Při pořizování ICT technologií mohou být přísnější bezpečnostní požadavky zcela oprávněné. Musí však vycházet ze skutečných potřeb zadavatele, být přiměřené a řádně odůvodněné. Jak je správně nastavit a kde může při přípravě veřejné zakázky pomoci umělá inteligence? Tomuto tématu se věnuje listopadové vydání NENROE RADARU.
Bezpečnostní požadavky musí vycházet ze skutečných rizik
Nový zákon č. 264/2025 Sb., o kybernetické bezpečnosti, přináší řadě veřejných institucí povinnost zavádět bezpečnostní opatření. To může znamenat také potřebu pořízení nových technologií, modernizace infrastruktury nebo změny poskytovaných služeb.
Jak ale požadavky na kybernetickou bezpečnost promítnout do zadávací dokumentace, aby odpovídaly skutečným rizikům a současně nepřiměřeně neomezovaly hospodářskou soutěž?
Právě této otázce se věnuje metodika Zadávání veřejných zakázek v oblasti ICT a kybernetické bezpečnosti, kterou v červnu 2026 zveřejnil NÚKIB ve spolupráci s ÚOHS a Asociací pro veřejné zakázky.
Základním doporučením je vycházet z konkrétních bezpečnostních potřeb organizace. Analýza rizik, případně rozdílová (GAP) analýza, může pomoci určit potřebná opatření a následně je převést do technických, kvalifikačních a smluvních požadavků.
Přísnější podmínky mohou být oprávněné. Rozhoduje jejich odůvodnění.
Zajímavý praktický pohled přináší také rozhodnutí ÚOHS týkající se dodávky páteřních přepínačů pro Český statistický úřad.
Zadavatel požadoval nová a originální zařízení, autorizované partnerství s výrobcem a sedmiletou servisní podporu.
ÚOHS potvrdil, že určité omezení hospodářské soutěže může být přípustné, pokud vychází z objektivních bezpečnostních a provozních potřeb zadavatele a je přiměřené.
Samotný odkaz na kybernetickou bezpečnost tedy nestačí. Zadavatel musí být schopen vysvětlit a doložit, proč konkrétní požadavky potřebuje.
Jak může pomoci NENROE? Vyzkoušeli jsme dvě různě podrobná zadání
Praktická část listopadového NENROE RADARU ukazuje modelovou veřejnou zakázku na dodávku a implementaci firewallu pro městský úřad.
V prvním kroku jsme platformě NENROE poskytli pouze stručný popis požadované dodávky.
Ve druhém jsme zadání doplnili o podrobnější technické a bezpečnostní požadavky, informace z GAP analýzy a související metodické podklady.
Porovnání výsledných rodných listů ukazuje, jak zásadně kvalita vstupních informací ovlivňuje rozsah a použitelnost návrhu.
Podrobnější zadání vedlo k propracovanějšímu pracovnímu podkladu. Současně se však ukázala místa vyžadující odbornou kontrolu – například přiměřenost technických parametrů, kvalifikace dodavatelů nebo způsob hodnocení nabídek.
NENROE proto slouží jako nástroj pro přípravu prvního strukturovaného návrhu, nikoli jako náhrada odborného rozhodnutí zadavatele.
NENROE RADAR #02: Veřejné zakázky za 5 minut
V listopadovém čísle najdete:
- Praktické závěry metodiky NÚKIB k zadávání ICT zakázek.
- Rozhodnutí ÚOHS o bezpečnostních požadavcích a jejich přiměřenosti.
- Ukázku dvou rodných listů veřejné zakázky na firewall vytvořených v NENROE.
- Odborné komentáře Equica a Adminio k jejich dalšímu dopracování.
Přečtěte si listopadové vydání NENROE RADARU a prohlédněte si porovnání obou pracovních návrhů.
