zákona č. 264/2025 Sb. stanovuje dodatečné podmínky, za kterých je služba považována za regulovanou, a to i v případech, kdy by se na ni nevztahoval § 4 odst. 1, nebo pokud splňuje specifická kritéria závažnosti dopadu narušení.
Co to znamená v praxi
Služba, která je jediná svého druhu v ČR a je zásadní pro kritické společenské nebo ekonomické činnosti či bezpečnost, bude regulována.
Regulace se týká i služeb, jejichž narušení by mohlo mít významný dopad na bezpečnost ČR, vnitřní pořádek, život a zdraví, nebo by vyvolalo systémová rizika.
Pokud narušení služby může způsobit závažný zásah do života více než 125 000 osob, bude tato služba regulována.
Služby poskytované subjekty kritické infrastruktury jsou automaticky regulovány v rozsahu odpovídajícím prvku kritické infrastruktury.
Na co si dát pozor
Poskytovatelé služeb, které splňují tato kritéria, mají povinnost ohlásit svou službu Úřadu pro kybernetickou bezpečnost do 60 dnů.
Úřad rozhodne o registraci služby, pokud jsou splněny podmínky podle tohoto paragrafu.
Důraz je kladen na dopad narušení služby, nikoli pouze na její odvětví.
Zdroj: e-Sbírka / justice.cz (oficiální data). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.