účinné od 1. 7. 2025

účinné od 1. 7. 2025202

účinné od 1. 7. 2025VYHLÁŠKA

účinné od 1. 7. 2025ze dne 18. června 2025,

účinné od 1. 7. 2025kterou se mění vyhláška č. 361/2016 Sb., o zabezpečení jaderného zařízení a jaderného materiálu

účinné od 1. 7. 2025Státní úřad pro jadernou bezpečnost stanoví podle § 236 zákona č. 263/2016 Sb., atomový zákon, ve znění zákona č. 83/2025 Sb., k provedení § 24 odst. 7, § 159 odst. 2, § 159a odst. 5, § 160 odst. 6, § 161 odst. 4 a § 163 odst. 2 písm. a) až c) tohoto zákona:

účinné od 1. 7. 2025

Čl. I

Odkazúčinné od 1. 7. 2025

účinné od 1. 7. 2025Vyhláška č. 361/2016 Sb., o zabezpečení jaderného zařízení a jaderného materiálu, se mění takto:

  1. účinné od 1. 7. 20251. V úvodní větě se za text „§ 159 odst. 2“ vkládá text „ , § 159a odst. 5“ a slova „a b)“ se nahrazují slovy „až c)“.
  2. účinné od 1. 7. 20252. V § 1 se na konci písmene e) slovo „a“ nahrazuje čárkou.
  3. účinné od 1. 7. 20253. V § 1 se na konci písmene f) tečka nahrazuje čárkou a doplňují se písmena g) a h), která znějí:
    účinné od 1. 7. 2025
    1. účinné od 1. 7. 2025„g) rozsah a způsob zajištění, trvalého rozvíjení, udržování a pravidelného hodnocení kultury zabezpečení a
    2. účinné od 1. 7. 2025h) rozsah a způsob zabezpečení počítačového systému nezbytného k řízení jaderné bezpečnosti, evidence jaderných materiálů, fyzické ochrany a zvládání radiační mimořádné události.“.
  1. účinné od 1. 7. 20254. V § 2 písmeno d) zní:
    účinné od 1. 7. 2025
    1. účinné od 1. 7. 2025„d) předmětem ohrožujícím jadernou bezpečnost předmět způsobilý ke zneužití pro účely krádeže, sabotáže nebo jiné neoprávněné činnosti proti jadernému zařízení nebo jadernému materiálu, kterým je zbraň, střelivo, výbušnina, alkoholický nápoj nebo jiná návyková látka, přenosné elektronické zařízení umožňující ovlivnit zpracování informací a zabránit nebo narušit plnění bezpečnostní funkce systému, konstrukce nebo komponenty, nebo jiný předmět, které jsou zahrnuty v projektové základní hrozbě.“.
  1. účinné od 1. 7. 20255. V § 3 se slova „musí být“ nahrazují slovem „je“, za slovo „přílohy“ se vkládá text „č. 1“ a za slovo „příloze“ se vkládá text „č. 1“.
  2. účinné od 1. 7. 20256. V nadpisu § 4 se slovo „Prostory“ nahrazuje slovy „Vymezené prostory“.
  3. účinné od 1. 7. 20257. V § 6 písm. a) bodě 5 se za slovo „vybavena“ vkládá slovo „kamerovým“, slova „průmyslové televize“ se zrušují a slovo „její“ se nahrazuje slovem „jeho“.
  4. účinné od 1. 7. 20258. V § 6 písm. a) bodě 7 se za slovo „a“ vkládá slovo „kamerovým“ a slova „průmyslové televize“ se zrušují.
  5. účinné od 1. 7. 20259. V § 6 písm. b) a c), § 7 odst. 1 písm. b), § 7 odst. 2 a v § 13 odst. 1 se za slovo „narušení,“ vkládá slovo „kamerovým“ a slova „průmyslové televize“ se zrušují.
  6. účinné od 1. 7. 202510. V § 10 odst. 2 se za slovo „do“ vkládá slovo „chráněného,“ a na konci textu odstavce se doplňují slova „a vstup do těchto prostorů je povolen pouze z důvodů vážících se k výkonu zde vykonávaných pracovních činností“.
  7. účinné od 1. 7. 202511. V § 10 se na konci textu odstavce 5 doplňují slova „a musí zajistit jejich uchovávání“.
  8. účinné od 1. 7. 202512. V § 12 odst. 4 se slova „srovnatelnou znalostí technologie navštíveného“ nahrazují slovy „znalostí systémů, konstrukcí a komponent v navštíveném“.
  9. účinné od 1. 7. 202513. V § 12 odst. 5 se za slovo „organizační“ vkládají slova „a technická“.
  10. účinné od 1. 7. 202514. V § 13 odst. 1 se slovo „monitorování“ nahrazuje slovem „sledování“.
  11. účinné od 1. 7. 202515. V § 13 odst. 2 se slova „systémem detekujícím jejich narušení, systémem průmyslové televize se záznamem a mechanickými zábrannými prostředky, které musí zabraňovat přistání prostředků pro vzdušnou přepravu fyzických osob, předmětů a materiálu podle parametrů, které jsou zahrnuty v projektové základní hrozbě.“ zrušují a na konci textu odstavce se doplňují písmena a) až c), která znějí:
    účinné od 1. 7. 2025
    1. účinné od 1. 7. 2025„a) systémem detekujícím její narušení prostředky pro vzdušnou přepravu fyzických osob, předmětů a materiálu podle parametrů, které jsou zahrnuty v projektové základní hrozbě,
    2. účinné od 1. 7. 2025b) kamerovým systémem se záznamem a
    3. účinné od 1. 7. 2025c) mechanickými zábrannými prostředky, které musí zpomalovat postup útočníka ze střechy do budovy.“.
  1. účinné od 1. 7. 202516. V § 13 odst. 3 se slovo „a“ nahrazuje slovem „nebo“ a na konci odstavce se doplňují slova „a systémem detekujícím narušení“.
  2. účinné od 1. 7. 202517. V § 13 odst. 4 se za slovo „narušení,“ vkládá slovo „kamerovým“, slovo „monitorování“ se nahrazuje slovem „sledování“ a slova „průmyslové televize“ a věta druhá se zrušují.
  3. účinné od 1. 7. 202518. V § 18 odst. 1 se za slovo „linkami“ vkládá slovo „přímo“, na konci odstavce se doplňují slova „Technický systém fyzické ochrany smí jednosměrně a způsobem bránícím neoprávněným činnostem získávat informace z informačních systémů v areálu jaderného zařízení, které jsou určeny“ a doplňují se písmena a) až c), která znějí:
    účinné od 1. 7. 2025
    1. účinné od 1. 7. 2025„a) k řízení prací na jaderném zařízení,
    2. účinné od 1. 7. 2025b) ke správě oprávnění vstupů do tohoto jaderného zařízení, nebo
    3. účinné od 1. 7. 2025c) ke sledování a evidenci kvalifikací osob vstupujících do areálu jaderného zařízení nebo se v něm pohybujících.“.
  1. účinné od 1. 7. 202519. V § 18 odst. 4 se slova „musí sloužit výhradně pro účely zajištění fyzické ochrany a“ nahrazují slovem „smí“ a za slovo „povolení“ se vkládají slova „za účelem zajištění fyzické ochrany, zvládání radiační mimořádné události, jaderné bezpečnosti a radiační ochrany“.
  2. účinné od 1. 7. 202520. V § 19 odst. 1 se slova „jeho neoprávněnému použití“ nahrazují slovy „narušení jeho bezpečnosti“ a za slovo „hloubky“ se vkládají slova „ , a to prostřednictvím začlenění počítačových systémů do úrovní se stejnou mírou zabezpečení v každé úrovni“.
  3. účinné od 1. 7. 202521. V § 19 odst. 2 se slova „k zajištění“ nahrazují slovem „zajišťující“.
  4. účinné od 1. 7. 202522. V § 19 odst. 3 se slovo „administrativní“ nahrazuje slovem „organizační“.
  5. účinné od 1. 7. 202523. V § 19 odst. 3 a v § 28 odst. 1 písm. h) se slovo „administrativních“ nahrazuje slovem „organizačních“.
  6. účinné od 1. 7. 202524. V § 19 odst. 4 se za slovo „pravidelného“ vkládá slovo „bezpečnostního“.
  7. účinné od 1. 7. 202525. V § 19 se doplňuje odstavec 5, který zní:
    účinné od 1. 7. 2025

    účinné od 1. 7. 2025„(5) Základní požadavky na zabezpečení počítačových systémů a požadavky na členění zabezpečení počítačových systémů do jednotlivých úrovní podle odstavce 1 stanoví příloha č. 2 k této vyhlášce. V případě, že držitel povolení naplnil požadavky na zavádění bezpečnostních opatření pro kritickou infrastrukturu podle právního předpisu upravujícího kybernetickou bezpečnost, a tyto požadavky odpovídají požadavkům uvedeným v této vyhlášce, má se za to, že držitel povolení naplnil požadavky této vyhlášky.“.

  1. účinné od 1. 7. 202526. V § 20 odstavec 1 zní:
    účinné od 1. 7. 2025

    účinné od 1. 7. 2025„(1) Od počátku stavebních prací na základech objektů s vlivem na jadernou bezpečnost, radiační ochranu, zvládání radiační mimořádné události nebo zabezpečení musí být staveniště jaderného zařízení ve výstavbě oploceno a musí být zajištěna jeho fyzická ostraha, kontrola vstupu fyzických osob a kontrola vjezdu dopravních prostředků. Hranicí staveniště jaderného zařízení ve výstavbě musí být plot vysoký alespoň 2,5 m.“.

  1. účinné od 1. 7. 202527. V § 28 odst. 1 se na konci písmene h) slovo „a“ nahrazuje čárkou.
  2. účinné od 1. 7. 202528. V § 28 se na konci odstavce 1 tečka nahrazuje slovem „a“ a doplňuje se písmeno j), které zní:
    účinné od 1. 7. 2025
    1. účinné od 1. 7. 2025„j) předběžný návrh zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití, který obsahuje kapitoly podle přílohy č. 2 k této vyhlášce.“.
  1. účinné od 1. 7. 202529. V § 28 odst. 2 se na konci písmene k) slovo „a“ nahrazuje čárkou.
  2. účinné od 1. 7. 202530. V § 28 se na konci odstavce 2 tečka nahrazuje slovem „a“ a doplňuje se písmeno m), které zní:
    účinné od 1. 7. 2025
    1. účinné od 1. 7. 2025„m) návrh zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití, který obsahuje kapitoly podle přílohy č. 2 k této vyhlášce.“.
  1. účinné od 1. 7. 202531. V § 28 odst. 3 písm. d) se za slovo „zkoušek“ vkládá slovo „kamerového“ a slova „průmyslové televize“ se zrušují.
  2. účinné od 1. 7. 202532. V § 28 odst. 3 písm. e) se bod 3 zrušuje.

    účinné od 1. 7. 2025Dosavadní body 4 až 10 se označují jako body 3 až 9.

  1. účinné od 1. 7. 202533. V § 28 odst. 3 se na konci písmene i) slovo „a“ nahrazuje čárkou.
  2. účinné od 1. 7. 202534. V § 28 se na konci odstavce 3 tečka nahrazuje slovem „a“ a doplňuje se písmeno k), které zní:
    účinné od 1. 7. 2025
    1. účinné od 1. 7. 2025„k) plán zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití, který obsahuje kapitoly podle přílohy č. 2 k této vyhlášce.“.
  1. účinné od 1. 7. 202535. Za část pátou se vkládá nová část šestá, která včetně nadpisu zní:
    účinné od 1. 7. 2025

    „ČÁST ŠESTÁ účinné od 1. 7. 2025KULTURA ZABEZPEČENÍúčinné od 1. 7. 2025

    § 28a

    Odkazúčinné od 1. 7. 2025

    účinné od 1. 7. 2025(1) V rámci zavedení, trvalého rozvíjení a udržování kultury zabezpečení musí být

    1. účinné od 1. 7. 2025a) předem určena strategie pro její zavedení,
    2. účinné od 1. 7. 2025b) určena osoba, která bude odpovědná za zajištění kultury zabezpečení jako její koordinátor,
    3. účinné od 1. 7. 2025c) popsán způsob, jak bude provedeno zavedení a následné trvalé rozvíjení a udržování kultury zabezpečení, a
    4. účinné od 1. 7. 2025d) prováděno pravidelné hodnocení úrovně kultury zabezpečení.

    účinné od 1. 7. 2025(2) V rámci provádění zabezpečení je nutno provádět školení a výcvik kultury zabezpečení u všech pracovníků a jiných osob, které se podílejí na zabezpečení.

    účinné od 1. 7. 2025(3) V rámci provádění zabezpečení je nutno vypracovat a přijmout plán kultury zabezpečení, jehož obsah stanoví příloha č. 3 k této vyhlášce, který bude směřovat k zavedení, trvalému rozvíjení a udržování kultury zabezpečení v rámci organizace, mezi všemi jejími organizačními jednotkami, pracovníky a jinými osobami, které se podílejí na zabezpečení. Plán kultury zabezpečení musí být předložen Úřadu alespoň 90 dnů před zahájením vykonávání činnosti na základě povolení podle § 9 odst. 1 písm. b) až e) atomového zákona.

    účinné od 1. 7. 2025(4) V rámci provádění zabezpečení je nutno přidělit lidské a finanční zdroje pro zavedení a naplňování plánu kultury zabezpečení a jeho plnění průběžně kontrolovat.

    účinné od 1. 7. 2025(5) Koordinátor kultury zabezpečení musí dohlížet na plnění a výsledky opatření podle plánu kultury zabezpečení.

    účinné od 1. 7. 2025(6) Na základě výsledků pravidelného hodnocení úrovně kultury zabezpečení musí dojít, je-li to nezbytné, k

    1. účinné od 1. 7. 2025a) aktualizaci plánu kultury zabezpečení a
    2. účinné od 1. 7. 2025b) stanovení opatření k posílení kultury zabezpečení.

    účinné od 1. 7. 2025(7) Aktualizace plánu kultury zabezpečení musí být do 30 dnů oznámena Úřadu.

    § 28b

    Odkazúčinné od 1. 7. 2025

    účinné od 1. 7. 2025V rámci provádění zabezpečení je nutno zajistit, aby se všichni pracovníci a jiné osoby, kteří se podílejí na zabezpečení, účastnili zvyšování kultury zabezpečení těmito opatřeními:

    1. účinné od 1. 7. 2025a) ochranou utajovaných informací a majetku,
    2. účinné od 1. 7. 2025b) zvyšováním povědomí o skutečné hrozbě a významu zabezpečení,
    3. účinné od 1. 7. 2025c) splněním požadovaných školicích a výcvikových aktivit v oblasti zabezpečení a poskytnutím zpětné vazby hodnotící jejich přínos a efektivitu,
    4. účinné od 1. 7. 2025d) plněním organizačních a technických opatření k provádění zabezpečení a v případě potřeby návrhem jejich změny,
    5. účinné od 1. 7. 2025e) zvyšováním znalosti pravidel zabezpečení a kultury zabezpečení,
    6. účinné od 1. 7. 2025f) dodržováním pravidel v oblasti kultury zabezpečení,
    7. účinné od 1. 7. 2025g) hlášením neobvyklé události nebo situace týkající se zabezpečení,
    8. účinné od 1. 7. 2025h) poskytováním pomoci vedoucím pracovníkům v jejich úsilí o vytvoření pracovního prostředí, které podporuje zvyšování kultury zabezpečení,
    9. účinné od 1. 7. 2025i) pravidelným poskytováním zpětné vazby vedoucím pracovníkům a koordinátorovi kultury zabezpečení ve věci efektivity plánování, výcviku a spokojenosti s pracovními podmínkami,
    10. účinné od 1. 7. 2025j) dotazováním na neobvyklou událost jiného pracovníka nebo jiné osoby, která se podílí na zabezpečení, a
    11. účinné od 1. 7. 2025k) pozitivní motivací a povzbuzováním kladného chování v oblasti zabezpečení u ostatních.“.

    účinné od 1. 7. 2025Dosavadní část šestá se označuje jako část sedmá.

  1. účinné od 1. 7. 202536. Dosavadní příloha se označuje jako příloha č. 1 a doplňují se přílohy č. 2 a 3, které včetně nadpisů znějí:
    účinné od 1. 7. 2025
    účinné od 1. 7. 2025„Příloha č. 2

    účinné od 1. 7. 2025POŽADAVKY NA ZABEZPEČENÍ POČÍTAČOVÝCH SYSTÉMŮ V RÁMCI ÚROVNÍ

    účinné od 1. 7. 2025Bezpečnostní úrovně zabezpečení počítačových systémů jsou v souladu s principem ochrany do hloubky a odstupňovaným přístupem členěny alespoň do pěti úrovní s tím, že Úroveň 1 je úroveň s nejvyšší mírou zabezpečení, následovně:

    1. účinné od 1. 7. 2025Úroveň 1 - důležité ochranné a bezpečnostní systémy,
    2. účinné od 1. 7. 2025Úroveň 2 - řídicí systémy, další ochranné a bezpečnostní systémy,
    3. účinné od 1. 7. 2025Úroveň 3 - podpůrné informační systémy,
    4. účinné od 1. 7. 2025Úroveň 4 - komunikační a nadblokové informační systémy,
    5. účinné od 1. 7. 2025Úroveň 5 - kancelářské systémy.

    účinné od 1. 7. 2025Základní požadavky na zabezpečení počítačových systémů

    1. účinné od 1. 7. 2025a) Technická, fyzická, personální a organizační opatření pro zabezpečení počítačových systémů musí být navržena a realizována systematicky a v souladu s platnými procesy a postupy.
    2. účinné od 1. 7. 2025b) Postupy a obvyklá praxe musí být definovány pro každou úroveň zabezpečení počítačových systémů.
    3. účinné od 1. 7. 2025c) Pracovníci musí postupovat dle platných postupů a procedur zabezpečení.
    4. účinné od 1. 7. 2025d) Pracovníci s právem přístupu k systémům musí být dostatečně vzdělaní, trénovaní a v případě, kdy je to právními předpisy vyžadováno, bezpečnostně způsobilí.
    5. účinné od 1. 7. 2025e) Pracovníci smí mít přístup pouze k těm funkcím počítačových systémů, které potřebují ke své práci.
    6. účinné od 1. 7. 2025f) Funkcionalita a rozhraní systémů musí být omezeny za účelem snížení celkové zranitelnosti.
    7. účinné od 1. 7. 2025g) Přístupová oprávnění musí být řízena, pravidelně kontrolována a ověřována.
    8. účinné od 1. 7. 2025h) Počítačové systémy musí být chráněny před škodlivým kódem a jeho šířením.
    9. účinné od 1. 7. 2025i) Přístupy do počítačového systému včetně neoprávněných přístupů musí být zaznamenávány, sledovány a zabezpečeny.
    10. účinné od 1. 7. 2025j) Poruchovost počítačového systému musí být nepřetržitě sledována a musí být předem připravena nápravná technická opatření.
    11. účinné od 1. 7. 2025k) Efektivita, přiměřenost organizačních a technických opatření sloužících k zabezpečení počítačového systému a zranitelnost počítačového systému musí být pravidelně hodnoceny.
    12. účinné od 1. 7. 2025l) Přenosné elektronické zařízení umožňující ovlivnit zpracování informací a zabránit nebo narušit plnění bezpečnostní funkce systému, konstrukce nebo komponenty (dále jen „přenosné elektronické zařízení“) musí být kontrolováno v souladu s platným postupem zabezpečení. Na základě provedené studie zranitelnosti musí být regulováno jeho vnášení do vymezených prostorů. Přenosné elektronické zařízení, které neslouží k vykonávání pracovních činností, nesmí být možné spojit se systémem.
    13. účinné od 1. 7. 2025m) Opatření k zabezpečení počítačových systémů musí být pravidelně aktualizována vzhledem k případným změnám postupů zabezpečení.
    14. účinné od 1. 7. 2025n) Postupy pro zálohování a obnovu dat musí být předem připraveny a zálohy pravidelně testovány.
    15. účinné od 1. 7. 2025o) Přenosné elektronické zařízení, které slouží k vykonávání pracovních činností, musí být určeno pro použití pouze v jedné úrovni zabezpečení.
    16. účinné od 1. 7. 2025p) Fyzický přístup k jednotlivým částem počítačového systému musí být omezen a řízen podle funkcí těchto částí.
    17. účinné od 1. 7. 2025q) Musí být připravena a uplatňována opatření k řízení datových toků mezi jednotlivými úrovněmi zabezpečení.
    18. účinné od 1. 7. 2025r) Změnu konfigurace počítačového systému smí provádět pouze schválení a kvalifikovaní pracovníci.

    účinné od 1. 7. 2025Předběžný návrh zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití [§ 28 odst. 1 písm. j)], návrh zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití [§ 28 odst. 2 písm. m)] a plán zajištění počítačového zabezpečení v oblasti řízení jaderné bezpečnosti, evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události proti jejich úmyslnému zneužití [§ 28 odst. 3 písm. k)] obsahují následující kapitoly:

    1. účinné od 1. 7. 2025a) Organizační uspořádání a stanovení odpovědnosti
      1. účinné od 1. 7. 20251. organizační struktura,
      2. účinné od 1. 7. 20252. stanovení odpovědnosti osob a systému hlášení,
      3. účinné od 1. 7. 20253. systém pravidelného přezkoumávání a schvalovací postupy,
      4. účinné od 1. 7. 20254. vzájemná spolupráce s dalšími oblastmi jako jsou lidské zdroje, výkon citlivých činností, fyzická ochrana a odborná příprava.
    1. účinné od 1. 7. 2025b) Hrozba, zranitelnost a řízení shody
      1. účinné od 1. 7. 20251. systém hodnocení rizika, stanovení a zařazení počítačových systémů do jednotlivých úrovní,
      2. účinné od 1. 7. 20252. stanovení četnosti hodnocení plánu zajištění počítačového zabezpečení,
      3. účinné od 1. 7. 20253. postupy provedení sebehodnocení,
      4. účinné od 1. 7. 20254. popis auditního hodnocení a odstranění zjištěných nedostatků,
      5. účinné od 1. 7. 20255. hodnocení shody s platnými právními předpisy.
    1. účinné od 1. 7. 2025c) Návrh počítačového zabezpečení a jeho řízení
      1. účinné od 1. 7. 20251. základy architektury počítačového zabezpečení včetně stanovení jednotlivých úrovní zabezpečení počítačových systémů,
      2. účinné od 1. 7. 20252. přijatá opatření počítačového zabezpečení na každé úrovni zabezpečení počítačových systémů,
      3. účinné od 1. 7. 20253. určení požadavků počítačového zabezpečení pro dodavatele včetně požadavků na dodavatelskou údržbu,
      4. účinné od 1. 7. 20254. posouzení opatření počítačového zabezpečení v rámci životního cyklu jaderného zařízení.
    1. účinné od 1. 7. 2025d) Řízení počítačového systému
      1. účinné od 1. 7. 20251. vlastnosti počítačových systémů, jejich identifikace, úroveň, umístění a možné dopady v případě protiprávních činností proti nim,
      2. účinné od 1. 7. 20252. konfigurace zabezpečení systému,
      3. účinné od 1. 7. 20253. síťový diagram s vyznačením datového toku s vnějším spojením na další počítačové systémy.
    1. účinné od 1. 7. 2025e) Postupy zabezpečení
      1. účinné od 1. 7. 20251. postupy v případě incidentu v oblasti zabezpečení počítačových systémů,
      2. účinné od 1. 7. 20252. popis systému zálohování dat a jejich obnovení,
      3. účinné od 1. 7. 20253. popis dodavatelského řetězce,
      4. účinné od 1. 7. 20254. popis systému řízení přístupu,
      5. účinné od 1. 7. 20255. popis informačního a komunikačního systému,
      6. účinné od 1. 7. 20256. popis zabezpečení systému aplikací a platforem,
      7. účinné od 1. 7. 20257. popis systému sledování včetně systému logování.
    1. účinné od 1. 7. 2025f) Personální řízení
      1. účinné od 1. 7. 20251. ověřování citlivých činností,
      2. účinné od 1. 7. 20252. provádění profesní přípravy,
      3. účinné od 1. 7. 20253. provádění systému odborné přípravy a vzdělávání,
      4. účinné od 1. 7. 20254. hlášení incidentů v oblasti zabezpečení včetně ochrany personálu, který tyto události hlásí,
      5. účinné od 1. 7. 20255. zrušení oprávnění k přístupu do počítačových systémů v případě ukončení pracovního poměru pracovníka nebo jeho převodu na jinou pozici.

    Příloha č. 3

    účinné od 1. 7. 2025

    účinné od 1. 7. 2025OBSAH PLÁNU KULTURY ZABEZPEČENÍ

    účinné od 1. 7. 2025Plán kultury zabezpečení obsahuje následující informace:

    1. účinné od 1. 7. 2025a) určení cílů pro zavedení, trvalé rozvíjení a udržování úrovně zajištění kultury zabezpečení,
    2. účinné od 1. 7. 2025b) popis pravidelného hodnocení úrovně kultury zabezpečení,
    3. účinné od 1. 7. 2025c) popis školení a výcviku kultury zabezpečení,
    4. účinné od 1. 7. 2025d) popis opatření přijatých k dosažení stanovených cílů,
    5. účinné od 1. 7. 2025e) určení osob odpovědných za plnění opatření,
    6. účinné od 1. 7. 2025f) časový rámec pro plnění opatření,
    7. účinné od 1. 7. 2025g) určení zdrojů pro plnění opatření,
    8. účinné od 1. 7. 2025h) překážky při plnění opatření,
    9. účinné od 1. 7. 2025i) určení postupu pro plnění opatření,
    10. účinné od 1. 7. 2025j) očekávané výsledky opatření.“.

Čl. II

Odkazúčinné od 1. 7. 2025

účinné od 1. 7. 2025Přechodná ustanovení

účinné od 1. 7. 2025
  1. účinné od 1. 7. 20251. Každý, kdo provádí zabezpečení, je povinen vypracovat a přijmout plán kultury zabezpečení podle § 28a odst. 4 vyhlášky č. 361/2016 Sb., ve znění účinném ode dne nabytí účinnosti této vyhlášky, do 1 roku ode dne nabytí účinnosti této vyhlášky.
  2. účinné od 1. 7. 20252. Držitel povolení podle § 9 odst. 1 písm. a) až e) atomového zákona je povinen uvést analýzu potřeb a možnosti zajištění fyzické ochrany, předběžný plán zajištění fyzické ochrany a plán zajištění fyzické ochrany do souladu s požadavky na tyto dokumenty stanovenými vyhláškou č. 361/2016 Sb., ve znění účinném ode dne nabytí účinnosti této vyhlášky, do 1 roku ode dne nabytí účinnosti této vyhlášky.

Čl. III

Odkazúčinné od 1. 7. 2025

účinné od 1. 7. 2025Účinnost

účinné od 1. 7. 2025

účinné od 1. 7. 2025Tato vyhláška nabývá účinnosti dnem 1. července 2025.

účinné od 1. 7. 2025
účinné od 1. 7. 2025Předsedkyně:
účinné od 1. 7. 2025Ing. Drábová, Ph.D., v. r.