Referencie

Pre výrobnú spoločnosť pôsobiacu v oblasti výroby protipožiarnych komponentov sme zrealizovali projekt implementácie procesných opatrení podľa smernice NIS2 a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti. V úvode sme posúdili pôsobnosť tejto legislatívy na spoločnosť ako výrobný podnik, vymedzili jej základnú službu a súvisiacu infraštruktúru a identifikovali aktíva, ktoré si vyžadujú ochranu. Prostredníctvom gap analýzy sme určili aktuálnu úroveň zhody spoločnosti s požiadavkami legislatívy a pripravili návrh potrebných opatrení.
Následne sme vykonali kategorizáciu sietí a IT a klasifikáciu informácií podľa zákona o kybernetickej bezpečnosti, na základe ktorých sme určili minimálnu úroveň potrebných bezpečnostných opatrení. Súčasťou projektu bola aj analýza rizík s vypracovaním katalógu rizík a opatrení, ako aj príprava bezpečnostnej dokumentácie – Bezpečnostnej politiky, Bezpečnostnej stratégie a súvisiacej vykonávacej dokumentácie potrebnej pre praktickú exekúciu procesov kybernetickej bezpečnosti.
Projekt sme doplnili o phishing testovanie zamestnancov a testovanie zraniteľností IT infraštruktúry a aplikácií spoločnosti.

Pre výrobnú spoločnosť pôsobiacu v automobilovom priemysle sme zabezpečili služby zabezpečenia kybernetickej bezpečnosti v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a smernicou NIS2. Na základe cenovej ponuky sme pre klienta vypracovali a implementovali bezpečnostnú dokumentáciu a procesy pokrývajúce nasledovné oblasti:
Nastavili sme kybernetickú bezpečnostnú stratégiu a politiky vrátane organizačnej štruktúry, zodpovedností a role manažéra kybernetickej bezpečnosti. V oblasti bezpečnosti personálu sme upravili prístupové práva, proces onboardingu a offboardingu, školenia zamestnancov a identity management. Zaviedli sme riadenie bezpečnosti a súladu prostredníctvom kontrolných mechanizmov, plánu auditov a opatrení kybernetickej bezpečnosti, ako aj riadenie tretích strán vrátane ich identifikácie a nastavenia požiadaviek v zmluvných vzťahoch.
Ďalej sme zabezpečili riadenie aktív s klasifikáciou aktív a informácií, riadenie IT a prevádzky zamerané na bezpečnosť siete a komunikácií a prevádzkové opatrenia, ako aj proces reakcie na kybernetické incidenty vrátane plánu reakcie, eskalácie, hlásenia a evidencie incidentov. Súčasťou implementácie bola aj fyzická bezpečnosť prostredia a koncových zariadení, riadenie rizík so zameraním na identifikáciu hrozieb, analýzu dopadov a hodnotenie rizík, ako aj oblasť Business Continuity (BCP a DRP) s metodikou zálohovania a testovaním plánov obnovy.
Zaviedli sme aj kryptografické opatrenia v podobe šifrovania, vulnerability management na ochranu pred škodlivým kódom, zraniteľnosťami a kybernetickými hrozbami, a napokon monitoring a logovanie na zaznamenávanie udalostí a ich vyhodnocovanie.

Pre výrobnú spoločnosť pôsobiacu v oblasti polygrafie a papierenských výrobkov sme zabezpečili kompletné spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami na kybernetickú a informačnú bezpečnosť podľa smernice NIS2 a vyhlášky NBÚ č. 365/2018.
V rámci projektu sme pripravili stratégiu a politiky kybernetickej bezpečnosti pokrývajúce oblasti ako riadenie bezpečnostných rizík, riadenie informačných aktív, riadenie dodávateľských vzťahov, riadenie a prevádzku IKT technológií, riadenie súladu a organizáciu bezpečnosti. Vypracovali sme metodiku a klasifikačnú schému pre klasifikáciu informácií a kategorizáciu sietí a informačných systémov.
V oblasti organizačnej a personálnej bezpečnosti sme nastavili príslušné procesy a pripravili plán rozvoja bezpečnostného povedomia a vzdelávania zamestnancov a dodávateľov. Spracovali sme tiež metodiku analýzy rizík, inventarizáciu aktív, katalóg hrozieb a zraniteľností, samotnú analýzu rizík kybernetickej bezpečnosti a návrh vysokoúrovňového dizajnu bezpečnostnej architektúry.
Súčasťou dodávky boli aj smernice pre riadenie zraniteľností, bezpečnosť prevádzky informačných systémov a sietí, riadenie prístupov, riadenie zmien a kapacít, zálohovanie a obnovu, kryptografickú ochranu informácií, riešenie kybernetických incidentov vrátane ich nahlasovania do JISKB, monitorovanie udalostí a fyzickú bezpečnosť.
V oblasti kontinuity prevádzky sme vypracovali analýzu funkčných dopadov (BIA), metodiku BCM a vzorové plány Havarijný plán (DRP) a Plán kontinuity činností (BCP) vrátane ich otestovania.

Pre výrobnú spoločnosť zaoberajúcu sa výrobou komponentov používaných v strojoch pre poľnohospodárstvo a lesníctvo (SK NACE 28300 – Výroba strojov pre poľnohospodárstvo a lesníctvo) sme vypracovali analýzu posúdenia organizácie s cieľom zistiť, či je spoločnosť povinným subjektom v zmysle smernice Európskeho parlamentu a Rady (EÚ) 2022/2555 (smernica NIS2), zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a súvisiacich platných predpisov.
Cieľom analýzy bolo posúdiť vplyv smernice NIS2 na spoločnosť v súvislosti s jej transpozíciou do slovenského právneho poriadku, a to konkrétne určiť, či spoločnosť spĺňa kritériá na zápis do registra prevádzkovateľov základnej služby podľa zákona o kybernetickej bezpečnosti, a teda či sa stane regulovaným subjektom, a zároveň identifikovať prípadné dopady regulácie na spoločnosť v prípade, že sa na ňu pôsobnosť zákona vzťahuje.
V rámci analýzy sme posúdili predmet činnosti spoločnosti, jej zaradenie podľa klasifikácie SK NACE a ďalšie relevantné kritériá stanovené legislatívou (najmä veľkosť subjektu a sektor, v ktorom pôsobí). Posúdenie sme vypracovali na základe individuálneho preskúmania spoločnosti, vychádzajúc z verejne dostupných zdrojov – najmä Registra účtovných závierok, Obchodného registra SR, Živnostenského registra SR, Registra právnických osôb a webového sídla spoločnosti – ako aj z informácií získaných počas individuálnych konzultácií s klientom.
Výstupom bolo jednoznačné stanovisko k pôsobnosti smernice NIS2 a zákona o kybernetickej bezpečnosti na organizáciu, ktoré tvorilo podklad pre prípadné ďalšie kroky v oblasti nastavenia kybernetickej bezpečnosti spoločnosti.

Pre výrobnú spoločnosť pôsobiacu v oblasti výroby náterových hmôt sme pripravili návrh individualizovaného riešenia v oblasti kybernetickej bezpečnosti, ktorý zahŕňal vykonanie GAP analýzy a štúdie realizovateľnosti bezpečnostných nastavení.
V rámci GAP analýzy sme podľa požiadaviek normy ISO 27001:2023 a zákona o kybernetickej bezpečnosti identifikovali medzery medzi aktuálnym stavom kybernetickej bezpečnosti v spoločnosti a požadovaným stavom, pričom sme zdokumentovali zistené nedostatky a zraniteľnosti v bezpečnostných nastaveniach a postupoch. Na základe výsledkov GAP analýzy sme následne vypracovali štúdiu realizovateľnosti, v rámci ktorej sme vyhodnotili náklady, prínosy a riziká implementácie navrhovaných bezpečnostných opatrení potrebných na odstránenie identifikovaných nedostatkov.
Výstupom projektu bol návrh bezpečnostného riešenia prispôsobeného individuálnym potrebám spoločnosti spolu s návrhom postupu jeho implementácie, ktorý slúžil ako podklad pre ďalšie kroky v oblasti zvyšovania kybernetickej bezpečnosti a súladu s platnou legislatívou.

Pre spoločnosť pôsobiacu v oblasti dopravy a logistiky sme zabezpečili kompletné spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami na kybernetickú a informačnú bezpečnosť podľa smernice NIS2 a vyhlášky NBÚ č. 362/2018. Realizácia bola súčasťou projektu financovaného z grantu na podporu zlepšenia kybernetickej bezpečnosti.
V rámci projektu sme pripravili stratégiu a politiky kybernetickej bezpečnosti pokrývajúce oblasti ako riadenie bezpečnostných rizík, riadenie informačných aktív, riadenie dodávateľských vzťahov, riadenie a prevádzku informačno-komunikačných technológií, riadenie súladu, riadenie kontinuity procesov a organizáciu bezpečnosti. Vypracovali sme metodiku a klasifikačnú schému pre klasifikáciu informácií a kategorizáciu sietí a informačných systémov.
V oblasti organizačnej a personálnej bezpečnosti sme nastavili príslušné procesy a pripravili plán rozvoja bezpečnostného povedomia a vzdelávania zamestnancov a dodávateľov. Spracovali sme tiež metodiku analýzy rizík, inventarizáciu aktív, katalóg hrozieb a zraniteľností, samotnú analýzu rizík kybernetickej bezpečnosti a návrh vysokoúrovňového dizajnu bezpečnostnej architektúry.
Súčasťou dodávky boli aj smernice pre riadenie zraniteľností, bezpečnosť prevádzky informačných systémov a sietí, riadenie prístupov, riadenie zmien a kapacít, zálohovanie a obnovu, kryptografickú ochranu informácií, riešenie kybernetických incidentov vrátane ich nahlasovania do JISKB, monitorovanie udalostí a fyzickú bezpečnosť.
V oblasti kontinuity prevádzky sme vypracovali analýzu funkčných dopadov (BIA), metodiku BCM a vzorové plány Havarijný plán (DRP) a Plán kontinuity činností (BCP) vrátane ich otestovania.

Pre spoločnosť pôsobiacu v oblasti telekomunikácií a sieťovej infraštruktúry sme realizovali projekt zameraný na zlepšenie stavu kybernetickej bezpečnosti, financovaný z prostriedkov mechanizmu Plánu obnovy a odolnosti. Cieľom projektu bola identifikácia a hodnotenie bezpečnostných rizík, slabých miest a potenciálnych hrozieb v rámci informačných systémov a prostredia spoločnosti, s následným návrhom zavádzania bezpečnostných opatrení do jej procesov s dôrazom na ochranu citlivých a dôležitých informačných aktív.
V rámci analýzy aktív sme spracovali dokument riadenia aktív definujúci postupy pri riadení aktív, ich klasifikácii a zaobchádzaní s médiami v súlade s požiadavkami normy ISO/IEC 27001. Vypracovali sme metodiku klasifikácie informácií a kategorizácie sietí a informačných systémov podľa vyhlášky NBÚ č. 362/2018 Z. z., v rámci ktorej sme jednotlivé skupiny informačných aktív spoločnosti (informácie určené na zverejnenie, aktíva bežných a dôverných administratívnych procesov, aktíva bežných a dôverných prevádzkových procesov, utajované skutočnosti, ako aj archív a zálohy) zaradili podľa stupňa dôvernosti, integrity a dostupnosti a priradili im príslušnú bezpečnostnú kategóriu. Súčasťou výstupu bol aj inventárny zoznam aktív.
V rámci analýzy rizík sme vypracovali metodiku analýzy rizík informačnej bezpečnosti vychádzajúcu z noriem ISO/IEC 27005 a NIST 800-30, na základe ktorej sme identifikovali relevantné hrozby a zraniteľnosti pôsobiace na jednotlivé skupiny informačných aktív, vyhodnotili pravdepodobnosť a dopad jednotlivých rizík a spracovali komplexný zoznam rizík spoločnosti.
Na základe výsledkov analýzy aktív a rizík sme navrhli súbor bezpečnostných opatrení pokrývajúcich oblasti organizácie informačnej bezpečnosti, personálnej bezpečnosti, riadenia rizík, riadenia vstupov, kryptografie, riadenia bezpečnosti prevádzky informačných systémov, komunikačnej bezpečnosti, akvizície a údržby systémov, riadenia vzťahov s dodávateľmi, riadenia incidentov informačnej bezpečnosti, riadenia kontinuity prevádzky, narábania s informáciami, práce na diaľku a riadenia súladu. Výstupom projektu bolo zadefinovanie strategických bezpečnostných cieľov spoločnosti v organizačnej, personálnej a technickej oblasti, ktoré vytvorili základ pre systematické zavádzanie kybernetickej bezpečnosti do IT prostredia spoločnosti.

Pre výrobnú spoločnosť pôsobiacu v automobilovom priemysle, zaoberajúcu sa konečnou úpravou povrchov a lakovaním dielov dodávaných popredným automobilkám, sme vykonali analýzu posúdenia organizácie s cieľom zistiť, či je spoločnosť povinným subjektom v zmysle smernice Európskeho parlamentu a Rady (EÚ) 2022/2555 (smernica NIS2), zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a súvisiacich platných predpisov.
Cieľom analýzy bolo posúdiť vplyv smernice NIS2 na spoločnosť v súvislosti s jej transpozíciou do slovenského právneho poriadku, konkrétne určiť, či spoločnosť spĺňa kritériá na zápis do registra prevádzkovateľov základnej služby, a teda či sa stane regulovaným subjektom, a zároveň identifikovať prípadné dopady regulácie na spoločnosť.
V rámci analýzy sme posúdili predmet činnosti spoločnosti, jej zaradenie podľa klasifikácie SK NACE a ďalšie relevantné kritériá stanovené legislatívou (najmä veľkosť subjektu a sektor pôsobenia). Posúdenie sme vypracovali na základe individuálneho preskúmania spoločnosti, vychádzajúc z verejne dostupných zdrojov – Registra účtovných závierok, Obchodného registra SR, Živnostenského registra SR a Registra právnických osôb – ako aj z informácií získaných počas individuálnych konzultácií s klientom.
Výstupom bolo jednoznačné stanovisko k pôsobnosti smernice NIS2 a zákona o kybernetickej bezpečnosti na organizáciu, ktoré tvorilo podklad pre prípadné ďalšie kroky v oblasti nastavenia kybernetickej bezpečnosti spoločnosti.

Realizovali sme GAP analýzu stavu kybernetickej a informačnej bezpečnosti pre výrobnú spoločnosť, predpokladaného kandidáta na zápis do registra prevádzkovateľov základnej služby podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a vyhlášky NBÚ č. 227/2025 Z. z. o bezpečnostných opatreniach.
Cieľom analýzy bolo posúdiť súlad existujúcich procesov a technických opatrení spoločnosti s požiadavkami platnej legislatívy a identifikovať oblasti, v ktorých je potrebné zaviesť alebo formalizovať bezpečnostné opatrenia.
V rámci analýzy sme preskúmali všetkých 17 oblastí bezpečnostných opatrení podľa § 20 ods. 2 zákona – organizáciu a riadenie kybernetickej bezpečnosti, správu zraniteľností a hrozieb, správu aktív, riadenie incidentov, kontinuitu činností a zálohovanie, bezpečnosť pri vývoji a údržbe systémov, kryptografiu, ľudské zdroje, správu identít a prístupov, sieťovú a systémovú bezpečnosť, monitorovanie, fyzickú bezpečnosť a dodávateľský reťazec. Každé opatrenie sme vyhodnotili podľa stupňa súladu (súlad / čiastočný súlad / nesúlad / neaplikovateľné) s doplnením konkrétnych zistení z prostredia klienta.
Výstupom bola štruktúrovaná GAP analýza s prehľadom aktuálneho stavu, popisom identifikovaných nedostatkov a odporúčaniami na zavedenie bezpečnostnej dokumentácie (stratégia, politiky, klasifikácia informácií, analýza rizík) v lehote do 12 mesiacov od zápisu do registra PZS, ktorá tvorila podklad pre ďalšiu implementačnú fázu.

Pre spoločnosť pôsobiacu v stavebnom sektore, ktorá zabezpečuje prenájom a montáž lešenia a sprostredkovanie kvalifikovaného stavebného personálu pre projekty na Slovensku a v zahraničí, sme vypracovali vyhodnotenie aktuálneho stavu kybernetickej bezpečnosti spolu s GAP analýzou zameranou na zvýšenie bezpečnosti informačných systémov.
Cieľom projektu bolo porovnať stav informačnej a kybernetickej bezpečnosti spoločnosti s požiadavkami platnej legislatívy a identifikovať aktíva, riziká, slabé miesta a potenciálne hrozby v rámci jej informačných systémov a prevádzkového prostredia, vrátane spracúvania citlivých údajov o zamestnancoch a subdodávateľoch pôsobiacich na projektoch v rôznych krajinách EÚ.
V rámci analýzy sme vyhodnotili organizačné a technické GAPy naprieč jednotlivými oblasťami bezpečnostných opatrení – organizáciu a riadenie kybernetickej bezpečnosti, správu aktív, riadenie prístupov, bezpečnosť pri prevádzke sietí a informačných systémov, ochranu proti škodlivému kódu, zálohovanie a obnovu dát, bezpečnosť ľudských zdrojov a riadenie vzťahov s tretími stranami (subdodávateľmi a zahraničnými partnerskými spoločnosťami). Osobitný dôraz sme kládli na ochranu osobných a mzdových údajov pracovníkov spracúvaných v súvislosti s administratívou cezhraničného vysielania zamestnancov.
Výstupom bola štruktúrovaná GAP analýza s prehľadom aktuálneho stavu zabezpečenia, identifikáciou nedostatkov a odporúčaniami na zavedenie bezpečnostnej dokumentácie a opatrení potrebných na dosiahnutie súladu s platnou legislatívou, ktorá slúžila ako podklad pre ďalšie kroky spoločnosti v oblasti kybernetickej bezpečnosti.

Pre výrobnú spoločnosť pôsobiacu v pivovarníckom odvetví sme vypracovali vyhodnotenie aktuálneho stavu kybernetickej bezpečnosti spolu s GAP analýzou zameranou na zvýšenie bezpečnosti informačných systémov.
Cieľom projektu bolo porovnať stav informačnej a kybernetickej bezpečnosti spoločnosti s požiadavkami platnej legislatívy a identifikovať a vyhodnotiť aktíva, riziká, slabé miesta a potenciálne hrozby v rámci informačných systémov a prevádzkového prostredia spoločnosti, vrátane systémov riadiacich výrobný proces (výroba a spracovanie piva) a súvisiacej administratívnej a obchodnej agendy.
V rámci analýzy sme vyhodnotili organizačné a technické GAPy naprieč jednotlivými oblasťami bezpečnostných opatrení – organizáciu a riadenie kybernetickej bezpečnosti, správu aktív a informačných systémov, riadenie prístupov, bezpečnosť pri prevádzke sietí a informačných systémov, ochranu proti škodlivému kódu, zálohovanie a obnovu dát, kontinuitu výrobných procesov a bezpečnosť ľudských zdrojov. Osobitne sme sa venovali previazanosti výrobných (prevádzkových) technológií s bežnou IT infraštruktúrou spoločnosti a nastaveniu primeranej segmentácie medzi nimi.
Výstupom bola štruktúrovaná GAP analýza s prehľadom aktuálneho stavu zabezpečenia, identifikáciou nedostatkov a odporúčaniami na zavedenie bezpečnostnej dokumentácie a opatrení potrebných na dosiahnutie súladu s platnou legislatívou, ktorá slúžila ako podklad pre ďalšie kroky spoločnosti v oblasti kybernetickej bezpečnosti.

Pre výrobnú spoločnosť pôsobiacu v oblasti priemyselnej robotizácie a automatizácie sme vypracovali vyhodnotenie aktuálneho stavu kybernetickej bezpečnosti spolu s GAP analýzou zameranou na zvýšenie bezpečnosti informačných systémov.
Cieľom projektu bolo posúdiť stav informačnej a kybernetickej bezpečnosti spoločnosti voči požiadavkám platnej legislatívy, so zameraním na identifikáciu a hodnotenie aktív, bezpečnostných rizík, slabých miest a potenciálnych hrozieb v rámci informačných systémov a prostredia spoločnosti – vrátane systémov súvisiacich s projektovaním, programovaním a riadením robotizovaných a automatizovaných pracovísk realizovaných pre klientov na Slovensku i v zahraničí.
V rámci GAP analýzy sme identifikovali rozdiely medzi aktuálnym stavom a požiadavkami legislatívy naprieč organizačnými aj technickými oblasťami bezpečnostných opatrení – organizáciou a riadením kybernetickej bezpečnosti, správou aktív a informačných systémov, riadením prístupov, bezpečnosťou pri vývoji a údržbe softvérových produktov (vrátane vlastného softvéru na offline programovanie zváracích a deliacich procesov), ochranou duševného vlastníctva a know-how v rámci projektovej dokumentácie klientov, zálohovaním a obnovou dát, ako aj bezpečnosťou pri prevádzke sietí a informačných systémov. Osobitný dôraz sme kládli na ochranu citlivých technických a projektových dát klientov, s ktorými spoločnosť pri realizácii zákazok na kľúč pracuje.
Výstupom bola štruktúrovaná GAP analýza s prehľadom aktuálneho stavu zabezpečenia, identifikáciou nedostatkov a odporúčaniami na zavedenie bezpečnostnej dokumentácie a opatrení potrebných na dosiahnutie súladu s platnou legislatívou, ktorá slúžila ako podklad pre ďalšie kroky spoločnosti v oblasti kybernetickej bezpečnosti.

Pre stavebnú spoločnosť špecializujúcu sa na výstavbu na kľúč, komplexné stavebné práce, inštalačné práce a personálne zabezpečenie k stavbám, ktorá od roku 2013 poskytuje služby na Slovensku a v zahraničí (najmä v Nemecku), sme vypracovali vyhodnotenie aktuálneho stavu informačnej a kybernetickej bezpečnosti spolu s GAP analýzou zameranou na zvýšenie bezpečnosti informačných systémov.
Cieľom projektu bolo identifikovať a vyhodnotiť informačné aktíva, bezpečnostné riziká, slabé miesta a potenciálne hrozby v rámci informačných systémov a prostredia spoločnosti. Rozdielová GAP analýza bola vypracovaná s požiadavkami normy ISO 27001 v kombinácii s požiadavkami zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a prislúchajúcej vyhlášky, platnej v čase vykonania analýzy.
Spoločnosť z pohľadu zákona o kybernetickej bezpečnosti nie je evidovaná v registri prevádzkovateľov základnej služby a nespadá pod typy subjektov podľa príloh zákona, nemá teda postavenie prevádzkovateľa základnej služby. Napriek tomu mala záujem dobrovoľne sa prispôsobiť zvýšeným nárokom na informačnú a kybernetickú bezpečnosť, najmä vzhľadom na cezhraničný charakter jej činnosti a spracúvanie údajov o zamestnancoch a personáli vysielanom na zahraničné projekty.
V rámci analýzy sme vyhodnotili organizačné a technické oblasti bezpečnostných opatrení podľa ISO 27001 a ZoKB – riadenie informačnej bezpečnosti, správu aktív, riadenie rizík, riadenie prístupov, bezpečnosť pri prevádzke informačných systémov, ochranu údajov o zamestnancoch a subdodávateľoch, zálohovanie a obnovu dát, ako aj bezpečnosť pri cezhraničnom poskytovaní stavebných a personálnych služieb.
Výstupom bol návrh bezpečnostných opatrení a odporúčaní na aplikáciu bezpečnostných prvkov do procesov spoločnosti, s dôrazom na ochranu citlivých a dôležitých informačných aktív, ktorý slúžil ako podklad pre ďalšie kroky spoločnosti v oblasti dobrovoľného zlepšenia kybernetickej bezpečnosti.

Pre stavebnú spoločnosť pôsobiacu v segmente podzemných a inžinierskych stavieb (tunelárske a razičské práce, výstavba diaľničných a inžinierskych úsekov na Slovensku a v zahraničí) sme vypracovali analýzu posúdenia organizácie s cieľom zistiť, či je spoločnosť povinným subjektom v zmysle smernice Európskeho parlamentu a Rady (EÚ) 2022/2555 (smernica NIS2), zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a súvisiacich platných predpisov.
V rámci analýzy sme posúdili predmet činnosti spoločnosti, jej zaradenie podľa klasifikácie SK NACE a ďalšie relevantné kritériá stanovené legislatívou (najmä veľkosť subjektu a sektor, v ktorom pôsobí, vrátane jej postavenia pri realizácii stavieb kritickej dopravnej infraštruktúry), na základe ktorých sme vyhodnotili, či sa na spoločnosť vzťahujú povinnosti vyplývajúce zo smernice NIS2 a zákona o kybernetickej bezpečnosti, prípadne v akom rozsahu.
Posúdenie sme vypracovali na základe individuálneho preskúmania spoločnosti, vychádzajúc z verejne dostupných zdrojov – Registra účtovných závierok, Obchodného registra SR, Živnostenského registra SR a Registra právnických osôb – ako aj z informácií získaných počas individuálnych konzultácií s klientom.
Výstupom bolo jednoznačné stanovisko k pôsobnosti smernice NIS2 a zákona o kybernetickej bezpečnosti na organizáciu, ktoré tvorilo podklad pre prípadné ďalšie kroky v oblasti nastavenia kybernetickej bezpečnosti spoločnosti.

Pre výrobnú spoločnosť pôsobiacu v oblasti návrhu a výroby špecializovaných strojov a zariadení pre potravinársky priemysel (cukrovinkárska a pekárenská výroba) sme vypracovali vyhodnotenie aktuálneho stavu kybernetickej bezpečnosti spolu s GAP analýzou zameranou na zvýšenie bezpečnosti informačných systémov.
Cieľom projektu bolo porovnať stav informačnej a kybernetickej bezpečnosti spoločnosti s požiadavkami platnej legislatívy a identifikovať a vyhodnotiť aktíva, riziká, slabé miesta a potenciálne hrozby v rámci informačných systémov a prostredia spoločnosti, vrátane systémov používaných pri návrhu, konštrukcii a testovaní zákazkových výrobných liniek a strojov (CAD/konštrukčný softvér, dáta z vlastného testovacieho centra).
V rámci analýzy sme vyhodnotili organizačné a technické GAPy naprieč jednotlivými oblasťami bezpečnostných opatrení – organizáciu a riadenie kybernetickej bezpečnosti, správu aktív a informačných systémov, riadenie prístupov, bezpečnosť pri vývoji, konštrukcii a údržbe technickej dokumentácie a softvérových nástrojov, ochranu know-how a projektovej dokumentácie vyhotovenej na zákazku pre jednotlivých klientov, zálohovanie a obnovu dát, ako aj bezpečnosť pri prevádzke sietí a informačných systémov. Osobitný dôraz sme kládli na ochranu citlivých konštrukčných a technologických dát, ktoré predstavujú kľúčové know-how spoločnosti pri realizácii zákazkových projektov.
Výstupom bola štruktúrovaná GAP analýza s prehľadom aktuálneho stavu zabezpečenia, identifikáciou nedostatkov a odporúčaniami na zavedenie bezpečnostnej dokumentácie a opatrení potrebných na dosiahnutie súladu s platnou legislatívou, ktorá slúžila ako podklad pre ďalšie kroky spoločnosti v oblasti kybernetickej bezpečnosti.

Pre spoločnosť pôsobiacu v oblasti ostatných špecializovaných stavebných prác, so zameraním na kúrenárske a klimatizačné inštalácie, sme vypracovali analýzu posúdenia organizácie s cieľom zistiť, či je spoločnosť povinným subjektom v zmysle smernice Európskeho parlamentu a Rady (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii, ktorou sa mení nariadenie (EÚ) č. 910/2014 a smernica (EÚ) 2018/1972 a zrušuje smernica (EÚ) 2016/1148 (ďalej ako „smernica NIS2"), zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj ako „zákon o kybernetickej bezpečnosti") a súvisiacich platných predpisov.
V rámci analýzy sme posúdili predmet činnosti spoločnosti, jej zaradenie podľa klasifikácie SK NACE a ďalšie relevantné kritériá stanovené legislatívou (najmä veľkosť subjektu a sektor, v ktorom pôsobí), na základe ktorých sme vyhodnotili, či sa na spoločnosť vzťahujú povinnosti vyplývajúce zo smernice NIS2 a zákona o kybernetickej bezpečnosti, prípadne v akom rozsahu.
Posúdenie sme vypracovali na základe individuálneho preskúmania spoločnosti, vychádzajúc z verejne dostupných zdrojov – Registra účtovných závierok, Obchodného registra SR, Živnostenského registra SR a Registra právnických osôb – ako aj z informácií získaných počas individuálnych konzultácií s klientom.
Výstupom bolo jednoznačné stanovisko k pôsobnosti smernice NIS2 a zákona o kybernetickej bezpečnosti na organizáciu, ktoré tvorilo podklad pre prípadné ďalšie kroky v oblasti nastavenia kybernetickej bezpečnosti spoločnosti.

Pre výrobnú spoločnosť pôsobiacu v oblasti elektronickej výroby (EMS) – osadzovania a montáže dosiek plošných spojov, kompletných produktových zostáv a elektromechanických montáží pre globálnych klientov, vrátane automobilového priemyslu – sme vypracovali vyhodnotenie aktuálneho stavu kybernetickej bezpečnosti spolu s GAP analýzou zameranou na zvýšenie bezpečnosti informačných systémov.
Cieľom projektu bolo porovnať stav informačnej a kybernetickej bezpečnosti spoločnosti s požiadavkami platnej legislatívy a identifikovať a vyhodnotiť aktíva, riziká, slabé miesta a potenciálne hrozby v rámci informačných systémov a prostredia spoločnosti, vrátane systémov riadiacich výrobný proces a informačných systémov materskej skupiny, s ktorými je slovenská prevádzka previazaná.
V rámci analýzy sme vyhodnotili organizačné a technické GAPy naprieč jednotlivými oblasťami bezpečnostných opatrení – organizáciu a riadenie kybernetickej bezpečnosti, správu aktív a informačných systémov, riadenie prístupov, bezpečnosť pri prevádzke sietí a informačných systémov, ochranu proti škodlivému kódu, zálohovanie a obnovu dát, kontinuitu výrobných procesov a bezpečnosť ľudských zdrojov. Osobitný dôraz sme kládli na previazanosť výrobných (prevádzkových) technológií s podnikovou IT infraštruktúrou a ochranu citlivých projektových a produktových dát, ktoré spoločnosť spracúva v mene svojich medzinárodných klientov, vrátane subjektov z automobilového priemyslu.
Výstupom bola štruktúrovaná GAP analýza s prehľadom aktuálneho stavu zabezpečenia, identifikáciou nedostatkov a odporúčaniami na zavedenie bezpečnostnej dokumentácie a opatrení potrebných na dosiahnutie súladu s platnou legislatívou, ktorá slúžila ako podklad pre ďalšie kroky spoločnosti v oblasti kybernetickej bezpečnosti.

Pre klientov z oblasti školstva sme zrealizovali komplexný compliance proces zameraný na ochranu osobných údajov v súlade so zákonom č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon). V prostredí verejného sektora, kde sa spracúva veľký rozsah osobných údajov žiakov, ich zákonných zástupcov, ako aj riaditeľov, pedagógov a ostatných zamestnancov, sme nastavili spracúvanie osobitnej kategórie osobných údajov a zabezpečili primerané technické a organizačné opatrenia vrátane fyzickej a objektovej bezpečnosti.
Pre klientov sme vyriešili aj otázku kamerového monitorovania – pri zákonnosti podľa čl. 6 ods. 1 písm. e) GDPR sme vypracovali posúdenie vplyvu na ochranu osobných údajov. Súčasťou GDPR compliance bolo aj nastavenie agendy súhlasov so spracúvaním osobných údajov detí a ich zákonných zástupcov, ako aj poradenstvo pri výbere vhodných online platforiem pre dištančnú výučbu s ohľadom na primeranú ochranu osobných údajov.
V rámci výkonu funkcie zodpovednej osoby poskytujeme klientom z oblasti školstva komplexné a pravidelné compliance poradenstvo na kontinuálnej báze.

Ako spoločnosť sme zabezpečovali problematiku ochrany osobných údajov aj vo finančnom sektore pre klientov Slovenskej a Českej republiky. Ku každému klientovi sme pristupovali individuálne, od čoho sa odvíjalo aj zabezpečenie komplexnej a osobitej GDPR compliance implementácie do procesov spoločnosti. Zastrešili sme vypracovanie bezpečnostnej dokumentácie, informačnej povinnosti pre dotknuté osoby a nastavenie základných procesov na základe zákona č. 18/2018 Z. z. o ochrane osobných údajov a Nariadenia GDPR. Klientom sme poskytli usmernenia pri otázke automatizovaného rozhodovania vrátane profilovania podľa čl. 22 Nariadenia GDPR.

V rámci výkonu funkcie zodpovednej osoby sme klientom k dispozícii prostredníctvom pravidelného a komplexného compliance poradenstva.

Dlhodobo sme zastrešovali ochranu osobných údajov klientov aj v oblasti investícií s úspešnou pôsobnosťou na slovenskom aj českom trhu. Okrem poskytovania pravidelného poradenstva sme sa venovali komplexnému spracúvaniu základnej agendy, vypracovaniu bezpečnostnej dokumentácie a v rámci GDPR compliance aj právam a povinnostiam právnických osôb a fyzických osôb pri predchádzaní a odhaľovaní legalizácie príjmov z trestnej činnosti a financovania terorizmu na základe zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu a o zmene a doplnení niektorých zákonov.

Od svojho vzniku sme poskytovali klientom naše poradenstvo a služby aj v oblasti elektronického obchodu. Správcom e-shopov a zriaďovateľom webových stránok sme ponúkli riešenia v oblasti ochrany osobných údajov, a to vypracovaním bezpečnostnej dokumentácie a informačnej povinnosti pre dotknuté osoby. Vypracovali sme súhlasy dotknutých osôb na účely, ktoré sa týkajú oblasti marketingu alebo propagácie. V rámci GDPR compliance sme nastavili súbory cookies podľa vhodného právneho základu a zabezpečili správne formulácie textov, či iných náležitostí, ktoré podliehajú Nariadeniu GDPR a zákonu č. 18/2018 Z. z. o ochrane osobných údajov.

Naši odborníci s rozsiahlymi skúsenosťami už niekoľko rokov v rámci ochrany osobných údajov aktívne zastrešovali aj oblasť zdravotníctva. Ku každému klientovi sme pristupovali individuálne hneď od začiatku, aj preto si dovoľujeme tvrdiť, že služby, ktoré sme poskytli, boli nadštandardné a komplexné. Dôveru do nás vložili mnohé zdravotnícke zariadenia, lekárne, ambulancie, polikliniky, ale aj nemocnice.
Vzhľadom na to, že spracúvanie osobitnej kategórie osobných údajov si vyžaduje bezpečnosť na vyššej úrovni, zabezpečili sme služby zodpovednej osoby, zastrešili technickú stránku ochrany osobných údajov a vypracovali podrobnú bezpečnostnú a zdravotnú dokumentáciu podľa zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov. Zabezpečili sme pravidelné školenia lekárov a zdravotníkov, ktorí pracujú s citlivými osobnými údajmi pacientov, a vykonávali sme každoročnú a pravidelnú kontrolnú činnosť, na základe ktorej sme vyhodnotili a zaevidovali aktuálny stav a dohliadli na potrebné náležitosti súvisiace so spracúvaním a ochranou osobných údajov v zdravotníckom sektore.

V rámci GDPR compliance sme klientom poskytovali aj pravidelné poradenstvo, vďaka ktorému sa problematikou ochrany osobných údajov nemuseli podrobne zaoberať.

Širokú klientelu našej spoločnosti tvorili malé aj veľké výrobné podniky. Okrem vypracovania bezpečnostnej dokumentácie a základnej agendy sme sa v prípade výrobných spoločností zamerali na zabezpečenie sprostredkovateľských zmlúv s tretími stranami a riešili sme otázky prenosu osobných údajov do krajín mimo Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP). Klientom v oblasti výroby sme zabezpečovali aj dohľad nad ochranou osobných údajov v rámci úlohy zodpovednej osoby.
Zastrešili sme primerané monitorovanie kamerovým systémom vo výrobe, vykonali kontrolu jednotlivých kamier a definovali ich rozsah spracúvania. V rámci tejto služby sme vykonávali pravidelné školenia oprávnených osôb spolu s kontrolnou činnosťou, aby sme zaistili primeranosť a aktuálnosť pri spracúvaní osobných údajov dotknutých osôb.
Klientom sme poskytovali komplexné GDPR compliance poradenstvo, a to aj v prípade podnetov, kde sme komunikovali s Úradom na ochranu osobných údajov. Individuálne sme pristupovali aj k vypracovaniu súhlasov so spracúvaním osobných údajov a klientov sme pravidelne informovali o najnovších aktualitách v rámci usmernení a metodík vydaných Úradom na ochranu osobných údajov, ktoré sa ich priamo týkali.

Širokú klientelu našej spoločnosti tvoria malé aj veľké výrobné podniky. Okrem vypracovania bezpečnostnej dokumentácie a základnej agendy sa v prípade výrobných spoločností zameriavame na zabezpečenie sprostredkovateľských zmlúv s tretími stranami, riešime otázky postupu osobných údajov do krajín mimo Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP)

Pre spoločnosť pôsobiacu v oblasti veľkoobchodu a maloobchodu sme zabezpečili komplexné služby v oblasti priemyselnej bezpečnosti s cieľom pripraviť podklady potrebné na získanie potvrdenia o priemyselnej bezpečnosti na príslušný stupeň utajenia v súlade so zákonom č. 215/2004 Z. z. o ochrane utajovaných skutočností a vyhláškou NBÚ č. 301/2013 Z. z.
V rámci projektu sme vykonali analýzu prostredia, v ktorom sa predpokladá spracúvanie utajovaných skutočností, a na jej základe odporučili stupeň utajenia, chránený priestor a spôsob spracovania utajovaných skutočností na technickom prostriedku, ako aj spôsob zabezpečenia administratívnej a personálnej bezpečnosti. Spracovali sme bezpečnostný projekt podnikateľa podľa vyhlášky NBÚ č. 301/2013 Z. z., žiadosť o vydanie potvrdenia o priemyselnej bezpečnosti a poskytli sme súčinnosť pri spracovaní súvisiacich žiadostí a prehlásení potrebných na vykonanie previerky. Súčasťou dodávky bola aj smernica personálnej bezpečnosti podľa vyhlášky NBÚ č. 134/2016 Z. z.
V oblasti špeciálnej dokumentácie sme pripravili dokumentáciu a smernicu administratívnej bezpečnosti podľa vyhlášky NBÚ č. 48/2019 Z. z., zabezpečili podklady (bezpečnostný projekt na technický prostriedok, smernice, formuláre) potrebné na certifikáciu technického prostriedku určeného na spracovávanie utajovaných skutočností podľa vyhlášky NBÚ č. 339/2004 Z. z., vykonali nastavenie a prípravu technického prostriedku na certifikáciu a navrhli optimalizáciu chráneného priestoru podľa vyhlášky NBÚ č. 336/2004 Z. z. v znení vyhlášky č. 315/2006 Z. z. Súčasťou dodávky bola aj dokumentácia fyzickej a objektovej bezpečnosti vrátane knihy kontrol a knihy návštev.
Výstupom projektu bola kompletná dokumentácia a nastavené procesy potrebné pre úspešné absolvovanie previerky NBÚ a získanie potvrdenia o priemyselnej bezpečnosti spoločnosti.

Centrum environmentálnej výchovy Turiec je občianske združenie založené v roku 2013, ktorého cieľom je  zavádzanie environmentálnej výchovy do výchovno-vzdelávacieho procesu na základných a stredných školách. Žiakom ponúka rozmanité aktivity, ktoré súvisia s ochranou prírody a krajiny, a taktiež aktivity, ktoré sa podieľajú na zvýšení povedomia širokej a odbornej verejnosti v oblasti environmentálnej výchovy a ekológie.

Vedeli sme, že fungovanie a chod občianskeho združenia závisí od žiakov v základných a stredných školách, ktorých dvere sa v tom čase pre nepriaznivé podmienky začínajúcej sa pandémie COVID-19 začali postupne zatvárať. Činnosť neziskovej organizácie sa na nejaký čas pozastavila. To sa však o spracúvaných dátach povedať nedá. Keďže predmetnou činnosťou organizácie je z pohľadu GDPR zber osobných údajov žiakov a detí, tím Top privacy si vyhrnul rukávy a pustil sa do práce.

Začiatkom roka 2020 sme vedúceho pracovníka centra, pána Mgr. Martina Kondeka, kontaktovali prostredníctvom krátkeho a stručného rozhovoru, kde sme mu predstavili návrh vzájomnej pomoci a spolupráce v oblasti ochrany osobných údajov. Vďaka promptnej reakcii a ústretovosti sme získali všetky potrebné informácie na implementáciu GDPR do praxe organizácie. Kancelária Top privacy zabezpečila komplexné vypracovanie, doručenie a následné vysvetlenie bezpečnostnej dokumentácie spolu s informačnou povinnosť pre dotknuté osoby v tlačenej ale aj elektronickej podobe, ktoré je k nahliadnutiu aj na webovej stránke združenia. Rozumeli sme potrebám pozitívnej propagácie spokojných detičiek počas výchovno-vyučovacieho procesu prostredníctvom fotiek na webovej stránke či brožúr združenia.  Aj preto boli organizácii pripravené súhlasy so spracúvaním osobných údajov, príslušné formuláre a vysvetlené podrobnosti, ako bezpečne narábať s takýmito údajmi.

„Ako občianske zduženie, ktoré je povinné mať vypracovanú agendu GDPR sme sa obrátili na firmu Top privacy s.r.o. Veľmi milo nás prekvapila ich ústretovosť, profesionálny prístup a ochota prekonzultovať potrebné detaily v rámci spracovania osobných údajov. Vždy si našli čas na naše otázky a ponúkli vhodné riešenia. Ak uvažujete, ktorú firmu osloviť, my Vám odporúčame Top privacy. Sami sa presvedčíte, že je to správna voľba,“ dodáva vedúci pracovník centra, pán Mgr. Kondek.

Nášho klienta sme uistili, že sa na nás v prípade otázok v rámci GDPR aj po ukončení vzájomnej spolupráce môže kedykoľvek obrátiť.

Náš život sa vplyvom pandémie COVID-19 výrazne zmenil a v priestore online sveta sme začali tráviť oveľa viac času. Činnosti, ktoré sme v rámci pracovných alebo školských povinností vykonávali mimo domova, sa zrazu upriamili na prácu priamo z neho. Najrizikovejšiu skupinou v online svete ostávajú deti, a aj preto sme sa rozhodli nasledujúci projekt zamerať práve na ich bezpečnosť a bezpečnosť ich osobných údajov.

„Lepšie raz vidieť, ako stokrát počuť“. Týmto slovenským príslovím sme sa riadili pri realizácii projektu s názvom Kyberšikana v divadelnom predstavení. V spolupráci s Detským divadelným súborom Kamarát v Martine sme vytvorili krátky príbeh, ktorý odráža nástrahy virtuálneho sveta. Ten sa môže pýšiť svojou dlhoročnou históriou a statusom najstaršieho detského divadelného súboru na Slovensku, ktorý založila umelecká vedúca a režisérka Emília Hajdúchová. Dnes ho vedie pani Mgr. Eva Benčíková, s ktorou sme po spoločnom stretnutí spojili naše nápady a vytvorili krátky scenár pre jeho realizáciu. Našim cieľom bolo upovedomiť rodičov, ale aj deti samotné, aby boli na sociálnych sieťach obozretnejšie a opatrnejšie.

Príbeh sa odohráva v detskej izbe mladého dievčaťa. Je vo veku, kedy prežíva aj najmenší problém veľmi ťažko a intenzívne. Dni si preto kráti na sociálnych sieťach spoločne s priateľmi, až do doby, kým zistí, že nie všetky virtuálne vzťahy a priateľstvá sú reálne.

Aj napriek nepriaznivej situácii veríme, že sa čoskoro všetci stretneme a vstúpime do sveta nebezpečnej kyberšikany na divadelných doskách.

"Veľmi pekne ďakujeme firme Top privacy s.r.o za pro bono pomoc s tak dôležitou témou ako je GDPR, teda s bezpečnosťou a ochranou osobných dát. Tešíme sa, že máme všetko ako má byť, či už na našich rodových tréningoch, na webe, ale už aj na našom novom webe, na ktorom usilovne pracujeme. Špeciálna vďaka patrí pani Maruškinovej, bez ktorej by to nešlo.

Vážime si vašu prácu a odporúčame Vaše služby aj ďalej."