Nepředpokládejte, že každá obec má stejné zákonné povinnosti
Zařazení veřejné správy podle nového zákona o kybernetické bezpečnosti vyžaduje posoudit konkrétní činnost a podmínky vyhlášky č. 408/2025 Sb. Není správné automaticky považovat všechny obce za poskytovatele regulované služby v totožném režimu. Vedle této regulace vždy řešte také ochranu osobních údajů a další relevantní povinnosti.
Zmapujte klíčové systémy a dodavatele
Základním přehledem by měly být ekonomické a spisové systémy, datové schránky, e-mail, přístupy k serverům, vzdálená správa, zálohy a smlouvy s dodavateli. Zjistěte, kdo může měnit oprávnění a kdo rozhodne o obnově systému při výpadku.
Nejrychlejší přínosy často přinášejí jednoduchá opatření
Prověřte vícefaktorové přihlašování, pravidla administrátorských účtů, aktualizace, zálohy včetně zkušební obnovy a postupy při phishingu. Nastavte jednoznačný kontakt pro bezpečnostní incident. Je lepší mít několik fungujících pravidel než rozsáhlou dokumentaci, kterou nikdo nepoužívá.
Jak předat vedení srozumitelný výsledek
Zastupitelstvo nebo vedení příspěvkové organizace potřebuje stručné shrnutí rizik, rozhodnutí o prioritách, odpovědnosti a odhad nákladů. Technický audit je podklad – cílem je plán, podle něhož lze bezpečnost skutečně zlepšovat a který je kontrolovatelný.
Externí bezpečnostní podpora není totéž co správa serverů
IT dodavatel udržuje infrastrukturu, ale bezpečnostní agenda zahrnuje i řízení rizik, kontrolu přístupů, dokumentaci, dodavatele a krizové postupy. Kyberbezpečnostní audit i pravidelnou podporu lze objednat odděleně; balíčky od 8 999 Kč měsíčně bez DPH představují definovaný objem odborné práce.
Předpisy a další zdroje
Text slouží k základní orientaci. Nejde o závazný právní výklad ani individuální posouzení konkrétní organizace.