IROP – Kybernetická bezpečnost II. (SC 1.1, přechodové regiony)

Cíl výzvy

Podpora je určena na zavedení technických opatření kybernetické bezpečnosti, která vyžaduje nový zákon o kybernetické bezpečnosti (NIS2). Cílem je zvýšit odolnost veřejných institucí proti kybernetickým útokům. (irop.gov.cz)

Kdo může žádat

Oprávněnými žadateli jsou pouze vybrané subjekty veřejné správy, které jsou poskytovateli regulované služby podle zákona č. 264/2025 Sb. o kybernetické bezpečnosti. Typicky:

organizační složky státu,
příspěvkové organizace organizačních složek státu,
kraje,
obce,
organizace zřizované nebo zakládané kraji,
organizace zřizované nebo zakládané obcemi,
státní podniky,
subjekty poskytující veřejnou službu v oblasti zdravotní péče podle zákona č. 372/2011 Sb.

To ale ještě neznamená, že všechny tyto subjekty mohou žádat automaticky. Výzva výslovně uvádí, že z těchto kategorií jsou oprávněnými žadateli pouze subjekty, které jsou poskytovateli regulované služby podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti. V režimu nižších povinností jsou navíc oprávněnými žadateli pouze obce s rozšířenou působností (ORP)

Územní zaměření

Pouze projekty realizované v přechodových regionech:

Středočeský kraj
Jihočeský kraj
Plzeňský kraj
Kraj Vysočina
Jihomoravský kraj

Kolik lze získat

Míra podpory: 50 %
Vlastní spolufinancování: 50 %

Výše dotace

minimum způsobilých výdajů: 1 mil. Kč
ORP v režimu nižších povinností: max. 15 mil. Kč
subjekty v režimu vyšších povinností: max. 20 mil. Kč
někteří poskytovatelé regulované služby podle § 5 zákona: až 40 mil. Kč

Na co lze dotaci využít

Především na technická opatření kybernetické bezpečnosti, například:

ochranu sítí a serverů,
firewall řešení,
monitoring bezpečnostních událostí,
správu identit a přístupů,
zálohování a obnovu dat,
zabezpečení koncových zařízení,
nástroje pro detekci a prevenci kybernetických incidentů,
další technologie požadované zákonem o kybernetické bezpečnosti.

Alokace

Celkem je připraveno přibližně 1,8 mld. Kč z EFRR.

Důležité omezení

Klíčovou podmínkou není typ organizace, ale to, zda je organizace registrovaným poskytovatelem regulované služby podle zákona o kybernetické bezpečnosti.