Source: https://www.epi.sk/zzcr/2017-437
Timestamp: 2020-02-27 13:36:50+00:00

Document:
437/2017 Sb. Vyhláška o kritériích pro určení provozovatele základní služby | Aktuálne znenie
Hľadaj v 437/2017 ×
Vyhláška č. 437/2017 Sb.Vyhláška o kritériích pro určení provozovatele základní služby
Čiastka 157/2017
Platnosť od 15.12.2017
§ 2 - Odvětvová a dopadová kritéria
Odvětvová a dopadová kritéria pro určení provozovatele základní služby
Odvětvová kritéria
Dopadová kritéria
Speciální kritéria druhu subjektu
1.1.1. Výroba elektřiny Výrobce elektřiny podle energetického zákona a) Výrobna s celkovým instalovaným elektrickým výkonem nejméně 500 MW,
b) výrobna poskytující podpůrné služby s celkovým instalovaným elektrickým výkonem nejméně 100 MW nebo
c) technický dispečink využívaný k výrobě elektřiny. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
I. závažné omezení, narušení či nedostupnost druhu služby postihující více než 50000 osob,
II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,
III. hospodářskou ztrátu vyšší než 0,25 % HDP,
IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1000 zraněných osob vyžadujících lékařské ošetření nebo
V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.
1.1.2. Prodej elektřiny Obchodník s elektřinou podle energetického zákona a) Systémy využívané k prodeji elektřiny, mající přímý vliv na dodávku elektřiny koncovým zákazníkům.
1.1.3. Provoz přenosové soustavy Provozovatel přenosové soustavy podle energetického zákona a) Vedení přenosové soustavy,
b) elektrická stanice přenosové soustavy nebo
c) technický dispečink využívaný k provozu přenosové soustavy.
1.1.4. Provoz distribuční soustavy Provozovatel distribuční soustavy podle energetického zákona a) Vedení distribuční soustavy,
b) elektrická stanice distribuční soustavy nebo
c) technický dispečink využívaný k provozu distribuční soustavy.
1.2. Ropa
1.2.1. Provoz rafinérie, skladu nebo přenosového zařízení na ropu nebo těžba, zpracování nebo úprava ropy Provozovatel zařízení na těžbu, zpracování, rafinaci nebo úpravu ropy, skladovacího nebo přenosového zařízení na ropu a) Zařízení na těžbu, zpracování, rafinaci nebo úpravu ropy s instalovanou roční výrobní kapacitou minimálně 3000000 tun,
b) zásobník nebo komplex zásobníků s kapacitou nejméně 20000 m3,
c) skladovací zařízení na LPG o kapacitě nejméně 20000 m3,
d) produktovod s kapacitou přepravy produktů více než 3000000 tun ročně,
e) přenosové zařízení na ropu nebo
f) technický dispečink využívaný k provozu rafinérie, skladu, přenosového zařízení na ropu nebo k těžbě, zpracování nebo úpravě ropy. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
I. závažné omezení či narušení druhu služby postihující více než 50000 osob,
IV. nedostupnost druhu služby pro více než 1600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,
V. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1000 zraněných osob vyžadujících lékařské ošetření nebo
VI. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.
1.2.2. Provoz ropovodu Provozovatel ropovodu a) Vnitrostátní ropovod s kapacitou přepravy ropy více než 500000 tun ročně,
b) koncové zařízení pro předání ropy nebo
c) technický dispečink využívaný k provozu ropovodu.
1.3. Zemní plyn
1.3.1. Provoz plynárenského podniku Plynárenský podnik podle příslušného předpisu Evropské unie2) a) Výroba nebo těžba plynu v ročním objemu alespoň ve výši 15 % roční spotřeby České republiky. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
1.3.2. Provoz zařízení na rafinaci nebo úpravu plynu Provozovatel zařízení na rafinaci nebo úpravu plynu -
1.3.3. Prodej plynu Obchodník s plynem podle energetického zákona a) Systémy využívané k prodeji plynu, mající přímý vliv na dodávku plynu koncovým zákazníkům.
1.3.4. Provoz přepravní soustavy Provozovatel přepravní soustavy podle energetického zákona a) Provoz přepravní soustavy plynu nebo
b) technický dispečink využívaný k provozu přepravní soustavy plynu.
1.3.5. Provoz distribuční soustavy Provozovatel distribuční soustavy podle energetického zákona a) Provoz distribuční soustavy plynu nebo
b) technický dispečink využívaný k provozu distribuční soustavy plynu.
1.3.6. Provoz skladovacího zařízení Provozovatel skladovacího zařízení podle příslušného předpisu Evropské unie3) a) Provoz skladovacího zařízení nebo
b) technický dispečink využívaný k provozu skladovacího zařízení.
1.3.7. Provoz zařízení LNG Provozovatel zařízení LNG podle příslušného předpisu Evropské unie4) a) Provoz zařízení provádějícího zkapalnění plynu nebo
b) provoz zařízení provádějícího dovoz, vykládání nebo znovuzplynování LNG.
1.4. Teplárenství
1.4.1. Výroba tepelné energie Držitel licence na výrobu tepelné energie podle energetického zákona a) Zdroj tepelné energie,
b) vyvedení tepelného výkonu ze zdroje tepelné energie nebo
c) technický dispečink využívaný k výrobě tepelné energie. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
I. závažné omezení, narušení či nedostupnost druhu služby postihující více než 25000 osob,
1.4.2. Provoz soustavy zásobování tepelnou energií Držitel licence na rozvod tepelné energie podle energetického zákona a) Rozvodné tepelné zařízení nebo
b) technický dispečink využívaný k provozu soustavy zásobování tepelnou energií.
2.1. Letecká doprava
2.1.1. Provoz letecké dopravy Letecký dopravce podle zákona o civilním letectví a) Letecká přeprava alespoň 500000 osob za rok nebo
b) nabídka letecké přepravy pro alespoň 500000 osob za rok. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
V. oběti na životech s mezní hodnotou více než 200 mrtvých nebo 1000 zraněných osob vyžadujících lékařské ošetření nebo
2.1.2. Provoz letiště nebo pomocných zařízení v rámci letiště Provozovatel letiště podle zákona o civilním letectví nebo subjekt provozující pomocná zařízení v rámci letiště a) V rámci globálního nebo hlavního letiště.5)
2.1.3. Služba řízení letového provozu Poskytovatel letových navigačních služeb podle přímo použitelného předpisu Evropské unie6) a) Přibližovací služba řízení globálního nebo hlavního letiště nebo letiště určeného jako prvek kritické infrastruktury,
b) služba řízení letového provozu pro řízené lety přilétajících a odlétajících letadel,
c) letištní služba řízení globálního nebo hlavního letiště nebo letiště určeného jako prvek kritické infrastruktury,
d) oblastní služba řízení nebo
e) služba řízení letového provozu pro řízené lety v řízených oblastech.
2.2. Železniční doprava
2.2.1. Provoz dráhy Provozovatel dráhy podle zákona o drahách a) Pověření k zřízení, správě a udržování železniční infrastruktury, včetně řízení dopravy, zabezpečení nebo signalizace,
b) centrální dispečerské stanoviště,
c) kontrolně analytické centrum,
d) automatické stavění vlakových cest,
e) automatické vedení vlaku nebo
f) evropský systém řízení železniční dopravy. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
2.2.2. Provoz drážní dopravy nebo zařízení služeb Provozovatel drážní dopravy nebo zařízení služeb podle zákona o drahách a) Poskytování hnacích vozidel zařazených na tratě transevropské dopravní sítě (TEN-T), systému mezinárodních železničních magistrál (AGC), systému nejdůležitějších tras mezinárodní kombinované dopravy a souvisejících objektů (AGTC) nebo železničního koridoru pro mezinárodní nákladní dopravu (RFC),
b) provozovatel železniční dopravy, jehož hlavní činností je přeprava zboží nebo cestujících na tratích transevropské dopravní sítě (TEN-T), systému mezinárodních železničních magistrál (AGC), systému nejdůležitějších tras mezinárodní kombinované dopravy a souvisejících objektů (AGTC) nebo železničního koridoru pro mezinárodní nákladní dopravu (RFC) nebo
c) podnik odpovědný za řízení alespoň jednoho zařízení služeb nebo za poskytování alespoň jedné doplňkové nebo pomocné služby podle zákona o drahách.
2.3. Vodní doprava
2.3.1. Provoz vnitrozemské, námořní nebo pobřežní osobní nebo nákladní vodní dopravy Subjekty provozující vnitrozemskou, námořní nebo pobřežní osobní nebo nákladní vodní dopravu a) Provoz vodní dopravy nebo nabídka provozu vodní dopravy, která není nahraditelná nebo by byla nahraditelná pouze s vynaložením nepřiměřených nákladů. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
I. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,
II. hospodářskou ztrátu vyšší než 0,25 % HDP,
III. nedostupnost druhu služby pro více než 1600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,
2.3.2. Provoz řídícího orgánu přístavu nebo provoz díla nebo zařízení v rámci přístavu Řídící orgán přístavu, včetně jeho přístavních zařízení podle přímo použitelného předpisu Evropské unie7) nebo subjekt provozující dílo nebo zařízení v rámci přístavu -
2.3.3. Provoz služby lodní dopravě Provozovatel služby lodní dopravě podle příslušného předpisu Evropské unie8) -
2.4. Silniční doprava
2.4.1. Činnost subjektu odpovědného za kontrolu řízení provozu Subjekt odpovědný za plánování, kontrolu nebo správu pozemních komunikací spadajících do jeho územní působnosti a) Kontrola řízení provozu na pozemních komunikacích. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
2.4.2. Provoz inteligentního dopravního systému Poskytovatel služby inteligentního dopravního systému podle zákona o pozemních komunikacích a) Provoz inteligentního dopravního systému v oblasti silniční dopravy, v oblasti řízení provozu nebo mobility nebo v oblasti rozhraní s jinými druhy dopravy.
3. Bankovnictví
3.1. Výkon činnosti úvěrové instituce Úvěrová instituce podle přímo použitelného předpisu Evropské unie9) a) Počet klientů nad 500000 nebo
b) tržní podíl přesahující 1 % z bilanční sumy bankovního sektoru. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
I. závažné omezení druhu služby postihující více než 500000 osob,
III. hospodářskou ztrátu vyšší než 0,25 % HDP nebo
IV. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému.
4. Infrastruktura finančních trhů
4.1. Provoz obchodního systému Provozovatel obchodního systému podle zákona o podnikání na kapitálovém trhu - Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
IV. nedostupnost druhu služby pro více než 1600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů nebo
4.2. Výkon činnosti ústřední protistrany Ústřední protistrana podle přímo použitelného předpisu Evropské unie10) -
5. Zdravotnictví
5.1. Poskytování zdravotních služeb Poskytovatel zdravotních služeb podle zákona o zdravotních službách a) Celkový počet akutních lůžek v posledních třech kalendářních letech nejméně 800 nebo
b) statut centra vysoce specializované traumatologické péče podle zákona o zdravotních službách. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
I. závažné omezení druhu služby postihující více než 50000 osob,
IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1000 zraněných osob vyžadujících lékařské ošetření,
V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému, nebo
VI. kompromitaci citlivých osobních údajů o více než 200000 osobách.
6. Vodní hospodářství
6.1. Výroba, dodávání nebo distribuce pitné vody nebo odvádění nebo čištění odpadních vod Výrobce, dodavatel nebo distributor pitné vody nebo subjekt zajišťující odvod nebo čištění odpadních vod, s výjimkou distributora, pro něhož je distribuce pitné vody pouze částí jeho obecné činnosti spočívající v distribuci jiného zboží a) Výroba, dodávky nebo distribuce pitné vody,
b) čistírna odpadních vod,
c) úpravna vody nebo
d) provoz vodovodu nebo kanalizace. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
IV. nedostupnost druhu služby pro více než1600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,
7. Digitální infrastruktura
7.1. Propojování technicky soběstačných sítí Poskytovatel služby výměnného uzlu internetu (IXP) existujícího za účelem propojení sítí, které jsou z technického a organizačního hlediska oddělené a) Propojení více než 50 autonomních sítí a průměrný datový tok naměřený v pětiminutovém intervalu za 24 hodin přesahující 50 Gb/s. Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
IV. nedostupnost druhu služby pro více než 1600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů, nebo
7.2. Poskytování služeb systému doménových jmen (DNS) na internetu Poskytovatel služeb DNS a) Poskytování služby autoritativního DNS a správa nebo hosting více než 10000 domén druhého řádu.
7.3. Správa nebo provoz registru internetových domén nejvyšší úrovně Subjekt spravující nebo provozující registr internetových domén nejvyšší úrovně a) Správa registru internetových domén nejvyšší úrovně s počtem registrovaných domén přesahujícím 100000.
8. Chemický průmysl
8.1. Výroba technických plynů Výrobce technických plynů - Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
8.2. Výroba hnojiv nebo dusíkatých sloučenin Výrobce hnojiv nebo dusíkatých sloučenin -
8.3. Výroba pesticidů nebo jiných agrochemických přípravků Výrobce pesticidů nebo jiných agrochemických přípravků -
8.4. Výroba výbušnin Výrobce výbušnin -
8.5. Zpracování jaderného paliva Subjekt zpracovávající jaderné palivo -
8.6. Výroba základních farmaceutických výrobků Výrobce základních farmaceutických výrobků -
8.7. Výroba farmaceutických přípravků Výrobce farmaceutických přípravků -
8.8. Výroba jiných základních anorganických látek Výrobce jiných základních anorganických látek -
8.9. Výroba jiných základních organických chemických látek Výrobce jiných základních organických chemických látek -
2) Čl. 2 bod 1 směrnice Evropského parlamentu a Rady 2009/73/ES ze dne 13. července 2009 o společných pravidlech pro vnitřní trh se zemním plynem a o zrušení směrnice 2003/55/ES.
3) Čl. 2 bod 10 směrnice Evropského parlamentu a Rady 2009/73/ES ze dne 13. července 2009 o společných pravidlech pro vnitřní trh se zemním plynem a o zrušení směrnice 2003/55/ES.
4) Čl. 2 bod 12 směrnice Evropského parlamentu a Rady 2009/73/ES ze dne 13. července 2009 o společných pravidlech pro vnitřní trh se zemním plynem a o zrušení směrnice 2003/55/ES.
5) Nařízení Evropského parlamentu a Rady (EU) č. 1315/2013 ze dne 11. prosince 2013 o hlavních směrech Unie pro rozvoj transevropské dopravní sítě a o zrušení rozhodnutí č. 661/2010/EU, v platném znění.
6) Čl. 2 bod 5 nařízení Evropského parlamentu a Rady (ES) č. 549/2004 ze dne 10. března 2004, kterým se stanoví rámec pro vytvoření jednotného evropského nebe (rámcové nařízení), v platném znění.
7) Čl. 2 bod 11 nařízení Evropského parlamentu a Rady (ES) č. 725/2004 ze dne 31. března 2004, o zvýšení bezpečnosti lodí a přístavních zařízení, v platném znění.
8) Čl. 3 písm. o) směrnice Evropského parlamentu a Rady 2002/59/ES ze dne 27. června 2002, kterou se stanoví kontrolní a informační systém Společenství pro provoz plavidel a kterou se zrušuje směrnice Rady 93/75/EHS.
9) Čl. 4 odst. 1 bod 1 nařízení Evropského parlamentu a Rady (EU) č. 575/2013 ze dne 26. června 2013 o obezřetnostních požadavcích na úvěrové instituce a investiční podniky a o změně nařízení (EU) č. 648/2012, v platném znění.
10) Čl. 2 bod 1 nařízení Evropského parlamentu a Rady (EU) č. 648/2012 ze dne 4. července 2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů, v platném znění.

References: § 2
 Čl. 2
 Čl. 2
 Čl. 2
 Čl. 2
 Čl. 2
 Čl. 3
 Čl. 4
 Čl. 2