Zmeny dokumentu projekt_2816_Projektovy_zamer_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/07 09:34

From 3.1 to 3.2

Z verzie 3.2

upravil stefan_pohly
-

Zmeniť komentár: Update document after refactoring.

Do verzie 4.1

upravil Admin-metais MetaIS
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Raw
Rendered

Súhrn

Vlastnosti stránky (3 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Názov

@@ -1,1 +1,1 @@
--projektovy_zamer
++projekt_2816_Projektovy_zamer_detailny

Autor dokumentu

@@ -1,1 +1,1 @@
--projdoc:XWiki.stefan_pohly
++XWiki.metais@vicepremier\.gov\.sk

Obsah

@@ -6,29 +6,29 @@
  **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
--[[image:attach:image-2024-7-3_23-9-37-1.png||thumbnail="true" align="center" height="108"]]
++[[image:attach:image-2024-7-3_23-9-37-1.png||thumbnail="true" height="108" style="vertical-align:center"]]
--(% class="" %)|(((
++|(((
  Povinná osoba
  )))|(((
  Mesto Spišská Nová Ves
  )))
--(% class="" %)|(((
++|(((
  Názov projektu
  )))|(((
  Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Spišská Nová Ves
  )))
--(% class="" %)|(((
++|(((
  Zodpovedná osoba za projekt
  )))|(((
  Zuzana Valkoššáková, Ing.
  )))
--(% class="" %)|(((
++|(((
  Realizátor projektu
  )))|(((
  Mesto Spišská Nová Ves
  )))
--(% class="" %)|(((
++|(((
  Vlastník projektu
  )))|(((
  Ing. Pavol Bečarik
@@ -38,7 +38,7 @@
  **Schvaľovanie dokumentu**
--(% class="" %)|(((
++|(((
  Položka
  )))|(((
  Meno a priezvisko
@@ -53,7 +53,7 @@
  (alebo elektronický súhlas)
  )))
--(% class="" %)|(((
++|(((
  Schválil
  )))|(((
  Ing. Pavol Bečarik
@@ -64,7 +64,7 @@
  )))|(((
 .5.2024
  )))|(((
--\\
++
  )))
  **~ **
@@ -71,7 +71,7 @@
  = {{id name="projekt_2816_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
--(% class="" %)|(((
++|(((
  Verzia
  )))|(((
  Dátum
@@ -80,7 +80,7 @@
  )))|(((
  Meno
  )))
--(% class="" %)|(((
++|(((
  Ver.6
  )))|(((
 .5.2024
@@ -96,132 +96,127 @@
  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
--\\
  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
--\\
--(% class="" %)|(((
++|(((
  SKRATKA/POJEM
  )))|(((
  POPIS
  )))
--(% class="" %)|(((
++|(((
  BEZP
  )))|(((
  Bezpečnosť/Bezpečnostný
  )))
--(% class="" %)|(((
++|(((
  EDR
  )))|(((
  Endpoint Detection & Response
  )))
--(% class="" %)|(((
++|(((
  EPP
  )))|(((
  Endpoint protection
  )))
--(% class="" %)|(((
++|(((
  FW
  )))|(((
  Firewall
  )))
--(% class="" %)|(((
++|(((
  HW
  )))|(((
  Hardvér
  )))
--(% class="" %)|(((
++|(((
  IKT
  )))|(((
  Informačno-komunikačné technológie
  )))
--(% class="" %)|(((
++|(((
  IRA
  )))|(((
  Interný riadiaci akt
  )))
--(% class="" %)|(((
++|(((
  IS
  )))|(((
  Informačný systém
  )))
--(% class="" %)|(((
++|(((
  ISVS
  )))|(((
  Informačný systém verejnej správy
  )))
--(% class="" %)|(((
++|(((
  IT
  )))|(((
  Informačné technológie
  )))
--(% class="" %)|(((
++|(((
  KB
  )))|(((
  Kybernetická bezpečnosť
  )))
--(% class="" %)|(((
++|(((
  MKB
  )))|(((
  Manažér kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  NGFW
  )))|(((
  Next Generation Firewall
  )))
--(% class="" %)|(((
++|(((
  RACI
  )))|(((
  responsible, accountable, consulted, and informed
  )))
--(% class="" %)|(((
++|(((
  R OIT
  )))|(((
  Riaditeľ odboru IT (vedúci zamestnanec na úseku IT)
  )))
--(% class="" %)|(((
++|(((
  SIEM
  )))|(((
  Security Information and Event Management
  )))
--(% class="" %)|(((
++|(((
  SOC
  )))|(((
  Security Operations Center
  )))
--(% class="" %)|(((
++|(((
  SPoF
  )))|(((
  Single Point of Failure
  )))
--(% class="" %)|(((
++|(((
  SW
  )))|(((
  Softvér
  )))
--(% class="" %)|(((
++|(((
  UTM
  )))|(((
  Unified Threat Management
  )))
--(% class="" %)|(((
++|(((
  VS
  )))|(((
  Verejná správa
  )))
--
  == {{id name="projekt_2816_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
--\\
  **Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu:
@@ -245,7 +245,6 @@
  = {{id name="projekt_2816_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
@@ -301,15 +301,12 @@
 ) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
--\\
  Aktivita Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti k splneniu KPI „PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov“ v počte 1 a „PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov“ v počte 50 tým, že sa implementuje do prostredia mesta Spišská Nová Ves riešenie  v oblasti, sieťovej a komunikačnej bezpečnosti, kontinuity prevádzky, sieťovej a komunikačnej bezpečnosti, bezpečnosti pri prevádzke informačných systémov a sietí, zaznamenávaní udalostí a monitorovaní.
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
--\\
  **Realizované aktivity z množiny oprávnených aktivít výzvy:**
@@ -320,11 +320,9 @@
 . vykonanú inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
 . realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
--\\
  Mesto Spišská Nová Ves má vypracovaný dokument bezpečnostnej politiky kybernetickej bezpečnosti, ktorý však nepredstavuje ucelenú a systematicky aktualizovanú koncepciu. V zmysle samohodnotenia prevádzkovateľa základnej služby (mesta) vykonanej interným manažérom kybernetickej bezpečnosti bola konštatovaná vzájomne aktívna komunikácia a prístup medzi manažérom KB a štatutárom obce, no s výsledkom čiastočne naplnenej stratégie KB a jej cieľov.
--\\
  **Realizované podaktivity z množiny oprávnených podaktivít výzvy:**
@@ -515,7 +515,6 @@
  * vypracovanie programu posúdenia bezpečnosti na definované informačné technológie verejnej správy
--\\
  Vychádzajúc z výsledkov samohodnotenia úrovne kybernetickej bezpečnosti u poskytovateľa základnej služby, mesta Spišská Nová Ves, má byť rešpektujúc jednotlivé podaktivity výzvy v budúcom stave implementované:
@@ -588,7 +588,6 @@
  Dokumentácia a nasadenie monitoringu zariadení
--\\
  -     Zabezpečenie kybernetickej bezpečnosti podľa § 20 ods. 3 písm. i) zákona sieťová a komunikačná bezpečnosť
@@ -600,7 +600,6 @@
  Zabezpečenie ochrany pred pokročilými hrozbami
--\\
  -     Minimálne požiadavky:
@@ -680,7 +680,6 @@
  Montáž a inštalácia: Vendor Field Deployment by Certified Deployment Distributor
--\\
  * Sekundárny zálohovací server pre imúnnu zálohu v počte 1ks
@@ -716,7 +716,6 @@
  Montáž a inštalácia: Vendor Field Deployment by Certified Deployment Distributor
--\\
  * Licenčné pokrytie a implementačné služby
@@ -767,7 +767,6 @@
  Montáž a inštalácia: Vendor Field Deployment by Certified Deployment Distributor
--\\
  * Produkčný server pre zabezpečenie vysokej dostupnosti v počte 2ks
@@ -811,7 +811,6 @@
  Montáž a inštalácia: Vendor Field Deployment by Certified Deployment Distributor
--\\
  * “Top of the Rack” prepínač pre zabezpečenie vysokej dostupnosti v počte 2ks
@@ -827,7 +827,6 @@
  Montáž a inštalácia: Vendor Field Deployment by Certified Deployment Distributor
--\\
  * Licenčné pokrytie a implementačné služby
@@ -871,11 +871,9 @@
  Riešenie po implementačných požiadaviek súvisiacich s výmenou servera Dokumentácia a nasadenie monitoringu servera
--\\
--\\
--(% class="" %)|(((
++|(((
  **P.č.**
  )))|(((
  **Názov hodnotiaceho kritéria**
@@ -884,7 +884,7 @@
  )))|(((
  **Zdroj**
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Miera rizík ohrozujúcich úspešnú realizáciu projektu
@@ -893,7 +893,7 @@
  )))|(((
  viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI.xlsx, ktorý tvorí aj prílohu ŽoNFP.
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Administratívne, odborné a prevádzkové kapacity žiadateľa
@@ -906,7 +906,7 @@
  - Životopisy členov projektového tímu
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Miera oprávnenosti výdavkov projektu.
@@ -945,11 +945,10 @@
  -           Audit a kontrolné činnosti
--\\
  Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu.
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
@@ -965,9 +965,8 @@
  §24 ods. 2 písm. e) – kategória: I,
  )))
--\\
--(% class="" %)|(((
++|(((
  **Dopad kybernetického bezpečnostného incidentu v závislosti**
  )))|(((
  **Kategória**
@@ -974,7 +974,7 @@
  )))|(((
  **Vysvetlenie**
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
  Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
@@ -991,7 +991,7 @@
  Celkom dotknutých osôb: 37381
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
  Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
@@ -1006,7 +1006,7 @@
  )))|(((
  Mesto Spišská Nová Ves má 8 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 5 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 3750 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov mesta a právnické osoby v celkovom rozsahu 186905 hodín.
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
  Stupeň narušenia fungovania základnej služby.
@@ -1015,7 +1015,7 @@
  )))|(((
  Incident spôsobí úplnú nedostupnosť druhu služby, pre ktorú nie je možné zabezpečiť náhradné riešenie. V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
  Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
@@ -1025,13 +1025,11 @@
  V prípade nefunkčnosti budú zasiahnutí zamestnanci obce, občania a podnikateľské subjekty, či iné organizácie. Incident môže spôsobiť hospodársku stratu alebo hmotnú škodu najmenej jednému užívateľovi viac ako 250 000 eur, či narušenie verejného poriadku, alebo verejnej bezpečnosti vo významnej časti okresu.
  )))
--\\
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  AKTÉR / STAKEHOLDER
@@ -1048,7 +1048,7 @@
  (MetaIS kód a názov ISVS)
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
@@ -1059,7 +1059,7 @@
  )))|(((
  Isvs_63 MetaIS
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Občan / podnikateľ
@@ -1068,9 +1068,9 @@
  )))|(((
  Konzument elektronických služieb
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Zamestnanec mesta
@@ -1079,9 +1079,9 @@
  )))|(((
  Spracovateľ elektronických služieb
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Mesto
@@ -1093,20 +1093,16 @@
  ISVS a infraštruktúra
  )))
--\\
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
--\\
--(% class="" %)|(((
++|(((
  ID
  )))|(((
--\\
++
--\\
  Názov cieľa
  )))|(((
@@ -1114,7 +1114,7 @@
  )))|(((
  Spôsob realizácie strategického cieľa
  )))
--(% class="" %)|(((
++|(((
  ID01
  )))|(((
  RSO 1.2, kat. MRR
@@ -1130,14 +1130,12 @@
  Žiadateľ je povinný stanoviť cieľové hodnoty merateľných ukazovateľov projektu pre každú vybranú hlavnú aktivitu projektu, špecifický cieľ a kategóriu regiónu osobitne v závislosti od výberu príkladov oprávnených hlavných aktivít projektu.
--\\
--(% class="" %)|(((
++|(((
  ID
  )))|(((
--\\
++
--\\
  ID/Názov cieľa
  )))|(((
@@ -1148,13 +1148,13 @@
  ukazovateľa
  )))|(((
  Merná jednotka
--\\
++
  )))|(((
  AS IS
  merateľné hodnoty
  (aktuálne)
  )))|(((
--TO BE
++TO BE
  Merateľné hodnoty
  (cieľové hodnoty)
  )))|(((
@@ -1162,7 +1162,7 @@
  )))|(((
  Pozn.
  )))
--(% class="" %)|(((
++|(((
  ID01
  )))|(((
  Výstup PO095 / PSKPSOI12
@@ -1177,12 +1177,11 @@
  )))|(((
  )))|(((
--
  Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
  )))|(((
  ...
  )))
--(% class="" %)|(((
++|(((
  ID02
  )))|(((
  Výsledok PR017 / PSKPRCR11
@@ -1208,9 +1208,7 @@
  PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
  )))
--\\
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6       Špecifikácia potrieb koncového používateľa ==
@@ -1220,15 +1220,12 @@
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7       Riziká a závislosti ==
--\\
  Riziká a závislostí sú spracované v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTI.
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8       Stanovenie alternatív v biznisovej vrstve architektúry ==
--\\
  V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov a k oblasti kybernetickej bezpečnosti v meste Spišská Nová Ves pristupuje v takej granularite, ktorá zodpovedá hodnote chránených aktív.
@@ -1238,27 +1238,22 @@
  Alternatíva 1 spočíva v tom, že by neboli prijaté žiadne zmeny v oblasti monitoringu, spracovania a vyhodnocovania údajov z pohľadu kybernetickej bezpečnosti a realizácie preventívnych opatrení. V súčasnom stave by to znamenalo nedostatočné poznanie komunikácie v infraštruktúrnom prostredí obce, kumulovanie rizika vzniku bezpečnostného incidentu, tvorbu investičného dlhu na IKT a ohrozenie budúcej funkčnosti správy veci verejných v obci či poskytovania služieb občanom.
--\\
  Alternatíva 2 spočíva v simultánnom nasadení viacerých softvérových a hardvérových nástrojov na plošné zvýšenie úrovne kybernetickej bezpečnosti v krátkodobom časovom horizonte. Nakoľko je softvérové, hardvérové a infraštruktúrne prostredie z hľadiska KB bezpečné len do takej miery, do akej je zabezpečená jeho najzraniteľnejšia časť, považujeme centrálne plánovaný a komplexný prístup za najefektívnejší ako na biznis, aplikačnej aj technologickej vrstve.
--\\
  Alternatíva 3 spočíva v tom, že by nedošlo k zásadným zmenám v oblasti zberu, spracovania a vyhodnocovania bezpečnostných údajov a v oblasti preventívnych opatrení, rýchlosti detekcie a riešenia incidentov. Avšak jednotlivé riešenia, nástroje a technológie by boli budované postupne a agendy v oblasti KB a jednotlivé oblasti by boli zefektívňované postupnými krokmi, viacerými projektami rozloženými v čase.
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9       Multikriteriálna analýza ==
--\\
  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej)
--\\
  Spracovanie MCA
--(% class="" %)|(((
++|(((
  **// //**
  )))|(((
  KRITÉRIUM
@@ -1281,7 +1281,7 @@
  PZS
  )))
--(% class="" %)|(% rowspan="4" %)(((
++|(% rowspan="4" %)(((
  BIZNIS VRSTVA
  // //
@@ -1292,17 +1292,16 @@
  )))|(((
  X
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
--\\
  X
  )))
--(% class="" %)|(((
++|(((
  Kritérium B
  Plošné zabezpečenie prostredia bez SPoF
@@ -1311,17 +1311,16 @@
  )))|(((
  X
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
--\\
  X
  )))
--(% class="" %)|(((
++|(((
  Kritérium C
  Zabezpečenie zvýšenia úrovne KB nad HW aj SW časťou infraštruktúry
@@ -1330,17 +1330,16 @@
  )))|(((
  X
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
--\\
  X
  )))
--(% class="" %)|(((
++|(((
  Kritérium D
  Kontinuálne poskytovanie elektronických služieb s vysokou dostupnosťou
@@ -1347,24 +1347,22 @@
  )))|(((
  Implementácia projektu bez narušenia poskytovania elektronických služieb.
  )))|(((
--\\
++
  )))|(((
  X
  )))|(((
  X
  )))|(((
--\\
++
--\\
  X
  )))
--\\
  Vyhodnotenie MCA
--(% class="" %)|(((
++|(((
  Zoznam kritérií
  )))|(((
  Alternatíva
@@ -1387,7 +1387,7 @@
  )))|(((
  Spôsob dosiahnutia
  )))
--(% class="" %)|(((
++|(((
  Kritérium A
  )))|(((
  Nie
@@ -1402,7 +1402,7 @@
  )))|(((
  V alternatíve 3 sa síce implementujú všetky navrhované nástroje, ale sú neefektívne rozložené v čase
  )))
--(% class="" %)|(((
++|(((
  Kritérium B
  )))|(((
  Nie
@@ -1417,7 +1417,7 @@
  )))|(((
  N/A
  )))
--(% class="" %)|(((
++|(((
  Kritérium C
  )))|(((
  Nie
@@ -1432,7 +1432,7 @@
  )))|(((
  N/A
  )))
--(% class="" %)|(((
++|(((
  Kritérium D
  )))|(((
  Nie
@@ -1448,31 +1448,25 @@
  Vzhľadom na rizikový harmonogram vyplývajúci z povahy alternatívy nemožno výpadok služieb vylúčiť.
  )))
--\\
  // //
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v aplikačnej vrstve architektúry ==
--\\
  Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
--\\
  Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie predstavuje minimálny rozsah technologického a softvérového zlepšenia prostredia pre splnenie predpokladov kybernetického auditu a zabezpečenie dostatočnej ochrany prostredia s ohľadom na hodnotu chránených aktív.
  = {{id name="projekt_2816_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
--\\
  Dokumenty a metodické materiály vytvorené v oblasti bezpečnosti informačných technológií verejnej správy pre minimálne bezpečnostné opatrenia kategórie II. v súlade so Zákonom č. 95/2019 Z. z. o ITVS a zároveň so Zákonom č. 69/2018 Z. z. o KB a prislúchajúcich vyhlášok. Rozvetvené okruhy zákonmi požadovaných dokumentácií:
--\\
  Oblasť organizácia kybernetickej bezpečnosti:
@@ -1480,7 +1480,6 @@
  * Smernica - Bezpečnostná politika kybernetickej bezpečnosti a informačnej bezpečnosti redukovaná, TYP B (tzv. veľká politika, analytický vstup pre danú kategóriu), (Klasifikačný stupeň Interné),
  * Štatút bezpečnostného výboru, rokovací poriadok.
--\\
  Oblasť aktíva:
@@ -1487,7 +1487,6 @@
  * Smernica pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov, 5 príloh (Klasifikačný stupeň Interné),
  * Metodika pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov (Klasifikačný stupeň Interné).
--\\
  Oblasť incidenty:
@@ -1494,7 +1494,6 @@
  * Smernica - Riešenie bezpečnostných incidentov, 2 prílohy (Klasifikačný stupeň Interné),
  * Metodika - Riešenie bezpečnostných incidentov (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení zamestnanci pre riešenie bezpečnostných incidentov (vybraní administrátori, bezpečnostní špecialisti, audit, poverené ext. subjekty pre riešenie KBI).
--\\
  Oblasť Riadenie bezpečnosti prevádzky IS a IT, riadenie bezpečnosti sietí
@@ -1504,7 +1504,6 @@
  * Smernica správa a prevádzka informačných systémov a služieb, 2 prílohy redukovaná, TYP B (pohľad administrátora, Klasifikačný stupeň Interné),
  * Smernica pre riadenie zmien (Klasifikačný stupeň Interné).
--\\
  Oblasť tretie strany:
@@ -1512,7 +1512,6 @@
  * Smernica požiadavky pre tretie strany (smernica pre dodávateľov a zamestnancov zazmluvnených tretích strán, táto Smernica sa po úprave – spresnení požiadaviek na bezpečnosť oboma zmluvnými stranami - špecifikuje ako príloha ku Zmluve o zabezpečení plnenia bezpečnostných opatrení, Klasifikačný stupeň Interné),
  * Vzor zmluvy pre tretie strany podľa ZoKB Zmluva o zabezpečení plnenia bezpečnostných opatrení (táto zmluva buď nie je predmetom zverejnenia na CRZ, alebo jej príloha/prílohy týkajúce sa špecifických bezpečnostných opatrení (napr. vychádzajúcich z metodiky pre riadenie cloudových služieb, metodiky pre SSDLC, resp. smernice Požiadavky pre tretie strany (viď. vyššie)) sa nezverejňuje.
--\\
  Oblasť riadenie rizík:
@@ -1520,7 +1520,6 @@
  * Metodika Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
  * Metodika Riadenie bezpečnostných rizík tretích strán (Klasifikačný stupeň Chránené, okruh oprávnených osôb), riadenie bezpečnostných rizík tretích strán, dotazník pre tretie strany (Klasifikačný stupeň Chránené, okruh oprávnených osôb).
--\\
  Oblasť špecifické (riadenie súladu a audit):
@@ -1527,13 +1527,11 @@
  * Smernica - Riadenie súladu a audit (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
  * Audit checklist redukovaný, TYP B (Kontrolné checklisty pre jednotlivé prípady, s ktorými sa pracuje pri vyhodnocovaní plnenia bezpečnostných opatrení – či už v rámci prostredia verejného obstarávateľa, alebo vyhodnocovania plnenia požiadaviek tretími stranami a pod., Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, zamestnanci OIT, BEZP Výbor, Poverení riadiaci zamestnanci).
--\\
  = {{id name="projekt_2816_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
  Služby a funkcie uvedené v tejto kapitole poskytujú z dôvodu, že sa jedná o projekt kybernetickej bezpečnosti len základné informácie a základný architektonický rámec riešenia, ktoré by malo byť implementované projektom. Budúce riešenie zabezpečenia informačnej a kybernetickej bezpečnosti sa bude skladať najmä z nasledovných funkcií a realizovaných činností:
--\\
  Organizácia kybernetickej a informačnej bezpečnosti
@@ -1548,7 +1548,6 @@
  - Riadenie súladu
  - Riadenie kontinuity procesov a činností
--\\
  Riadenie rizík
@@ -1555,21 +1555,17 @@
  * Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu.
  * Riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
--\\
  Kontinuita prevádzky
  * Vypracovanie stratégie a krízových  plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu. Vypracovanie plánov kontinuity   prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie  a zapracovanie nedostatkov z výsledkov testovania. Vypracovanie   interného   riadiaceho   aktu   obsahujúceho   a upravujúceho kontinuitu prevádzky následkom kybernetického bezpečnostného incidentu alebo inej krízovej situácie. Vypracovanie   postupov   zálohovania   na   obnovu   siete   a informačného systému   po   jeho   narušení   alebo   zlyhaní   v dôsledku   kybernetického bezpečnostného incidentu alebo inej krízovej situácie.
--\\
--\\
  Sieťová a komunikačná bezpečnosť
  * Implementácia automatizovaného nástroja na identifikáciu neoprávnených sieťových spojení na hranici s vonkajšou sieťou, na blokovanie neoprávnených spojení, na monitorovanie bezpečnosti, na detekciu prienikov a prevenciu prienikov identifikáciou nezvyčajných mechanizmov útokov alebo proaktívneho blokovania škodlivej sieťovej prevádzky a ďalších povinností alebo vo forme funkcionalít, prípadne licencií iných už existujúcich nástrojov.
--\\
  Sieťová a komunikačná bezpečnosť - Firewall NGFW
@@ -1594,7 +1594,6 @@
   - centralizovaná správa konfigurácie a zhromažďovanie protokolov
   - analytický nástroj na hodnotenie kybernetických incidentov
--\\
  Sieťová a komunikačná bezpečnosť - Komunikačná infraštruktúra
@@ -1620,13 +1620,11 @@
  - rozhranie REST API
  - konfigurácia
--\\
  Implementácie zálohovacích serverov
  Implementácia zálohovacích serverov je zásadným krokom pre zabezpečenie nepretržitej dostupnosti a ochrany dát organizácie. Tento projekt pozostáva z inštalácie primárneho a sekundárneho zálohovacieho servera, licenčného pokrytia a implementačných služieb.
--\\
  Zaznamenávanie udalostí a monitorovanie - Log manažment
@@ -1639,7 +1639,6 @@
  - Funkcie spracovania údajov: Vyhľadávanie a filtrovanie na základe normalizovaných atribútov, fulltextové vyhľadávanie, asynchrónne vyhľadávanie (nie je potrebné čakať na výsledok dlhšieho dotazu, možno ho „vyzdvihnúť“ dodatočne), zobrazené výsledky vyhľadávania rešpektujú rolu používateľa (nezobrazujú sa ani výňatky z neprístupných protokolov), Funkcia „Live tail“ (priebežné zobrazovanie prijatých protokolov), Možnosť anonymizovať vybrané atribúty, Možnosť definovať vlastné výstrahy spúšťané na základe výskytu a frekvencie definovaných podmienok, Možnosť definovať vlastný panel v grafickom používateľskom rozhraní
  - Dostupnosť dobre zdokumentovaného rozhrania API
--\\
  Automatizovaný nástroj na identifikáciu a hodnotenie zraniteľností
@@ -1650,13 +1650,11 @@
  - Podpora skenovania zraniteľnosti aktív prostredníctvom technického účtu (overovacie skenovanie).
  - Návrh dimenzovania riešenia zameraný na 256 IP
--\\
  Emailový server a zabezpečenia emailovej komunikácie
  Implementácia emailového servera na platforme Exchange Server. V rámci implementácie musí byť realizovaná aj migrácia existujúceho emailového servera, nastavení, pravidiel, zabezpečenia a všetkých emailových schránok na nový emailový server. Následne po implementácii nasleduje testovanie funkčnosti emailovej komunikácie zákazníka.
--\\
  Náhľad aplikačnej to be vrstvy architektúry
@@ -1666,15 +1666,12 @@
  [[image:attach:image-2024-7-3_23-13-1-1.png||height="400"]]
--\\
--\\
--\\
  Aplikačné prostredie z pohľadu informačných systémov verejnej správy mesta Spišská Nová Ves pozostáva z nasledovných komponentov:
--(% class="" %)|(((
++|(((
  **Kód ISVS **//(z MetaIS)//
  )))|(((
  **Názov ISVS**
@@ -1691,7 +1691,7 @@
  //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
  )))
--(% class="" %)|(((
++|(((
  isvs_14453
  )))|(((
  Registratúra
@@ -1702,9 +1702,9 @@
  )))|(((
    Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14452
  )))|(((
  MsP Kamery
@@ -1715,9 +1715,9 @@
  )))|(((
    Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14451
  )))|(((
  Účtovníctvo
@@ -1728,9 +1728,9 @@
  )))|(((
    Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14450
  )))|(((
  Digitálne sídlo Spišská Nová Ves
@@ -1741,10 +1741,9 @@
  )))|(((
    Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
--
++|(((
  isvs_11846
  )))|(((
  Web mesta Spišská Nová Ves
@@ -1755,9 +1755,9 @@
  )))|(((
    Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14449
  )))|(((
  Služby DCOM
@@ -1768,9 +1768,9 @@
  )))|(((
    Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  isvs_14448
  )))|(((
  Korwin
@@ -1781,10 +1781,9 @@
  )))|(((
    Agendový
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
--
++|(((
  isvs_11848
  )))|(((
  IS GIS
@@ -1795,7 +1795,7 @@
  )))|(((
    Agendový
  )))|(((
--\\
++
  )))
  // //
@@ -1806,45 +1806,37 @@
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na koncové služby.
--\\
  === {{id name="projekt_2816_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2        Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
  Vzhľadom na charakter a rozsah projektu nebudú budované ani rozvíjané informačné systémy ako také. Budú nepriamo rozvíjané implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
--\\
  === {{id name="projekt_2816_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3        Prehľad budovaných aplikačných služieb – budúci stav: ===
  Vzhľadom na charakter a rozsah projektu nebudú budované aplikačné služby ako také. Počas realizácie projektu bude dopĺňaná hardvérová infraštruktúra poskytovateľa základnej služby ako aj doplnené licenčné proprietárne softvéry s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
--\\
--=== {{id name="projekt_2816_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]] a ISVS iných OVM alebo IS tretích strán ===
++=== {{id name="projekt_2816_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[(% class="wikiinternallink" %)^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]](%%) a ISVS iných OVM alebo IS tretích strán ===
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a tretích strán.
--\\
  === {{id name="projekt_2816_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5        Aplikačné služby na integráciu ===
--\\
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu ani nie je plánované vybudovanie cloudových služieb “softvér ako služba“ (SaaS).
--\\
  === {{id name="projekt_2816_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6        Poskytovanie údajov z ISVS do IS CSRÚ ===
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do CSRÚ.
--\\
  === {{id name="projekt_2816_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7        Konzumovanie údajov z IS CSRÚ ===
  Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na konzumovanie údajov z CSRÚ.
--\\
  === {{id name="projekt_2816_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8        Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
@@ -1854,7 +1854,6 @@
  Z pohľadu rozsahu projektu nie je pre jeho implementáciu potrebná úprava legislatívnych noriem na úrovni zákonov, vyhlášok alebo všeobecne záväzných nariadení. Naopak, výstupom projektu je viacero interných smerníc a riadiacich aktov popísaných v ostatných kapitolách, upravujúcich vnútorné procesy organizácie vo vzťahu k zvýšeniu úrovne kybernetickej bezpečnosti a povedomia o nej.
--\\
  Projekt sa v čase príprave a implementácie riadi príslušnou legislatívou, z ktorej je možné zdôrazniť najmä:
@@ -1864,9 +1864,8 @@
  = {{id name="projekt_2816_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.     ROZPOČET A PRÍNOSY =
--\\
--(% class="" %)|(((
++|(((
  **Názov položky**
  )))|(((
  **Počet**
@@ -1875,7 +1875,7 @@
  )))|(((
  **Cena celkom s DPH**
  )))
--(% class="" %)|(((
++|(((
  I. Zavedenie ISMS
  )))|(((
 komplet
@@ -1884,7 +1884,7 @@
  )))|(((
 480,00 EUR
  )))
--(% class="" %)|(((
++|(((
  II. Dodanie a Implementácia Log Management systému
  )))|(((
 komplet
@@ -1893,7 +1893,7 @@
  )))|(((
 400,00 EUR
  )))
--(% class="" %)|(((
++|(((
  III. Dodanie Automatizovaného nástroja na identifikáciu a hodnotenie zraniteľností
  )))|(((
 komplet
@@ -1902,7 +1902,7 @@
  )))|(((
 782,00 EUR
  )))
--(% class="" %)|(((
++|(((
  III. Implementácia Automatizovaného nástroja na identifikáciu a hodnotenie zraniteľností
  )))|(((
 komplet
@@ -1911,7 +1911,7 @@
  )))|(((
 680,00 EUR
  )))
--(% class="" %)|(((
++|(((
  IV. Dodanie Dátového centra HW
  )))|(((
 komplet
@@ -1920,7 +1920,7 @@
  )))|(((
 880,00 EUR
  )))
--(% class="" %)|(((
++|(((
  IV. Dodanie Dátového centra SW
  )))|(((
 komplet
@@ -1929,7 +1929,7 @@
  )))|(((
 251,20 EUR
  )))
--(% class="" %)|(((
++|(((
  IV. Implementácia Dátového centra
  )))|(((
 komplet
@@ -1938,7 +1938,7 @@
  )))|(((
 400,00 EUR
  )))
--(% class="" %)|(((
++|(((
  V. Dodanie HW zálohovanie dát
  )))|(((
 komplet
@@ -1947,7 +1947,7 @@
  )))|(((
  800,00 EUR
  )))
--(% class="" %)|(((
++|(((
  V. Dodanie SW zálohovanie dát
  )))|(((
 komplet
@@ -1956,7 +1956,7 @@
  )))|(((
 812,00 EUR
  )))
--(% class="" %)|(((
++|(((
  V. Implementácia HW a SW pre zálohovanie dát
  )))|(((
 komplet
@@ -1965,7 +1965,7 @@
  )))|(((
 ,00 EUR
  )))
--(% class="" %)|(((
++|(((
  VI. Dodanie Kontroly a zabezpečenia sieťového prístupu
  )))|(((
 komplet
@@ -1974,7 +1974,7 @@
  )))|(((
 728,00 EUR
  )))
--(% class="" %)|(((
++|(((
  VI. Implementácia Kontroly a zabezpečenia sieťového prístupu
  )))|(((
 komplet
@@ -1983,7 +1983,7 @@
  )))|(((
 200,00 EUR
  )))
--(% class="" %)|(((
++|(((
  VII. Dodanie Emailového servra a zabezpečenia emailovej komunikácie
  )))|(((
 komplet
@@ -1992,7 +1992,7 @@
  )))|(((
 100,80 EUR
  )))
--(% class="" %)|(((
++|(((
  VII. Implementácia Emailového servra a zabezpečenia emailovej komunikácie
  )))|(((
 komplet
@@ -2001,7 +2001,7 @@
  )))|(((
  040,00 EUR
  )))
--(% class="" %)|(((
++|(((
  Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach
  )))|(((
 %
@@ -2010,7 +2010,7 @@
  )))|(((
 870,78 EUR
  )))
--(% class="" %)|(((
++|(((
  **Celková suma**
  )))|(((
  **~ **
@@ -2020,122 +2020,118 @@
  **426 024,78 EUR**
  )))
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1       Sumarizácia nákladov a prínosov ==
--\\
--(% class="" %)|(((
++|(((
  Náklady
  )))|(((
  Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  **Všeobecný materiál**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  **IT - CAPEX**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Služby
  )))|(((
  //73 800,00//
  )))
--(% class="" %)|(((
++|(((
  SW
  )))|(((
  //110 946,00//
  )))
--(% class="" %)|(((
++|(((
  HW
  )))|(((
  //213 408,00//
  )))
--(% class="" %)|(((
++|(((
  **IT - OPEX- prevádzka**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Aplikácie
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  SW
  )))|(((
  //9 880,00//
  )))
--(% class="" %)|(((
++|(((
  HW
  )))|(((
  //12 420,00//
  )))
--(% class="" %)|(((
++|(((
  **Prínosy**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  **Finančné prínosy**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Administratívne poplatky
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Ostatné daňové a nedaňové príjmy
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  **Ekonomické prínosy**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Občania (€)
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Úradníci (€)
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Úradníci (FTE)
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  **Kvalitatívne prínosy**
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
--\\
++|(((
++
  )))|(((
  // //
  )))
--\\
  = {{id name="projekt_2816_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
--\\
  Projekt bude dodávaný v 1 Inkremente z tohoto dôvodu uvádzame Harmonogram na úrovni 1 Etapy/ 1 Inkrementu.
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  FÁZA/AKTIVITA
@@ -2150,7 +2150,7 @@
  )))|(((
  POZNÁMKA
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Prípravná fáza a Iniciačná fáza
@@ -2159,9 +2159,9 @@
  )))|(((
 /2024
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Realizačná fáza
@@ -2170,9 +2170,9 @@
  )))|(((
 /2025
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 a
  )))|(((
  Analýza a Dizajn
@@ -2181,9 +2181,9 @@
  )))|(((
 /2025
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 b
  )))|(((
  Nákup technických prostriedkov, programových prostriedkov a služieb
@@ -2192,9 +2192,9 @@
  )))|(((
 /2025
  )))|(((
--Je potrebné obstarať dodávateľa IS riešenia/ licencie[[**~[2~]**>>path:#_ftn2||name="_ftnref2" shape="rect"]]/ konzultačné služby
++Je potrebné obstarať dodávateľa IS riešenia/ licencie[[(% class="wikiinternallink" %)**~[2~]**>>path:#_ftn2||name="_ftnref2" shape="rect"]](%%)/ konzultačné služby
  )))
--(% class="" %)|(((
++|(((
 c
  )))|(((
  Implementácia a testovanie
@@ -2205,7 +2205,7 @@
  )))|(((
  Tvorba dokumentácie výstupov
  )))
--(% class="" %)|(((
++|(((
 d
  )))|(((
  Nasadenie a PIP
@@ -2216,7 +2216,7 @@
  )))|(((
  PIP - 2 mesiace po nasadení
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Podpora prevádzky (SLA)
@@ -2225,16 +2225,14 @@
  )))|(((
 /2028
  )))|(((
--\\
++
  )))
--\\
  Projekt bude realizovaný metódou Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
  = {{id name="projekt_2816_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
--\\
  Zostavuje sa Riadiaci výbor (RV)**,** v minimálnom zložení:
@@ -2244,9 +2244,8 @@
  * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
  * Projektový manažér objednávateľa (PM)
--\\
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  Meno a Priezvisko
@@ -2257,7 +2257,7 @@
  )))|(((
  Rola v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -2268,7 +2268,7 @@
  )))|(((
  Predseda RV
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  **~ **TBD
@@ -2279,7 +2279,7 @@
  )))|(((
  Biznis vlastník
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -2290,7 +2290,7 @@
  )))|(((
  Zástupca prevádzky
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -2302,7 +2302,6 @@
  Zástupca dodávateľa
  )))
--\\
  Zostavuje sa Projektový tím objednávateľa
@@ -2310,9 +2310,8 @@
  * biznis vlastník
  * manažér kybernetickej a informačnej bezpečnosti (nepovinný člen)
--\\
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  Meno a Priezvisko
@@ -2323,7 +2323,7 @@
  )))|(((
  Rola v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  TBD
@@ -2334,7 +2334,7 @@
  )))|(((
  Kľúčový používateľ
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Ing. Štefan Pohly
@@ -2345,7 +2345,7 @@
  )))|(((
  MKB
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Zuzana Valkoššáková, Ing.
@@ -2357,11 +2357,9 @@
  Projektový manažér
  )))
--\\
  == {{id name="projekt_2816_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
--\\
  **Kľúčový používateľ**
@@ -2381,7 +2381,6 @@
  * Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT.
  * Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
--\\
  **Projektový manažér**
@@ -2392,7 +2392,6 @@
  * Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
  * Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je  hlavnou kontaktnou osobou pre zákazníka.
--\\
  = {{id name="projekt_2816_Projektovy_zamer_detailny-10.ODKAZY"/}}10.  ODKAZY =
@@ -2400,17 +2400,13 @@
  = {{id name="projekt_2816_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11.  PRÍLOHY =
--\\
  Príloha 1: Zoznam rizík a závislostí
--\\
  Koniec dokumentu
--\\
--\\
  [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente

Zmeny dokumentu projekt_2816_Projektovy_zamer_detailny

Súhrn

Podrobnosti

Aplikácie

Navigácia

Moje posledné úpravy

Need help?