Ako vybrať firmu na vývoj softvéru: 20 otázok pred podpisom

01Krátka odpoveď: ako vybrať dodávateľa softvéru na mieru

• Overte firmu za 10 minút v obchodnom registri, registri účtovných závierok, registri insolvenčných konaní a v zoznamoch finančnej správy.
• Vyžiadajte si rozhovor s klientom, pre ktorého dodávateľ robil podobný projekt, a pozrite si systém, ktorý beží.
• Trvajte na pevnej cene za jasný rozsah a na pravidlách pre zmeny, ktoré sa nacenia vopred.
• Nechajte si zapísať práva ku kódu a účty na vaše meno a ak bude dodávateľ pracovať s osobnými údajmi, podpíšte s ním zmluvu so sprostredkovateľom podľa čl. 28 GDPR.
• Opýtajte sa, čo bude po spustení: ako dlho sa opravuje zadarmo, aký je čas reakcie a ako sa dá spolupráca ukončiť.

02Skôr ako začnete: overte firmu v registroch

Overenie v registroch zaberie asi 10 minút, nič nestojí a vyradí firmy, ktoré by vám mohli zmiznúť uprostred projektu. Stačí IČO z ponuky.

Mladá firma nie je sama osebe zlá voľba. Ak však vznikla pred pol rokom a sľubuje rozsiahly systém, trvajte na tom, aby ste videli ľudí, ktorí ho budú robiť, a ich predchádzajúcu prácu.

03Tím a referencie: otázky 1 až 4

1. Kto konkrétne bude na projekte pracovať?

Prezentáciu často robí obchodník alebo zakladateľ, kód potom píše niekto iný. Potrebujete vedieť, kto bude váš projekt viesť, kto navrhne obrazovky a kto bude programovať.

Dobrá odpoveď: Mená a roly, zodpovedná osoba na strane dodávateľa a možnosť spoznať ju ešte pred podpisom.

Varovný signál: „To sa uvidí podľa vyťaženosti“ alebo tím, ktorý sa po podpise vymení.

2. Môžem hovoriť s klientom, pre ktorého ste robili podobný projekt?

Referencie na webe vyzerajú vždy dobre. Krátky telefonát s klientom povie viac: či sa dodržal termín, ako sa riešili zmeny a či systém beží aj po rokoch.

Dobrá odpoveď: Kontakt na jedného alebo dvoch klientov a ukážka systému, ktorý sa naozaj používa.

Varovný signál: Len logá na webe, žiadny kontakt a odvolávanie sa na mlčanlivosť pri všetkých projektoch.

3. Koľko podobných projektov ste dokončili a koľko z nich dodnes spravujete?

Dokončiť projekt a starať sa oň roky po spustení sú dve rôzne disciplíny. Firma, ktorá svoje systémy ďalej spravuje, vie, čo sa v prevádzke pokazí.

Dobrá odpoveď: Konkrétne projekty z vášho alebo blízkeho odboru a údaj, ako dlho ich dodávateľ spravuje.

Varovný signál: Portfólio plné návrhov a prototypov, ktoré sa nikdy nedostali do prevádzky.

4. Čo robíte sami a čo dávate subdodávateľom?

Časť práce často robia externisti, napríklad grafiku alebo testovanie. Nevadí to, ak o tom viete a dodávateľ za nich zodpovedá rovnako ako za seba. Pri osobných údajoch navyše platí, že ďalší sprostredkovateľ smie pribudnúť len s vaším predchádzajúcim písomným povolením (GDPR, čl. 28 ods. 2).

Dobrá odpoveď: Zoznam subdodávateľov, ich roly a jasná zodpovednosť hlavného dodávateľa.

Varovný signál: Z faktúry alebo z e-mailu cudzej firmy zistíte, že na projekte pracuje ešte niekto ďalší.

04Postup a cena: otázky 5 až 9

5. Ako zistíte, čo presne potrebujeme?

Bez analýzy sa cena len odhaduje. Dobrý dodávateľ sa najprv pýta: kto bude systém používať, čo dnes robíte v tabuľkách, kde vznikajú chyby a čo sa má automatizovať.

Dobrá odpoveď: Úvodné workshopy alebo analýza, z ktorej vznikne špecifikácia, a klikateľný prototyp skôr, ako sa začne programovať.

Varovný signál: Pevná cena za celý systém po dvadsaťminútovom hovore bez jedinej otázky na vaše procesy.

6. Je cena pevná, alebo za odpracované hodiny? Čo do nej patrí?

Obe možnosti majú zmysel. Pevná cena chráni rozpočet, hodiny sa hodia na priebežný rozvoj. Prekročenie rozpočtu pritom nie je výnimka. Bent Flyvbjerg a Alexander Budzier v štúdii 1 471 prevažne veľkých a verejných IT projektov z roku 2011 zistili priemerné prekročenie nákladov o 27 % a pri každom šiestom projekte v priemere o 200 % (Flyvbjerg a Budzier, HBR 2011, text na arXiv). Menší systém je iná mierka, praktické pravidlo však platí rovnako: čo nie je v rozsahu, zaplatíte navyše.

Dobrá odpoveď: Pevná cena za opísaný rozsah, platobný plán po etapách a zoznam toho, čo v cene nie je (licencie, hosting, platené služby).

Varovný signál: Jedno číslo bez rozpisu alebo hodinová sadzba bez odhadu a bez stropu.

7. Ako riešite zmeny a práce navyše?

Zmeny prídu vždy. Keď ľudia systém uvidia, napadne im, čo by mohol vedieť navyše. Rozhoduje, či o cene zmeny viete skôr, ako sa urobí.

Dobrá odpoveď: Každá zmena sa nacení vopred, zapíše sa a pracovať sa na nej začne až po vašom súhlase.

Varovný signál: Práce navyše sa objavia až na konečnej faktúre.

8. Kedy uvidím prvú funkčnú verziu a ako často budem vidieť pokrok?

Najhoršia chvíľa projektu je pol roka ticha a potom veľké odhalenie. Keď systém vidíte priebežne, chyby v zadaní sa nájdu včas a lacno.

Dobrá odpoveď: Testovacia verzia s pravidelnými ukážkami, napríklad každý týždeň, a prvá časť systému v prevádzke do niekoľkých týždňov.

Varovný signál: Ukážka až pri odovzdaní celého diela.

9. Čo sa stane, keď nestihnete termín?

Termín bez následkov je len želanie. Pýtajte sa, ako sa počíta omeškanie dodávateľa a ako vaše vlastné, napríklad keď nedodáte podklady.

Dobrá odpoveď: Záväzné termíny etáp v zmluve a zľava alebo zmluvná pokuta, keď sa dodávateľ omešká z vlastných dôvodov.

Varovný signál: Termíny len „orientačné“ a žiadna zodpovednosť za omeškanie.

05Kód, práva a dáta: otázky 10 až 13

10. Komu bude patriť kód a aké práva k nemu získam?

Zaplatiť za vývoj ešte neznamená istotu, že smiete kód upravovať alebo ho dať inej firme. Rozhoduje, čo je v zmluve. Podrobne to rozoberáme v článku Zdrojový kód a licencie.

Dobrá odpoveď: Výslovne zapísané práva ku kódu (napríklad výhradná licencia bez obmedzenia alebo postúpenie výkonu majetkových práv) a odkedy platia, zvyčajne po zaplatení.

Varovný signál: „Kód je náš, vy máte licenciu na používanie“ bez možnosti rozvíjať systém s iným dodávateľom.

11. Na koho budú vedené účty ku kódu, hostingu, databáze a doménam?

Keď sú účty vedené na dodávateľa, ste od neho závislí, aj keď vám kód formálne patrí. Pri spore alebo konci spolupráce sa potom k vlastnému systému ťažko dostanete.

Dobrá odpoveď: Repozitár s kódom, cloudové účty a domény na vašu firmu, dodávateľ má len prístup, ktorý mu môžete odobrať.

Varovný signál: Všetko beží na serveri dodávateľa a prístupy dostanete „na požiadanie“.

12. Aké hotové knižnice a platené služby použijete a koľko budú stáť?

Žiadny moderný softvér nevzniká od nuly. Používajú sa open source knižnice a služby tretích strán, napríklad platobné brány, mapy alebo odosielanie e-mailov. Každá má svoju licenciu a niektoré mesačné poplatky.

Dobrá odpoveď: Zoznam použitých služieb a licencií a odhad mesačných nákladov na prevádzku už v ponuke.

Varovný signál: Mesačné účty za služby, o ktorých ste pri podpise nevedeli.

13. Ako dostanem dáta von, keď budem chcieť odísť?

Dáta sú vaše, potrebujete ich však aj v použiteľnej podobe: kompletný export, opis databázy a zálohy.

Dobrá odpoveď: Priamy prístup k databáze alebo kompletný export kedykoľvek, s dokumentáciou štruktúry dát.

Varovný signál: Export len ako PDF alebo za osobitný poplatok.

06Bezpečnosť a zákony: otázky 14 až 17

14. Podpíšete s nami zmluvu so sprostredkovateľom podľa GDPR?

Keď dodávateľ pri vývoji, testovaní alebo správe pracuje s osobnými údajmi vašich zákazníkov či zamestnancov, napríklad pri testovaní na skutočných dátach alebo pri správe databázy, je ich sprostredkovateľom. Podľa čl. 28 GDPR smiete využiť len sprostredkovateľa, ktorý poskytuje dostatočné záruky, a spracúvanie sa musí riadiť zmluvou. Tá okrem iného určuje, že sprostredkovateľ pracuje len podľa vašich zdokumentovaných pokynov a po skončení služieb údaje vymaže alebo vám ich vráti (GDPR, čl. 28). Návrh systému z pohľadu GDPR opisujeme v článku GDPR vo webovej aplikácii.

Dobrá odpoveď: Dodávateľ sa opýta, či bude mať k osobným údajom prístup, a ak áno, predloží vzor zmluvy so sprostredkovateľom, zoznam ďalších sprostredkovateľov a lehotu na nahlásenie úniku dát.

Varovný signál: „GDPR riešiť nemusíme, dáta máte vy.“

15. Ako testujete bezpečnosť a ako hlásite incidenty?

Opýtajte sa na kontrolu kódu, správu hesiel, zálohy a na to, kto a dokedy vám ohlási únik. Ak vám dodávateľ ukazuje certifikát ISO/IEC 27001, overte si verziu: certifikáty podľa staršej verzie z roku 2013 po 31. 10. 2025 skončili (DQS). Kedy sa certifikácia oplatí vám samým, opisujeme v článku ISO 27001.

Dobrá odpoveď: Opísaný postup: kontrola kódu, testovanie pred spustením, zálohy mimo servera so skúškou obnovy a nahlásenie incidentu v priebehu hodín.

Varovný signál: Všeobecné „bezpečnosť berieme vážne“ bez jediného konkrétneho kroku.

16. Týka sa nás zákon o kybernetickej bezpečnosti alebo CRA?

Ak je vaša firma prevádzkovateľom základnej služby a činnosť, ktorá priamo súvisí s dostupnosťou, dôvernosťou a integritou prevádzky vašich sietí a informačných systémov, vykonáva tretia strana, musíte s ňou uzavrieť zmluvu o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností. Neplatí to, ak je dodávateľ sám prevádzkovateľom základnej služby alebo ak je riziko nízke (§ 19 ods. 2 a 3, zákon 69/2018 Z. z.).

Dobrá odpoveď: Dodávateľ vie, či a ako sa vás zákony týkajú, a pomôže s technickou časťou. Konečné právne posúdenie prenechá právnikovi.

Varovný signál: „To sa nás netýka“ bez jedinej otázky na to, čo vaša firma robí.

Európsky Cyber Resilience Act (CRA) sa týka softvéru, ktorý sa sprístupňuje na trhu. Hlavné povinnosti nesie výrobca, teda ten, kto produkt uvádza na trh pod svojím menom alebo ochrannou známkou. Môže to byť aj vaša firma, napríklad pri mobilnej aplikácii na stiahnutie. Interný systém, ktorý nikomu nedodávate, podľa zhrnutia Komisie pod CRA nespadá (zhrnutie CRA). Hlásenie aktívne zneužívaných zraniteľností a závažných incidentov platí od 11. 9. 2026, hlavné povinnosti od 11. 12. 2027 (Európska komisia).

Čo tieto povinnosti znamenajú pre vedenie firmy, rozoberáme v článku Bezpečnosť aplikácie pre vedenie.

17. Splní web alebo aplikácia požiadavky na prístupnosť?

Od 28. 6. 2025 je účinný zákon č. 351/2022 Z. z. o požiadavkách na prístupnosť výrobkov a služieb. Týka sa vybraných služieb pre spotrebiteľov, napríklad finančných služieb a služieb informačnej spoločnosti, a nevzťahuje sa na služby poskytované mikropodnikom (zákon 351/2022 Z. z.). Ak sa na vás zákon vzťahuje, musí s prístupnosťou počítať už návrh.

Dobrá odpoveď: Dodávateľ sa opýta, komu služba slúži, a prístupnosť zahrnie do návrhu aj testovania.

Varovný signál: Prístupnosť ako „doplnok na koniec“ za príplatok.

07Odovzdanie a prevádzka: otázky 18 až 20

18. Čo presne odovzdáte a ako prebehne prevzatie?

Prevzatie je chvíľa, keď začínajú plynúť lehoty na opravy. Mali by ste presne vedieť, čo dostanete a koľko času máte na kontrolu. Čo si pri odovzdaní skontrolovať, zhŕňa náš odovzdávací protokol.

Dobrá odpoveď: Odovzdávací protokol, testovacie scenáre, dokumentácia, prístupy a zaškolenie, lehota na kontrolu v pracovných dňoch.

Varovný signál: Odovzdanie e-mailom s odkazom a heslom priamo v správe.

19. Ako dlho opravujete chyby zadarmo a čo platí potom?

Po spustení sa vždy objavia chyby, ktoré testy nenašli. Rozhoduje, ako dlho ich dodávateľ opravuje bez ďalších nákladov a čo je oprava a čo už nová funkcia.

Dobrá odpoveď: Jasná lehota opráv zadarmo od prevzatia, spôsob hlásenia chýb a hranica medzi opravou a zmenou.

Varovný signál: „Keď niečo nepôjde, ozvite sa“ bez lehoty a bez pravidiel.

20. Aký je čas reakcie a ako sa dá spolupráca ukončiť?

Systém, na ktorom stojí firma, potrebuje dohľad aj po spustení. Opýtajte sa, ako rýchlo dodávateľ začne riešiť výpadok a čo dostanete, keď odídete. Ak sa už s dodávateľom nedohodnete, pomôže článok Ako prevziať web od dodávateľa.

Dobrá odpoveď: Čas reakcie zapísaný v zmluve podľa závažnosti, krátka výpovedná lehota a odovzdanie kódu, prístupov, záloh a dokumentácie pri odchode.

Varovný signál: Ročná zmluva bez možnosti výpovede a nejasné podmienky odovzdania.

08Ako porovnať ponuky

Ponuky sa porovnávajú ťažko, pretože každá opisuje niečo iné. Pomôže jednoduchá tabuľka: prejdite s ňou každú ponuku a chýbajúce údaje si vyžiadajte.

Ak vo firme IT špecialistu nemáte, nie ste výnimka. Eurostat ukazuje, ako veľmi to závisí od veľkosti firmy.

Zamestnať vlastného IT špecialistu pritom nie je jednoduché. V roku 2024 hľadalo IT špecialistu 6,5 % slovenských podnikov s aspoň 10 zamestnancami a 3,5 % z nich malo miesto, ktoré sa obsadzovalo ťažko. Podľa nášho prepočtu je to zhruba polovica podnikov, ktoré špecialistu hľadali (Eurostat). Pre malú firmu je preto externý dodávateľ často najrýchlejšia cesta k vlastnému systému.

09Kedy si nás nevybrať

Systém na mieru nie je riešenie pre každého. V týchto situáciách vám odporučíme inú cestu.

• Hotový softvér pokryje skoro všetko, čo potrebujete. Ak vám bežné CRM alebo fakturácia vyhovuje a licencie za používateľa vás netrápia, hotové riešenie je lacnejšie a rýchlejšie.
• Potrebujete drobnosť za pár stoviek eur. Jednoduchý skript alebo úpravu šablóny zvládne lacnejšie freelancer. Naša najmenšia automatizácia začína približne na 2 390 € bez DPH.
• Chcete vlastný vývojový tím na plný úväzok. Ak bude vývoj vašou hlavnou dlhodobou činnosťou, oplatí sa postupne budovať vlastný tím. Kód, dokumentáciu a prístupy vám odovzdáme, takže váš tím môže pokračovať sám.
• Potrebujete, aby dodávateľ prevádzkoval servery. Hosting ani servery neprevádzkujeme. Systémy bežia na cloudových účtoch vedených na vašu firmu.
• Nemáte na projekt čas. Bez vašej účasti systém na mieru nevznikne. Počítajte s dvoma až troma workshopmi po dve hodiny na začiatku a s krátkou ukážkou každý týždeň, pri webových aplikáciách zhruba 30 minút.

10Ako na týchto 20 otázok odpovedáme my

Rovnaké otázky môžete položiť aj nám. Takto na ne odpovedajú naše obchodné podmienky a web:

Ako celý projekt prebieha krok za krokom, ukazujeme na stránke Ako to u nás prebieha. Ak riešite rozpočet, pozrite sa aj na článok o dotáciách na digitalizáciu v roku 2026 a na to, ako vypočítať návratnosť investície do softvéru. Kde začať s rozsahom prvej verzie, radí článok Čo je MVP.

11Časté otázky

12Záver

Dobrý dodávateľ sa nebojí konkrétnych otázok a odpovede vám dá písomne. Najviac problémov vzniká tam, kde chýba jasný rozsah, práva ku kódu a pravidlá po spustení, nie v samotnom programovaní.

Vezmite si týchto 20 otázok na prvé stretnutie. Radi na ne odpovieme aj my: pošlite nám pár viet o tom, čo potrebujete, a do 2 pracovných dní dostanete ponuku s pevnou cenou.

13Zdroje

• Obchodný register SR
• Register účtovných závierok
• Register predinsolvenčných, likvidačných a insolvenčných konaní
• Finančná správa SR: informačné zoznamy
• VIES: overenie IČ DPH v EÚ
• Nariadenie (EÚ) 2016/679, GDPR
• Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti, znenie od 30. 4. 2026
• Európska komisia: Cyber Resilience Act
• Európska komisia: zhrnutie Cyber Resilience Act
• Zákon č. 351/2022 Z. z. o požiadavkách na prístupnosť výrobkov a služieb
• DQS: prechod na ISO/IEC 27001:2022
• Eurostat: podniky zamestnávajúce IT špecialistov podľa veľkosti (isoc_ske_itspe)
• Eurostat: nábor IT špecialistov (isoc_ske_itrcrn2)
• Flyvbjerg a Budzier: Why Your IT Project May Be Riskier Than You Think (2011)

Údaje a právny stav platia k 17. 10. 2026. Článok nenahrádza právnu radu, pri konkrétnej zmluve sa poraďte s advokátom.