projekt_2747_Pristup_k_projektu_detailny

V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.

109

110

Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky a požiadaviek výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“) bude obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.

111

112

V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne.

113

114

== {{id name="projekt_2747_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

\\

Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením „ďalej len“).

\\

\\

== {{id name="projekt_2747_Pristup_k_projektu_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==

\\

V rámci projektu budú definované tri základné typy požiadaviek:

129

130

**Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:

**Fxx**

* F – funkčná požiadavka

135

* xx – číslo požiadavky

136

137

**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:

**Nxx**

* N – nefunkčná požiadavka (NFR)

142

* xx – číslo požiadavky

\\

**Technické požiadavky** majú nasledovnú konvenciu:

**Txx**

* T – technická požiadavka

151

* xx – číslo požiadavky

\\

= {{id name="projekt_2747_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia =

\\

Navrhované riešenie vychádza z aktuálnych zistení posledného auditu kybernetickej bezpečnosti Mesta Prešov. Ten definuje aktuálny stav a potreby, ktoré je nevyhnuté riešiť pre dosiahnutie súladu úrovne kybernetickej a informačnej bezpečnosti (ďalej len KIB) so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len “zákon o kybernetickej bezpečnosti), Zákonom č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len “zákon o ISVS”), vyhláškou 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len vyhláška č. 362/2018 Z. z.) a ďalšími súvisiacimi predpismi.

160

161

V rámci projektového zámeru boli stanovené nasledovné ciele a spôsob ich riešenia:

\\

(% class="" %)|(((

**ID**

)))|(((

**~ **

**~ **

**Názov cieľa**

)))|(((

**Názov strategického cieľa***

175

)))|(((

176

**Spôsob realizácie strategického cieľa**

)))

(% class="" %)|(((

1

)))|(((

Zvýšenie kvality organizácie KIB

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

)))|(((

\\

Revízia a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.

)))

(% class="" %)|(((

2.

)))|(((

Zvýšenie kvality riadenia rizík KIB

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

215

)))|(((

216

Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti

\\

Zavedenie nástroja pre procesno-organizačné riadenie kybernetickej bezpečnosti.

\\

)))

(% class="" %)|(((

3.

)))|(((

Zavedenie riadenia personálnej bezpečnosti

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Personálna bezpečnosť

232

)))|(((

233

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

238

)))|(((

239

Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie interného nástroja na bezpečnostné testovanie zamestnancov formou phishingových kampaní vrátnane iniciálneho testovania zamestnancov a  zaškolenie administrátorov

)))

(% class="" %)|(((

4.

)))|(((

Zabezpečenie riadenia prístupov

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov a Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami

249

)))|(((

250

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

255

)))|(((

256

Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie MFA (Multi-faktorovej autentifikácie) na všetky VPN pripojenia a na prístup „power users“ k správe IS

)))

(% class="" %)|(((

5.

)))|(((

Zabezpečenie bezpečnosti prevádzky IS a sietí

\\

Cieľ realizovaný v zmysle oprávnenej podaktivty: Sieťová a komunikačná bezpečnosť

\\

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

276

)))|(((

277

Obstaranie New Generation Firewall (NGFW) na správu sieťovej prevádzky a blokovanie nebezpečnej sieťovej komunikácie vrátane implementačných, konzultačných konfiguračných prác a zaškolenie administrátorov.

)))

(% class="" %)|(((

6.

)))|(((

Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Ochrana proti škodlivému kódu, Zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov

287

)))|(((

288

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

293

)))|(((

294

Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre upgrade existujúceho SIEM riešenia na systém so SOAR

\\

Rozvoj o nasledujúce funkcionality:

\\

● zber a vyhodnocovanie sieťovej komunikácie pre zabezpečnenie komplexného monitoringu a možnosti vyhodncovania bezpečnostých udalostí,

303

304

● SIEM riešenie s automatizačným workflow a funkcionalitou plnej automatizácie bez nutnosti ľudského rozhodovania (SOAR),

305

306

● tvorba workflow v grafickom rozhraní bez nutnosti učenia sa programovacieho jazyka,

307

308

● podpora vstavaných out-of-the-box šablón s automatizačným workflow aj bez nutnosti vývoja aplikácie, alebo použitia API rozhrani,

309

310

● manažment SOAR súčasťou jednej konzoly s existujúcim SIEM riešením

\\

Zabezpečenie služby bezpečnostného monitoringu od externého subjektu (SOC as a service) a zladenie interných procesov riešenia bezpečnostných incidentov s procesmi SOC

)))

(% class="" %)|(((

7.

)))|(((

Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Hodnotenie zraniteľností a bezpečnostných aktualizácií, Ochrana proti škodlivému kódu, zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov

324

)))|(((

325

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

330

)))|(((

331

Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov (serverov) vrátane funkcionality „virtual patching“ pre tzv. „legacy“ systémy, na ktoré už nie sú vydávané bezpečnostné záplaty a ochrany voči tzv. „zero-day“ zraniteľnostiam

\\

Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie HelpDesk nástroja.

\\

Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie nástroja na change management CMDB.

)))

(% class="" %)|(((

8.

)))|(((

Zabezpečenie kontinuity prevádzky

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov

349

)))|(((

350

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

355

)))|(((

356

Realizácia dokumentácie

)))

\\

\\

= {{id name="projekt_2747_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu =

\\

Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).

\\

Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Prešov, ktoré sú určené na prevádzkovanie základnej služby Mesta Prešov. Z vyššie definovaných spôsobov realizácie cieľov (viď kapitola 3 Popis navrhovaného riešenia) je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, nástroje na riadenie personálnej bezpečnosti, upgrade riešenia SIEM a poskytovanie služieb SOC.

\\

//[[image:attach:image-2024-6-25_7-48-59.png]]//

376

377

== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1 Biznis vrstva ==

\\

Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:

\\

* Organizácia a riadenie rizík KIB

386

* Klasifikácia informácií a kategorizácia sietí a informačných systémov

387

* Riadenie aktív, hrozieb a rizík

388

* Riadenie prístupov

389

* Riadenie prevádzky siete a informačného systému

390

* Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti

391

* Zabezpečovanie kontinuity prevádzky

\\

Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Prešov ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Prešov za účelom poskytovania základnej služby.

// //

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1 Prehľad koncových služieb – budúci stav: ===

\\

Projekt nerealizuje koncové služby pre občanov a podnikateľov. Realizáciou projektu dochádza k zavedeniu opatrení kybernetickej a informačnej bezpečnosti (ďalej len KIB), ktoré zabraňujú kybernetickým útokom a na základe toho chránia prevádzku ostatných koncových služieb.

404

405

**Z toho vyplýva, že v rámci projektu nevznikne žiadna nová koncová služba v zmysle zákona o ISVS.**

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2 Jazyková podpora a lokalizácia ===

\\

Projekt bude realizovaný v podobe dokumentov (politiky, plány, stratégie atď.), ktoré budú akceptované výhradne v slovenskom jazyku. Implementované softvérové riešenia budú akceptované v slovenskej, českej alebo na základe súhlasu Mesta Prešov v anglickej mutácií. Dodané softvérové riešenia alebo hardvérové komponenty musia mať návod v slovenskom jazyku. Projektová dokumentácia bude vyhotovovaná v slovenskom alebo českom jazyku. Výstupy z prevádzky systémov budú akceptované v slovenskom, vo výnimočných prípadoch anglickom jazyku, niektoré čiastkové výstupy (napr. logy incidendov) sú akceptované v podobe skriptov, ktoré musí byť možné transformovať do používateľsky zrozumiteľného jazyka resp. zabezpečiť ich vhodnú interpretáciu.

\\

== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2 Aplikačná vrstva ==

\\

Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce primárne prevádzku základnej služby. V aplikačnej vrstve je potrebné uvažovať o FrontEnd (verejných) častiach základnej služby a Back-Office (neverejných častiach) základnej služby.

422

423

Implementované komponenty - v prípade Mesta Prešov - budú rozdelené do dvoch veľkých celkov - opatrenia, ktoré budú inštalované in situ v rámci Mesta Prešov a opatrenia, ktoré budú poskytované formou služby.

424

425

In Situ budú nasadené nasledovné opatrenia:

426

427

* Firewall (vrátane jeho implementácie a nasadenia)

428

* Switche (vrátane prístupových bodov) – nie sú predmetom dodávky, projekt využije existujúce

429

* Softvér na testovanie zamestnancov

430

* Nástroj na riadenie prístupov a MFA

431

* SIEM vrátane upgradu, ktorý bude realizovaný v rámci projektu

432

* Nástroje ochrany kritických infraštruktúrnych prvkov, a to vrátane helpdesk a change management systému

\\

Formou služby budú implementované

* SOC

\\

Špecifickým opatrením, ktoré nie je zobrazené ako súčasť architektúry sú potom dokumentačné náležitosti, politiky, stratégie a pod., ktoré budú súčasťou realizácie projektu, majú však administratívny a procesný charakter.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1 Rozsah informačných systémov – AS IS ===

\\

V nasledujúcej tabuľke uvádzame ISVS, ktoré zabezpečujú prevádzku základnej služby Mesta Prešov a budú chránené proti incidentom KIB po ukončení projektu:

\\

\\

(% class="" %)|(((

**Kód ISVS **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|(((

**Modul ISVS**

//(zaškrtnite ak ISVS je modulom)//

)))|(((

**Stav IS VS**

(AS IS)

)))|(((

**Typ IS VS**

)))|(((

**Kód nadradeného ISVS**

472

473

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

(% class="" %)|(((

isvs_12770

)))|(((

Webové sídlo mesta Prešov

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_10252

)))|(((

Notifikačný systém SMS Info

)))|(((

☐

)))|(((

prevádzkovaný a neplánujem rozvoj

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_10251

)))|(((

Elektronické formuláre

)))|(((

☐

)))|(((

prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_10250

)))|(((

Modul Jednotnej ekonomiky a registratúry organizácií mesta

)))|(((

☐

)))|(((

prevádzkovaný a plánujem rozvíjať

522

)))|(((

523

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_10244

)))|(((

Elektronický právny systém

)))|(((

☐

)))|(((

prevádzkovaný a neplánujem rozvoj

535

)))|(((

536

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_10243

)))|(((

CMS (redakčný systém) webového sídla mesta

)))|(((

☐

)))|(((

prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_10241

)))|(((

Dochádzkový systém

)))|(((

☐

)))|(((

prevádzkovaný a neplánujem rozvoj

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_10239

)))|(((

Modul Mestské zastupiteľstvo

)))|(((

☐

)))|(((

prevádzkovaný a neplánujem rozvoj

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_10237

)))|(((

Grafický informačný systém - CG GISam

)))|(((

☐

)))|(((

prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_10235

)))|(((

Modul Open dáta mesta

)))|(((

☐

)))|(((

prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_10234

)))|(((

Registratúrny systém CG DISS

)))|(((

☐

)))|(((

prevádzkovaný a plánujem rozvíjať

613

)))|(((

614

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_10233

)))|(((

Informačný systém samosprávy - CG ISS

)))|(((

☐

)))|(((

prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

(% class="" %)|(((

isvs_6311

)))|(((

IS Elektronizácie služieb mesta - CG eGOV

)))|(((

☐

)))|(((

prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2 Rozsah informačných systémov – TO BE ===

// //

V rámci projektu nevznikne nový ISVS v zmysle definície zákona o ISVS. Vznikne súbor opatrení, ktorý bude chrániť existujúce ISVS (ich zoznam viď predchádzajúca kapitola) – k nim je vytvorený vzťah realizovaného projektu.

652

653

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS ===

\\

Projekt nebude využívať nadrezortné a spoločne ISVS .

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE ===

\\

Projekt nebude integrovaný na ISVS a nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 o e-Governmente.

666

667

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===

\\

Projekt nebude integrovaný na iné ISVS.

672

673

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE ===

\\

V rámci projektu nevznikne žiadna nová aplikačná služba.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7 Aplikačné služby na integráciu – TO BE ===

\\

Predmetom realizácie nebudú žiadne služby určené na integráciu v rámci TO BE stavu.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8 Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===

\\

Projekt nebude poskytovať údaje z ISVS do IS CSRÚ.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9 Konzumovanie údajov z IS CSRU – TO BE ===

\\

Projekt nebude konzumovať údaje z IS CSRU.

\\

== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3 Dátová vrstva ==

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1 Údaje v správe organizácie ===

\\

Projekt resp. ním realizovaný ISVS nebude priamo zabezpečovať správu údajov Mesta Prešov, bude spravovať iba údaje nevyhnutné na zabezpečenie KIB Mesta Prešov ako PZS (napríklad údaje logov zo SIEM, informácie o riešení incidentov KIB, zoznam oprávnení a pod.).

714

715

Z toho dôvodu neuvádzame namapovanú štruktúru údajov v správe Mesta Prešov.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===

\\

V rámci realizovaného projektu nevzniknú nové objekty evidencie tak, ako vznikajú v prípade štandardných informačných systémov. Predmetom evidencie nebudú napríklad občania resp. informácie o nich atď. Systém bude viesť evidenciu prístupov a oprávnení, v rámci služby SIEM budú vznikať záznamy o incidentoch a tieto budú vyhodnocované a na základe nich budú prebiehať priamo reakcie na kybernetické incidenty - poskytovateľom služby SOC v súčinnosti so zástupcami Mesta Prešov.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3 Referenčné údaje ===

\\

V rámci projektu nebudú využívané referenčné údaje ani projekt nebude poskytovať referenčné údaje.

\\

==== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.3.1Identifikáciaúdajovprekonzumovaniealeboposkytovanieúdajovdo/zCSRU"/}}4.3.3.1 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CSRU ====

\\

V rámci projektu nebudú spravované údaje určené na konzumovanie alebo poskytovanie do/z CSRU.

\\

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4 Kvalita a čistenie údajov ===

\\

==== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.4.1Zhodnotenieobjektovevidenciezpohľadudátovejkvality"/}}4.3.4.1 Zhodnotenie objektov evidencie z pohľadu dátovej kvality ====

\\

Predmetom projektu nebude hodnotenie kvality ani čistenie údajov.

\\

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5 Otvorené údaje ===

\\

V rámci projektu nebudú vytvárané otvorené údaje.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6 Analytické údaje ===

\\

V rámci projektu nebudú vytvárané analytické údaje.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7 Moje údaje ===

\\

V rámci projektu nebudú vytvárané moje údaje.

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8 Prehľad jednotlivých kategórií údajov ===

\\

Predmetom realizácie projektu nebudú žiadne údaje, ktoré by boli referenčnými, spadali by do kategórie “Moje údaje”, “Otvorené údaje” a tiež nebudú poskytované ako analytické údaje.

\\

\\

== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4 Technologická vrstva ==

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1 Prehľad technologického stavu - AS IS ===

\\

S ohľadom na inštrukcie MIRRI SR neuvádzame podrobný prehľad technologického stavu AS IS.

802

803

Konštatujeme, že z pohľadu zabezpečenia KIB je potrebné AS IS stav doplniť tak, aby bol zabezpečený súlad opatrení KIB s požiadavkami zákona o kybernetickej bezpečnosti.

// //

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===

\\

// //

(% class="" %)|(((

**Parameter**

)))|(((

**Jednotky**

)))|(((

**Predpokladaná hodnota**

)))|(((

**Poznámka**

)))

(% class="" %)|(((

Počet interných používateľov

)))|(((

Počet

)))|(((

340

)))|(((

\\

)))

(% class="" %)|(((

Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení

)))|(((

Počet

)))|(((

340

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov (internet)

)))|(((

Počet

)))|(((

85 000

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov používajúcich systém v špičkovom zaťažení

)))|(((

Počet

)))|(((

85 000

)))|(((

Maximálny počet používateľov – interných aj externých, ktorí sa môžu prihlásiť naraz k základnej služby či už ako poskytovatelia (zamestnanci) alebo ako konzumenti (občania Mesta Prešov a podnikatelia)

857

)))

858

(% class="" %)|(((

859

Počet transakcií (podaní, požiadaviek) za obdobie

)))|(((

Počet/obdobie

)))|(((

Irelevantné

)))|(((

\\

)))

(% class="" %)|(((

Objem údajov na transakciu

)))|(((

Objem/transakcia

)))|(((

1 MB/transakcia

)))|(((

Maximálna predpokladaná hodnota

875

)))

876

(% class="" %)|(((

877

Objem existujúcich kmeňových dát

)))|(((

Objem

)))|(((

irelevantné

)))|(((

\\

)))

\\

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3 Návrh riešenia technologickej architektúry ===

// //

**__Technologicky pôjde o realizáciu nasledovných opatrení:__**

**__ __**

1. **Zvýšenie úrovne kybernetickej a informačnej bezpečnosti Mesta Prešov**

897

898

Realizáciou tejto zákazky sledujeme splnenie nasledovných cieľov:

899

900

* Zvýšenie kvality organizácie KIB

901

* Zvýšenie kvality riadenia rizík KIB

902

* Kontinuita prevádzky

\\

Predmetom zákazky je realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti, v nadväznosti na výsledky auditu organizácie, ktoré budú naplnené nasledujúcimi pod-aktivitami:

907

908

* Aktivity ohľadom vypracovania dokumentácie a nastavenia procesov riadenia KIB:

909

** aktualizácia stratégie kybernetickej bezpečnosti,

910

** aktualizácia bezpečnostnej politiky kybernetickej bezpečnosti,

911

** vytvorenie / aktualizácia ďalších interných smerníc a politík pre všetky relevantné oblasti riadenia KIB:

912

*** Smernica pre riadenie informačnej bezpečnosti

913

*** Klasifikácia informácií a kategorizácia sietí a informačných systémov

914

*** Smernica o bezpečnej prevádzke IS a sietí

915

*** Smernica o monitorovaní a riešení kybernetických bezpečnostných incidentov

916

*** Smernica používateľa

917

*** Smernica administrátora

918

*** Smernica riadenia bezpečnostných rizík

919

*** Smernica riadenia dodávateľských služieb

920

*** Smernica audity a vykonávanie kontrolných činností

\\

\\

* Analytické aktivity:

927

** aktualizácia identifikácie a evidencie informačných aktív,

928

** detailná klasifikácia informácií a kategorizácia IS a sietí,

929

** analýza rizík a analýza dopadov (AR/BIA) aj so zapojením vlastníkov aktív,

930

** zavedenie procesu formálneho rozhodovania ohľadom riadenia identifikovaných rizík,

\\

Požadované výstupy realizácie zákazky:

\\

(% class="" %)|(((

**ID**

)))|(((

**Aktivita/prevádzková dokumentácia (výstup)**

)))|(((

**Poznámka**

)))

(% class="" %)|(((

1.1

)))|(((

Vypracovanie smerníc a prevádzkovej dokumentácie riadenia informačnej bezpečnosti a kybernetickej bezpečnosti

949

)))|(((

950

Výstupom aktivity budú vytvorené / aktualizované nasledovné smernice a dokumenty:

951

952

● Stratégia kybernetickej bezpečnosti.

953

954

● Bezpečnostná politika.

955

956

● Bezpečnostná smernica pre používateľov.

957

958

● Smernica o bezpečnej prevádzke IS pre administrátorov.

959

960

● Smernica pre riadenie informačnej bezpečnosti.

961

962

● Smernica pre riadenie aktív a rizík, vrátane AR/BIA metodiky vytvorenej v súlade s NBÚ metodikou a prispôsobenej podmienkam Mesta Prešov.

963

964

● Smernica klasifikácie a kategorizácie IS a sietí.

965

966

● Smernica riadenia prístupových práv.

967

968

● Smernica pre riadenie dodávateľských služieb a 3tich strán.

969

970

● Smernica ohľadom bezpečnostných požiadaviek pre obstarávanie nových IS (SSDLC).

\\

)))

(% class="" %)|(((

1.2

)))|(((

Aktualizácia identifikácie a evidencie aktív

978

)))|(((

979

Vykonanie aktualizácie identifikácie a evidencie informačných aktív Mesta Prešov a ich následné navstupovanie do nástroji na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti.

)))

(% class="" %)|(((

1.3

)))|(((

Vykonanie detailnej aktualizácie klasifikácie informácií a kategorizácie sietí a informačných systémov

985

)))|(((

986

Vykonanie klasifikácie informácií a následne kategorizácie IS a sietí podľa požiadaviek aktuálnej legislatívy.

987

988

Na klasifikácii sa budú podieľať aj interní zamestnanci, cieľom projektu je aj transfer know-how, aby si bola organizácia schopná klasifikáciu následne realizovať aj vlastnými silami.

)))

(% class="" %)|(((

1.4

)))|(((

Realizácia detailnej aktualizácie AR/BIA

994

)))|(((

995

Spolu s vlastníkmi aktív zrealizovanie analýzy rizík a analýzy dopadov nad identifikovanými informačnými aktívami v súlade s metodikou AR/BIA vytvorenou v bode 1.1 a zaevidovanie výsledkov do nástroja na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti uvedeného v bode 2.1. Predmetom dodávky bude aj vytvorenie katalógu rizík.

)))

(% class="" %)|(((

1.5

)))|(((

Nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti

1001

)))|(((

1002

Informačný nástroj na efektívne udržiavanie aktuálneho zoznamu informačných aktív ,pravidelné vykonávanie aktualizácie AR/BIA a nadväzujúcich bezpečnostných opatrení.

1003

1004

Vrátane nákladov spojených s licenčnými poplatkami po dobu trvania projektu, implementačnými a konfiguračnými prácami.

\\

**Bližšie špecifikovaný v časti: Základné požiadavky pre nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti**

**~ **

)))

\\

\\

**Základné požiadavky pre nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti**

1018

1019

Nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti musí spĺňať najmenej nasledovné:

1020

1021

* Centrálna konzola pre používateľov systému prístupná cez web prehliadače (Chrome, Firefox, Safari alebo Edge).

1022

* Centrálna konzola lokalizovaná v Slovenskom jazyku.

1023

* Centrálna správa musí byť prevádzkovaná ako SaaS.

1024

* Podpora požiadaviek legislatívy SR.

1025

* Centrálny dashboard pre rýchle vyhodnotenie aktív (primárne a podporné), rizík podľa kategórie, rizík podľa hrozieb a zraniteľností, aktuálne dosahovaná úroveň súladu s požiadavkami zákona č. 69/2018 Z. z. a vyhlášky č. 362/2018, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

1026

* Podpora prihlásenia prostredníctvom multi-faktorovej autentifikácie.

1027

* Podpora tvorby klasifikácie informácií a kategorizácie sietí a informačných systémov podľa zákona č. 69/2018 Z.z. a doporučení vyhlášky č. 362/2018, vytváranie registrov aktív, hrozieb.

1028

* Parametrizácia systému:

1029

* Definovanie metódy na výpočet hodnotenie aktív,

1030

* Definovanie metódy na kategorizáciu rizík,

1031

* Definovanie bezpečnostnej štruktúry spoločnosti (osoby, organizačné jednotky, role),

1032

* Definovanie druhov aktív,

1033

* Definovanie typov aktív,

1034

* Definovanie vlastných atribútov aktív,

1035

* Definovanie stupnice pre hodnotenie dôvernosti, dostupnosti, integrity, dopadov, hrozieb a zraniteľností,

1036

* Definovanie bezpečnostných opatrení ,

1037

* Register dodávateľov,

1038

* Definovanie kritérií na hodnotenie dodávateľov.

1039

* Register rizík prostredníctvom, ktorého je možné definovať kombinácie hrozba/zraniteľnosť na konkrétne typy aktív.

1040

* Evidencia aktív (manuálne alebo prostredníctvom importu z dátového súboru):

1041

** Všeobecné (druh, typ, lokalita, garant, administrátor, dodávateľ, prevádzkovateľ, závislosť aktíva na iných aktívach)

1042

** Hodnotenie aktíva (dôvernosť, dostupnosť a integrita),

1043

** Identifikácia hrozieb/zraniteľnosti manuálne alebo priamo z registra rizík,

1044

** Spôsob používania a manipulácie,

1045

** Vlastné atribúty.

1046

* Mapa aktív pre grafické zobrazenie závislostí medzi jednotlivými aktívami:

1047

** Zobrazenie priameho vzťahu aktíva a jeho podriadených a nadriadených aktív,

1048

** Komplexné zobrazenie mapy všetkých aktív,

1049

** Filtrácia zobrazených aktív (druh alebo kategória aktíva).

1050

* Hodnotenie rizík:

1051

** Možnosť stiahnuť súbor pdf s identifikovanými rizikami pre jedno alebo viaceré aktíva,

1052

** Hodnotenie dopadu identifikovaných rizík,

1053

** Návrh bezpečnostných opatrení pre zníženie rizika na úrovni aktíva,

1054

** Výpočet rizika pred a po opatrení bezpečnostného opatrenia,

1055

** Rozhodnutie o akceptovaní alebo neakceptovaní rizika.

1056

* Hodnotenie opatrení:

1057

** Zoznam rizík, ktoré bezpečnostné opatrenie rieši,

1058

** Aplikovateľnosť bezpečnostného opatrenia,

1059

** Zavedenie bezpečnostného opatrenia a jeho riadenie

1060

* ľudské a finančné zdroje, časový harmonogram

1061

* evidencia komunikácie riešiteľského tímu

1062

* Plán zvládania rizík pre riadenie implementácie bezpečnostných opatrení:

1063

* Evidencia požiadaviek na ľudské a finančné zdroje,

1064

* Dátum začatia a ukončenie implementácie,

1065

* Diskusný priestor pre riešiteľský tím.

1066

* Hodnotenie dodávateľov:

1067

* Hodnotenie atribútov dodávateľov aktív,

1068

* Mapovanie dodávateľov na konkrétne aktíva,

1069

* Možnosť evidencie podpornej dokumentácie k dodávateľov (zmluvy, SLA,..).

1070

* Evidencia plnenia požiadaviek legislatívy

1071

* ZoKB (zákon č.69/2018 Z. z. a vyhláška č.362/2018 Z. z)

1072

* ITVS (zákon č.95/2019 Z. z. a vyhláška č. 179/2020 Z. z.)

1073

* Jednotlivé požiadavky môžu byť v stave zavedené, v procese zavádzania, neaplikované alebo nezavedené,

1074

* Ku každej požiadavke je možné pripojiť komentár a záznam zo zoznamu bezpečnostných opatrení,

1075

* Hodnotenie je možné exportovať do súboru pdf.

1076

* Plán kontinuity:

1077

* Všeobecné údaje o pláne kontinuity (názov, popis, dotknuté aktíva),

1078

* Definovanie členov analytického, výkonného a riadiaceho tímu,

1079

* Popis procesu a dokumentácia,

1080

* Export plánu obnovy do súboru.

1081

* Auditný log pre zaznamenávanie aktivít v systéme:

1082

* Systém zaznamenáva aktivitu používateľa (pridanie, zmena, vymazanie) pre konkrétne časti systému (aktívum, atribút aktíva, riziko, ..),

1083

* Možnosť pozrieť stav pred vykonanou zmenou a po zmene.

\\

**2. Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prešov**

**~ **

Realizáciou tejto zákazky sledujeme splnenie nasledovných cieľov:

1092

1093

* Zavedenie riadenia personálnej bezpečnosti

1094

* Zabezpečenie riadenia prístupov

1095

* Zabezpečenie bezpečnosti prevádzky IS a sietí

1096

* Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC

1097

* Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov

\\

Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z. Realizácia predmetu zákazky bude pozostávať z nasledovných súčastí:

\\

1. dodanie licencií, implementačných, konzultačných a konfiguračných prác pre **__zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov__** (serverov) vrátane funkcionality „virtual patching“ pre tzv. „legacy“ systémy, na ktoré už nie sú vydávané bezpečnostné záplaty a ochrany voči tzv. „zero-day“ zraniteľnostiam a zaškolenie administrátorov,

1106

1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__upgrade existujúceho SIEM riešenia na systém SOAR__** pri zachovaní existujúcich funkcionalit a rozvoj o nasledujúce funkcionality:

1107

1108

* zber a vyhodnocovanie sieťovej komunikácie pre zabezpečnenie komplexného monitoringu a možnosti vyhodncovania bezpečnostých udalostí

1109

* SIEM riešenie s automatizačným workflow a funkcionalitou plnej automatizácie bez nutnosti ľudského rozhodovania (SOAR)

1110

* tvorba workflow v grafickom rozhraní bez nutnosti učenia sa programovacieho jazyka

1111

* podpora vstavaných out-of-the-box šablón s automatizačným workflow aj bez nutnosti vývoja aplikácie, alebo použitia API rozhraní,

1112

* manažment SOAR súčasťou jednej konzoly s existujúcim SIEM riešením

1113

1114

1. obstaranie **__New Generation Firewall (NGFW)__** na správu sieťovej prevádzky a blokovanie nebezpečnej sieťovej komunikácie vrátane implementačných, konzultačných konfiguračných prác a zaškolenie administrátorov,

1115

1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie MFA__** (Multi-faktorovej autentifikácie) na všetky VPN pripojenia a na prístup „power users“ k správe IS a zaškolenie administrátorov,

1116

1. **__zabezpečenie služby bezpečnostného monitoringu od externého subjektu (SOC as a service)__** a zladenie interných procesov riešenia bezpečnostných incidentov s procesmi SOC,

1117

1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie interného nástroja na bezpečnostné testovanie zamestnancov__** formou phishingových kampaní vrátane iniciálneho testovania zamestnancov a  zaškolenie administrátorov,

1118

1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie HelpDesk nástroja__** vrátane zaškolenia administrátorov.

\\

[[image:attach:image-2024-6-25_7-49-56.png]]

// //

=== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4 Využívanie služieb z katalógu služieb vládneho cloudu ===

\\

Projekt nebude využívať služby vládneho cloudu.

// //

\\

== {{id name="projekt_2747_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5 Bezpečnostná architektúra ==

// //

V súčasnosti - ako vyplýva z projektového zámeru - nie sú opatrenia KIB Mesta Prešov - v súlade s požiadavkami príslušných predpisov. Navrhovaná architektúra riešenia t.j. dosiahnutie TO BE stavu bude znamenať dosiahnutie súladu opatrení s nasledovnou legislatívou:

1141

1142

* Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe

1143

* Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti

1144

* Zákon č. 45/2011 Z.z. o kritickej infraštruktúre

1145

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy

1146

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

1147

* vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov

1148

* Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

1149

* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

// //

\\

\\

= {{id name="projekt_2747_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5. Závislosti na ostatné ISVS / projekty =

\\

Projekt nie je závislý od iných ISVS alebo projektov.

**~ **

= {{id name="projekt_2747_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6. Zdrojové kódy =

\\

Mesto Prečov plánuje pri obstarávaní jednotlivých súčastí projektu, pri ktorých môžu vzniknúť zdrojové kódy postupovať v zmysle vzoru Zmluvy o dielo. Zmluvnú úpravu predkladáme nasledujúcu:

\\

* Zhotoviteľ je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.

1174

* Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.

1175

* Informačný systém (Dielo) v súlade s Technickou špecifikáciou obsahuje od zvyšku Diela oddeliteľný modul (časť) vytvorený Zhotoviteľom pri plnení tejto Zmluvy o dielo, ktorý je bez úpravy použiteľný aj tretími osobami, aj na iné alebo podobné účely, ako je účel vyplývajúci z tejto Zmluvy o dielo Vytvorený zdrojový kód Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia). Pre zamedzenie pochybností uvádzame, že sa jedná len o zdrojový kód ktorý Dodávateľ vytvoril, alebo pozmenil v súvislosti s realizáciou diela. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.

1176

* Ak je medzi zmluvnými stranami uzatvorená SLA zmluva, od prevzatia Informačného systému sa prístup k vytvorenému zdrojovému kódu vo vývojovom a produkčnom prostredí, vrátane nakladania s týmto zdrojovým kódom, začne riadiť podmienkami dohodnutými v SLA zmluve. Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQLa pod. (minimálne stupňa B).

1177

* Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo vyššie uvedenej dokumentácie, ku ktorým dôjde pri plnení tejto Zmluvy o dielo alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.

1178

* Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z uzatvorenej SLA zmluvy.

\\

\\

Ďalej uvádzame postupy, v zmysle ktorých bude narábané so zdrojovým kódom

\\

Centrálny repozitár zdrojových kódov: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31||shape="rect"]]

1189

1190

Overenie zdrojového kódu s cieľom jeho prepoužitia: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c||shape="rect"]]

1191

1192

Spôsoby zverejňovania zdrojového kódu: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9||shape="rect"]]

1193

1194

Inštrukcie k EUPL licenciám: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]

\\

Uvedeným spôsobom obstarávania dôjde k zamedzeniu „Vendor lock-in" v súlade so Zákonom o ITVS.

1199

1200

= {{id name="projekt_2747_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7. Prevádzka a údržba =

1201

1202

Požadované SLA na služby systémovej a aplikačnej podpory – servisné služby vzťahujúce sa na produkčné a testovacie prostredie IS Úrovne podpory používateľov: Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:

\\

* L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa.

1207

* L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS – verejný obstarávateľ).

1208

* L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).

// //

\\

Definície:

* Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.

1217

* Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát odovzdaných riešiteľmi 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.

1218

* Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobtiažnejších Hlásení, vrátane vykonávania hĺbkových analýz a riešenie extrémnych prípadov.

1219

* Riešenie incidentov – SLA parametre Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby. Označenie závažnosti incidentu:

\\

\\

(% class="" %)|(((

**Závažnosť incidentu**

1227

)))|(((

1228

**Popis naliehavosti incidentu**

1229

)))

1230

(% class="" %)|(((

1231

Kritická, Bezpečnostná

1232

)))|(((

1233

Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.

)))

(% class="" %)|(((

Bežná

)))|(((

Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému

)))

(% class="" %)|(((

Nekritická

)))|(((

Kozmetické a drobné chyby.

)))

\\

\\

Vyžadované reakčné doby:

1251

1252

(% class="" %)|(((

1253

Označenie závažnosti incidentu

1254

)))|(((

1255

Reakčná doba od nahlásenia incidentu po začiatok riešenia incidentu

1256

)))|(((

1257

Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI)

1258

)))|(((

1259

Spoľahlivosť (počet incidentov za mesiac)

)))

(% class="" %)|(((

Bežná

)))|(((

Do 24 hodín

)))|(((

48 hodín

)))|(((

5

)))

(% class="" %)|(((

Kritická

)))|(((

Do 12 hodín

)))|(((

24 hodín

)))|(((

3

)))

(% class="" %)|(((

Nekritická

)))|(((

Do 48 hodín

)))|(((

Vyriešené a nasadené v rámci plánovaných

releasov

)))|(((

\\

)))

(% class="" %)|(((

Bezpečnostná

)))|(((

Do 12 hodín

)))|(((

24 hodín

)))|(((

1

)))

\\

Požiadavky na hlásenie Incidentov sa spracúvajú v rámci časového pokrytia od 8:00 do 16:00.

\\

* Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.

1307

* DKVI znamená obnovenie štandardnej prevádzky – čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.

1308

* Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.

\\

Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia

1313

1314

* Majú závažnosť incidentu nekritickú a nižšiu

1315

* Vzťahujú sa výhradne k dostupnosti testovacieho prostredia

1316

* Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite

\\

Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:

\\

* Služby systémovej podpory na požiadanie (nad paušál)

1325

* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)

// //

\\

= {{id name="projekt_2747_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8. Požiadavky na personál =

1332

1333

Výzva definuje požiadavky na IT odborníkov participujúcich v rámci projektu – má ísť minimálne o manažéra kybernetickej bezpečnosti. Aby bol dodržaný súlad realizácie projektu s vyhláškou č.401/2023 Z.z. bude zostavený nasledovný projektový tím objednávateľa:

\\

* kľúčový používateľ a IT architekt: Ing. Ľubomír Hleba

1338

* manažér kybernetickej a informačnej bezpečnosti – Ing. Marek Mička

1339

* projektový manažér (pre účely realizácie) - Ing. Zuzana Schreiber

\\

(% class="" %)|(((

**ID**

)))|(((

**Meno a Priezvisko**

)))|(((

**Pozícia**

)))|(((

**Oddelenie**

)))|(((

**Rola v projekte**

)))

(% class="" %)|(((

1.

)))|(((

Ing. Ľubomír Hleba

)))|(((

Vedúci oddelenia IT

)))|(((

Odbor vnútornej správy

1362

1363

Oddelenie IT, Mesto Prešov

1364

)))|(((

1365

kľúčový používateľ a IT architekt

)))

(% class="" %)|(((

2.

)))|(((

Ing. Marek Mička

)))|(((

manažér kybernetickej a informačnej bezpečnosti

1373

)))|(((

1374

Odbor vnútornej správy

1375

1376

Oddelenie IT, Mesto Prešov

1377

)))|(((

1378

manažér kybernetickej a informačnej bezpečnosti

)))

(% class="" %)|(((

3.

)))|(((

Ing. Zuzana Schreiber

)))|(((

Projektový manažér

)))|(((

Mesto Prešov

)))|(((

projektový manažér

)))

\\

Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Prešov ku dňu začatia realizácie projektu.

\\

**Pracovné náplne členov tímu**

\\

V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce a požiadavky na členov tímu sú nasledovné:

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**PROJEKTOVÝ MANAŽÉR**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.

\\

● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.

\\

● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.

1427

)))

1428

(% class="" %)|(((

1429

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

● Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z.

1434

1435

● Riadenie prípravy, inicializácie a realizácie projektu

1436

1437

● Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii

1438

1439

● Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu

1440

1441

● Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu

1442

1443

● Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov

1444

1445

● Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1446

1447

● Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.

1448

1449

● Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1

1450

1451

● Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV

1452

1453

● Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí

1454

1455

● Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)

1456

1457

● Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV

1458

1459

● Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte

1460

1461

● Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby

1462

1463

● Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV

1464

1465

● Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien

1466

1467

● Riadenie implementačných a prevádzkových aktivít v rámci projektov.

1468

1469

● Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,

1470

1471

● Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie

1472

1473

● Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,

1474

1475

● Dodržiavanie metodík projektového riadenia,

1476

1477

● Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),

1478

1479

● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

V prípade, ak v projektom tíme NIE SÚ vytvorené projektové role **Manažér zmien** (Change manager) a **Implementačný manažér** (Release manager), tak rozsah a povinnosti týchto rolí vykonáva rola **Projektový manažér**

**~ **

\\

)))

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**IT ARCHITEKT**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.

1515

1516

● vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.

1517

1518

● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.

1519

)))

1520

(% class="" %)|(((

1521

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

● Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.

1528

1529

● Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.

1530

1531

● Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.

1532

1533

● Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.

1534

1535

● Zodpovednosť za technické navrhnutie a realizáciu projektu.

1536

1537

● Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.

1538

1539

● Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.

1540

1541

● Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)

1542

1543

● Vytvorenie požiadaviek na HW/SW infraštruktúru IS

1544

1545

● Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru

1546

1547

● Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS

1548

1549

● Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,

1550

1551

● Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami

1552

1553

● Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry

1554

1555

● Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu

1556

1557

● Prípravu akceptačných kritérií

1558

1559

● Analýza nových nástrojov, produktov a technológií

1560

1561

● Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov

1562

1563

● Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS

1564

1565

● Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania

1566

1567

● Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných

1568

1569

● Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení

1570

1571

● Participáciu na výkone bezpečnostných testov,

1572

1573

● Participáciu na výkone UAT testov,

1574

1575

● Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa

1576

1577

● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1578

1579

● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

)))

// //

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**KĽUČOVÝ POUŽIVATEĽ **(end user)

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.

1611

1612

● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.

1613

1614

● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov

1615

)))

1616

(% class="" %)|(((

1617

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

● Návrh a špecifikáciu funkčných a technických požiadaviek

1624

1625

● Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy

1626

1627

● Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,

1628

1629

● Špecifikáciu požiadaviek koncových používateľov na prínos systému

1630

1631

● Špecifikáciu požiadaviek na bezpečnosť,

1632

1633

● Návrh a definovanie akceptačných kritérií,

1634

1635

● Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)

1636

1637

● Finálne odsúhlasenie používateľského rozhrania

1638

1639

● Vykonanie akceptačného testovania (UAT)

1640

1641

● Finálne odsúhlasenie a akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov

1642

1643

● Finálny návrh na spustenie do produkčnej prevádzky,

1644

1645

● Predkladanie požiadaviek na zmenu funkcionalít produktov

1646

1647

● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Príloha č.1

1648

1649

● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**~ **

**Odporúčané kvalifikačné predpoklady**

**~ **

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

)))

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**

**~ **

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.

1683

1684

● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti

\\

**PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**

1689

1690

1) neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.

1691

1692

2) rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:

1693

1694

a) § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov

1695

1696

b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

1697

)))

1698

(% class="" %)|(((

1699

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

● špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,

1704

1705

● ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,

1706

1707

● špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,

1708

1709

● špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,

1710

1711

● špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,

1712

1713

● špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,

1714

1715

● špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,

1716

1717

● špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,

1718

1719

● špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,

1720

1721

● realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia

1722

1723

● špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,

1724

1725

● špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,

1726

1727

● špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",

1728

1729

● špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,

1730

1731

● špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,

1732

1733

● špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“

1734

1735

● špecifikáciu akceptačných kritérií za oblasť ITB a KIB,

1736

1737

● špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,

1738

1739

● poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,

1740

1741

● získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

1742

1743

● špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,

1744

1745

● konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,

1746

1747

● špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,

1748

1749

● realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB

1750

1751

● realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,

1752

1753

● realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,

1754

1755

● realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,

1756

1757

● realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,

1758

1759

● realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)

1760

1761

● realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,

1762

1763

● poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,

1764

1765

● získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

1766

1767

● aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1768

1769

● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

1770

)))

1771

(% class="" %)|(((

1772

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

// //

\\

= {{id name="projekt_2747_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9. Implementácia a preberanie výstupov projektu =

1782

1783

Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.

1784

1785

Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Prešov.

1786

1787

= {{id name="projekt_2747_Pristup_k_projektu_detailny-10.Prílohy"/}}10. Prílohy =

1788

1789

Dokument neobsahuje prílohy.

\\

Koniec dokumentu.