Kritická infrastruktura, odolnost a nové povinnosti v celém dodavatelském řetězci

Kritická infrastruktura, odolnost a nové povinnosti v celém dodavatelském řetězci

Kriticky propojeni | Jste si jisti, že se vás to netýká také? 

Seminář s EY | 9. listopadu 2026 | Kopule ČNOPK, Praha | Jazyk: čeština | prezenčně

O čem seminář je
 

Jste si jisti, že se vás to netýká také? Pro většinu firem začíná problém právě tady. V letech 2025/2026 Česká republika zásadně přepracovala regulaci kritické infrastruktury prostřednictvím dvou souběžných režimů: nového zákona o kybernetické bezpečnosti (ZoKB, zákon č. 264/2025 Sb., transpozice NIS2) a zákona o kritické infrastruktuře (ZoKI, zákon č. 266/2025 Sb., transpozice směrnice CER). Souběžně reguluje i Německo. Lhůty již běží, sankce mohou dosáhnout až 250 mil. Kč nebo 10 mil. EUR a odpovědnost výslovně nese vedení společnosti – nikoli IT.

Dotčeny jsou současně dvě skupiny: přímo regulovaní provozovatelé a kritické subjekty – a dodavatelé, kteří sami regulováni nejsou, ale jejich zákazníci na ně požadavky přenášejí prostřednictvím dodavatelského řetězce. Odtud pochází i název: kdo je kriticky propojen, je dotčen – i když sám kritickou infrastrukturu neprovozuje. Žádné úřední oznámení „shora“ nepřijde; každá firma si musí sama posoudit, zda se jí povinnosti týkají. ČNOPK ve spolupráci s EY uvede firmy do problematiky během jediného odpoledne. 
Hlavní poselství: dotčenost nekončí u elektrárny – prochází celým hodnotovým řetězcem. Formát je záměrně kompaktní: jasná slova a orientace pro vedení firem, nikoli podrobné compliance školení.

Proč se semináře zúčastnit
 

• Dva regulační režimy najednou: Česko (ZoKB, zákon č. 264/2025 Sb., a ZoKI, zákon č. 266/2025 Sb.) a Německo (NIS2UmsuCG, účinný od 6. prosince 2025) – přeshraničně působící firmy jsou dotčeny z obou stran.
• Musíte se identifikovat sami: Žádné úřední oznámení „shora“ nepřijde. Firmy, které si to neověří, si často neuvědomují, že už pod regulaci spadají – a lhůty mezitím běží dál.
• Rozsah je mnohem širší než dříve: Povinnosti zasahují hluboko do středních firem. Orientačně: regulované odvětví plus zhruba 50 zaměstnanců nebo obrat přes 10 mil. EUR.
• Zapojen je i dodavatelský řetězec: Nové pojmy „kritický dodavatel“ a „kritický zaměstnanec“ znamenají, že prostřednictvím požadavků zákazníků jsou zachyceny i firmy pod stanovenými prahy.
• Věc vedení s osobní odpovědností: Opatření musí schválit a dohlížet na ně vedení společnosti – argument „to zařídí IT“ před regulátorem neobstojí.

Program

Změna programu vyhrazena.

Cílová skupina

Seminář je určen firmám, jako jsou provozovatelé kritické infrastruktury, průmyslové a energetické podniky, dodavatelé z automobilového průmyslu a strojírenství, a také vedoucím pracovníkům v oblasti IT, bezpečnosti a compliance a vedení společností.

Registrace & účastnický poplatek

Kapacita je omezená, proto doporučujeme registrovat se včas.

Standardní účastnický poplatek: 2 500 Kč za osobu

• Členové ČNOPK: sleva 40 % (1 500 Kč)
• Druhý účastník ze stejné firmy: sleva 50 %
• Slevy lze kombinovat – druhý účastník z členské firmy ČNOPK tedy zaplatí 750 Kč.

Všechny ceny jsou uvedeny bez DPH. Seminář proběhne v češtině.