Vyhláška o plánu odolnosti, posouzení rizik, opatřeních k zajištění odolnosti subjektů kritické infrastruktury a o hlášení incidentu

K provedení některých ustanovení zákona č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury, v podrobnostech nově upravuje náležitosti a způsob zpracování plánu odolnosti a posouzení rizik subjektu kritické infrastruktury, obsah technických, bezpečnostních a organizačních opatření k zajištění odolnosti subjektu kritické infrastruktury, a nakonec parametry incidentu, podrobnosti rozsahu hlášených informací a způsob předávání informací o incidentu.

Jak popisuje důvodová zpráva, jde o reakci na přijetí zákona č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury, jímž byla do českého právního řádu transponována evropská směrnice 2022/2557 o odolnosti kritických subjektů (tzv. směrnice CER). V důsledku uvedeného došlo v pojetí kritické infrastruktury a její ochrany k významným změnám, jež si vyžádaly zakotvení celé řady nových institutů a opatření, což se logicky projevuje rovněž na úrovni prováděcích právních předpisů.

Popisovaná vyhláška pak stanovuje příslušné podrobnosti týkající se plánu odolnosti a posouzení rizik subjektu kritické infrastruktury, opatření k zajištění odolnosti subjektu kritické infrastruktury a incidentů, kdy deklarovaným cílem je v prvé řadě stanovit parametry, tedy vymezit kvalitativní požadavky na události, které budou subjekty kritické infrastruktury jako incidenty Ministerstvu vnitra hlásit. V oblasti plánů odolnosti a posouzení rizik je cílem v rozsahu zákonného zmocnění v podrobnostech konkretizovat formální a obsahové náležitosti příslušných dokumentů a popsat způsob, kterým je subjekty kritické infrastruktury vypracovávají, u opatření k zajištění odolnosti subjektu kritické infrastruktury je pak cílem upravit obsah těchto opatření, jež by následně měla představovat požadovanou úroveň odolnosti subjektu kritické infrastruktury, tedy stanovit jejich základní náplň.