FAQ

CO je Tazilla?

Tazilla je platforma pro řízení kybernetické bezpečnosti a souladu s regulatorními požadavky. S podporou umělé inteligence pomáhá organizacím řídit rizika, dokumentaci, incidenty, dodavatele a školení v jednom systému.
Propojuje řízení rizik, správu aktiv a dodavatelů, bezpečnostní dokumentaci, řízení incidentů, plánování kontinuity provozu, vzdělávání zaměstnanců a regulatorní soulad (např. NIS2, ISO/IEC, GDPR) v jednom přehledném a snadno použitelném systému.

Pro koho je Tazilla určena?

Tazilla je určena organizacím, které chtějí efektivně řídit kybernetickou bezpečnost a soulad s NIS2 – od veřejných institucí a kritických subjektů až po malé a střední podniky, velké organizace a poskytovatele bezpečnostních služeb.

Umělá inteligence pomáhá zjednodušovat komplexní procesy a omezovat množství manuální práce.

Jak Tazilla využívá umělou inteligenci při řízení kybernetické bezpečnosti?

Tazilla využívá umělou inteligenci k urychlení a zjednodušení počátečních fází řízení kybernetické bezpečnosti, zejména při analýze rizik.

AI agenti pomáhají:

• identifikovat aktiva,
• mapovat rizika a hrozby,
• navrhovat bezpečnostní opatření,
• analyzovat možné dopady.

Platforma využívá modulární agentní architekturu (agenty pro aktiva, hrozby, dopady a rizika), kterou koordinuje řídicí agent. Díky tomu může poskytovat relevantnější doporučení, strukturované výstupy a podporovat rychlejší rozhodování – i u uživatelů bez hlubokých znalostí kybernetické bezpečnosti.

Naše online kurzy pro zaměstnance jsou zároveň namluveny pomocí AI, což zajišťuje srozumitelnou a konzistentní prezentaci obsahu.

Jak rychle lze platformu Tazilla nasadit?

Ve většině organizací lze platformu nasadit během několika dní. Základní funkce, jako je řízení rizik, dokumentace, sledování souladu a školení, jsou dostupné téměř okamžitě po úvodním nastavení.

Je k dispozici demo?

Ano. Tazillu si můžete vyzkoušet prostřednictvím našeho demo prostředí založeného na fiktivní společnosti Cyberdyne, kde si můžete prohlédnout fungování platformy v praxi.

Jaké cenové balíčky nabízíte?

• Starter – Základní funkce pro řízení kybernetické bezpečnosti a souladu, vhodné zejména pro menší organizace.
• SME Edition – Rozšířená funkcionalita platformy pro malé a středně velké organizace, které chtějí systematicky řídit kybernetickou bezpečnost.
• CISO Edition – Multi-tenant řešení pro organizace spravující více prostředí a pro externí poskytovatele služeb kybernetické bezpečnosti nebo virtuální CISO.
• Enterprise – Řešení pro velké organizace a komplexní prostředí s možností individuálního nastavení, pokročilých integrací, rozšířené podpory a individuálně dohodnutého způsobu nasazení včetně on-premise.

Naše cenová politika je transparentní a škálovatelná podle rozsahu a potřeb organizace.

NIS2 a regulace

Co je NIS2?

NIS2 je evropská směrnice o kybernetické bezpečnosti, jejímž cílem je posílit ochranu základních a důležitých služeb v Evropské unii.

Vyžaduje od organizací zlepšení řízení kybernetických rizik, dokumentace, řešení incidentů, bezpečnosti dodavatelského řetězce a celkové kybernetické odolnosti.

Vztahuje se NIS2 na vaši organizaci?

Záleží na konkrétním typu organizace, poskytovaných službách, velikosti a dalších podmínkách stanovených právními předpisy.

NIS2 se týká zejména organizací působících v odvětvích, jako jsou veřejná správa, energetika, zdravotnictví, digitální infrastruktura a služby, doprava, vodní hospodářství nebo nakládání s odpady. V některých případech se mohou povinnosti vztahovat také na menší organizace.

Jaké jsou hlavní požadavky NIS2?

NIS2 vyžaduje, aby organizace zejména:

• řídily kybernetická rizika,
• chránily kritická aktiva a systémy,
• řídily rizika spojená s dodavateli a třetími stranami,
• vytvářely a udržovaly bezpečnostní politiky a dokumentaci,
• zajišťovaly kontinuitu provozu (BCP/DRP),
• školily zaměstnance v oblasti kybernetické bezpečnosti,
• monitorovaly a řešily hrozby a incidenty,
• oznamovaly významné incidenty ve stanovených lhůtách.

Co se stane, pokud organizace nebude v souladu s požadavky NIS2?

Organizace mohou čelit například:

• správním sankcím,
• povinným nápravným opatřením,
• poškození reputace,
• odpovědnosti vedení v rozsahu stanoveném příslušnými právními předpisy.

NIS2 zároveň klade důraz na odpovědnost vrcholového vedení za řízení kybernetické bezpečnosti.

Je podle NIS2 povinný CISO nebo manažer kybernetické bezpečnosti?

Ne nutně.

NIS2 vyžaduje jasně stanovenou odpovědnost za kybernetickou bezpečnost, konkrétní organizační uspořádání a požadované role však závisí také na příslušné národní právní úpravě. Důležité je, aby byly odpovědnosti jednoznačně určeny a vykonávány.

Může Tazilla pomoci s plněním požadavků NIS2?

Ano.

Tazilla je navržena tak, aby podporovala hlavní oblasti požadované NIS2 – od řízení rizik přes dokumentaci až po audity a podporu při reportování incidentů.

Jak konkrétně Tazilla podporuje soulad s NIS2?

Tazilla podporuje hlavní oblasti požadované směrnicí NIS2:

• Řízení rizik – identifikace aktiv, hrozeb, rizik a bezpečnostních opatření.
• Dokumentace a politiky – šablony a strukturovaná dokumentace pro audity a regulatorní kontroly.
• Řízení incidentů – evidence, klasifikace a podpora při reportování bezpečnostních incidentů.
• Bezpečnost dodavatelů – evidence třetích stran a hodnocení rizik dodavatelů.
• Kontinuita provozu – správa BCP/DRP včetně parametrů RTO a RPO.
• Školení a zvyšování povědomí – integrovaná eLearningová platforma pro školení zaměstnanců.
• Připravenost na audit – strukturované přehledy a reporty využitelné jako podklady pro audit nebo regulatorní kontrolu.

Všechny údaje jsou dostupné v jednom přehledném prostředí.

Potřebujeme k používání Tazilly celý tým kybernetické bezpečnosti?

Ne. Tazilla obsahuje průvodce, šablony a strukturované pracovní postupy, které usnadňují řízení kybernetické bezpečnosti také menším týmům nebo organizacím bez interního CISO.

Platformu mohou využívat také externí poskytovatelé bezpečnostních služeb.

Dokáže Tazilla vytvářet podklady pro audit nebo regulatorní orgány?

Ano. Tazilla umožňuje vytvářet například:

• reporty z analýzy rizik,
• přehledy souladu s regulatorními požadavky,
• přehledy dokumentace,
• evidenci incidentů,
• záznamy o školeních zaměstnanců.

Tyto výstupy lze využít jako podklady při auditu nebo regulatorní kontrole.

Dokáže Tazilla řídit rizika dodavatelů a třetích stran?

Ano. Tazilla obsahuje funkcionalitu pro správu dodavatelů a třetích stran, která umožňuje:

• evidovat dodavatele a třetí strany,
• sledovat smlouvy,
• hodnotit rizika třetích stran,
• dokumentovat bezpečnostní požadavky,
• sledovat informace související s jejich compliance.

Tím podporuje plnění požadavků NIS2 v oblasti řízení rizik dodavatelského řetězce.

Kolik času Tazilla ušetří při řízení kybernetické bezpečnosti?

Tazilla pomáhá omezit manuální administrativu spojenou s řízením kybernetické bezpečnosti a compliance.

Organizace tak mohou například:

• rychleji identifikovat a vyhodnocovat rizika,
• efektivněji vytvářet a spravovat dokumentaci,
• jednodušeji připravovat podklady pro audit.

Konkrétní časová úspora závisí na rozsahu využívaných funkcí, velikosti organizace a jejích stávajících procesech.

Poskytuje Tazilla školení kybernetické bezpečnosti pro zaměstnance?

Ano.

Tazilla obsahuje modul Tazilla eLearning, který umožňuje organizacím přiřazovat, sledovat a spravovat školení kybernetické bezpečnosti pro zaměstnance. Online školení jsou namluvena pomocí AI.

Dokáže Tazilla spravovat více organizací současně (multi-tenant)?

Ano. Tazilla podporuje multi-tenant správu, která umožňuje externím CISO, poskytovatelům bezpečnostních služeb nebo velkým organizacím spravovat více organizací z jednoho rozhraní.

Každá organizace má:

• oddělená data,
• samostatná přístupová oprávnění,
• vlastní reporty.

Administrátoři přitom mohou jednotlivé organizace spravovat centrálně.

JSOU JEDNOTLIVÉ OBLASTI ŘÍZENÍ KYBERNETICKÉ BEZPEČNOSTI V TAZILLE VZÁJEMNĚ PROPOJENÉ?

Ano. Tazilla je navržena jako integrovaná platforma, ve které jsou data využívána napříč jednotlivými procesy a moduly. Informace o organizaci, aktivech, rizicích, opatřeních, kontinuitě, incidentech, dodavatelích či compliance tak není nutné vést opakovaně v samostatných evidencích.

PROČ POUŽÍVAT TAZILLA NAMÍSTO VLASTNÍCH TABULEK NEBO INTERNÍHO ŘEŠENÍ?

Tazilla poskytuje jednotné prostředí pro řízení kybernetické bezpečnosti, ve kterém jsou propojeny informace o organizaci, aktivech, rizicích, opatřeních, compliance, kontinuitě, incidentech, dodavatelích, GDPR a vzdělávání.

Oproti samostatným tabulkám nebo vlastnímu řešení nabízí připravené pracovní postupy, katalogy, dashboardy, reporty, exporty a podporu regulatorních požadavků. Data lze využívat napříč jednotlivými procesy bez nutnosti vést je opakovaně v oddělených evidencích.

Organizace tak nemusí od začátku vytvářet a dlouhodobě udržovat vlastní řešení a zároveň snižuje množství manuální a opakované práce.

Je Tazilla bezpečná?

Ano. Tazilla využívá moderní šifrování, zabezpečenou infrastrukturu v EU a opatření na ochranu dat a soukromí.

Podrobnější informace jsou k dispozici v našem Trust center.