ako vyplním, že zamestnanci môžu hlásiť bezpečnostný incident

Interná hlasovacia trasa je dôkazom, nie úmyslom

Táto otázka sa týka samotného hlasovacieho kanála: môžu zamestnanci hlasovať o incidente interne a skutočne sa tak deje. To je niečo iné ako otázka, či organizácia incidenty registruje alebo rieši — to patrí do postupom na spracovanie bezpečnostných incidentov. Tu chce klient konkrétne vedieť, či existuje ľahko prístupná a známa cesta, po ktorej môže zamestnanec niečo navrhnúť: e-mailová adresa, systém tikiet, meno na intranete. Dôkazom teda nie je postup ako celok, ale konkrétny kanál plus niečo, čo ukazuje, že zamestnanci tento kanál poznajú — snímka obrazovky z intranetu, pasáž z dokumentu o nábore alebo snímka z školenia.

Ak si to nemáš zvlášť zapísané, potom je "nie" alebo "čiastočne" poctivá odpoveď, aj keď existuje postup incidentov, ktorý používa iba IT tím. Nevypĺňaj "áno" iba na základe samotného postupu; otázka testuje povedomie a dostupnosť, nie len proces. Ak je školenie o povedomí, ktoré sa zaoberá hlasovacím kanálom, je to často najsilnejší dôkaz — skontroluj to podľa školenia v základných činnostiach kybernetickej hygieny, pretože tieto dve odpovede musia byť navzájom konzistentné. Ak sa to nehodí, tento rozdiel padá v kontrolnej vzorke rýchlejšie ako jeden chýbajúci dôkaz.

Odkiaľ to pochádza: článok 21 odsek 2 a príloha A

Táto požiadavka pochádzajúca z článku 21 bod 2 Smernice NIS2, kde je spracovanie incidentov jedným z desiatich povinných opatrení; Zákon o kybernetickej bezpečnosti to uvádza do českého práva od 15. augusta 2026. Norma ISO/IEC 27001 to rozpracúva v prílohe A až na úroveň hlasovacích kanálov a povedomia, a klienti, ktorí pracujú s ISO dotazníkom, sa často priamo pýtajú na tento kontrolný bod prílohy A. Ak je organizácia sama certifikovaná, tento dôkaz zvyčajne už je pripravený — pozri certifikát ISO 27001 na to, ako to zviditeľniť.