Váš bezpečnostní systém stále funguje. Obstojí ale i při incidentu nebo auditu?

Bezpečnostní systémy ve velkých organizacích často vznikaly postupně. Dnes tak mohou vedle sebe fungovat oddělené aplikace, ve kterých se obtížně dohledávají souvislosti a správa jednotlivých objektů není jednotná. Zastaralý software, komplikované aktualizace nebo závislost na konkrétním dodavateli ztěžují údržbu i další rozvoj. Nejasná správa identit a přístupových oprávnění navíc komplikuje kontrolu. Dokázali byste například do hodiny doložit, kdo měl minulý měsíc přístup do serverovny a kdo mu oprávnění udělil?

Při bezpečnostním incidentu se tyto nedostatky mohou projevit naplno. Informace je nutné hledat v různých systémech, odpovědnosti nejsou jednoznačné a rychlost reakce závisí na zkušenostech konkrétního operátora. Ve výrobních areálech, nemocnicích, univerzitních kampusech nebo datových centrech s více lokalitami a vysokým pohybem osob přitom může výpadek či nedostatečná součinnost technologií komplikovat provoz celé organizace.

NIS2, kritická infrastruktura a kybernetická odolnost

Pokud spadáte do regulovaného sektoru, týkají se vás tyto změny přímo.

Nové požadavky zvyšují nároky na řízení bezpečnosti i doložitelnost přijatých opatření. Český zákon o kybernetické bezpečnosti, účinný od 1. listopadu 2025, promítá do národní legislativy požadavky směrnice NIS2. U regulovaných organizací se požadavky týkají mimo jiné řízení rizik, zvládání incidentů, kontinuity provozu, bezpečnosti dodavatelského řetězce a kontroly přístupů.

Od léta 2026 navíc platí prováděcí předpisy k zákonu o kritické infrastruktuře. Nařízení vlády č. 127/2026 Sb. stanovuje kritéria pro zařazení mezi subjekty kritické infrastruktury a vyhláška č. 122/2026 Sb. upravuje mimo jiné posouzení rizik, plán odolnosti a hlášení incidentů.

V praxi to znamená, že bezpečnostní systém musí umět nejen chránit, ale i doložit, co se v něm dělo.

Pozornost si zaslouží také evropský Akt o kybernetické odolnosti (CRA), který postupně zavádí požadavky na kybernetickou bezpečnost výrobků s digitálními prvky.

Provozovatelé by proto měli sledovat také podporu svých technologií, dostupnost aktualizací a způsob, jakým dodavatelé řeší zranitelnosti. Ptejte se proto dodavatelů, jak dlouho budou své systémy podporovat a aktualizovat.

Neznamená to automaticky nutnost okamžité výměny celého bezpečnostního systému. Prvním krokem je zjistit, co skutečně potřebuje změnu.

Modernizace nemusí znamenat začít od nuly

Neznamená to automaticky, že je nutné ihned vyměnit všechny kamery nebo přístupové systémy. Bez znalosti skutečného stavu infrastruktury by takové rozhodnutí mohlo vést k neúčelným investicím. Prvním krokem je zjistit, které části systému stále vyhovují, kde existují slabá místa a jaké změny mají nejvyšší prioritu.

Co ponechat, integrovat a co nahradit?

Cestou může být postupná modernizace založená na principu ponechat – integrovat – nahradit:

• Ponechat: funkční technologie mohou zůstat v provozu.
• Integrovat: kompatibilní systémy lze propojit.
• Nahradit: především ty části, které představují nepřijatelné bezpečnostní nebo provozní riziko.

Jednotná bezpečnostní platforma umožňuje spravovat video, řízení přístupu, identity a související bezpečnostní události v jednom prostředí. Například Genetec Security Center propojuje tyto oblasti a podporuje také integraci dalších technologií. Cílem takového přístupu není sjednotit vše za každou cenu, ale zjednodušit dohled, získat souvislosti mezi událostmi a vytvořit architekturu, kterou lze dále rozvíjet.

Při plánování je důležité zohlednit také provozní kontinuitu. U nemocnice, výrobního závodu nebo datového centra může být odstávka bezpečnostních technologií zásadním problémem. Etapizace proto umožňuje rozdělit investice do zvládnutelných kroků a průběžně ověřovat, zda změny přinášejí očekávaný přínos. Například nejdřív sjednotit správu oprávnění, potom video a nakonec vyměnit nejstarší zařízení.

Jak poznat, kde začít?

Právě tomu se bude věnovat bezplatný online webinář „Váš bezpečnostní systém funguje. A přesto může představovat riziko.“, který pořádají ABBAS, Genetec a BeSecured.

Během 90 minut získáte nezávislý odborný pohled na výzvy plynoucí z bezpečnostní legislativy i aktuálních hrozeb. Zaměříme na slabá místa současných bezpečnostních systémů, praktické dopady legislativních požadavků a možnosti, jak připravit smysluplný plán modernizace.

Odnesete si:

• přehled slabých míst, která u současných systémů prověřit,
• srozumitelný výklad legislativních dopadů pro váš sektor,
• ukázku, jak propojit video, přístup a alarmy v jednom prostředí,
• kontrolní seznam pro plánování modernizace.

Webinář je určen security, facility a provozním manažerům, IT ředitelům, specialistům na risk a compliance i technickým a investičním manažerům. Přínosný bude zejména pro nemocnice, univerzitní kampusy, veřejnou správu, energetiku, vodárenství, datová centra, strategický průmysl a další organizace s rozsáhlými areály nebo více lokalitami.

Zjistěte, jaká rizika prověřit, co lze zachovat a jak připravit modernizaci bez zbytečných nákladů.

Webinář proběhne online a je zdarma:

• Úterý 20. října 2026, 9:00–10:30
• Čtvrtek 22. října 2026, 15:00–16:30

Vyberte si termín a registrujte se na www.webinar.abbas.cz.
A pokud jste webinář nestihli, můžete si stáhnout záznam.