Kritická infrastruktura v České republice
Legislativa, povinnosti a odolnost. Na jednom místě.
Scaut vám pomůže zjistit, co se vás týká, jaké povinnosti máte a co musíte udělat dál – od prvního posouzení až po plán odolnosti.
Energetika: kontinuita dodávek, ochrana OT/SCADA a obnova dodávek.
Zjistit, co se týká naší firmyPravidla pro ochranu kritického prvku a zajištění nepřetržité dodávky energií.
Přehled
Co kriticka-infrastruktura.eu řeší?
Pomůže vám zjistit, zda se na vaši organizaci vztahují povinnosti kritické infrastruktury.
Vysvětluje povinnosti podle zákona č. 266/2025 Sb. a navazujících předpisů.
Vysvětluje posouzení rizik, plán odolnosti, screening a práci s dodavateli v širších souvislostech.
Další krok
Kde jste v procesu?
Vyberte situaci, ve které se právě nacházíte. Scaut vás provede dalším krokem.
Nevím, jestli se nás to týká
V několika krocích ověříte, zda se povinnosti pro energetiku vztahují na vaši firmu.
Zjistit, zda se nás to týká →Máme nebo čekáme rozhodnutí o zařazení
Zorientujte se v povinnostech, které z rozhodnutí pro energetiku vyplývají.
Zjistit další kroky →Řešíme posouzení rizik a plán odolnosti
Projděte metodiku, vyhodnoťte rizika dodávek a připravte plán odolnosti.
Začít s posouzením →Začněte zde
Kritická infrastruktura bez právní hantýrky.
Od 19. srpna 2025 je kritická infrastruktura upravena zákonem č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury, který implementuje směrnici EU 2022/2557 (CER) a nahrazuje dosavadní úpravu kritické infrastruktury podle zákona č. 240/2000 Sb. Kybernetickou bezpečnost (NIS2) upravuje zákon č. 264/2025 Sb., účinný od 1. listopadu 2025, který implementuje směrnici EU 2022/2555 (NIS2) a plně nahrazuje zrušený zákon č. 181/2014 Sb. Vysvětlujeme pojmy, které se v legislativě objevují nejčastěji, a ukazujeme, co znamenají v běžné firemní praxi.
Zákon a povinnosti
Co je kritická infrastruktura, kterých subjektů se týká a jaké zákonné povinnosti z ní vyplývají. Výchozí bod pro každého, kdo se potřebuje rychle zorientovat v pojmech ZoKI, sektorech a úrovních ochrany.
Pokračovat ve čtení →Screening osob
Kdo podléhá prověřování, kdy je povinné a jaký je rozdíl mezi screeningem a bezpečnostní prověrkou.
Kritičtí dodavatelé
Povinnosti dodavatelů kritické infrastruktury, zabezpečení dodavatelského řetězce a nastavení smluv.
Posouzení rizik
Metodika a proces posouzení bezpečnostních rizik a jak začlenit výsledky do plánu odolnosti.
Plán odolnosti
Co musí plán odolnosti obsahovat, jak jej zpracovat, schválit a včas aktualizovat.
NIS2
Vztah mezi základní kritickou infrastrukturou České republiky a evropskou směrnicí NIS2, ohlašovací a bezpečnostní povinnosti.
Praktické otázky
Začněte otázkou, která dává smysl.
Nové a zajímavé
Aktuální články a analýzy
Screening zaměstnanců: kdy je povinný a jak ho provést
Které pozice v kritické infrastruktuře podléhají prověřování, jaký postup zvolit při náboru i v průběhu zaměstnání a co dělat, když prověrka vyjde nepříznivě.
NIS2 v praxi: co se mění pro české subjekty
Směrnice NIS2 rozšiřuje okruh povinných subjektů a zpřísňuje požadavky na řízení kybernetické bezpečnosti. Přinášíme přehled nejdůležitějších změn.
Jak krok za krokem posoudit rizika kritické infrastruktury
Systematický postup identifikace hrozeb, odhadu dopadů a návrhu opatření, který vede k použitelnému plánu odolnosti pro plnění povinností.
Průvodce portálem
Nevíte, kde začít?
Projděte portálem krok za krokem. Průvodce vás provede od počátečního zařazení, přes screening a posouzení rizik, až po plán odolnosti, abyste věděli, na co se připravit a kdy.
Otevřít průvodce →Platná prováděcí legislativa
Které předpisy upravují povinnosti dnes.
Nové zákony doplňuje souhrn prováděcích předpisů, které stanovují konkrétní kritéria a postupy. Přehled nejdůležitějších aktuálně platných.
Kritická infrastruktura
Zákon č. 266/2025 Sb., účinný od 19. srpna 2025, implementuje směrnici EU 2022/2557 (CER) a nahrazuje dosavadní rámec v zákoně č. 240/2000 Sb. Prováděcí předpisy stanovují významová kritéria a obsah jednotlivých povinností.
- Nařízení vlády č. 127/2026 Sb. —základní služby a kritéria významnosti podle zákona o kritické infrastruktuře, účinné od 18. července 2026.
- Vyhláška č. 122/2026 Sb. —plán odolnosti, posouzení rizik, opatření k zajištění odolnosti a hlášení incidentu.
Kybernetická bezpečnost (NIS2)
Zákon č. 264/2025 Sb., účinný od 1. listopadu 2025, implementuje směrnici EU 2022/2555 (NIS2) a plně nahrazuje zrušený zákon č. 181/2014 Sb. Prováděcí předpisy upravují bezpečnostní opatření a hlášení incidentů.
- Vyhláška č. 408/2025 Sb. —vymezení regulovaných služeb.
- Vyhláška č. 409/2025 Sb. —bezpečnostní opatření v režimu vyšších povinností.
- Vyhláška č. 410/2025 Sb. —bezpečnostní opatření v režimu nižších povinností.