Subjekt a zákonné lehoty
Profil subjektu (PZS alebo PKZS, sektor podľa zákona) a lehoty, ktoré GRIS stráži sám: oznámenie do 60 dní, opatrenia do 12 mesiacov od zápisu, audit do 2 rokov, pri PZS samohodnotenie.
NIS2 a kybernetická bezpečnosť
NIS2: súlad, ktorý viete kedykoľvek doložiť
Smernica NIS2 a zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení neskorších predpisov vyžadujú od prevádzkovateľov základných služieb zaviesť bezpečnostné opatrenia, včas hlásiť incidenty a súlad preukázať pri audite. GRIS vedie túto agendu na jednom mieste – opatrenia, lehoty, dôkazy aj hlásenia – a využíva údaje o technike, ktoré v systéme už evidujete.
Smernica NIS2Zákon č. 69/2018 Z. z.Vyhláška NBÚ č. 227/2025 Z. z.Vyhláška č. 226/2025 Z. z.GDPR
Ako GRIS sprevádza celý proces
- 1
Zápis subjektu
Kategória, sektor, dátumy oznámenia a zápisu v NBÚ a manažér kybernetickej bezpečnosti.
- 2
Gap analýza
Ku každému zo 151 opatrení určíte stav plnenia a pri nerelevantných uvediete dôvod.
- 3
Opatrenia a dôkazy
Zodpovedná osoba, termín a dôkazy pri každom opatrení, plnenie po oblastiach.
- 4
Incidenty a hlásenia
Register incidentov so stráženými lehotami a podkladmi pre hlásenie.
- 5
Audit
Dôkazy, história zmien a dokumentácia pripravené pre audítora aj vedenie.
Katalóg 151 opatrení a gap analýza
Všetkých 151 bezpečnostných opatrení prílohy č. 1 vyhlášky NBÚ č. 227/2025 Z. z. s relevanciou pre PZS a PKZS, IKT a OT. Gap analýza ukáže, čo je splnené, čiastočne splnené alebo nesplnené; nerelevantné opatrenia vylúčite s odôvodnením. Pri každom opatrení určíte zodpovednú osobu a termín, percento plnenia sledujete po oblastiach.
Dôkazy a správa pre vedenie
K opatreniu priložíte súbor s odtlačkom SHA-256, odkaz na zariadenie v inventári alebo URL. História zmien ukáže, kto a kedy čo upravil. PDF „Pripravenosť NIS2“ zhrnie stav pre štatutárny orgán.
Incidenty a hlásenia 24 / 72 h
Register bezpečnostných incidentov s časovou osou a stráženými lehotami: včasné varovanie do 24 hodín, hlásenie do 72 hodín, záverečná správa do 1 mesiaca a pri porušení ochrany osobných údajov hlásenie ÚOOÚ do 72 hodín. GRIS upozorní pred lehotou aj pri jej zmeškaní. Údaje v štruktúre podľa vyhlášky č. 226/2025 Z. z. pripraví ako PDF alebo text na vloženie do portálu JISKB či ÚOOÚ. Incident založíte priamo z helpdesku, monitoringu alebo syslogu.
Inventár a klasifikácia aktív
Zariadenia, siete, prístupy a heslá v module Secret s auditom prístupov. Každé aktívum má kritickosť, vlastníka, triedu údajov a príznak rozsahu NIS2.
Monitoring a logy s pečaťou
Dostupnosť a porty pod dohľadom, centrálny syslog s uchovaním 12 mesiacov. Denné pečate integrity umožnia overiť, že záznamy neboli dodatočne zmenené.
Zálohy a testy obnovy
Stav záloh z NAKIVO a antivírusovej ochrany z ESET na jednom mieste. Testy obnovy evidujete s výsledkom a GRIS pripomenie ďalší termín.
Kontroly súladu s mesačným dôkazom
GRIS priebežne overuje antivírus, zálohy, záplaty, MFA aj klasifikáciu aktív. Každý mesiac vytvorí dôkazové PDF s hashom ako záznam pre audit.
Zraniteľnosti
Import výsledkov zo skenera zraniteľností, lehoty riešenia podľa závažnosti a upozornenia na položky, ktoré lehotu prekročili.
Riadená dokumentácia a MFA
Politiky, smernice a plány kontinuity s verziami, schvaľovaním, revíziami a potvrdeným oboznámením zamestnancov. Prihlásenie s MFA (TOTP) pre každého s prístupom k citlivým údajom.
Dva spôsoby nasadenia
Vlastná inštalácia
Firma rieši súlad sama na vlastnom GRISe. Opatrenia, dôkazy aj hlásenia vedie interný tím alebo manažér kybernetickej bezpečnosti.
Cez poskytovateľa IT služieb
Poskytovateľ IT služieb spravuje v GRISe súlad viacerých firiem, každú oddelene. Zákazník vidí svoj stav plnenia, lehoty a dokumenty cez klientsky portál.
GRIS je softvér, ktorý pomáha súlad s NIS2 spracovať, doložiť a udržať – eviduje opatrenia, stráži lehoty, uchováva dôkazy a pripravuje podklady pre hlásenia. Nenahrádza právne poradenstvo ani manažéra kybernetickej bezpečnosti.
Dohodnúť konzultáciu k NIS2Pozrite si GRIS naživo
Ukážeme vám systém na príkladoch z vašej praxe a navrhneme nasadenie presne podľa potrieb vašej firmy.