Heimdal APPSEC

NIS2

Technické opatrenia a podklady pre NIS2

Smernica NIS2 vyžaduje od mnohých organizácií zavedenie technických aj organizačných bezpečnostných opatrení. Platforma Heimdal môže pokryť časť technických opatrení – správu zraniteľností a aktív, riadenie prístupov a zvládanie incidentov – a poskytnúť k nim dohľadateľné podklady. Nasadenie platformy samo osebe neznamená splnenie všetkých požiadaviek NIS2.

Dohodnúť ukážku Všetky oblasti

Prečo to riešiť

Smernica EÚ 2022/2555 (NIS2) rozšírila okruh organizácií, na ktoré sa vzťahujú povinnosti v kybernetickej bezpečnosti. Na Slovensku ju vykonáva zákon o kybernetickej bezpečnosti, v Česku nový zákon o kybernetickej bezpečnosti. Či a v akom režime sa povinnosti týkajú práve vás, treba overiť podľa národnej legislatívy, na NBÚ alebo NÚKIB a s právnym poradcom.

Zodpovednosť za zavedenie opatrení nesie vedenie organizácie. V praxi to znamená nielen opatrenia mať, ale vedieť doložiť, že fungujú – napríklad kto mal privilegovaný prístup, ako rýchlo sa inštalujú záplaty alebo ako bol vyriešený bezpečnostný incident.

Ako to funguje

  1. 01

    Zmapovať povinnosti

    Najprv si s právnikmi a podľa pokynov NBÚ alebo NÚKIB ujasnite, či a v akom rozsahu sa vás NIS2 týka.

  2. 02

    Oddeliť technické a organizačné opatrenia

    Určte, ktoré opatrenia môže pokryť technický nástroj a ktoré musia zabezpečiť interné politiky a procesy.

  3. 03

    Nasadiť zodpovedajúce moduly

    Pre technickú časť zvoľte moduly, napríklad správu záplat a aktív, správu privilegovaných prístupov a XDR.

  4. 04

    Zbierať podklady

    Auditné záznamy, prehľady záplat a záznamy o incidentoch potom slúžia ako podklad pre internú kontrolu aj audit.

Kľúčové schopnosti

Zvládanie incidentov

Detekcia, vyšetrovanie a reakcia v konzole Threat-hunting & Action Center vrátane záznamu o vykonaných zásahoch.

Správa zraniteľností a aktív

Prehľad zariadení a softvéru a riadené nasadzovanie aktualizácií operačných systémov aj aplikácií tretích strán.

Riadenie prístupov

Princíp najnižších oprávnení, dočasné zvýšenie práv na schválenie a auditná stopa privilegovaných operácií.

Základná kybernetická hygiena

Ochrana koncových zariadení, filtrovanie DNS a kontrola spúšťaných aplikácií znižujú bežné riziká.

Jasná hranica rozsahu

Analýza rizík a bezpečnostné politiky sú vecou interných pravidiel organizácie. Zálohovanie a obnovu ani bezpečnosť dodávateľského reťazca platforma nerieši, tie patria do vlastných nástrojov a procesov organizácie. Šifrovania a viacfaktorového overovania sa dotýkajú len čiastkové funkcie, napríklad správa BitLockeru alebo overovanie pri vzdialenom a privilegovanom prístupe; vlastnú politiku a riešenie pre ne organizácia potrebuje aj tak.

Súvislosti s ďalšími vrstvami

Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:

Technické opatrenia a podklady pre NIS2
APPSEC

S čím pomôže APPSEC

APPSEC vám pomôže určiť, ktorú časť technických opatrení možno pokryť platformou Heimdal, a navrhne vhodnú zostavu modulov. Pomôžeme nastaviť zber podkladov, ako sú auditné záznamy, prehľady záplat a záznamy o incidentoch. Právne posúdenie povinností a organizačné opatrenia nenahrádzame; odporúčame ich riešiť s právnym poradcom a podľa pokynov NBÚ alebo NÚKIB.

Dohodnúť ukážku

Časté otázky

Splníme NIS2 tým, že nasadíme Heimdal?

Nie. Platforma môže pokryť časť technických opatrení a poskytnúť podklady, ale NIS2 vyžaduje aj organizačné opatrenia, riadenie rizík a ďalšie oblasti mimo rozsahu platformy.

Ako zistíme, či sa nás NIS2 týka?

Rozhoduje národná legislatíva. Odporúčame vychádzať z informácií NBÚ (Slovensko) alebo NÚKIB (Česko) a povinnosti overiť s právnym poradcom.

Ktoré oblasti platforma nepokrýva?

Zálohovanie a obnovu a bezpečnosť dodávateľského reťazca musí organizácia riešiť vlastnými nástrojmi a procesmi. Šifrovania a viacfaktorového overovania sa platforma dotýka len čiastočne – napríklad správou BitLockeru alebo overovaním pri vzdialenom a privilegovanom prístupe – a organizácia pre ne stále potrebuje vlastnú politiku a riešenie. Analýza rizík a bezpečnostné politiky sú vecou interných pravidiel organizácie.

Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.

Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – NIS 2 Directive · Heimdal – Extended Detection & Response (XDR) · Heimdal – Threat-hunting & Action Center

HEIMDAL × APPSEC

Ukážeme vám to na vašom prostredí.

Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.

Dohodnúť ukážku