Zmeny dokumentu projekt_2509_Projektovy_zamer_detailny
Naposledy upravil Admin-metais MetaIS 2024/11/14 18:45
Do verzie 4.1
upravil vladimir_stromcek_pp
-
-
Zmeniť komentár:
Renamed from projdoc:PD.projekt_2509_Projektovy_zamer_detailny.WebHome
Súhrn
-
Vlastnosti stránky (3 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Nadradený
-
... ... @@ -1,1 +1,0 @@ 1 -Dokumenty.projekt_2509.WebHome - Autor dokumentu
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. metais@vicepremier\.gov\.sk1 +projdoc:XWiki.vladimir_stromcek_pp - Obsah
-
... ... @@ -4,28 +4,29 @@ 4 4 5 5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. ** 6 6 7 +\\ 7 7 8 -|((( 9 +(% class="" %)|((( 9 9 **Povinná osoba** 10 10 )))|((( 11 11 Mesto Martin 12 12 ))) 13 -|((( 14 +(% class="" %)|((( 14 14 **Názov projektu** 15 15 )))|((( 16 16 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Martin 17 17 ))) 18 -|((( 19 +(% class="" %)|((( 19 19 **Zodpovedná osoba za projekt** 20 20 )))|((( 21 21 Mgr. Milan Matuška 22 22 ))) 23 -|((( 24 +(% class="" %)|((( 24 24 **Realizátor projektu** 25 25 )))|((( 26 26 Mesto Martin 27 27 ))) 28 -|((( 29 +(% class="" %)|((( 29 29 **Vlastník projektu** 30 30 )))|((( 31 31 Mesto Martin ... ... @@ -35,7 +35,7 @@ 35 35 36 36 **Schvaľovanie dokumentu** 37 37 38 -|((( 39 +(% class="" %)|((( 39 39 **Položka** 40 40 )))|((( 41 41 **Meno a priezvisko** ... ... @@ -50,7 +50,7 @@ 50 50 51 51 (alebo elektronický súhlas) 52 52 ))) 53 -|((( 54 +(% class="" %)|((( 54 54 Vypracoval 55 55 )))|((( 56 56 Ing. Vladimír Stromček, PhD. ... ... @@ -61,7 +61,7 @@ 61 61 )))|((( 62 62 23.04.2024 63 63 )))|((( 64 - 65 +\\ 65 65 ))) 66 66 67 67 **~ ** ... ... @@ -68,7 +68,7 @@ 68 68 69 69 = {{id name="projekt_2509_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1. História DOKUMENTU = 70 70 71 -|((( 72 +(% class="" %)|((( 72 72 **Verzia** 73 73 )))|((( 74 74 **Dátum** ... ... @@ -77,7 +77,7 @@ 77 77 )))|((( 78 78 **Meno** 79 79 ))) 80 -|((( 81 +(% class="" %)|((( 81 81 0.1 82 82 )))|((( 83 83 14.04.2024 ... ... @@ -86,7 +86,7 @@ 86 86 )))|((( 87 87 Vladimír Stromček 88 88 ))) 89 -|((( 90 +(% class="" %)|((( 90 90 1.0 91 91 )))|((( 92 92 23.04.2024 ... ... @@ -95,14 +95,14 @@ 95 95 )))|((( 96 96 Vladimír Stromček 97 97 ))) 98 -|((( 99 - 99 +(% class="" %)|((( 100 +\\ 100 100 )))|((( 101 - 102 +\\ 102 102 )))|((( 103 - 104 +\\ 104 104 )))|((( 105 - 106 +\\ 106 106 ))) 107 107 108 108 **~ ** ... ... @@ -111,23 +111,29 @@ 111 111 112 112 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov. 113 113 115 +\\ 114 114 115 115 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Martin záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru). 116 116 119 +\\ 117 117 118 118 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne. 119 119 123 +\\ 120 120 121 121 **~ ** 122 122 123 123 == {{id name="projekt_2509_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy == 124 124 129 +\\ 125 125 126 126 Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“). 127 127 133 +\\ 128 128 129 129 == {{id name="projekt_2509_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) == 130 130 137 +\\ 131 131 132 132 V rámci projektu budú definované tri základné typy požiadaviek: 133 133 ... ... @@ -145,6 +145,7 @@ 145 145 * N – nefukčná požiadavka (NFR) 146 146 * xx – číslo požiadavky 147 147 155 +\\ 148 148 149 149 **Technické požiadavky** majú nasledovnú konvenciu: 150 150 ... ... @@ -159,18 +159,23 @@ 159 159 160 160 = {{id name="projekt_2509_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU = 161 161 170 +\\ 162 162 163 163 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie == 164 164 174 +\\ 165 165 166 166 Mesto Martin má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. 167 167 178 +\\ 168 168 169 169 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti: 170 170 182 +\\ 171 171 172 172 Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z.. Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení. 173 173 186 +\\ 174 174 175 175 **Hlavným problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:** 176 176 ... ... @@ -194,9 +194,11 @@ 194 194 195 195 Zabezpečenie kontinuity prevádzky 196 196 210 +\\ 197 197 198 198 Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. 199 199 214 +\\ 200 200 201 201 Cieľová skupina – zamestnanci mestského úradu, obyvatelia Mesta Martin, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území Mesta Martin a organizácie v zriaďovateľskej pôsobnosti mesta. 202 202 ... ... @@ -210,6 +210,7 @@ 210 210 211 211 **3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.** 212 212 228 +\\ 213 213 214 214 Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele: 215 215 ... ... @@ -217,11 +217,13 @@ 217 217 218 218 PR017 / PSKPRCR11 – cieľová hodnota 130 219 219 236 +\\ 220 220 221 221 Miesto realizácie: 222 222 223 223 Mesto Martin. 224 224 242 +\\ 225 225 226 226 Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 481 614,77 EUR s DPH. 227 227 ... ... @@ -237,8 +237,9 @@ 237 237 238 238 Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu: 239 239 258 +\\ 240 240 241 -|((( 260 +(% class="" %)|((( 242 242 **P.č.** 243 243 )))|((( 244 244 **Názov hodnotiaceho kritéria** ... ... @@ -247,7 +247,7 @@ 247 247 )))|((( 248 248 **Zdroj** 249 249 ))) 250 -|((( 269 +(% class="" %)|((( 251 251 1. 252 252 )))|((( 253 253 Miera rizík ohrozujúcich úspešnú realizáciu projektu ... ... @@ -254,16 +254,19 @@ 254 254 )))|((( 255 255 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu. 256 256 276 +\\ 257 257 258 - 278 +\\ 259 259 )))|((( 260 260 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecMartin0.1.xlsx, ktorý tvorí aj prílohu ŽoNFP. 261 261 282 +\\ 262 262 284 +\\ 263 263 264 - 286 +\\ 265 265 ))) 266 -|((( 288 +(% class="" %)|((( 267 267 2. 268 268 )))|((( 269 269 Administratívne, odborné a prevádzkové kapacity žiadateľa ... ... @@ -274,6 +274,7 @@ 274 274 )))|((( 275 275 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru. 276 276 299 +\\ 277 277 278 278 Prílohou ŽoNFP sú: 279 279 ... ... @@ -281,7 +281,7 @@ 281 281 282 282 - Dokumenty o budúcej spolupráci 283 283 ))) 284 -|((( 307 +(% class="" %)|((( 285 285 3. 286 286 )))|((( 287 287 Miera oprávnenosti výdavkov projektu. ... ... @@ -306,18 +306,21 @@ 306 306 307 307 - kontinuita prevádzky. 308 308 332 +\\ 309 309 310 310 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu: 311 311 336 +\\ 312 312 313 313 ● Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin 314 314 315 315 ● Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin 316 316 342 +\\ 317 317 318 318 Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP 319 319 ))) 320 -|((( 346 +(% class="" %)|((( 321 321 4. 322 322 )))|((( 323 323 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov. ... ... @@ -332,9 +332,10 @@ 332 332 333 333 §24 ods. 2 písm. e) – kategória: - 334 334 335 - 361 +\\ 336 336 ))) 337 337 364 +\\ 338 338 339 339 // // 340 340 ... ... @@ -342,21 +342,27 @@ 342 342 343 343 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu == 344 344 372 +\\ 345 345 346 346 Mesto Martin je právnickou osobou (IČO: 00316792) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Martin zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm>>url:https://www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm||shape="rect"]] ), t.j. je poskytovateľom základnej služby (ďalej len PZS). 347 347 376 +\\ 348 348 349 349 Z uvedeného vyplýva o.i. skutočnosť, že Mesto Martin má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“). 350 350 380 +\\ 351 351 352 352 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1 Hlavný popis problému === 353 353 384 +\\ 354 354 355 355 Mesto Martin má ku dňu spracovania tohto projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. 356 356 388 +\\ 357 357 358 358 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti: 359 359 392 +\\ 360 360 361 361 Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z.. Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení. 362 362 ... ... @@ -366,6 +366,7 @@ 366 366 367 367 Zavedený proces **klasifikácie informácií **je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov. 368 368 402 +\\ 369 369 370 370 Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach: 371 371 ... ... @@ -374,6 +374,7 @@ 374 374 * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC. 375 375 * Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý. 376 376 411 +\\ 377 377 378 378 S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy: 379 379 ... ... @@ -410,6 +410,7 @@ 410 410 411 411 Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov: 412 412 448 +\\ 413 413 414 414 * Organizácia a riadenie rizík KIB 415 415 * Klasifikácia informácií a kategorizácia sietí a informačných systémov ... ... @@ -418,26 +418,33 @@ 418 418 * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti 419 419 * Zabezpečovanie kontinuity prevádzky 420 420 457 +\\ 421 421 422 422 Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Martin ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Martin za účelom poskytovania základnej služby. 423 423 461 +\\ 424 424 425 425 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3 Oblasti zamerania projektu === 426 426 465 +\\ 427 427 428 428 Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Martin, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti. 429 429 469 +\\ 430 430 431 431 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4 Rozsah projektu === 432 432 473 +\\ 433 433 434 434 Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Martin: 435 435 477 +\\ 436 436 437 437 1. Integrovaný informačný systém Mesta Martin isvs_14119 438 438 1. Mail Server Mesta Martin isvs_14120 439 439 1. Webové sídlo mesta Martin isvs_14121 440 440 483 +\\ 441 441 442 442 Uvedené ISVS sú technologicky prevádzkované prostredníctvom nasledovných IS, ktoré boli predmetom auditu o stave kybernetickej bezpečnosti a slúžia na zabezpečenie základnej služby Mesta Martin: 443 443 ... ... @@ -450,7 +450,9 @@ 450 450 * Webová stránka - [[martin.sk>>url:http://martin.sk||shape="rect"]] 451 451 * Mail server (Exchange) 452 452 496 +\\ 453 453 498 +\\ 454 454 455 455 Realizácia projektu sa dotkne nasledovných subjektov: 456 456 ... ... @@ -459,16 +459,17 @@ 459 459 * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Martin 460 460 * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Martin 461 461 507 +\\ 462 462 463 463 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5 Motivácia a obmedzenia pre dosiahnutie cieľov projektu === 464 464 465 465 // // 466 466 467 -Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** 513 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Martin nasledovný dopad:** 468 468 469 469 // // 470 470 471 -|((( 517 +(% class="" %)|((( 472 472 Dopad kybernetického bezpečnostného incidentu v závislosti 473 473 )))|((( 474 474 Kategória ... ... @@ -475,7 +475,7 @@ 475 475 )))|((( 476 476 Vysvetlenie 477 477 ))) 478 -|((( 524 +(% class="" %)|((( 479 479 § 24 ods. 2 písm. a) zákona 69/2018 Z.z. 480 480 481 481 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom. ... ... @@ -492,17 +492,20 @@ 492 492 493 493 - Právnické osoby (podnikatelia): 2551 494 494 541 +\\ 495 495 496 496 Celkom 59918 dotknutých osôb 497 497 ))) 498 -|((( 545 +(% class="" %)|((( 499 499 § 24 ods. 2 písm. b) zákona 69/2018 Z.z. 500 500 501 501 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu) 502 502 550 +\\ 503 503 504 504 a/alebo 505 505 554 +\\ 506 506 507 507 § 24 ods. 2 písm. c) zákona 508 508 ... ... @@ -512,10 +512,11 @@ 512 512 )))|((( 513 513 Mesto Martin má 3 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 8 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 20 pracovných dní (každý po osem hodín), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 45000 hodín (v prípade zamestnancov mesta, zamestnanci majú pracovný čas 7,5 hodiny), narušenie dostupnosti pre fyzické osoby a právnické osoby a fyzické osoby - podnikateľov celkovo (8 hodinový pracovný čas) 9586880. 514 514 564 +\\ 515 515 516 516 Celkovo teda 9631880 hodín nedostupnosti základnej služby na území jedného okresu. 517 517 ))) 518 -|((( 568 +(% class="" %)|((( 519 519 § 24 ods. 2 písm. d) zákona 69/2018 Z.z. 520 520 521 521 Stupeň narušenia fungovania základnej služby. ... ... @@ -523,9 +523,9 @@ 523 523 III. 524 524 )))|((( 525 525 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie. 526 - 576 +\\ 527 527 ))) 528 -|((( 578 +(% class="" %)|((( 529 529 § 24 ods. 2 písm. e) zákona 69/2018 Z.z. 530 530 531 531 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu. ... ... @@ -553,10 +553,11 @@ 553 553 554 554 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3 Zainteresované strany/Stakeholderi == 555 555 606 +\\ 556 556 557 557 // // 558 558 559 -|((( 610 +(% class="" %)|((( 560 560 **ID** 561 561 )))|((( 562 562 **AKTÉR / STAKEHOLDER** ... ... @@ -573,7 +573,7 @@ 573 573 574 574 (MetaIS kód a názov ISVS) 575 575 ))) 576 -|((( 627 +(% class="" %)|((( 577 577 1. 578 578 )))|((( 579 579 Administrátor IT ... ... @@ -584,7 +584,7 @@ 584 584 )))|((( 585 585 isvs_14119, isvs_14120, isvs_14121 586 586 ))) 587 -|((( 638 +(% class="" %)|((( 588 588 2. 589 589 )))|((( 590 590 Manažér kybernetickej bezpečnosti ... ... @@ -595,7 +595,7 @@ 595 595 )))|((( 596 596 isvs_14119, isvs_14120, isvs_14121 597 597 ))) 598 -|((( 649 +(% class="" %)|((( 599 599 3. 600 600 )))|((( 601 601 Zamestnanec mesta ... ... @@ -606,34 +606,34 @@ 606 606 )))|((( 607 607 isvs_14119, isvs_14120, isvs_14121, 608 608 ))) 609 -|((( 660 +(% class="" %)|((( 610 610 4. 611 611 )))|((( 612 612 Občan / podnikateľ 613 613 )))|((( 614 - 665 +\\ 615 615 )))|((( 616 616 Využíva služby poskytované Mestom Martin prostredníctvom IS mesta 617 617 )))|((( 618 618 isvs_14119, isvs_14120, isvs_14121, 619 619 ))) 620 -|((( 671 +(% class="" %)|((( 621 621 5. 622 622 )))|((( 623 623 Poskytovateľ IT služieb 624 624 )))|((( 625 - 676 +\\ 626 626 )))|((( 627 627 Poskytuje služby IS pre Mesto Martin 628 628 )))|((( 629 629 isvs_14119, isvs_14120, isvs_14121 630 630 ))) 631 -|((( 682 +(% class="" %)|((( 632 632 6. 633 633 )))|((( 634 634 OVM 635 635 )))|((( 636 - 687 +\\ 637 637 )))|((( 638 638 Poskytuje alebo konzumuje údaje IS Mesta Martin v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní 639 639 )))|((( ... ... @@ -640,16 +640,21 @@ 640 640 isvs_14119, isvs_14120, isvs_14121 641 641 ))) 642 642 694 +\\ 643 643 696 +\\ 644 644 645 645 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4 Ciele projektu == 646 646 700 +\\ 647 647 648 648 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025. 649 649 704 +\\ 650 650 651 651 Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“) 652 652 708 +\\ 653 653 654 654 Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi: 655 655 ... ... @@ -659,6 +659,7 @@ 659 659 660 660 Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ. 661 661 718 +\\ 662 662 663 663 Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ: 664 664 ... ... @@ -668,16 +668,19 @@ 668 668 669 669 „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“ 670 670 728 +\\ 671 671 672 672 Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.: 673 673 674 674 „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“ 675 675 734 +\\ 676 676 677 677 Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi: 678 678 738 +\\ 679 679 680 -|((( 740 +(% class="" %)|((( 681 681 **ID** 682 682 )))|((( 683 683 **~ ** ... ... @@ -690,62 +690,70 @@ 690 690 )))|((( 691 691 **Spôsob realizácie strategického cieľa** 692 692 ))) 693 -|((( 753 +(% class="" %)|((( 694 694 1 695 695 )))|((( 696 696 Zvýšenie kvality organizácie KIB 697 697 758 +\\ 698 698 699 699 Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti 700 700 701 - 762 +\\ 702 702 )))|((( 703 703 Dôveryhodný štát pripravený na hrozby 704 704 766 +\\ 705 705 706 706 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 707 707 )))|((( 708 - 770 +\\ 709 709 710 710 Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov. 711 711 ))) 712 -|((( 774 +(% class="" %)|((( 713 713 2. 714 714 )))|((( 715 715 Zvýšenie kvality riadenia rizík KIB 716 716 779 +\\ 717 717 718 718 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti 719 719 720 - 783 +\\ 721 721 )))|((( 722 722 Dôveryhodný štát pripravený na hrozby 723 723 787 +\\ 724 724 725 725 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 726 726 )))|((( 727 727 Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti 728 728 729 - 793 +\\ 730 730 ))) 731 -|((( 795 +(% class="" %)|((( 732 732 3 733 733 )))|((( 734 734 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti 735 735 800 +\\ 736 736 737 737 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie 738 738 804 +\\ 739 739 740 - 806 +\\ 741 741 )))|((( 742 742 Dôveryhodný štát pripravený na hrozby 743 743 810 +\\ 744 744 745 745 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 746 746 )))|((( 747 747 Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde 748 748 816 +\\ 749 749 750 750 Implementácia pravidiel Firewall. 751 751 ... ... @@ -753,33 +753,37 @@ 753 753 754 754 Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x, 755 755 756 - 824 +\\ 757 757 ))) 758 -|((( 826 +(% class="" %)|((( 759 759 4 760 760 )))|((( 761 761 Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov 762 762 831 +\\ 763 763 764 764 Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov 765 765 )))|((( 766 766 Dôveryhodný štát pripravený na hrozby 767 767 837 +\\ 768 768 769 769 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 770 770 )))|((( 771 771 Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC). 772 772 ))) 773 -|((( 843 +(% class="" %)|((( 774 774 5 775 775 )))|((( 776 776 Zabezpečenie kontinuity prevádzky 777 777 848 +\\ 778 778 779 779 Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky 780 780 )))|((( 781 781 Dôveryhodný štát pripravený na hrozby 782 782 854 +\\ 783 783 784 784 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 785 785 )))|((( ... ... @@ -786,18 +786,21 @@ 786 786 Vypracovanie plánov kontinuity, dodávka HW a SW a ich implementácia pre účely zabezpečenie kontinuity prevádzky základnej služby Mesta Martin. 787 787 ))) 788 788 861 +\\ 789 789 790 790 **~ ** 791 791 792 792 **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. ** 793 793 867 +\\ 794 794 795 795 // // 796 796 797 797 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5 Merateľné ukazovatele (KPI) == 798 798 873 +\\ 799 799 800 -|((( 875 +(% class="" %)|((( 801 801 **ID** 802 802 )))|((( 803 803 **~ ** ... ... @@ -812,16 +812,16 @@ 812 812 **Popis 813 813 ukazovateľa** 814 814 )))|((( 815 -**Merná jednotka **816 - 890 +**Merná jednotka 891 +\\** 817 817 )))|((( 818 818 **AS IS 819 -merateľné hodnoty **820 -(aktuálne) 894 +merateľné hodnoty 895 +**(aktuálne) 821 821 )))|((( 822 -**TO BE 823 -Merateľné hodnoty **824 -(cieľové hodnoty) 897 +**TO BE 898 +Merateľné hodnoty 899 +**(cieľové hodnoty) 825 825 )))|((( 826 826 **Spôsob ich merania** 827 827 ... ... @@ -829,7 +829,7 @@ 829 829 )))|((( 830 830 **Pozn.** 831 831 ))) 832 -|((( 907 +(% class="" %)|((( 833 833 1. 834 834 )))|((( 835 835 PO095 / PSKPSOI12 ... ... @@ -856,6 +856,7 @@ 856 856 )))|((( 857 857 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS 858 858 934 +\\ 859 859 860 860 Čas plnenia merateľného ukazovateľa projektu: 861 861 ... ... @@ -863,7 +863,7 @@ 863 863 )))|((( 864 864 Typ ukazovateľa: Výstup 865 865 ))) 866 -|((( 942 +(% class="" %)|((( 867 867 2. 868 868 )))|((( 869 869 PR017 / PSKPRCR11 ... ... @@ -878,33 +878,40 @@ 878 878 )))|((( 879 879 130 880 880 881 - 957 +\\ 882 882 )))|((( 883 883 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB. 884 884 961 +\\ 885 885 886 886 V prípade Mesta Martin ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta. 887 887 965 +\\ 888 888 889 889 Čas plnenia merateľného ukazovateľa projektu: 890 890 891 891 v rámci udržateľnosti projektu 892 892 893 - 971 +\\ 894 894 )))|((( 895 895 Typ ukazovateľa: výsledok 896 896 975 +\\ 897 897 898 - 977 +\\ 899 899 ))) 900 900 980 +\\ 901 901 982 +\\ 902 902 903 903 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1 Špecifikácia potrieb koncového používateľa === 904 904 986 +\\ 905 905 906 906 Z pohľadu Mesta Martin je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Martin, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Martin. 907 907 990 +\\ 908 908 909 909 Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Žilina ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o: 910 910 ... ... @@ -932,6 +932,7 @@ 932 932 1. c) príprava/revízia základných politík riadenia kybernetickej bezpečnosti 933 933 1. d) riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa 934 934 1018 +\\ 935 935 936 936 1. **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin** 937 937 ... ... @@ -987,6 +987,7 @@ 987 987 * Aktualizácia firmvérov nových aktívnych prvkov 988 988 * Dokumentácia 989 989 1074 +\\ 990 990 991 991 **__Nasadenie 802.1x__** 992 992 ... ... @@ -1003,7 +1003,9 @@ 1003 1003 * Testovancia prevádzka a zvýšený dohľad počas jedného mesiaca 1004 1004 * Dokumentácia 1005 1005 1091 +\\ 1006 1006 1093 +\\ 1007 1007 1008 1008 **__Služby SIEM a SOC__** 1009 1009 ... ... @@ -1013,6 +1013,7 @@ 1013 1013 * služby Security Information and Event Management (SIEM) a 1014 1014 * služby centrálny Log management system (LMS) 1015 1015 1103 +\\ 1016 1016 1017 1017 v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB), §15, odst. 2 d) a Vyhl. NBÚ č.362/2018. 1018 1018 ... ... @@ -1037,6 +1037,7 @@ 1037 1037 1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí 1038 1038 1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi) 1039 1039 1128 +\\ 1040 1040 1041 1041 **__Služby pre zabezpečenie kontinuity a prevádzky__** 1042 1042 ... ... @@ -1062,15 +1062,19 @@ 1062 1062 1063 1063 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6 Riziká a závislosti == 1064 1064 1154 +\\ 1065 1065 1066 1066 Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný. 1067 1067 1158 +\\ 1068 1068 1069 1069 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7 Stanovenie alternatív v biznisovej vrstve architektúry == 1070 1070 1162 +\\ 1071 1071 1072 1072 Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Martin, ktoré má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné 4 alternatívy: 1073 1073 1166 +\\ 1074 1074 1075 1075 1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Martin kybernetickým útokom. 1076 1076 1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy mesta by boli naďalej kriticky ohrozené. ... ... @@ -1077,12 +1077,15 @@ 1077 1077 1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom by šlo o in house riešenie (obstaranie SIEM do vlastnej infraštruktúry Mesta Martin) 1078 1078 1. Realizácia všetkých potrebných opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom SOC bude poskytovaný spolu so SIEM ako služba. 1079 1079 1173 +\\ 1080 1080 1081 1081 Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Martin, riešiť – avšak existuje riziko pri udržateľnosti projektu s ohľadom na poplatky údržby za zakúpený SIEM. Posledná alternatíva je obdobou alternatívy 2, zabezpečuje maximálnu možnú ochranu IS Mesta Martin, odstraňuje však prípadné riziko nezvládnutia udržateľnosti, pretože SOC spolu so SIEM v podobe služby vykazuje nižšiu finančnú náročnosť. 1082 1082 1177 +\\ 1083 1083 1084 1084 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8 Multikriteriálna analýza == 1085 1085 1181 +\\ 1086 1086 1087 1087 Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre: 1088 1088 ... ... @@ -1089,6 +1089,7 @@ 1089 1089 1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný. 1090 1090 1. Udržateľnosť riešenia. 1091 1091 1188 +\\ 1092 1092 1093 1093 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Martin je najvýhodnejšia a dlhodobo udržateľná alternatíva 3. 1094 1094 ... ... @@ -1096,6 +1096,7 @@ 1096 1096 1097 1097 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9 Stanovenie alternatív v aplikačnej vrstve architektúry == 1098 1098 1196 +\\ 1099 1099 1100 1100 HW a SW komponenty, rovnako ako služby, ktoré su s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďaších predpisov. 1101 1101 ... ... @@ -1110,6 +1110,7 @@ 1110 1110 1111 1111 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v technologickej vrstve architektúry == 1112 1112 1211 +\\ 1113 1113 1114 1114 Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu. 1115 1115 ... ... @@ -1119,6 +1119,7 @@ 1119 1119 1120 1120 = {{id name="projekt_2509_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) = 1121 1121 1221 +\\ 1122 1122 1123 1123 Výsledkom projektu budú: 1124 1124 ... ... @@ -1137,9 +1137,11 @@ 1137 1137 ** zabezpečenie služby SOC 1138 1138 ** obstaranie, implementácia a nasadenie komponentov na zabezpečovanie kontinuity prevádzky mesta. 1139 1139 1240 +\\ 1140 1140 1141 1141 = {{id name="projekt_2509_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY = 1142 1142 1244 +\\ 1143 1143 1144 1144 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB). 1145 1145 ... ... @@ -1149,9 +1149,11 @@ 1149 1149 1150 1150 = {{id name="projekt_2509_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6. LEGISLATÍVA = 1151 1151 1254 +\\ 1152 1152 1153 1153 V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä: 1154 1154 1258 +\\ 1155 1155 1156 1156 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov 1157 1157 ... ... @@ -1165,16 +1165,19 @@ 1165 1165 1166 1166 Vyhláška 362/2018 Z.z. o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení) 1167 1167 1272 +\\ 1168 1168 1169 1169 = {{id name="projekt_2509_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA = 1170 1170 1276 +\\ 1171 1171 1172 1172 Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace pre činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov. 1173 1173 1174 1174 Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP. 1175 1175 1282 +\\ 1176 1176 1177 -|((( 1284 +(% class="" %)|((( 1178 1178 **ID** 1179 1179 )))|((( 1180 1180 **FÁZA/AKTIVITA** ... ... @@ -1189,7 +1189,7 @@ 1189 1189 )))|((( 1190 1190 **POZNÁMKA** 1191 1191 ))) 1192 -|((( 1299 +(% class="" %)|((( 1193 1193 1. 1194 1194 )))|((( 1195 1195 Prípravná fáza a Iniciačná fáza ... ... @@ -1198,9 +1198,9 @@ 1198 1198 )))|((( 1199 1199 12/2024 1200 1200 )))|((( 1201 - 1308 +\\ 1202 1202 ))) 1203 -|((( 1310 +(% class="" %)|((( 1204 1204 2. 1205 1205 )))|((( 1206 1206 Realizačná fáza ... ... @@ -1209,9 +1209,9 @@ 1209 1209 )))|((( 1210 1210 05/2026 1211 1211 )))|((( 1212 - 1319 +\\ 1213 1213 ))) 1214 -|((( 1321 +(% class="" %)|((( 1215 1215 2a 1216 1216 )))|((( 1217 1217 Analýza a Dizajn ... ... @@ -1220,9 +1220,9 @@ 1220 1220 )))|((( 1221 1221 03/2025 1222 1222 )))|((( 1223 - 1330 +\\ 1224 1224 ))) 1225 -|((( 1332 +(% class="" %)|((( 1226 1226 2b 1227 1227 )))|((( 1228 1228 Nákup technických prostriedkov, programových prostriedkov a služieb ... ... @@ -1231,9 +1231,9 @@ 1231 1231 )))|((( 1232 1232 02/2025 1233 1233 )))|((( 1234 - 1341 +\\ 1235 1235 ))) 1236 -|((( 1343 +(% class="" %)|((( 1237 1237 2c 1238 1238 )))|((( 1239 1239 Implementácia a testovanie ... ... @@ -1242,9 +1242,9 @@ 1242 1242 )))|((( 1243 1243 01/2026 1244 1244 )))|((( 1245 - 1352 +\\ 1246 1246 ))) 1247 -|((( 1354 +(% class="" %)|((( 1248 1248 2d 1249 1249 )))|((( 1250 1250 Nasadenie a PIP ... ... @@ -1253,9 +1253,9 @@ 1253 1253 )))|((( 1254 1254 05/2026 1255 1255 )))|((( 1256 - 1363 +\\ 1257 1257 ))) 1258 -|((( 1365 +(% class="" %)|((( 1259 1259 3. 1260 1260 )))|((( 1261 1261 Dokončovacia fáza ... ... @@ -1266,7 +1266,7 @@ 1266 1266 )))|((( 1267 1267 Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu. 1268 1268 ))) 1269 -|((( 1376 +(% class="" %)|((( 1270 1270 4. 1271 1271 )))|((( 1272 1272 Podpora prevádzky (SLA) ... ... @@ -1278,6 +1278,7 @@ 1278 1278 Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov. 1279 1279 ))) 1280 1280 1388 +\\ 1281 1281 1282 1282 // // 1283 1283 ... ... @@ -1285,6 +1285,7 @@ 1285 1285 1286 1286 **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Martin.** 1287 1287 1396 +\\ 1288 1288 1289 1289 = {{id name="projekt_2509_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8. ROZPOČET A PRÍNOSY = 1290 1290 ... ... @@ -1292,11 +1292,13 @@ 1292 1292 1293 1293 V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov. 1294 1294 1404 +\\ 1295 1295 1296 1296 == {{id name="projekt_2509_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1 Sumarizácia nákladov a prínosov == 1297 1297 1408 +\\ 1298 1298 1299 -|((( 1410 +(% class="" %)|((( 1300 1300 **Náklady** 1301 1301 )))|((( 1302 1302 **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin** ... ... @@ -1303,14 +1303,14 @@ 1303 1303 )))|((( 1304 1304 **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin** 1305 1305 ))) 1306 -|((( 1417 +(% class="" %)|((( 1307 1307 **Všeobecný materiál** 1308 1308 )))|((( 1309 - 1420 +\\ 1310 1310 )))|((( 1311 - 1422 +\\ 1312 1312 ))) 1313 -|((( 1424 +(% class="" %)|((( 1314 1314 **IT - CAPEX** 1315 1315 )))|((( 1316 1316 137 282,21 ... ... @@ -1317,7 +1317,7 @@ 1317 1317 )))|((( 1318 1318 346 520,00 1319 1319 ))) 1320 -|((( 1431 +(% class="" %)|((( 1321 1321 Aplikácie 1322 1322 )))|((( 1323 1323 49 237,60 ... ... @@ -1324,35 +1324,35 @@ 1324 1324 )))|((( 1325 1325 160 438,00 1326 1326 ))) 1327 -|((( 1438 +(% class="" %)|((( 1328 1328 SW 1329 1329 )))|((( 1330 - 1441 +\\ 1331 1331 )))|((( 1332 1332 26 152,40 1333 1333 ))) 1334 -|((( 1445 +(% class="" %)|((( 1335 1335 HW 1336 1336 )))|((( 1337 - 1448 +\\ 1338 1338 )))|((( 1339 1339 159 929,60 1340 1340 ))) 1341 -|((( 1452 +(% class="" %)|((( 1342 1342 Mzdy (interní zamestnanci – pre všetky moduly) 1343 1343 )))|((( 1344 1344 56 394,00 1345 1345 )))|((( 1346 - 1457 +\\ 1347 1347 ))) 1348 -|((( 1459 +(% class="" %)|((( 1349 1349 Paušálne výdavky (pre všetky moduly) 1350 1350 )))|((( 1351 1351 31 650,61 1352 1352 )))|((( 1353 - 1464 +\\ 1354 1354 ))) 1355 -|((( 1466 +(% class="" %)|((( 1356 1356 **IT - OPEX- prevádzka** 1357 1357 )))|((( 1358 1358 **~ ** ... ... @@ -1359,7 +1359,7 @@ 1359 1359 )))|((( 1360 1360 **~ ** 1361 1361 ))) 1362 -|((( 1473 +(% class="" %)|((( 1363 1363 Aplikácie 1364 1364 )))|((( 1365 1365 //12000,00// ... ... @@ -1366,7 +1366,7 @@ 1366 1366 )))|((( 1367 1367 //38000,00// 1368 1368 ))) 1369 -|((( 1480 +(% class="" %)|((( 1370 1370 SW 1371 1371 )))|((( 1372 1372 // // ... ... @@ -1373,7 +1373,7 @@ 1373 1373 )))|((( 1374 1374 // // 1375 1375 ))) 1376 -|((( 1487 +(% class="" %)|((( 1377 1377 HW 1378 1378 )))|((( 1379 1379 // // ... ... @@ -1380,7 +1380,7 @@ 1380 1380 )))|((( 1381 1381 // // 1382 1382 ))) 1383 -|((( 1494 +(% class="" %)|((( 1384 1384 **Prínosy** 1385 1385 )))|((( 1386 1386 **~ ** ... ... @@ -1387,14 +1387,14 @@ 1387 1387 )))|((( 1388 1388 **~ ** 1389 1389 ))) 1390 -|((( 1501 +(% class="" %)|((( 1391 1391 **Finančné prínosy** 1392 1392 )))|((( 1393 - 1504 +\\ 1394 1394 )))|((( 1395 - 1506 +\\ 1396 1396 ))) 1397 -|((( 1508 +(% class="" %)|((( 1398 1398 Administratívne poplatky 1399 1399 )))|((( 1400 1400 // // ... ... @@ -1401,7 +1401,7 @@ 1401 1401 )))|((( 1402 1402 // // 1403 1403 ))) 1404 -|((( 1515 +(% class="" %)|((( 1405 1405 Ostatné daňové a nedaňové príjmy 1406 1406 )))|((( 1407 1407 // // ... ... @@ -1408,14 +1408,14 @@ 1408 1408 )))|((( 1409 1409 // // 1410 1410 ))) 1411 -|((( 1522 +(% class="" %)|((( 1412 1412 **Ekonomické prínosy** 1413 1413 )))|((( 1414 - 1525 +\\ 1415 1415 )))|((( 1416 - 1527 +\\ 1417 1417 ))) 1418 -|((( 1529 +(% class="" %)|((( 1419 1419 Občania (€) 1420 1420 )))|((( 1421 1421 // // ... ... @@ -1422,7 +1422,7 @@ 1422 1422 )))|((( 1423 1423 // // 1424 1424 ))) 1425 -|((( 1536 +(% class="" %)|((( 1426 1426 Úradníci (€) 1427 1427 )))|((( 1428 1428 // // ... ... @@ -1429,7 +1429,7 @@ 1429 1429 )))|((( 1430 1430 // // 1431 1431 ))) 1432 -|((( 1543 +(% class="" %)|((( 1433 1433 Úradníci (FTE) 1434 1434 )))|((( 1435 1435 // // ... ... @@ -1436,7 +1436,7 @@ 1436 1436 )))|((( 1437 1437 // // 1438 1438 ))) 1439 -|((( 1550 +(% class="" %)|((( 1440 1440 **Kvalitatívne prínosy** 1441 1441 )))|((( 1442 1442 // // ... ... @@ -1443,8 +1443,8 @@ 1443 1443 )))|((( 1444 1444 // // 1445 1445 ))) 1446 -|((( 1447 - 1557 +(% class="" %)|((( 1558 +\\ 1448 1448 )))|((( 1449 1449 // // 1450 1450 )))|((( ... ... @@ -1457,6 +1457,7 @@ 1457 1457 1458 1458 Ide o nasledovné potenciálne škody: 1459 1459 1571 +\\ 1460 1460 1461 1461 * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 10 pracovných dní. V prípade 252 pracovníkov ide o 18900 hodín (252 * 10 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Martin by predstavovala 523350,00 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že už dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície. 1462 1462 * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Martin. ... ... @@ -1464,6 +1464,7 @@ 1464 1464 1465 1465 = {{id name="projekt_2509_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM = 1466 1466 1579 +\\ 1467 1467 1468 1468 Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení: 1469 1469 ... ... @@ -1485,8 +1485,9 @@ 1485 1485 * biznis vlastník – Ing. Zuzana Schreiber 1486 1486 * IT analytik – Ing. Jaroslava Mišíková 1487 1487 1601 +\\ 1488 1488 1489 -|((( 1603 +(% class="" %)|((( 1490 1490 **ID** 1491 1491 )))|((( 1492 1492 **Meno a Priezvisko** ... ... @@ -1497,7 +1497,7 @@ 1497 1497 )))|((( 1498 1498 **Rola v projekte** 1499 1499 ))) 1500 -|((( 1614 +(% class="" %)|((( 1501 1501 1. 1502 1502 )))|((( 1503 1503 Mgr. Milan Matuška ... ... @@ -1510,7 +1510,7 @@ 1510 1510 )))|((( 1511 1511 kľúčový používateľ a IT architekt 1512 1512 ))) 1513 -|((( 1627 +(% class="" %)|((( 1514 1514 2. 1515 1515 )))|((( 1516 1516 Ing. Vladimír Stromček, PhD. ... ... @@ -1523,7 +1523,7 @@ 1523 1523 )))|((( 1524 1524 manažér kybernetickej a informačnej bezpečnosti 1525 1525 ))) 1526 -|((( 1640 +(% class="" %)|((( 1527 1527 3. 1528 1528 )))|((( 1529 1529 Mgr. Veronika Šaušová ... ... @@ -1537,9 +1537,11 @@ 1537 1537 projektový manažér 1538 1538 ))) 1539 1539 1654 +\\ 1540 1540 1541 1541 Skúsenosti projektového tímu: 1542 1542 1658 +\\ 1543 1543 1544 1544 **Mgr. Milan Matuška** 1545 1545 ... ... @@ -1547,6 +1547,7 @@ 1547 1547 1548 1548 Podieľal sa na realizácii nasledovných relevantných projektov: 1549 1549 1666 +\\ 1550 1550 1551 1551 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA 1552 1552 ... ... @@ -1554,6 +1554,7 @@ 1554 1554 1555 1555 Výška grantu: 2 640 875 EUR (projekt je v realizácii) 1556 1556 1674 +\\ 1557 1557 1558 1558 **Ing. Vladimír Stromček, PhD.** 1559 1559 ... ... @@ -1569,6 +1569,7 @@ 1569 1569 1570 1570 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR) 1571 1571 1690 +\\ 1572 1572 1573 1573 Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme 1574 1574 ... ... @@ -1578,6 +1578,7 @@ 1578 1578 1579 1579 Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 693 386,40 Eur) 1580 1580 1700 +\\ 1581 1581 1582 1582 Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu priestorových dát 1583 1583 ... ... @@ -1595,6 +1595,7 @@ 1595 1595 1596 1596 Pracovná pozícia: Špecialista kybernetickej bezpečnosti 1597 1597 1718 +\\ 1598 1598 1599 1599 Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti 1600 1600 ... ... @@ -1602,6 +1602,7 @@ 1602 1602 1603 1603 Pracovná pozícia: Špecialista kybernetickej bezpečnosti 1604 1604 1726 +\\ 1605 1605 1606 1606 Názov projektu: HUMBOLDT 1607 1607 ... ... @@ -1609,6 +1609,7 @@ 1609 1609 1610 1610 Pracovná pozícia: IT Analytik, špecialista INSPIRE 1611 1611 1734 +\\ 1612 1612 1613 1613 Názov projektu: ESS (Emergency Support System) 1614 1614 ... ... @@ -1616,6 +1616,7 @@ 1616 1616 1617 1617 Pracovná pozícia: IT Analytik 1618 1618 1742 +\\ 1619 1619 1620 1620 Názov projektu: Register priestorových informácií 1621 1621 ... ... @@ -1623,6 +1623,7 @@ 1623 1623 1624 1624 Pracovná pozícia: IT Analytik, špecialista INSPIRE 1625 1625 1750 +\\ 1626 1626 1627 1627 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja 1628 1628 ... ... @@ -1630,7 +1630,9 @@ 1630 1630 1631 1631 Pracovná pozícia: IT Analytik, špecialista GIS 1632 1632 1758 +\\ 1633 1633 1760 +\\ 1634 1634 1635 1635 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory 1636 1636 ... ... @@ -1638,6 +1638,7 @@ 1638 1638 1639 1639 Pracovná pozícia: IT Analytik, špecialista GIS 1640 1640 1768 +\\ 1641 1641 1642 1642 Názov projektu: Geografický informačný systém ŽSR 1643 1643 ... ... @@ -1645,7 +1645,9 @@ 1645 1645 1646 1646 Pracovná pozícia: IT Analytik, špecialista GIS 1647 1647 1776 +\\ 1648 1648 1778 +\\ 1649 1649 1650 1650 **Mgr. Veronika Šaušová** 1651 1651 ... ... @@ -1661,6 +1661,7 @@ 1661 1661 1662 1662 Rozsah prác: Príprava žiadosti a implementácia projektu 1663 1663 1794 +\\ 1664 1664 1665 1665 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti 1666 1666 ... ... @@ -1670,6 +1670,7 @@ 1670 1670 1671 1671 Rozsah prác: Príprava žiadosti a implementácia projektu 1672 1672 1804 +\\ 1673 1673 1674 1674 Názov projektu: Vypracovanie energetických účelových auditov a príprava projektu GES pre mesto Martin – verejné budovy 1675 1675 ... ... @@ -1679,6 +1679,7 @@ 1679 1679 1680 1680 Rozsah prác: Príprava žiadosti a implementácia projektu 1681 1681 1814 +\\ 1682 1682 1683 1683 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA 1684 1684 ... ... @@ -1686,11 +1686,13 @@ 1686 1686 1687 1687 Výška grantu: 2 640 875 EUR (projekt je v realizácii) 1688 1688 1822 +\\ 1689 1689 1690 1690 **Ing. Jaroslava Mišíková** 1691 1691 1692 1692 pôsobí na kľúčovej pozícii z pohľadu analytických činností. Má dosiahnuté vzdelanie II stupňa a podieľala sa na realizácii nasledovných projektov: 1693 1693 1828 +\\ 1694 1694 1695 1695 Názov projektu: Envirocentrum – areál SIM Martin - Priekopa 1696 1696 ... ... @@ -1698,6 +1698,7 @@ 1698 1698 1699 1699 Výška NFP: 850 068,55 EUR 1700 1700 1836 +\\ 1701 1701 1702 1702 Názov projektu: Revitalizácia Námestia protifašistických bojovníkov 1703 1703 ... ... @@ -1705,6 +1705,7 @@ 1705 1705 1706 1706 Výška NFP: maximálne do výšky 644 749,86 EUR 1707 1707 1844 +\\ 1708 1708 1709 1709 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti 1710 1710 ... ... @@ -1712,10 +1712,13 @@ 1712 1712 1713 1713 Výška NFP: 437 228,40 EUR 1714 1714 1852 +\\ 1715 1715 1854 +\\ 1716 1716 1717 1717 **Ing. Zuzana Schreiber** 1718 1718 1858 +\\ 1719 1719 1720 1720 Má ukončené vysokoškolské vzdelanie II stupňa. Je držiteľkou certifikátu PRINCE2 Foundation. Podieľala sa na realizácii nasledovných projektov: 1721 1721 ... ... @@ -1729,6 +1729,7 @@ 1729 1729 1730 1730 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR) 1731 1731 1872 +\\ 1732 1732 1733 1733 Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto 1734 1734 ... ... @@ -1738,6 +1738,7 @@ 1738 1738 1739 1739 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR) 1740 1740 1882 +\\ 1741 1741 1742 1742 2021/11 Kybernetická bezpečnosť 1743 1743 ... ... @@ -1747,6 +1747,7 @@ 1747 1747 1748 1748 Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR) 1749 1749 1892 +\\ 1750 1750 1751 1751 Manažment údajov ŠVPÚ 1752 1752 ... ... @@ -1756,6 +1756,7 @@ 1756 1756 1757 1757 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR) 1758 1758 1902 +\\ 1759 1759 1760 1760 Malé zlepšenia eGov služieb ŠVPÚ 1761 1761 ... ... @@ -1765,18 +1765,21 @@ 1765 1765 1766 1766 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR) 1767 1767 1912 +\\ 1768 1768 1769 1769 Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu. 1770 1770 1916 +\\ 1771 1771 1772 1772 == {{id name="projekt_2509_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1 PRACOVNÉ NÁPLNE == 1773 1773 1920 +\\ 1774 1774 1775 1775 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame: 1776 1776 1777 1777 // // 1778 1778 1779 -|((( 1926 +(% class="" %)|((( 1780 1780 **Projektová rola:** 1781 1781 )))|((( 1782 1782 **~ ** ... ... @@ -1783,20 +1783,22 @@ 1783 1783 1784 1784 **PROJEKTOVÝ MANAŽÉR** 1785 1785 1786 - 1933 +\\ 1787 1787 ))) 1788 -|((( 1935 +(% class="" %)|((( 1789 1789 **Stručný popis:** 1790 1790 )))|((( 1791 1791 ● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa. 1792 1792 1940 +\\ 1793 1793 1794 1794 ● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia. 1795 1795 1944 +\\ 1796 1796 1797 1797 ● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka. 1798 1798 ))) 1799 -|((( 1948 +(% class="" %)|((( 1800 1800 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 1801 1801 )))|((( 1802 1802 Zodpovedný za: ... ... @@ -1849,9 +1849,9 @@ 1849 1849 1850 1850 ● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr 1851 1851 1852 - 2001 +\\ 1853 1853 ))) 1854 -|((( 2003 +(% class="" %)|((( 1855 1855 **Odporúčané kvalifikačné predpoklady** 1856 1856 )))|((( 1857 1857 ● Certifikácia - Prince 2 ... ... @@ -1858,15 +1858,15 @@ 1858 1858 1859 1859 Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou. 1860 1860 ))) 1861 -|((( 2010 +(% class="" %)|((( 1862 1862 **Poznámka** 1863 1863 )))|((( 1864 - 2013 +\\ 1865 1865 ))) 1866 1866 1867 1867 // // 1868 1868 1869 -|((( 2018 +(% class="" %)|((( 1870 1870 **Projektová rola:** 1871 1871 )))|((( 1872 1872 **~ ** ... ... @@ -1873,9 +1873,9 @@ 1873 1873 1874 1874 **IT ARCHITEKT** 1875 1875 1876 - 2025 +\\ 1877 1877 ))) 1878 -|((( 2027 +(% class="" %)|((( 1879 1879 **Stručný popis:** 1880 1880 )))|((( 1881 1881 ● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi. ... ... @@ -1884,10 +1884,10 @@ 1884 1884 1885 1885 ● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia. 1886 1886 ))) 1887 -|((( 2036 +(% class="" %)|((( 1888 1888 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 1889 1889 )))|((( 1890 - 2039 +\\ 1891 1891 1892 1892 Zodpovedný za: 1893 1893 ... ... @@ -1945,17 +1945,17 @@ 1945 1945 1946 1946 ● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 1947 1947 1948 - 2097 +\\ 1949 1949 ))) 1950 -|((( 2099 +(% class="" %)|((( 1951 1951 **Odporúčané kvalifikačné predpoklady** 1952 1952 )))|((( 1953 - 2102 +\\ 1954 1954 ))) 1955 -|((( 2104 +(% class="" %)|((( 1956 1956 **Poznámka** 1957 1957 )))|((( 1958 - 2107 +\\ 1959 1959 ))) 1960 1960 1961 1961 // // ... ... @@ -1962,7 +1962,7 @@ 1962 1962 1963 1963 // // 1964 1964 1965 -|((( 2114 +(% class="" %)|((( 1966 1966 **Projektová rola:** 1967 1967 )))|((( 1968 1968 **~ ** ... ... @@ -1969,23 +1969,25 @@ 1969 1969 1970 1970 **KĽUČOVÝ POUŽIVATEĽ **(end user) 1971 1971 1972 - 2121 +\\ 1973 1973 ))) 1974 -|((( 2123 +(% class="" %)|((( 1975 1975 **Stručný popis:** 1976 1976 )))|((( 1977 1977 ● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu. 1978 1978 2128 +\\ 1979 1979 1980 1980 ● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť. 1981 1981 2132 +\\ 1982 1982 1983 1983 ● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov 1984 1984 ))) 1985 -|((( 2136 +(% class="" %)|((( 1986 1986 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 1987 1987 )))|((( 1988 - 2139 +\\ 1989 1989 1990 1990 Zodpovedný za: 1991 1991 ... ... @@ -2017,9 +2017,9 @@ 2017 2017 2018 2018 ● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2019 2019 2020 - 2171 +\\ 2021 2021 ))) 2022 -|((( 2173 +(% class="" %)|((( 2023 2023 **~ ** 2024 2024 2025 2025 **Odporúčané kvalifikačné predpoklady** ... ... @@ -2026,17 +2026,17 @@ 2026 2026 2027 2027 **~ ** 2028 2028 )))|((( 2029 - 2180 +\\ 2030 2030 ))) 2031 -|((( 2182 +(% class="" %)|((( 2032 2032 **Poznámka** 2033 2033 )))|((( 2034 - 2185 +\\ 2035 2035 ))) 2036 2036 2037 2037 // // 2038 2038 2039 -|((( 2190 +(% class="" %)|((( 2040 2040 **Projektová rola:** 2041 2041 )))|((( 2042 2042 **~ ** ... ... @@ -2045,7 +2045,7 @@ 2045 2045 2046 2046 **~ ** 2047 2047 ))) 2048 -|((( 2199 +(% class="" %)|((( 2049 2049 **Stručný popis:** 2050 2050 )))|((( 2051 2051 ● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti. ... ... @@ -2052,6 +2052,7 @@ 2052 2052 2053 2053 ● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti 2054 2054 2206 +\\ 2055 2055 2056 2056 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:** 2057 2057 ... ... @@ -2063,7 +2063,7 @@ 2063 2063 2064 2064 b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov 2065 2065 ))) 2066 -|((( 2218 +(% class="" %)|((( 2067 2067 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2068 2068 )))|((( 2069 2069 Zodpovedný za: ... ... @@ -2136,17 +2136,19 @@ 2136 2136 2137 2137 ● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2138 2138 ))) 2139 -|((( 2291 +(% class="" %)|((( 2140 2140 **Odporúčané kvalifikačné predpoklady** 2141 2141 )))|((( 2142 - 2294 +\\ 2143 2143 ))) 2144 2144 2145 2145 // // 2146 2146 2299 +\\ 2147 2147 2301 +\\ 2148 2148 2149 -|((( 2303 +(% class="" %)|((( 2150 2150 **Projektová rola:** 2151 2151 )))|((( 2152 2152 **~ ** ... ... @@ -2153,9 +2153,9 @@ 2153 2153 2154 2154 **IT ANALYTIK** 2155 2155 2156 - 2310 +\\ 2157 2157 ))) 2158 -|((( 2312 +(% class="" %)|((( 2159 2159 **Stručný popis:** 2160 2160 )))|((( 2161 2161 · zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov. ... ... @@ -2168,10 +2168,10 @@ 2168 2168 2169 2169 · Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad). 2170 2170 ))) 2171 -|((( 2325 +(% class="" %)|((( 2172 2172 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2173 2173 )))|((( 2174 - 2328 +\\ 2175 2175 2176 2176 Zodpovedný za: 2177 2177 ... ... @@ -2211,25 +2211,28 @@ 2211 2211 2212 2212 · Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2213 2213 2214 - 2368 +\\ 2215 2215 ))) 2216 -|((( 2370 +(% class="" %)|((( 2217 2217 **Odporúčané kvalifikačné predpoklady** 2218 2218 )))|((( 2219 - 2373 +\\ 2220 2220 ))) 2221 -|((( 2375 +(% class="" %)|((( 2222 2222 **Poznámka** 2223 2223 )))|((( 2224 - 2378 +\\ 2225 2225 2226 - 2380 +\\ 2227 2227 ))) 2228 2228 2383 + 2229 2229 2385 +\\ 2230 2230 2387 +\\ 2231 2231 2232 -|((( 2389 +(% class="" %)|((( 2233 2233 **Projektová rola:** 2234 2234 )))|((( 2235 2235 **~ ** ... ... @@ -2236,17 +2236,18 @@ 2236 2236 2237 2237 **BIZNIS VLASTNÍK** 2238 2238 2239 - 2396 +\\ 2240 2240 ))) 2241 -|((( 2398 +(% class="" %)|((( 2242 2242 **Stručný popis:** 2243 2243 )))|((( 2244 2244 · zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS. 2245 2245 2403 +\\ 2246 2246 2247 2247 · zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu. 2248 2248 ))) 2249 -|((( 2407 +(% class="" %)|((( 2250 2250 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2251 2251 )))|((( 2252 2252 Zodpovedný za: ... ... @@ -2297,30 +2297,35 @@ 2297 2297 2298 2298 · plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2299 2299 2300 - 2458 +\\ 2301 2301 ))) 2302 -|((( 2460 +(% class="" %)|((( 2303 2303 **Odporúčané kvalifikačné predpoklady** 2304 2304 )))|((( 2305 2305 · doplňte podľa potreby alebo vymažte 2306 2306 ))) 2307 -|((( 2465 +(% class="" %)|((( 2308 2308 **Poznámka** 2309 2309 )))|((( 2310 - 2468 +\\ 2311 2311 2312 - 2470 +\\ 2313 2313 ))) 2314 2314 2473 +\\ 2315 2315 2475 +\\ 2316 2316 2317 2317 = {{id name="projekt_2509_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10. PRÍLOHY = 2318 2318 2479 +\\ 2319 2319 2320 2320 **Príloha : **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecMartin.xlsx 2321 2321 2483 +\\ 2322 2322 2323 2323 Koniec dokumentu 2324 2324 2487 +\\ 2325 2325 2326 - 2489 +\\