# Co je kompenzační kontrola?

> Kompenzační kontrola (compensating control) je alternativní bezpečnostní nebo soukromí chránící zábrana použitá místo předepsané či zvolené kontroly, když původní nelze přiměřeně implementovat.

- Kanonická URL: https://yellowcube.eu/cs/glossary/compensating-control/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Měla by poskytovat ekvivalentní nebo srovnatelnou ochranu pro příslušný cíl ve skutečném prostředí systému a její použití by mělo být zdůvodněno omezeními, analýzou hrozeb a přijatým rizikem — ne pouhou pohodlností.

Jedna náhrada může vyžadovat několik koordinovaných kontrol. Organizace by měla identifikovat zamýšlený výsledek původní kontroly, porovnat pokrytí a sílu alternativy, dokumentovat závislosti a zbytkové mezery, získat případný požadovaný souhlas a rozhodnutí přehodnocovat, jak se systém a prostředí hrozeb mění.

### Klíčové body

- **Zdůvodnění náhrady:** Zaznamenejte, proč je původní kontrola neproveditelná nebo nevhodná, jakého požadavku a rizika se týká a proč je navrhovaná alternativa vhodná.
- **Ekvivalence:** Zmapujte mechanismy a postupy na zamýšlený výsledek, prozkoumejte cesty selhání a obcházení a shromážděte důkazy, že celá kombinace funguje podle návrhu.
- **Řízení výjimek:** Přiřaďte vlastnictví, schválení, termíny přezkumu, monitorování a podmínky pro návrat k původní kontrole nebo přijetí lepší alternativy.
- **Důležité omezení:** Nazvání opatření „kompenzační" nečiní jeho ochranu ekvivalentní. Dokumentace, schválení nebo akceptace auditem je omezený důkaz a jiný zákon, standard, zákazník nebo autorita může uplatňovat odlišná kritéria náhrady.

### Související termíny

[Bezpečnostní architektura](<https://yellowcube.eu/cs/glossary/security-architecture/>) · [Politika bezpečnosti informací](<https://yellowcube.eu/cs/glossary/information-security-policy/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Řízení přístupu](<https://yellowcube.eu/cs/glossary/access-control/>)

### Zdroje

[NIST, Compensating Controls](https://csrc.nist.gov/glossary/term/compensating_controls) · [NIST SP 800-53B, Control Baselines for Information Systems and Organizations](https://csrc.nist.gov/pubs/sp/800/53/b/upd1/final) · [NIST Risk Management Framework, Select Step FAQs](https://csrc.nist.gov/CSRC/media/Projects/Risk-Management/documents/03-Select%20Step/NIST%20RMF%20Select%20Step-FAQs.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.