- Význam
- Plán pro ostrou situaci
- Obsah
- Role, postupy, eskalace, komunikace
- Přínos
- Akceschopnost pod tlakem
- Souvisí
- Reakce na incidenty, BCP
- Aktualizace
- červen 2026
- Redakce
- Compliance Compass
Co je plán reakce na incidenty?
Právě Plán reakce na incidenty (IRP) je písemným dokumentem, který předem stanoví, kdo v ostré situaci co dělá: kdo rozhoduje, kdo komunikuje, kdy se eskaluje a kdy se podává hlášení úřadu. Je ústředním nástrojem, který abstraktní schopnost popsanou v hesle Reakce na incidenty převádí do konkrétních, okamžitě použitelných pokynů. V napětí incidentu tak zůstává zachována akceschopnost, protože nikdo nemusí teprve přemýšlet, kdo je příslušný nebo jaká lhůta platí.
Co do něj patří
- Role a odpovědné osoby včetně jmenovitých zástupců a kontaktů
- Cesty zjišťování, zařazení a eskalace podle závažnosti
- Komunikační plán (interně, příslušný orgán, případně zákazníci a veřejnost)
- Konkrétní odkaz nalhůty pro hlášení podle NIS2 (24 hodin / 72 hodin / 30 dnů)
- Kontrolní seznamy pro potlačení, zajištění důkazů a pro to, co popisuje heslo Obnova
Cvičit, nejen sepsat
Plán v šuplíku mnoho nepomůže. Teprve pravidelná cvičení, jako jsou scénáře u stolu, odhalí mezery, dodají týmu jistotu a prověří, zda kontakty a předpoklady stále platí. Po každém skutečném incidentu i po každém cvičení se IRP přepracuje – je živým dokumentem, nikoli jednorázovým povinným výtvorem. Úzce provázán je s dokumentem, který popisuje heslo plán kontinuity činností, jenž upravuje udržení chodu podniku.
IRP a NIS2
V ostré situaci se počítá každá minuta – také kvůli lhůtám pro hlášení. Nacvičený IRP zajistí, že reakce na incident proběhne rychle a uspořádaně a že se lhůty vůči příslušnému orgánu dodrží; jinak hrozí v režimu vyšších povinností pokuta až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu, vždy podle toho, co je vyšší. Konkrétně: Když se u provozovatele nemocnice v noci stanou zdravotnická dokumentace nedostupnou, sáhne tým rovnou po kontrolním seznamu z IRP: uložený svolávací řetězec aktivuje vedení i vedoucího IT, předem připravená šablona urychlí hlášení do 24 hodin a eskalační matice okamžitě vyjasní, kdo rozhodne o odstavení.
Další zdroj: ISO 22301 – systémy řízení kontinuity činností (ISO)
Časté dotazy
Co je plán reakce na incidenty?
Plán reakce na incidenty (IRP) je písemný dokument, který předem stanoví, kdo v ostré situaci co dělá: role a odpovědné osoby, cesty eskalace a komunikace i konkrétní postupy a rozhodnutí. Obsahuje také odkaz na lhůty pro hlášení podle NIS2 – 24 hodin, 72 hodin a 30 dnů – a převádí abstraktní schopnost reagovat na incidenty do okamžitě použitelných pokynů.
Proč je plán reakce na incidenty potřeba?
Plán reakce na incidenty (IRP) zajistí i v napětí bezpečnostního incidentu uspořádané a rychlé jednání, protože nikdo nemusí teprve zjišťovat, kdo je příslušný nebo jaká lhůta platí. Díky tomu se dodrží lhůty pro hlášení příslušnému orgánu podle NIS2. Jinak hrozí v režimu vyšších povinností pokuta až do výše 250 000 000 Kč nebo 2 % celosvětového ročního obratu, v režimu nižších povinností až do výše 175 000 000 Kč nebo 1,4 %, vždy podle toho, co je vyšší.
Jak udržet plán reakce na incidenty účinný?
Plán reakce na incidenty (IRP) zůstává účinný jen díky pravidelným cvičením, jako jsou scénáře u stolu, která odhalí mezery, prověří kontakty i předpoklady a sehrají tým. K tomu patří průběžná aktualizace po každém skutečném incidentu, při obměně lidí i při změnách systémů nebo kompetencí. IRP je tak živým dokumentem, nikoli jednorázovým povinným výtvorem do šuplíku.