Články

6

Jak poznáte kvalitní školení kybernetické bezpečnosti?

Jak poznáte kvalitní školení kybernetické bezpečnosti? Kybernetická bezpečnost se dnes řeší téměř v každé firmě. Často ale jen proto, že „se to musí“. Výsledkem pak bývá školení, které splní formální požadavky, ale reálně firmu nijak neposune. Jak tedy poznat, že školení kybernetické bezpečnosti má skutečnou hodnotu a není jen další položkou na seznamu povinností? 1. […]

Jak poznáte kvalitní školení kybernetické bezpečnosti? Read More »

6

Novinky k režimu nižších povinností

Vyšel nový dokument NÚKIB k režimu nižších povinností. My vám vše vysvětlíme během jednoho dne. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v lednu 2026 zveřejnil nový podpůrný dokument „Aplikace přiměřenosti při zavádění bezpečnostních opatření v režimu nižších povinností“. Tento materiál je určen všem společnostem, které poskytují regulovanou službu a spadají do režimu nižších povinností podle

Novinky k režimu nižších povinností Read More »

6

10 kroků implementace Zákona o kybernetické bezpečnosti

10 kroků implementace Zákona o kybernetické bezpečnosti (zkráceně ZoKB) Zákon o kybernetické bezpečnosti (č. 264/2025 Sb.) nemusí být jen o povinnostech a paragrafech. Při správném uchopení může firmám pomoci lépe se zorientovat v digitálním světě a nastavit bezpečnost srozumitelně a prakticky. Následující desatero přináší přehled základních kroků, které vám pomohou projít implementací zákona přehledně a

10 kroků implementace Zákona o kybernetické bezpečnosti Read More »

6

První kroky pro regulované služby

Jaké jsou první povinnosti regulovaných organizací podle zákona o kybernetické bezpečnosti S účinností zákona č. 264/2025 Sb., o kybernetické bezpečnosti, začínají pro organizace poskytující regulované služby platit nové povinnosti. Přinášíme přehled prvních kroků, které je nutné splnit, aby byla vaše organizace v souladu se zákonem. 1. Ohlášení regulované služby Termín do 60 dnů od účinnosti

První kroky pro regulované služby Read More »

6

Co je to režim VYŠŠÍCH povinností?

Co je to režim VYŠŠÍCH povinností? Nový zákon o kybernetické bezpečnosti (zákon č. 264/2025 Sb.) mění přístup ke kybernetické bezpečnosti v České republice. Jednou z klíčových oblastí je rozdělení regulovaných subjektů do dvou režimů – režimu nižších povinností a režimu vyšších povinností. Tento článek se zaměřuje na režim vyšších povinností, který se týká organizací s největším

Co je to režim VYŠŠÍCH povinností? Read More »

6

Co je to režim NIŽŠÍCH povinností?

Co je to režim NIŽŠÍCH povinností? Nový zákon o kybernetické bezpečnosti (zákon č. 264/2025 Sb.) přináší zásadní změny pro organizace, které poskytují tzv. regulované služby. Jednou z klíčových novinek je rozdělení povinností podle míry rizika – a právě zde se objevuje pojem režim nižších povinností. Co tento režim znamená, koho se týká a jaké povinnosti

Co je to režim NIŽŠÍCH povinností? Read More »

6

ISMS v praxi

ISO/IEC 27001; ISMS: Cesta k bezpečné organizaci V dnešní době je bezpečnost informací jedním z nejcennějších aktiv každé firmy. Ztráta dat, únik citlivých informací nebo kybernetický útok může mít nedozírné následky – od finančních škod až po ztrátu důvěry zákazníků.Jedním z nejúčinnějších způsobů, jak těmto rizikům předcházet, je zavedení Systému řízení bezpečnosti informací (ISMS) podle

ISMS v praxi Read More »

6

ISMS v malých firmách: Jak na to, když nemáte dedikovaný tým

ISMS v malých firmách: Jak na to, když nemáte dedikovaný tým Zavedení systému řízení bezpečnosti informací (ISMS) podle ISO/IEC 27001 je často spojováno s velkými organizacemi, které mají vlastní bezpečnostní oddělení. Ale co dělat, když jste malá firma a nemáte dedikovaný tým pro kybernetickou bezpečnost? Dobrá zpráva – ISMS není výsada velkých korporací a dá

ISMS v malých firmách: Jak na to, když nemáte dedikovaný tým Read More »

6

Regulovaná služba: Co to znamená v oblasti kybernetické bezpečnosti?

Regulovaná služba: Co to znamená v oblasti kybernetické bezpečnosti? Nový zákon o kybernetické bezpečnosti, který vstoupil v platnost 1. 11. 2025, přináší do firemního prostředí řadu zásadních změn. Jednou z nejdůležitějších je rozdělení organizací podle toho, zda poskytují regulovanou službu. Pro společnosti, které spadají do této kategorie, vznikají zcela nové povinnosti v oblasti řízení bezpečnosti

Regulovaná služba: Co to znamená v oblasti kybernetické bezpečnosti? Read More »

6

ISO/IEC 27001 ; ISMS

Proč zavést ISMS podle ISO/IEC 27001 Bezpečnost informací je dnes klíčová pro každou firmu. Únik dat, kybernetický útok nebo ztráta citlivých informací mohou způsobit škody, které ohrozí celé podnikání.Jedním z nejúčinnějších způsobů, jak těmto rizikům předejít, je zavedení Systému řízení bezpečnosti informací (ISMS)podle mezinárodní normy ISO/IEC 27001. Co je ISMS ISMS (Information Security Management System)

ISO/IEC 27001 ; ISMS Read More »