# NIS2 a DORA v IT provozu: co doložíte dnes · Stilla

> Mapa závislostí, vlastníci služeb, řízené změny a neměnná auditní stopa jako základ pro NIS2 a DORA. Co Stille umí dnes a co připravujeme.

URL: https://stratum.eywo.digital/nis2-dora/
Language: cs
Last updated: 2026-10-25

NIS2 a DORA

# Co umíme doložit dnes a co připravujeme

Regulace žádá znát dopad výpadků na služby, hlásit významné incidenty ve lhůtách a vést přehled ICT služeb a dodavatelů. Bez spolehlivé mapy závislostí je to ruční práce.

### Dostupné dnes

-   Mapa závislostí od business služby po infrastrukturu a výpočet dopadu s ohledem na redundanci
-   Vlastník každé služby, role s rozsahem a RACI matice s kontrolou souladu
-   Neměnná auditní stopa na pět let, u konfigurace stav před a po
-   Řízené změny se schválením, servisní okna a zmrazení
-   Servisní kontrakty a SLA dodavatelů, eskalace incidentu na dodavatele
-   Zranitelnosti po službách s termíny podle závažnosti
-   Incidenty se zasaženými službami a závažný incident

### V přípravě V přípravě

-   Klasifikace významného incidentu podle kritérií NIS2 a DORA z dopadu v CMDB
-   Předvyplněný podklad pro hlášení NÚKIB a ČNB
-   Registr ICT služeb a dodavatelů podle DORA

NIS2 a DORA

## Jak to bude fungovat

Kroky Klasifikace a Podklad jsou v přípravě. Termín upřesníme pilotním zákazníkům.

01

### Incident a dopad

Zasažené služby a jejich kritičnost z mapy závislostí.

02

### Klasifikace

Posouzení podle kritérií významného incidentu.

03

### Podklad

Předvyplněné hlášení s časovou osou a dopadem.

04

### Rozhodnutí

Kontrolu a odeslání vždy provádí člověk.

Stilla nenahrazuje právní posouzení. Povinnosti podle NIS2 a DORA posuďte se svým compliance týmem.

Otázky a odpovědi

## Časté otázky

### Pomůže Stilla se splněním NIS2 a DORA?

Dává k tomu datový základ: mapu závislostí s výpočtem dopadu, vlastníka každé služby, role a RACI, řízené změny, kontrakty a SLA dodavatelů, zranitelnosti po službách a neměnnou auditní stopu. Právní posouzení nenahrazuje.

### Umí Stilla připravit hlášení významného incidentu?

Zatím ne. Klasifikace významného incidentu podle kritérií NIS2 a DORA a předvyplněný podklad pro hlášení jsou v přípravě. Kontrolu a odeslání bude vždy provádět člověk.

### Vede Stilla registr ICT služeb a dodavatelů podle DORA?

Registr DORA je v přípravě. Už dnes Stilla eviduje služby, dodavatele, servisní kontrakty a SLA dodavatelů, ze kterých bude registr vycházet.

### Jak dlouho se uchovává auditní stopa?

Pět let. Záznam nelze dřív změnit ani smazat a u konfigurace se ukládá stav před změnou i po ní.

Další krok

## Začněte pilotem na jedné oblasti.

Vyberte zákazníka nebo útvar a jeho klíčové služby. Po pilotu společně vyhodnotíme SLA, změny a náklady – a o rozšíření rozhodnete s klidnou hlavou.

[Vybrat edici →](https://stratum.eywo.digital/edice/)