Kritická infrastruktura
a naše služby

Nabízíme služby přímo uplatnitelné nejen u „státních“ provozovatelů, ale také u „soukromých“ právnických osob provozujících prvky kritické infrastruktury. Naše služby je možné uplatnit také pro systémy, které jsou kritické pro zachování funkcí měst a obcí. Co je možné dělat pro ochranu kritické infrastruktury? (Více zde.)

Napište nám

Zdravotnictví

Výroba léčiv

Finanční trh a měna

Potravinářtví a zemědělství

Ministerstva a jiné ÚSÚ

Nouzové služby

Vodní hospodářství

Komunikační systémy

Odvětví
KI

Informační systémy

Veřejná správa

Zemní plyn

Vnitřní bezpečnost

Doprava

Energetika

Zásobování teplem

Ropa a ropné produkty

Kritická infrastruktura – „Co? Proč? Jak?"

Co je kritická infrastruktura?

Kritická infrastruktura představuje aktiva, zařízení, vybavení, sítě nebo systémy, které jsou nezbytné pro poskytování základních služeb.

Nejde tedy pouze o významné budovy nebo technologická zařízení. Kritickou infrastrukturu mohou tvořit také technologické systémy, distribuční sítě, řídicí systémy nebo další prostředky, bez kterých by nebylo možné základní službu poskytovat.

Co je základní služba?

Základní službou je služba nezbytná pro zachování základních funkcí státu, hospodářských činností, bezpečnosti, veřejného zdraví nebo životního prostředí.

Právě zajištění poskytování základní služby je jedním z hlavních principů současného systému kritické infrastruktury.

Kdo je subjektem kritické infrastruktury?

Subjektem kritické infrastruktury se stává poskytovatel základní služby, který splňuje stanovená kritéria významnosti a je Ministerstvem vnitra zařazen na seznam subjektů kritické infrastruktury.

Rozhodující tedy není pouze velikost organizace nebo význam konkrétního objektu. Posuzuje se především služba, kterou organizace poskytuje, její význam a možné dopady jejího narušení.

Jak zjistím, zda se nás zákon o kritické infrastruktuře týká?

Prvním krokem je ověřit dvě základní otázky:

Poskytujeme některou ze základních služeb stanovených právními předpisy?
Splňujeme pro tuto službu alespoň jedno příslušné kritérium významnosti?

Základní služby a konkrétní kritéria jejich významnosti stanovuje nařízení vlády č. 127/2026 Sb.

Pokud si nejste jistí, zda se nová právní úprava vztahuje také na Vaši organizaci, lze provést úvodní posouzení aplikovatelnosti, tedy ověření rozsahu dopadu zákona a související povinností.

Proč je třeba kritickou infrastrukturu chránit?

Cílem již není pouze „ochránit prvek kritické infrastruktury". Smyslem současného systému je především zajistit odolnost subjektu a kontinuitu poskytování základní služby.

Organizace musí být připravena incidentům předcházet, chránit se před nimi, reagovat na ně, odolávat jejich působení a zmírňovat jejich následky.

V čem spočívá odolnost subjektu kritické infrastruktury?

Odolnost nevzniká vytvořením jediného dokumentu. Jedná se o vzájemně propojený systém technických, bezpečnostních a organizačních opatření.

Zákon vyžaduje řešit zejména:

řízení rizik;
zajištění kontinuity činností;
odezvu na incidenty;
fyzickou bezpečnost;
bezpečnost pracovníků;
bezpečnost dodavatelského řetězce.

Výsledkem by měl být funkční systém, který organizaci umožní připravit se na narušení, zvládnout incident a zachovat nebo obnovit poskytování základní služby.

Jaké jsou základní povinnosti subjektu kritické infrastruktury?

Po zařazení na seznam subjektů kritické infrastruktury vzniká organizaci řada konkrétních povinností. Mezi zásadní patří zejména:

zpracování posouzení rizik subjektu kritické infrastruktury (Mám zájem o tuto službu);
zpracování a udržování plánu odolnosti (Mám zájem o tuto službu);
zavedení odpovídajících opatření k zajištění odolnosti (Mám zájem o tuto službu);
určení manažera kritické infrastruktury (Mám zájem o tuto službu);
identifikace kritických pracovníků a kritických dodavatelů (Mám zájem o tuto službu);
řízení a hlášení významných incidentů (Mám zájem o tuto službu);
ověřování připravenosti a účast na cvičeních (Mám zájem o tuto službu).

Právní rámec

Výčet povinností vychází z balíku legislativy:

Zákon č. 266/2025 Sb. o odolnosti subjektů kritické infrastruktury stanovující základní principy systému, práva a povinnosti subjektů kritické infrastruktury.
Nařízení vlády č. 127/2026 Sb. stanovující základní služby a kritéria významnosti pro jednotlivá odvětví a pododvětví.
Vyhláška č. 122/2026 Sb. upravující posouzení rizik, plán odolnosti, opatření k zajištění odolnosti a hlášení incidentů.

Kritická infrastruktura – Zajímám se o…

GAP analýza

Posouzení souladu s právními předpisy;
Identifikace klíčových nedostatků a zranitelností;
Prioritizace opatření pro odstranění mezer/nedostatků;
Povinnosti a požadavky k implementaci;
Roadmapa (návrh dalšího postupu).

Plán odolnosti subjektu kritické infrastruktury

Příprava a odezva na incidenty;
Fyzická bezpečnost;
Řízení bezpečnosti pracovníků / Personální bezpečnost;
Řízení bezpečnosti dodavatelského řetězce;
Incident management;
Komunikační plán.

Řízení kontinuity činností
(Bussiness Continuity Management)

Nastavení systému řízení kontinuity činností (BCMS);
Business Impact Analýza (BIA);
Aplikace ISO 22301, ISO 22313, ISO 22317 a ISO 22361;
Certifikovaná odbornost BCM 22301 Lead Implementer;
Kompletní služby obsahující např.: Strategie kontinuity, MTPD, RTO, RPO.

Manažer kritické infrastruktury

Výkon funkce MKI;
Poskytování součinnosti MV a věcně příslušnému USU;
Naplňování požadavků odborné způsobilosti;
Naplňování požadavků bezpečnostní způsobilosti (NBÚ, výkon citlivé činnosti).

Zajištění souladu NIS2 a CER

Využití synergie předpisů;
Zajištění compliance s NIS2;
Zajištění compliance s CER.

Dokumentace posouzení rizik

Zpracování posouzení rizik;
Identifikace + Analýza + Hodnocení;
Ošetření rizik;
Implementace technik (dle IEC 31010);
Systém řízení rizik (dle ČSN ISO 31000).

Analýza rizik, Analýza kořenových příčin, Systém managementu rizik

Analýza rizik pro objekty, areály a subjekt jako součást posouzení rizik;
Analýza konkrétních rizik, jejich důsledků, včetně návrhů na ošetření rizik;
Analýza kořenových příčin, HAZOP, HAZID, CCA a další;
Analýza kritičnosti (významnosti) prvků/systémová analýza;
Posouzení rizik a návrh na ošetření rizik;
Návrh systému managementu rizik;

Ing. Petr NOVOTNÝ, Ph.D.

Pokud si nejste jistý, neváhejte nás kontaktovat. Rádi Vám poradíme a vyřešíme Vaše problémy.

info@labrisk.cz

Zavolejte nám

Napište nám

Vysoká odbornost a dobrá praxe
(implementace Best-Practice)

Implementace ISO 22318 a ISO 22373 (pro oblast BCM + bezpečnost dodavatelského řetězce);
Aplikace ISO 27000 a ISO 28000 (pro oblast odezvy na incidenty + bezpečnost dodavatelského řetězce);
Aplikace ČSN 734400 a Guidance JRC121582 (pro oblast fyzické bezpečnosti);
Implementace ISO 22318 a ISO 22373 (pro oblast bezpečnost dodavatelského řetězce).

Kritická infrastruktura
a naše služby