Výsledný článek
Nová pravidla pro kritickou infrastrukturu: stát klade důraz na odolnost, ne jen na ochranu
Od 1. srpna nabývá účinnosti nová vyhláška Ministerstva vnitra, která podrobně stanovuje, jak mají subjekty kritické infrastruktury vyhodnocovat rizika, připravovat se na krizové situace, zvládat je a obnovovat provoz po jejich vzniku.
Jde o prováděcí předpis k novému zákonu o odolnosti subjektů kritické infrastruktury, který představuje významný posun v přístupu státu k ochraně základních služeb.
Kritickou infrastrukturou se rozumí zařízení a služby, jejichž výpadek by mohl vážně narušit fungování státu nebo každodenní život obyvatel. Patří mezi ně například elektrárny a rozvodny elektřiny, vodárny a úpravny pitné vody, nemocnice, významné dopravní uzly nebo datová centra zajišťující provoz veřejné správy. Pokud by například rozsáhlá úpravna pitné vody přestala fungovat, mohly by se bez dodávek vody během několika hodin ocitnout statisíce lidí.
Vyhláška stanovuje jednotný postup pro posuzování rizik podle mezinárodních metodik. Hodnoceny nemají být pouze technické poruchy nebo přírodní katastrofy, ale také kybernetické a hybridní hrozby, teroristické útoky, mimořádné události ve veřejném zdraví či závislost na jiných základních službách a dodavatelských řetězcích.
Jedním z hlavních požadavků vyhlášky je zpracování takzvaného plánu odolnosti. Ten musí obsahovat přehled rizik, opatření k jejich zvládání, plán komunikace při incidentech, seznam kritických pracovníků a kritických dodavatelů i plán zajištění kontinuity činností. Organizace budou muset své krizové postupy pravidelně ověřovat a plán kontinuity nejméně jednou za čtyři roky testovat a podle výsledků aktualizovat.
Vyhláška zároveň stanovuje podrobnější požadavky na hlášení incidentů, fyzickou bezpečnost objektů, řízení bezpečnosti pracovníků i dodavatelského řetězce. Součástí je také jednotná metodika pro hodnocení rizik a významnosti incidentů, která má sjednotit postup jednotlivých provozovatelů kritické infrastruktury.
Pozornost si zaslouží jedna podstatná skutečnost. Přestože vyhláška nabývá účinnosti 1. srpna 2026, nestanovuje žádnou konkrétní implementační lhůtu, do kdy mají být nové povinnosti splněny. Neobsahuje přechodná ustanovení ani termíny, do kdy musí být zpracovány plány odolnosti, dokončeno posouzení rizik nebo zavedena jednotlivá opatření. Stanoví pouze jejich obsah a způsob plnění.
V praxi to znamená, že od 1. srpna začnou platit pravidla, jak mají subjekty kritické infrastruktury postupovat. Samotná vyhláška však neurčuje, dokdy mají mít všechny nové požadavky splněny. Tyto lhůty mohou vyplývat ze zákona o odolnosti subjektů kritické infrastruktury nebo z navazujícího procesu určování konkrétních subjektů, nikoli však z této vyhlášky samotné.
Mezi řádky je patrné, že vyhláška představuje jeden z praktických kroků při přechodu České republiky na nový evropský koncept odolnosti kritické infrastruktury. Důraz se přesouvá od ochrany jednotlivých zařízení k posuzování vzájemných závislostí mezi energetikou, dopravou, zdravotnictvím, vodárenstvím, digitálními službami nebo dodavatelskými řetězci.
Právě v tom spočívá hlavní změna filozofie nové právní úpravy. Vyhláška ukazuje posun od ochrany jednotlivých objektů k řízení odolnosti celých služeb. Stát už neřeší pouze to, jak zabránit mimořádné události, ale jak zajistit, aby i při jejím vzniku pokračovalo poskytování základních služeb a aby se jejich provoz podařilo co nejrychleji obnovit.