Nová éra kritické informační infrastruktury

14. září 2026

V červenci 2026 se v České republice uzavřel legislativní kruh kolem kybernetické bezpečnosti (NIS2) a fyzické odolnosti (CER). Pro tisíce organizací v klíčových sektorech to znamená jediné: fáze teoretických příprav skončila a nastává čas prokazatelného plnění povinností. 

Nařízení vlády č. 127/2026 Sb.: Definice kritických bodů (účinné od 18. července 2026).
Tento předpis definuje tzv. základní služby a konkrétní „kritéria významnosti“ pro odvětví jako energetika, doprava či zdravotnictví atd. Právě podle něj se určuje, které subjekty zařadí Ministerstvo vnitra na oficiální seznam subjektů kritické infrastruktury.

Proč je to z pohledu managementu důležité?
Chybná identifikace základních služeb je kritickým manažerským selháním. Pokud organizace nesprávně určí rozsah regulovaných služeb, riskuje případné investice do zabezpečení sekundárních procesů, zatímco skutečně kritické body mohou zůstat nechráněny. Přesné vymezení je proto základem pro efektivní alokaci kapitálu. Jen na pevných základech identifikace lze budovat metodický plán odolnosti.

Vyhláška č. 122/2026 Sb.: Metodika odolnosti v praxi (účinná od 1. srpna 2026).
Tato vyhláška detailně předepisuje, jak má vypadat váš „plán odolnosti“. Stanovuje přesná technická a organizační opatření, řízení rizik, zajištění kontinuity činností a pravidla hlášení incidentů. 

Pohled auditorské praxe: Role TÜV SÜD a hranice odpovědnosti
Jako certifikační orgán dbáme na striktní dodržování nezávislosti. Abychom mohli zůstat nestranným soudcem vaší bezpečnosti, nemůžeme být jejím architektem. TÜV SÜD tedy neprovádí mapování aktiv ani analýzu rizik pro klienty, neboť by šlo o přímý střet zájmů. Plnou odpovědnost za zmapování procesů nese organizace. 
Pro usnadnění této role doporučujeme využít specializované nástroje, jako jsou GRC systémy (Governance, Risk, and Compliance), nástroje pro automatizovanou identifikaci aktiv a správu systému řízení bezpečnosti informací (ISMS). Kvalita těchto interních výstupů je předpokladem pro úspěšný audit, který garantuje vaši odolnost vůči trhu i regulátorovi. 

Jak vás TÜV SÜD podpoří na cestě ke shodě? 
Přestože za vás nemůžeme interní procesy nastavit, nabízíme služby, které vám dodají jistotu, že vaše příprava jde správným směrem a obstojí před legislativou:

1. GAP analýza KII (Prověrka připravenosti na vyhlášku č. 122/2026 Sb.) 
Víte, kde máte v odolnosti mezery? Naše nezávislá GAP analýza objektivně porovná váš stávající stav bezpečnostních a krizových opatření s finálním zněním vyhlášky a zákona. Posoudíme kompletnost vašeho Plánu odolnosti, správnost aplikace metodiky rizik i procesy hlášení. Získáte tak nezávislé zrcadlo a strukturovaný přehled nedostatků, které je nutné před oficiálním auditem či státní kontrolou prioritně vyřešit.

2. Odborný workshop KII: Průvodce novou legislativou v praxi 
Připravili jsme intenzivní školení navržené přímo pro manažery KI, bezpečnostní ředitele a specialisty BCM. Od teorie přejdeme k případovým studiím a modelovým příkladům. Naučíme vás exaktní metodiku hodnocení incidentů (včetně matematického výpočtu Úrovně významnosti dopadů – UVD) a správnou aplikaci prahové hodnoty 35 %. Získáte jistotu v rozhodování pro reálné krizové situace.

TÜV SÜD je vaším strategickým partnerem pro nezávislý audit souladu. Pro konzultaci k navrhovaným službám nebo sjednání termínu auditu kontaktujte naše experty.

[email protected]

Kontaktujte nás