Řízení závislostí na dodavatelích
Organizace: [doplnit] · Vlastník: [doplnit] · Schválil: [doplnit]
Účinné od: [doplnit po schválení] · Revize: [doplnit]
Cíl
Organizace má znát své závislosti a mít proveditelný postup při změně podmínek, výpadku nebo ukončení služby. Evropské sídlo dodavatele samo neprokazuje bezpečnost ani soulad; umístění dat je jen jedna z posuzovaných vlastností.
Posouzení dodavatele
| Oblast | Otázky a podklady |
|---|---|
| Data a jurisdikce | Kdo data zpracovává, kde probíhá zpracování a podpora, jací jsou podzpracovatelé a podmínky přenosů? |
| Technická závislost | Která API, formáty a služby jsou obtížně nahraditelné? |
| Smlouva | Jaké jsou oznamovací povinnosti, podmínky změn, pomoci při přechodu a ukončení? |
| Export | Co lze přenést, v jakém formátu, jak rychle a s jakými omezeními? |
| Kontinuita | Jak dopadne nedostupnost a jaké alternativy byly skutečně ověřeny? |
| Náklady změny | Jaké budou vlastní práce, souběžný provoz, přenos a případné smluvní platby? |
Závěr opřete o smlouvu, dokumentaci a praktický test. Politické postoje vedení dodavatele ani neověřené bodové skóre nepoužívejte jako objektivní právní klasifikaci. Pokud používáte vlastní scoring, popište váhy, zdroje, nejistotu a nepřekročitelná kritéria; dobrý průměr nesmí zakrýt zásadní problém.
Plán odchodu
Určete spouštěcí situace, rozhodovací pravomoc, alternativu, export dat a digitálních aktiv, závislosti aplikací, správu identit, ověření integrity a podmínky výmazu u původního poskytovatele. Vyzkoušejte reprezentativní přenos; samotné stažení CSV nedokládá funkčnost celé služby jinde.
Data Act
Kapitola VI upravuje změnu poskytovatele služeb zpracování dat v příslušném rozsahu. Maximální výpovědní doba a vlastní přechodné období jsou odlišné. Pravidla mají výjimky a neznamenají obecné právo bezplatně zrušit každý smluvní závazek.
Zákaz poplatků za změnu poskytovatele od 12. 1. 2027 upravuje čl. 29 s výjimkami podle čl. 31 pro vymezené služby vytvořené na zakázku a časově omezené neprodukční testovací verze; nejde o automatické odstranění všech vlastních nákladů migrace, běžných poplatků za služby nebo přípustných sankcí za předčasné ukončení. Rozsah exportovatelných dat a digitálních aktiv má hranice včetně ochrany práv třetích osob a obchodního tajemství. Vynětí interních kategorií dat podle čl. 25 odst. 2 písm. f) však nesmí změně poskytovatele bránit ani ji zdržovat.
Konkrétní podmínky vyhodnoťte podle průvodce cloud switching. Žádný interní sovereignty score nenahrazuje právní posouzení GDPR, Data Actu či dodavatelských povinností v kybernetické bezpečnosti.
Průběžná revize
Znovu posuďte významnou změnu smlouvy, subdodavatele, služby nebo rizika. Udržujte vlastníka závislosti a aktuální výsledky testu odchodu. Frekvenci určete podle kritičnosti služby a dostupné alternativy.
Text vzoru revidován 6. 9. 2026. Podrobné právní zdroje jsou v odkazovaných průvodcích. L1 — Align pomáhá připravit podklady a odpovědnosti; rozsah přizpůsobení a zavedení se sjednává v nabídce.
Licence: CC BY-NC-SA 4.0