Dne 4. 8. 2025 byl ve Sbírce zákonů vyhlášen nový zákon č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (dále jen „zákon o kritické infrastruktuře“). Účinnost tohoto zákona byla stanovena k 19. 8. 2025. Zákon stanovuje povinnosti subjektům kritické infrastruktury směřující k posílení jejich odolnosti a upravuje výkon státní správy v oblasti zvyšování odolnosti subjektů kritické infrastruktury.
Zákon o kritické infrastruktuře dále definuje nový druh citlivé činnosti, jímž je výkon funkce manažera kritické infrastruktury. Podmínkou výkonu této funkce je způsobilost k výkonu citlivé činnosti podle zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů. Za předpokladu, že současný manažer kritické infrastruktury nesplňuje podmínky k výkonu citlivé činnosti, je povinen jejich splnění prokázat nejpozději do 3 let od dne nabytí účinnosti zákona o kritické infrastruktuře. Po tuto dobu se na něj hledí jako na osobu, která tyto podmínky splňuje, pokud mu ovšem v této době nebo v posledních 5 letech přede dnem nabytí účinnosti zákona o kritické infrastruktuře nebylo vydáno rozhodnutí o nevydání dokladu o bezpečnostní způsobilosti fyzické osoby; toto ustanovení rovněž neplatí, pokud mu v posledních 5 letech před nabytím účinnosti zákona o kritické infrastruktuře bylo vydáno rozhodnutí o zrušení platnosti dokladu o bezpečnostní způsobilosti fyzické osoby nebo rozhodnutí o zrušení platnosti osvědčení fyzické osoby.
Manažer kritické infrastruktury musí být podřízený vedoucímu organizační složky státu. Jeho úkolem je v rámci subjektu kritické infrastruktury zajišťovat plnění povinností podle zákona o kritické infrastruktuře a poskytovat součinnost Ministerstvu vnitra. V současné době Ministerstvo vnitra připravuje další podrobnosti ohledně určování subjektů kritické infrastruktury a navazujícího určení nezbytných rolí.
