Od kedy platí povinná elektronická fakturácia na Slovensku?

Povinná e-fakturácia platí od 1. januára 2027 pre platiteľov DPH pri tuzemských B2B transakciách. Zavádza ju zákon č. 385/2025 Z. z., ktorý novelizuje zákon o DPH č. 222/2004 Z. z. Faktúra musí byť v štruktúrovanom formáte XML podľa normy EN 16931 (profil Peppol BIS Billing 3.0) a musí prejsť certifikovanou sieťou Peppol. Cezhraničné transakcie a zrušenie kontrolného a súhrnného výkazu prichádzajú od 1. júla 2030. Za nesplnenie povinností hrozia sankcie do 10 000 €.

Čo je digitálny poštár a potrebujem ho?

Digitálny poštár je certifikovaný poskytovateľ (Peppol Access Point), cez ktorého musia od 1. januára 2027 prechádzať faktúry medzi firmami. Doručí faktúru odberateľovi, prijme faktúry od dodávateľov a zároveň odošle údaje Finančnej správe do systému IS EFA. Bez neho sa firma do siete Peppol nepripojí — rozhranie IS EFA je prístupné iba akreditovaným poskytovateľom. K polovici roka 2026 bolo v registri Finančnej správy 35 certifikovaných poskytovateľov.

Napojíte na e-faktúru 2027 aj Odoo alebo našu vlastnú aplikáciu?

Áno. Ako integrátor napájame na Peppol Odoo, iné ERP systémy aj vlastné aplikácie — cez REST API certifikovaného digitálneho poštára (používame ePošták od Kaja Solutions s.r.o.). Faktúry sa odosielajú automaticky pri vystavení, prijaté faktúry sa párujú priamo vo vašom systéme a údaje pre Finančnú správu odchádzajú na pozadí. Celý tok vopred otestujeme v sandboxe. Odporúčaný termín integrácie je september až november 2026, aby ste mali pred 1. januárom 2027 rezervu.

Fakturujete po hodinách?

Nie. Projekty nefakturujeme po hodinách — dostanete fixnú cenu na jasne definovaný rozsah, aby ste vopred vedeli, koľko riešenie bude stáť. Prípadné hodinové sadzby uvádzané v starších zdrojoch už neplatia. Prvá konzultácia je zadarmo a jej súčasťou je konkrétny cenový odhad.

Ako prebieha spolupráca?

V šiestich krokoch: bezplatná konzultácia (30–60 minút), analýza a návrh riešenia (2–5 dní), rozsah prác s fixnou cenovou ponukou (do 5 dní), vývoj v týždňových iteráciách (1–12 týždňov podľa rozsahu), testovanie, nasadenie a zaškolenie (3–10 dní) a napokon podpora a rozvoj. Podrobný popis je na stránke Ponuka spolupráce (https://it-dk.sk/spolupraca).

Ako zabezpečujete dáta a aplikácie klientov?

V štyroch vrstvách: aplikácia (validácia vstupov na serveri, parametrizované dotazy proti SQL injection, escapovanie výstupu, overenie oprávnení pri každom prístupe k dátam), server (HTTPS s HSTS, bezpečnostné hlavičky, firewall, SSH zatvorený voči internetu a prístupný len cez VPN, limity požiadaviek), dáta (databáza neprístupná z internetu, šifrované spojenie, denné zálohy s testovaným obnovením, heslá len ako hash) a prevádzka (priebežné bezpečnostné aktualizácie, logovanie, SPF, DKIM a DMARC pri e-mailoch). Servery sú v dátovom centre v EÚ a kód aj prístupy patria po odovzdaní klientovi.

Koľko stojí webová aplikácia na mieru?

Cena sa určuje podľa rozsahu, nie podľa počtu stránok. Rozhoduje počet funkcií a používateľských rolí, integrácie na iné systémy (platobné brány, účtovníctvo, CRM, ERP), náročnosť dizajnu a rozsah administrácie obsahu. Jednoduchá aplikácia je hotová za 1 – 2 týždne, stredne komplexná za 3 – 6 týždňov a komplexná za 2 – 4 mesiace. Presnú cenu dostanete na bezplatnej konzultácii — prejdeme si zadanie a pripravíme fixnú ponuku na jasne definovaný rozsah.

Ako dlho trvá vytvorenie webovej aplikácie?

Jednoduchá webová stránka je hotová za 1-2 týždne. Komplexnejšia aplikácia s databázou a užívateľskými účtami trvá 4-8 týždňov. Presný čas závisí od rozsahu.

Čo je Odoo ERP a prečo ho potrebujem?

Odoo je open-source ERP systém, ktorý pokrýva účtovníctvo, sklad, CRM, výrobu a ďalšie firemné procesy v jednom riešení. Šetrí čas, znižuje chybovosť a dáva vám prehľad o celom biznise.

Ponúkate aj podporu po dokončení projektu?

Áno, ponúkame priebežnú technickú podporu, údržbu a rozvoj aplikácií. Môžete sa na nás obrátiť kedykoľvek s novými požiadavkami alebo problémami.

Koľko stojí implementácia Odoo ERP?

Odoo Community Edition je zadarmo, platíte len za implementáciu a customizáciu podľa rozsahu. Odoo Enterprise licencia stojí 24 – 36 € na používateľa mesačne — zlomok ceny systémov ako SAP Business One (3 000 – 5 000 € na používateľa jednorazovo plus ročná údržba). Implementácia trvá zvyčajne 4 – 12 týždňov.

Kde pôsobíte a robíte aj v regióne Orava?

Sídlime v Dolnom Kubíne (Odbojárov 1957/8-7) a pôsobíme po celom Slovensku, najmä v regióne Orava a Liptov — Dolný Kubín, Tvrdošín, Námestovo, Ružomberok a Liptovský Mikuláš. Spolupráca prebieha osobne aj online.

Majú IoT a LoRaWAN riešenia mesačné poplatky za zariadenie?

Nie. LoRaWAN senzory nemajú mesačné poplatky za zariadenie — pridanie ďalšieho senzora k vlastnej bráne nestojí nič navyše. Dashboard s napojením do Odoo je od 1 490 €, prevádzka platformy od 49 € mesačne. Senzory majú dosah kilometre a výdrž batérie na roky.

Je prvá konzultácia naozaj zadarmo?

Áno, prvá konzultácia je úplne zadarmo a nezáväzne. Zanalyzujeme vaše procesy a potreby, navrhneme riešenie a dáme vám časový odhad aj cenu. Až potom sa rozhodnete, či do toho pôjdete.

Zvláda Odoo e-faktúru 2027 bez úprav?

Čiastočne. Odoo 17 a 18 vedia generovať faktúru v UBL XML podľa normy EN 16931 v profile Peppol BIS Billing 3.0 a odosielať ju cez Peppol. Slovenské špecifikum — odoslanie údajov Finančnej správe do IS EFA a potvrdenie prijatej faktúry do 5 dní — zabezpečuje certifikovaný digitálny poštár, na ktorého treba Odoo napojiť. Na prípravu počítajte 4 až 8 týždňov vrátane testovania.

Ako prebieha migrácia z Excelu do Odoo a ako dlho trvá?

V šiestich krokoch: výber dát na migráciu, vyčistenie údajov ešte v Exceli, nastavenie číselníkov v Odoo, import v poradí partneri → produkty → otvorené položky → história, kontrola súčtov a mesiac paralelnej prevádzky so starým riešením. Migrácia malej firmy typicky trvá 2 až 4 týždne. História spred rokov do ERP nepatrí — stačí archív.

Čo dnes reálne zvládne AI agent vo firme?

Spoľahlivo zvládne prácu s textom a dokumentmi: vyťaženie údajov z faktúr a objednávok, triedenie e-mailov a návrh odpovede, sumarizáciu dokumentov a prvú úroveň zákazníckej podpory. Nezvládne spoľahlivo rozhodnutia s vysokou cenou chyby — účtovné a právne posúdenie alebo cenotvorbu. Osvedčený model je: agent pripravuje, človek potvrdzuje.

Ako zaručujeme bezpečnosť: čo robíme s vašimi dátami, serverom a kódom

Konkrétny prehľad bezpečnostných opatrení, ktoré nasadzujeme v každom projekte — od šifrovaného prenosu a validácie vstupov cez zatvorený SSH a zálohy až po GDPR a odovzdanie prístupov klientovi.

2026-08-13

Autor: Štefan Janoťák | IT-DK.sk

Keď firma zveruje externému dodávateľovi svoje objednávky, faktúry alebo databázu zákazníkov, jediná otázka, ktorá ju naozaj trápi, znie: čo sa stane, keď sa niečo pokazí. Bezpečnosť sa pritom ťažko posudzuje — nedá sa „vidieť" na demo verzii a väčšina dodávateľov o nej hovorí len v marketingových frázach. Preto sme namiesto sľubov spísali konkrétne opatrenia, ktoré v každom projekte reálne robíme, a to, čo, naopak, nesľubujeme.

Rýchla odpoveď

Bezpečnosť riešime v štyroch vrstvách: aplikácia (validácia vstupov na serveri, ochrana proti SQL injection a XSS, bezpečné prihlasovanie), server (HTTPS, bezpečnostné hlavičky, firewall, SSH zatvorený voči internetu a prístupný len cez VPN), dáta (šifrovaný prenos, oddelené účty, denné zálohy s overeným obnovením) a prevádzka (aktualizácie, monitoring, jasné odovzdanie prístupov klientovi). Žiadne heslo ani API kľúč nikdy nekončí v zdrojovom kóde.

Vrstva 1: bezpečná aplikácia

Väčšina reálnych únikov dát nevznikne prelomením servera, ale chybou v aplikácii. Preto platí niekoľko pravidiel bez výnimky. Každý vstup validujeme na serveri, nie len v prehliadači — kontrola vo formulári je pohodlie pre používateľa, nie bezpečnostné opatrenie. Do databázy nepíšeme skladané SQL dotazy, používame ORM a parametrizované dotazy, čím SQL injection prakticky odpadá. Výstup do stránky sa escapuje, takže do nej nikto nepodstrčí cudzí skript. A oprávnenia overujeme pri každom prístupe k dátam, nie iba pri zobrazení menu — skryté tlačidlo nie je ochrana, keď sa dá to isté zavolať priamo cez API.

Vrstva 2: server a sieť

Servery prevádzkujeme v dátovom centre v Nemecku, teda v rámci EÚ. Každá stránka beží výhradne cez HTTPS s automaticky obnovovaným certifikátom, HTTP presmerúvame a hlavičkou HSTS zabraňujeme downgrade útokom. Dopĺňame ďalšie bezpečnostné hlavičky — zákaz vkladania stránky do cudzieho rámca, zákaz hádania typu obsahu, obmedzenie referrera a prístupu k senzorom prehliadača.

Na úrovni siete je otvorené len to, čo musí byť: web. SSH nie je verejne prístupné — administratívny prístup vedie cez šifrovaný VPN tunel a prihlásenie funguje na kľúč, nie na heslo. Formuláre a API majú limity počtu požiadaviek, takže hrubá sila ani zahltenie botmi nemajú šancu. Aplikácie bežia izolovane v kontajneroch, každá s vlastným databázovým používateľom a len s tými oprávneniami, ktoré potrebuje.

Vrstva 3: dáta a zálohy

Databáza nikdy nie je vystavená priamo do internetu a pristupuje k nej len samotná aplikácia cez šifrované spojenie s vlastným účtom — žiadny zdieľaný superužívateľ. Zálohy bežia automaticky každý deň a to podstatné: obnovenie zo zálohy pravidelne skúšame. Záloha, ktorú nikto nikdy neobnovil, je len pocit istoty, nie istota. Pri odovzdaní projektu dostanete presný popis, čo sa zálohuje, ako často a kam.

Citlivé údaje ako heslá sa neukladajú čitateľne, ale ako moderný hash. Prístupové kľúče, tokeny a heslá k službám žijú v konfigurácii na serveri, nikdy nie v zdrojovom kóde ani v repozitári — to je pravidlo, ktoré nemá výnimku ani pri „rýchlej oprave na päť minút".

Vrstva 4: prevádzka a ľudský faktor

Systém je bezpečný len dovtedy, kým sa oň niekto stará. Preto sledujeme bezpečnostné aktualizácie knižníc a operačného systému a nasadzujeme ich priebežne, nie raz za dva roky. Chybové stavy sa zapisujú do logov, nie posielajú do prázdna. Pri e-mailoch máme nastavené SPF, DKIM a DMARC, aby sa vaše faktúry nedali podvrhnúť a nekončili v spame.

Zvyšná časť rizika je ľudská a tú neodstráni žiadna technológia: zdieľané heslá v tíme, prihlasovanie z verejnej WiFi, otvorená príloha z falošnej faktúry. Pri zaškolení preto vždy prejdeme aj tieto veci a nastavíme prístupy tak, aby mal každý používateľ presne tie práva, ktoré potrebuje na svoju prácu.

Čo z toho má klient v zmluve a pri odovzdaní

Bezpečnosť je aj otázka vlastníctva. Kód, dáta a prístupy patria vám — pri odovzdaní dostávate prístup k repozitáru, k serveru aj k databáze, takže nie ste rukojemníkom dodávateľa. Ak spracúvame osobné údaje vašich zákazníkov, uzatvárame zmluvu o spracúvaní osobných údajov podľa GDPR a zbierame len tie údaje, ktoré sú na fungovanie systému naozaj potrebné. Web má cookie lištu a reálne rešpektuje voľbu návštevníka.

Čo nesľubujeme

Nikto vám nemôže garantovať stopercentnú bezpečnosť a každý, kto to tvrdí, buď preháňa, alebo tomu nerozumie. Nie sme držiteľom certifikácie ISO 27001 a nerobíme penetračné testy — ak ich vaša firma potrebuje (napríklad kvôli auditu alebo veľkému odberateľovi), odporučíme špecializované pracovisko a výsledky s ním následne zapracujeme. To, čo garantujeme, je, že štandardné a najčastejšie zneužívané slabiny v našich projektoch nenájdete a že na incident existuje postup: obnovenie zo zálohy, výmena kompromitovaných kľúčov a informovanie klienta.

Najčastejšie otázky

Kde sú uložené naše dáta? Na serveroch v dátovom centre v Nemecku, teda v rámci EÚ a pod GDPR. Dostaneme prístup k databáze aj ku kódu? Áno, po odovzdaní projektu sú vaše. Ako často zálohujete? Denne, s pravidelným testom obnovenia. Vidí niekto z vášho tímu naše dáta? Prístup má len ten, kto na projekte reálne pracuje, a len na nevyhnutný čas. Čo ak zistíme bezpečnostný problém? Ohláste ho na info@it-dk.sk — kritické veci riešime prednostne. Robíte bezpečnostný audit existujúcej aplikácie? Áno, prejdeme kód aj nastavenie servera a dostanete zoznam nálezov podľa závažnosti.

Chcete vedieť, ako je na tom váš systém?

Ak prevádzkujete web, e-shop alebo firemnú aplikáciu a neviete, kto k nim má prístup, či sa zálohujú a kedy naposledy dostali aktualizáciu, prejdeme si to spolu. Prvá konzultácia je zadarmo a jej výstupom je konkrétny zoznam toho, čo treba opraviť hneď a čo počká: info@it-dk.sk alebo +421 911 085 838.