Od 1. listopadu 2025 začne platit nový zákon o kybernetické bezpečnosti, který do českého práva přenáší směrnici NIS2. Týká se mnohem širšího okruhu organizací než dříve – od státních institucí přes nemocnice až po firmy z energetiky, dopravy, výroby nebo IT.
A s ní přicházejí i nové povinnosti v oblasti správy přístupů, vícefaktorového ověřování a auditu.
Za nesplnění hrozí pokuty až 250 milionů Kč nebo 2 % z celosvětového obratu společnosti (podle toho, co je vyšší).
To z NIS2 dělá téma, které už nelze odkládat.
Kde se NIS2 potkává s Identity Managementem
Směrnice NIS2, konkrétně článek 21 odst. 2, ukládá organizacím povinnost zavést opatření pro:
- řízení přístupů k informačním aktivům (access control)
- bezpečné ověřování uživatelů
- auditovatelnost a dohledatelnost činností uživatelů
- řízení životního cyklu účtů a přístupových práv
Právě v těchto oblastech hraje Identity Management (IdM) klíčovou roli.
Moderní IdM systém, jako je IdStory, tyto požadavky pokrývá přímo a umožňuje je prokázat při auditu.
Jak konkrétně IdStory naplňuje požadavky NIS2
| Oblast NIS2 | Co vyžaduje | Co zajišťuje IdStory IdM |
| Řízení přístupů (čl. 21 (2)(i)) | Přehled a kontrola, kdo má kam přístup | Centrální řízení přístupů, automatické přiřazování práv podle rolí, odstranění „mrtvých účtů“ |
| Správa uživatelského životního cyklu | Okamžitá deaktivace přístupů po odchodu, přidání oprávnění při nástupu | Automatizovaný proces „Joiner-Mover-Leaver“ napojený na HR systém a Active Directory |
| Vícefaktorové ověřování (čl. 21 (2)(j)) | Povinné MFA a bezpečné přihlášení | Integrace s M365, AD a SSO – jednotné ověřování a vynucení bezpečnostních politik, podpora pro OTP (aplikace, SMS, mail) MFA. |
| Audit a recertifikace přístupů | Prokazatelnost kroků a odpovědností | Úplná historie schvalovacích procesů, pravidelné recertifikace práv, reporty pro auditory |
| Privilegované účty (PAM) | Dohled nad kritickými přístupy | Evidence a schvalování přístupů s vysokými oprávněními |
Tím IdStory pomáhá plnit nejrizikovější části NIS2 – čl. 21(2)(i) a (j), které auditoři obvykle kontrolují jako první.
Proč začít řešit IdM už teď
Nasazení IdM není jen o instalaci systému – zahrnuje analýzu a revizi interních procesů, napojení systémů (typicky HR → AD → M365) a nastavení rolí a auditů.
U středně velkých organizací se reálné nasazení zvládne v řádu několika měsíců – obvykle kolem 3 měsíců od zahájení projektu, pokud jsou připravená data a definované procesy.
Čím dříve se začne, tím dřív lze:
- odstranit mrtvé účty“ a duplicitní přístupy,
- sjednotit autentizaci (SSO/MFA)
- a získat jistotu, že při auditu nebudete hasit požár na poslední chvíli.
První krok: nezávazný audit připravenosti
Pokud si nejste jisti, jak vaše organizace aktuálně stojí vůči požadavkům NIS2 v oblasti správy identit, nabízíme rychlý audit připravenosti – během jednoho setkání:
- projdeme vaše HR, AD a M365 prostředí,
- identifikujeme klíčová rizika a mezeru vůči čl. 21 NIS2,
