Zmeny dokumentu projekt_2815_Projektovy_zamer_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/05 17:16

From 5.1 to 5.2

Z verzie 5.2

upravil vojtech_nagy
-

Zmeniť komentár: Update document after refactoring.

Do verzie 6.1

upravil Admin-metais MetaIS
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Raw
Rendered

Súhrn

Vlastnosti stránky (3 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Názov

@@ -1,1 +1,1 @@
--projektovy_zamer
++projekt_2815_Projektovy_zamer_detailny

Autor dokumentu

@@ -1,1 +1,1 @@
--projdoc:XWiki.vojtech_nagy
++XWiki.metais@vicepremier\.gov\.sk

Obsah

@@ -4,17 +4,14 @@
  **manažérsky výstup  I-02**
--\\
  **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
--\\
--(% style="text-align: center;" %)
--[[image:attach:image-2024-7-3_21-53-57-1.png||thumbnail="true" align="center" height="96"]]
++[[image:attach:image-2024-7-3_21-53-57-1.png||data-xwiki-image-style-alignment="center" thumbnail="true" height="96" style="vertical-align:center"]]
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  Povinná osoba
  )))|(((
  (% class="content-wrapper" %)
@@ -22,27 +22,27 @@
  Mesto Veľké Kapušany
  )))
  )))
--(% class="" %)|(((
++|(((
  Názov projektu
  )))|(((
  Zvýšenie úrovne kybernetickej bezpečnosti - Veľké Kapušany
  )))
--(% class="" %)|(((
++|(((
  Zodpovedná osoba za projekt
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Realizátor projektu
  )))|(((
  Mesto Veľké Kapušany
  )))
--(% class="" %)|(((
++|(((
  Vlastník projektu
  )))|(((
  PaedDr. Peter Petrikán, PhD.
--\\
++
  )))
  **~ **
@@ -50,7 +50,7 @@
  **Schvaľovanie dokumentu**
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  Položka
  )))|(((
  Meno a priezvisko
@@ -65,7 +65,7 @@
  (alebo elektronický súhlas)
  )))
--(% class="" %)|(((
++|(((
  Schválil
  )))|(((
  PaedDr. Peter Petrikán, PhD.
@@ -76,7 +76,7 @@
  )))|(((
 .7.2024
  )))|(((
--\\
++
  )))
  **~ **
@@ -84,7 +84,7 @@
  = {{id name="projekt_2815_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  Verzia
  )))|(((
  Dátum
@@ -93,7 +93,7 @@
  )))|(((
  Meno
  )))
--(% class="" %)|(((
++|(((
  V_1.7
  )))|(((
 .7.2024
@@ -109,128 +109,123 @@
  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
--\\
  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  SKRATKA/POJEM
  )))|(((
  POPIS
  )))
--(% class="" %)|(((
++|(((
  BEZP
  )))|(((
  Bezpečnosť/Bezpečnostný
  )))
--(% class="" %)|(((
++|(((
  EDR
  )))|(((
  Endpoint Detection & Response
  )))
--(% class="" %)|(((
++|(((
  EPP
  )))|(((
  Endpoint protection
  )))
--(% class="" %)|(((
++|(((
  FW
  )))|(((
  Firewall
  )))
--(% class="" %)|(((
++|(((
  HW
  )))|(((
  Hardvér
  )))
--(% class="" %)|(((
++|(((
  IKT
  )))|(((
  Informačno-komunikačné technológie
  )))
--(% class="" %)|(((
++|(((
  IRA
  )))|(((
  Interný riadiaci akt
  )))
--(% class="" %)|(((
++|(((
  IS
  )))|(((
  Informačný systém
  )))
--(% class="" %)|(((
++|(((
  ISVS
  )))|(((
  Informačný systém verejnej správy
  )))
--(% class="" %)|(((
++|(((
  IT
  )))|(((
  Informačné technológie
  )))
--(% class="" %)|(((
++|(((
  KB
  )))|(((
  Kybernetická bezpečnosť
  )))
--(% class="" %)|(((
++|(((
  MKB
  )))|(((
  Manažér kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  NGFW
  )))|(((
  Next Generation Firewall
  )))
--(% class="" %)|(((
++|(((
  RACI
  )))|(((
  responsible, accountable, consulted, and informed
  )))
--(% class="" %)|(((
++|(((
  R OIT
  )))|(((
  Riaditeľ odboru IT (vedúci zamestnanec na úseku IT)
  )))
--(% class="" %)|(((
++|(((
  SIEM
  )))|(((
  Security Information and Event Management
  )))
--(% class="" %)|(((
++|(((
  SOC
  )))|(((
  Security Operations Center
  )))
--(% class="" %)|(((
++|(((
  SPoF
  )))|(((
  Single Point of Failure
  )))
--(% class="" %)|(((
++|(((
  SW
  )))|(((
  Softvér
  )))
--(% class="" %)|(((
++|(((
  UTM
  )))|(((
  Unified Threat Management
  )))
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
--\\
  **Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu:
@@ -254,7 +254,6 @@
  = {{id name="projekt_2815_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
@@ -310,17 +310,13 @@
 ) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
--\\
  Aktivita Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti k splneniu KPI „PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov“ v počte 1 a „PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov“ v počte 100 tým, že sa implementuje do prostredia obce Veľké Kapušany riešenie  v oblasti, sieťovej a komunikačnej bezpečnosti, kontinuity prevádzky, sieťovej a komunikačnej bezpečnosti, bezpečnosti pri prevádzke informačných systémov a sietí, zaznamenávaní udalostí a monitorovaní, riešení kybernetických bezpečnostných incidentov, hodnotení zraniteľností a bezpečnostné aktualizácie, ochrane proti škodlivému kódu.
--\\
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
--\\
  **Realizované aktivity z množiny oprávnených aktivít výzvy:**
@@ -331,11 +331,9 @@
 . vykonanú inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
 . realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
--\\
  Mesto Veľké Kapušany má vypracovaný dokument bezpečnostnej politiky kybernetickej bezpečnosti, ktorý však nepredstavuje ucelenú a systematicky aktualizovanú koncepciu. V zmysle samohodnotenia prevádzkovateľa základnej služby (obce) vykonanej zazmluvneným externým manažérom kybernetickej bezpečnosti bola konštatovaná vzájomne aktívna komunikácia a prístup medzi manažérom KB a štatutárom obce, no s výsledkom čiastočne naplnenej stratégie KB a jej cieľov.
--\\
  **Realizované podaktivity z množiny oprávnených podaktivít výzvy:**
@@ -530,7 +530,6 @@
  * vypracovanie programu posúdenia bezpečnosti na definované informačné technológie verejnej   správy
--\\
  Vychádzajúc z výsledkov samohodnotenia úrovne kybernetickej bezpečnosti u poskytovateľa základnej služby, obce Veľké Kapušany, má byť rešpektujúc jednotlivé podaktivity výzvy v budúcom stave implemetnované:
@@ -540,10 +540,9 @@
 . Dokumentácia pre plány, spôsoby, riešenia a implementáciu pravidiel zvýšenia úrovne kybernetickej bezpečnosti (kapitola Výstupy)
 . Penetračné testovanie delené na test externého perimetra (Reconnisaince, Service discovery, Overenie bezpečnosti VPN, Externý sken IPs vystavených do internetu; Manuálna analýza Service version discovery, Vulnerability discovery; Manuálne overenie zraniteľností – Exploitácia), interný infraštruktúrny test (Reconnisaince, Service discovery, Overenie bezpečnosti VPN, Externý sken IPs vystavených do internetu; Manuálna analýza Service version discovery, Vulnerability discovery, Manuálne overenie zraniteľností, Exploitácia), Reporting - Executive summary; Krátky zoznam zraniteľností s ich hodnotením podľa impact-severity; Popis jednotlivých identifikovaných zraniteľností, Umiestnenie zraniteľností, Odporúčania na odstránenie, Popis vykonaného testovania spolu s dátumami). Testované budú aj webové služby informačných systémov s dodaním reportu (Mechanizmy autentifikácie, Kontroly autorizácie, Validácia údajov a filtrovanie vstupov, Session management, Spracovanie chýb, Riadenie konfigurácie, Šifrovanie a ochrana údajov, Bezpečnosť API (ak je to relevantné), Dodržiavanie zvolených bezpečnostných metód OWASP API TOP 10 2019)
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  **P.č.**
  )))|(((
  **Názov hodnotiaceho kritéria**
@@ -552,7 +552,7 @@
  )))|(((
  **Zdroj**
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Miera rizík ohrozujúcich úspešnú realizáciu projektu
@@ -561,7 +561,7 @@
  )))|(((
  viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI.xlsx, ktorý tvorí aj prílohu ŽoNFP.
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Administratívne, odborné a prevádzkové kapacity žiadateľa
@@ -574,7 +574,7 @@
  -           Životopisy členov projektového tímu
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Miera oprávnenosti výdavkov projektu.
@@ -617,11 +617,10 @@
  -           Audit a kontrolné činnosti
--\\
  Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu.
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
@@ -637,10 +637,9 @@
  §24 ods. 2 písm. e) – kategória: I.
  )))
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  **Dopad kybernetického bezpečnostného incidentu v závislosti**
  )))|(((
  **Kategória**
@@ -647,7 +647,7 @@
  )))|(((
  **Vysvetlenie**
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
  Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
@@ -662,11 +662,10 @@
  - Právnické osoby: 364 (údaje za rok 2023)
--\\
  Celkom 8895 dotknutých osôb.
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
  Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
@@ -681,9 +681,9 @@
  )))|(((
  Mesto Veľké Kapušany má 7 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 4 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 7500 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov mesta a právnické osoby v celkovom rozsahu 703 600 hodín (10 dní, 8 pracovných hodín).
--\\
++
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
  Stupeň narušenia fungovania základnej služby.
@@ -692,7 +692,7 @@
  )))|(((
  Incident spôsobí úplnú nedostupnosť druhu služby, pre ktorú nie je možné zabezpečiť náhradné riešenie. V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
  Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
@@ -702,14 +702,12 @@
  V prípade nefunkčnosti budú zasiahnutí zamestnanci obce, občania a podnikateľské subjekty, či iné organizácie. Incident môže spôsobiť hospodársku stratu alebo hmotnú škodu najmenej jednému užívateľovi viac ako 250 000 eur, či narušenie verejného poriadku, alebo verejnej bezpečnosti vo významnej časti okresu.
  )))
--\\
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  AKTÉR / STAKEHOLDER
@@ -726,7 +726,7 @@
  (MetaIS kód a názov ISVS)
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
@@ -737,7 +737,7 @@
  )))|(((
  Isvs_63 MetaIS
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Občan / podnikateľ
@@ -746,9 +746,9 @@
  )))|(((
  Konzument elektronických služieb
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Zamestnanec obce
@@ -757,9 +757,9 @@
  )))|(((
  Spracovateľ elektronických služieb
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Mesto
@@ -771,21 +771,17 @@
  ISVS a infraštruktúra
  )))
--\\
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  ID
  )))|(((
--\\
++
--\\
  Názov cieľa
  )))|(((
@@ -793,7 +793,7 @@
  )))|(((
  Spôsob realizácie strategického cieľa
  )))
--(% class="" %)|(((
++|(((
  ID01
  )))|(((
  RSO 1.2, kat. MRR,
@@ -809,15 +809,13 @@
  Žiadateľ je povinný stanoviť cieľové hodnoty merateľných ukazovateľov projektu pre každú vybranú hlavnú aktivitu projektu, špecifický cieľ a kategóriu regiónu osobitne v závislosti od výberu príkladov oprávnených hlavných aktivít projektu.
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  ID
  )))|(((
--\\
++
--\\
  ID/Názov cieľa
  )))|(((
@@ -828,13 +828,13 @@
  ukazovateľa
  )))|(((
  Merná jednotka
--\\
++
  )))|(((
  AS IS
  merateľné hodnoty
  (aktuálne)
  )))|(((
--TO BE
++TO BE
  Merateľné hodnoty
  (cieľové hodnoty)
  )))|(((
@@ -842,7 +842,7 @@
  )))|(((
  Pozn.
  )))
--(% class="" %)|(((
++|(((
  ID01
  )))|(((
  Výstup PO095 / PSKPSOI12
@@ -857,12 +857,11 @@
  )))|(((
  )))|(((
--
  Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
  )))|(((
  ...
  )))
--(% class="" %)|(((
++|(((
  ID02
  )))|(((
  Výsledok PR017 / PSKPRCR11
@@ -888,9 +888,7 @@
  PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
  )))
--\\
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6       Špecifikácia potrieb koncového používateľa ==
@@ -900,15 +900,12 @@
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7       Riziká a závislosti ==
--\\
  Riziká a závislostí sú spracované v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTI.
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8       Stanovenie alternatív v biznisovej vrstve architektúry ==
--\\
  V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov a k oblasti kybernetickej bezpečnosti v obci Veľké Kapušany pristupuje v takej granularite, ktorá zodpovedá hodnote chránených aktív.
@@ -916,28 +916,23 @@
  Alternatíva 1 spočíva v tom, že by neboli prijaté žiadne zmeny v oblasti monitoringu, spracovania a vyhodnocovania údajov z pohľadu kybernetickej bezpečnosti a realizácie preventívnych opatrení. V súčasnom stave by to znamenalo nedostatočné poznanie komunikácie v infraštruktúrnom prostredí obce, kumulovanie rizika vzniku bezpečnostného incidentu, tvorbu investičného dlhu na IKT a ohrozenie budúcej funkčnosti správy veci verejných v obci či poskytovania služieb občanom.
--\\
  Alternatíva 2 spočíva v simultánnom nasadení viacerých softvérových a hardvérových nástrojov na plošné zvýšenie úrovne kybernetickej bezpečnosti v krátkodobom časovom horizonte. Nakoľko je softvérové, hardvérové a infraštruktúrne prostredie z hľadiska KB bezpečné len do takej miery, do akej je zabezpečená jeho najzraniteľnejšia časť, považujeme centrálne plánovaný a komplexný prístup za najefektívnejší ako na biznis, aplikačnej aj technologickej vrstve.
--\\
  Alternatíva 3 spočíva v tom, že by nedošlo k zásadným zmenám v oblasti zberu, spracovania a vyhodnocovania bezpečnostných údajov a v oblasti preventívnych opatrení, rýchlosti detekcie a riešenia incidentov. Avšak jednotlivé riešenia, nástroje a technológie by boli budované postupne a agendy v oblasti KB a jednotlivé oblasti by boli zefektívňované postupnými krokmi, viacerými projektami rozloženými v čase.
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9       Multikriteriálna analýza ==
--\\
  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej)
--\\
  Spracovanie MCA
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  **// //**
  )))|(((
  KRITÉRIUM
@@ -960,7 +960,7 @@
  PZS
  )))
--(% class="" %)|(% rowspan="4" %)(((
++|(% rowspan="4" %)(((
  //BIZNIS VRSTVA//
  )))|(((
  Kritérium A (KO) Nasadenie firewall do celého prostredia infraštruktúry
@@ -969,17 +969,16 @@
  )))|(((
  X
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
--\\
  X
  )))
--(% class="" %)|(((
++|(((
  Kritérium B
  Plošné zabezpečenie prostredia bez SPoF
@@ -988,17 +988,16 @@
  )))|(((
  X
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
--\\
  X
  )))
--(% class="" %)|(((
++|(((
  Kritérium C
  Zabezpečenie zvýšenia úrovne KB nad HW aj SW časťou infraštruktúry
@@ -1007,17 +1007,16 @@
  )))|(((
  X
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
--\\
  X
  )))
--(% class="" %)|(((
++|(((
  Kritérium D
  Kontinuálne poskytovanie elektronických služieb s vysokou dostupnosťou
@@ -1024,25 +1024,23 @@
  )))|(((
  Implementácia projektu bez narušenia poskytovania elektronických služieb.
  )))|(((
--\\
++
  )))|(((
  X
  )))|(((
  X
  )))|(((
--\\
++
--\\
  X
  )))
--\\
  Vyhodnotenie MCA
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  Zoznam kritérií
  )))|(((
  Alternatíva
@@ -1065,7 +1065,7 @@
  )))|(((
  Spôsob dosiahnutia
  )))
--(% class="" %)|(((
++|(((
  Kritérium A
  )))|(((
  Nie
@@ -1080,7 +1080,7 @@
  )))|(((
  V alternatíve 3 sa síce implementujú všetky navrhované nástroje, ale sú neefektívne rozložené v čase
  )))
--(% class="" %)|(((
++|(((
  Kritérium B
  )))|(((
  Nie
@@ -1095,7 +1095,7 @@
  )))|(((
  N/A
  )))
--(% class="" %)|(((
++|(((
  Kritérium C
  )))|(((
  Nie
@@ -1110,7 +1110,7 @@
  )))|(((
  N/A
  )))
--(% class="" %)|(((
++|(((
  Kritérium D
  )))|(((
  Nie
@@ -1126,31 +1126,25 @@
  Vzhľadom na rizikový harmonogram vyplývajúci z povahy alternatívy nemožno výpadok služieb vylúčiť.
  )))
--\\
  // //
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v aplikačnej vrstve architektúry ==
--\\
  Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
--\\
  Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie predstavuje minimálny rozsah technologického a softvérového zlepšenia prostredia pre splnenie predpokladov kybernetického auditu a zabezpečenie dostatočnej ochrany prostredia s ohľadom na hodnotu chránených aktív.
  = {{id name="projekt_2815_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
--\\
  Dokumenty a metodické materiály vytvorené v oblasti bezpečnosti informačných technológií verejnej správy pre minimálne bezpečnostné opatrenia kategórie II. v súlade so Zákonom č. 95/2019 Z. z. o ITVS a zároveň so Zákonom č. 69/2018 Z. z. o KB a prislúchajúcich vyhlášok. Rozvetvené okruhy zákonmi požadovaných dokumentácií:
--\\
  Oblasť organizácia kybernetickej bezpečnosti:
@@ -1158,7 +1158,6 @@
  * Smernica - Bezpečnostná politika kybernetickej bezpečnosti a informačnej bezpečnosti redukovaná, TYP B (tzv. veľká politika, analytický vstup pre danú kategóriu), (Klasifikačný stupeň Interné),
  * Štatút bezpečnostného výboru, rokovací poriadok.
--\\
  Oblasť aktíva:
@@ -1165,7 +1165,6 @@
  * Smernica pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov, 5 príloh (Klasifikačný stupeň Interné),
  * Metodika pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov (Klasifikačný stupeň Interné).
--\\
  Oblasť incidenty:
@@ -1172,7 +1172,6 @@
  * Smernica - Riešenie bezpečnostných incidentov, 2 prílohy (Klasifikačný stupeň Interné),
  * Metodika - Riešenie bezpečnostných incidentov (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení zamestnanci pre riešenie bezpečnostných incidentov (vybraní administrátori, bezpečnostní špecialisti, audit, poverené ext. subjekty pre riešenie KBI).
--\\
  Oblasť Riadenie bezpečnosti prevádzky IS a IT, riadenie bezpečnosti sietí
@@ -1182,7 +1182,6 @@
  * Smernica správa a prevádzka informačných systémov a služieb, 2 prílohy redukovaná, TYP B (pohľad administrátora, Klasifikačný stupeň Interné),
  * Smernica pre riadenie zmien (Klasifikačný stupeň Interné).
--\\
  Oblasť tretie strany:
@@ -1190,7 +1190,6 @@
  * Smernica požiadavky pre tretie strany (smernica pre dodávateľov a zamestnancov zazmluvnených tretích strán, táto Smernica sa po úprave – spresnení požiadaviek na bezpečnosť oboma zmluvnými stranami - špecifikuje ako príloha ku Zmluve o zabezpečení plnenia bezpečnostných opatrení, Klasifikačný stupeň Interné),
  * Vzor zmluvy pre tretie strany podľa ZoKB Zmluva o zabezpečení plnenia bezpečnostných opatrení (táto zmluva buď nie je predmetom zverejnenia na CRZ, alebo jej príloha/prílohy týkajúce sa špecifických bezpečnostných opatrení (napr. vychádzajúcich z metodiky pre riadenie cloudových služieb, metodiky pre SSDLC, resp. smernice Požiadavky pre tretie strany (viď. vyššie)) sa nezverejňuje.
--\\
  Oblasť riadenie rizík:
@@ -1198,7 +1198,6 @@
  * Metodika Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
  * Metodika Riadenie bezpečnostných rizík tretích strán (Klasifikačný stupeň Chránené, okruh oprávnených osôb), riadenie bezpečnostných rizík tretích strán, dotazník pre tretie strany (Klasifikačný stupeň Chránené, okruh oprávnených osôb).
--\\
  Oblasť špecifické (riadenie súladu a audit):
@@ -1205,7 +1205,6 @@
  * Smernica - Riadenie súladu a audit (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
  * Audit checklist redukovaný, TYP B (Kontrolné checklisty pre jednotlivé prípady, s ktorými sa pracuje pri vyhodnocovaní plnenia bezpečnostných opatrení – či už v rámci prostredia verejného obstarávateľa, alebo vyhodnocovania plnenia požiadaviek tretími stranami a pod., Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, zamestnanci OIT, BEZP Výbor, Poverení riadiaci zamestnanci).
--\\
  = {{id name="projekt_2815_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
@@ -1217,24 +1217,21 @@
  * Ochrana dát, dátových prenosov a komunikácie: Bezpečnosť virtualizovaných prostredí, ochrana dát na úrovni databáz a dátových úložísk, ochrana dát na úrovni koncových zariadení
  * Zvýšenie ochrany pred útokmi z externého prostredia: Ochrana pred malware a ransomware. Manažment bezpečnosti sietí, manažment bezpečnostných konfigurácií.
--\\
  Náhľad aplikačnej to be vrstvy architektúry
  [[image:attach:image-2024-7-3_21-52-39-1.png||height="400"]]
--\\
  Náhľad technologickej to be vrstvy architektúry
  [[image:attach:image-2024-7-3_21-52-23-1.png||height="400"]]
--\\
  Aplikačné prostredie z pohľadu informačných systémov verejnej správy obce Veľké Kapušany pozostáva z nasledovných komponentov:
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  **Kód ISVS **//(z MetaIS)//
  )))|(((
  **Názov ISVS**
@@ -1251,7 +1251,7 @@
  //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
  )))
--(% class="" %)|(((
++|(((
  isvs_14442
  )))|(((
  Registratúra
@@ -1262,9 +1262,9 @@
  )))|(((
  Ekonomický a administratívny chod inštitúcie
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14443
  )))|(((
  GIS - Geografický informačný systém
@@ -1275,9 +1275,9 @@
  )))|(((
   Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14444
  )))|(((
  Agendový systém mesta
@@ -1288,9 +1288,9 @@
  )))|(((
   Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14445
  )))|(((
  Účtovníctvo
@@ -1301,9 +1301,9 @@
  )))|(((
  Ekonomický a administratívny chod inštitúcie
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_12784
  )))|(((
  Webový portál
@@ -1314,9 +1314,9 @@
  )))|(((
  Prezentačný
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14446
  )))|(((
  Integrovaný informačný systém mesta Veľké Kapušany
@@ -1327,20 +1327,20 @@
  )))|(((
   Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14447
  )))|(((
  Elektronické služby mesta Veľké Kapušany
  )))|(((
--\\
++
  )))|(((
  Prevádzkovaný a plánujem rozvoj
  )))|(((
   Agendový
  )))|(((
--\\
++
  )))
  // //
@@ -1351,57 +1351,47 @@
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na koncové služby.
--\\
  === {{id name="projekt_2815_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2        Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
  Vzhľadom na charakter a rozsah projektu nebudú budované ani rozvíjané informačné systémy ako také. Budú nepriamo rozvíjané implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
--\\
  === {{id name="projekt_2815_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3        Prehľad budovaných aplikačných služieb – budúci stav: ===
  Vzhľadom na charakter a rozsah projektu nebudú budované aplikačné služby ako také. Počas realizácie projektu bude dopĺňaná hardvérová infraštruktúra poskytovateľa základnej služby ako aj doplnené licenčné proprietárne softvéry s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
--\\
--=== {{id name="projekt_2815_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]] a ISVS iných OVM alebo IS tretích strán ===
++=== {{id name="projekt_2815_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[(% class="wikiinternallink" %)^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]](%%) a ISVS iných OVM alebo IS tretích strán ===
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a tretích strán.
--\\
  === {{id name="projekt_2815_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5        Aplikačné služby na integráciu ===
--\\
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu ani nie je plánované vybudovanie cloudových služieb “softvér ako služba“ (SaaS).
--\\
  === {{id name="projekt_2815_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6        Poskytovanie údajov z ISVS do IS CSRÚ ===
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do CSRÚ.
--\\
  === {{id name="projekt_2815_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7        Konzumovanie údajov z IS CSRÚ ===
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na konzumovanie údajov z CSRÚ.
--\\
  === {{id name="projekt_2815_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8        Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít ktorejkoľvek časti vládneho cloudu.
--\\
  = {{id name="projekt_2815_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
  Z pohľadu rozsahu projektu nie je pre jeho implementáciu potrebná úprava legislatívnych noriem na úrovni zákonov, vyhlášok alebo všemestone záväzných nariadení. Naopak, výstupom projektu je viacero interných smerníc a riadiacich aktov popísaných v ostatných kapitolách, upravujúcich vnútorné procesy organizácie vo vzťahu k zvýšeniu úrovne kybernetickej bezpečnosti a povedomia o nej.
--\\
  Projekt sa v čase príprave a implementácie riadi príslušnou legislatívou, z ktorej je možné zdôrazniť najmä:
@@ -1409,14 +1409,12 @@
  Vyhláška 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
--\\
  = {{id name="projekt_2815_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.     ROZPOČET A PRÍNOSY =
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  **Názov položky**
  )))|(((
  **Počet**
@@ -1425,7 +1425,7 @@
  )))|(((
  **Cena celkom s DPH**
  )))
--(% class="" %)|(((
++|(((
  I. Dodanie HW vybavenia
  )))|(((
 komplet
@@ -1434,7 +1434,7 @@
  )))|(((
  858,24 EUR
  )))
--(% class="" %)|(((
++|(((
  II. Implementácia firewallov
  )))|(((
 komplet
@@ -1443,7 +1443,7 @@
  )))|(((
  693,60 EUR
  )))
--(% class="" %)|(((
++|(((
  III. Zaškolenie na implementovanú technológiu – firewall
  )))|(((
 komplet
@@ -1452,7 +1452,7 @@
  )))|(((
  800 EUR
  )))
--(% class="" %)|(((
++|(((
  IV. Dodanie SW vybavenia EPP+ EDR
  )))|(((
 komplet
@@ -1461,7 +1461,7 @@
  )))|(((
 351,44 EUR
  )))
--(% class="" %)|(((
++|(((
  V. Inštalácia SW vybavenia EPP+ EDR
  )))|(((
 komplet
@@ -1470,7 +1470,7 @@
  )))|(((
  280 EUR
  )))
--(% class="" %)|(((
++|(((
  VI. Zaškolenie na implementovanú technológiu EPP+EDR
  )))|(((
 komplet
@@ -1479,7 +1479,7 @@
  )))|(((
  060,00 EUR
  )))
--(% class="" %)|(((
++|(((
  VII. Bezpečnostná dokumentácia
  )))|(((
 komplet
@@ -1488,7 +1488,7 @@
  )))|(((
  000 EUR
  )))
--(% class="" %)|(((
++|(((
  VIII. Riešenie na zabezpečenie archivácie a kontinuity prevádzky
  )))|(((
 komplet
@@ -1497,7 +1497,7 @@
  )))|(((
  005,44 EUR
  )))
--(% class="" %)|(((
++|(((
  IX. Audit kybernetickej bezpečnosti
  )))|(((
 komplet
@@ -1506,7 +1506,7 @@
  )))|(((
  200 EUR
  )))
--(% class="" %)|(((
++|(((
  X. Penetračné testovanie
  )))|(((
 komplet
@@ -1515,7 +1515,7 @@
  )))|(((
  120 EUR
  )))
--(% class="" %)|(((
++|(((
  XI. Softvér pre bezpečnostný monitoring, reportovanie, forenznú analýzu bezpečnostných incidentov
  )))|(((
 komplet
@@ -1524,7 +1524,7 @@
  )))|(((
  320,00 EUR
  )))
--(% class="" %)|(((
++|(((
  Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach
  )))|(((
 %
@@ -1533,7 +1533,7 @@
  )))|(((
 118,21 EUR
  )))
--(% class="" %)|(((
++|(((
  **Celková suma**
  )))|(((
  **~ **
@@ -1543,124 +1543,120 @@
  **429 806,93 EUR**
  )))
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1       Sumarizácia nákladov a prínosov ==
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  Náklady
  )))|(((
  Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  **Všemestoný materiál**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  **IT - CAPEX**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Služby
  )))|(((
  //206 153,60//
  )))
--(% class="" %)|(((
++|(((
  SW
  )))|(((
  //108 671,44//
  )))
--(% class="" %)|(((
++|(((
  HW
  )))|(((
  //86 863,68//
  )))
--(% class="" %)|(((
++|(((
  **IT - OPEX- prevádzka**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Aplikácie
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  SW
  )))|(((
  //10 672,00//
  )))
--(% class="" %)|(((
++|(((
  HW
  )))|(((
  //4 117,00//
  )))
--(% class="" %)|(((
++|(((
  **Prínosy**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  **Finančné prínosy**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Administratívne poplatky
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Ostatné daňové a nedaňové príjmy
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  **Ekonomické prínosy**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Občania (€)
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Úradníci (€)
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Úradníci (FTE)
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  **Kvalitatívne prínosy**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
--\\
++|(((
++
  )))|(((
  // //
  )))
--\\
  = {{id name="projekt_2815_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
--\\
  Projekt bude dodávaný v 1 Inkremente z tohoto dôvodu uvádzame Harmonogram na úrovni 1 Etapy/ 1 Inkrementu.
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  FÁZA/AKTIVITA
@@ -1675,7 +1675,7 @@
  )))|(((
  POZNÁMKA
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Prípravná fáza a Iniciačná fáza
@@ -1684,9 +1684,9 @@
  )))|(((
 /2024
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Realizačná fáza
@@ -1695,9 +1695,9 @@
  )))|(((
 /2025
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 a
  )))|(((
  Analýza a Dizajn
@@ -1706,9 +1706,9 @@
  )))|(((
 /2025
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 b
  )))|(((
  Nákup technických prostriedkov, programových prostriedkov a služieb
@@ -1717,9 +1717,9 @@
  )))|(((
 /2025
  )))|(((
--Je potrebné obstarať dodávateľa IS riešenia/ licencie[[**~[2~]**>>path:#_ftn2||name="_ftnref2" shape="rect"]]/ konzultačné služby
++Je potrebné obstarať dodávateľa IS riešenia/ licencie[[(% class="wikiinternallink" %)**~[2~]**>>path:#_ftn2||name="_ftnref2" shape="rect"]](%%)/ konzultačné služby
  )))
--(% class="" %)|(((
++|(((
 c
  )))|(((
  Implementácia a testovanie
@@ -1730,7 +1730,7 @@
  )))|(((
  Tvorba dokumentácie výstupov
  )))
--(% class="" %)|(((
++|(((
 d
  )))|(((
  Nasadenie a PIP
@@ -1741,7 +1741,7 @@
  )))|(((
  PIP - 2 mesiace po nasadení
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Dokončovacia fáza
@@ -1750,9 +1750,9 @@
  )))|(((
 /2025
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Podpora prevádzky (SLA)
@@ -1764,13 +1764,11 @@
  Napr. Je potrebné obstarať SLA zmluvu (Zmluvu o podpore prevádzky IS)?
  )))
--\\
  Projekt bude realizovaný metódou Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
  = {{id name="projekt_2815_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
--\\
  Zostavuje sa Riadiaci výbor (RV)**,** v minimálnom zložení:
@@ -1780,10 +1780,9 @@
  * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
  * Projektový manažér objednávateľa (PM)
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  Meno a Priezvisko
@@ -1794,7 +1794,7 @@
  )))|(((
  Rola v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -1805,7 +1805,7 @@
  )))|(((
  Predseda RV
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -1816,7 +1816,7 @@
  )))|(((
  Biznis vlastník
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -1827,7 +1827,7 @@
  )))|(((
  Zástupca prevádzky
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -1839,7 +1839,6 @@
  Zástupca dodávateľa
  )))
--\\
  Zostavuje sa Projektový tím objednávateľa
@@ -1847,10 +1847,9 @@
  * manažér kybernetickej a informačnej bezpečnosti
  * projektový manažér
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  Meno a Priezvisko
@@ -1861,7 +1861,7 @@
  )))|(((
  Rola v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -1872,7 +1872,7 @@
  )))|(((
  Kľúčový používateľ 1
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -1883,7 +1883,7 @@
  )))|(((
  Kľúčový používateľ 2
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -1894,7 +1894,7 @@
  )))|(((
  MKB
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -1906,11 +1906,9 @@
  Projektový manažér
  )))
--\\
  == {{id name="projekt_2815_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
--\\
  **Kľúčový používateľ**
@@ -1919,9 +1919,7 @@
  * Aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov.
  * plní pokyny PM a dohody zo stretnutí projektového tímu.
--\\
--\\
  **Manažér kybernetickej bezpečnosti**
@@ -1932,7 +1932,6 @@
  * Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT.
  * Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
--\\
  **Projektový manažér**
@@ -1943,7 +1943,6 @@
  * Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
  * Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je  hlavnou kontaktnou osobou pre zákazníka.
--\\
  = {{id name="projekt_2815_Projektovy_zamer_detailny-10.ODKAZY"/}}10.  ODKAZY =
@@ -1951,17 +1951,13 @@
  = {{id name="projekt_2815_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11.  PRÍLOHY =
--\\
  Príloha 1: Zoznam rizík a závislostí
--\\
  Koniec dokumentu
--\\
--\\
  [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente

Zmeny dokumentu projekt_2815_Projektovy_zamer_detailny

Súhrn

Podrobnosti

Aplikácie

Navigácia

Moje posledné úpravy

Need help?