Naposledy upravil Admin-metais MetaIS 2024/11/14 18:50
Z verzie 2.1
upravil filip_svec
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 5.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_2500.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -projdoc:XWiki.filip_svec
1 +XWiki.metais@vicepremier\.gov\.sk
Obsah
... ... @@ -4,29 +4,29 @@
4 4  
5 5  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
7 -\\
8 8  
9 -(% class="" %)|(((
8 +(% class="wrapped" %)
9 +|(((
10 10  **Povinná osoba**
11 11  )))|(((
12 12  Mesto Žilina
13 13  )))
14 -(% class="" %)|(((
14 +|(((
15 15  **Názov projektu**
16 16  )))|(((
17 17  Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Žilina
18 18  )))
19 -(% class="" %)|(((
19 +|(((
20 20  **Zodpovedná osoba za projekt**
21 21  )))|(((
22 22  Bc. Ivana Stillerová
23 23  )))
24 -(% class="" %)|(((
24 +|(((
25 25  **Realizátor projektu**
26 26  )))|(((
27 27  Mesto Žilina
28 28  )))
29 -(% class="" %)|(((
29 +|(((
30 30  **Vlastník projektu**
31 31  )))|(((
32 32  Mesto Žilina
... ... @@ -36,7 +36,8 @@
36 36  
37 37  **Schvaľovanie dokumentu**
38 38  
39 -(% class="" %)|(((
39 +(% class="wrapped" %)
40 +|(((
40 40  **Položka**
41 41  )))|(((
42 42  **Meno a priezvisko**
... ... @@ -51,7 +51,7 @@
51 51  
52 52  (alebo elektronický súhlas)
53 53  )))
54 -(% class="" %)|(((
55 +|(((
55 55  Vypracoval
56 56  )))|(((
57 57  Ing. Vladimír Stromček, PhD.
... ... @@ -62,7 +62,7 @@
62 62  )))|(((
63 63  22.4.2024
64 64  )))|(((
65 -\\
66 +
66 66  )))
67 67  
68 68  **~ **
... ... @@ -69,7 +69,8 @@
69 69  
70 70  = {{id name="projekt_2500_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
71 71  
72 -(% class="" %)|(((
73 +(% class="wrapped" %)
74 +|(((
73 73  **Verzia**
74 74  )))|(((
75 75  **Dátum**
... ... @@ -78,7 +78,7 @@
78 78  )))|(((
79 79  **Meno**
80 80  )))
81 -(% class="" %)|(((
83 +|(((
82 82  0.1
83 83  )))|(((
84 84  28.03.2024
... ... @@ -87,7 +87,7 @@
87 87  )))|(((
88 88  Vladimír Stromček
89 89  )))
90 -(% class="" %)|(((
92 +|(((
91 91  1.0
92 92  )))|(((
93 93  22.4.2024
... ... @@ -96,14 +96,14 @@
96 96  )))|(((
97 97  Vladimír Stromček
98 98  )))
99 -(% class="" %)|(((
100 -\\
101 +|(((
102 +
101 101  )))|(((
102 -\\
104 +
103 103  )))|(((
104 -\\
106 +
105 105  )))|(((
106 -\\
108 +
107 107  )))
108 108  
109 109  **~ **
... ... @@ -112,11 +112,9 @@
112 112  
113 113  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
114 114  
115 -\\
116 116  
117 117  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Žilina záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP) bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
118 118  
119 -\\
120 120  
121 121  V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
122 122  
... ... @@ -124,15 +124,12 @@
124 124  
125 125  == {{id name="projekt_2500_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
126 126  
127 -\\
128 128  
129 129  Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“).
130 130  
131 -\\
132 132  
133 133  == {{id name="projekt_2500_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
134 134  
135 -\\
136 136  
137 137  V rámci projektu budú definované tri základné typy požiadaviek:
138 138  
... ... @@ -150,7 +150,6 @@
150 150  * N – nefukčná požiadavka (NFR)
151 151  * xx – číslo požiadavky
152 152  
153 -\\
154 154  
155 155  **Technické požiadavky** majú nasledovnú konvenciu:
156 156  
... ... @@ -165,23 +165,18 @@
165 165  
166 166  = {{id name="projekt_2500_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
167 167  
168 -\\
169 169  
170 170  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
171 171  
172 -\\
173 173  
174 174  Mesto Žilina má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v decembri 2023, t.j. je pomerne aktuálny. Má definovanú stratégiu kybernetickej bezpečnosti, má definované bezpečnostné politiky kybernetickej bezpečnosti, v rámci Mesta Žilina bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. Na základe vykonaného auditu bolo vypracované samohodnotenie organizácie.
175 175  
176 -\\
177 177  
178 178  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
179 179  
180 -\\
181 181  
182 182  Celková úroveň riadenia kybernetickej bezpečnosti Mesta Žilina v zmysle požiadaviek zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z. a zavedených opatrení sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Žilina ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
183 183  
184 -\\
185 185  
186 186  Hlavným **problémom, ktorému Mesto Žilina ako PZS čelí je teda vyriešenie problémov v oblasti informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bolo konštatovaný plný súlad v oblasti príslušných predpisov kybernetickej a informačnej bezpečnosti (ďalej len “KIB”) a súčasne aby boli administratívne a technologické náležitosti kybernetickej a informačnej bezpečnosti realizované tak, aby plnili svoje úlohy počas udržateľnosti projektu, boli pripravené na ďalší rozvoj informačných technológií poskytovateľa základnej služby a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.**
187 187  
... ... @@ -207,9 +207,7 @@
207 207  
208 208  Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. Predmetom projektu bude nákup HW, SW a realizácia prác, ktoré povedú k zavedeniu opatrení KIB na dosiahnutie plného súladu s požiadavkami legislatívy v oblasti kybernetickej a informačnej bezpečnosti.
209 209  
210 -\\
211 211  
212 -\\
213 213  
214 214  Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
215 215  
... ... @@ -219,7 +219,6 @@
219 219  
220 220  3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
221 221  
222 -\\
223 223  
224 224  Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
225 225  
... ... @@ -239,7 +239,6 @@
239 239  
240 240  V prípade, že by malo Mesto Žilina investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v  krátkom časovom období.
241 241  
242 -\\
243 243  
244 244  S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Žilina získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch
245 245  
... ... @@ -247,9 +247,9 @@
247 247  
248 248  Sumarizácia hlavných parametrov hodnotenia predkladaného projektu:
249 249  
250 -\\
251 251  
252 -(% class="" %)|(((
238 +(% class="wrapped" %)
239 +|(((
253 253  **P.č.**
254 254  )))|(((
255 255  **Názov hodnotiaceho kritéria**
... ... @@ -258,7 +258,7 @@
258 258  )))|(((
259 259  **Zdroj**
260 260  )))
261 -(% class="" %)|(((
248 +|(((
262 262  1.
263 263  )))|(((
264 264  Miera rizík ohrozujúcich úspešnú realizáciu projektu
... ... @@ -265,19 +265,16 @@
265 265  )))|(((
266 266  V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
267 267  
268 -\\
269 269  
270 -\\
256 +
271 271  )))|(((
272 272  viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecZilina1.0.xlsx, ktorý tvorí aj prílohu ŽoNFP.
273 273  
274 -\\
275 275  
276 -\\
277 277  
278 -\\
262 +
279 279  )))
280 -(% class="" %)|(((
264 +|(((
281 281  2.
282 282  )))|(((
283 283  Administratívne, odborné a prevádzkové kapacity žiadateľa
... ... @@ -288,7 +288,6 @@
288 288  )))|(((
289 289  Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
290 290  
291 -\\
292 292  
293 293  Prílohou ŽoNFP sú:
294 294  
... ... @@ -296,7 +296,7 @@
296 296  
297 297  -           Dohody o budúcej spolupráci
298 298  )))
299 -(% class="" %)|(((
282 +|(((
300 300  3.
301 301  )))|(((
302 302  Miera oprávnenosti výdavkov projektu.
... ... @@ -321,11 +321,9 @@
321 321  
322 322  - kontinuita prevádzky.
323 323  
324 -\\
325 325  
326 326  Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
327 327  
328 -\\
329 329  
330 330  ●         Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti
331 331  
... ... @@ -333,11 +333,10 @@
333 333  
334 334  ●         Poskytovanie služieb SIEM a SOC
335 335  
336 -\\
337 337  
338 338  Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
339 339  )))
340 -(% class="" %)|(((
320 +|(((
341 341  4.
342 342  )))|(((
343 343  Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
... ... @@ -352,10 +352,9 @@
352 352  
353 353  §24 ods. 2 písm. e) – kategória: -
354 354  
355 -\\
335 +
356 356  )))
357 357  
358 -\\
359 359  
360 360  // //
361 361  
... ... @@ -363,27 +363,21 @@
363 363  
364 364  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
365 365  
366 -\\
367 367  
368 368  Mesto Žilina je právnickou osobou (IČO: 00321796) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Žilina zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]] ), t.j. je poskytovateľom základnej služby (ďalej len PZS).
369 369  
370 -\\
371 371  
372 372  Z uvedeného vyplýva o.i. skutočnosť, že Mesto Žilina má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“).
373 373  
374 -\\
375 375  
376 376  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
377 377  
378 -\\
379 379  
380 380  Mesto Žilina má ku dňu spracovania tohto projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v decembri 2023. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Žilina bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. Na základe vykonaného auditu bolo vypracované samohodnotenie organizácie. f
381 381  
382 -\\
383 383  
384 384  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
385 385  
386 -\\
387 387  
388 388  Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Žilina** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Žilina ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
389 389  
... ... @@ -393,7 +393,6 @@
393 393  
394 394  Zavedený proces **klasifikácie informácií **je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov.
395 395  
396 -\\
397 397  
398 398  Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
399 399  
... ... @@ -403,7 +403,6 @@
403 403  * Potreba kompletne zabezpečiť kontinuity prevádzky, t.j. je potrebné zabezpečiť riadenie kontinuity kybernetickej bezpečnosti – túto problematiku je potrebné riešiť na úrovni administratívnej i na úrovni technologickej.
404 404  * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch je formou prenajatej služby prevádzkovaný systém na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC, ten však nie je prevádzkovaný na dostatočnej úrovni a je potrebné ho rozšíriť na celý rozsah poskytovanej základnej služby.
405 405  
406 -\\
407 407  
408 408  S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
409 409  
... ... @@ -440,7 +440,6 @@
440 440  
441 441  Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:
442 442  
443 -\\
444 444  
445 445  * Organizácia a riadenie rizík KIB
446 446  * Klasifikácia informácií a kategorizácia sietí a informačných systémov
... ... @@ -450,27 +450,21 @@
450 450  * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
451 451  * Zabezpečovanie kontinuity prevádzky
452 452  
453 -\\
454 454  
455 455  Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Žilina ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Žilina za účelom poskytovania základnej služby.
456 456  
457 -\\
458 458  
459 459  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
460 460  
461 -\\
462 462  
463 463  Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy, ktoré sú určené na poskytovanie základnej služby Mesta Žilina, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
464 464  
465 -\\
466 466  
467 467  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
468 468  
469 -\\
470 470  
471 471  Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Žilina:
472 472  
473 -\\
474 474  
475 475  1. Komponent na vypĺňanie formulárov isvs_11191
476 476  1. Work flow manažér isvs_11190
... ... @@ -492,7 +492,6 @@
492 492  1. Modul správa registratúry isvs_5533
493 493  1. Modul GIS isvs_5534
494 494  
495 -\\
496 496  
497 497  Uvedené ISVS sú technologicky prevádzkované prostredníctvom nasledovných IS, ktoré boli predmetom auditu o stave kybernetickej bezpečnosti a slúžia na zabezpečenie základnej služby Mesta Žilina:
498 498  
... ... @@ -501,9 +501,7 @@
501 501  * Webová stránka - [[zilina.sk>>url:http://zilina.sk||shape="rect"]]
502 502  * Mail server
503 503  
504 -\\
505 505  
506 -\\
507 507  
508 508  Realizácia projektu sa dotkne nasledovných subjektov:
509 509  
... ... @@ -512,17 +512,17 @@
512 512  * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Žilina
513 513  * IS externých subjektov, ktoré sú poskytované ako služba
514 514  
515 -\\
516 516  
517 517  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
518 518  
519 519  // //
520 520  
521 -Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS.. **Vďaka realizácii týchto opatrení budú IS mesta Žilina **(primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS mesta Žilina nasledovný dopad:**
481 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS.. **Vďaka realizácii týchto opatrení budú IS mesta Žilina **(primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS mesta Žilina nasledovný dopad:**
522 522  
523 523  // //
524 524  
525 -(% class="" %)|(((
485 +(% class="wrapped" %)
486 +|(((
526 526  Dopad kybernetického bezpečnostného incidentu v závislosti
527 527  )))|(((
528 528  Kategória
... ... @@ -529,7 +529,7 @@
529 529  )))|(((
530 530  Vysvetlenie
531 531  )))
532 -(% class="" %)|(((
493 +|(((
533 533  § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
534 534  
535 535  Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
... ... @@ -546,20 +546,17 @@
546 546  
547 547  - Celková populácia metropolitnej oblasti mesta Žilina je cca 160 000
548 548  
549 -\\
550 550  
551 551  Celkom 178 419 dotknutých osôb
552 552  )))
553 -(% class="" %)|(((
513 +|(((
554 554  § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
555 555  
556 556  Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
557 557  
558 -\\
559 559  
560 560  a/alebo
561 561  
562 -\\
563 563  
564 564  § 24 ods. 2 písm. c) zákona
565 565  
... ... @@ -569,13 +569,12 @@
569 569  )))|(((
570 570  Mesto Žilina má 19 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 4 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 34575 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov mesta a právnické osoby v celkovom rozsahu 795 088 hodín (10 dní, 8 pracovných hodín), z pohľadu metropolitnej oblasti mesta Žilina by bola základná služba nedostupná v rozsahu 12800000 hodín (počet obyvateľov metropolitnej oblasti * 10 dní * 8 hodín denne).
571 571  
572 -\\
573 573  
574 574  Rozsah efektu je na úrovni kraja (resp. metropolitného dosahu mesta Žilina).
575 575  
576 -\\
533 +
577 577  )))
578 -(% class="" %)|(((
535 +|(((
579 579  § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
580 580  
581 581  Stupeň narušenia fungovania základnej služby.
... ... @@ -583,9 +583,9 @@
583 583  III.
584 584  )))|(((
585 585  V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
586 -\\
543 +
587 587  )))
588 -(% class="" %)|(((
545 +|(((
589 589  § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
590 590  
591 591  Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
... ... @@ -613,11 +613,11 @@
613 613  
614 614  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
615 615  
616 -\\
617 617  
618 618  // //
619 619  
620 -(% class="" %)|(((
576 +(% class="wrapped" %)
577 +|(((
621 621  **ID**
622 622  )))|(((
623 623  **AKTÉR / STAKEHOLDER**
... ... @@ -634,7 +634,7 @@
634 634  
635 635  (MetaIS kód a názov ISVS)
636 636  )))
637 -(% class="" %)|(((
594 +|(((
638 638  1.
639 639  )))|(((
640 640  Administrátor IT
... ... @@ -643,9 +643,9 @@
643 643  )))|(((
644 644  Zabezpečuje prevádzku IT systémov Mesta Žilina
645 645  )))|(((
646 -isvs_14112, iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
603 +iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
647 647  )))
648 -(% class="" %)|(((
605 +|(((
649 649  2.
650 650  )))|(((
651 651  Manažér kybernetickej bezpečnosti
... ... @@ -654,9 +654,9 @@
654 654  )))|(((
655 655  Zodpovedný za KIB Mesta Žilina
656 656  )))|(((
657 -isvs_14112, iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
614 +iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
658 658  )))
659 -(% class="" %)|(((
616 +|(((
660 660  3.
661 661  )))|(((
662 662  Zamestnanec mesta
... ... @@ -665,57 +665,52 @@
665 665  )))|(((
666 666  Využíva IS Mesta Žilina
667 667  )))|(((
668 -isvs_14112, iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
625 +iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
669 669  )))
670 -(% class="" %)|(((
627 +|(((
671 671  4.
672 672  )))|(((
673 673  Občan / podnikateľ
674 674  )))|(((
675 -\\
632 +
676 676  )))|(((
677 677  Využíva služby poskytované Mestom Žilina prostredníctvom IS mesta
678 678  )))|(((
679 -isvs_14112, iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
636 +iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
680 680  )))
681 -(% class="" %)|(((
638 +|(((
682 682  5.
683 683  )))|(((
684 684  Poskytovateľ IT služieb
685 685  )))|(((
686 -\\
643 +
687 687  )))|(((
688 688  Poskytuje služby IS pre Mesto Žilina
689 689  )))|(((
690 -isvs_14112, iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
647 +iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
691 691  )))
692 -(% class="" %)|(((
649 +|(((
693 693  6.
694 694  )))|(((
695 695  OVM
696 696  )))|(((
697 -\\
654 +
698 698  )))|(((
699 699  Poskytuje alebo konzumuje údaje IS Mesta Žilina v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
700 700  )))|(((
701 -isvs_14112, iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
658 +iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
702 702  )))
703 703  
704 -\\
705 705  
706 -\\
707 707  
708 708  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
709 709  
710 -\\
711 711  
712 712  Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
713 713  
714 -\\
715 715  
716 716  Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
717 717  
718 -\\
719 719  
720 720  Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
721 721  
... ... @@ -725,7 +725,6 @@
725 725  
726 726  Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade s ním je aj nižšie citovaný strategický cieľ.
727 727  
728 -\\
729 729  
730 730  Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
731 731  
... ... @@ -735,19 +735,17 @@
735 735  
736 736  „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
737 737  
738 -\\
739 739  
740 740  Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
741 741  
742 742  „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
743 743  
744 -\\
745 745  
746 746  Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
747 747  
748 -\\
749 749  
750 -(% class="" %)|(((
698 +(% class="wrapped" %)
699 +|(((
751 751  **ID**
752 752  )))|(((
753 753  **~ **
... ... @@ -760,68 +760,60 @@
760 760  )))|(((
761 761  **Spôsob realizácie cieľa**
762 762  )))
763 -(% class="" %)|(((
712 +|(((
764 764  1
765 765  )))|(((
766 766  Zvýšenie kvality organizácie KIB
767 767  
768 -\\
769 769  
770 770  Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
771 771  
772 -\\
720 +
773 773  )))|(((
774 774  Dôveryhodný štát pripravený na hrozby
775 775  
776 -\\
777 777  
778 778  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
779 779  )))|(((
780 -\\
727 +
781 781  
782 782  Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
783 783  )))
784 -(% class="" %)|(((
731 +|(((
785 785  2.
786 786  )))|(((
787 787  Zvýšenie kvality riadenia rizík KIB
788 788  
789 -\\
790 790  
791 791  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
792 792  
793 -\\
739 +
794 794  )))|(((
795 795  Dôveryhodný štát pripravený na hrozby
796 796  
797 -\\
798 798  
799 799  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
800 800  )))|(((
801 801   Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
802 802  
803 -\\
748 +
804 804  )))
805 -(% class="" %)|(((
750 +|(((
806 806  3.
807 807  )))|(((
808 808  Bezpečné riadenie prístupov
809 809  
810 -\\
811 811  
812 -\\
813 813  
814 814  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov
815 815  )))|(((
816 816  Dôveryhodný štát pripravený na hrozby
817 817  
818 -\\
819 819  
820 820  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
821 821  )))|(((
822 822  Zavedenie / implementácia Multi-Factor Authentication (MFA) bezpečnostného mechanizmu, ktorý bude od používateľov vyžadovať overenie identity pomocou viac ako jedného faktora pred udelením prístupu k účtom alebo aplikáciám.
823 823  
824 -\\
825 825  
826 826  Implementácia služby / nástroja určeného pre správu mobilných zariadení, aplikácií a dát v organizácii zabezpečujúceho a poskytujúceho nástroje pre správu, ochranu a monitorovanie mobilných zariadení a dát v prostredí s rôznorodými zariadeniami a operačnými systémami.
827 827  
... ... @@ -837,28 +837,24 @@
837 837  
838 838  Zabezpečenie prístupov tretích strán pri poskytovaní služieb, pri prevádzke systémov.
839 839  )))
840 -(% class="" %)|(((
781 +|(((
841 841  4
842 842  )))|(((
843 843  Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
844 844  
845 -\\
846 846  
847 847  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie
848 848  
849 -\\
850 850  
851 -\\
790 +
852 852  )))|(((
853 853  Dôveryhodný štát pripravený na hrozby
854 854  
855 -\\
856 856  
857 857  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
858 858  )))|(((
859 859  Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
860 860  
861 -\\
862 862  
863 863  Implementácia pravidiel Firewall.
864 864  
... ... @@ -868,35 +868,31 @@
868 868  
869 869  Rekonfigurácia IT infraštruktúry Mesta Žilina pre potreby zabezpečenia segmentácie siete a aplikácia štandardu 802.1x
870 870  )))
871 -(% class="" %)|(((
808 +|(((
872 872  5
873 873  )))|(((
874 874  Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
875 875  
876 -\\
877 877  
878 878  Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
879 879  )))|(((
880 880  Dôveryhodný štát pripravený na hrozby
881 881  
882 -\\
883 883  
884 884  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
885 885  )))|(((
886 886  Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).
887 887  )))
888 -(% class="" %)|(((
823 +|(((
889 889  6
890 890  )))|(((
891 891  Zabezpečenie kontinuity prevádzky
892 892  
893 -\\
894 894  
895 895  Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky
896 896  )))|(((
897 897  Dôveryhodný štát pripravený na hrozby
898 898  
899 -\\
900 900  
901 901  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
902 902  )))|(((
... ... @@ -903,23 +903,20 @@
903 903  Vypracovanie plánov kontinuity.
904 904  )))
905 905  
906 -\\
907 907  
908 -\\
909 909  
910 910  **~ **
911 911  
912 912  **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
913 913  
914 -\\
915 915  
916 916  // //
917 917  
918 918  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
919 919  
920 -\\
921 921  
922 -(% class="" %)|(((
851 +(% class="wrapped" %)
852 +|(((
923 923  **ID**
924 924  )))|(((
925 925  **~ **
... ... @@ -934,16 +934,16 @@
934 934  **Popis
935 935  ukazovateľa**
936 936  )))|(((
937 -**Merná jednotka
938 -\\**
867 +**Merná jednotka**
868 +
939 939  )))|(((
940 940  **AS IS
941 -merateľné hodnoty
942 -**(aktuálne)
871 +merateľné hodnoty**
872 +(aktuálne)
943 943  )))|(((
944 -**TO BE
945 -Merateľné hodnoty
946 -**(cieľové hodnoty)
874 +**TO BE
875 +Merateľné hodnoty**
876 +(cieľové hodnoty)
947 947  )))|(((
948 948  **Spôsob ich merania**
949 949  
... ... @@ -951,7 +951,7 @@
951 951  )))|(((
952 952  **Pozn.**
953 953  )))
954 -(% class="" %)|(((
884 +|(((
955 955  1.
956 956  )))|(((
957 957  PO095 / PSKPSOI12
... ... @@ -978,7 +978,6 @@
978 978  )))|(((
979 979  Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
980 980  
981 -\\
982 982  
983 983  Čas plnenia merateľného ukazovateľa projektu:
984 984  
... ... @@ -986,7 +986,7 @@
986 986  )))|(((
987 987  Typ ukazovateľa: Výstup
988 988  )))
989 -(% class="" %)|(((
918 +|(((
990 990  2.
991 991  )))|(((
992 992  PR017 / PSKPRCR11
... ... @@ -1001,40 +1001,33 @@
1001 1001  )))|(((
1002 1002  415
1003 1003  
1004 -\\
933 +
1005 1005  )))|(((
1006 1006  Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
1007 1007  
1008 -\\
1009 1009  
1010 1010  V prípade Mesta Žilina ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta.
1011 1011  
1012 -\\
1013 1013  
1014 1014  Čas plnenia merateľného ukazovateľa projektu:
1015 1015  
1016 1016  v rámci udržateľnosti projektu
1017 1017  
1018 -\\
945 +
1019 1019  )))|(((
1020 1020  Typ ukazovateľa: výsledok
1021 1021  
1022 -\\
1023 1023  
1024 -\\
950 +
1025 1025  )))
1026 1026  
1027 -\\
1028 1028  
1029 -\\
1030 1030  
1031 1031  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
1032 1032  
1033 -\\
1034 1034  
1035 1035  Z pohľadu Mesta Žilina je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Žilina, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Žilina.
1036 1036  
1037 -\\
1038 1038  
1039 1039  Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Žilina ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
1040 1040  
... ... @@ -1044,7 +1044,6 @@
1044 1044  * Potrebu kompletne zabezpečiť kontinuity prevádzky, t.j. je potrebné zabezpečiť riadenie kontinuity kybernetickej bezpečnosti – túto problematiku je potrebné riešiť na úrovni administratívnej i na úrovni technologickej.
1045 1045  * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch je formou prenajatej služby prevádzkovaný systém na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC, ten však nie je prevádzkovaný na dostatočnej úrovni a je potrebné ho rozšíriť na celý rozsah poskytovanej základnej služby.
1046 1046  
1047 -\\
1048 1048  
1049 1049  Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
1050 1050  
... ... @@ -1058,7 +1058,6 @@
1058 1058  * Zvýšenie kvality riadenia rizík KIB
1059 1059  * Kontinuita prevádzky
1060 1060  
1061 -\\
1062 1062  
1063 1063  Predmetom zákazky bude:
1064 1064  
... ... @@ -1066,7 +1066,6 @@
1066 1066  1. b) Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
1067 1067  1. c) Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach objednávateľa.
1068 1068  
1069 -\\
1070 1070  
1071 1071  1. **Bezpečnosť prevádzky informačných systémov a sietí**
1072 1072  
... ... @@ -1077,7 +1077,6 @@
1077 1077  * Bezpečnosť pri prevádzke informačných systémov a sietí
1078 1078  * Hodnotenie zraniteľností a bezpečnostné aktualizácie
1079 1079  
1080 -\\
1081 1081  
1082 1082  1. **a) Bezpečné riadenie prístupov**
1083 1083  
... ... @@ -1093,7 +1093,6 @@
1093 1093  
1094 1094  Vykoná úplný audit všetkých objektov Microsoft Entra AD vrátane skupín, zoznamov, lokalít, tímov, používateľov atď. Obmedzí vytváranie objektov Microsoft Entra AD (skupiny, zoznamy, lokality, tímy atď.) na zamestnancov správcu IT.
1095 1095  
1096 -\\
1097 1097  
1098 1098  **__Viacfaktorové overovanie v službe Microsoft Entra (MFA)__**
1099 1099  
... ... @@ -1103,7 +1103,6 @@
1103 1103  * Povolí a nakonfiguruje funkcie auditovania a zapisovania do denníka.
1104 1104  * Nakonfiguruje základné monitorovanie a varovania na ochranu rizikových totožností
1105 1105  
1106 -\\
1107 1107  
1108 1108  **Intune**
1109 1109  
... ... @@ -1117,7 +1117,6 @@
1117 1117  * Dodávateľ vyrieši všetky technické problémy, ktoré sa vyskytnú pri zavádzaní ktoréhokoľvek z uvedených scenárov
1118 1118  * Dodávateľ nakonfiguruje základné monitorovanie a varovania na ochranu rizikových totožností
1119 1119  
1120 -\\
1121 1121  
1122 1122  1. **b)** **Sieťová a komunikačná bezpečnosť, bezpečnosť pri prevádzke informačných systémov a sietí a hodnotenie zraniteľností a bezpečnostné aktualizácie**
1123 1123  
... ... @@ -1125,7 +1125,6 @@
1125 1125  
1126 1126  Bude dodaný hardware a licencie pre sieťovú a komunikačnú bezpečnosť v počte kusov 2. Požiadavky parametra a minimálna požadovaná úroveň je v prílohe „Opis predmetu zákazky Riadenie prístupov“.
1127 1127  
1128 -\\
1129 1129  
1130 1130  **A následne budú poskytované služby na realizáciu segmentácie siete a zvýšenie dostupnosti, implementácia nového firewall-u v nasledovnom rozsahu:**
1131 1131  
... ... @@ -1148,7 +1148,6 @@
1148 1148  * Testovanie a riešenie problémov
1149 1149  * Dokumentácia
1150 1150  
1151 -\\
1152 1152  
1153 1153  **Nasadenie štandardu 802.1x**
1154 1154  
... ... @@ -1176,15 +1176,12 @@
1176 1176  
1177 1177  V rámci realizácie zákazky bude poskytovaná služba Security operations center (SOC),  Security Information and Event Management (SIEM) a centrálny Log management system (LMS) v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB),  §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.
1178 1178  
1179 -\\
1180 1180  
1181 1181  Služby bezpečnostného monitoringu budú poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie v súlade s požadovaným SLA.
1182 1182  
1183 -\\
1184 1184  
1185 1185  Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy.
1186 1186  
1187 -\\
1188 1188  
1189 1189  Predmet zákazky bude pozostávať z činností:
1190 1190  
... ... @@ -1216,19 +1216,15 @@
1216 1216  
1217 1217  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
1218 1218  
1219 -\\
1220 1220  
1221 1221  Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
1222 1222  
1223 -\\
1224 1224  
1225 1225  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
1226 1226  
1227 -\\
1228 1228  
1229 1229  Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Žilina, ktoré má zabezpečenú iba základnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné 4 alternatívy:
1230 1230  
1231 -\\
1232 1232  
1233 1233  1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Žilina
1234 1234  1. Realizácia projektu KIB s doplnením vybraných opatrení (t.j. nie všetkých), ktoré identifikoval audit KIB – t.j. došlo by k zvýšeniu súladu s legislatívou, ale nie dosiahnutiu plného súladu.
... ... @@ -1235,17 +1235,13 @@
1235 1235  1. Realizácia všetkých potrebných opatrení na dosiahnutie plného súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o dosiahnutie súladu s požiadavkami príslušnej legislatívy v oblasti KIB ako kompletného in house riešenia (obstaranie SIEM do vlastnej infraštruktúry Mesta Žilina)
1236 1236  1. Realizácia všetkých potrebných opatrení na dosiahnutie plného súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o dosiahnutie súladu s požiadavkami príslušnej legislatívy v oblasti KIB –SOC bude poskytovaný spolu so SIEM ako služba.
1237 1237  
1238 -\\
1239 1239  
1240 1240  Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Žilina riešiť – avšak existuje riziko pri udržateľnosti projektu s ohľadom na poplatky údržby za zakúpený SIEM. Posledná alternatíva je obdobou alternatívy 2, zabezpečuje maximálnu možnú ochranu IS Mesta Žilina, odstraňuje však prípadné riziko nezvládnutia udržateľnosti, pretože SOC spolu so SIEM v podobe služby vykazuje nižšiu finančnú náročnosť.
1241 1241  
1242 -\\
1243 1243  
1244 -\\
1245 1245  
1246 1246  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
1247 1247  
1248 -\\
1249 1249  
1250 1250  Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
1251 1251  
... ... @@ -1252,7 +1252,6 @@
1252 1252  1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k súladu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
1253 1253  1. Udržateľnosť riešenia.
1254 1254  
1255 -\\
1256 1256  
1257 1257  Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Žilina je najvýhodnejšia a dlhodobo udržateľná alternatíva 3.
1258 1258  
... ... @@ -1260,7 +1260,6 @@
1260 1260  
1261 1261  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
1262 1262  
1263 -\\
1264 1264  
1265 1265  HW a SW komponenty, rovnako ako služby, ktoré su s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďaších predpisov.
1266 1266  
... ... @@ -1271,7 +1271,6 @@
1271 1271  1. realizácia všetkých opatrení na úrovni Mesta Žilina v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze
1272 1272  1. realizácia všetkých opatrení na úrovni Mesta Žilina v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne SIEM - táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze.
1273 1273  
1274 -\\
1275 1275  
1276 1276  Aplikačne teda bude zvolená architektúra II.
1277 1277  
... ... @@ -1279,11 +1279,9 @@
1279 1279  
1280 1280  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
1281 1281  
1282 -\\
1283 1283  
1284 1284  Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
1285 1285  
1286 -\\
1287 1287  
1288 1288  Technologickú architektúru riešenia definuje nasledovný obrázok:
1289 1289  
... ... @@ -1291,7 +1291,6 @@
1291 1291  
1292 1292  = {{id name="projekt_2500_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
1293 1293  
1294 -\\
1295 1295  
1296 1296  Výsledkom projektu budú:
1297 1297  
... ... @@ -1314,13 +1314,11 @@
1314 1314  ** zabezpečenie služby SOC
1315 1315  ** obstaranie, implementácia a nasadenie komponentov na zabezpečovanie kontinuity prevádzky mesta.
1316 1316  
1317 -\\
1318 1318  
1319 1319  = {{id name="projekt_2500_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
1320 1320  
1321 1321  Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
1322 1322  
1323 -\\
1324 1324  
1325 1325  Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Žilina, ktoré sú určené na prevádzkovanie základnej služby Mesta Žilina. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete,
1326 1326  
... ... @@ -1330,11 +1330,9 @@
1330 1330  
1331 1331  = {{id name="projekt_2500_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1332 1332  
1333 -\\
1334 1334  
1335 1335  V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1336 1336  
1337 -\\
1338 1338  
1339 1339  Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1340 1340  
... ... @@ -1348,23 +1348,19 @@
1348 1348  
1349 1349  Vyhláška 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
1350 1350  
1351 -\\
1352 1352  
1353 1353  = {{id name="projekt_2500_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1354 1354  
1355 -\\
1356 1356  
1357 1357  Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace činnostiam na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov.
1358 1358  
1359 1359  Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP.
1360 1360  
1361 -\\
1362 1362  
1363 -\\
1364 1364  
1365 -\\
1366 1366  
1367 -(% class="" %)|(((
1254 +(% class="wrapped" %)
1255 +|(((
1368 1368  **ID**
1369 1369  )))|(((
1370 1370  **FÁZA/AKTIVITA**
... ... @@ -1379,7 +1379,7 @@
1379 1379  )))|(((
1380 1380  **POZNÁMKA**
1381 1381  )))
1382 -(% class="" %)|(((
1270 +|(((
1383 1383  1.
1384 1384  )))|(((
1385 1385  Prípravná fáza a Iniciačná fáza
... ... @@ -1392,7 +1392,7 @@
1392 1392  
1393 1393  Medzi iniciačnou a realizačnou fázou zrealizujeme verejné obstarávania. Verejné obstarávania budú v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania predložené na kontrolu/schválenie.
1394 1394  )))
1395 -(% class="" %)|(((
1283 +|(((
1396 1396  2.
1397 1397  )))|(((
1398 1398  Realizačná fáza
... ... @@ -1401,9 +1401,9 @@
1401 1401  )))|(((
1402 1402  05/2026
1403 1403  )))|(((
1404 -\\
1292 +
1405 1405  )))
1406 -(% class="" %)|(((
1294 +|(((
1407 1407  2a
1408 1408  )))|(((
1409 1409  Analýza a Dizajn
... ... @@ -1412,9 +1412,9 @@
1412 1412  )))|(((
1413 1413  03/2025
1414 1414  )))|(((
1415 -\\
1303 +
1416 1416  )))
1417 -(% class="" %)|(((
1305 +|(((
1418 1418  2b
1419 1419  )))|(((
1420 1420  Nákup technických prostriedkov, programových prostriedkov a služieb
... ... @@ -1423,9 +1423,9 @@
1423 1423  )))|(((
1424 1424  02/2025
1425 1425  )))|(((
1426 -\\
1314 +
1427 1427  )))
1428 -(% class="" %)|(((
1316 +|(((
1429 1429  2c
1430 1430  )))|(((
1431 1431  Implementácia a testovanie
... ... @@ -1434,9 +1434,9 @@
1434 1434  )))|(((
1435 1435  01/2026
1436 1436  )))|(((
1437 -\\
1325 +
1438 1438  )))
1439 -(% class="" %)|(((
1327 +|(((
1440 1440  2d
1441 1441  )))|(((
1442 1442  Nasadenie a PIP
... ... @@ -1445,9 +1445,9 @@
1445 1445  )))|(((
1446 1446  05/2026
1447 1447  )))|(((
1448 -\\
1336 +
1449 1449  )))
1450 -(% class="" %)|(((
1338 +|(((
1451 1451  3.
1452 1452  )))|(((
1453 1453  Dokončovacia fáza
... ... @@ -1458,7 +1458,7 @@
1458 1458  )))|(((
1459 1459  Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu.
1460 1460  )))
1461 -(% class="" %)|(((
1349 +|(((
1462 1462  4.
1463 1463  )))|(((
1464 1464  Podpora prevádzky (SLA)
... ... @@ -1470,7 +1470,6 @@
1470 1470  Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1471 1471  )))
1472 1472  
1473 -\\
1474 1474  
1475 1475  // //
1476 1476  
... ... @@ -1478,7 +1478,6 @@
1478 1478  
1479 1479  **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Žilina.**
1480 1480  
1481 -\\
1482 1482  
1483 1483  = {{id name="projekt_2500_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
1484 1484  
... ... @@ -1486,13 +1486,12 @@
1486 1486  
1487 1487  V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1488 1488  
1489 -\\
1490 1490  
1491 1491  == {{id name="projekt_2500_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
1492 1492  
1493 -\\
1494 1494  
1495 -(% class="" %)|(((
1379 +(% class="wrapped" %)
1380 +|(((
1496 1496  **Náklady**
1497 1497  )))|(((
1498 1498  **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti**
... ... @@ -1501,16 +1501,16 @@
1501 1501  )))|(((
1502 1502  **Poskytovanie služieb SIEM a SOC**
1503 1503  )))
1504 -(% class="" %)|(((
1389 +|(((
1505 1505  **Všeobecný materiál**
1506 1506  )))|(((
1507 -\\
1392 +
1508 1508  )))|(((
1509 -\\
1394 +
1510 1510  )))|(((
1511 -\\
1396 +
1512 1512  )))
1513 -(% class="" %)|(((
1398 +|(((
1514 1514  **IT - CAPEX**
1515 1515  )))|(((
1516 1516  **//152376,75//**
... ... @@ -1519,7 +1519,7 @@
1519 1519  )))|(((
1520 1520  **//176 174,00//**
1521 1521  )))
1522 -(% class="" %)|(((
1407 +|(((
1523 1523  Aplikácie
1524 1524  )))|(((
1525 1525  //69888,00//
... ... @@ -1528,7 +1528,7 @@
1528 1528  )))|(((
1529 1529  //176 174,00//
1530 1530  )))
1531 -(% class="" %)|(((
1416 +|(((
1532 1532  SW
1533 1533  )))|(((
1534 1534  // //
... ... @@ -1537,7 +1537,7 @@
1537 1537  )))|(((
1538 1538  // //
1539 1539  )))
1540 -(% class="" %)|(((
1425 +|(((
1541 1541  HW
1542 1542  )))|(((
1543 1543  // //
... ... @@ -1546,7 +1546,7 @@
1546 1546  )))|(((
1547 1547  // //
1548 1548  )))
1549 -(% class="" %)|(((
1434 +|(((
1550 1550  Mzdy (interní zamestnanci – pre všetky moduly)
1551 1551  )))|(((
1552 1552  50981,25
... ... @@ -1555,7 +1555,7 @@
1555 1555  )))|(((
1556 1556  // //
1557 1557  )))
1558 -(% class="" %)|(((
1443 +|(((
1559 1559  Paušálne výdavky (pre všetky moduly)
1560 1560  )))|(((
1561 1561  31507,50
... ... @@ -1564,7 +1564,7 @@
1564 1564  )))|(((
1565 1565  // //
1566 1566  )))
1567 -(% class="" %)|(((
1452 +|(((
1568 1568  **IT - OPEX- prevádzka**
1569 1569  )))|(((
1570 1570  **4000,00**
... ... @@ -1573,7 +1573,7 @@
1573 1573  )))|(((
1574 1574  **30500,00**
1575 1575  )))
1576 -(% class="" %)|(((
1461 +|(((
1577 1577  Aplikácie
1578 1578  )))|(((
1579 1579  //4000,00//
... ... @@ -1582,7 +1582,7 @@
1582 1582  )))|(((
1583 1583  //20500,00//
1584 1584  )))
1585 -(% class="" %)|(((
1470 +|(((
1586 1586  SW
1587 1587  )))|(((
1588 1588  // //
... ... @@ -1591,7 +1591,7 @@
1591 1591  )))|(((
1592 1592  //10000,00//
1593 1593  )))
1594 -(% class="" %)|(((
1479 +|(((
1595 1595  HW
1596 1596  )))|(((
1597 1597  // //
... ... @@ -1600,7 +1600,7 @@
1600 1600  )))|(((
1601 1601  // //
1602 1602  )))
1603 -(% class="" %)|(((
1488 +|(((
1604 1604  **Prínosy**
1605 1605  )))|(((
1606 1606  **~ **
... ... @@ -1609,16 +1609,16 @@
1609 1609  )))|(((
1610 1610  **~ **
1611 1611  )))
1612 -(% class="" %)|(((
1497 +|(((
1613 1613  **Finančné prínosy**
1614 1614  )))|(((
1615 -\\
1500 +
1616 1616  )))|(((
1617 -\\
1502 +
1618 1618  )))|(((
1619 -\\
1504 +
1620 1620  )))
1621 -(% class="" %)|(((
1506 +|(((
1622 1622  Administratívne poplatky
1623 1623  )))|(((
1624 1624  //-//
... ... @@ -1627,7 +1627,7 @@
1627 1627  )))|(((
1628 1628  // //
1629 1629  )))
1630 -(% class="" %)|(((
1515 +|(((
1631 1631  Ostatné daňové a nedaňové príjmy
1632 1632  )))|(((
1633 1633  //-//
... ... @@ -1636,16 +1636,16 @@
1636 1636  )))|(((
1637 1637  // //
1638 1638  )))
1639 -(% class="" %)|(((
1524 +|(((
1640 1640  **Ekonomické prínosy**
1641 1641  )))|(((
1642 -\\
1527 +
1643 1643  )))|(((
1644 -\\
1529 +
1645 1645  )))|(((
1646 -\\
1531 +
1647 1647  )))
1648 -(% class="" %)|(((
1533 +|(((
1649 1649  Občania (€)
1650 1650  )))|(((
1651 1651  //N/A//
... ... @@ -1654,7 +1654,7 @@
1654 1654  )))|(((
1655 1655  // //
1656 1656  )))
1657 -(% class="" %)|(((
1542 +|(((
1658 1658  Úradníci (€)
1659 1659  )))|(((
1660 1660  //N/A//
... ... @@ -1663,7 +1663,7 @@
1663 1663  )))|(((
1664 1664  // //
1665 1665  )))
1666 -(% class="" %)|(((
1551 +|(((
1667 1667  Úradníci (FTE)
1668 1668  )))|(((
1669 1669  //N/A//
... ... @@ -1672,7 +1672,7 @@
1672 1672  )))|(((
1673 1673  // //
1674 1674  )))
1675 -(% class="" %)|(((
1560 +|(((
1676 1676  **Kvalitatívne prínosy**
1677 1677  )))|(((
1678 1678  // //
... ... @@ -1681,8 +1681,8 @@
1681 1681  )))|(((
1682 1682  // //
1683 1683  )))
1684 -(% class="" %)|(((
1685 -\\
1569 +|(((
1570 +
1686 1686  )))|(((
1687 1687  //N/A//
1688 1688  )))|(((
... ... @@ -1697,7 +1697,6 @@
1697 1697  
1698 1698  Ide o nasledovné potenciálne škody:
1699 1699  
1700 -\\
1701 1701  
1702 1702  * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 10 pracovných dní. V prípade 252 pracovníkov ide o 18900 hodín (252 * 10 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Žilina by predstavovala 219807,00 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že tri odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1703 1703  * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Žilina.
... ... @@ -1705,7 +1705,6 @@
1705 1705  
1706 1706  = {{id name="projekt_2500_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1707 1707  
1708 -\\
1709 1709  
1710 1710  Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1711 1711  
... ... @@ -1725,9 +1725,9 @@
1725 1725  * manažér kybernetickej a informačnej bezpečnosti - Vladimír Stromček, PhD.
1726 1726  * projektový manažér (pre účely realizácie) - Ing. Zuzana Schreiber
1727 1727  
1728 -\\
1729 1729  
1730 -(% class="" %)|(((
1612 +(% class="wrapped" %)
1613 +|(((
1731 1731  **ID**
1732 1732  )))|(((
1733 1733  **Meno a Priezvisko**
... ... @@ -1738,7 +1738,7 @@
1738 1738  )))|(((
1739 1739  **Rola v projekte**
1740 1740  )))
1741 -(% class="" %)|(((
1624 +|(((
1742 1742  1.
1743 1743  )))|(((
1744 1744  Ing. Filip Švec
... ... @@ -1751,7 +1751,7 @@
1751 1751  )))|(((
1752 1752  kľúčový používateľ a IT architekt
1753 1753  )))
1754 -(% class="" %)|(((
1637 +|(((
1755 1755  2.
1756 1756  )))|(((
1757 1757  Ing. Vladimír Stromček, PhD.
... ... @@ -1764,7 +1764,7 @@
1764 1764  )))|(((
1765 1765  manažér kybernetickej a informačnej bezpečnosti
1766 1766  )))
1767 -(% class="" %)|(((
1650 +|(((
1768 1768  3.
1769 1769  )))|(((
1770 1770  Ing. Zuzana Schreiber
... ... @@ -1773,7 +1773,6 @@
1773 1773  )))|(((
1774 1774  Odbor riadenia projektov a investícií
1775 1775  
1776 -\\
1777 1777  
1778 1778  Oddelenie projektov EÚ
1779 1779  
... ... @@ -1782,17 +1782,14 @@
1782 1782  Projektový manažér
1783 1783  )))
1784 1784  
1785 -\\
1786 1786  
1787 1787  Skúsenosti projektového tímu:
1788 1788  
1789 -\\
1790 1790  
1791 1791  **Ing. Filip Švec**
1792 1792  
1793 1793  Pôsobí ako vedúci oddelenia informatiky. Pripravuje koncepcie rozvoja IT, zabezpečuje odbornú garanciu a realizáciu IT projektov a prevádzku IT systémov spolu s podriadeným realizačným tímom. Podieľal sa na realizácii nasledovných relevantných projektov:
1794 1794  
1795 -\\
1796 1796  
1797 1797  Názov projektu:  Malé zlepšenia eGov služieb mesta Žilina
1798 1798  
... ... @@ -1800,7 +1800,6 @@
1800 1800  
1801 1801  Rozsah prác: Kooperácia pri príprave žiadosti a implementácia projektu (NFP max. do výšky 322 196,76 EUR)
1802 1802  
1803 -\\
1804 1804  
1805 1805  Názov projektu:  Moderné technológie v meste Žilina
1806 1806  
... ... @@ -1808,7 +1808,6 @@
1808 1808  
1809 1809  Rozsah prác: Kooperácia pri príprave žiadosti a implementácia projektu (NFP max. do výšky 869 361,54 EUR)
1810 1810  
1811 -\\
1812 1812  
1813 1813  **Ing. Vladimír Stromček, PhD.**
1814 1814  
... ... @@ -1816,7 +1816,6 @@
1816 1816  
1817 1817  Podieľal sa na realizácii nasledovných relevantných projektov:
1818 1818  
1819 -\\
1820 1820  
1821 1821  Názov projektu: Manažment údajov ŠVPÚ
1822 1822  
... ... @@ -1826,7 +1826,6 @@
1826 1826  
1827 1827  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1828 1828  
1829 -\\
1830 1830  
1831 1831  Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme
1832 1832  
... ... @@ -1836,7 +1836,6 @@
1836 1836  
1837 1837  Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP  projektu 693 386,40 Eur)
1838 1838  
1839 -\\
1840 1840  
1841 1841  Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu  priestorových dát
1842 1842  
... ... @@ -1854,7 +1854,6 @@
1854 1854  
1855 1855  Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1856 1856  
1857 -\\
1858 1858  
1859 1859  Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1860 1860  
... ... @@ -1862,7 +1862,6 @@
1862 1862  
1863 1863  Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1864 1864  
1865 -\\
1866 1866  
1867 1867  Názov projektu: HUMBOLDT
1868 1868  
... ... @@ -1870,7 +1870,6 @@
1870 1870  
1871 1871  Pracovná pozícia: IT Analytik, špecialista INSPIRE
1872 1872  
1873 -\\
1874 1874  
1875 1875  Názov projektu: ESS (Emergency Support System)
1876 1876  
... ... @@ -1878,7 +1878,6 @@
1878 1878  
1879 1879  Pracovná pozícia: IT Analytik
1880 1880  
1881 -\\
1882 1882  
1883 1883  Názov projektu: Register priestorových informácií
1884 1884  
... ... @@ -1886,7 +1886,6 @@
1886 1886  
1887 1887  Pracovná pozícia: IT Analytik, špecialista INSPIRE
1888 1888  
1889 -\\
1890 1890  
1891 1891  Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja
1892 1892  
... ... @@ -1894,9 +1894,7 @@
1894 1894  
1895 1895  Pracovná pozícia: IT Analytik, špecialista GIS
1896 1896  
1897 -\\
1898 1898  
1899 -\\
1900 1900  
1901 1901  Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory
1902 1902  
... ... @@ -1904,7 +1904,6 @@
1904 1904  
1905 1905  Pracovná pozícia: IT Analytik, špecialista GIS
1906 1906  
1907 -\\
1908 1908  
1909 1909  Názov projektu: Geografický informačný systém ŽSR
1910 1910  
... ... @@ -1912,7 +1912,6 @@
1912 1912  
1913 1913  Pracovná pozícia: IT Analytik, špecialista GIS
1914 1914  
1915 -\\
1916 1916  
1917 1917  **Ing. Zuzana Schreiber**
1918 1918  
... ... @@ -1928,7 +1928,6 @@
1928 1928  
1929 1929  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)
1930 1930  
1931 -\\
1932 1932  
1933 1933  Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto
1934 1934  
... ... @@ -1938,7 +1938,6 @@
1938 1938  
1939 1939  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)
1940 1940  
1941 -\\
1942 1942  
1943 1943  2021/11 Kybernetická bezpečnosť
1944 1944  
... ... @@ -1948,7 +1948,6 @@
1948 1948  
1949 1949  Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)
1950 1950  
1951 -\\
1952 1952  
1953 1953  Manažment údajov ŠVPÚ
1954 1954  
... ... @@ -1958,7 +1958,6 @@
1958 1958  
1959 1959  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1960 1960  
1961 -\\
1962 1962  
1963 1963  Malé zlepšenia eGov služieb ŠVPÚ
1964 1964  
... ... @@ -1968,21 +1968,19 @@
1968 1968  
1969 1969  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)
1970 1970  
1971 -\\
1972 1972  
1973 1973  Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu.
1974 1974  
1975 -\\
1976 1976  
1977 1977  == {{id name="projekt_2500_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1978 1978  
1979 -\\
1980 1980  
1981 1981  V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1982 1982  
1983 1983  // //
1984 1984  
1985 -(% class="" %)|(((
1843 +(% class="wrapped" %)
1844 +|(((
1986 1986  **Projektová rola:**
1987 1987  )))|(((
1988 1988  **~ **
... ... @@ -1989,22 +1989,20 @@
1989 1989  
1990 1990  **PROJEKTOVÝ MANAŽÉR**
1991 1991  
1992 -\\
1851 +
1993 1993  )))
1994 -(% class="" %)|(((
1853 +|(((
1995 1995  **Stručný popis:**
1996 1996  )))|(((
1997 1997  ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1998 1998  
1999 -\\
2000 2000  
2001 2001  ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
2002 2002  
2003 -\\
2004 2004  
2005 2005  ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
2006 2006  )))
2007 -(% class="" %)|(((
1864 +|(((
2008 2008  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2009 2009  )))|(((
2010 2010  Zodpovedný za:
... ... @@ -2057,9 +2057,9 @@
2057 2057  
2058 2058  ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
2059 2059  
2060 -\\
1917 +
2061 2061  )))
2062 -(% class="" %)|(((
1919 +|(((
2063 2063  **Odporúčané kvalifikačné predpoklady**
2064 2064  )))|(((
2065 2065  ●         Certifikácia - Prince 2
... ... @@ -2066,15 +2066,16 @@
2066 2066  
2067 2067  Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
2068 2068  )))
2069 -(% class="" %)|(((
1926 +|(((
2070 2070  **Poznámka**
2071 2071  )))|(((
2072 -\\
1929 +
2073 2073  )))
2074 2074  
2075 2075  // //
2076 2076  
2077 -(% class="" %)|(((
1934 +(% class="wrapped" %)
1935 +|(((
2078 2078  **Projektová rola:**
2079 2079  )))|(((
2080 2080  **~ **
... ... @@ -2081,9 +2081,9 @@
2081 2081  
2082 2082  **IT ARCHITEKT**
2083 2083  
2084 -\\
1942 +
2085 2085  )))
2086 -(% class="" %)|(((
1944 +|(((
2087 2087  **Stručný popis:**
2088 2088  )))|(((
2089 2089  ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
... ... @@ -2092,10 +2092,10 @@
2092 2092  
2093 2093  ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
2094 2094  )))
2095 -(% class="" %)|(((
1953 +|(((
2096 2096  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2097 2097  )))|(((
2098 -\\
1956 +
2099 2099  
2100 2100  Zodpovedný za:
2101 2101  
... ... @@ -2153,17 +2153,17 @@
2153 2153  
2154 2154  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2155 2155  
2156 -\\
2014 +
2157 2157  )))
2158 -(% class="" %)|(((
2016 +|(((
2159 2159  **Odporúčané kvalifikačné predpoklady**
2160 2160  )))|(((
2161 -\\
2019 +
2162 2162  )))
2163 -(% class="" %)|(((
2021 +|(((
2164 2164  **Poznámka**
2165 2165  )))|(((
2166 -\\
2024 +
2167 2167  )))
2168 2168  
2169 2169  // //
... ... @@ -2170,7 +2170,8 @@
2170 2170  
2171 2171  // //
2172 2172  
2173 -(% class="" %)|(((
2031 +(% class="wrapped" %)
2032 +|(((
2174 2174  **Projektová rola:**
2175 2175  )))|(((
2176 2176  **~ **
... ... @@ -2177,25 +2177,23 @@
2177 2177  
2178 2178  **KĽUČOVÝ POUŽIVATEĽ **(end user)
2179 2179  
2180 -\\
2039 +
2181 2181  )))
2182 -(% class="" %)|(((
2041 +|(((
2183 2183  **Stručný popis:**
2184 2184  )))|(((
2185 2185  ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2186 2186  
2187 -\\
2188 2188  
2189 2189  ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2190 2190  
2191 -\\
2192 2192  
2193 2193  ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
2194 2194  )))
2195 -(% class="" %)|(((
2052 +|(((
2196 2196  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2197 2197  )))|(((
2198 -\\
2055 +
2199 2199  
2200 2200  Zodpovedný za:
2201 2201  
... ... @@ -2227,9 +2227,9 @@
2227 2227  
2228 2228  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2229 2229  
2230 -\\
2087 +
2231 2231  )))
2232 -(% class="" %)|(((
2089 +|(((
2233 2233  **~ **
2234 2234  
2235 2235  **Odporúčané kvalifikačné predpoklady**
... ... @@ -2236,17 +2236,18 @@
2236 2236  
2237 2237  **~ **
2238 2238  )))|(((
2239 -\\
2096 +
2240 2240  )))
2241 -(% class="" %)|(((
2098 +|(((
2242 2242  **Poznámka**
2243 2243  )))|(((
2244 -\\
2101 +
2245 2245  )))
2246 2246  
2247 2247  // //
2248 2248  
2249 -(% class="" %)|(((
2106 +(% class="wrapped" %)
2107 +|(((
2250 2250  **Projektová rola:**
2251 2251  )))|(((
2252 2252  **~ **
... ... @@ -2255,7 +2255,7 @@
2255 2255  
2256 2256  **~ **
2257 2257  )))
2258 -(% class="" %)|(((
2116 +|(((
2259 2259  **Stručný popis:**
2260 2260  )))|(((
2261 2261  ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
... ... @@ -2262,7 +2262,6 @@
2262 2262  
2263 2263  ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
2264 2264  
2265 -\\
2266 2266  
2267 2267  **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
2268 2268  
... ... @@ -2274,7 +2274,7 @@
2274 2274  
2275 2275  b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2276 2276  )))
2277 -(% class="" %)|(((
2134 +|(((
2278 2278  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2279 2279  )))|(((
2280 2280  Zodpovedný za:
... ... @@ -2347,10 +2347,10 @@
2347 2347  
2348 2348  ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2349 2349  )))
2350 -(% class="" %)|(((
2207 +|(((
2351 2351  **Odporúčané kvalifikačné predpoklady**
2352 2352  )))|(((
2353 -\\
2210 +
2354 2354  )))
2355 2355  
2356 2356  // //
... ... @@ -2357,20 +2357,16 @@
2357 2357  
2358 2358  // //
2359 2359  
2360 -\\
2361 2361  
2362 2362  = {{id name="projekt_2500_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
2363 2363  
2364 -\\
2365 2365  
2366 2366  **Príloha 1: **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecZilina1.0.xlsx
2367 2367  
2368 2368  **Príloha 2: **Katalóg požiadaviek (Excel): I_01_Katalog poziadaviek_Projekt_KyberSecZilina_fin1.0.xlsx
2369 2369  
2370 -\\
2371 2371  
2372 2372  Koniec dokumentu
2373 2373  
2374 -\\
2375 2375  
2376 -\\
2229 +
image-2024-4-23_10-41-22-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.filip_svec
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +149.9 KB
Obsah
image-2024-4-23_10-41-35-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.filip_svec
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +95.9 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155321301
1 +155321173
XWiki.XWikiComments[0]
Dátum
... ... @@ -1,0 +1,1 @@
1 +2024-04-23 10:41:44.557
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.filip_svec
Komentár
... ... @@ -1,0 +1,1 @@
1 +..