Vyhláška o portálu kritické infrastruktury

§ 1

účinné od 1. 10. 2026Předmět úpravy

účinné od 1. 10. 2026Tato vyhláška stanoví

1. účinné od 1. 10. 2026a) formu a způsob zpracování informací, dat, údajů a evidencí (dále jen „informace“) vkládaných do portálu kritické infrastruktury (dále jen „portál“) a
2. účinné od 1. 10. 2026b) technické a organizační podmínky používání portálu.

§ 2

účinné od 1. 10. 2026Portál

účinné od 1. 10. 2026(1) Přístup do portálu se uskutečňuje prostřednictvím informačního systému krizového řízení¹) na základě autentizace oprávněného uživatele.

účinné od 1. 10. 2026(2) Oprávněným uživatelem portálu se rozumí subjekt nebo orgán oprávněný využívat portál podle zákona o kritické infrastruktuře.

účinné od 1. 10. 2026(3) Informace v rozsahu stanoveném zákonem o kritické infrastruktuře vkládá do portálu oprávněný uživatel.

účinné od 1. 10. 2026(4) Oprávněnému uživateli se prostřednictvím portálu umožňuje

1. účinné od 1. 10. 2026a) poskytovat součinnost správci a dalším oprávněným uživatelům v rozsahu nezbytném pro plnění povinností podle zákona o kritické infrastruktuře a
2. účinné od 1. 10. 2026b) hlásit incident podle § 18 a 19 zákona o kritické infrastruktuře.

účinné od 1. 10. 2026(5) Informace předané správci v souladu se zákonem o kritické infrastruktuře mimo portál vloží správce do portálu bez zbytečného odkladu.

§ 3

účinné od 1. 10. 2026Identifikační údaje

účinné od 1. 10. 2026(1) Pro účely přístupu k portálu poskytovatel základní služby nebo subjekt kritické infrastruktury používá k identifikaci a správě svého přístupu

1. účinné od 1. 10. 2026a) název nebo identifikační číslo osoby, bylo-li přiděleno, sídlo, popřípadě adresu hlavní provozovny a kontaktní elektronickou adresu; poskytuje-li základní službu v jiných členských státech Evropské unie, též adresu provozovny v těchto státech, a
2. účinné od 1. 10. 2026b) údaje o kritických dodavatelích, manažerovi kritické infrastruktury a dalších osobách, mají-li tyto osoby přístup do portálu.

účinné od 1. 10. 2026(2) Identifikační údaje se do portálu vkládají pouze v rozsahu, v jakém nejsou portálem automaticky generovány.

§ 4

účinné od 1. 10. 2026Technické a organizační podmínky používání portálu

účinné od 1. 10. 2026(1) Správce portálu zveřejňuje rozsah uživatelských oprávnění a technické požadavky pro používání portálu způsobem umožňujícím dálkový přístup.

účinné od 1. 10. 2026(2) Oprávněný uživatel prostřednictvím portálu oznamuje správci osoby oprávněné za oprávněného uživatele do portálu vkládat informace nebo prostřednictvím portálu za oprávněného uživatele jednat (dále jen „oprávněná osoba“), kterým má být umožněn přístup do portálu; přístupová oprávnění se zřizují jako individuální, nepřenosná a jedinečná pro každou oprávněnou osobu.

účinné od 1. 10. 2026(3) Při oznámení oprávněných osob podle odstavce 2 oprávněný uživatel uvádí identifikační údaje každé oprávněné osoby v rozsahu

1. účinné od 1. 10. 2026a) jméno a příjmení,
2. účinné od 1. 10. 2026b) datum narození,
3. účinné od 1. 10. 2026c) vymezení role při využívání portálu,
4. účinné od 1. 10. 2026d) telefonní číslo a
5. účinné od 1. 10. 2026e) adresa elektronické pošty.

účinné od 1. 10. 2026(4) Správce umožní přístup oprávněným osobám do portálu pouze v rozsahu nezbytném pro výkon jejich oprávnění nebo plnění svěřených úkolů; oprávněný uživatel zajistí bez zbytečného odkladu aktualizaci okruhu osob a odpovídajících přístupových oprávnění tak, aby odpovídaly zásadě minimalizace.

účinné od 1. 10. 2026(5) Informace se do portálu vkládají ve strukturované elektronické podobě prostřednictvím uživatelského rozhraní.

účinné od 1. 10. 2026(6) Dokumentace nebo jiné materiály se vkládají do portálu ve formátu PDF, DOCX, XLSX, PNG nebo JPG.

účinné od 1. 10. 2026(7) Správnost, úplnost a aktuálnost informací, dokumentace nebo materiálů vkládaných do portálu oprávněnou osobou zajišťuje oprávněný uživatel.

§ 5

účinné od 1. 10. 2026Účinnost