# Čo je cvičenie za rokovacím stolom?
> Cvičenie za rokovacím stolom (tabletop exercise) je simulácia založená na diskusii, kde účastníci prechádzajú hypotetický incident na testovanie plánov, rolí a rozhodovania — bez zásahu do živých systémov.
- Kanonická URL: https://yellowcube.eu/sk/glossary/tabletop-exercise/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu
## Obsah
Moderátori predložia scenár — ransomware, únik údajov, výpadok poskytovateľa, regulačné oznámenie — a postupne vnášajú nové zvraty. Účastníci opisujú, čo by robili, čím odhaľujú medzery v playbookoch, autorite, komunikačných cestách a externých závislostiach skôr, než ich odhalí skutočná udalosť.
### Kľúčové body
- **Scenáre nútiace rozhodnutie:** Vyberať scenáre, ktoré nútia reálne kompromisy — platba, zverejnenie, vypnutie, kontakt s regulátorom — a zaznamenať, kto čo rozhodol a prečo.
- **Skutoční rozhodovatelia:** Vedúci pracovníci, právne oddelenie, komunikácie, IT a dotknutí vlastníci biznisu, nie len bezpečnostný tím.
- **Dôležité obmedzenie:** Stolová simulácia testuje plány a porozumenie, nie technické kontroly. Súhlas v zasadacej miestnosti nedokazuje, že rovnaké akcie fungujú pod skutočným časovým tlakom a neúplnými informáciami.
### Súvisiace pojmy
[Kybernetické cvičisko (cyber range)]() · [Bezpečnostný playbook]() · [Bezpečnostný runbook]() · [Reakcia na incidenty (incident response, IR)]() · [Kontinuita podnikania]()
### Zdroje
[CISA, Cyber Incident Tabletop Exercises](https://www.cisa.gov/resources-tools/services/cyber-incident-tabletop-exercises) · [NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)
## Uvedenie zdroja a rozsah
Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.