Nařízení (EU) 2024/2690 – cz_par_18 (§ 18 odst. 1, 4, 5 zák.; čl. 2 a čl. 16 nařízení (EU) 2024/2690)

Poskytovatel regulované služby DNS, služby vytvářející důvěru, registru TLD, cloud computingu, datového centra, CDN, on-line tržiště, internetového vyhledávače, platformy sociální sítě, řízené služby nebo řízené bezpečnostní služby zavádí pro tyto služby v rámci stanoveného rozsahu bezpečnostní opatření v míře a způsobem podle prováděcího nařízení Komise (EU) 2024/2690 (CELEX 32024R2690), nikoli podle vyhlášek č. 409/2025 a 410/2025 Sb.; § 13 odst. 2 se na tyto služby nepoužije (§ 18 odst. 1). Subjekt ve vyšším režimu se řídí ustanoveními nařízení pro základní subjekty, v nižším režimu pro důležité subjekty (§ 18 odst. 4). Nařízení 2024/2690 vstoupilo v platnost 7. 11. 2024 a k 1. 10. 2026 nebylo novelizováno; požadavky přílohy se plní s ohledem na expozici rizikům, velikost subjektu a pravděpodobnost a závažnost incidentů, a pokud subjekt u požadavků „v případě potřeby“, „v příslušných případech“ či „v proveditelném rozsahu“ považuje jejich použití za nevhodné, nepoužitelné nebo neproveditelné, musí své odůvodnění srozumitelně zdokumentovat (čl. 2 odst. 2). Ostatní regulované služby téhož poskytovatele se řídí obecnou úpravou (§ 18 odst. 5).