Moduly

Evidence aktiv Řízení rizik Maturity / GAP Incidenty Dodavatelé Politiky Změnové řízení AI asistent Reporty
Rámce Ceny Bezpečnost O nás
Přihlásit se
Politiky · vyhl. 409/2025 a 410/2025

Politiky, které lidé skutečně
četli a odsouhlasili.

Napíšete politiku ve WYSIWYG editoru, pošlete ji k vícekrokovému schválení a rozdistribuujete s jasnou lhůtou. U každého potvrzení seznámení uvidíte uživatele, čas i IP adresu — kdo a odkud politiku odsouhlasil tak doložíte u kontroly. K tomu verzování, šablony a mapování na § 3–25 vyhl. 409/2025.

Co modul umí

Od konceptu po doložitelný souhlas

WYSIWYG editor, víceúrovňové schvalování, distribuce s jasnou lhůtou, verzování a přehled stavu plnění — v jednom modulu napojeném na § 3–25 vyhl. 409/2025.

WYSIWYG editor s bezpečným vstupem

Editor s celou potřebnou typografií — nadpisy, seznamy, tabulky, odkazy i obrázky. Veškerý vložený obsah se automaticky pročistí, takže do politiky neprosákne nebezpečný kód. Volitelně připojíte PDF nebo Word jako přílohu.

Víceúrovňové schvalování

Schvalovatele seřadíte do kroků a vyberete paralelní (všichni najednou) nebo sekvenční režim. Každý krok ukládá schvalovatele, čas a komentář. Zamítnutí vrátí politiku do konceptu — žádný šedý e-mailový kolotoč.

Potvrzení seznámení se lhůtou a IP

Distribuci pošlete všem nebo konkrétním lidem. U každého potvrzení seznámení je uložen uživatel, čas, IP adresa a způsob přihlášení (heslo / jednorázový odkaz). Když se blíží termín seznámení, dosud nepotvrzeným uživatelům odejde připomínka (vyžaduje nastavený termín). Forenzně doložitelné.

28 šablon s podmínkami

Šablony pro ISMS, IAM, SDLC, řízení změn, dodavatele, kryptografii, incidenty, BCM. Proměnné s názvem vaší organizace a podmínky pro vyšší vs. nižší režim ZKB — z šablony přes průvodce do konceptu v jednotkách minut.

Verze s PDF a forenzním otiskem (SHA-256)

Každá publikovaná verze je neměnný snímek — obsah, autor, datum i poznámka ke změně. SHA-256 otisk každého exportu se zapisuje do audit logu a HTTP hlavičky — ověříte tím neměnnost. Porovnání verzí vidíte hned, koncept má vodoznak.

Přehled stavu plnění

Souhrnné PDF se stavem politik (koncept / ke schválení / schváleno / s prošlou platností), mírou odsouhlasení u každé politiky, politikami expirujícími v dalších 30 dnech a těmi s nejnižším odsouhlasením k řešení. V záhlaví odkaz na § 6 vyhl. 409/2025 Sb., u nižšího režimu na § 3 odst. 3 vyhl. 410/2025 Sb.

Mapování na § 3-25

Každá kategorie politiky má v PDF přiřazený příslušný § vyhl. 409/2025 Sb. (u nižšího režimu vyhl. 410/2025 Sb.). PDF export uvede relevantní paragrafy v záhlaví, takže auditor vidí doklad o plnění bez tabulkového cvičení.

Sdílení navenek bez zakládání účtu

Auditor nebo dodavatel dostane odkaz pouze ke čtení s platností 30–365 dní bez nutnosti účtu. Vidíte počet zobrazení a čas posledního přístupu. Odkaz zneplatníte jedním kliknutím.

Plní požadavky

Konkrétní paragrafy, které tento modul pokrývá

vyhl. 409/2025 § 3-6 (systém řízení bezpečnosti informací) vyhl. 409/2025 § 10 (bezpečnost lidských zdrojů) vyhl. 409/2025 § 7 (řízení aktiv) vyhl. 409/2025 § 13 (řízení přístupu) vyhl. 409/2025 § 9 (řízení dodavatelů) vyhl. 409/2025 § 11 (řízení změn) vyhl. 409/2025 § 25 (kryptografické algoritmy) vyhl. 409/2025 § 14 (zvládání KBU/KBI) vyhl. 409/2025 § 15 (kontinuita činností) vyhl. 410/2025 § 3-13 (nižší režim) ISO 27001 A.5.1 NIS2 čl. 21(2)

Přehled všech rámců a mappingu →

Politiky publikované a odsouhlasené do týdne

Začněte od jedné z 28 šablon ZKB, projděte schvalovacím procesem a rozdistribuujte. Trial 7 dní v režimu Professional, bez karty.

Rozdíl proti běžnému řešení

Co u většiny konkurence nedostanete

Šest věcí, které dělají politiky v Observě obhajitelné u auditora — ne jen pěkné na pohled.

01

Záznam o přístupu na úrovni IP: každé potvrzení seznámení má uživatele, čas, IP adresu a způsob přihlášení — forenzně použitelné, ne jen „klikl na tlačítko".

02

Neměnné verze: starší znění politiky nelze přepsat ani smazat, jen archivovat. Doložíte, jaké pravidlo platilo k datu incidentu.

03

Šablony s podmínkami pro vyšší i nižší režim ZKB: jedna šablona, dvě varianty — ne 28 ručně psaných souborů.

04

Každá kategorie politiky má v PDF přiřazený příslušný § vyhl. 409/2025 Sb. (u nižšího režimu vyhl. 410/2025 Sb.): politika není abstraktní povinnost, ale konkrétní §.

05

Přehled stavu plnění upozorní na chybějící kategorie politik, takže neopomenete povinnou oblast.

06

Čtení navenek bez registrace: auditor čte 30 dní, vy nemusíte zakládat účet ani řešit přístupy.

Časté otázky

Než nasadíte modul Politiky

Ano. Obsah z Wordu vložíte do WYSIWYG editoru (formátování se zachová, vstup se automaticky pročistí). PDF lze připojit jako přílohu k politice, pokud chcete zachovat původní vzhled. Verzování běží od první publikované verze v Observě.
U politiky definujete pořadí schvalovatelů a režim — paralelní (všichni schvalují najednou) nebo sekvenční (jeden za druhým, další dostane požadavek až po předchozím). Každé schválení i zamítnutí je zaznamenáno s časem a komentářem. Zamítnutí vrací politiku do konceptu.
U každého odsouhlasení politiky ukládáme uživatele, e-mail, čas, IP adresu a způsob přihlášení (přihlášení heslem nebo jednorázový odkaz). Při bezpečnostním incidentu nebo auditu doložíte, kdo a odkud politiku potvrdil — běžné nástroje vám dají jen odškrtnutí bez kontextu.
Ano. Vygenerujete sdílený odkaz s platností 30 až 365 dní. Externí osoba klikne, přečte si politiku v prohlížeči (pouze ke čtení), my zaznamenáváme čas přístupu a počet zobrazení. Odkaz kdykoli zneplatníte.
Ano. Šablony obsahují podmínky pro vyšší režim podle vyhlášky 409/2025 i pro nižší režim podle vyhlášky 410/2025. V jedné šabloně si vyberete variantu vhodnou pro vaši organizaci. Mapování na paragrafy je explicitní v PDF exportu.

Politiky publikované a odsouhlasené do týdne

Začněte od jedné z 28 šablon ZKB, projděte schvalovacím procesem a rozdistribuujte. Trial 7 dní v režimu Professional, bez karty.