Audit odolnosti kritické infrastruktury (CER)

Kritická infrastruktura už nejsou budovy. Jste to vy.

Zákon č. 266/2025 Sb. o kritické infrastruktuře opustil seznam objektů a dívá se na služby. Od 18. července 2026 platí nařízení vlády č. 127/2026 Sb. se základními službami a kritérii významnosti, od 1. srpna 2026 vyhláška o plánu odolnosti. Zjistíme, zda jste poskytovatel základní služby, a připravíme posouzení rizik i plán odolnosti tak, aby obstály.

Nezávazná poptávka auditu

Získejte certifikaci +420 725 536 797
Audit odolnosti kritické infrastruktury (CER)

Komu je audit určen?

Pro energetiku, dopravu, zdravotnictví, vodárenství, potravinářství a další odvětví, kde výpadek služby ochromí stát. Audit potvrdí, zda jste poskytovatel základní služby, a připraví vás na dozor Ministerstva vnitra.

Typicky jde o

  • Poskytovatelé základních služeb v energetice, dopravě, zdravotnictví, vodárenství, digitální infrastruktuře, potravinářství a dalších odvětvích
  • Subjekty, které Ministerstvo vnitra zařadí mezi subjekty kritické infrastruktury
  • Organizace, které už plní zákon o kybernetické bezpečnosti a chtějí jednu dokumentaci pro oba režimy

Legislativa a dozor v ČR

Předpis EU: Směrnice (EU) 2022/2557 (CER)

Český předpis: Zákon č. 266/2025 Sb., o kritické infrastruktuře, nařízení vlády č. 127/2026 Sb., vyhláška č. 122/2026 Sb., o plánu odolnosti, posouzení rizik a hlášení incidentu

Dozor: Ministerstvo vnitra, Generální ředitelství HZS ČR

Klíčové termíny: Zákon účinný od 19. 8. 2025, nařízení vlády od 18. 7. 2026, vyhláška od 1. 8. 2026, informace se podávají přes portál kritické infrastruktury

Sankce: Zákon stanoví přestupky poskytovatele základní služby i subjektu kritické infrastruktury

Navazující vzdělávání TAYLLORCOX: Manažer kritické infrastruktury (MKI).

Co od nás dostanete

  • Stanovisko k zařazení vaší organizace
  • Posouzení rizik subjektu kritické infrastruktury
  • Plán odolnosti podle vyhlášky č. 122/2026 Sb.
  • Mapa propojení s dokumentací podle zákona o kybernetické bezpečnosti
Jak audit probíhá

Jak audit probíhá

Šest kroků od první konzultace po audit nanečisto. Skutečná kontrola pak nepřekvapí.

1Test kritérií

Poskytujete základní službu a splňujete kritérium významnosti podle nařízení vlády?

2Ohlašovací povinnost

Příprava a kontrola informací podle § 9 zákona pro portál kritické infrastruktury.

3Posouzení rizik

Všechna rizika: přírodní, technická, lidská i hybridní, podle vyhlášky č. 122/2026 Sb.

4Plán odolnosti

Fyzická ochrana, kontinuita, personální bezpečnost a ověřování spolehlivosti pracovníků.

5Incidenty a součinnost

Hlášení narušení a spolupráce se státem.

6Synergie se ZoKB

Zákon umožňuje uznat dokumentaci z jiného režimu, pokud splňuje náležitosti. Navrhneme jednu sadu dokumentů.

Proč si k certifikaci vybrat společnost TAYLLORCOX

Jinde platíte za kurz, u nás za výsledek. A komfort. A zážitek bez stresu. Platí to i pro audity: TAYLLORCOX s. r. o. je akreditovaný orgán posuzování shody (CAB) a registrovaný certifikační orgán (RCB) od roku 1994.

Nejdřív nanečisto, pak naostro

Auditujeme stejně, jako bude kontrolovat úřad. Nálezy uvidíte u nás, ne v protokolu dozoru.

Absolutní nezávislost

Neprodáváme hardware ani software. Naším produktem je objektivní posouzení od akreditované auditní organizace.

Vlastní auditoři a metodika

Praktici a certifikovaní konzultanti, kteří dělají to, co učí. Vlastní checklisty a postupy, otestované v praxi.

Výsledky prezentujeme vedení v Campusu

Závěrečný workshop pro management v našem manažerském Campusu v Praze. Zážitek, ne další porada.

K této certifikaci se vám hodí

Časté otázky

Byli jsme prvkem kritické infrastruktury podle krizového zákona. Platí to dál?

Starý systém skončil. Nový stojí na základních službách a kritériích významnosti, takže se musíte posoudit znovu.

Informace jsme poslali už v únoru 2026. Je hotovo?

Podle sdělení státní správy je musí organizace zaslat znovu, v souladu s nařízením vlády č. 127/2026 Sb. a přes portál kritické infrastruktury.

Plníme zákon o kybernetické bezpečnosti. Budeme dělat vše dvakrát?

Ne. Zákon o kritické infrastruktuře výslovně počítá s uznáním jiné dokumentace, která splňuje jeho náležitosti.