Informační portál · Kritická infrastruktura České republiky
Blog a analýzy
Aktualizováno k 17. srpnu 2026
Analýzy a komentáře ke kritické infrastruktuře České republiky, screeningu a kybernetické bezpečnosti. Najdete zde příběhy a kontext, které se nevešly do jednotlivých průvodců.
6 článků
1. října 2026 nabyl účinnosti poslední prováděcí předpis k zákonu o odolnosti subjektů kritické infrastruktury. Přehled čtyř klíčových předpisů, které oblast nově explicitně upravují — od zákona přes nařízení o základních službách až po Portál kritické infrastruktury.
Zařazení poskytovatele základní služby na seznam subjektů kritické infrastruktury se neváže jen na velikost organizace. Přibližujeme základní služby a kritéria významnosti podle nařízení vlády č. 127/2026 Sb. i to, co zařazení znamená v praxi.
Povinnost prověřování je často vázána ne na konkrétní pozici, ale na to, ke kterým systémům a prostorům má zaměstnanec přístup. Vysvětlujeme, proč je třeba myslet v rovinách rolí, nikoli názvů pozic.
Pokud má personál dodavatele přístup ke kritickým systémům nebo prostorům, může vzniknout povinnost prověřování. Diskutujeme, kdy se to na dodavatele vztahuje a jaké doklady je vhodné vyžadovat.
Posouzení rizik není jednorázový dokument, ale živý proces. Nabízíme přehled metodických kroků podle vyhlášky č. 122/2026 Sb. a ukazujeme, jak propojit výsledky s plánem odolnosti a každodenní správou bezpečnosti.
Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, je v plném znění v platnosti od listopadu 2025 a první zařazení subjektů proběhlo v roce 2026. Rozkládáme lhůty pro hlášení incidentů, co by mělo hlášení obsahovat a jak to souvisí s rámcem kritické infrastruktury.