projekt_2521_Projektovy_zamer_detailny

= {{id name="projekt_2521_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =

115

116

V súlade s Vyhláškou č. 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.

\\

Účelom predkladaného dokumentu je súhrnný rámcový popis informácií o zmysle a dôvodoch realizácie projektu, odhadovaných prínosoch a nákladoch projektu, odôvodnení alokácie nevyhnutných zdrojov projektu, časovom rámci realizácie a odhadovaných rizikách projektu.

\\

Dokument je vypracovaný v rámci prípravno-iniciačnej fázy projektu v súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.

125

126

== {{id name="projekt_2521_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

\\

(% class="wrapped" %)

|(((

**ID**

)))|(((

**SKRATKA**

)))|(((

**OPIS**

)))

|(((

1.

)))|(((

CBA

)))|(((

Analýza prínosov a nákladov

)))

|(((

2.

)))|(((

GPSR

)))|(((

Generálna prokuratúra Slovenskej republiky

)))

|(((

3.

)))|(((

MCA

)))|(((

Multikriteriálna analýza

)))

|(((

4.

)))|(((

MIRRI

)))|(((

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

)))

|(((

5.

)))|(((

NAC

)))|(((

Network Access Control

)))

|(((

6.

)))|(((

NBÚ

)))|(((

Národný bezpečnostný úrad

)))

|(((

7.

)))|(((

NDR

)))|(((

Network detection and response

)))

|(((

8.

)))|(((

PAM

)))|(((

Privileged Access Management

)))

|(((

9.

)))|(((

SIEM

)))|(((

Security Information and Event Management

)))

|(((

10.

)))|(((

TCO

)))|(((

Total cost of ownership

)))

|(((

11.

)))|(((

VO

)))|(((

Verejné obstarávanie

)))

|(((

12.

)))|(((

XDR

)))|(((

Extended detection and response

)))

|(((

13.

)))|(((

ZoKB

)))|(((

Zákon o kybernetickej bezpečnosti

)))

|(((

14.

)))|(((

ŽoNFP

)))|(((

Žiadosť o nenávratný finančný príspevok

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==

\\

Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek sú rozdelené na funkčné, nefunkčné a technické. Podskupiny v hlavných kategóriách je možné rozšíriť v závislosti od potrieb projektu, napríklad:

**// //**

Funkčné požiadavky používajú konvenciu:

//RF_xxx//

* //RF – funkčná požiadavka//

252

* //xxx – číslo požiadavky//

253

254

// //Nefunkčné a technické požiadavky používajú konvenciu:

//RNF_xxx//

* //RNF – nefunkčná požiadavka//

259

* //xxx – číslo požiadavky//

// //

Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.

264

265

= {{id name="projekt_2521_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU =

266

267

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie ==

\\

Tento projekt je vypracovaný v súlade s:

272

273

* Vyhláškou č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy;

274

* Výzvou č. PSK-MIRRI-611-2024-DV-EFRR na predkladanie Žiadostí o poskytnutie nenávratného finančného príspevku so zameraním na „Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa“.

\\

Generálna prokuratúra Slovenskej republiky (ďalej len „GPSR“) je najvyšším štátnym orgánom v sústave orgánov, ktoré tvoria prokuratúru Slovenskej republiky, je ich nadriadeným orgánom a má postavenie ústredného štátneho orgánu. Pôsobnosť GPSR vymedzuje zákon č. 153/2001 Z. z. o prokuratúre, zákon č. 154/2001 Z. z. o prokurátoroch a právnych čakateľoch prokuratúry a osobitné zákony, na základe ktorých GPSR najmä:

279

280

* zabezpečuje plnenie úloh patriacich do pôsobnosti generálneho prokurátora Slovenskej republiky,

281

* riadi, organizuje a kontroluje činnosť krajských prokuratúr a okresných prokuratúr,

282

* dozerá na jednotné uplatňovanie zákonov a ostatných všeobecne záväzných právnych predpisov krajskými prokuratúrami a okresnými prokuratúrami,

283

* vedie register trestov, ktorý obsahuje údaje a informácie

\\

GPSR je zároveň subjektom zaradeným v registri prevádzkovateľov základných služieb podľa zákona o kybernetickej bezpečnosti č. 69/2018 Z. z. v sektore Verejná správa ([[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]). Základná prevádzkovaná služba: Správcovia a prevádzkovatelia sietí a informačných systémov verejnej správy v pôsobnosti povinnej osoby podľa zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov.

\\

V súlade s § 29 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „ZoKB“) prebiehal na GPSR v období od 6.9.2023 do 23.11.2023 audit kybernetickej bezpečnosti. Dňa 15.12.2023 bola GPSR odovzdaná finálna verzia záverečnej správy o výsledkoch auditu. V súlade s §29 ods. 5 GPSR ako prevádzkovateľ základnej služby v zákonom stanovenej lehote zaslala záverečnú správu o výsledkoch auditu NBÚ spolu s opatreniami na nápravu a s lehotami na ich odstránenie. **Tento projekt rieši vybrané návrhy a opatrenia na nápravu nesúladov, ktoré majú pre GPSR najvyššiu prioritu a zabezpečia zvýšenie úrovne kybernetickej a informačnej bezpečnosti.**

\\

Zároveň projektom budú dosiahnuté nasledovné kvantitatívne ako aj kvalitatívne prínosy.

\\

**Kvantitatívne prínosy v rámci navrhovaného projektu sú:**

300

301

* Zníženie nákladov súvisiacich s odstraňovaním preventívnych kybernetických incidentov.

302

* Zníženie nákladov súvisiacich s odstraňovaním reaktívnych kybernetických incidentov.

303

304

**Kvalitatívne prínosy v rámci navrhovaného projektu sú:**

305

306

* Zníženie miery rizika vzniku kybernetického incidentu.

307

* Zvýšenie miery súladu s platnou legislatívou.

308

* Zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

309

* Zvýšenie detekcie kybernetických bezpečnostných incidentov.

310

* Zvýšená spokojnosť a dôvera používateľov.

\\

Časový harmonogram projektu je nastavený na 12 mesiacov a finálnym termínom dokončenia do 31.12.2025. Začiatok projektu je naplánovaný od 01/2025 a má byť ukončený najneskôr do 12/2025. Následne v rámci prevádzky bude prebiehať podpora prevádzky. Podporné aktivity budú zabezpečované počas celých 12 mesiacov od začiatku trvania projektu.

// //

(% class="wrapped" %)

|(((

**ID**

)))|(((

**FÁZA/AKTIVITA**

)))|(((

**ZAČIATOK**

**(odhad termínu)**

)))|(((

**KONIEC**

**(odhad termínu)**

)))

|(((

**2.**

)))|(((

Realizačná fáza

)))|(((

01/2025

)))|(((

12/2025

)))

|(((

**2b**

)))|(((

Nákup technických prostriedkov, programových prostriedkov a služieb

)))|(((

01/2025

)))|(((

12/2025

)))

\\

Rámcový rozpočet projektu je stanovený na sumu 449 814,16 EUR s DPH:

354

355

* Nákup technických prostriedkov, programových prostriedkov a služieb: 420 387,06 EUR

356

** 013 – Softvér: 169 020,96 EUR

357

** 518 – Ostatné služby (súvisiace s inštaláciou/nasadením softvéru a s dodaním dokumentácie): 251 366,10 EUR

358

* Podporné aktivity: 29 427,10 EUR

\\

Projekt bude financovaný z Programu Slovensko:

363

364

* špecifický cieľ RSO1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy,

365

* opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie,

366

* oblasť B. Kybernetická a informačná bezpečnosť.

\\

Projekt je v súlade s nasledovným typom aktivity**: Podpora včasnej detekcie a zvýšenie schopnosti reakcie na kybernetické bezpečnostné incidenty a na adaptáciu najmodernejších technológií, na zvýšenie odolnosti základných služieb pred kybernetickými hrozbami, vrátane podpory inovatívnych produktov a služieb až po úroveň TRL 9** s definovanou hlavnou aktivitou: **Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti**.

371

372

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu ==

\\

GPSR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:

377

378

* organizácie kybernetickej bezpečnosti a informačnej bezpečnosti,

379

* riadenia rizík kybernetickej bezpečnosti a informačnej bezpečnosti,

380

* personálnej bezpečnosti,

381

* riadenia prístupov,

382

* riadenia kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami,

383

* bezpečnosti pri prevádzke informačných systémov a sietí,

384

* hodnotenia zraniteľností a bezpečnostných aktualizácií,

385

* ochrany proti škodlivému kódu,

386

* sieťovej a komunikačnej bezpečnosti,

387

* akvizície, vývoja a údržby informačných sietí a informačných systémov,

388

* zaznamenávania udalostí a monitorovania,

389

* fyzickej bezpečnosti a bezpečnosti prostredia,

390

* riešenia kybernetických bezpečnostných incidentov,

391

* kryptografických opatrení,

392

* kontinuity prevádzky,

393

* auditu, riadenia súladu a kontrolných činností.

394

395

Tieto bezpečnostné opatrenia sa prijímajú a realizujú na základe schválenej bezpečnostnej dokumentácie, ktorá musí byť aktuálna a musí zodpovedať reálnemu stavu. GPSR je povinná preveriť účinnosť prijatých bezpečnostných opatrení a plnenie požiadaviek stanovených zákonom vykonaním auditu kybernetickej bezpečnosti v stanovenom rozsahu.

396

397

V súlade s § 29 ZoKB prebiehal na GPSR v období od 6.9.2023 do 23.11.2023 audit kybernetickej bezpečnosti. Dňa 15.12.2023 bola GPSR odovzdaná finálna verzia záverečnej správy o výsledkoch auditu. V súlade s § 29 ods. 5 ZoKB GPSR ako prevádzkovateľ základnej služby v zákonom stanovenej lehote zaslala záverečnú správu o výsledkoch auditu NBÚ spolu s opatreniami na nápravu a s lehotami na ich odstránenie. Projektom budú financované oblasti, kde GPSR identifikovala najvyššiu mieru rizika a najvyššie dopady a kde má najvyššiu mieru nesúladu s legislatívnymi požiadavkami, vyplývajúce z vykonaného auditu kybernetickej bezpečnosti.

\\

Zároveň GPSR deklaruje, že **nemá** ku dňu predloženiu projektu a k podaniu ŽoNFP **zrealizované kompletne** **aktivity**. Konkrétne zistenia z auditu kybernetickej bezpečnosti v týchto oblastiach boli nasledovné:

402

403

* Stratégia kybernetickej bezpečnosti: Bezpečnostná stratégia kybernetickej bezpečnosti na GPSR nie je prijatá a nebola predložená.

404

* Bezpečnostné politiky kybernetickej bezpečnosti: Vydané bezpečnostné politiky nie sú upravené pre prostredie GPSR, implementované v praxi ani úplne z pohľadu požiadaviek zákona, chýbajú bezpečnostné politiky pre Riadenie vývoja a údržby, Pravidlá správania a dobrej praxe ako aj Riadenie súladu.

405

* Inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov: Nebol preukázaný centrálny proces riadenia aktív a kompletná evidencia informačných aktív, k nim prislúchajúcich komponentov a systémov. Klasifikácia informácií a kategorizácia sietí a informačných systémov nebola rozpracovaná na GPSR, ani implementovaná do praxe. V rámci evidencie sú zmiešané rôzne druhy aktív a realizácia ich klasifikácia a kategorizácie je nedostatočná.

406

* Analýza rizík a analýza dopadov spolu, vrátane riadenia rizík: Proces riadenia rizík nie je zavedený, analýza rizík, analýza dopadov sa navykonáva, vlastníctvo rizík nie je určené.

\\

**Dotknutý IS VS**:

* Projektom priamo nie sú ovplyvnené žiadne ISVS. Projekt zabezpečuje zvýšenie kybernetickej bezpečnosti v rámci organizácie.

413

414

Dotknuté** úseky, agendy VS a životné situácie:**

415

416

* Projekt zabezpečuje zvýšenie kybernetickej a informačnej bezpečnosti v rámci organizácie, čím pokrýva kompletne všetky úseky, agendy a životné situácie realizované na GPSR.

417

418

**Dotknuté prioritné osy v zmysle NKIVS:**

419

420

* Prioritná os 4 – Kybernetická a informačná bezpečnosť

421

422

**Dotknuté čiastkové ciele pre danú prioritnú os v zmysle NKIVS:**

423

424

Prioritná os 4: Kybernetická a informačná bezpečnosť

425

426

* Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe

\\

Projekt je vo vecnom súlade so Zlepšovaním technologického, procesného, infraštruktúrneho, vedomostného a organizačného zabezpečenia zručností a kapacít pre plnenie úloh v oblasti KIB v prostredí orgánov štátnej a verejnej správy s oprávnenou hlavnou aktivitou Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. Projektom budú adresované nasledovné merateľné ukazovatele projektu relevantné pre Program Slovensko:

431

432

* PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov:1

433

* PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov: 1 980

434

435

Ukazovateľ PR017 uvádza počet všetkých zamestnancov GP SR, ktorí budú primárnou skupinou nových/vylepšených produktov a procesov realizovaných v rámci projektu.

\\

**Zainteresované osoby**

* Fyzické osoby:

** Občan

** Zamestnanec GPSR

* Právnické osoby

** Podnikateľ

** Generálna prokuratúra Slovenskej republiky

448

** Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

449

** Národný bezpečnostný úrad

450

451

**Identifikované problémy súčasného stavu**

452

453

Hlavným dôvodom realizácie projektu je nevyhovujúca úroveň kybernetickej bezpečnosti a potreba zavedenia nových opatrení definovaných legislatívou. Medzi hlavné identifikované problémy v oblasti bezpečnosti patria:

454

455

* Nedostatočné pokrytie všetkých serverov pre riadenie privilegovaného prístupu všetkých používateľov.

456

* Nedostatočný prehľad o pripájaných zariadeniach do siete GPSR vrátane krajských a okresných lokalít.

457

* Nízka schopnosť organizácie identifikovať škodlivé aktivity a bezpečnostné incidenty, čím sa závažne zvyšuje rozsah dopadov;

458

* Neaktuálne verzie kybernetických nástrojov (neplnia základné bezpečnostné funkcie, na čo boli určené).

459

* Neaktuálna bezpečnostná dokumentácia na základe zistení z bezpečnostného auditu.

**~ **

**Hlavné ciele:**

Hlavným cieľom projektu je **zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti** zavedením nových bezpečnostných opatrení:

466

467

* Zvýšenie prijatých bezpečnostných opatrení v oblasti riadenia prístupov, sieťovej a komunikačnej bezpečnosti ako aj riešenie kybernetických bezpečnostných incidentov.

468

* Zabezpečenie pravidelnej aktualizácie pre nové, ako aj už implementované bezpečnostné nástroje (bez pravidelnej aktualizácie neplnia základnú úlohu na čo boli určené napr. neaktuálna vírusová databáza).

469

* Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti.

470

471

[[image:attach:Motivation.png||width="700" align="center"]]

472

473

(% style="text-align: center;" %)

474

Obrázok 1: Model motivačnej architektúry

**~ **

**Aplikované princípy informatizácie VS (v zmysle NKIVS):**

479

480

Princíp P6: Bezpečnosť

481

482

* Optimálna úroveň bezpečnosti

483

* Včasné riešenie bezpečnosti

484

* Dostupnosť – odolnosť voči výpadkom

**~ **

**Rozsah projektu**

**~ **

(% class="wrapped" %)

|(((

**PARAMETER**

)))|(((

**POČETNOSŤ**

**(za rok 2023)**

)))

|(((

Celkový počet obyvateľov využívajúcich poskytované služby GPSR

)))|(((

5 424 687

)))

|(((

Celkový počet spoločností využívajúcich poskytované služby GPSR

)))|(((

viac ako 500 000

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3 Zainteresované strany/Stakeholderi ==

\\

(% class="wrapped" %)

|(((

**ID**

)))|(((

**AKTÉR / STAKEHOLDER**

\\

)))|(((

**ROLA**

(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. atď.)

528

)))|(((

529

**Informačný systém**

530

531

(názov ISVS a MetaIS kód)

)))

|(((

1.

)))|(((

Občan

)))|(((

Občan využívajúci služby GPSR

539

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

2.

)))|(((

Podnikateľ

)))|(((

Podnikateľ využívajúci služby GPSR

548

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

3.

)))|(((

Zamestnanec GPSR

)))|(((

Zamestnanec poskytujúci služby GPSR

557

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

4.

)))|(((

Generálna prokuratúra Slovenskej republiky

564

)))|(((

565

Orgán štátnej správy, ktorý zodpovedá v rozsahu svojej pôsobnosti za zabezpečenie kybernetickej bezpečnosti tým, že prijíma a dodržiava vhodné a primerané bezpečnostné opatrenia.

566

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

5.

)))|(((

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

573

)))|(((

574

Ústredný orgán, ktorý zabezpečuje kybernetickú bezpečnosť.

575

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

6.

)))|(((

Národný bezpečnostný úrad

582

)))|(((

583

Úrad zodpovedá za tvorbu a realizáciu štátnej politiky pre oblasti ochrany utajovaných skutočností, kybernetickej bezpečnosti, šifrovej služby a dôveryhodných služieb.

584

)))|(% style="text-align: center;" %)(((

N/A

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4 Ciele projektu ==

\\

(% class="wrapped" %)

|(((

ID

)))|(((

\\

\\

Názov cieľa

)))|(((

Názov strategického cieľa

605

)))|(((

606

Spôsob realizácie strategického cieľa

)))

|(((

1

)))|(((

Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti

612

)))|(((

613

Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe

614

)))|(((

615

Dodržanie legislatívnych požiadaviek, implementácia nových nástrojov

)))

**~ **

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5 Merateľné ukazovatele (KPI) ==

\\

(% class="wrapped" %)

|(((

ID

)))|(((

\\

\\

ID/Názov cieľa

)))|(((

Názov

ukazovateľa (KPI)

)))|(((

Popis

ukazovateľa

)))|(((

Merná jednotka

\\

)))|(((

AS IS

merateľné hodnoty

(aktuálne)

)))|(((

TO BE

Merateľné hodnoty

(cieľové hodnoty)

)))|(((

Spôsob ich merania

)))

|(((

1

)))|(% rowspan="3" %)(((

656

Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti

657

)))|(((

658

Zavedenie nových bezpečnostných opatrení v oblasti riadenia prístupov

659

)))|(((

660

Celkový pokrytý počet prevádzkovaných zariadení pre riadenie privilegovaných prístupov

661

)))|(% style="text-align: center;" %)(((

662

ks

663

)))|(% style="text-align: right;" %)(((

664

103

665

)))|(% style="text-align: right;" %)(((

666

230

667

)))|(((

668

Overenie pokrytými licenciami

)))

|(((

2

)))|(((

Zavedenie nových bezpečnostných opatrení v oblasti sieťovej a komunikačnej bezpečnosti

674

)))|(((

675

Celkový pokrytý počet zariadení pre overovanie prístupu zariadení

676

)))|(% style="text-align: center;" %)(((

677

ks

678

)))|(% style="text-align: right;" %)(((

679

0

680

)))|(% style="text-align: right;" %)(((

681

2 300

682

)))|(((

683

Overenie pokrytými licenciami

)))

|(((

3

)))|(((

Zavedenie nových bezpečnostných opatrení v oblasti kybernetických bezpečnostných incidentov

689

)))|(((

690

Celkový pokrytý počet koncových zariadení XDR riešením

691

)))|(% style="text-align: center;" %)(((

692

ks

693

)))|(% style="text-align: right;" %)(((

694

100

695

)))|(% style="text-align: right;" %)(((

696

600

697

)))|(((

698

Overenie pokrytými licenciami

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6 Špecifikácia potrieb koncového používateľa ==

704

705

Projekt je zameraný na zvýšenie úrovne kybernetickej bezpečnosti v rámci celej GPSR. V rámci projektu nie sú budované ani upravované koncové služby, kde by vznikla potreba zisťovania potrieb koncového používateľa.

706

707

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7 Riziká a závislosti ==

\\

Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTÍ**.

\\

Zoznam rizík a závislostí reflektuje riziká v čase prípravno-iniciačnej fázy projektu.

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8 Stanovenie alternatív v biznisovej vrstve architektúry ==

\\

Nižšie sa nachádzajú alternatívy, ktoré sú následne posudzované na základne kritérií v MCA.

\\

**Alternatívy riešenia**

728

729

(% class="wrapped" %)

|(((

**Riešenie 1**

)))|(((

\\

)))

|(((

Biznis alternatíva 1

)))|(((

Zachovanie súčasného stavu

)))

|(((

Popis

)))|(((

Nebudú implementované žiadne zmeny súčasného stavu.

744

)))

745

|(((

746

"Must have" kritériá pre

aplikačnú vrstvu

)))|(((

N/A

)))

|(((

"Nice to have" kritériá

pre aplikačnú vrstvu

)))|(((

N/A

)))

|(((

Alternatíva pre technologickú vrstvu

)))|(((

N/A

)))

\\

(% class="wrapped" %)

|(((

**Riešenie 2**

)))|(((

\\

)))

|(((

Biznis alternatíva 2

)))|(((

Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti

)))

|(((

Popis

)))|(((

Alternatíva uvažuje s aktualizáciou vytvorenej bezpečnostnej dokumentácie na základe zistení z vykonaného auditu kybernetickej bezpečnosti v súlade s legislatívnymi požiadavkami vyhlášky č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

782

)))

783

|(((

784

"Must have" kritériá pre

aplikačnú vrstvu

)))|(((

Vzhľadom na to, že daná alternatíva nemá žiadny vplyv na aplikačnú vrstvu, neexistujú „Must have“ kritéria pre aplikačnú vrstvu.

789

)))

790

|(((

791

"Nice to have" kritériá

pre aplikačnú vrstvu

)))|(((

Vzhľadom na to, že daná alternatíva nemá žiadny vplyv na aplikačnú vrstvu, neexistujú „Nice to have“ kritéria pre aplikačnú vrstvu.

796

)))

797

|(((

798

Alternatíva pre technologickú vrstvu

799

)))|(((

800

Vlastná infraštruktúra

)))

// //

(% class="wrapped" %)

|(((

**Riešenie 3**

)))|(((

\\

)))

|(((

Biznis alternatíva 3

)))|(((

Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti a optimálne zvýšenie úrovne kybernetickej a informačnej bezpečnosti

)))

|(((

Popis

)))|(((

Alternatíva uvažuje s aktualizáciou vytvorenej bezpečnostnej dokumentácie na základe zistení z vykonaného auditu kybernetickej bezpečnosti v súlade s legislatívnymi požiadavkami vyhlášky č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

820

821

Zároveň bude zvýšená úroveň kybernetickej a informačnej bezpečnosti v rezorte prokuratúry implementáciou nástrojov na riadenie PAM, NAC a XDR na vybrané zariadenia.

822

)))

823

|(((

824

"Must have" kritériá pre

aplikačnú vrstvu

)))|(((

V rámci existujúcich nástrojov na kybernetickú a informačnú bezpečnosť dôjde k rozšíreniu resp. k implementáciu nových nástrojov na:

829

830

Implementácia nástroja na riadenie PAM

831

832

Implementácia nástroja na riadenie NAC

833

834

Implementácia nástroja na rozšírenú detekciu a reakciu XDR na vybrané zariadenia

835

)))

836

|(((

837

"Nice to have" kritériá

pre aplikačnú vrstvu

)))|(((

Alternatíva neuvažuje s Nice to have kritériami na aplikačnej vrstve.

842

)))

843

|(((

844

Alternatíva pre technologickú vrstvu

845

)))|(((

846

Vlastná infraštruktúra

)))

// //

(% class="wrapped" %)

|(((

**Riešenie 4**

)))|(((

\\

)))

|(((

Biznis alternatíva 4

)))|(((

Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti a najvyššie zvýšenie úrovne kybernetickej a informačnej bezpečnosti

)))

|(((

Popis

)))|(((

Alternatíva uvažuje s aktualizáciou vytvorenej bezpečnostnej dokumentácie na základe zistení z vykonaného auditu kybernetickej bezpečnosti v súlade s legislatívnymi požiadavkami vyhlášky č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

866

867

Zároveň bude zvýšená úroveň kybernetickej a informačnej bezpečnosti v rezorte prokuratúry implementáciou nástrojov na riadenie PAM, NAC, XDR, SIEM, SOAR, Log management, NDR, Microsoft System Center, Dynatrace, EDR a ďalšie.

868

)))

869

|(((

870

"Must have" kritériá pre

aplikačnú vrstvu

)))|(((

V rámci existujúcich nástrojov na kybernetickú a informačnú bezpečnosť dôjde k rozšíreniu resp. k implementáciu nových nástrojov na:

875

876

Implementácia nástroja na riadenie PAM

877

878

Implementácia nástroja na riadenie NAC

879

880

Implementácia nástroja na rozšírenú detekciu a reakciu XDR na všetky koncové zariadenia

881

882

Implementácia nástroja SIEM

883

884

Implementácia nástroja SOAR

885

886

Implementácia nástroja Log management

887

888

Implementácia nástroja Network detection and response

889

890

Implementácia nástroja Microsoft System Center

891

892

Implementácia nástroja Dynatrace

893

894

Implementácia nástroja EDR

895

)))

896

|(((

897

"Nice to have" kritériá

pre aplikačnú vrstvu

)))|(((

Alternatíva neuvažuje s Nice to have kritériami na aplikačnej vrstve.

902

)))

903

|(((

904

Alternatíva pre technologickú vrstvu

905

)))|(((

906

Vlastná infraštruktúra

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9 Multikriteriálna analýza ==

\\

Definovanie MCA:

(% class="wrapped" %)

|(((

**// //**

)))|(((

**KRITÉRIUM**

)))|(((

**Občan / Podnikateľ**

)))|(((

**GPSR**

)))|(((

**MIRRI/NBÚ**

)))

|(% rowspan="3" %)(((

BIZNIS VRSTVA

// //

)))|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

935

)))|(% style="text-align: center;" %)(((

936

\\

937

)))|(% style="text-align: center;" %)(((

938

x

939

)))|(% style="text-align: center;" %)(((

x

)))

|(((

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

944

)))|(% style="text-align: center;" %)(((

945

x

946

)))|(% style="text-align: center;" %)(((

947

x

948

)))|(% style="text-align: center;" %)(((

x

)))

|(((

Dodržanie maximálnej výšky NFP (KO)

953

)))|(% style="text-align: center;" %)(((

954

\\

955

)))|(% style="text-align: center;" %)(((

956

x

957

)))|(% style="text-align: center;" %)(((

\\

)))

Vyhodnotenie MCA

(% class="wrapped" %)

|(((

**Zoznam kritérií**

)))|(((

**Alternatíva**

**1**

)))|(((

**Spôsob**

**dosiahnutia**

)))

|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

)))|(((

Nie

)))|(((

N/A

)))

|(((

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

)))|(((

Nie

)))|(((

N/A

)))

|(((

Dodržanie maximálnej výšky NFP (KO)

)))|(((

N/A

)))|(((

N/A

)))

\\

(% class="wrapped" %)

|(((

**Zoznam kritérií**

)))|(((

**Alternatíva**

**2**

)))|(((

**Spôsob**

**dosiahnutia**

)))

|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

)))|(((

Áno

)))|(((

Projektom bude zabezpečená aktualizácia bezpečnostnej dokumentácie v súlade s požiadavkami legislatívy.

1017

)))

1018

|(((

1019

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

)))|(((

Nie

)))|(((

N/A

)))

|(((

Dodržanie maximálnej výšky NFP (KO)

)))|(((

Áno

)))|(((

Aktualizácie bezpečnostnej dokumentácie v rozsahu svojich činností dodrží maximálnu výšku NFP stanovenú výzvou.

)))

\\

(% class="wrapped" %)

|(((

**Zoznam kritérií**

)))|(((

**Alternatíva**

**3**

)))|(((

**Spôsob**

**dosiahnutia**

)))

|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

)))|(((

Áno

)))|(((

Projektom bude zabezpečená aktualizácia bezpečnostnej dokumentácie v súlade s požiadavkami legislatívy.

1053

)))

1054

|(((

1055

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

)))|(((

Áno

)))|(((

Projektom budú implementované resp. rozšírené nástroje na zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

1060

)))

1061

|(((

1062

Dodržanie maximálnej výšky NFP (KO)

)))|(((

Áno

)))|(((

Výberom optimálnych nástrojov, kde GPSR identifikovala najvyššie dopady bezpečnostných incidentov dodrží maximálnu výšku NFP stanovenú výzvou.

)))

\\

(% class="wrapped" %)

|(((

**Zoznam kritérií**

)))|(((

**Alternatíva**

**4**

)))|(((

**Spôsob**

**dosiahnutia**

)))

|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

)))|(((

Áno

)))|(((

Projektom bude zabezpečená aktualizácia bezpečnostnej dokumentácie v súlade s požiadavkami legislatívy.

1089

)))

1090

|(((

1091

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

)))|(((

Áno

)))|(((

Projektom budú implementované resp. rozšírené nástroje na zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

1096

)))

1097

|(((

1098

Dodržanie maximálnej výšky NFP (KO)

)))|(((

Nie

)))|(((

Vzhľadom na rozsah implementovaných nástrojov a veľkosť organizácie rozpočet projektu nedodrží maximálnu výšku NFP stanovenú výzvou.

)))

\\

V zmysle vyhodnotenia MCA bude ďalej riešená a posudzovaná biznis alternatíva č. 3: **Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti a optimálne zvýšenie úrovne kybernetickej a informačnej bezpečnosti**, ktorá spĺňa všetky stanovené kritéria, ktoré majú vplyv na projekt, ako aj celkové financovanie v súlade s výzvou č. PSK-MIRRI-611-2024-DV-EFRR.

1108

1109

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v aplikačnej vrstve architektúry ==

1110

1111

Na aplikačnej vrstve budú projektom riešené len aplikačné moduly/funkcionality, ktoré sú nevyhnutné pre dosiahnutie cieľov vybranej alternatívy č. 3.

1112

1113

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11 Stanovenie alternatív v technologickej vrstve architektúry ==

1114

1115

Alternatívy na úrovni technologickej architektúry reflektujú alternatívy vypracované na základe „nadradenej“ architektonickej aplikačnej vrstvy.

\\

Vzhľadom na to, že ide o implementáciu nástrojov na zvýšenie kybernetickej a informačnej bezpečnosti, je nutné tieto nástroje inštalovať, resp. implementovať v existujúcom technologickom prostredí a zariadeniach. Z tohto dôvodu je ekonomicky nevýhodné uvažovať s ďalšími alternatívami na technologickej vrstve architektúry.

\\

= {{id name="projekt_2521_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =

\\

Pre implementované zmeny budú dodané nasledovné špecializované a manažérske produkty, ktoré budú kompletne pokrývať celý rozsah dodávky popísaný v biznis, aplikačnej a technologickej architektúre.

\\

Výstupy projektu

(% class="wrapped" %)

1134

|(% colspan="2" %)(((

1135

**Realizačná fáza projektu**

)))

|(((

**Hlavné aktivity**

**~ **

)))|(((

**Špecializovaný produkt**

1143

)))

1144

|(((

1145

Nákup technických prostriedkov, programových prostriedkov a služieb

1146

)))|(((

1147

Obstaranie programových prostriedkov a služieb (R2-2)

1148

)))

1149

|(% colspan="2" %)(((

1150

**Dokončovacia fáza projektu**

1151

)))

1152

|(% colspan="2" %)(((

1153

**Manažérsky produkt**

1154

)))

1155

|(% colspan="2" %)(((

1156

M-02 Správa o dokončení projektu

1157

)))

1158

|(% colspan="2" %)(((

1159

M-02 Plán kontroly po odovzdaní projektu

1160

)))

1161

|(% colspan="2" %)(((

1162

M-02 Odporúčanie nadväzných krokov

1163

)))

1164

|(% colspan="2" %)(((

1165

M-02 Plán monitorovania a hodnotenia po odovzdaní projektu

1166

)))

1167

|(% colspan="2" %)(((

1168

**Služby projektového riadenia**

1169

)))

1170

|(% colspan="2" %)(((

1171

**Manažérsky produkt**

1172

)))

1173

|(% colspan="2" %)(((

1174

M-01 Plán etapy

1175

)))

1176

|(% colspan="2" %)(((

1177

M-02 Manažérske správy, plány, reporty, zoznamy a požiadavky

1178

)))

1179

|(% colspan="2" %)(((

1180

M-03 Akceptačný protokol

1181

)))

1182

|(% colspan="2" %)(((

1183

M-04 Audit kvality

1184

)))

1185

|(% colspan="2" %)(((

1186

M-05 Analýza nákladov a prínosov

)))

\\

Predmetom dodaného výstupu Obstaranie programových prostriedkov a služieb (R2-2) musí byť:

1192

1193

* Potrebné licencie na pokrytie zariadení pre jednotlivé implementované nástroje vrátane aktualizácie najmenej na 3 roky.

1194

* Služby súvisiace s návrhom, nasadením, migráciou a inštaláciou licencií na zariadenia v infraštruktúre GPSR.

1195

* Služby súvisiace s aktualizáciou, konfiguráciou parametrov serverov, sieťových a koncových zariadení v infraštruktúre GPSR.

1196

* Služby súvisiace s testovaním a ladením výkonnosti implementovaných nástrojov.

1197

* Dodanie a aktualizácia bezpečnostnej dokumentácie, projektového manažmentu a riadenia.

1198

1199

= {{id name="projekt_2521_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY =

\\

Predmetom projektu je zvýšenie úrovne kybernetickej a informačnej bezpečnosti na GPSR. Kybernetická bezpečnosť je z pohľadu podnikovej architektúry prierezovou oblasťou a teda realizuje sa skrz všetky vrstvy architektúry.

\\

Na úrovni biznis vrstvy architektúry je to predovšetkým aktualizácia bezpečnostnej dokumentácie vrátane jej zavedenia do praxe:

1208

1209

* Aktualizácia bezpečnostnej dokumentácie na základe zistení z realizovaného bezpečnostného auditu.

1210

* Vypracovanie bezpečnostnej stratégie kybernetickej bezpečnosti.

1211

* Vytvorenie bezpečnostných politík kybernetickej bezpečnosti.

1212

* Vykonanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a informačných systémov.

1213

* Vykonanie analýzy rizík a analýzy dopadov vrátane riadenia rizík.

\\

Na úrovni aplikačnej a technologickej vrstve architektúry bude zabezpečené:

1218

1219

* Zavedenie, implementácia alebo aktualizácia centrálneho nástroja na správu a overovanie identity, nástroja na riadenie prístupových oprávnení vrátane privilegovaných prístupových práv a kontroly prístupových účtov a prístupových oprávnení.

1220

* Implementácia automatizovaného nástroja na identifikáciu neoprávnených sieťových spojení na hranici s vonkajšou sieťou, na blokovanie neoprávnených spojení, na monitorovanie bezpečnosti, na detekciu prienikov a prevenciu prienikov identifikáciou nezvyčajných mechanizmov útokov alebo proaktívneho blokovania škodlivej sieťovej prevádzky a ďalších povinností alebo vo forme funkcionalít, prípadne licencií iných už existujúcich nástrojov.

1221

* Obstaranie služby monitorovania a analyzovania udalostí v sieťach a informačných systémoch vrátane detekcie, zberu relevantných informácií, vyhodnocovania a riešenia zistených kybernetických bezpečnostných incidentoch a vykonávania napr. forenzných analýz v snahe minimalizovať výskyt a dopad kybernetických bezpečnostných incidentov.

1222

* Implementácia nástroja na detekciu, nástroja na zber a nepretržité vyhodnocovanie a evidenciu kybernetických bezpečnostných udalostí.

// //

== {{id name="projekt_2521_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1 Prehľad e-Government komponentov ==

\\

Kapitola je spracovaná v dokumente I-03 Prístup k projektu.

1231

1232

= {{id name="projekt_2521_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6. LEGISLATÍVA =

\\

* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.

1237

* Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

1238

* Vyhláška Národného bezpečnostného úradu č. 493/2022 Z. z o audite kybernetickej bezpečnosti.

1239

* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov.

1240

* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy.

1241

* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

1242

* Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov.

\\

Realizácia projektu nepredpokladá legislatívne zmeny.

1247

1248

= {{id name="projekt_2521_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7. ROZPOČET A PRÍNOSY =

\\

V rámci ekonomickej analýzy je kladený dôraz predovšetkým na definovanie prínosov navrhovaného projektu a to ako kvalitatívnych, tak aj kvantitatívnych (finančné a ekonomické).

\\

**Kvantitatívne prínosy v rámci navrhovaného projektu sú:**

1257

1258

* Zníženie nákladov súvisiacich s odstraňovaním preventívnych kybernetických incidentov.

1259

* Zníženie nákladov súvisiacich s odstraňovaním reaktívnych kybernetických incidentov.

\\

**Kvalitatívne prínosy v rámci navrhovaného projektu sú:**

1264

1265

* Zníženie miery rizika vzniku kybernetického incidentu.

1266

* Zvýšenie miery súladu s platnou legislatívou.

1267

* Zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

1268

* Zvýšenie detekcie kybernetických bezpečnostných incidentov.

1269

* Zvýšená spokojnosť a dôvera používateľov.

1270

1271

= {{id name="projekt_2521_Projektovy_zamer_detailny-Parametrepreúčelyohodnoteniaprínosov"/}}Parametre pre účely ohodnotenia prínosov =

**~ **

Jednotlivé údaje sú z vybraných štatistických údajov, ak nie je uvedené inak – bližšie informácie k nižšie uvedeným parametrom a vysvetlenia k meraným procesom sú uvedené v CBA na záložke Faktory.

\\

Hrubý domáci produkt 2023: 122 156 200 000 €

1280

1281

Priemerné ročné ekonomické škody kybernetických útokov v EÚ: 0,40% z HPD

1282

1283

Štátny rozpočet 2023: 35 040 600 000 €

1284

1285

Štátny rozpočet GPSR 2023: 128 200 000 €

1286

1287

Pomer štátneho rozpočtu k HDP (Pomer štátneho rozpočtu k HDP rámcovo vyjadruje počet informačných systémov štátnej správy k počtu informačných systémov celkovo a teda aj nižší "attack surface"): 28,69%

1288

1289

Priemerné ročné ekonomické škody kybernetických útokov vo verejnej správe: 140 162 400 €

\\

Počet preventívnych incidentov 2021: 1 375

1294

1295

Počet reaktívnych incidentov 2021: 2 308

1296

1297

Počet riešených incidentov 2021 (preventívne + reaktívne): 3 683

1298

1299

Celkový počet incidentov 2021 (Prepočítaný celkový počet incidentov vo verejnej správe vzhľadom na odhad zachytených incidentov prostredníctvom štatistiky. Celkový počet incidentov vo verejnej správe je vyšší ako uvádza štatistika.): 9 208

\\

Počet preventívnych incidentov 2021 prepočítaný na GPSR podľa výšky štátneho rozpočtu: 5

1304

1305

Počet reaktívnych incidentov 2021 prepočítaný na GPSR podľa výšky štátneho rozpočtu: 8

1306

1307

Odhad detekcie incidentov v súčasnom stave: 40,00%

1308

1309

Odhad detekcie incidentov v budúcom stave: 60,00%

1310

1311

Priemerná spôsobená škoda incidentu vo verejnej správe: 15 223 €

\\

Podiel škôd, ktorým projekt zabráni pri preventívnych incidentoch: 50,00%

1316

1317

Podiel škôd, ktorým projekt zabráni pri reaktívnych incidentoch: 10,00%

\\

**Opis rozpočtu projektu a detailný popis nákladov**

1322

1323

Spôsob nacenenia rozpočtu projektu bol v súlade so zákonom č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov, ktorý v § 6 ustanovuje: „Predpokladaná hodnota zákazky sa určuje ako cena bez dane z pridanej hodnoty s cieľom ustanovenia postupu verejného obstarávania podľa finančných limitov. Verejný obstarávateľ a obstarávateľ určia predpokladanú hodnotu zákazky na základe údajov a informácií o zákazkách na rovnaký alebo porovnateľný predmet zákazky. Ak nemá verejný obstarávateľ alebo obstarávateľ údaje podľa druhej vety k dispozícii, určí predpokladanú hodnotu na základe údajov získaných prieskumom trhu s požadovaným plnením, prípravnou trhovou konzultáciou, použitím systému sledovania vývoja cien podľa § 13 ods. 2 písm. d) alebo na základe údajov získaných iným vhodným spôsobom. Predpokladaná hodnota zákazky je platná v čase odoslania oznámenia o vyhlásení verejného obstarávania alebo oznámenia použitého ako výzva na súťaž na uverejnenie; ak sa uverejnenie takého oznámenia nevyžaduje, predpokladaná hodnota je platná v čase začatia postupu zadávania zákazky“ Pre účely výpočtu predpokladanej hodnoty zákazky bol uplatnený spôsob na základe údajov získaných prieskumom trhu výzvou/oslovením minimálne troch potenciálnych dodávateľov a ich následného predloženia cien alebo ponúk. Výsledkom cenového prieskumu je zistená cena s DPH za jednotlivé položky.

\\

Náklady projektu sú tvorené predovšetkým nakúpením softvérových nástrojov a ich implementáciou do prostredia GPSR:

1328

1329

(% class="wrapped relative-table" style="width: 63.7966%;" %)

|(((

**Názov položky**

)))|(((

**Počet**

)))|(((

**Skupina nákladov**

)))|(((

**Cena celkom s DPH**

1338

)))

1339

|(((

1340

Aktualizácia bezpečnostnej dokumentácie

1341

1342

Vytvorenie stratégie kybernetickej bezpečnosti

1343

1344

Vytvorenie bezpečnostnej politiky kybernetickej bezpečnosti

1345

1346

Vykonanie inventarizácie aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov

1347

1348

Vykonanie analýzy rizík a analýzy dopadov spolu, vrátane riadenia rizík

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

72 000,00 EUR

)))

|(((

Licencie pre rozšírenie na celkový počet 230 serverov nástroja BeyondTrust Password Safe pre Manažment prístupu privilegovaných používateľov vrátane aktualizácie na 3Y

)))|(((

1 komplet

)))|(((

013 - Softvér

)))|(% style="text-align: right;" %)(((

104 563,20 EUR

)))

|(((

Služby spojené s implementáciou a nasadením nástroja na Manažment prístupu privilegovaných používateľov

)))|(((

\\

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

18 564,00 EUR

)))

|(((

Licencie pre overenie prístupu zariadení do IT infraštruktúry nástroja Identity Services Engine na celkový počet 2 300 zariadení vrátane aktualizácie na 3Y

)))|(((

1 komplet

)))|(((

013 - Softvér

)))|(% style="text-align: right;" %)(((

22 269,60 EUR

)))

|(((

Služby spojené s implementáciou a nasadením overovania prístupu zariadení do IT infraštruktúry

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

85 680,00 EUR

)))

|(((

Licencie pre rozšírenie ESET PROTECT Enterprise pre ochranu celkovo 600 endpointov vrátane aktualizácie na 3Y

)))|(((

1 komplet

)))|(((

013 - Softvér

)))|(% style="text-align: right;" %)(((

42 188,16 EUR

)))

|(((

Migračné, implementačné a optimalizačné práce pre rozšírenie licencií ESET PROTECT Enterprise

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

12 077,10 EUR

)))

|(((

Technické školenie pre administrátorov na nástroj ESET Inspect v poslednej verzii v trvaní najmenej 2 školiacich dní.

1414

1415

Technické školenie pre administrátorov na nástroje ESET Protect v trvaní najmenej 1 školiaci deň.

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

1 080,00 EUR

)))

|(((

ESET služba monitorovania a analyzovania udalostí v sieťach a informačných systémoch vrátane detekcie, zberu relevantných informácií, vyhodnocovania a riešenia zistených kybernetických bezpečnostných incidentoch a vykonávania napr. forenzných analýz v snahe minimalizovať výskyt a dopad kybernetických bezpečnostných incidentov na obdobie 3 Y (nutná súčasť riešenia XDR pre správne fungovanie);

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

61 965,00 EUR

)))

|(((

Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach

)))|(((

7%

)))|(((

907 - Paušálna sadzba

1438

)))|(% style="text-align: right;" %)(((

29 427,10 EUR

)))

|(((

**Celková suma**

)))|(((

**~ **

)))|(((

**~ **

)))|(% style="text-align: right;" %)(((

**449 814,16 EUR**

)))

\\

Celkové náklady na vlastníctvo boli stanovené na základe Metodického pokynu k spracovaniu biznis case a cost benefit analýzy informačných technológií verejnej správy. Celkové náklady na implementáciu sú stanovené na sumu 449 814,16 EUR s DPH, ktoré sú vyčíslené v druhom roku realizácie projektu T2. Podporné aktivity budú realizované v rozpočte projektu do maximálnej výšky 7%. Podporné aktivity budú využité maximálne do uvedeného rozpočtu na riadenie projektu a publicitu a informovanosť.

1454

1455

(% style="text-align: center;" %)

1456

[[image:attach:TCO.png||align="center"]]Obrázok 2: Celkové náklady na vlastníctvo v budúcom stave

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1 Sumarizácia nákladov a prínosov ==

\\

(% class="wrapped relative-table" style="width: 17.2951%;" %)

1465

|(((

1466

Náklady

1467

)))|(% style="text-align: right;" %)(((

449 814 €

)))

|(((

**Všeobecný materiál**

1472

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

**IT - CAPEX**

)))|(% style="text-align: right;" %)(((

169 021 €

)))

|(((

Aplikácie

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

SW

)))|(% style="text-align: right;" %)(((

//169 021 €//

)))

|(((

HW

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

**IT - OPEX- prevádzka**

1497

)))|(% style="text-align: right;" %)(((

251 366 €

)))

|(((

Aplikácie

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

SW

)))|(% style="text-align: right;" %)(((

//251 366 €//

)))

|(((

HW

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Riadenie projektu

)))|(% style="text-align: right;" %)(((

//29 427 €//

)))

|(((

**Prínosy**

)))|(% style="text-align: right;" %)(((

**613 723 €**

)))

|(((

**Finančné prínosy**

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Administratívne poplatky

1532

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Ostatné daňové a nedaňové príjmy

1537

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

**Ekonomické prínosy**

1542

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Občania (€)

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Úradníci (€)

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Úradníci (FTE)

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

**Kvalitatívne prínosy**

1562

)))|(% style="text-align: right;" %)(((

//613 723 €//

)))

\\

Projekt je návratný v 8 roku od začatia poskytovania služieb (T8) s dosiahnutým šetrením na úrovni 613 723// // EUR za obdobie 10 rokov, ktoré sú počítané od tretieho roka od začatia realizácie.

\\

Návratnosť projektu (T): T8

1573

1574

Pomer prínosov a nákladov (BCR): 1,1%

1575

1576

Ekonomická vnútorná výnosová miera (EIRR): 12,2%

1577

1578

Finančná čistá súčasná hodnota (FNPV): -433 645 EUR

1579

1580

Ekonomická čistá súčasná hodnota (ENPV): 114 054 EUR

\\

Detailné informácie k TCO sú uvedené v samostatnej prílohe BC/CBA.

1585

1586

= {{id name="projekt_2521_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =

\\

Časový harmonogram projektu je nastavený na 12 mesiacov a finálnym termínom dokončenia do 31.12.2025. Začiatok projektu je naplánovaný od 01/2025 a má byť ukončený najneskôr do 12/2025. Následne v rámci prevádzky bude prebiehať podpora prevádzky. Podporné aktivity budú zabezpečované počas celých 12 mesiacov od začiatku trvania projektu.

// //

(% class="wrapped" %)

|(((

**ID**

)))|(((

**FÁZA/AKTIVITA**

)))|(((

**ZAČIATOK**

**(odhad termínu)**

)))|(((

**KONIEC**

**(odhad termínu)**

)))

|(((

**1.**

)))|(((

Prípravno - iniciačná fáza

)))|(((

04/2024

)))|(((

12/2024

)))

|(((

**1a**

)))|(((

Realizácia verejného obstarávania

)))|(((

09/2024

)))|(((

11/2024

)))

|(((

**1b**

)))|(((

Podpis zmluvy s dodávateľom

)))|(((

12/2024

)))|(((

12/2024

)))

|(((

**2.**

)))|(((

Realizačná fáza

)))|(((

01/2025

)))|(((

12/2025

)))

|(((

**2b**

)))|(((

Nákup technických prostriedkov, programových prostriedkov a služieb

)))|(((

01/2025

)))|(((

12/2025

)))

|(((

**3.**

)))|(((

Dokončovacia fáza

)))|(((

12/2025

)))|(((

12/2025

)))

|(((

**4.**

)))|(((

Podpora prevádzky (SLA)

)))|(((

01/2026

)))|(((

\\

)))

**~ **

**Projekt bude realizovaný metódou Waterfall v súlade s **Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy. Waterfall prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu počas vývoja alebo realizácie projektu. Táto metóda je vhodná v projektoch, ktoré majú jasný cieľ a jasne definovateľný postup a rozdelenie prác. Realizácia projektu, vrátane implementácie a preberanie výstupov, bude prostredníctvom jedného inkrementu v súlade s vyššie definovanou vyhláškou.

1675

1676

// [[image:attach:Riadenie.png||width="600" align="center"]]//

1677

1678

(% style="text-align: center;" %)

1679

Obrázok 3: Príklad riadenia projektu

\\

= {{id name="projekt_2521_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM =

\\

Zostavuje sa **Riadiaci výbor (ďalej len „RV“),** v minimálnom zložení:

* Predseda RV

* Biznis vlastník

* Zástupca prevádzky

* Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)

1693

* Projektový manažér objednávateľa (ďalej len „PM“)

\\

Určuje sa Projektový manažér verejného obstarávateľa (PM) a zostavuje sa Projektový tím v zložení:

1698

1699

* Kľúčový používateľ,

1700

* Manažér kybernetickej a informačnej bezpečnosti.

\\

(% class="wrapped" %)

|(((

**ID**

)))|(((

**Meno a Priezvisko**

)))|(((

**Pozícia**

)))|(((

**Oddelenie**

)))|(((

**Rola v projekte**

)))

|(((

**1.**

)))|(((

Bude definované

)))|(((

Bude definované

)))|(((

Bude definované

)))|(((

Kľúčový používateľ

)))

|(((

**2.**

)))|(((

Mgr. Peter Kuna, PhD.,

1731

)))|(((

1732

Manažér kybernetickej a informačnej bezpečnosti

1733

)))|(((

1734

Manažér kybernetickej a informačnej bezpečnosti

1735

)))|(((

1736

Manažér kybernetickej a informačnej bezpečnosti

1737

)))

1738

1739

[[image:attach:Org_struk.png||width="600" align="center"]]

1740

1741

(% style="text-align: center;" %)

1742

Obrázok 4: Vzor organizačnej štruktúry

1743

1744

== {{id name="projekt_2521_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1 PRACOVNÉ NÁPLNE ==

\\

RV je riadiaci orgán projektu, ktorý zodpovedá najmä za splnenie stanovených cieľov projektu, rozhoduje o zmenách, ktoré majú zásadný význam a prejavujú sa hlavne dopadom na časový harmonogram a finančné prostriedky projektu. Reprezentuje najvyššiu akceptačnú autoritu projektu. Rokovací poriadok a štatút Riadiaceho výboru projektu upravuje najmä úlohy, zloženie a pôsobnosť RV, ako aj práva a povinnosti členov RV pri riadení a realizácii predmetného projektu.

1749

1750

Projektový manažér riadi projekt, kvalitu a riziká projektu a zabezpečuje plnenie úloh uložených RV. Členovia projektového tímu zabezpečujú plnenie úloh uložených projektovým manažérom, alebo RV.

1751

1752

Ďalšie povinnosti členov RV, projektového manažéra a členov projektového tímu sú uvedené vo Vyhláške č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy a v doplňujúcich vzoroch a šablónach zverejnených na webovom sídle MIRRI SR. Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.

Projektový manažér

* Zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.

1757

* Zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.

1758

* Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.

\\

Kľúčový používateľ

* Zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.

1765

* Zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.

1766

* Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov.

\\

Manažér kybernetickej a informačnej bezpečnosti

1771

1772

* Zodpovedá za dodržanie princípov a štandardov na kybernetickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.

1773

* Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.

\\

= {{id name="projekt_2521_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =

\\

N/A