Prověrka obchodního partnera přes Hlídač státu: rizikový profil před podpisem

Nejdražší věty v byznysu zní nevinně: „Je to prověřená firma, dělají toho hodně“ a „Velká společnost, ta snad zaplatí.“ Obě se obvykle říkají před podpisem — a obě se dají za necelou hodinu nahradit fakty, protože o českých firmách je veřejně dostupné překvapivé množství informací: kdo je vlastní, jestli na ně běží insolvence, jestli byly trestně stíhány, kolik berou od státu a komu sponzorují politickou stranu. Problém nikdy nebyl v dostupnosti dat. Problém je, že leží v šesti různých rejstřících, každý má jiné vyhledávání a nikdo se v pátek odpoledne, kdy se smlouva „musí podepsat“, nejde probírat soudními spisy.

Přesně tenhle problém řeší MCP server Hlídače státu: připojí data Hlídače přímo do Claude, takže se neproklikáváte rejstříky, ale vedete řízený rozhovor — jméno firmy, IČO, série kontrol, interpretace. Jenže samotné připojení je jen půlka příběhu. Druhá půlka je, že výstupem prověrky nemá být odpověď v chatu, ale dokument: jednostránkový rizikový profil, verzovaný a aktualizovatelný jedním promptem před každou další zakázkou. Odpověď v chatu za půl roku nenajdete; dokument v gitu nebo Notionu otevřete, necháte aktualizovat a uvidíte, co se změnilo. To je stejný myšlenkový postup, jakým jsme v návodu o značce jako systému stavěli brand voice a brožuru: jedna modelová situace, inventura, jeden zdroj pravdy, odvozené výstupy, editovatelné aktivum — a bezpečnost s náklady poctivě na konci.

Číst můžete celé, nebo po fázích — každá stojí samostatně a má prompty k okopírování, stačí doplnit hranaté závorky. Fáze 1 až 6 jsou prověrka jedné firmy od inventury po hotový profil, pak následuje sekce o ručních zdrojích mimo Hlídač, pravidelná re-prověrka celého portfolia dodavatelů a limity s etikou, které v téhle disciplíně nejsou poznámka pod čarou, ale součást řemesla.

Vzorová situace

Roman je spolumajitel menší stavební firmy: dvanáct lidí, okolí Hradce Králové, zakázky pro obce a soukromé investory. V úterý mu přišla nabídka, jaká se neodmítá snadno: neznámá s.r.o. — říkejme jí Omega Stav, jméno je smyšlené — nabízí subdodávku fasád a zateplení na dvou rozjetých zakázkách. Kapacitu Roman zoufale potřebuje, termíny hoří a cena je o kus pod tím, co platí současným partám. Háček je v detailech: firma chce zálohu na materiál a nikdo z Romanových známých o ní neslyšel. Dřív by to Roman řešil postaru — obvolal by dva kamarády z oboru, mrkl na web firmy, a kdyby nic nesmrdělo, podepsal. Jednou už ho to stálo skoro tři sta tisíc: subdodavatel v půlce zakázky zmizel i se zálohou a insolvenční návrh, který na něj tou dobou už dva měsíce běžel, by Roman našel za tři minuty — kdyby věděl, kde hledat.

Tentokrát to udělá jinak. Večer si sedne ke claude.ai s připojeným MCP serverem Hlídače státu a nechá Omega Stav projet celou sérií kontrol: identifikace a stáří firmy, insolvence, trestní záznamy, spolehlivost plátce DPH, smlouvy se státem, dotace, sponzoring stran, historie jednatele. Za tři čtvrtě hodiny má jednostránkový rizikový profil se semaforem. Výsledek není černobílý — a právě proto je cenný: Omega Stav je čistá v insolvenčním i trestním rejstříku, ale existuje teprve dva roky, se státem nikdy neobchodovala (ačkoli obchodní zástupce mluvil o „zakázkách pro kraj“) a její jediný jednatel figuroval do minulého roku ve firmě, která skončila v konkursu. Roman smlouvu nepodepíše, ani neroztrhá — podepíše ji jinak: bez zálohy, s platbami po etapách a zádržným, a s vysvětlením, které jednateli klidně řekne na rovinu. Profil uloží do firemního gitu vedle smlouvy. Za čtyři měsíce, před druhou etapou, ho jedním promptem nechá aktualizovat.

Druhá linka téže situace, menší měřítko: Jana je grafička na volné noze. Ozval se jí nový klient — obchodní firma, zní seriózně, chce web a produktový katalog. Potud dobré. Pak přijde návrh smlouvy: splatnost faktur 60 dní. Pro Janu to znamená dva měsíce práce na vlastní riziko; neuhrazená faktura za takový projekt je pro ni existenční problém, ne účetní položka. Janina prověrka je kratší než Romanova — čtvrt hodiny, čtyři kontroly — a dopadne obráceně: klient má v insolvenčním rejstříku dva záznamy, ale v roli věřitele (krachovali jeho odběratelé, ne on), se státem obchoduje dlouhodobě a bez skandálů, firma stojí patnáct let na stejné adrese. Jana šedesátidenní splatnost přijme — ale díky profilu vyjednává z pozice faktů: záloha třetina předem a jasno v tom, že to není ústupek ze slabosti. Obě linky se návodem táhnou dál; Romanova je hlavní, Janina ukazuje, jak stejný postup zeštíhlit.

Co je Hlídač státu a co umí jeho MCP server

Než začneme prověřovat, krátce k nástroji — bez toho by zbytek návodu visel ve vzduchu.

Hlídač státu: watchdog, který data spojuje

Hlídač státu je česká nezisková organizace, která od roku 2016 shromažďuje, propojuje a zveřejňuje data o hospodaření českého státu. Začala nad registrem smluv — zákonnou databází, do které musí veřejné instituce publikovat smlouvy nad zákonný limit, jinak smlouva pozbývá účinnosti — a postupně nabalila další zdroje: státní a evropské dotace, veřejné zakázky, insolvenční rejstřík, rejstřík trestů právnických osob, sponzorské dary politickým stranám z výročních zpráv, platy politiků a vysokých úředníků, rozhodnutí Úřadu pro ochranu hospodářské soutěže i legislativu v přípravě (VeKLEP). Klíčové slovo je propojuje: jednotlivé rejstříky existují i samostatně, ale Hlídač je indexuje přes IČO a jména osob, takže se dá ptát „ukaž mi všechno o téhle firmě“ — což je přesně otázka, kterou si klade člověk před podpisem smlouvy.

Pro naši prověrku je podstatná ještě jedna vlastnost: Hlídač data nejen zrcadlí, ale počítá nad nimi vlastní analýzy. Nejznámější je K-index — Index klíčových rizik, roční známka A až F pro úřady a veřejné instituce podle toho, jak rizikově nakládají se smlouvami. K jeho čtení se dostaneme ve fázi 4, včetně toho, co neříká.

MCP server: data přímo v konverzaci

MCP (Model Context Protocol) je otevřený standard, kterým se AI asistenti připojují k externím datům a nástrojům — podrobně ho rozebírá přehled MCP konektorů. Podstata v jedné větě: místo abyste data kopírovali do chatu, dostane model nástroje, kterými si je čte sám, a vy vidíte, na co se ptal.

V létě 2025 spustil Hlídač státu vlastní MCP server na adrese mcp.api.hlidacstatu.cz. Rozdíl proti „zeptám se chatbota na firmu XY“ je zásadní a stojí za to ho pochopit hned na začátku. Jazykový model bez připojených dat odpovídá z paměti — tedy z tréninkových dat, která jsou stará, neúplná a u malé české s.r.o. nejspíš žádná; výsledkem bývá sebevědomá halucinace. S MCP serverem model volá konkrétní nástroje nad živou databází Hlídače: každý údaj v odpovědi má dohledatelný původ a vy v konverzaci vidíte, které nástroje se volaly a s jakými parametry. Prověrka tak není „AI si myslí“, ale „registr říká“ — a to je rozdíl, na kterém stojí celý tenhle návod. Neznamená to slepou důvěru: model může výsledek špatně shrnout nebo přiřadit k jiné firmě se stejným jménem, proto budeme důsledně pracovat s IČO a klíčové nálezy ověřovat proklikem do zdroje.

Jak server připojit do Claude

Předpoklad je účet na hlidacstatu.cz — registrace je otevřená komukoli. Připojení má v době psaní dvě cesty; obě se mohou vyvíjet, takže berte následující jako stav v době psaní a detaily si ověřte v aktuální dokumentaci na mcp.api.hlidacstatu.cz/doc.

První a pohodlnější cesta je OAuth, doporučená pro moderní klienty: v claude.ai (funguje na webu i v desktopové aplikaci) otevřete Nastavení → Konektory → Přidat vlastní konektor, vložíte adresu serveru a při prvním použití vás prohlížeč provede přihlášením účtem Hlídače. Žádný token nikam nekopírujete — klient si autorizaci domluví sám a pracuje s krátkodobými tokeny.

Druhá cesta je API token pro klienty, kteří OAuth neumějí nebo kde chcete konfiguraci držet v souboru — typicky Claude Desktop s konfigurací mcpServers. Token najdete po přihlášení v profilu na api.hlidacstatu.cz v sekci autorizačního tokenu (historicky se přístup domlouval e-mailem s týmem Hlídače; aktuální postup říká dokumentace). Konfigurace pak vypadá takhle:

{
  "mcpServers": {
    "hlidac-statu": {
      "command": "npx",
      "args": [
        "mcp-remote",
        "https://mcp.api.hlidacstatu.cz",
        "--header",
        "Authorization: Token VAS-API-TOKEN"
      ]
    }
  }
}

K tokenu jedna zásada, ke které se vrátíme v sekci o bezpečnosti: je to klíč k vašemu účtu — patří do konfigurace klienta nebo správce hesel, nikdy do promptu, do sdíleného dokumentu ani do git repozitáře s profily. Server podle dokumentace funguje kromě Claude i v ChatGPT, Cursoru, VS Code a dalších MCP klientech; návod dál počítá s claude.ai, protože tam nejlépe navážeme Projekty a plánované úlohy.

Co server umí: nástroje po skupinách

Konkrétní seznam nástrojů se může měnit, ale v době psaní pokrývá server tyhle oblasti — uvádím i technické názvy nástrojů, protože se vám budou hodit, když budete chtít v promptu být přesní:

• Identifikace subjektů: vyhledání firmy či instituce podle názvu (find_legal_entity_by_name), základní obchodní informace o subjektu (get_legal_entity_business_info), dceřiné společnosti (get_subsidiaries_of_legal_entity), vyhledání osob a politiků podle jména (find_persons_by_name, find_politicians_by_name) a detail osoby s jejími angažmá ve firmách a funkcích (get_person_detail).
• Registr smluv: fulltextové a strukturované vyhledávání smluv (search_contracts), detail konkrétní smlouvy včetně dodatků (get_contract_detail), kategorie smluv (list_contract_categories) a souhrn obchodů subjektu se státem (get_business_with_government).
• Existenční rizika: insolvenční záznamy podle IČO (find_insolvency_records_by_ico), záznamy o trestních řízeních firem podle IČO (find_criminal_records_by_ico) a status nespolehlivého plátce DPH (get_unreliable_vat_payer_status).
• Peníze od státu: vyhledávání dotací (search_subsidies) a detail konkrétní dotace (get_subsidy_detail).
• Politické vazby: sponzoring stran konkrétní firmou (find_party_sponsoring_by_company), konkrétní osobou (find_party_sponsoring_by_person), dary přijaté stranou (find_party_sponsors) a obecné vyhledávání ve sponzorských záznamech (find_party_sponsoring_records).
• Kontext veřejného sektoru: K-index instituce (get_kindex_for_legal_entity), platy politiků (get_politician_salaries), rozhodnutí ÚOHS (search_uohs_decisions, get_uohs_decision_detail), legislativa v přípravě (search_veklep_legislation, get_veklep_legislation_detail) a seznamy úřadů podle typu (list_government_offices_by_type).

Pár konvencí, které platí napříč nástroji a ušetří vám zmatek: data jsou česky, takže i fulltextové dotazy pište česky. IČO je osmimístné číslo a je to jediný spolehlivý identifikátor — názvy firem se opakují. Výsledky vyhledávání jsou stránkované, takže „našel jsem tři smlouvy“ může znamenat „na první stránce“. Částky jsou v korunách, data ve formátu rok-měsíc-den. A některé analytické nástroje (třeba žebříčky smluv s největším nárůstem ceny) jsou omezené na zvláštní role — běžný účet je neuvidí, což pro naši prověrku nevadí.

Co server neumí

Stejně důležité jako seznam schopností: Hlídač státu vidí to, co je ve veřejných rejstřících, které indexuje. Nevidí exekuce (centrální evidence exekucí je samostatná a zpoplatněná), nevidí účetní závěrky a další dokumenty ze sbírky listin, nevidí dluhy vůči zdravotním pojišťovnám a správě sociálního zabezpečení (ty nejsou veřejné vůbec), nevidí katastr, soukromé spory ani pověst v oboru. Prověrka přes MCP je proto první a nejrychlejší vrstva, ne vrstva jediná — sekce „Kdy MCP nestačí“ a srovnávací tabulka níže říkají přesně, co kde dohledat ručně.

Mentální model: dokument, ne odpověď

Než spustíme první kontrolu, srovnejme si postup — protože právě postup odlišuje prověrku, která něco změní, od zábavné konverzace s chatbotem, na kterou do týdne zapomenete.

Použijeme stejný myšlenkový oblouk jako návod o značce jako systému, který na tomhle webu razí jednu tezi: výstup z chatu je konečná stanice, zdrojový soubor je živé aktivum. Tam šlo o brand voice a brožuru; tady jde o znalost protistrany, ale logika je identická a vyplatí se ji pojmenovat krok za krokem:

1. Jedna konkrétní situace. Neprověřujeme „nějakou firmu pro jistotu“, ale Omega Stav před podpisem konkrétní subdodávky. Konkrétní situace určuje, co je relevantní riziko — u subdodavatele se zálohou je to schopnost přežít a dodat, u klienta s dlouhou splatností schopnost zaplatit. Stejná data, jiné otázky.
2. Inventura. Nejdřív sepsat, co už víme a co tvrdí protistrana — protože prověrka není jen sběr dat, ale hlavně konfrontace tvrzení s rejstříky. „Děláme zakázky pro kraj“ je tvrzení; registr smluv je test.
3. Jeden zdroj pravdy. Výstupem je jeden dokument — rizikový profil — a všechna rozhodnutí se dějí nad ním. Ne pět chatů, tři screenshoty a poznámka v telefonu.
4. Odvozené výstupy. Z profilu se odvozuje to, co skutečně potřebujete: rozhodnutí ano/ne/za podmínek, konkrétní úpravy smlouvy (zálohy, zádržné, splatnost), argumenty pro jednání. Profil není cíl, je to zdroj, ze kterého se cíle odvozují.
5. Editovatelné aktivum. Profil je verzovaný soubor v gitu nebo stránka v Notionu. Před další zakázkou ho jedním promptem aktualizujete a — to je celá pointa — vidíte rozdíl proti minulému stavu. Že se něco nezměnilo, je taky informace.
6. Bezpečnost. API token mimo prompty a repozitáře, profily jako interní dokumenty s vlastním režimem zacházení, citlivé úvahy jen v placeném účtu se smluvní ochranou dat.
7. Náklady poctivě. Co je zdarma, co stojí peníze a co stojí čas — kvalitativně a bez iluzí, na konci návodu.

Jestli si z celého článku odnesete jednu věc, ať je to bod 5. Prověrka jako jednorázová akce má mizernou návratnost: uděláte ji jednou, se zápalem, u největšího partnera — a pak nikdy. Prověrka jako živý dokument má návratnost složenou: první vytvoření stojí hodinu, každá aktualizace minuty, a portfolio profilů se časem stane firemní pamětí, kterou nejde koupit. K té složené návratnosti se vrátíme v sekci o re-prověrce portfolia.

Fáze 1: inventura a založení profilu

První fáze se obejde bez MCP serveru — a přesto rozhoduje o kvalitě celé prověrky. Jde v ní o dvě věci: sepsat, co víte a co vám protistrana tvrdí, a založit dokument, do kterého všechno poteče.

Inventura: co víte a co vám tvrdí

Zní to banálně, ale udělejte to písemně. Důvod je psychologický: dokud jsou informace „v hlavě“, splývá v nich fakt („poslali nabídku s cenou X“) s dojmem („působí solidně“) a tvrzením protistrany („máme za sebou zakázky pro kraj“). Prověrka je z velké části právě třídění těchhle tří kategorií — a tvrzení protistrany jsou její nejcennější vstup, protože se dají testovat proti rejstříkům. Firma, o které nevíte nic, je neznámá; firma, jejíž tvrzení nesedí s registrem smluv, je varování.

Připravuji si prověrku obchodního partnera. Tady je všechno, co o něm
zatím vím — pomoz mi to roztřídit, než začneme ověřovat.

Situace: [subdodávka fasád na dvou zakázkách, chtějí zálohu na materiál,
podpis má být do dvou týdnů]
Co vím: [název firmy, jak se ozvali, kdo je kontaktní osoba, co nabízejí,
cena je cca 15 % pod obvyklou úrovní]
Co tvrdí oni: [dělali zakázky pro kraj, mají 20 lidí, fungují 10 let]
Můj dojem: [profesionální komunikace, ale tlačí na rychlý podpis]

Roztřiď to do tří kategorií: ověřitelný fakt / tvrzení protistrany,
které půjde testovat proti veřejným datům / můj dojem. U každého
tvrzení napiš, kterým rejstříkem se dá ověřit. Nakonec doplň otázky,
na které bych měl znát odpověď a nemám ji — ptej se po jedné.

Vrátí roztříděný seznam a — což je cennější — seznam testovatelných tvrzení: „zakázky pro kraj“ prověří registr smluv, „fungujeme deset let“ datum vzniku, „dvacet lidí“ aspoň řádově účetní závěrka (ta je mimo Hlídač, poznamenáme si ji do ručních kontrol). Pozor na jednu věc: model má tendenci dojmy povyšovat na fakta, protože zní konkrétně. „Tlačí na rychlý podpis“ je dojem — relevantní, ale dojem; v profilu bude mít vlastní kolonku, ne místo mezi fakty.

Šablona rizikového profilu

Teď dokument. Formát je markdown — čitelný člověkem, verzovatelný gitem, vložitelný do Notionu i do Projektu na claude.ai. Šablona je schválně jednostránková: profil, který má šest stran, nikdo před podpisem nečte, a profil, který nejde přečíst za tři minuty, neplní svou funkci. Tady je celá; hned pod ní si řekneme, proč vypadá právě takhle.

# Rizikový profil: [název firmy], IČO [12345678]

Stav: [semafor: zelená / žlutá / červená]
Účel prověrky: [subdodávka fasád, zakázky A a B, záloha na materiál]
Datum prověrky: [2026-08-16] | Prověřil: [jméno] | Verze: [1]

## Verdikt (3 věty)
[Souhrn: největší riziko, největší uklidnění, doporučení k podpisu.]

## Identifikace
- Právní forma, vznik, sídlo, základní kapitál: [...]
- Statutární orgán a vlastníci: [...]
- Vazby osob na další firmy: [...]

## Nálezy z veřejných dat (Hlídač státu, [datum])
| Kontrola | Výsledek | Poznámka |
| --- | --- | --- |
| Insolvence (dlužník) | [čistá / nález] | [detail, spisová značka] |
| Insolvence (věřitel) | [počet záznamů] | [co to vypovídá] |
| Trestní záznamy firmy | [čistá / nález] | [detail] |
| Nespolehlivý plátce DPH | [ne / ANO] | [od kdy] |
| Smlouvy se státem | [počet, objem] | [hlavní zadavatelé] |
| Dotace | [počet, objem] | [programy] |
| Sponzoring stran | [ne / nález] | [strana, rok, částka] |
| ÚOHS | [nic / nález] | [detail] |

## Ruční kontroly mimo Hlídač
- Sbírka listin (poslední závěrka za rok): [rok, stav]
- Exekuce (CEE): [neověřeno / výsledek]
- Skuteční majitelé: [výsledek]
- Reference / pověst: [koho jsem se ptal, co řekl]

## Rozpory tvrzení vs. data
- [Tvrzení protistrany] → [co říkají data]

## Dojmy a měkké signály (odděleně od faktů)
- [...]

## Doporučené podmínky do smlouvy
- [zálohy, zádržné, splatnost, milníky, pojistky]

## Historie verzí
- v1 [datum]: první prověrka, [závěr]

Tři konstrukční rozhodnutí stojí za vysvětlení. Za prvé, verdikt je nahoře a má tři věty — profil čte i kolega, který u prověrky nebyl, a musí pochopit závěr dřív, než se rozhodne, jestli číst dál. Za druhé, tabulka nálezů má vždy všechny řádky, i ty čisté: „insolvence — čistá“ je záznam o tom, že kontrola proběhla; chybějící řádek je nejednoznačný (neprovedeno, nebo nic nenalezeno?). Za třetí, rozpory a dojmy mají vlastní sekce — rozpor mezi tvrzením a daty je nejsilnější signál celé prověrky a zaslouží si viditelnost; dojmy do profilu patří, ale označené jako dojmy.

Kde bude dokument žít

Dvě dobré odpovědi, jedna past. Dobrá odpověď pro firmy, které už verzují jiné dokumenty: git repozitář — třeba firma-partneri se strukturou jedna složka na partnera, v ní profil.md a případné přílohy. Commit historie zadarmo řeší otázku „kdy jsme to věděli“: každá verze profilu má datum a autora, což se hodí nejen provozně, ale i když po letech rekonstruujete, na základě čeho jste rozhodovali. S gitem vám pomůže Claude Code, nemusíte ho umět — a jestli git ve firmě zavádíte poprvé, návod o značce jako systému ukazuje úplně stejný vzor na brand dokumentech. Dobrá odpověď pro netechnické týmy: Notion (nebo jiné firemní wiki) — databáze „Partneři“, jedna stránka na firmu, profil jako obsah stránky, verze jako záznamy v historii. Přes konektor Notionu pak Claude umí profily číst i aktualizovat přímo.

Past je nechat profily v chatu nebo v e-mailu. Ne proto, že by tam nebyly — ale protože tam nejsou k nalezení. Test je jednoduchý: až za půl roku přijde druhá zakázka od Omega Stavu, najde kdokoli z firmy profil do minuty? Pokud ne, nemáte systém, máte vzpomínku.

Založ mi strukturu pro rizikové profily obchodních partnerů.
Pracujeme v [gitu / Notionu]. Chci:
1. Složku/databázi partneri, v ní na ukázku prvního partnera:
   [Omega Stav s.r.o.]
2. Soubor/stránku profil s touhle šablonou: [vložit šablonu výše]
3. Soubor/stránku README s pravidly: profil se aktualizuje před každou
   novou zakázkou nad [úroveň, např. „nad rámec běžné objednávky“],
   verze se nemažou, semafor smí měnit jen člověk po přečtení nálezů
4. Vyplň do profilu Omega Stavu zatím jen hlavičku a sekci Rozpory
   z téhle inventury: [vložit výstup inventury]
Nic dalšího nevyplňuj — data budeme teprve zjišťovat, nechci
v dokumentu žádné odhady vydávané za nálezy.

Poslední věta není okrasa. Model rád „pomůže“ a předvyplní tabulku pravděpodobnými hodnotami — a předvyplněný profil je horší než prázdný, protože vypadá hotově. Prázdná kolonka říká „nevíme“; vymyšlená kolonka lže. Až budete mít strukturu založenou, vložte šablonu i README do Projektu na claude.ai — od té chvíle je má každá prověrka automaticky v kontextu a nemusíte je připomínat.

Fáze 2: identifikace — od názvu k IČO

Teprve teď zapneme MCP server. A první úkol není žádná z těch zajímavých kontrol — je to nuda, na které stojí všechno ostatní: zjistit, koho vlastně prověřujete.

Proč je IČO jediná pevná půda

Názvy českých firem se opakují, podobají a mění. „Omega Stav“ může být s.r.o. v Hradci, jiná s.r.o. v Brně založená loni a třetí firma v likvidaci, která se do 2019 jmenovala jinak. Když prověrku povedete přes název, riskujete nejhorší možný výsledek: správnou odpověď o špatné firmě. Čistý rejstřík konkurenta se stejným jménem vám dá falešný klid; cizí insolvence naopak potopí nevinnou protistranu. Proto celá prověrka stojí na IČO — osmimístném identifikačním čísle, které je unikátní, nemění se a všechny nástroje Hlídače ho berou jako vstup.

IČO protistrany najdete v nabídce, v návrhu smlouvy nebo v patičce webu; seriózní firma ho uvádí. Pokud ho nemáte, je prvním krokem vyhledání podle názvu — a to je zároveň první červená vlajka na cestě: firma, která vám poslala nabídku bez IČO a nejde jednoznačně dohledat, má co vysvětlovat dřív, než cokoli začnete kontrolovat.

Prověřuji obchodního partnera. Najdi přes Hlídač státu právnickou
osobu podle názvu: [Omega Stav]. Očekávám, že sídlí v [Hradci Králové
nebo okolí] a podniká ve [stavebnictví].

Pokud najdeš víc subjektů s podobným názvem, vypiš všechny
s IČO, sídlem a předmětem podnikání a označ, který nejspíš odpovídá
mému popisu — ale nevybírej za mě, rozhodnu sám. Pokud si nebudeš
jistý, řekni to. Od chvíle, kdy potvrdím IČO, používej ve všech
dalších dotazech výhradně IČO, ne název.

Ta poslední věta je pravidlo pro celou konverzaci a vyplatí se ji říct explicitně: model jinak může v pozdějším kroku sáhnout po fulltextovém hledání názvu a přimíchat cizí firmu. Když vyhledávání vrátí víc kandidátů, rozhodněte podle sídla a předmětu podnikání — a když se nabídka jménem firmy neshoduje s tím, co protistrana tvrdí (jiné město, jiná právní forma), máte první položku do sekce Rozpory.

Základní profil: stáří, sídlo, lidé, struktura

S potvrzeným IČO přichází první skutečný sběr dat: základní obchodní informace o subjektu a — často přehlížené — dceřiné a propojené společnosti.

Pracujeme s IČO [12345678]. Sestav základní identifikační profil:
1. Právní forma, datum vzniku, sídlo, základní kapitál, předmět
   podnikání
2. Statutární orgán: kdo za firmu jedná a od kdy
3. Dceřiné a propojené společnosti, pokud existují
4. Souhrn obchodů se státem: obchoduje firma s veřejnými institucemi?
   (jen souhrn, detaily smluv budeme řešit zvlášť)

Výstup dej jako vyplněnou sekci Identifikace z naší šablony profilu.
U každého údaje uveď, ze kterého nástroje/zdroje pochází. Co se
nepodařilo zjistit, označ jako NEZJIŠTĚNO — nedoplňuj to odhadem.

Jak výsledky číst? Samotná čísla jsou málo; význam jim dává kontext situace — vzpomeňte na mentální model, bod 1. Několik vodítek, která se osvědčila:

• Stáří firmy vs. tvrzená historie. Omega Stav „funguje deset let“, ale vznikla před dvěma roky? To nemusí být lež — lidé často počítají historii party, ne s.r.o. Ale znamená to, že právnická osoba, se kterou podepisujete, žádnou desetiletou historii nemá: ručení, reference i vymahatelnost se vážou na to IČO, ne na vyprávění. Mladá firma + požadavek zálohy = kombinace, která si říká o platby po etapách.
• Sídlo. Adresa, na které sídlí stovky firem (virtuální sídlo), není sama o sobě problém — pro freelancery a malé s.r.o. je to normální úspora. Signálem se stává v kombinaci: stavební firma s dvaceti zaměstnanci a stroji, která nemá žádnou dohledatelnou provozovnu, je otázka k položení.
• Základní kapitál. Symbolická částka je u nových s.r.o. standard, nic neznamená. Zajímavější je opačný extrém — nedávné navýšení může vypovídat o přípravě na větší zakázky, ale i o snaze vypadat důvěryhodně.
• Změny v čase. Časté střídání jednatelů, sídla nebo názvu je klasický vzor firem, které za sebou zametají. Jedna změna je život; tři změny za dva roky jsou vzor.

Lidé za firmou

U malých s.r.o. neprověřujete firmu, ale člověka — firma dvouletá, jednatel třicetiletý v podnikání patnáct let. Historie jednatele a společníků je často výmluvnější než historie firmy samotné, a přesně tady Hlídač září, protože propojuje osoby napříč subjekty.

Zůstáváme u prověrky IČO [12345678]. Teď lidé:
1. Vyhledej detail každé osoby ze statutárního orgánu a mezi
   společníky: [jméno, jméno]
2. U každé osoby vypiš všechna známá angažmá v dalších firmách —
   současná i minulá, s obdobím
3. U minulých angažmá zjisti, jak firma dopadla: existuje dál,
   je v likvidaci, prošla insolvencí?
4. Zkontroluj, jestli některá z osob nefiguruje v politice nebo
   ve veřejných funkcích

Pozor na shodu jmen: pokud najdeš víc osob stejného jména, vypiš je
odděleně a označ, u kterých si vazbu na naši firmu nemůžeš potvrdit.
Nespojuj osoby jen podle jména.

Upozornění na shodu jmen je u osob ještě důležitější než u firem — Jan Novák podnikatel a Jan Novák v konkursu mohou být dva různí lidé a model má sklon je slepit do jednoho příběhu. Hlídač interně používá identifikátory osob, ale kontrola „opravdu je to tentýž člověk?“ (datum narození v obchodním rejstříku, adresa) zůstává na vás; u vážných nálezů ji udělejte ručně na justice.cz.

Co s nálezem typu „jednatel figuroval ve firmě, která skončila v konkursu“? Zapište ho, ale nevynášejte rozsudek — to je přesně případ pro etickou zásadu, kterou rozvineme v závěru: jeden podnikatelský neúspěch v minulosti není diskvalifikace; vzor opakovaných úpadků s převlékáním IČO ano. Rozdíl mezi nimi poznáte podle frekvence (jednou za patnáct let vs. třikrát za pět), podle časování (firma padla a hned vedle vznikla nová se stejným byznysem?) a podle role (jednatel, který u úpadku jen seděl ve statutárním orgánu velké firmy, vs. jediný společník, který firmu řídil). Romanův nález u Omega Stavu — jednatel byl do loňska ve firmě, která je dnes v konkursu, a Omega Stav vznikla dva měsíce po jeho odchodu — je žlutá, ne červená: legitimní nový začátek vypadá úplně stejně jako fénix z popela. Rozhodne zbytek prověrky a přímá otázka jednateli; jak takové jednání připravit, umí dobře příprava na jednání s AI.

Fáze 3: existenční rizika — insolvence, trestní záznamy, DPH

Tři kontroly v téhle fázi odpovídají na nejtvrdší otázku prověrky: může tahle firma v horizontu zakázky přestat existovat, nebo mě její problémy mohou stáhnout s sebou? Jsou rychlé, binární na první pohled — a záludné v interpretaci, proto u každé rozebereme, co nález skutečně znamená.

Insolvence: nejdřív role, pak čas, pak výsledek

Insolvenční rejstřík je veřejný seznam řízení o úpadku. Hlídač z něj umí vytáhnout záznamy k IČO — jenže „firma má záznam v insolvenčním rejstříku“ je věta, která bez tří upřesnění neznamená nic:

Role. V insolvenčním řízení vystupují dlužníci a věřitelé — a rejstřík eviduje oboje. Firma jako dlužník je ta špatná zpráva. Firma jako věřitel znamená, že přihlásila pohledávku za někým, kdo padl — což o ní samotné neříká nic špatného; říká to něco o jejích zákaznících. Janin klient měl v rejstříku právě tohle: dva záznamy věřitele. Pro Janu je to dokonce užitečný kontext — klientovi krachují odběratelé, takže jeho cash flow může být napjaté a šedesátidenní splatnost má možná právě tenhle důvod; o důvod víc chtít zálohu, o důvod míň se bát podvodu.

Čas. Běžící řízení a řízení ukončené před deseti lety jsou dvě různé planety. Běžící insolvenční řízení s firmou v roli dlužníka je pro novou zakázku se zálohou stopka bez diskuse — nikoli morální odsudek, ale prostá aritmetika: záloha zaplacená firmě v úpadku je pohledávka, kterou uvidíte možná za roky a možná z části. Naproti tomu dávno ukončené řízení je historická událost, která si zaslouží jedinou věc: otázku „co se tehdy stalo?“ — ideálně položenou protistraně přímo. Firmy, které ustály úpadek a jedou dál, existují a bývají poučené.

Výsledek. I ukončená řízení se liší: insolvenční návrh mohl být odmítnut jako šikanózní (někdo se firmu pokusil poškodit — stává se, a je to spíš bod pro ni), úpadek mohl skončit reorganizací (firma přežila a splácí podle plánu), konkursem (majetek rozprodán, firma končí), nebo bylo řízení zastaveno pro nedostatek majetku — což je paradoxně jeden z nejhorších signálů, pokud se týká firmy, jejíž jednatel dnes stojí za vaší protistranou: znamená, že věřitelé nedostali prakticky nic.

Pokračujeme v prověrce IČO [12345678]. Zkontroluj insolvenční
záznamy — a u každého nalezeného záznamu rozliš:
1. Roli firmy: dlužník, nebo věřitel?
2. Stav řízení: běží, nebo je ukončené? Od kdy do kdy?
3. Výsledek u ukončených: odmítnutý návrh, reorganizace, konkurs,
   zastavení pro nedostatek majetku?
4. Spisovou značku, ať si detail můžu ověřit v isir.justice.cz

Stejnou kontrolu udělej pro IČO firem z minulých angažmá jednatele:
[IČO, IČO]. Výstup jako řádky do tabulky nálezů v profilu, zvlášť
řádek „insolvence dlužník“ a „insolvence věřitel“. Pokud nenajdeš
nic, napiš výslovně „bez záznamu ke dni [datum]“ — ne jen prázdno.

Formulace „bez záznamu ke dni“ není puntičkářství. Insolvenční návrh může přijít zítra — proto profil datuje každou kontrolu a proto existuje re-prověrka. A ještě jedna past: nepřítomnost záznamu v odpovědi modelu není totéž co nepřítomnost záznamu v rejstříku. U kontroly, na které stojí rozhodnutí o zakázce za statisíce, si klíčový výsledek ověřte proklikem — buď na Hlídači, nebo přímo v isir.justice.cz podle spisové značky. AI navrhuje, člověk schvaluje; tady to platí doslova.

Trestní záznamy firem

Méně známý fakt: právnické osoby mají v Česku vlastní trestní odpovědnost (od roku 2012) a pravomocná odsouzení firem jsou veřejná — na rozdíl od rejstříku trestů fyzických osob, do kterého vám protistrana nahlédnout nedá. Hlídač tahle data indexuje po IČO. Typický repertoár firemní kriminality: krácení daně, dotační podvod, legalizace výnosů z trestné činnosti, sjednání výhody při zadání veřejné zakázky, poškození věřitele.

Dál v prověrce IČO [12345678]: zkontroluj trestní záznamy firmy.
Pokud existuje záznam, vypiš:
1. O jaký trestný čin šlo a v jakém stavu věc je — pravomocné
   odsouzení, nebo jen vedené řízení?
2. Kdy se skutek stal a kdy padlo rozhodnutí
3. Jaký trest firma dostala (pokuta, zákaz plnění veřejných zakázek,
   zveřejnění rozsudku…)
4. Týká se věc oboru, ve kterém spolu máme obchodovat?

Totéž pro firmy z minulých angažmá jednatele: [IČO, IČO].
Nález formuluj neutrálně jako fakt se zdrojem — žádná hodnotící
adjektiva, hodnocení si udělám sám. Bez nálezu zapiš „bez záznamu
ke dni [datum]“.

Interpretace vyžaduje chladnou hlavu ve dvou směrech. Prvně: vedené řízení není odsouzení. Presumpce neviny platí pro firmy stejně jako pro lidi, a šikanózní trestní oznámení jsou v konkurenčním boji reálná věc. Záznam o běžícím řízení patří do profilu jako fakt s otazníkem, ne jako verdikt. Druhak: u pravomocného odsouzení čtěte skutek a čas. Firma odsouzená před osmi lety za krácení daně, s novým vedením a od té doby čistá, je jiný příběh než firma odsouzená loni za poškození věřitele — tedy přesně za to, čeho se jako věřitel bojíte. A pro dodavatele veřejných zakázek je kritický trest zákazu plnění veřejných zakázek: pokud vaše spolupráce stojí na tom, že partner smí dodávat státu, tenhle trest ji zabíjí přímo.

Nespolehlivý plátce DPH: nenápadná kontrola s přímým dopadem na vás

Třetí kontrola je ze všech nejrychlejší a jako jediná se vás týká přímo finančně, i kdyby partner nikdy nezkrachoval. Finanční správa vede veřejný seznam nespolehlivých plátců DPH — firem, které závažně porušily povinnosti při správě daně. Pointa pro vás: kdo obchoduje s nespolehlivým plátcem, ručí za DPH, kterou tento plátce neodvede. To není abstraktní riziko — je to mechanismus, kterým se cizí daňový dluh může stát vaším.

Poslední existenční kontrola pro IČO [12345678]: je firma vedená
jako nespolehlivý plátce DPH? Pokud ano, od kdy?

Doplň mi k tomu do profilu i praktický důsledek: co pro nás jako
odběratele znamená ručení za neodvedenou DPH a jaká opatření
připadají v úvahu [platba na zveřejněný účet, zvláštní způsob
zajištění daně]. Připomeň mi také, že aktuální stav a zveřejněné
bankovní účty si máme před platbou ověřit přímo v registru plátců
DPH finanční správy — tvůj údaj je k datu prověrky, ne k datu platby.

Nález „ANO, nespolehlivý plátce“ je jedna z mála jednoznačně červených vlajek celé prověrky: nejde o historii, ale o aktuální status s přímým finančním dopadem na vás. Pokud přes něj chcete spolupráci přesto uzavřít (existují situace, kdy to dává smysl — třeba firma v ozdravném režimu s novým vlastníkem), patří k tomu tvrdá hygiena plateb: platit výhradně na účet zveřejněný v registru plátců a zvážit zajištění daně. To už je téma pro účetní — profil má obsahovat nález a doporučení „řešit s účetní před první fakturou“.

Rychlá triage: tři kontroly jedním promptem

Jakmile postup jednou projdete poctivě po krocích, budete chtít zkratku pro příště — a pro situace jako Janina, kde celá prověrka musí stihnout čtvrthodinu. Tři existenční kontroly se dají složit do jednoho promptu se semaforovým výstupem:

Rychlá existenční kontrola obchodního partnera, IČO [12345678],
kontext: [nový klient, chce splatnost 60 dní, projekt za cca
dvouměsíční kapacitu].

Proveď: insolvence (rozliš dlužník/věřitel, běžící/ukončené),
trestní záznamy firmy, status nespolehlivého plátce DPH.

Výstup: tabulka kontrola / výsledek / datum, pod ní semafor
s odůvodněním — červená jen při běžící insolvenci v roli dlužníka,
pravomocném odsouzení relevantním pro platební morálku, nebo
statusu nespolehlivého plátce. U všeho uveď zdroj. Pokud některá
kontrola selže nebo nevrátí data, napiš to výslovně — tichý
nezdar kontroly nesmí vypadat jako čistý výsledek.

Věta o tichém nezdaru je z praxe: když nástroj nevrátí data (výpadek, limit, překlep v IČO), model má sklon pokračovat, jako by kontrola dopadla čistě. U triage, kde se díváte jen na semafor, by vás to mohlo stát přesně ten nález, kvůli kterému prověrku děláte.

Fáze 4: vztahy se státem — registr smluv, dotace, K-index

Existenční kontroly hledaly problémy. Čtvrtá fáze hledá něco jemnějšího: obraz toho, jak firma skutečně podniká. Registr smluv a evidence dotací jsou jediná místa, kde se dá zvenku vidět reálný byznys firmy — s kým obchoduje, v jakých objemech, jak dlouho a jak čistě. Pro firmy, které se státem neobchodují, vyjde tahle fáze naprázdno — a i to je výsledek, jak uvidíme u Omega Stavu.

Registr smluv: co všechno říká jedna tabulka smluv

Připomeňme mechaniku: veřejné instituce musí od poloviny roku 2016 zveřejňovat smlouvy nad zákonný limit v registru smluv, jinak jsou neúčinné. Pro prověrku z toho plyne zlaté pravidlo i jeho mez. Zlaté pravidlo: tvrzení o zakázkách pro stát je stoprocentně testovatelné. Mez: registr obsahuje jen smlouvy s veřejnými institucemi nad limit — o byznysu partnera se soukromými firmami neříká nic, a menší plnění pod limitem v něm také nejsou. Nepřítomnost v registru tedy není nález sama o sobě; nález je nepřítomnost v registru v kombinaci s tvrzením „děláme pro kraj“.

Prověrka IČO [12345678] pokračuje: registr smluv. Vyhledej všechny
smlouvy, kde firma vystupuje jako dodavatel, a sestav přehled:
1. Celkový počet smluv a součet hodnot; pozor na stránkování —
   projdi všechny stránky výsledků a napiš, kolik záznamů jsi
   skutečně zpracoval
2. Časová osa: od kdy do kdy smlouvy vznikaly, jsou nějaké letos?
3. Zadavatelé: kdo je největší, kolik procent objemu na něj připadá
4. Kolik smluv má skrytou (začerněnou) hodnotu
5. Kolik smluv má dodatky a u kterých dodatky výrazně zvedly cenu

Zvlášť ověř tvrzení protistrany: [„realizovali jsme zakázky pro
kraj“]. Najdi smlouvy s krajem nebo krajskými organizacemi —
pokud nejsou, zapiš to do sekce Rozpory v profilu.

Instrukce ke stránkování je u smluv kritická — u firmy se stovkami smluv model bez ní shrne první stránku a tváří se, že vidí celek. Chtějte číslo „zpracoval jsem X záznamů z Y nalezených“.

Jak číst výsledek? Čtyři vrstvy, od povrchu dolů:

• Objem a trvání. Firma, která státu dodává deset let v stabilních objemech, prošla desítkami přejímek, kontrol a fakturací — to je forma reference, kterou nejde koupit. Naopak nárazový vzestup z nuly na velké objemy během roku je důvod podívat se, kdo je zadavatel a co se změnilo.
• Koncentrace. Jeden zadavatel s většinou objemu znamená závislost: pokud vaše subdodávka souvisí právě s tou zakázkou, sdílíte riziko, o kterém nevíte. Pro Janu je koncentrace klientových odběratelů (byť ji vidí jen u těch veřejných) vodítkem, jak stabilní jsou jeho příjmy.
• Skryté ceny. Zákon umožňuje část hodnot nezveřejnit (obchodní tajemství), ale systematicky začerňované částky jsou v datech Hlídače dlouhodobě jeden z hlavních rizikových indikátorů — ostatně jde o parametr K-indexu. U dodavatele je vysoký podíl smluv se skrytou cenou přinejmenším otázka k položení.
• Dodatky. Smlouva vysoutěžená za jednu cenu a dodatky nafouknutá o desítky procent je klasický vzor českého veřejného zadávání. U vašeho partnera v roli dodavatele to čtěte střízlivě: může to znamenat šikovné vícepráce, ale vzor „vyhraje levně, dodatky dožene“ vypovídá o obchodní kultuře, se kterou se potkáte i vy — třeba ve chvíli, kdy vám na stavbě začne chodit jeden „nutný vícenáklad“ za druhým.

U podezřelé smlouvy jděte do detailu — tam se z čísel stává příběh:

Ukaž mi detail smlouvy [ID smlouvy z předchozího výstupu]:
smluvní strany, předmět, původní hodnota, všechny dodatky
s daty a změnami hodnoty, odkaz na záznam v registru.

Pak mi pomoz s interpretací: o kolik procent dodatky změnily
původní hodnotu, v jakém časovém odstupu přišly a jak je
formulovaný předmět dodatků [vícepráce, prodloužení, změna
rozsahu]? Drž se faktů ze záznamu; kde záznam důvod dodatku
neuvádí, napiš „důvod neuveden“, nedomýšlej ho.

Dotace: peníze, závislost a citlivá historie

Evidence dotací říká, kolik firma čerpá od státu a z evropských fondů. Pro prověrku má tři čtení. První je prosté: dotace jsou příjem — firma stojící na dotačních projektech je zranitelná vůči změně programů, což je informace o stabilitě. Druhé čtení je křížové: dotační historie se potkává s trestní kontrolou z fáze 3 — dotační podvod je jeden z nejčastějších firemních trestných činů, takže velké čerpání + trestní záznam v této oblasti je kombinace, kterou nechcete přehlédnout. Třetí čtení je pozitivní: úspěšně ukončené dotační projekty znamenají, že firma prošla přísnými kontrolami poskytovatele — administrativní disciplínu, kterou dotace vynucují, poznáte i na běžné fakturaci.

Prověrka IČO [12345678]: dotace. Vyhledej všechny dotace, které
firma čerpala, a shrň:
1. Celkový objem a počet, rozdělení podle let a programů
2. Největší jednotlivé dotace — u top 3 vytáhni detail: účel,
   poskytovatel, částka
3. Poměr k velikosti firmy, pokud ho z dostupných dat jde odhadnout —
   a pokud ne, napiš to
4. Křížová kontrola: souvisí některá dotace časově nebo věcně
   s trestním záznamem z předchozí kontroly?

Do profilu zapiš řádek Dotace s celkovým objemem a poznámkou,
jestli z dat plyne závislost na dotačních příjmech.

K-index: čí známky vlastně čtete

K-index je nejznámější analytický produkt Hlídače — a nejčastěji špatně chápaný, proto přesně: je to roční Index klíčových rizik, kterým Hlídač známkuje úřady, obce a veřejné instituce (dostatečně velké, měřeno počtem a objemem smluv) na stupnici A až F. Skládá se z parametrů jako podíl smluv se skrytou cenou, koncentrace dodavatelů, podíl smluv se zásadními nedostatky nebo soutěžení u limitu — a sám Hlídač zdůrazňuje, že špatná známka není důkaz korupce, ale míra rizikových praktik, které korupci usnadňují.

Z toho plyne pro prověrku klíčová věc: vaši soukromou s.r.o. K-index neznámkuje. Použití je nepřímé, ale cenné dvojím způsobem. Za prvé, pokud prověřujete subjekt, který sám je veřejnou institucí nebo městskou/státní firmou — což se stává, obce a jejich technické služby jsou běžní obchodní partneři — má vlastní známku a ta patří do profilu. Za druhé, u soukromého partnera se podívejte na známky jeho zadavatelů: firma, jejíž obrat stojí na institucích s hodnocením E a F, podniká v rizikovém prostředí — a vy chcete vědět, jestli je jeho úspěch postavený na kvalitě, nebo na prostředí, kde se kvalita nesoutěží.

Prověrka IČO [12345678], kontext ze smluv: hlavní zadavatelé firmy
jsou [názvy/IČO institucí z výstupu registru smluv].

1. Pokud je prověřovaný subjekt veřejnou institucí nebo veřejnou
   firmou, zjisti jeho K-index a vývoj známky po letech
2. Zjisti K-index jeho tří největších zadavatelů
3. Vysvětli mi u každé známky, které parametry ji táhnou dolů —
   a připomeň, že jde o míru rizika, ne o důkaz

Do profilu: známky zadavatelů jako kontext k řádku Smlouvy
se státem. Žádný závěr typu „firma je napojená na zkorumpované
úřady“ — jen fakta a známky.

U Omega Stavu vyšla celá čtvrtá fáze prázdná: žádné smlouvy v registru, žádné dotace. Do profilu se to zapíše dvěma řádky — a jedním záznamem v sekci Rozpory, protože obchodní zástupce mluvil o „zakázkách pro kraj“. Možná myslel subdodávky pro generálního dodavatele kraje (v registru by figuroval generální dodavatel, ne subdodavatel — to je legitimní vysvětlení a férová otázka na jednání). Ale právě proto se rozpor zapisuje: aby otázka na jednání zazněla a odpověď se dala zaznamenat.

Fáze 5: politické vazby a širší kontext

Pátá fáze je nejjemnější — a u běžné subdodávky klidně volitelná. Hledá kontext, který se týká hlavně firem obchodujících se státem: sponzoring politických stran, rozhodnutí antimonopolního úřadu a politická angažmá lidí kolem firmy. U Janina klienta ji lze přeskočit; u partnera, jehož byznys stojí na veřejných zakázkách, je to naopak fáze, kde se schovávají nejzajímavější souvislosti.

Sponzoring politických stran

Dary politickým stranám jsou veřejné — strany je musí vykazovat ve výročních zprávách a Hlídač je indexuje po dárcích, firmách i stranách. Nejdřív férově: sponzorovat stranu je legální a samo o sobě to není červená vlajka. Firmy i lidé mají právo podporovat politiku, ke které se hlásí. Do prověrky sponzoring patří kvůli vzorům, ne kvůli existenci: dary načasované kolem zisku veřejných zakázek, dary více stranám najednou (nákup přízně napříč spektrem, ne přesvědčení) nebo výrazný nepoměr mezi velikostí firmy a velikostí darů.

Prověrka IČO [12345678], širší kontext: sponzoring politických stran.
1. Daroval prověřovaný subjekt někdy politické straně? Kdy, komu,
   kolik?
2. Totéž pro fyzické osoby z vedení a mezi společníky: [jména] —
   u shody jmen postupuj obezřetně a nejistotu označ
3. Pokud najdeš dary, polož vedle sebe časovou osu darů a časovou
   osu smluv se státem z dřívější kontroly — jen fakta vedle sebe,
   žádné závěry o kauzalitě

Do profilu zapiš nález neutrálně: kdo, komu, kdy, kolik. Formulaci
„dary v časové blízkosti zakázek“ použij jen tehdy, když je odstup
menší než [6 měsíců] — a i pak jako pozorování, ne obvinění.

Ta zdrženlivost v zadání je záměr a dobře ilustruje etiku celé prověrky: časová souslednost není kauzalita a profil, který z darů rovnou vyrábí „korupční napojení“, je pomluva s tabulkou. Fakta vedle sebe, závěr člověk — a závěr může klidně znít „vidím vzor, který se mi nelíbí, a nechci ho ve svém dodavatelském řetězci“. To je legitimní obchodní rozhodnutí, na které nepotřebujete nikoho odsuzovat.

Rozhodnutí ÚOHS

Úřad pro ochranu hospodářské soutěže rozhoduje o přezkumech veřejných zakázek a o kartelových dohodách; Hlídač jeho sbírku rozhodnutí indexuje od konce devadesátých let. Pro prověrku dodavatele jsou zajímavé dva typy nálezů: firma jako účastník řízení o zakázané dohodě (bid rigging — domluvené nabídky ve výběrových řízeních) a firma opakovaně figurující v přezkumech zakázek, které vyhrála. První je vážný nález, druhý spíš kontext — návrhy na přezkum podávají neúspěšní konkurenti běžně a samotný přezkum nic špatného neznamená.

Prověrka IČO [12345678]: rozhodnutí ÚOHS. Vyhledej rozhodnutí,
ve kterých firma figuruje, a rozděl je:
1. Řízení o zakázaných dohodách nebo zneužití dominance, kde je
   firma účastníkem — u nálezu vytáhni detail: čeho se týkal,
   jak dopadl, jaká padla sankce
2. Přezkumy veřejných zakázek, kde firma figuruje jako vybraný
   dodavatel — kolik jich je a jak dopadly
3. U všeho odliš: pravomocné rozhodnutí o porušení vs. řízení
   zastavené či návrh zamítnutý

Bez nálezu zapiš „bez záznamu ke dni [datum]“. S nálezem v bodě 1
označ profil minimálně žlutě a připiš, že detail chci číst sám.

Osoby v politice a VeKLEP: kontext na okraj

Dvě poslední kontroly z rodiny nástrojů Hlídače zmiňme stručně, protože do standardní prověrky vstupují jen okrajově. Zaprvé osoby: pokud fáze 2 ukázala, že společník je zároveň komunální politik, dává smysl to vědět — ne jako diskvalifikaci, ale jako kontext (střet zájmů při zakázkách obce, politická expozice firmy). Nástroje na platy politiků tu slouží jen k dokreslení, kdo je ve veřejných funkcích; pro prověrku obchodního partnera je to spíš zajímavost. Zadruhé VeKLEP — databáze legislativy v přípravě: s prověrkou partnera nesouvisí přímo, ale jakmile máte MCP server připojený, nabízí se bonusové použití, které si necháme do sekce Pro tip. Za zmínku stojí i proto, aby bylo vidět, že server není jednoúčelová prověrková mašina, ale obecné okno do dat o státu.

Fáze 6: syntéza — z nálezů jednostránkový profil

Máte za sebou osm až deset kontrol a konverzaci plnou tabulek. Teď přichází krok, který odděluje prověrku od hromady dat: syntéza do jedné stránky s verdiktem. A hned na začátek nejdůležitější pravidlo téhle fáze: syntézu píše model, verdikt píše člověk. Model umí nálezy poskládat, zvážit a navrhnout formulace — ale rozhodnutí „podepíšeme za těchto podmínek“ je obchodní rozhodnutí s vaší odpovědností, a tak má být v profilu i podepsané.

Sestavení profilu

Uzavíráme prověrku IČO [12345678]. Sestav kompletní rizikový profil
podle šablony z Projektu — vezmi všechny nálezy z této konverzace.

Pravidla syntézy:
1. Do tabulky nálezů zapiš KAŽDOU provedenou kontrolu, i čistou,
   vždy s datem a zdrojem
2. Sekci Rozpory sestav z konfrontace tvrzení protistrany
   (z inventury) s daty — každý rozpor jako pár tvrzení/data
3. Navrhni semafor s odůvodněním, ale označ ho jako NÁVRH —
   finální semafor doplním já
4. Do sekce Doporučené podmínky navrhni 3–5 konkrétních smluvních
   opatření úměrných nálezům [zálohy, milníky, zádržné, splatnost,
   ověření účtu plátce DPH]
5. Sekci Ruční kontroly mimo Hlídač vyplň jako checklist s odkazy,
   co mám ještě ověřit sám — nic z toho neoznačuj za hotové

Verdikt formuluj věcně: největší riziko, největší uklidnění,
doporučení. Žádná dramatizace, žádné „zaručeně“.

Výstup si přečtěte pomalu a s tužkou — tohle je těch pět minut, kvůli kterým celá prověrka existuje. Kontrolujte tři věci: že v tabulce nechybí žádná kontrola, kterou jste provedli (a žádná nepřebývá — model občas „dopíše“ kontrolu, která neproběhla), že rozpory odpovídají skutečné inventuře, a že doporučené podmínky jsou úměrné — profil se dvěma žlutými nálezy nemá končit doporučením „nespolupracovat“, ale ani „vše v pořádku“.

Jak kalibrovat semafor? Osvědčila se nám tahle hrubá mapa, kterou si upravte podle vlastního apetitu k riziku: červená = běžící insolvence v roli dlužníka, status nespolehlivého plátce DPH, pravomocné odsouzení za čin proti věřitelům či v oboru spolupráce, pravomocný nález ÚOHS o kartelové dohodě. Žlutá = mladá firma bez historie tam, kde se tvrdí historie; úpadky v minulosti jednatele; výrazné rozpory tvrzení vs. data; vzor dodatků a skrytých cen; kombinace drobných signálů. Zelená = kontroly čisté nebo s nálezy, které mají nevinné vysvětlení potvrzené z druhého zdroje. A jedna pojistka: žlutá není „skoro zelená“ — žlutá znamená „podepsat jde, ale smlouva musí riziko ošetřit a otázky z profilu musí zaznít nahlas“.

Oponentura: nechte profil napadnout

Než profil prohlásíte za hotový, otočte model proti němu. Je to nejlevnější kontrola kvality, jakou máte k dispozici — a u dokumentu, podle kterého se rozhodne o penězích, se vyplatí dvojnásob.

Tady je hotový rizikový profil [vložit]. Zahraj si na dvě role
po sobě:

1. Advokát protistrany: projdi profil a najdi každé místo, kde
   ze slabých dat děláme silný závěr, kde interpretace předbíhá
   fakta, nebo kde by se firma mohla oprávněně ohradit. U každého
   místa navrhni opatrnější formulaci.

2. Skeptický společník: naopak najdi místa, kde jsme příliš mírní —
   riziko zmíněné v datech, které se do verdiktu nepropsalo,
   kombinace signálů, kterou jsme nevyhodnotili společně, chybějící
   kontrolu.

Výstup: dva seznamy s konkrétními citacemi z profilu. Neměň
dokument sám — změny schválím po jedné.

Dvojrole je záměr: profil má typicky obě vady najednou — někde přestřeluje (z jednoho daru straně dělá „politické napojení“), jinde podstřeluje (tři žluté signály hodnotí izolovaně, přestože dohromady tvoří vzor). Po zapracování připomínek doplňte finální semafor, své jméno a commit — u gitu s poctivou zprávou typu „v1: první prověrka před subdodávkou, žlutá, podmínky viz profil“.

Druhá linka: Janina čtvrthodinová verze

Slíbili jsme, že Janina prověrka klienta bude celá — tady je, jako ukázka, že postup škáluje dolů. Jana nepotřebuje šest fází; potřebuje odpověď na jednu otázku: „unesu riziko, že tenhle klient zaplatí pozdě nebo vůbec?“ Její postup: IČO z návrhu smlouvy (fáze 2 v jednom kroku — ověřit, že IČO patří firmě, se kterou jedná), rychlá triage existenčních rizik (prompt z fáze 3), pohled na smlouvy se státem jako náhrada reference (platí stát firmě dlouhodobě? pak firma umí fakturovat a přežívá přejímky) — a syntéza do minimálního profilu:

Prověřuji si nového klienta před podpisem: IČO [12345678] z návrhu
smlouvy. Jsem na volné noze, projekt zabere dva měsíce kapacity,
klient chce splatnost faktur 60 dní.

1. Ověř, že IČO odpovídá firmě [název z e-mailu] — pokud ne, stop
2. Existenční triage: insolvence (dlužník vs. věřitel!), trestní
   záznamy, nespolehlivý plátce DPH
3. Smlouvy se státem jako nepřímá reference: dodává firma veřejným
   institucím opakovaně a dlouhodobě?
4. Výstup: půlstránkový profil — tabulka kontrol s daty, semafor
   jako návrh, a doporučení k vyjednávání: jakou zálohu a jaké
   platební milníky dávají u tohohle nálezu smysl

Nezapomeň: záznamy insolvence v roli věřitele interpretuj jako
informaci o klientových odběratelích, ne o něm.

Janin výsledek jsme viděli ve vzorové situaci: dva záznamy věřitele, čistá existenční rizika, patnáct let smluv s veřejnými institucemi. Semafor zelený, ale s poznámkou — klientovi krachují odběratelé, takže záloha třetina předem není paranoia, ale kyslíková maska. Celý profil si Jana uloží do Notionu; až za rok přijde další projekt, aktualizace zabere dvě minuty. I sólo freelancer si tak staví portfolio profilů — a přesně tahle drobná disciplína je rozdíl mezi „fakturuju a doufám“ a řízením rizika, které si velké firmy platí jako službu.

Kdy MCP nestačí a kam dál ručně

Poctivá prověrka ví, kde končí její data. Hlídač státu pokrývá impozantní kus veřejných rejstříků, ale ne všechny — a některé z těch zbývajících jsou pro rozhodnutí o smlouvě zásadní. Tady je mapa ručních kroků, seřazená podle užitečnosti na vynaloženou minutu.

Justice.cz: obchodní rejstřík a hlavně sbírka listin

Veřejný rejstřík na justice.cz je primární zdroj pro právní stav firmy — úplný výpis ukáže historii jednatelů, společníků, sídel a přeměn včetně vymazaných údajů, což se hodí k potvrzení nálezů z fáze 2 (a ke kontrole shody osob přes datum narození). Zdarma, bez registrace.

Skutečný poklad je ale sbírka listin: účetní závěrky, výroční zprávy, zakladatelské dokumenty. Dvě otázky, které v ní zodpovíte a nikde jinde nezjistíte: Jak je na tom firma finančně? (rozvaha a výsledovka — aspoň hrubě: tržby, zisk/ztráta, vlastní kapitál, závazky; záporný vlastní kapitál u partnera, který chce zálohu, je tvrdá červená) A plní firma povinnost závěrky zakládat? Významná část českých firem sbírku listin ignoruje — chybějící závěrky za poslední roky jsou samy o sobě signál: firma neplní zákonnou povinnost, jejíž jediný smysl je transparentnost vůči obchodním partnerům, tedy vůči vám. Stažené PDF závěrky mimochodem umí Claude přečíst a shrnout — to je legitimní kombinace ruční a AI práce: dokument stáhnete ručně, analýzu deleguje prompt.

ARES: rychlá křížová kontrola

ARES ministerstva financí agreguje základní údaje ze všech rejstříků (obchodní, živnostenský, DPH…) pod jedním IČO. Zdarma, s otevřeným API. Pro prověrku slouží jako druhý zdroj k potvrzení identifikace — a jako rychlá kontrola živnostenských oprávnění: má partner vůbec oprávnění k činnosti, kterou vám nabízí? U řemesel a vázaných živností to není formalita.

Centrální evidence exekucí: jediná placená položka základní prověrky

Exekuce jsou slepé místo celé dosavadní prověrky — nejsou v insolvenčním rejstříku ani na Hlídači. Centrální evidenci exekucí vede Exekutorská komora a nahlédnutí je zpoplatněné (za jednotlivý dotaz; konkrétní sazby najdete na webu evidence). Jestli si placený dotaz zaslouží každá prověrka, je na vás; prakticky se osvědčuje pravidlo úměrnosti — u zakázky, kde protistraně svěřujete zálohu nebo dva měsíce práce, je to levná pojistka, u drobné objednávky ne. Běžící exekuce u firmy, která od vás chce peníze předem, je nález kategorie červená.

Evidence skutečných majitelů

Kdo firmu doopravdy vlastní? U jednoduchých s.r.o. to řekne obchodní rejstřík, ale u vícepatrových struktur je odpovědí evidence skutečných majitelů (esm.justice.cz) — částečný výpis je veřejně dostupný zdarma. Zajímá vás hlavně: je skutečný majitel dohledatelná osoba, nebo řetěz končí v neprůhledné zahraniční struktuře? Neprůhlednost není zločin, ale u partnera, po kterém byste jednou mohli něco vymáhat, je dobré vědět, že vymáhat bude kde.

Registr plátců DPH a zveřejněné účty

Status nespolehlivého plátce jsme kontrolovali přes Hlídač; před první platbou se ale podívejte přímo do registru plátců DPH finanční správy — jednak pro aktuální stav ke dni platby, jednak kvůli zveřejněným bankovním účtům: platba na účet, který plátce nezveřejnil, zakládá ručení za jeho DPH i u jinak spolehlivého plátce. Faktura s číslem účtu, které v registru není, je provozní červená vlajka, kterou má znát i vaše účetní.

Co nezjistíte nikde — a musíte si o to říct

Dluhy vůči okresní správě sociálního zabezpečení a zdravotním pojišťovnám veřejné nejsou. U větších kontraktů je standard vyžádat si od protistrany potvrzení o bezdlužnosti (vydává ČSSZ, finanční správa a pojišťovny) — seriózní firma je doloží bez uražení. Stejně tak reference: dva telefonáty na minulé zákazníky, které si vyberete vy (ne ty, které nabídne protistrana), doplní rejstříky o rozměr, který žádná databáze nemá. A u staveb specificky: pohled do katastru, komu patří zázemí firmy, řekne o stabilitě víc než výroční zpráva.

Z rizikového profilu [vložit] mi připrav checklist ručních kontrol
mimo Hlídač státu, seřazený podle poměru přínos/úsilí pro moji
situaci [subdodávka se zálohou na materiál]:
1. U každé položky: kde přesně ji ověřím (název registru), co tam
   hledám a jaký nález by změnil semafor
2. Označ, co je zdarma a co zpoplatněné
3. U sbírky listin konkrétně: za které roky mají být závěrky
   a co v nich číst jako laik [vlastní kapitál, závazky vs. tržby]
4. Přidej formulaci e-mailu protistraně s žádostí o potvrzení
   o bezdlužnosti a vysvětlením, že jde o standardní postup —
   e-mail odešlu sám

Checklist vlož do profilu do sekce Ruční kontroly, položky budu
odškrtávat postupně.

Srovnávací tabulka: co zjistí Hlídač státu vs. co musíte jinde

Tabulku čtěte i jako obhajobu pořadí celého návodu: MCP vrstva je první, protože za nejmíň úsilí pokryje nejvíc řádků — ale řádky „Ne“ obsahují některé z nejtvrdších nálezů (exekuce, záporný vlastní kapitál), takže u vážných kontraktů prověrka bez ruční vrstvy hotová není.

Re-prověrka: portfolio partnerů jedním promptem

Teď se vracíme k bodu 5 mentálního modelu — a k důvodu, proč jsme profil od začátku stavěli jako dokument. Jednorázová prověrka chrání jeden podpis. Jenže rizika nevznikají v den podpisu: subdodavatel, který byl při první zakázce zdravý, může být při třetí v úpadku, klient se spolehlivou platební morálkou se může stát nespolehlivým plátcem DPH. Hodnota prověrky neleží v jednom snímku, ale v časové řadě snímků — a časová řada vznikne jen tehdy, když je snímek levný. S profily v gitu nebo Notionu je aktualizace levná až směšně.

Aktualizace jednoho profilu před další zakázkou

Základní rytmus: před každou další zakázkou s týmž partnerem (nebo jednou za dohodnuté období u dlouhodobých vztahů) se profil aktualizuje. Ne přepisuje — aktualizuje, s novou verzí v historii.

Před další zakázkou aktualizuj rizikový profil partnera [vložit
aktuální profil / odkaz na stránku v Notionu]. IČO ber z profilu.

1. Zopakuj všechny kontroly z tabulky nálezů k dnešnímu dni
2. Vytvoř sekci „Změny od minulé verze [datum]“: co přibylo, co
   zmizelo, co se změnilo — a výslovně napiš i „beze změny“, pokud
   se nic nezměnilo
3. Pokud změny mění rizikový obraz, navrhni úpravu semaforu
   s odůvodněním — finální rozhodnutí je moje
4. Přidej záznam do Historie verzí: v[N], datum, jednovětné shrnutí
5. Ukaž mi hotový dokument k odsouhlasení, teprve pak ho ulož

Kontext nové zakázky: [druhá etapa, tentokrát vyšší objem, partner
navrhuje navýšit zálohu]. Zohledni ho v Doporučených podmínkách.

Všimněte si, co dělá čas s interpretací: nálezy, které byly při první prověrce žluté (mladá firma bez historie), mohou při druhé zezelenat — firma mezitím rok bez problémů dodávala vám, což je referenční data, která žádný rejstřík nemá. Profil je proto dobré při aktualizaci doplnit i o interní zkušenost: platební morálka vůči vám, kvalita dodávek, komunikace při problému. Tím se z veřejných dat a vlastní zkušenosti stává jeden obraz — a mimochodem přesně tohle dělají profesionální credit-riskové týmy, jen s dražšími nástroji.

Hromadná re-prověrka celého portfolia

Jakmile máte profilů víc — u menší firmy klidně deset dodavatelů a pět klíčových klientů — přestává dávat smysl aktualizovat je jednotlivě podle toho, kdy si vzpomenete. Místo toho: jedna přehledová tabulka (soubor portfolio.md v repozitáři, databáze v Notionu) se sloupci partner, IČO, semafor, datum poslední prověrky — a jeden prompt, který jednou za čtvrt roku projde všechno.

Čtvrtletní re-prověrka portfolia. Tady je tabulka partnerů
s IČO a semafory [vložit / odkázat portfolio.md].

Pro každé IČO proveď zkrácenou kontrolu: insolvence (jen role
dlužník), trestní záznamy, nespolehlivý plátce DPH, a u partnerů
označených jako [závislí na veřejných zakázkách] i výrazné změny
v registru smluv za poslední kvartál.

Výstup:
1. Souhrnná tabulka: partner / kontrola / změna od minula —
   partneři beze změn jedním řádkem „beze změny“
2. Detailně rozepiš JEN partnery, kde se něco změnilo
3. U každé změny: doporučení, jestli otevřít plnou aktualizaci
   profilu
4. Na konec napiš, kolik IČO jsi skutečně zkontroloval — musí
   sedět s počtem řádků tabulky

Nic nezapisuj do profilů — změny do nich promítneme po jedné
a s mým schválením.

Kontrolní součet na konci je stejná pojistka jako u smluv: hromadné úlohy jsou přesně to místo, kde model rád tiše přeskočí tři položky z patnácti. A poslední krok automatizace se nabízí sám: v claude.ai nastavte plánovanou úlohu, která tenhle prompt spustí první pondělí v kvartálu a výsledek vám předloží — vy pak jen procházíte změny. Zásada „AI navrhuje, člověk schvaluje“ tu má konkrétní tvar: rutina smí číst rejstříky a psát souhrn, ale semafory a profily mění člověk. Pro firmy, které AI zavádějí systematicky, je tohle učebnicový příklad automatizace s člověkem ve smyčce — v průvodci nasazením AI ve firmě by patřil do kategorie úloh s nízkým rizikem a vysokou opakovatelností.

Za zmínku stojí i to, co pravidelná re-prověrka dělá s vyjednávací pozicí. Když subdodavateli při druhé etapě řeknete „vidím, že jste za poslední půlrok nabrali tři nové smlouvy s krajem, gratuluju — kapacitně to zvládnete i s naší zakázkou?“, není to špiclování; jsou to veřejná data a otázka, kterou by položil každý dobrý nákupčí. Partneři si na informovanou protistranu zvyknou rychle — a ti solidní ji ocení, protože informovaná protistrana se rozhoduje podle faktů, ne podle nálad.

Limity a etika: data jsou veřejná, závěry dělá člověk

Celým návodem se táhne jedna dvojice vět a teď jí dáme plný prostor, protože bez ní je tenhle nástroj nebezpečný: data jsou veřejná — ale závěry z nich dělá člověk a nese za ně odpovědnost. Rejstříky, se kterými jsme pracovali, existují ze zákona právě proto, aby se do nich dívalo. Číst je není šmírování; je to základní obchodní péče, kterou po firmách ostatně chtějí i banky a pojišťovny. Etický problém nevzniká čtením — vzniká třemi jinými způsoby.

Záměna signálu za verdikt. Insolvence před dvanácti lety, jeden dar straně, přezkum zakázky od neúspěšného konkurenta — každý z těch nálezů má nevinné vysvětlení, které je statisticky pravděpodobnější než to zlověstné. Presumpce neviny není jen právní princip pro soudy; je to i pracovní hygiena analytika. Konkrétní pravidlo: než nález povýšíte na důvod k odmítnutí spolupráce, dejte protistraně šanci ho vysvětlit — otázkou položenou narovinu. Firmy, které ustály úpadek, o něm většinou mluví ochotně a to, jak o něm mluví, je cennější informace než záznam sám. A obráceně: neshazujte firmu kvůli jedné staré insolvenci — shazujte ji kvůli tomu, že o ní lže, když se zeptáte.

Šíření profilu. Rizikový profil je interní pracovní dokument plný interpretací — a interpretace, která je uvnitř firmy legitimní opatrností („nechci jim svěřit zálohu“), se přeposláním třetí straně mění v poškozování pověsti, s právními důsledky pro vás. Pravidlo: profil nikdy neopouští firmu. Když vás obchodní partner požádá o názor na společného známého, odkažte ho na veřejné rejstříky — ať si prověrku udělá sám, data jsou i jeho.

Osobní přesah. Prověřujete firmu, ale nálezy se týkají lidí — a lidé mají i mimo GDPR nárok na proporcionalitu. Jednatele prověřujete v rolích, které souvisejí s byznysem (angažmá ve firmách, veřejné funkce, sponzoring); jeho soukromí do profilu nepatří, i kdyby se k němu veřejná data dala doklikat. Test proporcionality je jednoduchý: kdyby si protistrana přečetla váš profil o ní, obhájíte každou větu jako věcnou obchodní opatrnost? Pokud ne, věta v profilu nemá co dělat. Širší rámec — co AI ve firmě smí, kde jsou hranice a proč na nich záležet i tehdy, když se nikdo nedívá — rozebírá kapitola o etickém a bezpečném používání AI.

K limitům patří i pokora vůči datům samotným. Veřejné rejstříky mají zpoždění (závěrka za loňský rok tam nemusí být), chyby (překlepy v IČO, špatně spárované osoby) a díry (co není nad limit, v registru smluv není). Hlídač data agreguje poctivě, ale agregace chyby nezmenšuje — spíš je činí přesvědčivějšími, protože přicházejí v úhledné tabulce. Proto profil u každého nálezu drží zdroj a proto se rozhodnutí o velkých penězích opírá o primární rejstřík, ne o shrnutí modelu. A proto poslední prompt téhle sekce existuje:

Projdi tenhle rizikový profil [vložit] čistě z pohledu formulací:
1. Najdi každé tvrzení, které je interpretací, ale je napsané jako
   fakt — přepiš ho tak, aby bylo poznat, co říká rejstřík a co si
   myslíme my [„v rejstříku je X“ vs. „to může znamenat Y“]
2. Najdi každé hodnotící slovo [podezřelý, napojený, rizikový]
   a nahraď ho popisem toho, co je v datech
3. Zkontroluj, že u každého nálezu je zdroj a datum
4. Zkontroluj, že se profil nikde nevyjadřuje k soukromí osob
   mimo jejich podnikatelské role
Vrať seznam změn k odsouhlasení, ne přepsaný dokument.

Tenhle „etický lektorát“ se vyplatí spouštět nad každým profilem, který bude číst víc lidí než vy — formulační kázeň je přesně to, co odděluje interní due diligence od drbů s tabulkou.

Bezpečnost: tokeny, účty a citlivost profilů

Bezpečnostní poznámky byly rozeseté po textu; tady jsou pohromadě, protože dohromady tvoří systém — krátký, ale bez výjimek.

• API token Hlídače je klíč k vašemu účtu. Patří do konfigurace MCP klienta nebo správce hesel. Nikdy do promptu, do sdíleného dokumentu, do repozitáře s profily — git historie nezapomíná a token, který v ní kdy byl, je prozrazený token. Při podezření token v profilu na api.hlidacstatu.cz obměňte.
• Prověrky dělejte v placeném účtu se smluvní ochranou dat. Data z rejstříků jsou veřejná, ale vaše prověrková konverzace veřejná není: obsahuje, koho prověřujete, proč, jaké podmínky chystáte a čeho se bojíte — tedy obchodní strategii. To do anonymního free chatu nepatří.
• Profily jsou citlivé dokumenty. Soukromý repozitář nebo omezená sekce v Notionu, přístup pro ty, kdo rozhodují o smlouvách, a pravidlo z etické sekce: profil neopouští firmu. Pokud používáte git, zvažte oddělení profilů od repozitářů, ke kterým mají přístup externisté.
• Agent čte, člověk mění. Plánovaná re-prověrka smí číst rejstříky a psát návrhy; zápis do profilů, změny semaforů a jakákoli komunikace s protistranou jde přes člověka. U prověrek to platí dvojnásob, protože chyba se tu neměří v překlepech, ale v poškozené pověsti.
• Nezaměňte prověrku za záminku sbírat data o lidech. Bezpečnostní opatření chrání i protistranu: datovaná historie verzí profilu je mimochodem i váš doklad, že jste s daty zacházeli přiměřeně a v obchodním kontextu.

Náklady poctivě

Žádná čísla — ta se mění a najdete je u zdrojů; ale strukturu nákladů si zaslouží znát každý, kdo o zavedení prověrek rozhoduje.

Co je zdarma. Drtivá většina datové vrstvy: účet na Hlídači státu v základní podobě, veřejné rejstříky (justice.cz, ARES, isir, registr smluv, registr plátců DPH, částečný výpis skutečných majitelů, nahlížení do katastru). Česká transparentnostní infrastruktura je v evropském srovnání nadstandardní a tenhle návod z ní žije.

Co stojí peníze. Placený účet AI asistenta se smluvní ochranou dat — ten už firma nejspíš má kvůli jiným úlohám, prověrky jsou přírůstková hodnota. Dotazy do centrální evidence exekucí. Případné vyšší úrovně přístupu k API Hlídače pro intenzivní použití — podmínky říká jejich dokumentace. A u velkých kontraktů placené komerční reporty nebo právní due diligence — tenhle návod je nenahrazuje, ale zajišťuje, že si je objednáte informovaně a jen tam, kde se vyplatí.

Co stojí čas — a jak se vyvíjí. První prověrka s učením postupu: večer. Druhá: hodina. Rutinní prověrka podle šablony: do půl hodiny plus ruční kontroly úměrné sázce. Čtvrtletní re-prověrka portfolia: minuty vašeho času nad výstupem rutiny. Proti tomu stojí náklad alternativy, který se nevyplácí zamlčet: neprověřený partner se pozná vždycky, jen někdy až fakturou po splatnosti, zálohou v konkursní podstatě nebo ručením za cizí DPH. Roman z naší vzorové situace má tenhle účet spočítaný přesně — a jeho tři sta tisíc je částka, proti které je celý zdejší aparát zadarmo i v nejdražší konfiguraci.

Nejčastější chyby

• Prověrka přes název místo IČO. Nejrychlejší cesta ke správné odpovědi o špatné firmě. IČO potvrdit na začátku, pak už jen IČO — a modelu to říct explicitně, jinak si v půlce konverzace pomůže fulltextem.
• Číst „záznam v insolvenčním rejstříku“ jako rozsudek. Bez rozlišení role (dlužník/věřitel), času (běží/ukončeno) a výsledku je ten záznam nečitelný. Polovina hodnoty téhle prověrky je v interpretační kázni, ne v datech.
• Považovat prázdnou odpověď za čistý výsledek. Nástroj mohl selhat, výsledky mohly zůstat na druhé stránce, model mohl kontrolu tiše přeskočit. Chtějte „bez záznamu ke dni X“ a počty zpracovaných záznamů; u rozhodujících nálezů klik do primárního rejstříku.
• Nechat výsledek v chatu. Za půl roku neexistuje. Bez dokumentu není verzování, bez verzování není re-prověrka, bez re-prověrky hlídáte jen den podpisu — a rizika chodí i potom.
• Předvyplněný profil. Model rád doplní „pravděpodobné“ hodnoty do prázdných kolonek a hotově vypadající dokument nikdo nezpochybní. Prázdná kolonka říká „nevíme“ — a to je informace, kterou vymyšlená hodnota zabíjí.
• Rozsudky z jednoho signálu. Stará insolvence, jeden dar straně, virtuální sídlo — jednotlivé signály mají nevinná vysvětlení. Vzory (opakování, časové souvislosti, rozpory s tvrzeními) jsou to, co má hýbat semaforem; a i vzor si zaslouží otázku položenou protistraně narovinu.
• Profil jako munice. Přeposlat interní rizikový profil třetí straně je právní riziko a etické selhání v jednom. Interní dokument, tečka.

Nejlepší nástroje

• Hlídač státu + MCP server — jádro celé prověrky: identifikace, smlouvy, insolvence, trestní záznamy, DPH status, dotace, sponzoring, K-index, ÚOHS v jednom rozhraní, které umí číst AI. Bez něj je tenhle návod odpoledne klikání; s ním řízený rozhovor.
• claude.ai s Projekty — prověrková šablona a README v Projektu znamenají, že každá nová prověrka začíná se správným kontextem; plánované úlohy obstarají čtvrtletní re-prověrku portfolia.
• Claude Code — pro variantu s gitem: založení repozitáře profilů, verzování, commity s poctivými zprávami — aniž byste git museli umět.
• Notion s konektorem — pro netechnické týmy: databáze partnerů, profily jako stránky, historie verzí; Claude do nich čte i píše přes konektor, schvalování zůstává na vás.
• justice.cz (rejstřík + sbírka listin) a isir.justice.cz — primární zdroje pro ruční vrstvu: úplné výpisy, závěrky, insolvenční spisy. Zdarma a bez registrace; PDF závěrek pak analyzuje Claude.
• ARES a registr plátců DPH — rychlé křížové kontroly identifikace, oprávnění a zveřejněných účtů před platbou.
• Centrální evidence exekucí — jediná placená položka základní sady; u zakázek se zálohou nebo velkou expozicí se dotaz vyplatí.

Co vám to přinese

• Čas: prověrka, která znamenala odpoledne v šesti rejstřících (a proto se nedělala), trvá s hotovou šablonou do půl hodiny; re-prověrka celého portfolia pár minut vašeho času nad výstupem rutiny.
• Peníze: největší položky jsou ty, které nenastanou — záloha firmě v úpadku, neuhrazená faktura po šedesátidenní splatnosti, ručení za cizí DPH. K tomu lepší vyjednávací pozice: podmínky ve smlouvě (zálohy, zádržné, milníky) opřené o fakta se prosazují snáz než podmínky opřené o nervozitu.
• Klid: podepisujete s vědomím, co jste zkontrolovali a co ne — profil obsahuje i seznam neprovedených kontrol, takže znáte tvar své nejistoty. A když se za rok něco pokazí, máte datovaný doklad, že jste jednali s péčí řádného hospodáře.
• Kvalita rozhodování: portfolio profilů je firemní paměť o partnerech, která přežije odchod obchodníka i výpadek vaší vlastní paměti. Rozhodnutí „s kým ano a za jakých podmínek“ přestávají být otázkou nálady a stávají se řemeslem s daty, historií a pravidly.

Pro tip

Když už máte MCP server Hlídače připojený, otočte ho i směrem, kterým se běžně nedívá: na sebe a na své okolí. Tři nápady na závěr. Zaprvé, prověrka vlastní firmy — spusťte celý postup na vlastní IČO a uvidíte, co o vás vidí protistrany; chybějící závěrka ve sbírce listin nebo zapomenutý záznam se lépe vysvětluje proaktivně než pod tlakem. Zadruhé, prověrka před výběrovým řízením naopak — pokud se ucházíte o zakázku u obce či instituce, její K-index a historie smluv vám řekne, do jakého prostředí jdete a jak se tam soutěží. A zatřetí, VeKLEP jako radar: plánovaná úloha jednou měsíčně projde legislativu v přípravě a upozorní na návrhy, které se týkají vašeho oboru — u stavební firmy třeba změny zadávání zakázek nebo technických norem.

Měsíční radar: prohledej ve VeKLEP legislativu v přípravě
k tématům [stavebnictví, veřejné zakázky, subdodavatelé, DPH
ve stavebnictví]. U každého relevantního návrhu: v jaké je fázi,
co mění proti dnešnímu stavu a koho se dotkne. Vynech návrhy,
které se našeho podnikání netýkají, a napiš i „nic nového“,
pokud nic nového není. Výstup: pět odrážek maximálně, žádný
právní rozbor — na ten se zeptám, když bude potřeba.

A závěrečné pravidlo celého návodu, které platí, i kdybyste si z něj neodnesli jediný prompt: důvěra je rozhodnutí, ne dojem — a rozhodnutí si zaslouží data. Rejstříky, které tahle země vede, jsou zaplacené z veřejných peněz a existují proto, aby se do nich koukalo. Hodina s nimi před podpisem je nejlevnější právní služba, jakou kdy dostanete.