NISMap API a MCP server

Orientačne určí, či slovenská alebo česká firma spadá pod NIS2 (essential / important / mimo rozsah / neurčené) podľa IČO: vyhľadá ju v obchodnom registri, doplní veľkosť a NACE a vyhodnotí sektor. Pri verejnej správe, pri firme bez kódu NACE a pri sektore NIS2 s veľkosťou, ktorú register neurčuje, vráti kategóriu unknown s dôvodom. Ak sa pravidlá NISMap a register Entyrix nezhodujú, výsledok nikdy nie je mimo rozsahu: nesie kategóriu tej strany, ktorá firmu zaraďuje, a sourcesDisagree. Rovnaké IČO môže mať firma v SK aj v CZ: bez country vráti CZ firmu a SK firmu s tým istým IČO uvedie v alternatives. Pre SK rozhoduje register opendata s lokálnym pravidlovým enginom ako zálohou, pre CZ lokálny engine. Nie je to záväzné určenie — to robí NBÚ (SK) / NÚKIB (CZ).

Vyhľadá slovenské a české firmy podľa názvu alebo IČO (autocomplete). Vráti najviac 10 výsledkov bez stránkovania: najprv presnú zhodu názvu alebo IČO, potom názvy začínajúce dotazom, potom poradie registra (nie relevancia). Vráti IČO, krajinu, NACE a v untrusted názov a adresu z registra. IČO z výsledku sa dá poslať do nis2_scope_check spolu s country.

Katalóg povinností podľa smernice NIS2 (čl. 20, 21, 23, 27, 29), ktorý NISMap používa v registri povinností: kód, článok, názov, popis a odporúčaný interval revízie v mesiacoch. Katalóg nie je rozdelený podľa kategórie subjektu.

Oblasti a otázky NIS2 samohodnotenia NISMap s právnymi odkazmi pre každú oblasť (čl. smernice 2022/2555, SK zákon 69/2018 v znení 366/2024 a vyhl. NBÚ 227/2025, CZ zákon 264/2025 Sb., vykonávacie nariadenie Komisie (EÚ) 2024/2690). Režim quick = skrátený dotazník s otázkami, extended = plný dotazník: bez area len prehľad oblastí s počtom otázok, s area otázky tej oblasti.

Najnovšie regulačné položky (NÚKIB, SK-CERT/NBÚ, ENISA, Európska komisia a ďalšie) z verejného feedu Entyrix, zoradené od najnovších. Dá sa filtrovať podľa jurisdikcie a témy. Názov, zhrnutie a štítky položky sú prevzatý text zo zdrojových webov (v untrusted).

Súhrnné počty aktívnych firiem v registri opendata (Entyrix) za Slovensko a Česko podľa NIS2 kategórie (essential / important / mimo rozsah / neurčené) a podľa NIS2 sektora. Bez parametra country súčet SK + CZ. Ide o heuristické zatriedenie registra, nie o oficiálny zoznam NBÚ/NÚKIB.

Orientačná klasifikácia AI systému, ktorý firma používa (nasadzujúci subjekt, deployer), podľa nariadenia (EÚ) 2024/1689 v znení nariadenia (EÚ) 2026/1744: zakázaná praktika / vysokorizikový (príloha III) / povinnosti transparentnosti / minimálne riziko. Vráti dôvody s citáciami článkov a povinnosti s dátumom, od ktorého sa uplatňujú, a či sa k dátumu asOf už uplatňujú. Rozhoduje len z polí, ktoré zadáte: čo nezadáte, berie ako nie. Povinnosti poskytovateľa ako vlastné, systémy na všeobecné účely a príloha I nie sú v rozsahu. Národné predpisy SK/CZ k AI Act nie sú zohľadnené.

Zverejnený bezpečnostný profil dodávateľa z NISMap (/trust/<slug>) podľa slug alebo IČO: odpovede na NIS2 Supplier Questionnaire v4.0.0 (nisd2.eu, CC BY 4.0) s mapovaním otázok na čl. 21 ods. 2 písm. a) až j) a ods. 3 smernice NIS2 a pokrytie podľa písmen. Vráti len profily, ktoré dodávateľ sám zverejnil; je to jeho vlastné vyhlásenie (odpovede, názov a odkazy v untrusted), NISMap ho neoveruje. Hodí sa na kontrolu dodávateľa podľa čl. 21 ods. 2 písm. d) smernice NIS2.

Checks the legal citations in a text NISMap did not write (a consultant's newsletter, a supplier's policy, an audit report) against the law in force on the document date. Returns one verdict per citation: ok, out_of_range (the section or article does not exist in that act), repealed (with the repeal date and the replacing act, e.g. the Slovak NBÚ decree 362/2018 replaced by 227/2025), amended_since, not_in_registry (an act NISMap does not curate) or unverified (cannot tell — never read it as ok). Covers the SK and CZ cybersecurity acts and decrees, NIS2, GDPR, DORA and the AI Act; other SK/CZ acts are looked up in the KC legal corpus when available. Deterministic, no AI; the text is not stored. It checks citations, not whether the text interprets the law correctly.

Organizácie, ktorých je vlastník API kľúča členom, s rolou a príznakom aktívnej organizácie. Id sa dá poslať ako organizationId do my_scans, my_scan_detail a my_obligations (napr. MSP pre svojich klientov).

Bez parametrů.

Zoznam scanov organizácie vlastníka API kľúča (organizationId z my_organizations, inak organizácia zvolená v aplikácii), od najnovších: doména, stav a skóre (technické, dotazník, celkové). Id scanu sa dá poslať do my_scan_detail s tým istým organizationId.

Nálezy jedného scanu organizácie vlastníka API kľúča (organizationId, inak aktívna organizácia): technické kontroly so stavom warn/fail a odporúčanou nápravou, počty kontrol podľa stavu a skóre oblastí dotazníka. Scan inej organizácie alebo neexistujúci scan vráti chybu. Detail nálezu obsahuje údaje zo skenovaného webu (v untrusted).

Register povinností NIS2 organizácie vlastníka API kľúča (organizationId, inak aktívna organizácia): pre každú z povinností katalógu stav (met, partial, in_progress, not_met, not_applicable alebo null = nesledované), zdroj stavu (manual = zadal používateľ, questionnaire = predvyplnené z odpovedí dotazníka, s id scanu), termíny revízie, právny základ povinnosti, súhrnné percento plnenia a v untrusted poznámku k dôkazom a zodpovednú osobu.