Zálohy a kontinuita: co rozhodne o tom, jak dlouho bude úřad stát
Kybernetický zákon v praxi obcí 7.
Až incident přijde, nebude rozhodovat firewall, ale odpověď na dvě otázky: máme funkční zálohy a víme, co obnovit první? Přesně to požaduje § 6 vyhlášky č. 410/2025 Sb. o řízení kontinuity činností.
Vyhláška ukládá stanovit priority technických aktiv a pořadí i postupy jejich obnovy (v návaznosti na priority, které určilo vedení), určit odpovědnosti konkrétních osob a vytvářet pravidelné zálohy informací, dat, konfigurací a nastavení nezbytných pro obnovu služby po incidentu. Za třemi větami se skrývá většina rozdílu mezi úřadem, který zastaví útok hned, úřadem, který po ransomwarovém útoku stojí týden, a úřadem, který stojí čtvrt roku.
Zálohovat neznamená umět obnovit
Nejčastější zjištění z našich testů: kritické chyby v síti, zálohy existují, ale nikdo nikdy nezkusil z nich obnovit celý systém. Obnova selhává na chybějících konfiguracích, licencích, závislostech mezi systémy a na tom, že jediný člověk, který postup zná, je na dovolené. Proto: alespoň jednou ročně proveďte test obnovy klíčového systému a postup zdokumentujte tak, aby jej zvládl i zástupce. Systém 3–2–1–0 musí fungovat.
Zálohy musí přežít útok
Moderní ransomware cíleně vyhledává a šifruje i zálohy. Odpovědí je pravidlo oddělení: 3 kopie na 2 médiích a 1 kopie záloh mimo hlavní prostředí – offline, v jiné lokalitě či u důvěryhodného poskytovatele – a oddělení zálohovacího prostředí od provozní sítě, které ostatně vyhláška požaduje v rámci segmentace (§ 11). Přístup k zálohám chraňte zvlášť přísně: samostatné účty, vícefaktor. A samozřejmě 0 chyb při obnově.
Pořadí obnovy: rozhodněte v klidu, ne v krizi
Sestavte jednoduchou tabulku: systém, maximální tolerovaný výpadek, pořadí obnovy, odpovědná osoba. Matrika, spisová služba, účetnictví a e-mail obvykle vedou; web počká. Toto rozhodnutí přísluší vedení úřadu – v krizi na něj nebude čas ani klid. Dokument pak přiložte k přehledu opatření; je to jedna z položek, na kterou se kontrola ptá nejčastěji.
- O autorovi
- PaedDr. Vlastimil Veselý, MBA, LL.M. působí ve společnosti CATANIA GROUP s.r.o., která se mimo jiné specializuje na kybernetickou a informační bezpečnost obcí. Úřady provází celým rozsahem zákona č. 264/2025 Sb. – od GAP analýzy přes penetrační testy etického hackera a bezpečnostní dokumentaci až po aplikaci pro správu dokumentů a nepřetržitou ochranu perimetru – tedy systém KIBOO. Vlajkovou lodí společnost CATANIA GROUP je poskytování Služeb pro města a obce (SPMO).
- Bezplatné nástroje KIBOO
- Seriál Kybernetický zákon v praxi obcí
-
- Kybernetický zákon a samospráva: kdo, co a do kdy, 4. 8. 2026
- Začněte přehledem opatření: dokument, který chce kontrola vidět první, 18. 8. 2026
- Speciál – Obce I. a II. typu: lhůta končí 31. října, 1. 9. 2026
- Kdo to u vás řídí? Osoba pověřená a odpovědnost vedení, 15. 9. 2026
- Politiky, dokumentace a řízení aktiv: papír, který chrání?, 29. 9. 2026
- Lidé jako první linie: školení, které není formalita, 13. 10. 2026
- Zálohy a kontinuita: co rozhodne o tom, jak dlouho bude úřad stát, 27. 10. 2026 (právě čtete)
- Přístupy a identity: konec sdílených hesel, 10. 11. 2026