Jaký dopad budou mít nová pravidla pro kybernetickou bezpečnost na fotovoltaiku?

Možnost omezovat přítomnost rizikových dodavatelů ve strategicky významné infrastruktuře státu se má podle návrhu týkat její kritické části. Vládě nicméně umožní zákaz v případě potřeby rozšířit.
„Dodavatele ze zemí majících například nestandardní legislativní prostředí umožňující ingerenci státních aktérů do produktů, služeb či procesů dodavatelů, a jejichž zájmy jsou v konfliktu se zájmy České republiky a jejích spojenců, lze považovat za rizikové,“ konstatovala vláda v důvodové zprávě k materiálu.

Zdroj: DouchaŠikola advokáti s.r.o.

Podmínky pro registraci regulované služby

§ 4
(1) Podmínky pro registraci regulované služby jsou splněny v případě, že

j) jde o službu, která je významná pro zabezpečení důležitých společenských nebo ekonomických činností nebo pro bezpečnost v České republice, v některém z těchto odvětví:
1. veřejná správa,
2. energetika,
3. výrobní průmysl,
4. potravinářský průmysl,
5. chemický průmysl,
6. vodní hospodářství,
7. odpadové hospodářství,
8. doprava,
9. digitální infrastruktura a služby,
10. finanční trh,
11. zdravotnictví,
12. věda, výzkum a vzdělávání,
13. poštovní a kurýrní služby,
14. obranný průmysl,
15. vesmírný průmysl a
k) poskytovatel služby je středním nebo velkým podnikem ve smyslu doporučení Komise 2003/361/ES ze dne 6. května 2003 o definici mikropodniků a malých a středních podniků (dále jen „doporučení Komise 2003/361/ES“)), nebo je významný pro zabezpečení důležitých společenských nebo ekonomických činností nebo pro bezpečnost v České republice.

(7) Seznam služeb podle odstavce 1 písm. a) a vymezení podmínek významnosti poskytovatele podle odstavce 1 písm. b) stanoví Úřad vyhláškou.

Účinnost od 1. října

Nový zákon přináší prakticky do všech oblastí ekonomiky nové povinnosti. Zákon vstoupí v účinnost 1.10.2025. Také mnoha výrobcům elektřiny a dalším podnikatelům v energetice začíná běžet čas pro přípravu kyberbezpečnostní dokumentace a úpravu smluv v dodavatelském řetězci podle požadavků nového zákona.

„V první fázi doporučujeme prověřit, zda a v jakém režimu bude výrobce elektřiny novým zákonem regulován. V návaznosti na to bude nutné provést gap analýzu s cílem zjistit, která z opatření předepsaných zákonem podnikatel v praxi již aplikuje a která opatření bude potřeba ještě zavést,“ komentuje naše advokátka Petra Dobesova ze společnosti DouchaŠikola Advokáti.

Připravit se včas znamená minimalizovat rizika i administrativní zátěž. Více informací a praktických doporučení najdete v záznamu našeho webináře Kybernetická bezpečnost v energetice nebo na semináři Energosecurity 2025, který se blíží. Program semináře a možnost registrace najdete na tomto odkazu.