Wiki zdrojový kód pre projekt_2600_Pristup_k_projektu_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/14 13:38

version	line-number	content
2.1	1	PRÍSTUP K PROJEKTU
	2
	3	~ Manažérsky výstup I-03
	4
	5	podľa vyhlášky MIRRI č. 401/2023 Z. z.
	6
	7
	8
4.1	9	\|(((
2.1	10	Povinná osoba
	11	)))\|(((
	12	Akadémia umení v Banskej Bystrici
	13	)))
4.1	14	\|(((
2.1	15	Názov projektu
	16	)))\|(((
	17	Zvýšenie úrovne kybernetickej bezpečnosti v Akadémii umení v Banskej Bystrici
	18	)))
4.1	19	\|(((
2.1	20	Zodpovedná osoba za projekt
	21	)))\|(((
	22	Mgr. Tomáš Tomašovič
	23	)))
4.1	24	\|(((
2.1	25	Realizátor projektu
	26	)))\|(((
	27	Akadémia umení v Banskej Bystrici
	28	)))
4.1	29	\|(((
2.1	30	Vlastník projektu
	31	)))\|(((
	32	Akadémia umení v Banskej Bystrici
	33	)))
	34
	35	~
	36
	37	Schvaľovanie dokumentu
	38
4.1	39	\|(((
2.1	40	Položka
	41	)))\|(((
	42	Meno a priezvisko
	43	)))\|(((
	44	Organizácia
	45	)))\|(((
	46	Pracovná pozícia
	47	)))\|(((
	48	Dátum
	49	)))\|(((
	50	Podpis
	51
	52	(alebo elektronický súhlas)
	53	)))
4.1	54	\|(((
2.1	55	Vypracoval
	56	)))\|(((
	57	Ing. Vladimír Stromček, PhD.
	58	)))\|(((
	59	Amazonite s.r.o.
	60	)))\|(((
	61	Konateľ
	62	)))\|(((
	63	22.4.2024
	64	)))\|(((
4.1	65
2.1	66	)))
	67
	68	~
	69
	70	= {{id name="projekt_2600_Pristup_k_projektu_detailny-1.Históriadokumentu"/}}1. História dokumentu =
	71
4.1	72	\|(((
2.1	73	Verzia
	74	)))\|(((
	75	Dátum
	76	)))\|(((
	77	Zmeny
	78	)))\|(((
	79	Meno
	80	)))
4.1	81	\|(((
2.1	82	//0.1//
	83	)))\|(((
	84	24.04.2024
	85	)))\|(((
	86	Pracovný návrh
	87	)))\|(((
	88	Vladimír Stromček
	89	)))
4.1	90	\|(((
2.1	91	1.0
	92	)))\|(((
	93	25.05.2024
	94	)))\|(((
	95	Finálne znenie
	96	)))\|(((
	97	Vladimír Stromček
	98	)))
	99
	100
	101	= {{id name="projekt_2600_Pristup_k_projektu_detailny-2.Účeldokumentu"/}}2. Účel dokumentu =
	102
	103
	104	V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
	105
	106	Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky a požiadaviek výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejné a štátne vysoké školy, číslo výzvy: PSK-MIRRI-614-2024-DV-EFRR (ďalej len „výzva“) bude obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
	107
	108	V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne.
	109
	110
	111	== {{id name="projekt_2600_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==
	112
	113
	114	Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením „ďalej len“).
	115
	116
	117	== {{id name="projekt_2600_Pristup_k_projektu_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==
	118
	119
	120	V rámci projektu budú definované tri základné typy požiadaviek:
	121
	122	Funkčné (používateľské) požiadavky majú nasledovnú konvenciu:
	123
	124	Fxx
	125
	126	* F – funkčná požiadavka
	127	* xx – číslo požiadavky
	128
	129	Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky majú nasledovnú konvenciu:
	130
	131	Nxx
	132
	133	* N – nefunkčná požiadavka (NFR)
	134	* xx – číslo požiadavky
	135
	136
	137	Technické požiadavky majú nasledovnú konvenciu:
	138
	139	Txx
	140
	141	* T – technická požiadavka
	142	* xx – číslo požiadavky
	143
	144
	145	= {{id name="projekt_2600_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia =
	146
	147
	148	Navrhované riešenie vychádza z aktuálnych prípravných prác zrealizovaných pri príprave žiadosti o nenávratný finančný príspevok. Tieto zistenia definujú stav a potreby, ktoré je nevyhnuté riešiť pre dosiahnutie čo najvyššieho súladu úrovne kybernetickej a informačnej bezpečnosti (ďalej len KIB) so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len “zákon o kybernetickej bezpečnosti), zákonom Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov(ďalej len “zákon o ISVS”), vyhláškou 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len vyhláška č. 362/2018 Z. z.) a ďalšími súvisiacimi predpismi.
	149
	150	V rámci projektového zámeru boli stanovené nasledovné ciele a spôsob ich riešenia:
	151
	152
4.1	153	\|(((
2.1	154	ID
	155	)))\|(((
	156	~
	157
	158	~
	159
	160	Názov cieľa
	161	)))\|(((
	162	Názov strategického cieľa*
	163	)))\|(((
	164	Spôsob realizácie cieľa
	165	)))
4.1	166	\|(((
2.1	167	1
	168	)))\|(((
	169	Zvýšenie kvality organizácie KIB
	170
	171
	172	Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
	173
4.1	174
2.1	175	)))\|(((
	176	Dôveryhodný štát pripravený na hrozby
	177
	178
	179	(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
	180	)))\|(((
4.1	181
2.1	182
	183	Vypracovanie bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
	184	)))
4.1	185	\|(((
2.1	186	2.
	187	)))\|(((
	188	Zvýšenie kvality riadenia rizík KIB
	189
	190
	191	Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
	192
4.1	193
2.1	194	)))\|(((
	195	Dôveryhodný štát pripravený na hrozby
	196
	197
	198	(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
	199	)))\|(((
	200	Spracovanie inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
	201
4.1	202
2.1	203	)))
4.1	204	\|(((
2.1	205	3
	206	)))\|(((
	207	Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
	208
	209
	210	Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí a sieťová a komunikačná bezpečnosť
	211
	212
4.1	213
2.1	214	)))\|(((
	215	Dôveryhodný štát pripravený na hrozby
	216
	217
	218	(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
	219	)))\|(((
	220	Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
	221
	222
	223	Implementácia pravidiel Firewall.
	224
	225	Realizácia segmentácie siete.
	226
	227	Zakúpenie a implementácia sieťových zariadení podporujúcich segmentáciu siete a štandardu 802.1x,
	228	)))
4.1	229	\|(((
2.1	230	4
	231	)))\|(((
	232	Zabezpečenie kontinuity prevádzky
	233
	234
	235	Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky
	236	)))\|(((
	237	Dôveryhodný štát pripravený na hrozby
	238
	239
	240	(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
	241	)))\|(((
	242	Vypracovanie plánov kontinuity.
	243
	244	Dodávka harvdéru na zabezpečenie kontinuity prevádzky.
	245	)))
	246
	247
	248	= {{id name="projekt_2600_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu =
	249
	250
	251	Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
	252
	253
	254	Primárne opatrenia kybernetickej bezpečnosti chránia IS Akadémie umení v Banskej Bystrici (ďalej len „Akadémia umení“) sú určené na podporu jej základných procesov. Z vyššie definovaných spôsobov realizácie cieľov (viď kapitola 3 Popis navrhovaného riešenia) je zrejmé, o aké komponenty zabezpečenia pôjde – dokumentácia kybernetickej bezpečnosti, firewall, switche, nástroje na segmentáciu siete, technológie na zabezpečenie kontinuity prevádzky IS Akadémie umení.
	255
	256
	257	[[image:attach:image-2024-5-27_17-37-5.png]]
	258
	259	== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1 Biznis vrstva ==
	260
	261
	262	Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:
	263
	264
	265	* Organizácia a riadenie rizík KIB
	266	* Klasifikácia informácií a kategorizácia sietí a informačných systémov
	267	* Riadenie aktív, hrozieb a rizík
	268	* Riadenie prevádzky siete a informačného systému
	269	* Zabezpečovanie kontinuity prevádzky
	270
	271
	272	Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Akadémiou umení, a ktoré sú realizované prostredníctvom informačných systémov Akadémie umení.
	273
	274	// //
	275
	276	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1 Prehľad koncových služieb – budúci stav: ===
	277
	278
	279	Projekt nerealizuje koncové služby pre občanov a podnikateľov. Realizáciou projektu dochádza k zavedeniu opatrení kybernetickej a informačnej bezpečnosti (ďalej len KIB), ktoré zabraňujú kybernetickým útokom a na základe toho chránia prevádzku ostatných koncových služieb.
	280
	281	Z toho vyplýva, že v rámci projektu nevznikne žiadna nová koncová služba v zmysle zákona o ISVS.
	282
	283
	284	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2 Jazyková podpora a lokalizácia ===
	285
	286
	287	Projekt bude realizovaný v podobe dokumentov (politiky, plány, stratégie atď.), ktoré budú akceptované výhradne v slovenskom jazyku. Implementované softvérové riešenia budú akceptované v slovenskej, českej alebo na základe súhlasu Akadémie umení v anglickej mutácií. Dodané softvérové riešenia alebo hardvérové komponenty musia mať návod v slovenskom jazyku. Projektová dokumentácia bude vyhotovovaná v slovenskom alebo českom jazyku. Výstupy z prevádzky systémov budú akceptované v slovenskom, vo výnimočných prípadoch anglickom jazyku, niektoré čiastkové výstupy (napr. logy incidendov) sú akceptované v podobe skriptov, ktoré musí byť možné transformovať do používateľsky zrozumiteľného jazyka resp. zabezpečiť ich vhodnú interpretáciu.
	288
	289
	290	== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2 Aplikačná vrstva ==
	291
	292
	293	Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce podporu procesov Akadémie umení. V aplikačnej vrstve je potrebné uvažovať o FrontEnd (verejných) častiach základnej služby a Back-Office (neverejných častiach) základnej služby.
	294
	295	Implementované komponenty - v prípade Akadémie umení - budú rozdelené do dvoch veľkých celkov - opatrenia, ktoré budú inštalované in situ v rámci Akadémie umení a opatrenia, ktoré budú poskytované formou služby. Nie všetky opatrenia uvedené v schéme sú realizované v rámci projektu, niektoré budú realizované až po ukončení projektu v rámci udržateľnosti resp. vlastnými kapacitami Akadémie umení.
	296
	297	In Situ budú nasadené nasledovné opatrenia:
	298
	299	* Firewall (vrátane jeho implementácie a nasadenia)
	300	* Switche (vrátane prístupových bodov)
	301	* Nástroje a protokoly segmentácie siete
	302	* Nástroj na riadenie prístupov (nie je predmetom projektu, bude len súčasťou opatrení KIB)
	303	* HW a SW vybavenie na zabezpečenie kontinuity prevádzky IS Akadémie umení
	304
	305
	306	Formou služby budú implementované (ide o plánované riešenie, ktoré bude predmetom ďalšieho riešenia po ukončení projektu)
	307
	308	* SIEM
	309	* SOC
	310
	311
	312	Špecifickým opatrením, ktoré nie je zobrazené ako súčasť architektúry sú potom dokumentačné náležitosti, politiky, stratégie a pod., ktoré budú súčasťou realizácie projektu, majú však administratívny a procesný charakter. Rovnako tak audit kybernetickej bezpečnosti po ukončení implementácie opatrení.
	313
	314
	315	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1 Rozsah informačných systémov – AS IS ===
	316
	317
	318	V nasledujúcej tabuľke uvádzame ISVS, ktoré sú prevádzkované v rámci Akadémie umení a budú chránené proti incidentom KIB po ukončení projektu:
	319
	320
	321
4.1	322	\|(((
2.1	323	Kód ISVS //(z MetaIS)//
	324	)))\|(((
	325	Názov ISVS
	326	)))\|(((
	327	Modul ISVS
	328
	329	//(zaškrtnite ak ISVS je modulom)//
	330	)))\|(((
	331	Stav IS VS
	332
	333	(AS IS)
	334	)))\|(((
	335	Typ IS VS
	336	)))\|(((
	337	Kód nadradeného ISVS
	338
	339	//(v prípade zaškrtnutého checkboxu pre modul ISVS)//
	340	)))
4.1	341	\|(((
2.1	342	isvs_14207
	343	)))\|(((
	344	Akademický informačný systém - AIS2
	345	)))\|(((
	346	☐
	347	)))\|(((
	348	Prevádzkovaný a plánujem rozvíjať
	349	)))\|(((
	350	Agendový
	351	)))\|(((
4.1	352
2.1	353	)))
4.1	354	\|(((
2.1	355	isvs_14208
	356	)))\|(((
	357	Dochádzkový systém RON software
	358	)))\|(((
	359	☐
	360	)))\|(((
	361	Prevádzkovaný a plánujem rozvíjať
	362	)))\|(((
	363	Ekonomický a administratívny chod inštitúcie
	364	)))\|(((
4.1	365
2.1	366	)))
4.1	367	\|(((
2.1	368	isvs_14209
	369	)))\|(((
	370	Databáza ISIC
	371	)))\|(((
	372	☐
	373	)))\|(((
	374	Prevádzkovaný a plánujem rozvíjať
	375	)))\|(((
	376	Agendový
	377	)))\|(((
4.1	378
2.1	379	)))
4.1	380	\|(((
2.1	381	isvs_14210
	382	)))\|(((
	383	Informačný systém správy domény
	384	)))\|(((
	385	☐
	386	)))\|(((
	387	Prevádzkovaný a plánujem rozvíjať
	388	)))\|(((
	389	Ekonomický a administratívny chod inštitúcie
	390	)))\|(((
4.1	391
2.1	392	)))
4.1	393	\|(((
2.1	394	isvs_14211
	395	)))\|(((
	396	Webová stránka Akadémie umení v Banskej Bystrici
	397	)))\|(((
	398	☐
	399	)))\|(((
	400	Prevádzkovaný a plánujem rozvíjať
	401	)))\|(((
	402	Prezentačný
	403	)))\|(((
4.1	404
2.1	405	)))
	406
	407
	408	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2 Rozsah informačných systémov – TO BE ===
	409
	410	// //
	411
	412	V rámci projektu nevznikne nový ISVS v zmysle definície zákona o ISVS. Vznikne súbor opatrení, ktorý bude chrániť existujúce ISVS (ich zoznam viď predchádzajúca kapitola) – k nim je vytvorený vzťah realizovaného projektu.
	413
	414
	415	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS ===
	416
	417
	418	Projekt nebude využívať nadrezortné a spoločne ISVS .
	419
	420	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE ===
	421
	422
	423	Projekt nebude integrovaný na ISVS a nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 o e-Governmente.
	424
	425	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===
	426
	427
	428	Projekt nebude integrovaný na iné ISVS.
	429
	430	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE ===
	431
	432
	433	V rámci projektu nevznikne žiadna nová aplikačná služba.
	434
	435	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7 Aplikačné služby na integráciu – TO BE ===
	436
	437
	438	Predmetom realizácie nebudú žiadne služby určené na integráciu v rámci TO BE stavu.
	439
	440
	441	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8 Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===
	442
	443
	444	Projekt nebude poskytovať údaje z ISVS do IS CSRÚ.
	445
	446
	447	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9 Konzumovanie údajov z IS CSRU – TO BE ===
	448
	449
	450	Projekt nebude konzumovať údaje z IS CSRU.
	451
	452
	453	== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3 Dátová vrstva ==
	454
	455
	456	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1 Údaje v správe organizácie ===
	457
	458
	459	Projekt nebude priamo zabezpečovať správu údajov Akadémie umení, bude spravovať iba údaje nevyhnutné na zabezpečenie KIB Akadémie umení (zoznam oprávnení, nastavenie siete a pod.).
	460
	461	Z toho dôvodu neuvádzame namapovanú štruktúru údajov v správe Akadémie umení.
	462
	463
	464	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===
	465
	466
	467	V rámci realizovaného projektu nevzniknú nové objekty evidencie tak, ako vznikajú v prípade štandardných informačných systémov.
	468
	469
	470	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3 Referenčné údaje ===
	471
	472
	473	V rámci projektu nebudú využívané referenčné údaje ani projekt resp. ním realizovaný ISVS nebude poskytovať referenčné údaje.
	474
	475
	476	==== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.3.1Identifikáciaúdajovprekonzumovaniealeboposkytovanieúdajovdo/zCSRU"/}}4.3.3.1 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CSRU ====
	477
	478
	479	V rámci projektu nebudú spravované údaje určené na konzumovanie alebo poskytovanie do/z CSRU.
	480
	481
	482
	483	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4 Kvalita a čistenie údajov ===
	484
	485
	486	==== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.4.1Zhodnotenieobjektovevidenciezpohľadudátovejkvality"/}}4.3.4.1 Zhodnotenie objektov evidencie z pohľadu dátovej kvality ====
	487
	488
	489	Predmetom projektu nebude hodnotenie kvality ani čistenie údajov.
	490
	491
	492
	493	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5 Otvorené údaje ===
	494
	495
	496	V rámci projektu nebudú vytvárané otvorené údaje.
	497
	498
	499	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6 Analytické údaje ===
	500
	501
	502	V rámci projektu nebudú vytvárané analytické údaje.
	503
	504
	505	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7 Moje údaje ===
	506
	507
	508	V rámci projektu nebudú vytvárané moje údaje.
	509
	510
	511	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8 Prehľad jednotlivých kategórií údajov ===
	512
	513
	514	Predmetom realizácie projektu nebudú žiadne údaje, ktoré by boli referenčnými, spadali by do kategórie “Moje údaje”, “Otvorené údaje” a tiež nebudú poskytované ako analytické údaje.
	515
	516
	517
	518	== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4 Technologická vrstva ==
	519
	520
	521	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1 Prehľad technologického stavu - AS IS ===
	522
	523
	524	S ohľadom na inštrukcie MIRRI SR neuvádzame podrobný prehľad technologického stavu AS IS.
	525
	526	Konštatujeme, že z pohľadu zabezpečenia KIB je potrebné AS IS stav doplniť tak, aby bol zabezpečený súlad opatrení KIB s požiadavkami zákona o kybernetickej bezpečnosti.
	527
	528	// //
	529
	530	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===
	531
	532
	533	// //
	534
4.1	535	\|(((
2.1	536	Parameter
	537	)))\|(((
	538	Jednotky
	539	)))\|(((
	540	Predpokladaná hodnota
	541	)))\|(((
	542	Poznámka
	543	)))
4.1	544	\|(((
2.1	545	Počet interných používateľov
	546	)))\|(((
	547	Počet
	548	)))\|(((
	549	600
	550	)))\|(((
	551	Učitelia aj študenti – majú prístup k IS Akadémie umení
	552	)))
4.1	553	\|(((
2.1	554	Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení
	555	)))\|(((
	556	Počet
	557	)))\|(((
	558	600
	559	)))\|(((
4.1	560
2.1	561	)))
4.1	562	\|(((
2.1	563	Počet externých používateľov (internet)
	564	)))\|(((
	565	Počet
	566	)))\|(((
	567	1200
	568	)))\|(((
4.1	569
2.1	570	)))
4.1	571	\|(((
2.1	572	Počet externých používateľov používajúcich systém v špičkovom zaťažení
	573	)))\|(((
	574	Počet
	575	)))\|(((
	576	1200
	577	)))\|(((
	578	Maximálny počet používateľov – interných aj externých, ktorí sa môžu prihlásiť naraz externému prezentačnému rozhraniu (web) a interným systémom či už ako zamestnanci, študenti, uchádzači o štúdium alebo spolupracujúce organizácie.
	579	)))
4.1	580	\|(((
2.1	581	Počet transakcií (podaní, požiadaviek) za obdobie
	582	)))\|(((
	583	Počet/obdobie
	584	)))\|(((
	585	Irelevantné
	586	)))\|(((
4.1	587
2.1	588	)))
4.1	589	\|(((
2.1	590	Objem údajov na transakciu
	591	)))\|(((
	592	Objem/transakcia
	593	)))\|(((
	594	Irelevantné
	595	)))\|(((
4.1	596
2.1	597	)))
4.1	598	\|(((
2.1	599	Objem existujúcich kmeňových dát
	600	)))\|(((
	601	Objem
	602	)))\|(((
	603	irelevantné
	604	)))\|(((
4.1	605
2.1	606	)))
	607
	608
	609	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3 Návrh riešenia technologickej architektúry ===
	610
	611	// //
	612
	613	__Technologicky pôjde o realizáciu nasledovných opatrení:__
	614
	615	__ __
	616
	617	1. Realizácia opatrení v oblasti kybernetickej a informačnej bezpečnosti a vypracovanie dokumentácie
	618
	619	Realizáciou tejto zákazky sledujeme splnenie nasledovných cieľov:
	620
	621	* Zvýšenie kvality organizácie KIB
	622	* Zvýšenie kvality riadenia rizík KIB
	623	* Kontinuita prevádzky
	624
	625
	626	Predmetom zákazky bude:
	627
	628	1. a) Inventarizácia aktív
	629	1. b) Vyhotovenie analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
	630	1. c) Spracovanie analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
	631	1. d) Vyhotovenie základných politík riadenia kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB), vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej „Vyhláška o KB“),
	632	1. e) Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
	633
	634
	635	1. Zvýšenie úrovne kybernetickej bezpečnosti
	636
	637
	638	Realizáciou tejto zákazky sledujeme splnenie nasledovných cieľov:
	639
	640	* Bezpečnosť pri prevádzke informačných systémov a sietí
	641	* Sieťová a komunikačná bezpečnosť
	642	* Kontinuita prevádzky
	643
	644
	645	V rámci zákazky budú dodané nasledovné prvky:
	646
	647	1. Firewall (2 ks)
	648	1. Sieťové prepínače
	649	11. CORE sieťové prepínače (2 ks)
	650	11. Sieťové ACCES prepínače (10 ks) - 48 portový sieťový prepínač s duálnymi napájacími zdrojmi s PoE funkcionalitou
	651	11. Sieťové ACCES prepínače (2 ks) - 48 portový sieťový prepínač s duálnymi napájacími zdrojmi s PoE funkcionalitou a mGig portami
	652	1. Softvér pre segmentáciu siete
	653	1. Implementácia sieťovej bezpečnosti
	654	1. Upgrade existujúcej infraštruktúry
	655	1. Diskové úložisko pre zabezpečenie kontinuity prevádzky
	656
	657
	658	[[image:attach:image-2024-5-27_17-38-47.png]]
	659
	660	=== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4 Využívanie služieb z katalógu služieb vládneho cloudu ===
	661
	662
	663	Projekt ISVS nebude využívať služby vládneho cloudu.
	664
	665	// //
	666
	667
	668	== {{id name="projekt_2600_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5 Bezpečnostná architektúra ==
	669
	670	// //
	671
	672	V súčasnosti - ako vyplýva z projektového zámeru - nie sú opatrenia KIB Akadémie umení - v súlade s požiadavkami príslušných predpisov. Navrhovaná architektúra riešenia t.j. dosiahnutie TO BE stavu bude znamenať dosiahnutie súladu opatrení s nasledovnou legislatívou:
	673
	674	* Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
	675	* Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
	676	* Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
	677	* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
	678	* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
	679	* vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
	680	* Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
	681	* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
	682
	683	// //
	684
	685
	686
	687	= {{id name="projekt_2600_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5. Závislosti na ostatné ISVS / projekty =
	688
	689
	690	Projekt nie je závislý od iných ISVS alebo projektov.
	691
	692	~
	693
	694	= {{id name="projekt_2600_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6. Zdrojové kódy =
	695
	696
	697	Akadémia umení plánuje pri obstarávaní jednotlivých súčastí projektu, pri ktorých môžu vzniknúť zdrojové kódy postupovať v zmysle vzoru Zmluvy o dielo. Zmluvnú úpravu predkladáme nasledujúcu:
	698
	699
	700	* Zhotoviteľ je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.
	701	* Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.
	702	* Informačný systém (Dielo) v súlade s Technickou špecifikáciou obsahuje od zvyšku Diela oddeliteľný modul (časť) vytvorený Zhotoviteľom pri plnení tejto Zmluvy o dielo, ktorý je bez úpravy použiteľný aj tretími osobami, aj na iné alebo podobné účely, ako je účel vyplývajúci z tejto Zmluvy o dielo Vytvorený zdrojový kód Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia). Pre zamedzenie pochybností uvádzame, že sa jedná len o zdrojový kód ktorý Dodávateľ vytvoril, alebo pozmenil v súvislosti s realizáciou diela. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.
	703	* Ak je medzi zmluvnými stranami uzatvorená SLA zmluva, od prevzatia Informačného systému sa prístup k vytvorenému zdrojovému kódu vo vývojovom a produkčnom prostredí, vrátane nakladania s týmto zdrojovým kódom, začne riadiť podmienkami dohodnutými v SLA zmluve. Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQLa pod. (minimálne stupňa B).
	704	* Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo vyššie uvedenej dokumentácie, ku ktorým dôjde pri plnení tejto Zmluvy o dielo alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.
	705	* Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z uzatvorenej SLA zmluvy.
	706
	707
	708
	709	Ďalej uvádzame postupy, v zmysle ktorých bude narábané so zdrojovým kódom
	710
	711
	712	Centrálny repozitár zdrojových kódov: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31\|\|shape="rect"]]
	713
	714	Overenie zdrojového kódu s cieľom jeho prepoužitia: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c\|\|shape="rect"]]
	715
	716	Spôsoby zverejňovania zdrojového kódu: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9\|\|shape="rect"]]
	717
	718	Inštrukcie k EUPL licenciám: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf\|\|shape="rect"]]
	719
	720
	721	Uvedeným spôsobom obstarávania dôjde k zamedzeniu „Vendor lock-in" v súlade so Zákonom o ITVS.
	722
	723	= {{id name="projekt_2600_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7. Prevádzka a údržba =
	724
	725	Požadované SLA na služby systémovej a aplikačnej podpory – servisné služby vzťahujúce sa na produkčné a testovacie prostredie IS Úrovne podpory používateľov: Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
	726
	727
	728	* L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa.
	729	* L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS – verejný obstarávateľ).
	730	* L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).
	731
	732	// //
	733
	734
	735	Definície:
	736
	737	* Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
	738	* Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát odovzdaných riešiteľmi 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
	739	* Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobtiažnejších Hlásení, vrátane vykonávania hĺbkových analýz a riešenie extrémnych prípadov.
	740	* Riešenie incidentov – SLA parametre Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby. Označenie závažnosti incidentu:
	741
	742
	743
4.1	744	\|(((
2.1	745	Závažnosť incidentu
	746	)))\|(((
	747	Popis naliehavosti incidentu
	748	)))
4.1	749	\|(((
2.1	750	Kritická, Bezpečnostná
	751	)))\|(((
	752	Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
	753	)))
4.1	754	\|(((
2.1	755	Bežná
	756	)))\|(((
	757	Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému
	758	)))
4.1	759	\|(((
2.1	760	Nekritická
	761	)))\|(((
	762	Kozmetické a drobné chyby.
	763	)))
	764
	765
	766
	767	Vyžadované reakčné doby:
	768
4.1	769	\|(((
2.1	770	Označenie závažnosti incidentu
	771	)))\|(((
	772	Reakčná doba od nahlásenia incidentu po začiatok riešenia incidentu
	773	)))\|(((
	774	Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI)
	775	)))\|(((
	776	Spoľahlivosť (počet incidentov za mesiac)
	777	)))
4.1	778	\|(((
2.1	779	Bežná
	780	)))\|(((
	781	Do 24 hodín
	782	)))\|(((
	783	48 hodín
	784	)))\|(((
	785	5
	786	)))
4.1	787	\|(((
2.1	788	Kritická
	789	)))\|(((
	790	Do 12 hodín
	791	)))\|(((
	792	24 hodín
	793	)))\|(((
	794	3
	795	)))
4.1	796	\|(((
2.1	797	Nekritická
	798	)))\|(((
	799	Do 48 hodín
	800	)))\|(((
	801	Vyriešené a nasadené v rámci plánovaných
	802
	803	releasov
	804	)))\|(((
4.1	805
2.1	806	)))
4.1	807	\|(((
2.1	808	Bezpečnostná
	809	)))\|(((
	810	Do 12 hodín
	811	)))\|(((
	812	24 hodín
	813	)))\|(((
	814	1
	815	)))
	816
	817
	818	Požiadavky na hlásenie Incidentov sa spracúvajú v rámci časového pokrytia od 8:00 do 16:00.
	819
	820
	821	* Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
	822	* DKVI znamená obnovenie štandardnej prevádzky – čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
	823	* Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
	824
	825
	826	Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia
	827
	828	* Majú závažnosť incidentu nekritickú a nižšiu
	829	* Vzťahujú sa výhradne k dostupnosti testovacieho prostredia
	830	* Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite
	831
	832
	833	Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
	834
	835
	836	* Služby systémovej podpory na požiadanie (nad paušál)
	837	* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
	838
	839	// //
	840
	841
	842	= {{id name="projekt_2600_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8. Požiadavky na personál =
	843
	844	Výzva definuje požiadavky na IT odborníkov participujúcich v rámci projektu – má ísť minimálne o manažéra kybernetickej bezpečnosti. Aby bol dodržaný súlad realizácie projektu s vyhláškou č.401/2023 Z.z. bude zostavený nasledovný projektový tím objednávateľa:
	845
	846	* IT architekt: Tomáš Tomašovič
	847	* kľúčový používateľ a IT Analytik – Igor Naňo
	848	* manažér kybernetickej a informačnej bezpečnosti – Tibor Švehla
	849	* projektový manažér (pre účely realizácie) - Petra Virágová - kvestor Akadémie umení
	850
	851
4.1	852	\|(((
2.1	853	ID
	854	)))\|(((
	855	Meno a Priezvisko
	856	)))\|(((
	857	Pozícia
	858	)))\|(((
	859	Oddelenie
	860	)))\|(((
	861	Rola v projekte
	862	)))
4.1	863	\|(((
2.1	864	1.
	865	)))\|(((
	866	Mgr. Tomáš Tomašovič
	867	)))\|(((
	868	Pracovník údržby informačných systémov
	869	)))\|(((
	870	Akadémia umení v Banskej Bystrici, rektorát
	871	)))\|(((
	872	IT architekt
	873	)))
4.1	874	\|(((
2.1	875	2.
	876	)))\|(((
	877	Bc. Igor Naňo
	878
4.1	879
2.1	880	)))\|(((
	881	Správca informačných systémov
	882	)))\|(((
	883	Akadémia umení v Banskej Bystrici, rektorát
	884	)))\|(((
	885	Kľúčový používateľ a IT Analytik
	886	)))
4.1	887	\|(((
2.1	888	3.
	889	)))\|(((
	890	Mgr. Tibor Švehla
	891	)))\|(((
	892	manažér kybernetickej a informačnej bezpečnosti
	893	)))\|(((
	894	Akadémia umení v Banskej Bystrici, rektorát
	895	)))\|(((
	896	Manažér kybernetickej a informačnej bezpečnosti
	897	)))
4.1	898	\|(((
2.1	899	4.
	900	)))\|(((
	901	Ing. Petra Virágová
	902	)))\|(((
	903	Kvestor Akadémie umení
	904	)))\|(((
	905	Akadémia umení v Banskej Bystrici, rektorát
	906	)))\|(((
	907	Projektový manažér
	908	)))
	909
	910
	911
	912	Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Akadémie umení ku dňu začatia realizácie projektu.
	913
	914
	915	Pracovné náplne členov tímu
	916
	917
	918	V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce a požiadavky na členov tímu sú nasledovné:
	919
	920	// //
	921
	922	// //
	923
4.1	924	\|(((
2.1	925	Projektová rola:
	926	)))\|(((
	927	~
	928
	929	PROJEKTOVÝ MANAŽÉR
	930
4.1	931
2.1	932	)))
4.1	933	\|(((
2.1	934	Stručný popis:
	935	)))\|(((
	936	● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
	937
	938
	939	● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
	940
	941
	942	● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
	943	)))
4.1	944	\|(((
2.1	945	Detailný popis rozsahu zodpovednosti, povinností a kompetencií
	946	)))\|(((
	947	Zodpovedný za:
	948
	949	● Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z. o riadení projektov
	950
	951	● Riadenie prípravy, inicializácie a realizácie projektu
	952
	953	● Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
	954
	955	● Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
	956
	957	● Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
	958
	959	● Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
	960
	961	● Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
	962
	963	● Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
	964
	965	● Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 401/2023 Z.z., Prílohy č.1
	966
	967	● Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 na rokovanie RV
	968
	969	● Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
	970
	971	● Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
	972
	973	● Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
	974
	975	● Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
	976
	977	● Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
	978
	979	● Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
	980
	981	● Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
	982
	983	● Riadenie implementačných a prevádzkových aktivít v rámci projektov.
	984
	985	● Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
	986
	987	● Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
	988
	989	● Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
	990
	991	● Dodržiavanie metodík projektového riadenia,
	992
	993	● Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
	994
	995	● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
	996
4.1	997
2.1	998	)))
4.1	999	\|(((
2.1	1000	Odporúčané kvalifikačné predpoklady
	1001	)))\|(((
4.1	1002
2.1	1003	)))
4.1	1004	\|(((
2.1	1005	Poznámka
	1006	)))\|(((
4.1	1007
2.1	1008	)))
	1009
	1010	// //
	1011
4.1	1012	\|(((
2.1	1013	Projektová rola:
	1014	)))\|(((
	1015	~
	1016
	1017	IT ARCHITEKT
	1018
4.1	1019
2.1	1020	)))
4.1	1021	\|(((
2.1	1022	Stručný popis:
	1023	)))\|(((
	1024	● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
	1025
	1026	● vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
	1027
	1028	● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
	1029	)))
4.1	1030	\|(((
2.1	1031	Detailný popis rozsahu zodpovednosti, povinností a kompetencií
	1032	)))\|(((
4.1	1033
2.1	1034
	1035	Zodpovedný za:
	1036
	1037	● Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
	1038
	1039	● Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
	1040
	1041	● Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
	1042
	1043	● Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
	1044
	1045	● Zodpovednosť za technické navrhnutie a realizáciu projektu.
	1046
	1047	● Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
	1048
	1049	● Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
	1050
	1051	● Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
	1052
	1053	● Vytvorenie požiadaviek na HW/SW infraštruktúru IS
	1054
	1055	● Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
	1056
	1057	● Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
	1058
	1059	● Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
	1060
	1061	● Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
	1062
	1063	● Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
	1064
	1065	● Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
	1066
	1067	● Prípravu akceptačných kritérií
	1068
	1069	● Analýza nových nástrojov, produktov a technológií
	1070
	1071	● Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
	1072
	1073	● Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
	1074
	1075	● Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
	1076
	1077	● Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
	1078
	1079	● Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
	1080
	1081	● Participáciu na výkone bezpečnostných testov,
	1082
	1083	● Participáciu na výkone UAT testov,
	1084
	1085	● Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
	1086
	1087	● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
	1088
	1089	● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
	1090
4.1	1091
2.1	1092	)))
4.1	1093	\|(((
2.1	1094	Odporúčané kvalifikačné predpoklady
	1095	)))\|(((
4.1	1096
2.1	1097	)))
4.1	1098	\|(((
2.1	1099	Poznámka
	1100	)))\|(((
4.1	1101
2.1	1102	)))
	1103
	1104	// //
	1105
	1106	// //
	1107
4.1	1108	\|(((
2.1	1109	Projektová rola:
	1110	)))\|(((
	1111	~
	1112
	1113	KĽUČOVÝ POUŽIVATEĽ (end user)
	1114
4.1	1115
2.1	1116	)))
4.1	1117	\|(((
2.1	1118	Stručný popis:
	1119	)))\|(((
	1120	● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
	1121
	1122
	1123	● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
	1124
	1125
	1126	● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
	1127	)))
4.1	1128	\|(((
2.1	1129	Detailný popis rozsahu zodpovednosti, povinností a kompetencií
	1130	)))\|(((
4.1	1131
2.1	1132
	1133	Zodpovedný za:
	1134
	1135	● Návrh a špecifikáciu funkčných a technických požiadaviek
	1136
	1137	● Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
	1138
	1139	● Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
	1140
	1141	● Špecifikáciu požiadaviek koncových používateľov na prínos systému
	1142
	1143	● Špecifikáciu požiadaviek na bezpečnosť,
	1144
	1145	● Návrh a definovanie akceptačných kritérií,
	1146
	1147	● Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
	1148
	1149	● Finálne odsúhlasenie používateľského rozhrania
	1150
	1151	● Vykonanie akceptačného testovania (UAT)
	1152
	1153	● Finálne odsúhlasenie a akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
	1154
	1155	● Finálny návrh na spustenie do produkčnej prevádzky,
	1156
	1157	● Predkladanie požiadaviek na zmenu funkcionalít produktov
	1158
	1159	● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
	1160
	1161	● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
	1162
4.1	1163
2.1	1164	)))
4.1	1165	\|(((
2.1	1166	~
	1167
	1168	Odporúčané kvalifikačné predpoklady
	1169
	1170	~
	1171	)))\|(((
4.1	1172
2.1	1173	)))
4.1	1174	\|(((
2.1	1175	Poznámka
	1176	)))\|(((
4.1	1177
2.1	1178	)))
	1179
	1180	// //
	1181
4.1	1182	\|(((
2.1	1183	Projektová rola:
	1184	)))\|(((
	1185	~
	1186
	1187	IT ANALYTIK
	1188
4.1	1189
2.1	1190	)))
4.1	1191	\|(((
2.1	1192	Stručný popis:
	1193	)))\|(((
	1194	· zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
	1195
	1196	· analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
	1197
	1198	· Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
	1199
	1200	· Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
	1201
	1202	· Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
	1203	)))
4.1	1204	\|(((
2.1	1205	Detailný popis rozsahu zodpovednosti, povinností a kompetencií
	1206	)))\|(((
4.1	1207
2.1	1208
	1209	Zodpovedný za:
	1210
	1211	1. Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru („zákazníka“) a následne navrhuje dizajn a programátorské riešenie.
	1212
	1213	2. Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza, dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.
	1214
	1215	3. Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).
	1216
	1217	4. Mapovanie požiadaviek do návrhu funkčných riešení.
	1218
	1219	5. Návrh a správa katalóg požiadaviek - registra požiadaviek riešenia
	1220
	1221	6. Analýza funkčných a nefunkčných požiadaviek,
	1222
	1223	7. Návrh fyzického a logického modelu,
	1224
	1225	8. Návrh testovacích scenárov,
	1226
	1227	9. V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.
	1228
	1229	10. Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy
	1230
	1231	11. Definovanie akceptačných kritérií v projekte
	1232
	1233	12. Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení
	1234
	1235	13. Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek
	1236
	1237	14. Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov
	1238
	1239	15. Rieši požiadavky používateľov a konflikty iných priorít
	1240
	1241	16. Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
	1242
	1243	17. Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
	1244
	1245	18. Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
	1246
4.1	1247
2.1	1248	)))
4.1	1249	\|(((
2.1	1250	Odporúčané kvalifikačné predpoklady
	1251	)))\|(((
4.1	1252
2.1	1253
4.1	1254
2.1	1255	)))
4.1	1256	\|(((
2.1	1257	Poznámka
	1258	)))\|(((
4.1	1259
2.1	1260
4.1	1261
2.1	1262	)))
	1263
	1264	// //
	1265
	1266	// //
	1267
4.1	1268	\|(((
2.1	1269	Projektová rola:
	1270	)))\|(((
	1271	~
	1272
	1273	MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)
	1274
	1275	~
	1276	)))
4.1	1277	\|(((
2.1	1278	Stručný popis:
	1279	)))\|(((
	1280	● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
	1281
	1282	● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
	1283
	1284
	1285	PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:
	1286
	1287	1) neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
	1288
	1289	2) rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
	1290
	1291	a) § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
	1292
	1293	b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
	1294	)))
4.1	1295	\|(((
2.1	1296	Detailný popis rozsahu zodpovednosti, povinností a kompetencií
	1297	)))\|(((
	1298	Zodpovedný za:
	1299
	1300	● špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
	1301
	1302	● ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
	1303
	1304	● špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
	1305
	1306	● špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
	1307
	1308	● špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
	1309
	1310	● špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
	1311
	1312	● špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
	1313
	1314	● špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
	1315
	1316	● špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
	1317
	1318	● realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
	1319
	1320	● špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
	1321
	1322	● špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
	1323
	1324	● špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
	1325
	1326	● špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
	1327
	1328	● špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
	1329
	1330	● špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
	1331
	1332	● špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
	1333
	1334	● špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
	1335
	1336	● poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
	1337
	1338	● získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
	1339
	1340	● špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
	1341
	1342	● konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
	1343
	1344	● špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
	1345
	1346	● realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
	1347
	1348	● realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
	1349
	1350	● realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
	1351
	1352	● realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
	1353
	1354	● realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
	1355
	1356	● realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
	1357
	1358	● realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
	1359
	1360	● poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
	1361
	1362	● získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
	1363
	1364	● aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
	1365
	1366	● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
	1367	)))
4.1	1368	\|(((
2.1	1369	Odporúčané kvalifikačné predpoklady
	1370	)))\|(((
4.1	1371
2.1	1372	)))
	1373
	1374	// //
	1375
	1376	// //
	1377
	1378
	1379	= {{id name="projekt_2600_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9. Implementácia a preberanie výstupov projektu =
	1380
	1381	Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.
	1382
	1383	Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Akadémie umení.
	1384
	1385	= {{id name="projekt_2600_Pristup_k_projektu_detailny-10.Prílohy"/}}10. Prílohy =
	1386
	1387	Dokument neobsahuje prílohy.
	1388
	1389
	1390	Koniec dokumentu.
	1391
	1392
4.1	1393

Wiki zdrojový kód pre projekt_2600_Pristup_k_projektu_detailny

Aplikácie

Navigácia

Moje posledné úpravy

Need help?