Zákon o prověřování zahraničních investic se vztahuje také na firmy, které spadají do režimu vyšších povinností podle zákona o kybernetické bezpečnosti. Povinné prověření může vyvolat už získání 10 procent hlasovacích práv.
Žádost o povolení podává zahraniční investor. Cílová společnost by mu měla poskytnout součinnost a včas sdělit, do jakého regulatorního režimu spadá. Bez povinného prověření může stát omezit vlastnická nebo hlasovací práva, případně nařídit prodej podílu.
Povinnost se týká investic do poskytovatelů regulovaných služeb v režimu vyšších povinností a do subjektů kritické infrastruktury. Prověření je povinné, když investor získá účinnou míru kontroly. Za takovou kontrolu se může považovat už možnost nakládat s alespoň desetinou hlasovacích práv.
Zařazení do vyššího režimu závisí na poskytované službě a velikosti společnosti. Velikost se posuzuje za dvě po sobě jdoucí účetní období. Při jejím určení se zohledňují také propojené a partnerské podniky. Zařazení proto zpravidla nezmění jediný mimořádně silný rok.
Nejasnosti mohou vznikat u digitálních služeb, například u cloudových služeb, datových center nebo řízených bezpečnostních služeb. Vymezení těchto služeb je široké a mezi členskými státy Evropské unie se může lišit. To komplikuje posouzení postavení přeshraničních skupin.
Zákon o kybernetické bezpečnosti, který převádí evropskou směrnici NIS2 do českého práva, platí od listopadu 2025. Regulované služby ohlásilo přes 4 800 organizací. Většině registrovaných organizací skončí lhůta pro zavedení bezpečnostních opatření v únoru 2027.
Připravovaná evropská revize směrnice NIS2 současné české povinnosti neruší ani neodkládá.
Regulatorní režim cílové společnosti je potřeba ověřit už při přípravě prodeje podílu nebo vstupu zahraničního investora. Pokud se vlastnická struktura nemění, samotné zařazení do vyššího režimu nevytváří bezprostřední povinnost podle pravidel pro zahraniční investice. Zařazení se však může později změnit s velikostí společnosti nebo její skupiny i s druhem poskytované služby.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
