Informace k dopadům zákona o kybernetické bezpečnosti (NIS2) na BPS

Vážené kolegyně, vážení kolegové,

ráda bych Vás informovala o aktuálním vývoji v oblasti kybernetické bezpečnosti (zákon č. 264/2025 Sb.), který se bezprostředně dotýká provozovatelů bioplynových stanic.

Bohužel se ukazuje, že česká implementace evropské směrnice NIS2 dopadá na provozovatele BPS přísněji, než bylo původně zamýšleno. Problém pramení především z kombinace licencí, které jako provozovatelé držíte (např. výroba elektřiny, výroba tepla a rozvod tepla). Kvůli nastavení v kalkulačkách ERÚ jsou nyní i střední podniky, které BPS provozují, klasifikovány v režimu povinností.

Co to pro Vás znamená nyní:

  • Doporučuji ověřit Váš aktuální licenční status v registru ERÚ a provést si orientační „NIS2 test“.

  • Zákon přináší nové povinnosti v oblastech bezpečnosti IT/OT systémů, hlášení incidentů a řízení rizik, na což je třeba se připravit.

Chci Vás ujistit, že naší prioritou je dosáhnout úpravy legislativy tak, aby byla pro provozovatele BPS smysluplná a proveditelná. O každém dalším posunu Vás budu obratem informovat.

Pokud budete mít dotazy nebo potřebujete v této věci součinnost, neváhejte se na nás kdykoliv obrátit. Velmi si vážím Vaší trpělivosti a spolupráce v této nelehké legislativní agendě.

S přátelským pozdravem

Tým ČMSZP