Kosmické odvětví podle NIS 2
Příloha I, odvětví 11. Pozemní infrastruktura podporující kosmické služby. Úzká působnost, často chybně čtená.
Co tato stránka pokrývá
NIS 2 uvádí kosmický prostor jako odvětví 11 v příloze I (vysoce kritická odvětví). Znění je užší, než název napovídá. Směrnice nepokrývá vše, co se dotýká kosmu. Pokrývá provozovatele pozemní infrastruktury, která podporuje poskytování kosmických služeb.
Na tom rozlišení záleží. Výrobce družic stavějící hardware v čisté místnosti není v působnosti na základě kosmického odvětví. Společnost provozující pozemní stanici, řídicí středisko mise nebo zařízení pro telemetrii, sledování a řízení pravděpodobně ano, pokud splňuje test velikosti podle článku 2 a není z působnosti vyňata.
Tato stránka čte položku přílohy I doslovně, vykládá test velikosti z článku 2, odkazuje na nařízení o Kosmickém programu EU jako související režim a vyjmenovává nejčastější chyby působnosti, které vídáme v praxi.
Směrnice (EU) 2022/2555, příloha I, odvětví 11 (Vesmír)
Provozovatelé pozemních infrastruktur vlastněných, spravovaných a provozovaných členskými státy nebo soukromými subjekty a podporujících poskytování služeb využívajících kosmického prostoru, s výjimkou poskytovatelů veřejných sítí elektronických komunikací.
Toto je úplná sektorová definice. Současně platí tři filtry. Zaprvé, třída aktiv je pozemní infrastruktura. Zadruhé, funkcí je podporovat kosmické služby. Zatřetí, poskytovatelé veřejných sítí elektronických komunikací jsou vyňati, protože jsou řešeni v rámci odvětví 8 (digitální infrastruktura) a režimu EECC.
Nařízení (EU) 2021/696 (Kosmický program EU)
Nařízení Evropského parlamentu a Rady (EU) 2021/696 ze dne 28. dubna 2021, kterým se zavádí Kosmický program Unie a zřizuje Agentura Evropské unie pro Kosmický program
Nařízení o Kosmickém programu upravuje složky EU Galileo, EGNOS, Copernicus, GOVSATCOM a SST. EUSPA provozuje části těchto služeb. NIS 2 stojí vedle tohoto režimu. Podle bodu odůvodnění 37 směrnice odvětví Vesmír nezahrnuje infrastruktury vlastněné, řízené a provozované Unií nebo jménem Unie v rámci jejího vesmírného programu. Provozovatel, který pozemní infrastrukturu sám vlastní a provozuje a služby programu jen podporuje, tím z NIS 2 vyňat není.
Vyhláška č. 408/2025 Sb., příloha, bod 22.1 (česká úprava)
Provozovatel pozemní infrastruktury využívané pro podporu poskytování služeb využívajících kosmického prostoru s výjimkou poskytovatele, který tuto službu poskytuje jako součást regulované služby podle bodu 16.2, je I) poskytovatelem regulované služby v režimu vyšších povinností v případě, že je velkým podnikem, nebo II) poskytovatelem regulované služby v režimu nižších povinností v případě, že je středním podnikem.
Česko přebírá okruh z přílohy I a režim určuje podle velikosti: velký podnik je v režimu vyšších povinností, střední v režimu nižších. Výjimka míří na bod 16.2 vyhlášky (zajišťování veřejné komunikační sítě), stejně jako směrnice vyjímá poskytovatele veřejných sítí elektronických komunikací. Příslušným orgánem pro povinnosti podle zákona č. 264/2025 Sb. je NÚKIB.
Pozemní infrastruktura
Třída aktiv je fyzická pozemní infrastruktura. Typickými příklady jsou družicové pozemní stanice, antény, brány, řídicí střediska misí, střediska provozu družic, zařízení pro telemetrii, sledování a řízení (TT&C) a vyhrazená centra zpracování dat pro užitečné zatížení družic. Kosmická aktiva (samotné družice) zde nejsou objektem v působnosti.
Podporuje kosmické služby
Funkcí infrastruktury musí být podpora poskytování služeb dodávaných z kosmu nebo přes kosmos (navigace, pozorování Země, družicové komunikace, zabezpečené připojení). Univerzální datová centra nebo kancelářské IT, která náhodou patří kosmické firmě, se nestávají subjektem v působnosti jen proto, že vlastník je v tomto odvětví.
Není veřejná síť elektronických komunikací
Poskytovatelé veřejných sítí elektronických komunikací jsou z odvětví 11 výslovně vyňati. Jsou řešeni v rámci odvětví 8 (digitální infrastruktura) a Evropského kodexu pro elektronické komunikace. Tím se vyhne dvojí regulaci telekomunikačních operátorů, kteří rovněž používají družicové spoje.
Test velikosti stále platí (čl. 2 odst. 1, § 4 zákona)
Být uveden v příloze I je nezbytné, ale ne dostačující. Čl. 2 odst. 1 směrnice doplňuje test velikosti; český zákon ho přebírá v § 4 odst. 1 písm. b): dotčen je střední nebo velký podnik podle doporučení Komise 2003/361/ES (50 nebo více zaměstnanců, nebo roční obrat i bilanční suma nad 10 milionů EUR). Podle bodu 22.1 vyhlášky č. 408/2025 Sb. je velký podnik v režimu vyšších povinností, střední v režimu nižších. Bez ohledu na velikost může NÚKIB službu zaregistrovat z moci úřední v případech podle § 5 zákona, například když by narušení služby mohlo mít významný dopad na bezpečnost České republiky; komerční provozovatele v kosmickém odvětví to obvykle nezachytí.
Provozovatel, ne výrobce
Směrnice důsledně používá slovo provozovatelé. Právním spouštěčem je provozování pozemní infrastruktury, která podporuje kosmické služby. Návrh, stavba nebo prodej družic, nosných raket nebo pozemního hardwaru není tím, o čem odvětví 11 je. Výrobci mohou být přesto pokryti přes jiná odvětví (například jako poskytovatelé digitálních služeb, nebo podle výroby v příloze II), pokud tyto sektorové položky sedí.
NÚKIB jako orgán kybernetické bezpečnosti
Podle zákona č. 264/2025 Sb. dohlíží Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) na povinnosti poskytovatelů regulovaných služeb, včetně provozovatelů pozemní infrastruktury pro kosmické služby: přijímá ohlášení služby, rozhoduje o registraci, kontroluje plnění povinností (§ 55) a projednává přestupky (§ 62 odst. 1). Kosmickou politiku a programy tento zákon neupravuje. Agentura Evropské unie pro Kosmický program (EUSPA) sídlí v Praze; provozovatelé složek Kosmického programu EU koordinují i s ní.
ENISA a EUSPA na úrovni EU
ENISA podporuje rozměr kybernetické bezpečnosti NIS 2 napříč všemi odvětvími. EUSPA odpovídá za operativní řízení a poskytování služeb složek kosmického programu EU. ENISA zveřejnila sektorové pokyny pro kosmický prostor; EUSPA má vlastní bezpečnostní rámec pro provozovatele programů EU. NIS 2 ani jeden z nich nenahrazuje, ale tvoří výchozí úroveň.
Národní orgány jinde
Ostatní členské státy určují vlastní příslušné orgány NIS 2. Národní kosmické agentury (například CNES ve Francii, ASI v Itálii, NSO v Nizozemsku) působí jako partneři pro politiku a programy, ne jako dozor NIS 2. Spolupráce s ESA pokračuje podle Úmluvy o ESA; ESA sama je mezivládní organizace a není příslušným orgánem členského státu podle NIS 2.
Stavíme družice nebo pozemní hardware, takže jsme v působnosti podle kosmického odvětví.
Odvětví 11 míří na provozovatele pozemní infrastruktury, která podporuje kosmické služby. Samotná výroba není spouštěčem. Výrobce družic nebo antén by měl samostatně ověřit výrobu (odvětví 5 přílohy II, v Česku bod 7 vyhlášky č. 408/2025 Sb.) a jakékoli povinnosti poskytovatele digitálních služeb, namísto předpokladu, že jej položka o kosmickém prostoru pokrývá.
Jsme výzkumná laboratoř nebo univerzitní ústav pracující na kosmických tématech, takže NIS 2 pokrývá vše, co děláme.
Výzkumné subjekty jsou ve směrnici řešeny v rámci odvětví 7 přílohy II (výzkum), a to jen jako výzkumné organizace ve smyslu čl. 6 bodu 41. Práce na kosmických tématech sama o sobě z laboratoře nečiní provozovatele v odvětví 11. V Česku ale pozor: aplikovaný výzkum vesmírných technologií a technologií pohonu je jednou z oblastí bodu 19.1 vyhlášky č. 408/2025 Sb. (režim nižších povinností), takže laboratoř může být v působnosti přes odvětví výzkumu, i když pozemní infrastrukturu neprovozuje.
Míněny jsou zde jen agentury EU jako ESA nebo EUSPA.
Znění přílohy výslovně pokrývá pozemní infrastrukturu vlastněnou, spravovanou a provozovanou členskými státy nebo soukromými stranami. Soukromí provozovatelé pozemních stanic a řídicích středisek misí jsou součástí cílové populace. ESA jako mezivládní organizace má vlastní právní režim, ale prostředí soukromých provozovatelů je jednoznačně uvnitř NIS 2.
Pokud provozujete pozemní infrastrukturu pro družicové služby, řešte otázku působnosti jako dvě vrstvy. Vrstva jedna je test odvětví 11 přílohy I na to, co vaše zařízení skutečně dělá. Vrstva dvě je test velikosti podle článku 2 na právní subjekt, který je provozuje. Obě musí být ano, aby vás odvětví 11 zatáhlo dovnitř.
Pokud je váš subjekt v působnosti, jsou povinnosti stejné jako u jiných poskytovatelů regulovaných služeb: ohlášení služby (§ 6 zákona č. 264/2025 Sb.), bezpečnostní opatření podle vyhlášky č. 409/2025 Sb. (velký podnik) nebo č. 410/2025 Sb. (střední podnik) a hlášení incidentů (§§ 15 a 16). Ani NIS 2, ani tyto vyhlášky neobsahují katalog kontrol specifický pro kosmický prostor. Provozovatelé programů EU mohou nést další bezpečnostní požadavky z nařízení (EU) 2021/696 a rámců EUSPA, ale ty stojí navíc, ne namísto.
- Směrnice (EU) 2022/2555 (NIS 2), příloha I, odvětví 11. EUR-Lex
- Směrnice (EU) 2022/2555 (NIS 2), článek 2 (působnost), článek 6 (definice) a bod odůvodnění 37. EUR-Lex
- Nařízení (EU) 2021/696 (Kosmický program EU). EUR-Lex
- Vyhláška č. 408/2025 Sb., o regulovaných službách, příloha, bod 22.1: https://e-sbirka.gov.cz/sb/2025/408/2025-11-01
- Sektorové přehledy ENISA ke kosmickému prostoru. enisa.europa.eu
- EUSPA (Agentura Evropské unie pro Kosmický program). euspa.europa.eu
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, §§ 4 až 8: https://e-sbirka.gov.cz/sb/2025/264/2025-11-01#par_4
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
