Rizika · metodika NÚKIB nebo vlastní škály · FAIR
Kvalitativní P×D nebo kvantitativní H×Z×D podle metodiky NÚKIB z roku 2024 a výpočet očekávané ztráty v korunách podle FAIR. Opatření vždy jeden člověk navrhne a jiný schválí. Žádné tiché změny, každý krok je v audit logu. V profilu DORA hodnocení navíc zohlední, zda riziko dopadá na zásadní nebo důležitou funkci.
Detail rizika ukazuje na jednom místě, co je v sázce a odkud hrozba přichází: primární a zdrojové aktivum, regulovanou službu nebo obchodní funkci, hrozbu i zranitelnost. Pod tím vidíte hodnocení podle zvolené metodiky a způsob zvládání, který navrhl vlastník rizika. Schvalovatel ho schválí přímo na této obrazovce a každý krok se zapíše do historie, takže při kontrole nic nedohledáváte v e-mailech.
Riziková mapa rozloží všechna rizika podle pravděpodobnosti a dopadu, takže na první pohled vidíte, kde se kumulují ta nejvážnější. Barvy odpovídají prahům úrovní, které si nastavíte v metodice rizik. Mapa se hodí jako podklad pro poradu vedení a nemusíte ji ručně kreslit v tabulce.
Funkce registru rizik, které v aplikaci najdete dnes.
Zvolíte kvalitativní P×D (1–5, 1–4 nebo 1–3), nebo kvantitativní Hrozba × Zranitelnost × Dopad podle NÚKIB. Dopad se hodnotí v šesti skupinách: dostupnost, integrita, důvěrnost, provoz, reputace a právní dopad. Po změně škály nebo vzorce se hodnoty os převedou podle významu úrovní a rizika se hned přepočítají.
Riziko má vazbu na chráněné aktivum (co se ochraňuje) i na aktivum, ze kterého hrozba vychází. Můžete tak analyzovat zranitelnosti v dodavatelském řetězci i najít zdroj problému.
Vlastník rizika navrhne opatření podle způsobů zvládání z přílohy č. 4 odst. 6 vyhl. 409/2025 Sb. (akceptace, redukce, eliminace, vyhnutí se riziku, přenesení nebo sdílení). Schvalovatel ho s odůvodněním potvrdí, nebo zamítne. Opatření se pak rozdělí na úkoly s termíny a odpovědnými osobami.
Pro každé riziko spočtete očekávanou roční ztrátu v Kč. Vstupem je frekvence kontaktu s hrozbou podle její kategorie (0,5 až 50× ročně), pravděpodobnost útoku (0,1 až 0,97), zranitelnost (0,1 až 0,95) a primární i sekundární ztráta. Výsledek se uloží pro rychlé řazení a reporty.
Když dorazí incident bez vazby na riziko, Observa nabídne založení nového. Totéž platí pro zranitelnosti a kandidáty na rizika u změn. Pokud se stejné riziko naplní 3× za 6 měsíců, dostanete návrh na zvýšení skóre. Rozhodnutí ale necháváme na vás.
Revizní cyklus spustíte pro celý registr, nebo jen pro rizika po termínu revize. Blížící se termín revize vidíte v aplikaci u rizika. Každá revize zaznamená, zda se skóre změnilo, nebo zůstalo stejné. Historie všech rozhodnutí je v audit logu.
Přehled rizik, Top 10, kvantitativní report (očekávaná roční ztráta podle kategorie), plán zvládání, vazby rizik na aktiva, detail jednoho rizika a 12měsíční vývoj. Každé PDF má číslo verze a hlavičku se zdrojem dat. K dispozici je i export do CSV.
Nastavíte hranici rizikového apetitu (například 40 bodů) a práh pro automatické přijetí. Rizika nad apetitem se v přehledu i reportech zvýrazní jako vědomě akceptovaná. Automatické přijetí proběhne jen do nastaveného prahu apetitu a vždy se zaznamená.
Šest rozhodnutí, která vycházejí ze skutečných auditů ZKB a kontrol NÚKIB.
Po změně škály nebo vzorce se hodnoty os převedou podle významu úrovní a rizika se hned přepočítají, aniž byste přišli o historii hodnocení. Excelová tabulka to nedokáže a většina zahraničních nástrojů také ne.
Každý krok (návrh, podání, schválení, zamítnutí, znovuotevření) se zaznamená včetně autora a poznámky. Nic se nemění potichu. Auditorovi tak doložíte oddělení rolí.
Když se riziko naplní 3× za 6 měsíců, dostanete návrh na zvýšení pravděpodobnosti. Rozhodnutí je ale vždy na vás. Čísla za vašeho rizikového analytika měnit nechceme.
Riziko má chráněné i zdrojové aktivum. Vidíte, co je v sázce a odkud hrozba pochází. Pomáhá to mapovat zranitelnosti v dodavatelském řetězci, ne jen u interních systémů.
Vedení uvidí v přehledu i v reportu, která rizika přijímáte nad rámec stanoveného apetitu. Pro správní radu je to jasný signál. Automatické přijetí proběhne jen do nastaveného prahu apetitu a vždy se zaznamená.
Žádný Excel bokem. Frekvenci kontaktu s hrozbou Observa navrhne podle kategorie hrozby a výsledky uloží pro reporty. Riziko konečně ukážete CFO v penězích, ne v bodech 1–25.
Můžete si vybrat. Výchozí je kvalitativní P×D na škále 1–5. Pro hodnocení podle metodiky NÚKIB zvolíte H×Z×D a škálu 1–4. K dispozici je i škála 1–3. Vyberete vzorec (P×D nebo H×Z×D), škálu a prahové hodnoty. Po změně se hodnoty os převedou a rizika se hned přepočítají.
Nemohou. Role jsou oddělené: vlastník rizika z byznysu opatření navrhne a schvalovatel (typicky bezpečnostní nebo compliance role) ho s odůvodněním potvrdí, nebo zamítne. Každý krok (navrhnout, podat, schválit, zamítnout, znovu otevřít) je v audit logu s autorem a časem. Tiché změny nejsou možné.
FAIR (Factor Analysis of Information Risk) je metoda pro vyčíslení očekávané ztráty v penězích. Pro každé riziko spočteme očekávanou roční ztrátu v Kč na základě frekvence kontaktu s hrozbou, pravděpodobnosti útoku, zranitelnosti a primární i sekundární ztráty. Hodí se hlavně pro vedení a CFO, kteří potřebují vidět riziko v korunách, ne v bodech 1–25.
Podle § 8 odst. 1 písm. c) vyhl. 409/2025 Sb. nejméně jednou ročně a při významných změnách. Doporučujeme ale čtvrtletně. Pro nižší režim vyhláška 410/2025 Sb. četnost nestanoví. Observa spustí revizní cyklus pro celý registr, nebo jen pro rizika po termínu revize. Blížící se termín revize vidíte v aplikaci u rizika a do audit logu se uloží, zda se skóre změnilo, či nikoli. Auditor uvidí kompletní historii.
Ano. Naimportujte CSV, nebo začněte od šablony pro ZKB Vyšší či Nižší, která obsahuje typické hrozby, kategorie dopadu i přednastavené strategie zvládání. Export do CSV funguje i opačně, takže nejste v nástroji uzamčení.
Sedm dní zdarma, bez platební karty. Začněte od šablony pro ZKB. Stávající registr z CSV naimportujete v tarifech Starter, Professional a Enterprise. FAIR výpočty a schvalování opatření jsou v ceně každého tarifu, PDF pro auditora v tarifech Starter, Professional a Enterprise.
Ukládáme jen nezbytné cookies (přihlášení, CSRF). Web nespouští analytiku návštěvnosti ani sledovací skripty třetích stran. Data aplikace ukládáme jen v EU. Vaši volbu si pamatujeme jen ve vašem prohlížeči. Co přesně ukládáme.