# NIS2 a DORA v IT provozu: co doložíte dnes · CentOps

> Mapa závislostí, vlastníci služeb, řízené změny a neměnná auditní stopa jako základ pro NIS2 a DORA. Co CentOps umí dnes a co připravujeme.

URL: https://centops.eywo.digital/nis2-dora/
Language: cs
Last updated: 2026-10-30

NIS2 a DORA

# Co umíme doložit dnes a co připravujeme

Regulace žádá znát dopad výpadků na služby, hlásit významné incidenty ve lhůtách a vést přehled ICT služeb a dodavatelů. Bez spolehlivé mapy závislostí je to ruční práce.

### Dostupné dnes

-   Mapa závislostí od business služby po infrastrukturu a výpočet dopadu s ohledem na redundanci
-   Vlastník každé služby, role s rozsahem a RACI matice s kontrolou souladu
-   Neměnná auditní stopa na pět let, u konfigurace stav před a po
-   Řízené změny se schválením, servisní okna a zmrazení
-   Servisní kontrakty a SLA dodavatelů, eskalace incidentu na dodavatele
-   Zranitelnosti po službách s termíny podle závažnosti
-   Incidenty se zasaženými službami a závažný incident

### V přípravě V přípravě

-   Klasifikace významného incidentu podle kritérií NIS2 a DORA z dopadu v CMDB
-   Předvyplněný podklad pro hlášení NÚKIB a ČNB
-   Registr ICT služeb a dodavatelů podle DORA

NIS2 a DORA

## Jak to bude fungovat

Kroky Klasifikace a Podklad jsou v přípravě. Termín upřesníme pilotním zákazníkům.

01

### Incident a dopad

Zasažené služby a jejich kritičnost z mapy závislostí.

02

### Klasifikace

Posouzení podle kritérií významného incidentu.

03

### Podklad

Předvyplněné hlášení s časovou osou a dopadem.

04

### Rozhodnutí

Kontrolu a odeslání vždy provádí člověk.

CentOps nenahrazuje právní posouzení. Povinnosti podle NIS2 a DORA posuďte se svým compliance týmem.

COBIT 2019

## Mapování na cíle COBIT 2019

Pro governance a audit: které řídicí cíle COBIT 2019 CentOps podporuje a ve kterých modulech.

Cíl

Moduly

APO03 Managed enterprise architecture

[Enterprise architektura](https://centops.eywo.digital/funkce/#ea)

APO06 Managed budget and costs

[Náklady a vyúčtování](https://centops.eywo.digital/funkce/#costs)

APO09 Managed service agreements

[SLA a dostupnost](https://centops.eywo.digital/funkce/#sla)

APO10 Managed vendors

[Smlouvy a dodavatelé](https://centops.eywo.digital/funkce/#contracts)

APO12 Managed risk

[Dostupnost a odolnost](https://centops.eywo.digital/funkce/#resilience), [Změny a servisní okna](https://centops.eywo.digital/funkce/#change)

BAI06 Managed IT changes

[Změny a servisní okna](https://centops.eywo.digital/funkce/#change), [Schvalování](https://centops.eywo.digital/funkce/#approvals)

BAI09 Managed assets

[IT majetek a nákup](https://centops.eywo.digital/funkce/#itam), [Licence a náhradní díly](https://centops.eywo.digital/funkce/#licenses)

BAI10 Managed configuration

[Konfigurační databáze](https://centops.eywo.digital/funkce/#cmdb), [Mapa závislostí a dopad](https://centops.eywo.digital/funkce/#map)

DSS01 Managed operations

[Monitoring a události](https://centops.eywo.digital/funkce/#events), [Datová centra a racky](https://centops.eywo.digital/funkce/#dc)

DSS02 Managed service requests and incidents

[Incidenty](https://centops.eywo.digital/funkce/#incidents), [Požadavky a katalog služeb](https://centops.eywo.digital/funkce/#requests), [War room](https://centops.eywo.digital/funkce/#warroom)

DSS03 Managed problems

[Problémy a známé chyby](https://centops.eywo.digital/funkce/#problem)

DSS04 Managed continuity

[Dostupnost a odolnost](https://centops.eywo.digital/funkce/#resilience)

DSS05 Managed security services

[Patchování a zranitelnosti](https://centops.eywo.digital/funkce/#patch), [Role, bezpečnost a audit](https://centops.eywo.digital/funkce/#gov)

MEA01 Managed performance and conformance monitoring

[SLA a dostupnost](https://centops.eywo.digital/funkce/#sla), [Role, bezpečnost a audit](https://centops.eywo.digital/funkce/#gov)

Otázky a odpovědi

## Časté otázky

### Pomůže CentOps se splněním NIS2 a DORA?

Dává k tomu datový základ: mapu závislostí s výpočtem dopadu, vlastníka každé služby, role a RACI, řízené změny, kontrakty a SLA dodavatelů, zranitelnosti po službách a neměnnou auditní stopu. Právní posouzení nenahrazuje.

### Umí CentOps připravit hlášení významného incidentu?

Zatím ne. Klasifikace významného incidentu podle kritérií NIS2 a DORA a předvyplněný podklad pro hlášení jsou v přípravě. Kontrolu a odeslání bude vždy provádět člověk.

### Vede CentOps registr ICT služeb a dodavatelů podle DORA?

Registr DORA je v přípravě. Už dnes CentOps eviduje služby, dodavatele, servisní kontrakty a SLA dodavatelů, ze kterých bude registr vycházet.

### Jak dlouho se uchovává auditní stopa?

Pět let. Záznam nelze dřív změnit ani smazat a u konfigurace se ukládá stav před změnou i po ní.

Další krok

## Začněte pilotem na jedné oblasti.

Vyberte zákazníka nebo útvar a jeho klíčové služby. Po pilotu společně vyhodnotíme SLA, změny a náklady – a o rozšíření rozhodnete s klidnou hlavou.

[Vybrat edici →](https://centops.eywo.digital/edice/)