„Nově se povinnosti v oblasti kyberbezpečnosti budou vztahovat na širší okruh podnikatelů, včetně subjektů, na které dosud regulace nedopadala. Výrazné rozšíření se týká zejména energetického sektoru – nově budou do regulace spadat například provozovatelé solárních elektráren s výkonem nad 100 kW, bateriová úložiště, agregátoři flexibility a další hráči na energetickém trhu. Legislativa tím reflektuje rostoucí digitalizaci a decentralizaci tohoto odvětví, kde mohou kybernetické útoky ohrozit nejen trh, ale i bezpečnost dodávek energie,“ říká Pavel Bursa ze společnosti Resacs.

Zákon se primárně zaměřuje na velké a střední podniky, nicméně díky specifickým kritériím může dopadnout i na menší subjekty. Klíčové proto bude, aby si firmy provedly důkladnou analýzu, zda na ně nová regulace dopadá.