Subjekt a zákonné lhůty
Profil subjektu (PZS nebo PKZS, sektor podle zákona) a lhůty, které GRIS hlídá sám: oznámení do 60 dnů, opatření do 12 měsíců od zápisu, audit do 2 let, u PZS sebehodnocení.
NIS2 a kybernetická bezpečnost
NIS2: soulad, který kdykoli doložíte
Směrnice NIS2 a slovenský zákon č. 69/2018 Z. z. o kybernetické bezpečnosti ve znění pozdějších předpisů vyžadují od provozovatelů základních služeb zavést bezpečnostní opatření, včas hlásit incidenty a soulad prokázat při auditu. GRIS vede tuto agendu na jednom místě – opatření, lhůty, důkazy i hlášení – a využívá údaje o technice, které v systému už evidujete.
Směrnice NIS2Zákon č. 69/2018 Z. z. (SK)Vyhláška NBÚ č. 227/2025 Z. z.Vyhláška č. 226/2025 Z. z.GDPR
Jak GRIS provází celý proces
- 1
Zápis subjektu
Kategorie, sektor, data oznámení a zápisu u NBÚ a manažer kybernetické bezpečnosti.
- 2
Gap analýza
U každého ze 151 opatření určíte stav plnění a u nerelevantních uvedete důvod.
- 3
Opatření a důkazy
Odpovědná osoba, termín a důkazy u každého opatření, plnění po oblastech.
- 4
Incidenty a hlášení
Registr incidentů s hlídanými lhůtami a podklady pro hlášení.
- 5
Audit
Důkazy, historie změn a dokumentace připravené pro auditora i vedení.
Katalog 151 opatření a gap analýza
Všech 151 bezpečnostních opatření přílohy č. 1 vyhlášky NBÚ č. 227/2025 Z. z. s relevancí pro PZS a PKZS, ICT a OT. Gap analýza ukáže, co je splněno, částečně splněno nebo nesplněno; nerelevantní opatření vyloučíte s odůvodněním. U každého opatření určíte odpovědnou osobu a termín, procento plnění sledujete po oblastech. Katalog vychází ze slovenské vyhlášky a lze jej přizpůsobit české transpozici.
Důkazy a zpráva pro vedení
K opatření přiložíte soubor s otiskem SHA-256, odkaz na zařízení v inventáři nebo URL. Historie změn ukáže, kdo a kdy co upravil. PDF „Připravenost NIS2“ shrne stav pro statutární orgán.
Incidenty a hlášení 24 / 72 h
Registr bezpečnostních incidentů s časovou osou a hlídanými lhůtami: včasné varování do 24 hodin, hlášení do 72 hodin, závěrečná zpráva do 1 měsíce a při porušení zabezpečení osobních údajů hlášení dozorovému úřadu do 72 hodin. GRIS upozorní před lhůtou i při jejím zmeškání. Údaje ve struktuře podle vyhlášky č. 226/2025 Z. z. připraví jako PDF nebo text pro slovenský portál JISKB či úřad pro ochranu osobních údajů. Incident založíte přímo z helpdesku, monitoringu nebo syslogu.
Inventář a klasifikace aktiv
Zařízení, sítě, přístupy a hesla v modulu Secret s auditem přístupů. Každé aktivum má kritičnost, vlastníka, třídu údajů a příznak rozsahu NIS2.
Monitoring a logy s pečetí
Dostupnost a porty pod dohledem, centrální syslog s uchováním 12 měsíců. Denní pečetě integrity umožní ověřit, že záznamy nebyly dodatečně změněny.
Zálohy a testy obnovy
Stav záloh z NAKIVO a antivirové ochrany z ESET na jednom místě. Testy obnovy evidujete s výsledkem a GRIS připomene další termín.
Kontroly souladu s měsíčním důkazem
GRIS průběžně ověřuje antivir, zálohy, záplaty, MFA i klasifikaci aktiv. Každý měsíc vytvoří důkazní PDF s hashem jako záznam pro audit.
Zranitelnosti
Import výsledků ze skeneru zranitelností, lhůty řešení podle závažnosti a upozornění na položky po lhůtě.
Řízená dokumentace a MFA
Politiky, směrnice a plány kontinuity s verzemi, schvalováním, revizemi a potvrzeným seznámením zaměstnanců. Přihlášení s MFA (TOTP) pro každého s přístupem k citlivým údajům.
Dva způsoby nasazení
Vlastní instalace
Firma řeší soulad sama na vlastním GRISu. Opatření, důkazy i hlášení vede interní tým nebo manažer kybernetické bezpečnosti.
Přes poskytovatele IT služeb
Poskytovatel IT služeb spravuje v GRISu soulad více firem, každou odděleně. Zákazník vidí svůj stav plnění, lhůty a dokumenty v klientském portálu.
GRIS je software, který pomáhá soulad s NIS2 zpracovat, doložit a udržet – eviduje opatření, hlídá lhůty, uchovává důkazy a připravuje podklady pro hlášení. Nenahrazuje právní poradenství ani manažera kybernetické bezpečnosti.
Domluvit konzultaci k NIS2Podívejte se na GRIS naživo
Ukážeme vám systém na příkladech z vaší praxe a navrhneme nasazení přesně podle potřeb vaší firmy.