Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti

Čl. VI

účinné od 1. 11. 2025Zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 285/2009 Sb., zákona č. 199/2010 Sb., zákona č. 139/2011 Sb., zákona č. 420/2011 Sb., zákona č. 428/2011 Sb., zákona č. 457/2011 Sb., zákona č. 18/2012 Sb., zákona č. 377/2012 Sb., zákona č. 399/2012 Sb., zákona č. 241/2013 Sb., zákona č. 303/2013 Sb., zákona č. 257/2014 Sb., zákona č. 166/2015 Sb., zákona č. 377/2015 Sb., zákona č. 188/2016 Sb., zákona č. 243/2016 Sb., zákona č. 368/2016 Sb., zákona č. 183/2017 Sb., zákona č. 371/2017 Sb., zákona č. 35/2018 Sb., zákona č. 94/2018 Sb., zákona č. 111/2019 Sb., zákona č. 49/2020 Sb., zákona č. 527/2020 Sb., zákona č. 34/2021 Sb., zákona č. 172/2023 Sb., zákona č. 1/2024 Sb., zákona č. 107/2024 Sb., zákona č. 280/2024 Sb. a zákona č. 32/2025 Sb., se mění takto:

1. účinné od 1. 11. 20251. V § 39 se na konci odstavce 1 tečka nahrazuje čárkou a doplňuje se písmeno r), které zní:
   účinné od 1. 11. 2025

   1. účinné od 1. 11. 2025„r) Národnímu úřadu pro kybernetickou a informační bezpečnost při prověřování rizik spojených s dodavatelem podle zákona o kybernetické bezpečnosti.“.

1. účinné od 1. 11. 20252. V § 39 odst. 4 úvodní části ustanovení se text „q)“ nahrazuje textem „r)“.

Čl. VII

účinné od 1. 11. 2025V § 27 odst. 3 zákona č. 17/2012 Sb., o Celní správě České republiky, ve znění zákona č. 283/2020 Sb., se za slovo „republiky,“ vkládají slova „Národnímu úřadu pro kybernetickou a informační bezpečnost,“.

Čl. VIII

účinné od 1. 11. 2025Zákon č. 34/2021 Sb., o prověřování zahraničních investic a o změně souvisejících zákonů (zákon o prověřování zahraničních investic), ve znění zákona č. 69/2025 Sb., se mění takto:

1. účinné od 1. 11. 20251. V § 7 písm. c) se slova „správcem informačního systému kritické informační infrastruktury, správcem komunikačního systému kritické informační infrastruktury, správcem informačního systému základní služby nebo provozovatelem základní služby⁵)“ nahrazují slovy „poskytovatelem regulované služby v režimu vyšších povinností⁵)“.

   účinné od 1. 11. 2025Poznámka pod čarou č. 5 zní:

   účinné od 1. 11. 2025

   účinné od 1. 11. 2025„⁵) Zákon č. 264/2025 Sb., o kybernetické bezpečnosti.“.

1. účinné od 1. 11. 20252. § 20a včetně nadpisu zní:
   účinné od 1. 11. 2025

   㤠20a

   Odkazúčinné od 1. 11. 2025

   účinné od 1. 11. 2025Výjimky z povinnosti mlčenlivosti

   účinné od 1. 11. 2025(1) Povinnost zaměstnanců ministerstva pověřených vedením řízení nebo konzultací podle tohoto zákona zachovávat mlčenlivost podle § 20 se neuplatní v rámci spolupráce ministerstva s

   1. účinné od 1. 11. 2025a) Úřadem podle právního předpisu upravujícího některé vztahy v oblasti veřejné podpory⁹) a
   2. účinné od 1. 11. 2025b) Národním úřadem pro kybernetickou a informační bezpečnost při prověřování bezpečnosti dodavatelského řetězce podle právního předpisu upravujícího kybernetickou bezpečnost.

   účinné od 1. 11. 2025(2) Zaměstnanci Národního úřadu pro kybernetickou a informační bezpečnost jsou oprávněni informace získané v rámci spolupráce podle odstavce 1 písm. b) použít pouze při prověřování bezpečnosti dodavatelského řetězce a jsou povinni o nich zachovávat mlčenlivost.“.

Čl. IX