Zmeny dokumentu projekt_2823_Projektovy_zamer_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/13 16:50

From 5.2 to 5.1

Z verzie 6.1

upravil Admin-metais MetaIS
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Do verzie 5.2

upravil silvia_vojtekova
-

Zmeniť komentár: Update document after refactoring.

Raw
Rendered

Súhrn

Vlastnosti stránky (3 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Názov

@@ -1,1 +1,1 @@
--projekt_2823_Projektovy_zamer_detailny
++projektovy_zamer

Autor dokumentu

@@ -1,1 +1,1 @@
--XWiki.metais@vicepremier\.gov\.sk
++projdoc:XWiki.silvia_vojtekova

Obsah

@@ -4,29 +4,30 @@
  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
++\\
  (% class="wrapped" %)
--|(((
++(% class="" %)|(((
  Povinná osoba
  )))|(((
  Regionálny úrad verejného zdravotníctva
  )))
--|(((
++(% class="" %)|(((
  Názov projektu
  )))|(((
  Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
  )))
--|(((
++(% class="" %)|(((
  Zodpovedná osoba za projekt
  )))|(((
  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
  )))
--|(((
++(% class="" %)|(((
  Realizátor projektu
  )))|(((
  Úrad verejného zdravotníctva SR
  )))
--|(((
++(% class="" %)|(((
  Vlastník projektu
  )))|(((
  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
@@ -55,15 +55,15 @@
  |(((
  Vypracoval
  )))|(((
--
++\\
  )))|(((
  ÚVZ SR
  )))|(((
--
++\\
  )))|(((
--
++\\
  )))|(((
--
++\\
  )))
  **~ **
@@ -87,7 +87,7 @@
  )))|(((
  //Vypracovanie dokumentu//
  )))|(((
--
++\\
  )))
  |(((
  //1.0//
@@ -96,16 +96,16 @@
  )))|(((
  //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
  )))|(((
--
++\\
  )))
  |(((
--
++\\
  )))|(((
--
++\\
  )))|(((
--
++\\
  )))|(((
--
++\\
  )))
  **~ **
@@ -114,6 +114,7 @@
  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
++\\
  V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
@@ -121,7 +121,7 @@
  Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
--Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
++Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
  Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
@@ -143,6 +143,7 @@
  == {{id name="projekt_2823_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1      Použité skratky a pojmy ==
++\\
  (% class="wrapped" %)
  |(((
@@ -216,9 +216,11 @@
  Security Operation Center
  )))
++\\
  == {{id name="projekt_2823_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2      Konvencie pre typy požiadaviek (príklady) ==
++\\
  Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atd. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách  je možné rozšíriť podľa potrieb projektu, napríklad:
@@ -288,9 +288,11 @@
  - ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
++\\
  **__Výsledky projektu a cieľový stav  (manažérske produkty)__**
++\\
  **Čiastková aktivita a) Organizácia KB,**
@@ -318,6 +318,7 @@
  Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
++\\
  **Čiastková činnosť c) Personálna bezpečnosť**,
@@ -341,6 +341,7 @@
  Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
++\\
  **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
@@ -354,17 +354,19 @@
  Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
--(% style="color:#333333; font-size:20.0px; letter-spacing:-0.008em" %)3.2      Ciele projektu
++(% style="color: rgb(51,51,51);font-size: 20.0px;letter-spacing: -0.008em;" %)3.2      Ciele projektu
  Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. -  konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
++\\
  (% class="wrapped" %)
  |(((
  ID
  )))|(((
--
++\\
++\\
  Názov cieľa
  )))|(((
@@ -375,7 +375,7 @@
  |(((
  ...
  )))|(((
--
++\\
  )))|(((
  ...
  )))|(((
@@ -384,7 +384,7 @@
  |(((
  ...
  )))|(((
--
++\\
  )))|(((
  ...
  )))|(((
@@ -395,13 +395,15 @@
  == {{id name="projekt_2823_Projektovy_zamer_detailny-3.3Merateľnéukazovatele(KPI)"/}}3.3      Merateľné ukazovatele (KPI) ==
++\\
  (% class="wrapped" %)
  |(((
  ID
  )))|(((
--
++\\
++\\
  ID/Názov cieľa
  )))|(((
@@ -412,13 +412,13 @@
  ukazovateľa
  )))|(((
  Merná jednotka
--
++\\
  )))|(((
  AS IS
  merateľné hodnoty
  (aktuálne)
  )))|(((
--TO BE
++TO BE
  Merateľné hodnoty
  (cieľové hodnoty)
  )))|(((
@@ -429,7 +429,7 @@
  |(((
  ...
  )))|(((
--
++\\
  )))|(((
  ...
  )))|(((
@@ -448,7 +448,7 @@
  |(((
  ...
  )))|(((
--
++\\
  )))|(((
  ...
  )))|(((
@@ -467,7 +467,7 @@
  |(((
  ...
  )))|(((
--
++\\
  )))|(((
  ...
  )))|(((
@@ -484,6 +484,7 @@
  ...
  )))
++\\
  Vysvetlivky k vyplneniu tabuľky:
@@ -499,6 +499,7 @@
  **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
++\\
 . **Nedodržanie harmonogramu aktivít**
@@ -516,6 +516,7 @@
     - žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
++\\
 . b) Realistické časové odhady:
@@ -523,6 +523,7 @@
     - do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
++\\
 . c) Identifikácia kritických ciest:
@@ -530,6 +530,7 @@
     -  žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
++\\
 . d) Rezervy na nepredvídané udalosti:
@@ -537,6 +537,7 @@
     -  projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
++\\
 . e) Pravidelný monitoring a kontrola:
@@ -544,6 +544,7 @@
     -  súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
++\\
 . f) Efektívna komunikácia:
@@ -551,6 +551,7 @@
     -  žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
++\\
 . g) Riadenie rizík:
@@ -558,6 +558,7 @@
     - žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
++\\
 . h) Dostatočné zdroje:
@@ -565,6 +565,7 @@
     - žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
++\\
 . i) Flexibilita a adaptabilita:
@@ -572,14 +572,17 @@
      -  žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
++\\
  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
++\\
 . **Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
  Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
++\\
  __Opatrenia na elimináciu rizika:__
@@ -587,9 +587,11 @@
  Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých  plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
++\\
  Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
++\\
 . a) Precízne plánovanie a nastavenie realistických cieľov:
@@ -597,6 +597,7 @@
     - Žiadateľ využil  historické údaje a osvedčené metódy na stanovenie cieľov.
++\\
 . b) Pravidelný monitoring a hodnotenie:
@@ -604,6 +604,7 @@
     - žiadateľ zavedie v rámci realizácie projektu  mechanizmy na pravidelné správy a analýzy progresu.
++\\
 . c) Flexibilita a adaptabilita:
@@ -611,6 +611,7 @@
     - žiadateľ počs realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
++\\
 . d) Zabezpečenie potrebných zdrojov:
@@ -618,6 +618,7 @@
     -  žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
++\\
 . e) Kvalitný projektový manažment:
@@ -625,6 +625,7 @@
     - žiadateľ  bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
++\\
 . f) Zapojenie všetkých zainteresovaných strán:
@@ -632,6 +632,7 @@
     -  žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
++\\
 . g) Rizikový manažment:
@@ -639,6 +639,7 @@
     - Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
++\\
 . h) Komunikácia a transparentnosť:
@@ -646,6 +646,7 @@
     - Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
++\\
 . i) Kontrola a audit:
@@ -653,9 +653,11 @@
     - Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
++\\
  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
++\\
 . **Nedostatky v dodávkach od externých dodávateľov**
@@ -671,6 +671,7 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-4.SúčasnáarchitektúraprevádzkovanýchIS"/}}4.    Súčasná architektúra prevádzkovaných IS =
++\\
  **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
@@ -682,16 +682,21 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-5.ROZPOČETAPRÍNOSY"/}}5.    ROZPOČET A PRÍNOSY =
++\\
++\\
  **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
++\\
  = {{id name="projekt_2823_Projektovy_zamer_detailny-6.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}6.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
++\\
  **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
++\\
  **Projekt bude realizovaný metódou Waterfall:**
@@ -701,7 +701,7 @@
  [[image:attach:image-2024-8-12_10-31-17.png||height="250"]]
--(% style="letter-spacing:0.0px" %)Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
++(% style="letter-spacing: 0.0px;" %)Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
  Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
@@ -718,7 +718,7 @@
     - Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
  \\6. Údržba (Maintenance):
     - Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
--\\**Výhody Waterfall modelu**:
++\\ **Výhody Waterfall modelu**:
  - Jednoduchosť a jasná štruktúra:*Každá fáza má jasne definovaný začiatok a koniec.
  - Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
  - Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
@@ -750,9 +750,11 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-7.PROJEKTOVÝTÍM"/}}7.    PROJEKTOVÝ TÍM =
++\\
  **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
++\\
  (% class="wrapped" %)
  |(((
@@ -800,6 +800,7 @@
  Doplniť rolu v projekte
  )))
++\\
  **Vzor organizačnej štruktúry**
@@ -809,6 +809,7 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-8.VÝSLEDKYPROJEKTU"/}}8.    VÝSLEDKY PROJEKTU =
++\\
  VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
@@ -816,6 +816,7 @@
  __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
++\\
 . __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
 . __Smernice a procesy :__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
@@ -827,6 +827,7 @@
  = {{id name="projekt_2823_Projektovy_zamer_detailny-9.PRÍLOHY"/}}9.    PRÍLOHY =
++\\
  **Príloha : **Zoznam rizík a závislostí (Excel): //[[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//

Zmeny dokumentu projekt_2823_Projektovy_zamer_detailny

Súhrn

Podrobnosti

Aplikácie

Navigácia

Moje posledné úpravy

Need help?