Heimdal APPSEC

NIS2

Technická opatření a podklady pro NIS2

Směrnice NIS2 požaduje po řadě organizací zavedení technických i organizačních bezpečnostních opatření. Platforma Heimdal může pokrýt část technických opatření – správu zranitelností a aktiv, řízení přístupů a zvládání incidentů – a poskytnout k nim dohledatelné podklady. Nasazení platformy samo o sobě neznamená splnění všech požadavků NIS2.

Domluvit ukázku Všechny oblasti

Proč to řešit

Směrnice EU 2022/2555 (NIS2) rozšířila okruh organizací, na které se vztahují povinnosti v kybernetické bezpečnosti. V Česku ji provádí nový zákon o kybernetické bezpečnosti, na Slovensku zákon o kybernetické bezpečnosti. Zda a v jakém režimu se povinnosti týkají právě vás, je potřeba ověřit podle národní legislativy, u NÚKIB nebo NBÚ a s právním poradcem.

Odpovědnost za zavedení opatření nese vedení organizace. V praxi to znamená nejen opatření mít, ale umět doložit, že fungují – například kdo měl privilegovaný přístup, jak rychle se instalují záplaty nebo jak byl vyřešen bezpečnostní incident.

Jak to funguje

  1. 01

    Zmapovat povinnosti

    Nejprve si s právníky a podle pokynů NÚKIB nebo NBÚ ujasněte, zda a v jakém rozsahu se vás NIS2 týká.

  2. 02

    Oddělit technická a organizační opatření

    Určete, která opatření může pokrýt technický nástroj a která musí zajistit interní politiky a procesy.

  3. 03

    Nasadit odpovídající moduly

    Pro technickou část zvolte moduly, například správu záplat a aktiv, správu privilegovaných přístupů a XDR.

  4. 04

    Sbírat podklady

    Auditní záznamy, přehledy záplat a záznamy o incidentech pak slouží jako podklad pro interní kontrolu i audit.

Klíčové schopnosti

Zvládání incidentů

Detekce, vyšetřování a reakce v konzoli Threat-hunting & Action Center včetně záznamu o provedených zásazích.

Správa zranitelností a aktiv

Přehled zařízení a softwaru a řízené nasazování aktualizací operačních systémů i aplikací třetích stran.

Řízení přístupů

Princip nejnižších oprávnění, dočasné zvýšení práv na schválení a auditní stopa privilegovaných operací.

Základní kybernetická hygiena

Ochrana koncových zařízení, filtrování DNS a kontrola spouštěných aplikací snižují běžná rizika.

Jasná hranice rozsahu

Analýza rizik a bezpečnostní politiky jsou věcí interních pravidel organizace. Zálohování a obnovu ani bezpečnost dodavatelského řetězce platforma neřeší, ty patří do vlastních nástrojů a procesů organizace. Šifrování a vícefaktorového ověřování se dotýkají jen dílčí funkce, například správa BitLockeru nebo ověřování u vzdáleného a privilegovaného přístupu; vlastní politiku a řešení pro ně organizace potřebuje i tak.

Souvislosti s dalšími vrstvami

Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:

Technická opatření a podklady pro NIS2
APPSEC

S čím pomůže APPSEC

APPSEC vám pomůže určit, kterou část technických opatření lze pokrýt platformou Heimdal, a navrhne vhodnou sestavu modulů. Pomůžeme nastavit sběr podkladů, jako jsou auditní záznamy, přehledy záplat a záznamy o incidentech. Právní posouzení povinností a organizační opatření nenahrazujeme; doporučujeme je řešit s právním poradcem a podle pokynů NÚKIB nebo NBÚ.

Domluvit ukázku

Časté otázky

Splníme NIS2 tím, že nasadíme Heimdal?

Ne. Platforma může pokrýt část technických opatření a poskytnout podklady, ale NIS2 vyžaduje i organizační opatření, řízení rizik a další oblasti mimo rozsah platformy.

Jak zjistíme, zda se nás NIS2 týká?

Rozhoduje národní legislativa. Doporučujeme vycházet z informací NÚKIB (Česko) nebo NBÚ (Slovensko) a povinnosti ověřit s právním poradcem.

Které oblasti platforma nepokrývá?

Zálohování a obnovu a bezpečnost dodavatelského řetězce musí organizace řešit vlastními nástroji a procesy. Šifrování a vícefaktorového ověřování se platforma dotýká jen částečně – například správou BitLockeru nebo ověřováním u vzdáleného a privilegovaného přístupu – a organizace pro ně stále potřebuje vlastní politiku a řešení. Analýza rizik a bezpečnostní politiky jsou věcí interních pravidel organizace.

Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – NIS 2 Directive · Heimdal – Extended Detection & Response (XDR) · Heimdal – Threat-hunting & Action Center

HEIMDAL × APPSEC

Ukážeme vám to na vašem prostředí.

Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.

Domluvit ukázku