projekt_2509_Pristup_k_projektu_detailny

V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.

127

128

Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky a požiadaviek výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“) bude obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.

129

130

V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne.

\\

\\

== {{id name="projekt_2509_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

\\

Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením „ďalej len“).

\\

\\

== {{id name="projekt_2509_Pristup_k_projektu_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==

\\

V rámci projektu budú definované tri základné typy požiadaviek:

151

152

**Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:

**Fxx**

* F – funkčná požiadavka

157

* xx – číslo požiadavky

158

159

**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:

**Nxx**

* N – nefunkčná požiadavka (NFR)

164

* xx – číslo požiadavky

\\

**Technické požiadavky** majú nasledovnú konvenciu:

**Txx**

* T – technická požiadavka

173

* xx – číslo požiadavky

\\

= {{id name="projekt_2509_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia =

\\

Navrhované riešenie vychádza z aktuálnych zistení posledného auditu kybernetickej bezpečnosti Mesta Martin. Ten definuje nasledovný stav a potreby, ktoré je nevyhnuté riešiť pre dosiahnutie súladu úrovne kybernetickej a informačnej bezpečnosti (ďalej len KIB) so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len “zákon o kybernetickej bezpečnosti), zákonom Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov(ďalej len “zákon o ISVS”), vyhláškou 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len vyhláška č. 362/2018 Z. z.) a ďalšími súvisiacimi predpismi.

182

183

V rámci projektového zámeru boli stanovené nasledovné ciele a spôsob ich riešenia:

\\

(% class="" %)|(((

**ID**

)))|(((

\\

**Názov cieľa**

)))|(((

**Názov strategického cieľa***

195

)))|(((

196

**Spôsob realizácie strategického cieľa **

)))

(% class="" %)|(((

1

)))|(((

Zvýšenie kvality organizácie KIB

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti

206

)))|(((

207

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

)))|(((

\\

Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.

)))

(% class="" %)|(((

2.

)))|(((

Zvýšenie kvality riadenia rizík KIB

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti

225

)))|(((

226

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

231

)))|(((

232

Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti

)))

(% class="" %)|(((

3

)))|(((

Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie

242

)))|(((

243

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

248

)))|(((

249

Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde

\\

Implementácia pravidiel Firewall.

254

255

Realizácia segmentácie siete.

256

257

Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x,

)))

(% class="" %)|(((

4

)))|(((

Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov

267

)))|(((

268

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

273

)))|(((

274

Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).

)))

(% class="" %)|(((

5

)))|(((

Zabezpečenie kontinuity prevádzky

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky

284

)))|(((

285

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

290

)))|(((

291

Vypracovanie plánov kontinuity, dodávka HW a SW a ich implementácia pre účely zabezpečenie kontinuity prevádzky základnej služby Mesta Martin.

)))

\\

\\

\\

= {{id name="projekt_2509_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu =

\\

Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).

\\

Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Martin, ktoré sú určené na prevádzkovanie základnej služby Mesta Martin. Z vyššie definovaných spôsobov realizácie cieľov (viď kapitola 3 Popis navrhovaného riešenia) je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, služba SIEM, služba SOC, technológie na zabezpečenie kontinuity prevádzky IS Mesta Martin.

\\

[[image:attach:image-2024-4-24_15-19-49-1.png]]

313

314

== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1 Biznis vrstva ==

\\

Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:

\\

* Organizácia a riadenie rizík KIB

323

* Klasifikácia informácií a kategorizácia sietí a informačných systémov

324

* Riadenie aktív, hrozieb a rizík

325

* Riadenie prevádzky a ochrany siete Mesta Martin

326

* Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti

327

* Zabezpečovanie kontinuity prevádzky

\\

Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Martin ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Martin za účelom poskytovania základnej služby.

// //

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1 Prehľad koncových služieb – budúci stav: ===

\\

Projekt nerealizuje koncové služby pre občanov a podnikateľov. Realizáciou projektu dochádza k zavedeniu opatrení kybernetickej a informačnej bezpečnosti (ďalej len KIB), ktoré zabraňujú kybernetickým útokom a na základe toho chránia prevádzku ostatných koncových služieb.

340

341

Z toho vyplýva, že „koncovou službou“ projektu bude samotná služba kybernetickej a informačnej bezpečnosti, poskytovaná mestu pre ostatné mestské ISVS, ktoré zabezpečujú základnú službu a všetky životné situácie sú preto subsumované aj tejto službe. Služba je poskytovaná automatizovane IT technológiami KIB, z toho dôvodu je charakterizovaná ako úroveň 5.

\\

(% class="" %)|(((

**Kód KS**

//(z MetaIS)//

)))|(((

**Názov KS**

)))|(((

**Používateľ KS **//(G2C/G2B/G2G/G2A)//

)))|(((

**Životná situácia**

//(+ kód z MetaIS)//

)))|(((

**Úroveň elektronizácie KS**

)))

(% class="" %)|(((

ks_379386

)))|(((

Služba kybernetickej a informačnej bezpečnosti Mesta Martin

)))|(((

G2G

)))|(((

025 Služby

)))|(((

úroveň 5

)))

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2 Jazyková podpora a lokalizácia ===

\\

Projekt bude realizovaný v podobe dokumentov (politiky, plány, stratégie atď.), ktoré budú akceptované výhradne v slovenskom jazyku. Implementované softvérové riešenia budú akceptované v slovenskej, českej alebo na základe súhlasu Mesta Martin v anglickej mutácií. Dodané softvérové riešenia alebo hardvérové komponenty musia mať návod v slovenskom jazyku. Projektová dokumentácia bude vyhotovovaná v slovenskom alebo českom jazyku. Výstupy z prevádzky systémov budú akceptované v slovenskom, vo výnimočných prípadoch anglickom jazyku, niektoré čiastkové výstupy (napr. logy incidendov) sú akceptované v podobe skriptov, ktoré musí byť možné transformovať do používateľsky zrozumiteľného jazyka resp. zabezpečiť ich vhodnú interpretáciu.

\\

== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2 Aplikačná vrstva ==

\\

Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce primárne prevádzku základnej služby. V aplikačnej vrstve je potrebné uvažovať o FrontEnd (verejných) častiach základnej služby a Back-Office (neverejných častiach) základnej služby.

387

388

Implementované komponenty - v prípade Mesta Martin - budú rozdelené do dvoch veľkých celkov - opatrenia, ktoré budú inštalované in situ v rámci Mesta Martin a opatrenia, ktoré budú poskytované formou služby.

389

390

In Situ budú nasadené nasledovné opatrenia:

391

392

* Firewall (vrátane jeho implementácie a nasadenia)

393

* Switche (vrátane prístupových bodov)

394

* Nástroje a protokoly segmentácie siete

395

* Nástroj na riadenie prístupov (nie je predmetom projektu, bude len súčasťou opatrení KIB)

396

* HW a SW vybavenie na zabezpečenie kontinuity prevádzky IS Mesta Martin

\\

Formou služby budú implementované

* SIEM

* SOC

\\

Špecifickým opatrením, ktoré nie je zobrazené ako súčasť architektúry sú potom dokumentačné náležitosti, politiky, stratégie a pod., ktoré budú súčasťou realizácie projektu, majú však administratívny a procesný charakter.

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1 Rozsah informačných systémov – AS IS ===

\\

V nasledujúcej tabuľke uvádzame ISVS, ktoré zabezpečujú prevádzku základnej služby Mesta Martin a budú chránené proti incidentom KIB po ukončení projektu:

\\

\\

\\

\\

(% class="" %)|(((

**Kód ISVS **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|(((

**Modul ISVS**

//(zaškrtnite ak ISVS je modulom)//

)))|(((

**Stav IS VS**

(AS IS)

)))|(((

**Typ IS VS**

)))|(((

**Kód nadradeného ISVS**

441

442

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

(% class="" %)|(((

isvs_14119

)))|(((

Integrovaný informačný systém Mesta Martin

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

svs_14120

)))|(((

Mail Server Mesta Martin

\\

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

467

)))|(((

468

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_14121

)))|(((

Webové sídlo mesta Martin

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2 Rozsah informačných systémov – TO BE ===

// //

V rámci projektu vznikne jeden nový ISVS – Informačný systém kybernetickej bezpečnosti Mesta Martin, ktorý je spoločným označením pre všetky parciálne komponenty vytvorené v rámci tohto projektu. Nepôjde o IS v skutočnom slova zmysle – pôjde o súbor samostatných technologických opatrení, HW a SW, ktoré budú spoločne zabezpečovať požadovanú úroveň KIB Mesta Martin ako poskytovateľa základnej služby (ďalej len „PZS“).

// //

(% class="" %)|(((

**Kód ISVS **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|(((

**Modul ISVS**

//(zaškrtnite ak ISVS je modulom)//

)))|(((

**Stav IS VS**

)))|(((

**Typ IS VS**

)))|(((

**Kód nadradeného ISVS**

510

511

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

(% class="" %)|(((

isvs_14118

)))|(((

//Informačný systém kybernetickej bezpečnosti Mesta Martin//

)))|(((

☐

)))|(((

Plánujem budovať

)))|(((

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

\\

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS ===

\\

Projekt resp. ním realizovaný ISVS nebude využívať nadrezortné a spoločne ISVS .

536

537

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE ===

\\

Projekt resp. ním realizovaný ISVS nebude integrovaný na ISVS a nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 o e-Governmente.

542

543

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===

\\

Projekt resp. ním realizovaný ISVS nebude integrovaný na iné ISVS.

548

549

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE ===

\\

Jedinou aplikačnou službou nového ISVS bude Aplikačná služba kybernetickej a informačnej bezpečnosti Mesta Martin, ktorá je spoločným pomenovaním všetkých implementovaných opatrení v rámci realizácie projektu.

// //

(% class="" %)|(((

**Kód AS**

//(z MetaIS)//

)))|(((

**Názov AS**

)))|(((

**ISVS/modul ISVS**

//(kód z MetaIS)//

)))|(((

**Aplikačná služba realizuje KS**

569

570

//(kód KS z MetaIS)//

)))

(% class="" %)|(((

as_65538

)))|(((

Aplikačná služba kybernetickej a informačnej bezpečnosti Mesta Martin

)))|(((

isvs_14118

)))|(((

ks_379386

)))

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7 Aplikačné služby na integráciu – TO BE ===

\\

Predmetom realizácie //projekt resp. ním realizovaného ISVS// nebudú žiadne služby určené na integráciu v rámci TO BE stavu.

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8 Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===

\\

Projekt resp. ním realizovaný ISVS nebude poskytovať údaje z ISVS do IS CSRÚ.

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9 Konzumovanie údajov z IS CSRU – TO BE ===

\\

Projekt resp. ním realizovaný ISVS nebude konzumovať údaje z IS CSRU.

\\

== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3 Dátová vrstva ==

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1 Údaje v správe organizácie ===

\\

Projekt resp. ním realizovaný ISVS nebude priamo zabezpečovať správu údajov Mesta Martin, bude spravovať iba údaje nevyhnutné na zabezpečenie KIB Mesta Martin ako PZS (napríklad údaje logov zo SIEM, informácie o riešení incidentov KIB, zoznam oprávnení a pod.).

617

618

Z toho dôvodu neuvádzame namapovanú štruktúru údajov v správe Mesta Martin.

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===

\\

V rámci realizovaného projektu nevzniknú nové objekty evidencie tak, ako vznikajú v prípade štandardných informačných systémov. Predmetom evidencie nebudú napríklad občania resp. informácie o nich atď. Systém bude viesť evidenciu prístupov a oprávnení, v rámci služby SIEM budú vznikať záznamy o incidentoch a tieto budú vyhodnocované a na základe nich budú prebiehať priamo reakcie na kybernetické incidenty - poskytovateľom služby SOC v súčinnosti so zástupcami Mesta Martin.

\\

Takto uvedené skutočnosti teda môžeme - v snahe definovať objekty evicencie - prezentovať nasledovne:

\\

(% class="" %)|(((

**ID OE**

)))|(((

**Objekt evidencie - názov**

638

)))|(((

639

**Objekt evidencie - popis**

640

)))|(((

641

**Referencovateľný identifikátor URI dátového prvku**

)))

(% class="" %)|(((

OE_01

)))|(((

Prístupové právo

)))|(((

Evidencia prístupových práv zamestnancov k jednotlivým IS Mesta Martin, evidencia práv prístupov k webovým aplikáciám, evidencia všetkých informácií, ktoré sú potrebné pre riadenie prístupov v rámci IS Mesta Martin

)))|(((

//Nemá//

)))

(% class="" %)|(((

OE_02

)))|(((

Záznam kybernetického incidentu

656

)))|(((

657

Záznamy (logy) SIEM, ktoré vznikajú na základe monitorovania incidentov. Jednotlivé záznamy sú vyhodnocované podľa nastavení a slúžia na identifikáciu kybernetického incidentu. V prípade kybernetického incidentu sú ukladané záznamy a slúžia na vytvorenie dashboardov.

)))|(((

//Nemá//

)))

(% class="" %)|(((

OE_03

)))|(((

Report KIB

)))|(((

Objekt, ktorý za vybrané obdobie (deň, týždeň, mesiac) sumarizujem incidenty kybernetickej bezpečnosti prípadne spôsob ich riešenia.

)))|(((

//Nemá//

)))

\\

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3 Referenčné údaje ===

\\

V rámci projektu ani ním realizovaného ISVS nebudú využívané referenčné údaje ani projekt resp. ním realizovaný ISVS nebude poskytovať referenčné údaje.

\\

==== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.3.1Identifikáciaúdajovprekonzumovaniealeboposkytovanieúdajovdo/zCSRU"/}}4.3.3.1 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CSRU ====

\\

V rámci projektu ani ním realizovaného ISVS nebudú spravované údaje určené na konzumovanie alebo poskytovanie do/z CSRU.

\\

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4 Kvalita a čistenie údajov ===

\\

==== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.4.1Zhodnotenieobjektovevidenciezpohľadudátovejkvality"/}}4.3.4.1 Zhodnotenie objektov evidencie z pohľadu dátovej kvality ====

\\

Predmetom projektu nebude hodnotenie kvality ani čistenie údajov.

\\

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5 Otvorené údaje ===

\\

V rámci projektu ani ním realizovaného ISVS nebudú vytvárané otvorené údaje.

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6 Analytické údaje ===

\\

V rámci projektu ani ním realizovaného ISVS nebudú vytvárané analytické údaje.

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7 Moje údaje ===

\\

V rámci projektu ani ním realizovaného ISVS nebudú vytvárané moje údaje.

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8 Prehľad jednotlivých kategórií údajov ===

\\

Predmetom realizácie projektu nebudú žiadne údaje, ktoré by boli referenčnými, spadali by do kategórie “Moje údaje”, “Otvorené údaje” a tiež nebudú poskytované ako analytické údaje.

\\

\\

== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4 Technologická vrstva ==

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1 Prehľad technologického stavu - AS IS ===

\\

S ohľadom na inštrukcie MIRRI SR neuvádzame podrobný prehľad technologického stavu AS IS.

750

751

Konštatujeme, že z pohľadu zabezpečenia KIB je potrebné AS IS stav doplniť tak, aby bol zabezpečený súlad opatrení KIB s požiadavkami zákona o kybernetickej bezpečnosti.

// //

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===

\\

// //

(% class="" %)|(((

**Parameter**

)))|(((

**Jednotky**

)))|(((

**Predpokladaná hodnota**

)))|(((

**Poznámka**

)))

(% class="" %)|(((

Počet interných používateľov

)))|(((

Počet

)))|(((

130

)))|(((

\\

)))

(% class="" %)|(((

Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení

)))|(((

Počet

)))|(((

130

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov (internet)

)))|(((

Počet

)))|(((

59 000

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov používajúcich systém v špičkovom zaťažení

)))|(((

Počet

)))|(((

59 000

)))|(((

Maximálny počet používateľov – interných aj externých, ktorí sa môžu prihlásiť naraz k základnej služby či už ako poskytovatelia (zamestnanci) alebo ako konzumenti (občania Mesta Martin a podnikatelia)

805

)))

806

(% class="" %)|(((

807

Počet transakcií (podaní, požiadaviek) za obdobie

)))|(((

Počet/obdobie

)))|(((

4000 FPS

)))|(((

Flow Per Second – počet sieťových spojení naviazaných za sekundu

814

)))

815

(% class="" %)|(((

816

Objem údajov na transakciu

)))|(((

Objem/transakcia

)))|(((

1 MB/transakcia

)))|(((

Maximálna predpokladaná hodnota

823

)))

824

(% class="" %)|(((

825

Objem existujúcich kmeňových dát

)))|(((

Objem

)))|(((

irelevantné

)))|(((

\\

)))

\\

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3 Návrh riešenia technologickej architektúry ===

// //

**__Technologicky pôjde o realizáciu nasledovných opatrení:__**

**__ __**

1. **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**

845

846

== {{id name="projekt_2509_Pristup_k_projektu_detailny-Predmetomzákazkybude:"/}} Predmetom zákazky bude: ==

847

848

1. Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

849

1. Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.

850

1. Príprava / revízia základných politík riadenia kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB), vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej „Vyhláška o KB“),

851

1. Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa

852

853

Podrobný opis služieb, ktoré poskytne vybraný dodávateľ:

854

855

1. a) revízia analýzy rizík

856

1. b) revízia analýzy dopadov kľúčových procesov a činností

857

1. c) príprava/revízia základných politík riadenia kybernetickej bezpečnosti

858

1. d) riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa

\\

1. **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**

864

865

Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z.

866

867

V rámci zákazky budú dodané nasledovné prvky:

1. Firewall

1. Sieťové prepínače

1. Segmentácia siete

1. Nasadenie 802.1x

1. Služby SIEM a SOC

1. Zabezpečenie kontinuity prevádzky, implementácia systému zálohovania

\\

**__Dodávka HW a SW komponentov riešenia:__**

* Firewall - 4 ks

* Core SWITCH - 2 ks

* Acess SWITCH – typ 1 – 15 ks

883

* Acess SWITCH – typ 2 - 10 ks

884

* Softvér pre 802.1x – 1 ks

885

* Zálohovací server – 1 ks

\\

**__a následne budú poskytované tieto služby:__**

890

891

**__Segmentácia siete__**

892

893

Predmetom poskytovania služieb bude segmentácia siete a zvýšenie dostupnosti, implementácia nového firewall-u a nových aktívnych prvkov

894

895

* Analýza topológie siete, návrh na zvýšenie dostupnosti sieťových prvkov reduntantným zapojením s využitím existujúcej sieťovej kabeláže a následná implementácia konfigurácie

896

* Zapojenie a konfigurácia zariadení do HA modu

897

* Aktualizácia firmvérov na všetkých zariadeniach

898

* Analýza a identifikácia zariadení v sieti - v počte približne 350 aktívnych portov na 27 switchoch, aktualizácia popisov portov na switchoch

899

* Kategorizácia zariadení do jednotlivých VLAN podľa odporúčaní vyplývajúcich z bezpečnostného auditu: servre , klienti, hostia, tlačiarne, zariadenia dodávateľov, kamery, manažment, IoT, test, organizácie v správe mesta a DMZ

900

* Analýza a návrh IP adresného plánu

901

* Analýza dátovej prevádzky a návrh vyhovujúceho firewall (smerovača), ktorý bude zvládať dátovú prevádzku vo vysokej dostupnosti, IPS/IDS, filtrovanie webového obsahu

902

* Konfigurácia firewall-ov vo vysokej dostupnosti

903

* Konfigurácia podľa best practices

904

* Analýza súčasných NAT pravidiel

905

* Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami

906

* Analýza a konfigurácia pravidiel medzi internými sieťami a internetom

907

* Konfigurácia site-to-site VPN spojení (IPSec)

908

* Konfigurácia remote access VPN spojení (SSL VPN)

909

* Konfigurácia VLAN na switchoch

910

* Nasadenie, inštalácia a konfigurácia centrálneho monitoring nástroja pre LAN, Check MK

911

* Testovanie a riešenie problémov

912

* Inštalacia a konfigurácia 27 nových aktivnych prvkov

913

* Zapojenie a konfigurácia nových aktívnych prvkov

914

* Aktualizácia firmvérov nových aktívnych prvkov

* Dokumentácia

\\

**__Nasadenie 802.1x__**

920

921

Predmetom poskytovania služieb bude:

922

923

* Konfigurácia systému pre dynamickú segmentáciu siete vo vysokej dostupnosti

924

* Upgrade a konfigurácia serverov Cisco ISE podľa best practices

925

* Implementácia a konfigurácia internej PKI infraštruktúry

926

* Konfigurácia povolenia overovania doménových zariadení cez GPO

927

* Analýza a identifikácia koncových portov na switchoch overovaných cez 802.1X

928

* Konfigurácia 802.1x na všetkých prístupových switchoch, konfigurácia overovania na všetkých koncových portoch

929

* Konfigurácia rolí a politík pre overovanie jednolivých zariadení a používateľov prostredníctvom certifikátov

930

* Konfigurácia rolí a politík pre overovanie používateľov pripojených prostredníctvom Wifi pripojenia

931

* Testovancia prevádzka a zvýšený dohľad počas jedného mesiaca

* Dokumentácia

\\

**__Služby SIEM a SOC__**

937

938

Predmetom poskytovania služieb bude:

939

940

* poskytovanie služby Security operations center (SOC),

941

* služby Security Information and Event Management (SIEM) a

942

* služby centrálny Log management system (LMS)

\\

v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB), §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.

947

948

Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie obstarávateľovi v súlade s požadovaným SLA.

949

950

Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy obstarávateľa.

951

952

Predmet zákazky bude pozostávať z nasledovných činností:

953

954

1. Poskytovanie služby pracoviska bezpečnostného monitoringu v režime 8/5, pričom súčasťou služby je:

955

1. HW infraštruktúra pre processing SIEM

956

1. HW infraštruktúra pre uchovanie dát v rozsahu 18 mesiacov

957

1. SW nástroj SIEM na bezpečnostný monitoring

958

1. SW nástroj na centrálny zber a prehľadávanie logov LMS zo zariadení obstarávateľa

959

1. SW nástroj na evidenciu bezpečnostného incidentu

960

961

Pozn.: tieto požiadavky je možné splniť aj jedným SW nástrojom

962

963

1. Riešenie detegovaných bezpečnostných udalostí

964

1. Koordinácia procesov súvisiacich s funkcionalitou SOC

965

1. Sledovanie a evidencia udalostí v SIEM

966

1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí

967

1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi)

\\

**__Služby pre zabezpečenie kontinuity a prevádzky __**

972

973

Predmetom dodávky budú nasledujúce služby

974

975

* Analýza požiadaviek zálohovania

976

* Inštalácia zálohovacieho servera

977

* Aktualizácia zálohovacieho servera

978

* Konfigurácia zálohovacieho servera

979

* Označenie kabeláže

980

* Pripojenie nového LAN

981

* Konfigurácia novej infraštruktúry na LAN

982

* Sprevádzkovanie riešenia v produkčnom prostredí objednávateľa

983

* Otestovanie prostredia na výpadky komponentov

984

* Záťažové testy

985

* Nastavenie notifikácií z prostredia

986

* Nastavenie zálohovania pre nové prostredie

987

* Testy restore

988

* Testovanie a riešenie problémov

989

* Dokumentácia

990

991

// [[image:attach:image-2024-4-24_15-20-7-1.png]]//

// //

=== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4 Využívanie služieb z katalógu služieb vládneho cloudu ===

\\

Projekt ani ním realizovaný ISVS nebude využívať služby vládneho cloudu.

// //

\\

== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5 Bezpečnostná architektúra ==

// //

V súčasnosti - ako vyplýva z projektového zámeru - nie sú opatrenia KIB Mesta Martin - v súlade s požiadavkami príslušných predpisov. Navrhovaná architektúra riešenia t.j. dosiahnutie TO BE stavu bude znamenať dosiahnutie súladu opatrení s nasledovnou legislatívou:

1010

1011

* Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe

1012

* Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti

1013

* Zákon č. 45/2011 Z.z. o kritickej infraštruktúre

1014

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy

1015

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

1016

* vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov

1017

* Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

1018

* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

// //

\\

\\

= {{id name="projekt_2509_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5. Závislosti na ostatné ISVS / projekty =

\\

Projekt nie je závislý od iných ISVS alebo projektov.

**~ **

= {{id name="projekt_2509_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6. Zdrojové kódy =

\\

Mesto Martin plánuje pri obstarávaní jednotlivých súčastí projektu, pri ktorých môžu vzniknúť zdrojové kódy postupovať v zmysle vzoru Zmluvy o dielo. Zmluvnú úpravu predkladáme nasledujúcu:

\\

* Zhotoviteľ je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.

1043

* Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.

1044

* Informačný systém (Dielo) v súlade s Technickou špecifikáciou obsahuje od zvyšku Diela oddeliteľný modul (časť) vytvorený Zhotoviteľom pri plnení tejto Zmluvy o dielo, ktorý je bez úpravy použiteľný aj tretími osobami, aj na iné alebo podobné účely, ako je účel vyplývajúci z tejto Zmluvy o dielo Vytvorený zdrojový kód Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia). Pre zamedzenie pochybností uvádzame, že sa jedná len o zdrojový kód ktorý Dodávateľ vytvoril, alebo pozmenil v súvislosti s realizáciou diela. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.

1045

* Ak je medzi zmluvnými stranami uzatvorená SLA zmluva, od prevzatia Informačného systému sa prístup k vytvorenému zdrojovému kódu vo vývojovom a produkčnom prostredí, vrátane nakladania s týmto zdrojovým kódom, začne riadiť podmienkami dohodnutými v SLA zmluve. Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQLa pod. (minimálne stupňa B).

1046

* Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo vyššie uvedenej dokumentácie, ku ktorým dôjde pri plnení tejto Zmluvy o dielo alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.

1047

* Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z uzatvorenej SLA zmluvy.

\\

\\

Ďalej uvádzame postupy, v zmysle ktorých bude narábané so zdrojovým kódom

\\

Centrálny repozitár zdrojových kódov: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31||shape="rect"]]

1058

1059

Overenie zdrojového kódu s cieľom jeho prepoužitia: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c||shape="rect"]]

1060

1061

Spôsoby zverejňovania zdrojového kódu: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9||shape="rect"]]

1062

1063

Inštrukcie k EUPL licenciám: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]

\\

Uvedeným spôsobom obstarávania dôjde k zamedzeniu „Vendor lock-in" v súlade so Zákonom o ITVS.

1068

1069

= {{id name="projekt_2509_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7. Prevádzka a údržba =

1070

1071

Požadované SLA na služby systémovej a aplikačnej podpory – servisné služby vzťahujúce sa na produkčné a testovacie prostredie IS Úrovne podpory používateľov: Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:

\\

* L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa.

1076

* L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS – verejný obstarávateľ).

1077

* L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).

// //

\\

Definície:

* Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.

1086

* Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát odovzdaných riešiteľmi 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.

1087

* Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobtiažnejších Hlásení, vrátane vykonávania hĺbkových analýz a riešenie extrémnych prípadov.

1088

* Riešenie incidentov – SLA parametre Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby. Označenie závažnosti incidentu:

\\

\\

(% class="" %)|(((

**Závažnosť incidentu**

1096

)))|(((

1097

**Popis naliehavosti incidentu**

1098

)))

1099

(% class="" %)|(((

1100

Kritická, Bezpečnostná

1101

)))|(((

1102

Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.

)))

(% class="" %)|(((

Bežná

)))|(((

Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému

)))

(% class="" %)|(((

Nekritická

)))|(((

Kozmetické a drobné chyby.

)))

\\

\\

Vyžadované reakčné doby:

1120

1121

(% class="" %)|(((

1122

Označenie závažnosti incidentu

1123

)))|(((

1124

Reakčná doba od nahlásenia incidentu po začiatok riešenia incidentu

1125

)))|(((

1126

Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI)

1127

)))|(((

1128

Spoľahlivosť (počet incidentov za mesiac)

)))

(% class="" %)|(((

Bežná

)))|(((

Do 24 hodín

)))|(((

48 hodín

)))|(((

5

)))

(% class="" %)|(((

Kritická

)))|(((

Do 12 hodín

)))|(((

24 hodín

)))|(((

3

)))

(% class="" %)|(((

Nekritická

)))|(((

Do 48 hodín

)))|(((

Vyriešené a nasadené v rámci plánovaných

releasov

)))|(((

\\

)))

(% class="" %)|(((

Bezpečnostná

)))|(((

Do 12 hodín

)))|(((

24 hodín

)))|(((

1

)))

\\

Požiadavky na hlásenie Incidentov sa spracúvajú v rámci časového pokrytia od 8:00 do 16:00.

\\

* Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.

1176

* DKVI znamená obnovenie štandardnej prevádzky – čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.

1177

* Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.

\\

Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia

1182

1183

* Majú závažnosť incidentu nekritickú a nižšiu

1184

* Vzťahujú sa výhradne k dostupnosti testovacieho prostredia

1185

* Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite

\\

Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:

\\

* Služby systémovej podpory na požiadanie (nad paušál)

1194

* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)

// //

\\

= {{id name="projekt_2509_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8. Požiadavky na personál =

1201

1202

Výzva definuje požiadavky na IT odborníkov participujúcich v rámci projektu – má ísť minimálne o manažéra kybernetickej bezpečnosti. Aby bol dodržaný súlad realizácie projektu s vyhláškou č.401/2023 Z.z. bude zostavený nasledovný projektový tím objednávateľa:

1203

1204

* kľúčový používateľ a IT architekt: Mgr. Milan Matuška

1205

* manažér kybernetickej a informačnej bezpečnosti – Ing. Vladimír Stromček, PhD.

1206

* projektový manažér objednávateľa - Mgr. Veronika Šaušová

1207

* biznis vlastník – Ing. Zuzana Schreiber

1208

* IT analytik – Ing. Jaroslava Mišíková

\\

(% class="" %)|(((

**ID**

)))|(((

**Meno a Priezvisko**

)))|(((

**Pozícia**

)))|(((

**Oddelenie**

)))|(((

**Rola v projekte**

)))

(% class="" %)|(((

1.

)))|(((

Mgr. Milan Matuška

)))|(((

vedúci oddelenia informatiky

)))|(((

MsÚ Martin

oddelenie informatiky

1233

)))|(((

1234

kľúčový používateľ a IT architekt

)))

(% class="" %)|(((

2.

)))|(((

Ing. Vladimír Stromček, PhD.

1240

)))|(((

1241

manažér kybernetickej a informačnej bezpečnosti

)))|(((

MsÚ Martin

oddelenie informatiky

1246

)))|(((

1247

manažér kybernetickej a informačnej bezpečnosti

)))

(% class="" %)|(((

3.

)))|(((

Mgr. Veronika Šaušová

)))|(((

Projektový manažér

)))|(((

MsÚ Martin

Úsek primátora – Projektová kancelária

)))|(((

projektový manažér

)))

\\

Skúsenosti projektového tímu:

\\

**Mgr. Milan Matuška**

1270

1271

Pôsobí ako vedúci oddelenia informatiky Mestskom úrade v Martine. Pripravuje koncepcie rozvoja IT, zabezpečuje odbornú garanciu a realizáciu IT projektov a prevádzku IT systémov spolu s podriadeným realizačným tímom. Má ukončené vysokoškolské vzdelanie II. stupňa. Má 26 rokov skúseností v oblasti I.

1272

1273

Podieľal sa na realizácii nasledovných relevantných projektov:

\\

Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA

1278

1279

Program: Horizont Európa

1280

1281

Výška grantu: 2 640 875 EUR (projekt je v realizácii)

\\

**Ing. Vladimír Stromček, PhD.**

1286

1287

Má 20 rokov skúseností v oblasti IT technológií, vrátane kybernetickej a informačnej bezpečnosti. Ukončil vysokoškolské vzdelanie III. stupňa. Má skúsenosti v oblasti realizácie IT projektov rôzneho rozsahu.

1288

1289

Podieľal sa na realizácii nasledovných relevantných projektov:

1290

1291

Názov projektu: Manažment údajov ŠVPÚ

1292

1293

Zákazník: Štátny veterinárny a potravinový ústav

1294

1295

Operačný program: OPII

1296

1297

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)

\\

Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme

1302

1303

Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.

1304

1305

Operačný program : OPII

1306

1307

Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 693 386,40 Eur)

\\

Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu priestorových dát

1312

1313

Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.

1314

1315

Operačný program : OPII

1316

1317

Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 524 207,49 Eur)

1318

1319

Projekty zamerané na kybernetickú a informačnú bezpečnosť:

1320

1321

Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti

1322

1323

Zákazník: IT Development a. s

1324

1325

Pracovná pozícia: Špecialista kybernetickej bezpečnosti

\\

Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti

1330

1331

Zákazník: Asseco Central Europe, a.s.

1332

1333

Pracovná pozícia: Špecialista kybernetickej bezpečnosti

\\

Názov projektu: HUMBOLDT

1338

1339

Zákazník: Intgergraph CS s.r.o

1340

1341

Pracovná pozícia: IT Analytik, špecialista INSPIRE

\\

Názov projektu: ESS (Emergency Support System)

1346

1347

Zákazník: Intgergraph CS s.r.o

1348

1349

Pracovná pozícia: IT Analytik

\\

Názov projektu: Register priestorových informácií

1354

1355

Zákazník: Prijímateľ: Ministerstvo životného prostredia SR, Realizátor: SYNCHRONIX, a.s.

1356

1357

Pracovná pozícia: IT Analytik, špecialista INSPIRE

\\

Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja

1362

1363

Zákazník: Prijímateľ: Nitriansky samosprávny kraj , Realizátor: DWC Slovakia a.s

1364

1365

Pracovná pozícia: IT Analytik, špecialista GIS

\\

\\

Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory

1372

1373

Zákazník: Prijímateľ: Nitriansky samosprávny kraj, Realizátor: Asseco Central Europe, a.s.

1374

1375

Pracovná pozícia: IT Analytik, špecialista GIS

\\

Názov projektu: Geografický informačný systém ŽSR

1380

1381

Zákazník: Prijímateľ: Železnice Slovenskej republiky, Realizátor: InterWay, a. s.

1382

1383

Pracovná pozícia: IT Analytik, špecialista GIS

\\

**Mgr. Veronika Šaušová**

1388

1389

Je zamestnaná ako projektový manažér Mestského úradu Martin. Má dosiahnuté vysokoškolské vzdelanie II. stupňa. Má niekoľkoročné skúsenosti s prípravou a implementáciou projektov financovaných zo zdrojov Európskej únie (EÚ) alebo štátnych zdrojov. Je držiteľkou certifikátu PRINCE2 Foundation.

1390

1391

Podieľala sa na realizácii nasledovných relevantných projektov financovaných zo zdrojov EÚ alebo štátnych zdrojov:

1392

1393

Názov projektu: Envirocentrum – areál SIM Martin - Priekopa

1394

1395

Operačný program: Kvalita životného prostredia

1396

1397

Výška NFP: 850 068,55 Eur

1398

1399

Rozsah prác: Príprava žiadosti a implementácia projektu

\\

Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti

1404

1405

Operačný program: INTERREG V-A Slovenská republika - Česká republika

1406

1407

Výška NFP: 437 228,40 EUR

1408

1409

Rozsah prác: Príprava žiadosti a implementácia projektu

\\

Názov projektu: Vypracovanie energetických účelových auditov a príprava projektu GES pre mesto Martin – verejné budovy

1414

1415

Operačný program: Kvalita životného prostredia

1416

1417

Výška NFP: 39 672 EUR

1418

1419

Rozsah prác: Príprava žiadosti a implementácia projektu

\\

Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA

1424

1425

Program: Horizont Európa

1426

1427

Výška grantu: 2 640 875 EUR (projekt je v realizácii)

\\

**Ing. Jaroslava Mišíková **

1432

1433

pôsobí na kľúčovej pozícii z pohľadu analytických činností. Má dosiahnuté vzdelanie II stupňa a podieľala sa na realizácii nasledovných projektov:

\\

Názov projektu: Envirocentrum – areál SIM Martin - Priekopa

1438

1439

Operačný program: Kvalita životného prostredia

1440

1441

Výška NFP: 850 068,55 EUR

\\

Názov projektu: Revitalizácia Námestia protifašistických bojovníkov

1446

1447

Operačný program: Integrovaný regionálny operačný program

1448

1449

Výška NFP: maximálne do výšky 644 749,86 EUR

\\

Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti

1454

1455

Operačný program: Interreg V-A Slovenská republika – Česká republika

1456

1457

Výška NFP: 437 228,40 EUR

\\

**Ing. Zuzana Schreiber **

\\

Má ukončené vysokoškolské vzdelanie II stupňa. Je držiteľkou certifikátu PRINCE2 Foundation. Podieľala sa na realizácii nasledovných projektov:

1466

1467

Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti Štátneho veterinárneho a

potravinového ústavu

Zákazník: Štátny veterinárny a potravinový ústav

1472

1473

Operačný program: OPII

1474

1475

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)

\\

Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto

1480

1481

Zákazník: Kysucké Nové Mesto

1482

1483

Operačný program: OPII

1484

1485

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)

\\

2021/11 Kybernetická bezpečnosť

1490

1491

Zákazník: Úrad pre reguláciu elektronických komunikácií a poštových služieb

1492

1493

Operačný program: OPII

1494

1495

Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)

\\

Manažment údajov ŠVPÚ

1500

1501

Zákazník: Štátny veterinárny a potravinový ústav

1502

1503

Operačný program: OPII

1504

1505

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)

\\

Malé zlepšenia eGov služieb ŠVPÚ

1510

1511

Zákazník: Štátny veterinárny a potravinový ústav

1512

1513

Operačný program: OPII

1514

1515

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)

\\

Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Martin ku dňu začatia realizácie projektu.

\\

**Pracovné náplne členov tímu**

\\

V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce a požiadavky na členov tímu sú nasledovné:

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**PROJEKTOVÝ MANAŽÉR**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.

\\

● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.

\\

● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.

1552

)))

1553

(% class="" %)|(((

1554

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

● Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z.

1559

1560

● Riadenie prípravy, inicializácie a realizácie projektu

1561

1562

● Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii

1563

1564

● Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu

1565

1566

● Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu

1567

1568

● Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov

1569

1570

● Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1571

1572

● Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.

1573

1574

● Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1

1575

1576

● Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV

1577

1578

● Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí

1579

1580

● Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)

1581

1582

● Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV

1583

1584

● Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte

1585

1586

● Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby

1587

1588

● Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV

1589

1590

● Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien

1591

1592

● Riadenie implementačných a prevádzkových aktivít v rámci projektov.

1593

1594

● Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,

1595

1596

● Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie

1597

1598

● Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,

1599

1600

● Dodržiavanie metodík projektového riadenia,

1601

1602

● Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),

1603

1604

● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

1610

)))|(((

1611

● Certifikácia - Prince 2

1612

1613

Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

V prípade, ak v projektom tíme NIE SÚ vytvorené projektové role **Manažér zmien** (Change manager) a **Implementačný manažér** (Release manager), tak rozsah a povinnosti týchto rolí vykonáva rola **Projektový manažér**

**~ **

\\

)))

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**IT ARCHITEKT**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.

1642

1643

● vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.

1644

1645

● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.

1646

)))

1647

(% class="" %)|(((

1648

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

● Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.

1655

1656

● Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.

1657

1658

● Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.

1659

1660

● Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.

1661

1662

● Zodpovednosť za technické navrhnutie a realizáciu projektu.

1663

1664

● Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.

1665

1666

● Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.

1667

1668

● Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)

1669

1670

● Vytvorenie požiadaviek na HW/SW infraštruktúru IS

1671

1672

● Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru

1673

1674

● Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS

1675

1676

● Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,

1677

1678

● Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami

1679

1680

● Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry

1681

1682

● Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu

1683

1684

● Prípravu akceptačných kritérií

1685

1686

● Analýza nových nástrojov, produktov a technológií

1687

1688

● Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov

1689

1690

● Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS

1691

1692

● Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania

1693

1694

● Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných

1695

1696

● Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení

1697

1698

● Participáciu na výkone bezpečnostných testov,

1699

1700

● Participáciu na výkone UAT testov,

1701

1702

● Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa

1703

1704

● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1705

1706

● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

)))

// //

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**KĽUČOVÝ POUŽIVATEĽ **(end user)

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.

1738

1739

● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.

1740

1741

● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov

1742

)))

1743

(% class="" %)|(((

1744

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

● Návrh a špecifikáciu funkčných a technických požiadaviek

1751

1752

● Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy

1753

1754

● Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,

1755

1756

● Špecifikáciu požiadaviek koncových používateľov na prínos systému

1757

1758

● Špecifikáciu požiadaviek na bezpečnosť,

1759

1760

● Návrh a definovanie akceptačných kritérií,

1761

1762

● Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)

1763

1764

● Finálne odsúhlasenie používateľského rozhrania

1765

1766

● Vykonanie akceptačného testovania (UAT)

1767

1768

● Finálne odsúhlasenie a akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov

1769

1770

● Finálny návrh na spustenie do produkčnej prevádzky,

1771

1772

● Predkladanie požiadaviek na zmenu funkcionalít produktov

1773

1774

● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Príloha č.1

1775

1776

● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**~ **

**Odporúčané kvalifikačné predpoklady**

**~ **

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

)))

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**

**~ **

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.

1810

1811

● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti

\\

**PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**

1816

1817

1) neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.

1818

1819

2) rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:

1820

1821

a) § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov

1822

1823

b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

1824

)))

1825

(% class="" %)|(((

1826

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

● špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,

1831

1832

● ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,

1833

1834

● špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,

1835

1836

● špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,

1837

1838

● špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,

1839

1840

● špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,

1841

1842

● špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,

1843

1844

● špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,

1845

1846

● špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,

1847

1848

● realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia

1849

1850

● špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,

1851

1852

● špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,

1853

1854

● špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",

1855

1856

● špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,

1857

1858

● špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,

1859

1860

● špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“

1861

1862

● špecifikáciu akceptačných kritérií za oblasť ITB a KIB,

1863

1864

● špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,

1865

1866

● poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,

1867

1868

● získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

1869

1870

● špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,

1871

1872

● konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,

1873

1874

● špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,

1875

1876

● realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB

1877

1878

● realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,

1879

1880

● realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,

1881

1882

● realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,

1883

1884

● realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,

1885

1886

● realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)

1887

1888

● realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,

1889

1890

● poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,

1891

1892

● získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

1893

1894

● aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1895

1896

● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

1897

)))

1898

(% class="" %)|(((

1899

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

// //

\\

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**IT ANALYTIK**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

· zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.

1921

1922

· analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.

1923

1924

· Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.

1925

1926

· Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.

1927

1928

· Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).

1929

)))

1930

(% class="" %)|(((

1931

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

· Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru („zákazníka“) a následne navrhuje dizajn a programátorské riešenie.

1938

1939

· Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza, dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.

1940

1941

· Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).

1942

1943

· Mapovanie požiadaviek do návrhu funkčných riešení.

1944

1945

· Návrh a správa katalóg požiadaviek - registra požiadaviek riešenia

1946

1947

· Analýza funkčných a nefunkčných požiadaviek,

1948

1949

· Návrh fyzického a logického modelu,

1950

1951

· Návrh testovacích scenárov,

1952

1953

· V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.

1954

1955

· Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy

1956

1957

· Definovanie akceptačných kritérií v projekte

1958

1959

· Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení

1960

1961

· Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek

1962

1963

· Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov

1964

1965

· Rieši požiadavky používateľov a konflikty iných priorít

1966

1967

· Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa

1968

1969

· Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1970

1971

· Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

\\

)))

\\

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**BIZNIS VLASTNÍK**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

· zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.

\\

· zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.

2009

)))

2010

(% class="" %)|(((

2011

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

· Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.

2016

2017

· Spoluprácu pri riešení odpovedí na otvorené otázky a riziká projektu.

2018

2019

· Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)

2020

2021

· Riešenie problémov a požiadaviek v spolupráci s odbornými garantmi,

2022

2023

· Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek

2024

2025

· Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu

2026

2027

· Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,

2028

2029

· Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,

2030

2031

· Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)

2032

2033

· Schválenie akceptačných kritérií,

2034

2035

· Riešenie problémov používateľov

2036

2037

· Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,

2038

2039

· Vykonanie UX a UAT testovania

2040

2041

· Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,

2042

2043

· Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,

2044

2045

· Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.

2046

2047

· Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii

2048

2049

· Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,

2050

2051

· Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,

2052

2053

· Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,

2054

2055

· Odsúhlasenie akceptačných protokolov zmenových konaní

2056

2057

· Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

2058

2059

· plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

2065

)))|(((

2066

· doplňte podľa potreby alebo vymažte

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

\\

)))

// //

\\

= {{id name="projekt_2509_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9. Implementácia a preberanie výstupov projektu =

2081

2082

Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.

2083

2084

Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Martin.

2085

2086

= {{id name="projekt_2509_Pristup_k_projektu_detailny-10.Prílohy"/}}10. Prílohy =

2087

2088

Dokument neobsahuje prílohy.

\\

Koniec dokumentu.