Lhůty hlášení pohlídáme. Doklady budete mít po ruce.
Triconform je evidence a doklady o plnění povinností v kybernetické bezpečnosti – pro vaši firmu, výrobky a dodavatele. V bezplatném pilotu si vyzkoušíte správu SBOM a zranitelností v dodavatelském řetězci a hlídání lhůt hlášení incidentů a zranitelností, s podklady k hlášení a doklady pro NÚKIB i odběratele.
Pilot je pro výrobce zařízení se softwarem (CRA) a pro organizace v režimu NIS2 nebo DORA: zdarma, přibližně 5 míst, přihlášky do 18. 12. 2026. Provozuje ho ABUCO ICT s.r.o., vlastník Triconformu.
- Bez AI v produktu
- Aplikace na serverech v EU
- Metodiku zveřejníme pod CC BY 4.0
Když se ve výrobku objeví zranitelnost
Nařízení o kybernetické odolnosti (CRA) ukládá výrobcům hlásit aktivně zneužívané zranitelnosti ve lhůtách 24 hodin, 72 hodin a 14 dní. Triconform drží celý řetěz pohromadě.
Výrobek a verze
Registr výrobků a verzí, třída výrobku a doba podpory s upozorněním na její konec.
SBOM i bez build pipeline
Seznam komponent importem, od dodavatele firmwaru, nebo ručně z katalogu běžných komponent.
Zranitelnost
Sledování veřejných databází známých zranitelností, posouzení dopadu na výrobek a vyjádření pro zákazníky (VEX).
Hlášení 24 h / 72 h / 14 dní
Odpočet lhůt a připravený obsah hlášení pro ENISA. Podáváte vy, Triconform eviduje, co a kdy bylo podáno.
Doklad pro odběratele
Výběr toho, co sdílíte: výrobky s dobou podpory, politika zveřejňování zranitelností, SBOM na vyžádání.
Doklady pro kontrolu i pro odběratele
Odběratel chce doklad k NIS2 nebo CRA? Pošlete mu ho z toho, co už v evidenci máte – bez druhého systému vedle ISO 9001 a 27001.
Protokol hlášení
Kdy jste se o zranitelnosti dozvěděli, kdy bylo podáno varování a oznámení, číslo podání a potvrzení jako příloha, kdo hlášení schválil.
Doklad pro odběratele
Stav zavádění opatření bez citlivých detailů, výrobky s dobou podpory, kontakt pro hlášení zranitelností, SBOM a VEX vybraných verzí na vyžádání. S označením příjemce a ověřovacím kódem.
Důležité záznamy jsou zabezpečeny řetězem otisků a kvalifikovaným časovým razítkem. Integritu dokladu a čas jeho vydání si ověří kdokoli i bez přístupu do Triconformu. Kdo doklad vydal, bude možné ověřit až po zavedení elektronické pečeti, kterou připravujeme.
Tři roviny, jedna evidence
Povinnosti firmy a jejích výrobků vedete na jednom místě, s jednou auditní stopou a společnými úkoly a lhůtami. Rovina AI je výhled.
Kyberbezpečnost výrobku
CRA: SBOM, zranitelnosti, hlášení 24/72/14, podklady k EU prohlášení o shodě, Doklad pro odběratele.
V pilotu: SBOM, zranitelnosti, hlášeníRovina VýrobekKyberbezpečnost firmy
NIS2 podle zákona č. 264/2025 Sb.: přehled opatření, dodavatelé, incidenty 24 h / 72 h / 30 dní, směrnice a školení.
V pilotu: dodavatelé a hlášení incidentůRovina OrganizaceOdpovědné používání AI
AI Act: registr AI systémů, klasifikace, pravidla používání AI a AI gramotnost zaměstnanců.
VýhledRovina AICo a kdy musíte stihnout
| Předpis | Povinnost | Od kdy |
|---|---|---|
| CRA – nařízení (EU) 2024/2847 | hlášení aktivně zneužívaných zranitelností a závažných incidentů (čl. 14) | 11. 9. 2026 |
| CRA | ostatní povinnosti výrobců výrobků s digitálními prvky | 11. 12. 2027 |
| NIS2 v ČR – zákon č. 264/2025 Sb. | zavedení bezpečnostních opatření | do 1 roku od doručení rozhodnutí o registraci |
| AI Act – nařízení (EU) 2024/1689 | vysoce riziková AI podle přílohy III (např. nábor a HR) | 2. 12. 2027 |
| AI Act | vysoce riziková AI ve výrobcích podle přílohy I | 2. 8. 2028 |
Právní stav k 30. 10. 2026. Přehled je informativní, nejde o právní výklad.
Jak probíhá pilot
Úvodní schůzka a analýza
Projdeme vaše výrobky a dodavatele softwaru a firmwaru, připravenost na hlášení a to, zda a jak se vás týká CRA, NIS2 nebo DORA.
Evidenci vedete s naší podporou
Pomůžeme vám založit výrobky, dodavatele a SBOM a nastavit lhůty hlášení. V Triconformu pak pracujete vy, tým pilotu je vám k dispozici.
Doklady a zpětná vazba
Dostanete Protokol hlášení a Doklad pro odběratele. Vaše zpětná vazba určí další vývoj Triconformu.
Časté otázky
Budeme díky Triconformu mít povinnosti splněné?
Ne automaticky. Triconform ukazuje stav zavádění a dává vám doklady o tom, co jste udělali. Prohlášení o shodě nevydává a soulad neposuzuje – EU prohlášení o shodě podepisuje výrobce. Právní výklad poskytne advokát.
Podáváte hlášení za nás?
Ne. Rozhraní pro automatické podání nemá ENISA ani NÚKIB. Triconform hlídá lhůty, připraví obsah hlášení a eviduje, co a kdy jste podali. Hlášení podává a za včasné podání odpovídá vaše organizace. Připomínky Triconformu nenahrazují váš vlastní záložní postup – proto dostanete i offline kartu hlášení a lhůty do kalendáře.
Nemáme SBOM ani build pipeline. Má to smysl?
Ano, právě pro takové výrobce je Triconform navržený. Seznam softwarových komponent (SBOM) lze sestavit ručně z katalogu běžných komponent (např. OpenSSL, lwIP, FreeRTOS), nahrát od dodavatele firmwaru, nebo si o něj dodavatele požádat odkazem, bez nutnosti účtu.
Kde budou naše SBOM a nezveřejněné zranitelnosti a kdo je uvidí?
Aplikace běží na serverech v EU. Nezveřejněné zranitelnosti vidí jen role, které určíte; tým pilotu jen v rozsahu smlouvy o účasti v pilotu. Nic se neposílá do AI služeb. Podrobnosti najdete na stránce Bezpečnost a ochrana dat.
Používá Triconform umělou inteligenci?
Ne. Klasifikace, párování zranitelností i texty jsou pevná pravidla a obsah připravený s odborným partnerem ABsec. Výsledek je proto vysvětlitelný a opakovatelný a vaše data nikam neodcházejí.
Co nás pilot stojí a co bude potom?
Účast v pilotu je zdarma; pilot provozuje ABUCO ICT s.r.o., vlastník Triconformu. Od vás potřebujeme kontaktní osobu, podklady k výrobkům nebo dodavatelům a dvě zpětnovazební schůzky. Během vývojové a pilotní fáze (cílově do května 2028) se Triconform neprodává. Potom ho bude komerčně nabízet náš odborný partner ABSEC s.r.o. spolu se svými službami. Pokračování vám nabídneme bez závazku; ceny zatím nejsou stanovené. Svá data si můžete kdykoli vyexportovat.
Vyzkoušejte Triconform v pilotním programu
Pilot je zdarma – pro výrobce zařízení se softwarem i pro organizace v režimu NIS2 nebo DORA. Provozuje ho ABUCO ICT s.r.o. s odborným partnerem ABsec. Přihlásit se můžete do 18. 12. 2026.