Vyhláška č. 410/2025 Sb. · demo data

NÚKIB baseline — režim nižších povinností

Pokrytí 47 opatření z manuálu NÚKIB spočítané stejným enginem jako v aplikaci — pouze vstupní data jsou ukázková. Výstup je návrh dle požadavků vyhlášky, ne právní stanovisko.

Pokryto

14 / 47

Částečně

24 / 47

Chybí

9 / 47

Přehled bezpečnostních opatření (§ 3 odst. 2)

Zákonný dokument generovaný z vyplněných stavů: tři stavy s povinnými náležitostmi, neměnné verze (uchovávejte nejméně 4 roky) a roční připomenutí přezkumu. Neopominutelná opatření nelze označit jako nezavedená.

ukázka výstupu

V-8-02 · § 8 VBO-N · Zavedeno

Popis zavedení: MFA vynuceno v Microsoft Entra ID pro všechny účty.

N-5-03 · § 5 VBO-N · Plánováno

Termín: 30. 9. 2026 · Priorita: vysoká · Odpovědná osoba: pověřená osoba KB

V-9-03 · § 9 VBO-N · Nezavedeno

Odůvodnění: Výměnná média nejsou v organizaci povolena, autorun není relevantní.

Nepokrytá opatření

Opatření bez namapované kontroly — přesně to, co kontrola NÚKIB uvidí jako první. V aplikaci je doplníte ručně nebo modulem Vrcholné vedení.

N-3.1-01Vést přehled bezpečnostních opatření: zavedená (s popisem), plánovaná (termín, priorita, odpovědná osoba), nezavedená (s odůvodněním)§ 3 odst. 2 VBO-NChybí

N-4-02Vstupní + pravidelná školení každého člena vrcholného vedení (odpovědnosti, rizika, strategické kroky)§ 4 VBO-NChybí

N-4-03Zajištění zdrojů (finanční, personální, technické) dle přehledu bezpečnostních opatření§ 4 VBO-NChybí

N-4-05Podpora neustálého zlepšování; motivace zaměstnanců§ 4 VBO-NChybí

N-10-05Závěrečná zpráva o vyřešení incidentu s významným dopadem (vč. příčiny, je-li známa); lhůty dle § 16§ 16 zákonaChybí

V-8-03Důvěrnost výchozích/obnovovacích údajů: vynucená změna při prvním použití; zneplatnění obnovovacího hesla do 24 h; bezodkladná změna při podezření na kompromitaci; zabezpečení záchranných admin účtů§ 8 VBO-NChybí

V-9-01Ověření a kontrola dat na perimetru; blokace nežádoucí komunikace§ 9 VBO-NChybí

V-9-03Řízení automatického spouštění obsahu výměnných médií§ 9 VBO-NChybí

V-13-02Zabezpečení hlasové, audiovizuální, textové a e-mailové komunikace (end-to-end šifrování) vč. nouzové komunikace§ 13 VBO-NChybí

Neopominutelná opatření

vždy vyžadováno

Systém zajišťování minimální KB

N-3.1-01Vést přehled bezpečnostních opatření: zavedená (s popisem), plánovaná (termín, priorita, odpovědná osoba), nezavedená (s odůvodněním)§ 3 odst. 2 VBO-NChybí

N-3.1-02Bezpečnostní politika a dokumentace pokrývající všechna relevantní opatření; vynucování dodržování§ 3 VBO-NPokryto

N-3.1-03Pravidla používání, manipulace a likvidace technických aktiv (vč. likvidace informací a dat – příloha 2 manuálu)§ 3 odst. 4 VBO-NČástečně

N-3.1-04Smlouvy s dodavateli zohledňující relevantní minimální požadavky přílohy č. 2 VBO-N (vč. stávajících smluv – dodatky); vč. pravidel likvidace dat dodavatelem§ 3 odst. 5, příloha č. 2 VBO-NČástečně

N-3.1-05Bezpečnostní požadavky při akvizici, vývoji a údržbě technických aktiv§ 3 VBO-NČástečně

Vrcholné vedení

N-4-01Určit osobu pověřenou kybernetickou bezpečností s pravomocemi; odborná způsobilost (školení bez zbytečného odkladu, nebo certifikace/praxe)§ 4 VBO-NPokryto

N-4-02Vstupní + pravidelná školení každého člena vrcholného vedení (odpovědnosti, rizika, strategické kroky)§ 4 VBO-NChybí

N-4-03Zajištění zdrojů (finanční, personální, technické) dle přehledu bezpečnostních opatření§ 4 VBO-NChybí

N-4-04Pravidelné seznamování se stavem zavádění opatření a nedostatky§ 4 VBO-NČástečně

N-4-05Podpora neustálého zlepšování; motivace zaměstnanců§ 4 VBO-NChybí

N-4-06Stanovení priorit obnovy primárních aktiv§ 4 VBO-NPokryto

Bezpečnost lidských zdrojů

N-5-01Politika bezpečného chování uživatelů (rozpracovaná relevantní témata přílohy č. 3) + vymáhání§ 5, příloha č. 3 VBO-NČástečně

N-5-02Pravidla rozvoje bezpečnostního povědomí pro vedení/uživatele/administrátory/pověřenou osobu vč. pravidel tvorby hesel (§ 8)§ 5 VBO-NPokryto

N-5-03Kontrola dodržování pravidel + postupy řešení porušení; vedení přehledů o školeních§ 5 VBO-NČástečně

Řízení kontinuity

N-6-01Plán obnovy: priorita, pořadí a postup obnovy technických aktiv§ 6 VBO-NČástečně

N-6-02Stanovení povinností a odpovědností osob pro mimořádné situace (řízená dokumentace)§ 6 VBO-NČástečně

N-6-03Pravidelné zálohy informací, dat, konfigurací a nastavení dle priorit obnovy§ 6 VBO-NČástečně

Řešení incidentů

N-10-01Kanály pro oznamování neobvyklého chování a zranitelností (uživatelé, dodavatelé) ukotvené v politice§ 10 VBO-NČástečně

N-10-02Metodika posuzování událostí a incidentů vč. významnosti dopadu§ 10, § 14 VBO-NČástečně

N-10-03Detekce a posuzování událostí dle metodiky; řešení zjištěných incidentů§ 10 VBO-NPokryto

N-10-04Hlášení incidentů s významným dopadem Úřadu (Portál NÚKIB)§ 15 zákonaPokryto

N-10-05Závěrečná zpráva o vyřešení incidentu s významným dopadem (vč. příčiny, je-li známa); lhůty dle § 16§ 16 zákonaChybí

Vyhodnotitelná opatření

posuzované

Řízení přístupu

V-7-01Jedinečné, identifikovatelné, řízené účty; nejnižší nutná oprávnění; oddělený admin účet od uživatelského§ 7 VBO-NČástečně

V-7-02Technické/systémové účty řízeny stejnými pravidly jako uživatelské§ 7 VBO-NČástečně

V-7-03Bezpečnostní opatření pro mobilní zařízení vč. nespravovaných (BYOD, dodavatelé)§ 7 VBO-NČástečně

V-7-04Pravidelná kontrola přidělených práv a oprávnění§ 7 VBO-NČástečně

V-7-05Deaktivace/úprava účtů při změně či ukončení smluvního vztahu§ 7 VBO-NPokryto

V-7-06Fyzická bezpečnost aktiv (ochrana před odcizením, poškozením, neoprávněným zásahem)§ 7 VBO-NČástečně

Řízení identit

V-8-01Nástroj řízení identit: limit neúspěšných přihlášení; opětovné ověření po nečinnosti; řízení práv čtení/zápis/změna (need-to-know); odolnost uložených a přenášených autentizačních údajů (aktuální kryptografie)§ 8 VBO-NČástečně

V-8-02Autentizační mechanismus – kaskáda: 1) MFA (≥2 různé typy faktorů) → 2) kryptografické klíče/certifikáty → 3) heslo+identifikátor s vynucenou politikou§ 8 VBO-NPokryto

Detekce a logování

V-9-01Ověření a kontrola dat na perimetru; blokace nežádoucí komunikace§ 9 VBO-NChybí

V-9-02Nepřetržitá automatická ochrana před škodlivým kódem (koncové stanice, servery)§ 9 VBO-NPokryto

V-9-03Řízení automatického spouštění obsahu výměnných médií§ 9 VBO-NChybí

V-9-04Notifikace relevantních osob o detekovaných událostech§ 9 VBO-NPokryto

V-9-05Pravidelná a bezodkladná aktualizace detekčních nástrojů a pravidel§ 9 VBO-NČástečně

V-9-06Záznam bezpečnostních a relevantních provozních událostí§ 9 VBO-NPokryto

V-9-07Doba uchovávání logů stanovená dle vlastních bezpečnostních potřeb§ 9 VBO-NČástečně

Bezpečnost sítí

V-11-01Segmentace sítě (účel, org. jednotky, DMZ, OT, prostředí prod/test/vývoj/zálohy) + řízení komunikace mezi segmenty§ 11 VBO-NPokryto

V-11-02Omezení komunikace na perimetru na nezbytně nutnou (příchozí i odchozí)§ 11 VBO-NČástečně

V-11-03Pouze bezpečné a odolné komunikační protokoly; u neodolných dodatečné zabezpečení (tunel/zapouzdření)§ 11 VBO-NČástečně

V-11-04Vzdálená připojení: omezení na nezbytný účel; důvěrnost a integrita; přehled oprávněných; zvýšená ochrana přístupů z internetu§ 11 VBO-NČástečně

Aplikační bezpečnost

V-12-01Bezpečnostní aktualizace bez zbytečného odkladu (OS, SW, firmware, virtualizace, OT)§ 12 VBO-NPokryto

V-12-02Nepodporovaná aktiva: evidence; kompenzační opatření na stejné/vyšší úrovni; omezení síťové komunikace na nezbytnou§ 12 VBO-NČástečně

V-12-03Pravidelné skenování zranitelností relevantních aktiv + přiměřená opatření dle výsledků§ 12 VBO-NČástečně

Kryptografie

V-13-01Pravidelná kontrola odolnosti používaných kryptografických algoritmů; bezpečné nakládání§ 13 VBO-NPokryto

V-13-02Zabezpečení hlasové, audiovizuální, textové a e-mailové komunikace (end-to-end šifrování) vč. nouzové komunikace§ 13 VBO-NChybí

Chcete vidět pokrytí na vlastních datech? Registrace zabere pár minut.

Získat přístup

Zdroj: NÚKIB – Manuál pro poskytovatele regulovaných služeb v režimu nižších povinností, verze 1.1 (2. června 2026), TLP:CLEAR