FAQ

IT outsourcing znamená svěření správy firemní IT infrastruktury externímu specializovanému partnerovi. Je vhodný pro firmy všech velikostí, které chtějí snížit náklady na IT, získat přístup k odborníkům a soustředit se na své hlavní podnikání místo řešení technických problémů.

Komplexní správa IT zahrnuje správu serverů, sítí, pracovních stanic, cloudových služeb, zálohování dat, kybernetickou bezpečnost, helpdeskovou podporu uživatelům, správu licencí a softwaru, IT poradenství a strategické plánování rozvoje technologií.

Přechod na IT outsourcing dává smysl, pokud vaše firma řeší časté IT výpadky, nemá kapacitu na vlastního IT specialistu, roste a potřebuje škálovatelné řešení, čelí rostoucím bezpečnostním hrozbám nebo chce snížit a zpřehlednit náklady na provoz IT. Prvním krokem je nezávazný IT audit, který odhalí skutečný stav vašeho IT prostředí.

IT outsourcing je ekonomicky výhodný i pro firmy od 5 zaměstnanců. Malé firmy zpravidla nemají kapacitu ani prostředky na vlastního IT pracovníka, přesto potřebují spolehlivé a bezpečné IT. IT outsourcing jim dává přístup k profesionální správě za předvídatelných a dostupných nákladů.

Staráme se o firmy už od 5 uživatelů/počítačů s tím, že naše služby dokážeme flexibilně škálovat podle toho, jak vaše podnikání zrovna roste. Navíc vlastní ajťák na plný úvazek je pro menší firmu drahý luxus. S námi získáte celý tým specialistů za zlomek ceny jednoho zaměstnace.

Cena IT outsourcingu se nejčastěji stanovuje jako měsíční paušál odvozený od počtu zařízení, uživatelů a rozsahu požadovaných služeb. Oproti internímu IT oddělení firmy zpravidla ušetří 30-50 % nákladů, přičemž získají přístup k celému týmu specialistů namísto jednoho zaměstnance.

Fungujeme na bázi předvídatelného měsíčního paušálu podle počtu spravovaných zařízení nebo uživatelů. Případné práce nad rámec smlouvy s vámi vždy schválíme předem.

Přechod začíná důkladným IT auditem stávající infrastruktury, po němž následuje vypracování plánu převzetí správy. Celý proces je navržen tak, aby nedošlo k výpadku provozu. Standardní přechod trvá 1-3 týdny v závislosti na složitosti IT prostředí.

Často fungujeme jako podpora pro stávající firemní ajťáky. Převezmeme na sebe rutinní správu, hlídání serverů nebo záskoky v době jejich dovolených a nemocí, aby oni měli více času na rozvoj vašeho podnikání.

Nejprve uděláme vstupní IT audit, kde zmapujeme aktuální stav vaší sítě a techniky. Přechod naplánujeme tak, aby nijak neomezil provoz vaší firmy a vaši lidé mohli dál nerušeně pracovat.

Standardní reakční doba na kritické incidenty jsou jednotky minut díky nepřetržitému monitoringu. Méně závažné požadavky jsou řešeny v řádu desítek minut. Konkrétní parametry odezvy jsou vždy zakotveny ve smlouvě, která garantuje měřitelnou úroveň služeb.

Rychlost reakce (SLA) máme smluvně garantovanou. U kritických závad, které blokují chod firmy, začínáme problém řešit do 15 minut od nahlášení.

Vaši zaměstnanci mohou využít Helpdeskový portál, poslat e-mail nebo rovnou zavolat na naši helpdeskovou linku.

Až 90 % běžných požadavků vyřešíme bezpečně na dálku, např. přes program pro vzdálenou správu TeamViewer. Šetříme tím váš čas i náklady na výjezd. Pokud je nutný zásah na místě, přijedeme.

Správa cloudových služeb je standardní součástí IT outsourcingu včetně Microsoft 365, Google Workspace a hybridních prostředí kombinujících cloud s lokální infrastrukturou. Zajišťujeme správu licencí, bezpečnostní nastavení i optimalizaci nákladů na cloudové služby.

Ano, to je naše denní rutina. Kompletně přestěhujeme vaše firemní e-maily, kalendáře a dokumenty do cloudu bez toho, aniž by to přerušilo vaši každodenní práci.

Poradíme vám jaké počítače, servery či síťové prvky a další IT vybavení koupit, abyste nepřepláceli za zbytečnosti. Techniku pořídíme, přivezeme, kompletně nastavíme a budeme případně spravovat.

Zákazník si zachovává vlastnická práva ke svým datům, systémům a infrastruktuře. Poskytovatel IT služeb funguje jako správce a partner, nikoli jako vlastník. Veškerá přístupová práva, hesla a dokumentace jsou vždy k dispozici zákazníkovi.

Nastavujeme automatické zálohování dat s definovanou frekvencí a uchováváním kopií na více nezávislých místech lokálně i v cloudu. Součástí služby je pravidelné testování obnovy dat a vypracování disaster recovery plánu, který minimalizuje dobu výpadku při havárii nebo kybernetickém útoku.

Zálohujeme automaticky a šifrovaně, nejčastěji do cloudu i na lokální úložiště (pravidlo 3-2-1). Pravidelně také testujeme, zda jdou data v případě nouze stoprocentně obnovit.

Všechna data, licence a přístupy zůstávají výhradním vlastnictvím vaší firmy. My k nim máme přístup pouze jako vaši správci a smluvně garantujeme mlčenlivost.

Okamžitě infikované zařízení izolujeme od sítě, abychom ochránili zbytek firmy. Následně systém vyčistíme a obnovíme data ze zabezpečených záloh.

Kybernetická bezpečnost zahrnuje souhrn technických, organizačních a vzdělávacích opatření chránících firmu před digitálními hrozbami, útoky hackerů, ransomwarem, phishingem a únikem dat. Důležitá je pro každou firmu bez ohledu na velikost, protože kybernetické útoky dnes necílí jen na velké korporace, ale stále častěji na malé a střední podniky s méně chráněnou infrastrukturou.

Nejčastější hrozby jsou phishingové e-maily lákající zaměstnance k prozrazení přihlašovacích údajů, ransomware šifrující firemní data a požadující výkupné, útoky na vzdálený přístup, zneužití neaktualizovaného softwaru se známými zranitelnostmi a útoky přes kompromitované účty dodavatelů nebo partnerů.

Ransomware je typ škodlivého softwaru, který zašifruje firemní data a zpravidla požaduje výkupné za jejich odemčení. Ochrana spočívá v kombinaci pravidelných záloh ukládaných mimo dosah útočníka, aktuálního antivirového řešení typu EDR, segmentace sítě, školení zaměstnanců a okamžitého záplatování zranitelností. Platba výkupného není zárukou obnovy dat a útočníky motivuje k dalším útokům.

Každá firma uchovává data, která mají pro útočníka hodnotu jako jsou přihlašovací údaje, bankovní informace, kontakty na zákazníky nebo interní know-how. Navíc kompromitovaná firemní infrastruktura může být zneužita jako odrazový můstek k útoku na zákazníky nebo partnery. Kybernetická bezpečnost chrání nejen data, ale také reputaci, kontinuitu provozu a obchodní vztahy.

Kybernetičtí útočníci si nevybírají oběti jen podle velikosti a menší firmy jsou pro ně často snazším cílem, protože mívají slabší zabezpečení. Naše služby technické ochrany a školení zaměstnanců dokážeme škálovat a finančně přizpůsobit i firmám o deseti lidech.

Vícefaktorová autentizace (MFA) vyžaduje při přihlášení kromě hesla ještě druhý ověřovací faktor, nejčastěji kód z mobilní aplikace nebo SMS. I když útočník získá heslo zaměstnance, bez druhého faktoru se do firemních systémů nedostane. MFA je jedno z nejjednodušších a nejúčinnějších bezpečnostních opatření s okamžitým efektem.

Bezpečná práce na dálku vyžaduje povinné připojení přes firemní VPN, vícefaktorovou autentizaci, šifrování firemních zařízení a jasná pravidla pro práci s firemními daty na osobních zařízeních. Důležitá je také ochrana koncových bodů a pravidelná aktualizace všech zařízení bez ohledu na místo jejich použití.

Tradiční antivir detekuje hrozby na základě databáze známých škodlivých kódů. EDR (Endpoint Detection and Response) jde podstatně dál. Sleduje chování procesů v reálném čase, detekuje anomálie i dosud neznámé hrozby a umožňuje rychlou izolaci napadeného zařízení. Pro firemní prostředí je EDR dnes standardem, který tradiční antivir nedokáže nahradit.

Klasický antivirus reaguje pouze na již známé hrozby. Moderní útočníci však používají sofistikované metody, jako je ransomware nebo útoky, které běžný antivirus vůbec nezachytí. Proto nasazujeme pokročilé systémy EDR, které sledují chování systémů v reálném čase a odhalí anomálie dříve, než dojde ke škodě.

EDR (Endpoint Detection and Response) je pokročilá ochrana koncových bodů (notebooků, serverů, mobilů). Tento systém neustále analyzuje dění v zařízení. Pokud zjistí podezřelou aktivitu (např. hromadné šifrování souborů), dokáže napadený počítač okamžitě izolovat od sítě a útok zastavit, čímž ochrání zbytek firmy.

Klíčem je strategie 3-2-1, tedy tři kopie dat uložené na dvou různých médiích, přičemž jedna je offline nebo v izolovaném prostředí mimo dosah ransomwaru. Zálohy musí být pravidelně testovány, protože neotestovaná záloha není zálohou. Součástí strategie je také definování RTO (cílová doba obnovy) a RPO (přípustná ztráta dat), aby firma věděla, co od obnovy reálně očekávat.

Prvním krokem je izolace napadených systémů od sítě, aby se útok nešířil dále. Následuje přivolání bezpečnostního specialisty, dokumentace zjištěného stavu a aktivace předem připraveného incident response plánu. Útok je nutné nahlásit příslušným orgánům, tedy v případě úniku osobních údajů ÚOOÚ do 72 hodin, u regulovaných subjektů také NÚKIBu.

Stoprocentní bezpečnost neexistuje, proto máme vždy připravený krizový plán. Součástí našich služeb může být i nastavení izolovaného systému zálohování (tzv. immutable backups), které útočník nemůže smazat ani zašifrovat. V případě útoku dokážeme vaše systémy rychle obnovit do plného provozu s minimální ztrátou dat.

GDPR vyžaduje přijetí přiměřených technických a organizačních opatření k ochraně osobních údajů. V praxi to znamená šifrování dat, řízení přístupových práv, auditní záznamy, postupy pro hlášení bezpečnostních incidentů do 72 hodin a pravidelné hodnocení rizik. Kybernetický incident vedoucí k úniku osobních údajů může mít za následek nejen pokutu od ÚOOÚ, ale také závažné reputační škody.

Phishing je podvodná technika, při níž útočník zasílá e-maily nebo zprávy napodobující důvěryhodné odesílatele, např. banku, nadřízeného nebo dodavatele s cílem vylákat přihlašovací údaje nebo přimět oběť ke stažení škodlivého souboru. Rozpoznat ho lze podle neočekávaného obsahu, podezřelé e-mailové adresy odesílatele, naléhavého tónu a odkazů vedoucích na podvodné weby. Klíčové je pravidelné vzdělávání zaměstnanců.

Jednorázové školení nestačí, protože lidé zpravidla rychle zapomínají a triky útočníků se díky AI se neustále vyvíjejí. Doporučujeme základní komplexní školení jednou ročně, které je ideální doplnit o krátké testy nebo simulované phishingové útoky v průběhu celého roku.

Po dohodě s managementem firmy rozešleme zaměstnancům bezpečný „falešný“ e-mail, který napodobuje reálný útok (např. podvrženou fakturu). Zjistíme tak, kolik lidí na odkaz klikne. Těm, kteří chybovali, následně vysvětlíme, na co si dát příště pozor. Je to nejefektivnější forma učení praxí.

NIS2 je evropská směrnice o kybernetické bezpečnosti, která rozšiřuje okruh povinných subjektů a zpřísňuje požadavky na bezpečnostní opatření, hlášení incidentů a odpovědnost managementu. V České republice se týká středních a velkých firem v klíčových odvětvích jako je energetika, doprava, zdravotnictví, digitální infrastruktura, výroba a další. Nesplnění povinností hrozí sankcemi až do výše 10 milionů eur nebo 2 % celosvětového obratu.

Nová legislativa dopadá na tisíce českých firem z více než 18 odvětví. Obecně se týká středních a velkých podniků od 50 zaměstnanců nebo s obratem nad 250 milionů Kč, které poskytují regulované služby. Rádi pro vás vypracujeme rychlou analýzu a zjistíme, zda pod nový ZoKB a NIS2 spadáte.

ISO 27001 je mezinárodní, dobrovolný standard pro řízení bezpečnosti informací (ISMS). NIS2 a ZoKB jsou zákonné povinnost s přísnými sankcemi. Pokud však již máte implementované ISO 27001, máte skvělý základ, neboť tím splňujete zhruba 70–80 % požadavků NIS2 a ZoKB. Pomůžeme vám překlenout zbývající legislativní a technické rozdíly.

Finanční postihy jsou velmi přísné. Pokuty mohou dosáhnout až 10 milionů eur nebo 2 % z celkového celosvětového ročního obratu společnosti. Kromě finančních sankcí hrozí manažerům osobní odpovědnost a v krajním případě i dočasné pozastavení výkonu řídící funkce.

Posoudí se, zda poskytujete službu uvedenou ve vyhlášce o regulovaných službách a zda splňujete další podmínky, například velikost podniku apod. ZoKB se standardně nevztahuje na fyzické osoby, malé podniky ani organizace, které regulované služby neposkytují.

Ohlášení přes Portál NÚKIB mělo lhůtu 60 dnů od účinnosti zákona a ta uplynula koncem roku 2025. NÚKIB upozornil, že se nenahlásily všechny subjekty, a zdůraznil, že délka období bez plnění povinností ovlivňuje přestupkové řízení a výši případné sankce. Pokud jste se neohlásili, udělejte to co nejdříve a audit připravenosti naplánujte hned poté.

Zákon rozlišuje dva režimy. Vyšší režim má přísnější požadavky, například rychlejší hlášení incidentů a navíc povinnosti, které nižší režim nemá. Rozsah auditu se proto řídí tím, do kterého režimu patříte.

Dle ZoKB běží lhůta jednoho roku od doručení rozhodnutí o registraci ze strany NÚKIB. Přesné termíny se ale mohou lišit podle typu povinnosti a vaší konkrétní situace. Audit proto nenechávejte na konec lhůty. Čím dřív znáte své povinnosti, tím větší máte časovou rezervu na jejich splnění.

Bezpečnostní audit IT je systematické prověření stavu kybernetické ochrany firmy, technické infrastruktury, procesů, přístupových práv i bezpečnostního povědomí zaměstnanců. Doporučená frekvence je minimálně jednou ročně, po každé větší změně infrastruktury nebo po bezpečnostním incidentu. Výstupem je konkrétní plán nápravných opatření seřazených podle priorit.

Je to nezávislé posouzení toho, jak dalece vaše firma splňuje požadavky zákona o kybernetické bezpečnosti. Obvykle zahrnuje ověření, zda se zákon na vás vztahuje, rozbor stávajících opatření (tzv. gap analýzu), zhodnocení rizik a plán nápravy s jednotlivými prioritami. Výsledkem je zpráva, která říká, co už splňujete, co chybí a v jakém pořadí dle priority se budou jednotlivá rizika uvedená v plánu nápravy řešit.

Audit připravenosti je dobrovolný, preventivní a poradenský. Formální audit plnění povinností ukládá zákon jen některým vybraným subjektům, zejména těm ve vyšším režimu povinností, a provádějí ho k tomu oprávněné osoby. Audit připravenosti vám formální audit nenahradí, ale dobře vás na něj připraví.

Firmy, které si nejsou jisté, zda do regulace spadají, nebo které jsou už registrované, ale nemají ověřeno, zda jejich opatření odpovídají požadavkům ZoKB.

Připravte si seznam regulovaných služeb a jejich aktiv, existující politiky a směrnice, přehled dodavatelů, záznamy o incidentech a organizační schéma bezpečnostních rolí. Získáte zprávu s hodnocením shody, seznam nedostatků seřazený podle rizika, doporučený harmonogram nápravy, navrhovaný investiční plán a podklady pro vedení firmy.

Penetrační test je řízený simulovaný útok, při němž etický hacker prověří firemní sítě, aplikace a systémy stejnými metodami, jaké používají skuteční útočníci. Výstupem je podrobná zpráva odhalující konkrétní zranitelnosti, slabá hesla, neaktualizovaný software nebo chybnou konfiguraci spolu s doporučeními a prioritizací nápravných opatření.

Doba přípravy závisí na aktuálním stavu vašeho IT zabezpečení a velikosti firmy. Obvykle proces od úvodního auditu přes implementaci technických a procesních změn až po finální shodu trvá 3 až 12 měsíců. Proto doporučujeme začít s přípravou co nejdříve.

Výsledkem je detailní závěrečná zpráva (GAP analýza). Ta přesně pojmenovává rozdíly mezi vaším současným stavem a požadavky zákona či ISO normy. Součástí je jasný harmonogram technických a procesních kroků, které musíte splnit, abyste úspěšně prošli certifikací nebo oficiální kontrolou z NÚKIB.

Cena je vždy individuální a odvíjí se od rozsahu infrastruktury, sítě, počtu uživatelů a požadované úrovně služeb (např. jednorázový audit vs. měsíční paušál za externího manažera). Po úvodní nezávazné konzultaci, kde zmapujeme vaše potřeby a aktuální stav, vám vypracujeme transparentní cenovou nabídku na míru.

Při výběru poskytovatele je klíčové prověřit jeho reference a zkušenosti v oboru, certifikace odborníků, schopnost pokrýt celé spektrum bezpečnostních potřeb od auditu přes technická opatření až po školení zaměstnanců. Důležitá je také transparentnost smluvních podmínek, jasně definované SLA parametry a ochota poskytovatele průběžně komunikovat stav bezpečnosti a přizpůsobovat ochranu aktuálním hrozbám.

Externí manažer navrhne a provádí bezpečnostní strategii vaší firmy podle ISO 27001, ZoKB a NIS2. Nastavuje interní směrnice, řídí rizika, komunikuje s úřady (NÚKIB) a v případě kybernetického útoku okamžitě vede krizový tým k nápravě.

Špičkových bezpečnostních expertů je na trhu kritický nedostatek. Formou outsourcingu získáte okamžitý přístup k týmovému know-how seniorních specialistů za zlomek ceny jednoho interního zaměstnance. Navíc platíte jen za skutečně odvedenou práci.

Architekt se zaměřuje na technickou stránku věci. Analyzuje vaši síť, infrastrukturu, cloudy a software. Následně navrhuje jejich bezpečné zapojení a úzce spolupracuje s vaším interním IT týmem nebo externími dodavateli, kterým dává přesné instrukce k bezpečné konfiguraci systémů.

ZoKB, stejně jako NIS2, klade důraz na osobní odpovědnost vedení společnosti za schválení a realizaci bezpečnostních opatření včetně dohledu nad nimi. Audit připravenosti proto slouží i jako podklad pro vedení a ukazuje, že firma tyto povinnosti aktivně řeší.