Hodnotíte zralost a shodu v 11 nativních rámcích — ZKB 409/2025 a 410/2025, NIS2, ISO 27001:2022, NIST CSF, DORA, CIS v8, GDPR, SOC 2, HIPAA i PCI DSS v4. Odpovědi se propagují mezi rámci přes 1 800+ vazeb mezi požadavky, takže se soustředíte na skutečné mezery, ne na opakování. Přijetí mezery má úplnou auditní stopu a plán nápravy vznikne jako úkoly s vazbou na rizika.
Co modul umí
Rychlé i detailní hodnocení, vážené hodnocení podle důležitosti, propagace mezi rámci a tři PDF formáty pro různé čtenáře.
Rychlé 3-úrovňové hodnocení shody (Neplní / Částečně / Plní) pro audit ZKB nebo detailní 5-úrovňová CMMI škála (Neimplementováno → Optimalizováno) pro ISO a NIST. Stupnici určuje rámec a hodnocení ji přebírá — nesrovnáváte nesrovnatelné.
Odpovíte na ZKB § 8 a Observa navrhne úrovně v mapovaných požadavcích ISO A.5.15, NIST PR.AA-1 nebo NIS2 čl. 21(2). Převod mezi 3- a 5-úrovňovou škálou není hádání, je to výpočet s mírou jistoty. Vaše vlastní odpovědi systém nepřepíše.
Místo jedenácti samostatných datových sad jeden sdílený kontrolní základ. Každá vazba má sílu (přesná / částečná / příbuzná) a míru jistoty 0–1. Když přibude nový rámec, vazby zdědí, nekreslí se ručně.
Skóre 0–100 % pro každou doménu s vahami na úrovni jednotlivého požadavku — ne každé opatření má stejnou důležitost. Domény jsou seřazené v daném pořadí a odpovědi „N/A“ se z výpočtu vyřadí, abyste neměli falešně nízké procento.
Skóre per § u ZKB 409/2025 i 410/2025 — vidíte, že § 13 je v pohodě a § 21 hoří. Žádné ruční mapování paragrafu na cokoli, heatmapa je nativní součást reportu pro NÚKIB.
Pro každý rámec si nastavíte cílovou úroveň zralosti. Přehled ukazuje aktuální stav proti cílovému v procentech, srovnání napříč rámci a vývoj mezi jednotlivými hodnoceními. Vidíte, jestli se posouváte, nebo stagnujete.
Mezery na úrovni 1–2 buď přijmete s odůvodněním (kdo, kdy a proč — vše se zaznamená do auditní stopy), nebo je jedním kliknutím převedete do registru rizik s navázanými úkoly. Žádné excelové přílohy, jeden ucelený postup.
Manažerské shrnutí do 200 slov (sestaví AI, v ceně Enterprise), Plán nápravných opatření se všemi mezerami a vazbami na rizika a úkoly a Celkový report s kompletním hodnocením. Forenzní otisk, verze i informace o uchování dat v patičce.
Plní požadavky
Začněte z čisté šablony pro ZKB, nebo využijte předvyplnění z jiného dokončeného rámce. Propagace mezi rámci, PDF reporty i přijetí mezer jsou v ceně.
Proč Observa
Konkrétní rozdíly, které poznáte hned při prvním hodnocení. Ne snímky z prodejní prezentace.
Nativní mapování ZKB s heatmapou na úrovni paragrafů — § 409 i § 410 v detailu, ne jen souhrn. Ostatní GRC platformy ZKB neumí vůbec, nebo jen jako vlastnoručně sestavený seznam.
1 800+ odborně sestavených vazeb mezi rámci — jeden sdílený soubor opatření, ne 11 izolovaných datových sad. Když vazbu opravíme, oprava se promítne do všech rámců najednou.
Okamžitá propagace mezi rámci — vyplníte NIST a automaticky se navrhnou odpovědi pro ISO a DORA. S mírou jistoty a zdůvodněním, ne naslepo.
Předvyplnění nového rámce z dříve dokončených hodnocení (Enterprise) — pořídíte ISO 27001 a Observa vám na základě hotového ZKB předvyplní 60–70 %. Zbytek doplníte, nepřepisujete.
Přijetí mezery s úplnou auditní stopou — u každé přijaté mezery víte kdo, kdy a proč. Žádný Excel se ztracenými verzemi, žádné dohady na auditu.
Vážené hodnocení pro každý požadavek — ne všechna opatření mají stejnou váhu. Systém to respektuje a nevykáže vám 95 % shody, když máte vyřešené jen drobnosti.
Časté otázky
Odpovědi, které dáváme i na demu — bez vytáček.
Začněte z čisté šablony pro ZKB, nebo využijte předvyplnění z jiného dokončeného rámce. Propagace mezi rámci, PDF reporty i přijetí mezer jsou v ceně.
Bez souhlasu ukládáme jen nezbytné cookies (přihlášení, CSRF). S vaším souhlasem i anonymizovanou analytiku návštěvnosti. Data nesdílíme s nikým mimo EU. Co přesně ukládáme.