Zmeny dokumentu projekt_2958_Projektovy_zamer_detailny

Súhrn

• Vlastnosti stránky (3 modified, 0 added, 0 removed)
• Prílohy (0 modified, 2 added, 0 removed)
  • image-2024-8-15_17-28-59.png
  • image-2024-8-15_17-30-21.png
• Objekty (1 modified, 0 added, 0 removed)
  • Confluence.Code.ConfluencePageClass[0]

Podrobnosti

Vlastnosti stránky

Nadradený

...	...	@@ -1,0 +1,1 @@
	1	+Dokumenty.projekt_2958.WebHome

Autor dokumentu

...	...	@@ -1,1 +1,1 @@
1		-projdoc:XWiki.martina_lamackova
	1	+XWiki.metais@vicepremier\.gov\.sk

Obsah

...	...	@@ -4,30 +4,29 @@
4	4
5	5	**~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6	6
7		-\\
8	8
9	9	(% class="wrapped" %)
10		-(% class="" %)|(((
	9	+|(((
11	11	**Povinná osoba**
12	12	)))|(((
13	13	Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach
14	14	)))
15		-(% class="" %)|(((
	14	+|(((
16	16	**Názov projektu**
17	17	)))|(((
18	18	Realizácia opatrení kybernetickej a informačnej bezpečnosti - Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach
19	19	)))
20		-(% class="" %)|(((
	19	+|(((
21	21	**Zodpovedná osoba za projekt**
22	22	)))|(((
23	23	Martin Lozinak
24	24	)))
25		-(% class="" %)|(((
	24	+|(((
26	26	**Realizátor projektu**
27	27	)))|(((
28	28	Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach
29	29	)))
30		-(% class="" %)|(((
	29	+|(((
31	31	**Vlastník projektu**
32	32	)))|(((
33	33	Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach
...	...	@@ -38,7 +38,7 @@
38	38	**Schvaľovanie dokumentu**
39	39
40	40	(% class="wrapped" %)
41		-(% class="" %)|(((
	40	+|(((
42	42	**Položka**
43	43	)))|(((
44	44	**Meno a priezvisko**
...	...	@@ -53,7 +53,7 @@
53	53
54	54	(alebo elektronický súhlas)
55	55	)))
56		-(% class="" %)|(((
	55	+|(((
57	57	Vypracoval
58	58	)))|(((
59	59	Ing. Vladimír Stromček, PhD.
...	...	@@ -64,7 +64,7 @@
64	64	)))|(((
65	65	14.08.2024
66	66	)))|(((
67		-\\
	66	+
68	68	)))
69	69
70	70	**~ **
...	...	@@ -74,7 +74,7 @@
74	74	**~ **
75	75
76	76	(% class="wrapped" %)
77		-(% class="" %)|(((
	76	+|(((
78	78	**Verzia**
79	79	)))|(((
80	80	**Dátum**
...	...	@@ -83,7 +83,7 @@
83	83	)))|(((
84	84	**Meno**
85	85	)))
86		-(% class="" %)|(((
	85	+|(((
87	87	0.1
88	88	)))|(((
89	89	30.07.2024
...	...	@@ -92,7 +92,7 @@
92	92	)))|(((
93	93	Vladimír Stromček
94	94	)))
95		-(% class="" %)|(((
	94	+|(((
96	96	1.0
97	97	)))|(((
98	98	14.08.2024
...	...	@@ -108,11 +108,9 @@
108	108
109	109	V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
110	110
111		-\\
112	112
113	113	Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – zdravotnícke zariadenia, číslo výzvy: PSK-MIRRI-615-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach (ďalej len „NsP Prievidza“ alebo „žiadateľ“) záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
114	114
115		-\\
116	116
117	117	V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
118	118
...	...	@@ -122,11 +122,9 @@
122	122
123	123	Z hľadiska formálneho sú použité skratky a pojmy v rámci celého dokumentu definované priebežne, zvyčajne pri prvom použití v zátvorke označením („ďalej len“).
124	124
125		-\\
126	126
127	127	== {{id name="projekt_2958_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
128	128
129		-\\
130	130
131	131	V rámci projektu budú definované tri základné typy požiadaviek:
132	132
...	...	@@ -144,7 +144,6 @@
144	144	* N – nefukčná požiadavka (NFR)
145	145	* xx – číslo požiadavky
146	146
147		-\\
148	148
149	149	**Technické požiadavky** majú nasledovnú konvenciu:
150	150
...	...	@@ -159,13 +159,11 @@
159	159
160	160	= {{id name="projekt_2958_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
161	161
162		-\\
163	163
164	164	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
165	165
166		-\\
167	167
168		-NsP Prievidza je prevádzkovateľom základnej služby podľa zákona č.69/2018 Z.z.. NsP Prievidza má ku dňu spracovania tohto projektového zámeru vypracovanú a schválenú kategorizáciu sietí a IS na úrovni kategórie II. a v zmysle Zákona o kybernetickej bezpečnosti realizovala a v zákonnej lehote odoslala  Samohodnotenie účinnosti prijatých bezpečnostných opatrení v zmysle zákona o kybernetickej bezpečnosti. V súčasnosti prebieha nová klasifikácia informácií a kategorizácia sietí a IS. Predpokladaný výsledok kategorizácie kritických produkčných sietí a IS je na úrovni III., z čoho vyplýva povinnosť auditu kybernetickej bezpečnosti v zmysle Zákona o kybernetickej bezpečnosti, ktorý plánuje žiadateľ realizovať z vlastných finančných prostriedkov v máji 2025.
	160	+NsP Prievidza je prevádzkovateľom základnej služby podľa zákona č.69/2018 Z.z.. NsP Prievidza má ku dňu spracovania tohto projektového zámeru vypracovanú a schválenú kategorizáciu sietí a IS na úrovni kategórie II.  v zmysle Zákona o kybernetickej bezpečnosti realizovala a v zákonnej lehote odoslala  Samohodnotenie účinnosti prijatých bezpečnostných opatrení v zmysle zákona o kybernetickej bezpečnosti. V súčasnosti prebieha nová klasifikácia informácií a kategorizácia sietí a IS. Predpokladaný výsledok kategorizácie kritických produkčných sietí a IS je na úrovni III., z čoho vyplýva povinnosť auditu kybernetickej bezpečnosti v zmysle Zákona o kybernetickej bezpečnosti, ktorý plánuje žiadateľ realizovať z vlastných finančných prostriedkov v máji 2025.
169	169
170	170	Z vykonanej Analýzy rizík a rozdielovej analýzy vyplýva nevyhnutnosť realizácie opatrení v oblasti kybernetickej a informačnej bezpečnosti (ďalej len „KIB“), nakoľko NsP Prievidza nedosahuje požadovaný súlad s požiadavkami aktuálne platnej legislatívy SR - Zákon o kybernetickej bezpečnosti, Zákon o ITVS, ako aj Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „Vyhláška 362/2018 Z. z.“).
171	171
...	...	@@ -178,11 +178,9 @@
178	178	* potreba zvýšenia ochrany proti škodlivému kódu
179	179	* potreba zvýšenia zabezpečenia kontinuity prevádzky
180	180
181		-\\
182	182
183	183	**Hlavným problémom**, ktorému NsP Prievidza ako prevádzkovateľ základnej služby a informačných systémov verejnej správy čelí, je vyriešenie problému s **nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti. **Je potrebné realizovať potrebné opatrenia KIB tak, aby po ukončení projektu bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoj účel v čo najväčšom rozsahu, nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu i po nej). Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú  pripravené na ďalší rozvoj IT technológií NsP Prievidza, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.
184	184
185		-\\
186	186
187	187	Ciele projektu:
188	188
...	...	@@ -191,11 +191,9 @@
191	191	* Ochrana proti škodlivému kódu
192	192	* Zabezpečenie kontinuity prevádzky
193	193
194		-\\
195	195
196	196	Cieľová skupina – zamestnanci NsP Prievidza, pacienti, podnikateľské subjekty poskytujúce IT služby NsP Prievidza a OVM, ktoré spolupracujú s NsP Prievidza.
197	197
198		-\\
199	199
200	200	Realizáciou aktivít projektu dosiahne NsP Prievidza naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát.
201	201
...	...	@@ -207,7 +207,6 @@
207	207
208	208	**3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
209	209
210		-\\
211	211
212	212	Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
213	213
...	...	@@ -215,13 +215,11 @@
215	215
216	216	PR017 / PSKPRCR11 – cieľová hodnota 870
217	217
218		-\\
219	219
220	220	Miesto realizácie:
221	221
222	222	Slovenská republika.
223	223
224		-\\
225	225
226	226	Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 295 028,32 EUR
227	227
...	...	@@ -229,10 +229,9 @@
229	229
230	230	Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
231	231
232		-\\
233	233
234	234	(% class="wrapped" %)
235		-(% class="" %)|(((
	219	+|(((
236	236	**P.č.**
237	237	)))|(((
238	238	**Názov hodnotiaceho kritéria**
...	...	@@ -241,7 +241,7 @@
241	241	)))|(((
242	242	**Zdroj**
243	243	)))
244		-(% class="" %)|(((
	228	+|(((
245	245	1.
246	246	)))|(((
247	247	Miera rizík ohrozujúcich úspešnú realizáciu projektu
...	...	@@ -248,19 +248,16 @@
248	248	)))|(((
249	249	V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
250	250
251		-\\
252	252
253	253	//Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 20 bodov.//
254	254	)))|(((
255	255	viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPPrievidza1.0.xlsx, ktorý tvorí aj prílohu ŽoNFP.
256	256
257		-\\
258	258
259		-\\
260	260
261		-\\
	242	+
262	262	)))
263		-(% class="" %)|(((
	244	+|(((
264	264	2.
265	265	)))|(((
266	266	Administratívne, odborné a prevádzkové kapacity žiadateľa
...	...	@@ -269,17 +269,15 @@
269	269
270	270	Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
271	271
272		-\\
273	273
274		-\\
275	275
276	276	//Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 10 bodov.//
277	277	)))|(((
278	278	Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
279	279
280		-\\
	259	+
281	281	)))
282		-(% class="" %)|(((
	261	+|(((
283	283	3.
284	284	)))|(((
285	285	Miera oprávnenosti výdavkov projektu.
...	...	@@ -286,7 +286,6 @@
286	286	)))|(((
287	287	Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
288	288
289		-\\
290	290
291	291	//Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 20 bodov.//
292	292	)))|(((
...	...	@@ -300,21 +300,18 @@
300	300
301	301	- kontinuita prevádzky
302	302
303		-\\
304	304
305	305	Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
306	306
307		-\\
308	308
309	309	●         Technológie sieťovej a komunikačnej bezpečnosti NsP Prievidza
310	310
311	311	●         Zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza
312	312
313		-\\
314	314
315	315	Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
316	316	)))
317		-(% class="" %)|(((
	292	+|(((
318	318	4.
319	319	)))|(((
320	320	Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
...	...	@@ -321,7 +321,6 @@
321	321	)))|(((
322	322	V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
323	323
324		-\\
325	325
326	326	//Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 12 + 10 + 12 + 12 bodov.//
327	327	)))|(((
...	...	@@ -333,10 +333,9 @@
333	333
334	334	§24 ods. 2 písm. e) – kategória: III.
335	335
336		-\\
	310	+
337	337	)))
338	338
339		-\\
340	340
341	341	// //
342	342
...	...	@@ -344,31 +344,24 @@
344	344
345	345	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
346	346
347		-\\
348	348
349	349	NsP Prievidza je právnickou osobou (IČO: 17335795) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je NsP Prievidza poskytovateľom zdravotnej starostlivosti podľa § 4, písm. a) zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov.
350	350
351		-\\
352	352
353		-\\
354	354
355		-NsP Prievidza má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti definované najmä v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“), zákone o kybernetickej bezpečnosti a ďalších súvisiacich predpisoch.
	325	+NsP Prievidza má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti definované najmä v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ITVS“), zákone o kybernetickej bezpečnosti a ďalších súvisiacich predpisoch.
356	356
357		-\\
358	358
359	359	=== {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
360	360
361		-\\
362	362
363	363	NsP Prievidza má ku dňu spracovania tohto projektového zámeru realizované samohodnotenie, pretože nemá identifikovanú III. Kategóriu informačných systémov. V súčasnosti prebieha nová klasifikácia informácii a kategorizácia sietí a IS. Predpokladaný výsledok kategorizácie kritických produkčných sietí a IS je na úrovni III., z čoho vyplýva povinnosť auditu kybernetickej bezpečnosti v zmysle Zákona o kybernetickej bezpečnosti, ktorý plánuje žiadateľ realizovať z vlastných finančných prostriedkov v máji 2025.
364	364
365	365	Z vykonanej Analýzy rizík a rozdielovej analýzy vyplýva nevyhnutnosť realizácie opatrení v oblasti kybernetickej a informačnej bezpečnosti, nakoľko NsP Prievidza nedosahuje požadovaný súlad s požiadavkami aktuálne platnej legislatívy SR - Zákon o kybernetickej bezpečnosti, Zákon o ITVS, ako aj Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „Vyhláška 362/2018 Z. z.“).
366	366
367		-\\
368	368
369	369	**Hlavným problémom**, ktorému NsP Prievidza ako prevádzkovateľ základnej služby a informačných systémov verejnej správy je teda vyriešenie problému s **nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti. **Je potrebné realizovať potrebné opatrenia KIB tak, aby po ukončení projektu bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoj účel v čo najväčšom rozsahu, nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu i po nej). Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú  pripravené na ďalší rozvoj IT technológií NsP Prievidza, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.
370	370
371		-\\
372	372
373	373	Z Analýzy rizík a rozdielovej analýzy v oblasti kybernetickej bezpečnosti vyplýva nasledovné:
374	374
...	...	@@ -379,7 +379,6 @@
379	379	* potreba zvýšenia ochrany proti škodlivému kódu
380	380	* potreba zvýšenia zabezpečenia kontinuity prevádzky
381	381
382		-\\
383	383
384	384	S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
385	385
...	...	@@ -401,7 +401,6 @@
401	401
402	402	Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
403	403
404		-\\
405	405
406	406	* Bezpečnostné riadenie prístupov
407	407	* Riadenie prevádzky siete a informačného systému
...	...	@@ -408,27 +408,21 @@
408	408	* Procesy ochrany proti škodlivému kódu
409	409	* Zabezpečovanie kontinuity prevádzky
410	410
411		-\\
412	412
413		-Okrem samotného zabezpečenia opatrení KIB v zmysle Zákona o ISVS a Zákona o kybernetickej bezpečnosti sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané NsP Prievidza, a ktoré sú realizované prostredníctvom informačných systémov NsP Prievidza.
	376	+Okrem samotného zabezpečenia opatrení KIB v zmysle Zákona o ITVS a Zákona o kybernetickej bezpečnosti sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané NsP Prievidza, a ktoré sú realizované prostredníctvom informačných systémov NsP Prievidza.
414	414
415		-\\
416	416
417	417	=== {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
418	418
419		-\\
420	420
421		-Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu) prevádzkované v rámci NsP Prievidza, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
	382	+Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ITVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu) prevádzkované v rámci NsP Prievidza, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
422	422
423		-\\
424	424
425	425	=== {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
426	426
427		-\\
428	428
429	429	Realizácia projektu sa dotkne 5 nasledovných ISVS prevádzkovaných na úrovni NsP Prievidza:
430	430
431		-\\
432	432
433	433	1. Komplexný nemocničný informačný systém isvs_14541
434	434	1. Systém pre správu, archiváciu a komunikáciu v medicíne isvs_14542
...	...	@@ -436,9 +436,7 @@
436	436	1. Ekonomický informačný systém isvs_14544
437	437	1. Registratúrny informačný systém isvs_14545
438	438
439		-\\
440	440
441		-\\
442	442
443	443	Tieto ISVS sú realizované prostredníctvom 6 nasledovných IS:
444	444
...	...	@@ -449,7 +449,6 @@
449	449	* eSPIS
450	450	* Vema
451	451
452		-\\
453	453
454	454	Realizácia projektu sa dotkne nasledovných subjektov:
455	455
...	...	@@ -458,18 +458,17 @@
458	458	* Pacienti NsP Prievidza
459	459	* IS NsP Prievidza vrátane IS externých subjektov, ktoré sú poskytované ako služba pre NsP Prievidza
460	460
461		-\\
462	462
463	463	=== {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
464	464
465	465	// //
466	466
467		-Hlavnou motiváciou je realizácia opatrení KIB definovaných v Zákone o kybernetickej bezpečnosti a v Zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS NsP Prievidza chránené vo vyššej  miere pred kybernetickým incidentom, ktorý by mohol mať na IS NsP Prievidza nasledovný dopad:**
	421	+Hlavnou motiváciou je realizácia opatrení KIB definovaných v Zákone o kybernetickej bezpečnosti a v Zákone o ITVS. **Vďaka realizácii týchto opatrení budú IS NsP Prievidza chránené vo vyššej  miere pred kybernetickým incidentom, ktorý by mohol mať na IS NsP Prievidza nasledovný dopad:**
468	468
469	469	// //
470	470
471	471	(% class="wrapped" %)
472		-(% class="" %)|(((
	426	+|(((
473	473	Dopad kybernetického bezpečnostného incidentu v závislosti
474	474	)))|(((
475	475	Kategória
...	...	@@ -476,7 +476,7 @@
476	476	)))|(((
477	477	Vysvetlenie
478	478	)))
479		-(% class="" %)|(((
	433	+|(((
480	480	§ 24 ods. 2 písm. a) zákona 69/2018 Z.z.
481	481
482	482	Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
...	...	@@ -491,20 +491,17 @@
491	491
492	492	Počet ošetrených pacientov v roku 2023: 257 842
493	493
494		-\\
495	495
496	496	Prípadný incident by teda viedol ku konaniu, ktoré ohrozí dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov viac ako 100 000 osôb (zamestnanci + hospitalizovaní pacienti + ošetrení pacienti), čo predstavuje celkovo 275 279 dotknutých osôb
497	497	)))
498		-(% class="" %)|(((
	451	+|(((
499	499	§ 24 ods. 2 písm. b) zákona 69/2018 Z.z.
500	500
501	501	Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
502	502
503		-\\
504	504
505	505	a/alebo
506	506
507		-\\
508	508
509	509	§ 24 ods. 2 písm. c) zákona
510	510
...	...	@@ -514,19 +514,17 @@
514	514	)))|(((
515	515	Pri posudzovaní tohto kritéria sme vychádzali z nasledovných skutočností:
516	516
517		-\\
518	518
519	519	Informačné systémy v rámci NsP Prievidza musia slúžiť minimálne zamestnancom a hospitalizovaným pacientom. V prípade incidentu budú ovplyvnení aj pacienti, ktorí budú potrebovať ošetrenie, ale títo pacienti nie sú priamo v ohrození života a môžu byť ošetrení aj v inej nemocnici. Zamestnanci maju 8 hodinový pracovný čas a hospitalizovaní pacienti sú v NsP Prievidza 24 hodín.
520	520
521	521	V prípade kybernetického incidentu predpokladáme nedostupnosť IS na maximálne 14 kalendárnych dní, čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby:
522	522
523		-\\
524	524
525	525	- v rozsahu 119056 hodín pre zamestnancov NsP Prievidza (1063x8x14)
526	526
527	527	- v rozsahu 15074 hodín pre hospitalizovaných pacientov NsP Prievidza (16374/365)*14*24.
528	528	)))
529		-(% class="" %)|(((
	478	+|(((
530	530	§ 24 ods. 2 písm. d) zákona 69/2018 Z.z.
531	531
532	532	Stupeň narušenia fungovania základnej služby.
...	...	@@ -534,9 +534,9 @@
534	534	III.
535	535	)))|(((
536	536	V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
537		-\\
	486	+
538	538	)))
539		-(% class="" %)|(((
	488	+|(((
540	540	§ 24 ods. 2 písm. e) zákona 69/2018 Z.z.
541	541
542	542	Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
...	...	@@ -548,7 +548,7 @@
548	548
549	549	// //
550	550
551		-**Projekt je formulovaný tak, aby po jeho realizácii bola zvýšená ochrana a bezpečnosť IS a sietí NsP Prievidza a dosiahnutá vyššia úroveň súladu s požiadavkami Zákona o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a Zákonom o ISVS.**
	500	+**Projekt je formulovaný tak, aby po jeho realizácii bola zvýšená ochrana a bezpečnosť IS a sietí NsP Prievidza a dosiahnutá vyššia úroveň súladu s požiadavkami Zákona o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a Zákonom o ITVS.**
552	552
553	553	**// //**
554	554
...	...	@@ -562,12 +562,11 @@
562	562
563	563	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
564	564
565		-\\
566	566
567	567	// //
568	568
569	569	(% class="wrapped" %)
570		-(% class="" %)|(((
	518	+|(((
571	571	**ID**
572	572	)))|(((
573	573	**AKTÉR / STAKEHOLDER**
...	...	@@ -584,7 +584,7 @@
584	584
585	585	(MetaIS kód a názov ISVS)
586	586	)))
587		-(% class="" %)|(((
	535	+|(((
588	588	1.
589	589	)))|(((
590	590	Administrátor IT
...	...	@@ -595,7 +595,7 @@
595	595	)))|(((
596	596	isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
597	597	)))
598		-(% class="" %)|(((
	546	+|(((
599	599	2.
600	600	)))|(((
601	601	Manažér kybernetickej bezpečnosti
...	...	@@ -606,7 +606,7 @@
606	606	)))|(((
607	607	isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
608	608	)))
609		-(% class="" %)|(((
	557	+|(((
610	610	3.
611	611	)))|(((
612	612	Zamestnanec NsP Prievidza
...	...	@@ -617,34 +617,34 @@
617	617	)))|(((
618	618	isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
619	619	)))
620		-(% class="" %)|(((
	568	+|(((
621	621	4.
622	622	)))|(((
623	623	Pacient
624	624	)))|(((
625		-\\
	573	+
626	626	)))|(((
627	627	Využíva služby poskytované NsP Prievidza prostredníctvom jeho IS
628	628	)))|(((
629	629	isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
630	630	)))
631		-(% class="" %)|(((
	579	+|(((
632	632	5.
633	633	)))|(((
634	634	Poskytovateľ IT služieb
635	635	)))|(((
636		-\\
	584	+
637	637	)))|(((
638	638	Poskytuje služby IS pre NsP Prievidza
639	639	)))|(((
640	640	isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
641	641	)))
642		-(% class="" %)|(((
	590	+|(((
643	643	6.
644	644	)))|(((
645	645	OVM
646	646	)))|(((
647		-\\
	595	+
648	648	)))|(((
649	649	Poskytuje alebo konzumuje údaje IS NsP Prievidza v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
650	650	)))|(((
...	...	@@ -651,21 +651,16 @@
651	651	isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
652	652	)))
653	653
654		-\\
655	655
656		-\\
657	657
658	658	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
659	659
660		-\\
661	661
662	662	Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
663	663
664		-\\
665	665
666	666	Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
667	667
668		-\\
669	669
670	670	Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
671	671
...	...	@@ -675,7 +675,6 @@
675	675
676	676	Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade s ním je aj nižšie citovaný strategický cieľ.
677	677
678		-\\
679	679
680	680	Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
681	681
...	...	@@ -685,20 +685,17 @@
685	685
686	686	„Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
687	687
688		-\\
689	689
690	690	Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
691	691
692	692	„Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
693	693
694		-\\
695	695
696	696	Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
697	697
698		-\\
699	699
700	700	(% class="wrapped" %)
701		-(% class="" %)|(((
	640	+|(((
702	702	**ID**
703	703	)))|(((
704	704	**~ **
...	...	@@ -711,43 +711,38 @@
711	711	)))|(((
712	712	**Spôsob realizácie strategického cieľa**
713	713	)))
714		-(% class="" %)|(((
	653	+|(((
715	715	1
716	716	)))|(((
717	717	Zvýšenie kvality riadenia prístupov
718	718
719		-\\
720	720
721	721	Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov
722	722
723		-\\
	661	+
724	724	)))|(((
725	725	Dôveryhodný štát pripravený na hrozby
726	726
727		-\\
728	728
729	729	(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
730	730	)))|(((
731	731	Zavedenie centrálneho nástroja na správu pracovných staníc a prístupových oprávnení, vybudovanie PKI infraštruktúry, centrálnej správu aktualizácií OS Windows a zaškolenie.
732	732
733		-\\
	670	+
734	734	)))
735		-(% class="" %)|(((
	672	+|(((
736	736	2.
737	737	)))|(((
738	738	Zabezpečenie sieťovej a komunikačnej bezpečnosti
739	739
740		-\\
741	741
742	742	Cieľ realizovaný v zmysle oprávnenej podaktivity: Sieťová a komunikačná bezpečnosť
743	743
744		-\\
745	745
746		-\\
	681	+
747	747	)))|(((
748	748	Dôveryhodný štát pripravený na hrozby
749	749
750		-\\
751	751
752	752	(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
753	753	)))|(((
...	...	@@ -757,9 +757,9 @@
757	757
758	758	c)     Analýza stavu s implementačnými prácami
759	759
760		-\\
	694	+
761	761	)))
762		-(% class="" %)|(((
	696	+|(((
763	763	3.
764	764	)))|(((
765	765	Ochrana proti škodlivému kódu
...	...	@@ -768,7 +768,6 @@
768	768	)))|(((
769	769	Dôveryhodný štát pripravený na hrozby
770	770
771		-\\
772	772
773	773	(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
774	774	)))|(((
...	...	@@ -776,18 +776,16 @@
776	776
777	777	b)     Technická dokumentácia a zaškolenie
778	778	)))
779		-(% class="" %)|(((
	712	+|(((
780	780	4.
781	781	)))|(((
782	782	Zabezpečenie kontinuity prevádzky
783	783
784		-\\
785	785
786	786	Cieľ realizovaný v zmysle oprávnenej podaktivity: Kontinuita prevádzky
787	787	)))|(((
788	788	Dôveryhodný štát pripravený na hrozby
789	789
790		-\\
791	791
792	792	(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
793	793	)))|(((
...	...	@@ -801,25 +801,22 @@
801	801
802	802	e)     Technická dokumentácia a zaškolenie
803	803
804		-\\
	735	+
805	805	)))
806	806
807		-\\
808	808
809	809	**~ **
810	810
811	811	**~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
812	812
813		-\\
814	814
815	815	// //
816	816
817	817	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
818	818
819		-\\
820	820
821	821	(% class="wrapped" %)
822		-(% class="" %)|(((
	750	+|(((
823	823	**ID**
824	824	)))|(((
825	825	**~ **
...	...	@@ -834,16 +834,16 @@
834	834	**Popis
835	835	ukazovateľa**
836	836	)))|(((
837		-**Merná jednotka
838		-\\**
	765	+**Merná jednotka**
	766	+
839	839	)))|(((
840	840	**AS IS
841		-merateľné hodnoty
842		-**(aktuálne)
	769	+merateľné hodnoty**
	770	+(aktuálne)
843	843	)))|(((
844		-**TO BE
845		-Merateľné hodnoty
846		-**(cieľové hodnoty)
	772	+**TO BE
	773	+Merateľné hodnoty**
	774	+(cieľové hodnoty)
847	847	)))|(((
848	848	**Spôsob ich merania**
849	849
...	...	@@ -851,7 +851,7 @@
851	851	)))|(((
852	852	**Pozn.**
853	853	)))
854		-(% class="" %)|(((
	782	+|(((
855	855	1.
856	856	)))|(((
857	857	PO095 / PSKPSOI12
...	...	@@ -866,9 +866,8 @@
866	866	)))|(((
867	867	1
868	868	)))|(((
869		-Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
	797	+Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ITVS
870	870
871		-\\
872	872
873	873	Čas plnenia merateľného ukazovateľa projektu:
874	874
...	...	@@ -876,7 +876,7 @@
876	876	)))|(((
877	877	Typ ukazovateľa: Výstup
878	878	)))
879		-(% class="" %)|(((
	806	+|(((
880	880	2.
881	881	)))|(((
882	882	PR017 / PSKPRCR11
...	...	@@ -891,40 +891,34 @@
891	891	)))|(((
892	892	870
893	893
894		-\\
	821	+
895	895	)))|(((
896	896	Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
897	897
898		-\\
899	899
900	900	V prípade NsP Prievidza ide o počet zamestnancov, ktorí využívajú IS NsP Prievidza alebo akékoľvek elektronické zariadenia v správe NsP Prievidza.
901	901
902		-\\
903	903
904	904	Čas plnenia merateľného ukazovateľa projektu:
905	905
906	906	v rámci udržateľnosti projektu
907	907
908		-\\
	833	+
909	909	)))|(((
910	910	Typ ukazovateľa: výsledok
911	911
912		-\\
913	913
914		-\\
	838	+
915	915	)))
916	916
917		-\\
918	918
919		-\\
920	920
921	921	=== {{id name="projekt_2958_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
922	922
923		-\\
924	924
925	925	Z pohľadu NsP Prievidza je koncovým používateľom IT oddelenie a sekundárne zamestnanci NsP Prievidza, pacienti, podnikateľské subjekty poskytujúce IT služby NsP Prievidza a OVM, ktoré spolupracujú s NsP Prievidza. Všetci koncoví používatelia (primárni i sekundárni) očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS NsP Prievidza a tým sa de facto znefunkční poskytovanie služieb NsP Prievidza.
926	926
927		-Z výsledkov samohodnotenia vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých NsP Prievidza dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
	848	+Z výsledkov samohodnotenia vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých NsP Prievidza dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ITVS a vyhlášky 362/2018 Z. z. Ide o:
928	928
929	929	* Potrebu zvýšenia sieťovej a komunikačnej bezpečnosti
930	930	* Potrebu zvýšenia zabezpečenia riadenia prístupov
...	...	@@ -933,65 +933,55 @@
933	933
934	934	Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
935	935
936		-\\
937	937
938	938	**__1. Technológie sieťovej a komunikačnej bezpečnosti NsP Prievidza__**
939	939
940	940	Cieľom verejného obstarávania je zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza z pohľadu sieťového zabezpečenia a ochrany citlivých informácií.
941	941
942		-\\
943	943
944	944	Realizáciou predmetu zákazky verejný obstarávateľ realizuje nasledovné oprávnené podaktivity:
945	945
946		-\\
947	947
948	948	* Sieťová a komunikačná bezpečnosť
949	949
950		-
951	951
952	952	**__A/ Popis súčasného stavu__:**
953	953
954		-\\
955	955
956	956	Súčasný stav úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza z pohľadu sieťového zabezpečenia a ochrany citlivých informácií je nedostatočný. Nie je skoro žiadna segmentácie siete, užívatelia sú identifikovaní maximálne na úrovni lokálnych hesiel, bez centrálnej správy, logovania a overenia identifikácie, siete sú voľne dostupné bez autentizácie, citlivé dáta ani informačné systémy nie sú chránené ani voči možných jednoduchým hrozbám typu malware, čím nespĺňajú ani základné požiadavky pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. z. . Stav je neudržateľný a je len otázka času kedy príde ku kompromitácii citlivých dát alebo ich strate.
957	957
958	958	**Nemocnica má do 800 pracovných staníc s maximálne 1000 používateľmi.**
959	959
960		-\\
961	961
962	962	**__B/ Popis plánovaného stavu__:**
963	963
964		-\\
965	965
966	966	Vybaviť technické miestnosti novým Next Generation Firewallmi (NGWF), izolovať siete, nastaviť HW inšpekciu toku dát na úrovni L7 pre prevádzkovanie interných aplikácií a pripravovaných nových systémov na centrálnu správu užívateľov. Zabezpečiť sieť podľa súčasných bezpečnostných štandardov. Čiastočná obnova nevyhovujúcich sieťových prepínačov (switch) s ich konfiguráciou podľa rozdelenia sietí do jednotlivých vlan a novej sieťovej segmentácie.
967	967
968		-\\
969	969
970	970	**__C/ Zabezpečenie sietí ich segmentácia a jasná identifikácia užívateľov a ich prístupov:__**
971	971
972		-\\
973	973
974	974	**Potrebný HW - NGFW firewally musia spĺňať nasledujúce požiadavky:**
975	975
976		-\\
977	977
978	978	(% class="wrapped" %)
979		-(% class="" %)|(((
	890	+|(((
980	980	**Komponent**
981	981	)))|(((
982	982	**Popis**
983	983	)))
984		-(% class="" %)|(((
	895	+|(((
985	985	**Prevedenie**
986	986	)))|(((
987	987	2ks HW boxy - **NGFW firewally**
988	988	)))
989		-(% class="" %)|(((
	900	+|(((
990	990	**Form Factor**
991	991	)))|(((
992	992	Rack-mount 1U
993	993	)))
994		-(% class="" %)|(((
	905	+|(((
995	995	**Konektivita**
996	996	)))|(((
997	997	Minimálne 8x GE RJ45
...	...	@@ -1002,17 +1002,17 @@
1002	1002
1003	1003	**Súčasťou dodávky - originál od výrobcu s garanciou podpory a kompatibility 10G Fiber Optic Transceivers: LR, LC MM, 4 kusy (pre každý firewall 2 kusy – 4 kusy spolu)**
1004	1004	)))
1005		-(% class="" %)|(((
	916	+|(((
1006	1006	**Encryption Algorithm**
1007	1007	)))|(((
1008	1008	Podporované minimálne nasledovné : DES, Triple DES, Blowfish, RSA, IKE, DSS, SHA-1, ECDSA, 128-bit AES, 256-bit AES, IKEv2, SHA-2, AES-GCM, 256-bit SHA-2, 512-bit SHA-2, 256-bit AES-GCM
1009	1009	)))
1010		-(% class="" %)|(((
	921	+|(((
1011	1011	**Authentication Method**
1012	1012	)))|(((
1013	1013	Podporované minimálne nasledovné : RADIUS, X.509 certificates, TACACS+, LDAP, Active Directory, Extensible Authentication Protocol (EAP), XAUTH authentication
1014	1014	)))
1015		-(% class="" %)|(((
	926	+|(((
1016	1016	**Požadovaná priepustnosť dát**
1017	1017	)))|(((
1018	1018	NGFW/NGIPS Throughput minimálne: 4.0 Gbps
...	...	@@ -1039,12 +1039,12 @@
1039	1039
1040	1040	Virtual Contexts min 5 súčasťou dodávky, možnosť rozšírenia do 20
1041	1041	)))
1042		-(% class="" %)|(((
	953	+|(((
1043	1043	**Bezpečnostné certifikáty**
1044	1044	)))|(((
1045	1045	CB, UL/ EN60950, NOM, BSMI, CTICK
1046	1046	)))
1047		-(% class="" %)|(((
	958	+|(((
1048	1048	**Rozšírenia**
1049	1049	)))|(((
1050	1050	Anti-Malware (File reputation & AV), **URL Filtering,  Advanced Malware Detection**, IPS Inspection, Application Control (SSH/SFTP, HTTP, HTTPS, TCP, UDP, TFTP, FTP, DNS), Endpoint context, SD-WAN Multi-Link Optimization, Server Load Balancing, Clustering
...	...	@@ -1053,7 +1053,7 @@
1053	1053
1054	1054	Vulnerability exploit detection. DoS/DDoS protection
1055	1055	)))
1056		-(% class="" %)|(((
	967	+|(((
1057	1057	**Centrálny manažment**
1058	1058	)))|(((
1059	1059	Spoločný centrálny manažment v **režime HA** pre všetky dodané firewally.
...	...	@@ -1068,7 +1068,7 @@
1068	1068
1069	1069	Autentifikácia administrátora : lokálna, RADIUS, TACACS+, Client Certificate
1070	1070	)))
1071		-(% class="" %)|(((
	982	+|(((
1072	1072	**Reporting – súčasťou centrálneho manažmentu **
1073	1073	)))|(((
1074	1074	Firewall Log manažment – prehľadné vyhľadávanie v logoch
...	...	@@ -1075,7 +1075,7 @@
1075	1075
1076	1076	Event Reporting a dashboardy
1077	1077	)))
1078		-(% class="" %)|(((
	989	+|(((
1079	1079	**Subskripcie**
1080	1080	)))|(((
1081	1081	NGFW centrálny manažment pre všetky firewally v režime HA – minimálne počas trvania projektu
...	...	@@ -1084,14 +1084,14 @@
1084	1084
1085	1085	Advanced Malware Detection – minimálne počas trvania projektu
1086	1086	)))
1087		-(% class="" %)|(((
1088		-\\
	998	+|(((
	999	+
1089	1089
1090	1090	**SW požiadavky**
1091	1091	)))|(((
1092		-NAT support, PAT support, load balancing, LDAP support, DoS attack prevention, IPv6 support, DDos attack prevention, Virtual Route Redundancy Protocol (VRRP) support, anti-malware protection, Dead Peer Detection (DPD), IPSec NAT-Traversal (NAT-T), RADIUS support, DHCP server, 3G USB Dongle Support, LACP support, DHCP relay, clustering technology, Stateful Packet Inspection Firewall (SPIF), application level inspection,** **SD-WAN Multi-Link Optimization** , ZTNA**
	1003	+NAT support, PAT support, load balancing, LDAP support, DoS attack prevention, IPv6 support, DDos attack prevention, Virtual Route Redundancy Protocol (VRRP) support, anti-malware protection, Dead Peer Detection (DPD), IPSec NAT-Traversal (NAT-T), RADIUS support, DHCP server, 3G USB Dongle Support, LACP support, DHCP relay, clustering technology, Stateful Packet Inspection Firewall (SPIF), application level inspection,** **SD-WAN Multi-Link Optimization** , ZTNA**
1093	1093	)))
1094		-(% class="" %)|(((
	1005	+|(((
1095	1095	**Úroveň technickej  podpory**
1096	1096	)))|(((
1097	1097	minimálne počas trvania projektu
...	...	@@ -1099,25 +1099,21 @@
1099	1099	Podpora výrobcu je požadovaná v časovom pokrytí 24x7, HW záruka výrobcu so servisom s výmenou alebo opravou do 1 pracovného dňa
1100	1100	)))
1101	1101
1102		-\\
1103	1103
1104	1104	**Zhrnutie – **perimetrové** **firewally musia spĺňať vyššie uvedené požiadavky a musia byť dodané (ako je uvedené) s licenciami minimálne počas trvania projektu „NGFW centrálny manažment pre všetky firewally v režime HA“, „URL Filtering“, „Advanced Malware Detection“ a s rozšírenou zárukou na minimálne počas trvania projektu (oprava/výmena) do jedného pracovného dňa + podpora v prípade problémov v prevádzke + produkt musí mať garantovanú minimálnu „životnosť“ (možnosť dokúpiť rozšírenú záruku na celkovo 6 rokov priamo do výrobcu).
1105	1105
1106		-\\
1107	1107
1108	1108	**__Potrebný HW – sieťové prepínače:__**
1109	1109
1110		-\\
1111	1111
1112	1112	13 ks sieťových prepínačov 48 portových PoE+ s nasledujúcimi minimálnymi parametrami:
1113	1113
1114		-\\
1115	1115
1116	1116	(% class="wrapped" %)
1117		-(% class="" %)|(% colspan="3" %)(((
	1024	+|(% colspan="3" %)(((
1118	1118	**Access switche s možnosťou zapojenia do stacku alebo MLAG**
1119	1119	)))
1120		-(% class="" %)|(((
	1027	+|(((
1121	1121	**~ **
1122	1122	)))|(((
1123	1123	**~ **
...	...	@@ -1124,7 +1124,7 @@
1124	1124	)))|(((
1125	1125	**~ **
1126	1126	)))
1127		-(% class="" %)|(((
	1034	+|(((
1128	1128	**~ **
1129	1129	)))|(((
1130	1130	**Vlastnosť alebo funkcia zariadenia**
...	...	@@ -1131,7 +1131,7 @@
1131	1131	)))|(((
1132	1132	**Požadované**
1133	1133	)))
1134		-(% class="" %)|(((
	1041	+|(((
1135	1135	1
1136	1136	)))|(((
1137	1137	Trieda zariadenia
...	...	@@ -1138,7 +1138,7 @@
1138	1138	)))|(((
1139	1139	L2 Switch
1140	1140	)))
1141		-(% class="" %)|(((
	1048	+|(((
1142	1142	2
1143	1143	)))|(((
1144	1144	Formát zariadenia
...	...	@@ -1145,7 +1145,7 @@
1145	1145	)))|(((
1146	1146	1 RU
1147	1147	)))
1148		-(% class="" %)|(((
	1055	+|(((
1149	1149	3
1150	1150	)))|(((
1151	1151	Napájanie
...	...	@@ -1152,7 +1152,7 @@
1152	1152	)))|(((
1153	1153	AC 230V
1154	1154	)))
1155		-(% class="" %)|(((
	1062	+|(((
1156	1156	4
1157	1157	)))|(((
1158	1158	Interný zdroj
...	...	@@ -1159,7 +1159,7 @@
1159	1159	)))|(((
1160	1160	áno
1161	1161	)))
1162		-(% class="" %)|(((
	1069	+|(((
1163	1163	5
1164	1164	)))|(((
1165	1165	Počet portov minimálne 10/100/1000 Base-T (PoE+)
...	...	@@ -1166,7 +1166,7 @@
1166	1166	)))|(((
1167	1167	minimálne 48
1168	1168	)))
1169		-(% class="" %)|(((
	1076	+|(((
1170	1170	6
1171	1171	)))|(((
1172	1172	Počet 10G SFP portov
...	...	@@ -1173,7 +1173,7 @@
1173	1173	)))|(((
1174	1174	minimálne 4
1175	1175	)))
1176		-(% class="" %)|(((
	1083	+|(((
1177	1177	7
1178	1178	)))|(((
1179	1179	Celkový príkon PoE (PoE budget)
...	...	@@ -1180,7 +1180,7 @@
1180	1180	)))|(((
1181	1181	minimálne 350W
1182	1182	)))
1183		-(% class="" %)|(((
	1090	+|(((
1184	1184	8
1185	1185	)))|(((
1186	1186	PoE dostupné pri reštarte switcha
...	...	@@ -1187,7 +1187,7 @@
1187	1187	)))|(((
1188	1188	áno
1189	1189	)))
1190		-(% class="" %)|(((
	1097	+|(((
1191	1191	9
1192	1192	)))|(((
1193	1193	Všetky porty neblokované – wire speed
...	...	@@ -1194,7 +1194,7 @@
1194	1194	)))|(((
1195	1195	áno
1196	1196	)))
1197		-(% class="" %)|(((
	1104	+|(((
1198	1198	10
1199	1199	)))|(((
1200	1200	USB port pre ukladanie konfigurácií a firmware
...	...	@@ -1201,7 +1201,7 @@
1201	1201	)))|(((
1202	1202	áno
1203	1203	)))
1204		-(% class="" %)|(((
	1111	+|(((
1205	1205	11
1206	1206	)))|(((
1207	1207	Dedikovaný console port (RJ45)
...	...	@@ -1208,14 +1208,14 @@
1208	1208	)))|(((
1209	1209	áno
1210	1210	)))
1211		-(% class="" %)|(((
	1118	+|(((
1212	1212	12
1213	1213	)))|(((
1214	1214	**Podporované technológie a správa**
1215	1215	)))|(((
1216		-\\
	1123	+
1217	1217	)))
1218		-(% class="" %)|(((
	1125	+|(((
1219	1219	13
1220	1220	)))|(((
1221	1221	Stohovanie
...	...	@@ -1222,7 +1222,7 @@
1222	1222	)))|(((
1223	1223	áno
1224	1224	)))
1225		-(% class="" %)|(((
	1132	+|(((
1226	1226	14
1227	1227	)))|(((
1228	1228	STP,RSTP,MSTP a PVST+ alebo kompatibilné
...	...	@@ -1229,7 +1229,7 @@
1229	1229	)))|(((
1230	1230	áno
1231	1231	)))
1232		-(% class="" %)|(((
	1139	+|(((
1233	1233	15
1234	1234	)))|(((
1235	1235	Protokol na registráciu VLAN, napríklad VTP
...	...	@@ -1236,7 +1236,7 @@
1236	1236	)))|(((
1237	1237	áno
1238	1238	)))
1239		-(% class="" %)|(((
	1146	+|(((
1240	1240	16
1241	1241	)))|(((
1242	1242	Podpora VLAN, minimálne 4000 aktívnych VLAN
...	...	@@ -1243,7 +1243,7 @@
1243	1243	)))|(((
1244	1244	áno
1245	1245	)))
1246		-(% class="" %)|(((
	1153	+|(((
1247	1247	17
1248	1248	)))|(((
1249	1249	Minimálny počet MAC adries
...	...	@@ -1250,7 +1250,7 @@
1250	1250	)))|(((
1251	1251	32k
1252	1252	)))
1253		-(% class="" %)|(((
	1160	+|(((
1254	1254	18
1255	1255	)))|(((
1256	1256	Minimálna veľkosť FIBv4
...	...	@@ -1257,7 +1257,7 @@
1257	1257	)))|(((
1258	1258	4k
1259	1259	)))
1260		-(% class="" %)|(((
	1167	+|(((
1261	1261	19
1262	1262	)))|(((
1263	1263	Podpora L3 funkcií – RIP, RIPng, OSPF, OSPFv3.
...	...	@@ -1264,7 +1264,7 @@
1264	1264	)))|(((
1265	1265	áno
1266	1266	)))
1267		-(% class="" %)|(((
	1174	+|(((
1268	1268	20
1269	1269	)))|(((
1270	1270	Podpora overovania užívateľov pomocou 802.1x a pomocou MAC adries, podpora funkcií guest VLAN
...	...	@@ -1271,7 +1271,7 @@
1271	1271	)))|(((
1272	1272	áno
1273	1273	)))
1274		-(% class="" %)|(((
	1181	+|(((
1275	1275	21
1276	1276	)))|(((
1277	1277	Podpora ACL
...	...	@@ -1278,7 +1278,7 @@
1278	1278	)))|(((
1279	1279	áno
1280	1280	)))
1281		-(% class="" %)|(((
	1188	+|(((
1282	1282	22
1283	1283	)))|(((
1284	1284	Podpora technológie RSPAN a lokálneho zrkadlenia prevádzky
...	...	@@ -1285,7 +1285,7 @@
1285	1285	)))|(((
1286	1286	áno
1287	1287	)))
1288		-(% class="" %)|(((
	1195	+|(((
1289	1289	23
1290	1290	)))|(((
1291	1291	Podpora overovania pomocou RADIUS, TACACS
...	...	@@ -1292,7 +1292,7 @@
1292	1292	)))|(((
1293	1293	áno
1294	1294	)))
1295		-(% class="" %)|(((
	1202	+|(((
1296	1296	24
1297	1297	)))|(((
1298	1298	Podpora konfigurácie cez CLI  - SSH, Telnet a lokálnu konzolu
...	...	@@ -1299,7 +1299,7 @@
1299	1299	)))|(((
1300	1300	áno
1301	1301	)))
1302		-(% class="" %)|(((
	1209	+|(((
1303	1303	25
1304	1304	)))|(((
1305	1305	Scriptovanie Python
...	...	@@ -1306,7 +1306,7 @@
1306	1306	)))|(((
1307	1307	áno
1308	1308	)))
1309		-(% class="" %)|(((
	1216	+|(((
1310	1310	26
1311	1311	)))|(((
1312	1312	Podpora Telemetrie a eMDI
...	...	@@ -1313,7 +1313,7 @@
1313	1313	)))|(((
1314	1314	áno
1315	1315	)))
1316		-(% class="" %)|(((
	1223	+|(((
1317	1317	27
1318	1318	)))|(((
1319	1319	Netconf/Yang
...	...	@@ -1320,7 +1320,7 @@
1320	1320	)))|(((
1321	1321	áno
1322	1322	)))
1323		-(% class="" %)|(((
	1230	+|(((
1324	1324	28
1325	1325	)))|(((
1326	1326	Podpora technológie SNMP  v2c a v3
...	...	@@ -1327,7 +1327,7 @@
1327	1327	)))|(((
1328	1328	áno
1329	1329	)))
1330		-(% class="" %)|(((
	1237	+|(((
1331	1331	29
1332	1332	)))|(((
1333	1333	Výrobca musí poskytovať informácie o zraniteľnostiach na webe.
...	...	@@ -1334,7 +1334,7 @@
1334	1334	)))|(((
1335	1335	áno
1336	1336	)))
1337		-(% class="" %)|(((
	1244	+|(((
1338	1338	30
1339	1339	)))|(((
1340	1340	Koniec podpory výrobcom (end of support) minimálne 7 rokov od dátumu nákupu. Počas tejto lehoty musí výrobca garantovať vydávanie bezpečnostných záplat.
...	...	@@ -1341,7 +1341,7 @@
1341	1341	)))|(((
1342	1342	áno
1343	1343	)))
1344		-(% class="" %)|(((
	1251	+|(((
1345	1345	31
1346	1346	)))|(((
1347	1347	Záruka a support minimálne počas trvania projektu 8x5xNBD
...	...	@@ -1348,7 +1348,7 @@
1348	1348	)))|(((
1349	1349	áno
1350	1350	)))
1351		-(% class="" %)|(((
	1258	+|(((
1352	1352	32
1353	1353	)))|(((
1354	1354	Súčasťou dodávky je aj potrebná kabeláž pre pripojenie na jednotlivé súčasti
...	...	@@ -1356,17 +1356,15 @@
1356	1356	áno
1357	1357	)))
1358	1358
1359		-\\
1360	1360
1361	1361	13 ks sieťových prepínačov 24 portových PoE+ s nasledujúcimi minimálnymi parametrami:
1362	1362
1363		-\\
1364	1364
1365	1365	(% class="wrapped" %)
1366		-(% class="" %)|(% colspan="3" %)(((
	1271	+|(% colspan="3" %)(((
1367	1367	**Access switche s možnosťou zapojenia do stacku alebo MLAG**
1368	1368	)))
1369		-(% class="" %)|(((
	1274	+|(((
1370	1370	**~ **
1371	1371	)))|(((
1372	1372	**~ **
...	...	@@ -1373,7 +1373,7 @@
1373	1373	)))|(((
1374	1374	**~ **
1375	1375	)))
1376		-(% class="" %)|(((
	1281	+|(((
1377	1377	**~ **
1378	1378	)))|(((
1379	1379	**Vlastnosť alebo funkcia zariadenia**
...	...	@@ -1380,7 +1380,7 @@
1380	1380	)))|(((
1381	1381	**Požadované**
1382	1382	)))
1383		-(% class="" %)|(((
	1288	+|(((
1384	1384	1
1385	1385	)))|(((
1386	1386	Trieda zariadenia
...	...	@@ -1387,7 +1387,7 @@
1387	1387	)))|(((
1388	1388	L2 Switch
1389	1389	)))
1390		-(% class="" %)|(((
	1295	+|(((
1391	1391	2
1392	1392	)))|(((
1393	1393	Formát zariadenia
...	...	@@ -1394,7 +1394,7 @@
1394	1394	)))|(((
1395	1395	1 RU
1396	1396	)))
1397		-(% class="" %)|(((
	1302	+|(((
1398	1398	3
1399	1399	)))|(((
1400	1400	Napájanie
...	...	@@ -1401,7 +1401,7 @@
1401	1401	)))|(((
1402	1402	AC 230V
1403	1403	)))
1404		-(% class="" %)|(((
	1309	+|(((
1405	1405	4
1406	1406	)))|(((
1407	1407	Interný zdroj
...	...	@@ -1408,7 +1408,7 @@
1408	1408	)))|(((
1409	1409	áno
1410	1410	)))
1411		-(% class="" %)|(((
	1316	+|(((
1412	1412	5
1413	1413	)))|(((
1414	1414	Počet portov minimálne 10/100/1000 Base-T (PoE+)
...	...	@@ -1415,7 +1415,7 @@
1415	1415	)))|(((
1416	1416	minimálne 24
1417	1417	)))
1418		-(% class="" %)|(((
	1323	+|(((
1419	1419	6
1420	1420	)))|(((
1421	1421	Počet 10G SFP portov
...	...	@@ -1422,7 +1422,7 @@
1422	1422	)))|(((
1423	1423	minimálne 4
1424	1424	)))
1425		-(% class="" %)|(((
	1330	+|(((
1426	1426	7
1427	1427	)))|(((
1428	1428	Celkový príkon PoE (PoE budget)
...	...	@@ -1429,7 +1429,7 @@
1429	1429	)))|(((
1430	1430	minimálne 250W
1431	1431	)))
1432		-(% class="" %)|(((
	1337	+|(((
1433	1433	8
1434	1434	)))|(((
1435	1435	PoE dostupné pri reštarte switcha
...	...	@@ -1436,7 +1436,7 @@
1436	1436	)))|(((
1437	1437	áno
1438	1438	)))
1439		-(% class="" %)|(((
	1344	+|(((
1440	1440	9
1441	1441	)))|(((
1442	1442	Všetky porty neblokované – wire speed
...	...	@@ -1443,7 +1443,7 @@
1443	1443	)))|(((
1444	1444	áno
1445	1445	)))
1446		-(% class="" %)|(((
	1351	+|(((
1447	1447	10
1448	1448	)))|(((
1449	1449	USB port pre ukladanie konfigurácií a firmware
...	...	@@ -1450,7 +1450,7 @@
1450	1450	)))|(((
1451	1451	áno
1452	1452	)))
1453		-(% class="" %)|(((
	1358	+|(((
1454	1454	11
1455	1455	)))|(((
1456	1456	Dedikovaný console port (RJ45)
...	...	@@ -1457,14 +1457,14 @@
1457	1457	)))|(((
1458	1458	áno
1459	1459	)))
1460		-(% class="" %)|(((
	1365	+|(((
1461	1461	12
1462	1462	)))|(((
1463	1463	**Podporované technológie a správa**
1464	1464	)))|(((
1465		-\\
	1370	+
1466	1466	)))
1467		-(% class="" %)|(((
	1372	+|(((
1468	1468	13
1469	1469	)))|(((
1470	1470	Stohovanie
...	...	@@ -1471,7 +1471,7 @@
1471	1471	)))|(((
1472	1472	áno
1473	1473	)))
1474		-(% class="" %)|(((
	1379	+|(((
1475	1475	14
1476	1476	)))|(((
1477	1477	STP,RSTP,MSTP a PVST+ alebo kompatibilné
...	...	@@ -1478,7 +1478,7 @@
1478	1478	)))|(((
1479	1479	áno
1480	1480	)))
1481		-(% class="" %)|(((
	1386	+|(((
1482	1482	15
1483	1483	)))|(((
1484	1484	Protokol na registráciu VLAN, napríklad VTP
...	...	@@ -1485,7 +1485,7 @@
1485	1485	)))|(((
1486	1486	áno
1487	1487	)))
1488		-(% class="" %)|(((
	1393	+|(((
1489	1489	16
1490	1490	)))|(((
1491	1491	Podpora VLAN, minimálne 4000 aktívnych VLAN
...	...	@@ -1492,7 +1492,7 @@
1492	1492	)))|(((
1493	1493	áno
1494	1494	)))
1495		-(% class="" %)|(((
	1400	+|(((
1496	1496	17
1497	1497	)))|(((
1498	1498	Minimálny počet MAC adries
...	...	@@ -1499,7 +1499,7 @@
1499	1499	)))|(((
1500	1500	32k
1501	1501	)))
1502		-(% class="" %)|(((
	1407	+|(((
1503	1503	18
1504	1504	)))|(((
1505	1505	Minimálna veľkosť FIBv4
...	...	@@ -1506,7 +1506,7 @@
1506	1506	)))|(((
1507	1507	4k
1508	1508	)))
1509		-(% class="" %)|(((
	1414	+|(((
1510	1510	19
1511	1511	)))|(((
1512	1512	Podpora L3 funkcií – RIP, RIPng, OSPF, OSPFv3.
...	...	@@ -1513,7 +1513,7 @@
1513	1513	)))|(((
1514	1514	áno
1515	1515	)))
1516		-(% class="" %)|(((
	1421	+|(((
1517	1517	20
1518	1518	)))|(((
1519	1519	Podpora overovania užívateľov pomocou 802.1x a pomocou MAC adries, podpora funkcií guest VLAN
...	...	@@ -1520,7 +1520,7 @@
1520	1520	)))|(((
1521	1521	áno
1522	1522	)))
1523		-(% class="" %)|(((
	1428	+|(((
1524	1524	21
1525	1525	)))|(((
1526	1526	Podpora ACL
...	...	@@ -1527,7 +1527,7 @@
1527	1527	)))|(((
1528	1528	áno
1529	1529	)))
1530		-(% class="" %)|(((
	1435	+|(((
1531	1531	22
1532	1532	)))|(((
1533	1533	Podpora technológie RSPAN a lokálneho zrkadlenia prevádzky
...	...	@@ -1534,7 +1534,7 @@
1534	1534	)))|(((
1535	1535	áno
1536	1536	)))
1537		-(% class="" %)|(((
	1442	+|(((
1538	1538	23
1539	1539	)))|(((
1540	1540	Podpora overovania pomocou RADIUS, TACACS
...	...	@@ -1541,7 +1541,7 @@
1541	1541	)))|(((
1542	1542	áno
1543	1543	)))
1544		-(% class="" %)|(((
	1449	+|(((
1545	1545	24
1546	1546	)))|(((
1547	1547	Podpora konfigurácie cez CLI  - SSH, Telnet a lokálnu konzolu
...	...	@@ -1548,7 +1548,7 @@
1548	1548	)))|(((
1549	1549	áno
1550	1550	)))
1551		-(% class="" %)|(((
	1456	+|(((
1552	1552	25
1553	1553	)))|(((
1554	1554	Scriptovanie Python
...	...	@@ -1555,7 +1555,7 @@
1555	1555	)))|(((
1556	1556	áno
1557	1557	)))
1558		-(% class="" %)|(((
	1463	+|(((
1559	1559	26
1560	1560	)))|(((
1561	1561	Podpora Telemetrie a eMDI
...	...	@@ -1562,7 +1562,7 @@
1562	1562	)))|(((
1563	1563	áno
1564	1564	)))
1565		-(% class="" %)|(((
	1470	+|(((
1566	1566	27
1567	1567	)))|(((
1568	1568	Netconf/Yang
...	...	@@ -1569,7 +1569,7 @@
1569	1569	)))|(((
1570	1570	áno
1571	1571	)))
1572		-(% class="" %)|(((
	1477	+|(((
1573	1573	28
1574	1574	)))|(((
1575	1575	Podpora technológie SNMP  v2c a v3
...	...	@@ -1576,7 +1576,7 @@
1576	1576	)))|(((
1577	1577	áno
1578	1578	)))
1579		-(% class="" %)|(((
	1484	+|(((
1580	1580	29
1581	1581	)))|(((
1582	1582	Výrobca musí poskytovať informácie o zraniteľnostiach na webe.
...	...	@@ -1583,7 +1583,7 @@
1583	1583	)))|(((
1584	1584	áno
1585	1585	)))
1586		-(% class="" %)|(((
	1491	+|(((
1587	1587	30
1588	1588	)))|(((
1589	1589	Koniec podpory výrobcom (end of support) minimálne 7 rokov od dátumu nákupu. Počas tejto lehoty musí výrobca garantovať vydávanie bezpečnostných záplat.
...	...	@@ -1590,7 +1590,7 @@
1590	1590	)))|(((
1591	1591	áno
1592	1592	)))
1593		-(% class="" %)|(((
	1498	+|(((
1594	1594	31
1595	1595	)))|(((
1596	1596	Záruka a support minimálne počas trvania projektu 8x5xNBD
...	...	@@ -1597,7 +1597,7 @@
1597	1597	)))|(((
1598	1598	áno
1599	1599	)))
1600		-(% class="" %)|(((
	1505	+|(((
1601	1601	32
1602	1602	)))|(((
1603	1603	Súčasťou dodávky je aj potrebná kabeláž pre pripojenie na jednotlivé súčasti
...	...	@@ -1605,7 +1605,6 @@
1605	1605	áno
1606	1606	)))
1607	1607
1608		-\\
1609	1609
1610	1610	**Súčasťou dodávky sú práce implementácie v minimálnom rozsahu:**
1611	1611
...	...	@@ -1628,23 +1628,19 @@
1628	1628	* Dodávka a inštalácia monitoringu sieťových prvkov s využitím protokolov SNMP, kde bude vidieť vyťaženosť jednotlivých portov, ich stav s grafickou vizualizáciou – vzorkovanie dát minimálne 1x za minútu. Monitorovací nástroj musí vedieť odosielať logy do budúceho SIEM minimálne prostredníctvom syslog logovacím protokolom – monitorovať sa budú len nové sieťové prvky ktoré sú súčasťou dodávky.
1629	1629	* Výstupná dokumentácia na úrovni minimálne sieťovej topológie (znázornené všetky inštalované systémy a súčasné systémy), dodaný podrobný IP plán všetkých sietí s popisom siete minimálne vlan ID, názov, GW, maska siete, zahrnuté všetky zariadenia v sieti minimálne ich IP adresa a hostname/názov.
1630	1630
1631		-\\
1632	1632
1633	1633	**__D/ Spoločné ustanovenia pre všetky body – celú dodávku:__**
1634	1634
1635		-\\
1636	1636
1637	1637	**NGFW, switche musia byť sprevádzkované pre produkčné použitie (best practices) tak, aby všetky dodané komponenty boli plne kompatibilné a využité v inštalácii. Dodávateľ nesie zodpovednosť za dodávku ako celok, teda plnú kompatibilitu a podporu požadovaných funkcionalít s ohľadom na plánované systémy, ktoré budú predmetom vstupnej analýzy. Všetky nové prvky celej dodávky sa musia riadiť koncepciou oddelených sietí a prestupov presne špecifikovaných bode C a best practices a to primárne z dôvodu, že celá dodávka má primárny účel zvýšenie úrovne kybernetickej bezpečnosti obstarávateľa. **
1638	1638
1639	1639	Súčasťou dodávky je i odovzdanie požadovanej dokumentácie, všetkých prístupových hesiel a zaškolenie poverených zamestnancov obstarávateľa (maximálne 5 ľudí) minimálne v rozsahu 1 človekodňa.
1640	1640
1641		-\\
1642	1642
1643	1643	**__2. Zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza__**
1644	1644
1645	1645	Cieľom verejného obstarania je zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza z pohľadu sieťového zabezpečenia, užívateľkách prístupov, ochrany citlivých informácií, prevádzky informačných systémov a biznis kontinuity prevádzky.
1646	1646
1647		-\\
1648	1648
1649	1649	Realizáciou predmetu zákazky verejný obstarávateľ realizuje nasledovné oprávnené podaktivity:
1650	1650
...	...	@@ -1653,29 +1653,23 @@
1653	1653
1654	1654	Kontinuita prevádzky
1655	1655
1656		-
1657	1657
1658	1658	**__A/ Popis súčasného stavu__:**
1659	1659
1660		-\\
1661	1661
1662	1662	Súčasný stav úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza z pohľadu zabezpečenia užívateľských prístupov, ochrany citlivých informácií, prevádzky informačných systémov a biznis kontinuity prevádzky je blížiaci sa nule. Užívatelia sú identifikovaní maximálne na úrovni lokálnych hesiel, bez centrálnej správy, logovania a overenia identifikácie, citlivé dáta ani informačné systémy nie sú chránené ani voči možných jednoduchým hrozbám typu malware ani voči chybnej manipulácii, zálohy nie sú šifrované, nijak chránené, čím nespĺňajú ani základné požiadavky pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. z. . Stav je neudržateľný a je prakticky len otázka času kedy príde ku kompromitácii citlivých dát alebo ich straty.
1663	1663
1664	1664	**Nemocnica má do 800 pracovných staníc s maximálne 1000 používateľmi.**
1665	1665
1666		-\\
1667	1667
1668	1668	**__B/ Popis plánovaného stavu__:**
1669	1669
1670		-\\
1671	1671
1672	1672	Vybaviť technické miestnosti novým HW spĺňajúcim nové bezpečnostné štandardy (TPM2.0, šifrovanie údajov, oddelené šifrované zálohy s izolovanými sieťami a nových systémov na centrálnu správu užívateľov (ich jasnú identifikáciu, centrálne zabezpečenie proti škodlivému kódu na pracovných staniciach), zabezpečenie biznis kontinuity a ochrany dát proti škodlivému kódu a zámernou alebo chybnou manipuláciou zo strany užívateľov.
1673	1673
1674		-\\
1675	1675
1676	1676	**__C/ Centrálna správa užívateľov a správa prístupových oprávnení:__**
1677	1677
1678		-\\
1679	1679
1680	1680	Nevyhnutná súčasť koncepcie zvýšenia úrovne kybernetickej bezpečnosti obstarávateľa je zavedenie centrálnej správy pracovných staníc a správa prístupových oprávnení s vybudovaním PKI infraštruktúry, bez ktorej nie je možné zaviesť žiadne bezpečnostné mechanizmy a riešenia, ktoré budú nosnou súčasťou dodávky (identifikácia užívateľov v sieti a sieťových prestupov a zabezpečenie pracovných staníc). Obstarávateľ má približne 800 pracovných staníc a 1000 používateľov. Cez 98 percent pracovných staníc majú operačný systém Windows nejednotných verzií, ktoré je požadované centrálne spravovať natívnou technológiou Microsoft Active Directory (MS AD). MS AD je požadované mať v 3 samostatných inštanciách (VM) s replikáciou s DNS funkcionalitou a samostatnej vlan sieti. Súčasťou dodávky sú všetky služby spojené s nastavením, nasadením, konfiguráciou a vytvorením scriptu pre pridanie PC. Samotné zaradenie PC do MS AD si za pomoci skriptu zrealizuje obstarávateľ vo vlastnej réžii.
1681	1681
...	...	@@ -1683,30 +1683,25 @@
1683	1683
1684	1684	Implementácia internej PKI infraštruktúry natívnou technológiou Microsoft Windows Sevrer 2022, ktorá je viazaná na koncepciu MS AD pomocou GPO a best practices s offline root certifikačnou autoritou a minimálne jednej online sub CA. Ako všetky prvky infraštruktúry i PKI bude mať vlastnú predpripravenú sieť.
1685	1685
1686		-\\
1687	1687
1688	1688	**__D/ Zabezpečenie pracovných staníc a nových prvkov infraštruktúry EDR:__**
1689	1689
1690		-\\
1691	1691
1692	1692	Súčasťou dodávky budú licencie, inštalácia a nasadenie podľa vstupnej analýzy a požiadaviek obstarávateľa pre 800 pracovných staníc a všetky nové aplikácie infraštruktúry, ktoré budú súčasťou dodávky (MS AD, PKI, Backup, ...). EDR je jedna z nosných častí dodávky pre ucelený koncept zvýšenia úrovne kybernetickej bezpečnosti. **Lifetime platnosť licencií. Nasadenie je závislé od zaradenia pracovných staníc do MS AD.**
1693	1693
1694		-\\
1695	1695
1696	1696	* **Požiadavky na EDR riešenie, ktoré musí spĺňať – špecifikáciu:**
1697	1697
1698	1698	Riešenie pre komplexnú ochranu PC, Linux, Mac, mobilných zariadení, fyzické a virtuálne serverové infraštruktúry musia byť spravované z jednej webovej konzoly. Navrhované riešenie musí zabezpečiť viacvrstvovú ochranu proti sofistikovaným bezpečnostným hrozbám a to anti-phishing ochranu, anti-malware ochranu, anti-spam ochranu a adaptívnu pokročilú ochranu proti zneužitiu v rátane pokročilého strojového učenia a analýzy chovania. Taktiež musí podporovať content filtering, attachement firltering, connection filtering, message filtering, ransomware mitigation, endpoint risk analytics,  a advanced anti-exploit. Výrobca nemohol získať na av-comparatives ([[https:~~/~~/www.av-comparatives.org/awards/>>url:https://www.av-comparatives.org/awards/||shape="rect"]]) za posledné 2 roky ani raz menej ako 3 hviezdy v kategórií „Real World Protection“ vo firemných riešeniach.
1699	1699
1700		-\\
1701	1701
1702	1702	Riešenie musí spĺňať požiadavky na správu a funkcionalitu podľa kategórií a funkcií nižšie:
1703	1703
1704		-\\
1705	1705
1706	1706	* 1. Konzola pre centrálnu správu riešenia:
1707	1707
1708	1708	(% class="wrapped" %)
1709		-(% class="" %)|(((
	1598	+|(((
1710	1710	Č. p.
1711	1711	)))|(((
1712	1712	Popis požiadavky
...	...	@@ -1713,190 +1713,190 @@
1713	1713	)))|(((
1714	1714	Spĺňa/Nespĺňa
1715	1715	)))
1716		-(% class="" %)|(((
	1605	+|(((
1717	1717	1.
1718	1718	)))|(((
1719	1719	Všetky komponenty riešenia musia byť v slovenskom alebo českom jazyku – vrátane konzoly správy, klientskych aplikácií a manuálov
1720	1720	)))|(((
1721		-\\
	1610	+
1722	1722	)))
1723		-(% class="" %)|(((
	1612	+|(((
1724	1724	2.
1725	1725	)))|(((
1726	1726	Konzola pre správu nasadená v cloude výrobcu, ktorý sa stará o jej údržbu a vysokú dostupnosť všetkých jej služieb a funkcií
1727	1727	)))|(((
1728		-\\
	1617	+
1729	1729	)))
1730		-(% class="" %)|(((
	1619	+|(((
1731	1731	3.
1732	1732	)))|(((
1733	1733	Možnosť kedykoľvek migrovať konzolu pre správu do on-premise prostredia bezplatne, bez zmeny platnosti licencie a za vynaloženia minimálneho času zo strany administrátora riešenia
1734	1734	)))|(((
1735		-\\
	1624	+
1736	1736	)))
1737		-(% class="" %)|(((
	1626	+|(((
1738	1738	4.
1739	1739	)))|(((
1740	1740	Podpora produktov výrobcom nástroja bude poskytovaná v slovenskom alebo českom jazyku
1741	1741	)))|(((
1742		-\\
	1631	+
1743	1743	)))
1744		-(% class="" %)|(((
	1633	+|(((
1745	1745	5.
1746	1746	)))|(((
1747	1747	Konzola pre centrálnu správu je kompletne multi-tenantná
1748	1748	)))|(((
1749		-\\
	1638	+
1750	1750	)))
1751		-(% class="" %)|(((
	1640	+|(((
1752	1752	6.
1753	1753	)))|(((
1754	1754	Možnosť realizovať aktualizácie klientov z iných klientov a tým šetriť šírku prenosového pásma pripojenia k internetu
1755	1755	)))|(((
1756		-\\
	1645	+
1757	1757	)))
1758		-(% class="" %)|(((
	1647	+|(((
1759	1759	7.
1760	1760	)))|(((
1761	1761	Možnosť zobrazovať upozornenia v konzole pre správu a posielanie upozornení e-mailom
1762	1762	)))|(((
1763		-\\
	1652	+
1764	1764	)))
1765		-(% class="" %)|(((
	1654	+|(((
1766	1766	8.
1767	1767	)))|(((
1768	1768	Možnosť zasielať upozornenia napojením na Syslog server
1769	1769	)))|(((
1770		-\\
	1659	+
1771	1771	)))
1772		-(% class="" %)|(((
	1661	+|(((
1773	1773	9.
1774	1774	)))|(((
1775	1775	Možnosť využitia napojení akejkoľvek tretej aplikácie za pomoci zdokumentovanej verejnej API, ku ktorej je možné vytvoriť kľúče priamo z konzoly centrálnej správy bez nutnosti zásahu technickej podpory dodávateľa či výrobcu
1776	1776	)))|(((
1777		-\\
	1666	+
1778	1778	)))
1779		-(% class="" %)|(((
	1668	+|(((
1780	1780	10.
1781	1781	)))|(((
1782	1782	Riešenie musí umožniť integráciu so štruktúrami Microsoft Active Directory za účelom správy ochrany zariadení v týchto inventároch.
1783	1783	)))|(((
1784		-\\
	1673	+
1785	1785	)))
1786		-(% class="" %)|(((
	1675	+|(((
1787	1787	11.
1788	1788	)))|(((
1789	1789	Riešenie musí byť schopné odhaliť zariadenia, ktoré nie sú vedené v Active Directory pomocou Network Discovery
1790	1790	)))|(((
1791		-\\
	1680	+
1792	1792	)))
1793		-(% class="" %)|(((
	1682	+|(((
1794	1794	12.
1795	1795	)))|(((
1796	1796	Filtrovanie a riadenie v inventári aspoň podľa mena hostiteľa, operačného systému, IP adries, pridelených pravidiel a podľa času poslednej aktivity
1797	1797	)))|(((
1798		-\\
	1687	+
1799	1799	)))
1800		-(% class="" %)|(((
	1689	+|(((
1801	1801	13.
1802	1802	)))|(((
1803	1803	Možnosť vzdialenej inštalácie a odinštalácie EPP klienta priamo z konzoly centrálnej správy
1804	1804	)))|(((
1805		-\\
	1694	+
1806	1806	)))
1807		-(% class="" %)|(((
	1696	+|(((
1808	1808	14.
1809	1809	)))|(((
1810	1810	Možnosť upraviť úroveň skenovacích úloh a ich spúšťania a plánovania priamo z konzoly centrálnej správy
1811	1811	)))|(((
1812		-\\
	1701	+
1813	1813	)))
1814		-(% class="" %)|(((
	1703	+|(((
1815	1815	15.
1816	1816	)))|(((
1817	1817	Možnosť reštartovania serverov alebo desktopov priamo z konzoly centrálnej správy
1818	1818	)))|(((
1819		-\\
	1708	+
1820	1820	)))
1821		-(% class="" %)|(((
	1710	+|(((
1822	1822	16.
1823	1823	)))|(((
1824	1824	Centralizované miesto pre zaznamenávanie všetkých úloh
1825	1825	)))|(((
1826		-\\
	1715	+
1827	1827	)))
1828		-(% class="" %)|(((
	1717	+|(((
1829	1829	17.
1830	1830	)))|(((
1831	1831	Priradenie bezpečnostných pravidiel pre koncové stanice možné granulárne na každej úrovni štruktúry inventáru, vrátane koreňov a listov stromov (tzn. akékoľvek OU, prípadne až priamo konkrétna stanica)
1832	1832	)))|(((
1833		-\\
	1722	+
1834	1834	)))
1835		-(% class="" %)|(((
	1724	+|(((
1836	1836	18.
1837	1837	)))|(((
1838	1838	Podpora API, SIEM integrácia
1839	1839	)))|(((
1840		-\\
	1729	+
1841	1841	)))
1842		-(% class="" %)|(((
	1731	+|(((
1843	1843	19.
1844	1844	)))|(((
1845	1845	Viac možností priradenia pravidiel:
1846	1846	podľa užívateľa či skupiny v Active Directory, podľa sieťovej lokality, v ktorej sa zariadenie nachádza (vrátane identifikácie podľa možnej kombinácie – inklúzia či exklúzia - nasledujúcich znakov: IP adresa, rozsah IP adries, DNS server, WINS server,  default gateway, typ siete, názov hostiteľa, DHCP prípona, či je možné sa pripojiť ku konkrétnemu hostiteľovi alebo či je dostupná konzola centrálnej správy) alebo podľa OU, v ktorej sa nachádza v AD
1847	1847	)))|(((
1848		-\\
	1737	+
1849	1849	)))
1850		-(% class="" %)|(((
	1739	+|(((
1851	1851	20.
1852	1852	)))|(((
1853	1853	Možnosť nastavenia dedičnosti medzi bezpečnostnými pravidlami granulárne podľa sekcií a podsekcií nastavenia bezpečnostných pravidiel
1854	1854	)))|(((
1855		-\\
	1744	+
1856	1856	)))
1857		-(% class="" %)|(((
	1746	+|(((
1858	1858	21.
1859	1859	)))|(((
1860	1860	Možnosť nastavenia intervalu, v ktorom sú reporty generované, možnosť vytvoriť report okamžite
1861	1861	)))|(((
1862		-\\
	1751	+
1863	1863	)))
1864		-(% class="" %)|(((
	1753	+|(((
1865	1865	22.
1866	1866	)))|(((
1867	1867	Možnosť zasielania vygenerovaných reportov e-mailom
1868	1868	)))|(((
1869		-\\
	1758	+
1870	1870	)))
1871		-(% class="" %)|(((
	1760	+|(((
1872	1872	23.
1873	1873	)))|(((
1874	1874	Možnosť stiahnuť vygenerované reporty minimálne vo formátoch .pdf či .csv
1875	1875	)))|(((
1876		-\\
	1765	+
1877	1877	)))
1878		-(% class="" %)|(((
	1767	+|(((
1879	1879	24.
1880	1880	)))|(((
1881	1881	Možnosť upravenia reportov, vyberanie cieľa (skupina staníc, typ staníc atd.) a časového intervalu, z ktorého je report vytvorený
1882	1882	)))|(((
1883		-\\
	1772	+
1884	1884	)))
1885		-(% class="" %)|(((
	1774	+|(((
1886	1886	25.
1887	1887	)))|(((
1888	1888	Vzdialená obnova či zmazanie súboru v karanténe
1889	1889	)))|(((
1890		-\\
	1779	+
1891	1891	)))
1892		-(% class="" %)|(((
	1781	+|(((
1893	1893	26.
1894	1894	)))|(((
1895	1895	Možnosť automaticky pridať súbor do výnimky pri obnove z karantény
1896	1896	)))|(((
1897		-\\
	1786	+
1898	1898	)))
1899		-(% class="" %)|(((
	1788	+|(((
1900	1900	27.
1901	1901	)))|(((
1902	1902	Viacero preddefinovaných rolí:
...	...	@@ -1907,65 +1907,65 @@
1907	1907
1908	1908	- pre správu a tvorbu reportov
1909	1909	)))|(((
1910		-\\
	1799	+
1911	1911	)))
1912		-(% class="" %)|(((
	1801	+|(((
1913	1913	28.
1914	1914	)))|(((
1915	1915	Podpora 2FA overenia s možnosťou vynútenia
1916	1916	)))|(((
1917		-\\
	1806	+
1918	1918	)))
1919		-(% class="" %)|(((
	1808	+|(((
1920	1920	29.
1921	1921	)))|(((
1922	1922	Možnosť vynútiť zmenu hesla používateľa po uplynutí určitej doby od jeho poslednej zmeny
1923	1923	)))|(((
1924		-\\
	1813	+
1925	1925	)))
1926		-(% class="" %)|(((
	1815	+|(((
1927	1927	30.
1928	1928	)))|(((
1929	1929	Možnosť automatického zablokovania užívateľského účtu pri opakovaných neúspešných pokusoch o prihlásenie
1930	1930	)))|(((
1931		-\\
	1820	+
1932	1932	)))
1933		-(% class="" %)|(((
	1822	+|(((
1934	1934	31.
1935	1935	)))|(((
1936	1936	Detailné možnosti vybrať, aké služby a aké typy staníc môže používateľ spravovať
1937	1937	)))|(((
1938		-\\
	1827	+
1939	1939	)))
1940		-(% class="" %)|(((
	1829	+|(((
1941	1941	32.
1942	1942	)))|(((
1943	1943	Zaznamenávanie používateľských aktivít
1944	1944	)))|(((
1945		-\\
	1834	+
1946	1946	)))
1947		-(% class="" %)|(((
	1836	+|(((
1948	1948	33.
1949	1949	)))|(((
1950	1950	Detailný log pre každú aktivitu
1951	1951	)))|(((
1952		-\\
	1841	+
1953	1953	)))
1954		-(% class="" %)|(((
	1843	+|(((
1955	1955	34.
1956	1956	)))|(((
1957	1957	Komplexné vyhľadávanie v logovacích záznamoch
1958	1958	)))|(((
1959		-\\
	1848	+
1960	1960	)))
1961		-(% class="" %)|(((
	1850	+|(((
1962	1962	35.
1963	1963	)))|(((
1964	1964	Administrátor môže pred inštaláciou vybrať, ktoré moduly ochrany majú byť nainštalované
1965	1965	)))|(((
1966		-\\
	1855	+
1967	1967	)))
1968		-(% class="" %)|(((
	1857	+|(((
1969	1969	36.
1970	1970	)))|(((
1971	1971	Inštalácia môže byť zrealizovaná niekoľkými spôsobmi, a to minimálne:
...	...	@@ -1975,90 +1975,90 @@
1975	1975
1976	1976	- Distribúcia inštalačného balíčka cez GPO či SCCM
1977	1977	)))|(((
1978		-\\
	1867	+
1979	1979	)))
1980		-(% class="" %)|(((
	1869	+|(((
1981	1981	37.
1982	1982	)))|(((
1983	1983	Inštalácia klienta na koncové stanice vo vzdialenej lokalite môže byť zrealizovaná z existujúceho, nainštalovaného klienta v tejto vzdialenej lokalite – účelom je optimalizácia prenosu pre WAN/VPN
1984	1984	)))|(((
1985		-\\
	1874	+
1986	1986	)))
1987		-(% class="" %)|(((
	1876	+|(((
1988	1988	38.
1989	1989	)))|(((
1990	1990	Konzola centrálnej správy bude reportovať počet chránených koncových staníc a počet koncových staníc, ktoré chránené nie sú
1991	1991	)))|(((
1992		-\\
	1881	+
1993	1993	)))
1994		-(% class="" %)|(((
	1883	+|(((
1995	1995	39.
1996	1996	)))|(((
1997	1997	Konzola správy obsahuje prispôsobiteľné „widgety“ pre okamžitý prehľad o stave ochrany v organizácií
1998	1998	)))|(((
1999		-\\
	1888	+
2000	2000	)))
2001		-(% class="" %)|(((
	1890	+|(((
2002	2002	40.
2003	2003	)))|(((
2004	2004	Konzola centrálnej správy obsahuje detailné informácie o chránených zariadeniach: názov, IP adresa, operačný systém, nainštalované moduly, aplikované pravidlá, informácie o aktualizáciách
2005	2005	)))|(((
2006		-\\
	1895	+
2007	2007	)))
2008		-(% class="" %)|(((
	1897	+|(((
2009	2009	41.
2010	2010	)))|(((
2011	2011	Konzola centrálnej správy umožňuje získanie všetkých informácií potrebných pre riešenie problémov s ochranou koncových staníc vrátane podrobných logov
2012	2012	)))|(((
2013		-\\
	1902	+
2014	2014	)))
2015		-(% class="" %)|(((
	1904	+|(((
2016	2016	42.
2017	2017	)))|(((
2018	2018	Konzola správy umožňuje hromadne zmeniť nastavenia na všetkých staniciach naraz alebo len selektívne pre konkrétnu skupinu staníc naraz
2019	2019	)))|(((
2020		-\\
	1909	+
2021	2021	)))
2022		-(% class="" %)|(((
	1911	+|(((
2023	2023	43.
2024	2024	)))|(((
2025	2025	Pre rozdielne skupiny používateľov bude možné granulárne nastaviť aké skupiny zariadení majú právo spravovať
2026	2026	)))|(((
2027		-\\
	1916	+
2028	2028	)))
2029		-(% class="" %)|(((
	1918	+|(((
2030	2030	44.
2031	2031	)))|(((
2032	2032	Možnosť vytvárať inštalačné balíčky pre 32-bit a 64-bit operačné systémy, vrátane samoinštalačného balíčku, ktorý obsahuje kompletnú aplikáciu bez nutnosti prístupu k sieti pre jeho inštaláciu.
2033	2033	)))|(((
2034		-\\
	1923	+
2035	2035	)))
2036		-(% class="" %)|(((
	1925	+|(((
2037	2037	45.
2038	2038	)))|(((
2039	2039	Inštalačný balíček umožňuje tzv. „tichú“ inštaláciu (nezobrazia sa žiadne upozornenia, nevyžaduje sa žiadna používateľská interakcia)
2040	2040	)))|(((
2041		-\\
	1930	+
2042	2042	)))
2043		-(% class="" %)|(((
	1932	+|(((
2044	2044	46.
2045	2045	)))|(((
2046	2046	Administrátor bude môcť v inventári správcovskej konzoly vytvárať skupiny a podskupiny, kam bude môcť presúvať chránené koncové body
2047	2047	)))|(((
2048		-\\
	1937	+
2049	2049	)))
2050		-(% class="" %)|(((
	1939	+|(((
2051	2051	47.
2052	2052	)))|(((
2053	2053	Možnosť spustenia Network discovery z akéhokoľvek už nainštalovaného klienta
2054	2054	)))|(((
2055		-\\
	1944	+
2056	2056	)))
2057	2057
2058	2058	1. Vlastnosti a funkcie ochrany fyzických koncových bodov (Windows, Mac, Linux):
2059	2059
2060	2060	(% class="wrapped" %)
2061		-(% class="" %)|(((
	1950	+|(((
2062	2062	Č. p.
2063	2063	)))|(((
2064	2064	Popis požiadavky
...	...	@@ -2065,7 +2065,7 @@
2065	2065	)))|(((
2066	2066	Spĺňa/Nespĺňa
2067	2067	)))
2068		-(% class="" %)|(((
	1957	+|(((
2069	2069	1.
2070	2070	)))|(((
2071	2071	Podpora operačných systémov:
...	...	@@ -2128,149 +2128,149 @@
2128	2128
2129	2129	Mac OS X El Capitan (10.11) a vyšší
2130	2130	)))|(((
2131		-\\
	2020	+
2132	2132	)))
2133		-(% class="" %)|(((
	2022	+|(((
2134	2134	2.
2135	2135	)))|(((
2136	2136	Automatické skenovanie dát, pri ich manipulácií – t.z. otváranie súborov, kopírovanie súborov, prenášanie súborov (LAN, WAN, zdieľané úložisko, prenosné média, pevný disk...)
2137	2137	)))|(((
2138		-\\
	2027	+
2139	2139	)))
2140		-(% class="" %)|(((
	2029	+|(((
2141	2141	3.
2142	2142	)))|(((
2143	2143	Automatické skenovanie súborov v reálnom čase s možnosťou nastavenia skenovania len špecifických typov súborov
2144	2144	)))|(((
2145		-\\
	2034	+
2146	2146	)))
2147		-(% class="" %)|(((
	2036	+|(((
2148	2148	4.
2149	2149	)))|(((
2150	2150	Automatické skenovanie súborov v reálnom čase s možnosťou obmedzenia na maximálnu veľkosť súboru
2151	2151	)))|(((
2152		-\\
	2041	+
2153	2153	)))
2154		-(% class="" %)|(((
	2043	+|(((
2155	2155	5.
2156	2156	)))|(((
2157	2157	Aktualizácia bezpečnostného obsahu minimálne raz za hodinu
2158	2158	)))|(((
2159		-\\
	2048	+
2160	2160	)))
2161		-(% class="" %)|(((
	2050	+|(((
2162	2162	6.
2163	2163	)))|(((
2164	2164	Detekcia na základe vírusových definícií (tzv. signatúr)
2165	2165	)))|(((
2166		-\\
	2055	+
2167	2167	)))
2168		-(% class="" %)|(((
	2057	+|(((
2169	2169	7.
2170	2170	)))|(((
2171	2171	Threat Emulation Technológia (v cloudovom prostredí dodávateľa alebo lokálne)
2172	2172	)))|(((
2173		-\\
	2062	+
2174	2174	)))
2175		-(% class="" %)|(((
	2064	+|(((
2176	2176	8.
2177	2177	)))|(((
2178	2178	Pokročilá analýza spúšťaných procesov ešte pred ich spustením a ich zablokovanie v prípade vykázania škodlivého chovania (vrátane ochrany proti 0-day útokom)
2179	2179	)))|(((
2180		-\\
	2069	+
2181	2181	)))
2182		-(% class="" %)|(((
	2071	+|(((
2183	2183	9.
2184	2184	)))|(((
2185	2185	Pokročilá analýza bežiacich procesov v reálnom čase a ich zablokovanie v prípade detekcie škodlivého chovania (vrátane ochrany proti 0-day útokom)
2186	2186	)))|(((
2187		-\\
	2076	+
2188	2188	)))
2189		-(% class="" %)|(((
	2078	+|(((
2190	2190	10.
2191	2191	)))|(((
2192	2192	Detekcia 0-day útokov na základe cloudového i lokálneho (100% funkčnosť i v prípade výpadku pripojenia k internetu) strojového učenia
2193	2193	)))|(((
2194		-\\
	2083	+
2195	2195	)))
2196		-(% class="" %)|(((
	2085	+|(((
2197	2197	11.
2198	2198	)))|(((
2199	2199	Dynamická detekcia 0-day útokov, botnetových sietí, DDoS a exploit útokov v cloudových službách dodávateľa pomocou umelej inteligencie a pokročilých algoritmov strojového učenia
2200	2200	)))|(((
2201		-\\
	2090	+
2202	2202	)))
2203		-(% class="" %)|(((
	2092	+|(((
2204	2204	12.
2205	2205	)))|(((
2206	2206	Detekcia 0-day bez súborových útokov
2207	2207	)))|(((
2208		-\\
	2097	+
2209	2209	)))
2210		-(% class="" %)|(((
	2099	+|(((
2211	2211	13.
2212	2212	)))|(((
2213	2213	Detekcia 0-day útokov na úrovni sieťových prenosov (útoky na RDP, pokusy o zistenie dostupnosti, detekcia laterálneho pohybu útočníka)
2214	2214	)))|(((
2215		-\\
	2104	+
2216	2216	)))
2217		-(% class="" %)|(((
	2106	+|(((
2218	2218	14.
2219	2219	)))|(((
2220	2220	Možnosť automatickej kontroly koncových bodov na nesprávnu konfiguráciu a neaktuálnosť bezpečnostných záplat aplikácií na známe zraniteľnosti
2221	2221	)))|(((
2222		-\\
	2111	+
2223	2223	)))
2224		-(% class="" %)|(((
	2113	+|(((
2225	2225	15.
2226	2226	)))|(((
2227	2227	Možnosť upozornení pred rizikovým chovaním používateľa (prihlasovanie na nezabezpečených weboch, používanie podobného hesla na rôznych weboch, používanie podobného hesla v interných a externých aplikáciách, apod.)
2228	2228	)))|(((
2229		-\\
	2118	+
2230	2230	)))
2231		-(% class="" %)|(((
	2120	+|(((
2232	2232	16.
2233	2233	)))|(((
2234	2234	„Risk score“ používateľov a koncových bodov umožňujúcich administrátorom priorizovať pri riešení detegovaných incidentov
2235	2235	)))|(((
2236		-\\
	2125	+
2237	2237	)))
2238		-(% class="" %)|(((
	2127	+|(((
2239	2239	17.
2240	2240	)))|(((
2241	2241	Riziká sú ohodnotené podľa závažnosti a pokiaľ sú spájané s konkrétnym CVE, tak je to uvedené
2242	2242	)))|(((
2243		-\\
	2132	+
2244	2244	)))
2245		-(% class="" %)|(((
	2134	+|(((
2246	2246	18.
2247	2247	)))|(((
2248	2248	Možnosť automatickej opravy vybraných rizík, prípadne uvedenie návodu k odstráneniu rizík, ktoré nemožno odstrániť automaticky
2249	2249	)))|(((
2250		-\\
	2139	+
2251	2251	)))
2252		-(% class="" %)|(((
	2141	+|(((
2253	2253	19.
2254	2254	)))|(((
2255	2255	Možnosť automatického spustenia podozrivých súborov v Sandboxe
2256	2256	)))|(((
2257		-\\
	2146	+
2258	2258	)))
2259		-(% class="" %)|(((
	2148	+|(((
2260	2260	20.
2261	2261	)))|(((
2262	2262	Možnosť špecifických nastavenia Sandboxu – dĺžka pozorovania po spustení, počet opakovaných spustení, prístup k internetu počas spustení áno/nie
2263	2263	)))|(((
2264		-\\
	2153	+
2265	2265	)))
2266		-(% class="" %)|(((
	2155	+|(((
2267	2267	21.
2268	2268	)))|(((
2269	2269	Možnosť manuálneho vloženia vzorky do Sandboxu
2270	2270	)))|(((
2271		-\\
	2160	+
2272	2272	)))
2273		-(% class="" %)|(((
	2162	+|(((
2274	2274	22.
2275	2275	)))|(((
2276	2276	Sandbox po analýze vygeneruje rozsiahly report o vykonanej forenznej analýze vrátane:
...	...	@@ -2287,260 +2287,259 @@
2287	2287
2288	2288	- snímky obrazovky prípadných chybových hlásení
2289	2289	)))|(((
2290		-\\
	2179	+
2291	2291	)))
2292		-(% class="" %)|(((
	2181	+|(((
2293	2293	23.
2294	2294	)))|(((
2295	2295	Riešenie umožňuje analýzu sieťovej komunikácie
2296	2296	)))|(((
2297		-\\
	2186	+
2298	2298	)))
2299		-(% class="" %)|(((
	2188	+|(((
2300	2300	24.
2301	2301	)))|(((
2302	2302	Možnosť preverovať http traffic
2303	2303	)))|(((
2304		-\\
	2193	+
2305	2305	)))
2306		-(% class="" %)|(((
	2195	+|(((
2307	2307	25.
2308	2308	)))|(((
2309	2309	Možnosť preverovať traffic šifrovaný pomocou SSL
2310	2310	)))|(((
2311		-\\
	2200	+
2312	2312	)))
2313		-(% class="" %)|(((
	2202	+|(((
2314	2314	26.
2315	2315	)))|(((
2316	2316	Možnosť nastavenia hesla pre odinštalovanie EPP klientskej aplikácie z koncových staníc
2317	2317	)))|(((
2318		-\\
	2207	+
2319	2319	)))
2320		-(% class="" %)|(((
	2209	+|(((
2321	2321	27.
2322	2322	)))|(((
2323	2323	Automatické skenovanie emailov na úrovni pracovnej stanice, bez ohľadu na použitie emailového klienta, obidve pre odchádzajúce (SMTP) a prichádzajúce emaily (POP3)
2324	2324	)))|(((
2325		-\\
	2214	+
2326	2326	)))
2327		-(% class="" %)|(((
	2216	+|(((
2328	2328	28.
2329	2329	)))|(((
2330	2330	Možnosť skenovať archívy, možnosť nastavenia maximálnej hĺbky skenovaných archívov a maximálnu veľkosť skenovaných archívov
2331	2331	)))|(((
2332		-\\
	2221	+
2333	2333	)))
2334		-(% class="" %)|(((
	2223	+|(((
2335	2335	29.
2336	2336	)))|(((
2337	2337	Ochrana proti podvodným a phishingovým webovým stránkam
2338	2338	)))|(((
2339		-\\
	2228	+
2340	2340	)))
2341		-(% class="" %)|(((
	2230	+|(((
2342	2342	30.
2343	2343	)))|(((
2344	2344	Detekcia používaných zariadení (device) na koncových bodoch, možnosť blokovania zariadení podľa typu, možnosť povoliť len konkrétne zariadenie podľa Device ID
2345	2345	)))|(((
2346		-\\
	2235	+
2347	2347	)))
2348		-(% class="" %)|(((
	2237	+|(((
2349	2349	31.
2350	2350	)))|(((
2351	2351	Všetky vrstvy ochrany implementované do jednej aplikácie (t.z. bez nutnosti inštalácie viac ako jednej aplikácie)
2352	2352	)))|(((
2353		-\\
	2242	+
2354	2354	)))
2355		-(% class="" %)|(((
2356		-\\
	2244	+|(((
	2245	+
2357	2357	)))|(((
2358		-\\
	2247	+
2359	2359	)))|(((
2360		-\\
	2249	+
2361	2361	)))
2362		-(% class="" %)|(((
	2251	+|(((
2363	2363	32.
2364	2364	)))|(((
2365	2365	Súčasťou riešenia musí byť možnosť bezdotykovej a vzdialenej distribúcie bezpečnostných záplat
2366	2366	)))|(((
2367		-\\
	2256	+
2368	2368	)))
2369		-(% class="" %)|(((
	2258	+|(((
2370	2370	33.
2371	2371	)))|(((
2372	2372	Automatická distribúcia konkrétnej záplaty pre definovanú zraniteľnosť
2373	2373	)))|(((
2374		-\\
	2263	+
2375	2375	)))
2376		-(% class="" %)|(((
	2265	+|(((
2377	2377	34.
2378	2378	)))|(((
2379	2379	Distribúcia konkrétnej záplaty pre definovanú zraniteľnosť z konzoly na vyžiadanie administrátorom
2380	2380	)))|(((
2381		-\\
	2270	+
2382	2382	)))
2383		-(% class="" %)|(((
	2272	+|(((
2384	2384	35.
2385	2385	)))|(((
2386	2386	Riešenie musí mať možnosť definovať úložisko v lokálnej sieti pre zníženie dopadu konektivity do internetu
2387	2387	)))|(((
2388		-\\
	2277	+
2389	2389	)))
2390		-(% class="" %)|(((
	2279	+|(((
2391	2391	36.
2392	2392	)))|(((
2393	2393	Možnosť zobraziť aktuálny stav nainštalovaných / chýbajúcich / nefunkčných záplat na koncových zariadeniach
2394	2394	)))|(((
2395		-\\
	2284	+
2396	2396	)))
2397		-(% class="" %)|(((
	2286	+|(((
2398	2398	37.
2399	2399	)))|(((
2400	2400	Súčasťou záplat musí byť popis a detailne informácie (CVE, BuletinID)
2401	2401	)))|(((
2402		-\\
	2291	+
2403	2403	)))
2404		-(% class="" %)|(((
	2293	+|(((
2405	2405	38.
2406	2406	)))|(((
2407	2407	Riešenie umožňuje distribúciu záplat na fyzické a virtuálne servery platformy windows, Golden Image, pracovné stanice OS windows a aplikácie tretích strán
2408	2408	)))|(((
2409		-\\
	2298	+
2410	2410	)))
2411		-(% class="" %)|(((
	2300	+|(((
2412	2412	39.
2413	2413	)))|(((
2414	2414	Možnosť odloženia reštartu pre záplaty.
2415	2415	)))|(((
2416		-\\
	2305	+
2417	2417	)))
2418		-(% class="" %)|(((
	2307	+|(((
2419	2419	40.
2420	2420	)))|(((
2421	2421	Dostupné záplaty pre platformu Windows – desktopy a servery
2422	2422	)))|(((
2423		-\\
	2312	+
2424	2424	)))
2425		-(% class="" %)|(((
	2314	+|(((
2426	2426	41.
2427	2427	)))|(((
2428	2428	Dostupné záplaty pre aplikáciu MS Office
2429	2429	)))|(((
2430		-\\
	2319	+
2431	2431	)))
2432		-(% class="" %)|(((
	2321	+|(((
2433	2433	42.
2434	2434	)))|(((
2435	2435	Dostupné záplaty pre aplikácie výrobcov: Adobe Acrobat, Adobe Reader, Google Chrome, Mozilla Firefox, Opera, Zoom client, WinZIP, VMware tools, Cisco WebEx
2436	2436	)))|(((
2437		-\\
	2326	+
2438	2438	)))
2439		-(% class="" %)|(((
	2328	+|(((
2440	2440	43.
2441	2441	)))|(((
2442	2442	Možnosť blokovať skenovanie portov
2443	2443	)))|(((
2444		-\\
	2333	+
2445	2445	)))
2446		-(% class="" %)|(((
	2335	+|(((
2447	2447	44.
2448	2448	)))|(((
2449	2449	Modul musí byť možné voliteľne hocikedy inštalovať a odinštalovať bez nutnosti reštartovať OS
2450	2450	)))|(((
2451		-\\
	2340	+
2452	2452	)))
2453		-(% class="" %)|(((
	2342	+|(((
2454	2454	45.
2455	2455	)))|(((
2456	2456	Firewall obsahuje systém IDS vrátane funkcie odhaľovania neznámych hrozieb
2457	2457	)))|(((
2458		-\\
	2347	+
2459	2459	)))
2460		-(% class="" %)|(((
	2349	+|(((
2461	2461	46.
2462	2462	)))|(((
2463	2463	Možnosť vypnutia IDS
2464	2464	)))|(((
2465		-\\
	2354	+
2466	2466	)))
2467		-(% class="" %)|(((
	2356	+|(((
2468	2468	47.
2469	2469	)))|(((
2470	2470	Možnosť nastaviť profily známych sietí
2471	2471	)))|(((
2472		-\\
	2361	+
2473	2473	)))
2474		-(% class="" %)|(((
	2363	+|(((
2475	2475	48.
2476	2476	)))|(((
2477	2477	Možnosť blokovania Network Discovery kompletne (vrátane spojenia v LAN), alebo len pre spojenia z internetu
2478	2478	)))|(((
2479		-\\
	2368	+
2480	2480	)))
2481		-(% class="" %)|(((
	2370	+|(((
2482	2482	49.
2483	2483	)))|(((
2484	2484	Po každej aktualizácii bezpečnostného obsahu sú automaticky znovu preskenované súbory v karanténe
2485	2485	)))|(((
2486		-\\
	2375	+
2487	2487	)))
2488		-(% class="" %)|(((
	2377	+|(((
2489	2489	50.
2490	2490	)))|(((
2491	2491	Možnosť obnovy súboru do originálnej, alebo do novo zadanej lokality
2492	2492	)))|(((
2493		-\\
	2382	+
2494	2494	)))
2495		-(% class="" %)|(((
	2384	+|(((
2496	2496	51.
2497	2497	)))|(((
2498	2498	Automatické mazanie súborov v karanténe starších než zadaná maximálna doba životnosti (maximum nemôže byť kratšie než 30 dní)
2499	2499	)))|(((
2500		-\\
	2389	+
2501	2501	)))
2502		-(% class="" %)|(((
	2391	+|(((
2503	2503	52.
2504	2504	)))|(((
2505	2505	Zablokovanie prístupu na internet pre špecifické stanice / skupiny staníc
2506	2506	)))|(((
2507		-\\
	2396	+
2508	2508	)))
2509		-(% class="" %)|(((
	2398	+|(((
2510	2510	53.
2511	2511	)))|(((
2512	2512	Zablokovanie prístupu ku konkrétnym webom pre špecifické koncové stanice / skupiny staníc
2513	2513	)))|(((
2514		-\\
	2403	+
2515	2515	)))
2516		-(% class="" %)|(((
	2405	+|(((
2517	2517	54.
2518	2518	)))|(((
2519	2519	Zablokovanie prístupu na internet v určený čas
2520	2520	)))|(((
2521		-\\
	2410	+
2522	2522	)))
2523		-(% class="" %)|(((
	2412	+|(((
2524	2524	55.
2525	2525	)))|(((
2526	2526	Obmedzenie prístupu k špecifickým typom webových stránok podľa výrobcom spravovaných kategórií (napr. násilie, hazard a iné)
2527	2527	)))|(((
2528		-\\
	2417	+
2529	2529	)))
2530		-(% class="" %)|(((
	2419	+|(((
2531	2531	56.
2532	2532	)))|(((
2533	2533	Obmedzenie prístupu ku konkrétnym webovým stránkam (vrátane podpory tzn. „wildcards“ pre možnú inklúziu či exklúziu subdomén)
2534	2534	)))|(((
2535		-\\
	2424	+
2536	2536	)))
2537	2537
2538		-\\
2539	2539
2540	2540	* 3. Ochrana virtualizovaných koncových bodov (Windows, Linux)
2541	2541
2542	2542	(% class="wrapped" %)
2543		-(% class="" %)|(((
	2431	+|(((
2544	2544	Č. p.
2545	2545	)))|(((
2546	2546	Popis požiadavky
...	...	@@ -2547,14 +2547,14 @@
2547	2547	)))|(((
2548	2548	Spĺňa/Nespĺňa
2549	2549	)))
2550		-(% class="" %)|(((
	2438	+|(((
2551	2551	1.
2552	2552	)))|(((
2553	2553	Riešenie nepotrebuje VMware vShield či NSX, aby poskytol tzv. bezenginové skenovanie – režim klienta, keď na klientskom VM beží len ľahký klient a všetky úlohy skenovania sú realizované iným, špeciálnym „skenovacím“ zariadením; toto „skenovacie“ zariadenie môže byť virtualizované, ale nie je nutné aby bolo umiestnené na samotnom hypervisore ako chránená klientska VM. Počet týchto špeciálnych virtuálnych zariadení nesmie byť licenciou nijako obmedzený
2554	2554	)))|(((
2555		-\\
	2443	+
2556	2556	)))
2557		-(% class="" %)|(((
	2445	+|(((
2558	2558	2.
2559	2559	)))|(((
2560	2560	„Skenovacie“ zariadenia sú spravované z konzoly centrálnej správy
...	...	@@ -2561,16 +2561,16 @@
2561	2561
2562	2562	– aktualizácie, reštart, priradenie jednotlivých klientov ku  „skenovacím“ virtuálnym zariadením
2563	2563	)))|(((
2564		-\\
	2452	+
2565	2565	)))
2566		-(% class="" %)|(((
	2454	+|(((
2567	2567	3.
2568	2568	)))|(((
2569	2569	„Skenovacie“ zariadenie musí byť možné prevádzkovať v režime vysokej dostupnosti a rovnomerného rozloženia záťaže
2570	2570	)))|(((
2571		-\\
	2459	+
2572	2572	)))
2573		-(% class="" %)|(((
	2461	+|(((
2574	2574	5.
2575	2575	)))|(((
2576	2576	Produkt musí hlásiť aktuálny stav zabezpečenia
...	...	@@ -2577,163 +2577,163 @@
2577	2577
2578	2578	– VM chránený/nechránený, a stav „skenovacieho“ zariadenia
2579	2579	)))|(((
2580		-\\
	2468	+
2581	2581	)))
2582		-(% class="" %)|(((
	2470	+|(((
2583	2583	6.
2584	2584	)))|(((
2585	2585	Riešenie musí umožňovať optimalizáciu dátových prenosov medzi VM a „skenovacím“ zariadením pomocou deduplikácie skenovacích procesov – t.z. ten istý súbor (podľa hashu) nebude skenovaný na dvoch rôznych VM (za predpokladu, že sa medzitým nezmenila verzia bezpečnostnej klientskej aplikácie)
2586	2586	)))|(((
2587		-\\
	2475	+
2588	2588	)))
2589		-(% class="" %)|(((
	2477	+|(((
2590	2590	7.
2591	2591	)))|(((
2592	2592	Automatické skenovanie dát, pri ich manipulácií – t.z. otvorenie súborov, kopírovanie súborov, prenášanie súborov (LAN, WAN, zdieľané úložisko, prenosné média, pevný disk...)
2593	2593	)))|(((
2594		-\\
	2482	+
2595	2595	)))
2596		-(% class="" %)|(((
	2484	+|(((
2597	2597	8.
2598	2598	)))|(((
2599	2599	Automatické skenovanie súborov v reálnom čase môže byť nastavené ku skenovaniu len špecifických typov súborov
2600	2600	)))|(((
2601		-\\
	2489	+
2602	2602	)))
2603		-(% class="" %)|(((
	2491	+|(((
2604	2604	9.
2605	2605	)))|(((
2606	2606	Automatické skenovanie súborov v reálnom čase môže byť obmedzené na maximálnu veľkosť súborov
2607	2607	)))|(((
2608		-\\
	2496	+
2609	2609	)))
2610		-(% class="" %)|(((
	2498	+|(((
2611	2611	10.
2612	2612	)))|(((
2613	2613	Aktualizácie bezpečnostného obsahu minimálne raz za hodinu
2614	2614	)))|(((
2615		-\\
	2503	+
2616	2616	)))
2617		-(% class="" %)|(((
	2505	+|(((
2618	2618	11.
2619	2619	)))|(((
2620	2620	Detekcie na základe vírusových definícií (tzv. signatúr)
2621	2621	)))|(((
2622		-\\
	2510	+
2623	2623	)))
2624		-(% class="" %)|(((
	2512	+|(((
2625	2625	12.
2626	2626	)))|(((
2627	2627	Threat Emulation Technologia (v cloudovom prostredí dodávateľa alebo lokálne)
2628	2628	)))|(((
2629		-\\
	2517	+
2630	2630	)))
2631		-(% class="" %)|(((
	2519	+|(((
2632	2632	13.
2633	2633	)))|(((
2634	2634	Pokročilá analýza spúšťaných procesov ešte pred ich spustením a ich zablokovanie v prípade vykázania škodlivého chovania (vrátane ochrany proti 0-day útokom)
2635	2635	)))|(((
2636		-\\
	2524	+
2637	2637	)))
2638		-(% class="" %)|(((
	2526	+|(((
2639	2639	14.
2640	2640	)))|(((
2641	2641	Pokročilá analýza bežiacich procesov v reálnom čase a ich zablokovanie v prípade detekcie škodlivého chovania (vrátane ochrany proti 0-day útokom)
2642	2642	)))|(((
2643		-\\
	2531	+
2644	2644	)))
2645		-(% class="" %)|(((
	2533	+|(((
2646	2646	15.
2647	2647	)))|(((
2648	2648	Detekcia 0-day útokov na základe cloudového i lokálneho (100% funkčnosť i v prípade výpadku pripojenia k internetu) strojového učenia
2649	2649	)))|(((
2650		-\\
	2538	+
2651	2651	)))
2652		-(% class="" %)|(((
	2540	+|(((
2653	2653	16.
2654	2654	)))|(((
2655	2655	Detekcia 0-day útokov na základe odhaľovanie anomálií
2656	2656	)))|(((
2657		-\\
	2545	+
2658	2658	)))
2659		-(% class="" %)|(((
	2547	+|(((
2660	2660	17.
2661	2661	)))|(((
2662	2662	Dynamická detekcia 0-day útokov, botnetových sietí, DDoS a exploit útokov v cloudových službách dodávateľa pomocou umelej inteligencie a pokročilých algoritmov strojového učenia
2663	2663	)))|(((
2664		-\\
	2552	+
2665	2665	)))
2666		-(% class="" %)|(((
	2554	+|(((
2667	2667	18.
2668	2668	)))|(((
2669	2669	Detekcia 0-day bez súborových útokov
2670	2670	)))|(((
2671		-\\
	2559	+
2672	2672	)))
2673		-(% class="" %)|(((
	2561	+|(((
2674	2674	19.
2675	2675	)))|(((
2676	2676	Detekcia 0-day útokov na úrovni sieťových prenosov (útoky na RDP, pokusy o zistenie dostupnosti, detekcia laterálneho pohybu útočníka)
2677	2677	)))|(((
2678		-\\
	2566	+
2679	2679	)))
2680		-(% class="" %)|(((
	2568	+|(((
2681	2681	20.
2682	2682	)))|(((
2683	2683	Možnosť automatickej kontroly koncových bodov na nesprávnu konfiguráciu a neaktuálnosť bezpečnostných záplat aplikácií na známe zraniteľnosti
2684	2684	)))|(((
2685		-\\
	2573	+
2686	2686	)))
2687		-(% class="" %)|(((
	2575	+|(((
2688	2688	21.
2689	2689	)))|(((
2690	2690	Možnosť upozornení pred rizikovým chovaním používateľa (prihlasovanie na nezabezpečených weboch, používanie podobného hesla na rôznych weboch, používanie podobného hesla v interných a externých aplikáciách, apod.)
2691	2691	)))|(((
2692		-\\
	2580	+
2693	2693	)))
2694		-(% class="" %)|(((
	2582	+|(((
2695	2695	22.
2696	2696	)))|(((
2697	2697	„Risk score“ používateľov a koncových bodov umožňujúcich administrátorom priorizovať pri riešení detegovaných incidentov
2698	2698	)))|(((
2699		-\\
	2587	+
2700	2700	)))
2701		-(% class="" %)|(((
	2589	+|(((
2702	2702	23.
2703	2703	)))|(((
2704	2704	Riziká sú ohodnotené podľa závažnosti a pokiaľ sú spájané s konkrétnym CVE, tak je to uvedené
2705	2705	)))|(((
2706		-\\
	2594	+
2707	2707	)))
2708		-(% class="" %)|(((
	2596	+|(((
2709	2709	24.
2710	2710	)))|(((
2711	2711	Možnosť automatickej opravy vybraných rizík, prípadne uvedenie návodu k odstráneniu rizík, ktoré nemožno odstrániť automaticky
2712	2712	)))|(((
2713		-\\
	2601	+
2714	2714	)))
2715		-(% class="" %)|(((
	2603	+|(((
2716	2716	25.
2717	2717	)))|(((
2718	2718	Možnosť automatického spustenia podozrivých súborov v Sandboxe
2719	2719	)))|(((
2720		-\\
	2608	+
2721	2721	)))
2722		-(% class="" %)|(((
	2610	+|(((
2723	2723	26.
2724	2724	)))|(((
2725	2725	Možnosť špecifických nastavenia Sandboxu – dĺžka pozorovania po spustení, počet opakovaných spustení, prístup k internetu počas spustení áno/nie
2726	2726	)))|(((
2727		-\\
	2615	+
2728	2728	)))
2729		-(% class="" %)|(((
	2617	+|(((
2730	2730	27.
2731	2731	)))|(((
2732	2732	Možnosť manuálneho vloženia vzorky do Sandboxu
2733	2733	)))|(((
2734		-\\
	2622	+
2735	2735	)))
2736		-(% class="" %)|(((
	2624	+|(((
2737	2737	28.
2738	2738	)))|(((
2739	2739	Sandbox po analýze vygeneruje rozsiahly report o vykonanej forenznej analýze vrátane:
...	...	@@ -2750,119 +2750,114 @@
2750	2750
2751	2751	- snímky obrazovky prípadných chybových hlásení
2752	2752	)))|(((
2753		-\\
	2641	+
2754	2754	)))
2755		-(% class="" %)|(((
	2643	+|(((
2756	2756	29.
2757	2757	)))|(((
2758	2758	Riešenie musí byť schopné logovania procesov, systémových a sieťových aktivít v dobe detegovania incidentu pre ďalšiu investigáciu
2759	2759	)))|(((
2760		-\\
	2648	+
2761	2761	)))
2762		-(% class="" %)|(((
	2650	+|(((
2763	2763	30.
2764	2764	)))|(((
2765	2765	Riešenie umožňuje analýzu sieťovej komunikácie
2766	2766	)))|(((
2767		-\\
	2655	+
2768	2768	)))
2769		-(% class="" %)|(((
	2657	+|(((
2770	2770	31.
2771	2771	)))|(((
2772	2772	Možnosť preverovať http traffic
2773	2773	)))|(((
2774		-\\
	2662	+
2775	2775	)))
2776		-(% class="" %)|(((
	2664	+|(((
2777	2777	32.
2778	2778	)))|(((
2779	2779	Možnosť preverovať traffic šifrovaný pomocou SSL
2780	2780	)))|(((
2781		-\\
	2669	+
2782	2782	)))
2783		-(% class="" %)|(((
	2671	+|(((
2784	2784	33.
2785	2785	)))|(((
2786	2786	Možnosť nastavenia hesla pre odinštalovanie EPP klientskej aplikácie z koncových staníc
2787	2787	)))|(((
2788		-\\
	2676	+
2789	2789	)))
2790		-(% class="" %)|(((
	2678	+|(((
2791	2791	34.
2792	2792	)))|(((
2793	2793	Automatické skenovanie emailov na úrovni pracovnej stanice, bez ohľadu na použitie emailového klienta, obidve pre odchádzajúce (SMTP) a prichádzajúce emaily (POP3)
2794	2794	)))|(((
2795		-\\
	2683	+
2796	2796	)))
2797		-(% class="" %)|(((
	2685	+|(((
2798	2798	35.
2799	2799	)))|(((
2800	2800	Možnosť skenovať archívy, možnosť nastavenia maximálnej hĺbky skenovaných archívov a maximálnu veľkosť skenovaných archívov
2801	2801	)))|(((
2802		-\\
	2690	+
2803	2803	)))
2804		-(% class="" %)|(((
	2692	+|(((
2805	2805	36.
2806	2806	)))|(((
2807	2807	Ochrana proti podvodným a phishingovým webovým stránkam
2808	2808	)))|(((
2809		-\\
	2697	+
2810	2810	)))
2811		-(% class="" %)|(((
	2699	+|(((
2812	2812	37.
2813	2813	)))|(((
2814	2814	Detekcia používaných zariadení (device) na koncových bodoch, možnosť blokovania zariadení podľa typu, možnosť povoliť len konkrétne zariadenie podľa Device ID
2815	2815	)))|(((
2816		-\\
	2704	+
2817	2817	)))
2818		-(% class="" %)|(((
	2706	+|(((
2819	2819	38.
2820	2820	)))|(((
2821	2821	Všetky vrstvy ochrany implementované do jednej aplikácie (t.z. bez nutnosti inštalácie viac ako jednej aplikácie)
2822	2822	)))|(((
2823		-\\
	2711	+
2824	2824	)))
2825	2825
2826		-\\
2827	2827
2828	2828	**__E/ Dodávka serverovej infraštruktúry pre nové bezpečnostné a monitorovacie systémy spĺňajúca bezpečnostné štandardy a ich šifrované zálohovanie:__**
2829	2829
2830		-\\
2831	2831
2832	2832	Všetky nové systémy, ktoré sú súčasťou dodávky (MS AD, zálohovací SW, monitoring, NTP, DNS, DHCP, centrálna správa firewallov, PKI infraštruktúra, zabezpečenie pracovných staníc EDR), nie je možné prevádzkovať na súčasnom HW vybavení obstarávateľa, nakoľko nedisponujú bezpečnostnými prvkami ani potrebnou kapacitou. Nová serverová infraštruktúra bude pozostávať z dvoch serverov a samostatného plne redundantného dátového úložiska a musí byť koncipovaná tak, aby bolo možné riešenie rozšíriť ešte o dva kompatibilné servery so zachovaním redundancie virtualizácie a live migration medzi servermi.
2833	2833
2834		-\\
2835	2835
2836	2836	**__Potrebný HW – servery špecifikácia:__**
2837	2837
2838		-\\
2839	2839
2840	2840	**Servery musia spĺňať nasledujúce požiadavky:**
2841	2841
2842		-\\
2843	2843
2844	2844	(% class="wrapped" %)
2845		-(% class="" %)|(% colspan="2" %)(((
	2728	+|(% colspan="2" %)(((
2846	2846	**Požadované množstvo 2 servery s parametrami uvedenými v tejto tabuľke.**
2847	2847	)))
2848		-(% class="" %)|(((
	2731	+|(((
2849	2849	**~ **
2850	2850	)))|(((
2851	2851	**Popis**
2852	2852	)))
2853		-(% class="" %)|(% colspan="2" %)(((
	2736	+|(% colspan="2" %)(((
2854	2854	**Základná konfigurácia x86  servera**
2855	2855	)))
2856		-(% class="" %)|(% colspan="2" %)(((
	2739	+|(% colspan="2" %)(((
2857	2857	**Základná konfigurácia servera musí minimálne obsahovať**
2858	2858	)))
2859		-(% class="" %)|(((
	2742	+|(((
2860	2860	Prevedenie
2861	2861	)))|(((
2862	2862	Optimalizovaný pre umiestnenie do 19" dátového rozvádzača (racku), výška max. 1U
2863	2863	Uchytenie servera v racku na výsuvných koľajniciach – musia byť súčasťou dodávky
2864	2864	)))
2865		-(% class="" %)|(((
	2748	+|(((
2866	2866	Požiadavky na procesor(y)
2867	2867	)))|(((
2868	2868	Model servera umožňujúci osadenie dvomi procesormi typu x86.
...	...	@@ -2869,7 +2869,7 @@
2869	2869	Osadené procesory s parametrami: presne fyzických 8 jadier, zakladá frekvencia min 2.6GHz. Server musí byť preukázateľne schopný dosiahnuť výsledok v teste SPECrate®2017_int_peak aspoň 254 bodov pri osadení dvomi procesormi.
2870	2870	Údaj o výkone musí byt preukázateľný pre konkrétny ponúkaný server na verejne dostupnej stránke [[https:~~/~~/www.spec.org>>url:https://www.spec.org||shape="rect"]]__. __
2871	2871	)))
2872		-(% class="" %)|(((
	2755	+|(((
2873	2873	Systémová pamäť
2874	2874	)))|(((
2875	2875	Server disponuje min 32 využiteľnými pamäťovými slotmi.
...	...	@@ -2876,22 +2876,22 @@
2876	2876	Osadená kapacita: min 256 DDR5 4800MHz.
2877	2877
2878	2878	Registered DIMM, s funkciou detekcie a opravy multibitových chýb ECC,SDDC, patrol scrubbing, demand scrubbing, Bounded Fault, DRAM Address Command Parity with Replay, DRAM Uncorrected ECC Error Retry, On-die ECC, ECC Error Check and Scrub (ECS), Post Package Repair
2879		-\\\\
	2762	+\\
2880	2880
2881	2881	**Požadované je použitie pamäťových modulov o kapacite minimálne 32 GB.**
2882	2882	)))
2883		-(% class="" %)|(((
	2766	+|(((
2884	2884	Subsystém pevných diskov
2885	2885	)))|(((
2886	2886	Osadené 2x min. 480GB M2 SATA 7mm SSD typu hot-swap v HW RAID 1. Min. prepisová kapacita 1324TB alebo min 1.5 DWPD. Minimálne vykonnostne parametre disku: 85tis IOPS pri čítaní (4kB bloky) a 36tis pri zápise (4kB bloky).
2887	2887	)))
2888		-(% class="" %)|(((
	2771	+|(((
2889	2889	Sieťové adaptéry
2890	2890	)))|(((
2891	2891	Minimálne 1x 2-portový 1Gbps RJ45 ethernet adaptér pre pripojenie k externému prostrediu.
2892	2892	Minimálne 1x 4-portový 10/25Gbps SFP28 ethernet adaptér pre pripojenie ku core switch vrátane príslušných 25Gbps transceiverov.
2893	2893	)))
2894		-(% class="" %)|(((
	2777	+|(((
2895	2895	Dátové a video konektory
2896	2896	)))|(((
2897	2897	Minimálne 1 x USB 3.1 a 1x USB 2.0 na prednom paneli.
...	...	@@ -2898,7 +2898,7 @@
2898	2898	Minimálne 3x USB 3.0 porty, 1x VGA port na zadnom paneli.
2899	2899	Minimálne 1x USB 3.1 priamo na matičnej doske – dostupný vo vnútri po otvorení vrchného krytu.
2900	2900	)))
2901		-(% class="" %)|(((
	2784	+|(((
2902	2902	Rozširujúce sloty
2903	2903	)))|(((
2904	2904	Minimálne 2x PCIe x16 gen4, minimálne 2x PCIe x8 gen4, minimálne 1x dedikovaný PCI slot pre HW Raid adaptér.
...	...	@@ -2905,300 +2905,292 @@
2905	2905
2906	2906	Minimálne 1x OCP/LoM port pre onboard sieťový adaptér.
2907	2907	)))
2908		-(% class="" %)|(((
	2791	+|(((
2909	2909	Napájanie
2910	2910	)))|(((
2911	2911	Minimálny príkon 750W, redundantné napájacie zdroje vymeniteľné za chodu typu hot-swap s 80 PLUS Platinum certifikáciou.
2912	2912	)))
2913		-(% class="" %)|(((
	2796	+|(((
2914	2914	Ventilátory a chladenie
2915	2915	)))|(((
2916	2916	Minimálne 6ks redundantných, za chodu vymeniteľných ventilátorov typu hot-swap.
2917	2917	)))
2918		-(% class="" %)|(((
	2801	+|(((
2919	2919	Správa a monitoring
2920	2920	)))|(((
2921	2921	Formou vzdialenej grafickej KVM konzoly, možnosť štartu, reštartu a vypnutia servera cez sieť LAN, nezávisle od OS, manažment hardvéru vrátane možnosti nastavenia RAID úrovni lokálnych diskov. Požadované funkcionality a prístup k aktualizáciám musia byť poskytované s časovo neobmedzeným licenčným pokrytím.
2922	2922	)))
2923		-(% class="" %)|(((
	2806	+|(((
2924	2924	Predporuchová diagnostika
2925	2925	)))|(((
2926	2926	Predporuchová diagnostika procesorov, pamäťových modulov, RAID radičov, napájacích zdrojov, ventilátorov a HDD/SSD.
2927	2927	)))
2928		-(% class="" %)|(((
	2811	+|(((
2929	2929	Záruka
2930	2930	)))|(((
2931	2931	Minimálne počas doby trvania projektu priamo od výrobcu zariadenia, oprava poruchy najneskôr do 24h od nahlásenia, vrátane víkendov a sviatkov. Servis bude poskytovaný v mieste inštalácie. Nahlasovanie poruchy v režime 24x7. Nahlasovanie porúch priamo u výrobcu zariadenia. Vrátane služby ponechania vodného disku zákazníkovi v prípade jeho poruchy.
2932	2932	)))
2933	2933
2934		-\\
2935	2935
2936	2936	Súčasťou dodávky sú i služby spojené so zapojením a inštaláciou serverov do racku a sprevádzkovanie virtualizácie s využitím dátového úložiska. Dodávaná virtualizácia musí podporovať živú migráciu medzi servermi, režim údržby pre host/server pre potreby údržby/aktualizácie. Virtualizácia musí byť priamo natívne podporovaná (bez nutnosti inštalácie agenta) zálohovacím riešením, ktoré je taktiež súčasťou dodávky. Súčasťou dodávky musia byť i príslušné licencie Windows Server Datacenter 2022, ktoré pokryjú oba dodané servery.
2937	2937
2938		-\\
2939	2939
2940	2940	**__Potrebný HW – dátové úložisko:__**
2941	2941
2942		-\\
2943	2943
2944		-\\
2945	2945
2946		-\\
2947	2947
2948		-\\
2949	2949
2950	2950	(% class="wrapped" %)
2951		-(% class="" %)|(((
	2828	+|(((
2952	2952	**Názov položky**
2953	2953	)))|(((
2954	2954	Primárne diskové pole
2955	2955	)))
2956		-(% class="" %)|(((
	2833	+|(((
2957	2957	**Počet ks**
2958	2958	)))|(((
2959	2959	1
2960	2960	)))
2961		-(% class="" %)|(((
	2838	+|(((
2962	2962	**Diskové pole musí obsahovať minimálne tieto parametre:**
2963	2963	)))|(((
2964		-\\
	2841	+
2965	2965	)))
2966		-(% class="" %)|(((
	2843	+|(((
2967	2967	Architektúra
2968	2968	)))|(((
2969	2969	All Flash dátové úložisko, musí byť v portfóliu výrobcu v kategórii All Flash Arrays a určené iba pre SSD/Flash média, plne redundantné enterprise riešenie bez SPOF určené na prevádzku min. 24x7
2970	2970	)))
2971		-(% class="" %)|(((
2972		-\\
	2848	+|(((
	2849	+
2973	2973	)))|(((
2974	2974	Dostupnosť 99.999 deklarovaná výrobcom
2975	2975	)))
2976		-(% class="" %)|(((
2977		-\\
	2853	+|(((
	2854	+
2978	2978	)))|(((
2979	2979	Počet fyzických kontrolérov minimálne 2 s možnosťu ďalšieho rozšírenia počtov fyzických kontrolérov na min. 4 kontroléry
2980	2980	)))
2981		-(% class="" %)|(((
2982		-\\
	2858	+|(((
	2859	+
2983	2983	)))|(((
2984	2984	Architektúra kontrolérov je Active-Active a súčasťou dodávky sú minimálne. 2 kontroléry.
2985	2985	)))
2986		-(% class="" %)|(((
2987		-\\
	2863	+|(((
	2864	+
2988	2988	)))|(((
2989	2989	Cache celkom minimálne 64GB RAM s ochrana batériou proti strate dát a mechanizmom pre zálohu na Flash médium v prípade výpadku napájania.
2990	2990	)))
2991		-(% class="" %)|(((
2992		-\\
	2868	+|(((
	2869	+
2993	2993	)))|(((
2994	2994	Konektivita SAN iSCSI i podpora FC, diskové pole musí podporovať protokoly blokového typu.
2995	2995	)))
2996		-(% class="" %)|(((
2997		-\\
	2873	+|(((
	2874	+
2998	2998	)))|(((
2999		-\\
	2876	+
3000	3000	)))
3001		-(% class="" %)|(((
3002		-\\
	2878	+|(((
	2879	+
3003	3003	)))|(((
3004	3004	Rozšíriteľnosť minimálne na 400 diskov
3005	3005	)))
3006		-(% class="" %)|(((
3007		-\\
	2883	+|(((
	2884	+
3008	3008	)))|(((
3009	3009	Diskové pole musí byť určené pre inštaláciu do štandardného 19" racku
3010	3010	)))
3011		-(% class="" %)|(((
3012		-\\
	2888	+|(((
	2889	+
3013	3013	)))|(((
3014	3014	Podpora distribuovaného RAID s ochranou proti súčasnému výpadku jedného, dvoch i troch diskov v rámci jednej RAID skupiny. Možnosť nastavenia typu ochrany užívateľom
3015	3015	)))
3016		-(% class="" %)|(((
3017		-\\
	2893	+|(((
	2894	+
3018	3018	)))|(((
3019	3019	Podpora distribuovaného hot spare priestoru pro rýchle zotavenie po výpadku disku.
3020	3020	)))
3021		-(% class="" %)|(((
3022		-\\
	2898	+|(((
	2899	+
3023	3023	)))|(((
3024	3024	Diskové pole v prevední SAS alebo NVMe s podporovanými diskami min. o týchto veľkostiach  1.92TB SSD, 3.84TB, 7.68TB
3025	3025	)))
3026		-(% class="" %)|(((
3027		-\\
	2903	+|(((
	2904	+
3028	3028	)))|(((
3029	3029	Podpora min. 2000 LUNov
3030	3030	)))
3031		-(% class="" %)|(((
3032		-\\
	2908	+|(((
	2909	+
3033	3033	)))|(((
3034	3034	V dodanom riešení musí zostať aspoň 50% pozícií voľných pre rozšírenie kapacity iba pridaním SAS/NVMe médií bez nutnosti zakúpiť ďalšiu expanznú jednotku.
3035	3035	)))
3036		-(% class="" %)|(((
	2913	+|(((
3037	3037	Kapacita
3038	3038	)))|(((
3039	3039	Dátova oblasť typu SAS/NVMe SSD minimálne 12 TiB čistej využiteľnej kapacity bez využitia kompresie a deduplikácie. Táto oblasť musí mať naviac dedikovanú hot spare kapacitu o veľkosti minimálne 1 disku. Paritná a spare kapacita sa nezapočítava do čistej využiteľnej kapacity. Typ RAID zabezpečenia minimálne so single parity.
3040	3040	)))
3041		-(% class="" %)|(((
3042		-\\
	2918	+|(((
	2919	+
3043	3043	)))|(((
3044	3044	Z návrhu musí byť jasne známe: počet a typ diskov, typ RAID ochrany, veľkosť RAID, hrubá kapacita v TiB, čistá využiteľná kapacita v TiB, kapacita hot spare v TiB. Kapacitná analýza výrobcu musí byť priložená k ponuke.
3045	3045	)))
3046		-(% class="" %)|(((
	2923	+|(((
3047	3047	Fyzická konektivita
3048	3048	)))|(((
3049	3049	Pripojenie do LAN pomocou 10 GE vrátane optických modulov SFP+. Počet fyzických portov minimálne 8.
3050	3050	)))
3051		-(% class="" %)|(((
3052		-\\
	2928	+|(((
	2929	+
3053	3053	)))|(((
3054	3054	Pripojenie do LAN pomocou 1 GE RJ45. Počet fyzických portov celkom minimálne 4.
3055	3055	)))
3056		-(% class="" %)|(((
3057		-\\
	2933	+|(((
	2934	+
3058	3058	)))|(((
3059		-\\
	2936	+
3060	3060	)))
3061		-(% class="" %)|(((
3062		-\\
	2938	+|(((
	2939	+
3063	3063	)))|(((
3064	3064	Pripojenie do management LAN pomocou vyhradených 1GbE portov, min. 1 port v každom kontroléry.
3065	3065	)))
3066		-(% class="" %)|(((
3067		-\\
	2943	+|(((
	2944	+
3068	3068	)))|(((
3069	3069	Redundantné hotswap napájanie.
3070	3070	)))
3071		-(% class="" %)|(((
	2948	+|(((
3072	3072	Prístupové protokoly
3073	3073	)))|(((
3074	3074	Podpora blokových protokolov iSCSI, ako po 1GE, tak aj po 10 GE - súčasťou požadovanej konfigurácie.
3075	3075	)))
3076		-(% class="" %)|(((
3077		-\\
	2953	+|(((
	2954	+
3078	3078	)))|(((
3079		-\\
	2956	+
3080	3080	)))
3081		-(% class="" %)|(((
	2958	+|(((
3082	3082	SW funkcionality - povinná výbava vrátane licencie na celú dodanú kapacitu
3083	3083	)))|(((
3084	3084	Základný užívateľský manažment celého poľa vrátane GUI a CLI
3085	3085	)))
3086		-(% class="" %)|(((
3087		-\\
	2963	+|(((
	2964	+
3088	3088	)))|(((
3089	3089	Monitoring výkonostných charakteristík a historický reporting
3090	3090	)))
3091		-(% class="" %)|(((
3092		-\\
	2968	+|(((
	2969	+
3093	3093	)))|(((
3094	3094	Thin provisioning pre efektívne sledovanie kapacít
3095	3095	)))
3096		-(% class="" %)|(((
3097		-\\
	2973	+|(((
	2974	+
3098	3098	)))|(((
3099	3099	Snapshoty pre vytváranie kapacitne efektivných kópií LUN v diskovom poli
3100	3100	)))
3101		-(% class="" %)|(((
3102		-\\
	2978	+|(((
	2979	+
3103	3103	)))|(((
3104	3104	Klony pre vytváranie kapacitne efektívnych kópií LUN za chodu a transparentne voči serverom
3105	3105	)))
3106		-(% class="" %)|(((
3107		-\\
	2983	+|(((
	2984	+
3108	3108	)))|(((
3109	3109	Nástroj pre interné migrácie medzi LUN za chodu a transparentne voči serverom
3110	3110	)))
3111		-(% class="" %)|(((
3112		-\\
	2988	+|(((
	2989	+
3113	3113	)))|(((
3114	3114	Správa QoS a možnosť nastavenia politík a výkonostných cieľov per LUN. Nastavenie musí byť možné všetkými nasledujúcimi metódami: podľa IOPS, alebo podľa MB/s, alebo podľa priorít.
3115	3115	)))
3116		-(% class="" %)|(((
3117		-\\
	2993	+|(((
	2994	+
3118	3118	)))|(((
3119	3119	Vzdialená replikácia synchrónne a asynchrónne pre LUNy
3120	3120	)))
3121		-(% class="" %)|(((
3122		-\\
	2998	+|(((
	2999	+
3123	3123	)))|(((
3124		-\\
	3001	+
3125	3125	)))
3126		-(% class="" %)|(((
3127		-\\
	3003	+|(((
	3004	+
3128	3128	)))|(((
3129	3129	Virtualizácia LUN diskových polí iných výrobcov
3130	3130	)))
3131		-(% class="" %)|(((
3132		-\\
	3008	+|(((
	3009	+
3133	3133	)))|(((
3134	3134	Kontinuálna ochrana pred ransomware na základe kontinuálnych snapshotov celých LUN s možnosťou nastaviť retenciu, čas a počet snapshotov pri takýchto LUN
3135	3135	)))
3136		-(% class="" %)|(((
3137		-\\
	3013	+|(((
	3014	+
3138	3138	)))|(((
3139	3139	Storage musí podporovať deduplikáciu a kompresiu dát.
3140	3140	)))
3141		-(% class="" %)|(((
	3018	+|(((
3142	3142	Technická podpora
3143	3143	)))|(((
3144	3144	Podpora HW: Minimálne počas doby trvania projektu 5x9 NBD onsite.
3145	3145	)))
3146		-(% class="" %)|(((
3147		-\\
	3023	+|(((
	3024	+
3148	3148	)))|(((
3149	3149	Podpora SW: Minimálne počas doby trvania projektu, nárok na nové SW verzie, patche, prístup na portál výrobcu.
3150	3150	)))
3151		-(% class="" %)|(((
3152		-\\
	3028	+|(((
	3029	+
3153	3153	)))|(((
3154	3154	Musí sa jednať o komerčne dostupný produkt podporvaný výrobcom. Uchádzač k ponuke priloží produktový list, datasheet a zároveň uvedie priamy odkaz na produktovú stránku výrobcu
3155	3155	)))
3156		-(% class="" %)|(((
3157		-\\
	3033	+|(((
	3034	+
3158	3158	)))|(((
3159	3159	Výrobca musí zverejňovať na svojich stránkach informácie o zraniteľnostiach (CVE) pre svoje produkty
3160	3160	)))
3161		-(% class="" %)|(((
3162		-\\
	3038	+|(((
	3039	+
3163	3163	)))|(((
3164	3164	Možnosť monitorovať zariadenie a hlásiť udalosti priamo výrobcovi ponúkaného diskového poľa
3165	3165	)))
3166		-(% class="" %)|(((
3167		-\\
	3043	+|(((
	3044	+
3168	3168	)))|(((
3169	3169	Možnosť monitorovať diskové pole pomocou mobilnej aplikácie.
3170	3170	)))
3171		-(% class="" %)|(((
	3048	+|(((
3172	3172	**Služby**
3173	3173	)))|(((
3174	3174	Fyzická inštalácia v prostredí verejného obstáravateľa, likvidácia obalov.
3175	3175	)))
3176		-(% class="" %)|(((
3177		-\\
	3053	+|(((
	3054	+
3178	3178	)))|(((
3179	3179	Inštalácia aktuálneho firmware vrátane posledných patchov.
3180	3180	)))
3181		-(% class="" %)|(((
3182		-\\
	3058	+|(((
	3059	+
3183	3183	)))|(((
3184	3184	Sprevádzkovanie GUI.
3185	3185	)))
3186		-(% class="" %)|(((
3187		-\\
	3063	+|(((
	3064	+
3188	3188	)))|(((
3189	3189	Namapovanie jedného LUN na zariadenie verejného obstarávateľa
3190	3190	)))
3191		-(% class="" %)|(((
3192		-\\
	3068	+|(((
	3069	+
3193	3193	)))|(((
3194		-\\
	3071	+
3195	3195	)))
3196	3196
3197		-\\
3198	3198
3199	3199	Súčasťou dodávky je i inštalácia a konfigurácia storage – zapojenie do switch s agregovaným portom 2x10GB i nastavením switchov alebo priamo do serverov (každý server 1*10 GB do každého kontrolera), mapovania iSCSI LUN pre fyzické servery (ktoré sú súčasťou dodávky). Nastavenie manažment interface do manažment vlan pre každý kontrolér, iSCSI služby v neroutovanej vlan na to určenej – mimo iSCSI vlan backup dát. Nastavenie RAID 6 alebo RAID TP s 1 hotspare diskom.
3200	3200
3201		-\\
3202	3202
3203	3203	**__Potrebný HW – vyhradené diskové pole/NAS na ukladanie šifrovaných záloh:__**
3204	3204
...	...	@@ -3218,7 +3218,6 @@
3218	3218	* Podpora Volume Snapshot, Secure Erase, SSD Trim, SSD Life Estimation, Disk Roaming, Disk Standby, LUN Snapshot
3219	3219	* Osadené minimálne 4* 8TB SATA HDD alebo SDD – ak HDD minimálne 7200 rpm – disky musia byť určené do NAS s prevádzkou 24/7, podporou RAID a 5 ročnou zárukou.
3220	3220
3221		-\\
3222	3222
3223	3223	Súčasťou dodávky je i inštalácia a konfigurácia NAS – zapojenie do switch s agregovaným portom 2x10GB i nastavením switchov, mapovania iSCSI LUN pre zálohovací server (VM). Nastavenie manažment interface do manažment vlan, iSCSI služby v neroutovanej vlan na to určenej – mimo iSCSI vlan produkčných dát. Nastavenie RAID 6 so všetkými diskami.
3224	3224
...	...	@@ -3226,83 +3226,82 @@
3226	3226
3227	3227	**__Potrebný SW – na ukladanie šifrovaných záloh:__**
3228	3228
3229		-\\
3230	3230
3231	3231	* Natívna podpora inštalácie ako VM priamo v dokumentácii výrobcu.
3232	3232	* Natívna podpora virtualizácií minimálne:
3233	3233
3234		-
	3107	+*
3235	3235	** Huawei FusionCompute (KVM): 6.5.1, 8.0.0, 8.0.1, 8.5.1, 8.6.1
3236	3236
3237		-
	3110	+*
3238	3238	** Microsoft Hyper-V on Windows Server: 2012 R2, 2016, 2019, 2022
3239	3239
3240		-
	3113	+*
3241	3241	** Microsoft Hyper-V Server: 2012R2, 2016, 2019, 2022, Windows 8.1 (Desktop), Windows 10 (Desktop), Windows 11 (Desktop)
3242	3242
3243		-
	3116	+*
3244	3244	** Oracle Linux Virtualization Manager (OLVM): 4.3, 4.4, 4.5
3245	3245
3246		-
	3119	+*
3247	3247	** oVirt: 4.0, 4.1, 4.2, 4.3, 4.4, 4.5
3248	3248
3249		-
	3122	+*
3250	3250	** Proxmox VE: 7.2, 7.4, 8.0, 8.1, 8.2
3251	3251
3252		-
	3125	+*
3253	3253	** RHV: 4.0, 4.1, 4.2, 4.3, 4.4
3254	3254
3255		-
	3128	+*
3256	3256	** VMware vSphere: 5.0.0, 5.1.0, 5.5, 6.0, 6.5, 6.7, 7.0(U1, U2, U3), 8.0(U1, U2)
3257	3257
3258	3258	* Zálohovanie VM s nastavením periodicity inkrementálnych i plných záloh s držaním plnej konzistencie dát.
3259	3259	* Podpora V2V migrácie medzi virtualizáciami minimálne:
3260	3260
3261		-
	3134	+*
3262	3262	** z vmware na proxmox
3263	3263
3264		-
	3137	+*
3265	3265	** z vmware na Hyper-V
3266	3266
3267		-
	3140	+*
3268	3268	** z vmware na Huawei FusionCompute
3269	3269
3270		-
	3143	+*
3271	3271	** z Proxmox na vmware
3272	3272
3273		-
	3146	+*
3274	3274	** z Proxmox na Hyper-V
3275	3275
3276		-
	3149	+*
3277	3277	** z Proxmox na Huawei FusionCompute
3278	3278
3279		-
	3152	+*
3280	3280	** z Huawei FusionCompute na proxmox
3281	3281
3282		-
	3155	+*
3283	3283	** z Huawei FusionCompute na vmware
3284	3284
3285		-
	3158	+*
3286	3286	** z Huawei FusionCompute na Hyper-V
3287	3287
3288		-
	3161	+*
3289	3289	** z Hyper-V na proxmox
3290	3290
3291		-
	3164	+*
3292	3292	** z Hyper-V na vmware
3293	3293
3294		-
	3167	+*
3295	3295	** z Hyper-V na Hyper-V na Huawei FusionCompute
3296	3296
3297	3297	* Natívna podpora zálohovania databáz:
3298	3298
3299		-
	3172	+*
3300	3300	** MS SQL Server 2019 – i klaster
3301	3301
3302		-
	3175	+*
3303	3303	** MySQL
3304	3304
3305		-
	3178	+*
3306	3306	** MaiaDB
3307	3307
3308	3308	* Ochrana záloh proti zmene – malware
...	...	@@ -3313,64 +3313,50 @@
3313	3313	* Podpora inštalácie na OS linux – Rocky linux 9
3314	3314	* Dodané licencie musia byť perpetuálne (doživotné) s priamou podporou od výrobcu minimálne počas doby trvania projektu (suport a aktualizácie).
3315	3315
3316		-\\
3317	3317
3318	3318	Súčasťou dodávky je i kompletná inštalácia a sprevádzkovanie zálohovania všetkých VM a databáz inštalovaných na serveroch, ktoré sú súčasťou dodávky. Nastavenie zálohovania konfigurácie na zálohovacie pole/NAS. Nutné nastavenie šifrovania všetkých záloh a nemožnosť zmeny záloh zásahom mimo administrácie samotného hlavného zálohovacieho serveru (webGUI).
3319	3319
3320		-\\
3321	3321
3322	3322	**__F/ Spoločné ustanovenia pre všetky body – celú dodávku:__**
3323	3323
3324		-\\
3325	3325
3326	3326	**Dodané servery, dátové úložiská, NAS, virtualizácia, zálohovacie riešenie musí byť kompletne nainštalované a sprevádzkované pre produkčné použitie (best practices použitej virtualizácie) tak, aby všetky dodané komponenty boli plne kompatibilné a využité v inštalácii. Na túto virtualizačnú platformu budú inštalované všetky potrebné a požadované prvky dodanej infraštruktúry a bezpečnostných prvkov. Dodávateľ nesie zodpovednosť za dodávku ako celok, teda plnú kompatibilitu a podporu požadovaných funkcionalít. **
3327	3327
3328	3328	Súčasťou dodávky je i odovzdanie požadovanej dokumentácie, všetkých prístupových hesiel a zaškolenie poverených zamestnancov obstarávateľa (maximálne 5 ľudí) minimálne v rozsahu 1 človekodňa.
3329	3329
3330		-\\
3331	3331
3332		-\\
3333	3333
3334		-\\
3335	3335
3336	3336	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
3337	3337
3338		-\\
3339	3339
3340	3340	Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí (I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPPrievidza1.0.xlsx). Tento zoznam bude počas celej realizácie projektu aktualizovaný.
3341	3341
3342		-\\
3343	3343
3344	3344	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
3345	3345
3346		-\\
3347	3347
3348	3348	Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade NsP Prievidza, ktorá má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné alternatívy:
3349	3349
3350		-\\
3351	3351
3352	3352	0. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS NsP Prievidza kybernetickým útokom.
3353	3353
3354	3354	1. Realizácia projektu KIB s riešením vybraných kritických opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy NsP Prievidza by boli naďalej kriticky ohrozené.
3355	3355
3356		-2. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS NsP Prievidza pred najväčšími hrozbami.
	3219	+2. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ITVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS NsP Prievidza pred najväčšími hrozbami.
3357	3357
3358		-\\
3359	3359
3360	3360	Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky kritické procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS zabezpečujúcich hlavnú prevádzku služieb NsP Prievidza riešiť. S ohľadom na požiadavky príslušnej legislatívy a súčasne príjmovú stránku rozpočtu je toto riešenie udržateľné počas celej doby udržateľnosti aj po jej ukončení.
3361	3361
3362		-\\
3363	3363
3364	3364	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
3365	3365
3366		-\\
3367	3367
3368	3368	Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
3369	3369
3370		-1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
	3230	+1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ITVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
3371	3371	1. Udržateľnosť riešenia.
3372	3372
3373		-\\
3374	3374
3375	3375	Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti NsP Prievidza a ekonomickú efektivitu je najvýhodnejšia a dlhodobo udržateľná alternatíva 2.
3376	3376
...	...	@@ -3378,13 +3378,11 @@
3378	3378
3379	3379	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
3380	3380
3381		-\\
3382	3382
3383		-HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov.
	3241	+HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ITVS, vyhlášky 362/2018 Z. z. a ďalších predpisov.
3384	3384
3385		-Multikriteriálna analýza je v tomto prípade redukovaná na jediný parameter – bude zabezpečená ochrana IS NsP Prievidza pred kybernetickými útokmi? Ktorou alternatívou je možné naplniť potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS? Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
	3243	+Multikriteriálna analýza je v tomto prípade redukovaná na jediný parameter – bude zabezpečená ochrana IS NsP Prievidza pred kybernetickými útokmi? Ktorou alternatívou je možné naplniť potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ITVS? Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
3386	3386
3387		-\\
3388	3388
3389	3389	Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby NsP Prievidza je jediná akceptovateľná a dlhodobo udržateľná alternatíva 2.
3390	3390
...	...	@@ -3392,7 +3392,6 @@
3392	3392
3393	3393	== {{id name="projekt_2958_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
3394	3394
3395		-\\
3396	3396
3397	3397	Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
3398	3398
...	...	@@ -3402,18 +3402,16 @@
3402	3402
3403	3403	= {{id name="projekt_2958_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
3404	3404
3405		-\\
3406	3406
3407	3407	Výsledkom projektu budú:
3408	3408
3409	3409	* Projektové výstupy v zmysle vyhlášky 401/2023 o riadení projektov. V prípade, že predmetom realizácie bude dielo (oceniteľné práva a/alebo zdrojový kód), získa NsP Prievidza právo vykonávať autorské práva k tomuto dielu, vrátane výhradnej a územne neobmedzenej licencie. Tieto podmienky sa nevzťahujú na tzv. krabicový softvér, ktorý je predávaný ako produkt či už realizátora alebo tretej strany.
3410		-* Z hľadiska plnenia cieľov projektu bude výsledkom projektu naplnenie hlavného cieľa, t.j. najvyšší možný súlad KIB so zákonom o kybernetickej bezpečnosti a so zákonom o ISVS, čo bude naplnené realizáciu nasledovných partikulárnych cieľov:
	3265	+* Z hľadiska plnenia cieľov projektu bude výsledkom projektu naplnenie hlavného cieľa, t.j. najvyšší možný súlad KIB so zákonom o kybernetickej bezpečnosti a so zákonom o ITVS, čo bude naplnené realizáciu nasledovných partikulárnych cieľov:
3411	3411	** Zvýšenie kvality riadenia prístupov
3412	3412	** Zabezpečenie sieťovej a komunikačnej bezpečnosti
3413	3413	** Zabezpečenie kontinuity prevádzky
3414	3414	** Ochrana proti škodlivému kódu
3415	3415
3416		-\\
3417	3417
3418	3418	* Technologicky a administratívne pôjde o realizáciu nasledovných opatrení:
3419	3419	** Dodávka SW riešenia na správu riadenia prístupov
...	...	@@ -3425,7 +3425,6 @@
3425	3425	** Dodávka a implementácia dátových úložísk a NAS
3426	3426	** Dodávka a implementácia zálohovacieho softvéru
3427	3427
3428		-\\
3429	3429
3430	3430	= {{id name="projekt_2958_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
3431	3431
...	...	@@ -3437,11 +3437,9 @@
3437	3437
3438	3438	= {{id name="projekt_2958_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
3439	3439
3440		-\\
3441	3441
3442	3442	V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
3443	3443
3444		-\\
3445	3445
3446	3446	Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
3447	3447
...	...	@@ -3459,20 +3459,17 @@
3459	3459
3460	3460	Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov
3461	3461
3462		-\\
3463	3463
3464	3464	= {{id name="projekt_2958_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
3465	3465
3466		-\\
3467	3467
3468	3468	S ohľadom na organizačnú náročnosť projektu a s ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky, ako aj s ohľadom na činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), je samotná realizačná fáza projektu nastavená na 17 mesiacov.
3469	3469
3470	3470	Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania.
3471	3471
3472		-\\
3473	3473
3474	3474	(% class="wrapped" %)
3475		-(% class="" %)|(((
	3323	+|(((
3476	3476	**ID**
3477	3477	)))|(((
3478	3478	**FÁZA/AKTIVITA**
...	...	@@ -3487,7 +3487,7 @@
3487	3487	)))|(((
3488	3488	**POZNÁMKA**
3489	3489	)))
3490		-(% class="" %)|(((
	3338	+|(((
3491	3491	1.
3492	3492	)))|(((
3493	3493	Prípravná fáza a Iniciačná fáza
...	...	@@ -3500,9 +3500,9 @@
3500	3500
3501	3501	Počas iniciačnej fázy zrealizujeme verejné obstarávania. Verejné obstarávania budú zrealizované v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania.
3502	3502
3503		-\\
	3351	+
3504	3504	)))
3505		-(% class="" %)|(((
	3353	+|(((
3506	3506	2.
3507	3507	)))|(((
3508	3508	Realizačná fáza
...	...	@@ -3511,9 +3511,9 @@
3511	3511	)))|(((
3512	3512	05/2026
3513	3513	)))|(((
3514		-\\
	3362	+
3515	3515	)))
3516		-(% class="" %)|(((
	3364	+|(((
3517	3517	2a
3518	3518	)))|(((
3519	3519	Analýza a Dizajn
...	...	@@ -3522,9 +3522,9 @@
3522	3522	)))|(((
3523	3523	03/2025
3524	3524	)))|(((
3525		-\\
	3373	+
3526	3526	)))
3527		-(% class="" %)|(((
	3375	+|(((
3528	3528	2b
3529	3529	)))|(((
3530	3530	Nákup technických prostriedkov, programových prostriedkov a služieb
...	...	@@ -3533,9 +3533,9 @@
3533	3533	)))|(((
3534	3534	02/2025
3535	3535	)))|(((
3536		-\\
	3384	+
3537	3537	)))
3538		-(% class="" %)|(((
	3386	+|(((
3539	3539	2c
3540	3540	)))|(((
3541	3541	Implementácia a testovanie
...	...	@@ -3544,9 +3544,9 @@
3544	3544	)))|(((
3545	3545	01/2026
3546	3546	)))|(((
3547		-\\
	3395	+
3548	3548	)))
3549		-(% class="" %)|(((
	3397	+|(((
3550	3550	2d
3551	3551	)))|(((
3552	3552	Nasadenie a PIP
...	...	@@ -3555,9 +3555,9 @@
3555	3555	)))|(((
3556	3556	05/2026
3557	3557	)))|(((
3558		-\\
	3406	+
3559	3559	)))
3560		-(% class="" %)|(((
	3408	+|(((
3561	3561	3.
3562	3562	)))|(((
3563	3563	Podpora prevádzky (SLA)
...	...	@@ -3573,7 +3573,6 @@
3573	3573	výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
3574	3574	)))
3575	3575
3576		-\\
3577	3577
3578	3578	// //
3579	3579
...	...	@@ -3581,7 +3581,6 @@
3581	3581
3582	3582	**Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky IT systémov NsP Prievidza.**
3583	3583
3584		-\\
3585	3585
3586	3586	= {{id name="projekt_2958_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
3587	3587
...	...	@@ -3589,20 +3589,15 @@
3589	3589
3590	3590	V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
3591	3591
3592		-\\
3593	3593
3594	3594	== {{id name="projekt_2958_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
3595	3595
3596		-\\
3597	3597
3598		-\\
3599	3599
3600		-\\
3601	3601
3602		-\\
3603	3603
3604	3604	(% class="wrapped" %)
3605		-(% class="" %)|(((
	3446	+|(((
3606	3606	**Náklady**
3607	3607	)))|(((
3608	3608	**Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti**
...	...	@@ -3609,21 +3609,21 @@
3609	3609	)))|(((
3610	3610	**Zvýšenie úrovne kybernetickej bezpečnosti Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach**
3611	3611	)))
3612		-(% class="" %)|(((
	3453	+|(((
3613	3613	**Všeobecný materiál**
3614	3614	)))|(((
3615		-\\
	3456	+
3616	3616	)))|(((
3617		-\\
	3458	+
3618	3618	)))
3619		-(% class="" %)|(((
	3460	+|(((
3620	3620	**IT - CAPEX**
3621	3621	)))|(((
3622		-\\
	3463	+
3623	3623	)))|(((
3624		-\\
	3465	+
3625	3625	)))
3626		-(% class="" %)|(((
	3467	+|(((
3627	3627	Aplikácie
3628	3628	)))|(((
3629	3629	//52 360,00//
...	...	@@ -3630,7 +3630,7 @@
3630	3630	)))|(((
3631	3631	//41 340,00//
3632	3632	)))
3633		-(% class="" %)|(((
	3474	+|(((
3634	3634	SW
3635	3635	)))|(((
3636	3636	// //
...	...	@@ -3637,7 +3637,7 @@
3637	3637	)))|(((
3638	3638	//37 168,00//
3639	3639	)))
3640		-(% class="" %)|(((
	3481	+|(((
3641	3641	HW
3642	3642	)))|(((
3643	3643	//78 764,80//
...	...	@@ -3644,7 +3644,7 @@
3644	3644	)))|(((
3645	3645	//44 163,60//
3646	3646	)))
3647		-(% class="" %)|(((
	3488	+|(((
3648	3648	Mzdy (interní zamestnanci – pre všetky moduly)
3649	3649	)))|(((
3650	3650	//21 931,00//
...	...	@@ -3651,7 +3651,7 @@
3651	3651	)))|(((
3652	3652	// //
3653	3653	)))
3654		-(% class="" %)|(((
	3495	+|(((
3655	3655	Paušálne výdavky (pre všetky moduly)
3656	3656	)))|(((
3657	3657	//19 300,92//
...	...	@@ -3658,7 +3658,7 @@
3658	3658	)))|(((
3659	3659	// //
3660	3660	)))
3661		-(% class="" %)|(((
	3502	+|(((
3662	3662	**IT - OPEX- prevádzka (ročne)**
3663	3663	)))|(((
3664	3664	**~ **
...	...	@@ -3665,7 +3665,7 @@
3665	3665	)))|(((
3666	3666	**~ **
3667	3667	)))
3668		-(% class="" %)|(((
	3509	+|(((
3669	3669	Aplikácie
3670	3670	)))|(((
3671	3671	//5 200,00//
...	...	@@ -3672,7 +3672,7 @@
3672	3672	)))|(((
3673	3673	//4 100,00//
3674	3674	)))
3675		-(% class="" %)|(((
	3516	+|(((
3676	3676	SW
3677	3677	)))|(((
3678	3678	// //
...	...	@@ -3679,7 +3679,7 @@
3679	3679	)))|(((
3680	3680	//3 700,00//
3681	3681	)))
3682		-(% class="" %)|(((
	3523	+|(((
3683	3683	HW
3684	3684	)))|(((
3685	3685	//7 800,00//
...	...	@@ -3686,7 +3686,7 @@
3686	3686	)))|(((
3687	3687	//4 400,00//
3688	3688	)))
3689		-(% class="" %)|(((
	3530	+|(((
3690	3690	**Prínosy**
3691	3691	)))|(((
3692	3692	**~ **
...	...	@@ -3693,14 +3693,14 @@
3693	3693	)))|(((
3694	3694	**~ **
3695	3695	)))
3696		-(% class="" %)|(((
	3537	+|(((
3697	3697	**Finančné prínosy**
3698	3698	)))|(((
3699		-\\
	3540	+
3700	3700	)))|(((
3701		-\\
	3542	+
3702	3702	)))
3703		-(% class="" %)|(((
	3544	+|(((
3704	3704	Administratívne poplatky
3705	3705	)))|(((
3706	3706	// //
...	...	@@ -3707,7 +3707,7 @@
3707	3707	)))|(((
3708	3708	// //
3709	3709	)))
3710		-(% class="" %)|(((
	3551	+|(((
3711	3711	Ostatné daňové a nedaňové príjmy
3712	3712	)))|(((
3713	3713	// //
...	...	@@ -3714,14 +3714,14 @@
3714	3714	)))|(((
3715	3715	// //
3716	3716	)))
3717		-(% class="" %)|(((
	3558	+|(((
3718	3718	**Ekonomické prínosy**
3719	3719	)))|(((
3720		-\\
	3561	+
3721	3721	)))|(((
3722		-\\
	3563	+
3723	3723	)))
3724		-(% class="" %)|(((
	3565	+|(((
3725	3725	Občania (€)
3726	3726	)))|(((
3727	3727	// //
...	...	@@ -3728,7 +3728,7 @@
3728	3728	)))|(((
3729	3729	// //
3730	3730	)))
3731		-(% class="" %)|(((
	3572	+|(((
3732	3732	Úradníci (€)
3733	3733	)))|(((
3734	3734	// //
...	...	@@ -3735,7 +3735,7 @@
3735	3735	)))|(((
3736	3736	// //
3737	3737	)))
3738		-(% class="" %)|(((
	3579	+|(((
3739	3739	Úradníci (FTE)
3740	3740	)))|(((
3741	3741	// //
...	...	@@ -3742,7 +3742,7 @@
3742	3742	)))|(((
3743	3743	// //
3744	3744	)))
3745		-(% class="" %)|(((
	3586	+|(((
3746	3746	**Kvalitatívne prínosy**
3747	3747	)))|(((
3748	3748	// //
...	...	@@ -3749,8 +3749,8 @@
3749	3749	)))|(((
3750	3750	// //
3751	3751	)))
3752		-(% class="" %)|(((
3753		-\\
	3593	+|(((
	3594	+
3754	3754	)))|(((
3755	3755	// //
3756	3756	)))|(((
...	...	@@ -3763,15 +3763,13 @@
3763	3763
3764	3764	Ide o nasledovné potenciálne škody:
3765	3765
3766		-\\
3767	3767
3768	3768	* Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku služieb informačných systémov NsP Prievidza definované na 14 kalendárnych dní. V prípade 1063 pracovníkov ide o 46125 hodín (1063 * 14 * 8 hod. – pracovný čas uvažujeme iba 8 hodiny, nakoľko nie je možné objektívne zhodnotiť počet hodín, nadčasov lekárov, sestier, pomocného zdravotného personálu, administratívneho personálu). Priemerná mesačná mzda v roku 2023 v oblasti zdravotníctva a sociálnej pomoci (zdroj Štatistický úrad) bola 1 623 EUR, t.j. priemerná cena za jednu hodinu práce bola 9,36 EUR. Celková strata v prípade výpadku IS NsP Prievidza na úrovni straty miezd zamestnancov NsP Prievidza by predstavovala 1 114 364,16)) EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že jeden odvrátený vážny kybernetický útok znamená návratnosť celej investície.
3769	3769	* Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov, zdravotnej dokumentácie pacientov, úmrtie vplyvom zlyhania systémov prevádzkovaných NsP Prievidza), ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov NsP Prievidza.
3770		-* Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností NsP Prievidza, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky IS NsP Prievidza, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
	3610	+* Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností NsP Prievidza, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ITVS, reálneho výpadku prevádzky IS NsP Prievidza, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
3771	3771
3772	3772	= {{id name="projekt_2958_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
3773	3773
3774		-\\
3775	3775
3776	3776	Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
3777	3777
...	...	@@ -3788,10 +3788,9 @@
3788	3788	* manažér kybernetickej bezpečnosti – Ing. Peter Rejta
3789	3789	* projektový manažér (pre účely realizácie) – Ing. Peter Patsch
3790	3790
3791		-\\
3792	3792
3793	3793	(% class="wrapped" %)
3794		-(% class="" %)|(((
	3632	+|(((
3795	3795	**ID**
3796	3796	)))|(((
3797	3797	**Meno a Priezvisko**
...	...	@@ -3802,7 +3802,7 @@
3802	3802	)))|(((
3803	3803	**Rola v projekte**
3804	3804	)))
3805		-(% class="" %)|(((
	3643	+|(((
3806	3806	1.
3807	3807	)))|(((
3808	3808	Ing. Peter Rejta
...	...	@@ -3813,9 +3813,9 @@
3813	3813	)))|(((
3814	3814	manažér kybernetickej a informačnej bezpečnosti
3815	3815
3816		-\\
	3654	+
3817	3817	)))
3818		-(% class="" %)|(((
	3656	+|(((
3819	3819	2.
3820	3820	)))|(((
3821	3821	Martin Lozinak
...	...	@@ -3826,7 +3826,7 @@
3826	3826	)))|(((
3827	3827	kľúčový používateľ a IT architekt
3828	3828	)))
3829		-(% class="" %)|(((
	3667	+|(((
3830	3830	3.
3831	3831	)))|(((
3832	3832	Ing. Peter Patsch
...	...	@@ -3838,15 +3838,12 @@
3838	3838	projektový manažér
3839	3839	)))
3840	3840
3841		-\\
3842	3842
3843	3843	Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami NsP Prievidza ku dňu začatia realizácie projektu. Mgr. Peter Glatz a Martin Lozinak sú v súčasnosti zamestnancami žiadateľa. Ing. Peter Rejta podpíše Dohodu o prácach vykonávaných mimo pracovného pomeru k začatiu hlavnej aktivity projektu.
3844	3844
3845		-\\
3846	3846
3847	3847	== {{id name="projekt_2958_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
3848	3848
3849		-\\
3850	3850
3851	3851	V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
3852	3852
...	...	@@ -3853,7 +3853,7 @@
3853	3853	// //
3854	3854
3855	3855	(% class="wrapped" %)
3856		-(% class="" %)|(((
	3691	+|(((
3857	3857	**Projektová rola:**
3858	3858	)))|(((
3859	3859	**~ **
...	...	@@ -3860,22 +3860,20 @@
3860	3860
3861	3861	**PROJEKTOVÝ MANAŽÉR**
3862	3862
3863		-\\
	3698	+
3864	3864	)))
3865		-(% class="" %)|(((
	3700	+|(((
3866	3866	**Stručný popis:**
3867	3867	)))|(((
3868	3868	●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
3869	3869
3870		-\\
3871	3871
3872	3872	●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
3873	3873
3874		-\\
3875	3875
3876	3876	●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
3877	3877	)))
3878		-(% class="" %)|(((
	3711	+|(((
3879	3879	**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
3880	3880	)))|(((
3881	3881	Zodpovedný za:
...	...	@@ -3928,23 +3928,23 @@
3928	3928
3929	3929	●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
3930	3930
3931		-\\
	3764	+
3932	3932	)))
3933		-(% class="" %)|(((
	3766	+|(((
3934	3934	**Odporúčané kvalifikačné predpoklady**
3935	3935	)))|(((
3936		-\\
	3769	+
3937	3937	)))
3938		-(% class="" %)|(((
	3771	+|(((
3939	3939	**Poznámka**
3940	3940	)))|(((
3941		-\\
	3774	+
3942	3942	)))
3943	3943
3944	3944	// //
3945	3945
3946	3946	(% class="wrapped" %)
3947		-(% class="" %)|(((
	3780	+|(((
3948	3948	**Projektová rola:**
3949	3949	)))|(((
3950	3950	**~ **
...	...	@@ -3951,9 +3951,9 @@
3951	3951
3952	3952	**IT ARCHITEKT**
3953	3953
3954		-\\
	3787	+
3955	3955	)))
3956		-(% class="" %)|(((
	3789	+|(((
3957	3957	**Stručný popis:**
3958	3958	)))|(((
3959	3959	●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
...	...	@@ -3962,10 +3962,10 @@
3962	3962
3963	3963	●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
3964	3964	)))
3965		-(% class="" %)|(((
	3798	+|(((
3966	3966	**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
3967	3967	)))|(((
3968		-\\
	3801	+
3969	3969
3970	3970	Zodpovedný za:
3971	3971
...	...	@@ -4023,17 +4023,17 @@
4023	4023
4024	4024	●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
4025	4025
4026		-\\
	3859	+
4027	4027	)))
4028		-(% class="" %)|(((
	3861	+|(((
4029	4029	**Odporúčané kvalifikačné predpoklady**
4030	4030	)))|(((
4031		-\\
	3864	+
4032	4032	)))
4033		-(% class="" %)|(((
	3866	+|(((
4034	4034	**Poznámka**
4035	4035	)))|(((
4036		-\\
	3869	+
4037	4037	)))
4038	4038
4039	4039	// //
...	...	@@ -4041,7 +4041,7 @@
4041	4041	// //
4042	4042
4043	4043	(% class="wrapped" %)
4044		-(% class="" %)|(((
	3877	+|(((
4045	4045	**Projektová rola:**
4046	4046	)))|(((
4047	4047	**~ **
...	...	@@ -4048,25 +4048,23 @@
4048	4048
4049	4049	**KĽUČOVÝ POUŽIVATEĽ **(end user)
4050	4050
4051		-\\
	3884	+
4052	4052	)))
4053		-(% class="" %)|(((
	3886	+|(((
4054	4054	**Stručný popis:**
4055	4055	)))|(((
4056	4056	●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
4057	4057
4058		-\\
4059	4059
4060	4060	●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
4061	4061
4062		-\\
4063	4063
4064	4064	●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
4065	4065	)))
4066		-(% class="" %)|(((
	3897	+|(((
4067	4067	**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
4068	4068	)))|(((
4069		-\\
	3900	+
4070	4070
4071	4071	Zodpovedný za:
4072	4072
...	...	@@ -4098,9 +4098,9 @@
4098	4098
4099	4099	●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
4100	4100
4101		-\\
	3932	+
4102	4102	)))
4103		-(% class="" %)|(((
	3934	+|(((
4104	4104	**~ **
4105	4105
4106	4106	**Odporúčané kvalifikačné predpoklady**
...	...	@@ -4107,18 +4107,18 @@
4107	4107
4108	4108	**~ **
4109	4109	)))|(((
4110		-\\
	3941	+
4111	4111	)))
4112		-(% class="" %)|(((
	3943	+|(((
4113	4113	**Poznámka**
4114	4114	)))|(((
4115		-\\
	3946	+
4116	4116	)))
4117	4117
4118	4118	// //
4119	4119
4120	4120	(% class="wrapped" %)
4121		-(% class="" %)|(((
	3952	+|(((
4122	4122	**Projektová rola:**
4123	4123	)))|(((
4124	4124	**~ **
...	...	@@ -4127,7 +4127,7 @@
4127	4127
4128	4128	**~ **
4129	4129	)))
4130		-(% class="" %)|(((
	3961	+|(((
4131	4131	**Stručný popis:**
4132	4132	)))|(((
4133	4133	●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
...	...	@@ -4134,7 +4134,6 @@
4134	4134
4135	4135	●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
4136	4136
4137		-\\
4138	4138
4139	4139	**PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
4140	4140
...	...	@@ -4146,7 +4146,7 @@
4146	4146
4147	4147	b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
4148	4148	)))
4149		-(% class="" %)|(((
	3979	+|(((
4150	4150	**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
4151	4151	)))|(((
4152	4152	Zodpovedný za:
...	...	@@ -4219,10 +4219,10 @@
4219	4219
4220	4220	●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
4221	4221	)))
4222		-(% class="" %)|(((
	4052	+|(((
4223	4223	**Odporúčané kvalifikačné predpoklady**
4224	4224	)))|(((
4225		-\\
	4055	+
4226	4226	)))
4227	4227
4228	4228	// //
...	...	@@ -4229,18 +4229,14 @@
4229	4229
4230	4230	// //
4231	4231
4232		-\\
4233	4233
4234	4234	= {{id name="projekt_2958_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
4235	4235
4236		-\\
4237	4237
4238	4238	**Príloha : **Zoznam rizík a závislostí (Excel): I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPPrievidza1.0.xlsx)
4239	4239
4240	4240	Príloha: Katalóg požiadaviek katalog_poziadaviek_KyberSecNsPPrievidza1.0.xlsx
4241	4241
4242		-\\
4243	4243
4244		-\\
4245	4245
4246	4246	Koniec dokumentu

image-2024-8-15_17-28-59.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.martina_lamackova

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+645.0 KB

Obsah

image-2024-8-15_17-30-21.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.martina_lamackova

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+471.9 KB

Obsah

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-155326989
	1	+155326709