Jsme jako provozovatel kanalizace v působnosti NIS 2?

Směrnice NIS 2 (EU) 2022/2555, příloha I, odvětví 7 Odpadní voda

podniky zajišťující odvádění, vypouštění nebo čištění městských odpadních vod, splašek nebo průmyslových odpadních vod ve smyslu čl. 2 bodů 1, 2 a 3 směrnice Rady 91/271/EHS, s výjimkou podniků, pro něž je odvádění, vypouštění nebo čištění městských odpadních vod, splašek nebo průmyslových odpadních vod nepodstatnou částí jejich obecné činnosti

Tři věci k pečlivému čtení. Za prvé, definice činností pocházejí ze směrnice 91/271/EHS, ne z NIS 2. Za druhé, počítají se všechny tři druhy: městské odpadní vody, splašky i průmyslové odpadní vody. Za třetí, jediná výjimka je pro podniky, kde je práce s odpadní vodou vedlejší. Česká vyhláška je užší a konkrétnější: reguluje jen provozování kanalizace pro veřejnou potřebu a vedlejší činnost měří podílem 5 % na obratu.

Čl. 2 odst. 1 NIS 2 a doporučení 2003/361/ES

Tato směrnice se vztahuje na veřejné a soukromé subjekty, jejichž druhy jsou uvedeny v příloze I nebo II a které jsou považovány podle článku 2 přílohy doporučení 2003/361/ES za střední podniky, nebo které překračují stropy pro střední podniky stanovené v odstavci 1 uvedeného článku a které poskytují služby nebo vykonávají činnosti v rámci Unie.

Středním podnikem se rozumí alespoň 50 zaměstnanců, nebo obrat i bilanční suma nad 10 milionů eur. Test se uplatní na právnickou osobu, která kanalizaci provozuje. Akciová společnost vodovodů a kanalizací, s.r.o. ve vlastnictví města i soukromý provozovatel se posuzují stejně; obecní vlastnictví velikost nemění (§ 7 písm. a) zákona č. 264/2025 Sb.).

Vyhláška č. 408/2025 Sb., příloha, bod 10.2 (Česko)

Provozovatel kanalizace podle zákona o vodovodech a kanalizacích, jehož příjmy spojené s touto službou tvořily alespoň 5 % jeho obratu za poslední účetní období, je I. poskytovatelem regulované služby v režimu vyšších povinností v případě, že je velkým podnikem, nebo II. poskytovatelem regulované služby v režimu nižších povinností v případě, že je středním podnikem.

Regulován je provozovatel, tedy držitel povolení k provozování kanalizace od krajského úřadu (§ 2 odst. 5 a § 6 zákona č. 274/2001 Sb.), ne vlastník. Kanalizace zahrnuje i čistírny odpadních vod (§ 2 odst. 2). Podmínky pro registraci stanoví § 4 zákona č. 264/2025 Sb., režim § 8 a vyhláška. Kde obec kanalizaci vlastní a provoz zajišťuje vodárenská společnost, ohlašuje službu ta společnost.

NÚKIB je kybernetickým úřadem pro provozovatele kanalizací. Službu mu ohlašujete přes Portál NÚKIB do 60 dnů od splnění podmínek (§ 6 odst. 1). Incidenty hlásíte ve vyšším režimu NÚKIB, v nižším jen ty s významným dopadem Národnímu CERT (§ 15), s prvotním hlášením do 24 hodin (§ 16). Ve vyšším režimu provádíte audit kybernetické bezpečnosti alespoň jednou za 2 roky (vyhláška č. 409/2025 Sb., § 16 odst. 4). V nižším režimu audit předepsán není; místo něj alespoň jednou ročně aktualizujete přehled bezpečnostních opatření (vyhláška č. 410/2025 Sb., § 3 odst. 2).

Povolení k provozování kanalizace vydává krajský úřad (§ 6 a § 28 odst. 2 písm. a) zákona č. 274/2001 Sb.). Kybernetické požadavky stanoví vyhlášky č. 409/2025 Sb. a č. 410/2025 Sb. a dozor nad nimi vykonává NÚKIB. Německý odvětvový standard pro vodu a odpadní vodu (B3S Wasser/Abwasser) v Česku závazný není; jako metodická inspirace posloužit může.

Státní správu na úseku vodovodů a kanalizací vykonávají hlavně obecní úřady obcí s rozšířenou působností jako vodoprávní úřady (§ 27 odst. 1 zákona č. 274/2001 Sb.). Ekologická stránka odpadních vod (vypouštění, kvalita čištění, kaly) se řídí vodním právem a NIS 2 na ní nic nemění. Rozhovor s vodoprávním úřadem je jiný než rozhovor s NÚKIB. Kybernetický incident s dopadem na životní prostředí může vyžadovat oznámení oběma směry.

Technické prováděcí pokyny ENISA vykládají prováděcí nařízení (EU) 2024/2690, které v Česku závazně platí pro digitální služby podle § 18 zákona č. 264/2025 Sb., ne pro provozovatele kanalizací. Vás váže vyhláška č. 409/2025 Sb. nebo č. 410/2025 Sb. Mapovací tabulka ENISA na ISO 27001 a NIST CSF 2.0 je nezávazná, ale pomůže, pokud už provozujete systém řízení podle ISO.