Naposledy upravil Admin-metais MetaIS 2024/11/07 10:06
Z verzie 2.1
upravil Biont_a_s_
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 5.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_2785.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -projdoc:XWiki.Biont_a_s_
1 +XWiki.metais@vicepremier\.gov\.sk
Obsah
... ... @@ -1,112 +1,264 @@
1 -**~ **
1 +**PROJEKTOVÝ ZÁMER**
2 2  
3 -**IDEOVÝ ZÁMER**
3 +**Vzor pre manažérsky výstup I-02**
4 4  
5 -\\
5 +**~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
7 -**Vzor manažérsky výstup I-01 **
8 8  
9 - podľa vyhlášky MIRRI č. 401/2023 Z. z.  
8 +|(((
9 +Povinná osoba
10 +)))|(((
11 +BIONT, a.s.
12 +)))
13 +|(((
14 +Názov projektu
15 +)))|(((
16 +Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – PET klinika BIONT
17 +)))
18 +|(((
19 +Zodpovedná osoba za projekt
20 +)))|(((
21 +Ing. Mgr. Liliana Húsková (Projektový manažér, Manažér kybernetickej bezpečnosti)
22 +)))
23 +|(((
24 +Realizátor projektu
25 +)))|(((
26 +BIONT, a.s.
27 +)))
28 +|(((
29 +Vlastník projektu
30 +)))|(((
31 +BIONT, a.s.
32 +)))
10 10  
11 -\\
34 +**~ **
12 12  
13 -\\
36 +**Schvaľovanie dokumentu**
14 14  
15 -\\
38 +|(((
39 +Položka
40 +)))|(((
41 +Meno a priezvisko
42 +)))|(((
43 +Organizácia
44 +)))|(((
45 +Pracovná pozícia
46 +)))|(((
47 +Dátum
48 +)))|(((
49 +Podpis
16 16  
17 -Pre **rýchlejšiu prípravu** projektu a **vyššiu spokojnosť** používateľov.
51 +(alebo elektronický súhlas)
52 +)))
53 +|(((
54 +Vypracoval
55 +)))|(((
56 +Ing. Mgr. Liliana Húsková
57 +)))|(((
58 +BIONT, a.s.
59 +)))|(((
60 +Projektový manažér, Manažér kybernetickej bezpečnosti
61 +)))|(((
62 +26.7.2024
63 +)))|(((
64 +
65 +)))
18 18  
19 -\\
67 += {{id name="projekt_2785_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
20 20  
21 -\\
69 +|(((
70 +Verzia
71 +)))|(((
72 +Dátum
73 +)))|(((
74 +Zmeny
75 +)))|(((
76 +Meno
77 +)))
78 +|(((
79 +0.1
80 +)))|(((
81 +01.07.2024
82 +)))|(((
83 +Pracovný návrh
84 +)))|(((
85 + Ing. Mgr. Liliana Húsková
86 +)))
87 +|(((
88 +1.0
89 +)))|(((
90 +26.07.2024
91 +)))|(((
92 +Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.
93 +)))|(((
94 + Ing. Mgr. Liliana Húsková
95 +)))
22 22  
23 -\\
97 += {{id name="projekt_2785_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
24 24  
25 -**~ **
99 +**~ **2.1       Použité skratky a pojmy
26 26  
27 -**Identifikácia projektu**
28 28  
29 -(% class="" %)|(((
30 -**Názov:**
102 +|(((
103 +SKRATKA/POJEM
31 31  )))|(((
32 -Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – PET klinika BIONT
105 +POPIS
33 33  )))
34 -(% class="" %)|(((
35 -**Realizátor:**
107 +|(((
108 +Projekt
36 36  )))|(((
37 -BIONT, a.s.
110 +Projekt „Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – PET klinika BIONT“
38 38  )))
39 -(% class="" %)|(((
40 -**Kontaktná osoba:**
112 +|(((
113 +Zákon o KB
41 41  )))|(((
42 -Ing. Mgr. Liliana Húsková (huskova@[[biont.sk>>url:http://biont.sk||shape="rect"]])
115 +Zákon 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
43 43  )))
44 -(% class="" %)|(((
45 -**Dátum:**
117 +|(((
118 +Audit KB
46 46  )))|(((
47 -28.6.2024
120 +Audit kybernetickej bezpečnosti podľa vyhlášky č. 493/2022 Z. z. Národného bezpečnostného úradu
48 48  )))
49 -(% class="" %)|(((
50 -**Predpokladaný začiatok:**
122 +|(((
123 +ReAudit KB
51 51  )))|(((
52 -Q3 2024
125 +Opakovaný Audit kybernetickej bezpečnosti podľa vyhlášky č. 493/2022 Z. z. Národného bezpečnostného úradu po 2 rokoch
53 53  )))
54 -(% class="" %)|(((
55 -**Dátum schválenia projektovou komisiou:**
127 +|(((
128 +SLA
56 56  )))|(((
57 -28.6.2024
130 +Service Level Agreement — dohoda/zmluva o parametroch poskytovania služby
58 58  )))
132 +|(((
133 +KB
134 +)))|(((
135 +Kybernetická bezpečnosť
136 +)))
137 +|(((
138 +MD
139 +)))|(((
140 +Man-day, človeko-deň
141 +)))
142 +|(((
143 +IS
144 +)))|(((
145 +Informačný systém
146 +)))
147 +|(((
148 +IT
149 +)))|(((
150 +Informačné technológie
151 +)))
152 +|(((
153 +IKT
154 +)))|(((
155 +Informačno-komunikačné technológie
156 +)))
157 +|(((
158 +OS
159 +)))|(((
160 +Operačný systém
161 +)))
162 +|(((
163 +SIEM
164 +)))|(((
165 +Nástroj pre zbieranie a vyhodnocovanie údajov a logov, Security Information and Event Management
166 +)))
167 +|(((
168 +NGFW
169 +)))|(((
170 +Next-generation Firewall
171 +)))
172 +|(((
173 +NGAV
174 +)))|(((
175 +Next-generation Antivirus
176 +)))
177 +|(((
178 +BackUp
179 +)))|(((
180 +Zálohovanie dát- data backup
181 +)))
182 +|(((
183 +HW
184 +)))|(((
185 +Hardvér
186 +)))
187 +|(((
188 +SW
189 +)))|(((
190 +Softvér
191 +)))
192 +|(((
193 +OVM
194 +)))|(((
195 +orgán verejnej moci
196 +)))
59 59  
60 -\\
198 += {{id name="projekt_2785_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
61 61  
62 -\\
200 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
63 63  
64 -\\
65 65  
66 -1. POPIS PROJEKTU
203 +Spoločnosť BIONT a.s. sa nachádza v situácii, kde jej súčasná IT infraštruktúra vykazuje nedostatky z hľadiska bezpečnosti, spoľahlivosti a efektívnosti. Hlavná budova spoločnosti je vybavená zastaranými technológiami, čo predstavuje výzvu pre integritu dát a prevádzkovú spoľahlivosť. Nasadenie nových technologických riešení a zlepšenie bezpečnostných opatrení je nevyhnutné na zvýšenie efektívnosti pracovných procesov, ochranu citlivých informácií a prevenciu pred zlyhaním zastaraných zariadení alebo aj stratou dát.
67 67  
68 -= {{id name="projekt_2785_Projektovy_zamer_detailny-1.1.Stručnýpopisvýchodiskovejsituácie"/}}1.1.      Stručný popis východiskovej situácie =
205 +**~ **
69 69  
70 -// //
207 +**Účel projektu:** Cieľom projektu je systematické zvýšenie úrovne informačnej a kybernetickej bezpečnosti v spoločnosti BIONT. Projekt sa zameriava na aktívne monitorovanie a vyhodnocovanie aktuálnych bezpečnostných rizík a zavádzanie opatrení na ich minimalizáciu, čím sa zníži pravdepodobnosť bezpečnostných incidentov. Ďalším cieľom je splnenie legislatívnych požiadaviek podľa zákonov č. 69/2018 Z.z, č. 95/2019 Z.z a Vyhlášky NBÚ č. 362/2018 Z.z týkajúcich sa kybernetickej a informačnej bezpečnosti.
71 71  
72 -Hlavným cieľom projektu je rozšírenie spôsobilosti v oblasti informačnej a kybernetickej bezpečnosti v spoločnosti BIONT. Spoločnosť BIONT a.s. sa nachádza v situácii, kde jej súčasná IT infraštruktúra vykazuje nedostatky z hľadiska bezpečnosti, spoľahlivosti a efektívnosti. Hlavná budova spoločnosti je vybavená zastaranými technológiami, čo predstavuje výzvu pre integritu dát a prevádzkovú spoľahlivosť. Nasadenie nových technologických riešení a zlepšenie bezpečnostných opatrení je nevyhnutné na zvýšenie efektívnosti pracovných procesov, ochranu citlivých informácií a prevenciu pred zlyhaním zastaraných zariadení alebo aj stratou dát.
209 +**~ **
73 73  
74 -\\
211 +**Očakávané výsledky:**
75 75  
76 -Ťažiskovým zameraním projektu bude vypracovanie požadovanej bezpečnostnej dokumentácie v oblasti informačnej a kybernetickej bezpečnosti a implementácia bezpečnostných opatrení potrebných na efektívne a požadované riadenie informačnej a kybernetickej bezpečnosti v BIONTe.
213 +* Kompletná bezpečnostná dokumentácia zosúladená s aktuálnymi právnymi predpismi.
214 +* Implementácia moderných bezpečnostných opatrení na výrazné zníženie rizika kybernetických útokov.
215 +* Vyššia úroveň informovanosti zamestnancov a ich pripravenosť na riešenie bezpečnostných incidentov.
216 +* Zlepšené riadenie prístupových práv na ochranu citlivých informácií.
217 +* Efektívne riadenie bezpečnostných incidentov s rýchlym a efektívnym riešením v prípade incidentov.
77 77  
78 -\\
219 +**Realizačné fázy projektu:**
79 79  
80 -Jedná sa najmä o zosúladenie zdravotníckeho zariadenia s požiadavkami zákona o kybernetickej bezpečnosti č. 69/2018 Z.z. a Vyhláškou NBÚ č. 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení a č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov.
221 +1. **Prípravná a iniciačná fáza (5/2024 - 12/2024):**
81 81  
82 -Projekt bude realizovaný po dobu 32 mesiacov prostredníctvom jednej hlavnej aktivity „Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti“. Zvolený projekt kybernetickej bezpečnosti v spoločnosti BIONT je kľúčový pre zabezpečenie dlhodobej udržateľnosti, zvýšenie dôveryhodnosti a ochrany citlivých údajov. Jeho úspešná realizácia bude mať výrazný vplyv na celkovú bezpečnostnú kultúru organizácie a jej schopnosť efektívne reagovať na dynamické bezpečnostné hrozby.
223 +* Vytvorenie projektového tímu a definovanie cieľov.
224 +* Identifikácia kľúčových zainteresovaných strán.
225 +* Audit KB.
83 83  
84 -= {{id name="projekt_2785_Projektovy_zamer_detailny-1.2.Situáciaporealizáciiprojektu"/}}1.2.      Situácia po realizácii projektu =
227 +1. **Realizačná fáza (1/2025 - 12/2026):**
85 85  
86 -// //
229 +* Koordinácia činností a zabezpečenie zdrojov.
230 +* Podrobná analýza aktuálneho stavu kybernetickej bezpečnosti.
231 +* Návrh bezpečnostných opatrení a dokumentácie.
232 +* Vypracovanie plánu implementácie.
233 +* Nákup technických a programových prostriedkov.
234 +* Implementácia a integrácia nových technológií.
235 +* Školenie zamestnancov.
87 87  
88 -Realizáciou projektu dôjde k zásadnému obnoveniu IKT prostriedkov serverovej a sieťovej infraštruktúry, čo významne prispeje k zjednodušeniu manažmentu kybernetickej bezpečnosti. Tento krok okrem vytvorenia lepších pracovných podmienok pre zamestnancov BIONT aj zabezpečí zvýšenú spoľahlivosť služieb poskytovaných občanom prostredníctvom spoľahlivej a zabezpečenej IT infraštruktúry. Po realizácii projektu bude mať naše zdravotnícke zariadenie nasadený nový NIS, ktorý prinesie jednoduchší a spoľahlivejší manažment pacientskych dát a zefektívnenie prác interných a externých zdravotníckych pracovníkov.
237 +1. **Analýza a dizajn (1/2025 - 12/2025)**
238 +1. **Nákup technických prostriedkov, programových prostriedkov a služieb (1/2025 - 12/2025)**
239 +1. **Implementácia (6/2025 - 12/2025)**
89 89  
90 -**Očakávané výsledky:**
241 +BIONT má vytvorenú a schválenú Bezpečnostnú stratégiu pre oblasť Informačných systémov. Následné bezpečnostné politiky kybernetickej bezpečnosti, inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov, analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík plánujeme realizovať vrámci trvania projektu v realizačnej fáze.
91 91  
92 -* Kompletná bezpečnostná dokumentácia zosúladená s aktuálnymi právnymi predpismi.
93 -* Implementácia moderných bezpečnostných opatrení na výrazné zníženie rizika kybernetických útokov, zvýšená úroveň ochrany.
94 -* Vyššia úroveň informovanosti zamestnancov a ich pripravenosť na riešenie bezpečnostných incidentov.
95 -* Zlepšené riadenie prístupových práv na ochranu citlivých informácií.
96 -* Efektívne riadenie bezpečnostných incidentov s rýchlym a efektívnym riešením v prípade incidentov.
97 -* Splnená zákonná podmienka realizácie auditov KB.
98 -* Vytvorenie nového spoľahlivejšieho, bezpečnejšieho a užívateľsky jednoduchšieho NIS.
243 +1. **Dokončovacia fáza a testovanie (1/2026 - 12/2026):**
99 99  
100 -\\
245 +* Kompletné testovanie zavedených opatrení.
246 +* Overenie ich funkčnosti a efektívnosti.
247 +* Finálne úpravy a optimalizácia systémov, príprava záverečnej dokumentácie.
248 +* ReAudit KB.
101 101  
102 -**Dlhodobé prínosy:**
250 +**~ Dlhodobé prínosy**
103 103  
104 -* Minimalizácia rizík kybernetických útokov a zneužitia informácií.
105 -* Posilnenie dôvery: Zvýšenie dôvery zákazníkov, partnerov a regulačných orgánov.
106 -* Súlad s legislatívou: Splnenie všetkých legislatívnych požiadaviek a noriem.
252 +* **Zvýšená úroveň ochrany: Minimalizácia rizík kybernetických útokov a zneužitia informácií.**
253 +* **Efektívnejšie riadenie bezpečnosti: Systematické a efektívne riadenie kybernetickej bezpečnosti.**
254 +* **Zlepšená pripravenosť na incidenty: Zvýšenie schopnosti reagovať na kybernetické bezpečnostné incidenty.**
255 +* **Posilnenie dôvery:** Zvýšenie dôvery zákazníkov, partnerov a regulačných orgánov.
256 +* **Súlad s legislatívou:** Splnenie všetkých legislatívnych požiadaviek a noriem.
107 107  
108 -\\
258 +**Projektové riadenie**
109 109  
260 +Projekt bude riadený systematicky s cieľom zabezpečiť efektívnu komunikáciu, plynulosť projektových aktivít, organizáciu stretnutí a monitorovanie pokroku. Projektový manažér bude koordinovať jednotlivé aktivity spolu s externými odborníkmi, pričom kľúčová bude flexibilita, efektívna komunikácia a riadenie rizík.
261 +
110 110  **Udržateľnosť projektu:** Projekt zabezpečí dlhodobú udržateľnosť prostredníctvom pravidelnej revízie a aktualizácie riadiacej dokumentácie, neustáleho zlepšovania bezpečnostných opatrení, zvýšenia odolnosti kritickej infraštruktúry, podpory včasnej detekcie a rýchlej reakcie na bezpečnostné incidenty, a adaptácie najmodernejších technológií a inovácií. Udržateľnosť projektu plánujeme zabezpečiť v týchto úrovniach:
111 111  
112 112  1. **Revízia a aktualizácia riadiacej dokumentácie:** Pravidelné revízie dokumentov súvisiacich s kybernetickou bezpečnosťou.
... ... @@ -116,254 +116,1297 @@
116 116  1. **Adaptácia najmodernejších technológií:** Priebežné nasadzovanie nových technológií a postupov.
117 117  1. **Podpora inovatívnych produktov a služieb:** Zavádzanie inovatívnych riešení na neustále zlepšovanie bezpečnostných štandardov.
118 118  
119 -= {{id name="projekt_2785_Projektovy_zamer_detailny-1.3.úpravaprocesov"/}}1.3.      úprava procesov =
271 +**Dodatočné informácie**: Realizáciou projektu dôjde k zásadnému obnoveniu IKT prostriedkov serverovej a sieťovej infraštruktúry, čo významne prispeje k zjednodušeniu manažmentu kybernetickej bezpečnosti. Tento krok okrem vytvorenia lepších pracovných podmienok pre zamestnancov BIONT aj zabezpečí zvýšenú spoľahlivosť služieb poskytovaných občanom prostredníctvom spoľahlivej a zabezpečenej IT infraštruktúry.
120 120  
121 -**// //**
273 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
122 122  
123 -Optimalizácia interných procesov bude kľúčová pre úspešnú implementáciu nových technologických riešení. Rozsah úprav procesov bude vyplývať z postupnej dokumentácie zmien v interných smerniciach. Úpravy procesov budú nevyhnutné na zabezpečenie hladkého nasadenia a prevádzky nových systémov, ako aj na zabezpečenie súladu so zákonnými požiadavkami. Komunikácia a spolupráca medzi oddeleniami bude zintenzívnená s cieľom zabezpečiť efektívnu integráciu nových technologických riešení do pracovných procesov.
275 +**Motivácia projektu**
124 124  
125 -\\
277 +Projekt kybernetickej bezpečnosti v spoločnosti BIONT je motivovaný viacerými faktormi, ktoré sú kľúčové pre jeho úspešnú realizáciu a prínos organizácii:
126 126  
127 -Najväčší rozsah úpravy procesov bude prebiehať v procese implementácie nového Nemocničného informačného systému na bezpečnú správu dát. Zmeny nastanú najmä v objednávaní pacientov, v inteligentnom dopĺňaní informácií, v zmene ambulantného pracovného toku vrátane elektronickej čakárne, v podpore práce lekárov a sestier, výmenných lístkov a výkazov pre zdravotné poisťovne, vo zvýšení miery elektronizácie dát s cieľom prípravy na bezpapierovú prevádzku, v elektronickom podpisovaní, v dlhodobej a bezpečnej archivácii zdravotnej dokumentácie, vo funkcii zasielania notifikácií, v zdieľaní dokumentácie z vyšetrenia lekárom, ktorí nemajú prístup k týmto portálom, v prístupe pacientov a lekárov k lekárskym nálezom a obrazovej dokumentácii z vyšetrení a v mnohých iných zlepšených funkcionalitách oproti súčasnému nemocničnému informačnému systému.
279 +1. **Zvýšenie bezpečnosti a dôveryhodnosti:**
280 +1*. Cieľom projektu je posilniť kybernetickú a informačnú bezpečnosť spoločnosti BIONT. Implementácia komplexných bezpečnostných opatrení minimalizuje riziká kybernetických útokov, čo zvyšuje ochranu citlivých údajov a dôveru zákazníkov, partnerov a regulačných orgánov.
281 +1. **Súlad s legislatívnymi požiadavkami:**
282 +1*. Projekt zabezpečí, že spoločnosť BIONT bude plne súhlasiť so všetkými platnými legislatívnymi a regulačnými požiadavkami v oblasti kybernetickej a informačnej bezpečnosti, vrátane ochrany osobných údajov.
283 +1. **Prevencia pred hrozbami a rizikami:**
284 +1*. Cieľom projektu je systematicky predchádzať kybernetickým hrozbám a rizikám prostredníctvom monitorovania, analýzy a implementácie preventívnych opatrení. Tento prístup minimalizuje pravdepodobnosť bezpečnostných incidentov a zvyšuje schopnosť rýchlej a efektívnej reakcie na hrozby.
285 +1. **Zlepšenie riadenia a efektívnosť:**
286 +1*. Implementácia riadiacich politík a postupov v oblasti kybernetickej bezpečnosti zlepšuje riadenie IT zdrojov, optimalizuje procesy a zvyšuje celkovú bezpečnosť a stabilitu IT prostredia.
287 +1. **Zlepšenie povedomia a pripravenosti zamestnancov:**
288 +1*. Projekt zahŕňa školenia a osvetu pre zamestnancov, čím zvyšuje ich povedomie o kybernetickej bezpečnosti a pripravuje ich na efektívnu reakciu v prípade bezpečnostných incidentov.
289 +1. **Dlhodobá udržateľnosť a konkurencieschopnosť:**
290 +1*. Implementácia projektu prispieva k dlhodobej udržateľnosti bezpečnosti informačných systémov a sietí v spoločnosti, čo posilňuje jej konkurenčnú výhodu a odolnosť voči kybernetickým hrozbám.
128 128  
129 -\\
292 +**Rozsah projektu**
130 130  
131 -Do prevádzky bude nasadené kontinuálne vzdelávanie zamestnancov v kybernetickej bezpečnosti, avšak používanie tejto platformy nebude vyžadovať úpravu procesov. Zaškolenie IT personálu a manažéra KB bude potrebné pre Endpoint Detection and Response Optimum, vzdelávaciu platformu pre zamestnancov a SIEM nástroj.
294 +Projekt kybernetickej bezpečnosti v spoločnosti BIONT sa zameriava na nasledujúce hlavné oblasti:
132 132  
133 -\\
296 +* **Zabezpečenie ochrany citlivých informácií:** Implementácia komplexných bezpečnostných opatrení, riadenie prístupových práv a klasifikácia informácií podľa ich citlivosti.
297 +* **Splnenie legislatívnych požiadaviek:** Zabezpečenie, že všetky bezpečnostné opatrenia a procesy sú v súlade s platnými právnymi predpismi, ako sú zákony a vyhlášky týkajúce sa kybernetickej bezpečnosti.
298 +* **Implementácia riadiacich politík a postupov:** Definovanie a implementácia politík založených na analýze rizík, ktoré minimalizujú potenciálne bezpečnostné hrozby.
299 +* **Zlepšenie povedomia a pripravenosti zamestnancov:** Školenia a osvetové aktivity na zvýšenie povedomia a schopností zamestnancov v oblasti kybernetickej bezpečnosti.
300 +* **Implementácia technologických riešení:** Nasadenie nových technologických opatrení na zlepšenie ochrany informačných systémov a sietí.
301 +* **Riadenie bezpečnostných incidentov:** Vytvorenie štruktúrovaného rámca pre detekciu, hodnotenie a riešenie kybernetických bezpečnostných incidentov.
302 +* **Zabezpečenie kontinuity prevádzky:** Implementácia opatrení na zabezpečenie nepretržitej prevádzky a rýchlu obnovu systémov v prípade bezpečnostných incidentov.
134 134  
135 -**Používatelia riešenia**
304 +Zvolený projekt kybernetickej bezpečnosti v spoločnosti BIONT je kľúčový pre zabezpečenie dlhodobej udržateľnosti, zvýšenie dôveryhodnosti a ochrany citlivých údajov. Jeho úspešná realizácia bude mať výrazný vplyv na celkovú bezpečnostnú kultúru organizácie a jej schopnosť efektívne reagovať na dynamické bezpečnostné hrozby.
136 136  
137 -Zapojenie používateľov do celého procesu projektu bude kľúčové pre úspešné prijatie nových technologických riešení. Zohľadnenie ich potrieb a spätná väzba počas celej realizácie projektu bude zabezpečená prostredníctvom pravidelných porád, stretnutí, workshopov, konzultácií, dotazníkov a testovacích fáz. Zabezpečenie podpory a systematické školenia prostredníctvom kontinuálneho vzdelávania používateľov bude prioritou pre úspešnú implementáciu nových systémov.
306 +**__Návrh realizácie aktivít projektu__**
138 138  
139 -\\
308 +**__Podaktivita __1. Prípravná fáza a Iniciačná fáza (**Od 5/2024 do 12/2024)
140 140  
141 -Postupnou implementáciou bezpečnostných riešení budú v BIONTe postupne riešené kľúčové problémy spoločnosti spočívajúce najmä v posilnení bezpečnosti IS vyžadovanej v zákone č. 69 Z.z. (medzi plánované riešenia definitívne patrí upgrade existujúceho AV, SIEM nástroj a zavedenie vzdelávacej platformy pre zamestnancov, nakoľko doteraz vo firme neprebiehalo žiadne vzdelávanie).
310 +**__Podaktivita __1.1: Vytvorenie projektového tímu**
142 142  
143 -\\
312 +**__Podaktivita __1.2: Definovanie cieľov a harmonogramu**
144 144  
145 -Používatelia sa momentálne najviac dotazujú na výmenu nemocničného informačného systému za novší, nakoľko súčasný nemocničný informačný systém vykazuje mnoho chýbajúcich funkcionalít a tým spôsobuje nutnosť vykonávania veľkého množstva manuálnych procesov, ktoré prinášajú väčšie riziko straty pacientskych dát.
314 +**__Podaktivita __1.3: Identifikácia kľúčových zainteresovaných strán**
146 146  
147 -\\
316 +**__Podaktivita __1.4: Audit u prevádzkovateľa PZS (6/2024)**
148 148  
149 -1. priorizácia
150 150  
151 -\\
152 152  
153 -(% class="" %)|(((
154 -Nevyhnutné procesy
320 +**__Podaktivita __2. Realizačná fáza (**Od 1/2025 do 12/2026)
321 +
322 +**__Podaktivita __2.1 Koordinácia všetkých činností súvisiacich s projektom**
323 +
324 +**__Podaktivita __2.2 Zabezpečenie potrebných zdrojov a komunikácia s dodávateľmi**
325 +
326 +**__Podaktivita __2.3 Riadenie rizík**
327 +
328 +
329 +*
330 +** Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu
331 +** Implementácia systému pre inventarizáciu aktív
332 +** Riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení
333 +** Vypracovanie a implementácia interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
334 +
335 +**__Podaktivita __2.4 Personálna bezpečnosť**
336 +
337 +
338 +*
339 +** Vypracovanie postupov pri zaradení osoby do niektorých z bezpečnostných rolí, zavedenie plánu rozvoja bezpečnostného povedomia a vzdelávania, vypracovanie spôsobov hodnotenia účinnosti plánu rozvoja bezpečnostného povedomia a pod.
340 +** Vypracovanie a implementácia postupov a procesov upravujúcich personálnu bezpečnosť organizácie prostredníctvom interného riadiaceho aktu
341 +
342 +**__Podaktivita __2.5 Riadenie prístupov**
343 +
344 +
345 +*
346 +** Vypracovanie a implementácia zásad riadenia prístupov osôb k sieti a informačnému systému
347 +** zavedenie, implementácia alebo aktualizácia centrálneho nástroja na správu a overovanie identity, nástroja na riadenie prístupových oprávnení vrátane privilegovaných prístupových práv a kontroly prístupových účtov a prístupových oprávnení
348 +
349 +**__Podaktivita __2.6 Riadenie Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch  s tretími stranami**
350 +
351 +
352 +*
353 +** Vypracovanie analýzy rizík tretích strán a celého dodávateľského reťazca, vrátane analýzy politických rizík
354 +** Analýza a posúdenie súladu všetkých aktuálnych zmlúv s tretími stranami so zákonom o KB a dobrou praxou
355 +** Vypracovanie návrhov dodatkov zmlúv s treťou stranou spolu
356 +** s návrhom potrebných úprav na zabezpečenie súladu so zákonom KB
357 +
358 +**__Podaktivita __2.7 Bezpečnosť pri prevádzke informačných systémov a sietí**
359 +
360 +
361 +*
362 +** Zavedenie opatrení a interného riadiaceho aktu v oblasti riadenia zmien, riadenia kapacít, inštalácie softvéru v sieťach a informačných systémoch, inštalácia zariadení v sieťach a informačných systémoch, zaznamenávanie bezpečnostných záznamov a zaznamenávanie a vyhodnocovanie prevádzkových záznamov
363 +** Implementácia technických riešení podporujúcich riadenie bezpečnosti pri prevádzke, napr. nástroj pre riadenie, evidenciu a schvaľovanie zmien, evidenciu bezpečnostných incidentov, konfiguračný manažment bezpečnostných nastavení
364 +** Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania
365 +
366 +**__Podaktivita __2.8 Hodnotenie zraniteľností a bezpečnostné aktualizácie**
367 +
368 +
369 +*
370 +** Zavedenie, implementácia alebo aktualizácia nástroja určeného na detegovanie existujúcich zraniteľností programových prostriedkov a ich častí a detegovanie existujúcich zraniteľností technických prostriedkov a ich častí, prípadne obstaranie tejto funkcionality ako externej služby
371 +** Vypracovanie a implementácia interného riadiaceho aktu upravujúceho proces riadenia implementácie bezpečnostných aktualizácií a záplat
372 +
373 +**__Podaktivita __2.9 Ochrana proti škodlivému kódu**
374 +
375 +
376 +*
377 +** Vypracovanie interného riadiaceho aktu s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu
378 +** Implementácia alebo aktualizácia nástrojov na ochranu, ktoré okrem iného vykonávajú kontrolu prístupu k digitálnemu obsahu, pravidelné kontroly úložísk vrátane cloudových riešení, zabraňujú prístupu neoprávnených používateľov filtrovaním obsahu a zamedzením odinštalovať alebo zakázať funkcie systému na ochranu proti škodlivému kódu
379 +** Vypracovanie a implementácia pravidiel súvisiace s ochranou proti škodlivému kódu
380 +
381 +**__Podaktivita __2.10 Sieťová a komunikačná bezpečnosť **
382 +
383 +
384 +*
385 +** Implementácia nástrojov na ochranu integrity sietí, ktoré zabezpečujú riadenie bezpečného prístupu medzi vonkajšími a vnútornými sieťami, implementácia segmentácie sietí, implementácia alebo obnova firewall-u, revízia firewall pravidiel
386 +** Zavedenie bezpečnostných opatrení na bezpečné mobilné pripojenie do siete a vzdialený prístup, napríklad implementáciou dvojfaktorovej autentizácie alebo kryptografických prostriedkov
387 +** Vytvorenie alebo aktualizácia dokumentácie počítačovej siete, ktorá obsahuje evidenciu všetkých miest prepojenia sietí vrátane prepojení s externými sieťami, topológiu siete a využitie IP rozsahov
388 +** Realizácia/aktualizácia segmentácie sietí v súlade s pravidlami klasifikácie a kategorizácie
389 +** Vypracovanie a implementácia interného riadiaceho aktu upravujúceho pravidlá sieťovej a komunikačnej bezpečnosti
390 +
391 +**__Podaktivita __2.11 Zaznamenávanie udalostí a monitorovanie**
392 +
393 +
394 +*
395 +** Implementácia Log manažment systému pre zber a ukladanie logov z jednotlivých informačných systémov
396 +** Implementácia nástroja na zaznamenávanie činností sietí a informačných systémov a používateľov a identifikovanie bezpečnostných incidentov (SIEM)
397 +** Vypracovanie dokumentácie spôsobu monitorovania a fungovania Log manažment systému a centrálneho nástroja na bezpečnostné monitorovanie a zadefinovanie spôsobu evidencie prevádzkových záznamov, ich vyhodnocovania, spôsobu hlásenia podozrivej aktivity, zodpovednej osoby a ďalších povinností
398 +
399 +**__Podaktivita __2.12 Riešenie kybernetických bezpečnostných incidentov **
400 +
401 +
402 +*
403 +** Vypracovanie štandardov a postupov riešenia kybernetických bezpečnostných incidentov, vrátane definovania zodpovedností zamestnancov a ďalších povinností
404 +** Obstaranie služby monitorovania a analyzovania udalostí v sieťach a informačných systémoch vrátane detekcie, zberu relevantných informácií, vyhodnocovania a riešenia zistených kybernetických bezpečnostných incidentoch a vykonávania napr. forenzných analýz v snahe minimalizovať výskyt a dopad kybernetických bezpečnostných incidentov
405 +** Implementácia nástroja na detekciu, nástroja na zber a nepretržité vyhodnocovanie a evidenciu kybernetických bezpečnostných udalostí
406 +** Vypracovanie interného riadiaceho aktu obsahujúceho a upravujúceho povinnosti týkajúce sa riešenia kybernetických bezpečnostných incidentov
407 +** Vypracovanie plánov a spôsobov riešenia kybernetických bezpečnostných incidentov
408 +
409 +**__Podaktivita __2.13 Kryptografické opatrenia **
410 +
411 +
412 +*
413 +** Implementácia opatrení za účelom zabezpečenia autenticity a integrity súborov
414 +** Implementácia kryptografických opatrení nad zálohami systémov a dát
415 +** Vypracovanie a implementácia interného riadiaceho aktu upravujúceho používanie kryptografických prostriedkov a šifrovania
416 +** Definovanie pravidiel využitia kryptografických prostriedkov používajúcich dostatočne odolné kryptografické mechanizmy na ochranu údajov pri ich prenose alebo uložení v rámci sietí a informačných systémov
417 +** Vypracovanie a dokumentácia systému správy kryptografických kľúčov a certifikátov
418 +** Implementácia systému správy kryptografických kľúčov a certifikátov a pod.
419 +
420 +**__Podaktivita __2.14 Kontinuita prevádzky**
421 +
422 +
423 +*
424 +** Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu
425 +** Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania
426 +** Vypracovanie interného riadiaceho aktu obsahujúceho a upravujúceho kontinuitu prevádzky následkom kybernetického bezpečnostného incidentu alebo inej krízovej situácie
427 +** Vypracovanie postupov zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie
428 +** Implementácia systému zálohovania
429 +
430 +**~ **
431 +
432 +**__Podaktivita __3. Analýza a dizajn (**Od 1/2025 do 12/2025)
433 +
434 +**__Podaktivita __3.1: Podrobná analýza aktuálneho stavu kybernetickej bezpečnosti**
435 +
436 +**__Podaktivita __3.2: Organizácia kybernetickej a informačnej bezpečnosti**
437 +
438 +**__Podaktivita __3.3: Vypracovanie plánu implementácie**
439 +
440 +
441 +**__Podaktivita __4.: Nákup technických prostriedkov, programových prostriedkov a služieb (**Od 1/2025 do 12/2025)
442 +
443 +**__Podaktivita __4.1: Identifikácia a výber potrebných technických a programových prostriedkov**
444 +
445 +**__Podaktivita __4.2: Obstaranie potrebných zariadení a služieb**
446 +
447 +
448 +**__Podaktivita __5. Implementácia (**Od 6/2025 do 12/2025)
449 +
450 +**__Podaktivita __5.1.Zavedenie navrhnutých bezpečnostných opatrení**
451 +
452 +**__Podaktivita __5.2. Integrácia nových technológií a riešení do existujúcej infraštruktúry**
453 +
454 +**__Podaktivita __5.3. Školenie zamestnancov na nové postupy a technológie**
455 +
456 +
457 +**__Podaktivita __6. Dokončovacia fáza a testovanie (**Od 1/2026 do 12/2026)
458 +
459 +**__Podaktivita __6.1. Kompletné testovanie zavedených opatrení**
460 +
461 +**__Podaktivita __6.2. Overenie funkčnosti a efektívnosti riešení**
462 +
463 +**__Podaktivita __6.3: Opakovaný audit u prevádzkovateľa PZS (6/2026)**
464 +
465 +**__Podaktivita __6.4: Záverečné úpravy a dolaďovanie systémov**
466 +
467 +
468 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
469 +
470 +
471 +|(((
472 +ID
155 155  )))|(((
156 -Medzi nevyhnutné procesy patrí upgrade AV, implementovanie riešení SIEM, CM, XDR, IPS/IDP, Endpoint detection a response optimum a vykonania penetračných testov. Medzi nevyhnutné procesy patrí aj back up serverovne, výmena diskových NAS polí a fyzické zabezpečenie serverovní. Medzi nevyhnutné procesy taktiež sa patrí aj implementácia nového NIS, platformy na kontinuálne vzdelávanie zamestnancov a v neposlednej rade opakovanie auditu v dokončovacej fáze.
474 +AKTÉR / STAKEHOLDER
475 +)))|(((
476 +SUBJEKT
157 157  
158 -Viac nevyhnutných procesov bude vyplývať z postupného vypracovania bezpečnostnej dokumentácie.
478 +(názov / skratka)
479 +)))|(((
480 +ROLA
481 +
482 +(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
483 +)))|(((
484 +Informačný systém
485 +
486 +(MetaIS kód a názov ISVS)
159 159  )))
160 -(% class="" %)|(((
161 -Legislatíva
488 +|(((
489 +1.
162 162  )))|(((
163 -Projekt sa v čase jeho prípravy riadi príslušnou legislatívou:
491 +Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
492 +)))|(((
493 +MIRRI
494 +)))|(((
495 +Riadiaci orgán OP Slovensko/ Poskytovateľ NFP
496 +)))|(((
497 +N/A
498 +)))
499 +|(((
500 +2.
501 +)))|(((
502 +BIONT a.s.
503 +)))|(((
504 +BIONT
505 +)))|(((
506 +Prevádzkovateľ základnej služby
164 164  
165 -·          Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
508 +Vlastník procesu
509 +)))|(((
510 +N/A
511 +)))
512 +|(((
513 +3.
514 +)))|(((
515 +Projektový tím
516 +)))|(((
517 +BIONT/externý
518 +)))|(((
519 +Projektový manažér (vlastník procesu), finančný manažér, IT manažér (vlastník dát)
520 +)))|(((
521 +N/A
522 +)))
523 +|(((
524 +5.
525 +)))|(((
526 +Občan/Podnikateľ/OVM
527 +)))|(((
528 +externý
529 +)))|(((
530 +dodanie potrebného SW, HW
531 +)))|(((
532 +N/A
533 +)))
534 +|(((
535 +6.
536 +)))|(((
537 +Manažér kybernetickej bezpečnosti
538 +)))|(((
539 +externý
540 +)))|(((
541 +Riadenie hlavných KB činností a organizácie KB
542 +)))|(((
543 +N/A
544 +)))
166 166  
167 -·          Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení neskorších predpisov.
546 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
168 168  
169 -·          Vyhláška 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.
170 170  
171 -·          Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
549 +|(((
550 +ID
551 +)))|(((
552 +
172 172  
173 -·          Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy v znení neskorších predpisov.
554 +
555 +Názov cieľa
556 +)))|(((
557 +Názov strategického cieľa
558 +)))|(((
559 +Spôsob realizácie strategického cieľa
174 174  )))
175 -(% class="" %)|(((
176 -Ostatné požiadavky
561 +|(((
562 +1.
177 177  )))|(((
178 -Okrem nevyhnutných procesov a legislatívnych požiadaviek budeme tiež zvažovať ďalšie požiadavky a ich prínos pre organizáciu. Tieto požiadavky môžu zahŕňať ďalšie vylepšenia a rozšírenia funkcií a služieb, ktoré môžu prispieť k zlepšeniu celkovej efektívnosti a konkurencieschopnosti BIONTu. Po úspešnom nasadení nevyhnutných procesov a splnení legislatívnych požiadaviek budeme ďalej priorizovať ďalšie kroky a rozšírenia projektu na základe získaných skúseností a spätnej väzby od používateľov. Týmto spôsobom budeme postupne rozširovať rozsah projektu a zabezpečíme, aby sa investície efektívne využili a dosiahli sa stanovené ciele a očakávania.
564 +PO095 / PSKPSOI12
565 +
566 +RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy
567 +)))|(((
568 +Zlepšovanie procesného, vedomostného technologického, infraštruktúrneho, a organizačného zabezpečenia zručností a kapacít pre plnenie úloh v oblasti KIB v prostredí orgánov štátnej a verejnej správy.
569 +)))|(((
570 +Implementácia projektu
571 +
572 +
179 179  )))
574 +|(((
575 +
576 +)))|(((
577 +Implementácia systémov na monitorovanie a hodnotenie bezpečnostných rizík
578 +)))|(((
579 +Zvýšenie úrovne informačnej a kybernetickej bezpečnosti
580 +)))|(((
581 +Zavedenie nástrojov na aktívne monitorovanie a hodnotenie aktuálnych bezpečnostných rizík
582 +)))
583 +|(((
584 +2.
585 +)))|(((
586 +Zníženie pravdepodobnosti bezpečnostných incidentov
587 +)))|(((
588 +Zvýšenie úrovne informačnej a kybernetickej bezpečnosti
589 +)))|(((
590 +Implementácia efektívnych bezpečnostných opatrení na minimalizáciu rizík kybernetických útokov
591 +)))
592 +|(((
593 +3.
594 +)))|(((
595 +Splnenie legislatívnych povinností
596 +)))|(((
597 +Zvýšenie úrovne informačnej a kybernetickej bezpečnosti
598 +)))|(((
599 +Vypracovanie bezpečnostnej dokumentácie v súlade so zákonmi č. 69/2018 Z.z, č. 95/2019 Z.z, a Vyhláškou NBÚ č. 362/2018 Z.z.
600 +)))
601 +|(((
602 +4.
603 +)))|(((
604 +Zvýšenie informovanosti a pripravenosti zamestnancov
605 +)))|(((
606 +Zvýšenie úrovne informačnej a kybernetickej bezpečnosti
607 +)))|(((
608 +Organizácia školení na zvýšenie informovanosti o kybernetických hrozbách a bezpečnostných postupoch
609 +)))
610 +|(((
611 +5.
612 +)))|(((
613 +Efektívne riadenie prístupových práv
614 +)))|(((
615 +Zvýšenie úrovne informačnej a kybernetickej bezpečnosti
616 +)))|(((
617 +Zavedenie a vylepšenie systémov na kontrolu a monitorovanie prístupu k citlivým informáciám
618 +)))
619 +|(((
620 +6.
621 +)))|(((
622 +Zlepšenie riadenia a oznamovania bezpečnostných incidentov
623 +)))|(((
624 +Zvýšenie úrovne informačnej a kybernetickej bezpečnosti
625 +)))|(((
626 +Vytvorenie procesov na efektívne riadenie a oznamovanie bezpečnostných incidentov.
627 +)))
628 +|(((
629 +7.
630 +)))|(((
631 +Vykonanie auditu a reauditu
632 +)))|(((
633 +Zvýšenie úrovne informačnej a kybernetickej bezpečnosti
634 +)))|(((
635 +Vykonanie auditu KB v zmysle zákona o KB
636 +)))
180 180  
181 -\\
638 +**~ **
182 182  
183 -1. uvažované technologické alternatívy projektu
640 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
184 184  
185 -(% class="" %)|(((
186 -Krabicové riešenie
642 +|(((
643 +ID
187 187  )))|(((
188 -Bližšie zhodnotenie dostupných komerčných produktov prebehne v inicializačnej fáze.
645 +
189 189  
190 -Budeme zohľadňovať nielen technické parametre, ale aj náklady na licencie, údržbu a podporu. Cena softvérových položiek vychádzala najmä z cenových ponúk na mieru šitých od dodávateľa služby, ktorú máme v súčasnosti implementovanú vo firme. Cena hardvérových položiek sa odvíjala od prieskumov trhu komerčných firiem (priemerná cena z troch ponúk firiem).
191 191  
192 -V prípade dodania nového NIS sú rokovania s dodávateľom zatiaľ iba v úvodnej fáze a ešte sa nepristúpilo ku kvantifikovaniu a definovaniu rozsahu prác, funkcionalít, licencií a pod. a zodpovedajúcej cene.
648 +ID/Názov cieľa
649 +)))|(((
650 +Názov
651 +ukazovateľa (KPI)
652 +)))|(((
653 +Popis
654 +ukazovateľa
655 +)))|(((
656 +Merná jednotka
657 +
658 +)))|(((
659 +AS IS
660 +merateľné hodnoty
661 +(aktuálne)
662 +)))|(((
663 +TO BE
664 +Merateľné hodnoty
665 +(cieľové hodnoty)
666 +)))|(((
667 +Spôsob ich merania
668 +)))|(((
669 +Pozn.
193 193  )))
194 -(% class="" %)|(((
195 -Úprava existujúceho IS
671 +|(((
672 +1.
196 196  )))|(((
197 -Možnosti úprav existujúcich informačných systémov alebo ich integrácie s novými komponentami posúdime v inicializačnej fáze.
674 +Implementácia systémov na monitorovanie a hodnotenie bezpečnostných rizík
675 +)))|(((
676 +Implementácia systémov
677 +)))|(((
678 +Počet implementovaných systémov (podľa plánu do 12/2026)
679 +)))|(((
680 +Počet
681 +)))|(((
682 +0
683 +)))|(((
684 +x
685 +)))|(((
686 +Počet implementovaných systémov (monitoring)
687 +)))|(((
688 +
198 198  )))
690 +|(((
691 +2.
692 +)))|(((
693 +Zníženie pravdepodobnosti bezpečnostných incidentov
694 +)))|(((
695 +Bezpečnostné incidenty
696 +)))|(((
697 +Zníženie počtu bezpečnostných incidentov (min. 50% zníženie incidentov do 12/2026).
698 +)))|(((
699 +Počet
700 +)))|(((
701 +x
702 +)))|(((
703 +x
704 +)))|(((
705 +Monitorovacia správa, report
706 +)))|(((
707 +
708 +)))
709 +|(((
710 +3.
711 +)))|(((
712 +Splnenie legislatívnych povinností
713 +)))|(((
714 +Bezpečnostná dokumentácia
715 +)))|(((
716 +Schválená kompletná bezpečnostná dokumentácia (do 12/2026)
717 +)))|(((
718 +Počet
719 +)))|(((
720 +1
721 +)))|(((
722 +x
723 +)))|(((
724 +Zavedenie dokumentov do riadenej dokumentácie BIONT
725 +)))|(((
726 +
727 +)))
728 +|(((
729 +4.
730 +)))|(((
731 +Zvýšenie informovanosti a pripravenosti zamestnancov
732 +)))|(((
733 +Informovanosť
734 +)))|(((
735 +Počet vyškolených zamestnancov (min. 90% zamestnancov do 12/2025).
736 +)))|(((
737 +Počet
738 +)))|(((
739 +0
740 +)))|(((
741 +80
742 +)))|(((
743 +Počet zaškolených zamestnancov na kybernetickú informačnú bezpečnosť prostredníctvom kontinuálneho vzdelávania
744 +)))|(((
745 +Spätná väzba a hodnotenia efektivity školení
746 +)))
747 +|(((
748 +5.
749 +)))|(((
750 +Efektívne riadenie prístupových práv
751 +)))|(((
752 +Prístupové práva
753 +)))|(((
754 +Miera zlepšenia riadenia prístupov (min. 90% zamestnancov so správne nastavenými prístupovými právami do 12/2026).
755 +)))|(((
756 +Počet
757 +)))|(((
758 +0
759 +)))|(((
760 +80
761 +)))|(((
762 +Report
763 +)))|(((
764 +
765 +)))
766 +|(((
767 +6.
768 +)))|(((
769 +Zlepšenie riadenia a oznamovania bezpečnostných incidentov
770 +)))|(((
771 +Riadenie bezpečnostných incidentov
772 +)))|(((
773 +Počet úspešne riešených bezpečnostných incidentov (min. 90% incidentov riešených v stanovenej lehote).
774 +)))|(((
775 +Počet
776 +)))|(((
777 +x
778 +)))|(((
779 +x
780 +)))|(((
781 +Report
782 +)))|(((
783 +
784 +)))
785 +|(((
786 +7.
787 +)))|(((
788 +Vykonanie auditu a reauditu
789 +)))|(((
790 +Audit
791 +)))|(((
792 +Počet súladov, čiastočných súladov a nesúladov z externého auditu kybernetickej bezpečnosti
793 +)))|(((
794 +Počet
795 +)))|(((
796 +22 súlad
199 199  
200 -\\
798 +23 čiastočný súlad
201 201  
202 -1. prínosy
800 +226 nesúlad
203 203  
204 -**Prínosy projektu:**
802 +18 Iné
803 +)))|(((
804 +x
805 +)))|(((
806 +Vykonanie reauditu
807 +)))|(((
808 +Audit vykonaný v 6/2024
809 +)))
205 205  
206 -* Zvýšenie celkovej bezpečnosti informačných systémov a citlivých dát spoločnosti BIONT (zavedenie komplexných bezpečnostných opatrení na minimalizáciu rizík a zvýšenie úrovne ochrany).
207 -* Zvýšenie súladu s legislatívnymi požiadavkami a štandardmi (implementácia systémových riadiacich politík a postupov na efektívne riadenie bezpečnosti, zavádzanie štandardizovaných a efektívnych postupov na riadenie kybernetickej bezpečnosti, ktoré zabezpečia konzistentnú ochranu).
208 -* Zvýšenie spoľahlivosti a výkonnosti IT systémov.
209 -* Posilnenie schopností spoločnosti BIONT na rýchlu a efektívnu reakciu na bezpečnostné incidenty a minimalizáciu ich dopadu na biznis (zlepšenie schopnosti rýchlo reagovať a obnoviť prevádzku po bezpečnostných incidentoch).
210 -* Zlepšenie reputácie spoločnosti a zvýšenie dôvery zákazníkov a ďalších zainteresovaných strán v jej schopnosť ochrany dát a informácií (posilnenie dôvery zákazníkov, partnerov a regulačných orgánov vzhľadom na dodržiavanie legislatívnych noriem).
211 211  
212 -// //
812 +**Hlavné výstupy projektu**
213 213  
214 -**Detailné prínosy pre konkrétne aktivity:**
814 +1. **Klasifikácia informácií:**
815 +1*. Definovanie úrovní citlivosti a ochrany informácií.
816 +1. **Kategorizácia sietí a informačných systémov:**
817 +1*. Určenie kritických systémov a sietí pre lepšie riadenie bezpečnosti.
818 +1. **Analýza rizík a funkčného dopadu:**
819 +1*. Identifikácia a hodnotenie potenciálnych bezpečnostných rizík.
820 +1*. Posúdenie dopadu potenciálnych bezpečnostných incidentov na prevádzku.
821 +1. **Organizácia kybernetickej a informačnej bezpečnosti (KIB):**
822 +1*. Vytvorenie organizačnej štruktúry pre riadenie KIB.
823 +1. **Riadenie rizík KIB:**
824 +1*. Implementácia procesov na identifikáciu, hodnotenie a zmierňovanie rizík.
825 +1. **Personálna bezpečnosť:**
826 +1*. Zavedenie opatrení na ochranu pred internými hrozbami.
827 +1. **Riadenie prístupov:**
828 +1*. Kontrola a monitorovanie prístupu k citlivým informáciám a systémom.
829 +1. **Riadenie KIB vo vzťahoch s tretími stranami:**
830 +1*. Zabezpečenie, že tretie strany dodržiavajú bezpečnostné štandardy.
831 +1. **Bezpečnosť pri prevádzke informačných systémov a sietí:**
832 +1*. Ochrana pred neoprávneným prístupom a narušením prevádzky.
833 +1. **Hodnotenie zraniteľností a bezpečnostné aktualizácie:**
834 +1*. Pravidelné hodnotenie zraniteľností a aplikácia bezpečnostných aktualizácií.
835 +1. **Ochrana proti škodlivému kódu:**
836 +1*. Zavedenie opatrení na detekciu a odstránenie škodlivého softvéru.
837 +1. **Sieťová a komunikačná bezpečnosť:**
838 +1*. Ochrana integrácie a dôvernosti komunikácií a sietí.
839 +1. **Vývoj a údržba informačných sietí a systémov:**
840 +1*. Zabezpečenie, že nové a existujúce systémy spĺňajú bezpečnostné požiadavky.
841 +1. **Zaznamenávanie udalostí a monitorovanie:**
842 +1*. Sledovanie a zaznamenávanie bezpečnostných udalostí na detekciu a reakciu na incidenty.
843 +1. **Riešenie kybernetických bezpečnostných incidentov:**
844 +1*. Efektívne riadenie a riešenie incidentov kybernetickej bezpečnosti
845 +1. **Kryptografické opatrenia:**
846 +1*. Použitie šifrovania na ochranu dát
847 +1. **Kontinuita prevádzky:**
848 +1*. Zabezpečenie kontinuity činností aj pri bezpečnostných incidentoch
215 215  
216 -__ __
850 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6       Špecifikácia potrieb koncového používateľa ==
217 217  
218 -__Nový NIS (realizačná fáza):__
852 +Projekt je zameraný na zvýšenie úrovne kybernetickej a informačnej bezpečnosti v rámci BIONTu. Prostredníctvom projektu nebudú budované ani upravované koncové služby, kde by vznikla potreba zisťovania potrieb koncového používateľa.
219 219  
220 -* Ušetrenie času zdravotníckych pracovníkov (interných, externých) elimináciou veľkého množstva manuálnych procesov.
221 -* Štruktúrované riadenie času, personálu, prístrojovej techniky a ambulantných pracovísk.
222 -* Homogénny pohľad na stav pacienta a na možnosti jeho liečby v rôznych rovinách vrátane manažérskeho pohľadu pre vedúcich pracovníkov s ohľadom na celoústavnú racionálnu liekovú politiku zameranú na sústavné zvyšovanie bezpečnosti pacientov a ekonomiky prevádzky.
223 -* Eliminácia rizika straty pacientskych dát (eliminácia papierovej prevádzky).
224 -* Lepšia bezpečnostná kontrola personálu a mnoho ďalších prínosov.
854 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7       Riziká a závislosti ==
225 225  
226 -// //
856 +Zoznam rizík a závislosti sa nachádzajú v samostatnej prílohe.
227 227  
228 -__Back up serverovne a výmena NAS diskových polí (realizačná fáza):__
858 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8       Stanovenie alternatív v biznisovej vrstve architektúry ==
229 229  
230 -* Fyzické zabezpečenie serverovní a back up serverovňa k existujúcej serverovni zabezpečí ďalší stupeň ochrany proti výpadkom systému, ochranu dát a kontinuitu prevádzky pred nepredvídateľnými udalosťami.
860 +V rámci **biznisovej vrstvy architektúry** sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 3, ktorá pokrýva procesy a požiadavky všetkých stakeholderov/aktérov a celú životnú situáciu rieši komplexne.
231 231  
232 -// //
862 +**Alternatíva 1 - Ponechanie súčasného stavu** **ochrany informačných systémov**:
233 233  
234 -__Endpoint detection a response optimum:__
864 +Zachovanie pôvodného stavu nezabezpečí povinnosť ochrany informácií a informačných aktív a je v plnom rozpore s povinnosťami vyplývajúcimi zo zákona č. 69/2018 Z.z.
235 235  
236 -* Minimalizácia finančných rizík, poškodenia dobrého mena a ďalších rizík spojených s hrozbami, ktoré obchádzajú preventívnu ochranu.
237 -* Optimalizácia pracovného zaťaženia pracovníkov a využívania zdrojov prostredníctvom zdokonaleného pracovného postupu a radom funkcií automatizácie.
238 -* Zvýšenie efektívnosti pomocou cenovo dostupného nástroja s jednoduchým ovládaním, ktorý nevyžaduje rozsiahle odborné znalosti.
866 +**Alternatíva 2 – Čiastočné zvýšenie úrovne kybernetickej a informačnej bezpečnosti:**
239 239  
240 -__ __
868 +Druhá alternatíva spočíva v tom, že by nedošlo k zásadným zmenám v oblasti zberu, spracovania a vyhodnocovania bezpečnostných údajov a v oblasti preventívnych opatrení, rýchlosti detekcie a riešenia incidentov. Avšak jednotlivé riešenia, nástroje a technológie by boli budované postupne a agendy v oblasti KB a čiastkové oblasti by boli zefektívňované postupnými krokmi, viacerými projektami rozloženými v čase.
241 241  
242 -__Platforma na kontinuálne vzdelávanie pre zamestnancov:__
870 +**Alternatíva 3 – Aktualizácia bezpečnostnej dokumentácie a systémové zvýšenie úrovne kybernetickej a informačnej bezpečnosti**
243 243  
244 -* Prínos tohto online nástroja spočíva vo zvýšení informovanosti zamestnancov v oblasti kybernetickej bezpečnosti, motivácii zamestnancov ku vhodnému správaniu, ktoré vedie k prevencii voči kybernetickým incidentom.
872 +Tretia alternatíva predstavuje simultánne nasadenie viacerých softvérových a hardvérových nástrojov na systematické nastavenie kybernetickej a informačnej bezpečnosti BIONTu v krátkodobom časovom horizonte. Nakoľko je softvérové, hardvérové a infraštruktúrne prostredie z hľadiska KB bezpečné len do takej miery, do akej je zabezpečená jeho najzraniteľnejšia časť, považujeme centrálne plánovaný a komplexný prístup za najefektívnejší z pohľadu biznis, aplikačnej aj technologickej vrstvy. Alternatíva zároveň uvažuje s vytvorením bezpečnostnej dokumentácie na identifikáciu, riadenie a mitigáciu bezpečnostných rizík v súlade s legislatívnymi požiadavkami vyhlášky č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
245 245  
246 -\\
874 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9       Multikriteriálna analýza ==
247 247  
248 -__Automatizovaný black box penetračný test:__
876 +|(((
877 +**// //**
878 +)))|(((
879 +KRITÉRIUM
880 +)))|(((
881 +ZDÔVODNENIE KRIÉRIA
882 +)))|(((
883 +
249 249  
250 -* Overená webová aplikácie a mailová služba (scen, analýza a testovanie zraniteľností, testovanie antispam a antivírových filtrov, identifikácia záznamov v globálnych reputačných databázach).
885 +MIRRI (výzva)
251 251  
887 +
888 +)))|(((
889 +(% style="text-align: center;" %)
890 +BIONT
891 +)))
892 +|(% rowspan="3" %)(((
893 +BIZNIS VRSTVA
894 +
252 252  // //
896 +)))|(((
897 +
253 253  
254 -1. ROZPOČET
899 +A
255 255  
256 -Rozpočet je podrobnejšie vypracovaný v detailnom Projektovom zámere. Plánovaný rozpočet projektu "Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – PET klinika BIONT" je 299 313 EUR. Rozpočet je rozdelený na nasledujúce položky:
901 +Súlad s legislatívou a zabezpečenie legislatívnych požiadaviek čo najjednoduchším riešením
902 +)))|(% style="text-align:left" %)(((
903 +Je potrebné naplniť požiadavky zákonov 69/2018 Z. z. a 95/2019 Z. z., čo najefektívnejšie
904 +)))|(((
905 +áno
906 +)))|(((
907 +áno
908 +)))
909 +|(((
910 +B
257 257  
258 -\\
912 +Rýchlosť implementácie
913 +)))|(% style="text-align:left" %)(((
914 +Z pohľadu zákona 69/2018 Z. z. je potrebné implementáciu stihnúť čo najskôr
915 +)))|(((
916 +áno
917 +)))|(((
918 +nie
919 +)))
920 +|(((
921 +C
259 259  
260 -(% class="" %)|(((
261 -< 1 mil. eur
923 +Nízka náročnosť implementácie z pohľadu ľudských zdrojov a času
924 +)))|(% style="text-align:left" %)(((
925 +Vzhľadom stav na ľudských z ľudských zdrojov a času zdrojov je potrebné projekt navrhnúť áno nie tak, aby mal čo najmenšiu náročnosť na ľudské zdroje
262 262  )))|(((
263 -**__ __**
927 +áno
928 +)))|(((
929 +nie
930 +)))
264 264  
265 -**__521- MZDOVÉ NÁKLADY__ **v sume spolu 107´200 EUR
266 266  
267 -**__ __**
268 268  
934 +(% class="relative-table" style="width:56.61%" %)
935 +|(((
936 +Zoznam kritérií
937 +)))|(((
938 +Alternatíva 1
939 +)))|(((
940 +Spôsob
941 +
942 +dosiahnutia
943 +)))|(((
944 +Alternatíva 2
945 +)))|(((
946 +Spôsob
947 +
948 +dosiahnutia
949 +)))
950 +|(((
951 +Kritérium A
952 +)))|(((
953 +áno
954 +)))|(((
955 +Projekt zavádza procesy
956 +
957 +Governance v oblasti KIB
958 +)))|(((
959 +čiastočne
960 +)))|(((
961 +
962 +)))
963 +|(((
964 +Kritérium B
965 +)))|(((
966 +áno
967 +)))|(((
968 +Realizácia výzvy je
969 +
970 +najrýchlejšou možnosťou implementácie
971 +)))|(((
972 +nie
973 +)))|(((
974 +
975 +)))
976 +|(((
977 +Kritérium C
978 +)))|(((
979 +áno
980 +)))|(((
981 +Projekty budú realizované formou dodávky a budú minimalizovať nároky na interné ľudské zdroje
982 +)))|(((
983 +nie
984 +)))|(((
985 +
986 +)))
987 +
988 +
989 +Na základe vyhodnotenia MCA analýzy je možné konštatovať, že najvýhodnejšou alternatívou je alt. 1 - realizácia KIB v rámci tohto projektu.
990 +
991 +// //
992 +
993 +3.10    Stanovenie alternatív v aplikačnej vrstve architektúry
994 +
995 +Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 3. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
996 +
997 +== {{id name="projekt_2785_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
998 +
999 +Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie predstavuje minimálny rozsah technologického a softvérového zlepšenia prostredia pre splnenie predpokladov kybernetického auditu a zabezpečenie dostatočnej ochrany prostredia s ohľadom na hodnotu chránených aktív.
1000 +
1001 += {{id name="projekt_2785_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
1002 +
1003 +Nasadenie nových technologických riešení a zlepšenie bezpečnostných opatrení je nevyhnutné na zvýšenie efektívnosti pracovných procesov, ochranu citlivých informácií a prevenciu pred zlyhaním zastaraných zariadení alebo aj stratou dát. Tento projekt sa zameriava na implementáciu moderných bezpečnostných opatrení a zlepšenie správy informačných technológií (IT) v spoločnosti BIONT.
1004 +
1005 +**Účel projektu**
1006 +
1007 +Cieľom projektu je systematické zvýšenie úrovne informačnej a kybernetickej bezpečnosti v spoločnosti BIONT. Projekt sa zameriava na aktívne monitorovanie a vyhodnocovanie aktuálnych bezpečnostných rizík a zavádzanie opatrení na ich minimalizáciu, čím sa zníži pravdepodobnosť bezpečnostných incidentov. Ďalším cieľom je splnenie legislatívnych požiadaviek v oblasti kybernetickej a informačnej bezpečnosti.
1008 +
1009 +**Očakávané výsledky**
1010 +
1011 +* **Kompletná bezpečnostná dokumentácia zosúladená s aktuálnymi právnymi predpismi:** Vypracovanie a implementácia dokumentácie zabezpečenia, ktorá bude zodpovedať všetkým relevantným zákonným a regulačným požiadavkám.
1012 +* **Implementácia moderných bezpečnostných opatrení na výrazné zníženie rizika kybernetických útokov:** Nasadenie najnovších technológií a postupov na ochranu IT infraštruktúry a citlivých dát pred vonkajšími aj vnútornými hrozbami.
1013 +* **Vyššia úroveň informovanosti zamestnancov a ich pripravenosť na riešenie bezpečnostných incidentov:** Organizovanie školení a osvietovacích kampaní pre zamestnancov zameraných na zvýšenie povedomia o bezpečnostných hrozbách a ich správne riešenie.
1014 +* **Zlepšené riadenie prístupových práv na ochranu citlivých informácií:** Implementácia robustných procesov riadenia prístupov a autorizácií na minimalizáciu rizík spojených s neoprávneným prístupom.
1015 +* **Efektívne riadenie bezpečnostných incidentov s rýchlym a efektívnym riešením v prípade incidentov:** Zavedenie postupov na rýchlu detekciu, reakciu a obnovenie po kybernetických incidentoch, čím sa minimalizuje ich dopad na prevádzku.
1016 +
1017 +**Realizačné fázy projektu z pohľadu očakávaných výstupov projektu**
1018 +
1019 +**Prípravná a iniciačná fáza (5/2024 - 12/2024)**
1020 +
1021 +* **Vytvorenie projektového tímu a definovanie cieľov:** Identifikácia potrebných odborníkov a zostavenie tímu s jasnými rolami a zodpovednosťami.
1022 +* **Identifikácia kľúčových zainteresovaných strán:** Zostavenie zoznamu interných a externých zainteresovaných strán a analýza ich očakávaní a vplyvu na projekt.
1023 +
1024 +**Realizačná fáza (1/2025 - 12/2026)**
1025 +
1026 +* **Koordinácia činností a zabezpečenie zdrojov:** Pravidelná komunikácia a koordinácia medzi členmi tímu a dodávateľmi na zabezpečenie plynulého priebehu projektu.
1027 +* **Podrobná analýza aktuálneho stavu kybernetickej bezpečnosti:** Zber dát a hodnotenie súčasného stavu IT bezpečnosti v spoločnosti BIONT.
1028 +* **Návrh bezpečnostných opatrení a dokumentácie:** Vypracovanie konkrétnych návrhov na zlepšenie bezpečnostných opatrení a príprava dokumentácie podľa aktuálnych štandardov.
1029 +* **Vypracovanie plánu implementácie:** Detailné naplánovanie krokov na implementáciu navrhnutých bezpečnostných opatrení s jasnými termínmi a zodpovednosťami.
1030 +* **Nákup technických a programových prostriedkov:** Výber a obstaranie potrebných technologických riešení a služieb na podporu implementácie bezpečnostných opatrení.
1031 +* **Implementácia a integrácia nových technológií:** Inštalácia a konfigurácia nových bezpečnostných riešení a ich integrácia do existujúcej IT infraštruktúry spoločnosti.
1032 +* **Školenie zamestnancov:** Odborné školenia pre zamestnancov zamerané na zvýšenie povedomia o kybernetickej bezpečnosti a správne riešenie bezpečnostných hrozieb.
1033 +
1034 +**Dokončovacia fáza a testovanie (1/2026 - 12/2026)**
1035 +
1036 +* **Kompletné testovanie zavedených opatrení:** Dôkladné testovanie nových bezpečnostných opatrení na overenie ich funkčnosti a efektívnosti v reálnom prostredí.
1037 +* **Overenie ich funkčnosti a efektívnosti:** Hodnotenie úspešnosti a efektívnosti implementovaných bezpečnostných opatrení a prípadné finálne úpravy podľa výsledkov testovania.
1038 +* **Finálne úpravy a optimalizácia systémov, príprava záverečnej dokumentácie:** Dokončovanie detailov implementácie a príprava dokumentácie zahŕňajúcej všetky zmeny a zlepšenia.
1039 +
1040 +Tento podrobný opis projektu poskytuje jasný rámec pre plánovanie, implementáciu a riadenie projektu zameraného na zvýšenie kybernetickej bezpečnosti a ochranu informácií v spoločnosti BIONT.
1041 +
1042 += {{id name="projekt_2785_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
1043 +
1044 +Architektúra BIONT bola vytvorená v programe ArchiMate modelling na základe rozsiahlych diskusií s oddelením IT.
1045 +
1046 +Máme zakreslenú situáciu „as-is“, ako aj situáciu „to-be“.
1047 +
1048 +Nakoľko veríme, že sa jedná o tajnú informáciu a zdieľanie tejto informácie na verejne dostupnom portáli vnímame ako hrozbu bezpečnostného incidentu, nebudeme prikladať prílohy. Pri vyžiadaní vieme túto architektúru dať k nahliadnutiu pri osobnom stretnutí.
1049 +
1050 +Medzi hlavné zmeny bude vytvorenie NAS úložiska, CM, XDR, IPS/IDP, NIS na úrovni aplikačnej architektúry a upgrade fyzického zabezpečenia priestorov serverovní (back up server) na technologickej úrovni.
1051 +
1052 +Projekt zahŕňa zavedenie nových hardvérových a softvérových riešení a bezpečnostných opatrení, ktoré možno rozdeliť do jednotlivých modulov projektu. Každý modul je priamo namapovaný na Katalóg požiadaviek:
1053 +
1054 +
1055 +[[image:attach:image-2024-8-2_12-38-0.png||width="600"]]
1056 +
1057 +
1058 +Realizáciou týchto modulov sa projekt zameria na vytvorenie robustného a odolného kybernetického bezpečnostného rámca v spoločnosti BIONT.
1059 +
1060 +Požiadavky pre jednotlivé moduly sú vylistované v zozname uvedenom v dokumente I_04_KATALOG_POZIADAVIEK v tabe „Moduly a inkrementy“.
1061 +
1062 +
1063 +**Rozsah architektúry budúceho stavu (TO-BE) v porovnaní so súčasným stavom (AS-IS) sa zmení prevažne na úrovni aplikačnej a technologickej vrstvy**.
1064 +
1065 +
1066 +Inkrementálne čiastkové plnenie projektu, ktoré zahŕňa minimálne etapy implementácie, testovania a nasadenia do produkčného prostredia, môže byť realizované prostredníctvom viacerých iterácií v závislosti od charakteru projektu. Každý doručený inkrement projektu je nasadený v produkčnom prostredí, čo umožňuje začať s dokončovacou fázou projektu alebo pokračovať ďalším inkrementom.
1067 +
1068 +Vzhľadom na to, že projekt zahŕňa najmä nákup technických prostriedkov, softvérových nástrojov a služieb, je rozdelenie na inkrementy menej relevantné. Napriek tomu bude rozdelenie vykonané v súlade s Katalógom požiadaviek.
1069 +
1070 +
1071 +Implementácia každého inkrementu zahŕňa nasledujúce kľúčové fázy:
1072 +
1073 +* **Implementácia:** Zavedenie technických a softvérových prostriedkov do testovacieho prostredia.
1074 +* **Testovanie:** Dôkladné overenie funkčnosti a bezpečnosti implementovaných riešení.
1075 +* **Nasadenie do produkcie:** Premiestnenie a aktivácia overených riešení v produkčnom prostredí.
1076 +
1077 +Tento prístup zabezpečuje, že každý inkrement prináša merateľnú hodnotu a umožňuje priebežné zlepšovanie a adaptáciu projektu na aktuálne potreby a podmienky.
1078 +
1079 +== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1       Prehľad e-Government komponentov ==
1080 +
1081 +=== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}5.1.1       Prehľad koncových služieb – budúci stav: ===
1082 +
1083 +Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na koncové služby.
1084 +
1085 +=== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2       Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
1086 +
1087 +Vzhľadom na charakter a rozsah projektu nebudú budované ani rozvíjané informačné systémy ako také. Budú nepriamo rozvíjané implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
1088 +
1089 +=== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3       Prehľad budovaných aplikačných služieb – budúci stav: ===
1090 +
1091 +Vzhľadom na charakter a rozsah projektu nebudú budované aplikačné služby ako také. Počas realizácie projektu bude dopĺňaná hardvérová infraštruktúra poskytovateľa základnej služby, ako aj doplnené licenčné proprietárne softvéry s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
1092 +
1093 +=== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4       Prehľad integrácii ISVS na spoločné ISVS[[(% class="wikiinternallink" %)^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]](%%) a ISVS iných OVM alebo IS tretích strán ===
1094 +
1095 +Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných orgánov verejnej moci a tretích strán.
1096 +
1097 +=== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5       Aplikačné služby na integráciu ===
1098 +
1099 +Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu ani nie je plánované vybudovanie cloudových služieb “softvér ako služba“ (SaaS).
1100 +
1101 +=== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6       Poskytovanie údajov z ISVS do IS CSRÚ ===
1102 +
1103 +Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do CSRÚ.
1104 +
1105 +=== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7       Konzumovanie údajov z IS CSRÚ ===
1106 +
1107 +Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na konzumovanie údajov z CSRÚ.
1108 +
1109 +=== {{id name="projekt_2785_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8       Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
1110 +
1111 +Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít ktorejkoľvek časti vládneho cloudu.
1112 +
1113 += {{id name="projekt_2785_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
1114 +
1115 +Projekt sa v čase jeho prípravy riadi príslušnou legislatívou:
1116 +
1117 +* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
1118 +* Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení neskorších predpisov
1119 +* Vyhláška 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1120 +* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
1121 +* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy v znení neskorších predpisov
1122 +
1123 += {{id name="projekt_2785_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
1124 +
1125 +Projekt bol nacenený pre relevantné:
1126 +
1127 +* __Mzdové náklady__ na projektový tím boli nacenené podľa súm ceny prác už schválených NFP (20 EUR/hod), na manažéra IT boli stanovené v maximálne povolenej sume 25 EUR/hod a hodinová sadzba manažéra kybernetickej bezpečnosti, ktorý bude obstaraný externe stanovený na 22 EUR/hod.
1128 +* __Hardvér__ sa odvíjal od prieskumov trhu (priemerná cena z troch ponúk firiem)
1129 +* __Softvér __vychádza z na mieru šitých cenových ponúk od dodávateľa služby, v prípade NIS je cena odvodená od existujúcej zmluvy na NIS v CRZ (najskoršia dohľadateľná ponuka bola z roku 2022). Nárokujeme si len čiastkovú sumu, nakoľko rokovania s dodávateľom nového NIS sú iba v iniciálnej fáze a ešte sa nepristúpilo ku kvantifikovaniu a definovaniu rozsahu prác, funkcionalít, licencií a pod.
1130 +* __Ostatné služby__ ako napr. audit, cena je odvodená od faktúry vykonaného auditu vo firme v 6/2024.
1131 +
1132 +
1133 +Rozpočet vrámci ŽoNFP bol rozdelený na percentuálne pomery pre financovanie viac rozvinutého regiónu 22,86% a menej rozvinutého regiónu 77,14%.
1134 +
1135 +
1136 +**521- MZDOVÉ NÁKLADY**
1137 +
269 269  **__Projektový manažér__**
270 270  
271 -800 EUR (cena práce na mesiac, 40 hodínx20 EUR/hod) x 32 (počet mesiacov, obdobie od 05/2024) =  25´600 EUR
1140 +**800 EUR (cena práce na mesiac, 40 hodínx20 EUR/hod) x 32 (počet mesiacov, obdobie od 05/2024) =  25´600 EUR**
272 272  
273 -\\
1142 +**~ **
274 274  
275 275  **__Finančný manažér__**
276 276  
277 -800 EUR (cena práce na mesiac, 40 hodínx20 EUR/hod) ) x 32 (počet mesiacov, od 05/2024) = 25´600 EUR.
1146 +**800 EUR (cena práce na mesiac, 40 hodínx20 EUR/hod) ) x 32 (počet mesiacov, od 05/2024) = 25´600 EUR.**
278 278  
279 279  **~ **
280 280  
281 -**__IT manažér__**
1150 +**~ __IT manažér__**
282 282  
283 -2000 EUR (cena práce na mesiac, 80 hodín x25 EUR/hod) x 32 (počet mesiacov, od 09/2024) = 56´000 EUR.
1152 +**2000 EUR (cena práce na mesiac, 80 hodín x25 EUR/hod) x 32 (počet mesiacov, od 09/2024) = 56´000 EUR.**
284 284  
285 285  **~ **
286 286  
287 -**__013 SOFVÉR __**v sume spolu 58´412 EUR
1156 +**__Manažér kybernetickej bezpečnosti__**
288 288  
289 -• Produkt EDR Optimum
290 -• Vzdelávacia platforma KASAP
291 -• Penetračný test
292 -• Nemocničný informačný systém na bezpečnú správu dát
293 -• Modul na zdieľanie dokumentácie z PET vyšetrenia pacienta lekárom, ktorí nedisponujú najnovšou technológiou a nevedia prijať dokumenty z PET vyšetrenia.
1158 +**Verejné obstarávanie pozície MKB vo výške 49´280 EUR.**
294 294  
295 -\\
1160 +**1´760 EUR (cena práce na mesiac, 80 hodínx22 EUR/hod) x 28 (počet mesiacov, od 09/2024) = 49´280 EUR.**
296 296  
297 -**__22 SAMOSTATNE HNUTEĽNÉ VECI A SÚBOR HNUTEĽNÝCH VECÍ __**v sume spolu 50´000 EUR
1162 +**~ **
298 298  
299 -• Zabezpečenie fyzickej bezpečnosti priestorov serverovne a backupovej serverovne vo vedľajšej budove (bezpečnostné dvere, biometrický zámok, kamerový systém, alarmový systém, záložná klimatizácia).
1164 +**__013 SOFVÉR__**
300 300  
301 -• 2 kusy NAS diskových polí (diskové pole pre NAS, záložné diskové pole NAS pre BIONT).
1166 +* Produkt EDR Optimum
1167 +• Vzdelávacia platforma KASAP
1168 +• Penetračný test
1169 +• Nemocničný informačný systém na bezpečnú správu dát
1170 +• Modul na zdieľanie dokumentácie z PET vyšetrenia pacienta lekárom, ktorí nedisponujú najnovšou technológiou a nevedia prijať dokumenty z PET vyšetrenia.
302 302  
303 -**~ **
1172 +**__22 SAMOSTATNE HNUTEĽNÉ VECI A SÚBOR HNUTEĽNÝCH VECÍ__**
304 304  
305 -**__518 OSTATNÉ SLUŽBY __**v sume spolu 64´120 EUR
1174 +* Zabezpečenie fyzickej bezpečnosti priestorov serverovne a backupovej serverovne vo vedľajšej budove (bezpečnostné dvere, biometrický zámok, kamerový systém, alarmový systém, záložná klimatizácia).
306 306  
307 -\\
1176 + 2 kusy NAS diskových polí (diskové pole pre NAS, Záložné diskové pole NAS pre BIONT).
308 308  
309 -**__Manažér kybernetickej bezpečnosti__**
1178 +**~ __518 OSTATNÉ SLUŽBY__**
310 310  
311 -Verejné obstarávanie pozície MKB
1180 +* refundácia už vykonaného auditu KB, ktorá je vyžadovaná podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti každé dva roky.
1181 +* reaudit v 6/2026
1182 +* licencia, publicita, notár, právnik a paušálne náhrady na licencie, vybavenie serverovní a pod.
312 312  
313 -1´760 EUR (cena práce na mesiac, 80 hodínx22 EUR/hod) x 28 (počet mesiacov, od 09/2024) = 49´280 EUR.
1184 +== {{id name="projekt_2785_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1       Sumarizácia nákladov a prínosov ==
314 314  
315 -**__ __**
1186 +**Prínosy projektu**
316 316  
317 -• refundácia už vykonaného auditu KB, ktorá je vyžadovaná podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti každé dva roky.
1188 +* **Zavedenie komplexných bezpečnostných opatrení na minimalizáciu rizík a zvýšenie úrovne ochrany:** Zvýšenie celkovej bezpečnosti informačných systémov a citlivých dát spoločnosti BIONT.
1189 +* **Implementácia systémových riadiacich politík a postupov na efektívne riadenie bezpečnosti:** Zavádzanie štandardizovaných a efektívnych postupov na riadenie kybernetickej bezpečnosti, ktoré zabezpečia konzistentnú ochranu.
1190 +* **Zlepšenie schopnosti rýchlo reagovať a obnoviť prevádzku po bezpečnostných incidentoch:** Posilnenie schopností spoločnosti BIONT na rýchlu a efektívnu reakciu na bezpečnostné incidenty a minimalizáciu ich dopadu na business.
1191 +* **Posilnenie dôvery zákazníkov, partnerov a regulačných orgánov vzhľadom na dodržiavanie legislatívnych noriem:** Zlepšenie reputácie spoločnosti a zvýšenie dôvery zákazníkov a ďalších zainteresovaných strán v jej schopnosť ochrany dát a informácií.
318 318  
319 -• reaudit v 6/2026
320 320  
321 -• licencia, publicita, notár, právnik a paušálne náhrady na licencie, vybavenie serverovní a pod.
1194 +|(((
1195 +Náklady
1196 +)))|(% colspan="3" %)(((
1197 +
322 322  
323 -**__NEPRIAME NÁKLADY __**v sume spolu 19´581 EUR
1199 +Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
324 324  )))
1201 +|(((
1202 +**Všeobecný materiál**
1203 +)))|(((
1204 +
1205 +)))|(((
1206 +
1207 +)))|(((
1208 +
1209 +)))
1210 +|(((
1211 +**IT - CAPEX**
1212 +)))|(((
1213 +
1214 +)))|(((
1215 +
1216 +)))|(((
1217 +
1218 +)))
1219 +|(((
1220 +Aplikácie
1221 +)))|(% colspan="3" %)(((
1222 +
1223 +)))
1224 +|(((
1225 +SW
1226 +)))|(% colspan="3" %)(((
1227 +//58´412 EUR//
1228 +)))
1229 +|(((
1230 +HW
1231 +)))|(% colspan="3" %)(((
1232 +//50´000  EUR//
1233 +)))
1234 +|(((
1235 +**IT - OPEX- prevádzka**
1236 +)))|(((
1237 +
1238 +)))|(((
1239 +
1240 +)))|(((
1241 +
1242 +)))
1243 +|(((
1244 +Aplikácie
1245 +)))|(% colspan="3" %)(((
1246 +
1247 +)))
1248 +|(((
1249 +SW
1250 +)))|(% colspan="3" %)(((
1251 +
1252 +)))
1253 +|(((
1254 +HW
1255 +)))|(% colspan="3" %)(((
1256 +
1257 +)))
1258 +|(((
1259 +**Prínosy**
1260 +)))|(((
1261 +
1262 +)))|(((
1263 +
1264 +)))|(((
1265 +
1266 +)))
1267 +|(((
1268 +**Finančné prínosy**
1269 +)))|(((
1270 +
1271 +)))|(((
1272 +
1273 +)))|(((
1274 +
1275 +)))
1276 +|(((
1277 +Administratívne poplatky
1278 +)))|(((
1279 +
1280 +)))|(((
1281 +
1282 +)))|(((
1283 +
1284 +)))
1285 +|(((
1286 +Ostatné daňové a nedaňové príjmy
1287 +)))|(((
1288 +
1289 +)))|(((
1290 +
1291 +)))|(((
1292 +
1293 +)))
1294 +|(((
1295 +**Ekonomické prínosy**
1296 +)))|(((
1297 +
1298 +)))|(((
1299 +
1300 +)))|(((
1301 +
1302 +)))
1303 +|(((
1304 +Občania (€)
1305 +)))|(((
1306 +
1307 +)))|(((
1308 +
1309 +)))|(((
1310 +
1311 +)))
1312 +|(((
1313 +Úradníci (€)
1314 +)))|(((
1315 +
1316 +)))|(((
1317 +
1318 +)))|(((
1319 +
1320 +)))
1321 +|(((
1322 +Úradníci (FTE)
1323 +)))|(((
1324 +
1325 +)))|(((
1326 +
1327 +)))|(((
1328 +
1329 +)))
1330 +|(((
1331 +**Kvalitatívne prínosy**
1332 +)))|(((
1333 +
1334 +)))|(((
1335 +
1336 +)))|(((
1337 +
1338 +)))
1339 +|(((
1340 +
1341 +)))|(((
1342 +// //
1343 +)))|(((
1344 +// //
1345 +)))|(((
1346 +// //
1347 +)))
325 325  
326 -1. Pomoc a usmernenie
1349 += {{id name="projekt_2785_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
327 327  
328 -(% class="" %)|(((
329 -Tvorba dokumentácie
1351 +
1352 +|(((
1353 +ID
330 330  )))|(((
331 -[[https:~~/~~/metais.vicepremier.gov.sk/help>>url:https://metais.vicepremier.gov.sk/help||shape="rect"]]  [[https:~~/~~/mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/>>url:https://mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/||shape="rect"]]
1355 +FÁZA/AKTIVITA
1356 +)))|(((
1357 +ZAČIATOK
1358 +
1359 +(odhad termínu)
1360 +)))|(((
1361 +KONIEC
1362 +
1363 +(odhad termínu)
1364 +)))|(((
1365 +POZNÁMKA
332 332  )))
333 -(% class="" %)|(((
334 -Legislatíva
1367 +|(((
1368 +//1.//
335 335  )))|(((
336 -[[https:~~/~~/www.slov-lex.sk/pravne-predpisy/SK/ZZ/2019/95/>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2019/95/||shape="rect"]]
1370 +Prípravná fáza a Iniciačná fáza
1371 +)))|(((
1372 +5/2024
1373 +)))|(((
1374 +12/2024
1375 +)))|(((
1376 +09/spustenie procesu VO
1377 +)))
1378 +|(((
1379 +//2.//
1380 +)))|(((
1381 +Realizačná fáza
1382 +)))|(((
1383 +1/2025
1384 +)))|(((
1385 +12/2026
1386 +)))|(((
1387 +// //
1388 +)))
1389 +|(((
1390 +//3.//
1391 +)))|(((
1392 +Analýza a Dizajn
1393 +)))|(((
1394 +1/2025
1395 +)))|(((
1396 +12/2025
1397 +)))|(((
1398 +// //
1399 +)))
1400 +|(((
1401 +//4.//
1402 +)))|(((
1403 +Nákup technických prostriedkov, programových prostriedkov a služieb
1404 +)))|(((
1405 +1/2025
1406 +)))|(((
1407 +12/2025
1408 +)))|(((
1409 +
1410 +)))
1411 +|(((
1412 +//5.//
1413 +)))|(((
1414 +Implementácia a testovanie
1415 +)))|(((
1416 +06/2025
1417 +)))|(((
1418 +12/2025
1419 +)))|(((
1420 +
1421 +)))
1422 +|(((
1423 +//6.//
1424 +)))|(((
1425 +Dokončovacia fáza
1426 +)))|(((
1427 +01/2026
1428 +)))|(((
1429 +12/2026
1430 +)))|(((
1431 +
1432 +)))
337 337  
338 -[[https:~~/~~/www.slov-lex.sk/pravne-predpisy/SK/ZZ/2023/401/20231115.html>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2023/401/20231115.html||shape="rect"]]
339 339  
340 -[[https:~~/~~/www.slov-lex.sk/pravne-predpisy/SK/ZZ/2020/78/20220101.html>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2020/78/20220101.html||shape="rect"]]
1435 +Projekt bude realizovaný po dobu 32 mesiacov prostredníctvom jednej hlavnej aktivity „Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti“ a 6 podaktivít:
341 341  
342 -[[https:~~/~~/www.slov-lex.sk/pravne-predpisy/SK/ZZ/2013/305/20231101.html>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2013/305/20231101.html||shape="rect"]]
1437 +1. **Prípravná fáza a Iniciačná fáza**
1438 +1*. Vytvorenie projektového tímu.
1439 +1*. Definovanie cieľov a harmonogramu.
1440 +1*. Identifikácia kľúčových zainteresovaných strán.
1441 +1. **Realizačná fáza**
1442 +1*. Koordinácia všetkých činností súvisiacich s projektom.
1443 +1*. Zabezpečenie potrebných zdrojov a komunikácia s dodávateľmi.
1444 +1. **Analýza a dizajn**
1445 +1*. Podrobná analýza aktuálneho stavu kybernetickej bezpečnosti.
1446 +1*. Návrh bezpečnostných opatrení a dokumentácie.
1447 +1*. Vypracovanie plánu implementácie.
1448 +1. **Nákup technických prostriedkov, programových prostriedkov a služieb**
1449 +1*. Identifikácia a výber potrebných technických a programových prostriedkov.
1450 +1*. Obstaranie potrebných zariadení a služieb.
1451 +1. **Implementácia**
1452 +1*. Zavedenie navrhnutých bezpečnostných opatrení.
1453 +1*. Integrácia nových technológií a riešení do existujúcej infraštruktúry.
1454 +1*. Školenie zamestnancov na nové postupy a technológie.
1455 +1. **Dokončovacia fáza a testovanie**
1456 +1*. Kompletné testovanie zavedených opatrení.
1457 +1*. Overenie funkčnosti a efektívnosti riešení.
1458 +1*. Záverečné úpravy a dolaďovanie systémov.
343 343  
344 -[[https:~~/~~/www.slov-lex.sk/pravne-predpisy/SK/ZZ/2021/547/>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2021/547/||shape="rect"]]
1460 +
1461 += {{id name="projekt_2785_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
1462 +
1463 +
1464 +|(((
1465 +ID
1466 +)))|(((
1467 +Meno a Priezvisko
1468 +)))|(((
1469 +Rola v projekte
345 345  )))
346 -(% class="" %)|(((
347 -Proces hodnotenia
1471 +|(((
1472 +1.
348 348  )))|(((
349 -MIRRI: [[allopk@mirri.gov.sk>>mailto:allopk@mirri.gov.sk||shape="rect"]]
350 -
351 -ÚHP: [[investicie.uhp@mfsr.sk>>mailto:investicie.uhp@mfsr.sk||shape="rect"]]
1474 +Interný/externý
1475 +)))|(((
1476 +Projektový manažér
352 352  )))
353 -(% class="" %)|(((
354 -Financovanie
1478 +|(((
1479 +2.
355 355  )))|(((
356 -V závislosti od zdroja financovania (0EK – štátny rozpočet, PSK – Program Slovensko, POO – Plán obnovy a odolnosti, Iné zdroje...)
1481 +Interný
1482 +)))|(((
1483 +Finančný manažér
357 357  )))
358 -(% class="" %)|(((
359 -Praktické informácie k realizácii projektu
1485 +|(((
1486 +3.
360 360  )))|(((
361 -[[https:~~/~~/mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/>>url:https://mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/||shape="rect"]]
1488 +Externý
1489 +)))|(((
1490 +IT manažér
362 362  )))
363 -(% class="" %)|(((
364 -Iné
1492 +|(((
1493 +4.
365 365  )))|(((
366 -Ďalšie otázky smerujte na: [[allopk@mirri.gov.sk>>mailto:allopk@mirri.gov.sk||shape="rect"]] a [[investicie.uhp@mfsr.sk>>mailto:investicie.uhp@mfsr.sk||shape="rect"]]. Ak nebudeme vedieť poradiť my, nasmerujeme Vás na ďalšie kontaktné osoby.
1495 +Externý
1496 +)))|(((
1497 +Manažér KB
367 367  )))
368 368  
369 -\\
1500 +
1501 +== {{id name="projekt_2785_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1502 +
1503 +**~ **
1504 +
1505 +**__Projektový manažér__**
1506 +
1507 +* zodpovedá za implementáciu projektu v súlade so schválenou žiadosťou o NFP, resp. zmluvou o NFP, s platným systémom finančného riadenia a systémom riadenia EŠIF, platnými právnymi predpismi SR a EK, usmerneniami a pokynmi RO súvisiacimi s čerpaním fondov EÚ,
1508 +* sleduje platné právne predpisy SR a EK, usmernenia a pokyny RO, súvisiace s čerpaním fondov EÚ,
1509 +* zodpovedá za implementáciu projektu v súlade so schváleným harmonogramom realizácie aktivít projektu,
1510 +* zodpovedá za napĺňanie merateľných ukazovateľov projektu,
1511 +* zodpovedá, resp. koordinuje všetky činnosti súvisiace s implementáciou projektu – monitorovanie projektu, publicitu projektu, verejné obstarávanie a pod.
1512 +* koná vo vzťahu k dodávateľom, resp. partnerom na projekte,
1513 +* zodpovedá za komunikáciu s RO/SO v oblasti vzťahov vyplývajúcich zo zmluvy o NFP.
1514 +
1515 +**__Finančný manažér__**
1516 +
1517 +* zodpovedá za správne finančné riadenie projektu v súlade so schválenou žiadosťou o NFP, resp. zmluvou o NFP, s platným systémom finančného riadenia  a systémom riadenia EŠIF, platnými právnymi predpismi SR a EK, usmerneniami a pokynmi RO súvisiacimi s čerpaním fondov EÚ,
1518 +* zodpovedá za čerpanie rozpočtu v súlade s pokrokom v implementácii projektu a dosahovanými ukazovateľmi,
1519 +* zodpovedá za komunikáciu s RO/SO v oblasti finančných vzťahov vyplývajúcich zo zmluvy o NFP,
1520 +* zodpovedá za prípravu a včasné predkladanie ŽoP vrátane úplnej podpornej dokumentácie (rozsah stanoví RO),
1521 +* zodpovedá za oprávnenosť výdavkov prijímateľa v súlade s platnými pravidlami oprávnenosti,
1522 +* sleduje platné právne predpisy SR a EK, usmernenia a pokyny RO, súvisiace s čerpaním fondov EÚ.
1523 +
1524 +**__IT manažér__**
1525 +
1526 +* zodpovedá za vypracovanie a aktualizáciu internej riadiacej dokumentácie organizácie v oblasti kybernetickej bezpečnosti a informačnej bezpečnosti,
1527 +* tvorí strategické materiály, koncepcie , služobné predpisy, nariadenia, normy, pokyny v oblasti IT a mobilnej dátovej komunikácie,
1528 +* zodpovedá za poskytovanie IT služieb, návrh, implementáciu, obstaranie, prevádzku, údržbu a posudzovanie prostriedkov IKT vrámci schváleného NFP,
1529 +* rozvíja, optimalizuje a zabezpečuje podporu procesov v rámci oblasti IT služby zmenové konanie (change management),
1530 +* podpora rozvoja a optimalizácie procesov v rámci oblasti IT služby kapacitný manažment (dIho a strednodobé a operatívne plánovanie zdrojov),
1531 +* nastavuje a konzultuje metodiky pre kapacitné plánovanie a alokáciu IT zdrojov,
1532 +* spolupracuje s auditormi v programe interného/externého auditu kybernetickej bezpečnosti.
1533 +
1534 +**__Manažér KB__**
1535 +
1536 +* zodpovedá za vypracovanie a aktualizáciu internej riadiacej dokumentácie organizácie v oblasti kybernetickej bezpečnosti a informačnej bezpečnosti
1537 +* predkladá návrhy a oznamuje informácie v oblasti informačnej a kybernetickej bezpečnosti priamo štatutárnemu orgánu prevádzkovateľa základnej služby,
1538 +* riadi aplikáciu bezpečnostných opatrení v rámci systémov manažérstva,
1539 +* udržiava a poukazuje na potreby aktualizácie Politiky kybernetickej bezpečnosti a informačnej bezpečnosti a ďalších interných riadiacich aktov podľa ZoKB a Vyhlášky č. 362/2018 Z.z.,
1540 +* riadi kybernetickú a informačnú bezpečnosť podľa všeobecne záväzných právnych predpisov a interných riadiacich aktov,
1541 +* metodicky vedie správcov informačných technológií, gestorov informačných technológií, vlastníkov procesov, vlastníkov aktív, vedúcich zamestnancov a ďalších zodpovedných zamestnancov,
1542 +* v súčinnosti s ostatnými organizačnými útvarmi objednávateľa analyzuje, definovať a monitorovať bezpečnostné hrozby a riziká,
1543 +* navrhuje opatrenia na zamedzenie alebo minimalizáciu rizík a dopadov hrozieb, bezpečnostných udalostí, incidentov, mimoriadnych situácií, monitoruje plnenie a efektivitu týchto opatrení a vedie evidenciu bezpečnostných incidentov,
1544 +* koordinuje vypracovanie plánov kontinuity a obnovy činností,
1545 +* predkladá odborné stanoviská, analýzy k procesom, projektom, zmenám a ostatným aktivitám organizácie majúcich vplyv na kybernetickú bezpečnosť a informačnú bezpečnosť,
1546 +* navrhuje procesy pre zabezpečenie vzdelávania zamestnancov v oblasti kybernetickej bezpečnosti a informačnej bezpečnosti.
1547 +
1548 += {{id name="projekt_2785_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
1549 +
1550 +Žiadne odkazy.
1551 +
1552 += {{id name="projekt_2785_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
1553 +
1554 +
1555 +**Prílohy :**
1556 +
1557 +Zoznam rizík a závislostí (Excel)
1558 +
1559 +Katalóg požiadaviek (Excel)
1560 +
1561 +
1562 +
1563 +
1564 +[[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
image-2024-8-2_12-33-51-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.Biont_a_s_
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +70.6 KB
Obsah
image-2024-8-2_12-38-0.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.Biont_a_s_
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +42.2 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155325695
1 +155325264