Funkce platformy
Řízený proces krok za krokem
Abyste byli v souladu, nemusíte rozumět NIS2. Platforma vás provede každým požadavkem jeden po druhém, s jasnými pokyny a strukturovanými formuláři.
Toto není obecný nástroj GRC. Každý požadavek vychází z deseti opatření čl. 21 odst. 2 NIS 2 a z kategorií subjektů podle čl. 3 NIS 2. Na českých stránkách uvádí místo v zákoně č. 264/2025 Sb. a ve vyhláškách č. 409/2025 Sb. (vyšší režim) a 410/2025 Sb. (nižší režim). Vzorovým textem požadavků je německá transpozice; české vyhlášky jdou na některých místech do větších podrobností.
Stačí odpovědět na otázky, nahrát důkazy a pokračovat dál. Až budete hotovi, máte úplný záznam o souladu připravený pro audit.
NISD2.eu strukturuje compliance tak, aby vedení mohlo prokázat, že splnilo všechny tři povinnosti. Každé schválení je zaznamenáno s časovým razítkem a identitou uživatele, čímž vzniká důkazní stopa k povinnostem podle čl. 20 NIS 2.
Pokud u vaší společnosti provede kontrolu NÚKIB, potřebujete doklad, že vedení absolvovalo školení a prokazatelně se seznamovalo se stavem bezpečnostních opatření (vyhláška č. 410/2025 Sb., § 4 písm. b) a d); ve vyšším režimu vyhláška č. 409/2025 Sb., § 4). Záznam o seznámení vedení se stavem opatření vytváří platforma jako vedlejší produkt běžného používání, každé schválení s časovým razítkem a identitou uživatele. Jako doklad o školení vedení uznává NÚKIB certifikát svého vlastního kurzu.
Čl. 20 NIS 2 ukládá vedení tři povinnosti: schvalovat opatření, dohlížet na jejich zavádění a absolvovat školení. V Česku je upravují vyhlášky č. 409/2025 Sb. a 410/2025 Sb. (vždy § 4); odpovědnost členů vedení se řídí občanským zákoníkem (§ 159) a zákonem o obchodních korporacích.
49
Požadavky
10
Opatření čl. 21
Každý požadavek je formulář. Každé pole formuláře se mapuje na konkrétní povinnost compliance. Vyplníte formulář a máte zdokumentovaný svůj soulad. Žádná nejednoznačnost, žádné hádání.
Formuláře podporují text, výběry, vícenásobný výběr, data a nahrávání souborů jako důkazů.
Platforma sleduje každou lhůtu v celém životním cyklu vašeho souladu. Oznámení eskalují přes 10 fází, od časných připomenutí po kritická upozornění, takže nic nepropadne.
Granulární oprávnění řídí, kdo je o čem informován. Přiřaďte odpovědnost na úrovni požadavku, modulu i člena týmu. Správný člověk dostane správné upozornění ve správný čas.
Compliance s NIS2 není jednorázový projekt. Ohlášení služby NÚKIB, hlášení incidentů (24 h, 72 h a závěrečná zpráva do 30 dnů od oznámení) a ve vyšším režimu audit kybernetické bezpečnosti alespoň jednou za 2 roky mají pevné lhůty; školení se opakují pravidelně.
12 provozních bezpečnostních modulů
Kromě základních compliance formulářů obsahuje NISD2.eu 12 provozních modulů, které odrážejí průběžné bezpečnostní operace, které NIS 2 vyžaduje:
Správa aktiv, inventář všech kritických systémů a infrastruktury
Registr rizik, strukturovaná posouzení rizik s bodováním pravděpodobnosti a dopadu
Správa incidentů, postupy detekce, reakce a hlášení NÚKIB nebo Národnímu CERT
Správa dodavatelů, posouzení a monitoring bezpečnosti dodavatelského řetězce
Správa politik, životní cyklus dokumentů pro bezpečnostní politiky
Záznamy o školeních, sledování povinných školení kybernetické bezpečnosti u jednotlivých zaměstnanců
Řízení přístupu, správa přístupů založená na rolích a přezkumy
Registr kryptografie, záznamy o používání šifrování a správě klíčů
Kontinuita provozu, plány obnovy po havárii a dokumentace testů
Správa zranitelností, postupy sledování a nápravy
Bezpečnost sítě, dokumentace architektury a záznamy o segmentaci
Bezpečnostní monitoring, správa logů a záznamy detekčních systémů
Zabezpečená komunikace, nasazení MFA a dokumentace zabezpečených kanálů
Každý modul je vytvořen na míru pro NIS2, není převzatý z obecné šablony GRC. Data proudí mezi moduly: aktivum uvedené v posouzení rizik se propojuje se stejným aktivem ve vašem hlášení o incidentu.
Export kdykoli
Všechna data o souladu žijí ve strukturovaných formulářích, které lze kdykoli exportovat, pro kontroly NÚKIB, interní přezkumy nebo soudní řízení. Úplná historie vašeho stavu compliance je vždy k dispozici.
Data zůstávají navždy
Compliance jen roste. Přibývají nové požadavky, regulace se vyvíjejí, vaše společnost se mění. NISD2.eu stojí na datové architektuře z prvních principů: vaše data o souladu zde zůstávají trvale. Data nikdy nezadáváte znovu. Když se regulace aktualizují, vaše stávající dokumentace se přenese dál, vyplníte jen to, co se změnilo.
Toto není tabulka, kterou ztratíte, ani konzultantova zpráva, která leží v šuplíku. Je to živý, verzovaný, auditovatelný záznam všeho, co vaše společnost udělala pro NIS2 compliance, od prvního dne, navždy.