Krátka odpoveď: jedno číslo pre všetkých neexistuje. Cena prípravy na zákon o kybernetickej bezpečnosti závisí najmä od veľkosti firmy, od počtu systémov a dodávateľov a od toho, koľko už máte hotové. Presnú a pevnú cenu pre vašu firmu vám povieme písomne po previerke, ktorá je zadarmo.
Nižšie je, z čoho sa príprava na zákon o kybernetickej bezpečnosti (smernicu NIS2 v slovenskom práve) skladá, čo cenu zvyšuje a kde sa dá ušetriť – aby ste do prvého rozhovoru išli s jasnou predstavou.
Prečo cenu nedávame od oka
Firma so 60 zamestnancami a jedným podnikovým systémom potrebuje iný rozsah práce ako firma s piatimi pobočkami, vlastným vývojom a desiatkami dodávateľov. Keby sme dali jednu cenu pre všetkých, jedni by preplácali a druhým by na konci prišli doplatky.
Preto ideme opačne: najprv krátka previerka, ktorá ukáže, či sa vás zákon týka a v akom rozsahu. Potom dostanete písomnú ponuku s pevnou cenou a termínmi. Až potom sa rozhodujete – a na nič sa vopred nezaväzujete.
Tri balíky
Ak potrebujete zákon splniť kompletne, vyberáte spravidla z troch balíkov. Rozdiel medzi nimi nie je v kvalite práce, ale v tom, koľko z prípravy potrebujete a na ako dlho.
| ŠTART | SÚLAD | SPRÁVCA | |
|---|---|---|---|
| Čo to je | previerka + GAP analýza | kompletná príprava na zákon | priebežná služba s manažérom KB |
| Forma | jednorazovo | projekt na 2 – 5 mesiacov | mesačná služba |
| Pre koho | neviem, na čom som | musím splniť zákon | chcem to mať z krku natrvalo |
ŠTART – jednorazovo. Previerka plus GAP analýza: porovnanie vašej firmy s požiadavkami vyhlášky 227/2025, bod po bode. Na konci viete presne, čo vám chýba a približne koľko bude stáť to doplniť. Trvá do 10 pracovných dní od dodania podkladov. Nie je to audit podľa § 29 – ten smie robiť len certifikovaný audítor. Je to príprava, aby ste ním, alebo samohodnotením, prešli bez prekvapení.
SÚLAD – 2 až 5 mesiacov. Kompletná príprava: registrácia na NBÚ, analýza rizík, celá bezpečnostná dokumentácia, nastavenie opatrení aj vstupné školenie. Cena je pevná a odvíja sa najmä od veľkosti firmy.
Prechodné obdobie končí 31. 12. 2026. Pri projekte, ktorý trvá 2 až 5 mesiacov, je to dôvod začať skôr, nie neskôr.
SPRÁVCA – mesačne. Priebežná služba pre firmy, ktoré nechcú bezpečnosť riešiť nárazovo, ale mať ju vyriešenú natrvalo – vrátane manažéra kybernetickej bezpečnosti ako externej osoby podľa § 19. Dohľad v rámci balíka SPRÁVCA beží v pracovných dňoch od 8:00 do 17:00. Mimo tohto času službu nesľubujeme – radšej presne toto, než prísľub, ktorý by sme nedodržali.
Čo ovplyvňuje cenu
- Veľkosť firmy. S počtom zamestnancov rastie počet systémov, zmlúv aj ľudí, ktorých treba preškoliť.
- Koľko už máte hotové. Firma s dvojfaktorovým prihlásením, funkčnými zálohami a aspoň základnou dokumentáciou potrebuje len pár položiek. Firma, ktorá začína od nuly, potrebuje viac z toho, čo je súčasťou balíka SÚLAD.
- Počet systémov, pobočiek a dodávateľov. Každý ďalší systém treba zmapovať a každého dodávateľa zmluvne ošetriť podľa § 19 ods. 2.
Presne na druhý bod slúži GAP analýza z balíka ŠTART – ukáže, na ktorej strane ste, skôr než sa rozhodnete pre väčší balík.
Modelová situácia: výrobná firma so 60 zamestnancami už má funkčné zálohy aj dvojfaktorové prihlásenie, chýba jej ale bezpečnostná dokumentácia a registrácia na NBÚ. Namiesto celého balíka SÚLAD jej vyjde lacnejšie objednať si len tieto dve služby. Presne toto rozlíši GAP analýza skôr, než sa firma rozhodne. Bez nej by možno rovno podpísala väčší balík – a platila by aj za časti, ktoré už dávno má vyriešené.
Jednotlivé služby
Ak vám nesedí žiadny z balíkov, dá sa poskladať presne to, čo potrebujete:
- previerka – zistíte, či ste regulovaný subjekt (zadarmo),
- GAP analýza podľa vyhlášky 227/2025,
- analýza rizík,
- bezpečnostná dokumentácia – kompletná alebo jednotlivé politiky a smernice,
- registrácia na NBÚ,
- príprava na audit alebo samohodnotenie,
- školenia zamestnancov, vedenia a štatutárov a simulovaný phishing,
- technické služby: audit bezpečnosti ERP alebo Odoo, nastavenie Microsoft 365 alebo Google Workspace, zálohovanie s testom obnovy, GDPR.
Technické služby si viete objednať aj bez balíka a aj vtedy, ak vôbec nie ste regulovaným subjektom – napríklad preto, že bezpečnostný dotazník od vás chce váš odberateľ.
Prečo je cena pevná
Cenu, ktorú vám dáme v ponuke, nemeníme. Ak sa počas práce ukáže, že jej je viac, než sme odhadli, doplatok neúčtujeme – je to naše riziko, nie vaše.
Presne preto trváme na tom, aby balík SÚLAD predchádzala GAP analýza – je súčasťou balíka ŠTART. Bez nej by sme cenu museli odhadovať od stola, a odhad od stola je presne to, z čoho neskôr vznikajú dodatočné faktúry. GAP analýza ukáže skutočný rozsah prv, než niekto podpíše zmluvu, takže sa to nestane.
Doplatok vzniká len vtedy, keď sa po dohode zmení zadanie – napríklad keď počas projektu pribudne nová pobočka alebo systém.
Ako zistiť presné číslo pre vašu firmu
V praxi to zvyčajne vyzerá takto: previerka povie, či sa vás zákon týka. Ak áno, GAP analýza ukáže presný rozsah. Podľa jej výsledku si buď doplníte pár jednotlivých služieb, alebo sa oplatí balík SÚLAD – a ak chcete mať bezpečnosť vyriešenú aj po skončení projektu, nadviažete balíkom SPRÁVCA.
Previerka je zadarmo, trvá pätnásť minút a na konci dostanete písomne, či sa vás zákon týka, do ktorej kategórie patríte a s ktorým balíkom alebo jednotlivými službami by ste vystačili. Ponuku s pevnou cenou potom dostanete vopred – bez záväzku.
Alebo si najprv pozrite porovnanie balíkov.