Vítejte v Sentribase
Sentribase je platforma pro řízení kybernetické bezpečnosti a souladu s direktivou NIS2 určená českým firmám. Pomáhá vám spravovat rizika, dokumentaci, incidenty, dodavatele, školení a všechny další povinnosti, které z NIS2 plynou — na jednom místě.
K čemu Sentribase slouží
Sentribase je zaměřen na firmy, které spadají do působnosti zákona o kybernetické bezpečnosti (transponuje NIS2 do české legislativy). Pokrývá zejména požadavky uvedené v článcích 20–23 směrnice NIS2:
- Článek 20 — odpovědnost statutárního orgánu za schvalování klíčových dokumentů
- Článek 21 — řízení rizik (technická i organizační opatření)
- Článek 22 — koordinované zveřejňování zranitelností
- Článek 23 — povinné hlášení incidentů NÚKIB
Pokud potřebujete porozumět regulaci, podívejte se na sekci NIS2 souvislosti. Pokud chcete platformu rovnou používat, začněte u Prvního přihlášení.
Co najdete v této dokumentaci
Dokumentace je rozdělena do čtyř hlavních částí:
| Sekce | Pro koho | Co obsahuje |
|---|---|---|
| Začínáme | Noví uživatelé | První přihlášení, nastavení firmy, pozvání kolegů, role |
| Moduly platformy | Všichni uživatelé | Detailní popis všech 15 modulů (Rizika, Dokumenty, Incidenty, …) |
| NIS2 souvislosti | Compliance manažeři, statutáři | Mapa modulů na konkrétní články NIS2 |
| FAQ | Všichni | Odpovědi na nejčastější otázky |
Co Sentribase umí v kostce
Platforma má aktuálně 15 modulů rozdělených podle fází compliance procesu:
| Fáze | Moduly |
|---|---|
| 1 — Vstupy a inventář | Aktiva, Zranitelnosti, Dodavatelé |
| 2 — Hodnocení | Rizika, Incidenty, Treatment plán |
| 3 — Opatření a politiky | Opatření, Dokumenty, Schválení vedením, Školení, Kontinuita, Fyzický přístup |
| 4 — Souhrn a důkazy | Compliance matice, Dashboard |
Auditní log zaznamenává každou akci napříč všemi moduly (kdo, kdy, co změnil) — slouží jako důkazní materiál pro audit a forenzní analýzu.
Upozornění generuje notifikace z blížících se deadlinů a stavů ve všech ostatních modulech.
Tyto dva moduly nejsou součástí žádné fáze — jsou průřezové a vážou se na vše.
Hlavní hodnoty pro vaši firmu:
- 🟡 Jeden zdroj pravdy — přestaňte sledovat rizika v Excelu, dokumenty v SharePointu a školení v jiném systému
- 🟡 Auditní stopa všech změn — každá akce je nesmazatelně zalogována (pro NÚKIB i interní audit)
- 🟡 4-eyes schvalování — statutární orgán schvaluje klíčové dokumenty v souladu s článkem 20 NIS2
- 🟡 Mapování na NIS2 — moduly jsou předem napojené na konkrétní články směrnice
- 🟡 NÚKIB workflow — incidenty vedou pevný workflow s deadline pro early warning, notifikaci a finální zprávu
Pro koho je Sentribase
| Role ve firmě | Co od Sentribase získá |
|---|---|
| CISO / Bezpečnostní manažer | Centrální evidence rizik, opatření, incidentů; reporty pro vedení |
| Statutární orgán (jednatel, představenstvo) | Modul Schválení vedením pro plnění odpovědnosti dle čl. 20 |
| IT správce | Inventář aktiv, evidence zranitelností a backupů |
| Compliance officer / právník | Compliance matice s mapováním na články NIS2; export reportů |
| HR / personalista | Školení — přiřazování a sledování kybernetického vzdělávání |
| Auditor (interní/externí) | Auditní log a verzovaná dokumentace |
Jak začít
- Pokud máte přístup do produkčního prostředí → přejděte na První přihlášení
- Pokud chcete pochopit, co konkrétní modul dělá → začněte od Dashboardu nebo zvolte modul ze sidebaru
- Pokud řešíte rozsah povinností NIS2 pro vaši firmu → Pro koho NIS2 platí
Veškerá terminologie v této dokumentaci se shoduje s názvy v aplikaci. Pokud v UI vidíte tlačítko „Vytvořit riziko", v dokumentaci najdete přesně tento postup pod stejným názvem.
Tato dokumentace odpovídá aktuální verzi platformy. Změny v API, UI a workflow budeme dokumentovat v Changelogu.