Nová evropská směrnice NIS2 je v České republice promítnuta do zákona o kybernetické bezpečnosti č. 264/2025 Sb. Rozšiřuje okruh organizací, které musí řídit kybernetická rizika, hlásit incidenty a doložit zavedená opatření. Pomáháme firmám zjistit, co se jich týká, a připravit prostředí tak, aby požadavky splnilo bez zbytečné administrativy.
Zákon rozlišuje režim vyšších a nižších povinností podle odvětví a velikosti organizace. Spadají sem mimo jiné energetika, doprava, zdravotnictví, vodohospodářství, výroba, digitální infrastruktura, poskytovatelé ICT služeb a veřejná správa.
Regulace dopadá i na dodavatele regulovaných subjektů, bezpečnost dodavatelského řetězce je jednou z výslovných povinností. I když povinnou osobou nejste, může po vás zákazník doložení opatření požadovat smluvně.
Zda a v jakém režimu povinnosti vznikají, posuzuje každá organizace sama prostřednictvím registrace u NÚKIB. Nejsme právní poradce, vyhodnotíme technickou stránku a připravíme podklady, právní posouzení doporučujeme konzultovat s právníkem.
Segmentace sítí, oddělení správcovských prostředí, návrh perimetru i vnitřní ochrany. Bezpečnost řešíme jako součást architektury, ne jako doplněk na konci projektu.
Vícefaktorové ověřování, podmíněný přístup, oddělení běžných a privilegovaných účtů, pravidelná revize oprávnění.
Správa zařízení, šifrování disků, detekce hrozeb a řízená instalace aktualizací napříč Windows i mobilními platformami.
Přehled o zranitelnostech v infrastruktuře i aplikacích, jejich vyhodnocení podle rizika a plán postupné nápravy.
Oddělené a chráněné kopie dat, ověřovaná obnovitelnost a scénáře obnovy provozu po incidentu.
Analýza rizik, bezpečnostní politiky, evidence aktiv a pravidla pro dodavatele, podklady, které auditor i vedení firmy skutečně použije.
Projdeme infrastrukturu, cloud, identity, zálohy a stávající dokumentaci. Výstupem je přehled slabých míst seřazený podle rizika.
Ověříme, zda a v jakém režimu se na vás regulace vztahuje, a co z toho konkrétně plyne pro vaše IT a procesy.
Navrhneme technická i organizační opatření, rozdělíme je do etap podle dopadu a nákladů a odhadneme pracnost.
Opatření zavedeme, zaškolíme lidi a nastavíme provozní rutinu, monitoring, aktualizace, revize přístupů a testy obnovy.
Vybrané realizace k této službě uvádíme ve zkrácené podobě. O konkrétní referenci se rádi pobavíme při osobním jednání.
Veřejný sektor
Regulovaná organizace, celé IT prostředí · Analýza a doporučení
Provozně citlivé prostředí
Ověřovací nasazení na části provozu · Návrh a ověřovací nasazení
Ozvěte se a projdeme vaše prostředí, bezpečnost řešíme pro firmy v ČR i na Slovensku, na místě i vzdáleně z Prahy. Napište na info@compuone.cz nebo použijte kontaktní formulář, ozveme se a domluvíme se na dalším postupu.