Stanovisko SEČR k vyhlášce o plánu odolnosti, posouzení rizik, opatřeních k zajištění odolnosti subjektů kritické infrastruktury

Návrh vyhlášky o plánu odolnosti, posouzení rizik, opatřeních k zajištění odolnosti subjektů kritické infrastruktury a o hlášení incidentů je předkládán z důvodu nutnosti provedení zákona č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury, který implementuje směrnici EU CER a přináší zásadní změny v pojetí ochrany kritické infrastruktury. Vyhláška provádí zmocňovací ustanovení tohoto zákona (s výjimkou úpravy portálu kritické infrastruktury, jež bude řešena samostatně) a upravuje náležitosti plánu odolnosti a posouzení rizik, obsah opatření k zajištění odolnosti a parametry a způsob hlášení incidentů.

Stanovisko SEČR

Svaz upozorňuje na potřebu sjednocení pojmosloví, odstranění duplicit a sladění vyhlášky se zákonem o kritické infrastruktuře a mezinárodními normami. Požaduje vypuštění nebo zpřesnění řady definic, zavedení možnosti ekvivalence již existujících systémů řízení rizik, BCM a incident managementu, dobrovolnost některých příloh a větší flexibilitu při aplikaci technických norem, aby nedocházelo k neodůvodněnému administrativnímu a finančnímu zatížení subjektů KI.

Další rozsáhlá část připomínek se týká struktury a obsahu plánu odolnosti, posouzení rizik, fyzické bezpečnosti, řízení dodavatelského řetězce a hlášení incidentů. SEČR požaduje, aby plán odolnosti obsahoval skutečně konkrétní operativní postupy, nikoli metodiky či obecné seznamy, aby byla jasně oddělena informační a operativní část a aby se opatření zaměřovala pouze na kritické dodavatele, nikoli na všechny.

Stáhnout stanovisko