Wiki zdrojový kód pre projektovy_zamer

Version 8.2 by michal_krupa1 on 2024/11/07 10:13
Show last authors
1 **[[image:attach:image-2024-6-17_18-23-23.png||thumbnail="true" width="238"]] [[image:attach:image-2024-6-17_18-23-42.png||thumbnail="true" width="60"]]**
2
3 \\
4
5 **PROJEKTOVÝ ZÁMER**
6
7 **manažérsky výstup I-02**
8
9 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
10
11 \\
12
13 (% class="wrapped" %)
14 |(((
15 Povinná osoba
16 )))|(((
17 Mesto Veľký Krtíš
18 )))
19 |(((
20 Názov projektu
21 )))|(((
22 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Veľký Krtíš
23 )))
24 |(((
25 Zodpovedná osoba za projekt
26 )))|(((
27 Ing. Michal Krupa
28 )))
29 |(((
30 Realizátor projektu
31 )))|(((
32 Mesto Veľký Krtíš
33 )))
34 |(((
35 Vlastník projektu
36 )))|(((
37 Ing. Dalibor Surkoš
38 )))
39
40 **~ **
41
42 **Schvaľovanie dokumentu**
43
44 (% class="wrapped" %)
45 |(((
46 Položka
47 )))|(((
48 Meno a priezvisko
49 )))|(((
50 Organizácia
51 )))|(((
52 Pracovná pozícia
53 )))|(((
54 Dátum
55 )))|(((
56 Podpis
57
58 (alebo elektronický súhlas)
59 )))
60 |(((
61 Schválil
62 )))|(((
63 Ing. Dalibor Surkoš
64 )))|(((
65 Mesto Veľký Krtíš
66 )))|(((
67 Primátor mesta Veľký Krtíš
68 )))|(((
69 15.6.2024
70 )))|(((
71 \\
72 )))
73
74 **~ **
75
76 = {{id name="projekt_2721_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
77
78 (% class="wrapped" %)
79 |(((
80 Verzia
81 )))|(((
82 Dátum
83 )))|(((
84 Zmeny
85 )))|(((
86 Meno
87 )))
88 |(((
89 Ver.6
90 )))|(((
91 15.6.2024
92 )))|(((
93 Finálna verzia dokumentácie
94 )))|(((
95 Ing. Michal Krupa
96 )))
97
98 **~ **
99
100 = {{id name="projekt_2721_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
101
102 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
103
104 \\
105
106 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
107
108 \\
109
110 == {{id name="projekt_2721_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
111
112 \\
113
114 (% class="wrapped" %)
115 |(((
116 SKRATKA/POJEM
117 )))|(((
118 POPIS
119 )))
120 |(((
121 BEZP
122 )))|(((
123 Bezpečnosť/Bezpečnostný
124 )))
125 |(((
126 EDR
127 )))|(((
128 Endpoint Detection & Response
129 )))
130 |(((
131 EPP
132 )))|(((
133 Endpoint protection
134 )))
135 |(((
136 FW
137 )))|(((
138 Firewall
139 )))
140 |(((
141 HW
142 )))|(((
143 Hardvér
144 )))
145 |(((
146 IKT
147 )))|(((
148 Informačno-komunikačné technológie
149 )))
150 |(((
151 IRA
152 )))|(((
153 Interný riadiaci akt
154 )))
155 |(((
156 IS
157 )))|(((
158 Informačný systém
159 )))
160 |(((
161 ISVS
162 )))|(((
163 Informačný systém verejnej správy
164 )))
165 |(((
166 IT
167 )))|(((
168 Informačné technológie
169 )))
170 |(((
171 KB
172 )))|(((
173 Kybernetická bezpečnosť
174 )))
175 |(((
176 MKB
177 )))|(((
178 Manažér kybernetickej bezpečnosti
179 )))
180 |(((
181 NGFW
182 )))|(((
183 Next Generation Firewall
184 )))
185 |(((
186 RACI
187 )))|(((
188 responsible, accountable, consulted, and informed
189 )))
190 |(((
191 R OIT
192 )))|(((
193 Riaditeľ odboru IT (vedúci zamestnanec na úseku IT)
194 )))
195 |(((
196 SIEM
197 )))|(((
198 Security Information and Event Management
199 )))
200 |(((
201 SOC
202 )))|(((
203 Security Operations Center
204 )))
205 |(((
206 SPoF
207 )))|(((
208 Single Point of Failure
209 )))
210 |(((
211 SW
212 )))|(((
213 Softvér
214 )))
215 |(((
216 UTM
217 )))|(((
218 Unified Threat Management
219 )))
220 |(((
221 VS
222 )))|(((
223 Verejná správa
224 )))
225
226 \\
227
228 == {{id name="projekt_2721_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
229
230 \\
231
232 **Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu:
233
234 **FRxx**
235
236 * U – užívateľská požiadavka
237 * R – označenie požiadavky
238 * xx – číslo požiadavky
239
240 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
241
242 **NRxx**
243
244 * N – nefukčná požiadavka (NFR)
245 * R – označenie požiadavky
246 * xx – číslo požiadavky
247
248 Ostatné typy požiadaviek môžu byť ďalej definované PM.
249
250 **// //**
251
252 = {{id name="projekt_2721_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
253
254 \\
255
256 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1        Manažérske zhrnutie ==
257
258 Projektová dokumentová dokumentácia je koncipovaná s ohľadom na Cieľ a politiky súdržnosti 1 Konkurencieschopnejšia a inteligentnejšia Európa, ŠC RSO1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy (EFRR), opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Kybernetická a informačná bezpečnosť).
259
260 Jedným zo strategických cieľov koncepcie kybernetickej bezpečnosti schválenej vládou Slovenskej republiky je otvorený, bezpečný a chránený národný kybernetický priestor, ktorý zabezpečí vybudovanie dôvery v spoľahlivosť a bezpečnosť štátu a to najmä kritickej infraštruktúry a komunikačnej infraštruktúry, ako aj istoty, že táto bude plniť svoje funkcie a slúžiť národným záujmom aj v prípade kybernetického útoku. Prostredie samosprávy ako súčasti verejnej správy je súčasťou kybernetického ekosystému štátu a poskytovania služieb občanom. Kybernetická bezpečnosť IKT prostredia samosprávy je z pohľadu občana a poskytovaných služieb významnou súčasťou prostredia eGovernmentu s priamym dopadom na práva, poplatky a elektronické služby.
261
262 Projektom sú adresované problémy súčasného stavu vyplývajúce z doterajšieho vývoja IKT mesta Veľký Krtíš, prevádzkových požiadaviek a externých determinantov vývoja budúceho stavu.
263
264 Motivácia a rozsah projektu vyplývajú z analýzy IKT prostredia mesta Veľký Krtíš a prevádzkových udalostí, ktoré korešpondujú s celkovým trendom v subjektoch verejnej správy, a to nedostatočnou úrovňou kybernetickej bezpečnosti vo verejnej správe, obzvlášť v časti samosprávnych subjektov. Príčiny aktuálneho stavu vyplývajú z kombinácie interných a externých faktorov. Medzi hlavné možno zaradiť:
265
266 1. Nekoncepčný prístup k problematike kybernetickej bezpečnosti v sektore verejnej správy aj medzi samotnými subjektami VS;
267 1. Nevyhovujúce, nevhodne aplikované alebo neexistujúce bezpečnostné nástroje, technológie alebo opatrenia, ktoré nereflektujú aktuálne požiadavky na kybernetickú bezpečnosť;
268 1. Dlhodobý nedostatok finančných zdrojov alokovaných pre oblasť kybernetickej bezpečnosti;
269 1. Nízka dostupnosť špecialistov na kybernetickú bezpečnosť na pracovnom trhu spojená s nedostatočnou konkurencieschopnosťou sektora VS v porovnaní s komerčným sektorom;
270 1. Nedostatočné povedomie u zamestnancov o kybernetických hrozbách a možných dopadoch kybernetických bezpečnostných incidentov;
271 1. Rýchly vývoj v oblasti kybernetických hrozieb a reaktívne správanie sa subjektov na tieto hrozby.
272
273 \\
274
275 Jednotlivé subjekty verejnej správy a samosprávy ako jej súčasti si sami zodpovedajú za zabezpečenie primeranej úrovne informačnej a kybernetickej bezpečnosti podľa platnej legislatívy a sú povinné na tieto účely prijímať opatrenia v rámci interných preventívnych činností. Zabezpečenie funkčného bezpečnostného monitoringu je v zodpovednosti každého prevádzkovateľa osobitne, a to až na úroveň interných sietí, serverov, služieb informačných systémov a samotných používateľov. Primárnym cieľom zlepšovania úrovne kybernetickej bezpečnosti je priblížiť sa stavu, v ktorom sú siete a informačné systémy schopné odolávať kybernetickým hrozbám na primeranom stupni spoľahlivosti. Mesto napriek svojim výrazným odborným a finančným limitom je samo zodpovedné za definovanie vlastnej úrovne informačnej a kybernetickej bezpečnosti. Zároveň zavedenie kvalitných bezpečnostných procesov a technológií si vyžaduje významné personálne a časové nároky.
276
277 Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
278
279 1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)
280
281 2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26
282
283 3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
284
285 \\
286
287 Aktivita Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti k splneniu KPI „PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov“ v počte 1 a „PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov“ v počte 50 tým, že sa implementuje do prostredia mesta Veľký Krtíš riešenie  v oblasti, sieťovej a komunikačnej bezpečnosti, kontinuity prevádzky, sieťovej a komunikačnej bezpečnosti, bezpečnosti pri prevádzke informačných systémov a sietí, zaznamenávaní udalostí a monitorovaní, riešení kybernetických bezpečnostných incidentov, hodnotení zraniteľností a bezpečnostné aktualizácie, ochrane proti škodlivému kódu.
288
289 \\
290
291 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2        Motivácia a rozsah projektu ==
292
293 \\
294
295 **Realizované aktivity z množiny oprávnených aktivít výzvy:**
296
297 Mesto Veľký Krtíš deklaruje v procese realizácie projektu dodať nasledovné aktivity a dodržať tak súlad s vyhláškou NBÚ č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení vyhlášky č. 264/2023 Z. z.:
298
299 1. vytvorenú stratégiu kybernetickej bezpečnosti,
300 1. vytvorené bezpečnostné politiky kybernetickej bezpečnosti,
301 1. vykonanú inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
302 1. realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
303
304 \\
305
306 Mesto Veľký Krtíš má vypracovaný dokument bezpečnostnej politiky kybernetickej bezpečnosti, ktorý však nepredstavuje ucelenú a systematicky aktualizovanú koncepciu. V zmysle samohodnotenia prevádzkovateľa základnej služby (mesta) vykonanej interným manažérom kybernetickej bezpečnosti bola konštatovaná vzájomne aktívna komunikácia a prístup medzi manažérom KB a štatutárom obce, no s výsledkom čiastočne naplnenej stratégie KB a jej cieľov.
307
308 \\
309
310 **Realizované podaktivity z množiny oprávnených podaktivít výzvy:**
311
312 Organizácia kybernetickej a informačnej bezpečnosti
313
314 1.
315 11. Vypracovanie alebo aktualizácia bezpečnostnej dokumentácie vrátane rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení;
316 11. vypracovanie bezpečnostného projektu informačného systému verejnej správy;
317
318 Riadenie rizík
319
320 1.
321 11. Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu;
322 11. Riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení;
323
324 Riadenie prístupov
325
326 * zavedenie, implementácia alebo aktualizácia centrálneho nástroja na správu a overovanie identity, nástroja na riadenie prístupových oprávnení vrátane privilegovaných prístupových práv a kontroly prístupových účtov a prístupových oprávnení;
327
328 Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
329
330 * Vypracovanie analýzy rizík tretích strán a celého dodávateľského reťazca, vrátane analýzy politických rizík;
331 * Analýza a posúdenie súladu všetkých aktuálnych zmlúv s tretími stranami so zákonom o KB a dobrou praxou;
332 * Vypracovanie návrhov dodatkov zmlúv s treťou stranou spolu s návrhom potrebných úprav na zabezpečenie súladu so zákonom KB;
333 * Vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami.
334
335 Bezpečnosť pri prevádzke informačných systémov a sietí
336
337 * implementácia technických riešení podporujúcich riadenie bezpečnosti pri prevádzke, napr. nástroj pre riadenie, evidenciu a schvaľovanie zmien, evidenciu bezpečnostných incidentov, konfiguračný manažment bezpečnostných nastavení;
338 * Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie;
339 * Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie.
340
341 Hodnotenie zraniteľností a bezpečnostné aktualizácie
342
343 * Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach
344
345 Ochrana proti škodlivému kódu
346
347 * Vypracovanie interného riadiaceho aktu s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu;
348 * Implementácia centralizovaného systému riešenia ochrany pred škodlivým kódom s pravidelným monitorovaním vrátane detekcie inštalácie nelegálneho obsahu alebo škodlivého softvéru prostredníctvom automatizovaných nástrojov;
349
350 Sieťová a komunikačná bezpečnosť
351
352 * Zavedenie bezpečnostných opatrení na bezpečné mobilné pripojenie do siete a vzdialený prístup, napríklad implementáciou dvojfaktorovej autentizácie alebo kryptografických prostriedkov;
353 * Realizácia/aktualizácia segmentácie sietí v súlade s pravidlami klasifikácie a kategorizácie;
354 * Implementácia automatizovaného nástroja na identifikáciu neoprávnených sieťových spojení na hranici s vonkajšou sieťou, na blokovanie neoprávnených spojení, na monitorovanie bezpečnosti, na detekciu prienikov a prevenciu prienikov identifikáciou nezvyčajných mechanizmov útokov alebo proaktívneho blokovania škodlivej sieťovej prevádzky a ďalších povinností alebo vo forme funkcionalít, prípadne licencií iných už existujúcich nástrojov.
355
356 Zaznamenávanie udalostí a monitorovanie
357
358 * Implementácia centrálneho Log manažment systému pre zber a ukladanie logov z jednotlivých informačných systémov;
359
360 Kryptografické opatrenia
361
362 * Implementácia opatrení za účelom zabezpečenia autenticity a integrity súborov;
363
364 Kontinuita prevádzky
365
366 * Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu;
367 * Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania;
368 * Vypracovanie postupov zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie;
369 * Implementácia systému zálohovania;
370
371 Audit, riadenie súladu a kontrolné činností.
372
373 *
374 *1. Obstaranie prvého alebo opakovaného auditu kybernetickej bezpečnosti v súlade so zákonom o KB;
375 * Obstaranie externých testov zraniteľností, penetračných testov a pod.
376
377 \\
378
379 (% class="wrapped" %)
380 |(((
381 **P.č.**
382 )))|(((
383 **Názov hodnotiaceho kritéria**
384 )))|(((
385 **Parametre v projekte**
386 )))|(((
387 **Zdroj**
388 )))
389 |(((
390 1.
391 )))|(((
392 Miera rizík ohrozujúcich úspešnú realizáciu projektu
393 )))|(((
394 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
395 )))|(((
396 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI.xlsx, ktorý tvorí aj prílohu ŽoNFP.
397 )))
398 |(((
399 2.
400 )))|(((
401 Administratívne, odborné a prevádzkové kapacity žiadateľa
402 )))|(((
403 Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti. Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
404 )))|(((
405 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
406
407 Prílohou ŽoNFP sú:
408
409 - Životopisy členov projektového tímu
410 )))
411 |(((
412 3.
413 )))|(((
414 Miera oprávnenosti výdavkov projektu.
415 )))|(((
416 Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
417 )))|(((
418 V rámci projektu budú realizované nasledovné oprávnené podaktivity:
419
420 -        Organizácia kybernetickej a informačnej bezpečnosti
421
422 -        Riadenie rizík
423
424 -        Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
425
426 -        Riadenie prístupov
427
428 -        Hodnotenie zraniteľností a bezpečnostné aktualizácie
429
430 -        Bezpečnosť pri prevádzke informačných systémov a sietí
431
432 -        Ochrana proti škodlivému kódu
433
434 -        Sieťová a komunikačná bezpečnosť
435
436 -        Zaznamenávanie udalostí a monitorovanie
437
438 -        Kryptografické opatrenia
439
440 -        Kontinuita prevádzky
441
442 -        Audit a kontrolné činnosti
443
444 \\
445
446 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu.
447 )))
448 |(((
449 4.
450 )))|(((
451 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
452 )))|(((
453 V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
454 )))|(((
455 § 24 ods. 2 písm. a) – kategória: I.
456
457 § 24 ods. 2 písm. b) a c) – kategória: III.
458
459 § 24 ods. 2 písm. d) – kategória: III.
460
461 §24 ods. 2 písm. e) – kategória: I,
462 )))
463
464 \\
465
466 (% class="wrapped" %)
467 |(((
468 **Dopad kybernetického bezpečnostného incidentu v závislosti**
469 )))|(((
470 **Kategória**
471 )))|(((
472 **Vysvetlenie**
473 )))
474 |(((
475 § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
476
477 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
478 )))|(((
479 I.
480 )))|(((
481 Počet interných zamestnancov: 50
482
483 Počet klientov:
484
485 - Fyzické osoby (občania): **11028** (k 31.12.2023, zdroj Štatistický úrad SR)
486
487 - Právnické osoby: 599 (údaje za rok 2023)
488
489 Celkom dotknutých osôb: 11677
490 )))
491 |(((
492 § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
493
494 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
495
496 a/alebo
497
498 § 24 ods. 2 písm. c) zákona
499
500 Geografické rozšírenie kybernetického bezpečnostného incidentu.
501 )))|(((
502 III.
503 )))|(((
504 Mesto Veľký Krtíš má 4 ISVS, ktoré sú technicky realizované pre účely základnej služby. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 3750 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov mesta a právnické osoby v celkovom rozsahu 934 160 hodín (10 dní, 8 pracovných hodín).
505 )))
506 |(((
507 § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
508
509 Stupeň narušenia fungovania základnej služby.
510 )))|(((
511 III.
512 )))|(((
513 Incident spôsobí úplnú nedostupnosť druhu služby, pre ktorú nie je možné zabezpečiť náhradné riešenie. V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
514 )))
515 |(((
516 § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
517
518 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
519 )))|(((
520 I.
521 )))|(((
522 V prípade nefunkčnosti budú zasiahnutí zamestnanci obce, občania a podnikateľské subjekty, či iné organizácie. Incident môže spôsobiť hospodársku stratu alebo hmotnú škodu najmenej jednému užívateľovi viac ako 250 000 eur, či narušenie verejného poriadku, alebo verejnej bezpečnosti vo významnej časti okresu.
523 )))
524
525 \\
526
527 \\
528
529 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3        Zainteresované strany/Stakeholderi ==
530
531 (% class="wrapped" %)
532 |(((
533 ID
534 )))|(((
535 AKTÉR / STAKEHOLDER
536 )))|(((
537 SUBJEKT
538
539 (názov / skratka)
540 )))|(((
541 ROLA
542
543 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
544 )))|(((
545 Informačný systém
546
547 (MetaIS kód a názov ISVS)
548 )))
549 |(((
550 1.
551 )))|(((
552 Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
553 )))|(((
554 MIRRI
555 )))|(((
556 Orgán vedenia
557 )))|(((
558 Isvs_63 MetaIS
559 )))
560 |(((
561 2.
562 )))|(((
563 Občan / podnikateľ
564 )))|(((
565 G2B/G2C
566 )))|(((
567 Konzument elektronických služieb
568 )))|(((
569 \\
570 )))
571 |(((
572 3.
573 )))|(((
574 Zamestnanec mesta
575 )))|(((
576 G2E
577 )))|(((
578 Spracovateľ elektronických služieb
579 )))|(((
580 \\
581 )))
582 |(((
583 4.
584 )))|(((
585 Mesto
586 )))|(((
587 Veľký Krtíš
588 )))|(((
589 Orgán riadenia v roli prijímateľa
590 )))|(((
591 ISVS a infraštruktúra
592 )))
593
594 \\
595
596 \\
597
598 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4        Ciele projektu ==
599
600 \\
601
602 (% class="wrapped" %)
603 |(((
604 ID
605 )))|(((
606 \\
607
608 \\
609
610 Názov cieľa
611 )))|(((
612 Názov strategického cieľa
613 )))|(((
614 Spôsob realizácie strategického cieľa
615 )))
616 |(((
617 ID01
618 )))|(((
619 RSO 1.2, kat. MRR,
620 )))|(((
621 Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
622 )))|(((
623 Komplexné zvýšenie úrovne kybernetickej bezpečnosti implementáciou aplikačného a technologického vybavenia.
624 )))
625
626 **~ **
627
628 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5        Merateľné ukazovatele (KPI) ==
629
630 Žiadateľ je povinný stanoviť cieľové hodnoty merateľných ukazovateľov projektu pre každú vybranú hlavnú aktivitu projektu, špecifický cieľ a kategóriu regiónu osobitne v závislosti od výberu príkladov oprávnených hlavných aktivít projektu.
631
632 \\
633
634 (% class="wrapped" %)
635 |(((
636 ID
637 )))|(((
638 \\
639
640 \\
641
642 ID/Názov cieľa
643 )))|(((
644 Názov
645 ukazovateľa (KPI)
646 )))|(((
647 Popis
648 ukazovateľa
649 )))|(((
650 Merná jednotka
651 \\
652 )))|(((
653 AS IS
654 merateľné hodnoty
655 (aktuálne)
656 )))|(((
657 TO BE
658 Merateľné hodnoty
659 (cieľové hodnoty)
660 )))|(((
661 Spôsob ich merania
662 )))|(((
663 Pozn.
664 )))
665 |(((
666 ID01
667 )))|(((
668 Výstup PO095 / PSKPSOI12
669 )))|(((
670 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
671 )))|(((
672 Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a  modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.
673 )))|(((
674 Počet verejných inštitúcií
675 )))|(((
676 0
677 )))|(((
678 1
679 )))|(((
680
681 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
682 )))|(((
683 ...
684 )))
685 |(((
686 ID02
687 )))|(((
688 Výsledok PR017 / PSKPRCR11
689 )))|(((
690 PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
691 )))|(((
692 Ukazovateľ PR017 uvádza počet všetkých zamestnancov mesta Veľký Krtíš, ktorí budú primárnou skupinou používateľov nových/vylepšených produktov a procesov realizovaných v rámci projektu
693 )))|(((
694 používatelia / rok
695 )))|(((
696 0
697 )))|(((
698 50
699 )))|(((
700 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov, Databázou používateľov v oblasti KIB.
701
702 V prípade mesta Veľký Krtíš ide o počet zamestnancov, ktorí využívajú IS mesta Veľký Krtíš alebo akékoľvek elektronické zariadenia v správe mesta Veľký Krtíš SR.
703
704 Čas plnenia merateľného ukazovateľa projektu:
705
706 v rámci udržateľnosti projektu
707 )))|(((
708 PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
709 )))
710
711 \\
712
713 \\
714
715 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6        Špecifikácia potrieb koncového používateľa ==
716
717 Realizáciou projektu sa rieši zvýšenie úrovne zabezpečenia informačných systémov v prostredí verejnej správy. Projektom sa neimplementujú žiadne koncové služby pre obyvateľov a podnikateľov, ani koncové služby pre zamestnancov verejnej správy. Zmeny implementované projektom spočívajú v riadení bezpečnostných politík, obnovy IKT vybavenia a zmeny backendových procesov. Z tohto dôvodu nie je potrebné definovať potreby koncového používateľa samostatným používateľským prieskumom. Vyššie uvedené rozširovanie a doplnenie služieb bezpečnostného monitoringu bude poskytované aj organizáciám v zriaďovateľskej pôsobnosti žiadateľa. Zo zvýšeného zabezpečenia IKT prostredia mesta Veľký Krtíš budú priamo profitovať subjekty využívajúce elektronické služby samospráv, ktorú budú bezpečnejšie a zároveň bude zabezpečená ich vysoká dostupnosť.
718
719 .
720
721 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7        Riziká a závislosti ==
722
723 \\
724
725 Riziká a závislostí sú spracované v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTI.
726
727 \\
728
729 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8        Stanovenie alternatív v biznisovej vrstve architektúry ==
730
731 \\
732
733 V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov a k oblasti kybernetickej bezpečnosti v meste Veľký Krtíš pristupuje v takej granularite, ktorá zodpovedá hodnote chránených aktív.
734
735 // [[image:attach:Snímka obrazovky 2024-06-17 o 18.25.03.png||height="250"]]//
736
737 // //
738
739 Alternatíva 1 spočíva v tom, že by neboli prijaté žiadne zmeny v oblasti monitoringu, spracovania a vyhodnocovania údajov z pohľadu kybernetickej bezpečnosti a realizácie preventívnych opatrení. V súčasnom stave by to znamenalo nedostatočné poznanie komunikácie v infraštruktúrnom prostredí obce, kumulovanie rizika vzniku bezpečnostného incidentu, tvorbu investičného dlhu na IKT a ohrozenie budúcej funkčnosti správy veci verejných v obci či poskytovania služieb občanom.
740
741 \\
742
743 Alternatíva 2 spočíva v simultánnom nasadení viacerých softvérových a hardvérových nástrojov na plošné zvýšenie úrovne kybernetickej bezpečnosti v krátkodobom časovom horizonte. Nakoľko je softvérové, hardvérové a infraštruktúrne prostredie z hľadiska KB bezpečné len do takej miery, do akej je zabezpečená jeho najzraniteľnejšia časť, považujeme centrálne plánovaný a komplexný prístup za najefektívnejší ako na biznis, aplikačnej aj technologickej vrstve.
744
745 \\
746
747 Alternatíva 3 spočíva v tom, že by nedošlo k zásadným zmenám v oblasti zberu, spracovania a vyhodnocovania bezpečnostných údajov a v oblasti preventívnych opatrení, rýchlosti detekcie a riešenia incidentov. Avšak jednotlivé riešenia, nástroje a technológie by boli budované postupne a agendy v oblasti KB a jednotlivé oblasti by boli zefektívňované postupnými krokmi, viacerými projektami rozloženými v čase.
748
749 \\
750
751 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9        Multikriteriálna analýza ==
752
753 \\
754
755 Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej)
756
757 \\
758
759 Spracovanie MCA
760
761 (% class="wrapped" %)
762 |(((
763 **// //**
764 )))|(((
765 KRITÉRIUM
766 )))|(((
767 ZDÔVODNENIE KRIÉRIA
768 )))|(((
769 STAKEHOLDER
770
771 MIRRI
772 )))|(((
773 STAKEHOLDER
774
775 G2B/G2C
776 )))|(((
777 STAKEHOLDER
778
779 G2E
780 )))|(((
781 STAKEHOLDER
782
783 PZS
784 )))
785 |(% rowspan="4" %)(((
786 BIZNIS VRSTVA
787
788 // //
789 )))|(((
790 Kritérium A (KO) Nasadenie firewall do celého prostredia infraštruktúry
791 )))|(((
792 Nasadenie nového firewallu tak, aby chránil celé prostredie, nie len jeho vybranú časť.
793 )))|(((
794 X
795 )))|(((
796 \\
797 )))|(((
798 \\
799 )))|(((
800 \\
801
802 \\
803
804 X
805 )))
806 |(((
807 Kritérium B
808
809 Plošné zabezpečenie prostredia bez SPoF
810 )))|(((
811 Komplexné zlepšenie ochrany bez vytvorenia rizikovej oblasti s vysokou zraniteľnosťou.
812 )))|(((
813 X
814 )))|(((
815 \\
816 )))|(((
817 \\
818 )))|(((
819 \\
820
821 \\
822
823 X
824 )))
825 |(((
826 Kritérium C
827
828 Zabezpečenie zvýšenia úrovne KB nad HW aj SW časťou infraštruktúry
829 )))|(((
830 Zvýšenie úrovne KB je potrebné realizovať holisticky bez preferencie jednotlivých prostredí.
831 )))|(((
832 X
833 )))|(((
834 \\
835 )))|(((
836 \\
837 )))|(((
838 \\
839
840 \\
841
842 X
843 )))
844 |(((
845 Kritérium D
846
847 Kontinuálne poskytovanie elektronických služieb s vysokou dostupnosťou
848 )))|(((
849 Implementácia projektu bez narušenia poskytovania elektronických služieb.
850 )))|(((
851 \\
852 )))|(((
853 X
854 )))|(((
855 X
856 )))|(((
857 \\
858
859 \\
860
861 X
862 )))
863
864 \\
865
866 Vyhodnotenie MCA
867
868 (% class="wrapped" %)
869 |(((
870 Zoznam kritérií
871 )))|(((
872 Alternatíva
873
874 1
875 )))|(((
876 Spôsob
877
878 dosiahnutia
879 )))|(((
880 Alternatíva 2
881 )))|(((
882 Spôsob
883
884 dosiahnutia
885 )))|(((
886 Alternatíva
887
888 3
889 )))|(((
890 Spôsob dosiahnutia
891 )))
892 |(((
893 Kritérium A
894 )))|(((
895 Nie
896 )))|(((
897 N/A
898 )))|(((
899 Áno
900 )))|(((
901 Systematické a plošné zvýšenie úrovne KB zahŕňa rozšírenie Firewallu na všetky aktíva.
902 )))|(((
903 Áno
904 )))|(((
905 V alternatíve 3 sa síce implementujú všetky navrhované nástroje, ale sú neefektívne rozložené v čase
906 )))
907 |(((
908 Kritérium B
909 )))|(((
910 Nie
911 )))|(((
912 N/A
913 )))|(((
914 Áno
915 )))|(((
916 Systematické a plošné zvýšenie úrovne KB eliminuje riziko vzniku nepomerne zraniteľnej časti aktív.
917 )))|(((
918 Nie
919 )))|(((
920 N/A
921 )))
922 |(((
923 Kritérium C
924 )))|(((
925 Nie
926 )))|(((
927 N/A
928 )))|(((
929 Áno
930 )))|(((
931 Systematické a plošné zvýšenie úrovne KB vychádza z pokrytia SW aj HW časti aktív.
932 )))|(((
933 Nie
934 )))|(((
935 N/A
936 )))
937 |(((
938 Kritérium D
939 )))|(((
940 Nie
941 )))|(((
942 N/A
943 )))|(((
944 Áno
945 )))|(((
946 Systematické a plošné zvýšenie úrovne KB vytvorí základný predpoklad pre neohrozenie poskytovania elektronických služieb.
947 )))|(((
948 Čiastočne
949 )))|(((
950 Vzhľadom na rizikový harmonogram vyplývajúci z povahy alternatívy nemožno výpadok služieb vylúčiť.
951 )))
952
953 \\
954
955 // //
956
957 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10     Stanovenie alternatív v aplikačnej vrstve architektúry ==
958
959 \\
960
961 Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
962
963 \\
964
965 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11     Stanovenie alternatív v technologickej vrstve architektúry ==
966
967 \\
968
969 Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie predstavuje minimálny rozsah technologického a softvérového zlepšenia prostredia pre splnenie predpokladov kybernetického auditu a zabezpečenie dostatočnej ochrany prostredia s ohľadom na hodnotu chránených aktív.
970
971 = {{id name="projekt_2721_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
972
973 \\
974
975 Dokumenty a metodické materiály vytvorené v oblasti bezpečnosti informačných technológií verejnej správy pre minimálne bezpečnostné opatrenia kategórie II. v súlade so Zákonom č. 95/2019 Z. z. o ITVS a zároveň so Zákonom č. 69/2018 Z. z. o KB a prislúchajúcich vyhlášok. Rozvetvené okruhy zákonmi požadovaných dokumentácií:
976
977 \\
978
979 Oblasť organizácia kybernetickej bezpečnosti:
980
981 * Bezpečnostná stratégia kybernetickej bezpečnosti (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
982 * Smernica - Bezpečnostná politika kybernetickej bezpečnosti a informačnej bezpečnosti redukovaná, TYP B (tzv. veľká politika, analytický vstup pre danú kategóriu), (Klasifikačný stupeň Interné),
983 * Štatút bezpečnostného výboru, rokovací poriadok.
984
985 \\
986
987 Oblasť aktíva:
988
989 * Smernica pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov, 5 príloh (Klasifikačný stupeň Interné),
990 * Metodika pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov (Klasifikačný stupeň Interné).
991
992 \\
993
994 Oblasť incidenty:
995
996 * Smernica - Riešenie bezpečnostných incidentov, 2 prílohy (Klasifikačný stupeň Interné),
997 * Metodika - Riešenie bezpečnostných incidentov (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení zamestnanci pre riešenie bezpečnostných incidentov (vybraní administrátori, bezpečnostní špecialisti, audit, poverené ext. subjekty pre riešenie KBI).
998
999 \\
1000
1001 Oblasť Riadenie bezpečnosti prevádzky IS a IT, riadenie bezpečnosti sietí
1002
1003 * Smernica - Pravidlá pre používanie informačných systémov a služieb (Klasifikačný stupeň Interné).
1004 * Smernica riadenie prístupových práv (Klasifikačný stupeň Interné), Prílohy vzory a formuláre pre schválenie prístupových práv a nástupné a výstupné formuláre zamestnanca a administrátora a pod.,
1005 * Vzor RACI matica (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci, Poverení vybraní zamestnanci RĽZ/HR),
1006 * Smernica správa a prevádzka informačných systémov a služieb, 2 prílohy redukovaná, TYP B (pohľad administrátora, Klasifikačný stupeň Interné),
1007 * Smernica pre riadenie zmien (Klasifikačný stupeň Interné).
1008
1009 \\
1010
1011 Oblasť tretie strany:
1012
1013 * Smernica riadenie tretích strán (smernica pre zamestnancov, Klasifikačný stupeň Interné),
1014 * Smernica požiadavky pre tretie strany (smernica pre dodávateľov a zamestnancov zazmluvnených tretích strán, táto Smernica sa po úprave – spresnení požiadaviek na bezpečnosť oboma zmluvnými stranami - špecifikuje ako príloha ku Zmluve o zabezpečení plnenia bezpečnostných opatrení, Klasifikačný stupeň Interné),
1015 * Vzor zmluvy pre tretie strany podľa ZoKB Zmluva o zabezpečení plnenia bezpečnostných opatrení (táto zmluva buď nie je predmetom zverejnenia na CRZ, alebo jej príloha/prílohy týkajúce sa špecifických bezpečnostných opatrení (napr. vychádzajúcich z metodiky pre riadenie cloudových služieb, metodiky pre SSDLC, resp. smernice Požiadavky pre tretie strany (viď. vyššie)) sa nezverejňuje.
1016
1017 \\
1018
1019 Oblasť riadenie rizík:
1020
1021 * Smernica Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
1022 * Metodika Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
1023 * Metodika Riadenie bezpečnostných rizík tretích strán (Klasifikačný stupeň Chránené, okruh oprávnených osôb), riadenie bezpečnostných rizík tretích strán, dotazník pre tretie strany (Klasifikačný stupeň Chránené, okruh oprávnených osôb).
1024
1025 \\
1026
1027 Oblasť špecifické (riadenie súladu a audit):
1028
1029 * Smernica - Riadenie súladu a audit (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
1030 * Audit checklist redukovaný, TYP B (Kontrolné checklisty pre jednotlivé prípady, s ktorými sa pracuje pri vyhodnocovaní plnenia bezpečnostných opatrení – či už v rámci prostredia verejného obstarávateľa, alebo vyhodnocovania plnenia požiadaviek tretími stranami a pod., Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, zamestnanci OIT, BEZP Výbor, Poverení riadiaci zamestnanci).
1031
1032 \\
1033
1034 = {{id name="projekt_2721_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
1035
1036 Služby a funkcie uvedené v tejto kapitole poskytujú z dôvodu, že sa jedná o projekt kybernetickej bezpečnosti len základné informácie a základný architektonický rámec riešenia, ktoré by malo byť implementované projektom. Budúce riešenie zabezpečenia informačnej a kybernetickej bezpečnosti sa bude skladať najmä z nasledovných funkcií a realizovaných činností:
1037
1038 \\
1039
1040 **Organizácia kybernetickej a informačnej bezpečnosti**
1041
1042 * Kompletné vypracovanie alebo aktualizácia bezpečnostnej dokumentácie podľa vyhlášky 362/2018 Z.z. - Vypracovanie bezpečnostnej politiky pre univerzitu ohľadom riadenia, kontroly a vyhodnocovania stavu kybernetickej bezpečnosti v organizácii.
1043 * Vypracovanie bezpečnostného projektu ISVS – Memphis, Korwin - Vypracovanie bezpečnostného projektu pre systém Memphis, ktorý spadá pod ISVS.
1044
1045 **Riadenie rizík**
1046
1047 * Identifikácia aktív, vytvorenie katalógu aktív -Kompletná identifikácia informačných aktív organizácie, vytvorenie katalógu aktív s určením vlastníkov a administrátorov jednotlivých aktív. Vypracovanie zoznamu hrozieb a ohodnotenie dopadov na aktíva z pohľadu triády CIA.
1048 * Analýza rizík identifikovaných aktív - Návrh interného systému na riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení
1049
1050 **Riadenie prístupov**
1051
1052 * Implementácia centrálneho systému na správu identít, konfigurácia a odladenie
1053
1054 **Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami**
1055
1056 * Určenie a revízia dodávateľských zmlúv s tretími stranami, ktoré majú vplyv na poskytovanie kritických systémov organizácie. Návrh zmien v zmluvách týkajúcich sa oblasti kybernetickej bezpečnosti.
1057 * Analýza a posúdenie súladu existujúcich platných zmlúv s tretími stranami súvisiacich s riadením systémov KB
1058 * Vypracovanie návrhu dodatku k zmluve s treťou stranou, ktorý bude pokrývať požiadavky ZoKB, ktoré sa týkajú dodávateľských vzťahov.
1059 * Vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady KB vo vzťahoch s tretími stranami
1060
1061 **Bezpečnosť pri prevádzke informačných systémov a sietí**
1062
1063 * Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov - Implementácia a konfgurácia monitorovacieho nástroja, ktorý bude monitorovať prevádzkové parametre prevádzkovaných systémov a ktorý bude alertovať v prípade, že dôjde k odchýlke týchto parametrov od bežnej prevádzky.
1064 * Implementácia archivačného konektora pre existujúce systémy ISVS - Implementácia a konfgurácia zálohovacieho a archivačného konektora pre existujúce systémy ISVS Memphis a ISVS Korwin - konektory pre zálohovanie a archiváciu
1065
1066 **Hodnotenie zraniteľností a bezpečnostné aktualizácie**
1067
1068 * Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach - Implementácia a konfigurácia nástroja na nepretržité sledovanie zraniteľnosti na existujúcich serveroch a koncových staniciach (Konfiguračné práce nad existujúcim softvérovým produktom ESET AV)
1069
1070 **Ochrana proti škodlivému kódu**
1071
1072 * Vypracovanie smernice na určenie zodpovednosti používateľov - Vypracovanie smernice ohľadom implementácie a správy systémov, ktoré majú za úlohu chrániť organizáciu pred škodlivým kódom.
1073 * Implementácia ochrany prístupu k digitálnemu obsahu - Implementácia nástroja na ochranu prístupu k emailovej komunikácii, ako aj nástroja na filtrovanie nevyžiadaných správ a phishingových útokov.
1074 * Implementácia centralizovaného systému ochrany pred škodlivým kódom s monitorovaním detekcie inštalácie nelegálneho obsahu, vrátane automatizovaných nástrojov na detekciu škodlivej komunikácie na koncových staniciach a serveroch - Implementácia a konfigurácia EDR/XDR/MDR riešenia na všetky existujúce koncové stanice a servery vrátane správy administrácie nasadeného systému.
1075
1076 **Sieťová a komunikačná bezpečnosť**
1077
1078 * Konfigurácia perimetrového firewallu za účelom zabezpečenia bezpečného vzdialeného prístupu do siete na základe VPN spojení s overovaním pomocou dvojfaktorovej autentizácie pre všetkých zamestnancov a dodávateľov - Konfiguračné práce nad existujúcim firewallom FortiGate
1079 * Implementácia a konfigurácia multifaktorového overovania pre prístup k zvolených chráneným prostriedkom organizácie -
1080 * Návrh a konfigurácia segmentácie siete s prihliadnutím primárne na bezpečnosť a kategorizáciu využívaných informačných systémov. Obstaranie lokálnych sieťových prvkov pre tie časti siete, v ktorých nie je možné implementovať segmentáciu na v súčasnosti využívaných lokálnych prepínačoch.
1081 * Implementácia dohľadového nástroja, ktorý sleduje a identifikuje sieťové spojenia na hranici s vonkajšou sieťou, vytvára prehľady o prenesených dátach, o podozrivých prístupoch na škodlivé stránky a je schopný vytvárať automatizované reporty z pohľadu dodržiavania bezpečnostných smerníc.
1082 * Implementácia a konfigurácia nástroja určeného na bezpečnostný dohľad internej komunikácie v sieti na základe deep packet inspection, Na základe sledovania a detegovania podozrivej komunikácie bude možné na základe behaviorálnej analýzy odhaliť podozrivú aktivitu, resp. prienik na servery a systémy, ktoré podporujú základné služby organizácie.
1083
1084 **Zaznamenávanie udalostí a monitorovanie**
1085
1086 * Implementácia centrálneho Log manažment systému - Zaobstaranie, implementácia a konfigurácia centrálneho logovacieho systému, ktorý bude bezpečným spôsobom zbierať, vyhodnocovať, vizualizovať a ukladať systémové logy zo všetkých dôležitých systémov organizácie.
1087
1088 **Kryptografické opatrenia**
1089
1090 * Vypracovanie smernice pre kryptografické opatrenia - Vypracovanie smernice pre kryptografické opatrenia, ktorá bude definovať používanie a uchovávanie informácií týkajúcich sa použitých prístupových hesiel a kľúčov, bezpečnostných cetifikátov a ostatných bezpečnostných prvkov.
1091
1092 **Kontinuita prevádzky**
1093
1094 * Vypracovanie kompletných podrobných plánov pre kontinuitu prevádzky - Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu. Vypracovanie dekompozície dôležitých služieb a vypracovanie BIA pre tieto služby, resp. systémy.
1095 * Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania - Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania.
1096 * Vypracovanie postupov zálohovania na obnovu siete a informačného systému - Vypracovanie príslušnej dokumentácie k postupom zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie
1097 * Zálohovacie systémy – diskové polia, nástroj na zálohovanie - Implementácia zabezpečeného systému zálohovania vo fyzicky oddelenej budove za účelom zabezpečenia kópie dôležitých systémov a dát v prípade zlyhania alebo zničenia primárnej serverovne. Systém zálohovania by mal mať ochranu pred zmazaním a prepísaním uložených dát a mal by uchovávať zálohy v šifrovanej podobe.
1098
1099 **Audit a kontrolné činnosti**
1100
1101 * Vykonanie certifikovaného auditu kybernetickej bezpečnosti.
1102 * Vykonanie testov zraniteľností verejných IP adries a aj interných systémov. Vypracovanie výslednej správy s ohodnotením nájdených zraniteľností a s návrhom nápavy jednotlivých zraniteľností.
1103
1104 \\
1105
1106 Náhľad aplikačnej to be vrstvy architektúry
1107
1108 [[image:attach:image-2024-6-17_18-26-22.png||height="400"]]
1109
1110 Náhľad technologickej to be vrstvy architektúry
1111
1112 [[image:attach:image-2024-6-17_18-26-39.png||width="632"]]
1113
1114 \\
1115
1116 Náhľad topológie siete
1117
1118 [[image:attach:image-2024-6-17_18-27-28.png||width="665"]]
1119
1120 Aplikačné prostredie z pohľadu informačných systémov verejnej správy mesta Veľký Krtíš pozostáva z nasledovných komponentov:
1121
1122 (% class="wrapped" %)
1123 |(((
1124 **Kód ISVS **//(z MetaIS)//
1125 )))|(((
1126 **Názov ISVS**
1127 )))|(((
1128 **Modul ISVS**
1129
1130 //(zaškrtnite ak ISVS je modulom)//
1131 )))|(((
1132 **Stav IS VS**
1133 )))|(((
1134 **Typ IS VS**
1135 )))|(((
1136 **Kód nadradeného ISVS**
1137
1138 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
1139 )))
1140 |(((
1141 isvs_14349
1142 )))|(((
1143 Registratúra - Memphis
1144 )))|(((
1145 ☐
1146 )))|(((
1147 Prevádzkovaný a plánujem rozvoj
1148 )))|(((
1149 Ekonomický a administratívny chod inštitúcie
1150 )))|(((
1151 \\
1152 )))
1153 |(((
1154 isvs_14350
1155 )))|(((
1156 MsP Kamery
1157 )))|(((
1158 ☐
1159 )))|(((
1160 Prevádzkovaný a plánujem rozvoj
1161 )))|(((
1162 Agendový
1163 )))|(((
1164 \\
1165 )))
1166 |(((
1167 Isvs_14352
1168 )))|(((
1169 Účtovníctvo - WinPAM
1170 )))|(((
1171 ☐
1172 )))|(((
1173 Prevádzkovaný a neplánujem rozvoj
1174 )))|(((
1175 Ekonomický a administratívny chod inštitúcie
1176 )))|(((
1177 \\
1178 )))
1179 |(((
1180 isvs_14354
1181 )))|(((
1182 [[Digitálne>>url:https://metais.vicepremier.gov.sk/detail/ISVS/6e03661d-53df-4cc9-80ab-ff4b454ee17b/cimaster?tab=summarizingCart||shape="rect"]] sídlo Veľký Krtíš
1183 )))|(((
1184 ☐
1185 )))|(((
1186 Prevádzkovaný a neplánujem rozvoj
1187 )))|(((
1188 Prezentačný
1189 )))|(((
1190 \\
1191 )))
1192 |(((
1193 isvs_12783
1194 )))|(((
1195 Webové sídlo mesta Veľký Krtíš
1196 )))|(((
1197 ☐
1198 )))|(((
1199 Prevádzkovaný a plánujem rozvoj
1200 )))|(((
1201 Prezentačný
1202 )))|(((
1203 \\
1204 )))
1205 |(((
1206 Isvs_14355
1207 )))|(((
1208 Služby DCOM
1209 )))|(((
1210 ☐
1211 )))|(((
1212 Prevádzkovaný a plánujem rozvoj
1213 )))|(((
1214 Agendový
1215 )))|(((
1216 \\
1217 )))
1218 |(((
1219 Isvs_14356
1220 )))|(((
1221 Korwin
1222 )))|(((
1223 ☐
1224 )))|(((
1225 Prevádzkovaný a plánujem rozvoj
1226 )))|(((
1227 Agendový
1228 )))|(((
1229 \\
1230 )))
1231 |(((
1232 Isvs_14357
1233 )))|(((
1234 DOMUS
1235 )))|(((
1236 ☐
1237 )))|(((
1238 Prevádzkovaný a plánujem rozvoj
1239 )))|(((
1240 Ekonomický a administratívny chod inštitúcie
1241 )))|(((
1242 \\
1243 )))
1244 |(((
1245 isvs_14358
1246 )))|(((
1247 MP manager
1248 )))|(((
1249 ☐
1250 )))|(((
1251 Prevádzkovaný a plánujem rozvoj
1252 )))|(((
1253 Ekonomický a administratívny chod inštitúcie
1254 )))|(((
1255 \\
1256 )))
1257 |(((
1258 isvs_14359
1259 )))|(((
1260 Terra
1261 )))|(((
1262 ☐
1263 )))|(((
1264 Prevádzkovaný a plánujem rozvoj
1265 )))|(((
1266 Agendový
1267 )))|(((
1268 \\
1269 )))
1270 |(((
1271 isvs_14360
1272 )))|(((
1273 WISKN
1274 )))|(((
1275 ☐
1276 )))|(((
1277 Prevádzkovaný a plánujem rozvoj
1278 )))|(((
1279 Ekonomický a administratívny chod inštitúcie
1280 )))|(((
1281 \\
1282 )))
1283
1284 // //
1285
1286 == {{id name="projekt_2721_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1        Prehľad e-Government komponentov ==
1287
1288 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}5.1.1        Prehľad koncových služieb – budúci stav: ===
1289
1290 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na koncové služby.
1291
1292 \\
1293
1294 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2        Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
1295
1296 Vzhľadom na charakter a rozsah projektu nebudú budované ani rozvíjané informačné systémy ako také. Budú nepriamo rozvíjané implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
1297
1298 \\
1299
1300 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3        Prehľad budovaných aplikačných služieb – budúci stav: ===
1301
1302 Vzhľadom na charakter a rozsah projektu nebudú budované aplikačné služby ako také. Počas realizácie projektu bude dopĺňaná hardvérová infraštruktúra poskytovateľa základnej služby ako aj doplnené licenčné proprietárne softvéry s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
1303
1304 \\
1305
1306 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]] a ISVS iných OVM alebo IS tretích strán ===
1307
1308 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a tretích strán.
1309
1310 \\
1311
1312 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5        Aplikačné služby na integráciu ===
1313
1314 \\
1315
1316 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu ani nie je plánované vybudovanie cloudových služieb “softvér ako služba“ (SaaS).
1317
1318 \\
1319
1320 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6        Poskytovanie údajov z ISVS do IS CSRÚ ===
1321
1322 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do CSRÚ.
1323
1324 \\
1325
1326 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7        Konzumovanie údajov z IS CSRÚ ===
1327
1328 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na konzumovanie údajov z CSRÚ.
1329
1330 \\
1331
1332 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8        Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
1333
1334 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít ktorejkoľvek časti vládneho cloudu.
1335
1336 = {{id name="projekt_2721_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
1337
1338 Z pohľadu rozsahu projektu nie je pre jeho implementáciu potrebná úprava legislatívnych noriem na úrovni zákonov, vyhlášok alebo všeobecne záväzných nariadení. Naopak, výstupom projektu je viacero interných smerníc a riadiacich aktov popísaných v ostatných kapitolách, upravujúcich vnútorné procesy organizácie vo vzťahu k zvýšeniu úrovne kybernetickej bezpečnosti a povedomia o nej.
1339
1340 \\
1341
1342 Projekt sa v čase príprave a implementácie riadi príslušnou legislatívou, z ktorej je možné zdôrazniť najmä:
1343
1344 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob  kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy v znení neskorších predpisov; Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra  bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení neskorších predpisov;
1345
1346 Vyhláška 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1347
1348 = {{id name="projekt_2721_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
1349
1350 \\
1351
1352 (% class="wrapped relative-table" style="width: 100.66%;" %)
1353 |(((
1354 **Názov položky**
1355 )))|(((
1356 **Počet**
1357 )))|(((
1358 **Skupina nákladov**
1359 )))|(((
1360 **Cena celkom s DPH**
1361 )))
1362 |(((
1363 I. Implementácia centrálneho systému na správu identít,  konfigurácia a odladenie.
1364 )))|(((
1365 1 komplet
1366 )))|(((
1367 022 – HW
1368 )))|(((
1369 12600,00 EUR
1370 )))
1371 |(((
1372 \\
1373 )))|(((
1374 1 komplet
1375 )))|(((
1376 518 – Ostatné služby
1377 )))|(((
1378 12480,00 EUR
1379 )))
1380 |(((
1381 II. Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov
1382 )))|(((
1383 1 komplet
1384 )))|(((
1385 013 - Softvér
1386 )))|(((
1387 3600,00 EUR
1388 )))
1389 |(((
1390 \\
1391 )))|(((
1392 1 komplet
1393 )))|(((
1394 518 – Ostatné služby
1395 )))|(((
1396 6240,00 EUR
1397 )))
1398 |(((
1399 III. Implementácia archivačného konektora pre existujúce systémy ISVS
1400 )))|(((
1401 1 komplet
1402 )))|(((
1403 013 - Softvér
1404 )))|(((
1405 14400,00 EUR
1406 )))
1407 |(((
1408 \\
1409 )))|(((
1410 1 komplet
1411 )))|(((
1412 518 – Ostatné služby
1413 )))|(((
1414 1248,00 EUR
1415 )))
1416 |(((
1417 IV. Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach - Konfiguračné práce nad existujúcim softvérovým produktom ESET AV
1418 )))|(((
1419 1 komplet
1420 )))|(((
1421 518 – Ostatné služby
1422 )))|(((
1423 1248,00 EUR
1424 )))
1425 |(((
1426 V. Implementácia ochrany prístupu k digitálnemu obsahu
1427 )))|(((
1428 1 komplet
1429 )))|(((
1430 013 - Softvér
1431 )))|(((
1432 8100,00 EUR
1433 )))
1434 |(((
1435 \\
1436 )))|(((
1437 1 komplet
1438 )))|(((
1439 518 – Ostatné služby
1440 )))|(((
1441 6240,00 EUR
1442 )))
1443 |(((
1444 VI. Implementácia centralizovaného systému ochrany pred škodlivým kódom s monitorovaním detekcie inštalácie nelegálneho obsahu, vrátane automatizovaných nástrojov na detekciu škodlivej komunikácie na koncových staniciach a serveroch
1445 )))|(((
1446 1 komplet
1447 )))|(((
1448 013 - Softvér
1449 )))|(((
1450 9174,00 EUR
1451 )))
1452 |(((
1453 \\
1454 )))|(((
1455 1 komplet
1456 )))|(((
1457 518 – Ostatné služby
1458 )))|(((
1459 1872,00 EUR
1460 )))
1461 |(((
1462 VII. Implementácia zabezpečeného pripojenia do siete organizácie pomocou VPN
1463 )))|(((
1464 1 komplet
1465 )))|(((
1466 518 – Ostatné služby
1467 )))|(((
1468 3120,00 EUR
1469 )))
1470 |(((
1471 VIII. implementácia MFA pre vzdialený prístup do siete
1472 )))|(((
1473 1 komplet
1474 )))|(((
1475 013 – Softvér
1476 )))|(((
1477 5089,20 EUR
1478 )))
1479 |(((
1480 \\
1481 )))|(((
1482 1 komplet
1483 )))|(((
1484 518 – Ostatné služby
1485 )))|(((
1486 3120,00 EUR
1487 )))
1488 |(((
1489 IX. Implementácia segmentácie siete – obnova prepínačov v sieti
1490 )))|(((
1491 1 komplet
1492 )))|(((
1493 022 – HW
1494 )))|(((
1495 3788,40 EUR
1496 )))
1497 |(((
1498 \\
1499 )))|(((
1500 1 komplet
1501 )))|(((
1502 518 – Ostatné služby
1503 )))|(((
1504 1872,00 EUR
1505 )))
1506 |(((
1507 X. Implementácia nástroja na sledovanie a detekciu prevádzky a neoprávnených spojení na hranici s vonkajšou sieťou
1508 )))|(((
1509 1 komplet
1510 )))|(((
1511 022 – HW
1512 )))|(((
1513 1680,00 EUR
1514 )))
1515 |(((
1516 \\
1517 )))|(((
1518 1 komplet
1519 )))|(((
1520 518 – Ostatné služby
1521 )))|(((
1522 1248,00 EUR
1523 )))
1524 |(((
1525 XI. Implementácia nástroja na bezpečnostný dohľad internej komunikácie v sieti na základe deep packet inspection
1526 )))|(((
1527 1 komplet
1528 )))|(((
1529 013 – Softvér
1530 )))|(((
1531 19839,60 EUR
1532 )))
1533 |(((
1534 \\
1535 )))|(((
1536 1 komplet
1537 )))|(((
1538 518 – Ostatné služby
1539 )))|(((
1540 6240,00 EUR
1541 )))
1542 |(((
1543 XII. Implementácia centrálneho Log manažment systému
1544 )))|(((
1545 1 komplet
1546 )))|(((
1547 013 – Softvér
1548 )))|(((
1549 25152,00 EUR
1550 )))
1551 |(((
1552 \\
1553 )))|(((
1554 1 komplet
1555 )))|(((
1556 518 – Ostatné služby
1557 )))|(((
1558 6240,00 EUR
1559 )))
1560 |(((
1561 XIII. Zálohovacie systémy – diskové polia, nástroj na zálohovanie
1562 )))|(((
1563 1 komplet
1564 )))|(((
1565 022 – HW
1566 )))|(((
1567 9000,00 EUR
1568 )))
1569 |(((
1570 \\
1571 )))|(((
1572 1 komplet
1573 )))|(((
1574 518 – Ostatné služby
1575 )))|(((
1576 3744,00 EUR
1577 )))
1578 |(((
1579 XIV. Vypracovanie ISMS
1580 )))|(((
1581 1 komplet
1582 )))|(((
1583 518 – Ostatné služby
1584 )))|(((
1585 49296,00 EUR
1586 )))
1587 |(((
1588 XV. Testovanie zraniteľností
1589 )))|(((
1590 1 komplet
1591 )))|(((
1592 518 – Ostatné služby
1593 )))|(((
1594 4200,00 EUR
1595 )))
1596 |(((
1597 XVI. Certifikovaný audit KB
1598 )))|(((
1599 1 komplet
1600 )))|(((
1601 518 – Ostatné služby
1602 )))|(((
1603 8400,00 EUR
1604 )))
1605 |(((
1606 Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach
1607 )))|(((
1608 7%
1609 )))|(((
1610 907 - Paušálna sadzba
1611 )))|(((
1612 16046,18 EUR
1613 )))
1614 |(((
1615 **Celková suma**
1616 )))|(((
1617 **~ **
1618 )))|(((
1619 **~ **
1620 )))|(((
1621 **245 277,38 EUR**
1622 )))
1623
1624 \\
1625
1626 == {{id name="projekt_2721_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1        Sumarizácia nákladov a prínosov ==
1627
1628 \\
1629
1630 (% class="wrapped" %)
1631 |(((
1632 Náklady
1633 )))|(((
1634 Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
1635 )))
1636 |(((
1637 **Všeobecný materiál**
1638 )))|(((
1639 \\
1640 )))
1641 |(((
1642 **IT - CAPEX**
1643 )))|(((
1644 \\
1645 )))
1646 |(((
1647 Služby
1648 )))|(((
1649 116808,00
1650 )))
1651 |(((
1652 SW
1653 )))|(((
1654 85354,80
1655 )))
1656 |(((
1657 HW
1658 )))|(((
1659 27068,40
1660 )))
1661 |(((
1662 **IT - OPEX- prevádzka**
1663 )))|(((
1664 \\
1665 )))
1666 |(((
1667 Aplikácie
1668 )))|(((
1669 \\
1670 )))
1671 |(((
1672 SW
1673 )))|(((
1674 //12315,00//
1675 )))
1676 |(((
1677 HW
1678 )))|(((
1679 //4630,00//
1680 )))
1681 |(((
1682 **Prínosy**
1683 )))|(((
1684 \\
1685 )))
1686 |(((
1687 **Finančné prínosy**
1688 )))|(((
1689 \\
1690 )))
1691 |(((
1692 Administratívne poplatky
1693 )))|(((
1694 \\
1695 )))
1696 |(((
1697 Ostatné daňové a nedaňové príjmy
1698 )))|(((
1699 \\
1700 )))
1701 |(((
1702 **Ekonomické prínosy**
1703 )))|(((
1704 \\
1705 )))
1706 |(((
1707 Občania (€)
1708 )))|(((
1709 \\
1710 )))
1711 |(((
1712 Úradníci (€)
1713 )))|(((
1714 \\
1715 )))
1716 |(((
1717 Úradníci (FTE)
1718 )))|(((
1719 \\
1720 )))
1721 |(((
1722 **Kvalitatívne prínosy**
1723 )))|(((
1724 \\
1725 )))
1726 |(((
1727 \\
1728 )))|(((
1729 // //
1730 )))
1731
1732 \\
1733
1734 = {{id name="projekt_2721_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1735
1736 \\
1737
1738 Projekt bude dodávaný v 1 Inkremente z tohoto dôvodu uvádzame Harmonogram na úrovni 1 Etapy/ 1 Inkrementu.
1739
1740 (% class="wrapped" %)
1741 |(((
1742 ID
1743 )))|(((
1744 FÁZA/AKTIVITA
1745 )))|(((
1746 ZAČIATOK
1747
1748 (odhad termínu)
1749 )))|(((
1750 KONIEC
1751
1752 (odhad termínu)
1753 )))|(((
1754 POZNÁMKA
1755 )))
1756 |(((
1757 1.
1758 )))|(((
1759 Prípravná fáza a Iniciačná fáza
1760 )))|(((
1761 01/2024
1762 )))|(((
1763 12/2024
1764 )))|(((
1765 \\
1766 )))
1767 |(((
1768 2.
1769 )))|(((
1770 Realizačná fáza
1771 )))|(((
1772 01/2025
1773 )))|(((
1774 12/2025
1775 )))|(((
1776 \\
1777 )))
1778 |(((
1779 2a
1780 )))|(((
1781 Analýza a Dizajn
1782 )))|(((
1783 01/2025
1784 )))|(((
1785 03/2025
1786 )))|(((
1787 \\
1788 )))
1789 |(((
1790 2b
1791 )))|(((
1792 Nákup technických prostriedkov, programových prostriedkov a služieb
1793 )))|(((
1794 01/2025
1795 )))|(((
1796 12/2025
1797 )))|(((
1798 Je potrebné obstarať dodávateľa IS riešenia/ licencie[[~[2~]>>path:#_ftn2||name="_ftnref2" shape="rect"]]/ konzultačné služby
1799 )))
1800 |(((
1801 2c
1802 )))|(((
1803 Implementácia a testovanie
1804 )))|(((
1805 04/2025
1806 )))|(((
1807 09/2025
1808 )))|(((
1809 Tvorba dokumentácie výstupov
1810 )))
1811 |(((
1812 2d
1813 )))|(((
1814 Nasadenie a PIP
1815 )))|(((
1816 10/2025
1817 )))|(((
1818 12/2025
1819 )))|(((
1820 PIP - 2 mesiace po nasadení
1821 )))
1822 |(((
1823 4.
1824 )))|(((
1825 Podpora prevádzky (SLA)
1826 )))|(((
1827 01/2026
1828 )))|(((
1829 12/2028
1830 )))|(((
1831 \\
1832 )))
1833
1834 \\
1835
1836 Projekt bude realizovaný metódou Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
1837
1838 = {{id name="projekt_2721_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
1839
1840 \\
1841
1842 Zostavuje sa Riadiaci výbor (RV)**,** v minimálnom zložení:
1843
1844 * Predseda RV
1845 * Biznis vlastník
1846 * Zástupca prevádzky
1847 * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
1848 * Projektový manažér objednávateľa (PM)
1849
1850 \\
1851
1852 (% class="wrapped" %)
1853 |(((
1854 ID
1855 )))|(((
1856 Meno a Priezvisko
1857 )))|(((
1858 Pozícia
1859 )))|(((
1860 Oddelenie
1861 )))|(((
1862 Rola v projekte
1863 )))
1864 |(((
1865 1.
1866 )))|(((
1867 Ing. Dalibor Surkoš
1868 )))|(((
1869 Primátor
1870 )))|(((
1871 Primátor mesta
1872 )))|(((
1873 Predseda RV
1874 )))
1875 |(((
1876 2.
1877 )))|(((
1878 **~ **TBD
1879 )))|(((
1880 TBD
1881 )))|(((
1882 TBD
1883 )))|(((
1884 Biznis vlastník
1885 )))
1886 |(((
1887 3.
1888 )))|(((
1889 TBD
1890 )))|(((
1891 TBD
1892 )))|(((
1893 TBD
1894 )))|(((
1895 Zástupca prevádzky
1896 )))
1897 |(((
1898 4.
1899 )))|(((
1900 TBD
1901 )))|(((
1902 TBD
1903 )))|(((
1904 TBD
1905 )))|(((
1906 Zástupca dodávateľa
1907 )))
1908
1909 \\
1910
1911 Zostavuje sa Projektový tím objednávateľa
1912
1913 * kľúčový používateľ,
1914 * biznis vlastník
1915 * manažér kybernetickej a informačnej bezpečnosti (nepovinný člen)
1916
1917 \\
1918
1919 (% class="wrapped" %)
1920 |(((
1921 ID
1922 )))|(((
1923 Meno a Priezvisko
1924 )))|(((
1925 Pozícia
1926 )))|(((
1927 Oddelenie
1928 )))|(((
1929 Rola v projekte
1930 )))
1931 |(((
1932 1.
1933 )))|(((
1934 TBD
1935 )))|(((
1936 Referent
1937 )))|(((
1938 TBD
1939 )))|(((
1940 Kľúčový používateľ
1941 )))
1942 |(((
1943 4.
1944 )))|(((
1945 TBD
1946 )))|(((
1947 Manažér kybernetickej bezpečnosti
1948 )))|(((
1949 TBD
1950 )))|(((
1951 MKB
1952 )))
1953 |(((
1954 5.
1955 )))|(((
1956 TBD
1957 )))|(((
1958 Projektový manažér
1959 )))|(((
1960 TBD
1961 )))|(((
1962 Projektový manažér
1963 )))
1964
1965 \\
1966
1967 == {{id name="projekt_2721_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
1968
1969 \\
1970
1971 **Kľúčový používateľ**
1972
1973 * Reprezentuje záujmy budúcich koncových používateľov projektových produktov alebo projektových výstupov.
1974 * Poskytuje súčinnosť pri spracovaní interného riadiaceho aktu upravujúceho prevádzku, servis a podporu IT.
1975 * Aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov.
1976 * plní pokyny PM a dohody zo stretnutí projektového tímu.
1977
1978 **~ **
1979
1980 **Manažér kybernetickej bezpečnosti**
1981
1982 * Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a kybernetickej bezpečnosti a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
1983 * Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení.
1984 * Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti.
1985 * Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov.
1986 * Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT.
1987 * Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
1988
1989 \\
1990
1991 **Projektový manažér**
1992
1993 * Zodpovedá za riadenie projektu počas celého životného cyklu projektu.
1994 * Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA/TCO) a predkladá vstupy na rokovanie Riadiaceho výboru.
1995 * Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tímu objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1996 * Zodpovedá za riadenie prideleného projektu – stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík.
1997 * Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1998 * Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1999
2000 \\
2001
2002 = {{id name="projekt_2721_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
2003
2004 Bez odkazov
2005
2006 = {{id name="projekt_2721_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
2007
2008 \\
2009
2010 Príloha 1: Zoznam rizík a závislostí
2011
2012 \\
2013
2014 Koniec dokumentu
2015
2016 \\
2017
2018 \\
2019
2020 [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
2021
2022 [[~[2~]>>path:#_ftnref2||name="_ftn2" shape="rect"]] EUPL licencie: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]