Proč řešit odpovědnost právě teď
Kyberútok dnes neznamená jen několikahodinový výpadek IT. Průměrné globální náklady na incident dosahují 4,64 mil. USD (IBM *Cost of a Data Breach Report 2025) a Allianz Risk Barometer 2025 znovu označil kybernetické hrozby za největší riziko pro podnikání – před přerušením dodavatelských řetězců i makroekonomickými otřesy. Směrnice NIS2 a nový český ZoKB navíc zavádějí osobní odpovědnost statutárních orgánů s pokutami až 250 mil. Kč nebo až do výše 2 % čistého celosvětového ročního obratu (Evropská směrnice NIS2 stanovuje sankce až 10 mil. EUR, český zákon to transponoval jako až 250 mil. Kč)
„Investoři chtějí vidět jasný proces, ne pouhý slib. Firmy s prokazatelnou kyberstrategií dosáhnou až o 0,4 procentního bodu nižšího úroku z úvěru.“
— Moody’s Cyber Risk & Ratings Outlook 2025
Co firmě přináší „důkaz odpovědnosti“
Pět kroků, jak odpovědnost doložit
1 / Analýza & KPI
• Proveďte GAP analýzu vůči ZoKB/NIS2 nebo ISO 27001.
• Nastavte metriky: % krytých aktiv, MTTR (Mean Time to Respond).
2 / Governance – jasná struktura
• Zaveďte ISMS a jmenujte garanta bezpečnosti v představenstvu.
3 / Dokumentace & nástroje
• Spravujte směrnice a záznamy v jednom systému, abyste byli audit‑ready.
4 / Testování & reporting
• Pen‑testy, table‑top cvičení a pravidelné reporty pro vrcholové vedení (zákon vyžaduje minimálně roční vyhodnocení, best practice čtvrtletně).
5 / Externí komunikace
• Zařaďte bezpečnost do ESG reportu a odpovídejte na dotazy klientů proaktivně.
Případová studie: Norsk Hydro a síla transparentnosti
V březnu 2019 zasáhl Norsk Hydro ransomware LockerGoga. Společnost okamžitě aktivovala krizový plán a do dvou dnů otevřeně komunikovala se zákazníky i médii (press briefing 20. 3. 2019). Náklady dosáhly 800 mil. NOK (≈ 74 mil. EUR), ale díky transparentnosti a rychlé obnově se kurz akcie vrátil na původní úroveň už za 12 týdnů (BBC News, 9. 10. 2019). KPMG ve studii Cyber in Crisis 2020 označil incident za „učebnicový příklad odpovědného řízení krize“.
Lessons learned
- Rychlá aktivace krizového plánu a ISMS výrazně zkrátily výpadek.
- Otevřená komunikace udržela důvěru zákazníků i investorů.
Kolik stojí „důkaz odpovědnosti“ a jak se vrací
Poznámka: Rozpočet závisí na velikosti firmy, počtu uživatelů a zvoleném poskytovateli. Níže uvedené částky jsou orientační kategorie investic a příklady přínosů v horizontu 12–24 měsíců.
*V ČR se náklady běžně pohybují od desítek do stovek tisíc korun podle rozsahu a poskytovatele. Přínosy vycházejí z IBM Cost of a Data Breach 2025 a dat NÚKIB 2023–2024.
Co si odnést
- Odpovědnost se měří – bez jasných KPI a pravidelného vyhodnocování ji nelze posouvat dál.
- Regulátor, trh i investoři chtějí důkaz, ne prohlášení.
- Testování a transparentní komunikace minimalizují dopad incidentu na pověst.
- Kraita spojuje GAP analýzu, ISMS a reporting do jediné platformy – výsledky doložíte po pár kliknutích.
👉 Chcete vědět, jak jste na tom? Spusťte Kraita Kompas a získejte report odpovědnosti do 24 hodin.