Proč NIS2 nemá jednu cenu pro každou firmu
Firma s ověřenou obnovou dat a vyřešenými přístupy potřebuje jinou práci než organizace, která neví, kdo spravuje její servery. Stejný počet zaměstnanců proto sám neurčí srovnatelný rozpočet. Nejdřív potřebujete znát služby v regulaci, jejich závislosti a rozdíl mezi současným stavem a požadavky.
Zákon č. 264/2025 Sb. v § 12 vymezuje stanovení rozsahu a v § 13 a § 14 upravuje bezpečnostní opatření. Rozpočet musí navazovat na konkrétní povinnosti. Pro ověření působnosti použijte základní článek o NIS2.
Pro svůj první odhad bych sepsal, co už funguje a čím to umíte doložit. Existující zálohování může vyžadovat hlavně ověření obnovy. U sdílených administrátorských přístupů naopak může být potřeba změna celého postupu. Až nad tímto rozdílem má smysl poptávat cenu.
Z čeho sestavit rozpočet
Následující členění je doporučení pro plánování nákladů. Nejde o seznam, podle kterého by každá firma musela nakoupit stejné produkty nebo externí služby. Ke každé položce přiřaďte požadavek, práci a očekávaný výsledek.
- Zjištění současného stavu: podklady o službách, systémech, dodavatelích a zavedených opatřeních. Výstup má popsat konkrétní nedostatky a priority.
- Úpravy procesů a dokumentace: odpovědnosti, práce s přístupy, incidentní postup nebo plán obnovy. Počítejte i s projitím pravidel s lidmi, kteří je budou používat.
- Technické změny: konfigurace, migrace nebo pořízení potřebné ochrany. Nabídka má uvést instalaci, propojení a ověření výsledku.
- Školení a zkoušky: příprava týmu, ověření obnovy a procvičení důležitých situací. U školení má být jasné, pro koho je určeno.
- Průběžný provoz: licence, dohled, údržba dokumentace a práce odpovědných lidí. K roční ceně služby přidejte úkony, které dodavatel účtuje zvlášť.
Pro nižší režim nabízí manuál NÚKIB také vzor přehledu bezpečnostních opatření. Můžete na něj navázat vlastní evidencí nákladů a odpovědností. Pro vyšší režim potřebujete vycházet z požadavků, které se vztahují právě na něj.
Oddělte zavedení od pravidelného provozu
U každé nabídky si určete, co zaplatíte při zavedení a co se bude opakovat. Nízká vstupní cena vám bez licence, podpory a času vlastních lidí neukáže náklady prvního roku. Stejně tak jednorázové sepsání dokumentu neříká, kdo ho po změně systému aktualizuje.
Interní práci uveďte zvlášť, i když za ni nepřijde nová faktura. Kolega může strávit čas přípravou seznamu systémů, změnami účtů nebo testem obnovy. Pro interní výpočet použijte sazbu, kterou vaše firma pro tento účel skutečně stanovila, a oddělte ji od ceny externího dodavatele.
Modelový příklad: výpočet jedné dílčí zakázky v prvním roce
Pro ukázku počítání zvolíme smyšlené vstupy: externí práce 20 hodin za 1 500 Kč, navazující služba 1 000 Kč měsíčně a interní práce 8 hodin při interní sazbě 600 Kč. Částky jsou bez DPH. Nejde o tržní ceník ani odhad celkové ceny zavedení NIS2.
-
Jednorázovou externí práci spočítáme jako 20 × 1 500 = 30 000 Kč. Roční cenu navazující služby jako 12 × 1 000 = 12 000 Kč.
-
Interní práci evidujeme samostatně: 8 × 600 = 4 800 Kč. V příkladu tedy plánujeme externí výdaje 42 000 Kč a interní práci oceněnou na 4 800 Kč.
-
Součet těchto položek prvního roku je 46 800 Kč. Před schválením doplníme další potřebné práce, případné licence a podmínky obnovy smlouvy. Stejný součet nepřebíráme automaticky do dalšího roku.
Co si odnést: Výpočet ukazuje, jak spojit jednorázové výdaje, opakované platby a interní čas. Vlastní rozpočet naplníte skutečnými nabídkami a podklady firmy.
Jak porovnat dvě nabídky na NIS2
Nechte dodavatele rozepsat rozsah a způsob převzetí práce. U zálohování vás zajímá, co zahrnuje, kdo hlídá chyby a jak se ověří obnova. U dokumentace chcete vědět, zda dodavatel projde váš skutečný postup a pomůže ho zavést, nebo jen předá text.
Požadavky na dodavatele mají i právní základ: podle § 13 odst. 5 zákona musí poskytovatel při zajištění opatření přes dodavatele odpovídajícím způsobem vybírat dodavatele a zahrnout požadavky do smlouvy. Samotný obchodní název balíčku tak smluvní rozsah nenahradí.
Pro srovnání si k nabídce poznamenejte zahrnuté systémy, výstupy, termíny, součinnost vašich lidí a opakované poplatky. Doplňte postup při chybě, podmínky předání a dostupnost podkladů při ukončení spolupráce. Je to návrh srovnávacího postupu, který upravíte podle poptávané služby.
Jak určit priority bez zbytečných nákupů
Materiál NÚKIB k přiměřenosti v nižším režimu propojuje volbu opatření se skutečnými bezpečnostními potřebami a dopadem na službu. Vlastní plán proto opřete o konkrétní problém. Pokud by firma nedokázala obnovit důležitá data, ověření a oprava obnovy může dostat přednost před vylepšením, které řeší menší dopad.
Přiměřenost neznamená, že si povinnost libovolně vyškrtnete kvůli ceně. NÚKIB u pověřené osoby popisuje plánování a objektivní zdůvodnění opatření, která nelze všechna zavést v původním roce. Každý takový postup musí odpovídat použitelným pravidlům a evidenci. Úvodní termíny si ověřte v přehledu lhůt NIS2.
Na rozpočtové jednání bych přinesl seznam nedostatků s dopadem na službu, navržené řešení a doložené náklady prvního roku i provozu. U položek bez nabídky přiznejte chybějící cenu a určete, kdo ji zjistí. Výsledkem má být plán práce s podklady k rozhodnutí, nikoli slib splnění zákona za univerzální částku.
Ověřené zdroje
Primární zdroje a jejich vztah k článku byly zkontrolovány .