Všichni průvodci

Kolik stojí penetrační test pro českou firmu – vnější infrastruktura, webová aplikace, vnitřní síť, phishing – jak se počítá rozsah, retest a ilustrativní rozpočet.

Jak fungují cenové modely MSSP a MDR služeb – za uživatele, za zařízení, podle GB logů, balíčky, minimální odběr a roční smlouva – a jak je přepočítat na stejný základ.

Jak se uplatňuje DPH u spravované bezpečnosti, kdy daň přiznává odběratel u služby ze zahraničí, co to znamená pro neplátce a jak rozpočtovat ceny v EUR.

Externí manažer kybernetické bezpečnosti pro malé a střední firmy – náplň, retainer za dny v měsíci, hodinová sazba, role podle vyhlášek NÚKIB a ilustrativní výpočet.

Přehled cen spravované kybernetické bezpečnosti pro české malé a střední firmy – MSSP, MDR, SOC, EDR, firewall, externí CISO, pentesty, retainer – a co cenu zvyšuje.

Rozdíl mezi MDR, SOC jako službou a SIEM pro české firmy – rozsah dohledu, 24/7, oprávnění k zásahu, logy, ilustrativní ceny a otázky do poptávky.

Jak se účtuje spravovaný firewall a spravované EDR v české firmě – hardware, licence, správa, změny pravidel, aktualizace, ilustrativní ceny a modelový rozpočet.

Co znamená nový zákon o kybernetické bezpečnosti pro malé a střední firmy – regulované služby, režim vyšších a nižších povinností, ohlášení NÚKIB do 60 dnů, hlášení do 24 h, pokuty.

Postup výběru MSSP nebo MDR pro malou a střední firmu – soupis prostředí, povinnosti, kritéria, poptávka, srovnání nabídek, ověření, pilot a smlouva. Bez žebříčků.

Tři smyšlené české firmy a jejich měsíční a roční rozpočet na spravovanou kybernetickou bezpečnost – položky, výpočet krok za krokem, DPH, zdražení a citlivost.

Jak napsat poptávku na MSSP, MDR nebo SOC, aby nabídky šly porovnat – povinné údaje, otázky na rozsah a cenu, tabulka normalizace a varovné signály v nabídce.

Smlouva na pomoc při kybernetickém incidentu sjednaná předem – předplacené hodiny, garantovaná doba reakce, sazby v noci, nevyčerpané hodiny a ilustrativní výpočet.

Co má obsahovat smlouva s MSSP nebo MDR poskytovatelem – SLA podle závažnosti, měření, sankce, odpovědnost a její limity, GDPR, požadavky NIS2, výpověď a exit.

Jak porovnat interní zajištění kybernetické bezpečnosti se službou MSSP/MDR – mzdy, licence, pohotovost 24/7, zastupitelnost, návratnost přechodu a možnosti podpory.

Proč spravovaná bezpečnost při obnově zdražuje, jak spočítat novou cenu (indexace, konec úvodní slevy, licence v EUR, nová zařízení) a co si vyjednat předem.

Kde v Česku ověřit pravidla kybernetické bezpečnosti a ochrany údajů, které předpisy platí v roce 2026, komu co hlásit a jaká rizika hlídat při nákupu služby.

Požadavky, které regulovaní zákazníci přenášejí na dodavatele – významný dodavatel, smluvní náležitosti, hlášení incidentů, audity – a kdy je regulovaný i sám poskytovatel MSSP.

Co musí obsahovat smlouva s MSSP podle čl. 28 GDPR, co znamená přiměřené zabezpečení podle čl. 32 a jak ohlásit porušení zabezpečení ÚOOÚ a dotčeným osobám.

Základy pojištění kybernetických rizik – vlastní škody, odpovědnost, přerušení provozu, výluky, dotazník a požadavky pojišťoven na MFA, zálohy a EDR. Bez srovnání pojišťoven.

Proč penetrační test potřebuje písemné oprávnění, co říkají § 230, 231 a 232 trestního zákoníku, kdo smí test povolit (cloud, hosting, pronajaté systémy) a vzor obsahu oprávnění.

Deset vzorců, na kterých nákup MSSP, MDR nebo SOC služby selhává – od nejasného 24/7 přes chybějící oprávnění k zásahu po zapomenutou výpověď – s modelovými situacemi.

Jak odejít od MSSP nebo MDR poskytovatele bez díry v ochraně – výpověď, předání dat, logů a konfigurací, odinstalace agentů, souběh služeb a náklady přechodu.