Tato stránka se zaměřuje na potravináře, distributory a velké maloobchodní řetězce se složitými dodavatelskými řetězci, které zákon č. 264/2025 Sb. (ZoKB) klasifikuje jako důležité subjekty. Dozvíte se konkrétní povinnosti, typické nedostatky a praktické kroky k dosažení souladu do stanoveného termínu.
Musí se registrovat potravináři s více než 250 zaměstnanci nebo ročním obratem přesahujícím 50 milionů EUR, kteří provozují vlastní distribuční síť, zpracovny nebo velké maloobchodní řetězce. Zahrnuje to také subjekty s kritickou závislostí na externích dodavatelích technologií nebo logistických služeb, které by přerušení jejich činnosti mohlo ohrozit zajištění potravinové bezpečnosti na národní úrovni.
Každá organizace klasifikovaná jako důležitý subjekt, která byla v působnosti zákona k 1. listopadu 2025, se musela zaregistrovat u NÚKIB nejpozději do 31. prosince 2025; nové subjekty se registrují do 60 dnů od splnění kritérií. V sebeevaluaci je nutné jasně prokázat, jak vaše IT prostředí (ERP systémy, systémy řízení kvality, logistické platformy) splňuje základní bezpečnostní požadavky. Tato registrace je právním základem pro následující implementaci technických opatření.
Všechny systémy řídící nákup, prodej, skladování a distribuci potravin musí mít zaveden správu přístupu založenou na rolích (role-based access control), šifrování dat v klidu i při přenosu a monitorování anomálií. ERP systémy, které neodlišují přístupová práva mezi zaměstnanci v kancelářích, skladech a centrálě, nebo které umožňují vzdálený přístup bez vícefaktorového ověřování, vytvářejí neopravitelné bezpečnostní riziko pro integritu obchodních dat.
Při onboardingu nových dodavatelů IT služeb, logistických partnerů nebo výrobců musí být v kupní či servisní smlouvě explicitně vymezeny bezpečnostní požadavky: minimální standard šifrování, povinné oznamování bezpečnostních incidentů, právo na audit bezpečnosti. Absence těchto klauzulí znamená, že váš dodavatelský řetězec může obsahovat slabá místa, která mohou napadnout vaši firmu.
Systémy sloužící k stopovatelnosti potravin (traceability) a evidence kvality musí mít implementován plán zotavení z katastrof s definovaným RTO (čas obnovy) a RPO (akceptovatelná ztráta dat). Pravidelné testování záloh a procedur obnovy musí být dokumentováno nejméně dvakrát ročně. Bez ověřeného zálohování jsou ohroženy nejen technické operace, ale i schopnost zajistit bezpečnost potravin.
Při zjištění bezpečnostního incidentu, který ohrožuje kontinuitu dodávky potravin, musíte NÚKIB poslat včasné varování do 24 hodin, formální oznámení do 72 hodin a závěrečnou zprávu do jednoho měsíce. Incident je třeba léčit okamžitě a zaznamenat všechny kroky v logech. Nedodržení lhůt hlášení je postihovatelné sankcemi až do výše 7 milionů EUR nebo 1,4 % ročního obratu.
Po registraci do 31. prosince 2025 máte přibližně 12 měsíců na implementaci technických opatření předepsaných zákonem č. 264/2025 Sb. NÚKIB v průběhu tohoto období posuzuje pokrok. Odklad není důvodem k nečinnosti: měli byste zahájit práce ihned po registraci, aby nedošlo k penalizaci.
Nesplnění lhůty hlášení je klasifikováno jako porušení zákona č. 264/2025 Sb. a podléhá pokutě až do výše 7 milionů EUR nebo 1,4 % ročního obratu pro důležité subjekty. Navíc si bez včasného hlášení sami prodlužujete dobu, během níž si nejste vědomi šíření hrozby v systému.
ZoKB vyžaduje bezpečnostní požadavky zejména pro dodavatele IT služeb, cloudových platforem a kritické logistické partnery, jejichž selhání by ohrozilo kontinuitu vašich operací. Doporučuji je zahrnout i do smluv s výrobci technických zařízení a správci fyzické bezpečnosti, aby byl řetězec uzavřen.