Kdo to u vás řídí? Osoba pověřená a odpovědnost vedení
Kybernetický zákon v praxi obcí 4.
Vyhláška č. 410/2025 Sb. míří výš, než bývá zvykem: povinnosti ukládá přímo vrcholnému vedení úřadu. Podpis pod směrnicí nestačí – vedení musí bezpečnost řídit, financovat a prokazatelně se o ni zajímat.
Podle § 4 vyhlášky vedení určí osobu pověřenou kybernetickou bezpečností a svěří jí pravomoci k řízení a rozvoji kybernetické bezpečnosti i ke komunikaci s vedením. Tato osoba musí absolvovat odborné školení, nebo prokázat odbornou znalost. Vedení dále zajišťuje zdroje, prokazatelně se seznamuje se stavem plnění opatření z přehledu, prosazuje zlepšování a stanoví priority obnovy primárních aktiv – tedy určí, co se po incidentu obnovuje první.
Proč to nemá dělat informatik sám
Nejčastější model, který na úřadech vidíme – „pověříme informatika, on tomu rozumí“ – má dvě slabiny. Informatik systémy provozuje, a neměl by být zároveň jediným, kdo hodnotí jejich bezpečnost; a hlavně nemá rozpočtové ani personální pravomoci, bez kterých se bezpečnost řídit nedá. Osoba pověřená má být partnerem vedení, ne technikem s další funkcí navíc. U menších úřadů se osvědčuje sdílet roli s externím specialistou, odpovědnost však zůstává na úřadu.
Co znamená „prokazatelně“
Zápis z porady vedení, kde byl projednán stav přehledu opatření. Záznam o školení vedení. Usnesení rady k rozpočtu na bezpečnost. To vše jsou doklady, kterými úřad při kontrole prokáže, že vedení své povinnosti plní. Bez nich platí známé pravidlo celé regulace: co není zdokumentováno, jako by nebylo.
Tři kroky na tento měsíc
Určete osobu pověřenou a dejte jí písemné pověření s pravomocemi. Zařaďte stav kybernetické bezpečnosti jako pravidelný bod porady vedení. A při přípravě rozpočtu na rok 2027 založte kapitolu kybernetické bezpečnosti – bez peněz zůstane vše ostatní na papíře.
- O autorovi
- PaedDr. Vlastimil Veselý, MBA, LL.M. působí ve společnosti CATANIA GROUP s.r.o., která se mimo jiné specializuje na kybernetickou a informační bezpečnost obcí. Úřady provází celým rozsahem zákona č. 264/2025 Sb. – od GAP analýzy přes penetrační testy etického hackera a bezpečnostní dokumentaci až po aplikaci pro správu dokumentů a nepřetržitou ochranu perimetru – tedy systém KIBOO. Vlajkovou lodí společnost CATANIA GROUP je poskytování Služeb pro města a obce (SPMO).
- Bezplatné nástroje KIBOO
- Seriál Kybernetický zákon v praxi obcí
-
- Kybernetický zákon a samospráva: kdo, co a do kdy, 4. 8. 2026
- Začněte přehledem opatření: dokument, který chce kontrola vidět první, 18. 8. 2026
- Speciál – Obce I. a II. typu: lhůta končí 31. října, 1. 9. 2026
- Kdo to u vás řídí? Osoba pověřená a odpovědnost vedení, 15. 9. 2026 (právě čtete)
- Politiky, dokumentace a řízení aktiv: papír, který chrání?, 29. 9. 2026