Jeden protějšek pro compliance ve střední Evropě
Jeden protějšek na vaší straně, jedna metoda, jedna sada šablon — a místní výkon tím, komu to místní právo dovoluje.
Kde působíme
- Skupina působí v zemích
- Slovensko · Česko · Polsko · Maďarsko · Rakousko · Německo · Rumunsko · Řecko
Orientační testy
Ochrana osobních údajů
GDPR a zákon č. 110/2019 Sb.
Máte to skutečně v pořádku, nebo jen na papíře?
Šest otázek o událostech, které se dějí každé organizaci — žádost subjektu údajů, nový dodavatel, bezpečnostní incident. Výsledek ukáže, kde jsou mezery.
Kybernetická bezpečnost
NIS2 a zákon č. 264/2025 Sb.
Spadáte pod zákon a odkdy to musíte mít?
Tři otázky — odvětví, velikost a podmínka významnosti u služby. Závazné zařazení si pak ověříte v kalkulačce úřadu; vlastní test tu nemáme, protože by tiše zestárl.
Jedno hodnocení rizik. Jedny smlouvy s dodavateli. Jedno školení lidí. Dva soulady.
Kdo je řeší odděleně, dělá stejnou práci dvakrát.
Orientační přehled, ne audit.
Kalendář povinností
Co vás čeká a dokdy
Termíny s pevným dnem z české úpravy a z rámců, se kterými pracujeme. Lhůty, které běží od registrace služby, datum nemají — jsou na stránce k zákonu.
- Platí od 1. 11. 2025 zákon č. 264/2025 Sb. — zákon o kybernetické bezpečnosti (NIS2)
- Platí od 11. 9. 2026 Cyber Resilience Act — ohlašovací povinnost výrobců
- 31. 12. 2026 Rakousko — uzávěrka registrace podle NISG 2026
- 1. 1. 2027 VDA ISA 2027 — platí pro posouzení TISAX objednaná od tohoto dne
Služby v České republice dodává člen skupiny IOSEC se sídlem v České republice.
Co děláme
Tři cesty ke stejnému portfoliu
Řešíte regulaci
Víte, který rámec se vás týká, a hledáte někoho, kdo se ho ujme.
NIS2 · ISO/IEC 27001 · ISO 22301 · GDPR · DORA · TISAX · AI ActPotřebujete vyřešit konkrétní úkol
Máte zadání: audit, analýzu rizik, rozdílovou (GAP) analýzu, dokumentaci nebo roli pověřence jako průběžnou službu.
Audit · analýza rizik · záznamy o činnostech · pověřenec · GAP analýzaPůsobíte ve více zemích
Potřebujete, aby stejná metoda platila napříč skupinou — a vědět, kdo smí v které zemi provést audit.
Osm zemí · jedna metoda · jedna sada šablonZ každodenní praxe
Co řešíme nejčastěji
Kybernetická bezpečnost je vlna — zákon č. 264/2025 Sb. dává na zavedení bezpečnostních opatření lhůtu do 1 roku od doručení rozhodnutí o registraci, která jednou uplyne. Ochrana osobních údajů je práce, která se vrací každý měsíc: přijde žádost, změní se systém, nastoupí nový člověk.
NIS2 a zákon č. 264/2025 Sb.
Kde se zákon uplatní a co z toho plyne
Zákon rozlišuje režim vyšších povinností a režim nižších povinností. Od režimu se odvíjí rozsah bezpečnostních opatření i to, zda je povinný audit. Kde se zákon uplatní a v jakém režimu, ověří kalkulačka NÚKIB.
- 60 dnů
- na ohlášení regulované služby úřadu NÚKIB — do 60 dnů ode dne, kdy ke splnění podmínek došlo
- 1 rok
- na zavedení bezpečnostních opatření — do 1 roku od doručení rozhodnutí o registraci
- 1× za 2 roky
- audit tam, kde platí režim vyšších povinností
- 250 mil. Kč / 2 %
- horní hranice pokuty za neohlášení regulované služby — až 250 000 000 Kč nebo až 2 % čistého celosvětového ročního obratu, podle toho, která částka je vyšší
Znalosti
Nejnovější z blogu
Nástroje AI a osobní údaje
Zaměstnanci vkládají do jazykových modelů životopisy uchazečů, e-maily zákazníků i obsah smluv — ve většině firem bez pravidla…
AI Act: co z něj platí dnes a co se odložilo
Pokud jste si poznamenali druhý srpnový termín jako den, kdy na vás AI Act dopadne, měli jste pravdu jen z poloviny. Povinnosti…
Proč je poskytovatel IT služeb zpracovatelem
Externí technik se připojí na váš server, otevře databázi a opraví chybu. Trvá to deset minut a nikdo to nepovažuje za…
Proč jeden protějšek
Jak jedna metoda přežije osm právních řádů
Pokud vaše skupina působí v několika evropských zemích, už víte, jak ten problém vypadá. Osm dodavatelů, osm metodik, osm formátů zprávy — a nikdo, kdo by vám řekl, zda to dohromady dává smysl. Každý z nich má pravdu o své zemi. Za celek neodpovídá nikdo.
My to děláme obráceně: jeden protějšek na vaší straně, jedna metoda, jedna sada šablon — a místní výkon tím, komu to místní právo dovoluje.
To pořadí je záměrné. Raději vám řekneme, kde končíme, než abyste na to přišli později.
Jeden auditní program napříč EU vést nelze. Jednu metodu ano.
Vymezení rozsahu, metodika rizik, struktura důkazů, sebehodnocení a přezkoumání vedením mohou být v každé zemi stejné. Audit je pak místní úkon vykonaný tím, komu to místní právo dovoluje — a protože důkazy pod ním vznikly všude stejně, je ten místní úkon krátký.
Část, kterou většina skupin podceňuje, je sebehodnocení. Několik zemí je vyžaduje každoročně vedle auditu nebo místo něj, žádný certifikát z něj nevzniká, a je proto první věcí, která se zanedbá. Je to zároveň část, kterou skupina opravdu může vést centrálně: jedna metoda, jeden formát důkazů, jeden kalendář.
Normy a schémata
Předpisy
Hranice
Kde naše práce končí
Neprovádíme penetrační testy
Neprovádíme penetrační testy ani penetrační testování na základě hrozeb (TLPT). Připravíme organizaci, koordinujeme průběh a posoudíme výstup; samotný test vykoná nezávislý poskytovatel.
Nikdo neprovádí audit své vlastní práce
Tam, kde u klienta zastáváme roli bezpečnostního manažera, jeho audit neprovádíme.
Nevydáváme certifikáty
Certifikáty podle ISO/IEC 27001 a ISO 22301 vydává akreditovaný certifikační orgán, ne poradce. Posouzení TISAX smí vykonat pouze poskytovatel akreditovaný asociací ENX — my připravujeme, neposuzujeme.
Důkaz místo jmen
Co se dá ověřit
- 17 260
- klientů skupiny
- 8
- evropských zemí, ve kterých skupina působí
- 2010
- rok vzniku skupiny IOSEC
- 8
- rámců a norem, ve kterých pracujeme
Jména klientů ani jejich loga nezveřejňujeme — je to rozhodnutí, ne nedostatek.
Řekněte nám, co řešíte.
Třicet minut s konzultantem, který zná vaše odvětví. Výstupem je jednostránkové shrnutí s doporučeným postupem a orientačním rozsahem — pošleme vám je, i když se nedohodneme.