Naposledy upravil Admin-metais MetaIS 2024/11/14 18:42
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Manažérsky výstup  I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7
8 |(((
9 **Povinná osoba**
10 )))|(((
11 Mesto Poprad
12 )))
13 |(((
14 **Názov projektu**
15 )))|(((
16 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Poprad
17 )))
18 |(((
19 **Zodpovedná osoba za projekt**
20 )))|(((
21 Mgr. Lukáš Penxa
22 )))
23 |(((
24 **Realizátor projektu**
25 )))|(((
26 Mesto Poprad
27 )))
28 |(((
29 **Vlastník projektu**
30 )))|(((
31 Mesto Poprad
32 )))
33
34 **~ **
35
36 **Schvaľovanie dokumentu**
37
38 |(((
39 **Položka**
40 )))|(((
41 **Meno a priezvisko**
42 )))|(((
43 **Organizácia**
44 )))|(((
45 **Pracovná pozícia**
46 )))|(((
47 **Dátum**
48 )))|(((
49 **Podpis**
50
51 (alebo elektronický súhlas)
52 )))
53 |(((
54 Vypracoval
55 )))|(((
56 Mgr. Lukáš Penxa
57 )))|(((
58 Mesto Poprad
59 )))|(((
60 Vedúci oddelenia strategického rozvoja a sekretariátu kooperačnej rady UMR
61 )))|(((
62 26.4.2024
63 )))|(((
64
65 )))
66
67 **~ **
68
69 = {{id name="projekt_2519_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.      História DOKUMENTU =
70
71 |(((
72 **Verzia**
73 )))|(((
74 **Dátum**
75 )))|(((
76 **Zmeny**
77 )))|(((
78 **Meno**
79 )))
80 |(((
81 0.1
82 )))|(((
83 14.04.2024
84 )))|(((
85 Pracovný návrh
86 )))|(((
87 Mgr. Lukáš Penxa
88 )))
89 |(((
90 1.0
91 )))|(((
92 26.04.2024
93 )))|(((
94 Finálna verzia
95 )))|(((
96 Mgr. Lukáš Penxa
97 )))
98
99 **~ **
100
101 = {{id name="projekt_2519_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.      ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
102
103 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
104
105
106 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Poprad záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP) bude obsahovať: manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
107
108 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
109
110 **~ **
111
112 == {{id name="projekt_2519_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
113
114
115 Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“).
116
117
118 == {{id name="projekt_2519_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
119
120
121 V rámci projektu budú definované tri základné typy požiadaviek:
122
123 **Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:
124
125 **Fxx**
126
127 * F – funkčná požiadavka
128 * xx – číslo požiadavky
129
130 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
131
132 **Nxx**
133
134 * N – nefukčná požiadavka (NFR)
135 * xx – číslo požiadavky
136
137
138 **Technické požiadavky** majú nasledovnú konvenciu:
139
140 **Txx**
141
142 * T – technická požiadavka
143 * xx – číslo požiadavky
144
145 // //
146
147 // //
148
149 = {{id name="projekt_2519_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.      DEFINOVANIE PROJEKTU =
150
151
152 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
153
154 Mesto Poprad má ku dňu spracovania tohto projektového zámeru realizovaný interný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v novembri 2023 a má spracované samohodnotenie. Z uvedeného auditu vyplýva nevyhnutnosť realizácie opatrení kybernetickej bezpečnosti, nakoľko Mesto Poprad nedosahuje požadovaný súlad s požiadavkami zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z.
155
156
157 **Hlavným problémom**, ktorému Mesto Poprad ako PZS čelí je teda vyriešenie problému s **nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti** tak, aby po realizovaní potrebných opatrení KIB bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoje úlohy v čo najväčšom rozsahu nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu i po nej). Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú  pripravené na ďalší rozvoj IT technológií PZS, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.
158
159
160 Ciele projektu
161
162 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“):
163
164 Zvýšenie kvality organizácie KIB
165
166 Zvýšenie kvality riadenia rizík KIB
167
168 Zabezpečenie riadenia prístupov
169
170 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
171
172 Zabezpečenie kontinuity prevádzky IS prevádzkovateľa PZS
173
174
175 Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
176
177
178 Cieľová skupina – interní zamestnanci mesta Poprad, obyvatelia mesta Poprad, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území mesta Poprad.
179
180
181 Realizáciou aktivít projektu dosiahne mesto Poprad naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát, ktoré sú využívané mestom, jeho organizáciami, zamestnancami ako aj občanmi.
182
183 **Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:**
184
185 **1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)**
186
187 **2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26**
188
189 **3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
190
191
192 Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
193
194 PO095 / PSKPSOI12 – cieľová hodnota 1
195
196 PR017 / PSKPRCR11 – cieľová hodnota 200
197
198
199 Miesto realizácie:
200
201 Mesto  Poprad.
202
203
204 Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 488186,43 EUR s DPH
205
206
207 V prípade, že by malo Mesto Popprad investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v  krátkom časovom období.
208
209 S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Poprad získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch.
210
211
212
213 Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
214
215
216 |(((
217 **P.č.**
218 )))|(((
219 **Názov hodnotiaceho kritéria**
220 )))|(((
221 **Parametre v projekte**
222 )))|(((
223 **Zdroj**
224 )))
225 |(((
226 1.
227 )))|(((
228 Miera rizík ohrozujúcich úspešnú realizáciu projektu
229 )))|(((
230 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
231
232
233
234 )))|(((
235 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecPoprad0.1.xlsx, ktorý tvorí aj prílohu ŽoNFP.
236
237
238
239
240 )))
241 |(((
242 2.
243 )))|(((
244 Administratívne, odborné a prevádzkové kapacity žiadateľa
245 )))|(((
246 Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti.
247
248 Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
249 )))|(((
250 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
251
252
253 Prílohou ŽoNFP sú:
254
255 -           Skeny pracovných zmlúv
256
257 -           Doklady budúcej spolupráci
258 )))
259 |(((
260 3.
261 )))|(((
262 Miera oprávnenosti výdavkov projektu.
263 )))|(((
264 Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
265 )))|(((
266 V rámci projektu budú realizované nasledovné oprávnené podaktivity:
267
268 - organizácia KIB,
269
270 - riadenie rizík KIB,
271
272 - riadenie prístupov,
273
274 - riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
275
276 - bezpečnosť pri prevádzke informačných systémov a sietí,
277
278 - sieťová a komunikačná bezpečnosť,
279
280 - kontinuita prevádzky.
281
282
283 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
284
285
286 ●         "Zvýšenie sieťovej a komunikačnej bezpečnosti"
287
288 ●         „Zvýšenie úrovne bezpečnosti implementáciou nástroja na správu identít, zariadení a údajov“
289
290 ●         „Obstaranie a implementácia systému zálohovania“
291
292 ●         "Aktualizácia bezpečnostnej dokumentácie"
293
294
295 Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
296 )))
297 |(((
298 4.
299 )))|(((
300 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
301 )))|(((
302 V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
303 )))|(((
304 § 24 ods. 2 písm. a) – kategória: II.
305
306 § 24 ods. 2 písm. b) a c) – kategória: I.
307
308 § 24 ods. 2 písm. d) – kategória: III.
309
310 §24 ods. 2 písm. e) – kategória: -
311
312
313 )))
314
315 // //
316
317 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
318
319
320 Mesto Poprad je právnickou osobou (IČO: 00326470) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Poprad zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]), t.j. je poskytovateľom základnej služby (ďalej len PZS).
321
322
323 Z uvedeného vyplýva o.i. skutočnosť, že Mesto Poprad má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“) a ďalších súvisiacich predpisoch.
324
325
326 === {{id name="projekt_2519_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1        Hlavný popis problému ===
327
328
329 Mesto Poprad má ku dňu spracovania tohto projektového zámeru realizovaný interný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v novembri 2023 a má spracované samohodnotenie. Z uvedeného auditu vyplýva nevyhnutnosť realizácie opatrení kybernetickej bezpečnosti, nakoľko Mesto Poprad nedosahuje požadovaný súlad s požiadavkami zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z.
330
331 Mesto Poprad ako poskytovateľ základnej služby vykonáva iba niektoré procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..
332
333
334 **Hlavným problémom**, ktorému Mesto Poprad ako PZS čelí je teda vyriešenie problému s **nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti** tak, aby po realizovaní potrebných opatrení KIB bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoje úlohy v čo najväčšom rozsahu nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu i po nej). Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú  pripravené na ďalší rozvoj IT technológií PZS, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.
335
336
337 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
338
339
340 Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
341
342 * Potreba revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri internom audite, vrátane zavedenia procesov riadenia KIB na základe tejto dokumentácie.
343 * Potreba zavedenia pravidiel riadenia prístupov na úrovni definície pravidiel, ale aj na úrovni technologickej; rovnako je potrebné ošetriť riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
344 * Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni a bezpečnosti prevádzky IS
345 * Nevyhnutná potreba zabezpečenia kontinuity prevádzky IS Mesta Poprad prostredníctvom redundancie kľúčových systémov a zabezpečením dát pred ich stratou resp. inými hrozbami (kryptovanie pri útoku a pod.).
346
347
348 S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
349
350 - organizácia KIB,
351
352 - riadenie rizík KIB,
353
354 - riadenie prístupov,
355
356 - riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
357
358 - bezpečnosť pri prevádzke informačných systémov a sietí,
359
360 - sieťová a komunikačná bezpečnosť,
361
362 - kontinuita prevádzky.
363
364 **// //**
365
366 Z pohľadu identifikácie požiadaviek konštatujeme, že služby SIEM a SOC má Mesto Poprad zabezpečené z vlastných zdrojov a nie je preto potrebné ich riešiť v rámci projektu.
367
368
369 === {{id name="projekt_2519_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2        Biznis procesy ===
370
371 // //
372
373 Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
374
375
376 * Bezpečnostná stratégia kybernetickej bezpečnosti
377 * Klasifikácia informácií a kategorizácia sietí a informačných systémov
378 * Riadenie aktív, hrozieb a rizík
379 * Riadenie prístupov
380 * Riadenie prevádzky siete a informačného systému
381 * Zabezpečovanie kontinuity prevádzky
382
383
384 Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Poprad ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Poprad za účelom poskytovania základnej služby.
385
386
387 === {{id name="projekt_2519_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3        Oblasti zamerania projektu ===
388
389
390 Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Poprad, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
391
392
393 === {{id name="projekt_2519_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4        Rozsah projektu ===
394
395
396 Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Poprad:
397
398
399 1. Integrovaný informačný systém Mesta Poprad isvs_14108
400 1. Mail Server Mesta Poprad isvs_14109
401 1. Webové sídlo mesta Poprad isvs_14110
402 1. Modul informovanie a poradenstvo isvs_6312
403
404
405 Uvedené ISVS sú technologicky prevádzkované prostredníctvom viacerých samostatných softvérových komponentov:
406
407 * CORA GEO ISS (back office),
408 * ORA GEO DISS (registratúra a integráciou na ÚPVS),
409 * Mail server (Exchange online),
410 * Webové sídlo ([[poprad.sk>>url:http://poprad.sk||shape="rect"]])
411
412
413 Realizácia projektu sa dotkne nasledovných subjektov:
414
415 * Mesto Poprad ako PZS
416 * Interní zamestnanci Mesta Poprad
417 * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Poprad
418 * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Poprad
419
420
421 === {{id name="projekt_2519_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5        Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
422
423 // //
424
425 Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Poprad **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Poprad nasledovný dopad:**
426
427 // //
428
429 |(((
430 Dopad kybernetického bezpečnostného incidentu v závislosti
431 )))|(((
432 Kategória
433 )))|(((
434 Vysvetlenie
435 )))
436 |(((
437 § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
438
439 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
440 )))|(((
441 II.
442 )))|(((
443 Počet interných zamestnancov: 392
444 Počet klientov:
445 - Fyzické osoby (občania): 48 741 (k 31.12.2023, zdroj Štatistický úrad SR)
446 - Právnické osoby pôsobiace na území Mesta Poprad: 3311(údaje Štatistického úradu k 31.12.2022)
447 - Fyzické osoby - podnikatelia pôsobiace na území mesta Poprad: 3686 (údaje Štatistického úradu k 31.12.2022)
448 Celkom 56130 dotknutých osôb
449 )))
450 |(((
451 § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
452
453 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
454
455
456 a/alebo
457
458
459 § 24 ods. 2 písm. c) zákona
460
461 Geografické rozšírenie kybernetického bezpečnostného incidentu.
462 )))|(((
463 I.
464 )))|(((
465 Mesto Poprad má 4 ISVS, ktoré sú technicky realizované pomocou 4 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na maximálne 9 pracovných dní, čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby:
466 \\v rozsahu 26460 hodín pre zamestnancov mestského úradu (392 * 7,5 * 9)
467 v rozsahu 3509352 hodín pre občanov mesta (ak predpokladáme využitie služieb mesta 8 hodín denne)
468 v rozsahu 431784 hodín pre právnické a fyzické osoby podnikateľov pôsobiacich v meste (využitie základnej služby 8 hodín denne).
469
470
471 Dopad incidentu na úrovni jedného okresu.
472 )))
473 |(((
474 § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
475
476 Stupeň narušenia fungovania základnej služby.
477 )))|(((
478 III.
479 )))|(((
480 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
481 )))
482 |(((
483 § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
484
485 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
486 )))|(((
487 -
488 )))|(((
489 V prípade nefunkčnosti bude zasiahnutých priamo 392 pracovníkov MsÚ Poprad, 48 741 občanov, 3311 právnických osôb, 2686 fyzických osôb - podnikateľov  pôsobiacich v meste.
490 \\Kumulatívne však nedôjde k takým škodám, aby bolo naplnené toto kritérium.
491 )))
492
493 // //
494
495 **Projekt je formulovaný tak, aby po jeho realizácii nastal čo najväčší súlad zabezpečenia kybernetickej a informačnej bezpečnosti so zákonom o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a so zákonom o ISVS.**
496
497 **// //**
498
499 **//Obmedzenia projektu~://**
500
501 **// //**
502
503 Z hľadiska technického, personálneho, odborného, ale ani legislatívneho neevidujeme žiadne obmedzenia, ktoré by mohli ovplyvniť úspešnú realizáciu projektu.
504
505 // //
506
507 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
508
509
510 // //
511
512 |(((
513 **ID**
514 )))|(((
515 **AKTÉR / STAKEHOLDER**
516 )))|(((
517 **SUBJEKT**
518
519 (názov / skratka)
520 )))|(((
521 **ROLA**
522
523 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
524 )))|(((
525 **Informačný systém**
526
527 (MetaIS kód a názov ISVS)
528 )))
529 |(((
530 1.
531 )))|(((
532 Administrátor IT
533 )))|(((
534 Mesto Poprad
535 )))|(((
536 Zabezpečuje prevádzku IT systémov Mesta Poprad
537 )))|(((
538 **isvs_14111**, isvs_14108, isvs_14109, isvs_14110, isvs_6312
539 )))
540 |(((
541 2.
542 )))|(((
543 Manažér kybernetickej bezpečnosti
544 )))|(((
545 Mesto Poprad
546 )))|(((
547 Zodpovedný za KIB Mesta Poprad
548 )))|(((
549 **isvs_14111**, isvs_14108, isvs_14109, isvs_14110, isvs_6312
550 )))
551 |(((
552 3.
553 )))|(((
554 Zamestnanec MsÚ Poprad
555 )))|(((
556 Mesto Poprad
557 )))|(((
558 Využíva IS Mesta Poprad
559 )))|(((
560 **isvs_14111**, isvs_14108, isvs_14109, isvs_14110, isvs_6312
561 )))
562 |(((
563 4.
564 )))|(((
565 Občan / podnikateľ
566 )))|(((
567
568 )))|(((
569 Využíva služby poskytované Mestom Poprad prostredníctvom jeho IS
570 )))|(((
571 **isvs_14111**, isvs_14108, isvs_14109, isvs_14110, isvs_6312
572 )))
573 |(((
574 5.
575 )))|(((
576 Poskytovateľ IT služieb
577 )))|(((
578
579 )))|(((
580 Poskytuje služby IS pre Mesto Poprad
581 )))|(((
582 **isvs_14111**, isvs_14108, isvs_14109, isvs_14110, isvs_6312
583 )))
584 |(((
585 6.
586 )))|(((
587 OVM
588 )))|(((
589
590 )))|(((
591 Poskytuje alebo konzumuje údaje IS Mesta Poprad v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
592 )))|(((
593 **isvs_14111**, isvs_14108, isvs_14109, isvs_14110, isvs_6312
594 )))
595
596
597
598 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
599
600
601 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
602
603
604 Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
605
606
607 Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
608
609 Cieľ 4.1 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
610
611 Cieľ 4.2 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti patriace pod prioritnú os 4 Kybernetická a informačná bezpečnosť.
612
613 Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ.
614
615
616 Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
617
618 4.1 Dôveryhodný štát pripravený na hrozby.
619
620 V definícii tohto strategického cieľa uvádza, cit:
621
622 „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
623
624
625 Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
626
627 „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
628
629
630 Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
631
632
633 |(((
634 **ID**
635 )))|(((
636 **~ **
637
638 **~ **
639
640 **Názov cieľa**
641 )))|(((
642 **Názov strategického cieľa***
643 )))|(((
644 **Spôsob realizácie strategického cieľa**
645 )))
646 |(((
647 1
648 )))|(((
649 Zvýšenie kvality organizácie KIB
650
651
652 Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
653
654
655 )))|(((
656 Dôveryhodný štát pripravený na hrozby
657
658
659 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
660 )))|(((
661 Revízia a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
662 )))
663 |(((
664 2.
665 )))|(((
666 Zvýšenie kvality riadenia rizík KIB
667
668
669 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
670
671
672 )))|(((
673 Dôveryhodný štát pripravený na hrozby
674
675
676 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
677 )))|(((
678 Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
679
680
681 )))
682 |(((
683 3.
684 )))|(((
685 Zabezpečenie riadenia prístupov
686
687
688 Cieľ realizovaný v zmysle oprávnených podaktivít: Riadenie prístupov a Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
689 )))|(((
690 Dôveryhodný štát pripravený na hrozby
691
692
693 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
694 )))|(((
695 Implementáciou nástroja na správu identít, zariadení a údajov, implementácia politík podmieneného prístupu k službám Microsoft 365, implementácia multifaktorového overovania, ako aj pri prístupe k on-prem
696
697 službám (napr. VPN, RDS).
698
699 Predmetom realizácie je súčasne aj úplný audit všetkých existujúcich objektov a následná implementácia správy identít a správy zariadení, vrátane vynucovania požadovaných pravidiel. Súčasťou je tiež implementácia klasifikácie a označovania údajov a ochrany pred ich neoprávneným použitím.
700 )))
701 |(((
702 4.
703 )))|(((
704 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
705
706
707 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť
708
709
710
711 )))|(((
712 Dôveryhodný štát pripravený na hrozby
713
714
715 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
716 )))|(((
717 Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
718
719
720 Implementácia pravidiel Firewall.
721
722 Realizácia segmentácie siete.
723
724 Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x,
725
726
727 )))
728 |(((
729 5.
730 )))|(((
731 Zabezpečenie kontinuity prevádzky IS prevádzkovateľa PZS
732
733
734 Cieľ realizovaný v zmysle oprávnenej podaktivity: Kontinuita prevádzky
735 )))|(((
736 Dôveryhodný štát pripravený na hrozby
737
738
739 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
740 )))|(((
741 Dodávka hardvéru a implementačných prác, ktorý je potrebný na to, aby boli implementované systém na realizáciu kontinuity prevádzky. Ide o hardvér, softvér a implementačné práce, vďaka ktorým v prípade výpadku primárnych prevádzkových systémov dôjde k tomu, že základná služba bude poskytovaná Mestom Poprad bez výpadkov.
742
743
744 )))
745
746
747 **~ **
748
749 **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
750
751
752 // //
753
754 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
755
756
757 |(((
758 **ID**
759 )))|(((
760 **~ **
761
762 **~ **
763
764 **ID/Názov cieľa**
765 )))|(((
766 **Názov
767 ukazovateľa **(KPI)
768 )))|(((
769 **Popis
770 ukazovateľa**
771 )))|(((
772 **Merná jednotka**
773
774 )))|(((
775 **AS IS
776 merateľné hodnoty**
777 (aktuálne)
778 )))|(((
779 **TO BE
780 Merateľné hodnoty**
781 (cieľové hodnoty)
782 )))|(((
783 **Spôsob ich merania**
784
785 **~ **
786 )))|(((
787 **Pozn.**
788 )))
789 |(((
790 1.
791 )))|(((
792 PO095 / PSKPSOI12
793 )))|(((
794 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
795 )))|(((
796 Počet verejných inštitúcií, ktoré sú podporované za
797
798 účelom rozvoja a modernizácie kybernetických
799
800 služieb, produktov, procesov a zvyšovania
801
802 vedomostnej úrovne napríklad v kontexte opatrení
803
804 smerujúcich k elektronickej bezpečnosti verejnej
805
806 správy.
807 )))|(((
808 Verejné inštitúcie
809 )))|(((
810 0
811 )))|(((
812 1
813 )))|(((
814 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
815
816
817 Čas plnenia merateľného ukazovateľa projektu:
818
819 Fyzické ukončenie realizácie hlavných aktivít projektu
820 )))|(((
821 Typ ukazovateľa: Výstup
822 )))
823 |(((
824 2.
825 )))|(((
826 PR017 / PSKPRCR11
827 )))|(((
828 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
829 )))|(((
830 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
831 )))|(((
832 používatelia / rok
833 )))|(((
834 0
835 )))|(((
836 200
837
838
839 )))|(((
840 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
841
842
843 V prípade Mesta Poprad ide o počet používateľov, ktorí využívajú IS Mesta Poprad.
844
845
846 Čas plnenia merateľného ukazovateľa projektu:
847
848 v rámci udržateľnosti projektu
849
850
851 )))|(((
852 Typ ukazovateľa: výsledok
853
854
855
856 )))
857
858
859
860 === {{id name="projekt_2519_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1        Špecifikácia potrieb koncového používateľa ===
861
862
863 Z pohľadu Mesta Poprad je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Poprad, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Poprad.
864
865
866 Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Poprad ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
867
868 * Potrebu revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri internom audite, vrátane zavedenia procesov riadenia KIB na základe tejto dokumentácie.
869 * Potrebu zavedenia pravidiel riadenia prístupov na úrovni definície pravidiel, ale aj na úrovni technologickej; rovnako je potrebné ošetriť riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
870 * Potrebu zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni a bezpečnosti prevádzky IS
871 * Nevyhnutnú potrebu zabezpečenia kontinuity prevádzky IS Mesta Poprad.
872
873
874 Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
875
876
877 1. **Aktualizácia bezpečnostnej dokumentácie**
878
879 Predmetom zákazky **"Aktualizácia bezpečnostnej dokumentácie"** je aktualizácia a zosúladenie bezpečnostnej dokumentácie Mesta Poprad v zmysle platnej legislatívy, najmä:
880
881 * Zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB)
882 * Vyhlášky Národného bezpečnostného úradu č. 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
883 * Zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
884 * Vyhlášky Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy.
885
886 Predmetom zákazky je zároveň aj obstaranie, implementácia, konfigurácia a prispôsobenie automatizovaného nástroja na následné procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti. Nástroj je požadované dodať na obdobie trvania zákazky, t.j. minimálne 17 mesiacov.
887
888 V rámci aktualizácie bezpečnostnej dokumentácie je požadované aby analýza rizík a inventarizácia, klasifikácia a kategorizácia aktív, ako aj ďalšie relevantné časti bezpečnostnej dokumentácie boli realizované priamo v automatizovanom nástroji na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti.
889
890
891
892
893 1. **Zvýšenie úrovne bezpečnosti implementáciou nástrojov na správu identít, zariadení a údajov**
894
895 Mesto Poprad v súčasnosti používa služby spoločnosti Microsoft (kancelársky balík, mailserver) pre 200 zamestnancov. Z dôvodu vyššej úrovne zabezpečenia a efektívnejšej správy Mesto Poprad plánuje aktualizovať používané licencie Microsoft 365 Business Basic a Microsoft Business Standard na vyššiu verziu Microsoft Business Premium.
896
897 Integráciou kompletného riešenia kybernetickej bezpečnosti a správy identít, zariadení a údajov s novým predplatným technologického aplikačného balíka Microsoft 365 Business Premium Mesto Poprad skonsoliduje svoje technologické prostredie a zvýši úroveň zabezpečenia.
898
899 Predmetom zákazky „Zvýšenie úrovne bezpečnosti implementáciou nástroja na správu identít, zariadení a údajov“ je obstaranie licencií Microsoft 365 Business Premium v počte 200 ks na obdobie trvania zákazky, t.j. minimálne 15 mesiacov. Predmetom zákazky je aj implementácia politík podmieneného prístupu k službám Microsoft 365, implementácia multifaktorového overovania pri prístupe k službám Microsoft 365 ako aj pri prístupe k on-prem službám (napr. VPN, RDS) prostredníctvom služieb Microsoft. Predmetom zákazky je súčasne aj úplný audit všetkých existujúcich objektov a následná implementácia správy identít a správy zariadení, vrátane vynucovania požadovaných pravidiel. Predmetom zákazky. Predmetom zákazky je tiež implementácia klasifikácie a označovania údajov a ochrany pred ich neoprávneným použitím
900
901 1. **Zvýšenie sieťovej a komunikačnej bezpečnosti**
902
903 Predmetom zákazky **"Zvýšenie sieťovej a komunikačnej bezpečnosti"** je implementácia sieťového firewall-u, dynamickej segmentácie a monitoringu internej komunikačnej siete v režime vysokej dostupnosti.
904
905 **~ **
906
907 1. **Obstaranie a implementácia systému zálohovania**
908
909 Predmetom zákazky **„Obstaranie a implementácia systému zálohovania“** je obstaranie a  implementácia systému zálohovania virtuálnych serverov s vyššou úrovňou bezpečnosti. Mesto Poprad v súčasnosti vlastní a využíva systém zálohovania, ktorý z kapacitných dôvodov a z dôvodov končiaceho životného cyklu je potrebné nahradiť. V rámci systému zálohovania je požadovaná možnosť vytvárania replík kritických virtuálnych serverov vrátane možnosti ich obnovy v rámci zálohovacej infraštruktúry. Predmet zákazky pozostáva z dodania zariadení (zálohovací server, redundantné záložné zdroje) a poskytnutia služieb (inštalačné, konfiguračné a migračné práce). Zálohovací softvér (Veeam Backup) nie je predmetom zákazky.
910
911
912 Predmetom dodania budú:
913
914 1 zálohovací server
915
916 2 ks UPS
917
918 Inštalačné, konfiguračné a migračné práce z nevyhovujúcej záložnej lokality.
919
920 // //
921
922 .
923
924 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
925
926
927 Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
928
929
930 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
931
932
933 Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Poprad, ktoré má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné alternatívy:
934
935
936 1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Poprad kybernetickým útokom s vážnymi dôsledkami.
937 1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy Mesta Poprad by boli naďalej kriticky ohrozené.
938 1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Poprad pred identifikovanými hrozbami.
939
940
941 Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Poprad.
942
943
944 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
945
946
947 Multikriteriálna analýza je v tomto prípade redukovaná na jediný parameter – bude zabezpečená ochrana IS Mesta Poprad pred kybernetickými útokmi? Ktorou alternatívou je možné naplniť potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS? Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
948
949
950 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby Mesta Poprad je jediná akceptovateľná a dlhodobo udržateľná alternatíva 2.
951
952 // //
953
954 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
955
956
957 HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov. Realizácia všetkých opatrení na úrovni Mesta Poprad, ktoré budú realizované v rámci projetku bude na úrovni In-House riešenia.
958
959 SIEM a SOC sú poskytované Mestu Poprad ako služba a nie sú predmetom projektu.
960
961 // //
962
963 == {{id name="projekt_2519_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10     Stanovenie alternatív v technologickej vrstve architektúry ==
964
965
966 Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.
967
968 Technologickú architektúru riešenia definuje nasledovný obrázok:
969
970 [[image:attach:image-2024-4-26_12-30-47.png]]
971
972 = {{id name="projekt_2519_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.      POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
973
974
975 Výsledkom projektu budú:
976
977 * Projektové výstupy v zmysle vyhlášky 401/2023 o riadení projektov. V prípade, že predmetom realizácie bude dielo (oceniteľné práva a/alebo zdrojový kód), získa Mesto Poprad právo vykonávať autorské práva k tomuto dielu, vrátane výhradnej a územne neobmedzenej licencie. Tieto podmienky sa nevzťahujú na tzv. krabicový softvér, ktorý je predávaný ako produkt či už realizátora alebo tretej strany.
978 * Z hľadiska plnenia cieľov projektu bude výsledkom projektu naplnenie hlavného cieľa, t.j. najvyšší možný súlad KIB so zákonom o kybernetickej bezpečnosti a so zákonom o ISVS, čo bude naplnené realizáciu nasledovných partikulárnych cieľov:
979 ** Zvýšenie kvality organizácie KIB
980 ** Zvýšenie kvality riadenia rizík KIB
981 ** Zabezpečenie riadenia prístupov
982 ** Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
983 ** Zabezpečenie kontinuity prevádzky IS prevádzkovateľa PZS
984 * Technologicky a administratívne pôjde o realizáciu nasledovných opatrení:
985 ** Revízia a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
986 ** Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
987 ** Implementáciou nástroja na správu identít, zariadení a údajov, implementácia politík podmieneného prístupu k službám Microsoft 365, implementácia multifaktorového overovania, ako aj pri prístupe k on-prem službám (napr. VPN, RDS).
988 ** Predmetom realizácie je súčasne aj úplný audit všetkých existujúcich objektov a následná implementácia správy identít a správy zariadení, vrátane vynucovania požadovaných pravidiel. Súčasťou je tiež implementácia klasifikácie a označovania údajov a ochrany pred ich neoprávneným použitím.
989 ** Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
990 ** Implementácia pravidiel Firewall.
991 ** Realizácia segmentácie siete.
992 ** Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x,
993 ** Dodávka hardvéru a implementačných prác, ktorý je potrebný na to, aby boli implementované systém na realizáciu kontinuity prevádzky. Ide o hardvér, softvér a implementačné práce, vďaka ktorým v prípade výpadku primárnych prevádzkových systémov dôjde k tomu, že základná služba bude poskytovaná Mestom Poprad bez výpadkov.
994
995
996 = {{id name="projekt_2519_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.      NÁHĽAD ARCHITEKTÚRY =
997
998 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
999
1000 Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Poprad, ktoré sú určené na prevádzkovanie základnej služby Mesta Poprad. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, nástroje na riadenie prístupov, hardvér pre zabezpečenie kontinuity prevádzky základnej služby.
1001
1002 Služba SIEM a služba SOC sú už prevádzkované na úrovni Mesta.
1003
1004
1005 [[image:attach:image-2024-4-26_12-31-15.png]]
1006
1007 = {{id name="projekt_2519_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.      LEGISLATÍVA =
1008
1009
1010 V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1011
1012
1013 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1014
1015 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1016
1017 Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
1018
1019 Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1020
1021 Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
1022
1023 Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
1024
1025
1026 = {{id name="projekt_2519_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.      HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1027
1028
1029 Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace pre činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov.
1030
1031 Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP.
1032
1033
1034 |(((
1035 **ID**
1036 )))|(((
1037 **FÁZA/AKTIVITA**
1038 )))|(((
1039 **ZAČIATOK**
1040
1041 (odhad termínu)
1042 )))|(((
1043 **KONIEC**
1044
1045 (odhad termínu)
1046 )))|(((
1047 **POZNÁMKA**
1048 )))
1049 |(((
1050 1.
1051 )))|(((
1052 Prípravná fáza a Iniciačná fáza
1053 )))|(((
1054 03/2024
1055 )))|(((
1056 12/2024
1057 )))|(((
1058 Iniciačná fáza bude ukončená schválením žiadosti o poskytnutie nenávratného finančného príspevku a podpisom Zmluvy o poskytnutí NFP. V súlade s údajmi uvedenými vo výzve: „Poskytovateľ vydá pre všetky ŽoNFP prijaté v rámci príslušného posudzovaného časového obdobia rozhodnutia najneskôr do 70 pracovných dní od konečného termínu uzavretia príslušného posudzovaného časového obdobia.“ predpokladáme termín ukončenia iniciačnej fázy 06/2024.
1059
1060 Medzi iniciačnou a realizačnou fázou zrealizujeme verejné obstarávania. Verejné obstarávania budú v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania predložené na kontrolu/schválenie.
1061 )))
1062 |(((
1063 2.
1064 )))|(((
1065 Realizačná fáza
1066 )))|(((
1067 01/2025
1068 )))|(((
1069 05/2026
1070 )))|(((
1071
1072 )))
1073 |(((
1074 2a
1075 )))|(((
1076 Analýza a Dizajn
1077 )))|(((
1078 01/2025
1079 )))|(((
1080 03/2025
1081 )))|(((
1082
1083 )))
1084 |(((
1085 2b
1086 )))|(((
1087 Nákup technických prostriedkov, programových prostriedkov a služieb
1088 )))|(((
1089 01/2025
1090 )))|(((
1091 02/2025
1092 )))|(((
1093
1094 )))
1095 |(((
1096 2c
1097 )))|(((
1098 Implementácia a testovanie
1099 )))|(((
1100 04/2025
1101 )))|(((
1102 01/2026
1103 )))|(((
1104
1105 )))
1106 |(((
1107 2d
1108 )))|(((
1109 Nasadenie a PIP
1110 )))|(((
1111 02/2026
1112 )))|(((
1113 05/2026
1114 )))|(((
1115
1116 )))
1117 |(((
1118 3.
1119 )))|(((
1120 Dokončovacia fáza
1121 )))|(((
1122 05/2026
1123 )))|(((
1124 07/2026
1125 )))|(((
1126 Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu.
1127 )))
1128 |(((
1129 4.
1130 )))|(((
1131 Podpora prevádzky (SLA)
1132 )))|(((
1133 07/2026
1134 )))|(((
1135 07/2031
1136 )))|(((
1137 Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1138 )))
1139
1140
1141 // //
1142
1143 **Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.**
1144
1145 **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Poprad.**
1146
1147
1148 = {{id name="projekt_2519_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.      ROZPOČET A PRÍNOSY =
1149
1150 // //
1151
1152 V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1153
1154
1155 == {{id name="projekt_2519_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
1156
1157
1158 |(((
1159 **Náklady**
1160 )))|(((
1161 **Zvýšenie sieťovej a komunikačnej bezpečnosti**
1162
1163 **~ **
1164 )))|(((
1165 **Zvýšenie úrovne bezpečnosti implementáciou nástroja na správu identít, zariadení a údajov**
1166
1167 **~ **
1168 )))|(((
1169 **Obstaranie a implementácia systému zálohovania**
1170
1171 **~ **
1172 )))|(((
1173 **Aktualizácia bezpečnostnej dokumentácie**
1174
1175 **~ **
1176 )))
1177 |(((
1178 **Všeobecný materiál**
1179 )))|(((
1180
1181 )))|(((
1182
1183 )))|(((
1184
1185 )))|(((
1186
1187 )))
1188 |(((
1189 **IT - CAPEX**
1190 )))|(((
1191 194890,43 EUR
1192 )))|(((
1193 //171 480,00 EUR//
1194 )))|(((
1195 //83 870,00 EUR//
1196 )))|(((
1197 //37 926,00 EUR//
1198 )))
1199 |(((
1200 Aplikácie
1201 )))|(((
1202 // //
1203 )))|(((
1204 //171 480,00 EUR//
1205 )))|(((
1206 //83 870,00 EUR//
1207 )))|(((
1208 //37 926,00 EUR//
1209 )))
1210 |(((
1211 SW
1212 )))|(((
1213 // //
1214 )))|(((
1215 // //
1216 )))|(((
1217 // //
1218 )))|(((
1219 // //
1220 )))
1221 |(((
1222 HW
1223 )))|(((
1224 //159 840,00 EUR//
1225 )))|(((
1226 // //
1227 )))|(((
1228 // //
1229 )))|(((
1230 // //
1231 )))
1232 |(((
1233 Mzdy (interní zamestnanci – pre všetky moduly)
1234 )))|(((
1235 //3 113,00 EUR//
1236 )))|(((
1237 // //
1238 )))|(((
1239 // //
1240 )))|(((
1241 // //
1242 )))
1243 |(((
1244 Paušálne výdavky (pre všetky moduly)
1245 )))|(((
1246 //31 937,43 EUR//
1247 )))|(((
1248 // //
1249 )))|(((
1250 // //
1251 )))|(((
1252 // //
1253 )))
1254 |(((
1255 **IT - OPEX- prevádzka**
1256 )))|(((
1257 //15000,00//
1258 )))|(((
1259 //20 000,00//
1260 )))|(((
1261 //10 000,00//
1262 )))|(((
1263 //5000,00//
1264 )))
1265 |(((
1266 Aplikácie
1267 )))|(((
1268 // //
1269 )))|(((
1270 // //
1271 )))|(((
1272 // //
1273 )))|(((
1274 // //
1275 )))
1276 |(((
1277 SW
1278 )))|(((
1279 // //
1280 )))|(((
1281 // //
1282 )))|(((
1283 // //
1284 )))|(((
1285 // //
1286 )))
1287 |(((
1288 HW
1289 )))|(((
1290 //15000,00//
1291 )))|(((
1292 //20 000,00//
1293 )))|(((
1294 //10 000,00//
1295 )))|(((
1296 //5000,00//
1297 )))
1298 |(((
1299 **Prínosy**
1300 )))|(((
1301 **~ **
1302 )))|(((
1303 **~ **
1304 )))|(((
1305 **~ **
1306 )))|(((
1307 **~ **
1308 )))
1309 |(((
1310 **Finančné prínosy**
1311 )))|(((
1312
1313 )))|(((
1314
1315 )))|(((
1316
1317 )))|(((
1318
1319 )))
1320 |(((
1321 Administratívne poplatky
1322 )))|(((
1323 // //
1324 )))|(((
1325 // //
1326 )))|(((
1327 // //
1328 )))|(((
1329 // //
1330 )))
1331 |(((
1332 Ostatné daňové a nedaňové príjmy
1333 )))|(((
1334 // //
1335 )))|(((
1336 // //
1337 )))|(((
1338 // //
1339 )))|(((
1340 // //
1341 )))
1342 |(((
1343 **Ekonomické prínosy**
1344 )))|(((
1345
1346 )))|(((
1347
1348 )))|(((
1349
1350 )))|(((
1351
1352 )))
1353 |(((
1354 Občania (€)
1355 )))|(((
1356 // //
1357 )))|(((
1358 // //
1359 )))|(((
1360 // //
1361 )))|(((
1362 // //
1363 )))
1364 |(((
1365 Úradníci (€)
1366 )))|(((
1367 // //
1368 )))|(((
1369 // //
1370 )))|(((
1371 // //
1372 )))|(((
1373 // //
1374 )))
1375 |(((
1376 Úradníci (FTE)
1377 )))|(((
1378 // //
1379 )))|(((
1380 // //
1381 )))|(((
1382 // //
1383 )))|(((
1384 // //
1385 )))
1386 |(((
1387 **Kvalitatívne prínosy**
1388 )))|(((
1389 // //
1390 )))|(((
1391 // //
1392 )))|(((
1393 // //
1394 )))|(((
1395 // //
1396 )))
1397 |(((
1398
1399 )))|(((
1400 // //
1401 )))|(((
1402 // //
1403 )))|(((
1404 // //
1405 )))|(((
1406 // //
1407 )))
1408
1409 // //
1410
1411 V prípade projektov kybernetickej bezpečnosti je priame vyčíslenie návratnosti pomerne komplikované. Z pohľadu návratnosti je potrebné venovať sa hodnoteniu možných škôd, ktoré by potenciálne vznikli v prípade, že nebude adekvátne riešená KIB na úrovni poskytovateľa základnej služby.
1412
1413 Ide o nasledovné potenciálne škody:
1414
1415
1416 * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 9 pracovných dní. V prípade 392 zamestnancov Mesta Poprad ide o 26460 hodín (392 * 9 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Poprad by predstavovala 307729,80 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že už dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1417 * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov), ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Poprad.
1418 * Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností Mesta Poprad, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky základnej služby, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
1419
1420 = {{id name="projekt_2519_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.      PROJEKTOVÝ TÍM =
1421
1422
1423 Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1424
1425 * Predseda RV – Ing. Anton Danko
1426 * Biznis vlastník – Mgr. Lukáš Penxa
1427 * Zástupca prevádzky – Mgr. Jaroslav Mainter
1428 * Projektový manažér – Ing. Zuzana Schreiber
1429
1430 // //
1431
1432 // //
1433
1434 **Zostavuje sa Projektový tím objednávateľa**
1435
1436 * kľúčový používateľ a IT architekt: Mgr. Jaroslav Mainter
1437 * manažér kybernetickej a informačnej bezpečnosti – Mgr. Dušan Orolín
1438 * projektový manažér – Ing. Zuzana Schreiber
1439
1440
1441 |(((
1442 **ID**
1443 )))|(((
1444 **Meno a Priezvisko**
1445 )))|(((
1446 **Pozícia**
1447 )))|(((
1448 **Oddelenie**
1449 )))|(((
1450 **Rola v projekte**
1451 )))
1452 |(((
1453 1.
1454 )))|(((
1455 Mgr. Jaroslav Mainter
1456 )))|(((
1457 Vedúci oddelenia informatiky
1458 )))|(((
1459 Mesto Poprad
1460
1461 oddelenie informatiky
1462 )))|(((
1463 kľúčový používateľ a IT architekt
1464 )))
1465 |(((
1466 2.
1467 )))|(((
1468 Mgr. Dušan Orolín
1469 )))|(((
1470 manažér kybernetickej a informačnej bezpečnosti
1471 )))|(((
1472 Mesto Poprad
1473
1474 oddelenie informatiky
1475 )))|(((
1476 manažér kybernetickej a informačnej bezpečnosti
1477 )))
1478 |(((
1479 3.
1480 )))|(((
1481 Ing. Zuzana Schreiber
1482 )))|(((
1483 Projektový manažér
1484 )))|(((
1485 Mesto Poprad
1486 )))|(((
1487 Projektový manažér
1488 )))
1489
1490
1491 Uvedený projektový tím, ktorí tvoria zamestnanci Mesta Poprad a externí spolupracovníci  je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy.
1492
1493
1494
1495 == {{id name="projekt_2519_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1496
1497
1498 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1499
1500 // //
1501
1502 |(((
1503 **Projektová rola:**
1504 )))|(((
1505 **~ **
1506
1507 **PROJEKTOVÝ MANAŽÉR (projektová rola bude obsadená a financovaná v rámci paušálnych výdavkov)**
1508
1509
1510 )))
1511 |(((
1512 **Stručný popis:**
1513 )))|(((
1514 ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1515
1516
1517 ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1518
1519
1520 ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1521 )))
1522 |(((
1523 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1524 )))|(((
1525 Zodpovedný za:
1526
1527 ●         Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z. o riadení projektov
1528
1529 ●         Riadenie prípravy, inicializácie a realizácie projektu
1530
1531 ●         Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
1532
1533 ●         Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
1534
1535 ●         Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
1536
1537 ●         Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
1538
1539 ●         Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
1540
1541 ●         Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
1542
1543 ●         Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 401/2023 Z.z., Prílohy č.1
1544
1545 ●         Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 na rokovanie RV
1546
1547 ●         Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
1548
1549 ●         Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
1550
1551 ●         Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
1552
1553 ●         Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
1554
1555 ●         Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
1556
1557 ●         Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
1558
1559 ●         Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
1560
1561 ●         Riadenie implementačných a prevádzkových aktivít v rámci projektov.
1562
1563 ●         Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
1564
1565 ●         Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
1566
1567 ●         Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
1568
1569 ●         Dodržiavanie metodík projektového riadenia,
1570
1571 ●         Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
1572
1573 ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
1574
1575
1576 )))
1577 |(((
1578 **Odporúčané kvalifikačné predpoklady**
1579 )))|(((
1580 ●         Certifikácia - Prince 2
1581
1582 Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
1583 )))
1584 |(((
1585 **Poznámka**
1586 )))|(((
1587
1588 )))
1589
1590 // //
1591
1592 |(((
1593 **Projektová rola:**
1594 )))|(((
1595 **~ **
1596
1597 **IT ARCHITEKT**
1598
1599
1600 )))
1601 |(((
1602 **Stručný popis:**
1603 )))|(((
1604 ●      zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
1605
1606 ●      vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
1607
1608 ●      zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
1609 )))
1610 |(((
1611 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1612 )))|(((
1613
1614
1615 Zodpovedný za:
1616
1617 ●         Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
1618
1619 ●         Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
1620
1621 ●         Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
1622
1623 ●         Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
1624
1625 ●         Zodpovednosť za technické navrhnutie a realizáciu projektu.
1626
1627 ●         Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
1628
1629 ●         Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
1630
1631 ●         Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
1632
1633 ●         Vytvorenie požiadaviek na HW/SW infraštruktúru IS
1634
1635 ●         Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
1636
1637 ●         Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
1638
1639 ●         Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
1640
1641 ●         Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
1642
1643 ●         Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
1644
1645 ●         Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
1646
1647 ●         Prípravu akceptačných kritérií
1648
1649 ●         Analýza nových nástrojov, produktov a technológií
1650
1651 ●         Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
1652
1653 ●         Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
1654
1655 ●         Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
1656
1657 ●         Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
1658
1659 ●         Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
1660
1661 ●         Participáciu na výkone bezpečnostných testov,
1662
1663 ●         Participáciu na výkone UAT testov,
1664
1665 ●         Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
1666
1667 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1668
1669 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1670
1671
1672 )))
1673 |(((
1674 **Odporúčané kvalifikačné predpoklady**
1675 )))|(((
1676
1677 )))
1678 |(((
1679 **Poznámka**
1680 )))|(((
1681
1682 )))
1683
1684 // //
1685
1686 // //
1687
1688 |(((
1689 **Projektová rola:**
1690 )))|(((
1691 **~ **
1692
1693 **KĽUČOVÝ POUŽIVATEĽ **(end user)
1694
1695
1696 )))
1697 |(((
1698 **Stručný popis:**
1699 )))|(((
1700 ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
1701
1702
1703 ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
1704
1705
1706 ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
1707 )))
1708 |(((
1709 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1710 )))|(((
1711
1712
1713 Zodpovedný za:
1714
1715 ●         Návrh a špecifikáciu funkčných a technických požiadaviek
1716
1717 ●         Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
1718
1719 ●         Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
1720
1721 ●         Špecifikáciu požiadaviek koncových používateľov na prínos systému
1722
1723 ●         Špecifikáciu požiadaviek na bezpečnosť,
1724
1725 ●         Návrh a definovanie akceptačných kritérií,
1726
1727 ●         Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
1728
1729 ●         Finálne odsúhlasenie používateľského rozhrania
1730
1731 ●         Vykonanie akceptačného testovania (UAT)
1732
1733 ●         Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
1734
1735 ●         Finálny návrh na spustenie do produkčnej prevádzky,
1736
1737 ●         Predkladanie požiadaviek na zmenu funkcionalít produktov
1738
1739 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1740
1741 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1742
1743
1744 )))
1745 |(((
1746 **~ **
1747
1748 **Odporúčané kvalifikačné predpoklady**
1749
1750 **~ **
1751 )))|(((
1752
1753 )))
1754 |(((
1755 **Poznámka**
1756 )))|(((
1757
1758 )))
1759
1760 // //
1761
1762 |(((
1763 **Projektová rola:**
1764 )))|(((
1765 **~ **
1766
1767 **MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**
1768
1769 **~ **
1770 )))
1771 |(((
1772 **Stručný popis:**
1773 )))|(((
1774 ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
1775
1776 ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
1777
1778
1779 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
1780
1781 1)    neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
1782
1783 2)    rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
1784
1785 a)      § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1786
1787 b)      ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1788 )))
1789 |(((
1790 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1791 )))|(((
1792 Zodpovedný za:
1793
1794 ●      špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
1795
1796 ●      ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
1797
1798 ●      špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
1799
1800 ●      špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
1801
1802 ●      špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
1803
1804 ●      špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
1805
1806 ●      špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
1807
1808 ●      špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
1809
1810 ●      špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
1811
1812 ●      realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
1813
1814 ●      špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
1815
1816 ●      špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
1817
1818 ●      špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
1819
1820 ●      špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
1821
1822 ●      špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
1823
1824 ●      špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
1825
1826 ●      špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
1827
1828 ●      špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
1829
1830 ●      poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
1831
1832 ●      získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
1833
1834 ●      špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
1835
1836 ●      konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
1837
1838 ●      špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
1839
1840 ●      realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
1841
1842 ●      realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
1843
1844 ●      realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
1845
1846 ●      realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
1847
1848 ●      realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
1849
1850 ●      realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
1851
1852 ●      realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
1853
1854 ●      poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
1855
1856 ●      získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
1857
1858 ●      aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1859
1860 ●      plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1861 )))
1862 |(((
1863 **Odporúčané kvalifikačné predpoklady**
1864 )))|(((
1865
1866 )))
1867
1868 // //
1869
1870
1871
1872 // //
1873
1874
1875 = {{id name="projekt_2519_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
1876
1877
1878 **Príloha : **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecPoprad.xlsx
1879
1880
1881 Koniec dokumentu
1882
1883
1884