Naposledy upravil Admin-metais MetaIS 2024/11/14 18:45
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup  I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7
8 |(((
9 **Povinná osoba**
10 )))|(((
11 Mesto Martin
12 )))
13 |(((
14 **Názov projektu**
15 )))|(((
16 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Martin
17 )))
18 |(((
19 **Zodpovedná osoba za projekt**
20 )))|(((
21 Mgr. Milan Matuška
22 )))
23 |(((
24 **Realizátor projektu**
25 )))|(((
26 Mesto Martin
27 )))
28 |(((
29 **Vlastník projektu**
30 )))|(((
31 Mesto Martin
32 )))
33
34 **~ **
35
36 **Schvaľovanie dokumentu**
37
38 |(((
39 **Položka**
40 )))|(((
41 **Meno a priezvisko**
42 )))|(((
43 **Organizácia**
44 )))|(((
45 **Pracovná pozícia**
46 )))|(((
47 **Dátum**
48 )))|(((
49 **Podpis**
50
51 (alebo elektronický súhlas)
52 )))
53 |(((
54 Vypracoval
55 )))|(((
56 Ing. Vladimír Stromček, PhD.
57 )))|(((
58 Amazonite s.r.o.
59 )))|(((
60 Konateľ
61 )))|(((
62 23.04.2024
63 )))|(((
64
65 )))
66
67 **~ **
68
69 = {{id name="projekt_2509_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
70
71 |(((
72 **Verzia**
73 )))|(((
74 **Dátum**
75 )))|(((
76 **Zmeny**
77 )))|(((
78 **Meno**
79 )))
80 |(((
81 0.1
82 )))|(((
83 14.04.2024
84 )))|(((
85 Pracovný návrh
86 )))|(((
87 Vladimír Stromček
88 )))
89 |(((
90 1.0
91 )))|(((
92 23.04.2024
93 )))|(((
94 Finálne znenie
95 )))|(((
96 Vladimír Stromček
97 )))
98 |(((
99
100 )))|(((
101
102 )))|(((
103
104 )))|(((
105
106 )))
107
108 **~ **
109
110 = {{id name="projekt_2509_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.     ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
111
112 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
113
114
115 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Martin záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
116
117
118 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
119
120
121 **~ **
122
123 == {{id name="projekt_2509_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
124
125
126 Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“).
127
128
129 == {{id name="projekt_2509_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
130
131
132 V rámci projektu budú definované tri základné typy požiadaviek:
133
134 **Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:
135
136 **Fxx**
137
138 * F – funkčná požiadavka
139 * xx – číslo požiadavky
140
141 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
142
143 **Nxx**
144
145 * N – nefukčná požiadavka (NFR)
146 * xx – číslo požiadavky
147
148
149 **Technické požiadavky** majú nasledovnú konvenciu:
150
151 **Txx**
152
153 * T – technická požiadavka
154 * xx – číslo požiadavky
155
156 // //
157
158 // //
159
160 = {{id name="projekt_2509_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
161
162
163 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1        Manažérske zhrnutie ==
164
165
166 Mesto Martin má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
167
168
169 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
170
171
172 Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
173
174
175 **Hlavným problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:**
176
177 * **reálne chránili informačné systémy (ďalej len „IS“), ktoré zabezpečujú prevádzku základnej služby pred kybernetickými útokmi,**
178 * **plnili svoje úlohy počas implementácie i v čase udržateľnosti projektu,**
179 * **boli pripravené na ďalší rozvoj informačný technológií (ďalej len „IT“) PZS**
180
181 **a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IS.**
182
183 **Ciele projektu**
184
185 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“)
186
187 Zvýšenie kvality organizácie KIB
188
189 Zvýšenie kvality riadenia rizík KIB
190
191 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
192
193 Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
194
195 Zabezpečenie kontinuity prevádzky
196
197
198 Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
199
200
201 Cieľová skupina – zamestnanci mestského úradu, obyvatelia Mesta Martin, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území Mesta Martin a organizácie v zriaďovateľskej pôsobnosti mesta.
202
203 Realizáciou aktivít projektu dosiahne Mesto Martin naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát, ktoré sú využívané mestom, jeho organizáciami, zamestnancami ako aj občanmi.
204
205 **Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:**
206
207 **1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)**
208
209 **2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26**
210
211 **3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
212
213
214 Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
215
216 PO095 / PSKPSOI12 – cieľová hodnota 1
217
218 PR017 / PSKPRCR11 – cieľová hodnota 130
219
220
221 Miesto realizácie:
222
223 Mesto  Martin.
224
225
226 Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 481 614,77 EUR s DPH.
227
228 // //
229
230 V prípade, že by malo Mesto Martin investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v  krátkom časovom období.
231
232 S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Martin získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch.
233
234 // //
235
236 // //
237
238 Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
239
240
241 |(((
242 **P.č.**
243 )))|(((
244 **Názov hodnotiaceho kritéria**
245 )))|(((
246 **Parametre v projekte**
247 )))|(((
248 **Zdroj**
249 )))
250 |(((
251 1.
252 )))|(((
253 Miera rizík ohrozujúcich úspešnú realizáciu projektu
254 )))|(((
255 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
256
257
258
259 )))|(((
260 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecMartin0.1.xlsx, ktorý tvorí aj prílohu ŽoNFP.
261
262
263
264
265 )))
266 |(((
267 2.
268 )))|(((
269 Administratívne, odborné a prevádzkové kapacity žiadateľa
270 )))|(((
271 Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti.
272
273 Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
274 )))|(((
275 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
276
277
278 Prílohou ŽoNFP sú:
279
280 -           Skeny pracovných zmlúv
281
282 -           Dokumenty o budúcej spolupráci
283 )))
284 |(((
285 3.
286 )))|(((
287 Miera oprávnenosti výdavkov projektu.
288 )))|(((
289 Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
290 )))|(((
291 V rámci projektu budú realizované nasledovné oprávnené podaktivity:
292
293 - organizácia KIB,
294
295 - riadenie rizík KIB,
296
297 - bezpečnosť pri prevádzke informačných systémov a sietí,
298
299 - hodnotenie zraniteľností a bezpečnostné aktualizácie
300
301 - sieťová a komunikačná bezpečnosť,
302
303 - zaznamenávanie udalostí a monitorovanie,
304
305 - riešenie kybernetických bezpečnostných incidentov,
306
307 - kontinuita prevádzky.
308
309
310 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
311
312
313 ●         Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin
314
315 ●         Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin
316
317
318 Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
319 )))
320 |(((
321 4.
322 )))|(((
323 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
324 )))|(((
325 V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
326 )))|(((
327 § 24 ods. 2 písm. a) – kategória: II.
328
329 § 24 ods. 2 písm. b) a c) – kategória: I.
330
331 § 24 ods. 2 písm. d) – kategória: III.
332
333 §24 ods. 2 písm. e) – kategória: -
334
335
336 )))
337
338
339 // //
340
341 // //
342
343 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2        Motivácia a rozsah projektu ==
344
345
346 Mesto Martin je právnickou osobou (IČO: 00316792) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Martin zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm>>url:https://www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm||shape="rect"]] ), t.j. je poskytovateľom základnej služby (ďalej len PZS).
347
348
349 Z uvedeného vyplýva o.i. skutočnosť, že Mesto Martin má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“).
350
351
352 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1        Hlavný popis problému ===
353
354
355 Mesto Martin má ku dňu spracovania tohto projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
356
357
358 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
359
360
361 Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
362
363 **~ **
364
365 **Stratégia kybernetickej bezpečnosti** obsahuje všetky požadované náležitosti definované v prílohe č. 1 k vyhláške č. 362/2018 Z. z..
366
367 Zavedený proces **klasifikácie informácií **je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov.
368
369
370 Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
371
372 * Potreba revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri audite.
373 * Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni.
374 * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC.
375 * Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.
376
377
378 S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
379
380 - organizácia KIB,
381
382 - riadenie rizík KIB,
383
384 - bezpečnosť pri prevádzke informačných systémov a sietí,
385
386 - hodnotenie zraniteľností a bezpečnostné aktualizácie
387
388 - sieťová a komunikačná bezpečnosť,
389
390 - zaznamenávanie udalostí a monitorovanie,
391
392 - riešenie kybernetických bezpečnostných incidentov,
393
394 - kontinuita prevádzky.
395
396 // //
397
398 //Hlavným **problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:**//
399
400 * **//reálne chránili informačné systémy (ďalej len „IS“), ktoré zabezpečujú prevádzku základnej služby pred kybernetickými útokmi,//**
401 * **//plnili svoje úlohy počas implementácie i v čase udržateľnosti projektu,//**
402 * **//boli pripravené na ďalší rozvoj informačný technológií (ďalej len „IT“) PZS//**
403 * **//a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IS.//**
404
405 **// //**
406
407 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2        Biznis procesy ===
408
409 // //
410
411 Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
412
413
414 * Organizácia a riadenie rizík KIB
415 * Klasifikácia informácií a kategorizácia sietí a informačných systémov
416 * Riadenie aktív, hrozieb a rizík
417 * Riadenie prevádzky a ochrany siete Mesta Martin
418 * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
419 * Zabezpečovanie kontinuity prevádzky
420
421
422 Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Martin ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Martin za účelom poskytovania základnej služby.
423
424
425 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3        Oblasti zamerania projektu ===
426
427
428 Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Martin, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
429
430
431 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4        Rozsah projektu ===
432
433
434 Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Martin:
435
436
437 1. Integrovaný informačný systém Mesta Martin isvs_14119
438 1. Mail Server Mesta Martin isvs_14120
439 1. Webové sídlo mesta Martin isvs_14121
440
441
442 Uvedené ISVS sú technologicky prevádzkované prostredníctvom nasledovných IS, ktoré boli predmetom auditu o stave kybernetickej bezpečnosti a slúžia na zabezpečenie základnej služby Mesta Martin:
443
444 * CORA GEO ISS
445 * CORA GEO DISS
446 * CG Portal
447 * CG eGov
448 * CG GISAM
449 * Portal Data Mesta
450 * Webová stránka - [[martin.sk>>url:http://martin.sk||shape="rect"]]
451 * Mail server (Exchange)
452
453
454
455 Realizácia projektu sa dotkne nasledovných subjektov:
456
457 * Mesto Martin ako PZS
458 * Interní zamestnanci Mesta Martin
459 * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Martin
460 * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Martin
461
462
463 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5        Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
464
465 // //
466
467 Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Martin nasledovný dopad:**
468
469 // //
470
471 |(((
472 Dopad kybernetického bezpečnostného incidentu v závislosti
473 )))|(((
474 Kategória
475 )))|(((
476 Vysvetlenie
477 )))
478 |(((
479 § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
480
481 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
482 )))|(((
483 II.
484 )))|(((
485 Počet interných zamestnancov: 300
486
487 Počet klientov:
488
489 - Fyzické osoby (občania): 50 375 (k 01.1.2024, zdroj evidencia Mesta)
490
491 - Fyzické osoby (podnikatelia): 6992
492
493 - Právnické osoby (podnikatelia): 2551
494
495
496 Celkom 59918 dotknutých osôb
497 )))
498 |(((
499 § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
500
501 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
502
503
504 a/alebo
505
506
507 § 24 ods. 2 písm. c) zákona
508
509 Geografické rozšírenie kybernetického bezpečnostného incidentu.
510 )))|(((
511 I.
512 )))|(((
513 Mesto Martin má 3 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 8 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 20 pracovných dní (každý po osem hodín), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 45000 hodín (v prípade zamestnancov mesta, zamestnanci majú pracovný čas 7,5 hodiny), narušenie dostupnosti pre fyzické osoby a právnické osoby a fyzické osoby - podnikateľov celkovo (8 hodinový pracovný  čas) 9586880.
514
515
516 Celkovo teda 9631880 hodín nedostupnosti základnej služby na území jedného okresu.
517 )))
518 |(((
519 § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
520
521 Stupeň narušenia fungovania základnej služby.
522 )))|(((
523 III.
524 )))|(((
525 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
526
527 )))
528 |(((
529 § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
530
531 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
532 )))|(((
533 -
534 )))|(((
535 V prípade nefunkčnosti bude zasiahnutých priamo 300 pracovníkov MsÚ Martin, 50375 občanov a 9543 podnikateľských subjektov.
536
537 Kumulatívne však nedôjde k takému narušeniu, aby splnilo niektoré z kritérií.
538 )))
539
540 // //
541
542 **Projekt je formulovaný tak, aby po jeho realizácii nastal čo najväčší súlad zabezpečenia kybernetickej a informačnej bezpečnosti so zákonom o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a so zákonom o ISVS.**
543
544 **// //**
545
546 **//Obmedzenia projektu~://**
547
548 **// //**
549
550 Z hľadiska technického, personálneho, odborného, ale ani legislatívneho neevidujeme žiadne obmedzenia, ktoré by mohli ovplyvniť úspešnú realizáciu projektu.
551
552 // //
553
554 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3        Zainteresované strany/Stakeholderi ==
555
556
557 // //
558
559 |(((
560 **ID**
561 )))|(((
562 **AKTÉR / STAKEHOLDER**
563 )))|(((
564 **SUBJEKT**
565
566 (názov / skratka)
567 )))|(((
568 **ROLA**
569
570 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
571 )))|(((
572 **Informačný systém**
573
574 (MetaIS kód a názov ISVS)
575 )))
576 |(((
577 1.
578 )))|(((
579 Administrátor IT
580 )))|(((
581 Mesto Martin
582 )))|(((
583 Zabezpečuje prevádzku IT systémov Mesta Martin
584 )))|(((
585 isvs_14119, isvs_14120, isvs_14121
586 )))
587 |(((
588 2.
589 )))|(((
590 Manažér kybernetickej bezpečnosti
591 )))|(((
592 Mesto Martin
593 )))|(((
594 Zodpovedný za KIB Mesta Martin
595 )))|(((
596 isvs_14119, isvs_14120, isvs_14121
597 )))
598 |(((
599 3.
600 )))|(((
601 Zamestnanec mesta
602 )))|(((
603 Mesto Martin
604 )))|(((
605 Využíva IS Mesta Martin
606 )))|(((
607 isvs_14119, isvs_14120, isvs_14121,
608 )))
609 |(((
610 4.
611 )))|(((
612 Občan / podnikateľ
613 )))|(((
614
615 )))|(((
616 Využíva služby poskytované Mestom Martin prostredníctvom IS mesta
617 )))|(((
618 isvs_14119, isvs_14120, isvs_14121,
619 )))
620 |(((
621 5.
622 )))|(((
623 Poskytovateľ IT služieb
624 )))|(((
625
626 )))|(((
627 Poskytuje služby IS pre Mesto Martin
628 )))|(((
629 isvs_14119, isvs_14120, isvs_14121
630 )))
631 |(((
632 6.
633 )))|(((
634 OVM
635 )))|(((
636
637 )))|(((
638 Poskytuje alebo konzumuje údaje IS Mesta Martin v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
639 )))|(((
640 isvs_14119, isvs_14120, isvs_14121
641 )))
642
643
644
645 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4        Ciele projektu ==
646
647
648 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
649
650
651 Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
652
653
654 Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
655
656 Cieľ 4.1 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
657
658 Cieľ 4.2 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti patriace pod prioritnú os 4 Kybernetická a informačná bezpečnosť.
659
660 Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ.
661
662
663 Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
664
665 4.1 Dôveryhodný štát pripravený na hrozby.
666
667 V definícii tohto strategického cieľa uvádza, cit:
668
669 „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
670
671
672 Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
673
674 „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
675
676
677 Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
678
679
680 |(((
681 **ID**
682 )))|(((
683 **~ **
684
685 **~ **
686
687 **Názov cieľa**
688 )))|(((
689 **Názov strategického cieľa***
690 )))|(((
691 **Spôsob realizácie strategického cieľa**
692 )))
693 |(((
694 1
695 )))|(((
696 Zvýšenie kvality organizácie KIB
697
698
699 Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
700
701
702 )))|(((
703 Dôveryhodný štát pripravený na hrozby
704
705
706 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
707 )))|(((
708
709
710 Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
711 )))
712 |(((
713 2.
714 )))|(((
715 Zvýšenie kvality riadenia rizík KIB
716
717
718 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
719
720
721 )))|(((
722 Dôveryhodný štát pripravený na hrozby
723
724
725 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
726 )))|(((
727 Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
728
729
730 )))
731 |(((
732 3
733 )))|(((
734 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
735
736
737 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie
738
739
740
741 )))|(((
742 Dôveryhodný štát pripravený na hrozby
743
744
745 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
746 )))|(((
747 Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
748
749
750 Implementácia pravidiel Firewall.
751
752 Realizácia segmentácie siete.
753
754 Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x,
755
756
757 )))
758 |(((
759 4
760 )))|(((
761 Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
762
763
764 Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
765 )))|(((
766 Dôveryhodný štát pripravený na hrozby
767
768
769 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
770 )))|(((
771 Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).
772 )))
773 |(((
774 5
775 )))|(((
776 Zabezpečenie kontinuity prevádzky
777
778
779 Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky
780 )))|(((
781 Dôveryhodný štát pripravený na hrozby
782
783
784 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
785 )))|(((
786 Vypracovanie plánov kontinuity, dodávka HW a SW a ich implementácia pre účely zabezpečenie kontinuity prevádzky základnej služby Mesta Martin.
787 )))
788
789
790 **~ **
791
792 **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
793
794
795 // //
796
797 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5        Merateľné ukazovatele (KPI) ==
798
799
800 |(((
801 **ID**
802 )))|(((
803 **~ **
804
805 **~ **
806
807 **ID/Názov cieľa**
808 )))|(((
809 **Názov
810 ukazovateľa **(KPI)
811 )))|(((
812 **Popis
813 ukazovateľa**
814 )))|(((
815 **Merná jednotka**
816
817 )))|(((
818 **AS IS
819 merateľné hodnoty**
820 (aktuálne)
821 )))|(((
822 **TO BE
823 Merateľné hodnoty**
824 (cieľové hodnoty)
825 )))|(((
826 **Spôsob ich merania**
827
828 **~ **
829 )))|(((
830 **Pozn.**
831 )))
832 |(((
833 1.
834 )))|(((
835 PO095 / PSKPSOI12
836 )))|(((
837 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
838 )))|(((
839 Počet verejných inštitúcií, ktoré sú podporované za
840
841 účelom rozvoja a modernizácie kybernetických
842
843 služieb, produktov, procesov a zvyšovania
844
845 vedomostnej úrovne napríklad v kontexte opatrení
846
847 smerujúcich k elektronickej bezpečnosti verejnej
848
849 správy.
850 )))|(((
851 Verejné inštitúcie
852 )))|(((
853 0
854 )))|(((
855 1
856 )))|(((
857 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
858
859
860 Čas plnenia merateľného ukazovateľa projektu:
861
862 Fyzické ukončenie realizácie hlavných aktivít projektu
863 )))|(((
864 Typ ukazovateľa: Výstup
865 )))
866 |(((
867 2.
868 )))|(((
869 PR017 / PSKPRCR11
870 )))|(((
871 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
872 )))|(((
873 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
874 )))|(((
875 používatelia / rok
876 )))|(((
877 0
878 )))|(((
879 130
880
881
882 )))|(((
883 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
884
885
886 V prípade Mesta Martin ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta.
887
888
889 Čas plnenia merateľného ukazovateľa projektu:
890
891 v rámci udržateľnosti projektu
892
893
894 )))|(((
895 Typ ukazovateľa: výsledok
896
897
898
899 )))
900
901
902
903 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1        Špecifikácia potrieb koncového používateľa ===
904
905
906 Z pohľadu Mesta Martin je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Martin, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Martin.
907
908
909 Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Žilina ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
910
911 -   Potreba revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri audite.
912
913 * Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni.
914 * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC.
915 * Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.
916
917 Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
918
919 1. **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
920
921 == {{id name="projekt_2509_Projektovy_zamer_detailny-oPredmetomzákazkybude:"/}}o       Predmetom zákazky bude: ==
922
923 1. Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
924 1. Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
925 1. Príprava / revízia základných politík riadenia kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB), vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej „Vyhláška o KB“),
926 1. Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
927
928 Podrobný opis služieb, ktoré poskytne vybraný dodávateľ:
929
930 1. a) revízia analýzy rizík
931 1. b) revízia analýzy dopadov kľúčových procesov a činností
932 1. c) príprava/revízia základných politík riadenia kybernetickej bezpečnosti
933 1. d) riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
934
935
936 1. **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
937
938 Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z.
939
940 V rámci zákazky budú dodané nasledovné prvky:
941
942 1. Firewall
943 1. Sieťové prepínače
944 1. Segmentácia siete
945 1. Nasadenie 802.1x
946 1. Služby SIEM a SOC
947 1. Zabezpečenie kontinuity prevádzky, implementácia systému zálohovania
948
949 **~ **
950
951 **__Dodávka HW a SW komponentov riešenia:__**
952
953 * Firewall - 4 ks
954 * Core SWITCH - 2 ks
955 * Acess SWITCH – typ 1 – 15 ks
956 * Acess SWITCH – typ 2 - 10 ks
957 * Softvér pre 802.1x – 1 ks
958 * Zálohovací server – 1 ks
959
960 **~ **
961
962 **__a následne budú poskytované tieto služby:__**
963
964 **__Segmentácia siete__**
965
966 Predmetom poskytovania služieb bude segmentácia siete a zvýšenie dostupnosti, implementácia nového firewall-u a nových aktívnych prvkov
967
968 * Analýza topológie siete, návrh na zvýšenie dostupnosti sieťových prvkov reduntantným zapojením s využitím existujúcej sieťovej kabeláže a následná implementácia konfigurácie
969 * Zapojenie a konfigurácia zariadení do HA modu
970 * Aktualizácia firmvérov na všetkých zariadeniach
971 * Analýza a identifikácia zariadení v sieti - v počte približne 350 aktívnych portov na 27 switchoch, aktualizácia popisov portov na switchoch
972 * Kategorizácia zariadení do jednotlivých VLAN podľa odporúčaní vyplývajúcich z bezpečnostného auditu: servre , klienti, hostia, tlačiarne, zariadenia dodávateľov, kamery, manažment, IoT, test, organizácie v správe mesta a DMZ
973 * Analýza a návrh IP adresného plánu
974 * Analýza dátovej prevádzky a návrh vyhovujúceho firewall (smerovača), ktorý bude zvládať dátovú prevádzku vo vysokej dostupnosti, IPS/IDS, filtrovanie webového obsahu
975 * Konfigurácia firewall-ov vo vysokej dostupnosti
976 * Konfigurácia podľa best practices
977 * Analýza súčasných NAT pravidiel
978 * Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami
979 * Analýza a konfigurácia pravidiel medzi internými sieťami a internetom
980 * Konfigurácia site-to-site VPN spojení (IPSec)
981 * Konfigurácia remote access VPN spojení (SSL VPN)
982 * Konfigurácia VLAN na switchoch
983 * Nasadenie, inštalácia a konfigurácia centrálneho monitoring nástroja pre LAN, Check MK
984 * Testovanie a riešenie problémov
985 * Inštalacia a konfigurácia 27 nových aktivnych prvkov
986 * Zapojenie a konfigurácia nových aktívnych prvkov
987 * Aktualizácia firmvérov nových aktívnych prvkov
988 * Dokumentácia
989
990
991 **__Nasadenie 802.1x__**
992
993 Predmetom poskytovania služieb bude:
994
995 * Konfigurácia systému pre dynamickú segmentáciu siete vo vysokej dostupnosti
996 * Upgrade a konfigurácia serverov Cisco ISE podľa best practices
997 * Implementácia a konfigurácia internej PKI infraštruktúry
998 * Konfigurácia povolenia overovania doménových zariadení cez GPO
999 * Analýza a identifikácia koncových portov na switchoch overovaných cez 802.1X
1000 * Konfigurácia 802.1x na všetkých prístupových switchoch, konfigurácia overovania na všetkých koncových portoch
1001 * Konfigurácia rolí a politík pre overovanie jednolivých zariadení a používateľov prostredníctvom certifikátov
1002 * Konfigurácia rolí a politík pre overovanie používateľov pripojených prostredníctvom Wifi pripojenia
1003 * Testovancia prevádzka a zvýšený dohľad počas jedného mesiaca
1004 * Dokumentácia
1005
1006
1007
1008 **__Služby SIEM a SOC__**
1009
1010 Predmetom poskytovania služieb bude:
1011
1012 * poskytovanie služby Security operations center (SOC),
1013 * služby Security Information and Event Management (SIEM) a
1014 * služby centrálny Log management system (LMS)
1015
1016
1017 v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB),  §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.
1018
1019 Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie obstarávateľovi v súlade s požadovaným SLA.
1020
1021 Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy obstarávateľa.
1022
1023 Predmet zákazky bude pozostávať z nasledovných činností:
1024
1025 1. Poskytovanie služby pracoviska bezpečnostného monitoringu v režime 8/5, pričom súčasťou služby je:
1026 1. HW infraštruktúra pre processing SIEM
1027 1. HW infraštruktúra pre uchovanie dát v rozsahu 18 mesiacov
1028 1. SW nástroj SIEM na bezpečnostný monitoring
1029 1. SW nástroj na centrálny zber a prehľadávanie logov LMS zo zariadení obstarávateľa
1030 1. SW nástroj na evidenciu bezpečnostného incidentu
1031
1032 Pozn.: tieto požiadavky je možné splniť aj jedným SW nástrojom
1033
1034 1. Riešenie detegovaných bezpečnostných udalostí
1035 1. Koordinácia procesov súvisiacich s funkcionalitou SOC
1036 1. Sledovanie a evidencia udalostí v SIEM
1037 1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí
1038 1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi)
1039
1040
1041 **__Služby pre zabezpečenie kontinuity a prevádzky__**
1042
1043 Predmetom dodávky budú nasledujúce služby
1044
1045 * Analýza požiadaviek zálohovania
1046 * Inštalácia zálohovacieho servera
1047 * Aktualizácia zálohovacieho servera
1048 * Konfigurácia zálohovacieho servera
1049 * Označenie kabeláže
1050 * Pripojenie nového LAN
1051 * Konfigurácia novej infraštruktúry na LAN
1052 * Sprevádzkovanie riešenia v produkčnom prostredí objednávateľa
1053 * Otestovanie prostredia na výpadky komponentov
1054 * Záťažové testy
1055 * Nastavenie notifikácií z prostredia
1056 * Nastavenie zálohovania pre nové prostredie
1057 * Testy restore
1058 * Testovanie a riešenie problémov
1059 * Dokumentácia
1060
1061 .
1062
1063 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6        Riziká a závislosti ==
1064
1065
1066 Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
1067
1068
1069 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7        Stanovenie alternatív v biznisovej vrstve architektúry ==
1070
1071
1072 Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Martin, ktoré má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné 4 alternatívy:
1073
1074
1075 1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Martin kybernetickým útokom.
1076 1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy mesta by boli naďalej kriticky ohrozené.
1077 1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom by šlo o in house riešenie (obstaranie SIEM do vlastnej infraštruktúry Mesta Martin)
1078 1. Realizácia všetkých potrebných opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom SOC bude poskytovaný spolu so SIEM ako služba.
1079
1080
1081 Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Martin, riešiť – avšak existuje riziko pri udržateľnosti projektu s ohľadom na poplatky údržby za zakúpený SIEM. Posledná alternatíva je obdobou alternatívy 2, zabezpečuje maximálnu možnú ochranu IS Mesta Martin, odstraňuje však prípadné riziko nezvládnutia udržateľnosti, pretože SOC spolu so SIEM v podobe služby vykazuje nižšiu finančnú náročnosť.
1082
1083
1084 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8        Multikriteriálna analýza ==
1085
1086
1087 Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
1088
1089 1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
1090 1. Udržateľnosť riešenia.
1091
1092
1093 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Martin je najvýhodnejšia a dlhodobo udržateľná alternatíva 3.
1094
1095 // //
1096
1097 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9        Stanovenie alternatív v aplikačnej vrstve architektúry ==
1098
1099
1100 HW a SW komponenty, rovnako ako služby, ktoré su s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďaších predpisov.
1101
1102 Aplikačná vrstva predpokladá dve alternatívy:
1103
1104 1. realizácia všetkých opatrení na úrovni Mesta Martin v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze
1105 1. realizácia všetkých opatrení na úrovni Mesta Martin v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne SIEM - táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze.
1106
1107 Aplikačne teda bude zvolená architektúra II.
1108
1109 // //
1110
1111 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10      Stanovenie alternatív v technologickej vrstve architektúry ==
1112
1113
1114 Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
1115
1116 Technologickú architektúru riešenia definuje nasledovný obrázok:
1117
1118 [[image:attach:image-2024-4-25_13-38-17-1.png]]
1119
1120 = {{id name="projekt_2509_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
1121
1122
1123 Výsledkom projektu budú:
1124
1125 * Projektové výstupy v zmysle vyhlášky 401/2023 o riadení projektov. V prípade, že predmetom realizácie bude dielo (oceniteľné práva a/alebo zdrojový kód), získa Mesto Martin právo vykonávať autorské práva k tomuto dielu, vrátane výhradnej a územne neobmedzenej licencie. Tieto podmienky sa nevzťahujú na tzv. krabicový softvér, ktorý je predávaný ako produkt či už realizátora alebo tretej strany.
1126 * Z hľadiska plnenia cieľov projektu bude výsledkom projektu naplnenie hlavného cieľa, t.j. najvyšší možný súlad KIB so zákonom o kybernetickej bezpečnosti a so zákonom o ISVS, čo bude naplnené realizáciu nasledovných partikulárnych cieľov:
1127 ** Zvýšenie kvality organizácie KIB
1128 ** Zvýšenie kvality riadenia rizík KIB
1129 ** Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
1130 ** Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
1131 ** Zabezpečenie kontinuity
1132 * Technologicky a administratívne pôjde o realizáciu nasledovných cieľov:
1133 ** aktualizácia a doplnenie existujúcej dokumentácie v zmysle požiadaviek zákona o kybernetickej bezpečnosti a vyhlášky 362/2018 Z. z.
1134 ** obstaranie, implementácie a nasadenie firewallow a prvkov segmentácie siete v potrebnom rozsahu
1135 ** obstaranie, implementácia a nasadenie 802.1x
1136 ** obstaranie, implementácia a nasadenie SIEM ako služby
1137 ** zabezpečenie služby SOC
1138 ** obstaranie, implementácia a nasadenie komponentov na zabezpečovanie kontinuity prevádzky mesta.
1139
1140
1141 = {{id name="projekt_2509_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
1142
1143
1144 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
1145
1146 Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Martin, ktoré sú určené na prevádzkovanie základnej služby Mesta Martin. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, služba SIEM, služba SOC, hardvér pre zabezpečenie kontinuity prevádzky základnej služby.
1147
1148 [[image:attach:image-2024-4-25_13-38-31-1.png]]
1149
1150 = {{id name="projekt_2509_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1151
1152
1153 V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1154
1155
1156 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1157
1158 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1159
1160 Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
1161
1162 Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1163
1164 Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
1165
1166 Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
1167
1168
1169 = {{id name="projekt_2509_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1170
1171
1172 Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace pre činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov.
1173
1174 Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP.
1175
1176
1177 |(((
1178 **ID**
1179 )))|(((
1180 **FÁZA/AKTIVITA**
1181 )))|(((
1182 **ZAČIATOK**
1183
1184 (odhad termínu)
1185 )))|(((
1186 **KONIEC**
1187
1188 (odhad termínu)
1189 )))|(((
1190 **POZNÁMKA**
1191 )))
1192 |(((
1193 1.
1194 )))|(((
1195 Prípravná fáza a Iniciačná fáza
1196 )))|(((
1197 03/2024
1198 )))|(((
1199 12/2024
1200 )))|(((
1201
1202 )))
1203 |(((
1204 2.
1205 )))|(((
1206 Realizačná fáza
1207 )))|(((
1208 01/2025
1209 )))|(((
1210 05/2026
1211 )))|(((
1212
1213 )))
1214 |(((
1215 2a
1216 )))|(((
1217 Analýza a Dizajn
1218 )))|(((
1219 01/2025
1220 )))|(((
1221 03/2025
1222 )))|(((
1223
1224 )))
1225 |(((
1226 2b
1227 )))|(((
1228 Nákup technických prostriedkov, programových prostriedkov a služieb
1229 )))|(((
1230 01/2025
1231 )))|(((
1232 02/2025
1233 )))|(((
1234
1235 )))
1236 |(((
1237 2c
1238 )))|(((
1239 Implementácia a testovanie
1240 )))|(((
1241 04/2025
1242 )))|(((
1243 01/2026
1244 )))|(((
1245
1246 )))
1247 |(((
1248 2d
1249 )))|(((
1250 Nasadenie a PIP
1251 )))|(((
1252 02/2026
1253 )))|(((
1254 05/2026
1255 )))|(((
1256
1257 )))
1258 |(((
1259 3.
1260 )))|(((
1261 Dokončovacia fáza
1262 )))|(((
1263 05/2026
1264 )))|(((
1265 06/2026
1266 )))|(((
1267 Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu.
1268 )))
1269 |(((
1270 4.
1271 )))|(((
1272 Podpora prevádzky (SLA)
1273 )))|(((
1274 05/2025
1275 )))|(((
1276 04/2031
1277 )))|(((
1278 Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1279 )))
1280
1281
1282 // //
1283
1284 **Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.**
1285
1286 **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Martin.**
1287
1288
1289 = {{id name="projekt_2509_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
1290
1291 // //
1292
1293 V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1294
1295
1296 == {{id name="projekt_2509_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1        Sumarizácia nákladov a prínosov ==
1297
1298
1299 |(((
1300 **Náklady**
1301 )))|(((
1302 **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
1303 )))|(((
1304 **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
1305 )))
1306 |(((
1307 **Všeobecný materiál**
1308 )))|(((
1309
1310 )))|(((
1311
1312 )))
1313 |(((
1314 **IT - CAPEX**
1315 )))|(((
1316 137 282,21
1317 )))|(((
1318 346 520,00
1319 )))
1320 |(((
1321 Aplikácie
1322 )))|(((
1323 49 237,60
1324 )))|(((
1325 160 438,00
1326 )))
1327 |(((
1328 SW
1329 )))|(((
1330
1331 )))|(((
1332 26 152,40
1333 )))
1334 |(((
1335 HW
1336 )))|(((
1337
1338 )))|(((
1339 159 929,60
1340 )))
1341 |(((
1342 Mzdy (interní zamestnanci – pre všetky moduly)
1343 )))|(((
1344 56 394,00
1345 )))|(((
1346
1347 )))
1348 |(((
1349 Paušálne výdavky (pre všetky moduly)
1350 )))|(((
1351 31 650,61
1352 )))|(((
1353
1354 )))
1355 |(((
1356 **IT - OPEX- prevádzka**
1357 )))|(((
1358 **~ **
1359 )))|(((
1360 **~ **
1361 )))
1362 |(((
1363 Aplikácie
1364 )))|(((
1365 //12000,00//
1366 )))|(((
1367 //38000,00//
1368 )))
1369 |(((
1370 SW
1371 )))|(((
1372 // //
1373 )))|(((
1374 // //
1375 )))
1376 |(((
1377 HW
1378 )))|(((
1379 // //
1380 )))|(((
1381 // //
1382 )))
1383 |(((
1384 **Prínosy**
1385 )))|(((
1386 **~ **
1387 )))|(((
1388 **~ **
1389 )))
1390 |(((
1391 **Finančné prínosy**
1392 )))|(((
1393
1394 )))|(((
1395
1396 )))
1397 |(((
1398 Administratívne poplatky
1399 )))|(((
1400 // //
1401 )))|(((
1402 // //
1403 )))
1404 |(((
1405 Ostatné daňové a nedaňové príjmy
1406 )))|(((
1407 // //
1408 )))|(((
1409 // //
1410 )))
1411 |(((
1412 **Ekonomické prínosy**
1413 )))|(((
1414
1415 )))|(((
1416
1417 )))
1418 |(((
1419 Občania (€)
1420 )))|(((
1421 // //
1422 )))|(((
1423 // //
1424 )))
1425 |(((
1426 Úradníci (€)
1427 )))|(((
1428 // //
1429 )))|(((
1430 // //
1431 )))
1432 |(((
1433 Úradníci (FTE)
1434 )))|(((
1435 // //
1436 )))|(((
1437 // //
1438 )))
1439 |(((
1440 **Kvalitatívne prínosy**
1441 )))|(((
1442 // //
1443 )))|(((
1444 // //
1445 )))
1446 |(((
1447
1448 )))|(((
1449 // //
1450 )))|(((
1451 // //
1452 )))
1453
1454 // //
1455
1456 V prípade projektov kybernetickej bezpečnosti je priame vyčíslenie návratnosti pomerne komplikované. Z pohľadu návratnosti je potrebné venovať sa hodnoteniu možných škôd, ktoré by potenciálne vznikli v prípade, že nebude adekvátne riešená KIB na úrovni poskytovateľa základnej služby.
1457
1458 Ide o nasledovné potenciálne škody:
1459
1460
1461 * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 10 pracovných dní. V prípade 252 pracovníkov ide o 18900 hodín (252 * 10 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Martin by predstavovala 523350,00 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že už dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1462 * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Martin.
1463 * Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností Mesta Martin, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky základnej služby, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
1464
1465 = {{id name="projekt_2509_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1466
1467
1468 Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1469
1470 * Predseda RV – Ján Danko, prof., MUDr., CSc.
1471 * Biznis vlastník – Ing. Zuzana Schreiber
1472 * Zástupca prevádzky – Mgr. Milan Matuška
1473 * Projektový manažér objednávateľa (PM) – Mgr. Veronika Šaušová
1474 * IT analytik – Ing. Jaroslava Mišíková
1475
1476 // //
1477
1478 // //
1479
1480 **Zostavuje sa Projektový tím objednávateľa**
1481
1482 * kľúčový používateľ a IT architekt: Mgr. Milan Matuška
1483 * manažér kybernetickej a informačnej bezpečnosti – Ing. Vladimír Stromček, PhD.
1484 * projektový manažér objednávateľa - Mgr. Veronika Šaušová
1485 * biznis vlastník – Ing. Zuzana Schreiber
1486 * IT analytik – Ing. Jaroslava Mišíková
1487
1488
1489 |(((
1490 **ID**
1491 )))|(((
1492 **Meno a Priezvisko**
1493 )))|(((
1494 **Pozícia**
1495 )))|(((
1496 **Oddelenie**
1497 )))|(((
1498 **Rola v projekte**
1499 )))
1500 |(((
1501 1.
1502 )))|(((
1503 Mgr. Milan Matuška
1504 )))|(((
1505 vedúci oddelenia informatiky
1506 )))|(((
1507 MsÚ Martin
1508
1509 oddelenie informatiky
1510 )))|(((
1511 kľúčový používateľ a IT architekt
1512 )))
1513 |(((
1514 2.
1515 )))|(((
1516 Ing. Vladimír Stromček, PhD.
1517 )))|(((
1518 manažér kybernetickej a informačnej bezpečnosti
1519 )))|(((
1520 MsÚ Martin
1521
1522 oddelenie informatiky
1523 )))|(((
1524 manažér kybernetickej a informačnej bezpečnosti
1525 )))
1526 |(((
1527 3.
1528 )))|(((
1529 Mgr. Veronika Šaušová
1530 )))|(((
1531 Projektový manažér
1532 )))|(((
1533 MsÚ Martin
1534
1535 Úsek primátora – Projektová kancelária
1536 )))|(((
1537 projektový manažér
1538 )))
1539
1540
1541 Skúsenosti projektového tímu:
1542
1543
1544 **Mgr. Milan Matuška**
1545
1546 Pôsobí ako vedúci oddelenia informatiky Mestskom úrade v Martine. Pripravuje koncepcie rozvoja IT, zabezpečuje odbornú garanciu a realizáciu IT projektov a prevádzku IT systémov spolu s podriadeným realizačným tímom. Má ukončené vysokoškolské vzdelanie II. stupňa. Má 26 rokov skúseností v oblasti I.
1547
1548 Podieľal sa na realizácii nasledovných relevantných projektov:
1549
1550
1551 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1552
1553 Program: Horizont Európa
1554
1555 Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1556
1557
1558 **Ing. Vladimír Stromček, PhD.**
1559
1560 Má 20 rokov skúseností v oblasti IT technológií, vrátane kybernetickej a informačnej bezpečnosti. Ukončil vysokoškolské vzdelanie III. stupňa. Má skúsenosti v oblasti realizácie IT projektov rôzneho rozsahu.
1561
1562 Podieľal sa na realizácii nasledovných relevantných projektov:
1563
1564 Názov projektu: Manažment údajov ŠVPÚ
1565
1566 Zákazník: Štátny veterinárny a potravinový ústav
1567
1568 Operačný program: OPII
1569
1570 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1571
1572
1573 Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme
1574
1575 Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.
1576
1577 Operačný program : OPII
1578
1579 Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP  projektu 693 386,40 Eur)
1580
1581
1582 Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu  priestorových dát
1583
1584 Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.
1585
1586 Operačný program : OPII
1587
1588 Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 524 207,49 Eur)
1589
1590 Projekty zamerané na kybernetickú a informačnú bezpečnosť:
1591
1592 Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1593
1594 Zákazník: IT Development a. s
1595
1596 Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1597
1598
1599 Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1600
1601 Zákazník: Asseco Central Europe, a.s.
1602
1603 Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1604
1605
1606 Názov projektu: HUMBOLDT
1607
1608 Zákazník: Intgergraph CS s.r.o
1609
1610 Pracovná pozícia: IT Analytik, špecialista INSPIRE
1611
1612
1613 Názov projektu: ESS (Emergency Support System)
1614
1615 Zákazník: Intgergraph CS s.r.o
1616
1617 Pracovná pozícia: IT Analytik
1618
1619
1620 Názov projektu: Register priestorových informácií
1621
1622 Zákazník: Prijímateľ: Ministerstvo životného prostredia SR, Realizátor: SYNCHRONIX, a.s.
1623
1624 Pracovná pozícia: IT Analytik, špecialista INSPIRE
1625
1626
1627 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja
1628
1629 Zákazník: Prijímateľ: Nitriansky samosprávny kraj , Realizátor: DWC Slovakia a.s
1630
1631 Pracovná pozícia: IT Analytik, špecialista GIS
1632
1633
1634
1635 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory
1636
1637 Zákazník: Prijímateľ: Nitriansky samosprávny kraj, Realizátor: Asseco Central Europe, a.s.
1638
1639 Pracovná pozícia: IT Analytik, špecialista GIS
1640
1641
1642 Názov projektu: Geografický informačný systém ŽSR
1643
1644 Zákazník: Prijímateľ: Železnice Slovenskej republiky,  Realizátor: InterWay, a. s.
1645
1646 Pracovná pozícia: IT Analytik, špecialista GIS
1647
1648
1649
1650 **Mgr. Veronika Šaušová**
1651
1652 Je zamestnaná ako projektový manažér Mestského úradu Martin. Má dosiahnuté vysokoškolské vzdelanie II. stupňa. Má niekoľkoročné skúsenosti s prípravou a implementáciou projektov financovaných zo zdrojov Európskej únie (EÚ) alebo štátnych zdrojov. Je držiteľkou certifikátu PRINCE2 Foundation.
1653
1654 Podieľala sa na realizácii nasledovných relevantných projektov financovaných zo zdrojov EÚ alebo štátnych zdrojov:
1655
1656 Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1657
1658 Operačný program: Kvalita životného prostredia
1659
1660 Výška NFP: 850 068,55 Eur
1661
1662 Rozsah prác: Príprava žiadosti a implementácia projektu
1663
1664
1665 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1666
1667 Operačný program: INTERREG V-A Slovenská republika - Česká republika
1668
1669 Výška NFP: 437 228,40 EUR
1670
1671 Rozsah prác: Príprava žiadosti a implementácia projektu
1672
1673
1674 Názov projektu: Vypracovanie energetických účelových auditov a príprava projektu GES pre mesto Martin – verejné budovy
1675
1676 Operačný program: Kvalita životného prostredia
1677
1678 Výška NFP: 39 672 EUR
1679
1680 Rozsah prác: Príprava žiadosti a implementácia projektu
1681
1682
1683 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1684
1685 Program: Horizont Európa
1686
1687 Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1688
1689
1690 **Ing. Jaroslava Mišíková**
1691
1692 pôsobí na kľúčovej pozícii z pohľadu analytických činností. Má dosiahnuté vzdelanie II stupňa a podieľala sa na realizácii nasledovných projektov:
1693
1694
1695 Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1696
1697 Operačný program: Kvalita životného prostredia
1698
1699 Výška NFP: 850 068,55 EUR
1700
1701
1702 Názov projektu: Revitalizácia Námestia protifašistických bojovníkov
1703
1704 Operačný program: Integrovaný regionálny operačný program
1705
1706 Výška NFP: maximálne do výšky 644 749,86 EUR
1707
1708
1709 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1710
1711 Operačný program: Interreg V-A Slovenská republika – Česká republika
1712
1713 Výška NFP: 437 228,40 EUR
1714
1715
1716
1717 **Ing. Zuzana Schreiber**
1718
1719
1720 Má ukončené vysokoškolské vzdelanie II stupňa.  Je držiteľkou certifikátu PRINCE2 Foundation. Podieľala sa na realizácii nasledovných projektov:
1721
1722 Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti Štátneho veterinárneho a
1723
1724 potravinového ústavu
1725
1726 Zákazník: Štátny veterinárny a potravinový ústav
1727
1728 Operačný program: OPII
1729
1730 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)
1731
1732
1733 Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto
1734
1735 Zákazník: Kysucké Nové Mesto
1736
1737 Operačný program: OPII
1738
1739 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)
1740
1741
1742 2021/11 Kybernetická bezpečnosť
1743
1744 Zákazník: Úrad pre reguláciu elektronických komunikácií a poštových služieb
1745
1746 Operačný program: OPII
1747
1748 Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)
1749
1750
1751 Manažment údajov ŠVPÚ
1752
1753 Zákazník: Štátny veterinárny a potravinový ústav
1754
1755 Operačný program: OPII
1756
1757 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1758
1759
1760 Malé zlepšenia eGov služieb ŠVPÚ
1761
1762 Zákazník: Štátny veterinárny a potravinový ústav
1763
1764 Operačný program: OPII
1765
1766 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)
1767
1768
1769 Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu.
1770
1771
1772 == {{id name="projekt_2509_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
1773
1774
1775 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1776
1777 // //
1778
1779 |(((
1780 **Projektová rola:**
1781 )))|(((
1782 **~ **
1783
1784 **PROJEKTOVÝ MANAŽÉR**
1785
1786
1787 )))
1788 |(((
1789 **Stručný popis:**
1790 )))|(((
1791 ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1792
1793
1794 ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1795
1796
1797 ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1798 )))
1799 |(((
1800 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1801 )))|(((
1802 Zodpovedný za:
1803
1804 ●         Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z. o riadení projektov
1805
1806 ●         Riadenie prípravy, inicializácie a realizácie projektu
1807
1808 ●         Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
1809
1810 ●         Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
1811
1812 ●         Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
1813
1814 ●         Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
1815
1816 ●         Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
1817
1818 ●         Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
1819
1820 ●         Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 401/2023 Z.z., Prílohy č.1
1821
1822 ●         Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 na rokovanie RV
1823
1824 ●         Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
1825
1826 ●         Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
1827
1828 ●         Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
1829
1830 ●         Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
1831
1832 ●         Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
1833
1834 ●         Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
1835
1836 ●         Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
1837
1838 ●         Riadenie implementačných a prevádzkových aktivít v rámci projektov.
1839
1840 ●         Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
1841
1842 ●         Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
1843
1844 ●         Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
1845
1846 ●         Dodržiavanie metodík projektového riadenia,
1847
1848 ●         Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
1849
1850 ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
1851
1852
1853 )))
1854 |(((
1855 **Odporúčané kvalifikačné predpoklady**
1856 )))|(((
1857 ●         Certifikácia - Prince 2
1858
1859 Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
1860 )))
1861 |(((
1862 **Poznámka**
1863 )))|(((
1864
1865 )))
1866
1867 // //
1868
1869 |(((
1870 **Projektová rola:**
1871 )))|(((
1872 **~ **
1873
1874 **IT ARCHITEKT**
1875
1876
1877 )))
1878 |(((
1879 **Stručný popis:**
1880 )))|(((
1881 ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
1882
1883 ●       vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
1884
1885 ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
1886 )))
1887 |(((
1888 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1889 )))|(((
1890
1891
1892 Zodpovedný za:
1893
1894 ●         Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
1895
1896 ●         Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
1897
1898 ●         Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
1899
1900 ●         Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
1901
1902 ●         Zodpovednosť za technické navrhnutie a realizáciu projektu.
1903
1904 ●         Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
1905
1906 ●         Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
1907
1908 ●         Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
1909
1910 ●         Vytvorenie požiadaviek na HW/SW infraštruktúru IS
1911
1912 ●         Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
1913
1914 ●         Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
1915
1916 ●         Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
1917
1918 ●         Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
1919
1920 ●         Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
1921
1922 ●         Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
1923
1924 ●         Prípravu akceptačných kritérií
1925
1926 ●         Analýza nových nástrojov, produktov a technológií
1927
1928 ●         Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
1929
1930 ●         Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
1931
1932 ●         Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
1933
1934 ●         Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
1935
1936 ●         Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
1937
1938 ●         Participáciu na výkone bezpečnostných testov,
1939
1940 ●         Participáciu na výkone UAT testov,
1941
1942 ●         Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
1943
1944 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1945
1946 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1947
1948
1949 )))
1950 |(((
1951 **Odporúčané kvalifikačné predpoklady**
1952 )))|(((
1953
1954 )))
1955 |(((
1956 **Poznámka**
1957 )))|(((
1958
1959 )))
1960
1961 // //
1962
1963 // //
1964
1965 |(((
1966 **Projektová rola:**
1967 )))|(((
1968 **~ **
1969
1970 **KĽUČOVÝ POUŽIVATEĽ **(end user)
1971
1972
1973 )))
1974 |(((
1975 **Stručný popis:**
1976 )))|(((
1977 ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
1978
1979
1980 ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
1981
1982
1983 ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
1984 )))
1985 |(((
1986 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1987 )))|(((
1988
1989
1990 Zodpovedný za:
1991
1992 ●         Návrh a špecifikáciu funkčných a technických požiadaviek
1993
1994 ●         Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
1995
1996 ●         Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
1997
1998 ●         Špecifikáciu požiadaviek koncových používateľov na prínos systému
1999
2000 ●         Špecifikáciu požiadaviek na bezpečnosť,
2001
2002 ●         Návrh a definovanie akceptačných kritérií,
2003
2004 ●         Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
2005
2006 ●         Finálne odsúhlasenie používateľského rozhrania
2007
2008 ●         Vykonanie akceptačného testovania (UAT)
2009
2010 ●         Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
2011
2012 ●         Finálny návrh na spustenie do produkčnej prevádzky,
2013
2014 ●         Predkladanie požiadaviek na zmenu funkcionalít produktov
2015
2016 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2017
2018 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2019
2020
2021 )))
2022 |(((
2023 **~ **
2024
2025 **Odporúčané kvalifikačné predpoklady**
2026
2027 **~ **
2028 )))|(((
2029
2030 )))
2031 |(((
2032 **Poznámka**
2033 )))|(((
2034
2035 )))
2036
2037 // //
2038
2039 |(((
2040 **Projektová rola:**
2041 )))|(((
2042 **~ **
2043
2044 **MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**
2045
2046 **~ **
2047 )))
2048 |(((
2049 **Stručný popis:**
2050 )))|(((
2051 ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
2052
2053 ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
2054
2055
2056 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
2057
2058 1)    neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
2059
2060 2)    rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
2061
2062 a)     § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
2063
2064 b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2065 )))
2066 |(((
2067 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2068 )))|(((
2069 Zodpovedný za:
2070
2071 ●       špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
2072
2073 ●       ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
2074
2075 ●       špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
2076
2077 ●       špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
2078
2079 ●       špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
2080
2081 ●       špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
2082
2083 ●       špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
2084
2085 ●       špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
2086
2087 ●       špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
2088
2089 ●       realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
2090
2091 ●       špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
2092
2093 ●       špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
2094
2095 ●       špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
2096
2097 ●       špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
2098
2099 ●       špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
2100
2101 ●       špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
2102
2103 ●       špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
2104
2105 ●       špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
2106
2107 ●       poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
2108
2109 ●       získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
2110
2111 ●       špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
2112
2113 ●       konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
2114
2115 ●       špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
2116
2117 ●       realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
2118
2119 ●       realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
2120
2121 ●       realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
2122
2123 ●       realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
2124
2125 ●       realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
2126
2127 ●       realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
2128
2129 ●       realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
2130
2131 ●       poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
2132
2133 ●       získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
2134
2135 ●       aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2136
2137 ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2138 )))
2139 |(((
2140 **Odporúčané kvalifikačné predpoklady**
2141 )))|(((
2142
2143 )))
2144
2145 // //
2146
2147
2148
2149 |(((
2150 **Projektová rola:**
2151 )))|(((
2152 **~ **
2153
2154 **IT ANALYTIK**
2155
2156
2157 )))
2158 |(((
2159 **Stručný popis:**
2160 )))|(((
2161 ·          zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
2162
2163 ·          analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
2164
2165 ·          Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
2166
2167 ·          Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
2168
2169 ·          Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
2170 )))
2171 |(((
2172 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2173 )))|(((
2174
2175
2176 Zodpovedný za:
2177
2178 ·          Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru („zákazníka“) a následne navrhuje dizajn a programátorské riešenie.
2179
2180 ·          Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza, dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.
2181
2182 ·          Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).
2183
2184 ·          Mapovanie požiadaviek do návrhu funkčných riešení.
2185
2186 ·          Návrh a správa katalóg požiadaviek  - registra požiadaviek riešenia
2187
2188 ·          Analýza funkčných a nefunkčných požiadaviek,
2189
2190 ·          Návrh fyzického a logického modelu,
2191
2192 ·          Návrh testovacích scenárov,
2193
2194 ·          V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.
2195
2196 ·          Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy
2197
2198 ·          Definovanie akceptačných kritérií v projekte
2199
2200 ·          Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení
2201
2202 ·          Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek
2203
2204 ·          Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov
2205
2206 ·          Rieši požiadavky používateľov a konflikty iných priorít
2207
2208 ·          Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
2209
2210 ·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2211
2212 ·          Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2213
2214
2215 )))
2216 |(((
2217 **Odporúčané kvalifikačné predpoklady**
2218 )))|(((
2219
2220 )))
2221 |(((
2222 **Poznámka**
2223 )))|(((
2224
2225
2226
2227 )))
2228
2229
2230
2231
2232 |(((
2233 **Projektová rola:**
2234 )))|(((
2235 **~ **
2236
2237 **BIZNIS VLASTNÍK**
2238
2239
2240 )))
2241 |(((
2242 **Stručný popis:**
2243 )))|(((
2244 ·          zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
2245
2246
2247 ·          zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
2248 )))
2249 |(((
2250 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2251 )))|(((
2252 Zodpovedný za:
2253
2254 ·          Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.
2255
2256 ·          Spoluprácu pri riešení odpovedí na otvorené otázky  a riziká projektu.
2257
2258 ·          Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)
2259
2260 ·          Riešenie problémov a požiadaviek  v spolupráci s odbornými garantmi,
2261
2262 ·          Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek
2263
2264 ·          Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu
2265
2266 ·          Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,
2267
2268 ·          Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,
2269
2270 ·          Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)
2271
2272 ·          Schválenie akceptačných kritérií,
2273
2274 ·          Riešenie problémov používateľov
2275
2276 ·          Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,
2277
2278 ·          Vykonanie UX a UAT testovania
2279
2280 ·          Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
2281
2282 ·          Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,
2283
2284 ·          Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.
2285
2286 ·          Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii
2287
2288 ·          Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,
2289
2290 ·          Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,
2291
2292 ·          Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,
2293
2294 ·          Odsúhlasenie akceptačných protokolov zmenových konaní
2295
2296 ·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2297
2298 ·          plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2299
2300
2301 )))
2302 |(((
2303 **Odporúčané kvalifikačné predpoklady**
2304 )))|(((
2305 ·          doplňte podľa potreby alebo vymažte
2306 )))
2307 |(((
2308 **Poznámka**
2309 )))|(((
2310
2311
2312
2313 )))
2314
2315
2316
2317 = {{id name="projekt_2509_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
2318
2319
2320 **Príloha : **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecMartin.xlsx
2321
2322
2323 Koniec dokumentu
2324
2325
2326