Zmeny dokumentu projekt_2540_Projektovy_zamer_detailny

Súhrn

• Vlastnosti stránky (3 modified, 0 added, 0 removed)
• Prílohy (0 modified, 4 added, 0 removed)
  • Snímka obrazovky 2024-05-20 o 0.19.17.png
  • image-2024-4-30_22-56-58-1.png
  • image-2024-4-30_22-57-11-1.png
  • image-2024-4-30_22-57-22-1.png
• Objekty (1 modified, 0 added, 0 removed)
  • Confluence.Code.ConfluencePageClass[0]

Podrobnosti

Vlastnosti stránky

Nadradený

...	...	@@ -1,0 +1,1 @@
	1	+Dokumenty.projekt_2540.WebHome

Autor dokumentu

...	...	@@ -1,1 +1,1 @@
1		-projdoc:XWiki.marek_podolinsky
	1	+XWiki.metais@vicepremier\.gov\.sk

Obsah

...	...	@@ -1,0 +1,2046 @@
	1	+**~ **
	2	+
	3	+**PROJEKTOVÝ ZÁMER**
	4	+
	5	+**manažérsky výstup I-02**
	6	+
	7	+**podľa vyhlášky MIRRI č. 401/2023 Z. z.**
	8	+
	9	+
	10	+(% class="wrapped" %)
	11	+|(((
	12	+Povinná osoba
	13	+)))|(((
	14	+Mesto Spišská Belá
	15	+)))
	16	+|(((
	17	+Názov projektu
	18	+)))|(((
	19	+Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Spišská Belá
	20	+)))
	21	+|(((
	22	+Zodpovedná osoba za projekt
	23	+)))|(((
	24	+Mgr. Katarína Hradická
	25	+)))
	26	+|(((
	27	+Realizátor projektu
	28	+)))|(((
	29	+Mesto Spišská Belá
	30	+)))
	31	+|(((
	32	+Vlastník projektu
	33	+)))|(((
	34	+Ing. Mgr. Peter Zibura
	35	+
	36	+
	37	+)))
	38	+
	39	+**~ **
	40	+
	41	+**Schvaľovanie dokumentu**
	42	+
	43	+(% class="wrapped" %)
	44	+|(((
	45	+Položka
	46	+)))|(((
	47	+Meno a priezvisko
	48	+)))|(((
	49	+Organizácia
	50	+)))|(((
	51	+Pracovná pozícia
	52	+)))|(((
	53	+Dátum
	54	+)))|(((
	55	+Podpis
	56	+
	57	+(alebo elektronický súhlas)
	58	+)))
	59	+|(((
	60	+Schválil
	61	+)))|(((
	62	+Ing. Mgr. Peter Zibura
	63	+)))|(((
	64	+Mesto Spišská Belá
	65	+)))|(((
	66	+Primátor mesta Spišská Belá
	67	+)))|(((
	68	+30.4:2024
	69	+)))|(((
	70	+
	71	+)))
	72	+
	73	+**~ **
	74	+
	75	+= {{id name="projekt_2540_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
	76	+
	77	+(% class="wrapped" %)
	78	+|(((
	79	+Verzia
	80	+)))|(((
	81	+Dátum
	82	+)))|(((
	83	+Zmeny
	84	+)))|(((
	85	+Meno
	86	+)))
	87	+|(((
	88	+Ver.6
	89	+)))|(((
	90	+30.4.2024
	91	+)))|(((
	92	+//Schválenie finálnej verzie dokumentácie//
	93	+)))|(((
	94	+Ing. Mgr. Peter Zibura
	95	+)))
	96	+
	97	+**~ **
	98	+
	99	+= {{id name="projekt_2540_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.     ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
	100	+
	101	+V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
	102	+
	103	+
	104	+Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
	105	+
	106	+
	107	+== {{id name="projekt_2540_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
	108	+
	109	+
	110	+(% class="wrapped" %)
	111	+|(((
	112	+SKRATKA/POJEM
	113	+)))|(((
	114	+POPIS
	115	+)))
	116	+|(((
	117	+BEZP
	118	+)))|(((
	119	+Bezpečnosť/Bezpečnostný
	120	+)))
	121	+|(((
	122	+EDR
	123	+)))|(((
	124	+Endpoint Detection & Response
	125	+)))
	126	+|(((
	127	+EPP
	128	+)))|(((
	129	+Endpoint protection
	130	+)))
	131	+|(((
	132	+FW
	133	+)))|(((
	134	+Firewall
	135	+)))
	136	+|(((
	137	+HW
	138	+)))|(((
	139	+Hardvér
	140	+)))
	141	+|(((
	142	+IKT
	143	+)))|(((
	144	+Informačno-komunikačné technológie
	145	+)))
	146	+|(((
	147	+IRA
	148	+)))|(((
	149	+Interný riadiaci akt
	150	+)))
	151	+|(((
	152	+IS
	153	+)))|(((
	154	+Informačný systém
	155	+)))
	156	+|(((
	157	+ISVS
	158	+)))|(((
	159	+Informačný systém verejnej správy
	160	+)))
	161	+|(((
	162	+IT
	163	+)))|(((
	164	+Informačné technológie
	165	+)))
	166	+|(((
	167	+KB
	168	+)))|(((
	169	+Kybernetická bezpečnosť
	170	+)))
	171	+|(((
	172	+MKB
	173	+)))|(((
	174	+Manažér kybernetickej bezpečnosti
	175	+)))
	176	+|(((
	177	+NGFW
	178	+)))|(((
	179	+Next Generation Firewall
	180	+)))
	181	+|(((
	182	+RACI
	183	+)))|(((
	184	+responsible, accountable, consulted, and informed
	185	+)))
	186	+|(((
	187	+R OIT
	188	+)))|(((
	189	+Riaditeľ odboru IT (vedúci zamestnanec na úseku IT)
	190	+)))
	191	+|(((
	192	+SIEM
	193	+)))|(((
	194	+Security Information and Event Management
	195	+)))
	196	+|(((
	197	+SOC
	198	+)))|(((
	199	+Security Operations Center
	200	+)))
	201	+|(((
	202	+SPoF
	203	+)))|(((
	204	+Single Point of Failure
	205	+)))
	206	+|(((
	207	+SW
	208	+)))|(((
	209	+Softvér
	210	+)))
	211	+|(((
	212	+UTM
	213	+)))|(((
	214	+Unified Threat Management
	215	+)))
	216	+|(((
	217	+VS
	218	+)))|(((
	219	+Verejná správa
	220	+)))
	221	+
	222	+
	223	+== {{id name="projekt_2540_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
	224	+
	225	+
	226	+**Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu:
	227	+
	228	+**FRxx**
	229	+
	230	+* U – užívateľská požiadavka
	231	+* R – označenie požiadavky
	232	+* xx – číslo požiadavky
	233	+
	234	+**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
	235	+
	236	+**NRxx**
	237	+
	238	+* N – nefukčná požiadavka (NFR)
	239	+* R – označenie požiadavky
	240	+* xx – číslo požiadavky
	241	+
	242	+Ostatné typy požiadaviek môžu byť ďalej definované PM.
	243	+
	244	+**// //**
	245	+
	246	+= {{id name="projekt_2540_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
	247	+
	248	+
	249	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
	250	+
	251	+Projektová dokumentová dokumentácia je koncipovaná s ohľadom na Cieľ a politiky súdržnosti 1 Konkurencieschopnejšia a inteligentnejšia Európa, ŠC RSO1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy (EFRR), opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Kybernetická a informačná bezpečnosť).
	252	+
	253	+Jedným zo strategických cieľov koncepcie kybernetickej bezpečnosti schválenej vládou Slovenskej republiky je otvorený, bezpečný a chránený národný kybernetický priestor, ktorý zabezpečí vybudovanie dôvery v spoľahlivosť a bezpečnosť štátu a to najmä kritickej infraštruktúry a komunikačnej infraštruktúry, ako aj istoty, že táto bude plniť svoje funkcie a slúžiť národným záujmom aj v prípade kybernetického útoku. Prostredie samosprávy ako súčasti verejnej správy je súčasťou kybernetického ekosystému štátu a poskytovania služieb občanom. Kybernetická bezpečnosť IKT prostredia samosprávy je z pohľadu občana a poskytovaných služieb významnou súčasťou prostredia eGovernmentu s priamym dopadom na práva, poplatky a elektronické služby.
	254	+
	255	+Projektom sú adresované problémy súčasného stavu vyplývajúce z doterajšieho vývoja IKT mesta Spiššká Belá, prevádzkových požiadaviek a externých determinantov vývoja budúceho stavu.
	256	+
	257	+Motivácia a rozsah projektu vyplývajú z analýzy IKT prostredia mesta Spiššká Belá a prevádzkových udalostí, ktoré korešpondujú s celkovým trendom v subjektoch verejnej správy, a to nedostatočnou úrovňou kybernetickej bezpečnosti vo verejnej správe, obzvlášť v časti samosprávnych subjektov. Príčiny aktuálneho stavu vyplývajú z kombinácie interných a externých faktorov. Medzi hlavné možno zaradiť:
	258	+
	259	+1. Nekoncepčný prístup k problematike kybernetickej bezpečnosti v sektore verejnej správy aj medzi samotnými subjektami VS;
	260	+1. Nevyhovujúce, nevhodne aplikované alebo neexistujúce bezpečnostné nástroje, technológie alebo opatrenia, ktoré nereflektujú aktuálne požiadavky na kybernetickú bezpečnosť;
	261	+1. Dlhodobý nedostatok finančných zdrojov alokovaných pre oblasť kybernetickej bezpečnosti;
	262	+1. Nízka dostupnosť špecialistov na kybernetickú bezpečnosť na pracovnom trhu spojená s nedostatočnou konkurencieschopnosťou sektora VS v porovnaní s komerčným sektorom;
	263	+1. Nedostatočné povedomie u zamestnancov o kybernetických hrozbách a možných dopadoch kybernetických bezpečnostných incidentov;
	264	+1. Rýchly vývoj v oblasti kybernetických hrozieb a reaktívne správanie sa subjektov na tieto hrozby.
	265	+
	266	+Mesto Spiššká Belá má dodávateľsky zavedené a implementované bezpečnostné opatrenia v súlade s ustanovením § 20 ods. 3 zákona o kybernetickej bezpečnosti minimálne v rozsahu:
	267	+
	268	+1. organizácie kybernetickej bezpečnosti a informačnej bezpečnosti,
	269	+1. riadenia rizík kybernetickej bezpečnosti a informačnej bezpečnosti,
	270	+1. personálnej bezpečnosti,
	271	+1. riadenia prístupov,
	272	+1. riadenia kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami,
	273	+1. bezpečnosti pri prevádzke informačných systémov a sietí,
	274	+1. hodnotenia zraniteľností a bezpečnostných aktualizácií,
	275	+1. ochrany proti škodlivému kódu,
	276	+1. sieťovej a komunikačnej bezpečnosti,
	277	+1. akvizície, vývoja a údržby informačných sietí a informačných systémov,
	278	+1. zaznamenávania udalostí a monitorovania,
	279	+1. fyzickej bezpečnosti a bezpečnosti prostredia,
	280	+1. riešenia kybernetických bezpečnostných incidentov,
	281	+1. kryptografických opatrení,
	282	+1. kontinuity prevádzky,
	283	+1. auditu, riadenia súladu a kontrolných činností.
	284	+
	285	+Bezpečnostné opatrenia v súlade s ustanovením § 20 ods. 4 zákona o kybernetickej bezpečnosti zahŕňajú najmenej:
	286	+
	287	+1. detekciu kybernetických bezpečnostných incidentov,
	288	+1. evidenciu kybernetických bezpečnostných incidentov,
	289	+1. postupy riešenia a riešenie kybernetických bezpečnostných incidentov,
	290	+1. určenie kontaktnej osoby pre prijímanie a evidenciu hlásení,
	291	+1. prepojenie do komunikačného systému pre hlásenie a riešenie kybernetických bezpečnostných incidentov a centrálneho systému včasného varovania
	292	+
	293	+Jednotlivé subjekty verejnej správy a samosprávy ako jej súčasti si sami zodpovedajú za zabezpečenie primeranej úrovne informačnej a kybernetickej bezpečnosti podľa platnej legislatívy a sú povinné na tieto účely prijímať opatrenia v rámci interných preventívnych činností. Zabezpečenie funkčného bezpečnostného monitoringu je v zodpovednosti každého prevádzkovateľa osobitne, a to až na úroveň interných sietí, serverov, služieb informačných systémov a samotných používateľov. Primárnym cieľom zlepšovania úrovne kybernetickej bezpečnosti je priblížiť sa stavu, v ktorom sú siete a informačné systémy schopné odolávať kybernetickým hrozbám na primeranom stupni spoľahlivosti. Mesto napriek svojim výrazným odborným a finančným limitom je samo zodpovedné za definovanie vlastnej úrovne informačnej a kybernetickej bezpečnosti. Zároveň zavedenie kvalitných bezpečnostných procesov a technológií si vyžaduje významné personálne a časové nároky.
	294	+
	295	+Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
	296	+
	297	+1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)
	298	+
	299	+2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26
	300	+
	301	+3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
	302	+
	303	+
	304	+Aktivita Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti k splneniu KPI „PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov“ v počte 1 a „PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov“ v počte 25 tým, že sa implementuje do prostredia mesta Spišská Belá riešenie  v oblasti, sieťovej a komunikačnej bezpečnosti, kontinuity prevádzky, sieťovej a komunikačnej bezpečnosti, bezpečnosti pri prevádzke informačných systémov a sietí, zaznamenávaní udalostí a monitorovaní, riešení kybernetických bezpečnostných incidentov, hodnotení zraniteľností a bezpečnostné aktualizácie, ochrane proti škodlivému kódu.
	305	+
	306	+
	307	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
	308	+
	309	+
	310	+**Realizované aktivity z množiny oprávnených aktivít výzvy:**
	311	+
	312	+Mesto Spišská Belá deklaruje v procese realizácie projektu dodať nasledovné aktivity a dodržať tak súlad s vyhláškou NBÚ č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení vyhlášky č. 264/2023 Z. z.:
	313	+
	314	+1. vytvorenú stratégiu kybernetickej bezpečnosti,
	315	+1. vytvorené bezpečnostné politiky kybernetickej bezpečnosti,
	316	+1. vykonanú inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
	317	+1. realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
	318	+
	319	+
	320	+Mesto Spišská Belá má vypracovaný dokument bezpečnostnej politiky kybernetickej bezpečnosti, ktorý však nepredstavuje ucelenú a systematicky aktualizovanú koncepciu. V zmysle samohodnotenia prevádzkovateľa základnej služby (mesta) vykonanej interným manažérom kybernetickej bezpečnosti bola konštatovaná vzájomne aktívna komunikácia a prístup medzi manažérom KB a štatutárom obce, no s výsledkom čiastočne naplnenej stratégie KB a jej cieľov.
	321	+
	322	+
	323	+**Realizované podaktivity z množiny oprávnených podaktivít výzvy:**
	324	+
	325	+1. Organizácia kybernetickej a informačnej bezpečnosti
	326	+11. Vypracovanie alebo   aktualizácia   bezpečnostnej   dokumentácie   vrátane rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení;
	327	+11. vypracovanie štatútu bezpečnostného výboru;
	328	+11. vypracovanie bezpečnostného  projektu  informačného  systému  verejnej správy.
	329	+
	330	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	331	+
	332	+* Aktualizácia bezpečnostnej dokumentácie vrátane spresnenia rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení:
	333	+* Bezpečnostná stratégia kybernetickej bezpečnosti
	334	+* Bezpečnostná politika kybernetickej bezpečnosti a informačnej bezpečnosti
	335	+* Bezpečnostná politika kybernetickej bezpečnosti: Deklarácia a záväzok vedenia;
	336	+* vypracovanie bezpečnostného projektu ISVS.
	337	+
	338	+1. Riadenie rizík
	339	+11. Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu;
	340	+11. Implementácia systému pre inventarizáciu aktív;
	341	+11. Riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení;
	342	+11. Vypracovanie a implementácia interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti.
	343	+
	344	+Mesto má v rámci bezpečnostnej politiky čiastočne identifikované informačné aktíva a všetky podporné aktíva, ako aj ich evidenciu, ktoré podporujú niektorú z identifikovaných základných služieb. Rovnako boli identifikovaní relevantní dodávatelia, ktorí podporujú prevádzku základných služieb.
	345	+
	346	+V súčasnom stave je tiež iba čiastočne vedená a známa klasifikácia aktív z hľadiska dôvernosti, integrity a dostupnosti. Z pohľadu udržateľnosti stavu je výrazným nedostatkom čiastočné zavedenie procesu na aktualizáciu evidencie aktív ako aj neúplná identifikácia vlastníkov jednotlivých aktív. Evidencia o konfiguračných nastaveniach identifikovaných aktív a služieb je vedená iba čiastočne. Rovnako aj proces pravidelného aktualizovania záznamov o evidencii konfigurácií aktív a služieb je vedený čiastočne. Kumulatívne dochádza k synergickému ovplyvňovaniu jednotlivých oblastí a ich dopadov, kedy neúplná a neaktualizovaná evidencia aktív stráca kvalitatívne aspekty a predstavuje vzrastajúce riziko z pohľadu kyberbezpečnosti.
	347	+
	348	+Pre danú oblasť zo samohodnotenia tiež vyplýva, že poskytovateľ základnej služby identifikuje a vyhodnocuje riziká kybernetickej bezpečnosti, navrhuje a implementuje bezpečnostné opatrenia kybernetickej bezpečnosti, ktorými by znižoval neakceptovateľne veľké zvyškové riziká, avšak bez nadväzných procesov je výsledný efekt kybernetickej ochrany limitovaný.
	349	+
	350	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	351	+
	352	+* Identifikácia všetkých aktív
	353	+* Implementácia systému pre inventarizáciu aktív - Katalóg aktív
	354	+* Riadenie rizík
	355	+* Smernica pre riadenie bezpečnostných rizík
	356	+* Metodika pre riadenie bezpečnostných rizík
	357	+* Implementácia predmetných IRA
	358	+
	359	+1. Personálna bezpečnosť
	360	+11. Vypracovanie postupov pri zaradení osoby do niektorých z bezpečnostných rolí, zavedenie plánu rozvoja bezpečnostného povedomia a vzdelávania, vypracovanie spôsobov hodnotenia účinnosti plánu rozvoja bezpečnostného povedomia, určenie pravidiel a postupov na riešenie prípadov porušenia bezpečnostnej politiky, zavedenie postupov pri skončení pracovnoprávneho vzťahu alebo iného obdobného vzťahu, zavedenie postupov pri porušení bezpečnostných politík;
	361	+11. vypracovanie alebo      aktualizácia      interného      riadiaceho      aktu      s bezpečnostnými zásadami pre koncových používateľov;
	362	+11. Vypracovanie a implementácia postupov a procesov upravujúcich personálnu bezpečnosť organizácie prostredníctvom interného riadiaceho aktu.
	363	+
	364	+V oblasti personálnej bezpečnosti sebahodnotenie konštatuje, že je čiastočne vykonávaná kontrola bezpečnostných politík zo strany vlastných zamestnancov a zamestnancov dodávateľov.
	365	+
	366	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	367	+
	368	+* Smernica Plán rozvoja bezpečnostného povedomia vrátane spôsobov hodnotenia účinnosti plánu, vrátane určenia pravidiel a postupov na riešenia prípadov porušenia bezpečnostnej politiky, zavedenie postupov pri skončení pracovnoprávneho vzťahu alebo iného obdobného vzťahu, zavedenie postupov pri porušení bezpečnostných politík
	369	+* Smernica pre používateľov
	370	+* Riadenie personálnej bezpečnosti
	371	+
	372	+1. Riadenie prístupov
	373	+11. Vypracovanie a implementácia zásad riadenia prístupov osôb k sieti a informačnému systému;
	374	+11. Zavedenie, implementácia alebo aktualizácia centrálneho nástroja na správu a overovanie identity, nástroja na riadenie prístupových oprávnení vrátane privilegovaných prístupových práv a kontroly prístupových účtov a prístupových oprávnení;
	375	+11. Vypracovanie a implementácia postupov a procesov upravujúcich riadenie prístupov organizácie.
	376	+
	377	+V oblasti riadenia prístupov sú definované rozsahy logických aj fyzických prístupových oprávnení vlastných zamestnancov a zamestnancov dodávateľom ku všetkým aktívam hodnoteného subjektu. Je vykonávaná pravidelná kontrola nad nastavenými rozsahmi prístupových oprávnení na aktivitách. Vzhľadom na súvislosť s ostatnými oblasťami samohodnotenia je potrebné vykonať celkovú aktualizáciu riadenia prístupov po zmapovaní informačných a podporných aktív.
	378	+
	379	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	380	+
	381	+* Smernica Riadenie prístupových práv;
	382	+* Zapracovanie a implementácia postupov a procesov napr. prostredníctvom RACI matice v nadväznosti na implementované technické riešenie, pravidlá pre oddelenie právomocí
	383	+
	384	+1. Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
	385	+11. Vypracovanie analýzy  rizík  tretích  strán  a celého  dodávateľského  reťazca, vrátane analýzy politických rizík;
	386	+11. analýza a posúdenie súladu všetkých aktuálnych zmlúv s tretími stranami so zákonom o KB a dobrou praxou;
	387	+11. vypracovanie návrhov dodatkov zmlúv s treťou stranou spolu s návrhom potrebných úprav na zabezpečenie súladu so zákonom KB;
	388	+11. vypracovanie a implementácia   interného  riadiaceho  aktu   upravujúceho zásady   kybernetickej   a informačnej   bezpečnosti   vo   vzťahoch   s tretími stranami.
	389	+
	390	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	391	+
	392	+* Metodika pre riadenie bezpečnostných rizík vo vzťahu k tretím stranám
	393	+* Analýza a posúdenie súladu
	394	+* Vypracovanie návrhov dodatkov zmlúv
	395	+* Smernica riadenie tretích strán
	396	+* Smernica požiadavky pre tretie strany
	397	+
	398	+1. Bezpečnosť pri prevádzke informačných systémov a sietí
	399	+11. Zavedenie opatrení a interného riadiaceho aktu v oblasti riadenia zmien, riadenia kapacít, inštalácie softvéru v sieťach a informačných systémoch, inštalácia zariadení v sieťach a informačných systémoch, zaznamenávanie bezpečnostných záznamov a zaznamenávanie a vyhodnocovanie prevádzkových záznamov;
	400	+11. Implementácia technických riešení podporujúcich riadenie bezpečnosti pri prevádzke, napr. nástroj pre riadenie, evidenciu a schvaľovanie zmien, evidenciu bezpečnostných incidentov, konfiguračný manažment bezpečnostných nastavení;
	401	+11. Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie.
	402	+
	403	+Sebahodnotenie v oblasti riadenia bezpečnosti sietí konštatuje implementovanú bezpečnostnú sieťovú segmentáciu a aktívnu a priebežnú správu pravidiel na zariadeniach oddeľujúcich jednotlivé segmenty. Sieťová bezpečnosť je realizovaná v rámci existujúcich nasadených prvkov a technológií, ktoré je navrhnuté nahradiť prvkami novej generácie s využitím strojového učenia a umelej inteligencie na mapovanie prevádzky a automatizovanú ochranu pred známymi i neznámymi hrozbami v čo najkratšom čase.
	404	+
	405	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	406	+
	407	+* Smernica pre riadenie zmien
	408	+* Smernica správa a prevádzka IS a služieb
	409	+
	410	+1. Hodnotenie zraniteľností a bezpečnostné aktualizácie
	411	+11. Zavedenie, implementácia alebo aktualizácia nástroja určeného na detegovanie existujúcich zraniteľností programových prostriedkov a ich častí a detegovanie existujúcich zraniteľností technických prostriedkov a ich častí, prípadne obstaranie tejto funkcionality ako externej služby;
	412	+11. Vypracovanie a implementácia   interného  riadiaceho  aktu   upravujúceho proces riadenia implementácie bezpečnostných aktualizácií a záplat.
	413	+
	414	+Z pohľadu schopnosti identifikovať známe zraniteľnosti aktív a vyhodnocovania potencionálneho prieniku zneužitím týchto zraniteľností absentuje systematické získavanie informácií o zraniteľnostiach od dodávateľov aktív a KB autorít. Rovnako iba čiastočne je realizované vyhodnocovanie dopadu známych zraniteľností na aktíva a vyhodnocovanie rizika spojeného s týmito zraniteľnosťami.
	415	+
	416	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	417	+
	418	+* Smernica riadenie a implementácia bezpečnostných záplat a bezpečnostných aktualizácií
	419	+
	420	+1. Ochrana proti škodlivému kódu
	421	+11. Vypracovanie interného riadiaceho aktu s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu;
	422	+11. Implementácia alebo aktualizácia nástrojov na ochranu, ktoré okrem iného vykonávajú kontrolu prístupu k digitálnemu obsahu, pravidelné kontroly úložísk vrátane cloudových riešení, zabraňujú prístupu neoprávnených používateľov filtrovaním obsahu a zamedzením odinštalovať alebo zakázať funkcie systému na ochranu proti škodlivému kódu;
	423	+11. Vypracovanie a implementácia pravidiel súvisiace s ochranou proti škodlivému kódu;
	424	+
	425	+V kontexte už uvedeného, poskytovateľ základnej služby vykazuje rezervy v orchestrácii oblasti ochrany proti škodlivému kódu. Proces zmenového konania je zavedený iba čiastočne. Naopak procesy incident manažmentu a zálohovania sú zavedené, no odporúčame zrevidovanie nastavených procesov a zosúladenie s implementovanou bezpečnostnou politikou ako celkom.
	426	+
	427	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	428	+
	429	+* Smernica pre ochranu proti škodlivému kódu a inštaláciu a hardening IS;
	430	+* Vypracovanie a implementácia postupov a procesov v nadväznosti na technické riešenie
	431	+
	432	+1. Sieťová a komunikačná bezpečnosť
	433	+11. Implementácia nástrojov na ochranu integrity sietí, ktoré zabezpečujú riadenie bezpečného prístupu medzi vonkajšími a vnútornými sieťami, implementácia segmentácie sietí, implementácia alebo obnova firewall-u, revízia firewall pravidiel;
	434	+11. Vytvorenie alebo aktualizácia dokumentácie počítačovej siete, ktorá obsahuje evidenciu všetkých miest prepojenia sietí vrátane prepojení s externými sieťami, topológiu siete a využitie IP rozsahov.
	435	+11. vypracovanie a implementácia   interného  riadiaceho  aktu   upravujúceho pravidlá sieťovej a komunikačnej bezpečnosti;
	436	+
	437	+V oblasti sieťovej a komunikačnej bezpečnosti je plánovaná implementácia novej generácie FW disponujúcej dynamickou segmentáciou siete, automatizáciou identifikácie hrozieb pomocou systémových agentov a REST API a zvýšenie počtu vrstiev ochrany. V sieťovej infraštruktúre sú zakomponované switche, z ktorých ¾ celkového počtu neposkytujú dostatočné možnosti manažovania siete.
	438	+
	439	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	440	+
	441	+* Smernica pre pravidlá sieťovej a komunikačnej bezpečnosti
	442	+
	443	+1. Akvizícia, vývoj a údržba informačných technológií verejnej správy
	444	+11. Vypracovanie metodiky softvérového vývoja v podobe interného riadiaceho aktu, definujúce  bezpečnostné  požiadavky  na  všetky  fázy  životného  cyklu vývoja SW (SSDLC).
	445	+
	446	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	447	+
	448	+* Metodika Požiadavky pre bezpečný vývoj SSDLC
	449	+
	450	+1. Zaznamenávanie udalostí a monitorovanie
	451	+11. Implementácia centrálneho Log manažment systému pre zber a ukladanie logov z jednotlivých informačných systémov;
	452	+11. Implementácia centrálneho nástroja na zaznamenávanie činností sietí a informačných systémov a používateľov a identifikovanie bezpečnostných incidentov (SIEM);
	453	+11. Vypracovanie dokumentácie spôsobu monitorovania a fungovania Log manažment systému a centrálneho nástroja na bezpečnostné monitorovanie a zadefinovanie spôsobu evidencie prevádzkových záznamov, ich vyhodnocovania, spôsobu hlásenia podozrivej aktivity, zodpovednej osoby a ďalších povinností;
	454	+11. Špecifikácia všetkých udalostí, ktoré musia byť zaznamenávané a konfigurácia prvkov informačných technológií verejnej správy, vrátane dokumentácie rozsahu dát zaznamenávaných log súborov; implementácia automatizovaných systémov vykonávajúcich dohľad pred neoprávnenými zásahmi, neautorizovaným prístupom, najmä pred zmenami a zničením, vrátane monitorovania kapacity systémov a návrh adekvátnych opatrení na ukladanie záznamov a systému logovania.
	455	+11. vypracovanie interného    riadiaceho    aktu,    ktorý    obsahuje    a upravuje povinnosti definované platnou legislatívou;
	456	+
	457	+V rámci sebahodnotenia oblasti KB boli konštatované rezervy v oblasti prevádzkového monitoringu, nakoľko mesto má iba čiastočný prehľad o aktívach a komponentoch, nad ktorými potrebuje mať implementovaný prevádzkový monitoring. Zároveň iba v čiastočnom rozsahu je vykonávaný monitoring parametrov aktív a komponentov prostredia tak, aby bol zaznamenávaný nepretržitý prehľad o stave prostredia.
	458	+
	459	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	460	+
	461	+* Smernica o bezpečnostnom monitoringu IS a sietí
	462	+
	463	+1. Riešenie kybernetických bezpečnostných incidentov
	464	+11. Vypracovanie štandardov a postupov riešenia kybernetických bezpečnostných incidentov, vrátane definovania zodpovedností zamestnancov a ďalších povinností;
	465	+11. Obstaranie služby monitorovania a analyzovania udalostí v sieťach a informačných systémoch vrátane detekcie, zberu relevantných informácií, vyhodnocovania a riešenia zistených kybernetických bezpečnostných incidentoch a vykonávania napr. forenzných analýz v snahe minimalizovať výskyt a dopad kybernetických bezpečnostných incidentov;
	466	+11. Implementácia nástroja na detekciu, nástroja na zber a nepretržité vyhodnocovanie a evidenciu kybernetických bezpečnostných udalostí; - vypracovanie interného riadiaceho aktu obsahujúceho a upravujúceho povinnosti týkajúce sa riešenia kybernetických bezpečnostných incidentov;
	467	+11. Vypracovanie interného   riadiaceho   aktu   obsahujúceho   a upravujúceho povinnosti týkajúce sa riešenia kybernetických bezpečnostných incidentov;
	468	+11. Vypracovanie plánov a spôsobov riešenia kybernetických bezpečnostných incidentov.
	469	+
	470	+V rámci hodnotenia oblasti bezpečnostného monitoringu samohodnotenie konštatuje absenciu implementovaného nástroja na výkon bezpečnostného monitoringu nad aktívami, ktoré sa podieľajú na základnej službe. Na druhú stranu mesto má stanovený proces, ktorým bude obec vedieť reagovať na kybernetický bezpečnostný incident. V dôsledku celkového mapovania aktív a revidovania bezpečnostnej politiky ho však bude potrebné zosúladiť a aktualizovať.
	471	+
	472	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	473	+
	474	+* Vypracovanie štandardov       a postupov       riešenia       kybernetických bezpečnostných      incidentov - Súčasť smernice a metodiky pre riešenie bezpečnostných incidentov;
	475	+* Smernica pre riešenie bezpečnostných incidentov
	476	+* Metodika pre riešenie bezpečnostných incidentov
	477	+
	478	+1. Kryptografické opatrenia
	479	+11. Vypracovanie a implementácia   interného  riadiaceho  aktu   upravujúceho používanie kryptografických prostriedkov a šifrovania;
	480	+11. Definovanie pravidiel  využitia  kryptografických  prostriedkov  používajúcich dostatočne  odolné  kryptografické  mechanizmy  na  ochranu  údajov  pri  ich prenose alebo uložení v rámci sietí a informačných systémov;
	481	+11. Vypracovanie a dokumentácia   systému   správy   kryptografických   kľúčov a certifikátov;
	482	+
	483	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	484	+
	485	+* Smernica Riadenie kryptografických opatrení
	486	+* Metodika pre Riadenie kryptografických opatrení
	487	+* Metodika pre správu kryptografických kľúčov a certifikátov
	488	+
	489	+1. Kontinuita prevádzky
	490	+11. Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnosť. incidentu na základnú službu;
	491	+11. vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie  a zapracovanie nedostatkov z výsledkov testovania;
	492	+11. vypracovanie interného   riadiaceho   aktu   obsahujúceho   a upravujúceho kontinuitu prevádzky následkom kybernetického bezpečnostného incidentu alebo inej krízovej situácie;
	493	+11. vypracovanie   postupov   zálohovania   na   obnovu   siete   a informačného systému   po   jeho   narušení   alebo   zlyhaní   v dôsledku   kybernetického bezpečnostného incidentu alebo inej krízovej situácie;
	494	+
	495	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	496	+
	497	+* Stratégia Riadenie kontinuity prevádzky
	498	+* Analýza dopadov (BIA)"
	499	+* BCP (plánov   kontinuity   prevádzky)
	500	+* DRP (plánov   obnovy   prevádzky IS)
	501	+* Testovanie BCP a DRP
	502	+* Smernica Riadenie kontinuity prevádzky
	503	+* Metodika Riadenie kontinuity prevádzky
	504	+* Zálohovacie politiky
	505	+
	506	+1. Audit a kontrolné činnosti
	507	+11. Vypracovanie programu posúdenia bezpečnosti na definované informačné technológie verejnej správy, hodnotenia zraniteľností   a penetračných testov;
	508	+
	509	+Budú vypracované alebo aktualizované nasledovné sady dokumentácie:
	510	+
	511	+* vypracovanie programu posúdenia bezpečnosti na definované informačné technológie verejnej správy
	512	+
	513	+
	514	+Vychádzajúc z výsledkov samohodnotenia úrovne kybernetickej bezpečnosti u poskytovateľa základnej služby, mesta Spišská Belá, má byť rešpektujúc jednotlivé podaktivity výzvy v budúcom stave implementované:
	515	+
	516	+1. Centralizovaná platforma NGFW alebo UTM firewall v konfigurácii aktívneho/záložného klastra vrátane inštalácie zariadení a príslušného softvérového riešenia a školení. Riešenie umožní dynamickú segmentáciu vnútornej siete, zabezpečenie ochrany perimetra pred pokročilými hrozbami. Minimálne požiadavky:
	517	+1*. Aktívna/pohotovostná konfigurácia klastra
	518	+1*. Redundantné napájanie
	519	+1*. Dostatočný počet portov 10G/1G (externé pripojenie + interná segmentácia)
	520	+1*. Podpora IPv4 a IPv6
	521	+1*. podpora dynamického smerovania
	522	+1*. Podpora VLAN
	523	+1*. riadenie prevádzky až do úrovne L7
	524	+1*. Kontrola prevádzky na úrovni aplikácií a URL - webový filter, aplikačný filter
	525	+1*. Podpora SSL VPN a Site2Site
	526	+1*. antivírusová/antiransomvérová/antimalvérová kontrola prevádzky s automatickou aktualizáciou podpisov
	527	+1*. technológia sandboxing
	528	+1*. Integrácia služby Active Directory
	529	+1*. centralizovaná správa konfigurácie a zhromažďovanie protokolov
	530	+1*. analytický nástroj na hodnotenie kybernetických incidentov
	531	+1. Log manažment umožňujúci správa logov podľa požiadaviek vyhlášky k zákonu o kybernetickej bezpečnosti podľa § 20 ods. 3 písm. k) zákona zaznamenávanie udalostí a monitorovanie.
	532	+1*. Požiadavky na výkon: Schopnosť spracovať 5000 EPS (udalostí za sekundu), Uchovávanie logov minimálne 12 mesiacov s dostatočnou rezervou pre plánovaný nárast objemu uchovávaných logov v priebehu nasledujúcich 5 rokov, Údaje sú uložené na vlastnom internom úložisku, nie v cloude
	533	+1*. Požiadavky na komunikáciu: Schopnosť prijímať protokoly z viacerých zdrojov, Pravidelná aktualizácia vstupných filtrov, Prijímanie protokolov prostredníctvom protokolu SYSLOG cez UDP aj TCP, Schopnosť prijímať správy s veľkosťou aspoň 4 kB, Preposielanie protokolov prostredníctvom protokolu SYSLOG v nezmenenej podobe, Schopnosť preposielať štandardizované informácie v určitom spoločnom štruktúrovanom formáte
	534	+1*. Požiadavky na používateľov: RBAC (prístupové práva na základe rolí používateľov, t. j. kombinácia jednotlivých systémov a atribútov protokolov voči používateľom a ich rolám), audit činnosti používateľov
	535	+1*. Funkcie spracovania údajov: Vyhľadávanie a filtrovanie na základe normalizovaných atribútov, fulltextové vyhľadávanie, asynchrónne vyhľadávanie (nie je potrebné čakať na výsledok dlhšieho dotazu, možno ho „vyzdvihnúť“ dodatočne), zobrazené výsledky vyhľadávania rešpektujú rolu používateľa (nezobrazujú sa ani výňatky z neprístupných protokolov), Funkcia „Live tail“ (priebežné zobrazovanie prijatých protokolov), Možnosť anonymizovať vybrané atribúty, Možnosť definovať vlastné výstrahy spúšťané na základe výskytu a frekvencie definovaných podmienok, Možnosť definovať vlastný panel v grafickom používateľskom rozhraní
	536	+1*. Dostupnosť dobre zdokumentovaného rozhrania API
	537	+1. Automatizovaný nástroj na identifikáciu a hodnotenie zraniteľností on-premise nástroj od špecializovaného dodávateľa na identifikáciu a hodnotenie technických zraniteľností podľa § 20 ods. 3 písm. g) zákona hodnotenie zraniteľností a bezpečnostných aktualizácií. Ponúkané riešenie musí obsahovať tieto požiadavky:
	538	+1*. automatický technický nástroj na skenovanie zraniteľností (Vulnerability scanner), ktorý minimálne upozorňuje na aktuálne hrozby prostredníctvom oznámenia, identifikuje a vyhodnocuje technické zraniteľnosti v prostredí zákazníka, navrhuje riešenia zraniteľností podľa ich technickej povahy, podporuje integráciu na ďalšie systémy zadávateľa, ktoré ďalej spracúvajú výstupy, zabezpečuje dôvernosť, integritu a dostupnosť spracovávaných informácií (údajov)
	539	+1*. Celá správa komponentov riešenia a životného cyklu správy zraniteľností sa musí vykonávať prostredníctvom jednotnej webovej konzoly na správu nástroja.
	540	+1*. Podpora skenovania zraniteľnosti aktív prostredníctvom technického účtu (overovacie skenovanie).
	541	+1*. Návrh dimenzovania riešenia zameraný na 256 IP
	542	+1. Softvérové vybavenie typu Endpoint Detection & Response vrátane inštalácie a príslušných školení. Softvérové vybavenie slúžiace na prevenciu kybernetických útokov, detekciu a reakciu na už existujúce hrozby pre pracovné stanice poskytovateľa základnej služby. Prioritou implemntácie modulu EDR je detekcia, monitorovanie a rýchla reakcia na kybernetické hrozby. Implemntáciou modulu EDR sa zabezpečí schopnosť identifikovať a zabrániť rôznym typom hrozieb, vrátane malvéru, ransomvéru a iných škodlivých aktivít, pričom toto riešenie podporuje tzv. „samoučiaci režim“, ochranu pred neznámymi hrozbami a anti-ransomware ochranu. Riešenie umožní monitorovať všetky koncové zariadenia v reálnom čase, ponúknuť centralizovanú správu, vytvárať správy pre bezpečnostných administrátorov a definovať politiky pre jednotlivé skupiny administrátorov. EDR riešenie umožní rýchlu reakciu na incidenty, vrátane izolácie postihnutých zariadení, odstránenia hrozieb a obnovy systémov, a podporí threat hunting s funkciou vizualizácie a minimálnou 30-dňovou retenciou dát. Možnosť integrácie s Microsoft Active Directory s cieľom importovať strom Active Directory.
	543	+1. Posilnenie komunikačnej infraštruktúry podľa § 20 ods. 3 písm. i) zákona sieťová a komunikačná bezpečnosť a podľa § 20 ods. 3 písm. o) zákona kontinuita prevádzky
	544	+
	545	+LAN - ks prepínače
	546	+
	547	+* výška 1U, možnosť stackovania
	548	+* 4ks - 48x GBase-T portov napájenie PoE 802.3at, min. 4x SFP56 porty,  vrátane transceiverov, redundantné napájanie
	549	+* jumbo frames 9kB
	550	+* podpora IPv4 a IPv6, OSPF,
	551	+* inštalácia, konfigurácia, integrácia do existujúceho prostredia
	552	+
	553	+Bezdrôtová sieť
	554	+
	555	+* 10ks prístupových bodov AP WIFI6, dual radio 4x4:4 MIMO (2.4GHz, 5GHz, multirate port, vrátane montážnej sady)
	556	+* Centrálna administrácia v cloude
	557	+* inštalácia vrátane natiahnutie kabeláže, konfigurácie, prieskumu miesta bezdrôtovej siete
	558	+
	559	+802.1x - Networks Access Control
	560	+
	561	+* 1x virtuálne zariadenie
	562	+* riadenie prístupu do siete pre približne 200 zariadení
	563	+* inštalácia, konfigurácia a integrácia do existujúceho prostredia
	564	+
	565	+Správa siete
	566	+
	567	+* centralizovaná správa sieťových zariadení v cloude
	568	+* minimum 14 zariadení, škálovateľné
	569	+* podpora automatizácie sieťových úloh
	570	+* rozhranie REST API
	571	+* konfigurácia
	572	+
	573	+
	574	+(% class="wrapped" %)
	575	+|(((
	576	+**P.č.**
	577	+)))|(((
	578	+**Názov hodnotiaceho kritéria**
	579	+)))|(((
	580	+**Parametre v projekte**
	581	+)))|(((
	582	+**Zdroj**
	583	+)))
	584	+|(((
	585	+1.
	586	+)))|(((
	587	+Miera rizík ohrozujúcich úspešnú realizáciu projektu
	588	+)))|(((
	589	+V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
	590	+)))|(((
	591	+viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI.xlsx, ktorý tvorí aj prílohu ŽoNFP.
	592	+)))
	593	+|(((
	594	+2.
	595	+)))|(((
	596	+Administratívne, odborné a prevádzkové kapacity žiadateľa
	597	+)))|(((
	598	+Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti. Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
	599	+)))|(((
	600	+Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
	601	+
	602	+Prílohou ŽoNFP sú:
	603	+
	604	+- Životopisy členov projektového tímu
	605	+)))
	606	+|(((
	607	+3.
	608	+)))|(((
	609	+Miera oprávnenosti výdavkov projektu.
	610	+)))|(((
	611	+Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
	612	+)))|(((
	613	+V rámci projektu budú realizované nasledovné oprávnené podaktivity:
	614	+
	615	+-           Organizácia kybernetickej a informačnej bezpečnosti
	616	+
	617	+-           Riadenie rizík
	618	+
	619	+-           Personálna bezpečnosť
	620	+
	621	+-           Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
	622	+
	623	+-           Personálna bezpečnosť
	624	+
	625	+-           Riadenie prístupov
	626	+
	627	+-           Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
	628	+
	629	+-           Bezpečnosť pri prevádzke informačných systémov a sietí
	630	+
	631	+-           Hodnotenie zraniteľností a bezpečnostné aktualizácie
	632	+
	633	+-           Ochrana proti škodlivému kódu
	634	+
	635	+-           Sieťová a komunikačná bezpečnosť
	636	+
	637	+-           Akvizícia, vývoj a údržba informačných technológií verejnej správy
	638	+
	639	+-           Zaznamenávanie udalostí a monitorovanie
	640	+
	641	+-           Riešenie kybernetických bezpečnostných incidentov
	642	+
	643	+-           Kryptografické opatrenia
	644	+
	645	+-           Kontinuita prevádzky
	646	+
	647	+-           Audit a kontrolné činnosti
	648	+
	649	+
	650	+Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu.
	651	+)))
	652	+|(((
	653	+4.
	654	+)))|(((
	655	+Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
	656	+)))|(((
	657	+V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
	658	+)))|(((
	659	+§ 24 ods. 2 písm. a) – kategória: -
	660	+
	661	+§ 24 ods. 2 písm. b) a c) – kategória: I.
	662	+
	663	+§ 24 ods. 2 písm. d) – kategória: III.
	664	+
	665	+§24 ods. 2 písm. e) – kategória: I.
	666	+)))
	667	+
	668	+
	669	+(% class="relative-table wrapped" style="width:99.0654%" %)
	670	+|(((
	671	+**Dopad kybernetického bezpečnostného incidentu v závislosti**
	672	+)))|(((
	673	+**Kategória**
	674	+)))|(((
	675	+**Vysvetlenie**
	676	+)))
	677	+|(((
	678	+§ 24 ods. 2 písm. a) zákona 69/2018 Z.z.
	679	+
	680	+Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
	681	+)))|(((
	682	+-
	683	+)))|(((
	684	+Počet interných zamestnancov: 46
	685	+
	686	+Počet klientov mesta:
	687	+
	688	+- Fyzické osoby (občania):** **6 659 (k 31.12.2023, zdroj Štatistický úrad SR)
	689	+
	690	+- Právnické osoby: 1330 (údaje za rok 2023)
	691	+
	692	+Celkom dotknutých osôb v rámci mesta: 7989
	693	+
	694	+Počet obyvateľov spádovej oblasti služieb Matriky (Spišská Belá, Krížová Ves, Podhorany, Bušovce, Toporec, Jurské, Holumnica, Ihľany): 15 670
	695	+)))
	696	+|(((
	697	+ § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
	698	+
	699	+Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
	700	+
	701	+a/alebo
	702	+
	703	+§ 24 ods. 2 písm. c) zákona
	704	+
	705	+Geografické rozšírenie kybernetického bezpečnostného incidentu.
	706	+)))|(((
	707	+I.
	708	+)))|(((
	709	+Mesto Spišská Belá má 8 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 5 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 3450 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov, právnické subjekty a fyzické osoby v celkovom rozsahu 1 253 600 hodín (10 dní, 8 pracovných hodín)(15 670x10x8).
	710	+)))
	711	+|(((
	712	+§ 24 ods. 2 písm. d) zákona 69/2018 Z.z.
	713	+
	714	+Stupeň narušenia fungovania základnej služby.
	715	+)))|(((
	716	+III.
	717	+)))|(((
	718	+V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie a Incident spôsobí úplnú nedostupnosť druhu služby, pre ktorú nie je možné zabezpečiť náhradné riešenie.
	719	+
	720	+Pre majoritnú časť informačných systémov absentuje náhradné riešenie a tak incident spôsobí úplnú nedostupnosť služby v rámci vybavovania agiend: pokladňa, podateľňa, osvedčenia, matričné vyjadrenia, dokonca bez dostupných IS mesto nevie vydať ani rybársky lístok. **Pre väčšinu ISVS neexistuje náhraný proces okrem toho elektronického**, čiže v prípade napr. predmetných agiend by začiatok spracovania aj papierovo prijatej žiadosti musel čakať minimálne 10 dní čo je minimálny odhadovaný čas výpadku pri dopade závažného kybernetického incidentu.
	721	+
	722	+
	723	+)))
	724	+|(((
	725	+§ 24 ods. 2 písm. e) zákona 69/2018 Z.z.
	726	+
	727	+Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
	728	+)))|(((
	729	+I.
	730	+)))|(((
	731	+V prípade nefunkčnosti budú zasiahnutí zamestnanci mesta, občania a podnikateľské subjekty, či iné organizácie, kde incident môže spôsobiť hospodársku stratu alebo hmotnú škodu najmenej jednému užívateľovi viac ako 250 000 eur. Zamestnanci mesta pristupujú cez interné systémy k ISVS ako RPO, RFO, kataster, Štátna pokladnica, kde by incident mohol spôsobiť únik citlivých údajov, kde by mohlo dôjsť k ich zneužitiu resp.i**ncident by mohol spôsobiť škodu väčšiu ako 250 000 Eur.**
	732	+
	733	+**Zároveň incident môže spôsobiť narušenie verejného poriadku, alebo verejnej bezpečnosti vo významnej časti okresu**
	734	+
	735	+Mesto má v správe IS ako napríklad IS Sirén, tento IS v prípade hroziacej prírodnej katastrofy, alebo hrozby narušenia verejného poriadku bol znefukčnený. **Mesto je spádovým mestom pre časť okresu pri prenesených výkonoch štátnej moci ako školský úrad, matrićný úrad alebo stavebný úrad, v týchto prípadoch má incident dopad na významnú časť okresu.**
	736	+)))
	737	+
	738	+
	739	+Projekt je formulovaný tak, aby po jeho realizácii nastal čo najväčší súlad zabezpečenia kybernetickej a informačnej bezpečnosti so zákonom o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a so zákonom o ISVS.
	740	+
	741	+
	742	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
	743	+
	744	+(% class="wrapped" %)
	745	+|(((
	746	+ID
	747	+)))|(((
	748	+AKTÉR / STAKEHOLDER
	749	+)))|(((
	750	+SUBJEKT
	751	+
	752	+(názov / skratka)
	753	+)))|(((
	754	+ROLA
	755	+
	756	+(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
	757	+)))|(((
	758	+Informačný systém
	759	+
	760	+(MetaIS kód a názov ISVS)
	761	+)))
	762	+|(((
	763	+1.
	764	+)))|(((
	765	+Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
	766	+)))|(((
	767	+MIRRI
	768	+)))|(((
	769	+Orgán vedenia
	770	+)))|(((
	771	+Isvs_63 MetaIS
	772	+)))
	773	+|(((
	774	+2.
	775	+)))|(((
	776	+Občan / podnikateľ
	777	+)))|(((
	778	+G2B/G2C
	779	+)))|(((
	780	+Konzument elektronických služieb
	781	+)))|(((
	782	+
	783	+)))
	784	+|(((
	785	+3.
	786	+)))|(((
	787	+Zamestnanec mesta
	788	+)))|(((
	789	+G2E
	790	+)))|(((
	791	+Spracovateľ elektronických služieb
	792	+)))|(((
	793	+
	794	+)))
	795	+|(((
	796	+4.
	797	+)))|(((
	798	+Mesto
	799	+)))|(((
	800	+Spišská Belá
	801	+)))|(((
	802	+Orgán riadenia v roli prijímateľa
	803	+)))|(((
	804	+ISVS a infraštruktúra
	805	+)))
	806	+
	807	+
	808	+
	809	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
	810	+
	811	+
	812	+(% class="wrapped" %)
	813	+|(((
	814	+ID
	815	+)))|(((
	816	+
	817	+
	818	+
	819	+Názov cieľa
	820	+)))|(((
	821	+Názov strategického cieľa
	822	+)))|(((
	823	+Spôsob realizácie strategického cieľa
	824	+)))
	825	+|(((
	826	+ID01
	827	+)))|(((
	828	+RSO 1.2, kat. MRR,
	829	+)))|(((
	830	+Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
	831	+)))|(((
	832	+Komplexné zvýšenie úrovne kybernetickej bezpečnosti implementáciou aplikačného a technologického vybavenia.
	833	+)))
	834	+
	835	+**~ **
	836	+
	837	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
	838	+
	839	+Žiadateľ je povinný stanoviť cieľové hodnoty merateľných ukazovateľov projektu pre každú vybranú hlavnú aktivitu projektu, špecifický cieľ a kategóriu regiónu osobitne v závislosti od výberu príkladov oprávnených hlavných aktivít projektu.
	840	+
	841	+
	842	+(% class="wrapped" %)
	843	+|(((
	844	+ID
	845	+)))|(((
	846	+
	847	+
	848	+
	849	+ID/Názov cieľa
	850	+)))|(((
	851	+Názov
	852	+ukazovateľa (KPI)
	853	+)))|(((
	854	+Popis
	855	+ukazovateľa
	856	+)))|(((
	857	+Merná jednotka
	858	+
	859	+)))|(((
	860	+AS IS
	861	+merateľné hodnoty
	862	+(aktuálne)
	863	+)))|(((
	864	+TO BE
	865	+Merateľné hodnoty
	866	+(cieľové hodnoty)
	867	+)))|(((
	868	+Spôsob ich merania
	869	+)))|(((
	870	+Pozn.
	871	+)))
	872	+|(((
	873	+ID01
	874	+)))|(((
	875	+Výstup PO095 / PSKPSOI12
	876	+)))|(((
	877	+Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
	878	+)))|(((
	879	+Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a  modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.
	880	+)))|(((
	881	+Počet verejných inštitúcií
	882	+)))|(((
	883	+0
	884	+)))|(((
	885	+1
	886	+)))|(((
	887	+Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
	888	+)))|(((
	889	+...
	890	+)))
	891	+|(((
	892	+ID02
	893	+)))|(((
	894	+Výsledok PR017 / PSKPRCR11
	895	+)))|(((
	896	+PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
	897	+)))|(((
	898	+Ukazovateľ PR017 uvádza počet všetkých zamestnancov mesta Spišská Belá, ktorí budú primárnou skupinou používateľov nových/vylepšených produktov a procesov realizovaných v rámci projektu
	899	+)))|(((
	900	+používatelia / rok
	901	+)))|(((
	902	+0
	903	+)))|(((
	904	+25
	905	+)))|(((
	906	+Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov, Databázou používateľov v oblasti KIB.
	907	+
	908	+V prípade mesta Spišská Belá ide o počet zamestnancov, ktorí využívajú IS mesta Spišská Belá alebo akékoľvek elektronické zariadenia v správe mesta Spišská Belá SR.
	909	+
	910	+Čas plnenia merateľného ukazovateľa projektu:
	911	+
	912	+v rámci udržateľnosti projektu
	913	+)))|(((
	914	+PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
	915	+)))
	916	+
	917	+
	918	+
	919	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6       Špecifikácia potrieb koncového používateľa ==
	920	+
	921	+Realizáciou projektu sa rieši zvýšenie úrovne zabezpečenia informačných systémov v prostredí verejnej správy. Projektom sa neimplementujú žiadne koncové služby pre obyvateľov a podnikateľov, ani koncové služby pre zamestnancov verejnej správy. Zmeny implementované projektom spočívajú v riadení bezpečnostných politík, obnovy IKT vybavenia a zmeny backendových procesov. Z tohto dôvodu nie je potrebné definovať potreby koncového používateľa samostatným používateľským prieskumom. Vyššie uvedené rozširovanie a doplnenie služieb bezpečnostného monitoringu bude poskytované aj organizáciám v zriaďovateľskej pôsobnosti žiadateľa. Zo zvýšeného zabezpečenia IKT prostredia mesta Spišská Belá budú priamo profitovať subjekty využívajúce elektronické služby samospráv, ktorú budú bezpečnejšie a zároveň bude zabezpečená ich vysoká dostupnosť.
	922	+
	923	+.
	924	+
	925	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7       Riziká a závislosti ==
	926	+
	927	+
	928	+Riziká a závislostí sú spracované v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTI.
	929	+
	930	+
	931	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8       Stanovenie alternatív v biznisovej vrstve architektúry ==
	932	+
	933	+
	934	+V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov a k oblasti kybernetickej bezpečnosti v meste Spišská Belá pristupuje v takej granularite, ktorá zodpovedá hodnote chránených aktív.
	935	+
	936	+
	937	+[[image:attach:Snímka obrazovky 2024-05-20 o 0.19.17.png||height="250"]]
	938	+
	939	+
	940	+Alternatíva 1 spočíva v tom, že by neboli prijaté žiadne zmeny v oblasti monitoringu, spracovania a vyhodnocovania údajov z pohľadu kybernetickej bezpečnosti a realizácie preventívnych opatrení. V súčasnom stave by to znamenalo nedostatočné poznanie komunikácie v infraštruktúrnom prostredí obce, kumulovanie rizika vzniku bezpečnostného incidentu, tvorbu investičného dlhu na IKT a ohrozenie budúcej funkčnosti správy veci verejných v obci či poskytovania služieb občanom.
	941	+
	942	+
	943	+Alternatíva 2 spočíva v simultánnom nasadení viacerých softvérových a hardvérových nástrojov na plošné zvýšenie úrovne kybernetickej bezpečnosti v krátkodobom časovom horizonte. Nakoľko je softvérové, hardvérové a infraštruktúrne prostredie z hľadiska KB bezpečné len do takej miery, do akej je zabezpečená jeho najzraniteľnejšia časť, považujeme centrálne plánovaný a komplexný prístup za najefektívnejší ako na biznis, aplikačnej aj technologickej vrstve.
	944	+
	945	+
	946	+Alternatíva 3 spočíva v tom, že by nedošlo k zásadným zmenám v oblasti zberu, spracovania a vyhodnocovania bezpečnostných údajov a v oblasti preventívnych opatrení, rýchlosti detekcie a riešenia incidentov. Avšak jednotlivé riešenia, nástroje a technológie by boli budované postupne a agendy v oblasti KB a jednotlivé oblasti by boli zefektívňované postupnými krokmi, viacerými projektami rozloženými v čase.
	947	+
	948	+
	949	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9       Multikriteriálna analýza ==
	950	+
	951	+
	952	+Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej)
	953	+
	954	+
	955	+Spracovanie MCA
	956	+
	957	+(% class="wrapped" %)
	958	+|(((
	959	+**// //**
	960	+)))|(((
	961	+KRITÉRIUM
	962	+)))|(((
	963	+ZDÔVODNENIE KRIÉRIA
	964	+)))|(((
	965	+STAKEHOLDER
	966	+
	967	+MIRRI
	968	+)))|(((
	969	+STAKEHOLDER
	970	+
	971	+G2B/G2C
	972	+)))|(((
	973	+STAKEHOLDER
	974	+
	975	+G2E
	976	+)))|(((
	977	+STAKEHOLDER
	978	+
	979	+PZS
	980	+)))
	981	+|(% rowspan="4" %)(((
	982	+BIZNIS VRSTVA
	983	+
	984	+// //
	985	+)))|(((
	986	+Kritérium A (KO) Nasadenie firewall do celého prostredia infraštruktúry
	987	+)))|(((
	988	+Nasadenie nového firewallu tak, aby chránil celé prostredie, nie len jeho vybranú časť.
	989	+)))|(((
	990	+X
	991	+)))|(((
	992	+
	993	+)))|(((
	994	+
	995	+)))|(((
	996	+
	997	+
	998	+
	999	+X
	1000	+)))
	1001	+|(((
	1002	+Kritérium B
	1003	+
	1004	+Plošné zabezpečenie prostredia bez SPoF
	1005	+)))|(((
	1006	+Komplexné zlepšenie ochrany bez vytvorenia rizikovej oblasti s vysokou zraniteľnosťou.
	1007	+)))|(((
	1008	+X
	1009	+)))|(((
	1010	+
	1011	+)))|(((
	1012	+
	1013	+)))|(((
	1014	+
	1015	+
	1016	+
	1017	+X
	1018	+)))
	1019	+|(((
	1020	+Kritérium C
	1021	+
	1022	+Zabezpečenie zvýšenia úrovne KB nad HW aj SW časťou infraštruktúry
	1023	+)))|(((
	1024	+Zvýšenie úrovne KB je potrebné realizovať holisticky bez preferencie jednotlivých prostredí.
	1025	+)))|(((
	1026	+X
	1027	+)))|(((
	1028	+
	1029	+)))|(((
	1030	+
	1031	+)))|(((
	1032	+
	1033	+
	1034	+
	1035	+X
	1036	+)))
	1037	+|(((
	1038	+Kritérium D
	1039	+
	1040	+Kontinuálne poskytovanie elektronických služieb s vysokou dostupnosťou
	1041	+)))|(((
	1042	+Implementácia projektu bez narušenia poskytovania elektronických služieb.
	1043	+)))|(((
	1044	+
	1045	+)))|(((
	1046	+X
	1047	+)))|(((
	1048	+X
	1049	+)))|(((
	1050	+
	1051	+
	1052	+
	1053	+X
	1054	+)))
	1055	+
	1056	+
	1057	+Vyhodnotenie MCA
	1058	+
	1059	+(% class="wrapped" %)
	1060	+|(((
	1061	+Zoznam kritérií
	1062	+)))|(((
	1063	+Alternatíva
	1064	+
	1065	+1
	1066	+)))|(((
	1067	+Spôsob
	1068	+
	1069	+dosiahnutia
	1070	+)))|(((
	1071	+Alternatíva 2
	1072	+)))|(((
	1073	+Spôsob
	1074	+
	1075	+dosiahnutia
	1076	+)))|(((
	1077	+Alternatíva
	1078	+
	1079	+3
	1080	+)))|(((
	1081	+Spôsob dosiahnutia
	1082	+)))
	1083	+|(((
	1084	+Kritérium A
	1085	+)))|(((
	1086	+Nie
	1087	+)))|(((
	1088	+N/A
	1089	+)))|(((
	1090	+Áno
	1091	+)))|(((
	1092	+Systematické a plošné zvýšenie úrovne KB zahŕňa rozšírenie Firewallu na všetky aktíva.
	1093	+)))|(((
	1094	+Áno
	1095	+)))|(((
	1096	+V alternatíve 3 sa síce implementujú všetky navrhované nástroje, ale sú neefektívne rozložené v čase
	1097	+)))
	1098	+|(((
	1099	+Kritérium B
	1100	+)))|(((
	1101	+Nie
	1102	+)))|(((
	1103	+N/A
	1104	+)))|(((
	1105	+Áno
	1106	+)))|(((
	1107	+Systematické a plošné zvýšenie úrovne KB eliminuje riziko vzniku nepomerne zraniteľnej časti aktív.
	1108	+)))|(((
	1109	+Nie
	1110	+)))|(((
	1111	+N/A
	1112	+)))
	1113	+|(((
	1114	+Kritérium C
	1115	+)))|(((
	1116	+Nie
	1117	+)))|(((
	1118	+N/A
	1119	+)))|(((
	1120	+Áno
	1121	+)))|(((
	1122	+Systematické a plošné zvýšenie úrovne KB vychádza z pokrytia SW aj HW časti aktív.
	1123	+)))|(((
	1124	+Nie
	1125	+)))|(((
	1126	+N/A
	1127	+)))
	1128	+|(((
	1129	+Kritérium D
	1130	+)))|(((
	1131	+Nie
	1132	+)))|(((
	1133	+N/A
	1134	+)))|(((
	1135	+Áno
	1136	+)))|(((
	1137	+Systematické a plošné zvýšenie úrovne KB vytvorí základný predpoklad pre neohrozenie poskytovania elektronických služieb.
	1138	+)))|(((
	1139	+Čiastočne
	1140	+)))|(((
	1141	+Vzhľadom na rizikový harmonogram vyplývajúci z povahy alternatívy nemožno výpadok služieb vylúčiť.
	1142	+)))
	1143	+
	1144	+
	1145	+// //
	1146	+
	1147	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v aplikačnej vrstve architektúry ==
	1148	+
	1149	+
	1150	+Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
	1151	+
	1152	+
	1153	+== {{id name="projekt_2540_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
	1154	+
	1155	+
	1156	+Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie predstavuje minimálny rozsah technologického a softvérového zlepšenia prostredia pre splnenie predpokladov kybernetického auditu a zabezpečenie dostatočnej ochrany prostredia s ohľadom na hodnotu chránených aktív.
	1157	+
	1158	+= {{id name="projekt_2540_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
	1159	+
	1160	+
	1161	+Dokumenty a metodické materiály vytvorené v oblasti bezpečnosti informačných technológií verejnej správy pre minimálne bezpečnostné opatrenia kategórie II. v súlade so Zákonom č. 95/2019 Z. z. o ITVS a zároveň so Zákonom č. 69/2018 Z. z. o KB a prislúchajúcich vyhlášok. Rozvetvené okruhy zákonmi požadovaných dokumentácií:
	1162	+
	1163	+
	1164	+Oblasť organizácia kybernetickej bezpečnosti:
	1165	+
	1166	+* Bezpečnostná stratégia kybernetickej bezpečnosti (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
	1167	+* Smernica - Bezpečnostná politika kybernetickej bezpečnosti a informačnej bezpečnosti redukovaná, TYP B (tzv. veľká politika, analytický vstup pre danú kategóriu), (Klasifikačný stupeň Interné),
	1168	+* Štatút bezpečnostného výboru, rokovací poriadok.
	1169	+
	1170	+
	1171	+Oblasť aktíva:
	1172	+
	1173	+* Smernica pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov, 5 príloh (Klasifikačný stupeň Interné),
	1174	+* Metodika pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov (Klasifikačný stupeň Interné).
	1175	+
	1176	+
	1177	+Oblasť incidenty:
	1178	+
	1179	+* Smernica - Riešenie bezpečnostných incidentov, 2 prílohy (Klasifikačný stupeň Interné),
	1180	+* Metodika - Riešenie bezpečnostných incidentov (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení zamestnanci pre riešenie bezpečnostných incidentov (vybraní administrátori, bezpečnostní špecialisti, audit, poverené ext. subjekty pre riešenie KBI).
	1181	+
	1182	+
	1183	+Oblasť Riadenie bezpečnosti prevádzky IS a IT, riadenie bezpečnosti sietí
	1184	+
	1185	+* Smernica - Pravidlá pre používanie informačných systémov a služieb (Klasifikačný stupeň Interné).
	1186	+* Smernica riadenie prístupových práv (Klasifikačný stupeň Interné), Prílohy vzory a formuláre pre schválenie prístupových práv a nástupné a výstupné formuláre zamestnanca a administrátora a pod.,
	1187	+* Vzor RACI matica (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci, Poverení vybraní zamestnanci RĽZ/HR),
	1188	+* Smernica správa a prevádzka informačných systémov a služieb, 2 prílohy redukovaná, TYP B (pohľad administrátora, Klasifikačný stupeň Interné),
	1189	+* Smernica pre riadenie zmien (Klasifikačný stupeň Interné).
	1190	+
	1191	+
	1192	+Oblasť tretie strany:
	1193	+
	1194	+* Smernica riadenie tretích strán (smernica pre zamestnancov, Klasifikačný stupeň Interné),
	1195	+* Smernica požiadavky pre tretie strany (smernica pre dodávateľov a zamestnancov zazmluvnených tretích strán, táto Smernica sa po úprave – spresnení požiadaviek na bezpečnosť oboma zmluvnými stranami - špecifikuje ako príloha ku Zmluve o zabezpečení plnenia bezpečnostných opatrení, Klasifikačný stupeň Interné),
	1196	+* Vzor zmluvy pre tretie strany podľa ZoKB Zmluva o zabezpečení plnenia bezpečnostných opatrení (táto zmluva buď nie je predmetom zverejnenia na CRZ, alebo jej príloha/prílohy týkajúce sa špecifických bezpečnostných opatrení (napr. vychádzajúcich z metodiky pre riadenie cloudových služieb, metodiky pre SSDLC, resp. smernice Požiadavky pre tretie strany (viď. vyššie)) sa nezverejňuje.
	1197	+
	1198	+
	1199	+Oblasť riadenie rizík:
	1200	+
	1201	+* Smernica Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
	1202	+* Metodika Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
	1203	+* Metodika Riadenie bezpečnostných rizík tretích strán (Klasifikačný stupeň Chránené, okruh oprávnených osôb), riadenie bezpečnostných rizík tretích strán, dotazník pre tretie strany (Klasifikačný stupeň Chránené, okruh oprávnených osôb).
	1204	+
	1205	+
	1206	+Oblasť špecifické (riadenie súladu a audit):
	1207	+
	1208	+* Smernica - Riadenie súladu a audit (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
	1209	+* Audit checklist redukovaný, TYP B (Kontrolné checklisty pre jednotlivé prípady, s ktorými sa pracuje pri vyhodnocovaní plnenia bezpečnostných opatrení – či už v rámci prostredia verejného obstarávateľa, alebo vyhodnocovania plnenia požiadaviek tretími stranami a pod., Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, zamestnanci OIT, BEZP Výbor, Poverení riadiaci zamestnanci).
	1210	+
	1211	+
	1212	+= {{id name="projekt_2540_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
	1213	+
	1214	+Služby a funkcie uvedené v tejto kapitole poskytujú z dôvodu, že sa jedná o projekt kybernetickej bezpečnosti len základné informácie a základný architektonický rámec riešenia, ktoré by malo byť implementované projektom. Budúce riešenie zabezpečenia informačnej a kybernetickej bezpečnosti sa bude skladať najmä z nasledovných funkcií a realizovaných činností:
	1215	+
	1216	+
	1217	+Organizácia kybernetickej a informačnej bezpečnosti
	1218	+
	1219	+* Vypracovanie a aktualizácia bezpečnostnej dokumentácie vrátane rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení. Vytvorenie systému riadenia informačnej bezpečnosti vrátane metodiky riadenia aktív a rizík (vrátane nástroja na ich evidenciu) v súlade so zákonom 69/2018 Z. z. a vyhláškou 362/2018 Z. z. Spolupráca pri zavádzaní systému riadenia informačnej bezpečnosti do praxe. Táto činnosť bude zahŕňať:
	1220	+- Organizácia bezpečnosti
	1221	+- Riadenie bezpečnostných rizík
	1222	+- Riadenie informačných aktív
	1223	+- Pravidlá správania a dobrej praxe
	1224	+- Riadenie dodávateľských vzťahov
	1225	+- Riadenie vývoja a údržby v oblasti informačno-komunikačných technológií
	1226	+- Riadenie a prevádzka informačno-komunikačných technológií
	1227	+- Riadenie súladu
	1228	+- Riadenie kontinuity procesov a činností
	1229	+
	1230	+
	1231	+Riadenie rizík
	1232	+
	1233	+* Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu.
	1234	+* Riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
	1235	+
	1236	+
	1237	+Kontinuita prevádzky
	1238	+
	1239	+* Vypracovanie stratégie a krízových  plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu. Vypracovanie plánov kontinuity   prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie  a zapracovanie nedostatkov z výsledkov testovania. Vypracovanie   interného   riadiaceho   aktu   obsahujúceho   a upravujúceho kontinuitu prevádzky následkom kybernetického bezpečnostného incidentu alebo inej krízovej situácie. Vypracovanie   postupov   zálohovania   na   obnovu   siete   a informačného systému   po   jeho   narušení   alebo   zlyhaní   v dôsledku   kybernetického bezpečnostného incidentu alebo inej krízovej situácie.
	1240	+
	1241	+
	1242	+
	1243	+Sieťová a komunikačná bezpečnosť
	1244	+
	1245	+* Implementácia automatizovaného nástroja na identifikáciu neoprávnených sieťových spojení na hranici s vonkajšou sieťou, na blokovanie neoprávnených spojení, na monitorovanie bezpečnosti, na detekciu prienikov a prevenciu prienikov identifikáciou nezvyčajných mechanizmov útokov alebo proaktívneho blokovania škodlivej sieťovej prevádzky a ďalších povinností alebo vo forme funkcionalít, prípadne licencií iných už existujúcich nástrojov.
	1246	+
	1247	+
	1248	+Sieťová a komunikačná bezpečnosť - Firewall NGFW
	1249	+
	1250	+Zabezpečenie kybernetickej bezpečnosti podľa § 20 ods. 3 písm. i) zákona sieťová a komunikačná bezpečnosť
	1251	+-mplementácia centrálnej brány firewall v konfigurácii aktívneho/záložného klastra
	1252	+-Segmentácia vnútornej siete
	1253	+-Zabezpečenie ochrany perimetra
	1254	+-Zabezpečenie ochrany pred pokročilými hrozbami
	1255	+\\Minimálne požiadavky:
	1256	+ - Aktívna/pohotovostná konfigurácia klastra
	1257	+ - Redundantné napájanie
	1258	+ - Dostatočný počet portov 10G/1G (externé pripojenie + interná segmentácia)
	1259	+ - Podpora IPv4 a IPv6
	1260	+ - podpora dynamického smerovania
	1261	+ - Podpora VLAN
	1262	+ - riadenie prevádzky až do úrovne L7
	1263	+ - Kontrola prevádzky na úrovni aplikácií a URL - webový filter, aplikačný filter
	1264	+ - Podpora SSL VPN a Site2Site
	1265	+ - antivírusová/antiransomvérová/antimalvérová kontrola prevádzky s automatickou aktualizáciou podpisov
	1266	+ - technológia sandboxing
	1267	+ - Integrácia služby Active Directory
	1268	+ - centralizovaná správa konfigurácie a zhromažďovanie protokolov
	1269	+ - analytický nástroj na hodnotenie kybernetických incidentov
	1270	+
	1271	+
	1272	+Sieťová a komunikačná bezpečnosť - Komunikačná infraštruktúra
	1273	+
	1274	+Posilnenie komunikačnej infraštruktúry podľa § 20 ods. 3 písm. i) zákona sieťová a komunikačná bezpečnosť a podľa § 20 ods. 3 písm. o) zákona kontinuita prevádzky
	1275	+LAN - ks prepínače
	1276	+- výška 1U,  možnosť stackovania
	1277	+- 4ks -  48x GBase-T portov napájenie PoE 802.3at, min. 4x SFP56 porty,  vrátane transceiverov, redundantné napájanie
	1278	+- jumbo frames 9kB
	1279	+- podpora IPv4 a IPv6, OSPF,
	1280	+- inštalácia, konfigurácia, integrácia do existujúceho prostredia
	1281	+\\Bezdrôtová sieť
	1282	+- 10ks prístupových bodov AP WIFI6, dual radio 4x4:4 MIMO (2.4GHz, 5GHz, multirate port, vrátane montážnej sady)
	1283	+- Centrálna administrácia v cloude
	1284	+- inštalácia vrátane natiahnutie kabeláže, konfigurácie, prieskumu miesta bezdrôtovej siete
	1285	+\\802.1x - Networks Access Control
	1286	+- 1x virtuálne zariadenie
	1287	+- riadenie prístupu do siete pre približne 200 zariadení
	1288	+-inštalácia, konfigurácia a integrácia do existujúceho prostredia
	1289	+\\Správa siete
	1290	+- centralizovaná správa sieťových zariadení v cloude
	1291	+- teraz pre 14 zariadení, v budúcnosti možné rozšírenie
	1292	+- podpora automatizácie sieťových úloh
	1293	+- rozhranie REST API
	1294	+- konfigurácia
	1295	+
	1296	+
	1297	+Zaznamenávanie udalostí a monitorovanie - Log manažment
	1298	+
	1299	+* Správa logov podľa požiadaviek vyhlášky k zákonu o kybernetickej bezpečnosti podľa § 20 ods. 3 písm. k) zákona zaznamenávanie udalostí a monitorovanie.
	1300	+
	1301	+Implementácia centrálneho systému pre zber a ukladanie logov z jednotlivých informačných systémov. Vypracovanie   dokumentácie   spôsobu   monitorovania   a   fungovania   Log manažment     systému     a     centrálneho     nástroja     na     bezpečnostné monitorovanie     a zadefinovanie     spôsobu     evidencie     prevádzkových záznamov,      ich      vyhodnocovania,      spôsobu      hlásenia      podozrivej aktivity, zodpovednej osoby a ďalších povinností.
	1302	+- Požiadavky na výkon: Schopnosť spracovať 5000 EPS (udalostí za sekundu), Uchovávanie logov minimálne 12 mesiacov s dostatočnou rezervou pre plánovaný nárast objemu uchovávaných logov v priebehu nasledujúcich 5 rokov, Údaje sú uložené na vlastnom internom úložisku, nie v cloude
	1303	+- Požiadavky na komunikáciu: Schopnosť prijímať protokoly z viacerých zdrojov, Pravidelná aktualizácia vstupných filtrov, Prijímanie protokolov prostredníctvom protokolu SYSLOG cez UDP aj TCP, Schopnosť prijímať správy s veľkosťou aspoň 4 kB, Preposielanie protokolov prostredníctvom protokolu SYSLOG v nezmenenej podobe, Schopnosť preposielať štandardizované informácie v určitom spoločnom štruktúrovanom formáte
	1304	+- Požiadavky na používateľov: RBAC (prístupové práva na základe rolí používateľov, t. j. kombinácia jednotlivých systémov a atribútov protokolov voči používateľom a ich rolám), audit činnosti používateľov
	1305	+- Funkcie spracovania údajov: Vyhľadávanie a filtrovanie na základe normalizovaných atribútov, fulltextové vyhľadávanie, asynchrónne vyhľadávanie (nie je potrebné čakať na výsledok dlhšieho dotazu, možno ho „vyzdvihnúť“ dodatočne), zobrazené výsledky vyhľadávania rešpektujú rolu používateľa (nezobrazujú sa ani výňatky z neprístupných protokolov), Funkcia „Live tail“ (priebežné zobrazovanie prijatých protokolov), Možnosť anonymizovať vybrané atribúty, Možnosť definovať vlastné výstrahy spúšťané na základe výskytu a frekvencie definovaných podmienok, Možnosť definovať vlastný panel v grafickom používateľskom rozhraní
	1306	+- Dostupnosť dobre zdokumentovaného rozhrania API
	1307	+
	1308	+
	1309	+Automatizovaný nástroj na identifikáciu a hodnotenie zraniteľností
	1310	+
	1311	+Predmetom je on-premise nástroj od špecializovaného dodávateľa na identifikáciu a hodnotenie technických zraniteľností podľa § 20 ods. 3 písm. g) zákona hodnotenie zraniteľností a bezpečnostných aktualizácií.
	1312	+Ponúkané riešenie musí obsahovať tieto požiadavky:
	1313	+- automatický technický nástroj na skenovanie zraniteľností, ktorý minimálne upozorňuje na aktuálne hrozby prostredníctvom oznámenia, identifikuje a vyhodnocuje technické zraniteľnosti v prostredí zákazníka, navrhuje riešenia zraniteľností podľa ich technickej povahy, podporuje integráciu na ďalšie systémy zadávateľa, ktoré ďalej spracúvajú výstupy, zabezpečuje dôvernosť, integritu a dostupnosť spracovávaných informácií (údajov)
	1314	+- Celá správa komponentov riešenia a životného cyklu správy zraniteľností sa musí vykonávať prostredníctvom jednotnej webovej konzoly na správu nástroja.
	1315	+- Podpora skenovania zraniteľnosti aktív prostredníctvom technického účtu (overovacie skenovanie).
	1316	+- Návrh dimenzovania riešenia zameraný na 256 IP
	1317	+
	1318	+
	1319	+Náhľad aplikačnej to be vrstvy architektúry
	1320	+
	1321	+[[image:attach:image-2024-4-30_22-56-58-1.png||height="400"]]
	1322	+
	1323	+Náhľad technologickej to be vrstvy architektúry
	1324	+
	1325	+[[image:attach:image-2024-4-30_22-57-11-1.png||height="400"]]
	1326	+
	1327	+
	1328	+Náhľad topológie siete
	1329	+
	1330	+[[image:attach:image-2024-4-30_22-57-22-1.png]]
	1331	+
	1332	+Aplikačné prostredie z pohľadu informačných systémov verejnej správy mesta Spišská Belá pozostáva z nasledovných komponentov:
	1333	+
	1334	+(% class="wrapped" %)
	1335	+|(((
	1336	+**Kód ISVS **//(z MetaIS)//
	1337	+)))|(((
	1338	+**Názov ISVS**
	1339	+)))|(((
	1340	+**Modul ISVS**
	1341	+
	1342	+//(zaškrtnite ak ISVS je modulom)//
	1343	+)))|(((
	1344	+**Stav IS VS**
	1345	+)))|(((
	1346	+**Typ IS VS**
	1347	+)))|(((
	1348	+**Kód nadradeného ISVS**
	1349	+
	1350	+//(v prípade zaškrtnutého checkboxu pre modul ISVS)//
	1351	+)))
	1352	+|(((
	1353	+Isvs_14157
	1354	+)))|(((
	1355	+Registratúra
	1356	+)))|(((
	1357	+☐
	1358	+)))|(((
	1359	+Prevádzkovaný a plánujem rozvoj
	1360	+)))|(((
	1361	+ Agendový
	1362	+)))|(((
	1363	+
	1364	+)))
	1365	+|(((
	1366	+Isvs_14156
	1367	+)))|(((
	1368	+MsP Kamery
	1369	+)))|(((
	1370	+☐
	1371	+)))|(((
	1372	+Prevádzkovaný a plánujem rozvoj
	1373	+)))|(((
	1374	+ Agendový
	1375	+)))|(((
	1376	+
	1377	+)))
	1378	+|(((
	1379	+[[Isvs_14155>>url:https://metais.vicepremier.gov.sk/detail/ISVS/ed8ec628-165b-425b-ae5a-ee890ca1ba95/cimaster?tab=summarizingCart||shape="rect"]]
	1380	+)))|(((
	1381	+Účtovníctvo
	1382	+)))|(((
	1383	+☐
	1384	+)))|(((
	1385	+Prevádzkovaný a neplánujem rozvoj
	1386	+)))|(((
	1387	+ Agendový
	1388	+)))|(((
	1389	+
	1390	+)))
	1391	+|(((
	1392	+[[Isvs_14154>>url:https://metais.vicepremier.gov.sk/detail/ISVS/6e03661d-53df-4cc9-80ab-ff4b454ee17b/cimaster?tab=summarizingCart||shape="rect"]]
	1393	+)))|(((
	1394	+[[Digitálne>>url:https://metais.vicepremier.gov.sk/detail/ISVS/6e03661d-53df-4cc9-80ab-ff4b454ee17b/cimaster?tab=summarizingCart||shape="rect"]] sídlo Spišská Belá
	1395	+)))|(((
	1396	+☐
	1397	+)))|(((
	1398	+ Prevádzkovaný a neplánujem rozvoj
	1399	+)))|(((
	1400	+ Agendový
	1401	+)))|(((
	1402	+
	1403	+)))
	1404	+|(((
	1405	+[[Isvs_14153>>url:https://metais.vicepremier.gov.sk/detail/ISVS/b7eba255-d9f6-4f8c-92f8-d6f8b7e91331/cimaster?tab=summarizingCart||shape="rect"]]
	1406	+)))|(((
	1407	+[[Web>>url:https://metais.vicepremier.gov.sk/detail/ISVS/b7eba255-d9f6-4f8c-92f8-d6f8b7e91331/cimaster?tab=summarizingCart||shape="rect"]] mesta Spišská Belá
	1408	+)))|(((
	1409	+☐
	1410	+)))|(((
	1411	+Prevádzkovaný a plánujem rozvoj
	1412	+)))|(((
	1413	+ Agendový
	1414	+)))|(((
	1415	+
	1416	+)))
	1417	+|(((
	1418	+Isvs_14173
	1419	+)))|(((
	1420	+Služby DCOM
	1421	+)))|(((
	1422	+☐
	1423	+)))|(((
	1424	+Prevádzkovaný a plánujem rozvoj
	1425	+)))|(((
	1426	+ Agendový
	1427	+)))|(((
	1428	+
	1429	+)))
	1430	+|(((
	1431	+Isvs_14172
	1432	+)))|(((
	1433	+Korwin
	1434	+)))|(((
	1435	+☐
	1436	+)))|(((
	1437	+Prevádzkovaný a plánujem rozvoj
	1438	+)))|(((
	1439	+ Agendový
	1440	+)))|(((
	1441	+
	1442	+)))
	1443	+|(((
	1444	+Isvs_14171
	1445	+)))|(((
	1446	+Fingera
	1447	+)))|(((
	1448	+☐
	1449	+)))|(((
	1450	+Prevádzkovaný a plánujem rozvoj
	1451	+)))|(((
	1452	+ Ekonomický a administratívny chod inštitúcie
	1453	+)))|(((
	1454	+
	1455	+)))
	1456	+|(((
	1457	+Isvs_14170
	1458	+)))|(((
	1459	+Softip SB
	1460	+)))|(((
	1461	+☐
	1462	+)))|(((
	1463	+Prevádzkovaný a plánujem rozvoj
	1464	+)))|(((
	1465	+ Ekonomický a administratívny chod inštitúcie
	1466	+)))|(((
	1467	+
	1468	+)))
	1469	+
	1470	+// //
	1471	+
	1472	+== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1       Prehľad e-Government komponentov ==
	1473	+
	1474	+=== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}5.1.1        Prehľad koncových služieb – budúci stav: ===
	1475	+
	1476	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na koncové služby.
	1477	+
	1478	+
	1479	+=== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2        Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
	1480	+
	1481	+Vzhľadom na charakter a rozsah projektu nebudú budované ani rozvíjané informačné systémy ako také. Budú nepriamo rozvíjané implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
	1482	+
	1483	+
	1484	+=== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3        Prehľad budovaných aplikačných služieb – budúci stav: ===
	1485	+
	1486	+Vzhľadom na charakter a rozsah projektu nebudú budované aplikačné služby ako také. Počas realizácie projektu bude dopĺňaná hardvérová infraštruktúra poskytovateľa základnej služby ako aj doplnené licenčné proprietárne softvéry s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
	1487	+
	1488	+
	1489	+=== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[(% class="wikiinternallink" %)^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]](%%) a ISVS iných OVM alebo IS tretích strán ===
	1490	+
	1491	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a tretích strán.
	1492	+
	1493	+
	1494	+=== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5        Aplikačné služby na integráciu ===
	1495	+
	1496	+
	1497	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu ani nie je plánované vybudovanie cloudových služieb “softvér ako služba“ (SaaS).
	1498	+
	1499	+
	1500	+=== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6        Poskytovanie údajov z ISVS do IS CSRÚ ===
	1501	+
	1502	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do CSRÚ.
	1503	+
	1504	+
	1505	+=== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7        Konzumovanie údajov z IS CSRÚ ===
	1506	+
	1507	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na konzumovanie údajov z CSRÚ.
	1508	+
	1509	+
	1510	+=== {{id name="projekt_2540_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8        Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
	1511	+
	1512	+Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít ktorejkoľvek časti vládneho cloudu.
	1513	+
	1514	+= {{id name="projekt_2540_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
	1515	+
	1516	+Z pohľadu rozsahu projektu nie je pre jeho implementáciu potrebná úprava legislatívnych noriem na úrovni zákonov, vyhlášok alebo všeobecne záväzných nariadení. Naopak, výstupom projektu je viacero interných smerníc a riadiacich aktov popísaných v ostatných kapitolách, upravujúcich vnútorné procesy organizácie vo vzťahu k zvýšeniu úrovne kybernetickej bezpečnosti a povedomia o nej.
	1517	+
	1518	+
	1519	+Projekt sa v čase príprave a implementácie riadi príslušnou legislatívou, z ktorej je možné zdôrazniť najmä:
	1520	+
	1521	+Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob  kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy v znení neskorších predpisov; Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra  bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení neskorších predpisov;
	1522	+
	1523	+Vyhláška 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
	1524	+
	1525	+= {{id name="projekt_2540_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.     ROZPOČET A PRÍNOSY =
	1526	+
	1527	+
	1528	+(% class="wrapped" %)
	1529	+|(((
	1530	+**Názov položky**
	1531	+)))|(((
	1532	+**Počet**
	1533	+)))|(((
	1534	+**Skupina nákladov**
	1535	+)))|(((
	1536	+**Cena celkom s DPH**
	1537	+)))
	1538	+|(((
	1539	+I. Zavedenie ISMS
	1540	+)))|(((
	1541	+1 komplet
	1542	+)))|(((
	1543	+518 – Ostatné služby
	1544	+)))|(((
	1545	+22 680,00 EUR
	1546	+)))
	1547	+|(((
	1548	+II. Firewall NGFW
	1549	+)))|(((
	1550	+1 komplet
	1551	+)))|(((
	1552	+022 – HW
	1553	+)))|(((
	1554	+12 078,41 EUR
	1555	+)))
	1556	+|(((
	1557	+II. Implementácia Firewall
	1558	+)))|(((
	1559	+1 komplet
	1560	+)))|(((
	1561	+518 – Ostatné služby
	1562	+)))|(((
	1563	+10 452,00 EUR
	1564	+)))
	1565	+|(((
	1566	+III. Dodanie SW vybavenia EDR
	1567	+)))|(((
	1568	+1 komplet
	1569	+)))|(((
	1570	+013 – Softvér
	1571	+)))|(((
	1572	+11 239,19 EUR
	1573	+)))
	1574	+|(((
	1575	+III. Implementácia SW vybavenia EDR
	1576	+)))|(((
	1577	+1 komplet
	1578	+)))|(((
	1579	+518 – Ostatné služby
	1580	+)))|(((
	1581	+8 844,00 EUR
	1582	+)))
	1583	+|(((
	1584	+IV. Komunikačná infraštruktúra
	1585	+)))|(((
	1586	+1 komplet
	1587	+)))|(((
	1588	+022 – HW
	1589	+)))|(((
	1590	+63 615,36 EUR
	1591	+)))
	1592	+|(((
	1593	+IV. Komunikačná infraštruktúra implementácia
	1594	+)))|(((
	1595	+1 komplet
	1596	+)))|(((
	1597	+518 – Ostatné služby
	1598	+)))|(((
	1599	+7 560,00 EUR
	1600	+)))
	1601	+|(((
	1602	+V. Automatizovaný nástroj na identifikáciu a hodnotenie zraniteľností
	1603	+)))|(((
	1604	+1 komplet
	1605	+)))|(((
	1606	+013 – Softvér
	1607	+)))|(((
	1608	+59 777,10 EUR
	1609	+)))
	1610	+|(((
	1611	+V. Automatizovaný nástroj na identifikáciu a hodnotenie zraniteľností
	1612	+)))|(((
	1613	+1 komplet
	1614	+)))|(((
	1615	+518 – Ostatné služby
	1616	+)))|(((
	1617	+4536,00 EUR
	1618	+)))
	1619	+|(((
	1620	+VI. Log Management
	1621	+)))|(((
	1622	+1 komplet
	1623	+)))|(((
	1624	+518 – Ostatné služby
	1625	+)))|(((
	1626	+9600,00 EUR
	1627	+)))
	1628	+|(((
	1629	+VI. Log Management implementácia
	1630	+)))|(((
	1631	+1 komplet
	1632	+)))|(((
	1633	+022 – HW
	1634	+)))|(((
	1635	+19 656,00 EUR
	1636	+)))
	1637	+|(((
	1638	+VI. Log Management
	1639	+)))|(((
	1640	+1 komplet
	1641	+)))|(((
	1642	+013 – Softvér
	1643	+)))|(((
	1644	+36000,00 EUR
	1645	+)))
	1646	+|(((
	1647	+Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach
	1648	+)))|(((
	1649	+7%
	1650	+)))|(((
	1651	+907 - Paušálna sadzba
	1652	+)))|(((
	1653	+18622,66 EUR
	1654	+)))
	1655	+|(((
	1656	+**Celková suma**
	1657	+)))|(((
	1658	+**~ **
	1659	+)))|(((
	1660	+**~ **
	1661	+)))|(((
	1662	+**284 660,72 EUR**
	1663	+)))
	1664	+
	1665	+
	1666	+== {{id name="projekt_2540_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1       Sumarizácia nákladov a prínosov ==
	1667	+
	1668	+
	1669	+(% class="wrapped" %)
	1670	+|(((
	1671	+Náklady
	1672	+)))|(((
	1673	+Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
	1674	+)))
	1675	+|(((
	1676	+**Všeobecný materiál**
	1677	+)))|(((
	1678	+
	1679	+)))
	1680	+|(((
	1681	+**IT - CAPEX**
	1682	+)))|(((
	1683	+
	1684	+)))
	1685	+|(((
	1686	+Služby
	1687	+)))|(((
	1688	+//73 728,00//
	1689	+)))
	1690	+|(((
	1691	+SW
	1692	+)))|(((
	1693	+//80 616,29//
	1694	+)))
	1695	+|(((
	1696	+HW
	1697	+)))|(((
	1698	+//111 693,77//
	1699	+)))
	1700	+|(((
	1701	+**IT - OPEX- prevádzka**
	1702	+)))|(((
	1703	+
	1704	+)))
	1705	+|(((
	1706	+Aplikácie
	1707	+)))|(((
	1708	+
	1709	+)))
	1710	+|(((
	1711	+SW
	1712	+)))|(((
	1713	+//14 315,00//
	1714	+)))
	1715	+|(((
	1716	+HW
	1717	+)))|(((
	1718	+//6630.00//
	1719	+)))
	1720	+|(((
	1721	+**Prínosy**
	1722	+)))|(((
	1723	+
	1724	+)))
	1725	+|(((
	1726	+**Finančné prínosy**
	1727	+)))|(((
	1728	+
	1729	+)))
	1730	+|(((
	1731	+Administratívne poplatky
	1732	+)))|(((
	1733	+
	1734	+)))
	1735	+|(((
	1736	+Ostatné daňové a nedaňové príjmy
	1737	+)))|(((
	1738	+
	1739	+)))
	1740	+|(((
	1741	+**Ekonomické prínosy**
	1742	+)))|(((
	1743	+
	1744	+)))
	1745	+|(((
	1746	+Občania (€)
	1747	+)))|(((
	1748	+
	1749	+)))
	1750	+|(((
	1751	+Úradníci (€)
	1752	+)))|(((
	1753	+
	1754	+)))
	1755	+|(((
	1756	+Úradníci (FTE)
	1757	+)))|(((
	1758	+
	1759	+)))
	1760	+|(((
	1761	+**Kvalitatívne prínosy**
	1762	+)))|(((
	1763	+
	1764	+)))
	1765	+|(((
	1766	+
	1767	+)))|(((
	1768	+// //
	1769	+)))
	1770	+
	1771	+
	1772	+= {{id name="projekt_2540_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
	1773	+
	1774	+
	1775	+Projekt bude dodávaný v 1 Inkremente z tohoto dôvodu uvádzame Harmonogram na úrovni 1 Etapy/ 1 Inkrementu.
	1776	+
	1777	+(% class="wrapped" %)
	1778	+|(((
	1779	+ID
	1780	+)))|(((
	1781	+FÁZA/AKTIVITA
	1782	+)))|(((
	1783	+ZAČIATOK
	1784	+
	1785	+(odhad termínu)
	1786	+)))|(((
	1787	+KONIEC
	1788	+
	1789	+(odhad termínu)
	1790	+)))|(((
	1791	+POZNÁMKA
	1792	+)))
	1793	+|(((
	1794	+1.
	1795	+)))|(((
	1796	+Prípravná fáza a Iniciačná fáza
	1797	+)))|(((
	1798	+01/2024
	1799	+)))|(((
	1800	+12/2024
	1801	+)))|(((
	1802	+
	1803	+)))
	1804	+|(((
	1805	+2.
	1806	+)))|(((
	1807	+Realizačná fáza
	1808	+)))|(((
	1809	+01/2025
	1810	+)))|(((
	1811	+12/2025
	1812	+)))|(((
	1813	+
	1814	+)))
	1815	+|(((
	1816	+2a
	1817	+)))|(((
	1818	+Analýza a Dizajn
	1819	+)))|(((
	1820	+01/2025
	1821	+)))|(((
	1822	+03/2025
	1823	+)))|(((
	1824	+
	1825	+)))
	1826	+|(((
	1827	+2b
	1828	+)))|(((
	1829	+Nákup technických prostriedkov, programových prostriedkov a služieb
	1830	+)))|(((
	1831	+01/2025
	1832	+)))|(((
	1833	+12/2025
	1834	+)))|(((
	1835	+Je potrebné obstarať dodávateľa IS riešenia/ licencie[[(% class="wikiinternallink" %)**~[2~]**>>path:#_ftn2||name="_ftnref2" shape="rect"]](%%)/ konzultačné služby
	1836	+)))
	1837	+|(((
	1838	+2c
	1839	+)))|(((
	1840	+Implementácia a testovanie
	1841	+)))|(((
	1842	+04/2025
	1843	+)))|(((
	1844	+09/2025
	1845	+)))|(((
	1846	+Tvorba dokumentácie výstupov
	1847	+)))
	1848	+|(((
	1849	+2d
	1850	+)))|(((
	1851	+Nasadenie a PIP
	1852	+)))|(((
	1853	+10/2025
	1854	+)))|(((
	1855	+12/2025
	1856	+)))|(((
	1857	+PIP - 2 mesiace po nasadení
	1858	+)))
	1859	+|(((
	1860	+4.
	1861	+)))|(((
	1862	+Podpora prevádzky (SLA)
	1863	+)))|(((
	1864	+01/2026
	1865	+)))|(((
	1866	+12/2028
	1867	+)))|(((
	1868	+
	1869	+)))
	1870	+
	1871	+
	1872	+Projekt bude realizovaný metódou Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
	1873	+
	1874	+= {{id name="projekt_2540_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
	1875	+
	1876	+
	1877	+Zostavuje sa Riadiaci výbor (RV)**,** v minimálnom zložení:
	1878	+
	1879	+* Predseda RV
	1880	+* Biznis vlastník
	1881	+* Zástupca prevádzky
	1882	+* Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
	1883	+* Projektový manažér objednávateľa (PM)
	1884	+
	1885	+
	1886	+(% class="wrapped" %)
	1887	+|(((
	1888	+ID
	1889	+)))|(((
	1890	+Meno a Priezvisko
	1891	+)))|(((
	1892	+Pozícia
	1893	+)))|(((
	1894	+Oddelenie
	1895	+)))|(((
	1896	+Rola v projekte
	1897	+)))
	1898	+|(((
	1899	+1.
	1900	+)))|(((
	1901	+Peter Zibura
	1902	+)))|(((
	1903	+Primátor
	1904	+)))|(((
	1905	+Primátor mesta
	1906	+)))|(((
	1907	+Predseda RV
	1908	+)))
	1909	+|(((
	1910	+2.
	1911	+)))|(((
	1912	+**~ **Ľubomír German
	1913	+)))|(((
	1914	+Vedúci odboru vnútornej správy
	1915	+)))|(((
	1916	+Odboru vnútornej správy
	1917	+)))|(((
	1918	+Biznis vlastník
	1919	+)))
	1920	+|(((
	1921	+3.
	1922	+)))|(((
	1923	+TBD
	1924	+)))|(((
	1925	+TBD
	1926	+)))|(((
	1927	+TBD
	1928	+)))|(((
	1929	+Zástupca prevádzky
	1930	+)))
	1931	+|(((
	1932	+4.
	1933	+)))|(((
	1934	+TBD
	1935	+)))|(((
	1936	+TBD
	1937	+)))|(((
	1938	+TBD
	1939	+)))|(((
	1940	+Zástupca dodávateľa
	1941	+)))
	1942	+
	1943	+
	1944	+Zostavuje sa Projektový tím objednávateľa
	1945	+
	1946	+* kľúčový používateľ,
	1947	+* biznis vlastník
	1948	+* manažér kybernetickej a informačnej bezpečnosti (nepovinný člen)
	1949	+
	1950	+
	1951	+(% class="wrapped" %)
	1952	+|(((
	1953	+ID
	1954	+)))|(((
	1955	+Meno a Priezvisko
	1956	+)))|(((
	1957	+Pozícia
	1958	+)))|(((
	1959	+Oddelenie
	1960	+)))|(((
	1961	+Rola v projekte
	1962	+)))
	1963	+|(((
	1964	+1.
	1965	+)))|(((
	1966	+Erika Šelepová
	1967	+)))|(((
	1968	+Referent
	1969	+)))|(((
	1970	+Oddelenie kultúry a Regionálne turistické a informačné centrum
	1971	+)))|(((
	1972	+Kľúčový používateľ
	1973	+)))
	1974	+|(((
	1975	+4.
	1976	+)))|(((
	1977	+Marek Podolinský
	1978	+)))|(((
	1979	+Manažér kybernetickej bezpečnosti
	1980	+)))|(((
	1981	+Oddelenie informatiky
	1982	+)))|(((
	1983	+MKB
	1984	+)))
	1985	+|(((
	1986	+5.
	1987	+)))|(((
	1988	+TBD
	1989	+)))|(((
	1990	+Projektový manažér
	1991	+)))|(((
	1992	+TBD
	1993	+)))|(((
	1994	+Projektový manažér
	1995	+)))
	1996	+
	1997	+
	1998	+== {{id name="projekt_2540_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
	1999	+
	2000	+
	2001	+**Kľúčový používateľ**
	2002	+
	2003	+* Reprezentuje záujmy budúcich koncových používateľov projektových produktov alebo projektových výstupov.
	2004	+* Poskytuje súčinnosť pri spracovaní interného riadiaceho aktu upravujúceho prevádzku, servis a podporu IT.
	2005	+* Aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov.
	2006	+* plní pokyny PM a dohody zo stretnutí projektového tímu.
	2007	+
	2008	+**~ **
	2009	+
	2010	+**Manažér kybernetickej bezpečnosti**
	2011	+
	2012	+* Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a kybernetickej bezpečnosti a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
	2013	+* Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení.
	2014	+* Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti.
	2015	+* Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov.
	2016	+* Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT.
	2017	+* Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
	2018	+
	2019	+
	2020	+**Projektový manažér**
	2021	+
	2022	+* Zodpovedá za riadenie projektu počas celého životného cyklu projektu.
	2023	+* Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA/TCO) a predkladá vstupy na rokovanie Riadiaceho výboru.
	2024	+* Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tímu objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
	2025	+* Zodpovedá za riadenie prideleného projektu – stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík.
	2026	+* Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
	2027	+* Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
	2028	+
	2029	+
	2030	+= {{id name="projekt_2540_Projektovy_zamer_detailny-10.ODKAZY"/}}10.  ODKAZY =
	2031	+
	2032	+Bez odkazov
	2033	+
	2034	+= {{id name="projekt_2540_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11.  PRÍLOHY =
	2035	+
	2036	+
	2037	+Príloha 1: Zoznam rizík a závislostí
	2038	+
	2039	+
	2040	+Koniec dokumentu
	2041	+
	2042	+
	2043	+
	2044	+[[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
	2045	+
	2046	+[[~[2~]>>path:#_ftnref2||name="_ftn2" shape="rect"]] EUPL licencie: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]

Snímka obrazovky 2024-05-20 o 0.19.17.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.marek_podolinsky

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+63.9 KB

Obsah

image-2024-4-30_22-56-58-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.marek_podolinsky

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+81.3 KB

Obsah

image-2024-4-30_22-57-11-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.marek_podolinsky

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+87.7 KB

Obsah

image-2024-4-30_22-57-22-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.marek_podolinsky

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+335.6 KB

Obsah

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-155321699
	1	+155321694