Naposledy upravil Admin-metais MetaIS 2024/11/14 18:43

Show last authors
1 (% style="text-align: center;" %)
2 **PROJEKTOVÝ ZÁMER**
3
4 (% style="text-align: center;" %)
5 **Manažérsky výstup I-02**
6
7 (% style="text-align: center;" %)
8 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
9
10
11 |(((
12 Povinná osoba
13 )))|(((
14 Ministerstvo životného prostredia Slovenskej republiky
15 )))
16 |(((
17 Názov projektu
18 )))|(((
19 Podpora realizácie opatrení v oblasti KB pre MŽP SR
20 )))
21 |(((
22 Zodpovedná osoba za projekt
23 )))|(((
24 Ing. Martina Gunišová, riadenie projektu
25 )))
26 |(((
27 Realizátor projektu
28 )))|(((
29 Ministerstvo životného prostredia Slovenskej republiky
30 )))
31 |(((
32 Vlastník projektu
33 )))|(((
34 Ing. Pavol Mihalkovič, riaditeľ sekcie informatiky
35
36 Ministerstvo životného prostredia Slovenskej republiky
37 )))
38
39 **~ **
40
41 **Schvaľovanie dokumentu**
42
43 |(((
44 Položka
45 )))|(((
46 Meno a priezvisko
47 )))|(((
48 Organizácia
49 )))|(((
50 Pracovná pozícia
51 )))|(((
52 Dátum
53 )))|(((
54 Podpis
55
56 (alebo elektronický súhlas)
57 )))
58 |(((
59 Schválenie
60 )))|(((
61 Ing. Pavol Mihalkovič
62 )))|(((
63 MŽP SR
64 )))|(((
65 Riaditeľ
66
67 Sekcie informatiky
68 )))|(((
69
70 )))|(((
71
72 )))
73
74 **~ **
75
76 = {{id name="projekt_2515_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
77
78 |(((
79 Verzia
80 )))|(((
81 Dátum
82 )))|(((
83 Zmeny
84 )))|(((
85 Meno
86 )))
87 |(((
88 //0.1//
89 )))|(((
90 //14.4.2024//
91 )))|(((
92 //Pracovný návrh v súlade s vyhláškou č. 401/2023 Z. z.//
93 )))|(((
94 //S.Esterka, SIT//
95 )))
96 |(((
97 //1.0//
98 )))|(((
99 //28.4.2024//
100 )))|(((
101 //Finálny návrh//
102 )))|(((
103 //S.Esterka, SIT//
104 )))
105 |(((
106 // //
107 )))|(((
108 // //
109 )))|(((
110 // //
111 )))|(((
112 // //
113 )))
114
115 **~ **
116
117 = {{id name="projekt_2515_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
118
119 Účelom tohto dokumentu je vytvoriť projektový zámer popisujúci rozšírenie súčasnej architektúry kybernetickej bezpečnosti v rezorte Ministerstva životného prostredia a v rámci dodávaných výstupov podporiť na rezortnej úrovni procesy riadenia a rozvoja informačnej a kybernetickej bezpečnosti pomocou finančných prostriedkov z európskych fondov.
120
121 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov..
122
123 **~ **
124
125 == {{id name="projekt_2515_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
126
127
128 |(((
129 SKRATKA/POJEM
130 )))|(((
131 POPIS
132 )))
133 |(((
134 AR
135 )))|(((
136 Analýza rizík
137 )))
138 |(((
139 BIA
140 )))|(((
141 Business Impact Analysis (analýza dopadov)
142 )))
143 |(((
144 CIPC
145 )))|(((
146 Centrum pre medzinárodnoprávnu ochranu detí a mládeže
147 )))
148 |(((
149 GIKB
150 )))|(((
151 Governance informačnej a kybernetickej bezpečnosti
152 )))
153 |(((
154 IS
155 )))|(((
156 Informačný systém
157 )))
158 |(((
159 KIB
160 )))|(((
161 Kybernetická a informačná bezpečnosť
162 )))
163 |(((
164 MCA
165 )))|(((
166 Multikriteriálna analýza
167 )))
168 |(((
169 MIRRI
170 )))|(((
171 Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
172 )))
173 |(((
174 MŽP SR
175 )))|(((
176 Ministerstvo životného prostredia Slovenskej republiky
177 )))
178 |(((
179 NIP
180 )))|(((
181 Národný inšpektorát práce
182 )))
183 |(((
184 RV
185 )))|(((
186 Riadiaci výbor projektu
187 )))
188 |(((
189 SD
190 )))|(((
191 ServiceDesk
192 )))
193 |(((
194 VO
195 )))|(((
196 Verejné obstarávanie
197 )))
198 |(((
199 ZoKB
200 )))|(((
201 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
202 )))
203 |(((
204 ZoITVS
205 )))|(((
206 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
207 )))
208 |(((
209 SOC
210 )))|(((
211 Pracovisko  pre riadenie  bezpečnosti (Security Operation Center)
212 )))
213 |(((
214 OVM
215 )))|(((
216 Orgány verejnej moci
217 )))
218 |(((
219 HW
220 )))|(((
221 Hardvér
222 )))
223 |(((
224 IKT
225 )))|(((
226 Informačno-komunikačné technológie (organizácie)
227 )))
228 |(((
229 IS
230 )))|(((
231 Informačný systém
232 )))
233 |(((
234 SD
235 )))|(((
236 Service Desk
237 )))
238 |(((
239 SLA
240 )))|(((
241 Service Level Agreement – dohoda/zmluva o parametroch poskytovania služby
242 )))
243 |(((
244 SW
245 )))|(((
246 softvér
247 )))
248 |(((
249 GOVNET
250 )))|(((
251 Privátna sieť prevádzkované pre vládne inštitúcie organizáciou NASES
252 )))
253 |(((
254 NASES
255 )))|(((
256 Národná agentúra pre sieťové a elektronické služby
257 )))
258 |(((
259 METAIS
260 )))|(((
261 Centrálny metainformačný systém verejnej správy
262 )))
263
264
265 == {{id name="projekt_2515_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek"/}}2.2       Konvencie pre typy požiadaviek ==
266
267 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** budú mať nasledovnú konvenciu:
268
269 **NREQ_X_Y_xx:**
270
271 * X – nefunkčná požiadavka (NFR)
272
273 o    B – bezpečnostná požiadavka
274
275 o    K – kapacitná požiadavka
276
277 o    P – prevádzková požiadavka
278
279 * Y – označenie požiadavky (legislatíva, IKT, aktívum, skratka IS a pod..)
280 * xx – číslo požiadavky
281
282
283 = {{id name="projekt_2515_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
284
285
286 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
287
288
289 Ministerstvo životného prostredia Slovenskej republiky (MŽP SR) je ústredným orgánom štátnej správy pre tvorbu a ochranu životného prostredia vrátane:
290
291 * ochrany prírody a krajiny,
292 * vodného hospodárstva, ochrany pred povodňami, ochrany akosti a množstva vôd a ich racionálneho využívania a rybárstva s výnimkou akvakultúry a morského rybolovu,
293 * ochrany ovzdušia, ozónovej vrstvy a klimatického systému Zeme,
294 * ekologických aspektov územného plánovania,
295 * odpadového hospodárstva,
296 * posudzovania vplyvov na životné prostredie,
297 * zabezpečovania jednotného informačného systému o životnom prostredí a plošného monitoringu,
298 * geologického výskumu a prieskumu,
299 * ochrany a regulácie obchodu s ohrozenými druhmi voľne žijúcich živočíchov a voľne rastúcich rastlín, geneticky modifikovaných organizmov
300
301
302 Pri plnení svojich úloh a jednotlivých činnostiach, vo všetkých vecne prislúchajúcich oblastiach dochádza k neustálemu zvyšovaniu závislosti na informačných aktívach a IKT, čo zvyšuje hrozby, zraniteľnosti a riziká dopadov bezpečnostných incidentov v kybernetickom priestore.
303
304 Strategickým cieľom **Národnej stratégie kybernetickej bezpečnosti SR na roky 2021 až 2025** je posilňovanie a vytvorenie otvoreného, slobodného a bezpečného kybernetického priestoru. V kybernetickom priestore sa vyskytuje veľké množstvo hrozieb, ktoré prechádzajú do reálneho útoku a ohrozujú vysoko citlivé informačné aktíva štátu.
305
306 Vykonaná analýza rizík s presahom na celý rezort obsahuje zistenie aktuálneho stavu aktív a hrozieb, zraniteľností, závažnosti rizík a možných dopadov, popisuje kvantitatívne alebo kvalitatívne hodnotenie prítomných rizík. Na základe Auditu KB boli navrhnuté primerané a vyvážené opatrenia v oblasti zabezpečovania kybernetickej bezpečnosti. Cieľom projektu je zaistenie kybernetickej ochrany v podmienkach rezortu v súlade so zákonom ZoKB a ZoIKT.
307
308 Zámerom predkladaného projektu je vykonať prioritné komplexné opatrenia v rezorte MŽP SR tak, aby bolo  možné zvýšiť úroveň bezpečnosti IKT, ochranu dôležitých informačných aktív a súvisiacich informácií poskytovaných, ukladaných a vymieňaných v kybernetickom priestore. Aktivity pokrývajú v kontexte rezortu princíp nastavenia harmonizácie sektorového governance, metodického riadenia, podporu minimálnych štandardov, efektívnej spolupráce zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti v rezorte a zdieľania nástrojov.
309
310 Výsledkom projektu bude optimalizácia procesov riadenia kybernetickej bezpečnosti, riadenie rizík, kontinuity činností a riadenie incidentov pre interné kybernetické prostredie rezortu MŽP SR a zabezpečovanie výmeny informácií o kybernetických hrozbách a riešení mimoriadnych situácií.
311
312 Ministerstvo životného prostredia SR je prevádzkovateľom základnej služby v zmysle zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti.
313
314
315 V rezorte MŽP SR je v súčasnosti prevádzkovaných 5 kľúčových informačných systémov, ktoré prekračujú identifikačné kritéria prevádzkovanej služby podľa § 18 ZoKB. V rámci klasifikácie informácií, kategorizácie sietí a informačných systémov boli identifikované v zmysle § 4 vyhlášky č. 362/2018Z.z.  nasledovné maximálne stupne alebo úrovne:
316
317 1. a) klasifikačný stupeň - chránené informačné aktíva,
318 1. b) úroveň integrity – vysoká,
319 1. c) úroveň dostupnosti – vysoká,
320 1. d) kategória sietí a informačných systémov - kategória III.
321
322
323 Jednotlivé organizácie v rezorte MŽP SR teda musia povinne plniť všetky bezpečnostné opatrenia v zmysle § 20 ZoKB, niektoré sú prevádzkovateľom základnej služby. Preto v roku 2023 v zmysle § 29 ZoKB vykonalo MŽP SR posúdenie zhody prijatých bezpečnostných opatrení s požiadavkami ZoKB a osobitných predpisov, ktoré sa vzťahujú na bezpečnosť sietí a informačných systémov – **Audit KB**. V rámci auditu kybernetickej bezpečnosti bola konštatovaná stredne vysoká úroveň zabezpečenia požadovanej úrovne kybernetickej bezpečnosti (48% súlad).Jednotlivé zistenia obsahujú citlivé informácie a sú v prílohe. Po ukončení projektu je plánované zabezpečenie súladu na minimálne 70-80%.
324
325 K uvedeným zisteniam boli navrhnuté Opatrenia, ktoré boli zaslané podľa §29 ods.4 ako prevádzkovateľa základnej služby na NBU. Cieľom opatrení je účinným spôsobom rozšíriť spôsobilosti v oblasti riadenia informačnej a kybernetickej bezpečnosti v rezorte MŽP SR a zabezpečiť súlad so zákonom č. 95/2019 Z. z. o ITVS a č. 69/2018 Z. z. o kybernetickej bezpečnosti v oblasti riadenia kybernetickej bezpečnosti. Predmet projektu sa týka úloh, ktoré nebolo možné do dnešného dňa splniť z dôvodu absencie finančných prostriedkov a je potrebné zabezpečiť ich splnenie v čo najkratšom čase.
326
327
328 Žiadateľ MŽP SR ku dňu predloženia ŽoNFP má zrealizované nasledovné aktivity (v zmysle vyhlášky NBÚ č. 362/2018 Z.z.) v rozsahu:
329
330 * vytvorenú stratégiu kybernetickej bezpečnosti (aktualizácia v rámci projektu)
331 * vytvorené bezpečnostné politiky kybernetickej bezpečnosti, (vytvorené v rámci projektu)
332 * vykonanú inventarizáciu aktív (vytvorená v rámci projektu)
333 * klasifikáciu informácií a kategorizáciu sietí a informačných systémov (aktualizovaná v rámci projektu),
334 * realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík (aktualizovaná v rámci projektu).
335
336
337 Jednotlivé rezortné organizácie majú v rôznom rozsahu a kvalite zabezpečenú podporu procesov informačnej a kybernetickej bezpečnosti. Okrem MŽP SR bude projekt realizovaný aj pre rezortné organizácie, ktoré:
338
339 * nemajú pokrytú oblasť KB vôbec (nesúlad), zabezpečí dodanie relevantných výstupov na zabezpečenie súladu,
340 * majú čiastočne alebo nedostatočne pokryté oblasti, zabezpečí metodický rámec a obsahový template danej aktivity v zmysle definovanej rezortnej stratégie riadenia KB (governance) a počas projektu bude zabezpečovať konzultačnú a metodickú podporu
341 * majú dostatočne pokryté oblasti, zabezpečí metodický rámec danej aktivity v zmysle definovanej rezortnej stratégie riadenia KB (governance) a počas projektu bude zabezpečovať konzultačnú a metodickú podporu.
342
343 Zároveň projekt dodá nástroj na vybrané aktivity a opatrenia (IAM, SIEM, SOC...) v rozsahu zberu požiadaviek a rámcovej analýzy, ako podklad pre ďalší rozvoj implementácie opatrení v oblasti KB v rezorte MŽP SR do budúcnosti.
344
345
346 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
347
348 V rezorte MŽP SR sa realizuje v zmysle zákona príslušná agenda, pričom na priamo riadené v rezorte sú nasledovné organizácie:
349
350 * Štátna ochrana prírody SR [[sopsr.sk>>url:http://www.sopsr.sk/||shape="rect"]]
351
352 |(((
353 -       Správa CHKO Biele Karpaty
354 )))
355 |(((
356 -       Správa CHKO Cerová vrchovina
357 )))
358 |(((
359 -       Správa CHKO Horná Orava
360 )))
361 |(((
362 -       Správa CHKO Kysuce
363 )))
364 |(((
365 -       Správa CHKO Latorica
366 )))
367 |(((
368 -       Správa CHKO Malé Karpaty
369 )))
370 |(((
371 -       Správa CHKO Poľana
372 )))
373 |(((
374 -       Správa CHKO Ponitrie, pracovisko Bojnice
375 )))
376 |(((
377 -       Správa CHKO Strážovské vrchy
378 )))
379 |(((
380 -       Správa CHKO Štiavnické vrchy
381 )))
382 |(((
383 -       Správa CHKO Vihorlat
384 )))
385 |(((
386 -       Správa CHKO Východné Karpaty
387 )))
388 |(((
389 -       Správa CHKO Záhorie
390 )))
391 |(((
392 -       Správa Chránenej krajinnej oblasti Dunajské luhy v Bratislave
393 )))
394 |(((
395 -       Správa Chránenej krajinnej oblasti Dunajské Luhy v Bratislave - pracovisko D. Streda
396 )))
397 |(((
398 -       Správa Chránenej krajinnej oblasti Ponitrie v Nitre
399 )))
400 |(((
401 -       ŠOP SR - pracovisko Bratislava
402 )))
403 |(((
404 -       ŠOP SR - pracovisko Modra
405 )))
406 |(((
407 -       ŠOP SR - RCOP Prešov
408 )))
409 |(((
410 -       ŠOP SR Ban. Bystrica
411 )))
412 |(((
413 -       ŠOP SR Ban. Bystrica, prac. Belá-Dulice
414 )))
415 |(((
416 -       ŠOP SR Ban. Bystrica, prac. Lipt. Mikuláš
417 )))
418 |(((
419 -       ŠOP SR Ban. Bystrica, prac. Rim. Sobota
420 )))
421 |(((
422 -       ŠOP SR Ban. Bystrica, pracovisko Bojnice
423 )))
424 |(((
425 -       ŠOP SR Ban. Bystrica, pracovisko Detva
426 )))
427 |(((
428 -       ŠOP SR Ban. Bystrica, pracovisko Námestovo
429 )))
430 |(((
431 -       ŠOP SR Ban. Bystrica, pracovisko Svit
432 )))
433
434
435 * Environmentálny fond [[envirofond.sk>>url:http://www.envirofond.sk/||shape="rect"]]
436 ** Regionálne centrum BB, PO
437 * Slovenská inšpekcia životného prostredia [[sizp.sk>>url:http://www.sizp.sk/||shape="rect"]]
438 ** Inšpektoráty BA, ZA, KE, NR, BB, SN
439 * Slovenská agentúra životného prostredia [[sazp.sk>>url:http://www.sazp.sk/||shape="rect"]]
440 ** Regionálne pracoviská – 10
441 * Slovenský hydrometeorologický ústav [[shmu.sk>>url:http://www.shmu.sk||shape="rect"]]
442 ** Regionálne pracoviská BB, KE, ZA
443 * Výskumný ústav vodného hospodárstva [[vuvh.sk>>url:http://www.vuvh.sk/||shape="rect"]]
444 * SLOVENSKÝ VODOHOSPODÁRSKY PODNIK, štátny podnik [[svp.sk>>url:http://www.svp.sk||shape="rect"]]
445 ** Odštepné závody Dunaj, Váh, Hron, Hornád, Bodrog
446 * VODOHOSPODÁRSKA VÝSTAVBA, štátny podnik [[vvb.sk>>url:http://www.vvb.sk||shape="rect"]]
447 ** Pracoviská ZA, KE, BB, Gabčíkovo
448 * Štátny geologický ústav Dionýza Štúra [[geology.sk>>url:http://www.geology.sk||shape="rect"]]
449 ** Regionálne centrá BB, KE, SN
450 * Slovenské banské múzeum [[muzeumbs.sk>>url:http://www.muzeumbs.sk/||shape="rect"]]
451 ** BS + Handlová
452 * Slovenské múzeum ochrany prírody a jaskyniarstva [[smopaj.sk>>url:http://www.smopaj.sk||shape="rect"]], LM
453 * Národná zoologická záhrada Bojnice [[zoobojnice.sk>>url:http://www.zoobojnice.sk||shape="rect"]], Bojnice
454 * Správa Tatranského národného parku so sídlom v Tatranskej Lomnici [[tanap.sk>>url:https://www.tanap.sk||shape="rect"]]
455 * Správa Pieninského národného parku so sídlom v Spišskej Starej Vsi [[pienap.sk>>url:http://www.pienap.sk||shape="rect"]]
456 * Správa Národného parku Malá Fatra so sídlom vo Varíne [[npmalafatra.sk>>url:http://www.npmalafatra.sk||shape="rect"]]
457 * Správa Národného parku Veľká Fatra so sídlom v Martine [[npvelkafatra.sk>>url:http://www.npvelkafatra.sk||shape="rect"]]
458 * Správa Národného parku Nízke Tatry so sídlom v Banskej Bystrici [[napant.sk>>url:http://www.napant.sk||shape="rect"]]
459 ** Lupča, Hrádok, Beňuš, Ružomberok, L. Teplička
460 * Správa Národného parku Slovenský raj so sídlom v Spišskej Novej Vsi [[npslovenskyraj.sk>>url:http://www.npslovenskyraj.sk||shape="rect"]]
461 * Správa Národného parku Muránska planina so sídlom v Revúcej [[npmuranskaplanina.sk>>url:http://www.npmuranskaplanina.sk||shape="rect"]]
462 * Správa Národného parku Slovenský kras so sídlom v Brzotíne [[npslovenskykras.sk>>url:http://www.npslovenskykras.sk||shape="rect"]]
463 * Správa Národného parku Poloniny so sídlom v Stakčíne [[sopsr.sk>>url:http://nppoloniny.sopsr.sk||shape="rect"]]
464
465
466 Rámec pre projekt určujú nasledovné parametre:
467
468 - počet rezortných organizácií, pre ktoré budú realizované aktivity: 21
469
470 - počet zamestnancov: 2100,
471
472 - počet rezortných IS (podľa META IS): 50
473
474 - počet kľúčových IS z pohľadu IKB a ZS NBU: 5
475
476
477 Predkladaný zámer sa týka celého rezortu, ktoré MŽP SR metodicky riadi a spolupracuje s rezortnými organizáciami pri prevádzke svojich a rezortných informačných systémov, zabezpečuje podporu procesov vrátane oblasti pre kybernetickú bezpečnosť.
478
479
480 MŽP SR a organizácie v rezorte prevádzkujú svoje informačné aktíva decentralizovane v rámci celého Slovenska. Každá z lokalít, v ktorých sú prevádzkované IKT, ako aj používateľské pracoviská rezortu majú vybudovanú vlastnú sieťovú infraštruktúru. V rámci prevádzky nie sú všade zavedené prevádzkové procesy a príslušné nástroje pre:
481
482 * riadenie zmien,
483 * správu a riadenie prístupov na úrovni používateľov aj prevádzky systémov,
484
485
486 Aktuálne informácie o službách a rezortné informačné systémy verejnej správy sú evidované v META IS (v prevádzke alebo plánované naďalej používať a rozvíjať):
487
488 |(((
489 **Názov**
490 )))|(((
491 **META ID**
492 )))|(((
493 **Stav**
494 )))
495 |(((
496 Informačný systém posudzovania vplyvov na životné prostredie (EIA/SEA)
497 )))|(((
498 isvs_294
499 )))|(((
500 prevádzkovaný a plánujem rozvíjať
501 )))
502 |(((
503 EnviroInfo - metainformačný systém rezortu
504 )))|(((
505 isvs_295
506 )))|(((
507 prevádzkovaný a plánujem rozvíjať
508 )))
509 |(((
510 Informačný systém prevencie závažných priemyselných havárií
511 )))|(((
512 isvs_296
513 )))|(((
514 prevádzkovaný a plánujem rozvíjať
515 )))
516 |(((
517 Informačný systém Integrovaná prevencia a kontrola znečisťovania životného prostredia
518 )))|(((
519 isvs_297
520 )))|(((
521 prevádzkovaný a plánujem rozvíjať
522 )))
523 |(((
524 Informačný systém monitoringu
525 )))|(((
526 isvs_299
527 )))|(((
528 prevádzkovaný a plánujem rozvíjať
529 )))
530 |(((
531 Informačný systém Environmentálne záťaže
532 )))|(((
533 isvs_300
534 )))|(((
535 prevádzkovaný a plánujem rozvíjať
536 )))
537 |(((
538 Regionálny informačný systém o odpadoch (RISO)
539 )))|(((
540 isvs_301
541 )))|(((
542 prevádzkovaný a neplánujem rozvoj
543 )))
544 |(((
545 Informačný systém o vode určenej na ľudskú spotrebu
546 )))|(((
547 isvs_302
548 )))|(((
549 prevádzkovaný a plánujem rozvíjať
550 )))
551 |(((
552 Informačný systém o kvalite vody na kúpanie
553 )))|(((
554 isvs_303
555 )))|(((
556 prevádzkovaný a plánujem rozvíjať
557 )))
558 |(((
559 Informačný systém prevencie a nápravy environmentálnych škôd
560 )))|(((
561 isvs_304
562 )))|(((
563 prevádzkovaný a plánujem rozvíjať
564 )))
565 |(((
566 Informačný systém Hydrologická informačná a predpovedná služba
567 )))|(((
568 isvs_308
569 )))|(((
570 prevádzkovaný a plánujem rozvíjať
571 )))
572 |(((
573 Klimatologický a Meteorologický informačný Systém
574 )))|(((
575 isvs_309
576 )))|(((
577 prevádzkovaný a plánujem rozvíjať
578 )))
579 |(((
580 Súhrnná evidencia o vodách
581 )))|(((
582 isvs_310
583 )))|(((
584 prevádzkovaný a plánujem rozvíjať
585 )))
586 |(((
587 Čiastkový monitorovací systém "Rádioaktivita životného prostredia"
588 )))|(((
589 isvs_311
590 )))|(((
591 prevádzkovaný a plánujem rozvíjať
592 )))
593 |(((
594 Informačný systém Kvalita ovzdušia
595 )))|(((
596 isvs_312
597 )))|(((
598 prevádzkovaný a plánujem rozvíjať
599 )))
600 |(((
601 CITES - Informačný systém o medzinárodnom obchode s ohrozenými druhmi voľne žijúcich živočíchov a rastlín
602 )))|(((
603 isvs_313
604 )))|(((
605 prevádzkovaný a plánujem rozvíjať
606 )))
607 |(((
608 Geologický informačný systém
609 )))|(((
610 isvs_314
611 )))|(((
612 prevádzkovaný a plánujem rozvíjať
613 )))
614 |(((
615 BACH - fotoarchív
616 )))|(((
617 isvs_315
618 )))|(((
619 prevádzkovaný a neplánujem rozvoj
620 )))
621 |(((
622 Informačný systém VODA Výskumného ústavu vodného hospodárstva
623 )))|(((
624 isvs_316
625 )))|(((
626 prevádzkovaný a plánujem rozvíjať
627 )))
628 |(((
629 Technický informačný systém SLOVENSKÉHO VODOHOSPODÁRSKEHO PODNIKU, štátneho podniku
630 )))|(((
631 isvs_317
632 )))|(((
633 prevádzkovaný a plánujem rozvíjať
634 )))
635 |(((
636 Informačný systém Mimoriadne zhoršenie kvality vôd
637 )))|(((
638 isvs_318
639 )))|(((
640 prevádzkovaný a neplánujem rozvoj
641 )))
642 |(((
643 Register priestorových informácií
644 )))|(((
645 isvs_319
646 )))|(((
647 prevádzkovaný a plánujem rozvíjať
648 )))
649 |(((
650 Informačný portál rezortu Ministerstva životného prostredia - Enviroportál
651 )))|(((
652 isvs_320
653 )))|(((
654 prevádzkovaný a plánujem rozvíjať
655 )))
656 |(((
657 Podnikový informačný systém Štátneho geologického ústavu D.Štúra - GARIS
658 )))|(((
659 isvs_326
660 )))|(((
661 prevádzkovaný a plánujem rozvíjať
662 )))
663 |(((
664 Informačný systém SOFTIP PROFIT
665 )))|(((
666 isvs_327
667 )))|(((
668 prevádzkovaný a neplánujem rozvoj
669 )))
670 |(((
671 Národný register znečisťovania z oblasti vody, ovzdušia, odpadov a pôdy
672 )))|(((
673 isvs_329
674 )))|(((
675 prevádzkovaný a plánujem rozvíjať
676 )))
677 |(((
678 Elektronický systém nahlasovania vybraných údajov (správ o emisiách skleníkových plynov, správ o úrovni činnosti častí prevádzky a monitorovacích plánov)
679 )))|(((
680 isvs_6497
681 )))|(((
682 prevádzkovaný a plánujem rozvíjať
683 )))
684 |(((
685 Komplexný informačný systém Softip Profit
686 )))|(((
687 isvs_6924
688 )))|(((
689 prevádzkovaný a plánujem rozvíjať
690 )))
691 |(((
692 Elektronické obstarávanie zákaziek Slovenského vodohospodárskeho podniku, štátneho podniku
693 )))|(((
694 isvs_6929
695 )))|(((
696 prevádzkovaný a plánujem rozvíjať
697 )))
698 |(((
699 IIS MIS - A.V.I.S. - International Software Distribution & Servis, Elektronický informačný systém na správu registratúry
700 )))|(((
701 isvs_6934
702 )))|(((
703 prevádzkovaný a plánujem rozvíjať
704 )))
705 |(((
706 PlusComp spol. s r.o. – MAGIC, Mzdy a personalistika
707 )))|(((
708 isvs_7135
709 )))|(((
710 prevádzkovaný a neplánujem rozvoj
711 )))
712 |(((
713 Dochádzkový informačný systém AKTION
714 )))|(((
715 isvs_7138
716 )))|(((
717 prevádzkovaný a neplánujem rozvoj
718 )))
719 |(((
720 Ekonomický informačný systém Softip Profit
721 )))|(((
722 isvs_7152
723 )))|(((
724 prevádzkovaný a neplánujem rozvoj
725 )))
726 |(((
727 Systém pre realizáciu environmentálnych projektov, informačný systém IS SREP
728 )))|(((
729 isvs_7160
730 )))|(((
731 prevádzkovaný a neplánujem rozvoj
732 )))
733 |(((
734 Informačný systém SOFTIP
735 )))|(((
736 isvs_7178
737 )))|(((
738 prevádzkovaný a neplánujem rozvoj
739 )))
740 |(((
741 Informačný systém Ministerstvo životného prostredia Slovenskej republiky - SAP
742 )))|(((
743 isvs_7188
744 )))|(((
745 prevádzkovaný a plánujem rozvíjať
746 )))
747 |(((
748 Informačný systém Ministerstva životného prostredia Slovenskej republiky - MAGMA
749 )))|(((
750 isvs_7189
751 )))|(((
752 prevádzkovaný a plánujem rozvíjať
753 )))
754 |(((
755 Informačný systém Ministrerstva životného prostredia SR – Id.est
756 )))|(((
757 isvs_7190
758 )))|(((
759 prevádzkovaný a plánujem rozvíjať
760 )))
761 |(((
762 Informačný systém SOFTIP
763 )))|(((
764 isvs_7214
765 )))|(((
766 prevádzkovaný a neplánujem rozvoj
767 )))
768 |(((
769 Podnikový informačný systém SAP
770 )))|(((
771 isvs_7216
772 )))|(((
773 prevádzkovaný a neplánujem rozvoj
774 )))
775 |(((
776 Mzdový a personálny systém SHMÚ Magma HCM
777 )))|(((
778 isvs_7297
779 )))|(((
780 prevádzkovaný a neplánujem rozvoj
781 )))
782 |(((
783 Dochádzkový systém SHMÚ ID.EST Sense
784 )))|(((
785 isvs_7298
786 )))|(((
787 prevádzkovaný a neplánujem rozvoj
788 )))
789 |(((
790 Ekonomický systém SHMÚ SOFTIP
791 )))|(((
792 isvs_7299
793 )))|(((
794 prevádzkovaný a neplánujem rozvoj
795 )))
796 |(((
797 Registratúrny systém SHMÚ Nuntio
798 )))|(((
799 isvs_7300
800 )))|(((
801 prevádzkovaný a neplánujem rozvoj
802 )))
803 |(((
804 Dochádzkový systém Visitor
805 )))|(((
806 isvs_7307
807 )))|(((
808 prevádzkovaný a plánujem rozvíjať
809 )))
810 |(((
811 Kamerový systém – Geovision GV-650
812 )))|(((
813 isvs_7309
814 )))|(((
815 prevádzkovaný a neplánujem rozvoj
816 )))
817 |(((
818 SOFTIP EZO
819 )))|(((
820 isvs_7312
821 )))|(((
822 prevádzkovaný a plánujem rozvíjať
823 )))
824 |(((
825 FSP - finančná správa projektov
826 )))|(((
827 isvs_7314
828 )))|(((
829 prevádzkovaný a plánujem rozvíjať
830 )))
831 |(((
832 Konsolidačný balík
833 )))|(((
834 isvs_7316
835 )))|(((
836 prevádzkovaný a plánujem rozvíjať
837 )))
838 |(((
839 SOFTIP PROFIT plus
840 )))|(((
841 isvs_7317
842 )))|(((
843 prevádzkovaný a plánujem rozvíjať
844 )))
845 |(((
846 Informačný systém ELEKTRO
847 )))|(((
848 isvs_7321
849 )))|(((
850 prevádzkovaný a neplánujem rozvoj
851 )))
852 |(((
853 Informačný systém OBALY
854 )))|(((
855 isvs_7323
856 )))|(((
857 prevádzkovaný a neplánujem rozvoj
858 )))
859 |(((
860 Informačný systém o oprávnených osôbách na vykonávanie oprávnených meraní emisií do ovzdušia
861 )))|(((
862 isvs_7331
863 )))|(((
864 prevádzkovaný a plánujem rozvíjať
865 )))
866 |(((
867 Softip PROFIT - Slovenská agentúra životného prostredia
868 )))|(((
869 isvs_7357
870 )))|(((
871 prevádzkovaný a plánujem rozvíjať
872 )))
873 |(((
874 Epos - Slovenská agentúra životného prostredia
875 )))|(((
876 isvs_7361
877 )))|(((
878 prevádzkovaný a plánujem rozvíjať
879 )))
880 |(((
881 AttendanceProW - Slovenská agentúra životného proestredia
882 )))|(((
883 isvs_7366
884 )))|(((
885 prevádzkovaný a plánujem rozvíjať
886 )))
887 |(((
888 GARBIS
889 )))|(((
890 isvs_7410
891 )))|(((
892 prevádzkovaný a neplánujem rozvoj
893 )))
894 |(((
895 Informačný systém nakladania s ťažobným odpadom
896 )))|(((
897 isvs_7423
898 )))|(((
899 prevádzkovaný a plánujem rozvíjať
900 )))
901 |(((
902 Komplexný informačný a monitorovací systém Štátnej ochrany prírody SR (KIMS)
903 )))|(((
904 isvs_7480
905 )))|(((
906 prevádzkovaný a plánujem rozvíjať
907 )))
908 |(((
909 Informačný systém odpadového hospodárstva
910 )))|(((
911 isvs_8182
912 )))|(((
913 prevádzkovaný a plánujem rozvíjať
914 )))
915 |(((
916 SVP-ÚPVS adaptér pre e-spis
917 )))|(((
918 isvs_8479
919 )))|(((
920 prevádzkovaný a plánujem rozvíjať
921 )))
922 |(((
923 Mzdový informačný systém Xpert
924 )))|(((
925 isvs_9097
926 )))|(((
927 prevádzkovaný a neplánujem rozvoj
928 )))
929 |(((
930 Dochádzkový systém Kriváň
931 )))|(((
932 isvs_9098
933 )))|(((
934 prevádzkovaný a neplánujem rozvoj
935 )))
936 |(((
937 Informačný systém správy dokumentov DMS
938 )))|(((
939 isvs_9100
940 )))|(((
941 prevádzkovaný a neplánujem rozvoj
942 )))
943 |(((
944 Informačný systém SOFTIP - PROFIT
945 )))|(((
946 isvs_9105
947 )))|(((
948 prevádzkovaný a neplánujem rozvoj
949 )))
950 |(((
951 Informačný systém SOFTIP HUMAN RESOURCES
952 )))|(((
953 isvs_9106
954 )))|(((
955 prevádzkovaný a neplánujem rozvoj
956 )))
957 |(((
958 Informačný systém pre správu registratúr - BACH systems
959 )))|(((
960 isvs_9107
961 )))|(((
962 prevádzkovaný a neplánujem rozvoj
963 )))
964 |(((
965 Elektronická registratúra IIS MIS
966 )))|(((
967 isvs_9109
968 )))|(((
969 prevádzkovaný a neplánujem rozvoj
970 )))
971 |(((
972 IS Nuntio MŽP SR
973 )))|(((
974 isvs_9163
975 )))|(((
976 prevádzkovaný a plánujem rozvíjať
977 )))
978 |(((
979 Správa registratúry SVP s.p.
980 )))|(((
981 isvs_9171
982 )))|(((
983 prevádzkovaný a plánujem rozvíjať
984 )))
985 |(((
986 Národný Emisný Informačný Systém
987 )))|(((
988 isvs_9525
989 )))|(((
990 prevádzkovaný a plánujem rozvíjať
991 )))
992 |(((
993 Hydrologický informačný systém
994 )))|(((
995 isvs_9526
996 )))|(((
997 prevádzkovaný a plánujem rozvíjať
998 )))
999 |(((
1000 ZBERNÉ INFORMAČNÉ SYSTÉMY SHMÚ
1001 )))|(((
1002 isvs_9527
1003 )))|(((
1004 prevádzkovaný a plánujem rozvíjať
1005 )))
1006 |(((
1007 IS HYPOS – POVAPSYS
1008 )))|(((
1009 isvs_9528
1010 )))|(((
1011 prevádzkovaný a plánujem rozvíjať
1012 )))
1013 |(((
1014 Informačný systém pre operatívnu meteorológiu
1015 )))|(((
1016 isvs_9649
1017 )))|(((
1018 prevádzkovaný a plánujem rozvíjať
1019 )))
1020 |(((
1021 Webové sídlo Ministerstvo životného prostredia
1022 )))|(((
1023 isvs_9884
1024 )))|(((
1025 prevádzkovaný a plánujem rozvíjať
1026 )))
1027 |(((
1028 Webove sidlo národnej infraštruktúry priestorových informácií
1029 )))|(((
1030 isvs_10026
1031 )))|(((
1032 prevádzkovaný a plánujem rozvíjať
1033 )))
1034 |(((
1035 Systém elektronickej pošty Ministerstva životného prostredia SR
1036 )))|(((
1037 isvs_10027
1038 )))|(((
1039 prevádzkovaný a plánujem rozvíjať
1040 )))
1041 |(((
1042 Systém elektronickej pošty Slovenskej agentúry životného prostredia
1043 )))|(((
1044 isvs_10028
1045 )))|(((
1046 prevádzkovaný a plánujem rozvíjať
1047 )))
1048 |(((
1049 Systém elektronickej pošty Štátnej ochrany prírody SR
1050 )))|(((
1051 isvs_10029
1052 )))|(((
1053 prevádzkovaný a plánujem rozvíjať
1054 )))
1055 |(((
1056 SK - Copernicus collaborative ground segment
1057 )))|(((
1058 isvs_10289
1059 )))|(((
1060 prevádzkovaný a plánujem rozvíjať
1061 )))
1062 |(((
1063 GEOcloud
1064 )))|(((
1065 isvs_10290
1066 )))|(((
1067 prevádzkovaný a plánujem rozvíjať
1068 )))
1069 |(((
1070 SMOPAJ School
1071 )))|(((
1072 isvs_10291
1073 )))|(((
1074 prevádzkovaný a plánujem rozvíjať
1075 )))
1076 |(((
1077 Dochádzkový systém RON software
1078 )))|(((
1079 isvs_10505
1080 )))|(((
1081 prevádzkovaný a plánujem rozvíjať
1082 )))
1083 |(((
1084 SOFTTIP - Ekonomika
1085 )))|(((
1086 isvs_10506
1087 )))|(((
1088 prevádzkovaný a plánujem rozvíjať
1089 )))
1090 |(((
1091 SOFTTIP - Logistika
1092 )))|(((
1093 isvs_10507
1094 )))|(((
1095 prevádzkovaný a plánujem rozvíjať
1096 )))
1097 |(((
1098 SOFTIP - Mzdy a personalistika
1099 )))|(((
1100 isvs_10508
1101 )))|(((
1102 prevádzkovaný a plánujem rozvíjať
1103 )))
1104 |(((
1105 SOFTIP - Mzdy a personalistika
1106 )))|(((
1107 isvs_10534
1108 )))|(((
1109 prevádzkovaný a plánujem rozvíjať
1110 )))
1111 |(((
1112 Webové sídlo Slovenskej agentúry životného prostredia
1113 )))|(((
1114 isvs_11652
1115 )))|(((
1116 prevádzkovaný a plánujem rozvíjať
1117 )))
1118
1119
1120 V rámci rezortu MŽP SR sú na jednotlivé ISVS aplikovaní rovnaké požiadavky a princípy riadenia kybernetickej bezpečnosti.
1121
1122 Rozsah prostredia v rezorte, heterogénna štruktúra aktív, nejasný rezortný governance riadenia KB spolu obmedzenými kapacitami a nutnosť primeranej realizácie kybernetických bezpečnostných opatrení spolu s obmedzeným rozsahom disponibilných finančných prostriedkov znamená, že sú opatrenia realizované pomaly, nie dostatočne a len akceptovanými limitáciami. Predkladaný projekt zabezpečí v celom rezorte harmonizovať a celkove zvýšiť úroveň ochrany pred hrozbami na dostatočnú v zmysle kybernetického zákona, evidovaných zistení, nedostatkov alebo auditných zistení.
1123
1124 Rozsah projektu je popisovaný ako MŽP SR, ale zahŕňa opatrenia aj pre jednotlivé organizácie rezortu (ktoré majú rovnaké zistenie resp. navrhnuté opatrenie v oblasti KB).
1125
1126 Vybudovanie bezpečnostného prostredia v rezorte je kľúčové pre zabezpečenie kybernetickej a informačnej bezpečnosti. Implementáciou projektu bude zabezpečené:
1127
1128 -  zvýšenie spôsobilosti v nasledovných oblastiach:
1129
1130 * Vytvorenie strategického rámci KB v rezorte v súlade so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti,
1131 * Vytvorenie bezpečnostných politík
1132 * Organizácia bezpečnosti
1133 * Riadenie bezpečnostných rizík
1134 * Riadenie informačných aktív
1135 * Pravidlá správania a dobrej praxe
1136 * Riadenie dodávateľských vzťahov
1137 * Riadenie vývoja a údržby v oblasti IKT
1138 * Riadenie IT služieb a prevádzky IKT
1139 * Riadenie súladu
1140 * Riadenie kontinuity procesov a činností
1141
1142 - vytvorenie a schválenie organizačného rámca riadenia informačnej a kybernetickej bezpečnosti (sektorové KB governance),
1143
1144 - vytvorenie komplexnej analýzy dopadov na činnosti a procesy MŽP SR,
1145
1146 - vykonanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a informačných systémov podľa ich hodnoty vrátane určenia ich vlastníka, a zadefinovať požiadavky na ich dôvernosť, dostupnosť a integritu,
1147
1148 - vykonanie analýzy rizík kybernetickej bezpečnosti na základe identifikácie hrozieb a zraniteľnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti,
1149
1150 - zavedenie riadenia bezpečnosti prevádzky - Implementovať politiku riadenia zmien - Definovať inštalačný postup pre softvér a zariadenia v sieťach a vyžadovať ich aplikovanie pri inštalácií,
1151
1152 - riadenie kontinuity - Dopracovať plány kontinuity činností PZS a dopracovať plány obnovy po havárií,
1153
1154 - vypracovanie hodnotenia účinnosti plánu rozvoja bezpečnostného povedomia zamestnancov, administrátorov, osôb zastávajúcich niektorú z bezpečnostných rolí a dodávateľov,
1155
1156 - vypracovanie plánov kontrol dodržiavania bezpečnostných politík zamestnancami, administrátormi, osobami zastávajúcimi niektorú z bezpečnostných rolí a dodávateľmi a po vykonaní kontroly vypracovať správu/protokol s popisom zistení a záverov kontroly,
1157
1158 - vytvorenie a formalizovanie pravidiel a postupov na riešenie prípadov porušenia bezpečnostnej politiky zo strany používateľov, administrátorov, osôb zastávajúcich niektorú z bezpečnostných rolí a dodávateľov,
1159
1160 - vytvorenie a formalizovanie postupov na obmedzenie alebo odňatie prístupových oprávnení a privilégií v prípade porušenia bezpečnostných politík vybranými pozíciami v spoločnosti,
1161
1162 - schválenie organizačného rámca riadenia informačnej a kybernetickej bezpečnosti,
1163
1164 - vytvorenie komplexnej analýzy dopadov na činnosti a procesy MŽP SR,
1165
1166 -  audit a zber  námetov na bezpečnostné opatrenia a zabezpečenie súladu so zákonmi zákonov č. 69/2018 Z. z. a č. 95/2019 Z. z.,
1167
1168 - vytvorenie metodík a podporu procesov riadenia dodávateľských služieb, definovanie RTO (recovery time objective) a RPO (recovery point objective) pre kritické systémy, riadenie SLA, SDLC (Service Delivery Life Cycle),
1169
1170 - podpora zberu požiadaviek pre nástroje na aktívne riadenie rizík, procesov BCM, budúcu implementáciu SOC, ktorý zabezpečí monitoring logov a detekciu incidentov a hrozieb, na detekciu technických zraniteľností systémov
1171
1172 - zvýšenie odbornosti odborných zamestnancov, aj koncových používateľov.
1173
1174 V prípade nerealizácie projektu môže toto spôsobiť závažný kybernetický bezpečnostný incident, ktorý ma dopad na nasledujúce počty postihnutých osôb:
1175
1176 * MŽP má systémy, ktorých nedostupnosť by zasiahla viac ako 100 000 osôb. Jedná sa o právnické osoby ako aj fyzické osoby. Napr. agendové systémy majú závažný dopad na používateľov. Nedostupnosť ISOH by zasiahla viac ako 25 000 osôb, RPI systém na základe direktívy NIPI naviac sprístupňuje svoj obsah členským štátom EU a dopad aj na cezhraničných používateľov.
1177 * MŽP rovnako ako rezortné organizácie prevádzkujú základnú službu pre používateľov na celom území SR. Výpadok základnej služby resp. ISVS a jej obmedzenie alebo narušenie prevádzky má dopad v rozsahu viac ako 100 000 používateľských hodín. Pri systémoch ISOH a RPI viac ako 15 000 používateľských hodín.
1178 * V rámci súčasného stavu v prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie, jeho spracovanie bude predmetom projektu.
1179 * Nefunkčnosť rezortných systémov má vplyv na spoločenské činnosti, verejný poriadok a verejnú bezpečnosť napr. ohlasovanie environmentálnych havárií alebo nedostupnosť služieb OVM ako takých. Prostredníctvom PRO (napr. SHMÚ) rezort zabezpečuje predpovedné služby pre LPS.
1180
1181 Znamená to, že potenciálny incident by viedol ku konaniu, ktoré ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov alebo súvisiacich služieb organizácie poskytovaných alebo prístupných prostredníctvom týchto sietí a informačných systémov, ktorá postihuje najmenej 10 000 osôb a viacej.
1182
1183
1184 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
1185
1186 Zoznam subjektov, ktorý sa zúčastňuje projektu a akú rolu zastáva
1187
1188 |(((
1189 ID
1190 )))|(((
1191 AKTÉR / STAKEHOLDER
1192 )))|(((
1193 SUBJEKT
1194
1195 (názov / skratka)
1196 )))|(((
1197 ROLA
1198
1199 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
1200 )))|(((
1201 Informačný systém
1202
1203 (MetaIS kód a názov ISVS)
1204 )))
1205 |(((
1206 1.
1207 )))|(((
1208 Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
1209 )))|(((
1210 MIRRI
1211 )))|(((
1212 Gestor ZoIKT
1213 )))|(((
1214 N/A
1215 )))
1216 |(((
1217 2.
1218 )))|(((
1219 Národný bezpečnostný úrad
1220 )))|(((
1221 NBU
1222 )))|(((
1223 Gestor ZoKB
1224 )))|(((
1225 N/A
1226 )))
1227 |(((
1228 3.
1229 )))|(((
1230 Ministerstvo životného prostredia SR
1231 )))|(((
1232 MŽP SR
1233 )))|(((
1234 Vlastník procesu a používateľ
1235 )))|(((
1236 META IS
1237 )))
1238 |(((
1239 5.
1240 )))|(((
1241 Ostatné rezortné organizácie
1242 )))|(((
1243 ORO
1244 )))|(((
1245 Vlastník procesu a používateľ
1246 )))|(((
1247 N/A
1248 )))
1249
1250
1251
1252 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
1253
1254
1255 Do tabuliek nižšie sú doplnené ciele projektu a ich mapovanie na strategické ciele z NKIVS a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele sú S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
1256
1257
1258 Aktuálne prebiehajú v rezorte MŽP komplementárne aktivity
1259
1260 * Pravidelné kontroly
1261 * Zvyšovanie úrovne povedomia
1262 * IAM kontroly a čistenie
1263 * Smernice
1264 * Školenia KB
1265
1266 V rámci sieťovej architektúry sú riešené opatrenia týkajúce sa KB:
1267
1268 * Upgrade kľúčových prvkov sieti
1269 * Segmentácia sietí
1270
1271
1272 |(((
1273 ID
1274 )))|(((
1275
1276
1277
1278 Názov cieľa
1279 )))|(((
1280 Názov strategického cieľa
1281 )))|(((
1282 Spôsob realizácie strategického cieľa
1283 )))
1284 |(((
1285 01.
1286 )))|(((
1287 Program Slovensko
1288
1289 Priorita: 1P1 Veda, výskum a inovácie Špecifický cieľ: RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy
1290 )))|(((
1291 Národná stratégia KB na roky 2021 – 2025: Kybernetická bezpečnosť ako základná súčasť verejnej správy
1292 )))|(((
1293 Opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie
1294
1295 (Oblasť - Kybernetická a informačná bezpečnosť)
1296 )))
1297 |(((
1298 02.
1299 )))|(((
1300 Zvýšenie úrovne KB v MŽP SR
1301 )))|(((
1302 Riešenie governance v rezorte MŽP
1303 )))|(((
1304 Opatrenie v zmysle Auditu KB z roku 2023
1305 )))
1306 |(((
1307 03.
1308 )))|(((
1309 Národná stratégia KB na roky 2021 – 2025:
1310
1311 Cieľ pre prioritnú os 4 - Kybernetická a informačná bezpečnosť
1312 )))|(((
1313 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
1314 )))|(((
1315 Vybudovanie ekosystému, legislatívneho, organizačného a technického prostredia schopného čeliť hrozbám najmä pre tie informačné technológie, ktoré sú zaradené do kritickej infraštruktúry.
1316 )))
1317 |(((
1318 04.
1319 )))|(((
1320 Národná stratégia KB na roky 2021 – 2025:
1321
1322 Cieľ pre prioritnú os 4 - Kybernetická a informačná bezpečnosť
1323 )))|(((
1324 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti
1325 )))|(((
1326 Zvyšovania počtu incidentov, ktoré bude možné v rezorte odhaliť a minimalizovať škody, prípadne úplne predísť škodám na IT verejnej správy
1327 )))
1328
1329 **~ **
1330
1331 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
1332
1333
1334 |(((
1335 ID
1336 )))|(((
1337
1338
1339
1340 ID/Názov cieľa
1341 )))|(((
1342 Názov
1343 ukazovateľa (KPI)
1344 )))|(((
1345 Popis
1346 ukazovateľa
1347 )))|(((
1348 Merná jednotka
1349
1350 )))|(((
1351 AS IS
1352 merateľné hodnoty
1353 (aktuálne)
1354 )))|(((
1355 TO BE
1356 Merateľné hodnoty
1357 (cieľové hodnoty)
1358 )))|(((
1359 Spôsob ich merania
1360 )))|(((
1361 Pozn.
1362 )))
1363 |(((
1364 01
1365 )))|(((
1366 OVM
1367 )))|(((
1368 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
1369 )))|(((
1370 Počet organizácií, pre ktoré budú doručené výstupy projektu v rezorte MŽP
1371 )))|(((
1372 Počet
1373 )))|(((
1374 1
1375 )))|(((
1376 21
1377 )))|(((
1378 META IS
1379 )))|(((
1380 Sektorové / rezortné zameranie projektu
1381 )))
1382 |(((
1383 02
1384 )))|(((
1385 Používateľ
1386 )))|(((
1387 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
1388 )))|(((
1389 Počet používateľov, pre ktoré budú doručené zlepšené procesy ako výstupy projektu v rezorte MŽP
1390 )))|(((
1391 počet
1392 )))|(((
1393 350
1394 )))|(((
1395 2100
1396 )))|(((
1397 META IS
1398 )))|(((
1399 Sektorové / rezortné zameranie projektu
1400 )))
1401 |(((
1402 ...
1403 )))|(((
1404
1405 )))|(((
1406 ...
1407 )))|(((
1408 ...
1409 )))|(((
1410 ...
1411 )))|(((
1412 ...
1413 )))|(((
1414 ...
1415 )))|(((
1416 ...
1417 )))|(((
1418 ...
1419 )))
1420
1421
1422 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6       Špecifikácia potrieb koncového používateľa ==
1423
1424 N/A
1425
1426
1427 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7       Riziká a závislosti ==
1428
1429 V prílohe projektového zámeru sú popísané **RIZIKÁ a ZÁVISLOSTI** (detail v prílohe ZOZNAM RIZÍK a ZÁVISLOSTI).
1430
1431
1432 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8       Stanovenie alternatív v biznisovej vrstve architektúry ==
1433
1434
1435 1. Alternatíva 1: nulový variant, ktorý sa neposudzuje v MCA a je automaticky porovnávajúcim variantom v M-05 Analýza nákladov a prínosov, - **NEBUDE SA REALIZOVAŤ PROJEKT**
1436
1437
1438 1. Alternatíva 2: preferovaný variant, ktorý splnil všetky kritéria MCA,- **BUDE SA REALIZOVAŤ PROJEKT**
1439
1440
1441 1. Alternatíva 3: „minimalistický variant“, ktorý vychádza z rovnakého biznis variantu ako preferovaný variant, ale realizuje iba „nutné“ aplikačné moduly, **BUDE SA REALIZOVAŤ LEN PRE MŽP, NIE REZORT**
1442
1443
1444
1445 |(((
1446 Zoznam kritérií
1447 )))|(((
1448 Alternatíva
1449
1450 1
1451 )))|(((
1452 Spôsob
1453
1454 dosiahnutia
1455 )))|(((
1456 Alternatíva 2
1457 )))|(((
1458 Spôsob
1459
1460 dosiahnutia
1461 )))|(((
1462 Alternatíva 3
1463 )))|(((
1464 Spôsob
1465
1466 dosiahnutia
1467 )))
1468 |(((
1469 Kritérium A
1470 )))|(((
1471 Nie
1472 )))|(((
1473 Nedostatočné interné kapacity na realizáciu
1474 )))|(((
1475 áno
1476 )))|(((
1477 Dostatočné kapacity na realizáciu
1478 )))|(((
1479 áno
1480 )))|(((
1481 Dostatočné kapacity na realizáciu
1482 )))
1483 |(((
1484 Kritérium B
1485 )))|(((
1486 Nie
1487 )))|(((
1488 Chýba alokácia finančná na krytie
1489 )))|(((
1490 Áno
1491 )))|(((
1492 Finančné krytie zabezpečené v rámci projektu
1493 )))|(((
1494 Áno
1495 )))|(((
1496 Finančné krytie zabezpečené v rámci projektu
1497 )))
1498 |(((
1499 Kritérium C
1500 )))|(((
1501 Nie
1502 )))|(((
1503 Realizácia internými kapacitami bude trvať dlho, čo zvyšuje riziko hrozieb
1504 )))|(((
1505 Áno
1506 )))|(((
1507 Rýchla realizácia opatrení a znižovanie rizika hrozieb
1508 )))|(((
1509 Áno
1510 )))|(((
1511 Rýchla realizácia opatrení a znižovanie rizika hrozieb
1512 )))
1513 |(((
1514 Kritérium D
1515 )))|(((
1516 Nie
1517 )))|(((
1518 Len v rámci MŽP a bez súčinnosti ostatných rezortných organizácií
1519 )))|(((
1520 Áno
1521 )))|(((
1522 Pokryje všetky rezortné organizácie
1523 )))|(((
1524 Nie
1525 )))|(((
1526 Pokryje len MŽP SR
1527 )))
1528 |(((
1529 Kritérium E
1530 )))|(((
1531 Áno
1532 )))|(((
1533 V rámci MŽP sa postupne budú riešiť všetky opatrenia
1534 )))|(((
1535 Áno
1536 )))|(((
1537 Pokryje všetky rezortné organizácie
1538 )))|(((
1539 Nie
1540 )))|(((
1541 Pokryje len základné opatrenie – najrizikovejšie a kritické IS
1542 )))
1543
1544
1545
1546 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9       Multikriteriálna analýza ==
1547
1548
1549 |(((
1550 **// //**
1551 )))|(((
1552 KRITÉRIUM
1553 )))|(((
1554 ZDÔVODNENIE KRIÉRIA
1555 )))|(((
1556 ALTERNATIVA
1557
1558 1
1559 )))|(((
1560 ALTERNATIVA
1561
1562 2
1563 )))|(% colspan="2" %)(((
1564 ALTERNATIVA
1565
1566 3
1567 )))
1568 |(% rowspan="6" %)(((
1569 PROJEKT KB MŽP
1570
1571 // //
1572 )))|(((
1573 Kritérium A
1574 )))|(((
1575 dostatočné a fundované kapacity so skúsenosťami na realizáciu opatrení
1576 )))|(((
1577 0
1578 )))|(((
1579 1
1580 )))|(((
1581 1
1582 )))|(((
1583
1584 )))
1585 |(((
1586 Kritérium B
1587 )))|(((
1588 finančné krytie pre opatrenia
1589 )))|(((
1590 0
1591 )))|(((
1592 1
1593 )))|(((
1594 1
1595 )))|(((
1596
1597 )))
1598 |(((
1599 Kritérium C
1600 )))|(((
1601 časový rámec pre realizáciu opatrení
1602 )))|(((
1603 0
1604 )))|(((
1605 1
1606 )))|(((
1607 1
1608 )))|(((
1609
1610 )))
1611 |(((
1612 Kritérium D
1613 )))|(((
1614 počet organizácií zapojených do projektu – zvýšenie efektívnosti
1615 )))|(((
1616 0
1617 )))|(((
1618 1
1619 )))|(((
1620 0
1621 )))|(((
1622
1623 )))
1624 |(((
1625 Kritérium E
1626 )))|(((
1627 rozsah / pokrytie opatreniami
1628 )))|(((
1629 1
1630 )))|(((
1631 1
1632 )))|(((
1633 0
1634 )))|(((
1635
1636 )))
1637 |(% colspan="2" %)(((
1638 **SUMARIZACIA**
1639 )))|(((
1640 **1**
1641 )))|(((
1642 **5**
1643 )))|(((
1644 **3**
1645 )))|(((
1646
1647 )))
1648
1649 // //
1650
1651 Výsledkom je, že Alternatíva 2 je preferovaný variant, ktorý splnil všetky kritéria MCA a BUDE SA REALIZOVAŤ PROJEKTOM.
1652
1653 == {{id name="projekt_2515_Projektovy_zamer_detailny-"/}} ==
1654
1655 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v aplikačnej vrstve architektúry ==
1656
1657 //N/A//
1658
1659 == {{id name="projekt_2515_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
1660
1661 N/A
1662
1663 = {{id name="projekt_2515_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
1664
1665
1666 * POPIS PRODUKTOV
1667
1668 o    projektové výstupy podľa vyhlášky 401/2023 o riadení projektov (vrátane zdrojových kódov)
1669
1670 o    špecializovaná dokumentácia v oblasti KB, Bezp.projekt, BIA, BCM, smernice, postupy, školenia, katalógy, iné dokumenty a výstupy v súlade s prijatými Opatreniami.
1671
1672 o    Audit KB /vykonaný na konci projektu aby overil prijaté opatrenia/
1673
1674
1675 = {{id name="projekt_2515_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
1676
1677 N/A
1678
1679 // //
1680
1681 == {{id name="projekt_2515_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1       Prehľad e-Government komponentov ==
1682
1683 N/A
1684
1685
1686 = {{id name="projekt_2515_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
1687
1688
1689 Slovenská republika ITVS
1690
1691 * Zákon 95/2019 Z.z. o informačných technológiách vo verejnej správe (od 27.3.2019)
1692 * Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS (od 1.5.2020)
1693 * Vyhláška č.85/2020 Z.z. o riadení projektov (od 1.5.2020 do 14.11.2023)
1694 * Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy (od 15.11.2023)
1695 * Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS (od 30.6.2020)
1696 * Vyhláška 547/2021 Zz (UX/IDSK) o elektronizácii agendy verejnej správy (od 1.1.2022)
1697 * Uznesenie Vlády SR z 13.10.2020 – 5 IT princípov (UV-22052/2020)
1698 * Usmernenie č.10/2021 SO OPII – k využitiu interných kapacít (v1.1)
1699 * Metodické usmernenie – k aplikácii základných princípov pri realizácii projektov IT financovaných z verejných zdrojov a zdrojov EÚ
1700 * Metodické usmernenie č. 024077/2023 – o kvalite zdrojových kódov a balíkov softvéru
1701 * Metodické usmernenie č. 24769/2023/oSBATA-1 – o zverejňovaní projektovej dokumentácie na portáli MetaIS
1702
1703 Slovenská republika KB
1704
1705 * Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025
1706 * Akčný plán realizácie Národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025
1707 * Uznesenie Bezpečnostnej Rady SR č. 656 k pravidlám pre blokovanie útokov
1708 * Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1709 * Vyhláška Národného bezpečnostného úradu č. 166/2018 Z. z. o podrobnostiach o technickom, technologickom a personálnom vybavení jednotky pre riešenie kybernetických bezpečnostných incidentov
1710 * Vyhláška Národného bezpečnostného úradu č. 165/2018 Z. z., ktorou sa určujú identifikačné kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov
1711 * Vyhláška Národného bezpečnostného úradu č. 164/2018 Z. z., ktorou sa určujú identifikačné kritériá prevádzkovanej služby (kritériá základnej služby)
1712 * Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
1713 * Vyhláška Národného bezpečnostného úradu 493/2022 Z. z. o audite kybernetickej bezpečnosti
1714 * Vyhláška Národného bezpečnostného úradu č. 492/2022 Z. z. ktorou sa ustanovujú znalostné štandardy v oblasti kybernetickej bezpečnosti
1715
1716 Európska únia KB
1717
1718 * Nariadenie Európskeho parlamentu a Rady (EÚ) 2019/881 zo 17. apríla 2019 o agentúre ENISA (agentúra Európskej únie pre kybernetickú bezpečnosť) a o certifikácií kybernetickej bezpečnosti informačných a komunikačných technológií a o zrušení nariadenia (EÚ) č. 526/2013
1719 * Vykonávacie nariadenie komisie (EÚ) 2018/151 z 30. januára 2018, ktorým sa stanovujú pravidlá uplatňovania smernice Európskeho parlamentu a Rady (EÚ) 2016/1148, pokiaľ ide o bližšiu špecifikáciu prvkov, ktoré musia poskytovatelia digitálnych služieb zohľadňovať pri riadení rizík v oblasti bezpečnosti sietí a informačných systémov, a parametrov na posudzovanie toho, či má incident závažný vplyv (13.03.2018, pdf, 388 kB)
1720 * Smernica Európskeho parlamentu a Rady (EÚ) 2022/2555 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii, ktorou sa mení nariadenie (EÚ) č. 910/2014 a smernica (EÚ) 2018/1972 a zrušuje smernica (EÚ) 2016/1148 (Smernica NIS 2)
1721 * Nariadenie Európskeho parlamentu a Rady (EÚ) 2021/887 z 20. mája 2021, ktorým sa zriaďuje Európske centrum priemyselných, technologických a výskumných kompetencií v oblasti kybernetickej bezpečnosti a sieť národných koordinačných centier
1722
1723 V rámci projektu budú výstupy, vytvorené alebo aktualizované rezortné smernice, politiky, metodiky a postupy.
1724
1725 = {{id name="projekt_2515_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
1726
1727
1728 == {{id name="projekt_2515_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1       Sumarizácia nákladov a prínosov ==
1729
1730 Kvantitatívne prínosy v rámci navrhovaného projektu sú:
1731
1732 * Zníženie nákladov súvisiacich s odstraňovaním kybernetických incidentov.
1733
1734 Kvalitatívne prínosy v rámci navrhovaného projektu sú:
1735
1736 * Zníženie pravdepodobnosti a hodnoty dopadov rizika kybernetického incidentu.
1737 * Zvýšenie súladu s platnou legislatívou.
1738 * Zvýšenie úrovne riadenia kybernetickej a informačnej bezpečnosti v rezorte.
1739 * Zvýšená dôveryhodnosť a spokojnosť používateľov.
1740
1741
1742 **Rozpočet:**
1743
1744 |(((
1745 **Pč**
1746 )))|(((
1747 **Skupina výdavkov**
1748 )))|(((
1749 **Spolu**
1750 )))|(((
1751 **Popis**
1752 )))
1753 |(((
1754 1
1755 )))|(((
1756 907 - Paušálna sadzba na nepriame výdavky podľa článku 54 písm. a) NSU
1757 )))|(((
1758 18 400,00 €
1759 )))|(((
1760 paušálne výdavky zahrňujú náklad na PM, administr. kapacity a súvisiace náklady
1761 )))
1762 |(((
1763 2
1764 )))|(((
1765 518 - Ostatné služby
1766 )))|(((
1767 188 760,00 €
1768 )))|(((
1769 - realizácia hlavných aktivít projektu v zmysle popisu.
1770
1771 - Audit KB na konci projektu
1772 )))
1773 |(((
1774 3
1775 )))|(((
1776 521 - Mzdové výdavky
1777 )))|(((
1778 74 900,00 €
1779 )))|(((
1780 náklady na MKB vrátane odvodov
1781 )))
1782
1783 //CELKOVE NAKLADY NA PROJEKT: 282 060,00 €//
1784
1785 = {{id name="projekt_2515_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1786
1787
1788 |(((
1789 ID
1790 )))|(((
1791 FÁZA/AKTIVITA
1792 )))|(((
1793 ZAČIATOK
1794
1795 (odhad termínu)
1796 )))|(((
1797 KONIEC
1798
1799 (odhad termínu)
1800 )))|(((
1801 POZNÁMKA
1802 )))
1803 |(((
1804 1.
1805 )))|(((
1806 Prípravná a Iniciačná fáza
1807 )))|(((
1808 01/04/2024
1809 )))|(((
1810 15/10/2024
1811 )))|(((
1812
1813 )))
1814 |(((
1815 2.
1816 )))|(((
1817 Realizačná fáza
1818 )))|(((
1819 15/11/2024
1820 )))|(((
1821 15/01/2026
1822 )))|(((
1823
1824 )))
1825 |(((
1826 2a
1827 )))|(((
1828 Hlavné aktivity pre realizáciu opatrení v oblasti KB
1829 )))|(((
1830 15/11/2024
1831 )))|(((
1832 30/11/2025
1833 )))|(((
1834 Hlavné aktivity dodávateľa budú akceptované po úspešnom audite KB
1835 )))
1836 |(((
1837 2b
1838 )))|(((
1839 Aktivity po realizáciu opatrení v oblasti KB – Audit
1840 )))|(((
1841 1/12/2025
1842 )))|(((
1843 15/01/2026
1844 )))|(((
1845 Aktivita bude prebiehať v rámci projektu po skončenú dodávky realizácie opatrení, úspešný audit bude podmienkou akceptácie dodávky
1846 )))
1847 |(((
1848 3.
1849 )))|(((
1850 Dokončovacia fáza
1851 )))|(((
1852 15/01/2026
1853 )))|(((
1854 31/01/2026
1855 )))|(((
1856 Ukončenie projektu a zúčtovanie, vyhodnotenie
1857 )))
1858 |(((
1859 4.
1860 )))|(((
1861 Podpora prevádzky
1862 )))|(((
1863 01/02/2026
1864 )))|(((
1865 -
1866 )))|(((
1867 Následné aktivity, kontrola dodržiavania opatrení
1868 )))
1869
1870
1871 = {{id name="projekt_2515_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
1872
1873
1874 Zostavuje sa **Riadiaci výbor (RV),** v minimálnom zložení:
1875
1876 * Predseda RV
1877 * Biznis vlastník
1878 * Konečný používateľ
1879 * Zástupca dodávateľa (bez hlasovacieho práva)
1880
1881
1882 Zostavuje sa **Projektový tím**
1883
1884 * Projektový manažér
1885 * Zástupca biznis vlastníka (hlavný štátny radca pre bezpečnosť, metodik)
1886 * Manažér kybernetickej a informačnej bezpečnosti
1887 * Vecne príslušný odborný garant (prevádzka, infraštruktúra, aplikačné služby, rezortná organizácia..)
1888 * Expert dodávateľa na kybernetickú bezpečnosť (podľa jednotlivých oblastí a aktivít)
1889 * Auditor KB
1890
1891
1892 |(((
1893 ID
1894 )))|(((
1895 Meno a Priezvisko
1896 )))|(((
1897 Pozícia
1898 )))|(((
1899 Oddelenie
1900 )))|(((
1901 Rola v projekte
1902 )))
1903 |(((
1904 1.
1905 )))|(((
1906 Ing. Pavol Mihalkovič
1907 )))|(((
1908 Riaditeľ
1909 )))|(((
1910 Sekcia informatiky MŽP SR
1911 )))|(((
1912 Predseda RV
1913 )))
1914 |(((
1915 2.
1916 )))|(((
1917 Ing. Viliam Špeťko
1918 )))|(((
1919 Hlavný štátny radca
1920 )))|(((
1921 Sekcia informatiky MŽP SR
1922 )))|(((
1923 Vecný garant
1924 )))
1925 |(((
1926 3.
1927 )))|(((
1928 Zatiaľ neobsadené
1929 )))|(((
1930 MKB
1931 )))|(((
1932 Sekcia informatiky MŽP SR
1933 )))|(((
1934 Manažér kybernetickej a informačnej bezpečnosti
1935 )))
1936 |(((
1937 4.
1938 )))|(((
1939 Ing. Martina Gunišová
1940 )))|(((
1941 Projektový manažment
1942 )))|(((
1943 Sekcia informatiky MŽP SR
1944 )))|(((
1945 Projektové riadenie
1946 )))
1947 |(((
1948 5.
1949 )))|(((
1950 Zatiaľ neobsadené
1951 )))|(((
1952 Projektové riadenie
1953 )))|(((
1954 Sekcia informatiky MŽP SR
1955 )))|(((
1956 Projektový manažér
1957 )))
1958
1959 **// //**
1960
1961 = {{id name="projekt_2515_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.  PRÍLOHY =
1962
1963
1964 **Príloha :**
1965
1966 * Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]
1967 * //Zistenia z auditu KB na MŽP SR (12/2023 – neverejné citlivé informácie)//
1968 * //Opatrenia na odstránenie zistení z Auditu KB na MŽP SR (03/2024 – neverejné citlivé informácie)//
1969 * //Kvantifikácia hrozieb KB incidentov (Excel minimálne obsahové náležitosti výzvy - neverejné citlivé informácie)//
1970 * //Katalóg požiadaviek//
1971
1972