ZKB · od zjištění k plnění
Kalkulačka vám řekla, že spadáte pod zákon. Readiness check ukázal, kde stojíte. Tady z toho vznikne konkrétní plán — co chybí a v jakém pořadí to řešit.
Domluvit konzultaci →Proč to řešit strukturovaně
Zákon č. 264/2025 Sb. a prováděcí vyhlášky nepopisují, co máte koupit — popisují, co musíte umět doložit. Rozdíl mezi „máme zálohy“ a „doložíme, že zálohy testujeme a víme, kdy naposledy“ rozhoduje o tom, jestli kontrola dopadne dobře.
Gap analýza je mapa mezi tím, co vyhláška požaduje, a tím, co reálně máte. Výstupem není seznam nedostatků k zamyšlení, ale plán s pořadím, odpovědnostmi a odhadem náročnosti — takový, který obhájíte před vedením i před auditorem.
Jak to probíhá
Nejdřív potvrdíme, jestli spadáte pod nižší, nebo vyšší povinnosti — a jestli vůbec. Zařazení určuje rozsah všeho ostatního, takže se vyplatí ho mít jisté dřív, než se začne investovat.
Projdeme požadavky příslušné vyhlášky a přiřadíme k nim váš skutečný stav. U každého bodu je jasné, jestli je splněn zcela, částečně, nebo vůbec ne — a čím to doložíte.
Nedostatky seřadíme podle rizika a náročnosti. U každého je odpovědná role, odhad práce a návaznosti. Plán počítá s vaší reálnou kapacitou, ne s ideálním týmem.
Pokud chcete, zůstaneme u toho. Vedeme zavedení opatření, píšeme politiky, připravujeme podklady pro NÚKIB a doprovodíme vás až k doložitelnému stavu.
Co dostanete
Rozsah se liší podle režimu. Pro nižší povinnosti jde obvykle o 2–3 týdny, pro vyšší o 4–6 týdnů podle velikosti organizace.
Pro koho to je
Zařazení máte potvrzené a teď potřebujete přeložit text vyhlášky do úkolů, které někdo skutečně udělá.
Opatření reálně fungují, jenže chybí evidence, politiky a záznamy, kterými to prokážete kontrole.
Vedení chce vědět, co je nutné, co může počkat a kolik to bude stát. Bez toho se investice neschválí.
Navazuje na
Než se pustíte do gap analýzy, projděte si naše bezplatné nástroje. Zaberou pár minut a řeknou vám, jestli má smysl pokračovat.
Jak to dodáváme
Samotnou analýzu dodáváme jako regulatorní variantu služby Security Assessment. Pokud pak chcete, aby někdo plnění dlouhodobě řídil, navazuje Security Leadership — včetně role manažera kybernetické bezpečnosti, kterou zákon u části subjektů vyžaduje.
Další krok
Během 30minutové konzultace s vámi ověříme zařazení organizace a navrhneme další postup. Bez závazku a bez obchodního nátlaku — pokud vám vyjde, že zákon na vás nedopadá, řekneme vám to.