Lidé jako první linie: školení, které není formalita
Kybernetický zákon v praxi obcí 6.
Naprostá většina úspěšných útoků na úřady nezačíná prolomením firewallu, ale e-mailem, který někdo otevřel. Vyhláška č. 410/2025 Sb. proto v § 5 věnuje celou pasáž bezpečnosti lidských zdrojů. Jak školit, aby to mělo smysl – a obstálo při kontrole?
Vyhláška požaduje politiku bezpečného chování uživatelů, pravidla rozvoje bezpečnostního povědomí včetně pravidel pro tvorbu hesel, vstupní a pravidelná školení všech – výslovně včetně vrcholného vedení – a odborná školení administrátorů a osoby pověřené. O všem se vedou přehledy a seznamy školených osob. Témata vyjmenovává příloha č. 3: od phishingu a sociálního inženýrství přes zálohování a práci na dálku až po zásady používání soukromých zařízení.
Co funguje
Krátce a často poráží dlouze a jednou: dvacetiminutové vstupní školení plus čtvrtletní pětiminutovky k aktuálním hrozbám fungují lépe než výroční dvouhodinovka. Používejte příklady z prostředí úřadu – falešný e-mail „z podatelny“, telefonát „z ministerstva“, QR kód na falešnou platební bránu. A školte i zastupitele: mají přístupy do systémů a bývají nejsnazším cílem.
Cvičný phishing ano, ale férově
Simulovaná phishingová kampaň je nejúčinnější forma školení – ukáže skutečnou odolnost úřadu. Zásada zní: výsledky slouží ke vzdělávání, ne k trestání. Úřad, kde se lidé bojí přiznat kliknutí, je paradoxně zranitelnější, protože incident zůstane nenahlášen.
Evidence rozhoduje
Prezenční listiny, osnovy, termíny, jména – to vše kontrola chce vidět. Bez evidence školení proběhlo, ale neprokazatelně, tedy z pohledu regulace vůbec. Nastavte si školicí kalendář na celý rok 2027 hned teď; vstupní školení nových zaměstnanců navažte na nástupní proces personalistiky.
- O autorovi
- PaedDr. Vlastimil Veselý, MBA, LL.M. působí ve společnosti CATANIA GROUP s.r.o., která se mimo jiné specializuje na kybernetickou a informační bezpečnost obcí. Úřady provází celým rozsahem zákona č. 264/2025 Sb. – od GAP analýzy přes penetrační testy etického hackera a bezpečnostní dokumentaci až po aplikaci pro správu dokumentů a nepřetržitou ochranu perimetru – tedy systém KIBOO. Vlajkovou lodí společnost CATANIA GROUP je poskytování Služeb pro města a obce (SPMO).
- Bezplatné nástroje KIBOO
- Seriál Kybernetický zákon v praxi obcí
-
- Kybernetický zákon a samospráva: kdo, co a do kdy, 4. 8. 2026
- Začněte přehledem opatření: dokument, který chce kontrola vidět první, 18. 8. 2026
- Speciál – Obce I. a II. typu: lhůta končí 31. října, 1. 9. 2026
- Kdo to u vás řídí? Osoba pověřená a odpovědnost vedení, 15. 9. 2026
- Politiky, dokumentace a řízení aktiv: papír, který chrání?, 29. 9. 2026
- Lidé jako první linie: školení, které není formalita, 13. 10. 2026 (právě čtete)