Audit podľa zákona 69/2018 Z. z. a NIS2
Zistite, kde má vaša firma bezpečnostné diery
Dva bezplatné nástroje. Prvý sa pozrie na vašu doménu zvonku, trvá pár sekúnd a začína priamo tu.
bez registrácie · aktualizované 16. augusta 2026
Sken domény
Čo sken preverí
Čo je o vašej firme vidieť z internetu bez toho, aby sa niekto musel kamkoľvek dostať. Najčastejšie sa tu nájde, že vo vašom mene môže poslať faktúru ktokoľvek — a nikto to nezastaví.
- Pošta
- Či sa dá poslať e-mail vo vašom mene. SPF, DMARC a DKIM.
- Certifikát
- Či je platný, na koho je vystavený a dokedy platí.
- Hlavičky webu
- Čo hovoríte prehliadaču o tom, ako sa má k stránke správať.
Neskenujeme porty a nehľadáme zraniteľné doplnky — na cudzí server sa pripájame len tak, ako to robí prehliadač, keď otvoríte stránku. Výsledok si neukladáme. Celý rozsah kontroly
Audit kybernetickej bezpečnosti
Sken vidí tri veci z dvadsiatich siedmich. O zálohách, z ktorých sa dá naozaj obnoviť, o rozdelení siete a o tom, kto má do čoho prístup, zvonku nepovie nič — a práve tam býva pri incidente škoda najväčšia. Dotazník sa na to spýta priamo a odpovede prevedie na zistenia.
Čo audit preverí
- Zálohovanie a obnova
- Nemennosť, kópia mimo lokality, overená obnova
- Vzdialený prístup
- Čo je vystavené do internetu, dvojfaktor
- Sieť
- Segmentácia, kontrola prevádzky, správa switchov
- Koncové zariadenia
- EDR, aktualizácie, oprávnenia používateľov
- Identity a prístupy
- Centrálna správa, odchody zamestnancov
- Prehľad a odolnosť
- Logy, monitoring, hardvér, napájanie
Čo z auditu dostanete
Skóre a všetky zistenia uvidíte na obrazovke zadarmo. Toto je, čo navyše obsahuje detailný report.
- 01Skóre a úroveň zrelostiJedno číslo, ktoré sa dá porovnať o rok. Aj s vysvetlením, ako vzniklo.
- 02Zistenia podľa závažnostiKu každému je napísané, čo sa stane, ak sa to nerieši.
- 03Opatrenie ku každému zisteniuČo spraviť, v akých krokoch, akými nástrojmi a koľko práce to je.
- 04Poradie prácRozdelené na to, čo zvládnete hneď, a čo si vyžiada rozpočet.
- 05Paragraf pri každom zisteníZákon č. 69/2018 Z. z. aj článok NIS2, takže si záver viete overiť sami.
Pozrite si celú vzorovú správu — je zostavená rovnako ako tá vaša, len z odpovedí vymyslenej firmy.
Prečo veriť výsledku
Nič z toho si nemusíte overovať u nás. Všetky štyri sa dajú skontrolovať zvonku.
- Pri každom zistení je paragraf
- Zákon č. 69/2018 Z. z. aj článok NIS2. Nemusíte nám veriť, že je niečo povinné — viete si to prečítať v predpise.
- Metodika je zverejnená vopred
- Ako vzniká skóre, akú váhu má ktorá otázka a čo znamená ktorá úroveň zrelosti. Nie je to číslo, ktoré vyjde z neznáma.
- Výstup si pozriete skôr, než dáte kontakt
- Celá vzorová správa je verejná. Zo stránok, ktoré predávajú rovnaký audit, svoj dokument neukazuje ani jedna.
- Rovnaké odpovede dajú rovnaký výsledok
- Zistenia sú z pevného zoznamu naviazaného na predpis, nie z rozhovoru s jazykovým modelom. Výsledok sa dá zopakovať a porovnať o rok.
Päť úrovní, zverejnených vopred
- 0 – 29 %ZačiatočnáZákladné opatrenia chýbajú, incident by mal vážne následky.
- 30 – 49 %Rozvíjajúca saZavedené sú skôr výnimky než pravidlo.
- 50 – 69 %DefinovanáČasť opatrení existuje, celok však na incident nestačí.
- 70 – 89 %RiadenáZáklad je hotový, chýbajú jednotlivosti alebo pravidelnosť.
- 90 – 100 %OptimalizovanáOpatrenia sú zavedené aj udržiavané a firma ich vie doložiť.
NIS2
Koho sa NIS2 týka a čo vyžaduje
Zjednodušene ide o stredné a väčšie firmy vo vymenovaných odvetviach, ale malých dobehne cez dodávateľský reťazec. Prešli sme, koho sa týka, čo musí firma splniť a v akých lehotách sa hlásia incidenty. Je tam aj test na päť otázok, ktorý povie, či do pôsobnosti spadáte.
Čo NIS2 vyžadujeČasté otázky
Je to naozaj zadarmo? V čom je háčik?+
Áno. Skóre aj kompletný zoznam zistení uvidíte bez toho, aby ste čokoľvek vyplnili. Kontaktné údaje pýtame až za detailným reportom s postupom riešenia — a to je zároveň jediné, čo z toho máme.
Čo spravíte s mojimi odpoveďami?+
Slúžia na vyhodnotenie a vypracovanie reportu. Kým neuvediete kontaktné údaje, nie sú spojené so žiadnou osobou ani firmou. Nikomu ich neposkytujeme.
Uložíte si, že som si preveroval doménu?+
Nie. Výsledok kontroly domény sa nikam neukladá — zobrazí sa a tým to končí. Jedinou výnimkou je sledovanie zmien, ktoré si zapnete sami a potvrdíte e-mailom; aj to sa dá jedným odkazom zrušiť a vtedy sa záznam aj vaša adresa zmažú.
Nie sme na to príliš malí?+
Otázky sú o stave prostredia, nie o veľkosti rozpočtu. Firmy s desiatimi ľuďmi majú najčastejšie tie isté dve kritické zistenia ako tie s dvesto — zálohy a vzdialený prístup.
Musím byť technik?+
Nie. Otázky sú v bežnom jazyku a pri každej je vysvetlenie. Ak niečo neviete, zvolíte „Neviem“ — neoverené opatrenie je pre nás rovnako podstatné zistenie ako chýbajúce.
Kto za auditom stojí?+
Prevádzkuje ho MHITE s.r.o., na dodávky a cenové ponuky máme partnera NiceIT, s.r.o. Každá otázka má priradený paragraf zákona č. 69/2018 Z. z. a článok NIS2, takže si viete overiť, odkiaľ sa záver berie.
Ako je audit urobenýNávody
Ako si poradiť s tým, čo v auditoch nachádzame najčastejšie. Ak vám niečo z toho pomôže vyriešiť si to vlastnými silami, splnilo to účel.
- Prečo záloha na NAS nestačí
- Čo je next-generation firewall
- Segmentácia siete na VLAN
- Kód písaný s AI a jeho bezpečnosť
Zistite to za desať minút
Väčšina firiem má rovnaké dve kritické zistenia. Otázka je, či ich máte aj vy — a či sa to dozviete teraz, alebo pri incidente.