Version 2.1 by patrik_bagin on 2024/08/13 09:42
Hide last authors
patrik_bagin 2.1 1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7 \\
8
9 (% class="" %)|(((
10 Povinná osoba
11 )))|(((
12 Regionálny úrad verejného zdravotníctva so sídlom v Žiline
13 )))
14 (% class="" %)|(((
15 Názov projektu
16 )))|(((
17 Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
18 )))
19 (% class="" %)|(((
20 Zodpovedná osoba za projekt
21 )))|(((
22 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
23 )))
24 (% class="" %)|(((
25 Realizátor projektu
26 )))|(((
27 Regionálny úrad verejného zdravotníctva so sídlom v Žiline
28 )))
29 (% class="" %)|(((
30 Vlastník projektu
31 )))|(((
32 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
33 )))
34
35 **~ **
36
37 **Schvaľovanie dokumentu**
38
39 (% class="" %)|(((
40 Položka
41 )))|(((
42 Meno a priezvisko
43 )))|(((
44 Organizácia
45 )))|(((
46 Pracovná pozícia
47 )))|(((
48 Dátum
49 )))|(((
50 Podpis
51
52 (alebo elektronický súhlas)
53 )))
54 (% class="" %)|(((
55 Vypracoval
56 )))|(((
57 \\
58 )))|(((
59 RÚVZ Žilina
60 )))|(((
61 \\
62 )))|(((
63 \\
64 )))|(((
65 \\
66 )))
67
68 **~ **
69
70 = {{id name="projekt_2865_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
71
72 (% class="" %)|(((
73 Verzia
74 )))|(((
75 Dátum
76 )))|(((
77 Zmeny
78 )))|(((
79 Meno
80 )))
81 (% class="" %)|(((
82 //1.0.//
83 )))|(((
84 //01.07.2024//
85 )))|(((
86 //Vypracovanie dokumentu//
87 )))|(((
88 \\
89 )))
90 (% class="" %)|(((
91 //1.0//
92 )))|(((
93 //22.12.2023//
94 )))|(((
95 //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
96 )))|(((
97 \\
98 )))
99 (% class="" %)|(((
100 \\
101 )))|(((
102 \\
103 )))|(((
104 \\
105 )))|(((
106 \\
107 )))
108
109 **~ **
110
111 = {{id name="projekt_2865_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
112
113 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
114
115 \\
116
117 V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
118
119 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie bude v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
120
121 Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
122
123 Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
124
125 \\
126
127 Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
128
129 \\
130
131 1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
132 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
133 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
134 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
135 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
136 1. Prehodnotenú a spracovanú novú SOA (SecurityOperationsArchitecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
137 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
138 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
139 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
140 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
141 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
142 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
143 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
144
145 \\
146
147 Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
148
149 **~ **
150
151 == {{id name="projekt_2865_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použitéskratky a pojmy ==
152
153 \\
154
155 (% class="" %)|(((
156 SKRATKA/POJEM
157 )))|(((
158 POPIS
159 )))
160 (% class="" %)|(((
161 KIB
162 )))|(((
163 Kybernetická a informačná bezpečnosť
164 )))
165 (% class="" %)|(((
166 IT
167 )))|(((
168 Informačné technológie
169 )))
170 (% class="" %)|(((
171 VS
172 )))|(((
173 Verejná správa
174 )))
175 (% class="" %)|(((
176 ITVS
177 )))|(((
178 Informačné technológie verejnej správy
179 )))
180 (% class="" %)|(((
181 NFP
182 )))|(((
183 Nenávratný finančný príspevok
184 )))
185 (% class="" %)|(((
186 OP SK
187 )))|(((
188 Operačný program SLovensko
189 )))
190 (% class="" %)|(((
191 ÚVZ SR
192 )))|(((
193 Úrad verejného zdravotníctva SR
194 )))
195 (% class="" %)|(((
196 RÚVZ
197 )))|(((
198 Regionálny úrad verejného zdravotníctva
199 )))
200 (% class="" %)|(((
201 MZ SR
202 )))|(((
203 Ministerstvo zdravotníctva SR
204 )))
205 (% class="" %)|(((
206 NKIVS
207 )))|(((
208 Národná koncepcia informatizácie verejnej správy
209 )))
210 (% class="" %)|(((
211 ZoBK
212 )))|(((
213 Zákon o kybernetickej bezpečnosti
214 )))
215 (% class="" %)|(((
216 SOA
217 )))|(((
218 SecurityOperationsArchitecture
219 )))
220 (% class="" %)|(((
221 SOC
222 )))|(((
223 SecurityOperation Center
224 )))
225
226
227
228 == {{id name="projekt_2865_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
229
230 \\
231
232 Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atd. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad:
233
234 **Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu:
235
236 **FRxx**
237
238 * U – užívateľská požiadavka
239 * R – označenie požiadavky
240 * xx – číslo požiadavky
241
242 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
243
244 **NRxx**
245
246 * N – nefunkčná požiadavka (NFR)
247 * R – označenie požiadavky
248 * xx – číslo požiadavky
249
250 Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.
251
252 **// //**
253
254 **// //**
255
256 **// //**
257
258 **// //**
259
260 **// //**
261
262 = {{id name="projekt_2865_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
263
264 \\
265
266 == {{id name="projekt_2865_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
267
268 \\
269
270 Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
271
272 \\
273
274 1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
275 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
276 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
277 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
278 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
279 1. Prehodnotenú a spracovanú novú SOA (Security OperationsArchitecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
280 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
281 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
282 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
283 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
284 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
285 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
286 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky
287
288 \\
289
290 **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
291
292 \\
293
294 Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
295
296 \\
297
298 Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
299
300 \\
301
302 Z pohľadu kompletného zberu logov bude vyhodnocované:
303
304 - prihlasovanie a odhlasovanie ku všetkým účtom, vrátane neúspešných pokusov
305
306 - vykonanie a neúspešný pokus o vykonanie privilegovanej činnosti
307
308 - manipulácia a neúspešný pokus o manipuláciu s účtami, oprávneniami a právami
309
310 - neuskutočnenie činností v dôsledku nedostatku prístupových práv alebo oprávnení
311
312 - začatie a ukončenie činností technických aktív
313
314 - kritické a chybové hlásenia technických aktív
315
316 - prístup a neúspešný pokus o prístup k záznamom udalostí
317
318 - manipulácia a neúspešný pokus o manipuláciu so záznamami udalostí
319
320 - zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
321
322 - ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
323
324 \\
325
326 \\
327
328 **__Výsledky projektu a cieľový stav  (manažérske produkty)__**
329
330 \\
331
332 **Čiastková aktivita a) Organizácia KB,**
333
334 Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
335
336 Komplexná bezpečnostná dokumentácia bude novo vypracovaná, pričom zohľadňuje predchádzajúcu dokumentáciu a jej aktualizácie vrátane rozsahu a metód dodržiavania všeobecných bezpečnostných opatrení.
337
338 Budú novo sa vyvinuté a implementované špecifické interné riadiace akty pre vybrané oblasti kybernetickej a informačnej bezpečnosti.
339
340 Bude aktualizovaný stav bezpečnostného výboru organizácie.
341
342 Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
343
344 \\
345
346 **Čiastková činnosť b) Riadenie rizík KB**,
347
348 Na základe zistených nedostatkov v oblasti riadenia rizík kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
349
350 Všetky aktíva súvisiace so spracovaním informácií a centrálnym inventárnym záznamovým zariadením budú identifikované ich hodnotou a s označením ich vlastníka, ktorý definuje ich požiadavky na dôvernosť, dostupnosť a integritu (EAM).
351
352 Riadenie rizík bude automatizované pomocou nástroja, pozostávajúce z identifikácie zraniteľnosti, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenia vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, funkčnej analýzy dopadov a pravidelného prehodnocovania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
353
354 Bude implementovaný automatizovaný systém správy a registrácie pre inventarizáciu majetku (EAM/).
355
356 Bude implementovaný automatizovaný systém riadenia a registrácie pre katalogizáciu hrozieb.
357
358 Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
359
360 \\
361
362 **Čiastková činnosť c) Personálna bezpečnosť**,
363
364 Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
365
366 Bude vyvinutý postup na priradenie osoby k jednej z rolí zabezpečenia
367
368 Bude zavedený plán na rozvoj bezpečnostného povedomia a vzdelávania
369
370 Bude vyvinutá  metóda hodnotenia účinnosti rozvojového plánu bezpečnostného povedomia
371
372 Budú určené  pravidlá a postupy pri riešení porušení bezpečnostnej politiky
373
374 Budú zavedené postupy na ukončenie pracovného pomeru
375
376 Budú zavedené postupy pre prípady porušenia bezpečnostných politík
377
378 Bude vypracovaný a aktualizovaný  akt vnútorného riadenia s bezpečnostnými zásadami pre koncových používateľov
379
380 Postupy a procesy, ktorými sa riadi personálna bezpečnosť organizácie, budú vypracované a implementované prostredníctvom interného riadiaceho aktu.
381
382 Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
383
384 \\
385
386 **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
387
388 Na základe zistených nedostatkov v oblasti zaznamenávania a monitorovania udalostí je stanovený nasledovný cieľový stav:
389
390 Implementovaný bude centrálny log management systém pre zber a ukladanie logov z jednotlivých informačných systémov s podporou napojenia na riadiace systémy a poskytovania potrebných podporných dát.
391
392 Bude vypracovaná  dokumentácia metód monitorovania a fungovania systému správy log a centrálneho nástroja na monitorovanie bezpečnosti a bude definovaný  spôsob evidencie prevádzkových záznamov, ich vyhodnocovanie, spôsoby hlásenia podozrivej činnosti, zodpovedné osoby a ďalšie povinnosti.
393
394 Vytvorí sa špecifikácia všetkých udalostí, ktoré sa musia zaznamenávať, a súvisiaca konfigurácia prvkov informačných technológií verejnej správy vrátane dokumentácie rozsahu údajov zaznamenaných v protokolových súboroch.
395
396 Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
397
398 \\
399
400
401
402 \\
403
404 \\
405
406 == {{id name="projekt_2865_Projektovy_zamer_detailny-3.2Cieleprojektu"/}}3.2       Ciele projektu ==
407
408 \\
409
410 Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI-key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
411
412 \\
413
414 (% class="" %)|(((
415 ID
416 )))|(((
417 \\
418
419 \\
420
421 Názov cieľa
422 )))|(((
423 Názov strategického cieľa
424 )))|(((
425 Spôsob realizácie strategického cieľa
426 )))
427 (% class="" %)|(((
428 ...
429 )))|(((
430 \\
431 )))|(((
432 ...
433 )))|(((
434 ...
435 )))
436 (% class="" %)|(((
437 ...
438 )))|(((
439 \\
440 )))|(((
441 ...
442 )))|(((
443 ...
444 )))
445
446 **~ **
447
448 == {{id name="projekt_2865_Projektovy_zamer_detailny-3.3Merateľnéukazovatele(KPI)"/}}3.3       Merateľné ukazovatele (KPI) ==
449
450 \\
451
452 (% class="" %)|(((
453 ID
454 )))|(((
455 \\
456
457 \\
458
459 ID/Názov cieľa
460 )))|(((
461 Názov
462 ukazovateľa (KPI)
463 )))|(((
464 Popis
465 ukazovateľa
466 )))|(((
467 Merná jednotka
468 \\
469 )))|(((
470 AS IS
471 merateľné hodnoty
472 (aktuálne)
473 )))|(((
474 TO BE
475 Merateľné hodnoty
476 (cieľové hodnoty)
477 )))|(((
478 Spôsob ich merania
479 )))|(((
480 Pozn.
481 )))
482 (% class="" %)|(((
483 ...
484 )))|(((
485 \\
486 )))|(((
487 ...
488 )))|(((
489 ...
490 )))|(((
491 ...
492 )))|(((
493 ...
494 )))|(((
495 ...
496 )))|(((
497 ...
498 )))|(((
499 ...
500 )))
501 (% class="" %)|(((
502 ...
503 )))|(((
504 \\
505 )))|(((
506 ...
507 )))|(((
508 ...
509 )))|(((
510 ...
511 )))|(((
512 ...
513 )))|(((
514 ...
515 )))|(((
516 ...
517 )))|(((
518 ...
519 )))
520 (% class="" %)|(((
521 ...
522 )))|(((
523 \\
524 )))|(((
525 ...
526 )))|(((
527 ...
528 )))|(((
529 ...
530 )))|(((
531 ...
532 )))|(((
533 ...
534 )))|(((
535 ...
536 )))|(((
537 ...
538 )))
539
540 \\
541
542 Vysvetlivky k vyplneniu tabuľky:
543
544 * Vzory merateľných ukazovateľov pre projekt sú publikované v Check liste pre agendu Merateľné ukazovatele/KPI([[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]])
545 * **ASIS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .
546 * **TOBE merateľné ukazovatele** – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.
547 * Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí
548 * V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).
549
550 .
551
552 == {{id name="projekt_2865_Projektovy_zamer_detailny-3.4Rizikáazávislosti"/}}3.4       Riziká a závislosti ==
553
554 \\
555
556 **Zoznam rizík a závislostí realizácie projektu:**
557
558 **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
559
560 \\
561
562 1. **Nedodržanie harmonogramu aktivít**
563
564 Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
565
566 \\
567
568 __Opatrenia na elimináciu:__
569
570 V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
571
572 \\
573
574 Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
575
576 \\
577
578 1. a) Dôkladné plánovanie:
579
580 - žiadateľ má vypracovaný detailný projektový plán so všetkými aktivitami, úlohami a milníkmi.
581
582 - žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
583
584 \\
585
586 1. b) Realistické časové odhady:
587
588 -  v rámci žiadosti boli stanovené realistické časové rámce pre jednotlivé aktivity na základe skúseností a po porade s odbornými konzultantmi,
589
590 - do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
591
592 \\
593
594 1. c) Identifikácia kritických ciest:
595
596 -  žiadateľ určil kritické cesty (critical paths) v projekte, ktoré majú najväčší vplyv na celkový harmonogram.
597
598 -  žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
599
600 \\
601
602 1. d) Rezervy na nepredvídané udalosti:
603
604 -  žiadateľ v rámci stanovenia aktivity projektu zahrnul do plánu časové rezervy (buffer times) na pokrytie nepredvídaných udalostí alebo oneskorení.
605
606 -  projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
607
608 \\
609
610 1. e) Pravidelný monitoring a kontrola:
611
612 -  žiadateľ bude mať v rámci realizácie projektu zavedený zavedený systém pravidelného monitorovania postupu projektu a porovnávania s harmonogramom.
613
614 -  súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
615
616 \\
617
618 1. f) Efektívna komunikácia:
619
620 -  žiadateľ má zavedené pravidelné stretnutia projektového tímu na hodnotenie postupu a riešenie problémov.
621
622 -  žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
623
624 \\
625
626 1. g) Riadenie rizík:
627
628 -  žiadateľ identifikoval potenciálne riziká, ktoré by mohli ovplyvniť harmonogram, a vypracovať plány na ich zmiernenie.
629
630 - žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
631
632 \\
633
634 1. h) Dostatočné zdroje:
635
636 -  žiadateľ má zabezpečené, aby mal projektový tím k dispozícii všetky potrebné zdroje vrátane personálu, technológií a financií.
637
638 - žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
639
640 \\
641
642 1. i) Flexibilita a adaptabilita:
643
644 -  žiadateľ je pripravený prispôsobiť harmonogram podľa aktuálnych podmienok a vývoja situácie.
645
646 -  žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
647
648 \\
649
650 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
651
652 \\
653
654 \\
655
656 1. **Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
657
658 Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
659
660 \\
661
662 __Opatrenia na elimináciu rizika:__
663
664 Keďže merateľné ukazovatele sú odrazom úspešného naplnenia jednotlivých aktivít, prijímateľ prijal alebo prijme najmä nasledovné opatrenia:
665
666 Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých  plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
667
668 \\
669
670 Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
671
672 \\
673
674 1. a) Precízne plánovanie a nastavenie realistických cieľov:
675
676 - V projekte sú definované jasné a realistické ciele a merateľné ukazovatele (KPIs) na základe dôkladnej analýzy, prípravy projektu a prieskumu trhu.
677
678 - Žiadateľ využil  historické údaje a osvedčené metódy na stanovenie cieľov.
679
680 \\
681
682 1. b) Pravidelný monitoring a hodnotenie:
683
684 - žiadateľ zavedie v rámci realizácie projektu systém pravidelného monitoringu a hodnotenia postupu dosahovania cieľov.
685
686 - žiadateľ zavedie v rámci realizácie projektu  mechanizmy na pravidelné správy a analýzy progresu.
687
688 \\
689
690 1. c) Flexibilita a adaptabilita:
691
692 -  projektový tím žiadateľa je pripravený prispôsobiť plány a stratégie na základe zistení z monitoringu.
693
694 - žiadateľ počas realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
695
696 \\
697
698 1. d) Zabezpečenie potrebných zdrojov:
699
700 - žiadateľ identifikoval a zabezpečil všetky potrebné zdroje vrátane finančných, ľudských a technologických potrebných na úspešnú realizáciu projektu,
701
702 -  žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
703
704 \\
705
706 1. e) Kvalitný projektový manažment:
707
708 - žiadateľ disponuje skúsenými a certifikovanými projektovými manažérmi, ktorý skúsenosti sú uvedené v časti 7.4. ŽoNFP,
709
710 - žiadateľ  bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
711
712 \\
713
714 1. f) Zapojenie všetkých zainteresovaných strán:
715
716 -  žiadateľ prostredníctvom projektového tímu zabezpečí, aby všetci zainteresovaní boli  dostatočne informovaní a zapojení do projektu.
717
718 -  žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
719
720 \\
721
722 1. g) Rizikový manažment:
723
724 - Identifikovať potenciálne riziká spojené s dosahovaním ukazovateľov a vypracovať plány na ich zmiernenie.
725
726 - Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
727
728 \\
729
730 1. h) Komunikácia a transparentnosť:
731
732 - Zabezpečiť otvorenú a transparentnú komunikáciu o postupoch a výsledkoch.
733
734 - Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
735
736 \\
737
738 1. i) Kontrola a audit:
739
740 - Zaviesť interné a externé kontroly a audity na preverenie plnenia merateľných ukazovateľov.
741
742 - Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
743
744 \\
745
746 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
747
748 \\
749
750 \\
751
752 1. **Nedostatky v dodávkach od externých dodávateľov**
753
754 Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
755
756 \\
757
758 \\
759
760 \\
761
762 __Opatrenia na elimináciu rizika: __
763
764 Projektový manažér bude pravidelne komunikovať s dodávateľom, konzultovať prípadné omeškania, hľadať riešenia. V rámci realizácie projektu budú organizované pravidelné zasadnutia Riadiaceho výboru. Postihy za škody a omeškania budú definované v rámci zmluvy o dodávke tovaru, resp. poskytnutí služieb. Ďalším opatrením je už dnes realizovaná kontrola kvality externých dodávateľov zo strany žiadateľa. Súčasne bude žiadateľ starostlivo vyberať dodávateľov na základe ich schopností a referencií. V rámci procesu verejného obstarávania budú zavedené jasné zmluvné podmienky a dohodnúť si pravidelné kontroly plnenia záväzkov, vrátane finančných sankciíí.  Žiadateľ bude sa bude usilovať o diverzifikovanie dodávateľov, aby sa minimalizovala závislosť na jedinom zdroji. Podmienkou žiadateľa bude  implementovať osvedčené technológie a riešenia, ktoré sú už overené na trhu. Žiadateľ zároveň planuje investovať do školení a certifikácií pre zamestnancov, aby mali potrebné zručnosti a vedomosti.
765
766 \\
767
768 Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
769
770 \\
771
772 \\
773
774 **__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
775
776 \\
777
778 \\
779
780 \\
781
782 \\
783
784 = {{id name="projekt_2865_Projektovy_zamer_detailny-4.SúčasnáarchitektúraprevádzkovanýCHIS"/}}4.    Súčasná architektúra prevádzkovanýCH IS =
785
786 \\
787
788 **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
789
790 **__[[image:attach:image-2024-8-13_9-39-5.png||height="250"]]__**
791
792 \\
793
794 \\
795
796 [[image:attach:image-2024-8-13_9-39-17.png||height="250"]]
797
798 \\
799
800 [[image:attach:image-2024-8-13_9-39-27.png||thumbnail="true" height="250"]]
801
802 \\
803
804 \\
805
806 \\
807
808 \\
809
810 \\
811
812 \\
813
814 \\
815
816 \\
817
818 \\
819
820 \\
821
822 \\
823
824 \\
825
826 \\
827
828 \\
829
830 \\
831
832 \\
833
834 \\
835
836 \\
837
838 \\
839
840 = {{id name="projekt_2865_Projektovy_zamer_detailny-5.ROZPOČETAPRÍNOSY"/}}5.    ROZPOČET A PRÍNOSY =
841
842 \\
843
844 **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
845
846 \\
847
848 \\
849
850 \\
851
852 \\
853
854 = {{id name="projekt_2865_Projektovy_zamer_detailny-6.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}6.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
855
856 \\
857
858 **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
859
860 \\
861
862 **Projekt bude realizovaný metódou Waterfall:**
863
864 Waterfall- vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
865
866 \\
867
868 Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,
869
870 // [[image:attach:image-2024-8-13_9-40-15.png||thumbnail="true" height="250"]]//
871
872
873
874 // //
875
876
877
878 \\
879
880 Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
881
882 \\
883
884 Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
885
886 \\
887
888 Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
889 \\1. Požiadavky (Requirements):*
890 - V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
891 \\2. Analýza systému (System Design):
892 - Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
893 \\3. Implementácia (Implementation):
894 - Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
895 \\4. Integrácia a testovanie (Integration and Testing):
896 - V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
897 \\5. Nasadenie (Deployment):
898 - Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
899 \\6. Údržba (Maintenance):
900 - Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
901 \\**Výhody Waterfall modelu**:
902 - Jednoduchosť a jasná štruktúra:*Každá fáza má jasne definovaný začiatok a koniec.
903 - Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
904 - Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
905 \\\\Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
906
907 \\
908
909 \\
910
911 **__Kvantitatívne prínosy projektu:__**
912
913 * Zníženie nákladov spojených so sanáciou KBU/KBI
914 * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
915
916 \\
917
918 **__Kvalitatívne prínosy projektu:__**
919
920 * Zníženie rizika KBI,
921 * Zvýšenie súladu s platnou legislatívou,
922 * Zvyšovanie úrovne kybernetickej a informačnej bezpečnosti,
923 * Zvýšenie detekcie KBI,
924 * Zvýšenie spokojnosti a dôvery používateľov,
925
926 \\
927
928 \\
929
930 **__Popis cieľového stavu__**
931
932 **__Základné ciele projektu:__**
933
934 * Aktualizácia stratégie kybernetickej bezpečnosti,
935 * Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s Príloha – Manažérske Produkty,
936 * Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
937 * Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja AssetInventory, Threats, Risks and Measures (EAM/),
938 * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
939 * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
940
941 \\
942
943 \\
944
945 \\
946
947 = {{id name="projekt_2865_Projektovy_zamer_detailny-7.PROJEKTOVÝTÍM"/}}7.    PROJEKTOVÝ TÍM =
948
949 \\
950
951 **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
952
953 \\
954
955 \\
956
957 (% class="" %)|(((
958 ID
959 )))|(((
960 Meno a Priezvisko
961 )))|(((
962 Pozícia
963 )))|(((
964 Oddelenie
965 )))|(((
966 Rola v projekte
967 )))
968 (% class="" %)|(((
969 1.
970 )))|(((
971 Doplniť meno a priezvisko
972 )))|(((
973 Doplniť pozíciu (pracovné zaradenie v línii)
974 )))|(((
975 Doplniť názov org. útvaru
976 )))|(((
977 Doplniť rolu v projekte
978 )))
979 (% class="" %)|(((
980 2.
981 )))|(((
982 Doplniť meno a priezvisko
983 )))|(((
984 Doplniť pozíciu (pracovné zaradenie v línii)
985 )))|(((
986 Doplniť názov org. útvaru
987 )))|(((
988 Doplniť rolu v projekte
989 )))
990 (% class="" %)|(((
991 3.
992 )))|(((
993 Doplniť meno a priezvisko
994 )))|(((
995 Doplniť pozíciu (pracovné zaradenie v línii)
996 )))|(((
997 Doplniť názov org. útvaru
998 )))|(((
999 Doplniť rolu v projekte
1000 )))
1001
1002 \\
1003
1004 **Vzor organizačnej štruktúry**
1005
1006 [[image:attach:image-2024-8-13_9-42-5.png||height="250"]]
1007
1008 \\
1009
1010 [[image:attach:image-2024-8-13_9-42-20.png||height="93"]]
1011
1012 = {{id name="projekt_2865_Projektovy_zamer_detailny-8.VÝSLEDKYPROJEKTU"/}}8.    VÝSLEDKY PROJEKTU =
1013
1014 \\
1015
1016 VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
1017
1018 \\
1019
1020 Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
1021
1022 \\
1023
1024 __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
1025
1026 \\
1027
1028 1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
1029 1. __Smernice a procesy :__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
1030 1. __Riadenie rizík:__ Nasadenie nástrojov na automatizáciu analýzy rizík a aktualizácia analýzy rizík zabezpečuje, že riziká sú riadne identifikované, hodnotené a riadené.
1031 1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
1032 1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
1033
1034 \\
1035
1036 Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1037
1038 = {{id name="projekt_2865_Projektovy_zamer_detailny-9.PRÍLOHY"/}}9.    PRÍLOHY =
1039
1040 \\
1041
1042 **Príloha : **Zoznam rizík a závislostí (Excel):[[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]
1043
1044 \\