zoznam otázok sa pýta na nás čas obnovenia po kybernetickom incidente

Čas zotavenia patrí pod kontinuitu, nie pod reakciu na incidenty

Táto otázka patrí pod opatrenie kontinuity podnikania podľa článku 21 ods. 2 NIS2, nie pod riadenie incidentov. Klient chce vedieť, ako dlho môže byť poskytovanie služieb prerušené po kybernetickej incidente, kým budú opäť fungovať kritické procesy — zoznam to často pýta ako RTO (čas obnovenia) a niekedy aj RPO (čas obnovenia bodu, koľko straty údajov je prijateľné). Nie sú to jednoduchým čísla, ktoré si predstavíte; mali by pochádzať z plánu kontinuity, ktorý už existuje, alebo z plánu zotavenia zálohovacieho zariadenia.

Ak nemáte tieto hodnoty formálne stanovené, potom je "ešte sa určuje" správna odpoveď — nevyplňujte odhad, ktorý nemôžete zdôvodniť. Špecifikácia RTO bez testovaného plánu zotavenia je sľub, ktorý bude overený pri ďalšom výpadku. Najskôr skontrolujte, či existujú zálohy a núdzové zariadenie na obnovenie poskytovaných služieb; ak existujú, čas zotavenia je zvyčajne tam už uvedený alebo sa dá zistiť pomocou tabletopového cvičenia. Ak chýba toto zariadenie, potom ide o jedno z desiatich opatrení podľa článku 21 ods. 2, ktoré sa ešte musí zaviesť.

Odkiaľ to pochádza: článok 21 odsek 2 a príloha A

Článok 21 ods. 2 písm. c NIS2 explicitne spomína kontinuitu podnikania, vrátane riadenia záloh a núdzového obnovenia, ako jedno z desiatich povinných opatrení; podľa Zákona o kybernetickej bezpečnosti — implementácie NIS2 v Slovensku, ktorá nadobúda účinnosť 15. augusta 2026 — platí rovnaké delenie pre subjekty spadajúce pod zákon. Kto používa ISO/IEC 27001, nájde príslušné riadiace opatrenie v prílohe A v kategórii kontinuity bezpečnosti informácií. Pozor: samotný čas zotavenia nie je uvedený v žiadnom z oboch zdrojov ako číslo — túto normu stanovuje organizácia sama na základe vlastnej analýzy rizík. Ak ešte nie je jasné, či je táto otázka pre vašu organizáciu povinná, je to možné určiť na základe otázky, či podnik sám spadá pod smernicu NIS2 alebo jej národné transponovanie.