Act Nr. 266 / 2025 Coll.
Gesetz über die Widerstandsfähigkeit kritischer Infrastruktureinrichtungen und über die Änderung der damit verbundenen Gesetze (Gesetz über kritische Infrastruktur)
Gültig
Recht
In Kraft seit 19.08.2025
Textfassungen:
19.08.2025
04.08.2025
Inhalt
ČÁST PRVNÍ
HLAVA I
§ 1
§ 2
HLAVA II
§ 3
HLAVA III
§ 4
§ 5
§ 6
§ 7
§ 8
HLAVA IV
§ 9
§ 10
§ 11
§ 12
§ 13
§ 14
§ 15
§ 16
§ 17
HLAVA V
§ 18
§ 19
HLAVA VI
§ 20
§ 21
HLAVA VII
§ 22
§ 23
§ 24
§ 25
HLAVA VIII
§ 26
§ 27
HLAVA IX
§ 28
§ 29
§ 30
ČÁST DRUHÁ
§ 31
㤠4j
ČÁST TŘETÍ
§ 32
ČÁST ČTVRTÁ
§ 33
ČÁST PÁTÁ
§ 34
ČÁST ŠESTÁ
§ 35
㤠26
§ 26a
㤠26b
㤠40
§ 36
ČÁST SEDMÁ
§ 37
ČÁST OSMÁ
§ 38
ČÁST DEVÁTÁ
§ 39
ČÁST DESÁTÁ
§ 40
ČÁST JEDENÁCTÁ
§ 41
ČÁST DVANÁCTÁ
§ 42
Zobrazeno prvních 200 z celkem 559 ustanovení tohoto předpisu.
Zobrazit celý předpis →
Pro stažení celého znění použijte tlačítko Stáhnout výše.
266
DIE RECHT
vom 3. Juli 2025
über die Widerstandsfähigkeit kritischer Infrastruktureinrichtungen und die Änderung der damit verbundenen Gesetze (Kritisches Infrastrukturgesetz)
Das Parlament hat über dieses Gesetz der Tschechischen Republik entschieden:
Grundbestimmungen
Gegenstand
(1) Dieses Gesetz implementiert die einschlägigen Bestimmungen der Europäischen Union1) und sieht vor:
a) die Zuständigkeit der staatlichen Behörden bei der Erhöhung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen;
b) die Rechte und Pflichten von juristischen und natürlichen Personen, die die Erbringung grundlegender Dienstleistungen gewährleisten;
c) Maßnahmen zur Erhöhung und Sicherung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen.
(2) Die Erhöhung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen ist Teil des Krisenmanagements nach dem Krisengesetz.
Definition der Begriffe
(1) Im Sinne dieses Gesetzes:
a) den wesentlichen Dienst des Dienstes, der zur Aufrechterhaltung der wesentlichen Funktionen des Staates, der wirtschaftlichen Tätigkeiten, der Sicherheit, der öffentlichen Gesundheit oder der Umwelt erforderlich ist, gemäß den Angaben im Anhang dieses Gesetzes;
b) Anbieter des Grunddienstes, der in der Tschechischen Republik mindestens einen Grunddienst leistet und das Kriterium der Bedeutung erfüllt;
c) die für die Erbringung des Basisdienstes erforderliche kritische Infrastruktur des Vermögens, der Ausrüstung, des Netzes oder des Systems oder eines Teils davon;
d) eine kritische Infrastruktur, ein Anbieter eines Basisdienstes, dessen kritische Infrastruktur sich in der Tschechischen Republik befindet und in die Liste kritischer Infrastruktureinrichtungen aufgenommen ist;
e) eine europäische kritische Infrastruktureinrichtung, die in mindestens 6 Mitgliedstaaten der Europäischen Union denselben oder ähnlichen Grunddienst erbringt und die von der Europäischen Kommission als kritisches Gremium von besonderer europäischer Bedeutung benannt wurde;
f) einen Vorfall, der die Bereitstellung des wesentlichen Dienstes erheblich stören oder stören kann;
g) die Gefahr einer Störung der Erbringung des wesentlichen Dienstes infolge des Vorfalls, ausgedrückt als Kombination des Ausmaßes dieser Störung und der Wahrscheinlichkeit des Auftretens des Vorfalls;
h) durch die Bewertung der Risiken einer kritischen Infrastruktureinrichtung, des Gesamtverfahrens zur Bestimmung der Art und des Ausmaßes des Risikos, indem mögliche relevante Bedrohungen, Schwachstellen und Gefahren erkannt und analysiert werden, die zu einem Vorfall führen könnten und die potenzielle Störung der Bereitstellung des durch den Vorfall verursachten wesentlichen Dienstes beurteilt werden;
— die Widerstandsfähigkeit einer kritischen Infrastruktureinrichtung gegenüber der Fähigkeit einer kritischen Infrastruktureinrichtung, Vorfälle zu verhindern, zu reagieren, zu mildern und zu treffen;
(j) der Arbeitnehmer ist eine natürliche Person, die sich in einer Beschäftigungsbeziehung, einer Dienstleistungsbeziehung oder einer anderen ähnlichen Beziehung zu einer kritischen Infrastruktureinrichtung oder ihrem kritischen Lieferanten befindet;
(k) ein kritischer Arbeiter, der zur Gewährleistung der Erbringung des wesentlichen Dienstes erforderlich ist;
(l) ein kritischer Lieferant, der eine Rechtsbeziehung mit einer kritischen Infrastrukturgesellschaft eingegangen ist und auf dieser Grundlage die für die Erbringung der wesentlichen Dienstleistung erforderlichen Güter oder Dienstleistungen vorsieht.
(2) Im Sinne dieses Gesetzes bezeichnet ein Mitgliedstaat der Europäischen Union auch den Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum.
Strategie zur Stärkung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen
(1) Die Strategie zur Stärkung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen (nachstehend „die Strategie“ genannt) legt strategische Ziele und Maßnahmen fest, um die Widerstandsfähigkeit kritischer Infrastruktureinrichtungen im Umfang des Sektors und des Teilsektors im Anhang dieses Gesetzes zu stärken und sicherzustellen.
(2) Die Strategie umfasst:
(a) strategische Ziele und Prioritäten zur Verbesserung der allgemeinen Widerstandsfähigkeit kritischer Infrastruktureinrichtungen unter Berücksichtigung der grenzüberschreitenden und sektorübergreifenden Abhängigkeit;
b) einen Rahmen für die Erfüllung strategischer Ziele und Prioritäten, einschließlich einer Beschreibung der Verantwortlichkeiten und Verantwortlichkeiten der zuständigen öffentlichen Verwaltungen und kritischen Infrastruktureinrichtungen;
c) eine Beschreibung der Maßnahmen, die zur Verbesserung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen erforderlich sind, einschließlich einer Beschreibung der Ergebnisse der Risikobewertung der Tschechischen Republik nach dem Krisengesetz (nachstehend „Risikobewertung der Tschechischen Republik“),
d) eine Beschreibung des Prozesses der Aufnahme von grundlegenden Dienstleistern in die Liste kritischer Infrastruktureinrichtungen;
e) die Art und Weise, wie kritische Infrastruktureinrichtungen von zuständigen Behörden unterstützt werden, einschließlich Maßnahmen zur Stärkung der Zusammenarbeit zwischen Behörden und kritischen Infrastruktureinrichtungen;
f) einen Überblick über die Entscheidungsgremien im System der Gewährleistung und Stärkung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen;
g) die Art und Weise, wie die zuständigen Behörden der staatlichen Verwaltung nach diesem Gesetz mit den zuständigen Behörden der staatlichen Verwaltung nach dem Cybersicherheitsgesetz koordiniert werden, um Informationen über Risiken, Bedrohungen und Vorkommnisse und die Wahrnehmung der Kontrolle zu teilen;
h) eine Beschreibung bestehender Instrumente, die von kritischen Infrastruktureinrichtungen zur Durchführung von Maßnahmen zur Gewährleistung ihrer Widerstandsfähigkeit eingesetzt werden.
(3) Die Regierung billigt die Strategie.
Leistung der staatlichen Verwaltung
Die materielle Kompetenz von Ministerien, anderen zentralen Verwaltungsbüros und der Tschechischen Nationalbank in jedem Sektor oder Teilsektor, in dem grundlegende Dienste erbracht werden, ist in einem Anhang zu diesem Gesetz festgelegt.
Ministerien und andere zentrale Verwaltungsbüros
Ministerien und andere zentrale Verwaltungen, um die Widerstandsfähigkeit kritischer Infrastruktureinrichtungen zu verbessern
(a) dem Innenministerium Synergien bieten in:
1. die Entwicklung der Strategie;
2. die Verarbeitung eines Zusammenfassungsberichts über Vorfälle;
3. Übungen zur Überprüfung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen und
4. internationalen Informationsaustausch,
b) fordert den Anbieter des wesentlichen Dienstes auf, die für die Einleitung der Entscheidung zur Aufnahme in die Liste kritischer Infrastruktureinrichtungen erforderlichen Informationen bereitzustellen;
c) dem Innenministerium eine Initiative zur Entscheidung über die Einbeziehung des Anbieters des Grunddienstes in die Liste kritischer Infrastruktureinrichtungen einreichen;
d) dem Innenministerium Informationen über die Durchführung von Maßnahmen zur Gewährleistung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen zur Verfügung zu stellen;
e) der kritischen Infrastruktureinrichtung die notwendigen Informationen über die potenzielle Bedrohung für die Bereitstellung des wesentlichen Dienstes zur Verfügung zu stellen;
f) die von einem Gremium kritischer Infastrukturen gemäß Artikel 14 Absatz 3 angewandte Anforderung zu bewerten; um diese nach einem anderen Gesetz zu behandeln2), mit den zuständigen Behörden zusammenzuarbeiten;
g) Übungen zur Überprüfung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen durchführen; zu diesem Zweck einen Ausbildungsplan entwickeln;
h) Kontrollen an der kritischen Infrastruktureinrichtung vornehmen und Korrekturmaßnahmen gemäß Artikel 23 auferlegen;
— dem Innenministerium eine Stellungnahme zur Durchführung einer Beratungsmission der Europäischen Kommission zu erteilen;
(j) der Europäischen Kommission Synergien bei der Durchführung der Beratenden Mission zur Verfügung zu stellen;
(k) die Notwendigkeit, die notwendigen materiellen Ressourcen durch ein System wirtschaftlicher Maßnahmen für Krisensituationen zu sichern, um einen grundlegenden Dienst im Sektor oder Teilsektor zu erbringen; zu diesem Zweck verwenden Sie die Informationen, die von der kritischen Informationsstruktureinrichtung gemäß Artikel 14 Absatz 1 Buchstabe q bereitgestellt werden.
Ministerium für Inneres
(1) Innenministerium im Bereich der Verbesserung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen
a) die Leistung der Verwaltung koordinieren;
b) die Strategie bearbeiten, mindestens alle 4 Jahre aktualisieren und der Regierung zur Genehmigung vorlegen;
c) den Anbieter des Basisdienstes in die Liste der kritischen Infrastruktureinrichtungen einzubeziehen und aus dieser Liste zu entfernen; diese Liste wird mindestens einmal alle 4 Jahre aktualisiert;
d) die kritische Infrastrukturgesellschaft auf Ersuchen der Europäischen Kommission mitteilen, dass sie von der Europäischen Kommission als kritische Einheit von besonderer europäischer Bedeutung benannt wurde;
e) ein kritisches Infrastrukturportal einrichten und betreiben;
f) der kritischen Infrastruktureinrichtung Teile der Risikobewertung der Tschechischen Republik zur Bearbeitung der Risikobewertung der kritischen Infrastruktureinrichtung zur Verfügung zu stellen;
g) Koordinierung der Übungen zur Überprüfung der Widerstandsfähigkeit kritischer Infrastruktureinrichtungen innerhalb der Zuständigkeit mehrerer Ministerien oder anderer zentraler Verwaltungen; zu diesem Zweck wird der Übungsplan bearbeitet;
h) als einzige Kontaktstelle der Tschechischen Republik;
— den internationalen Informationsaustausch sicherzustellen;
(j) der Europäischen Kommission unterbreiten:
1. ohne unnötige Verzögerung nach dem letzten signifikanten Update oder spätestens alle 4 Jahre, Informationen über die Liste der wesentlichen Dienste, einschließlich ihrer Kriterien, und die Anzahl der kritischen Infrastruktureinrichtungen nach Sektoren, Teilsektoren und jedem wesentlichen Dienst;
2. einen zusammenfassenden Zwischenbericht alle 2 Jahre;
3. die Strategie, die Informationen über die festgestellten Risiken und die Ergebnisse der Risikobewertung der Tschechischen Republik binnen 3 Monaten ab dem Tag ihrer Genehmigung oder der letzten wesentlichen Aktualisierung;
4. Informationen über eine kritische Infrastruktureinrichtung, die in mindestens 6 Mitgliedstaaten der Europäischen Union denselben oder einen ähnlichen Basisdienst zur Identifizierung derselben Stelle von besonderer europäischer Bedeutung erbringt;
5. eine Liste der gemäß § 15 getroffenen Maßnahmen, die in § 22 genannten Kontrollbefunde und die gemäß § 23 zur Durchführung der beratenden Mission erlassenen Korrekturmaßnahmen;
6. den Vorschlag der Kandidaten für die Mitglieder der Beratenden Mission,
(k) der Europäischen Kommission die Durchführung einer beratenden Mission bei der europäischen kritischen Infrastruktureinrichtung vorzuschlagen;
(l) einen Antrag der Europäischen Kommission auf eine beratende Mission an die europäische kritische Infrastruktureinrichtung zu genehmigen;
(m) Warnungen ausstellen und entscheiden, ob ein Verbot der Verwendung des Anbieters der kritischen Infrastruktureinrichtung verhängt wird;
(n) auf Anfrage
1. Informationen über die kritische Infrastruktur, die sich in der Region befindet, soweit dies für die Abwicklung des regionalen Krisenplans erforderlich ist;
2. Das tschechische Amt der Regionalen und Katastrophe für die Durchführung eines nichtöffentlichen Teils der digitalen technischen Karte, die Identifizierung der kritischen Infrastruktureinheit und ihrer kritischen Infrastruktur,
— Zusammenarbeit mit den zuständigen Behörden der Mitgliedstaaten der Europäischen Union.
(2) Die in Absatz 1 genannte Zuständigkeit des Innenministeriums wird von der Generaldirektion des Feuerrettungskorps der Tschechischen Republik ausgeübt, mit Ausnahme der in Absatz 1 Buchstabe m genannten.
(3) Die Zuständigkeit des Innenministeriums zur Übermittlung der in Absatz 1 genannten Informationen an die Europäische Kommission. (j) gilt nicht für den Sicherheitssektor.
Nationale Cyber- und Informationssicherheitsbehörde
Das National Bureau of Cybersecurity and Information Security stellt dem Innenministerium unverzüglich Informationen über einen Cybersicherheitsvorfall mit erheblichen Auswirkungen auf den Cyberspace des Staates zur Verfügung, den es auf der Grundlage eines Berichts nach dem Cybersecurity Act erhält und die mit einer kritischen Infrastruktureinrichtung im Bereich der digitalen Infrastruktur aufgetreten sind.
Tschechische Nationalbank
(1) Die Tschechische Nationalbank schafft Bedingungen für die Erhöhung der Widerstandsfähigkeit von kritischen Infrastruktureinrichtungen im Banken- und Finanzmarktsektor und gibt dem Innenministerium zu diesem Zweck unverzüglich Informationen über Vorfälle, die sie unter der unmittelbar anwendbaren Europäischen Union3) von der kritischen Bankinfrastruktur oder Finanzmarktinfrastruktur erhält.
(2) Für die Tschechische Nationalbank gelten die Abschnitte 5 (a) (1) und (2) und 5 (b), (c) und (f) sinngemäß.
Basisdienstleister und kritische Infrastruktureinrichtung
Pflichten des Basisdienstleisters
(1) Der Anbieter des Basisdienstes ist verpflichtet, dem Ministerium, einem anderen Zentralverwaltungsamt oder der Tschechischen Nationalbank und dem Innenministerium Informationen zur Entscheidung über seine Liste als kritische Infrastruktureinrichtungen zu übermitteln.
a) Bereitstellung des Basisdienstes und Erfüllung mindestens eines Materialitätskriteriums;
b) ihre kritische Infrastruktur im Gebiet der Tschechischen Republik oder eines anderen Mitgliedstaats der Europäischen Union; und
c) den Grunddienst im Gebiet eines anderen Mitgliedstaats der Europäischen Union.
(2) Die in Absatz 1 genannten Informationen werden vom Anbieter des Basisdienstes spätestens über das kritische Infrastrukturportal bereitgestellt:
a) 3 Monate ab dem Tag, an dem die Erbringung des Basisdienstes beginnt;
b) 1 Monat ab dem Tag, an dem das Ministerium, andere Zentralverwaltung, die Tschechische Nationalbank oder das Innenministerium dazu aufgerufen wurde.
Grundlegendes Service- und Materialitätskriterium
(1) Das Wesentlichkeitskriterium im Einklang mit der Bewertung der Risiken der Tschechischen Republik bestimmt die Bedeutung der Störung der Erbringung des Basisdienstes auf der Grundlage von:
a) die Anzahl der Nutzer, die vom Basisdienst des Basisdienstleisters abhängig sind;
b) der Umfang, in dem die Erbringung eines Basisdienstes in einem anderen Sektor oder Teilsektor vom Basisdienst abhängt;
c) die möglichen Auswirkungen von Vorfällen auf ihre Intensität und Dauer auf die wirtschaftlichen und sozialen Aktivitäten, die Umwelt, die Sicherheit oder die öffentliche Gesundheit;
d) den Marktanteil des Anbieters des Grunddienstes auf dem Markt für Grunddienstleistungen oder Dienstleistungen in der Tschechischen Republik;
e) das Gebiet, das von dem Vorfall betroffen sein dürfte, einschließlich etwaiger grenzübergreifender Effekte, wobei die Verwundbarkeit im Zusammenhang mit dem Grad der Trennung bestimmter Arten von Gebietskörperschaften zu berücksichtigen ist; oder
f) die Bedeutung des Anbieters des Basisdienstes bei der Aufrechterhaltung eines ausreichenden Grunddienstes unter Berücksichtigung der Verfügbarkeit alternativer Möglichkeiten der Erbringung dieses Basisdienstes.
(2) Die grundlegenden Dienste in jedem Sektor oder Teilsektor und die Materialitätskriterien gemäß Absatz 1 für jeden Grunddienst sind in den Durchführungsvorschriften festgelegt.
Eintrag in die Liste der kritischen Infrastruktureinrichtungen
(1) Das Ministerium, ein anderes Zentralverwaltungsamt oder die Tschechische Nationalbank prüfen unverzüglich die Informationen über den Anbieter des Basisdienstes gemäß Absatz 9 (1) und initiieren das Innenministerium, um zu entscheiden, ob dieser Anbieter des Basisdienstes in die Liste der kritischen Infrastruktureinrichtungen aufgenommen wird.
(2) Das Innenministerium entscheidet auf der Grundlage der in Absatz 1 genannten Initiative unverzüglich, den Anbieter des Basisdienstes in die Liste kritischer Infrastruktureinrichtungen aufzunehmen.
(3) Die Entscheidung, kritische Infrastruktureinrichtungen aufzulisten, kann der erste Schritt in der Verwaltung sein. Die gegen die Entscheidung zur Auflistung kritischer Infrastruktureinrichtungen eingereichte Zersetzung hat keine aufschiebende Wirkung.
(4) Die Liste der kritischen Infrastruktureinrichtungen ist nicht öffentlich und enthält folgende Angaben:
a) Identifizierung der kritischen Infrastruktureinrichtung;
b) Informationen über den Grunddienst der kritischen Infrastruktureinrichtung;
c) den Sektor und Teilsektor, in dem die kritische Infrastruktureinrichtung den Basisdienst bereitstellt, und
d) Mitgliedstaaten der Europäischen Union, in denen eine kritische Infrastruktureinrichtung einen grundlegenden Dienst leistet.
(5) Das Innenministerium unterrichtet die nationale Cyber- und Informationssicherheitsbehörde und das Ministerium, ein anderes Zentralverwaltungsamt oder die Tschechische Nationalbank über die Aufnahme des Unternehmens in die Liste kritischer Infrastruktureinrichtungen innerhalb eines Monats nach Eingang des Beschlusses über die Auflistung kritischer Infrastruktureinrichtungen der kritischen Infrastruktureinrichtung.
(6) Die kritische Infrastrukturgesellschaft ist verpflichtet, die in diesem Gesetz festgelegten Verpflichtungen ab dem Zeitpunkt des Eingangs der Entscheidung über die Aufnahme in die Liste der kritischen Infrastruktureinrichtungen, sofern nicht anders angegeben, bis zum Zeitpunkt des Eingangs der Entscheidung über ihren Ausschluss aus der Liste der kritischen Infrastruktureinrichtungen nach Abschnitt 13 zu erfüllen.
Änderungen der Bereitstellung des Basisdienstes
(1) Beginnt eine kritische Infrastruktureinrichtung die Erbringung eines Basisdienstes in einem anderen Maße, so setzt sie innerhalb eines Monats nach dem Auftreten dieser Tatsache einen neuen Basisdienst oder einen Grunddienst ein, so unterrichtet sie das Ministerium, ein anderes Zentralverwaltungsamt oder die Tschechische Nationalbank.
(2) Hat eine kritische Infrastruktureinrichtung einen neuen Basisdienst oder hat sich der Geltungsbereich des bereits erbrachten Basisdienstes geändert, so ergänzt das Innenministerium auf der Grundlage von Informationen des Ministeriums, eines anderen Zentralverwaltungsbüros oder der Tschechischen Nationalbank die Liste der kritischen Infrastruktureinrichtungen, die Informationen über den neu erbrachten Basisdienst oder den Umfang des bereits erbrachten Basisdienstes betreffen. Das Innenministerium unterrichtet die kritische Infrastruktureinrichtung, das Nationale Cyber- und Informationssicherheitsbüro und das Ministerium, ein anderes Zentralverwaltungsamt oder die Tschechische Nationalbank innerhalb eines Monats nach der Hinzufügung der neuen Informationen.
(3) Die kritische Infrastrukturgesellschaft ist verpflichtet, die Verpflichtungen dieses Gesetzes über den neu eingetragenen Basisdienst ab dem in Absatz 2 genannten Zeitpunkt der Anmeldung zu erfüllen, sofern nichts anderes bestimmt ist.
(1) Für den Fall, dass die kritische Infrastruktureinrichtung keine der wesentlichen in der kritischen Infrastruktur-Entitätsliste aufgeführten Dienstleistungen mehr anbietet, stößt das Innenministerium diesen wesentlichen Dienst aus der Liste kritischer Infrastruktureinrichtungen und unterrichtet die kritische Infrastruktureinrichtung unverzüglich, das Nationale Amt für Cybersicherheit und Information und das Ministerium, ein anderes Zentralverwaltungsamt oder die Tschechische Nationalbank davon.
(2) Stellt die kritische Infrastruktureinrichtung keinen Grunddienst mehr bereit, so beschließt das Innenministerium, diese aus der Liste kritischer Infrastruktureinrichtungen zu entfernen.
(3) Die Entscheidung, aus der Liste der kritischen Infrastruktureinrichtungen zurückzutreten, kann die erste Verwaltungsaktion sein. Die gegen die Entscheidung über den Rücktritt aus der Liste der kritischen Infrastruktureinrichtungen eingereichte Zersetzung hat keine aufschiebende Wirkung.
(4) Das Innenministerium unterrichtet das National Bureau of Cybernetic and Information Security und das Ministerium, eine andere Zentralverwaltung oder die Tschechische Nationalbank über den Ausschluss der kritischen Infrastruktureinrichtung aus der Liste kritischer Infrastruktureinrichtungen ohne unangemessene Verzögerung vom Zeitpunkt des Eingangs der Entscheidung, die kritische Infrastruktureinrichtung aus der Liste kritischer Infrastruktureinrichtungen der kritischen Infrastruktureinrichtung auszuschließen.
Rechte und Pflichten der kritischen Infrastruktur
(1) Die kritische Infrastrukturgesellschaft ist verpflichtet,
(a) dem Innenministerium und dem Ministerium, einem anderen Zentralverwaltungsamt oder der Tschechischen Nationalbank unverzüglich Informationen über den erbrachten wesentlichen Dienst, kritische Infrastruktur im Gebiet der Tschechischen Republik oder einem anderen Mitgliedstaat der Europäischen Union, kritische Arbeitnehmer und kritische Lieferanten zu erteilen;
b) das Innenministerium unverzüglich mitteilen, in dem die Mitgliedstaaten der Europäischen Union einen Grunddienst erbringen;
c) unverzüglich das Ministerium des Innern und des Ministeriums oder jede andere Zentralverwaltung darüber informieren, dass es Teil einer Gruppe nach dem Handelsgesetz ist, einschließlich einer kontrollierten oder kontrollierten Person;
d) die Risikobewertung der kritischen Infrastruktureinheit bearbeiten und anschließend mindestens alle 4 Jahre innerhalb von 9 Monaten nach Eingang der Entscheidung über die Aufnahme in die Liste kritischer Infrastruktureinrichtungen aktualisieren;
e) auf Antrag des Ministeriums oder eines anderen Zentralverwaltungsamts unverzüglich Unterlagen zur Bearbeitung der Risikobewertung der Tschechischen Republik vorzulegen;
f) innerhalb von 10 Monaten nach Eingang der Entscheidung über die Aufnahme in die Liste der kritischen Infrastruktureinrichtungen einen Nachhaltsplan mit technischen, sicherheits- und organisatorischen Maßnahmen vorzubereiten, um die Widerstandsfähigkeit der kritischen Infrastruktureinrichtung zu gewährleisten und sie anschließend mindestens alle 4 Jahre zu aktualisieren;
g) einen kritischen Infrastrukturbetreiber innerhalb von 10 Monaten nach Eingang der Entscheidung über die Auflistung kritischer Infrastruktureinrichtungen und unverzüglich nach Beendigung des derzeitigen kritischen Infrastrukturbetreibers zu benennen;
h) unverzüglich die Benennung des kritischen Infrastrukturbetreibers an das Innenministerium und das Ministerium oder jede andere Zentralverwaltung;
— dem kritischen Infrastrukturbetreiber die für die Erfüllung seiner Aufgaben erforderlichen Bedingungen zu schaffen;
j) kritische Lieferanten zu identifizieren und dem Innenministerium und dem Ministerium, einer weiteren Zentralverwaltung oder der Tschechischen Nationalbank zu kommunizieren
1. im Falle einer natürlichen juristischen oder geschäftlichen Person die Identifizierungsdaten in dem Umfang des Namens, der Anschrift und der Identifikationsnummer der Person;
2. im Falle einer natürlichen Person Angaben zu Name und Nachname, Geburtsdatum und Anschrift des Wohnsitzes;
3. die Gründe, aus denen er als kritischer Lieferant benannt wurde,
c) Maßnahmen zur Gewährleistung der Widerstandsfähigkeit der kritischen Infrastruktur nach Artikel 15 ergreifen;
(l) ohne unangemessene Verzögerung, dem Innenministerium nach den §§ 18 und 19 Bericht zu erstatten,
(m) die Bedingungen für die Durchführung sensibler Tätigkeiten nach dem Gesetz über den Schutz geheimer Informationen zu gewährleisten;
(n) an Übungen teilnehmen, um die Widerstandsfähigkeit kritischer Infrastruktureinrichtungen zu überprüfen;
o) das kritische Infrastrukturportal zur Erfüllung der Verpflichtungen aus diesem Gesetz verwenden;
(p) dem Ministerium oder einem anderen Zentralverwaltungsamt eine Überprüfung der Einhaltung der in diesem Gesetz festgelegten Verpflichtungen durchzuführen und Korrekturmaßnahmen gemäß Absatz 23 zu ergreifen;
(q) das Ministerium oder das andere Zentralverwaltungsamt über die Notwendigkeit der Sicherheit durch die erforderlichen Stoffmittel informieren, um die Erbringung eines Grunddienstes zu gewährleisten, den es nicht anderweitig leisten kann;
(r) die Überprüfung der Zuverlässigkeit der Einhaltung der Bedingungen für die Durchführung sensibler Tätigkeiten nach dem Recht auf Schutz geheimer Informationen durch den kritischen Infrastrukturbetreiber verlangen.
(2) Um seine Widerstandsfähigkeit zu gewährleisten und einen grundlegenden Service zu bieten, eine kritische Infrastruktureinrichtung
a) die Zuverlässigkeit nach § 17 gemäß der Risikobewertung der Tschechischen Republik;
b) verarbeitet personenbezogene Daten soweit, wie dies zur Erfüllung der Verpflichtungen nach diesem Gesetz erforderlich ist;
1. kritische Arbeitnehmer,
2. Personen, die Beschäftigung, Einstellung oder ähnliche Beziehung suchen; und
3. Personen, die mit direktem oder fernem Zugang zu, Informationen oder Kontrollsystemen seiner Räumlichkeiten betraut sind.
(3) Um ihre Widerstandsfähigkeit zu gewährleisten und einen grundlegenden Dienst zu erbringen, wird die kritische Infrastrukturgesellschaft, soweit erforderlich, weiter ermächtigt:
a) bei der Vorbereitung auf Krisensituationen das Ministerium, ein anderes Zentralverwaltungsamt oder die Tschechische Nationalbank bitten, eine bevorzugte Verbindung zum öffentlichen Kommunikationsnetz und den Zugang zu öffentlich zugänglichen elektronischen Kommunikationsdiensten für kritische Arbeitnehmer herzustellen;
b) das Ministerium, ein anderes Zentralverwaltungsamt oder die Tschechische Nationalbank ersuchen, während einer Not- oder Notsituation den Zugang zu bestimmten Orten oder Gebieten, in denen die Einreise im Zusammenhang mit einem solchen Ereignis oder einer Notsituation untersagt ist, zu veranlassen, erforderlichenfalls die Erbringung des wesentlichen Dienstes zu gewährleisten; die kritische Infrastrukturgesellschaft ist berechtigt, die Bereitstellung dieses Zugangs auch für ihren kritischen Lieferanten zu verlangen, sofern dies für die Erbringung des wesentlichen Dienstes erforderlich ist;
c) das Ministerium, ein anderes Zentralverwaltungsamt oder die Tschechische Nationalbank für den vorrangigen Zugang zum Grunddienst einer anderen kritischen Infrastruktureinrichtung, gegebenenfalls für die Erbringung des Grunddienstes, zu ersuchen.
(4) Des Weiteren ist der Europäische Ausschuss für kritische Infrastruktur ab dem Zeitpunkt der Bekanntgabe der Benennung an ein kritisches Gremium von besonderer europäischer Bedeutung verpflichtet.
(a) die Europäische Kommission gegebenenfalls über das Innenministerium zur Verfügung zu stellen
1. die Risikobewertung der kritischen Infrastruktureinrichtung und
2. eine Liste der Maßnahmen zur Gewährleistung ihrer Widerstandsfähigkeit;
b) die Beratende Mission der Europäischen Kommission Zugang zu und Synergien mit den notwendigen Informationen über die Bereitstellung ihres wesentlichen Dienstes und seiner kritischen Infrastruktur zu ermöglichen; und
c) Maßnahmen zur Korrektur der festgestellten Mängel und Empfehlungen der Beratenden Mission ergreifen und die Europäische Kommission über ihre Annahme durch das Innenministerium informieren.
(5) Die kritische Infrastrukturgesellschaft im Sicherheitssektor unterliegt den Verpflichtungen nach Absatz 1 Buchstabe b und Absatz 4.
(6) Die Formalitäten und die Art und Weise, in der der Entwurf des Resilienzplans und die Risikobewertung der kritischen Infrastruktureinrichtung durchgeführt werden sollen, sind in den Durchführungsvorschriften festgelegt.
Maßnahmen zur Gewährleistung der Widerstandsfähigkeit der kritischen Infrastruktur
(1) Das kritische Infrastrukturunternehmen trifft technische, sicherheits- und organisatorische Maßnahmen auf der Grundlage der Risikobewertung des kritischen Infrastrukturunternehmens im Umfang der Maßnahmen:
a) Risikomanagement;
b) die Kontinuität der Tätigkeiten sicherzustellen;
c) eine Antwort auf die Vorfälle;
d) körperliche Sicherheit,
e) die Verwaltung der Sicherheit der Arbeitnehmer und
f) Verwaltung der Versorgungskettensicherheit.
(2) Der Inhalt der Maßnahmen zur Gewährleistung der Widerstandsfähigkeit der in Absatz 1 genannten kritischen Infrastruktureinrichtung ist in den Durchführungsvorschriften festgelegt.
Inhalt
ČÁST PRVNÍ
HLAVA I
§ 1
§ 2
HLAVA II
§ 3
HLAVA III
§ 4
§ 5
§ 6
§ 7
§ 8
HLAVA IV
§ 9
§ 10
§ 11
§ 12
§ 13
§ 14
§ 15
§ 16
§ 17
HLAVA V
§ 18
§ 19
HLAVA VI
§ 20
§ 21
HLAVA VII
§ 22
§ 23
§ 24
§ 25
HLAVA VIII
§ 26
§ 27
HLAVA IX
§ 28
§ 29
§ 30
ČÁST DRUHÁ
§ 31
㤠4j
ČÁST TŘETÍ
§ 32
ČÁST ČTVRTÁ
§ 33
ČÁST PÁTÁ
§ 34
ČÁST ŠESTÁ
§ 35
㤠26
§ 26a
㤠26b
㤠40
§ 36
ČÁST SEDMÁ
§ 37
ČÁST OSMÁ
§ 38
ČÁST DEVÁTÁ
§ 39
ČÁST DESÁTÁ
§ 40
ČÁST JEDENÁCTÁ
§ 41
ČÁST DVANÁCTÁ
§ 42
Melden Sie sich an für Notizen, Favoriten und Benachrichtigungen
Informationen zur Vorschrift
| Zitierung | Gesetz Nr. 266 / 2025 Coll., über die Widerstandsfähigkeit kritischer Infrastruktureinrichtungen und über die Änderung der verwandten Gesetze (Kritisches Infrastrukturgesetz) |
|---|---|
| Art der Vorschrift | Recht |
| Autor | - |
| Sammlung | Gesetzessammlung |
| Verkündungsdatum | 04.08.2025 |
|---|---|
| In Kraft seit | 19.08.2025 |
| In Kraft bis | - |
| Status | Gültig |
Parlamentsdrucksache:
Drucksache Nr. 947
Öffentliche Verträge 5
Přidání funkcionalit automatizace zpracování dat v podmínkách MŠMT a úpravy dle zákona č. 266/2025 S...
Ministerstvo školství, mládeže a tělovýchovy
ANAKAN s.r.o.
132 495 CZK
23.12.2025
Smlouva č. 0344/24/01
Pražská vodohospodářská společnost a.s.
Pražská vodohospodářská společnost a.s.
2 420 000 CZK
12.12.2025
Benachrichtigungen
Darovací smlouva - posílení informační, komunikační a energetické odolnosti
Zdravotnická záchranná služba Ústeckého kraje, pří...
Sev.en Inntech a.s.
1 500 000 CZK
10.12.2025
SMLOUVA O POSKYTOVÁNÍ EXPERTNÍCH KONZULTAČNÍCH SLUŽEB
Severočeské vodovody a kanalizace, a.s.
European Business Enterprise,a.s.
08.12.2025
Benachrichtigungen
zajištení komplexní služby pro metodickou podporu v oblasti řízení dodavatelského řetězce
Česká pošta, s.p.
ROWAN LEGAL, advokátní kancelář s.r.o.
861 520 CZK
27.11.2025
Quelle:
Hlídač státu
(CC BY 3.0 CZ)
Der Wortlaut der Vorschrift hat informativen Charakter.
Kommentare 0