{"id":8652,"date":"2026-07-01T13:37:31","date_gmt":"2026-07-01T11:37:31","guid":{"rendered":"https:\/\/asseco-ce.cloud\/?p=8652"},"modified":"2026-07-01T13:37:33","modified_gmt":"2026-07-01T11:37:33","slug":"cloud-alebo-on-premise-skutocny-rozdiel-sa-ukaze-pri-compliance","status":"publish","type":"post","link":"https:\/\/asseco-ce.cloud\/cs\/cloud-alebo-on-premise-skutocny-rozdiel-sa-ukaze-pri-compliance\/","title":{"rendered":"Cloud, nebo on-premise? Skute\u010dn\u00fd rozd\u00edl se uk\u00e1\u017ee p\u0159i compliance."},"content":{"rendered":"

Digitalizace p\u0159in\u00e1\u0161\u00ed organizac\u00edm vy\u0161\u0161\u00ed efektivitu, z\u00e1rove\u0148 v\u0161ak v\u00fdrazn\u011b zvy\u0161uje po\u017eadavky na kyberbezpe\u010dnost a regula\u010dn\u00ed soulad. V praxi se tak st\u00e1le d\u016fle\u017eit\u011bj\u0161\u00edm faktorem st\u00e1v\u00e1 n\u00e1ro\u010dnost dosa\u017een\u00ed a udr\u017een\u00ed souladu s kyberbezpe\u010dnostn\u00edmi po\u017eadavky \u2013 zejm\u00e9na v kontextu NIS2, GDPR \u010di ISO 27001.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n
\n
\n
\n

Model odpov\u011bdnosti a jeho vliv na compliance<\/strong><\/strong><\/h4>\n<\/div>\n\n\n\n

Cloudov\u00e9 platformy funguj\u00ed na principu sd\u00edlen\u00e9 odpov\u011bdnosti. Poskytovatel zaji\u0161\u0165uje infrastrukturu, fyzickou bezpe\u010dnost a z\u00e1kladn\u00ed ochrann\u00e9 mechanismy, zat\u00edmco organizace \u0159\u00edd\u00ed p\u0159\u00edstupy, identity a ochranu dat. D\u00edky tomu organizace p\u0159eb\u00edr\u00e1 ji\u017e hotov\u00e9 bezpe\u010dnostn\u00ed z\u00e1klady, na kter\u00fdch m\u016f\u017ee d\u00e1le stav\u011bt.<\/p>\n\n\n\n

Na druh\u00e9 stran\u011b, u on premise infrastruktury je odpov\u011bdnost pln\u011b v rukou organizace. Ka\u017ed\u00fd krok kontroly mus\u00ed b\u00fdt implementov\u00e1n, zdokumentov\u00e1n a auditovateln\u00fd, co\u017e v\u00fdrazn\u011b zvy\u0161uje komplexitu dosa\u017een\u00ed souladu.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
<\/figure>\n<\/div>\n<\/div>\n\n\n\n

Cloudov\u00e1 \u0159e\u0161en\u00ed jsou p\u0159ipravena na \u0161irok\u00e9 spektrum regula\u010dn\u00edch po\u017eadavk\u016f. Disponuj\u00ed certifikacemi a nab\u00edzej\u00ed n\u00e1stroje pro pr\u016fb\u011b\u017en\u00e9 sledov\u00e1n\u00ed compliance. V p\u0159\u00edpad\u011b on premise prost\u0159ed\u00ed mus\u00ed organizace cel\u00fd r\u00e1mec compliance vytvo\u0159it sama \u2013 od politik a\u017e po auditn\u00ed d\u016fkazy, co\u017e zvy\u0161uje n\u00e1ro\u010dnost i riziko nekonzistence.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Implementace a \u0159\u00edzen\u00ed bezpe\u010dnostn\u00edch kontrol<\/strong><\/h4>\n\n\n\n

On-premise infrastruktura vy\u017eaduje kombinaci r\u016fzn\u00fdch n\u00e1stroj\u016f pot\u0159ebn\u00fdch pro nasazen\u00ed, integraci a spr\u00e1vu. Bezpe\u010dnostn\u00ed \u0159e\u0161en\u00ed je nutn\u00e9 nejprve vybrat, n\u00e1sledn\u011b nasadit, propojit mezi sebou a dlouhodob\u011b spravovat. V\u00fdsledkem b\u00fdv\u00e1 prost\u0159ed\u00ed, kter\u00e9 je rozmanit\u011bj\u0161\u00ed, m\u00e9n\u011b jednotn\u00e9, a t\u00edm p\u00e1dem i n\u00e1ro\u010dn\u011bj\u0161\u00ed na \u0159\u00edzen\u00ed a audit. Naopak v cloudu jsou bezpe\u010dnostn\u00ed slu\u017eby, jako identity management, \u0161ifrov\u00e1n\u00ed \u010di monitoring, dostupn\u00e9 nativn\u011b a jsou centr\u00e1ln\u011b \u0159\u00edzen\u00e9. Zaveden\u00ed efektivn\u00edch n\u00e1stroj\u016f, jako je zero trust, identity & access management \u010di multifaktorov\u00e9 ov\u011b\u0159ov\u00e1n\u00ed, je tak jednodu\u0161\u0161\u00ed, rychlej\u0161\u00ed a p\u0159edev\u0161\u00edm jednotn\u00e9 nap\u0159\u00ed\u010d cel\u00fdm prost\u0159ed\u00edm. Bezpe\u010dnost proto nep\u016fsob\u00ed jako slo\u017een\u00fd soubor n\u00e1stroj\u016f, ale jako konzistentn\u00ed syst\u00e9m.<\/p>\n\n\n\n

Podobn\u00fd rozd\u00edl se projevuje i v auditovatelnosti. Cloud p\u0159irozen\u011b nab\u00edz\u00ed standardizovan\u00e9 logy a p\u0159ehledn\u00e9 v\u00fdstupy, se kter\u00fdmi lze pracovat t\u00e9m\u011b\u0159 okam\u017eit\u011b. V on premise prost\u0159ed\u00ed jsou v\u0161ak data \u010dasto rozt\u0159\u00ed\u0161t\u011bn\u00e1 nap\u0159\u00ed\u010d syst\u00e9my, maj\u00ed r\u016fzn\u00fd form\u00e1t i kvalitu, a je proto nutn\u00e9 je nejprve sjednotit. Audit se tak st\u00e1v\u00e1 \u010dasov\u011b n\u00e1ro\u010dn\u011bj\u0161\u00edm procesem s vy\u0161\u0161\u00edm rizikem nedostatk\u016f. Rozd\u00edl je patrn\u00fd tak\u00e9 v reakci na nov\u00e9 regula\u010dn\u00ed po\u017eadavky. Cloudov\u00e9 platformy je pr\u016fb\u011b\u017en\u011b zohled\u0148uj\u00ed a nov\u00e9 bezpe\u010dnostn\u00ed funkce zp\u0159\u00edstup\u0148uj\u00ed automaticky, co\u017e organizac\u00edm v\u00fdrazn\u011b usnad\u0148uje adaptaci. V p\u0159\u00edpad\u011b on premise \u0159e\u0161en\u00ed v\u0161ak ka\u017ed\u00e1 zm\u011bna znamen\u00e1 nov\u00fd implementa\u010dn\u00ed projekt, kter\u00fd cel\u00fd proces zpomaluje.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n
\n
<\/figure>\n<\/div>\n\n\n\n
\n
\n
\n

<\/p>\n\n\n\n

Pokud se na problematiku pod\u00edv\u00e1me z praxe, rozd\u00edl mezi cloudem a on premise infrastrukturou nespo\u010d\u00edv\u00e1 ani tak v samotn\u00e9 \u00farovni bezpe\u010dnosti, ale sp\u00ed\u0161e v tom, jak n\u00e1ro\u010dn\u00e9 je tuto bezpe\u010dnost a soulad dlouhodob\u011b udr\u017eet. Bez ohledu na to, pro kter\u00fd model se rozhodnete, je kl\u00ed\u010dov\u00e9 m\u00edt partnera, kter\u00fd dok\u00e1\u017ee bezpe\u010dnost nastavit, \u0159\u00eddit a systematicky rozv\u00edjet.<\/strong> Pr\u00e1v\u011b v tom se m\u016f\u017eete op\u0159\u00edt o n\u00e1s \u2013 pom\u016f\u017eeme v\u00e1m zajistit compliance i ochranu prost\u0159ed\u00ed jak v cloudu, tak v on premise, bez zbyte\u010dn\u00e9 z\u00e1t\u011b\u017ee pro va\u0161e intern\u00ed t\u00fdmy.<\/p>\n<\/div>\n\n\n\n

<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n

R\u00e1di v\u00e1m pom\u016f\u017eeme naj\u00edt nejvhodn\u011bj\u0161\u00ed \u0159e\u0161en\u00ed.<\/strong><\/strong><\/h4>\n\n\n\n
\n
\n

<\/p>

    <\/ul><\/div>\n
    \n
    \n\n\n\n\n\n\n\n<\/div>\n
    \n\t
    \n\t\t
    \n\t\t\t