Plnění zákona o kybernetické bezpečnosti jako součást každodenní práce.
Aktiva, incidenty, školení lidí i dodavatele máte v jedné aplikaci a pod kontrolou každý den. Povinnosti podle zákona č. 264/2025 Sb. řešíte průběžně, ne až před kontrolou. A podklady k jejich doložení máte pohromadě.
Vyšší, nebo nižší povinnosti?
Zákon č. 264/2025 Sb. (česká podoba směrnice NIS2) je účinný od 1. 11. 2025. Rozsah povinností záleží na tom, do kterého režimu spadáte.
Větší a kritičtější organizace
Širší rozsah bezpečnostních opatření, pravidelný audit kybernetické bezpečnosti a přísnější dokumentace.
- Bezpečnostní opatření podle vyhlášky pro vyšší povinnosti
- Řízení rizik, aktiv, dodavatelů a kontinuity
- Hlášení incidentů NÚKIB v zákonných lhůtách
Menší organizace a méně kritické služby
Menší rozsah opatření, ale stejná potřeba mít přehled, odpovědné osoby a postup pro incidenty.
- Bezpečnostní opatření podle vyhlášky pro nižší povinnosti
- Evidence aktiv, školení a základní dokumentace
- Hlášení incidentů NÚKIB v zákonných lhůtách
Nevíte, kam patříte? V aplikaci si posoudíte své postavení podle zákona a uvidíte, které povinnosti a lhůty se vás týkají. Vyzkoušejte to v DEMU.
Vyzkoušet DEMO zdarmaZákon je povinnost. Tohle vás ale pálí každý den.
Nevíme přesně, co všechno potřebujeme k provozu
Služby a procesy, data, technika, prostory, lidé i dodavatelé. Evidence je rozházená v tabulkách a nikdo neví, co je kritické a kdo za to odpovídá.
O zranitelnostech se dozvíme pozdě
Nové chyby v softwaru přibývají každý den. Bez přehledu o verzích nevíte, co záplatovat jako první.
Školení a směrnice jsou jen na papíře
Směrnici máte, ale kdo ji četl? Doložit proškolení zaměstnanců při kontrole bývá noční můra.
Dodavatelé a smlouvy nám utíkají
Smlouvy propadají, hodnocení dodavatelů chybí a kdo má přístup k vašim systémům, se ví jen přibližně.
Čtyři oblasti, kde CYBER Manager šetří práci
Začněte tou, která vás pálí nejvíc. Ostatní přidáte, až budete chtít.
Aktiva a zranitelnosti
Víte, co k provozu potřebujete, kde to hoří a co opravit jako první.
- Evidence všech aktiv, bez kterých se provoz neobejde: služby a procesy, data, technika a software, prostory, lidé i dodavatelé. U každého vlastník a kritičnost
- Zranitelnosti CVE s hodnocením CVSS a prioritou u každého aktiva
- Bezpečnostní skóre 0–100 s doporučeními, co zlepšit
- Mapa závislostí a hlídání konce podpory
Incidenty a výpadky
Když se něco pokazí, každý ví, co dělat.
- SOS průvodce s 9 krizovými scénáři a krizový velín
- Analýza dopadů: které procesy stojí a jaký to má dopad
- Plány obnovy, krizový tým a evidence testů
- Krizová komunikace zaměstnancům e-mailem a SMS s potvrzením
Lidé a směrnice
Školení a směrnice, které lidé opravdu projdou. A vy to doložíte.
- Kurzy s testy a hranicí úspěšnosti, včetně školení vedení
- Prokazatelné seznámení se směrnicí s verzí a časem
- Přehled proškolenosti za celou firmu i po lidech
- „Co když odejde?“: dopady odchodu na aktiva a co předat
Dodavatelé, GDPR a termíny
Papírování, které máte pod kontrolou.
- Smlouvy, SLA a hodnocení dodavatelů, požadavky přílohy č. 5
- Bezpečnostní dotazníky pro dodavatele (5 šablon)
- Záznamy o zpracování osobních údajů (ROPA) a posouzení vlivu (DPIA)
- Všechny termíny v Akčním centru a zprávy pro vedení
Povinnosti se plní průběžně, z běžné práce
Co v CYBER Manageru evidujete a řešíte tak jako tak, slouží zároveň jako doklad pro zákon o kybernetické bezpečnosti.
Podklady pro doložení plnění povinností máte pohromadě
- Postavení organizace, režim povinností, lhůty a milníky na jednom místě
- Pravidelné povinnosti a „co dělat teď“ jako úkoly s termínem
- Prohlášení o aplikovatelnosti podle vyhlášek pro vyšší i nižší povinnosti
- Hlášení incidentů NÚKIB: podklady a hlídání lhůt 24 a 72 hodin
- Self-Assessment ukáže, kde jste a co zbývá
Když hoří, nehledáte. Postupujete.
Z SOS průvodce jedním tlačítkem spustíte krizový režim. Velín vede tým od zásahu přes svolání lidí až po posouzení hlášení NÚKIB a informování zaměstnanců. Každý krok se zapíše do deníku.
- Lhůty pro hlášení NÚKIB 24 a 72 hodin i ÚOOÚ
- Úkoly s přiřazením a záznamem, kdo a kdy je splnil
Podklady pro NÚKIB připraví aplikace za vás
Když přijde incident, nikdo nemá čas skládat hlášení z e-mailů a poznámek. A před kontrolou se zase dohledávají dokumenty po celé firmě. V CYBER Manageru zapisujete průběžně při běžné práci a aplikace z toho podklady pro NÚKIB připraví. Lhůty přitom hlídá za vás.
- Hlášení incidentů: podklady pro ohlášení do 24 hodin, oznámení do 72 hodin i závěrečnou zprávu
- Přehled, co a kdy bylo odesláno, u každého incidentu
- Doklady pro kontrolu: aktiva, rizika, opatření, školení a dokumentace pohromadě
Evidujete průběžně
Aktiva, rizika, incidenty a školení zapisujete při běžné práci, ne až před kontrolou.
VyAplikace hlídá lhůty
U incidentu odpočítává 24 a 72 hodin a upozorní, co v hlášení chybí.
AplikacePodklady jsou připravené
Údaje pro hlášení i doklady pro kontrolu máte pohromadě na jednom místě.
AplikacePodáte na portálu NÚKIB
Hlášení odešlete vy. V aplikaci zůstane záznam, co a kdy odešlo.
VyS vlastním IT i bez bezpečnostního specialisty
Aplikaci dostanete vždy celou, licence od 8 400 Kč / měs. / firma. Vy si jen vyberete, kolik práce chcete dělat sami a kolik necháte na nás.
Samoobsluha
Máte vlastního člověka na IT nebo bezpečnost a potřebujete dobrý nástroj.
S oporou
Agendu vedete sami, my školíme, radíme a kontrolujeme data.
Kompletní péče
Specialistu nemáte a hledat nechcete. Agendu vede náš externí manažer KB.
Proč nečekat na první kontrolu
Odpovědnost nese vedení
Za kybernetickou bezpečnost podle zákona odpovídá vedení organizace. CYBER Manager mu dává přehled a doklady, že povinnosti plníte.
Odběratelé chtějí doklady
Regulované firmy musí řídit bezpečnost svých dodavatelů. Kdo umí doložit, že bezpečnost řídí, má při výběru dodavatele náskok.
Méně práce před každou kontrolou
Jednou zavedená evidence se jen udržuje. Nezačínáte před každou kontrolou nebo auditem znovu od nuly.
Vyzkoušejte si zákon v praxi na DEMO datech
30 dní zdarma pro celé oddělení. Nebo si domluvte ukázku, kde vás aplikací provedeme.
Než se rozhodnete
V aplikaci je posouzení postavení organizace podle zákona. Vyplníte základní údaje a uvidíte, zda spadáte pod vyšší, nebo nižší povinnosti a co z toho plyne. Vyzkoušet si to můžete v DEMU.
Aplikace připraví podklady, ohlídá lhůty 24 a 72 hodin i průběžné a závěrečné hlášení a eviduje, co bylo odesláno. Samotné podání probíhá na portálu NÚKIB.
Ano. V balíčku S oporou vás zaškolíme a pravidelně radíme, v balíčku Kompletní péče agendu vede náš externí manažer kybernetické bezpečnosti.
Ano. Modul Školení má kampaně a kurzy s testy, včetně školení vedení. Přehled ukáže, kdo je proškolený a kdo ne.
Ano. Aplikace vychází přímo ze zákona č. 264/2025 Sb. a rozsah si přizpůsobíte. Moduly, které nepotřebujete, skryjete. Pro skupiny organizací, třeba město a jeho firmy, je k dispozici skupinový přehled.
Aplikace běží jako cloudová služba. Možnost nasazení ve vlastní infrastruktuře a jeho technické podmínky s vámi posoudíme.