projektovy_zamer

V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.

117

118

\\

\\

Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má mesto Nové Zámky záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP) bude obsahovať: manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).

123

124

V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.

125

126

* **Použité skratky a pojmy**

**~ **

(% class="" %)|(((

POPIS

)))

(% class="" %)|(((

SKRATKA/POJEM

)))

(% class="" %)|(((

KIB

)))|(((

Kybernetická a informačná bezpečnosť

)))

(% class="" %)|(((

SIEM

)))|(((

Security Information and Event Management

)))

(% class="" %)|(((

SOC

)))|(((

Security Operations Center

)))

(% class="" %)|(((

IS

)))|(((

Informačný systém

)))

(% class="" %)|(((

SLA

)))|(((

Service Desk Manager

)))

(% class="" %)|(((

SW

)))|(((

Softvér

)))

(% class="" %)|(((

MsÚ

)))|(((

Mestský úrad

)))

(% class="" %)|(((

ISVS

)))|(((

Informačný systém verejnej správy

)))

(% class="" %)|(((

MCA

)))|(((

Multikriteriálna analýza

)))

(% class="" %)|(((

PZS

)))|(((

Poskytovateľ základnej služby

)))

(% class="" %)|(((

NKIVS

)))|(((

Národná koncepcia informatizácie verejnej správy

)))

\\

* **Konvencie pre typy požiadaviek (príklady)**

**~ **

**V rámci projektu budú definované tri základné typy požiadaviek:**

201

202

**Funkčné (používateľské) požiadavky majú nasledovnú konvenciu:**

**Fxx**

F – funkčná požiadavka IDxx – číslo požiadavky

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-Nefunkčné(kvalitatívne,výkonové-NonFunctionalRequirements-NFR)požiadavkymajúnasledovnúkonvenciu:Nxx"/}}Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky majú nasledovnú konvenciu: Nxx ==

213

214

N – nefunkčná požiadavka (NFR) IDxx – číslo požiadavky

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-Technicképožiadavkymajúnasledovnúkonvenciu:"/}}Technické požiadavky majú nasledovnú konvenciu: ==

**Txx**

T – technická požiadavka IDxx – číslo požiadavky

\\

\\

\\

= {{id name="projekt_2533_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU =

**~ **

**~ **

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie ==

**~ **

Jedným zo strategickým cieľov koncepcie kybernetickej bezpečnosti schválenej vládou Slovenskej republiky je otvorený, bezpečný a chránený národný kybernetický priestor, ktorý zabezpečí vybudovanie dôvery v spoľahlivosť a bezpečnosť štátu a to najmä kritickej infraštruktúry a komunikačnej infraštruktúry, ako aj istoty, že táto bude plniť svoje funkcie a slúžiť národným záujmom aj v prípade kybernetického útoku. Súčasné kybernetické útoky nie sú už len fiktívnou hrozbou. Prostredníctvom nich sú ohrozované nielen súkromné spoločnosti, ale aj kritická infraštruktúra štátu. Nedostatky v zabezpečení ochrany informácií zvyšujú riziko straty dôvery v štát a znižujú reputáciu krajiny. Je preto nevyhnutné prijať dôsledné opatrenia na zabezpečenie bezpečnosti krajiny v tejto oblasti a ochranu nielen dôležitých informačných systémov, ale aj informácií, ktoré sú vo veľkej miere, v rámci implementácie efektívnej verejnej správy, teda aj v sektore „Verejnej správy" poskytované, ukladané a vymieňané v kybernetickom priestore. Zavedením správnych opatrení je možné minimalizovať riziká, ktoré kybernetický priestor prináša, a to hlavne:

243

244

* odcudzenie, zneužitie alebo strata dôvernosti a/alebo dostupnosti osobných a inak citlivých údajov,

245

* poškodenie dobrého mena,

246

* znefunkčnenie vybraných služieb, a ďalšie.

\\

Mesto Nové Zámky (ďalej len Mesto) je ako poskytovateľ základnej služby (ďalej len PZS) zapísané do registra prevádzkovateľov základnej služby. Mesto teda musí splniť povinnosti vyplývajúce zo Zákona o kybernetickej bezpečnosti a taktiež musí plniť povinnosti, ktoré vyplývajú zo zákona o informačných technológiách verejnej správy.

251

252

Mesto má zavedenú dokumentačnú a základnú procesnú časť v zmysle Zákona 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ZoKB) a Zákona 95/2019 o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len ZoITVS)., ale na zabezpečenie udržateľnosti a dotiahnutie procesov kybernetickej a informačnej bezpečnosti potrebuje implementovať potrebné nástroje, vypracovať detailné dokumenty a nastaviť ďalšie procesy. Vzhľadom na finančné možnosti mesta sa tento projekt javí ako jediná možnosť prostredníctvom, ktorej môže Mesto Nové Zámky v najbližších rokoch získať v potrebnom rozsahu nástroje a zaviesť procesy pre zabezpečenie súladu so zákonmi.

\\

Projekt bude realizovaný s cieľom implementovať nevyhnutnú ochranu pred hrozbami v oblasti informačnej a kybernetickej bezpečnosti a zároveň zavedie dlhodobý systém riadenia informačnej bezpečnosti. Výsledkom realizácie projektu bude aktualizácia bezpečnostnej dokumentácie, implementácia next-generation firewall technológie a segmentácia siete, nasadená pokročilá EDR technológia ochrany koncových bodov a nasadenie on premise riešenie LMS, nasadenie zálohovacieho riešenia, využitie externého SOC a vytvorenie funkcie Kybernetického manažéra. Systémy budú úzko naviazané na organizačné opatrenia v zmysle systému pre riadenie bezpečnostných incidentov a opatrení z neho vyplývajúcich.

257

258

Naplnením cieľov projektu bude zabezpečený súlad so stratégiou kybernetickej bezpečnosti Mesta ako poskytovateľa základnej služby a

259

260

jeho bezpečnostnými politikami.

\\

__Výsledky projektu zabezpečia__ :

\\

Detailný a spoľahlivý prehľad o bezpečnosti IT prostredia, ktoré je prevádzkované u PZS ( Mesto Nové Zámky ), na základe implementovaných opatrení a vyhodnocovacieho nástroja, ktorý je nevyhnutný na včasné reakcie na kybernetické bezpečnostné ohrozenia.

269

270

Zabezpečenie vyššej ochrany dátovej infraštruktúry vstupnou bránou, ktorá zabezpečí monitorovanie a filtrovanie prichádzajúcej či odchádzajúcej sieťovej komunikácie na základe vopred stanovených bezpečnostných zásad PZS.

271

272

Zaznamenávanie udalostí a monitorovanie sietí a informačných systémov implementáciou centrálneho nástroja na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov zabezpečujúceho dohľad nad sieťami a informačnými systémami.

273

274

Zabezpečenie procesu detekcie kybernetických bezpečnostných incidentov prostredníctvom nástroja na detekciu kybernetických bezpečnostných incidentov, ktorý umožňuje v rámci sietí a informačných systémov a medzi sieťami a informačnými systémami overenie a kontrolu prenášaných dát.

275

276

Súlad určených požiadaviek PZS na zabezpečenie kontinuity riadenia kybernetickej bezpečnosti pri vzniku kybernetického bezpečnostného incidentu z vypracovanej stratégie a krízových plánov na zabezpečenie dostupnosti siete a informačného systému po narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu na základe vykonanej analýzy dopadov kybernetického bezpečnostného incidentu na základnú službu.

\\

__Ciele projektu:__

Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“):

\\

* Zvýšenie kvality organizácie KIB

287

* Zvýšenie kvality riadenia rizík KIB

288

* Zaznamenávanie udalostí a monitorovanie

289

* Riešenie kybernetických bezpečnostných incidentov

290

* Zabezpečenie bezpečnosti prevádzky IS asietí

291

* Zabezpečenie kontinuity prevádzky IS

292

293

Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Zlepšenie úrovne kybernetickej bezpečnosti v meste Nové Zámky.

\\

Cieľová skupina – interní zamestnanci mesta Nové Zámky, obyvatelia mesta Nové Zámky, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území mesta Nové Zámky. Realizáciou aktivít projektu dosiahne mesto Nové Zámky naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát, ktoré sú využívané mestom, jeho organizáciami, zamestnancami ako aj občanmi.

\\

**Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:**

302

303

* **súlad projektu so špecifickým cieľom: 2 (opatrenie 1.2.1)**

304

* **súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 26**

305

* **súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**

**~ **

**~ **

Realizáciou projektu budú naplnené nasledovné **merateľné ukazovatele**:

312

313

PO095 / PSKPSOI12 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov: **1 **verejná inštitúcia (Mesto Nové Zámky)

314

315

PR017 / PSKPRCR11 – Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov: **120 **používateľov / zamestnanci Mesta

\\

Predpokladaný rozpočet projektu (oprávnené priame výdavky) je: z PHZ **220.041,26 EUR s DPH**

\\

V prípade, že by malo mesto Nové Zámky investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v krátkom časovom období.

324

325

Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:

\\

\\

(% class="" %)|(((

**P**

**.**

**č.**

)))|(((

**Názov hodnotiaceho kritéria**

339

)))|(((

340

**Parametre v projekte**

)))|(((

**Zdroj**

)))

(% class="" %)|(((

**1**

)))|(((

Miera rizík ohrozujúcich úspešnú realizáciu projektu.

348

)))|(((

349

V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.

350

)))|(((

351

viď príloha č. 1 projektového zámeru

\\

I_01_PRILOHA_1_REGISTER_RIZIK-

356

357

aZAVISLOSTI_Projekt_2533

)))

(% class="" %)|(((

**2**

)))|(((

Administratívne, odborné a prevádzkové kapacity žiadateľa

363

)))|(((

364

Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti.

365

366

Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ

367

368

disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.

369

)))|(((

370

Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.

Prílohou ŽoNFP sú:

\\

- Sken pracovných zmlúv

\\

- Životopisy

)))

(% class="" %)|(((

**3**

)))|(((

Miera oprávnenosti výdavkov

projektu.

)))|(((

Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.

390

)))|(((

391

V rámci projektu budú realizované nasledovné oprávnené podaktivity:

- organizácia KIB,

\\

- riadenie rizík KIB,

\\

- bezpečnosť pri prevádzke informačných systémov a sietí,

\\

- sieťová a komunikačná bezpečnosť,

\\

- zaznamenávanie udalostí a monitorovanie,

\\

-riešenie kybernetických bezpečnostných incidentov,

\\

- kontinuita prevádzky.

\\

Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumu trhu. Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP.

)))

(% class="" %)|(((

**4**

)))|(((

Dôležitosť kybernetickej

\\

bezpečnosti u žiadateľa a

\\

potenciálny dopad

\\

kybernetických incidentov.

439

)))|(((

440

V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.

441

)))|(((

442

§ 24 ods. 2 písm. a) – kategória: I.

\\

§ 24 ods. 2 písm. b) a c) – kategória: II.

\\

§ 24 ods. 2 písm. d) – kategória: III.

\\

§24 ods. 2 písm. e) – kategória: I.

)))

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu ==

**~ **

Mesto Nové Zámky je právnickou osobou (IČO: 00309150) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je mesto Nové Zámky zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]), t.j. je poskytovateľom základnej služby (ďalej len PZS).

464

465

Z uvedeného vyplýva o.i. skutočnosť, že mesto Nové Zámky má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“) a ďalších súvisiacich predpisoch.

466

467

Mesto ako správca a prevádzkovateľ informačného systému samosprávy je povinný okrem iného zaistiť aj primeranú ochranu spracúvaných informácií voči kybernetickým hrozbám aj v súlade s povinnosťami vyplývajúcimi z ustanovení zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.

\\

Pri rozhodovaní o potrebe implementovaných opatrení v prostredí Mesta je potrebné zohľadniť fakt morálnej a fyzickej opotrebovanosti existujúcich bezpečnostných technológií. Na základe výsledkov vykonanej analýzy súladu s dotknutou legislatívou bol stanovený zoznam kľúčových aktív, bola vykonaná klasifikácia informácií a kategorizácia sietí a informačných systémov, boli identifikované možné hrozby, ako aj pravdepodobnosť ich výskytu. V kontexte už prijatých opatrení vznikli odporúčania, ktoré opatrenia je potrebné zaviesť, resp. modifikovať už existujúce tak, aby bola zabezpečená ochrana aktív v zmysle platnej legislatívy.

\\

Zo záverečnej správy aktuálneho stavu IB a KyB vyplynula potreba zavedenia mnohých opatrení, ktoré sa priebežne zavádzajú. Mnohé opatrenia už boli realizované, napríklad zavedenie prísnejších autentifikačných pravidiel, zabezpečenie priestorov dodatočnými prostriedkami fyzickej ochrany, výmena aktívnych prvkov siete a rekonfigurácia počítačovej siete.

\\

Niektoré opatrenia si vyžadujú nemalé finančné zdroje a tie by sme chceli realizovať pomocou NFP z tohto projektu.

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1 Hlavný popis problému ==

**~ **

Mesto Nové Zámky má ku dňu spracovania tohto projektového zámeru realizovanú internú analýzu informačného systému a má spracované samohodnotenie. Na základe výsledkov bol stanovený zoznam kľúčových aktív, bola vykonaná klasifikácia informácií a kategorizácia sietí a informačných systémov, boli identifikované možné hrozby, ako aj pravdepodobnosť ich výskytu.

\\

Celková úroveň riadenia kybernetickej bezpečnosti Mesta Nové Zámky v zmysle požiadaviek zákona o kybernetickej bezpečnosti a zavedených opatrení v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za čiastočne splnené. Mesto Nové Zámky ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z.. Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení. Stratégia kybernetickej bezpečnosti obsahuje všetky požadované náležitosti definované v prílohe č. 1 k vyhláške č. 362/2018 Z. z..

492

493

Zavedený proces klasifikácie informácií je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov.

494

495

Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z interného auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:

496

497

* Potreba aktualizácie a revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení.

498

* Potreba vypracovania plánu kontinuity procesov a činností

499

* Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni.

500

* Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí so službou SOC.

501

* Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.

\\

S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:

- organizácia KIB,

- riadenie rizík KIB,

510

511

- bezpečnosť pri prevádzke informačných systémov a sietí,

512

513

- hodnotenie zraniteľností a bezpečnostné aktualizácie,

514

515

- sieťová a komunikačná bezpečnosť,

516

517

- zaznamenávanie udalostí a monitorovanie,

518

519

- riešenie kybernetických bezpečnostných incidentov,

520

521

- kontinuita prevádzky.

\\

Hlavným problémom, ktorému Mesto Nové Zámky ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom hodnotení kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne, aby boli administratívne a technologické náležitosti KIB realizované tak, aby:

526

527

* reálne chránili informačné systémy (ďalej len „IS“), ktoré zabezpečujú prevádzku základnej služby pred kybernetickými útokmi,

528

* plnili svoje úlohy počas implementácie i v čase udržateľnosti projektu,

529

* boli pripravené na ďalší rozvoj informačný technológií (ďalej len „IT“) PZS.

\\

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2 Biznis procesy ==

**~ **

Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:

\\

* Organizácia a riadenie rizík KIB

546

* Klasifikácia informácií a kategorizácia sietí a informačných systémov

547

* Riadenie aktív, hrozieb a rizík

548

* Riadenie prevádzky a ochrany siete Mesta Nové Zámky

549

* Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti

550

* Zabezpečovanie kontinuity prevádzky

\\

Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Nové Zámky ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Nové Zámky za účelom poskytovania základnej služby

\\

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3 Oblasti zamerania projektu ==

**~ **

Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené

567

568

ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy, ktoré sú určené na poskytovanie základnej služby Mesta Nové Zámky, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4 Rozsah projektu ==

573

574

== {{id name="projekt_2533_Projektovy_zamer_detailny-RealizáciaprojektusadotknenasledovnýchISVSprevádzkovanýchnaúrovniMestaNovéZámky:"/}}Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Nové Zámky: ==

__ __

* komplexný mestský informačný systém Korwin isvs_14143

579

* registratúrny systém Memphis isvs_14145

580

* webové sídlo mesta [[novezamky.sk>>url:http://www.novezamky.sk||shape="rect"]] isvs_14146

581

* e-mailový systém Microsoft Exchange Online isvs_14151

582

* systém pre stavebný úrad Vita isvs_14148

583

* geografický informačný systém GisPlan isvs_14149

\\

\\

Realizácia projektu sa dotkne nasledovných subjektov:

590

591

* Mesta Nové Zámky ako PZS

592

* Interných zamestnancov Mesta Nové Zámky

593

* Občanov, podnikateľov a iných subjektov využívajúcich základné služby Mesta Nové Zámky

594

* IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Nové Zámky

595

596

== {{id name="projekt_2533_Projektovy_zamer_detailny-"/}} ==

**~ **

**Zoznam jednotlivých komponentov projektu :**

__ __

* Aktualizácia a dopracovanie bezpečnostnej dokumentácie

605

* Vypracovanie plánu kontinuity činností (BCM)

606

* Dodávka next generation firewall vrátanie licencií

607

* Dodaná pokročilá EDR technológia ochrany koncových bodov

608

* Dodávka logovacieho softvéru a hardvéru

609

* Dodávka zálohovacieho serveru a úložiska, vrátane zdrojov nepretržitého napájania

610

* Zabezpečenie bezpečnostného a prevádzkového monitoringu a SOC

611

* Vykonanie bezpečnostnej segmentácie lokálnej počítačovej siete

612

* Školenie pre zamestnancov IT oddelenia

\\

\\

**Stručný popis komponentov, ktoré sú predmetom projektu :**

\\

1. __Aktualizácia a dopracovanie bezpečnostnej dokumentácie__

\\

* Analýza rizík

* Klasifikácia informácií a kategorizácia informačných systémov

628

* Bezpečnostná stratégia kybernetickej bezpečnosti

629

* Bezpečnostná politika

630

* Riadenie aktív, hrozieb a rizík

\\

1. __Riadenie kontinuity činností (BCM)__

\\

* Vypracovanie kontinuity činností v zmysle ZoKB – riadenie kontinuity činností (BCM) v zmysle zákona č. 69/2018 z. a vyhlášky 362/2018 Z. z. (§17), v rovine riadenia, revízie a aktualizácie potrebnej dokumentácie v súvislosti s implementovanými opatreniami KB. Kontinuita činností musí obsahovať minimálne:

639

640

plán kontinuity na stanovenie požiadaviek a zdrojov,

641

642

plán reakcie na incidenty a plány havarijnej obnovy prevádzky, scenáre udalostí s negatívnym vplyvom na činnosti organizácie, postupy zálohovania a obnovy siete a informačných systémov, politiku a ciele kontinuity,

643

644

metodiku analýzy funkčných dopadov,

645

646

stratégiu riadenia kontinuity vrátane evakuačných postupov, plán údržby a kontroly BCM.

\\

\\

1. __Dodávka next generation firewall vrátanie licencií__

\\

V rámci projektu budú dodané dva firewally najnovšej generácie vrátanie licencií zapojené v režime vysokej dostupnosti (HA) zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Budú poskytovať pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb (IPS, Advanced Malware Protection, Application Control, Web & Video Filtering, Antispam Service),

\\

1. __Dodaná pokročilá EDR technológia ochrany koncových bodov__

663

664

Ochrana koncových bodov musí detegovať a blokovať škodlivý softvér v reálnom čase, vrátane vírusov, červov, trójskych koní, spyware, ransonwéru, Adware a rootkitov. Technológia bezpečnosti koncových bodov musí zahŕňať technológiu založenú na správaní, poskytovanie signatúr pre známe hrozby, prístup založený na detekcii zraniteľnosti, heuristike, sandboxingu. Bude dodaný EDR nástroj na identifikáciu nezvyčajného správania a útokov, vyhodnocovanie rizík, riešenie incidentov, skúmanie a odstraňovanie problémov. V reálnom čase monitoruje a vyhodnocuje všetky aktivity v sieti. Kompletná správa koncových zariadení bude vykonávaná z jednej konzoly.

\\

1. __Dodávka logovacieho softvéru a hardvéru__

Realizácia projektu zabezpečí dodávku a implementáciu systému pre centralizované ukladanie a správu logov s integrovaným systémom analýzy a riešenia bezpečnostných udalostí/incidentov zo systémov a aplikácií žiadateľa. Systém bude vykonávať správu protokolov udalostí (logov), poskytujúci jednoduché zobrazenie všetkých strojovo generovaných dát, zhromažďovanie, unifikáciu a dlhodobé uchovávanie protokolov udalostí a záznamov o udalostiach z aktívnych sieťových prvkov, bezpečnostných zariadení, operačných systémov a aplikačného softvéru v sieti Mesta Nové Zámky. Ukladanie a zhromažďovanie dát musí prebiehať „takmer reálnom čase“ (near real-time) do definovanej výkonnej databázy, ku ktorej môžu IT špecialisti pristupovať prostredníctvom preddefinovaných riadiacich panelov a štruktúrovaného i fulltextového vyhľadávania s grafickým zobrazením výsledkov. Systém obsahuje základné SIEM funkcie, ako sú upozornenia s limitmi a jednoduché korelácie. Súčasťou dodávky je kompletný hardvér a softvér na on premise prevádzku.

\\

1. __Dodávka zálohovacieho serveru a úložiska, vrátane zdrojov nepretržitého napájania__

\\

Zálohovací server bude zálohovať dáta jednotlivých užívateľov a databázy informačných systémov s dennou periodicitou.

683

684

Archívne úložisko bude slúžiť na dlhodobé uchovávanie kriticky dôležitých dát a bude umiestnené v geograficky vzdialenej lokalite a pripojené optickým pripojením do siete úradu. Úložisko a zálohovací server bude napájané zo zdroja nepretržitého napájania (UPS),

\\

1. __Zabezpečenie bezpečnostného a prevádzkového monitoringu a SOC__

Bezpečnostný a prevádzkový monitoring bude dohliadať, aby informačné systémy, sieťová infraštruktúra a napájanie fungovali v nastavených štandardných parametroch. Pokiaľ dôjde k odchýlke od nastavených parametrov alebo neštandardnému správaniu informačných systémov alebo infraštruktúry bude to automaticky reportované zodpovedným osobám. SOC bude dohliadať nad kompletnou infraštruktúrou a proaktívne reagovať na možné ohrozenia štandardnej prevádzky informačných systémov.

\\

1. __Vykonanie bezpečnostnej segmentácie lokálnej počítačovej siete__

Segmentácia siete je najdôležitejšia časť ochrany podnikovej siete pre zníženie rizika úniku, alebo poškodenia dát pri úspešnom prieniku do siete. Cieľom je veľmi sťažiť pohyb útočníka v rámci siete a zabrániť mu tak v prístupe k získaniu oprávnení a zneužitiu kritických služieb pre podnik. Na na firewalle budú vytvorené sieťové rozhrania, ktoré budú bránou pre daný segment a zaradené do patričnej bezpečnostnej zóny. Každá bezpečnostná zóna bude plniť svoju logickú úlohu a komunikácia medzi zónami bude striktne riadená.

__ __

1. __Školenie pre zamestnancov IT oddelenia__

\\

Zamestnanci oddelenia informatiky mestského úradu, ktorý administrujú informačné systémy, budú zaškolení na dodanú technológiu.

\\

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5 Motivácia a obmedzenia pre dosiahnutie cieľov projektu ==

**~ **

Hlavnou motiváciou je realizácia opatrení KIB na zabezpečenie bezproblémovej a neprerušovanéj prevádzky informačných systémov mestského úradu, zabezpečujúcich obsluhu interných a externých klientov. V neposlednom rade mesto chce spĺňať ustanovenia definované v zákone o kybernetickej bezpečnosti, v zákone o ISVS a v príslušných vyhláškach. Vďaka realizácii týchto opatrení budú IS Mesta Nové Zámky (a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby) chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Nové Zámky nasledovný dopad:

\\

(% class="" %)|(((

**Dopad kybernetickéh o bezpečnostné ho**

726

727

**incidentu v závislosti**

)))|(((

**K**

**a t e g ó ria**

)))|(((

**Vysvetlenie**

)))

(% class="" %)|(((

§ 24 ods. 2 písm. a) zákona 69

/2018 Z.z.

\\

Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostný m incidentom.

)))|(((

I.

)))|(((

Počet interných zamestnancov: 120

Počet klientov:

- Fyzické osoby (občania): 36 939 (k 01.1.2024, zdroj evidencia Mesta)

\\

- Fyzické osoby (podnikatelia): 511

\\

- Právnické osoby (podnikatelia): 2127

\\

Celkom dotknutých osôb: 39 697

)))

\\

(% class="" %)|(((

§ 24 ods. 2 písm. b) zákona 69

/2018 Z.z.

Dĺžka trvania kybernetickéh o bezpečnostné ho incidentu (čas pôsobenia kybernetickéh o bezpečnostné ho incidentu)

)))|(((

II.

)))|(((

\\

Mesto Nové Zámky prevádzkuje 6 ISVS, ktoré sú technicky realizované pre účely základnej služby. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 5 pracovných dní (každý po osem hodín), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 4800 hodín (v prípade zamestnancov mesta, zamestnanci majú pracovný čas 8 hodín), narušenie dostupnosti pre fyzické osoby a právnické osoby a fyzické osoby - podnikateľov celkovo (8 hodinový pracovný čas) 39 577 osôb Celkovo teda 1583 080 hodín nedostupnosti základnej služby na území jedného okresu.

\\

)))

(% class="" %)|(((

a/alebo

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

§ 24 ods. 2 písm. c) zákona Geografické rozšírenie kybernetickéh o bezpečnostné ho incidentu.

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

§ 24 ods. 2 písm. d) zákona 69

/2018 Z.z.

)))|(((

II I.

)))|(((

V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.

804

)))

805

(% class="" %)|(((

806

Stupeň narušenia fungovania základnej služby.

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

§ 24 ods. 2 písm. e) zákona 69

/2018 Z.z.

\\

Rozsah vplyvu

kybernetického

)))|(((

I.

)))|(((

Nefunkčnosť systémov mesta Nové Zámky má priamy vplyv na hospodárske alebo spoločenské činnosti. Nefunkčnosť ISVS má priamy súvis na finančné operácie medzi MsÚ Nové Zámky a organizáciami v zriaďovateľskej pôsobnosti, dodávateľov a odberateľov, štátnymi inštitúciami ( napr. sociálne a zdravotné poisťovne, daňový úrad...). Úspešný kybernetický útok, ktorého cieľom by bolo získanie dát z MsÚ Nové Zámky môže viesť a pravdepodobne aj bude viesť k úniku osobných údajov a následnému porušeniu práv dotknutých osôb. Vzhľadom na znenie §104 zákona č.: 18/2018 Z. z. a obdobné sankcie uvedené v GDPR môže vzniknúť škoda jednak MsÚ Nové Zámky, ale aj niektorému podniku napojenému na ISVS až do výšky 20 mil. €. Vychádzajúc z praxe a známych prípadov porušenia zákona na ochranu osobných údajov na území Slovenska môže takto jednému užívateľovi ISVS vzniknúť škoda prevyšujúca 250 000 €.

826

)))

827

(% class="" %)|(((

828

bezpečnostné ho incidentu na hospodárske alebo spoločenské činnosti štátu

)))|(((

\\

)))|(((

\\

)))

\\

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-Projektjeformulovanýtak,abypojehorealizáciinastalčonajväčšísúladzabezpečeniakybernetickejainformačnejbezpečnostisozákonomokybernetickejbezpečnosti,svyhláškou362/2018Z.z.asozákonomoISVS."/}}Projekt je formulovaný tak, aby po jeho realizácii nastal čo najväčší súlad zabezpečenia kybernetickej a informačnej bezpečnosti so zákonom o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a so zákonom o ISVS. ==

842

843

**Obmedzenia projektu:**

**~ **

Z hľadiska technického, personálneho, odborného, ale ani legislatívneho neevidujeme žiadne obmedzenia, ktoré by mohli ovplyvniť úspešnú realizáciu projektu.

\\

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholder"/}}3.3 Zainteresované strany/Stakeholder ==

\\

(% class="" %)|(((

ID

)))|(((

AKTÉR / STAKEHOLDER

)))|(((

SUBJEKT

**~ **

(názov / skratka)

)))|(((

ROLA

**~ **

(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)

875

)))|(((

876

Informačný systém (MetaIS kód a názov ISVS)

)))

(% class="" %)|(((

1

)))|(((

Administrátor IT

)))|(((

Mesto Nové Zámky

)))|(((

Zabezpečuje prevádzku IT systémov mesta Nové Zámky

)))|(((

\\

isvs_14143 Korwin

isvs_14145 Memphis

isvs_14149 GisPlan

isvs_14148 Vita

isvs_14146 webové sídlo Mesta Nové Zámky

898

899

isvs_14151 Mail server Mesta Nové Zámky

\\

\\

\\

)))

(% class="" %)|(((

2

)))|(((

Manažér kybernetickej bezpečnosti

)))|(((

Mesto Nové Zámky

)))|(((

Zodpovedný za KIB mesta Nové Zámky

)))|(((

isvs_14143 Korwin

isvs_14145 Memphis

isvs_14149 GisPlan

isvs_14148 Vita

isvs_14146 webové sídlo Mesta Nové Zámky

925

926

isvs_14151 Mail server Mesta Nové Zámky

\\

)))

(% class="" %)|(((

3

)))|(((

Zamestnanec MÚ Nové Zámky

)))|(((

Mesto Nové Zámky

)))|(((

Využíva IS mesta Nové Zámky

)))|(((

isvs_14143 Korwin

isvs_14145 Memphis

isvs_14149 GisPlan

isvs_14148 Vita

isvs_14146 webové sídlo Mesta Nové Zámky

948

949

isvs_14151 Mail server Mesta Nové Zámky

\\

)))

(% class="" %)|(((

4

)))|(((

Zamestnanci mesta Nové Zámky

)))|(((

Mesto Nové Zámky

)))|(((

Využíva IS mesta Nové Zámky

)))|(((

isvs_14143 Korwin

isvs_14145 Memphis

isvs_14149 GisPlan

isvs_14148 Vita

isvs_14146 webové sídlo Mesta Nové Zámky

971

972

isvs_14151 Mail server Mesta Nové Zámky

\\

)))

\\

(% class="" %)|(((

5

)))|(((

Občan / podnikateľ

)))|(((

\\

)))|(((

Využíva služby poskytované mestom Nové Zámky prostredníctvom jeho IS

)))|(((

isvs_14143 Korwin

isvs_14145 Memphis

isvs_14149 GisPlan

isvs_14148 Vita

isvs_14146 webové sídlo Mesta Nové Zámky

997

998

isvs_14151 Mail server Mesta Nové Zámky

\\

)))

(% class="" %)|(((

6

)))|(((

Poskytovateľ IT služieb

)))|(((

\\

)))|(((

Poskytuje služby IS pre mesto Nové Zámky

)))|(((

isvs_14143 Korwin

isvs_14145 Memphis

isvs_14149 GisPlan

isvs_14148 Vita

isvs_14146 webové sídlo Mesta Nové Zámky

1020

1021

isvs_14151 Mail server Mesta Nové Zámky

\\

)))

(% class="" %)|(((

7

)))|(((

OVM

)))|(((

\\

)))|(((

Poskytuje alebo konzumuje údaje IS mesta Nové Zámky v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní

)))|(((

isvs_14143 Korwin

isvs_14145 Memphis

isvs_14149 GisPlan

isvs_14148 Vita

isvs_14146 webové sídlo Mesta Nové Zámky

1043

1044

isvs_14151 Mail server Mesta Nové Zámky

\\

)))

**~ **

**~ **

**~ **

* **Ciele projektu**

**~ **

Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.

1060

1061

Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“) Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť.

\\

Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:

1066

1067

Cieľ 4.1 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe

1068

1069

Cieľ 4.2 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti patriace pod prioritnú os 4 Kybernetická a informačná bezpečnosť.

1070

1071

Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ.

1072

1073

Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:

1074

1075

4.1 Dôveryhodný štát pripravený na hrozby.

1076

1077

V definícii tohto strategického cieľa uvádza, cit:

1078

1079

„Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“

\\

Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:

1084

1085

„Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov.

1086

1087

Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“

\\

\\

Všetky ciele projektu sú v súlade s vyššie uvedenými strategickými dokumentmi:

**~ **

Ciele projektu

(% class="" %)|(((

ID

)))|(((

Názov cieľa

)))|(((

Názov strategického cieľa

1105

)))|(((

1106

Spôsob realizácie strategického cieľa

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

C_0 1

)))|(((

**~ **

**~ **

Zvýšenie miery ochrany informačných systémov mesta voči potenciálnym kybernetickým incidentom

)))|(((

**~ **

Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe (Cieľ Národnej koncepcie informatizácie verejnej správy, cieľ 4.1)

1126

)))|(((

1127

Cieľ bude naplnený realizáciou činností uvedených v časti Motivácia a rozsah projektu – Realizované činnosti v rámci projektu.

1128

1129

Konkrétne aktualizáciou dokumentácie

1130

1131

a metodík kybernetickej bezpečnosti a nasadením SW a HW riešení uvádzaných v projekte

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

C_0 1

)))|(((

**~ **

Zvýšenie miery ochrany informačných systémov mesta voči potenciálnym kybernetickým incidentom

)))|(((

**~ **

RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy (Cieľ Programu Slovensko a príslušnej výzvy)

1149

)))|(((

1150

Cieľ bude naplnený realizáciou činností uvedených v časti Motivácia a rozsah projektu – Realizované činnosti v rámci projektu.

1151

1152

Konkrétne, vypracovaním

1153

1154

a aktualizáciou dokumentácie

1155

1156

a metodík kybernetickej bezpečnosti a nasadením SW a HW riešení uvádzaných v projekte.

)))

\\

\\

**~ **

**~ **

* **Merateľné ukazovatele (KPI)**

**~ **

**~ **

(% class="" %)|(((

ID

)))|(((

**~ **

**~ **

**~ **

**~ **

Názov cieľa

)))|(% colspan="2" %)(((

1186

Názov ukazovateľa (KPI)

1187

)))|(% colspan="2" %)(((

1188

Popis ukazovateľa

1189

)))|(% colspan="2" %)(((

1190

Merná jednotka

1191

)))|(% colspan="2" %)(((

1192

AS IS

1193

1194

merateľné hodnoty (aktuálne)

1195

)))|(% colspan="2" %)(((

1196

TO BE

1197

1198

Merateľné hodnoty (cieľové hodnoty)

1199

)))|(% colspan="2" %)(((

1200

Spôsob ich merania

1201

)))|(% colspan="2" %)(((

Pozn.

)))

(% class="" %)|(((

**1**

)))|(((

PO095

)))|(% colspan="2" %)(((

1209

Verejné inštitúcie podporované v

1210

)))|(% colspan="2" %)(((

1211

Počet verejných inštitúcií, ktoré sú

1212

)))|(% colspan="2" %)(((

1213

Verejné

1214

)))|(% colspan="2" %)(((

1215

0

1216

)))|(% colspan="2" %)(((

1217

1

1218

)))|(% colspan="2" %)(((

1219

Identifikácia počtu realizácie opatrení KIB pre inštitúciu –

1220

)))|(% colspan="2" %)(((

Typ

)))

(% class="" %)|(((

\\

)))|(((

/

**~ **

PSKPS

)))|(% colspan="2" %)(((

1232

rozvoji kybernetických služieb,

1233

)))|(% colspan="2" %)(((

**~ **

podporované za

)))|(% colspan="2" %)(((

1238

inštitúcie

1239

)))|(% colspan="2" %)(((

1240

\\

1241

)))|(% colspan="2" %)(((

1242

\\

1243

)))|(% colspan="2" %)(((

1244

splnenie súladu KIB so zákonom o kybernetickej bezpečnosti

1245

)))|(% colspan="2" %)(((

ukazovat eľa:

)))

(% class="" %)|(((

\\

)))|(((

**~ **

OI12

)))|(% colspan="2" %)(((

**~ **

produktov a procesov

)))|(% colspan="2" %)(((

účelom rozvoja a

modernizácie

)))|(% colspan="2" %)(((

1263

\\

1264

)))|(% colspan="2" %)(((

1265

\\

1266

)))|(% colspan="2" %)(((

1267

\\

1268

)))|(% colspan="2" %)(((

1269

a zákonom o ISVS

1270

)))|(% colspan="2" %)(((

Výstup

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1278

\\

1279

)))|(% colspan="2" %)(((

1280

\\

1281

)))|(% colspan="2" %)(((

1282

\\

1283

)))|(% colspan="2" %)(((

1284

\\

1285

)))|(% colspan="2" %)(((

1286

\\

1287

)))|(% colspan="2" %)(((

1288

Čas plnenia merateľného ukazovateľa projektu:

1289

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1297

\\

1298

)))|(% colspan="2" %)(((

1299

kybernetických

1300

)))|(% colspan="2" %)(((

1301

\\

1302

)))|(% colspan="2" %)(((

1303

\\

1304

)))|(% colspan="2" %)(((

1305

\\

1306

)))|(% colspan="2" %)(((

1307

\\

1308

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1316

\\

1317

)))|(% colspan="2" %)(((

1318

\\

1319

)))|(% colspan="2" %)(((

1320

\\

1321

)))|(% colspan="2" %)(((

1322

\\

1323

)))|(% colspan="2" %)(((

1324

\\

1325

)))|(% colspan="2" %)(((

1326

Fyzické ukončenie realizácie hlavných aktivít projektu

1327

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1335

\\

1336

)))|(% colspan="2" %)(((

1337

služieb, produktov, procesov a

1338

)))|(% colspan="2" %)(((

1339

\\

1340

)))|(% colspan="2" %)(((

1341

\\

1342

)))|(% colspan="2" %)(((

1343

\\

1344

)))|(% colspan="2" %)(((

1345

\\

1346

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1354

\\

1355

)))|(% colspan="2" %)(((

1356

zvyšovania

1357

)))|(% colspan="2" %)(((

1358

\\

1359

)))|(% colspan="2" %)(((

1360

\\

1361

)))|(% colspan="2" %)(((

1362

\\

1363

)))|(% colspan="2" %)(((

1364

\\

1365

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1373

\\

1374

)))|(% colspan="2" %)(((

1375

vedomostnej úrovne napríklad v

1376

)))|(% colspan="2" %)(((

1377

\\

1378

)))|(% colspan="2" %)(((

1379

\\

1380

)))|(% colspan="2" %)(((

1381

\\

1382

)))|(% colspan="2" %)(((

1383

\\

1384

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1392

\\

1393

)))|(% colspan="2" %)(((

1394

kontexte opatrení

1395

)))|(% colspan="2" %)(((

1396

\\

1397

)))|(% colspan="2" %)(((

1398

\\

1399

)))|(% colspan="2" %)(((

1400

\\

1401

)))|(% colspan="2" %)(((

1402

\\

1403

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1411

\\

1412

)))|(% colspan="2" %)(((

1413

smerujúcich k elektronickej

1414

)))|(% colspan="2" %)(((

1415

\\

1416

)))|(% colspan="2" %)(((

1417

\\

1418

)))|(% colspan="2" %)(((

1419

\\

1420

)))|(% colspan="2" %)(((

1421

\\

1422

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1430

\\

1431

)))|(% colspan="2" %)(((

1432

bezpečnosti verejnej

1433

)))|(% colspan="2" %)(((

1434

\\

1435

)))|(% colspan="2" %)(((

1436

\\

1437

)))|(% colspan="2" %)(((

1438

\\

1439

)))|(% colspan="2" %)(((

1440

\\

1441

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1449

\\

1450

)))|(% colspan="2" %)(((

1451

správy.

1452

)))|(% colspan="2" %)(((

1453

\\

1454

)))|(% colspan="2" %)(((

1455

\\

1456

)))|(% colspan="2" %)(((

1457

\\

1458

)))|(% colspan="2" %)(((

1459

\\

1460

)))|(% colspan="2" %)(((

\\

)))

(% class="" %)|(((

**2**

)))|(((

PR017

)))|(((

Používatelia nových a vylepšených

1469

)))|(% colspan="2" %)(((

1470

Používatelia nových a vylepšených

1471

)))|(% colspan="2" %)(((

Používatelia

/rok

)))|(% colspan="2" %)(((

1476

0

1477

)))|(% colspan="2" %)(((

120

\\

)))|(% colspan="2" %)(((

1482

Sumarizácia počtu používateľov nových a vylepšených

1483

)))|(% colspan="2" %)(((

Typ

)))|(((

\\

)))

(% class="" %)|(((

\\

)))|(((

/

**~ **

PSKPR

)))|(((

verejných digitálnych služieb,

1498

)))|(% colspan="2" %)(((

1499

verejných digitálnych služieb,

1500

)))|(% colspan="2" %)(((

1501

\\

1502

)))|(% colspan="2" %)(((

1503

\\

1504

)))|(% colspan="2" %)(((

1505

\\

1506

)))|(% colspan="2" %)(((

1507

digitálnych služieb – bude určené počtom prístupov v IAM,

**~ **

Databázou používateľov v oblasti KIB.

1512

)))|(% colspan="2" %)(((

ukazovat eľa:

)))|(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1524

\\

1525

)))|(% colspan="2" %)(((

1526

\\

1527

)))|(% colspan="2" %)(((

1528

\\

1529

)))|(% colspan="2" %)(((

1530

\\

1531

)))|(% colspan="2" %)(((

1532

\\

1533

)))|(% colspan="2" %)(((

výsledok

)))|(((

\\

)))

(% class="" %)|(((

\\

)))|(((

CR11

)))|(((

produktov a procesov

)))|(% colspan="2" %)(((

1545

produktov a procesov

1546

)))|(% colspan="2" %)(((

1547

\\

1548

)))|(% colspan="2" %)(((

1549

\\

1550

)))|(% colspan="2" %)(((

1551

\\

1552

)))|(% colspan="2" %)(((

1553

V prípade mesta Nové Zámky ide o počet používateľov, ktorí využívajú IS mesta Nové Zámky.

1554

)))|(% colspan="2" %)(((

\\

)))|(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1566

\\

1567

)))|(% colspan="2" %)(((

1568

\\

1569

)))|(% colspan="2" %)(((

1570

\\

1571

)))|(% colspan="2" %)(((

1572

\\

1573

)))|(% colspan="2" %)(((

1574

Čas plnenia merateľného ukazovateľa projektu:

1575

)))|(% colspan="2" %)(((

\\

)))|(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

\\

)))|(% colspan="2" %)(((

1587

\\

1588

)))|(% colspan="2" %)(((

1589

\\

1590

)))|(% colspan="2" %)(((

1591

\\

1592

)))|(% colspan="2" %)(((

1593

\\

1594

)))|(% colspan="2" %)(((

1595

v rámci udržateľnosti projektu.

1596

)))|(% colspan="2" %)(((

\\

)))|(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

**~ **

**~ **

**~ **

* **Špecifikácia potrieb koncového používateľa**

**~ **

Z pohľadu Mesta Nové Zámky je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Nové Zámky. Z výsledkov samohodnotenia a internej analýzy informačního systému vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:

\\

* Potreba aktualizácie a revízie existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc a potreba doplnenia dokumentácie na základe identifikovaných zistení v zmysle vykonanej analýzy KIB.

1650

* Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni.

1651

* Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí so službou SOC.

1652

* Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.

\\

Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumu trhu na realizáciu opatrení nasledovne:

\\

1. Aktualizácia a dopracovanie bezpečnostnej dokumentácie

1661

1. Vypracovanie plánu kontinuity činností (BCM)

1662

1. Dodávka next generation firewall vrátanie licencií

1663

1. Dodávka tokenov pre dvojfaktorovú autentizáciu

1664

1. Dodávka logovacieho softvéru a hardvéru

1665

1. Dodávka zálohovacieho serveru a úložiska, vrátane zdrojov nepretržitého napájania

1666

1. Zabezpečenie bezpečnostného a prevádzkového monitoringu a SOC

1667

1. Vykonanie bezpečnostnej segmentácie lokálnej počítačovej siete

1668

1. Školenie pre zamestnancov IT oddelenia

\\

\\

1. **Aktualizácia a dopracovanie bezpečnostnej dokumentácie**

1675

1676

* aktualizácia bezpečnostnej dokumentácie vrátane rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení;

1677

* vypracovanie a implementácia špecifických interných riadiacich aktov pre vybrané oblasti kybernetickej a informačnej bezpečnosti;

1678

* identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu;

1679

* riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení;

1680

* vypracovanie a implementácia interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti.

1681

* vypracovanie postupov pri zaradení osoby do niektorých z bezpečnostných rolí, zavedenie plánu rozvoja bezpečnostného povedomia a vzdelávania, vypracovanie spôsobov hodnotenia účinnosti plánu rozvoja bezpečnostného povedomia, určenie pravidiel a postupov na riešenie prípadov porušenia bezpečnostnej politiky, zavedenie postupov pri skončení pracovnoprávneho vzťahu alebo iného obdobného vzťahu, zavedenie postupov pri porušení bezpečnostných politík;

1682

* zavedenie opatrení a interného riadiaceho aktu v oblasti riadenia zmien, riadenia kapacít, zaznamenávania bezpečnostných záznamov a zaznamenávania a vyhodnocovania prevádzkových záznamov;

\\

\\

1. **Vypracovanie plánu kontinuity činností (BCM)**

1689

1690

Vypracovanie kontinuity činností v zmysle ZoKB – riadenie kontinuity činností (BCM) v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§17), Kontinuita činností musí obsahovať minimálne:

\\

* plán kontinuity na stanovenie požiadaviek a zdrojov,

1695

* plán reakcie na incidenty a plány havarijnej obnovy prevádzky, scenáre udalostí s negatívnym vplyvom na činnosti organizácie,

1696

* postupy zálohovania a obnovy siete a informačných systémov, politiku a ciele kontinuity,

1697

* metodiku analýzy funkčných dopadov,

1698

* stratégiu riadenia kontinuity vrátane evakuačných postupov, plán údržby a kontroly BCM.

\\

\\

1. **Dodávka next generation firewall vrátanie licencií**

1705

1706

Minimálne požiadavky pre NG FW:

1707

1708

* Porty: 1x USB Management Port, 1x Console Port, 2x 10/5/2.5/ GE RJ45 or 10GE/GE SFP+/SFP Shared Media Ports, 8 x GE RJ45 Internal Ports,

1709

* Firewall Throughput (1518 / 512 / 64 byte UDP packets) - 28 / 28 / 27.9 Gbps

1710

* Firewall Latency (64 byte UDP packets) - 3.23 μs

1711

* Firewall Throughput (Packets Per Second) - 41.85 Mpps

1712

* Concurrent Sessions (TCP) - 1.5 M

1713

* New Sessions/Second (TCP) - 124 000

1714

* Firewall Policies - 5000

1715

* IPsec VPN Throughput (512 byte) – 25 Gb

1716

* Gateway-to-Gateway IPsec VPN Tunnels - 200

1717

* Client-to-Gateway IPsec VPN Tunnels – 2500

1718

* SSL-VPN Throughput - 1.4 Gbps

1719

* SSL Inspection Throughput (IPS, avg. HTTPS) 2.6 Gbps

1720

* SSL Inspection CPS (IPS, avg. HTTPS) 1400

1721

* SSL Inspection Concurrent Session (IPS, avg. HTTPS) 300 000

1722

* Application Control Throughput (HTTP 64K) 6.7 Gbps

1723

* Maximum Number of FortiTokens 500

1724

* High Availability Configurations - Active-Active, Active-Passive, Clustering

1725

* Interné úložisko 1 x 120 GB SSD

1726

* Vlastný free klient na VPN pripojenie

1727

* Minimálny možný počet tokenov na viacfaktorové overovanie VPN prístupu - 500

1728

* High Availability Configurations - Active-Active, Active-Passive, Clustering

1729

* Existencia Endpoint klienta toho istého výrobcu spolupracujúceho s NGFW

1730

* Redundantný zdroj napájania, External DC Power Adapters, 80Plus Compliant

1731

* Licencia Unified Threat Protection - IPS, Advanced Malware Protection, Application Control, Web & Video Filtering, Antispam Service, and 24x7 FortiCare

\\

\\

1. **Dodaná pokročilá EDR technológia ochrany koncových bodov**

1738

1739

Minimálne požiadavky na riešenie bezpečnosti koncových bodov:

1740

1741

* Centrálna konzola s možnosťou on premise/cloud

1742

** Moderná ochrana koncových zariadení - ochrana pred ransomvérom, blokovanie cielených útokov, predchádzanie únikom údajov, zastavenie bezsúborových útokov, detekcia pokročilých pretrvávajúcich hrozieb

1743

** Strojové učenie

1744

** Hĺbková analýza správania

1745

** Proaktívna ochrana pred novovzniknutými hrozbami

1746

** Cloudový sandbox

1747

* Ochrana serverov

1748

* Ochrana pred mobilnými hrozbami

1749

* Šifrovanie celého disku

1750

* Pokročilá ochrana pred hrozbami

1751

* Ochrana cloudových aplikácií

1752

* Ochrana e‑mailových serverov

1753

* Vulnerability & Patch Management

1754

* Rozšírená detekcia a reakcia (XDR)

1755

* Dvojfaktorová autentifikácia

\\

\\

1. **Dodávka logovacieho softvéru a hardvéru**

1762

1763

Minimálne požiadavky pre logovací softvér a hardvér:

1764

1765

* Riešenie „všetko v jednom“ - Server, OS, Databáza aj Aplikácie

1766

* Centrálne úložisko strojových dát organizácie a ich analýza

1767

* Systém má prijímať a spracováva logy, udalosti a ďalšie strojovo generované dáta prostredníctvom minimálne nasledujúcich protokolov: UDP/TCP 514 (SYSLOG), TCP 20514 (RELP, nešifrovane) a TCP 20515 (RELP, šifrovane)

1768

* Systém musí umožňovať zber udalostí vo formátoch RAW, Syslog, CEF, LEEF, JSON RFC7159

1769

* Zjednotenie formátu ľubovoľných dát do definovanej štruktúry

1770

* Spracovanie, vizualizácia aj upozornenie v reálnom čase

1771

* Rýchle prehľadávanie dát bez nutnosti znalosti SQL jazyka

1772

* SIEM/XDR funkcie, upozornenie s limitmi a koreláciami

1773

* Unikátne grafické konfiguračné a programovacie rozhranie

1774

* Radikálna jednoduchosť a užívateľská prívetivosť

1775

* Jednoduché vytváranie reportov a auditných správ za behu

1776

* Bez licenčných obmedzení na zdroje, výkon aj uložené dáta

1777

* Úspora na poplatkoch pri napojení na externú SOC

1778

* Trvalé spracovanie viac ako 2 000 udalostí za sekundu (EPS – očakávané množstvo udalostí za sekundu, log mix s RAW veľkosťou logov priemerne 700 Bytov)

1779

* Špičkové spracovanie viac ako 4 000 udalostí za sekundu /10 min (EPS – očakávané množstvo udalostí za sekundu, log mix s RAW veľkosťou logov priemerne 700 Bytov)

1780

* Retencia logov pri 1000 EPS – 230 dní (log mix s RAW veľkosťou logov priemerne 700 Bytov)

1781

* Kapacita databázy logov 12 TB

1782

* Možnosť horizontálneho aj vertikálneho škálovania

1783

* Podpora veľkého množstva zdrojových zariadení, OS a aplikácií

1784

* Centrálne riadený klient pre zber logov z MS Windows

1785

* Integrované rozšírenie bezpečnostných udalostí v prostredí MS

1786

* Jednoduchá integrácia s externým SOC alebo SIEM/EUBA systémami

1787

* Rýchle nasadenie a ľahké zaškolenie pre bežné operácie

1788

* Rozhranie aj kompletná dokumentácia v slovenskom jazyku

1789

* Priama technická podpora výrobcom

1790

* HW appliance v rackovom prevedení s 1U, vrátane ramena pre organizáciu zapojených káblov umožňujúceho vysunutie zapnutého systému z racku pre servisné účely

1791

* HW appliance musí obsahovať všetky potrebné komponenty a musí byť nezávislá na ďalších systémoch

1792

* Minimálne parametre HW appliance:

1793

* 1 procesor, 16 jadier s podporou HyperThreadingu

1794

* Min. 64GB RAM DDR-4

1795

* Diskový subsystém s čistou dostupnou kapacitou min. 12TB pre integrovanú databázu

1796

* HW akcelerovaný SAS RAID radič s read-write cache min. 8GB umožňujúci zapojenie RAID 5

1797

* Min. 4 ks rovnakých RAID edition diskov určených pre použitie v datacentrách, s rýchlosťou 7200 otáčiek/m

1798

* Min. 4x 1Gbit LAN porty + 1x dedikovaný 1Gbit port pre management HW

1799

* Redundantné ventilátory, vymeniteľné za chodu

1800

* Napájacie zdroje s redundanciou 1+1, vymeniteľné za chodu, účinnosť min. 94%

1801

* Virtuálne KVM, tj. prevzatie textovej i grafickej konzoly serveru a prenos povelov z klávesnice a myši vzdialeného počítača

1802

* Systém pre vzdialenú správu serveru vrátane potrebnej licencie

1803

* Dual port SFP+ LAN card

1804

* Podpora na HW NBD RMA

\\

\\

1. Dodávka zálohovacieho serveru a úložiska, vrátane zdrojov nepretržitého napájania

1811

1812

Minimálne požiadavky na zálohovací server:

1813

1814

* DELL PowerEdge R760 Server

1815

* 5" Chassis with up to 16 SAS/SATA Drives, Smart Flow, Front PERC 11, 1 CPU

1816

* Procesor Intel Xeon Gold 6526Y 2.8G, 16C/32T, 20GT/s, 37.5M Cache, Turbo, HT (195W) DDR5-5200

1817

* Pamäť 8 x 64GB RDIMM, 5600MT/s, Dual Rank

1818

* Radič RAID PERC H755 SAS Front

1819

* Pevný disk 2 x 480GB SSD SATA Read Intensive 6Gbps 512 2.5in Hot-plug AG Drive, 1 DWPD

1820

* Pevný disk 14 x 1.2TB Hard Drive ISE SAS 12Gbps 10k 512n 2.5in Hot-Plug

1821

* Zdroj napájania Dual, Hot-Plug, Power Supply, 700W MM HLAC (ONLY FOR 200-240Vac) Titanium, Redundant (1+1)

1822

* OCP 3.0 Network Adapters Broadcom 57414 Dual Port 10/25GbE SFP28, OCP NIC 3.0

1823

* Additional Network Cards Broadcom 5720 Dual Port 1GbE LOM

1824

* Licencia na iDRAC

1825

* Operačný systém Windows Server 2022 Standard,16CORE,FI,No Med,No CAL, Multi Language

1826

* Licencie klientskeho prístupu 120 x Windows Server 2022/2019 User CALs

\\

Minimálne požiadavky na archívne úložisko:

1831

1832

* Synology RS1221RP+ Rack Station

1833

* Výkonné 8 šachtové rackové riešenie sieťového úložiska 2U

1834

* procesor AMD RyzenTM V1500B, štvorjadrový 2,2 GHz

1835

* Paměť 4 GB DDR4 ECC SODIMM (rozšiřitelná až na 32 GB)

1836

* Pevný disk 8 x 3,5" SATA HDD HAT5310-8T, vymeniteľné za prevádzky

1837

* Externý port 2 x port USB 3.0; 1 x eSATA

1838

* Sieťová karta 4 x 1GbE (RJ-45)

1839

* Pridaná sieťová karta Synology 10GbE SFP+

1840

* Sada ližin Synology RKM114 (sada pevných ližin)

1841

* Redundantní napájení

1842

* Možnosť rozšírenia diskovej kapacity

1843

* Záruka 3 roky na pole, 5 rokov na disky

\\

Minimálne požiadavky na zdroj neprerušovaného napájania – typ 1:

1848

1849

* APC SRT5KXLI

1850

* Ochrana napájania online s vysokou hustotou a skutočnou dvojitou konverziou a sinusoidou

1851

* Typ Tower

1852

* Výstupný výkon 4500W / 5000VA

1853

* Vstupné napätie 230V (220, 240)

1854

* Výstupné napätie 230V (220, 240), 50/60 Hz +/-3 Hz

1855

* Výstupy 6x C13, 4x C19, 2x IEC Jumpers

1856

* Typ batérie: bezúdržbová olovená uzavretá batéria so suspendovaným elektrolytom

1857

* Možnosť rozšírenia o batériový modul

1858

* Port rozhrania: oddelenie kontaktov, RJ-45 10/100 Base-T konektor, RJ-45 Serial, Smart-Slot (Smart Socket), USB

1859

* Ovládací panel: multifunkčná stavová a ovládacia konzola LCD

\\

Minimálne požiadavky na zdroj neprerušovaného napájania – typ 2:

1864

1865

* APC SRT2200RMXLI

1866

* Ochrana napájania online s vysokou hustotou a skutočnou dvojitou konverziou a sinusoidou

1867

* Typ rack

1868

* Výstupný výkon 1980W / 2200 VA

1869

* Vstupné napätie 230V (220, 240)

1870

* Výstupné napätie 230V (220, 240), 50/60 Hz +/-3 Hz

1871

* Výstupy 8x C13, 2x C19, 2x IEC Jumpers

1872

* Typ batérie: bezúdržbová olovená uzavretá batéria so suspendovaným elektrolytom

1873

* Možnosť rozšírenia o batériový modul

1874

* Port rozhrania: RJ-45 10/100 Base-T konektor, RJ-45 Serial, Smart-Slot (Smart Socket), USB

1875

* Ovládací panel: multifunkčná stavová a ovládacia konzola LCD

\\

\\

1. Zabezpečenie bezpečnostného a prevádzkového monitoringu a SOC

1882

1883

Minimálne požiadavky na bezpečnostný a prevádzkový monitoring:

\\

* Monitoring bude zabezpečovaný ako služba od externého dodávateľa

1888

* Monitorované entity: fyzické servery, virtuálne servery, firewally, kritické sieťové prvky, teplota a vlhkosť v serverovni, SQL server, webové stránky, záložné zdroje (UPS)

1889

* Neustále sledovanie IT prostredia v režime 24x7

1890

* Pravidelné reportovanie stavu infraštruktúry na mesačnej báze

1891

* Okamžité reportovanie problémov a incidentov na definovanú e-mailovú adresu Objednávateľa

1892

* Okamžité reportovanie kritických, užívateľom definovaných problémov a incidentov formou SMS na tri mobilné čísla napr. nefunkčnosť servera, reštart servera, nedostatok voľného diskového priestoru

1893

* Okamžité riešenie problémov, incidentov v závislosti od definovanej úrovne služby

1894

* Súčasťou služby je aj nasadenie potrebných technológií a hardvéru zabezpečujúce monitorovanie v prostredí objednávateľa

1895

* Monitorovanie serverov bez ohľadu či je virtuálny alebo fyzický a bez ohľadu na platformu a operačný systém:

1896

* základné informácie ako boot time, uptime, hostname, system information, host local time

1897

* CPU (vyťaženie, teplota)

1898

* súborový systém (celkový, použitý a voľný diskový priestor)

1899

* sieťová komunikácia na každý interface samostatne – pokiaľ to zariadenie umožňuje

1900

* procesy

1901

* stav agenta ako agent ping, hostname, verzia agenta

1902

* Monitorovanie firewallov a sieťových prvkov:

1903

* základné informácie ako hostname, IP adresa, location, uptime, firmware verzia

1904

* sieťové informácie ako ping loss, ping status, rýchlosť komunikácie, stav komunikačných portov, chybové pakety

1905

* Meranie teploty a vlhkosti v miestnosti serverov:

1906

* nie teploty a vlhkosti v miestnosti serverov, reportovanie prekročenia medzných hodnôt

1907

* Monitorovanie SQL servera:

1908

* dostupnosť

1909

* Monitorovanie webových stránok

1910

* dostupnosť

1911

* Monitorovanie záložných zdrojov

1912

* informácie o zariadení ako hostname, status, firmware verzia, systémové informácie

1913

* input/output power, input/output voltage, input/output frequency

* output load

* stav batérií

* last test status

* výpadok napájania

\\

\\

Minimálne požiadavky na SOC:

\\

* Security Operations Center – SOC bude zaisťovať komplexnú centralizáciu riadenia bezpečnostných udalostí a incidentov, s cieľom minimalizovať reakčnú dobu na incident a škody z nej vyplývajúce

1928

* Poskytovanie služby externým dodávateľom v režime 8/5

1929

* Pomocou dát z logovacieho systému a bezpečnostného a prevádzkového monitoringu budú operátori SOC nepretržite (8/5) monitorovať bezpečnostné incidenty

1930

* Detekcia - identifikuje sa, prípadne sa príjme, notifikácia o potenciálne škodlivom chovaní v chránenej infraštruktúre

1931

* Analýza - určí sa, či sa jedná o bezpečnostnú udalosť alebo o bezpečnostný incident, ktorý môže mať negatívny dopad na nami chránenú infraštruktúru – analýza

1932

* Investigácia - cieľom skúmania daného bezpečnostného incidentu bude zistiť konkrétne dopady a cestu, ktorou sa útočníkovi podarilo preniknúť do infraštruktúry v maximálnom časovom rozsahu predplatených hodín a vo funkčnom rozsahu bezpečnostného a prevádzkového monitoringu.

1933

1934

Služby nad rámec predplatených hodín budú spoplatnené podľa dohody, vždy po vzájomnom odsúhlasení zmluvnými stranami.

1935

1936

* Reakcia - okamžitou reakciou sa minimalizuje dopad bezpečnostných incidentov

1937

* Návrh nápravných opatrení

\\

\\

1. Vykonanie bezpečnostnej segmentácie lokálnej počítačovej siete

1944

1945

* Analýza topológie siete a dátovej prevádzky, identifikácia počtu a druhov aktívnych bodov v sieti.

1946

* Analýza a návrh IP adresného plánu.

1947

* Kategorizácia zariadení do jednotlivých VLAN – segmentov.

1948

* Konfigurácia firewall-ov vo vysokej dostupnosti (HA).

1949

* Vytvorenie sieťových rozhraní a bezpečnostných zón na firewalle.

1950

* Analýza súčasných NAT pravidiel

1951

* Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami

1952

* Analýza a konfigurácia pravidiel medzi internými sieťami a internetom

1953

* Konfigurácia site-to-site VPN spojení (IPSec)

1954

* Konfigurácia remote access VPN spojení (SSL VPN)

1955

* Konfigurácia VLAN na switchoch

1956

* Testovanie a riešenie problémov

1957

* Aktualizácia firmvérov aktívnych prvkov

* Dokumentácia

\\

1. Školenie pre zamestnancov IT oddelenia

1963

1964

Zamestnanci oddelenia informatiky mestského úradu, ktorý administrujú informačné systémy, budú zaškolení na dodanú technológiu, konkrétne firewall a logovací systém.

1965

1966

Predpokladaný rozsah školení vybraných pracovníkov v počte max 3 počas min. 14 hodín.

\\

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6 Riziká a závislosti ==

1975

1976

Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7 Stanovenie alternatív v biznisovej vrstve architektúry ==

**~ **

V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 3, taká, kt. pokrýva procesy a celú problematiku KB komplexne.

1987

1988

== {{id name="projekt_2533_Projektovy_zamer_detailny-1.Alternatíva:Ponechaniesúčasnéhostavu"/}}1. Alternatíva: Ponechanie súčasného stavu ==

1989

1990

Alternatíva znamená nerealizovanie projektu, to zn. nerealizovanie zistení a nápravných opatrení vyplývajúcich z internej analýzy informačného systému a zo samohodnotenia kybernetickej bezpečnosti. Alternatíva znamená vysoké riziko, resp. vysokú pravdepodobnosť vzniku bezpečnostných incidentov. Z uvedeného dôvodu je táto alternatíva neprijateľná.

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-2.Alternatíva:Čiastočnárealizáciaopatrenívrámcikybernetickejbezpečnosti"/}}2. Alternatíva: Čiastočná realizácia opatrení v rámci kybernetickej bezpečnosti ==

1995

1996

Alternatíva znamená nezískanie prostriedkov z Programu Slovensko a realizáciu čiastkových opatrení v oblasti informačnej a kybernetickej bezpečnosti. V tejto alternatíve budú realizované najmä opatrenia v oblasti metodiky a tvorby dokumentácie. Uvedená alternatíva (z dôvodu nedostatku finančných prostriedkov) neumožní odstránenie zistení z internéj analýzy informačného systému a zo samohodnotenia KB a realizáciu nápravných opatrení len v obmedzenej miere. Alternatíva neumožňuje implementáciu automatizovaných riešení (ako napr. logmanager a pod.)

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.Alternatíva:Plnohodnotnárealizáciaopatreníkybernetickejbezpečnosti"/}}3. Alternatíva: Plnohodnotná realizácia opatrení kybernetickej bezpečnosti ==

2001

2002

Alternatíva predstavuje komplexné riešenie informačnej a kybernetickej bezpečnosti, to zn. zosúladenie so zákonom o KB, odstránenie auditných zistení a realizáciu automatizovaných riešení a nasadenie SW a HW riešení vyplývajúcich z identifikovaných nápravných opatrení v rámci interného auditu a samohodnotenia kybernetickej bezpečnosti. Táto alternatíva je želanou alternatívou a predstavuje realizáciu projektu v predkladanom znení.

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8 Multikriteriálna analýza ==

**~ **

**~ **

Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele Mesta Nové Zámky, jeho požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.

2015

2016

Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej)

Kritériá pre MCA

\\

(% class="" %)|(((

\\

)))|(((

KRITÉRIUM

)))|(((

ZDÔVODNENIE KRIÉRIA

)))|(((

Občan/ Podnikateľ

)))|(((

Pracovník mesta Nové Zámky

2032

)))|(((

2033

Samo správa mesta Nové Zámky

)))

(% class="" %)|(((

Biznis vrstva

)))|(((

Kritérium A (KO) Kvalitnejšie a rýchlejšie riadenie kybernetickej bezpečnosti,

2039

)))|(((

2040

Nový systém by mal výrazne skvalitniť poskytovanie služieb kybernetickej ochrany pre IS v Meste Nové Zámky.

)))|(((

X

)))|(((

X

)))|(((

X

)))

(% class="" %)|(% rowspan="2" %)(((

2049

Stanove né alternatívy

2050

)))|(((

2051

Monitorovanie kritických informačných systémov

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

Kritérium B (KO)

)))|(((

Automatizácia výkonu administratívnej náročnosti a zvýšenie efektívnosti detekcie bezpečnostných incidentov.

)))|(((

X

)))|(((

X

)))|(((

X

)))

(% class="" %)|(((

\\

)))|(((

Zníženie administratívnej náročnosti a zvýšenie efektívnosti detekcie bezpečnostných incidentov.

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

\\

)))|(((

Kritérium C (KO)

\\

Zber štruktúrovaných údajov o stave kybernetickej bezpečnosti IS.

2093

)))|(((

2094

Kvalitné a efektívne riadenie kybernetickej bezpečnosti sa dá zabezpečiť iba pomocou monitoringu štruktúrovaných informácií na základe ktorých sa dajú prijímať rýchle a kvalifikované rozhodnutia.

)))|(((

X

)))|(((

X

)))|(((

X

)))

(% class="" %)|(((

\\

)))|(((

Kritérium D (KO)

)))|(((

Úspora finančných nákladov počas prevádzky nasadených opatrení

)))|(((

\\

)))|(((

\\

)))|(((

X

)))

\\

\\

Vyhodnotenie MCA

\\

(% class="" %)|(((

Zoznam kritérií

)))|(((

Alternatíva

)))|(((

Spôsob dosiahnutia

)))|(((

Alternatíva

)))|(((

Spôsob dosiahnutia

)))|(((

Alternatíva

)))|(((

Spôsob dosiahnutia

)))

(% class="" %)|(((

\\

)))|(((

1

)))|(((

\\

)))|(((

2

)))|(((

\\

)))|(((

3

)))|(((

\\

)))

\\

(% class="" %)|(((

Krit éri um A

)))|(((

nie

)))|(((

alternatíva 1 je zachovanie súčasného stavu bez realizácie projektu

)))|(((

áno

)))|(((

Implementáciou alternatívy 2 sa zabezpečí len čiastočne kvalitnejšie a rýchlejšie riadenie kybernetickej bezpečnosti, Monitorovanie kritických informačných systémov.

)))|(((

áno

)))|(((

Implementáciou alternatívy 3 sa zabezpečí kvalitnejšie a rýchlejšie riadenie kybernetickej bezpečnosti.

2171

2172

Monitorovanie kritických informačných systémov.

)))

(% class="" %)|(((

Krit éri um B

)))|(((

nie

)))|(((

alternatíva 1 je zachovanie súčasného stavu bez realizácie projektu

)))|(((

áno

)))|(((

Implementácia alternatívy 2 sa čiastočne zabezpečí zníženie administratívnej náročnosti a zvýšenie efektívnosti detekcie bezpečnostných incidentov.

)))|(((

áno

)))|(((

Implementácia alternatívy 3 sa zabezpečí zníženie administratívnej náročnosti a zvýšenie efektívnosti detekcie bezpečnostných incidentov.

)))

(% class="" %)|(((

Krit éri um C

)))|(((

nie

)))|(((

alternatíva 1 je zachovanie súčasného stavu bez realizácie projektu

)))|(((

nie

)))|(((

Implementáciou alternatívy 2 monitoringu štruktúrovaných informácií bude možné prijímať rýchle a kvalifikované rozhodnutia.

\\

\\

)))|(((

áno

)))|(((

Implementáciou alternatívy 3 monitoringu štruktúrovaných informácií bude možné prijímať rýchle a kvalifikované rozhodnutia.

\\

\\

)))

(% class="" %)|(((

Krit éri um D

)))|(((

nie

)))|(((

alternatíva 1 je zachovanie súčasného stavu bez realizácie projektu

)))|(((

áno

)))|(((

Zabezpečením externých služieb dohľadového centra dôjde k výraznému navýšeniu finančných prostriedkov Mesta vynaložených pre tretie strany k zabezpečeniu prevádzky implementovaných opatrení

)))|(((

áno

)))|(((

Zabezpečením externých služieb dohľadového centra dôjde k výraznému navýšeniu finančných prostriedkov Mesta vynaložených pre tretie strany k zabezpečeniu prevádzky implementovaných opatrení

)))

\\

Na základe vyhodnotenia MCA analýzy vychádza Alternatíva 3 ako jediná, ktorá spĺňa všetky požiadavky.

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9 Stanovenie alternatív v aplikačnej vrstve architektúry ==

\\

HW a SW komponenty, tiež služby a podpora, ktoré sú s nimi spojené, musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi, ktoré vychádzajú zo zistení realizovaného internej analýzy a z požiadaviek zákona o KIB, zákona o ISVS a ďalších predpisov. Realizácia všetkých opatrení na úrovni mesta, bude na úrovni kombinácie In-House riešenia a Outsourcingu.

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v technologickej vrstve architektúry ==

**~ **

Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 3 na základe MCA. Riešenie bude prevádzkované čiastočne na HW infraštruktúre Mesta a čiastočne na dodanej novej HW infraštruktúre a s úspešným uchádzačom bude podpísaná zmluva o dielo.

\\

\\

= {{id name="projekt_2533_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =

**~ **

Výstupom projektu je funkčný, stabilný, efektívny, bezpečný systém, ktorý sa dosiahne doplnením SW a HW infraštruktúry. Zabezpečenie zavedenia systémových opatrení a zároveň vytvorenie predpokladov pre včasné reakcie na kybernetické útoky a hrozby. Realizáciou týchto opatrenií sa zabezpečí systémové riešenie reakcie na kybernetické útoky a naplnia sa zákonom stanovené úlohy v oblasti kybernetickej bezpečnosti. Realizáciou tohto projektu dôjde k naplneniu predpokladov pre odstráneniu negatívnych zistení výsledkov interného auditu KB v podmienka Mesta Nové Zámky.

2261

2262

Výstupom projektu budú:

2263

2264

* projektové výstupy podľa vyhlášky 401/2023 o riadení projektov relevantné pre predmetný typ projektu,

2265

* vytvorená, aktualizovaná dokumentácia kybernetickej bezpečnosti (podrobný zoznam je uvedený v časti Motivácia a rozsah projektu – Realizované činnosti v rámci projektu.

2266

* nasadené softvérové a hardvérové nástroje pre oblasť kybernetickej bezpečnosti (podrobný zoznam je uvedený v časti Motivácia a rozsah projektu – Realizované činnosti v rámci projektu:

\\

Výstupy projektu akceptuje riadiaci výbor projektu a vlastník procesu (viď. časť 9 – Projektový tím).

\\

Realizácia projektu bude v zmysle vyhlášky ÚPVII č. 85/2020 Z. z. pozostávať z uvedených etáp:

2275

2276

* Analýza a dizajn

2277

* Nákup technických prostriedkov, programových prostriedkov a služieb

2278

* Implementácia a testovanie,

* Nasadenie

\\

(% class="" %)|(((

**Požadované výstupy**

)))

(% class="" %)|(((

**Etapa**

)))

(% class="" %)|(((

**Analýza a dizajn**

)))|(((

**Úvodná správa (Projektový iniciálny dokument, ďalej ako „PID“) pre všetky funkčné oblasti**

- Zoznam požiadaviek

- Akceptačné kritériá

2299

2300

- Rámcová špecifikácia riešenia (Popis produktu,

2301

2302

- Technologická architektúra – časť systémová architektúra

2303

2304

- Bezpečnostná architektúra

2305

2306

- Stratégia testovania

- Plán testovania

- Testovacie scenáre a prípady

**~ **

- **Detailná funkčná špecifikácia riešenia**

2315

2316

- detailný popis funkcionality a biznis požiadaviek,

\\

**Detailná technická špecifikácia, pre všetky systémy samostatne**

2321

2322

- technická architektúra – časť fyzická architektúra

- Plán testovania

- Testovacie scenáre a prípady

- Plán Implementácie

)))

(% class="" %)|(((

**Implementácia a testovanie**

)))|(((

**Implementácia:**

)))

(% class="" %)|(((

\\

)))|(((

- Implementácia a integrácia systémov pre všetky funkčné oblasti samostatne

)))

(% class="" %)|(((

\\

)))|(((

- Úvodná konfigurácia systému podľa reálnych biznis procesov pre testovacie účely

)))

(% class="" %)|(((

\\

)))|(((

- Vybudovanie testovacieho prostredia, jeho nasadenie a oživenie diela pre všetky systémy a pre všetky funkčné oblasti samostatne

)))

(% class="" %)|(((

\\

)))|(((

- Implementácia procesov

)))

(% class="" %)|(((

\\

)))|(((

**Testovanie:**

)))

(% class="" %)|(((

\\

)))|(((

**Zrealizovanie testovania minimálne v nasledovnom rozsahu:**

)))

(% class="" %)|(((

\\

)))|(((

- Funkčné testy

)))

(% class="" %)|(((

\\

)))|(((

- Bezpečnostné testy

)))

(% class="" %)|(((

\\

)))|(((

- Záťažové testy

)))

(% class="" %)|(((

\\

)))|(((

- Používateľské akceptačné testovanie

)))

(% class="" %)|(((

**Nasadenie**

)))|(((

**Nasadenie do produkcie:**

\\

- Príprava produkčného prostredia

\\

- Administratívna príprava produkčného prostredia (procesy, dokumentácia)

\\

- Inštalácia riešenia do produkčného prostredia

\\

- Sprístupnenie riešenia v produkčnom prostredí vybraným používateľom

)))

\\

= {{id name="projekt_2533_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY =

**~ **

Predmetom projektu je riadenie informačnej a kybernetickej bezpečnosti a realizácia opatrení KIB definovaných najmä v zákonoch č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon č. 69/2018 Z. z.“) a č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ITVS“).

2414

2415

Predmetom projektu sú primárne tie oblasti, kde žiadateľ identifikoval najvyššiu mieru rizika a najvyššie dopady, prípadne kde má najvyššiu mieru nesúladu s legislatívnymi požiadavkami vyplývajúcimi z interného auditu a vykonaného samohodnotenia kybernetickej bezpečnosti. Pri výbere a nastavení oprávnených podaktivít žiadateľ vychádzal najmä z požiadaviek určených zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej ako „zákon o KB“), zákonom č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení zákona č. 301/2023 Z. z. a príslušných vykonávacích právnych predpisov.

2416

2417

Schéma navrhovaného riešenia:

2418

2419

[[image:attach:image-2024-5-27_13-13-29-1.png||height="400"]]

\\

\\

= {{id name="projekt_2533_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6. LEGISLATÍVA =

**~ **

Projekt nepredpokladá potrebu legislatívnych zmien pre naplnenie cieľov a dodanie výstupov projektu. V tejto kapitole sú vymenované legislatívne normy, ktoré sa týkajú informačných systémov verejnej správy. Zoznam neobsahuje usmernenia a technické predpisy. Zoznam legislatívnych noriem v tomto dokumente iba orientačný.

2430

2431

Zákon Národnej rady Slovenskej republiky č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, Zákon č. 71/1967 Zb. o správnom konaní (správny poriadok) v znení neskorších predpisov.

2432

2433

Zákony a vyhlášky týkajúce sa eGovernmentu:

\\

Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe

2438

2439

Vyhláška ÚPVII č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy Zákon č. 540/2001 Z. z. o štátnej štatistike

2440

2441

Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám (zákon o slobode informácií)

\\

Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy a o zmene a doplnení niektorých zákonov (zákon proti byrokracii)

2446

2447

Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti Vyhláška ÚPVII č. 85/2020 Z. z. o riadení projektov

2448

2449

Zákon č. 275/2006 Z. z. o informačných systémoch verejnej správy,

\\

Výnos č. 55/2014 Z. z. o štandardoch pre informačné systémy verejnej správy,

\\

Výnos č. 478/2010 Z. z. o základnom číselníku úsekov verejnej správy a agend verejnej správy,

\\

Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e- Governmente),

2462

2463

Vyhláška MF SR č. 275/2014 Z. z. o zaručenej konverzii. Zákon č. 215/2002 Z. z. o elektronickom podpise,

2464

2465

Výnos MV SR č. 525/2011 Z. z. o štandardoch pre elektronické informačné systémy na správu registratúry, Zákon č. 125/2015 Z. z. o registri adries a o zmene a doplnení niektorých zákonov,

2466

2467

Metodika Jednotný dizajn manuál elektronických služieb verejnej správy (dostupným na [[https:~~/~~/www.mirri.gov.sk/sekcie/oddelenie-behavioralnych-inovacii>>url:https://www.mirri.gov.sk/sekcie/oddelenie-behavioralnych-inovacii/jednotny-dizajn-manual-elektornickych-sluzieb-verejnej-spravy/index.html||shape="rect"]]

2468

2469

[[/jednotny-dizajn-manual-elektornickych-sluzieb-verejnej-spravy/index.html>>url:https://www.mirri.gov.sk/sekcie/oddelenie-behavioralnych-inovacii/jednotny-dizajn-manual-elektornickych-sluzieb-verejnej-spravy/index.html||shape="rect"]] )

\\

Metodické pokyny, usmernenia a príručky zverejnené na [[https:~~/~~/metais.vicepremier.gov.sk/help>>url:https://metais.vicepremier.gov.sk/help||shape="rect"]].

\\

Pri tvorbe, vývoji a implementácii diela dodržiavať bezpečnostné požiadavky špecifikované v Metodike pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti (dostupná na [[https:~~/~~/www.csirt.gov.sk/wp-content/uploads/2021/08/MetodikaZabezpeceniaIKT_v2.1.pdf?>>url:https://www.csirt.gov.sk/wp-content/uploads/2021/08/MetodikaZabezpeceniaIKT_v2.1.pdf?csrt=3181741314547744407||shape="rect"]] [[csrt=3181741314547744407>>url:https://www.csirt.gov.sk/wp-content/uploads/2021/08/MetodikaZabezpeceniaIKT_v2.1.pdf?csrt=3181741314547744407||shape="rect"]] ),

2478

2479

Vyhláška Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 546/2021 Z. z., ktorou sa mení a dopĺňa vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy v znení neskorších predpisov

2480

2481

Vyhláška Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 547/2021 Z. z. o elektronizácii agendy verejnej správy

\\

Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

\\

\\

== {{id name="projekt_2533_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA ==

**~ **

**~ **

(% class="" %)|(((

ID

)))|(((

FÁZA/AKTIVITA

)))|(((

ZAČIATOK

**~ **

(odhad termínu)

)))|(((

KONIEC

**~ **

(odhad termínu)

)))|(((

POZNÁMKA

)))

(% class="" %)|(((

1.

)))|(((

Prípravná fáza a Iniciačná fáza

)))|(((

9/2024

)))|(((

12/2024

)))|(((

Podpísanie zmluvy o NFP

**~ **

Spustenie procesov VO

2530

2531

Podpísanie zmlúv s dodávateľmi po ukončení VO

)))

(% class="" %)|(((

2.

)))|(((

Realizačná fáza

)))|(((

01/2025

)))|(((

08/2026

)))|(((

\\

)))

(% class="" %)|(((

2a

)))|(((

Analýza a Dizajn

)))|(((

04/2025

)))|(((

06/2025

)))|(((

\\

)))

(% class="" %)|(((

2b

)))|(((

Nákup technických prostriedkov, programových prostriedkov a služieb

)))|(((

04/2025

)))|(((

08/2025

)))|(((

\\

)))

(% class="" %)|(((

2c

)))|(((

Implementácia a testovanie

)))|(((

09/2025

)))|(((

05/2026

)))|(((

Min. 2 mesiace test. prevádzky

)))

(% class="" %)|(((

2d

)))|(((

Nasadenie opatrení

)))|(((

10/2025

)))|(((

05/2026

)))|(((

\\

)))

(% class="" %)|(((

3.

)))|(((

Dokončovacia fáza

)))|(((

06/2026

)))|(((

08/2026

)))|(((

\\

)))

(% class="" %)|(((

4.

)))|(((

Podpora prevádzky (SLA)

)))|(((

09/2026

)))|(((

09/2031

)))|(((

Možnosť obstarania SLA zmluvy pre dohľadové centrum (udržateľnosť projektu)

)))

**~ **

Ako metóda riadenia projektu bude použitá metóda „Waterall“. Táto metóda sa ukázala byť ako najvhodnejšia nakoľko svojimi charakteristikami a možnosťami plne zodpovedá požiadavkám a predstavám Mesta Nové Zámky

2614

2615

Schéma metódy projektového riadenia:

\\

[[image:attach:image-2024-5-27_13-12-12-1.png||height="400"]]

\\

= {{id name="projekt_2533_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8. ROZPOČET A PRÍNOSY =

**~ **

== {{id name="projekt_2533_Projektovy_zamer_detailny-Vuvedenomprojektevychádzamepristanovenírozpočtuzprieskumutrhuapravidielstanovenýchvýzvou.Sohľadomnarozpočetprojektu(projektdo1000000,00,-EUR)nebolaspracovanáAnalýzanákladovaprínosov."/}}V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov. ==

2628

2629

== {{id name="projekt_2533_Projektovy_zamer_detailny-"/}} ==

2630

2631

== {{id name="projekt_2533_Projektovy_zamer_detailny-Rozpočetprojektu–položkový:"/}}Rozpočet projektu – položkový: ==

2632

2633

== {{id name="projekt_2533_Projektovy_zamer_detailny-"/}} ==

(% class="" %)|(((

**P.č.**

)))|(((

**Skupina výdavkov**

)))|(((

**Položka**

)))|(((

**Merná jednotka**

)))|(((

**Jednotková cena bez DPH**

2645

)))|(((

2646

**Jednotková cena s DPH**

)))|(((

**Počet jednotiek**

)))|(((

**Celková cena s DPH**

)))

(% class="" %)|(((

1.

)))|(((

518 - Ostatné služby

)))|(((

Aktualizácia bezpečnostnej dokumentácie

)))|(((

projekt

)))|(((

6000,00

)))|(((

7 200,00

)))|(((

1

)))|(((

7 200,00

)))

(% class="" %)|(((

2.

)))|(((

518 - Ostatné služby

)))|(((

Plán kontinuity činností

)))|(((

projekt

)))|(((

6000,00

)))|(((

7 200,00

)))|(((

1

)))|(((

7 200,00

)))

(% class="" %)|(((

3.

)))|(((

013 - Softvér

)))|(((

Fortinet FortiGate FG-91G, Redundancy Power - 2 x Power Adapter

)))|(((

ks

)))|(((

2428,00

)))|(((

2 913,60

)))|(((

2

)))|(((

5 827,20

)))

(% class="" %)|(((

4.

)))|(((

014 - Oceniteľné práva

2707

)))|(((

2708

Licencia Unified Threat Protection (UTP) (IPS, Advanced Malware Protection, Application Control, Web & Video Filtering, Antispam Service, and 24x7 FortiCare) pre FortiGate FG-91G na 2 roky (FC-10-0091G-950-02-24)

)))|(((

ks

)))|(((

3525,39

)))|(((

4 230,47

)))|(((

2

)))|(((

8 460,94

)))

(% class="" %)|(((

5.

)))|(((

518 - Ostatné služby

)))|(((

FortiGate FG-91G - implementácia a testovanie

)))|(((

projekt

)))|(((

2100,00

)))|(((

2 520,00

)))|(((

1

)))|(((

2 520,00

)))

(% class="" %)|(((

6.

)))|(((

013 - Softvér

)))|(((

Mobile Forti Token na dvojfaktorovú autentizáciu

)))|(((

ks

)))|(((

55,62

)))|(((

66,74

)))|(((

15

)))|(((

1 001,10

)))

(% class="" %)|(((

7.

)))|(((

518 - Ostatné služby

)))|(((

Segmentácia siete - návrh a implementácia

)))|(((

projekt

)))|(((

4750,00

)))|(((

5 700,00

)))|(((

1

)))|(((

5 700,00

)))

(% class="" %)|(((

8.

)))|(((

014 - Oceniteľné práva

2775

)))|(((

2776

ESET PROTECT Elite licencia pre štátnu správu na 2 roky

)))|(((

ks

)))|(((

89,30

)))|(((

107,16

)))|(((

125

)))|(((

13 395,00

)))

(% class="" %)|(((

9.

)))|(((

518 - Ostatné služby

)))|(((

ESET PROTECT Elite - implementácia a nasadenie

)))|(((

projekt

)))|(((

2300,00

)))|(((

2 760,00

)))|(((

1

)))|(((

2 760,00

)))

(% class="" %)|(((

10.

)))|(((

022 - Samostatné hnuteľné veci a súbor hnuteľných vecí

2809

)))|(((

2810

LOGmanager-M, 5 rokov NBD RMA HW support, 2 roky maitanance support, 1x LOGmanager-VF, 12 TB database, Raid 5, Dell server, dual port SFP+ LAN card

)))|(((

ks

)))|(((

23342,57

)))|(((

28 011,08

)))|(((

1

)))|(((

28 011,08

)))

(% class="" %)|(((

11.

)))|(((

518 - Ostatné služby

)))|(((

LOGmanager - implementácia a nasadenie

)))|(((

projekt

)))|(((

7180,00

)))|(((

8 616,00

)))|(((

1

)))|(((

8 616,00

)))

(% class="" %)|(((

12.

)))|(((

022 - Samostatné hnuteľné veci a súbor hnuteľných vecí

2843

)))|(((

2844

IP teplomer a vlhkomer do serverovne, COMET P8611 + COMET DSRH 02

)))|(((

ks

)))|(((

365,00

)))|(((

438,00

)))|(((

1

)))|(((

438,00

)))

(% class="" %)|(((

13.

)))|(((

518 - Ostatné služby

)))|(((

Bezpečnostný a prevádzkový monitoring (Zabbix) ako služba (24 mesiacov)

)))|(((

projekt

)))|(((

5640,00

)))|(((

6 768,00

)))|(((

1

)))|(((

6 768,00

)))

(% class="" %)|(((

14.

)))|(((

518 - Ostatné služby

)))|(((

Bezpečnostný a prevádzkový monitoring (Zabbix) - implementácia a nasadenie

)))|(((

projekt

)))|(((

2250,00

)))|(((

2 700,00

)))|(((

1

)))|(((

2 700,00

)))

(% class="" %)|(((

15.

)))|(((

518 - Ostatné služby

)))|(((

SOC ako služba, servisná podpora 5 x 8 (24 mesiacov)

)))|(((

projekt

)))|(((

16200,00

)))|(((

19 440,00

)))|(((

1

)))|(((

19 440,00

)))

(% class="" %)|(((

16.

)))|(((

518 - Ostatné služby

)))|(((

SOC - implementácia a ladenie

)))|(((

projekt

)))|(((

4800,00

)))|(((

5 760,00

)))|(((

1

)))|(((

5 760,00

)))

(% class="" %)|(((

17.

)))|(((

022 - Samostatné hnuteľné veci a súbor hnuteľných vecí

2928

)))|(((

2929

Zálohovací server DELL PowerEdge R760 - 5th Gen Xeon

)))|(((

ks

)))|(((

25353,14

)))|(((

30 423,77

)))|(((

1

)))|(((

30 423,77

)))

(% class="" %)|(((

18.

)))|(((

518 - Ostatné služby

)))|(((

Inštalácia a konfigurácia servera, virtualizácia, zálohovanie

)))|(((

projekt

)))|(((

2700,00

)))|(((

3 240,00

)))|(((

1

)))|(((

3 240,00

)))

(% class="" %)|(((

19.

)))|(((

022 - Samostatné hnuteľné veci a súbor hnuteľných vecí

2962

)))|(((

2963

Archívne úložisko Synology RS1221RP + 8 x 3,5" SATA HDD HAT5310-8T, Synology 10GbE SFP+ síťový adaptér (E10G21-F2), Synology Rail Kits Fixed (pevné) RKM114 , záruka 3 roky na pole, 5 rokov na disky

)))|(((

ks

)))|(((

4147,96

)))|(((

4 977,55

)))|(((

1

)))|(((

4 977,55

)))

(% class="" %)|(((

20.

)))|(((

518 - Ostatné služby

)))|(((

Archívne úložisko - inštalácia a konfigurácia

)))|(((

projekt

)))|(((

600,00

)))|(((

720,00

)))|(((

1

)))|(((

720,00

)))

(% class="" %)|(((

21.

)))|(((

022 - Samostatné hnuteľné veci a súbor hnuteľných vecí

2996

)))|(((

2997

Záložný zdroj UPS APC Smart-UPS SRT 5000VA/230V (APC SRT5KXLI)

)))|(((

ks

)))|(((

4727,50

)))|(((

5 673,00

)))|(((

2

)))|(((

11 346,00

)))

(% class="" %)|(((

22.

)))|(((

518 - Ostatné služby

)))|(((

Inštalácia a konfigurácia záložných zdrojov 5.000VA vrátanie kabeláže

)))|(((

projekt

)))|(((

412,50

)))|(((

495,00

)))|(((

1

)))|(((

495,00

)))

(% class="" %)|(((

23.

)))|(((

022 - Samostatné hnuteľné veci a súbor hnuteľných vecí

3030

)))|(((

3031

Záložný zdroj UPS APC Smart-UPS SRT 2200VA/230V/RM (APC SRT2200RMXLI)

)))|(((

ks

)))|(((

2292,00

)))|(((

2 750,40

)))|(((

1

)))|(((

2 750,40

)))

(% class="" %)|(((

24.

)))|(((

518 - Ostatné služby

)))|(((

Inštalácia a konfigurácia záložného zdroja 2.200VA vrátanie kabeláže

)))|(((

projekt

)))|(((

337,50

)))|(((

405,00

)))|(((

1

)))|(((

405,00

)))

(% class="" %)|(((

25.

)))|(((

518 - Ostatné služby

)))|(((

Školenie administrátorov na FortiGate

)))|(((

hod.

)))|(((

75,00

)))|(((

90,00

)))|(((

8

)))|(((

720,00

)))

(% class="" %)|(((

26.

)))|(((

518 - Ostatné služby

)))|(((

Školenie administrátorov na LOGmanager

)))|(((

hod.

)))|(((

120,00

)))|(((

144,00

)))|(((

6

)))|(((

864,00

)))

(% class="" %)|(((

27.

)))|(((

518 - Ostatné služby

)))|(((

Test zraniteľností siete a informačných systémov

)))|(((

ks

)))|(((

1167,50

)))|(((

1 401,00

)))|(((

2

)))|(((

2 802,00

)))

(% class="" %)|(((

28.

)))|(((

521 - Mzdové výdavky

)))|(((

Výkon funkcie manažéra kybernetickej bezpečnosti (dohoda)

)))|(((

hod.

)))|(((

30,82

)))|(((

30,82

)))|(((

450

)))|(((

13 869,00

)))

(% class="" %)|(((

29.

)))|(((

521 - Mzdové výdavky

)))|(((

Kľúčový používateľ a IT architekt (pracovná zmluva - interná)

)))|(((

hod.

)))|(((

24,12

)))|(((

24,12

)))|(((

300

)))|(((

7 236,00

)))

(% class="" %)|(((

30.

)))|(((

907 - Paušálna sadzba

3149

)))|(((

3150

Riadenie projektu max. 7 % z rozpočtu projektu

)))|(((

%

)))|(((

\\

)))|(((

205 646,04

)))|(((

7

)))|(((

14 395,22

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

**Spolu oprávnené výdavky projektu**

)))|(((

**~ **

)))|(((

**~ **

)))|(((

**~ **

)))|(((

**~ **

)))|(((

**220 041,26 €**

)))

== {{id name="projekt_2533_Projektovy_zamer_detailny-"/}} ==

3181

3182

== {{id name="projekt_2533_Projektovy_zamer_detailny-"/}} ==

3183

3184

**Sumarizácia nákladov a prínosov**

**~ **

(% class="" %)|(((

**~ **

**Náklady**

)))|(((

Aktualizácia a dopracovanie bezpečnostnej dokumentácie

**~ **

)))|(((

Vypracovanie plánu kontinuity činností (BCM)

**~ **

)))|(((

Dodávka next generation firewall vrátanie licencií

**~ **

)))|(((

Dodaná pokročilá EDR technológia ochrany koncových bodov

**~ **

)))|(((

Dodávka logovacieho softvéru a hardvéru

**~ **

)))|(((

Dodávka zálohovacieho serveru a úložiska, vrátane zdrojov nepretržitého napájania

**~ **

)))|(((

Zabezpečenie bezpečnostného a prevádzkového monitoringu a SOC

**~ **

)))|(((

Vykonanie bezpečnostnej segmentácie lokálnej počítačovej siete

**~ **

)))|(((

Školenie pre zamestnancov IT oddelenia

\\

)))|(((

**~ **

**~ **

**~ **

**~ **

**Spolu**

)))

(% class="" %)|(((

**Všeobecný materiál**

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

**IT - CAPEX**

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

**220 041,26**

)))

(% class="" %)|(((

Práce/služby

)))|(((

7 200,00

)))|(((

7 200,00

)))|(((

2 520,00

)))|(((

2 760,00

)))|(((

8 616,00

)))|(((

4 860,00

)))|(((

34 668,00

)))|(((

8 502,00

)))|(((

1 584,00

)))|(((

77 910,00

)))

(% class="" %)|(((

Aplikácie

)))|(((

\\

)))|(((

\\

)))|(((

8 460,94

)))|(((

\\

13 395,00

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

21 855,94

)))

(% class="" %)|(((

SW

)))|(((

\\

)))|(((

\\

)))|(((

5 827,20

)))|(((

1 001,10

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

6 828,30

)))

(% class="" %)|(((

HW

)))|(((

\\

)))|(((

\\

)))|(((

)))|(((

\\

)))|(((

28 011,08

)))|(((

44 262,72

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

77 946,80

)))

(% class="" %)|(((

Mzdové výdavky – Interní zamestnanci IT

)))|(((

\\

2 345,00

)))|(((

\\

2 345,00

)))|(((

\\

2 345,00

)))|(((

\\

2 345,00

)))|(((

\\

2 345,00

)))|(((

\\

2 345,00

)))|(((

\\

2 345,00

)))|(((

\\

2 345,00

)))|(((

\\

2 345,00

)))|(((

\\

21 105,00

)))

(% class="" %)|(((

Paušálna sadzba – nepriame výdavky

)))|(((

\\

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

14 395,22

)))

(% class="" %)|(((

**IT - OPEX- prevádzka**

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

Aplikácie

)))|(((

\\

)))|(((

\\

)))|(((

21 152,35

)))|(((

33 487,5

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

000,00

)))|(((

000,00

)))

(% class="" %)|(((

SW

)))|(((

\\

)))|(((

\\

)))|(((

\\

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

HW

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

000,00

)))|(((

000,00

)))

(% class="" %)|(((

**Prínosy**

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

**Finančné prínosy**

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

Administratívne poplatky

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

Ostatné daňové a nedaňové príjmy

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

**Ekonomické prínosy**

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

Občania (€)

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

Úradníci (€)

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

Úradníci (FTE)

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

**Kvalitatívne prínosy**

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))|(((

\\

)))

**~ **

**~ **

== {{id name="projekt_2533_Projektovy_zamer_detailny-"/}} ==

**~ **

Vzhľadom na obsah projektu a definované ciele projektu /oblasť kybernetickej a informačnej bezpečnosti/ je pomerne náročné jednoznačne kvantifikovať

3789

3790

návratnosť realizovanej investície. Realizované náklady primárne prispejú k zabezpečeniu poskytovania základnej služby, k minimalizovaniu zraniteľnosti

3791

3792

systémov Mesta a zvýšeniu ochrany MsÚ. Z pohľadu návratnosti je však možné zdôrazniť hodnotenie možných škôd, ktoré by vznikli v prípade, že nebude vhodne riešená oblasť kybernetickej a informačnej bezpečnosti na úrovni PZS.

\\

Jedná sa o nasledovné škody v závislosti na daných rizikách:

\\

**Reputačné riziko** - v prípade neplnenia legislatívnych požiadaviek v zmysle Zákona o kybernetickej bezpečnosti a Zákona o ISVS a následného výpadku prevádzky základnej služby, či prípadného úniku citlivých a osobných údajov v kombinácii s prípadnou medializáciou je toto riziko pomerne vysoké v nadväznosti na zákonné povinnosti Mesta Nové Zámky.

\\

**Finančné riziko /externé**/- súvisí s možnými sankciami, pokutami vyplývajúce priamo z legislatívnych rámcov v rámci prípadných súdnych sporov, napr. pri úniku osobných údajov v súvislosti s kybernetickým útokom na Mesto Nové Zámky. Výšku finančných sankcií/pokút nie je možné jednoznačne vyčísliť, keďže je závislá od rozsahu uniknutých informácií a ďalších faktorov. Môže však dôjsť k výraznému zaťaženiu rozpočtu Mesta Nové Zámky.

\\

**Finančné riziko /interné**/- súvisí s výpadkom poskytovania základnej služby, kedy zamestnanci úradu nebudú schopní pracovať so systémami mesta a zabezpečovať poskytovanie základnej služby. Celková strata v prípade výpadku poskytovania základne služby na úrovni straty miezd zamestnancov je závislá na dĺžke výpadku poskytovania základnej služby.

\\

\\

\\

= {{id name="projekt_2533_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM =

3817

3818

**Pre účely realizácie projektu sa zostavuje Riadiaci výbor (RV), v minimálne nasledovnom zložení:**

3819

3820

* Predseda RV - Mgr. art. Otokar Klein, ArtD.

3821

* Biznis vlastník – (doplní sa na základe personálneho výberu)

3822

* Zástupca prevádzky – Ing. Vladimír Vrzák

3823

* Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)

3824

* Projektová manažérka – Ing. Nikoleta Záležáková

**~ **

**Zostavuje sa Projektový tím objednávateľa (PM)**

3829

3830

* kľúčový používateľ,

* IT analytik,

* IT architekt,

* biznis vlastník,

* manažér kybernetickej a informačnej bezpečnosti,

3835

* projektový manažér/ka

\\

(% class="" %)|(((

**ID**

)))|(((

**Meno a Priezvisko**

)))|(((

**Pozícia**

)))|(((

**Oddelenie**

)))|(((

**Rola v projekte**

)))

(% class="" %)|(((

1.

)))|(((

\\

PhDr. Mgr. art. Otokar Klein, ArtD.

3856

)))|(((

3857

Primátor Mesta Nové Zámky

)))|(((

Mesto Nové Zámky

)))|(((

Predseda RV

)))

(% class="" %)|(((

2.

)))|(((

\\

Ing. Vladimír Vrzák

)))|(((

Vedúci oddelenia informatiky / kľúčový používateľ

3871

)))|(((

3872

Mesto Nové Zámky / Oddelenie informatiky

3873

)))|(((

3874

Člen RV/ Kľúčový používateľ a IT architekt

)))

(% class="" %)|(((

3.

)))|(((

\\

Doplní sa na základe personálneho výberu

\\

)))|(((

Manažér kybernetickej bezpečnosti / vlastník procesov

3886

)))|(((

3887

Mesto Nové Zámky/ Oddelenie informatiky

3888

)))|(((

3889

Člen RV /Manažér kybernetickej bezpečnosti

)))

(% class="" %)|(((

4.

)))|(((

\\

Ing. Nikoleta Záležáková

)))|(((

Projektová manažérka

)))|(((

Mesto Nové Zámky/ Odbor územného rozvoja a architektúry, Referát projektového manažmentu

3901

)))|(((

3902

Člen RV / Projektová manažérka

)))

(% class="" %)|(((

5.

)))|(((

\\

Dopĺňa sa až po VO

)))|(((

IT architekt / IT analytik

)))|(((

Dodávateľ

)))|(((

Člen RV / IT architekt / IT analytik

)))

**~ **

Uvedený projektový tím, ktorí tvoria zamestnanci Mesta Nové Zámky je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy.

3921

3922

= {{id name="projekt_2533_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1 PRACOVNÉ NÁPLNE =

**~ **

(% class="" %)|(((

**~ **

**Projektová rola:**

)))|(((

**~ **

**PROJEKTOVÝ/VÁ MANAŽÉR/KA**

)))

(% class="" %)|(((

**~ **

**~ **

**Stručný popis:**

)))|(((

· zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.

3943

3944

· zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.

**~ **

· zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.

\\

)))

\\

(% class="" %)|(((

\\

)))|(((

\\

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

· Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z.

4004

4005

· Riadenie prípravy, inicializácie a realizácie projektu

4006

4007

· Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii

4008

4009

· Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu

4010

4011

· Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu

4012

4013

· Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov

4014

4015

· Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

4016

4017

· Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.

4018

4019

· Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej

4020

4021

a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1

4022

4023

· Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV

4024

4025

· Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí

4026

4027

· Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)

4028

4029

· Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV

4030

4031

· Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte

4032

4033

· Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby

4034

4035

· Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV

4036

4037

· Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien

4038

4039

· Riadenie implementačných a prevádzkových aktivít v rámci projektov.

4040

4041

· Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,

4042

4043

· Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie

4044

4045

· Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,

4046

4047

· Dodržiavanie metodík projektového riadenia,

4048

4049

· Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),

4050

4051

· Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr

)))

**~ **

(% class="" %)|(((

**~ **

**Projektová rola:**

)))|(((

**~ **

**KĽUČOVÝ POUŽIVATEĽ **(end user)

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**Stručný popis:**

)))|(((

· zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.

4079

4080

· zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť. Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej

4081

4082

prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

· Návrh a špecifikáciu funkčných a technických požiadaviek

4106

4107

· Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy

4108

4109

· Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,

4110

4111

· Špecifikáciu požiadaviek koncových používateľov na prínos systému

4112

4113

· Špecifikáciu požiadaviek na bezpečnosť,

4114

4115

· Návrh a definovanie akceptačných kritérií,

4116

4117

· Finálne odsúhlasenie používateľského rozhrania

4118

4119

· Vykonanie akceptačného testovania (UAT)

4120

4121

· Finálne odsúhlasenie a akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov

4122

4123

· Finálny návrh na spustenie do produkčnej prevádzky,

4124

4125

· Predkladanie požiadaviek na zmenu funkcionalít produktov

4126

4127

· Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

4128

4129

· Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

)))

**~ **

(% class="" %)|(((

**~ **

**Projektová rola:**

)))|(((

**~ **

**IT ARCHITEKT**

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**Stručný popis:**

)))|(((

● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.

4157

4158

● vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.

4159

4160

● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.

\\

\\

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

· Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.

4210

4211

· Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.

4212

4213

· Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.

4214

4215

· Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.

4216

4217

· Zodpovednosť za technické navrhnutie a realizáciu projektu.

4218

4219

· Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.

4220

4221

· Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.

4222

4223

· Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)

4224

4225

· Vytvorenie požiadaviek na HW/SW infraštruktúru IS

4226

4227

· Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru

4228

4229

· Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS

4230

4231

· Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,

4232

4233

· Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami

4234

4235

· Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry

4236

4237

· Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu

4238

4239

· Prípravu akceptačných kritérií

4240

4241

· Analýza nových nástrojov, produktov a technológií

4242

4243

· Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov

4244

4245

· Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS

4246

4247

· Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania

4248

4249

· Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných

·

· Participáciu na výkone bezpečnostných testov,

4254

4255

· Participáciu na výkone UAT testov,

4256

4257

· Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa

4258

4259

· Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

4260

4261

· Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

)))

(% class="" %)|(((

**~ **

**Odporúčané kvalifikačné predpoklady**

4267

)))|(((

4268

· Certifikácia - Togaf

4269

4270

· Certifikácia – ArchiMate

4271

4272

· Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.

)))

**~ **

(% class="" %)|(((

**Projektová rola**

)))|(((

**IT ANALYTIK**

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**Stručný popis:**

)))|(((

· zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.

4310

4311

· analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.

4312

4313

· Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.

4314

4315

· Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko- projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.

4316

4317

· Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT

4318

4319

- pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

· Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru („zákazníka“) a následne navrhuje dizajn a programátorské riešenie.

4349

4350

· Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza, dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.

4351

4352

· Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).

4353

4354

· Mapovanie požiadaviek do návrhu funkčných riešení.

4355

4356

· Návrh a správa katalóg požiadaviek - registra požiadaviek riešenia

4357

4358

· Analýza funkčných a nefunkčných požiadaviek,

4359

4360

· Návrh fyzického a logického modelu,

4361

4362

· Návrh testovacích scenárov,

4363

4364

· V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.

4365

4366

· Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy

4367

4368

· Definovanie akceptačných kritérií v projekte

4369

4370

· Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení

4371

4372

· Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek

4373

4374

· Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov

4375

4376

· Rieši požiadavky používateľov a konflikty iných priorít

4377

4378

· Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa

)))

\\

**~ **

(% class="" %)|(((

\\

)))|(((

· Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

4389

4390

· Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

4391

)))

4392

(% class="" %)|(((

4393

**Odporúčané kvalifikačné predpoklady**

)))|(((

**~ **

· Certifikácia - OMG-Certified UML (Unified Modeling Language) alebo ekvivalent

4398

4399

· Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.

)))

(% class="" %)|(((

**~ **

)))|(((

\\

)))

**~ **

(% class="" %)|(((

**~ **

**Projektová rola:**

)))|(((

**~ **

**VLASTNÍK PROCESOV **(biznis vlastník)

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**Stručný popis:**

)))|(((

· zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.

4436

4437

· zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej

4438

4439

prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

· Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.

4465

4466

· Spoluprácu pri riešení odpovedí na otvorené otázky a riziká projektu.

4467

4468

· Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)

4469

4470

· Riešenie problémov a požiadaviek v spolupráci s odbornými garantmi,

4471

4472

· Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek

4473

4474

· Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu

4475

4476

· Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,

4477

4478

· Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,

4479

4480

· Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)

4481

4482

· Schválenie akceptačných kritérií,

4483

4484

· Riešenie problémov používateľov

4485

4486

· Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,

4487

4488

· Vykonanie UX a UAT testovania

4489

4490

· Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,

)))

\\

**~ **

(% class="" %)|(((

\\

)))|(((

· Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,

4501

4502

· Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.

4503

4504

· Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii

4505

4506

· Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,

4507

4508

· Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,

4509

4510

· Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,

4511

4512

· Odsúhlasenie akceptačných protokolov zmenových konaní

4513

4514

· Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

4515

4516

· plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

)))

**~ **

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**~ **

**Stručný popis:**

)))|(((

· zodpovedá za dodržanie princípov a štandardov na kybernetickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.

4552

4553

· koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti

4554

4555

**PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**

4556

4557

· aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.

4558

4559

· rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:

4560

4561

o § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov

4562

4563

o ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

)))

(% class="" %)|(((

**~ **

**~ **

**~ **

**~ **

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

· špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,

4579

4580

· ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,

4581

4582

· špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,

4583

4584

· špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,

4585

4586

· špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,

4587

4588

· špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,

4589

4590

· špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,

4591

4592

· špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,

4593

4594

· špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,

)))

\\

**~ **

(% class="" %)|(((

\\

)))|(((

· realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia

4605

4606

· špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,

4607

4608

· špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,

4609

4610

· špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",

4611

4612

· špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,

4613

4614

· špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,

4615

4616

· špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“

4617

4618

· špecifikáciu akceptačných kritérií za oblasť ITB a KIB,

4619

4620

· špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,

4621

4622

· poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,

4623

4624

· získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

4625

4626

· špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,

4627

4628

· konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,

4629

4630

· špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,

4631

4632

· realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB

4633

4634

· realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,

4635

4636

· realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,

4637

4638

· realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,

4639

4640

· realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,

4641

4642

· realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)

4643

4644

· realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,

4645

4646

· poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,

4647

4648

· získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

4649

4650

· aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej

4651

4652

a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1