SK EN CS
Domluvit konzultaci
NIS2 a DORA

Opatření podle NIS2 zavedená a připravená na audit

Pro provozovatele základních služeb na Slovensku a jejich dodavatele. Zmapujeme mezery ve vašich systémech, opatření nasadíme v pořadí podle rizika a zdokumentujeme je tak, abyste je uměli auditorovi doložit.

Domluvit NIS2 konzultaci Jak to probíhá
  • Bezplatná úvodní konzultace · 30 minut
  • Technická opatření i dokumentace od jednoho týmu
Oblasti opatření

Co zavedeme a zdokumentujeme

Technická opatření, která NIS2 i DORA vyžadují, nasadíme ve vašem prostředí. Ke každému dostanete dokumentaci a důkazy pro auditora nebo dohled.

  • Řízení přístupů

    Vícefaktorové ověření, správa oprávnění a privilegovaných účtů.

  • Zálohy a obnova

    Zálohování, testy obnovy a plán pro výpadek klíčových systémů.

  • Monitoring a záznamy

    Sběr a vyhodnocování událostí, upozornění a uchování logů.

  • Zranitelnosti a aktualizace

    Pravidelné skenování, záplatování a evidence nápravy.

  • Postup při incidentu

    Klasifikace, eskalace a podklady pro hlášení incidentu.

  • Dodavatelé IKT

    Přehled dodavatelů, jejich přístupů a smluvních požadavků pro registr podle DORA.

Kdy se na nás obrátit

S jakým zadáním se na nás obrátit

Nejčastěji přicházíte s jedním z těchto úkolů. Technickou část dotáhneme od analýzy po nasazená opatření.

NIS2
Slovenský zákon o kybernetické bezpečnosti a směrnice (EU) 2022/2555

Pro provozovatele základních služeb a pro jejich dodavatele, po kterých odběratel žádá doložit bezpečnostní opatření.

Příklady zadání
  • Připravit systémy a podklady pro bezpečnostní posouzení
  • Zavést technická opatření podle potvrzených požadavků
  • Odstranit zjištění z předchozího auditu
  • Doložit bezpečnostní opatření svému odběrateli
DORA
Nařízení (EU) 2022/2554

Pro finanční instituce a jejich ICT dodavatele: odolnost infrastruktury, obnova po výpadku a řešení incidentů.

Příklady zadání
  • Prověřit infrastrukturu a aplikace finanční instituce
  • Připravit postupy obnovy a jejich ověření
  • Zdokumentovat monitoring a řešení incidentů
  • Připravit technické podklady pro zákazníka nebo auditora
Jak vám pomůžeme

Od technického stavu k nasazeným opatřením

Pět kroků od prvního rozhovoru po provoz. U každého je jasné, kdo ho dělá.

  1. Úvodní konzultace

    My

    Projdeme situaci, dostupné podklady a další krok.

  2. Analýza a plán

    My

    U většího zadání začneme vymezením rozsahu analýzy. Výstupem je současný a cílový stav a plán fází s odhadem člověkodnů a cenou.

  3. Technická implementace

    My

    Realizujeme schválené fáze: podle zadání zabezpečení prostředí, řízení přístupů, monitoring, zálohy a postupy obnovy. Změny zdokumentujeme.

    Opatření podle schváleného plánu

  4. Nezávislé posouzení

    Auditor

    Audit provádí nezávislý auditor, se kterým uzavíráte smlouvu přímo. Připravíme podklady a během auditu poskytneme součinnost.

  5. Provozní péče

    My

    Po nasazení pokračujeme v monitoringu, aktualizacích a nápravě podle provozní dohody.

Ukázka realizace

Systém pro řízení bezpečnostních povinností ve veřejné správě

Systém pro evidenci, řízení a reporting bezpečnostních opatření v souvislosti s NIS2 pro orgán veřejné správy. Povinnosti i podklady jsou v jednom systému.

6 měs.
do nasazení
3 agendy
evidence, řízení, reporting
Časté otázky

Máte otázky? Ptejte se.

Nenašli jste odpověď? Rádi vám ji dáme na nezávazné konzultaci.

Zeptat se přímo
Týká se NIS2 i naší organizace?

Zákon se týká firem a organizací v sektorech z jeho příloh, pokud splňují jeho podmínky. Pokud jste dodavatelem provozovatele a vaše práce se dotýká jeho systémů, uzavřete s ním smlouvu o bezpečnostních opatřeních a provozovatel vás může kontrolovat. Zda pod zákon patříte, si ověřte s právním poradcem. Na konzultaci vám řekneme, co to technicky znamená pro vaše systémy.

Jak dlouho příprava trvá?

Záleží na počtu systémů a na tom, co už máte zavedené. Po analýze mezer dostanete plán s pořadím opatření a odhadem času i ceny.

Co potřebujeme na první konzultaci?

Stačí popsat systémy, které používáte, a důvod, proč přípravu řešíte. Pokud máte zjištění z auditu nebo požadavky odběratele, řekněte nám o nich.

Provádíte audit kybernetické bezpečnosti?

Ne. Audit provádí nezávislý auditor a jeho výsledek je v jeho kompetenci. My zavedeme opatření, zdokumentujeme je a během auditu poskytneme součinnost.

Je úvodní analýza placená?

Úvodní 30minutová konzultace je bezplatná. Menší analýza může být také bezplatná. U větší si náklady typicky dělíme přibližně napůl a rozsah, výstupy i cenu znáte před začátkem. Realizaci pak objednáváte po fázích podle naceněného plánu.

Pomůžete i po auditu?

Ano. Podle dohody můžeme pokračovat v nápravě zjištění, monitoringu a aktualizacích. Rozsah, cenu, reakční časy a podmínky péče určí provozní dohoda.

První krok bez závazku

Začněme tím, co váš systém potřebuje.

Za 30 minut projdeme vaše zadání a navrhneme další krok.

  1. Do 1 pracovního dne vám odepíšeme a navrhneme termín.
  2. Projdeme cíl, současnou situaci a otevřené otázky.
  3. Dostanete návrh dalšího kroku: nabídku, nebo analýzu s cenou předem.

Domluvit bezplatnou konzultaci

Na první rozhovor nepotřebujete žádné podklady.

Stačí jméno, firma a e-mail. Ostatní údaje jsou nepovinné.

Stačí popsat situaci. Podklady a přístupy řešíme až po dohodě o důvěrnosti.

Doplnit telefon nebo rozpočet (nepovinné)

Jde o váš plánovaný rozpočet projektu, nikoli o cenu konzultace nebo analýzy.

Odesláním berete na vědomí zpracování údajů podle Zásad zpracování osobních údajů.