NIS2 a zákon o kybernetické bezpečnosti
Helpdesk pro organizace
podléhající NIS2
Zákon o kybernetické bezpečnosti klade nároky i na nástroje, ve kterých organizace řeší požadavky a ukládá data. Requestor nabízí funkce, které vám pomáhají tyto nároky podložit, a můžete ho provozovat i na vlastním serveru.
Co zákon chce
Kde helpdesk pomáhá
Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, je účinný od 1. listopadu 2025 a týká se tisíců organizací. Konkrétní bezpečnostní opatření stanoví prováděcí vyhlášky: č. 409/2025 Sb. pro režim vyšších povinností a č. 410/2025 Sb. pro režim nižších povinností. Tabulka ukazuje, ke kterým oblastem vyhlášky č. 409/2025 Sb. se vztahují funkce Requestoru.
| Oblast vyhlášky | Co se požaduje | Co nabízí Requestor |
|---|---|---|
| Správa a ověřování identit (§ 19) | vícefaktorové ověření a pravidla pro hesla | Dvoufaktorové ověření (TOTP), jednotné přihlašování přes SAML, Microsoft Entra ID, Keycloak a JWT, doménové přihlášení přes Active Directory. |
| Řízení přístupových práv (§ 13, § 20) | přístup podle rolí, jen nezbytná práva, správa oprávnění | Role (administrátor, supervizor, řešitel a další), interní skupiny, centrální správa uživatelů a oprávnění, SCIM, oprávnění k portálům, dokumentům i mazání požadavků. |
| Omezení přístupu do systému | kontrola vzdáleného přístupu | IP whitelist pro celou aplikaci nebo jen přihlašování, IP whitelist pro REST API a IP blacklist. |
| Zaznamenávání událostí (§ 22) | záznamy přihlášení, změn a činností | Historie aktivit (přihlášení, změny dat, úpravy nastavení) a centrální správa událostí, která poskytuje data pro audity a ověření bezpečnosti. |
| Události a incidenty (§ 14) | evidence, posuzování a šetření událostí | Událost vedete jako požadavek s historií změn, přehledem přístupů a automatizací (priorita, směrování, upozornění). |
| Zálohování a dostupnost (§ 26) | pravidelné zálohy a obnova | V cloudu se databáze zálohují automaticky službou Azure SQL, nejméně jednou denně, s uchováním 7 dní. Zálohy jsou zónově redundantní v regionu West Europe, podrobnosti jsou na stránce Bezpečnost. Na Requestor Serveru zálohy řešíte vlastní infrastrukturou a postupy. |
| Dodavatelé (§ 9) | řízení rizik spojených s dodavateli | Cloud běží na Microsoft Azure v EU, AI funkce využívají Azure OpenAI Service (viz Bezpečnost). Podmínky zpracování osobních údajů jsou veřejné. Na vyžádání připravíme informace o zabezpečení pro posouzení dodavatele. Způsob a lhůty informování o bezpečnostním incidentu se dohodnou se zákazníkem. Na Requestor Serveru zůstávají data i prostředí ve vaší správě. |
Konkrétní parametry, například dobu uchování záznamů, je třeba posoudit podle vašeho prostředí a požadavků. Tabulka je orientační přehled funkcí, ne právní posouzení.
Requestor Server
Data i AI pod vaší kontrolou
Pro organizace, které chtějí mít helpdesk i data ve vlastní správě, je k dispozici on-premises helpdesk na vašem serveru. Cloudová varianta běží v Evropské unii.
Data ve vaší infrastruktuře
Requestor Server běží na vašem serveru. Data, zálohy i přístupy máte pod vlastní kontrolou.
AI podle vašeho výběru
Model volíte sami: cloud v EU, nebo vlastní. Každá odpověď AI je označena jako vytvořená AI.
Aktualizace podle vás
Nové verze instalujete tehdy, kdy to odpovídá vašim interním postupům a změnovému řízení.
Důležité vědět
Co software za vás nevyřeší
Splnění zákona zajišťuje vaše organizace svými procesy, rolemi, hodnocením rizik a dokumentací. Requestor je nástroj, který vám tyto činnosti usnadní, ale shodu se zákonem nezaručuje ani on, ani žádný jiný software.
Přesné povinnosti své organizace ověřte v textu zákona, u svého bezpečnostního manažera nebo právníka, případně na stránkách Národního úřadu pro kybernetickou a informační bezpečnost.
Časté otázky
Helpdesk a NIS2: odpovědi
Je Requestor certifikovaný pro NIS2?
Ne. Povinnosti ze zákona o kybernetické bezpečnosti dopadají na organizace, ne na software, a podle našich informací žádný oficiální certifikát NIS2 pro software neexistuje. Requestor nabízí funkce, které organizacím pomáhají jejich opatření plnit: dvoufaktorové ověření, jednotné přihlašování, řízení oprávnění a záznamy aktivit.
Pomáhá helpdesk s plněním zákona o kybernetické bezpečnosti?
Ano, jako jeden z nástrojů. Requestor podporuje dvoufaktorové ověření (TOTP), jednotné přihlašování, role a oprávnění, omezení přístupu podle IP adres a záznamy aktivit uživatelů. Za splnění požadavků zákona ale odpovídá vaše organizace svými procesy a opatřeními.
Podporuje Requestor vícefaktorové ověření a jednotné přihlášení?
Ano. Requestor podporuje dvoufaktorové ověření časově omezenými kódy (TOTP) a jednotné přihlašování přes SAML, Microsoft Entra ID, Keycloak a JWT. Uživatelé se mohou přihlašovat i firemním účtem Windows přes Active Directory a správu účtů lze automatizovat přes SCIM.
Jaké záznamy o aktivitě Requestor uchovává?
Historie aktivit zaznamenává činnosti uživatelů včetně přihlášení, změn dat a úprav nastavení systému, takže administrátoři vidí, kdo a kdy provedl konkrétní akci. Mazání požadavků se zapisuje do samostatného logu a smazané požadavky lze obnovit podle nastavených retenčních pravidel.
Mohu Requestor provozovat na vlastním serveru?
Ano. Requestor Server běží na vaší infrastruktuře a máte plnou kontrolu nad daty, integracemi i použitým AI modelem. Zálohy a aktualizace řešíte podle vlastních postupů.
Kde jsou data v cloudové variantě?
Requestor Cloud běží v datových centrech Microsoft Azure v regionu West Europe v Evropské unii. Každý zákazník má vlastní aplikaci i databázi. Komunikace s Requestor Cloudem probíhá vždy šifrovaně přes HTTPS. AI funkce využívají službu Azure OpenAI Service společnosti Microsoft. Podrobnosti najdete na stránce Bezpečnost.
Poskytnete informace pro posouzení dodavatele?
Ano. Napište nám, co potřebujete, například dotazník vašeho bezpečnostního manažera, a informace o zabezpečení pro vás připravíme. Způsob a lhůty informování o bezpečnostním incidentu se dohodnou se zákazníkem.
Spadá moje organizace pod zákon o kybernetické bezpečnosti?
To určuje zákon podle oboru a velikosti organizace. Orientačně se podívejte do zákona č. 264/2025 Sb. nebo se zeptejte svého bezpečnostního manažera či právníka. Rádi vám pak s výběrem helpdesku poradíme.
Další informace najdete v přehledu funkcí, v popisu bezpečnosti a v ceníku Serveru.