Mar 2, 2026

Problém není v kódu, ale v chaosu

Moderní IT bezpečnost ve zdravotnictví se logicky soustředí na ochranu perimetru a infrastruktury. Jenže zatímco ladíte pravidla firewallu, paralelně běží nekontrolované procesy mimo systém.

Typická slabá místa:

1. Schvalování mimo řízený systém

Smlouva v příloze e-mailu není jen organizační nepohodlí. Je to bezpečnostní riziko. Neexistuje centralizovaná auditní stopa, kdo dokument otevřel, kdo jej upravil a kdo jej schválil. Příloha v e-mailu je navíc nekontrolovatelná datová stopa, která se může snadno dostat mimo zabezpečený perimetr.

2. Absence identity v procesu

Pokud workflow neběží v řízeném systému, nelze garantovat, že k citlivým dokumentům měl přístup pouze oprávněný uživatel podle definované role. E-mail neřeší autentizaci uživatele při samotném schvalování.

3. Nemožnost forenzní analýzy

Při incidentu potřebujete zpětně dohledat, jak se konkrétní osoba dostala k datům nebo k rozhodnutí. Pokud „proces“ proběhl v e-mailu, chatu nebo sdílené složce, rekonstrukce je složitá nebo nemožná.

Nemožnost odvolání přístupu (Offboarding)

Pokud zaměstnanec odejde, IT zablokuje účty. Ale pokud měla citlivá data v e-mailech nebo na lokálních discích, procesní kontrola nad těmito daty mizí. Řízené workflow zajišťuje, že data zůstávají v systému, nikoliv v "Inboxu" konkrétního člověka. Tohle není problém technologie. Tohle je problém procesní neřízenosti.

NIS2 jako test procesní zralosti

Směrnice NIS2 a nový zákon o kybernetické bezpečnosti neposuzují jen technické zabezpečení. Posuzují řízení rizik a schopnost organizace prokázat, že bezpečnostní opatření skutečně fungují.

Nestačí mít „bezpečný systém“.

Musíte být schopni doložit:

  • kdo nese odpovědnost za rozhodnutí,
  • jak jsou řízena oprávnění,
  • jak probíhá schvalování změn,
  • zda existuje dohledatelná historie přístupů a rozhodnutí.

Pokud o rozhodnutí neexistuje záznam v řízeném systému, z pohledu auditu je situace problematická. NIS2 navíc přenáší přímou odpovědnost za řízení rizik na statutární orgány (vedení společnosti), nikoliv jen na IT manažery.

Odpovědnost statutárních orgánů: Bezpečnost už není jen IT problém

Jednou z nejzásadnějších změn, kterou NIS2 přináší, je přímá odpovědnost statutárních orgánů (vedení společnosti, boardu) za řízení kybernetických rizik. Již se nelze vymlouvat na to, že "bezpečnost řeší ajťáci".

Co to znamená v praxi:

  • Schvalování opatření: Členové vedení musí aktivně schvalovat opatření kybernetické bezpečnosti a nést za ně odpovědnost.
  • Školení vedení: Členové statutárních orgánů jsou povinni absolvovat školení v oblasti kybernetické bezpečnosti, aby dokázali rizika správně posoudit a rozhodovat o nich.
  • Odpovědnost za incidenty: V případě kybernetického incidentu a následného auditu může být vedení voláno k odpovědnosti, pokud se prokáže, že zanedbalo preventivní kroky, včetně řízení procesů (např. e-mailové schvalování smluv).
  • Finanční a právní postihy: NIS2 umožňuje regulačním orgánům ukládat citelné pokuty, které mohou jít do milionů eur nebo procent celkového obratu, a v krajních případech i pozastavit výkon funkce členům vedení.

Procesní firewall (řízené workflow) je tedy klíčovým nástrojem pro vedení, jak prokázat "due diligence" (náležitou péči) a mít kontrolu nad riziky bez nutnosti rozumět detailům síťové konfigurace.

Procesní firewall: chybějící vrstva architektury

Technologický stack – NDR, SIEM, vulnerability management, IAM – je nezbytný základ.

Bez procesní vrstvy ale architektura zůstává neúplná.

Je to podobné, jako mít silně zabezpečený perimetr, ale uvnitř organizace umožnit pohyb citlivých dokumentů bez jasně řízených pravidel.

Procesní firewall – automatizované workflow s řízením přístupu (IAM) a logováním akcí – znamená:

  • centralizované workflow
  • řízené role a oprávnění
  • auditní stopu každého kroku
  • dohledatelnost změn a rozhodnutí

To je vrstva, kterou NIS2 nepřímo vyžaduje.

Co přináší řízené workflow

Nasazení řízeného workflow systému (například pro finanční a smluvní procesy) přináší z pohledu IT několik zásadních benefitů:

1. Auditní stopa

Každý dokument má své ID, časová razítka, historii verzí a seznam schvalovatelů. Audit není pátrání, ale export.

2. Granularita oprávnění

Přístupy jsou řízeny rolí, nikoli neformální dohodou. Snižuje se riziko nadměrných oprávnění.

3. Omezení shadow procesů

Lidé nepoužívají paralelní kanály, pokud mají systém, který je efektivní a přehledný.

4. Podpora compliance

IT oddělení nemusí zpětně dohledávat informace pro audit nebo interní kontrolu. Data jsou strukturovaná a připravená. Systém také umožňuje snadno doložit prověření kyberbezpečnosti u externích dodavatelů, což NIS2 vyžaduje.

Bezpečnost je architektura, ne izolovaný nástroj

NIS2 není pouze regulatorní tlak. Je to příležitost přehodnotit, kde všude v organizaci vzniká riziko.

Skutečná odolnost nevzniká jen na úrovni sítě.

Vzniká v propojení:

  • infrastruktury,
  • identity a přístupů,
  • procesního řízení,
  • auditovatelnosti,
  • governance.

Cílem není jen splnit zákon. Cílem je vybudovat architekturu, která obstojí při auditu i při incidentu – bez toho, aby IT oddělení fungovalo jako „forenzní vyhledávač“ e-mailových vláken.

6
 min čtení

Kyberbezpečnost ve zdravotnictví: Proč vás NIS2 dostane přes e-mail, ne přes firewall

Nový zákon o kybernetické bezpečnosti implementující NIS2 posouvá odpovědnost za bezpečnost směrem k řízení a governance. IT oddělení musí být schopno doložit nejen technickou ochranu, ale i kontrolu nad interními procesy a přístupy k datům. Právě zde vzniká část attack surface, která bývá podceňována. Článek vysvětluje, proč je e-mailové schvalování rizikem a jak procesní vrstva ovlivňuje audit i incident response.

Máte implementovaný IDS/IPS. SIEM generuje logy. Segmentace sítě je nastavená podle best practice. To je základ. Ale teď si představte audit podle NIS2. Auditor chce vidět historii schvalování nákupu softwaru za půl milionu korun. Chce vědět, kdo rozhodl, kdo měl přístup ke smlouvě, kdo ji schválil a kdy. Kde ta data vezmete? V e-mailových vláknech? V Excelu na disku účetní? V papírových šanonech? Právě tady bezpečnost nekončí u techniky. Tady začíná procesní vrstva, kterou NIS2 výrazně zvýrazňuje.

Problém není v kódu, ale v chaosu

Moderní IT bezpečnost ve zdravotnictví se logicky soustředí na ochranu perimetru a infrastruktury. Jenže zatímco ladíte pravidla firewallu, paralelně běží nekontrolované procesy mimo systém.

Typická slabá místa:

1. Schvalování mimo řízený systém

Smlouva v příloze e-mailu není jen organizační nepohodlí. Je to bezpečnostní riziko. Neexistuje centralizovaná auditní stopa, kdo dokument otevřel, kdo jej upravil a kdo jej schválil. Příloha v e-mailu je navíc nekontrolovatelná datová stopa, která se může snadno dostat mimo zabezpečený perimetr.

2. Absence identity v procesu

Pokud workflow neběží v řízeném systému, nelze garantovat, že k citlivým dokumentům měl přístup pouze oprávněný uživatel podle definované role. E-mail neřeší autentizaci uživatele při samotném schvalování.

3. Nemožnost forenzní analýzy

Při incidentu potřebujete zpětně dohledat, jak se konkrétní osoba dostala k datům nebo k rozhodnutí. Pokud „proces“ proběhl v e-mailu, chatu nebo sdílené složce, rekonstrukce je složitá nebo nemožná.

Nemožnost odvolání přístupu (Offboarding)

Pokud zaměstnanec odejde, IT zablokuje účty. Ale pokud měla citlivá data v e-mailech nebo na lokálních discích, procesní kontrola nad těmito daty mizí. Řízené workflow zajišťuje, že data zůstávají v systému, nikoliv v "Inboxu" konkrétního člověka. Tohle není problém technologie. Tohle je problém procesní neřízenosti.

NIS2 jako test procesní zralosti

Směrnice NIS2 a nový zákon o kybernetické bezpečnosti neposuzují jen technické zabezpečení. Posuzují řízení rizik a schopnost organizace prokázat, že bezpečnostní opatření skutečně fungují.

Nestačí mít „bezpečný systém“.

Musíte být schopni doložit:

  • kdo nese odpovědnost za rozhodnutí,
  • jak jsou řízena oprávnění,
  • jak probíhá schvalování změn,
  • zda existuje dohledatelná historie přístupů a rozhodnutí.

Pokud o rozhodnutí neexistuje záznam v řízeném systému, z pohledu auditu je situace problematická. NIS2 navíc přenáší přímou odpovědnost za řízení rizik na statutární orgány (vedení společnosti), nikoliv jen na IT manažery.

Odpovědnost statutárních orgánů: Bezpečnost už není jen IT problém

Jednou z nejzásadnějších změn, kterou NIS2 přináší, je přímá odpovědnost statutárních orgánů (vedení společnosti, boardu) za řízení kybernetických rizik. Již se nelze vymlouvat na to, že "bezpečnost řeší ajťáci".

Co to znamená v praxi:

  • Schvalování opatření: Členové vedení musí aktivně schvalovat opatření kybernetické bezpečnosti a nést za ně odpovědnost.
  • Školení vedení: Členové statutárních orgánů jsou povinni absolvovat školení v oblasti kybernetické bezpečnosti, aby dokázali rizika správně posoudit a rozhodovat o nich.
  • Odpovědnost za incidenty: V případě kybernetického incidentu a následného auditu může být vedení voláno k odpovědnosti, pokud se prokáže, že zanedbalo preventivní kroky, včetně řízení procesů (např. e-mailové schvalování smluv).
  • Finanční a právní postihy: NIS2 umožňuje regulačním orgánům ukládat citelné pokuty, které mohou jít do milionů eur nebo procent celkového obratu, a v krajních případech i pozastavit výkon funkce členům vedení.

Procesní firewall (řízené workflow) je tedy klíčovým nástrojem pro vedení, jak prokázat "due diligence" (náležitou péči) a mít kontrolu nad riziky bez nutnosti rozumět detailům síťové konfigurace.

Procesní firewall: chybějící vrstva architektury

Technologický stack – NDR, SIEM, vulnerability management, IAM – je nezbytný základ.

Bez procesní vrstvy ale architektura zůstává neúplná.

Je to podobné, jako mít silně zabezpečený perimetr, ale uvnitř organizace umožnit pohyb citlivých dokumentů bez jasně řízených pravidel.

Procesní firewall – automatizované workflow s řízením přístupu (IAM) a logováním akcí – znamená:

  • centralizované workflow
  • řízené role a oprávnění
  • auditní stopu každého kroku
  • dohledatelnost změn a rozhodnutí

To je vrstva, kterou NIS2 nepřímo vyžaduje.

Co přináší řízené workflow

Nasazení řízeného workflow systému (například pro finanční a smluvní procesy) přináší z pohledu IT několik zásadních benefitů:

1. Auditní stopa

Každý dokument má své ID, časová razítka, historii verzí a seznam schvalovatelů. Audit není pátrání, ale export.

2. Granularita oprávnění

Přístupy jsou řízeny rolí, nikoli neformální dohodou. Snižuje se riziko nadměrných oprávnění.

3. Omezení shadow procesů

Lidé nepoužívají paralelní kanály, pokud mají systém, který je efektivní a přehledný.

4. Podpora compliance

IT oddělení nemusí zpětně dohledávat informace pro audit nebo interní kontrolu. Data jsou strukturovaná a připravená. Systém také umožňuje snadno doložit prověření kyberbezpečnosti u externích dodavatelů, což NIS2 vyžaduje.

Bezpečnost je architektura, ne izolovaný nástroj

NIS2 není pouze regulatorní tlak. Je to příležitost přehodnotit, kde všude v organizaci vzniká riziko.

Skutečná odolnost nevzniká jen na úrovni sítě.

Vzniká v propojení:

  • infrastruktury,
  • identity a přístupů,
  • procesního řízení,
  • auditovatelnosti,
  • governance.

Cílem není jen splnit zákon. Cílem je vybudovat architekturu, která obstojí při auditu i při incidentu – bez toho, aby IT oddělení fungovalo jako „forenzní vyhledávač“ e-mailových vláken.

Robert Soudný

Co-founder a CEO wflow

Spoluzakladatel a CEO wflow. Spolu s kolegou Davidem Grohem vyvinul pokročilou cloudovou technologii pro zpracování účetních dokladů. Své bohaté zkušenosti jako účetní a finanční manažer sbírá od roku 2001. Kromě řízení úspěšného podnikání se Robert věnuje osvětě a podpoře digitální transformace účetnictví, čímž přináší moderní řešení do tohoto tradičního oboru.

Přečtěte si další články

Zobrazit vše
Digitální archivace dokumentů a dokladů
Mar 4, 2026
0
 min čtení

Jak digitalizovat finanční archiv ve 3 krocích

Firmy už dnes nebývají zavaleny hromadou papírových dokumentů, ale PDF chaos je ve firmách přítomen stále.

Digitalizace finančního archivu už přitom dávno není něco navíc, ale strategická nutnost. Firmy, které chtějí škálovat bez zvětšující se administrativní zátěže, potřebují mít své účetní doklady pod kontrolou. To znamená: rychle dohledatelné, bezpečně uložené a v souladu s legislativou.

Tento praktický návod vám ukáže, jak digitalizovat dokumenty krok za krokem, bez zbytečných komplikací. Zároveň si ukážeme, kde vznikají skutečné úspory času a nákladů.

Proč digitalizovat finanční archiv?

Digitální archivace dokumentů neznamená jen převést papír do PDF. Znamená to vytvořit funkční a snadno přístupný systém, který umožní:

  • okamžité vyhledávání dokladů
  • snížení nákladů na skladování
  • vyšší bezpečnost a řízení přístupů
  • jednodušší audit a kontrolu

Přínosy nejsou teoretické. Klienti wflow jsou schopní výhody digitalizace účetnictví a digitální archivace vyčíslit. Účetní skupina KODAP až 56% úsporu času při zpracování faktur po zavedení digitalizace. Společnost SMEyo zaznamenala až 70% zrychlení práce s doklady díky digitalizovanému workflow.

Podrobnější rozbor výhod najdete v našem průvodci digitální archivací účetních dokladů.

Než začnete s digitální archivací účetních dokladů

Úspěšná digitalizace účetnictví vyžaduje přípravu.

1. Vhodnou technologii

  • Kvalitní skener nebo externí digitalizační službu
  • Nastavení rozlišení min. 300 DPI
  • Archivní formát PDF/A

2. Software pro digitální archivaci

Vyberte řešení, které nabízí:

  • fulltextové vyhledávání
  • metadata a štítky
  • auditní stopu
  • řízení přístupových práv
  • zálohování
Klíčové je, aby šlo o skutečně bezpečný digitální archiv s certifikací ISO 27001, nikoli jen úložiště souborů.

3. Plán zapojení týmu

Stanovte odpovědnosti, harmonogram a rozsah projektu. Digitalizace bez jasného řízení často skončí novým digitálním chaosem.

Krok 1: Audit a kategorizace dokumentů

Než začnete skenovat, musíte vědět, co vlastně archivujete.

Inventura fyzických dokumentů

Zmapujte typy dokladů, jejich umístění a objem. Zjistěte, které dokumenty jsou klíčové pro účetnictví a které lze po vyhodnocení skartovat.

Prioritizace podle retenčních lhůt

Zákon o účetnictví (č. 563/1991 Sb.) stanovuje povinné lhůty uchovávání účetních dokladů. Tyto požadavky musí být při digitalizaci respektovány.

Určete, které dokumenty mají:

  • daňovou hodnotu
  • účetní význam
  • provozní relevanci

Vytvoření taxonomie

Vytvořte strukturu kategorií například podle dodavatele, roku, typu dokladu nebo projektu. Dobře nastavená taxonomie je základem pro funkční proces digitalizace faktur, dokladů a účetních dokumentů.

Rozhodnutí: ponechat, digitalizovat nebo skartovat

Ne všechny dokumenty je nutné uchovávat. Audit vám pomůže určit, které papíry mají být digitalizovány a které lze bezpečně(!) zlikvidovat.

Krok 2: Skenování a digitalizace

Druhý krok je samotné převedení dokumentů do digitální podoby.

Volba metody skenování

Rozhodněte se mezi interním skenováním a outsourcingem. U větších archivů může externí služba výrazně urychlit celý proces.

Nastavení optimální kvality

Pro účetní doklady doporučujeme:

  • minimálně 300 DPI
  • formát PDF/A
  • pravidelnou kontrolu čitelnosti během celého procesu

OCR technologie pro vyhledávání

Ověřte si, zda jsou vaše naskenované dokumenty čitelné pro OCR technologii, která vám následně ulehčí vytěžování fatur a bude sloužit i pro fulltextové vyhledávání. Díky tomu se dokumenty stanou skutečně vyhledatelnými, nikoli jen uloženými obrázky.

Krok 3: Organizace, zabezpečení a správa

Skutečná hodnota vzniká až v této fázi.

Nahrání do digitálního archivačního softwaru

Dokumenty nahrajte do strukturovaného systému. Pouhé ukládání na sdílený disk nestačí.

Metadata a štítky

Každému dokumentu přiřaďte metadata – dodavatele, datum, částku, typ dokladu. Díky tomu lze dokument dohledat během sekund.

Nastavení přístupových práv

Omezte přístup podle rolí. Finanční archiv by měl být chráněn před neoprávněným přístupem.

Zálohování a retenční politika

Zajistěte pravidelné zálohování a jasnou politiku uchovávání. Digitalizace bez záloh zvyšuje riziko ztráty dat.

Školení týmu

Být s týmem na jedné lodi je klíčové. Úspěch digitalizace poznáte podle toho, že zaměstnanci skutečně přestanou pracovat s papírem a přejdou na digitální proces. Tak jako se to povedlo u české společnosti Vuch, která díky digitalizaci a automatizaci ušetří 8–10 hodin týdně rutinní administrativy. To je čas, který lze věnovat analytice nebo strategickým úkolům.

Nejčastější chyby, kterým se vyhnout

  • Nekvalitní nebo nečitelné skeny
  • Chaotické pojmenování souborů
  • Absence metadat
  • Nedostatečné zálohování
  • Předčasná skartace originálů

Tyto chyby mohou celý projekt znehodnotit.

Měření úspěchu digitalizace

Úspěšné zavedení systému pro digitální archivaci účetních dokumentů se projeví konkrétními ukazateli:

  • Zkrácení času dohledání dokumentu z minut na sekundy
  • Snížení nákladů na skladovací prostory
  • Nižší administrativní zátěž týmu

Spojte se s wflow a faktury už vždy budou chodit automaticky na jeden sběrný e-mail, vytěžovat je bude umělá inteligence a archivovat se budou automaticky ne bezpečný cloud.

Udělejte první krok k digitalizaci účetnictví

Klíčová shrnutí
> Digitalizace účetních dokladů zvyšuje efektivitu i bezpečnost.
> Správně nastavený digitální archiv usnadňuje audit a kontrolu.
> Investice do kvalitního řešení pro digitální účetnictví se vrací v úspoře času a snížení rizik.

FAQ

Jak dlouho trvá digitalizace finančního archivu?

Záleží na objemu dokumentů. U menších archivů může jít o několik dní, u větších o týdny.

Musím uchovávat papírové originály po skenování?

Podle § 33a zákona č. 563/1991 Sb. lze originály nahradit digitální kopií, pokud je zajištěna autenticita, integrita a čitelnost.

Jaké rozlišení použít pro skenování účetních dokladů?

Doporučeno je minimálně 300 DPI a formát PDF/A.

Kolik stojí digitalizace dokumentů?

Náklady závisí na objemu a technologii. V praxi se však investice vrací úsporou času a nižší administrativní zátěží.

Zdroje:

Blogové články
Mar 2, 2026
0
 min čtení

Kyberbezpečnost ve zdravotnictví: Proč vás NIS2 dostane přes e-mail, ne přes firewall

Nový zákon o kybernetické bezpečnosti implementující NIS2 posouvá odpovědnost za bezpečnost směrem k řízení a governance. IT oddělení musí být schopno doložit nejen technickou ochranu, ale i kontrolu nad interními procesy a přístupy k datům. Právě zde vzniká část attack surface, která bývá podceňována. Článek vysvětluje, proč je e-mailové schvalování rizikem a jak procesní vrstva ovlivňuje audit i incident response.

Problém není v kódu, ale v chaosu

Moderní IT bezpečnost ve zdravotnictví se logicky soustředí na ochranu perimetru a infrastruktury. Jenže zatímco ladíte pravidla firewallu, paralelně běží nekontrolované procesy mimo systém.

Typická slabá místa:

1. Schvalování mimo řízený systém

Smlouva v příloze e-mailu není jen organizační nepohodlí. Je to bezpečnostní riziko. Neexistuje centralizovaná auditní stopa, kdo dokument otevřel, kdo jej upravil a kdo jej schválil. Příloha v e-mailu je navíc nekontrolovatelná datová stopa, která se může snadno dostat mimo zabezpečený perimetr.

2. Absence identity v procesu

Pokud workflow neběží v řízeném systému, nelze garantovat, že k citlivým dokumentům měl přístup pouze oprávněný uživatel podle definované role. E-mail neřeší autentizaci uživatele při samotném schvalování.

3. Nemožnost forenzní analýzy

Při incidentu potřebujete zpětně dohledat, jak se konkrétní osoba dostala k datům nebo k rozhodnutí. Pokud „proces“ proběhl v e-mailu, chatu nebo sdílené složce, rekonstrukce je složitá nebo nemožná.

Nemožnost odvolání přístupu (Offboarding)

Pokud zaměstnanec odejde, IT zablokuje účty. Ale pokud měla citlivá data v e-mailech nebo na lokálních discích, procesní kontrola nad těmito daty mizí. Řízené workflow zajišťuje, že data zůstávají v systému, nikoliv v "Inboxu" konkrétního člověka. Tohle není problém technologie. Tohle je problém procesní neřízenosti.

NIS2 jako test procesní zralosti

Směrnice NIS2 a nový zákon o kybernetické bezpečnosti neposuzují jen technické zabezpečení. Posuzují řízení rizik a schopnost organizace prokázat, že bezpečnostní opatření skutečně fungují.

Nestačí mít „bezpečný systém“.

Musíte být schopni doložit:

  • kdo nese odpovědnost za rozhodnutí,
  • jak jsou řízena oprávnění,
  • jak probíhá schvalování změn,
  • zda existuje dohledatelná historie přístupů a rozhodnutí.

Pokud o rozhodnutí neexistuje záznam v řízeném systému, z pohledu auditu je situace problematická. NIS2 navíc přenáší přímou odpovědnost za řízení rizik na statutární orgány (vedení společnosti), nikoliv jen na IT manažery.

Odpovědnost statutárních orgánů: Bezpečnost už není jen IT problém

Jednou z nejzásadnějších změn, kterou NIS2 přináší, je přímá odpovědnost statutárních orgánů (vedení společnosti, boardu) za řízení kybernetických rizik. Již se nelze vymlouvat na to, že "bezpečnost řeší ajťáci".

Co to znamená v praxi:

  • Schvalování opatření: Členové vedení musí aktivně schvalovat opatření kybernetické bezpečnosti a nést za ně odpovědnost.
  • Školení vedení: Členové statutárních orgánů jsou povinni absolvovat školení v oblasti kybernetické bezpečnosti, aby dokázali rizika správně posoudit a rozhodovat o nich.
  • Odpovědnost za incidenty: V případě kybernetického incidentu a následného auditu může být vedení voláno k odpovědnosti, pokud se prokáže, že zanedbalo preventivní kroky, včetně řízení procesů (např. e-mailové schvalování smluv).
  • Finanční a právní postihy: NIS2 umožňuje regulačním orgánům ukládat citelné pokuty, které mohou jít do milionů eur nebo procent celkového obratu, a v krajních případech i pozastavit výkon funkce členům vedení.

Procesní firewall (řízené workflow) je tedy klíčovým nástrojem pro vedení, jak prokázat "due diligence" (náležitou péči) a mít kontrolu nad riziky bez nutnosti rozumět detailům síťové konfigurace.

Procesní firewall: chybějící vrstva architektury

Technologický stack – NDR, SIEM, vulnerability management, IAM – je nezbytný základ.

Bez procesní vrstvy ale architektura zůstává neúplná.

Je to podobné, jako mít silně zabezpečený perimetr, ale uvnitř organizace umožnit pohyb citlivých dokumentů bez jasně řízených pravidel.

Procesní firewall – automatizované workflow s řízením přístupu (IAM) a logováním akcí – znamená:

  • centralizované workflow
  • řízené role a oprávnění
  • auditní stopu každého kroku
  • dohledatelnost změn a rozhodnutí

To je vrstva, kterou NIS2 nepřímo vyžaduje.

Co přináší řízené workflow

Nasazení řízeného workflow systému (například pro finanční a smluvní procesy) přináší z pohledu IT několik zásadních benefitů:

1. Auditní stopa

Každý dokument má své ID, časová razítka, historii verzí a seznam schvalovatelů. Audit není pátrání, ale export.

2. Granularita oprávnění

Přístupy jsou řízeny rolí, nikoli neformální dohodou. Snižuje se riziko nadměrných oprávnění.

3. Omezení shadow procesů

Lidé nepoužívají paralelní kanály, pokud mají systém, který je efektivní a přehledný.

4. Podpora compliance

IT oddělení nemusí zpětně dohledávat informace pro audit nebo interní kontrolu. Data jsou strukturovaná a připravená. Systém také umožňuje snadno doložit prověření kyberbezpečnosti u externích dodavatelů, což NIS2 vyžaduje.

Bezpečnost je architektura, ne izolovaný nástroj

NIS2 není pouze regulatorní tlak. Je to příležitost přehodnotit, kde všude v organizaci vzniká riziko.

Skutečná odolnost nevzniká jen na úrovni sítě.

Vzniká v propojení:

  • infrastruktury,
  • identity a přístupů,
  • procesního řízení,
  • auditovatelnosti,
  • governance.

Cílem není jen splnit zákon. Cílem je vybudovat architekturu, která obstojí při auditu i při incidentu – bez toho, aby IT oddělení fungovalo jako „forenzní vyhledávač“ e-mailových vláken.

Správa výdajů
Feb 27, 2026
0
 min čtení

Dedikované nástroje pro správu výdajů vs ruční Excel tabulky: Skutečné srovnání nákladů

Mnoho firem stále používá Excel pro evidenci a kontrolu výdajů. Je dostupný, všichni s ním umí pracovat a na první pohled nic nestojí. Proto často zůstává hlavním nástrojem pro cestovní náhrady, drobné výdaje i firemní rozpočty.
Otázka ale není, zda Excel / Google Sheets fungují. Otázka je, zda ještě stačí.

Jakmile počet výdajů roste, přibývá schvalovatelů a firma potřebuje rychlejší reporting i větší kontrolu, začnou se objevovat skryté náklady. A právě ty často rozhodují o tom, zda zůstane Excel pomocníkem, nebo se stane brzdou.

Jak vypadá správa výdajů v Excelu

Excel je v mnoha firmách stále základním nástrojem pro evidenci výdajů, cestovních náhrad i rozpočtů. Zaměstnanci vyplní tabulku, účtenky posílají e-mailem, manažeři schvalují odpovědí a finanční oddělení vše ručně kontroluje a konsoliduje. Reporty vznikají manuálně, často s využitím složitých vzorců a kontingenčních tabulek.

V malém týmu může být tento model funkční a nevyžaduje další software. Jakmile ale firma roste, přibývá schvalovatelů, výdajů i požadavků na reporting a kontrolu. Excel není navržený pro řízení procesů: neumí hlídat schvalovací pravidla, sledovat limity ani vytvářet auditní stopu. Správa výdajů se tak stává závislou na lidské disciplíně.

Co jsou dedikované nástroje pro správu výdajů?

Software pro správu výdajů vznikl právě proto, aby nahradil ruční koordinaci lidí a souborů strukturovaným procesem. Místo práce s tabulkou firma pracuje se systémem, který sbírá účtenky, přiřazuje je k zaměstnancům a projektům, předává je do schvalovacího workflow a ukládá s kompletní historií.

Moderní řešení, jako je například wflow, umožňují zachytit výdaj přímo přes mobilní aplikaci, automaticky jej kategorizovat a předat správnému schvalovateli. Finance mají okamžitý přehled o tom, kde se výdaj nachází, kdo jej schválil a zda splňuje interní pravidla.

Zásadní rozdíl oproti Excelu není jen v pohodlí. Je v tom, že proces je řízený systémem, nikoli e-mailovou komunikací a ruční kontrolou.

Zdroj: mobilní aplikace wflow

Analýza úspory času

Podívejme se na modelový příklad pro středně velkou firmu:

  • 500 výdajových položek měsíčně
  • Průměrný čas zpracování v Excelu: 8 minut / položku
  • Hodinová cena práce finančního oddělení: 450 Kč

Zpracování v Excelu:

500 × 8 minut = 4 000 minut = 66,6 hodin

66,6 × 450 Kč = 29 970 Kč / měsíc

S nástrojem pro správu výdajů

Pokud automatizace sníží čas o 80 %:

Nový čas: 1,6 minuty / položku

500 × 1,6 minuty = 800 minut = 13,3 hodin

13,3 × 450 Kč = 6 000 Kč / měsíc

Měsíční rozdíl

Úspora práce: 23 970 Kč měsíčně

I kdyby nástroj stál několik tisíc korun měsíčně, návratnost je velmi rychlá.

A to nepočítáme:

  • méně chyb
  • rychlejší schvalování
  • lepší přehled o cash flow
  • méně stresu při auditu
JRD digitalizuje s wflow: zrychlení zpracování faktur o 80 %

Chybovost a compliance rizika

Excel je silný nástroj, ale není postaven jako kontrolní mechanismus. Chyba ve vzorci může zůstat skrytá týdny. Soubor může být omylem přepsán. Dvě verze tabulky mohou obsahovat rozdílná čísla. Historie změn bývá neúplná nebo závislá na správném používání sdíleného úložiště.

V prostředí, kde je důležitá auditní stopa a transparentnost, se tyto slabiny stávají významným rizikem.

Dedikované nástroje vytvářejí auditní stopu, validují data automaticky a nastavují pravidla systémově. Pro firmy, které řeší interní kontrolu, audit nebo rostoucí objem transakcí, je to zásadní rozdíl.

Kdy Excel dává smysl a kdy už ne

Tabulky, Excel i Google Sheets mají určitě ve firmě své místo. U velmi malých firem s minimálním počtem výdajů mohou být pro správu účetnictví dokonce zcela dostačující. Pokud výdaje spravuje jedna osoba a proces je jednoduchý, investice do specializovaného nástroje nemusí být prioritou.

Jakmile ale firma roste, přidává další zaměstnance, více schvalovacích úrovní a požaduje detailnější reporting, začínají se objevovat limity. V tu chvíli už nejde o otázku pohodlí, ale o řízení rizika a efektivity.

Excel může být dobrý začátek. Není ale dlouhodobým řešením pro rostoucí organizaci.

Klíčová shrnutí
> Excel je dostupný, ale manuální.
> Dedikovaný software šetří čas a snižuje chybovost.
> S rostoucím objemem výdajů roste i návratnost investice.
> Přehled, kontrola a auditní stopa mají reálnou hodnotu.
> Excel je vhodný pro malé firmy s minimem výdajů. Jakmile ale firma roste a přibývá schvalovacích úrovní i požadavků na reporting, limity Excelu jsou zřejmé.

Otázka tedy nezní, zda Excel funguje. Ale jestli už vaše firma není ve fázi, kdy využívání ručník tabulek brzdí její rozvoj.

FAQ

Zvládne Excel správu výdajů?

Ano, ale pouze u velmi malých firem s jednoduchými procesy. Při vyšším objemu výdajů roste časová náročnost i riziko chyb.

Jaké jsou nevýhody Excelu pro správu výdajů?

Ručně zadávaná data, chybovost, správa verzí, absence automatizace, slabá auditní stopa a omezené možnosti integrace.

Kolik stojí nástroj pro správu výdajů oproti Excelu?

Excel má nízké přímé náklady, ale vysoké nepřímé náklady na čas a kontrolu. Dedikovaný software přináší vyšší efektivitu a často velmi rychlou návratnost investice.

Přihlaste se k newsletteru od wflow!

Získejte čerstvé tipy a inspiraci pro váš business.

Digitalizace účetnictví nikdy nebyla jednodušší

Digitální účetnictví, firemní karty a výdaje, řízení účetních dat. To všechno a mnohem víc máte vždy na dosah ruky s wflow.
Začněte s digitalizací