Vedeme incident od detekce po závěrečné vyhodnocení podle ISO 27035 — bez možnosti přeskočit fázi. Při překročení prahu závažnosti vytvoříme tři regulatorní lhůty (24 h / 72 h / 30 d), úkoly s odpovědností a propojíme incident s otevřenými riziky na stejných aktivech. Bez ručního propojování.
Co modul umí
Žádná tabulka s barevnými kolečky. Postup, lhůty, hlášení a důkazy v jednom záznamu.
Incidenty s ohlašovací povinností dostanou tři automatické termíny podle § 16 ZKB: prvotní hlášení do 24 h, oznámení do 72 h a závěrečnou zprávu do 30 dnů od oznámení. Každý termín je úkol s vysokou prioritou. Když lhůta propadne, upozornění přijde dřív než dotaz auditora.
Fáze Detekce → Triáž → Vyšetřování → Omezení / Eradikace / Obnova → Vyřešeno → Vyhodnocení → Uzavřeno. Přechody jsou definované pevnou mapou — z otevřeného incidentu se nedostanete přímo do uzavřeno. Auditor má jistotu, že incident prošel alespoň triáží.
Každá změna (stav, závažnost, přidělení, komentář) se zapisuje strukturovaně s metadaty — vidíte hodnotu před i po. Záznamy nelze upravit ani smazat, jen doplnit nový. Čitelné v aplikaci nebo v PDF výstupu s forenzním otiskem.
Při založení incidentu propojíme všechna otevřená rizika, která sdílí chráněné aktivum, zdrojové aktivum nebo regulovanou službu. Sekce s propojenými riziky vznikne sama, bez ručního vyhledávání. Ruční propojení zůstává možné pro hraniční případy.
Když závažnost dosáhne nastaveného prahu (nízká / střední / vysoká / kritická / vždy), incident automaticky získá ohlašovací povinnost, tři termíny a tři úkoly. Pokud závažnost klesne, životní cyklus se stáhne zpět. Práh si nastavujete v nastavení organizace.
Odchozí webhooky (založení, změna stavu, uzavření incidentu) s podpisem HMAC SHA-256. Příchozí rozhraní přijímá události zpět a ověřuje jejich podpis. Počítadlo selhání ukáže, kdy SIEM přestal odpovídat.
Šablony úkolů filtrované podle typu (událost / incident) a závažnosti. Použijete je při založení nebo později. Úkoly mají prioritu a relativní termín (např. „do 24 h") — datum se dopočítá podle času založení incidentu.
Po uzavření je povinné vyhodnocení: příčina, časová osa, dopad, poučení z incidentu, účastníci. Generujeme Forenzní deník a Zprávu o incidentu — obojí v PDF s forenzním otiskem (SHA-256) a retencí 90 dní v platformě; dlouhodobou archivaci dle zákona si zajišťuje organizace.
Plní požadavky
Nastavení prahu závažnosti a import scénářů řešení zvládnete za odpoledne. Sedm dní zdarma v režimu Professional, bez karty.
Proč Observa, ne tabulka
Krátký srovnávací list. Pokud něco z toho už máte vyřešené, je férové to říct — ne každá firma potřebuje vše.
Automatická vazba na rizika přes sdílená aktiva — žádné ruční linkování při zakládání incidentu.
Změna závažnosti = celý regulatorní životní cyklus (termíny + úkoly) bez konfigurace. Stoupne závažnost ze střední na kritickou a vznikne sada 24h/72h/30d.
Neměnný strukturovaný deník — auditor vidí přesně, co se kdy změnilo (stav, závažnost, přiřazení) s metadaty. Záznamy nejdou smazat ani upravit.
Postup podle ISO 27035 je vynucený — z otevřeného incidentu se nedostanete přímo do uzavřeno, mapa přechodů to nepustí.
Obousměrné webhooky s HMAC SHA-256 — propojení se SIEM, Jirou nebo ticketem bez sdílených API klíčů.
Vyhodnocení incidentu se dvěma podepsanými PDF (Forenzní deník + Zpráva o incidentu) — retence 90 dní v platformě, dlouhodobou archivaci dle zákona si zajišťuje organizace.
Časté otázky
Nastavení prahu závažnosti a import scénářů řešení zvládnete za odpoledne. Sedm dní zdarma v režimu Professional, bez karty.
Bez souhlasu ukládáme jen nezbytné cookies (přihlášení, CSRF). S vaším souhlasem i anonymizovanou analytiku návštěvnosti. Data nesdílíme s nikým mimo EU. Co přesně ukládáme.