projekt_2505_Pristup_k_projektu_detailny

V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.

109

110

Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky a požiadaviek výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“) bude obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.

111

112

V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne.

113

114

== {{id name="projekt_2505_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

\\

Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením „ďalej len“).

\\

== {{id name="projekt_2505_Pristup_k_projektu_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==

\\

V rámci projektu budú definované tri základné typy požiadaviek:

127

128

**Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:

**Fxx**

* F – funkčná požiadavka

133

* xx – číslo požiadavky

134

135

**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:

**Nxx**

* N – nefunkčná požiadavka (NFR)

140

* xx – číslo požiadavky

\\

**Technické požiadavky** majú nasledovnú konvenciu:

**Txx**

* T – technická požiadavka

149

* xx – číslo požiadavky

\\

= {{id name="projekt_2505_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia =

\\

Navrhované riešenie vychádza z aktuálnych zistení posledného auditu kybernetickej bezpečnosti Mesta Prievidza. Ten definuje existujúci stav a potreby, ktoré je nevyhnuté riešiť pre dosiahnutie súladu úrovne kybernetickej a informačnej bezpečnosti (ďalej len KIB) so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len “zákon o kybernetickej bezpečnosti), zákonom Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov(ďalej len “zákon o ISVS”), vyhláškou 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len vyhláška č. 362/2018 Z. z.) a ďalšími súvisiacimi predpismi.

158

159

V rámci projektového zámeru boli stanovené nasledovné ciele a spôsob ich riešenia:

\\

(% class="" %)|(((

**ID**

)))|(((

\\

**Názov cieľa**

)))|(((

**Názov strategického cieľa***

171

)))|(((

172

**Spôsob realizácie strategického cieľa **

)))

(% class="" %)|(((

1

)))|(((

Zvýšenie kvality organizácie KIB

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

190

)))|(((

191

Revízia, aktualizácia a doplnenie existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov. Po ukončení projektu realizácia auditu kybernetickej bezpečnosti.

)))

(% class="" %)|(((

2.

)))|(((

Zvýšenie kvality riadenia rizík KIB

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

209

)))|(((

210

Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti

\\

)))

(% class="" %)|(((

3.

)))|(((

Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

230

)))|(((

231

Realizácia segmentácie siete.

232

233

Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x

\\

)))

(% class="" %)|(((

4.

)))|(((

Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov

245

)))|(((

246

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

251

)))|(((

252

Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).

)))

(% class="" %)|(((

5.

)))|(((

Zabezpečenie kontinuity prevádzky IS prevádzkovateľa PZS

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Kontinuita prevádzky

262

)))|(((

263

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

268

)))|(((

269

Dodávka hardvéru a implementačných prác, ktorý je potrebný na to, aby boli implementované systém na realizáciu kontinuity prevádzky. Ide o hardvér, softvér a implementačné práce, vďaka ktorým v prípade výpadku primárnych prevádzkových systémov dôjde k tomu, že základná služba bude poskytovaná Mestom Prievidza bez výpadkov.

\\

)))

\\

\\

= {{id name="projekt_2505_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu =

\\

Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).

\\

Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Prievidza, ktoré sú určené na prevádzkovanie základnej služby Mesta Prievidza. Z vyššie definovaných spôsobov realizácie cieľov (viď kapitola 3 Popis navrhovaného riešenia) je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, služba SIEM, služba SOC, technológie na zabezpečenie kontinuity prevádzky IS Mesta Prievidza.

287

288

[[image:attach:image-2024-4-25_7-49-24.png]]

\\

== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1 Biznis vrstva ==

\\

Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:

\\

* Organizácia a riadenie rizík KIB

301

* Klasifikácia informácií a kategorizácia sietí a informačných systémov

302

* Riadenie aktív, hrozieb a rizík

303

* Riadenie prevádzky siete a informačného systému

304

* Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti

305

* Zabezpečovanie kontinuity prevádzky

\\

Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Prievidza ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Prievidza za účelom poskytovania základnej služby.

// //

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1 Prehľad koncových služieb – budúci stav: ===

\\

Projekt nerealizuje koncové služby pre občanov a podnikateľov. Realizáciou projektu dochádza k zavedeniu opatrení kybernetickej a informačnej bezpečnosti (ďalej len KIB), ktoré zabraňujú kybernetickým útokom a na základe toho chránia prevádzku ostatných koncových služieb.

318

319

Z toho vyplýva, že „koncovou službou“ projektu bude samotná služba kybernetickej a informačnej bezpečnosti, poskytovaná mestu pre ostatné mestské ISVS, ktoré zabezpečujú základnú službu a všetky životné situácie sú preto subsumované aj tejto službe. Služba je poskytovaná automatizovane IT technológiami KIB, z toho dôvodu je charakterizovaná ako úroveň 5.

\\

(% class="" %)|(((

**Kód KS**

//(z MetaIS)//

)))|(((

**Názov KS**

)))|(((

**Používateľ KS **//(G2C/G2B/G2G/G2A)//

)))|(((

**Životná situácia**

//(+ kód z MetaIS)//

)))|(((

**Úroveň elektronizácie KS**

)))

(% class="" %)|(((

ks_379389

)))|(((

Služba kybernetickej a informačnej bezpečnosti Mesta Prievidza

)))|(((

G2G

)))|(((

025 Služby

)))|(((

úroveň 5

)))

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2 Jazyková podpora a lokalizácia ===

\\

Projekt bude realizovaný v podobe dokumentov (politiky, plány, stratégie atď.), ktoré budú akceptované výhradne v slovenskom jazyku. Implementované softvérové riešenia budú akceptované v slovenskej, českej alebo na základe súhlasu Mesta Prievidza v anglickej mutácií. Dodané softvérové riešenia alebo hardvérové komponenty musia mať návod v slovenskom jazyku. Projektová dokumentácia bude vyhotovovaná v slovenskom alebo českom jazyku. Výstupy z prevádzky systémov budú akceptované v slovenskom, vo výnimočných prípadoch anglickom jazyku, niektoré čiastkové výstupy (napr. logy incidendov) sú akceptované v podobe skriptov, ktoré musí byť možné transformovať do používateľsky zrozumiteľného jazyka resp. zabezpečiť ich vhodnú interpretáciu.

\\

== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2 Aplikačná vrstva ==

\\

Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce primárne prevádzku základnej služby. V aplikačnej vrstve je potrebné uvažovať o FrontEnd (verejných) častiach základnej služby a Back-Office (neverejných častiach) základnej služby.

365

366

Implementované komponenty - v prípade Mesta Prievidza - budú rozdelené do dvoch veľkých celkov - opatrenia, ktoré budú inštalované in situ v rámci Mesta Prievidza a opatrenia, ktoré budú poskytované formou služby.

367

368

In Situ budú nasadené nasledovné opatrenia:

369

370

* Firewall (nie je predmetom projektu, bude len súčasťou opatrení KIB)

371

* Switche (vrátane prístupových bodov)

372

* Nástroje a protokoly segmentácie siete

373

* Nástroj na riadenie prístupov (nie je predmetom projektu, bude len súčasťou opatrení KIB)

374

* HW a SW vybavenie na zabezpečenie kontinuity prevádzky IS Mesta Prievidza

\\

Formou služby budú implementované

* SIEM

* SOC

\\

Špecifickým opatrením, ktoré nie je zobrazené ako súčasť architektúry sú potom dokumentačné náležitosti, politiky, stratégie a pod., ktoré budú súčasťou realizácie projektu, majú však administratívny a procesný charakter.

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1 Rozsah informačných systémov – AS IS ===

\\

V nasledujúcej tabuľke uvádzame ISVS, ktoré zabezpečujú prevádzku základnej služby Mesta Prievidza a budú chránené proti incidentom KIB po ukončení projektu:

\\

\\

(% class="" %)|(((

**Kód ISVS **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|(((

**Modul ISVS**

//(zaškrtnite ak ISVS je modulom)//

)))|(((

**Stav IS VS**

(AS IS)

)))|(((

**Typ IS VS**

)))|(((

**Kód nadradeného ISVS**

415

416

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

(% class="" %)|(((

isvs_14084

)))|(((

Portálový modul CG eGOV

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_14083

)))|(((

Intranetový Portál mesta

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_14082

)))|(((

Jednotná ekonomika organizácii v zriaďovateľskej pôsobnosti mesta CG ISS

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

452

)))|(((

453

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_14081

)))|(((

Sociálne veci CG ISS

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

ISS isvs_14080

)))|(((

Mestská polícia_Parkovanie CG

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_14079

)))|(((

Personalistika a mzdy CG ISS

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

491

)))|(((

492

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_14078

)))|(((

Ekonomika CG ISS

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

504

)))|(((

505

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_14077

)))|(((

Webové sídlo mesta Prievidza

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_14076

)))|(((

Registratúrny systém CG DISS

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

530

)))|(((

531

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_14074

)))|(((

BASE CG ISS

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

543

)))|(((

544

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_11203

)))|(((

IS Elektronizácie služieb mesta Prievidza

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_11202

)))|(((

Modul napojenia na externé IS

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Integračný

)))|(((

\\

)))

(% class="" %)|(((

isvs_11201

)))|(((

Modul OpenData Mesta Prievidza

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_11159

)))|(((

Informačný systém samosprávy mesta Prievidza

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2 Rozsah informačných systémov – TO BE ===

// //

V rámci projektu vznikne jeden nový ISVS – Informačný systém kybernetickej bezpečnosti Mesta Prievidza, ktorý je spoločným označením pre všetky parciálne komponenty vytvorené v rámci tohto projektu. Nepôjde o IS v skutočnom slova zmysle – pôjde o súbor samostatných technologických opatrení, HW a SW, ktoré budú spoločne zabezpečovať požadovanú úroveň KIB Mesta Prievidza ako poskytovateľa základnej služby (ďalej len „PZS“).

// //

(% class="" %)|(((

**Kód ISVS **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|(((

**Modul ISVS**

//(zaškrtnite ak ISVS je modulom)//

)))|(((

**Stav IS VS**

)))|(((

**Typ IS VS**

)))|(((

**Kód nadradeného ISVS**

625

626

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

(% class="" %)|(((

isvs_14115

)))|(((

//Informačný systém kybernetickej bezpečnosti Mesta Prievidza//

)))|(((

☐

)))|(((

Plánujem budovať

)))|(((

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

\\

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS ===

\\

Projekt resp. ním realizovaný ISVS nebude využívať nadrezortné a spoločne ISVS .

651

652

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE ===

\\

Projekt resp. ním realizovaný ISVS nebude integrovaný na ISVS a nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 o e-Governmente.

657

658

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===

\\

Projekt resp. ním realizovaný ISVS nebude integrovaný na iné ISVS.

663

664

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE ===

\\

Jedinou aplikačnou službou nového ISVS bude Aplikačná služba kybernetickej a informačnej bezpečnosti Mesta Prievidza, ktorá je spoločným pomenovaním všetkých implementovaných opatrení v rámci realizácie projektu.

// //

(% class="" %)|(((

**Kód AS**

//(z MetaIS)//

)))|(((

**Názov AS**

)))|(((

**ISVS/modul ISVS**

//(kód z MetaIS)//

)))|(((

**Aplikačná služba realizuje KS**

684

685

//(kód KS z MetaIS)//

)))

(% class="" %)|(((

as_65543

)))|(((

Aplikačná služba kybernetickej a informačnej bezpečnosti Mesta Prievidza

)))|(((

isvs_14115

)))|(((

ks_379389

)))

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7 Aplikačné služby na integráciu – TO BE ===

\\

Predmetom realizácie //projekt resp. ním realizovaného ISVS// nebudú žiadne služby určené na integráciu v rámci TO BE stavu.

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8 Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===

\\

Projekt resp. ním realizovaný ISVS nebude poskytovať údaje z ISVS do IS CSRÚ.

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9 Konzumovanie údajov z IS CSRU – TO BE ===

\\

Projekt resp. ním realizovaný ISVS nebude konzumovať údaje z IS CSRU.

\\

== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3 Dátová vrstva ==

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1 Údaje v správe organizácie ===

\\

Projekt resp. ním realizovaný ISVS nebude priamo zabezpečovať správu údajov Mesta Prievidza, bude spravovať iba údaje nevyhnutné na zabezpečenie KIB Mesta Prievidza ako PZS (napríklad údaje logov zo SIEM, informácie o riešení incidentov KIB, zoznam oprávnení a pod.).

732

733

Z toho dôvodu neuvádzame namapovanú štruktúru údajov v správe Mesta Prievidza.

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===

\\

V rámci realizovaného projektu nevzniknú nové objekty evidencie tak, ako vznikajú v prípade štandardných informačných systémov. Predmetom evidencie nebudú napríklad občania resp. informácie o nich atď. Systém bude viesť evidenciu prístupov a oprávnení, v rámci služby SIEM budú vznikať záznamy o incidentoch a tieto budú vyhodnocované a na základe nich budú prebiehať priamo reakcie na kybernetické incidenty - poskytovateľom služby SOC v súčinnosti so zástupcami Mesta Prievidza.

\\

Takto uvedené skutočnosti teda môžeme - v snahe definovať objekty evicencie - prezentovať nasledovne:

\\

(% class="" %)|(((

**ID OE**

)))|(((

**Objekt evidencie - názov**

753

)))|(((

754

**Objekt evidencie - popis**

755

)))|(((

756

**Referencovateľný identifikátor URI dátového prvku**

)))

(% class="" %)|(((

OE_01

)))|(((

Prístupové právo

)))|(((

Evidencia prístupových práv zamestnancov k jednotlivým IS Mesta Prievidza, evidencia práv prístupov k webovým aplikáciám, evidencia všetkých informácií, ktoré sú potrebné pre riadenie prístupov v rámci IS Mesta Prievidza

)))|(((

//Nemá//

)))

(% class="" %)|(((

OE_02

)))|(((

Záznam kybernetického incidentu

771

)))|(((

772

Záznamy (logy) SIEM, ktoré vznikajú na základe monitorovania incidentov. Jednotlivé záznamy sú vyhodnocované podľa nastavení a slúžia na identifikáciu kybernetického incidentu. V prípade kybernetického incidentu sú ukladané záznamy a slúžia na vytvorenie dashboardov.

)))|(((

//Nemá//

)))

(% class="" %)|(((

OE_03

)))|(((

Report KIB

)))|(((

Objekt, ktorý za vybrané obdobie (deň, týždeň, mesiac) sumarizujem incidenty kybernetickej bezpečnosti prípadne spôsob ich riešenia.

)))|(((

//Nemá//

)))

\\

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3 Referenčné údaje ===

\\

V rámci projektu ani ním realizovaného ISVS nebudú využívané referenčné údaje ani projekt resp. ním realizovaný ISVS nebude poskytovať referenčné údaje.

\\

==== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.3.1Identifikáciaúdajovprekonzumovaniealeboposkytovanieúdajovdo/zCSRU"/}}4.3.3.1 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CSRU ====

\\

V rámci projektu ani ním realizovaného ISVS nebudú spravované údaje určené na konzumovanie alebo poskytovanie do/z CSRU.

\\

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4 Kvalita a čistenie údajov ===

\\

==== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.4.1Zhodnotenieobjektovevidenciezpohľadudátovejkvality"/}}4.3.4.1 Zhodnotenie objektov evidencie z pohľadu dátovej kvality ====

\\

Predmetom projektu nebude hodnotenie kvality ani čistenie údajov.

\\

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5 Otvorené údaje ===

\\

V rámci projektu ani ním realizovaného ISVS nebudú vytvárané otvorené údaje.

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6 Analytické údaje ===

\\

V rámci projektu ani ním realizovaného ISVS nebudú vytvárané analytické údaje.

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7 Moje údaje ===

\\

V rámci projektu ani ním realizovaného ISVS nebudú vytvárané moje údaje.

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8 Prehľad jednotlivých kategórií údajov ===

\\

Predmetom realizácie projektu nebudú žiadne údaje, ktoré by boli referenčnými, spadali by do kategórie “Moje údaje”, “Otvorené údaje” a tiež nebudú poskytované ako analytické údaje.

\\

\\

== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4 Technologická vrstva ==

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1 Prehľad technologického stavu - AS IS ===

\\

S ohľadom na inštrukcie MIRRI SR neuvádzame podrobný prehľad technologického stavu AS IS.

865

866

Konštatujeme, že z pohľadu zabezpečenia KIB je potrebné AS IS stav doplniť tak, aby bol zabezpečený súlad opatrení KIB s požiadavkami zákona o kybernetickej bezpečnosti.

// //

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===

\\

// //

(% class="" %)|(((

**Parameter**

)))|(((

**Jednotky**

)))|(((

**Predpokladaná hodnota**

)))|(((

**Poznámka**

)))

(% class="" %)|(((

Počet interných používateľov

)))|(((

Počet

)))|(((

270

)))|(((

\\

)))

(% class="" %)|(((

Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení

)))|(((

Počet

)))|(((

270

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov (internet)

)))|(((

Počet

)))|(((

45 000

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov používajúcich systém v špičkovom zaťažení

)))|(((

Počet

)))|(((

45 000

)))|(((

Maximálny počet používateľov – interných aj externých, ktorí sa môžu prihlásiť naraz k základnej služby či už ako poskytovatelia (zamestnanci) alebo ako konzumenti (občania Mesta Prievidza a podnikatelia)

920

)))

921

(% class="" %)|(((

922

Počet transakcií (podaní, požiadaviek) za obdobie

)))|(((

Počet/obdobie

)))|(((

85 FPS

)))|(((

Flow Per Second – počet sieťových spojení naviazaných za sekundu

929

)))

930

(% class="" %)|(((

931

Objem údajov na transakciu

)))|(((

Objem/transakcia

)))|(((

1 MB/transakcia

)))|(((

Maximálna predpokladaná hodnota

938

)))

939

(% class="" %)|(((

940

Objem existujúcich kmeňových dát

)))|(((

Objem

)))|(((

irelevantné

)))|(((

\\

)))

\\

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3 Návrh riešenia technologickej architektúry ===

// //

**__Technologicky pôjde o realizáciu nasledovných opatrení:__**

**__ __**

1. **__Poskytovanie služieb SIEM a SOC __**

960

961

Realizáciou tejto zákazky Mesto Prievidza sleduje splnenie nasledovných cieľov:

962

963

* Zaznamenávanie udalostí a monitorovanie

964

* Riešenie kybernetických bezpečnostných incidentov

\\

Predmetom je výber dodávateľa na poskytovanie služby Security operations center (SOC), poskytovanie služby Security Information and Event Management (SIEM) a služby centrálny Log management system (LMS) v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB), §15, odst. 2 d) a Vyhl. NBÚ č. 362/2018.

\\

V rámci zákazky bude požadované zabezpečenie bezpečnostného monitoringu relevantných informačných systémov obstarávateľa tak, aby bola zaistená dôvernosť, pravosť, integrita a dostupnosť jeho dát a základných služieb v súlade so ZoKB.

973

974

Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie obstarávateľovi v súlade s požadovaným SLA.

975

976

Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy obstarávateľa.

977

978

Predmet zákazky bude pozostávať z nasledovných činností:

979

980

1. Poskytovanie služby pracoviska bezpečnostného monitoringu v režime 8/5, pričom súčasťou služby je:

981

1. HW infraštruktúra pre processing SIEM

982

1. HW infraštruktúra pre uchovanie dát

983

1. SW nástroj SIEM na bezpečnostný monitoring

984

1. SW nástroj na centrálny zber a prehľadávanie logov LMS zo zariadení obstarávateľa

985

1. SW nástroj na evidenciu bezpečnostného incidentu

986

987

Pozn.: tieto požiadavky je možné splniť aj jedným SW nástrojom

\\

1. Riešenie detegovaných bezpečnostných udalostí

992

1. Koordinácia procesov súvisiacich s funkcionalitou SOC

993

1. Sledovanie a evidencia udalostí v SIEM

994

1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí

995

1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi)

\\

Presná špecifikácia služieb je uvedená v prílohe „Opis predmetu zákazky Poskytovanie služieb SIEM a SOC.“

1000

1001

1. **__Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prievidza__**

1002

1003

Realizáciou tejto zákazky verejný obstarávateľ sleduje splnenie nasledovných cieľov:

1004

1005

* Zvýšenie kvality organizácie KIB

1006

* Zvýšenie kvality riadenia rizík KIB

1007

* Kontinuita prevádzky

\\

Predmetom zákazky je:

\\

a)Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

1016

1017

b)Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.

1018

1019

c)Príprava / revízia základných politík riadenia kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB), vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej „Vyhláška o KB“),

1020

1021

d)Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach objednávateľa

\\

1. a) Revízia analýza rizík

1026

1027

- Revízia analýzy rizík (AR) podľa požiadaviek uvedených vo Vyhláške o KB a v súlade s metodikou medzinárodnej normy ISO/IEC 27005:2018. Pri AR je potrebné identifikovať/revidovať:

1028

1029

1. relevantné hrozby

1030

1. aktíva podieľajúce sa na dodávke ZS

1031

1. relevantné a známe zraniteľnosti

1032

1. určiť pravdepodobnosti a odhady dopadov pri realizáciách hrozieb

1033

1. stanoviť úroveň rizika

1034

1. stanoviť mieru účinkov bezpečnostných opatrení a úroveň reziduálneho rizika

1035

1. navrhnúť opatrenia na zníženie reziduálnych rizík, ktoré sú vyššie ako akceptovateľná miera rizika definovaná vedením

1036

1037

Výstupom bude celkový prehľad kybernetických rizík v prostredí Objednávateľa vrátane súboru návrhov opatrení na ich zníženie s cieľom dosiahnutia akceptovateľnej miery rizika.

\\

1. b) Revízia analýzy dopadov kľúčových procesov a činností

1042

1043

- Určenie funkčných závislostí kľúčových procesov v prostredí klienta a potrebných zdrojov pre udržanie kontinuity ich výkonu

1044

1045

- Určenie relevantných scenárov havárií

1046

1047

- Určenie parametrov Cieľový čas obnovenia - Recovery Time Objective (RTO) a Cieľový bod obnovenia - Recovery Point Objective (RPO) pre jednotlivé kľúčové procesy

1048

1049

Výstupom budú identifikované kľúčové procesy, ich závislosti a ich parametre potrebné pri návrhu náhradných scenárov obnovy pri havárii.

\\

1. c) Príprava / revízia základných politík riadenia kybernetickej bezpečnosti

1054

1055

- Objednávateľ v tejto časti zákazky požaduje vypracovanie základných politík pre riadenie kybernetickej bezpečnosti podľa Prílohy č. 1 k Vyhláške o KB v časti B.

1056

1057

- Základné povinné politiky, ktoré verejný obstarávateľ požaduje sú tieto:

1058

1059

1. Bezpečnostná stratégia kybernetickej bezpečnosti

1060

1. Politika organizácie bezpečnosti

1061

1. Politika pre riadenie bezpečnostných rizík

1062

1. Politika pre riadenie informačných aktív

1063

1. Pravidlá správania a dobrej praxe

1064

1. Politika pre riadenie dodávateľských vzťahov

1065

1. Politika pre riadenie vývoja a údržby v oblasti informačno-komunikačných technológií

1066

1. Politika pre riadenie a prevádzku informačno-komunikačných technológií

1067

1. Politika pre riadenie súladu

1068

1. Politika pre riadenie kontinuity procesov a činností

1069

1070

Výstupom bude sada politík upravených pre riadenie kybernetickej bezpečnosti v prostredí Objednávateľa a v súlade s požiadavkami ZoKB a Vyhlášky o KB.

\\

1. d) Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach objednávateľa

1075

1076

Riadenie kontinuity činností (BCM) je schopnosť organizácie alebo spoločnosti pokračovať v dodávke alebo výrobe produktov a služieb na vopred dohodnutej úrovni aj po negatívnom incidente alebo výskyte krízovej situácie (napr. výpadok primárneho internetového spojenia) plynúcej na nedostupnosť vybranej agendy spoločnosti. Projekt implementácie opatrení v oblasti BCM zahŕňa 4 fázy:

1077

1078

1. Analýza biznis dopadov (BIA)

1079

1. Príprava internej smernice/metodiky pre riadenie oblasti BCM

1080

1. Príprava Plánov kontinuity činností (BCP) a Plánov havarijnej obnovy (DRP)

1081

1. Testovanie navrhnutých plánov s vybranými zamestnancami

1082

1083

V prípade znalostí technického riešenia môže byť dodatočným výstupom Zálohovací štandard, ktorý definuje nastavenie vybraných technológií v súlade s analýzou biznis dopadov organizácie a popis opatrení súvisiacich so zálohovacími postupmi.

\\

1. **__Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prievidza__**

1088

1089

Realizáciou tejto zákazky verejný obstarávateľ sleduje splnenie nasledovných cieľov:

1090

1091

* Bezpečnosť pri prevádzke informačných systémov a sietí

1092

* Sieťová a komunikačná bezpečnosť

1093

* Kontinuita prevádzky

\\

Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z.

\\

V rámci zákazky budú dodané nasledovné prvky:

1102

1103

1. Sieťové prepínače

1104

1. Prístupové switche

1105

1. Softvér pre segmentáciu siete

1106

1. Implementácia sieťovej bezpečnosti

1107

1. Technológie na zabezpečenie kontinuity prevádzky

1108

1. Implementačné práce pre zabezpečenie kontinuity prevádzky

\\

**Rozpis:**

Core switch: 2ks

\\

Prístupový switch: 5ks

\\

Softvér pre segmentáciu siete: 1ks

\\

Implementácia sieťovej bezpečnosti:

1127

1128

V rámci implementácie sieťovej bezpečnosti sú požadované nasledovné služby:

1129

1130

* Analýza súčasnej topológie a konfigurácie siete, zakreslenie

1131

* Návrh na zvýšenie dostupnosti sieťových prvkov redundantným zapojením s využitím existujúcej sieťovej kabeláže

1132

* Inicializácia a konfigurácia sieťových prepínačov

1133

* Aktualizácia firmvérov na všetkých zariadeniach

1134

* Demontáž existujúcej sieťovej infraštruktúry a následná montáž nových prvkov

1135

* Zapojenie a konfigurácia zariadení do HA módu

1136

* Analýza a identifikácia zariadení v sieti - v počte približne 250 aktívnych portov , aktualizácia popisov portov na switchoch

1137

* Kategorizácia zariadení do jednotlivých VLAN podľa všeobecných odporúčaní

1138

* Analýza a návrh IP adresného plánu

1139

* Konfigurácia VLAN na prepínačoch

1140

* Analýza dátovej prevádzky a návrh vyhovujúceho firewall, ktorý bude zvládať dátovú prevádzku vo vysokej dostupnosti, IPS/IDS, filtrovanie webového obsahu

1141

* Konfigurácia firewall-ov vo vysokej dostupnosti

1142

* Konfigurácia podľa best practices

1143

* Analýza súčasných NAT pravidiel

1144

* Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami

1145

* Analýza a konfigurácia pravidiel medzi internými sieťami a internetom

1146

* Konfigurácia site-to-site VPN spojení (IPSec)

1147

* Konfigurácia remote access VPN spojení (SSL VPN)

1148

* Inštalácia a konfigurácia centrálneho monitoring nástroja pre LAN

1149

* Testovanie a riešenie problémov

* Dokumentácia

\\

Nasadenie 802.1x

* Konfigurácia systému pre riadenie prístupu do siete vo vysokej dostupnosti

1157

* Upgrade a konfigurácia AAA serverov podľa best practices

1158

* Implementácia a konfigurácia internej PKI infraštruktúry

1159

* Konfigurácia povolenia overovania doménových zariadení cez GPO

1160

* Analýza a identifikácia koncových portov na switchoch overovaných cez 802.1X

1161

* Konfigurácia 802.1x na všetkých prístupových switchoch, konfigurácia overovania na všetkých koncových portoch

1162

* Konfigurácia rolí a politík pre overovanie jednotlivých zariadení a používateľov prostredníctvom certifikátov

1163

* Prípadná konfigurácia rolí a politík pre overovanie používateľov pripojených prostredníctvom Wifi pripojenia

1164

* Testovacia prevádzka a zvýšený dohľad počas jedného mesiaca

* Dokumentácia

\\

Technológie na zabezpečenie kontinuity prevádzky:

Server: 1ks

Storage: 1ks

\\

Implementačné práce pre zabezpečenie kontinuity prevádzky:

1178

1179

Predmetom poskytovania služieb bude:

1180

1181

Analýza a zber údajov

1182

1183

Inštalácia a konfigurácia HW/SW (nová a existujúca infraštruktúra)

1184

1185

Inštalácia a konfigurácia Backup/Replica SW

1186

1187

Migrácia VM do nového prostredia

1188

1189

Fyzické zapojenie HW (osadenie do racku/elektrika/networking)

Odovzdanie projektu

// [[image:attach:image-2024-4-25_7-50-17.png]]//

1194

1195

=== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4 Využívanie služieb z katalógu služieb vládneho cloudu ===

\\

Projekt ani ním realizovaný ISVS nebude využívať služby vládneho cloudu.

// //

\\

== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5 Bezpečnostná architektúra ==

// //

V súčasnosti - ako vyplýva z projektového zámeru - nie sú opatrenia KIB Mesta Prievidza - v súlade s požiadavkami príslušných predpisov. Navrhovaná architektúra riešenia t.j. dosiahnutie TO BE stavu bude znamenať dosiahnutie súladu opatrení s nasledovnou legislatívou:

1210

1211

* Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe

1212

* Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti

1213

* Zákon č. 45/2011 Z.z. o kritickej infraštruktúre

1214

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy

1215

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

1216

* vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov

1217

* Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

1218

* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

// //

\\

\\

= {{id name="projekt_2505_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5. Závislosti na ostatné ISVS / projekty =

\\

Projekt nie je závislý od iných ISVS alebo projektov.

**~ **

= {{id name="projekt_2505_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6. Zdrojové kódy =

\\

Mesto Prievidza plánuje pri obstarávaní jednotlivých súčastí projektu, pri ktorých môžu vzniknúť zdrojové kódy postupovať v zmysle vzoru Zmluvy o dielo. Zmluvnú úpravu predkladáme nasledujúcu:

\\

* Zhotoviteľ je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.

1243

* Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.

1244

* Informačný systém (Dielo) v súlade s Technickou špecifikáciou obsahuje od zvyšku Diela oddeliteľný modul (časť) vytvorený Zhotoviteľom pri plnení tejto Zmluvy o dielo, ktorý je bez úpravy použiteľný aj tretími osobami, aj na iné alebo podobné účely, ako je účel vyplývajúci z tejto Zmluvy o dielo Vytvorený zdrojový kód Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia). Pre zamedzenie pochybností uvádzame, že sa jedná len o zdrojový kód ktorý Dodávateľ vytvoril, alebo pozmenil v súvislosti s realizáciou diela. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.

1245

* Ak je medzi zmluvnými stranami uzatvorená SLA zmluva, od prevzatia Informačného systému sa prístup k vytvorenému zdrojovému kódu vo vývojovom a produkčnom prostredí, vrátane nakladania s týmto zdrojovým kódom, začne riadiť podmienkami dohodnutými v SLA zmluve. Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQLa pod. (minimálne stupňa B).

1246

* Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo vyššie uvedenej dokumentácie, ku ktorým dôjde pri plnení tejto Zmluvy o dielo alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.

1247

* Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z uzatvorenej SLA zmluvy.

\\

\\

Ďalej uvádzame postupy, v zmysle ktorých bude narábané so zdrojovým kódom

\\

Centrálny repozitár zdrojových kódov: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31||shape="rect"]]

1258

1259

Overenie zdrojového kódu s cieľom jeho prepoužitia: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c||shape="rect"]]

1260

1261

Spôsoby zverejňovania zdrojového kódu: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9||shape="rect"]]

1262

1263

Inštrukcie k EUPL licenciám: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]

\\

Uvedeným spôsobom obstarávania dôjde k zamedzeniu „Vendor lock-in" v súlade so Zákonom o ITVS.

1268

1269

= {{id name="projekt_2505_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7. Prevádzka a údržba =

1270

1271

Požadované SLA na služby systémovej a aplikačnej podpory – servisné služby vzťahujúce sa na produkčné a testovacie prostredie IS Úrovne podpory používateľov: Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:

\\

* L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa.

1276

* L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS – verejný obstarávateľ).

1277

* L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).

// //

\\

Definície:

* Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.

1286

* Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát odovzdaných riešiteľmi 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.

1287

* Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobtiažnejších Hlásení, vrátane vykonávania hĺbkových analýz a riešenie extrémnych prípadov.

1288

* Riešenie incidentov – SLA parametre Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby. Označenie závažnosti incidentu:

\\

\\

(% class="" %)|(((

**Závažnosť incidentu**

1296

)))|(((

1297

**Popis naliehavosti incidentu**

1298

)))

1299

(% class="" %)|(((

1300

Kritická, Bezpečnostná

1301

)))|(((

1302

Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.

)))

(% class="" %)|(((

Bežná

)))|(((

Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému

)))

(% class="" %)|(((

Nekritická

)))|(((

Kozmetické a drobné chyby.

)))

\\

\\

Vyžadované reakčné doby:

1320

1321

(% class="" %)|(((

1322

Označenie závažnosti incidentu

1323

)))|(((

1324

Reakčná doba od nahlásenia incidentu po začiatok riešenia incidentu

1325

)))|(((

1326

Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI)

1327

)))|(((

1328

Spoľahlivosť (počet incidentov za mesiac)

)))

(% class="" %)|(((

Bežná

)))|(((

Do 24 hodín

)))|(((

48 hodín

)))|(((

5

)))

(% class="" %)|(((

Kritická

)))|(((

Do 12 hodín

)))|(((

24 hodín

)))|(((

3

)))

(% class="" %)|(((

Nekritická

)))|(((

Do 48 hodín

)))|(((

Vyriešené a nasadené v rámci plánovaných

releasov

)))|(((

\\

)))

(% class="" %)|(((

Bezpečnostná

)))|(((

Do 12 hodín

)))|(((

24 hodín

)))|(((

1

)))

\\

Požiadavky na hlásenie Incidentov sa spracúvajú v rámci časového pokrytia od 8:00 do 16:00.

\\

* Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.

1376

* DKVI znamená obnovenie štandardnej prevádzky – čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.

1377

* Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.

\\

Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia

1382

1383

* Majú závažnosť incidentu nekritickú a nižšiu

1384

* Vzťahujú sa výhradne k dostupnosti testovacieho prostredia

1385

* Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite

\\

Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:

\\

* Služby systémovej podpory na požiadanie (nad paušál)

1394

* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)

// //

\\

= {{id name="projekt_2505_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8. Požiadavky na personál =

1401

1402

Výzva definuje požiadavky na IT odborníkov participujúcich v rámci projektu – má ísť minimálne o manažéra kybernetickej bezpečnosti. Aby bol dodržaný súlad realizácie projektu s vyhláškou č.401/2023 Z.z. bude zostavený nasledovný projektový tím objednávateľa:

1403

1404

* kľúčový používateľ a IT architekt: Ing. Ľuboš Belanec

1405

* manažér kybernetickej a informačnej bezpečnosti – Mgr. Monika Franková

1406

* projektový manažér (pre účely realizácie) - RNDr. Andrea Tonhaiserová

\\

(% class="" %)|(((

**ID**

)))|(((

**Meno a Priezvisko**

)))|(((

**Pozícia**

)))|(((

**Oddelenie**

)))|(((

**Rola v projekte**

)))

(% class="" %)|(((

1.

)))|(((

Ing. Ľuboš Belanec

)))|(((

Referent informatiky

)))|(((

Mesto Prievidza

oddelenie informatiky

1431

)))|(((

1432

kľúčový používateľ a IT architekt

)))

(% class="" %)|(((

2.

)))|(((

Mgr. Monika Franková

)))|(((

manažér kybernetickej a informačnej bezpečnosti

)))|(((

Mesto Prievidza

oddelenie informatiky

1444

)))|(((

1445

manažér kybernetickej a informačnej bezpečnosti

)))

(% class="" %)|(((

3.

)))|(((

RNDr. Andrea Tonhaiserová

)))|(((

Projektový manažér

)))|(((

Mesto Prievidza

oddelenie pre projekty a investície

)))|(((

Projektový manažér

)))

\\

Uvedený projektový tím, ktorí tvoria zamestnanci Mesta Prievidza a je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy.

\\

**Pracovné náplne členov tímu**

\\

V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce a požiadavky na členov tímu sú nasledovné:

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**PROJEKTOVÝ MANAŽÉR**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.

\\

● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.

\\

● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.

1497

)))

1498

(% class="" %)|(((

1499

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

● Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z.

1504

1505

● Riadenie prípravy, inicializácie a realizácie projektu

1506

1507

● Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii

1508

1509

● Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu

1510

1511

● Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu

1512

1513

● Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov

1514

1515

● Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1516

1517

● Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.

1518

1519

● Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1

1520

1521

● Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV

1522

1523

● Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí

1524

1525

● Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)

1526

1527

● Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV

1528

1529

● Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte

1530

1531

● Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby

1532

1533

● Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV

1534

1535

● Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien

1536

1537

● Riadenie implementačných a prevádzkových aktivít v rámci projektov.

1538

1539

● Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,

1540

1541

● Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie

1542

1543

● Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,

1544

1545

● Dodržiavanie metodík projektového riadenia,

1546

1547

● Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),

1548

1549

● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

1555

)))|(((

1556

● Certifikácia - Prince 2

1557

1558

Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

V prípade, ak v projektom tíme NIE SÚ vytvorené projektové role **Manažér zmien** (Change manager) a **Implementačný manažér** (Release manager), tak rozsah a povinnosti týchto rolí vykonáva rola **Projektový manažér**

**~ **

\\

)))

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**IT ARCHITEKT**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.

1587

1588

● vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.

1589

1590

● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.

1591

)))

1592

(% class="" %)|(((

1593

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

● Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.

1600

1601

● Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.

1602

1603

● Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.

1604

1605

● Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.

1606

1607

● Zodpovednosť za technické navrhnutie a realizáciu projektu.

1608

1609

● Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.

1610

1611

● Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.

1612

1613

● Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)

1614

1615

● Vytvorenie požiadaviek na HW/SW infraštruktúru IS

1616

1617

● Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru

1618

1619

● Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS

1620

1621

● Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,

1622

1623

● Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami

1624

1625

● Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry

1626

1627

● Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu

1628

1629

● Prípravu akceptačných kritérií

1630

1631

● Analýza nových nástrojov, produktov a technológií

1632

1633

● Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov

1634

1635

● Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS

1636

1637

● Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania

1638

1639

● Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných

1640

1641

● Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení

1642

1643

● Participáciu na výkone bezpečnostných testov,

1644

1645

● Participáciu na výkone UAT testov,

1646

1647

● Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa

1648

1649

● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1650

1651

● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

)))

// //

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**KĽUČOVÝ POUŽIVATEĽ **(end user)

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.

1683

1684

● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.

1685

1686

● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov

1687

)))

1688

(% class="" %)|(((

1689

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

● Návrh a špecifikáciu funkčných a technických požiadaviek

1696

1697

● Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy

1698

1699

● Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,

1700

1701

● Špecifikáciu požiadaviek koncových používateľov na prínos systému

1702

1703

● Špecifikáciu požiadaviek na bezpečnosť,

1704

1705

● Návrh a definovanie akceptačných kritérií,

1706

1707

● Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)

1708

1709

● Finálne odsúhlasenie používateľského rozhrania

1710

1711

● Vykonanie akceptačného testovania (UAT)

1712

1713

● Finálne odsúhlasenie a akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov

1714

1715

● Finálny návrh na spustenie do produkčnej prevádzky,

1716

1717

● Predkladanie požiadaviek na zmenu funkcionalít produktov

1718

1719

● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Príloha č.1

1720

1721

● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**~ **

**Odporúčané kvalifikačné predpoklady**

**~ **

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

)))

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**

**~ **

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.

1755

1756

● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti

\\

**PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**

1761

1762

1) neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.

1763

1764

2) rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:

1765

1766

a) § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov

1767

1768

b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

1769

)))

1770

(% class="" %)|(((

1771

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

● špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,

1776

1777

● ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,

1778

1779

● špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,

1780

1781

● špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,

1782

1783

● špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,

1784

1785

● špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,

1786

1787

● špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,

1788

1789

● špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,

1790

1791

● špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,

1792

1793

● realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia

1794

1795

● špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,

1796

1797

● špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,

1798

1799

● špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",

1800

1801

● špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,

1802

1803

● špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,

1804

1805

● špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“

1806

1807

● špecifikáciu akceptačných kritérií za oblasť ITB a KIB,

1808

1809

● špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,

1810

1811

● poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,

1812

1813

● získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

1814

1815

● špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,

1816

1817

● konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,

1818

1819

● špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,

1820

1821

● realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB

1822

1823

● realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,

1824

1825

● realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,

1826

1827

● realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,

1828

1829

● realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,

1830

1831

● realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)

1832

1833

● realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,

1834

1835

● poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,

1836

1837

● získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

1838

1839

● aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1840

1841

● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

1842

)))

1843

(% class="" %)|(((

1844

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

// //

\\

= {{id name="projekt_2505_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9. Implementácia a preberanie výstupov projektu =

1854

1855

Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.

1856

1857

Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Prievidza.

1858

1859

= {{id name="projekt_2505_Pristup_k_projektu_detailny-10.Prílohy"/}}10. Prílohy =

1860

1861

Dokument neobsahuje prílohy.

\\

Koniec dokumentu.