Zásadní změnu v určování provozovatelů a ochránců kritické infrastruktury – energetických sítí, zdrojů vody, nemocnic i informačních a komunikačních systémů – a posílení jejich bezpečnosti má přinést návrh zákona, který dnes schválila Poslanecká sněmovna.
Bylo to rychlé, poslanci zákon schválili už v prvním čtení, což se v poslední době u takto strategických hlasování stává často.
Musíme být v permanentní pohotovosti
Tato zásadní zákonná úprava se zaměřuje na lepší sdílení informací, ověřování loajality pracovníků. Ale také na případné sankce. Zavádí i portál kritické infrastruktury. Teď je řada na Senátu. A na prezidentovi.
Záležitosti kritické infrastruktury dosud řešil povšechně takzvaný krizový zákon. Nyní se z něho přesunou všechny podstatné atributy do samostatného zákona o odolnosti subjektů kritické infrastruktury i vzhledem k rozsahu požadavků evropské směrnice z prosince 2022, z níž předloha vychází.
Vznikly ale komplikace například kvůli tomu, jak se určují konkrétní parametry staveb, zařízení a prostředků, které do kritické infrastruktury patří.
Mohlo by vás zajímat
Problémem je například vlastnictví soukromníků u některých nemovitostí, pozemků, a další podobné obstrukce pro řešení podobně závažných záležitostí.
9 extrémně problematických oblastí
Česká republika určila v roce 2010 devět odvětví kritické infrastruktury. Patří mezi ně energetika, doprava, vodní hospodářství, potravinářství a zemědělství, zdravotnictví, komunikační a informační systémy, finanční trh a měna, nouzové služby a veřejná správa. Je to více, než vymezuje evropská směrnice.
Nové pojetí odolnosti subjektů kritické infrastruktury neklade podle zdůvodnění novely důraz na prvek kritické infrastruktury ve smyslu budov, zařízení nebo infrastruktury, ale především na celkové zajištění poskytování základní služby subjektem kritické infrastruktury.
Proto se už nebudou určovat jednotlivé prvky kritických infrastruktur. Stěžejní bude stanovení základních služeb a kritérií významnosti poskytovatele v navazujícím nařízení vlády, stojí v důvodové zprávě.
Kde může vzniknout problém?
Vyjma změny přístupu k určování kritické infrastruktury zákonná předloha zahrnuje požadavky na zpracování národní strategické dokumentace, požadavky na subjekty kritické infrastruktury ohledně posouzení rizik a opatření k zajištění jejich odolnosti a požadavky na hlášení incidentů a na sdílení informací mezi státní správou a soukromým sektorem.
Pod zásadní kontrolou budou lidé, kteří se o kritickou infrastrukturu budou starat. Aby nebyli penetrováni případným nepřítelem.
Zákon vymezuje peněžité sankce za porušení předpisů o kritické infrastruktuře.
Přestupků se mohou dopustit lidé, kteří úmyslně použijí nový portál k jinému účelu, než k jakému je určen.
Poskytovatelé prvků kritické infrastruktury pak mohou dostat pokuty například za to, že neposkytují dostatečné informace, nezpracují rizika, nenahlásí incident nebo neumožní kontrolu.
Při opakovaných deliktech se mohou pokuty dostat k částce 50 milionů korun či 1,5 procenta ročního obratu firmy nebo instituce.
