Bezpečnostní governance
Organizace: [doplnit] · Vlastník: [doplnit] · Schválil: [doplnit]
Účinné od: [doplnit po schválení] · Revize: [doplnit]
Působnost a cíle
Vymezte služby, aktiva, data a závislosti. Ověřte, zda organizace poskytuje regulovanou službu podle českého zákona č. 264/2025 Sb. a jaký režim povinností se na ni vztahuje. Dodavatelský požadavek od zákazníka není totéž co přímá zákonná regulace.
Výběr opatření
| Oblast | Co rozhodnout a doložit |
|---|---|
| Aktiva a vlastníci | Účel, kritičnost, závislosti a odpovědnou osobu |
| Přístupy | Nejmenší oprávnění, silné ověřování, revize a odchod uživatele |
| Zranitelnosti | Zdroje upozornění, posouzení dopadu, prioritizaci oprav a výjimky |
| Kryptografie | Schválené protokoly, konfiguraci, klíče a proces aktualizace |
| Záznamy a dohled | Co se zaznamenává, kdo reaguje, přiměřenou retenci a ochranu logů |
| Dodavatelé | Potřebné smluvní a technické podklady, závislosti a postup ukončení |
Konkrétní protokol, frekvence skenu nebo opravy nemá být bez odůvodnění označena za univerzální požadavek NIS2. Technický standard zvolte podle aktuálních odborných doporučení, rizika a použitelného předpisu. Parametry uvádějte ve spravované konfigurační příloze.
Kontinuita a obnova
Stanovte dopad výpadku a podle něj cíle obnovy služby (RTO) a přijatelnou ztrátu dat (RPO). Určete zálohy, jejich ochranu, oddělení a pravidelný test obnovy. Výsledek testu musí ukázat skutečně obnovenou službu a data, nejen existenci zálohy.
Incidenty a změny
Propojte monitoring s incidentním postupem. U významné změny ověřte nové závislosti, oprávnění, logging, obnovu a možnost návratu. Školení přizpůsobte rolím a praktickým rizikům.
Ověřování účinnosti
U každé kontroly určete vlastníka, důkaz a další revizi. Interní audit, penetrační test a certifikace řeší rozdílné otázky. Jejich rozsah a frekvenci odvozujte z rizika a konkrétního závazku; tato šablona nestanoví univerzální povinnost ISO 27001 ani pevný termín certifikace.
NIS2 a české povinnosti · Ověřování a monitoring
Text vzoru revidován 6. 9. 2026. Podrobné právní zdroje jsou v odkazovaných průvodcích. L1 — Align pomáhá připravit podklady a odpovědnosti; rozsah přizpůsobení a zavedení se sjednává v nabídce.