Implementace
Co vlastně musím udělat?
NIS 2 v pěti krocích
Praktická cestovní mapa pro vedení a vedení IT.
Požadavky NIS 2
Čl. 21 odst. 2 NIS 2 a § 14 zákona č. 264/2025 Sb.: deset oblastí opatření, hlášení incidentů, ohlášení služby a role vedení.
Hlášení incidentů podle NIS 2: kdy a jak hlásit NÚKIB nebo Národnímu CERT
Prvotní hlášení do 24 hodin, oznámení do 72 hodin, závěrečná zpráva do 30 dnů od oznámení (§ 16 zákona č. 264/2025 Sb.).
Zavedení NIS2: jak postupovat ve středně velké firmě
Pragmatický návod k zavedení bez poradenství za 50 000 €.
Analýza nedostatků NIS 2
Jak najít své nedostatky mezi současným stavem a požadovaným stavem.
Dokumenty a šablony NIS 2
Jaké doklady a jaké politiky skutečně potřebujete.
Náklady na zavedení NIS 2
Kolik NIS 2 skutečně stojí: poradenství versus interní zavedení.
Bezpečnost dodavatelského řetězce NIS 2
Čl. 21 odst. 2 písm. d) NIS 2 / CIR §5: hodnocení dodavatelů v praxi.
Řízení rizik NIS 2 podle čl. 21 odst. 2 písm. a)
Co vyžaduje čl. 21 odst. 2 písm. a) NIS 2, co zprovozňuje CIR §2 a co to znamená v každodenní praxi.
Školení vedoucího orgánu podle čl. 20 odst. 2 NIS 2
Čl. 20 odst. 2 NIS 2 vyžaduje, aby každý člen vedoucího orgánu absolvoval školení v oblasti kybernetické bezpečnosti. Co to znamená, co musíte umět doložit a jak to v Česku provádějí vyhlášky č. 409/2025 Sb. a č. 410/2025 Sb.
Povinnost MFA podle čl. 21 odst. 2 písm. j) NIS 2 a CIR §11.7
Vícefaktorové ověřování je samostatná povinnost podle čl. 21 odst. 2 písm. j). CIR §11.7 uvádí kde a jak. Co to znamená pro privilegované účty a pro všechny uživatele.
Politika kryptografie podle čl. 21 odst. 2 písm. h) NIS 2 a CIR §9
Čl. 21 odst. 2 písm. h) vyžaduje politiku kryptografie. CIR §9 stanoví, co musí obsahovat: algoritmy, správu klíčů, dvanáct bodů týkajících se životního cyklu klíčů.
Řešení incidentů NIS 2 podle čl. 21 odst. 2 písm. b) a CIR §3
Co znamená interní řešení incidentů (detekovat, zadržet, obnovit) a čím se liší od povinnosti hlásit incident NÚKIB nebo Národnímu CERT.
Kontinuita činnosti NIS 2 podle čl. 21 odst. 2 písm. c) a CIR §4
Plán kontinuity činnosti, správa záloh, krizové řízení: co směrnice požaduje k udržení činnosti v chodu.
Bezpečný vývoj NIS 2 podle čl. 21 odst. 2 písm. e) a CIR §6
Bezpečnost při pořizování, vývoji a údržbě sítí a informačních systémů. Osm pododdílů CIR.
Řízení zranitelností NIS 2 podle čl. 21 odst. 2 písm. e) a CIR §6.10
Identifikovat, vyhodnotit, řešit a koordinovat zveřejňování zranitelností. Co CIR §6.10 vyžaduje od digitálních poskytovatelů, na které se vztahuje.
Posouzení účinnosti NIS 2 podle čl. 21 odst. 2 písm. f) a CIR §7
Jak měřit, zda opatření řízení rizik fungují. KPI, metodika, podávání zpráv vedoucímu orgánu.
Kybernetická hygiena a školení NIS 2 podle čl. 21 odst. 2 písm. g) a CIR §8
Základní postupy kybernetické hygieny a osvěta a školení podle role. Co CIR §8 znamená v praxi.
Bezpečnost personálu NIS 2 podle čl. 21 odst. 2 písm. i) a CIR §10
Prověřování minulosti, odpovědnosti, ukončení pracovního poměru, disciplinární řízení.
Správa aktiv NIS 2 podle čl. 21 odst. 2 písm. i) a CIR §12
Klasifikace, manipulace, vyměnitelná média a úplný inventář aktiv a hodnot.
Řízení přístupu NIS 2 podle čl. 21 odst. 2 písm. i)+j) a CIR §11
Politika řízení přístupu, správa oprávnění, privilegované účty, identifikace, ověřování. MFA jako samostatná povinnost.
Strategie zálohování NIS 2 podle CIR §4.2
Správa záloh a redundance: doby obnovy, místa uložení, testy, doby uchovávání.
Bezpečnost sítě NIS 2 podle CIR §6.7 a §6.8
Dokumentace sítě, interní domény, zabezpečená komunikace, segmentace sítě a koncepce DMZ.
Protokolování a monitorování NIS 2 podle CIR §3.2
Kterých dvanáct typů událostí mají podle CIR protokolovat digitální poskytovatelé, na které se vztahuje, od síťového provozu po privilegované přístupy.
Jak provést posouzení rizik NIS 2?
Krok za krokem: rozsah aktiv, model hrozeb, pravděpodobnost a dopad, plán řešení, schválení. Co CIR §2 vyžaduje v praxi.
Jak vytvořit inventář aktiv NIS 2?
Čl. 21 odst. 2 písm. i) NIS 2 a § 12 zákona č. 264/2025 Sb. v praxi: primární a podpůrná aktiva, typová aktiva místo řádku na zařízení a to, co bod 12.4 CIR vyžaduje od digitálních poskytovatelů, na které se vztahuje.
Jak se připravit na kontrolu NÚKIB
Jak probíhá kontrola NÚKIB podle § 55 zákona č. 264/2025 Sb. a kontrolního řádu, co si NÚKIB vyžádá a co mít připravené.
Jak ohlásit incident podle NIS 2 do 24 hodin
Čl. 23 NIS 2 a §§ 15 a 16 zákona č. 264/2025 Sb.: prvotní hlášení do 24 hodin, oznámení do 72 hodin, závěrečná zpráva do 30 dnů od oznámení. Co spadá dovnitř, co zůstává venku, kdo rozhoduje.
RACI pro NIS 2 v organizaci o 60 lidech
Pět klíčových rolí, deset povinností NIS 2. Čl. 20 NIS 2 ze zákona přiřazuje roli Accountable vedoucímu orgánu. Matice uvádí, kdo skutečně vykonává práci a kdo podepisuje které schválení.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
