Jak na kyberbezpečnost a právo pro malé firmy a freelancery? To zjistíte zdarma na iDoklad SummiDu.

Kyberútoky nejsou jen problém velkých firem. Stačí jeden e-mail, jedno špatné heslo, jeden klik a můžete přijít o data, přístup k účtům nebo důvěru klientů. Podobně je to s legislativou: jako podnikatel podepisujete smlouvy, posíláte firemní data do AI nástrojů a nesete odpovědnost za to, co z vaší firmy vzejde. Právě tomu se věnuje blok Kyberbezpečnost & Právo na letošním iDoklad SummiDu, online festivalu digitálních dovedností pro freelancery a malé firmy, který proběhne v listopadu 2026. 

Proč “to mě se netýká” už neplatí 

Malé firmy a freelanceři si dlouho mysleli, že jsou pro útočníky i pro kontrolní orgány málo zajímavý cíl. Realita roku 2026 je ale jiná. Kyberútoky se dnes automatizují a míří plošně na kohokoliv se slabým zabezpečením, bez ohledu na velikost firmy. Legislativa kolem AI a odpovědnosti statutárů se zase zpřísňuje tak, že omluva “to jsem nevěděl” bude čím dál hůř obhajitelná. 

Blok Kyberbezpečnost & Právo nestraší, ale naopak ukazuje, jak si nastavit bezpečný základ podnikání bez zbytečné technické složitosti, ať už jde o smlouvy, kyberbezpečnost, nebo používání AI v souladu se zákonem. 

Odpovědnost jednatelů: za co skutečně ručíte 

Máte ve firmě dva jednatele? Nezaměňujte roli jednatele a majitele!

Nestačí vědět, kdo může za společnost podepisovat smlouvy. Stejně důležité je mít uvnitř firmy jasno, kdo o čem rozhoduje, co musí schválit oba jednatelé a jak se taková rozhodnutí evidují. Jak má jednatel řádně hospodařit? Nastavte si uvnitř firmy pravidla, která obhájíte i ve chvíli, kdy se něco pokazí.

Řada jednatelů se při každodenním řízení firmy spoléhá na zavedenou praxi, rozdělení rolí mezi kolegy nebo na odborníky, kteří jim s jednotlivými oblastmi pomáhají. Výkon funkce jednatele ale znamená také osobní odpovědnost. A pokud se něco pokazí, nemusí stačit říct: „To jsem nevěděl“, „to měl na starosti druhý jednatel“ nebo „tomu já nerozumím“.

Kde jednatelé nejčastěji chybují? 

Nejčastější problémy, na které jednatelé v praxi naráží, se týkají: 

• zaměňování role majitele a jednatele společnosti – vlastnictví společnosti a výkon funkce jejího statutárního orgánu nejsou totéž,
• nejasného rozdělení kompetencí mezi více jednatelů a mylné představy, že za oblast svěřenou druhému jednateli už nenesou žádnou odpovědnost,
• nejasných pravidel pro schvalování významných rozhodnutí, 
• situací, kdy jeden jednatel podepíše významnou smlouvu bez souhlasu druhého,
• chybějící evidence zásadních rozhodnutí,
• podcenění osobní odpovědnosti statutárního orgánu za rozhodnutí firmy. 

Bezpečně s AI: rizika, která nevidíte 

AI vám může ušetřit hodiny práce týdně. Ale víte vlastně, co se děje s daty, která jí svěříte? Většina podnikatelů řeší u AI nástrojů hlavně to, jak rychle a dobře fungují, a bezpečnostní stránku věci nechává stranou. Přitom právě tady vznikají nová rizika, která běžné firemní IT, natožpak uživatelé, ještě před pár lety vůbec neřešili. 

Na co si dát u AI pozor? 

Mezi klíčové otázky patří: 

• kam skutečně putují data, která do AI nástroje zadáte, 
• proč bezplatné AI nástroje nemusí být zadarmo a co je jejich skutečnou cenou, 
• jak vypadá nová generace kyberútoků založená na AI a cílená na AI,
• jaké jsou nejčastější bezpečnostní chyby při využívání AI a jak je možné je zneužít,
• jakou roli hrají základní bezpečnostní návyky v kybernetické bezpečnosti i při práci s AI.

Než pustíte AI do byznysu: Co říká zákon 

Nahráli jste už někdy třeba životopis do ChatGPT? Mnoho podnikatelů i jejich zaměstnanců ano, ale jen málokterý z nich si přitom položil otázku, proč by nemohl.

Co do AI vlastně můžete dávat a co už ne? Kdo nese odpovědnost za výstup, který AI vygeneruje? A musí se ten výstup jako vygenerovaný AI označit?

Co přináší AI Act malým firmám? 

Přesně tahle témata dnes rámuje především AI Act, evropská regulace umělé inteligence, která se týká i malých firem a freelancerů, ne jen korporátů s právním oddělením. 

Bez základní orientace v pravidlech hrozí, že firma poruší povinnosti, o kterých ani netušila, že existují. To však vůbec nevadí. A sankce přitom nemusí být vůbec nízké.

Digitalizace legislativní agendy: daně a podpisy bez papíru 

Kyberbezpečnost a právo nejsou jen o rizicích, jsou i o tom, jak si legislativní povinnosti reálně zjednodušit. Dva doprovodné DIGI webináře bloku ukazují, jak to vypadá v praxi. 

Papírové daňové formuláře patří do minulého století. Webinář Digitalizace v praxi: Jak zkrotit daně online s Ivo Brabcem (Neotax) ukazuje, jak aplikace OnlinePriznani.cz promění každoroční daňovou agendu v rychlou online záležitost, včetně novinek pro rok 2026. 

Bezpečný základ, na kterém můžete stavět 

Společným jmenovatelem celého bloku Kyberbezpečnost & Právo je jedna myšlenka: bezpečnost a legislativa nejsou brzda podnikání, ale jeho základ. Ať už jde o jasně nastavené smlouvy, vědomé zacházení s daty v AI nástrojích, orientaci v AI Act, nebo digitalizaci daní a podpisů, společným cílem je ochránit to, co jste s takovým úsilím vybudovali. 

Celý blok Kyberbezpečnost & Právo i další dva bloky Digitální provoz a Marketing & Sales najdete v programu iDoklad SummiD 2026. Účast je zdarma, stačí se zaregistrovat na summid.cz a vybrat si přednášky a webináře, které vám pomůžou nejvíc.