Právní a compliance strategie 2026
Regulační analýza a soulad s regulacemi
Verze dokumentu
MV-COMP-2026-v1.1
Analýza rámce DORA (EU 2022/2554)
MazeVault podporuje požadavky na řízení rizik ICT podle článku 9 (ochrana a prevence). Automatizace životního cyklu klíčů, řízení přístupu a auditní důkazy pomáhají regulovaným subjektům snižovat provozní riziko.
Provozní odolnost
Synchronizace více datových center založená na CRDT a záložní gateway pro případ havárie podporují kontinuitu provozu podle DORA.
Datová suverenita
Nasazení on-premise drží klíče a secrets ve vaší infrastruktuře, klíče CA lze volitelně chránit v HSM/KMS.
Regulatorní reporting
Auditní log s hashovým řetězcem a detekcí neoprávněných změn se streamováním do SIEM zajišťuje dohledatelnost pro interní i externí audit.
NIS2 & Zákon o kybernetické bezpečnosti (ZKB)
Identifikace technických opatření vyžadovaných NIS2. MazeVault pomáhá řešit šifrování uložených dat a integritu digitálních identit.
- Odstranění manuálních postupů exportu klíčů
- Centralizovaný životní cyklus pro multi-cloud nasazení
- Automatizovaný compliance reporting (integrace SIEM)
- Řízení přístupu podle rolí ke klíčům, certifikátům a secrets
Strategický dopad
"Automatizace kryptografického životního cyklu nahrazuje ruční práci s klíči a certifikáty řízenými a auditovatelnými postupy."
Soulad s regulacemi
"MazeVault je navržen tak, aby podporoval požadavky DORA, NIS2, ISO 27001 a GDPR. Klíče lze chránit volitelnou integrací s HSM/KMS, včetně HSM validovaných podle FIPS 140-2 Level 3."
MAZEVAULT s.r.o.
IČO: 24517194
DIČ: CZ24517194
Sídlo: Kubelíkova 1258/43, Žižkov, 130 00 Praha 3
Zapsáno v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 441375
Autorizace
Email: info@mazevault.com | Tel: +420 775 633 534
Tento dokument je generován elektronicky a pro účely prezentace je platný bez podpisu.
Technická data
Šifrování dat v klidu
Auditní log
Sady pravidel SIEM
Compliance reporty
Soulad s regulacemi
Auditní stopa a řízení přístupu podle rolí
AES-256-GCM v klidu, TLS při přenosu, volitelná ochrana klíčů v HSM/KMS, report PCI DSS
Šifrování, řízení přístupu a compliance report pro GDPR
Důkazy o kontrolách a compliance report pro ISO 27001