Co za mě pokryje datacentrum?
Datacentrum odpovídá za prostředí: fyzickou ochranu objektu, řízení a evidenci přístupu, napájení, chlazení, požární ochranu a dostupnost konektivity. Certifikát ISO/IEC 27001 ukazuje, že tyto oblasti řídí systém řízení bezpečnosti informací ověřený auditorem. Vy pak v dokumentaci odkazujete na dodavatele a jeho certifikát.
| Oblast | Datacentrum (housing) | Vy |
|---|---|---|
| Fyzická ochrana, přístup, kamery | ano | seznam vašich oprávněných osob |
| Napájení, chlazení, požár | ano | |
| Konektivita do internetu | ano | firewall, segmentace |
| Operační systém, aplikace, záplaty | ano | |
| Zálohy dat | volitelná služba | ano, odpovědnost |
| Řízení rizik, incidenty, hlášení | součinnost | ano |
| Řízení dodavatelů | dodá podklady | ano, hodnotíte dodavatele |
Na co se ptát dodavatele housingu kvůli NIS2?
Chtějte doklady, ne prohlášení: certifikát ISO/IEC 27001 s rozsahem a platností, popis fyzické bezpečnosti a přístupu, postup při incidentu a jak rychle vás informují, a smluvní ujednání o auditu. Tyto podklady použijete v řízení dodavatelů.
- Certifikát ISO/IEC 27001: orgán, rozsah, platnost.
- Jak se eviduje přístup k mému serveru a kdo ho vidí?
- Do kolika hodin mě informujete o bezpečnostní události v DC?
- Mohu provést audit nebo dostat zprávu z auditu?
- Kde fyzicky data leží (adresa DC)?
Jaké certifikáty mají české datacentra?
Podle webů poskytovatelů (21. 10. 2026): ISO/IEC 27001 uvádí DC6 (GreenData, URS Czech, od 24. 10. 2025, spolu s ISO 9001, PCI DSS a SOC 2 Type II), SafeDX (27001:2022, 27017), TTC Teleport (27001:2022, ISO 20000, PCI DSS), MasterDC (9001, 27001, 27017, 27018) a Xhosting. Coolhousing uvádí soulad s ISO 9001 a 27001. Přehled je ve srovnání.