Převezmeme roli manažera kybernetické bezpečnosti a dovedeme vaši organizaci k souladu se zákonem — v nižším i vyšším režimu, srozumitelně a s doložitelným souladem.
Zákon o kybernetické bezpečnosti vyžaduje, aby organizace určila osobu pověřenou kybernetickou bezpečností. Tuto roli může zastávat externí odborník, který prochází odborným školením nebo prokáže odbornou způsobilost — a přesně tím jsme. Naše akreditovaná certifikace manažera bezpečnosti informací (ČSN EN ISO/IEC 17024) je dokladem této způsobilosti. Nemusíte tak budovat vlastní bezpečnostní tým.
Obce a města, příspěvkové organizace (školy, nemocnice, sociální služby) i správci informačních systémů veřejné správy.
Zůstáváme na poradenské straně. Nevykonáváme atestace, takže vám radíme nezávisle.
Kontaktní údaje do 30 dnů od registrace, zavedení opatření do 1 roku. Provedeme vás tím krok po kroku.
Vyhodnotíme, zda a v jakém režimu — nižší dle vyhlášky 410/2025, nebo vyšší dle 409/2025 — vaše organizace spadá, a určíme rozsah povinností.
Nastavíme opatření přiměřená vašemu provozu — od řízení přístupů, vícefaktorového ověření a záloh po detekci a řešení incidentů.
Zpracujeme a udržujeme povinnou dokumentaci s ročním přezkumem — auditovatelný základ pro kontrolu úřadu.
Zajistíme oznamovací povinnosti a hlášení incidentů ve lhůtách (24 / 72 hodin) vůči NÚKIB, resp. Národnímu CERT.
Proškolíme vedení, uživatele i administrátory a vedeme evidenci — doklad o splnění povinnosti máte po ruce.
Stav plnění povinností, termíny a semafor pro vedení — vždy aktuálně na jednom místě.
Než cokoliv nastavíme, zjistíme, kde vaše organizace stojí vůči zákonu — co už máte, co chybí a co je potřeba dořešit. Je to součást nezávazné konzultace.
Projdeme vaše systémy, opatření a dokumentaci a porovnáme je s požadavky vašeho režimu ZoKB, případně i s povinnostmi správce ISVS.
Srozumitelný přehled, kde stojíte — silné stránky, mezery a priority — na jednu stránku i pro netechnické vedení.
Jasný plán kroků s pořadím a termíny. Můžete si ho zrealizovat sami, nebo realizaci převezmeme za vás.
Rozsah povinností závisí na režimu, do kterého vaše organizace spadá. Posoudíme to za vás.
Pro menší povinné osoby včetně obcí. Vyhláška 410/2025 stanoví 13 oblastí opatření; povinné jádro doplňují opatření zaváděná v míře přiměřené provozu. Opatření je třeba zavést do 1 roku od registrace.
Podrobně o nižším režimu →Pro organizace s vyšším významem. Vyhláška 409/2025 staví na doloženém systému řízení — hodnocení rizik, plán zvládání, prohlášení o aplikovatelnosti a pravidelný audit.
Podrobně o vyšším režimu →Nezávazná konzultace
Posouzení režimu a povinností
Opatření a dokumentace
Portál a průběžná správa
Roční přezkum a zpráva
Nezávazná konzultace — posoudíme váš režim i povinnosti a navrhneme spolupráci na míru.
Domluvit konzultaci