Stále více se ukazuje, že rozhodující je něco jiného: zda organizace, která základní službu zajišťuje, dokáže fungovat i v okamžiku, kdy přijde vážný incident.
Právě na této myšlence stojí evropská směrnice CER – Critical Entities Resilience Directive. A v červenci 2026 dostává tento přístup další konkrétní podobu.
Evropská komise vydala 10. července nové praktické pokyny, které mají členským státům i kritickým subjektům pomoci při zavádění opatření pro zvýšení jejich odolnosti.
Nejde přitom pouze o kybernetické útoky.
Evropský přístup počítá s přírodními katastrofami, technologickými haváriemi, hybridními hrozbami, sabotáží, útoky dronů i dalšími událostmi, které mohou narušit poskytování základních služeb.
Co se mění v České republice
Česká republika požadavky CER promítla do zákona č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury.
A změna není pouze legislativní.
Mění se samotný pohled na kritickou infrastrukturu.
Pozornost se přesouvá od jednotlivých fyzických prvků především k subjektům, které základní služby zajišťují, a k jejich schopnosti tyto služby udržet.
To je důležitý rozdíl.
Můžeme totiž velmi dobře chránit jednu budovu nebo technologii. Pokud ale organizace nemá připravené lidi, náhradní postupy, záložní technologie, dodavatele, komunikaci nebo schopnost obnovit provoz, samotná fyzická ochrana nestačí.
Od ochrany k odolnosti
Nový přístup proto staví před kritické subjekty širší otázku:
Co všechno se může stát – a jsme připraveni i v takové situaci zachovat naši základní službu?
Odpověď začíná posouzením rizik a kritických závislostí. Pokračuje technickými, bezpečnostními a organizačními opatřeními, ochranou lidí a infrastruktury, krizovým řízením a kontinuitou činností.
A končí až schopností zvládnout incident a obnovit provoz.
Odolnost tak není jeden bezpečnostní projekt ani jeden dokument.
Je to schopnost organizace připravit se, reagovat, pokračovat a obnovit se.
Česká kritická infrastruktura se právě mění
Červenec 2026 je v tomto směru symbolický.
Evropská komise vydává praktická doporučení k posilování odolnosti a současně evropský rámec počítá s tím, že členské státy do 17. července 2026 identifikují své kritické subjekty.
Také v České republice se nový systém postupně převádí do praxe.
Pro organizace, kterých se nový režim týká, by ale hlavní otázkou nemělo být pouze:
„Jaké nové povinnosti musíme splnit?“
Mnohem důležitější je otázka:
„Co musíme udělat, abychom dokázali naši službu poskytovat i ve chvíli, kdy se podmínky zásadně změní?“
Právě v tom je skutečný smysl CER.
Protože odolnost státu nevytváří pouze stát. Vytvářejí ji také připravené organizace, které dokážou chránit své lidi, zvládat incidenty, udržet základní služby a obnovit svůj provoz.
Připravená organizace znamená odolnější infrastrukturu. Odolnější infrastruktura znamená odolnější stát.
