Zmeny dokumentu projekt_2509_Projektovy_zamer_detailny
Naposledy upravil Admin-metais MetaIS 2024/11/14 18:45
Súhrn
-
Vlastnosti stránky (3 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Názov
-
... ... @@ -1,1 +1,1 @@ 1 -projektovy_zamer 1 +projekt_2509_Projektovy_zamer_detailny - Autor dokumentu
-
... ... @@ -1,1 +1,1 @@ 1 - projdoc:XWiki.vladimir_stromcek_pp1 +XWiki.metais@vicepremier\.gov\.sk - Obsah
-
... ... @@ -4,29 +4,28 @@ 4 4 5 5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. ** 6 6 7 -\\ 8 8 9 - (% class="" %)|(((8 +|((( 10 10 **Povinná osoba** 11 11 )))|((( 12 12 Mesto Martin 13 13 ))) 14 - (% class="" %)|(((13 +|((( 15 15 **Názov projektu** 16 16 )))|((( 17 17 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Martin 18 18 ))) 19 - (% class="" %)|(((18 +|((( 20 20 **Zodpovedná osoba za projekt** 21 21 )))|((( 22 22 Mgr. Milan Matuška 23 23 ))) 24 - (% class="" %)|(((23 +|((( 25 25 **Realizátor projektu** 26 26 )))|((( 27 27 Mesto Martin 28 28 ))) 29 - (% class="" %)|(((28 +|((( 30 30 **Vlastník projektu** 31 31 )))|((( 32 32 Mesto Martin ... ... @@ -36,7 +36,7 @@ 36 36 37 37 **Schvaľovanie dokumentu** 38 38 39 - (% class="" %)|(((38 +|((( 40 40 **Položka** 41 41 )))|((( 42 42 **Meno a priezvisko** ... ... @@ -51,7 +51,7 @@ 51 51 52 52 (alebo elektronický súhlas) 53 53 ))) 54 - (% class="" %)|(((53 +|((( 55 55 Vypracoval 56 56 )))|((( 57 57 Ing. Vladimír Stromček, PhD. ... ... @@ -62,7 +62,7 @@ 62 62 )))|((( 63 63 23.04.2024 64 64 )))|((( 65 - \\64 + 66 66 ))) 67 67 68 68 **~ ** ... ... @@ -69,7 +69,7 @@ 69 69 70 70 = {{id name="projekt_2509_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1. História DOKUMENTU = 71 71 72 - (% class="" %)|(((71 +|((( 73 73 **Verzia** 74 74 )))|((( 75 75 **Dátum** ... ... @@ -78,7 +78,7 @@ 78 78 )))|((( 79 79 **Meno** 80 80 ))) 81 - (% class="" %)|(((80 +|((( 82 82 0.1 83 83 )))|((( 84 84 14.04.2024 ... ... @@ -87,7 +87,7 @@ 87 87 )))|((( 88 88 Vladimír Stromček 89 89 ))) 90 - (% class="" %)|(((89 +|((( 91 91 1.0 92 92 )))|((( 93 93 23.04.2024 ... ... @@ -96,14 +96,14 @@ 96 96 )))|((( 97 97 Vladimír Stromček 98 98 ))) 99 - (% class="" %)|(((100 - \\98 +|((( 99 + 101 101 )))|((( 102 - \\101 + 103 103 )))|((( 104 - \\103 + 105 105 )))|((( 106 - \\105 + 107 107 ))) 108 108 109 109 **~ ** ... ... @@ -112,29 +112,23 @@ 112 112 113 113 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov. 114 114 115 -\\ 116 116 117 117 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Martin záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru). 118 118 119 -\\ 120 120 121 121 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne. 122 122 123 -\\ 124 124 125 125 **~ ** 126 126 127 127 == {{id name="projekt_2509_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy == 128 128 129 -\\ 130 130 131 131 Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“). 132 132 133 -\\ 134 134 135 135 == {{id name="projekt_2509_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) == 136 136 137 -\\ 138 138 139 139 V rámci projektu budú definované tri základné typy požiadaviek: 140 140 ... ... @@ -152,7 +152,6 @@ 152 152 * N – nefukčná požiadavka (NFR) 153 153 * xx – číslo požiadavky 154 154 155 -\\ 156 156 157 157 **Technické požiadavky** majú nasledovnú konvenciu: 158 158 ... ... @@ -167,23 +167,18 @@ 167 167 168 168 = {{id name="projekt_2509_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU = 169 169 170 -\\ 171 171 172 172 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie == 173 173 174 -\\ 175 175 176 176 Mesto Martin má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. 177 177 178 -\\ 179 179 180 180 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti: 181 181 182 -\\ 183 183 184 184 Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z.. Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení. 185 185 186 -\\ 187 187 188 188 **Hlavným problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:** 189 189 ... ... @@ -207,11 +207,9 @@ 207 207 208 208 Zabezpečenie kontinuity prevádzky 209 209 210 -\\ 211 211 212 212 Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. 213 213 214 -\\ 215 215 216 216 Cieľová skupina – zamestnanci mestského úradu, obyvatelia Mesta Martin, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území Mesta Martin a organizácie v zriaďovateľskej pôsobnosti mesta. 217 217 ... ... @@ -225,7 +225,6 @@ 225 225 226 226 **3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.** 227 227 228 -\\ 229 229 230 230 Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele: 231 231 ... ... @@ -233,13 +233,11 @@ 233 233 234 234 PR017 / PSKPRCR11 – cieľová hodnota 130 235 235 236 -\\ 237 237 238 238 Miesto realizácie: 239 239 240 240 Mesto Martin. 241 241 242 -\\ 243 243 244 244 Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 481 614,77 EUR s DPH. 245 245 ... ... @@ -255,9 +255,8 @@ 255 255 256 256 Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu: 257 257 258 -\\ 259 259 260 - (% class="" %)|(((241 +|((( 261 261 **P.č.** 262 262 )))|((( 263 263 **Názov hodnotiaceho kritéria** ... ... @@ -266,7 +266,7 @@ 266 266 )))|((( 267 267 **Zdroj** 268 268 ))) 269 - (% class="" %)|(((250 +|((( 270 270 1. 271 271 )))|((( 272 272 Miera rizík ohrozujúcich úspešnú realizáciu projektu ... ... @@ -273,19 +273,16 @@ 273 273 )))|((( 274 274 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu. 275 275 276 -\\ 277 277 278 - \\258 + 279 279 )))|((( 280 280 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecMartin0.1.xlsx, ktorý tvorí aj prílohu ŽoNFP. 281 281 282 -\\ 283 283 284 -\\ 285 285 286 - \\264 + 287 287 ))) 288 - (% class="" %)|(((266 +|((( 289 289 2. 290 290 )))|((( 291 291 Administratívne, odborné a prevádzkové kapacity žiadateľa ... ... @@ -296,7 +296,6 @@ 296 296 )))|((( 297 297 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru. 298 298 299 -\\ 300 300 301 301 Prílohou ŽoNFP sú: 302 302 ... ... @@ -304,7 +304,7 @@ 304 304 305 305 - Dokumenty o budúcej spolupráci 306 306 ))) 307 - (% class="" %)|(((284 +|((( 308 308 3. 309 309 )))|((( 310 310 Miera oprávnenosti výdavkov projektu. ... ... @@ -329,21 +329,18 @@ 329 329 330 330 - kontinuita prevádzky. 331 331 332 -\\ 333 333 334 334 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu: 335 335 336 -\\ 337 337 338 338 ● Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin 339 339 340 340 ● Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin 341 341 342 -\\ 343 343 344 344 Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP 345 345 ))) 346 - (% class="" %)|(((320 +|((( 347 347 4. 348 348 )))|((( 349 349 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov. ... ... @@ -358,10 +358,9 @@ 358 358 359 359 §24 ods. 2 písm. e) – kategória: - 360 360 361 - \\335 + 362 362 ))) 363 363 364 -\\ 365 365 366 366 // // 367 367 ... ... @@ -369,27 +369,21 @@ 369 369 370 370 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu == 371 371 372 -\\ 373 373 374 374 Mesto Martin je právnickou osobou (IČO: 00316792) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Martin zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm>>url:https://www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm||shape="rect"]] ), t.j. je poskytovateľom základnej služby (ďalej len PZS). 375 375 376 -\\ 377 377 378 378 Z uvedeného vyplýva o.i. skutočnosť, že Mesto Martin má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“). 379 379 380 -\\ 381 381 382 382 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1 Hlavný popis problému === 383 383 384 -\\ 385 385 386 386 Mesto Martin má ku dňu spracovania tohto projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. 387 387 388 -\\ 389 389 390 390 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti: 391 391 392 -\\ 393 393 394 394 Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z.. Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení. 395 395 ... ... @@ -399,7 +399,6 @@ 399 399 400 400 Zavedený proces **klasifikácie informácií **je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov. 401 401 402 -\\ 403 403 404 404 Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach: 405 405 ... ... @@ -408,7 +408,6 @@ 408 408 * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC. 409 409 * Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý. 410 410 411 -\\ 412 412 413 413 S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy: 414 414 ... ... @@ -445,7 +445,6 @@ 445 445 446 446 Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov: 447 447 448 -\\ 449 449 450 450 * Organizácia a riadenie rizík KIB 451 451 * Klasifikácia informácií a kategorizácia sietí a informačných systémov ... ... @@ -454,33 +454,26 @@ 454 454 * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti 455 455 * Zabezpečovanie kontinuity prevádzky 456 456 457 -\\ 458 458 459 459 Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Martin ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Martin za účelom poskytovania základnej služby. 460 460 461 -\\ 462 462 463 463 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3 Oblasti zamerania projektu === 464 464 465 -\\ 466 466 467 467 Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Martin, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti. 468 468 469 -\\ 470 470 471 471 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4 Rozsah projektu === 472 472 473 -\\ 474 474 475 475 Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Martin: 476 476 477 -\\ 478 478 479 479 1. Integrovaný informačný systém Mesta Martin isvs_14119 480 480 1. Mail Server Mesta Martin isvs_14120 481 481 1. Webové sídlo mesta Martin isvs_14121 482 482 483 -\\ 484 484 485 485 Uvedené ISVS sú technologicky prevádzkované prostredníctvom nasledovných IS, ktoré boli predmetom auditu o stave kybernetickej bezpečnosti a slúžia na zabezpečenie základnej služby Mesta Martin: 486 486 ... ... @@ -493,9 +493,7 @@ 493 493 * Webová stránka - [[martin.sk>>url:http://martin.sk||shape="rect"]] 494 494 * Mail server (Exchange) 495 495 496 -\\ 497 497 498 -\\ 499 499 500 500 Realizácia projektu sa dotkne nasledovných subjektov: 501 501 ... ... @@ -504,17 +504,16 @@ 504 504 * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Martin 505 505 * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Martin 506 506 507 -\\ 508 508 509 509 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5 Motivácia a obmedzenia pre dosiahnutie cieľov projektu === 510 510 511 511 // // 512 512 513 -Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** 467 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Martin nasledovný dopad:** 514 514 515 515 // // 516 516 517 - (% class="" %)|(((471 +|((( 518 518 Dopad kybernetického bezpečnostného incidentu v závislosti 519 519 )))|((( 520 520 Kategória ... ... @@ -521,7 +521,7 @@ 521 521 )))|((( 522 522 Vysvetlenie 523 523 ))) 524 - (% class="" %)|(((478 +|((( 525 525 § 24 ods. 2 písm. a) zákona 69/2018 Z.z. 526 526 527 527 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom. ... ... @@ -538,20 +538,17 @@ 538 538 539 539 - Právnické osoby (podnikatelia): 2551 540 540 541 -\\ 542 542 543 543 Celkom 59918 dotknutých osôb 544 544 ))) 545 - (% class="" %)|(((498 +|((( 546 546 § 24 ods. 2 písm. b) zákona 69/2018 Z.z. 547 547 548 548 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu) 549 549 550 -\\ 551 551 552 552 a/alebo 553 553 554 -\\ 555 555 556 556 § 24 ods. 2 písm. c) zákona 557 557 ... ... @@ -561,11 +561,10 @@ 561 561 )))|((( 562 562 Mesto Martin má 3 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 8 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 20 pracovných dní (každý po osem hodín), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 45000 hodín (v prípade zamestnancov mesta, zamestnanci majú pracovný čas 7,5 hodiny), narušenie dostupnosti pre fyzické osoby a právnické osoby a fyzické osoby - podnikateľov celkovo (8 hodinový pracovný čas) 9586880. 563 563 564 -\\ 565 565 566 566 Celkovo teda 9631880 hodín nedostupnosti základnej služby na území jedného okresu. 567 567 ))) 568 - (% class="" %)|(((518 +|((( 569 569 § 24 ods. 2 písm. d) zákona 69/2018 Z.z. 570 570 571 571 Stupeň narušenia fungovania základnej služby. ... ... @@ -573,9 +573,9 @@ 573 573 III. 574 574 )))|((( 575 575 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie. 576 - \\526 + 577 577 ))) 578 - (% class="" %)|(((528 +|((( 579 579 § 24 ods. 2 písm. e) zákona 69/2018 Z.z. 580 580 581 581 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu. ... ... @@ -603,11 +603,10 @@ 603 603 604 604 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3 Zainteresované strany/Stakeholderi == 605 605 606 -\\ 607 607 608 608 // // 609 609 610 - (% class="" %)|(((559 +|((( 611 611 **ID** 612 612 )))|((( 613 613 **AKTÉR / STAKEHOLDER** ... ... @@ -624,7 +624,7 @@ 624 624 625 625 (MetaIS kód a názov ISVS) 626 626 ))) 627 - (% class="" %)|(((576 +|((( 628 628 1. 629 629 )))|((( 630 630 Administrátor IT ... ... @@ -635,7 +635,7 @@ 635 635 )))|((( 636 636 isvs_14119, isvs_14120, isvs_14121 637 637 ))) 638 - (% class="" %)|(((587 +|((( 639 639 2. 640 640 )))|((( 641 641 Manažér kybernetickej bezpečnosti ... ... @@ -646,7 +646,7 @@ 646 646 )))|((( 647 647 isvs_14119, isvs_14120, isvs_14121 648 648 ))) 649 - (% class="" %)|(((598 +|((( 650 650 3. 651 651 )))|((( 652 652 Zamestnanec mesta ... ... @@ -657,34 +657,34 @@ 657 657 )))|((( 658 658 isvs_14119, isvs_14120, isvs_14121, 659 659 ))) 660 - (% class="" %)|(((609 +|((( 661 661 4. 662 662 )))|((( 663 663 Občan / podnikateľ 664 664 )))|((( 665 - \\614 + 666 666 )))|((( 667 667 Využíva služby poskytované Mestom Martin prostredníctvom IS mesta 668 668 )))|((( 669 669 isvs_14119, isvs_14120, isvs_14121, 670 670 ))) 671 - (% class="" %)|(((620 +|((( 672 672 5. 673 673 )))|((( 674 674 Poskytovateľ IT služieb 675 675 )))|((( 676 - \\625 + 677 677 )))|((( 678 678 Poskytuje služby IS pre Mesto Martin 679 679 )))|((( 680 680 isvs_14119, isvs_14120, isvs_14121 681 681 ))) 682 - (% class="" %)|(((631 +|((( 683 683 6. 684 684 )))|((( 685 685 OVM 686 686 )))|((( 687 - \\636 + 688 688 )))|((( 689 689 Poskytuje alebo konzumuje údaje IS Mesta Martin v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní 690 690 )))|((( ... ... @@ -691,21 +691,16 @@ 691 691 isvs_14119, isvs_14120, isvs_14121 692 692 ))) 693 693 694 -\\ 695 695 696 -\\ 697 697 698 698 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4 Ciele projektu == 699 699 700 -\\ 701 701 702 702 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025. 703 703 704 -\\ 705 705 706 706 Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“) 707 707 708 -\\ 709 709 710 710 Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi: 711 711 ... ... @@ -715,7 +715,6 @@ 715 715 716 716 Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ. 717 717 718 -\\ 719 719 720 720 Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ: 721 721 ... ... @@ -725,19 +725,16 @@ 725 725 726 726 „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“ 727 727 728 -\\ 729 729 730 730 Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.: 731 731 732 732 „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“ 733 733 734 -\\ 735 735 736 736 Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi: 737 737 738 -\\ 739 739 740 - (% class="" %)|(((680 +|((( 741 741 **ID** 742 742 )))|((( 743 743 **~ ** ... ... @@ -750,70 +750,62 @@ 750 750 )))|((( 751 751 **Spôsob realizácie strategického cieľa** 752 752 ))) 753 - (% class="" %)|(((693 +|((( 754 754 1 755 755 )))|((( 756 756 Zvýšenie kvality organizácie KIB 757 757 758 -\\ 759 759 760 760 Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti 761 761 762 - \\701 + 763 763 )))|((( 764 764 Dôveryhodný štát pripravený na hrozby 765 765 766 -\\ 767 767 768 768 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 769 769 )))|((( 770 - \\708 + 771 771 772 772 Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov. 773 773 ))) 774 - (% class="" %)|(((712 +|((( 775 775 2. 776 776 )))|((( 777 777 Zvýšenie kvality riadenia rizík KIB 778 778 779 -\\ 780 780 781 781 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti 782 782 783 - \\720 + 784 784 )))|((( 785 785 Dôveryhodný štát pripravený na hrozby 786 786 787 -\\ 788 788 789 789 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 790 790 )))|((( 791 791 Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti 792 792 793 - \\729 + 794 794 ))) 795 - (% class="" %)|(((731 +|((( 796 796 3 797 797 )))|((( 798 798 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti 799 799 800 -\\ 801 801 802 802 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie 803 803 804 -\\ 805 805 806 - \\740 + 807 807 )))|((( 808 808 Dôveryhodný štát pripravený na hrozby 809 809 810 -\\ 811 811 812 812 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 813 813 )))|((( 814 814 Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde 815 815 816 -\\ 817 817 818 818 Implementácia pravidiel Firewall. 819 819 ... ... @@ -821,37 +821,33 @@ 821 821 822 822 Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x, 823 823 824 - \\756 + 825 825 ))) 826 - (% class="" %)|(((758 +|((( 827 827 4 828 828 )))|((( 829 829 Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov 830 830 831 -\\ 832 832 833 833 Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov 834 834 )))|((( 835 835 Dôveryhodný štát pripravený na hrozby 836 836 837 -\\ 838 838 839 839 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 840 840 )))|((( 841 841 Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC). 842 842 ))) 843 - (% class="" %)|(((773 +|((( 844 844 5 845 845 )))|((( 846 846 Zabezpečenie kontinuity prevádzky 847 847 848 -\\ 849 849 850 850 Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky 851 851 )))|((( 852 852 Dôveryhodný štát pripravený na hrozby 853 853 854 -\\ 855 855 856 856 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 857 857 )))|((( ... ... @@ -858,21 +858,18 @@ 858 858 Vypracovanie plánov kontinuity, dodávka HW a SW a ich implementácia pre účely zabezpečenie kontinuity prevádzky základnej služby Mesta Martin. 859 859 ))) 860 860 861 -\\ 862 862 863 863 **~ ** 864 864 865 865 **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. ** 866 866 867 -\\ 868 868 869 869 // // 870 870 871 871 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5 Merateľné ukazovatele (KPI) == 872 872 873 -\\ 874 874 875 - (% class="" %)|(((800 +|((( 876 876 **ID** 877 877 )))|((( 878 878 **~ ** ... ... @@ -887,16 +887,16 @@ 887 887 **Popis 888 888 ukazovateľa** 889 889 )))|((( 890 -**Merná jednotka 891 - \\**815 +**Merná jednotka** 816 + 892 892 )))|((( 893 893 **AS IS 894 -merateľné hodnoty 895 - **(aktuálne)819 +merateľné hodnoty** 820 +(aktuálne) 896 896 )))|((( 897 -**TO BE 898 -Merateľné hodnoty 899 - **(cieľové hodnoty)822 +**TO BE 823 +Merateľné hodnoty** 824 +(cieľové hodnoty) 900 900 )))|((( 901 901 **Spôsob ich merania** 902 902 ... ... @@ -904,7 +904,7 @@ 904 904 )))|((( 905 905 **Pozn.** 906 906 ))) 907 - (% class="" %)|(((832 +|((( 908 908 1. 909 909 )))|((( 910 910 PO095 / PSKPSOI12 ... ... @@ -931,7 +931,6 @@ 931 931 )))|((( 932 932 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS 933 933 934 -\\ 935 935 936 936 Čas plnenia merateľného ukazovateľa projektu: 937 937 ... ... @@ -939,7 +939,7 @@ 939 939 )))|((( 940 940 Typ ukazovateľa: Výstup 941 941 ))) 942 - (% class="" %)|(((866 +|((( 943 943 2. 944 944 )))|((( 945 945 PR017 / PSKPRCR11 ... ... @@ -954,40 +954,33 @@ 954 954 )))|((( 955 955 130 956 956 957 - \\881 + 958 958 )))|((( 959 959 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB. 960 960 961 -\\ 962 962 963 963 V prípade Mesta Martin ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta. 964 964 965 -\\ 966 966 967 967 Čas plnenia merateľného ukazovateľa projektu: 968 968 969 969 v rámci udržateľnosti projektu 970 970 971 - \\893 + 972 972 )))|((( 973 973 Typ ukazovateľa: výsledok 974 974 975 -\\ 976 976 977 - \\898 + 978 978 ))) 979 979 980 -\\ 981 981 982 -\\ 983 983 984 984 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1 Špecifikácia potrieb koncového používateľa === 985 985 986 -\\ 987 987 988 988 Z pohľadu Mesta Martin je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Martin, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Martin. 989 989 990 -\\ 991 991 992 992 Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Žilina ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o: 993 993 ... ... @@ -1015,7 +1015,6 @@ 1015 1015 1. c) príprava/revízia základných politík riadenia kybernetickej bezpečnosti 1016 1016 1. d) riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa 1017 1017 1018 -\\ 1019 1019 1020 1020 1. **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin** 1021 1021 ... ... @@ -1071,7 +1071,6 @@ 1071 1071 * Aktualizácia firmvérov nových aktívnych prvkov 1072 1072 * Dokumentácia 1073 1073 1074 -\\ 1075 1075 1076 1076 **__Nasadenie 802.1x__** 1077 1077 ... ... @@ -1088,9 +1088,7 @@ 1088 1088 * Testovancia prevádzka a zvýšený dohľad počas jedného mesiaca 1089 1089 * Dokumentácia 1090 1090 1091 -\\ 1092 1092 1093 -\\ 1094 1094 1095 1095 **__Služby SIEM a SOC__** 1096 1096 ... ... @@ -1100,7 +1100,6 @@ 1100 1100 * služby Security Information and Event Management (SIEM) a 1101 1101 * služby centrálny Log management system (LMS) 1102 1102 1103 -\\ 1104 1104 1105 1105 v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB), §15, odst. 2 d) a Vyhl. NBÚ č.362/2018. 1106 1106 ... ... @@ -1125,7 +1125,6 @@ 1125 1125 1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí 1126 1126 1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi) 1127 1127 1128 -\\ 1129 1129 1130 1130 **__Služby pre zabezpečenie kontinuity a prevádzky__** 1131 1131 ... ... @@ -1151,19 +1151,15 @@ 1151 1151 1152 1152 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6 Riziká a závislosti == 1153 1153 1154 -\\ 1155 1155 1156 1156 Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný. 1157 1157 1158 -\\ 1159 1159 1160 1160 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7 Stanovenie alternatív v biznisovej vrstve architektúry == 1161 1161 1162 -\\ 1163 1163 1164 1164 Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Martin, ktoré má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné 4 alternatívy: 1165 1165 1166 -\\ 1167 1167 1168 1168 1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Martin kybernetickým útokom. 1169 1169 1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy mesta by boli naďalej kriticky ohrozené. ... ... @@ -1170,15 +1170,12 @@ 1170 1170 1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom by šlo o in house riešenie (obstaranie SIEM do vlastnej infraštruktúry Mesta Martin) 1171 1171 1. Realizácia všetkých potrebných opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom SOC bude poskytovaný spolu so SIEM ako služba. 1172 1172 1173 -\\ 1174 1174 1175 1175 Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Martin, riešiť – avšak existuje riziko pri udržateľnosti projektu s ohľadom na poplatky údržby za zakúpený SIEM. Posledná alternatíva je obdobou alternatívy 2, zabezpečuje maximálnu možnú ochranu IS Mesta Martin, odstraňuje však prípadné riziko nezvládnutia udržateľnosti, pretože SOC spolu so SIEM v podobe služby vykazuje nižšiu finančnú náročnosť. 1176 1176 1177 -\\ 1178 1178 1179 1179 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8 Multikriteriálna analýza == 1180 1180 1181 -\\ 1182 1182 1183 1183 Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre: 1184 1184 ... ... @@ -1185,7 +1185,6 @@ 1185 1185 1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný. 1186 1186 1. Udržateľnosť riešenia. 1187 1187 1188 -\\ 1189 1189 1190 1190 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Martin je najvýhodnejšia a dlhodobo udržateľná alternatíva 3. 1191 1191 ... ... @@ -1193,7 +1193,6 @@ 1193 1193 1194 1194 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9 Stanovenie alternatív v aplikačnej vrstve architektúry == 1195 1195 1196 -\\ 1197 1197 1198 1198 HW a SW komponenty, rovnako ako služby, ktoré su s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďaších predpisov. 1199 1199 ... ... @@ -1208,7 +1208,6 @@ 1208 1208 1209 1209 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v technologickej vrstve architektúry == 1210 1210 1211 -\\ 1212 1212 1213 1213 Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu. 1214 1214 ... ... @@ -1218,7 +1218,6 @@ 1218 1218 1219 1219 = {{id name="projekt_2509_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) = 1220 1220 1221 -\\ 1222 1222 1223 1223 Výsledkom projektu budú: 1224 1224 ... ... @@ -1237,11 +1237,9 @@ 1237 1237 ** zabezpečenie služby SOC 1238 1238 ** obstaranie, implementácia a nasadenie komponentov na zabezpečovanie kontinuity prevádzky mesta. 1239 1239 1240 -\\ 1241 1241 1242 1242 = {{id name="projekt_2509_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY = 1243 1243 1244 -\\ 1245 1245 1246 1246 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB). 1247 1247 ... ... @@ -1251,11 +1251,9 @@ 1251 1251 1252 1252 = {{id name="projekt_2509_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6. LEGISLATÍVA = 1253 1253 1254 -\\ 1255 1255 1256 1256 V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä: 1257 1257 1258 -\\ 1259 1259 1260 1260 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov 1261 1261 ... ... @@ -1269,19 +1269,16 @@ 1269 1269 1270 1270 Vyhláška 362/2018 Z.z. o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení) 1271 1271 1272 -\\ 1273 1273 1274 1274 = {{id name="projekt_2509_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA = 1275 1275 1276 -\\ 1277 1277 1278 1278 Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace pre činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov. 1279 1279 1280 1280 Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP. 1281 1281 1282 -\\ 1283 1283 1284 - (% class="" %)|(((1177 +|((( 1285 1285 **ID** 1286 1286 )))|((( 1287 1287 **FÁZA/AKTIVITA** ... ... @@ -1296,7 +1296,7 @@ 1296 1296 )))|((( 1297 1297 **POZNÁMKA** 1298 1298 ))) 1299 - (% class="" %)|(((1192 +|((( 1300 1300 1. 1301 1301 )))|((( 1302 1302 Prípravná fáza a Iniciačná fáza ... ... @@ -1305,9 +1305,9 @@ 1305 1305 )))|((( 1306 1306 12/2024 1307 1307 )))|((( 1308 - \\1201 + 1309 1309 ))) 1310 - (% class="" %)|(((1203 +|((( 1311 1311 2. 1312 1312 )))|((( 1313 1313 Realizačná fáza ... ... @@ -1316,9 +1316,9 @@ 1316 1316 )))|((( 1317 1317 05/2026 1318 1318 )))|((( 1319 - \\1212 + 1320 1320 ))) 1321 - (% class="" %)|(((1214 +|((( 1322 1322 2a 1323 1323 )))|((( 1324 1324 Analýza a Dizajn ... ... @@ -1327,9 +1327,9 @@ 1327 1327 )))|((( 1328 1328 03/2025 1329 1329 )))|((( 1330 - \\1223 + 1331 1331 ))) 1332 - (% class="" %)|(((1225 +|((( 1333 1333 2b 1334 1334 )))|((( 1335 1335 Nákup technických prostriedkov, programových prostriedkov a služieb ... ... @@ -1338,9 +1338,9 @@ 1338 1338 )))|((( 1339 1339 02/2025 1340 1340 )))|((( 1341 - \\1234 + 1342 1342 ))) 1343 - (% class="" %)|(((1236 +|((( 1344 1344 2c 1345 1345 )))|((( 1346 1346 Implementácia a testovanie ... ... @@ -1349,9 +1349,9 @@ 1349 1349 )))|((( 1350 1350 01/2026 1351 1351 )))|((( 1352 - \\1245 + 1353 1353 ))) 1354 - (% class="" %)|(((1247 +|((( 1355 1355 2d 1356 1356 )))|((( 1357 1357 Nasadenie a PIP ... ... @@ -1360,9 +1360,9 @@ 1360 1360 )))|((( 1361 1361 05/2026 1362 1362 )))|((( 1363 - \\1256 + 1364 1364 ))) 1365 - (% class="" %)|(((1258 +|((( 1366 1366 3. 1367 1367 )))|((( 1368 1368 Dokončovacia fáza ... ... @@ -1373,7 +1373,7 @@ 1373 1373 )))|((( 1374 1374 Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu. 1375 1375 ))) 1376 - (% class="" %)|(((1269 +|((( 1377 1377 4. 1378 1378 )))|((( 1379 1379 Podpora prevádzky (SLA) ... ... @@ -1385,7 +1385,6 @@ 1385 1385 Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov. 1386 1386 ))) 1387 1387 1388 -\\ 1389 1389 1390 1390 // // 1391 1391 ... ... @@ -1393,7 +1393,6 @@ 1393 1393 1394 1394 **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Martin.** 1395 1395 1396 -\\ 1397 1397 1398 1398 = {{id name="projekt_2509_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8. ROZPOČET A PRÍNOSY = 1399 1399 ... ... @@ -1401,13 +1401,11 @@ 1401 1401 1402 1402 V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov. 1403 1403 1404 -\\ 1405 1405 1406 1406 == {{id name="projekt_2509_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1 Sumarizácia nákladov a prínosov == 1407 1407 1408 -\\ 1409 1409 1410 - (% class="" %)|(((1299 +|((( 1411 1411 **Náklady** 1412 1412 )))|((( 1413 1413 **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin** ... ... @@ -1414,14 +1414,14 @@ 1414 1414 )))|((( 1415 1415 **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin** 1416 1416 ))) 1417 - (% class="" %)|(((1306 +|((( 1418 1418 **Všeobecný materiál** 1419 1419 )))|((( 1420 - \\1309 + 1421 1421 )))|((( 1422 - \\1311 + 1423 1423 ))) 1424 - (% class="" %)|(((1313 +|((( 1425 1425 **IT - CAPEX** 1426 1426 )))|((( 1427 1427 137 282,21 ... ... @@ -1428,7 +1428,7 @@ 1428 1428 )))|((( 1429 1429 346 520,00 1430 1430 ))) 1431 - (% class="" %)|(((1320 +|((( 1432 1432 Aplikácie 1433 1433 )))|((( 1434 1434 49 237,60 ... ... @@ -1435,35 +1435,35 @@ 1435 1435 )))|((( 1436 1436 160 438,00 1437 1437 ))) 1438 - (% class="" %)|(((1327 +|((( 1439 1439 SW 1440 1440 )))|((( 1441 - \\1330 + 1442 1442 )))|((( 1443 1443 26 152,40 1444 1444 ))) 1445 - (% class="" %)|(((1334 +|((( 1446 1446 HW 1447 1447 )))|((( 1448 - \\1337 + 1449 1449 )))|((( 1450 1450 159 929,60 1451 1451 ))) 1452 - (% class="" %)|(((1341 +|((( 1453 1453 Mzdy (interní zamestnanci – pre všetky moduly) 1454 1454 )))|((( 1455 1455 56 394,00 1456 1456 )))|((( 1457 - \\1346 + 1458 1458 ))) 1459 - (% class="" %)|(((1348 +|((( 1460 1460 Paušálne výdavky (pre všetky moduly) 1461 1461 )))|((( 1462 1462 31 650,61 1463 1463 )))|((( 1464 - \\1353 + 1465 1465 ))) 1466 - (% class="" %)|(((1355 +|((( 1467 1467 **IT - OPEX- prevádzka** 1468 1468 )))|((( 1469 1469 **~ ** ... ... @@ -1470,7 +1470,7 @@ 1470 1470 )))|((( 1471 1471 **~ ** 1472 1472 ))) 1473 - (% class="" %)|(((1362 +|((( 1474 1474 Aplikácie 1475 1475 )))|((( 1476 1476 //12000,00// ... ... @@ -1477,7 +1477,7 @@ 1477 1477 )))|((( 1478 1478 //38000,00// 1479 1479 ))) 1480 - (% class="" %)|(((1369 +|((( 1481 1481 SW 1482 1482 )))|((( 1483 1483 // // ... ... @@ -1484,7 +1484,7 @@ 1484 1484 )))|((( 1485 1485 // // 1486 1486 ))) 1487 - (% class="" %)|(((1376 +|((( 1488 1488 HW 1489 1489 )))|((( 1490 1490 // // ... ... @@ -1491,7 +1491,7 @@ 1491 1491 )))|((( 1492 1492 // // 1493 1493 ))) 1494 - (% class="" %)|(((1383 +|((( 1495 1495 **Prínosy** 1496 1496 )))|((( 1497 1497 **~ ** ... ... @@ -1498,14 +1498,14 @@ 1498 1498 )))|((( 1499 1499 **~ ** 1500 1500 ))) 1501 - (% class="" %)|(((1390 +|((( 1502 1502 **Finančné prínosy** 1503 1503 )))|((( 1504 - \\1393 + 1505 1505 )))|((( 1506 - \\1395 + 1507 1507 ))) 1508 - (% class="" %)|(((1397 +|((( 1509 1509 Administratívne poplatky 1510 1510 )))|((( 1511 1511 // // ... ... @@ -1512,7 +1512,7 @@ 1512 1512 )))|((( 1513 1513 // // 1514 1514 ))) 1515 - (% class="" %)|(((1404 +|((( 1516 1516 Ostatné daňové a nedaňové príjmy 1517 1517 )))|((( 1518 1518 // // ... ... @@ -1519,14 +1519,14 @@ 1519 1519 )))|((( 1520 1520 // // 1521 1521 ))) 1522 - (% class="" %)|(((1411 +|((( 1523 1523 **Ekonomické prínosy** 1524 1524 )))|((( 1525 - \\1414 + 1526 1526 )))|((( 1527 - \\1416 + 1528 1528 ))) 1529 - (% class="" %)|(((1418 +|((( 1530 1530 Občania (€) 1531 1531 )))|((( 1532 1532 // // ... ... @@ -1533,7 +1533,7 @@ 1533 1533 )))|((( 1534 1534 // // 1535 1535 ))) 1536 - (% class="" %)|(((1425 +|((( 1537 1537 Úradníci (€) 1538 1538 )))|((( 1539 1539 // // ... ... @@ -1540,7 +1540,7 @@ 1540 1540 )))|((( 1541 1541 // // 1542 1542 ))) 1543 - (% class="" %)|(((1432 +|((( 1544 1544 Úradníci (FTE) 1545 1545 )))|((( 1546 1546 // // ... ... @@ -1547,7 +1547,7 @@ 1547 1547 )))|((( 1548 1548 // // 1549 1549 ))) 1550 - (% class="" %)|(((1439 +|((( 1551 1551 **Kvalitatívne prínosy** 1552 1552 )))|((( 1553 1553 // // ... ... @@ -1554,8 +1554,8 @@ 1554 1554 )))|((( 1555 1555 // // 1556 1556 ))) 1557 - (% class="" %)|(((1558 - \\1446 +|((( 1447 + 1559 1559 )))|((( 1560 1560 // // 1561 1561 )))|((( ... ... @@ -1568,7 +1568,6 @@ 1568 1568 1569 1569 Ide o nasledovné potenciálne škody: 1570 1570 1571 -\\ 1572 1572 1573 1573 * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 10 pracovných dní. V prípade 252 pracovníkov ide o 18900 hodín (252 * 10 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Martin by predstavovala 523350,00 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že už dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície. 1574 1574 * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Martin. ... ... @@ -1576,7 +1576,6 @@ 1576 1576 1577 1577 = {{id name="projekt_2509_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM = 1578 1578 1579 -\\ 1580 1580 1581 1581 Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení: 1582 1582 ... ... @@ -1598,9 +1598,8 @@ 1598 1598 * biznis vlastník – Ing. Zuzana Schreiber 1599 1599 * IT analytik – Ing. Jaroslava Mišíková 1600 1600 1601 -\\ 1602 1602 1603 - (% class="" %)|(((1489 +|((( 1604 1604 **ID** 1605 1605 )))|((( 1606 1606 **Meno a Priezvisko** ... ... @@ -1611,7 +1611,7 @@ 1611 1611 )))|((( 1612 1612 **Rola v projekte** 1613 1613 ))) 1614 - (% class="" %)|(((1500 +|((( 1615 1615 1. 1616 1616 )))|((( 1617 1617 Mgr. Milan Matuška ... ... @@ -1624,7 +1624,7 @@ 1624 1624 )))|((( 1625 1625 kľúčový používateľ a IT architekt 1626 1626 ))) 1627 - (% class="" %)|(((1513 +|((( 1628 1628 2. 1629 1629 )))|((( 1630 1630 Ing. Vladimír Stromček, PhD. ... ... @@ -1637,7 +1637,7 @@ 1637 1637 )))|((( 1638 1638 manažér kybernetickej a informačnej bezpečnosti 1639 1639 ))) 1640 - (% class="" %)|(((1526 +|((( 1641 1641 3. 1642 1642 )))|((( 1643 1643 Mgr. Veronika Šaušová ... ... @@ -1651,11 +1651,9 @@ 1651 1651 projektový manažér 1652 1652 ))) 1653 1653 1654 -\\ 1655 1655 1656 1656 Skúsenosti projektového tímu: 1657 1657 1658 -\\ 1659 1659 1660 1660 **Mgr. Milan Matuška** 1661 1661 ... ... @@ -1663,7 +1663,6 @@ 1663 1663 1664 1664 Podieľal sa na realizácii nasledovných relevantných projektov: 1665 1665 1666 -\\ 1667 1667 1668 1668 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA 1669 1669 ... ... @@ -1671,7 +1671,6 @@ 1671 1671 1672 1672 Výška grantu: 2 640 875 EUR (projekt je v realizácii) 1673 1673 1674 -\\ 1675 1675 1676 1676 **Ing. Vladimír Stromček, PhD.** 1677 1677 ... ... @@ -1687,7 +1687,6 @@ 1687 1687 1688 1688 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR) 1689 1689 1690 -\\ 1691 1691 1692 1692 Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme 1693 1693 ... ... @@ -1697,7 +1697,6 @@ 1697 1697 1698 1698 Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 693 386,40 Eur) 1699 1699 1700 -\\ 1701 1701 1702 1702 Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu priestorových dát 1703 1703 ... ... @@ -1715,7 +1715,6 @@ 1715 1715 1716 1716 Pracovná pozícia: Špecialista kybernetickej bezpečnosti 1717 1717 1718 -\\ 1719 1719 1720 1720 Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti 1721 1721 ... ... @@ -1723,7 +1723,6 @@ 1723 1723 1724 1724 Pracovná pozícia: Špecialista kybernetickej bezpečnosti 1725 1725 1726 -\\ 1727 1727 1728 1728 Názov projektu: HUMBOLDT 1729 1729 ... ... @@ -1731,7 +1731,6 @@ 1731 1731 1732 1732 Pracovná pozícia: IT Analytik, špecialista INSPIRE 1733 1733 1734 -\\ 1735 1735 1736 1736 Názov projektu: ESS (Emergency Support System) 1737 1737 ... ... @@ -1739,7 +1739,6 @@ 1739 1739 1740 1740 Pracovná pozícia: IT Analytik 1741 1741 1742 -\\ 1743 1743 1744 1744 Názov projektu: Register priestorových informácií 1745 1745 ... ... @@ -1747,7 +1747,6 @@ 1747 1747 1748 1748 Pracovná pozícia: IT Analytik, špecialista INSPIRE 1749 1749 1750 -\\ 1751 1751 1752 1752 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja 1753 1753 ... ... @@ -1755,9 +1755,7 @@ 1755 1755 1756 1756 Pracovná pozícia: IT Analytik, špecialista GIS 1757 1757 1758 -\\ 1759 1759 1760 -\\ 1761 1761 1762 1762 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory 1763 1763 ... ... @@ -1765,7 +1765,6 @@ 1765 1765 1766 1766 Pracovná pozícia: IT Analytik, špecialista GIS 1767 1767 1768 -\\ 1769 1769 1770 1770 Názov projektu: Geografický informačný systém ŽSR 1771 1771 ... ... @@ -1773,9 +1773,7 @@ 1773 1773 1774 1774 Pracovná pozícia: IT Analytik, špecialista GIS 1775 1775 1776 -\\ 1777 1777 1778 -\\ 1779 1779 1780 1780 **Mgr. Veronika Šaušová** 1781 1781 ... ... @@ -1791,7 +1791,6 @@ 1791 1791 1792 1792 Rozsah prác: Príprava žiadosti a implementácia projektu 1793 1793 1794 -\\ 1795 1795 1796 1796 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti 1797 1797 ... ... @@ -1801,7 +1801,6 @@ 1801 1801 1802 1802 Rozsah prác: Príprava žiadosti a implementácia projektu 1803 1803 1804 -\\ 1805 1805 1806 1806 Názov projektu: Vypracovanie energetických účelových auditov a príprava projektu GES pre mesto Martin – verejné budovy 1807 1807 ... ... @@ -1811,7 +1811,6 @@ 1811 1811 1812 1812 Rozsah prác: Príprava žiadosti a implementácia projektu 1813 1813 1814 -\\ 1815 1815 1816 1816 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA 1817 1817 ... ... @@ -1819,13 +1819,11 @@ 1819 1819 1820 1820 Výška grantu: 2 640 875 EUR (projekt je v realizácii) 1821 1821 1822 -\\ 1823 1823 1824 1824 **Ing. Jaroslava Mišíková** 1825 1825 1826 1826 pôsobí na kľúčovej pozícii z pohľadu analytických činností. Má dosiahnuté vzdelanie II stupňa a podieľala sa na realizácii nasledovných projektov: 1827 1827 1828 -\\ 1829 1829 1830 1830 Názov projektu: Envirocentrum – areál SIM Martin - Priekopa 1831 1831 ... ... @@ -1833,7 +1833,6 @@ 1833 1833 1834 1834 Výška NFP: 850 068,55 EUR 1835 1835 1836 -\\ 1837 1837 1838 1838 Názov projektu: Revitalizácia Námestia protifašistických bojovníkov 1839 1839 ... ... @@ -1841,7 +1841,6 @@ 1841 1841 1842 1842 Výška NFP: maximálne do výšky 644 749,86 EUR 1843 1843 1844 -\\ 1845 1845 1846 1846 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti 1847 1847 ... ... @@ -1849,13 +1849,10 @@ 1849 1849 1850 1850 Výška NFP: 437 228,40 EUR 1851 1851 1852 -\\ 1853 1853 1854 -\\ 1855 1855 1856 1856 **Ing. Zuzana Schreiber** 1857 1857 1858 -\\ 1859 1859 1860 1860 Má ukončené vysokoškolské vzdelanie II stupňa. Je držiteľkou certifikátu PRINCE2 Foundation. Podieľala sa na realizácii nasledovných projektov: 1861 1861 ... ... @@ -1869,7 +1869,6 @@ 1869 1869 1870 1870 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR) 1871 1871 1872 -\\ 1873 1873 1874 1874 Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto 1875 1875 ... ... @@ -1879,7 +1879,6 @@ 1879 1879 1880 1880 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR) 1881 1881 1882 -\\ 1883 1883 1884 1884 2021/11 Kybernetická bezpečnosť 1885 1885 ... ... @@ -1889,7 +1889,6 @@ 1889 1889 1890 1890 Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR) 1891 1891 1892 -\\ 1893 1893 1894 1894 Manažment údajov ŠVPÚ 1895 1895 ... ... @@ -1899,7 +1899,6 @@ 1899 1899 1900 1900 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR) 1901 1901 1902 -\\ 1903 1903 1904 1904 Malé zlepšenia eGov služieb ŠVPÚ 1905 1905 ... ... @@ -1909,21 +1909,18 @@ 1909 1909 1910 1910 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR) 1911 1911 1912 -\\ 1913 1913 1914 1914 Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu. 1915 1915 1916 -\\ 1917 1917 1918 1918 == {{id name="projekt_2509_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1 PRACOVNÉ NÁPLNE == 1919 1919 1920 -\\ 1921 1921 1922 1922 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame: 1923 1923 1924 1924 // // 1925 1925 1926 - (% class="" %)|(((1779 +|((( 1927 1927 **Projektová rola:** 1928 1928 )))|((( 1929 1929 **~ ** ... ... @@ -1930,22 +1930,20 @@ 1930 1930 1931 1931 **PROJEKTOVÝ MANAŽÉR** 1932 1932 1933 - \\1786 + 1934 1934 ))) 1935 - (% class="" %)|(((1788 +|((( 1936 1936 **Stručný popis:** 1937 1937 )))|((( 1938 1938 ● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa. 1939 1939 1940 -\\ 1941 1941 1942 1942 ● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia. 1943 1943 1944 -\\ 1945 1945 1946 1946 ● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka. 1947 1947 ))) 1948 - (% class="" %)|(((1799 +|((( 1949 1949 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 1950 1950 )))|((( 1951 1951 Zodpovedný za: ... ... @@ -1998,9 +1998,9 @@ 1998 1998 1999 1999 ● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr 2000 2000 2001 - \\1852 + 2002 2002 ))) 2003 - (% class="" %)|(((1854 +|((( 2004 2004 **Odporúčané kvalifikačné predpoklady** 2005 2005 )))|((( 2006 2006 ● Certifikácia - Prince 2 ... ... @@ -2007,15 +2007,15 @@ 2007 2007 2008 2008 Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou. 2009 2009 ))) 2010 - (% class="" %)|(((1861 +|((( 2011 2011 **Poznámka** 2012 2012 )))|((( 2013 - \\1864 + 2014 2014 ))) 2015 2015 2016 2016 // // 2017 2017 2018 - (% class="" %)|(((1869 +|((( 2019 2019 **Projektová rola:** 2020 2020 )))|((( 2021 2021 **~ ** ... ... @@ -2022,9 +2022,9 @@ 2022 2022 2023 2023 **IT ARCHITEKT** 2024 2024 2025 - \\1876 + 2026 2026 ))) 2027 - (% class="" %)|(((1878 +|((( 2028 2028 **Stručný popis:** 2029 2029 )))|((( 2030 2030 ● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi. ... ... @@ -2033,10 +2033,10 @@ 2033 2033 2034 2034 ● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia. 2035 2035 ))) 2036 - (% class="" %)|(((1887 +|((( 2037 2037 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2038 2038 )))|((( 2039 - \\1890 + 2040 2040 2041 2041 Zodpovedný za: 2042 2042 ... ... @@ -2094,17 +2094,17 @@ 2094 2094 2095 2095 ● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2096 2096 2097 - \\1948 + 2098 2098 ))) 2099 - (% class="" %)|(((1950 +|((( 2100 2100 **Odporúčané kvalifikačné predpoklady** 2101 2101 )))|((( 2102 - \\1953 + 2103 2103 ))) 2104 - (% class="" %)|(((1955 +|((( 2105 2105 **Poznámka** 2106 2106 )))|((( 2107 - \\1958 + 2108 2108 ))) 2109 2109 2110 2110 // // ... ... @@ -2111,7 +2111,7 @@ 2111 2111 2112 2112 // // 2113 2113 2114 - (% class="" %)|(((1965 +|((( 2115 2115 **Projektová rola:** 2116 2116 )))|((( 2117 2117 **~ ** ... ... @@ -2118,25 +2118,23 @@ 2118 2118 2119 2119 **KĽUČOVÝ POUŽIVATEĽ **(end user) 2120 2120 2121 - \\1972 + 2122 2122 ))) 2123 - (% class="" %)|(((1974 +|((( 2124 2124 **Stručný popis:** 2125 2125 )))|((( 2126 2126 ● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu. 2127 2127 2128 -\\ 2129 2129 2130 2130 ● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť. 2131 2131 2132 -\\ 2133 2133 2134 2134 ● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov 2135 2135 ))) 2136 - (% class="" %)|(((1985 +|((( 2137 2137 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2138 2138 )))|((( 2139 - \\1988 + 2140 2140 2141 2141 Zodpovedný za: 2142 2142 ... ... @@ -2168,9 +2168,9 @@ 2168 2168 2169 2169 ● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2170 2170 2171 - \\2020 + 2172 2172 ))) 2173 - (% class="" %)|(((2022 +|((( 2174 2174 **~ ** 2175 2175 2176 2176 **Odporúčané kvalifikačné predpoklady** ... ... @@ -2177,17 +2177,17 @@ 2177 2177 2178 2178 **~ ** 2179 2179 )))|((( 2180 - \\2029 + 2181 2181 ))) 2182 - (% class="" %)|(((2031 +|((( 2183 2183 **Poznámka** 2184 2184 )))|((( 2185 - \\2034 + 2186 2186 ))) 2187 2187 2188 2188 // // 2189 2189 2190 - (% class="" %)|(((2039 +|((( 2191 2191 **Projektová rola:** 2192 2192 )))|((( 2193 2193 **~ ** ... ... @@ -2196,7 +2196,7 @@ 2196 2196 2197 2197 **~ ** 2198 2198 ))) 2199 - (% class="" %)|(((2048 +|((( 2200 2200 **Stručný popis:** 2201 2201 )))|((( 2202 2202 ● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti. ... ... @@ -2203,7 +2203,6 @@ 2203 2203 2204 2204 ● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti 2205 2205 2206 -\\ 2207 2207 2208 2208 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:** 2209 2209 ... ... @@ -2215,7 +2215,7 @@ 2215 2215 2216 2216 b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov 2217 2217 ))) 2218 - (% class="" %)|(((2066 +|((( 2219 2219 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2220 2220 )))|((( 2221 2221 Zodpovedný za: ... ... @@ -2288,19 +2288,17 @@ 2288 2288 2289 2289 ● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2290 2290 ))) 2291 - (% class="" %)|(((2139 +|((( 2292 2292 **Odporúčané kvalifikačné predpoklady** 2293 2293 )))|((( 2294 - \\2142 + 2295 2295 ))) 2296 2296 2297 2297 // // 2298 2298 2299 -\\ 2300 2300 2301 -\\ 2302 2302 2303 - (% class="" %)|(((2149 +|((( 2304 2304 **Projektová rola:** 2305 2305 )))|((( 2306 2306 **~ ** ... ... @@ -2307,9 +2307,9 @@ 2307 2307 2308 2308 **IT ANALYTIK** 2309 2309 2310 - \\2156 + 2311 2311 ))) 2312 - (% class="" %)|(((2158 +|((( 2313 2313 **Stručný popis:** 2314 2314 )))|((( 2315 2315 · zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov. ... ... @@ -2322,10 +2322,10 @@ 2322 2322 2323 2323 · Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad). 2324 2324 ))) 2325 - (% class="" %)|(((2171 +|((( 2326 2326 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2327 2327 )))|((( 2328 - \\2174 + 2329 2329 2330 2330 Zodpovedný za: 2331 2331 ... ... @@ -2365,28 +2365,25 @@ 2365 2365 2366 2366 · Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2367 2367 2368 - \\2214 + 2369 2369 ))) 2370 - (% class="" %)|(((2216 +|((( 2371 2371 **Odporúčané kvalifikačné predpoklady** 2372 2372 )))|((( 2373 - \\2219 + 2374 2374 ))) 2375 - (% class="" %)|(((2221 +|((( 2376 2376 **Poznámka** 2377 2377 )))|((( 2378 - \\2224 + 2379 2379 2380 - \\2226 + 2381 2381 ))) 2382 2382 2383 - 2384 2384 2385 -\\ 2386 2386 2387 -\\ 2388 2388 2389 - (% class="" %)|(((2232 +|((( 2390 2390 **Projektová rola:** 2391 2391 )))|((( 2392 2392 **~ ** ... ... @@ -2393,18 +2393,17 @@ 2393 2393 2394 2394 **BIZNIS VLASTNÍK** 2395 2395 2396 - \\2239 + 2397 2397 ))) 2398 - (% class="" %)|(((2241 +|((( 2399 2399 **Stručný popis:** 2400 2400 )))|((( 2401 2401 · zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS. 2402 2402 2403 -\\ 2404 2404 2405 2405 · zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu. 2406 2406 ))) 2407 - (% class="" %)|(((2249 +|((( 2408 2408 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2409 2409 )))|((( 2410 2410 Zodpovedný za: ... ... @@ -2455,35 +2455,30 @@ 2455 2455 2456 2456 · plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2457 2457 2458 - \\2300 + 2459 2459 ))) 2460 - (% class="" %)|(((2302 +|((( 2461 2461 **Odporúčané kvalifikačné predpoklady** 2462 2462 )))|((( 2463 2463 · doplňte podľa potreby alebo vymažte 2464 2464 ))) 2465 - (% class="" %)|(((2307 +|((( 2466 2466 **Poznámka** 2467 2467 )))|((( 2468 - \\2310 + 2469 2469 2470 - \\2312 + 2471 2471 ))) 2472 2472 2473 -\\ 2474 2474 2475 -\\ 2476 2476 2477 2477 = {{id name="projekt_2509_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10. PRÍLOHY = 2478 2478 2479 -\\ 2480 2480 2481 2481 **Príloha : **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecMartin.xlsx 2482 2482 2483 -\\ 2484 2484 2485 2485 Koniec dokumentu 2486 2486 2487 -\\ 2488 2488 2489 - \\2326 +