Poptávka spravované bezpečnosti a srovnání nabídek: šablona otázek a normalizace cen

Srovnatelné nabídky dostanete jen tehdy, když všem poskytovatelům pošlete stejné zadání a požádáte o cenu ve stejné struktuře. Poptávka má obsahovat soupis prostředí (uživatelé, zařízení, servery, cloud, síť), požadovaný rozsah (doba dohledu, oprávnění k zásahu, logy), povinnosti (zákon č. 264/2025 Sb., GDPR, požadavky zákazníků) a tabulku pro cenu, kterou poskytovatel vyplní. Nabídky pak převedete na celkovou cenu za 36 měsíců bez DPH se stejným rozsahem. Nejčastější chybou je srovnávat cenu „za uživatele“ dvou služeb, které ve skutečnosti dělají něco jiného. Níže je šablona otázek, postup normalizace a varovné signály.

Článek patří do sekce výpočty a výběr.

Co dát do poptávky

1. Popis firmy a prostředí

obor, počet zaměstnanců, lokality,
počet uživatelů, koncových stanic, telefonů, serverů (fyzické/virtuální), síťových prvků,
používané cloudové služby (pošta, úložiště, ERP, CRM, e-shop),
současná ochrana a kdo spravuje IT.

2. Povinnosti

zda jste poskytovatelem regulované služby a v jakém režimu (viz zákon o kybernetické bezpečnosti 2026),
smluvní požadavky zákazníků (např. hlášení incidentů do určité doby),
požadavky pojišťovny.

3. Požadovaný rozsah

doba dohledu (pracovní doba / 24/7),
oprávnění k zásahu (izolace stanice, blokace účtu) a kdo ho schvaluje,
zdroje dat (stanice, servery, pošta, identita, firewall, cloud),
doba uchování logů,
report (frekvence, obsah), kontaktní osoba, jazyk.

4. Cenová tabulka k vyplnění

Položka	Jednotka	Počet	Cena za jednotku / měsíc	Celkem / měsíc
Ochrana koncových stanic	zařízení / uživatel
Servery	zařízení
Dohled 24/7 / MDR	uživatel / zařízení
Logy / SOC	GB/den / zdroj
Správa firewallu	zařízení
Report a konzultace	paušál
Onboarding	jednorázově
Zásah při incidentu nad rámec	hodina
Mimopracovní příplatek	% / hodina

Otázky, které odhalí skutečný rozsah

Co přesně se stane, když v sobotu ve 2:00 přijde kritická výstraha na serveru? Kdo, co a za jak dlouho?
Kolik hodin vyšetřování a pomoci s obnovou je v ceně ročně?
Které výstrahy řešíte sami a které předáváte nám?
Jaký je minimální počet uživatelů nebo minimální měsíční částka?
Jak se mění cena při obnově a s jakým předstihem to oznamujete?
Kde jsou uložena data a logy a kdo k nim má přístup? Používáte subdodavatele?
Co nám předáte při ukončení smlouvy a za jakou cenu?
Pomůžete nám s podklady pro hlášení incidentu NÚKIB nebo Národnímu CERT a ÚOOÚ?

Normalizace: převod na stejný základ

Postup:

Doplňte chybějící položky. Pokud jedna nabídka nemá dohled 24/7 a vy ho chcete, přidejte cenu, kterou by vás stál navíc – nebo nabídku označte jako nesrovnatelnou.
Spočítejte celkem za 36 měsíců: měsíčně × 36 + onboarding + očekávané příplatky.
Přidejte zdražení v 2. a 3. roce podle smluvního mechanismu (viz zdražení při obnově smlouvy); postup na celých rozpočtech ukazují modelové výpočty a doby reakce rozebírá článek SLA a smlouva.
Bez DPH u plátce, s DPH u neplátce (viz DPH a ceny v eurech).

Modelový příklad (smyšlené nabídky, 30 uživatelů)

	Nabídka X	Nabídka Y	Nabídka Z
Měsíčně	21 000 Kč	18 000 Kč	25 500 Kč
Dohled 24/7	ano	jen pracovní doba	ano
Doplnění 24/7	–	+6 000 Kč/měsíc (odhad)	–
Onboarding	30 000 Kč	0 Kč	20 000 Kč
Zásah nad rámec (odhad 12 h ročně)	12 × 3 000 × 3 = 108 000 Kč	12 × 2 500 × 3 = 90 000 Kč	v ceně
Zdražení	o 5 % od 2. roku, pak beze změny	o 10 % od 2. roku, pak beze změny	pevná cena 3 roky
36 měsíců	919 200 Kč	1 011 600 Kč	938 000 Kč

Výpočty:

X: 1. rok 21 000 × 12 = 252 000 Kč; 2. a 3. rok 2 × 252 000 × 1,05 = 529 200 Kč; služba celkem 781 200 Kč + onboarding 30 000 + zásahy 108 000 = 919 200 Kč.
Y: 1. rok (18 000 + 6 000) × 12 = 288 000 Kč; 2. a 3. rok 2 × 288 000 × 1,10 = 633 600 Kč; služba celkem 921 600 Kč + zásahy 90 000 = 1 011 600 Kč.
Z: 25 500 × 36 = 918 000 + onboarding 20 000 = 938 000 Kč.

Nejnižší měsíční cena (Y) po doplnění rozsahu a zdražení vychází nejdráž. Nabídky X a Z se liší jen asi o 2 % – rozhodnou kritéria jako SLA, komunikace a exit (viz jak vybrat poskytovatele). Všechna čísla jsou smyšlená.

Varovné signály v nabídce

„24/7“ bez popisu, kdo v noci reaguje (člověk, nebo automat).
Nejasné „incident v ceně“ bez počtu hodin.
Žádná zpracovatelská smlouva nebo odmítnutí uvést subdodavatele.
Automatické prodloužení na další 3 roky s krátkou výpovědní lhůtou.
Licence registrované na poskytovatele bez možnosti převodu.
Tlak na rychlý podpis („cena platí jen do pátku“).

Jak vyhodnotit odpovědi na scénářové otázky

Na otázku „co se stane při kritické výstraze v sobotu ve 2:00“ odpoví každý, že „to vyřeší“. Rozdíl je v podrobnostech:

Oblast	Slabá odpověď	Silná odpověď
Kdo reaguje	„náš tým“	konkrétní role, směna, počet analytiků v noci
Doba	„co nejdříve“	čas do zahájení práce a do telefonátu podle závažnosti
Zásah	„doporučíme kroky“	co smí udělat sám, co po souhlasu, kdo souhlas dává
Komunikace	„pošleme e-mail“	telefon podle eskalační tabulky, náhradníci, jazyk
Po incidentu	„připravíme zprávu“	časová osa, příčina, dopad, doporučení, podklady pro hlášení
Cena	„v ceně“	počet hodin v paušálu a sazba nad rámec

Odpovědi si nechte poslat písemně a připojte je ke smlouvě jako přílohu popisu služby. To, co poskytovatel napíše do nabídky, pak lze vymáhat.

Časté otázky

Musím poptávat formálně, když jsme malá firma?

Nemusíte, ale i jednostránkové zadání se soupisem a cenovou tabulkou ušetří čas vám i poskytovatelům a umožní srovnání. Bez něj dostanete tři nabídky na tři různé služby.

Mám poskytovatelům sdělit rozpočet?

Můžete uvést rozpětí; pomůže to navrhnout rozsah, který se do něj vejde. Rozsah ale určete podle rizika a povinností, ne podle rozpočtu.

Jak dlouho nechat na nabídku?

Obvykle dva až tři týdny, aby poskytovatel stihl položit doplňující otázky. Odpovědi na dotazy pošlete všem, aby měli stejné informace.

Zdroje

Národní úřad pro kybernetickou a informační bezpečnost – požadavky na dodavatele u regulovaných
Úřad pro ochranu osobních údajů – zpracovatelská smlouva
Zákony pro lidi – zákon č. 264/2025 Sb., zákon o DPH