Typické chyby při nákupu, GDPR a hlášení incidentů, pentesty a trestní zákoník, kyberpojištění, dodavatelský řetězec a odchod od poskytovatele.
Tady najdete, na čem nákup spravované bezpečnosti nejčastěji selhává a kde si ověřit pravidla. Nejde o skutečné případové studie konkrétních firem – popisujeme typické vzorce chyb a ilustrujeme je smyšlenými modelovými situacemi.
Pilířový článek shrnuje rizika a oficiální zdroje: NÚKIB, Národní CERT, Úřad pro ochranu osobních údajů, e-Sbírku a Zákony pro lidi. Další články rozebírají typické chyby při nákupu, GDPR a hlášení porušení zabezpečení do 72 hodin, penetrační testy a trestní zákoník (§ 230–232) včetně písemného oprávnění, základy kyberpojištění, požadavky, které na vás mohou mít regulovaní zákazníci jako na dodavatele, a změnu poskytovatele a exit plán.
Texty vycházejí z předpisů ve znění k 28. 10. 2026. Pravidla se mění – vždy si ověřte aktuální znění na e-Sbírce nebo Zákonech pro lidi a u složitějších situací (registrace podle zákona o kybernetické bezpečnosti, incident s únikem dat, spor s poskytovatelem) se poraďte s advokátem nebo specialistou na kybernetickou bezpečnost.
Chyby, rizika a oficiální zdroje
Kde v Česku ověřit pravidla kybernetické bezpečnosti a ochrany údajů, které předpisy platí v roce 2026, komu co hlásit a jaká rizika hlídat při nákupu služby.
Chyby, rizika a oficiální zdroje
Požadavky, které regulovaní zákazníci přenášejí na dodavatele – významný dodavatel, smluvní náležitosti, hlášení incidentů, audity – a kdy je regulovaný i sám poskytovatel MSSP.
Chyby, rizika a oficiální zdroje
Co musí obsahovat smlouva s MSSP podle čl. 28 GDPR, co znamená přiměřené zabezpečení podle čl. 32 a jak ohlásit porušení zabezpečení ÚOOÚ a dotčeným osobám.
Chyby, rizika a oficiální zdroje
Základy pojištění kybernetických rizik – vlastní škody, odpovědnost, přerušení provozu, výluky, dotazník a požadavky pojišťoven na MFA, zálohy a EDR. Bez srovnání pojišťoven.
Chyby, rizika a oficiální zdroje
Proč penetrační test potřebuje písemné oprávnění, co říkají § 230, 231 a 232 trestního zákoníku, kdo smí test povolit (cloud, hosting, pronajaté systémy) a vzor obsahu oprávnění.
Chyby, rizika a oficiální zdroje
Deset vzorců, na kterých nákup MSSP, MDR nebo SOC služby selhává – od nejasného 24/7 přes chybějící oprávnění k zásahu po zapomenutou výpověď – s modelovými situacemi.
Chyby, rizika a oficiální zdroje
Jak odejít od MSSP nebo MDR poskytovatele bez díry v ochraně – výpověď, předání dat, logů a konfigurací, odinstalace agentů, souběh služeb a náklady přechodu.
