Naposledy upravil Admin-metais MetaIS 2024/11/14 18:48
Show last authors
1 **PRÍSTUP K PROJEKTU**
2
3 **Manažérsky výstup I-03**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7
8
9 |(((
10 **Povinná osoba**
11 )))|(((
12 Mesto Prievidza
13 )))
14 |(((
15 **Názov projektu**
16 )))|(((
17 Realizácia opatrení kybernetickej a informačnej bezpečnosti - Mesto Prievidza
18 )))
19 |(((
20 **Zodpovedná osoba za projekt**
21 )))|(((
22 Ing. Ivan Kotrík
23 )))
24 |(((
25 **Realizátor projektu**
26 )))|(((
27 Mesto Prievidza
28 )))
29 |(((
30 **Vlastník projektu**
31 )))|(((
32 Mesto Prievidza
33 )))
34
35 **~ **
36
37 **Schvaľovanie dokumentu**
38
39 |(((
40 **Položka**
41 )))|(((
42 **Meno a priezvisko**
43 )))|(((
44 **Organizácia**
45 )))|(((
46 **Pracovná pozícia**
47 )))|(((
48 **Dátum**
49 )))|(((
50 **Podpis**
51
52 (alebo elektronický súhlas)
53 )))
54 |(((
55 Vypracoval
56 )))|(((
57 Ing. Vladimír Stromček, PhD.
58 )))|(((
59 Amazonite s.r.o.
60 )))|(((
61 Konateľ
62 )))|(((
63 22.4.2024
64 )))|(((
65
66 )))
67
68 **~ **
69
70 = {{id name="projekt_2505_Pristup_k_projektu_detailny-1.Históriadokumentu"/}}1.     História dokumentu =
71
72 |(((
73 **Verzia**
74 )))|(((
75 **Dátum**
76 )))|(((
77 **Zmeny**
78 )))|(((
79 **Meno**
80 )))
81 |(((
82 0.1
83 )))|(((
84 14.04.2024
85 )))|(((
86 Pracovný návrh
87 )))|(((
88 Vladimír Stromček
89 )))
90 |(((
91 1.0
92 )))|(((
93 24.04.2024
94 )))|(((
95 Finálne znenie
96 )))|(((
97 Vladimír Stromček
98 )))
99
100
101 = {{id name="projekt_2505_Pristup_k_projektu_detailny-2.Účeldokumentu"/}}2.     Účel dokumentu =
102
103
104 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
105
106 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky a požiadaviek výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“) bude obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
107
108 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne.
109
110 == {{id name="projekt_2505_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
111
112
113 Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením „ďalej len“).
114
115
116 == {{id name="projekt_2505_Pristup_k_projektu_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
117
118
119 V rámci projektu budú definované tri základné typy požiadaviek:
120
121 **Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:
122
123 **Fxx**
124
125 * F – funkčná požiadavka
126 * xx – číslo požiadavky
127
128 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
129
130 **Nxx**
131
132 * N – nefunkčná požiadavka (NFR)
133 * xx – číslo požiadavky
134
135
136 **Technické požiadavky** majú nasledovnú konvenciu:
137
138 **Txx**
139
140 * T – technická požiadavka
141 * xx – číslo požiadavky
142
143
144 = {{id name="projekt_2505_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3.     Popis navrhovaného riešenia =
145
146
147 Navrhované riešenie vychádza z aktuálnych zistení posledného auditu kybernetickej bezpečnosti Mesta Prievidza. Ten definuje existujúci stav a potreby, ktoré je nevyhnuté riešiť pre dosiahnutie súladu úrovne kybernetickej a informačnej bezpečnosti (ďalej len KIB) so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len “zákon o kybernetickej bezpečnosti), zákonom Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov(ďalej len “zákon o ISVS”), vyhláškou 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení  (ďalej len vyhláška č. 362/2018 Z. z.) a ďalšími súvisiacimi predpismi.
148
149 V rámci projektového zámeru boli stanovené nasledovné ciele a spôsob ich riešenia:
150
151
152 |(((
153 **ID**
154 )))|(((
155
156
157 **Názov cieľa**
158 )))|(((
159 **Názov strategického cieľa***
160 )))|(((
161 **Spôsob realizácie strategického cieľa **
162 )))
163 |(((
164 1
165 )))|(((
166 Zvýšenie kvality organizácie KIB
167
168
169 Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
170
171
172 )))|(((
173 Dôveryhodný štát pripravený na hrozby
174
175
176 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
177 )))|(((
178 Revízia, aktualizácia a doplnenie existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov. Po ukončení projektu realizácia auditu kybernetickej bezpečnosti.
179 )))
180 |(((
181 2.
182 )))|(((
183 Zvýšenie kvality riadenia rizík KIB
184
185
186 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
187
188
189 )))|(((
190 Dôveryhodný štát pripravený na hrozby
191
192
193 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
194 )))|(((
195 Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
196
197
198 )))
199 |(((
200 3.
201 )))|(((
202 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
203
204
205 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť
206
207
208 )))|(((
209 Dôveryhodný štát pripravený na hrozby
210
211
212 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
213 )))|(((
214 Realizácia segmentácie siete.
215
216 Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x
217
218
219 )))
220 |(((
221 4.
222 )))|(((
223 Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
224
225
226 Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
227 )))|(((
228 Dôveryhodný štát pripravený na hrozby
229
230
231 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
232 )))|(((
233 Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).
234 )))
235 |(((
236 5.
237 )))|(((
238 Zabezpečenie kontinuity prevádzky IS prevádzkovateľa PZS
239
240
241 Cieľ realizovaný v zmysle oprávnenej podaktivity: Kontinuita prevádzky
242 )))|(((
243 Dôveryhodný štát pripravený na hrozby
244
245
246 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
247 )))|(((
248 Dodávka hardvéru a implementačných prác, ktorý je potrebný na to, aby boli implementované systém na realizáciu kontinuity prevádzky. Ide o hardvér, softvér a implementačné práce, vďaka ktorým v prípade výpadku primárnych prevádzkových systémov dôjde k tomu, že základná služba bude poskytovaná Mestom Prievidza bez výpadkov.
249
250
251 )))
252
253
254
255 = {{id name="projekt_2505_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4.     Architektúra riešenia projektu =
256
257
258 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
259
260
261 Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Prievidza, ktoré sú určené na prevádzkovanie základnej služby Mesta Prievidza. Z vyššie definovaných spôsobov realizácie cieľov (viď kapitola 3 Popis navrhovaného riešenia) je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, služba SIEM, služba SOC, technológie na zabezpečenie kontinuity prevádzky IS Mesta Prievidza.
262
263 [[image:attach:image-2024-4-25_15-31-57.png]]
264
265
266 == {{id name="projekt_2505_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1        Biznis vrstva ==
267
268
269 Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:
270
271
272 * Organizácia a riadenie rizík KIB
273 * Klasifikácia informácií a kategorizácia sietí a informačných systémov
274 * Riadenie aktív, hrozieb a rizík
275 * Riadenie prevádzky siete a informačného systému
276 * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
277 * Zabezpečovanie kontinuity prevádzky
278
279
280 Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Prievidza ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Prievidza za účelom poskytovania základnej služby.
281
282 // //
283
284 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1          Prehľad koncových služieb – budúci stav: ===
285
286
287 Projekt nerealizuje koncové služby pre občanov a podnikateľov. Realizáciou projektu dochádza k zavedeniu opatrení kybernetickej a informačnej bezpečnosti (ďalej len KIB), ktoré zabraňujú kybernetickým útokom a na základe toho chránia prevádzku ostatných koncových služieb.
288
289 **Z toho vyplýva, že v rámci projektu nevznikne žiadna nová koncová služba v zmysle zákona o ISVS.**
290
291
292 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2          Jazyková podpora a lokalizácia ===
293
294
295 Projekt bude realizovaný v podobe dokumentov (politiky, plány, stratégie atď.), ktoré budú akceptované výhradne v slovenskom jazyku. Implementované softvérové riešenia budú akceptované v slovenskej, českej alebo na základe súhlasu Mesta Prievidza v anglickej mutácií. Dodané softvérové riešenia alebo hardvérové komponenty musia mať návod v slovenskom jazyku. Projektová dokumentácia bude vyhotovovaná v slovenskom alebo českom jazyku. Výstupy z prevádzky systémov budú akceptované v slovenskom, vo výnimočných prípadoch anglickom jazyku, niektoré čiastkové výstupy (napr. logy incidendov) sú akceptované v podobe skriptov, ktoré musí byť možné transformovať do používateľsky zrozumiteľného jazyka resp. zabezpečiť ich vhodnú interpretáciu.
296
297
298 == {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2        Aplikačná vrstva ==
299
300
301 Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce primárne prevádzku základnej služby. V aplikačnej vrstve je potrebné uvažovať o FrontEnd (verejných) častiach základnej služby a Back-Office (neverejných častiach) základnej služby.
302
303 Implementované komponenty - v prípade Mesta Prievidza - budú rozdelené do dvoch veľkých celkov - opatrenia, ktoré budú inštalované in situ v rámci Mesta Prievidza a opatrenia, ktoré budú poskytované formou služby.
304
305 In Situ budú nasadené nasledovné opatrenia:
306
307 * Firewall (nie je predmetom projektu, bude len súčasťou opatrení KIB)
308 * Switche (vrátane prístupových bodov)
309 * Nástroje a protokoly segmentácie siete
310 * Nástroj na riadenie prístupov (nie je predmetom projektu, bude len súčasťou opatrení KIB)
311 * HW a SW vybavenie na zabezpečenie kontinuity prevádzky IS Mesta Prievidza
312
313
314 Formou služby budú implementované
315
316 * SIEM
317 * SOC
318
319
320 Špecifickým opatrením, ktoré nie je zobrazené ako súčasť architektúry sú potom dokumentačné náležitosti, politiky, stratégie a pod., ktoré budú súčasťou realizácie projektu, majú však administratívny a procesný charakter.
321
322
323 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1          Rozsah informačných systémov – AS IS ===
324
325
326 V nasledujúcej tabuľke uvádzame ISVS, ktoré zabezpečujú prevádzku základnej služby Mesta Prievidza a budú chránené proti incidentom KIB po ukončení projektu:
327
328
329
330 |(((
331 **Kód ISVS **//(z MetaIS)//
332 )))|(((
333 **Názov ISVS**
334 )))|(((
335 **Modul ISVS**
336
337 //(zaškrtnite ak ISVS je modulom)//
338 )))|(((
339 **Stav IS VS**
340
341 (AS IS)
342 )))|(((
343 **Typ IS VS**
344 )))|(((
345 **Kód nadradeného ISVS**
346
347 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
348 )))
349 |(((
350 isvs_14084
351 )))|(((
352 Portálový modul CG eGOV
353 )))|(((
354 ☐
355 )))|(((
356 Prevádzkovaný a plánujem rozvíjať
357 )))|(((
358 Prezentačný
359 )))|(((
360
361 )))
362 |(((
363 isvs_14083
364 )))|(((
365 Intranetový Portál mesta
366 )))|(((
367 ☐
368 )))|(((
369 Prevádzkovaný a plánujem rozvíjať
370 )))|(((
371 Prezentačný
372 )))|(((
373
374 )))
375 |(((
376 isvs_14082
377 )))|(((
378 Jednotná ekonomika organizácii v zriaďovateľskej pôsobnosti mesta CG ISS
379 )))|(((
380 ☐
381 )))|(((
382 Prevádzkovaný a plánujem rozvíjať
383 )))|(((
384 Ekonomický a administratívny chod inštitúcie
385 )))|(((
386
387 )))
388 |(((
389 isvs_14081
390 )))|(((
391 Sociálne veci CG ISS
392 )))|(((
393 ☐
394 )))|(((
395 Prevádzkovaný a plánujem rozvíjať
396 )))|(((
397 Agendový
398 )))|(((
399
400 )))
401 |(((
402 ISS isvs_14080
403 )))|(((
404 Mestská polícia_Parkovanie CG
405 )))|(((
406 ☐
407 )))|(((
408 Prevádzkovaný a plánujem rozvíjať
409 )))|(((
410 Agendový
411 )))|(((
412
413 )))
414 |(((
415 isvs_14079
416 )))|(((
417 Personalistika a mzdy CG ISS
418 )))|(((
419 ☐
420 )))|(((
421 Prevádzkovaný a plánujem rozvíjať
422 )))|(((
423 Ekonomický a administratívny chod inštitúcie
424 )))|(((
425
426 )))
427 |(((
428 isvs_14078
429 )))|(((
430 Ekonomika CG ISS
431 )))|(((
432 ☐
433 )))|(((
434 Prevádzkovaný a plánujem rozvíjať
435 )))|(((
436 Ekonomický a administratívny chod inštitúcie
437 )))|(((
438
439 )))
440 |(((
441 isvs_14077
442 )))|(((
443 Webové sídlo mesta Prievidza
444 )))|(((
445 ☐
446 )))|(((
447 Prevádzkovaný a plánujem rozvíjať
448 )))|(((
449 Prezentačný
450 )))|(((
451
452 )))
453 |(((
454 isvs_14076
455 )))|(((
456 Registratúrny systém CG DISS
457 )))|(((
458 ☐
459 )))|(((
460 Prevádzkovaný a plánujem rozvíjať
461 )))|(((
462 Ekonomický a administratívny chod inštitúcie
463 )))|(((
464
465 )))
466 |(((
467 isvs_14074
468 )))|(((
469 BASE CG ISS
470 )))|(((
471 ☐
472 )))|(((
473 Prevádzkovaný a plánujem rozvíjať
474 )))|(((
475 Ekonomický a administratívny chod inštitúcie
476 )))|(((
477
478 )))
479 |(((
480 isvs_11203
481 )))|(((
482 IS Elektronizácie služieb mesta Prievidza
483 )))|(((
484 ☐
485 )))|(((
486 Prevádzkovaný a plánujem rozvíjať
487 )))|(((
488 Agendový
489 )))|(((
490
491 )))
492 |(((
493 isvs_11202
494 )))|(((
495 Modul napojenia na externé IS
496 )))|(((
497 ☐
498 )))|(((
499 Prevádzkovaný a plánujem rozvíjať
500 )))|(((
501 Integračný
502 )))|(((
503
504 )))
505 |(((
506 isvs_11201
507 )))|(((
508 Modul OpenData Mesta Prievidza
509 )))|(((
510 ☐
511 )))|(((
512 Prevádzkovaný a plánujem rozvíjať
513 )))|(((
514 Prezentačný
515 )))|(((
516
517 )))
518 |(((
519 isvs_11159
520 )))|(((
521 Informačný systém samosprávy mesta Prievidza
522 )))|(((
523 ☐
524 )))|(((
525 Prevádzkovaný a plánujem rozvíjať
526 )))|(((
527 Agendový
528 )))|(((
529
530 )))
531
532
533 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2          Rozsah informačných systémov – TO BE ===
534
535 // //
536
537 V rámci projektu nevznikne nový ISVS v zmysle definície zákona o ISVS. Vznikne súbor opatrení, ktorý bude chrániť existujúce ISVS (ich zoznam viď predchádzajúca kapitola) – k nim je vytvorený vzťah realizovaného projektu.
538
539 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3          Využívanie nadrezortných a spoločných ISVS – AS IS ===
540
541
542 Projekt nebude využívať nadrezortné a spoločne ISVS .
543
544 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4          Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE ===
545
546
547 Projekt nebude integrovaný na ISVS a nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 o e-Governmente.
548
549 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5          Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===
550
551
552 Projekt nebude integrovaný na iné ISVS.
553
554 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6          Aplikačné služby pre realizáciu koncových služieb – TO BE ===
555
556
557 V rámci projektu nevznikne žiadna nová aplikačná služba.
558
559 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7          Aplikačné služby na integráciu – TO BE ===
560
561
562 Predmetom realizácie //projektu// nebudú žiadne služby určené na integráciu v rámci TO BE stavu.
563
564
565 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8          Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===
566
567
568 Projekt nebude poskytovať údaje z ISVS do IS CSRÚ.
569
570
571 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9          Konzumovanie údajov z IS CSRU – TO BE ===
572
573
574 Projekt nebude konzumovať údaje z IS CSRU.
575
576
577 == {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3        Dátová vrstva ==
578
579
580 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1          Údaje v správe organizácie ===
581
582
583 Projekt nebude priamo zabezpečovať správu údajov Mesta Prievidza, bude spravovať iba údaje nevyhnutné na zabezpečenie KIB Mesta Prievidza ako PZS (napríklad údaje logov zo SIEM, informácie o riešení incidentov KIB, zoznam oprávnení a pod.).
584
585 Z toho dôvodu neuvádzame namapovanú štruktúru údajov v správe Mesta Prievidza.
586
587
588 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2          Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===
589
590
591 V rámci realizovaného projektu nevzniknú nové objekty evidencie tak, ako vznikajú v prípade štandardných informačných systémov. Predmetom evidencie nebudú napríklad občania resp. informácie o nich atď. Systém bude viesť evidenciu prístupov a oprávnení, v rámci služby SIEM budú vznikať záznamy o incidentoch a tieto budú vyhodnocované a na základe nich budú prebiehať priamo reakcie na kybernetické incidenty - poskytovateľom služby SOC v súčinnosti so zástupcami Mesta Prievidza.
592
593
594 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3          Referenčné údaje ===
595
596
597 V rámci projektu nebudú využívané referenčné údaje ani projekt resp. ním realizovaný ISVS nebude poskytovať referenčné údaje.
598
599
600 ==== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.3.1Identifikáciaúdajovprekonzumovaniealeboposkytovanieúdajovdo/zCSRU"/}}4.3.3.1          Identifikácia údajov pre konzumovanie alebo poskytovanie údajov  do/z CSRU ====
601
602
603 V rámci projektu nebudú spravované údaje určené na konzumovanie alebo poskytovanie do/z CSRU.
604
605
606
607 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4          Kvalita a čistenie údajov ===
608
609
610 ==== {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.4.1Zhodnotenieobjektovevidenciezpohľadudátovejkvality"/}}4.3.4.1          Zhodnotenie objektov evidencie z pohľadu dátovej kvality ====
611
612
613 Predmetom projektu nebude hodnotenie kvality ani čistenie údajov.
614
615
616
617 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5          Otvorené údaje ===
618
619
620 V rámci projektu nebudú vytvárané otvorené údaje.
621
622
623 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6          Analytické údaje ===
624
625
626 V rámci projektu nebudú vytvárané analytické údaje.
627
628
629 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7          Moje údaje ===
630
631
632 V rámci projektu nebudú vytvárané moje údaje.
633
634
635 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8          Prehľad jednotlivých kategórií údajov ===
636
637
638 Predmetom realizácie projektu nebudú žiadne údaje, ktoré by boli referenčnými, spadali by do kategórie “Moje údaje”, “Otvorené údaje” a tiež nebudú poskytované ako analytické údaje.
639
640
641
642 == {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4        Technologická vrstva ==
643
644
645 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1          Prehľad technologického stavu - AS IS ===
646
647
648 S ohľadom na inštrukcie MIRRI SR neuvádzame podrobný prehľad technologického stavu AS IS.
649
650 Konštatujeme, že z pohľadu zabezpečenia KIB je potrebné AS IS stav doplniť tak, aby bol zabezpečený súlad opatrení KIB s požiadavkami zákona o kybernetickej bezpečnosti.
651
652 // //
653
654 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2          Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===
655
656
657 // //
658
659 |(((
660 **Parameter**
661 )))|(((
662 **Jednotky**
663 )))|(((
664 **Predpokladaná hodnota**
665 )))|(((
666 **Poznámka**
667 )))
668 |(((
669 Počet interných používateľov
670 )))|(((
671 Počet
672 )))|(((
673 270
674 )))|(((
675
676 )))
677 |(((
678 Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení
679 )))|(((
680 Počet
681 )))|(((
682 270
683 )))|(((
684
685 )))
686 |(((
687 Počet externých používateľov (internet)
688 )))|(((
689 Počet
690 )))|(((
691 45 000
692 )))|(((
693
694 )))
695 |(((
696 Počet externých používateľov používajúcich systém v špičkovom zaťažení
697 )))|(((
698 Počet
699 )))|(((
700 45 000
701 )))|(((
702 Maximálny počet používateľov – interných aj externých, ktorí sa môžu prihlásiť naraz k základnej služby či už ako poskytovatelia (zamestnanci) alebo ako konzumenti (občania Mesta Prievidza a podnikatelia)
703 )))
704 |(((
705 Počet transakcií (podaní, požiadaviek) za obdobie
706 )))|(((
707 Počet/obdobie
708 )))|(((
709 85 FPS
710 )))|(((
711 Flow Per Second – počet sieťových spojení naviazaných za sekundu
712 )))
713 |(((
714 Objem údajov na transakciu
715 )))|(((
716 Objem/transakcia
717 )))|(((
718 1 MB/transakcia
719 )))|(((
720 Maximálna predpokladaná hodnota
721 )))
722 |(((
723 Objem existujúcich kmeňových dát
724 )))|(((
725 Objem
726 )))|(((
727 irelevantné
728 )))|(((
729
730 )))
731
732
733 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3          Návrh riešenia technologickej architektúry ===
734
735 // //
736
737 **__Technologicky pôjde o realizáciu nasledovných opatrení:__**
738
739 **__ __**
740
741 1. **__Poskytovanie služieb SIEM a SOC __**
742
743 Realizáciou tejto zákazky Mesto Prievidza sleduje splnenie nasledovných cieľov:
744
745 * Zaznamenávanie udalostí a monitorovanie
746 * Riešenie kybernetických bezpečnostných incidentov
747
748
749 Predmetom je výber dodávateľa na poskytovanie služby Security operations center (SOC), poskytovanie služby Security Information and Event Management (SIEM) a služby centrálny Log management system (LMS) v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB),  §15, odst. 2 d) a Vyhl. NBÚ č. 362/2018.
750
751
752 V rámci zákazky bude požadované zabezpečenie bezpečnostného monitoringu relevantných informačných systémov obstarávateľa tak, aby bola zaistená dôvernosť, pravosť, integrita a dostupnosť jeho dát a základných služieb v súlade so ZoKB.
753
754 Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie obstarávateľovi v súlade s požadovaným SLA.
755
756 Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy obstarávateľa.
757
758 Predmet zákazky bude pozostávať z nasledovných činností:
759
760 1. Poskytovanie služby pracoviska bezpečnostného monitoringu v režime 8/5, pričom súčasťou služby je:
761 1. HW infraštruktúra pre processing SIEM
762 1. HW infraštruktúra pre uchovanie dát
763 1. SW nástroj SIEM na bezpečnostný monitoring
764 1. SW nástroj na centrálny zber a prehľadávanie logov LMS zo zariadení obstarávateľa
765 1. SW nástroj na evidenciu bezpečnostného incidentu
766
767 Pozn.: tieto požiadavky je možné splniť aj jedným SW nástrojom
768
769
770 1. Riešenie detegovaných bezpečnostných udalostí
771 1. Koordinácia procesov súvisiacich s funkcionalitou SOC
772 1. Sledovanie a evidencia udalostí v SIEM
773 1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí
774 1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi)
775
776
777 Presná špecifikácia služieb  je uvedená v prílohe „Opis predmetu zákazky Poskytovanie služieb SIEM a SOC.“
778
779 1. **__Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prievidza__**
780
781 Realizáciou tejto zákazky verejný obstarávateľ sleduje splnenie nasledovných cieľov:
782
783 * Zvýšenie kvality organizácie KIB
784 * Zvýšenie kvality riadenia rizík KIB
785 * Kontinuita prevádzky
786
787
788 Predmetom zákazky je:
789
790
791 a)Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
792
793 b)Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
794
795 c)Príprava / revízia základných politík riadenia kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB), vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej „Vyhláška o KB“),
796
797 d)Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach objednávateľa
798
799
800 1. a) Revízia analýza rizík
801
802 - Revízia analýzy rizík (AR) podľa požiadaviek uvedených vo Vyhláške o KB a v súlade s metodikou medzinárodnej normy ISO/IEC 27005:2018. Pri AR je potrebné identifikovať/revidovať:
803
804 1. relevantné hrozby
805 1. aktíva podieľajúce sa na dodávke ZS
806 1. relevantné a známe zraniteľnosti
807 1. určiť pravdepodobnosti a odhady dopadov pri realizáciách hrozieb
808 1. stanoviť úroveň rizika
809 1. stanoviť mieru účinkov bezpečnostných opatrení a úroveň reziduálneho rizika
810 1. navrhnúť opatrenia na zníženie reziduálnych rizík, ktoré sú vyššie ako akceptovateľná miera rizika definovaná vedením
811
812 Výstupom bude celkový prehľad kybernetických rizík v prostredí Objednávateľa vrátane súboru návrhov opatrení na ich zníženie s cieľom dosiahnutia akceptovateľnej miery rizika.
813
814
815 1. b) Revízia analýzy dopadov kľúčových procesov a činností
816
817 - Určenie funkčných závislostí kľúčových procesov v prostredí klienta a potrebných zdrojov pre udržanie kontinuity ich výkonu
818
819 - Určenie relevantných scenárov havárií
820
821 - Určenie parametrov Cieľový čas obnovenia - Recovery Time Objective (RTO) a Cieľový bod obnovenia - Recovery Point Objective (RPO) pre jednotlivé kľúčové procesy
822
823 Výstupom budú identifikované kľúčové procesy, ich závislosti a ich parametre potrebné pri návrhu náhradných scenárov obnovy pri havárii.
824
825
826 1. c) Príprava / revízia základných politík riadenia kybernetickej bezpečnosti
827
828 - Objednávateľ v tejto časti zákazky požaduje vypracovanie základných politík pre riadenie kybernetickej bezpečnosti podľa Prílohy č. 1 k Vyhláške o KB v časti B.
829
830 - Základné povinné politiky, ktoré verejný obstarávateľ požaduje sú tieto:
831
832 1. Bezpečnostná stratégia kybernetickej bezpečnosti
833 1. Politika organizácie bezpečnosti
834 1. Politika pre riadenie bezpečnostných rizík
835 1. Politika pre riadenie informačných aktív
836 1. Pravidlá správania a dobrej praxe
837 1. Politika pre riadenie dodávateľských vzťahov
838 1. Politika pre riadenie vývoja a údržby v oblasti informačno-komunikačných technológií
839 1. Politika pre riadenie a prevádzku informačno-komunikačných technológií
840 1. Politika pre riadenie súladu
841 1. Politika pre riadenie kontinuity procesov a činností
842
843 Výstupom bude sada politík upravených pre riadenie kybernetickej bezpečnosti v prostredí Objednávateľa a v súlade s požiadavkami ZoKB a Vyhlášky o KB.
844
845
846 1. d) Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach objednávateľa
847
848 Riadenie kontinuity činností (BCM) je schopnosť organizácie alebo spoločnosti pokračovať v dodávke alebo výrobe produktov a služieb na vopred dohodnutej úrovni aj po negatívnom incidente alebo výskyte krízovej situácie (napr. výpadok primárneho internetového spojenia) plynúcej na nedostupnosť vybranej agendy spoločnosti. Projekt implementácie opatrení v oblasti BCM zahŕňa 4 fázy:
849
850 1. Analýza biznis dopadov (BIA)
851 1. Príprava internej smernice/metodiky pre riadenie oblasti BCM
852 1. Príprava Plánov kontinuity činností (BCP) a Plánov havarijnej obnovy (DRP)
853 1. Testovanie navrhnutých plánov s vybranými zamestnancami
854
855 V prípade znalostí technického riešenia môže byť dodatočným výstupom Zálohovací štandard, ktorý definuje nastavenie vybraných technológií v súlade s analýzou biznis dopadov organizácie a popis opatrení súvisiacich so zálohovacími postupmi.
856
857
858 1. **__Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prievidza__**
859
860 Realizáciou tejto zákazky verejný obstarávateľ sleduje splnenie nasledovných cieľov:
861
862 * Bezpečnosť pri prevádzke informačných systémov a sietí
863 * Sieťová a komunikačná bezpečnosť
864 * Kontinuita prevádzky
865
866
867 Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z.
868
869
870 V rámci zákazky budú dodané nasledovné prvky:
871
872 1. Sieťové prepínače
873 1. Prístupové switche
874 1. Softvér pre segmentáciu siete
875 1. Implementácia sieťovej bezpečnosti
876 1. Technológie na zabezpečenie kontinuity prevádzky
877 1. Implementačné práce pre zabezpečenie kontinuity prevádzky
878
879
880 **Rozpis:**
881
882 Core switch: 2ks
883
884
885 Prístupový switch: 5ks
886
887
888 Softvér pre segmentáciu siete: 1ks
889
890
891 Implementácia sieťovej bezpečnosti:
892
893 V rámci implementácie sieťovej bezpečnosti sú požadované nasledovné služby:
894
895 * Analýza súčasnej topológie a konfigurácie siete, zakreslenie
896 * Návrh na zvýšenie dostupnosti sieťových prvkov redundantným zapojením s využitím existujúcej sieťovej kabeláže
897 * Inicializácia a konfigurácia sieťových prepínačov
898 * Aktualizácia firmvérov na všetkých zariadeniach
899 * Demontáž existujúcej sieťovej infraštruktúry a následná montáž nových prvkov
900 * Zapojenie a konfigurácia zariadení do HA módu
901 * Analýza a identifikácia zariadení v sieti - v počte približne 250 aktívnych portov , aktualizácia popisov portov na switchoch
902 * Kategorizácia zariadení do jednotlivých VLAN podľa všeobecných odporúčaní
903 * Analýza a návrh IP adresného plánu
904 * Konfigurácia VLAN na prepínačoch
905 * Analýza dátovej prevádzky a návrh vyhovujúceho firewall, ktorý bude zvládať dátovú prevádzku vo vysokej dostupnosti, IPS/IDS, filtrovanie webového obsahu
906 * Konfigurácia firewall-ov vo vysokej dostupnosti
907 * Konfigurácia podľa best practices
908 * Analýza súčasných NAT pravidiel
909 * Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami
910 * Analýza a konfigurácia pravidiel medzi internými sieťami a internetom
911 * Konfigurácia site-to-site VPN spojení (IPSec)
912 * Konfigurácia remote access VPN spojení (SSL VPN)
913 * Inštalácia a konfigurácia centrálneho monitoring nástroja pre LAN
914 * Testovanie a riešenie problémov
915 * Dokumentácia
916
917
918 Nasadenie 802.1x
919
920 * Konfigurácia systému pre riadenie prístupu do siete vo vysokej dostupnosti
921 * Upgrade a konfigurácia AAA serverov  podľa best practices
922 * Implementácia a konfigurácia internej PKI infraštruktúry
923 * Konfigurácia povolenia overovania doménových zariadení cez GPO
924 * Analýza a identifikácia koncových portov na switchoch overovaných cez 802.1X
925 * Konfigurácia 802.1x na všetkých prístupových switchoch, konfigurácia overovania na všetkých koncových portoch
926 * Konfigurácia rolí a politík pre overovanie jednotlivých zariadení a používateľov prostredníctvom certifikátov
927 * Prípadná konfigurácia rolí a politík pre overovanie používateľov pripojených prostredníctvom Wifi pripojenia
928 * Testovacia prevádzka a zvýšený dohľad počas jedného mesiaca
929 * Dokumentácia
930
931
932 Technológie na zabezpečenie kontinuity prevádzky:
933
934 Server: 1ks
935
936 Storage: 1ks
937
938
939 Implementačné práce pre zabezpečenie kontinuity prevádzky:
940
941 Predmetom poskytovania služieb bude:
942
943 Analýza a zber údajov
944
945 Inštalácia a konfigurácia HW/SW (nová a existujúca infraštruktúra)
946
947 Inštalácia a konfigurácia Backup/Replica SW
948
949 Migrácia VM do nového prostredia
950
951 Fyzické zapojenie HW (osadenie do racku/elektrika/networking)
952
953 Odovzdanie projektu
954
955 // [[image:attach:image-2024-4-25_15-32-32.png]]//
956
957 === {{id name="projekt_2505_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4          Využívanie služieb z katalógu služieb vládneho cloudu ===
958
959
960 Projekt nebude využívať služby vládneho cloudu.
961
962 // //
963
964
965 == {{id name="projekt_2505_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5        Bezpečnostná architektúra ==
966
967 // //
968
969 V súčasnosti - ako vyplýva z projektového zámeru - nie sú opatrenia KIB Mesta Prievidza - v súlade s požiadavkami príslušných predpisov. Navrhovaná architektúra riešenia t.j. dosiahnutie TO BE stavu bude znamenať dosiahnutie súladu opatrení s nasledovnou legislatívou:
970
971 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
972 * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
973 * Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
974 * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
975 * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
976 * vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
977 * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
978 * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
979
980 // //
981
982
983
984 = {{id name="projekt_2505_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5.     Závislosti na ostatné ISVS / projekty =
985
986
987 Projekt nie je závislý od iných ISVS alebo projektov.
988
989 **~ **
990
991 = {{id name="projekt_2505_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6.     Zdrojové kódy =
992
993
994 Mesto Prievidza plánuje pri obstarávaní jednotlivých súčastí projektu, pri ktorých môžu vzniknúť zdrojové kódy postupovať v zmysle vzoru Zmluvy o dielo. Zmluvnú úpravu predkladáme nasledujúcu:
995
996
997 * Zhotoviteľ je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.
998 * Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.
999 * Informačný systém (Dielo) v súlade s Technickou špecifikáciou obsahuje od zvyšku Diela oddeliteľný modul (časť) vytvorený Zhotoviteľom pri plnení tejto Zmluvy o dielo, ktorý je bez úpravy použiteľný aj tretími osobami, aj na iné alebo podobné účely, ako je účel vyplývajúci z tejto Zmluvy o dielo Vytvorený zdrojový kód Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia). Pre zamedzenie pochybností uvádzame, že sa jedná len o zdrojový kód ktorý Dodávateľ vytvoril, alebo pozmenil v súvislosti s realizáciou diela. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.
1000 * Ak je medzi zmluvnými stranami uzatvorená SLA zmluva, od prevzatia Informačného systému sa prístup k vytvorenému zdrojovému kódu vo vývojovom a produkčnom prostredí, vrátane nakladania s týmto zdrojovým kódom, začne riadiť podmienkami dohodnutými v SLA zmluve. Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQLa pod. (minimálne stupňa B).
1001 * Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo vyššie uvedenej dokumentácie, ku ktorým dôjde pri plnení tejto Zmluvy o dielo alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.
1002 * Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z uzatvorenej SLA zmluvy.
1003
1004
1005
1006 Ďalej uvádzame postupy, v zmysle ktorých bude narábané so zdrojovým kódom
1007
1008
1009 Centrálny repozitár zdrojových kódov: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31||shape="rect"]]
1010
1011 Overenie zdrojového kódu s cieľom jeho prepoužitia: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c||shape="rect"]]
1012
1013 Spôsoby zverejňovania zdrojového kódu: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9||shape="rect"]]
1014
1015 Inštrukcie k EUPL licenciám: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]
1016
1017
1018 Uvedeným spôsobom obstarávania dôjde k zamedzeniu „Vendor lock-in" v súlade so Zákonom o ITVS.
1019
1020 = {{id name="projekt_2505_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7.     Prevádzka a údržba =
1021
1022 Požadované SLA na služby systémovej a aplikačnej podpory – servisné služby vzťahujúce sa na produkčné a testovacie prostredie IS Úrovne podpory používateľov: Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
1023
1024
1025 * L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa.
1026 * L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS – verejný obstarávateľ).
1027 * L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).
1028
1029 // //
1030
1031
1032 Definície:
1033
1034 * Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
1035 * Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát odovzdaných riešiteľmi 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
1036 * Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobtiažnejších Hlásení, vrátane vykonávania hĺbkových analýz a riešenie extrémnych prípadov.
1037 * Riešenie incidentov – SLA parametre Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby. Označenie závažnosti incidentu:
1038
1039
1040
1041 |(((
1042 **Závažnosť incidentu**
1043 )))|(((
1044 **Popis naliehavosti incidentu**
1045 )))
1046 |(((
1047 Kritická, Bezpečnostná
1048 )))|(((
1049 Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
1050 )))
1051 |(((
1052 Bežná
1053 )))|(((
1054 Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému
1055 )))
1056 |(((
1057 Nekritická
1058 )))|(((
1059 Kozmetické a drobné chyby.
1060 )))
1061
1062
1063
1064 Vyžadované reakčné doby:
1065
1066 |(((
1067 Označenie závažnosti incidentu
1068 )))|(((
1069 Reakčná doba od nahlásenia incidentu po začiatok riešenia incidentu
1070 )))|(((
1071 Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI)
1072 )))|(((
1073 Spoľahlivosť (počet incidentov za mesiac)
1074 )))
1075 |(((
1076 Bežná
1077 )))|(((
1078 Do 24 hodín
1079 )))|(((
1080 48 hodín
1081 )))|(((
1082 5
1083 )))
1084 |(((
1085 Kritická
1086 )))|(((
1087 Do 12 hodín
1088 )))|(((
1089 24 hodín
1090 )))|(((
1091 3
1092 )))
1093 |(((
1094 Nekritická
1095 )))|(((
1096 Do 48 hodín
1097 )))|(((
1098 Vyriešené a nasadené v rámci plánovaných
1099
1100 releasov
1101 )))|(((
1102
1103 )))
1104 |(((
1105 Bezpečnostná
1106 )))|(((
1107 Do 12 hodín
1108 )))|(((
1109 24 hodín
1110 )))|(((
1111 1
1112 )))
1113
1114
1115 Požiadavky na hlásenie Incidentov sa spracúvajú v rámci časového pokrytia od 8:00 do 16:00.
1116
1117
1118 * Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
1119 * DKVI znamená obnovenie štandardnej prevádzky – čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
1120 * Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
1121
1122
1123 Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia
1124
1125 * Majú závažnosť incidentu nekritickú a nižšiu
1126 * Vzťahujú sa výhradne k dostupnosti testovacieho prostredia
1127 * Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite
1128
1129
1130 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
1131
1132
1133 * Služby systémovej podpory na požiadanie (nad paušál)
1134 * Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
1135
1136 // //
1137
1138
1139 = {{id name="projekt_2505_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8.     Požiadavky na personál =
1140
1141 Výzva definuje požiadavky na IT odborníkov participujúcich v rámci projektu – má ísť minimálne o manažéra kybernetickej bezpečnosti. Aby bol dodržaný súlad realizácie projektu s vyhláškou č.401/2023 Z.z. bude zostavený nasledovný projektový tím objednávateľa:
1142
1143 * kľúčový používateľ a IT architekt: Ing. Ľuboš Belanec
1144 * manažér kybernetickej a informačnej bezpečnosti – Mgr. Monika Franková
1145 * projektový manažér (pre účely realizácie) - RNDr. Andrea Tonhaiserová
1146
1147
1148 |(((
1149 **ID**
1150 )))|(((
1151 **Meno a Priezvisko**
1152 )))|(((
1153 **Pozícia**
1154 )))|(((
1155 **Oddelenie**
1156 )))|(((
1157 **Rola v projekte**
1158 )))
1159 |(((
1160 1.
1161 )))|(((
1162 Ing. Ľuboš Belanec
1163 )))|(((
1164 Referent informatiky
1165 )))|(((
1166 Mesto Prievidza
1167
1168 oddelenie informatiky
1169 )))|(((
1170 kľúčový používateľ a IT architekt
1171 )))
1172 |(((
1173 2.
1174 )))|(((
1175 Mgr. Monika Franková
1176 )))|(((
1177 manažér kybernetickej a informačnej bezpečnosti
1178 )))|(((
1179 Mesto Prievidza
1180
1181 oddelenie informatiky
1182 )))|(((
1183 manažér kybernetickej a informačnej bezpečnosti
1184 )))
1185 |(((
1186 3.
1187 )))|(((
1188 RNDr. Andrea Tonhaiserová
1189 )))|(((
1190 Projektový manažér
1191 )))|(((
1192 Mesto Prievidza
1193
1194 oddelenie pre projekty a investície
1195 )))|(((
1196 Projektový manažér
1197 )))
1198
1199
1200 Uvedený projektový tím, ktorí tvoria zamestnanci Mesta Prievidza a je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy.
1201
1202
1203 **Pracovné náplne členov tímu**
1204
1205
1206 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce a požiadavky na členov tímu sú nasledovné:
1207
1208 // //
1209
1210 |(((
1211 **Projektová rola:**
1212 )))|(((
1213 **~ **
1214
1215 **PROJEKTOVÝ MANAŽÉR**
1216
1217
1218 )))
1219 |(((
1220 **Stručný popis:**
1221 )))|(((
1222 ●       zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1223
1224
1225 ●       zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1226
1227
1228 ●       zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1229 )))
1230 |(((
1231 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1232 )))|(((
1233 Zodpovedný za:
1234
1235 ●       Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z.
1236
1237 ●       Riadenie prípravy, inicializácie a realizácie projektu
1238
1239 ●       Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
1240
1241 ●       Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
1242
1243 ●       Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
1244
1245 ●       Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
1246
1247 ●       Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1248
1249 ●       Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
1250
1251 ●       Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1
1252
1253 ●       Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV
1254
1255 ●       Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
1256
1257 ●       Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
1258
1259 ●       Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
1260
1261 ●       Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
1262
1263 ●       Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
1264
1265 ●       Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
1266
1267 ●       Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
1268
1269 ●       Riadenie implementačných a prevádzkových aktivít v rámci projektov.
1270
1271 ●       Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
1272
1273 ●       Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
1274
1275 ●       Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
1276
1277 ●       Dodržiavanie metodík projektového riadenia,
1278
1279 ●       Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
1280
1281 ●       Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
1282
1283
1284 )))
1285 |(((
1286 **Odporúčané kvalifikačné predpoklady**
1287 )))|(((
1288 ●       Certifikácia - Prince 2
1289
1290 Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
1291 )))
1292 |(((
1293 **Poznámka**
1294 )))|(((
1295
1296
1297 V prípade, ak v projektom tíme NIE SÚ vytvorené projektové role **Manažér zmien** (Change manager) a **Implementačný manažér** (Release manager), tak rozsah a povinnosti týchto rolí vykonáva rola **Projektový manažér**
1298
1299 **~ **
1300
1301
1302 )))
1303
1304 // //
1305
1306 |(((
1307 **Projektová rola:**
1308 )))|(((
1309 **~ **
1310
1311 **IT ARCHITEKT**
1312
1313
1314 )))
1315 |(((
1316 **Stručný popis:**
1317 )))|(((
1318 ●     zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
1319
1320 ●     vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
1321
1322 ●     zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
1323 )))
1324 |(((
1325 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1326 )))|(((
1327
1328
1329 Zodpovedný za:
1330
1331 ●       Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
1332
1333 ●       Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
1334
1335 ●       Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
1336
1337 ●       Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
1338
1339 ●       Zodpovednosť za technické navrhnutie a realizáciu projektu.
1340
1341 ●       Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
1342
1343 ●       Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
1344
1345 ●       Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
1346
1347 ●       Vytvorenie požiadaviek na HW/SW infraštruktúru IS
1348
1349 ●       Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
1350
1351 ●       Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
1352
1353 ●       Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
1354
1355 ●       Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
1356
1357 ●       Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
1358
1359 ●       Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
1360
1361 ●       Prípravu akceptačných kritérií
1362
1363 ●       Analýza nových nástrojov, produktov a technológií
1364
1365 ●       Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
1366
1367 ●       Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
1368
1369 ●       Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
1370
1371 ●       Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
1372
1373 ●       Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
1374
1375 ●       Participáciu na výkone bezpečnostných testov,
1376
1377 ●       Participáciu na výkone UAT testov,
1378
1379 ●       Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
1380
1381 ●       Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1382
1383 ●       Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1384
1385
1386 )))
1387 |(((
1388 **Odporúčané kvalifikačné predpoklady**
1389 )))|(((
1390
1391 )))
1392 |(((
1393 **Poznámka**
1394 )))|(((
1395
1396 )))
1397
1398 // //
1399
1400 // //
1401
1402 |(((
1403 **Projektová rola:**
1404 )))|(((
1405 **~ **
1406
1407 **KĽUČOVÝ POUŽIVATEĽ **(end user)
1408
1409
1410 )))
1411 |(((
1412 **Stručný popis:**
1413 )))|(((
1414 ●       zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
1415
1416 ●       zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
1417
1418 ●       Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
1419 )))
1420 |(((
1421 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1422 )))|(((
1423
1424
1425 Zodpovedný za:
1426
1427 ●       Návrh a špecifikáciu funkčných a technických požiadaviek
1428
1429 ●       Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
1430
1431 ●       Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
1432
1433 ●       Špecifikáciu požiadaviek koncových používateľov na prínos systému
1434
1435 ●       Špecifikáciu požiadaviek na bezpečnosť,
1436
1437 ●       Návrh a definovanie akceptačných kritérií,
1438
1439 ●       Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
1440
1441 ●       Finálne odsúhlasenie používateľského rozhrania
1442
1443 ●       Vykonanie akceptačného testovania (UAT)
1444
1445 ●       Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
1446
1447 ●       Finálny návrh na spustenie do produkčnej prevádzky,
1448
1449 ●       Predkladanie požiadaviek na zmenu funkcionalít produktov
1450
1451 ●       Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Príloha č.1
1452
1453 ●       Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1454
1455
1456 )))
1457 |(((
1458 **~ **
1459
1460 **Odporúčané kvalifikačné predpoklady**
1461
1462 **~ **
1463 )))|(((
1464
1465 )))
1466 |(((
1467 **Poznámka**
1468 )))|(((
1469
1470 )))
1471
1472 // //
1473
1474 |(((
1475 **Projektová rola:**
1476 )))|(((
1477 **~ **
1478
1479 **MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**
1480
1481 **~ **
1482 )))
1483 |(((
1484 **Stručný popis:**
1485 )))|(((
1486 ●       zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
1487
1488 ●       koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
1489
1490
1491 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
1492
1493 1)    neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
1494
1495 2)    rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
1496
1497 a)      § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1498
1499 b)      ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1500 )))
1501 |(((
1502 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1503 )))|(((
1504 Zodpovedný za:
1505
1506 ●     špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
1507
1508 ●     ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
1509
1510 ●     špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
1511
1512 ●     špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
1513
1514 ●     špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
1515
1516 ●     špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
1517
1518 ●     špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
1519
1520 ●     špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
1521
1522 ●     špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
1523
1524 ●     realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
1525
1526 ●     špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
1527
1528 ●     špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
1529
1530 ●     špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
1531
1532 ●     špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
1533
1534 ●     špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
1535
1536 ●     špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
1537
1538 ●     špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
1539
1540 ●     špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
1541
1542 ●     poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
1543
1544 ●     získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
1545
1546 ●     špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
1547
1548 ●     konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
1549
1550 ●     špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
1551
1552 ●     realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
1553
1554 ●     realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
1555
1556 ●     realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
1557
1558 ●     realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
1559
1560 ●     realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
1561
1562 ●     realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
1563
1564 ●     realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
1565
1566 ●     poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
1567
1568 ●     získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
1569
1570 ●     aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1571
1572 ●     plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1573 )))
1574 |(((
1575 **Odporúčané kvalifikačné predpoklady**
1576 )))|(((
1577
1578 )))
1579
1580 // //
1581
1582
1583 = {{id name="projekt_2505_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9.     Implementácia a preberanie výstupov projektu =
1584
1585 Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.
1586
1587 Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Prievidza.
1588
1589 = {{id name="projekt_2505_Pristup_k_projektu_detailny-10.Prílohy"/}}10.  Prílohy =
1590
1591 Dokument neobsahuje prílohy.
1592
1593
1594 Koniec dokumentu.
1595
1596
1597