Co umíme doložit dnes a co připravujeme
Regulace žádá znát dopad výpadků na služby, hlásit významné incidenty ve lhůtách a vést přehled ICT služeb a dodavatelů. Bez spolehlivé mapy závislostí je to ruční práce.
Dostupné dnes
- Mapa závislostí od business služby po infrastrukturu a výpočet dopadu s ohledem na redundanci
- Vlastník každé služby, role s rozsahem a RACI matice s kontrolou souladu
- Neměnná auditní stopa na pět let, u konfigurace stav před a po
- Řízené změny se schválením, servisní okna a zmrazení
- Servisní kontrakty a SLA dodavatelů, eskalace incidentu na dodavatele
- Zranitelnosti po službách s termíny podle závažnosti
- Incidenty se zasaženými službami a závažný incident
V přípravě V přípravě
- Klasifikace významného incidentu podle kritérií NIS2 a DORA z dopadu v CMDB
- Předvyplněný podklad pro hlášení NÚKIB a ČNB
- Registr ICT služeb a dodavatelů podle DORA
Jak to bude fungovat
Kroky Klasifikace a Podklad jsou v přípravě. Termín upřesníme pilotním zákazníkům.
Incident a dopad
Zasažené služby a jejich kritičnost z mapy závislostí.
Klasifikace
Posouzení podle kritérií významného incidentu.
Podklad
Předvyplněné hlášení s časovou osou a dopadem.
Rozhodnutí
Kontrolu a odeslání vždy provádí člověk.
Stilla nenahrazuje právní posouzení. Povinnosti podle NIS2 a DORA posuďte se svým compliance týmem.
Časté otázky
Pomůže Stilla se splněním NIS2 a DORA?
Dává k tomu datový základ: mapu závislostí s výpočtem dopadu, vlastníka každé služby, role a RACI, řízené změny, kontrakty a SLA dodavatelů, zranitelnosti po službách a neměnnou auditní stopu. Právní posouzení nenahrazuje.
Umí Stilla připravit hlášení významného incidentu?
Zatím ne. Klasifikace významného incidentu podle kritérií NIS2 a DORA a předvyplněný podklad pro hlášení jsou v přípravě. Kontrolu a odeslání bude vždy provádět člověk.
Vede Stilla registr ICT služeb a dodavatelů podle DORA?
Registr DORA je v přípravě. Už dnes Stilla eviduje služby, dodavatele, servisní kontrakty a SLA dodavatelů, ze kterých bude registr vycházet.
Jak dlouho se uchovává auditní stopa?
Pět let. Záznam nelze dřív změnit ani smazat a u konfigurace se ukládá stav před změnou i po ní.
Začněte pilotem na jedné oblasti.
Vyberte zákazníka nebo útvar a jeho klíčové služby. Po pilotu společně vyhodnotíme SLA, změny a náklady – a o rozšíření rozhodnete s klidnou hlavou.