Naposledy upravil Admin-metais MetaIS 2024/11/14 18:50
Z verzie 5.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 3.1
upravil filip_svec
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_2500.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -XWiki.metais@vicepremier\.gov\.sk
1 +projdoc:XWiki.filip_svec
Obsah
... ... @@ -4,29 +4,30 @@
4 4  
5 5  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
7 +\\
7 7  
8 8  (% class="wrapped" %)
9 -|(((
10 +(% class="" %)|(((
10 10  **Povinná osoba**
11 11  )))|(((
12 12  Mesto Žilina
13 13  )))
14 -|(((
15 +(% class="" %)|(((
15 15  **Názov projektu**
16 16  )))|(((
17 17  Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Žilina
18 18  )))
19 -|(((
20 +(% class="" %)|(((
20 20  **Zodpovedná osoba za projekt**
21 21  )))|(((
22 22  Bc. Ivana Stillerová
23 23  )))
24 -|(((
25 +(% class="" %)|(((
25 25  **Realizátor projektu**
26 26  )))|(((
27 27  Mesto Žilina
28 28  )))
29 -|(((
30 +(% class="" %)|(((
30 30  **Vlastník projektu**
31 31  )))|(((
32 32  Mesto Žilina
... ... @@ -37,7 +37,7 @@
37 37  **Schvaľovanie dokumentu**
38 38  
39 39  (% class="wrapped" %)
40 -|(((
41 +(% class="" %)|(((
41 41  **Položka**
42 42  )))|(((
43 43  **Meno a priezvisko**
... ... @@ -52,7 +52,7 @@
52 52  
53 53  (alebo elektronický súhlas)
54 54  )))
55 -|(((
56 +(% class="" %)|(((
56 56  Vypracoval
57 57  )))|(((
58 58  Ing. Vladimír Stromček, PhD.
... ... @@ -63,7 +63,7 @@
63 63  )))|(((
64 64  22.4.2024
65 65  )))|(((
66 -
67 +\\
67 67  )))
68 68  
69 69  **~ **
... ... @@ -71,7 +71,7 @@
71 71  = {{id name="projekt_2500_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
72 72  
73 73  (% class="wrapped" %)
74 -|(((
75 +(% class="" %)|(((
75 75  **Verzia**
76 76  )))|(((
77 77  **Dátum**
... ... @@ -80,7 +80,7 @@
80 80  )))|(((
81 81  **Meno**
82 82  )))
83 -|(((
84 +(% class="" %)|(((
84 84  0.1
85 85  )))|(((
86 86  28.03.2024
... ... @@ -89,7 +89,7 @@
89 89  )))|(((
90 90  Vladimír Stromček
91 91  )))
92 -|(((
93 +(% class="" %)|(((
93 93  1.0
94 94  )))|(((
95 95  22.4.2024
... ... @@ -98,14 +98,14 @@
98 98  )))|(((
99 99  Vladimír Stromček
100 100  )))
101 -|(((
102 -
102 +(% class="" %)|(((
103 +\\
103 103  )))|(((
104 -
105 +\\
105 105  )))|(((
106 -
107 +\\
107 107  )))|(((
108 -
109 +\\
109 109  )))
110 110  
111 111  **~ **
... ... @@ -114,9 +114,11 @@
114 114  
115 115  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
116 116  
118 +\\
117 117  
118 118  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Žilina záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP) bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
119 119  
122 +\\
120 120  
121 121  V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
122 122  
... ... @@ -124,12 +124,15 @@
124 124  
125 125  == {{id name="projekt_2500_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
126 126  
130 +\\
127 127  
128 128  Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“).
129 129  
134 +\\
130 130  
131 131  == {{id name="projekt_2500_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
132 132  
138 +\\
133 133  
134 134  V rámci projektu budú definované tri základné typy požiadaviek:
135 135  
... ... @@ -147,6 +147,7 @@
147 147  * N – nefukčná požiadavka (NFR)
148 148  * xx – číslo požiadavky
149 149  
156 +\\
150 150  
151 151  **Technické požiadavky** majú nasledovnú konvenciu:
152 152  
... ... @@ -161,18 +161,23 @@
161 161  
162 162  = {{id name="projekt_2500_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
163 163  
171 +\\
164 164  
165 165  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
166 166  
175 +\\
167 167  
168 168  Mesto Žilina má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v decembri 2023, t.j. je pomerne aktuálny. Má definovanú stratégiu kybernetickej bezpečnosti, má definované bezpečnostné politiky kybernetickej bezpečnosti, v rámci Mesta Žilina bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. Na základe vykonaného auditu bolo vypracované samohodnotenie organizácie.
169 169  
179 +\\
170 170  
171 171  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
172 172  
183 +\\
173 173  
174 174  Celková úroveň riadenia kybernetickej bezpečnosti Mesta Žilina v zmysle požiadaviek zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z. a zavedených opatrení sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Žilina ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
175 175  
187 +\\
176 176  
177 177  Hlavným **problémom, ktorému Mesto Žilina ako PZS čelí je teda vyriešenie problémov v oblasti informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bolo konštatovaný plný súlad v oblasti príslušných predpisov kybernetickej a informačnej bezpečnosti (ďalej len “KIB”) a súčasne aby boli administratívne a technologické náležitosti kybernetickej a informačnej bezpečnosti realizované tak, aby plnili svoje úlohy počas udržateľnosti projektu, boli pripravené na ďalší rozvoj informačných technológií poskytovateľa základnej služby a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.**
178 178  
... ... @@ -198,7 +198,9 @@
198 198  
199 199  Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. Predmetom projektu bude nákup HW, SW a realizácia prác, ktoré povedú k zavedeniu opatrení KIB na dosiahnutie plného súladu s požiadavkami legislatívy v oblasti kybernetickej a informačnej bezpečnosti.
200 200  
213 +\\
201 201  
215 +\\
202 202  
203 203  Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
204 204  
... ... @@ -208,6 +208,7 @@
208 208  
209 209  3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
210 210  
225 +\\
211 211  
212 212  Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
213 213  
... ... @@ -227,6 +227,7 @@
227 227  
228 228  V prípade, že by malo Mesto Žilina investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v  krátkom časovom období.
229 229  
245 +\\
230 230  
231 231  S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Žilina získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch
232 232  
... ... @@ -234,9 +234,10 @@
234 234  
235 235  Sumarizácia hlavných parametrov hodnotenia predkladaného projektu:
236 236  
253 +\\
237 237  
238 238  (% class="wrapped" %)
239 -|(((
256 +(% class="" %)|(((
240 240  **P.č.**
241 241  )))|(((
242 242  **Názov hodnotiaceho kritéria**
... ... @@ -245,7 +245,7 @@
245 245  )))|(((
246 246  **Zdroj**
247 247  )))
248 -|(((
265 +(% class="" %)|(((
249 249  1.
250 250  )))|(((
251 251  Miera rizík ohrozujúcich úspešnú realizáciu projektu
... ... @@ -252,16 +252,19 @@
252 252  )))|(((
253 253  V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
254 254  
272 +\\
255 255  
256 -
274 +\\
257 257  )))|(((
258 258  viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecZilina1.0.xlsx, ktorý tvorí aj prílohu ŽoNFP.
259 259  
278 +\\
260 260  
280 +\\
261 261  
262 -
282 +\\
263 263  )))
264 -|(((
284 +(% class="" %)|(((
265 265  2.
266 266  )))|(((
267 267  Administratívne, odborné a prevádzkové kapacity žiadateľa
... ... @@ -272,6 +272,7 @@
272 272  )))|(((
273 273  Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
274 274  
295 +\\
275 275  
276 276  Prílohou ŽoNFP sú:
277 277  
... ... @@ -279,7 +279,7 @@
279 279  
280 280  -           Dohody o budúcej spolupráci
281 281  )))
282 -|(((
303 +(% class="" %)|(((
283 283  3.
284 284  )))|(((
285 285  Miera oprávnenosti výdavkov projektu.
... ... @@ -304,9 +304,11 @@
304 304  
305 305  - kontinuita prevádzky.
306 306  
328 +\\
307 307  
308 308  Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
309 309  
332 +\\
310 310  
311 311  ●         Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti
312 312  
... ... @@ -314,10 +314,11 @@
314 314  
315 315  ●         Poskytovanie služieb SIEM a SOC
316 316  
340 +\\
317 317  
318 318  Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
319 319  )))
320 -|(((
344 +(% class="" %)|(((
321 321  4.
322 322  )))|(((
323 323  Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
... ... @@ -332,9 +332,10 @@
332 332  
333 333  §24 ods. 2 písm. e) – kategória: -
334 334  
335 -
359 +\\
336 336  )))
337 337  
362 +\\
338 338  
339 339  // //
340 340  
... ... @@ -342,21 +342,27 @@
342 342  
343 343  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
344 344  
370 +\\
345 345  
346 346  Mesto Žilina je právnickou osobou (IČO: 00321796) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Žilina zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]] ), t.j. je poskytovateľom základnej služby (ďalej len PZS).
347 347  
374 +\\
348 348  
349 349  Z uvedeného vyplýva o.i. skutočnosť, že Mesto Žilina má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“).
350 350  
378 +\\
351 351  
352 352  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
353 353  
382 +\\
354 354  
355 355  Mesto Žilina má ku dňu spracovania tohto projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v decembri 2023. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Žilina bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. Na základe vykonaného auditu bolo vypracované samohodnotenie organizácie. f
356 356  
386 +\\
357 357  
358 358  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
359 359  
390 +\\
360 360  
361 361  Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Žilina** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Žilina ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
362 362  
... ... @@ -366,6 +366,7 @@
366 366  
367 367  Zavedený proces **klasifikácie informácií **je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov.
368 368  
400 +\\
369 369  
370 370  Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
371 371  
... ... @@ -375,6 +375,7 @@
375 375  * Potreba kompletne zabezpečiť kontinuity prevádzky, t.j. je potrebné zabezpečiť riadenie kontinuity kybernetickej bezpečnosti – túto problematiku je potrebné riešiť na úrovni administratívnej i na úrovni technologickej.
376 376  * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch je formou prenajatej služby prevádzkovaný systém na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC, ten však nie je prevádzkovaný na dostatočnej úrovni a je potrebné ho rozšíriť na celý rozsah poskytovanej základnej služby.
377 377  
410 +\\
378 378  
379 379  S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
380 380  
... ... @@ -411,6 +411,7 @@
411 411  
412 412  Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:
413 413  
447 +\\
414 414  
415 415  * Organizácia a riadenie rizík KIB
416 416  * Klasifikácia informácií a kategorizácia sietí a informačných systémov
... ... @@ -420,21 +420,27 @@
420 420  * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
421 421  * Zabezpečovanie kontinuity prevádzky
422 422  
457 +\\
423 423  
424 424  Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Žilina ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Žilina za účelom poskytovania základnej služby.
425 425  
461 +\\
426 426  
427 427  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
428 428  
465 +\\
429 429  
430 430  Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy, ktoré sú určené na poskytovanie základnej služby Mesta Žilina, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
431 431  
469 +\\
432 432  
433 433  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
434 434  
473 +\\
435 435  
436 436  Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Žilina:
437 437  
477 +\\
438 438  
439 439  1. Komponent na vypĺňanie formulárov isvs_11191
440 440  1. Work flow manažér isvs_11190
... ... @@ -456,6 +456,7 @@
456 456  1. Modul správa registratúry isvs_5533
457 457  1. Modul GIS isvs_5534
458 458  
499 +\\
459 459  
460 460  Uvedené ISVS sú technologicky prevádzkované prostredníctvom nasledovných IS, ktoré boli predmetom auditu o stave kybernetickej bezpečnosti a slúžia na zabezpečenie základnej služby Mesta Žilina:
461 461  
... ... @@ -464,7 +464,9 @@
464 464  * Webová stránka - [[zilina.sk>>url:http://zilina.sk||shape="rect"]]
465 465  * Mail server
466 466  
508 +\\
467 467  
510 +\\
468 468  
469 469  Realizácia projektu sa dotkne nasledovných subjektov:
470 470  
... ... @@ -473,17 +473,18 @@
473 473  * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Žilina
474 474  * IS externých subjektov, ktoré sú poskytované ako služba
475 475  
519 +\\
476 476  
477 477  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
478 478  
479 479  // //
480 480  
481 -Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS.. **Vďaka realizácii týchto opatrení budú IS mesta Žilina **(primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS mesta Žilina nasledovný dopad:**
525 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS.. **Vďaka realizácii týchto opatrení budú IS mesta Žilina **(primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS mesta Žilina nasledovný dopad:**
482 482  
483 483  // //
484 484  
485 485  (% class="wrapped" %)
486 -|(((
530 +(% class="" %)|(((
487 487  Dopad kybernetického bezpečnostného incidentu v závislosti
488 488  )))|(((
489 489  Kategória
... ... @@ -490,7 +490,7 @@
490 490  )))|(((
491 491  Vysvetlenie
492 492  )))
493 -|(((
537 +(% class="" %)|(((
494 494  § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
495 495  
496 496  Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
... ... @@ -507,17 +507,20 @@
507 507  
508 508  - Celková populácia metropolitnej oblasti mesta Žilina je cca 160 000
509 509  
554 +\\
510 510  
511 511  Celkom 178 419 dotknutých osôb
512 512  )))
513 -|(((
558 +(% class="" %)|(((
514 514  § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
515 515  
516 516  Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
517 517  
563 +\\
518 518  
519 519  a/alebo
520 520  
567 +\\
521 521  
522 522  § 24 ods. 2 písm. c) zákona
523 523  
... ... @@ -527,12 +527,13 @@
527 527  )))|(((
528 528  Mesto Žilina má 19 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 4 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 34575 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov mesta a právnické osoby v celkovom rozsahu 795 088 hodín (10 dní, 8 pracovných hodín), z pohľadu metropolitnej oblasti mesta Žilina by bola základná služba nedostupná v rozsahu 12800000 hodín (počet obyvateľov metropolitnej oblasti * 10 dní * 8 hodín denne).
529 529  
577 +\\
530 530  
531 531  Rozsah efektu je na úrovni kraja (resp. metropolitného dosahu mesta Žilina).
532 532  
533 -
581 +\\
534 534  )))
535 -|(((
583 +(% class="" %)|(((
536 536  § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
537 537  
538 538  Stupeň narušenia fungovania základnej služby.
... ... @@ -540,9 +540,9 @@
540 540  III.
541 541  )))|(((
542 542  V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
543 -
591 +\\
544 544  )))
545 -|(((
593 +(% class="" %)|(((
546 546  § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
547 547  
548 548  Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
... ... @@ -570,11 +570,12 @@
570 570  
571 571  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
572 572  
621 +\\
573 573  
574 574  // //
575 575  
576 576  (% class="wrapped" %)
577 -|(((
626 +(% class="" %)|(((
578 578  **ID**
579 579  )))|(((
580 580  **AKTÉR / STAKEHOLDER**
... ... @@ -591,7 +591,7 @@
591 591  
592 592  (MetaIS kód a názov ISVS)
593 593  )))
594 -|(((
643 +(% class="" %)|(((
595 595  1.
596 596  )))|(((
597 597  Administrátor IT
... ... @@ -602,7 +602,7 @@
602 602  )))|(((
603 603  iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
604 604  )))
605 -|(((
654 +(% class="" %)|(((
606 606  2.
607 607  )))|(((
608 608  Manažér kybernetickej bezpečnosti
... ... @@ -613,7 +613,7 @@
613 613  )))|(((
614 614  iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
615 615  )))
616 -|(((
665 +(% class="" %)|(((
617 617  3.
618 618  )))|(((
619 619  Zamestnanec mesta
... ... @@ -624,34 +624,34 @@
624 624  )))|(((
625 625  iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
626 626  )))
627 -|(((
676 +(% class="" %)|(((
628 628  4.
629 629  )))|(((
630 630  Občan / podnikateľ
631 631  )))|(((
632 -
681 +\\
633 633  )))|(((
634 634  Využíva služby poskytované Mestom Žilina prostredníctvom IS mesta
635 635  )))|(((
636 636  iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
637 637  )))
638 -|(((
687 +(% class="" %)|(((
639 639  5.
640 640  )))|(((
641 641  Poskytovateľ IT služieb
642 642  )))|(((
643 -
692 +\\
644 644  )))|(((
645 645  Poskytuje služby IS pre Mesto Žilina
646 646  )))|(((
647 647  iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
648 648  )))
649 -|(((
698 +(% class="" %)|(((
650 650  6.
651 651  )))|(((
652 652  OVM
653 653  )))|(((
654 -
703 +\\
655 655  )))|(((
656 656  Poskytuje alebo konzumuje údaje IS Mesta Žilina v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
657 657  )))|(((
... ... @@ -658,16 +658,21 @@
658 658  iisvs_11191, isvs_11190, isvs_11145, isvs_11143, isvs_5547, isvs_5543, isvs_5535, isvs_5545, isvs_5539, isvs_5551, isvs_5540, isvs_5546, isvs_5538, isvs_5541, isvs_5536, isvs_5542, isvs_5544, isvs_5533, isvs_5534,
659 659  )))
660 660  
710 +\\
661 661  
712 +\\
662 662  
663 663  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
664 664  
716 +\\
665 665  
666 666  Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
667 667  
720 +\\
668 668  
669 669  Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
670 670  
724 +\\
671 671  
672 672  Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
673 673  
... ... @@ -677,6 +677,7 @@
677 677  
678 678  Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade s ním je aj nižšie citovaný strategický cieľ.
679 679  
734 +\\
680 680  
681 681  Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
682 682  
... ... @@ -686,17 +686,20 @@
686 686  
687 687  „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
688 688  
744 +\\
689 689  
690 690  Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
691 691  
692 692  „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
693 693  
750 +\\
694 694  
695 695  Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
696 696  
754 +\\
697 697  
698 698  (% class="wrapped" %)
699 -|(((
757 +(% class="" %)|(((
700 700  **ID**
701 701  )))|(((
702 702  **~ **
... ... @@ -709,60 +709,68 @@
709 709  )))|(((
710 710  **Spôsob realizácie cieľa**
711 711  )))
712 -|(((
770 +(% class="" %)|(((
713 713  1
714 714  )))|(((
715 715  Zvýšenie kvality organizácie KIB
716 716  
775 +\\
717 717  
718 718  Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
719 719  
720 -
779 +\\
721 721  )))|(((
722 722  Dôveryhodný štát pripravený na hrozby
723 723  
783 +\\
724 724  
725 725  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
726 726  )))|(((
727 -
787 +\\
728 728  
729 729  Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
730 730  )))
731 -|(((
791 +(% class="" %)|(((
732 732  2.
733 733  )))|(((
734 734  Zvýšenie kvality riadenia rizík KIB
735 735  
796 +\\
736 736  
737 737  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
738 738  
739 -
800 +\\
740 740  )))|(((
741 741  Dôveryhodný štát pripravený na hrozby
742 742  
804 +\\
743 743  
744 744  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
745 745  )))|(((
746 746   Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
747 747  
748 -
810 +\\
749 749  )))
750 -|(((
812 +(% class="" %)|(((
751 751  3.
752 752  )))|(((
753 753  Bezpečné riadenie prístupov
754 754  
817 +\\
755 755  
819 +\\
756 756  
757 757  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov
758 758  )))|(((
759 759  Dôveryhodný štát pripravený na hrozby
760 760  
825 +\\
761 761  
762 762  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
763 763  )))|(((
764 764  Zavedenie / implementácia Multi-Factor Authentication (MFA) bezpečnostného mechanizmu, ktorý bude od používateľov vyžadovať overenie identity pomocou viac ako jedného faktora pred udelením prístupu k účtom alebo aplikáciám.
765 765  
831 +\\
766 766  
767 767  Implementácia služby / nástroja určeného pre správu mobilných zariadení, aplikácií a dát v organizácii zabezpečujúceho a poskytujúceho nástroje pre správu, ochranu a monitorovanie mobilných zariadení a dát v prostredí s rôznorodými zariadeniami a operačnými systémami.
768 768  
... ... @@ -778,24 +778,28 @@
778 778  
779 779  Zabezpečenie prístupov tretích strán pri poskytovaní služieb, pri prevádzke systémov.
780 780  )))
781 -|(((
847 +(% class="" %)|(((
782 782  4
783 783  )))|(((
784 784  Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
785 785  
852 +\\
786 786  
787 787  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie
788 788  
856 +\\
789 789  
790 -
858 +\\
791 791  )))|(((
792 792  Dôveryhodný štát pripravený na hrozby
793 793  
862 +\\
794 794  
795 795  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
796 796  )))|(((
797 797  Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
798 798  
868 +\\
799 799  
800 800  Implementácia pravidiel Firewall.
801 801  
... ... @@ -805,31 +805,35 @@
805 805  
806 806  Rekonfigurácia IT infraštruktúry Mesta Žilina pre potreby zabezpečenia segmentácie siete a aplikácia štandardu 802.1x
807 807  )))
808 -|(((
878 +(% class="" %)|(((
809 809  5
810 810  )))|(((
811 811  Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
812 812  
883 +\\
813 813  
814 814  Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
815 815  )))|(((
816 816  Dôveryhodný štát pripravený na hrozby
817 817  
889 +\\
818 818  
819 819  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
820 820  )))|(((
821 821  Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).
822 822  )))
823 -|(((
895 +(% class="" %)|(((
824 824  6
825 825  )))|(((
826 826  Zabezpečenie kontinuity prevádzky
827 827  
900 +\\
828 828  
829 829  Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky
830 830  )))|(((
831 831  Dôveryhodný štát pripravený na hrozby
832 832  
906 +\\
833 833  
834 834  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
835 835  )))|(((
... ... @@ -836,20 +836,24 @@
836 836  Vypracovanie plánov kontinuity.
837 837  )))
838 838  
913 +\\
839 839  
915 +\\
840 840  
841 841  **~ **
842 842  
843 843  **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
844 844  
921 +\\
845 845  
846 846  // //
847 847  
848 848  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
849 849  
927 +\\
850 850  
851 851  (% class="wrapped" %)
852 -|(((
930 +(% class="" %)|(((
853 853  **ID**
854 854  )))|(((
855 855  **~ **
... ... @@ -864,16 +864,16 @@
864 864  **Popis
865 865  ukazovateľa**
866 866  )))|(((
867 -**Merná jednotka**
868 -
945 +**Merná jednotka
946 +\\**
869 869  )))|(((
870 870  **AS IS
871 -merateľné hodnoty**
872 -(aktuálne)
949 +merateľné hodnoty
950 +**(aktuálne)
873 873  )))|(((
874 -**TO BE
875 -Merateľné hodnoty**
876 -(cieľové hodnoty)
952 +**TO BE
953 +Merateľné hodnoty
954 +**(cieľové hodnoty)
877 877  )))|(((
878 878  **Spôsob ich merania**
879 879  
... ... @@ -881,7 +881,7 @@
881 881  )))|(((
882 882  **Pozn.**
883 883  )))
884 -|(((
962 +(% class="" %)|(((
885 885  1.
886 886  )))|(((
887 887  PO095 / PSKPSOI12
... ... @@ -908,6 +908,7 @@
908 908  )))|(((
909 909  Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
910 910  
989 +\\
911 911  
912 912  Čas plnenia merateľného ukazovateľa projektu:
913 913  
... ... @@ -915,7 +915,7 @@
915 915  )))|(((
916 916  Typ ukazovateľa: Výstup
917 917  )))
918 -|(((
997 +(% class="" %)|(((
919 919  2.
920 920  )))|(((
921 921  PR017 / PSKPRCR11
... ... @@ -930,33 +930,40 @@
930 930  )))|(((
931 931  415
932 932  
933 -
1012 +\\
934 934  )))|(((
935 935  Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
936 936  
1016 +\\
937 937  
938 938  V prípade Mesta Žilina ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta.
939 939  
1020 +\\
940 940  
941 941  Čas plnenia merateľného ukazovateľa projektu:
942 942  
943 943  v rámci udržateľnosti projektu
944 944  
945 -
1026 +\\
946 946  )))|(((
947 947  Typ ukazovateľa: výsledok
948 948  
1030 +\\
949 949  
950 -
1032 +\\
951 951  )))
952 952  
1035 +\\
953 953  
1037 +\\
954 954  
955 955  === {{id name="projekt_2500_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
956 956  
1041 +\\
957 957  
958 958  Z pohľadu Mesta Žilina je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Žilina, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Žilina.
959 959  
1045 +\\
960 960  
961 961  Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Žilina ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
962 962  
... ... @@ -966,6 +966,7 @@
966 966  * Potrebu kompletne zabezpečiť kontinuity prevádzky, t.j. je potrebné zabezpečiť riadenie kontinuity kybernetickej bezpečnosti – túto problematiku je potrebné riešiť na úrovni administratívnej i na úrovni technologickej.
967 967  * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch je formou prenajatej služby prevádzkovaný systém na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC, ten však nie je prevádzkovaný na dostatočnej úrovni a je potrebné ho rozšíriť na celý rozsah poskytovanej základnej služby.
968 968  
1055 +\\
969 969  
970 970  Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
971 971  
... ... @@ -979,6 +979,7 @@
979 979  * Zvýšenie kvality riadenia rizík KIB
980 980  * Kontinuita prevádzky
981 981  
1069 +\\
982 982  
983 983  Predmetom zákazky bude:
984 984  
... ... @@ -986,6 +986,7 @@
986 986  1. b) Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
987 987  1. c) Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach objednávateľa.
988 988  
1077 +\\
989 989  
990 990  1. **Bezpečnosť prevádzky informačných systémov a sietí**
991 991  
... ... @@ -996,6 +996,7 @@
996 996  * Bezpečnosť pri prevádzke informačných systémov a sietí
997 997  * Hodnotenie zraniteľností a bezpečnostné aktualizácie
998 998  
1088 +\\
999 999  
1000 1000  1. **a) Bezpečné riadenie prístupov**
1001 1001  
... ... @@ -1011,6 +1011,7 @@
1011 1011  
1012 1012  Vykoná úplný audit všetkých objektov Microsoft Entra AD vrátane skupín, zoznamov, lokalít, tímov, používateľov atď. Obmedzí vytváranie objektov Microsoft Entra AD (skupiny, zoznamy, lokality, tímy atď.) na zamestnancov správcu IT.
1013 1013  
1104 +\\
1014 1014  
1015 1015  **__Viacfaktorové overovanie v službe Microsoft Entra (MFA)__**
1016 1016  
... ... @@ -1020,6 +1020,7 @@
1020 1020  * Povolí a nakonfiguruje funkcie auditovania a zapisovania do denníka.
1021 1021  * Nakonfiguruje základné monitorovanie a varovania na ochranu rizikových totožností
1022 1022  
1114 +\\
1023 1023  
1024 1024  **Intune**
1025 1025  
... ... @@ -1033,6 +1033,7 @@
1033 1033  * Dodávateľ vyrieši všetky technické problémy, ktoré sa vyskytnú pri zavádzaní ktoréhokoľvek z uvedených scenárov
1034 1034  * Dodávateľ nakonfiguruje základné monitorovanie a varovania na ochranu rizikových totožností
1035 1035  
1128 +\\
1036 1036  
1037 1037  1. **b)** **Sieťová a komunikačná bezpečnosť, bezpečnosť pri prevádzke informačných systémov a sietí a hodnotenie zraniteľností a bezpečnostné aktualizácie**
1038 1038  
... ... @@ -1040,6 +1040,7 @@
1040 1040  
1041 1041  Bude dodaný hardware a licencie pre sieťovú a komunikačnú bezpečnosť v počte kusov 2. Požiadavky parametra a minimálna požadovaná úroveň je v prílohe „Opis predmetu zákazky Riadenie prístupov“.
1042 1042  
1136 +\\
1043 1043  
1044 1044  **A následne budú poskytované služby na realizáciu segmentácie siete a zvýšenie dostupnosti, implementácia nového firewall-u v nasledovnom rozsahu:**
1045 1045  
... ... @@ -1062,6 +1062,7 @@
1062 1062  * Testovanie a riešenie problémov
1063 1063  * Dokumentácia
1064 1064  
1159 +\\
1065 1065  
1066 1066  **Nasadenie štandardu 802.1x**
1067 1067  
... ... @@ -1089,12 +1089,15 @@
1089 1089  
1090 1090  V rámci realizácie zákazky bude poskytovaná služba Security operations center (SOC),  Security Information and Event Management (SIEM) a centrálny Log management system (LMS) v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB),  §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.
1091 1091  
1187 +\\
1092 1092  
1093 1093  Služby bezpečnostného monitoringu budú poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie v súlade s požadovaným SLA.
1094 1094  
1191 +\\
1095 1095  
1096 1096  Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy.
1097 1097  
1195 +\\
1098 1098  
1099 1099  Predmet zákazky bude pozostávať z činností:
1100 1100  
... ... @@ -1126,15 +1126,19 @@
1126 1126  
1127 1127  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
1128 1128  
1227 +\\
1129 1129  
1130 1130  Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
1131 1131  
1231 +\\
1132 1132  
1133 1133  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
1134 1134  
1235 +\\
1135 1135  
1136 1136  Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Žilina, ktoré má zabezpečenú iba základnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné 4 alternatívy:
1137 1137  
1239 +\\
1138 1138  
1139 1139  1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Žilina
1140 1140  1. Realizácia projektu KIB s doplnením vybraných opatrení (t.j. nie všetkých), ktoré identifikoval audit KIB – t.j. došlo by k zvýšeniu súladu s legislatívou, ale nie dosiahnutiu plného súladu.
... ... @@ -1141,13 +1141,17 @@
1141 1141  1. Realizácia všetkých potrebných opatrení na dosiahnutie plného súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o dosiahnutie súladu s požiadavkami príslušnej legislatívy v oblasti KIB ako kompletného in house riešenia (obstaranie SIEM do vlastnej infraštruktúry Mesta Žilina)
1142 1142  1. Realizácia všetkých potrebných opatrení na dosiahnutie plného súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o dosiahnutie súladu s požiadavkami príslušnej legislatívy v oblasti KIB –SOC bude poskytovaný spolu so SIEM ako služba.
1143 1143  
1246 +\\
1144 1144  
1145 1145  Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Žilina riešiť – avšak existuje riziko pri udržateľnosti projektu s ohľadom na poplatky údržby za zakúpený SIEM. Posledná alternatíva je obdobou alternatívy 2, zabezpečuje maximálnu možnú ochranu IS Mesta Žilina, odstraňuje však prípadné riziko nezvládnutia udržateľnosti, pretože SOC spolu so SIEM v podobe služby vykazuje nižšiu finančnú náročnosť.
1146 1146  
1250 +\\
1147 1147  
1252 +\\
1148 1148  
1149 1149  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
1150 1150  
1256 +\\
1151 1151  
1152 1152  Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
1153 1153  
... ... @@ -1154,6 +1154,7 @@
1154 1154  1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k súladu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
1155 1155  1. Udržateľnosť riešenia.
1156 1156  
1263 +\\
1157 1157  
1158 1158  Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Žilina je najvýhodnejšia a dlhodobo udržateľná alternatíva 3.
1159 1159  
... ... @@ -1161,6 +1161,7 @@
1161 1161  
1162 1162  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
1163 1163  
1271 +\\
1164 1164  
1165 1165  HW a SW komponenty, rovnako ako služby, ktoré su s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďaších predpisov.
1166 1166  
... ... @@ -1171,6 +1171,7 @@
1171 1171  1. realizácia všetkých opatrení na úrovni Mesta Žilina v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze
1172 1172  1. realizácia všetkých opatrení na úrovni Mesta Žilina v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne SIEM - táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze.
1173 1173  
1282 +\\
1174 1174  
1175 1175  Aplikačne teda bude zvolená architektúra II.
1176 1176  
... ... @@ -1178,9 +1178,11 @@
1178 1178  
1179 1179  == {{id name="projekt_2500_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
1180 1180  
1290 +\\
1181 1181  
1182 1182  Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
1183 1183  
1294 +\\
1184 1184  
1185 1185  Technologickú architektúru riešenia definuje nasledovný obrázok:
1186 1186  
... ... @@ -1188,6 +1188,7 @@
1188 1188  
1189 1189  = {{id name="projekt_2500_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
1190 1190  
1302 +\\
1191 1191  
1192 1192  Výsledkom projektu budú:
1193 1193  
... ... @@ -1210,11 +1210,13 @@
1210 1210  ** zabezpečenie služby SOC
1211 1211  ** obstaranie, implementácia a nasadenie komponentov na zabezpečovanie kontinuity prevádzky mesta.
1212 1212  
1325 +\\
1213 1213  
1214 1214  = {{id name="projekt_2500_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
1215 1215  
1216 1216  Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
1217 1217  
1331 +\\
1218 1218  
1219 1219  Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Žilina, ktoré sú určené na prevádzkovanie základnej služby Mesta Žilina. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete,
1220 1220  
... ... @@ -1224,9 +1224,11 @@
1224 1224  
1225 1225  = {{id name="projekt_2500_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1226 1226  
1341 +\\
1227 1227  
1228 1228  V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1229 1229  
1345 +\\
1230 1230  
1231 1231  Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1232 1232  
... ... @@ -1240,19 +1240,24 @@
1240 1240  
1241 1241  Vyhláška 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
1242 1242  
1359 +\\
1243 1243  
1244 1244  = {{id name="projekt_2500_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1245 1245  
1363 +\\
1246 1246  
1247 1247  Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace činnostiam na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov.
1248 1248  
1249 1249  Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP.
1250 1250  
1369 +\\
1251 1251  
1371 +\\
1252 1252  
1373 +\\
1253 1253  
1254 1254  (% class="wrapped" %)
1255 -|(((
1376 +(% class="" %)|(((
1256 1256  **ID**
1257 1257  )))|(((
1258 1258  **FÁZA/AKTIVITA**
... ... @@ -1267,7 +1267,7 @@
1267 1267  )))|(((
1268 1268  **POZNÁMKA**
1269 1269  )))
1270 -|(((
1391 +(% class="" %)|(((
1271 1271  1.
1272 1272  )))|(((
1273 1273  Prípravná fáza a Iniciačná fáza
... ... @@ -1280,7 +1280,7 @@
1280 1280  
1281 1281  Medzi iniciačnou a realizačnou fázou zrealizujeme verejné obstarávania. Verejné obstarávania budú v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania predložené na kontrolu/schválenie.
1282 1282  )))
1283 -|(((
1404 +(% class="" %)|(((
1284 1284  2.
1285 1285  )))|(((
1286 1286  Realizačná fáza
... ... @@ -1289,9 +1289,9 @@
1289 1289  )))|(((
1290 1290  05/2026
1291 1291  )))|(((
1292 -
1413 +\\
1293 1293  )))
1294 -|(((
1415 +(% class="" %)|(((
1295 1295  2a
1296 1296  )))|(((
1297 1297  Analýza a Dizajn
... ... @@ -1300,9 +1300,9 @@
1300 1300  )))|(((
1301 1301  03/2025
1302 1302  )))|(((
1303 -
1424 +\\
1304 1304  )))
1305 -|(((
1426 +(% class="" %)|(((
1306 1306  2b
1307 1307  )))|(((
1308 1308  Nákup technických prostriedkov, programových prostriedkov a služieb
... ... @@ -1311,9 +1311,9 @@
1311 1311  )))|(((
1312 1312  02/2025
1313 1313  )))|(((
1314 -
1435 +\\
1315 1315  )))
1316 -|(((
1437 +(% class="" %)|(((
1317 1317  2c
1318 1318  )))|(((
1319 1319  Implementácia a testovanie
... ... @@ -1322,9 +1322,9 @@
1322 1322  )))|(((
1323 1323  01/2026
1324 1324  )))|(((
1325 -
1446 +\\
1326 1326  )))
1327 -|(((
1448 +(% class="" %)|(((
1328 1328  2d
1329 1329  )))|(((
1330 1330  Nasadenie a PIP
... ... @@ -1333,9 +1333,9 @@
1333 1333  )))|(((
1334 1334  05/2026
1335 1335  )))|(((
1336 -
1457 +\\
1337 1337  )))
1338 -|(((
1459 +(% class="" %)|(((
1339 1339  3.
1340 1340  )))|(((
1341 1341  Dokončovacia fáza
... ... @@ -1346,7 +1346,7 @@
1346 1346  )))|(((
1347 1347  Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu.
1348 1348  )))
1349 -|(((
1470 +(% class="" %)|(((
1350 1350  4.
1351 1351  )))|(((
1352 1352  Podpora prevádzky (SLA)
... ... @@ -1358,6 +1358,7 @@
1358 1358  Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1359 1359  )))
1360 1360  
1482 +\\
1361 1361  
1362 1362  // //
1363 1363  
... ... @@ -1365,6 +1365,7 @@
1365 1365  
1366 1366  **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Žilina.**
1367 1367  
1490 +\\
1368 1368  
1369 1369  = {{id name="projekt_2500_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
1370 1370  
... ... @@ -1372,12 +1372,14 @@
1372 1372  
1373 1373  V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1374 1374  
1498 +\\
1375 1375  
1376 1376  == {{id name="projekt_2500_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
1377 1377  
1502 +\\
1378 1378  
1379 1379  (% class="wrapped" %)
1380 -|(((
1505 +(% class="" %)|(((
1381 1381  **Náklady**
1382 1382  )))|(((
1383 1383  **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti**
... ... @@ -1386,16 +1386,16 @@
1386 1386  )))|(((
1387 1387  **Poskytovanie služieb SIEM a SOC**
1388 1388  )))
1389 -|(((
1514 +(% class="" %)|(((
1390 1390  **Všeobecný materiál**
1391 1391  )))|(((
1392 -
1517 +\\
1393 1393  )))|(((
1394 -
1519 +\\
1395 1395  )))|(((
1396 -
1521 +\\
1397 1397  )))
1398 -|(((
1523 +(% class="" %)|(((
1399 1399  **IT - CAPEX**
1400 1400  )))|(((
1401 1401  **//152376,75//**
... ... @@ -1404,7 +1404,7 @@
1404 1404  )))|(((
1405 1405  **//176 174,00//**
1406 1406  )))
1407 -|(((
1532 +(% class="" %)|(((
1408 1408  Aplikácie
1409 1409  )))|(((
1410 1410  //69888,00//
... ... @@ -1413,7 +1413,7 @@
1413 1413  )))|(((
1414 1414  //176 174,00//
1415 1415  )))
1416 -|(((
1541 +(% class="" %)|(((
1417 1417  SW
1418 1418  )))|(((
1419 1419  // //
... ... @@ -1422,7 +1422,7 @@
1422 1422  )))|(((
1423 1423  // //
1424 1424  )))
1425 -|(((
1550 +(% class="" %)|(((
1426 1426  HW
1427 1427  )))|(((
1428 1428  // //
... ... @@ -1431,7 +1431,7 @@
1431 1431  )))|(((
1432 1432  // //
1433 1433  )))
1434 -|(((
1559 +(% class="" %)|(((
1435 1435  Mzdy (interní zamestnanci – pre všetky moduly)
1436 1436  )))|(((
1437 1437  50981,25
... ... @@ -1440,7 +1440,7 @@
1440 1440  )))|(((
1441 1441  // //
1442 1442  )))
1443 -|(((
1568 +(% class="" %)|(((
1444 1444  Paušálne výdavky (pre všetky moduly)
1445 1445  )))|(((
1446 1446  31507,50
... ... @@ -1449,7 +1449,7 @@
1449 1449  )))|(((
1450 1450  // //
1451 1451  )))
1452 -|(((
1577 +(% class="" %)|(((
1453 1453  **IT - OPEX- prevádzka**
1454 1454  )))|(((
1455 1455  **4000,00**
... ... @@ -1458,7 +1458,7 @@
1458 1458  )))|(((
1459 1459  **30500,00**
1460 1460  )))
1461 -|(((
1586 +(% class="" %)|(((
1462 1462  Aplikácie
1463 1463  )))|(((
1464 1464  //4000,00//
... ... @@ -1467,7 +1467,7 @@
1467 1467  )))|(((
1468 1468  //20500,00//
1469 1469  )))
1470 -|(((
1595 +(% class="" %)|(((
1471 1471  SW
1472 1472  )))|(((
1473 1473  // //
... ... @@ -1476,7 +1476,7 @@
1476 1476  )))|(((
1477 1477  //10000,00//
1478 1478  )))
1479 -|(((
1604 +(% class="" %)|(((
1480 1480  HW
1481 1481  )))|(((
1482 1482  // //
... ... @@ -1485,7 +1485,7 @@
1485 1485  )))|(((
1486 1486  // //
1487 1487  )))
1488 -|(((
1613 +(% class="" %)|(((
1489 1489  **Prínosy**
1490 1490  )))|(((
1491 1491  **~ **
... ... @@ -1494,16 +1494,16 @@
1494 1494  )))|(((
1495 1495  **~ **
1496 1496  )))
1497 -|(((
1622 +(% class="" %)|(((
1498 1498  **Finančné prínosy**
1499 1499  )))|(((
1500 -
1625 +\\
1501 1501  )))|(((
1502 -
1627 +\\
1503 1503  )))|(((
1504 -
1629 +\\
1505 1505  )))
1506 -|(((
1631 +(% class="" %)|(((
1507 1507  Administratívne poplatky
1508 1508  )))|(((
1509 1509  //-//
... ... @@ -1512,7 +1512,7 @@
1512 1512  )))|(((
1513 1513  // //
1514 1514  )))
1515 -|(((
1640 +(% class="" %)|(((
1516 1516  Ostatné daňové a nedaňové príjmy
1517 1517  )))|(((
1518 1518  //-//
... ... @@ -1521,16 +1521,16 @@
1521 1521  )))|(((
1522 1522  // //
1523 1523  )))
1524 -|(((
1649 +(% class="" %)|(((
1525 1525  **Ekonomické prínosy**
1526 1526  )))|(((
1527 -
1652 +\\
1528 1528  )))|(((
1529 -
1654 +\\
1530 1530  )))|(((
1531 -
1656 +\\
1532 1532  )))
1533 -|(((
1658 +(% class="" %)|(((
1534 1534  Občania (€)
1535 1535  )))|(((
1536 1536  //N/A//
... ... @@ -1539,7 +1539,7 @@
1539 1539  )))|(((
1540 1540  // //
1541 1541  )))
1542 -|(((
1667 +(% class="" %)|(((
1543 1543  Úradníci (€)
1544 1544  )))|(((
1545 1545  //N/A//
... ... @@ -1548,7 +1548,7 @@
1548 1548  )))|(((
1549 1549  // //
1550 1550  )))
1551 -|(((
1676 +(% class="" %)|(((
1552 1552  Úradníci (FTE)
1553 1553  )))|(((
1554 1554  //N/A//
... ... @@ -1557,7 +1557,7 @@
1557 1557  )))|(((
1558 1558  // //
1559 1559  )))
1560 -|(((
1685 +(% class="" %)|(((
1561 1561  **Kvalitatívne prínosy**
1562 1562  )))|(((
1563 1563  // //
... ... @@ -1566,8 +1566,8 @@
1566 1566  )))|(((
1567 1567  // //
1568 1568  )))
1569 -|(((
1570 -
1694 +(% class="" %)|(((
1695 +\\
1571 1571  )))|(((
1572 1572  //N/A//
1573 1573  )))|(((
... ... @@ -1582,6 +1582,7 @@
1582 1582  
1583 1583  Ide o nasledovné potenciálne škody:
1584 1584  
1710 +\\
1585 1585  
1586 1586  * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 10 pracovných dní. V prípade 252 pracovníkov ide o 18900 hodín (252 * 10 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Žilina by predstavovala 219807,00 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že tri odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1587 1587  * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Žilina.
... ... @@ -1589,6 +1589,7 @@
1589 1589  
1590 1590  = {{id name="projekt_2500_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1591 1591  
1718 +\\
1592 1592  
1593 1593  Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1594 1594  
... ... @@ -1608,9 +1608,10 @@
1608 1608  * manažér kybernetickej a informačnej bezpečnosti - Vladimír Stromček, PhD.
1609 1609  * projektový manažér (pre účely realizácie) - Ing. Zuzana Schreiber
1610 1610  
1738 +\\
1611 1611  
1612 1612  (% class="wrapped" %)
1613 -|(((
1741 +(% class="" %)|(((
1614 1614  **ID**
1615 1615  )))|(((
1616 1616  **Meno a Priezvisko**
... ... @@ -1621,7 +1621,7 @@
1621 1621  )))|(((
1622 1622  **Rola v projekte**
1623 1623  )))
1624 -|(((
1752 +(% class="" %)|(((
1625 1625  1.
1626 1626  )))|(((
1627 1627  Ing. Filip Švec
... ... @@ -1634,7 +1634,7 @@
1634 1634  )))|(((
1635 1635  kľúčový používateľ a IT architekt
1636 1636  )))
1637 -|(((
1765 +(% class="" %)|(((
1638 1638  2.
1639 1639  )))|(((
1640 1640  Ing. Vladimír Stromček, PhD.
... ... @@ -1647,7 +1647,7 @@
1647 1647  )))|(((
1648 1648  manažér kybernetickej a informačnej bezpečnosti
1649 1649  )))
1650 -|(((
1778 +(% class="" %)|(((
1651 1651  3.
1652 1652  )))|(((
1653 1653  Ing. Zuzana Schreiber
... ... @@ -1656,6 +1656,7 @@
1656 1656  )))|(((
1657 1657  Odbor riadenia projektov a investícií
1658 1658  
1787 +\\
1659 1659  
1660 1660  Oddelenie projektov EÚ
1661 1661  
... ... @@ -1664,14 +1664,17 @@
1664 1664  Projektový manažér
1665 1665  )))
1666 1666  
1796 +\\
1667 1667  
1668 1668  Skúsenosti projektového tímu:
1669 1669  
1800 +\\
1670 1670  
1671 1671  **Ing. Filip Švec**
1672 1672  
1673 1673  Pôsobí ako vedúci oddelenia informatiky. Pripravuje koncepcie rozvoja IT, zabezpečuje odbornú garanciu a realizáciu IT projektov a prevádzku IT systémov spolu s podriadeným realizačným tímom. Podieľal sa na realizácii nasledovných relevantných projektov:
1674 1674  
1806 +\\
1675 1675  
1676 1676  Názov projektu:  Malé zlepšenia eGov služieb mesta Žilina
1677 1677  
... ... @@ -1679,6 +1679,7 @@
1679 1679  
1680 1680  Rozsah prác: Kooperácia pri príprave žiadosti a implementácia projektu (NFP max. do výšky 322 196,76 EUR)
1681 1681  
1814 +\\
1682 1682  
1683 1683  Názov projektu:  Moderné technológie v meste Žilina
1684 1684  
... ... @@ -1686,6 +1686,7 @@
1686 1686  
1687 1687  Rozsah prác: Kooperácia pri príprave žiadosti a implementácia projektu (NFP max. do výšky 869 361,54 EUR)
1688 1688  
1822 +\\
1689 1689  
1690 1690  **Ing. Vladimír Stromček, PhD.**
1691 1691  
... ... @@ -1693,6 +1693,7 @@
1693 1693  
1694 1694  Podieľal sa na realizácii nasledovných relevantných projektov:
1695 1695  
1830 +\\
1696 1696  
1697 1697  Názov projektu: Manažment údajov ŠVPÚ
1698 1698  
... ... @@ -1702,6 +1702,7 @@
1702 1702  
1703 1703  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1704 1704  
1840 +\\
1705 1705  
1706 1706  Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme
1707 1707  
... ... @@ -1711,6 +1711,7 @@
1711 1711  
1712 1712  Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP  projektu 693 386,40 Eur)
1713 1713  
1850 +\\
1714 1714  
1715 1715  Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu  priestorových dát
1716 1716  
... ... @@ -1728,6 +1728,7 @@
1728 1728  
1729 1729  Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1730 1730  
1868 +\\
1731 1731  
1732 1732  Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1733 1733  
... ... @@ -1735,6 +1735,7 @@
1735 1735  
1736 1736  Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1737 1737  
1876 +\\
1738 1738  
1739 1739  Názov projektu: HUMBOLDT
1740 1740  
... ... @@ -1742,6 +1742,7 @@
1742 1742  
1743 1743  Pracovná pozícia: IT Analytik, špecialista INSPIRE
1744 1744  
1884 +\\
1745 1745  
1746 1746  Názov projektu: ESS (Emergency Support System)
1747 1747  
... ... @@ -1749,6 +1749,7 @@
1749 1749  
1750 1750  Pracovná pozícia: IT Analytik
1751 1751  
1892 +\\
1752 1752  
1753 1753  Názov projektu: Register priestorových informácií
1754 1754  
... ... @@ -1756,6 +1756,7 @@
1756 1756  
1757 1757  Pracovná pozícia: IT Analytik, špecialista INSPIRE
1758 1758  
1900 +\\
1759 1759  
1760 1760  Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja
1761 1761  
... ... @@ -1763,7 +1763,9 @@
1763 1763  
1764 1764  Pracovná pozícia: IT Analytik, špecialista GIS
1765 1765  
1908 +\\
1766 1766  
1910 +\\
1767 1767  
1768 1768  Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory
1769 1769  
... ... @@ -1771,6 +1771,7 @@
1771 1771  
1772 1772  Pracovná pozícia: IT Analytik, špecialista GIS
1773 1773  
1918 +\\
1774 1774  
1775 1775  Názov projektu: Geografický informačný systém ŽSR
1776 1776  
... ... @@ -1778,6 +1778,7 @@
1778 1778  
1779 1779  Pracovná pozícia: IT Analytik, špecialista GIS
1780 1780  
1926 +\\
1781 1781  
1782 1782  **Ing. Zuzana Schreiber**
1783 1783  
... ... @@ -1793,6 +1793,7 @@
1793 1793  
1794 1794  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)
1795 1795  
1942 +\\
1796 1796  
1797 1797  Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto
1798 1798  
... ... @@ -1802,6 +1802,7 @@
1802 1802  
1803 1803  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)
1804 1804  
1952 +\\
1805 1805  
1806 1806  2021/11 Kybernetická bezpečnosť
1807 1807  
... ... @@ -1811,6 +1811,7 @@
1811 1811  
1812 1812  Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)
1813 1813  
1962 +\\
1814 1814  
1815 1815  Manažment údajov ŠVPÚ
1816 1816  
... ... @@ -1820,6 +1820,7 @@
1820 1820  
1821 1821  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1822 1822  
1972 +\\
1823 1823  
1824 1824  Malé zlepšenia eGov služieb ŠVPÚ
1825 1825  
... ... @@ -1829,12 +1829,15 @@
1829 1829  
1830 1830  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)
1831 1831  
1982 +\\
1832 1832  
1833 1833  Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu.
1834 1834  
1986 +\\
1835 1835  
1836 1836  == {{id name="projekt_2500_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1837 1837  
1990 +\\
1838 1838  
1839 1839  V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1840 1840  
... ... @@ -1841,7 +1841,7 @@
1841 1841  // //
1842 1842  
1843 1843  (% class="wrapped" %)
1844 -|(((
1997 +(% class="" %)|(((
1845 1845  **Projektová rola:**
1846 1846  )))|(((
1847 1847  **~ **
... ... @@ -1848,20 +1848,22 @@
1848 1848  
1849 1849  **PROJEKTOVÝ MANAŽÉR**
1850 1850  
1851 -
2004 +\\
1852 1852  )))
1853 -|(((
2006 +(% class="" %)|(((
1854 1854  **Stručný popis:**
1855 1855  )))|(((
1856 1856  ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1857 1857  
2011 +\\
1858 1858  
1859 1859  ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1860 1860  
2015 +\\
1861 1861  
1862 1862  ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1863 1863  )))
1864 -|(((
2019 +(% class="" %)|(((
1865 1865  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1866 1866  )))|(((
1867 1867  Zodpovedný za:
... ... @@ -1914,9 +1914,9 @@
1914 1914  
1915 1915  ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
1916 1916  
1917 -
2072 +\\
1918 1918  )))
1919 -|(((
2074 +(% class="" %)|(((
1920 1920  **Odporúčané kvalifikačné predpoklady**
1921 1921  )))|(((
1922 1922  ●         Certifikácia - Prince 2
... ... @@ -1923,16 +1923,16 @@
1923 1923  
1924 1924  Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
1925 1925  )))
1926 -|(((
2081 +(% class="" %)|(((
1927 1927  **Poznámka**
1928 1928  )))|(((
1929 -
2084 +\\
1930 1930  )))
1931 1931  
1932 1932  // //
1933 1933  
1934 1934  (% class="wrapped" %)
1935 -|(((
2090 +(% class="" %)|(((
1936 1936  **Projektová rola:**
1937 1937  )))|(((
1938 1938  **~ **
... ... @@ -1939,9 +1939,9 @@
1939 1939  
1940 1940  **IT ARCHITEKT**
1941 1941  
1942 -
2097 +\\
1943 1943  )))
1944 -|(((
2099 +(% class="" %)|(((
1945 1945  **Stručný popis:**
1946 1946  )))|(((
1947 1947  ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
... ... @@ -1950,10 +1950,10 @@
1950 1950  
1951 1951  ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
1952 1952  )))
1953 -|(((
2108 +(% class="" %)|(((
1954 1954  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1955 1955  )))|(((
1956 -
2111 +\\
1957 1957  
1958 1958  Zodpovedný za:
1959 1959  
... ... @@ -2011,17 +2011,17 @@
2011 2011  
2012 2012  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2013 2013  
2014 -
2169 +\\
2015 2015  )))
2016 -|(((
2171 +(% class="" %)|(((
2017 2017  **Odporúčané kvalifikačné predpoklady**
2018 2018  )))|(((
2019 -
2174 +\\
2020 2020  )))
2021 -|(((
2176 +(% class="" %)|(((
2022 2022  **Poznámka**
2023 2023  )))|(((
2024 -
2179 +\\
2025 2025  )))
2026 2026  
2027 2027  // //
... ... @@ -2029,7 +2029,7 @@
2029 2029  // //
2030 2030  
2031 2031  (% class="wrapped" %)
2032 -|(((
2187 +(% class="" %)|(((
2033 2033  **Projektová rola:**
2034 2034  )))|(((
2035 2035  **~ **
... ... @@ -2036,23 +2036,25 @@
2036 2036  
2037 2037  **KĽUČOVÝ POUŽIVATEĽ **(end user)
2038 2038  
2039 -
2194 +\\
2040 2040  )))
2041 -|(((
2196 +(% class="" %)|(((
2042 2042  **Stručný popis:**
2043 2043  )))|(((
2044 2044  ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2045 2045  
2201 +\\
2046 2046  
2047 2047  ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2048 2048  
2205 +\\
2049 2049  
2050 2050  ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
2051 2051  )))
2052 -|(((
2209 +(% class="" %)|(((
2053 2053  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2054 2054  )))|(((
2055 -
2212 +\\
2056 2056  
2057 2057  Zodpovedný za:
2058 2058  
... ... @@ -2084,9 +2084,9 @@
2084 2084  
2085 2085  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2086 2086  
2087 -
2244 +\\
2088 2088  )))
2089 -|(((
2246 +(% class="" %)|(((
2090 2090  **~ **
2091 2091  
2092 2092  **Odporúčané kvalifikačné predpoklady**
... ... @@ -2093,18 +2093,18 @@
2093 2093  
2094 2094  **~ **
2095 2095  )))|(((
2096 -
2253 +\\
2097 2097  )))
2098 -|(((
2255 +(% class="" %)|(((
2099 2099  **Poznámka**
2100 2100  )))|(((
2101 -
2258 +\\
2102 2102  )))
2103 2103  
2104 2104  // //
2105 2105  
2106 2106  (% class="wrapped" %)
2107 -|(((
2264 +(% class="" %)|(((
2108 2108  **Projektová rola:**
2109 2109  )))|(((
2110 2110  **~ **
... ... @@ -2113,7 +2113,7 @@
2113 2113  
2114 2114  **~ **
2115 2115  )))
2116 -|(((
2273 +(% class="" %)|(((
2117 2117  **Stručný popis:**
2118 2118  )))|(((
2119 2119  ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
... ... @@ -2120,6 +2120,7 @@
2120 2120  
2121 2121  ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
2122 2122  
2280 +\\
2123 2123  
2124 2124  **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
2125 2125  
... ... @@ -2131,7 +2131,7 @@
2131 2131  
2132 2132  b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2133 2133  )))
2134 -|(((
2292 +(% class="" %)|(((
2135 2135  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2136 2136  )))|(((
2137 2137  Zodpovedný za:
... ... @@ -2204,10 +2204,10 @@
2204 2204  
2205 2205  ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2206 2206  )))
2207 -|(((
2365 +(% class="" %)|(((
2208 2208  **Odporúčané kvalifikačné predpoklady**
2209 2209  )))|(((
2210 -
2368 +\\
2211 2211  )))
2212 2212  
2213 2213  // //
... ... @@ -2214,16 +2214,20 @@
2214 2214  
2215 2215  // //
2216 2216  
2375 +\\
2217 2217  
2218 2218  = {{id name="projekt_2500_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
2219 2219  
2379 +\\
2220 2220  
2221 2221  **Príloha 1: **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecZilina1.0.xlsx
2222 2222  
2223 2223  **Príloha 2: **Katalóg požiadaviek (Excel): I_01_Katalog poziadaviek_Projekt_KyberSecZilina_fin1.0.xlsx
2224 2224  
2385 +\\
2225 2225  
2226 2226  Koniec dokumentu
2227 2227  
2389 +\\
2228 2228  
2229 -
2391 +\\