Stručná odpověď: dron, který sám startuje z dokovací stanice, hlídkuje ve skladovém areálu, solárním parku nebo rozvodně a opět přistane, je v EU provozem ve „specifické“ kategorii. Otevřená kategorie pokrývá jen lety ve vizuálním dohledu dálkově řídícího pilota (VLOS), do 120 m a s hmotností pod 25 kg. Mimo VLOS potřebuje provozovatel souhlas národního úřadu pro civilní letectví a video osob v areálu navíc podléhá předpisům o ochraně osobních údajů.
- Letecké předpisy: nařízení (EU) 2019/947 (jak se drony provozují) a nařízení v přenesené pravomoci (EU) 2019/945 (samotné drony včetně označení tříd C0–C6).
- Cesty ve specifické kategorii: provozní povolení na základě posouzení rizik (SORA 2.5 nebo SORA 2.0, případně PDRA), prohlášení podle standardního scénáře STS-01 nebo STS-02, nebo osvědčení provozovatele lehkého UAS (LUC).
- Vždy vyžadováno: registrace provozovatele a ve specifické kategorii aktivní systém dálkové identifikace na každém dronu.
- Kolem samotného letu: GDPR a pokyny EDPB 3/2019 pro video, NIS2 a CER pro základní a kritické subjekty, AI Act pro biometrické funkce.
- Národní úroveň: zóny, postupy a přechodná období stanoví každý členský stát (v Česku: ÚCL).
Stav k 5. říjnu 2026. Tato stránka obsahuje obecné informace, nikoli právní poradenství.
Které předpisy EU upravují provoz dronů?
Prováděcí nařízení Komise (EU) 2019/947 stanoví pravidla provozu a použije se od 31. prosince 2020. Nařízení Komise v přenesené pravomoci (EU) 2019/945 stanoví požadavky na letadla včetně označení tříd C0 až C6 (C5 a C6 se používají ve standardních scénářích).
Článek 3 nařízení 2019/947 řadí každý provoz do jedné ze tří kategorií:
- Otevřená: bez předchozího povolení. Vyžaduje letadlo s označením třídy (nebo soukromě postavené či starší) do 25 kg, provozované mimo osoby a shromáždění osob, neustále ve VLOS (s úzkými výjimkami), do 120 m od zemského povrchu, bez přepravy nebezpečného zboží a bez shazování předmětů (článek 4).
- Specifická: jakýkoli provoz, který nesplňuje některý z požadavků otevřené kategorie. Vyžaduje provozní povolení podle článku 12, prohlášení pro standardní scénář nebo LUC s odpovídajícími oprávněními (články 3 a 5).
- Certifikovaná: certifikované UAS nad shromážděními osob, přeprava osob nebo vysoce rizikového nebezpečného zboží, případně provoz, u něhož úřad usoudí, že riziko nelze zmírnit jinak (článek 6).
Hlídky perimetru startující z dokovací stanice bez přihlížejícího pilota nesplňují podmínku VLOS otevřené kategorie, a proto patří do specifické kategorie. Nařízení s tím počítá: UAS.SPEC.050 vyžaduje, aby provozovatelé „autonomního provozu“ ve všech fázích letu řádně rozdělili povinnosti dálkově řídícího pilota.
Jak získat povolení pro lety ve specifické kategorii?
1. Provozní povolení na základě posouzení rizik (SORA)
Výchozí cesta: provozovatel provede posouzení rizik podle článku 11 a požádá příslušný úřad členského státu, v němž je registrován (článek 5). Přijatelným způsobem průkazu (AMC) EASA pro toto posouzení je Specific Operations Risk Assessment (SORA). Dne 15. září 2025 přijala EASA ED Decision 2025/018/R (zveřejněno 29. září 2025). To doplnilo SORA 2.5 do AMC a GM k nařízení (EU) 2019/947 a stanoví, že dřívější materiály SORA 2.0 „zůstávají v platnosti“. Přechod řídí národní úřady. V Česku ÚCL uvádí, že SORA 2.5 nabyla účinnosti 30. září 2025 a že žádosti podle SORA 2.0 bude souběžně se SORA 2.5 přijímat do 31. prosince 2026. Po tomto datu přijímá pouze SORA 2.5.
2. Předem definované posouzení rizik (PDRA)
PDRA je scénář, jehož rizika EASA již posoudila a zveřejnila jako AMC k článku 11, takže provozovatelé, kteří do něj spadají, nemusí provádět úplnou SORA. EASA uvádí PDRA-S01, S02, G01, G02 a G03; S02, G01, G02 a G03 pokrývají lety BVLOS nad řídce osídlenými oblastmi nebo v segregovaném vzdušném prostoru a EASA jako typické využití S02 a G01 uvádí dohled (surveillance).
3. Prohlášení podle standardního scénáře (STS-01 / STS-02)
Místo žádosti o povolení může provozovatel prohlásit soulad se standardním scénářem EU (čl. 5 odst. 5, UAS.SPEC.020), což je možné od 1. ledna 2024; prohlášení podle národních scénářů pozbyla platnosti 1. ledna 2026. Létat lze, jakmile úřad potvrdí úplnost prohlášení. Omezení:
- STS-01: VLOS nad kontrolovaným pozemním prostorem v osídleném prostředí, třída C5, rychlost vůči zemi pod 5 m/s, aktivní přímá dálková identifikace.
- STS-02: BVLOS s pozorovateli vzdušného prostoru nebo bez nich, nad kontrolovaným pozemním prostorem zcela v řídce osídleném prostředí, letadlo třídy C6 s aktivním systémem, který ho udrží v letové geografii, letová dohlednost nad 5 km, VLOS při startu a přistání. Bez pozorovatelů smí letadlo letět nejvýše 1 km od dálkově řídícího pilota, mimo VLOS po předem naprogramované trajektorii. S pozorovateli je limit 2 km.
Oba scénáře omezují výšku na 120 m a vyžadují certifikovaný výcvik dálkově řídícího pilota. Kvůli podmínce VLOS při startu a limitům vzdálenosti se STS-02 jen zřídka hodí pro plně vzdálenou dokovací stanici, takže většina provozu z dokovacích stanic prochází provozním povolením.
4. Osvědčení provozovatele lehkého UAS (LUC)
Provozovatel s LUC s odpovídajícími oprávněními nepotřebuje pro provoz v jejich rozsahu samostatné povolení ani prohlášení (čl. 5 odst. 6, příloha, část C).
Lety v jiném státě EU (článek 13)
Povolení vydává stát vaší registrace. Chcete-li létat v jiném členském státě, zašlete jeho úřadu kopii povolení, místa provozu a případně aktualizovaná zmírňující opatření pro místní vzdušný prostor, terén, hustotu obyvatel a klima; létat můžete, jakmile úřad potvrdí, že jsou dostatečná.
Co musí provozovatelé doložit pro BVLOS provoz z dokovací stanice?
Podrobnosti závisí na výsledku SORA a na úřadu, ale článek 11 i SORA požadují stejné základní podklady:
- Koncepce provozu (ConOps): účel, oblast, plánování, personál a technické prostředky (čl. 11 odst. 2).
- Provozní prostor a ochranná zóna pro pozemní riziko: letová geografie, pohotovostní prostor a ochranná zóna (ground risk buffer) dimenzovaná tak, aby letadlo, které opustí provozní prostor, ukončilo let uvnitř této zóny. V SORA se určuje buď pravidlem 1:1 (zóna rovná výšce), nebo výpočtem.
- Riziko na zemi a ve vzduchu: hustota obyvatel v oblasti a v jejím okolí, třída vzdušného prostoru a pravděpodobnost střetu, které určují třídu rizika ve vzduchu (ARC) a úroveň SAIL.
- Zadržení (containment): jak dron zůstává uvnitř provozního prostoru (SORA 2.5 některé požadavky na zadržení zmírnila).
- Provozní bezpečnostní cíle (OSO): postupy, údržba, výcvik a robustnost na úrovni, kterou vyžaduje SAIL.
- Povinnosti provozovatele (UAS.SPEC.050): bezpečnostní postupy, „opatření na ochranu před protiprávním zasahováním a neoprávněným přístupem“, postupy podle GDPR včetně DPIA tam, kde je vyžadováno, a způsobilí dálkově řídící piloti.
Úřady schvalují provoz konkrétního provozovatele, nikoli produkty. Geofencing, návrat na místo startu a logy příkazů jsou podklady, na které se provozovatel může ve své SORA odvolat, nikoli její náhrada.
Remote ID, registrace, zeměpisné zóny a U-space
Registrace. Každý provozovatel ve specifické kategorii se musí registrovat bez ohledu na hmotnost letadla. Registrace probíhá v členském státě hlavního místa podnikání provozovatele a provozovatel může být registrován jen v jednom členském státě (článek 14).
Dálková identifikace. Ve specifické kategorii musí mít každé letadlo „aktivní a aktuální systém dálkové identifikace“ a zelené blikající světlo pro viditelnost v noci (UAS.SPEC.050 odst. 1 písm. l)). Požadavek na dálkovou identifikaci platí od 1. ledna 2024. Nařízení 2019/945 definuje přímou dálkovou identifikaci jako místní vysílání informací o letadle za letu, včetně jeho označení, tak aby je bylo možné přijímat bez fyzického přístupu k letadlu.
Zeměpisné zóny UAS (článek 15). Členské státy mohou z důvodů bezpečnosti, ochrany, soukromí nebo životního prostředí lety zakázat, stanovit podmínky, vyžadovat předchozí povolení letu nebo připustit jen určité třídy či letadla s dálkovou identifikací nebo funkcí geografického povědomí. Data o zónách se musí zveřejňovat ve společném digitálním formátu, proto si před plánováním hlídkových tras zkontrolujte národní mapu.
U-space (nařízení (EU) 2021/664). Použije se od 26. ledna 2023. Provoz v určeném vzdušném prostoru U-space musí využívat čtyři povinné služby: síťovou identifikaci, geografické povědomí, povolování letů UAS a informace o provozu. Význam má jen tam, kde byl takový vzdušný prostor skutečně určen.
GDPR: co platí pro video z bezpečnostních dronů?
Video, na němž lze identifikovat osoby, je osobním údajem podle GDPR (nařízení (EU) 2016/679). Hlavním vodítkem jsou pokyny EDPB 3/2019 ke zpracování osobních údajů prostřednictvím videozařízení (verze 2.0, přijaté 29. ledna 2020):
- Právní základ. Soukromí vlastníci areálů se obvykle opírají o oprávněné zájmy (čl. 6 odst. 1 písm. f)), které podle EDPB musí být skutečné a aktuální a musí být vyváženy proti právům natáčených osob.
- DPIA. Čl. 35 odst. 3 písm. c) ho vyžaduje při „rozsáhlém systematickém monitorování veřejně přístupných prostor“; EDPB očekává, že mnoho případů kamerového dohledu ho bude vyžadovat, a národní úřady zveřejňují seznamy.
- Transparentnost. EDPB doporučuje vrstvené informování, které začíná výstražnou tabulí ještě před vstupem do sledované oblasti. U pohyblivé kamery to znamená označení u vstupů do areálu a jasně vymezené hranice hlídek.
- Doba uchování. Záznamy by se měly obvykle po několika dnech vymazat, ideálně automaticky. Čím déle se uchovávají, zejména déle než 72 hodin, tím větší odůvodnění je potřeba.
- Ochrana již od návrhu. Článek 25 vyžaduje záměrnou a standardní ochranu osobních údajů, např. minimální záběr mimo areál a krátkou výchozí dobu uchování.
EDPB také uvádí, že systém, který detekuje fyzické znaky za účelem klasifikace osoby, aniž by vytvářel biometrické šablony k její identifikaci, nespadá jen z tohoto důvodu pod pravidla článku 9 pro biometrické údaje.
NIS2 a CER: co se mění pro energetiku a kritické objekty?
Směrnice NIS2 (EU) 2022/2555 a směrnice CER (EU) 2022/2557 měly být provedeny do 17. října 2024. Obě zavazují regulovaný subjekt, nikoli produkty dodavatelů, ale bezpečnostní dronový systém může spadat do povinností daného subjektu:
- Článek 21 NIS2 vyžaduje opatření k řízení rizik s přístupem „zohledňujícím všechny hrozby“, včetně bezpečnosti dodavatelského řetězce, řízení přístupu, kryptografie a vícefaktorové autentizace. Síťová dronová platforma v objektu je jedním z dotčených systémů.
- CER ukládá členským státům určit kritické subjekty do 17. července 2026. Článek 13 vyžaduje, aby tyto subjekty zajistily přiměřenou fyzickou ochranu, „přičemž náležitě zváží například oplocení, zábrany, nástroje a postupy pro monitorování perimetru, detekční zařízení a kontroly přístupu“.
V Česku NIS2 provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti (NÚKIB), účinný od 1. listopadu 2025. Rozsah působnosti závisí na národní právní úpravě.
Vztahuje se AI Act na videoanalytiku dronů?
AI Act, nařízení (EU) 2024/1689, reguluje podle způsobu použití. Jeho zákazy platí od 2. února 2025. Patří mezi ně biometrická identifikace na dálku v reálném čase ve veřejně přístupných prostorech pro účely vymáhání práva (s úzkými výjimkami), necílené získávání zobrazení obličeje za účelem tvorby databází pro rozpoznávání obličeje a biometrická kategorizace odvozující citlivé znaky, jako je rasa nebo politické názory. Příloha III uvádí jako vysoce rizikové biometrickou identifikaci na dálku, biometrickou kategorizaci a rozpoznávání emocí a také AI používanou jako bezpečnostní komponenty při řízení určité kritické infrastruktury.
Digitální omnibus k AI, nařízení (EU) 2026/1744, zveřejněný 24. července 2026, posunul začátek uplatňování povinností pro vysoce rizikové systémy podle přílohy III z 2. srpna 2026 na 2. prosince 2027 a pro AI ve výrobcích podle přílohy I na 2. srpna 2028.
Akt definuje „biometrickou identifikaci“ jako zjištění totožnosti osoby porovnáním jejích znaků s databází. Detekce, že objekt je „osoba“ nebo „vozidlo“, nikoho neidentifikuje, a proto obecně nejde o biometrickou identifikaci; klasifikace však závisí na zamýšleném účelu a GDPR se uplatní i nadále.
Poznámky k zemím: Česko, Německo, Polsko, Slovensko, Rakousko
Česká republika: ÚCL
- Úřad: Úřad pro civilní letectví (ÚCL), caa.gov.cz; cesty: povolení na základě SORA, STS, PDRA nebo LUC.
- Registrace: provozovatelé se registrují na portálu ÚCL dron.caa.gov.cz a registrační číslo obdrží e-mailem.
- Přechod SORA: žádosti podle SORA 2.0 se přijímají do 31. prosince 2026. Poté pouze SORA 2.5.
- Zeměpisné zóny: od 1. září 2025 je oficiální mapou DroneMap (dronemap.gov.cz), kterou pro ÚCL provozuje ŘLP ČR a která nahradila DronView.
- Kybernetická bezpečnost: NÚKIB, zákon č. 264/2025 Sb. (viz výše).
Sousední země (v jedné větě)
- Německo: provozní povolení ve specifické kategorii vyřizuje Luftfahrt-Bundesamt (LBA), s formuláři pro SORA 2.5 a zjednodušeným postupem „FastFlight“ pro nízkorizikový provoz VLOS.
- Polsko: prohlášení STS, provozní povolení a LUC vyřizuje Urząd Lotnictwa Cywilnego (ULC).
- Slovensko: Dopravný úrad vydává povolení ve specifické kategorii nejvýše na 2 roky, s posouzením rizik podle SORA 2.5.
- Rakousko: žádosti ve specifické kategorii, prohlášení STS a LUC vyřizuje Austro Control (dronespace.at).
Souhrnná tabulka: které pravidlo platí kdy?
| Požadavek | Platí, když | Právní zdroj |
|---|---|---|
| Provozní povolení (SORA nebo PDRA) | Jakýkoli let mimo limity otevřené kategorie (např. BVLOS), který nepokrývá STS ani LUC | Nař. (EU) 2019/947 čl. 5, 11, 12; AMC EASA (ED Decision 2025/018/R) |
| Prohlášení STS | Provoz odpovídá STS-01 (VLOS, C5) nebo STS-02 (BVLOS, C6, řídce osídlené prostředí) | 2019/947 čl. 5 odst. 5, UAS.SPEC.020, dodatek 1 |
| LUC | Provozovatel chce schvalovat vlastní provoz v rozsahu oprávnění osvědčení | 2019/947 čl. 5 odst. 6, příloha, část C |
| Přeshraniční žádost | Let ve specifické kategorii v jiném členském státě, než je stát registrace | 2019/947 čl. 13 |
| Registrace provozovatele | Veškerý provoz ve specifické kategorii | 2019/947 čl. 14 |
| Remote ID + zelené blikající světlo | Každé letadlo ve specifické kategorii | 2019/947 UAS.SPEC.050 odst. 1 písm. l); 2019/945 (definice) |
| Podmínky zeměpisných zón | Areál leží v zóně stanovené členským státem | 2019/947 čl. 15; národní mapy (CZ: DroneMap) |
| Služby U-space | Vzdušný prostor určený jako U-space | Nař. (EU) 2021/664 |
| Právní základ, transparentnost, doba uchování | Video zachycuje identifikovatelné osoby | GDPR čl. 5, 6, 25; pokyny EDPB 3/2019 |
| DPIA | Vysoce rizikové zpracování, např. rozsáhlé systematické monitorování veřejně přístupných prostor | GDPR čl. 35; UAS.SPEC.050 |
| Opatření k řízení kybernetických rizik | Provozovatel nebo vlastník areálu je základní nebo důležitý subjekt | NIS2 čl. 21; CZ zákon č. 264/2025 Sb. |
| Opatření fyzické odolnosti | Vlastník areálu je určen jako kritický subjekt | Směrnice CER čl. 13 |
| Zákazy / povinnosti pro vysoce rizikové systémy podle AI Act | Systém provádí biometrickou identifikaci, kategorizaci nebo jiné uvedené způsoby použití | Nař. (EU) 2024/1689 čl. 5, příloha III; nař. (EU) 2026/1744 |
Jak koncepce Nestua odpovídá těmto požadavkům
Nestua je autonomní bezpečnostní platforma drone-in-a-box (dron, odolná dokovací stanice, lokální edge uzel, volitelný cloud). Softwarová platforma je funkční ve vývojových verzích; dron a dokovací stanice se stále vyvíjejí. Nestua nemá žádná letecká schválení a nic z níže uvedeného není schválením ani osvědčením o shodě. Jde o konstrukční rozhodnutí, která mají podpořit podklady a postupy, jež provozovatel potřebuje:
- Zadržení a geografické povědomí: polygonové a kruhové geofence a bezletové zóny s vynucením blokací nebo návratem na místo startu (RTL) a záložní RTL (fail-safe). Pomáhají provozovatelům sestavit část SORA týkající se zadržení a provozního prostoru, spolu s omezeními zón převzatými z národních map.
- Řízený řetězec příkazů: potvrzení kritických příkazů zadáním textu; příkaz se považuje za úspěšný až po potvrzení MAVLink od dronu. Modul pravidel přidává režimy jen lokálně, vzdálený náhled a vzdálené řízení, lokální schvalování vzdálených příkazů, režim jen pro nouzové situace, časová okna a podmínky podle stavu dronu, což podporuje jasné rozdělení povinností pilota.
- Neoprávněný přístup a zasahování: role administrátor, operátor a pozorovatel s minimálními výchozími oprávněními; vzdálený přístup ve výchozím stavu vypnutý, zapnutí vzdáleného řízení vyžaduje opětovné ověření administrátora. Video, telemetrie a řízení využívají šifrované spojení (výměna klíčů X25519, AES-256-GCM nebo ChaCha20-Poly1305 pro každý paket, pevné vzájemné párování). Volitelný cloud používá příkazy podepsané HMAC pro každý uzel, MFA a volitelné SSO. To souvisí s bezpečnostními opatřeními podle UAS.SPEC.050 a s tématy řízení přístupu a kryptografie v NIS2.
- Záznamy: exportovatelný deník událostí, log příkazů a sledování změn konfigurace. Každá kritická akce se zaznamenává, včetně akcí spuštěných misí a AI.
- Ochrana osobních údajů již od návrhu: řízení běží v objektu bez internetu; záznam se ukládá do lokálního kruhového bufferu a nahrávání mimo objekt je ve výchozím stavu vypnuté. Účely, označení a dobu uchování přesto stanoví provozovatel.
- Edge AI bez identifikace: detekce osob a vozidel YOLO na NPU edge počítače, zcela v objektu. Detekuje třídy objektů a neidentifikuje konkrétní osoby; žádné rozpoznávání obličejů. Akce spuštěné AI respektují bezpečnostní pravidla a geofence.
Více informací: proč je u bezpečnostních dronů důležitý provoz bez cloudu, co znamená drone-in-a-box a využití. Chcete-li probrat svůj objekt, vyžádejte si demo.
Upozornění. Tato stránka obsahuje obecné informace, nikoli právní poradenství. Předpisy EU, materiály EASA i národní provádění se mění a úřady je vykládají případ od případu. Před plánováním provozu si ověřte aktuální konsolidovaná znění a obraťte se na národní úřad pro civilní letectví a úřad pro ochranu osobních údajů.
Zdroje
- Prováděcí nařízení Komise (EU) 2019/947, konsolidované znění (čl. 3–6, 11–15, 23; příloha UAS.SPEC.020, UAS.SPEC.050, STS-01, STS-02): eur-lex.europa.eu
- Nařízení Komise v přenesené pravomoci (EU) 2019/945, konsolidované znění (definice, čl. 40, části 16–17 o C5/C6): eur-lex.europa.eu
- EASA ED Decision 2025/018/R (SORA 2.5 v AMC a GM k 2019/947): easa.europa.eu
- EASA, Specific category – civil drones: easa.europa.eu
- EASA, Predefined Risk Assessment (PDRA): easa.europa.eu
- EASA, prezentace z workshopu SORA (provozní prostor, ochranná zóna pro pozemní riziko, ARC, SAIL, OSO): easa.europa.eu
- Prováděcí nařízení Komise (EU) 2021/664 (U-space): eur-lex.europa.eu
- Nařízení (EU) 2016/679 (GDPR): eur-lex.europa.eu
- Pokyny EDPB 3/2019 ke zpracování osobních údajů prostřednictvím videozařízení: edpb.europa.eu
- Směrnice (EU) 2022/2555 (NIS2): eur-lex.europa.eu
- Směrnice (EU) 2022/2557 (CER): eur-lex.europa.eu
- Nařízení (EU) 2024/1689 (AI Act): eur-lex.europa.eu
- Nařízení (EU) 2026/1744 (digitální omnibus k AI): eur-lex.europa.eu
- ÚCL, Specifická kategorie (SPECIFIC), vč. přechodu SORA 2.0/2.5: caa.gov.cz
- ÚCL, Provozovatel bezpilotního systému (registrace přes dron.caa.gov.cz): caa.gov.cz
- ÚCL, Nová digitální mapa DroneMap v provozu: caa.gov.cz
- NÚKIB, zákon č. 264/2025 Sb., o kybernetické bezpečnosti (prezentace): portal.nukib.gov.cz
- Luftfahrt-Bundesamt, Betriebsgenehmigungen (specifická kategorie): lba.de
- Urząd Lotnictwa Cywilnego, kategoria szczególna: ulc.gov.pl
- Dopravný úrad, osobitná (specific) kategória: letectvo.nsat.sk
- Austro Control, dronespace.at – Specific: dronespace.at