Naposledy upravil Admin-metais MetaIS 2024/11/07 12:36

Z verzie 2.1
upravil vladimir_stromcek_pp
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 8.1
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_2747.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -projdoc:XWiki.vladimir_stromcek_pp
1 +XWiki.metais@vicepremier\.gov\.sk
Obsah
... ... @@ -4,29 +4,29 @@
4 4  
5 5  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
7 -\\
8 8  
9 -(% class="" %)|(((
8 +(% class="wrapped" %)
9 +|(((
10 10  **Povinná osoba**
11 11  )))|(((
12 12  Mesto Prešov
13 13  )))
14 -(% class="" %)|(((
14 +|(((
15 15  **Názov projektu**
16 16  )))|(((
17 17  Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Prešov
18 18  )))
19 -(% class="" %)|(((
19 +|(((
20 20  **Zodpovedná osoba za projekt**
21 21  )))|(((
22 22  Ing. Ľubomír Hleba
23 23  )))
24 -(% class="" %)|(((
24 +|(((
25 25  **Realizátor projektu**
26 26  )))|(((
27 27  Mesto Prešov
28 28  )))
29 -(% class="" %)|(((
29 +|(((
30 30  **Vlastník projektu**
31 31  )))|(((
32 32  Mesto Prešov
... ... @@ -36,7 +36,8 @@
36 36  
37 37  **Schvaľovanie dokumentu**
38 38  
39 -(% class="" %)|(((
39 +(% class="wrapped" %)
40 +|(((
40 40  **Položka**
41 41  )))|(((
42 42  **Meno a priezvisko**
... ... @@ -51,7 +51,7 @@
51 51  
52 52  (alebo elektronický súhlas)
53 53  )))
54 -(% class="" %)|(((
55 +|(((
55 55  Vypracoval
56 56  )))|(((
57 57  Ing. Vladimír Stromček, PhD.
... ... @@ -62,7 +62,7 @@
62 62  )))|(((
63 63  26.06.2024
64 64  )))|(((
65 -\\
66 +
66 66  )))
67 67  
68 68  **~ **
... ... @@ -69,7 +69,8 @@
69 69  
70 70  = {{id name="projekt_2747_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
71 71  
72 -(% class="" %)|(((
73 +(% class="wrapped" %)
74 +|(((
73 73  **Verzia**
74 74  )))|(((
75 75  **Dátum**
... ... @@ -78,7 +78,7 @@
78 78  )))|(((
79 79  **Meno**
80 80  )))
81 -(% class="" %)|(((
83 +|(((
82 82  0.1
83 83  )))|(((
84 84  18.05.2024
... ... @@ -87,7 +87,7 @@
87 87  )))|(((
88 88  Vladimír Stromček
89 89  )))
90 -(% class="" %)|(((
92 +|(((
91 91  1.0
92 92  )))|(((
93 93  26.06.2024
... ... @@ -103,7 +103,6 @@
103 103  
104 104  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
105 105  
106 -\\
107 107  
108 108  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Prešov záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP) bude obsahovať: manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
109 109  
... ... @@ -113,15 +113,12 @@
113 113  
114 114  == {{id name="projekt_2747_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
115 115  
116 -\\
117 117  
118 118  Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, zvyčajne pri prvom použití v zátvorke označením („ďalej len“).
119 119  
120 -\\
121 121  
122 122  == {{id name="projekt_2747_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
123 123  
124 -\\
125 125  
126 126  V rámci projektu budú definované tri základné typy požiadaviek:
127 127  
... ... @@ -139,7 +139,6 @@
139 139  * N – nefukčná požiadavka (NFR)
140 140  * xx – číslo požiadavky
141 141  
142 -\\
143 143  
144 144  **Technické požiadavky** majú nasledovnú konvenciu:
145 145  
... ... @@ -154,23 +154,18 @@
154 154  
155 155  = {{id name="projekt_2747_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
156 156  
157 -\\
158 158  
159 159  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
160 160  
161 -\\
162 162  
163 163  Mesto Prešov má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024, t.j. je aktuálny. Má definovanú stratégiu kybernetickej bezpečnosti, má definované bezpečnostné politiky kybernetickej bezpečnosti, v rámci Mesta Prešov bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
164 164  
165 -\\
166 166  
167 167  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
168 168  
169 -\\
170 170  
171 171  Celková úroveň riadenia kybernetickej bezpečnosti Mesta Prešov v zmysle požiadaviek zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z. a zavedených opatrení sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Prešov ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
172 172  
173 -\\
174 174  
175 175  Hlavným **problémom, ktorému Mesto Prešov ako PZS čelí je teda vyriešenie problémov v oblasti informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bolo konštatovaný čo najvyšší súlad v oblasti príslušných predpisov kybernetickej a informačnej bezpečnosti (ďalej len “KIB”) a súčasne aby boli administratívne a technologické náležitosti kybernetickej a informačnej bezpečnosti realizované tak, aby plnili svoje úlohy počas udržateľnosti projektu, boli pripravené na ďalší rozvoj informačných technológií poskytovateľa základnej služby a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.**
176 176  
... ... @@ -180,29 +180,20 @@
180 180  
181 181  **Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“):**
182 182  
183 -**Zvýšenie kvality organizácie KIB**
175 +* **Zvýšenie kvality organizácie KIB**
176 +* **Zvýšenie kvality riadenia rizík KIB**
177 +* **Zavedenie riadenia personálnej bezpečnosti**
178 +* **Zabezpečenie riadenie prístupov**
179 +* **Zabezpečenie bezpečnosti prevádzky IS a sietí**
180 +* **Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC**
181 +* **Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov**
182 +* **Zabezpečenie kontinuity prevádzky**
184 184  
185 -**Zvýšenie kvality riadenia rizík KIB**
186 -
187 -**Zavedenie riadenia personálnej bezpečnosti**
188 -
189 -**Zabezpečenie riadenie prístupov**
190 -
191 -**Zabezpečenie bezpečnosti prevádzky IS a sietí**
192 -
193 -**Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC**
194 -
195 -**Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov**
196 -
197 -**Zabezpečenie kontinuity prevádzky**
198 -
199 199  **~ **
200 200  
201 201  Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. Predmetom projektu bude nákup HW, SW a realizácia prác, ktoré povedú k zavedeniu opatrení KIB na dosiahnutie plného súladu s požiadavkami legislatívy v oblasti kybernetickej a informačnej bezpečnosti.
202 202  
203 -\\
204 204  
205 -\\
206 206  
207 207  Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
208 208  
... ... @@ -212,7 +212,6 @@
212 212  
213 213  3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
214 214  
215 -\\
216 216  
217 217  Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
218 218  
... ... @@ -224,8 +224,12 @@
224 224  
225 225  .
226 226  
227 -Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 356 082,54 EUR s DPH.
209 +Predpokladaný rozpočet projektu je: 359 720,54 EUR
228 228  
211 +Z toho oprávnené výdavky: 356 082,54 EUR
212 +
213 +Neoprávnené výdavky: 3 400,00 EUR
214 +
229 229  // //
230 230  
231 231  // //
... ... @@ -232,7 +232,6 @@
232 232  
233 233  V prípade, že by malo Mesto Prešov investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v  krátkom časovom období.
234 234  
235 -\\
236 236  
237 237  S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Prešov získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch
238 238  
... ... @@ -240,9 +240,9 @@
240 240  
241 241  Sumarizácia hlavných parametrov hodnotenia predkladaného projektu:
242 242  
243 -\\
244 244  
245 -(% class="" %)|(((
229 +(% class="wrapped" %)
230 +|(((
246 246  **P.č.**
247 247  )))|(((
248 248  **Názov hodnotiaceho kritéria**
... ... @@ -251,7 +251,7 @@
251 251  )))|(((
252 252  **Zdroj**
253 253  )))
254 -(% class="" %)|(((
239 +|(((
255 255  1.
256 256  )))|(((
257 257  Miera rizík ohrozujúcich úspešnú realizáciu projektu
... ... @@ -258,19 +258,16 @@
258 258  )))|(((
259 259  V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
260 260  
261 -\\
262 262  
263 -\\
247 +
264 264  )))|(((
265 265  viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberPresov1.0.xlsx, ktorý tvorí aj prílohu ŽoNFP.
266 266  
267 -\\
268 268  
269 -\\
270 270  
271 -\\
253 +
272 272  )))
273 -(% class="" %)|(((
255 +|(((
274 274  2.
275 275  )))|(((
276 276  Administratívne, odborné a prevádzkové kapacity žiadateľa
... ... @@ -281,7 +281,6 @@
281 281  )))|(((
282 282  Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
283 283  
284 -\\
285 285  
286 286  Prílohou ŽoNFP sú:
287 287  
... ... @@ -289,7 +289,7 @@
289 289  
290 290  -           Dohody o budúcej spolupráci
291 291  )))
292 -(% class="" %)|(((
273 +|(((
293 293  3.
294 294  )))|(((
295 295  Miera oprávnenosti výdavkov projektu.
... ... @@ -320,11 +320,9 @@
320 320  
321 321  - riešenie kybernetických bezpečnostných incidentov
322 322  
323 -\\
324 324  
325 325  Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
326 326  
327 -\\
328 328  
329 329  ●         Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prešov
330 330  
... ... @@ -332,7 +332,7 @@
332 332  
333 333  Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
334 334  )))
335 -(% class="" %)|(((
314 +|(((
336 336  4.
337 337  )))|(((
338 338  Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
... ... @@ -347,10 +347,9 @@
347 347  
348 348  §24 ods. 2 písm. e) – kategória: I
349 349  
350 -\\
329 +
351 351  )))
352 352  
353 -\\
354 354  
355 355  // //
356 356  
... ... @@ -358,35 +358,26 @@
358 358  
359 359  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
360 360  
361 -\\
362 362  
363 -\\
364 364  
365 -\\
366 366  
367 367  Mesto Prešov je právnickou osobou (IČO: 00327646) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Prešov zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]), t.j. je poskytovateľom základnej služby (ďalej len PZS).
368 368  
369 -\\
370 370  
371 371  Z uvedeného vyplýva o.i. skutočnosť, že Mesto Prešov má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“) a ďalších súvisiacich predpisoch.
372 372  
373 -\\
374 374  
375 375  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
376 376  
377 -\\
378 378  
379 379  Mesto Prešov má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024, t.j. je aktuálny. Má definovanú stratégiu kybernetickej bezpečnosti, má definované bezpečnostné politiky kybernetickej bezpečnosti, v rámci Mesta Prešov bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
380 380  
381 -\\
382 382  
383 383  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
384 384  
385 -\\
386 386  
387 387  Celková úroveň riadenia kybernetickej bezpečnosti Mesta Prešov v zmysle požiadaviek zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z. a zavedených opatrení sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Prešov ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
388 388  
389 -\\
390 390  
391 391  Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
392 392  
... ... @@ -399,7 +399,6 @@
399 399  * Potreba obstarania a zavedenia HelpDesk bezpečnostného nástroja
400 400  * Potreba obstarania a zavedenia nástroja na riadenie zmien (change management).
401 401  
402 -\\
403 403  
404 404  S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
405 405  
... ... @@ -434,7 +434,6 @@
434 434  * **//boli pripravené na ďalší rozvoj IT technológií PZS//**
435 435  * **//a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IT systémov.//**
436 436  
437 -\\
438 438  
439 439  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2       Biznis procesy ===
440 440  
... ... @@ -442,7 +442,6 @@
442 442  
443 443  Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
444 444  
445 -\\
446 446  
447 447  * Organizácia a riadenie rizík KIB
448 448  * Klasifikácia informácií a kategorizácia sietí a informačných systémov
... ... @@ -452,27 +452,21 @@
452 452  * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
453 453  * Zabezpečovanie kontinuity prevádzky
454 454  
455 -\\
456 456  
457 457  Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Prešov ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Prešov za účelom poskytovania základnej služby.
458 458  
459 -\\
460 460  
461 461  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
462 462  
463 -\\
464 464  
465 465  Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Prešov, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
466 466  
467 -\\
468 468  
469 469  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
470 470  
471 -\\
472 472  
473 473  Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Prešov:
474 474  
475 -\\
476 476  
477 477  1. Webové sídlo mesta Prešov isvs_12770
478 478  1. Notifikačný systém SMS Info isvs_10252
... ... @@ -488,11 +488,9 @@
488 488  1. Informačný systém samosprávy - CG ISS isvs_10233
489 489  1. IS Elektronizácie služieb mesta - CG eGOV isvs_6311
490 490  
491 -\\
492 492  
493 493  Uvedené ISVS sú technologicky prevádzkované prostredníctvom viacerých samostatných softvérových komponentov:
494 494  
495 -\\
496 496  
497 497  == {{id name="projekt_2747_Projektovy_zamer_detailny-Digitálnezastupiteľstvo"/}}Digitálne zastupiteľstvo ==
498 498  
... ... @@ -544,7 +544,6 @@
544 544  
545 545  //Informovanie, zverejňovanie údajov v zmysle zákona a nad rámec zákona//
546 546  
547 -\\
548 548  
549 549  Realizácia projektu sa dotkne nasledovných subjektov:
550 550  
... ... @@ -553,17 +553,17 @@
553 553  * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Prešov
554 554  * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Prešov
555 555  
556 -\\
557 557  
558 558  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
559 559  
560 560  // //
561 561  
562 -Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Prešov **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na IS Mesta Prešov nasledovný dopad:**
518 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Prešov **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na IS Mesta Prešov nasledovný dopad:**
563 563  
564 564  // //
565 565  
566 -(% class="" %)|(((
522 +(% class="wrapped" %)
523 +|(((
567 567  Dopad kybernetického bezpečnostného incidentu v závislosti
568 568  )))|(((
569 569  Kategória
... ... @@ -570,7 +570,7 @@
570 570  )))|(((
571 571  Vysvetlenie
572 572  )))
573 -(% class="" %)|(((
530 +|(((
574 574  § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
575 575  
576 576  Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
... ... @@ -578,21 +578,19 @@
578 578  II.
579 579  )))|(((
580 580  Počet interných zamestnancov: 570
581 -Počet klientov:
538 +Počet klientov:
582 582  - Fyzické osoby 82 165 (údaj k 31. 01. 2024, zdroj: Štatistický úrad Slovenskej republiky)
583 583  - Právnické osoby a fyzické osoby - podnikatelia pôsobiaci na území mesta Prešov (prevádzky): 3 202 (zdroj evidencia Mesta Prešov)
584 584  \\Celkom 85937 dotknutých osôb
585 585  )))
586 -(% class="" %)|(((
543 +|(((
587 587  § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
588 588  
589 589  Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
590 590  
591 -\\
592 592  
593 593  a/alebo
594 594  
595 -\\
596 596  
597 597  § 24 ods. 2 písm. c) zákona
598 598  
... ... @@ -605,7 +605,7 @@
605 605  v rozsahu 294675 hodín pre občanov mesta (ak predpokladáme využitie služieb mesta 1 hodinu denne)
606 606  v rozsahu 22414 hodín pre podnikateľov pôsobiacich v meste.
607 607  )))
608 -(% class="" %)|(((
563 +|(((
609 609  § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
610 610  
611 611  Stupeň narušenia fungovania základnej služby.
... ... @@ -614,7 +614,7 @@
614 614  )))|(((
615 615  V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
616 616  )))
617 -(% class="" %)|(((
572 +|(((
618 618  § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
619 619  
620 620  Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
... ... @@ -621,7 +621,7 @@
621 621  )))|(((
622 622  I.
623 623  )))|(((
624 -V prípade nefunkčnosti bude zasiahnutých priamo 570 pracovníkov MsÚ Prešov, 82 165 občanov a 3 202 podnikateľských subjektov pôsobiacich v meste.
579 +V prípade nefunkčnosti bude zasiahnutých priamo 570 pracovníkov MsÚ Prešov, 82 165 občanov a 3 202 podnikateľských subjektov pôsobiacich v meste.
625 625  \\Strata pri kybernetickom incidente (v prípade nefunkčnosti mesta) bude mať len na fungovanie mesta dopad na úrovni minimálne 348027,75 EUR.
626 626  )))
627 627  
... ... @@ -641,11 +641,11 @@
641 641  
642 642  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
643 643  
644 -\\
645 645  
646 646  // //
647 647  
648 -(% class="" %)|(((
602 +(% class="wrapped" %)
603 +|(((
649 649  **ID**
650 650  )))|(((
651 651  **AKTÉR / STAKEHOLDER**
... ... @@ -662,7 +662,7 @@
662 662  
663 663  (MetaIS kód a názov ISVS)
664 664  )))
665 -(% class="" %)|(((
620 +|(((
666 666  1.
667 667  )))|(((
668 668  Administrátor IT
... ... @@ -673,7 +673,7 @@
673 673  )))|(((
674 674  isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311
675 675  )))
676 -(% class="" %)|(((
631 +|(((
677 677  2.
678 678  )))|(((
679 679  Manažér kybernetickej bezpečnosti
... ... @@ -684,7 +684,7 @@
684 684  )))|(((
685 685  isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311
686 686  )))
687 -(% class="" %)|(((
642 +|(((
688 688  3.
689 689  )))|(((
690 690  Zamestnanec Mesta Prešov
... ... @@ -695,34 +695,34 @@
695 695  )))|(((
696 696  isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311
697 697  )))
698 -(% class="" %)|(((
653 +|(((
699 699  4.
700 700  )))|(((
701 701  Občan / podnikateľ
702 702  )))|(((
703 -\\
658 +
704 704  )))|(((
705 705  Využíva služby poskytované Mestom Prešov prostredníctvom jeho IS
706 706  )))|(((
707 707  isvs_12770, isvs_10252, isvs_10251, isvs_10243, isvs_10237, isvs_10235, isvs_6311
708 708  )))
709 -(% class="" %)|(((
664 +|(((
710 710  5.
711 711  )))|(((
712 712  Poskytovateľ IT služieb
713 713  )))|(((
714 -\\
669 +
715 715  )))|(((
716 716  Poskytuje služby IS pre Mesta Prešov
717 717  )))|(((
718 718  isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311
719 719  )))
720 -(% class="" %)|(((
675 +|(((
721 721  6.
722 722  )))|(((
723 723  OVM
724 724  )))|(((
725 -\\
680 +
726 726  )))|(((
727 727  Poskytuje alebo konzumuje údaje IS Mesta Prešov v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
728 728  )))|(((
... ... @@ -729,21 +729,16 @@
729 729  isvs_12770, isvs_10252, isvs_10251, isvs_10243, isvs_10237, isvs_10235, isvs_6311
730 730  )))
731 731  
732 -\\
733 733  
734 -\\
735 735  
736 736  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
737 737  
738 -\\
739 739  
740 740  Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
741 741  
742 -\\
743 743  
744 744  Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
745 745  
746 -\\
747 747  
748 748  Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
749 749  
... ... @@ -753,7 +753,6 @@
753 753  
754 754  Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ.
755 755  
756 -\\
757 757  
758 758  Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
759 759  
... ... @@ -763,21 +763,18 @@
763 763  
764 764  „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
765 765  
766 -\\
767 767  
768 768  Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
769 769  
770 770  „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
771 771  
772 -\\
773 773  
774 774  Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
775 775  
776 -\\
777 777  
778 -\\
779 779  
780 -(% class="" %)|(((
725 +(% class="wrapped" %)
726 +|(((
781 781  **ID**
782 782  )))|(((
783 783  **~ **
... ... @@ -790,129 +790,113 @@
790 790  )))|(((
791 791  **Spôsob realizácie strategického cieľa**
792 792  )))
793 -(% class="" %)|(((
739 +|(((
794 794  1
795 795  )))|(((
796 796  Zvýšenie kvality organizácie KIB
797 797  
798 -\\
799 799  
800 800  Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
801 801  
802 -\\
747 +
803 803  )))|(((
804 804  Dôveryhodný štát pripravený na hrozby
805 805  
806 -\\
807 807  
808 808  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
809 809  )))|(((
810 -\\
754 +
811 811  
812 812  Revízia a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
813 813  )))
814 -(% class="" %)|(((
758 +|(((
815 815  2.
816 816  )))|(((
817 817  Zvýšenie kvality riadenia rizík KIB
818 818  
819 -\\
820 820  
821 821  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
822 822  
823 -\\
766 +
824 824  )))|(((
825 825  Dôveryhodný štát pripravený na hrozby
826 826  
827 -\\
828 828  
829 829  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
830 830  )))|(((
831 831   Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
832 832  
833 -\\
834 834  
835 835  Zavedenie nástroja pre procesno-organizačné riadenie kybernetickej bezpečnosti.
836 836  
837 -\\
778 +
838 838  )))
839 -(% class="" %)|(((
780 +|(((
840 840  3.
841 841  )))|(((
842 842  Zavedenie riadenia personálnej bezpečnosti
843 843  
844 -\\
845 845  
846 846  Cieľ realizovaný v zmysle oprávnenej podaktivity: Personálna bezpečnosť
847 847  )))|(((
848 848  Dôveryhodný štát pripravený na hrozby
849 849  
850 -\\
851 851  
852 852  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
853 853  )))|(((
854 854  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie interného nástroja na bezpečnostné testovanie zamestnancov formou phishingových kampaní vrátnane iniciálneho testovania zamestnancov a  zaškolenie administrátorov
855 855  )))
856 -(% class="" %)|(((
795 +|(((
857 857  4.
858 858  )))|(((
859 859  Zabezpečenie riadenia prístupov
860 860  
861 -\\
862 862  
863 863  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov a Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
864 864  )))|(((
865 865  Dôveryhodný štát pripravený na hrozby
866 866  
867 -\\
868 868  
869 869  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
870 870  )))|(((
871 871  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie MFA (Multi-faktorovej autentifikácie) na všetky VPN pripojenia a na prístup „power users“ k správe IS
872 872  )))
873 -(% class="" %)|(((
810 +|(((
874 874  5.
875 875  )))|(((
876 876  Zabezpečenie bezpečnosti prevádzky IS a sietí
877 877  
878 -\\
879 879  
880 880  Cieľ realizovaný v zmysle oprávnenej podaktivty: Sieťová a komunikačná bezpečnosť
881 881  
882 -\\
883 883  
884 -\\
819 +
885 885  )))|(((
886 886  Dôveryhodný štát pripravený na hrozby
887 887  
888 -\\
889 889  
890 890  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
891 891  )))|(((
892 892  Obstaranie New Generation Firewall (NGFW) na správu sieťovej prevádzky a blokovanie nebezpečnej sieťovej komunikácie vrátane implementačných, konzultačných konfiguračných prác a zaškolenie administrátorov.
893 893  )))
894 -(% class="" %)|(((
828 +|(((
895 895  6.
896 896  )))|(((
897 897  Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC
898 898  
899 -\\
900 900  
901 901  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Ochrana proti škodlivému kódu, Zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov
902 902  )))|(((
903 903  Dôveryhodný štát pripravený na hrozby
904 904  
905 -\\
906 906  
907 907  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
908 908  )))|(((
909 909  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre upgrade existujúceho SIEM riešenia na systém so SOAR
910 910  
911 -\\
912 912  
913 913  Rozvoj o nasledujúce funkcionality:
914 914  
915 -\\
916 916  
917 917  ●     zber a vyhodnocovanie sieťovej komunikácie pre zabezpečnenie komplexného monitoringu a možnosti vyhodncovania bezpečnostých udalostí,
918 918  
... ... @@ -924,47 +924,40 @@
924 924  
925 925  ●     manažment SOAR súčasťou jednej konzoly s existujúcim SIEM riešením
926 926  
927 -\\
928 928  
929 929  Zabezpečenie služby bezpečnostného monitoringu od externého subjektu (SOC as a service) a zladenie interných procesov riešenia bezpečnostných incidentov s procesmi SOC
930 930  )))
931 -(% class="" %)|(((
860 +|(((
932 932  7.
933 933  )))|(((
934 934  Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov
935 935  
936 -\\
937 937  
938 938  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Hodnotenie zraniteľností a bezpečnostných aktualizácií, Ochrana proti škodlivému kódu, zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov
939 939  )))|(((
940 940  Dôveryhodný štát pripravený na hrozby
941 941  
942 -\\
943 943  
944 944  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
945 945  )))|(((
946 946  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov (serverov) vrátane funkcionality „virtual patching“ pre tzv. „legacy“ systémy, na ktoré už nie sú vydávané bezpečnostné záplaty a ochrany voči tzv. „zero-day“ zraniteľnostiam
947 947  
948 -\\
949 949  
950 950  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie HelpDesk nástroja.
951 951  
952 -\\
953 953  
954 954  Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie nástroja na change management CMDB.
955 955  )))
956 -(% class="" %)|(((
881 +|(((
957 957  8.
958 958  )))|(((
959 959  Zabezpečenie kontinuity prevádzky
960 960  
961 -\\
962 962  
963 963  Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
964 964  )))|(((
965 965  Dôveryhodný štát pripravený na hrozby
966 966  
967 -\\
968 968  
969 969  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
970 970  )))|(((
... ... @@ -971,21 +971,19 @@
971 971  Realizácia dokumentácie
972 972  )))
973 973  
974 -\\
975 975  
976 976  **~ **
977 977  
978 978  **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
979 979  
980 -\\
981 981  
982 982  // //
983 983  
984 984  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
985 985  
986 -\\
987 987  
988 -(% class="" %)|(((
908 +(% class="wrapped" %)
909 +|(((
989 989  **ID**
990 990  )))|(((
991 991  **~ **
... ... @@ -1000,16 +1000,16 @@
1000 1000  **Popis
1001 1001  ukazovateľa**
1002 1002  )))|(((
1003 -**Merná jednotka
1004 -\\**
924 +**Merná jednotka**
925 +
1005 1005  )))|(((
1006 1006  **AS IS
1007 -merateľné hodnoty
1008 -**(aktuálne)
928 +merateľné hodnoty**
929 +(aktuálne)
1009 1009  )))|(((
1010 -**TO BE
1011 -Merateľné hodnoty
1012 -**(cieľové hodnoty)
931 +**TO BE
932 +Merateľné hodnoty**
933 +(cieľové hodnoty)
1013 1013  )))|(((
1014 1014  **Spôsob ich merania**
1015 1015  
... ... @@ -1017,7 +1017,7 @@
1017 1017  )))|(((
1018 1018  **Pozn.**
1019 1019  )))
1020 -(% class="" %)|(((
941 +|(((
1021 1021  1.
1022 1022  )))|(((
1023 1023  PO095 / PSKPSOI12
... ... @@ -1044,7 +1044,6 @@
1044 1044  )))|(((
1045 1045  Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
1046 1046  
1047 -\\
1048 1048  
1049 1049  Čas plnenia merateľného ukazovateľa projektu:
1050 1050  
... ... @@ -1052,7 +1052,7 @@
1052 1052  )))|(((
1053 1053  Typ ukazovateľa: Výstup
1054 1054  )))
1055 -(% class="" %)|(((
975 +|(((
1056 1056  2.
1057 1057  )))|(((
1058 1058  PR017 / PSKPRCR11
... ... @@ -1067,40 +1067,33 @@
1067 1067  )))|(((
1068 1068  340
1069 1069  
1070 -\\
990 +
1071 1071  )))|(((
1072 1072  Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
1073 1073  
1074 -\\
1075 1075  
1076 1076  V prípade Mesta Prešov ide o počet zamestnancov, ktorí využívajú IS Mesta, Prešov.
1077 1077  
1078 -\\
1079 1079  
1080 1080  Čas plnenia merateľného ukazovateľa projektu:
1081 1081  
1082 1082  v rámci udržateľnosti projektu
1083 1083  
1084 -\\
1002 +
1085 1085  )))|(((
1086 1086  Typ ukazovateľa: výsledok
1087 1087  
1088 -\\
1089 1089  
1090 -\\
1007 +
1091 1091  )))
1092 1092  
1093 -\\
1094 1094  
1095 -\\
1096 1096  
1097 1097  === {{id name="projekt_2747_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
1098 1098  
1099 -\\
1100 1100  
1101 1101  Z pohľadu Mesta Prešov je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Prešov, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Prešov.
1102 1102  
1103 -\\
1104 1104  
1105 1105  Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Prešov ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
1106 1106  
... ... @@ -1113,11 +1113,9 @@
1113 1113  * Potrebu obstarania a zavedenia HelpDesk bezpečnostného nástroja
1114 1114  * Potrebu obstarania a zavedenia nástroja na riadenie zmien (change management).
1115 1115  
1116 -\\
1117 1117  
1118 1118  Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
1119 1119  
1120 -\\
1121 1121  
1122 1122  1. **Zvýšenie úrovne kybernetickej a informačnej bezpečnosti Mesta Prešov**
1123 1123  
... ... @@ -1127,7 +1127,6 @@
1127 1127  * Zvýšenie kvality riadenia rizík KIB
1128 1128  * Kontinuita prevádzky
1129 1129  
1130 -\\
1131 1131  
1132 1132  Predmetom zákazky je realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti, v nadväznosti na výsledky auditu organizácie, ktoré budú naplnené nasledujúcimi pod-aktivitami:
1133 1133  
... ... @@ -1145,9 +1145,7 @@
1145 1145  *** Smernica riadenia dodávateľských služieb
1146 1146  *** Smernica audity a vykonávanie kontrolných činností
1147 1147  
1148 -\\
1149 1149  
1150 -\\
1151 1151  
1152 1152  * Analytické aktivity:
1153 1153  ** aktualizácia identifikácie a evidencie informačných aktív,
... ... @@ -1155,13 +1155,12 @@
1155 1155  ** analýza rizík a analýza dopadov (AR/BIA) aj so zapojením vlastníkov aktív,
1156 1156  ** zavedenie procesu formálneho rozhodovania ohľadom riadenia identifikovaných rizík,
1157 1157  
1158 -\\
1159 1159  
1160 1160  Požadované výstupy realizácie zákazky:
1161 1161  
1162 -\\
1163 1163  
1164 -(% class="" %)|(((
1070 +(% class="wrapped" %)
1071 +|(((
1165 1165  **ID**
1166 1166  )))|(((
1167 1167  **Aktivita/prevádzková dokumentácia (výstup)**
... ... @@ -1168,7 +1168,7 @@
1168 1168  )))|(((
1169 1169  **Poznámka**
1170 1170  )))
1171 -(% class="" %)|(((
1078 +|(((
1172 1172  1.1
1173 1173  )))|(((
1174 1174  Vypracovanie smerníc a prevádzkovej dokumentácie riadenia informačnej bezpečnosti a kybernetickej bezpečnosti
... ... @@ -1195,9 +1195,9 @@
1195 1195  
1196 1196  ●         Smernica ohľadom bezpečnostných požiadaviek pre obstarávanie nových IS (SSDLC).
1197 1197  
1198 -\\
1105 +
1199 1199  )))
1200 -(% class="" %)|(((
1107 +|(((
1201 1201  1.2
1202 1202  )))|(((
1203 1203  Aktualizácia identifikácie a evidencie aktív
... ... @@ -1204,7 +1204,7 @@
1204 1204  )))|(((
1205 1205  Vykonanie aktualizácie identifikácie a evidencie informačných aktív Mesta Prešov  a ich následné navstupovanie do nástroji na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti.
1206 1206  )))
1207 -(% class="" %)|(((
1114 +|(((
1208 1208  1.3
1209 1209  )))|(((
1210 1210  Vykonanie detailnej aktualizácie klasifikácie informácií a kategorizácie sietí a informačných systémov
... ... @@ -1213,7 +1213,7 @@
1213 1213  
1214 1214  Na klasifikácii sa budú podieľať aj interní zamestnanci, cieľom projektu je aj transfer know-how, aby si bola organizácia schopná klasifikáciu následne realizovať aj vlastnými silami.
1215 1215  )))
1216 -(% class="" %)|(((
1123 +|(((
1217 1217  1.4
1218 1218  )))|(((
1219 1219  Realizácia detailnej aktualizácie AR/BIA
... ... @@ -1220,7 +1220,7 @@
1220 1220  )))|(((
1221 1221  Spolu s vlastníkmi aktív zrealizovanie analýzy rizík a analýzy dopadov nad identifikovanými informačnými aktívami v súlade s metodikou AR/BIA vytvorenou v bode 1.1 a zaevidovanie výsledkov do nástroja na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti uvedeného v bode 2.1. Predmetom dodávky bude aj vytvorenie katalógu rizík.
1222 1222  )))
1223 -(% class="" %)|(((
1130 +|(((
1224 1224  1.5
1225 1225  )))|(((
1226 1226  Nástroj na  procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti
... ... @@ -1229,7 +1229,6 @@
1229 1229  
1230 1230  Vrátane nákladov spojených s licenčnými poplatkami po dobu trvania projektu, implementačnými a konfiguračnými prácami.
1231 1231  
1232 -\\
1233 1233  
1234 1234  **Bližšie špecifikovaný v časti: Základné požiadavky pre nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti**
1235 1235  
... ... @@ -1236,9 +1236,7 @@
1236 1236  **~ **
1237 1237  )))
1238 1238  
1239 -\\
1240 1240  
1241 -\\
1242 1242  
1243 1243  **Základné požiadavky pre nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti**
1244 1244  
... ... @@ -1308,7 +1308,6 @@
1308 1308  * Systém zaznamenáva aktivitu používateľa (pridanie, zmena, vymazanie) pre konkrétne časti systému (aktívum, atribút aktíva, riziko, ..),
1309 1309  * Možnosť pozrieť stav pred vykonanou zmenou a po zmene.
1310 1310  
1311 -\\
1312 1312  
1313 1313  **2. Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prešov**
1314 1314  
... ... @@ -1322,11 +1322,9 @@
1322 1322  * Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC
1323 1323  * Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov
1324 1324  
1325 -\\
1326 1326  
1327 1327  Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z. Realizácia predmetu zákazky bude pozostávať z nasledovných súčastí:
1328 1328  
1329 -\\
1330 1330  
1331 1331  1. dodanie licencií, implementačných, konzultačných a konfiguračných prác pre **__zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov__** (serverov) vrátane funkcionality „virtual patching“ pre tzv. „legacy“ systémy, na ktoré už nie sú vydávané bezpečnostné záplaty a ochrany voči tzv. „zero-day“ zraniteľnostiam a zaškolenie administrátorov,
1332 1332  1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__upgrade existujúceho SIEM riešenia na systém SOAR__** pri zachovaní existujúcich funkcionalit a rozvoj o nasledujúce funkcionality:
... ... @@ -1343,38 +1343,33 @@
1343 1343  1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie interného nástroja na bezpečnostné testovanie zamestnancov__** formou phishingových kampaní vrátane iniciálneho testovania zamestnancov a  zaškolenie administrátorov,
1344 1344  1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie HelpDesk nástroja__** vrátane zaškolenia administrátorov.
1345 1345  
1346 -\\
1347 1347  
1348 1348  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
1349 1349  
1350 -\\
1351 1351  
1352 1352  Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
1353 1353  
1354 -\\
1355 1355  
1356 1356  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
1357 1357  
1358 -\\
1359 1359  
1360 1360  Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Prešov, ktoré má zabezpečenú základnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné alternatívy:
1361 1361  
1362 -\\
1363 1363  
1364 -1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Prešov kybernetickým útokom s vážnymi dôsledkami.
1365 -1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy Mesta Prešov by boli naďalej kriticky ohrozené.
1366 -1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, vrátane napríklad externých služieb SOC.
1367 -1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, avšak služba SOC a niektoré ďalšie odborné činnosti budú zastrešované dlhodobo aj v rámci udržateľnosti externe.
1260 +0. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Prešov kybernetickým útokom s vážnymi dôsledkami.
1368 1368  
1369 -\\
1262 +1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy Mesta Prešov by boli naďalej kriticky ohrozené.
1370 1370  
1264 +2. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, vrátane napríklad externých služieb SOC.
1265 +
1266 +3. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, avšak služba SOC a niektoré ďalšie odborné činnosti budú zastrešované dlhodobo aj v rámci udržateľnosti externe.
1267 +
1268 +
1371 1371  Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného procesov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Prešov. Rovnako tak aj alternatíva 3.
1372 1372  
1373 -\\
1374 1374  
1375 1375  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
1376 1376  
1377 -\\
1378 1378  
1379 1379  Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
1380 1380  
... ... @@ -1381,7 +1381,6 @@
1381 1381  1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
1382 1382  1. Udržateľnosť riešenia.
1383 1383  
1384 -\\
1385 1385  
1386 1386  Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Prešov je najvýhodnejšia a dlhodobo udržateľná alternatíva 3, nakoľko na realizáciu služieb SOC nemá Mesto Prešov vybudovaný expertný tím a jeho vybudovanie a následne dlhodobé využívanie je z pohľadu rozpočtu mesta neúnosné.
1387 1387  
... ... @@ -1389,15 +1389,15 @@
1389 1389  
1390 1390  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
1391 1391  
1392 -\\
1393 1393  
1394 1394  HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov.
1395 1395  
1396 1396   Aplikačná vrstva predpokladá dve alternatívy:
1397 1397  
1398 -1. realizácia všetkých opatrení na úrovni Mesta Prešov v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze
1399 -1. realizácia všetkých opatrení na úrovni Mesta Prešov  v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne služba SOC- táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze.
1292 +I. realizácia všetkých opatrení na úrovni Mesta Prešov v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze
1400 1400  
1294 +II. realizácia všetkých opatrení na úrovni Mesta Prešov  v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne služba SOC- táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze.
1295 +
1401 1401  S ohľadom na reálne potreby a požiadavky Mesta Prešov, zohľadňujúc materiálne a personálne kapacity bude aplikačne zvolená alternatíva II.
1402 1402  
1403 1403  // //
... ... @@ -1404,11 +1404,9 @@
1404 1404  
1405 1405  == {{id name="projekt_2747_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
1406 1406  
1407 -\\
1408 1408  
1409 1409  Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
1410 1410  
1411 -\\
1412 1412  
1413 1413  Technologickú architektúru riešenia definuje nasledovný obrázok:
1414 1414  
... ... @@ -1416,7 +1416,6 @@
1416 1416  
1417 1417  = {{id name="projekt_2747_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
1418 1418  
1419 -\\
1420 1420  
1421 1421  Výsledkom projektu budú:
1422 1422  
... ... @@ -1449,7 +1449,6 @@
1449 1449  ** Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie HelpDesk nástroja.
1450 1450  ** Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie nástroja na change management CMDB.
1451 1451  
1452 -\\
1453 1453  
1454 1454  = {{id name="projekt_2747_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
1455 1455  
... ... @@ -1461,11 +1461,9 @@
1461 1461  
1462 1462  = {{id name="projekt_2747_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1463 1463  
1464 -\\
1465 1465  
1466 1466  V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1467 1467  
1468 -\\
1469 1469  
1470 1470  Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1471 1471  
... ... @@ -1479,19 +1479,17 @@
1479 1479  
1480 1480  Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
1481 1481  
1482 -\\
1483 1483  
1484 1484  = {{id name="projekt_2747_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1485 1485  
1486 -\\
1487 1487  
1488 1488  S ohľadom na organizačnú náročnosť projektu a s ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky, ako aj s ohľadom na činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), je samotná realizačná fáza projektu nastavená na 17 mesiacov.
1489 1489  
1490 1490  Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania.
1491 1491  
1492 -\\
1493 1493  
1494 -(% class="" %)|(((
1380 +(% class="wrapped" %)
1381 +|(((
1495 1495  **ID**
1496 1496  )))|(((
1497 1497  **FÁZA/AKTIVITA**
... ... @@ -1506,7 +1506,7 @@
1506 1506  )))|(((
1507 1507  **POZNÁMKA**
1508 1508  )))
1509 -(% class="" %)|(((
1396 +|(((
1510 1510  1.
1511 1511  )))|(((
1512 1512  Prípravná fáza a Iniciačná fáza
... ... @@ -1519,9 +1519,9 @@
1519 1519  
1520 1520  Počas iniciačnej fázy zrealizujeme verejné obstarávania. Verejné obstarávania budú zrealizované v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania.
1521 1521  
1522 -\\
1409 +
1523 1523  )))
1524 -(% class="" %)|(((
1411 +|(((
1525 1525  2.
1526 1526  )))|(((
1527 1527  Realizačná fáza
... ... @@ -1530,9 +1530,9 @@
1530 1530  )))|(((
1531 1531  06/2026
1532 1532  )))|(((
1533 -\\
1420 +
1534 1534  )))
1535 -(% class="" %)|(((
1422 +|(((
1536 1536  2a
1537 1537  )))|(((
1538 1538  Analýza a Dizajn
... ... @@ -1541,9 +1541,9 @@
1541 1541  )))|(((
1542 1542  03/2025
1543 1543  )))|(((
1544 -\\
1431 +
1545 1545  )))
1546 -(% class="" %)|(((
1433 +|(((
1547 1547  2b
1548 1548  )))|(((
1549 1549  Nákup technických prostriedkov, programových prostriedkov a služieb
... ... @@ -1552,9 +1552,9 @@
1552 1552  )))|(((
1553 1553  02/2025
1554 1554  )))|(((
1555 -\\
1442 +
1556 1556  )))
1557 -(% class="" %)|(((
1444 +|(((
1558 1558  2c
1559 1559  )))|(((
1560 1560  Implementácia a testovanie
... ... @@ -1563,9 +1563,9 @@
1563 1563  )))|(((
1564 1564  01/2026
1565 1565  )))|(((
1566 -\\
1453 +
1567 1567  )))
1568 -(% class="" %)|(((
1455 +|(((
1569 1569  2d
1570 1570  )))|(((
1571 1571  Nasadenie a PIP
... ... @@ -1574,9 +1574,9 @@
1574 1574  )))|(((
1575 1575  05/2026
1576 1576  )))|(((
1577 -\\
1464 +
1578 1578  )))
1579 -(% class="" %)|(((
1466 +|(((
1580 1580  3.
1581 1581  )))|(((
1582 1582  Podpora prevádzky (SLA)
... ... @@ -1592,7 +1592,6 @@
1592 1592  výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1593 1593  )))
1594 1594  
1595 -\\
1596 1596  
1597 1597  // //
1598 1598  
... ... @@ -1600,7 +1600,6 @@
1600 1600  
1601 1601  **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Prešov.**
1602 1602  
1603 -\\
1604 1604  
1605 1605  = {{id name="projekt_2747_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
1606 1606  
... ... @@ -1608,15 +1608,13 @@
1608 1608  
1609 1609  V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1610 1610  
1611 -\\
1612 1612  
1613 1613  == {{id name="projekt_2747_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
1614 1614  
1615 -\\
1616 1616  
1617 -\\
1618 1618  
1619 -(% class="" %)|(((
1501 +(% class="wrapped" %)
1502 +|(((
1620 1620  **Náklady**
1621 1621  )))|(((
1622 1622  **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prešov**
... ... @@ -1623,35 +1623,35 @@
1623 1623  )))|(((
1624 1624  **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prešov**
1625 1625  )))
1626 -(% class="" %)|(((
1509 +|(((
1627 1627  **Všeobecný materiál**
1628 1628  )))|(((
1629 -\\
1512 +
1630 1630  )))|(((
1631 -\\
1514 +
1632 1632  )))
1633 -(% class="" %)|(((
1516 +|(((
1634 1634  **IT - CAPEX**
1635 1635  )))|(((
1636 -\\
1519 +
1637 1637  )))|(((
1638 -\\
1521 +
1639 1639  )))
1640 -(% class="" %)|(((
1523 +|(((
1641 1641  Aplikácie
1642 1642  )))|(((
1643 -//62839,99//
1526 +//45120,00//
1644 1644  )))|(((
1645 1645  //85727,60//
1646 1646  )))
1647 -(% class="" %)|(((
1530 +|(((
1648 1648  SW
1649 1649  )))|(((
1650 -// //
1533 +// 21120,00//
1651 1651  )))|(((
1652 1652  //125615,33//
1653 1653  )))
1654 -(% class="" %)|(((
1537 +|(((
1655 1655  HW
1656 1656  )))|(((
1657 1657  // //
... ... @@ -1658,7 +1658,7 @@
1658 1658  )))|(((
1659 1659  //36472,00//
1660 1660  )))
1661 -(% class="" %)|(((
1544 +|(((
1662 1662  Mzdy (interní zamestnanci – pre všetky moduly)
1663 1663  )))|(((
1664 1664  //22132,50//
... ... @@ -1665,7 +1665,7 @@
1665 1665  )))|(((
1666 1666  // //
1667 1667  )))
1668 -(% class="" %)|(((
1551 +|(((
1669 1669  Paušálne výdavky (pre všetky moduly)
1670 1670  )))|(((
1671 1671  //23295,12//
... ... @@ -1672,7 +1672,7 @@
1672 1672  )))|(((
1673 1673  // //
1674 1674  )))
1675 -(% class="" %)|(((
1558 +|(((
1676 1676  **IT - OPEX- prevádzka**
1677 1677  )))|(((
1678 1678  **~ **
... ... @@ -1679,7 +1679,7 @@
1679 1679  )))|(((
1680 1680  **~ **
1681 1681  )))
1682 -(% class="" %)|(((
1565 +|(((
1683 1683  Aplikácie
1684 1684  )))|(((
1685 1685  //5000,00//
... ... @@ -1686,7 +1686,7 @@
1686 1686  )))|(((
1687 1687  //35000,00//
1688 1688  )))
1689 -(% class="" %)|(((
1572 +|(((
1690 1690  SW
1691 1691  )))|(((
1692 1692  // //
... ... @@ -1693,7 +1693,7 @@
1693 1693  )))|(((
1694 1694  // //
1695 1695  )))
1696 -(% class="" %)|(((
1579 +|(((
1697 1697  HW
1698 1698  )))|(((
1699 1699  // //
... ... @@ -1700,7 +1700,7 @@
1700 1700  )))|(((
1701 1701  // //
1702 1702  )))
1703 -(% class="" %)|(((
1586 +|(((
1704 1704  **Prínosy**
1705 1705  )))|(((
1706 1706  **~ **
... ... @@ -1707,14 +1707,14 @@
1707 1707  )))|(((
1708 1708  **~ **
1709 1709  )))
1710 -(% class="" %)|(((
1593 +|(((
1711 1711  **Finančné prínosy**
1712 1712  )))|(((
1713 -\\
1596 +
1714 1714  )))|(((
1715 -\\
1598 +
1716 1716  )))
1717 -(% class="" %)|(((
1600 +|(((
1718 1718  Administratívne poplatky
1719 1719  )))|(((
1720 1720  // //
... ... @@ -1721,7 +1721,7 @@
1721 1721  )))|(((
1722 1722  // //
1723 1723  )))
1724 -(% class="" %)|(((
1607 +|(((
1725 1725  Ostatné daňové a nedaňové príjmy
1726 1726  )))|(((
1727 1727  // //
... ... @@ -1728,14 +1728,14 @@
1728 1728  )))|(((
1729 1729  // //
1730 1730  )))
1731 -(% class="" %)|(((
1614 +|(((
1732 1732  **Ekonomické prínosy**
1733 1733  )))|(((
1734 -\\
1617 +
1735 1735  )))|(((
1736 -\\
1619 +
1737 1737  )))
1738 -(% class="" %)|(((
1621 +|(((
1739 1739  Občania (€)
1740 1740  )))|(((
1741 1741  // //
... ... @@ -1742,7 +1742,7 @@
1742 1742  )))|(((
1743 1743  // //
1744 1744  )))
1745 -(% class="" %)|(((
1628 +|(((
1746 1746  Úradníci (€)
1747 1747  )))|(((
1748 1748  // //
... ... @@ -1749,7 +1749,7 @@
1749 1749  )))|(((
1750 1750  // //
1751 1751  )))
1752 -(% class="" %)|(((
1635 +|(((
1753 1753  Úradníci (FTE)
1754 1754  )))|(((
1755 1755  // //
... ... @@ -1756,7 +1756,7 @@
1756 1756  )))|(((
1757 1757  // //
1758 1758  )))
1759 -(% class="" %)|(((
1642 +|(((
1760 1760  **Kvalitatívne prínosy**
1761 1761  )))|(((
1762 1762  // //
... ... @@ -1763,8 +1763,8 @@
1763 1763  )))|(((
1764 1764  // //
1765 1765  )))
1766 -(% class="" %)|(((
1767 -\\
1649 +|(((
1650 +
1768 1768  )))|(((
1769 1769  // //
1770 1770  )))|(((
... ... @@ -1777,15 +1777,13 @@
1777 1777  
1778 1778  Ide o nasledovné potenciálne škody:
1779 1779  
1780 -\\
1781 1781  
1782 -1. Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 7 pracovných dní. V prípade 570 pracovníkov ide o 29925 hodín (570 * 7 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Prešov by predstavovala 348027,75 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že tri odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1664 +1. Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 7 pracovných dní. V prípade 570 pracovníkov ide o 29925 hodín (570 * 7 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Prešov by predstavovala 348027,75 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1783 1783  1. Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Prešov.
1784 1784  1. Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností Mesta Prešov, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky základnej služby, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
1785 1785  
1786 1786  = {{id name="projekt_2747_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1787 1787  
1788 -\\
1789 1789  
1790 1790  Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1791 1791  
... ... @@ -1804,9 +1804,9 @@
1804 1804  * manažér kybernetickej a informačnej bezpečnosti – Ing. Marek Mička
1805 1805  * projektový manažér (pre účely realizácie) - Ing. Zuzana Schreiber
1806 1806  
1807 -\\
1808 1808  
1809 -(% class="" %)|(((
1689 +(% class="wrapped" %)
1690 +|(((
1810 1810  **ID**
1811 1811  )))|(((
1812 1812  **Meno a Priezvisko**
... ... @@ -1817,7 +1817,7 @@
1817 1817  )))|(((
1818 1818  **Rola v projekte**
1819 1819  )))
1820 -(% class="" %)|(((
1701 +|(((
1821 1821  1.
1822 1822  )))|(((
1823 1823  Ing. Ľubomír Hleba
... ... @@ -1830,7 +1830,7 @@
1830 1830  )))|(((
1831 1831  kľúčový používateľ a IT architekt
1832 1832  )))
1833 -(% class="" %)|(((
1714 +|(((
1834 1834  2.
1835 1835  )))|(((
1836 1836  Ing. Marek Mička
... ... @@ -1843,7 +1843,7 @@
1843 1843  )))|(((
1844 1844  manažér kybernetickej a informačnej bezpečnosti
1845 1845  )))
1846 -(% class="" %)|(((
1727 +|(((
1847 1847  3.
1848 1848  )))|(((
1849 1849  Ing. Zuzana Schreiber
... ... @@ -1855,21 +1855,19 @@
1855 1855  projektový manažér
1856 1856  )))
1857 1857  
1858 -\\
1859 1859  
1860 1860  Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Prešov ku dňu začatia realizácie projektu.
1861 1861  
1862 -\\
1863 1863  
1864 1864  == {{id name="projekt_2747_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1865 1865  
1866 -\\
1867 1867  
1868 1868  V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1869 1869  
1870 1870  // //
1871 1871  
1872 -(% class="" %)|(((
1750 +(% class="wrapped" %)
1751 +|(((
1873 1873  **Projektová rola:**
1874 1874  )))|(((
1875 1875  **~ **
... ... @@ -1876,22 +1876,20 @@
1876 1876  
1877 1877  **PROJEKTOVÝ MANAŽÉR**
1878 1878  
1879 -\\
1758 +
1880 1880  )))
1881 -(% class="" %)|(((
1760 +|(((
1882 1882  **Stručný popis:**
1883 1883  )))|(((
1884 1884  ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1885 1885  
1886 -\\
1887 1887  
1888 1888  ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1889 1889  
1890 -\\
1891 1891  
1892 1892  ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1893 1893  )))
1894 -(% class="" %)|(((
1771 +|(((
1895 1895  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1896 1896  )))|(((
1897 1897  Zodpovedný za:
... ... @@ -1944,9 +1944,9 @@
1944 1944  
1945 1945  ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
1946 1946  
1947 -\\
1824 +
1948 1948  )))
1949 -(% class="" %)|(((
1826 +|(((
1950 1950  **Odporúčané kvalifikačné predpoklady**
1951 1951  )))|(((
1952 1952  ●         Certifikácia - Prince 2
... ... @@ -1953,15 +1953,16 @@
1953 1953  
1954 1954  Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
1955 1955  )))
1956 -(% class="" %)|(((
1833 +|(((
1957 1957  **Poznámka**
1958 1958  )))|(((
1959 -\\
1836 +
1960 1960  )))
1961 1961  
1962 1962  // //
1963 1963  
1964 -(% class="" %)|(((
1841 +(% class="wrapped" %)
1842 +|(((
1965 1965  **Projektová rola:**
1966 1966  )))|(((
1967 1967  **~ **
... ... @@ -1968,9 +1968,9 @@
1968 1968  
1969 1969  **IT ARCHITEKT**
1970 1970  
1971 -\\
1849 +
1972 1972  )))
1973 -(% class="" %)|(((
1851 +|(((
1974 1974  **Stručný popis:**
1975 1975  )))|(((
1976 1976  ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
... ... @@ -1979,10 +1979,10 @@
1979 1979  
1980 1980  ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
1981 1981  )))
1982 -(% class="" %)|(((
1860 +|(((
1983 1983  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1984 1984  )))|(((
1985 -\\
1863 +
1986 1986  
1987 1987  Zodpovedný za:
1988 1988  
... ... @@ -2040,17 +2040,17 @@
2040 2040  
2041 2041  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2042 2042  
2043 -\\
1921 +
2044 2044  )))
2045 -(% class="" %)|(((
1923 +|(((
2046 2046  **Odporúčané kvalifikačné predpoklady**
2047 2047  )))|(((
2048 -\\
1926 +
2049 2049  )))
2050 -(% class="" %)|(((
1928 +|(((
2051 2051  **Poznámka**
2052 2052  )))|(((
2053 -\\
1931 +
2054 2054  )))
2055 2055  
2056 2056  // //
... ... @@ -2057,7 +2057,8 @@
2057 2057  
2058 2058  // //
2059 2059  
2060 -(% class="" %)|(((
1938 +(% class="wrapped" %)
1939 +|(((
2061 2061  **Projektová rola:**
2062 2062  )))|(((
2063 2063  **~ **
... ... @@ -2064,25 +2064,23 @@
2064 2064  
2065 2065  **KĽUČOVÝ POUŽIVATEĽ **(end user)
2066 2066  
2067 -\\
1946 +
2068 2068  )))
2069 -(% class="" %)|(((
1948 +|(((
2070 2070  **Stručný popis:**
2071 2071  )))|(((
2072 2072  ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2073 2073  
2074 -\\
2075 2075  
2076 2076  ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2077 2077  
2078 -\\
2079 2079  
2080 2080  ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
2081 2081  )))
2082 -(% class="" %)|(((
1959 +|(((
2083 2083  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2084 2084  )))|(((
2085 -\\
1962 +
2086 2086  
2087 2087  Zodpovedný za:
2088 2088  
... ... @@ -2114,9 +2114,9 @@
2114 2114  
2115 2115  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2116 2116  
2117 -\\
1994 +
2118 2118  )))
2119 -(% class="" %)|(((
1996 +|(((
2120 2120  **~ **
2121 2121  
2122 2122  **Odporúčané kvalifikačné predpoklady**
... ... @@ -2123,17 +2123,18 @@
2123 2123  
2124 2124  **~ **
2125 2125  )))|(((
2126 -\\
2003 +
2127 2127  )))
2128 -(% class="" %)|(((
2005 +|(((
2129 2129  **Poznámka**
2130 2130  )))|(((
2131 -\\
2008 +
2132 2132  )))
2133 2133  
2134 2134  // //
2135 2135  
2136 -(% class="" %)|(((
2013 +(% class="wrapped" %)
2014 +|(((
2137 2137  **Projektová rola:**
2138 2138  )))|(((
2139 2139  **~ **
... ... @@ -2142,7 +2142,7 @@
2142 2142  
2143 2143  **~ **
2144 2144  )))
2145 -(% class="" %)|(((
2023 +|(((
2146 2146  **Stručný popis:**
2147 2147  )))|(((
2148 2148  ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
... ... @@ -2149,7 +2149,6 @@
2149 2149  
2150 2150  ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
2151 2151  
2152 -\\
2153 2153  
2154 2154  **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
2155 2155  
... ... @@ -2161,7 +2161,7 @@
2161 2161  
2162 2162  b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2163 2163  )))
2164 -(% class="" %)|(((
2041 +|(((
2165 2165  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2166 2166  )))|(((
2167 2167  Zodpovedný za:
... ... @@ -2234,10 +2234,10 @@
2234 2234  
2235 2235  ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2236 2236  )))
2237 -(% class="" %)|(((
2114 +|(((
2238 2238  **Odporúčané kvalifikačné predpoklady**
2239 2239  )))|(((
2240 -\\
2117 +
2241 2241  )))
2242 2242  
2243 2243  // //
... ... @@ -2244,20 +2244,16 @@
2244 2244  
2245 2245  // //
2246 2246  
2247 -\\
2248 2248  
2249 2249  = {{id name="projekt_2747_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.     PRÍLOHY =
2250 2250  
2251 -\\
2252 2252  
2253 2253  **Príloha : **Zoznam rizík a závislostí (Excel): I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberPresov1.0.xlsx
2254 2254  
2255 2255  Príloha: Katalóg požiadaviek I_04_KATALOG_POZIADAVIEK_Projekt_KyberPresov1.0.xlsx
2256 2256  
2257 -\\
2258 2258  
2259 2259  Koniec dokumentu
2260 2260  
2261 -\\
2262 2262  
2263 -\\
2136 +
image-2024-6-25_7-47-48.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +345.3 KB
Obsah
image-2024-6-25_7-48-59.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +345.3 KB
Obsah
image-2024-6-25_7-51-6.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +335.2 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155323437
1 +155323426