MSSP smlouva
Smlouva s poskytovatelem řízených bezpečnostních služeb pokrývající rozsah služeb, SLA, eskalační matici, reporting a odpovědnost za incidenty.
Cybersecurity smlouvy a korporátní agenda.
Bezpečnostní projekt bez správné smlouvy je bezpečnostní riziko sám o sobě.
Čtyři typy smluv pro kybernetickou bezpečnost
Kybernetická bezpečnost v praxi znamená desítky smluv: s MSSP dodavateli, SOC centry, incident response firmami, bezpečnostními konzultanty a technologickými vendory. Zpracujeme sadu smluv pro celý kybernetický ekosystém vaší organizace a zajistíme korporátní agendu pro bezpečnostní projekty.
Incident response retainer
Rámcová smlouva s IR firmou zajišťující přednostní přístup ke specialistům při kybernetickém incidentu.
SOC smlouva
Smlouva s operačním centrem zahrnující monitoring, detekci hrozeb, eskalaci a reporting.
Korporátní dokumentace
Interní směrnice pro kybernetickou bezpečnost, usnesení správní rady a dokumentace pro bezpečnostní projekty.
Nevíte, kde začít?
Napište nám, co řešíte. Ozveme se a navrhneme postup i rozsah prací.
Bezpečnostní smlouvy psané s vědomím toho, co se stane při incidentu.
Smlouvy, které vypadají dobře při jejich podpisu a fungují, když přijde skutečný bezpečnostní incident.
Incident response jako ústřední pohled
Při psaní kybernetických smluv vždy přemýšlíme nad tím, jak budou fungovat při skutečném incidentu. Smlouvy pro klidné časy nestačí.
MSSP a SOC smlouvy z praxe
Zpracujeme smlouvy s managed security service providery a SOC centry, které pokrývají SLA, eskalaci incidentů, reporting a odpovědnost.
Korporátní agenda pro bezpečnostní projekty
Bezpečnostní projekty vyžadují korporátní rozhodnutí, interní směrnice a správnou dokumentaci. Zajistíme i tuto část.
NIS2 a DORA integrace
Všechny cybersec smlouvy integrujeme do celkového NIS2 a DORA compliance frameworku, aby každá smlouva přispívala k regulatorní připravenosti.
Váš kontakt v Ambit
Jaroslav Menčík
Partner, vedoucí týmu pro IT & technologie
V Ambit vede tým pro IT a technologie. Za více než 15 let praxe uzavřel přes 200 transakcí v oblasti softwarového práva, kybernetické bezpečnosti, regulace AI a technologického transferu. Radí startupům, scale-upům i globálním korporacím.
- 15+let zkušeností v IT právu
- 200+uzavřených transakcí
- LL.M.NYU School of Law, Hauser Global Scholar
- Ing.ekonomické vzdělání vedle právního
Časté otázky
Co musí obsahovat MSSP smlouva?
MSSP smlouva musí obsahovat: přesný rozsah monitorovaných systémů, SLA pro detekci a reakci na incidenty, eskalační matici, reporting povinnosti, odpovědnost za škodu způsobenou selháním a podmínky pro přechod k jinému dodavateli.
Co je incident response retainer a proč ho potřebuji?
IR retainer je předplacená smlouva s IR firmou, která zajišťuje přednostní přístup ke specialistům při kybernetickém incidentu. Bez retaineru hrozí, že při incidentu budete hledat pomoc ve frontě, zatímco útočník operuje ve vašich systémech.
Jak nastavit SLA pro kybernetické služby?
Kybernetické SLA musí definovat: Response Time (čas do první reakce), Detection Time, Containment Time a Recovery Time. Důležitá jsou také penalizace za nedodržení SLA a podmínky pro eskalaci.
Jak chránit informace sdílené s bezpečnostními dodavateli?
NDA pro bezpečnostní dodavatele musí být přísnější než standardní obchodní NDA. Musí pokrývat: zákaz použití informací mimo mandát, povinnost bezpečného mazání po skončení smlouvy a odpovědnost za porušení mlčenlivosti.
Jaká korporátní dokumentace je potřeba pro bezpečnostní projekty?
Rozsáhlejší bezpečnostní projekty vyžadují usnesení správní rady o bezpečnostní strategii, interní směrnici o kybernetické bezpečnosti, pravidla pro klasifikaci informací a dokumentaci pro reportování vedení. Pomůžeme s celou korporátní agendou.
Další služby: Kybernetická bezpečnost
NIS2 compliance a zákon o kybernetické bezpečnosti
Audit připravenosti, smlouvy s dodavateli a hlášení incidentů NÚKIB.
Detail služby
DORA compliance
Posouzení připravenosti, ICT smlouvy s povinným obsahem a dokumentace pro dohled.
Detail služby
Smlouvy pro penetrační testování
Penetrační test s jasně danými právy a povinnostmi obou stran.
Detail služby
Risk management a analýza kybernetických rizik
Zdokumentovaný právní rámec řízení rizik dřív, než přijde incident nebo kontrola.
Detail služby
Řešíte podobnou situaci?
Napište nám, co řešíte. Ozveme se a navrhneme postup i rozsah prací.
