Výzva reaguje na nový zákon o kybernetické bezpečnosti č. 264/2025 Sb., účinný od 1. listopadu 2025, který implementuje směrnici NIS2 a zavádí nové povinnosti zejména pro obce s rozšířenou působností a další dotčené subjekty.

Zásadní je pro žadatele informace, že míra podpory z EU má být plošně 50 % celkových způsobilých výdajů, zatímco zbývajících 50 % budou hradit příjemci z vlastních zdrojů. Minimální výše celkových způsobilých výdajů na projekt má činit 1 mil. Kč.

Maximální výše způsobilých výdajů bude podle avíza rozdělena podle typu žadatele a režimu povinností: 15 mil. Kč pro poskytovatele regulované služby v režimu nižších povinností, 20 mil. Kč pro poskytovatele v režimu vyšších povinností a až 40 mil. Kč v případě oprávněného žadatele, který je poskytovatelem regulované služby podle § 5 zákona č. 264/2025 Sb.

Mezi avizovanými oprávněnými žadateli jsou například kraje, krajská ředitelství Policie ČR, hasičské záchranné sbory krajů, příspěvkové organizace zřízené kraji nebo ORP, obchodní společnosti ve 100% vlastnictví kraje nebo ORP a fakultní nemocnice. V režimu nižších povinností pak pouze obce s rozšířenou působností. Každý oprávněný žadatel musí být současně registrovaným poskytovatelem regulované služby podle zákona o kybernetické bezpečnosti.

Podle aktuálního harmonogramu má být výzva orientačně vyhlášena 30. března 2026 a příjem žádostí by měl začít 30. dubna 2026. IROP zároveň upozorňuje, že uvedené parametry mohou být ještě upraveny v rámci připomínkového řízení.

Doporučení pro klienty: pokud se vás nové regulatorní povinnosti týkají, vyplatí se již nyní prověřit způsobilost organizace, připravit rámec projektu a počítat s potřebou 50% spolufinancování. Finální podmínky však potvrdí až samotné vyhlášení výzvy a související dokumentace.