Politiky, dokumentace a řízení aktiv: papír, který chrání?
Kybernetický zákon v praxi obcí 5.
Bezpečnostní dokumentace má mezi informatiky pověst nutného zla. Nová regulace ji ale staví do jiné role: je to důkazní materiál úřadu. Co přesně § 3 vyhlášky č. 410/2025 Sb. požaduje a jak to zvládnout bez šanonové tyranie?
Vyhláška ukládá stanovit bezpečnostní politiku a dokumentaci ke všem požadovaným opatřením, pravidelně je přezkoumávat a aktualizovat – a hlavně jejich dodržování vynucovat. Politika, kterou nikdo nečetl a nikdo nekontroluje, je při kontrole spíše přitěžující okolností: dokládá, že úřad o povinnosti věděl a nic nedělal.
Kolik dokumentů úřad potřebuje
Méně, než se traduje. Pro režim nižších povinností se osvědčuje kompaktní sada: základní bezpečnostní politika, pravidla používání technických aktiv, pravidla bezpečného chování uživatelů, postupy zálohování a obnovy, postup řešení incidentů a evidence školení. Rozhodující není počet stran, ale soulad s realitou úřadu – dokumentace opsaná z internetu, která popisuje procesy, jež u vás neexistují, neobstojí.
Řízení aktiv: vědět, co máme
Součástí § 3 jsou i pravidla pro používání a manipulaci s technickými aktivy. Předpokladem je evidence: servery, stanice, síťové prvky, aplikace, mobilní zařízení, u každého správce a dodavatel. Bez evidence aktiv nelze smysluplně řídit rizika, aktualizace ani přístupy – proto je to jeden z prvních kroků po GAP analýze. A při každé nové akvizici IT vyhláška požaduje stanovit bezpečnostní požadavky předem, ne až po nákupu.
Praktický tip
Dokumentaci pište rovnou s myšlenkou na údržbu: méně dokumentů s jasným vlastníkem a datem revize, ideálně ve sdíleném nástroji, který revize hlídá. Úřady, které dokumentaci spravují například v aplikaci KIBOO, která je provázaná s přehledem opatření, mají roční aktualizaci hotovou za hodiny, ne za týdny.
- O autorovi
- PaedDr. Vlastimil Veselý, MBA, LL.M. působí ve společnosti CATANIA GROUP s.r.o., která se mimo jiné specializuje na kybernetickou a informační bezpečnost obcí. Úřady provází celým rozsahem zákona č. 264/2025 Sb. – od GAP analýzy přes penetrační testy etického hackera a bezpečnostní dokumentaci až po aplikaci pro správu dokumentů a nepřetržitou ochranu perimetru – tedy systém KIBOO. Vlajkovou lodí společnost CATANIA GROUP je poskytování Služeb pro města a obce (SPMO).
- Bezplatné nástroje KIBOO
- Seriál Kybernetický zákon v praxi obcí
-
- Kybernetický zákon a samospráva: kdo, co a do kdy, 4. 8. 2026
- Začněte přehledem opatření: dokument, který chce kontrola vidět první, 18. 8. 2026
- Speciál – Obce I. a II. typu: lhůta končí 31. října, 1. 9. 2026
- Kdo to u vás řídí? Osoba pověřená a odpovědnost vedení, 15. 9. 2026
- Politiky, dokumentace a řízení aktiv: papír, který chrání?, 29. 9. 2026 (právě čtete)
- Lidé jako první linie: školení, které není formalita, 13. 10. 2026