Pôsobíte v regulovanom odvetví
Napríklad v energetike, doprave, zdravotníctve, potravinárstve, vybranej výrobe či digitálnych službách. Pri mnohých subjektoch sa posudzujú aspoň podmienky veľkosti pre stredný podnik.
NIS2 · Technická implementácia
Riešite NIS2?
Zaveďte bezpečnostné opatrenia do webu a aplikácií.
Máte požiadavky z analýzy rizík, auditu alebo od obchodného partnera? V ABC Design ich premeníme na konkrétne úpravy vašich webov, portálov a firemných aplikácií.
Dohodneme rozsah, upravíme systémy a odovzdáme záznam o vykonaných prácach.
- Prístupy pod kontrolou
- Overená obnova dát
- Zdokumentované úpravy
Ktoré firmy musia riešiť NIS2?
Rozhoduje vaša činnosť, postavenie a v mnohých prípadoch aj veľkosť podniku. Samotné vlastníctvo webu alebo e-shopu povinnosť nezakladá.
Patríte do osobitnej kategórie
Niektoré subjekty sa posudzujú bez ohľadu na veľkosť, napríklad poskytovatelia DNS či dôveryhodných služieb. Nízky počet zamestnancov preto sám osebe nepotvrdzuje výnimku.
Dodávate regulovanej organizácii
Odberateľ môže vyžadovať bezpečnostné opatrenia a doklady o ich zavedení. Pri dodávateľoch s významným vplyvom na bezpečnosť kritickej služby treba preveriť aj priame zaradenie pod zákon.
Nie ste si istí zaradením? Dajte posúdiť presnú činnosť, veľkosť vrátane prepojených podnikov a osobitné kritériá. Technickú realizáciu potom nastavíme podľa schválených požiadaviek.
Otázky a odpovede NBÚBezpečnostné požiadavky zapracujeme do systémov, ktoré používate.
Rozsah vyberieme podľa analýzy rizík, možností vašej platformy a dohody so správcom infraštruktúry. Pri každej úprave určíme, ako overíme jej fungovanie.
Prihlásenie a oprávnenia
Nastavíme roly, odoberieme nepotrebné prístupy a podľa možností systému doplníme viacfaktorové overenie. Každý bude mať prístup len tam, kde ho potrebuje.
Odovzdáme: prehľad rolí a výsledok kontroly prístupov.
Aktualizácie a zraniteľnosti
Preveríme verzie systému a rozšírení. Dohodnuté aktualizácie a opravy najprv overíme v testovacom prostredí a pripravíme postup návratu pri probléme.
Odovzdáme: zoznam zmien, výsledky testov a ďalšie priority.
Zálohy a obnova aplikácie
So správcom hostingu dohodneme zálohovanie a otestujeme obnovu vybraného systému v oddelenom prostredí. Zistíte, čo sa podarilo obnoviť a koľko to trvalo.
Odovzdáme: postup obnovy a záznam z vykonaného testu.
Záznamy a upozornenia
Doplníme dohodnuté záznamy prihlásení, zmien a chýb. Upozornenia nasmerujeme na zodpovednú osobu, aby mala podklady na preverenie udalosti.
Odovzdáme: popis zaznamenávaných udalostí a eskalačný postup.
Prepojenia a externé prístupy
Skontrolujeme prístupy medzi webom, CRM a ďalšími systémami. Upravíme prácu s prístupovými kľúčmi a obmedzíme oprávnenia dodávateľov podľa zadania.
Odovzdáme: prehľad prepojení, oprávnení a zodpovedností.
Podklady k vykonaným opatreniam
Zdokumentujeme nastavenia, testy aj otvorené zistenia. Váš manažér bezpečnosti ich môže zapracovať do firemnej dokumentácie a prípravy na audit.
Odovzdáme: súhrn realizácie a zoznam zostávajúcich úloh.
Máte zoznam zistení z auditu?
Prejdeme s vami jeho technickú časť.
Od zisteného problému po overenú úpravu.
Vyberte si ilustračný príklad. Každý ukazuje, čo budeme riešiť a čím doložíme výsledok.
Ilustračný príklad · prístupy
Viete, kto zmenil nastavenie webu?
- Problém
- Viacerí ľudia používajú jedno administrátorské konto. Pri zmene neviete určiť, kto ju vykonal.
- Úprava
- Zavedieme osobné účty a roly. Podľa možností platformy zapneme viacfaktorové overenie a záznam dôležitých zmien.
- Overenie
- Otestujeme prihlásenie, obmedzenie oprávnení aj odobratie prístupu. Výsledok uvedieme v odovzdávacom zázname.
Ilustračný príklad · obnova
Dokážete web obnoviť zo zálohy?
- Problém
- Zálohy sa vytvárajú, ale nikto neoveril, či obsahujú všetko potrebné na spustenie aplikácie.
- Úprava
- So správcom hostingu prejdeme rozsah záloh a obnovíme vybranú verziu do oddeleného testovacieho prostredia.
- Overenie
- Preveríme dáta a dohodnuté funkcie. Zaznamenáme čas obnovy, chýbajúce súčasti aj odporúčané opravy.
Ilustračný príklad · dodávatelia
Má bývalý dodávateľ stále prístup?
- Problém
- Po skončení spolupráce zostali aktívne účty a kľúče na prepojenie systémov.
- Úprava
- Zmapujeme závislosti, zrušíme nepotrebné účty a po dohode vymeníme dotknuté prístupové kľúče.
- Overenie
- Skontrolujeme zablokovanie starých prístupov aj fungovanie potrebných prepojení. Aktualizujeme ich evidenciu.
Technické úpravy nadviažeme na váš plán bezpečnosti.
ABC Design sa venuje vývoju webov, portálov a firemných systémov. V tejto časti projektu vieme spolupracovať s vaším IT tímom a manažérom kybernetickej bezpečnosti.
NIS2 zahŕňa aj riadenie firmy, ľudí, procesy a dodávateľov. Rozsah práce preto vopred rozdelíme, aby bolo jasné, kto má čo zabezpečiť.
ABC Design
Realizácia dohodnutých úprav
Technické zadanie, implementácia vo webe či aplikácii, funkčné overenie a podklady k realizácii.
Vaša organizácia a manažér bezpečnosti
Riadenie celkovej bezpečnosti
Posúdenie pôsobnosti, analýza rizík, schválenie opatrení, firemné pravidlá, zodpovednosti a hlásenie incidentov.
Samostatne dohodnutý rozsah
Zákonný audit a odborné posúdenia
Zákonný audit vykonáva certifikovaný audítor. Právne posúdenie, penetračné testy, školenia či nepretržitý dohľad nie sú súčasťou tejto technickej ponuky.
Pri kontrole potrebujete doložiť, čo ste zaviedli.
Výpadok aplikácie môže zastaviť objednávky či prácu tímu. Pri regulovaných subjektoch sa k prevádzkovým rizikám pridáva aj zodpovednosť za plnenie zákonných povinností.
Čo musí firma riešiť ako celok
- Posúdenie pôsobnosti zákona a oznamovacie povinnosti voči NBÚ.
- Riadenie rizík, primerané opatrenia a aktuálnu bezpečnostnú dokumentáciu.
- Určené zodpovednosti, vzdelávanie a bezpečnosť dodávateľského reťazca.
- Riešenie incidentov a preverovanie účinnosti opatrení.
Konkrétne požiadavky sa určujú podľa vašej služby a príslušných predpisov. Technické úpravy webu tvoria iba časť celého rozsahu.
Za vybrané porušenia hrozia aj vysoké pokuty
Prevádzkovateľ základnej služby
7 mil. € alebo 1,4 % obratu
Prevádzkovateľ kritickej základnej služby
10 mil. € alebo 2 % obratu
Ide o horné hranice pre delikty podľa § 31 ods. 2 a 3; uplatní sa vyššia suma. Percento sa počíta z celkového celosvetového ročného obratu za predchádzajúce účtovné obdobie. Pri iných deliktoch platia iné sadzby. Pokuta nie je automatická.
Aké lehoty platia pri závažnom incidente?
Pri prevádzkovateľovi základnej služby sa hlási bez zbytočného odkladu:
- Najneskôr do 24 hodínVčasné varovanie od zistenia závažného incidentu.
- Najneskôr do 72 hodínOznámenie o incidente od jeho zistenia.
- Najneskôr do 1 mesiacaZáverečná správa po nahlásení oznámenia.
Pre poskytovateľov dôveryhodných služieb je aj oznámenie do 24 hodín. Pri prebiehajúcom incidente sa správy dopĺňajú; finančné subjekty pod DORA majú osobitný režim. Rozsah a spôsob hlásenia upravuje § 24 zákona.
Právny rámec overený k 15. 10. 2026: zákon č. 69/2018 Z. z., vyhláška č. 227/2025 Z. z. a informácie NBÚ o hlásení incidentov. Prehľad nenahrádza individuálne posúdenie pôsobnosti a povinností.
Najprv dohodneme rozsah.
Potom začneme s úpravami.
Prejdeme podklady a systémy
Pošlete nám zoznam aplikácií a požiadavky z analýzy rizík, auditu alebo od partnera. Prejdeme dostupné prístupy, technológie a zodpovednosti.
Dostanete rozsah, cenu a postup
Navrhneme priority, výstupy a spôsob overenia. Oddelíme jednorazové úpravy, prípadnú priebežnú správu aj náklady tretích strán.
Zavedieme a overíme opatrenia
Dohodnuté zmeny otestujeme a nasadíme koordinovane s vaším tímom. Pri zásahoch do prevádzky vopred dohodneme postup a prípadnú odstávku.
Prevezmete výsledky a podklady
Odovzdáme popis zmien, výsledky overenia a otvorené úlohy. Ďalšiu údržbu nastavíme podľa samostatnej dohody.
Koľko bude implementácia stáť?
Cenu ovplyvní počet systémov, ich technický stav a rozsah požadovaných zmien. Konkrétnu ponuku pripravíme po úvodnom prechode podkladov.
Čo potrebujete vedieť pred začiatkom?
Prebrať náš projektStačí HTTPS, antivírus alebo bezpečnostný modul?
Samotný nástroj nepokrýva celú kybernetickú bezpečnosť. Potrebujete poznať riziká, nastaviť prístupy, riešiť obnovu, incidenty aj zodpovednosti. Výber technických úprav má nadväzovať na tieto požiadavky.
Môžete upraviť aj web od iného dodávateľa?
Možnosti preveríme podľa použitej platformy, dokumentácie a dostupných prístupov. Pred ponukou určíme, čo vieme upraviť a kde bude potrebná súčinnosť pôvodného dodávateľa alebo hostingu.
Je vaša technická kontrola zákonným auditom?
Nie. Overujeme dohodnuté technické úpravy a pripravujeme podklady k nim. Zákonný audit kybernetickej bezpečnosti vykonáva certifikovaný audítor. Odovzdanie úprav nie je certifikáciou súladu celej firmy s NIS2.
Čo ak ešte nemáme analýzu rizík ani zadanie?
Na úvodný rozhovor stačí opísať vaše systémy a dôvod, prečo NIS2 riešite. Pomôžeme vymedziť technickú časť projektu. Celkovú analýzu rizík a právne posúdenie treba zabezpečiť v zodpovedajúcom odbornom rozsahu.
Musíme vymeniť celý web alebo firemný systém?
Rozhodne technický stav a možnosti úprav. Ak existujúci systém umožňuje zaviesť požadované opatrenia, môžeme nadviazať naň. Pri nepodporovaných verziách alebo zásadných obmedzeniach vysvetlíme možnosti modernizácie.
Pošlite nám,
čo potrebujete zapracovať.
Opíšte web alebo aplikáciu a požadované zmeny. Prejdeme s vami technický rozsah a podklady potrebné na cenovú ponuku.
- Aký web alebo aplikáciu máte a kde beží.
- Odkiaľ požiadavky pochádzajú: analýza rizík, audit alebo partner.
- Do kedy ich potrebujete zapracovať.
Na prvý kontakt stačí stručný opis. Heslá, prístupové kľúče ani citlivé technické podklady neposielajte formulárom.