Často kladené otázky
O platformě
Kde se Sentribase přihlásím?
Produkční aplikace běží na adrese https://app.sentribase.com. Přihlašovací údaje vám předal váš administrátor, pokud byl vám účet vytvořen v rámci firemní instance.
Je možné Sentribase používat na vlastní infrastruktuře (on-premise)?
Aktuálně nabízíme platformu primárně jako SaaS hostovaný v EU (data se neopouštějí evropský prostor). On-premise nasazení je možné po dohodě pro velké klienty (essential entities dle NIS2). Pro detaily kontaktujte obchod.
Jaká je dostupnost (SLA)?
Standardní SLA garantuje 99,5 % měsíční dostupnost v pracovní dny. Pro essential entities (NIS2 čl. 3 odst. 4) nabízíme rozšířené SLA 99,9 % včetně víkendů.
Jak funguje zálohování dat?
Aplikační databáze je zálohována denně, retence 30 dní. Záložní data jsou šifrována (AES-256) a uložena v geograficky oddělené lokalitě v rámci EU. Modul Kontinuita je určen pro evidenci vašich vlastních záloh, nikoli záloh platformy.
Účet a přístupy
Zapomněl jsem heslo. Co teď?
Na přihlašovací stránce klikněte na „Zapomenuté heslo?" a zadejte svůj e-mail. Odkaz pro reset platí 60 minut. Pokud e-mail nedorazí, zkontrolujte spam — odesílatel je [email protected].
Můžu mít účet ve více firmách?
Aktuálně ne — jeden uživatelský účet je vázán na jednu firmu. Plnohodnotná podpora multi-company přístupu (přepínač firem v UI, izolace dat per firma) je v roadmapě. Pro externí konzultanty a auditory, kteří potřebují přístup k více firmám, zatím vytvoříme oddělené účty na vyžádání — kontaktujte [email protected].
Jak fungují role v Sentribase?
Existují dvě úrovně rolí:
- Platformní role —
platform_admin,system(jen pro provozovatele platformy; běžný zákazník tuto roli nikdy nemá) - Firemní role —
owner,admin,member,viewer,employee(uvnitř každé firmy)
Příznak executive (člen statutárního orgánu) je nezávislý na firemní roli — lze ho nastavit k libovolné roli.
Detaily v sekci Role a oprávnění.
Proč se zaměstnanec s rolí employee nemůže přihlásit?
Role employee je evidenční záznam — slouží k tomu, aby se jméno dané osoby mohlo objevit v polích „přiřazený", „odpovědný" nebo „účastník" v rámci modulů. Přihlášení do aplikace vyžaduje alespoň roli member. Pokud chcete zaměstnanci přístup umožnit, jiný owner musí jeho roli změnit v Settings → seznam členů firmy.
Proč nemůžu schválit dokument, ačkoli jsem admin?
Klíčové dokumenty s příznakem „Vyžaduje schválení vedením" smí schvalovat pouze role executive nebo owner (statutární orgán). Tento požadavek vychází z článku 20 NIS2 a je vynucen v UI i backendu. Detaily v modulu Schválení vedením.
NIS2 a compliance
Spadá moje firma pod NIS2?
Záleží na sektoru a velikosti. Stručně:
- Essential entity — provozovatel kritické infrastruktury, telco, energetika, vodohospodářství, finanční sektor → ≥250 zaměstnanců nebo ≥50 mil. EUR obrat
- Important entity — výroba, doprava, digitální služby → ≥50 zaměstnanců nebo ≥10 mil. EUR obrat
Detailní rozbor: Pro koho NIS2 platí.
Jak Sentribase pomáhá s konkrétními články NIS2?
Mapování modul → článek najdete v Jak vám pomůžeme.
Generuje Sentribase report přímo pro NÚKIB?
Ano i ne. Modul Compliance matice generuje strukturovaný report stavu plnění požadavků NIS2 (PDF/JSON), který lze přiložit k dotazu nebo kontrole NÚKIB. Přímé API odeslání do NÚKIB systému zatím není k dispozici — incidenty se hlásí ručně přes webové rozhraní NÚKIB; Sentribase vám však spočítá deadline a uchová strukturu zprávy.
Jak se hlídají deadline pro hlášení incidentů?
V modulu Incidenty zaškrtněte při zakládání incidentu „Vyžaduje hlášení NÚKIB". Systém spočítá tři lhůty (early warning, notification, final report) a zobrazí je s odpočtem. Modul Upozornění vás na blížící se deadline upozorní.
Práce s daty
Můžu importovat data z Excelu?
Hromadný import přes UI zatím není k dispozici ve všech modulech. Pro jednorázovou migraci dat (např. existující evidence rizik) kontaktujte podporu — provedeme import přes interní script.
Jak exportuji data?
- Auditní log → CSV export přes tlačítko v UI (po aplikaci filtrů)
- Compliance matice → PDF/JSON report
- Ostatní moduly mají export plánovaný pro další iteraci
Co se stane, když smažu záznam?
Sentribase používá soft delete — smazaný záznam zmizí z UI, ale zůstává v databázi (s časem smazání) pro případnou obnovu a kvůli zachování auditní stopy. Akce smazání je vždy zalogovaná v Auditním logu (kdo, kdy, co smazal).
Aktuálně automaticky fyzicky nemažeme soft-deleted záznamy po žádné retenční době — zůstávají v databázi. Pokud potřebujete trvalé fyzické smazání konkrétních záznamů (např. kvůli GDPR „právo být zapomenut" pro osobní údaje), kontaktujte [email protected].
Kdy se data zálohují / kdy je nasazena nová verze?
Nasazení provádíme v úterý a čtvrtek mezi 02:00–04:00 SEČ. Plánované odstávky komunikujeme e-mailem 48 hodin předem. Aktuální stav prostředí najdete v Changelogu.
Bezpečnost
Jak se chrání moje data v Sentribase?
- Šifrování v klidu — citlivá pole AES-256
- Šifrování přenosu — TLS 1.3
- MFA — k dispozici pro libovolného uživatele (zapne se v profilu); doporučujeme pro role s vyššími oprávněními (
admin,owner,executive), aktuálně se nevynucuje na základě role - Audit log — každá akce je zalogována s časem, uživatelem a IP
- Hostování v EU — data nikdy neopouštějí EU
- GDPR & ISO 27001 — postupy odpovídají oběma rámcům
Co se stane v případě incidentu na straně Sentribase?
Pokud bychom evidovali bezpečnostní incident dotýkající se vašich dat, oznámíme vám to do 24 hodin a poskytneme detaily nutné pro vaše vlastní hlášení dle NIS2 čl. 23 (Sentribase je váš dodavatel ve smyslu čl. 21 odst. 2 písm. e).
Můžu si stáhnout výpis svých dat při ukončení smlouvy?
Ano. Při ukončení obdržíte strojově čitelný export všech firemních dat ve formátu JSON (entity), CSV (auditní log) a PDF (dokumenty s historií verzí). Po předání jsou data trvale smazána, kromě auditního logu, který musíme uchovat 5 let dle českého ZoKB.
Technické
V jakých prohlížečích Sentribase běží?
Posledních 8 verzí Chrome, Firefox, Edge a Safari. Internet Explorer a Opera Mini nejsou podporovány.
Existuje mobilní aplikace?
Aktuálně ne. Webové rozhraní je responzivní a optimalizované i pro tablet, ale na telefonu doporučujeme jen základní akce (potvrzení schvalování, čtení upozornění). Plnohodnotnou práci s daty (zakládání rizik, dokumentů) provádějte na desktopu.
Existuje API pro integraci s vlastními systémy?
Backend platformy je postavený nad REST API s JWT autentizací (access + refresh token). Public REST API se samoobslužnou správou klíčů zatím nenabízíme — pokud potřebujete integraci s vaším systémem (DSML, SIEM, vulnerability scanner, RFID), kontaktujte [email protected]. Veřejná API reference a samoobslužná správa klíčů jsou v roadmapě.
Nemůžete najít odpověď?
Napište nám na [email protected] nebo přes chat v aplikaci (ikona vpravo dole). SLA pro odpověď: 8 pracovních hodin pro běžné dotazy, 2 hodiny pro essential entities.