IROP – výzva č. 120 – Kybernetická bezpečnost II. – SC 1.1 (PR)

Anna Holíková
Anna Holíková 1.4.2026, 20:46
Ministerstvo pro místní rozvoj ČR vyhlásilo 120. výzvu k předkládání žádostí o podporu z Integrovaného regionálního operačního programu 2021–2027.

120. výzva IROP – Kybernetická bezpečnost II. – SC 1.1 (PR)


Alokace finančních prostředků na výzvu


1.798.341.944,- Kč


Podporované aktivity


Kybernetická bezpečnost

Podpora zavádění bezpečnostních technických opatření podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, a souvisejících prováděcích předpisů (dále také „legislativa ZKB“), zaměřených na zajištění kybernetické bezpečnosti technických aktiv (souvisejících s informačním nebo komunikačním systémem) regulovaných služeb.

Pro poskytovatele regulované služby v režimu vyšších povinností jsou podporovanými technickými opatřeními:

  • bezpečnost komunikačních sítí;
  • správa a ověřování identit;
  • řízení přístupových práv a oprávnění;
  • detekce kybernetických bezpečnostních událostí;
  • zaznamenávání událostí;
  • vyhodnocování kybernetických bezpečnostních událostí;
  • aplikační bezpečnost;
  • kryptografické algoritmy;
  • zajišťování dostupnosti regulované služby.

Pro poskytovatele regulované služby v režimu nižších povinností jsou podporovanými technickými opatřeními:

  • řízení kontinuity činností;
  • řízení přístupu;
  • řízení identit a jejich oprávnění;
  • detekce a zaznamenávání kybernetických bezpečnostních událostí;
  • řešení kybernetických bezpečnostních incidentů;
  • bezpečnost komunikačních sítí;
  • aplikační bezpečnost;
  • kryptografické algoritmy.


Oprávnění žadatelé


  • organizační složky státu;
  • příspěvkové organizace organizačních složek státu;
  • kraje;
  • obce;
  • organizace zřizované nebo zakládané kraji / obcemi;
  • státní podniky;
  • subjekty poskytující veřejnou službu v oblasti zdravotní péče podle zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (zákon o zdravotních službách), ve znění pozdějších předpisů.

Z výše uvedených typů oprávněných žadatelů jsou oprávněnými žadateli pouze:

a) poskytovatelé regulované služby v režimu vyšších povinností:

  • krajská ředitelství Policie České republiky;
  • hasičské záchranné sbory krajů, případně MV generální ředitelství Hasičského záchranného sboru České republiky jako subjekt řídící hasičské záchranné sbory krajů;
  • Fakultní nemocnice Brno;
  • Fakultní nemocnice Plzeň;
  • Fakultní nemocnice u sv. Anny v Brně;
  • Centrum kardiovaskulární a transplantační chirurgie Brno;
  • Masarykův onkologický ústav;
  • kraje;
  • obchodní společnosti zakládané kraji nebo obcemi s rozšířenou působností, a to akciové společnosti a společnosti s ručením omezeným, které jsou ve 100 % vlastnictví kraje nebo obce s rozšířenou působností;
  • příspěvkové organizace zřízené kraji nebo obcemi s rozšířenou působností;

b) poskytovatelé regulované služby v režimu nižších povinností: obce s rozšířenou působností.


Přípustné místo realizace


obec/obce na území Středočeského kraje, Jihočeského kraje, Plzeňského kraje, Kraje Vysočina, Jihomoravského kraje.

V případě žadatelů Krajského ředitelství policie Středočeského kraje a Středočeského kraje a jím zřizovaných nebo zakládaných organizací je přípustné místo realizace hl. m. Praha.


Typ výzvy


průběžná


Model hodnocení


jednokolový


Výše příspěvku


Minimální výše celkových způsobilých výdajů na jeden projekt: 1 mil. Kč.

Maximální výše celkových způsobilých výdajů na jeden projekt poskytovatele regulované služby v režimu nižších povinností (ORP): 15 mil. Kč.

Projekt poskytovatele regulované služby v režimu vyšších povinností: 20 mil. Kč.

V případě, že je oprávněný žadatel poskytovatelem regulované služby v režimu vyšších povinností podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti a zároveň subjektem kritické infrastruktury podle zákona č. 266/2025 Sb., o kritické infrastruktuře činí maximální výše celkových způsobilých výdajů pro jeden projekt 40 mil Kč.

V případě, že je oprávněný žadatel poskytovatelem regulované služby v režimu vyšších povinností a projektem dojde k zabezpečení informačního nebo komunikačního systému kritické informační infrastruktury podle zákona č. 181/2014 Sb., o kybernetické bezpečnosti, který byl kritickou informační infrastrukturou ke dní skončení platnosti zákona č. 181/2014 Sb., o kybernetické bezpečnosti činí maximální výše celkových způsobilých výdajů na jeden projekt: 40 mil. Kč. Tento zvýšený limit je stanoven jako přechodné a časově omezené opatření, které bude uplatňováno pouze po dobu stanovenou poskytovatelem dotace, a to pro projekty podané do 1. 11. 2026 (včetně).


Datum vyhlášení výzvy


30. 3. 2026


Příjem žádostí


od 30. 4. 2026 do 17. 12. 2026


Nejzazší termín ukončení realizace projektu


30. 9. 2029


Zdroj: https://irop.gov.cz/cs/vyzvy-2021-2027/vyzvy/120vyzvairop