Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)
Naposledy upravil Juraj Kottner 2025/01/26 16:12
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
-
Prílohy (0 modified, 1 added, 0 removed)
-
Objekty (0 modified, 20 added, 0 removed)
- XWiki.XWikiComments[0]
- XWiki.XWikiComments[1]
- XWiki.XWikiComments[2]
- XWiki.XWikiComments[3]
- XWiki.XWikiComments[4]
- XWiki.XWikiComments[5]
- XWiki.XWikiComments[6]
- XWiki.XWikiComments[7]
- XWiki.XWikiComments[8]
- XWiki.XWikiComments[10]
- XWiki.XWikiComments[11]
- XWiki.XWikiComments[12]
- XWiki.XWikiComments[13]
- XWiki.XWikiComments[14]
- XWiki.XWikiComments[15]
- XWiki.XWikiComments[16]
- XWiki.XWikiComments[18]
- XWiki.XWikiComments[19]
- XWiki.XWikiComments[20]
- XWiki.XWikiComments[21]
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -22,7 +22,7 @@ 22 22 |0.7|09.12.2024|Prvá verzia na kontrolu|Kolektív Žiadateľa 23 23 |0.9|27.12.2024|Verzia na schválenie|Kolektív Žiadateľa 24 24 |1.0|02.01.2025|Final verzia na odovzdanie|Kolektív Žiadateľa 25 -| 25 +|1.1|20.01.2025|Zapracovanie pripomienok od MIRRI|Kolektív Žiadateľa 26 26 27 27 = {{id name="_Toc152607284"/}}{{id name="_Toc683485446"/}}{{id name="_Toc365474999"/}}{{id name="_Toc1488819067"/}}{{id name="_Toc461533771"/}}{{id name="_Toc1193242276"/}}{{id name="_Toc738207424"/}}{{id name="_Toc2067375730"/}}{{id name="_Toc336064095"/}}{{id name="_Toc62328600"/}}{{id name="_Toc1636304797"/}}{{id name="_Toc635885549"/}}{{id name="_Toc152607283"/}}2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE = 28 28 ... ... @@ -81,6 +81,9 @@ 81 81 xx – číslo požiadavky 82 82 83 83 84 + 85 +V rámci projektu a katalógu požiadaviek neboli uvedené nefunkčné požiadavky, ale v prípade, že v rámci fázy Analýza a Dizajn budú v rámci revízie požiadaviek pridané, budú mať označenie uvedené nižšie. 86 + 84 84 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu: 85 85 86 86 ... ... @@ -161,11 +161,54 @@ 161 161 162 162 * **Zvýšenie úrovne informačnej a kybernetickej bezpečnosti prostredníctvom nákupu hardvéru a bezpečnostného softvéru** 163 163 164 - 165 165 == {{id name="_Toc152607292"/}}{{id name="_Toc312483730"/}}{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}3.2Motivácia a rozsah projektu == 166 166 167 -Všeobecne hlavnou motiváciou na realizáciu projektu a zvýšenie úrovne informačnej a kybernetickej bezpečnosti je aktuálny stav a trend vývoja kybernetických útokov a incidentov a ich následné negatívne dopady, ktoré sú stále na vzostupe a negatívne ovplyvňujú životne dôležité sektory nevyhnutné pre chod spoločnosti. Pre názorný prehľad je využitá Správa o kybernetickej bezpečnosti v Slovenskej republike v roku 2023, zdroj: [[https:~~/~~/www.nbu.gov.sk/data/att/2855.pdf>>url:https://www.nbu.gov.sk/data/att/2855.pdf]]. Kde sa uvádza: 168 168 170 +Hlavnou motiváciou na realizáciu projektu a zvýšenie úrovne informačnej a kybernetickej bezpečnosti je aktuálny stav kybernetickej a informačnej bezpečnosti podporený výsledkami z auditu kybernetickej bezpečnosti Žiadateľa. Infraštruktúra žiadateľa je zastaralá, nespĺňajúce aktuálne požiadavky a štandardy a v niektorých dôležitých oblastiach predstavuje bezpečnostné riziko. V rámci motivácie uvádzame dôvody, ktorých realizácia je oprávnená v rámci aktivít projektu: 171 + 172 + 173 +**Nesúlad voči zákonu č. 69/2018 Z. z** 174 + 175 +Výsledky z auditu kybernetickej bezpečnosti preukázali veľké nedostatky a to najmä v oblastiach uvedených nižšie. Žiadateľ je povinný vykonať opatrenia, ktoré mu ukladá zákon. 176 + 177 + 178 +**Nedostatková oblasť Sieťová a komunikačná bezpečnosť** 179 + 180 +Žiadateľ aktuálne využíva bezpečnostné prvky ako Firewall 4 ks a sieťové switche 4ks dlho po dobe životnosti, bez oficiálnej podpory výrobcu a s už dlhdoobo známimi bezpečnostnými zraniteľnosťami, na ktoré už výrobca neposkytuje bezpečnostnú aktualizáciu. Zároveň v rámci infraštruktúry absentuje aktívna forma kontroly a systém, ktorý by dokázal včas upozorniť Žiadateľa o možnom probléme alebo útoku. Jedná sa o veľmi vysoké riziko a veľmi závažným dopadom. 181 + 182 + 183 +**Nedostatková oblasť Zaznamenávanie udalostí a monitorovanie** 184 + 185 +Žiadateľ nemá centrálny systém zaznamenávania logov a nemá možnosť získavať plošné oznámenia o stave infraštruktúry. Existujú čiastkové riešenia v zmysle jednotlivých projektov, avšak v prípade kybernetického incidentu by bolo veľmi náročné dohľadávať informácie a následne ich analyzovať. 186 + 187 + 188 +**Nedostatková oblasť Kontinuita prevádzky** 189 + 190 +Žiadateľ disponuje čiastkovým riešením zálohovania avšak ten nepostačuje na komplexné zabezpečenie kontinuity prevádzky. Nie je zabezpečený komplexný a jednotný systém zálohovania, obnovy a testovania týchto procesov. V prípade rozsiahleho ransomware útoku nie je možné garantovať obnovu všetkých dát a ani kontrolu integrity všetkých obnovených dát. 191 + 192 + 193 +**Nedostatková oblasť Riešenie kybernetických bezpečnostných incidentov** 194 + 195 +Žiadateľ nemá zabezpečenú oblasť riadenia a správy kybenretických incidentov čo okrem iného z dhodobého hľadiska predstavuje veľké riziko nevhodného pristupovania počas a po kybernetickom útoku a zamedzuje tak vhodne pristúpiť k riešeniu kritickej situácií. 196 + 197 + 198 +**Nedostatková oblasť Riadenie rizík** 199 + 200 +Žiadateľ nemá zabezpečenú oblasť riadenia a správy rízík a zraniteľností, ako aj správu aktív a z toho vyplývajúcich problémov. Žiadateľ nemá zabezpečenú možnosť dostatočne včas preventívne reagovať na možné riziká a zraniteľnosti a zamedziť tak skutočnému potenciálnemu kybernetickému incidentu. 201 + 202 + 203 +**Nedostatková oblasť Bezpečnosť pri prevádzke informačných systémov a sietí** 204 + 205 +Žiadateľ nemá zabezpečenú oblasť správy prevádzky informačných systémov do takej miery, aby bolo možné efektívne využívať moderné systémy na správu infraštruktúrneho vybavenia, konfigurácií, dokumentácií a znalostných databáz a zabezpečiť tak best practice pri prevádzke informačných systémov. 206 + 207 + 208 +**Nedostatková oblasť Riadenie prístupov** 209 + 210 +Žiadateľ nema zavedený komplexný systém riadenia prístupov, ktorý by vedel zabezpečiť dodržiavanie oprávnení v zmysle požiadaviek na jednmotlivé systémy. Existujúce formy riadenia sú prevažne lokálneho charakteru bez možnosti centrálnej správy a yeda aj centrálneho sledovania. Vzhľadom na potreby Žiadateľa sa jedná o veľký nedostatok zabezpečiť bezpečný efektívny prístup k dátam a systémom pre tých ktorý ho v čase potrebujú bez ohrozenia všeobecnej bezpečnosti daných dát a systémov. 211 + 212 + 213 +Všeobecnou motiváciou na realizáciu projektu a zvýšenie úrovne informačnej a kybernetickej bezpečnosti je aj aktuálny stav a trend vývoja kybernetických útokov a incidentov a ich následné negatívne dopady, ktoré sú stále na vzostupe a negatívne ovplyvňujú životne dôležité sektory nevyhnutné pre chod spoločnosti. Pre názorný prehľad je využitá Správa o kybernetickej bezpečnosti v Slovenskej republike v roku 2023, zdroj: [[https:~~/~~/www.nbu.gov.sk/data/att/2855.pdf>>url:https://www.nbu.gov.sk/data/att/2855.pdf]]. Kde sa uvádza: 214 + 169 169 Najviac hlásení v roku 2023 pochádzalo zo sektorov verejná správa, bankovníctvo a zdravotníctvo. Vyšší počet hlásení implikuje viac incidentov v sektore a vyššiu úroveň zrelosti a povedomia hlásiaceho subjektu (nebojí sa hlásiť, komunikuje, hlási aj dobrovoľne a pod). 170 170 171 171 Je však potrebné brať do úvahy rozdielne počty subjektov v jednotlivých sektoroch aj atraktívnosť potenciálnych ziskov v prípade aktivít škodlivých aktérov. Takisto s prichádzajúcou novelou zákona v nadväznosti na NIS 2 je možné do ďalších rokov očakávať nárast hlásení, pretože novela rozšíri pôsobnosť na ďalšie subjekty. ... ... @@ -234,18 +234,12 @@ 234 234 * **Zvýšenie úrovne informačnej a kybernetickej bezpečnosti v podsektore ISVS / ITVS (kód ITMS2014+ OPII-2019/7/8-DOP)** 235 235 * **Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa (kód PSK-MIRRI-611-2024-DV-EFRR)** 236 236 237 - 238 238 === (% id="cke_bm_401361S" style="display:none" %) (%%)**{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}**3.2.1**Problémy ktoré majú byť riešené v rámci predloženého projektu sú v oblastiach, ktoré sú namapované na jednotlivé hlavné aktivity a vychádzajú priamo zo záverov auditu kybernetickej bezpečnosti a zároveň ktoré sú v súlade s oprávnenými aktivitami v rámci výzvy** === 239 239 240 -|Oblasť|Aktivita 241 -|Sieťová a komunikačná bezpečnosť|(% rowspan="3" %)Bezpečnosť siete a XDR 242 -|Zaznamenávanie udalostí a monitorovanie 243 -|Riešenie kybernetických bezpečnostných incidentov 244 -|Kontinuita prevádzky|Kontinuita prevádzky 245 -|Riadenie rizík|(% rowspan="2" %)Riadenie rizík a konfiguračný manažment IT aktív 246 -|Bezpečnosť pri prevádzke informačných systémov a sietí 247 -|Riadenie prístupov|Riadenie prístupov 248 248 286 +[[image:1735905985288-415.png]] 287 + 288 + 249 249 //Poznámka: Konkrétne výsledky auditu nie sú v rámci verejnej dostupnej dokumentácie z bezpečnostných dôvodov priložené.// 250 250 251 251 ... ... @@ -271,7 +271,7 @@ 271 271 272 272 **Prvá aktivita - Bezpečnosť siete a XDR** 273 273 274 -**Uvedené oblasti plánuje Žiadateľ zabezpečiť XDR systémom spolu s Log managementom, SIEM a inýmifunkciamis perpetuálnou licenciu pre dlhodobú udržateľnosť a súlad s oprávnenosťou výdavkov v rámci výzvy, výmenou 4 zastaralých a bez podpory FW a Switchov, implementáciou 2FA, VPN koncentrátora na NG FW pre celú organizáciu a infraštruktúru Žiadateľa Jednotlivé položky korešpondujúce s výdavkami v rozpočte sú nasledovné:**314 +**Uvedené oblasti plánuje Žiadateľ zabezpečiť XDR systémom spolu s Log managementom, SIEM a SOAR s perpetuálnou licenciu pre dlhodobú udržateľnosť a súlad s oprávnenosťou výdavkov v rámci výzvy spolu s 4 x HW sonda a min. 50 virtuálnych senzorov/sond, výmenou 4 zastaralých a bez podpory FW a Switchov, implementáciou 2FA pre potreby VPN prístupu a celkovo autentifikácie, VPN koncentrátora pre vzdialený prístup a potrebné prepojenia do infraštruktúry a pre sprístupnenie systémov Žiadateľa prevádzkovaného na NG FW a to pre celú organizáciu a infraštruktúru Žiadateľa. Jednotlivé položky korešpondujúce s výdavkami v rozpočte sú nasledovné:** 275 275 276 276 * Riešenie bezpečnosti siete - SW riešenie podporujúce funkcie XDR, NDR, LOGMANAŽMENT, SIEM, SOAR, 50 virtual sensor/sonda - perpetuálna licencia 277 277 * Data Collector (server) ... ... @@ -283,7 +283,6 @@ 283 283 * Implementácia VPN a multifaktor 2FA - Inštalačné a konfiguračné aktivity v zmysle opisu predmetu 284 284 * Implementácia segmentácie na nových SW a implementácia 802.1x - Inštalačné a konfiguračné aktivity v zmysle opisu predmetu 285 285 286 - 287 287 ==== (% id="cke_bm_457289S" style="display:none" %) (%%)**{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}**3.2.1.2**Druhá skupina oblastí z vysokým nesúladom na základe auditu, ktoré sú v súlade s podmienkami výzvy** ==== 288 288 289 289 * **Kontinuita prevádzky** ... ... @@ -294,6 +294,10 @@ 294 294 295 295 **Uvedenú oblasť plánuje žiadateľ zabezpečiť obstaraním a nasadením nástrojov na zálohovanie, uloženie záloh a obnovy záloh v kombinácií s zvýšením bezpečnostných opatrení v oblastí zálohovania a kontinuity prevádzky.** 296 296 336 +{{warning}} 337 +Doplnit blizsi popis zálohovania 338 +{{/warning}} 339 + 297 297 * Nasadenie nástroja pre manažovanie a automatické spúšťanie záloh systémov a dát a rovnako aj technologické vybavenie pre bezpečné uloženie záloh v primárnej lokalite a zároveň aj v inej lokalite mimo primárnych systémov formou automatickej replikácie záloh do tejto vzdialenej, celková použiteľná kapacita min 100TB, nástroj umožňuje kontrolu záloh na prítomnosť škodlivého kódu, aj na úrovni diskového poľa, vrátane natívnej integrácia s používanými technológiami 298 298 * Implementácia procesov zálohovania na obnovu siete a informačných systémov, vrátane pravidelného testovania obnovy záloh 299 299 ... ... @@ -324,7 +324,6 @@ 324 324 * SW na analýzu a riadenie rizík 325 325 * Implementácia SW na analýzu rizík - Inštalačné a konfiguračné aktivity v zmysle opisu predmetu 326 326 327 - 328 328 ==== (% id="cke_bm_457289S" style="display:none" %) (%%)**{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}**3.2.1.4**Štvrtá skupina oblastí z vysokým nesúladom na základe auditu, ktoré sú v súlade s podmienkami výzvy** ==== 329 329 330 330 * **Riadenie prístupov** ... ... @@ -332,7 +332,7 @@ 332 332 333 333 **Štvrtá aktivita - Riadenie prístupov a podporný management** 334 334 335 -**Uvedenú oblasť plánuje Žiadateľ zabezpečiť implementáciou AD s vysokou dostupnosťou v podobe 3 x server, obstaraním 1400 CAL licencií pre užívateľov, 1 x server pre management a podporný monitoring, virtualizačná platforma VMware vSphere Standard 8 pre synergický efekt z už existujúcou pôvodnou technologickou infraštruktúrou žiadateľa. Jednotlivé položky korešpondujúce s výdavkami v rozpočte sú nasledovné :** 377 +**Uvedenú oblasť plánuje Žiadateľ zabezpečiť implementáciou AD s vysokou dostupnosťou v podobe 3 x server, obstaraním 1 400 CAL licencií pre užívateľov, 1 x server pre management a podporný monitoring, virtualizačná platforma VMware vSphere Standard 8 pre synergický efekt z už existujúcou pôvodnou technologickou infraštruktúrou žiadateľa v rozsahu počtu fyzických jadier tzv. Core. Jednotlivé položky korešpondujúce s výdavkami v rozpočte sú nasledovné :** 336 336 337 337 338 338 * CAL licencie - user win server – 1 400 users ... ... @@ -341,7 +341,6 @@ 341 341 * Management server 1x server pre management, správu a riadenie rizík a prevádzky a podporný monitoring, virtualizačná platforma pre dosiahnutie synergického efektu s existujúcou infraštruktúrou, požiadavkami na technologickú architektúru Žiadateľa a aj vzhľadom na ostatné aktivity v rámci hlavných aktivít projektu. (vystavaný server bude využitý v zmysle zvýšenia úrovne informačnej a kybernetickej bezpečnosti aj pre ďalšie bežné aktivity počas a po ukončení projektu v období udržateľnosti) 342 342 * Implementácia riešenia - Inštalačné a konfiguračné aktivity v zmysle opisu predmetu 343 343 344 - 345 345 === (% id="cke_bm_640705S" style="display:none" %) (% id="cke_bm_401361S" style="display:none" %) (%%)**{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}**3.2.2Súlad projektu === 346 346 347 347 Predkladaný projekt je v súlade s Chartou základných práv EÚ, zabezpečuje a presadzuje rodovú rovnosť, nediskrimináciu a prístupnosť pre osoby so zdravotným postihnutím, konkrétne: - navrhovaný projekt zabezpečuje dodržiavanie základných práv a súlad s Chartou základných práv EÚ, - v navrhovanom projekte je zohľadňovaná a presadzovaná rovnosť mužov a žien, uplatňuje a začleňuje sa hľadisko rodovej rovnosti, - v navrhovanom projekte sú prijaté opatrenia na zabránenie akejkoľvek diskriminácie, - navrhovaný projekt zabezpečuje a zohľadňuje prístupnosť pre osoby so zdravotným postihnutím. ... ... @@ -392,10 +392,9 @@ 392 392 393 393 **Žiadateľ v rámci projektu plánuje zabezpečiť:** 394 394 395 -* **Implementáciu nástrojov pre zavedenie viacfaktorovej autentifikácie – Aktivita Bezpečnosť siete a XDR**, kde s plánuje zavedenie dvojfaktorovej (2FA) autentifikácie pre VPN prístup 396 -* **Implementácia nástrojov, ktorých cieľom je zvýšiť schopnosť detekcie škodlivých aktivít a bezpečnostných incidentov, resp. ochrana koncových bodov, dát, dátových prenosov a sieťovej komunikácie, alebo ktorých cieľom je zvýšenie ochrany pred kybernetickými útokmi z externého prostredia - Aktivita Bezpečnosť siete a XDR**, kde sa zavedenieXDR a SIEM,výmenaza novéNGFW, výmena za novéSW,segmentáciasiete,436 +* **Implementáciu nástrojov pre zavedenie viacfaktorovej autentifikácie – Aktivita Bezpečnosť siete a XDR**, kde s plánuje zavedenie dvojfaktorovej (2FA) autentifikácie pre VPN prístup, konkrétne výmenou 4 zastaralých a bez podpory FW a Switchov, implementáciou 2FA pre potreby VPN prístupu a celkovo autentifikácie, VPN koncentrátora pre vzdialený prístup a potrebné prepojenia do infraštruktúry a pre sprístupnenie systémov Žiadateľa prevádzkovaného na NG FW a to pre celú organizáciu a infraštruktúru Žiadateľa. 437 +* **Implementácia nástrojov, ktorých cieľom je zvýšiť schopnosť detekcie škodlivých aktivít a bezpečnostných incidentov, resp. ochrana koncových bodov, dát, dátových prenosov a sieťovej komunikácie, alebo ktorých cieľom je zvýšenie ochrany pred kybernetickými útokmi z externého prostredia - Aktivita Bezpečnosť siete a XDR**, kde sa plánuje implementovať XDR systém spolu s Log managementom, SIEM a SOAR s perpetuálnou licenciu pre dlhodobú udržateľnosť a súlad s oprávnenosťou výdavkov v rámci výzvy spolu s 4 x HW sonda a min. 50 virtuálnych senzorov/sond, výmenou 4 zastaralých a bez podpory FW a Switchov, implementáciou 2FA pre potreby VPN prístupu, VPN koncentrátora pre vzdialený prístup a potrebné prepojenia do infraštruktúry a pre sprístupnenie systémov Žiadateľa prevádzkovaného na NG FW a to pre celú organizáciu a infraštruktúru Žiadateľa. 397 397 398 - 399 399 == {{id name="_Toc152607293"/}}{{id name="_Toc1804717142"/}}{{id name="_Toc2082286828"/}}{{id name="_Toc408208333"/}}{{id name="_Toc2091742582"/}}{{id name="_Toc1276965606"/}}{{id name="_Toc1095995576"/}}{{id name="_Toc1849077951"/}}{{id name="_Toc1415248283"/}}{{id name="_Toc213456280"/}}{{id name="_Toc1645756734"/}}{{id name="_Toc305576249"/}}{{id name="_Toc47815695"/}}3.3Zainteresované strany/Stakeholderi == 400 400 401 401 * //Doplňte KTO (zoznam subjektov/osôb) sa zúčastňuje projektu a akú rolu zastáva// ... ... @@ -504,7 +504,6 @@ 504 504 * **Riadenie rizík** 505 505 * **Bezpečnosť pri prevádzke informačných systémov a sietí** 506 506 507 - 508 508 == {{id name="_Toc152607316"/}}{{id name="_Toc272880027"/}}{{id name="_Toc1555402845"/}}{{id name="_Toc202773756"/}}{{id name="_Toc184325397"/}}{{id name="_Toc668554681"/}}{{id name="_Toc1254416069"/}}{{id name="_Toc1027950788"/}}{{id name="_Toc1148271670"/}}{{id name="_Toc113941326"/}}{{id name="_Toc531942663"/}}{{id name="_Toc154507425"/}}3.9Multikriteriálna analýza == 509 509 510 510 ... ... @@ -726,7 +726,6 @@ 726 726 ** Vyhláška Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky 401/2023 o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy 727 727 ** Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 85/2020 Z. z. o riadení projektov v znení neskorších predpisov. 728 728 729 - 730 730 = {{id name="_Toc510413657"/}}{{id name="_Toc152607323"/}}{{id name="_Toc765633140"/}}{{id name="_Toc2047061689"/}}{{id name="_Toc1365902580"/}}{{id name="_Toc96771585"/}}{{id name="_Toc977817845"/}}{{id name="_Toc338302336"/}}{{id name="_Toc158422599"/}}{{id name="_Toc894533619"/}}{{id name="_Toc1336543996"/}}{{id name="_Toc1715202395"/}}{{id name="_Toc1402143762"/}}{{id name="_Toc47815706"/}}7.ROZPOČET A PRÍNOSY = 731 731 732 732 == 7.1Sumarizácia nákladov a prínosov == ... ... @@ -780,47 +780,47 @@ 780 780 781 781 Do výpočtu vstupuje priemerná mesačná hrubá mzda vo verejnej správe za 3. Q./2024 (obdobie aktualizovať k času predloženia dokumentu), podľa ŠÚ SR na úrovni 1984,00 € z čoho vyplýva pri zohľadnení fondu pracovnej doby v štátnej správe hodinová super hrubá mzda 16,44 €.V prípade 1 400 interných a externých zamestnancov (využívajúcich registratúru je 1 400) s trojdňovým výpadkom 3 x 7,5 h, čo predstavuje 22,5 hodinový výpadok je pre prvý rok 517 974,51 €. So započítaním zákonného nárastu miezd zamestnancov v štátnej a verejnej správe (valorizácia miezd) + 1% ročne nasledovné: 782 782 783 -|Cena výpadkov pre roky t3 až t10|Hodnota 784 -|t3| 517 974,51 € 785 -|t4| 523 154,26 € 786 -|t5| 528 385,80 € 787 -|t6| 533 669,66 € 788 -|t7| 539 006,35 € 789 -|t8| 544 396,42 € 790 -|t9| 549 840,38 € 791 -|t10| 555 338,78 € 821 +(% style="width:279px" %) 822 +|(% style="width:137px" %)Cena výpadkov pre roky t3 až t10|(% style="width:137px" %)Hodnota 823 +|(% style="width:137px" %)t3|(% style="width:137px" %)517 974,51 € 824 +|(% style="width:137px" %)t4|(% style="width:137px" %)523 154,26 € 825 +|(% style="width:137px" %)t5|(% style="width:137px" %)528 385,80 € 826 +|(% style="width:137px" %)t6|(% style="width:137px" %)533 669,66 € 827 +|(% style="width:137px" %)t7|(% style="width:137px" %)539 006,35 € 828 +|(% style="width:137px" %)t8|(% style="width:137px" %)544 396,42 € 829 +|(% style="width:137px" %)t9|(% style="width:137px" %)549 840,38 € 830 +|(% style="width:137px" %)t10|(% style="width:137px" %)555 338,78 € 792 792 793 - 794 794 **Výšku škody kybernetického incidentu - 1 incident ročne** 795 795 796 796 Výpočet vychádza z odhadu, že ekonomické škody kybernetických útokov predstavujú 0,5% z HDP (priemerná hodnota). Pri vysoko príjmových krajinách dosahujú až 1,1% z HDP . Zdroj: [[https:~~/~~/www.csis.org/analysis/economic-impact-cybercrime>>url:https://www.csis.org/analysis/economic-impact-cybercrime]], [[https:~~/~~/www.rand.org/pubs/research_reports/RR2299.html>>url:https://www.rand.org/pubs/research_reports/RR2299.html]]. V rámci výpočtu uvažujeme o hodnote 0,5% z výšky štátneho rozpočtu za rok 2023 v hodnote 23 688 600 000 €, zdroj: [[https:~~/~~/www.mfsr.sk/sk/media/tlacove-spravy/bilancia-statneho-rozpoctu-k-31-12-2023.html>>url:https://www.mfsr.sk/sk/media/tlacove-spravy/bilancia-statneho-rozpoctu-k-31-12-2023.html]]. Odhad nákladov na kybernetické incidenty vo verejnej správe za rok vychádza na 118 443 000,00 €. Počet útokov na verejnú správu za rok 2023 je určený na hodnotu 478, zdroj NBU: [[https:~~/~~/www.nbu.gov.sk/data/att/2855.pdf>>url:https://www.nbu.gov.sk/data/att/2855.pdf]]. Z toho vyplýva, že pri tejto metodike je výška jedného incidentu v hodnote 247 788,70 €. Pri zohľadnení konzervatívneho prístupu, je vo výpočte prínosov použitá polovičná hodnota vo výške 123 894,35 € za prvý rok. Pri započítaní odhadu rastu HDP a teda celkovo ekonomiky SR to predstavuje nasledovné: 797 797 798 798 799 -|Cena kyberneticéhi incidentu raz ročne pre organizáciu od t3 do t10|(% style="width:111px" %)Hodnota|(% style="width:606px" %)Rast HDP, do roku 2027 v zmysle výboru, realistický odhad, zvyšok 2 % (odhad je nad 2 %), Zdroj: [[https:~~/~~/www.mfsr.sk/files/sk/financie/institut-financnej-politiky/strategicke-materialy/program-stability/program-stability-sr-roky-2024-2027_final.pdf>>url:https://www.mfsr.sk/files/sk/financie/institut-financnej-politiky/strategicke-materialy/program-stability/program-stability-sr-roky-2024-2027_final.pdf]] 800 -|t3|(% style="width:111px" %)126 991,71 €|(% style="width:606px" %)1,025 801 -|t4|(% style="width:111px" %)130 166,50 €|(% style="width:606px" %)1,025 802 -|t5|(% style="width:111px" %)133 290,50 €|(% style="width:606px" %)1,024 803 -|t6|(% style="width:111px" %)135 956,31 €|(% style="width:606px" %)1,02 804 -|t7|(% style="width:111px" %)138 675,44 €|(% style="width:606px" %)1,02 805 -|t8|(% style="width:111px" %)141 448,94 €|(% style="width:606px" %)1,02 806 -|t9|(% style="width:111px" %)144 277,92 €|(% style="width:606px" %)1,02 807 -|t10|(% style="width:111px" %)147 163,48 €|(% style="width:606px" %)1,02 837 +(% style="width:513px" %) 838 +|(% style="width:113px" %)Cena kyberneticéhi incidentu raz ročne pre organizáciu od t3 do t10|(% style="width:119px" %)Hodnota|(% style="width:277px" %)Rast HDP, do roku 2027 v zmysle výboru, realistický odhad, zvyšok 2 % (odhad je nad 2 %), Zdroj: [[https:~~/~~/www.mfsr.sk/files/sk/financie/institut-financnej-politiky/strategicke-materialy/program-stability/program-stability-sr-roky-2024-2027_final.pdf>>url:https://www.mfsr.sk/files/sk/financie/institut-financnej-politiky/strategicke-materialy/program-stability/program-stability-sr-roky-2024-2027_final.pdf]] 839 +|(% style="width:113px" %)t3|(% style="width:119px" %)126 991,71 €|(% style="width:277px" %)1,025 840 +|(% style="width:113px" %)t4|(% style="width:119px" %)130 166,50 €|(% style="width:277px" %)1,025 841 +|(% style="width:113px" %)t5|(% style="width:119px" %)133 290,50 €|(% style="width:277px" %)1,024 842 +|(% style="width:113px" %)t6|(% style="width:119px" %)135 956,31 €|(% style="width:277px" %)1,02 843 +|(% style="width:113px" %)t7|(% style="width:119px" %)138 675,44 €|(% style="width:277px" %)1,02 844 +|(% style="width:113px" %)t8|(% style="width:119px" %)141 448,94 €|(% style="width:277px" %)1,02 845 +|(% style="width:113px" %)t9|(% style="width:119px" %)144 277,92 €|(% style="width:277px" %)1,02 846 +|(% style="width:113px" %)t10|(% style="width:119px" %)147 163,48 €|(% style="width:277px" %)1,02 808 808 809 - 810 810 **Súhrnné kvantitatívne prínosy:** 811 811 812 -(% style="width: 922px" %)813 -|Sumár nákladov na jeden kybernetický incident ročne pre potreby prínosov v CBA|(% style="width: 573px" %)Hodnota814 -|t1|(% style="width: 573px" %)815 -|t2|(% style="width: 573px" %)816 -|t3|(% style="width: 573px" %)817 -|t4|(% style="width: 573px" %)818 -|t5|(% style="width: 573px" %)819 -|t6|(% style="width: 573px" %)820 -|t7|(% style="width: 573px" %)821 -|t8|(% style="width: 573px" %)822 -|t9|(% style="width: 573px" %)823 -|t10|(% style="width: 573px" %)850 +(% style="width:333px" %) 851 +|(% style="width:167px" %)Sumár nákladov na jeden kybernetický incident ročne pre potreby prínosov v CBA|(% style="width:163px" %)Hodnota 852 +|(% style="width:167px" %)t1|(% style="width:163px" %)0 853 +|(% style="width:167px" %)t2|(% style="width:163px" %)0 854 +|(% style="width:167px" %)t3|(% style="width:163px" %)644 966,22 € 855 +|(% style="width:167px" %)t4|(% style="width:163px" %)653 320,76 € 856 +|(% style="width:167px" %)t5|(% style="width:163px" %)661 676,30 € 857 +|(% style="width:167px" %)t6|(% style="width:163px" %)669 625,97 € 858 +|(% style="width:167px" %)t7|(% style="width:163px" %)677 681,79 € 859 +|(% style="width:167px" %)t8|(% style="width:163px" %)685 845,36 € 860 +|(% style="width:167px" %)t9|(% style="width:163px" %)694 118,30 € 861 +|(% style="width:167px" %)t10|(% style="width:163px" %)702 502,27 € 824 824 825 825 //Poznámka: V rámci CBA boli do karty Parametre - Agendové IS premietnuté kvantitatívne prínosy v časti pre kvalitatívne prínosy a premenované pre potreby tohto projektu.// 826 826 ... ... @@ -872,7 +872,6 @@ 872 872 Z uvedeného vyplýva, že charakter kritickej premennej vykazuje Zníženie kvantitatívnych prínosov KyB, ktorej zníženie o danú percentuálnu hodnotu vykazuje o čosi väčšie percentuálne zníženie BCR. 873 873 874 874 875 - 876 876 | | |(% colspan="12" %)**Zníženie počtu podaní v budúcom stave** 877 877 | |**1,23**|**0%**|**-10%**|**-20%**|**-30%**|**-40%**|**-50%**|**-60%**|**-70%**|**-80%**|**-90%**|**-100%**| 878 878 |(% rowspan="11" %)**Zvýšenie CAPEX**|**0%**|1,23|1,23|1,23|1,23|1,23|1,23|1,23|1,23|1,23|1,23|1,23| ... ... @@ -908,10 +908,10 @@ 908 908 |2.|Realizačná fáza|05/2025|09/2026| 909 909 |2a|Analýza a Dizajn|05/2025|07/2025|Kontrola PHZ, overenie požiadaviek, štart projektu, úvodné projektové výstupy a dokumentácia 910 910 |2b|Nákup technických prostriedkov, programových prostriedkov a služieb|06/2025|08/2025|Obstaranie dodávateľa, licencií HW 911 -|2c|Implementácia a testovanie|08/2025|3/2026|Implementácia a testovanie vždy jednej zaktivít,prevzájomnéneovplyvnenie912 -|2d|Nasadenie a PIP|04/2026|07/2026|Nasadenie vždy jednej zaktivít,prevzájomnéneovplyvnenie948 +|2c|Implementácia a testovanie|08/2025|3/2026|Implementácia a testovanie aktivít bez značného dopadu na výkon Žiadateľa 949 +|2d|Nasadenie a PIP|04/2026|07/2026|Nasadenie aktivít bez značného dopadu na výkon Žiadateľa 913 913 |3.|Dokončovacia fáza|08/2026|09/2026|Záverečná dokumentácia, záverečná správa s ukončením projektu 914 -|4.|Podpora prevádzky (SLA)|10/2026| 951 +|4.|Podpora prevádzky (SLA)|10/2026|12/2031|Minimálne 5 rokov a viac, následné predĺženie po prehodnotení stavu 915 915 916 916 Indikatívny harmonogram realizačnej fázy jednotlivých častí projektu z CBA. Detailný harmonogram bude vytvorený v rámci Projektového iniciálneho dokumentu. 917 917 ... ... @@ -969,8 +969,10 @@ 969 969 |6.|Bude definovaný v úvode realizačnej fázy|Bude definovaný v úvode realizačnej fázy|NA|Vlastník procesov 970 970 |7.|Bude definovaný v úvode realizačnej fázy|Bude definovaný v úvode realizačnej fázy|NA|Administratívny pracovník 971 971 972 -== {{id name="_Toc510413661"/}}{{id name="_Toc152607326"/}}{{id name="_Toc542498601"/}}{{id name="_Toc1556184162"/}}{{id name="_Toc1705652877"/}}{{id name="_Toc91475143"/}}{{id name="_Toc699254480"/}}{{id name="_Toc1575456504"/}}{{id name="_Toc1175869665"/}}{{id name="_Toc761214469"/}}{{id name="_Toc316351360"/}}{{id name="_Toc596074253"/}}{{id name="_Toc1994700246"/}}{{id name="_Toc47815709"/}} 9.1PRACOVNÉ NÁPLNE==1009 +== {{id name="_Toc510413661"/}}{{id name="_Toc152607326"/}}{{id name="_Toc542498601"/}}{{id name="_Toc1556184162"/}}{{id name="_Toc1705652877"/}}{{id name="_Toc91475143"/}}{{id name="_Toc699254480"/}}{{id name="_Toc1575456504"/}}{{id name="_Toc1175869665"/}}{{id name="_Toc761214469"/}}{{id name="_Toc316351360"/}}{{id name="_Toc596074253"/}}{{id name="_Toc1994700246"/}}{{id name="_Toc47815709"/}} == 973 973 1011 +== 9.1 PRACOVNÉ NÁPLNE == 1012 + 974 974 Riadiaci výbor projektu tvorí predseda riadiaceho výboru projektu, zástupca prevádzky a biznis vlastníci alebo nimi poverení zástupcovia. Členom riadiaceho výboru projektu môže byť aj zástupca dodávateľa. Člen riadiaceho výboru projektu za dodávateľa môže mať hlasovacie právo. Väčšina členov riadiaceho výboru projektu s hlasovacím právom sú osoby navrhnuté objednávateľom a zastupujúce záujmy objednávateľa. 975 975 976 976 ... ... @@ -1027,10 +1027,12 @@ 1027 1027 1028 1028 Vykonáva administratívne úkony a to najmä podporné aktivity pre projektového a finančného manažéra projektu. 1029 1029 1069 + 1030 1030 = {{id name="_Toc510413662"/}}{{id name="_Toc152607327"/}}{{id name="_Toc1721209686"/}}{{id name="_Toc1704088007"/}}{{id name="_Toc663571237"/}}{{id name="_Toc222896765"/}}{{id name="_Toc1718852369"/}}{{id name="_Toc445439934"/}}{{id name="_Toc1591178749"/}}{{id name="_Toc1059352832"/}}{{id name="_Toc1317943368"/}}{{id name="_Toc1275292488"/}}{{id name="_Toc922415075"/}}{{id name="_Toc47815710"/}}10.ODKAZY = 1031 1031 1032 1032 Nie je relevantné pre projekt. 1033 1033 1074 + 1034 1034 = {{id name="_Toc152607328"/}}{{id name="_Toc352209542"/}}{{id name="_Toc23745434"/}}{{id name="_Toc2079765538"/}}{{id name="_Toc439451047"/}}{{id name="_Toc432728511"/}}{{id name="_Toc2041295352"/}}{{id name="_Toc2053721865"/}}{{id name="_Toc1673192336"/}}{{id name="_Toc1660740083"/}}{{id name="_Toc1335486469"/}}{{id name="_Toc1845624711"/}}{{id name="_Toc47815711"/}}11.PRÍLOHY = 1035 1035 1036 1036 1. **Príloha : **Zoznam rizík a závislostí (Excel)
- 1735905985288-415.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.juraj\.kottner@culture\.gov\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +22.1 KB - Obsah
- XWiki.XWikiComments[0]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +KPI sa javia až príliš zjednodušené. Je to tak správne? - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-14 15:04:03.833 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Názov ukazovateľa (KPI) - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[1]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Nákup technických prostriedkov je na 3 mesiace, keďže to zahŕňa aj VO, tak je to dosť krátky časový interval. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-14 15:05:57.666 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Nákup technických prostriedkov, programových prostriedkov a služieb - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[2]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Manažér kybernetickej bezpečnosti nie je zahrnutý v riadiacom výbore (9). Je to správne? - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-14 15:06:43.941 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Riadiaci výbor bude tvorený: - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[3]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,3 @@ 1 +V projekte nie je žiaden sieťový špecialista/architekt, pričom projekt na to je priamo zameraný. 2 + 3 +Nie sú popísané vzájomné vzťahy v rámci projektového tímu, teda kto pod koho spadá (9). - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-14 15:07:53.499 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Na návrh určeného projektového manažéra bude vymenovaný projektový tím, pričom predseda riadiaceho výboru projektu alebo projektový manažér objednávateľa na základe poverenia plánujú minimálne nasledovné pozície: - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[4]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Žiadateľ v rámci projektu plánuje zabezpečiť: Implementáciu nástrojov pre zavedenie viacfaktorovej autentifikácie – Aktivita Bezpečnosť siete a XDR, kde sa plánuje zavedenie dvojfaktorovej (2FA) autentifikácie pre VPN prístup". Zabezpečiť 2FA voči čomu ? VPN prístup kam ? - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-14 15:09:15.611 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Implementácia nástrojov pre zavedenie zálohovania na obnovu siete a informačného systému vrátane pravidelného testovania obnovy záloh – Aktivita Kontinuita prevádzky, kde sa plánuje implementovať backup a restore systém, pre dlhodobé zabezpečenie a obnovu dát v prípade kybernetických incidentov s možnosťou testovania obnovy záloh. Zároveň Aktivita Bezpečnosť siete a XDR, kde sa plánujú NG FW a Switche v HA módoch pre zabezpečenie vysokej dostupnosti a zabezpečenie proti výpadkom jednotlivých nodov. - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[5]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Podpora prevádzky (SLA) nemá definovaný rozsah, len začiatok. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-14 15:10:37.73 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Podpora prevádzky (SLA) - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[6]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Z dokumentácie je jasné, že ide o obnovu infraštruktúry HW/SW (rozpočet z Excelu I_02), ale nie je jasné na čo konkrétne chcete použiť niektoré HW prvky (licencie) a to vzhľadom na všeobecný popis v projektovom zámere. Napr. koľko zariadení má slúžiť ako záloha v prípade výpadku. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-14 15:19:50.351 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Obstaranie dodávateľa, licencií HW - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[7]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Po technickej stránke je uvedené nedostatočne popísané, v podstate všeobecný popis. Je to správne z hľadiska projektu ? Prípadne by bolo vhodné, ak to je možné zapracovať viacej miery detailu k opisu technickej stránky. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-14 15:24:31.199 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +1 Podpora v oblasti informatizácie a digitálnej transformácie (Kybernetická a informačná bezpečnosť) - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[8]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +V CBA uvádzate len funkčné požiadavky, prosíme zosúladiť. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 09:51:06.145 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky majú nasledovnú konvenciu - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[10]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +prosime o doplnenie výhod a nevyhod pri všetkých alternatívach a ich vyhodnotenie - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 10:07:09.490 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Alternatíva 1: - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[11]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,3 @@ 1 +V zmysle šablóny PZ Niektoré **(nie všetky)** kritériá môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. 2 + 3 +kritéria sa javia ako simplexné a všeobecné. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 10:19:17.683 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Spracovanie MCA - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[12]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Alternatíva 1 ma 2x NIE vo vyhodnotení. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 10:26:23.837 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +splnenia KO kritérií Alternatíva 1 - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[13]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +V CBA na karte Faktory, A21 uvádzate vypadok systému 3 pracovné dni, prečo uvádzate práve len 3 dni? Výpadok može trvať len niekoľko hodín. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 10:45:11.165 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Kvantitatívne prínosy v rámci navrhovaného projektu sú: - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[14]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +V CBA na karte katalóg požiadaviek nie su vyplnené stplce F, G, H a ďalej. Ziadame o doplnenie. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 10:49:21.994 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Náklady CAPEX a OPEX na 10 rokov: - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[15]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +V zmysle legislatívnych požiadaviek by každý projekt/veľký projekt mal byť realizovaný inkrementálne. Prosíme o doplnenie zdôvodnenia, prečo to v tomto prípade nie je možné resp. o rozdelenie projektu na inkrementy - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 10:55:59.56 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +TO BE - AS IS (€, SUM) - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[16]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +v CBA na Karte Rozpočet HW a licencie v bunke A22 nemáte uvedený Modul - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 11:08:08.225 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Kvantitatívne prínosy - Selection Left Context
-
... ... @@ -1,0 +1,1 @@ 1 +7.2.1 - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[18]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +v CBA na karte TCO uvádzate, že v t1 nakupujete hardware ale prevádzka bude až v roku t3. Prosim o objasnenie, čo bude v roku t2? Prečo už nebude HW v prevádzke v t2? - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 11:20:04.812 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Do výpočtu vstupuje priemerná mesačná hrubá mzda vo verejnej správe za 3. Q./2024 (obdobie aktualizovať k času predloženia dokumentu), podľa ŠÚ SR na úrovni 1984,00 € z čoho vyplýva pri zohľadnení fondu pracovnej doby v štátnej správe hodinová super hrubá mzda 16,44 €.V prípade 1 400 interných a externých zamestnancov (využívajúcich registratúru je 1 400) s trojdňovým výpadkom 3 x 7,5 h, čo predstavuje 22,5 hodinový výpadok je pre prvý rok 517 974,51 €. So započítaním zákonného nárastu miezd zamestnancov v štátnej a verejnej správe (valorizácia miezd) + 1% ročne nasledovné: - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[19]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +v CBA Karta zdroje financovania sa javi ako nespravne vyplnená. Zdroje financovania je správne vyplnená? Rozpočtové opatrenie ? - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 11:21:52.715 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Výpočet vychádza z odhadu, že ekonomické škody kybernetických útokov predstavujú 0,5% z HDP (priemerná hodnota). Pri vysoko príjmových krajinách dosahujú až 1,1% z HDP . Zdroj: https://www.csis.org/analysis/economic-impact-cybercrime, https://www.rand.org/pubs/research_reports/RR2299.html. V rámci výpočtu uvažujeme o hodnote 0,5% z výšky štátneho rozpočtu za rok 2023 v hodnote 23 688 600 00 - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[20]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Ďakujeme za všeobecny popis a prosime o doplnenie motivacie a rozsahu konkretne za MK SR. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 11:34:02.962 - Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Všeobecne hlavnou motiváciou na realizáciu projektu a zvýšenie úrovne informačnej a kybernetickej bezpečnosti je aktuálny stav a trend vývoja kybernetických útokov a incidentov a ich následné negatívne dopady, ktoré sú stále na vzostupe a negatívne ovplyvňujú životne dôležité sektory nevyhnutné pre chod spoločnosti. - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Všeobecnou motiváciou na realizáciu projektu a zvýšenie úrovne informačnej a kybernetickej bezpečnosti je aj aktuálny stav a trend vývoja kybernetických útokov a incidentov a ich následné negatívne dopady, ktoré sú stále na vzostupe a negatívne ovplyvňujú životne dôležité sektory nevyhnutné pre chod spoločnosti. - State
-
... ... @@ -1,0 +1,1 @@ 1 +UPDATED - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome
- XWiki.XWikiComments[21]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.martina\.gunisova@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +projektový tím zosúladiť s CBA - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-15 14:41:21.580 - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +projektový manažér manažér kybernetickej a informačnej bezpečnosti, kľúčový používateľ, Odborný zamestnanec IT, finančný manažér, Vlastník procesov, Administratívny pracovník - State
-
... ... @@ -1,0 +1,1 @@ 1 +SAFE - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3230.projektovy_zamer.WebHome