Chyby, rizika a oficiální zdroje
Nejčastější chyby při nákupu hostingu a cloudu a oficiální zdroje, kde pravidla ověřit
Deset modelových chyb, které prodražují hosting a cloud – od zapomenutých serverů po chybějící zálohy a DPH – a přehled úřadů a předpisů pro Česko a EU, kde si pravidla ověříte.
Většina nečekaně vysokých účtů za cloud a většina problémů s hostingem má stejné příčiny: zapomenuté zdroje, které běží dál, předimenzované servery, přehlédnutý přenos dat, úvodní cena, která po roce skončí, chybějící nebo neotestované zálohy, DPH u zahraniční faktury, kterou neplátce nepřiznal, a smlouva, ze které se těžko odchází. Níže je popisujeme jako smyšlené modelové situace – nejde o skutečné případy konkrétních firem ani poskytovatelů – a ke každé uvádíme, jak jí předejít. Ve druhé části najdete přehled úřadů a předpisů, kde si pravidla ověříte. Tento pilířový článek odkazuje na všechny podrobné návody v sekci rizik.
Deset modelových chyb
| Chyba | Jak se projeví | Jak předejít |
|---|---|---|
| 1. Zapomenuté testovací servery | účet roste měsíc co měsíc bez zjevného důvodu | štítky s vlastníkem, měsíční revize, automatické vypínání |
| 2. Disky a snapshoty po smazaných serverech | platíte za úložiště, které nikdo nepoužívá | kontrola nepřipojených disků, pravidla pro mazání snapshotů |
| 3. Předimenzování „pro jistotu“ | platíte dvojnásobný výkon | měření a zmenšení (dimenzování serverů) |
| 4. Přehlédnutý odchozí přenos | vysoká položka za egress po spuštění zálohy nebo videa | odhad přenosu před spuštěním, CDN (odchozí přenos dat) |
| 5. Úvodní cena bez kontroly obnovy | po roce dvojnásobná faktura za hosting | cena po obnově v nabídce, připomínka před obnovou |
| 6. Rezervace na servery, které se zrušily | platíte závazek za nic | rezervovat až po měření, kratší závazky (on-demand, rezervace a spot) |
| 7. Zálohy jen jako snapshot u stejného poskytovatele | při kompromitaci účtu zmizí data i zálohy | oddělené a neměnné zálohy, test obnovy (zálohy a snapshoty) |
| 8. Nepřiznaná DPH u zahraniční služby | doměření daně, sankce, registrace zpětně | nastavit postup s účetní (kurz a DPH) |
| 9. Žádná zpracovatelská smlouva | porušení GDPR u osobních údajů | smlouva podle čl. 28 (GDPR a umístění dat) |
| 10. Žádný plán odchodu | zdražení nebo zhoršení služby a nemožnost rychle odejít | plán exportu a migrace (migrace a náklady na odchod) |
K těmto deseti chybám se přidávají tři smluvní a regulatorní, které se projeví až při problému: SLA čtené jen podle procenta bez způsobu měření a výluk (SLA, dostupnost a smlouva), přehlédnuté požadavky na dodavatele u firem regulovaných zákonem č. 264/2025 Sb. (NIS2, cloud a datová centra) a u dodavatelů veřejné správy nabídka mimo katalog cloud computingu (cloud ve veřejné správě).
Tři modelové situace podrobněji
Modelová situace 1 – testovací prostředí. Smyšlená firma spustí pro projekt čtyři testovací servery po 2 500 Kč měsíčně. Projekt skončí po třech měsících, servery poběží dalších devět. Zbytečný výdaj: 4 × 2 500 × 9 = 90 000 Kč. Prevence: každý zdroj má štítek s vlastníkem a datem konce, rozpočet projektu má upozornění při 80 % (řízení nákladů v cloudu).
Modelová situace 2 – záloha přes internet. Smyšlený e-shop začne každou noc kopírovat 15 GB zálohu z cloudu do kanceláře. Za měsíc 30 × 15 = 450 GB odchozích dat; při ilustrativních 2 Kč za GB to je 900 Kč měsíčně, 10 800 Kč ročně – víc než stojí jeho úložiště. Prevence: zálohy v objektovém úložišti stejného regionu nebo u druhého poskytovatele a do kanceláře jen týdenní kopie.
Modelová situace 3 – neplátce a zahraniční faktura. Smyšlená s. r. o., která není plátcem DPH, platí cloud ze zahraničí 300 EUR měsíčně a neví o povinnosti identifikované osoby. Po roce zjistí, že měla daň přiznávat: při ilustrativním kurzu 25 Kč/EUR je základ 90 000 Kč a daň 21 % = 18 900 Kč, k tomu hrozí sankce. Prevence: před první objednávkou ověřit postup s účetní.
Signály, že je čas zbystřit
- účet vzrostl o víc než 10–15 % bez nových projektů,
- nikdo neumí říct, k čemu slouží některý server,
- obnova ze zálohy nebyla vyzkoušena déle než půl roku,
- poskytovatel oznámil změnu podmínek a nikdo ji nečetl,
- nevíte, kde jsou uložena data zákazníků.
Oficiální zdroje pro Česko
| Instituce / zdroj | Co tam ověříte |
|---|---|
| e-Sbírka | oficiální znění zákonů a vyhlášek (zákon o DPH, zákon č. 264/2025 Sb., zákon č. 365/2000 Sb.) |
| Zákony pro lidi | konsolidovaná znění a historie změn (neoficiální, ale přehledné) |
| Finanční správa | DPH, identifikovaná osoba, registrace, formuláře |
| Úřad pro ochranu osobních údajů | GDPR, zpracovatelé, předávání do třetích zemí |
| NÚKIB | zákon o kybernetické bezpečnosti, regulované služby, doporučení |
| Portál NÚKIB | registrace regulovaných služeb a hlášení |
| Digitální a informační agentura | katalog cloud computingu pro veřejnou správu |
| Český telekomunikační úřad | digitální služby a datová regulace |
| Česká národní banka | kurzy devizového trhu |
Evropské zdroje
| Zdroj | Co tam ověříte |
|---|---|
| EUR-Lex | nařízení (EU) 2023/2854 (Data Act), GDPR (2016/679), směrnice NIS2 (2022/2555) |
| Evropská komise – digitální strategie | výkladové materiály k Data Actu |
| Evropský sbor pro ochranu osobních údajů | pokyny k GDPR a předávání dat |
| Data Privacy Framework | seznam certifikovaných firem v USA |
| ENISA | kybernetická bezpečnost na úrovni EU |
Kdy se obrátit na odborníka
- advokát: smlouva s vysokou hodnotou, spor s poskytovatelem, nestandardní odpovědnost, volba cizího práva,
- daňový poradce nebo účetní: DPH u zahraničních služeb, identifikovaná osoba, odpisy hardwaru,
- pověřenec pro ochranu osobních údajů: předávání mimo EU, posouzení vlivu,
- odborník na kybernetickou bezpečnost: regulované služby podle zákona č. 264/2025 Sb., řízení dodavatelů.
Časté otázky
Jak rychle zjistím, že mi účet za cloud utíká?
Nastavte rozpočet s upozorněním na 50, 80 a 100 % plánované částky a jednou měsíčně projděte přehled nákladů podle služby. Většinu chyb odhalíte během prvního měsíce.
Co dělat, když poskytovatel zdraží uprostřed smlouvy?
Zkontrolujte smlouvu a obchodní podmínky – jak smí měnit ceny a zda můžete změnu odmítnout a vypovědět smlouvu. Současně zvažte plán odchodu; u cloudu vám pomůžou pravidla Data Actu.
Kam si stěžovat na poskytovatele?
U sporů ze smlouvy mezi podnikateli rozhoduje soud nebo rozhodčí řízení, pokud je sjednáno. Porušení GDPR můžete oznámit ÚOOÚ. Nejdřív ale reklamujte písemně u poskytovatele podle smlouvy.
Zdroje
- e-Sbírka – oficiální znění předpisů
- Finanční správa – DPH
- Úřad pro ochranu osobních údajů – GDPR
- NÚKIB – kybernetická bezpečnost
- EUR-Lex – právo EU
