Naposledy upravil Admin-metais MetaIS 2024/11/05 18:30
Z verzie 3.2
upravil Admin-metais MetaIS
-
Zmeniť komentár: Update document after refactoring.
Do verzie 2.1
upravil michal_bellovic
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_2921.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -XWiki.metais@vicepremier\.gov\.sk
1 +projdoc:XWiki.michal_bellovic
Obsah
... ... @@ -6,28 +6,27 @@
6 6  
7 7  \\
8 8  
9 -(% class="wrapped" %)
10 -|(((
9 +(% class="" %)|(((
11 11  Povinná osoba
12 12  )))|(((
13 13  Regionálny úrad verejného zdravotníctva
14 14  )))
15 -|(((
14 +(% class="" %)|(((
16 16  Názov projektu
17 17  )))|(((
18 18  Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
19 19  )))
20 -|(((
19 +(% class="" %)|(((
21 21  Zodpovedná osoba za projekt
22 22  )))|(((
23 23  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
24 24  )))
25 -|(((
24 +(% class="" %)|(((
26 26  Realizátor projektu
27 27  )))|(((
28 28  Úrad verejného zdravotníctva SR
29 29  )))
30 -|(((
29 +(% class="" %)|(((
31 31  Vlastník projektu
32 32  )))|(((
33 33  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
... ... @@ -37,8 +37,7 @@
37 37  
38 38  **Schvaľovanie dokumentu**
39 39  
40 -(% class="wrapped" %)
41 -|(((
39 +(% class="" %)|(((
42 42  Položka
43 43  )))|(((
44 44  Meno a priezvisko
... ... @@ -53,7 +53,7 @@
53 53  
54 54  (alebo elektronický súhlas)
55 55  )))
56 -|(((
54 +(% class="" %)|(((
57 57  Vypracoval
58 58  )))|(((
59 59  \\
... ... @@ -71,8 +71,7 @@
71 71  
72 72  = {{id name="projekt_2921_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1. História DOKUMENTU =
73 73  
74 -(% class="wrapped" %)
75 -|(((
72 +(% class="" %)|(((
76 76  Verzia
77 77  )))|(((
78 78  Dátum
... ... @@ -81,7 +81,7 @@
81 81  )))|(((
82 82  Meno
83 83  )))
84 -|(((
81 +(% class="" %)|(((
85 85  //1.0.//
86 86  )))|(((
87 87  //01.07.2024//
... ... @@ -90,7 +90,7 @@
90 90  )))|(((
91 91  \\
92 92  )))
93 -|(((
90 +(% class="" %)|(((
94 94  //1.0//
95 95  )))|(((
96 96  //22.12.2023//
... ... @@ -99,7 +99,7 @@
99 99  )))|(((
100 100  \\
101 101  )))
102 -|(((
99 +(% class="" %)|(((
103 103  \\
104 104  )))|(((
105 105  \\
... ... @@ -153,79 +153,78 @@
153 153  
154 154  == {{id name="projekt_2921_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==
155 155  
156 -(% class="wrapped" %)
157 -|(((
153 +(% class="" %)|(((
158 158  SKRATKA/POJEM
159 159  )))|(((
160 160  POPIS
161 161  )))
162 -|(((
158 +(% class="" %)|(((
163 163   KIB
164 164  )))|(((
165 165   Kybernetická a informačná bezpečnosť
166 166  )))
167 -|(((
163 +(% class="" %)|(((
168 168   IT
169 169  )))|(((
170 170   Informačné technológie
171 171  )))
172 -|(((
168 +(% class="" %)|(((
173 173   VS
174 174  )))|(((
175 175  Verejná správa
176 176  )))
177 -|(((
173 +(% class="" %)|(((
178 178  ITVS
179 179  )))|(((
180 180   Informačné technológie verejnej správy
181 181  )))
182 -|(((
178 +(% class="" %)|(((
183 183  NFP
184 184  )))|(((
185 185   Nenávratný finančný príspevok
186 186  )))
187 -|(((
183 +(% class="" %)|(((
188 188  OP SK
189 189  )))|(((
190 190  Operačný program Slovensko
191 191  )))
192 -|(((
188 +(% class="" %)|(((
193 193  ÚVZ SR
194 194  )))|(((
195 195   Úrad verejného zdravotníctva SR
196 196  )))
197 -|(((
193 +(% class="" %)|(((
198 198  RÚVZ
199 199  )))|(((
200 200   Regionálny úrad verejného zdravotníctva
201 201  )))
202 -|(((
198 +(% class="" %)|(((
203 203  MZ SR
204 204  )))|(((
205 205   Ministerstvo zdravotníctva SR
206 206  )))
207 -|(((
203 +(% class="" %)|(((
208 208  NKIVS
209 209  )))|(((
210 210   Národná koncepcia informatizácie verejnej správy
211 211  )))
212 -|(((
208 +(% class="" %)|(((
213 213  ZoBK
214 214  )))|(((
215 215  Zákon o kybernetickej bezpečnosti
216 216  )))
217 -|(((
213 +(% class="" %)|(((
218 218  SOA
219 219  )))|(((
220 220  Security Operations Architecture
221 221  )))
222 -|(((
218 +(% class="" %)|(((
223 223  SOC
224 224  )))|(((
225 225  Security Operation Center
226 226  )))
227 227  
228 -\\
224 +
229 229  
230 230  == {{id name="projekt_2921_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==
231 231  
... ... @@ -294,21 +294,10 @@
294 294  
295 295  \\
296 296  
297 -**__Motivácia a rozsah projektu:__**
293 +**__Výsledky projektu a cieľový stav  (manažérske produkty)__**
298 298  
299 -Projekt je motivovaný súčasný stavom kybernetickej bezpečnosti, ktorý nie je vyhovujúci. Motiváciou projektu je zabezpečiť súlade kybernetickej bezpečnosti u žiadateľa v zmysle Zákona o kybernetickej bezpečnosti a smernice NIS2. Rozsah projektu je detailnej uvedený v nasledovnej kapitole - Výsledky projektu a cieľový stav .
300 -
301 301  \\
302 302  
303 -**__Zainteresované strany/ Stakeholderi:__**
304 -
305 -V rámci predloženého projektu sú zainteresovanými stranami žiadateľ, ktorý obstaráva riešenie kybernetickej bezpečnosti na trhu prostredníctvom zdrojov EÚ. Zainteresovanou stranou bude aj  budúci dodávateľ riešenia, ktorý vzíde ako víťaz verejného obstarávania. Uvedené aktivity budú realizované pod dohľadom Úradu verejného zdravotníctva, ako strešnej organizácie.
306 -
307 -**
308 -**
309 -
310 -\\
311 -
312 312  **Čiastková aktivita a) Organizácia KB,**
313 313  
314 314  Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
... ... @@ -375,584 +375,13 @@
375 375  
376 376  Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
377 377  
378 -\\
379 379  
380 -**__Merateľné ukazovatele projektu:__**
381 381  
382 -* Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov – 50
383 -* Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov – 1
384 -
385 -\\
386 -
387 -**__Návrh organizačného zabezpečenia projektu:__**
388 -
389 -Administratívne, odborné a prevádzkové kapacity žiadateľa:
390 -
391 -\\
392 -
393 -Z hľadiska interného riadenia projektu je odborné zabezpečenie stanované v Bezpečnostnej smernici.
394 -
395 -Za kybernetickú bezpečnosť zodpovedajú:
396 -
397 -generálny tajomník služobného úradu,
398 -
399 -manažér kybernetickej bezpečnosti,
400 -
401 -správca informačných technológií,
402 -
403 -všetky oprávnené osoby v rozsahu svojich pracovných kompetencií, ktoré im vyplývajú z ich pracovnej náplne.
404 -
405 -\\
406 -
407 -Za zabezpečenie vypracovania bezpečnostnej dokumentácie v súlade o zákonom č. 69/2018 Z.z. a zabezpečenie implementácie bezpečnostných opatrení zodpovedá generálny tajomník služobného úradu.
408 -
409 -\\
410 -
411 -Za dodržiavanie interných bezpečnostných smerníc RÚVZ zodpovedajú všetci zamestnanci v rozsahu primeranom ich pracovnej pozícii a pracovnej náplne.
412 -
413 -\\
414 -
415 -__Generálny tajomník služobného úradu__
416 -
417 -Je štatutárnym zástupcom RÚVZ ako prevádzkovateľa základnej služby.
418 -
419 -Schvaľuje bezpečnostnú dokumentáciu RÚVZ vypracovanú v súlade so zákonom č. 69/2018 Z.z. a v rozsahu podľa vyhlášky č.362/2018 Z.z..
420 -
421 -Poskytuje podporu a súčinnosť manažérovi KB pri riešení otázok súvisiacich s KB.
422 -
423 -Vytvára podmienky pre efektívne presadzovanie zásad bezpečnostnej politiky a jej dodržiavanie zamestnancami RÚVZ.
424 -
425 -V prípade vzniku závažných kybernetických incidentov v spolupráci s manažérom KB zasiela hlásenia o bezpečnostných incidentoch NBÚ SR.
426 -
427 -\\
428 -
429 -RÚVZ disponuje interným manažérom KIB
430 -
431 -Vymenúva generálny tajomník služobného úradu. Pri výbere osoby manažéra KB prihliada predovšetkým na jeho odborné znalosti v oblasti IT so zameraním na otázky KB, najmä schopnosti odhaľovať zraniteľnosti informačných aktív a tiež na znalosti legislatívy v oblasti KB a štandardov pre ISVS. Je priamym podriadeným generálneho tajomníkovi služobného úradu; v zmysle zákona č. 69/2018 Z.z. a je oprávnený predkladať návrhy a oznamovať informácie v oblasti KB priamo generálnemu tajomníkovi služobného úradu. Má možnosť predkladať mu návrhy a oznamovať informácie v oblasti KB. Zabezpečuje aplikáciu bezpečnostných opatrení v systéme riadenia KB. Je nezávislý od riadenia prevádzky a vývoja služieb IT.
432 -
433 -\\
434 -
435 -Povinnosti:
436 -
437 -vykonávať poučenie oprávnených osôb zamestnancov RÚVZ v oblasti KB,
438 -
439 -riešiť a viesť evidenciu o kybernetických bezpečnostných incidentoch,
440 -
441 -navrhovať preventívne opatrenia na opakovanie vyskytnuvším sa a predchádzanie novým  bezpečnostným incidentom,
442 -
443 -informovať generálneho tajomníka o výsledku revízie bezpečnostnej dokumentácie; predkladá návrhy na odstránenie zistených nedostatkov,
444 -
445 -1x ročne vykonávať revíziu bezpečnostnej dokumentácie (kontrola súladu s aktuálnymi podmienkami súvisiacimi s výkonom základných služieb s platnou legislatívou – najmä zákonom č. 69/2018 Z.z. a vyhláškou 362/2018 Z.z.),
446 -
447 -informovať generálneho tajomníka služobného úradu o výsledku revízie bezpečnostnej dokumentácie,
448 -
449 -v závislosti na výsledku revízie bezpečnostnej dokumentácie alebo v prípade zmeny legislatívy súvisiacej s KB vykonávať aktualizáciu bezpečnostnej dokumentácie,
450 -
451 -poskytovať súčinnosť RÚVZ v konaní s dodávateľmi služieb súvisiacich s prevádzkou základnej služby RÚVZ
452 -
453 -poskytovať súčinnosť RÚVZ v konaní s NBÚ SR.
454 -
455 -\\
456 -
457 -__RÚVZ disponuje interným správcom IT__
458 -
459 -Rozsah činností:
460 -
461 -navrhuje a realizuje zmeny a technické riešenia s cieľom optimalizácie využitia IS,
462 -
463 -vykonáva inštalácie programov a prostriedkov IT a aktualizácie programového vybavenia,
464 -
465 -vykonáva kontrolu nainštalovaného programového vybavenia na pracovných staniciach a na základe zisteného stavu vypracováva konkrétny návrh na jeho prípadnú obnovu alebo legalizáciu,
466 -
467 -vykonáva preventívne profylaktické prehliadky a zabezpečuje opravy HW,
468 -
469 -vykonáva technickú podporu používateľom – oprávneným osobám,
470 -
471 -zabezpečuje zálohovanie a archiváciu chránených údajov,
472 -
473 -zabezpečuje spoľahlivú prevádzku programového vybavenia,
474 -
475 -v prípade zlyhania alebo obmedzenia funkčnosti automatizovaného IS zabezpečuje jeho obnovu.
476 -
477 -\\
478 -
479 -Základné povinnosti:
480 -
481 -vykonávať všetky činnosti súvisiace s plnením úloh správcu IT svedomito a odborne podľa svojich najlepších schopností a vedomostí,
482 -
483 -pri plnení pracovných úloh postupovať v súlade s vnútornými predpismi RÚVZ,
484 -
485 -zachovávať mlčanlivosť o všetkých skutočnostiach, s ktorými prichádza do styku pri plnení svojich povinností,
486 -
487 -sledovať vývoj v oblasti IT a vzdelávať sa,
488 -
489 -pri návrhu a budovaní technickej infraštruktúry informačných systémov zvažovať bezpečnostné hrozby pôsobiace na jednotlivé časti automatizovaných informačných systémov a závažnosť vplyvu na ich bezpečnosť a spoľahlivosť.
490 -
491 -\\
492 -
493 -Z hľadiska procesného riadenia projektu podľa vyhlášky č. 401/2023  Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky z 9. októbra 2023
494 -
495 -o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.
496 -
497 -\\
498 -
499 -__Administratívne kapacity žiadateľa:__
500 -
501 -Žiadateľ má zabezpečené riadenie projektu externou formou, pričom má zadefinovaný minimálny rozsah prác, ktorý je nevyhnutný v rámci riadenia projektu:
502 -
503 -\\
504 -
505 -Cieľom projektového manažmentu je zabezpečenie kvalitné a odborné riadenie projektu presne podľa podmienok, ktoré stanovuje výzva, príručka pre prijímateľa a ktoré ustanovuje zmluva o NFP. Žiadateľ definoval rozsah prác,  ktorý je nevyhnutný na dodržanie podmienok zmluvy o NFP do 6 oblastí, ktoré v sebe zahrňujú viaceré podoblasti:
506 -
507 -* projektový manažment,
508 -* monitorovanie projektu,
509 -* finančné riadenie projektu,
510 -* komunikácia s poskytovateľom,
511 -* informovanie o projekte a komunikácia v zmysle Manuálu pre informovanie a komunikáciu pre Operačný program Slovensko
512 -* všetky súvisiace úkony spojené so zabezpečením dodržiavania ustanovení Zmluvy o NFP.
513 -
514 -\\
515 -
516 -Úlohou administratívneho a projektového  manažmentu bude riadenie projektu za účelom úspešnej realizácie projektu a plnenia všetkých povinností vyplývajúcich zo Zmluvy o poskytnutí NFP na úrovni projektových manažérov, finančných manažérov a ostatných zainteresovaných manažérov. Dodávateľ sa zaväzuje, že odberateľovi poskytne činnosti, a to najmä, no nie výlučne týkajúce sa :
517 -
518 -\\
519 -
520 -* kontroly plnenia časového plánu na úrovni podrobných čiastkových úloh v rámci jednotlivých aktivít projektu,
521 -* kontroly plnenia čiastkových cieľov a míľnikov,
522 -* zber údajov, archivácia a kontrola čiastkových výstupov,
523 -* archivácia, prihlášok pre práva duševného vlastníctva a pod.,
524 -* poskytovanie spätnej väzby konateľom žiadateľa,
525 -* komunikácia s kľúčovými dodávateľmi projektu a získavanie aktuálnych informácii k dosahovaniu cieľov projektu,
526 -* vypracovávanie podkladov a samotných dokumentov k žiadostiam o platbu, monitorovacím správam a kontrolám na mieste,
527 -* komunikácia s RO a SO/RO a riešenie vznikajúcich problémov,
528 -* informovanie o projekte a komunikácia v zmysle Manuálu pre informovanie a komunikáciu  pre Operačný program Slovensko
529 -* riadenie rizík
530 -
531 -\\
532 -
533 -Projektový tím sa skladá z nasledovný osôb a pozícií:
534 -
535 -\\
536 -
537 -Projektový manažér-  jej činnosti pozostávajú najmä, no nie výlučne z nasledovných činnosti:
538 -
539 -\\
540 -
541 -Náplňou práce projektového manažéra bude riadenie aktivít prijímateľa, priebežný monitoring realizácie aktivít podľa stanoveného harmonogramu, koordinácia práce projektového tímu za prijímateľa, riešenie vzniknutých problémov a nezrovnalostí a zodpovednosť za správne realizovanie činností, dohľad nad aktivitami dodávateľa, pričom bude niesť zodpovednosť za koordináciu všetkých zúčastnených spolupracovníkov prijímateľa/partnera aktivity. Komunikácia bude prebiehať s ostatnými projektovými manažérmi, s koordinátorom odbornej aktivity a ostatnými internými administratívnymi spolupracovníkmi.
542 -
543 -Jej úlohou bude najmä riadenie projektového tímu, kontrola dodržiavania časového harmonogramu projektu, kontrola kvality realizácie jednotlivých aktivít projektu, interný monitoring a vyhodnocovanie kvality a kvantity výstupov súvisiacich s projektom. Zároveň bude zodpovedná za prijímanie opatrení a odstraňovanie nedostatkov a rizík pri implementácii projektov. Uvedený pracovník zodpovedá za zabezpečenie plynulého chodu všetkých aktivít projektu počas celého obdobia realizácie od podpisu zmluvy o NFP medzi poskytovateľom a prijímateľom až po samotné ukončenie realizácie projektu vrátane komunikácie s riadiacim orgánom, s priamymi účastníkmi projektu (finančný manažér, asistent projektu ...), spracovanie, úprava a doplnenie časového harmonogramu aktivít projektu, dozorná činnosť nad plnením pracovnej činnosti riadiaceho tímu a ostatných účastníkov (cieľová skupina, dodávateľské služby), prijímanie opatrení na odstránenie nedostatkov a rizík pri implementácii projektu, príprava a spracovanie dokumentácie pre potreby verejného obstarávania. Finančné riadenie – zabezpečenie kompletnej projektovej dokumentácie k samotnému zúčtovanie žiadostí o platbu, spracovanie, úprava a doplnenie cashflow rozpočtu projektu, spracovanie úprava a doplnenie finančného harmonogramu projektu, aktívna spolupráca a komunikácia so zamestnancami finančného oddelenia prijímateľa projektu – kontrola čerpania finančných prostriedkov poskytnutých z fondov ŠR a EÚ v súlade so zmluvou o NFP; úhrady oprávnených nákladov, kontrola dodávateľsko-odberateľských vzťahov. Monitoring a publicita projektu – Príprava, spracovanie a predkladanie monitorovacích správ projektu, sledovanie merateľných ukazovateľov, vecného, finančného plnenia projektu a sledovanie plnenia podmienok pre publicitu a monitoring. Informovanie o projekte a komunikácia v zmysle Manuálu pre informovanie a komunikáciu pre Operačný program Slovensko.
544 -
545 -\\
546 -
547 -Finančný manažér, jej činnosti pozostáva najmä, no nie výlučne z nasledovných činnosti:
548 -
549 -Náplňou práce finančného manažéra je zabezpečovať všetky náležitosti súvisiace s finančnou stránkou projektu, správne zaúčtovanie jednotlivých položiek v rámci projektu, zúčtovanie projektu smerom k poskytovateľovi NFP. Finančné riadenie projektu, podklady pre projektové účtovníctvo, nákladový controlling, zodpovednosť za finančné podklady pre monitorovanie a hodnotenie projektu. Riadenie správneho finančného fungovania projektu, vedenie účtovníctva, zabezpečovanie fakturácie, dohľad nad plynulým finančným tokom projektu a minimalizácia riziká výskytu neoprávnených nákladov a korekcii zo strany Poskytovateľa. Zodpovedá za spracovanie a včasné predkladanie žiadostí o platbu, vrátane úplnej podpornej dokumentácie a predkladá dokumentáciu v zmysle monitorovania podľa Príručky pre prijímateľa NFP sprostredkovateľského orgánu OP SK. Zodpovedá za čerpanie finančných prostriedkov v súlade s pokrokom v implementácii projektu a dosahovanými ukazovateľmi podľa zmluvy o poskytnutí NFP. Zodpovedá za styk s bankovými inštitúciami a zabezpečenie obchodných procesov z ekonomického hľadiska. V prípade potreby spolupracuje pri vypracovaní a realizovaní opatrení, ktoré vedú k dosiahnutiu úloh a cieľov projektu. Predkladá návrhy pre vypracovanie opatrení v oblasti finančného riadenia projektu a pod.; vedie účtovnú agendu, zodpovedá za vypracovanie miezd, zabezpečuje ucelené časti účtovného systému organizácie, evidenciu a účtovanie, inventarizáciu, spravovanie daní a poplatkov, vyhotovenie, triedenie a archiváciu účtovných dokladov; spracováva prvotnú ekonomickú agendu v rámci projektu pre zaúčtovanie ekonómom. Podľa potreby zabezpečuje komunikáciu s dodávateľmi a všetky úkony súvisiace s plnením dodávky v rámci subdodávateľských vzťahov projektu ako aj kontrola činnosti jednotlivých dodávateľov projektu. Zároveň zabezpečuje prípravu a vyhotovovanie monitorovacích správ, prípadne mimoriadnych monitorovacích správ. Taktiež zabezpečuje zastupovanie žiadateľa/prijímateľa v prípade kontroly zo strany Poskytovateľa. Zároveň zodpovedá za vyhotovovanie a finančné plánovanie projektu. Taktiež zodpovedá za komplexné riešenie poskytovania služieb risk managementu. Taktiež zabezpečuje monitoring dodržiavania merateľných ukazovateľov projektu, ku ktorým sa žiadateľ v rámci Zmluvy o NFP zaväzuje.
550 -
551 -\\
552 -
553 -\\
554 -
555 -Asistent projektového manažéra, ktorej činnosť pozostáva najmä, no nie výlučne z nasledovných činnosti:
556 -
557 -Náplňou práce uvedeného pracovníka bude administratívna podpora pre projektového manažéra a všetky úlohy spojené s riadnym plnený povinností projektového manažéra vyplývajúcich z náplne práce projektového manažéra a povinností vyplývajúcich zo zmluvy o NFP.
558 -
559 -\\
560 -
561 -Práca koordinátora projektu,  ktorá pozostáva najmä, no nie výlučne z nasledovných činnosti:
562 -
563 -Uvedený pracovník bude v rámci projektu zabezpečovať úlohu koordinátora medzi projektovými a finančným manažérom, ako aj ich asistentom a odborným pracovníkom. Zároveň bude dohliadať nad plnením aktivít v rámci časového harmonogramu a dodržiavania všetkých povinností v zmysle zmluvy o NFP. Primárnou úlohou bude koordinovať a kontrolovať činnosť projektových manažérov, finančných manažérov ako aj asistenta projektového manažéra a dozor nad plynulým a riadnym chodom projektu a projektových aktivít.
564 -
565 -\\
566 -
567 -Práca manažéra monitoringu, komunikácie a diseminácie výsledkov a výstupov projektu, ktorá pozostáva najmä, no nie výlučne z nasledovných činností:
568 -
569 -Primárnou úlohou popísaného pracovníka bude zabezpečenie všetkých činností súvisiacich s monitoringom projektu, ako aj komunikácie či už s dodávateľmi v rámci projektu, pracovníkom pre verejné obstarávanie alebo SORO. Zároveň bude zabezpečovať diseminačné činnosti v oblasti propagácie a šírenia výsledkov a výstupov projektu.
570 -
571 -\\
572 -
573 -Všetky vyššie uvedené činnosti musia byť v súlade s aktuálne platným systémom finančného riadenia a systémom riadenia EŠIF, platnými právnymi predpismi SR a EK, usmerneniami a pokynmi poskytovateľa súvisiacimi s čerpaním fondov EÚ. Dodávateľ  taktiež zabezpečuje realizáciu projektu v súlade so schváleným harmonogramom realizácie aktivít projektu. Dodávateľ bude tieto služby poskytovať osobne, telefonicky, písomne alebo prostredníctvom elektronickej pošty, podľa potrieb Odberateľa po vzájomnej dohode. Služby budú poskytované primárne zo sídla Poskytovateľa, avšak v prípade potreby aj na mieste určenom Odberateľom po predchádzajúcej dohode s Poskytovateľom. Dodávateľ je povinný zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedel pri výkone  vyššie uvedených činností.
574 -
575 -\\
576 -
577 -Rozsah prác je definovaný dĺžkou realizácie aktivít projektu a dobou udržateľnosti projektu.
578 -
579 -\\
580 -
581 -**__Alternatívy:__**
582 -
583 -Voči navrhovanému riešeniu existujú alternatívne riešenia, avšak žiadateľ v zmysle princípu hospodárnosti, efektívnosti, účelnosti a nevyhnutnosti výdavkov považuje navrhované riešenie v projekte za najvhodnejšie. Nami posudzované alternatívne riešenia boli finančne náročnejšie a nekorešpondovali s rozpočtom, ktorý je v rámci ŽoNFP.
584 -
585 -\\
586 -
587 -**__Opis obmedzení, predpokladov, tolerancií:__**
588 -
589 -Riešenia v oblasti kyberbezpečnosti sú navrhnuté s určitými obmedzeniami, predpokladmi a toleranciami, ktoré treba zohľadniť pri ich implementácii a používaní. Tieto faktory môžu ovplyvniť efektívnosť a účinnosť kyberbezpečnostných opatrení:
590 -\\**1. Obmedzenia:**
591 -
592 -* Technologické obmedzenia:~*~* Riešenia sú často závislé na hardvérových a softvérových technológiách, ktoré môžu byť limitované výkonom, kapacitou alebo kompatibilitou.
593 -* Finančné obmedzenia: Rozpočty na kyberbezpečnosť sú často limitované, čo môže viesť k nedostatočným investíciám do pokročilých bezpečnostných riešení alebo k neschopnosti pokryť všetky oblasti rizika.
594 -* Časové obmedzenia:*Implementácia kyberbezpečnostných riešení môže byť časovo náročná, čo je obmedzené dostupnými ľudskými a technologickými zdrojmi.
595 -* ~*~*Regulačné a právne obmedzenia: Kyberbezpečnostné riešenia musia byť v súlade s platnými zákonmi a reguláciami, ktoré sa môžu líšiť podľa jurisdikcie a môžu obmedziť určité typy opatrení (napr. zber a spracovanie osobných údajov).
596 -
597 -
598 -**2. Predpoklady:**
599 -
600 -* Správne nastavenie politiky:~*~* Predpokladá sa, že organizácie majú zavedené politiky a postupy, ktoré podporujú implementáciu kyberbezpečnostných opatrení.
601 -* Vzdelanie a informovanosť používateľov:~*~* Riešenia často predpokladajú, že používatelia sú dostatočne vzdelaní a informovaní o bezpečnostných postupoch, čo nie je vždy pravda.
602 -* Spoľahlivosť dodávateľov a služieb:~*~* Predpokladá sa, že tretie strany, ako dodávatelia softvéru a služieb, dodržiavajú bezpečnostné štandardy a postupy, čo nemusí byť vždy prípad.
603 -* ~*~*Existencia aktuálnych záloh:~*~* Mnoho bezpečnostných riešení predpokladá, že organizácia má aktuálne zálohy dát, ktoré môžu byť použité v prípade útoku.
604 -
605 -
606 -**3. Tolerancie:**
607 -
608 -* Falošne pozitívne a negatívne detekcie: Kyberbezpečnostné riešenia, najmä tie, ktoré sú zamerané na detekciu hrozieb, musia tolerovať určité množstvo falošne pozitívnych alebo negatívnych výsledkov, aby nedošlo k preťaženiu systémov alebo chybnej detekcii.
609 -* Výkonové kompromisy: Niekedy je nutné tolerovať zníženie výkonu systémov v prospech vyššej bezpečnosti, napríklad kvôli šifrovaniu alebo monitorovaniu prevádzky.
610 -* Užívateľská tolerancia: Riešenia musia zohľadňovať úroveň akceptácie zo strany užívateľov, čo môže obmedziť prísnosť implementovaných opatrení (napr. zložité heslá alebo dvojfaktorová autentifikácia).
611 -* Riziková tolerancia: Organizácie musia určiť svoju úroveň akceptovateľného rizika, čo ovplyvní rozhodnutia o implementácii konkrétnych riešení a opatrení.
612 -
613 -
614 -Pri návrhu a implementácii kyberbezpečnostných riešení je dôležité zohľadniť tieto obmedzenia, predpoklady a tolerancie, aby boli opatrenia účinné a efektívne v reálnom prostredí organizácie.
615 -
616 -\\
617 -
618 -\\
619 -
620 -**__Opis požadovaných výstupov:__**
621 -
622 -Žiadateľ po realizácii projektu bude mať zabezpečené nasledovné aktivity:
623 -
624 -\\
625 -
626 -1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Regionálneho úradu verejného zdravotníctva v Prievidzi so sídlom v Bojniciach s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
627 -1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
628 -1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
629 -1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
630 -1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR a RÚVZ,
631 -1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
632 -1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
633 -1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
634 -1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
635 -1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
636 -1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na RÚVZ,
637 -1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
638 -1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a RÚVZ a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
639 -
640 -\\
641 -
642 -Výsledky projektu a cieľový stav po realizácii projektu (manažérske produkty)
643 -
644 -\\
645 -
646 -**Čiastková aktivita a) Organizácia KB,**
647 -
648 -Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
649 -
650 -Komplexná bezpečnostná dokumentácia bude novo vypracovaná, pričom zohľadňuje predchádzajúcu dokumentáciu a jej aktualizácie vrátane rozsahu a metód dodržiavania všeobecných bezpečnostných opatrení.
651 -
652 -Budú novo sa vyvinuté a implementované špecifické interné riadiace akty pre vybrané oblasti kybernetickej a informačnej bezpečnosti.
653 -
654 -Bude aktualizovaný stav bezpečnostného výboru organizácie.
655 -
656 -Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
657 -
658 -\\
659 -
660 -**Čiastková činnosť b) Softvér na automatizované riadenie rizík KB,**
661 -
662 -Na základe zistených nedostatkov v oblasti riadenia rizík kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
663 -
664 -Všetky aktíva súvisiace so spracovaním informácií a centrálnym inventárnym záznamovým zariadením budú identifikované ich hodnotou a s označením ich vlastníka, ktorý definuje ich požiadavky na dôvernosť, dostupnosť a integritu (EAM).
665 -
666 -Riadenie rizík bude automatizované pomocou nástroja, pozostávajúce z identifikácie zraniteľnosti, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenia vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, funkčnej analýzy dopadov a pravidelného prehodnocovania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
667 -
668 -Bude implementovaný automatizovaný systém správy a registrácie pre inventarizáciu majetku (EAM/).
669 -
670 -Bude implementovaný automatizovaný systém riadenia a registrácie pre katalogizáciu hrozieb.
671 -
672 -Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
673 -
674 -\\
675 -
676 -* Sú identifikované všetky aktíva súvisiace so zariadením na spracovanie informácií a centrálne zaznamenávanie inventára týchto aktív podľa ich hodnoty a s určením ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu (EAM).
677 -* Sú automatizovane pomocou nástroja riadené riziká skladajúce sa z identifikácie zraniteľností, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenie vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácií prijatých bezpečnostných opatrení.
678 -* Je implementovaný automatizovaný riadiaci a evidenčný systém pre inventarizáciu aktív (EAM/GRC).
679 -* Je implementovaný automatizovaný riadiaci a evidenčný systém pre katalogizáciu hrozieb (GRC).
680 -* Je implementovaný automatizovaný riadiaci a evidenčný systém pre katalogizáciu rizík a opatrení (GRC).- predpokladaná prácnosť v človekodňoch: 80
681 -
682 -Nástroj na riadenie zistených aktív a rizík bude poskytovať nasledujúce funkcionality:
683 -
684 -\\
685 -
686 -* Evidenciu aktív, rizík i hrozieb,
687 -* Automatické hodnotenie a kalkulácia rizík a hrozieb,
688 -* Zvládanie opatrení navrhnutá softvérovo,
689 -* Automatická detekcia znižovania rizík a rekvalifikácia pôvodných aktív a hrozieb,
690 -* Automatické generovanie podkladov pre audit,
691 -* Integrácia s ostatnými systémami pre automatické zakladanie aktív,
692 -* Podpora štandardov ISO27001, KyBe (NIS2), TISAX, DORA,
693 -* Generovanie dokumentov ZHR, POA a PZR pre audit,
694 -* Notifikácia opatrení,
695 -
696 -\\
697 -
698 -**Čiastková činnosť c) Personálna bezpečnosť,**
699 -
700 -Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
701 -
702 -Bude vyvinutý postup na priradenie osoby k jednej z rolí zabezpečenia
703 -
704 -Bude zavedený plán na rozvoj bezpečnostného povedomia a vzdelávania
705 -
706 -Bude vyvinutá  metóda hodnotenia účinnosti rozvojového plánu bezpečnostného povedomia
707 -
708 -Budú určené  pravidlá a postupy pri riešení porušení bezpečnostnej politiky
709 -
710 -Budú zavedené postupy na ukončenie pracovného pomeru
711 -
712 -Budú zavedené postupy pre prípady porušenia bezpečnostných politík
713 -
714 -Bude vypracovaný a aktualizovaný  akt vnútorného riadenia s bezpečnostnými zásadami pre koncových používateľov
715 -
716 -Postupy a procesy, ktorými sa riadi personálna bezpečnosť organizácie, budú vypracované a implementované prostredníctvom interného riadiaceho aktu.
717 -
718 -Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
719 -
720 -\\
721 -
722 -**Čiastková aktivita k) Softvér na zaznamenávanie udalostí, monitoring sietí a IS,**
723 -
724 -Na základe zistených nedostatkov v oblasti zaznamenávania a monitorovania udalostí je stanovený nasledovný cieľový stav:
725 -
726 -Implementovaný bude centrálny log management systém pre zber a ukladanie logov z jednotlivých informačných systémov s podporou napojenia na riadiace systémy a poskytovania potrebných podporných dát.
727 -
728 -Bude vypracovaná  dokumentácia metód monitorovania a fungovania systému správy log a centrálneho nástroja na monitorovanie bezpečnosti a bude definovaný  spôsob evidencie prevádzkových záznamov, ich vyhodnocovanie, spôsoby hlásenia podozrivej činnosti, zodpovedné osoby a ďalšie povinnosti.
729 -
730 -Vytvorí sa špecifikácia všetkých udalostí, ktoré sa musia zaznamenávať, a súvisiaca konfigurácia prvkov informačných technológií verejnej správy vrátane dokumentácie rozsahu údajov zaznamenaných v protokolových súboroch.
731 -
732 -Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
733 -
734 -Softvér na zaznamenávanie udalostí a monitoring sietí a IS bude spĺňať minimálne nasledovné požiadavky:
735 -
736 -LogManagement s neobmedzeným zberom logov vrátane HW
737 -
738 -* Spracovanie udalostí z rôznych zdrojov logov naprieč výrobcami aplikácií, operačných systémov a sieťového hardvéru,
739 -* Možnosť dopísania parseru pre zariadenie aktuálne nepodporované výrobcom bez nutnosti spolupráce s výrobcom alebo dodávateľom (vr. subdodávateľov) ponúkaného systému,
740 -* Systém štandardizuje prijaté logy do jednotného formátu a logy sú parserované (rozdeľované) do príslušných políčok podľa ich typu,
741 -* Nad takto štandardizovanými dátami systém automaticky vytvára indexy pre rýchlejšie vyhľadávanie pre všetky polia štandardizovaného logu,
742 -* Všetky rozparsované položky prijaté systémom sú automaticky indexované. Nad všetkými položkami je možné ihneď vykonávať vyhľadávanie bez nutnosti dodatočného ručného indexovania administrátorom,
743 -* Systém nesmie umožniť mazanie alebo modifikovanie už uložených logov,
744 -* Konsolidácia logov na centrálnom mieste,
745 -* Jednoduché vyhľadávanie udalostí (ad hoc) bez nutnosti programovania,
746 -* Grafické znázornenie udalostí (grafy udalostí),
747 -* Grafické znázornenie TOP udalostí nad všetkými dátami za určité časové obdobie,
748 -* Automatické doplňovanie GeoIP informácií k udalostiam a ich grafické znázornenie na mape,
749 -* Automatické doplňovanie reverzných DNS záznamov k IP adresám,
750 -* V prípade preťaženia systému sú udalosti ukladané do vyrovnávacej pamäte,
751 -* Unifikované vyhľadávanie naprieč všetkými typmi dát a zariadení,
752 -* HW dimenzovaný na zber logov aspoň po dobu 12 mesiacov,
753 -* HW vrátane virtualizačného riešenia,
754 -
755 -\\
756 -
757 -Nová povinnosť riadiť riziká dopadne na oveľa širší okruh subjektov, než tomu bolo doteraz, vrátane  RÚVZ.  Pre tieto subjekty je určený systém zberu a riadenia logov s online vyhodnocovaním a napojením na systém riadenia rizík. Tým sa zabezpečí neustály prehľad o možných hrozbách, ich včasná identifikácia a zhodnotenie, ako aj návrh riešení pri riadení rizík. Toto riešenie popisuje možnosti pre vybudovanie centrálnej platformy, ktorá bude v prvej fáze zameraná na zber logov pomocou sofistikovaného nástroja, ich parsovanie a vyhodnocovanie na základe jednotlivých scenárov podľa nariadenia NIS2, aby sa zabezpečil bezpečný chod a včasná detekcia hrozieb všetkých organizácií. Systém bude obsahovať aj samotné riadenie aktív a rizík, aby detekované problémy boli automaticky zachytené v samostatnom systéme, kde prebehne ich vyhodnotenie. Riešenie bude realizované na výkonnom serveri tzv. „ALL in one box“. Dôležitou časťou inštalácie je konfigurácia technických aktív, aby zasielali relevantné záznamy.
758 -
759 -\\
760 -
761 -Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.
762 -
763 -\\
764 -
765 -Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
766 -
767 -\\
768 -
769 -Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
770 -
771 -\\
772 -
773 -Z pohľadu kompletného zberu logov bude vyhodnocované:
774 -
775 -* prihlasovanie a odhlasovanie ku všetkým účtom, vrátane neúspešných pokusov
776 -* vykopokus o vykonanie privilegovanej činnosti
777 -* manipulácia a neúspešný pokus o manipuláciu s účtami, oprávneniami a právami
778 -* neuskutočnenie činností v dôsledku nedostatku prístupových práv alebo oprávnení
779 -* začatie a ukončenie činností technických aktív
780 -* kritické a chybové hlásenia technických aktív
781 -* prístup a neúspešný pokus o prístup k záznamom udalostí
782 -* manipulácia a neúspešný pokus o manipuláciu so záznamami udalostí a neúspešný
783 -* zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
784 -* ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
785 -
786 -\\
787 -
788 -**Čiastková činnosť o) Audítorská a kontrolná činnosť,**
789 -
790 -Na základe zistených nedostatkov v oblasti audítorských a kontrolných činností sa stanovuje nasledovný cieľový stav:
791 -
792 -Bude vypracovaný program hodnotenia bezpečnosti pre definované informačné technológie verejnej správy, hodnotenie zraniteľnosti a penetračné testy.
793 -
794 -Bude realizovaný audit kybernetickej bezpečnosti, ktorý sa vykonáva v súlade so zákonom o kybernetickej bezpečnosti a smernicou NIS2.
795 -
796 -Budú vykonávané pravidelné externé testy zraniteľnosti, penetračné testy v nevyhnutnom rozsahu.
797 -
798 -Automatizované nástroje budú implementované a používané na technickú podporu riadenia bezpečnosti a audítorských činností.
799 -
800 -Podporné nástroje pre správu budú naplnené údajmi o existencii a stave technických a aplikačných aktív automatizovaným a technickým spôsobom.
801 -
802 -Základ pre audítorské a kontrolné činnosti bude vytvorený technicky na základe skutočného prevádzkového stavu majetku s prípustným oneskorením do 10 minút.
803 -
804 -Dokumenty pre audítorské a kontrolné činnosti  budú vždy obsahovať technické diferenčné správy s presným vyznačením zmien vstupov z predchádzajúceho obdobia.
805 -
806 -Podporné nástroje pre správu minimalizujú ľudské chyby a maximálne využívajú napojenie existujúcich informácií o aktívach a používateľoch na technické zdroje – najmä MS Active Directory, API prístup do systému Log Management a importy výstupov zraniteľnosti.
807 -
808 -\\
809 -
810 -**__Opis rozpočtu:__**
811 -
812 -(% class="wrapped" %)
813 -|(((
814 -1.1.1
815 -)))|(((
816 -Organizácia kybernetickej bezpečnosti
817 -)))|(((
818 -počet
819 -)))|(((
820 -1
821 -)))|(((
822 -33 000,00
823 -)))|(((
824 -\\
825 -)))|(((
826 -33 000,00
827 -)))
828 -|(((
829 -1.1.2
830 -)))|(((
831 -Personálna bezpečnosť
832 -)))|(((
833 -počet
834 -)))|(((
835 -1
836 -)))|(((
837 -33 000,00
838 -)))|(((
839 -\\
840 -)))|(((
841 -33 000,00
842 -)))
843 -|(((
844 -1.1.3
845 -)))|(((
846 -Audítorská a kontrolná činnosť
847 -)))|(((
848 -počet
849 -)))|(((
850 -1
851 -)))|(((
852 -33 000,00
853 -)))|(((
854 -\\
855 -)))|(((
856 -33 000,00
857 -)))
858 -
859 -\\
860 -
861 -(% class="wrapped" %)
862 -|(((
863 -1.2.1
864 -)))|(((
865 -Softvér na zaznamenávanie udalostí a monitoring sietí a IS
866 -)))|(((
867 -počet
868 -)))|(((
869 -1
870 -)))|(((
871 -203 000,00
872 -)))|(((
873 -\\
874 -)))|(((
875 -203 000,00
876 -)))
877 -|(((
878 -1.2.2
879 -)))|(((
880 -Softvér na automatizované riadenie rizík kybernetickej bezpečnosti
881 -)))|(((
882 -počet
883 -)))|(((
884 -1
885 -)))|(((
886 -118 000,00
887 -)))|(((
888 -\\
889 -)))|(((
890 -118 000,00
891 -)))
892 -
893 -\\
894 -
895 -\\
896 -
897 -Spolu
898 -
899 - **420 000,00 €**
900 -
901 -\\
902 -
903 -\\
904 -
905 -**__Detailný popis nákladov a prínosov:__**
906 -
907 -**__ __**
908 -
909 -**__Kvantitatívne prínosy projektu:__**
910 -
911 -1. Zníženie nákladov spojených so sanáciou KBU/KBI
912 -1. Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
913 -
914 -\\
915 -
916 -**__Kvalitatívne prínosy projektu:__**
917 -
918 -1. Zníženie rizika KBI,
919 -1. Zvýšenie súladu s platnou legislatívou,
920 -1. Zvyšovanie úrovne kybernetickej a informačnej bezpečnosti,
921 -1. Zvýšenie detekcie KBI,
922 -1. Zvýšte spokojnosť a dôveru používateľov,
923 -
924 -\\
925 -
926 -**__VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)__**
927 -
928 -Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
929 -
930 -\\
931 -
932 -**__Postup a spôsob nacenenia projektu:__**
933 -
934 -Žiadateľ realizoval prieskum trhu, kde oslovil 3 spoločnosti, ktoré sú oprávnené dodávať predmet zákazky, pričom spôsobom nacenenia spočíval v ~,~,spriemerovaní“ troch cenových ponúk na každý logický celok. Týmto spôsobom bol vytvorený rozpočet projekt pre každú položku.
935 -
936 -\\
937 -
938 -**__Harmonogram projektu:__**
939 -
940 -Celková dĺžka realizácie aktivít projektu (v mesiacoch, vrátane podporných aktivít):    12
941 -
942 -Začiatok realizácie hlavných aktivít projektu:                                                          marec 2025
943 -
944 -Ukončenie realizácie hlavných aktivít projektu:                                                       február 2026
945 -
946 -Celková dĺžka realizácie hlavných aktivít projektu (v mesiacoch):                              12
947 -
948 -\\
949 -
950 950  == {{id name="projekt_2921_Projektovy_zamer_detailny-3.2Cieleprojektu"/}}3.2 Ciele projektu ==
951 951  
952 952  Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
953 953  
954 -(% class="wrapped" %)
955 -|(((
369 +(% class="" %)|(((
956 956  ID
957 957  )))|(((
958 958  \\
... ... @@ -965,7 +965,7 @@
965 965  )))|(((
966 966  Spôsob realizácie strategického cieľa
967 967  )))
968 -|(((
382 +(% class="" %)|(((
969 969  ...
970 970  )))|(((
971 971  \\
... ... @@ -974,7 +974,7 @@
974 974  )))|(((
975 975  ...
976 976  )))
977 -|(((
391 +(% class="" %)|(((
978 978  ...
979 979  )))|(((
980 980  \\
... ... @@ -986,8 +986,7 @@
986 986  
987 987  == {{id name="projekt_2921_Projektovy_zamer_detailny-3.3Merateľnéukazovatele(KPI)"/}}3.3 Merateľné ukazovatele (KPI) ==
988 988  
989 -(% class="wrapped" %)
990 -|(((
403 +(% class="" %)|(((
991 991  ID
992 992  )))|(((
993 993  \\
... ... @@ -1017,7 +1017,7 @@
1017 1017  )))|(((
1018 1018  Pozn.
1019 1019  )))
1020 -|(((
433 +(% class="" %)|(((
1021 1021  ...
1022 1022  )))|(((
1023 1023  \\
... ... @@ -1036,7 +1036,7 @@
1036 1036  )))|(((
1037 1037  ...
1038 1038  )))
1039 -|(((
452 +(% class="" %)|(((
1040 1040  ...
1041 1041  )))|(((
1042 1042  \\
... ... @@ -1055,7 +1055,7 @@
1055 1055  )))|(((
1056 1056  ...
1057 1057  )))
1058 -|(((
471 +(% class="" %)|(((
1059 1059  ...
1060 1060  )))|(((
1061 1061  \\
... ... @@ -1241,7 +1241,7 @@
1241 1241  
1242 1242  Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
1243 1243  
1244 -**__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu__**
657 +**__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
1245 1245  
1246 1246  = {{id name="projekt_2921_Projektovy_zamer_detailny-4.SÚČASTNÁARCHITEKTÚRAPREVÁDZKOVANÝCHIS"/}}4. SÚČASTNÁ ARCHITEKTÚRA PREVÁDZKOVANÝCH IS =
1247 1247  
... ... @@ -1281,8 +1281,8 @@
1281 1281  
1282 1282  // //
1283 1283  
1284 -\\
1285 1285  
698 +
1286 1286  Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
1287 1287  
1288 1288  \\
... ... @@ -1357,8 +1357,7 @@
1357 1357  
1358 1358  \\
1359 1359  
1360 -(% class="wrapped" %)
1361 -|(((
773 +(% class="" %)|(((
1362 1362  ID
1363 1363  )))|(((
1364 1364  Meno a Priezvisko
... ... @@ -1369,7 +1369,7 @@
1369 1369  )))|(((
1370 1370  Rola v projekte
1371 1371  )))
1372 -|(((
784 +(% class="" %)|(((
1373 1373  1.
1374 1374  )))|(((
1375 1375  Doplniť meno a priezvisko
... ... @@ -1380,7 +1380,7 @@
1380 1380  )))|(((
1381 1381  Doplniť rolu v projekte
1382 1382  )))
1383 -|(((
795 +(% class="" %)|(((
1384 1384  2.
1385 1385  )))|(((
1386 1386  Doplniť meno a priezvisko
... ... @@ -1391,7 +1391,7 @@
1391 1391  )))|(((
1392 1392  Doplniť rolu v projekte
1393 1393  )))
1394 -|(((
806 +(% class="" %)|(((
1395 1395  3.
1396 1396  )))|(((
1397 1397  Doplniť meno a priezvisko
... ... @@ -1437,91 +1437,10 @@
1437 1437  
1438 1438  Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1439 1439  
1440 -(% class="wrapped" %)
1441 -|(% colspan="2" %)(((
1442 - Tabuľka č.1a - Zoznam povinných kapitol a príloh **projektového zámeru**: **Potrebné pre výzvu**
1443 -)))
1444 -|(((
1445 -Manažérske zhrnutie
1446 -)))|(((
1447 -**Áno**
1448 -)))
1449 -|(((
1450 -Motivácia a rozsah projektu
1451 -)))|(((
1452 -**Áno**
1453 -)))
1454 -|(((
1455 -Zainteresované strany/Stakeholderi
1456 -)))|(((
1457 -**Áno**
1458 -)))
1459 -|(((
1460 -Ciele projektu a merateľné ukazovatele
1461 -)))|(((
1462 -**Áno**
1463 -)))
1464 -|(((
1465 -Návrh organizačného zabezpečenia projektu
1466 -)))|(((
1467 -**Áno**
1468 -)))
1469 -|(((
1470 -Alternatívy
1471 -)))|(((
1472 -**Áno**
1473 -)))
1474 -|(((
1475 -Opis obmedzení, predpokladov, tolerancií
1476 -)))|(((
1477 -**Áno**
1478 -)))
1479 -|(((
1480 -Opis požadovaných výstupov
1481 -)))|(((
1482 -**Áno**
1483 -)))
1484 -|(((
1485 -Náhľad architektúry
1486 -)))|(((
1487 -**Áno, v závislosti od technického riešenia (pokiaľ budú predmetom projektu aj technické opatrenia)**
1488 -)))
1489 -|(((
1490 -Opis rozpočtu
1491 -)))|(((
1492 -**Áno**
1493 -)))
1494 -|(((
1495 -Detailný popis nákladov a prínosov
1496 -)))|(((
1497 -**Áno**
1498 -)))
1499 -|(((
1500 -Postup a spôsob nacenenia projektu
1501 -)))|(((
1502 -**Áno**
1503 -)))
1504 -|(((
1505 -Harmonogram projektu
1506 -)))|(((
1507 -**Áno**
1508 -)))
1509 -|(((
1510 -Zoznam rizík a závislostí
1511 -)))|(((
1512 -**Áno**
1513 -)))
1514 -
1515 -\\
1516 -
1517 -**Na základe vyššie uvedeného možno konštatovať, že príloha PROJEKTOVÝ ZÁMER je v súlade v požiadavkami uvedenými v Prílohe č. 8 Výzvy - Minimálne náležitosti manažérskych produktov – verejná správa**
1518 -
1519 1519  = {{id name="projekt_2921_Projektovy_zamer_detailny-9.PRÍLOHY"/}}9.    PRÍLOHY =
1520 1520  
1521 1521  \\
1522 1522  
1523 -**Príloha : **Zoznam rizík a závislostí tvorí samostatnú prílohu, ktoré je nahratá v metaIS.
856 +**Príloha : **Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]
1524 1524  
1525 -\\
1526 -
1527 1527  // //
4_obr1.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -167.5 KB
Obsah
4_obr2.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -33.6 KB
Obsah
4_obr3.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -33.6 KB
Obsah
4_obr4.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -20.2 KB
Obsah
6_obr1.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -150.1 KB
Obsah
7_obr1.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -74.5 KB
Obsah
7_obr2.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -5.6 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155326229
1 +155326433