Otázka 2 / 10
Máte zapnuté MFA (dvoufaktor) pro všechny uživatele?
Dvoufaktorové ověření = kromě hesla potvrdíte přihlášení v aplikaci nebo SMS
Ano, pro všechny
Jen pro některé / jen pro adminy
Ne
Nevím
Otázka 3 / 10
Kdo má administrátorský přístup k e-mailu a IT systémům?
1–2 lidé s odděleným admin účtem
Víc lidí, ale mají vlastní hesla
Sdílíme admin hesla
Nevím, kdo je admin
Otázka 4 / 10
Testovali jste obnovu ze zálohy v posledních 6 měsících?
Nestačí, že záloha „běží" — klíčové je, jestli funguje obnova
Ano, pravidelně testujeme
Zálohy máme, ale netestovali jsme
Nemáme zálohy / jen OneDrive/Google Drive
Nevím
Otázka 5 / 10
Máte nastavený SPF, DKIM a DMARC pro e-mailovou doménu?
Chrání před tím, aby někdo posílal e-maily „z vaší adresy"
Ano, vše nastaveno
Částečně / jen SPF
Ne
Nevím co to je
Otázka 6 / 10
Sdílíte firemní soubory s externími partnery?
Ano, přes řízené sdílení (SharePoint, práva)
Ano, přes e-mail / WeTransfer / USB
Ano, přes veřejné odkazy
Ne, nesdílíme externě
Otázka 7 / 10
Máte pravidla, co zaměstnanci smí zadávat do AI nástrojů (ChatGPT, Copilot…)?
Ano, máme interní politiku
Neformálně, ale nemáme to písemně
Ne, každý používá co chce
AI nepoužíváme
Otázka 8 / 10
Jaký ERP / účetní systém používáte?
Pohoda / Money S3-S5
Helios / SAP Business One
Jiný (ABRA, Byznys, Vario…)
Nemáme ERP / jen Excel
Otázka 10 / 10
Dodáváte výrobky nebo služby firmám v regulovaných sektorech (energetika, výroba, doprava, zdravotnictví)?
Pokud ano, NIS2 se vás může týkat nepřímo přes dodavatelský řetězec