Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal další podpůrný materiál pro organizace spadající pod zákon o kybernetické bezpečnosti – Průvodce řízením aktiv a rizik pro vyšší režim povinností. Cílem je představit organizacím jeden z možných způsobů, jak efektivně zavést a udržovat proces řízení aktiv a rizik a představit teoretický a praktický popis jednotlivých kroků procesu, včetně modelových příkladů. Materiál pomůže se všemi kroky procesu: od stanovení rozsahu řízení kybernetické bezpečnosti, přes určení primárních a podpůrných aktiv a jejich garantů, tvorbu katalogu hrozeb a zranitelností, až po výpočet rizik a návrh bezpečnostních opatření.
Průvodce je určen zejména organizacím, které zavádějí nebo rozvíjejí systém řízení kybernetické bezpečnosti podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti, a související vyhlášky o bezpečnostních opatřeních poskytovatelů regulovaných služeb ve vyšším režimu povinností. Součástí publikace je také čtrnáct příloh se vzorovou dokumentací, které mohou organizacím posloužit jako inspirace při zavádění jednotlivých procesů. Je důležité mít však na paměti, že předložené vzory nepředstavují univerzální řešení a je nezbytné je vždy přizpůsobit konkrétním podmínkám dané organizace.
Současně s průvodcem vydal NÚKIB také Stručný metodický postup pro hodnocení aktiv a rizik, který shrnuje hlavní doporučení a kroky do přehledné a snadno použitelné podoby.
Průvodce včetně příloh a metodického postupu naleznete zde: https://portal.nukib.gov.cz/informacni-servis/podpurne-materialy/6ac61ebab235ac26960c7d26
20.10.2026
