Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti

Čl. I

Zákon č. 21/1992 Sb., o bankách, ve znění zákona č. 264/1992 Sb., zákona č. 292/1993 Sb., zákona č. 156/1994 Sb., zákona č. 83/1995 Sb., zákona č. 84/1995 Sb., zákona č. 61/1996 Sb., zákona č. 306/1997 Sb., zákona č. 16/1998 Sb., zákona č. 127/1998 Sb., zákona č. 165/1998 Sb., zákona č. 120/2001 Sb., zákona č. 239/2001 Sb., zákona č. 319/2001 Sb., zákona č. 126/2002 Sb., zákona č. 453/2003 Sb., zákona č. 257/2004 Sb., zákona č. 439/2004 Sb., zákona č. 377/2005 Sb., zákona č. 413/2005 Sb., zákona č. 56/2006 Sb., zákona č. 57/2006 Sb., zákona č. 62/2006 Sb., zákona č. 70/2006 Sb., zákona č. 159/2006 Sb., zákona č. 189/2006 Sb., zákona č. 443/2006 Sb., nálezu Ústavního soudu, vyhlášeného pod č. 37/2007 Sb., zákona č. 120/2007 Sb., zákona č. 296/2007 Sb., zákona č. 126/2008 Sb., zákona č. 216/2008 Sb., zákona č. 230/2008 Sb., zákona č. 254/2008 Sb., zákona č. 433/2008 Sb., zákona č. 215/2009 Sb., zákona č. 227/2009 Sb., zákona č. 230/2009 Sb., zákona č. 281/2009 Sb., zákona č. 285/2009 Sb., zákona č. 287/2009 Sb., zákona č. 156/2010 Sb., zákona č. 160/2010 Sb., zákona č. 409/2010 Sb., zákona č. 41/2011 Sb., zákona č. 73/2011 Sb., zákona č. 139/2011 Sb., zákona č. 188/2011 Sb., zákona č. 263/2011 Sb., zákona č. 420/2011 Sb., zákona č. 428/2011 Sb., zákona č. 470/2011 Sb., zákona č. 37/2012 Sb., zákona č. 254/2012 Sb., zákona č. 396/2012 Sb., zákona č. 227/2013 Sb., zákona č. 241/2013 Sb., zákona č. 303/2013 Sb., zákona č. 135/2014 Sb., zákona č. 219/2015 Sb., zákona č. 220/2015 Sb., zákona č. 375/2015 Sb., zákona č. 258/2016 Sb., zákona č. 301/2016 Sb., zákona č. 302/2016 Sb., zákona č. 368/2016 Sb., zákona č. 183/2017 Sb., zákona č. 204/2017 Sb., zákona č. 371/2017 Sb., zákona č. 39/2020 Sb., zákona č. 49/2020 Sb., zákona č. 119/2020 Sb., zákona č. 238/2020 Sb., zákona č. 338/2020 Sb., zákona č. 174/2021 Sb., zákona č. 261/2021 Sb., zákona č. 353/2021 Sb., zákona č. 96/2022 Sb., zákona č. 471/2022 Sb., zákona č. 35/2023 Sb., zákona č. 407/2023 Sb., zákona č. 417/2023 Sb., zákona č. 85/2024 Sb., zákona č. 107/2024 Sb., zákona č. 23/2025 Sb., zákona č. 32/2025 Sb., zákona č. 35/2025 Sb. a zákona č. 73/2025 Sb., se mění takto:

1. 1. V § 38 odst. 3 se na konci písmene q) slovo „nebo“ zrušuje.
2. 2. V § 38 odst. 3 se na konci písmene r) tečka nahrazuje slovem „ , nebo“ a vkládá se písmeno s), které zní:
   1. „s) Národního úřadu pro kybernetickou a informační bezpečnost při prověřování rizik spojených s dodavatelem poskytovatele strategicky významné služby podle zákona o kybernetické bezpečnosti.“.

Čl. II

Zákon č. 29/2000 Sb., o poštovních službách a o změně některých zákonů (zákon o poštovních službách), ve znění zákona č. 517/2002 Sb., zákona č. 225/2003 Sb., zákona č. 501/2004 Sb., zákona č. 95/2005 Sb., zákona č. 413/2005 Sb., zákona č. 444/2005 Sb., zákona č. 264/2006 Sb., zákona č. 110/2007 Sb., zákona č. 41/2009 Sb., zákona č. 281/2009 Sb., zákona č. 285/2009 Sb., zákona č. 153/2010 Sb., zákona č. 329/2011 Sb., zákona č. 89/2012 Sb., zákona č. 221/2012 Sb., zákona č. 212/2013 Sb., zákona č. 258/2014 Sb., zákona č. 319/2015 Sb., zákona č. 378/2015 Sb., zákona č. 250/2016 Sb., zákona č. 183/2017 Sb., zákona č. 202/2019 Sb., zákona č. 164/2020 Sb. a zákona č. 374/2021 Sb., se mění takto:

1. 1. V § 33 se za odstavec 2 vkládá nový odstavec 3, který zní:

   „(3) Držitel poštovní licence je povinen bez zbytečného odkladu informovat Úřad o ohrožení nebo narušení bezpečnosti poštovní sítě, poskytování základních služeb nebo přístupu k prvkům poštovní infrastruktury a k zvláštním službám souvisejícím s provozováním poštovní infrastruktury podle § 34. Tato povinnost se neuplatní, pokud má narušení bezpečnosti a integrity těchto sítí a služeb původ v kybernetickém prostoru, a to v rozsahu, ve kterém se na držitele poštovní licence vztahují obdobné informační povinnosti podle zákona o kybernetické bezpečnosti.“.

   Dosavadní odstavce 3 až 9 se označují jako odstavce 4 až 10.

1. 2. V § 33 odst. 6 se slova „odstavce 6“ nahrazují slovy „odstavce 7“.
2. 3. V § 33 odst. 7 se slova „odstavce 5“ nahrazují slovy „odstavce 6“.
3. 4. V § 33 odst. 10 se slova „odstavce 8“ nahrazují slovy „odstavce 9“.
4. 5. Za § 36a se vkládá nový § 36b, který včetně nadpisu zní:

   㤠36b

   Odkaz

   Spolupráce s Národním úřadem pro kybernetickou a informační bezpečnost

   Úřad a Národní úřad pro kybernetickou a informační bezpečnost si vzájemně poskytují podněty, informace a jiné formy součinnosti potřebné k plnění úkolů, které jim stanoví právní předpisy. Při předávání informací je příjemce povinen zajistit stejnou úroveň důvěrnosti jako předávající.“.

1. 6. V § 37a odst. 3 se za písmeno b) vkládá nové písmeno c), které zní:
   1. „c) nesplní informační povinnost podle § 33 odst. 3,“.

   Dosavadní písmena c) až g) se označují jako písmena d) až h).

1. 7. V § 37a odst. 3 písm. d) se text „odst. 4“ nahrazuje textem „odst. 5“.
2. 8. V § 37a odst. 3 písm. e) se slova „odst. 5, 7, 8 nebo 9“ nahrazují slovy „odst. 6, 8, 9 nebo 10“.
3. 9. V § 37a odst. 6 písm. a) se text „písm. e)“ nahrazuje textem „písm. f)“.
4. 10. V § 37a odst. 6 písm. b) se slova „f) nebo g)“ nahrazují slovy „e), g) nebo h)“.
5. 11. V § 41 odst. 1 se text „odst. 4“ nahrazuje textem „odst. 5“.