FREE TOOL

NIS2 Evidence Readiness Checker

Rýchlo zistite, kde máte pripravené dôkazy a kde sú medzery. Tento pracovný checklist nie je oficiálny formulár NBÚ ani audit.

Riadenie

GOV-01Zodpovednosti za kybernetickú bezpečnosť sú formálne určenéJe jasné, kto rozhoduje, kto vykonáva a kto eskaluje otázky kybernetickej bezpečnosti.

Áno Čiastočne Nie N/A

GOV-02Bezpečnostné politiky sú schválené a pravidelne revidovanéKľúčové bezpečnostné pravidlá majú vlastníka, schválenie a dátum ďalšej revízie.

Áno Čiastočne Nie N/A

GOV-03Manažment pravidelne dostáva informácie o kybernetických rizikáchExistuje opakovateľný reporting rizík, incidentov a nápravných opatrení vedeniu.

Áno Čiastočne Nie N/A

Aktíva

AST-01Existuje aktuálny inventár informačných aktívOrganizácia eviduje kľúčové systémy, služby, zariadenia, dáta a ich vlastníkov.

Áno Čiastočne Nie N/A

AST-02Kritické služby a ich závislosti sú zdokumentovanéJe známe, ktoré technické a externé závislosti podmieňujú poskytovanie kritických služieb.

Áno Čiastočne Nie N/A

Riadenie rizík

RSK-01Kybernetické riziká sú pravidelne identifikované a hodnotenéRiziká majú popis, vlastníka, hodnotenie dopadu/pravdepodobnosti a rozhodnutie o ošetrení.

Áno Čiastočne Nie N/A

RSK-02Nápravné opatrenia majú termín a zodpovednú osobuZistenia z auditov, incidentov a hodnotení rizík sa sledujú až do uzavretia.

Áno Čiastočne Nie N/A

Prístupy

IAM-01Prístupy sa prideľujú podľa roly a potrebyPrístupové práva vychádzajú z pracovnej potreby a princípu minimálnych oprávnení.

Áno Čiastočne Nie N/A

IAM-02Privilegované účty sú osobitne chránenéAdministrátorské účty sú oddelené, obmedzené a primerane monitorované.

Áno Čiastočne Nie N/A

IAM-03MFA je zavedené pre citlivé a vzdialené prístupySilné viacfaktorové overenie chráni účty s vyšším rizikom.

Áno Čiastočne Nie N/A

IAM-04Joiner/Mover/Leaver proces odoberá nepotrebné prístupyZmeny rolí a odchody zamestnancov vyvolajú včasnú úpravu alebo zrušenie prístupov.

Áno Čiastočne Nie N/A

IAM-05Prístupové oprávnenia sa periodicky revidujúVlastníci systémov potvrdzujú, že aktívne prístupy sú stále potrebné.

Áno Čiastočne Nie N/A

Prevádzková bezpečnosť

OPS-01Bezpečnostné konfigurácie majú definovaný štandardKľúčové systémy majú bezpečný baseline a zmeny oproti nemu sú riadené.

Áno Čiastočne Nie N/A

OPS-02Zraniteľnosti a bezpečnostné aktualizácie sú riadenéExistuje proces identifikácie, prioritizácie a opravy zraniteľností podľa rizika.

Áno Čiastočne Nie N/A

OPS-03Zmeny v produkcii sú kontrolované a dohľadateľnéProdukčné zmeny majú schválenie, testovanie a rollback postup primeraný riziku.

Áno Čiastočne Nie N/A

Sieť a infraštruktúra

NET-01Sieťové segmenty a hranice dôvery sú riadenéKritické systémy nie sú zbytočne vystavené a komunikácia medzi zónami je obmedzená.

Áno Čiastočne Nie N/A

Koncové zariadenia

END-01Koncové zariadenia majú primeranú ochranuSpravované zariadenia používajú ochranné mechanizmy, aktualizácie a bezpečné nastavenia.

Áno Čiastočne Nie N/A

Logovanie a monitoring

LOG-01Bezpečnostne významné udalosti sa logujúKľúčové systémy vytvárajú záznamy potrebné na vyšetrovanie a dohľad.

Áno Čiastočne Nie N/A

LOG-02Logy sa vyhodnocujú a alerty majú vlastníkaDôležité signály majú definovaný proces reakcie a nie sú len pasívne ukladané.

Áno Čiastočne Nie N/A

Incidenty

IR-01Existuje zdokumentovaný proces riadenia incidentovSú definované kroky pre detekciu, klasifikáciu, eskaláciu, reakciu a poučenie.

Áno Čiastočne Nie N/A

IR-02Tím pozná povinnosti a kontakty pre hlásenie incidentovOrganizácia má pripravený proces na včasné hlásenie významného incidentu vrátane skorého varovania do 24 hodín, oznámenia do 72 hodín a záverečnej správy spravidla do jedného mesiaca podľa aktuálneho § 24.

Áno Čiastočne Nie N/A

IR-03Incident response sa prakticky testujeScenár alebo tabletop cvičenie overuje, že postupy fungujú aj mimo dokumentu.

Áno Čiastočne Nie N/A

Kontinuita a obnova

BCP-01Zálohovanie pokrýva kritické dáta a systémyRozsah, frekvencia a retencia záloh zodpovedajú potrebám kritických služieb.

Áno Čiastočne Nie N/A

BCP-02Obnova zo záloh sa pravidelne testujeOrganizácia má čerstvý dôkaz, že dáta alebo služby je možné reálne obnoviť.

Áno Čiastočne Nie N/A

BCP-03RTO/RPO a postupy obnovy sú zdokumentovanéPre kritické služby sú definované očakávania obnovy a praktický postup.

Áno Čiastočne Nie N/A

Dodávatelia

SUP-01Kybernetické riziká dodávateľov sa hodnotiaBezpečnostné požiadavky a kritickosť dodávateľov sa posudzujú pred a počas spolupráce.

Áno Čiastočne Nie N/A

SUP-02Zmluvy obsahujú relevantné bezpečnostné požiadavkyPri kritických dodávateľoch sú primerane upravené incidenty, prístupy, dáta a ukončenie služby.

Áno Čiastočne Nie N/A

Ľudia

TRN-01Používatelia absolvujú primerané bezpečnostné školeniaŠkolenia a osveta reflektujú rolu, riziká a opakujú sa v primeranom intervale.

Áno Čiastočne Nie N/A

Ochrana dát

CRY-01Citlivé dáta sú primerane chránené kryptografiouOrganizácia má pravidlá pre šifrovanie pri prenose/uložení a správu kľúčov podľa rizika.

Áno Čiastočne Nie N/A

Fyzická bezpečnosť

PHY-01Fyzický prístup ku kritickým technológiám je obmedzenýServerovne, sieťové prvky a kritická infraštruktúra sú chránené primeranými kontrolami.

Áno Čiastočne Nie N/A

Vyhodnotiť pripravenosť