# Co je oddělení povinností?

> Oddělení povinností (separation of duties) rozděluje kritické úkoly a pravomoci napříč více lidmi či rolemi, aby žádný jediný jedinec nemohl dokončit citlivou či podvodnou akci sám.

- Kanonická URL: https://yellowcube.eu/cs/glossary/separation-of-duties/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Klasické příklady oddělují žádost, schválení a provedení plateb; vývoj, revizi a nasazení kódu; či vytváření účtů, udělování práv a audit jejich použití. V řízení identit a přístupu se objevuje jako návrh rolí, schvalovací workflow a omezení, které brání jednomu principálovi akumulovat konfliktní pravomoci.

### Klíčové body

- **Skutečně konfliktní akce:** Zmapujte kroky citlivých procesů a rozdělte je tam, kde by jeden aktér mohl podvést, ublížit či tiše změnit výsledek.
- **Technické vynucení:** Zakódujte omezení do rolí, schválení a systémů — dokument politiky sám nezastaví privilegovaný účet.
- **Důležité omezení:** Oddělení povinností snižuje riziko jediného aktéra, nikoli tajné dohody, nátlaku či kompromitovaných schvalovacích řetězců. Také přidává tření a náklady, takže jej aplikujte na akce, kde to riziko ospravedlňuje.

### Související termíny

[Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Řízení přístupu na základě rolí (RBAC)](<https://yellowcube.eu/cs/glossary/role-based-access-control/>) · [Řízení přístupu](<https://yellowcube.eu/cs/glossary/access-control/>) · [Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Kompenzační kontrola](<https://yellowcube.eu/cs/glossary/compensating-control/>)

### Zdroje

[NIST SP 800-53 Rev. 5, Security and Privacy Controls](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 800-192, Verification and Test Methods for Access Control Policies/Models](https://csrc.nist.gov/pubs/sp/800/192/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.