NIS2 a DORA

Co umíme doložit dnes a co připravujeme

Regulace žádá znát dopad výpadků na služby, hlásit významné incidenty ve lhůtách a vést přehled ICT služeb a dodavatelů. Bez spolehlivé mapy závislostí je to ruční práce.

Dostupné dnes

  • Mapa závislostí od business služby po infrastrukturu a výpočet dopadu s ohledem na redundanci
  • Vlastník každé služby, role s rozsahem a RACI matice s kontrolou souladu
  • Neměnná auditní stopa na pět let, u konfigurace stav před a po
  • Řízené změny se schválením, servisní okna a zmrazení
  • Servisní kontrakty a SLA dodavatelů, eskalace incidentu na dodavatele
  • Zranitelnosti po službách s termíny podle závažnosti
  • Incidenty se zasaženými službami a závažný incident

V přípravě V přípravě

  • Klasifikace významného incidentu podle kritérií NIS2 a DORA z dopadu v CMDB
  • Předvyplněný podklad pro hlášení NÚKIB a ČNB
  • Registr ICT služeb a dodavatelů podle DORA
NIS2 a DORA

Jak to bude fungovat

Kroky Klasifikace a Podklad jsou v přípravě. Termín upřesníme pilotním zákazníkům.

01

Incident a dopad

Zasažené služby a jejich kritičnost z mapy závislostí.

02

Klasifikace

Posouzení podle kritérií významného incidentu.

03

Podklad

Předvyplněné hlášení s časovou osou a dopadem.

04

Rozhodnutí

Kontrolu a odeslání vždy provádí člověk.

Stratum nenahrazuje právní posouzení. Povinnosti podle NIS2 a DORA posuďte se svým compliance týmem.

Další krok

Začněte pilotem na jedné oblasti.

Vyberte zákazníka nebo útvar a jeho klíčové služby. Po pilotu společně vyhodnotíme SLA, změny a náklady – a o rozšíření rozhodnete s klidnou hlavou.

Vybrat edici →