Elektronická knihovna legislativního procesu - textová podoba dokumentu

                ÚŘAD VLÁDY ČR

Příloha k čj. ČTÚ-25 707/2023-606

Připomínky k materiálu s názvem:

„Návrh zákona, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti“
	Resort
	Připomínky

	Český telekomunikační úřad

	Úvod

Český telekomunikační úřad (dále jen „ČTÚ“) se seznámil s předloženým materiálem „Návrh zákona, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti“ (dále jen „Návrh“).
ČTÚ k Návrhu uplatňuje následující připomínky zásadní povahy. 

	

	
	Zásadní připomínky:
1. K části první Návrhu (změna zákona o elektronických komunikacích)
Připomínka ČTÚ: ČTÚ navrhuje, vědom si toho, že po pracovní úrovni bylo navržené doplnění § 98 zákona o elektronických komunikacích (stejně jako v Návrhu obsažené změny zákona o poštovních službách) s předkladatelem projednáno, upravit čl. I návrhu tak, že zní:
„V § 98 zákona č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění zákona č. 153/2010 Sb., zákona č. 468/2011 Sb. a zákona č. 374/2021 Sb., se za odstavec 8 doplňuje nový odstavec 9, který zní: „9) Povinnosti stanovené nebo uložené na základě oOdstavce 1, 3, 4, 6 až 8 se nepoužijí v případě podnikatele zajišťujícího veřejnou komunikační síť nebo poskytujícího veřejně dostupnou službu elektronických komunikací, pokud má narušení bezpečnosti a integrity těchto sítí a služeb původ v kyberprostoru, a to v rozsahu, ve kterém se na něj vztahují obdobné povinnosti podle právního předpisu upravujícího kybernetickou bezpečnost.“.“.
Odůvodnění: Odstavce 2 a 5 daného ustanovení zákona o elektronických komunikacích upravují povinnosti (pravomoci) ČTÚ, nikoli povinnosti podnikatele zajišťujícího veřejnou komunikační síť nebo poskytujícího veřejně dostupnou službu elektronických komunikací, a proto ČTÚ navrhuje z výčtu odstavců, které se nepoužijí, tyto vypustit. Současně ČTÚ navrhuje zpřesnit text navrženého doplnění § 98 tak, aby bylo jednoznačné, že se pravidla obsažená v zákoně o kybernetické bezpečnosti uplatní pouze v případě, že k narušení bezpečnosti a integrity veřejných sítí a veřejně dostupných služeb došlo v kyberprostoru. Za splnění tohoto předpokladu se v případě obdobné povinnosti stanovené zákonem o kybernetické bezpečnosti neuplatní povinnosti stanovené v uvedených odstavcích § 98 zákona o elektronických komunikacích nebo uložené ČTÚ na jejich základě. Pokud v zákoně o kybernetické bezpečnosti obdobná povinnost neexistuje, uplatní se povinnosti stanovené v § 98 zákona o elektronických komunikacích nebo uložené ČTÚ na jejich základě.
Tuto připomínku ČTÚ považuje za zásadní.
2. K části první Návrhu (změna zákona o elektronických komunikacích)
Připomínka ČTÚ: ČTÚ navrhuje do části první Návrhu (změna zákona o elektronických komunikacích) doplnit následující novelizační bod:

„X.  V § 6 se za odstavec 5 doplňuje odstavec 6, který zní:

„(6) Úřad může na základě žádosti rozhodnout o změně nebo zrušení regulačního opatření uloženého rozhodnutím vydaným na základě tohoto zákona v případě, že plnění podmínek nebo povinností stanovených v takovém rozhodnutí znemožňuje nebo brání podmínky uvedené v protiopatření nebo opatření obecné povahy vydaném podle právního předpisu upravujícího kybernetickou bezpečnost.“.
Odůvodnění: V návaznosti na navrhovanou první úpravu obsaženou v dílu 2 a 3 předloženého návrhu zákona o kybernetické bezpečnosti, tj. nové právní povinnosti poskytovatele regulované služby a jeho dodavatelů, ČTÚ identifikoval zejména možný problém při výstavbě a rozvoji sítí elektronických komunikacích, které v rámci své regulační činnosti podporuje. Konkrétně ČTÚ spatřuje riziko ve fázi intenzivní výstavby nebo rozvoje sítí elektronických komunikací (zajišťování veřejné komunikační sítě je regulovanou službou ve smyslu § 3 a násl. návrhu zákona o kybernetické bezpečnosti). Například mobilních 5G sítí, pokud by byl držitel přídělu rádiových kmitočtů podle § 22 zákona o elektronických komunikacích zasažen v důsledku protiopatření nebo opatření obecné povahy vydaného podle § 30 odst. 1 návrhu  zákona o kybernetické bezpečnosti vynucenou změnou dodavatele technologie, prostřednictvím které naplňuje povinnosti a podmínky stanovené v přídělu rádiových kmitočtů, včetně závazků, které držitel přídělu převzal v průběhu výběrového řízení na udělení práva k využívání rádiových kmitočtů. To může způsobit nemožnost splnit podmínky a povinnosti uložené v příslušném rozhodnutí vydaném ČTÚ.

Vzhledem k tomu, že se tento problém může potenciálně dotýkat nikoli pouze oblasti regulace rádiového spektra, ale i dalších regulovaných oblastí upravených zákonem o elektronických komunikacích obecně, tj. jakéhokoli regulačního rozhodnutí vydávaného ČTÚ, navrhuje ČTÚ doplnění zákona o elektronických komunikacích jako obecné pravidlo v rámci regulačních zásad.
Tuto připomínku ČTÚ považuje za zásadní.
3. K části páté Návrhu (změna zákona o poštovních službách)

Připomínka: ČTÚ navrhuje v části páté čl. V. Návrhu upravit bod 1 Návrhu tak, že zní:

„V § 33 se za odstavec 2 vkládá nový odstavce 3, který zní: 

„(3) Držitel poštovní licence je povinen bez zbytečného odkladu informovat Úřad o ohrožení nebo narušení bezpečnosti poštovní sítě, poskytování základních služeb nebo přístupu k prvkům poštovní infrastruktury a k zvláštním službám souvisejícím s provozováním poštovní infrastruktury podle § 34. Povinnost podle věty první se neuplatní, pokud má narušení bezpečnosti a integrity těchto sítí a služeb původ v kyberprostoru, a to v rozsahu, ve kterém se na držitele poštovní licence vztahují obdobné povinnosti podle právního předpisu upravujícího kybernetickou bezpečnost.“.“.
Odůvodnění: Obdobně jako v případě zásadní připomínky ČTÚ č. 1 se i v případě navržené změny zákona o poštovních službách navrhuje zpřesnit text této změny, v dalším lze tedy odkázat na odůvodnění zásadní připomínky ČTÚ č. 1.
Tuto připomínku ČTÚ považuje za zásadní.

	

	
	Doporučující připomínky: nejsou

	

	
	Závěr
ČTÚ k Návrhu uplatňuje v rámci tohoto mezirezortního připomínkového řízení 3 připomínky zásadní povahy. ČTÚ je připraven k případné konstruktivní diskuzi nad jejím vypořádáním. 

	


V Praze dne   . července 2023
Vypracoval: Mgr. Vratislav Jadrný
Mgr. Šárka Němečková
ředitelka odboru legislativního a právního