Co právě stavíme

Automatizovaný scan webové infrastruktury: TLS konfigurace, bezpečnostní hlavičky, DNS záznamy, CMS fingerprint s kontrolou známých CVE.

První verze NIS2 dotazníku (Q1 2026) postavená na oblastech z čl. 21 odst. 2 NIS2 — governance, rizika, incidenty, dodavatelský řetězec, kryptografie a další. Aktuální rozsah otázek se od té doby rozšířil.

Automatické určení NIS2 scope z českých/slovenských IČO přes ARES a ORSR API se sektorovou klasifikací.

Doporučení generovaná Claudem s explicitními odkazy na články NIS2, CZ zákon 264/2025 a SK zákon 366/2024.

Stáhnutelný PDF s výsledky scanu, compliance mezerami, doporučeními a roadmapou — připravený ke sdílení s managementem.

Kalkulačka pokut NIS2, test odpovědnosti statutára, generátor smluvních klauzulí, tracker deadlinů incidentů, katalog hrozeb.

Vestavěná knihovna 23 hrozeb, 28 zranitelností a 34 typů aktiv mapovaná na ENISA Top-8, MITRE ATT&CK, OWASP Top 10 a CIS Controls.

Scanner nyní dotazuje NIST NVD databázi na aktuální CVE pro detekované verze CMS a PHP — doplňuje hardcoded seznam.

Upřímná srovnání funkce po funkci s Cyberday, Kybeon, Vanta a Drata pro CZ/SK kupující hodnotící alternativy.

Upgrade AI reportů z Haiku na Sonnet pro hlubší analýzu, bohatší kontext a silnější právní odůvodnění.

Adversariální AI review, který simuluje reálný audit regulátora — najde mezery, které by checklist nenašel, ještě před skutečnou kontrolou.

5minutový wizard s auto-prefillem IČO, detekcí sektoru a prvním scanem — aby uživatel dostal první 'aha' bez tření.

Centrální registr bezpečnostních incidentů s automatickým trackingem NIS2 (24h/72h/1 měsíc), DORA a GDPR deadlinů a připomínek.

ROPA (čl. 30 GDPR), registr zpracovatelů s DPA, DPIA generátor (čl. 35 GDPR), registr bezpečnostních incidentů (čl. 33/34 GDPR), mezinárodní přenosy (čl. 44–49 GDPR), sub-processor registr a DSAR workflow — vše napojené na audit log a retention crony.

Registr ICT třetích stran podle čl. 28(3) DORA — identifikace poskytovatele, kritičnost funkce, LEI, substituovatelnost, exit strategie, SLA a audit práva. Kompatibilní s ESA reportingem.

Indikátor ve stylu Cyberday ukazující, jak ISO 27001 nebo GDPR assessment mapuje na CZ zákon 264/2025 a SK zákon 366/2024.

Guided Data Protection Impact Assessment s auto-vyplněnými sekcemi hrozeb a zranitelností z vestavěných katalogů.

Detekce, zda vás NIS2 scope nachytá přes mateřskou firmu, dodavatele nebo zákazníka — i když vaše vlastní entita je formálně mimo.

Kontaktní údaje ve feedback formuláři, e-maily v auth_attempts a IP adresy jsou pseudonymizované přes pgcrypto + salted SHA-256. Peppery v Supabase Vault, rotace zdokumentována.

TOTP MFA s recovery kódy, session management UI, HIBP kontrola hesel, meter síly, brute-force lockout, CSRF, rate limiting, re-auth pro citlivé akce a RBAC (owner/admin/member).

AI reporty mají každou citaci (NIS2 čl. 21, § zák. č. 69/2018 Z. z. ve znění zák. č. 366/2024 Z. z., vyhláška 227/2025, zák. 264/2025) ověřenou proti registru známých sekcí — halucinace LLM jsou označené před zobrazením uživateli.

Anonymizovaná agregovaná zpráva z našich scanů (SK/CS/EN) — score distribuce, sektorový pohled, národní kontext z entyrix.com. Pro média, regulátory a zákazníky.

Vendor Auto-Audit z IČO — bezpečnostní score, sankce, credit score, UBO a findings v jednom volání. Ověření IBAN proti FS registru (invoice fraud). Cross-validace NIS2 scope, checklist 18 povinností, VIES VAT ověření, sektorový benchmark a denní monitoring změn vendorů.

Vizualizace vztahů vendor ↔ osoba ↔ firma přes statutáry, společníky a UBO (RPVS) s barevným označením konkursu, daňového dluhu, sankcí a CVE. Koncentrační riziko (čl. 29 DORA) přes automatickou detekci sdílených UBO a korporátních společníků.

Předvyplněné reporty pro NÚKIB/NBÚ s identifikací entity, scope NIS2, kategorií incidentu, chronologií, opatřeními a odkazy na zák. č. 264/2025 Sb. nebo na § 20 a § 24 zák. č. 69/2018 Z. z. ve znění zák. č. 366/2024 Z. z. — PDF připravené na odeslání.

Veřejné VOP (NOZ § 1829, SK zák. 108/2024 Z. z.) a Impressum (§ 4 zák. 22/2004 Z. z.) s údaji provozovatele, dozorovými orgány (ČOI/SOI, ÚOOÚ), ADR subjekty a upozorněním na AI výstupy dle čl. 50 AI Act.

Turnstile fail-closed v produkci, denní limity na scope-check a company-search (ochrana registru firem před scrape), měsíční cap a spend alert u AI express assess, doplnění Schrems II / SCC záruk a čl. 22 GDPR do privacy policy.