122/2026 Sb.Vyhláška o plánu odolnosti, posouzení rizik, opatřeních k zajištění odolnosti subjektů kritické infrastruktury a o hlášení incidentu
| Částka: | 122 | Druh předpisu: | Vyhláška |
| Rozeslána dne: | 2. července 2026 | Autor předpisu: | Ministerstvo vnitra |
| Přijato: | 25. června 2026 | Nabývá účinnosti: | 1. srpna 2026 |
| Platnost předpisu: | Ano | Pozbývá platnosti: | |
Text předpisu s celou hlavičkou je dostupný pouze pro registrované uživatele.
VYHLÁŠKA
ze dne 25. června 2026
o plánu odolnosti, posouzení rizik, opatřeních k zajištění odolnosti subjektů kritické infrastruktury a o hlášení incidentu
Ministerstvo vnitra stanoví podle § 29 odst. 2 zákona č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře) k provedení § 14 odst. 6, § 15 odst. 2 a § 19 odst. 5 zákona o kritické infrastruktuře:
Tato vyhláška upravuje
a) náležitosti a způsob zpracování plánu odolnosti a posouzení rizik subjektu kritické infrastruktury,
b) obsah technických, bezpečnostních a organizačních opatření k zajištění odolnosti subjektu kritické infrastruktury (dále jen „opatření k zajištění odolnosti“) a
c) parametry incidentu, podrobnosti rozsahu hlášených informací a způsob předávání informací o incidentu.
Pro účely této vyhlášky se rozumí
a) technickými opatřeními soubor technických, technologických, stavebních, informačních nebo provozních prostředků, systémů a řešení, včetně jejich architektury a konfigurace, které subjekt kritické infrastruktury zavádí při zajišťování jeho odolnosti a při řešení incidentů zejména za účelem prevence, predikce, detekce a reakce na incidenty a za účelem jejich zvládnutí nebo omezení jejich dopadů,
b) organizačními opatřeními soubor pravidel, procesů, postupů, odpovědností a způsobů řízení, včetně plánovacích, koordinačních, kontrolních a rozhodovacích mechanismů, které upravují činnost subjektu kritické infrastruktury při zajišťování jeho odolnosti a při řešení incidentů zejména za účelem prevence, predikce, detekce a reakce na incidenty a za účelem jejich zvládnutí nebo omezení jejich dopadů,
| ČÁST PRVNÍ - | ÚVODNÍ USTANOVENÍ |
| § 1 - | Předmět úpravy |
| § 2 - | Vymezení pojmů |
| ČÁST DRUHÁ - | POSOUZENÍ RIZIK SUBJEKTU KRITICKÉ INFRASTRUKTURY A PLÁN ODOLNOSTI |
| § 3 - | Posouzení rizik |
| § 4   | |
| § 5   | |
| ČÁST TŘETÍ - | OPATŘENÍ K ZAJIŠTĚNÍ ODOLNOSTI SUBJEKTU KRITICKÉ INFRASTRUKTURY |
| § 6 - | Řízení rizik |
| § 7 - | Zajištění kontinuity činností |
| § 8 - | Příprava a odezva na incidenty |
| § 9 - | Fyzická bezpečnost |
| § 10 - | Řízení bezpečnosti pracovníků |
| § 11 - | Řízení bezpečnosti dodavatelského řetězce |
| ČÁST ČTVRTÁ - | IDENTIFIKACE A HLÁŠENÍ INCIDENTU |
| § 12 - | Parametry incidentu |
| § 13 - | Výpočet úrovně významnosti dopadů nežádoucí události |
| § 14 - | Hlášení incidentu |
| ČÁST PÁTÁ - | ÚČINNOST |
| § 15   | |
| Příloha č. 1 - | Analýza a hodnocení rizik |
| Příloha č. 2 - | Hodnocení úrovně významnosti dopadů podle jednotlivých kritérií |
| Příloha č. 3 - | Stupnice pro hodnocení úrovně významnosti dopadů nežádoucí události |