Nařízení (EU) 2024/2847 (akt o kybernetické odolnosti) · Kapitola II · Povinnosti hospodářských subjektů a otevřený software
Čl. 26 · Pokyny
Znění
-
S cílem usnadnit důsledné uplatňování tohoto nařízení zveřejní Komise doporučující pokyny, které hospodářským subjektům pomohou s jeho uplatňováním, a to zejména s důrazem na usnadnění jeho dodržování mikropodnikům a malým a středním podnikům.
-
Pokud má Komise v úmyslu poskytnout pokyny podle odstavce 1, bude se zabývat přinejmenším následujícími aspekty:
a) oblastí působnosti tohoto nařízení se zvláštním důrazem na řešení pro zpracování dat na dálku a na svobodný software s otevřeným zdrojovým kódem,
b) používáním doby podpory ve vztahu k určitým kategoriím produktů s digitálními prvky,
c) pokyny pro výrobce, na které se vztahuje toto nařízení i jiné harmonizační právní předpisy Unie, než je toto nařízení, či další související právní akty Unie,
d) koncepcí podstatné změny.
Komise rovněž vede snadno přístupný seznam aktů v přenesené pravomoci a prováděcích aktů přijatých podle tohoto nařízení.
- Při přípravě pokynů podle tohoto článku Komise vede konzultace s příslušnými zúčastněnými stranami.
Znění: Úřední věstník EU, L, 2024/2847 z 20. 11. 2024.
Komentář
Zmocnění Komise vydávat pokyny, výslovně mimo jiné k působnosti, k době podpory a k postavení mikropodniků a malých a středních podniků. U nařízení s takhle neurčitými pojmy je to zdroj, který se bude číst dřív než text.
Související ustanovení: čl. 2; čl. 3; čl. 13 odst. 8; čl. 33
Obsah výkladu
I.Kde budou odpovědi dřív než v textu1I. Kde budou odpovědi dřív než v textu
1 Komise vydává pokyny k uplatňování nařízení, výslovně mimo jiné k působnosti, k době podpory a k postavení mikropodniků a malých a středních podniků.
2 U předpisu s takhle neurčitými pojmy (rozumně předvídatelné použití, podstatná změna, očekávaná doba používání) to jsou dokumenty, které se v praxi budou číst dřív než samotný text. Nejsou závazné, ale u dozoru mají váhu srovnatelnou s pokyny Evropského sboru u GDPR.
3 Stav k srpnu 2026. Komise pokyny vydala: C(2026) 5252 ze dne 27. července 2026, sdělení o uplatňování nařízení (EU) 2024/2847, 84 stran. Nejsou právně závazné a nemohou nařízení změnit, ale jsou dnes nejaktuálnějším oficiálním výkladem a u hraničních otázek první, kam se sáhne.
4 Body, které mění praxi nejvíc a promítají se do výkladu jinde v tomto komentáři:
- Kdy se výrobce „dozví” (body 211 až 214). Podnět spouští povinnost neprodleně provést počáteční posouzení; lhůty podle čl. 14 běží až od okamžiku, kdy má výrobce po tomto posouzení přiměřenou míru jistoty. Viz výklad k čl. 14.
- Rozsah po podstatné změně (body 122 až 124). Posouzení se zaměří na změněné části; celý produkt je dotčen, jen ovlivní-li změna jeho kybernetickou bezpečnost jako celku. Viz výklad k čl. 22 a 69.
- Ohlašování po skončení podpory, zpětné hlášení a komponenty třetích stran (body 210, 217 a 218). Viz výklad k čl. 69.
- Postavení otevřeného softwaru (body 66 až 84). Nezpeněžený projekt sice není dodán na trh, právnická osoba za ním ale může být správcem podle čl. 3 bodu 14 s povinnostmi podle čl. 24. Testuje se to pro každý software zvlášť.
- Pět let doby podpory (bod 126) je ochranné minimum, ne výchozí standard; u produktů s delší očekávanou dobou používání má být podpora delší.
5 Do vydání dalších pokynů zůstává namístě opatrnost u hraničních zařazení. Kdo si pojem vyloží ve svůj prospěch a pokyn to později vyvrátí, nese riziko za celé mezidobí.