Naposledy upravil Admin-metais MetaIS 2024/11/13 15:11
Z verzie 6.1
upravil peter_zrotka
-
Zmeniť komentár: Renamed from projdoc:PD.projekt_2891_Projektovy_zamer_detailny.WebHome
Do verzie 7.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_2891.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -projdoc:XWiki.peter_zrotka
1 +XWiki.metais@vicepremier\.gov\.sk
Obsah
... ... @@ -4,114 +4,111 @@
4 4  
5 5  **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6 6  
7 -\\
8 8  
9 9  (% class="wrapped" %)
10 -(% class="" %)|(((
11 -\\
9 +|(((
10 +
12 12  )))|(% colspan="2" %)(((
13 13  **Povinná osoba**
14 14  )))|(((
15 -\\
14 +
16 16  )))|(% colspan="3" %)(((
17 17  Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
18 18  )))|(((
19 -\\
18 +
20 20  )))|(((
21 -\\
20 +
22 22  )))
23 -(% class="" %)|(((
24 -\\
22 +|(((
23 +
25 25  )))|(% colspan="2" %)(((
26 26  **Názov projektu**
27 27  )))|(((
28 -\\
27 +
29 29  )))|(% colspan="5" %)(((
30 30  Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
31 31  )))
32 -(% class="" %)|(((
33 -\\
31 +|(((
32 +
34 34  )))|(% colspan="3" %)(((
35 -**Zodpovedná osoba za projekt
36 -**
34 +**Zodpovedná osoba za projekt**
37 37  )))|(% colspan="4" %)(((
38 38  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
39 39  )))|(((
40 -\\
38 +
41 41  )))
42 -(% class="" %)|(((
43 -\\
40 +|(((
41 +
44 44  )))|(% colspan="2" %)(((
45 45  **Realizátor projektu**
46 46  )))|(((
47 -\\
45 +
48 48  )))|(((
49 49  Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
50 50  )))|(((
51 -\\
49 +
52 52  )))|(((
53 -\\
51 +
54 54  )))|(((
55 -\\
53 +
56 56  )))|(((
57 -\\
55 +
58 58  )))
59 -(% class="" %)|(((
60 -\\
57 +|(((
58 +
61 61  )))|(% colspan="2" %)(((
62 62  **Vlastník projektu**
63 63  )))|(((
64 -\\
62 +
65 65  )))|(% colspan="4" %)(((
66 66  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
67 67  )))|(((
68 -\\
66 +
69 69  )))
70 -(% class="" %)|(((
71 -\\
68 +|(((
69 +
72 72  )))|(((
73 -\\
71 +
74 74  )))|(((
75 -\\
73 +
76 76  )))|(((
77 -\\
75 +
78 78  )))|(((
79 -\\
77 +
80 80  )))|(((
81 -\\
79 +
82 82  )))|(((
83 -\\
81 +
84 84  )))|(((
85 -\\
83 +
86 86  )))|(((
87 -\\
85 +
88 88  )))
89 -(% class="" %)|(((
90 -\\
87 +|(((
88 +
91 91  )))|(((
92 92  **Schvaľovanie dokumentu**
93 93  )))|(((
94 -\\
92 +
95 95  )))|(((
96 -\\
94 +
97 97  )))|(((
98 -\\
96 +
99 99  )))|(((
100 -\\
98 +
101 101  )))|(((
102 -\\
100 +
103 103  )))|(((
104 -\\
102 +
105 105  )))|(((
106 -**
107 -**
104 +
108 108  )))
109 -(% class="" %)|(((
110 -\\
106 +|(((
107 +
111 111  )))|(((
112 112  **Položka**
113 113  )))|(((
114 -\\
111 +
115 115  )))|(% colspan="2" %)(((
116 116  **Meno a priezvisko**
117 117  )))|(((
... ... @@ -125,34 +125,32 @@
125 125  
126 126  (alebo elektronický súhlas)
127 127  )))
128 -(% class="" %)|(((
129 -\\
125 +|(((
126 +
130 130  )))|(((
131 131  Vypracoval
132 132  )))|(((
133 -\\
130 +
134 134  )))|(((
135 -\\
132 +
136 136  )))|(((
137 -\\
134 +
138 138  )))|(((
139 139  RÚVZ Košice
140 140  )))|(((
141 -\\
138 +
142 142  )))|(((
143 -\\
140 +
144 144  )))|(((
145 -\\
142 +
146 146  )))
147 147  
148 -\\
149 149  
150 150  1.**HISTÓRIA DOKUMENTU**
151 151  
152 -\\
153 153  
154 154  (% class="wrapped" %)
155 -(% class="" %)|(((
150 +|(((
156 156  **Verzia**
157 157  )))|(((
158 158  **Dátum**
... ... @@ -161,7 +161,7 @@
161 161  )))|(((
162 162  **Meno**
163 163  )))
164 -(% class="" %)|(((
159 +|(((
165 165  //1.0.//
166 166  )))|(((
167 167  //01.07.2024//
... ... @@ -168,9 +168,9 @@
168 168  )))|(((
169 169  //Vypracovanie dokumentu//
170 170  )))|(((
171 -\\
166 +
172 172  )))
173 -(% class="" %)|(((
168 +|(((
174 174  //1.0//
175 175  )))|(((
176 176  //22.12.2023//
... ... @@ -177,24 +177,19 @@
177 177  )))|(((
178 178  //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
179 179  )))|(((
180 -\\
175 +
181 181  )))
182 182  
183 -\\
184 184  
185 -\\
186 186  
187 187  2.**ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
188 188  
189 -\\
190 190  
191 191  //V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//
192 192  
193 -\\
194 194  
195 195  V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
196 196  
197 -\\
198 198  
199 199  Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie bude v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
200 200  
... ... @@ -204,7 +204,6 @@
204 204  
205 205  V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
206 206  
207 -\\
208 208  
209 209  Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
210 210  
... ... @@ -222,99 +222,93 @@
222 222  1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
223 223  1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
224 224  
225 -\\
226 226  
227 227  Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
228 228  
229 -\\
230 230  
231 231  **2.1**     **Použité skratky a pojmy**
232 232  
233 -\\
234 234  
235 235  (% class="wrapped" %)
236 -(% class="" %)|(((
222 +|(((
237 237  **SKRATKA/POJEM**
238 238  )))|(((
239 239  **POPIS**
240 240  )))
241 -(% class="" %)|(((
227 +|(((
242 242  KIB
243 243  )))|(((
244 244  Kybernetická a informačná bezpečnosť
245 245  )))
246 -(% class="" %)|(((
232 +|(((
247 247  IT
248 248  )))|(((
249 249  Informačné technológie
250 250  )))
251 -(% class="" %)|(((
237 +|(((
252 252  VS
253 253  )))|(((
254 254  Verejná správa
255 255  )))
256 -(% class="" %)|(((
242 +|(((
257 257  ITVS
258 258  )))|(((
259 259  Informačné technológie verejnej správy
260 260  )))
261 -(% class="" %)|(((
247 +|(((
262 262  NFP
263 263  )))|(((
264 264  Nenávratný finančný príspevok
265 265  )))
266 -(% class="" %)|(((
252 +|(((
267 267  OP SK
268 268  )))|(((
269 269  Operačný program SLovensko
270 270  )))
271 -(% class="" %)|(((
257 +|(((
272 272  ÚVZ SR
273 273  )))|(((
274 274  Úrad verejného zdravotníctva SR
275 275  )))
276 -(% class="" %)|(((
262 +|(((
277 277  RÚVZ
278 278  )))|(((
279 279  Regionálny úrad verejného zdravotníctva
280 280  )))
281 -(% class="" %)|(((
267 +|(((
282 282  MZ SR
283 283  )))|(((
284 284  Ministerstvo zdravotníctva SR
285 285  )))
286 -(% class="" %)|(((
272 +|(((
287 287  NKIVS
288 288  )))|(((
289 289  Národná koncepcia informatizácie verejnej správy
290 290  )))
291 -(% class="" %)|(((
277 +|(((
292 292  ZoBK
293 293  )))|(((
294 294  Zákon o kybernetickej bezpečnosti
295 295  )))
296 -(% class="" %)|(((
282 +|(((
297 297  SOA
298 298  )))|(((
299 299  Security Operations Architecture
300 300  )))
301 -(% class="" %)|(((
287 +|(((
302 302  SOC
303 303  )))|(((
304 304  Security Operation Center
305 305  )))
306 306  
307 -\\
308 308  
309 309  **2.2**     **Konvencie pre typy požiadaviek (príklady)**
310 310  
311 -\\
312 312  
313 313  //Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atď. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad~://
314 314  
315 -\\
316 316  
317 -**//Funkcionálne (používateľské) požiadavky//**// majú nasledovnú konvenciu~://
300 +**//Funkcionálne (používateľské) požiadavky//**// majú nasledovnú konvenciu~://
318 318  
319 319  **//FRxx//**
320 320  
... ... @@ -322,9 +322,8 @@
322 322  * //R// //– označenie požiadavky//
323 323  * //xx– číslo požiadavky//
324 324  
325 -\\
326 326  
327 -**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
309 +**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
328 328  
329 329  **//NRxx//**
330 330  
... ... @@ -332,23 +332,18 @@
332 332  * //R– označenie požiadavky//
333 333  * //xx– číslo požiadavky//
334 334  
335 -\\
336 336  
337 337  //Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.//
338 338  
339 -\\
340 340  
341 341  3. **DEFINOVANIE PROJEKTU**
342 342  
343 -\\
344 344  
345 345  **3.1**     **Manažérske zhrnutie**
346 346  
347 -\\
348 348  
349 349  Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
350 350  
351 -\\
352 352  
353 353  1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
354 354  1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
... ... @@ -364,19 +364,15 @@
364 364  1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
365 365  1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
366 366  
367 -\\
368 368  
369 369  **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
370 370  
371 -\\
372 372  
373 373  Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
374 374  
375 -\\
376 376  
377 377  Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
378 378  
379 -\\
380 380  
381 381  Z pohľadu kompletného zberu logov bude vyhodnocované:
382 382  
... ... @@ -391,11 +391,9 @@
391 391  * zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
392 392  * ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
393 393  
394 -\\
395 395  
396 396  **__Výsledky projektu a cieľový stav (manažérske produkty)__**
397 397  
398 -\\
399 399  
400 400  **Čiastková aktivita a) Organizácia KB,**
401 401  
... ... @@ -409,7 +409,6 @@
409 409  
410 410  Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
411 411  
412 -\\
413 413  
414 414  **Čiastková činnosť b) Riadenie rizík KB**,
415 415  
... ... @@ -425,7 +425,6 @@
425 425  
426 426  Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
427 427  
428 -\\
429 429  
430 430  **Čiastková činnosť c) Personálna bezpečnosť**,
431 431  
... ... @@ -449,7 +449,6 @@
449 449  
450 450  Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
451 451  
452 -\\
453 453  
454 454  **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
455 455  
... ... @@ -463,11 +463,9 @@
463 463  
464 464  Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
465 465  
466 -\\
467 467  
468 468  **3.2**      **Ciele projektu**
469 469  
470 -\\
471 471  
472 472  //Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.//
473 473  
... ... @@ -478,43 +478,42 @@
478 478  * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management),
479 479  * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
480 480  
481 -\\
482 482  
483 483  (% class="wrapped" %)
484 -(% class="" %)|(((
449 +|(((
485 485  **ID**
486 486  )))|(((
487 -\\
452 +
488 488  )))|(((
489 489  **Názov cieľa**
490 490  )))|(((
491 -\\
456 +
492 492  )))|(((
493 493  **Názov strategického cieľa**
494 494  )))|(((
495 495  **Spôsob realizácie strategického cieľa**
496 496  )))
497 -(% class="" %)|(((
462 +|(((
498 498  ...
499 499  )))|(((
500 -\\
465 +
501 501  )))|(((
502 -\\
467 +
503 503  )))|(((
504 -\\
469 +
505 505  )))|(((
506 506  ...
507 507  )))|(((
508 508  ...
509 509  )))
510 -(% class="" %)|(((
475 +|(((
511 511  ...
512 512  )))|(((
513 -\\
478 +
514 514  )))|(((
515 -\\
480 +
516 516  )))|(((
517 -\\
482 +
518 518  )))|(((
519 519  ...
520 520  )))|(((
... ... @@ -521,15 +521,14 @@
521 521  ...
522 522  )))
523 523  
524 -\\
525 525  
526 526  **3.3** **Merateľné ukazovatele (KPI)**
527 527  
528 -(% class="relative-table wrapped" style="width: 78.2252%;" %)
492 +(% class="relative-table wrapped" style="width:78.2252%" %)
529 529  |(% colspan="2" %)(((
530 530  **ID**
531 531  )))|(((
532 -\\
496 +
533 533  )))|(((
534 534  **ID/Názov cieľa**
535 535  )))|(% colspan="2" %)(((
... ... @@ -547,7 +547,7 @@
547 547  
548 548  **jednotka**
549 549  )))|(((
550 -\\
514 +
551 551  )))|(((
552 552  **AS IS merateľné**
553 553  
... ... @@ -555,7 +555,7 @@
555 555  
556 556  (aktuálne)
557 557  )))|(((
558 -\\
522 +
559 559  )))|(% colspan="2" %)(((
560 560  **TO BE**
561 561  
... ... @@ -567,16 +567,16 @@
567 567  )))|(% colspan="2" %)(((
568 568  **Spôsob ich merania**
569 569  )))|(((
570 -\\
534 +
571 571  )))|(% colspan="2" %)(((
572 572  **Pozn.**
573 573  )))
574 -(% class="" %)|(% colspan="2" %)(((
538 +|(% colspan="2" %)(((
575 575  ...
576 576  )))|(((
577 -\\
541 +
578 578  )))|(((
579 -\\
543 +
580 580  )))|(% colspan="2" %)(((
581 581  ...
582 582  )))|(% colspan="2" %)(((
... ... @@ -584,7 +584,7 @@
584 584  )))|(% colspan="2" %)(((
585 585  ...
586 586  )))|(((
587 -\\
551 +
588 588  )))|(% colspan="2" %)(((
589 589  ...
590 590  )))|(% colspan="2" %)(((
... ... @@ -592,16 +592,16 @@
592 592  )))|(% colspan="2" %)(((
593 593  ...
594 594  )))|(((
595 -\\
559 +
596 596  )))|(% colspan="2" %)(((
597 597  ...
598 598  )))
599 -(% class="" %)|(% colspan="2" %)(((
563 +|(% colspan="2" %)(((
600 600  ...
601 601  )))|(((
602 -\\
566 +
603 603  )))|(((
604 -\\
568 +
605 605  )))|(% colspan="2" %)(((
606 606  ...
607 607  )))|(% colspan="2" %)(((
... ... @@ -609,7 +609,7 @@
609 609  )))|(% colspan="2" %)(((
610 610  ...
611 611  )))|(((
612 -\\
576 +
613 613  )))|(% colspan="2" %)(((
614 614  ...
615 615  )))|(% colspan="2" %)(((
... ... @@ -617,16 +617,16 @@
617 617  )))|(% colspan="2" %)(((
618 618  ...
619 619  )))|(((
620 -\\
584 +
621 621  )))|(% colspan="2" %)(((
622 622  ...
623 623  )))
624 -(% class="" %)|(% colspan="2" %)(((
588 +|(% colspan="2" %)(((
625 625  ...
626 626  )))|(((
627 -\\
591 +
628 628  )))|(((
629 -\\
593 +
630 630  )))|(% colspan="2" %)(((
631 631  ...
632 632  )))|(% colspan="2" %)(((
... ... @@ -634,7 +634,7 @@
634 634  )))|(% colspan="2" %)(((
635 635  ...
636 636  )))|(((
637 -\\
601 +
638 638  )))|(% colspan="2" %)(((
639 639  ...
640 640  )))|(% colspan="2" %)(((
... ... @@ -642,12 +642,11 @@
642 642  )))|(% colspan="2" %)(((
643 643  ...
644 644  )))|(((
645 -\\
609 +
646 646  )))|(% colspan="2" %)(((
647 647  ...
648 648  )))
649 649  
650 -\\
651 651  
652 652  //Vysvetlivky k vyplneniu tabuľky~://
653 653  
... ... @@ -655,44 +655,35 @@
655 655  
656 656  [[// (https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html //>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//)//
657 657  
658 -* // **AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
659 -* **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
621 +* //**AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
622 +* **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
660 660  * //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
661 661  * //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
662 662  
663 -\\
664 664  
665 665  **3.4**      **Riziká a závislosti**
666 666  
667 -\\
668 668  
669 669  **Zoznam rizík a závislostí realizácie projektu:**
670 670  
671 -\\
672 672  
673 673  **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
674 674  
675 -\\
676 676  
677 677  **~1. Nedodržanie harmonogramu aktivít**
678 678  
679 -\\
680 680  
681 681  Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
682 682  
683 -\\
684 684  
685 685  __Opatrenia na elimináciu:__
686 686  
687 -\\
688 688  
689 689  V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
690 690  
691 -\\
692 692  
693 693  Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
694 694  
695 -\\
696 696  
697 697  a) Dôkladné plánovanie:
698 698  
... ... @@ -699,7 +699,6 @@
699 699  * žiadateľ má vypracovaný detailný projektový plán so všetkými aktivitami, úlohami a milníkmi.
700 700  * žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
701 701  
702 -\\
703 703  
704 704  b) Realistické časové odhady:
705 705  
... ... @@ -706,7 +706,6 @@
706 706  * v rámci žiadosti boli stanovené realistické časové rámce pre jednotlivé aktivity na základe skúseností a po porade s odbornými konzultantmi,
707 707  * do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
708 708  
709 -\\
710 710  
711 711  c) Identifikácia kritických ciest:
712 712  
... ... @@ -713,7 +713,6 @@
713 713  * žiadateľ určil kritické cesty (critical paths) v projekte, ktoré majú najväčší vplyv na celkový harmonogram.
714 714  * žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
715 715  
716 -\\
717 717  
718 718  d) Rezervy na nepredvídané udalosti:
719 719  
... ... @@ -720,7 +720,6 @@
720 720  * žiadateľ v rámci stanovenia aktivity projektu zahrnul do plánu časové rezervy (buffer times) na pokrytie nepredvídaných udalostí alebo oneskorení.
721 721  * projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
722 722  
723 -\\
724 724  
725 725  e) Pravidelný monitoring a kontrola:
726 726  
... ... @@ -727,7 +727,6 @@
727 727  * žiadateľ bude mať v rámci realizácie projektu zavedený zavedený systém pravidelného monitorovania postupu projektu a porovnávania s harmonogramom.
728 728  * súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
729 729  
730 -\\
731 731  
732 732  f) Efektívna komunikácia:
733 733  
... ... @@ -734,7 +734,6 @@
734 734  * žiadateľ má zavedené pravidelné stretnutia projektového tímu na hodnotenie postupu a riešenie problémov.
735 735  * žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
736 736  
737 -\\
738 738  
739 739  g) Riadenie rizík:
740 740  
... ... @@ -741,7 +741,6 @@
741 741  * žiadateľ identifikoval potenciálne riziká, ktoré by mohli ovplyvniť harmonogram, a vypracovať plány na ich zmiernenie.
742 742  * žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
743 743  
744 -\\
745 745  
746 746  h) Dostatočné zdroje:
747 747  
... ... @@ -748,7 +748,6 @@
748 748  * žiadateľ má zabezpečené, aby mal projektový tím k dispozícii všetky potrebné zdroje vrátane personálu, technológií a financií.
749 749  * žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
750 750  
751 -\\
752 752  
753 753  i) Flexibilita a adaptabilita:
754 754  
... ... @@ -755,17 +755,14 @@
755 755  * žiadateľ je pripravený prispôsobiť harmonogram podľa aktuálnych podmienok a vývoja situácie.
756 756  * žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
757 757  
758 -\\
759 759  
760 760  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
761 761  
762 -\\
763 763  
764 764  **2. Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
765 765  
766 766  Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
767 767  
768 -\\
769 769  
770 770  __Opatrenia na elimináciu rizika:__
771 771  
... ... @@ -773,7 +773,6 @@
773 773  
774 774  Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
775 775  
776 -\\
777 777  
778 778  Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
779 779  
... ... @@ -782,7 +782,6 @@
782 782  * V projekte sú definované jasné a realistické ciele a merateľné ukazovatele (KPIs) na základe dôkladnej analýzy, prípravy projektu a prieskumu trhu.
783 783  * Žiadateľ využil historické údaje a osvedčené metódy na stanovenie cieľov.
784 784  
785 -\\
786 786  
787 787  b) Pravidelný monitoring a hodnotenie:
788 788  
... ... @@ -789,7 +789,6 @@
789 789  * žiadateľ zavedie v rámci realizácie projektu systém pravidelného monitoringu a hodnotenia postupu dosahovania cieľov.
790 790  * žiadateľ zavedie v rámci realizácie projektu mechanizmy na pravidelné správy a analýzy progresu.
791 791  
792 -\\
793 793  
794 794  c) Flexibilita a adaptabilita:
795 795  
... ... @@ -796,7 +796,6 @@
796 796  * projektový tím žiadateľa je pripravený prispôsobiť plány a stratégie na základe zistení z monitoringu.
797 797  * žiadateľ počas realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
798 798  
799 -\\
800 800  
801 801  d) Zabezpečenie potrebných zdrojov:
802 802  
... ... @@ -803,7 +803,6 @@
803 803  * žiadateľ identifikoval a zabezpečil všetky potrebné zdroje vrátane finančných, ľudských a technologických potrebných na úspešnú realizáciu projektu,
804 804  * žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
805 805  
806 -\\
807 807  
808 808  e) Kvalitný projektový manažment:
809 809  
... ... @@ -810,7 +810,6 @@
810 810  * žiadateľ disponuje skúsenými a certifikovanými projektovými manažérmi, ktorý skúsenosti sú uvedené v časti 7.4. ŽoNFP,
811 811  * žiadateľ bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
812 812  
813 -\\
814 814  
815 815  f) Zapojenie všetkých zainteresovaných strán:
816 816  
... ... @@ -817,7 +817,6 @@
817 817  * žiadateľ prostredníctvom projektového tímu zabezpečí, aby všetci zainteresovaní boli dostatočne informovaní a zapojení do projektu.
818 818  * žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
819 819  
820 -\\
821 821  
822 822  g) Rizikový manažment:
823 823  
... ... @@ -824,7 +824,6 @@
824 824  * Identifikovať potenciálne riziká spojené s dosahovaním ukazovateľov a vypracovať plány na ich zmiernenie.
825 825  * Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
826 826  
827 -\\
828 828  
829 829  h) Komunikácia a transparentnosť:
830 830  
... ... @@ -831,7 +831,6 @@
831 831  * Zabezpečiť otvorenú a transparentnú komunikáciu o postupoch a výsledkoch.
832 832  * Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
833 833  
834 -\\
835 835  
836 836  i) Kontrola a audit:
837 837  
... ... @@ -838,43 +838,33 @@
838 838  * Zaviesť interné a externé kontroly a audity na preverenie plnenia merateľných ukazovateľov.
839 839  * Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
840 840  
841 -\\
842 842  
843 843  **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
844 844  
845 -\\
846 846  
847 847  **3. Nedostatky v dodávkach od externých dodávateľov**
848 848  
849 -\\
850 850  
851 851  Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
852 852  
853 -\\
854 854  
855 855  __Opatrenia na elimináciu rizika:__
856 856  
857 -\\
858 858  
859 859  Projektový manažér bude pravidelne komunikovať s dodávateľom, konzultovať prípadné omeškania, hľadať riešenia. V rámci realizácie projektu budú organizované pravidelné zasadnutia Riadiaceho výboru. Postihy za škody a omeškania budú definované v rámci zmluvy o dodávke tovaru, resp. poskytnutí služieb. Ďalším opatrením je už dnes realizovaná kontrola kvality externých dodávateľov zo strany žiadateľa. Súčasne bude žiadateľ starostlivo vyberať dodávateľov na základe ich schopností a referencií. V rámci procesu verejného obstarávania budú zavedené jasné zmluvné podmienky a dohodnúť si pravidelné kontroly plnenia záväzkov, vrátane finančných sankciíí. Žiadateľ bude sa bude usilovať o diverzifikovanie dodávateľov, aby sa minimalizovala závislosť na jedinom zdroji. Podmienkou žiadateľa bude implementovať osvedčené technológie a riešenia, ktoré sú už overené na trhu. Žiadateľ zároveň planuje investovať do školení a certifikácií pre zamestnancov, aby mali potrebné zručnosti a vedomosti.
860 860  
861 -\\
862 862  
863 863  Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
864 864  
865 -\\
866 866  
867 867  **__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
868 868  
869 -\\
870 870  
871 871  **4. SÚČASNÁ ARCHITEKTÚRA PREVÁDZKOVANÝCH IS**
872 872  
873 -\\
874 874  
875 875  **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
876 876  
877 -\\
878 878  
879 879  [[image:attach:pristup_zamer-o1.png]]
880 880  
... ... @@ -882,89 +882,71 @@
882 882  
883 883  [[image:attach:pristup_zamer-o3.png]]
884 884  
885 -\\
886 886  
887 887  [[image:attach:pristup_zamer-o4.png]]
888 888  
889 -\\
890 890  
891 891  **5. ROZPOČET A PRÍNOSY**
892 892  
893 -\\
894 894  
895 895  **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
896 896  
897 -\\
898 898  
899 899  **6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA**
900 900  
901 -\\
902 902  
903 903  **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
904 904  
905 -\\
906 906  
907 907  **Projekt bude realizovaný metódou Waterfall:**
908 908  
909 909  Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
910 910  
911 -\\
912 912  
913 913  //Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,//
914 914  
915 -\\
916 916  
917 917  [[image:attach:pristup_zamer-o5.png]]
918 918  
919 -\\
920 920  
921 921  Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
922 922  
923 -\\
924 924  
925 925  Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
926 926  
927 -\\
928 928  
929 929  Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
930 930  
931 -\\
932 932  
933 933  1.Požiadavky (Requirements):*
934 934  
935 935  * V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
936 936  
937 -\\
938 938  
939 939  2. Analýza systému (System Design):
940 940  
941 941  * Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
942 942  
943 -\\
944 944  
945 945  3. Implementácia (Implementation):
946 946  
947 947  * Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
948 948  
949 -\\
950 950  
951 951  4. Integrácia a testovanie (Integration and Testing):
952 952  
953 953  * V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
954 954  
955 -\\
956 956  
957 957  5. Nasadenie (Deployment):
958 958  
959 959  * Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
960 960  
961 -\\
962 962  
963 963  6. Údržba (Maintenance):
964 964  
965 965  * Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
966 966  
967 -\\
968 968  
969 969  **Výhody Waterfall modelu**:
970 970  
... ... @@ -972,11 +972,9 @@
972 972  * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
973 973  * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
974 974  
975 -\\
976 976  
977 977  Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
978 978  
979 -\\
980 980  
981 981  **__Kvantitatívne prínosy projektu:__**
982 982  
... ... @@ -983,7 +983,6 @@
983 983  * Zníženie nákladov spojených so sanáciou KBU/KBI
984 984  * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
985 985  
986 -\\
987 987  
988 988  **__Kvalitatívne prínosy projektu:__**
989 989  
... ... @@ -993,11 +993,9 @@
993 993  * Zvýšenie detekcie KBI,
994 994  * Zvýšenie spokojnosti a dôvery používateľov,
995 995  
996 -\\
997 997  
998 998  **__Popis cieľového stavu__**
999 999  
1000 -\\
1001 1001  
1002 1002  **__Základné ciele projektu:__**
1003 1003  
... ... @@ -1008,307 +1008,297 @@
1008 1008  * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
1009 1009  * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
1010 1010  
1011 -\\
1012 1012  
1013 1013  **7. PROJEKTOVÝ TÍM**
1014 1014  
1015 -\\
1016 1016  
1017 1017  **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
1018 1018  
1019 -\\
1020 1020  
1021 -\\
1022 1022  
1023 1023  (% class="wrapped" %)
1024 -(% class="" %)|(((
1025 -\\
921 +|(((
922 +
1026 1026  )))|(((
1027 1027  **ID**
1028 1028  )))|(((
1029 -\\
926 +
1030 1030  )))|(((
1031 1031  **Meno a Priezvisko**
1032 1032  )))|(((
1033 -\\
930 +
1034 1034  )))|(((
1035 1035  **Pozícia**
1036 1036  )))|(((
1037 -\\
934 +
1038 1038  )))|(((
1039 1039  **Oddelenie**
1040 1040  )))|(((
1041 -\\
938 +
1042 1042  )))|(((
1043 1043  **Rola v projekte**
1044 1044  )))
1045 -(% class="" %)|(((
1046 -\\
942 +|(((
943 +
1047 1047  )))|(((
1048 -\\
945 +
1049 1049  )))|(((
1050 -\\
947 +
1051 1051  )))|(((
1052 -\\
949 +
1053 1053  )))|(((
1054 -\\
951 +
1055 1055  )))|(((
1056 -\\
953 +
1057 1057  )))|(((
1058 -\\
955 +
1059 1059  )))|(((
1060 -\\
957 +
1061 1061  )))|(((
1062 -\\
959 +
1063 1063  )))|(((
1064 -\\
961 +
1065 1065  )))
1066 -(% class="" %)|(((
1067 -\\
963 +|(((
964 +
1068 1068  )))|(% rowspan="2" %)(((
1069 1069  1.
1070 1070  )))|(((
1071 -\\
968 +
1072 1072  )))|(((
1073 1073  Doplniť meno
1074 1074  )))|(((
1075 -\\
972 +
1076 1076  )))|(((
1077 1077  Doplniť pozíciu (pracovné
1078 1078  )))|(((
1079 -\\
976 +
1080 1080  )))|(% rowspan="2" %)(((
1081 1081  Doplniť názov org. útvaru
1082 1082  )))|(((
1083 -\\
980 +
1084 1084  )))|(% rowspan="2" %)(((
1085 1085  Doplniť rolu v projekte
1086 1086  )))
1087 -(% class="" %)|(((
1088 -\\
984 +|(((
985 +
1089 1089  )))|(((
1090 -\\
987 +
1091 1091  )))|(% rowspan="2" %)(((
1092 1092  a priezvisko
1093 1093  )))|(((
1094 -\\
991 +
1095 1095  )))|(% rowspan="2" %)(((
1096 1096  zaradenie v línii)
1097 1097  )))|(((
1098 -\\
995 +
1099 1099  )))|(((
1100 -\\
997 +
1101 1101  )))
1102 -(% class="" %)|(((
1103 -\\
999 +|(((
1000 +
1104 1104  )))|(((
1105 -\\
1002 +
1106 1106  )))|(((
1107 -\\
1004 +
1108 1108  )))|(((
1109 -\\
1006 +
1110 1110  )))|(((
1111 -\\
1008 +
1112 1112  )))|(((
1113 -\\
1010 +
1114 1114  )))|(((
1115 -\\
1012 +
1116 1116  )))|(((
1117 -\\
1014 +
1118 1118  )))
1119 -(% class="" %)|(((
1120 -\\
1016 +|(((
1017 +
1121 1121  )))|(((
1122 -\\
1019 +
1123 1123  )))|(((
1124 -\\
1021 +
1125 1125  )))|(((
1126 -\\
1023 +
1127 1127  )))|(((
1128 -\\
1025 +
1129 1129  )))|(((
1130 -\\
1027 +
1131 1131  )))|(((
1132 -\\
1029 +
1133 1133  )))|(((
1134 -\\
1031 +
1135 1135  )))|(((
1136 -\\
1033 +
1137 1137  )))|(((
1138 -\\
1035 +
1139 1139  )))
1140 -(% class="" %)|(((
1141 -\\
1037 +|(((
1038 +
1142 1142  )))|(% rowspan="2" %)(((
1143 1143  2.
1144 1144  )))|(((
1145 -\\
1042 +
1146 1146  )))|(((
1147 1147  Doplniť meno a
1148 1148  )))|(((
1149 -\\
1046 +
1150 1150  )))|(((
1151 1151  Doplniť pozíciu (pracovné
1152 1152  )))|(((
1153 -\\
1050 +
1154 1154  )))|(% rowspan="2" %)(((
1155 1155  Doplniť názov org. útvaru
1156 1156  )))|(((
1157 -\\
1054 +
1158 1158  )))|(% rowspan="2" %)(((
1159 1159  Doplniť rolu v projekte
1160 1160  )))
1161 -(% class="" %)|(((
1162 -\\
1058 +|(((
1059 +
1163 1163  )))|(((
1164 -\\
1061 +
1165 1165  )))|(% rowspan="2" %)(((
1166 1166  priezvisko
1167 1167  )))|(((
1168 -\\
1065 +
1169 1169  )))|(% rowspan="2" %)(((
1170 1170  zaradenie v línii)
1171 1171  )))|(((
1172 -\\
1069 +
1173 1173  )))|(((
1174 -\\
1071 +
1175 1175  )))
1176 -(% class="" %)|(((
1177 -\\
1073 +|(((
1074 +
1178 1178  )))|(((
1179 -\\
1076 +
1180 1180  )))|(((
1181 -\\
1078 +
1182 1182  )))|(((
1183 -\\
1080 +
1184 1184  )))|(((
1185 -\\
1082 +
1186 1186  )))|(((
1187 -\\
1084 +
1188 1188  )))|(((
1189 -\\
1086 +
1190 1190  )))|(((
1191 -\\
1088 +
1192 1192  )))
1193 -(% class="" %)|(((
1194 -\\
1090 +|(((
1091 +
1195 1195  )))|(((
1196 -\\
1093 +
1197 1197  )))|(((
1198 -\\
1095 +
1199 1199  )))|(((
1200 -\\
1097 +
1201 1201  )))|(((
1202 -\\
1099 +
1203 1203  )))|(((
1204 -\\
1101 +
1205 1205  )))|(((
1206 -\\
1103 +
1207 1207  )))|(((
1208 -\\
1105 +
1209 1209  )))|(((
1210 -\\
1107 +
1211 1211  )))|(((
1212 -\\
1109 +
1213 1213  )))
1214 -(% class="" %)|(((
1215 -\\
1111 +|(((
1112 +
1216 1216  )))|(% rowspan="2" %)(((
1217 1217  3.
1218 1218  )))|(((
1219 -\\
1116 +
1220 1220  )))|(((
1221 1221  Doplniť meno a
1222 1222  )))|(((
1223 -\\
1120 +
1224 1224  )))|(((
1225 1225  Doplniť pozíciu (pracovné
1226 1226  )))|(((
1227 -\\
1124 +
1228 1228  )))|(% rowspan="2" %)(((
1229 1229  Doplniť názov org. útvaru
1230 1230  )))|(((
1231 -\\
1128 +
1232 1232  )))|(% rowspan="2" %)(((
1233 1233  Doplniť rolu v projekte
1234 1234  )))
1235 -(% class="" %)|(((
1236 -\\
1132 +|(((
1133 +
1237 1237  )))|(((
1238 -\\
1135 +
1239 1239  )))|(% rowspan="2" %)(((
1240 1240  priezvisko
1241 1241  )))|(((
1242 -\\
1139 +
1243 1243  )))|(% rowspan="2" %)(((
1244 1244  zaradenie v línii)
1245 1245  )))|(((
1246 -\\
1143 +
1247 1247  )))|(((
1248 -\\
1145 +
1249 1249  )))
1250 -(% class="" %)|(((
1251 -\\
1147 +|(((
1148 +
1252 1252  )))|(((
1253 -\\
1150 +
1254 1254  )))|(((
1255 -\\
1152 +
1256 1256  )))|(((
1257 -\\
1154 +
1258 1258  )))|(((
1259 -\\
1156 +
1260 1260  )))|(((
1261 -\\
1158 +
1262 1262  )))|(((
1263 -\\
1160 +
1264 1264  )))|(((
1265 -\\
1162 +
1266 1266  )))
1267 -(% class="" %)|(((
1268 -\\
1164 +|(((
1165 +
1269 1269  )))|(((
1270 -\\
1167 +
1271 1271  )))|(((
1272 -\\
1169 +
1273 1273  )))|(((
1274 -\\
1171 +
1275 1275  )))|(((
1276 -\\
1173 +
1277 1277  )))|(((
1278 -\\
1175 +
1279 1279  )))|(((
1280 -\\
1177 +
1281 1281  )))|(((
1282 -\\
1179 +
1283 1283  )))|(((
1284 -\\
1181 +
1285 1285  )))|(((
1286 -\\
1183 +
1287 1287  )))
1288 1288  
1289 1289  **//Vzor organizačnej štruktúry//**
1290 1290  
1291 -\\
1292 1292  
1293 1293  [[image:attach:zamer-o6.png]]
1294 1294  
1295 -\\
1296 1296  
1297 1297  **8. VÝSLEDKY PROJEKTU**
1298 1298  
1299 -\\
1300 1300  
1301 1301  VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
1302 1302  
1303 -\\
1304 1304  
1305 1305  Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
1306 1306  
1307 -\\
1308 1308  
1309 1309  __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
1310 1310  
1311 -\\
1312 1312  
1313 1313  1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
1314 1314  1. __Smernice a procese:__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
... ... @@ -1316,14 +1316,11 @@
1316 1316  1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
1317 1317  1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
1318 1318  
1319 -\\
1320 1320  
1321 1321  Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1322 1322  
1323 -\\
1324 1324  
1325 1325  **9. PRÍLOHY**
1326 1326  
1327 -\\
1328 1328  
1329 1329  **Príloha :** Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]