Školení zaměstnanců podle § 5: jaká témata a jak vést evidenci

Školení je nejlevnější bezpečnostní opatření, jaké máte. Zároveň je to opatření, u kterého firmy nejčastěji nemají co ukázat.

Co říká vyhláška

§ 5 vyhlášky 410/2025 Sb. požaduje pravidelný rozvoj bezpečnostního povědomí osob, které se podílejí na poskytování regulované služby, a vedení evidence. Témata vymezuje příloha 3 - je jich pětadvacet, od hesel a vícefaktorového ověření přes phishing, ransomware a práci na dálku až po hlášení incidentů a aktuální hrozby.

Koho školit

• Všechny zaměstnance, kteří pracují s firemními systémy.
• Vrcholné vedení - má vlastní povinnosti podle § 4, potřebuje jiný obsah.
• Privilegované uživatele (administrátory) - potřebují víc než základ.
• Nové zaměstnance při nástupu, ne až s ročním cyklem.
• Externisty a brigádníky, pokud mají přístup do systémů.

Jak často

Zákon neurčuje interval slovem „ročně“, ale požaduje pravidelnost. Roční cyklus je zavedená praxe a dobře se dokládá. Doplňte ho krátkými připomínkami - třeba po phishingové kampani.

Evidence: na čem to padá

Kontrola se neptá, jestli školíte. Ptá se, kdo a kdy ho absolvoval. Evidence musí obsahovat:

• jméno zaměstnance,
• datum absolvování,
• obsah nebo osnovu kurzu,
• výsledek ověření pochopení, pokud probíhá,
• podpis nebo elektronický záznam.

Nestačí: „Proškolili jsme všechny na poradě v březnu.“ Bez seznamu jmen a data to není důkaz.

Jak to udělat prakticky

Varianta na koleně: prezentace, prezenční listina, sken do složky. Funguje, ale při 150 zaměstnancích a fluktuaci se to rychle rozpadne.

Varianta s nástrojem: zaměstnanec dostane e-mailem odkaz, projde lekce, složí test, systém vystaví certifikát a vede evidenci. Nikdo se nikam neregistruje a nikdo nic nesbírá ručně.

Přesně takhle to dělá Shodly. Naimportujete zaměstnance z CSV, spustíte kampaň, systém posílá připomínky a na konci exportujete evidenci pro kontrolu.

Vyzkoušet zdarma

Časté dotazy