Kvalifikační standard

Autorizující orgán: Národní úřad pro kybernetickou a informační bezpečnost
Skupina oborů: Informatické obory
Platnost standardu: Od 6.7.2026 do neomezeně
Kvalifikační úroveň: 4

Kvalifikační standard

Název odborné způsobilosti Úroveň

Orientace ve webových technologiích

Kritéria hodnocení Způsob ověření
a Prokázat orientaci v základních webových technologiích a jejich použití Ústní ověření
b Vysvětlit termíny/pojmy spojené s webovými technologiemi: databáze, server, klient, apache, IIS, MySQL, WAF, NGINX, OWASP Ústní ověření
Je třeba splnit obě kritéria.
4

Aplikace právních základů kybernetické bezpečnosti při analýze incidentů

Kritéria hodnocení Způsob ověření
a Prokázat orientaci v obsahu jednotlivých částí zákona č. 264/2025 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, které jsou zaměřeny na analýzu incidentů Ústní ověření
b Vysvětlit části prováděcích předpisů vztahujících se k zákonu č. 264/2025 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů, (vyhláška č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, ve znění pozdějších předpisů, vyhláška č. 410/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností, ve znění pozdějších předpisů), které jsou zaměřeny na analýzu incidentů Ústní ověření
c Vyplnit hlášení kybernetického bezpečnostního incidentu Praktické předvedení
Je třeba splnit všechna kritéria.
5

Sběr dat a analýza údajů v oblasti kybernetické bezpečnosti

Kritéria hodnocení Způsob ověření
a Definovat metody sběru dat v kybernetické bezpečnosti a jejich zpracování Ústní ověření
b Provést analýzu údajů a sběru dat pro kybernetickou bezpečnost Praktické předvedení a ústní ověření
c Vysvětlit postup při zpracování zpráv a výkazů pro dohledové centrum, požadavky rozlišení adresátů v souladu se zákonem o kybernetické bezpečnosti a jeho prováděcími předpisy Ústní ověření
d Charakterizovat základní pojmy a procesy CSIRT týmů (ve smyslu RFC 2350) Ústní ověření
e Vysvětlit pojem threat hunting s uvedením příkladů nad různými druhy dat Ústní ověření
f Popsat a vysvětlit hlavní funkce SIEM Ústní ověření
g Prezentovat metody sběru dat v kybernetické bezpečnosti a jejich zpracování Praktické předvedení a ústní ověření
Je třeba splnit všechna kritéria.
5

Organizace činností směřujících k zajištění a obnovení kybernetické bezpečnosti

Kritéria hodnocení Způsob ověření
a Popsat koordinaci činností směřujících k zajištění a obnovení kybernetické bezpečnosti s příslušnou autoritou (NCKB, CZ.NIC) Ústní ověření
b Definovat a vysvětlit pravidla a povinnosti při zjištění kybernetického bezpečnostního incidentu (KBI) a zajištění důkazů Ústní ověření
Je třeba splnit obě kritéria.
4

Základní instalace operačního systému a jeho konfigurace

Kritéria hodnocení Způsob ověření
a Nainstalovat operační systém ze skupiny Windows Praktické předvedení
b Nainstalovat operační systém ze skupiny Linux/FreeBSD Praktické předvedení
c Správně nakonfigurovat firewall na jednom z nainstalovaných operačních systémů Praktické předvedení
Je třeba splnit všechna kritéria.
3

Konfigurace síťových připojení

Kritéria hodnocení Způsob ověření
a Charakterizovat základní parametry (IP adresa, maska, výchozí brána, DNS, MAC adresa) pro konfiguraci síťového připojení Ústní ověření
b Vysvětlit postup konfigurace síťového připojení v různých operačních systémech Ústní ověření
c Správně nastavit síťové připojení počítače Praktické předvedení a ústní ověření
d Navrhnout způsob zabezpečení bezdrátové sítě (WPA-Enterprise/radius, WIDS/WIPS) Praktické předvedení a ústní ověření
Je třeba splnit všechna kritéria.
4

Zabezpečení dat před zneužitím

Kritéria hodnocení Způsob ověření
a Analyzovat stav a bezpečnostní rizika s ohledem na konkrétní řešení Praktické předvedení
b Navrhnout řešení zabezpečení dat před zneužitím (např. šifrování disků, triáda CIA, použití PKI) Praktické předvedení a ústní ověření
c Provést analýzu PCAP souboru ve Wiresharku (demonstrovat navázaní TCP handshake, DHCP broadcast, nalezení plaintext password v FTP přenosu apod.) Praktické předvedení a ústní ověření
d Popsat principy bezpečného chování uživatele na internetu Ústní ověření
e Vysvětlit princip firewallu Ústní ověření
f Prokázat znalost terminologie, funkcí a parametrů prostředků z oblasti zabezpečení dat Písemné ověření
g Popsat principy kryptografie Ústní ověření
h Vysvětlit pojmy symetrický/asymetrický klíč, hashovací funkce, elektronický podpis, časové razítko Ústní ověření
Je třeba splnit všechna kritéria.
4

Ochrana dat před zničením, zálohování dat

Kritéria hodnocení Způsob ověření
a Navrhnout řešení zálohování dat (např. zvolit zálohovací médium, software, navrhnout plán záloh, vysvětlit rizika) Praktické předvedení a ústní ověření
b Zálohovat a obnovit data pomocí vhodného nástroje Praktické předvedení
c Prokázat znalost terminologie, funkcí a parametrů prostředků z oblasti ochrany dat (např. plná záloha, přírůstková záloha, zálohovací média a zařízení) Písemné ověření
Je třeba splnit všechna kritéria.
4

Správa počítačových sítí z hlediska jejich funkčnosti a bezpečnosti

Kritéria hodnocení Způsob ověření
a Charakterizovat základní pravidla a postupy při zabezpečení počítačových sítí Ústní ověření
b Popsat a definovat základní prvky počítačových sítí a jejich funkcionality Ústní ověření
Je třeba splnit obě kritéria.
4

Organizace činností směřujících k poskytování informací o kybernetických hrozbách a jejich prevenci

Kritéria hodnocení Způsob ověření
a Popsat pravidla psaní zpráv o kybernetických hrozbách a doporučení v kybernetické bezpečnosti Ústní ověření
b Popsat pravidla a postup publikace preventivních a metodických informací a pravidla spolupráce v oblasti publikování v kybernetické bezpečnosti. Specifikovat úlohu GOVCERT týmu a Národního CERT/CSIRT týmu Ústní ověření
Je třeba splnit obě kritéria.
4

Základní identifikace a popis kybernetických hrozeb a typů útoků

Kritéria hodnocení Způsob ověření
a Definovat a analyzovat základní typy kybernetických útoků a vysvětlit jejich princip Praktické předvedení a ústní ověření
b Vysvětlit termíny a pojmy malware, phishing a sociální inženýrství, CVE, MITRE ATT&CK ve spojení s kybernetickými útoky Ústní ověření
Je třeba splnit obě kritéria.
4

Monitorování provozu počítačových sítí pro potřeby pracovníka/pracovnice bezpečnostního dohledového centra

Kritéria hodnocení Způsob ověření
a Popsat referenční model ISO/OSI včetně jeho 7 vrstev Ústní ověření
b Popsat nástroje používané pro provozní monitoring počítačových sítí Ústní ověření
c Vysvětlit pojmy TTL, jitter, zpoždění při přenosu a popsat základní rozdíl mezi TCP a UDP protokolem Ústní ověření
d Popsat účel segmentace sítí Ústní ověření
e Popsat protokoly aplikační vrstvy (HTTP, POP3, IMAP, SMTP, DNS) Ústní ověření
f Na příkladu demonstrovat rozdíl mezi protokolem telnet a ssh na zachycených síťových provozech Praktické předvedení a ústní ověření
Je třeba splnit všechna kritéria.
4

Základy monitorování provozu operačních systémů, jejich diagnostika a optimalizace výkonu

Kritéria hodnocení Způsob ověření
a Specifikovat základní parametry, které je vhodné monitorovat v rámci monitoringu provozu operačních systémů Ústní ověření
b Definovat základní nástroje pro diagnostiku a monitoring hardware a software a vysvětlit, k čemu tyto nástroje slouží Ústní ověření
c Provést základní diagnostiku operačního systému a optimalizaci výkonu dle zadání Praktické předvedení a ústní ověření
Je třeba splnit všechna kritéria.
3

Vedení a udržování dokumentace struktury počítačových sítí a operačních systémů

Kritéria hodnocení Způsob ověření
a Vysvětlit důvody pro udržování aktuální dokumentace počítačových sítí a operačních systémů a dopady, které může mít její absence Ústní ověření
b Definovat a popsat nástroje pro tvorbu dokumentace počítačové sítě a operačního systému Ústní ověření
Je třeba splnit obě kritéria.
4

Pokyny k realizaci zkoušky

1. Vstupní předpoklady pro účast na zkoušce

Uchazečem o zkoušku může být každá fyzická osoba starší 18 let, která získala alespoň základy vzdělání, nebo účastník rekvalifikace podle zákona č. 435/2004 Sb., zákon o zaměstnanosti.

Zdravotní způsobilost není vyžadována.

Autorizovaná osoba zároveň s odesláním pozvánky ke zkoušce písemnou formou sdělí, kde a jakým způsobem se uchazeč může informovat o svých povinnostech a průběhu zkoušky a které doklady/dokumenty musí uchazeč předložit bezprostředně před započetím zkoušky.

Autorizovaná osoba informuje žadatele písemnou formou v předstihu minimálně 7 dní o vybraných technologiích (HW a SW) a platformách zvolených pro vykonání zkoušky.

2. Průběh zkoušky

Před zahájením zkoušky uchazeč předloží zkoušejícímu průkaz totožnosti a případně další dokumenty opravňující k připuštění ke zkoušce uvedené v části 1. Vstupní předpoklady pro účast na zkoušce.

Bezprostředně před zahájením zkoušky autorizovaná osoba seznámí uchazeče s pracovištěm, s organizací zkoušky, s jeho právy a povinnostmi v rámci zkoušky dle zákona č. 179/2006 Sb. a s požadavky bezpečnosti a ochrany zdraví při práci (BOZP) a požární ochrany (PO), o čemž bude autorizovanou osobou vyhotoven a uchazečem podepsán písemný záznam.

Zkoušející uzná, a tedy nemusí ověřovat, ty odborné způsobilosti, které byly již dříve u uchazeče ověřeny v rámci zkoušky z jiné profesní kvalifikace (nutno doložit osvědčením o získání profesní kvalifikace), a které jsou shodné svým rozsahem i obsahem. Rozsah a obsah odborné způsobilosti určují její jednotlivá kritéria a pokyny k realizaci zkoušky popsané v hodnoticím standardu. Zkoušející tyto odborné způsobilosti neuzná jako již ověřené, pokud by tím nebylo zajištěno řádné ověření ostatních požadavků stanovených tímto hodnoticím standardem (například při nutnosti dodržení technologických postupů a časové souslednosti různých činností).

Zkouška se koná v českém jazyce.

Zkouška je veřejná. Praktická část zkoušky a praktická zkouška není veřejná v případech, kdy to je nutné z hygienických důvodů nebo z důvodu ochrany zdraví a bezpečnosti práce.

Pokyny ke způsobům ověřování

Kritéria hodnocení, u kterých je jako způsob ověření uvedeno písemné ověření:

Uchazeč na začátku zkoušky prokáže znalosti písemným testem obsahujícím 20 otázek a trvajícím 40 min.

Pravidla pro aplikaci testů:

Soubor otázek pro testy stanovuje autorizovaná osoba podle požadavků hodnoticího standardu.

Musí přitom splňovat následující pravidla:

  • Testy pro jednotlivé uchazeče musí být vygenerovány z dostatečně velkého souboru otázek, aby bylo možné vytvářet dostatečné počty různě sestavených testů.

  • Každý uchazeč má ve svém testu pro každé kritérium, u kterého je uveden písemný způsob ověření, alespoň jednu otázku.

Za úspěšné splnění testu se považuje 70 % správně zodpovězených otázek s tím, že pro každé kritérium musí být správně zodpovězeno alespoň 50 % otázek.

 

Autorizovaná osoba vypracuje soubor 40 testových otázek, zaměřených na ověření znalostní složky vybraných odborných způsobilostí:

  • Zabezpečení dat před zneužitím, kritérium f) 20 otázek.

  • Ochrana dat před zničením, zálohování dat, kritérium c) 20 otázek.

Autorizovaná osoba zajistí vygenerování náhodného testu pro každého uchazeče, který bude sestaven z 20 otázek s následujícím zastoupením jednotlivých oblastí dle odborných způsobilostí:

  • Zabezpečení dat před zneužitím, kritérium f) 10 otázek.

  • Ochrana dat před zničením, zálohování dat, kritérium c) 10 otázek.

Testové otázky budou uzavřené, sestavené ze tří odpovědí, z nichž pouze jedna je správná. Všechny otázky jsou bodově rovnocenné.

Autorizovaná osoba zajistí, aby všichni uchazeči plnili test zcela samostatně. V daném termínu před danou zkušební komisí mohou absolvovat test najednou všichni uchazeči.

Kritéria hodnocení, u kterých je jako způsob ověření uvedeno ústní ověření:

  • jsou ověřována formou individuálního pohovoru obou členů zkušební komise s uchazečem, tj. s vyloučením možnosti, že by odpovědi aktuálně zkoušeného uchazeče slyšel jiný uchazeč / ostatní uchazeči,

  • tato kritéria se ověřují například v odděleném samostatném prostoru (místnosti) nebo takovým způsobem, kdy je zaručeno individuální zkoušení uchazeče.

Kritéria hodnocení, u kterých je jako způsob ověření uvedeno praktické předvedení a ústní ověření:

Autorizovaná osoba vypracuje soubor 5 zadání určených pro splnění následujícího kritéria ve složení:

  • Základy monitorování provozu operačních systémů, jejich diagnostika a optimalizace výkonu, kritérium c) – 5 zadání

Autorizovaná osoba zajistí náhodný výběr jednoho zadání pro výše uvedené kritérium. Uchazeč nejprve prakticky předvede požadovanou činnost podle zadání a poté (nikoliv však nutně bezprostředně) na pokyn zkušební komise svou činnost obhájí, odpoví na otázky.

Kritéria hodnocení, u kterých je jako způsob ověření uvedeno praktické předvedení:

  • Zkoušející zadá uchazeči konkrétní úkol.

Specifické pokyny k vybraným odborným způsobilostem a kritériím

K ověření odborné způsobilosti Sběr dat a analýza údajů v oblasti kybernetické bezpečnosti, kritérium b) autorizovaná osoba vytvoří 3 případové studie, z nichž si uchazeč při zkoušce vylosuje jednu. Výsledek řešení případové studie zpracuje uchazeč písemně na místě a následně postoupí k ústnímu ověření.

Autorizovaná osoba, resp. autorizovaný zástupce autorizované osoby, je oprávněna předčasně ukončit zkoušku, pokud vyhodnotí, že v důsledku činnosti uchazeče bezprostředně došlo k ohrožení nebo bezprostředně hrozí nebezpečí ohrožení zdraví, života a majetku či životního prostředí. Zdůvodnění předčasného ukončení zkoušky uvede autorizovaná osoba do Záznamu o průběhu a výsledku zkoušky. Uchazeč může ukončit zkoušku kdykoliv v jejím průběhu, a to na vlastní žádost.

Na tvorbě standardu se podíleli

Kvalifikační standard profesní kvalifikace připravil Národní pedagogický institut ČR ve spolupráci s Národní radou pro kvalifikace, Ministerstvem práce a sociálních věcí, Národním úřadem pro kybernetickou a informační bezpečnost a odborníky z praxe z těchto subjektů:

  • Network Security Monitoring Cluster, družstvo

  • AXENTA, a. s.

  • Jihomoravský kraj

Kvalifikační standard profesní kvalifikace schválilo Ministerstvo školství, mládeže a tělovýchovy.