SK EN CS
Dohodnúť konzultáciu
NIS2 a DORA

Opatrenia podľa NIS2 zavedené a pripravené na audit

Pre prevádzkovateľov základných služieb a ich dodávateľov. Zmapujeme medzery vo vašich systémoch, opatrenia nasadíme v poradí podľa rizika a zdokumentujeme ich tak, aby ste ich vedeli audítorovi preukázať.

Dohodnúť NIS2 konzultáciu Ako to prebieha
  • Bezplatná úvodná konzultácia · 30 minút
  • Technické opatrenia aj dokumentácia od jedného tímu
Oblasti opatrení

Čo zavedieme a zdokumentujeme

Technické opatrenia, ktoré NIS2 aj DORA vyžadujú, nasadíme vo vašom prostredí. Ku každému dostanete dokumentáciu a dôkazy pre audítora alebo dohľad.

  • Riadenie prístupov

    Viacfaktorové overenie, správa oprávnení a privilegovaných účtov.

  • Zálohy a obnova

    Zálohovanie, testy obnovy a plán pre výpadok kľúčových systémov.

  • Monitoring a záznamy

    Zber a vyhodnocovanie udalostí, upozornenia a uchovanie logov.

  • Zraniteľnosti a aktualizácie

    Pravidelné skenovanie, záplatovanie a evidencia nápravy.

  • Postup pri incidente

    Klasifikácia, eskalácia a podklady pre hlásenie incidentu.

  • Dodávatelia IKT

    Prehľad dodávateľov, ich prístupov a zmluvných požiadaviek pre register podľa DORA.

Kedy sa na nás obrátiť

S akým zadaním sa na nás obrátiť

Najčastejšie prichádzate s jednou z týchto úloh. Technickú časť dotiahneme od analýzy po nasadené opatrenia.

NIS2
Zákon o kybernetickej bezpečnosti a smernica (EÚ) 2022/2555

Pre prevádzkovateľov základných služieb a pre ich dodávateľov, od ktorých odberateľ žiada doložiť bezpečnostné opatrenia.

Príklady zadaní
  • Pripraviť systémy a podklady pre bezpečnostné posúdenie
  • Zaviesť technické opatrenia podľa potvrdených požiadaviek
  • Odstrániť zistenia z predchádzajúceho auditu
  • Doložiť bezpečnostné opatrenia svojmu odberateľovi
DORA
Nariadenie (EÚ) 2022/2554

Pre finančné inštitúcie a ich ICT dodávateľov: odolnosť infraštruktúry, obnova po výpadku a riešenie incidentov.

Príklady zadaní
  • Preveriť infraštruktúru a aplikácie finančnej inštitúcie
  • Pripraviť postupy obnovy a ich overenie
  • Zdokumentovať monitoring a riešenie incidentov
  • Pripraviť technické podklady pre zákazníka alebo audítora
Ako vám pomôžeme

Od technického stavu k nasadeným opatreniam

Päť krokov od prvého rozhovoru po prevádzku. Pri každom je jasné, kto ho robí.

  1. Úvodná konzultácia

    My

    Prejdeme situáciu, dostupné podklady a ďalší krok.

  2. Analýza a plán

    My

    Pri väčšom zadaní začneme vymedzením rozsahu analýzy. Výstupom je aktuálny a cieľový stav a plán fáz s odhadom človekodní a cenou.

  3. Technická implementácia

    My

    Realizujeme schválené fázy: podľa zadania zabezpečenie prostredia, riadenie prístupov, monitoring, zálohy a postupy obnovy. Zmeny zdokumentujeme.

    Opatrenia podľa schváleného plánu

  4. Nezávislé posúdenie

    Audítor

    Audit vykonáva nezávislý audítor, s ktorým uzatvárate zmluvu priamo. Pripravíme podklady a počas auditu poskytneme súčinnosť.

  5. Prevádzková starostlivosť

    My

    Po nasadení pokračujeme v monitoringu, aktualizáciách a náprave podľa prevádzkovej dohody.

Ukážka realizácie

Systém na riadenie bezpečnostných povinností vo verejnej správe

Systém na evidenciu, riadenie a reporting bezpečnostných opatrení v súvislosti s NIS2 pre orgán verejnej správy. Povinnosti aj podklady sú v jednom systéme.

6 mes.
do nasadenia
3 agendy
evidencia, riadenie, reporting
Časté otázky

Máte otázky? Pýtajte sa.

Nenašli ste odpoveď? Radi vám ju dáme na nezáväznej konzultácii.

Opýtať sa priamo
Týka sa NIS2 aj našej organizácie?

Zákon sa týka firiem a organizácií v sektoroch z jeho príloh, ak spĺňajú jeho podmienky. Ak ste dodávateľom prevádzkovateľa a vaša práca sa dotýka jeho systémov, uzavriete s ním zmluvu o bezpečnostných opatreniach a prevádzkovateľ vás môže kontrolovať. Či patríte pod zákon, si overte s právnym poradcom. Na konzultácii vám povieme, čo to technicky znamená pre vaše systémy.

Ako dlho príprava trvá?

Závisí to od počtu systémov a od toho, čo už máte zavedené. Po analýze medzier dostanete plán s poradím opatrení a odhadom času aj ceny.

Čo potrebujeme na prvú konzultáciu?

Stačí opísať systémy, ktoré používate, a dôvod, prečo prípravu riešite. Ak máte zistenia z auditu alebo požiadavky odberateľa, povedzte nám o nich.

Vykonávate audit kybernetickej bezpečnosti?

Nie. Audit vykonáva nezávislý audítor a jeho výsledok je v jeho kompetencii. My zavedieme opatrenia, zdokumentujeme ich a počas auditu poskytneme súčinnosť.

Je úvodná analýza platená?

Úvodná 30-minútová konzultácia je bezplatná. Menšia analýza môže byť tiež bezplatná. Pri väčšej si náklady typicky delíme približne napoly a rozsah, výstupy aj cenu poznáte pred začiatkom. Realizáciu potom objednávate po fázach podľa naceneného plánu.

Pomôžete aj po audite?

Áno. Podľa dohody vieme pokračovať v náprave zistení, monitoringu a aktualizáciách. Rozsah, cenu, reakčné časy a podmienky starostlivosti určí prevádzková dohoda.

Prvý krok bez záväzku

Začnime tým, čo váš systém potrebuje.

Za 30 minút prejdeme vaše zadanie a navrhneme ďalší krok.

  1. Do 1 pracovného dňa vám odpíšeme a navrhneme termín.
  2. Prejdeme cieľ, súčasnú situáciu a otvorené otázky.
  3. Dostanete návrh ďalšieho kroku: ponuku alebo analýzu s cenou vopred.

Dohodnúť bezplatnú konzultáciu

Na prvý rozhovor nepotrebujete žiadne podklady.

Stačí meno, firma a e-mail. Ostatné údaje sú nepovinné.

Stačí opísať situáciu. Podklady a prístupy riešime až po dohode o dôvernosti.

Doplniť telefón alebo rozpočet (nepovinné)

Ide o váš plánovaný rozpočet projektu, nie o cenu konzultácie alebo analýzy.

Odoslaním beriete na vedomie spracovanie údajov podľa Zásad spracúvania osobných údajov.