Modul 07 · Incidenty

Incident response

Workflow od detekcie po 24h/72h hlásenie na SK-CERT a ÚOOÚ. Predvyplnené formuláre, SLA timery, KEP-podpísaný audit trail.

Problém na trhu

Generický CEF/STIX nestačí — NBÚ chce JISKB formát.

Väčšina US platforiem generuje pri incidente CEF, STIX 2.1 alebo generický IR template. Slovenský NBÚ však vyžaduje hlásenie cez Jednotný informačný systém kybernetickej bezpečnosti (JISKB) v presnom formáte, ktorý definuje vyhláška 226/2025 v prílohe č. 2. Navyše je to dvojstupňové hlásenie: včasné varovanie do 24h, oznámenie do 72h, záverečná správa do 30 dní (§24 zákona 366/2024). Paralelne pri porušení ochrany osobných údajov — hlásenie ÚOOÚ do 72h podľa §40 zákona 18/2018.

Ako to rieši Audrix

Pre-fill JISKB + paralelné ÚOOÚ oznámenie + SLA timery.

Audrix incident workflow vedie tím od detekcie cez klasifikáciu po hlásenie, pričom pre-fillne JISKB formulár aj ÚOOÚ oznámenie z už zozbieraných údajov. Timery merajú zákonné lehoty a pri ich porušení eskalujú cez SMS, Teams alebo e-mail.

Detekcia — konektory do SIEM/EDR (ESET PROTECT, Sentinel, Elastic, Splunk)
Klasifikácia závažnosti — auto-mapping na vyhlášku 226/2025 §2–§4
JISKB pre-fill — vyplnený formulár podľa vyhlášky 226/2025 príloha č. 2
ÚOOÚ pre-fill — oznámenie porušenia OÚ podľa §40 zákona 18/2018
SLA timery — 24h včasné varovanie → 72h oznámenie → 30 dní záverečná správa
Eskalácia — SMS/Teams/e-mail pri 20 hod. od detekcie
Playbooks — predpripravené pre typické scenáre (ransomware, phishing, data breach)
KEP-podpísaný audit trail — každá akcia s kvalifikovanou časovou pečiatkou
Post-mortem template — lessons learned, action items, trackovanie
Komunikácia s NBÚ/ÚOOÚ — priamo cez incident@nbu.gov.sk alebo eDESK

Kľúčové referencie

Na čom modul stojí

Zákon 366/2024 §24 — povinnosť hlásiť kybernetické bezpečnostné incidenty
Vyhláška 226/2025 príloha č. 2 — formát a obsah hlásenia JISKB
Vyhláška 226/2025 §2–§4 — kritériá závažnosti narušenia
Zákon 18/2018 §40 — oznámenie porušenia ochrany OÚ ÚOOÚ
GDPR čl. 33, 34 — notification of personal data breach (72h)
NBÚ JISKB — incident@nbu.gov.sk, portál NBÚ
NIST SP 800-61 Rev. 2 — Computer Security Incident Handling Guide
ENISA Reference Incident Classification Taxonomy (RICT)

Máte záujem o cenovú ponuku?

Prejdeme si váš scope. Bez záväzkov.

Kontaktujte nás pre individuálnu konzultáciu. Náš tím vám rád predstaví možnosti riešenia AUDRIX pre vašu organizáciu.

Požiadať o cenovú ponuku 0903 667 654

← Späť na všetky moduly