Business Impact Report

Verze reportu: v0.2.1

Business Impact Report promění technický sken, compliance nebo exposure, ve srozumitelný a netechnický příběh pro vedení. Místo záplavy nálezů vysvětluje, co váš bezpečnostní stav znamená pro byznys: co představuje rizikové skóre, jak se od minula změnilo, kolik by mohlo stát, které obchodní jednotky jsou nejvíce ohrožené a které opravy upřednostnit nejdříve. Generuje jej AI a je dostupný ve 24 jazycích.

Každý report vychází výhradně z vašich vlastních výsledků skenu. Vyprávění píše AI z nálezů vašeho skenu a z ničeho jiného; všechny číselné údaje (trend, rozsahy expozice, projekce, srovnání) se počítají deterministicky z vašich dat, nikdy se nevymýšlejí.

Co report obsahuje

Sekce	Co sděluje vedení
Přehledová karta	Skóre na první pohled: míra úspěšnosti, kruh skóre a změna oproti poslednímu skenu.
Shrnutí pro vedení	Přehled vašeho stavu připravený pro Board, srozumitelnou řečí, bez nutnosti odborného žargonu.
Co vaše skóre znamená	Srozumitelný výklad vašeho procenta shody a reálné expozice, která za ním stojí.
Pokrok od posledního skenu	Změna skóre spolu s tím, kolik kontrol bylo opraveno a kolik se zhoršilo.
Jak si stojíte ve srovnání	Anonymizované srovnání: váš percentil oproti typickému průměru pro stejný typ skenu. Žádný konkrétní tenant není identifikován.
Kolik by to mohlo stát	Ilustrativní rozsahy expozice při narušení a regulatorních pokut, s jasným upozorněním.
Ohrožené obchodní jednotky	Části vaší organizace nejvíce vystavené aktuálními nálezy.
Plán s prioritami	Nejdříve opravy s nejvyšším dopadem, každá s navrženým vlastníkem, náročností a horizontem 30/60/90-day.
Projekce "co kdyby"	Skóre, kterého byste mohli dosáhnout přednostním vyřešením nálezů s vysokou závažností.
Soulad s předpisy	Jak se nálezy mapují na povinnosti GDPR, NIS2 a ISO 27001. Sestaveno naším týmem, nikoli generováno.
Důkazy	ID kontrol, na nichž vyprávění stojí, takže každé tvrzení je dohledatelné.
Technická příloha	Úplný seznam nálezů se závažností a nápravou, pro lidi, kteří práci skutečně provedou.

Ne každá sekce se objeví v každém reportu. Pokrok od posledního skenu potřebuje pro porovnání předchozí sken stejného typu a Jak si stojíte ve srovnání se objeví, jakmile existuje dost srovnatelných skenů, aby šlo vytvořit anonymizované srovnání.

Publikum

Tentýž sken lze prezentovat třem typům publika; jedno vyberete v záhlaví náhledu reportu:

• Board (výchozí): srozumitelná byznys řeč, výsledky před konfigurací.
• CISO: techničtější, uspořádané podle oblastí kontrol a útočných cest.
• Auditor: zaměřené na shodu a důkazy, v souladu s GDPR, NIS2 a ISO 27001.

Přepnutí publika vygeneruje vyprávění v dané optice. Číselné údaje zůstanou stejné; mění se způsob podání.

Vytvoření a zobrazení reportu

Reporty se generují na vyžádání z vyhrazené stránky Business Impact Report v postranním panelu: po dokončení skenu se nic nevytváří automaticky. Na této stránce vyberte dokončený sken ze seznamu Generate for scan a klikněte na Generate report. Vygenerování reportu spotřebuje jeden kredit (viz Kredity pro reporty níže). Sken vytvořený před verzí v0.2.1 se při prvním zobrazení jednou převede do nového formátu.

Jakmile report existuje, zobrazí se v seznamu reportů na téže stránce. Pomocí Download uložíte PDF. Publikum (Board, CISO nebo Auditor) se volí při generování reportu; vygenerováním reportu pro jiné publikum vznikne nové PDF.

Jazyk reportu vychází z nastavení vašeho účtu (Settings, tedy jazyk reportů a e-mailů), takže každý report používá jeden konzistentní jazyk; samostatný výběr jazyka pro jednotlivý report neexistuje. Report se vygeneruje jednou pro každou kombinaci skenu, jazyka a publika a poté se uloží do mezipaměti. Sken, jehož výsledky se oproti předchozímu skenu nezměnily, znovu použije stávající vyprávění. Report nelze smazat samostatně; odstraní se pouze při smazání jeho skenu, čímž se zároveň smaže i podkladové PDF.

Doručení

Skeny běží podle plánu vašeho tarifu. Když sken doběhne, dostanete e-mail o dokončení. Reporty se nevytvářejí automaticky: otevřete stránku Business Impact Report, vyberte sken, který chcete, a klikněte na Generate report, kdykoli ho potřebujete.

Jazyky

Report se generuje přímo v jazyce vašeho účtu, který je nastavený v Settings (jazyk reportů a e-mailů), nikoli strojově přeložený dodatečně. Podporováno je všech 24 jazyků; chcete-li změnit jazyk budoucích reportů, upravte jej v Settings. Technické termíny (CIS, EIDSCA, MFA a podobně) zůstávají v angličtině, aby byly přesné; okolní text je psán přirozeně ve zvoleném jazyce.

Kredity pro reporty

Business Impact Reports fungují na jednoduchém kreditovém systému. Vygenerování jednoho reportu spotřebuje jeden kredit. Svůj zůstatek, možnost nákupu kreditů a přehled využití najdete na stránce Business Impact Report.

• S přidělenou kvótou: vaše předplatné může zahrnovat měsíční kvótu BIR kreditů. Vygenerování reportu čerpá z této kvóty, která se obnovuje na začátku každého fakturačního měsíce; nevyužité měsíční kredity se nepřevádějí. Potřebujete v daném měsíci více? Dokupte si další kredity, které nikdy nevyprší.
• Bez přidělené kvóty: nejprve si kupte kredity v sekci nákupu kreditů a teprve pak generujte. Zakoupené kredity nikdy nevyprší.

Cena kreditů závisí na vašem předplatném a domlouvá se s vaším MSP nebo MSSP partnerem. Nákupy kreditů se zobrazují na stránce Billing.

Ochrana dat a AI

Report generuje AI, která běží zcela v rámci datových hranic EU, v datovém regionu, který jste si zvolili při registraci. Vaše data se nikdy nepoužívají k trénování, doladění ani vylepšování jakéhokoli modelu AI. AI je vyvolána pouze za účelem vygenerování vašeho reportu, v daný okamžik a pro vás. Toto využití AI je transparentní, pod lidským dohledem a v souladu s EU AI Act. Úplný obrázek najdete v Ochrana dat.