Výpočty, nabídky a výběr poskytovatele
Modelové výpočty: kolik zaplatí za spravovanou bezpečnost firma s 12, 40 a 150 lidmi
Tři smyšlené české firmy a jejich měsíční a roční rozpočet na spravovanou kybernetickou bezpečnost – položky, výpočet krok za krokem, DPH, zdražení a citlivost.
Na třech smyšlených firmách ukazujeme, jak sestavit rozpočet spravované bezpečnosti: kancelář s 12 lidmi vyjde modelově na zhruba 7 500 Kč měsíčně, obchodní a servisní firma se 40 lidmi na asi 38 000 Kč a regulovaná výrobní firma se 150 lidmi na přibližně 183 000 Kč měsíčně bez DPH (s rozpočítaným pentestem a retainerem asi 211 000 Kč) – vždy podle zvoleného rozsahu. Všechny jednotkové ceny jsou ilustrativní předpoklady, ne ceny konkrétních poskytovatelů ani průzkum trhu. Smyslem není dát vám „správné číslo“, ale ukázat postup: soupis položek, jednotka, počet, měsíční částka, jednorázové náklady rozložené do doby smlouvy, DPH a rezerva na zdražení. Stejný postup použijte s vlastními nabídkami a s kalkulačkou měsíční ceny.
Článek patří do sekce výpočty a výběr.
Firma A: projekční kancelář, 12 lidí, vše v cloudu
Neregulovaná, bez vlastních serverů, cloudová pošta a úložiště, jeden router s firewallem od IT firmy.
| Položka | Výpočet | Měsíčně |
|---|---|---|
| Balíček: spravované EDR, ochrana pošty, zálohy cloudové pošty | 12 × 450 Kč | 5 400 Kč |
| Školení a phishingové testy | 12 × 75 Kč | 900 Kč |
| Měsíční report a konzultace | paušál | 1 200 Kč |
| Celkem měsíčně | 7 500 Kč |
Jednorázově onboarding 12 000 Kč. První rok: 12 000 + 12 × 7 500 = 102 000 Kč bez DPH. Firma není plátce DPH, takže skutečný náklad je 102 000 × 1,21 = 123 420 Kč. Dohled 24/7 balíček nezahrnuje – výstrahy v noci řeší až ráno. Pro firmu této velikosti to může být přijatelné riziko, pokud má funkční zálohy a vícefaktorové ověření.
Firma B: obchodní a servisní firma, 40 lidí, 3 servery, pobočka
Neregulovaná, ale velký zákazník požaduje „přiměřenou úroveň zabezpečení“ a hlášení incidentů do 24 hodin.
| Položka | Výpočet | Měsíčně |
|---|---|---|
| MDR 24/7 na uživatele | 40 × 700 Kč | 28 000 Kč |
| Servery | 3 × 800 Kč | 2 400 Kč |
| Spravovaný firewall (2 lokality) | 2 × 2 500 Kč | 5 000 Kč |
| Sken zranitelností čtvrtletně | paušál | 2 600 Kč |
| Celkem měsíčně | 38 000 Kč |
Jednorázově: onboarding 45 000 Kč, pentest vnější infrastruktury jednou ročně 60 000 Kč, retainer na incidenty 80 000 Kč ročně. Rok:
- průběžně 12 × 38 000 = 456 000 Kč,
- pentest + retainer = 140 000 Kč,
- onboarding (jen první rok) 45 000 Kč,
- první rok celkem 641 000 Kč bez DPH, další roky 596 000 Kč před zdražením.
Na uživatele a měsíc: 641 000 ÷ 12 ÷ 40 ≈ 1 335 Kč v prvním roce. Firma je plátce DPH, rozhoduje cena bez DPH.
Firma C: výrobní firma, 150 lidí, regulovaná v režimu nižších povinností
Střední podnik, 12 serverů, výrobní síť oddělená od kancelářské, tři lokality. Musí plnit vyhlášku č. 410/2025 Sb.
| Položka | Výpočet | Měsíčně |
|---|---|---|
| MDR 24/7 | 150 × 650 Kč | 97 500 Kč |
| Servery | 12 × 900 Kč | 10 800 Kč |
| SOC/SIEM – základ | paušál | 15 000 Kč |
| Logy 10 GB/den | 10 × 2 000 Kč | 20 000 Kč |
| Spravovaný firewall | 3 × 4 000 Kč | 12 000 Kč |
| Externí CISO 2 dny | 2 × 14 000 Kč | 28 000 Kč |
| Celkem měsíčně | 183 300 Kč |
K tomu ročně pentest (vnější + vnitřní) 180 000 Kč a retainer 150 000 Kč, tedy 330 000 ÷ 12 = 27 500 Kč měsíčně. Celkem asi 210 800 Kč měsíčně, ročně 2 529 600 Kč bez DPH, plus onboarding (modelově 150 000 Kč) a úvodní analýza rizik externího CISO.
Citlivost: co nejvíc hýbe cenou
Na firmě B si ukažme, jak se změní měsíční částka (38 000 Kč), když se změní jeden předpoklad:
| Změna | Nová měsíční částka | Rozdíl |
|---|---|---|
| MDR za 500 místo 700 Kč | 30 000 Kč | −8 000 Kč |
| MDR za 900 Kč | 46 000 Kč | +8 000 Kč |
| 50 místo 40 uživatelů | 45 000 Kč | +7 000 Kč |
| Bez dohledu 24/7 (spravované EDR za 300 Kč) | 22 000 Kč | −16 000 Kč |
Cena za uživatele a rozsah dohledu jsou nejdůležitější proměnné. Proto se v poptávce soustřeďte hlavně na ně – viz poptávka a srovnání nabídek.
DPH a zdražení
- DPH 21 %: firma B měsíčně 38 000 × 1,21 = 45 980 Kč s DPH. Plátce si DPH odečte; viz DPH a ceny v eurech.
- Zdražení při obnově: pokud firma B počítá při obnově s indexací 6 % a kurzovou rezervou 2 %, roční průběžná částka 456 000 Kč vzroste o 8 % na 492 480 Kč. Spočítejte v kalkulačce zdražení; podrobně v článku zdražení při obnově smlouvy.
Jak výpočty použít
- Sepište položky podle tabulek výše pro svou firmu.
- Jednotkové ceny nahraďte čísly z nabídek.
- Jednorázové položky rozložte do délky smlouvy.
- Porovnejte se srovnatelnou interní variantou – viz vlastní tým nebo služba.
- Ověřte, co je v ceně zásahu při incidentu – viz retainer a SLA a smlouva.
Tříletý pohled na firmu B
Rozpočet na jeden rok nestačí, protože smlouvy bývají na 24–36 měsíců. Pokud firma B počítá s indexací průběžné části o 5 % ročně a pentest s retainerem zůstanou na 140 000 Kč:
| Rok | Průběžná služba | Pentest + retainer | Onboarding | Celkem |
|---|---|---|---|---|
| 1 | 456 000 Kč | 140 000 Kč | 45 000 Kč | 641 000 Kč |
| 2 | 478 800 Kč | 140 000 Kč | – | 618 800 Kč |
| 3 | 502 740 Kč | 140 000 Kč | – | 642 740 Kč |
| Celkem | 1 902 540 Kč |
Průměrně za 36 měsíců: 1 902 540 ÷ 36 ÷ 40 ≈ 1 321 Kč na uživatele a měsíc bez DPH. Právě toto číslo – ne měsíční cena z první strany nabídky – porovnávejte mezi poskytovateli. Hodnoty jsou ilustrativní.
Časté otázky
Proč firma C platí na uživatele méně než firma B?
V modelu má nižší jednotkovou cenu MDR (650 vs. 700 Kč), protože u většího počtu uživatelů se běžně vyjednává množstevní cena. Celkem ale platí víc za logy, SOC a externího CISO. Je to ilustrativní předpoklad.
Mám počítat i interní čas?
Ano. Onboarding, napojení systémů a pilot zaberou čas vašeho správce IT a vedení. U malé firmy to bývají desítky hodin; zapište je do jednorázových nákladů.
Je rozpočet 1 300 Kč na uživatele měsíčně hodně?
To nelze posoudit bez rozsahu a rizika. Porovnejte ho s tím, co by stálo srovnatelné vlastní řešení, a s možnou škodou z výpadku. Bez těchto dvou čísel je jakékoli „hodně“ nebo „málo“ jen pocit.
Zdroje
- Národní úřad pro kybernetickou a informační bezpečnost – rozsah bezpečnostních opatření
- e-Sbírka – vyhláška č. 410/2025 Sb.
- Finanční správa – DPH
- Český statistický úřad – inflace pro indexaci
