Výpočty, nabídky a výběr poskytovatele
Vlastní bezpečnostní tým, nebo spravovaná služba? Srovnání nákladů a kdy co sedí
Jak porovnat interní zajištění kybernetické bezpečnosti se službou MSSP/MDR – mzdy, licence, pohotovost 24/7, zastupitelnost, návratnost přechodu a možnosti podpory.
Pro většinu malých a středních firem je nepřetržitý dohled vlastními lidmi nereálný: pokrytí 24 hodin denně, 7 dní v týdnu, včetně dovolených a nemocí, vyžaduje několik specialistů na směny, a to je řádově dražší než služba MDR. Vlastní člověk se ale vyplatí na řízení bezpečnosti, správu a znalost firmy – často jako kombinace: interní správce IT nebo osoba pověřená kybernetickou bezpečností + spravovaná služba na dohled a reakci. Srovnání má smysl jen při stejném rozsahu: pokud interní varianta nepokrývá noci a víkendy, zapište tento rozdíl zvlášť. Jednorázové náklady přechodu a jejich návratnost spočítá kalkulačka vlastní tým vs. služba. Všechny částky jsou ilustrativní.
Článek patří do sekce výpočty a výběr.
Co všechno stojí vlastní řešení
| Položka | Na co nezapomenout |
|---|---|
| Mzdy | včetně odvodů zaměstnavatele na sociální a zdravotní pojištění, benefitů |
| Pohotovost | náhrada za pracovní pohotovost a práci v noci a o víkendu podle zákoníku práce |
| Zastupitelnost | dovolená, nemoc, odchod – kdo to převezme |
| Licence nástrojů | EDR, sběr logů, správa zranitelností, trezor hesel |
| Infrastruktura | server nebo cloud pro logy, úložiště na 18 měsíců u režimu vyšších povinností |
| Školení a certifikace | odborná školení, konference, certifikace |
| Nábor | čas a náklady na hledání specialisty – trh je napjatý |
Proč je 24/7 interně drahé
Rok má 8 760 hodin. Jeden zaměstnanec na plný úvazek odpracuje po odečtení dovolené, svátků a nemoci zhruba 1 700–1 800 hodin. Na nepřetržité pokrytí jedné pozice je tak potřeba asi 5 lidí (8 760 ÷ 1 750 ≈ 5). Modelově při nákladech 1 000 000 Kč ročně na specialistu včetně odvodů to dělá 5 000 000 Kč ročně jen za lidi – bez nástrojů. Pro firmu se 40–150 uživateli je to obvykle mimo rozpočet; MDR služba sdílí analytiky mezi mnoha zákazníky.
Modelové srovnání pro firmu se 60 uživateli
Smyšlené předpoklady bez DPH, jen pracovní doba pro interní variantu:
| Interně (pracovní doba) | Služba (MDR 24/7 + správa) | |
|---|---|---|
| Specialista 0,5 úvazku vč. odvodů | 550 000 Kč | – |
| Licence EDR a nástroje na logy | 180 000 Kč | v ceně |
| Školení | 40 000 Kč | – |
| Retainer na incidenty | 100 000 Kč | 100 000 Kč |
| Služba 60 × 750 × 12 | – | 540 000 Kč |
| Správce IT pro koordinaci (0,1 úvazku) | – | 80 000 Kč |
| Ročně | 870 000 Kč | 720 000 Kč |
Služba je v tomto smyšleném modelu ročně o 150 000 Kč levnější a navíc pokrývá noci a víkendy. Kdyby interní varianta měla pokrýt i 24/7, rozdíl by byl mnohonásobný.
Návratnost přechodu: jednorázové náklady (onboarding, nasazení agentů, interní čas) 90 000 Kč. Při úspoře 150 000 Kč ročně, rostoucí o 3 %, se vrátí za 90 000 ÷ 150 000 = 0,6 roku; za 3 roky je čistý rozdíl 150 000 + 154 500 + 159 135 − 90 000 = 373 635 Kč. To jsou výchozí hodnoty kalkulačky.
Kdy dává vlastní tým smysl
- máte vlastní vývoj nebo složité aplikace, které vyžadují hlubokou znalost,
- jste velká regulovaná firma s požadavky na role (manažer, architekt, auditor kybernetické bezpečnosti) a potřebujete je trvale obsazené,
- máte výrobní technologie a provozní síť, kde externí zásah nese provozní riziko,
- chcete vlastní know-how a nezávislost na dodavateli.
I pak se často kombinuje: vlastní tým na řízení, architekturu a znalost prostředí, služba na noční dohled.
Kdy sedí služba
- do zhruba 150 uživatelů bez vlastního bezpečnostního specialisty,
- potřebujete 24/7 rychle,
- nemáte zastupitelnost správce IT,
- chcete předvídatelný měsíční rozpočet.
Hybridní model
| Kdo | Co dělá |
|---|---|
| Interní správce IT | správa prostředí, uživatelé, první kontakt, koordinace |
| Osoba pověřená bezpečností / externí CISO | rizika, politiky, dodavatelé, vedení |
| MDR / MSSP | dohled 24/7, reakce, report |
| Retainer | hluboké vyšetřování a obnova |
| Nezávislý tester | pentest jednou ročně |
Viz externí CISO, retainer a modelové výpočty.
Veřejná podpora
Dotace na nákup spravovaných bezpečnostních služeb nejsou v Česku k říjnu 2026 běžně dostupné jako samostatný program. V minulosti podporovaly digitalizaci malých a středních podniků výzvy OP TAK (Operační program Technologie a aplikace pro konkurenceschopnost) spravované agenturou API – Agentura pro podnikání a inovace, např. aktivita Digitální podnik, kde mohla být kybernetická bezpečnost součástí projektu; v přehledu aktuálních výzev OP TAK jsme ke konci října 2026 otevřenou výzvu této aktivity nenašli. NÚKIB jako národní koordinační centrum vyhlašuje výzvy spíše na vývoj bezpečnostních řešení než na jejich nákup. Podmínky, způsobilé výdaje a částky se mění – ověřte aktuální stav na webech API, MPO a NÚKIB a do kalkulačky zadávejte dotaci jen schválenou.
Citlivost srovnání: jak křehký je výsledek
Model výše vychází ve prospěch služby o 150 000 Kč ročně. Stačí ale změnit jeden předpoklad:
| Změna předpokladu | Roční rozdíl ve prospěch služby | Návratnost přechodu (90 000 Kč) |
|---|---|---|
| Výchozí model (750 Kč za uživatele) | 150 000 Kč | 0,6 roku |
| Služba 850 Kč za uživatele (+72 000 Kč) | 78 000 Kč | asi 1,2 roku |
| Služba 950 Kč za uživatele (+144 000 Kč) | 6 000 Kč | 15 let |
| Interní specialista jen 0,3 úvazku (−220 000 Kč) | −70 000 Kč | nevrátí se |
Rozdíl za uživatele 200 Kč měsíčně je u 60 uživatelů 60 × 200 × 12 = 144 000 Kč ročně – a úspora prakticky zmizí. Proto srovnání neberte jako argument „služba je vždy levnější“, ale jako postup: dosaďte vlastní čísla a zapište, co která varianta nepokrývá (noci, zastupitelnost, znalost prostředí). Čísla jsou smyšlená.
Časté otázky
Může správce IT dělat i bezpečnost?
Na základní úrovni ano, ale u regulovaných v režimu vyšších povinností vyhláška č. 409/2025 Sb. odděluje roli manažera kybernetické bezpečnosti od rolí odpovědných za provoz technických aktiv. I mimo regulaci je oddělení „kdo spravuje“ a „kdo kontroluje“ dobrá praxe.
Co když poskytovatel služby zkrachuje?
Proto potřebujete exit plán, administrátorské přístupy ve vlastní správě a konfigurace a logy ve vlastnictví firmy. Viz změna poskytovatele a exit.
Je služba daňově uznatelná?
U podnikatele je zpravidla běžným provozním výdajem. Podrobnosti s účetní; DPH viz DPH a ceny v eurech.
Zdroje
- OP TAK – přehled aktuálních výzev
- Agentura pro podnikání a inovace – výzvy OP TAK
- Ministerstvo průmyslu a obchodu – programy podpory podnikání
- Národní úřad pro kybernetickou a informační bezpečnost – výzvy národního koordinačního centra, metodiky
- Zákony pro lidi – zákoník práce (pohotovost, práce v noci)
