Naposledy upravil Admin-metais MetaIS 2024/11/13 15:11
Z verzie 2.1
upravil peter_zrotka
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 7.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_2891.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -projdoc:XWiki.peter_zrotka
1 +XWiki.metais@vicepremier\.gov\.sk
Obsah
... ... @@ -4,113 +4,111 @@
4 4  
5 5  **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6 6  
7 -\\
8 8  
9 -(% class="" %)|(((
10 -\\
8 +(% class="wrapped" %)
9 +|(((
10 +
11 11  )))|(% colspan="2" %)(((
12 12  **Povinná osoba**
13 13  )))|(((
14 -\\
14 +
15 15  )))|(% colspan="3" %)(((
16 -Úrad verejného zdravotníctva SR
16 +Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
17 17  )))|(((
18 -\\
18 +
19 19  )))|(((
20 -\\
20 +
21 21  )))
22 -(% class="" %)|(((
23 -\\
22 +|(((
23 +
24 24  )))|(% colspan="2" %)(((
25 25  **Názov projektu**
26 26  )))|(((
27 -\\
27 +
28 28  )))|(% colspan="5" %)(((
29 -Podpora v oblasti kybernetickej a informačnej bezpečnosti ÚVZ SR
29 +Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
30 30  )))
31 -(% class="" %)|(((
32 -\\
31 +|(((
32 +
33 33  )))|(% colspan="3" %)(((
34 -**Zodpovedná osoba za projekt
35 -**
34 +**Zodpovedná osoba za projekt**
36 36  )))|(% colspan="4" %)(((
37 37  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
38 38  )))|(((
39 -\\
38 +
40 40  )))
41 -(% class="" %)|(((
42 -\\
40 +|(((
41 +
43 43  )))|(% colspan="2" %)(((
44 44  **Realizátor projektu**
45 45  )))|(((
46 -\\
45 +
47 47  )))|(((
48 -Úrad verejného zdravotníctva SR
47 +Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
49 49  )))|(((
50 -\\
49 +
51 51  )))|(((
52 -\\
51 +
53 53  )))|(((
54 -\\
53 +
55 55  )))|(((
56 -\\
55 +
57 57  )))
58 -(% class="" %)|(((
59 -\\
57 +|(((
58 +
60 60  )))|(% colspan="2" %)(((
61 61  **Vlastník projektu**
62 62  )))|(((
63 -\\
62 +
64 64  )))|(% colspan="4" %)(((
65 65  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
66 66  )))|(((
67 -\\
66 +
68 68  )))
69 -(% class="" %)|(((
70 -\\
68 +|(((
69 +
71 71  )))|(((
72 -\\
71 +
73 73  )))|(((
74 -\\
73 +
75 75  )))|(((
76 -\\
75 +
77 77  )))|(((
78 -\\
77 +
79 79  )))|(((
80 -\\
79 +
81 81  )))|(((
82 -\\
81 +
83 83  )))|(((
84 -\\
83 +
85 85  )))|(((
86 -\\
85 +
87 87  )))
88 -(% class="" %)|(((
89 -\\
87 +|(((
88 +
90 90  )))|(((
91 91  **Schvaľovanie dokumentu**
92 92  )))|(((
93 -\\
92 +
94 94  )))|(((
95 -\\
94 +
96 96  )))|(((
97 -\\
96 +
98 98  )))|(((
99 -\\
98 +
100 100  )))|(((
101 -\\
100 +
102 102  )))|(((
103 -\\
102 +
104 104  )))|(((
105 -**
106 -**
104 +
107 107  )))
108 -(% class="" %)|(((
109 -\\
106 +|(((
107 +
110 110  )))|(((
111 111  **Položka**
112 112  )))|(((
113 -\\
111 +
114 114  )))|(% colspan="2" %)(((
115 115  **Meno a priezvisko**
116 116  )))|(((
... ... @@ -124,33 +124,32 @@
124 124  
125 125  (alebo elektronický súhlas)
126 126  )))
127 -(% class="" %)|(((
128 -\\
125 +|(((
126 +
129 129  )))|(((
130 130  Vypracoval
131 131  )))|(((
132 -\\
130 +
133 133  )))|(((
134 -\\
132 +
135 135  )))|(((
136 -\\
134 +
137 137  )))|(((
138 -ÚVZ SR
136 +RÚVZ Košice
139 139  )))|(((
140 -\\
138 +
141 141  )))|(((
142 -\\
140 +
143 143  )))|(((
144 -\\
142 +
145 145  )))
146 146  
147 -\\
148 148  
149 149  1.**HISTÓRIA DOKUMENTU**
150 150  
151 -\\
152 152  
153 -(% class="" %)|(((
149 +(% class="wrapped" %)
150 +|(((
154 154  **Verzia**
155 155  )))|(((
156 156  **Dátum**
... ... @@ -159,7 +159,7 @@
159 159  )))|(((
160 160  **Meno**
161 161  )))
162 -(% class="" %)|(((
159 +|(((
163 163  //1.0.//
164 164  )))|(((
165 165  //01.07.2024//
... ... @@ -166,9 +166,9 @@
166 166  )))|(((
167 167  //Vypracovanie dokumentu//
168 168  )))|(((
169 -\\
166 +
170 170  )))
171 -(% class="" %)|(((
168 +|(((
172 172  //1.0//
173 173  )))|(((
174 174  //22.12.2023//
... ... @@ -175,24 +175,19 @@
175 175  )))|(((
176 176  //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
177 177  )))|(((
178 -\\
175 +
179 179  )))
180 180  
181 -\\
182 182  
183 -\\
184 184  
185 185  2.**ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
186 186  
187 -\\
188 188  
189 189  //V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//
190 190  
191 -\\
192 192  
193 193  V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
194 194  
195 -\\
196 196  
197 197  Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie bude v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
198 198  
... ... @@ -202,11 +202,10 @@
202 202  
203 203  V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
204 204  
205 -\\
206 206  
207 207  Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
208 208  
209 -1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
200 +1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
210 210  1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
211 211  1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
212 212  1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
... ... @@ -220,98 +220,93 @@
220 220  1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
221 221  1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
222 222  
223 -\\
224 224  
225 225  Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
226 226  
227 -\\
228 228  
229 229  **2.1**     **Použité skratky a pojmy**
230 230  
231 -\\
232 232  
233 -(% class="" %)|(((
221 +(% class="wrapped" %)
222 +|(((
234 234  **SKRATKA/POJEM**
235 235  )))|(((
236 236  **POPIS**
237 237  )))
238 -(% class="" %)|(((
227 +|(((
239 239  KIB
240 240  )))|(((
241 241  Kybernetická a informačná bezpečnosť
242 242  )))
243 -(% class="" %)|(((
232 +|(((
244 244  IT
245 245  )))|(((
246 246  Informačné technológie
247 247  )))
248 -(% class="" %)|(((
237 +|(((
249 249  VS
250 250  )))|(((
251 251  Verejná správa
252 252  )))
253 -(% class="" %)|(((
242 +|(((
254 254  ITVS
255 255  )))|(((
256 256  Informačné technológie verejnej správy
257 257  )))
258 -(% class="" %)|(((
247 +|(((
259 259  NFP
260 260  )))|(((
261 261  Nenávratný finančný príspevok
262 262  )))
263 -(% class="" %)|(((
252 +|(((
264 264  OP SK
265 265  )))|(((
266 266  Operačný program SLovensko
267 267  )))
268 -(% class="" %)|(((
257 +|(((
269 269  ÚVZ SR
270 270  )))|(((
271 271  Úrad verejného zdravotníctva SR
272 272  )))
273 -(% class="" %)|(((
262 +|(((
274 274  RÚVZ
275 275  )))|(((
276 276  Regionálny úrad verejného zdravotníctva
277 277  )))
278 -(% class="" %)|(((
267 +|(((
279 279  MZ SR
280 280  )))|(((
281 281  Ministerstvo zdravotníctva SR
282 282  )))
283 -(% class="" %)|(((
272 +|(((
284 284  NKIVS
285 285  )))|(((
286 286  Národná koncepcia informatizácie verejnej správy
287 287  )))
288 -(% class="" %)|(((
277 +|(((
289 289  ZoBK
290 290  )))|(((
291 291  Zákon o kybernetickej bezpečnosti
292 292  )))
293 -(% class="" %)|(((
282 +|(((
294 294  SOA
295 295  )))|(((
296 296  Security Operations Architecture
297 297  )))
298 -(% class="" %)|(((
287 +|(((
299 299  SOC
300 300  )))|(((
301 301  Security Operation Center
302 302  )))
303 303  
304 -\\
305 305  
306 306  **2.2**     **Konvencie pre typy požiadaviek (príklady)**
307 307  
308 -\\
309 309  
310 310  //Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atď. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad~://
311 311  
312 -\\
313 313  
314 -**//Funkcionálne (používateľské) požiadavky//**// majú nasledovnú konvenciu~://
300 +**//Funkcionálne (používateľské) požiadavky//**// majú nasledovnú konvenciu~://
315 315  
316 316  **//FRxx//**
317 317  
... ... @@ -319,9 +319,8 @@
319 319  * //R// //– označenie požiadavky//
320 320  * //xx– číslo požiadavky//
321 321  
322 -\\
323 323  
324 -**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
309 +**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
325 325  
326 326  **//NRxx//**
327 327  
... ... @@ -329,25 +329,20 @@
329 329  * //R– označenie požiadavky//
330 330  * //xx– číslo požiadavky//
331 331  
332 -\\
333 333  
334 334  //Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.//
335 335  
336 -\\
337 337  
338 338  3. **DEFINOVANIE PROJEKTU**
339 339  
340 -\\
341 341  
342 342  **3.1**     **Manažérske zhrnutie**
343 343  
344 -\\
345 345  
346 346  Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
347 347  
348 -\\
349 349  
350 -1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
330 +1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
351 351  1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
352 352  1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
353 353  1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
... ... @@ -361,19 +361,15 @@
361 361  1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
362 362  1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
363 363  
364 -\\
365 365  
366 366  **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
367 367  
368 -\\
369 369  
370 370  Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
371 371  
372 -\\
373 373  
374 374  Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
375 375  
376 -\\
377 377  
378 378  Z pohľadu kompletného zberu logov bude vyhodnocované:
379 379  
... ... @@ -388,11 +388,9 @@
388 388  * zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
389 389  * ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
390 390  
391 -\\
392 392  
393 393  **__Výsledky projektu a cieľový stav (manažérske produkty)__**
394 394  
395 -\\
396 396  
397 397  **Čiastková aktivita a) Organizácia KB,**
398 398  
... ... @@ -406,7 +406,6 @@
406 406  
407 407  Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
408 408  
409 -\\
410 410  
411 411  **Čiastková činnosť b) Riadenie rizík KB**,
412 412  
... ... @@ -422,7 +422,6 @@
422 422  
423 423  Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
424 424  
425 -\\
426 426  
427 427  **Čiastková činnosť c) Personálna bezpečnosť**,
428 428  
... ... @@ -446,7 +446,6 @@
446 446  
447 447  Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
448 448  
449 -\\
450 450  
451 451  **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
452 452  
... ... @@ -460,50 +460,55 @@
460 460  
461 461  Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
462 462  
463 -\\
464 464  
465 465  **3.2**      **Ciele projektu**
466 466  
467 -\\
468 468  
469 469  //Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.//
470 470  
471 -\\
440 +* Aktualizácia stratégie kybernetickej bezpečnosti,
441 +* Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s Príloha – Manažérske Produkty,
442 +* Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
443 +* Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
444 +* Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management),
445 +* Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
472 472  
473 -(% class="" %)|(((
447 +
448 +(% class="wrapped" %)
449 +|(((
474 474  **ID**
475 475  )))|(((
476 -\\
452 +
477 477  )))|(((
478 478  **Názov cieľa**
479 479  )))|(((
480 -\\
456 +
481 481  )))|(((
482 482  **Názov strategického cieľa**
483 483  )))|(((
484 484  **Spôsob realizácie strategického cieľa**
485 485  )))
486 -(% class="" %)|(((
462 +|(((
487 487  ...
488 488  )))|(((
489 -\\
465 +
490 490  )))|(((
491 -\\
467 +
492 492  )))|(((
493 -\\
469 +
494 494  )))|(((
495 495  ...
496 496  )))|(((
497 497  ...
498 498  )))
499 -(% class="" %)|(((
475 +|(((
500 500  ...
501 501  )))|(((
502 -\\
478 +
503 503  )))|(((
504 -\\
480 +
505 505  )))|(((
506 -\\
482 +
507 507  )))|(((
508 508  ...
509 509  )))|(((
... ... @@ -510,15 +510,14 @@
510 510  ...
511 511  )))
512 512  
513 -\\
514 514  
515 515  **3.3** **Merateľné ukazovatele (KPI)**
516 516  
517 -(% class="relative-table" style="width: 78.2252%;" %)
492 +(% class="relative-table wrapped" style="width:78.2252%" %)
518 518  |(% colspan="2" %)(((
519 519  **ID**
520 520  )))|(((
521 -\\
496 +
522 522  )))|(((
523 523  **ID/Názov cieľa**
524 524  )))|(% colspan="2" %)(((
... ... @@ -536,7 +536,7 @@
536 536  
537 537  **jednotka**
538 538  )))|(((
539 -\\
514 +
540 540  )))|(((
541 541  **AS IS merateľné**
542 542  
... ... @@ -544,7 +544,7 @@
544 544  
545 545  (aktuálne)
546 546  )))|(((
547 -\\
522 +
548 548  )))|(% colspan="2" %)(((
549 549  **TO BE**
550 550  
... ... @@ -556,16 +556,16 @@
556 556  )))|(% colspan="2" %)(((
557 557  **Spôsob ich merania**
558 558  )))|(((
559 -\\
534 +
560 560  )))|(% colspan="2" %)(((
561 561  **Pozn.**
562 562  )))
563 -(% class="" %)|(% colspan="2" %)(((
538 +|(% colspan="2" %)(((
564 564  ...
565 565  )))|(((
566 -\\
541 +
567 567  )))|(((
568 -\\
543 +
569 569  )))|(% colspan="2" %)(((
570 570  ...
571 571  )))|(% colspan="2" %)(((
... ... @@ -573,7 +573,7 @@
573 573  )))|(% colspan="2" %)(((
574 574  ...
575 575  )))|(((
576 -\\
551 +
577 577  )))|(% colspan="2" %)(((
578 578  ...
579 579  )))|(% colspan="2" %)(((
... ... @@ -581,16 +581,16 @@
581 581  )))|(% colspan="2" %)(((
582 582  ...
583 583  )))|(((
584 -\\
559 +
585 585  )))|(% colspan="2" %)(((
586 586  ...
587 587  )))
588 -(% class="" %)|(% colspan="2" %)(((
563 +|(% colspan="2" %)(((
589 589  ...
590 590  )))|(((
591 -\\
566 +
592 592  )))|(((
593 -\\
568 +
594 594  )))|(% colspan="2" %)(((
595 595  ...
596 596  )))|(% colspan="2" %)(((
... ... @@ -598,7 +598,7 @@
598 598  )))|(% colspan="2" %)(((
599 599  ...
600 600  )))|(((
601 -\\
576 +
602 602  )))|(% colspan="2" %)(((
603 603  ...
604 604  )))|(% colspan="2" %)(((
... ... @@ -606,16 +606,16 @@
606 606  )))|(% colspan="2" %)(((
607 607  ...
608 608  )))|(((
609 -\\
584 +
610 610  )))|(% colspan="2" %)(((
611 611  ...
612 612  )))
613 -(% class="" %)|(% colspan="2" %)(((
588 +|(% colspan="2" %)(((
614 614  ...
615 615  )))|(((
616 -\\
591 +
617 617  )))|(((
618 -\\
593 +
619 619  )))|(% colspan="2" %)(((
620 620  ...
621 621  )))|(% colspan="2" %)(((
... ... @@ -623,7 +623,7 @@
623 623  )))|(% colspan="2" %)(((
624 624  ...
625 625  )))|(((
626 -\\
601 +
627 627  )))|(% colspan="2" %)(((
628 628  ...
629 629  )))|(% colspan="2" %)(((
... ... @@ -631,12 +631,11 @@
631 631  )))|(% colspan="2" %)(((
632 632  ...
633 633  )))|(((
634 -\\
609 +
635 635  )))|(% colspan="2" %)(((
636 636  ...
637 637  )))
638 638  
639 -\\
640 640  
641 641  //Vysvetlivky k vyplneniu tabuľky~://
642 642  
... ... @@ -644,44 +644,35 @@
644 644  
645 645  [[// (https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html //>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//)//
646 646  
647 -* // **AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
648 -* **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
621 +* //**AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
622 +* **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
649 649  * //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
650 650  * //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
651 651  
652 -\\
653 653  
654 654  **3.4**      **Riziká a závislosti**
655 655  
656 -\\
657 657  
658 658  **Zoznam rizík a závislostí realizácie projektu:**
659 659  
660 -\\
661 661  
662 662  **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
663 663  
664 -\\
665 665  
666 666  **~1. Nedodržanie harmonogramu aktivít**
667 667  
668 -\\
669 669  
670 670  Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
671 671  
672 -\\
673 673  
674 674  __Opatrenia na elimináciu:__
675 675  
676 -\\
677 677  
678 678  V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
679 679  
680 -\\
681 681  
682 682  Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
683 683  
684 -\\
685 685  
686 686  a) Dôkladné plánovanie:
687 687  
... ... @@ -688,7 +688,6 @@
688 688  * žiadateľ má vypracovaný detailný projektový plán so všetkými aktivitami, úlohami a milníkmi.
689 689  * žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
690 690  
691 -\\
692 692  
693 693  b) Realistické časové odhady:
694 694  
... ... @@ -695,7 +695,6 @@
695 695  * v rámci žiadosti boli stanovené realistické časové rámce pre jednotlivé aktivity na základe skúseností a po porade s odbornými konzultantmi,
696 696  * do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
697 697  
698 -\\
699 699  
700 700  c) Identifikácia kritických ciest:
701 701  
... ... @@ -702,7 +702,6 @@
702 702  * žiadateľ určil kritické cesty (critical paths) v projekte, ktoré majú najväčší vplyv na celkový harmonogram.
703 703  * žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
704 704  
705 -\\
706 706  
707 707  d) Rezervy na nepredvídané udalosti:
708 708  
... ... @@ -709,7 +709,6 @@
709 709  * žiadateľ v rámci stanovenia aktivity projektu zahrnul do plánu časové rezervy (buffer times) na pokrytie nepredvídaných udalostí alebo oneskorení.
710 710  * projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
711 711  
712 -\\
713 713  
714 714  e) Pravidelný monitoring a kontrola:
715 715  
... ... @@ -716,7 +716,6 @@
716 716  * žiadateľ bude mať v rámci realizácie projektu zavedený zavedený systém pravidelného monitorovania postupu projektu a porovnávania s harmonogramom.
717 717  * súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
718 718  
719 -\\
720 720  
721 721  f) Efektívna komunikácia:
722 722  
... ... @@ -723,7 +723,6 @@
723 723  * žiadateľ má zavedené pravidelné stretnutia projektového tímu na hodnotenie postupu a riešenie problémov.
724 724  * žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
725 725  
726 -\\
727 727  
728 728  g) Riadenie rizík:
729 729  
... ... @@ -730,7 +730,6 @@
730 730  * žiadateľ identifikoval potenciálne riziká, ktoré by mohli ovplyvniť harmonogram, a vypracovať plány na ich zmiernenie.
731 731  * žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
732 732  
733 -\\
734 734  
735 735  h) Dostatočné zdroje:
736 736  
... ... @@ -737,7 +737,6 @@
737 737  * žiadateľ má zabezpečené, aby mal projektový tím k dispozícii všetky potrebné zdroje vrátane personálu, technológií a financií.
738 738  * žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
739 739  
740 -\\
741 741  
742 742  i) Flexibilita a adaptabilita:
743 743  
... ... @@ -744,17 +744,14 @@
744 744  * žiadateľ je pripravený prispôsobiť harmonogram podľa aktuálnych podmienok a vývoja situácie.
745 745  * žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
746 746  
747 -\\
748 748  
749 749  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
750 750  
751 -\\
752 752  
753 753  **2. Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
754 754  
755 755  Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
756 756  
757 -\\
758 758  
759 759  __Opatrenia na elimináciu rizika:__
760 760  
... ... @@ -762,7 +762,6 @@
762 762  
763 763  Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
764 764  
765 -\\
766 766  
767 767  Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
768 768  
... ... @@ -771,7 +771,6 @@
771 771  * V projekte sú definované jasné a realistické ciele a merateľné ukazovatele (KPIs) na základe dôkladnej analýzy, prípravy projektu a prieskumu trhu.
772 772  * Žiadateľ využil historické údaje a osvedčené metódy na stanovenie cieľov.
773 773  
774 -\\
775 775  
776 776  b) Pravidelný monitoring a hodnotenie:
777 777  
... ... @@ -778,7 +778,6 @@
778 778  * žiadateľ zavedie v rámci realizácie projektu systém pravidelného monitoringu a hodnotenia postupu dosahovania cieľov.
779 779  * žiadateľ zavedie v rámci realizácie projektu mechanizmy na pravidelné správy a analýzy progresu.
780 780  
781 -\\
782 782  
783 783  c) Flexibilita a adaptabilita:
784 784  
... ... @@ -785,7 +785,6 @@
785 785  * projektový tím žiadateľa je pripravený prispôsobiť plány a stratégie na základe zistení z monitoringu.
786 786  * žiadateľ počas realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
787 787  
788 -\\
789 789  
790 790  d) Zabezpečenie potrebných zdrojov:
791 791  
... ... @@ -792,7 +792,6 @@
792 792  * žiadateľ identifikoval a zabezpečil všetky potrebné zdroje vrátane finančných, ľudských a technologických potrebných na úspešnú realizáciu projektu,
793 793  * žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
794 794  
795 -\\
796 796  
797 797  e) Kvalitný projektový manažment:
798 798  
... ... @@ -799,7 +799,6 @@
799 799  * žiadateľ disponuje skúsenými a certifikovanými projektovými manažérmi, ktorý skúsenosti sú uvedené v časti 7.4. ŽoNFP,
800 800  * žiadateľ bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
801 801  
802 -\\
803 803  
804 804  f) Zapojenie všetkých zainteresovaných strán:
805 805  
... ... @@ -806,7 +806,6 @@
806 806  * žiadateľ prostredníctvom projektového tímu zabezpečí, aby všetci zainteresovaní boli dostatočne informovaní a zapojení do projektu.
807 807  * žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
808 808  
809 -\\
810 810  
811 811  g) Rizikový manažment:
812 812  
... ... @@ -813,7 +813,6 @@
813 813  * Identifikovať potenciálne riziká spojené s dosahovaním ukazovateľov a vypracovať plány na ich zmiernenie.
814 814  * Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
815 815  
816 -\\
817 817  
818 818  h) Komunikácia a transparentnosť:
819 819  
... ... @@ -820,7 +820,6 @@
820 820  * Zabezpečiť otvorenú a transparentnú komunikáciu o postupoch a výsledkoch.
821 821  * Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
822 822  
823 -\\
824 824  
825 825  i) Kontrola a audit:
826 826  
... ... @@ -827,43 +827,33 @@
827 827  * Zaviesť interné a externé kontroly a audity na preverenie plnenia merateľných ukazovateľov.
828 828  * Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
829 829  
830 -\\
831 831  
832 832  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
833 833  
834 -\\
835 835  
836 836  **3. Nedostatky v dodávkach od externých dodávateľov**
837 837  
838 -\\
839 839  
840 840  Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
841 841  
842 -\\
843 843  
844 844  __Opatrenia na elimináciu rizika:__
845 845  
846 -\\
847 847  
848 848  Projektový manažér bude pravidelne komunikovať s dodávateľom, konzultovať prípadné omeškania, hľadať riešenia. V rámci realizácie projektu budú organizované pravidelné zasadnutia Riadiaceho výboru. Postihy za škody a omeškania budú definované v rámci zmluvy o dodávke tovaru, resp. poskytnutí služieb. Ďalším opatrením je už dnes realizovaná kontrola kvality externých dodávateľov zo strany žiadateľa. Súčasne bude žiadateľ starostlivo vyberať dodávateľov na základe ich schopností a referencií. V rámci procesu verejného obstarávania budú zavedené jasné zmluvné podmienky a dohodnúť si pravidelné kontroly plnenia záväzkov, vrátane finančných sankciíí. Žiadateľ bude sa bude usilovať o diverzifikovanie dodávateľov, aby sa minimalizovala závislosť na jedinom zdroji. Podmienkou žiadateľa bude implementovať osvedčené technológie a riešenia, ktoré sú už overené na trhu. Žiadateľ zároveň planuje investovať do školení a certifikácií pre zamestnancov, aby mali potrebné zručnosti a vedomosti.
849 849  
850 -\\
851 851  
852 852  Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
853 853  
854 -\\
855 855  
856 856  **__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
857 857  
858 -\\
859 859  
860 860  **4. SÚČASNÁ ARCHITEKTÚRA PREVÁDZKOVANÝCH IS**
861 861  
862 -\\
863 863  
864 864  **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
865 865  
866 -\\
867 867  
868 868  [[image:attach:pristup_zamer-o1.png]]
869 869  
... ... @@ -871,89 +871,71 @@
871 871  
872 872  [[image:attach:pristup_zamer-o3.png]]
873 873  
874 -\\
875 875  
876 876  [[image:attach:pristup_zamer-o4.png]]
877 877  
878 -\\
879 879  
880 880  **5. ROZPOČET A PRÍNOSY**
881 881  
882 -\\
883 883  
884 884  **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
885 885  
886 -\\
887 887  
888 888  **6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA**
889 889  
890 -\\
891 891  
892 892  **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
893 893  
894 -\\
895 895  
896 896  **Projekt bude realizovaný metódou Waterfall:**
897 897  
898 898  Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
899 899  
900 -\\
901 901  
902 902  //Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,//
903 903  
904 -\\
905 905  
906 906  [[image:attach:pristup_zamer-o5.png]]
907 907  
908 -\\
909 909  
910 910  Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
911 911  
912 -\\
913 913  
914 914  Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
915 915  
916 -\\
917 917  
918 918  Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
919 919  
920 -\\
921 921  
922 922  1.Požiadavky (Requirements):*
923 923  
924 924  * V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
925 925  
926 -\\
927 927  
928 928  2. Analýza systému (System Design):
929 929  
930 930  * Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
931 931  
932 -\\
933 933  
934 934  3. Implementácia (Implementation):
935 935  
936 936  * Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
937 937  
938 -\\
939 939  
940 940  4. Integrácia a testovanie (Integration and Testing):
941 941  
942 942  * V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
943 943  
944 -\\
945 945  
946 946  5. Nasadenie (Deployment):
947 947  
948 948  * Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
949 949  
950 -\\
951 951  
952 952  6. Údržba (Maintenance):
953 953  
954 954  * Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
955 955  
956 -\\
957 957  
958 958  **Výhody Waterfall modelu**:
959 959  
... ... @@ -961,11 +961,9 @@
961 961  * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
962 962  * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
963 963  
964 -\\
965 965  
966 966  Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
967 967  
968 -\\
969 969  
970 970  **__Kvantitatívne prínosy projektu:__**
971 971  
... ... @@ -972,7 +972,6 @@
972 972  * Zníženie nákladov spojených so sanáciou KBU/KBI
973 973  * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
974 974  
975 -\\
976 976  
977 977  **__Kvalitatívne prínosy projektu:__**
978 978  
... ... @@ -980,13 +980,11 @@
980 980  * Zvýšenie súladu s platnou legislatívou,
981 981  * Zvyšovanie úrovne kybernetickej a informačnej bezpečnosti,
982 982  * Zvýšenie detekcie KBI,
983 -* Zvýšte spokojnosť a dôveru používateľov,
897 +* Zvýšenie spokojnosti a dôvery používateľov,
984 984  
985 -\\
986 986  
987 987  **__Popis cieľového stavu__**
988 988  
989 -\\
990 990  
991 991  **__Základné ciele projektu:__**
992 992  
... ... @@ -997,306 +997,297 @@
997 997  * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
998 998  * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
999 999  
1000 -\\
1001 1001  
1002 1002  **7. PROJEKTOVÝ TÍM**
1003 1003  
1004 -\\
1005 1005  
1006 1006  **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
1007 1007  
1008 -\\
1009 1009  
1010 -\\
1011 1011  
1012 -(% class="" %)|(((
1013 -\\
920 +(% class="wrapped" %)
921 +|(((
922 +
1014 1014  )))|(((
1015 1015  **ID**
1016 1016  )))|(((
1017 -\\
926 +
1018 1018  )))|(((
1019 1019  **Meno a Priezvisko**
1020 1020  )))|(((
1021 -\\
930 +
1022 1022  )))|(((
1023 1023  **Pozícia**
1024 1024  )))|(((
1025 -\\
934 +
1026 1026  )))|(((
1027 1027  **Oddelenie**
1028 1028  )))|(((
1029 -\\
938 +
1030 1030  )))|(((
1031 1031  **Rola v projekte**
1032 1032  )))
1033 -(% class="" %)|(((
1034 -\\
942 +|(((
943 +
1035 1035  )))|(((
1036 -\\
945 +
1037 1037  )))|(((
1038 -\\
947 +
1039 1039  )))|(((
1040 -\\
949 +
1041 1041  )))|(((
1042 -\\
951 +
1043 1043  )))|(((
1044 -\\
953 +
1045 1045  )))|(((
1046 -\\
955 +
1047 1047  )))|(((
1048 -\\
957 +
1049 1049  )))|(((
1050 -\\
959 +
1051 1051  )))|(((
1052 -\\
961 +
1053 1053  )))
1054 -(% class="" %)|(((
1055 -\\
963 +|(((
964 +
1056 1056  )))|(% rowspan="2" %)(((
1057 1057  1.
1058 1058  )))|(((
1059 -\\
968 +
1060 1060  )))|(((
1061 1061  Doplniť meno
1062 1062  )))|(((
1063 -\\
972 +
1064 1064  )))|(((
1065 1065  Doplniť pozíciu (pracovné
1066 1066  )))|(((
1067 -\\
976 +
1068 1068  )))|(% rowspan="2" %)(((
1069 1069  Doplniť názov org. útvaru
1070 1070  )))|(((
1071 -\\
980 +
1072 1072  )))|(% rowspan="2" %)(((
1073 1073  Doplniť rolu v projekte
1074 1074  )))
1075 -(% class="" %)|(((
1076 -\\
984 +|(((
985 +
1077 1077  )))|(((
1078 -\\
987 +
1079 1079  )))|(% rowspan="2" %)(((
1080 1080  a priezvisko
1081 1081  )))|(((
1082 -\\
991 +
1083 1083  )))|(% rowspan="2" %)(((
1084 1084  zaradenie v línii)
1085 1085  )))|(((
1086 -\\
995 +
1087 1087  )))|(((
1088 -\\
997 +
1089 1089  )))
1090 -(% class="" %)|(((
1091 -\\
999 +|(((
1000 +
1092 1092  )))|(((
1093 -\\
1002 +
1094 1094  )))|(((
1095 -\\
1004 +
1096 1096  )))|(((
1097 -\\
1006 +
1098 1098  )))|(((
1099 -\\
1008 +
1100 1100  )))|(((
1101 -\\
1010 +
1102 1102  )))|(((
1103 -\\
1012 +
1104 1104  )))|(((
1105 -\\
1014 +
1106 1106  )))
1107 -(% class="" %)|(((
1108 -\\
1016 +|(((
1017 +
1109 1109  )))|(((
1110 -\\
1019 +
1111 1111  )))|(((
1112 -\\
1021 +
1113 1113  )))|(((
1114 -\\
1023 +
1115 1115  )))|(((
1116 -\\
1025 +
1117 1117  )))|(((
1118 -\\
1027 +
1119 1119  )))|(((
1120 -\\
1029 +
1121 1121  )))|(((
1122 -\\
1031 +
1123 1123  )))|(((
1124 -\\
1033 +
1125 1125  )))|(((
1126 -\\
1035 +
1127 1127  )))
1128 -(% class="" %)|(((
1129 -\\
1037 +|(((
1038 +
1130 1130  )))|(% rowspan="2" %)(((
1131 1131  2.
1132 1132  )))|(((
1133 -\\
1042 +
1134 1134  )))|(((
1135 1135  Doplniť meno a
1136 1136  )))|(((
1137 -\\
1046 +
1138 1138  )))|(((
1139 1139  Doplniť pozíciu (pracovné
1140 1140  )))|(((
1141 -\\
1050 +
1142 1142  )))|(% rowspan="2" %)(((
1143 1143  Doplniť názov org. útvaru
1144 1144  )))|(((
1145 -\\
1054 +
1146 1146  )))|(% rowspan="2" %)(((
1147 1147  Doplniť rolu v projekte
1148 1148  )))
1149 -(% class="" %)|(((
1150 -\\
1058 +|(((
1059 +
1151 1151  )))|(((
1152 -\\
1061 +
1153 1153  )))|(% rowspan="2" %)(((
1154 1154  priezvisko
1155 1155  )))|(((
1156 -\\
1065 +
1157 1157  )))|(% rowspan="2" %)(((
1158 1158  zaradenie v línii)
1159 1159  )))|(((
1160 -\\
1069 +
1161 1161  )))|(((
1162 -\\
1071 +
1163 1163  )))
1164 -(% class="" %)|(((
1165 -\\
1073 +|(((
1074 +
1166 1166  )))|(((
1167 -\\
1076 +
1168 1168  )))|(((
1169 -\\
1078 +
1170 1170  )))|(((
1171 -\\
1080 +
1172 1172  )))|(((
1173 -\\
1082 +
1174 1174  )))|(((
1175 -\\
1084 +
1176 1176  )))|(((
1177 -\\
1086 +
1178 1178  )))|(((
1179 -\\
1088 +
1180 1180  )))
1181 -(% class="" %)|(((
1182 -\\
1090 +|(((
1091 +
1183 1183  )))|(((
1184 -\\
1093 +
1185 1185  )))|(((
1186 -\\
1095 +
1187 1187  )))|(((
1188 -\\
1097 +
1189 1189  )))|(((
1190 -\\
1099 +
1191 1191  )))|(((
1192 -\\
1101 +
1193 1193  )))|(((
1194 -\\
1103 +
1195 1195  )))|(((
1196 -\\
1105 +
1197 1197  )))|(((
1198 -\\
1107 +
1199 1199  )))|(((
1200 -\\
1109 +
1201 1201  )))
1202 -(% class="" %)|(((
1203 -\\
1111 +|(((
1112 +
1204 1204  )))|(% rowspan="2" %)(((
1205 1205  3.
1206 1206  )))|(((
1207 -\\
1116 +
1208 1208  )))|(((
1209 1209  Doplniť meno a
1210 1210  )))|(((
1211 -\\
1120 +
1212 1212  )))|(((
1213 1213  Doplniť pozíciu (pracovné
1214 1214  )))|(((
1215 -\\
1124 +
1216 1216  )))|(% rowspan="2" %)(((
1217 1217  Doplniť názov org. útvaru
1218 1218  )))|(((
1219 -\\
1128 +
1220 1220  )))|(% rowspan="2" %)(((
1221 1221  Doplniť rolu v projekte
1222 1222  )))
1223 -(% class="" %)|(((
1224 -\\
1132 +|(((
1133 +
1225 1225  )))|(((
1226 -\\
1135 +
1227 1227  )))|(% rowspan="2" %)(((
1228 1228  priezvisko
1229 1229  )))|(((
1230 -\\
1139 +
1231 1231  )))|(% rowspan="2" %)(((
1232 1232  zaradenie v línii)
1233 1233  )))|(((
1234 -\\
1143 +
1235 1235  )))|(((
1236 -\\
1145 +
1237 1237  )))
1238 -(% class="" %)|(((
1239 -\\
1147 +|(((
1148 +
1240 1240  )))|(((
1241 -\\
1150 +
1242 1242  )))|(((
1243 -\\
1152 +
1244 1244  )))|(((
1245 -\\
1154 +
1246 1246  )))|(((
1247 -\\
1156 +
1248 1248  )))|(((
1249 -\\
1158 +
1250 1250  )))|(((
1251 -\\
1160 +
1252 1252  )))|(((
1253 -\\
1162 +
1254 1254  )))
1255 -(% class="" %)|(((
1256 -\\
1164 +|(((
1165 +
1257 1257  )))|(((
1258 -\\
1167 +
1259 1259  )))|(((
1260 -\\
1169 +
1261 1261  )))|(((
1262 -\\
1171 +
1263 1263  )))|(((
1264 -\\
1173 +
1265 1265  )))|(((
1266 -\\
1175 +
1267 1267  )))|(((
1268 -\\
1177 +
1269 1269  )))|(((
1270 -\\
1179 +
1271 1271  )))|(((
1272 -\\
1181 +
1273 1273  )))|(((
1274 -\\
1183 +
1275 1275  )))
1276 1276  
1277 1277  **//Vzor organizačnej štruktúry//**
1278 1278  
1279 -\\
1280 1280  
1281 1281  [[image:attach:zamer-o6.png]]
1282 1282  
1283 -\\
1284 1284  
1285 1285  **8. VÝSLEDKY PROJEKTU**
1286 1286  
1287 -\\
1288 1288  
1289 1289  VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
1290 1290  
1291 -\\
1292 1292  
1293 1293  Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
1294 1294  
1295 -\\
1296 1296  
1297 1297  __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
1298 1298  
1299 -\\
1300 1300  
1301 1301  1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
1302 1302  1. __Smernice a procese:__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
... ... @@ -1304,14 +1304,11 @@
1304 1304  1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
1305 1305  1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
1306 1306  
1307 -\\
1308 1308  
1309 1309  Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1310 1310  
1311 -\\
1312 1312  
1313 1313  **9. PRÍLOHY**
1314 1314  
1315 -\\
1316 1316  
1317 1317  **Príloha :** Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]
pristup_zamer-o1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.peter_zrotka
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +839.1 KB
Obsah
pristup_zamer-o2.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.peter_zrotka
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +123.7 KB
Obsah
pristup_zamer-o3.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.peter_zrotka
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +123.5 KB
Obsah
pristup_zamer-o4.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.peter_zrotka
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +70.8 KB
Obsah
pristup_zamer-o5.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.peter_zrotka
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +189.8 KB
Obsah
zamer-o6.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.peter_zrotka
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +204.2 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155326404
1 +155326156