# Výber dodávateľa IT bezpečnosti: 12 otázok pred zákazkou

> Nájsť dodávateľa IT bezpečnosti: 12 otázok, pomocou ktorých vecne porovnáte poskytovateľov pre webservery a PHP, a typické varovné signály v ponukách.

Zdroj: https://phpsos.de/sk/blog/sicherheitsdienstleister-auswaehlen/  
Stav: 25.10.2026  
Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

**Stručne:** Dodávateľa IT bezpečnosti nájdete najlepšie skôr, než ho naliehavo potrebujete. Porovnávajte poskytovateľov podľa konkrétnych otázok: Ako postupujú, kto pracuje na vašich systémoch, ako sa zabezpečujú dôkazy, čo je v správe a kde sú hranice ich ponuky. Seriózni poskytovatelia na tieto otázky odpovedajú jasne a písomne. Absolútne sľuby, tlak a vágne opisy služieb sú varovné signály.

## Prečo je výber práve teraz ťažký

Po situácii ako PHP2Shell dopyt po bezpečnostných službách prudko stúpa. Zároveň sa objavujú ponuky, ktoré znejú rýchlo, komplexne a lacno. Pre firmy bez vlastného bezpečnostného oddelenia je ťažké odlíšiť kvalitu od dobrého marketingu.

Pribúda časový tlak. Kto tuší vniknutie, chce pomoc okamžite a nemá týždeň na porovnávanie. Preto sa oplatí výber urobiť v pokojných časoch a základné body vyjasniť vopred. Či vôbec dodávateľa potrebujete, zodpovedá náš príspevok [Vyriešiť sami alebo prizvať dodávateľa?](https://phpsos.de/sk/blog/selbst-beheben-oder-dienstleister/). Tu ide o to, ako nájdete správneho.

## Nájsť dodávateľa IT bezpečnosti: 12 otázok

Položte tieto otázky každému poskytovateľovi, ktorého zvažujete. Odpovede by mali byť konkrétne a podľa možnosti písomné.

1. **Aké systémy poznáte z vlastnej práce?** Poskytovateľ sieťovej bezpečnosti nie je automaticky skúsený s PHP-FPM, Plesk alebo kontajnermi. Opýtajte sa na prostredia, v ktorých tím pravidelne pracuje.
2. **Kto konkrétne pracuje na našich systémoch?** Vlastní zamestnanci, partneri alebo subdodávatelia? Pri partneroch by malo byť jasné, kto preberá ktorú úlohu a kto voči vám zostáva zodpovedný.
3. **Ako vyzerá váš postup v prvých krokoch?** Dobré odpovede uvádzajú zadržanie, zabezpečenie dôkazov a inventúru pred každým vyčistením, tak ako to predpokladá aj [kontrolný zoznam po hacknutí](https://phpsos.de/sk/ratgeber/checkliste-nach-dem-hack/).
4. **Ako zabezpečujete dôkazy?** Zabezpečujú sa logy a súbory pred zmenami, s časovou pečiatkou a kontrolným súčtom? Je to dôležité pre poistenie, oznámenia a prípadné trestné oznámenie.
5. **Aké prístupy potrebujete a ako s nimi zaobchádzate?** Seriózni poskytovatelia žiadajú iba potrebné práva, používajú osobné účty a po skončení prístupy vrátia.
6. **Existuje písomná dohoda pred prístupom?** Patrí k nej rozsah, právomoci a pri osobných údajoch zmluva o spracúvaní v mene prevádzkovateľa. Viac v článku [Spracúvanie v mene prevádzkovateľa, keď dodávatelia pristupujú na servery](https://phpsos.de/sk/blog/auftragsverarbeitung-serverzugriff/).
7. **Kto rozhoduje o rozsiahlych krokoch?** Odpojenie, mazanie, nová inštalácia: Poskytovateľ by mal takéto kroky navrhnúť a odôvodniť, rozhodnutie zostáva na vás.
8. **Čo je v záverečnej správe?** Požiadajte o ukážku bez údajov zákazníkov. Dobrá správa oddeľuje doložené, pravdepodobné a neznáme a uvádza otvorené body.
9. **Ako komunikujete počas zákazky?** Existujú pevné kontaktné osoby, pravidelné priebežné stavy a jasný kanál pre naliehavé doplňujúce otázky?
10. **Kde sú hranice vašej ponuky?** Právne poradenstvo, komunikáciu s úradmi alebo forenzné posudky pre súdy nepreberie každý. Seriózny poskytovateľ to povie sám od seba.
11. **Ako sa fakturuje?** Podľa náročnosti, paušálne alebo ako rámcová zmluva? Nechajte si vysvetliť, čo je zahrnuté a čo nie, aby neskôr nevznikli prekvapenia.
12. **Čo sa stane po incidente?** Podporuje poskytovateľ dodatočné spracovanie, hardening a trvalú správu, alebo zákazka končí vyčistením?

## Varovné signály v ponukách

Niektoré formulácie by vás mali zneistiť. Patria sem sľuby absolútnej bezpečnosti, tvrdenie, že po vyčistení „už určite nič nezostalo“ na serveri, a vyjadrenia, ktoré poznajú výsledok ešte bez inventúry. Dobrí poskytovatelia hovoria o pravdepodobnostiach a dokladoch.

Opatrnosť je namieste aj vtedy, keď poskytovateľ tlačí na prístupy skôr, než sa vyjasní rozsah a právomoci, alebo keď vás nevyžiadane oslovuje e-mailom či telefonicky a tvrdí, že váš server je hacknutý. V krízových týždňoch takéto triky podvodníci využívajú. Odosielateľa preverte nezávislou cestou skôr, než zareagujete.

Ďalšie upozornenie: Logá, pečate a ocenenia sa dajú ľahko umiestniť na web. V prípade pochybností sa opýtajte, kto pečať udelil a čo sa na to preverovalo.

## Verejné orientačné pomôcky

BSI zverejňuje zoznamy kvalifikovaných dodávateľov pre určité oblasti, napríklad pre reakciu na takzvané útoky APT, teda cielené, dlhodobé útoky, a pre obranu proti útokom DDoS. Tieto zoznamy sú pre organizácie s zodpovedajúcou potrebou dobrou orientáciou. Typický incident na jednom webserveri do týchto kategórií často nepatrí; prichádzajú tu do úvahy aj poskytovatelia, ktorí tam nie sú uvedení.

Užitočné sú aj odporúčania z vlastnej siete, napríklad od odvetvových zväzov, komôr, vášho poisťovateľa alebo iných firiem, ktoré incident zažili. Niektorí poisťovatelia kybernetických rizík uvádzajú vo svojich podmienkach vlastné kontaktné miesta alebo dodávateľov pre poistnú udalosť. Skontrolujte svoju poistku, skôr než sami objednáte.

> **Tip:**
> Odpovede na dvanásť otázok si zaznamenajte do krátkej tabuľky a priložte ich k núdzovému plánu. V krízovej situácii potom hneď viete, komu zavolať a čo je dohodnuté.

## Zmluvne zachytiť, čo sa počíta

Aj pri dobrom výbere by mali byť najdôležitejšie body upravené písomne: rozsah služieb, prístupy a ich vrátenie, dôvernosť, zaobchádzanie s dôkazmi, povinnosti podávať správy a fakturácia. Ktoré klauzuly dávajú zmysel, opisuje článok [Zmluvy s IT dodávateľmi: jasne upraviť bezpečnostné povinnosti](https://phpsos.de/sk/blog/dienstleistervertrag-sicherheit/). Či vaša zmluva právne sedí, preverí právnik; my dodávame technické body.

## Ako konkrétne pomáha PHP SOS?

- Dvanásť otázok pre vlastnú ponuku zodpovieme písomne ešte pred tým, než nás objednáte, aj pokiaľ ide o hranice našej služby.
- Otvorene uvádzame, ktoré úlohy preberáme sami a kde pracujeme so špecializovanými partnermi, napríklad pri forenznej analýze alebo penetračných testoch.
- Rozsah, právomoci a v prípade potreby spracúvanie v mene prevádzkovateľa dohodneme pred prvým prístupom.
- Pri incidente pracujeme podľa postupu nášho [Incident Response](https://phpsos.de/sk/leistungen/incident-response/): zadržať, zabezpečiť, vyčistiť, zdokumentovať.

## Záver

Správneho dodávateľa bezpečnosti nespoznáte podľa najhlasnejšieho sľubu, ale podľa jasných odpovedí na konkrétne otázky. Kto dvanásť otázok položí v pokojných časoch a výsledky zaznamená, rozhodne v krízovej situácii rýchlejšie a lepšie.


## Časté otázky

**Podľa čoho spoznám serióznych dodávateľov IT bezpečnosti?**  
Podľa jasných vyjadrení k postupu, zodpovednostiam a hraniciam, podľa písomnej dohody pred prístupom a podľa správy, ktorá oddeľuje doložené od domnelého. Nedôvera je namieste pri absolútnych sľuboch a pri tlaku, aby ste okamžite vydali prístupy.

**Vedie BSI zoznam dodávateľov?**  
BSI zverejňuje zoznamy kvalifikovaných dodávateľov pre určité oblasti, napríklad pre reakciu na útoky APT a pre obranu proti útokom DDoS. Tieto zoznamy sa týkajú špeciálnych situácií; pre typický incident webservera prichádzajú do úvahy aj iní poskytovatelia.

**Mal by som si vyžiadať viac ponúk?**  
Pri plánovateľných zákazkách, ako je hardening, audit alebo servisná zmluva, áno. V akútnej krízovej situácii na to často nie je čas. O to dôležitejšie je vybrať poskytovateľa vopred a vyjasniť základné body skôr, než sa niečo stane.

**Smie dodávateľ sám vypínať systémy alebo mazať údaje?**  
Len ak ste to výslovne dohodli. Dobrý dodávateľ sa pri rozsiahlych krokoch opýta a zdokumentuje vaše rozhodnutie. Vopred určite, kto na vašej strane smie takéto rozhodnutia robiť.

## Zdroje

- [BSI: kvalifikovaní dodávatelia](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Qualifizierte-Dienstleister/qualifizierte-dienstleister_node.html)
- [GDPR čl. 33 (DSGVO)](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [php.net: bezpečnostné hlásenia](https://www.php.net/)