Wiki zdrojový kód pre projektovy_zamer

Version 7.2 by pavel_drozd on 2024/11/07 12:38
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **~ Manažérsky výstup I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7 \\
8
9 (% class="wrapped" %)
10 (% class="" %)|(((
11 Povinná osoba
12 )))|(((
13 Mestská časť Bratislava – Podunajské Biskupice
14 )))
15 (% class="" %)|(((
16 Názov projektu
17 )))|(((
18 Podpora v oblasti kybernetickej a informačnej bezpečnosti - Mestská časť Bratislava – Podunajské Biskupice
19 )))
20 (% class="" %)|(((
21 Zodpovedná osoba za projekt
22 )))|(((
23 Pavel Drozd, MBA
24 )))
25 (% class="" %)|(((
26 Realizátor projektu
27 )))|(((
28 Mestská časť Bratislava – Podunajské Biskupice
29 )))
30 (% class="" %)|(((
31 Vlastník projektu
32 )))|(((
33 Mestská časť Bratislava – Podunajské Biskupice
34 )))
35
36 **~ **
37
38 **Schvaľovanie dokumentu**
39
40 (% class="wrapped" %)
41 (% class="" %)|(((
42 Položka
43 )))|(((
44 Meno a priezvisko
45 )))|(((
46 Organizácia
47 )))|(((
48 Pracovná pozícia
49 )))|(((
50 Dátum
51 )))|(((
52 Podpis
53
54 (alebo elektronický súhlas)
55 )))
56 (% class="" %)|(((
57 Vypracoval
58 )))|(((
59 Pavel Drozd, MBA
60 )))|(((
61 Mestská časť Bratislava – Podunajské Biskupice
62 )))|(((
63 IT špecialista
64 )))|(((
65 20.6.2024
66 )))|(((
67 \\
68 )))
69 (% class="" %)|(((
70 Schválil
71 )))|(((
72 Ing. Boris Hurbanič
73 )))|(((
74 Mestská časť Bratislava – Podunajské Biskupice
75 )))|(((
76 Prednosta
77 )))|(((
78 27.6.2024
79 )))|(((
80 \\
81 )))
82
83 **~ **
84
85 = {{id name="projekt_2730_Projektovy_zamer_detailny-1.HISTÓRIADOKUMENTU"/}}1.    HISTÓRIA DOKUMENTU =
86
87 (% class="wrapped" %)
88 (% class="" %)|(((
89 Verzia
90 )))|(((
91 Dátum
92 )))|(((
93 Zmeny
94 )))|(((
95 Meno
96 )))
97 (% class="" %)|(((
98 0.1
99 )))|(((
100 20.6.2024
101 )))|(((
102 Prvá verzia dokumentu
103 )))|(((
104 Pavel Drozd, MBA
105 )))
106 (% class="" %)|(((
107 1.0
108 )))|(((
109 26.6.2024
110 )))|(((
111 Schválená finálna verzia dokumentu
112 )))|(((
113 Ing. Boris Hurbanič
114 )))
115
116 **~ **
117
118 = {{id name="projekt_2730_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
119
120 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
121
122 \\
123
124 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
125
126 \\
127
128 **~ **
129
130 == {{id name="projekt_2730_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
131
132 \\
133
134 (% class="wrapped" %)
135 (% class="" %)|(((
136 SKRATKA/POJEM
137 )))|(((
138 POPIS
139 )))
140 (% class="" %)|(((
141 AR
142 )))|(((
143 Analýza rizík
144 )))
145 (% class="" %)|(((
146 IS
147 )))|(((
148 Informačný systém
149 )))
150 (% class="" %)|(((
151 IS VS
152 )))|(((
153 Informačný systém verejnej správy
154 )))
155 (% class="" %)|(((
156 KIB
157 )))|(((
158 Kybernetická a informačná bezpečnosť
159 )))
160 (% class="" %)|(((
161 MCA
162 )))|(((
163 Multikriteriálna analýza
164 )))
165 (% class="" %)|(((
166 MIRRI
167 )))|(((
168 Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
169 )))
170 (% class="" %)|(((
171 NFP
172 )))|(((
173 Nenávratný finančný príspevok
174 )))
175 (% class="" %)|(((
176 RV
177 )))|(((
178 Riadiaci výbor projektu
179 )))
180 (% class="" %)|(((
181 VO
182 )))|(((
183 Verejné obstarávanie
184 )))
185 (% class="" %)|(((
186 ZoKB
187 )))|(((
188 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
189 )))
190 (% class="" %)|(((
191 ZoITVS
192 )))|(((
193 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení
194
195 niektorých zákonov v znení neskorších predpisov
196 )))
197 (% class="" %)|(((
198 Zákon o VO
199 )))|(((
200 Zákon č. 343/2015 Z.z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
201 )))
202 (% class="" %)|(((
203 SOC
204 )))|(((
205 Pracovisko pre riadenie bezpečnosti (Security Operation Center)
206 )))
207 (% class="" %)|(((
208 OR
209 )))|(((
210 Orgán riadenia podľa zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplneníniektorých zákonov v znení neskorších predpisov
211 )))
212 (% class="" %)|(((
213 HW
214 )))|(((
215 Hardvér
216 )))
217 (% class="" %)|(((
218 SW
219 )))|(((
220 Softvér
221 )))
222 (% class="" %)|(((
223 SLA
224 )))|(((
225 Zmluva o podpore prevádzky IS Servis level agreement
226 )))
227 (% class="" %)|(((
228 PSK
229 )))|(((
230 Program Slovensko na roky 2021-2027
231 )))
232
233
234
235 == {{id name="projekt_2730_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
236
237 \\
238
239 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
240
241 **NREQ_X_Y_xx:**
242
243 * X - nefunkčná požiadavka (NFR)
244 ** B – Bezpečnostná požiadavka
245 ** K- Kapacitná požiadavka
246 ** P- Prevádzková požiadavka
247 * Y - označenie požiadavky (legislatíva, aktívum, skratka IS atď.)
248 * xx - číslo požiadavky
249
250 Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.
251
252 **// //**
253
254 = {{id name="projekt_2730_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
255
256
257
258 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1        Manažérske zhrnutie ==
259
260
261
262 Na základe publikovanej výzvy č. PSK-MIRRI-611-2024-DV-EFRR na predkladanie Žiadostí o poskytnutie nenávratného finančného príspevku so zameraním na „Podporu v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa“ v rámci PSK, žiadateľ MČ Bratislava – Podunajské Biskupice predkladá tento dopytovo-orientovaný projekt s názvom „Podpora v oblasti kybernetickej a informačnej bezpečnosti - Mestská časť Bratislava – Podunajské Biskupice“ (ďalej len „projekt“).
263
264
265
266 Cieľom projektu je zabezpečenie súladu s legislatívnymi požiadavkami v oblasti kybernetickej a informačnej bezpečnosti (ďalej len „KIB“).
267
268
269
270 Predmetom a obsahom projektu je podpora KIB definovaná najmä v zákonoch ZoKB a ZoITVS v oblastiach definovaných vo výzvy č. PSK-MIRRI-611-2024-DV-EFRR.
271
272
273
274 Žiadateľ Mestská časť Bratislava – Podunajské Biskupice je subjektom zaradeným v registri prevádzkovateľov základných služieb podľa zákona o kybernetickej bezpečnosti č. 69/2018 Z. z. v sektore Verejná správa ([[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]).
275
276
277
278 V zmysle Vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení vyhlášky č. 264/2023 Z. z. Žiadateľ deklaruje, že ku dňu predloženia ŽoNFP nemá zrealizované nasledujúce aktivity:
279
280
281
282 * vytvorenú stratégiu kybernetickej bezpečnosti,
283 * vytvorené bezpečnostné politiky kybernetickej bezpečnosti,
284 * vykonanú inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
285 * realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
286
287
288
289 Pričom vyššie uvedené aktivity žiadateľ zrealizuje v rámci implementácie tohto projektu, keďže predmetom projektu môže byť aj financovanie nákladov spojených s auditom kybernetickej bezpečnosti podľa § 29 zákona č. 69/2018 Z. z. zrealizovaným v čase od vyhlásenia výzvy do jej ukončenia.
290
291
292
293 Realizácia tohto projektu je plne v súlade:
294
295 * so Strategickým cieľom Národnej stratégie kybernetickej bezpečnosti SR na roky 2021 až 2025, ktorej jedným z cieľov je posilňovanie a vytvorenie otvoreného, slobodného a bezpečného kybernetického priestoru, pretože v kybernetickom priestore sa vyskytuje veľké množstvo hrozieb, ktoré prechádzajú do reálneho útoku a ohrozujú vysoko citlivé informačné aktíva štátu (t.j. aj OR);
296 * so špecifickým cieľom RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a opatrením 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť - Kybernetická a informačná bezpečnosť) PSK;
297 * s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.2 ([[https:~~/~~/www.eurofondy.gov.sk/dokumenty-a-publikacie/dokumenty/>>url:https://www.eurofondy.gov.sk/dokumenty-a-publikacie/dokumenty/||shape="rect"]] ([[https:~~/~~/www.eurofondy.gov.sk/wp-content/uploads/2022/07/220713_SK_Partnersk%C3%A1-dohoda-SR_21_27_do-SFC.pdf>>url:https://www.eurofondy.gov.sk/wp-content/uploads/2022/07/220713_SK_Partnersk%C3%A1-dohoda-SR_21_27_do-SFC.pdf||shape="rect"]])
298 * s definovanými typmi oprávnených aktivít v rámci výzvy PSK-MIRRI-611-2024-DV-EFRR;
299 * s typom akcie: „ Zlepšovanie technologického, procesného, infraštruktúrneho, vedomostného a organizačného zabezpečenia zručností a kapacít pre plnenie úloh v oblasti KIB v prostredí orgánov štátnej a verejnej správy.“
300
301
302
303 Projekt obsahuje nižšie uvedené štandardné projektové aktivity, ktoré vychádzajú z Vyhlášky Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.
304
305 **__ __**
306
307 * **Analýza a dizajn;**
308 * **Nákup HW a krabicového SW pozostáva z nákupu hardvérového a softvérového vybavenia;**
309 * **Implementácia a Testovanie;**
310 * **Nasadenie a PIP;**
311
312
313
314 **Podporné aktivity projektu vychádzajú z PSK:**
315
316 * **Projektové riadenie**
317 * **Publicita a informovanosť**
318
319
320
321
322
323 Indikatívny harmonogram realizácie projektu je 12 mesiacov.
324
325
326
327 Celková výška finančných prostriedkov projektu predstavuje sumu **401 012,89 EUR**.
328
329
330
331 Hlavnou aktivitou projektu v súlade výzvou č. PSK-MIRRI-611-2024-DV-EFRR je **Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.**
332
333
334
335 Výsledkom projektu bude implementácia základných dokumentov a nastavenie základného rámca a procesov riadenia KIB, zrealizovaná klasifikácia a kategorizácia a AR/BIA, a zavedený formalizovaný proces riadenia rizík, vrátane podpory SW nástrojom. Okrem toho projekt zabezpečí nasadenie potrebných bezpečnostných nástrojov napr. pre riešenie zálohovania, preventívnej ochrany proti škodlivým kódom a DLP riešenia pod.
336
337
338
339 Po implementácii projektu bude proces už zavedený a vykonávaný internými kapacitami žiadateľa, predovšetkým manažérom kybernetickej bezpečnosti.
340
341
342
343
344
345 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2        Motivácia a rozsah projektu ==
346
347 \\
348
349 Realizáciou tohto projektu eliminujeme nasledovné špecifické problémy v oblasti KIB:
350
351 * Nová legislatíva v oblasti KIB je náročne implementovateľná bez značných investícií a najmä bez potrebných expertných ľudských zdrojov.
352 * Absencia metodických usmernení a inštrukcií.
353 * Žiadateľ nemá vykonanú inventarizáciu informačných aktív, klasifikáciu a kategorizáciu IS a sietí, analýzu rizík a analýzu dopadov, zabezpečený formalizovaný a opakovaný proces riadenia identifikovaných rizík (ich mitigácie). Ide o aktivity, ktoré sú nevyhnutným a nutným predpokladom pre efektívne riadenie KIB a ďalší rozvoj v tejto oblasti.
354 * Inventarizácia aktív a riadenie rizík je vykonávaná zväčša neformalizovaným spôsobom bez IKT podpory.
355 * Nie je zadefinovaný dizajn bezpečnostných opatrení pre jednotlivé klasifikačné stupne a kategórie IS a chýba aj základná sada ZoKB požadovanej dokumentácie a základných interných smerníc pre výkon procesov riadenia KIB v rámci jednotlivých oblastí riadenia.
356 * Absencia bezpečnostných funkcií v oblasti:
357 ** evidencie aktív a podpory AR/BIA
358 ** automatického a kontinuálneho preverovania zraniteľností jednotlivých systémov
359 * Absencia ľudského kapitálu pre celkové riadenie KIB pre oblasti:
360 ** konsolidácie logov a auditných záznamov,
361 ** analyzovanie bezpečnostných udalostí a incidentov v režime 24/7 a ich vyhodnocovanie,
362 ** riešenie bezpečnostných incidentov,
363 ** obnova systémov do pôvodného stavu v prípade výskytu incidentu alebo poruchy systémov.
364
365 Biznis procesy projektu:
366
367 \\
368
369 * Riadenie aktív a riadenie.
370 * Riadenie prístupov.
371 * Hodnotenie zraniteľností.
372 * Ochrana proti škodlivému kódu.
373 * Zaznamenávanie udalostí a monitorovanie.
374 * Ochrana dát.
375 * Zálohovanie.
376
377
378
379 Cieľom biznis procesov je:
380
381 1. Implementácia základných dokumentov a nastavenie základného rámca a procesov riadenia KIB.
382 1. Klasifikácia a kategorizácia a AR/BIA a zavedený formalizovaný proces riadenia rizík, vrátane podpory IKT nástrojom.
383 1. Nasadenie potrebných bezpečnostných nástrojov, najmä pre účely bezpečnostného monitoringu, ale napr. aj pre riešenie zálohovania, preventívnej ochrany proti škodlivým kódom, ochrana proti úniku dát a pod.
384
385 \\
386
387 Žiadateľ Mestská časť Bratislava – Podunajské Biskupice je správcom ISVS „webové sídlo mestská čast Bratislava – Podunajské
388
389 Biskupice“, kód MetaIS: isvs_12018. Webová stránka zabezpečujúca prístup občanov k informáciám a službám Mestskej časti
390
391 Brastislava – Podunajské Biskupice.
392
393 \\
394
395 \\
396
397 **__Rozsah projektu:__**
398
399 **__ __**
400
401 * **Organizácia kybernetickej a informačnej bezpečnosti**
402 ** Vypracovanie alebo aktualizácia bezpečnostnej dokumentácie vrátane rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení;
403 ** vypracovanie a implementácia špecifických interných riadiacich aktov pre vybrané oblasti kybernetickej a informačnej bezpečnosti;
404 ** vypracovanie štatútu bezpečnostného výboru;
405 ** vypracovanie bezpečnostného projektu informačného systému verejnej správy.
406 * **Riadenie rizík**
407 ** Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu;
408 ** implementáciu systému pre inventarizáciu aktív;
409 ** riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení;
410 ** vypracovanie a implementácia interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti.
411 * **Personálna bezpečnosť**
412 ** Vypracovanie postupov pri zaradení osoby do niektorých z bezpečnostných rolí, zavedenie plánu rozvoja bezpečnostného povedomia a vzdelávania, vypracovanie spôsobov hodnotenia účinnosti plánu rozvoja bezpečnostného povedomia, určenie pravidiel a postupov na riešenie prípadov porušenia bezpečnostnej politiky, zavedenie postupov pri skončení pracovnoprávneho vzťahu alebo iného obdobného vzťahu, zavedenie postupov pri porušení bezpečnostných politík;
413 ** vypracovanie alebo aktualizácia interného riadiaceho aktu s bezpečnostnými zásadami pre koncových používateľov;
414 ** vypracovanie a implementácia postupov a procesov upravujúcich personálnu bezpečnosť organizácie prostredníctvom interného riadiaceho aktu.
415 * **Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami**
416 ** Vypracovanie analýzy rizík tretích strán a celého dodávateľského reťazca, vrátane analýzy politických rizík;
417 ** analýza a posúdenie súladu všetkých aktuálnych zmlúv s tretími stranami so zákonom o KB a dobrou praxou;
418 ** vypracovanie návrhov dodatkov zmlúv s treťou stranou spolu s návrhom potrebných úprav na zabezpečenie súladu so ZoKB;
419 ** vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami.
420 * **Bezpečnosť pri prevádzke informačných systémov a sietí**
421 ** Zavedenie opatrení a interného riadiaceho aktu v oblasti riadenia zmien, riadenia kapacít, inštalácie softvéru v sieťach a informačných systémoch, inštalácia zariadení v sieťach a informačných systémoch, zaznamenávanie bezpečnostných záznamov a zaznamenávanie a vyhodnocovanie prevádzkových záznamov;
422 ** implementácia technických riešení podporujúcich riadenie bezpečnosti pri prevádzke, napr. nástroj pre riadenie, evidenciu a schvaľovanie zmien, evidenciu bezpečnostných incidentov, konfiguračný manažment bezpečnostných nastavení;
423 ** obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie.
424 * **Ochrana proti škodlivému kódu**
425 ** Vypracovanie interného riadiaceho aktu s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu;
426 ** implementácia alebo aktualizácia nástrojov na ochranu, ktoré okrem iného vykonávajú kontrolu prístupu k digitálnemu obsahu, pravidelné kontroly úložísk vrátane cloudových riešení, zabraňujú prístupu neoprávnených používateľov filtrovaním obsahu a zamedzením odinštalovať alebo zakázať funkcie systému na ochranu proti škodlivému kódu;
427 ** vypracovanie a implementácia pravidiel súvisiace s ochranou proti škodlivému kódu;
428 ** implementácia centralizovaného systému riešenia ochrany pred škodlivým kódom s pravidelným monitorovaním vrátane detekcie inštalácie nelegálneho obsahu alebo škodlivého softvéru prostredníctvom automatizovaných nástrojov.
429 * **Riešenie kybernetických bezpečnostných incidentov**
430 ** Vypracovanie štandardov a postupov riešenia kybernetických bezpečnostných incidentov, vrátane definovania zodpovedností zamestnancov a ďalších povinností;
431 ** implementácia nástroja na detekciu, nástroja na zber a nepretržité vyhodnocovanie a evidenciu kybernetických bezpečnostných udalostí;
432 ** vypracovanie interného riadiaceho aktu obsahujúceho a upravujúceho povinnosti týkajúce sa riešenia kybernetických bezpečnostných incidentov;
433 ** vypracovanie plánov a spôsobov riešenia kybernetických bezpečnostných incidentov.
434 * **Kryptografické opatrenia**
435 ** Implementácia opatrení za účelom zabezpečenia autenticity a integrity súborov;
436 ** implementácia kryptografických opatrení nad zálohami systémov a dát;
437 ** vypracovanie a implementácia interného riadiaceho aktu upravujúceho používanie kryptografických prostriedkov a šifrovania;
438 ** definovanie pravidiel využitia kryptografických prostriedkov používajúcich dostatočne odolné kryptografické mechanizmy na ochranu údajov pri ich prenose alebo uložení v rámci sietí a informačných systémov;
439 ** vypracovanie a dokumentácia systému správy kryptografických kľúčov a certifikátov;
440 ** implementácia systému správy kryptografických kľúčov a certifikátov a pod.
441 * **Kontinuita prevádzky**
442 ** Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu;
443 ** vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania;
444 ** vypracovanie interného riadiaceho aktu obsahujúceho a upravujúceho kontinuitu prevádzky následkom kybernetického bezpečnostného incidentu alebo inej krízovej situácie;
445 ** vypracovanie postupov zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie;
446 ** implementácia systému zálohovania.
447 * **Audit a kontrolné činnosti**
448 ** Vypracovanie programu posúdenia bezpečnosti na definované informačné technológie verejnej správy, hodnotenia zraniteľností a penetračných testov;
449 ** obstaranie prvého alebo opakovaného auditu kybernetickej bezpečnosti v súlade so zákonom o KB;
450 ** obstaranie externých testov zraniteľností, penetračných testov a pod.
451
452 \\
453
454 Nerealizácia projektu by mohla spôsobiť závažný kybernetický bezpečnostný incident, ktorý by mohol mať nasledujúci dopad:
455
456 (% class="wrapped" %)
457 (% class="" %)|(((
458 **Dopad kybernetického bezpečnostného**
459
460 **incidentu v závislosti**
461 )))|(((
462 **Kategória**
463 )))|(((
464 **Vysvetlenie**
465 )))
466 (% class="" %)|(((
467 § 24 ods. 2 písm. a) zákona
468
469 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
470 )))|(((
471 \\
472
473 I.
474 )))|(((
475 Počet interných zamestnancov: 113
476
477 Fyzické osoby: 23 276 obyvateľov (zdroj: ŠÚ SR)
478
479 Právnické osoby: 2 366 subjektov (zdroj: ŠÚ SR)
480
481 Fyzické osoby – podnikatelia: 1 772 (zdroj: ŠÚ SR)
482
483 Celkom: 27 527 dotknutých osôb
484 )))
485 (% class="" %)|(((
486 § 24 ods. 2 písm. b) zákona a § 24 ods. 2 písm. c) zákona
487
488 \\
489
490 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
491
492 a
493 Geografické rozšírenie kybernetického bezpečnostného incidentu.
494
495 \\
496 )))|(((
497 II.
498 )))|(((
499 Žiadateľ je prevádzkovateľom základnej služby pre svojich obyvateľov. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní, čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu:
500
501 -        Zamestnanci: 8 475 hodín (7a ½ h. pracovná doba)
502
503 -        Občania: 232 760 hodín (ak predpokladáme využitie služieb mesta 1 hodinu denne)
504
505 -        PO a Fyzické osoby-podnikatelia: 41 380 hodín ak predpokladáme využitie služieb mesta 1 hodinu denne)
506
507 Dopad incidentu je minimálne na úrovni jedného okresu.
508 )))
509 (% class="" %)|(((
510 § 24 ods. 2 písm. d) zákona
511
512 Stupeň narušenia fungovania základnej služby.
513
514 \\
515 )))|(((
516 III.
517 )))|(((
518 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie. Incident spôsobí úplnú́ nedostupnosť druhu súžby, pre ktorú nie je možné zabezpečiť náhradné riešenie.
519 )))
520 (% class="" %)|(((
521 § 24 ods. 2 písm. e) zákona
522
523 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
524
525 \\
526 )))|(((
527 I.
528 )))|(((
529 V prípade nefunkčnosti budú zasiahnutí zamestnanci mesta, občania a podnikateľské subjekty, či iné organizácie, kde
530
531 incident môže spôsobiť hospodársku stratu alebo hmotnú škodu najmenej jednému užívateľovi viac ako 250 000 eur. Zároveň incident môže spôsobiť narušenie verejného poriadku, alebo verejnej bezpečnosti vo významnej časti okresu.
532 )))
533
534 \\
535
536 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3        Zainteresované strany/Stakeholderi ==
537
538 \\
539
540 \\
541
542 (% class="wrapped" %)
543 (% class="" %)|(((
544 ID
545 )))|(((
546 AKTÉR / STAKEHOLDER
547 )))|(((
548 SUBJEKT
549
550 (názov / skratka)
551 )))|(((
552 ROLA
553
554 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
555 )))|(((
556 Informačný systém
557
558 (MetaIS kód a názov ISVS)
559 )))
560 (% class="" %)|(((
561 1.
562 )))|(((
563 Mestská časť Bratislava – Podunajské Biskupice
564 )))|(((
565 Žiadateľ
566 )))|(((
567 Poskytovateľ základnej služby
568 )))|(((
569 isvs_12018
570 )))
571
572 \\
573
574 \\
575
576 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4        Ciele projektu ==
577
578 \\
579
580 \\
581
582 (% class="wrapped" %)
583 (% class="" %)|(((
584 ID
585 )))|(((
586 \\
587
588 \\
589
590 Názov cieľa
591 )))|(((
592 Názov strategického cieľa
593 )))|(((
594 Spôsob realizácie strategického cieľa
595 )))
596 (% class="" %)|(((
597 1.
598 )))|(((
599 RSO 1.2 Využívanie prínosov
600
601 digitalizácie pre občanov, podniky,
602
603 výskumn
604 )))|(((
605 Zlepšovanie technologického,
606
607 procesného, infraštruktúrneho,
608
609 vedomostného a organizačného
610
611 zabezpečenia zručností a kapacít pre
612
613 plnenie úloh v oblasti KIB v prostredí
614
615 orgánov štátnej a verejnej správy.
616 )))|(((
617 Implementácia tohto projektu
618 )))
619
620 **~ **
621
622 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5        Merateľné ukazovatele (KPI) ==
623
624 \\
625
626 (% class="wrapped" %)
627 (% class="" %)|(((
628 ID
629 )))|(((
630 \\
631
632 \\
633
634 ID/Názov cieľa
635 )))|(((
636 Názov
637 ukazovateľa (KPI)
638 )))|(((
639 Popis
640 ukazovateľa
641 )))|(((
642 Merná jednotka
643 \\
644 )))|(((
645 AS IS
646 merateľné hodnoty
647 (aktuálne)
648 )))|(((
649 TO BE
650 Merateľné hodnoty
651 (cieľové hodnoty)
652 )))|(((
653 Spôsob ich merania
654 )))|(((
655 Pozn.
656 )))
657 (% class="" %)|(((
658 VÝSTUP
659
660 PO095 /
661
662 PSKPSO
663
664 I12
665 )))|(((
666 RSO 1.2
667
668 Využívanie prínosov digitalizácie pre občanov,
669
670 podniky,
671
672 výskumné
673
674 organizácie a orgány
675
676 verejnej
677
678 správy
679 )))|(((
680 Verejné
681
682 inštitúcie
683
684 podporované v
685
686 rozvoji
687
688 kybernetických
689
690 služieb,
691
692 produktov a
693
694 procesov
695 )))|(((
696 Počet verejných inštitúcií, ktoré sú podporované za
697
698 účelom rozvoja a modernizácie kybernetických
699
700 služieb, produktov, procesov a zvyšovania
701
702 vedomostnej úrovne napríklad v kontexte opatrení
703
704 smerujúcich k elektronickej bezpečnosti verejnej
705
706 správy.
707 )))|(((
708 Verejná inštitúcia
709 )))|(((
710 0
711 )))|(((
712 1
713 )))|(((
714 MetaIS
715 )))|(((
716 n/a
717 )))
718 (% class="" %)|(((
719 VÝSLEDO
720
721 K
722
723 PR017 /
724
725 PSKPRCR
726
727 11
728 )))|(((
729 RSO 1.2
730
731 Využívanie prínosov digitalizácie pre občanov,
732
733 podniky,
734
735 výskumné
736
737 organizácie a orgány
738
739 verejnej
740
741 správy
742 )))|(((
743 Používatelia
744
745 nových a
746
747 vylepšených
748
749 verejných
750
751 digitálnych
752
753 služieb,
754
755 produktov a
756
757 procesov
758 )))|(((
759 Počet
760
761 používateľov,
762
763 pre ktoré budú
764
765 doručené
766
767 zlepšené procesy
768
769 ako výstupy
770
771 projektu
772 )))|(((
773 Používatelia/rok
774 )))|(((
775 0
776 )))|(((
777 50
778 )))|(((
779 MetaIS
780 )))|(((
781 n/a
782 )))
783
784 \\
785
786 \\
787
788 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6        Špecifikácia potrieb koncového používateľa ==
789
790 Irelevantné. Projekt implementuje bezpečnostné opatrenia.
791
792 .
793
794 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7        Riziká a závislosti ==
795
796 Príloha č. 1 tohto projektového zámeru I_01_PRILOHA_1_REGISTER_ RIZIK-a-ZAVISLOSTI.xlsx, ktorý tvorí aj prílohu ŽoNFP.
797
798 \\
799
800 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8        Stanovenie alternatív v biznisovej vrstve architektúry ==
801
802 // //
803
804 Stanovenie alternatív v biznisovej vrstve architektúry je nasledovný:
805
806 1. Alternatíva 1: „nulový variant“ – ponechanie súčasného stavu bez realizácie akýchkoľvek aktivít smerujúcich k zvýšenie KIB podľa ZoKB a ZoITVS.
807
808 \\
809
810 1. Alternatíva 2: „minimalistický variant“ – realizácia aktivít k zvýšeniu KIB podľa ZoKB a ZoITVS rámci zdrojov, kapacít a rozpočtu organizácie, čo predstavuje realizáciu za veľmi dlhý čas a najmä aktuálny nedostatok ľudských zdrojov na implementáciu všetkých potrebných bezpečnostných riešení.
811
812 \\
813
814 1. Alternatíva 3: „preferovaný variant“ – realizácia aktivít k zvýšeniu KIB podľa ZoKB a ZoITVS prostredníctvom implementácie tohto projektu
815
816 \\
817
818 (% class="wrapped" %)
819 (% class="" %)|(((
820 **// //**
821 )))|(((
822 KRITÉRIUM
823 )))|(((
824 ZDÔVODNENIE KRIÉRIA
825 )))|(((
826 STAKEHOLDER
827
828 1
829 )))
830 (% class="" %)|(% rowspan="3" %)(((
831 BIZNIS VRSTVA
832
833 // //
834 )))|(((
835 Kritérium A (KO)
836 )))|(((
837 Implementácia súladu KIB s legislatívnymi požiadavkami ZoKB a ZoITVS  v organizácií žiadateľa
838 )))|(((
839 X
840 )))
841 (% class="" %)|(((
842 Kritérium B
843 )))|(((
844 Efektivita implementácie KIB
845 )))|(((
846 X
847 )))
848 (% class="" %)|(((
849 Kritérium C
850 )))|(((
851 Menší dopad na rozpočet žiadateľa
852 )))|(((
853 X
854 )))
855
856 \\
857
858 \\
859
860 \\
861
862 \\
863
864 \\
865
866 \\
867
868 \\
869
870 \\
871
872 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9        Multikriteriálna analýza ==
873
874 \\
875
876 \\
877
878 **__Vyhodnotenie MCA:__**
879
880 \\
881
882 (% class="wrapped" %)
883 (% class="" %)|(((
884 **// //**
885 )))|(((
886 KRITÉRIUM
887 )))|(((
888 ZDÔVODNENIE KRIÉRIA
889 )))|(((
890 STAKEHOLDER
891
892 1
893 )))
894 (% class="" %)|(% rowspan="3" %)(((
895 BIZNIS VRSTVA
896
897 // //
898 )))|(((
899 Kritérium A (KO)
900 )))|(((
901 Implementácia súladu KIB s legislatívnymi požiadavkami ZoKB a ZoITVS  v organizácií žiadateľa
902 )))|(((
903 X
904 )))
905 (% class="" %)|(((
906 Kritérium B
907 )))|(((
908 Efektivita implementácie KIB
909 )))|(((
910 X
911 )))
912 (% class="" %)|(((
913 Kritérium C
914 )))|(((
915 Menší dopad na rozpočet žiadateľa
916 )))|(((
917 X
918 )))
919
920 \\
921
922 \\
923
924 (% class="wrapped" %)
925 (% class="" %)|(((
926 Zoznam kritérií
927 )))|(((
928 Alternatíva
929
930 1
931 )))|(((
932 Spôsob
933
934 dosiahnutia
935 )))|(((
936 Alternatíva 2
937 )))|(((
938 Spôsob
939
940 dosiahnutia
941 )))
942 (% class="" %)|(((
943 Kritérium A
944 )))|(((
945 Nie
946 )))|(((
947 Ponechanie AS IS stavu
948 )))|(((
949 Áno
950 )))|(((
951 Áno, žiadateľ implementuje požiadavky KIB vyplývajúce z legislatívy do svojej organizácie na vlastné náklady
952 )))
953 (% class="" %)|(((
954 Kritérium B
955 )))|(((
956 Nie
957 )))|(((
958 Ponechanie AS IS stavu
959 )))|(((
960 Nie
961 )))|(((
962 Nie, z dôvodu rozpočtu organizácie implementácia požiadaviek KIB bude realizovaná vlastnými kapacitami, čo má dopad na dlhšiu implementáciu.
963 )))
964 (% class="" %)|(((
965 Kritérium C
966 )))|(((
967 Nie
968 )))|(((
969 Ponechanie AS IS stavu
970 )))|(((
971 Nie
972 )))|(((
973 Nie, implementácia KIB by mala byť financovaná vlastnými zdrojmi,
974 )))
975
976 \\
977
978 \\
979
980 (% class="wrapped" %)
981 (% class="" %)|(((
982 Zoznam kritérií
983 )))|(((
984 Alternatíva
985
986 3
987 )))|(((
988 Spôsob
989
990 dosiahnutia
991 )))
992 (% class="" %)|(((
993 Kritérium A
994 )))|(((
995 Áno
996 )))|(((
997 Áno,  žiadateľ implementuje požiadavky vyplývajúce z legislatívy do svojej organizácie prostredníctvom projektu financovaného z PSK.
998 )))
999 (% class="" %)|(((
1000 Kritérium B
1001 )))|(((
1002 Áno
1003 )))|(((
1004 Áno, implementácia KIB prostredníctvom outsourcingu, ktoré by bolo financované prostredníctvom PSK.
1005 )))
1006 (% class="" %)|(((
1007 Kritérium C
1008 )))|(((
1009 Áno
1010 )))|(((
1011 Áno, v prípade schválenia ŽoNFP, žiadateľ môže čerpať finančné prostriedky prostredníctvom PSK a tým pádom je menši dopad na rozpočet organizácie.
1012 )))
1013
1014 **__ __**
1015
1016 **__Na základe vyhodnotenia vyššie uvedenej multikriterálnej analýzy je najvhodnejším variantom alternatíva 3.__**
1017
1018 // //
1019
1020 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10     Stanovenie alternatív v aplikačnej vrstve architektúry ==
1021
1022 // //
1023
1024 \\
1025
1026 Aplikačná architektúra bude pre jednotlivé biznis funkcie, uvedené v časti biznis architektúry, tvorená nasledovnými aplikačnými modulmi:
1027
1028 * Riadenie aktív a riadenie rizík.
1029 ** Implementácia nástroja na evidenciu aktív a realizáciu AR/BIA.
1030 * Riadenie prístupov.
1031 ** Implementácia VPN a 2FA.
1032 ** Zavedenie 2FA pre administrátorov pre prístup k IS a zariadeniam.
1033 * Hodnotenie zraniteľností.
1034 ** Implementácia nástroja na skenovanie zraniteľností.
1035 * Ochrana proti škodlivému kódu.
1036 ** Rozšírenie aktuálnej AV ochrany aj o EDR/XDR ochranu.
1037 * Zaznamenávanie udalostí a monitorovanie.
1038 ** Implementácia LMS a SIEM.
1039 * Riešenie kybernetických bezpečnostných incidentov.
1040 * Ochrana dát
1041 ** Implementácia DLP nástroja.
1042 * Zálohovanie
1043 ** Implementácia nástroja pre automatizované zálohovanie kritických dát na viacerých miestach a technológie (% style="letter-spacing: 0.0px;" %)rýchlej obnovy dát v prípade zlyhania alebo útoku.
1044
1045 \\
1046
1047 == {{id name="projekt_2730_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11     Stanovenie alternatív v technologickej vrstve architektúry ==
1048
1049 \\
1050
1051 Z pohľadu TO-BE stavu bude finálna technologická vrstva závislá od výsledkov verejného obstarávania a technológie, ktorú ponúkne víťazný uchádzač. Predpokladom však je, že väčšina bezpečnostných riešení bude nasadená do virtuálneho prostredia organizácie a niektoré riešenia budú nasadené ako samostatný́ HW appliance, prípadne budú nasadení rôzni agenti do infraštruktúry organizácie.
1052
1053 \\
1054
1055 = {{id name="projekt_2730_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
1056
1057 Požadované výstupy projektu sú:
1058
1059 1. Manažérske a špecializované výstupy podľa Vyhlášky č. 401/2023 Z.z. o riadení projektov.
1060 1. Produkty projektu:
1061
1062 (% class="wrapped" %)
1063 (% class="" %)|(((
1064 **__ID__**
1065 )))|(((
1066 **__Produkt__**
1067 )))|(((
1068 **__Popis__**
1069 )))
1070 (% class="" %)|(((
1071 1.1
1072 )))|(((
1073 Vypracovanie smerníc a prevádzkovej dokumentácie riadenia informačnej bezpečnosti a kybernetickej bezpečnosti
1074 )))|(((
1075 Výstupom aktivity budú vytvorené/aktualizované nasledovné smernice a dokumenty:
1076
1077 ·       Stratégia kybernetickej bezpečnosti.
1078
1079 ·       Bezpečnostná politika.
1080
1081 ·       Bezpečnostná smernica pre používateľov.
1082
1083 ·       Smernica o bezpečnej prevádzke IS pre administrátorov.
1084
1085 ·       Smernica pre riadenie informačnej bezpečnosti.
1086
1087 ·       Smernica pre riadenie aktív a rizík, vrátane AR/BIA metodiky vytvorenej a v súlade s NBÚ metodikou a prispôsobenej podmienkam organizácie.
1088
1089 ·       Smernica klasifikácie a kategorizácie IS a sietí.
1090
1091 ·       Smernica riadenia prístupových práv.
1092
1093 ·       Smernica pre riadenie dodávateľských služieb a 3tich strán.
1094
1095 ·       Smernica ohľadom bezpečnostných požiadaviek pre obstarávanie nových IS.
1096
1097 ·       Smernica o monitorovaní a riešení bezpečnostných incidentov.
1098 )))
1099 (% class="" %)|(((
1100 1.2
1101 )))|(((
1102 Identifikácia a evidencia aktív
1103 )))|(((
1104 Vykonanie identifikácie a evidencie všetkých informačných aktív organizácie.
1105 )))
1106 (% class="" %)|(((
1107 1.3
1108 )))|(((
1109 Vykonanie klasifikácie informácií a kategorizácia sietí a informačných systémov
1110 )))|(((
1111 Vykonanie klasifikácie informácií a následne kategorizácie IS a sietí podľa požiadaviek aktuálnej legislatívy.
1112
1113 Na klasifikácii sa budú podieľať aj interní zamestnanci, cieľom projektu je aj transfer know- how, aby si bola organizácia schopná klasifikáciu následne realizovať aj vlastnými silami.
1114 )))
1115 (% class="" %)|(((
1116 1.4
1117 )))|(((
1118 Realizácia AR/BIA
1119 )))|(((
1120 Zrealizovanie analýzy rizík a analýzy dopadov nad identifikovanými informačnými aktívami v súlade s metodikou AR/BIA vytvorenou v bode 1.1 a zaevidovanie výsledkov do nástroja na evidenciu aktív a aktualizáciu AR/BIA uvedeného v bode 2.1. Predmetom dodávky bude aj vytvorenie katalógu rizík a podpora pri procese jeho formálneho schvaľovania vedením organizácie.
1121 )))
1122 (% class="" %)|(((
1123 2.1
1124 )))|(((
1125 Nástroj na udržiavanie aktív a aktualizáciu AR/BIA
1126 )))|(((
1127 Informačný nástroj na efektívne udržiavanie aktuálneho zoznamu informačných aktív a pravidelné vykonávanie aktualizácie AR/BIA.
1128 )))
1129 (% class="" %)|(((
1130 2.2
1131 )))|(((
1132 Nasadenie EDR/XDR a rozšírenie existujúcej AV ochrany
1133 )))|(((
1134 Prevencia, detekcia a reakcia na bezpečnostné incidenty využívajúca technológiu XDR, ktorá poskytuje zvýšenú viditeľnosť a prehľad na všetkých úrovniach v kombinácii s threat-hunting schopnosťami, s kompletnou viacvrstvovou ochranou vrátane koncových staníc a dát (EDR).
1135
1136 Súčasťou riešenia bude aj rozšírenie analytických a detekčných schopností existujúceho AV riešenia.
1137 )))
1138 (% class="" %)|(((
1139 2.3
1140 )))|(((
1141 Zavedenie procesov riadenia kontinuity (BCM)
1142 )))|(((
1143 V rámci aktivity bude vytvorená politika riadenia kontinuity. Následne na základe výsledkov AR/BIA budú spracované nasledovné výstupy:
1144
1145 ·       Určená stratégia obnovy pre každý jeden IS (na základe výsledkov AR/BIA - RTO).
1146
1147 ·       Plány a postupy zálohovania IS resp. webového sídla (na základe výsledkov AR/BIA - RPO).
1148
1149 ·       BCP pre najkritickejšie biznis procesy.
1150
1151 DRP pre systém a podporné a infraštruktúrne IS, bez ktorých nie je možné plne prevádzkovať IS (napr. základná sieťová infraštruktúra, FW, AD, DC, autentifikačný server a pod.).
1152 )))
1153 (% class="" %)|(((
1154 2.4
1155 )))|(((
1156 Zálohovanie
1157 )))|(((
1158 Implementáciou pokročilých zálohovacích riešení sa výrazne zníži riziko straty údajov v prípade bezpečnostných incidentov alebo zlyhania hardvéru.
1159 )))
1160 (% class="" %)|(((
1161 2.5
1162 )))|(((
1163 DLP (ochrana dát)
1164 )))|(((
1165 Implementácia DLP riešenia pre ochranu pred únikom citlivých informácií. Riešenie ochrany pred únikom informácií, ktoré identifikuje nebezpečné alebo nevhodné zdieľanie, prenos alebo používanie citlivých údajov a pomáha im predchádzať.
1166 )))
1167 (% class="" %)|(((
1168 3.1
1169 )))|(((
1170 Audit KB
1171 )))|(((
1172 Pre-financovanie auditu kybernetickej bezpečnosti v zmysle §29 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, ktorý bude zrealizovaný tesne pred ukončením projektu.
1173 )))
1174 (% class="" %)|(((
1175 3.2
1176 )))|(((
1177 Aktualizácia AR/BIA
1178 )))|(((
1179 Vzhľadom na odhadované trvanie projektu približne 1 rok, a značné zmeny, ktoré implementácie projektu prinesie, je žiadúce tesne pred ukončením projektu vykonať aj aktualizáciu AR/BIA. Prvotná AR/BIA bude zrealizovaná hneď na začiatku projektu.
1180 )))
1181
1182 \\
1183
1184 \\
1185
1186 \\
1187
1188 = {{id name="projekt_2730_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
1189
1190 Náhľad architektúry sa nachádza v dokumente Prístup k projektu.
1191
1192 \\
1193
1194 // //
1195
1196 == {{id name="projekt_2730_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1        Prehľad e-Government komponentov ==
1197
1198 **__Ak bude vytváraný aj výstup I-03 Prístup k projektu, môže byť táto kapitola z dokumentu I-02 Projektový zámer vypustená, pretože jej obsah bude spracovaný vo výstupe I-03 Prístup k projektu.__**
1199
1200 **__ __**
1201
1202 === {{id name="projekt_2730_Projektovy_zamer_detailny-5.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}5.1.1        Prehľad koncových služieb – budúci stav: ===
1203
1204 Irelevantné. Projekt nevytvára koncové služby.
1205
1206 (% class="wrapped" %)
1207 (% class="" %)|(((
1208 Kód KS
1209
1210 //(z MetaIS)//
1211 )))|(((
1212 Názov KS
1213 )))|(((
1214 Používateľ KS //(G2C/G2B/G2G/G2A)//
1215 )))|(((
1216 Životná situácia
1217
1218 //(+ kód z MetaIS)//
1219 )))|(((
1220 Úroveň elektronizácie KS
1221 )))
1222 (% class="" %)|(((
1223
1224 )))|(((
1225
1226 )))|(((
1227
1228 )))|(((
1229
1230 )))|(((
1231 Vyberte jednu z možností
1232 )))
1233 (% class="" %)|(((
1234
1235 )))|(((
1236
1237 )))|(((
1238
1239 )))|(((
1240
1241 )))|(((
1242 Vyberte jednu z možností
1243 )))
1244
1245 \\
1246
1247 === {{id name="projekt_2730_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2        Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
1248
1249 Irelevantné. Projekt nevytvára/nerozvíja ISVS.
1250
1251 (% class="wrapped" %)
1252 (% class="" %)|(((
1253 **Kód ISVS **//(z MetaIS)//
1254 )))|(((
1255 **Názov ISVS**
1256 )))|(((
1257 **Modul ISVS**
1258
1259 //(zaškrtnite ak ISVS je modulom)//
1260 )))|(((
1261 **Stav IS VS**
1262 )))|(((
1263 **Typ IS VS**
1264 )))|(((
1265 **Kód nadradeného ISVS**
1266
1267 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
1268 )))
1269 (% class="" %)|(((
1270 \\
1271 )))|(((
1272 \\
1273 )))|(((
1274 ☐
1275 )))|(((
1276 Vyberte jednu z možností
1277 )))|(((
1278 Vyberte jednu z možností
1279 )))|(((
1280 \\
1281 )))
1282 (% class="" %)|(((
1283 \\
1284 )))|(((
1285 \\
1286 )))|(((
1287 ☐
1288 )))|(((
1289 Vyberte jednu z možností
1290 )))|(((
1291 Vyberte jednu z možností
1292 )))|(((
1293 \\
1294 )))
1295
1296 \\
1297
1298 === {{id name="projekt_2730_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3        Prehľad budovaných aplikačných služieb – budúci stav: ===
1299
1300 Irelevantné. Projekt nevytvára aplikačné služby.
1301
1302 (% class="wrapped" %)
1303 (% class="" %)|(((
1304 Kód AS
1305
1306 //(z MetaIS)//
1307 )))|(((
1308 Názov AS
1309 )))|(((
1310 ISVS/modul ISVS
1311
1312 //(kód z MetaIS)//
1313 )))|(((
1314 Aplikačná služba realizuje KS
1315
1316 //(kód KS z MetaIS)//
1317 )))
1318 (% class="" %)|(((
1319
1320 )))|(((
1321
1322 )))|(((
1323
1324 )))|(((
1325
1326 )))
1327 (% class="" %)|(((
1328
1329 )))|(((
1330
1331 )))|(((
1332
1333 )))|(((
1334
1335 )))
1336
1337 \\
1338
1339 === {{id name="projekt_2730_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS^^**[1]**^^ a ISVS iných OVM alebo IS tretích strán ===
1340
1341 Irelevantné. Projekt implementuje bezpečnostné opatrenia.
1342
1343
1344
1345 (% class="wrapped" %)
1346 (% class="" %)|(((
1347 Kód ISVS
1348
1349 //(z MetaIS)//
1350 )))|(((
1351 Názov ISVS
1352
1353
1354 )))|(((
1355 Kód integrovaného ISVS
1356
1357 //(z MetaIS)//
1358 )))|(((
1359 Názov integrovaného ISVS
1360 )))
1361 (% class="" %)|(((
1362
1363 )))|(((
1364 \\
1365 )))|(((
1366 // //
1367 )))|(((
1368 // //
1369 )))
1370 (% class="" %)|(((
1371 \\
1372 )))|(((
1373 \\
1374 )))|(((
1375 // //
1376 )))|(((
1377 // //
1378 )))
1379
1380 \\
1381
1382 \\
1383
1384 === {{id name="projekt_2730_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5        Aplikačné služby na integráciu ===
1385
1386 Irelevantné. Projekt implementuje bezpečnostné opatrenia.
1387
1388 \\
1389
1390 (% class="wrapped" %)
1391 (% class="" %)|(((
1392 AS
1393
1394 (Kód MetaIS)
1395 )))|(((
1396
1397
1398 Názov  AS
1399 )))|(((
1400 Realizuje ISVS
1401
1402 (kód MetaIS)
1403 )))|(((
1404 Poskytujúca alebo Konzumujúca
1405 )))|(((
1406 Integrácia cez CAMP
1407 )))|(((
1408 Integrácia s IS tretích strán
1409 )))|(((
1410 SaaS
1411 )))|(((
1412 Integrácia na AS poskytovateľa
1413
1414 (kód MetaIS)
1415 )))
1416 (% class="" %)|(((
1417
1418 )))|(((
1419
1420 )))|(((
1421
1422 )))|(((
1423 Poskytovaná / Konzumujúca
1424 )))|(((
1425 Áno/Nie
1426 )))|(((
1427 Áno/Nie
1428 )))|(((
1429 Áno/Nie
1430 )))|(((
1431
1432 )))
1433 (% class="" %)|(((
1434
1435 )))|(((
1436
1437 )))|(((
1438
1439 )))|(((
1440 Poskytovaná / Konzumujúca
1441 )))|(((
1442 Áno/Nie
1443 )))|(((
1444 Áno/Nie
1445 )))|(((
1446 Áno/Nie
1447 )))|(((
1448
1449 )))
1450 (% class="" %)|(((
1451
1452 )))|(((
1453
1454 )))|(((
1455
1456 )))|(((
1457 Poskytovaná / Konzumujúca
1458 )))|(((
1459 Áno/Nie
1460 )))|(((
1461 Áno/Nie
1462 )))|(((
1463 Áno/Nie
1464 )))|(((
1465
1466 )))
1467
1468 \\
1469
1470 === {{id name="projekt_2730_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6        Poskytovanie údajov z ISVS do IS CSRÚ ===
1471
1472 Irelevantné. Projekt implementuje bezpečnostné opatrenia.
1473
1474
1475
1476 \\
1477
1478 (% class="wrapped" %)
1479 (% class="" %)|(((
1480 ID OE
1481 )))|(((
1482 Názov (poskytovaného) objektu evidencie
1483 )))|(((
1484 Kód ISVS poskytujúceho OE
1485 )))|(((
1486 Názov ISVS poskytujúceho OE
1487 )))
1488 (% class="" %)|(((
1489 \\
1490 )))|(((
1491 \\
1492 )))|(((
1493 \\
1494 )))|(((
1495 \\
1496 )))
1497 (% class="" %)|(((
1498 \\
1499 )))|(((
1500 \\
1501 )))|(((
1502 \\
1503 )))|(((
1504 \\
1505 )))
1506 (% class="" %)|(((
1507 \\
1508 )))|(((
1509 \\
1510 )))|(((
1511 \\
1512 )))|(((
1513 \\
1514 )))
1515
1516 \\
1517
1518 === {{id name="projekt_2730_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7        Konzumovanie údajov z IS CSRÚ ===
1519
1520 Irelevantné. Projekt implementuje bezpečnostné opatrenia.
1521
1522 \\
1523
1524 \\
1525
1526 __ __
1527
1528 (% class="wrapped" %)
1529 (% class="" %)|(((
1530 ID  OE
1531 )))|(((
1532
1533
1534 Názov (konzumovaného) objektu evidencie
1535 )))|(((
1536 Kód a názov ISVS konzumujúceho OE z IS CSRÚ
1537 )))|(((
1538 Kód zdrojového ISVS v MetaIS
1539 )))
1540 (% class="" %)|(((
1541 \\
1542 )))|(((
1543 \\
1544 )))|(((
1545 \\
1546 )))|(((
1547 \\
1548 )))
1549 (% class="" %)|(((
1550 \\
1551 )))|(((
1552 \\
1553 )))|(((
1554 \\
1555 )))|(((
1556 \\
1557 )))
1558 (% class="" %)|(((
1559 \\
1560 )))|(((
1561 \\
1562 )))|(((
1563 \\
1564 )))|(((
1565 \\
1566 )))
1567
1568 \\
1569
1570 \\
1571
1572 === {{id name="projekt_2730_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8        Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
1573
1574 Irelevantné. Projekt implementuje bezpečnostné opatrenia.
1575
1576
1577
1578 \\
1579
1580 (% class="wrapped" %)
1581 (% class="" %)|(((
1582
1583
1584 Kód infraštruktúrnej služby
1585
1586 //(z MetaIS)//
1587 )))|(((
1588 Názov infraštruktúrnej služby
1589 )))|(((
1590 **Kód využívajúceho ISVS**
1591
1592 //(z MetaIS)//
1593 )))|(((
1594 **Názov využívajúceho ISVS**
1595 )))
1596 (% class="" %)|(((
1597 \\
1598 )))|(((
1599 \\
1600 )))|(((
1601 // //
1602 )))|(((
1603 // //
1604 )))
1605 (% class="" %)|(((
1606 \\
1607 )))|(((
1608 \\
1609 )))|(((
1610 // //
1611 )))|(((
1612 // //
1613 )))
1614
1615 \\
1616
1617 V súlade s NKIVS by technologická architektúra mala byť založená na cloudových službách uvedených v katalógu služieb, ktoré prešli procesom klasifikácie, hodnotenia, registrácie a zaradenia do katalógu služieb zverejnenom na stránke MIRRI: [[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb>>url:https://www.mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb||shape="rect"]]//.//
1618
1619 \\
1620
1621 = {{id name="projekt_2730_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
1622
1623 Irelevantné. Projekt nevyvoláva legislatívne zmeny. Projekt implementuje bezpečnostné opatrenia vyplývajúce zo ZoKB a ZoITVS.
1624
1625
1626
1627 = {{id name="projekt_2730_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
1628
1629 Pre účely výpočtu predpokladanej hodnoty zákazky bol uplatnený́ spôsob na základe údajov získaných prieskumom trhu výzvou/oslovením minimálne troch potenciálnych dodávateľov a ich následného predloženia cenových ponúk. Výsledkom cenového prieskumu je zistená priemerná cena s DPH za jednotlivé položky:
1630
1631 (% class="wrapped" %)
1632 (% class="" %)|(((
1633 **__ID__**
1634 )))|(((
1635 **__Položka__**
1636 )))|(((
1637 **__Počet__**
1638 )))|(((
1639 **__Suma v EUR s DPH__**
1640 )))
1641 (% class="" %)|(((
1642 1.1
1643 )))|(((
1644 Vypracovanie smerníc a prevádzkovej dokumentácie riadenia informačnej bezpečnosti a kybernetickej bezpečnosti
1645 )))|(% rowspan="4" %)(((
1646
1647
1648
1649
1650
1651
1652
1653
1654
1655
1656 1 komponent
1657 )))|(% rowspan="4" %)(((
1658
1659
1660
1661
1662
1663
1664
1665
1666
1667
1668 15 920,00 EUR
1669 )))
1670 (% class="" %)|(((
1671 1.2
1672 )))|(((
1673 Identifikácia a evidencia aktív
1674 )))
1675 (% class="" %)|(((
1676 1.3
1677 )))|(((
1678 Vykonanie klasifikácie informácií a kategorizácia sietí a informačných systémov
1679 )))
1680 (% class="" %)|(((
1681 1.4
1682 )))|(((
1683 Realizácia AR/BIA
1684 )))
1685 (% class="" %)|(((
1686 2.1
1687 )))|(((
1688 Nástroj na udržiavanie aktív a aktualizáciu AR/BIA
1689 )))|(((
1690 1 komponent
1691 )))|(((
1692 33 360,00 EUR
1693 )))
1694 (% class="" %)|(((
1695 2.2
1696 )))|(((
1697 Nasadenie EDR/XDR a rozšírenie existujúcej AV ochrany
1698 )))|(((
1699 1 komponent
1700 )))|(((
1701 84 880,00 EUR
1702 )))
1703 (% class="" %)|(((
1704 2.3
1705 )))|(((
1706 Zavedenie procesov riadenia kontinuity (BCM)
1707 )))|(((
1708 1 komponent
1709 )))|(((
1710 35 680,00 EUR
1711 )))
1712 (% class="" %)|(((
1713 2.4
1714 )))|(((
1715 Zálohovanie
1716 )))|(((
1717 1 komponent
1718 )))|(((
1719 14 580,00 EUR
1720 )))
1721 (% class="" %)|(((
1722 2.5
1723 )))|(((
1724 DLP (ochrana dát)
1725 )))|(((
1726 1 komponent
1727 )))|(((
1728 119 200,00 EUR
1729 )))
1730 (% class="" %)|(((
1731 3.1
1732 )))|(((
1733 Audit KB
1734 )))|(((
1735 1 komponent
1736 )))|(((
1737 9 720,00 EUR
1738 )))
1739 (% class="" %)|(((
1740 3.2
1741 )))|(((
1742 Aktualizácia AR/BIA
1743 )))|(((
1744 1 komponent
1745 )))|(((
1746 2 708,00 EUR
1747 )))
1748 (% class="" %)|(((
1749 4.1
1750 )))|(((
1751 Interní zamestnanci organizácie
1752 )))|(((
1753 1,5 FTE x 12 mesiacov
1754 )))|(((
1755 58 730,40 EUR
1756 )))
1757 (% class="" %)|(((
1758 5.
1759 )))|(((
1760 Nepriame výdavky 7%
1761 )))|(((
1762 Projekt
1763 )))|(((
1764 26 234,49 EUR
1765 )))
1766 (% class="" %)|(% colspan="3" %)(((
1767 **CELKOM**
1768 )))|(((
1769 **401 012,89 EUR**
1770 )))
1771
1772
1773
1774
1775
1776 Podporné aktivity (t.j. Projektové riadenie a Publicita projektu) budú realizované v rozpočte projektu do maximálnej výšky 7%.
1777
1778
1779
1780
1781
1782
1783
1784 = {{id name="projekt_2730_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUAMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA =
1785
1786 (% class="wrapped" %)
1787 (% class="" %)|(((
1788 ID
1789 )))|(((
1790 FÁZA/AKTIVITA
1791 )))|(((
1792 ZAČIATOK
1793
1794 (odhad termínu)
1795 )))|(((
1796 KONIEC
1797
1798 (odhad termínu)
1799 )))
1800 (% class="" %)|(((
1801 1.
1802 )))|(((
1803 Prípravná fáza a Iniciačná fáza
1804 )))|(((
1805 06/2024
1806 )))|(((
1807 12/2024
1808 )))
1809 (% class="" %)|(((
1810 2.
1811 )))|(((
1812 Realizačná fáza
1813 )))|(((
1814 01/2025
1815 )))|(((
1816 12/2025
1817 )))
1818 (% class="" %)|(((
1819 2a
1820 )))|(((
1821 Analýza a Dizajn
1822 )))|(((
1823 01/2025
1824 )))|(((
1825 03/2025
1826 )))
1827 (% class="" %)|(((
1828 2b
1829 )))|(((
1830 Nákup technických prostriedkov, programových prostriedkov a služieb
1831 )))|(((
1832 01/2025
1833 )))|(((
1834 12/2025
1835 )))
1836 (% class="" %)|(((
1837 2c
1838 )))|(((
1839 Implementácia a testovanie
1840 )))|(((
1841 04/2025
1842 )))|(((
1843 09/2025
1844 )))
1845 (% class="" %)|(((
1846 2d
1847 )))|(((
1848 Nasadenie a PIP
1849 )))|(((
1850 10/2025
1851 )))|(((
1852 11/2025
1853 )))
1854 (% class="" %)|(((
1855 3.
1856 )))|(((
1857 Dokončovacia fáza
1858 )))|(((
1859 12/2025
1860 )))|(((
1861 12/2025
1862 )))
1863 (% class="" %)|(((
1864 4.
1865 )))|(((
1866 Podpora prevádzky (SLA)
1867 )))|(((
1868 01/2026
1869 )))|(((
1870 01/2031
1871 )))
1872
1873 \\
1874
1875 \\
1876
1877 **Projekt bude realizovaný metódou Waterfall:**
1878
1879 Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
1880
1881 \\
1882
1883 // //
1884
1885 // //
1886
1887 \\
1888
1889 \\
1890
1891 = {{id name="projekt_2730_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
1892
1893 Zostavuje sa **Riadiaci výbor (RV),** v minimálnom zložení:
1894
1895 * Predseda RV
1896 * Biznis vlastník
1897 * Zástupca prevádzky
1898 * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
1899
1900 Zostavuje sa **Projektový tím objednávateľa**
1901
1902 * Projektový manažér objednávateľa (PM)
1903 * Manažér KIB
1904 * kľúčový používateľ,
1905 * IT analytik alebo biznis analytik,
1906 * IT architekt,
1907 * biznis vlastník
1908
1909 (% class="wrapped" %)
1910 (% class="" %)|(((
1911 ID
1912 )))|(((
1913 Meno a Priezvisko
1914 )))|(((
1915 Pozícia
1916 )))|(((
1917 Oddelenie
1918 )))|(((
1919 Rola v projekte
1920 )))
1921 (% class="" %)|(((
1922 1.
1923 )))|(((
1924 TBD
1925 )))|(((
1926 TBD
1927 )))|(((
1928 TBD
1929 )))|(((
1930 TBD
1931 )))
1932 (% class="" %)|(((
1933 2.
1934 )))|(((
1935 TBD
1936 )))|(((
1937 TBD
1938 )))|(((
1939 TBD
1940 )))|(((
1941 TBD
1942 )))
1943 (% class="" %)|(((
1944 3.
1945 )))|(((
1946 TBD
1947 )))|(((
1948 TBD
1949 )))|(((
1950 TBD
1951 )))|(((
1952 TBD
1953 )))
1954 (% class="" %)|(((
1955 4.
1956 )))|(((
1957 \\
1958 )))|(((
1959 \\
1960 )))|(((
1961 \\
1962 )))|(((
1963 \\
1964 )))
1965
1966 \\
1967
1968 (% class="wrapped" %)
1969 (% class="" %)|(((
1970 ID
1971 )))|(((
1972 Meno a Priezvisko
1973 )))|(((
1974 Pozícia
1975 )))|(((
1976 Oddelenie
1977 )))|(((
1978 Rola v projekte
1979 )))
1980 (% class="" %)|(((
1981 1.
1982 )))|(((
1983 TBD
1984 )))|(((
1985 TBD
1986 )))|(((
1987 TBD
1988 )))|(((
1989 TBD
1990 )))
1991 (% class="" %)|(((
1992 2.
1993 )))|(((
1994 TBD
1995 )))|(((
1996 TBD
1997 )))|(((
1998 TBD
1999 )))|(((
2000 TBD
2001 )))
2002 (% class="" %)|(((
2003 3.
2004 )))|(((
2005 TBD
2006 )))|(((
2007 TBD
2008 )))|(((
2009 TBD
2010 )))|(((
2011 TBD
2012 )))
2013 (% class="" %)|(((
2014 4.
2015 )))|(((
2016 TBD
2017 )))|(((
2018 TBD
2019 )))|(((
2020 TBD
2021 )))|(((
2022 TBD
2023 )))
2024 (% class="" %)|(((
2025 5.
2026 )))|(((
2027 TBD
2028 )))|(((
2029 TBD
2030 )))|(((
2031 TBD
2032 )))|(((
2033 TBD
2034 )))
2035 (% class="" %)|(((
2036 6.
2037 )))|(((
2038 TBD
2039 )))|(((
2040 TBD
2041 )))|(((
2042 TBD
2043 )))|(((
2044 TBD
2045 )))
2046
2047 **~ **
2048
2049 **~ **
2050
2051 \\
2052
2053 \\
2054
2055 == {{id name="projekt_2730_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
2056
2057 \\
2058
2059 Podrobné pracovné náplne, povinnosti projektového tímu:
2060
2061 \\
2062
2063 * **Projektový manažér**
2064 ** zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
2065 ** zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
2066 ** zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
2067
2068 // //
2069
2070 * **Manažér KIB**
2071 ** zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
2072 ** koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
2073
2074 \\
2075
2076 * **Kľúčový používateľ**
2077 ** zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2078
2079 \\
2080
2081 * zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2082 * Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov.
2083
2084 // //
2085
2086 * **Biznis vlastník**
2087 ** zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
2088 ** zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
2089
2090 // //
2091
2092 * **IT analytik**
2093 ** zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
2094 ** analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
2095 ** Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
2096 ** Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
2097 ** Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
2098
2099 \\
2100
2101 * **IT Architekt**
2102
2103 **~ **
2104
2105 * zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
2106 * vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
2107 * zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
2108
2109 = {{id name="projekt_2730_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
2110
2111
2112
2113 n/a
2114
2115 = {{id name="projekt_2730_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
2116
2117 \\
2118
2119 **Príloha :**
2120
2121 1. Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]
2122 1. Katalóg požiadaviek
2123
2124 \\
2125
2126 [1] Spoločné moduly podľa zákona č. 305/2013  e-Governmente