Wiki zdrojový kód pre projekt_2515_Projektovy_zamer_detailny
Naposledy upravil Admin-metais MetaIS 2024/11/14 18:43
Show last authors
author | version | line-number | content |
---|---|---|---|
1 | (% style="text-align: center;" %) | ||
2 | **PROJEKTOVÝ ZÁMER** | ||
3 | |||
4 | (% style="text-align: center;" %) | ||
5 | **Manažérsky výstup I-02** | ||
6 | |||
7 | (% style="text-align: center;" %) | ||
8 | **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. ** | ||
9 | |||
10 | |||
11 | |((( | ||
12 | Povinná osoba | ||
13 | )))|((( | ||
14 | Ministerstvo životného prostredia Slovenskej republiky | ||
15 | ))) | ||
16 | |((( | ||
17 | Názov projektu | ||
18 | )))|((( | ||
19 | Podpora realizácie opatrení v oblasti KB pre MŽP SR | ||
20 | ))) | ||
21 | |((( | ||
22 | Zodpovedná osoba za projekt | ||
23 | )))|((( | ||
24 | Ing. Martina Gunišová, riadenie projektu | ||
25 | ))) | ||
26 | |((( | ||
27 | Realizátor projektu | ||
28 | )))|((( | ||
29 | Ministerstvo životného prostredia Slovenskej republiky | ||
30 | ))) | ||
31 | |((( | ||
32 | Vlastník projektu | ||
33 | )))|((( | ||
34 | Ing. Pavol Mihalkovič, riaditeľ sekcie informatiky | ||
35 | |||
36 | Ministerstvo životného prostredia Slovenskej republiky | ||
37 | ))) | ||
38 | |||
39 | **~ ** | ||
40 | |||
41 | **Schvaľovanie dokumentu** | ||
42 | |||
43 | |((( | ||
44 | Položka | ||
45 | )))|((( | ||
46 | Meno a priezvisko | ||
47 | )))|((( | ||
48 | Organizácia | ||
49 | )))|((( | ||
50 | Pracovná pozícia | ||
51 | )))|((( | ||
52 | Dátum | ||
53 | )))|((( | ||
54 | Podpis | ||
55 | |||
56 | (alebo elektronický súhlas) | ||
57 | ))) | ||
58 | |((( | ||
59 | Schválenie | ||
60 | )))|((( | ||
61 | Ing. Pavol Mihalkovič | ||
62 | )))|((( | ||
63 | MŽP SR | ||
64 | )))|((( | ||
65 | Riaditeľ | ||
66 | |||
67 | Sekcie informatiky | ||
68 | )))|((( | ||
69 | |||
70 | )))|((( | ||
71 | |||
72 | ))) | ||
73 | |||
74 | **~ ** | ||
75 | |||
76 | = {{id name="projekt_2515_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1. História DOKUMENTU = | ||
77 | |||
78 | |((( | ||
79 | Verzia | ||
80 | )))|((( | ||
81 | Dátum | ||
82 | )))|((( | ||
83 | Zmeny | ||
84 | )))|((( | ||
85 | Meno | ||
86 | ))) | ||
87 | |((( | ||
88 | //0.1// | ||
89 | )))|((( | ||
90 | //14.4.2024// | ||
91 | )))|((( | ||
92 | //Pracovný návrh v súlade s vyhláškou č. 401/2023 Z. z.// | ||
93 | )))|((( | ||
94 | //S.Esterka, SIT// | ||
95 | ))) | ||
96 | |((( | ||
97 | //1.0// | ||
98 | )))|((( | ||
99 | //28.4.2024// | ||
100 | )))|((( | ||
101 | //Finálny návrh// | ||
102 | )))|((( | ||
103 | //S.Esterka, SIT// | ||
104 | ))) | ||
105 | |((( | ||
106 | // // | ||
107 | )))|((( | ||
108 | // // | ||
109 | )))|((( | ||
110 | // // | ||
111 | )))|((( | ||
112 | // // | ||
113 | ))) | ||
114 | |||
115 | **~ ** | ||
116 | |||
117 | = {{id name="projekt_2515_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE = | ||
118 | |||
119 | Účelom tohto dokumentu je vytvoriť projektový zámer popisujúci rozšírenie súčasnej architektúry kybernetickej bezpečnosti v rezorte Ministerstva životného prostredia a v rámci dodávaných výstupov podporiť na rezortnej úrovni procesy riadenia a rozvoja informačnej a kybernetickej bezpečnosti pomocou finančných prostriedkov z európskych fondov. | ||
120 | |||
121 | V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.. | ||
122 | |||
123 | **~ ** | ||
124 | |||
125 | == {{id name="projekt_2515_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy == | ||
126 | |||
127 | |||
128 | |((( | ||
129 | SKRATKA/POJEM | ||
130 | )))|((( | ||
131 | POPIS | ||
132 | ))) | ||
133 | |((( | ||
134 | AR | ||
135 | )))|((( | ||
136 | Analýza rizík | ||
137 | ))) | ||
138 | |((( | ||
139 | BIA | ||
140 | )))|((( | ||
141 | Business Impact Analysis (analýza dopadov) | ||
142 | ))) | ||
143 | |((( | ||
144 | CIPC | ||
145 | )))|((( | ||
146 | Centrum pre medzinárodnoprávnu ochranu detí a mládeže | ||
147 | ))) | ||
148 | |((( | ||
149 | GIKB | ||
150 | )))|((( | ||
151 | Governance informačnej a kybernetickej bezpečnosti | ||
152 | ))) | ||
153 | |((( | ||
154 | IS | ||
155 | )))|((( | ||
156 | Informačný systém | ||
157 | ))) | ||
158 | |((( | ||
159 | KIB | ||
160 | )))|((( | ||
161 | Kybernetická a informačná bezpečnosť | ||
162 | ))) | ||
163 | |((( | ||
164 | MCA | ||
165 | )))|((( | ||
166 | Multikriteriálna analýza | ||
167 | ))) | ||
168 | |((( | ||
169 | MIRRI | ||
170 | )))|((( | ||
171 | Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky | ||
172 | ))) | ||
173 | |((( | ||
174 | MŽP SR | ||
175 | )))|((( | ||
176 | Ministerstvo životného prostredia Slovenskej republiky | ||
177 | ))) | ||
178 | |((( | ||
179 | NIP | ||
180 | )))|((( | ||
181 | Národný inšpektorát práce | ||
182 | ))) | ||
183 | |((( | ||
184 | RV | ||
185 | )))|((( | ||
186 | Riadiaci výbor projektu | ||
187 | ))) | ||
188 | |((( | ||
189 | SD | ||
190 | )))|((( | ||
191 | ServiceDesk | ||
192 | ))) | ||
193 | |((( | ||
194 | VO | ||
195 | )))|((( | ||
196 | Verejné obstarávanie | ||
197 | ))) | ||
198 | |((( | ||
199 | ZoKB | ||
200 | )))|((( | ||
201 | Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov | ||
202 | ))) | ||
203 | |((( | ||
204 | ZoITVS | ||
205 | )))|((( | ||
206 | Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov | ||
207 | ))) | ||
208 | |((( | ||
209 | SOC | ||
210 | )))|((( | ||
211 | Pracovisko pre riadenie bezpečnosti (Security Operation Center) | ||
212 | ))) | ||
213 | |((( | ||
214 | OVM | ||
215 | )))|((( | ||
216 | Orgány verejnej moci | ||
217 | ))) | ||
218 | |((( | ||
219 | HW | ||
220 | )))|((( | ||
221 | Hardvér | ||
222 | ))) | ||
223 | |((( | ||
224 | IKT | ||
225 | )))|((( | ||
226 | Informačno-komunikačné technológie (organizácie) | ||
227 | ))) | ||
228 | |((( | ||
229 | IS | ||
230 | )))|((( | ||
231 | Informačný systém | ||
232 | ))) | ||
233 | |((( | ||
234 | SD | ||
235 | )))|((( | ||
236 | Service Desk | ||
237 | ))) | ||
238 | |((( | ||
239 | SLA | ||
240 | )))|((( | ||
241 | Service Level Agreement – dohoda/zmluva o parametroch poskytovania služby | ||
242 | ))) | ||
243 | |((( | ||
244 | SW | ||
245 | )))|((( | ||
246 | softvér | ||
247 | ))) | ||
248 | |((( | ||
249 | GOVNET | ||
250 | )))|((( | ||
251 | Privátna sieť prevádzkované pre vládne inštitúcie organizáciou NASES | ||
252 | ))) | ||
253 | |((( | ||
254 | NASES | ||
255 | )))|((( | ||
256 | Národná agentúra pre sieťové a elektronické služby | ||
257 | ))) | ||
258 | |((( | ||
259 | METAIS | ||
260 | )))|((( | ||
261 | Centrálny metainformačný systém verejnej správy | ||
262 | ))) | ||
263 | |||
264 | |||
265 | == {{id name="projekt_2515_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek"/}}2.2 Konvencie pre typy požiadaviek == | ||
266 | |||
267 | **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** budú mať nasledovnú konvenciu: | ||
268 | |||
269 | **NREQ_X_Y_xx:** | ||
270 | |||
271 | * X – nefunkčná požiadavka (NFR) | ||
272 | |||
273 | o B – bezpečnostná požiadavka | ||
274 | |||
275 | o K – kapacitná požiadavka | ||
276 | |||
277 | o P – prevádzková požiadavka | ||
278 | |||
279 | * Y – označenie požiadavky (legislatíva, IKT, aktívum, skratka IS a pod..) | ||
280 | * xx – číslo požiadavky | ||
281 | |||
282 | |||
283 | = {{id name="projekt_2515_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU = | ||
284 | |||
285 | |||
286 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie == | ||
287 | |||
288 | |||
289 | Ministerstvo životného prostredia Slovenskej republiky (MŽP SR) je ústredným orgánom štátnej správy pre tvorbu a ochranu životného prostredia vrátane: | ||
290 | |||
291 | * ochrany prírody a krajiny, | ||
292 | * vodného hospodárstva, ochrany pred povodňami, ochrany akosti a množstva vôd a ich racionálneho využívania a rybárstva s výnimkou akvakultúry a morského rybolovu, | ||
293 | * ochrany ovzdušia, ozónovej vrstvy a klimatického systému Zeme, | ||
294 | * ekologických aspektov územného plánovania, | ||
295 | * odpadového hospodárstva, | ||
296 | * posudzovania vplyvov na životné prostredie, | ||
297 | * zabezpečovania jednotného informačného systému o životnom prostredí a plošného monitoringu, | ||
298 | * geologického výskumu a prieskumu, | ||
299 | * ochrany a regulácie obchodu s ohrozenými druhmi voľne žijúcich živočíchov a voľne rastúcich rastlín, geneticky modifikovaných organizmov | ||
300 | |||
301 | |||
302 | Pri plnení svojich úloh a jednotlivých činnostiach, vo všetkých vecne prislúchajúcich oblastiach dochádza k neustálemu zvyšovaniu závislosti na informačných aktívach a IKT, čo zvyšuje hrozby, zraniteľnosti a riziká dopadov bezpečnostných incidentov v kybernetickom priestore. | ||
303 | |||
304 | Strategickým cieľom **Národnej stratégie kybernetickej bezpečnosti SR na roky 2021 až 2025** je posilňovanie a vytvorenie otvoreného, slobodného a bezpečného kybernetického priestoru. V kybernetickom priestore sa vyskytuje veľké množstvo hrozieb, ktoré prechádzajú do reálneho útoku a ohrozujú vysoko citlivé informačné aktíva štátu. | ||
305 | |||
306 | Vykonaná analýza rizík s presahom na celý rezort obsahuje zistenie aktuálneho stavu aktív a hrozieb, zraniteľností, závažnosti rizík a možných dopadov, popisuje kvantitatívne alebo kvalitatívne hodnotenie prítomných rizík. Na základe Auditu KB boli navrhnuté primerané a vyvážené opatrenia v oblasti zabezpečovania kybernetickej bezpečnosti. Cieľom projektu je zaistenie kybernetickej ochrany v podmienkach rezortu v súlade so zákonom ZoKB a ZoIKT. | ||
307 | |||
308 | Zámerom predkladaného projektu je vykonať prioritné komplexné opatrenia v rezorte MŽP SR tak, aby bolo možné zvýšiť úroveň bezpečnosti IKT, ochranu dôležitých informačných aktív a súvisiacich informácií poskytovaných, ukladaných a vymieňaných v kybernetickom priestore. Aktivity pokrývajú v kontexte rezortu princíp nastavenia harmonizácie sektorového governance, metodického riadenia, podporu minimálnych štandardov, efektívnej spolupráce zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti v rezorte a zdieľania nástrojov. | ||
309 | |||
310 | Výsledkom projektu bude optimalizácia procesov riadenia kybernetickej bezpečnosti, riadenie rizík, kontinuity činností a riadenie incidentov pre interné kybernetické prostredie rezortu MŽP SR a zabezpečovanie výmeny informácií o kybernetických hrozbách a riešení mimoriadnych situácií. | ||
311 | |||
312 | Ministerstvo životného prostredia SR je prevádzkovateľom základnej služby v zmysle zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti. | ||
313 | |||
314 | |||
315 | V rezorte MŽP SR je v súčasnosti prevádzkovaných 5 kľúčových informačných systémov, ktoré prekračujú identifikačné kritéria prevádzkovanej služby podľa § 18 ZoKB. V rámci klasifikácie informácií, kategorizácie sietí a informačných systémov boli identifikované v zmysle § 4 vyhlášky č. 362/2018Z.z. nasledovné maximálne stupne alebo úrovne: | ||
316 | |||
317 | 1. a) klasifikačný stupeň - chránené informačné aktíva, | ||
318 | 1. b) úroveň integrity – vysoká, | ||
319 | 1. c) úroveň dostupnosti – vysoká, | ||
320 | 1. d) kategória sietí a informačných systémov - kategória III. | ||
321 | |||
322 | |||
323 | Jednotlivé organizácie v rezorte MŽP SR teda musia povinne plniť všetky bezpečnostné opatrenia v zmysle § 20 ZoKB, niektoré sú prevádzkovateľom základnej služby. Preto v roku 2023 v zmysle § 29 ZoKB vykonalo MŽP SR posúdenie zhody prijatých bezpečnostných opatrení s požiadavkami ZoKB a osobitných predpisov, ktoré sa vzťahujú na bezpečnosť sietí a informačných systémov – **Audit KB**. V rámci auditu kybernetickej bezpečnosti bola konštatovaná stredne vysoká úroveň zabezpečenia požadovanej úrovne kybernetickej bezpečnosti (48% súlad).Jednotlivé zistenia obsahujú citlivé informácie a sú v prílohe. Po ukončení projektu je plánované zabezpečenie súladu na minimálne 70-80%. | ||
324 | |||
325 | K uvedeným zisteniam boli navrhnuté Opatrenia, ktoré boli zaslané podľa §29 ods.4 ako prevádzkovateľa základnej služby na NBU. Cieľom opatrení je účinným spôsobom rozšíriť spôsobilosti v oblasti riadenia informačnej a kybernetickej bezpečnosti v rezorte MŽP SR a zabezpečiť súlad so zákonom č. 95/2019 Z. z. o ITVS a č. 69/2018 Z. z. o kybernetickej bezpečnosti v oblasti riadenia kybernetickej bezpečnosti. Predmet projektu sa týka úloh, ktoré nebolo možné do dnešného dňa splniť z dôvodu absencie finančných prostriedkov a je potrebné zabezpečiť ich splnenie v čo najkratšom čase. | ||
326 | |||
327 | |||
328 | Žiadateľ MŽP SR ku dňu predloženia ŽoNFP má zrealizované nasledovné aktivity (v zmysle vyhlášky NBÚ č. 362/2018 Z.z.) v rozsahu: | ||
329 | |||
330 | * vytvorenú stratégiu kybernetickej bezpečnosti (aktualizácia v rámci projektu) | ||
331 | * vytvorené bezpečnostné politiky kybernetickej bezpečnosti, (vytvorené v rámci projektu) | ||
332 | * vykonanú inventarizáciu aktív (vytvorená v rámci projektu) | ||
333 | * klasifikáciu informácií a kategorizáciu sietí a informačných systémov (aktualizovaná v rámci projektu), | ||
334 | * realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík (aktualizovaná v rámci projektu). | ||
335 | |||
336 | |||
337 | Jednotlivé rezortné organizácie majú v rôznom rozsahu a kvalite zabezpečenú podporu procesov informačnej a kybernetickej bezpečnosti. Okrem MŽP SR bude projekt realizovaný aj pre rezortné organizácie, ktoré: | ||
338 | |||
339 | * nemajú pokrytú oblasť KB vôbec (nesúlad), zabezpečí dodanie relevantných výstupov na zabezpečenie súladu, | ||
340 | * majú čiastočne alebo nedostatočne pokryté oblasti, zabezpečí metodický rámec a obsahový template danej aktivity v zmysle definovanej rezortnej stratégie riadenia KB (governance) a počas projektu bude zabezpečovať konzultačnú a metodickú podporu | ||
341 | * majú dostatočne pokryté oblasti, zabezpečí metodický rámec danej aktivity v zmysle definovanej rezortnej stratégie riadenia KB (governance) a počas projektu bude zabezpečovať konzultačnú a metodickú podporu. | ||
342 | |||
343 | Zároveň projekt dodá nástroj na vybrané aktivity a opatrenia (IAM, SIEM, SOC...) v rozsahu zberu požiadaviek a rámcovej analýzy, ako podklad pre ďalší rozvoj implementácie opatrení v oblasti KB v rezorte MŽP SR do budúcnosti. | ||
344 | |||
345 | |||
346 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu == | ||
347 | |||
348 | V rezorte MŽP SR sa realizuje v zmysle zákona príslušná agenda, pričom na priamo riadené v rezorte sú nasledovné organizácie: | ||
349 | |||
350 | * Štátna ochrana prírody SR [[sopsr.sk>>url:http://www.sopsr.sk/||shape="rect"]] | ||
351 | |||
352 | |((( | ||
353 | - Správa CHKO Biele Karpaty | ||
354 | ))) | ||
355 | |((( | ||
356 | - Správa CHKO Cerová vrchovina | ||
357 | ))) | ||
358 | |((( | ||
359 | - Správa CHKO Horná Orava | ||
360 | ))) | ||
361 | |((( | ||
362 | - Správa CHKO Kysuce | ||
363 | ))) | ||
364 | |((( | ||
365 | - Správa CHKO Latorica | ||
366 | ))) | ||
367 | |((( | ||
368 | - Správa CHKO Malé Karpaty | ||
369 | ))) | ||
370 | |((( | ||
371 | - Správa CHKO Poľana | ||
372 | ))) | ||
373 | |((( | ||
374 | - Správa CHKO Ponitrie, pracovisko Bojnice | ||
375 | ))) | ||
376 | |((( | ||
377 | - Správa CHKO Strážovské vrchy | ||
378 | ))) | ||
379 | |((( | ||
380 | - Správa CHKO Štiavnické vrchy | ||
381 | ))) | ||
382 | |((( | ||
383 | - Správa CHKO Vihorlat | ||
384 | ))) | ||
385 | |((( | ||
386 | - Správa CHKO Východné Karpaty | ||
387 | ))) | ||
388 | |((( | ||
389 | - Správa CHKO Záhorie | ||
390 | ))) | ||
391 | |((( | ||
392 | - Správa Chránenej krajinnej oblasti Dunajské luhy v Bratislave | ||
393 | ))) | ||
394 | |((( | ||
395 | - Správa Chránenej krajinnej oblasti Dunajské Luhy v Bratislave - pracovisko D. Streda | ||
396 | ))) | ||
397 | |((( | ||
398 | - Správa Chránenej krajinnej oblasti Ponitrie v Nitre | ||
399 | ))) | ||
400 | |((( | ||
401 | - ŠOP SR - pracovisko Bratislava | ||
402 | ))) | ||
403 | |((( | ||
404 | - ŠOP SR - pracovisko Modra | ||
405 | ))) | ||
406 | |((( | ||
407 | - ŠOP SR - RCOP Prešov | ||
408 | ))) | ||
409 | |((( | ||
410 | - ŠOP SR Ban. Bystrica | ||
411 | ))) | ||
412 | |((( | ||
413 | - ŠOP SR Ban. Bystrica, prac. Belá-Dulice | ||
414 | ))) | ||
415 | |((( | ||
416 | - ŠOP SR Ban. Bystrica, prac. Lipt. Mikuláš | ||
417 | ))) | ||
418 | |((( | ||
419 | - ŠOP SR Ban. Bystrica, prac. Rim. Sobota | ||
420 | ))) | ||
421 | |((( | ||
422 | - ŠOP SR Ban. Bystrica, pracovisko Bojnice | ||
423 | ))) | ||
424 | |((( | ||
425 | - ŠOP SR Ban. Bystrica, pracovisko Detva | ||
426 | ))) | ||
427 | |((( | ||
428 | - ŠOP SR Ban. Bystrica, pracovisko Námestovo | ||
429 | ))) | ||
430 | |((( | ||
431 | - ŠOP SR Ban. Bystrica, pracovisko Svit | ||
432 | ))) | ||
433 | |||
434 | |||
435 | * Environmentálny fond [[envirofond.sk>>url:http://www.envirofond.sk/||shape="rect"]] | ||
436 | ** Regionálne centrum BB, PO | ||
437 | * Slovenská inšpekcia životného prostredia [[sizp.sk>>url:http://www.sizp.sk/||shape="rect"]] | ||
438 | ** Inšpektoráty BA, ZA, KE, NR, BB, SN | ||
439 | * Slovenská agentúra životného prostredia [[sazp.sk>>url:http://www.sazp.sk/||shape="rect"]] | ||
440 | ** Regionálne pracoviská – 10 | ||
441 | * Slovenský hydrometeorologický ústav [[shmu.sk>>url:http://www.shmu.sk||shape="rect"]] | ||
442 | ** Regionálne pracoviská BB, KE, ZA | ||
443 | * Výskumný ústav vodného hospodárstva [[vuvh.sk>>url:http://www.vuvh.sk/||shape="rect"]] | ||
444 | * SLOVENSKÝ VODOHOSPODÁRSKY PODNIK, štátny podnik [[svp.sk>>url:http://www.svp.sk||shape="rect"]] | ||
445 | ** Odštepné závody Dunaj, Váh, Hron, Hornád, Bodrog | ||
446 | * VODOHOSPODÁRSKA VÝSTAVBA, štátny podnik [[vvb.sk>>url:http://www.vvb.sk||shape="rect"]] | ||
447 | ** Pracoviská ZA, KE, BB, Gabčíkovo | ||
448 | * Štátny geologický ústav Dionýza Štúra [[geology.sk>>url:http://www.geology.sk||shape="rect"]] | ||
449 | ** Regionálne centrá BB, KE, SN | ||
450 | * Slovenské banské múzeum [[muzeumbs.sk>>url:http://www.muzeumbs.sk/||shape="rect"]] | ||
451 | ** BS + Handlová | ||
452 | * Slovenské múzeum ochrany prírody a jaskyniarstva [[smopaj.sk>>url:http://www.smopaj.sk||shape="rect"]], LM | ||
453 | * Národná zoologická záhrada Bojnice [[zoobojnice.sk>>url:http://www.zoobojnice.sk||shape="rect"]], Bojnice | ||
454 | * Správa Tatranského národného parku so sídlom v Tatranskej Lomnici [[tanap.sk>>url:https://www.tanap.sk||shape="rect"]] | ||
455 | * Správa Pieninského národného parku so sídlom v Spišskej Starej Vsi [[pienap.sk>>url:http://www.pienap.sk||shape="rect"]] | ||
456 | * Správa Národného parku Malá Fatra so sídlom vo Varíne [[npmalafatra.sk>>url:http://www.npmalafatra.sk||shape="rect"]] | ||
457 | * Správa Národného parku Veľká Fatra so sídlom v Martine [[npvelkafatra.sk>>url:http://www.npvelkafatra.sk||shape="rect"]] | ||
458 | * Správa Národného parku Nízke Tatry so sídlom v Banskej Bystrici [[napant.sk>>url:http://www.napant.sk||shape="rect"]] | ||
459 | ** Lupča, Hrádok, Beňuš, Ružomberok, L. Teplička | ||
460 | * Správa Národného parku Slovenský raj so sídlom v Spišskej Novej Vsi [[npslovenskyraj.sk>>url:http://www.npslovenskyraj.sk||shape="rect"]] | ||
461 | * Správa Národného parku Muránska planina so sídlom v Revúcej [[npmuranskaplanina.sk>>url:http://www.npmuranskaplanina.sk||shape="rect"]] | ||
462 | * Správa Národného parku Slovenský kras so sídlom v Brzotíne [[npslovenskykras.sk>>url:http://www.npslovenskykras.sk||shape="rect"]] | ||
463 | * Správa Národného parku Poloniny so sídlom v Stakčíne [[sopsr.sk>>url:http://nppoloniny.sopsr.sk||shape="rect"]] | ||
464 | |||
465 | |||
466 | Rámec pre projekt určujú nasledovné parametre: | ||
467 | |||
468 | - počet rezortných organizácií, pre ktoré budú realizované aktivity: 21 | ||
469 | |||
470 | - počet zamestnancov: 2100, | ||
471 | |||
472 | - počet rezortných IS (podľa META IS): 50 | ||
473 | |||
474 | - počet kľúčových IS z pohľadu IKB a ZS NBU: 5 | ||
475 | |||
476 | |||
477 | Predkladaný zámer sa týka celého rezortu, ktoré MŽP SR metodicky riadi a spolupracuje s rezortnými organizáciami pri prevádzke svojich a rezortných informačných systémov, zabezpečuje podporu procesov vrátane oblasti pre kybernetickú bezpečnosť. | ||
478 | |||
479 | |||
480 | MŽP SR a organizácie v rezorte prevádzkujú svoje informačné aktíva decentralizovane v rámci celého Slovenska. Každá z lokalít, v ktorých sú prevádzkované IKT, ako aj používateľské pracoviská rezortu majú vybudovanú vlastnú sieťovú infraštruktúru. V rámci prevádzky nie sú všade zavedené prevádzkové procesy a príslušné nástroje pre: | ||
481 | |||
482 | * riadenie zmien, | ||
483 | * správu a riadenie prístupov na úrovni používateľov aj prevádzky systémov, | ||
484 | |||
485 | |||
486 | Aktuálne informácie o službách a rezortné informačné systémy verejnej správy sú evidované v META IS (v prevádzke alebo plánované naďalej používať a rozvíjať): | ||
487 | |||
488 | |((( | ||
489 | **Názov** | ||
490 | )))|((( | ||
491 | **META ID** | ||
492 | )))|((( | ||
493 | **Stav** | ||
494 | ))) | ||
495 | |((( | ||
496 | Informačný systém posudzovania vplyvov na životné prostredie (EIA/SEA) | ||
497 | )))|((( | ||
498 | isvs_294 | ||
499 | )))|((( | ||
500 | prevádzkovaný a plánujem rozvíjať | ||
501 | ))) | ||
502 | |((( | ||
503 | EnviroInfo - metainformačný systém rezortu | ||
504 | )))|((( | ||
505 | isvs_295 | ||
506 | )))|((( | ||
507 | prevádzkovaný a plánujem rozvíjať | ||
508 | ))) | ||
509 | |((( | ||
510 | Informačný systém prevencie závažných priemyselných havárií | ||
511 | )))|((( | ||
512 | isvs_296 | ||
513 | )))|((( | ||
514 | prevádzkovaný a plánujem rozvíjať | ||
515 | ))) | ||
516 | |((( | ||
517 | Informačný systém Integrovaná prevencia a kontrola znečisťovania životného prostredia | ||
518 | )))|((( | ||
519 | isvs_297 | ||
520 | )))|((( | ||
521 | prevádzkovaný a plánujem rozvíjať | ||
522 | ))) | ||
523 | |((( | ||
524 | Informačný systém monitoringu | ||
525 | )))|((( | ||
526 | isvs_299 | ||
527 | )))|((( | ||
528 | prevádzkovaný a plánujem rozvíjať | ||
529 | ))) | ||
530 | |((( | ||
531 | Informačný systém Environmentálne záťaže | ||
532 | )))|((( | ||
533 | isvs_300 | ||
534 | )))|((( | ||
535 | prevádzkovaný a plánujem rozvíjať | ||
536 | ))) | ||
537 | |((( | ||
538 | Regionálny informačný systém o odpadoch (RISO) | ||
539 | )))|((( | ||
540 | isvs_301 | ||
541 | )))|((( | ||
542 | prevádzkovaný a neplánujem rozvoj | ||
543 | ))) | ||
544 | |((( | ||
545 | Informačný systém o vode určenej na ľudskú spotrebu | ||
546 | )))|((( | ||
547 | isvs_302 | ||
548 | )))|((( | ||
549 | prevádzkovaný a plánujem rozvíjať | ||
550 | ))) | ||
551 | |((( | ||
552 | Informačný systém o kvalite vody na kúpanie | ||
553 | )))|((( | ||
554 | isvs_303 | ||
555 | )))|((( | ||
556 | prevádzkovaný a plánujem rozvíjať | ||
557 | ))) | ||
558 | |((( | ||
559 | Informačný systém prevencie a nápravy environmentálnych škôd | ||
560 | )))|((( | ||
561 | isvs_304 | ||
562 | )))|((( | ||
563 | prevádzkovaný a plánujem rozvíjať | ||
564 | ))) | ||
565 | |((( | ||
566 | Informačný systém Hydrologická informačná a predpovedná služba | ||
567 | )))|((( | ||
568 | isvs_308 | ||
569 | )))|((( | ||
570 | prevádzkovaný a plánujem rozvíjať | ||
571 | ))) | ||
572 | |((( | ||
573 | Klimatologický a Meteorologický informačný Systém | ||
574 | )))|((( | ||
575 | isvs_309 | ||
576 | )))|((( | ||
577 | prevádzkovaný a plánujem rozvíjať | ||
578 | ))) | ||
579 | |((( | ||
580 | Súhrnná evidencia o vodách | ||
581 | )))|((( | ||
582 | isvs_310 | ||
583 | )))|((( | ||
584 | prevádzkovaný a plánujem rozvíjať | ||
585 | ))) | ||
586 | |((( | ||
587 | Čiastkový monitorovací systém "Rádioaktivita životného prostredia" | ||
588 | )))|((( | ||
589 | isvs_311 | ||
590 | )))|((( | ||
591 | prevádzkovaný a plánujem rozvíjať | ||
592 | ))) | ||
593 | |((( | ||
594 | Informačný systém Kvalita ovzdušia | ||
595 | )))|((( | ||
596 | isvs_312 | ||
597 | )))|((( | ||
598 | prevádzkovaný a plánujem rozvíjať | ||
599 | ))) | ||
600 | |((( | ||
601 | CITES - Informačný systém o medzinárodnom obchode s ohrozenými druhmi voľne žijúcich živočíchov a rastlín | ||
602 | )))|((( | ||
603 | isvs_313 | ||
604 | )))|((( | ||
605 | prevádzkovaný a plánujem rozvíjať | ||
606 | ))) | ||
607 | |((( | ||
608 | Geologický informačný systém | ||
609 | )))|((( | ||
610 | isvs_314 | ||
611 | )))|((( | ||
612 | prevádzkovaný a plánujem rozvíjať | ||
613 | ))) | ||
614 | |((( | ||
615 | BACH - fotoarchív | ||
616 | )))|((( | ||
617 | isvs_315 | ||
618 | )))|((( | ||
619 | prevádzkovaný a neplánujem rozvoj | ||
620 | ))) | ||
621 | |((( | ||
622 | Informačný systém VODA Výskumného ústavu vodného hospodárstva | ||
623 | )))|((( | ||
624 | isvs_316 | ||
625 | )))|((( | ||
626 | prevádzkovaný a plánujem rozvíjať | ||
627 | ))) | ||
628 | |((( | ||
629 | Technický informačný systém SLOVENSKÉHO VODOHOSPODÁRSKEHO PODNIKU, štátneho podniku | ||
630 | )))|((( | ||
631 | isvs_317 | ||
632 | )))|((( | ||
633 | prevádzkovaný a plánujem rozvíjať | ||
634 | ))) | ||
635 | |((( | ||
636 | Informačný systém Mimoriadne zhoršenie kvality vôd | ||
637 | )))|((( | ||
638 | isvs_318 | ||
639 | )))|((( | ||
640 | prevádzkovaný a neplánujem rozvoj | ||
641 | ))) | ||
642 | |((( | ||
643 | Register priestorových informácií | ||
644 | )))|((( | ||
645 | isvs_319 | ||
646 | )))|((( | ||
647 | prevádzkovaný a plánujem rozvíjať | ||
648 | ))) | ||
649 | |((( | ||
650 | Informačný portál rezortu Ministerstva životného prostredia - Enviroportál | ||
651 | )))|((( | ||
652 | isvs_320 | ||
653 | )))|((( | ||
654 | prevádzkovaný a plánujem rozvíjať | ||
655 | ))) | ||
656 | |((( | ||
657 | Podnikový informačný systém Štátneho geologického ústavu D.Štúra - GARIS | ||
658 | )))|((( | ||
659 | isvs_326 | ||
660 | )))|((( | ||
661 | prevádzkovaný a plánujem rozvíjať | ||
662 | ))) | ||
663 | |((( | ||
664 | Informačný systém SOFTIP PROFIT | ||
665 | )))|((( | ||
666 | isvs_327 | ||
667 | )))|((( | ||
668 | prevádzkovaný a neplánujem rozvoj | ||
669 | ))) | ||
670 | |((( | ||
671 | Národný register znečisťovania z oblasti vody, ovzdušia, odpadov a pôdy | ||
672 | )))|((( | ||
673 | isvs_329 | ||
674 | )))|((( | ||
675 | prevádzkovaný a plánujem rozvíjať | ||
676 | ))) | ||
677 | |((( | ||
678 | Elektronický systém nahlasovania vybraných údajov (správ o emisiách skleníkových plynov, správ o úrovni činnosti častí prevádzky a monitorovacích plánov) | ||
679 | )))|((( | ||
680 | isvs_6497 | ||
681 | )))|((( | ||
682 | prevádzkovaný a plánujem rozvíjať | ||
683 | ))) | ||
684 | |((( | ||
685 | Komplexný informačný systém Softip Profit | ||
686 | )))|((( | ||
687 | isvs_6924 | ||
688 | )))|((( | ||
689 | prevádzkovaný a plánujem rozvíjať | ||
690 | ))) | ||
691 | |((( | ||
692 | Elektronické obstarávanie zákaziek Slovenského vodohospodárskeho podniku, štátneho podniku | ||
693 | )))|((( | ||
694 | isvs_6929 | ||
695 | )))|((( | ||
696 | prevádzkovaný a plánujem rozvíjať | ||
697 | ))) | ||
698 | |((( | ||
699 | IIS MIS - A.V.I.S. - International Software Distribution & Servis, Elektronický informačný systém na správu registratúry | ||
700 | )))|((( | ||
701 | isvs_6934 | ||
702 | )))|((( | ||
703 | prevádzkovaný a plánujem rozvíjať | ||
704 | ))) | ||
705 | |((( | ||
706 | PlusComp spol. s r.o. – MAGIC, Mzdy a personalistika | ||
707 | )))|((( | ||
708 | isvs_7135 | ||
709 | )))|((( | ||
710 | prevádzkovaný a neplánujem rozvoj | ||
711 | ))) | ||
712 | |((( | ||
713 | Dochádzkový informačný systém AKTION | ||
714 | )))|((( | ||
715 | isvs_7138 | ||
716 | )))|((( | ||
717 | prevádzkovaný a neplánujem rozvoj | ||
718 | ))) | ||
719 | |((( | ||
720 | Ekonomický informačný systém Softip Profit | ||
721 | )))|((( | ||
722 | isvs_7152 | ||
723 | )))|((( | ||
724 | prevádzkovaný a neplánujem rozvoj | ||
725 | ))) | ||
726 | |((( | ||
727 | Systém pre realizáciu environmentálnych projektov, informačný systém IS SREP | ||
728 | )))|((( | ||
729 | isvs_7160 | ||
730 | )))|((( | ||
731 | prevádzkovaný a neplánujem rozvoj | ||
732 | ))) | ||
733 | |((( | ||
734 | Informačný systém SOFTIP | ||
735 | )))|((( | ||
736 | isvs_7178 | ||
737 | )))|((( | ||
738 | prevádzkovaný a neplánujem rozvoj | ||
739 | ))) | ||
740 | |((( | ||
741 | Informačný systém Ministerstvo životného prostredia Slovenskej republiky - SAP | ||
742 | )))|((( | ||
743 | isvs_7188 | ||
744 | )))|((( | ||
745 | prevádzkovaný a plánujem rozvíjať | ||
746 | ))) | ||
747 | |((( | ||
748 | Informačný systém Ministerstva životného prostredia Slovenskej republiky - MAGMA | ||
749 | )))|((( | ||
750 | isvs_7189 | ||
751 | )))|((( | ||
752 | prevádzkovaný a plánujem rozvíjať | ||
753 | ))) | ||
754 | |((( | ||
755 | Informačný systém Ministrerstva životného prostredia SR – Id.est | ||
756 | )))|((( | ||
757 | isvs_7190 | ||
758 | )))|((( | ||
759 | prevádzkovaný a plánujem rozvíjať | ||
760 | ))) | ||
761 | |((( | ||
762 | Informačný systém SOFTIP | ||
763 | )))|((( | ||
764 | isvs_7214 | ||
765 | )))|((( | ||
766 | prevádzkovaný a neplánujem rozvoj | ||
767 | ))) | ||
768 | |((( | ||
769 | Podnikový informačný systém SAP | ||
770 | )))|((( | ||
771 | isvs_7216 | ||
772 | )))|((( | ||
773 | prevádzkovaný a neplánujem rozvoj | ||
774 | ))) | ||
775 | |((( | ||
776 | Mzdový a personálny systém SHMÚ Magma HCM | ||
777 | )))|((( | ||
778 | isvs_7297 | ||
779 | )))|((( | ||
780 | prevádzkovaný a neplánujem rozvoj | ||
781 | ))) | ||
782 | |((( | ||
783 | Dochádzkový systém SHMÚ ID.EST Sense | ||
784 | )))|((( | ||
785 | isvs_7298 | ||
786 | )))|((( | ||
787 | prevádzkovaný a neplánujem rozvoj | ||
788 | ))) | ||
789 | |((( | ||
790 | Ekonomický systém SHMÚ SOFTIP | ||
791 | )))|((( | ||
792 | isvs_7299 | ||
793 | )))|((( | ||
794 | prevádzkovaný a neplánujem rozvoj | ||
795 | ))) | ||
796 | |((( | ||
797 | Registratúrny systém SHMÚ Nuntio | ||
798 | )))|((( | ||
799 | isvs_7300 | ||
800 | )))|((( | ||
801 | prevádzkovaný a neplánujem rozvoj | ||
802 | ))) | ||
803 | |((( | ||
804 | Dochádzkový systém Visitor | ||
805 | )))|((( | ||
806 | isvs_7307 | ||
807 | )))|((( | ||
808 | prevádzkovaný a plánujem rozvíjať | ||
809 | ))) | ||
810 | |((( | ||
811 | Kamerový systém – Geovision GV-650 | ||
812 | )))|((( | ||
813 | isvs_7309 | ||
814 | )))|((( | ||
815 | prevádzkovaný a neplánujem rozvoj | ||
816 | ))) | ||
817 | |((( | ||
818 | SOFTIP EZO | ||
819 | )))|((( | ||
820 | isvs_7312 | ||
821 | )))|((( | ||
822 | prevádzkovaný a plánujem rozvíjať | ||
823 | ))) | ||
824 | |((( | ||
825 | FSP - finančná správa projektov | ||
826 | )))|((( | ||
827 | isvs_7314 | ||
828 | )))|((( | ||
829 | prevádzkovaný a plánujem rozvíjať | ||
830 | ))) | ||
831 | |((( | ||
832 | Konsolidačný balík | ||
833 | )))|((( | ||
834 | isvs_7316 | ||
835 | )))|((( | ||
836 | prevádzkovaný a plánujem rozvíjať | ||
837 | ))) | ||
838 | |((( | ||
839 | SOFTIP PROFIT plus | ||
840 | )))|((( | ||
841 | isvs_7317 | ||
842 | )))|((( | ||
843 | prevádzkovaný a plánujem rozvíjať | ||
844 | ))) | ||
845 | |((( | ||
846 | Informačný systém ELEKTRO | ||
847 | )))|((( | ||
848 | isvs_7321 | ||
849 | )))|((( | ||
850 | prevádzkovaný a neplánujem rozvoj | ||
851 | ))) | ||
852 | |((( | ||
853 | Informačný systém OBALY | ||
854 | )))|((( | ||
855 | isvs_7323 | ||
856 | )))|((( | ||
857 | prevádzkovaný a neplánujem rozvoj | ||
858 | ))) | ||
859 | |((( | ||
860 | Informačný systém o oprávnených osôbách na vykonávanie oprávnených meraní emisií do ovzdušia | ||
861 | )))|((( | ||
862 | isvs_7331 | ||
863 | )))|((( | ||
864 | prevádzkovaný a plánujem rozvíjať | ||
865 | ))) | ||
866 | |((( | ||
867 | Softip PROFIT - Slovenská agentúra životného prostredia | ||
868 | )))|((( | ||
869 | isvs_7357 | ||
870 | )))|((( | ||
871 | prevádzkovaný a plánujem rozvíjať | ||
872 | ))) | ||
873 | |((( | ||
874 | Epos - Slovenská agentúra životného prostredia | ||
875 | )))|((( | ||
876 | isvs_7361 | ||
877 | )))|((( | ||
878 | prevádzkovaný a plánujem rozvíjať | ||
879 | ))) | ||
880 | |((( | ||
881 | AttendanceProW - Slovenská agentúra životného proestredia | ||
882 | )))|((( | ||
883 | isvs_7366 | ||
884 | )))|((( | ||
885 | prevádzkovaný a plánujem rozvíjať | ||
886 | ))) | ||
887 | |((( | ||
888 | GARBIS | ||
889 | )))|((( | ||
890 | isvs_7410 | ||
891 | )))|((( | ||
892 | prevádzkovaný a neplánujem rozvoj | ||
893 | ))) | ||
894 | |((( | ||
895 | Informačný systém nakladania s ťažobným odpadom | ||
896 | )))|((( | ||
897 | isvs_7423 | ||
898 | )))|((( | ||
899 | prevádzkovaný a plánujem rozvíjať | ||
900 | ))) | ||
901 | |((( | ||
902 | Komplexný informačný a monitorovací systém Štátnej ochrany prírody SR (KIMS) | ||
903 | )))|((( | ||
904 | isvs_7480 | ||
905 | )))|((( | ||
906 | prevádzkovaný a plánujem rozvíjať | ||
907 | ))) | ||
908 | |((( | ||
909 | Informačný systém odpadového hospodárstva | ||
910 | )))|((( | ||
911 | isvs_8182 | ||
912 | )))|((( | ||
913 | prevádzkovaný a plánujem rozvíjať | ||
914 | ))) | ||
915 | |((( | ||
916 | SVP-ÚPVS adaptér pre e-spis | ||
917 | )))|((( | ||
918 | isvs_8479 | ||
919 | )))|((( | ||
920 | prevádzkovaný a plánujem rozvíjať | ||
921 | ))) | ||
922 | |((( | ||
923 | Mzdový informačný systém Xpert | ||
924 | )))|((( | ||
925 | isvs_9097 | ||
926 | )))|((( | ||
927 | prevádzkovaný a neplánujem rozvoj | ||
928 | ))) | ||
929 | |((( | ||
930 | Dochádzkový systém Kriváň | ||
931 | )))|((( | ||
932 | isvs_9098 | ||
933 | )))|((( | ||
934 | prevádzkovaný a neplánujem rozvoj | ||
935 | ))) | ||
936 | |((( | ||
937 | Informačný systém správy dokumentov DMS | ||
938 | )))|((( | ||
939 | isvs_9100 | ||
940 | )))|((( | ||
941 | prevádzkovaný a neplánujem rozvoj | ||
942 | ))) | ||
943 | |((( | ||
944 | Informačný systém SOFTIP - PROFIT | ||
945 | )))|((( | ||
946 | isvs_9105 | ||
947 | )))|((( | ||
948 | prevádzkovaný a neplánujem rozvoj | ||
949 | ))) | ||
950 | |((( | ||
951 | Informačný systém SOFTIP HUMAN RESOURCES | ||
952 | )))|((( | ||
953 | isvs_9106 | ||
954 | )))|((( | ||
955 | prevádzkovaný a neplánujem rozvoj | ||
956 | ))) | ||
957 | |((( | ||
958 | Informačný systém pre správu registratúr - BACH systems | ||
959 | )))|((( | ||
960 | isvs_9107 | ||
961 | )))|((( | ||
962 | prevádzkovaný a neplánujem rozvoj | ||
963 | ))) | ||
964 | |((( | ||
965 | Elektronická registratúra IIS MIS | ||
966 | )))|((( | ||
967 | isvs_9109 | ||
968 | )))|((( | ||
969 | prevádzkovaný a neplánujem rozvoj | ||
970 | ))) | ||
971 | |((( | ||
972 | IS Nuntio MŽP SR | ||
973 | )))|((( | ||
974 | isvs_9163 | ||
975 | )))|((( | ||
976 | prevádzkovaný a plánujem rozvíjať | ||
977 | ))) | ||
978 | |((( | ||
979 | Správa registratúry SVP s.p. | ||
980 | )))|((( | ||
981 | isvs_9171 | ||
982 | )))|((( | ||
983 | prevádzkovaný a plánujem rozvíjať | ||
984 | ))) | ||
985 | |((( | ||
986 | Národný Emisný Informačný Systém | ||
987 | )))|((( | ||
988 | isvs_9525 | ||
989 | )))|((( | ||
990 | prevádzkovaný a plánujem rozvíjať | ||
991 | ))) | ||
992 | |((( | ||
993 | Hydrologický informačný systém | ||
994 | )))|((( | ||
995 | isvs_9526 | ||
996 | )))|((( | ||
997 | prevádzkovaný a plánujem rozvíjať | ||
998 | ))) | ||
999 | |((( | ||
1000 | ZBERNÉ INFORMAČNÉ SYSTÉMY SHMÚ | ||
1001 | )))|((( | ||
1002 | isvs_9527 | ||
1003 | )))|((( | ||
1004 | prevádzkovaný a plánujem rozvíjať | ||
1005 | ))) | ||
1006 | |((( | ||
1007 | IS HYPOS – POVAPSYS | ||
1008 | )))|((( | ||
1009 | isvs_9528 | ||
1010 | )))|((( | ||
1011 | prevádzkovaný a plánujem rozvíjať | ||
1012 | ))) | ||
1013 | |((( | ||
1014 | Informačný systém pre operatívnu meteorológiu | ||
1015 | )))|((( | ||
1016 | isvs_9649 | ||
1017 | )))|((( | ||
1018 | prevádzkovaný a plánujem rozvíjať | ||
1019 | ))) | ||
1020 | |((( | ||
1021 | Webové sídlo Ministerstvo životného prostredia | ||
1022 | )))|((( | ||
1023 | isvs_9884 | ||
1024 | )))|((( | ||
1025 | prevádzkovaný a plánujem rozvíjať | ||
1026 | ))) | ||
1027 | |((( | ||
1028 | Webove sidlo národnej infraštruktúry priestorových informácií | ||
1029 | )))|((( | ||
1030 | isvs_10026 | ||
1031 | )))|((( | ||
1032 | prevádzkovaný a plánujem rozvíjať | ||
1033 | ))) | ||
1034 | |((( | ||
1035 | Systém elektronickej pošty Ministerstva životného prostredia SR | ||
1036 | )))|((( | ||
1037 | isvs_10027 | ||
1038 | )))|((( | ||
1039 | prevádzkovaný a plánujem rozvíjať | ||
1040 | ))) | ||
1041 | |((( | ||
1042 | Systém elektronickej pošty Slovenskej agentúry životného prostredia | ||
1043 | )))|((( | ||
1044 | isvs_10028 | ||
1045 | )))|((( | ||
1046 | prevádzkovaný a plánujem rozvíjať | ||
1047 | ))) | ||
1048 | |((( | ||
1049 | Systém elektronickej pošty Štátnej ochrany prírody SR | ||
1050 | )))|((( | ||
1051 | isvs_10029 | ||
1052 | )))|((( | ||
1053 | prevádzkovaný a plánujem rozvíjať | ||
1054 | ))) | ||
1055 | |((( | ||
1056 | SK - Copernicus collaborative ground segment | ||
1057 | )))|((( | ||
1058 | isvs_10289 | ||
1059 | )))|((( | ||
1060 | prevádzkovaný a plánujem rozvíjať | ||
1061 | ))) | ||
1062 | |((( | ||
1063 | GEOcloud | ||
1064 | )))|((( | ||
1065 | isvs_10290 | ||
1066 | )))|((( | ||
1067 | prevádzkovaný a plánujem rozvíjať | ||
1068 | ))) | ||
1069 | |((( | ||
1070 | SMOPAJ School | ||
1071 | )))|((( | ||
1072 | isvs_10291 | ||
1073 | )))|((( | ||
1074 | prevádzkovaný a plánujem rozvíjať | ||
1075 | ))) | ||
1076 | |((( | ||
1077 | Dochádzkový systém RON software | ||
1078 | )))|((( | ||
1079 | isvs_10505 | ||
1080 | )))|((( | ||
1081 | prevádzkovaný a plánujem rozvíjať | ||
1082 | ))) | ||
1083 | |((( | ||
1084 | SOFTTIP - Ekonomika | ||
1085 | )))|((( | ||
1086 | isvs_10506 | ||
1087 | )))|((( | ||
1088 | prevádzkovaný a plánujem rozvíjať | ||
1089 | ))) | ||
1090 | |((( | ||
1091 | SOFTTIP - Logistika | ||
1092 | )))|((( | ||
1093 | isvs_10507 | ||
1094 | )))|((( | ||
1095 | prevádzkovaný a plánujem rozvíjať | ||
1096 | ))) | ||
1097 | |((( | ||
1098 | SOFTIP - Mzdy a personalistika | ||
1099 | )))|((( | ||
1100 | isvs_10508 | ||
1101 | )))|((( | ||
1102 | prevádzkovaný a plánujem rozvíjať | ||
1103 | ))) | ||
1104 | |((( | ||
1105 | SOFTIP - Mzdy a personalistika | ||
1106 | )))|((( | ||
1107 | isvs_10534 | ||
1108 | )))|((( | ||
1109 | prevádzkovaný a plánujem rozvíjať | ||
1110 | ))) | ||
1111 | |((( | ||
1112 | Webové sídlo Slovenskej agentúry životného prostredia | ||
1113 | )))|((( | ||
1114 | isvs_11652 | ||
1115 | )))|((( | ||
1116 | prevádzkovaný a plánujem rozvíjať | ||
1117 | ))) | ||
1118 | |||
1119 | |||
1120 | V rámci rezortu MŽP SR sú na jednotlivé ISVS aplikovaní rovnaké požiadavky a princípy riadenia kybernetickej bezpečnosti. | ||
1121 | |||
1122 | Rozsah prostredia v rezorte, heterogénna štruktúra aktív, nejasný rezortný governance riadenia KB spolu obmedzenými kapacitami a nutnosť primeranej realizácie kybernetických bezpečnostných opatrení spolu s obmedzeným rozsahom disponibilných finančných prostriedkov znamená, že sú opatrenia realizované pomaly, nie dostatočne a len akceptovanými limitáciami. Predkladaný projekt zabezpečí v celom rezorte harmonizovať a celkove zvýšiť úroveň ochrany pred hrozbami na dostatočnú v zmysle kybernetického zákona, evidovaných zistení, nedostatkov alebo auditných zistení. | ||
1123 | |||
1124 | Rozsah projektu je popisovaný ako MŽP SR, ale zahŕňa opatrenia aj pre jednotlivé organizácie rezortu (ktoré majú rovnaké zistenie resp. navrhnuté opatrenie v oblasti KB). | ||
1125 | |||
1126 | Vybudovanie bezpečnostného prostredia v rezorte je kľúčové pre zabezpečenie kybernetickej a informačnej bezpečnosti. Implementáciou projektu bude zabezpečené: | ||
1127 | |||
1128 | - zvýšenie spôsobilosti v nasledovných oblastiach: | ||
1129 | |||
1130 | * Vytvorenie strategického rámci KB v rezorte v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti, | ||
1131 | * Vytvorenie bezpečnostných politík | ||
1132 | * Organizácia bezpečnosti | ||
1133 | * Riadenie bezpečnostných rizík | ||
1134 | * Riadenie informačných aktív | ||
1135 | * Pravidlá správania a dobrej praxe | ||
1136 | * Riadenie dodávateľských vzťahov | ||
1137 | * Riadenie vývoja a údržby v oblasti IKT | ||
1138 | * Riadenie IT služieb a prevádzky IKT | ||
1139 | * Riadenie súladu | ||
1140 | * Riadenie kontinuity procesov a činností | ||
1141 | |||
1142 | - vytvorenie a schválenie organizačného rámca riadenia informačnej a kybernetickej bezpečnosti (sektorové KB governance), | ||
1143 | |||
1144 | - vytvorenie komplexnej analýzy dopadov na činnosti a procesy MŽP SR, | ||
1145 | |||
1146 | - vykonanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a informačných systémov podľa ich hodnoty vrátane určenia ich vlastníka, a zadefinovať požiadavky na ich dôvernosť, dostupnosť a integritu, | ||
1147 | |||
1148 | - vykonanie analýzy rizík kybernetickej bezpečnosti na základe identifikácie hrozieb a zraniteľnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, | ||
1149 | |||
1150 | - zavedenie riadenia bezpečnosti prevádzky - Implementovať politiku riadenia zmien - Definovať inštalačný postup pre softvér a zariadenia v sieťach a vyžadovať ich aplikovanie pri inštalácií, | ||
1151 | |||
1152 | - riadenie kontinuity - Dopracovať plány kontinuity činností PZS a dopracovať plány obnovy po havárií, | ||
1153 | |||
1154 | - vypracovanie hodnotenia účinnosti plánu rozvoja bezpečnostného povedomia zamestnancov, administrátorov, osôb zastávajúcich niektorú z bezpečnostných rolí a dodávateľov, | ||
1155 | |||
1156 | - vypracovanie plánov kontrol dodržiavania bezpečnostných politík zamestnancami, administrátormi, osobami zastávajúcimi niektorú z bezpečnostných rolí a dodávateľmi a po vykonaní kontroly vypracovať správu/protokol s popisom zistení a záverov kontroly, | ||
1157 | |||
1158 | - vytvorenie a formalizovanie pravidiel a postupov na riešenie prípadov porušenia bezpečnostnej politiky zo strany používateľov, administrátorov, osôb zastávajúcich niektorú z bezpečnostných rolí a dodávateľov, | ||
1159 | |||
1160 | - vytvorenie a formalizovanie postupov na obmedzenie alebo odňatie prístupových oprávnení a privilégií v prípade porušenia bezpečnostných politík vybranými pozíciami v spoločnosti, | ||
1161 | |||
1162 | - schválenie organizačného rámca riadenia informačnej a kybernetickej bezpečnosti, | ||
1163 | |||
1164 | - vytvorenie komplexnej analýzy dopadov na činnosti a procesy MŽP SR, | ||
1165 | |||
1166 | - audit a zber námetov na bezpečnostné opatrenia a zabezpečenie súladu so zákonmi zákonov č. 69/2018 Z. z. a č. 95/2019 Z. z., | ||
1167 | |||
1168 | - vytvorenie metodík a podporu procesov riadenia dodávateľských služieb, definovanie RTO (recovery time objective) a RPO (recovery point objective) pre kritické systémy, riadenie SLA, SDLC (Service Delivery Life Cycle), | ||
1169 | |||
1170 | - podpora zberu požiadaviek pre nástroje na aktívne riadenie rizík, procesov BCM, budúcu implementáciu SOC, ktorý zabezpečí monitoring logov a detekciu incidentov a hrozieb, na detekciu technických zraniteľností systémov | ||
1171 | |||
1172 | - zvýšenie odbornosti odborných zamestnancov, aj koncových používateľov. | ||
1173 | |||
1174 | V prípade nerealizácie projektu môže toto spôsobiť závažný kybernetický bezpečnostný incident, ktorý ma dopad na nasledujúce počty postihnutých osôb: | ||
1175 | |||
1176 | * MŽP má systémy, ktorých nedostupnosť by zasiahla viac ako 100 000 osôb. Jedná sa o právnické osoby ako aj fyzické osoby. Napr. agendové systémy majú závažný dopad na používateľov. Nedostupnosť ISOH by zasiahla viac ako 25 000 osôb, RPI systém na základe direktívy NIPI naviac sprístupňuje svoj obsah členským štátom EU a dopad aj na cezhraničných používateľov. | ||
1177 | * MŽP rovnako ako rezortné organizácie prevádzkujú základnú službu pre používateľov na celom území SR. Výpadok základnej služby resp. ISVS a jej obmedzenie alebo narušenie prevádzky má dopad v rozsahu viac ako 100 000 používateľských hodín. Pri systémoch ISOH a RPI viac ako 15 000 používateľských hodín. | ||
1178 | * V rámci súčasného stavu v prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie, jeho spracovanie bude predmetom projektu. | ||
1179 | * Nefunkčnosť rezortných systémov má vplyv na spoločenské činnosti, verejný poriadok a verejnú bezpečnosť napr. ohlasovanie environmentálnych havárií alebo nedostupnosť služieb OVM ako takých. Prostredníctvom PRO (napr. SHMÚ) rezort zabezpečuje predpovedné služby pre LPS. | ||
1180 | |||
1181 | Znamená to, že potenciálny incident by viedol ku konaniu, ktoré ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov alebo súvisiacich služieb organizácie poskytovaných alebo prístupných prostredníctvom týchto sietí a informačných systémov, ktorá postihuje najmenej 10 000 osôb a viacej. | ||
1182 | |||
1183 | |||
1184 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3 Zainteresované strany/Stakeholderi == | ||
1185 | |||
1186 | Zoznam subjektov, ktorý sa zúčastňuje projektu a akú rolu zastáva | ||
1187 | |||
1188 | |((( | ||
1189 | ID | ||
1190 | )))|((( | ||
1191 | AKTÉR / STAKEHOLDER | ||
1192 | )))|((( | ||
1193 | SUBJEKT | ||
1194 | |||
1195 | (názov / skratka) | ||
1196 | )))|((( | ||
1197 | ROLA | ||
1198 | |||
1199 | (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.) | ||
1200 | )))|((( | ||
1201 | Informačný systém | ||
1202 | |||
1203 | (MetaIS kód a názov ISVS) | ||
1204 | ))) | ||
1205 | |((( | ||
1206 | 1. | ||
1207 | )))|((( | ||
1208 | Ministerstvo investícií, regionálneho rozvoja a informatizácie SR | ||
1209 | )))|((( | ||
1210 | MIRRI | ||
1211 | )))|((( | ||
1212 | Gestor ZoIKT | ||
1213 | )))|((( | ||
1214 | N/A | ||
1215 | ))) | ||
1216 | |((( | ||
1217 | 2. | ||
1218 | )))|((( | ||
1219 | Národný bezpečnostný úrad | ||
1220 | )))|((( | ||
1221 | NBU | ||
1222 | )))|((( | ||
1223 | Gestor ZoKB | ||
1224 | )))|((( | ||
1225 | N/A | ||
1226 | ))) | ||
1227 | |((( | ||
1228 | 3. | ||
1229 | )))|((( | ||
1230 | Ministerstvo životného prostredia SR | ||
1231 | )))|((( | ||
1232 | MŽP SR | ||
1233 | )))|((( | ||
1234 | Vlastník procesu a používateľ | ||
1235 | )))|((( | ||
1236 | META IS | ||
1237 | ))) | ||
1238 | |((( | ||
1239 | 5. | ||
1240 | )))|((( | ||
1241 | Ostatné rezortné organizácie | ||
1242 | )))|((( | ||
1243 | ORO | ||
1244 | )))|((( | ||
1245 | Vlastník procesu a používateľ | ||
1246 | )))|((( | ||
1247 | N/A | ||
1248 | ))) | ||
1249 | |||
1250 | |||
1251 | |||
1252 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4 Ciele projektu == | ||
1253 | |||
1254 | |||
1255 | Do tabuliek nižšie sú doplnené ciele projektu a ich mapovanie na strategické ciele z NKIVS a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele sú S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené. | ||
1256 | |||
1257 | |||
1258 | Aktuálne prebiehajú v rezorte MŽP komplementárne aktivity | ||
1259 | |||
1260 | * Pravidelné kontroly | ||
1261 | * Zvyšovanie úrovne povedomia | ||
1262 | * IAM kontroly a čistenie | ||
1263 | * Smernice | ||
1264 | * Školenia KB | ||
1265 | |||
1266 | V rámci sieťovej architektúry sú riešené opatrenia týkajúce sa KB: | ||
1267 | |||
1268 | * Upgrade kľúčových prvkov sieti | ||
1269 | * Segmentácia sietí | ||
1270 | |||
1271 | |||
1272 | |((( | ||
1273 | ID | ||
1274 | )))|((( | ||
1275 | |||
1276 | |||
1277 | |||
1278 | Názov cieľa | ||
1279 | )))|((( | ||
1280 | Názov strategického cieľa | ||
1281 | )))|((( | ||
1282 | Spôsob realizácie strategického cieľa | ||
1283 | ))) | ||
1284 | |((( | ||
1285 | 01. | ||
1286 | )))|((( | ||
1287 | Program Slovensko | ||
1288 | |||
1289 | Priorita: 1P1 Veda, výskum a inovácie Špecifický cieľ: RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy | ||
1290 | )))|((( | ||
1291 | Národná stratégia KB na roky 2021 – 2025: Kybernetická bezpečnosť ako základná súčasť verejnej správy | ||
1292 | )))|((( | ||
1293 | Opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie | ||
1294 | |||
1295 | (Oblasť - Kybernetická a informačná bezpečnosť) | ||
1296 | ))) | ||
1297 | |((( | ||
1298 | 02. | ||
1299 | )))|((( | ||
1300 | Zvýšenie úrovne KB v MŽP SR | ||
1301 | )))|((( | ||
1302 | Riešenie governance v rezorte MŽP | ||
1303 | )))|((( | ||
1304 | Opatrenie v zmysle Auditu KB z roku 2023 | ||
1305 | ))) | ||
1306 | |((( | ||
1307 | 03. | ||
1308 | )))|((( | ||
1309 | Národná stratégia KB na roky 2021 – 2025: | ||
1310 | |||
1311 | Cieľ pre prioritnú os 4 - Kybernetická a informačná bezpečnosť | ||
1312 | )))|((( | ||
1313 | Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe | ||
1314 | )))|((( | ||
1315 | Vybudovanie ekosystému, legislatívneho, organizačného a technického prostredia schopného čeliť hrozbám najmä pre tie informačné technológie, ktoré sú zaradené do kritickej infraštruktúry. | ||
1316 | ))) | ||
1317 | |((( | ||
1318 | 04. | ||
1319 | )))|((( | ||
1320 | Národná stratégia KB na roky 2021 – 2025: | ||
1321 | |||
1322 | Cieľ pre prioritnú os 4 - Kybernetická a informačná bezpečnosť | ||
1323 | )))|((( | ||
1324 | Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti | ||
1325 | )))|((( | ||
1326 | Zvyšovania počtu incidentov, ktoré bude možné v rezorte odhaliť a minimalizovať škody, prípadne úplne predísť škodám na IT verejnej správy | ||
1327 | ))) | ||
1328 | |||
1329 | **~ ** | ||
1330 | |||
1331 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5 Merateľné ukazovatele (KPI) == | ||
1332 | |||
1333 | |||
1334 | |((( | ||
1335 | ID | ||
1336 | )))|((( | ||
1337 | |||
1338 | |||
1339 | |||
1340 | ID/Názov cieľa | ||
1341 | )))|((( | ||
1342 | Názov | ||
1343 | ukazovateľa (KPI) | ||
1344 | )))|((( | ||
1345 | Popis | ||
1346 | ukazovateľa | ||
1347 | )))|((( | ||
1348 | Merná jednotka | ||
1349 | |||
1350 | )))|((( | ||
1351 | AS IS | ||
1352 | merateľné hodnoty | ||
1353 | (aktuálne) | ||
1354 | )))|((( | ||
1355 | TO BE | ||
1356 | Merateľné hodnoty | ||
1357 | (cieľové hodnoty) | ||
1358 | )))|((( | ||
1359 | Spôsob ich merania | ||
1360 | )))|((( | ||
1361 | Pozn. | ||
1362 | ))) | ||
1363 | |((( | ||
1364 | 01 | ||
1365 | )))|((( | ||
1366 | OVM | ||
1367 | )))|((( | ||
1368 | Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov | ||
1369 | )))|((( | ||
1370 | Počet organizácií, pre ktoré budú doručené výstupy projektu v rezorte MŽP | ||
1371 | )))|((( | ||
1372 | Počet | ||
1373 | )))|((( | ||
1374 | 1 | ||
1375 | )))|((( | ||
1376 | 21 | ||
1377 | )))|((( | ||
1378 | META IS | ||
1379 | )))|((( | ||
1380 | Sektorové / rezortné zameranie projektu | ||
1381 | ))) | ||
1382 | |((( | ||
1383 | 02 | ||
1384 | )))|((( | ||
1385 | Používateľ | ||
1386 | )))|((( | ||
1387 | Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov | ||
1388 | )))|((( | ||
1389 | Počet používateľov, pre ktoré budú doručené zlepšené procesy ako výstupy projektu v rezorte MŽP | ||
1390 | )))|((( | ||
1391 | počet | ||
1392 | )))|((( | ||
1393 | 350 | ||
1394 | )))|((( | ||
1395 | 2100 | ||
1396 | )))|((( | ||
1397 | META IS | ||
1398 | )))|((( | ||
1399 | Sektorové / rezortné zameranie projektu | ||
1400 | ))) | ||
1401 | |((( | ||
1402 | ... | ||
1403 | )))|((( | ||
1404 | |||
1405 | )))|((( | ||
1406 | ... | ||
1407 | )))|((( | ||
1408 | ... | ||
1409 | )))|((( | ||
1410 | ... | ||
1411 | )))|((( | ||
1412 | ... | ||
1413 | )))|((( | ||
1414 | ... | ||
1415 | )))|((( | ||
1416 | ... | ||
1417 | )))|((( | ||
1418 | ... | ||
1419 | ))) | ||
1420 | |||
1421 | |||
1422 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6 Špecifikácia potrieb koncového používateľa == | ||
1423 | |||
1424 | N/A | ||
1425 | |||
1426 | |||
1427 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7 Riziká a závislosti == | ||
1428 | |||
1429 | V prílohe projektového zámeru sú popísané **RIZIKÁ a ZÁVISLOSTI** (detail v prílohe ZOZNAM RIZÍK a ZÁVISLOSTI). | ||
1430 | |||
1431 | |||
1432 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8 Stanovenie alternatív v biznisovej vrstve architektúry == | ||
1433 | |||
1434 | |||
1435 | 1. Alternatíva 1: nulový variant, ktorý sa neposudzuje v MCA a je automaticky porovnávajúcim variantom v M-05 Analýza nákladov a prínosov, - **NEBUDE SA REALIZOVAŤ PROJEKT** | ||
1436 | |||
1437 | |||
1438 | 1. Alternatíva 2: preferovaný variant, ktorý splnil všetky kritéria MCA,- **BUDE SA REALIZOVAŤ PROJEKT** | ||
1439 | |||
1440 | |||
1441 | 1. Alternatíva 3: „minimalistický variant“, ktorý vychádza z rovnakého biznis variantu ako preferovaný variant, ale realizuje iba „nutné“ aplikačné moduly, **BUDE SA REALIZOVAŤ LEN PRE MŽP, NIE REZORT** | ||
1442 | |||
1443 | |||
1444 | |||
1445 | |((( | ||
1446 | Zoznam kritérií | ||
1447 | )))|((( | ||
1448 | Alternatíva | ||
1449 | |||
1450 | 1 | ||
1451 | )))|((( | ||
1452 | Spôsob | ||
1453 | |||
1454 | dosiahnutia | ||
1455 | )))|((( | ||
1456 | Alternatíva 2 | ||
1457 | )))|((( | ||
1458 | Spôsob | ||
1459 | |||
1460 | dosiahnutia | ||
1461 | )))|((( | ||
1462 | Alternatíva 3 | ||
1463 | )))|((( | ||
1464 | Spôsob | ||
1465 | |||
1466 | dosiahnutia | ||
1467 | ))) | ||
1468 | |((( | ||
1469 | Kritérium A | ||
1470 | )))|((( | ||
1471 | Nie | ||
1472 | )))|((( | ||
1473 | Nedostatočné interné kapacity na realizáciu | ||
1474 | )))|((( | ||
1475 | áno | ||
1476 | )))|((( | ||
1477 | Dostatočné kapacity na realizáciu | ||
1478 | )))|((( | ||
1479 | áno | ||
1480 | )))|((( | ||
1481 | Dostatočné kapacity na realizáciu | ||
1482 | ))) | ||
1483 | |((( | ||
1484 | Kritérium B | ||
1485 | )))|((( | ||
1486 | Nie | ||
1487 | )))|((( | ||
1488 | Chýba alokácia finančná na krytie | ||
1489 | )))|((( | ||
1490 | Áno | ||
1491 | )))|((( | ||
1492 | Finančné krytie zabezpečené v rámci projektu | ||
1493 | )))|((( | ||
1494 | Áno | ||
1495 | )))|((( | ||
1496 | Finančné krytie zabezpečené v rámci projektu | ||
1497 | ))) | ||
1498 | |((( | ||
1499 | Kritérium C | ||
1500 | )))|((( | ||
1501 | Nie | ||
1502 | )))|((( | ||
1503 | Realizácia internými kapacitami bude trvať dlho, čo zvyšuje riziko hrozieb | ||
1504 | )))|((( | ||
1505 | Áno | ||
1506 | )))|((( | ||
1507 | Rýchla realizácia opatrení a znižovanie rizika hrozieb | ||
1508 | )))|((( | ||
1509 | Áno | ||
1510 | )))|((( | ||
1511 | Rýchla realizácia opatrení a znižovanie rizika hrozieb | ||
1512 | ))) | ||
1513 | |((( | ||
1514 | Kritérium D | ||
1515 | )))|((( | ||
1516 | Nie | ||
1517 | )))|((( | ||
1518 | Len v rámci MŽP a bez súčinnosti ostatných rezortných organizácií | ||
1519 | )))|((( | ||
1520 | Áno | ||
1521 | )))|((( | ||
1522 | Pokryje všetky rezortné organizácie | ||
1523 | )))|((( | ||
1524 | Nie | ||
1525 | )))|((( | ||
1526 | Pokryje len MŽP SR | ||
1527 | ))) | ||
1528 | |((( | ||
1529 | Kritérium E | ||
1530 | )))|((( | ||
1531 | Áno | ||
1532 | )))|((( | ||
1533 | V rámci MŽP sa postupne budú riešiť všetky opatrenia | ||
1534 | )))|((( | ||
1535 | Áno | ||
1536 | )))|((( | ||
1537 | Pokryje všetky rezortné organizácie | ||
1538 | )))|((( | ||
1539 | Nie | ||
1540 | )))|((( | ||
1541 | Pokryje len základné opatrenie – najrizikovejšie a kritické IS | ||
1542 | ))) | ||
1543 | |||
1544 | |||
1545 | |||
1546 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9 Multikriteriálna analýza == | ||
1547 | |||
1548 | |||
1549 | |((( | ||
1550 | **// //** | ||
1551 | )))|((( | ||
1552 | KRITÉRIUM | ||
1553 | )))|((( | ||
1554 | ZDÔVODNENIE KRIÉRIA | ||
1555 | )))|((( | ||
1556 | ALTERNATIVA | ||
1557 | |||
1558 | 1 | ||
1559 | )))|((( | ||
1560 | ALTERNATIVA | ||
1561 | |||
1562 | 2 | ||
1563 | )))|(% colspan="2" %)((( | ||
1564 | ALTERNATIVA | ||
1565 | |||
1566 | 3 | ||
1567 | ))) | ||
1568 | |(% rowspan="6" %)((( | ||
1569 | PROJEKT KB MŽP | ||
1570 | |||
1571 | // // | ||
1572 | )))|((( | ||
1573 | Kritérium A | ||
1574 | )))|((( | ||
1575 | dostatočné a fundované kapacity so skúsenosťami na realizáciu opatrení | ||
1576 | )))|((( | ||
1577 | 0 | ||
1578 | )))|((( | ||
1579 | 1 | ||
1580 | )))|((( | ||
1581 | 1 | ||
1582 | )))|((( | ||
1583 | |||
1584 | ))) | ||
1585 | |((( | ||
1586 | Kritérium B | ||
1587 | )))|((( | ||
1588 | finančné krytie pre opatrenia | ||
1589 | )))|((( | ||
1590 | 0 | ||
1591 | )))|((( | ||
1592 | 1 | ||
1593 | )))|((( | ||
1594 | 1 | ||
1595 | )))|((( | ||
1596 | |||
1597 | ))) | ||
1598 | |((( | ||
1599 | Kritérium C | ||
1600 | )))|((( | ||
1601 | časový rámec pre realizáciu opatrení | ||
1602 | )))|((( | ||
1603 | 0 | ||
1604 | )))|((( | ||
1605 | 1 | ||
1606 | )))|((( | ||
1607 | 1 | ||
1608 | )))|((( | ||
1609 | |||
1610 | ))) | ||
1611 | |((( | ||
1612 | Kritérium D | ||
1613 | )))|((( | ||
1614 | počet organizácií zapojených do projektu – zvýšenie efektívnosti | ||
1615 | )))|((( | ||
1616 | 0 | ||
1617 | )))|((( | ||
1618 | 1 | ||
1619 | )))|((( | ||
1620 | 0 | ||
1621 | )))|((( | ||
1622 | |||
1623 | ))) | ||
1624 | |((( | ||
1625 | Kritérium E | ||
1626 | )))|((( | ||
1627 | rozsah / pokrytie opatreniami | ||
1628 | )))|((( | ||
1629 | 1 | ||
1630 | )))|((( | ||
1631 | 1 | ||
1632 | )))|((( | ||
1633 | 0 | ||
1634 | )))|((( | ||
1635 | |||
1636 | ))) | ||
1637 | |(% colspan="2" %)((( | ||
1638 | **SUMARIZACIA** | ||
1639 | )))|((( | ||
1640 | **1** | ||
1641 | )))|((( | ||
1642 | **5** | ||
1643 | )))|((( | ||
1644 | **3** | ||
1645 | )))|((( | ||
1646 | |||
1647 | ))) | ||
1648 | |||
1649 | // // | ||
1650 | |||
1651 | Výsledkom je, že Alternatíva 2 je preferovaný variant, ktorý splnil všetky kritéria MCA a BUDE SA REALIZOVAŤ PROJEKTOM. | ||
1652 | |||
1653 | == {{id name="projekt_2515_Projektovy_zamer_detailny-"/}} == | ||
1654 | |||
1655 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v aplikačnej vrstve architektúry == | ||
1656 | |||
1657 | //N/A// | ||
1658 | |||
1659 | == {{id name="projekt_2515_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11 Stanovenie alternatív v technologickej vrstve architektúry == | ||
1660 | |||
1661 | N/A | ||
1662 | |||
1663 | = {{id name="projekt_2515_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) = | ||
1664 | |||
1665 | |||
1666 | * POPIS PRODUKTOV | ||
1667 | |||
1668 | o projektové výstupy podľa vyhlášky 401/2023 o riadení projektov (vrátane zdrojových kódov) | ||
1669 | |||
1670 | o špecializovaná dokumentácia v oblasti KB, Bezp.projekt, BIA, BCM, smernice, postupy, školenia, katalógy, iné dokumenty a výstupy v súlade s prijatými Opatreniami. | ||
1671 | |||
1672 | o Audit KB /vykonaný na konci projektu aby overil prijaté opatrenia/ | ||
1673 | |||
1674 | |||
1675 | = {{id name="projekt_2515_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY = | ||
1676 | |||
1677 | N/A | ||
1678 | |||
1679 | // // | ||
1680 | |||
1681 | == {{id name="projekt_2515_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1 Prehľad e-Government komponentov == | ||
1682 | |||
1683 | N/A | ||
1684 | |||
1685 | |||
1686 | = {{id name="projekt_2515_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6. LEGISLATÍVA = | ||
1687 | |||
1688 | |||
1689 | Slovenská republika ITVS | ||
1690 | |||
1691 | * Zákon 95/2019 Z.z. o informačných technológiách vo verejnej správe (od 27.3.2019) | ||
1692 | * Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS (od 1.5.2020) | ||
1693 | * Vyhláška č.85/2020 Z.z. o riadení projektov (od 1.5.2020 do 14.11.2023) | ||
1694 | * Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy (od 15.11.2023) | ||
1695 | * Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS (od 30.6.2020) | ||
1696 | * Vyhláška 547/2021 Zz (UX/IDSK) o elektronizácii agendy verejnej správy (od 1.1.2022) | ||
1697 | * Uznesenie Vlády SR z 13.10.2020 – 5 IT princípov (UV-22052/2020) | ||
1698 | * Usmernenie č.10/2021 SO OPII – k využitiu interných kapacít (v1.1) | ||
1699 | * Metodické usmernenie – k aplikácii základných princípov pri realizácii projektov IT financovaných z verejných zdrojov a zdrojov EÚ | ||
1700 | * Metodické usmernenie č. 024077/2023 – o kvalite zdrojových kódov a balíkov softvéru | ||
1701 | * Metodické usmernenie č. 24769/2023/oSBATA-1 – o zverejňovaní projektovej dokumentácie na portáli MetaIS | ||
1702 | |||
1703 | Slovenská republika KB | ||
1704 | |||
1705 | * Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025 | ||
1706 | * Akčný plán realizácie Národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025 | ||
1707 | * Uznesenie Bezpečnostnej Rady SR č. 656 k pravidlám pre blokovanie útokov | ||
1708 | * Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov | ||
1709 | * Vyhláška Národného bezpečnostného úradu č. 166/2018 Z. z. o podrobnostiach o technickom, technologickom a personálnom vybavení jednotky pre riešenie kybernetických bezpečnostných incidentov | ||
1710 | * Vyhláška Národného bezpečnostného úradu č. 165/2018 Z. z., ktorou sa určujú identifikačné kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov | ||
1711 | * Vyhláška Národného bezpečnostného úradu č. 164/2018 Z. z., ktorou sa určujú identifikačné kritériá prevádzkovanej služby (kritériá základnej služby) | ||
1712 | * Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení | ||
1713 | * Vyhláška Národného bezpečnostného úradu 493/2022 Z. z. o audite kybernetickej bezpečnosti | ||
1714 | * Vyhláška Národného bezpečnostného úradu č. 492/2022 Z. z. ktorou sa ustanovujú znalostné štandardy v oblasti kybernetickej bezpečnosti | ||
1715 | |||
1716 | Európska únia KB | ||
1717 | |||
1718 | * Nariadenie Európskeho parlamentu a Rady (EÚ) 2019/881 zo 17. apríla 2019 o agentúre ENISA (agentúra Európskej únie pre kybernetickú bezpečnosť) a o certifikácií kybernetickej bezpečnosti informačných a komunikačných technológií a o zrušení nariadenia (EÚ) č. 526/2013 | ||
1719 | * Vykonávacie nariadenie komisie (EÚ) 2018/151 z 30. januára 2018, ktorým sa stanovujú pravidlá uplatňovania smernice Európskeho parlamentu a Rady (EÚ) 2016/1148, pokiaľ ide o bližšiu špecifikáciu prvkov, ktoré musia poskytovatelia digitálnych služieb zohľadňovať pri riadení rizík v oblasti bezpečnosti sietí a informačných systémov, a parametrov na posudzovanie toho, či má incident závažný vplyv (13.03.2018, pdf, 388 kB) | ||
1720 | * Smernica Európskeho parlamentu a Rady (EÚ) 2022/2555 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii, ktorou sa mení nariadenie (EÚ) č. 910/2014 a smernica (EÚ) 2018/1972 a zrušuje smernica (EÚ) 2016/1148 (Smernica NIS 2) | ||
1721 | * Nariadenie Európskeho parlamentu a Rady (EÚ) 2021/887 z 20. mája 2021, ktorým sa zriaďuje Európske centrum priemyselných, technologických a výskumných kompetencií v oblasti kybernetickej bezpečnosti a sieť národných koordinačných centier | ||
1722 | |||
1723 | V rámci projektu budú výstupy, vytvorené alebo aktualizované rezortné smernice, politiky, metodiky a postupy. | ||
1724 | |||
1725 | = {{id name="projekt_2515_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7. ROZPOČET A PRÍNOSY = | ||
1726 | |||
1727 | |||
1728 | == {{id name="projekt_2515_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1 Sumarizácia nákladov a prínosov == | ||
1729 | |||
1730 | Kvantitatívne prínosy v rámci navrhovaného projektu sú: | ||
1731 | |||
1732 | * Zníženie nákladov súvisiacich s odstraňovaním kybernetických incidentov. | ||
1733 | |||
1734 | Kvalitatívne prínosy v rámci navrhovaného projektu sú: | ||
1735 | |||
1736 | * Zníženie pravdepodobnosti a hodnoty dopadov rizika kybernetického incidentu. | ||
1737 | * Zvýšenie súladu s platnou legislatívou. | ||
1738 | * Zvýšenie úrovne riadenia kybernetickej a informačnej bezpečnosti v rezorte. | ||
1739 | * Zvýšená dôveryhodnosť a spokojnosť používateľov. | ||
1740 | |||
1741 | |||
1742 | **Rozpočet:** | ||
1743 | |||
1744 | |((( | ||
1745 | **Pč** | ||
1746 | )))|((( | ||
1747 | **Skupina výdavkov** | ||
1748 | )))|((( | ||
1749 | **Spolu** | ||
1750 | )))|((( | ||
1751 | **Popis** | ||
1752 | ))) | ||
1753 | |((( | ||
1754 | 1 | ||
1755 | )))|((( | ||
1756 | 907 - Paušálna sadzba na nepriame výdavky podľa článku 54 písm. a) NSU | ||
1757 | )))|((( | ||
1758 | 18 400,00 € | ||
1759 | )))|((( | ||
1760 | paušálne výdavky zahrňujú náklad na PM, administr. kapacity a súvisiace náklady | ||
1761 | ))) | ||
1762 | |((( | ||
1763 | 2 | ||
1764 | )))|((( | ||
1765 | 518 - Ostatné služby | ||
1766 | )))|((( | ||
1767 | 188 760,00 € | ||
1768 | )))|((( | ||
1769 | - realizácia hlavných aktivít projektu v zmysle popisu. | ||
1770 | |||
1771 | - Audit KB na konci projektu | ||
1772 | ))) | ||
1773 | |((( | ||
1774 | 3 | ||
1775 | )))|((( | ||
1776 | 521 - Mzdové výdavky | ||
1777 | )))|((( | ||
1778 | 74 900,00 € | ||
1779 | )))|((( | ||
1780 | náklady na MKB vrátane odvodov | ||
1781 | ))) | ||
1782 | |||
1783 | //CELKOVE NAKLADY NA PROJEKT: 282 060,00 €// | ||
1784 | |||
1785 | = {{id name="projekt_2515_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA = | ||
1786 | |||
1787 | |||
1788 | |((( | ||
1789 | ID | ||
1790 | )))|((( | ||
1791 | FÁZA/AKTIVITA | ||
1792 | )))|((( | ||
1793 | ZAČIATOK | ||
1794 | |||
1795 | (odhad termínu) | ||
1796 | )))|((( | ||
1797 | KONIEC | ||
1798 | |||
1799 | (odhad termínu) | ||
1800 | )))|((( | ||
1801 | POZNÁMKA | ||
1802 | ))) | ||
1803 | |((( | ||
1804 | 1. | ||
1805 | )))|((( | ||
1806 | Prípravná a Iniciačná fáza | ||
1807 | )))|((( | ||
1808 | 01/04/2024 | ||
1809 | )))|((( | ||
1810 | 15/10/2024 | ||
1811 | )))|((( | ||
1812 | |||
1813 | ))) | ||
1814 | |((( | ||
1815 | 2. | ||
1816 | )))|((( | ||
1817 | Realizačná fáza | ||
1818 | )))|((( | ||
1819 | 15/11/2024 | ||
1820 | )))|((( | ||
1821 | 15/01/2026 | ||
1822 | )))|((( | ||
1823 | |||
1824 | ))) | ||
1825 | |((( | ||
1826 | 2a | ||
1827 | )))|((( | ||
1828 | Hlavné aktivity pre realizáciu opatrení v oblasti KB | ||
1829 | )))|((( | ||
1830 | 15/11/2024 | ||
1831 | )))|((( | ||
1832 | 30/11/2025 | ||
1833 | )))|((( | ||
1834 | Hlavné aktivity dodávateľa budú akceptované po úspešnom audite KB | ||
1835 | ))) | ||
1836 | |((( | ||
1837 | 2b | ||
1838 | )))|((( | ||
1839 | Aktivity po realizáciu opatrení v oblasti KB – Audit | ||
1840 | )))|((( | ||
1841 | 1/12/2025 | ||
1842 | )))|((( | ||
1843 | 15/01/2026 | ||
1844 | )))|((( | ||
1845 | Aktivita bude prebiehať v rámci projektu po skončenú dodávky realizácie opatrení, úspešný audit bude podmienkou akceptácie dodávky | ||
1846 | ))) | ||
1847 | |((( | ||
1848 | 3. | ||
1849 | )))|((( | ||
1850 | Dokončovacia fáza | ||
1851 | )))|((( | ||
1852 | 15/01/2026 | ||
1853 | )))|((( | ||
1854 | 31/01/2026 | ||
1855 | )))|((( | ||
1856 | Ukončenie projektu a zúčtovanie, vyhodnotenie | ||
1857 | ))) | ||
1858 | |((( | ||
1859 | 4. | ||
1860 | )))|((( | ||
1861 | Podpora prevádzky | ||
1862 | )))|((( | ||
1863 | 01/02/2026 | ||
1864 | )))|((( | ||
1865 | - | ||
1866 | )))|((( | ||
1867 | Následné aktivity, kontrola dodržiavania opatrení | ||
1868 | ))) | ||
1869 | |||
1870 | |||
1871 | = {{id name="projekt_2515_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM = | ||
1872 | |||
1873 | |||
1874 | Zostavuje sa **Riadiaci výbor (RV),** v minimálnom zložení: | ||
1875 | |||
1876 | * Predseda RV | ||
1877 | * Biznis vlastník | ||
1878 | * Konečný používateľ | ||
1879 | * Zástupca dodávateľa (bez hlasovacieho práva) | ||
1880 | |||
1881 | |||
1882 | Zostavuje sa **Projektový tím** | ||
1883 | |||
1884 | * Projektový manažér | ||
1885 | * Zástupca biznis vlastníka (hlavný štátny radca pre bezpečnosť, metodik) | ||
1886 | * Manažér kybernetickej a informačnej bezpečnosti | ||
1887 | * Vecne príslušný odborný garant (prevádzka, infraštruktúra, aplikačné služby, rezortná organizácia..) | ||
1888 | * Expert dodávateľa na kybernetickú bezpečnosť (podľa jednotlivých oblastí a aktivít) | ||
1889 | * Auditor KB | ||
1890 | |||
1891 | |||
1892 | |((( | ||
1893 | ID | ||
1894 | )))|((( | ||
1895 | Meno a Priezvisko | ||
1896 | )))|((( | ||
1897 | Pozícia | ||
1898 | )))|((( | ||
1899 | Oddelenie | ||
1900 | )))|((( | ||
1901 | Rola v projekte | ||
1902 | ))) | ||
1903 | |((( | ||
1904 | 1. | ||
1905 | )))|((( | ||
1906 | Ing. Pavol Mihalkovič | ||
1907 | )))|((( | ||
1908 | Riaditeľ | ||
1909 | )))|((( | ||
1910 | Sekcia informatiky MŽP SR | ||
1911 | )))|((( | ||
1912 | Predseda RV | ||
1913 | ))) | ||
1914 | |((( | ||
1915 | 2. | ||
1916 | )))|((( | ||
1917 | Ing. Viliam Špeťko | ||
1918 | )))|((( | ||
1919 | Hlavný štátny radca | ||
1920 | )))|((( | ||
1921 | Sekcia informatiky MŽP SR | ||
1922 | )))|((( | ||
1923 | Vecný garant | ||
1924 | ))) | ||
1925 | |((( | ||
1926 | 3. | ||
1927 | )))|((( | ||
1928 | Zatiaľ neobsadené | ||
1929 | )))|((( | ||
1930 | MKB | ||
1931 | )))|((( | ||
1932 | Sekcia informatiky MŽP SR | ||
1933 | )))|((( | ||
1934 | Manažér kybernetickej a informačnej bezpečnosti | ||
1935 | ))) | ||
1936 | |((( | ||
1937 | 4. | ||
1938 | )))|((( | ||
1939 | Ing. Martina Gunišová | ||
1940 | )))|((( | ||
1941 | Projektový manažment | ||
1942 | )))|((( | ||
1943 | Sekcia informatiky MŽP SR | ||
1944 | )))|((( | ||
1945 | Projektové riadenie | ||
1946 | ))) | ||
1947 | |((( | ||
1948 | 5. | ||
1949 | )))|((( | ||
1950 | Zatiaľ neobsadené | ||
1951 | )))|((( | ||
1952 | Projektové riadenie | ||
1953 | )))|((( | ||
1954 | Sekcia informatiky MŽP SR | ||
1955 | )))|((( | ||
1956 | Projektový manažér | ||
1957 | ))) | ||
1958 | |||
1959 | **// //** | ||
1960 | |||
1961 | = {{id name="projekt_2515_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10. PRÍLOHY = | ||
1962 | |||
1963 | |||
1964 | **Príloha :** | ||
1965 | |||
1966 | * Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]] | ||
1967 | * //Zistenia z auditu KB na MŽP SR (12/2023 – neverejné citlivé informácie)// | ||
1968 | * //Opatrenia na odstránenie zistení z Auditu KB na MŽP SR (03/2024 – neverejné citlivé informácie)// | ||
1969 | * //Kvantifikácia hrozieb KB incidentov (Excel minimálne obsahové náležitosti výzvy - neverejné citlivé informácie)// | ||
1970 | * //Katalóg požiadaviek// | ||
1971 | |||
1972 |