Průvodce dotacemi na kyberbezpečnost a eGovernment

Jak vypadá projekt kybernetické bezpečnosti

Úřady a veřejné instituce se často mylně domnívají, že nákupem nových serverů, počítačů nebo základních antivirových licencí automaticky řeší kybernetickou bezpečnost. Z pohledu hodnotitelů dotačních programů, jako je IROP, je zde ovšem velmi tenká hranice uznatelnosti výdajů. Hodnotitelé striktně rozlišují mezi běžnou IT obměnou a skutečným projektem kyberbezpečnosti.

Aby vaše žádost o dotaci na eGovernment a kybernetickou bezpečnost uspěla, musíte k problematice přistoupit koncepčně. Izolované nákupy hardwaru jednoduše neprojdou. Projekt musí prokazatelně zvyšovat odolnost celé infrastruktury proti vnějším i vnitřním hrozbám.

Na co si dát pozor

Neodborně připravená zadávací dokumentace u IT zakázek je suverénně nejčastějším důvodem pro krácení již schválených dotací. Největším strašákem a chytákem v zadávacích řízeních je vendor lock-in u veřejných zakázek – stav, kdy se nevědomky uzamknete k jedinému dodavateli.

Jak těmto rizikům předcházet:

• Vyvarujte se technických specifikací, které naplňuje pouze jeden konkrétní produkt na trhu.
• Požadujte otevřená API a standardizované formáty dat pro budoucí rozvoj a integrace.
• Vyžadujte plná administrátorská práva.

Správně nastavená soutěž vás chrání před sankcemi ze strany poskytovatele dotace i před budoucím vydíráním ze strany IT dodavatelů.

Jak probíhá analytická fáze

Během analytické fáze přípravy dotačního projektu zažívá mnoho klientů z řad veřejné správy a zdravotnictví silné prozření. Často úplně poprvé v historii organizace dochází k detailnímu zmapování kritických aktiv. Mnoho úřadů si do té doby neuvědomuje, na jakých systémech jejich každodenní chod reálně závisí a kde leží jejich největší zranitelnosti.

Přesná inventarizace hardwaru, softwaru a datových toků zásadně mění pohled na dotační poradenství a financování IT. Teprve s jasným přehledem o tom, co přesně potřebujete chránit, dává smysl navrhovat konkrétní bezpečnostní opatření a žádat o dotace.

Proč je kyberbezepečnost potřeba

Z pohledu starostů, tajemníků či ředitelů nemocnic se zabezpečení sítí často jeví jen jako nutné zlo a další položka na seznamu nákladů. Pokud jste IT manažer, musíte změnit narativ. Neprezentujte nákup firewallů nebo logovacích nástrojů jako technologickou nutnost, ale jako pojistku kontinuity veřejných služeb.

Hlavní argumenty pro management:

• Z externích zdrojů pokryjete podstatnou část investice, kterou byste kvůli legislativě (NIS2) museli dříve či později zaplatit ze svého.
• Úspěšný útok může odstavit instituci na týdny, což přináší obrovské finanční, provozní i reputační ztráty. V případě nemocnic může kybernetický útok doslova ohrožovat životy pacientů.
• Prokazatelné plnění bezpečnostních standardů chrání vedení před osobní odpovědností za únik dat občanů nebo pacientů.

Na co se připravit před první konzultací

Získat dotaci a nakoupit hardware nestačí. Řada kvalitních IT projektů selhává na tom, že organizace po skončení realizace nemá zajištěný provozní model a chybí jí jasný interní vlastník procesu. Ještě před schválením dotace musíte vědět, kdo bude nové systémy spravovat a z čeho se tento provoz bude dlouhodobě financovat.

Co si připravit před prvním dotačním screeningem:

• Seznam stávající infrastruktury: Znalost aktuálního stavu vašich serverů a zakoupených licencí.
• Vizi budoucího stavu: Čeho přesně chcete dosáhnout a jaké procesy musí digitalizace obsáhnout.
• Personální kapacity: Určení osob, které budou tvořit interní projektový tým.
• Indikativní rozpočet: Předpokládané náklady na realizaci i následný pětiletý provoz.

Koordinace dotace a veřejné zakázky

Nejnáročnější disciplínou celého procesu je bezpochyby procesní synchronizace. Harmonogram dotační žádosti a přísné zákonné lhůty veřejných zakázek jdou v praxi nezřídka přímo proti sobě.

Pokud podceníte přípravu, implementace se rychle změní v neřiditelné administrativní riziko. Úzce proto propojujeme technický obsah projektu s dotačními pravidly a samotným nákupním procesem. Výsledná zadávací dokumentace tak přesně zrcadlí schválený projektový záměr, minimalizuje prostor pro dodatečné dotazy uchazečů a eliminuje riziko vratek způsobených chybami v tendru.

Shrnutí

Dobře promyšlený dotační projekt vám nejen zajistí soulad s novou legislativou, ale především z vaší organizace vybuduje stabilní, bezpečnou a odolnou instituci. Získáte prostředky na smysluplnou modernizaci IT infrastruktury bez devastačního dopadu na obecní či nemocniční rozpočet a získáte jistotu, že celý proces proběhne hladce.

Nenechávejte kybernetickou bezpečnost na poslední chvíli. Udělejte první krok ještě dnes a domluvte si s námi nezávaznou úvodní konzultaci. Zhodnotíme váš záměr a ukážeme vám bezpečnou cestu k externímu financování.