Zmeny dokumentu projekt_2721_Projektovy_zamer_detailny

Súhrn

• Vlastnosti stránky (1 modified, 0 added, 0 removed)
• Prílohy (0 modified, 6 added, 0 removed)
  • Snímka obrazovky 2024-06-17 o 18.25.03.png
  • image-2024-6-17_18-23-23.png
  • image-2024-6-17_18-23-42.png
  • image-2024-6-17_18-26-22.png
  • image-2024-6-17_18-26-39.png
  • image-2024-6-17_18-27-28.png
• Objekty (1 modified, 0 added, 0 removed)
  • Confluence.Code.ConfluencePageClass[0]

Podrobnosti

Vlastnosti stránky

Obsah

...	...	@@ -1,0 +1,2022 @@
	1	+**[[image:attach:image-2024-6-17_18-23-23.png||thumbnail="true" width="238"]] [[image:attach:image-2024-6-17_18-23-42.png||thumbnail="true" width="60"]]**
	2	+
	3	+\\
	4	+
	5	+**PROJEKTOVÝ ZÁMER**
	6	+
	7	+**manažérsky výstup I-02**
	8	+
	9	+**podľa vyhlášky MIRRI č. 401/2023 Z. z.**
	10	+
	11	+\\
	12	+
	13	+(% class="wrapped" %)
	14	+|(((
	15	+Povinná osoba
	16	+)))|(((
	17	+Mesto Veľký Krtíš
	18	+)))
	19	+|(((
	20	+Názov projektu
	21	+)))|(((
	22	+Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Veľký Krtíš
	23	+)))
	24	+|(((
	25	+Zodpovedná osoba za projekt
	26	+)))|(((
	27	+Ing. Michal Krupa
	28	+)))
	29	+|(((
	30	+Realizátor projektu
	31	+)))|(((
	32	+Mesto Veľký Krtíš
	33	+)))
	34	+|(((
	35	+Vlastník projektu
	36	+)))|(((
	37	+Ing. Dalibor Surkoš
	38	+)))
	39	+
	40	+**~ **
	41	+
	42	+**Schvaľovanie dokumentu**
	43	+
	44	+(% class="wrapped" %)
	45	+|(((
	46	+Položka
	47	+)))|(((
	48	+Meno a priezvisko
	49	+)))|(((
	50	+Organizácia
	51	+)))|(((
	52	+Pracovná pozícia
	53	+)))|(((
	54	+Dátum
	55	+)))|(((
	56	+Podpis
	57	+
	58	+(alebo elektronický súhlas)
	59	+)))
	60	+|(((
	61	+Schválil
	62	+)))|(((
	63	+Ing. Dalibor Surkoš
	64	+)))|(((
	65	+Mesto Veľký Krtíš
	66	+)))|(((
	67	+Primátor mesta Veľký Krtíš
	68	+)))|(((
	69	+15.6.2024
	70	+)))|(((
	71	+\\
	72	+)))
	73	+
	74	+**~ **
	75	+
	76	+= {{id name="projekt_2721_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
	77	+
	78	+(% class="wrapped" %)
	79	+|(((
	80	+Verzia
	81	+)))|(((
	82	+Dátum
	83	+)))|(((
	84	+Zmeny
	85	+)))|(((
	86	+Meno
	87	+)))
	88	+|(((
	89	+Ver.6
	90	+)))|(((
	91	+15.6.2024
	92	+)))|(((
	93	+Finálna verzia dokumentácie
	94	+)))|(((
	95	+Ing. Michal Krupa
	96	+)))
	97	+
	98	+**~ **
	99	+
	100	+= {{id name="projekt_2721_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
	101	+
	102	+V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
	103	+
	104	+\\
	105	+
	106	+Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
	107	+
	108	+\\
	109	+
	110	+== {{id name="projekt_2721_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
	111	+
	112	+\\
	113	+
	114	+(% class="wrapped" %)
	115	+|(((
	116	+SKRATKA/POJEM
	117	+)))|(((
	118	+POPIS
	119	+)))
	120	+|(((
	121	+BEZP
	122	+)))|(((
	123	+Bezpečnosť/Bezpečnostný
	124	+)))
	125	+|(((
	126	+EDR
	127	+)))|(((
	128	+Endpoint Detection & Response
	129	+)))
	130	+|(((
	131	+EPP
	132	+)))|(((
	133	+Endpoint protection
	134	+)))
	135	+|(((
	136	+FW
	137	+)))|(((
	138	+Firewall
	139	+)))
	140	+|(((
	141	+HW
	142	+)))|(((
	143	+Hardvér
	144	+)))
	145	+|(((
	146	+IKT
	147	+)))|(((
	148	+Informačno-komunikačné technológie
	149	+)))
	150	+|(((
	151	+IRA
	152	+)))|(((
	153	+Interný riadiaci akt
	154	+)))
	155	+|(((
	156	+IS
	157	+)))|(((
	158	+Informačný systém
	159	+)))
	160	+|(((
	161	+ISVS
	162	+)))|(((
	163	+Informačný systém verejnej správy
	164	+)))
	165	+|(((
	166	+IT
	167	+)))|(((
	168	+Informačné technológie
	169	+)))
	170	+|(((
	171	+KB
	172	+)))|(((
	173	+Kybernetická bezpečnosť
	174	+)))
	175	+|(((
	176	+MKB
	177	+)))|(((
	178	+Manažér kybernetickej bezpečnosti
	179	+)))
	180	+|(((
	181	+NGFW
	182	+)))|(((
	183	+Next Generation Firewall
	184	+)))
	185	+|(((
	186	+RACI
	187	+)))|(((
	188	+responsible, accountable, consulted, and informed
	189	+)))
	190	+|(((
	191	+R OIT
	192	+)))|(((
	193	+Riaditeľ odboru IT (vedúci zamestnanec na úseku IT)
	194	+)))
	195	+|(((
	196	+SIEM
	197	+)))|(((
	198	+Security Information and Event Management
	199	+)))
	200	+|(((
	201	+SOC
	202	+)))|(((
	203	+Security Operations Center
	204	+)))
	205	+|(((
	206	+SPoF
	207	+)))|(((
	208	+Single Point of Failure
	209	+)))
	210	+|(((
	211	+SW
	212	+)))|(((
	213	+Softvér
	214	+)))
	215	+|(((
	216	+UTM
	217	+)))|(((
	218	+Unified Threat Management
	219	+)))
	220	+|(((
	221	+VS
	222	+)))|(((
	223	+Verejná správa
	224	+)))
	225	+
	226	+\\
	227	+
	228	+== {{id name="projekt_2721_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
	229	+
	230	+\\
	231	+
	232	+**Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu:
	233	+
	234	+**FRxx**
	235	+
	236	+* U – užívateľská požiadavka
	237	+* R – označenie požiadavky
	238	+* xx – číslo požiadavky
	239	+
	240	+**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
	241	+
	242	+**NRxx**
	243	+
	244	+* N – nefukčná požiadavka (NFR)
	245	+* R – označenie požiadavky
	246	+* xx – číslo požiadavky
	247	+
	248	+Ostatné typy požiadaviek môžu byť ďalej definované PM.
	249	+
	250	+**// //**
	251	+
	252	+= {{id name="projekt_2721_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
	253	+
	254	+\\
	255	+
	256	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1        Manažérske zhrnutie ==
	257	+
	258	+Projektová dokumentová dokumentácia je koncipovaná s ohľadom na Cieľ a politiky súdržnosti 1 Konkurencieschopnejšia a inteligentnejšia Európa, ŠC RSO1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy (EFRR), opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Kybernetická a informačná bezpečnosť).
	259	+
	260	+Jedným zo strategických cieľov koncepcie kybernetickej bezpečnosti schválenej vládou Slovenskej republiky je otvorený, bezpečný a chránený národný kybernetický priestor, ktorý zabezpečí vybudovanie dôvery v spoľahlivosť a bezpečnosť štátu a to najmä kritickej infraštruktúry a komunikačnej infraštruktúry, ako aj istoty, že táto bude plniť svoje funkcie a slúžiť národným záujmom aj v prípade kybernetického útoku. Prostredie samosprávy ako súčasti verejnej správy je súčasťou kybernetického ekosystému štátu a poskytovania služieb občanom. Kybernetická bezpečnosť IKT prostredia samosprávy je z pohľadu občana a poskytovaných služieb významnou súčasťou prostredia eGovernmentu s priamym dopadom na práva, poplatky a elektronické služby.
	261	+
	262	+Projektom sú adresované problémy súčasného stavu vyplývajúce z doterajšieho vývoja IKT mesta Veľký Krtíš, prevádzkových požiadaviek a externých determinantov vývoja budúceho stavu.
	263	+
	264	+Motivácia a rozsah projektu vyplývajú z analýzy IKT prostredia mesta Veľký Krtíš a prevádzkových udalostí, ktoré korešpondujú s celkovým trendom v subjektoch verejnej správy, a to nedostatočnou úrovňou kybernetickej bezpečnosti vo verejnej správe, obzvlášť v časti samosprávnych subjektov. Príčiny aktuálneho stavu vyplývajú z kombinácie interných a externých faktorov. Medzi hlavné možno zaradiť:
	265	+
	266	+1. Nekoncepčný prístup k problematike kybernetickej bezpečnosti v sektore verejnej správy aj medzi samotnými subjektami VS;
	267	+1. Nevyhovujúce, nevhodne aplikované alebo neexistujúce bezpečnostné nástroje, technológie alebo opatrenia, ktoré nereflektujú aktuálne požiadavky na kybernetickú bezpečnosť;
	268	+1. Dlhodobý nedostatok finančných zdrojov alokovaných pre oblasť kybernetickej bezpečnosti;
	269	+1. Nízka dostupnosť špecialistov na kybernetickú bezpečnosť na pracovnom trhu spojená s nedostatočnou konkurencieschopnosťou sektora VS v porovnaní s komerčným sektorom;
	270	+1. Nedostatočné povedomie u zamestnancov o kybernetických hrozbách a možných dopadoch kybernetických bezpečnostných incidentov;
	271	+1. Rýchly vývoj v oblasti kybernetických hrozieb a reaktívne správanie sa subjektov na tieto hrozby.
	272	+
	273	+\\
	274	+
	275	+Jednotlivé subjekty verejnej správy a samosprávy ako jej súčasti si sami zodpovedajú za zabezpečenie primeranej úrovne informačnej a kybernetickej bezpečnosti podľa platnej legislatívy a sú povinné na tieto účely prijímať opatrenia v rámci interných preventívnych činností. Zabezpečenie funkčného bezpečnostného monitoringu je v zodpovednosti každého prevádzkovateľa osobitne, a to až na úroveň interných sietí, serverov, služieb informačných systémov a samotných používateľov. Primárnym cieľom zlepšovania úrovne kybernetickej bezpečnosti je priblížiť sa stavu, v ktorom sú siete a informačné systémy schopné odolávať kybernetickým hrozbám na primeranom stupni spoľahlivosti. Mesto napriek svojim výrazným odborným a finančným limitom je samo zodpovedné za definovanie vlastnej úrovne informačnej a kybernetickej bezpečnosti. Zároveň zavedenie kvalitných bezpečnostných procesov a technológií si vyžaduje významné personálne a časové nároky.
	276	+
	277	+Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
	278	+
	279	+1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)
	280	+
	281	+2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26
	282	+
	283	+3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
	284	+
	285	+\\
	286	+
	287	+Aktivita Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti k splneniu KPI „PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov“ v počte 1 a „PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov“ v počte 50 tým, že sa implementuje do prostredia mesta Veľký Krtíš riešenie  v oblasti, sieťovej a komunikačnej bezpečnosti, kontinuity prevádzky, sieťovej a komunikačnej bezpečnosti, bezpečnosti pri prevádzke informačných systémov a sietí, zaznamenávaní udalostí a monitorovaní, riešení kybernetických bezpečnostných incidentov, hodnotení zraniteľností a bezpečnostné aktualizácie, ochrane proti škodlivému kódu.
	288	+
	289	+\\
	290	+
	291	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2        Motivácia a rozsah projektu ==
	292	+
	293	+\\
	294	+
	295	+**Realizované aktivity z množiny oprávnených aktivít výzvy:**
	296	+
	297	+Mesto Veľký Krtíš deklaruje v procese realizácie projektu dodať nasledovné aktivity a dodržať tak súlad s vyhláškou NBÚ č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení vyhlášky č. 264/2023 Z. z.:
	298	+
	299	+1. vytvorenú stratégiu kybernetickej bezpečnosti,
	300	+1. vytvorené bezpečnostné politiky kybernetickej bezpečnosti,
	301	+1. vykonanú inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
	302	+1. realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
	303	+
	304	+\\
	305	+
	306	+Mesto Veľký Krtíš má vypracovaný dokument bezpečnostnej politiky kybernetickej bezpečnosti, ktorý však nepredstavuje ucelenú a systematicky aktualizovanú koncepciu. V zmysle samohodnotenia prevádzkovateľa základnej služby (mesta) vykonanej interným manažérom kybernetickej bezpečnosti bola konštatovaná vzájomne aktívna komunikácia a prístup medzi manažérom KB a štatutárom obce, no s výsledkom čiastočne naplnenej stratégie KB a jej cieľov.
	307	+
	308	+\\
	309	+
	310	+**Realizované podaktivity z množiny oprávnených podaktivít výzvy:**
	311	+
	312	+Organizácia kybernetickej a informačnej bezpečnosti
	313	+
	314	+1.
	315	+11. Vypracovanie alebo aktualizácia bezpečnostnej dokumentácie vrátane rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení;
	316	+11. vypracovanie bezpečnostného projektu informačného systému verejnej správy;
	317	+
	318	+Riadenie rizík
	319	+
	320	+1.
	321	+11. Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu;
	322	+11. Riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení;
	323	+
	324	+Riadenie prístupov
	325	+
	326	+* zavedenie, implementácia alebo aktualizácia centrálneho nástroja na správu a overovanie identity, nástroja na riadenie prístupových oprávnení vrátane privilegovaných prístupových práv a kontroly prístupových účtov a prístupových oprávnení;
	327	+
	328	+Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
	329	+
	330	+* Vypracovanie analýzy rizík tretích strán a celého dodávateľského reťazca, vrátane analýzy politických rizík;
	331	+* Analýza a posúdenie súladu všetkých aktuálnych zmlúv s tretími stranami so zákonom o KB a dobrou praxou;
	332	+* Vypracovanie návrhov dodatkov zmlúv s treťou stranou spolu s návrhom potrebných úprav na zabezpečenie súladu so zákonom KB;
	333	+* Vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami.
	334	+
	335	+Bezpečnosť pri prevádzke informačných systémov a sietí
	336	+
	337	+* implementácia technických riešení podporujúcich riadenie bezpečnosti pri prevádzke, napr. nástroj pre riadenie, evidenciu a schvaľovanie zmien, evidenciu bezpečnostných incidentov, konfiguračný manažment bezpečnostných nastavení;
	338	+* Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie;
	339	+* Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie.
	340	+
	341	+Hodnotenie zraniteľností a bezpečnostné aktualizácie
	342	+
	343	+* Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach
	344	+
	345	+Ochrana proti škodlivému kódu
	346	+
	347	+* Vypracovanie interného riadiaceho aktu s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu;
	348	+* Implementácia centralizovaného systému riešenia ochrany pred škodlivým kódom s pravidelným monitorovaním vrátane detekcie inštalácie nelegálneho obsahu alebo škodlivého softvéru prostredníctvom automatizovaných nástrojov;
	349	+
	350	+Sieťová a komunikačná bezpečnosť
	351	+
	352	+* Zavedenie bezpečnostných opatrení na bezpečné mobilné pripojenie do siete a vzdialený prístup, napríklad implementáciou dvojfaktorovej autentizácie alebo kryptografických prostriedkov;
	353	+* Realizácia/aktualizácia segmentácie sietí v súlade s pravidlami klasifikácie a kategorizácie;
	354	+* Implementácia automatizovaného nástroja na identifikáciu neoprávnených sieťových spojení na hranici s vonkajšou sieťou, na blokovanie neoprávnených spojení, na monitorovanie bezpečnosti, na detekciu prienikov a prevenciu prienikov identifikáciou nezvyčajných mechanizmov útokov alebo proaktívneho blokovania škodlivej sieťovej prevádzky a ďalších povinností alebo vo forme funkcionalít, prípadne licencií iných už existujúcich nástrojov.
	355	+
	356	+Zaznamenávanie udalostí a monitorovanie
	357	+
	358	+* Implementácia centrálneho Log manažment systému pre zber a ukladanie logov z jednotlivých informačných systémov;
	359	+
	360	+Kryptografické opatrenia
	361	+
	362	+* Implementácia opatrení za účelom zabezpečenia autenticity a integrity súborov;
	363	+
	364	+Kontinuita prevádzky
	365	+
	366	+* Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu;
	367	+* Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania;
	368	+* Vypracovanie postupov zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie;
	369	+* Implementácia systému zálohovania;
	370	+
	371	+Audit, riadenie súladu a kontrolné činností.
	372	+
	373	+*
	374	+*1. Obstaranie prvého alebo opakovaného auditu kybernetickej bezpečnosti v súlade so zákonom o KB;
	375	+* Obstaranie externých testov zraniteľností, penetračných testov a pod.
	376	+
	377	+\\
	378	+
	379	+(% class="wrapped" %)
	380	+|(((
	381	+**P.č.**
	382	+)))|(((
	383	+**Názov hodnotiaceho kritéria**
	384	+)))|(((
	385	+**Parametre v projekte**
	386	+)))|(((
	387	+**Zdroj**
	388	+)))
	389	+|(((
	390	+1.
	391	+)))|(((
	392	+Miera rizík ohrozujúcich úspešnú realizáciu projektu
	393	+)))|(((
	394	+V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
	395	+)))|(((
	396	+viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI.xlsx, ktorý tvorí aj prílohu ŽoNFP.
	397	+)))
	398	+|(((
	399	+2.
	400	+)))|(((
	401	+Administratívne, odborné a prevádzkové kapacity žiadateľa
	402	+)))|(((
	403	+Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti. Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
	404	+)))|(((
	405	+Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
	406	+
	407	+Prílohou ŽoNFP sú:
	408	+
	409	+- Životopisy členov projektového tímu
	410	+)))
	411	+|(((
	412	+3.
	413	+)))|(((
	414	+Miera oprávnenosti výdavkov projektu.
	415	+)))|(((
	416	+Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
	417	+)))|(((
	418	+V rámci projektu budú realizované nasledovné oprávnené podaktivity:
	419	+
	420	+-        Organizácia kybernetickej a informačnej bezpečnosti
	421	+
	422	+-        Riadenie rizík
	423	+
	424	+-        Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
	425	+
	426	+-        Riadenie prístupov
	427	+
	428	+-        Hodnotenie zraniteľností a bezpečnostné aktualizácie
	429	+
	430	+-        Bezpečnosť pri prevádzke informačných systémov a sietí
	431	+
	432	+-        Ochrana proti škodlivému kódu
	433	+
	434	+-        Sieťová a komunikačná bezpečnosť
	435	+
	436	+-        Zaznamenávanie udalostí a monitorovanie
	437	+
	438	+-        Kryptografické opatrenia
	439	+
	440	+-        Kontinuita prevádzky
	441	+
	442	+-        Audit a kontrolné činnosti
	443	+
	444	+\\
	445	+
	446	+Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu.
	447	+)))
	448	+|(((
	449	+4.
	450	+)))|(((
	451	+Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
	452	+)))|(((
	453	+V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
	454	+)))|(((
	455	+§ 24 ods. 2 písm. a) – kategória: I.
	456	+
	457	+§ 24 ods. 2 písm. b) a c) – kategória: III.
	458	+
	459	+§ 24 ods. 2 písm. d) – kategória: III.
	460	+
	461	+§24 ods. 2 písm. e) – kategória: I,
	462	+)))
	463	+
	464	+\\
	465	+
	466	+(% class="wrapped" %)
	467	+|(((
	468	+**Dopad kybernetického bezpečnostného incidentu v závislosti**
	469	+)))|(((
	470	+**Kategória**
	471	+)))|(((
	472	+**Vysvetlenie**
	473	+)))
	474	+|(((
	475	+§ 24 ods. 2 písm. a) zákona 69/2018 Z.z.
	476	+
	477	+Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
	478	+)))|(((
	479	+I.
	480	+)))|(((
	481	+Počet interných zamestnancov: 50
	482	+
	483	+Počet klientov:
	484	+
	485	+- Fyzické osoby (občania): **11028** (k 31.12.2023, zdroj Štatistický úrad SR)
	486	+
	487	+- Právnické osoby: 599 (údaje za rok 2023)
	488	+
	489	+Celkom dotknutých osôb: 11677
	490	+)))
	491	+|(((
	492	+§ 24 ods. 2 písm. b) zákona 69/2018 Z.z.
	493	+
	494	+Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
	495	+
	496	+a/alebo
	497	+
	498	+§ 24 ods. 2 písm. c) zákona
	499	+
	500	+Geografické rozšírenie kybernetického bezpečnostného incidentu.
	501	+)))|(((
	502	+III.
	503	+)))|(((
	504	+Mesto Veľký Krtíš má 4 ISVS, ktoré sú technicky realizované pre účely základnej služby. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 3750 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov mesta a právnické osoby v celkovom rozsahu 934 160 hodín (10 dní, 8 pracovných hodín).
	505	+)))
	506	+|(((
	507	+§ 24 ods. 2 písm. d) zákona 69/2018 Z.z.
	508	+
	509	+Stupeň narušenia fungovania základnej služby.
	510	+)))|(((
	511	+III.
	512	+)))|(((
	513	+Incident spôsobí úplnú nedostupnosť druhu služby, pre ktorú nie je možné zabezpečiť náhradné riešenie. V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
	514	+)))
	515	+|(((
	516	+§ 24 ods. 2 písm. e) zákona 69/2018 Z.z.
	517	+
	518	+Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
	519	+)))|(((
	520	+I.
	521	+)))|(((
	522	+V prípade nefunkčnosti budú zasiahnutí zamestnanci obce, občania a podnikateľské subjekty, či iné organizácie. Incident môže spôsobiť hospodársku stratu alebo hmotnú škodu najmenej jednému užívateľovi viac ako 250 000 eur, či narušenie verejného poriadku, alebo verejnej bezpečnosti vo významnej časti okresu.
	523	+)))
	524	+
	525	+\\
	526	+
	527	+\\
	528	+
	529	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3        Zainteresované strany/Stakeholderi ==
	530	+
	531	+(% class="wrapped" %)
	532	+|(((
	533	+ID
	534	+)))|(((
	535	+AKTÉR / STAKEHOLDER
	536	+)))|(((
	537	+SUBJEKT
	538	+
	539	+(názov / skratka)
	540	+)))|(((
	541	+ROLA
	542	+
	543	+(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
	544	+)))|(((
	545	+Informačný systém
	546	+
	547	+(MetaIS kód a názov ISVS)
	548	+)))
	549	+|(((
	550	+1.
	551	+)))|(((
	552	+Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
	553	+)))|(((
	554	+MIRRI
	555	+)))|(((
	556	+Orgán vedenia
	557	+)))|(((
	558	+Isvs_63 MetaIS
	559	+)))
	560	+|(((
	561	+2.
	562	+)))|(((
	563	+Občan / podnikateľ
	564	+)))|(((
	565	+G2B/G2C
	566	+)))|(((
	567	+Konzument elektronických služieb
	568	+)))|(((
	569	+\\
	570	+)))
	571	+|(((
	572	+3.
	573	+)))|(((
	574	+Zamestnanec mesta
	575	+)))|(((
	576	+G2E
	577	+)))|(((
	578	+Spracovateľ elektronických služieb
	579	+)))|(((
	580	+\\
	581	+)))
	582	+|(((
	583	+4.
	584	+)))|(((
	585	+Mesto
	586	+)))|(((
	587	+Veľký Krtíš
	588	+)))|(((
	589	+Orgán riadenia v roli prijímateľa
	590	+)))|(((
	591	+ISVS a infraštruktúra
	592	+)))
	593	+
	594	+\\
	595	+
	596	+\\
	597	+
	598	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4        Ciele projektu ==
	599	+
	600	+\\
	601	+
	602	+(% class="wrapped" %)
	603	+|(((
	604	+ID
	605	+)))|(((
	606	+\\
	607	+
	608	+\\
	609	+
	610	+Názov cieľa
	611	+)))|(((
	612	+Názov strategického cieľa
	613	+)))|(((
	614	+Spôsob realizácie strategického cieľa
	615	+)))
	616	+|(((
	617	+ID01
	618	+)))|(((
	619	+RSO 1.2, kat. MRR,
	620	+)))|(((
	621	+Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
	622	+)))|(((
	623	+Komplexné zvýšenie úrovne kybernetickej bezpečnosti implementáciou aplikačného a technologického vybavenia.
	624	+)))
	625	+
	626	+**~ **
	627	+
	628	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5        Merateľné ukazovatele (KPI) ==
	629	+
	630	+Žiadateľ je povinný stanoviť cieľové hodnoty merateľných ukazovateľov projektu pre každú vybranú hlavnú aktivitu projektu, špecifický cieľ a kategóriu regiónu osobitne v závislosti od výberu príkladov oprávnených hlavných aktivít projektu.
	631	+
	632	+\\
	633	+
	634	+(% class="wrapped" %)
	635	+|(((
	636	+ID
	637	+)))|(((
	638	+\\
	639	+
	640	+\\
	641	+
	642	+ID/Názov cieľa
	643	+)))|(((
	644	+Názov
	645	+ukazovateľa (KPI)
	646	+)))|(((
	647	+Popis
	648	+ukazovateľa
	649	+)))|(((
	650	+Merná jednotka
	651	+\\
	652	+)))|(((
	653	+AS IS
	654	+merateľné hodnoty
	655	+(aktuálne)
	656	+)))|(((
	657	+TO BE
	658	+Merateľné hodnoty
	659	+(cieľové hodnoty)
	660	+)))|(((
	661	+Spôsob ich merania
	662	+)))|(((
	663	+Pozn.
	664	+)))
	665	+|(((
	666	+ID01
	667	+)))|(((
	668	+Výstup PO095 / PSKPSOI12
	669	+)))|(((
	670	+Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
	671	+)))|(((
	672	+Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a  modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.
	673	+)))|(((
	674	+Počet verejných inštitúcií
	675	+)))|(((
	676	+0
	677	+)))|(((
	678	+1
	679	+)))|(((
	680	+
	681	+Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
	682	+)))|(((
	683	+...
	684	+)))
	685	+|(((
	686	+ID02
	687	+)))|(((
	688	+Výsledok PR017 / PSKPRCR11
	689	+)))|(((
	690	+PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
	691	+)))|(((
	692	+Ukazovateľ PR017 uvádza počet všetkých zamestnancov mesta Veľký Krtíš, ktorí budú primárnou skupinou používateľov nových/vylepšených produktov a procesov realizovaných v rámci projektu
	693	+)))|(((
	694	+používatelia / rok
	695	+)))|(((
	696	+0
	697	+)))|(((
	698	+50
	699	+)))|(((
	700	+Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov, Databázou používateľov v oblasti KIB.
	701	+
	702	+V prípade mesta Veľký Krtíš ide o počet zamestnancov, ktorí využívajú IS mesta Veľký Krtíš alebo akékoľvek elektronické zariadenia v správe mesta Veľký Krtíš SR.
	703	+
	704	+Čas plnenia merateľného ukazovateľa projektu:
	705	+
	706	+v rámci udržateľnosti projektu
	707	+)))|(((
	708	+PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
	709	+)))
	710	+
	711	+\\
	712	+
	713	+\\
	714	+
	715	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6        Špecifikácia potrieb koncového používateľa ==
	716	+
	717	+Realizáciou projektu sa rieši zvýšenie úrovne zabezpečenia informačných systémov v prostredí verejnej správy. Projektom sa neimplementujú žiadne koncové služby pre obyvateľov a podnikateľov, ani koncové služby pre zamestnancov verejnej správy. Zmeny implementované projektom spočívajú v riadení bezpečnostných politík, obnovy IKT vybavenia a zmeny backendových procesov. Z tohto dôvodu nie je potrebné definovať potreby koncového používateľa samostatným používateľským prieskumom. Vyššie uvedené rozširovanie a doplnenie služieb bezpečnostného monitoringu bude poskytované aj organizáciám v zriaďovateľskej pôsobnosti žiadateľa. Zo zvýšeného zabezpečenia IKT prostredia mesta Veľký Krtíš budú priamo profitovať subjekty využívajúce elektronické služby samospráv, ktorú budú bezpečnejšie a zároveň bude zabezpečená ich vysoká dostupnosť.
	718	+
	719	+.
	720	+
	721	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7        Riziká a závislosti ==
	722	+
	723	+\\
	724	+
	725	+Riziká a závislostí sú spracované v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTI.
	726	+
	727	+\\
	728	+
	729	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8        Stanovenie alternatív v biznisovej vrstve architektúry ==
	730	+
	731	+\\
	732	+
	733	+V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov a k oblasti kybernetickej bezpečnosti v meste Veľký Krtíš pristupuje v takej granularite, ktorá zodpovedá hodnote chránených aktív.
	734	+
	735	+// [[image:attach:Snímka obrazovky 2024-06-17 o 18.25.03.png||height="250"]]//
	736	+
	737	+// //
	738	+
	739	+Alternatíva 1 spočíva v tom, že by neboli prijaté žiadne zmeny v oblasti monitoringu, spracovania a vyhodnocovania údajov z pohľadu kybernetickej bezpečnosti a realizácie preventívnych opatrení. V súčasnom stave by to znamenalo nedostatočné poznanie komunikácie v infraštruktúrnom prostredí obce, kumulovanie rizika vzniku bezpečnostného incidentu, tvorbu investičného dlhu na IKT a ohrozenie budúcej funkčnosti správy veci verejných v obci či poskytovania služieb občanom.
	740	+
	741	+\\
	742	+
	743	+Alternatíva 2 spočíva v simultánnom nasadení viacerých softvérových a hardvérových nástrojov na plošné zvýšenie úrovne kybernetickej bezpečnosti v krátkodobom časovom horizonte. Nakoľko je softvérové, hardvérové a infraštruktúrne prostredie z hľadiska KB bezpečné len do takej miery, do akej je zabezpečená jeho najzraniteľnejšia časť, považujeme centrálne plánovaný a komplexný prístup za najefektívnejší ako na biznis, aplikačnej aj technologickej vrstve.
	744	+
	745	+\\
	746	+
	747	+Alternatíva 3 spočíva v tom, že by nedošlo k zásadným zmenám v oblasti zberu, spracovania a vyhodnocovania bezpečnostných údajov a v oblasti preventívnych opatrení, rýchlosti detekcie a riešenia incidentov. Avšak jednotlivé riešenia, nástroje a technológie by boli budované postupne a agendy v oblasti KB a jednotlivé oblasti by boli zefektívňované postupnými krokmi, viacerými projektami rozloženými v čase.
	748	+
	749	+\\
	750	+
	751	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9        Multikriteriálna analýza ==
	752	+
	753	+\\
	754	+
	755	+Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej)
	756	+
	757	+\\
	758	+
	759	+Spracovanie MCA
	760	+
	761	+(% class="wrapped" %)
	762	+|(((
	763	+**// //**
	764	+)))|(((
	765	+KRITÉRIUM
	766	+)))|(((
	767	+ZDÔVODNENIE KRIÉRIA
	768	+)))|(((
	769	+STAKEHOLDER
	770	+
	771	+MIRRI
	772	+)))|(((
	773	+STAKEHOLDER
	774	+
	775	+G2B/G2C
	776	+)))|(((
	777	+STAKEHOLDER
	778	+
	779	+G2E
	780	+)))|(((
	781	+STAKEHOLDER
	782	+
	783	+PZS
	784	+)))
	785	+|(% rowspan="4" %)(((
	786	+BIZNIS VRSTVA
	787	+
	788	+// //
	789	+)))|(((
	790	+Kritérium A (KO) Nasadenie firewall do celého prostredia infraštruktúry
	791	+)))|(((
	792	+Nasadenie nového firewallu tak, aby chránil celé prostredie, nie len jeho vybranú časť.
	793	+)))|(((
	794	+X
	795	+)))|(((
	796	+\\
	797	+)))|(((
	798	+\\
	799	+)))|(((
	800	+\\
	801	+
	802	+\\
	803	+
	804	+X
	805	+)))
	806	+|(((
	807	+Kritérium B
	808	+
	809	+Plošné zabezpečenie prostredia bez SPoF
	810	+)))|(((
	811	+Komplexné zlepšenie ochrany bez vytvorenia rizikovej oblasti s vysokou zraniteľnosťou.
	812	+)))|(((
	813	+X
	814	+)))|(((
	815	+\\
	816	+)))|(((
	817	+\\
	818	+)))|(((
	819	+\\
	820	+
	821	+\\
	822	+
	823	+X
	824	+)))
	825	+|(((
	826	+Kritérium C
	827	+
	828	+Zabezpečenie zvýšenia úrovne KB nad HW aj SW časťou infraštruktúry
	829	+)))|(((
	830	+Zvýšenie úrovne KB je potrebné realizovať holisticky bez preferencie jednotlivých prostredí.
	831	+)))|(((
	832	+X
	833	+)))|(((
	834	+\\
	835	+)))|(((
	836	+\\
	837	+)))|(((
	838	+\\
	839	+
	840	+\\
	841	+
	842	+X
	843	+)))
	844	+|(((
	845	+Kritérium D
	846	+
	847	+Kontinuálne poskytovanie elektronických služieb s vysokou dostupnosťou
	848	+)))|(((
	849	+Implementácia projektu bez narušenia poskytovania elektronických služieb.
	850	+)))|(((
	851	+\\
	852	+)))|(((
	853	+X
	854	+)))|(((
	855	+X
	856	+)))|(((
	857	+\\
	858	+
	859	+\\
	860	+
	861	+X
	862	+)))
	863	+
	864	+\\
	865	+
	866	+Vyhodnotenie MCA
	867	+
	868	+(% class="wrapped" %)
	869	+|(((
	870	+Zoznam kritérií
	871	+)))|(((
	872	+Alternatíva
	873	+
	874	+1
	875	+)))|(((
	876	+Spôsob
	877	+
	878	+dosiahnutia
	879	+)))|(((
	880	+Alternatíva 2
	881	+)))|(((
	882	+Spôsob
	883	+
	884	+dosiahnutia
	885	+)))|(((
	886	+Alternatíva
	887	+
	888	+3
	889	+)))|(((
	890	+Spôsob dosiahnutia
	891	+)))
	892	+|(((
	893	+Kritérium A
	894	+)))|(((
	895	+Nie
	896	+)))|(((
	897	+N/A
	898	+)))|(((
	899	+Áno
	900	+)))|(((
	901	+Systematické a plošné zvýšenie úrovne KB zahŕňa rozšírenie Firewallu na všetky aktíva.
	902	+)))|(((
	903	+Áno
	904	+)))|(((
	905	+V alternatíve 3 sa síce implementujú všetky navrhované nástroje, ale sú neefektívne rozložené v čase
	906	+)))
	907	+|(((
	908	+Kritérium B
	909	+)))|(((
	910	+Nie
	911	+)))|(((
	912	+N/A
	913	+)))|(((
	914	+Áno
	915	+)))|(((
	916	+Systematické a plošné zvýšenie úrovne KB eliminuje riziko vzniku nepomerne zraniteľnej časti aktív.
	917	+)))|(((
	918	+Nie
	919	+)))|(((
	920	+N/A
	921	+)))
	922	+|(((
	923	+Kritérium C
	924	+)))|(((
	925	+Nie
	926	+)))|(((
	927	+N/A
	928	+)))|(((
	929	+Áno
	930	+)))|(((
	931	+Systematické a plošné zvýšenie úrovne KB vychádza z pokrytia SW aj HW časti aktív.
	932	+)))|(((
	933	+Nie
	934	+)))|(((
	935	+N/A
	936	+)))
	937	+|(((
	938	+Kritérium D
	939	+)))|(((
	940	+Nie
	941	+)))|(((
	942	+N/A
	943	+)))|(((
	944	+Áno
	945	+)))|(((
	946	+Systematické a plošné zvýšenie úrovne KB vytvorí základný predpoklad pre neohrozenie poskytovania elektronických služieb.
	947	+)))|(((
	948	+Čiastočne
	949	+)))|(((
	950	+Vzhľadom na rizikový harmonogram vyplývajúci z povahy alternatívy nemožno výpadok služieb vylúčiť.
	951	+)))
	952	+
	953	+\\
	954	+
	955	+// //
	956	+
	957	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10     Stanovenie alternatív v aplikačnej vrstve architektúry ==
	958	+
	959	+\\
	960	+
	961	+Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
	962	+
	963	+\\
	964	+
	965	+== {{id name="projekt_2721_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11     Stanovenie alternatív v technologickej vrstve architektúry ==
	966	+
	967	+\\
	968	+
	969	+Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie predstavuje minimálny rozsah technologického a softvérového zlepšenia prostredia pre splnenie predpokladov kybernetického auditu a zabezpečenie dostatočnej ochrany prostredia s ohľadom na hodnotu chránených aktív.
	970	+
	971	+= {{id name="projekt_2721_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
	972	+
	973	+\\
	974	+
	975	+Dokumenty a metodické materiály vytvorené v oblasti bezpečnosti informačných technológií verejnej správy pre minimálne bezpečnostné opatrenia kategórie II. v súlade so Zákonom č. 95/2019 Z. z. o ITVS a zároveň so Zákonom č. 69/2018 Z. z. o KB a prislúchajúcich vyhlášok. Rozvetvené okruhy zákonmi požadovaných dokumentácií:
	976	+
	977	+\\
	978	+
	979	+Oblasť organizácia kybernetickej bezpečnosti:
	980	+
	981	+* Bezpečnostná stratégia kybernetickej bezpečnosti (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
	982	+* Smernica - Bezpečnostná politika kybernetickej bezpečnosti a informačnej bezpečnosti redukovaná, TYP B (tzv. veľká politika, analytický vstup pre danú kategóriu), (Klasifikačný stupeň Interné),
	983	+* Štatút bezpečnostného výboru, rokovací poriadok.
	984	+
	985	+\\
	986	+
	987	+Oblasť aktíva:
	988	+
	989	+* Smernica pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov, 5 príloh (Klasifikačný stupeň Interné),
	990	+* Metodika pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov (Klasifikačný stupeň Interné).
	991	+
	992	+\\
	993	+
	994	+Oblasť incidenty:
	995	+
	996	+* Smernica - Riešenie bezpečnostných incidentov, 2 prílohy (Klasifikačný stupeň Interné),
	997	+* Metodika - Riešenie bezpečnostných incidentov (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení zamestnanci pre riešenie bezpečnostných incidentov (vybraní administrátori, bezpečnostní špecialisti, audit, poverené ext. subjekty pre riešenie KBI).
	998	+
	999	+\\
	1000	+
	1001	+Oblasť Riadenie bezpečnosti prevádzky IS a IT, riadenie bezpečnosti sietí
	1002	+
	1003	+* Smernica - Pravidlá pre používanie informačných systémov a služieb (Klasifikačný stupeň Interné).
	1004	+* Smernica riadenie prístupových práv (Klasifikačný stupeň Interné), Prílohy vzory a formuláre pre schválenie prístupových práv a nástupné a výstupné formuláre zamestnanca a administrátora a pod.,
	1005	+* Vzor RACI matica (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci, Poverení vybraní zamestnanci RĽZ/HR),
	1006	+* Smernica správa a prevádzka informačných systémov a služieb, 2 prílohy redukovaná, TYP B (pohľad administrátora, Klasifikačný stupeň Interné),
	1007	+* Smernica pre riadenie zmien (Klasifikačný stupeň Interné).
	1008	+
	1009	+\\
	1010	+
	1011	+Oblasť tretie strany:
	1012	+
	1013	+* Smernica riadenie tretích strán (smernica pre zamestnancov, Klasifikačný stupeň Interné),
	1014	+* Smernica požiadavky pre tretie strany (smernica pre dodávateľov a zamestnancov zazmluvnených tretích strán, táto Smernica sa po úprave – spresnení požiadaviek na bezpečnosť oboma zmluvnými stranami - špecifikuje ako príloha ku Zmluve o zabezpečení plnenia bezpečnostných opatrení, Klasifikačný stupeň Interné),
	1015	+* Vzor zmluvy pre tretie strany podľa ZoKB Zmluva o zabezpečení plnenia bezpečnostných opatrení (táto zmluva buď nie je predmetom zverejnenia na CRZ, alebo jej príloha/prílohy týkajúce sa špecifických bezpečnostných opatrení (napr. vychádzajúcich z metodiky pre riadenie cloudových služieb, metodiky pre SSDLC, resp. smernice Požiadavky pre tretie strany (viď. vyššie)) sa nezverejňuje.
	1016	+
	1017	+\\
	1018	+
	1019	+Oblasť riadenie rizík:
	1020	+
	1021	+* Smernica Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
	1022	+* Metodika Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
	1023	+* Metodika Riadenie bezpečnostných rizík tretích strán (Klasifikačný stupeň Chránené, okruh oprávnených osôb), riadenie bezpečnostných rizík tretích strán, dotazník pre tretie strany (Klasifikačný stupeň Chránené, okruh oprávnených osôb).
	1024	+
	1025	+\\
	1026	+
	1027	+Oblasť špecifické (riadenie súladu a audit):
	1028	+
	1029	+* Smernica - Riadenie súladu a audit (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
	1030	+* Audit checklist redukovaný, TYP B (Kontrolné checklisty pre jednotlivé prípady, s ktorými sa pracuje pri vyhodnocovaní plnenia bezpečnostných opatrení – či už v rámci prostredia verejného obstarávateľa, alebo vyhodnocovania plnenia požiadaviek tretími stranami a pod., Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, zamestnanci OIT, BEZP Výbor, Poverení riadiaci zamestnanci).
	1031	+
	1032	+\\
	1033	+
	1034	+= {{id name="projekt_2721_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
	1035	+
	1036	+Služby a funkcie uvedené v tejto kapitole poskytujú z dôvodu, že sa jedná o projekt kybernetickej bezpečnosti len základné informácie a základný architektonický rámec riešenia, ktoré by malo byť implementované projektom. Budúce riešenie zabezpečenia informačnej a kybernetickej bezpečnosti sa bude skladať najmä z nasledovných funkcií a realizovaných činností:
	1037	+
	1038	+\\
	1039	+
	1040	+**Organizácia kybernetickej a informačnej bezpečnosti**
	1041	+
	1042	+* Kompletné vypracovanie alebo aktualizácia bezpečnostnej dokumentácie podľa vyhlášky 362/2018 Z.z. - Vypracovanie bezpečnostnej politiky pre univerzitu ohľadom riadenia, kontroly a vyhodnocovania stavu kybernetickej bezpečnosti v organizácii.
	1043	+* Vypracovanie bezpečnostného projektu ISVS – Memphis, Korwin - Vypracovanie bezpečnostného projektu pre systém Memphis, ktorý spadá pod ISVS.
	1044	+
	1045	+**Riadenie rizík**
	1046	+
	1047	+* Identifikácia aktív, vytvorenie katalógu aktív -Kompletná identifikácia informačných aktív organizácie, vytvorenie katalógu aktív s určením vlastníkov a administrátorov jednotlivých aktív. Vypracovanie zoznamu hrozieb a ohodnotenie dopadov na aktíva z pohľadu triády CIA.
	1048	+* Analýza rizík identifikovaných aktív - Návrh interného systému na riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení
	1049	+
	1050	+**Riadenie prístupov**
	1051	+
	1052	+* Implementácia centrálneho systému na správu identít, konfigurácia a odladenie
	1053	+
	1054	+**Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami**
	1055	+
	1056	+* Určenie a revízia dodávateľských zmlúv s tretími stranami, ktoré majú vplyv na poskytovanie kritických systémov organizácie. Návrh zmien v zmluvách týkajúcich sa oblasti kybernetickej bezpečnosti.
	1057	+* Analýza a posúdenie súladu existujúcich platných zmlúv s tretími stranami súvisiacich s riadením systémov KB
	1058	+* Vypracovanie návrhu dodatku k zmluve s treťou stranou, ktorý bude pokrývať požiadavky ZoKB, ktoré sa týkajú dodávateľských vzťahov.
	1059	+* Vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady KB vo vzťahoch s tretími stranami
	1060	+
	1061	+**Bezpečnosť pri prevádzke informačných systémov a sietí**
	1062	+
	1063	+* Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov - Implementácia a konfgurácia monitorovacieho nástroja, ktorý bude monitorovať prevádzkové parametre prevádzkovaných systémov a ktorý bude alertovať v prípade, že dôjde k odchýlke týchto parametrov od bežnej prevádzky.
	1064	+* Implementácia archivačného konektora pre existujúce systémy ISVS - Implementácia a konfgurácia zálohovacieho a archivačného konektora pre existujúce systémy ISVS Memphis a ISVS Korwin - konektory pre zálohovanie a archiváciu
	1065	+
	1066	+**Hodnotenie zraniteľností a bezpečnostné aktualizácie**
	1067	+
	1068	+* Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach - Implementácia a konfigurácia nástroja na nepretržité sledovanie zraniteľnosti na existujúcich serveroch a koncových staniciach (Konfiguračné práce nad existujúcim softvérovým produktom ESET AV)
	1069	+
	1070	+**Ochrana proti škodlivému kódu**
	1071	+
	1072	+* Vypracovanie smernice na určenie zodpovednosti používateľov - Vypracovanie smernice ohľadom implementácie a správy systémov, ktoré majú za úlohu chrániť organizáciu pred škodlivým kódom.
	1073	+* Implementácia ochrany prístupu k digitálnemu obsahu - Implementácia nástroja na ochranu prístupu k emailovej komunikácii, ako aj nástroja na filtrovanie nevyžiadaných správ a phishingových útokov.
	1074	+* Implementácia centralizovaného systému ochrany pred škodlivým kódom s monitorovaním detekcie inštalácie nelegálneho obsahu, vrátane automatizovaných nástrojov na detekciu škodlivej komunikácie na koncových staniciach a serveroch - Implementácia a konfigurácia EDR/XDR/MDR riešenia na všetky existujúce koncové stanice a servery vrátane správy administrácie nasadeného systému.
	1075	+
	1076	+**Sieťová a komunikačná bezpečnosť**
	1077	+
	1078	+* Konfigurácia perimetrového firewallu za účelom zabezpečenia bezpečného vzdialeného prístupu do siete na základe VPN spojení s overovaním pomocou dvojfaktorovej autentizácie pre všetkých zamestnancov a dodávateľov - Konfiguračné práce nad existujúcim firewallom FortiGate
	1079	+* Implementácia a konfigurácia multifaktorového overovania pre prístup k zvolených chráneným prostriedkom organizácie -
	1080	+* Návrh a konfigurácia segmentácie siete s prihliadnutím primárne na bezpečnosť a kategorizáciu využívaných informačných systémov. Obstaranie lokálnych sieťových prvkov pre tie časti siete, v ktorých nie je možné implementovať segmentáciu na v súčasnosti využívaných lokálnych prepínačoch.
	1081	+* Implementácia dohľadového nástroja, ktorý sleduje a identifikuje sieťové spojenia na hranici s vonkajšou sieťou, vytvára prehľady o prenesených dátach, o podozrivých prístupoch na škodlivé stránky a je schopný vytvárať automatizované reporty z pohľadu dodržiavania bezpečnostných smerníc.
	1082	+* Implementácia a konfigurácia nástroja určeného na bezpečnostný dohľad internej komunikácie v sieti na základe deep packet inspection, Na základe sledovania a detegovania podozrivej komunikácie bude možné na základe behaviorálnej analýzy odhaliť podozrivú aktivitu, resp. prienik na servery a systémy, ktoré podporujú základné služby organizácie.
	1083	+
	1084	+**Zaznamenávanie udalostí a monitorovanie**
	1085	+
	1086	+* Implementácia centrálneho Log manažment systému - Zaobstaranie, implementácia a konfigurácia centrálneho logovacieho systému, ktorý bude bezpečným spôsobom zbierať, vyhodnocovať, vizualizovať a ukladať systémové logy zo všetkých dôležitých systémov organizácie.
	1087	+
	1088	+**Kryptografické opatrenia**
	1089	+
	1090	+* Vypracovanie smernice pre kryptografické opatrenia - Vypracovanie smernice pre kryptografické opatrenia, ktorá bude definovať používanie a uchovávanie informácií týkajúcich sa použitých prístupových hesiel a kľúčov, bezpečnostných cetifikátov a ostatných bezpečnostných prvkov.
	1091	+
	1092	+**Kontinuita prevádzky**
	1093	+
	1094	+* Vypracovanie kompletných podrobných plánov pre kontinuitu prevádzky - Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu. Vypracovanie dekompozície dôležitých služieb a vypracovanie BIA pre tieto služby, resp. systémy.
	1095	+* Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania - Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania.
	1096	+* Vypracovanie postupov zálohovania na obnovu siete a informačného systému - Vypracovanie príslušnej dokumentácie k postupom zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie
	1097	+* Zálohovacie systémy – diskové polia, nástroj na zálohovanie - Implementácia zabezpečeného systému zálohovania vo fyzicky oddelenej budove za účelom zabezpečenia kópie dôležitých systémov a dát v prípade zlyhania alebo zničenia primárnej serverovne. Systém zálohovania by mal mať ochranu pred zmazaním a prepísaním uložených dát a mal by uchovávať zálohy v šifrovanej podobe.
	1098	+
	1099	+**Audit a kontrolné činnosti**
	1100	+
	1101	+* Vykonanie certifikovaného auditu kybernetickej bezpečnosti.
	1102	+* Vykonanie testov zraniteľností verejných IP adries a aj interných systémov. Vypracovanie výslednej správy s ohodnotením nájdených zraniteľností a s návrhom nápavy jednotlivých zraniteľností.
	1103	+
	1104	+\\
	1105	+
	1106	+Náhľad aplikačnej to be vrstvy architektúry
	1107	+
	1108	+[[image:attach:image-2024-6-17_18-26-22.png||height="400"]]
	1109	+
	1110	+Náhľad technologickej to be vrstvy architektúry
	1111	+
	1112	+[[image:attach:image-2024-6-17_18-26-39.png||width="632"]]
	1113	+
	1114	+\\
	1115	+
	1116	+Náhľad topológie siete
	1117	+
	1118	+[[image:attach:image-2024-6-17_18-27-28.png||width="665"]]
	1119	+
	1120	+Aplikačné prostredie z pohľadu informačných systémov verejnej správy mesta Veľký Krtíš pozostáva z nasledovných komponentov:
	1121	+
	1122	+(% class="wrapped" %)
	1123	+|(((
	1124	+**Kód ISVS **//(z MetaIS)//
	1125	+)))|(((
	1126	+**Názov ISVS**
	1127	+)))|(((
	1128	+**Modul ISVS**
	1129	+
	1130	+//(zaškrtnite ak ISVS je modulom)//
	1131	+)))|(((
	1132	+**Stav IS VS**
	1133	+)))|(((
	1134	+**Typ IS VS**
	1135	+)))|(((
	1136	+**Kód nadradeného ISVS**
	1137	+
	1138	+//(v prípade zaškrtnutého checkboxu pre modul ISVS)//
	1139	+)))
	1140	+|(((
	1141	+isvs_14349
	1142	+)))|(((
	1143	+Registratúra - Memphis
	1144	+)))|(((
	1145	+☐
	1146	+)))|(((
	1147	+Prevádzkovaný a plánujem rozvoj
	1148	+)))|(((
	1149	+Ekonomický a administratívny chod inštitúcie
	1150	+)))|(((
	1151	+\\
	1152	+)))
	1153	+|(((
	1154	+isvs_14350
	1155	+)))|(((
	1156	+MsP Kamery
	1157	+)))|(((
	1158	+☐
	1159	+)))|(((
	1160	+Prevádzkovaný a plánujem rozvoj
	1161	+)))|(((
	1162	+ Agendový
	1163	+)))|(((
	1164	+\\
	1165	+)))
	1166	+|(((
	1167	+Isvs_14352
	1168	+)))|(((
	1169	+Účtovníctvo - WinPAM
	1170	+)))|(((
	1171	+☐
	1172	+)))|(((
	1173	+Prevádzkovaný a neplánujem rozvoj
	1174	+)))|(((
	1175	+Ekonomický a administratívny chod inštitúcie
	1176	+)))|(((
	1177	+\\
	1178	+)))
	1179	+|(((
	1180	+isvs_14354
	1181	+)))|(((
	1182	+[[Digitálne>>url:https://metais.vicepremier.gov.sk/detail/ISVS/6e03661d-53df-4cc9-80ab-ff4b454ee17b/cimaster?tab=summarizingCart||shape="rect"]] sídlo Veľký Krtíš
	1183	+)))|(((
	1184	+☐
	1185	+)))|(((
	1186	+ Prevádzkovaný a neplánujem rozvoj
	1187	+)))|(((
	1188	+ Prezentačný
	1189	+)))|(((
	1190	+\\
	1191	+)))
	1192	+|(((
	1193	+isvs_12783
	1194	+)))|(((
	1195	+Webové sídlo mesta Veľký Krtíš
	1196	+)))|(((
	1197	+☐
	1198	+)))|(((
	1199	+Prevádzkovaný a plánujem rozvoj
	1200	+)))|(((
	1201	+ Prezentačný
	1202	+)))|(((
	1203	+\\
	1204	+)))
	1205	+|(((
	1206	+Isvs_14355
	1207	+)))|(((
	1208	+Služby DCOM
	1209	+)))|(((
	1210	+☐
	1211	+)))|(((
	1212	+Prevádzkovaný a plánujem rozvoj
	1213	+)))|(((
	1214	+ Agendový
	1215	+)))|(((
	1216	+\\
	1217	+)))
	1218	+|(((
	1219	+Isvs_14356
	1220	+)))|(((
	1221	+Korwin
	1222	+)))|(((
	1223	+☐
	1224	+)))|(((
	1225	+Prevádzkovaný a plánujem rozvoj
	1226	+)))|(((
	1227	+ Agendový
	1228	+)))|(((
	1229	+\\
	1230	+)))
	1231	+|(((
	1232	+Isvs_14357
	1233	+)))|(((
	1234	+DOMUS
	1235	+)))|(((
	1236	+☐
	1237	+)))|(((
	1238	+Prevádzkovaný a plánujem rozvoj
	1239	+)))|(((
	1240	+ Ekonomický a administratívny chod inštitúcie
	1241	+)))|(((
	1242	+\\
	1243	+)))
	1244	+|(((
	1245	+isvs_14358
	1246	+)))|(((
	1247	+MP manager
	1248	+)))|(((
	1249	+☐
	1250	+)))|(((
	1251	+Prevádzkovaný a plánujem rozvoj
	1252	+)))|(((
	1253	+ Ekonomický a administratívny chod inštitúcie
	1254	+)))|(((
	1255	+\\
	1256	+)))
	1257	+|(((
	1258	+isvs_14359
	1259	+)))|(((
	1260	+Terra
	1261	+)))|(((
	1262	+☐
	1263	+)))|(((
	1264	+Prevádzkovaný a plánujem rozvoj
	1265	+)))|(((
	1266	+ Agendový
	1267	+)))|(((
	1268	+\\
	1269	+)))
	1270	+|(((
	1271	+isvs_14360
	1272	+)))|(((
	1273	+WISKN
	1274	+)))|(((
	1275	+☐
	1276	+)))|(((
	1277	+Prevádzkovaný a plánujem rozvoj
	1278	+)))|(((
	1279	+Ekonomický a administratívny chod inštitúcie
	1280	+)))|(((
	1281	+\\
	1282	+)))
	1283	+
	1284	+// //
	1285	+
	1286	+== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1        Prehľad e-Government komponentov ==
	1287	+
	1288	+=== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}5.1.1        Prehľad koncových služieb – budúci stav: ===
	1289	+
	1290	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na koncové služby.
	1291	+
	1292	+\\
	1293	+
	1294	+=== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2        Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
	1295	+
	1296	+Vzhľadom na charakter a rozsah projektu nebudú budované ani rozvíjané informačné systémy ako také. Budú nepriamo rozvíjané implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
	1297	+
	1298	+\\
	1299	+
	1300	+=== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3        Prehľad budovaných aplikačných služieb – budúci stav: ===
	1301	+
	1302	+Vzhľadom na charakter a rozsah projektu nebudú budované aplikačné služby ako také. Počas realizácie projektu bude dopĺňaná hardvérová infraštruktúra poskytovateľa základnej služby ako aj doplnené licenčné proprietárne softvéry s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
	1303	+
	1304	+\\
	1305	+
	1306	+=== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]] a ISVS iných OVM alebo IS tretích strán ===
	1307	+
	1308	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a tretích strán.
	1309	+
	1310	+\\
	1311	+
	1312	+=== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5        Aplikačné služby na integráciu ===
	1313	+
	1314	+\\
	1315	+
	1316	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu ani nie je plánované vybudovanie cloudových služieb “softvér ako služba“ (SaaS).
	1317	+
	1318	+\\
	1319	+
	1320	+=== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6        Poskytovanie údajov z ISVS do IS CSRÚ ===
	1321	+
	1322	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do CSRÚ.
	1323	+
	1324	+\\
	1325	+
	1326	+=== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7        Konzumovanie údajov z IS CSRÚ ===
	1327	+
	1328	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na konzumovanie údajov z CSRÚ.
	1329	+
	1330	+\\
	1331	+
	1332	+=== {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8        Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
	1333	+
	1334	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít ktorejkoľvek časti vládneho cloudu.
	1335	+
	1336	+= {{id name="projekt_2721_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
	1337	+
	1338	+Z pohľadu rozsahu projektu nie je pre jeho implementáciu potrebná úprava legislatívnych noriem na úrovni zákonov, vyhlášok alebo všeobecne záväzných nariadení. Naopak, výstupom projektu je viacero interných smerníc a riadiacich aktov popísaných v ostatných kapitolách, upravujúcich vnútorné procesy organizácie vo vzťahu k zvýšeniu úrovne kybernetickej bezpečnosti a povedomia o nej.
	1339	+
	1340	+\\
	1341	+
	1342	+Projekt sa v čase príprave a implementácie riadi príslušnou legislatívou, z ktorej je možné zdôrazniť najmä:
	1343	+
	1344	+Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob  kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy v znení neskorších predpisov; Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra  bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení neskorších predpisov;
	1345	+
	1346	+Vyhláška 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
	1347	+
	1348	+= {{id name="projekt_2721_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
	1349	+
	1350	+\\
	1351	+
	1352	+(% class="wrapped relative-table" style="width: 100.66%;" %)
	1353	+|(((
	1354	+**Názov položky**
	1355	+)))|(((
	1356	+**Počet**
	1357	+)))|(((
	1358	+**Skupina nákladov**
	1359	+)))|(((
	1360	+**Cena celkom s DPH**
	1361	+)))
	1362	+|(((
	1363	+I. Implementácia centrálneho systému na správu identít,  konfigurácia a odladenie.
	1364	+)))|(((
	1365	+1 komplet
	1366	+)))|(((
	1367	+022 – HW
	1368	+)))|(((
	1369	+12600,00 EUR
	1370	+)))
	1371	+|(((
	1372	+\\
	1373	+)))|(((
	1374	+1 komplet
	1375	+)))|(((
	1376	+518 – Ostatné služby
	1377	+)))|(((
	1378	+12480,00 EUR
	1379	+)))
	1380	+|(((
	1381	+II. Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov
	1382	+)))|(((
	1383	+1 komplet
	1384	+)))|(((
	1385	+013 - Softvér
	1386	+)))|(((
	1387	+3600,00 EUR
	1388	+)))
	1389	+|(((
	1390	+\\
	1391	+)))|(((
	1392	+1 komplet
	1393	+)))|(((
	1394	+518 – Ostatné služby
	1395	+)))|(((
	1396	+6240,00 EUR
	1397	+)))
	1398	+|(((
	1399	+III. Implementácia archivačného konektora pre existujúce systémy ISVS
	1400	+)))|(((
	1401	+1 komplet
	1402	+)))|(((
	1403	+013 - Softvér
	1404	+)))|(((
	1405	+14400,00 EUR
	1406	+)))
	1407	+|(((
	1408	+\\
	1409	+)))|(((
	1410	+1 komplet
	1411	+)))|(((
	1412	+518 – Ostatné služby
	1413	+)))|(((
	1414	+1248,00 EUR
	1415	+)))
	1416	+|(((
	1417	+IV. Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach - Konfiguračné práce nad existujúcim softvérovým produktom ESET AV
	1418	+)))|(((
	1419	+1 komplet
	1420	+)))|(((
	1421	+518 – Ostatné služby
	1422	+)))|(((
	1423	+1248,00 EUR
	1424	+)))
	1425	+|(((
	1426	+V. Implementácia ochrany prístupu k digitálnemu obsahu
	1427	+)))|(((
	1428	+1 komplet
	1429	+)))|(((
	1430	+013 - Softvér
	1431	+)))|(((
	1432	+8100,00 EUR
	1433	+)))
	1434	+|(((
	1435	+\\
	1436	+)))|(((
	1437	+1 komplet
	1438	+)))|(((
	1439	+518 – Ostatné služby
	1440	+)))|(((
	1441	+6240,00 EUR
	1442	+)))
	1443	+|(((
	1444	+VI. Implementácia centralizovaného systému ochrany pred škodlivým kódom s monitorovaním detekcie inštalácie nelegálneho obsahu, vrátane automatizovaných nástrojov na detekciu škodlivej komunikácie na koncových staniciach a serveroch
	1445	+)))|(((
	1446	+1 komplet
	1447	+)))|(((
	1448	+013 - Softvér
	1449	+)))|(((
	1450	+9174,00 EUR
	1451	+)))
	1452	+|(((
	1453	+\\
	1454	+)))|(((
	1455	+1 komplet
	1456	+)))|(((
	1457	+518 – Ostatné služby
	1458	+)))|(((
	1459	+1872,00 EUR
	1460	+)))
	1461	+|(((
	1462	+VII. Implementácia zabezpečeného pripojenia do siete organizácie pomocou VPN
	1463	+)))|(((
	1464	+1 komplet
	1465	+)))|(((
	1466	+518 – Ostatné služby
	1467	+)))|(((
	1468	+3120,00 EUR
	1469	+)))
	1470	+|(((
	1471	+VIII. implementácia MFA pre vzdialený prístup do siete
	1472	+)))|(((
	1473	+1 komplet
	1474	+)))|(((
	1475	+013 – Softvér
	1476	+)))|(((
	1477	+5089,20 EUR
	1478	+)))
	1479	+|(((
	1480	+\\
	1481	+)))|(((
	1482	+1 komplet
	1483	+)))|(((
	1484	+518 – Ostatné služby
	1485	+)))|(((
	1486	+3120,00 EUR
	1487	+)))
	1488	+|(((
	1489	+IX. Implementácia segmentácie siete – obnova prepínačov v sieti
	1490	+)))|(((
	1491	+1 komplet
	1492	+)))|(((
	1493	+022 – HW
	1494	+)))|(((
	1495	+3788,40 EUR
	1496	+)))
	1497	+|(((
	1498	+\\
	1499	+)))|(((
	1500	+1 komplet
	1501	+)))|(((
	1502	+518 – Ostatné služby
	1503	+)))|(((
	1504	+1872,00 EUR
	1505	+)))
	1506	+|(((
	1507	+X. Implementácia nástroja na sledovanie a detekciu prevádzky a neoprávnených spojení na hranici s vonkajšou sieťou
	1508	+)))|(((
	1509	+1 komplet
	1510	+)))|(((
	1511	+022 – HW
	1512	+)))|(((
	1513	+1680,00 EUR
	1514	+)))
	1515	+|(((
	1516	+\\
	1517	+)))|(((
	1518	+1 komplet
	1519	+)))|(((
	1520	+518 – Ostatné služby
	1521	+)))|(((
	1522	+1248,00 EUR
	1523	+)))
	1524	+|(((
	1525	+XI. Implementácia nástroja na bezpečnostný dohľad internej komunikácie v sieti na základe deep packet inspection
	1526	+)))|(((
	1527	+1 komplet
	1528	+)))|(((
	1529	+013 – Softvér
	1530	+)))|(((
	1531	+19839,60 EUR
	1532	+)))
	1533	+|(((
	1534	+\\
	1535	+)))|(((
	1536	+1 komplet
	1537	+)))|(((
	1538	+518 – Ostatné služby
	1539	+)))|(((
	1540	+6240,00 EUR
	1541	+)))
	1542	+|(((
	1543	+XII. Implementácia centrálneho Log manažment systému
	1544	+)))|(((
	1545	+1 komplet
	1546	+)))|(((
	1547	+013 – Softvér
	1548	+)))|(((
	1549	+25152,00 EUR
	1550	+)))
	1551	+|(((
	1552	+\\
	1553	+)))|(((
	1554	+1 komplet
	1555	+)))|(((
	1556	+518 – Ostatné služby
	1557	+)))|(((
	1558	+6240,00 EUR
	1559	+)))
	1560	+|(((
	1561	+XIII. Zálohovacie systémy – diskové polia, nástroj na zálohovanie
	1562	+)))|(((
	1563	+1 komplet
	1564	+)))|(((
	1565	+022 – HW
	1566	+)))|(((
	1567	+9000,00 EUR
	1568	+)))
	1569	+|(((
	1570	+\\
	1571	+)))|(((
	1572	+1 komplet
	1573	+)))|(((
	1574	+518 – Ostatné služby
	1575	+)))|(((
	1576	+3744,00 EUR
	1577	+)))
	1578	+|(((
	1579	+XIV. Vypracovanie ISMS
	1580	+)))|(((
	1581	+1 komplet
	1582	+)))|(((
	1583	+518 – Ostatné služby
	1584	+)))|(((
	1585	+49296,00 EUR
	1586	+)))
	1587	+|(((
	1588	+XV. Testovanie zraniteľností
	1589	+)))|(((
	1590	+1 komplet
	1591	+)))|(((
	1592	+518 – Ostatné služby
	1593	+)))|(((
	1594	+4200,00 EUR
	1595	+)))
	1596	+|(((
	1597	+XVI. Certifikovaný audit KB
	1598	+)))|(((
	1599	+1 komplet
	1600	+)))|(((
	1601	+518 – Ostatné služby
	1602	+)))|(((
	1603	+8400,00 EUR
	1604	+)))
	1605	+|(((
	1606	+Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach
	1607	+)))|(((
	1608	+7%
	1609	+)))|(((
	1610	+907 - Paušálna sadzba
	1611	+)))|(((
	1612	+16046,18 EUR
	1613	+)))
	1614	+|(((
	1615	+**Celková suma**
	1616	+)))|(((
	1617	+**~ **
	1618	+)))|(((
	1619	+**~ **
	1620	+)))|(((
	1621	+**245 277,38 EUR**
	1622	+)))
	1623	+
	1624	+\\
	1625	+
	1626	+== {{id name="projekt_2721_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1        Sumarizácia nákladov a prínosov ==
	1627	+
	1628	+\\
	1629	+
	1630	+(% class="wrapped" %)
	1631	+|(((
	1632	+Náklady
	1633	+)))|(((
	1634	+Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
	1635	+)))
	1636	+|(((
	1637	+**Všeobecný materiál**
	1638	+)))|(((
	1639	+\\
	1640	+)))
	1641	+|(((
	1642	+**IT - CAPEX**
	1643	+)))|(((
	1644	+\\
	1645	+)))
	1646	+|(((
	1647	+Služby
	1648	+)))|(((
	1649	+116808,00
	1650	+)))
	1651	+|(((
	1652	+SW
	1653	+)))|(((
	1654	+85354,80
	1655	+)))
	1656	+|(((
	1657	+HW
	1658	+)))|(((
	1659	+27068,40
	1660	+)))
	1661	+|(((
	1662	+**IT - OPEX- prevádzka**
	1663	+)))|(((
	1664	+\\
	1665	+)))
	1666	+|(((
	1667	+Aplikácie
	1668	+)))|(((
	1669	+\\
	1670	+)))
	1671	+|(((
	1672	+SW
	1673	+)))|(((
	1674	+//12315,00//
	1675	+)))
	1676	+|(((
	1677	+HW
	1678	+)))|(((
	1679	+//4630,00//
	1680	+)))
	1681	+|(((
	1682	+**Prínosy**
	1683	+)))|(((
	1684	+\\
	1685	+)))
	1686	+|(((
	1687	+**Finančné prínosy**
	1688	+)))|(((
	1689	+\\
	1690	+)))
	1691	+|(((
	1692	+Administratívne poplatky
	1693	+)))|(((
	1694	+\\
	1695	+)))
	1696	+|(((
	1697	+Ostatné daňové a nedaňové príjmy
	1698	+)))|(((
	1699	+\\
	1700	+)))
	1701	+|(((
	1702	+**Ekonomické prínosy**
	1703	+)))|(((
	1704	+\\
	1705	+)))
	1706	+|(((
	1707	+Občania (€)
	1708	+)))|(((
	1709	+\\
	1710	+)))
	1711	+|(((
	1712	+Úradníci (€)
	1713	+)))|(((
	1714	+\\
	1715	+)))
	1716	+|(((
	1717	+Úradníci (FTE)
	1718	+)))|(((
	1719	+\\
	1720	+)))
	1721	+|(((
	1722	+**Kvalitatívne prínosy**
	1723	+)))|(((
	1724	+\\
	1725	+)))
	1726	+|(((
	1727	+\\
	1728	+)))|(((
	1729	+// //
	1730	+)))
	1731	+
	1732	+\\
	1733	+
	1734	+= {{id name="projekt_2721_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
	1735	+
	1736	+\\
	1737	+
	1738	+Projekt bude dodávaný v 1 Inkremente z tohoto dôvodu uvádzame Harmonogram na úrovni 1 Etapy/ 1 Inkrementu.
	1739	+
	1740	+(% class="wrapped" %)
	1741	+|(((
	1742	+ID
	1743	+)))|(((
	1744	+FÁZA/AKTIVITA
	1745	+)))|(((
	1746	+ZAČIATOK
	1747	+
	1748	+(odhad termínu)
	1749	+)))|(((
	1750	+KONIEC
	1751	+
	1752	+(odhad termínu)
	1753	+)))|(((
	1754	+POZNÁMKA
	1755	+)))
	1756	+|(((
	1757	+1.
	1758	+)))|(((
	1759	+Prípravná fáza a Iniciačná fáza
	1760	+)))|(((
	1761	+01/2024
	1762	+)))|(((
	1763	+12/2024
	1764	+)))|(((
	1765	+\\
	1766	+)))
	1767	+|(((
	1768	+2.
	1769	+)))|(((
	1770	+Realizačná fáza
	1771	+)))|(((
	1772	+01/2025
	1773	+)))|(((
	1774	+12/2025
	1775	+)))|(((
	1776	+\\
	1777	+)))
	1778	+|(((
	1779	+2a
	1780	+)))|(((
	1781	+Analýza a Dizajn
	1782	+)))|(((
	1783	+01/2025
	1784	+)))|(((
	1785	+03/2025
	1786	+)))|(((
	1787	+\\
	1788	+)))
	1789	+|(((
	1790	+2b
	1791	+)))|(((
	1792	+Nákup technických prostriedkov, programových prostriedkov a služieb
	1793	+)))|(((
	1794	+01/2025
	1795	+)))|(((
	1796	+12/2025
	1797	+)))|(((
	1798	+Je potrebné obstarať dodávateľa IS riešenia/ licencie[[~[2~]>>path:#_ftn2||name="_ftnref2" shape="rect"]]/ konzultačné služby
	1799	+)))
	1800	+|(((
	1801	+2c
	1802	+)))|(((
	1803	+Implementácia a testovanie
	1804	+)))|(((
	1805	+04/2025
	1806	+)))|(((
	1807	+09/2025
	1808	+)))|(((
	1809	+Tvorba dokumentácie výstupov
	1810	+)))
	1811	+|(((
	1812	+2d
	1813	+)))|(((
	1814	+Nasadenie a PIP
	1815	+)))|(((
	1816	+10/2025
	1817	+)))|(((
	1818	+12/2025
	1819	+)))|(((
	1820	+PIP - 2 mesiace po nasadení
	1821	+)))
	1822	+|(((
	1823	+4.
	1824	+)))|(((
	1825	+Podpora prevádzky (SLA)
	1826	+)))|(((
	1827	+01/2026
	1828	+)))|(((
	1829	+12/2028
	1830	+)))|(((
	1831	+\\
	1832	+)))
	1833	+
	1834	+\\
	1835	+
	1836	+Projekt bude realizovaný metódou Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
	1837	+
	1838	+= {{id name="projekt_2721_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
	1839	+
	1840	+\\
	1841	+
	1842	+Zostavuje sa Riadiaci výbor (RV)**,** v minimálnom zložení:
	1843	+
	1844	+* Predseda RV
	1845	+* Biznis vlastník
	1846	+* Zástupca prevádzky
	1847	+* Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
	1848	+* Projektový manažér objednávateľa (PM)
	1849	+
	1850	+\\
	1851	+
	1852	+(% class="wrapped" %)
	1853	+|(((
	1854	+ID
	1855	+)))|(((
	1856	+Meno a Priezvisko
	1857	+)))|(((
	1858	+Pozícia
	1859	+)))|(((
	1860	+Oddelenie
	1861	+)))|(((
	1862	+Rola v projekte
	1863	+)))
	1864	+|(((
	1865	+1.
	1866	+)))|(((
	1867	+Ing. Dalibor Surkoš
	1868	+)))|(((
	1869	+Primátor
	1870	+)))|(((
	1871	+Primátor mesta
	1872	+)))|(((
	1873	+Predseda RV
	1874	+)))
	1875	+|(((
	1876	+2.
	1877	+)))|(((
	1878	+**~ **TBD
	1879	+)))|(((
	1880	+TBD
	1881	+)))|(((
	1882	+TBD
	1883	+)))|(((
	1884	+Biznis vlastník
	1885	+)))
	1886	+|(((
	1887	+3.
	1888	+)))|(((
	1889	+TBD
	1890	+)))|(((
	1891	+TBD
	1892	+)))|(((
	1893	+TBD
	1894	+)))|(((
	1895	+Zástupca prevádzky
	1896	+)))
	1897	+|(((
	1898	+4.
	1899	+)))|(((
	1900	+TBD
	1901	+)))|(((
	1902	+TBD
	1903	+)))|(((
	1904	+TBD
	1905	+)))|(((
	1906	+Zástupca dodávateľa
	1907	+)))
	1908	+
	1909	+\\
	1910	+
	1911	+Zostavuje sa Projektový tím objednávateľa
	1912	+
	1913	+* kľúčový používateľ,
	1914	+* biznis vlastník
	1915	+* manažér kybernetickej a informačnej bezpečnosti (nepovinný člen)
	1916	+
	1917	+\\
	1918	+
	1919	+(% class="wrapped" %)
	1920	+|(((
	1921	+ID
	1922	+)))|(((
	1923	+Meno a Priezvisko
	1924	+)))|(((
	1925	+Pozícia
	1926	+)))|(((
	1927	+Oddelenie
	1928	+)))|(((
	1929	+Rola v projekte
	1930	+)))
	1931	+|(((
	1932	+1.
	1933	+)))|(((
	1934	+TBD
	1935	+)))|(((
	1936	+Referent
	1937	+)))|(((
	1938	+TBD
	1939	+)))|(((
	1940	+Kľúčový používateľ
	1941	+)))
	1942	+|(((
	1943	+4.
	1944	+)))|(((
	1945	+TBD
	1946	+)))|(((
	1947	+Manažér kybernetickej bezpečnosti
	1948	+)))|(((
	1949	+TBD
	1950	+)))|(((
	1951	+MKB
	1952	+)))
	1953	+|(((
	1954	+5.
	1955	+)))|(((
	1956	+TBD
	1957	+)))|(((
	1958	+Projektový manažér
	1959	+)))|(((
	1960	+TBD
	1961	+)))|(((
	1962	+Projektový manažér
	1963	+)))
	1964	+
	1965	+\\
	1966	+
	1967	+== {{id name="projekt_2721_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
	1968	+
	1969	+\\
	1970	+
	1971	+**Kľúčový používateľ**
	1972	+
	1973	+* Reprezentuje záujmy budúcich koncových používateľov projektových produktov alebo projektových výstupov.
	1974	+* Poskytuje súčinnosť pri spracovaní interného riadiaceho aktu upravujúceho prevádzku, servis a podporu IT.
	1975	+* Aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov.
	1976	+* plní pokyny PM a dohody zo stretnutí projektového tímu.
	1977	+
	1978	+**~ **
	1979	+
	1980	+**Manažér kybernetickej bezpečnosti**
	1981	+
	1982	+* Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a kybernetickej bezpečnosti a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
	1983	+* Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení.
	1984	+* Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti.
	1985	+* Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov.
	1986	+* Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT.
	1987	+* Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
	1988	+
	1989	+\\
	1990	+
	1991	+**Projektový manažér**
	1992	+
	1993	+* Zodpovedá za riadenie projektu počas celého životného cyklu projektu.
	1994	+* Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA/TCO) a predkladá vstupy na rokovanie Riadiaceho výboru.
	1995	+* Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tímu objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
	1996	+* Zodpovedá za riadenie prideleného projektu – stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík.
	1997	+* Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
	1998	+* Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
	1999	+
	2000	+\\
	2001	+
	2002	+= {{id name="projekt_2721_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
	2003	+
	2004	+Bez odkazov
	2005	+
	2006	+= {{id name="projekt_2721_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
	2007	+
	2008	+\\
	2009	+
	2010	+Príloha 1: Zoznam rizík a závislostí
	2011	+
	2012	+\\
	2013	+
	2014	+Koniec dokumentu
	2015	+
	2016	+\\
	2017	+
	2018	+\\
	2019	+
	2020	+[[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
	2021	+
	2022	+[[~[2~]>>path:#_ftnref2||name="_ftn2" shape="rect"]] EUPL licencie: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]

Snímka obrazovky 2024-06-17 o 18.25.03.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.michal_krupa1

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+71.2 KB

Obsah

image-2024-6-17_18-23-23.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.michal_krupa1

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+31.4 KB

Obsah

image-2024-6-17_18-23-42.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.michal_krupa1

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+9.1 KB

Obsah

image-2024-6-17_18-26-22.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.michal_krupa1

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+155.4 KB

Obsah

image-2024-6-17_18-26-39.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.michal_krupa1

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+212.8 KB

Obsah

image-2024-6-17_18-27-28.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.michal_krupa1

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+110.6 KB

Obsah

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-155323249
	1	+155323241