GAP analýza súladu s NIS2
Porovnáme váš stav s požiadavkami zákona a vyhlášok NBÚ a dostanete zrozumiteľný zoznam rozdielov, priority aj plán, s ktorým viete rozhodovať.
Prvý krok k súladu: presná mapa rozdielov
Novela zákona o kybernetickej bezpečnosti platí od 1. januára 2025 a na prijatie bezpečnostných opatrení máte 12 mesiacov od zápisu do registra NBÚ. Znie to ako dosť času, no bez jasného zadania sa ľahko minie na nesprávne priority. GAP analýza vám povie na rovinu, čo už spĺňate, čo chýba a čo má zmysel riešiť ako prvé, aby každé euro išlo tam, kde vás reálne posunie k súladu.
Čo zahŕňa GAP analýza?
Posúdenie, či pod zákon spadáte
Overíme sektor aj veľkostné kritériá (50+ zamestnancov alebo obrat nad 10 mil. €) a či ste prevádzkovateľ základnej, alebo kritickej základnej služby. Zákon stojí na samoidentifikácii, zodpovednosť posúdiť sa je na vás.
Porovnanie s vyhláškou o opatreniach
Prejdeme vaše organizačné aj technické opatrenia bod po bode voči vyhláške NBÚ č. 227/2025 Z. z., od riadenia rizík cez riadenie prístupov až po kontinuitu prevádzky.
Previerka technického stavu
Reálny pohľad na sieť, firewall, zálohovanie, monitoring, logovanie a ochranu zariadení. Nie papierové cvičenie: pozrieme sa, ako to u vás naozaj beží.
Kontrola bezpečnostnej dokumentácie
Zistíme, ktoré politiky, smernice a záznamy vyžadované zákonom máte, ktoré chýbajú a ktoré stačí aktualizovať.
Pripravenosť na incidenty
Overíme, či viete kybernetický incident zachytiť a nahlásiť v zákonných lehotách: prvé varovanie do 24 hodín, oznámenie do 72 hodín a záverečná správa do mesiaca.
Výstup: GAP report s prioritami
Prehľad rozdielov voči zákonu zoradený podľa závažnosti, návrh konkrétnych krokov, odhad náročnosti a cenová ponuka na realizáciu.
Ako prebieha GAP analýza?
Čo dostanete na konci?
GAP report zrozumiteľný pre vedenie aj IT: čo spĺňate, čo chýba, v akom poradí to riešiť a koľko to bude stáť. Zároveň podklad, ktorým štatutárny orgán preukáže, že riadenie kybernetických rizík rieši, zodpovednosť zaň totiž novela kladie priamo na vedenie firmy.
Prečo začať GAP analýzou?
Od reportu k reálnemu súladu
GAP report presne ukáže, čo vám chýba. Rozdiely vieme rovno aj uzavrieť cez naše 4 piliere: audit, ochranu siete a zariadení, monitoring s logovaním aj školenia, plus rolu manažéra kybernetickej bezpečnosti. Všetko od jedného partnera, bez žonglovania s dodávateľmi.
Prečo IT POMOC?
Sme certifikovaní podľa ISO 27001, takže požiadavky na riadenie informačnej bezpečnosti plníme aj sami na sebe. Hovoríme rečou, ktorej rozumie vedenie aj IT.
GAP analýzu robíme v Bratislave, Trnave, Nitre, Trenčíne a na celom Slovensku, čiastočne aj vzdialene.
Firmy, ktoré nám dôverujú
Od výrobných firiem po kliniky a inštitúcie.
-
Veľvyslanectvo USA
-
Veľvyslanectvo Egypta
A mnoho ďalších. Pridajte sa k nim
Naši partneri
Často kladené otázky
Ako zistíme, či sa nás zákon vôbec týka?
Rozhoduje sektor (prílohy č. 1 a 2 zákona) a veľkosť, spravidla od 50 zamestnancov alebo obratu nad 10 mil. €, niektoré subjekty aj bez ohľadu na veľkosť. Predbežne si to viete overiť na portáli NBÚ (nis2.nbu.gov.sk), presné posúdenie je prvou súčasťou našej analýzy.
Je GAP analýza to isté ako audit kybernetickej bezpečnosti?
Nie. Zákonný audit vykonáva certifikovaný audítor a overuje sa ním plnenie povinností voči NBÚ. GAP analýza je príprava, zmapuje rozdiely a dá vám čas ich odstrániť ešte predtým, než ich zistí audit alebo kontrola.
Ešte sme sa neregistrovali na NBÚ. Čo teraz?
Registrácia sa podáva cez jednotný informačný systém kybernetickej bezpečnosti do 60 dní od momentu, keď začnete spĺňať kritériá. Ak si nie ste istí, či a ako sa registrovať, prejdeme to spolu, je to jednoduchší krok, než vyzerá.
Ako dlho analýza trvá?
Podľa veľkosti prostredia a rozsahu, rádovo týždne, nie mesiace. Rozsah aj termín si dohodneme vopred na úvodnej konzultácii.
Koľko GAP analýza stojí?
Cena závisí od počtu lokalít, systémov a rozsahu služieb, ktoré poskytujete. Po krátkej nezáväznej konzultácii dostanete konkrétnu ponuku.
Zaväzuje nás analýza k ďalším službám?
Nie. Report je váš a môžete s ním pracovať ľubovoľne. Väčšina klientov však ocení, že na zistenia vieme rovno nadviazať realizáciou: auditom, ochranou siete, monitoringom aj školeniami.
Čo hovoria firmy, ktoré nám zverili svoje IT?
Aj oni raz stáli pred rovnakým rozhodnutím. O ich IT sa dnes staráme roky.
„Naša spolupráca začala v roku 2012. Medzi prednosti firmy patrí: zodpovednosť, spoľahlivosť a precíznosť. Spolupráca v oblasti komplexnej starostlivosti o IT agendu pokračuje dodnes a sme presvedčení, že ju budeme rozvíjať aj naďalej."
Inštitút pre verejnú správuSpolupráca od roku 2012
„Našli sme zodpovedného partnera v oblasti informačných technológií. Spolupráca v tejto oblasti je o dôvere a odbornosti. Obe tieto vlastnosti táto spoločnosť prezentuje. Rýchlosť reakcie, profesionalita a ľudský prístup sú vizitkou, s ktorou sa zakaždým stretávame. Sme radi, že sme našli tím profesionálov, na ktorý sa môžeme spoľahnúť."
IT Manager Production and InfrastructureBNP Paribas Cardif poisťovňa, a. s.
„Sme radi, že naše počítače v ambulancii sú práve v ich rukách. Vždy sa môžeme spoľahnúť na ich operatívnu podporu. Pre nás je dôležitá predovšetkým bezpečnosť dát našich pacientov. A o tú je naozaj dobre postarané."
Všeobecný lekár, BratislavaPredseda sekcie pre vzdelávanie a výskum, Spoločnosť všeobecných lekárov SlovenskaToto sú tri z deviatich vyjadrení. Pozrite si všetky referencie
Zistite, kde stojíte voči NIS2
Objednajte si GAP analýzu a získajte jasnú mapu rozdielov aj plán ich odstránenia. Prvá konzultácia je nezáväzná.
„Vaša dôvera nás inšpiruje“
Ďalší krok
Implementácia opatrení
Zistené rozdiely uzavrieme cez naše 4 piliere: ochranu, monitoring aj školenia.
→ Zobraziť piliere
Manažér kybernetickej bezpečnosti
Zákonom vyžadovanú rolu zabezpečíme ako externú službu.
→ Zobraziť službu
NIS2 a zákon o kybernetickej bezpečnosti
Prehľad povinností, lehôt a celej cesty k súladu.
→ Zobraziť prehľadKde nás nájdete
IT POMOC
Čajakova 26, Bratislava
Franz Mika weg 7/1/25, Wien
Svatošská 23, Karlovy Vary
Sme Vám k dispozícii v
pracovné dni
pondelok – piatok
8:00 – 17:00
(prípadne podľa dohody)