Naposledy upravil Admin-metais MetaIS 2024/11/05 18:30
Z verzie 4.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 2.1
upravil michal_bellovic
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_2921.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -XWiki.metais@vicepremier\.gov\.sk
1 +projdoc:XWiki.michal_bellovic
Obsah
... ... @@ -4,29 +4,29 @@
4 4  
5 5  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
7 +\\
7 7  
8 -(% class="wrapped" %)
9 -|(((
9 +(% class="" %)|(((
10 10  Povinná osoba
11 11  )))|(((
12 12  Regionálny úrad verejného zdravotníctva
13 13  )))
14 -|(((
14 +(% class="" %)|(((
15 15  Názov projektu
16 16  )))|(((
17 17  Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
18 18  )))
19 -|(((
19 +(% class="" %)|(((
20 20  Zodpovedná osoba za projekt
21 21  )))|(((
22 22  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
23 23  )))
24 -|(((
24 +(% class="" %)|(((
25 25  Realizátor projektu
26 26  )))|(((
27 27  Úrad verejného zdravotníctva SR
28 28  )))
29 -|(((
29 +(% class="" %)|(((
30 30  Vlastník projektu
31 31  )))|(((
32 32  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
... ... @@ -36,8 +36,7 @@
36 36  
37 37  **Schvaľovanie dokumentu**
38 38  
39 -(% class="wrapped" %)
40 -|(((
39 +(% class="" %)|(((
41 41  Položka
42 42  )))|(((
43 43  Meno a priezvisko
... ... @@ -52,18 +52,18 @@
52 52  
53 53  (alebo elektronický súhlas)
54 54  )))
55 -|(((
54 +(% class="" %)|(((
56 56  Vypracoval
57 57  )))|(((
58 -
57 +\\
59 59  )))|(((
60 60  ÚVZ SR
61 61  )))|(((
62 -
61 +\\
63 63  )))|(((
64 -
63 +\\
65 65  )))|(((
66 -
65 +\\
67 67  )))
68 68  
69 69  **~ **
... ... @@ -70,8 +70,7 @@
70 70  
71 71  = {{id name="projekt_2921_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1. História DOKUMENTU =
72 72  
73 -(% class="wrapped" %)
74 -|(((
72 +(% class="" %)|(((
75 75  Verzia
76 76  )))|(((
77 77  Dátum
... ... @@ -80,7 +80,7 @@
80 80  )))|(((
81 81  Meno
82 82  )))
83 -|(((
81 +(% class="" %)|(((
84 84  //1.0.//
85 85  )))|(((
86 86  //01.07.2024//
... ... @@ -87,9 +87,9 @@
87 87  )))|(((
88 88  //Vypracovanie dokumentu//
89 89  )))|(((
90 -
88 +\\
91 91  )))
92 -|(((
90 +(% class="" %)|(((
93 93  //1.0//
94 94  )))|(((
95 95  //22.12.2023//
... ... @@ -96,16 +96,16 @@
96 96  )))|(((
97 97  //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
98 98  )))|(((
99 -
97 +\\
100 100  )))
101 -|(((
102 -
99 +(% class="" %)|(((
100 +\\
103 103  )))|(((
104 -
102 +\\
105 105  )))|(((
106 -
104 +\\
107 107  )))|(((
108 -
106 +\\
109 109  )))
110 110  
111 111  **~ **
... ... @@ -114,6 +114,7 @@
114 114  
115 115  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
116 116  
115 +\\
117 117  
118 118  V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
119 119  
... ... @@ -121,11 +121,13 @@
121 121  
122 122  Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
123 123  
124 -Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR. 
123 +Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
125 125  
125 +\\
126 126  
127 127  Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
128 128  
129 +\\
129 129  
130 130  1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
131 131  1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
... ... @@ -141,6 +141,7 @@
141 141  1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
142 142  1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
143 143  
145 +\\
144 144  
145 145  Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
146 146  
... ... @@ -148,78 +148,78 @@
148 148  
149 149  == {{id name="projekt_2921_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==
150 150  
151 -(% class="wrapped" %)
152 -|(((
153 +(% class="" %)|(((
153 153  SKRATKA/POJEM
154 154  )))|(((
155 155  POPIS
156 156  )))
157 -|(((
158 +(% class="" %)|(((
158 158   KIB
159 159  )))|(((
160 160   Kybernetická a informačná bezpečnosť
161 161  )))
162 -|(((
163 +(% class="" %)|(((
163 163   IT
164 164  )))|(((
165 165   Informačné technológie
166 166  )))
167 -|(((
168 +(% class="" %)|(((
168 168   VS
169 169  )))|(((
170 170  Verejná správa
171 171  )))
172 -|(((
173 +(% class="" %)|(((
173 173  ITVS
174 174  )))|(((
175 175   Informačné technológie verejnej správy
176 176  )))
177 -|(((
178 +(% class="" %)|(((
178 178  NFP
179 179  )))|(((
180 180   Nenávratný finančný príspevok
181 181  )))
182 -|(((
183 +(% class="" %)|(((
183 183  OP SK
184 184  )))|(((
185 185  Operačný program Slovensko
186 186  )))
187 -|(((
188 +(% class="" %)|(((
188 188  ÚVZ SR
189 189  )))|(((
190 190   Úrad verejného zdravotníctva SR
191 191  )))
192 -|(((
193 +(% class="" %)|(((
193 193  RÚVZ
194 194  )))|(((
195 195   Regionálny úrad verejného zdravotníctva
196 196  )))
197 -|(((
198 +(% class="" %)|(((
198 198  MZ SR
199 199  )))|(((
200 200   Ministerstvo zdravotníctva SR
201 201  )))
202 -|(((
203 +(% class="" %)|(((
203 203  NKIVS
204 204  )))|(((
205 205   Národná koncepcia informatizácie verejnej správy
206 206  )))
207 -|(((
208 +(% class="" %)|(((
208 208  ZoBK
209 209  )))|(((
210 210  Zákon o kybernetickej bezpečnosti
211 211  )))
212 -|(((
213 +(% class="" %)|(((
213 213  SOA
214 214  )))|(((
215 215  Security Operations Architecture
216 216  )))
217 -|(((
218 +(% class="" %)|(((
218 218  SOC
219 219  )))|(((
220 220  Security Operation Center
221 221  )))
222 222  
224 +
223 223  
224 224  == {{id name="projekt_2921_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==
225 225  
... ... @@ -263,6 +263,7 @@
263 263  1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
264 264  1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky
265 265  
268 +\\
266 266  
267 267  **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
268 268  
... ... @@ -270,6 +270,7 @@
270 270  
271 271  Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
272 272  
276 +\\
273 273  
274 274  Z pohľadu kompletného zberu logov bude vyhodnocované:
275 275  
... ... @@ -284,18 +284,12 @@
284 284  * zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
285 285  * ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
286 286  
291 +\\
287 287  
288 -**__Motivácia a rozsah projektu:__**
293 +**__Výsledky projektu a cieľový stav  (manažérske produkty)__**
289 289  
290 -Projekt je motivovaný súčasný stavom kybernetickej bezpečnosti, ktorý nie je vyhovujúci. Motiváciou projektu je zabezpečiť súlade kybernetickej bezpečnosti u žiadateľa v zmysle Zákona o kybernetickej bezpečnosti a smernice NIS2. Rozsah projektu je detailnej uvedený v nasledovnej kapitole - Výsledky projektu a cieľový stav .
295 +\\
291 291  
292 -
293 -**__Zainteresované strany/ Stakeholderi:__**
294 -
295 -V rámci predloženého projektu sú zainteresovanými stranami žiadateľ, ktorý obstaráva riešenie kybernetickej bezpečnosti na trhu prostredníctvom zdrojov EÚ. Zainteresovanou stranou bude aj  budúci dodávateľ riešenia, ktorý vzíde ako víťaz verejného obstarávania. Uvedené aktivity budú realizované pod dohľadom Úradu verejného zdravotníctva, ako strešnej organizácie.
296 -
297 -
298 -
299 299  **Čiastková aktivita a) Organizácia KB,**
300 300  
301 301  Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
... ... @@ -308,6 +308,7 @@
308 308  
309 309  Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
310 310  
309 +\\
311 311  
312 312  **Čiastková činnosť b) Riadenie rizík KB**,
313 313  
... ... @@ -323,6 +323,7 @@
323 323  
324 324  Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
325 325  
325 +\\
326 326  
327 327  **Čiastková činnosť c) Personálna bezpečnosť**,
328 328  
... ... @@ -346,6 +346,7 @@
346 346  
347 347  Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
348 348  
349 +\\
349 349  
350 350  **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
351 351  
... ... @@ -360,530 +360,17 @@
360 360  Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
361 361  
362 362  
363 -**__Merateľné ukazovatele projektu:__**
364 364  
365 -* Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov – 50
366 -* Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov – 1
367 -
368 -
369 -**__Návrh organizačného zabezpečenia projektu:__**
370 -
371 -Administratívne, odborné a prevádzkové kapacity žiadateľa:
372 -
373 -
374 -Z hľadiska interného riadenia projektu je odborné zabezpečenie stanované v Bezpečnostnej smernici.
375 -
376 -Za kybernetickú bezpečnosť zodpovedajú:
377 -
378 -generálny tajomník služobného úradu,
379 -
380 -manažér kybernetickej bezpečnosti,
381 -
382 -správca informačných technológií,
383 -
384 -všetky oprávnené osoby v rozsahu svojich pracovných kompetencií, ktoré im vyplývajú z ich pracovnej náplne.
385 -
386 -
387 -Za zabezpečenie vypracovania bezpečnostnej dokumentácie v súlade o zákonom č. 69/2018 Z.z. a zabezpečenie implementácie bezpečnostných opatrení zodpovedá generálny tajomník služobného úradu.
388 -
389 -
390 -Za dodržiavanie interných bezpečnostných smerníc RÚVZ zodpovedajú všetci zamestnanci v rozsahu primeranom ich pracovnej pozícii a pracovnej náplne.
391 -
392 -
393 -__Generálny tajomník služobného úradu__
394 -
395 -Je štatutárnym zástupcom RÚVZ ako prevádzkovateľa základnej služby.
396 -
397 -Schvaľuje bezpečnostnú dokumentáciu RÚVZ vypracovanú v súlade so zákonom č. 69/2018 Z.z. a v rozsahu podľa vyhlášky č.362/2018 Z.z..
398 -
399 -Poskytuje podporu a súčinnosť manažérovi KB pri riešení otázok súvisiacich s KB.
400 -
401 -Vytvára podmienky pre efektívne presadzovanie zásad bezpečnostnej politiky a jej dodržiavanie zamestnancami RÚVZ.
402 -
403 -V prípade vzniku závažných kybernetických incidentov v spolupráci s manažérom KB zasiela hlásenia o bezpečnostných incidentoch NBÚ SR.
404 -
405 -
406 -RÚVZ disponuje interným manažérom KIB
407 -
408 -Vymenúva generálny tajomník služobného úradu. Pri výbere osoby manažéra KB prihliada predovšetkým na jeho odborné znalosti v oblasti IT so zameraním na otázky KB, najmä schopnosti odhaľovať zraniteľnosti informačných aktív a tiež na znalosti legislatívy v oblasti KB a štandardov pre ISVS. Je priamym podriadeným generálneho tajomníkovi služobného úradu; v zmysle zákona č. 69/2018 Z.z. a je oprávnený predkladať návrhy a oznamovať informácie v oblasti KB priamo generálnemu tajomníkovi služobného úradu. Má možnosť predkladať mu návrhy a oznamovať informácie v oblasti KB. Zabezpečuje aplikáciu bezpečnostných opatrení v systéme riadenia KB. Je nezávislý od riadenia prevádzky a vývoja služieb IT.
409 -
410 -
411 -Povinnosti:
412 -
413 -vykonávať poučenie oprávnených osôb zamestnancov RÚVZ v oblasti KB,
414 -
415 -riešiť a viesť evidenciu o kybernetických bezpečnostných incidentoch,
416 -
417 -navrhovať preventívne opatrenia na opakovanie vyskytnuvším sa a predchádzanie novým  bezpečnostným incidentom,
418 -
419 -informovať generálneho tajomníka o výsledku revízie bezpečnostnej dokumentácie; predkladá návrhy na odstránenie zistených nedostatkov,
420 -
421 -1x ročne vykonávať revíziu bezpečnostnej dokumentácie (kontrola súladu s aktuálnymi podmienkami súvisiacimi s výkonom základných služieb s platnou legislatívou – najmä zákonom č. 69/2018 Z.z. a vyhláškou 362/2018 Z.z.),
422 -
423 -informovať generálneho tajomníka služobného úradu o výsledku revízie bezpečnostnej dokumentácie,
424 -
425 -v závislosti na výsledku revízie bezpečnostnej dokumentácie alebo v prípade zmeny legislatívy súvisiacej s KB vykonávať aktualizáciu bezpečnostnej dokumentácie,
426 -
427 -poskytovať súčinnosť RÚVZ v konaní s dodávateľmi služieb súvisiacich s prevádzkou základnej služby RÚVZ
428 -
429 -poskytovať súčinnosť RÚVZ v konaní s NBÚ SR.
430 -
431 -
432 -__RÚVZ disponuje interným správcom IT__
433 -
434 -Rozsah činností:
435 -
436 -navrhuje a realizuje zmeny a technické riešenia s cieľom optimalizácie využitia IS,
437 -
438 -vykonáva inštalácie programov a prostriedkov IT a aktualizácie programového vybavenia,
439 -
440 -vykonáva kontrolu nainštalovaného programového vybavenia na pracovných staniciach a na základe zisteného stavu vypracováva konkrétny návrh na jeho prípadnú obnovu alebo legalizáciu,
441 -
442 -vykonáva preventívne profylaktické prehliadky a zabezpečuje opravy HW,
443 -
444 -vykonáva technickú podporu používateľom – oprávneným osobám,
445 -
446 -zabezpečuje zálohovanie a archiváciu chránených údajov,
447 -
448 -zabezpečuje spoľahlivú prevádzku programového vybavenia,
449 -
450 -v prípade zlyhania alebo obmedzenia funkčnosti automatizovaného IS zabezpečuje jeho obnovu.
451 -
452 -
453 -Základné povinnosti:
454 -
455 -vykonávať všetky činnosti súvisiace s plnením úloh správcu IT svedomito a odborne podľa svojich najlepších schopností a vedomostí,
456 -
457 -pri plnení pracovných úloh postupovať v súlade s vnútornými predpismi RÚVZ,
458 -
459 -zachovávať mlčanlivosť o všetkých skutočnostiach, s ktorými prichádza do styku pri plnení svojich povinností,
460 -
461 -sledovať vývoj v oblasti IT a vzdelávať sa,
462 -
463 -pri návrhu a budovaní technickej infraštruktúry informačných systémov zvažovať bezpečnostné hrozby pôsobiace na jednotlivé časti automatizovaných informačných systémov a závažnosť vplyvu na ich bezpečnosť a spoľahlivosť.
464 -
465 -
466 -Z hľadiska procesného riadenia projektu podľa vyhlášky č. 401/2023  Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky z 9. októbra 2023
467 -
468 -o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.
469 -
470 -
471 -__Administratívne kapacity žiadateľa:__
472 -
473 -Žiadateľ má zabezpečené riadenie projektu externou formou, pričom má zadefinovaný minimálny rozsah prác, ktorý je nevyhnutný v rámci riadenia projektu:
474 -
475 -
476 -Cieľom projektového manažmentu je zabezpečenie kvalitné a odborné riadenie projektu presne podľa podmienok, ktoré stanovuje výzva, príručka pre prijímateľa a ktoré ustanovuje zmluva o NFP. Žiadateľ definoval rozsah prác,  ktorý je nevyhnutný na dodržanie podmienok zmluvy o NFP do 6 oblastí, ktoré v sebe zahrňujú viaceré podoblasti:
477 -
478 -* projektový manažment,
479 -* monitorovanie projektu,
480 -* finančné riadenie projektu,
481 -* komunikácia s poskytovateľom,
482 -* informovanie o projekte a komunikácia v zmysle Manuálu pre informovanie a komunikáciu pre Operačný program Slovensko
483 -* všetky súvisiace úkony spojené so zabezpečením dodržiavania ustanovení Zmluvy o NFP.
484 -
485 -
486 -Úlohou administratívneho a projektového  manažmentu bude riadenie projektu za účelom úspešnej realizácie projektu a plnenia všetkých povinností vyplývajúcich zo Zmluvy o poskytnutí NFP na úrovni projektových manažérov, finančných manažérov a ostatných zainteresovaných manažérov. Dodávateľ sa zaväzuje, že odberateľovi poskytne činnosti, a to najmä, no nie výlučne týkajúce sa :
487 -
488 -
489 -* kontroly plnenia časového plánu na úrovni podrobných čiastkových úloh v rámci jednotlivých aktivít projektu,
490 -* kontroly plnenia čiastkových cieľov a míľnikov,
491 -* zber údajov, archivácia a kontrola čiastkových výstupov,
492 -* archivácia, prihlášok pre práva duševného vlastníctva a pod.,
493 -* poskytovanie spätnej väzby konateľom žiadateľa,
494 -* komunikácia s kľúčovými dodávateľmi projektu a získavanie aktuálnych informácii k dosahovaniu cieľov projektu,
495 -* vypracovávanie podkladov a samotných dokumentov k žiadostiam o platbu, monitorovacím správam a kontrolám na mieste,
496 -* komunikácia s RO a SO/RO a riešenie vznikajúcich problémov,
497 -* informovanie o projekte a komunikácia v zmysle Manuálu pre informovanie a komunikáciu  pre Operačný program Slovensko
498 -* riadenie rizík
499 -
500 -
501 -Projektový tím sa skladá z nasledovný osôb a pozícií:
502 -
503 -
504 -Projektový manažér-  jej činnosti pozostávajú najmä, no nie výlučne z nasledovných činnosti:
505 -
506 -
507 -Náplňou práce projektového manažéra bude riadenie aktivít prijímateľa, priebežný monitoring realizácie aktivít podľa stanoveného harmonogramu, koordinácia práce projektového tímu za prijímateľa, riešenie vzniknutých problémov a nezrovnalostí a zodpovednosť za správne realizovanie činností, dohľad nad aktivitami dodávateľa, pričom bude niesť zodpovednosť za koordináciu všetkých zúčastnených spolupracovníkov prijímateľa/partnera aktivity. Komunikácia bude prebiehať s ostatnými projektovými manažérmi, s koordinátorom odbornej aktivity a ostatnými internými administratívnymi spolupracovníkmi.
508 -
509 -Jej úlohou bude najmä riadenie projektového tímu, kontrola dodržiavania časového harmonogramu projektu, kontrola kvality realizácie jednotlivých aktivít projektu, interný monitoring a vyhodnocovanie kvality a kvantity výstupov súvisiacich s projektom. Zároveň bude zodpovedná za prijímanie opatrení a odstraňovanie nedostatkov a rizík pri implementácii projektov. Uvedený pracovník zodpovedá za zabezpečenie plynulého chodu všetkých aktivít projektu počas celého obdobia realizácie od podpisu zmluvy o NFP medzi poskytovateľom a prijímateľom až po samotné ukončenie realizácie projektu vrátane komunikácie s riadiacim orgánom, s priamymi účastníkmi projektu (finančný manažér, asistent projektu ...), spracovanie, úprava a doplnenie časového harmonogramu aktivít projektu, dozorná činnosť nad plnením pracovnej činnosti riadiaceho tímu a ostatných účastníkov (cieľová skupina, dodávateľské služby), prijímanie opatrení na odstránenie nedostatkov a rizík pri implementácii projektu, príprava a spracovanie dokumentácie pre potreby verejného obstarávania. Finančné riadenie – zabezpečenie kompletnej projektovej dokumentácie k samotnému zúčtovanie žiadostí o platbu, spracovanie, úprava a doplnenie cashflow rozpočtu projektu, spracovanie úprava a doplnenie finančného harmonogramu projektu, aktívna spolupráca a komunikácia so zamestnancami finančného oddelenia prijímateľa projektu – kontrola čerpania finančných prostriedkov poskytnutých z fondov ŠR a EÚ v súlade so zmluvou o NFP; úhrady oprávnených nákladov, kontrola dodávateľsko-odberateľských vzťahov. Monitoring a publicita projektu – Príprava, spracovanie a predkladanie monitorovacích správ projektu, sledovanie merateľných ukazovateľov, vecného, finančného plnenia projektu a sledovanie plnenia podmienok pre publicitu a monitoring. Informovanie o projekte a komunikácia v zmysle Manuálu pre informovanie a komunikáciu pre Operačný program Slovensko.
510 -
511 -
512 -Finančný manažér, jej činnosti pozostáva najmä, no nie výlučne z nasledovných činnosti:
513 -
514 -Náplňou práce finančného manažéra je zabezpečovať všetky náležitosti súvisiace s finančnou stránkou projektu, správne zaúčtovanie jednotlivých položiek v rámci projektu, zúčtovanie projektu smerom k poskytovateľovi NFP. Finančné riadenie projektu, podklady pre projektové účtovníctvo, nákladový controlling, zodpovednosť za finančné podklady pre monitorovanie a hodnotenie projektu. Riadenie správneho finančného fungovania projektu, vedenie účtovníctva, zabezpečovanie fakturácie, dohľad nad plynulým finančným tokom projektu a minimalizácia riziká výskytu neoprávnených nákladov a korekcii zo strany Poskytovateľa. Zodpovedá za spracovanie a včasné predkladanie žiadostí o platbu, vrátane úplnej podpornej dokumentácie a predkladá dokumentáciu v zmysle monitorovania podľa Príručky pre prijímateľa NFP sprostredkovateľského orgánu OP SK. Zodpovedá za čerpanie finančných prostriedkov v súlade s pokrokom v implementácii projektu a dosahovanými ukazovateľmi podľa zmluvy o poskytnutí NFP. Zodpovedá za styk s bankovými inštitúciami a zabezpečenie obchodných procesov z ekonomického hľadiska. V prípade potreby spolupracuje pri vypracovaní a realizovaní opatrení, ktoré vedú k dosiahnutiu úloh a cieľov projektu. Predkladá návrhy pre vypracovanie opatrení v oblasti finančného riadenia projektu a pod.; vedie účtovnú agendu, zodpovedá za vypracovanie miezd, zabezpečuje ucelené časti účtovného systému organizácie, evidenciu a účtovanie, inventarizáciu, spravovanie daní a poplatkov, vyhotovenie, triedenie a archiváciu účtovných dokladov; spracováva prvotnú ekonomickú agendu v rámci projektu pre zaúčtovanie ekonómom. Podľa potreby zabezpečuje komunikáciu s dodávateľmi a všetky úkony súvisiace s plnením dodávky v rámci subdodávateľských vzťahov projektu ako aj kontrola činnosti jednotlivých dodávateľov projektu. Zároveň zabezpečuje prípravu a vyhotovovanie monitorovacích správ, prípadne mimoriadnych monitorovacích správ. Taktiež zabezpečuje zastupovanie žiadateľa/prijímateľa v prípade kontroly zo strany Poskytovateľa. Zároveň zodpovedá za vyhotovovanie a finančné plánovanie projektu. Taktiež zodpovedá za komplexné riešenie poskytovania služieb risk managementu. Taktiež zabezpečuje monitoring dodržiavania merateľných ukazovateľov projektu, ku ktorým sa žiadateľ v rámci Zmluvy o NFP zaväzuje.
515 -
516 -
517 -
518 -Asistent projektového manažéra, ktorej činnosť pozostáva najmä, no nie výlučne z nasledovných činnosti:
519 -
520 -Náplňou práce uvedeného pracovníka bude administratívna podpora pre projektového manažéra a všetky úlohy spojené s riadnym plnený povinností projektového manažéra vyplývajúcich z náplne práce projektového manažéra a povinností vyplývajúcich zo zmluvy o NFP.
521 -
522 -
523 -Práca koordinátora projektu,  ktorá pozostáva najmä, no nie výlučne z nasledovných činnosti:
524 -
525 -Uvedený pracovník bude v rámci projektu zabezpečovať úlohu koordinátora medzi projektovými a finančným manažérom, ako aj ich asistentom a odborným pracovníkom. Zároveň bude dohliadať nad plnením aktivít v rámci časového harmonogramu a dodržiavania všetkých povinností v zmysle zmluvy o NFP. Primárnou úlohou bude koordinovať a kontrolovať činnosť projektových manažérov, finančných manažérov ako aj asistenta projektového manažéra a dozor nad plynulým a riadnym chodom projektu a projektových aktivít.
526 -
527 -
528 -Práca manažéra monitoringu, komunikácie a diseminácie výsledkov a výstupov projektu, ktorá pozostáva najmä, no nie výlučne z nasledovných činností:
529 -
530 -Primárnou úlohou popísaného pracovníka bude zabezpečenie všetkých činností súvisiacich s monitoringom projektu, ako aj komunikácie či už s dodávateľmi v rámci projektu, pracovníkom pre verejné obstarávanie alebo SORO. Zároveň bude zabezpečovať diseminačné činnosti v oblasti propagácie a šírenia výsledkov a výstupov projektu.
531 -
532 -
533 -Všetky vyššie uvedené činnosti musia byť v súlade s aktuálne platným systémom finančného riadenia a systémom riadenia EŠIF, platnými právnymi predpismi SR a EK, usmerneniami a pokynmi poskytovateľa súvisiacimi s čerpaním fondov EÚ. Dodávateľ  taktiež zabezpečuje realizáciu projektu v súlade so schváleným harmonogramom realizácie aktivít projektu. Dodávateľ bude tieto služby poskytovať osobne, telefonicky, písomne alebo prostredníctvom elektronickej pošty, podľa potrieb Odberateľa po vzájomnej dohode. Služby budú poskytované primárne zo sídla Poskytovateľa, avšak v prípade potreby aj na mieste určenom Odberateľom po predchádzajúcej dohode s Poskytovateľom. Dodávateľ je povinný zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedel pri výkone  vyššie uvedených činností.
534 -
535 -
536 -Rozsah prác je definovaný dĺžkou realizácie aktivít projektu a dobou udržateľnosti projektu.
537 -
538 -
539 -**__Alternatívy:__**
540 -
541 -Voči navrhovanému riešeniu existujú alternatívne riešenia, avšak žiadateľ v zmysle princípu hospodárnosti, efektívnosti, účelnosti a nevyhnutnosti výdavkov považuje navrhované riešenie v projekte za najvhodnejšie. Nami posudzované alternatívne riešenia boli finančne náročnejšie a nekorešpondovali s rozpočtom, ktorý je v rámci ŽoNFP.
542 -
543 -
544 -**__Opis obmedzení, predpokladov, tolerancií:__**
545 -
546 -Riešenia v oblasti kyberbezpečnosti sú navrhnuté s určitými obmedzeniami, predpokladmi a toleranciami, ktoré treba zohľadniť pri ich implementácii a používaní. Tieto faktory môžu ovplyvniť efektívnosť a účinnosť kyberbezpečnostných opatrení:
547 -\\**1. Obmedzenia:**
548 -
549 -* Technologické obmedzenia:~*~* Riešenia sú často závislé na hardvérových a softvérových technológiách, ktoré môžu byť limitované výkonom, kapacitou alebo kompatibilitou.
550 -* Finančné obmedzenia: Rozpočty na kyberbezpečnosť sú často limitované, čo môže viesť k nedostatočným investíciám do pokročilých bezpečnostných riešení alebo k neschopnosti pokryť všetky oblasti rizika.
551 -* Časové obmedzenia:*Implementácia kyberbezpečnostných riešení môže byť časovo náročná, čo je obmedzené dostupnými ľudskými a technologickými zdrojmi.
552 -* ~*~*Regulačné a právne obmedzenia: Kyberbezpečnostné riešenia musia byť v súlade s platnými zákonmi a reguláciami, ktoré sa môžu líšiť podľa jurisdikcie a môžu obmedziť určité typy opatrení (napr. zber a spracovanie osobných údajov).
553 -
554 -**2. Predpoklady:**
555 -
556 -* Správne nastavenie politiky:~*~* Predpokladá sa, že organizácie majú zavedené politiky a postupy, ktoré podporujú implementáciu kyberbezpečnostných opatrení.
557 -* Vzdelanie a informovanosť používateľov:~*~* Riešenia často predpokladajú, že používatelia sú dostatočne vzdelaní a informovaní o bezpečnostných postupoch, čo nie je vždy pravda.
558 -* Spoľahlivosť dodávateľov a služieb:~*~* Predpokladá sa, že tretie strany, ako dodávatelia softvéru a služieb, dodržiavajú bezpečnostné štandardy a postupy, čo nemusí byť vždy prípad.
559 -* ~*~*Existencia aktuálnych záloh:~*~* Mnoho bezpečnostných riešení predpokladá, že organizácia má aktuálne zálohy dát, ktoré môžu byť použité v prípade útoku.
560 -
561 -**3. Tolerancie:**
562 -
563 -* Falošne pozitívne a negatívne detekcie: Kyberbezpečnostné riešenia, najmä tie, ktoré sú zamerané na detekciu hrozieb, musia tolerovať určité množstvo falošne pozitívnych alebo negatívnych výsledkov, aby nedošlo k preťaženiu systémov alebo chybnej detekcii.
564 -* Výkonové kompromisy: Niekedy je nutné tolerovať zníženie výkonu systémov v prospech vyššej bezpečnosti, napríklad kvôli šifrovaniu alebo monitorovaniu prevádzky.
565 -* Užívateľská tolerancia: Riešenia musia zohľadňovať úroveň akceptácie zo strany užívateľov, čo môže obmedziť prísnosť implementovaných opatrení (napr. zložité heslá alebo dvojfaktorová autentifikácia).
566 -* Riziková tolerancia: Organizácie musia určiť svoju úroveň akceptovateľného rizika, čo ovplyvní rozhodnutia o implementácii konkrétnych riešení a opatrení.
567 -
568 -Pri návrhu a implementácii kyberbezpečnostných riešení je dôležité zohľadniť tieto obmedzenia, predpoklady a tolerancie, aby boli opatrenia účinné a efektívne v reálnom prostredí organizácie.
569 -
570 -
571 -
572 -**__Opis požadovaných výstupov:__**
573 -
574 -Žiadateľ po realizácii projektu bude mať zabezpečené nasledovné aktivity:
575 -
576 -
577 -1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Regionálneho úradu verejného zdravotníctva v Prievidzi so sídlom v Bojniciach s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
578 -1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
579 -1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
580 -1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
581 -1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR a RÚVZ,
582 -1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
583 -1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
584 -1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
585 -1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
586 -1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
587 -1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na RÚVZ,
588 -1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
589 -1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a RÚVZ a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
590 -
591 -
592 -Výsledky projektu a cieľový stav po realizácii projektu (manažérske produkty)
593 -
594 -
595 -**Čiastková aktivita a) Organizácia KB,**
596 -
597 -Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
598 -
599 -Komplexná bezpečnostná dokumentácia bude novo vypracovaná, pričom zohľadňuje predchádzajúcu dokumentáciu a jej aktualizácie vrátane rozsahu a metód dodržiavania všeobecných bezpečnostných opatrení.
600 -
601 -Budú novo sa vyvinuté a implementované špecifické interné riadiace akty pre vybrané oblasti kybernetickej a informačnej bezpečnosti.
602 -
603 -Bude aktualizovaný stav bezpečnostného výboru organizácie.
604 -
605 -Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
606 -
607 -
608 -**Čiastková činnosť b) Softvér na automatizované riadenie rizík KB,**
609 -
610 -Na základe zistených nedostatkov v oblasti riadenia rizík kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
611 -
612 -Všetky aktíva súvisiace so spracovaním informácií a centrálnym inventárnym záznamovým zariadením budú identifikované ich hodnotou a s označením ich vlastníka, ktorý definuje ich požiadavky na dôvernosť, dostupnosť a integritu (EAM).
613 -
614 -Riadenie rizík bude automatizované pomocou nástroja, pozostávajúce z identifikácie zraniteľnosti, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenia vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, funkčnej analýzy dopadov a pravidelného prehodnocovania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
615 -
616 -Bude implementovaný automatizovaný systém správy a registrácie pre inventarizáciu majetku (EAM/).
617 -
618 -Bude implementovaný automatizovaný systém riadenia a registrácie pre katalogizáciu hrozieb.
619 -
620 -Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
621 -
622 -
623 -* Sú identifikované všetky aktíva súvisiace so zariadením na spracovanie informácií a centrálne zaznamenávanie inventára týchto aktív podľa ich hodnoty a s určením ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu (EAM).
624 -* Sú automatizovane pomocou nástroja riadené riziká skladajúce sa z identifikácie zraniteľností, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenie vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácií prijatých bezpečnostných opatrení.
625 -* Je implementovaný automatizovaný riadiaci a evidenčný systém pre inventarizáciu aktív (EAM/GRC).
626 -* Je implementovaný automatizovaný riadiaci a evidenčný systém pre katalogizáciu hrozieb (GRC).
627 -* Je implementovaný automatizovaný riadiaci a evidenčný systém pre katalogizáciu rizík a opatrení (GRC).- predpokladaná prácnosť v človekodňoch: 80
628 -
629 -Nástroj na riadenie zistených aktív a rizík bude poskytovať nasledujúce funkcionality:
630 -
631 -
632 -* Evidenciu aktív, rizík i hrozieb,
633 -* Automatické hodnotenie a kalkulácia rizík a hrozieb,
634 -* Zvládanie opatrení navrhnutá softvérovo,
635 -* Automatická detekcia znižovania rizík a rekvalifikácia pôvodných aktív a hrozieb,
636 -* Automatické generovanie podkladov pre audit,
637 -* Integrácia s ostatnými systémami pre automatické zakladanie aktív,
638 -* Podpora štandardov ISO27001, KyBe (NIS2), TISAX, DORA,
639 -* Generovanie dokumentov ZHR, POA a PZR pre audit,
640 -* Notifikácia opatrení,
641 -
642 -
643 -**Čiastková činnosť c) Personálna bezpečnosť,**
644 -
645 -Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
646 -
647 -Bude vyvinutý postup na priradenie osoby k jednej z rolí zabezpečenia
648 -
649 -Bude zavedený plán na rozvoj bezpečnostného povedomia a vzdelávania
650 -
651 -Bude vyvinutá  metóda hodnotenia účinnosti rozvojového plánu bezpečnostného povedomia
652 -
653 -Budú určené  pravidlá a postupy pri riešení porušení bezpečnostnej politiky
654 -
655 -Budú zavedené postupy na ukončenie pracovného pomeru
656 -
657 -Budú zavedené postupy pre prípady porušenia bezpečnostných politík
658 -
659 -Bude vypracovaný a aktualizovaný  akt vnútorného riadenia s bezpečnostnými zásadami pre koncových používateľov
660 -
661 -Postupy a procesy, ktorými sa riadi personálna bezpečnosť organizácie, budú vypracované a implementované prostredníctvom interného riadiaceho aktu.
662 -
663 -Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
664 -
665 -
666 -**Čiastková aktivita k) Softvér na zaznamenávanie udalostí, monitoring sietí a IS,**
667 -
668 -Na základe zistených nedostatkov v oblasti zaznamenávania a monitorovania udalostí je stanovený nasledovný cieľový stav:
669 -
670 -Implementovaný bude centrálny log management systém pre zber a ukladanie logov z jednotlivých informačných systémov s podporou napojenia na riadiace systémy a poskytovania potrebných podporných dát.
671 -
672 -Bude vypracovaná  dokumentácia metód monitorovania a fungovania systému správy log a centrálneho nástroja na monitorovanie bezpečnosti a bude definovaný  spôsob evidencie prevádzkových záznamov, ich vyhodnocovanie, spôsoby hlásenia podozrivej činnosti, zodpovedné osoby a ďalšie povinnosti.
673 -
674 -Vytvorí sa špecifikácia všetkých udalostí, ktoré sa musia zaznamenávať, a súvisiaca konfigurácia prvkov informačných technológií verejnej správy vrátane dokumentácie rozsahu údajov zaznamenaných v protokolových súboroch.
675 -
676 -Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
677 -
678 -Softvér na zaznamenávanie udalostí a monitoring sietí a IS bude spĺňať minimálne nasledovné požiadavky:
679 -
680 -LogManagement s neobmedzeným zberom logov vrátane HW
681 -
682 -* Spracovanie udalostí z rôznych zdrojov logov naprieč výrobcami aplikácií, operačných systémov a sieťového hardvéru,
683 -* Možnosť dopísania parseru pre zariadenie aktuálne nepodporované výrobcom bez nutnosti spolupráce s výrobcom alebo dodávateľom (vr. subdodávateľov) ponúkaného systému,
684 -* Systém štandardizuje prijaté logy do jednotného formátu a logy sú parserované (rozdeľované) do príslušných políčok podľa ich typu,
685 -* Nad takto štandardizovanými dátami systém automaticky vytvára indexy pre rýchlejšie vyhľadávanie pre všetky polia štandardizovaného logu,
686 -* Všetky rozparsované položky prijaté systémom sú automaticky indexované. Nad všetkými položkami je možné ihneď vykonávať vyhľadávanie bez nutnosti dodatočného ručného indexovania administrátorom,
687 -* Systém nesmie umožniť mazanie alebo modifikovanie už uložených logov,
688 -* Konsolidácia logov na centrálnom mieste,
689 -* Jednoduché vyhľadávanie udalostí (ad hoc) bez nutnosti programovania,
690 -* Grafické znázornenie udalostí (grafy udalostí),
691 -* Grafické znázornenie TOP udalostí nad všetkými dátami za určité časové obdobie,
692 -* Automatické doplňovanie GeoIP informácií k udalostiam a ich grafické znázornenie na mape,
693 -* Automatické doplňovanie reverzných DNS záznamov k IP adresám,
694 -* V prípade preťaženia systému sú udalosti ukladané do vyrovnávacej pamäte,
695 -* Unifikované vyhľadávanie naprieč všetkými typmi dát a zariadení,
696 -* HW dimenzovaný na zber logov aspoň po dobu 12 mesiacov,
697 -* HW vrátane virtualizačného riešenia,
698 -
699 -
700 -Nová povinnosť riadiť riziká dopadne na oveľa širší okruh subjektov, než tomu bolo doteraz, vrátane  RÚVZ.  Pre tieto subjekty je určený systém zberu a riadenia logov s online vyhodnocovaním a napojením na systém riadenia rizík. Tým sa zabezpečí neustály prehľad o možných hrozbách, ich včasná identifikácia a zhodnotenie, ako aj návrh riešení pri riadení rizík. Toto riešenie popisuje možnosti pre vybudovanie centrálnej platformy, ktorá bude v prvej fáze zameraná na zber logov pomocou sofistikovaného nástroja, ich parsovanie a vyhodnocovanie na základe jednotlivých scenárov podľa nariadenia NIS2, aby sa zabezpečil bezpečný chod a včasná detekcia hrozieb všetkých organizácií. Systém bude obsahovať aj samotné riadenie aktív a rizík, aby detekované problémy boli automaticky zachytené v samostatnom systéme, kde prebehne ich vyhodnotenie. Riešenie bude realizované na výkonnom serveri tzv. „ALL in one box“. Dôležitou časťou inštalácie je konfigurácia technických aktív, aby zasielali relevantné záznamy.
701 -
702 -
703 -Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.
704 -
705 -
706 -Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
707 -
708 -
709 -Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
710 -
711 -
712 -Z pohľadu kompletného zberu logov bude vyhodnocované:
713 -
714 -* prihlasovanie a odhlasovanie ku všetkým účtom, vrátane neúspešných pokusov
715 -* vykopokus o vykonanie privilegovanej činnosti
716 -* manipulácia a neúspešný pokus o manipuláciu s účtami, oprávneniami a právami
717 -* neuskutočnenie činností v dôsledku nedostatku prístupových práv alebo oprávnení
718 -* začatie a ukončenie činností technických aktív
719 -* kritické a chybové hlásenia technických aktív
720 -* prístup a neúspešný pokus o prístup k záznamom udalostí
721 -* manipulácia a neúspešný pokus o manipuláciu so záznamami udalostí a neúspešný
722 -* zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
723 -* ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
724 -
725 -
726 -**Čiastková činnosť o) Audítorská a kontrolná činnosť,**
727 -
728 -Na základe zistených nedostatkov v oblasti audítorských a kontrolných činností sa stanovuje nasledovný cieľový stav:
729 -
730 -Bude vypracovaný program hodnotenia bezpečnosti pre definované informačné technológie verejnej správy, hodnotenie zraniteľnosti a penetračné testy.
731 -
732 -Bude realizovaný audit kybernetickej bezpečnosti, ktorý sa vykonáva v súlade so zákonom o kybernetickej bezpečnosti a smernicou NIS2.
733 -
734 -Budú vykonávané pravidelné externé testy zraniteľnosti, penetračné testy v nevyhnutnom rozsahu.
735 -
736 -Automatizované nástroje budú implementované a používané na technickú podporu riadenia bezpečnosti a audítorských činností.
737 -
738 -Podporné nástroje pre správu budú naplnené údajmi o existencii a stave technických a aplikačných aktív automatizovaným a technickým spôsobom.
739 -
740 -Základ pre audítorské a kontrolné činnosti bude vytvorený technicky na základe skutočného prevádzkového stavu majetku s prípustným oneskorením do 10 minút.
741 -
742 -Dokumenty pre audítorské a kontrolné činnosti  budú vždy obsahovať technické diferenčné správy s presným vyznačením zmien vstupov z predchádzajúceho obdobia.
743 -
744 -Podporné nástroje pre správu minimalizujú ľudské chyby a maximálne využívajú napojenie existujúcich informácií o aktívach a používateľoch na technické zdroje – najmä MS Active Directory, API prístup do systému Log Management a importy výstupov zraniteľnosti.
745 -
746 -
747 -**__Opis rozpočtu:__**
748 -
749 -(% class="wrapped" %)
750 -|(((
751 -1.1.1
752 -)))|(((
753 -Organizácia kybernetickej bezpečnosti
754 -)))|(((
755 -počet
756 -)))|(((
757 -1
758 -)))|(((
759 -33 000,00
760 -)))|(((
761 -
762 -)))|(((
763 -33 000,00
764 -)))
765 -|(((
766 -1.1.2
767 -)))|(((
768 -Personálna bezpečnosť
769 -)))|(((
770 -počet
771 -)))|(((
772 -1
773 -)))|(((
774 -33 000,00
775 -)))|(((
776 -
777 -)))|(((
778 -33 000,00
779 -)))
780 -|(((
781 -1.1.3
782 -)))|(((
783 -Audítorská a kontrolná činnosť
784 -)))|(((
785 -počet
786 -)))|(((
787 -1
788 -)))|(((
789 -33 000,00
790 -)))|(((
791 -
792 -)))|(((
793 -33 000,00
794 -)))
795 -
796 -
797 -(% class="wrapped" %)
798 -|(((
799 -1.2.1
800 -)))|(((
801 -Softvér na zaznamenávanie udalostí a monitoring sietí a IS
802 -)))|(((
803 -počet
804 -)))|(((
805 -1
806 -)))|(((
807 -203 000,00
808 -)))|(((
809 -
810 -)))|(((
811 -203 000,00
812 -)))
813 -|(((
814 -1.2.2
815 -)))|(((
816 -Softvér na automatizované riadenie rizík kybernetickej bezpečnosti
817 -)))|(((
818 -počet
819 -)))|(((
820 -1
821 -)))|(((
822 -118 000,00
823 -)))|(((
824 -
825 -)))|(((
826 -118 000,00
827 -)))
828 -
829 -
830 -
831 -Spolu
832 -
833 - **420 000,00 €**
834 -
835 -
836 -
837 -**__Detailný popis nákladov a prínosov:__**
838 -
839 -**__ __**
840 -
841 -**__Kvantitatívne prínosy projektu:__**
842 -
843 -1. Zníženie nákladov spojených so sanáciou KBU/KBI
844 -1. Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
845 -
846 -
847 -**__Kvalitatívne prínosy projektu:__**
848 -
849 -1. Zníženie rizika KBI,
850 -1. Zvýšenie súladu s platnou legislatívou,
851 -1. Zvyšovanie úrovne kybernetickej a informačnej bezpečnosti,
852 -1. Zvýšenie detekcie KBI,
853 -1. Zvýšte spokojnosť a dôveru používateľov,
854 -
855 -
856 -**__VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)__**
857 -
858 -Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
859 -
860 -
861 -**__Postup a spôsob nacenenia projektu:__**
862 -
863 -Žiadateľ realizoval prieskum trhu, kde oslovil 3 spoločnosti, ktoré sú oprávnené dodávať predmet zákazky, pričom spôsobom nacenenia spočíval v ~,~,spriemerovaní“ troch cenových ponúk na každý logický celok. Týmto spôsobom bol vytvorený rozpočet projekt pre každú položku.
864 -
865 -
866 -**__Harmonogram projektu:__**
867 -
868 -Celková dĺžka realizácie aktivít projektu (v mesiacoch, vrátane podporných aktivít):    12
869 -
870 -Začiatok realizácie hlavných aktivít projektu:                                                          marec 2025
871 -
872 -Ukončenie realizácie hlavných aktivít projektu:                                                       február 2026
873 -
874 -Celková dĺžka realizácie hlavných aktivít projektu (v mesiacoch):                              12
875 -
876 -
877 877  == {{id name="projekt_2921_Projektovy_zamer_detailny-3.2Cieleprojektu"/}}3.2 Ciele projektu ==
878 878  
879 879  Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
880 880  
881 -(% class="wrapped" %)
882 -|(((
369 +(% class="" %)|(((
883 883  ID
884 884  )))|(((
885 -
372 +\\
886 886  
374 +\\
887 887  
888 888  Názov cieľa
889 889  )))|(((
... ... @@ -891,19 +891,19 @@
891 891  )))|(((
892 892  Spôsob realizácie strategického cieľa
893 893  )))
894 -|(((
382 +(% class="" %)|(((
895 895  ...
896 896  )))|(((
897 -
385 +\\
898 898  )))|(((
899 899  ...
900 900  )))|(((
901 901  ...
902 902  )))
903 -|(((
391 +(% class="" %)|(((
904 904  ...
905 905  )))|(((
906 -
394 +\\
907 907  )))|(((
908 908  ...
909 909  )))|(((
... ... @@ -912,12 +912,12 @@
912 912  
913 913  == {{id name="projekt_2921_Projektovy_zamer_detailny-3.3Merateľnéukazovatele(KPI)"/}}3.3 Merateľné ukazovatele (KPI) ==
914 914  
915 -(% class="wrapped" %)
916 -|(((
403 +(% class="" %)|(((
917 917  ID
918 918  )))|(((
919 -
406 +\\
920 920  
408 +\\
921 921  
922 922  ID/Názov cieľa
923 923  )))|(((
... ... @@ -928,13 +928,13 @@
928 928  ukazovateľa
929 929  )))|(((
930 930  Merná jednotka
931 -
419 +\\
932 932  )))|(((
933 933  AS IS
934 934  merateľné hodnoty
935 935  (aktuálne)
936 936  )))|(((
937 -TO BE
425 +TO BE
938 938  Merateľné hodnoty
939 939  (cieľové hodnoty)
940 940  )))|(((
... ... @@ -942,10 +942,10 @@
942 942  )))|(((
943 943  Pozn.
944 944  )))
945 -|(((
433 +(% class="" %)|(((
946 946  ...
947 947  )))|(((
948 -
436 +\\
949 949  )))|(((
950 950  ...
951 951  )))|(((
... ... @@ -961,10 +961,10 @@
961 961  )))|(((
962 962  ...
963 963  )))
964 -|(((
452 +(% class="" %)|(((
965 965  ...
966 966  )))|(((
967 -
455 +\\
968 968  )))|(((
969 969  ...
970 970  )))|(((
... ... @@ -980,10 +980,10 @@
980 980  )))|(((
981 981  ...
982 982  )))
983 -|(((
471 +(% class="" %)|(((
984 984  ...
985 985  )))|(((
986 -
474 +\\
987 987  )))|(((
988 988  ...
989 989  )))|(((
... ... @@ -1000,6 +1000,7 @@
1000 1000  ...
1001 1001  )))
1002 1002  
491 +\\
1003 1003  
1004 1004  Vysvetlivky k vyplneniu tabuľky:
1005 1005  
... ... @@ -1015,19 +1015,23 @@
1015 1015  
1016 1016  **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
1017 1017  
507 +\\
1018 1018  
1019 1019  **1. Nedodržanie harmonogramu aktivít**
1020 1020  
1021 1021  Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
1022 1022  
513 +\\
1023 1023  
1024 1024  __Opatrenia na elimináciu:__
1025 1025  
1026 1026  V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
1027 1027  
519 +\\
1028 1028  
1029 1029  Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
1030 1030  
523 +\\
1031 1031  
1032 1032  a) Dôkladné plánovanie:
1033 1033  
... ... @@ -1074,14 +1074,17 @@
1074 1074  * žiadateľ je pripravený prispôsobiť harmonogram podľa aktuálnych podmienok a vývoja situácie.
1075 1075  * žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
1076 1076  
570 +\\
1077 1077  
1078 1078  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
1079 1079  
574 +\\
1080 1080  
1081 1081  **2. Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
1082 1082  
1083 1083  Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
1084 1084  
580 +\\
1085 1085  
1086 1086  __Opatrenia na elimináciu rizika:__
1087 1087  
... ... @@ -1089,9 +1089,11 @@
1089 1089  
1090 1090  Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých  plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
1091 1091  
588 +\\
1092 1092  
1093 1093  Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
1094 1094  
592 +\\
1095 1095  
1096 1096  a) Precízne plánovanie a nastavenie realistických cieľov:
1097 1097  
... ... @@ -1138,14 +1138,17 @@
1138 1138  * Zaviesť interné a externé kontroly a audity na preverenie plnenia merateľných ukazovateľov.
1139 1139  * Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
1140 1140  
639 +\\
1141 1141  
1142 1142  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
1143 1143  
643 +\\
1144 1144  
1145 1145  **3. Nedostatky v dodávkach od externých dodávateľov**
1146 1146  
1147 1147  Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
1148 1148  
649 +\\
1149 1149  
1150 1150  __Opatrenia na elimináciu rizika: __
1151 1151  
... ... @@ -1153,7 +1153,7 @@
1153 1153  
1154 1154  Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
1155 1155  
1156 -**__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu__**
657 +**__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
1157 1157  
1158 1158  = {{id name="projekt_2921_Projektovy_zamer_detailny-4.SÚČASTNÁARCHITEKTÚRAPREVÁDZKOVANÝCHIS"/}}4. SÚČASTNÁ ARCHITEKTÚRA PREVÁDZKOVANÝCH IS =
1159 1159  
... ... @@ -1171,16 +1171,19 @@
1171 1171  
1172 1172  **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
1173 1173  
675 +\\
1174 1174  
1175 1175  = {{id name="projekt_2921_Projektovy_zamer_detailny-6.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1176 1176  
1177 1177  **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
1178 1178  
681 +\\
1179 1179  
1180 1180  **Projekt bude realizovaný metódou Waterfall:**
1181 1181  
1182 1182  Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
1183 1183  
687 +\\
1184 1184  
1185 1185  Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,
1186 1186  
... ... @@ -1191,11 +1191,14 @@
1191 1191  // //
1192 1192  
1193 1193  
698 +
1194 1194  Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
1195 1195  
701 +\\
1196 1196  
1197 1197  Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
1198 1198  
705 +\\
1199 1199  
1200 1200  Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
1201 1201  \\1. Požiadavky (Requirements):*
... ... @@ -1210,7 +1210,7 @@
1210 1210   - Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
1211 1211  \\6. Údržba (Maintenance):
1212 1212   - Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
1213 -
720 +\\
1214 1214  
1215 1215  **Výhody Waterfall modelu**:
1216 1216  
... ... @@ -1218,8 +1218,10 @@
1218 1218  * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
1219 1219  * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
1220 1220  
728 +
1221 1221  Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
1222 1222  
731 +\\
1223 1223  
1224 1224  **__Kvantitatívne prínosy projektu:__**
1225 1225  
... ... @@ -1226,6 +1226,7 @@
1226 1226  * Zníženie nákladov spojených so sanáciou KBU/KBI
1227 1227  * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
1228 1228  
738 +\\
1229 1229  
1230 1230  **__Kvalitatívne prínosy projektu:__**
1231 1231  
... ... @@ -1235,7 +1235,9 @@
1235 1235  * Zvýšenie detekcie KBI,
1236 1236  * Zvýšte spokojnosť a dôveru používateľov,
1237 1237  
748 +\\
1238 1238  
750 +\\
1239 1239  
1240 1240  **__Popis cieľového stavu__**
1241 1241  
... ... @@ -1248,15 +1248,17 @@
1248 1248  * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
1249 1249  * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
1250 1250  
763 +\\
1251 1251  
1252 1252  = {{id name="projekt_2921_Projektovy_zamer_detailny-7.PROJEKTOVÝTÍM"/}}7. PROJEKTOVÝ TÍM =
1253 1253  
767 +\\
1254 1254  
1255 1255  **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
1256 1256  
771 +\\
1257 1257  
1258 -(% class="wrapped" %)
1259 -|(((
773 +(% class="" %)|(((
1260 1260  ID
1261 1261  )))|(((
1262 1262  Meno a Priezvisko
... ... @@ -1267,7 +1267,7 @@
1267 1267  )))|(((
1268 1268  Rola v projekte
1269 1269  )))
1270 -|(((
784 +(% class="" %)|(((
1271 1271  1.
1272 1272  )))|(((
1273 1273  Doplniť meno a priezvisko
... ... @@ -1278,7 +1278,7 @@
1278 1278  )))|(((
1279 1279  Doplniť rolu v projekte
1280 1280  )))
1281 -|(((
795 +(% class="" %)|(((
1282 1282  2.
1283 1283  )))|(((
1284 1284  Doplniť meno a priezvisko
... ... @@ -1289,7 +1289,7 @@
1289 1289  )))|(((
1290 1290  Doplniť rolu v projekte
1291 1291  )))
1292 -|(((
806 +(% class="" %)|(((
1293 1293  3.
1294 1294  )))|(((
1295 1295  Doplniť meno a priezvisko
... ... @@ -1301,6 +1301,7 @@
1301 1301  Doplniť rolu v projekte
1302 1302  )))
1303 1303  
818 +\\
1304 1304  
1305 1305  **Vzor organizačnej štruktúry**
1306 1306  
... ... @@ -1308,17 +1308,21 @@
1308 1308  
1309 1309  [[image:attach:7_obr2.png||height="93"]]
1310 1310  
826 +\\
1311 1311  
1312 1312  = {{id name="projekt_2921_Projektovy_zamer_detailny-8.VÝSLEDKYPROJEKTU"/}}8. VÝSLEDKY PROJEKTU =
1313 1313  
1314 1314  VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
1315 1315  
832 +\\
1316 1316  
1317 1317  Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
1318 1318  
836 +\\
1319 1319  
1320 1320  __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
1321 1321  
840 +\\
1322 1322  
1323 1323  1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
1324 1324  1. __Smernice a procesy :__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
... ... @@ -1326,91 +1326,14 @@
1326 1326  1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
1327 1327  1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
1328 1328  
848 +\\
1329 1329  
1330 1330  Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1331 1331  
1332 -(% class="wrapped" %)
1333 -|(% colspan="2" %)(((
1334 - Tabuľka č.1a - Zoznam povinných kapitol a príloh **projektového zámeru**: **Potrebné pre výzvu**
1335 -)))
1336 -|(((
1337 -Manažérske zhrnutie
1338 -)))|(((
1339 -**Áno**
1340 -)))
1341 -|(((
1342 -Motivácia a rozsah projektu
1343 -)))|(((
1344 -**Áno**
1345 -)))
1346 -|(((
1347 -Zainteresované strany/Stakeholderi
1348 -)))|(((
1349 -**Áno**
1350 -)))
1351 -|(((
1352 -Ciele projektu a merateľné ukazovatele
1353 -)))|(((
1354 -**Áno**
1355 -)))
1356 -|(((
1357 -Návrh organizačného zabezpečenia projektu
1358 -)))|(((
1359 -**Áno**
1360 -)))
1361 -|(((
1362 -Alternatívy
1363 -)))|(((
1364 -**Áno**
1365 -)))
1366 -|(((
1367 -Opis obmedzení, predpokladov, tolerancií
1368 -)))|(((
1369 -**Áno**
1370 -)))
1371 -|(((
1372 -Opis požadovaných výstupov
1373 -)))|(((
1374 -**Áno**
1375 -)))
1376 -|(((
1377 -Náhľad architektúry
1378 -)))|(((
1379 -**Áno, v závislosti od technického riešenia (pokiaľ budú predmetom projektu aj technické opatrenia)**
1380 -)))
1381 -|(((
1382 -Opis rozpočtu
1383 -)))|(((
1384 -**Áno**
1385 -)))
1386 -|(((
1387 -Detailný popis nákladov a prínosov
1388 -)))|(((
1389 -**Áno**
1390 -)))
1391 -|(((
1392 -Postup a spôsob nacenenia projektu
1393 -)))|(((
1394 -**Áno**
1395 -)))
1396 -|(((
1397 -Harmonogram projektu
1398 -)))|(((
1399 -**Áno**
1400 -)))
1401 -|(((
1402 -Zoznam rizík a závislostí
1403 -)))|(((
1404 -**Áno**
1405 -)))
1406 -
1407 -
1408 -**Na základe vyššie uvedeného možno konštatovať, že príloha PROJEKTOVÝ ZÁMER je v súlade v požiadavkami uvedenými v Prílohe č. 8 Výzvy - Minimálne náležitosti manažérskych produktov – verejná správa**
1409 -
1410 1410  = {{id name="projekt_2921_Projektovy_zamer_detailny-9.PRÍLOHY"/}}9.    PRÍLOHY =
1411 1411  
854 +\\
1412 1412  
1413 -**Príloha : **Zoznam rizík a závislostí tvorí samostatnú prílohu, ktoré je nahratá v metaIS.
856 +**Príloha : **Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]
1414 1414  
1415 -
1416 1416  // //
4_obr1.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -167.5 KB
Obsah
4_obr2.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -33.6 KB
Obsah
4_obr3.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -33.6 KB
Obsah
4_obr4.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -20.2 KB
Obsah
6_obr1.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -150.1 KB
Obsah
7_obr1.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -74.5 KB
Obsah
7_obr2.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.metais@vicepremier\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -5.6 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155326229
1 +155326433