Ceny, cenové modely a pravidla 2026
Z čeho se skládá cena MSSP, MDR, SOC, EDR, externího CISO a penetračních testů a jaká pravidla platí v roce 2026.
spravovaná kybernetická bezpečnost cena
Spravovaná kybernetická bezpečnost: co platíte, za co a jak vybrat
Rozebíráme, z čeho se skládá cena služeb MSSP, MDR nebo SOC jako služby, jak přepočítat nabídky na stejný základ a co hlídat ve smlouvě – s ohledem na zákon č. 264/2025 Sb. a GDPR. Všechny ceny na webu jsou ilustrativní.
- Cenové modely za uživatele, zařízení, objem logů a balíčky srozumitelně
- Modelové výpočty měsíční a roční ceny včetně DPH a zdražení
- Kontrolní otázky k SLA, smlouvě a povinnostem podle NIS2
Začněte zdeOdhad měsíční ceny spravované kybernetické bezpečnosti
Procházet podle tématu
Výpočty, nabídky a výběr poskytovatele
Modelové výpočty, srovnání nabídek, SLA, retainer na incidenty, zdražení při obnově a kontrolní seznam výběru.
Chyby, rizika a oficiální zdroje
Typické chyby při nákupu, GDPR a hlášení incidentů, pentesty a trestní zákoník, kyberpojištění, dodavatelský řetězec a odchod od poskytovatele.
Začněte zde
Ceny, cenové modely a pravidla 2026
Cena penetračního testu: typy testů, rozsah v člověkodnech a co má obsahovat zpráva
Kolik stojí penetrační test pro českou firmu – vnější infrastruktura, webová aplikace, vnitřní síť, phishing – jak se počítá rozsah, retest a ilustrativní rozpočet.
Chyby, rizika a oficiální zdroje
Rizika nákupu spravované bezpečnosti a oficiální zdroje: NÚKIB, Národní CERT, ÚOOÚ a předpisy
Kde v Česku ověřit pravidla kybernetické bezpečnosti a ochrany údajů, které předpisy platí v roce 2026, komu co hlásit a jaká rizika hlídat při nákupu služby.
Výpočty, nabídky a výběr poskytovatele
Jak vybrat poskytovatele spravované bezpečnosti, který vaší firmě nejlépe sedí: postup v 8 krocích
Postup výběru MSSP nebo MDR pro malou a střední firmu – soupis prostředí, povinnosti, kritéria, poptávka, srovnání nabídek, ověření, pilot a smlouva. Bez žebříčků.
Ceny, cenové modely a pravidla 2026
Kolik stojí spravovaná kybernetická bezpečnost v roce 2026: služby, cenové modely a ilustrativní rozpětí
Přehled cen spravované kybernetické bezpečnosti pro české malé a střední firmy – MSSP, MDR, SOC, EDR, firewall, externí CISO, pentesty, retainer – a co cenu zvyšuje.
Výpočty, nabídky a výběr poskytovatele
Modelové výpočty: kolik zaplatí za spravovanou bezpečnost firma s 12, 40 a 150 lidmi
Tři smyšlené české firmy a jejich měsíční a roční rozpočet na spravovanou kybernetickou bezpečnost – položky, výpočet krok za krokem, DPH, zdražení a citlivost.
Ceny, cenové modely a pravidla 2026
Zákon o kybernetické bezpečnosti č. 264/2025 Sb. (NIS2): koho se týká, registrace, hlášení incidentů a sankce
Co znamená nový zákon o kybernetické bezpečnosti pro malé a střední firmy – regulované služby, režim vyšších a nižších povinností, ohlášení NÚKIB do 60 dnů, hlášení do 24 h, pokuty.
Kalkulačky
Odhad měsíční ceny spravované kybernetické bezpečnosti
Orientační měsíční rozpětí ceny služby podle počtu chráněných uživatelů, úrovně balíčku a pevných měsíčních položek, jako je spravovaný firewall nebo logy.
Kalkulačka zdražení služby při obnově a kurzové rezervy
Kolik zaplatíte za spravovanou bezpečnost ročně po obnově smlouvy, když přičtete indexaci, konec úvodní slevy, kurzovou rezervu u cen v eurech a nová zařízení.
Cena služby s DPH 21 % a dopad na rozpočet
Přepočet měsíční nebo roční ceny bezpečnostní služby bez DPH na cenu s DPH 21 % – pro neplátce, kterým DPH zůstává jako náklad, i pro kontrolu faktur.
Vlastní bezpečnostní řešení vs. spravovaná služba: kdy se přechod vrátí
Za jak dlouho se vrátí jednorázové náklady na přechod ke spravované službě, pokud je služba ročně levnější než srovnatelné vlastní řešení.
Kontrolní seznam prověrky poskytovatele spravované bezpečnosti
Co ověřit u rozsahu služby, ceny, SLA, dat a logů, práva a odchodu, než podepíšete smlouvu s MSSP nebo MDR poskytovatelem.
Srovnání typů spravovaných bezpečnostních služeb
| Služba | Co obvykle zahrnuje | Jak se obvykle účtuje | Nejlépe sedí, když… | Na co si dát pozor |
|---|---|---|---|---|
| Spravované EDR / antivir nové generace | nasazení agentů, správa politik, aktualizace, řešení výstrah v pracovní době | za zařízení nebo uživatele měsíčně | chcete základ ochrany koncových stanic bez vlastního správce | kdo reaguje na výstrahy v noci; zda je licence v ceně |
| MDR (řízená detekce a reakce) | dohled analytiků nad výstrahami EDR, často 24/7, izolace stanice, doporučení | za zařízení nebo uživatele měsíčně, někdy minimální počet | nemáte lidi na nepřetržitý dohled | co smí poskytovatel udělat sám; rozsah (jen stanice, nebo i e-mail a cloud) |
| SOC jako služba / SIEM | sběr a korelace logů z více zdrojů, pravidla detekce, dohled, reporty | podle objemu logů (GB/den, události za sekundu) nebo počtu zdrojů + základní poplatek | potřebujete centrální záznamy událostí, např. kvůli vyhlášce č. 409/2025 Sb. | limit objemu a příplatky nad něj; doba uchování; vlastnictví logů |
| Spravovaný firewall | konfigurace, aktualizace, monitoring, změny pravidel na požádání | za zařízení měsíčně, HW a licence často zvlášť | máte jednu nebo více poboček a nikoho na síť | počet změn v ceně; doba reakce na výpadek; kdo vlastní zařízení |
Časté dotazy
Kolik stojí spravovaná kybernetická bezpečnost pro firmu se 40 zaměstnanci?
Záleží na rozsahu. Jako ilustrativní orientaci používáme pro balíček s MDR 24/7 rozpětí zhruba 500–1 000 Kč za uživatele a měsíc plus pevné položky, tedy u 40 uživatelů přibližně 32 000–52 000 Kč měsíčně bez DPH. Nejde o ceny konkrétních poskytovatelů; skutečnou cenu zjistíte jen z nabídek na váš rozsah. Výpočet si udělejte v kalkulačce.
Týká se moje firma zákona o kybernetické bezpečnosti (NIS2)?
Zákon č. 264/2025 Sb. (účinný od 1. 11. 2025) se týká poskytovatelů regulovaných služeb v odvětvích podle vyhlášky NÚKIB č. 408/2025 Sb., zpravidla středních a velkých podniků, u některých služeb bez ohledu na velikost. Malé firmy mimo tato odvětví se zákona přímo netýkají, ale mohou dostat požadavky od regulovaných zákazníků. Podrobně v článku zákon o kybernetické bezpečnosti 2026.
Jaký je rozdíl mezi MSSP, MDR a SOC jako službou?
MSSP je obecné označení poskytovatele spravovaných bezpečnostních služeb (firewall, EDR, zálohy, školení). MDR je užší služba zaměřená na detekci a reakci, obvykle nad koncovými stanicemi a často 24/7. SOC jako služba obvykle znamená dohled nad logy z více zdrojů (SIEM). Názvy nejsou sjednocené – rozhoduje popis služby ve smlouvě.
Musím k ceně připočítat DPH?
Ano, služby podléhají základní sazbě 21 %. Plátce si ji obvykle odečte, neplátci zůstává jako náklad. U služby od poskytovatele bez sídla v Česku přiznává DPH příjemce (§ 108 odst. 3 písm. a) zákona o DPH) – neplátce se tím může stát identifikovanou osobou (§ 6h). Spočítejte si to v kalkulačce ceny s DPH.
Je penetrační test legální?
Ano, pokud k němu dá oprávnění ten, komu systém patří nebo kdo s ním smí nakládat. Bez oprávnění může jít o trestný čin neoprávněného přístupu k počítačovému systému podle § 230 trestního zákoníku. Proto mějte písemné oprávnění s rozsahem, termíny a kontakty. Viz penetrační test a trestní zákoník.
Do kdy musíme hlásit únik osobních údajů?
Porušení zabezpečení osobních údajů ohlašuje správce Úřadu pro ochranu osobních údajů bez zbytečného odkladu, pokud možno do 72 hodin od zjištění (čl. 33 GDPR), ledaže je nepravděpodobné, že by vedlo k riziku pro práva osob. Při vysokém riziku informuje i dotčené osoby (čl. 34). Regulované firmy mají navíc lhůty podle zákona o kybernetické bezpečnosti (prvotní hlášení do 24 hodin).
Vyplatí se roční, nebo vícelétá smlouva?
Vícelétá smlouva bývá výhodnější v ceně, ale zamyká vás. Rozumný kompromis je roční nebo dvouletá smlouva s jasným pravidlem pro zdražení při obnově, výpovědní lhůtou a možností odejít při opakovaném nesplnění SLA. Dopad zdražení spočítáte v kalkulačce zdražení.
Uvádíte, který poskytovatel je nejlepší?
Ne. Neuvádíme žebříčky, hodnocení ani ceny konkrétních firem. Popisujeme, jak si vybrat poskytovatele, který nejlépe sedí vašemu rozsahu, rozpočtu a povinnostem, a jak porovnat nabídky na stejném základě.
Jak tento web vzniká
Kyberrozpočet je nezávislý informační projekt. Návody vznikají s pomocí nástrojů AI pro psaní a před zveřejněním jsou ověřovány oproti oficiálním a primárním zdrojům; viz naše Redakční zásady. Nejsme spojeni s žádným poskytovatelem zmíněným na webu a neprodáváme produkty ani služby.