Moduly

Evidence aktiv Řízení rizik Maturity / GAP Incidenty Dodavatelé Politiky Změnové řízení AI asistent Reporty
Rámce Ceny Bezpečnost O nás
Přihlásit se
Politiky · ZKB vyhl. 409/2025

Politiky, které lidé skutečně
četli a odsouhlasili.

Napíšete politiku ve WYSIWYG editoru, pošlete ji k vícekrokovému schválení a rozdistribuujete s jasnou lhůtou. U každého potvrzení seznámení uvidíte uživatele, čas i IP adresu — kdo a odkud politiku odsouhlasil tak doložíte u kontroly. K tomu verzování, šablony a mapování na § 4-23 vyhl. 409/2025.

Co modul umí

Od konceptu po doložitelný souhlas

WYSIWYG editor, víceúrovňové schvalování, distribuce s jasnou lhůtou, verzování a přehled stavu plnění — v jednom modulu napojeném na § 4-23 vyhl. 409/2025.

WYSIWYG editor s bezpečným vstupem

Editor s celou potřebnou typografií — nadpisy, seznamy, tabulky, odkazy i obrázky. Veškerý vložený obsah se automaticky pročistí, takže do politiky neprosákne nebezpečný kód. Volitelně připojíte PDF nebo Word jako přílohu.

Víceúrovňové schvalování

Schvalovatele seřadíte do kroků a vyberete paralelní (všichni najednou) nebo sekvenční režim. Každý krok ukládá schvalovatele, čas a komentář. Zamítnutí vrátí politiku do konceptu — žádný šedý e-mailový kolotoč.

Potvrzení seznámení se lhůtou a IP

Distribuci pošlete všem nebo konkrétním lidem. U každého potvrzení seznámení je uložen uživatel, čas, IP adresa a způsob přihlášení (heslo / jednorázový odkaz). Když se blíží termín seznámení, dosud nepotvrzeným uživatelům odejde připomínka (vyžaduje nastavený termín). Forenzně doložitelné.

28 šablon s podmínkami

Šablony pro ISMS, IAM, SDLC, řízení změn, dodavatele, kryptografii, incidenty, BCM. Proměnné s názvem vaší organizace a podmínky pro vyšší vs. nižší režim ZKB — z šablony přes průvodce do konceptu v jednotkách minut.

Verze s PDF a forenzním otiskem (SHA-256)

Každá publikovaná verze je neměnný snímek — obsah, autor, datum i poznámka ke změně. SHA-256 otisk každého exportu se zapisuje do audit logu a HTTP hlavičky — ověříte tím neměnnost. Porovnání verzí vidíte hned, koncept má vodoznak.

Přehled stavu plnění

Souhrnné PDF se stavem politik (koncept / ke schválení / schváleno / s prošlou platností), mírou odsouhlasení u každé politiky, politikami expirujícími v dalších 30 dnech a těmi s nejnižším odsouhlasením k řešení. Patička s odkazy na § 3-5.

Mapování na § 4-23

Každá kategorie politiky má v PDF přiřazený příslušný § vyhl. 409/2025 Sb. PDF export uvede relevantní paragrafy v záhlaví, takže auditor vidí doklad o plnění bez tabulkového cvičení.

Sdílení navenek bez zakládání účtu

Auditor nebo dodavatel dostane odkaz pouze ke čtení s platností 30–365 dní bez nutnosti účtu. Vidíte počet zobrazení a čas posledního přístupu. Odkaz zneplatníte jedním kliknutím.

Plní požadavky

Konkrétní paragrafy, které tento modul pokrývá

ZKB § 4-6 — Systém řízení bezpečnosti informací ZKB § 7 — Bezpečnost lidských zdrojů ZKB § 7 — Řízení aktiv ZKB § 13 — Řízení přístupu ZKB § 9 — Řízení dodavatelů ZKB § 11 — Řízení změn ZKB § 16 — Kryptografická ochrana ZKB § 18-20 — Zvládání KBU/KBI ZKB § 23 — Kontinuita činností ISO 27001 A.5.1 NIS2 čl. 21(2)

Přehled všech rámců a mappingu →

Politiky publikované a odsouhlasené do týdne

Začněte od jedné z 28 šablon ZKB, projděte schvalovacím procesem a rozdistribuujte. Trial 7 dní v režimu Professional, bez karty.

Rozdíl proti běžnému řešení

Co u většiny konkurence nedostanete

Šest věcí, které dělají politiky v Observě obhajitelné u auditora — ne jen pěkné na pohled.

01

Záznam o přístupu na úrovni IP: každé potvrzení seznámení má uživatele, čas, IP adresu a způsob přihlášení — forenzně použitelné, ne jen „klikl na tlačítko".

02

Neměnné verze: starší znění politiky nelze přepsat ani smazat, jen archivovat. Doložíte, jaké pravidlo platilo k datu incidentu.

03

Šablony s podmínkami pro vyšší i nižší režim ZKB: jedna šablona, dvě varianty — ne 28 ručně psaných souborů.

04

Každá kategorie politiky má v PDF přiřazený příslušný § vyhl. 409/2025 Sb.: politika není abstraktní povinnost, ale konkrétní §.

05

Přehled stavu plnění upozorní na chybějící kategorie politik, takže neopomenete povinnou oblast.

06

Čtení navenek bez registrace: auditor čte 30 dní, vy nemusíte zakládat účet ani řešit přístupy.

Časté otázky

Než nasadíte modul Politiky

Ano. Obsah z Wordu vložíte do WYSIWYG editoru (formátování se zachová, vstup se automaticky pročistí). PDF lze připojit jako přílohu k politice, pokud chcete zachovat původní vzhled. Verzování běží od první publikované verze v Observě.
U politiky definujete pořadí schvalovatelů a režim — paralelní (všichni schvalují najednou) nebo sekvenční (jeden za druhým, další dostane požadavek až po předchozím). Každé schválení i zamítnutí je zaznamenáno s časem a komentářem. Zamítnutí vrací politiku do konceptu.
U každého odsouhlasení politiky ukládáme uživatele, e-mail, čas, IP adresu a způsob přihlášení (přihlášení heslem nebo jednorázový odkaz). Při bezpečnostním incidentu nebo auditu doložíte, kdo a odkud politiku potvrdil — běžné nástroje vám dají jen odškrtnutí bez kontextu.
Ano. Vygenerujete sdílený odkaz s platností 30 až 365 dní. Externí osoba klikne, přečte si politiku v prohlížeči (pouze ke čtení), my zaznamenáváme čas přístupu a počet zobrazení. Odkaz kdykoli zneplatníte.
Ano. Šablony obsahují podmínky pro vyšší i nižší režim podle vyhlášky 409/2025 — v jedné šabloně si vyberete variantu vhodnou pro vaši organizaci. Mapování na paragrafy je explicitní v PDF exportu.

Politiky publikované a odsouhlasené do týdne

Začněte od jedné z 28 šablon ZKB, projděte schvalovacím procesem a rozdistribuujte. Trial 7 dní v režimu Professional, bez karty.