Ministerstvo vnitra následně na základě podnětu příslušných správních úřadů rozhodne o zařazení poskytovatele základní služby na seznam subjektů kritické infrastruktury. Toto rozhodnutí by mělo být vydáno nejpozději do 17. července 2026. Seznam subjektů kritické infrastruktury bude neveřejný. Proti rozhodnutí o zařazení na seznam je možné podat rozklad, který však nemá odkladný účinek.

Po zařazení na seznam subjektů kritické infrastruktury vznikají dotčeným subjektům řada nových povinností. Mezi ty podstatné patří zpracování posouzení rizik subjektu kritické infrastruktury, vypracování plánu odolnosti, hlášení incidentů prostřednictvím Portálu kritické infrastruktury, identifikace a vyhodnocení kritických dodavatelů a ověřování spolehlivosti vybraných pracovníků. Zákon však zohledňuje situace, kdy subjekty již plní obdobné povinnosti podle jiných právních předpisů, například podle zákona o kybernetické bezpečnosti nebo v rámci sektorové regulace.

Stávající subjekty kritické infrastruktury určené podle předchozího zákona č. 240/2000 Sb. se budou řídit dosavadní právní úpravou do 17. července 2026, kdy dojde k úplnému přechodu na nový systém.

Zdroj: Právní prostor: Nový zákon o kritické infrastruktuře