Audity odběratelů · TISAX · NIS2 · ISO

Připravte své IT na požadavky odběratelů a auditorů

Velcí zákazníci dnes chtějí vidět, že jejich dodavatel má IT pod kontrolou. Bezpečnostní dotazník, TISAX, požadavky podle NIS2 ve smlouvě nebo otázky auditora ISO. Pomůžeme vám porozumět požadavkům, připravit podklady a zavést potřebná technická opatření.

Probrat požadavky odběratele NIS2 a zákon

Poznáváte se?

Typické situace, se kterými za námi firmy chodí

Přišel bezpečnostní dotazník

Odběratel poslal desítky otázek o zálohách, přístupech, šifrování a incidentech. Nevíte, co odpovědět, aby odpovědi přesně odpovídaly skutečnému stavu a byly doložitelné.

Zákazník chce TISAX

Dodáváte do automotive a odběratel požaduje TISAX label. Nevíte, kde začít a co všechno to obnáší.

Smlouva s požadavky NIS2

Regulovaný zákazník po vás chce smluvní závazky v oblasti kybernetické bezpečnosti a hlášení incidentů.

Recertifikace ISO 9001 nebo IATF 16949

Auditor se ptá na řízení dokumentů, zálohy, zachování záznamů a krizové plány při výpadku IT.

Plánujete ISO/IEC 27001

Chcete certifikaci systému řízení bezpečnosti informací a potřebujete nejdřív dát do pořádku technický základ.

Audit dopadl špatně

Máte seznam neshod a termín nápravy. Pomůžeme určit priority a provést potřebná opatření.

S čím pomáháme

Standardy a požadavky, které řešíme

TISAX

Standard bezpečnosti informací v automobilovém průmyslu, postavený na katalogu VDA ISA. Hodnocení provádí akreditovaný auditor a výsledný label platí tři roky. Připravíme vás na úroveň, kterou požaduje odběratel: posoudíme stav podle katalogu, zavedeme chybějící technická opatření a pomůžeme s podklady.

Bezpečnostní dotazníky odběratelů

Projdeme dotazník s vámi, ke každé otázce zjistíme skutečný stav a chybějící opatření zavedeme. Odpovědi pak odpovídají realitě a obstojí i při kontrole na místě.

NIS2 v dodavatelském řetězci

Zákon č. 264/2025 Sb. ukládá regulovaným organizacím řídit rizika u dodavatelů. I když pod zákon přímo nespadáte, část povinností se k vám dostane přes smlouvy. Pomůžeme je splnit v přiměřeném rozsahu. Pokud pod zákon spadáte přímo, viz NIS2.

IT část ISO 9001 a IATF 16949

Normy kvality řeší IT okrajově, ale auditor se na něj ptá: řízení dokumentů a záznamů, zálohy, infrastruktura a krizové plány. IATF 16949 vyžaduje krizové plány pro přerušení provozu a auditoři se dnes výslovně ptají i na výpadek IT a kybernetický útok.

Příprava na ISO/IEC 27001

Technický základ, bez kterého certifikace nemá smysl: správa přístupů, zálohy, rozdělení sítě, záznamy událostí, aktualizace. Systém řízení bezpečnosti pak stavíte na opatřeních, která opravdu běží.

Krizové plány a obnova

Co dělat, když nepojede server, síť nebo ERP. Sepíšeme postup, ověříme obnovu ze záloh a změříme, jak dlouho skutečně trvá. Přesně tohle chtějí auditoři vidět.

Nejen papíry, ale opatření, která fungují

Samotná dokumentace nestačí. Auditor odběratele se ale stále častěji ptá, jak to funguje v praxi, a chce vidět záznam o testu obnovy, seznam přístupů nebo nastavení firewallu. Proto propojujeme dokumentaci s konkrétním nastavením a provozem IT.

Jak postupujeme

Od požadavků odběratele k připravenému IT

Rozbor požadavků
Přečteme dotazník, smlouvu nebo požadovanou úroveň TISAX a vysvětlíme vám, jaké požadavky je potřeba splnit.
Posouzení stavu
Projdeme IT ve firmě a porovnáme ho s požadavky. Dostanete seznam nedostatků seřazený podle priority.
Zavedení opatření
Technická opatření nastavíme sami, k nim připravíme dokumentaci a záznamy, které auditor chce vidět.
Audit a dál
Pomůžeme připravit odpovědi a podklady pro audit a nastavit průběžnou péči o zavedená opatření.

Časté otázky

Na co se ptáte u auditů

Uděláte nám certifikaci TISAX nebo ISO?

Samotné hodnocení ani certifikaci neprovádíme. Hodnocení TISAX provádí auditor akreditovaný organizací ENX, certifikaci ISO certifikační orgán. My vás připravíme na jejich požadavky: posoudíme stav, zavedeme chybějící opatření a pomůžeme s podklady.

Spadáme pod NIS2, když dodáváme regulované firmě?

Přímo většinou ne. Regulovaná firma ale musí řídit rizika u svých dodavatelů a část požadavků vám přenese smlouvou nebo dotazníkem. Pomůžeme vám zjistit, co po vás skutečně chce, a splnit to v rozumném rozsahu.

Co když nás audit odběratele čeká za pár týdnů?

Ozvěte se hned. Projdeme požadavky, stanovíme, co se dá stihnout, a připravíme realistický plán nápravy s termíny a doložitelnými kroky.

Kolik příprava na audit stojí?

Záleží na požadavcích odběratele a výchozím stavu. Úvodní posouzení dotazníku nebo požadavků naceníme předem, typicky jako revizi IT od 9 900 Kč. Zavedení opatření pak naceníme podle zjištěných nedostatků.

Poslal vám odběratel dotazník nebo požadavky?

Pošlete nám je. Do dvou pracovních dnů vás kontaktujeme s návrhem dalšího postupu a nacenění posouzení. Rozsah potřebných opatření určíme po prověření skutečného stavu.

Probrat požadavky odběratele

Nebo volejte 727 970 563