Přeskočit na obsah
Shodly.

Zákon č. 264/2025 Sb. účinný od 1. 11. 2025

Kybernetická bezpečnost podle zákona, krok za krokem.

Shodly vás provede zákonem o kybernetické bezpečnosti krok za krokem: zjistí, do jakého režimu spadáte, spočítá mezery vůči požadavkům vyhlášky, vygeneruje dokumentaci a udrží evidenci, kterou po vás bude chtít NÚKIB.

Vyzkoušet zdarma Přečíst NIS2 průvodce

30 dní zdarma · Data v ČR · Zrušíte kdykoliv

9 990 Kč
měsíčně za celou firmu, všechny moduly v ceně
6 000+
českých organizací nově pod regulací
24 / 72 h
lhůty pro hlášení incidentu, které vám ohlídáme
Rychlý test 3 otázky · 60 sekund

Podléhá vaše firma NIS2?

Odpovězte na tři otázky a získáte předběžnou indikaci režimu podle zákona č. 264/2025 Sb.

2. Počet zaměstnanců
3. Roční obrat

Indikace, nikoli právní posouzení. Rozhodující je poskytovaná regulovaná služba podle § 3 a příloh vyhlášky, nikoli jen odvětví a velikost. Podrobný test →

Pokrytí frameworků NIS2 ZKB 264/2025 Vyhláška o bezpečnostních opatřeních ISO/IEC 27001:2022 DORA GDPR

Uvnitř aplikace

Podívejte se dovnitř aplikace

Čtyři obrazovky, na kterých v Shodly strávíte nejvíc času. Přepínají se samy, nebo si vyberte.

Všechny funkce

Skóre připravenosti · režim vyšších povinností

0 %

Vážený podíl zavedených opatření. Částečně zavedená se počítají poloviční vahou, vzorec je vidět, ne skrytý za marketingovým číslem.

  • Oznámení NÚKIB, zbývá 9 dnů
  • 5 dokumentů čeká na schválení
  • 42 aktiv klasifikováno, garanti doplněni

Připravenost po oblastech

Řízení aktiv 88 %
Řízení přístupů a identit 83 %
Zvládání incidentů 79 %
Detekce a zaznamenávání událostí 57 %
Řízení dodavatelů 41 %
Kontinuita činností 35 %

Proč Shodly

Většina firem nepotřebuje třicet modulů. Potřebuje vědět, co má udělat příští týden.

Existující nástroje jsou postavené pro velké organizace s vlastním bezpečnostním týmem a stojí podle toho. Shodly je postavené pro firmu, kde compliance řeší IT manažer mezi ostatní prací, a pro konzultanta, který takových firem spravuje deset.

01

Průvodce místo prázdné databáze

Onboarding se vás zeptá na odvětví, službu, velikost a IT prostředí. Z odpovědí předplní registr aktiv, katalog rizik i seznam povinných dokumentů. Nezačínáte na bílé stránce.

02

Poloviční cena

Jedna cena za celou společnost, bez modulových příplatků a bez implementačního poplatku. Srovnatelné české platformy začínají nad 20 000 Kč měsíčně.

03

Napsané pro český zákon

Každý požadavek v aplikaci odkazuje na konkrétní ustanovení zákona č. 264/2025 Sb. nebo prováděcí vyhlášky. Hlášení incidentu vygenerujeme ve struktuře, kterou žádá portál NÚKIB.

04

Dokumentace ke stažení

Bezpečnostní politika, plán zvládání rizik, plán kontinuity, směrnice pro dodavatele. Šablony se plní vašimi daty z aplikace a exportují do DOCX a PDF.

05

Vedení uvidí jednu stránku

Statutární orgán odpovídá osobně. Report pro vedení ukazuje stav shody, otevřená rizika a schválení, která čekají na podpis, na jedné stránce, kterou lze doložit.

06

Více subjektů pod jedním účtem

Konzultant nebo holding přepíná mezi organizacemi bez odhlašování. Data jsou oddělená, přehled je společný. Cena pro více IČO je individuální.

Shodly AI

Asistent, který umí compliance a píše česky

Většina času nad shodou padne na psaní: popsat, jak je opatření zavedené, sepsat hlášení, shrnout kvartál vedení. Shodly AI napíše návrh za vás z toho, co už v aplikaci máte.

Návrh, ne rozhodnutí - text i zařazení vždy potvrzuje odpovědná osoba.

Pracuje jen s tím, co jste zadali. Osobní údaje zaměstnanců ani obsah důkazů do modelu neposíláme.

Každé použití je v auditním logu, takže je doložitelné, kdo návrh přijal.

Zařazení incidentu

Živé

Popíšete vlastními slovy, co se stalo. AI navrhne kategorii, závažnost a první kroky a napíše zdůvodnění.

Popis zavedení opatření

Připravujeme

Z vašich poznámek a nahraných důkazů sestaví text do přehledu opatření tak, jak ho čeká kontrola.

Gap analýza slovy

Připravujeme

Vysvětlí, proč konkrétní opatření chybí, co to znamená prakticky a čím začít.

Podklad pro hlášení NÚKIB

Připravujeme

Z časové osy incidentu poskládá obsah předběžného i úplného hlášení ve struktuře portálu.

Report pro vedení

Připravujeme

Shrne kvartál do jedné stránky jazykem statutárního orgánu, ne bezpečnostním žargonem.

Odpovědi na dotazník dodavatele

Připravujeme

Z vaší evidence předvyplní bezpečnostní dotazník, který po vás chce odběratel.

Jak to funguje

Od registrace k prvnímu reportu za jedno odpoledne

Podrobně k funkcím

  1. Krok 1 · 3 minuty

    Registrace

    E-mail, IČO, jméno. Údaje o firmě doplníme z registrů.

  2. Krok 2 · 20 minut

    Průvodce nastavením

    Sedm obrazovek o vaší organizaci, službách, IT prostředí a rolích. Na konci znáte režim povinností a rozsah.

  3. Krok 3 · 1–2 hodiny

    Self-assessment

    Dotazník podle vyhlášky. Otázky, které se vás netýkají, se nezobrazí. Výsledkem je gap analýza a skóre.

  4. Krok 4 · průběžně

    Roadmapa a evidence

    Úkoly s termíny a odpovědnými, dokumenty ke schválení, evidence, kterou doložíte při kontrole.

NIS2 průvodce

Co po vás zákon o kybernetické bezpečnosti chce

Průvodce psaný podle platného znění, ne podle marketingových brožur. Zdroje a odkazy na paragrafy u každé části.

§ 3, § 4

Koho se NIS2 týká

Odvětví, regulované služby, velikostní kritéria a oba režimy povinností.

Vyhláška

Povinnosti a bezpečnostní opatření

Organizační a technická opatření, která musíte zavést a doložit.

24 h / 72 h

Lhůty, oznámení a hlášení incidentů

Oznámení NÚKIB, hlášení incidentů a přechodná období.

Sankce

Pokuty a odpovědnost vedení

Horní hranice sankcí a osobní odpovědnost vedení organizace.

Integrace

Napojíme se na to, co už používáte

Evidenci aktiv, uživatelů a zranitelností nemusíte psát ručně. Shodly si data načte z vašich systémů, sjednotí je a udržuje aktuální. Import běží jednorázově i podle plánu.

Identity a adresáře

  • Active Directory
  • Microsoft Entra ID
  • LDAP
  • Okta
  • Keycloak

Cloud a kancelář

  • Microsoft 365
  • Google Workspace
  • Microsoft Azure
  • Amazon Web Services
  • Google Cloud

Bezpečnostní technologie

  • Microsoft Defender
  • FortiGate
  • Check Point
  • Cisco Secure
  • ESET Protect

Monitoring, SIEM a logy

  • Splunk
  • Elastic / ELK
  • Microsoft Sentinel
  • Zabbix
  • Graylog

Záloha a obnova

  • Veeam Backup
  • Acronis
  • Synology Active Backup

Provoz, ITSM a evidence

  • Jira
  • ServiceNow
  • GLPi
  • Import z CSV a Excelu

Veřejné zdroje

  • NIST NVD
  • ARES a registr ekonomických subjektů
  • GovCERT.CZ

Rozhraní

  • REST API s tokenovou autentizací
  • Webhooky pro incidenty a úkoly
  • Odesílání událostí do SIEM
  • Export do JSON, DOCX a PDF

Integrace na míru

Máte interní CMDB, vlastní monitoring nebo systém, který v seznamu není? Napojení postavíme přesně podle vašeho zadání. Popište, odkud data berete a jak často je potřebujete aktualizovat, a připravíme návrh rozsahu i termínu.

Typicky
2 až 4 týdny od zadání
Součást licence
Standardní konektory
Na míru
Individuální kalkulace
Popsat naše zadání

Jak napojení funguje

01

Čtení, ne zápis

Konektory potřebují jen oprávnění ke čtení. Do vašich systémů nezapisujeme.

02

Vy určíte rozsah

Vyberete, které objekty a atributy se přenášejí. Zbytek zůstane u vás.

03

Každý import v logu

Kdy proběhl, co přinesl a co změnil. Doložitelné při kontrole.

Cena

Jedna cena za celou firmu

Všechny moduly, neomezený počet uživatelů, aktualizace podle změn legislativy a podpora v češtině. Bez implementačního poplatku.

  • Průvodce nastavením a self-assessment podle vyhlášky
  • Registr aktiv, rizik, incidentů, dodavatelů a opatření
  • Generování dokumentace do DOCX a PDF
  • Podklad pro hlášení incidentu na portál NÚKIB
  • Audit log, dvoufaktorové přihlášení, data v ČR

Licence Shodly

9 990 Kč / měsíc

bez DPH · 1 licence = 1 IČO

Vyzkoušet zdarma Celý ceník a varianty

Holding, více IČO nebo veřejná zakázka? Cena je individuální, ozvěte se obchodu.

Důvěryhodnost

Bezpečnostní nástroj musí být bezpečný sám

Data v České republice

Aplikace i záložní kopie běží v datových centrech na území ČR. Zpracovatelská smlouva podle GDPR je součástí obchodních podmínek.

Dvoufaktorové přihlášení a role

TOTP pro všechny účty, oprávnění podle rolí a možnost omezit přístup na povolené země a IP rozsahy.

Audit log bez výjimek

Každá změna má autora, čas a předchozí hodnotu. Log je jen ke čtení a exportovatelný pro auditora.

Vývoj podle OWASP ASVS

Statická analýza a kontrola závislostí v CI, penetrační test před každým hlavním vydáním a nezávislý přezkum kódu.

Metodika je otevřená

U každého skóre i výpočtu rizika je vidět vzorec a zdroj. Nechceme, abyste čísla brali na slovo.

Vaše data zůstanou vaše

Kompletní export do JSON a DOCX kdykoli, i po ukončení předplatného. Žádný vendor lock-in.

Shodly je nástroj pro řízení a evidenci. Nenahrazuje právní posouzení ani rozhodnutí NÚKIB o zařazení do režimu. Zdroje: zákon č. 264/2025 Sb., směrnice (EU) 2022/2555, metodické materiály NÚKIB.

Časté dotazy

Na co se ptáte nejčastěji

Pro koho je Shodly určený?

Pro firmy, které spadají pod zákon o kybernetické bezpečnosti - typicky s 50 až 249 zaměstnanci v regulovaném odvětví - a pro poskytovatele spravovaných IT služeb, kteří takové firmy obsluhují. Uvnitř firmy ho používá především osoba odpovědná za kybernetickou bezpečnost.

Za jak dlouho to nasadím?

Průvodce nastavením zabere zhruba deset minut a na jeho konci máte hotový přehled opatření, plán úkolů a vygenerované dokumenty. Reálné doplnění popisů a důkazů je práce na několik hodin rozložených do prvních týdnů.

Nahradí Shodly konzultanta nebo CISO?

Ne a ani se o to nesnaží. Zákon vyžaduje jmenovanou fyzickou osobu a odpovědnost nese statutární orgán. Shodly dělá tu odpovědnost zvládnutelnou: říká, co je potřeba, kdy a jak to doložit. Na technickou implementaci a právní posouzení jsou tu odborníci.

Co když se změní vyhláška?

Katalog opatření je verzovaný. Při změně předpisu vydáme novou verzi katalogu, promítneme ji do vašeho přehledu a dáme vám vědět, co se změnilo a co je potřeba doplnit.

Jak funguje zkušební období?

Třicet dní zdarma, bez platební karty, s plnou funkčností. Po skončení se nic automaticky nestrhává - jen vyberete tarif. Data vám zůstávají uložená.

Co je „entita“ a proč se platí za každou zvlášť?

Entita je jednotka, za kterou se vede samostatný přehled bezpečnostních opatření - typicky jedna právnická osoba. Holding s pěti dceřinkami má pět entit a pět přehledů, protože každá odpovídá za sebe. Uživatelé, správa a fakturace jsou přitom společné.

Kde jsou uložená naše data?

Na serverech v Evropské unii. Data jednotlivých organizací jsou oddělená, přenos i úložiště jsou šifrované a u každého nahraného důkazu ukládáme otisk SHA-256 a čas nahrání.

Musí se zaměstnanci kvůli školení registrovat?

Ne. Dostanou e-mailem odkaz, projdou lekce a složí test. Žádný účet, žádné heslo. Evidence i certifikát vzniknou automaticky.

Znalostní báze

Znalostní báze

Všechny články

Zjistěte, kde stojíte, ještě dnes

Registrace zabere tři minuty. Průvodce vám do půl hodiny řekne, do jakého režimu spadáte a co vám chybí.

Vyzkoušet zdarma Mluvit s člověkem