ZDRAVOTNICTVÍ · VEŘEJNÉ PENÍZE · 26. ČERVENCE 2026

64,7 milionu za software: Nemocnice Kadaň ukázala jen část skládačky

Nemocnice Kadaň vykázala za rok 2025 investice do softwaru ve výši téměř 65 milionů korun. Nešlo však zřejmě o jediný program. Veřejné dokumenty ukazují několik let připravovanou modernizaci, dva projekty kybernetické bezpečnosti, velkou smlouvu se společností STAPRO, servisní náklady i další elektronizaci nemocničního systému.

Jeden řádek, který vyvolává více otázek než odpovědí

Ve výroční zprávě za rok 2025 nemocnice uvádí, že pořídila dlouhodobý majetek v celkové hodnotě 66,185 milionu korun. Z toho připadalo 64,728 milionu korun na software.

U tabulky je ale zásadní poznámka: uvedené hodnoty představují pořizovací cenu sníženou o investiční dotace. Nejde tedy automaticky o jednoduchý součet všech faktur zaplacených dodavatelům.

Účetní označení „software“ navíc nemusí znamenat jediný program. Může zahrnovat licence, nemocniční informační systém, bezpečnostní nástroje, databáze, zálohování, správu přístupů, integrační práce, nové moduly nebo náklady spojené s uvedením systému do provozu.

Téměř 79 milionů zůstávalo účetně nedokončených

Ještě důležitější údaj obsahuje rozvaha. Na konci roku 2025 nemocnice vykazovala přibližně 79,048 milionu korun v nedokončeném dlouhodobém nehmotném majetku. O rok dříve byla tato položka výrazně nižší.

To naznačuje, že značná část investic nebyla k 31. prosinci 2025 účetně dokončena a zařazena do běžného užívání. Mohlo jít o technologie čekající na dokončení, převzetí, propojení nebo plné spuštění.

Velká investice přitom může být uhrazena nebo rozpracována dříve, než nemocnice obdrží všechny dotační platby. Část peněz tak může být po určitou dobu uvázaná v projektu. Z dostupných výkazů ale nelze určit, jaká část téměř 79 milionů souvisela přímo s kybernetickou bezpečností a jaká s dalšími systémy.

Proč nemocnice kybernetickou bezpečnost vůbec pořizovala

Při pohledu na částky v desítkách milionů může vzniknout dojem, že nemocnice nakupovala drahé technologie podle vlastního uvážení. Kybernetická bezpečnost však není volitelný nadstandard.

Nemocnice dnes bez informačních systémů prakticky nemůže fungovat. Elektronicky se vedou údaje o pacientech, výsledky vyšetření, laboratorní nálezy, obrazová dokumentace, podávané léky, objednávání, komunikace mezi pracovišti i vykazování péče zdravotním pojišťovnám.

Úspěšný útok proto nemusí znamenat pouze nefunkční počítače v kancelářích. Může znemožnit otevření zdravotnické dokumentace, odstavit přístup k laboratorním výsledkům a snímkům, narušit chod ambulancí, způsobit únik citlivých údajů nebo přinutit zařízení odkládat výkony a převážet pacienty jinam.

Kybernetická ochrana je proto současně ochranou provozu nemocnice a jejích pacientů.

Nešlo jen o doporučení, ale zákon neurčuje dodavatele ani cenu

Kadaňské projekty vznikaly podle tehdejšího zákona o kybernetické bezpečnosti a souvisejících pravidel. Od listopadu 2025 navíc platí nový zákon, který do českého práva převádí evropskou směrnici NIS2 a rozšiřuje povinnosti organizací ve významných odvětvích včetně zdravotnictví.

Regulované organizace musí podle svého zařazení řídit rizika, chránit důležité systémy, evidovat a hlásit incidenty, připravit obnovu provozu a zavádět organizační i technická opatření.

Z veřejných dokumentů ale nelze bezpečně určit, do jakého přesného režimu byla zařazena přímo Nemocnice Kadaň. Nelze proto tvrdit, že každý jednotlivý nákup byl nemocnici předepsán zákonem v konkrétním rozsahu.

Nemocnice kybernetickou bezpečnost řešit musela nebo se na rozšiřující regulaci musela připravit. Zákonná povinnost ale neurčuje konkrétního dodavatele ani automaticky nepotvrzuje přiměřenost ceny.

Dva navazující projekty kybernetické bezpečnosti

Nemocnice zveřejnila informace o dvou projektech financovaných z Národního plánu obnovy:

• Kybernetická bezpečnost v Nemocnici Kadaň – 1, registrační číslo CZ.31.2.0/0.0/0.0/23_095/0008747,
• Kybernetická bezpečnost v Nemocnici Kadaň – 2, registrační číslo CZ.31.2.0/0.0/0.0/23_095/0008748.

Deklarovaným cílem je zvýšit bezpečnost informačních a komunikačních systémů, chránit data pacientů a zaměstnanců a omezit riziko výpadku zdravotních služeb.

Pojem kybernetická bezpečnost přitom může zahrnovat rozdělení sítě do bezpečnostních částí, nové servery a úložiště, zálohování, vícefaktorové přihlašování, správu identit a oprávnění, sledování síťového provozu, ochranu elektronické pošty, audity, školení zaměstnanců i reakci na incidenty.

Část ceny tak může připadat na licence, část na technické vybavení, část na práci specialistů a část na několik let podpory. Právě proto může být zavádějící označovat celý projekt pouze slovem software.

Příprava, hlavní dodávka a servis

Příprava projektů začala nejméně v roce 2024. V registru smluv lze dohledat dvě smlouvy se společností VIAVIS, každou za 350 tisíc korun bez DPH. Celkem tedy přípravné práce dosahovaly nejméně 700 tisíc korun bez DPH.

Největší veřejně dohledatelnou smlouvou je kontrakt se společností STAPRO zveřejněný v srpnu 2025. Registr u něj uvádí hodnotu 37,99 milionu korun bez DPH, tedy přibližně 45,97 milionu korun včetně DPH.

Vedle smlouvy o dílo byla zveřejněna také servisní smlouva za 8,9125 milionu korun bez DPH, přibližně 10,78 milionu korun včetně DPH.

Pouhým sečtením obou částek včetně DPH se dostaneme přibližně na 56,75 milionu korun. To je vysoká suma, stále ale neodpovídá přesně účetním 64,728 milionu. Navíc není jisté, zda lze servis účetně celý přičíst k pořizovací ceně softwaru, protože může být poskytován po více let.

STAPRO zároveň nebylo pro nemocnici novým dodavatelem. Dlouhodobá návaznost jednoho systému může být technicky pochopitelná, ale současně vytváří dodavatelskou závislost. Vedle pořizovací ceny jsou proto důležité i budoucí aktualizace, licence, servis, možnost přechodu k jinému dodavateli a náklady po skončení dotační podpory.

Další projekt už následoval

Kybernetická bezpečnost nebyla posledním velkým IT projektem. Následovala Interoperabilita v Nemocnici Kadaň, jejímž cílem je modernizace nemocničního informačního systému, elektronizace zdravotnické dokumentace a propojení s dalšími poskytovateli a systémy elektronického zdravotnictví.

Nemocnice u projektu uvádí způsobilé výdaje 7,5 milionu korun bez DPH a realizaci od ledna 2025 do května 2026. V červnu 2026 byla zveřejněna smlouva se STAPRO na modernizaci a interoperabilitu za 10,460 milionu korun včetně DPH a vedle ní servisní smlouva za 2,6539 milionu korun bez DPH.

Jde však o další samostatný projekt. Jeho částky proto nelze automaticky přičíst k účetnímu softwaru vykázanému za rok 2025. Ukazuje to ale, že přestavba nemocničního IT pokračovala i v následujícím roce.

Veřejná výzva nemocnici a vedení města

Částka 64,728 milionu korun je nápadná, ale sama o sobě nevysvětluje téměř nic. Nejde zřejmě o jeden program ani jedinou fakturu. Jde o soubor projektů, licencí, implementací a služeb, které se připravovaly několik let a jejichž část zůstávala na konci roku 2025 účetně nedokončená.

Kybernetická bezpečnost přitom nebyla zbytečný luxus. Nemocnice ji potřebovala kvůli ochraně zdravotnických dat, zachování provozu a rostoucím zákonným povinnostem.

To však nemění druhou část příběhu. U městské společnosti, která investuje desítky milionů korun, musí být možné srozumitelně vysvětlit, co bylo pořízeno, kolik to skutečně stálo, jaká část byla hrazena z dotací a jaké náklady zůstaly na nemocnici.

Veřejně dostupné dokumenty zatím umožňují vidět jednotlivé části skládačky. Celý obraz z nich ale stále sestavit nelze.

Tento článek je proto zároveň veřejnou výzvou vedení Nemocnice Kadaň a vedení města, aby občanům srozumitelně vysvětlily celkový rozsah investic, jejich financování a konečný dopad na hospodaření nemocnice.

Zájem veřejnosti o budoucnost nemocnice je mimořádný. Obyvatelé sledují její finanční situaci, další směřování i rozhodování města jako vlastníka. Mají proto právo na přehledné vysvětlení, které nebude vyžadovat dohledávání desítek smluv, účetních příloh a dotačních dokumentů.

Nejde o požadavek na zveřejnění citlivých technických detailů, které by mohly ohrozit zabezpečení nemocničních systémů. Jde o základní finanční informace: jaké projekty byly realizovány, kolik stály, kolik zaplatily dotace, kolik nemocnice, co bylo dokončeno a jaké budou další servisní a licenční náklady.

Nemocnice ani město nemusí obhajovat, proč chrání data pacientů. Měly by ale občanům vysvětlit, jak byly desítky milionů korun využity a jaký je konečný účet.