Cyber Security Audit (CSA)

CSA (Cyber Security Audit) je česká webová aplikace na analýzu rizik a řízení kybernetické bezpečnosti. Vede aktiva, hrozby, rizika, opatření i bezpečnostní dokumentaci na jednom místě. Dodavatel sám píše, že to není antivirus, firewall ani systém pro sledování útoků.

Cenu dodavatel nezveřejňuje. Na webu je jen formulář pro zaslání produktového listu a domluvu ukázky. Částku neuvádí ani archivní verze stránky z roku 2019.

Tlačítko „Vyzkoušet aplikaci“ vede na kontaktní formulář, ne na registraci účtu. Délku zkoušky ani to, zda je bezplatná, dodavatel neuvádí. Nabízí ukázku na příkladu vaší organizace.

Dodavatel to tvrdí a odkazuje na zákon č. 264/2025 Sb., na směrnici NIS2, na normy řady ISO 27000 i na doporučení NÚKIB. Uvádí také, že verze 2.xx prošla auditem společnosti TAYLLORCOX. Certifikát ani jeho číslo ale zveřejněné nejsou a obě tvrzení pocházejí z webů GORDICu.

Zásady ochrany osobních údajů říkají, že všechny webové aplikace GORDICu běží na cloudové platformě Microsoft Azure. Zemi ani region datového centra dodavatel neuvádí. Za data, která do aplikací nahrajete, podle týchž zásad odpovědnost nenese.

Nenašli jsme doklad, že by aplikace hlášení odesílala. Dodavatel jen popisuje, že dotčené organizace se budou na portálu NÚKIB registrovat a incidenty tam hlásit. CSA vede přehled bezpečnostních událostí a incidentů uvnitř organizace.

Dodavatel velikost organizace neomezuje a mluví o všech subjektech, kterých se zákon týká. Nástroj ale počítá s tím, že v organizaci je někdo, kdo analýzu rizik povede. Nejčastěji jmenuje manažery kybernetické bezpečnosti, vedoucí ICT, analytiky a auditory.

Personalistiku, mzdy, smlouvy ani revize a technické kontroly majetku dodavatel mezi funkcemi CSA neuvádí. Školení zaměstnanců a evidenci zpracování osobních údajů prodává GORDIC jako samostatné aplikace GDPO a GDA. Mobilní aplikaci CSA jsme v App Storu ani na Google Play nenašli.