NIS2 Incident Radar – evidence kybernetických incidentů
Směrnice NIS2 a nový zákon o kybernetické bezpečnosti (č. 264/2025 Sb.) ukládají povinným osobám bezpečnostní incidenty evidovat, vyhodnocovat a v přísných lhůtách hlásit. NIS2 Incident Radar od Extend IT, s.r.o. tyto povinnosti pokrývá nad osvědčeným open-source helpdeskem Znuny (nástupcem OTRS) – bez drahých licencí a s možností přizpůsobení vašim procesům.
Domluvte si ukázku NIS2 Incident Radaru
Co NIS2 Incident Radar řeší
- jednotná evidence incidentů – každá bezpečnostní událost a incident na jednom místě, s jednoznačným číslem a odpovědnou osobou, místo e-mailů a tabulek,
- hlídání zákonných lhůt – včasné varování do 24 hodin, hlášení incidentu do 72 hodin a závěrečná zpráva do 1 měsíce; systém upozorní dřív, než lhůta vyprší,
- klasifikace podle NÚKIB – posouzení dopadu na dostupnost, důvěrnost a integritu a určení, zda jde o významný (hlášený) incident,
- řízený postup řešení – playbooky od detekce přes zmírnění a obnovu až po hlášení regulátorovi, takže nic nevypadne ani při výměně lidí,
- vazba na aktiva – incident navázaný na konkrétní server, databázi či síťový prvek a historie incidentů a zranitelností každého aktiva,
- průkaznost pro kontrolu – úplná auditní stopa komunikace, rozhodnutí a změn pro NÚKIB, interní audit i vedení,
- podklady pro hlášení a reporting – přehledy a statistiky incidentů pro vedení a vyhodnocování přijatých opatření.
Jak Znuny pokrývá požadavky NIS2
Znuny je díky tiketům, SLA a řízeným procesům pro evidenci kybernetických incidentů přirozenou volbou. Klíčové požadavky NIS2 a zákona o kybernetické bezpečnosti NIS2 Incident Radar řeší takto:
| Požadavek NIS2 / zákona o KB | Řešení v NIS2 Incident Radaru (Znuny) |
|---|---|
| Evidence incidentů a auditní stopa | Každý incident je tiket s jedinečným číslem, úplnou historií komunikace a změn stavů. Záznamy nelze bez příslušných oprávnění smazat. |
| Kategorizace a dopad (závažnost) | Dynamická pole pro klasifikaci podle vyhlášek NÚKIB – dopad na dostupnost, důvěrnost a integritu, dotčená kritická aktiva. |
| Lhůty 24 h / 72 h / 1 měsíc | Integrovaný SLA management hlídá lhůty pro včasné varování, hlášení i závěrečnou zprávu a s předstihem eskaluje na bezpečnostní tým (CSIRT, manažer KB / CISO). |
| Pracovní postupy (playbooky) | Vestavěný Process Management definuje přesný postup odbavení incidentu – od detekce přes zmírnění a obnovu až po nahlášení regulátorovi. |
| Propojení s aktivy (CMDB) | Modul ITSM Configuration Management (ITSMConfigItem) naváže incident na konkrétní prvek infrastruktury a uchová historii incidentů a zranitelností daného aktiva. |
Jak postupujeme
- Úvodní konzultace – projdeme, zda a v jakém režimu povinností pod zákon spadáte, a vaše současné řešení incidentů.
- Nastavení na míru – klasifikace, lhůty, eskalace, role a playbooky podle vašich procesů a bezpečnostní dokumentace.
- Napojení – import aktiv do CMDB, příjem událostí z e-mailu, monitoringu či SIEM a napojení na další systémy přes API, případně doplnění rozšiřujícími balíčky.
- Zaškolení a provoz – zaškolíme bezpečnostní tým, provozujeme systém u vás nebo v našem cloudu a staráme se o aktualizace.
Už Znuny nebo OTRS používáte jako helpdesk? NIS2 Incident Radar do něj doplníme, takže incidenty můžete přebírat přímo z uživatelských požadavků. O ukázku si řekněte přes formulář níže – kategorie NIS2 Incident Radar je předvybraná.