# 437/2017 Sb. - Vyhláška o kritériích pro určení provozovatele základní služby

- Úplná citace: Vyhláška č. 437/2017 Sb., o kritériích pro určení provozovatele základní služby
- Stav: Zrušený
- Znění: Poslední znění před zrušením
- ELI: /eli/cz/sb/2017/437/2021-01-01
- Datum vyhlášení: 15. 12. 2017
- Účinnost od: 1. 2. 2018
- Datum zrušení: 1. 11. 2025
- Částka: 157/2017

437
VYHLÁŠKA
ze dne 8. prosince 2017
o kritériích pro určení provozovatele základní služby
Národní úřad pro kybernetickou a informační bezpečnost stanoví podle § 28 odst. 2 písm. e) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 205/2017 Sb.:

## § 1

Předmět úpravy

Tato vyhláška zapracovává příslušný předpis Evropské unie1) a upravuje odvětvová a dopadová kritéria pro určení provozovatele základní služby a vymezení významnosti dopadu narušení základní služby na zabezpečení společenských nebo ekonomických činností podle § 22a odst. 1 zákona o kybernetické bezpečnosti.

## § 2

Odvětvová a dopadová kritéria

(1) Odvětvová kritéria jsou určena druhem služby, druhem subjektu a speciálním kritériem druhu subjektu.

(2) Speciální kritérium druhu subjektu zohledňuje významnost subjektu v jednotlivém odvětví.

(3) Odvětvová a dopadová kritéria jsou uvedena v příloze k této vyhlášce.

(4) K druhu služby, druhu subjektu a speciálnímu kritériu druhu subjektu uvedeným na témž řádku přílohy k této vyhlášce se vztahují dopadová kritéria stanovená pro dané odvětví, popřípadě pro danou část odvětví.

## § 3

Účinnost

Tato vyhláška nabývá účinnosti dnem 1. února 2018.

Ředitel:

Ing. Navrátil v. r.

Příloha k vyhlášce č. 437/2017 Sb.

Odvětvová a dopadová kritéria pro určení provozovatele základní služby

1. Energetika

1.1. Elektřina

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>1.1.1. Výroba elektřiny</td><td>Výrobce elektřiny podle energetického zákona</td><td>a) Výrobna s celkovým instalovaným elektrickým výkonem nejméně 500 MW,<br> b) výrobna poskytující podpůrné služby s celkovým instalovaným elektrickým výkonem nejméně 100 MW nebo<br> c) technický dispečink využívaný k výrobě elektřiny.</td><td rowspan="4">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení, narušení či nedostupnost druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>1.1.2. Prodej elektřiny</td><td>Obchodník s elektřinou podle energetického zákona</td><td>a) Systémy využívané k prodeji elektřiny, mající přímý vliv na dodávku elektřiny koncovým zákazníkům.</td></tr><tr><td>1.1.3. Provoz přenosové soustavy</td><td>Provozovatel přenosové soustavy podle energetického zákona</td><td>a) Vedení přenosové soustavy,<br> b) elektrická stanice přenosové soustavy nebo<br> c) technický dispečink využívaný k provozu přenosové soustavy.</td></tr><tr><td>1.1.4. Provoz distribuční soustavy</td><td>Provozovatel distribuční soustavy podle energetického zákona</td><td>a) Vedení distribuční soustavy,<br> b) elektrická stanice distribuční soustavy nebo<br> c) technický dispečink využívaný k provozu distribuční soustavy.</td></tr></tbody></table>

1.2. Ropa

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>1.2.1. Provoz rafinérie, skladu nebo přenosového zařízení na ropu nebo těžba, zpracování nebo úprava ropy</td><td>Provozovatel zařízení na těžbu, zpracování, rafinaci nebo úpravu ropy, skladovacího nebo přenosového zařízení na ropu</td><td>a) Zařízení na těžbu, zpracování, rafinaci nebo úpravu ropy s instalovanou roční výrobní kapacitou minimálně 3 000 000 tun,<br> b) zásobník nebo komplex zásobníků s kapacitou nejméně 20000 m<sup>3</sup>,<br> c) skladovací zařízení na LPG o kapacitě nejméně 20 000 m<sup>3</sup>,<br> d) produktovod s kapacitou přepravy produktů více než 3 000 000 tun ročně,<br> e) přenosové zařízení na ropu nebo<br> f) technický dispečink využívaný k provozu rafinérie, skladu, přenosového zařízení na ropu nebo k těžbě, zpracování nebo úpravě ropy.</td><td rowspan="2">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení či narušení druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. nedostupnost druhu služby pro více než 1600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,<br> V. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1000 zraněných osob vyžadujících lékařské ošetření nebo<br> VI. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>1.2.2. Provoz ropovodu</td><td>Provozovatel ropovodu</td><td>a) Vnitrostátní ropovod s kapacitou přepravy ropy více než 500 000 tun ročně,<br> b) koncové zařízení pro předání ropy nebo<br> c) technický dispečink využívaný k provozu ropovodu.</td></tr></tbody></table>

1.3. Zemní plyn

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>1.3.1. Provoz plynárenského podniku</td><td>Plynárenský podnik podle příslušného předpisu Evropské unie<sup>2</sup>)</td><td>a) Výroba nebo těžba plynu v ročním objemu alespoň ve výši 15 % roční spotřeby České republiky.</td><td rowspan="7">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení, narušení či nedostupnost druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>1.3.2. Provoz zařízení na rafinaci nebo úpravu plynu</td><td>Provozovatel zařízení na rafinaci nebo úpravu plynu</td><td>-</td></tr><tr><td>1.3.3. Prodej plynu</td><td>Obchodník s plynem podle energetického zákona</td><td>a) Systémy využívané k prodeji plynu, mající přímý vliv na dodávku plynu koncovým zákazníkům.</td></tr><tr><td>1.3.4. Provoz přepravní soustavy</td><td>Provozovatel přepravní soustavy podle energetického zákona</td><td>a) Provoz přepravní soustavy plynu nebo<br> b) technický dispečink využívaný k provozu přepravní soustavy plynu.</td></tr><tr><td>1.3.5. Provoz distribuční soustavy</td><td>Provozovatel distribuční soustavy podle energetického zákona</td><td>a) Provoz distribuční soustavy plynu nebo<br> b) technický dispečink využívaný k provozu distribuční soustavy plynu.</td></tr><tr><td>1.3.6. Provoz skladovacího zařízení</td><td>Provozovatel skladovacího zařízení podle příslušného předpisu Evropské unie<sup>3</sup>)</td><td>a) Provoz skladovacího zařízení nebo<br> b) technický dispečink využívaný k provozu skladovacího zařízení.</td></tr><tr><td>1.3.7. Provoz zařízení LNG</td><td>Provozovatel zařízení LNG podle příslušného předpisu Evropské unie<sup>4</sup>)</td><td>a) Provoz zařízení provádějícího zkapalnění plynu nebo<br> b) provoz zařízení provádějícího dovoz, vykládání nebo znovuzplynování LNG.</td></tr></tbody></table>

1.4. Teplárenství

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>1.4.1. Výroba tepelné energie</td><td>Držitel licence na výrobu tepelné energie podle energetického zákona</td><td>a) Zdroj tepelné energie,<br> b) vyvedení tepelného výkonu ze zdroje tepelné energie nebo<br> c) technický dispečink využívaný k výrobě tepelné energie.</td><td rowspan="2">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení, narušení či nedostupnost druhu služby postihující více než 25 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>1.4.2. Provoz soustavy zásobování tepelnou energií</td><td>Držitel licence na rozvod tepelné energie podle energetického zákona</td><td>a) Rozvodné tepelné zařízení nebo<br> b) technický dispečink využívaný k provozu soustavy zásobování tepelnou energií.</td></tr></tbody></table>

2. Doprava

2.1. Letecká doprava

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>2.1.1. Provoz letecké dopravy</td><td>Letecký dopravce podle zákona o civilním letectví</td><td>a) Letecká přeprava alespoň 500 000 osob za rok nebo<br> b) nabídka letecké přepravy pro alespoň 500 000 osob za rok.</td><td rowspan="3">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení či narušení druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,<br> V. oběti na životech s mezní hodnotou více než 200 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> VI. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>2.1.2. Provoz letiště nebo pomocných zařízení v rámci letiště</td><td>Provozovatel letiště podle zákona o civilním letectví nebo subjekt provozující pomocná zařízení v rámci letiště</td><td>a) V rámci globálního nebo hlavního letiště.<sup>5</sup>)</td></tr><tr><td>2.1.3. Služba řízení letového provozu</td><td>Poskytovatel letových navigačních služeb podle přímo použitelného předpisu Evropské unie<sup>6</sup>)</td><td>a) Přibližovací služba řízení globálního nebo hlavního letiště nebo letiště určeného jako prvek kritické infrastruktury,<br> b) služba řízení letového provozu pro řízené lety přilétajících a odlétajících letadel,<br> c) letištní služba řízení globálního nebo hlavního letiště nebo letiště určeného jako prvek kritické infrastruktury,<br> d) oblastní služba řízení nebo<br> e) služba řízení letového provozu pro řízené lety v řízených oblastech.</td></tr></tbody></table>

2.2. Železniční doprava

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>2.2.1. Provoz dráhy</td><td>Provozovatel dráhy podle zákona o drahách</td><td>a) Pověření k zřízení, správě a udržování železniční infrastruktury, včetně řízení dopravy, zabezpečení nebo signalizace,<br> b) centrální dispečerské stanoviště,<br> c) kontrolně analytické centrum,<br> d) automatické stavění vlakových cest,<br> e) automatické vedení vlaku nebo<br> f) evropský systém řízení železniční dopravy.</td><td rowspan="2">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení či narušení druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,<br> V. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> VI. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>2.2.2. Provoz drážní dopravy nebo zařízení služeb</td><td>Provozovatel drážní dopravy nebo zařízení služeb podle zákona o drahách</td><td>a) Poskytování hnacích vozidel zařazených na tratě transevropské dopravní sítě (TEN-T), systému mezinárodních železničních magistrál (AGC), systému nejdůležitějších tras mezinárodní kombinované dopravy a souvisejících objektů (AGTC) nebo železničního koridoru pro mezinárodní nákladní dopravu (RFC),<br> b) provozovatel železniční dopravy, jehož hlavní činností je přeprava zboží nebo cestujících na tratích transevropské dopravní sítě (TEN-T), systému mezinárodních železničních magistrál (AGC), systému nejdůležitějších tras mezinárodní kombinované dopravy a souvisejících objektů (AGTC) nebo železničního koridoru pro mezinárodní nákladní dopravu (RFC) nebo<br> c) podnik odpovědný za řízení alespoň jednoho zařízení služeb nebo za poskytování alespoň jedné doplňkové nebo pomocné služby podle zákona o drahách.</td></tr></tbody></table>

2.3. Vodní doprava

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>2.3.1. Provoz vnitrozemské, námořní nebo pobřežní osobní nebo nákladní vodní dopravy</td><td>Subjekty provozující vnitrozemskou, námořní nebo pobřežní osobní nebo nákladní vodní dopravu</td><td>a) Provoz vodní dopravy nebo nabídka provozu vodní dopravy, která není nahraditelná nebo by byla nahraditelná pouze s vynaložením nepřiměřených nákladů.</td><td rowspan="3">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> II. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> III. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,<br> IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>2.3.2. Provoz řídícího orgánu přístavu nebo provoz díla nebo zařízení v rámci přístavu</td><td>Řídící orgán přístavu, včetně jeho přístavních zařízení podle přímo použitelného předpisu Evropské unie<sup>7</sup>) nebo subjekt provozující dílo nebo zařízení v rámci přístavu</td><td>--</td></tr><tr><td>2.3.3. Provoz služby lodní dopravě</td><td>Provozovatel služby lodní dopravě podle příslušného předpisu Evropské unie<sup>8</sup>)</td><td>--</td></tr></tbody></table>

2.4. Silniční doprava

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>2.4.1. Činnost subjektu odpovědného za kontrolu řízení provozu</td><td>Subjekt odpovědný za plánování, kontrolu nebo správu pozemních komunikací spadajících do jeho územní působnosti</td><td>a) Kontrola řízení provozu na pozemních komunikacích.</td><td rowspan="2">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení či narušení druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,<br> V. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> VI. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>2.4.2. Provoz inteligentního dopravního systému</td><td>Poskytovatel služby inteligentního dopravního systému podle zákona o pozemních komunikacích</td><td>a) Provoz inteligentního dopravního systému v oblasti silniční dopravy, v oblasti řízení provozu nebo mobility nebo v oblasti rozhraní s jinými druhy dopravy.</td></tr></tbody></table>

3. Bankovnictví

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>3.1. Výkon činnosti úvěrové instituce</td><td>Úvěrová instituce podle přímo použitelného předpisu Evropské unie<sup>9</sup>)</td><td>a) Počet klientů nad 500 000 nebo<br> b) tržní podíl přesahující 1 % z bilanční sumy bankovního sektoru.</td><td>Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení druhu služby postihující více než 500 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP nebo<br> IV. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr></tbody></table>

4. Infrastruktura finančních trhů

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>4.1. Provoz obchodního systému</td><td>Provozovatel obchodního systému podle zákona o podnikání na kapitálovém trhu</td><td>--</td><td rowspan="2">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení či narušení druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů nebo<br> V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>4.2. Výkon činnosti ústřední protistrany</td><td>Ústřední protistrana podle přímo použitelného předpisu Evropské unie<sup>10</sup>)</td><td>--</td></tr></tbody></table>

5. Zdravotnictví

<table><tbody><tr><th colspan="2">Odvětvová kritéria</th><th></th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>5.1.<br> Poskytování zdravotních služeb</td><td>Poskytovatel zdravotních služeb podle zákona o zdravotních službách</td><td>a) Celkový počet akutních lůžek v posledních třech kalendářních letech nejméně 400,<br> b) statut centra vysoce specializované traumatologické, onkologické, cerebrovaskulární, kardiovaskulární, komplexní kardiovaskulární nebo perinatologické péče podle zákona o zdravotních službách,<br> c) zajišťování urgentního příjmu podle zákona o zdravotnické záchranné službě v zařízení s celkovým počtem lůžek intenzivní péče v posledních třech kalendářních letech nejméně 40 nebo<br> d) poskytovatel akutní lůžkové péče s průměrným počtem unikátních ošetřených pacientů v posledních třech kalendářních letech nejméně 100 000 zajeden kalendářní rok.</td><td>Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení druhu služby postihující více než 50000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,<br> IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1000 zraněných osob vyžadujících lékařské ošetření,<br> V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému, nebo<br> VI. kompromitaci citlivých osobních údajů o více než 200000 osobách.</td></tr></tbody></table>

6. Vodní hospodářství

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>6.1. Výroba, dodávání nebo distribuce pitné vody nebo odvádění nebo čištění odpadních vod</td><td>Výrobce, dodavatel nebo distributor pitné vody nebo subjekt zajišťující odvod nebo čištění odpadních vod, s výjimkou distributora, pro něhož je distribuce pitné vody pouze částí jeho obecné činnosti spočívající v distribuci jiného zboží</td><td>a) Výroba, dodávky nebo distribuce pitné vody,<br> b) čistírna odpadních vod,<br> c) úpravna vody nebo<br> d) provoz vodovodu nebo kanalizace.</td><td>Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,<br> V. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> VI. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr></tbody></table>

7. Digitální infrastruktura

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>7.1. Propojování technicky soběstačných sítí</td><td>Poskytovatel služby výměnného uzlu internetu (IXP) existujícího za účelem propojení sítí, které jsou z technického a organizačního hlediska oddělené</td><td>a) Propojení více než 50 autonomních sítí a průměrný datový tok naměřený v pětiminutovém intervalu za 24 hodin přesahující 50 Gb/s.</td><td rowspan="3">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení či narušení druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů, nebo<br> V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>7.2. Poskytování služeb systému doménových jmen (DNS) na internetu</td><td>Poskytovatel služeb DNS</td><td>a) Poskytování služby autoritativního DNS a správa nebo hosting více než 10 000 domén druhého řádu.</td></tr><tr><td>7.3. Správa nebo provoz registru internetových domén nejvyšší úrovně</td><td>Subjekt spravující nebo provozující registr internetových domén nejvyšší úrovně</td><td>a) Správa registru internetových domén nejvyšší úrovně s počtem registrovaných domén přesahujícím 100 000.</td></tr></tbody></table>

8. Chemický průmysl

<table><tbody><tr><th colspan="3">Odvětvová kritéria</th><th rowspan="2">Dopadová kritéria</th></tr><tr><th>Druh služby</th><th>Druh subjektu</th><th>Speciální kritéria druhu subjektu</th></tr><tr><td>8.1. Výroba technických plynů</td><td>Výrobce technických plynů</td><td>--</td><td rowspan="9">Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit<br> I. závažné omezení či narušení druhu služby postihující více než 50 000 osob,<br> II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,<br> III. hospodářskou ztrátu vyšší než 0,25 % HDP,<br> IV. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,<br> V. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1 000 zraněných osob vyžadujících lékařské ošetření nebo<br> VI. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.</td></tr><tr><td>8.2. Výroba hnojiv nebo dusíkatých sloučenin</td><td>Výrobce hnojiv nebo dusíkatých sloučenin</td><td>--</td></tr><tr><td>8.3. Výroba pesticidů nebo jiných agrochemických přípravků</td><td>Výrobce pesticidů nebo jiných agrochemických přípravků</td><td>--</td></tr><tr><td>8.4. Výroba výbušnin</td><td>Výrobce výbušnin</td><td>--</td></tr><tr><td>8.5. Zpracování jaderného paliva</td><td>Subjekt zpracovávající jaderné palivo</td><td>--</td></tr><tr><td>8.6. Výroba základních farmaceutických výrobků</td><td>Výrobce základních farmaceutických výrobků</td><td>--</td></tr><tr><td>8.7. Výroba farmaceutických přípravků</td><td>Výrobce farmaceutických přípravků</td><td>--</td></tr><tr><td>8.8. Výroba jiných základních anorganických látek</td><td>Výrobce jiných základních anorganických látek</td><td>--</td></tr><tr><td>8.9. Výroba jiných základních organických chemických látek</td><td>Výrobce jiných základních organických chemických látek</td><td>--</td></tr></tbody></table>

1) Směrnice Evropského parlamentu a Rady (EU) 2016/1148 ze dne 6. července 2016 o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informačních systémů v Unii.

2) Čl. 2 bod 1 směrnice Evropského parlamentu a Rady 2009/73/ES ze dne 13. července 2009 o společných pravidlech pro vnitřní trh se zemním plynem a o zrušení směrnice 2003/55/ES.

3) Čl. 2 bod 10 směrnice Evropského parlamentu a Rady 2009/73/ES ze dne 13. července 2009 o společných pravidlech pro vnitřní trh se zemním plynem a o zrušení směrnice 2003/55/ES.

4) Čl. 2 bod 12 směrnice Evropského parlamentu a Rady 2009/73/ES ze dne 13. července 2009 o společných pravidlech pro vnitřní trh se zemním plynem a o zrušení směrnice 2003/55/ES.

5) Nařízení Evropského parlamentu a Rady (EU) č. 1315/2013 ze dne 11. prosince 2013 o hlavních směrech Unie pro rozvoj transevropské dopravní sítě a o zrušení rozhodnutí č. 661/2010/EU, v platném znění.

6) Čl. 2 bod 5 nařízení Evropského parlamentu a Rady (ES) č. 549/2004 ze dne 10. března 2004, kterým se stanoví rámec pro vytvoření jednotného evropského nebe (rámcové nařízení), v platném znění.

7) Čl. 2 bod 11 nařízení Evropského parlamentu a Rady (ES) č. 725/2004 ze dne 31. března 2004, o zvýšení bezpečnosti lodí a přístavních zařízení, v platném znění.

8) Čl. 3 písm. o) směrnice Evropského parlamentu a Rady 2002/59/ES ze dne 27. června 2002, kterou se stanoví kontrolní a informační systém Společenství pro provoz plavidel a kterou se zrušuje směrnice Rady 93/75/EHS.

9) Čl. 4 odst. 1 bod 1 nařízení Evropského parlamentu a Rady (EU) č. 575/2013 ze dne 26. června 2013 o obezřetnostních požadavcích na úvěrové instituce a investiční podniky a o změně nařízení (EU) č. 648/2012, v platném znění.

10) Čl. 2 bod 1 nařízení Evropského parlamentu a Rady (EU) č. 648/2012 ze dne 4. července 2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů, v platném znění.

---

[Kanonická webová stránka](https://pravnianalyza.cz/zakony/sb/2017/437)