Dvojí novela zákona o prověřování zahraničních investic reagující na nový kybernetický zákon a nový zákon o kritické infrastruktuře

 

Novela navázaná na zákon o kybernetické bezpečnosti

Spolu s novým kybernetickým zákonem byl dne 4. srpna 2025 vyhlášen i změnový zákon č. 265/2025 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti. Ten upravuje několik právních předpisů navázaných na kybernetickou legislativu, mezi nimi právě i zákon o prověřování zahraničních investic. Jak nový zákon o kybernetické bezpečnosti, tak související změnový zákon jsou účinné od 1. listopadu 2025.

Povinnému prověření dosud podle § 7 písm. c) zákona o prověřování zahraničních investic podléhaly investice do subjektů, které jsou správcem informačního systému kritické informační infrastruktury, správcem komunikačního systému kritické informační infrastruktury, správcem informačního systému základní služby nebo provozovatelem základní služby podle kybernetického zákona. Nový zákon o kybernetické bezpečnosti však s těmito kategoriemi již stejným způsobem nepracuje, bylo tudíž nutné adekvátně nahradit skupinu potenciálních cílových společností i v zákoně o prověřování zahraničních investic. Nově se proto povinnost nahlašovat investice a získat povolení pro jejich realizaci bude vztahovat na takové transakce, které budou směřovat do tzv. poskytovatelů regulované služby v režimu vyšších povinností podle nového zákona o kybernetické bezpečnosti. Mělo by se jednat o relativně širší skupinu cílových osob oproti dříve platné právní úpravě.

Změnový zákon č. 265/2025 Sb., který doprovází nový kybernetický zákon, přináší do pravidel prověřování zahraničních investic ještě jednu novinku. Upravuje totiž § 20a o výjimkách z mlčenlivosti zaměstnanců Ministerstva průmyslu a obchodu, kteří pracují na konkrétních případech prověření zahraničních investic. Aktuálně platná výjimka, která umožňuje sdílet relevantní informace s Úřadem pro ochranu hospodářské soutěže při šetřeních zahraničních subvencí, by měla být rozšířena i pro potřeby předávání informací Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB), který bude prověřovat bezpečnost dodavatelského řetězce podle nového kybernetického zákona. Zároveň je zajištěno, že takto předané informace nebudou využity k jiným účelům.

Více informací k samotnému zákonu o kybernetické bezpečnosti naleznete na stránkách Národního úřadu pro kybernetickou a informační bezpečnost zde.

 

Novela navázaná na zákon o kritické infrastruktuře

Zákon o prověřování zahraničních investic se ve svém § 7 změní také prostřednictvím nového zákona o kritické infrastruktuře, který byl vyhlášen rovněž 4. srpna a účinnosti nabyde 19. srpna 2025. Tato změna by však již fakticky neměla mít za následek další rozšiřování počtu povinných subjektů, neboť ti již budou zohledněni díky novému kybernetickému zákonu.

Zákonem č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů, je z původního krizového zákona vyňata a samostatně upravena problematika ochrany kritické infrastruktury, k níž by měl přispívat i zákon o prověřování zahraničních investic. Povinnému prověření totiž dosud podléhaly investice do subjektů, které provozovaly prvek kritické infrastruktury určený příslušným ústředním správním úřadem. Nový zákon o kritické infrastruktuře ustupuje od určování fyzických prvků kritické infrastruktury. Namísto toho budou nově tzv. subjekty kritické infrastruktury, které poskytují základní službu, zařazovány na seznam subjektů kritické infrastruktury. Proto bylo potřebné upravit i zákon o prověřování zahraničních investic. Jeho nový § 7 písm. b) tak stanoví, že před uskutečněním musí být povoleny investice do společností, které jsou v postavení subjektů kritické infrastruktury podle zákona o kritické infrastruktuře.