Zakázaný softvér v retaile: čo skontrolovať

Zakázaný softvér v retaile: čo má skontrolovať ukrajinský podnikateľ

Štátna služba špeciálnych komunikácií a ochrany informácií Ukrajiny vedie otvorený zoznam softvéru a komunikačného sieťového zariadenia, ktoré je zakázané používať v prípadoch určených zákonom. K 30. júnu 2026 bol zoznam rozšírený zo 416 na 880 položiek; pre retailerov majú najväčší praktický význam účtovné systémy 1C/BAS, niektoré služby Yandex, Kontur, systémy videodohľadu Macroscop/Axxonsoft, ako aj serverový, VPN a sieťový softvér, ktorý môže byť nainštalovaný na pokladniach, kancelárskych počítačoch, skladoch, serveroch alebo v internetovom obchode.

Pre bežný súkromný obchod samotná prítomnosť programu v zozname neznamená automatickú pokutu len za fakt používania. Priama zákonná požiadavka nepoužívať takýto softvér je stanovená pre informačné systémy, v ktorých sa spracúvajú štátne informačné zdroje, služobné informácie, štátne tajomstvo, ako aj pre objekty kritickej informačnej infraštruktúry. Zároveň je to pre retail vážne sankčné, kyberbezpečnostné, zmluvné a reputačné riziko: ak program vedie evidenciu tovaru, pokladníc, zákazníkov, platieb, miezd, dodávateľov, doručení alebo videodohľadu, treba ho skontrolovať, výsledok kontroly zaznamenať a v prípade potreby nahradiť.

Čo je zoznam SSSCIP

Otvorený zoznam tvorí a vedie Administrácia Štátnej služby špeciálnych komunikácií a ochrany informácií Ukrajiny v elektronickej forme. Postup jeho vedenia bol schválený uznesením Kabinetu ministrov Ukrajiny č. 1335 z 22. októbra 2025. Do zoznamu sa môžu dostať programy a sieťové zariadenia, ak boli voči držiteľom práv, výrobcom, konečným užívateľom výhod, zakladateľom alebo prepojeným osobám uplatnené sankcie, Ukrajinou uznané medzinárodné sankcie alebo existuje príslušné rozhodnutie súdu.

V zozname sa uvádza názov softvéru alebo zariadenia, výrobca, držiteľ práv, dôvod zaradenia, dátum zaradenia a údaje o zmene alebo vyradení položky. SSSCIP má vykonať zmeny do piatich pracovných dní od vzniku príslušného dôvodu, pričom samotný zoznam je otvorený a zverejňuje sa na oficiálnej stránke SSSCIP a na Jednotnom štátnom webovom portáli otvorených dát.

Koho sa zákaz priamo týka

Zákon Ukrajiny „O základných zásadách zabezpečenia kybernetickej bezpečnosti Ukrajiny“ stanovuje, že povinnou podmienkou používania softvéru a komunikačného sieťového zariadenia je ich neprítomnosť v otvorenom zozname — táto požiadavka je však priamo viazaná na informačné, elektronické komunikačné a informačno-komunikačné systémy, v ktorých sa spracúvajú štátne informačné zdroje, služobné informácie, štátne tajomstvo, ako aj na objekty kritickej informačnej infraštruktúry.

Pre retailera to znamená:

Aký softvér zo zoznamu môže používať ukrajinský retail

Najväčším rizikom pre podnikateľov nie je serverový softvér, ktorý si systémový administrátor ľahko všimne, ale bežné programy na evidenciu, účtovníctvo, obchod, sklad, reklamu, obeh dokumentov a videodohľad. Kontrolovať treba nielen názov značky, ale aj konkrétnu konfiguráciu, modul, držiteľa práv, výrobcu a verziu.

Čo presne má podnikateľ skontrolovať

Kontrolu treba začať nie od účtovníctva, ale od úplného zoznamu programov a zariadení. V retaile môže byť rizikový softvér nainštalovaný na pokladni, notebooku účtovníka, skladovom serveri, počítači administrátora internetového obchodu, telefóne marketéra, videorekordéri alebo VPN bráne.

Minimálny zoznam na inventarizáciu:

• evidenčný systém obchodu, skladu, siete obchodov;

• účtovný program;

• CRM a vernostný program;

• softvér pre RRO/PRRO a pokladničné integrácie;

• moduly výmeny s bankovým terminálom;

• moduly importu/exportu faktúr, cenníkov, objednávok;

• elektronický obeh dokumentov s dodávateľmi;

• programy pre mzdy, rozvrhy, motiváciu personálu;

• internetový obchod, CMS, pluginy, reklamné a analytické skripty;

• mobilné aplikácie pre vlastníka, predajcov, kuriérov;

• videodohľad, videoanalytika, videoarchív;

• servery, operačné systémy, VPN, smerovače, firewally;

• cloudové služby, záložné kópie, vzdialený prístup;

• programy na tlač cenoviek, etikiet, čiarových kódov, záručných listov.

Výsledok kontroly je vhodné spracovať vo forme interného aktu alebo tabuľky: názov softvéru, verzia, výrobca, kde je nainštalovaný, aké údaje spracúva, či je v zozname, kto vykonal kontrolu, dátum kontroly, rozhodnutie — ponechať, nahradiť, odstrániť, izolovať alebo vykonať dodatočnú právnu kontrolu.

RRO, PRRO a pokladničná disciplína pri výmene softvéru

Ak je program prepojený s pokladňou, nemožno ho jednoducho odstrániť bez plánu prechodu. Zákon o RRO zaväzuje podnikateľské subjekty vykonávať zúčtovacie operácie v plnej sume nákupu cez registrované RRO alebo PRRO a vytvárať zúčtovacie doklady v papierovej alebo elektronickej forme. Kupujúcemu treba poskytnúť zúčtovací doklad stanovenej formy a obsahu, najmä pri objednávke alebo platbe cez internet.

Počas prechodu na nový systém treba skontrolovať:

• či je RRO/PRRO zaregistrované;

• či sa správne prenášajú sumy predajov, vrátení, zliav a platieb;

• či sa správne uvádzajú názvy tovarov, daňové sadzby, spotrebné položky, kódy UKTZED pre tovar podliehajúci spotrebnej dani;

• či sa fiškálny doklad vytvára v aktuálnom formáte;

• či sa elektronické kópie zúčtovacích dokladov a fiškálnych správ odosielajú kontrolným orgánom;

• či sa zachovala história predajov, vrátení, záruk, dobierok, záloh a doručení.

Formu a obsah papierových a elektronických zúčtovacích dokladov určuje nariadenie Ministerstva financií č. 13 z 21. januára 2016. Priamo sa vzťahuje na zúčtovacie doklady pri predaji a vrátení tovaru, poskytovaní služieb, internetových objednávkach a platbách cez internet.

Za porušenie postupu vykonávania zúčtovacích operácií, najmä nevykonanie operácie cez RRO/PRRO, vykonanie na neúplnú sumu alebo nevydanie dokladu, zákon o RRO stanovuje finančné sankcie. Za porušenie spáchané po prvý raz predstavuje sankcia 100 % sumy predaja uskutočneného s porušením.

Internetový obchod, doručovanie a marketplace platformy

Ak obchod predáva online, treba skontrolovať nielen skladový program, ale aj web, administrátorské rozhranie, platobné moduly, analytiku, reklamné skripty, doručovacie služby a import objednávok. Zákon „O elektronickom obchode“ je účinný a upravuje elektronické právne úkony, teda predaj tovarov a služieb na diaľku s použitím informačno-komunikačných systémov.

Pri výmene softvéru je dôležité nestratiť:

• objednávky zákazníkov;

• stavy platieb a doručení;

• skladové zostatky;

• históriu cien a zliav;

• bonusy, certifikáty, promo kódy;

• záručné požiadavky;

• komunikáciu so zákazníkmi;

• údaje pre vrátenia a reklamácie.

Ak web alebo CRM zbiera osobné údaje kupujúcich — meno, telefón, email, adresu doručenia, históriu nákupov, bonusy, požiadavky, fotografie alebo video — uplatňuje sa zákon „O ochrane osobných údajov“. Účel spracúvania musí byť zákonný a určený, spracúvanie má byť otvorené a transparentné a rozsah údajov nesmie byť nadmerný vzhľadom na tento účel.

Označovanie, ceny, zostatky a evidencia tovaru

Pri prechode z 1C, BAS alebo iného systému zo zoznamu treba osobitne skontrolovať správnosť tovarových číselníkov. Pre retail je kritické zachovať artikel, čiarový kód, názov, mernú jednotku, nákupnú a maloobchodnú cenu, sériové číslo, záručnú dobu, dodávateľa, šaržu, sklad, zostatok, charakteristiky, fotografiu a opis tovaru.

Zákon „O ochrane práv spotrebiteľov“ vyžaduje, aby predajca uvádzal cenu každej jednotky produkcie alebo kategórie produkcie; nápisy týkajúce sa ceny musia byť jasné a jednoducho zrozumiteľné a cena musí zahŕňať všetky dane a povinné platby, ktoré spotrebiteľ platí pri kúpe tovaru.

Preto treba po migrácii vykonať kontrolné zosúladenie:

• ceny v evidenčnom systéme;

• ceny na cenovkách;

• ceny na webe a marketplace platformách;

• ceny v pokladničnom programe;

• sadzby DPH alebo iných daní, ak sa uplatňujú;

• tovar podliehajúci spotrebnej dani, ak ho obchod predáva;

• záručné a servisné dokumenty.

Licencie, dokumenty a práva k novému softvéru

Nový softvér sa musí používať na zákonnom základe: licenčná zmluva, faktúra, akt, dodávateľská zmluva, verejná licencia alebo iný dokument, ktorý potvrdzuje právo používania. Počítačový program je podľa zákona súbor pokynov vhodných na čítanie počítačom a počítačové programy sú chránené autorským právom, ak sú originálne.

V zmluve s dodávateľom nového softvéru pre retail sa oplatí upraviť:

• názov produktu, verziu, počet pracovných miest;

• právo používania a dobu licencie;

• postup aktualizácií;

• technickú podporu;

• zálohovanie;

• možnosť exportu údajov v zrozumiteľnom formáte;

• zodpovednosť za stratu alebo poškodenie údajov;

• podmienky spracúvania osobných údajov;

• zákaz používať pri poskytovaní služieb softvér alebo zariadenie z otvoreného zoznamu SSSCIP, ak je to dôležité pre biznis alebo zmluvy s partnermi;

• postup ukončenia používania a odovzdania databázy podnikateľovi.

Personál a prístupy

Výmena programu nie je len technický projekt. Treba aktualizovať prístupy zamestnancov, roly pokladníkov, administrátorov, účtovníkov, tovaroznalcov, manažérov internetového obchodu a vlastníka.

Po prechode treba:

• odstrániť staré účty;

• zmeniť heslá;

• zapnúť dvojfaktorovú autentifikáciu, ak je dostupná;

• obmedziť prístup k financiám, mzdám, nákupom a osobným údajom;

• zaškoliť pokladníkov na predaje, vrátenia, výmeny, služobné vklady a výbery;

• zaškoliť tovaroznalcov na príjem tovaru, inventarizáciu, precenenie a tlač cenoviek;

• zaznamenať osoby zodpovedné za zálohovanie.

Za porušenie právnych predpisov o ochrane osobných údajov stanovuje Kódex Ukrajiny o správnych priestupkoch pokuty. Napríklad za nesplnenie zákonných požiadaviek splnomocnenca Najvyššej rady Ukrajiny pre ľudské práva alebo jeho úradných osôb je pokuta pre úradné osoby a SZČO od 500 do 2000 nezdaniteľných miním príjmov občanov a za porušenie postupu ochrany osobných údajov, ktoré viedlo k nezákonnému prístupu alebo porušeniu práv subjektu osobných údajov, od 1000 do 2000 nezdaniteľných miním.

Môžu zrušiť licenciu alebo povolenie pre softvér zo zoznamu

Pre bežný maloobchod samotný fakt používania softvéru zo zoznamu nie je v legislatíve uvedený ako všeobecný samostatný dôvod na zrušenie obchodnej licencie alebo povolenia. Postup výkonu obchodnej činnosti stanovuje, že podnikateľský subjekt vykonáva obchodnú činnosť po štátnej registrácii a v prípadoch stanovených zákonmi — na základe povolení a licencií.

Riziko pre povolenia a licencie vzniká nie pre samotný názov programu, ale pre následky jeho používania: nesprávne fiškálne doklady, porušenia evidencie tovaru podliehajúceho spotrebnej dani, strata prvotných dokladov, nezákonné spracúvanie osobných údajov, absencia potvrdenia pôvodu tovaru, nesplnenie zmluvných podmienok alebo požiadaviek kybernetickej bezpečnosti pre kritickú infraštruktúru či štátne systémy.

Ako má podnikateľ postupovať

1. Zostaviť úplný zoznam programov, služieb, modulov, serverov a sieťového zariadenia.

2. Skontrolovať každú položku podľa otvoreného zoznamu SSSCIP.

3. Zaznamenať výsledok kontroly interným aktom alebo tabuľkou.

4. Nepredlžovať licencie, podporu a platby za služby, ktoré sú v zozname.

5. Pripraviť záložnú kópiu databázy a export údajov.

6. Skontrolovať, ktoré údaje treba preniesť: tovar, zostatky, ceny, zákazníci, dodávatelia, dokumenty, predaje, záruky, bonusy, mzdy, používatelia.

7. Vybrať ukrajinskú alebo inú bezpečnú alternatívu s dokumentárne potvrdeným právom používania.

8. Vykonať testovaciu migráciu.

9. Skontrolovať RRO/PRRO, doklady, daňové sadzby, vrátenia, zľavy, internetové objednávky.

10. Zaškoliť personál a po úspešnom spustení odstrániť starý softvér.

Čím nahradiť 1C

Pre retail musí náhrada 1C pokryť nielen účtovníctvo, ale aj každodennú prácu obchodu: predaje, sklad, nákupy, ceny, čiarové kódy, inventarizáciu, zákazníkov, dodávateľov, mzdy, analytiku, dokumenty, internetový obchod a pokladničné procesy. Ukrajinský systém Torgsoft sa pozicionuje ako alternatíva k 1C, BAS a iným evidenčným systémom pre obchody a sklady: vedie evidenciu tovaru na predajnom mieste a vo viacerých skladoch, zaznamenáva príjmy, predaje, vrátenia, presuny, zostatky, vzájomné zúčtovania, zákaznícku databázu, internetové objednávky, výrobu, tlač cenoviek a čiarových kódov a zároveň umožňuje preniesť nomenklatúru z 1C cez export a import údajov.

Oficiálne zdroje

1. Otvorený zoznam softvéru a komunikačného sieťového zariadenia zakázaného na používanie, SSSCIP — aktuálna stránka zoznamu a oznámenie o rozšírení na 880 položiek: https://cip.gov.ua/ua/statics/perelik-zaboronenogo-do-vikoristannya-programnogo-zabezpechennya-ta-komunikaciinogo-merezhevogo-obladnannya1

2. Uznesenie Kabinetu ministrov Ukrajiny z 22.10.2025 č. 1335 „O schválení Postupu tvorby a vedenia otvoreného zoznamu softvéru a komunikačného sieťového zariadenia zakázaného na používanie“, body 1–11 Postupu: https://zakon.rada.gov.ua/go/1335-2025-%D0%BF

3. Zákon Ukrajiny „O základných zásadách zabezpečenia kybernetickej bezpečnosti Ukrajiny“, č. 2163-VIII, časť štvrtá článku 4 — podmienka neprítomnosti softvéru a zariadenia v otvorenom zozname pre určené informačné systémy a kritickú informačnú infraštruktúru: https://zakon.rada.gov.ua/go/2163-19

4. Zákon Ukrajiny „O používaní registračných pokladníc zúčtovacích operácií v oblasti obchodu, verejného stravovania a služieb“, č. 265/95-VR, články 3, 15, 17 — vykonávanie zúčtovaní cez RRO/PRRO, vydávanie dokladu, kontrola a finančné sankcie: https://zakon.rada.gov.ua/go/265/95-%D0%B2%D1%80

5. Nariadenie Ministerstva financií Ukrajiny z 21.01.2016 č. 13 „O schválení Predpisu o forme a obsahu zúčtovacích dokladov/elektronických zúčtovacích dokladov“, oddiel I — forma a obsah zúčtovacích dokladov vrátane internetových objednávok: https://zakon.rada.gov.ua/go/z0220-16

6. Zákon Ukrajiny „O elektronickom obchode“, č. 675-VIII — právne základy elektronických právnych úkonov v predaji na diaľku: https://zakon.rada.gov.ua/go/675-19

7. Zákon Ukrajiny „O ochrane osobných údajov“, č. 2297-VI, článok 6 — požiadavky na účel, transparentnosť, rozsah a dobu spracúvania osobných údajov: https://zakon.rada.gov.ua/go/2297-17

8. Kódex Ukrajiny o správnych priestupkoch, článok 188-39 — zodpovednosť za porušenie legislatívy v oblasti ochrany osobných údajov: https://zakon.rada.gov.ua/go/80731-10

9. Zákon Ukrajiny „O ochrane práv spotrebiteľov“, č. 1023-XII, články 4, 15 — práva spotrebiteľov, informácie o produktoch a cenách: https://zakon.rada.gov.ua/go/1023-12

10. Zákon Ukrajiny „O autorskom práve a súvisiacich právach“, č. 2811-IX, články 1, 20 — právny režim počítačových programov: https://zakon.rada.gov.ua/go/2811-20

11. Uznesenie Kabinetu ministrov Ukrajiny z 15.06.2006 č. 833 „O schválení Postupu výkonu obchodnej činnosti a pravidiel obchodnej obsluhy na trhu spotrebného tovaru“, bod 5 — štátna registrácia, povolenia a licencie v prípadoch stanovených zákonom: https://zakon.rada.gov.ua/go/833-2006-%D0%BF