5.1 - Evidence a hodnocení opatření

V této sekci vygenerujeme návrh hodnocení jednotlivých bezpečnostních opatření na základě zjištění z předchozích modulů. Výstupem je Přehled bezpečnostních opatření podle přílohy č. 1 vyhlášky. Ten je podle § 3 odst. 2 potřeba nejméně jednou ročně aktualizovat včetně vyhodnocení účinnosti zavedených opatření a jednotlivé přehledy i jejich aktualizace uchovávat nejméně 4 roky. Nejde tedy o jednorázový dokument - budete se k němu pravidelně vracet. Jde o návrh vytvořený AI, nikoli o hotové hodnocení. Každé opatření musí zkontrolovat a potvrdit osoba, která za ně odpovídá — jen ona ví, jak to v organizaci skutečně funguje. Nepotvrzená opatření zůstávají označena jako návrh.

Potvrzeno osobou pověřenou kybernetickou bezpečností78 / 78

Poslední archivovaná verze: 3. 8. 2026

Export XLS/PDF vytvoří neměnný snapshot aktuálního Přehledu BO pro audit nebo kontrolu.

78 z 78

Opatření (§)			Popis			Odpovědnost
§3, Článek 1, a)	Zavedení a uplatňování přiměřených bezpečnostních opatření	V procesu	[K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.	3. 11. 2026	Vysoká	Iva Procházková Potvrzeno
§3, Článek 1, b)	Zavedení minimální sady bezpečnostních opatření	V procesu	[K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.	3. 11. 2026	Vysoká	Iva Procházková Potvrzeno
§3, Článek 2, a)	Vytvoření přehledu bezpečnostních opatření	Nezavedeno	Zakoupili jsme aplikaci Kraita Cyber One, ve které bude speciální modul Přehled bezpečnostních opatření dle přílohy 1.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§3, Článek 2, b)	Pravidelná aktualizace přehledu bezpečnostních opatření	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§3, Článek 2, c)	Uchovávání přehledů bezpečnostních opatření	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§3, Článek 3, a)	Stanovení bezpečnostní politiky a dokumentace	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§3, Článek 3, b)	Pravidelný přezkum a aktualizace bezpečnostní dokumentace	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§3, Článek 3, c)	Vynucování dodržování bezpečnostních pravidel	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§3, Článek 4	Stanovení pravidel pro používání a manipulaci technických aktiv	Zavedeno	[AI KONTEXT] Firemní počítače a mobilní telefony jsou spravovány centrálně a pro soukromá zařízení používaná pro práci jsou uplatňovány politiky oddělující firemní data. [K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: Řídíme se politikou pro užívání mobilních telefonů a firemních počítačů.	-	Vysoká	Adam Plachý Potvrzeno
§3, Článek 5	Zohlednění kybernetických rizik při řízení dodavatelů	V procesu	[AI KONTEXT] U klíčových dodavatelů jsou smluvně sjednány povinnosti neprodleně hlásit bezpečnostní incidenty a technické problémy; u menších dodavatelů se jejich doplnění plánuje při aktualizaci smluv. [K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.	3. 11. 2026	Vysoká	Marika Malá Potvrzeno
§3, Článek 6	Stanovení a vymáhání bezpečnostních požadavků při akvizici a vývoji	Nezavedeno	[AI KONTEXT] Organizace provozuje vlastní nástroj pro prediktivní řízení expirací a optimalizaci zásob. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Adam Plachý Potvrzeno
§4, Článek 1, a)	Určení osoby pověřené kybernetickou bezpečností	Zavedeno	[K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme	-	Vysoká	Marika Malá Potvrzeno
§4, Článek 1, b)	Absolvování školení kybernetické bezpečnosti vrcholným vedením	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Marika Malá Potvrzeno
§4, Článek 1, c)	Zajištění zdrojů pro kybernetickou bezpečnost	V procesu	[K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.	3. 11. 2026	Vysoká	Marika Malá Potvrzeno
§4, Článek 1, d)	Seznamování vedení se stavem plnění bezpečnostních opatření	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Marika Malá Potvrzeno
§4, Článek 1, e)	Podpora neustálého zlepšování kybernetické bezpečnosti	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Marika Malá Potvrzeno
§4, Článek 1, f)	Stanovení priority obnovy primárních aktiv	Nezavedeno	[AI KONTEXT] Primární aktivum zahrnuje výrobu, chladírenské sklady a chlazenou přepravu mléčných výrobků. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Marika Malá Potvrzeno
§5, Článek 1, a)	Stanovení politiky bezpečného chování uživatelů	Nezavedeno	[AI KONTEXT] Pravidla se budou týkat také pracovníků výroby, skladování a logistiky, kteří pracují ve výrobním závodě a skladech v Brně. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Erika Slatter Potvrzeno
§5, Článek 1, b)	Stanovení pravidel rozvoje bezpečnostního povědomí	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Erika Slatter Potvrzeno
§5, Článek 1, c)	Kontrola dodržování bezpečnostní politiky zaměstnanci	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Erika Slatter Potvrzeno
§5, Článek 1, d)	Stanovení postupů pro řešení porušení bezpečnostní politiky	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Erika Slatter Potvrzeno
§5, Článek 2, a)	Zajištění školení kybernetické bezpečnosti pro vrcholné vedení	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Erika Slatter Potvrzeno
§5, Článek 2, b)	Zajištění vstupního školení v oblasti kybernetické bezpečnosti	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Erika Slatter Potvrzeno
§5, Článek 2, c)	Zajištění pravidelných školení kybernetické bezpečnosti	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Erika Slatter Potvrzeno
§5, Článek 2, d)	Zajištění odborných školení administrátorů a bezpečnostních rolí	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§5, Článek 3	Vedení evidence o provedených školeních	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Erika Slatter Potvrzeno
§6, Článek 1, a)	Stanovení priorit technických aktiv a postupů jejich obnovy	Zavedeno	[AI KONTEXT] Organizace používá UPS pro klíčové servery, síťové prvky a výrobní řídicí systémy a pro delší výpadky má dieselový generátor pro výrobu i chlazení. [K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme	-	Vysoká	Adam Plachý Potvrzeno
§6, Článek 1, b)	Stanovení odpovědností za kontinuitu činností a obnovu	Zavedeno	[K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme	-	Vysoká	Adam Plachý Potvrzeno
§6, Článek 1, c)	Vytváření pravidelných záloh pro obnovu regulované služby	Zavedeno	[AI KONTEXT] Zálohy a vybrané firemní dokumenty jsou uchovávány v cloudových službách; provozní a výrobní data jsou uložena na vlastních serverech ve výrobním závodě v Brně. [K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme	-	Vysoká	Adam Plachý Potvrzeno
§7, Článek 1, a)	Přidělování přístupových práv podle principu minimálních oprávnění	Zavedeno	[AI KONTEXT] Interní účty jsou spravovány centrálně, zatímco externím partnerům jsou vytvářeny samostatné omezené účty s časově řízeným přístupem. [K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme	-	Střední	Adam Plachý Potvrzeno
§7, Článek 1, b)	Řízení identifikátorů a oprávnění účtů technických aktiv	Zavedeno	[K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme	-	Střední	Adam Plachý Potvrzeno
§7, Článek 1, c)	Zajištění bezpečného používání mobilních a externích technických aktiv	V procesu	[AI KONTEXT] Organizace využívá firemní telefony, tablety ve skladu a výrobě a soukromá zařízení pro práci; pro tato zařízení jsou uplatňovány centrální politiky. [K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.	3. 2. 2027	Střední	Adam Plachý Potvrzeno
§7, Článek 1, d)	Pravidelné přezkoumávání přístupových práv a oprávnění	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§7, Článek 1, e)	Bezodkladná úprava přístupových práv při změně role	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Erika Slatter Potvrzeno
§7, Článek 1, f)	Deaktivace účtů a odebrání přístupů při ukončení vztahu	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Erika Slatter Potvrzeno
§7, Článek 2	Zamezení neoprávněnému fyzickému přístupu k aktivům	Nezavedeno	[AI KONTEXT] Ve výrobním závodě je instalován kamerový systém, elektronické zabezpečení objektu s napojením na pult centrální ochrany, řízení vstupů kartami a noční obchůzky externí ostrahy. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Marika Malá Potvrzeno
§8, Článek 1, a)	Omezení počtu neúspěšných pokusů o přihlášení	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 1, b)	Opětovné ověření identity po nečinnosti	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 1, c)	Ochrana autentizačních údajů před kompromitací	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 1, d)	Řízení přístupových práv a oprávnění k datům	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 2	Používání vícefaktorové nebo kontinuální autentizace	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 3	Využívání kryptografických klíčů nebo certifikátů pro autentizaci	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 4, a)	Vynucování minimální délky hesel	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 4, b)	Změna výchozích hesel technických aktiv	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 4, c)	Povolení široké kombinace znaků v heslech	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 4, d)	Pravidelná změna hesel	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 4, e)	Zákaz slabých a opakovaných hesel	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 5, a)	Zajištění důvěrnosti při vytváření a obnově přístupů	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 5, b)	Změna výchozího hesla po prvním použití	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 5, c)	Zneplatnění obnovovacích údajů do 24 hodin	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 5, d)	Bezodkladná změna hesla při podezření na kompromitaci	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§8, Článek 5, e)	Zabezpečení administrátorských účtů pro obnovu	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§9, Článek 1, a)	Kontrola přenášených dat a blokování nežádoucí komunikace	Nezavedeno	[AI KONTEXT] Organizace provozuje perimetrový firewall a pro vzdálené přístupy zaměstnanců a partnerů využívá šifrované připojení. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§9, Článek 1, b)	Nepřetržitá ochrana technických aktiv před škodlivým kódem	Nezavedeno	[AI KONTEXT] Na firemních počítačích je nasazeno řešení pokrývající antivirovou ochranu, EDR a filtrování webového obsahu; mobilní zařízení jsou chráněna centrálními politikami. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§9, Článek 1, c)	Řízení automatického spouštění obsahu	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§9, Článek 1, d)	Nepřetržité informování a včasné varování o bezpečnostních událostech	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§9, Článek 1, e)	Pravidelná aktualizace detekčních a ochranných nástrojů	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§9, Článek 2, a)	Zaznamenávání bezpečnostních a provozních událostí	Nezavedeno	[AI KONTEXT] Bezpečnostní monitoring využívá centrální správu záznamů, výstrahy z perimetrových firewallů a vestavěné nástroje ochrany koncových stanic. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§9, Článek 2, b)	Zaznamenávání povinných informací o kybernetických událostech	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§9, Článek 3	Stanovení a dodržování doby uchovávání záznamů událostí	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§10, Článek 1, a)	Zajištění oznamování neobvyklého chování a zranitelností	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§10, Článek 1, b)	Stanovení metodiky pro posuzování kybernetických událostí a incidentů	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§10, Článek 1, c)	Zajištění detekce kybernetických bezpečnostních událostí	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§10, Článek 1, d)	Posuzování kybernetických událostí a incidentů podle metodiky	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§10, Článek 1, e)	Zajištění hlášení incidentů s významným dopadem	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§10, Článek 1, f)	Vytvoření závěrečné zprávy o vyřešení incidentu	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 9. 2026	Kritická	Iva Procházková Potvrzeno
§11, Článek 1, a)	Segmentace komunikační sítě a oddělení prostředí	Neaplikuje se	[AI KONTEXT] Provozní technologie MES, WMS a senzory v chladírenských skladech jsou uvedeny jako zcela oddělené od standardní IT sítě. Organizace vyhodnotila, že se toto opatření v prostředí regulované služby neuplatní, neboť neprovozuje aktiva ani činnosti, na které dopadá. [K DOPLNĚNÍ] Uveďte konkrétní důvod: která aktiva, technologie nebo role se u vás nevyskytují, o co se zjištění opírá (evidence aktiv, mapování organizace, smlouva s dodavatelem), kdo a kdy je provedl a za jakých okolností by se opatření stalo relevantním. Vyhodnocení bude přezkoumáno při roční aktualizaci přehledu podle § 3 odst. 2 písm. b) vyhlášky č. 410/2025 Sb.	-	Nízká	Adam Plachý Potvrzeno
§11, Článek 1, b)	Omezení odchozí a příchozí komunikace na síťovém perimetru	Neaplikuje se	Organizace vyhodnotila, že se toto opatření v prostředí regulované služby neuplatní, neboť neprovozuje aktiva ani činnosti, na které dopadá. [K DOPLNĚNÍ] Uveďte konkrétní důvod: která aktiva, technologie nebo role se u vás nevyskytují, o co se zjištění opírá (evidence aktiv, mapování organizace, smlouva s dodavatelem), kdo a kdy je provedl a za jakých okolností by se opatření stalo relevantním. Vyhodnocení bude přezkoumáno při roční aktualizaci přehledu podle § 3 odst. 2 písm. b) vyhlášky č. 410/2025 Sb.	-	Nízká	Adam Plachý Potvrzeno
§11, Článek 1, c)	Používání aktuálně odolných a bezpečných komunikačních protokolů	Neaplikuje se	Organizace vyhodnotila, že se toto opatření v prostředí regulované služby neuplatní, neboť neprovozuje aktiva ani činnosti, na které dopadá. [K DOPLNĚNÍ] Uveďte konkrétní důvod: která aktiva, technologie nebo role se u vás nevyskytují, o co se zjištění opírá (evidence aktiv, mapování organizace, smlouva s dodavatelem), kdo a kdy je provedl a za jakých okolností by se opatření stalo relevantním. Vyhodnocení bude přezkoumáno při roční aktualizaci přehledu podle § 3 odst. 2 písm. b) vyhlášky č. 410/2025 Sb.	-	Nízká	Adam Plachý Potvrzeno
§11, Článek 1, d)	Zabezpečení a omezení vzdáleného připojení a správy	Neaplikuje se	Organizace vyhodnotila, že se toto opatření v prostředí regulované služby neuplatní, neboť neprovozuje aktiva ani činnosti, na které dopadá. [K DOPLNĚNÍ] Uveďte konkrétní důvod: která aktiva, technologie nebo role se u vás nevyskytují, o co se zjištění opírá (evidence aktiv, mapování organizace, smlouva s dodavatelem), kdo a kdy je provedl a za jakých okolností by se opatření stalo relevantním. Vyhodnocení bude přezkoumáno při roční aktualizaci přehledu podle § 3 odst. 2 písm. b) vyhlášky č. 410/2025 Sb.	-	Nízká	Adam Plachý Potvrzeno
§12, Článek 1, a)	Bezodkladné aplikování bezpečnostních aktualizací technických aktiv	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§12, Článek 1, b)	Řízení nepodporovaných technických aktiv	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§12, Článek 1, c)	Pravidelné skenování zranitelností a nápravná opatření	Nezavedeno	[AI KONTEXT] Pravidelné testování zranitelností ani penetrační testování organizace dosud systematicky neprovádí. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§13, Článek 1, a)	Používání aktuálně odolných kryptografických algoritmů	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§13, Článek 1, b)	Prosazování bezpečného nakládání s kryptografickými algoritmy	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§13, Článek 1, c)	Zohledňování doporučení NÚKIB v oblasti kryptografie	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§13, Článek 2, a)	Zajištění bezpečné hlasové, audiovizuální a textové komunikace	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno
§13, Článek 2, b)	Zajištění bezpečné nouzové komunikace v organizaci	Nezavedeno	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.	3. 11. 2026	Vysoká	Adam Plachý Potvrzeno

Historie archivovaných verzí

Archivované verze jsou navázané na aktuální organizaci a po vytvoření se nemění.

3. 8. 2026 20:04

Marika Malá · 78 opatření

Opatření (§)	Název	Stav	Termín	Priorita	Odpovědnost	Poznámka
§3, Článek 1, a)	Zavedení a uplatňování přiměřených bezpečnostních opatření	V procesu	3. 11. 2026	Vysoká	Iva Procházková	[K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.
§3, Článek 1, b)	Zavedení minimální sady bezpečnostních opatření	V procesu	3. 11. 2026	Vysoká	Iva Procházková	[K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.
§3, Článek 2, a)	Vytvoření přehledu bezpečnostních opatření	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	Zakoupili jsme aplikaci Kraita Cyber One, ve které bude speciální modul Přehled bezpečnostních opatření dle přílohy 1.
§3, Článek 2, b)	Pravidelná aktualizace přehledu bezpečnostních opatření	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§3, Článek 2, c)	Uchovávání přehledů bezpečnostních opatření	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§3, Článek 3, a)	Stanovení bezpečnostní politiky a dokumentace	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§3, Článek 3, b)	Pravidelný přezkum a aktualizace bezpečnostní dokumentace	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§3, Článek 3, c)	Vynucování dodržování bezpečnostních pravidel	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§3, Článek 4	Stanovení pravidel pro používání a manipulaci technických aktiv	Zavedeno	-	Vysoká	Adam Plachý	[AI KONTEXT] Firemní počítače a mobilní telefony jsou spravovány centrálně a pro soukromá zařízení používaná pro práci jsou uplatňovány politiky oddělující firemní data. [K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: Řídíme se politikou pro užívání mobilních telefonů a firemních počítačů.
§3, Článek 5	Zohlednění kybernetických rizik při řízení dodavatelů	V procesu	3. 11. 2026	Vysoká	Marika Malá	[AI KONTEXT] U klíčových dodavatelů jsou smluvně sjednány povinnosti neprodleně hlásit bezpečnostní incidenty a technické problémy; u menších dodavatelů se jejich doplnění plánuje při aktualizaci smluv. [K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.
§3, Článek 6	Stanovení a vymáhání bezpečnostních požadavků při akvizici a vývoji	Nezavedeno	3. 9. 2026	Kritická	Adam Plachý	[AI KONTEXT] Organizace provozuje vlastní nástroj pro prediktivní řízení expirací a optimalizaci zásob. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§4, Článek 1, a)	Určení osoby pověřené kybernetickou bezpečností	Zavedeno	-	Vysoká	Marika Malá	[K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme
§4, Článek 1, b)	Absolvování školení kybernetické bezpečnosti vrcholným vedením	Nezavedeno	3. 9. 2026	Kritická	Marika Malá	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§4, Článek 1, c)	Zajištění zdrojů pro kybernetickou bezpečnost	V procesu	3. 11. 2026	Vysoká	Marika Malá	[K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.
§4, Článek 1, d)	Seznamování vedení se stavem plnění bezpečnostních opatření	Nezavedeno	3. 9. 2026	Kritická	Marika Malá	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§4, Článek 1, e)	Podpora neustálého zlepšování kybernetické bezpečnosti	Nezavedeno	3. 9. 2026	Kritická	Marika Malá	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§4, Článek 1, f)	Stanovení priority obnovy primárních aktiv	Nezavedeno	3. 9. 2026	Kritická	Marika Malá	[AI KONTEXT] Primární aktivum zahrnuje výrobu, chladírenské sklady a chlazenou přepravu mléčných výrobků. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 1, a)	Stanovení politiky bezpečného chování uživatelů	Nezavedeno	3. 9. 2026	Kritická	Erika Slatter	[AI KONTEXT] Pravidla se budou týkat také pracovníků výroby, skladování a logistiky, kteří pracují ve výrobním závodě a skladech v Brně. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 1, b)	Stanovení pravidel rozvoje bezpečnostního povědomí	Nezavedeno	3. 9. 2026	Kritická	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 1, c)	Kontrola dodržování bezpečnostní politiky zaměstnanci	Nezavedeno	3. 9. 2026	Kritická	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 1, d)	Stanovení postupů pro řešení porušení bezpečnostní politiky	Nezavedeno	3. 9. 2026	Kritická	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 2, a)	Zajištění školení kybernetické bezpečnosti pro vrcholné vedení	Nezavedeno	3. 9. 2026	Kritická	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 2, b)	Zajištění vstupního školení v oblasti kybernetické bezpečnosti	Nezavedeno	3. 9. 2026	Kritická	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 2, c)	Zajištění pravidelných školení kybernetické bezpečnosti	Nezavedeno	3. 9. 2026	Kritická	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 2, d)	Zajištění odborných školení administrátorů a bezpečnostních rolí	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§5, Článek 3	Vedení evidence o provedených školeních	Nezavedeno	3. 9. 2026	Kritická	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§6, Článek 1, a)	Stanovení priorit technických aktiv a postupů jejich obnovy	Zavedeno	-	Vysoká	Adam Plachý	[AI KONTEXT] Organizace používá UPS pro klíčové servery, síťové prvky a výrobní řídicí systémy a pro delší výpadky má dieselový generátor pro výrobu i chlazení. [K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme
§6, Článek 1, b)	Stanovení odpovědností za kontinuitu činností a obnovu	Zavedeno	-	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme
§6, Článek 1, c)	Vytváření pravidelných záloh pro obnovu regulované služby	Zavedeno	-	Vysoká	Adam Plachý	[AI KONTEXT] Zálohy a vybrané firemní dokumenty jsou uchovávány v cloudových službách; provozní a výrobní data jsou uložena na vlastních serverech ve výrobním závodě v Brně. [K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme
§7, Článek 1, a)	Přidělování přístupových práv podle principu minimálních oprávnění	Zavedeno	-	Střední	Adam Plachý	[AI KONTEXT] Interní účty jsou spravovány centrálně, zatímco externím partnerům jsou vytvářeny samostatné omezené účty s časově řízeným přístupem. [K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme
§7, Článek 1, b)	Řízení identifikátorů a oprávnění účtů technických aktiv	Zavedeno	-	Střední	Adam Plachý	[K DOPLNĚNÍ] Popište konkrétní způsob zavedení: čím je opatření realizováno (název směrnice, nastavení, nástroje či smlouvy), od kdy platí a na která aktiva a osoby dopadá, kdo za jeho provádění odpovídá, jak často ověřujete dodržování a čím zavedení doložíte při kontrole. Z popisu musí být zřejmé, že opatření reálně funguje, nikoli že je jen formálně stanoveno. Doloženo: máme
§7, Článek 1, c)	Zajištění bezpečného používání mobilních a externích technických aktiv	V procesu	3. 2. 2027	Střední	Adam Plachý	[AI KONTEXT] Organizace využívá firemní telefony, tablety ve skladu a výrobě a soukromá zařízení pro práci; pro tato zařízení jsou uplatňovány centrální politiky. [K DOPLNĚNÍ] Popište, v jaké fázi se zavádění nachází a čím je doložitelná: jaké kroky jsou hotové a kdy (schválení záměru, výběrové řízení, smlouva, pilotní provoz, návrh směrnice), co je rozpracováno a kdo za to odpovídá, jaké kompenzační opatření platí do plného zavedení a čím krok doložíte.
§7, Článek 1, d)	Pravidelné přezkoumávání přístupových práv a oprávnění	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§7, Článek 1, e)	Bezodkladná úprava přístupových práv při změně role	Nezavedeno	3. 11. 2026	Vysoká	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§7, Článek 1, f)	Deaktivace účtů a odebrání přístupů při ukončení vztahu	Nezavedeno	3. 11. 2026	Vysoká	Erika Slatter	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§7, Článek 2	Zamezení neoprávněnému fyzickému přístupu k aktivům	Nezavedeno	3. 11. 2026	Vysoká	Marika Malá	[AI KONTEXT] Ve výrobním závodě je instalován kamerový systém, elektronické zabezpečení objektu s napojením na pult centrální ochrany, řízení vstupů kartami a noční obchůzky externí ostrahy. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 1, a)	Omezení počtu neúspěšných pokusů o přihlášení	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 1, b)	Opětovné ověření identity po nečinnosti	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 1, c)	Ochrana autentizačních údajů před kompromitací	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 1, d)	Řízení přístupových práv a oprávnění k datům	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 2	Používání vícefaktorové nebo kontinuální autentizace	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 3	Využívání kryptografických klíčů nebo certifikátů pro autentizaci	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 4, a)	Vynucování minimální délky hesel	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 4, b)	Změna výchozích hesel technických aktiv	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 4, c)	Povolení široké kombinace znaků v heslech	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 4, d)	Pravidelná změna hesel	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 4, e)	Zákaz slabých a opakovaných hesel	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 5, a)	Zajištění důvěrnosti při vytváření a obnově přístupů	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 5, b)	Změna výchozího hesla po prvním použití	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 5, c)	Zneplatnění obnovovacích údajů do 24 hodin	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 5, d)	Bezodkladná změna hesla při podezření na kompromitaci	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§8, Článek 5, e)	Zabezpečení administrátorských účtů pro obnovu	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§9, Článek 1, a)	Kontrola přenášených dat a blokování nežádoucí komunikace	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[AI KONTEXT] Organizace provozuje perimetrový firewall a pro vzdálené přístupy zaměstnanců a partnerů využívá šifrované připojení. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§9, Článek 1, b)	Nepřetržitá ochrana technických aktiv před škodlivým kódem	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[AI KONTEXT] Na firemních počítačích je nasazeno řešení pokrývající antivirovou ochranu, EDR a filtrování webového obsahu; mobilní zařízení jsou chráněna centrálními politikami. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§9, Článek 1, c)	Řízení automatického spouštění obsahu	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§9, Článek 1, d)	Nepřetržité informování a včasné varování o bezpečnostních událostech	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§9, Článek 1, e)	Pravidelná aktualizace detekčních a ochranných nástrojů	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§9, Článek 2, a)	Zaznamenávání bezpečnostních a provozních událostí	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[AI KONTEXT] Bezpečnostní monitoring využívá centrální správu záznamů, výstrahy z perimetrových firewallů a vestavěné nástroje ochrany koncových stanic. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§9, Článek 2, b)	Zaznamenávání povinných informací o kybernetických událostech	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§9, Článek 3	Stanovení a dodržování doby uchovávání záznamů událostí	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§10, Článek 1, a)	Zajištění oznamování neobvyklého chování a zranitelností	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§10, Článek 1, b)	Stanovení metodiky pro posuzování kybernetických událostí a incidentů	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§10, Článek 1, c)	Zajištění detekce kybernetických bezpečnostních událostí	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§10, Článek 1, d)	Posuzování kybernetických událostí a incidentů podle metodiky	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§10, Článek 1, e)	Zajištění hlášení incidentů s významným dopadem	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§10, Článek 1, f)	Vytvoření závěrečné zprávy o vyřešení incidentu	Nezavedeno	3. 9. 2026	Kritická	Iva Procházková	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§11, Článek 1, a)	Segmentace komunikační sítě a oddělení prostředí	Neaplikuje se	-	Nízká	Adam Plachý	[AI KONTEXT] Provozní technologie MES, WMS a senzory v chladírenských skladech jsou uvedeny jako zcela oddělené od standardní IT sítě. Organizace vyhodnotila, že se toto opatření v prostředí regulované služby neuplatní, neboť neprovozuje aktiva ani činnosti, na které dopadá. [K DOPLNĚNÍ] Uveďte konkrétní důvod: která aktiva, technologie nebo role se u vás nevyskytují, o co se zjištění opírá (evidence aktiv, mapování organizace, smlouva s dodavatelem), kdo a kdy je provedl a za jakých okolností by se opatření stalo relevantním. Vyhodnocení bude přezkoumáno při roční aktualizaci přehledu podle § 3 odst. 2 písm. b) vyhlášky č. 410/2025 Sb.
§11, Článek 1, b)	Omezení odchozí a příchozí komunikace na síťovém perimetru	Neaplikuje se	-	Nízká	Adam Plachý	Organizace vyhodnotila, že se toto opatření v prostředí regulované služby neuplatní, neboť neprovozuje aktiva ani činnosti, na které dopadá. [K DOPLNĚNÍ] Uveďte konkrétní důvod: která aktiva, technologie nebo role se u vás nevyskytují, o co se zjištění opírá (evidence aktiv, mapování organizace, smlouva s dodavatelem), kdo a kdy je provedl a za jakých okolností by se opatření stalo relevantním. Vyhodnocení bude přezkoumáno při roční aktualizaci přehledu podle § 3 odst. 2 písm. b) vyhlášky č. 410/2025 Sb.
§11, Článek 1, c)	Používání aktuálně odolných a bezpečných komunikačních protokolů	Neaplikuje se	-	Nízká	Adam Plachý	Organizace vyhodnotila, že se toto opatření v prostředí regulované služby neuplatní, neboť neprovozuje aktiva ani činnosti, na které dopadá. [K DOPLNĚNÍ] Uveďte konkrétní důvod: která aktiva, technologie nebo role se u vás nevyskytují, o co se zjištění opírá (evidence aktiv, mapování organizace, smlouva s dodavatelem), kdo a kdy je provedl a za jakých okolností by se opatření stalo relevantním. Vyhodnocení bude přezkoumáno při roční aktualizaci přehledu podle § 3 odst. 2 písm. b) vyhlášky č. 410/2025 Sb.
§11, Článek 1, d)	Zabezpečení a omezení vzdáleného připojení a správy	Neaplikuje se	-	Nízká	Adam Plachý	Organizace vyhodnotila, že se toto opatření v prostředí regulované služby neuplatní, neboť neprovozuje aktiva ani činnosti, na které dopadá. [K DOPLNĚNÍ] Uveďte konkrétní důvod: která aktiva, technologie nebo role se u vás nevyskytují, o co se zjištění opírá (evidence aktiv, mapování organizace, smlouva s dodavatelem), kdo a kdy je provedl a za jakých okolností by se opatření stalo relevantním. Vyhodnocení bude přezkoumáno při roční aktualizaci přehledu podle § 3 odst. 2 písm. b) vyhlášky č. 410/2025 Sb.
§12, Článek 1, a)	Bezodkladné aplikování bezpečnostních aktualizací technických aktiv	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§12, Článek 1, b)	Řízení nepodporovaných technických aktiv	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§12, Článek 1, c)	Pravidelné skenování zranitelností a nápravná opatření	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[AI KONTEXT] Pravidelné testování zranitelností ani penetrační testování organizace dosud systematicky neprovádí. [K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§13, Článek 1, a)	Používání aktuálně odolných kryptografických algoritmů	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§13, Článek 1, b)	Prosazování bezpečného nakládání s kryptografickými algoritmy	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§13, Článek 1, c)	Zohledňování doporučení NÚKIB v oblasti kryptografie	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§13, Článek 2, a)	Zajištění bezpečné hlasové, audiovizuální a textové komunikace	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.
§13, Článek 2, b)	Zajištění bezpečné nouzové komunikace v organizaci	Nezavedeno	3. 11. 2026	Vysoká	Adam Plachý	[K DOPLNĚNÍ] Popište, jakými kroky zavedení plánujete, kdo za ně odpovídá a jaké kompenzační opatření snižuje riziko do doby plného zavedení. Termín a priorita jsou předvyplněny podle povahy opatření - upravte je podle vašeho úsudku a reálných možností vaší organizace.