Zmeny dokumentu projekt_2823_Projektovy_zamer_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/13 16:50

From 5.1 to 5.2

Z verzie 5.2

upravil silvia_vojtekova
-

Zmeniť komentár: Update document after refactoring.

Do verzie 6.1

upravil Admin-metais MetaIS
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Raw
Rendered

Súhrn

Vlastnosti stránky (3 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Názov

@@ -1,1 +1,1 @@
--projektovy_zamer
++projekt_2823_Projektovy_zamer_detailny

Autor dokumentu

@@ -1,1 +1,1 @@
--projdoc:XWiki.silvia_vojtekova
++XWiki.metais@vicepremier\.gov\.sk

Obsah

@@ -4,30 +4,29 @@
  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
--\\
  (% class="wrapped" %)
--(% class="" %)|(((
++|(((
  Povinná osoba
  )))|(((
  Regionálny úrad verejného zdravotníctva
  )))
--(% class="" %)|(((
++|(((
  Názov projektu
  )))|(((
  Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
  )))
--(% class="" %)|(((
++|(((
  Zodpovedná osoba za projekt
  )))|(((
  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  Realizátor projektu
  )))|(((
  Úrad verejného zdravotníctva SR
  )))
--(% class="" %)|(((
++|(((
  Vlastník projektu
  )))|(((
  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
@@ -56,15 +56,15 @@
  |(((
  Vypracoval
  )))|(((
--\\
++
  )))|(((
  ÚVZ SR
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
  **~ **
@@ -88,7 +88,7 @@
  )))|(((
  //Vypracovanie dokumentu//
  )))|(((
--\\
++
  )))
  |(((
  //1.0//
@@ -97,16 +97,16 @@
  )))|(((
  //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
  )))|(((
--\\
++
  )))
  |(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
  **~ **
@@ -115,7 +115,6 @@
  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
--\\
  V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
@@ -123,7 +123,7 @@
  Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
--Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
++Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
  Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
@@ -145,7 +145,6 @@
  == {{id name="projekt_2823_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1      Použité skratky a pojmy ==
--\\
  (% class="wrapped" %)
  |(((
@@ -219,11 +219,9 @@
  Security Operation Center
  )))
--\\
  == {{id name="projekt_2823_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2      Konvencie pre typy požiadaviek (príklady) ==
--\\
  Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atd. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách  je možné rozšíriť podľa potrieb projektu, napríklad:
@@ -293,11 +293,9 @@
  - ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
--\\
  **__Výsledky projektu a cieľový stav  (manažérske produkty)__**
--\\
  **Čiastková aktivita a) Organizácia KB,**
@@ -325,7 +325,6 @@
  Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
--\\
  **Čiastková činnosť c) Personálna bezpečnosť**,
@@ -349,7 +349,6 @@
  Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
--\\
  **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
@@ -363,19 +363,17 @@
  Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
--(% style="color: rgb(51,51,51);font-size: 20.0px;letter-spacing: -0.008em;" %)3.2      Ciele projektu
++(% style="color:#333333; font-size:20.0px; letter-spacing:-0.008em" %)3.2      Ciele projektu
  Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. -  konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
--\\
  (% class="wrapped" %)
  |(((
  ID
  )))|(((
--\\
++
--\\
  Názov cieľa
  )))|(((
@@ -386,7 +386,7 @@
  |(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -395,7 +395,7 @@
  |(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -406,15 +406,13 @@
  == {{id name="projekt_2823_Projektovy_zamer_detailny-3.3Merateľnéukazovatele(KPI)"/}}3.3      Merateľné ukazovatele (KPI) ==
--\\
  (% class="wrapped" %)
  |(((
  ID
  )))|(((
--\\
++
--\\
  ID/Názov cieľa
  )))|(((
@@ -425,13 +425,13 @@
  ukazovateľa
  )))|(((
  Merná jednotka
--\\
++
  )))|(((
  AS IS
  merateľné hodnoty
  (aktuálne)
  )))|(((
--TO BE
++TO BE
  Merateľné hodnoty
  (cieľové hodnoty)
  )))|(((
@@ -442,7 +442,7 @@
  |(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -461,7 +461,7 @@
  |(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -480,7 +480,7 @@
  |(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -497,7 +497,6 @@
  ...
  )))
--\\
  Vysvetlivky k vyplneniu tabuľky:
@@ -513,7 +513,6 @@
  **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
--\\
 . **Nedodržanie harmonogramu aktivít**
@@ -531,7 +531,6 @@
     - žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
--\\
 . b) Realistické časové odhady:
@@ -539,7 +539,6 @@
     - do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
--\\
 . c) Identifikácia kritických ciest:
@@ -547,7 +547,6 @@
     -  žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
--\\
 . d) Rezervy na nepredvídané udalosti:
@@ -555,7 +555,6 @@
     -  projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
--\\
 . e) Pravidelný monitoring a kontrola:
@@ -563,7 +563,6 @@
     -  súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
--\\
 . f) Efektívna komunikácia:
@@ -571,7 +571,6 @@
     -  žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
--\\
 . g) Riadenie rizík:
@@ -579,7 +579,6 @@
     - žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
--\\
 . h) Dostatočné zdroje:
@@ -587,7 +587,6 @@
     - žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
--\\
 . i) Flexibilita a adaptabilita:
@@ -595,17 +595,14 @@
      -  žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
--\\
  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
--\\
 . **Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
  Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
--\\
  __Opatrenia na elimináciu rizika:__
@@ -613,11 +613,9 @@
  Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých  plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
--\\
  Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
--\\
 . a) Precízne plánovanie a nastavenie realistických cieľov:
@@ -625,7 +625,6 @@
     - Žiadateľ využil  historické údaje a osvedčené metódy na stanovenie cieľov.
--\\
 . b) Pravidelný monitoring a hodnotenie:
@@ -633,7 +633,6 @@
     - žiadateľ zavedie v rámci realizácie projektu  mechanizmy na pravidelné správy a analýzy progresu.
--\\
 . c) Flexibilita a adaptabilita:
@@ -641,7 +641,6 @@
     - žiadateľ počs realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
--\\
 . d) Zabezpečenie potrebných zdrojov:
@@ -649,7 +649,6 @@
     -  žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
--\\
 . e) Kvalitný projektový manažment:
@@ -657,7 +657,6 @@
     - žiadateľ  bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
--\\
 . f) Zapojenie všetkých zainteresovaných strán:
@@ -665,7 +665,6 @@
     -  žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
--\\
 . g) Rizikový manažment:
@@ -673,7 +673,6 @@
     - Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
--\\
 . h) Komunikácia a transparentnosť:
@@ -681,7 +681,6 @@
     - Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
--\\
 . i) Kontrola a audit:
@@ -689,11 +689,9 @@
     - Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
--\\
  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
--\\
 . **Nedostatky v dodávkach od externých dodávateľov**
@@ -709,7 +709,6 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-4.SúčasnáarchitektúraprevádzkovanýchIS"/}}4.    Súčasná architektúra prevádzkovaných IS =
--\\
  **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
@@ -721,21 +721,16 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-5.ROZPOČETAPRÍNOSY"/}}5.    ROZPOČET A PRÍNOSY =
--\\
--\\
  **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
--\\
  = {{id name="projekt_2823_Projektovy_zamer_detailny-6.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}6.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
--\\
  **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
--\\
  **Projekt bude realizovaný metódou Waterfall:**
@@ -745,7 +745,7 @@
  [[image:attach:image-2024-8-12_10-31-17.png||height="250"]]
--(% style="letter-spacing: 0.0px;" %)Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
++(% style="letter-spacing:0.0px" %)Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
  Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
@@ -762,7 +762,7 @@
     - Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
  \\6. Údržba (Maintenance):
     - Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
--\\ **Výhody Waterfall modelu**:
++\\**Výhody Waterfall modelu**:
  - Jednoduchosť a jasná štruktúra:*Každá fáza má jasne definovaný začiatok a koniec.
  - Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
  - Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
@@ -794,11 +794,9 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-7.PROJEKTOVÝTÍM"/}}7.    PROJEKTOVÝ TÍM =
--\\
  **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
--\\
  (% class="wrapped" %)
  |(((
@@ -846,7 +846,6 @@
  Doplniť rolu v projekte
  )))
--\\
  **Vzor organizačnej štruktúry**
@@ -856,7 +856,6 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-8.VÝSLEDKYPROJEKTU"/}}8.    VÝSLEDKY PROJEKTU =
--\\
  VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
@@ -864,7 +864,6 @@
  __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
--\\
 . __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
 . __Smernice a procesy :__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
@@ -876,7 +876,6 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-9.PRÍLOHY"/}}9.    PRÍLOHY =
--\\
  **Príloha : **Zoznam rizík a závislostí (Excel): //[[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//

Zmeny dokumentu projekt_2823_Projektovy_zamer_detailny

Súhrn

Podrobnosti

Aplikácie

Navigácia

Moje posledné úpravy

Need help?