Trust Center / Frameworky / NIS2

FRAMEWORK STATUS

NIS2

NÚKIB · Zákon č. 264/2025 Sb. · účinnost Říjen 2024

IN PROGRESS

0 ověřeno5 probíhá0 není relevantní

Poslední hodnocení n/aAutomaticky testováno každou hodinu5 kontrol v rozsahu

CONTROL CATEGORIES

Kategorie kontrol

Zobrazení je záměrně agregované. Veřejný detail ukazuje stav kategorií, ne jednotlivé kontrolní identifikátory nebo důkazní soubory.

Identity and access management

MFA, podmíněný přístup, privilegované role a správa hostů

0 / 1 ověřeno

IN PROGRESS

Incident response

Incident response, eskalace, zákonné lhůty a poučení po incidentu

0 / 1 ověřeno

IN PROGRESS

Logování a monitoring

Logování, monitoring, upozornění na anomálie a dohledatelnost událostí

0 / 1 ověřeno

IN PROGRESS

Zálohování a obnova

Zálohování, obnova, kontinuita provozu a pravidelné testování obnovy

0 / 1 ověřeno

IN PROGRESS

Bezpečnost dodavatelského řetězce

Rizika dodavatelů, smluvní požadavky, dotazníky a průběžné hodnocení

0 / 1 ověřeno

IN PROGRESS

DOCUMENTS

Související dokumenty

Uzamčené položky jsou dostupné na žádost. Veřejné dokumenty lze zobrazit přímo bez dodatečného přístupu.

SOC 2 report

Sdílí se pouze tehdy, pokud je pro organizaci k dispozici.

Požádat

Pen test summary

Sdílí se pouze tehdy, pokud je pro organizaci k dispozici.

Požádat

Sub-processor list

Aktuální seznam hlavních subdodavatelů.

Zobrazit

Security Whitepaper

Přehled bezpečnostní architektury a provozních opatření.

Požádat

SLA

Dostupnost služby, reakční časy a provozní odpovědnosti.

Požádat

REGULATION CONTEXT

O tomto předpisu

Regulátor

NÚKIB

Český zákon

Zákon č. 264/2025 Sb.

Účinnost

Říjen 2024

Maximální pokuta

Až €10M nebo 2% obratu

Potřebujete více informací nebo přístup k dokumentům?

Požádejte o dokumenty, nebo pošlete bezpečnostní otázku týmu.

Proč nezobrazujeme jednotlivé kontroly?

Detaily konkrétních kontrol (control IDs, evidence souborů, výsledky testů, časování auditů) by mohly poskytnout útočníkům informace o konfiguraci a slabých místech. Veřejně zobrazujeme pouze agregované údaje na úrovni kategorií. Pro detailnější přístup je potřeba požádat o NDA.

Vendor risk assessment

Procurement nebo bezpečnostní tým může požádat o detailnější odpovědi k Splnit.eu.

privacy@splnit.eu

Odpověď obvykle do 2 pracovních dnů

Responsible disclosure

Bezpečnostní nálezy a zranitelnosti posílejte přes odpovědný disclosure kanál.

security@splnit.eu

PGP klíč na vyžádání · první odpověď do 24 hodin

Privacy contact

Dotazy k ochraně osobních údajů, DPA a subdodavatelům posílejte na privacy kanál.

privacy@splnit.eu

DPA a privacy dotazy · odpověď obvykle do 2 pracovních dnů

Cookies

Používáme nezbytné cookies a volitelné měření návštěvnosti pro zlepšování Splnit.eu.

NIS2 · Splnit.eu · Trust Center