Kyberbezpečnost před nákupem technologií: kdo zajistí provoz a zaplatí náklady

Veřejná instituce má hotový návrh bezpečnostních opatření a vybírá technologie. V nabídce vidí cenu dodávky, ale zatím neví, kdo bude každý den vyhodnocovat upozornění nebo kolik bude stát provoz ve třetím roce. Právě tyto otázky doporučujeme vyřešit před zahájením nákupu.

V našem průvodci dotacemi na kyberbezpečnost a eGovernment jsme popsali přípravu projektu. Nyní na ni navazujeme konkrétním příkladem rozpočtu a odpovědností po předání řešení.

Investiční a provozní rozpočet sestavte společně

Následující model veřejné instituce ukazuje, jak může pravidelný provoz ovlivnit celkové rozhodnutí. Částky jsou ilustrační pracovní předpoklady, které je třeba nahradit vlastními nabídkami a odhadem potřebných kapacit.

Za zvolených pět let provozu jde o další 3 miliony korun. Celkové modelové náklady tak dosahují 9 milionů korun před zohledněním případné podpory. Pětiletý horizont zde slouží pro srovnání nákladů, skutečný finanční plán přizpůsobte projektu a jeho závazkům.

U každé nabídky si proto vyžádejte délku zahrnutého servisu, cenu obnovy licencí, rozsah monitoringu i způsob ukončení služby. Zvlášť označte, co bude dělat dodavatel a co musí převzít vlastní zaměstnanci.

Rozsah řešení přizpůsobte rizikům i dostupným kapacitám

U každého navrženého opatření si vyjasněte, jaké systémy chrání a jaké úkoly přinese provoznímu týmu. Například u centrálního sběru a vyhodnocování bezpečnostních událostí potřebujete předem určit zdroje dat, odpovědnost za vyhodnocení upozornění a postup při jejich předání k řešení.

Počet zapojených zařízení, objem uchovávaných dat a požadovaná doba dohledu ovlivní cenu i potřebné kapacity. Nabídky proto porovnávejte pro stejné zadání. Pokud dodavatel některou provozní činnost nezahrnuje, započítejte čas a náklady lidí, kteří ji zajistí. Rozhodnutí o rozsahu technologie a způsobu její obsluhy tak uděláte společně.

Dotační způsobilost posuzujte podle druhu výdaje i období

120. výzva IROP pro přechodové regiony přijímá žádosti do 17. prosince 2026, případně do dřívějšího naplnění alokace. Podporuje vybrané poskytovatele regulovaných služeb. V režimu nižších povinností jsou oprávněnými žadateli pouze obce s rozšířenou působností. U každé organizace je proto potřeba ověřit její zařazení podle textu výzvy.

Aktuální specifická pravidla IROP 120 rozlišují přímé výdaje a nepřímé náklady stanovované sedmiprocentním paušálem. U cloudových řešení počítají se způsobilostí do ukončení realizace projektu. Výdaj spadající do paušálu nelze současně zařadit mezi přímé výdaje.

Pracovní rozpočet proto doplňte o sloupce „období plnění“, „zařazení podle pravidel“ a „zdroj úhrady“. U smlouvy přesahující dokončení projektu rozlište jednotlivá období. Částku za budoucí provoz potřebujete znát i tehdy, když bude hrazena z vašeho rozpočtu.

Ke každé provozní činnosti přiřaďte konkrétní odpovědnost

Pro společnou přípravu IT, financí a dotačního týmu můžete využít tento pracovní přehled:

Název oddělení sám o sobě nestačí. Doplňte jméno odpovědné osoby a jejího zástupce. Při předání doporučujeme prakticky vyzkoušet alespoň reakci na modelové upozornění, přístup ke správě a obnovu vybraných dat. Zjistíte tak, zda má provozní tým potřebné přístupy, znalosti a čas.

Máte rozpracovaný projekt na kyberbezpečnost?

Pro první konzultaci si připravte údaje o registraci regulované služby u NÚKIB a režimu povinností, navrhovaný rozsah opatření a předběžný rozpočet pořízení i provozu. Společně s přehledem odpovědností tak budete mít podklady pro posouzení připravenosti projektu.

Domluvte si s námi konzultaci. Pomůžeme propojit dotační přípravu, odbornou analýzu řešení a zadání veřejné zakázky tak, aby odpovídaly potřebám i kapacitám vaší instituce.