Moduly

Evidence aktiv Řízení rizik Maturity / GAP Incidenty Dodavatelé Politiky Změnové řízení AI asistent Reporty
Rámce Ceny Bezpečnost O nás
Přihlásit se
Reporty · 45 PDF šablon · SHA-256

Auditor dostane PDF,
které lze ověřit hashem.

Připravili jsme 45 šablon napříč moduly — riziko, aktivum, incident, změna, dodavatel, politika, školení, maturita i auditní stopa. Každé PDF dostane ověřitelný otisk SHA-256 uložený v záznamu o činnosti, řízenou dobu archivace a volitelné shrnutí od umělé inteligence. Audit Package navíc sbalí § 3–27 vyhlášky 264/2025 Sb. do jednoho dokumentu.

Co modul umí

Co reporty v Observa skutečně dělají

Reporty vznikají přímo z živých dat, jejich pravost lze forenzně ověřit a archivace má jasná pravidla. Žádné kopírování do Wordu, žádné ruční číslování stran.

45 PDF šablon napříč moduly

Rizika (přehled, nejvyšší rizika, kvantitativní pohled, plán opatření, podle aktiva, vývoj v čase), aktiva (registr, analýza dopadů BIA, zranitelnosti, přehled pro vedení), incidenty, změny, dodavatelé, politiky, školení, maturita, auditní stopa, prohlášení o aplikovatelnosti (SoA) i kompletnost dokumentace. Běžné nástroje nabízejí 8 až 10 šablon.

Ověřitelný otisk SHA-256

Každé vygenerované PDF dostane otisk SHA-256 spočtený z obsahu souboru. Otisk se uloží do záznamu o činnosti spolu s názvem souboru, velikostí a dobou archivace a zároveň se vrátí v hlavičce odpovědi. Auditor si otisk spočte sám a porovná — okamžitě pozná, jestli dokument někdo dodatečně upravil.

Celý audit v jednom dokumentu

Jediným kliknutím vygenerujete souhrnný dokument: titulní list, obsah navázaný na § 3–27 vyhl. 264/2025 Sb., shrnutí každé sekce (politiky, rizika, aktiva, incidenty, změny, zálohování, auditní stopa) a odkazy na konkrétní dílčí reporty. Dokument je vázaný na zvolené období a archivuje se trvale.

Manažerská shrnutí od umělé inteligence (volitelné)

Přehled nejvyšších rizik, zranitelností, změn i hodnocení vyspělosti může doplnit shrnutí do 200 slov. Data jsou před odesláním anonymizována, umělá inteligence běží v rámci EU, odpověď se zbaví nebezpečného kódu a po hodinu se uchová pro opakované generování. Pokud tuto funkci vypnete, použije se připravený český text.

Vlastní vzhled, klasifikace a patičky

PDF nese vaše logo, název organizace, klasifikační štítek (DŮVĚRNÉ / VNITŘNÍ / VEŘEJNÉ — nastavitelné), odkaz na konkrétní § vyhlášky, číslování stran i označení doby archivace v patičce. Patičku rozdělíte do tří zón — vlevo, uprostřed a vpravo.

Řízená archivace pro právní účely

Každé PDF se označí dobou archivace: krátkodobá, standardní, dlouhodobá (7 let pro rizika a audit) a trvalá (Audit Package — nikdy se nemaže). Označení se promítne do vlastností dokumentu i do záznamu o činnosti, takže právní povinnost uchování má jasnou strukturu, ne výmluvu.

Export do tabulky vedle PDF

Analytikům nabídneme vedle PDF i tabulkový soubor přímo pro Excel: kódování UTF-8, středník jako oddělovač a ochrana proti zneužití vzorců. Vyexportujete úkoly, incidenty, rizika, dodavatele i změny. Soubor je přehledně pojmenovaný a plynule se stahuje i u velkých objemů dat.

Provázání na § vyhlášky 264/2025

Audit Package i jednotlivé reporty mají v obsahu i v patičce odkaz na konkrétní paragraf vyhlášky 264/2025 Sb. Auditor přesně vidí, který dokument pokrývá který požadavek — bez ruční tabulky shody v Excelu.

Plní požadavky

Konkrétní paragrafy, které tento modul pokrývá

ZKB § 3, § 6 (ISMS, dokumentace a politika) ZKB § 8 (řízení rizik) ZKB § 7 (řízení aktiv), § 15 (BIA / kontinuita) ZKB § 9 (dodavatelé) ZKB § 10 (bezpečnost lidských zdrojů, školení) ZKB § 13 (řízení přístupu), § 19–20 (identity) ZKB § 11 (řízení změn) ZKB § 14 (zvládání incidentů), § 21–23 (detekce) ZKB § 15 (kontinuita), § 26 (zálohování) ZKB § 16 (audit KB), § 6 (dokumentace) Vyhl. 264/2025 Sb. § 3–27 ISO/IEC 27001 (SoA, Annex A) NIS2 čl. 21(2), čl. 23 NÚKIB metodika hlášení

Přehled všech rámců a mappingu →

Audit Package za jedno kliknutí

Vyberte období, stáhněte PDF. Ověřitelný otisk i doba archivace se zapíší automaticky. 7 dní zdarma v režimu Professional, bez karty, bez volání s obchodníkem.

V čem se lišíme

Rozdíly oproti běžným GRC nástrojům

Většina platforem reporty pošle do Wordu nebo nabídne PDF bez ověřitelné integrity. Tohle dělá Observa jinak — konkrétně, bez marketingu.

Ověření pravosti otiskem SHA-256

PDF nelze upravit, aniž by se to poznalo. Auditor porovná otisk z dokumentu s otiskem v záznamu o činnosti — okamžitě vidí, jestli někdo přepsal čísla. Doklady zůstávají bezpečně uložené, ne jen v samotném PDF.

Celý audit v jednom dokumentu

Jediné PDF s obsahem navázaným na § 3–27 vyhl. 264/2025 Sb., shrnutím každé sekce a odkazy na dílčí reporty. Auditor neskáče mezi soubory, vy neposíláte deset příloh.

Shrnutí od umělé inteligence v EU

Manažerské shrnutí se po hodinu uchová, vstup se anonymizuje a výstup se zbaví nebezpečného kódu. Vedení nečte padesát stran tabulek. Funkci lze vypnout — pak nastoupí připravený český text.

45 profesionálních šablon

Oproti obvyklým 8 až 10 šablonám u jiných nástrojů. Vše s jednotným vzhledem, patičkami, odkazy na zákon i údaji o době archivace.

Archivace jako právní povinnost

Krátkodobá, standardní, dlouhodobá (7 let) i trvalá. Audit Package se uchovává trvale. Struktura podporuje zákonnou povinnost uchování, ne jen technický soubor v cloudu.

Tabulka i PDF z jednoho zdroje

Analytik si vezme data do Excelu, vedení dostane PDF souhrn. Nemusíte vybírat formát ani udržovat dva souběžné exporty.

Časté dotazy

Na co se ptají kupující

Konkrétní odpovědi na konkrétní otázky. Bez „v závislosti na konfiguraci".

Při generování spočteme otisk SHA-256 z obsahu souboru. Otisk, název souboru, jeho velikost i dobu archivace zapíšeme do záznamu o činnosti a otisk zároveň vrátíme v hlavičce odpovědi. Auditor si PDF stáhne, otisk SHA-256 si spočte sám jakýmkoliv nástrojem a porovná s hodnotou v záznamu — pokud se shodují, soubor je od vydání nezměněný.
Titulní list s organizací a obdobím, obsah navázaný na § 3–27 vyhlášky 264/2025 Sb. a shrnutí každé sekce: politiky a jejich potvrzení, registr rizik se skóre, registr aktiv s analýzou dopadů (BIA), incidenty za období, změny a jejich schválení, testy záloh i auditní stopa. U každé sekce najdete odkazy na dílčí PDF reporty s detailem. Celý balík je jediné PDF a archivuje se trvale.
Umělá inteligence běží v rámci EU. Před odesláním data anonymizujeme — identifikátory, názvy aktiv a jména osob nahradíme zástupnými hodnotami. Odpověď zbavíme nebezpečného kódu a po hodinu ji uchováme, takže opakované generování stejného reportu už umělou inteligenci znovu nevolá. Celou funkci lze v administraci úplně vypnout — pak se použije připravený český text. Žádný report se bez vašeho svolení nikam neposílá.
Každé PDF má přiřazenou dobu archivace: krátkodobá (rychlé výpisy), standardní (běžné reporty), dlouhodobá (rizika a audit — 7 let) a trvalá (Audit Package — nikdy se nemaže). Označení se zapisuje do vlastností PDF i do záznamu o činnosti. Konkrétní doby si nastavíte v administraci podle vaší interní směrnice — Observa za vás neurčuje, co a jak dlouho musíte archivovat.
Ano. Nahrajete logo, nastavíte název organizace a vyberete klasifikační štítek (DŮVĚRNÉ, VNITŘNÍ, VEŘEJNÉ, nebo si přidáte vlastní). Patička má tři zóny — vlevo, uprostřed a vpravo — s číslováním stran, odkazem na konkrétní § vyhlášky a označením doby archivace. Samotné šablony reportů zatím upravovat nelze — to je vědomý kompromis, abychom napříč zákazníky udrželi pro auditora jednotnou strukturu.

Audit Package za jedno kliknutí

Vyberte období, stáhněte PDF. Ověřitelný otisk i doba archivace se zapíší automaticky. 7 dní zdarma v režimu Professional, bez karty, bez volání s obchodníkem.