Platí
Nařízení o interoperabilní Evropě: Nařízení se začíná používat
Rámec řízení přeshraniční interoperability a opakovaného využití řešení veřejného sektoru.
Veřejná správa
Navrhujeme, vyvíjíme a provozujeme digitální služby pro veřejné instituce: přístupné podle zákona, bezpečné od základu, propojitelné už v návrhu a zdokumentované tak, aby přečkaly i konec smlouvy. Náš způsob práce formovalo více než 600 projektů pro veřejné instituce v celé Evropské unii, dokončených i probíhajících.
Pro ministerstva, krajské úřady, magistráty a obce, které musí sloužit každému občanovi a plnit evropská i česká pravidla zároveň.

28. června 2025
Platí požadavky na přístupnost výrobků a služeb
Povinnosti přístupnosti se v Česku podle zákona č. 424/2023 Sb. vztahují i na klíčové soukromé služby, vedle pravidel, která veřejné instituce plní už dnes.
24. prosince 2026
Termín pro evropské peněženky digitální identity
Každý členský stát musí nabídnout alespoň jednu peněženku a veřejné služby ji musí přijímat.
2. prosince 2027
Povinnosti pro vysoce rizikovou AI
Včetně posouzení dopadu na základní práva u veřejných subjektů, které AI zavádějí, ve znění změn z roku 2026.
600+Projekty pro veřejné instituce
Akt o umělé inteligenci, nový zákon o kybernetické bezpečnosti, eIDAS 2, nařízení o interoperabilní Evropě a nařízení o datech dopadají během několika let na stejné IT prostředí. Každý z nich přidává povinnosti k dokumentaci, řízení rizik a podávání zpráv a zadávací dokumentace dnes chce po dodavateli doložit, jak je podporuje.
Lidé chtějí podat žádost, sledovat její stav a dostat rozhodnutí online, bez opakovaného dokládání stejných údajů. U klíčových přeshraničních postupů už je zásada „pouze jednou“ povinností.
Zkušení referenti a vývojáři, kteří znají starý kód, odcházejí rychleji, než je lze nahradit. Co dnes žije v hlavách lidí a ve starých systémech, se musí přesunout do zdokumentovaných služeb a nástrojů, se kterými další generace dokáže pracovat.
AI umí zkrátit fronty i nevyřízené agendy, ale úřad musí umět rozhodnutí vysvětlit, mít za ně odpovědnou konkrétní osobu a zveřejnit, jaké systémy používá. To mění způsob, jak se AI navrhuje, nejen jak se nakupuje.
Hlavní agendové systémy jsou desítky let staré a každá změna zákona znamená riskantní nasazení.
Modernizujeme po krocích za stabilními rozhraními: vyčleníme služby, migrujeme data s kontrolou shody a moduly vyřazujeme jeden po druhém. Občany nečeká žádné velké jednorázové přepnutí.
Občané a firmy dokládají stále znovu stejné údaje.
Napojujeme služby na základní registry a další zdroje údajů, takže se data načtou jednou, s právním základem, a každý přístup se zaznamená.
Telefonní linky a podatelny jsou zahlcené dotazy, na které by měl odpovídat web.
Asistenti pro klienty úřadu, kteří vycházejí z vašich zveřejněných pravidel a postupů, jasně předávají dotaz pracovníkům úřadu a mimo schválené zdroje neodpovídají.
Referenti tráví hodiny čtením, tříděním a přepisováním došlých podání.
Zpracování dokumentů je roztřídí a vytěží, člověk ověří nejistá pole a agendový systém dostane strukturovaná data s úplnou auditní stopou.
Pilotní projekty AI uváznou na právním a etickém posouzení.
S posouzením počítáme od úvodní analýzy: klasifikace rizik, podklady pro posouzení vlivu na ochranu osobních údajů a dopadu na základní práva, logování, lidský dohled a dokumentace pro transparentnost.
Metodiky a předpisy jsou roztroušené po intranetu, v PDF a v hlavách lidí.
Vyhledávání znalostí, které respektuje oprávnění a u každé odpovědi cituje předpis, metodický pokyn nebo postup, takže si to pracovníci úřadu mohou ověřit dřív, než začnou jednat.
Termíny, které dnes ovlivňují rozhodnutí o architektuře a o zakázkách. České zákony a prováděcí předpisy mohou přidat vlastní termíny; zákon o kybernetické bezpečnosti platí od 1. listopadu 2025.
Platí
Rámec řízení přeshraniční interoperability a opakovaného využití řešení veřejného sektoru.
Platí
Národní zákony platí podle toho, jak je státy přijímají; v Česku zákon č. 264/2025 Sb. od 1. listopadu 2025. Veřejná správa spadá do působnosti s povinnostmi k řízení rizik a hlášení incidentů.
Platí
Před rozhodnutím o nových nebo podstatně změněných transevropských digitálních veřejných službách.
Platí
Včetně hodnocení sociálního kreditu orgány veřejné moci. Ve stejný den začíná povinnost zajistit gramotnost v oblasti AI.
Platí
Pro klíčové výrobky a služby, v Česku podle zákona č. 424/2023 Sb.
Platí
Včetně žádostí veřejných institucí o data při mimořádné potřebě a pravidel pro změnu poskytovatele cloudu.
Platí
Lidé musí vědět, že komunikují se systémem AI, a generovaný obsah musí být označený.
Stav k 2. října 2026
Připravuje se
Každý členský stát nabídne alespoň jednu peněženku; veřejné služby, které vyžadují online identifikaci, ji musí přijímat.
Připravuje se
Pro samostatné vysoce rizikové použití, například přístup k veřejným službám a dávkám, ve znění změn z roku 2026.
Předpisy, které nejčastěji určují zadání ve veřejné správě, srozumitelně a s tím, co znamenají pro váš projekt.
Tento přehled slouží jako podklad pro plánování. Nejde o právní poradenství a národní provedení se liší. Termíny jsme ověřili 2. října 2026, české předpisy 5. listopadu 2026.
Pravidla pro systémy AI podle míry rizika. AI, která rozhoduje o přístupu k základním veřejným službám a dávkám, o migraci, azylu a ochraně hranic, v justici a při vymáhání práva, patří mezi vysoce rizikové systémy.
Veřejné instituce, které vysoce rizikové systémy zavádějí, musí provést posouzení dopadu na základní práva (článek 27), zajistit lidský dohled a uchovávat záznamy. Podle aktu ve znění změn z roku 2026 platí tyto povinnosti od 2. prosince 2027. Hlavním orgánem dozoru nad trhem má být podle připravovaného zákona Český telekomunikační úřad (stav na podzim 2026).
Každý případ užití klasifikujeme už při úvodní analýze, dohled a logování zabudujeme do systému a připravíme technickou dokumentaci pro vaše právníky. Právní posouzení zůstává na vašich vlastních právních poradcích.
Směrnice zahrnuje orgány ústřední státní správy a členské státy mohou doplnit regionální a místní správu. Povinnosti zahrnují řízení rizik, bezpečnost dodavatelského řetězce a postupné hlášení incidentů, počínaje včasným varováním do 24 hodin. V Česku ji provádí zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, s dozorem Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Rozlišuje režim vyšších a nižších povinností a subjekty se registrují samy přes Portál NÚKIB.
Počítejte s bezpečnostními ustanoveními v každé smlouvě. Svá opatření dokumentujeme, incidenty hlásíme dohodnutými kanály a dodáme vám podklady, které potřebujete pro vlastní povinnosti vůči NÚKIB.
Každý členský stát musí do 24. prosince 2026 nabídnout alespoň jednu evropskou peněženku digitální identity. Veřejné služby, které vyžadují elektronickou identifikaci, ji musí přijímat vedle národních systémů elektronické identifikace, v Česku vedle Identity občana.
Přihlášení, sdílení atributů a elektronické podpisy musí fungovat i s peněženkou. Napojení na identitu navrhujeme tak, aby nový typ prostředku znamenal změnu konfigurace, ne přestavbu.
Platí od 12. července 2024. Od 12. ledna 2025 musí veřejné instituce před rozhodnutím o nových nebo podstatně změněných transevropských digitálních veřejných službách provést posouzení interoperability. Nařízení je zároveň vede ke sdílení a opakovanému využití řešení, včetně open source.
Podklady pro posouzení připravíme s vámi, využijeme existující stavební bloky a rozhraní zdokumentujeme tak, aby to, co postavíte, mohli převzít i jiní.
Od 12. prosince 2023 mohou uživatelé klíčových přeshraničních postupů požádat, aby si úřady doklady vyměnily přímo přes technický systém podle zásady „pouze jednou“, místo aby je nahrávali sami.
Výměna dokladů musí být založená na souhlasu, uživatel ji musí vidět předem a musí se zaznamenat. Napojení na národní zdroje údajů a konektory „pouze jednou“ začleňujeme přímo do průběhu služby.
Weby a mobilní aplikace veřejného sektoru musí splňovat harmonizovanou normu EN 301 549, která vychází z WCAG, a zveřejnit prohlášení o přístupnosti s možností zpětné vazby. V Česku směrnici provádí zákon č. 99/2019 Sb., o přístupnosti internetových stránek a mobilních aplikací, a dodržování sleduje Digitální a informační agentura (DIA).
Stavíme podle WCAG 2.2 AA, testujeme s asistivními technologiemi a pomáháme vám udržet prohlášení o přístupnosti aktuální.
Od 28. června 2025 platí pro klíčové výrobky a služby, například bankovnictví, elektronický obchod, e-knihy a dopravní služby; v Česku ho provádí zákon č. 424/2023 Sb. s dozorem České obchodní inspekce. Týká se hospodářských subjektů, ne přímo veřejných institucí. Veřejné zakázky ale jeho požadavky na přístupnost využívají a služby provozované se soukromými partnery mohou spadat do jeho působnosti.
Přístupnost se dnes týká celého dodavatelského řetězce. Děláme z ní součást akceptačních kritérií, ne audit na poslední chvíli.
Platí od 12. září 2025. Veřejné instituce mohou v případě mimořádné potřeby žádat data, která drží firmy, a služby zpracování dat musí umožnit změnu poskytovatele, přičemž poplatky za změnu poskytovatele do ledna 2027 postupně zaniknou.
Do cloudových architektur navrhujeme plány odchodu a přenositelnost dat, aby změna poskytovatele byla plánovaný projekt, ne krize.
Veřejní zadavatelé nakupují v otevřeném a užším řízení, v jednacím řízení, soutěžním dialogu a přes rámcové dohody s obnovením soutěže. Pravidla vycházejí ze směrnice 2014/24/EU, kterou v Česku provádí zákon č. 134/2016 Sb., o zadávání veřejných zakázek. Řízení probíhají elektronicky, u ústředních orgánů přes Národní elektronický nástroj (NEN).
V těchto pravidlech se pohybujeme: odpovídáme na zadávací dokumentaci bod po bodu, uvádíme jmenovitě členy týmu, předkládáme přehlednou cenovou strukturu a harmonogram, který hodnoticí komise dokáže ohodnotit. Podle části zakázky se účastníme samostatně nebo ve sdružení dodavatelů.
Sdělíme, co je technicky reálné, aniž bychom ovlivňovali zadání. Včasný dialog snižuje riziko zakázek, které nikdo nedokáže splnit.
Zadání porovnáváme se zákonem, normami a vaším stávajícím prostředím a dotazy klademe výhradně oficiální cestou.
Strukturovaná odpověď: architektura, harmonogram, tým, přístup k bezpečnosti a přístupnosti a od začátku také plán odchodu.
Po uplynutí zákonných lhůt a podpisu smlouvy: jmenovití lidé, zaškolení na vaše bezpečnostní pravidla a dohodnuté první vydání.
Reporting podle smluvních ukazatelů, zdokumentované předání a vrácení dat, aby další zakázka začínala z čisté pozice.
Regiony hostingu, správu šifrovacích klíčů a místa, odkud probíhá podpora, dohodneme s vámi před vývojem a zapíšeme je do architektury.
Otevřené standardy, zdokumentované datové modely a infrastruktura jako kód udržují náklady na změnu dodavatele viditelné, jak zamýšlí nařízení o datech.
Nejdřív posoudíme opakovaně použitelné veřejné komponenty a open-source varianty, v souladu s politikami pro otevřený software a s nařízením o interoperabilní Evropě.
Společnost FromNine má certifikaci ISO/IEC 27001. Opatření, řízení dodavatelů a zvládání incidentů se řídí certifikovaným systémem řízení bezpečnosti informací.
Kanály pro hlášení incidentů, práci se zranitelnostmi a transparentnost dodavatelského řetězce dohodneme v každé smlouvě, abyste mohli plnit své povinnosti podle zákona o kybernetické bezpečnosti.
Identita, rozhraní služby a agendový systém stojí nad vrstvou výměny dat, která čte z autoritativních zdrojů.
Občan nebo firma se přihlásí do portálu služby přes Identitu občana nebo evropskou peněženku digitální identity. Asistent může odpovídat na dotazy a otevřít správný formulář.
Portál předá žádost do agendového systému, kde referent posoudí výjimky a rozhodne.
Portál i agendový systém čtou potřebná data přes národní vrstvu výměny dat. Ta načítá údaje z autoritativních zdrojů, například údaje o obyvatelích, o firmách a daňové a sociální údaje, a každý přístup zapisuje do logu.
U přeshraničních postupů se vrstva výměny dat napojuje na technický systém „pouze jednou“, který si doklady vyměňuje s úřady v jiných členských státech.
Služby čtou data z registru, který je spravuje, místo aby si držely vlastní kopie. V Česku jde především o základní registry, za které odpovídá DIA.
Rozhraní navrhujeme podle Evropského rámce interoperability, národních referenčních architektur a sémantických standardů.
Každá výměna dat má právní základ, účel a záznam v logu, který mohou dohledat občané i auditoři.
Postupy, na které se vztahuje jednotná digitální brána, se napojují na technický systém „pouze jednou“ přes národní přístupové body.
EN 301 549 vychází z WCAG. Navrhujeme a testujeme podle WCAG 2.2 AA, aby služby splnily dnešní pravidla i příští revizi.
Automatické kontroly v procesu dodávky, ruční audity se čtečkou obrazovky a klávesnicí a uživatelské testy s lidmi s postižením všude, kde je dokážete zajistit.
Obsah psaný pro úkol, který čtenář řeší, ve stejné kvalitě v každém jazyce, který služba musí podporovat.
Pomáháme vám udržet prohlášení o přístupnosti a cestu pro zpětnou vazbu aktuální, i když se služba mění.
Přihlášení přes Identitu občana s eObčankou, mobilním klíčem nebo Bank iD, napojené oficiální cestou. Pro uživatele z jiných členských států doplníme jejich národní systémy elektronické identifikace.
Přihlášení peněženkou a ověřitelná osvědčení přidáme vedle stávajících systémů, takže si občan vybere a služba se nemusí rozdělit.
Služba si vyžádá jen atributy, které potřebuje, ukáže občanovi, co se sdílí, a vede o tom záznam.
Jednání za firmu nebo za jinou osobu, které potřebuje většina dávkových a povolovacích procesů.
Dávky, sociální služby a služby zaměstnanosti, kde rozhodnutí ovlivňují živobytí lidí a každý krok musí být vysvětlitelný.
Povolení, místní poplatky, kontakt s občany a sdílené služby obcí, v samostatné i přenesené působnosti.
Toky spisů a dokumentů s přísným řízením přístupu, skartačními pravidly a záznamem o každém nakládání s důkazy.
Studijní agenda, správa grantů a služby pro výzkumná data.
Sdílené platformy, registry a back-office systémy, které používá více ministerstev.
Žádosti a přílohy se roztřídí a zkontroluje se jejich úplnost. Referenti označené položky projdou dřív, než padne jakékoli rozhodnutí.
Odpovídá na dotazy k postupům úřadu česky a podle potřeby i v dalších jazycích, cituje stránku, ze které vycházel, a předá dotaz pracovníkům úřadu, když je potřeba úsudek.
Úředníci prohledávají metodické pokyny, postupy a judikaturu na jednom místě. Výsledky respektují přístupová práva a každá odpověď odkazuje na svůj zdroj.
Starou aplikaci pro vyřizování povolení nahrazujeme modul po modulu za stabilním API, data se v každém kroku sesouhlasí a starý systém se vypne až nakonec.
Žádosti se zaevidují, dohledají se související dokumenty a připraví se návrhy na znečitelnění. Každé poskytnutí informací schvaluje úředník.
Jak části spolupracují v běžném provozu. Jde o ilustrativní pracovní postupy, ne o případy klientů.
Občan se přihlásí přes Identitu občana nebo evropskou peněženku digitální identity. Služba si vyžádá jen ty údaje, které potřebuje.
Asistent odpoví ze schválených zdrojů, nebo otevře správný online formulář.
Známé údaje se jednou načtou z registrů a občan je jen potvrdí.
Žádost dorazí do správného oddělení i s historií, takže se nikdo neptá dvakrát na totéž.
Kontrola člověkem. Výjimky a vše, co vyžaduje úsudek, řeší pracovníci úřadu. Asistent nikdy nerozhoduje o právech ani dávkách.
Stav a rozhodnutí přijdou elektronicky, firmám do datové schránky, s jasným postupem, jak podat námitku nebo odvolání.
Žádosti přicházejí přes portál, datovou schránku, e-mailem nebo poštou. Naskenovaná pošta jde do stejné fronty.
Dokumenty se roztřídí a klíčová pole se vytěží, každé s mírou jistoty.
Pravidla zjistí, co chybí, a připraví návrh výzvy k doplnění.
Kontrola člověkem. Referent ověří nejistá pole a rozhodne. Návrhy jsou označené jako návrhy.
Rozhodnutí, jeho odůvodnění a použitá data se zapíšou do agendového systému a auditního logu.
Opravy se vracejí do evaluační sady, takže se kvalita měří u každého vydání.
Správa případů, kontaktní centra pro občany a firmy a dotační procesy, napojené na back-office registry a na Identitu občana.
Finance, personalistika a nákup pro úřady a propojení systému SAP s agendovými systémy a datovými platformami bez zásahu do stability jádra.
Praktický back office pro menší instituce, příspěvkové organizace a svazky obcí, s možnostmi open-source licencí, které je dobré posoudit.
Partnerské úrovně jsou úrovně společnosti FromNine. Názvy produktů jsou ochranné známky příslušných vlastníků.
Česko
Digitalizaci veřejné správy v Česku rámuje zákon o právu na digitální služby (zákon č. 12/2020 Sb.). Za eGovernment, základní registry a elektronickou identifikaci odpovídá Digitální a informační agentura (DIA); občané se přihlašují přes Identitu občana s eObčankou, mobilním klíčem nebo Bank iD. Úřady doručují firmám do datových schránek, které má každá česká právnická osoba zřízené automaticky.
Nový zákon o kybernetické bezpečnosti (zákon č. 264/2025 Sb.) platí od 1. listopadu 2025 a dozor vykonává NÚKIB. Zakázky se zadávají podle zákona č. 134/2016 Sb., u ústředních orgánů elektronicky přes NEN, a veřejní zadavatelé musí přijímat e-faktury podle normy EN 16931, například ve formátu ISDOC. Na přístupnost webů veřejných institucí dohlíží DIA podle zákona č. 99/2019 Sb.
Navrhujeme jednu architekturu, která tyto české specifické požadavky drží v konfiguraci a dokumentaci, ne v oddělených kódových základnách, a využíváme to, co už nabízí Interoperable Europe. Úvodní rozhovor vedeme v angličtině, případně v němčině. Jazyk projektu a dokumentace dohodneme na začátku spolupráce.
Máme za sebou více než 600 projektů pro veřejné instituce v celé Evropské unii, dokončených i probíhajících. Veřejné instituce bez jejich souhlasu nejmenujeme. Reference probíráme v rámci zadávacího řízení, za podmínek, které stanoví zadavatel.
Napište nám, přes kterou rámcovou dohodu, část nebo dynamický nákupní systém nakupujete. Potvrdíme, zda a jak se můžeme zapojit, samostatně nebo ve sdružení dodavatelů.
Případ užití klasifikujeme už při úvodní analýze. Pokud jde o vysoce rizikové použití, například rozhodování o přístupu k dávkám, zabudujeme do systému lidský dohled, logování a dokumentaci a připravíme podklady pro vaše posouzení dopadu na základní práva.
Tam, kde rozhodnete vy. Navrhujeme tak, aby data zůstávala v EU, a umístění hostingu, správu šifrovacích klíčů a místa podpory s vámi dohodneme před vývojem, včetně suverénních variant tam, kde jsou potřeba. Vše zdokumentujeme v architektuře.
Ano. Navrhujeme a testujeme podle WCAG 2.2 AA, tedy úrovně, ze které vychází EN 301 549, kombinujeme automatické a ruční testy a pomáháme vám udržovat prohlášení o přístupnosti.
Ano. Vícejazyčné služby jsou v naší práci pro veřejnou správu běžné: rozhraní, obsah a asistenti v jazycích, které vaši uživatelé potřebují, například v češtině a angličtině, ve stejné kvalitě v každém z nich. Úvodní rozhovor vedeme v angličtině, případně v němčině. Jazyk projektu a dokumentace dohodneme na začátku spolupráce.
Připravujete zakázku, modernizaci nebo službu s AI podle aktu o umělé inteligenci? Promluvte si s týmem, který zná pravidla zadávání, požadavky na přístupnost a vícejazyčné veřejné služby v členských státech EU.