Naposledy upravil Admin-metais MetaIS 2024/11/13 16:30
Z verzie 2.1
upravil andrea_sekeliova
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 5.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_2863.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -projdoc:XWiki.andrea_sekeliova
1 +XWiki.metais@vicepremier\.gov\.sk
Obsah
... ... @@ -4,29 +4,29 @@
4 4  
5 5  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
7 -\\
8 8  
9 -(% class="" %)|(((
8 +(% class="wrapped" %)
9 +|(((
10 10  Povinná osoba
11 11  )))|(((
12 12  Regionálny úrad verejného zdravotníctva so sídlom v Nitre
13 13  )))
14 -(% class="" %)|(((
14 +|(((
15 15  Názov projektu
16 16  )))|(((
17 17  Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
18 18  )))
19 -(% class="" %)|(((
19 +|(((
20 20  Zodpovedná osoba za projekt
21 21  )))|(((
22 22  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
23 23  )))
24 -(% class="" %)|(((
24 +|(((
25 25  Realizátor projektu
26 26  )))|(((
27 27  Regionálny úrad verejného zdravotníctva so sídlom v Nitre
28 28  )))
29 -(% class="" %)|(((
29 +|(((
30 30  Vlastník projektu
31 31  )))|(((
32 32  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
... ... @@ -36,7 +36,8 @@
36 36  
37 37  **Schvaľovanie dokumentu**
38 38  
39 -(% class="" %)|(((
39 +(% class="wrapped" %)
40 +|(((
40 40  Položka
41 41  )))|(((
42 42  Meno a priezvisko
... ... @@ -51,18 +51,18 @@
51 51  
52 52  (alebo elektronický súhlas)
53 53  )))
54 -(% class="" %)|(((
55 +|(((
55 55  Vypracoval
56 56  )))|(((
57 -\\
58 +
58 58  )))|(((
59 59  RÚVZ Nitra
60 60  )))|(((
61 -\\
62 +
62 62  )))|(((
63 -\\
64 +
64 64  )))|(((
65 -\\
66 +
66 66  )))
67 67  
68 68  **~ **
... ... @@ -69,7 +69,8 @@
69 69  
70 70  = {{id name="projekt_2863_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
71 71  
72 -(% class="" %)|(((
73 +(% class="wrapped" %)
74 +|(((
73 73  Verzia
74 74  )))|(((
75 75  Dátum
... ... @@ -78,7 +78,7 @@
78 78  )))|(((
79 79  Meno
80 80  )))
81 -(% class="" %)|(((
83 +|(((
82 82  //1.0.//
83 83  )))|(((
84 84  //01.07.2024//
... ... @@ -85,9 +85,9 @@
85 85  )))|(((
86 86  //Vypracovanie dokumentu//
87 87  )))|(((
88 -\\
90 +
89 89  )))
90 -(% class="" %)|(((
92 +|(((
91 91  //1.0//
92 92  )))|(((
93 93  //22.12.2023//
... ... @@ -94,16 +94,16 @@
94 94  )))|(((
95 95  //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
96 96  )))|(((
97 -\\
99 +
98 98  )))
99 -(% class="" %)|(((
100 -\\
101 +|(((
102 +
101 101  )))|(((
102 -\\
104 +
103 103  )))|(((
104 -\\
106 +
105 105  )))|(((
106 -\\
108 +
107 107  )))
108 108  
109 109  **~ **
... ... @@ -112,7 +112,6 @@
112 112  
113 113  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
114 114  
115 -\\
116 116  
117 117  V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
118 118  
... ... @@ -120,13 +120,11 @@
120 120  
121 121  Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
122 122  
123 -Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
124 +Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR. 
124 124  
125 -\\
126 126  
127 127  Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
128 128  
129 -\\
130 130  
131 131  1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
132 132  1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
... ... @@ -142,7 +142,6 @@
142 142  1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
143 143  1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
144 144  
145 -\\
146 146  
147 147  Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
148 148  
... ... @@ -150,84 +150,82 @@
150 150  
151 151  == {{id name="projekt_2863_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
152 152  
153 -\\
154 154  
155 -(% class="" %)|(((
152 +(% class="wrapped" %)
153 +|(((
156 156  SKRATKA/POJEM
157 157  )))|(((
158 158  POPIS
159 159  )))
160 -(% class="" %)|(((
158 +|(((
161 161   KIB
162 162  )))|(((
163 163   Kybernetická a informačná bezpečnosť
164 164  )))
165 -(% class="" %)|(((
163 +|(((
166 166   IT
167 167  )))|(((
168 168   Informačné technológie
169 169  )))
170 -(% class="" %)|(((
168 +|(((
171 171   VS
172 172  )))|(((
173 173  Verejná správa
174 174  )))
175 -(% class="" %)|(((
173 +|(((
176 176  ITVS
177 177  )))|(((
178 178   Informačné technológie verejnej správy
179 179  )))
180 -(% class="" %)|(((
178 +|(((
181 181  NFP
182 182  )))|(((
183 183   Nenávratný finančný príspevok
184 184  )))
185 -(% class="" %)|(((
183 +|(((
186 186  OP SK
187 187  )))|(((
188 188  Operačný program SLovensko
189 189  )))
190 -(% class="" %)|(((
188 +|(((
191 191  ÚVZ SR
192 192  )))|(((
193 193   Úrad verejného zdravotníctva SR
194 194  )))
195 -(% class="" %)|(((
193 +|(((
196 196  RÚVZ
197 197  )))|(((
198 198   Regionálny úrad verejného zdravotníctva
199 199  )))
200 -(% class="" %)|(((
198 +|(((
201 201  MZ SR
202 202  )))|(((
203 203   Ministerstvo zdravotníctva SR
204 204  )))
205 -(% class="" %)|(((
203 +|(((
206 206  NKIVS
207 207  )))|(((
208 208   Národná koncepcia informatizácie verejnej správy
209 209  )))
210 -(% class="" %)|(((
208 +|(((
211 211  ZoBK
212 212  )))|(((
213 213  Zákon o kybernetickej bezpečnosti
214 214  )))
215 -(% class="" %)|(((
213 +|(((
216 216  SOA
217 217  )))|(((
218 218  Security Operations Architecture
219 219  )))
220 -(% class="" %)|(((
218 +|(((
221 221  SOC
222 222  )))|(((
223 223  Security Operation Center
224 224  )))
225 225  
226 -
227 227  
228 228  == {{id name="projekt_2863_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
229 229  
230 -\\
231 231  
232 232  Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atd. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad:
233 233  
... ... @@ -255,11 +255,9 @@
255 255  
256 256  == {{id name="projekt_2863_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
257 257  
258 -\\
259 259  
260 260  Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
261 261  
262 -\\
263 263  
264 264  1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
265 265  1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
... ... @@ -275,19 +275,15 @@
275 275  1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
276 276  1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky
277 277  
278 -\\
279 279  
280 280  **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
281 281  
282 -\\
283 283  
284 284  Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
285 285  
286 -\\
287 287  
288 288  Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
289 289  
290 -\\
291 291  
292 292  Z pohľadu kompletného zberu logov bude vyhodnocované:
293 293  
... ... @@ -311,13 +311,10 @@
311 311  
312 312  - ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
313 313  
314 -\\
315 315  
316 -\\
317 317  
318 318  **__Výsledky projektu a cieľový stav  (manažérske produkty)__**
319 319  
320 -\\
321 321  
322 322  **Čiastková aktivita a) Organizácia KB,**
323 323  
... ... @@ -331,7 +331,6 @@
331 331  
332 332  Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
333 333  
334 -\\
335 335  
336 336  **Čiastková činnosť b) Riadenie rizík KB**,
337 337  
... ... @@ -347,7 +347,6 @@
347 347  
348 348  Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
349 349  
350 -\\
351 351  
352 352  **Čiastková činnosť c) Personálna bezpečnosť**,
353 353  
... ... @@ -371,7 +371,6 @@
371 371  
372 372  Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
373 373  
374 -\\
375 375  
376 376  **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
377 377  
... ... @@ -387,22 +387,25 @@
387 387  
388 388  
389 389  
390 -\\
374 +(% style="color:#333333; font-size:20.0px; letter-spacing:-0.008em" %)3.2       Ciele projektu
391 391  
392 -(% style="color: rgb(51,51,51);font-size: 20.0px;letter-spacing: -0.008em;" %)3.2       Ciele projektu
393 393  
394 -\\
395 -
396 396  Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
397 397  
398 -\\
379 +* Aktualizácia stratégie kybernetickej bezpečnosti,
380 +* Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s  Príloha – Manažérske Produkty,
381 +* Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
382 +* Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
383 +* Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
384 +* Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
399 399  
400 -(% class="" %)|(((
386 +
387 +(% class="wrapped" %)
388 +|(((
401 401  ID
402 402  )))|(((
403 -\\
391 +
404 404  
405 -\\
406 406  
407 407  Názov cieľa
408 408  )))|(((
... ... @@ -410,19 +410,19 @@
410 410  )))|(((
411 411  Spôsob realizácie strategického cieľa
412 412  )))
413 -(% class="" %)|(((
400 +|(((
414 414  ...
415 415  )))|(((
416 -\\
403 +
417 417  )))|(((
418 418  ...
419 419  )))|(((
420 420  ...
421 421  )))
422 -(% class="" %)|(((
409 +|(((
423 423  ...
424 424  )))|(((
425 -\\
412 +
426 426  )))|(((
427 427  ...
428 428  )))|(((
... ... @@ -433,14 +433,13 @@
433 433  
434 434  == {{id name="projekt_2863_Projektovy_zamer_detailny-3.3Merateľnéukazovatele(KPI)"/}}3.3       Merateľné ukazovatele (KPI) ==
435 435  
436 -\\
437 437  
438 -(% class="" %)|(((
424 +(% class="wrapped" %)
425 +|(((
439 439  ID
440 440  )))|(((
441 -\\
428 +
442 442  
443 -\\
444 444  
445 445  ID/Názov cieľa
446 446  )))|(((
... ... @@ -451,13 +451,13 @@
451 451  ukazovateľa
452 452  )))|(((
453 453  Merná jednotka
454 -\\
440 +
455 455  )))|(((
456 456  AS IS
457 457  merateľné hodnoty
458 458  (aktuálne)
459 459  )))|(((
460 -TO BE
446 +TO BE
461 461  Merateľné hodnoty
462 462  (cieľové hodnoty)
463 463  )))|(((
... ... @@ -465,10 +465,10 @@
465 465  )))|(((
466 466  Pozn.
467 467  )))
468 -(% class="" %)|(((
454 +|(((
469 469  ...
470 470  )))|(((
471 -\\
457 +
472 472  )))|(((
473 473  ...
474 474  )))|(((
... ... @@ -484,10 +484,10 @@
484 484  )))|(((
485 485  ...
486 486  )))
487 -(% class="" %)|(((
473 +|(((
488 488  ...
489 489  )))|(((
490 -\\
476 +
491 491  )))|(((
492 492  ...
493 493  )))|(((
... ... @@ -503,10 +503,10 @@
503 503  )))|(((
504 504  ...
505 505  )))
506 -(% class="" %)|(((
492 +|(((
507 507  ...
508 508  )))|(((
509 -\\
495 +
510 510  )))|(((
511 511  ...
512 512  )))|(((
... ... @@ -523,7 +523,6 @@
523 523  ...
524 524  )))
525 525  
526 -\\
527 527  
528 528  Vysvetlivky k vyplneniu tabuľky:
529 529  
... ... @@ -537,29 +537,24 @@
537 537  
538 538  == {{id name="projekt_2863_Projektovy_zamer_detailny-3.4Rizikáazávislosti"/}}3.4       Riziká a závislosti ==
539 539  
540 -\\
541 541  
542 542  **Zoznam rizík a závislostí realizácie projektu:**
543 543  
544 544  **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
545 545  
546 -\\
547 547  
548 548  1. **Nedodržanie harmonogramu aktivít**
549 549  
550 550  Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
551 551  
552 -\\
553 553  
554 554  __Opatrenia na elimináciu:__
555 555  
556 556  V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
557 557  
558 -\\
559 559  
560 560  Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
561 561  
562 -\\
563 563  
564 564  1. a) Dôkladné plánovanie:
565 565  
... ... @@ -567,7 +567,6 @@
567 567  
568 568   - žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
569 569  
570 -\\
571 571  
572 572  1. b) Realistické časové odhady:
573 573  
... ... @@ -575,7 +575,6 @@
575 575  
576 576   - do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
577 577  
578 -\\
579 579  
580 580  1. c) Identifikácia kritických ciest:
581 581  
... ... @@ -583,7 +583,6 @@
583 583  
584 584   -  žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
585 585  
586 -\\
587 587  
588 588  1. d) Rezervy na nepredvídané udalosti:
589 589  
... ... @@ -591,7 +591,6 @@
591 591  
592 592   -  projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
593 593  
594 -\\
595 595  
596 596  1. e) Pravidelný monitoring a kontrola:
597 597  
... ... @@ -599,7 +599,6 @@
599 599  
600 600   -  súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
601 601  
602 -\\
603 603  
604 604  1. f) Efektívna komunikácia:
605 605  
... ... @@ -607,7 +607,6 @@
607 607  
608 608   -  žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
609 609  
610 -\\
611 611  
612 612  1. g) Riadenie rizík:
613 613  
... ... @@ -615,7 +615,6 @@
615 615  
616 616   - žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
617 617  
618 -\\
619 619  
620 620  1. h) Dostatočné zdroje:
621 621  
... ... @@ -623,7 +623,6 @@
623 623  
624 624   - žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
625 625  
626 -\\
627 627  
628 628  1. i) Flexibilita a adaptabilita:
629 629  
... ... @@ -631,19 +631,15 @@
631 631  
632 632   -  žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
633 633  
634 -\\
635 635  
636 636  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
637 637  
638 -\\
639 639  
640 -\\
641 641  
642 642  1. **Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
643 643  
644 644  Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
645 645  
646 -\\
647 647  
648 648  __Opatrenia na elimináciu rizika:__
649 649  
... ... @@ -651,11 +651,9 @@
651 651  
652 652  Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých  plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
653 653  
654 -\\
655 655  
656 656  Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
657 657  
658 -\\
659 659  
660 660  1. a) Precízne plánovanie a nastavenie realistických cieľov:
661 661  
... ... @@ -663,7 +663,6 @@
663 663  
664 664   - Žiadateľ využil  historické údaje a osvedčené metódy na stanovenie cieľov.
665 665  
666 -\\
667 667  
668 668  1. b) Pravidelný monitoring a hodnotenie:
669 669  
... ... @@ -671,7 +671,6 @@
671 671  
672 672   - žiadateľ zavedie v rámci realizácie projektu  mechanizmy na pravidelné správy a analýzy progresu.
673 673  
674 -\\
675 675  
676 676  1. c) Flexibilita a adaptabilita:
677 677  
... ... @@ -679,7 +679,6 @@
679 679  
680 680   - žiadateľ počas realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
681 681  
682 -\\
683 683  
684 684  1. d) Zabezpečenie potrebných zdrojov:
685 685  
... ... @@ -687,7 +687,6 @@
687 687  
688 688   -  žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
689 689  
690 -\\
691 691  
692 692  1. e) Kvalitný projektový manažment:
693 693  
... ... @@ -695,7 +695,6 @@
695 695  
696 696   - žiadateľ  bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
697 697  
698 -\\
699 699  
700 700  1. f) Zapojenie všetkých zainteresovaných strán:
701 701  
... ... @@ -703,7 +703,6 @@
703 703  
704 704   -  žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
705 705  
706 -\\
707 707  
708 708  1. g) Rizikový manažment:
709 709  
... ... @@ -711,7 +711,6 @@
711 711  
712 712   - Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
713 713  
714 -\\
715 715  
716 716  1. h) Komunikácia a transparentnosť:
717 717  
... ... @@ -719,7 +719,6 @@
719 719  
720 720   - Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
721 721  
722 -\\
723 723  
724 724  1. i) Kontrola a audit:
725 725  
... ... @@ -727,87 +727,68 @@
727 727  
728 728   - Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
729 729  
730 -\\
731 731  
732 732  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
733 733  
734 -\\
735 735  
736 736  1. **Nedostatky v dodávkach od externých dodávateľov**
737 737  
738 738  Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
739 739  
740 -\\
741 741  
742 742  __Opatrenia na elimináciu rizika: __
743 743  
744 744  Projektový manažér bude pravidelne komunikovať s dodávateľom, konzultovať prípadné omeškania, hľadať riešenia. V rámci realizácie projektu budú organizované pravidelné zasadnutia Riadiaceho výboru. Postihy za škody a omeškania budú definované v rámci zmluvy o dodávke tovaru, resp. poskytnutí služieb. Ďalším opatrením je už dnes realizovaná kontrola kvality externých dodávateľov zo strany žiadateľa. Súčasne bude žiadateľ starostlivo vyberať dodávateľov na základe ich schopností a referencií. V rámci procesu verejného obstarávania budú zavedené jasné zmluvné podmienky a dohodnúť si pravidelné kontroly plnenia záväzkov, vrátane finančných sankcií.  Žiadateľ bude sa bude usilovať o diverzifikovanie dodávateľov, aby sa minimalizovala závislosť na jedinom zdroji. Podmienkou žiadateľa bude  implementovať osvedčené technológie a riešenia, ktoré sú už overené na trhu. Žiadateľ zároveň plánuje investovať do školení a certifikácií pre zamestnancov, aby mali potrebné zručnosti a vedomosti.
745 745  
746 -\\
747 747  
748 748  Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
749 749  
750 -\\
751 751  
752 -\\
753 753  
754 754  **__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
755 755  
756 -\\
757 757  
758 758  = {{id name="projekt_2863_Projektovy_zamer_detailny-4.SúčasnáarchitektúraprevádzkovanýchIS"/}}4.    Súčasná architektúra prevádzkovaných IS =
759 759  
760 -\\
761 761  
762 762  **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
763 763  
764 -\\
765 765  
766 766  **__[[image:attach:ÚVZ - organiz.png||height="250"]]__**
767 767  
768 768  **__[[image:attach:uvzsr - obch_sluzby.png||height="250"]]__**
769 769  
770 -\\
771 771  
772 772  **__[[image:attach:MKB úvz.png||height="250"]]__**
773 773  
774 774  = {{id name="projekt_2863_Projektovy_zamer_detailny-5.ROZPOČETAPRÍNOSY"/}}5.    ROZPOČET A PRÍNOSY =
775 775  
776 -\\
777 777  
778 778  **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
779 779  
780 -\\
781 781  
782 782  = {{id name="projekt_2863_Projektovy_zamer_detailny-6.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}6.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
783 783  
784 -\\
785 785  
786 786  **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
787 787  
788 -\\
789 789  
790 790  **Projekt bude realizovaný metódou Waterfall:**
791 791  
792 792  Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
793 793  
794 -\\
795 795  
796 796  Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,
797 797  
798 -\\
799 799  
800 800  [[image:attach:etapy projektu.png||height="250"]]
801 801  
802 -\\
803 803  
804 804  Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
805 805  
806 -\\
807 807  
808 808  Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
809 809  
810 -\\
811 811  
812 812  Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
813 813  \\1. Požiadavky (Requirements):*
... ... @@ -822,15 +822,13 @@
822 822   - Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
823 823  \\6. Údržba (Maintenance):
824 824   - Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
825 -\\ **Výhody Waterfall modelu**:
764 +\\**Výhody Waterfall modelu**:
826 826  - Jednoduchosť a jasná štruktúra:*Každá fáza má jasne definovaný začiatok a koniec.
827 827  - Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
828 828  - Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
829 829  \\\\Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
830 830  
831 -\\
832 832  
833 -\\
834 834  
835 835  **__Kvantitatívne prínosy projektu:__**
836 836  
... ... @@ -837,7 +837,6 @@
837 837  * Zníženie nákladov spojených so sanáciou KBU/KBI,
838 838  * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI.
839 839  
840 -\\
841 841  
842 842  **__Kvalitatívne prínosy projektu:__**
843 843  
... ... @@ -847,9 +847,7 @@
847 847  * Zvýšenie detekcie KBI,
848 848  * Zvýšenie spokojnosti a dôvery používateľov,
849 849  
850 -\\
851 851  
852 -\\
853 853  
854 854  **__Popis cieľového stavu__**
855 855  
... ... @@ -862,17 +862,15 @@
862 862  * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
863 863  * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
864 864  
865 -\\
866 866  
867 867  = {{id name="projekt_2863_Projektovy_zamer_detailny-7.PROJEKTOVÝTÍM"/}}7.    PROJEKTOVÝ TÍM =
868 868  
869 -\\
870 870  
871 871  **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
872 872  
873 -\\
874 874  
875 -(% class="" %)|(((
806 +(% class="wrapped" %)
807 +|(((
876 876  ID
877 877  )))|(((
878 878  Meno a Priezvisko
... ... @@ -883,7 +883,7 @@
883 883  )))|(((
884 884  Rola v projekte
885 885  )))
886 -(% class="" %)|(((
818 +|(((
887 887  1.
888 888  )))|(((
889 889  Doplniť meno a priezvisko
... ... @@ -894,7 +894,7 @@
894 894  )))|(((
895 895  Doplniť rolu v projekte
896 896  )))
897 -(% class="" %)|(((
829 +|(((
898 898  2.
899 899  )))|(((
900 900  Doplniť meno a priezvisko
... ... @@ -905,7 +905,7 @@
905 905  )))|(((
906 906  Doplniť rolu v projekte
907 907  )))
908 -(% class="" %)|(((
840 +|(((
909 909  3.
910 910  )))|(((
911 911  Doplniť meno a priezvisko
... ... @@ -917,11 +917,9 @@
917 917  Doplniť rolu v projekte
918 918  )))
919 919  
920 -\\
921 921  
922 922  **Vzor organizačnej štruktúry**
923 923  
924 -\\
925 925  
926 926  **[[image:attach:projekt team.png||height="250"]]**
927 927  
... ... @@ -929,19 +929,15 @@
929 929  
930 930  = {{id name="projekt_2863_Projektovy_zamer_detailny-8.VÝSLEDKYPROJEKTU"/}}8.    VÝSLEDKY PROJEKTU =
931 931  
932 -\\
933 933  
934 934  VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
935 935  
936 -\\
937 937  
938 938  Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
939 939  
940 -\\
941 941  
942 942  __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
943 943  
944 -\\
945 945  
946 946  1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
947 947  1. __Smernice a procesy :__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
... ... @@ -949,39 +949,25 @@
949 949  1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
950 950  1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
951 951  
952 -\\
953 953  
954 954  Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
955 955  
956 956  = {{id name="projekt_2863_Projektovy_zamer_detailny-9.PRÍLOHY"/}}9.    PRÍLOHY =
957 957  
958 -\\
959 959  
960 960  **Príloha : **Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]
961 961  
962 962  // //
963 963  
964 -\\
965 965  
966 -\\
967 967  
968 -\\
969 969  
970 -\\
971 971  
972 972  // //
973 973  
974 -= {{id name="projekt_2863_Projektovy_zamer_detailny-"/}}
975 - =
976 976  
977 -\\
978 978  
979 -\\
980 980  
981 -\\
982 982  
983 -\\
984 984  
985 -\\
986 -
987 -\\
899 +
MKB úvz.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.andrea_sekeliova
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +23.6 KB
Obsah
etapy projektu.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.andrea_sekeliova
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +153.5 KB
Obsah
image-2024-8-12_8-48-18.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.andrea_sekeliova
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +92.9 KB
Obsah
projekt team.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.andrea_sekeliova
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +65.9 KB
Obsah
uvzsr - obch_sluzby.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.andrea_sekeliova
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +34.2 KB
Obsah
vysvetlivky.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.andrea_sekeliova
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +23.5 KB
Obsah
ÚVZ - organiz.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.andrea_sekeliova
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +527.3 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155326500
1 +155325960