Otázky a odpovědi

Odpovídáme i na to, co se nám nehodí. Pokud tu něco chybí, napište nám.

Rozsah služby

Co od Tegmie čekat a co ne.

Je Tegmia SOC nebo dohled 24/7?: Není. Neprovozujeme nepřetržitý dohled ani zásahový tým. Kontrolujeme vnější konfiguraci v intervalech podle tarifu a výsledky ukazujeme v přehledu; upozornění e-mailem připravujeme. Pokud potřebujete nepřetržitý dohled a zásah, hledáte službu MDR nebo SOC — řekneme vám to rovnou.
Děláte penetrační testy?: Ne. Nic nezkoušíme prolomit, nezneužíváme zranitelnosti ani nehádáme hesla. Všechny naše kontroly jsou pasivní: čteme veřejně zveřejněnou konfiguraci. Penetrační test je jiná služba, vyžaduje samostatnou podepsanou autorizaci a dělají ho lidé, ne nástroj.
Zajistí mi Tegmia soulad s NIS2 nebo se zákonem č. 264/2025 Sb.?: Sama o sobě ne a nikdo takový nástroj to nedokáže. Zákon č. 264/2025 Sb. je účinný od 1. listopadu 2025 a povinnosti se týkají organizace jako celku, včetně řízení rizik, dodavatelů a hlášení incidentů. Tegmia pomáhá s jednou konkrétní částí: doložit, jak spravujete vnější konfiguraci, a mít o tom záznam. Rozsah povinností pro vaši organizaci posuďte s právníkem a podle zdrojů NÚKIB.
Můžu sledovat doménu, která není moje?: Ne. U každé domény musíte doložit, že ji spravujete — TXT záznamem v DNS nebo souborem na webu. Zároveň potvrzujete, že k monitorování máte oprávnění, a my si ukládáme, kdo a kdy to potvrdil. Bez ověření na doménu nepošleme nic kromě samotného ověření.

Co přesně dopadne na vaše servery.

Jakou zátěž kontrola způsobí?: Jedno TLS spojení na port 443, nejvýše pět požadavků GET na úvodní stránku (kvůli přesměrováním a kontrole HTTP) a několik DNS dotazů. Tělo odpovědi zahazujeme hned po hlavičkách, takže nestahujeme obsah. Dohromady je to méně, než když si web jednou otevře jeden návštěvník.
Jak se váš skener identifikuje?: Hlavičkou User-Agent Tegmia-Checker/0.1 (+https://tegmia.cz/scanner). Pravidla a rozsahy popisujeme na stránce pravidel skeneru.
Proč nekontrolujete DKIM?: Protože bez znalosti selektoru nelze poctivě říct, že DKIM chybí. Hádání běžných selektorů vyrábí falešné poplachy, a falešný poplach v bezpečnosti stojí víc než nenalezené zjištění: lidé přestanou věřit i tomu, co je pravda.
Uvidím, podle čeho jste rozhodli?: Ano. U každého zjištění ukládáme, co jsme naměřili, odkud, kdy a s jakou jistotou. Surová naměřená data jsou na detailu zjištění, takže si naši práci můžete zkontrolovat. Pokud se mýlíme, označte zjištění jako planý poplach — pravidlo pak upravíme.

Co o vás víme a jak dlouho.

Jaká data o nás máte?: Jméno a e-mail uživatelů, název firmy, seznam domén a výsledky kontrol. Z kontrol ukládáme jen to, co je veřejně dostupné: hlavičky, DNS záznamy a metadata certifikátů. Obsah vašeho webu ani e-maily neukládáme. Podrobný výčet je v informacích o zpracování osobních údajů.
Posíláte naše data do nějaké AI?: V současné verzi ne. Texty zjištění jsou předem napsané a vznikají z katalogu pravidel, ne z jazykového modelu. Pokud někdy přidáme shrnutí pomocí AI, bude to volitelné, napíšeme, který poskytovatel to zpracovává, a nebudeme posílat nic, co by šlo považovat za tajemství.
Jak účet zrušíme?: Napište na podpora@tegmia.cz. Smažeme účet i data kontrol; auditní záznam o tom, kdo kdy autorizoval monitorování, si ponecháváme po dobu, kterou uvádíme v informacích o zpracování údajů.