Ceny, cenové modely a pravidla 2026
Cenové modely bezpečnostních služeb: za uživatele, za zařízení, podle objemu logů a balíčky
Jak fungují cenové modely MSSP a MDR služeb – za uživatele, za zařízení, podle GB logů, balíčky, minimální odběr a roční smlouva – a jak je přepočítat na stejný základ.
Poskytovatelé spravované bezpečnosti účtují čtyřmi základními způsoby: za uživatele (osoba s účtem, často s několika zařízeními), za zařízení (koncová stanice, server, firewall), podle objemu logů (GB za den nebo počet událostí za sekundu) a balíčkem s pevnou měsíční cenou pro určitý rozsah. K tomu se přidávají minimální odběr, jednorázový onboarding a délka smlouvy. Žádný model není sám o sobě levnější – rozhoduje, jak sedí na strukturu vaší firmy. Níže je popis každého modelu, na co si u něj dát pozor a jak nabídky v různých modelech převést na společné číslo: celkovou měsíční cenu bez DPH při stejném rozsahu. Všechny částky jsou ilustrativní.
Článek patří do sekce ceny a pravidla.
Model za uživatele
Platíte za každou osobu s pracovním účtem. Do ceny bývají zahrnuta její zařízení – typicky 3 až 5 (notebook, telefon, tablet). Tento model je běžný u balíčků pro malé firmy, kde se chrání hlavně koncové stanice, pošta a cloudové služby.
Výhody: jednoduchý rozpočet (nový zaměstnanec = známá částka), nepenalizuje lidi s více zařízeními.
Pozor na:
- definici uživatele – počítají se i sdílené schránky, externisté, brigádníci?
- servery – často nejsou v ceně za uživatele a účtují se zvlášť,
- limit zařízení na uživatele a cenu za překročení.
Model za zařízení
Platíte za každý chráněný prvek: koncovou stanici, server, virtuální stroj, firewall. Typický u spravovaného EDR a u výrobních firem.
Výhody: přesně odpovídá technickému rozsahu; vhodný tam, kde je víc zařízení než lidí (dílna se sdílenými stanicemi, výrobní linky, terminály).
Pozor na:
- různé ceny podle typu (server bývá několikanásobně dražší než stanice),
- kdo hlídá, že počet odpovídá skutečnosti – při auditu licencí se často zjistí, že se platí za vyřazené stroje,
- mobilní telefony a jejich správu.
Model podle objemu logů
U služby SOC nebo SIEM se platí za objem dat, který do systému posíláte – v GB za den, v událostech za sekundu (EPS) nebo podle počtu zdrojů (firewall, server, cloudová služba). Často se kombinuje se základním měsíčním poplatkem.
Pozor na:
- příplatky nad limit – nečekaný nárůst logů (nová aplikace, chybně nastavené ladicí logování) se propíše do faktury,
- dobu uchování – 90 dní a 18 měsíců jsou cenově úplně jiné situace; regulovaní v režimu vyšších povinností musí podle vyhlášky č. 409/2025 Sb. uchovávat záznamy událostí alespoň 18 měsíců,
- vlastnictví a export logů při ukončení smlouvy.
Modelově: firma posílá 5 GB logů denně, poskytovatel účtuje (ilustrativně) 2 500 Kč za GB/den měsíčně + 10 000 Kč základ. Měsíčně 5 × 2 500 + 10 000 = 22 500 Kč. Když se objem kvůli nové aplikaci zvedne na 8 GB/den, cena vzroste na 30 000 Kč – o třetinu, bez jakékoli změny smlouvy.
Balíčky
Poskytovatel nabízí několik úrovní (například „základ – standard – plus“) s pevným obsahem. U malých firem nejčastější.
Výhody: jedna faktura, jasná cena, rychlé nasazení.
Pozor na:
- co je v balíčku skutečně, a co jsou „doplňky“ za příplatek (zásah při incidentu, vCISO, pentest, školení),
- zda balíček odpovídá vašim povinnostem – například zda pokrývá centrální záznam událostí, pokud ho potřebujete.
Další části ceny
| Položka | Jak se účtuje | Otázka do poptávky |
|---|---|---|
| Onboarding | jednorázově | Co přesně zahrnuje a kolik hodin vašich lidí bude potřeba? |
| Minimální odběr | minimální počet uživatelů/zařízení nebo minimální měsíční částka | Co když se firma zmenší? |
| Licence nástrojů | v ceně, nebo zvlášť | Komu licence patří a co se s nimi stane při odchodu? |
| Zásah při incidentu | v ceně do limitu, nebo hodinově | Kolik hodin je v paušálu a jaká je sazba nad rámec? |
| Mimopracovní doba | v ceně, nebo příplatek | Platí sazba i o víkendu a svátcích? |
| Smluvní doba | 12–36 měsíců | Jak se mění cena při obnově? |
Jak převést nabídky na stejný základ
Postup:
- Spočítejte celkovou měsíční cenu každé nabídky pro váš skutečný počet uživatelů, zařízení a objem logů.
- Přičtěte jednorázové náklady rozpočítané na dobu smlouvy (onboarding ÷ počet měsíců).
- Přičtěte očekávané příplatky – například 10 hodin zásahu ročně ÷ 12.
- Vydělte počtem uživatelů, pokud chcete číslo „za uživatele“.
Modelový příklad (smyšlená firma, 35 uživatelů, 50 zařízení, z toho 4 servery):
| Nabídka A – za uživatele | Nabídka B – za zařízení | |
|---|---|---|
| Základ | 35 × 650 = 22 750 Kč | 46 × 280 + 4 × 900 = 16 480 Kč |
| Servery | 4 × 900 = 3 600 Kč | v základu |
| Onboarding ÷ 24 měsíců | 48 000 ÷ 24 = 2 000 Kč | 24 000 ÷ 24 = 1 000 Kč |
| Zásah 10 h ročně ÷ 12 | v ceně | 10 × 3 000 ÷ 12 = 2 500 Kč |
| Celkem měsíčně | 28 350 Kč | 19 980 Kč |
Nabídka B vychází levněji – ale jen pokud má stejný rozsah. Kdyby B nezahrnovala dohled v noci, je srovnání chybné. Proto k číslům vždy přidejte kontrolu rozsahu podle článku poptávka a srovnání nabídek. Rychlý odhad měsíční ceny nabízí kalkulačka. Čísla jsou ilustrativní.
Roční smlouva a platba předem
Mnoho poskytovatelů nabízí slevu za roční platbu předem nebo za smlouvu na 24–36 měsíců. Vyplatí se, pokud:
- znáte rozsah na celé období (neplánujete výrazné změny počtu lidí),
- máte ve smlouvě pravidlo pro snížení počtu uživatelů,
- máte právo odejít při opakovaném nesplnění SLA.
Dopad zdražení při obnově spočítáte v kalkulačce zdražení a kurzové rezervy a podrobně v článku zdražení při obnově smlouvy.
Kombinace modelů
Podrobnosti k jednotlivým službám najdete v článcích MDR a SOC jako služba, spravovaný firewall a EDR a DPH a ceny v eurech. V praxi se modely často kombinují: koncové stanice za uživatele, servery za zařízení, logy podle objemu a vCISO paušálem. Pro srovnání je to v pořádku, pokud každou část přepočítáte na svůj skutečný stav a sečtete do jedné měsíční částky.
Časté otázky
Počítají se do uživatelů i externisté?
Záleží na smlouvě. Pokud mají externisté pracovní účet a přístup do vašich systémů, měli by být chráněni – a obvykle se tedy počítají. Domluvte si definici předem.
Co když se firma během smlouvy zmenší?
Hledejte ve smlouvě, zda lze počet uživatelů snížit (například jednou za čtvrtletí) a jaký je minimální odběr. Bez tohoto ujednání můžete platit za lidi, kteří už ve firmě nepracují.
Je model podle objemu logů pro malou firmu vhodný?
Spíše výjimečně. Malé firmě obvykle stačí MDR nad koncovými stanicemi a poštou. Logy dávají smysl tam, kde je víc systémů, poboček nebo kde to vyžaduje regulace či zákazník.
Zdroje
- Národní úřad pro kybernetickou a informační bezpečnost – bezpečnostní opatření a metodiky
- e-Sbírka – vyhlášky č. 409/2025 Sb. a 410/2025 Sb.
- Zákony pro lidi – konsolidovaná znění
- Český statistický úřad – míra inflace pro inflační doložky
