Naposledy upravil Admin-metais MetaIS 2024/11/14 18:45
Show last authors
1 **PRÍSTUP K PROJEKTU**
2
3 **~ Manažérsky výstup I-03**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7
8
9 |(((
10 **Povinná osoba**
11 )))|(((
12 Mesto Martin
13 )))
14 |(((
15 **Názov projektu**
16 )))|(((
17 Zvýšenie úrovne kybernetickej bezpečnosti Mesta Martin
18 )))
19 |(((
20 **Zodpovedná osoba za projekt**
21 )))|(((
22 Mgr. Milan Matuška
23 )))
24 |(((
25 **Realizátor projektu**
26 )))|(((
27 Mesto Martin
28 )))
29 |(((
30 **Vlastník projektu**
31 )))|(((
32 Mesto Martin
33 )))
34
35 **~ **
36
37 **Schvaľovanie dokumentu**
38
39 |(((
40 **Položka**
41 )))|(((
42 **Meno a priezvisko**
43 )))|(((
44 **Organizácia**
45 )))|(((
46 **Pracovná pozícia**
47 )))|(((
48 **Dátum**
49 )))|(((
50 **Podpis**
51
52 (alebo elektronický súhlas)
53 )))
54 |(((
55 Vypracoval
56 )))|(((
57 Ing. Vladimír Stromček, PhD.
58 )))|(((
59 Amazonite s.r.o.
60 )))|(((
61 Konateľ
62 )))|(((
63 22.4.2024
64 )))|(((
65
66 )))
67
68 **~ **
69
70 = {{id name="projekt_2509_Pristup_k_projektu_detailny-1.Históriadokumentu"/}}1.     História dokumentu =
71
72 |(((
73 **Verzia**
74 )))|(((
75 **Dátum**
76 )))|(((
77 **Zmeny**
78 )))|(((
79 **Meno**
80 )))
81 |(((
82 //0.1//
83 )))|(((
84 28.03.2024
85 )))|(((
86 Pracovný návrh
87 )))|(((
88 Vladimír Stromček
89 )))
90 |(((
91 1.0
92 )))|(((
93 22.4.2024
94 )))|(((
95 Finálne znenie
96 )))|(((
97 Vladimír Stromček
98 )))
99
100
101 = {{id name="projekt_2509_Pristup_k_projektu_detailny-2.Účeldokumentu"/}}2.     Účel dokumentu =
102
103
104 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
105
106 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky a požiadaviek výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“) bude obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
107
108 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne.
109
110
111
112 == {{id name="projekt_2509_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
113
114
115 Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením „ďalej len“).
116
117
118
119 == {{id name="projekt_2509_Pristup_k_projektu_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
120
121
122 V rámci projektu budú definované tri základné typy požiadaviek:
123
124 **Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:
125
126 **Fxx**
127
128 * F – funkčná požiadavka
129 * xx – číslo požiadavky
130
131 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
132
133 **Nxx**
134
135 * N – nefunkčná požiadavka (NFR)
136 * xx – číslo požiadavky
137
138
139 **Technické požiadavky** majú nasledovnú konvenciu:
140
141 **Txx**
142
143 * T – technická požiadavka
144 * xx – číslo požiadavky
145
146
147 = {{id name="projekt_2509_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3.     Popis navrhovaného riešenia =
148
149
150 Navrhované riešenie vychádza z aktuálnych zistení posledného auditu kybernetickej bezpečnosti Mesta Martin. Ten definuje nasledovný stav a potreby, ktoré je nevyhnuté riešiť pre dosiahnutie súladu úrovne kybernetickej a informačnej bezpečnosti (ďalej len KIB) so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len “zákon o kybernetickej bezpečnosti), zákonom Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov(ďalej len “zákon o ISVS”), vyhláškou 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení  (ďalej len vyhláška č. 362/2018 Z. z.) a ďalšími súvisiacimi predpismi.
151
152 V rámci projektového zámeru boli stanovené nasledovné ciele a spôsob ich riešenia:
153
154
155 |(((
156 **ID**
157 )))|(((
158
159
160 **Názov cieľa**
161 )))|(((
162 **Názov strategického cieľa***
163 )))|(((
164 **Spôsob realizácie strategického cieľa **
165 )))
166 |(((
167 1
168 )))|(((
169 Zvýšenie kvality organizácie KIB
170
171
172 Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
173
174
175 )))|(((
176 Dôveryhodný štát pripravený na hrozby
177
178
179 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
180 )))|(((
181
182
183 Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
184 )))
185 |(((
186 2.
187 )))|(((
188 Zvýšenie kvality riadenia rizík KIB
189
190
191 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
192
193
194 )))|(((
195 Dôveryhodný štát pripravený na hrozby
196
197
198 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
199 )))|(((
200 Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
201
202
203 )))
204 |(((
205 3
206 )))|(((
207 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
208
209
210 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie
211
212
213 )))|(((
214 Dôveryhodný štát pripravený na hrozby
215
216
217 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
218 )))|(((
219 Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
220
221
222 Implementácia pravidiel Firewall.
223
224 Realizácia segmentácie siete.
225
226 Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x,
227
228
229 )))
230 |(((
231 4
232 )))|(((
233 Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
234
235
236 Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
237 )))|(((
238 Dôveryhodný štát pripravený na hrozby
239
240
241 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
242 )))|(((
243 Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).
244 )))
245 |(((
246 5
247 )))|(((
248 Zabezpečenie kontinuity prevádzky
249
250
251 Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky
252 )))|(((
253 Dôveryhodný štát pripravený na hrozby
254
255
256 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
257 )))|(((
258 Vypracovanie plánov kontinuity, dodávka HW a SW a ich implementácia pre účely zabezpečenie kontinuity prevádzky základnej služby Mesta Martin.
259 )))
260
261
262
263
264 = {{id name="projekt_2509_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4.     Architektúra riešenia projektu =
265
266
267 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
268
269
270 Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Martin, ktoré sú určené na prevádzkovanie základnej služby Mesta Martin. Z vyššie definovaných spôsobov realizácie cieľov (viď kapitola 3 Popis navrhovaného riešenia) je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, služba SIEM, služba SOC, technológie na zabezpečenie kontinuity prevádzky IS Mesta Martin.
271
272
273 [[image:attach:image-2024-4-25_13-40-5-1.png]]
274
275 == {{id name="projekt_2509_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1        Biznis vrstva ==
276
277
278 Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:
279
280
281 * Organizácia a riadenie rizík KIB
282 * Klasifikácia informácií a kategorizácia sietí a informačných systémov
283 * Riadenie aktív, hrozieb a rizík
284 * Riadenie prevádzky a ochrany siete Mesta Martin
285 * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
286 * Zabezpečovanie kontinuity prevádzky
287
288
289 Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Martin ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Martin za účelom poskytovania základnej služby.
290
291 // //
292
293 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1        Prehľad koncových služieb – budúci stav: ===
294
295
296 Projekt nerealizuje koncové služby pre občanov a podnikateľov. Realizáciou projektu dochádza k zavedeniu opatrení kybernetickej a informačnej bezpečnosti (ďalej len KIB), ktoré zabraňujú kybernetickým útokom a na základe toho chránia prevádzku ostatných koncových služieb.
297
298 **Z toho vyplýva, že v rámci projektu nevznikne žiadna nová koncová služba v zmysle zákona o ISVS.**
299
300
301 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2        Jazyková podpora a lokalizácia ===
302
303
304 Projekt bude realizovaný v podobe dokumentov (politiky, plány, stratégie atď.), ktoré budú akceptované výhradne v slovenskom jazyku. Implementované softvérové riešenia budú akceptované v slovenskej, českej alebo na základe súhlasu Mesta Martin v anglickej mutácií. Dodané softvérové riešenia alebo hardvérové komponenty musia mať návod v slovenskom jazyku. Projektová dokumentácia bude vyhotovovaná v slovenskom alebo českom jazyku. Výstupy z prevádzky systémov budú akceptované v slovenskom, vo výnimočných prípadoch anglickom jazyku, niektoré čiastkové výstupy (napr. logy incidendov) sú akceptované v podobe skriptov, ktoré musí byť možné transformovať do používateľsky zrozumiteľného jazyka resp. zabezpečiť ich vhodnú interpretáciu.
305
306
307 == {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2        Aplikačná vrstva ==
308
309
310 Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce primárne prevádzku základnej služby. V aplikačnej vrstve je potrebné uvažovať o FrontEnd (verejných) častiach základnej služby a Back-Office (neverejných častiach) základnej služby.
311
312 Implementované komponenty - v prípade Mesta Martin - budú rozdelené do dvoch veľkých celkov - opatrenia, ktoré budú inštalované in situ v rámci Mesta Martin a opatrenia, ktoré budú poskytované formou služby.
313
314 In Situ budú nasadené nasledovné opatrenia:
315
316 * Firewall (vrátane jeho implementácie a nasadenia)
317 * Switche (vrátane prístupových bodov)
318 * Nástroje a protokoly segmentácie siete
319 * Nástroj na riadenie prístupov (nie je predmetom projektu, bude len súčasťou opatrení KIB)
320 * HW a SW vybavenie na zabezpečenie kontinuity prevádzky IS Mesta Martin
321
322
323 Formou služby budú implementované
324
325 * SIEM
326 * SOC
327
328
329 Špecifickým opatrením, ktoré nie je zobrazené ako súčasť architektúry sú potom dokumentačné náležitosti, politiky, stratégie a pod., ktoré budú súčasťou realizácie projektu, majú však administratívny a procesný charakter.
330
331
332 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1        Rozsah informačných systémov – AS IS ===
333
334
335 V nasledujúcej tabuľke uvádzame ISVS, ktoré zabezpečujú prevádzku základnej služby Mesta Martin a budú chránené proti incidentom KIB po ukončení projektu:
336
337
338
339
340
341 |(((
342 **Kód ISVS **//(z MetaIS)//
343 )))|(((
344 **Názov ISVS**
345 )))|(((
346 **Modul ISVS**
347
348 //(zaškrtnite ak ISVS je modulom)//
349 )))|(((
350 **Stav IS VS**
351
352 (AS IS)
353 )))|(((
354 **Typ IS VS**
355 )))|(((
356 **Kód nadradeného ISVS**
357
358 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
359 )))
360 |(((
361 isvs_14119
362 )))|(((
363 Integrovaný informačný systém Mesta Martin
364 )))|(((
365 ☐
366 )))|(((
367 Prevádzkovaný a plánujem rozvíjať
368 )))|(((
369 Agendový
370 )))|(((
371
372 )))
373 |(((
374 svs_14120
375 )))|(((
376 Mail Server Mesta Martin
377
378
379 )))|(((
380 ☐
381 )))|(((
382 Prevádzkovaný a plánujem rozvíjať
383 )))|(((
384 Ekonomický a administratívny chod inštitúcie
385 )))|(((
386
387 )))
388 |(((
389 isvs_14121
390 )))|(((
391 Webové sídlo mesta Martin
392 )))|(((
393 ☐
394 )))|(((
395 Prevádzkovaný a plánujem rozvíjať
396 )))|(((
397 Prezentačný
398 )))|(((
399
400 )))
401
402
403 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2        Rozsah informačných systémov – TO BE ===
404
405 // //
406
407 V rámci projektu nevznikne nový ISVS v zmysle definície zákona o ISVS. Vznikne súbor opatrení, ktorý bude chrániť existujúce ISVS (ich zoznam viď predchádzajúca kapitola) – k nim je vytvorený vzťah realizovaného projektu.
408
409
410 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3        Využívanie nadrezortných a spoločných ISVS – AS IS ===
411
412
413 Projekt nebude využívať nadrezortné a spoločne ISVS .
414
415 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4        Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE ===
416
417
418 Projekt nebude integrovaný na ISVS a nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 o e-Governmente.
419
420 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5        Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===
421
422
423 Projekt nebude integrovaný na iné ISVS.
424
425 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6        Aplikačné služby pre realizáciu koncových služieb – TO BE ===
426
427
428 V rámci projektu nevznikne žiadna nová aplikačná služba.
429
430 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7        Aplikačné služby na integráciu – TO BE ===
431
432
433 Predmetom realizácie nebudú žiadne služby určené na integráciu v rámci TO BE stavu.
434
435
436 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8        Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===
437
438
439 Projekt nebude poskytovať údaje z ISVS do IS CSRÚ.
440
441
442 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9        Konzumovanie údajov z IS CSRU – TO BE ===
443
444
445 Projekt nebude konzumovať údaje z IS CSRU.
446
447
448 == {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3        Dátová vrstva ==
449
450
451 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1        Údaje v správe organizácie ===
452
453
454 Projekt resp. ním realizovaný ISVS nebude priamo zabezpečovať správu údajov Mesta Martin, bude spravovať iba údaje nevyhnutné na zabezpečenie KIB Mesta Martin ako PZS (napríklad údaje logov zo SIEM, informácie o riešení incidentov KIB, zoznam oprávnení a pod.).
455
456 Z toho dôvodu neuvádzame namapovanú štruktúru údajov v správe Mesta Martin.
457
458
459 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2        Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===
460
461
462 V rámci realizovaného projektu nevzniknú nové objekty evidencie tak, ako vznikajú v prípade štandardných informačných systémov. Predmetom evidencie nebudú napríklad občania resp. informácie o nich atď. Systém bude viesť evidenciu prístupov a oprávnení, v rámci služby SIEM budú vznikať záznamy o incidentoch a tieto budú vyhodnocované a na základe nich budú prebiehať priamo reakcie na kybernetické incidenty - poskytovateľom služby SOC v súčinnosti so zástupcami Mesta Martin.
463
464
465 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3        Referenčné údaje ===
466
467
468 V rámci projektu nebudú využívané referenčné údaje ani projekt resp. ním realizovaný ISVS nebude poskytovať referenčné údaje.
469
470
471 ==== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.3.1Identifikáciaúdajovprekonzumovaniealeboposkytovanieúdajovdo/zCSRU"/}}4.3.3.1         Identifikácia údajov pre konzumovanie alebo poskytovanie údajov  do/z CSRU ====
472
473
474 V rámci projektu nebudú spravované údaje určené na konzumovanie alebo poskytovanie do/z CSRU.
475
476
477
478 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4        Kvalita a čistenie údajov ===
479
480
481 ==== {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.4.1Zhodnotenieobjektovevidenciezpohľadudátovejkvality"/}}4.3.4.1         Zhodnotenie objektov evidencie z pohľadu dátovej kvality ====
482
483
484 Predmetom projektu nebude hodnotenie kvality ani čistenie údajov.
485
486
487
488 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5        Otvorené údaje ===
489
490
491 V rámci projektu nebudú vytvárané otvorené údaje.
492
493
494 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6        Analytické údaje ===
495
496
497 V rámci projektu nebudú vytvárané analytické údaje.
498
499
500 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7        Moje údaje ===
501
502
503 V rámci projektu nebudú vytvárané moje údaje.
504
505
506 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8        Prehľad jednotlivých kategórií údajov ===
507
508
509 Predmetom realizácie projektu nebudú žiadne údaje, ktoré by boli referenčnými, spadali by do kategórie “Moje údaje”, “Otvorené údaje” a tiež nebudú poskytované ako analytické údaje.
510
511
512
513 == {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4        Technologická vrstva ==
514
515
516 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1        Prehľad technologického stavu - AS IS ===
517
518
519 S ohľadom na inštrukcie MIRRI SR neuvádzame podrobný prehľad technologického stavu AS IS.
520
521 Konštatujeme, že z pohľadu zabezpečenia KIB je potrebné AS IS stav doplniť tak, aby bol zabezpečený súlad opatrení KIB s požiadavkami zákona o kybernetickej bezpečnosti.
522
523 // //
524
525 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2        Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===
526
527
528 // //
529
530 |(((
531 **Parameter**
532 )))|(((
533 **Jednotky**
534 )))|(((
535 **Predpokladaná hodnota**
536 )))|(((
537 **Poznámka**
538 )))
539 |(((
540 Počet interných používateľov
541 )))|(((
542 Počet
543 )))|(((
544 130
545 )))|(((
546
547 )))
548 |(((
549 Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení
550 )))|(((
551 Počet
552 )))|(((
553 130
554 )))|(((
555
556 )))
557 |(((
558 Počet externých používateľov (internet)
559 )))|(((
560 Počet
561 )))|(((
562 59 000
563 )))|(((
564
565 )))
566 |(((
567 Počet externých používateľov používajúcich systém v špičkovom zaťažení
568 )))|(((
569 Počet
570 )))|(((
571 59 000
572 )))|(((
573 Maximálny počet používateľov – interných aj externých, ktorí sa môžu prihlásiť naraz k základnej služby či už ako poskytovatelia (zamestnanci) alebo ako konzumenti (občania Mesta Martin a podnikatelia)
574 )))
575 |(((
576 Počet transakcií (podaní, požiadaviek) za obdobie
577 )))|(((
578 Počet/obdobie
579 )))|(((
580 340FPS
581 )))|(((
582 Flow Per Second – počet sieťových spojení naviazaných za sekundu
583 )))
584 |(((
585 Objem údajov na transakciu
586 )))|(((
587 Objem/transakcia
588 )))|(((
589 1 MB/transakcia
590 )))|(((
591 Maximálna predpokladaná hodnota
592 )))
593 |(((
594 Objem existujúcich kmeňových dát
595 )))|(((
596 Objem
597 )))|(((
598 irelevantné
599 )))|(((
600
601 )))
602
603
604 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3        Návrh riešenia technologickej architektúry ===
605
606 // //
607
608 **__Technologicky pôjde o realizáciu nasledovných opatrení:__**
609
610 **__ __**
611
612 1. **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
613
614 == {{id name="projekt_2509_Pristup_k_projektu_detailny-Predmetomzákazkybude:"/}}Predmetom zákazky bude: ==
615
616 * . Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
617 * . Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
618 * . Príprava / revízia základných politík riadenia kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB), vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej „Vyhláška o KB“),
619 * . Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
620
621 Podrobný opis služieb, ktoré poskytne vybraný dodávateľ:
622
623 1. a) revízia analýzy rizík
624 1. b) revízia analýzy dopadov kľúčových procesov a činností
625 1. c) príprava/revízia základných politík riadenia kybernetickej bezpečnosti
626 1. d) riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
627
628
629 1. **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
630
631 Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z.
632
633 V rámci zákazky budú dodané nasledovné prvky:
634
635 1. Firewall
636 1. Sieťové prepínače
637 1. Segmentácia siete
638 1. Nasadenie 802.1x
639 1. Služby SIEM a SOC
640 1. Zabezpečenie kontinuity prevádzky, implementácia systému zálohovania
641
642
643 **__Dodávka HW a SW komponentov riešenia:__**
644
645 * Firewall  - 4 ks
646 * Core SWITCH  - 2 ks
647 * Acess SWITCH – typ 1 – 15 ks
648 * Acess SWITCH – typ 2 - 10 ks
649 * Softvér pre 802.1x – 1 ks
650 * Zálohovací server – 1 ks
651
652
653 **__a následne budú poskytované tieto služby:__**
654
655 **__Segmentácia siete__**
656
657 Predmetom poskytovania služieb bude segmentácia siete a zvýšenie dostupnosti, implementácia nového firewall-u a nových aktívnych prvkov
658
659 * Analýza topológie siete, návrh na zvýšenie dostupnosti sieťových prvkov reduntantným zapojením s využitím existujúcej sieťovej kabeláže a následná implementácia konfigurácie
660 * Zapojenie a konfigurácia zariadení do HA modu
661 * Aktualizácia firmvérov na všetkých zariadeniach
662 * Analýza a identifikácia zariadení v sieti - v počte približne 350 aktívnych portov na 27 switchoch, aktualizácia popisov portov na switchoch
663 * Kategorizácia zariadení do jednotlivých VLAN podľa odporúčaní vyplývajúcich z bezpečnostného auditu: servre , klienti, hostia, tlačiarne, zariadenia dodávateľov, kamery, manažment, IoT, test, organizácie v správe mesta a DMZ
664 * Analýza a návrh IP adresného plánu
665 * Analýza dátovej prevádzky a návrh vyhovujúceho firewall (smerovača), ktorý bude zvládať dátovú prevádzku vo vysokej dostupnosti, IPS/IDS, filtrovanie webového obsahu
666 * Konfigurácia firewall-ov vo vysokej dostupnosti
667 * Konfigurácia podľa best practices
668 * Analýza súčasných NAT pravidiel
669 * Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami
670 * Analýza a konfigurácia pravidiel medzi internými sieťami a internetom
671 * Konfigurácia site-to-site VPN spojení (IPSec)
672 * Konfigurácia remote access VPN spojení (SSL VPN)
673 * Konfigurácia VLAN na switchoch
674 * Nasadenie, inštalácia a konfigurácia centrálneho monitoring nástroja pre LAN, Check MK
675 * Testovanie a riešenie problémov
676 * Inštalacia a konfigurácia 27 nových aktivnych prvkov 
677 * Zapojenie a konfigurácia nových aktívnych prvkov
678 * Aktualizácia firmvérov nových aktívnych prvkov
679 * Dokumentácia
680
681
682 **__Nasadenie 802.1x__**
683
684 Predmetom poskytovania služieb bude:
685
686 * Konfigurácia systému pre dynamickú segmentáciu siete vo vysokej dostupnosti
687 * Upgrade a konfigurácia serverov Cisco ISE podľa best practices
688 * Implementácia a konfigurácia internej PKI infraštruktúry
689 * Konfigurácia povolenia overovania doménových zariadení cez GPO
690 * Analýza a identifikácia koncových portov na switchoch overovaných cez 802.1X
691 * Konfigurácia 802.1x na všetkých prístupových switchoch, konfigurácia overovania na všetkých koncových portoch
692 * Konfigurácia rolí a politík pre overovanie jednolivých zariadení a používateľov prostredníctvom certifikátov
693 * Konfigurácia rolí a politík pre overovanie používateľov pripojených prostredníctvom Wifi pripojenia
694 * Testovancia prevádzka a zvýšený dohľad počas jedného mesiaca
695 * Dokumentácia
696
697
698 **__Služby SIEM a SOC__**
699
700 Predmetom poskytovania služieb bude:
701
702 * poskytovanie služby Security operations center (SOC), 
703 * služby Security Information and Event Management (SIEM) a
704 * služby centrálny Log management system (LMS)
705
706
707 v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB),  §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.
708
709 Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie obstarávateľovi v súlade s požadovaným SLA.
710
711 Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy obstarávateľa.
712
713 Predmet zákazky bude pozostávať z nasledovných činností:
714
715 1. Poskytovanie služby pracoviska bezpečnostného monitoringu v režime 8/5, pričom súčasťou služby je:
716 1. HW infraštruktúra pre processing SIEM
717 1. HW infraštruktúra pre uchovanie dát v rozsahu 18 mesiacov
718 1. SW nástroj SIEM na bezpečnostný monitoring
719 1. SW nástroj na centrálny zber a prehľadávanie logov LMS zo zariadení obstarávateľa
720 1. SW nástroj na evidenciu bezpečnostného incidentu
721
722 Pozn.: tieto požiadavky je možné splniť aj jedným SW nástrojom
723
724 1. Riešenie detegovaných bezpečnostných udalostí
725 1. Koordinácia procesov súvisiacich s funkcionalitou SOC
726 1. Sledovanie a evidencia udalostí v SIEM
727 1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí
728 1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi)
729
730
731 **__Služby pre zabezpečenie kontinuity a prevádzky __**
732
733 Predmetom dodávky budú nasledujúce služby
734
735 * Analýza požiadaviek zálohovania
736 * Inštalácia zálohovacieho servera
737 * Aktualizácia zálohovacieho servera
738 * Konfigurácia zálohovacieho servera
739 * Označenie kabeláže
740 * Pripojenie nového LAN
741 * Konfigurácia novej infraštruktúry na LAN
742 * Sprevádzkovanie riešenia v produkčnom prostredí objednávateľa
743 * Otestovanie prostredia na výpadky komponentov
744 * Záťažové testy
745 * Nastavenie notifikácií z prostredia
746 * Nastavenie zálohovania pre nové prostredie
747 * Testy restore
748 * Testovanie a riešenie problémov
749 * Dokumentácia
750
751 // [[image:attach:image-2024-4-25_13-41-23-1.png]]//
752
753 === {{id name="projekt_2509_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4        Využívanie služieb z katalógu služieb vládneho cloudu ===
754
755
756 Projekt ISVS nebude využívať služby vládneho cloudu.
757
758 // //
759
760
761 == {{id name="projekt_2509_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5        Bezpečnostná architektúra ==
762
763 // //
764
765 V súčasnosti - ako vyplýva z projektového zámeru - nie sú opatrenia KIB Mesta Martin - v súlade s požiadavkami príslušných predpisov. Navrhovaná architektúra riešenia t.j. dosiahnutie TO BE stavu bude znamenať dosiahnutie súladu opatrení s nasledovnou legislatívou:
766
767 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
768 * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
769 * Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
770 * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
771 * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
772 * vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
773 * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
774 * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
775
776 // //
777
778
779
780 = {{id name="projekt_2509_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5.     Závislosti na ostatné ISVS / projekty =
781
782
783 Projekt nie je závislý od iných ISVS alebo projektov.
784
785 **~ **
786
787 = {{id name="projekt_2509_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6.     Zdrojové kódy =
788
789
790 Mesto Martin plánuje pri obstarávaní jednotlivých súčastí projektu, pri ktorých môžu vzniknúť zdrojové kódy postupovať v zmysle vzoru Zmluvy o dielo. Zmluvnú úpravu predkladáme nasledujúcu:
791
792
793 * Zhotoviteľ je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.
794 * Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.
795 * Informačný systém (Dielo) v súlade s Technickou špecifikáciou obsahuje od zvyšku Diela oddeliteľný modul (časť) vytvorený Zhotoviteľom pri plnení tejto Zmluvy o dielo, ktorý je bez úpravy použiteľný aj tretími osobami, aj na iné alebo podobné účely, ako je účel vyplývajúci z tejto Zmluvy o dielo Vytvorený zdrojový kód Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia). Pre zamedzenie pochybností uvádzame, že sa jedná len o zdrojový kód ktorý Dodávateľ vytvoril, alebo pozmenil v súvislosti s realizáciou diela. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.
796 * Ak je medzi zmluvnými stranami uzatvorená SLA zmluva, od prevzatia Informačného systému sa prístup k vytvorenému zdrojovému kódu vo vývojovom a produkčnom prostredí, vrátane nakladania s týmto zdrojovým kódom, začne riadiť podmienkami dohodnutými v SLA zmluve. Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQLa pod. (minimálne stupňa B).
797 * Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo vyššie uvedenej dokumentácie, ku ktorým dôjde pri plnení tejto Zmluvy o dielo alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.
798 * Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z uzatvorenej SLA zmluvy.
799
800
801
802 Ďalej uvádzame postupy, v zmysle ktorých bude narábané so zdrojovým kódom
803
804
805 Centrálny repozitár zdrojových kódov: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31||shape="rect"]]
806
807 Overenie zdrojového kódu s cieľom jeho prepoužitia: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c||shape="rect"]]
808
809 Spôsoby zverejňovania zdrojového kódu: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9||shape="rect"]]
810
811 Inštrukcie k EUPL licenciám: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]
812
813
814 Uvedeným spôsobom obstarávania dôjde k zamedzeniu „Vendor lock-in" v súlade so Zákonom o ITVS.
815
816 = {{id name="projekt_2509_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7.     Prevádzka a údržba =
817
818 Požadované SLA na služby systémovej a aplikačnej podpory – servisné služby vzťahujúce sa na produkčné a testovacie prostredie IS Úrovne podpory používateľov: Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
819
820
821 * L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa.
822 * L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS – verejný obstarávateľ).
823 * L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).
824
825 // //
826
827
828 Definície:
829
830 * Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
831 * Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát odovzdaných riešiteľmi 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
832 * Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobtiažnejších Hlásení, vrátane vykonávania hĺbkových analýz a riešenie extrémnych prípadov.
833 * Riešenie incidentov – SLA parametre Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby. Označenie závažnosti incidentu:
834
835
836
837 |(((
838 **Závažnosť incidentu**
839 )))|(((
840 **Popis naliehavosti incidentu**
841 )))
842 |(((
843 Kritická, Bezpečnostná
844 )))|(((
845 Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
846 )))
847 |(((
848 Bežná
849 )))|(((
850 Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému
851 )))
852 |(((
853 Nekritická
854 )))|(((
855 Kozmetické a drobné chyby.
856 )))
857
858
859
860 Vyžadované reakčné doby:
861
862 |(((
863 Označenie závažnosti incidentu
864 )))|(((
865 Reakčná doba od nahlásenia incidentu po začiatok riešenia incidentu
866 )))|(((
867 Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI)
868 )))|(((
869 Spoľahlivosť (počet incidentov za mesiac)
870 )))
871 |(((
872 Bežná
873 )))|(((
874 Do 24 hodín
875 )))|(((
876 48 hodín
877 )))|(((
878 5
879 )))
880 |(((
881 Kritická
882 )))|(((
883 Do 12 hodín
884 )))|(((
885 24 hodín
886 )))|(((
887 3
888 )))
889 |(((
890 Nekritická
891 )))|(((
892 Do 48 hodín
893 )))|(((
894 Vyriešené a nasadené v rámci plánovaných
895
896 releasov
897 )))|(((
898
899 )))
900 |(((
901 Bezpečnostná
902 )))|(((
903 Do 12 hodín
904 )))|(((
905 24 hodín
906 )))|(((
907 1
908 )))
909
910
911 Požiadavky na hlásenie Incidentov sa spracúvajú v rámci časového pokrytia od 8:00 do 16:00.
912
913
914 * Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
915 * DKVI znamená obnovenie štandardnej prevádzky – čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
916 * Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
917
918
919 Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia
920
921 * Majú závažnosť incidentu nekritickú a nižšiu
922 * Vzťahujú sa výhradne k dostupnosti testovacieho prostredia
923 * Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite
924
925
926 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
927
928
929 * Služby systémovej podpory na požiadanie (nad paušál)
930 * Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
931
932 // //
933
934
935 = {{id name="projekt_2509_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8.     Požiadavky na personál =
936
937 Výzva definuje požiadavky na IT odborníkov participujúcich v rámci projektu – má ísť minimálne o manažéra kybernetickej bezpečnosti. Aby bol dodržaný súlad realizácie projektu s vyhláškou č.401/2023 Z.z. bude zostavený nasledovný projektový tím objednávateľa:
938
939 * kľúčový používateľ a IT architekt: Mgr. Milan Matuška
940 * manažér kybernetickej a informačnej bezpečnosti – Ing. Vladimír Stromček, PhD.
941 * projektový manažér objednávateľa - Mgr. Veronika Šaušová
942 * biznis vlastník – Ing. Zuzana Schreiber
943 * IT analytik – Ing. Jaroslava Mišíková
944
945
946 |(((
947 **ID**
948 )))|(((
949 **Meno a Priezvisko**
950 )))|(((
951 **Pozícia**
952 )))|(((
953 **Oddelenie**
954 )))|(((
955 **Rola v projekte**
956 )))
957 |(((
958 1.
959 )))|(((
960 Mgr. Milan Matuška
961 )))|(((
962 vedúci oddelenia informatiky
963 )))|(((
964 MsÚ Martin
965
966 oddelenie informatiky
967 )))|(((
968 kľúčový používateľ a IT architekt
969 )))
970 |(((
971 2.
972 )))|(((
973 Ing. Vladimír Stromček, PhD.
974 )))|(((
975 manažér kybernetickej a informačnej bezpečnosti
976 )))|(((
977 MsÚ Martin
978
979 oddelenie informatiky
980 )))|(((
981 manažér kybernetickej a informačnej bezpečnosti
982 )))
983 |(((
984 3.
985 )))|(((
986 Mgr. Veronika Šaušová
987 )))|(((
988 Projektový manažér
989 )))|(((
990 MsÚ Martin
991
992 Úsek primátora – Projektová kancelária
993 )))|(((
994 projektový manažér
995 )))
996
997
998 Skúsenosti projektového tímu:
999
1000
1001 **Mgr. Milan Matuška**
1002
1003 Pôsobí ako vedúci oddelenia informatiky Mestskom úrade v Martine. Pripravuje koncepcie rozvoja IT, zabezpečuje odbornú garanciu a realizáciu IT projektov a prevádzku IT systémov spolu s podriadeným realizačným tímom. Má ukončené vysokoškolské vzdelanie II. stupňa. Má 26 rokov skúseností v oblasti I.
1004
1005 Podieľal sa na realizácii nasledovných relevantných projektov:
1006
1007
1008 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1009
1010 Program: Horizont Európa
1011
1012 Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1013
1014
1015 **Ing. Vladimír Stromček, PhD.**
1016
1017 Má 20 rokov skúseností v oblasti IT technológií, vrátane kybernetickej a informačnej bezpečnosti. Ukončil vysokoškolské vzdelanie III. stupňa. Má skúsenosti v oblasti realizácie IT projektov rôzneho rozsahu.
1018
1019 Podieľal sa na realizácii nasledovných relevantných projektov:
1020
1021 Názov projektu: Manažment údajov ŠVPÚ
1022
1023 Zákazník: Štátny veterinárny a potravinový ústav
1024
1025 Operačný program: OPII
1026
1027 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1028
1029
1030 Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme
1031
1032 Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.
1033
1034 Operačný program : OPII
1035
1036 Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP  projektu 693 386,40 Eur)
1037
1038
1039 Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu  priestorových dát
1040
1041 Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.
1042
1043 Operačný program : OPII
1044
1045 Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 524 207,49 Eur)
1046
1047 Projekty zamerané na kybernetickú a informačnú bezpečnosť:
1048
1049 Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1050
1051 Zákazník: IT Development a. s
1052
1053 Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1054
1055
1056 Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1057
1058 Zákazník: Asseco Central Europe, a.s.
1059
1060 Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1061
1062
1063 Názov projektu: HUMBOLDT
1064
1065 Zákazník: Intgergraph CS s.r.o
1066
1067 Pracovná pozícia: IT Analytik, špecialista INSPIRE
1068
1069
1070 Názov projektu: ESS (Emergency Support System)
1071
1072 Zákazník: Intgergraph CS s.r.o
1073
1074 Pracovná pozícia: IT Analytik
1075
1076
1077 Názov projektu: Register priestorových informácií
1078
1079 Zákazník: Prijímateľ: Ministerstvo životného prostredia SR, Realizátor: SYNCHRONIX, a.s.
1080
1081 Pracovná pozícia: IT Analytik, špecialista INSPIRE
1082
1083
1084 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja
1085
1086 Zákazník: Prijímateľ: Nitriansky samosprávny kraj , Realizátor: DWC Slovakia a.s
1087
1088 Pracovná pozícia: IT Analytik, špecialista GIS
1089
1090
1091
1092 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory
1093
1094 Zákazník: Prijímateľ: Nitriansky samosprávny kraj, Realizátor: Asseco Central Europe, a.s.
1095
1096 Pracovná pozícia: IT Analytik, špecialista GIS
1097
1098
1099 Názov projektu: Geografický informačný systém ŽSR
1100
1101 Zákazník: Prijímateľ: Železnice Slovenskej republiky,  Realizátor: InterWay, a. s.
1102
1103 Pracovná pozícia: IT Analytik, špecialista GIS
1104
1105
1106 **Mgr. Veronika Šaušová**
1107
1108 Je zamestnaná ako projektový manažér Mestského úradu Martin. Má dosiahnuté vysokoškolské vzdelanie II. stupňa. Má niekoľkoročné skúsenosti s prípravou a implementáciou projektov financovaných zo zdrojov Európskej únie (EÚ) alebo štátnych zdrojov. Je držiteľkou certifikátu PRINCE2 Foundation.
1109
1110 Podieľala sa na realizácii nasledovných relevantných projektov financovaných zo zdrojov EÚ alebo štátnych zdrojov:
1111
1112 Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1113
1114 Operačný program: Kvalita životného prostredia
1115
1116 Výška NFP: 850 068,55 Eur
1117
1118 Rozsah prác: Príprava žiadosti a implementácia projektu
1119
1120
1121 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1122
1123 Operačný program: INTERREG V-A Slovenská republika - Česká republika
1124
1125 Výška NFP: 437 228,40 EUR
1126
1127 Rozsah prác: Príprava žiadosti a implementácia projektu
1128
1129
1130 Názov projektu: Vypracovanie energetických účelových auditov a príprava projektu GES pre mesto Martin – verejné budovy
1131
1132 Operačný program: Kvalita životného prostredia
1133
1134 Výška NFP: 39 672 EUR
1135
1136 Rozsah prác: Príprava žiadosti a implementácia projektu
1137
1138
1139 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1140
1141 Program: Horizont Európa
1142
1143 Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1144
1145
1146 **Ing. Jaroslava Mišíková **
1147
1148 pôsobí na kľúčovej pozícii z pohľadu analytických činností. Má dosiahnuté vzdelanie II stupňa a podieľala sa na realizácii nasledovných projektov:
1149
1150
1151 Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1152
1153 Operačný program: Kvalita životného prostredia
1154
1155 Výška NFP: 850 068,55 EUR
1156
1157
1158 Názov projektu: Revitalizácia Námestia protifašistických bojovníkov
1159
1160 Operačný program: Integrovaný regionálny operačný program
1161
1162 Výška NFP: maximálne do výšky 644 749,86 EUR
1163
1164
1165 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1166
1167 Operačný program: Interreg V-A Slovenská republika – Česká republika
1168
1169 Výška NFP: 437 228,40 EUR
1170
1171
1172 **Ing. Zuzana Schreiber **
1173
1174
1175 Má ukončené vysokoškolské vzdelanie II stupňa.  Je držiteľkou certifikátu PRINCE2 Foundation. Podieľala sa na realizácii nasledovných projektov:
1176
1177 Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti Štátneho veterinárneho a
1178
1179 potravinového ústavu
1180
1181 Zákazník: Štátny veterinárny a potravinový ústav
1182
1183 Operačný program: OPII
1184
1185 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)
1186
1187
1188 Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto
1189
1190 Zákazník: Kysucké Nové Mesto
1191
1192 Operačný program: OPII
1193
1194 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)
1195
1196
1197 2021/11 Kybernetická bezpečnosť
1198
1199 Zákazník: Úrad pre reguláciu elektronických komunikácií a poštových služieb
1200
1201 Operačný program: OPII
1202
1203 Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)
1204
1205
1206 Manažment údajov ŠVPÚ
1207
1208 Zákazník: Štátny veterinárny a potravinový ústav
1209
1210 Operačný program: OPII
1211
1212 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1213
1214
1215 Malé zlepšenia eGov služieb ŠVPÚ
1216
1217 Zákazník: Štátny veterinárny a potravinový ústav
1218
1219 Operačný program: OPII
1220
1221 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)
1222
1223
1224 Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Martin ku dňu začatia realizácie projektu.
1225
1226
1227 **Pracovné náplne členov tímu**
1228
1229
1230 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce a požiadavky na členov tímu sú nasledovné:
1231
1232 // //
1233
1234 |(((
1235 **Projektová rola:**
1236 )))|(((
1237 **~ **
1238
1239 **PROJEKTOVÝ MANAŽÉR**
1240
1241
1242 )))
1243 |(((
1244 **Stručný popis:**
1245 )))|(((
1246 ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1247
1248
1249 ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1250
1251
1252 ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1253 )))
1254 |(((
1255 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1256 )))|(((
1257 Zodpovedný za:
1258
1259 ●         Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z.
1260
1261 ●         Riadenie prípravy, inicializácie a realizácie projektu
1262
1263 ●         Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
1264
1265 ●         Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
1266
1267 ●         Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
1268
1269 ●         Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
1270
1271 ●         Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1272
1273 ●         Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
1274
1275 ●         Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1
1276
1277 ●         Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV
1278
1279 ●         Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
1280
1281 ●         Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
1282
1283 ●         Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
1284
1285 ●         Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
1286
1287 ●         Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
1288
1289 ●         Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
1290
1291 ●         Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
1292
1293 ●         Riadenie implementačných a prevádzkových aktivít v rámci projektov.
1294
1295 ●         Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
1296
1297 ●         Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
1298
1299 ●         Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
1300
1301 ●         Dodržiavanie metodík projektového riadenia,
1302
1303 ●         Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
1304
1305 ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
1306
1307
1308 )))
1309 |(((
1310 **Odporúčané kvalifikačné predpoklady**
1311 )))|(((
1312 ●         Certifikácia - Prince 2
1313
1314 Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
1315 )))
1316 |(((
1317 **Poznámka**
1318 )))|(((
1319
1320
1321 V prípade, ak v projektom tíme NIE SÚ vytvorené projektové role **Manažér zmien** (Change manager) a **Implementačný manažér** (Release manager), tak rozsah a povinnosti týchto rolí vykonáva rola **Projektový manažér**
1322
1323 **~ **
1324
1325
1326 )))
1327
1328 // //
1329
1330 |(((
1331 **Projektová rola:**
1332 )))|(((
1333 **~ **
1334
1335 **IT ARCHITEKT**
1336
1337
1338 )))
1339 |(((
1340 **Stručný popis:**
1341 )))|(((
1342 ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
1343
1344 ●       vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
1345
1346 ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
1347 )))
1348 |(((
1349 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1350 )))|(((
1351
1352
1353 Zodpovedný za:
1354
1355 ●         Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
1356
1357 ●         Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
1358
1359 ●         Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
1360
1361 ●         Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
1362
1363 ●         Zodpovednosť za technické navrhnutie a realizáciu projektu.
1364
1365 ●         Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
1366
1367 ●         Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
1368
1369 ●         Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
1370
1371 ●         Vytvorenie požiadaviek na HW/SW infraštruktúru IS
1372
1373 ●         Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
1374
1375 ●         Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
1376
1377 ●         Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
1378
1379 ●         Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
1380
1381 ●         Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
1382
1383 ●         Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
1384
1385 ●         Prípravu akceptačných kritérií
1386
1387 ●         Analýza nových nástrojov, produktov a technológií
1388
1389 ●         Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
1390
1391 ●         Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
1392
1393 ●         Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
1394
1395 ●         Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
1396
1397 ●         Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
1398
1399 ●         Participáciu na výkone bezpečnostných testov,
1400
1401 ●         Participáciu na výkone UAT testov,
1402
1403 ●         Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
1404
1405 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1406
1407 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1408
1409
1410 )))
1411 |(((
1412 **Odporúčané kvalifikačné predpoklady**
1413 )))|(((
1414
1415 )))
1416 |(((
1417 **Poznámka**
1418 )))|(((
1419
1420 )))
1421
1422 // //
1423
1424 // //
1425
1426 |(((
1427 **Projektová rola:**
1428 )))|(((
1429 **~ **
1430
1431 **KĽUČOVÝ POUŽIVATEĽ **(end user)
1432
1433
1434 )))
1435 |(((
1436 **Stručný popis:**
1437 )))|(((
1438 ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
1439
1440 ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
1441
1442 ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
1443 )))
1444 |(((
1445 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1446 )))|(((
1447
1448
1449 Zodpovedný za:
1450
1451 ●         Návrh a špecifikáciu funkčných a technických požiadaviek
1452
1453 ●         Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
1454
1455 ●         Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
1456
1457 ●         Špecifikáciu požiadaviek koncových používateľov na prínos systému
1458
1459 ●         Špecifikáciu požiadaviek na bezpečnosť,
1460
1461 ●         Návrh a definovanie akceptačných kritérií,
1462
1463 ●         Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
1464
1465 ●         Finálne odsúhlasenie používateľského rozhrania
1466
1467 ●         Vykonanie akceptačného testovania (UAT)
1468
1469 ●         Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
1470
1471 ●         Finálny návrh na spustenie do produkčnej prevádzky,
1472
1473 ●         Predkladanie požiadaviek na zmenu funkcionalít produktov
1474
1475 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Príloha č.1
1476
1477 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1478
1479
1480 )))
1481 |(((
1482 **~ **
1483
1484 **Odporúčané kvalifikačné predpoklady**
1485
1486 **~ **
1487 )))|(((
1488
1489 )))
1490 |(((
1491 **Poznámka**
1492 )))|(((
1493
1494 )))
1495
1496 // //
1497
1498 |(((
1499 **Projektová rola:**
1500 )))|(((
1501 **~ **
1502
1503 **MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**
1504
1505 **~ **
1506 )))
1507 |(((
1508 **Stručný popis:**
1509 )))|(((
1510 ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
1511
1512 ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
1513
1514
1515 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
1516
1517 1)    neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
1518
1519 2)    rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
1520
1521 a)     § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1522
1523 b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1524 )))
1525 |(((
1526 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1527 )))|(((
1528 Zodpovedný za:
1529
1530 ●       špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
1531
1532 ●       ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
1533
1534 ●       špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
1535
1536 ●       špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
1537
1538 ●       špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
1539
1540 ●       špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
1541
1542 ●       špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
1543
1544 ●       špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
1545
1546 ●       špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
1547
1548 ●       realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
1549
1550 ●       špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
1551
1552 ●       špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
1553
1554 ●       špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
1555
1556 ●       špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
1557
1558 ●       špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
1559
1560 ●       špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
1561
1562 ●       špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
1563
1564 ●       špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
1565
1566 ●       poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
1567
1568 ●       získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
1569
1570 ●       špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
1571
1572 ●       konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
1573
1574 ●       špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
1575
1576 ●       realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
1577
1578 ●       realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
1579
1580 ●       realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
1581
1582 ●       realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
1583
1584 ●       realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
1585
1586 ●       realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
1587
1588 ●       realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
1589
1590 ●       poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
1591
1592 ●       získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
1593
1594 ●       aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1595
1596 ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1597 )))
1598 |(((
1599 **Odporúčané kvalifikačné predpoklady**
1600 )))|(((
1601
1602 )))
1603
1604 // //
1605
1606
1607 |(((
1608 **Projektová rola:**
1609 )))|(((
1610 **~ **
1611
1612 **IT ANALYTIK**
1613
1614
1615 )))
1616 |(((
1617 **Stručný popis:**
1618 )))|(((
1619 ·  zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
1620
1621 ·  analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
1622
1623 ·  Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
1624
1625 ·  Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
1626
1627 ·  Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
1628 )))
1629 |(((
1630 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1631 )))|(((
1632
1633
1634 Zodpovedný za:
1635
1636 ·  Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru („zákazníka“) a následne navrhuje dizajn a programátorské riešenie.
1637
1638 ·  Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza, dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.
1639
1640 ·  Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).
1641
1642 ·  Mapovanie požiadaviek do návrhu funkčných riešení.
1643
1644 ·  Návrh a správa katalóg požiadaviek  - registra požiadaviek riešenia
1645
1646 ·  Analýza funkčných a nefunkčných požiadaviek,
1647
1648 ·  Návrh fyzického a logického modelu,
1649
1650 ·  Návrh testovacích scenárov,
1651
1652 ·  V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.
1653
1654 ·  Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy
1655
1656 ·  Definovanie akceptačných kritérií v projekte
1657
1658 ·  Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení
1659
1660 ·  Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek
1661
1662 ·  Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov
1663
1664 ·  Rieši požiadavky používateľov a konflikty iných priorít
1665
1666 ·  Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
1667
1668 ·  Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1669
1670 ·  Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1671
1672
1673 )))
1674 |(((
1675 **Odporúčané kvalifikačné predpoklady**
1676 )))|(((
1677
1678 )))
1679 |(((
1680 **Poznámka**
1681 )))|(((
1682
1683
1684
1685 )))
1686
1687
1688
1689 |(((
1690 **Projektová rola:**
1691 )))|(((
1692 **~ **
1693
1694 **BIZNIS VLASTNÍK**
1695
1696
1697 )))
1698 |(((
1699 **Stručný popis:**
1700 )))|(((
1701 ·  zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
1702
1703
1704 ·  zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
1705 )))
1706 |(((
1707 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1708 )))|(((
1709 Zodpovedný za:
1710
1711 ·  Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.
1712
1713 ·  Spoluprácu pri riešení odpovedí na otvorené otázky  a riziká projektu.
1714
1715 ·  Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)
1716
1717 ·  Riešenie problémov a požiadaviek  v spolupráci s odbornými garantmi,
1718
1719 ·  Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek
1720
1721 ·  Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu
1722
1723 ·  Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,
1724
1725 ·  Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,
1726
1727 ·  Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)
1728
1729 ·  Schválenie akceptačných kritérií,
1730
1731 ·  Riešenie problémov používateľov
1732
1733 ·  Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,
1734
1735 ·  Vykonanie UX a UAT testovania
1736
1737 ·  Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
1738
1739 ·  Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,
1740
1741 ·  Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.
1742
1743 ·  Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii
1744
1745 ·  Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,
1746
1747 ·  Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,
1748
1749 ·  Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,
1750
1751 ·  Odsúhlasenie akceptačných protokolov zmenových konaní
1752
1753 ·  Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1754
1755 ·  plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1756
1757
1758 )))
1759 |(((
1760 **Odporúčané kvalifikačné predpoklady**
1761 )))|(((
1762 ·  doplňte podľa potreby alebo vymažte
1763 )))
1764 |(((
1765 **Poznámka**
1766 )))|(((
1767
1768
1769
1770 )))
1771
1772 // //
1773
1774
1775 = {{id name="projekt_2509_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9.     Implementácia a preberanie výstupov projektu =
1776
1777 Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.
1778
1779 Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Martin.
1780
1781 = {{id name="projekt_2509_Pristup_k_projektu_detailny-10.Prílohy"/}}10.   Prílohy =
1782
1783 Dokument neobsahuje prílohy.
1784
1785
1786 Koniec dokumentu.
1787
1788
1789