Risk Analysis Consultants: znalecká kancelář na kybernetickou bezpečnost

Risk Analysis Consultants je znalecká kancelář zapsaná hned pro tři obory: kybernetickou bezpečnost, elektroniku a elektrotechniku a informační a komunikační technologie. Posudky tak můžou pokrýt napadený systém, zařízení i síť, přes kterou se k němu někdo dostal. V seznamu ministerstva je kancelář od května 2003. Sídlí na Starém Městě v Praze 1.

Znalecká kancelář, tedy společnost se zapsanými znalci · obory kybernetická bezpečnost, elektronika a elektrotechnika a informační a komunikační technologie · Praha 1, Staré Město · v seznamu od roku 2003

Zavolat Oficiální web Otevřít v mapách

Obsah stránky

• Praktické informace
• Pro co je znalec zapsaný
• Čím se odlišuje
• S čím se sem obrátit
• Recenze a zkušenosti
• Než zavoláte
• Kde znalce najdete
• Časté dotazy

Praktické informace

Pro co je znalec zapsaný

Tohle je údaj, který rozhoduje o použitelnosti posudku, a proto ho tu uvádíme doslova tak, jak ho vede seznam ministerstva spravedlnosti. Zápis má obor, odvětví a specializaci a znalec smí posuzovat jen to, co je v něm obsažené.

• Kybernetická bezpečnost - Bezpečnost informačních systémů a informačních technologií
• Elektronika a elektrotechnika - Elektronika
• Informační a komunikační technologie - Technologie a služby elektronických komunikací a služby informační společnosti

Ověřit si to můžete sami ve veřejném seznamu ministerstva spravedlnosti, a pokud si nejste jistí, jestli zápis sedí na vaši věc, zeptejte se přímo. Kdo na to zapsaný není, řekne vám to sám.

Čím se odlišuje

• Tři obory vedle sebe, ne jeden. Zápis pokrývá bezpečnost informačních systémů, elektroniku a služby elektronických komunikací. Incident se přitom obvykle týká všeho trojího naráz: systému, zařízení i sítě, přes kterou útok přišel.
• Nejstarší zápis v oboru informačních technologií z celého přehledu. Kancelář je v seznamu od května 2003, tedy z doby, kdy kybernetická bezpečnost jako znalecký obor prakticky neexistovala.
• Vlastní e-mail jen pro znaleckou agendu. Seznam u kanceláře vede adresu, která míří přímo na znaleckou kancelář, ne na obecnou firemní schránku. Je z toho vidět, že rozdíl mezi posudkem a komerční službou vnímá kancelář sama.
• Tři zapsaní znalci pod jednou hlavičkou. Seznam u kanceláře uvádí jmenovitě znalce, kteří v ní znaleckou činnost vykonávají, takže posudek nestojí na jednom člověku.

První rozdíl je v kombinaci oborů. Většina zapsaných subjektů v IT má jeden obor, nejčastěji informační a komunikační technologie. Tady jsou tři a jejich průnik dává smysl právě u incidentů. Když se řeší, jak se útočník dostal dovnitř, je otázka zároveň softwarová, hardwarová a síťová, a znalec smí posuzovat jen to, pro co je zapsaný.

Druhý rozdíl je v tom, odkud kancelář přichází. Hlavní identita firmy je podle vlastního webu bezpečnost informací jako komerční služba: řízení rizik, zavádění bezpečnostních opatření, řízení kontinuity provozu a digitální forenzní analýza. Znalecká činnost k tomu přibyla jako samostatná agenda s vlastní schránkou. Pro objednatele je to výhoda i věc, kterou si musí ohlídat.

Třetí věc je forenzní analýza. Web ji popisuje jako prostředek k získání důkazů o spáchání nebo nespáchání trestného činu, a to jak pro účastníky trestního řízení, tak pro komerční sféru. To druhé je běžnější, než se čeká: firma po incidentu nejdřív potřebuje vědět, co se stalo, a teprve pak se rozhoduje, jestli půjde k soudu.

S čím se sem obrátit

• Na kybernetický incident a na to, jak k němu mohlo dojít
• Na únik dat a na posouzení jeho rozsahu a příčiny
• Do sporu s dodavatelem informačního systému o funkčnost a bezpečnost díla
• Na zneužití účtu a na doložení, co se z něj dělo
• Na posouzení, jestli byla přijatá bezpečnostní opatření dostatečná
• Do sporu o fakturaci a rozsah služeb elektronických komunikací
• Na zkoumání elektronických zařízení a jejich chování
• Na forenzní zpracování dat a elektronických důkazů včetně doložení jejich původu

Výčet vychází z popisu činnosti na webu a ze zápisu v seznamu. Rozhodující je vždycky zápis: co v něm není, nemůže být předmětem posudku. A jedna věc, která se u incidentů slibuje často a slíbit nejde: znalec popíše, co se stalo a jak, ale o odpovědnosti rozhoduje soud.

Recenze a zkušenosti

Znalecká kancelář Risk Analysis Consultants nemá veřejný profil s hodnocením, o který by se dalo opřít. U soudních znalců je to spíš pravidlo než výjimka: velká část práce jde přes soudy a advokáty, ne přes vyhledávání, a strana, která spor prohrála, nebývá k posudku smířlivá.

U znalce jsou recenze slabší vodítko než jinde. Hodnotí je často ta strana sporu, které posudek nevyšel, a to je věc, kterou znalec ovlivnit nemá a nemá ani smět. Užitečnější je z případných recenzí vytáhnout jen to ovlivnitelné: jestli se dovoláte, jestli dodržel domluvenou lhůtu a jestli byl posudek srozumitelný.

Podstatnější než hvězdičky je ale zápis v seznamu ministerstva, který je uvedený výš a dá se ověřit.

Než zavoláte

Než zavoláte, vyplatí se mít v hlavě čtyři věci, které platí u každého znalce stejně. Rozepsané jsou na rozcestníku oboru, tady je jen shrnutí.

• Znalec, nebo odhadce: pro banku odhad od odhadce, pro soud a pro dědické řízení znalecký posudek. Zeptejte se předem toho, kdo ho bude číst.
• Znalec smí posuzovat jen to, pro co je zapsaný: zápis má obor, odvětví a specializaci a musí sedět na vaši věc.
• Posudek, vyjádření, nebo konzultace: liší se formou, cenou i tím, kde je použijete. Posudek poznáte podle znalecké doložky.
• Jak se domluvit o odměně: u posudku na objednávku je smluvní, u posudku zadaného soudem se řídí vyhláškou.

U téhle kanceláře si dejte pozor na jednu věc navíc. Většina toho, co firma dělá, je komerční poradenství: analýza rizik, zavádění bezpečnostních opatření, plány obnovy provozu, testování. Nic z toho není znalecký posudek. Audit, doporučení ani penetrační test nemají znaleckou doložku a u soudu se s nimi zachází jako s odborným podkladem. Kancelář sama ten rozdíl zjevně vnímá, protože pro znaleckou agendu vede v seznamu vlastní e-mail; vy ale musíte při zadání říct, že chcete posudek. Druhá věc je adresa: web uvádí znaleckou kancelář v Jablonci nad Nisou, kdežto seznam ministerstva i rejstřík vedou jedinou adresu, a to pražské sídlo na Konviktské. Písemnosti patří na adresu ze seznamu.

Kde znalce najdete

Sídlo je na Konviktské ulici na Starém Městě, kousek od Národní třídy, tedy v dosahu tramvají i metra B. Je to adresa zapsaná v seznamu ministerstva i v obchodním rejstříku, kam se posílají písemnosti; kancelář má i datovou schránku, takže úřední komunikace nemusí jít papírově vůbec.

Osobní návštěva bývá u tohohle typu posudků spíš doplněk. Podkladem jsou logy, obrazy disků, konfigurace, smlouvy a provozní dokumentace a prohlídka na místě přichází na řadu tam, kde se posuzuje provozovaná infrastruktura. Způsob předání dat se domlouvá předem: na něm stojí doložitelnost jejich původu.

Působnost soudního znalce není omezená na Prahu ani na žádný obvod. Adresa je sídlo zapsané v seznamu, tedy místo, kam se posílají písemnosti a kde se obvykle domlouvá osobní jednání, ne území, na kterém znalec smí pracovat.

Časté dotazy

Pro jaké obory je kancelář zapsaná?

Pro kybernetickou bezpečnost, pro elektroniku a elektrotechniku a pro informační a komunikační technologie. Pod nimi má v seznamu tři specializace: bezpečnost informačních systémů a informačních technologií, elektroniku a technologie a služby elektronických komunikací. Celý výčet je uvedený výš doslova tak, jak ho vede seznam.

Je bezpečnostní audit nebo penetrační test totéž co znalecký posudek?

Není a je to u téhle kanceláře nejdůležitější rozlišení. Znaleckou činností je jen to, co končí znaleckým posudkem se znaleckou doložkou. Audit, analýza rizik, poradenství i penetrační test jsou odborné služby, které firma nabízí vedle znalecké činnosti, a u soudu mají jinou váhu. Když má výstup jít do řízení, řekněte to při zadání.

Určí posudek, kdo útok provedl?

Očekávejte popis, ne jméno viníka. Znalec zjišťuje a popisuje, co se v systému stalo, jakou cestou a kdy, a k čemu z dostupných stop dojít nelze. Kdo za incident odpovídá, je právní otázka, o které rozhoduje soud.

K čemu je dobrá kombinace tří oborů?

K tomu, že jeden posudek pokryje celý incident. Napadení firemního systému se obvykle týká zároveň softwaru, ve kterém běží, zařízení, na kterém je provozovaný, a sítě, přes kterou k němu někdo přišel. Kdyby byla kancelář zapsaná jen pro jeden z těch oborů, na část otázek by odpovídat nesměla.

Od kdy je kancelář v seznamu znalců?

Od května 2003, což je v oboru informačních technologií nezvykle brzy: kybernetická bezpečnost tehdy jako znalecké téma prakticky neexistovala. Sama společnost vznikla dřív, v roce 1995, ale to je datum z obchodního rejstříku a se znaleckým oprávněním nesouvisí.

Je soudní znalec totéž co odhadce?

Není. Soudního znalce jmenuje ministerstvo spravedlnosti a zapisuje ho do veřejného seznamu, jeho výstupem je znalecký posudek se znaleckou doložkou a použije se u soudu, u úřadu nebo v dědickém řízení. Odhadce podniká na živnost a jeho odhad chce typicky banka k hypotéce. Než si posudek objednáte, zeptejte se toho, kdo ho bude číst, jakou formu vyžaduje; podrobněji je to na rozcestníku oboru.

Můžu si znalce vybrat sám?

Když si posudek objednáváte pro vlastní potřebu, tak ano. Když znalce ustanovuje soud nebo orgán činný v trestním řízení, vybírá si ho ten orgán. Posudek, který si necháte zpracovat sami, ale není v řízení méněcenný: pokud má všechny náležitosti a znalec v doložce uvede, že si je vědom následků vědomě nepravdivého posudku, hledí se na něj jako na posudek zadaný soudem.

Aktualizováno: 11. 8. 2026

Zdroje: rac.cz, seznam znalců, znaleckých kanceláří a znaleckých ústavů ministerstva spravedlnosti, ARES (IČO 63672774), Google Mapy. Ověřeno 11. 8. 2026.