{"id":4119,"date":"2021-10-12T16:44:20","date_gmt":"2021-10-12T13:44:20","guid":{"rendered":"https:\/\/cloudfresh.com\/ua\/?p=4119"},"modified":"2025-11-27T18:27:49","modified_gmt":"2025-11-27T15:27:49","slug":"compliance-engineering-automation","status":"publish","type":"post","link":"https:\/\/cloudfresh.com\/cs\/blog\/technicka-automatizace-dodrzovani-predpisu\/","title":{"rendered":"Technick\u00e1 automatizace dodr\u017eov\u00e1n\u00ed p\u0159edpis\u016f"},"content":{"rendered":"

Sledov\u00e1n\u00ed soukrom\u00ed v m\u00edstn\u00edm prost\u0159ed\u00ed je stejn\u011b d\u016fle\u017eit\u00e9 jako sledov\u00e1n\u00ed soukrom\u00ed v cloudu. Google Cloud nab\u00edz\u00ed nov\u00e9 automatizovan\u00e9 funkce, kter\u00e9 spl\u0148uj\u00ed regula\u010dn\u00ed po\u017eadavky v r\u016fzn\u00fdch pracovn\u00edch prost\u0159ed\u00edch.<\/span><\/p>\n

 <\/p>\n

Soulad s bankovn\u00edmi po\u017eadavky<\/span><\/h2>\n

Kdy\u017e mluv\u00edme o r\u016fzn\u00fdch oblastech pr\u00e1ce, pod\u00edvejme se na bankovn\u00ed po\u017eadavky. Jeliko\u017e jsou bankovn\u00ed instituce p\u0159\u00edmo z\u00e1visl\u00e9 na informa\u010dn\u00edch zdroj\u00edch, je cel\u00fd bankovn\u00ed syst\u00e9m jako celek propojen s informa\u010dn\u00edmi zdroji IT.<\/span><\/p>\n

V p\u0159\u00edpad\u011b bankovnictv\u00ed mus\u00ed IT aplikace nejen spl\u0148ovat pot\u0159eby v\u00fdpo\u010dtu rizik a spl\u0148ovat p\u0159edpisy, ale mus\u00ed b\u00fdt tak\u00e9 rychle nasazena. Ne\u017e bude nov\u00e1 aplikace nasazena do produk\u010dn\u00edho prost\u0159ed\u00ed, majitel\u00e9 IT aplikac\u00ed obvykle sleduj\u00ed n\u011bkolikam\u011bs\u00ed\u010dn\u00ed historii, kter\u00e1 ji\u017e nespad\u00e1 do konceptu agility. V\u00fdvoj\u00e1\u0159i z\u00e1rove\u0148 obch\u00e1zej\u00ed cloudovou synchronizaci, co\u017e zna\u010dn\u011b zt\u011b\u017euje pracovn\u00ed toky. Nap\u0159\u00edklad sou\u010dasn\u00e9 IT modely v mnoha bank\u00e1ch jsou postaveny tak, aby vy\u017eadovaly jen n\u011bkolik aktualizac\u00ed za m\u011bs\u00edc, zat\u00edmco cloud je schopen implementovat stovky zm\u011bn ka\u017ed\u00fd den.<\/span><\/p>\n

\"\"<\/p>\n

V n\u00e1sleduj\u00edc\u00edch \u010d\u00e1stech v\u00e1m \u0159ekneme, jak\u00e9 funkce v\u00e1m pomohou proj\u00edt transformac\u00ed IT a p\u0159itom splnit po\u017eadavky p\u0159edpis\u016f.<\/span><\/p>\n

Seskupen\u00ed ovl\u00e1dac\u00edch prvk\u016f<\/span><\/h2>\n

Cloudov\u00e9 slu\u017eby umo\u017e\u0148uj\u00ed zam\u011bstnanc\u016fm v\u00edce se soust\u0159edit na prvky spr\u00e1vy, zat\u00edmco hlavn\u00ed pracovn\u00ed z\u00e1t\u011b\u017e ji\u017e bude optim\u00e1ln\u011b rozlo\u017eena.<\/span><\/p>\n

Seskupov\u00e1n\u00ed funguje n\u00e1sledovn\u011b: In\u017een\u00fd\u0159i mohou seskupit n\u011bkolik mechanism\u016f do jednoho ovl\u00e1dac\u00edho prvku najednou. Svou pozornost tedy v\u011bnuj\u00ed pouze jednomu seskupen\u00ed, m\u00edsto aby ho rozpt\u00fdlili do v\u0161ech n\u00e1stroj\u016f nebo prvk\u016f najednou. Tento p\u0159\u00edstup m\u016f\u017ee v\u00fdrazn\u011b sn\u00ed\u017eit kontrolu u\u017eivatele nad pracovn\u00edm tokem.<\/span><\/p>\n

Skupina Enterprise Controls je sou\u010d\u00e1st\u00ed hodnocen\u00ed rizik poskytovatele cloudu a cloudov\u00fdch slu\u017eeb. Skupina celopodnikov\u00fdch ovl\u00e1dac\u00edch prvk\u016f se automaticky pou\u017eije na ka\u017ed\u00e9 pracovn\u00ed zat\u00ed\u017een\u00ed spu\u0161t\u011bn\u00e9 nad touto c\u00edlovou oblast\u00ed. Praktick\u00fdmi p\u0159\u00edklady jsou protokol auditu (na \u00farovni organizace a slo\u017eky) a (PUAM).<\/span><\/p>\n

Skupina ovl\u00e1dac\u00edch prvk\u016f z\u00e1t\u011b\u017ee je ov\u011b\u0159ena na \u00farovni aplikace a zam\u011b\u0159uje se na architekturu aplikace u\u017eivatele. Ve velk\u00fdch zem\u00edch umo\u017en\u00ed dal\u0161\u00ed skupina t\u0159\u00edd pracovn\u00edho vyt\u00ed\u017een\u00ed seskupit ovl\u00e1dac\u00ed prvky specifick\u00e9 pro aplikace kolem spole\u010dn\u00fdch rys\u016f, jako je soukrom\u00ed zpracov\u00e1van\u00fdch dat nebo s\u00edt\u011b zam\u011b\u0159en\u00e9 na internet.<\/span><\/p>\n

Ovl\u00e1dac\u00ed prvky t\u0159\u00eddy z\u00e1t\u011b\u017ee by m\u011bly naj\u00edt svoji automatizaci jako sou\u010d\u00e1st kan\u00e1lu CICD (Continuous Integration\/Continuous Deployment).
\n<\/span><\/p>\n

Pr\u00e1ce s cloudem<\/span><\/h2>\n

Pou\u017e\u00edv\u00e1n\u00ed cloudu k \u0159\u00edzen\u00ed va\u0161\u00ed spole\u010dnosti m\u016f\u017ee v\u00fdrazn\u011b zv\u00fd\u0161it zabezpe\u010den\u00ed va\u0161ich dat. V\u011bt\u0161ina spole\u010dnost\u00ed v\u0161ak st\u00e1le vid\u00ed pou\u017e\u00edv\u00e1n\u00ed cloudu jako zp\u016fsob, jak sn\u00ed\u017eit riziko. Kdy\u017e se tedy vr\u00e1t\u00edme k p\u0159edchoz\u00ed ot\u00e1zce, stoj\u00ed za to p\u0159ehodnotit pou\u017e\u00edv\u00e1n\u00ed ovl\u00e1dac\u00edch prvk\u016f ke zv\u00fd\u0161en\u00ed efektivity.<\/span><\/p>\n

Nap\u0159\u00edklad spr\u00e1va p\u0159\u00edstup\u016f k produkci pro in\u017een\u00fdry, tj. Schvalovac\u00ed proces, spr\u00e1va seznam\u016f s p\u0159\u00edstupem, se v\u00fdrazn\u011b zm\u011bn\u00ed, pokud je p\u0159\u00edstup k produk\u010dn\u00ed infrastruktu\u0159e pouze v\u00fdjimkou.<\/span><\/p>\n

Stru\u010dn\u011b \u0159e\u010deno, kontroln\u00ed ot\u00e1zky by m\u011bly b\u00fdt hodnoceny jako:<\/span><\/p>\n