Ceny, cenové modely a pravidla 2026
Kolik stojí spravovaná kybernetická bezpečnost v roce 2026: služby, cenové modely a ilustrativní rozpětí
Přehled cen spravované kybernetické bezpečnosti pro české malé a střední firmy – MSSP, MDR, SOC, EDR, firewall, externí CISO, pentesty, retainer – a co cenu zvyšuje.
Spravovaná kybernetická bezpečnost se pro malé a střední firmy obvykle platí měsíčně za uživatele nebo za zařízení, u dohledu nad logy podle objemu dat a u projektů jako penetrační test podle rozsahu v člověkodnech. Jako ilustrativní orientaci (ne ceny konkrétních poskytovatelů) používáme na tomto webu pro balíček s dohledem 24/7 rozpětí zhruba 500–1 000 Kč za uživatele a měsíc bez DPH plus pevné položky; firma se 40 uživateli tak modelově vyjde na 32 000–52 000 Kč měsíčně. Výsledná cena ale závisí hlavně na rozsahu: kolik zařízení a cloudových služeb se hlídá, zda poskytovatel jen upozorňuje, nebo i zasahuje, a zda se platí za dobu reakce v noci a o víkendu. Tento pilířový článek vás provede všemi složkami ceny a odkáže na podrobné návody.
Které služby se do „spravované bezpečnosti“ počítají
Pod jedním pojmem se na trhu prodává několik odlišných služeb. Než začnete porovnávat ceny, ujasněte si, kterou z nich poptáváte.
| Služba | Stručně | Podrobný článek |
|---|---|---|
| Spravované EDR a koncové stanice | agent na počítačích a serverech, správa politik, řešení výstrah | spravovaný firewall a EDR |
| MDR | dohled analytiků nad výstrahami a reakce, často 24/7 | MDR a SOC jako služba |
| SOC jako služba / SIEM | sběr a vyhodnocení logů z více zdrojů | MDR a SOC jako služba |
| Spravovaný firewall | konfigurace a dohled nad síťovým perimetrem | spravovaný firewall a EDR |
| Externí CISO | řízení bezpečnosti, politiky, rizika, komunikace s vedením | externí CISO |
| Penetrační test | jednorázové ověření odolnosti | cena penetračního testu |
| Retainer na incidenty | sjednaná pomoc při incidentu | retainer na reakci na incidenty |
Poskytovatel, který kombinuje více služeb pod jednou smlouvou, se obvykle označuje jako MSSP (managed security service provider). Zákon č. 264/2025 Sb. o kybernetické bezpečnosti pro to používá pojem řízená bezpečnostní služba – a velikost poskytovatele rozhoduje o tom, zda sám spadá pod zákon (viz zákon o kybernetické bezpečnosti 2026).
Ilustrativní cenová rozpětí
Následující tabulka slouží jen pro orientaci a výpočty. Rozpětí jsme sestavili jako modelové předpoklady pro malou českou firmu; nejde o průzkum trhu ani o ceník žádného poskytovatele. Ceny jsou bez DPH.
| Položka | Jednotka | Ilustrativní rozpětí |
|---|---|---|
| Spravované EDR | zařízení / měsíc | 150–400 Kč |
| MDR 24/7 nad koncovými stanicemi | uživatel / měsíc | 300–800 Kč |
| Balíček pro malé firmy (EDR, e-mail, školení, report) | uživatel / měsíc | 500–1 000 Kč |
| SOC/SIEM – dohled nad logy | měsíc | 8 000–40 000 Kč podle objemu |
| Spravovaný firewall | zařízení / měsíc | 2 000–8 000 Kč (bez HW a licence) |
| Externí CISO | měsíc (1–4 dny) | 15 000–80 000 Kč |
| Penetrační test vnější infrastruktury | projekt | 40 000–150 000 Kč |
| Retainer na incidenty | rok | 60 000–250 000 Kč |
| Onboarding | jednorázově | 15 000–150 000 Kč |
Proč tak široká rozpětí? Protože za stejným názvem se skrývá jiný rozsah. „MDR“ za 300 Kč může znamenat dohled jen v pracovní době s e-mailovým upozorněním, MDR za 800 Kč nepřetržitý dohled s oprávněním izolovat stanici a pomocí s obnovou. Proto vždy srovnávejte rozsah, ne název – návod je v článku poptávka a srovnání nabídek.
Co cenu zvyšuje a co ji snižuje
Cenu ovlivňuje několik faktorů, které si můžete předem sepsat:
- Počet a typ chráněných prvků. Server bývá dražší než notebook; cloudové služby (pošta, úložiště) a mobilní telefony se počítají zvlášť.
- Doba dohledu. Pracovní doba vs. 24/7. Nepřetržitý provoz vyžaduje směny analytiků, a to je dražší.
- Oprávnění k zásahu. Poskytovatel, který smí sám izolovat stanici nebo zablokovat účet, nese větší odpovědnost a účtuje víc.
- Objem logů. U SIEM se platí za objem dat nebo počet zdrojů; nefiltrované logy umí rozpočet rychle zvětšit.
- Doba uchování dat. Delší uchování logů = víc úložiště. Regulovaní v režimu vyšších povinností musí podle vyhlášky č. 409/2025 Sb. uchovávat záznamy událostí alespoň 18 měsíců.
- Délka smlouvy. Vícelétá smlouva bývá levnější za měsíc, ale omezuje vás při změně.
- Měna. Licence nástrojů jsou často v eurech nebo dolarech a kurz se propisuje do ceny.
Snížit cenu můžete hlavně úklidem: vyřaďte nepoužívané účty a zařízení, sjednoťte operační systémy, filtrujte logy na ty, které opravdu potřebujete, a domluvte se, které výstrahy vyřeší váš správce sám.
Jednorázové vs. průběžné náklady
Rozpočet rozdělte na dvě části:
- Jednorázové – onboarding (nasazení agentů, napojení logů, nastavení pravidel), úvodní analýza rizik, případně nový hardware firewallu a interní čas vašich lidí.
- Průběžné – měsíční poplatky za uživatele, zařízení a logy, retainer, roční pentest a školení.
Modelově (smyšlená firma se 40 uživateli): onboarding 60 000 Kč, měsíčně 40 × 700 = 28 000 Kč za balíček + 6 000 Kč za správu firewallu + 4 000 Kč podíl ročního pentestu (48 000 ÷ 12) = 38 000 Kč. První rok: 60 000 + 12 × 38 000 = 516 000 Kč bez DPH, další roky 456 000 Kč před zdražením. Výpočet krok za krokem je v článku modelové výpočty měsíční ceny.
Pravidla, která cenu ovlivňují v roce 2026
- Zákon č. 264/2025 Sb. o kybernetické bezpečnosti (účinný od 1. 11. 2025) – pokud jste poskytovatelem regulované služby, musíte zavést bezpečnostní opatření podle vyhlášky č. 409/2025 Sb. (režim vyšších povinností) nebo č. 410/2025 Sb. (režim nižších povinností) a hlásit incidenty. Rozsah služby tím často roste.
- GDPR – smlouva se zpracovatelem (čl. 28), zabezpečení (čl. 32) a hlášení porušení zabezpečení do 72 hodin (čl. 33). Viz GDPR a hlášení incidentů.
- DPH 21 % a přenesení daňové povinnosti u služeb ze zahraničí – viz DPH a ceny v eurech.
Jak postupovat
- Sepište uživatele, zařízení, servery, cloudové služby a síťové prvky.
- Zjistěte, zda se vás týká zákon o kybernetické bezpečnosti.
- Rozhodněte, co potřebujete: základ (EDR), dohled (MDR), logy (SOC), řízení (externí CISO).
- Vyžádejte si nabídky se stejným rozsahem a přepočítejte je na stejný základ.
- Projděte kontrolní seznam prověrky poskytovatele.
Postup výběru podrobně popisuje článek jak vybrat poskytovatele. Další články této sekce: cenové modely.
Časté otázky
Je levnější platit za uživatele, nebo za zařízení?
Záleží na tom, kolik zařízení má jeden uživatel. Pokud většina lidí používá notebook i telefon, bývá výhodnější cena za uživatele; pokud máte hodně sdílených stanic nebo strojů ve výrobě, může vyjít lépe cena za zařízení. Přepočítejte obě varianty na celkovou měsíční částku.
Proč se nabídky liší i několikanásobně?
Nejčastěji kvůli rozsahu: dohled 24/7 vs. pracovní doba, oprávnění k zásahu, zahrnuté licence, objem logů a příplatky za zásah při incidentu. Dvě nabídky srovnávejte až po sjednocení rozsahu.
Musí malá firma mít SOC?
Ne vždy. Malé firmě často stačí spravované EDR nebo MDR, ochrana e-mailu, zálohy a vícefaktorové ověření. SOC se sběrem logů dává smysl u větších sítí, regulovaných firem nebo tam, kde to vyžadují zákazníci.
Zahrnuje cena i obnovu po útoku?
Obvykle jen částečně. Analýza a obnova po vážném incidentu se často účtuje hodinově nad rámec paušálu nebo z retaineru. Ověřte si to ve smlouvě.
Zdroje
- Národní úřad pro kybernetickou a informační bezpečnost – zákon o kybernetické bezpečnosti, Portál NÚKIB, metodiky
- e-Sbírka – úplné znění zákona č. 264/2025 Sb. a vyhlášek č. 408–410/2025 Sb.
- Zákony pro lidi – konsolidovaná znění předpisů
- Úřad pro ochranu osobních údajů – ohlašování porušení zabezpečení
- Finanční správa – DPH a přenesení daňové povinnosti
