Project information
Řízení retence záznamů událostí v organizaci podle aktuální legislativy

Sběr a analýza provozních záznamů událostí v systému SIEM (Security Information and Event Management) je zásadní pro zajišťování kybernetické bezpečnosti v organizaci. Na toto zpracování kyberbezpečnostně relevantních událostí ovšem dopadají zákonné regulace platné v České republice, zejména Zákon o kybernetické bezpečnosti a nařízení GDPR. Zákonné regulace však podle našich zkušeností málokdy bývají do procesů zpracování dat dostatečně implementované, a to zejména v oblasti retence dat zpracovávaných v SIEM. Cílem tohoto projektu je poskytnout organizacím typu veřejné vysoké školy metodické a technické prostředky pro analýzu právních předpisů, stanovení relevantních opatření, a jejich zavedení do procesů zpracování dat v SIEM. V organizaci by tak po nasazení systému měly být zpracovávány záznamy událostí pouze a právě tehdy, když k jejich zpracování existuje zákonný titul, a to pouze po dobu, kdy je daný titul platný. Vzhledem k tomu, že proces stanovování korektní délky retence záznamů událostí má vysoké nároky na odbornou práci a mezioborovou spolupráci mezi IT a právními odborníky, plánujeme podpořit části procesu natrénováním a využitím AI agentů/asistentů. Díky tomu by měl být proces efektivnější a snáze opakovatelný např. pro potřeby průběžné validace souladu a při změně legislativy.