Upřímné nevýhody open source ISMS
Důvěra se buduje pojmenováním nevýhod, nikoli jejich skrýváním.
Protiargument k našemu vlastnímu modelu
Vyvíjíme open source software pro compliance, takže máme důvod být upřímní v tom, kde je slabší. Pojmenování nevýhod je cestou, jak si zasloužit důvěru.
Zde jsou čtyři, na kterých záleží, a co s každou z nich děláme.
Pokud provozujete ve vlastní režii, nesete provozní zátěž: aktualizace, zálohy, dostupnost a bezpečnost serveru. Mnoho středně velkých firem na to nemá volné kapacity.
Naše odpověď: hostovaná varianta provozní zátěž odebírá, zatímco provoz ve vlastní režii zůstává k dispozici těm, kdo chtějí plnou kontrolu nad daty.
Open source jen zřídka přichází s podnikovou dohodou o podpoře. Komunitní podpora se liší rychlostí a pomoc při vlastním provozu je ze své podstaty na bázi maximálního úsilí.
Naše odpověď: pokud potřebujete, aby vám to někdo provozoval, postup hostovaný na nisd2.eu provozujeme my a otevřeně říkáme, že komunitní pomoc při vlastním provozu není SLA.
Dobře financovaný americký SaaS bude mít často více certifikovaných integrací a více vyladěnosti.
Naše odpověď: pro většinu středně velkých firem je úzkým hrdlem v rámci NIS 2 struktura a čistá auditní stopa, nikoli počet integrací. Stavíme nejprve pro tuto potřebu.
Open source je nástroj, nikoli konzultant. Strukturuje práci a zaznamenává doklady, ale úsudkové otázky zůstávají vaše: zda je riziko přijatelné, zda je opatření přiměřené podle článku 21(1) NIS 2.
To platí pro každý nástroj, otevřený i uzavřený. Žádný software nesejme z poskytovatele regulované služby povinnost, kterou mu ukládá § 13 odst. 2 zákona č. 264/2025 Sb.
Často kladené dotazy
Je vlastní provoz opravdu bez licenčního poplatku, nebo je to zkušební verze?
Vlastní provoz open source kódu nestojí žádný licenční poplatek a není časově omezen. Postup hostovaný na nisd2.eu je placená nabídka s jednou roční cenou.
Co se stane, pokud bude projekt opuštěn?
Protože je kód otevřený (AGPL), zůstává vám a můžete jej provozovat ve vlastní režii nebo forknout. Nezůstanete na holičkách tak, jak se to může stát, když uzavřený dodavatel ukončí činnost.
Potřebuji k provozu IT personál?
Pouze pokud provozujete ve vlastní režii. Hostovaná varianta provozní zátěž odebírá; provoz ve vlastní režii je tu pro týmy, které chtějí plnou kontrolu.
Je připraven k auditu rovnou z krabice?
Vytváří strukturu a auditní stopu, kterou auditor očekává. Věcná rozhodnutí stále činíte a dokumentujete vy.
Je open source rizikovější pro citlivá data o compliance?
Otevřený kód neznamená otevřená data. Data se nacházejí tam, kde je hostujete; s hostingem v EU nebo provozem ve vlastní režii mohou zůstat zcela pod vaší kontrolou.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
