Version 4.1 by michal_krupa1 on 2024/06/27 11:14
Show last authors
1 **[[image:attach:image-2024-6-17_18-23-23.png||thumbnail="true" width="238"]] [[image:attach:image-2024-6-17_18-23-42.png||thumbnail="true" width="60"]]**
2
3 \\
4
5 **PROJEKTOVÝ ZÁMER**
6
7 **manažérsky výstup I-02**
8
9 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
10
11 \\
12
13 (% class="wrapped" %)
14 |(((
15 Povinná osoba
16 )))|(((
17 Mesto Veľký Krtíš
18 )))
19 |(((
20 Názov projektu
21 )))|(((
22 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Veľký Krtíš
23 )))
24 |(((
25 Zodpovedná osoba za projekt
26 )))|(((
27 Ing. Michal Krupa
28 )))
29 |(((
30 Realizátor projektu
31 )))|(((
32 Mesto Veľký Krtíš
33 )))
34 |(((
35 Vlastník projektu
36 )))|(((
37 Ing. Dalibor Surkoš
38 )))
39
40 **~ **
41
42 **Schvaľovanie dokumentu**
43
44 (% class="wrapped" %)
45 |(((
46 Položka
47 )))|(((
48 Meno a priezvisko
49 )))|(((
50 Organizácia
51 )))|(((
52 Pracovná pozícia
53 )))|(((
54 Dátum
55 )))|(((
56 Podpis
57
58 (alebo elektronický súhlas)
59 )))
60 |(((
61 Schválil
62 )))|(((
63 Ing. Dalibor Surkoš
64 )))|(((
65 Mesto Veľký Krtíš
66 )))|(((
67 Primátor mesta Veľký Krtíš
68 )))|(((
69 15.6.2024
70 )))|(((
71 \\
72 )))
73
74 **~ **
75
76 = {{id name="projekt_2721_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
77
78 (% class="wrapped" %)
79 |(((
80 Verzia
81 )))|(((
82 Dátum
83 )))|(((
84 Zmeny
85 )))|(((
86 Meno
87 )))
88 |(((
89 Ver.6
90 )))|(((
91 15.6.2024
92 )))|(((
93 Finálna verzia dokumentácie
94 )))|(((
95 Ing. Michal Krupa
96 )))
97
98 **~ **
99
100 = {{id name="projekt_2721_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
101
102 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
103
104 \\
105
106 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
107
108 \\
109
110 == {{id name="projekt_2721_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
111
112 \\
113
114 (% class="wrapped" %)
115 |(((
116 SKRATKA/POJEM
117 )))|(((
118 POPIS
119 )))
120 |(((
121 BEZP
122 )))|(((
123 Bezpečnosť/Bezpečnostný
124 )))
125 |(((
126 EDR
127 )))|(((
128 Endpoint Detection & Response
129 )))
130 |(((
131 EPP
132 )))|(((
133 Endpoint protection
134 )))
135 |(((
136 FW
137 )))|(((
138 Firewall
139 )))
140 |(((
141 HW
142 )))|(((
143 Hardvér
144 )))
145 |(((
146 IKT
147 )))|(((
148 Informačno-komunikačné technológie
149 )))
150 |(((
151 IRA
152 )))|(((
153 Interný riadiaci akt
154 )))
155 |(((
156 IS
157 )))|(((
158 Informačný systém
159 )))
160 |(((
161 ISVS
162 )))|(((
163 Informačný systém verejnej správy
164 )))
165 |(((
166 IT
167 )))|(((
168 Informačné technológie
169 )))
170 |(((
171 KB
172 )))|(((
173 Kybernetická bezpečnosť
174 )))
175 |(((
176 MKB
177 )))|(((
178 Manažér kybernetickej bezpečnosti
179 )))
180 |(((
181 NGFW
182 )))|(((
183 Next Generation Firewall
184 )))
185 |(((
186 RACI
187 )))|(((
188 responsible, accountable, consulted, and informed
189 )))
190 |(((
191 R OIT
192 )))|(((
193 Riaditeľ odboru IT (vedúci zamestnanec na úseku IT)
194 )))
195 |(((
196 SIEM
197 )))|(((
198 Security Information and Event Management
199 )))
200 |(((
201 SOC
202 )))|(((
203 Security Operations Center
204 )))
205 |(((
206 SPoF
207 )))|(((
208 Single Point of Failure
209 )))
210 |(((
211 SW
212 )))|(((
213 Softvér
214 )))
215 |(((
216 UTM
217 )))|(((
218 Unified Threat Management
219 )))
220 |(((
221 VS
222 )))|(((
223 Verejná správa
224 )))
225
226 \\
227
228 == {{id name="projekt_2721_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
229
230 \\
231
232 **Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu:
233
234 **FRxx**
235
236 * U – užívateľská požiadavka
237 * R – označenie požiadavky
238 * xx – číslo požiadavky
239
240 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
241
242 **NRxx**
243
244 * N – nefukčná požiadavka (NFR)
245 * R – označenie požiadavky
246 * xx – číslo požiadavky
247
248 Ostatné typy požiadaviek môžu byť ďalej definované PM.
249
250 **// //**
251
252 = {{id name="projekt_2721_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
253
254 \\
255
256 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1        Manažérske zhrnutie ==
257
258 Projektová dokumentová dokumentácia je koncipovaná s ohľadom na Cieľ a politiky súdržnosti 1 Konkurencieschopnejšia a inteligentnejšia Európa, ŠC RSO1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy (EFRR), opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Kybernetická a informačná bezpečnosť).
259
260 Jedným zo strategických cieľov koncepcie kybernetickej bezpečnosti schválenej vládou Slovenskej republiky je otvorený, bezpečný a chránený národný kybernetický priestor, ktorý zabezpečí vybudovanie dôvery v spoľahlivosť a bezpečnosť štátu a to najmä kritickej infraštruktúry a komunikačnej infraštruktúry, ako aj istoty, že táto bude plniť svoje funkcie a slúžiť národným záujmom aj v prípade kybernetického útoku. Prostredie samosprávy ako súčasti verejnej správy je súčasťou kybernetického ekosystému štátu a poskytovania služieb občanom. Kybernetická bezpečnosť IKT prostredia samosprávy je z pohľadu občana a poskytovaných služieb významnou súčasťou prostredia eGovernmentu s priamym dopadom na práva, poplatky a elektronické služby.
261
262 Projektom sú adresované problémy súčasného stavu vyplývajúce z doterajšieho vývoja IKT mesta Veľký Krtíš, prevádzkových požiadaviek a externých determinantov vývoja budúceho stavu.
263
264 Motivácia a rozsah projektu vyplývajú z analýzy IKT prostredia mesta Veľký Krtíš a prevádzkových udalostí, ktoré korešpondujú s celkovým trendom v subjektoch verejnej správy, a to nedostatočnou úrovňou kybernetickej bezpečnosti vo verejnej správe, obzvlášť v časti samosprávnych subjektov. Príčiny aktuálneho stavu vyplývajú z kombinácie interných a externých faktorov. Medzi hlavné možno zaradiť:
265
266 1. Nekoncepčný prístup k problematike kybernetickej bezpečnosti v sektore verejnej správy aj medzi samotnými subjektami VS;
267 1. Nevyhovujúce, nevhodne aplikované alebo neexistujúce bezpečnostné nástroje, technológie alebo opatrenia, ktoré nereflektujú aktuálne požiadavky na kybernetickú bezpečnosť;
268 1. Dlhodobý nedostatok finančných zdrojov alokovaných pre oblasť kybernetickej bezpečnosti;
269 1. Nízka dostupnosť špecialistov na kybernetickú bezpečnosť na pracovnom trhu spojená s nedostatočnou konkurencieschopnosťou sektora VS v porovnaní s komerčným sektorom;
270 1. Nedostatočné povedomie u zamestnancov o kybernetických hrozbách a možných dopadoch kybernetických bezpečnostných incidentov;
271 1. Rýchly vývoj v oblasti kybernetických hrozieb a reaktívne správanie sa subjektov na tieto hrozby.
272
273 \\
274
275 Jednotlivé subjekty verejnej správy a samosprávy ako jej súčasti si sami zodpovedajú za zabezpečenie primeranej úrovne informačnej a kybernetickej bezpečnosti podľa platnej legislatívy a sú povinné na tieto účely prijímať opatrenia v rámci interných preventívnych činností. Zabezpečenie funkčného bezpečnostného monitoringu je v zodpovednosti každého prevádzkovateľa osobitne, a to až na úroveň interných sietí, serverov, služieb informačných systémov a samotných používateľov. Primárnym cieľom zlepšovania úrovne kybernetickej bezpečnosti je priblížiť sa stavu, v ktorom sú siete a informačné systémy schopné odolávať kybernetickým hrozbám na primeranom stupni spoľahlivosti. Mesto napriek svojim výrazným odborným a finančným limitom je samo zodpovedné za definovanie vlastnej úrovne informačnej a kybernetickej bezpečnosti. Zároveň zavedenie kvalitných bezpečnostných procesov a technológií si vyžaduje významné personálne a časové nároky.
276
277 Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
278
279 1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)
280
281 2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26
282
283 3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
284
285 \\
286
287 Aktivita Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti k splneniu KPI „PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov“ v počte 1 a „PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov“ v počte 50 tým, že sa implementuje do prostredia mesta Veľký Krtíš riešenie  v oblasti, sieťovej a komunikačnej bezpečnosti, kontinuity prevádzky, sieťovej a komunikačnej bezpečnosti, bezpečnosti pri prevádzke informačných systémov a sietí, zaznamenávaní udalostí a monitorovaní, riešení kybernetických bezpečnostných incidentov, hodnotení zraniteľností a bezpečnostné aktualizácie, ochrane proti škodlivému kódu.
288
289 \\
290
291 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2        Motivácia a rozsah projektu ==
292
293 \\
294
295 **Realizované aktivity z množiny oprávnených aktivít výzvy:**
296
297 Mesto Veľký Krtíš deklaruje v procese realizácie projektu dodať nasledovné aktivity a dodržať tak súlad s vyhláškou NBÚ č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení vyhlášky č. 264/2023 Z. z.:
298
299 1. vytvorenú stratégiu kybernetickej bezpečnosti,
300 1. vytvorené bezpečnostné politiky kybernetickej bezpečnosti,
301 1. vykonanú inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
302 1. realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
303
304 \\
305
306 Mesto Veľký Krtíš má vypracovaný dokument bezpečnostnej politiky kybernetickej bezpečnosti, ktorý však nepredstavuje ucelenú a systematicky aktualizovanú koncepciu. V zmysle samohodnotenia prevádzkovateľa základnej služby (mesta) vykonanej interným manažérom kybernetickej bezpečnosti bola konštatovaná vzájomne aktívna komunikácia a prístup medzi manažérom KB a štatutárom obce, no s výsledkom čiastočne naplnenej stratégie KB a jej cieľov.
307
308 \\
309
310 **Realizované podaktivity z množiny oprávnených podaktivít výzvy:**
311
312 1. Organizácia kybernetickej a informačnej bezpečnosti
313 11. Vypracovanie alebo aktualizácia bezpečnostnej dokumentácie vrátane rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení;
314 11. vypracovanie bezpečnostného projektu informačného systému verejnej správy;
315 1. Riadenie rizík
316 11. Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu;
317 11. Riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení;
318 1. Riadenie prístupov
319 1. zavedenie, implementácia alebo aktualizácia centrálneho nástroja na správu a overovanie identity, nástroja na riadenie prístupových oprávnení vrátane privilegovaných prístupových práv a kontroly prístupových účtov a prístupových oprávnení;
320 1. Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
321 1. Vypracovanie analýzy rizík tretích strán a celého dodávateľského reťazca, vrátane analýzy politických rizík;
322 1. Analýza a posúdenie súladu všetkých aktuálnych zmlúv s tretími stranami so zákonom o KB a dobrou praxou;
323 1. Vypracovanie návrhov dodatkov zmlúv s treťou stranou spolu s návrhom potrebných úprav na zabezpečenie súladu so zákonom KB;
324 1. Vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami.
325 1. Bezpečnosť pri prevádzke informačných systémov a sietí
326 1. implementácia technických riešení podporujúcich riadenie bezpečnosti pri prevádzke, napr. nástroj pre riadenie, evidenciu a schvaľovanie zmien, evidenciu bezpečnostných incidentov, konfiguračný manažment bezpečnostných nastavení;
327 1. Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie;
328 1. obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie.
329 1. Hodnotenie zraniteľností a bezpečnostné aktualizácie
330 1. Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach
331 1. Ochrana proti škodlivému kódu
332 1. Vypracovanie interného riadiaceho aktu s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu;
333 1. Implementácia centralizovaného systému riešenia ochrany pred škodlivým kódom s pravidelným monitorovaním vrátane detekcie inštalácie nelegálneho obsahu alebo škodlivého softvéru prostredníctvom automatizovaných nástrojov;
334 1. Sieťová a komunikačná bezpečnosť
335 1. Zavedenie bezpečnostných opatrení na bezpečné mobilné pripojenie do siete a vzdialený prístup, napríklad implementáciou dvojfaktorovej autentizácie alebo kryptografických prostriedkov;
336 1. Realizácia/aktualizácia segmentácie sietí v súlade s pravidlami klasifikácie a kategorizácie;
337 1. Implementácia automatizovaného nástroja na identifikáciu neoprávnených sieťových spojení na hranici s vonkajšou sieťou, na blokovanie neoprávnených spojení, na monitorovanie bezpečnosti, na detekciu prienikov a prevenciu prienikov identifikáciou nezvyčajných mechanizmov útokov alebo proaktívneho blokovania škodlivej sieťovej prevádzky a ďalších povinností alebo vo forme funkcionalít, prípadne licencií iných už existujúcich nástrojov.
338 1. Zaznamenávanie udalostí a monitorovanie
339 1. Implementácia centrálneho Log manažment systému pre zber a ukladanie logov z jednotlivých informačných systémov;
340 1. Kryptografické opatrenia
341 1. Implementácia opatrení za účelom zabezpečenia autenticity a integrity súborov;
342 1. Kontinuita prevádzky
343 1. Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu;
344 1. Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania;
345 1. Vypracovanie postupov zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie;
346 1. Implementácia systému zálohovania;
347 1. Audit, riadenie súladu a kontrolné činností.
348 11. Obstaranie prvého alebo opakovaného auditu kybernetickej bezpečnosti v súlade so zákonom o KB;
349 1. Obstaranie externých testov zraniteľností, penetračných testov a pod.
350
351 \\
352
353 (% class="wrapped" %)
354 |(((
355 **P.č.**
356 )))|(((
357 **Názov hodnotiaceho kritéria**
358 )))|(((
359 **Parametre v projekte**
360 )))|(((
361 **Zdroj**
362 )))
363 |(((
364 1.
365 )))|(((
366 Miera rizík ohrozujúcich úspešnú realizáciu projektu
367 )))|(((
368 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
369 )))|(((
370 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI.xlsx, ktorý tvorí aj prílohu ŽoNFP.
371 )))
372 |(((
373 2.
374 )))|(((
375 Administratívne, odborné a prevádzkové kapacity žiadateľa
376 )))|(((
377 Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti. Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
378 )))|(((
379 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
380
381 Prílohou ŽoNFP sú:
382
383 - Životopisy členov projektového tímu
384 )))
385 |(((
386 3.
387 )))|(((
388 Miera oprávnenosti výdavkov projektu.
389 )))|(((
390 Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
391 )))|(((
392 V rámci projektu budú realizované nasledovné oprávnené podaktivity:
393
394 -        Organizácia kybernetickej a informačnej bezpečnosti
395
396 -        Riadenie rizík
397
398 -        Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
399
400 -        Riadenie prístupov
401
402 -        Hodnotenie zraniteľností a bezpečnostné aktualizácie
403
404 -        Bezpečnosť pri prevádzke informačných systémov a sietí
405
406 -        Ochrana proti škodlivému kódu
407
408 -        Sieťová a komunikačná bezpečnosť
409
410 -        Zaznamenávanie udalostí a monitorovanie
411
412 -        Kryptografické opatrenia
413
414 -        Kontinuita prevádzky
415
416 -        Audit a kontrolné činnosti
417
418 \\
419
420 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu.
421 )))
422 |(((
423 4.
424 )))|(((
425 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
426 )))|(((
427 V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
428 )))|(((
429 § 24 ods. 2 písm. a) – kategória: I.
430
431 § 24 ods. 2 písm. b) a c) – kategória: III.
432
433 § 24 ods. 2 písm. d) – kategória: III.
434
435 §24 ods. 2 písm. e) – kategória: I,
436 )))
437
438 \\
439
440 (% class="wrapped" %)
441 |(((
442 **Dopad kybernetického bezpečnostného incidentu v závislosti**
443 )))|(((
444 **Kategória**
445 )))|(((
446 **Vysvetlenie**
447 )))
448 |(((
449 § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
450
451 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
452 )))|(((
453 I.
454 )))|(((
455 Počet interných zamestnancov: 50
456
457 Počet klientov:
458
459 - Fyzické osoby (občania): **11028** (k 31.12.2023, zdroj Štatistický úrad SR)
460
461 - Právnické osoby: 599 (údaje za rok 2023)
462
463 Celkom dotknutých osôb: 11677
464 )))
465 |(((
466 § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
467
468 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
469
470 a/alebo
471
472 § 24 ods. 2 písm. c) zákona
473
474 Geografické rozšírenie kybernetického bezpečnostného incidentu.
475 )))|(((
476 III.
477 )))|(((
478 Mesto Veľký Krtíš má 4 ISVS, ktoré sú technicky realizované pre účely základnej služby. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 3750 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov mesta a právnické osoby v celkovom rozsahu 934 160 hodín (10 dní, 8 pracovných hodín).
479 )))
480 |(((
481 § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
482
483 Stupeň narušenia fungovania základnej služby.
484 )))|(((
485 III.
486 )))|(((
487 Incident spôsobí úplnú nedostupnosť druhu služby, pre ktorú nie je možné zabezpečiť náhradné riešenie. V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
488 )))
489 |(((
490 § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
491
492 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
493 )))|(((
494 I.
495 )))|(((
496 V prípade nefunkčnosti budú zasiahnutí zamestnanci obce, občania a podnikateľské subjekty, či iné organizácie. Incident môže spôsobiť hospodársku stratu alebo hmotnú škodu najmenej jednému užívateľovi viac ako 250 000 eur, či narušenie verejného poriadku, alebo verejnej bezpečnosti vo významnej časti okresu.
497 )))
498
499 \\
500
501 \\
502
503 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3        Zainteresované strany/Stakeholderi ==
504
505 (% class="wrapped" %)
506 |(((
507 ID
508 )))|(((
509 AKTÉR / STAKEHOLDER
510 )))|(((
511 SUBJEKT
512
513 (názov / skratka)
514 )))|(((
515 ROLA
516
517 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
518 )))|(((
519 Informačný systém
520
521 (MetaIS kód a názov ISVS)
522 )))
523 |(((
524 1.
525 )))|(((
526 Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
527 )))|(((
528 MIRRI
529 )))|(((
530 Orgán vedenia
531 )))|(((
532 Isvs_63 MetaIS
533 )))
534 |(((
535 2.
536 )))|(((
537 Občan / podnikateľ
538 )))|(((
539 G2B/G2C
540 )))|(((
541 Konzument elektronických služieb
542 )))|(((
543 \\
544 )))
545 |(((
546 3.
547 )))|(((
548 Zamestnanec mesta
549 )))|(((
550 G2E
551 )))|(((
552 Spracovateľ elektronických služieb
553 )))|(((
554 \\
555 )))
556 |(((
557 4.
558 )))|(((
559 Mesto
560 )))|(((
561 Veľký Krtíš
562 )))|(((
563 Orgán riadenia v roli prijímateľa
564 )))|(((
565 ISVS a infraštruktúra
566 )))
567
568 \\
569
570 \\
571
572 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4        Ciele projektu ==
573
574 \\
575
576 (% class="wrapped" %)
577 |(((
578 ID
579 )))|(((
580 \\
581
582 \\
583
584 Názov cieľa
585 )))|(((
586 Názov strategického cieľa
587 )))|(((
588 Spôsob realizácie strategického cieľa
589 )))
590 |(((
591 ID01
592 )))|(((
593 RSO 1.2, kat. MRR,
594 )))|(((
595 Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
596 )))|(((
597 Komplexné zvýšenie úrovne kybernetickej bezpečnosti implementáciou aplikačného a technologického vybavenia.
598 )))
599
600 **~ **
601
602 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5        Merateľné ukazovatele (KPI) ==
603
604 Žiadateľ je povinný stanoviť cieľové hodnoty merateľných ukazovateľov projektu pre každú vybranú hlavnú aktivitu projektu, špecifický cieľ a kategóriu regiónu osobitne v závislosti od výberu príkladov oprávnených hlavných aktivít projektu.
605
606 \\
607
608 (% class="wrapped" %)
609 |(((
610 ID
611 )))|(((
612 \\
613
614 \\
615
616 ID/Názov cieľa
617 )))|(((
618 Názov
619 ukazovateľa (KPI)
620 )))|(((
621 Popis
622 ukazovateľa
623 )))|(((
624 Merná jednotka
625 \\
626 )))|(((
627 AS IS
628 merateľné hodnoty
629 (aktuálne)
630 )))|(((
631 TO BE
632 Merateľné hodnoty
633 (cieľové hodnoty)
634 )))|(((
635 Spôsob ich merania
636 )))|(((
637 Pozn.
638 )))
639 |(((
640 ID01
641 )))|(((
642 Výstup PO095 / PSKPSOI12
643 )))|(((
644 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
645 )))|(((
646 Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a  modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.
647 )))|(((
648 Počet verejných inštitúcií
649 )))|(((
650 0
651 )))|(((
652 1
653 )))|(((
654
655 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
656 )))|(((
657 ...
658 )))
659 |(((
660 ID02
661 )))|(((
662 Výsledok PR017 / PSKPRCR11
663 )))|(((
664 PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
665 )))|(((
666 Ukazovateľ PR017 uvádza počet všetkých zamestnancov mesta Veľký Krtíš, ktorí budú primárnou skupinou používateľov nových/vylepšených produktov a procesov realizovaných v rámci projektu
667 )))|(((
668 používatelia / rok
669 )))|(((
670 0
671 )))|(((
672 50
673 )))|(((
674 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov, Databázou používateľov v oblasti KIB.
675
676 V prípade mesta Veľký Krtíš ide o počet zamestnancov, ktorí využívajú IS mesta Veľký Krtíš alebo akékoľvek elektronické zariadenia v správe mesta Veľký Krtíš SR.
677
678 Čas plnenia merateľného ukazovateľa projektu:
679
680 v rámci udržateľnosti projektu
681 )))|(((
682 PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
683 )))
684
685 \\
686
687 \\
688
689 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6        Špecifikácia potrieb koncového používateľa ==
690
691 Realizáciou projektu sa rieši zvýšenie úrovne zabezpečenia informačných systémov v prostredí verejnej správy. Projektom sa neimplementujú žiadne koncové služby pre obyvateľov a podnikateľov, ani koncové služby pre zamestnancov verejnej správy. Zmeny implementované projektom spočívajú v riadení bezpečnostných politík, obnovy IKT vybavenia a zmeny backendových procesov. Z tohto dôvodu nie je potrebné definovať potreby koncového používateľa samostatným používateľským prieskumom. Vyššie uvedené rozširovanie a doplnenie služieb bezpečnostného monitoringu bude poskytované aj organizáciám v zriaďovateľskej pôsobnosti žiadateľa. Zo zvýšeného zabezpečenia IKT prostredia mesta Veľký Krtíš budú priamo profitovať subjekty využívajúce elektronické služby samospráv, ktorú budú bezpečnejšie a zároveň bude zabezpečená ich vysoká dostupnosť.
692
693 .
694
695 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7        Riziká a závislosti ==
696
697 \\
698
699 Riziká a závislostí sú spracované v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTI.
700
701 \\
702
703 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8        Stanovenie alternatív v biznisovej vrstve architektúry ==
704
705 \\
706
707 V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov a k oblasti kybernetickej bezpečnosti v meste Veľký Krtíš pristupuje v takej granularite, ktorá zodpovedá hodnote chránených aktív.
708
709 // [[image:attach:Snímka obrazovky 2024-06-17 o 18.25.03.png||height="250"]]//
710
711 // //
712
713 Alternatíva 1 spočíva v tom, že by neboli prijaté žiadne zmeny v oblasti monitoringu, spracovania a vyhodnocovania údajov z pohľadu kybernetickej bezpečnosti a realizácie preventívnych opatrení. V súčasnom stave by to znamenalo nedostatočné poznanie komunikácie v infraštruktúrnom prostredí obce, kumulovanie rizika vzniku bezpečnostného incidentu, tvorbu investičného dlhu na IKT a ohrozenie budúcej funkčnosti správy veci verejných v obci či poskytovania služieb občanom.
714
715 \\
716
717 Alternatíva 2 spočíva v simultánnom nasadení viacerých softvérových a hardvérových nástrojov na plošné zvýšenie úrovne kybernetickej bezpečnosti v krátkodobom časovom horizonte. Nakoľko je softvérové, hardvérové a infraštruktúrne prostredie z hľadiska KB bezpečné len do takej miery, do akej je zabezpečená jeho najzraniteľnejšia časť, považujeme centrálne plánovaný a komplexný prístup za najefektívnejší ako na biznis, aplikačnej aj technologickej vrstve.
718
719 \\
720
721 Alternatíva 3 spočíva v tom, že by nedošlo k zásadným zmenám v oblasti zberu, spracovania a vyhodnocovania bezpečnostných údajov a v oblasti preventívnych opatrení, rýchlosti detekcie a riešenia incidentov. Avšak jednotlivé riešenia, nástroje a technológie by boli budované postupne a agendy v oblasti KB a jednotlivé oblasti by boli zefektívňované postupnými krokmi, viacerými projektami rozloženými v čase.
722
723 \\
724
725 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9        Multikriteriálna analýza ==
726
727 \\
728
729 Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej)
730
731 \\
732
733 Spracovanie MCA
734
735 (% class="wrapped" %)
736 |(((
737 **// //**
738 )))|(((
739 KRITÉRIUM
740 )))|(((
741 ZDÔVODNENIE KRIÉRIA
742 )))|(((
743 STAKEHOLDER
744
745 MIRRI
746 )))|(((
747 STAKEHOLDER
748
749 G2B/G2C
750 )))|(((
751 STAKEHOLDER
752
753 G2E
754 )))|(((
755 STAKEHOLDER
756
757 PZS
758 )))
759 |(% rowspan="4" %)(((
760 BIZNIS VRSTVA
761
762 // //
763 )))|(((
764 Kritérium A (KO) Nasadenie firewall do celého prostredia infraštruktúry
765 )))|(((
766 Nasadenie nového firewallu tak, aby chránil celé prostredie, nie len jeho vybranú časť.
767 )))|(((
768 X
769 )))|(((
770 \\
771 )))|(((
772 \\
773 )))|(((
774 \\
775
776 \\
777
778 X
779 )))
780 |(((
781 Kritérium B
782
783 Plošné zabezpečenie prostredia bez SPoF
784 )))|(((
785 Komplexné zlepšenie ochrany bez vytvorenia rizikovej oblasti s vysokou zraniteľnosťou.
786 )))|(((
787 X
788 )))|(((
789 \\
790 )))|(((
791 \\
792 )))|(((
793 \\
794
795 \\
796
797 X
798 )))
799 |(((
800 Kritérium C
801
802 Zabezpečenie zvýšenia úrovne KB nad HW aj SW časťou infraštruktúry
803 )))|(((
804 Zvýšenie úrovne KB je potrebné realizovať holisticky bez preferencie jednotlivých prostredí.
805 )))|(((
806 X
807 )))|(((
808 \\
809 )))|(((
810 \\
811 )))|(((
812 \\
813
814 \\
815
816 X
817 )))
818 |(((
819 Kritérium D
820
821 Kontinuálne poskytovanie elektronických služieb s vysokou dostupnosťou
822 )))|(((
823 Implementácia projektu bez narušenia poskytovania elektronických služieb.
824 )))|(((
825 \\
826 )))|(((
827 X
828 )))|(((
829 X
830 )))|(((
831 \\
832
833 \\
834
835 X
836 )))
837
838 \\
839
840 Vyhodnotenie MCA
841
842 (% class="wrapped" %)
843 |(((
844 Zoznam kritérií
845 )))|(((
846 Alternatíva
847
848 1
849 )))|(((
850 Spôsob
851
852 dosiahnutia
853 )))|(((
854 Alternatíva 2
855 )))|(((
856 Spôsob
857
858 dosiahnutia
859 )))|(((
860 Alternatíva
861
862 3
863 )))|(((
864 Spôsob dosiahnutia
865 )))
866 |(((
867 Kritérium A
868 )))|(((
869 Nie
870 )))|(((
871 N/A
872 )))|(((
873 Áno
874 )))|(((
875 Systematické a plošné zvýšenie úrovne KB zahŕňa rozšírenie Firewallu na všetky aktíva.
876 )))|(((
877 Áno
878 )))|(((
879 V alternatíve 3 sa síce implementujú všetky navrhované nástroje, ale sú neefektívne rozložené v čase
880 )))
881 |(((
882 Kritérium B
883 )))|(((
884 Nie
885 )))|(((
886 N/A
887 )))|(((
888 Áno
889 )))|(((
890 Systematické a plošné zvýšenie úrovne KB eliminuje riziko vzniku nepomerne zraniteľnej časti aktív.
891 )))|(((
892 Nie
893 )))|(((
894 N/A
895 )))
896 |(((
897 Kritérium C
898 )))|(((
899 Nie
900 )))|(((
901 N/A
902 )))|(((
903 Áno
904 )))|(((
905 Systematické a plošné zvýšenie úrovne KB vychádza z pokrytia SW aj HW časti aktív.
906 )))|(((
907 Nie
908 )))|(((
909 N/A
910 )))
911 |(((
912 Kritérium D
913 )))|(((
914 Nie
915 )))|(((
916 N/A
917 )))|(((
918 Áno
919 )))|(((
920 Systematické a plošné zvýšenie úrovne KB vytvorí základný predpoklad pre neohrozenie poskytovania elektronických služieb.
921 )))|(((
922 Čiastočne
923 )))|(((
924 Vzhľadom na rizikový harmonogram vyplývajúci z povahy alternatívy nemožno výpadok služieb vylúčiť.
925 )))
926
927 \\
928
929 // //
930
931 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10     Stanovenie alternatív v aplikačnej vrstve architektúry ==
932
933 \\
934
935 Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
936
937 \\
938
939 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11     Stanovenie alternatív v technologickej vrstve architektúry ==
940
941 \\
942
943 Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie predstavuje minimálny rozsah technologického a softvérového zlepšenia prostredia pre splnenie predpokladov kybernetického auditu a zabezpečenie dostatočnej ochrany prostredia s ohľadom na hodnotu chránených aktív.
944
945 = {{id name="projekt_2721_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
946
947 \\
948
949 Dokumenty a metodické materiály vytvorené v oblasti bezpečnosti informačných technológií verejnej správy pre minimálne bezpečnostné opatrenia kategórie II. v súlade so Zákonom č. 95/2019 Z. z. o ITVS a zároveň so Zákonom č. 69/2018 Z. z. o KB a prislúchajúcich vyhlášok. Rozvetvené okruhy zákonmi požadovaných dokumentácií:
950
951 \\
952
953 Oblasť organizácia kybernetickej bezpečnosti:
954
955 * Bezpečnostná stratégia kybernetickej bezpečnosti (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
956 * Smernica - Bezpečnostná politika kybernetickej bezpečnosti a informačnej bezpečnosti redukovaná, TYP B (tzv. veľká politika, analytický vstup pre danú kategóriu), (Klasifikačný stupeň Interné),
957 * Štatút bezpečnostného výboru, rokovací poriadok.
958
959 \\
960
961 Oblasť aktíva:
962
963 * Smernica pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov, 5 príloh (Klasifikačný stupeň Interné),
964 * Metodika pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov (Klasifikačný stupeň Interné).
965
966 \\
967
968 Oblasť incidenty:
969
970 * Smernica - Riešenie bezpečnostných incidentov, 2 prílohy (Klasifikačný stupeň Interné),
971 * Metodika - Riešenie bezpečnostných incidentov (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení zamestnanci pre riešenie bezpečnostných incidentov (vybraní administrátori, bezpečnostní špecialisti, audit, poverené ext. subjekty pre riešenie KBI).
972
973 \\
974
975 Oblasť Riadenie bezpečnosti prevádzky IS a IT, riadenie bezpečnosti sietí
976
977 * Smernica - Pravidlá pre používanie informačných systémov a služieb (Klasifikačný stupeň Interné).
978 * Smernica riadenie prístupových práv (Klasifikačný stupeň Interné), Prílohy vzory a formuláre pre schválenie prístupových práv a nástupné a výstupné formuláre zamestnanca a administrátora a pod.,
979 * Vzor RACI matica (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci, Poverení vybraní zamestnanci RĽZ/HR),
980 * Smernica správa a prevádzka informačných systémov a služieb, 2 prílohy redukovaná, TYP B (pohľad administrátora, Klasifikačný stupeň Interné),
981 * Smernica pre riadenie zmien (Klasifikačný stupeň Interné).
982
983 \\
984
985 Oblasť tretie strany:
986
987 * Smernica riadenie tretích strán (smernica pre zamestnancov, Klasifikačný stupeň Interné),
988 * Smernica požiadavky pre tretie strany (smernica pre dodávateľov a zamestnancov zazmluvnených tretích strán, táto Smernica sa po úprave – spresnení požiadaviek na bezpečnosť oboma zmluvnými stranami - špecifikuje ako príloha ku Zmluve o zabezpečení plnenia bezpečnostných opatrení, Klasifikačný stupeň Interné),
989 * Vzor zmluvy pre tretie strany podľa ZoKB Zmluva o zabezpečení plnenia bezpečnostných opatrení (táto zmluva buď nie je predmetom zverejnenia na CRZ, alebo jej príloha/prílohy týkajúce sa špecifických bezpečnostných opatrení (napr. vychádzajúcich z metodiky pre riadenie cloudových služieb, metodiky pre SSDLC, resp. smernice Požiadavky pre tretie strany (viď. vyššie)) sa nezverejňuje.
990
991 \\
992
993 Oblasť riadenie rizík:
994
995 * Smernica Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
996 * Metodika Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
997 * Metodika Riadenie bezpečnostných rizík tretích strán (Klasifikačný stupeň Chránené, okruh oprávnených osôb), riadenie bezpečnostných rizík tretích strán, dotazník pre tretie strany (Klasifikačný stupeň Chránené, okruh oprávnených osôb).
998
999 \\
1000
1001 Oblasť špecifické (riadenie súladu a audit):
1002
1003 * Smernica - Riadenie súladu a audit (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
1004 * Audit checklist redukovaný, TYP B (Kontrolné checklisty pre jednotlivé prípady, s ktorými sa pracuje pri vyhodnocovaní plnenia bezpečnostných opatrení – či už v rámci prostredia verejného obstarávateľa, alebo vyhodnocovania plnenia požiadaviek tretími stranami a pod., Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, zamestnanci OIT, BEZP Výbor, Poverení riadiaci zamestnanci).
1005
1006 \\
1007
1008 = {{id name="projekt_2721_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
1009
1010 Služby a funkcie uvedené v tejto kapitole poskytujú z dôvodu, že sa jedná o projekt kybernetickej bezpečnosti len základné informácie a základný architektonický rámec riešenia, ktoré by malo byť implementované projektom. Budúce riešenie zabezpečenia informačnej a kybernetickej bezpečnosti sa bude skladať najmä z nasledovných funkcií a realizovaných činností:
1011
1012 \\
1013
1014 **Organizácia kybernetickej a informačnej bezpečnosti**
1015
1016 * Kompletné vypracovanie alebo aktualizácia bezpečnostnej dokumentácie podľa vyhlášky 362/2018 Z.z. - Vypracovanie bezpečnostnej politiky pre univerzitu ohľadom riadenia, kontroly a vyhodnocovania stavu kybernetickej bezpečnosti v organizácii.
1017 * Vypracovanie bezpečnostného projektu ISVS – Memphis, Korwin - Vypracovanie bezpečnostného projektu pre systém Memphis, ktorý spadá pod ISVS.
1018
1019 **Riadenie rizík**
1020
1021 * Identifikácia aktív, vytvorenie katalógu aktív -Kompletná identifikácia informačných aktív organizácie, vytvorenie katalógu aktív s určením vlastníkov a administrátorov jednotlivých aktív. Vypracovanie zoznamu hrozieb a ohodnotenie dopadov na aktíva z pohľadu triády CIA.
1022 * Analýza rizík identifikovaných aktív - Návrh interného systému na riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení
1023
1024 **Riadenie prístupov**
1025
1026 * Implementácia centrálneho systému na správu identít, konfigurácia a odladenie
1027
1028 **Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami**
1029
1030 * Určenie a revízia dodávateľských zmlúv s tretími stranami, ktoré majú vplyv na poskytovanie kritických systémov organizácie. Návrh zmien v zmluvách týkajúcich sa oblasti kybernetickej bezpečnosti.
1031 * Analýza a posúdenie súladu existujúcich platných zmlúv s tretími stranami súvisiacich s riadením systémov KB
1032 * Vypracovanie návrhu dodatku k zmluve s treťou stranou, ktorý bude pokrývať požiadavky ZoKB, ktoré sa týkajú dodávateľských vzťahov.
1033 * Vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady KB vo vzťahoch s tretími stranami
1034
1035 **Bezpečnosť pri prevádzke informačných systémov a sietí**
1036
1037 * Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov - Implementácia a konfgurácia monitorovacieho nástroja, ktorý bude monitorovať prevádzkové parametre prevádzkovaných systémov a ktorý bude alertovať v prípade, že dôjde k odchýlke týchto parametrov od bežnej prevádzky.
1038 * Implementácia archivačného konektora pre existujúce systémy ISVS - Implementácia a konfgurácia zálohovacieho a archivačného konektora pre existujúce systémy ISVS Memphis a ISVS Korwin - konektory pre zálohovanie a archiváciu
1039
1040 **Hodnotenie zraniteľností a bezpečnostné aktualizácie**
1041
1042 * Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach - Implementácia a konfigurácia nástroja na nepretržité sledovanie zraniteľnosti na existujúcich serveroch a koncových staniciach (Konfiguračné práce nad existujúcim softvérovým produktom ESET AV)
1043
1044 **Ochrana proti škodlivému kódu**
1045
1046 * Vypracovanie smernice na určenie zodpovednosti používateľov - Vypracovanie smernice ohľadom implementácie a správy systémov, ktoré majú za úlohu chrániť organizáciu pred škodlivým kódom.
1047 * Implementácia ochrany prístupu k digitálnemu obsahu - Implementácia nástroja na ochranu prístupu k emailovej komunikácii, ako aj nástroja na filtrovanie nevyžiadaných správ a phishingových útokov.
1048 * Implementácia centralizovaného systému ochrany pred škodlivým kódom s monitorovaním detekcie inštalácie nelegálneho obsahu, vrátane automatizovaných nástrojov na detekciu škodlivej komunikácie na koncových staniciach a serveroch - Implementácia a konfigurácia EDR/XDR/MDR riešenia na všetky existujúce koncové stanice a servery vrátane správy administrácie nasadeného systému.
1049
1050 **Sieťová a komunikačná bezpečnosť**
1051
1052 * Konfigurácia perimetrového firewallu za účelom zabezpečenia bezpečného vzdialeného prístupu do siete na základe VPN spojení s overovaním pomocou dvojfaktorovej autentizácie pre všetkých zamestnancov a dodávateľov - Konfiguračné práce nad existujúcim firewallom FortiGate
1053 * Implementácia a konfigurácia multifaktorového overovania pre prístup k zvolených chráneným prostriedkom organizácie -
1054 * Návrh a konfigurácia segmentácie siete s prihliadnutím primárne na bezpečnosť a kategorizáciu využívaných informačných systémov. Obstaranie lokálnych sieťových prvkov pre tie časti siete, v ktorých nie je možné implementovať segmentáciu na v súčasnosti využívaných lokálnych prepínačoch.
1055 * Implementácia dohľadového nástroja, ktorý sleduje a identifikuje sieťové spojenia na hranici s vonkajšou sieťou, vytvára prehľady o prenesených dátach, o podozrivých prístupoch na škodlivé stránky a je schopný vytvárať automatizované reporty z pohľadu dodržiavania bezpečnostných smerníc.
1056 * Implementácia a konfigurácia nástroja určeného na bezpečnostný dohľad internej komunikácie v sieti na základe deep packet inspection, Na základe sledovania a detegovania podozrivej komunikácie bude možné na základe behaviorálnej analýzy odhaliť podozrivú aktivitu, resp. prienik na servery a systémy, ktoré podporujú základné služby organizácie.
1057
1058 **Zaznamenávanie udalostí a monitorovanie**
1059
1060 * Implementácia centrálneho Log manažment systému - Zaobstaranie, implementácia a konfigurácia centrálneho logovacieho systému, ktorý bude bezpečným spôsobom zbierať, vyhodnocovať, vizualizovať a ukladať systémové logy zo všetkých dôležitých systémov organizácie.
1061
1062 **Kryptografické opatrenia**
1063
1064 * Vypracovanie smernice pre kryptografické opatrenia - Vypracovanie smernice pre kryptografické opatrenia, ktorá bude definovať používanie a uchovávanie informácií týkajúcich sa použitých prístupových hesiel a kľúčov, bezpečnostných cetifikátov a ostatných bezpečnostných prvkov.
1065
1066 **Kontinuita prevádzky**
1067
1068 * Vypracovanie kompletných podrobných plánov pre kontinuitu prevádzky - Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu. Vypracovanie dekompozície dôležitých služieb a vypracovanie BIA pre tieto služby, resp. systémy.
1069 * Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania - Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania.
1070 * Vypracovanie postupov zálohovania na obnovu siete a informačného systému - Vypracovanie príslušnej dokumentácie k postupom zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie
1071 * Zálohovacie systémy – diskové polia, nástroj na zálohovanie - Implementácia zabezpečeného systému zálohovania vo fyzicky oddelenej budove za účelom zabezpečenia kópie dôležitých systémov a dát v prípade zlyhania alebo zničenia primárnej serverovne. Systém zálohovania by mal mať ochranu pred zmazaním a prepísaním uložených dát a mal by uchovávať zálohy v šifrovanej podobe.
1072
1073 **Audit a kontrolné činnosti**
1074
1075 * Vykonanie certifikovaného auditu kybernetickej bezpečnosti.
1076 * Vykonanie testov zraniteľností verejných IP adries a aj interných systémov. Vypracovanie výslednej správy s ohodnotením nájdených zraniteľností a s návrhom nápavy jednotlivých zraniteľností.
1077
1078 \\
1079
1080 Náhľad aplikačnej to be vrstvy architektúry
1081
1082 [[image:attach:image-2024-6-17_18-26-22.png||height="400"]]
1083
1084 Náhľad technologickej to be vrstvy architektúry
1085
1086 [[image:attach:image-2024-6-17_18-26-39.png||width="632"]]
1087
1088 \\
1089
1090 Náhľad topológie siete
1091
1092 [[image:attach:image-2024-6-17_18-27-28.png||width="665"]]
1093
1094 Aplikačné prostredie z pohľadu informačných systémov verejnej správy mesta Veľký Krtíš pozostáva z nasledovných komponentov:
1095
1096 (% class="wrapped" %)
1097 |(((
1098 **Kód ISVS **//(z MetaIS)//
1099 )))|(((
1100 **Názov ISVS**
1101 )))|(((
1102 **Modul ISVS**
1103
1104 //(zaškrtnite ak ISVS je modulom)//
1105 )))|(((
1106 **Stav IS VS**
1107 )))|(((
1108 **Typ IS VS**
1109 )))|(((
1110 **Kód nadradeného ISVS**
1111
1112 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
1113 )))
1114 |(((
1115 isvs_14349
1116 )))|(((
1117 Registratúra - Memphis
1118 )))|(((
1119 ☐
1120 )))|(((
1121 Prevádzkovaný a plánujem rozvoj
1122 )))|(((
1123 Ekonomický a administratívny chod inštitúcie
1124 )))|(((
1125 \\
1126 )))
1127 |(((
1128 isvs_14350
1129 )))|(((
1130 MsP Kamery
1131 )))|(((
1132 ☐
1133 )))|(((
1134 Prevádzkovaný a plánujem rozvoj
1135 )))|(((
1136 Agendový
1137 )))|(((
1138 \\
1139 )))
1140 |(((
1141 Isvs_14352
1142 )))|(((
1143 Účtovníctvo - WinPAM
1144 )))|(((
1145 ☐
1146 )))|(((
1147 Prevádzkovaný a neplánujem rozvoj
1148 )))|(((
1149 Ekonomický a administratívny chod inštitúcie
1150 )))|(((
1151 \\
1152 )))
1153 |(((
1154 isvs_14354
1155 )))|(((
1156 [[Digitálne>>url:https://metais.vicepremier.gov.sk/detail/ISVS/6e03661d-53df-4cc9-80ab-ff4b454ee17b/cimaster?tab=summarizingCart||shape="rect"]] sídlo Veľký Krtíš
1157 )))|(((
1158 ☐
1159 )))|(((
1160 Prevádzkovaný a neplánujem rozvoj
1161 )))|(((
1162 Prezentačný
1163 )))|(((
1164 \\
1165 )))
1166 |(((
1167 isvs_12783
1168 )))|(((
1169 Webové sídlo mesta Veľký Krtíš
1170 )))|(((
1171 ☐
1172 )))|(((
1173 Prevádzkovaný a plánujem rozvoj
1174 )))|(((
1175 Prezentačný
1176 )))|(((
1177 \\
1178 )))
1179 |(((
1180 Isvs_14355
1181 )))|(((
1182 Služby DCOM
1183 )))|(((
1184 ☐
1185 )))|(((
1186 Prevádzkovaný a plánujem rozvoj
1187 )))|(((
1188 Agendový
1189 )))|(((
1190 \\
1191 )))
1192 |(((
1193 Isvs_14356
1194 )))|(((
1195 Korwin
1196 )))|(((
1197 ☐
1198 )))|(((
1199 Prevádzkovaný a plánujem rozvoj
1200 )))|(((
1201 Agendový
1202 )))|(((
1203 \\
1204 )))
1205 |(((
1206 Isvs_14357
1207 )))|(((
1208 DOMUS
1209 )))|(((
1210 ☐
1211 )))|(((
1212 Prevádzkovaný a plánujem rozvoj
1213 )))|(((
1214 Ekonomický a administratívny chod inštitúcie
1215 )))|(((
1216 \\
1217 )))
1218 |(((
1219 isvs_14358
1220 )))|(((
1221 MP manager
1222 )))|(((
1223 ☐
1224 )))|(((
1225 Prevádzkovaný a plánujem rozvoj
1226 )))|(((
1227 Ekonomický a administratívny chod inštitúcie
1228 )))|(((
1229 \\
1230 )))
1231 |(((
1232 isvs_14359
1233 )))|(((
1234 Terra
1235 )))|(((
1236 ☐
1237 )))|(((
1238 Prevádzkovaný a plánujem rozvoj
1239 )))|(((
1240 Agendový
1241 )))|(((
1242 \\
1243 )))
1244 |(((
1245 isvs_14360
1246 )))|(((
1247 WISKN
1248 )))|(((
1249 ☐
1250 )))|(((
1251 Prevádzkovaný a plánujem rozvoj
1252 )))|(((
1253 Ekonomický a administratívny chod inštitúcie
1254 )))|(((
1255 \\
1256 )))
1257
1258 // //
1259
1260 == {{id name="projekt_2721_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1        Prehľad e-Government komponentov ==
1261
1262 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}5.1.1        Prehľad koncových služieb – budúci stav: ===
1263
1264 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na koncové služby.
1265
1266 \\
1267
1268 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2        Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
1269
1270 Vzhľadom na charakter a rozsah projektu nebudú budované ani rozvíjané informačné systémy ako také. Budú nepriamo rozvíjané implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
1271
1272 \\
1273
1274 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3        Prehľad budovaných aplikačných služieb – budúci stav: ===
1275
1276 Vzhľadom na charakter a rozsah projektu nebudú budované aplikačné služby ako také. Počas realizácie projektu bude dopĺňaná hardvérová infraštruktúra poskytovateľa základnej služby ako aj doplnené licenčné proprietárne softvéry s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
1277
1278 \\
1279
1280 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]] a ISVS iných OVM alebo IS tretích strán ===
1281
1282 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a tretích strán.
1283
1284 \\
1285
1286 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5        Aplikačné služby na integráciu ===
1287
1288 \\
1289
1290 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu ani nie je plánované vybudovanie cloudových služieb “softvér ako služba“ (SaaS).
1291
1292 \\
1293
1294 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6        Poskytovanie údajov z ISVS do IS CSRÚ ===
1295
1296 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do CSRÚ.
1297
1298 \\
1299
1300 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7        Konzumovanie údajov z IS CSRÚ ===
1301
1302 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na konzumovanie údajov z CSRÚ.
1303
1304 \\
1305
1306 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8        Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
1307
1308 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít ktorejkoľvek časti vládneho cloudu.
1309
1310 = {{id name="projekt_2721_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
1311
1312 Z pohľadu rozsahu projektu nie je pre jeho implementáciu potrebná úprava legislatívnych noriem na úrovni zákonov, vyhlášok alebo všeobecne záväzných nariadení. Naopak, výstupom projektu je viacero interných smerníc a riadiacich aktov popísaných v ostatných kapitolách, upravujúcich vnútorné procesy organizácie vo vzťahu k zvýšeniu úrovne kybernetickej bezpečnosti a povedomia o nej.
1313
1314 \\
1315
1316 Projekt sa v čase príprave a implementácie riadi príslušnou legislatívou, z ktorej je možné zdôrazniť najmä:
1317
1318 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob  kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy v znení neskorších predpisov; Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra  bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení neskorších predpisov;
1319
1320 Vyhláška 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1321
1322 = {{id name="projekt_2721_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
1323
1324 \\
1325
1326 (% class="wrapped relative-table" style="width: 100.66%;" %)
1327 |(((
1328 **Názov položky**
1329 )))|(((
1330 **Počet**
1331 )))|(((
1332 **Skupina nákladov**
1333 )))|(((
1334 **Cena celkom s DPH**
1335 )))
1336 |(((
1337 I. Implementácia centrálneho systému na správu identít,  konfigurácia a odladenie.
1338 )))|(((
1339 1 komplet
1340 )))|(((
1341 022 – HW
1342 )))|(((
1343 12600,00 EUR
1344 )))
1345 |(((
1346 \\
1347 )))|(((
1348 1 komplet
1349 )))|(((
1350 518 – Ostatné služby
1351 )))|(((
1352 12480,00 EUR
1353 )))
1354 |(((
1355 II. Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov
1356 )))|(((
1357 1 komplet
1358 )))|(((
1359 013 - Softvér
1360 )))|(((
1361 3600,00 EUR
1362 )))
1363 |(((
1364 \\
1365 )))|(((
1366 1 komplet
1367 )))|(((
1368 518 – Ostatné služby
1369 )))|(((
1370 6240,00 EUR
1371 )))
1372 |(((
1373 III. Implementácia archivačného konektora pre existujúce systémy ISVS
1374 )))|(((
1375 1 komplet
1376 )))|(((
1377 013 - Softvér
1378 )))|(((
1379 14400,00 EUR
1380 )))
1381 |(((
1382 \\
1383 )))|(((
1384 1 komplet
1385 )))|(((
1386 518 – Ostatné služby
1387 )))|(((
1388 1248,00 EUR
1389 )))
1390 |(((
1391 IV. Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach - Konfiguračné práce nad existujúcim softvérovým produktom ESET AV
1392 )))|(((
1393 1 komplet
1394 )))|(((
1395 518 – Ostatné služby
1396 )))|(((
1397 1248,00 EUR
1398 )))
1399 |(((
1400 V. Implementácia ochrany prístupu k digitálnemu obsahu
1401 )))|(((
1402 1 komplet
1403 )))|(((
1404 013 - Softvér
1405 )))|(((
1406 8100,00 EUR
1407 )))
1408 |(((
1409 \\
1410 )))|(((
1411 1 komplet
1412 )))|(((
1413 518 – Ostatné služby
1414 )))|(((
1415 6240,00 EUR
1416 )))
1417 |(((
1418 VI. Implementácia centralizovaného systému ochrany pred škodlivým kódom s monitorovaním detekcie inštalácie nelegálneho obsahu, vrátane automatizovaných nástrojov na detekciu škodlivej komunikácie na koncových staniciach a serveroch
1419 )))|(((
1420 1 komplet
1421 )))|(((
1422 013 - Softvér
1423 )))|(((
1424 9174,00 EUR
1425 )))
1426 |(((
1427 \\
1428 )))|(((
1429 1 komplet
1430 )))|(((
1431 518 – Ostatné služby
1432 )))|(((
1433 1872,00 EUR
1434 )))
1435 |(((
1436 VII. Implementácia zabezpečeného pripojenia do siete organizácie pomocou VPN
1437 )))|(((
1438 1 komplet
1439 )))|(((
1440 518 – Ostatné služby
1441 )))|(((
1442 3120,00 EUR
1443 )))
1444 |(((
1445 VIII. implementácia MFA pre vzdialený prístup do siete
1446 )))|(((
1447 1 komplet
1448 )))|(((
1449 013 – Softvér
1450 )))|(((
1451 5089,20 EUR
1452 )))
1453 |(((
1454 \\
1455 )))|(((
1456 1 komplet
1457 )))|(((
1458 518 – Ostatné služby
1459 )))|(((
1460 3120,00 EUR
1461 )))
1462 |(((
1463 IX. Implementácia segmentácie siete – obnova prepínačov v sieti
1464 )))|(((
1465 1 komplet
1466 )))|(((
1467 022 – HW
1468 )))|(((
1469 3788,40 EUR
1470 )))
1471 |(((
1472 \\
1473 )))|(((
1474 1 komplet
1475 )))|(((
1476 518 – Ostatné služby
1477 )))|(((
1478 1872,00 EUR
1479 )))
1480 |(((
1481 X. Implementácia nástroja na sledovanie a detekciu prevádzky a neoprávnených spojení na hranici s vonkajšou sieťou
1482 )))|(((
1483 1 komplet
1484 )))|(((
1485 022 – HW
1486 )))|(((
1487 1680,00 EUR
1488 )))
1489 |(((
1490 \\
1491 )))|(((
1492 1 komplet
1493 )))|(((
1494 518 – Ostatné služby
1495 )))|(((
1496 1248,00 EUR
1497 )))
1498 |(((
1499 XI. Implementácia nástroja na bezpečnostný dohľad internej komunikácie v sieti na základe deep packet inspection
1500 )))|(((
1501 1 komplet
1502 )))|(((
1503 013 – Softvér
1504 )))|(((
1505 19839,60 EUR
1506 )))
1507 |(((
1508 \\
1509 )))|(((
1510 1 komplet
1511 )))|(((
1512 518 – Ostatné služby
1513 )))|(((
1514 6240,00 EUR
1515 )))
1516 |(((
1517 XII. Implementácia centrálneho Log manažment systému
1518 )))|(((
1519 1 komplet
1520 )))|(((
1521 013 – Softvér
1522 )))|(((
1523 25152,00 EUR
1524 )))
1525 |(((
1526 \\
1527 )))|(((
1528 1 komplet
1529 )))|(((
1530 518 – Ostatné služby
1531 )))|(((
1532 6240,00 EUR
1533 )))
1534 |(((
1535 XIII. Zálohovacie systémy – diskové polia, nástroj na zálohovanie
1536 )))|(((
1537 1 komplet
1538 )))|(((
1539 022 – HW
1540 )))|(((
1541 9000,00 EUR
1542 )))
1543 |(((
1544 \\
1545 )))|(((
1546 1 komplet
1547 )))|(((
1548 518 – Ostatné služby
1549 )))|(((
1550 3744,00 EUR
1551 )))
1552 |(((
1553 XIV. Vypracovanie ISMS
1554 )))|(((
1555 1 komplet
1556 )))|(((
1557 518 – Ostatné služby
1558 )))|(((
1559 49296,00 EUR
1560 )))
1561 |(((
1562 XV. Testovanie zraniteľností
1563 )))|(((
1564 1 komplet
1565 )))|(((
1566 518 – Ostatné služby
1567 )))|(((
1568 4200,00 EUR
1569 )))
1570 |(((
1571 XVI. Certifikovaný audit KB
1572 )))|(((
1573 1 komplet
1574 )))|(((
1575 518 – Ostatné služby
1576 )))|(((
1577 8400,00 EUR
1578 )))
1579 |(((
1580 Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach
1581 )))|(((
1582 7%
1583 )))|(((
1584 907 - Paušálna sadzba
1585 )))|(((
1586 16046,18 EUR
1587 )))
1588 |(((
1589 **Celková suma**
1590 )))|(((
1591 **~ **
1592 )))|(((
1593 **~ **
1594 )))|(((
1595 **245 277,38 EUR**
1596 )))
1597
1598 \\
1599
1600 == {{id name="projekt_2721_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1        Sumarizácia nákladov a prínosov ==
1601
1602 \\
1603
1604 (% class="wrapped" %)
1605 |(((
1606 Náklady
1607 )))|(((
1608 Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
1609 )))
1610 |(((
1611 **Všeobecný materiál**
1612 )))|(((
1613 \\
1614 )))
1615 |(((
1616 **IT - CAPEX**
1617 )))|(((
1618 \\
1619 )))
1620 |(((
1621 Služby
1622 )))|(((
1623 110568,00
1624 )))
1625 |(((
1626 SW
1627 )))|(((
1628 65515,20
1629 )))
1630 |(((
1631 HW
1632 )))|(((
1633 27068,40
1634 )))
1635 |(((
1636 **IT - OPEX- prevádzka**
1637 )))|(((
1638 \\
1639 )))
1640 |(((
1641 Aplikácie
1642 )))|(((
1643 \\
1644 )))
1645 |(((
1646 SW
1647 )))|(((
1648 //12315,00//
1649 )))
1650 |(((
1651 HW
1652 )))|(((
1653 //4630,00//
1654 )))
1655 |(((
1656 **Prínosy**
1657 )))|(((
1658 \\
1659 )))
1660 |(((
1661 **Finančné prínosy**
1662 )))|(((
1663 \\
1664 )))
1665 |(((
1666 Administratívne poplatky
1667 )))|(((
1668 \\
1669 )))
1670 |(((
1671 Ostatné daňové a nedaňové príjmy
1672 )))|(((
1673 \\
1674 )))
1675 |(((
1676 **Ekonomické prínosy**
1677 )))|(((
1678 \\
1679 )))
1680 |(((
1681 Občania (€)
1682 )))|(((
1683 \\
1684 )))
1685 |(((
1686 Úradníci (€)
1687 )))|(((
1688 \\
1689 )))
1690 |(((
1691 Úradníci (FTE)
1692 )))|(((
1693 \\
1694 )))
1695 |(((
1696 **Kvalitatívne prínosy**
1697 )))|(((
1698 \\
1699 )))
1700 |(((
1701 \\
1702 )))|(((
1703 // //
1704 )))
1705
1706 \\
1707
1708 = {{id name="projekt_2721_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1709
1710 \\
1711
1712 Projekt bude dodávaný v 1 Inkremente z tohoto dôvodu uvádzame Harmonogram na úrovni 1 Etapy/ 1 Inkrementu.
1713
1714 (% class="wrapped" %)
1715 |(((
1716 ID
1717 )))|(((
1718 FÁZA/AKTIVITA
1719 )))|(((
1720 ZAČIATOK
1721
1722 (odhad termínu)
1723 )))|(((
1724 KONIEC
1725
1726 (odhad termínu)
1727 )))|(((
1728 POZNÁMKA
1729 )))
1730 |(((
1731 1.
1732 )))|(((
1733 Prípravná fáza a Iniciačná fáza
1734 )))|(((
1735 01/2024
1736 )))|(((
1737 12/2024
1738 )))|(((
1739 \\
1740 )))
1741 |(((
1742 2.
1743 )))|(((
1744 Realizačná fáza
1745 )))|(((
1746 01/2025
1747 )))|(((
1748 12/2025
1749 )))|(((
1750 \\
1751 )))
1752 |(((
1753 2a
1754 )))|(((
1755 Analýza a Dizajn
1756 )))|(((
1757 01/2025
1758 )))|(((
1759 03/2025
1760 )))|(((
1761 \\
1762 )))
1763 |(((
1764 2b
1765 )))|(((
1766 Nákup technických prostriedkov, programových prostriedkov a služieb
1767 )))|(((
1768 01/2025
1769 )))|(((
1770 12/2025
1771 )))|(((
1772 Je potrebné obstarať dodávateľa IS riešenia/ licencie[[~[2~]>>path:#_ftn2||name="_ftnref2" shape="rect"]]/ konzultačné služby
1773 )))
1774 |(((
1775 2c
1776 )))|(((
1777 Implementácia a testovanie
1778 )))|(((
1779 04/2025
1780 )))|(((
1781 09/2025
1782 )))|(((
1783 Tvorba dokumentácie výstupov
1784 )))
1785 |(((
1786 2d
1787 )))|(((
1788 Nasadenie a PIP
1789 )))|(((
1790 10/2025
1791 )))|(((
1792 12/2025
1793 )))|(((
1794 PIP - 2 mesiace po nasadení
1795 )))
1796 |(((
1797 4.
1798 )))|(((
1799 Podpora prevádzky (SLA)
1800 )))|(((
1801 01/2026
1802 )))|(((
1803 12/2028
1804 )))|(((
1805 \\
1806 )))
1807
1808 \\
1809
1810 Projekt bude realizovaný metódou Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
1811
1812 = {{id name="projekt_2721_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
1813
1814 \\
1815
1816 Zostavuje sa Riadiaci výbor (RV)**,** v minimálnom zložení:
1817
1818 * Predseda RV
1819 * Biznis vlastník
1820 * Zástupca prevádzky
1821 * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
1822 * Projektový manažér objednávateľa (PM)
1823
1824 \\
1825
1826 (% class="wrapped" %)
1827 |(((
1828 ID
1829 )))|(((
1830 Meno a Priezvisko
1831 )))|(((
1832 Pozícia
1833 )))|(((
1834 Oddelenie
1835 )))|(((
1836 Rola v projekte
1837 )))
1838 |(((
1839 1.
1840 )))|(((
1841 Ing. Dalibor Surkoš
1842 )))|(((
1843 Primátor
1844 )))|(((
1845 Primátor mesta
1846 )))|(((
1847 Predseda RV
1848 )))
1849 |(((
1850 2.
1851 )))|(((
1852 **~ **TBD
1853 )))|(((
1854 TBD
1855 )))|(((
1856 TBD
1857 )))|(((
1858 Biznis vlastník
1859 )))
1860 |(((
1861 3.
1862 )))|(((
1863 TBD
1864 )))|(((
1865 TBD
1866 )))|(((
1867 TBD
1868 )))|(((
1869 Zástupca prevádzky
1870 )))
1871 |(((
1872 4.
1873 )))|(((
1874 TBD
1875 )))|(((
1876 TBD
1877 )))|(((
1878 TBD
1879 )))|(((
1880 Zástupca dodávateľa
1881 )))
1882
1883 \\
1884
1885 Zostavuje sa Projektový tím objednávateľa
1886
1887 * kľúčový používateľ,
1888 * biznis vlastník
1889 * manažér kybernetickej a informačnej bezpečnosti (nepovinný člen)
1890
1891 \\
1892
1893 (% class="wrapped" %)
1894 |(((
1895 ID
1896 )))|(((
1897 Meno a Priezvisko
1898 )))|(((
1899 Pozícia
1900 )))|(((
1901 Oddelenie
1902 )))|(((
1903 Rola v projekte
1904 )))
1905 |(((
1906 1.
1907 )))|(((
1908 TBD
1909 )))|(((
1910 Referent
1911 )))|(((
1912 TBD
1913 )))|(((
1914 Kľúčový používateľ
1915 )))
1916 |(((
1917 4.
1918 )))|(((
1919 TBD
1920 )))|(((
1921 Manažér kybernetickej bezpečnosti
1922 )))|(((
1923 TBD
1924 )))|(((
1925 MKB
1926 )))
1927 |(((
1928 5.
1929 )))|(((
1930 TBD
1931 )))|(((
1932 Projektový manažér
1933 )))|(((
1934 TBD
1935 )))|(((
1936 Projektový manažér
1937 )))
1938
1939 \\
1940
1941 == {{id name="projekt_2721_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
1942
1943 \\
1944
1945 **Kľúčový používateľ**
1946
1947 * Reprezentuje záujmy budúcich koncových používateľov projektových produktov alebo projektových výstupov.
1948 * Poskytuje súčinnosť pri spracovaní interného riadiaceho aktu upravujúceho prevádzku, servis a podporu IT.
1949 * Aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov.
1950 * plní pokyny PM a dohody zo stretnutí projektového tímu.
1951
1952 **~ **
1953
1954 **Manažér kybernetickej bezpečnosti**
1955
1956 * Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a kybernetickej bezpečnosti a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
1957 * Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení.
1958 * Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti.
1959 * Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov.
1960 * Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT.
1961 * Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
1962
1963 \\
1964
1965 **Projektový manažér**
1966
1967 * Zodpovedá za riadenie projektu počas celého životného cyklu projektu.
1968 * Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA/TCO) a predkladá vstupy na rokovanie Riadiaceho výboru.
1969 * Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tímu objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1970 * Zodpovedá za riadenie prideleného projektu – stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík.
1971 * Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1972 * Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1973
1974 \\
1975
1976 = {{id name="projekt_2721_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
1977
1978 Bez odkazov
1979
1980 = {{id name="projekt_2721_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
1981
1982 \\
1983
1984 Príloha 1: Zoznam rizík a závislostí
1985
1986 \\
1987
1988 Koniec dokumentu
1989
1990 \\
1991
1992 \\
1993
1994 [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
1995
1996 [[~[2~]>>path:#_ftnref2||name="_ftn2" shape="rect"]] EUPL licencie: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]