Bezpečná AI automatizácia procesov
Analyzujeme vaše procesy a nasadíme AI tam, kde ušetrí najviac času — od opakujúcich sa úloh po spracovanie dokumentov, reporting a zákaznícku podporu. Vždy s ochranou dát a v súlade s GDPR.
Zistiť viac
Manažér KB · Zákon o kybernetickej bezpečnosti · Bezpečná AI — Slovensko
Bezpečnosť podľa zákona.
AI, ktorá šetrí čas.
Ak ste v registri NBÚ, vykonáme za vás rolu manažéra kybernetickej bezpečnosti, urobíme samohodnotenie alebo vás pripravíme na audit a zavedieme opatrenia, ktoré od vás chce zákon. A keď bude bezpečnosť v poriadku, ukážeme vám, kde vám AI reálne ušetrí čas.
O nás — 001
Pomáhame firmám využiť AI tam, kde to dáva zmysel.
Partners Solutions pomáha malým a stredným firmám na Slovensku zorientovať sa v trendoch AI a využiť ju tam, kde reálne šetrí čas a peníaze. AI nie je samospasitelná — jej skutočná hodnota je v riešení konkrétnych problémov, nie v technológii samej o sebe.
Ukážeme vám, čo AI dnes dokáže aj kde sú jej hranice, a pomenujeme riziká — od halucinácií a chybných výstupov až po únik dát pri nesprávnom nasadení. Cieľ je jasný: využiť možnosti AI a vyhnúť sa jej úskaliam.
„Najväčšie riziko nie je AI samotná — ale jej nasadenie bez rozmyslu a kontroly.“
Praktická AI expertíza
Sledujeme trendy v AI a vieme, čo dnes reálne funguje a čo je ešte len marketing. Navrhujeme riešenia, ktoré prinesú výsledok — nie pilotné projekty bez dopadu.
Riešime reálne problémy
Začíname od toho, čo vás vo firme najviac zdržuje, nie od technológie. AI nasadíme tam, kde ušetrí najviac času už v prvom mesiaci.
Zodpovedné nasadenie
Upozorníme na riziká skôr, než nastanú — halucinácie, chybné výstupy či únik dát. AI nasadíme s kontrolou, aby vám pomáhala a neškodila.
Služby — 002
Čo pre vás vieme urobiť.
Robíme dve veci: kybernetickú bezpečnosť podľa slovenského zákona, vrátane výkonu role manažéra kybernetickej bezpečnosti, a bezpečnú AI automatizáciu procesov. K tomu GDPR a ISO 27001. Každú oblasť vieme dodať samostatne alebo ako celok.
Manažér kybernetickej bezpečnosti
Rolu manažéra KB vykonávame externe, nezávisle od vášho IT. Posúdime povinnosti podľa zákona č. 69/2018 Z. z., urobíme gap analýzu, zavedieme opatrenia podľa vyhlášky NBÚ č. 227/2025 a pripravíme vás na samohodnotenie alebo audit.
Zistiť viacGDPR a ISO 27001
Aby vaše dáta — aj tie, ktoré spracúva AI — zostávali chránené. Audit spracúvania osobných údajov, smernice a záznamy v súlade s GDPR, výkon role DPO a zavedenie ISMS podľa normy ISO/IEC 27001.
Zistiť viac
Zákon o kybernetickej bezpečnosti
Manažér kybernetickej bezpečnosti ako služba.
Ak je vaša firma v registri NBÚ ako prevádzkovateľ základnej služby, zákon č. 69/2018 Z. z. od vás vyžaduje manažéra kybernetickej bezpečnosti, ktorý je nezávislý od prevádzky IT. Túto rolu vykonávame externe, bez nového človeka v tíme a v rozsahu, ktorý zodpovedá vašej veľkosti.
Nezávislý manažér KB
Zákon chce manažéra, ktorý je pri návrhu a presadzovaní opatrení nezávislý od riadenia prevádzky a vývoja IT a spĺňa znalostné štandardy. Ak túto rolu robí vedúci IT alebo firma, ktorá vám IT prevádzkuje, kontroluje sama seba.
§ 20 ods. 4 písm. a)Samohodnotenie namiesto auditu
Prevádzkovateľ základnej služby, ktorý nie je kritický, môže audit nahradiť samohodnotením v jednotnom informačnom systéme kybernetickej bezpečnosti. Samohodnotenie robí manažér KB každé dva roky. Prvý certifikovaný audit stačí do piatich rokov od zaradenia do registra (bez samohodnotenia do dvoch rokov) a každý ďalší musí byť ukončený do konca piateho kalendárneho roka po roku, v ktorom sa skončil predchádzajúci (bez samohodnotenia do konca tretieho).
§ 29 ods. 1 a 8 · vyhláška 493/2022, príl. 2 (od 1. 9. 2026)Bezpečnostné opatrenia a dokumentácia
Analýza rizík, bezpečnostná politika a opatrenia podľa vyhlášky NBÚ č. 227/2025 o bezpečnostných opatreniach. Dokumentácia musí byť schválená, aktuálna a zodpovedať reálnemu stavu. Nie šablóna do šuplíka.
§ 20 ods. 3 a 5 · vyhláška NBÚ 227/2025Incidenty a ich hlásenie
Detekcia, evidencia a riešenie kybernetických incidentov, kontaktná osoba pre prijímanie hlásení a včasné varovanie o závažnom incidente najneskôr do 24 hodín od jeho zistenia.
§ 20 ods. 4 písm. b) až e) · § 24 ods. 3Príprava na audit
Prvý audit musí byť do dvoch rokov od zaradenia do registra. Od 1. 9. 2026 platia nové pravidlá auditu a audit začatý do konca roka 2026 sa môže vykonať aj podľa doterajších. Pomôžeme vybrať, čo je pre vás výhodnejšie, a pripravíme podklady.
§ 29 ods. 1 · vyhláška 493/2022, § 3aVedenie a vzdelávanie
Zákon chce konkrétnu osobu zodpovednú za schvaľovanie opatrení, dohľad a zdroje a mechanizmus včasného informovania štatutárneho orgánu. Pripravíme ho spolu s rolami a školeniami zamestnancov.
§ 19 ods. 6 písm. h) · § 20 ods. 4 písm. g) až i)
31. 12. 2026
Kto bol v registri už pred rokom 2025, považuje sa za prevádzkovateľa kritickej základnej služby (ak úrad nerozhodol inak) a do 31. 12. 2026 môže opatrenia aj audit robiť ešte podľa starých predpisov. Od januára 2027 už len podľa nových, vrátane vyhlášky NBÚ č. 227/2025. Kto pribudol neskôr, má na opatrenia 12 mesiacov od zápisu. NBÚ v nezáväznom výklade ráta túto lehotu až odo dňa vzniku povinností uvedeného v oznámení o zápise, bezpečnejšie je však plánovať od zápisu. § 34b ods. 1, 2, 5 a 7 · § 19 ods. 1 · § 17 ods. 5
Bezplatná konzultácia →
Prečo teraz — 003
Prečo nasadiť AI práve teraz?
Technológia dozrela, náklady klesli, konkurencia zrýchľuje. Firmy, ktoré AI zavedú v najbližších 18 mesiacoch, získajú výhodu, ktorú sa ostatným bude ťažko dobiehať.
40 %
úspora času na rutinných úlohách
Odstránime manuálne prepisovanie, triedenie e-mailov a prípravu štandardných reportov.
3×
rýchlejšie spracovanie dát a reportov
Z týždenných reportov sa stávajú dopyty v reálnom čase. Rozhodujete na aktuálnych číslach.
2×
vyššia spokojnosť zákazníkov
AI zákaznícka podpora odpovedá okamžite — 24/7, v slovenčine, bez čakania.
Zistite, ako AI konkrétne zmení váš biznis.
Dohovorte konzultáciu
Použitie — 004
Kde sa AI oplatí už dnes.
Nemusíte začínať veľkým projektom. Najčastejšie začíname malým, konkrétnym riešením, ktoré ušetrí čas už v prvom mesiaci.
Jednoduchý CRM na mieru
Prehľadná evidencia klientov, dohod a pripomienok — bez drahých licencií a zbytočných funkcií.
Generovanie obsahu
Texty na web, popisy produktov, príspevky na sociálne siete a newslettre — všetko vo vašom tóne, rýchlo.
Prevod Excelov do systému
Z neprehľadných tabuliek spravíme reálnu aplikáciu s databázou, právami a históriou zmien.
Spracovanie faktúr a dokladov
Automatické vyťaženie údajov z PDF a fotiek priamo do účtovníctva — bez ručného prepisovania.
AI chatbot pre podporu
Odpovedá zákazníkom 24/7 v slovenčine — z vašich podkladov, s odovzdaním na človeka pri zložitých otázkach.
Triedenie a návrhy e-mailov
Automatická kategorizácia správ a predpripravené odpovede — schránka pod kontrolou každé ráno.
Vyhľadávanie v dokumentoch
Opýtate sa otázku a AI nájde odpoveď v zmluvách, smerniciach a manuáloch — aj s odkazom na zdroj.
Automatické reporty a dashboardy
Z rôznych zdrojov dát spravíme prehľady v reálnom čase — rozhodujete na aktuálnych číslach.
Prepis a zhrnutie porád
Z nahrávky hovoru alebo stretnutia zápisnica a úlohy za pár sekúnd — nič vám neunikne.
Nevidíte tu svôj prípad? Povedzte nám, čo vás vo firme najviac zdržuje — a navrhneme riešenie.
Opísať môj prípad →
Riziká — 005
Keď sa AI nasadí zle, môže napáchať škodu.
AI je mocný nástroj, no bez rozmyslu a kontroly prináša reálne riziká. Toto sú najčastejšie problémy, na ktoré vo firmách narážame — a ako sa im dá predísť.
Halucinácie a chybné výstupy
AI vie znieť presvedčivo aj keď sa mýli. Bez kontroly sa nepravdivá odpoveď ľahko dostane do reportu, e-mailu či rozhodnutia.
→ Riešime: kontrolné mechanizmy a overovanie zdrojovÚnik citlivých dát
Vloženie firemných alebo osobných údajov do verejných AI nástrojov môže znamenať ich únik — a porušenie GDPR.
→ Riešime: nástroje v EÚ alebo vo vašej infraštruktúreSkreslené a neférové výstupy
Model sa učí z dát aj s ich predsudkami. Pri nábore či hodnotení to môže viesť k nespravodlivým a rizikovým rozhodnutiam.
→ Riešime: výber vhodného modelu a ľudský dohľad„Shadow AI" bez kontroly
Zamestnanci používajú AI nástroje po vlastnej osi, bez pravidiel. Firma stráca prehľad, kam tečú dáta a aká je kvalita výstupov.
→ Riešime: jasné pravidlá a interné usmerneniaInvestícia bez návratnosti
Nadšenie z technológie vedie k pilotom, ktoré nič nevyriešia. Bez jasného cieľa sa AI stáva nákladom, nie prínosom.
→ Riešime: začíname od konkrétneho problému a dopaduPrávne a regulačné riziko
EU AI Act, GDPR a sektorové pravidlá kladú na AI nároky. Ignorovať ich znamená riskovať pokuty a stratu dôvery.
→ Riešime: súlad nastavený od začiatku, nie dodatočneChcete využiť AI a vyhnúť sa týmto úskaliam? Prejdeme to s vami konkrétne.
Bezplatná konzultácia →
Otázky — 006
Často kladené otázky
Najčastejšie otázky firiem o zákone o kybernetickej bezpečnosti, manažérovi KB a bezpečnom nasadení AI.
Nenašli ste odpoveď?
Napíšte nám a ozveme sa vám do 24 hodín s konkrétnou odpoveďou na vašu situáciu.
Opýtať sa →Musíme mať manažéra kybernetickej bezpečnosti?
Áno, ak ste prevádzkovateľ základnej služby. Zákon č. 69/2018 Z. z. v § 20 ods. 4 ho uvádza medzi minimálnymi opatreniami. Manažér musí byť nezávislý od riadenia prevádzky a vývoja IT a musí spĺňať znalostné štandardy. Zákon nevyžaduje, aby to bol zamestnanec, takže rolu môže vykonávať aj externý manažér na základe zmluvy.
Čo je samohodnotenie a kto ho môže robiť?
Prevádzkovateľ základnej služby, ktorý nie je kritický, môže namiesto auditu u certifikovaného audítora urobiť samohodnotenie v jednotnom informačnom systéme kybernetickej bezpečnosti. Vykonáva ho manažér kybernetickej bezpečnosti a opakuje sa každé dva roky. Prvý certifikovaný audit stačí do piatich rokov od zaradenia do registra, bez samohodnotenia do dvoch rokov (§ 29 ods. 1 a 8). Každý ďalší musí byť ukončený do konca piateho kalendárneho roka po roku, v ktorom sa skončil predchádzajúci, bez samohodnotenia do konca tretieho (vyhláška č. 493/2022 v znení od 1. 9. 2026, príloha 2 časť B). Prevádzkovatelia kritických základných služieb túto možnosť bežne nemajú. Výnimkou je prechodné ustanovenie § 34b ods. 8 pre audity, ktoré mali vykonať v rokoch 2025 a 2026 pri sieťach a informačných systémoch I. a II. kategórie.
Môže manažéra KB robiť náš IT dodávateľ?
Zákon vyžaduje, aby bol manažér kybernetickej bezpečnosti pri návrhu a presadzovaní opatrení nezávislý od riadenia prevádzky a vývoja IT (§ 20 ods. 4 písm. a). Ak IT dodávateľ systémy prevádzkuje a zároveň ich ako manažér KB kontroluje, kontroluje sám seba. Takéto nastavenie je pri audite rizikové.
Koho sa týka zákon o kybernetickej bezpečnosti?
Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v platnom znení sa týka prevádzkovateľov základných služieb v sektoroch ako energetika, doprava, zdravotníctvo, výroba, digitálna infraštruktúra či financie. Novelou č. 366/2024 Z. z. Slovensko prebralo európsku smernicu NIS2. Povinnosti firmy vyplývajú zo zákona a vyhlášok NBÚ, nie priamo zo smernice.
Ako zistím, či sa na našu firmu vzťahuje zákon o KB?
Povinnosť závisí od sektora, služby, ktorú poskytujete, a veľkosti firmy. Pri niektorých službách veľkosť nerozhoduje. Prevádzkovatelia základných služieb sú zapísaní vo verejnom registri NBÚ. V bezplatnej úvodnej analýze posúdime, či pod zákon spadáte, a pripravíme zoznam konkrétnych povinností.
Aký je rozdiel medzi GDPR a ISO 27001?
GDPR je zákonná povinnosť chrániť osobné údaje. ISO 27001 je medzinárodná norma pre systém riadenia informačnej bezpečnosti — dobrovoľná, ale partnermi často vyžadovaná. Dopĺňajú sa a zavedenie ISO 27001 výrazne uľahčuje súlad s GDPR aj so zákonom o kybernetickej bezpečnosti.
Aké sú pokuty podľa zákona o KB a GDPR?
Za porušenie GDPR hrozia pokuty až do 20 miliónov eur alebo 4 % ročného obratu. Podľa zákona o kybernetickej bezpečnosti môže Národný bezpečnostný úrad prevádzkovateľovi základnej služby uložiť pokutu až do 7 miliónov eur alebo 1,4 % celosvetového ročného obratu, prevádzkovateľovi kritickej základnej služby až do 10 miliónov eur alebo 2 %, podľa toho, ktorá suma je vyššia (§ 31). Úrad prihliada na závažnosť porušenia.
Ako dlho trvá príprava na súlad so zákonom o KB alebo ISO 27001?
Gap analýzu dokončíme rádovo v týždňoch. Plné zavedenie opatrení podľa zákona o KB alebo prípravu na certifikáciu ISO 27001 zvyčajne trvá 3 až 9 mesiacov podľa veľkosti a vyspelosti firmy.
Môžeme bezpečne používať AI a zostať v súlade s GDPR?
Áno. Navrhujeme AI tak, aby osobné a citlivé dáta nikdy neslúžili na tréning verejných modelov. Podľa potreby nasadíme riešenia bežiace v EÚ alebo priamo vo vašej infraštruktúre, s evidenciou spracúvania v súlade s GDPR.
Musíme mať vlastné IT alebo bezpečnostné oddelenie?
Nie. Vieme prevziať rolu externého manažéra kybernetickej bezpečnosti aj zodpovednej osoby (DPO). Ak interné IT máte, manažér KB od nás je od neho nezávislý, čo zákon o KB pri tejto role výslovne vyžaduje.
Pracujete aj s malými a strednými firmami?
Áno. Malé a stredné firmy sú pre nás kľúčové. Rozsah opatrení vždy prispôsobíme veľkosti, sektoru a rozpočtu, aby dávali zmysel aj pre menší tím.
Kontakt — 007
Začnite s nami bezplatnou konzultáciou.
Prvá konzultácia je bezplatná a nezáväzná. Prejdeme, čo od vás vyžaduje zákon o kybernetickej bezpečnosti a kde vám môže pomôcť AI. Odídete s konkrétnymi ďalšími krokmi.