Version 2.1 by peter_zrotka on 2024/08/09 15:32
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup I-02**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6
7 \\
8
9 (% class="" %)|(((
10 \\
11 )))|(% colspan="2" %)(((
12 **Povinná osoba**
13 )))|(((
14 \\
15 )))|(% colspan="3" %)(((
16 Úrad verejného zdravotníctva SR
17 )))|(((
18 \\
19 )))|(((
20 \\
21 )))
22 (% class="" %)|(((
23 \\
24 )))|(% colspan="2" %)(((
25 **Názov projektu**
26 )))|(((
27 \\
28 )))|(% colspan="5" %)(((
29 Podpora v oblasti kybernetickej a informačnej bezpečnosti ÚVZ SR
30 )))
31 (% class="" %)|(((
32 \\
33 )))|(% colspan="3" %)(((
34 **Zodpovedná osoba za projekt
35 **
36 )))|(% colspan="4" %)(((
37 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
38 )))|(((
39 \\
40 )))
41 (% class="" %)|(((
42 \\
43 )))|(% colspan="2" %)(((
44 **Realizátor projektu**
45 )))|(((
46 \\
47 )))|(((
48 Úrad verejného zdravotníctva SR
49 )))|(((
50 \\
51 )))|(((
52 \\
53 )))|(((
54 \\
55 )))|(((
56 \\
57 )))
58 (% class="" %)|(((
59 \\
60 )))|(% colspan="2" %)(((
61 **Vlastník projektu**
62 )))|(((
63 \\
64 )))|(% colspan="4" %)(((
65 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
66 )))|(((
67 \\
68 )))
69 (% class="" %)|(((
70 \\
71 )))|(((
72 \\
73 )))|(((
74 \\
75 )))|(((
76 \\
77 )))|(((
78 \\
79 )))|(((
80 \\
81 )))|(((
82 \\
83 )))|(((
84 \\
85 )))|(((
86 \\
87 )))
88 (% class="" %)|(((
89 \\
90 )))|(((
91 **Schvaľovanie dokumentu**
92 )))|(((
93 \\
94 )))|(((
95 \\
96 )))|(((
97 \\
98 )))|(((
99 \\
100 )))|(((
101 \\
102 )))|(((
103 \\
104 )))|(((
105 **
106 **
107 )))
108 (% class="" %)|(((
109 \\
110 )))|(((
111 **Položka**
112 )))|(((
113 \\
114 )))|(% colspan="2" %)(((
115 **Meno a priezvisko**
116 )))|(((
117 **Organizácia**
118 )))|(((
119 **Pracovná pozícia**
120 )))|(((
121 **Dátum**
122 )))|(((
123 **Podpis**
124
125 (alebo elektronický súhlas)
126 )))
127 (% class="" %)|(((
128 \\
129 )))|(((
130 Vypracoval
131 )))|(((
132 \\
133 )))|(((
134 \\
135 )))|(((
136 \\
137 )))|(((
138 ÚVZ SR
139 )))|(((
140 \\
141 )))|(((
142 \\
143 )))|(((
144 \\
145 )))
146
147 \\
148
149 1.**HISTÓRIA DOKUMENTU**
150
151 \\
152
153 (% class="" %)|(((
154 **Verzia**
155 )))|(((
156 **Dátum**
157 )))|(((
158 **Zmeny**
159 )))|(((
160 **Meno**
161 )))
162 (% class="" %)|(((
163 //1.0.//
164 )))|(((
165 //01.07.2024//
166 )))|(((
167 //Vypracovanie dokumentu//
168 )))|(((
169 \\
170 )))
171 (% class="" %)|(((
172 //1.0//
173 )))|(((
174 //22.12.2023//
175 )))|(((
176 //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
177 )))|(((
178 \\
179 )))
180
181 \\
182
183 \\
184
185 2.**ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
186
187 \\
188
189 //V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//
190
191 \\
192
193 V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
194
195 \\
196
197 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie bude v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
198
199 Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
200
201 Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.
202
203 V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
204
205 \\
206
207 Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
208
209 1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
210 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
211 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
212 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
213 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
214 1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
215 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
216 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
217 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
218 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
219 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
220 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
221 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
222
223 \\
224
225 Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
226
227 \\
228
229 **2.1**     **Použité skratky a pojmy**
230
231 \\
232
233 (% class="" %)|(((
234 **SKRATKA/POJEM**
235 )))|(((
236 **POPIS**
237 )))
238 (% class="" %)|(((
239 KIB
240 )))|(((
241 Kybernetická a informačná bezpečnosť
242 )))
243 (% class="" %)|(((
244 IT
245 )))|(((
246 Informačné technológie
247 )))
248 (% class="" %)|(((
249 VS
250 )))|(((
251 Verejná správa
252 )))
253 (% class="" %)|(((
254 ITVS
255 )))|(((
256 Informačné technológie verejnej správy
257 )))
258 (% class="" %)|(((
259 NFP
260 )))|(((
261 Nenávratný finančný príspevok
262 )))
263 (% class="" %)|(((
264 OP SK
265 )))|(((
266 Operačný program SLovensko
267 )))
268 (% class="" %)|(((
269 ÚVZ SR
270 )))|(((
271 Úrad verejného zdravotníctva SR
272 )))
273 (% class="" %)|(((
274 RÚVZ
275 )))|(((
276 Regionálny úrad verejného zdravotníctva
277 )))
278 (% class="" %)|(((
279 MZ SR
280 )))|(((
281 Ministerstvo zdravotníctva SR
282 )))
283 (% class="" %)|(((
284 NKIVS
285 )))|(((
286 Národná koncepcia informatizácie verejnej správy
287 )))
288 (% class="" %)|(((
289 ZoBK
290 )))|(((
291 Zákon o kybernetickej bezpečnosti
292 )))
293 (% class="" %)|(((
294 SOA
295 )))|(((
296 Security Operations Architecture
297 )))
298 (% class="" %)|(((
299 SOC
300 )))|(((
301 Security Operation Center
302 )))
303
304 \\
305
306 **2.2**     **Konvencie pre typy požiadaviek (príklady)**
307
308 \\
309
310 //Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atď. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad~://
311
312 \\
313
314 **//Funkcionálne (používateľské) požiadavky//**// majú nasledovnú konvenciu~://
315
316 **//FRxx//**
317
318 * //U// //– užívateľská požiadavka//
319 * //R// //– označenie požiadavky//
320 * //xx– číslo požiadavky//
321
322 \\
323
324 **//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
325
326 **//NRxx//**
327
328 * //N– nefukčná požiadavka (NFR)//
329 * //R– označenie požiadavky//
330 * //xx– číslo požiadavky//
331
332 \\
333
334 //Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.//
335
336 \\
337
338 3. **DEFINOVANIE PROJEKTU**
339
340 \\
341
342 **3.1**     **Manažérske zhrnutie**
343
344 \\
345
346 Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
347
348 \\
349
350 1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
351 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
352 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
353 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
354 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
355 1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
356 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
357 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
358 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
359 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
360 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
361 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
362 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
363
364 \\
365
366 **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
367
368 \\
369
370 Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
371
372 \\
373
374 Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
375
376 \\
377
378 Z pohľadu kompletného zberu logov bude vyhodnocované:
379
380 * prihlasovanie a odhlasovanie ku všetkým účtom, vrátane neúspešných pokusov
381 * vykonanie a neúspešný pokus o vykonanie privilegovanej činnosti
382 * manipulácia a neúspešný pokus o manipuláciu s účtami, oprávneniami a právami
383 * neuskutočnenie činností v dôsledku nedostatku prístupových práv alebo oprávnení
384 * začatie a ukončenie činností technických aktív
385 * kritické a chybové hlásenia technických aktív
386 * prístup a neúspešný pokus o prístup k záznamom udalostí
387 * manipulácia a neúspešný pokus o manipuláciu so záznamami udalostí
388 * zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
389 * ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
390
391 \\
392
393 **__Výsledky projektu a cieľový stav (manažérske produkty)__**
394
395 \\
396
397 **Čiastková aktivita a) Organizácia KB,**
398
399 Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
400
401 Komplexná bezpečnostná dokumentácia bude novo vypracovaná, pričom zohľadňuje predchádzajúcu dokumentáciu a jej aktualizácie vrátane rozsahu a metód dodržiavania všeobecných bezpečnostných opatrení.
402
403 Budú novo sa vyvinuté a implementované špecifické interné riadiace akty pre vybrané oblasti kybernetickej a informačnej bezpečnosti.
404
405 Bude aktualizovaný stav bezpečnostného výboru organizácie.
406
407 Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
408
409 \\
410
411 **Čiastková činnosť b) Riadenie rizík KB**,
412
413 Na základe zistených nedostatkov v oblasti riadenia rizík kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
414
415 Všetky aktíva súvisiace so spracovaním informácií a centrálnym inventárnym záznamovým zariadením budú identifikované ich hodnotou a s označením ich vlastníka, ktorý definuje ich požiadavky na dôvernosť, dostupnosť a integritu (EAM).
416
417 Riadenie rizík bude automatizované pomocou nástroja, pozostávajúce z identifikácie zraniteľnosti, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenia vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, funkčnej analýzy dopadov a pravidelného prehodnocovania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
418
419 Bude implementovaný automatizovaný systém správy a registrácie pre inventarizáciu majetku (EAM/).
420
421 Bude implementovaný automatizovaný systém riadenia a registrácie pre katalogizáciu hrozieb.
422
423 Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
424
425 \\
426
427 **Čiastková činnosť c) Personálna bezpečnosť**,
428
429 Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
430
431 Bude vyvinutý postup na priradenie osoby k jednej z rolí zabezpečenia
432
433 Bude zavedený plán na rozvoj bezpečnostného povedomia a vzdelávania
434
435 Bude vyvinutá  metóda hodnotenia účinnosti rozvojového plánu bezpečnostného povedomia
436
437 Budú určené  pravidlá a postupy pri riešení porušení bezpečnostnej politiky
438
439 Budú zavedené postupy na ukončenie pracovného pomeru
440
441 Budú zavedené postupy pre prípady porušenia bezpečnostných politík
442
443 Bude vypracovaný a aktualizovaný  akt vnútorného riadenia s bezpečnostnými zásadami pre koncových používateľov
444
445 Postupy a procesy, ktorými sa riadi personálna bezpečnosť organizácie, budú vypracované a implementované prostredníctvom interného riadiaceho aktu.
446
447 Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
448
449 \\
450
451 **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
452
453 Na základe zistených nedostatkov v oblasti zaznamenávania a monitorovania udalostí je stanovený nasledovný cieľový stav:
454
455 Implementovaný bude centrálny log management systém pre zber a ukladanie logov z jednotlivých informačných systémov s podporou napojenia na riadiace systémy a poskytovania potrebných podporných dát.
456
457 Bude vypracovaná dokumentácia metód monitorovania a fungovania systému správy log a centrálneho nástroja na monitorovanie bezpečnosti a bude definovaný spôsob evidencie prevádzkových záznamov, ich vyhodnocovanie, spôsoby hlásenia podozrivej činnosti, zodpovedné osoby a ďalšie povinnosti.
458
459 Vytvorí sa špecifikácia všetkých udalostí, ktoré sa musia zaznamenávať, a súvisiaca konfigurácia prvkov informačných technológií verejnej správy vrátane dokumentácie rozsahu údajov zaznamenaných v protokolových súboroch.
460
461 Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
462
463 \\
464
465 **3.2**      **Ciele projektu**
466
467 \\
468
469 //Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.//
470
471 \\
472
473 (% class="" %)|(((
474 **ID**
475 )))|(((
476 \\
477 )))|(((
478 **Názov cieľa**
479 )))|(((
480 \\
481 )))|(((
482 **Názov strategického cieľa**
483 )))|(((
484 **Spôsob realizácie strategického cieľa**
485 )))
486 (% class="" %)|(((
487 ...
488 )))|(((
489 \\
490 )))|(((
491 \\
492 )))|(((
493 \\
494 )))|(((
495 ...
496 )))|(((
497 ...
498 )))
499 (% class="" %)|(((
500 ...
501 )))|(((
502 \\
503 )))|(((
504 \\
505 )))|(((
506 \\
507 )))|(((
508 ...
509 )))|(((
510 ...
511 )))
512
513 \\
514
515 **3.3** **Merateľné ukazovatele (KPI)**
516
517 (% class="relative-table" style="width: 78.2252%;" %)
518 |(% colspan="2" %)(((
519 **ID**
520 )))|(((
521 \\
522 )))|(((
523 **ID/Názov cieľa**
524 )))|(% colspan="2" %)(((
525 **Názov**
526
527 **ukazovateľa**
528
529 (KPI)
530 )))|(% colspan="2" %)(((
531 **Popis**
532
533 **ukazovateľa**
534 )))|(% colspan="2" %)(((
535 **Merná**
536
537 **jednotka**
538 )))|(((
539 \\
540 )))|(((
541 **AS IS merateľné**
542
543 **hodnoty**
544
545 (aktuálne)
546 )))|(((
547 \\
548 )))|(% colspan="2" %)(((
549 **TO BE**
550
551 **Merateľné**
552
553 **hodnoty**
554
555 (cieľové hodnoty)
556 )))|(% colspan="2" %)(((
557 **Spôsob ich merania**
558 )))|(((
559 \\
560 )))|(% colspan="2" %)(((
561 **Pozn.**
562 )))
563 (% class="" %)|(% colspan="2" %)(((
564 ...
565 )))|(((
566 \\
567 )))|(((
568 \\
569 )))|(% colspan="2" %)(((
570 ...
571 )))|(% colspan="2" %)(((
572 ...
573 )))|(% colspan="2" %)(((
574 ...
575 )))|(((
576 \\
577 )))|(% colspan="2" %)(((
578 ...
579 )))|(% colspan="2" %)(((
580 ...
581 )))|(% colspan="2" %)(((
582 ...
583 )))|(((
584 \\
585 )))|(% colspan="2" %)(((
586 ...
587 )))
588 (% class="" %)|(% colspan="2" %)(((
589 ...
590 )))|(((
591 \\
592 )))|(((
593 \\
594 )))|(% colspan="2" %)(((
595 ...
596 )))|(% colspan="2" %)(((
597 ...
598 )))|(% colspan="2" %)(((
599 ...
600 )))|(((
601 \\
602 )))|(% colspan="2" %)(((
603 ...
604 )))|(% colspan="2" %)(((
605 ...
606 )))|(% colspan="2" %)(((
607 ...
608 )))|(((
609 \\
610 )))|(% colspan="2" %)(((
611 ...
612 )))
613 (% class="" %)|(% colspan="2" %)(((
614 ...
615 )))|(((
616 \\
617 )))|(((
618 \\
619 )))|(% colspan="2" %)(((
620 ...
621 )))|(% colspan="2" %)(((
622 ...
623 )))|(% colspan="2" %)(((
624 ...
625 )))|(((
626 \\
627 )))|(% colspan="2" %)(((
628 ...
629 )))|(% colspan="2" %)(((
630 ...
631 )))|(% colspan="2" %)(((
632 ...
633 )))|(((
634 \\
635 )))|(% colspan="2" %)(((
636 ...
637 )))
638
639 \\
640
641 //Vysvetlivky k vyplneniu tabuľky~://
642
643 * //Vzory merateľných ukazovateľov pre projekt sú publikované v Checkliste pre agendu Merateľné ukazovatele/KPI//
644
645 [[// (https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html //>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//)//
646
647 * // **AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
648 * **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
649 * //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
650 * //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
651
652 \\
653
654 **3.4**      **Riziká a závislosti**
655
656 \\
657
658 **Zoznam rizík a závislostí realizácie projektu:**
659
660 \\
661
662 **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
663
664 \\
665
666 **~1. Nedodržanie harmonogramu aktivít**
667
668 \\
669
670 Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
671
672 \\
673
674 __Opatrenia na elimináciu:__
675
676 \\
677
678 V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
679
680 \\
681
682 Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
683
684 \\
685
686 a) Dôkladné plánovanie:
687
688 * žiadateľ má vypracovaný detailný projektový plán so všetkými aktivitami, úlohami a milníkmi.
689 * žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
690
691 \\
692
693 b) Realistické časové odhady:
694
695 * v rámci žiadosti boli stanovené realistické časové rámce pre jednotlivé aktivity na základe skúseností a po porade s odbornými konzultantmi,
696 * do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
697
698 \\
699
700 c) Identifikácia kritických ciest:
701
702 * žiadateľ určil kritické cesty (critical paths) v projekte, ktoré majú najväčší vplyv na celkový harmonogram.
703 * žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
704
705 \\
706
707 d) Rezervy na nepredvídané udalosti:
708
709 * žiadateľ v rámci stanovenia aktivity projektu zahrnul do plánu časové rezervy (buffer times) na pokrytie nepredvídaných udalostí alebo oneskorení.
710 * projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
711
712 \\
713
714 e) Pravidelný monitoring a kontrola:
715
716 * žiadateľ bude mať v rámci realizácie projektu zavedený zavedený systém pravidelného monitorovania postupu projektu a porovnávania s harmonogramom.
717 * súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
718
719 \\
720
721 f) Efektívna komunikácia:
722
723 * žiadateľ má zavedené pravidelné stretnutia projektového tímu na hodnotenie postupu a riešenie problémov.
724 * žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
725
726 \\
727
728 g) Riadenie rizík:
729
730 * žiadateľ identifikoval potenciálne riziká, ktoré by mohli ovplyvniť harmonogram, a vypracovať plány na ich zmiernenie.
731 * žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
732
733 \\
734
735 h) Dostatočné zdroje:
736
737 * žiadateľ má zabezpečené, aby mal projektový tím k dispozícii všetky potrebné zdroje vrátane personálu, technológií a financií.
738 * žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
739
740 \\
741
742 i) Flexibilita a adaptabilita:
743
744 * žiadateľ je pripravený prispôsobiť harmonogram podľa aktuálnych podmienok a vývoja situácie.
745 * žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
746
747 \\
748
749 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
750
751 \\
752
753 **2. Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
754
755 Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
756
757 \\
758
759 __Opatrenia na elimináciu rizika:__
760
761 Keďže merateľné ukazovatele sú odrazom úspešného naplnenia jednotlivých aktivít, prijímateľ prijal alebo prijme najmä nasledovné opatrenia:
762
763 Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
764
765 \\
766
767 Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
768
769 a) Precízne plánovanie a nastavenie realistických cieľov:
770
771 * V projekte sú definované jasné a realistické ciele a merateľné ukazovatele (KPIs) na základe dôkladnej analýzy, prípravy projektu a prieskumu trhu.
772 * Žiadateľ využil historické údaje a osvedčené metódy na stanovenie cieľov.
773
774 \\
775
776 b) Pravidelný monitoring a hodnotenie:
777
778 * žiadateľ zavedie v rámci realizácie projektu systém pravidelného monitoringu a hodnotenia postupu dosahovania cieľov.
779 * žiadateľ zavedie v rámci realizácie projektu mechanizmy na pravidelné správy a analýzy progresu.
780
781 \\
782
783 c) Flexibilita a adaptabilita:
784
785 * projektový tím žiadateľa je pripravený prispôsobiť plány a stratégie na základe zistení z monitoringu.
786 * žiadateľ počas realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
787
788 \\
789
790 d) Zabezpečenie potrebných zdrojov:
791
792 * žiadateľ identifikoval a zabezpečil všetky potrebné zdroje vrátane finančných, ľudských a technologických potrebných na úspešnú realizáciu projektu,
793 * žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
794
795 \\
796
797 e) Kvalitný projektový manažment:
798
799 * žiadateľ disponuje skúsenými a certifikovanými projektovými manažérmi, ktorý skúsenosti sú uvedené v časti 7.4. ŽoNFP,
800 * žiadateľ bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
801
802 \\
803
804 f) Zapojenie všetkých zainteresovaných strán:
805
806 * žiadateľ prostredníctvom projektového tímu zabezpečí, aby všetci zainteresovaní boli dostatočne informovaní a zapojení do projektu.
807 * žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
808
809 \\
810
811 g) Rizikový manažment:
812
813 * Identifikovať potenciálne riziká spojené s dosahovaním ukazovateľov a vypracovať plány na ich zmiernenie.
814 * Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
815
816 \\
817
818 h) Komunikácia a transparentnosť:
819
820 * Zabezpečiť otvorenú a transparentnú komunikáciu o postupoch a výsledkoch.
821 * Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
822
823 \\
824
825 i) Kontrola a audit:
826
827 * Zaviesť interné a externé kontroly a audity na preverenie plnenia merateľných ukazovateľov.
828 * Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
829
830 \\
831
832 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
833
834 \\
835
836 **3. Nedostatky v dodávkach od externých dodávateľov**
837
838 \\
839
840 Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
841
842 \\
843
844 __Opatrenia na elimináciu rizika:__
845
846 \\
847
848 Projektový manažér bude pravidelne komunikovať s dodávateľom, konzultovať prípadné omeškania, hľadať riešenia. V rámci realizácie projektu budú organizované pravidelné zasadnutia Riadiaceho výboru. Postihy za škody a omeškania budú definované v rámci zmluvy o dodávke tovaru, resp. poskytnutí služieb. Ďalším opatrením je už dnes realizovaná kontrola kvality externých dodávateľov zo strany žiadateľa. Súčasne bude žiadateľ starostlivo vyberať dodávateľov na základe ich schopností a referencií. V rámci procesu verejného obstarávania budú zavedené jasné zmluvné podmienky a dohodnúť si pravidelné kontroly plnenia záväzkov, vrátane finančných sankciíí. Žiadateľ bude sa bude usilovať o diverzifikovanie dodávateľov, aby sa minimalizovala závislosť na jedinom zdroji. Podmienkou žiadateľa bude implementovať osvedčené technológie a riešenia, ktoré sú už overené na trhu. Žiadateľ zároveň planuje investovať do školení a certifikácií pre zamestnancov, aby mali potrebné zručnosti a vedomosti.
849
850 \\
851
852 Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
853
854 \\
855
856 **__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
857
858 \\
859
860 **4. SÚČASNÁ ARCHITEKTÚRA PREVÁDZKOVANÝCH IS**
861
862 \\
863
864 **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
865
866 \\
867
868 [[image:attach:pristup_zamer-o1.png]]
869
870 [[image:attach:pristup_zamer-o2.png]]
871
872 [[image:attach:pristup_zamer-o3.png]]
873
874 \\
875
876 [[image:attach:pristup_zamer-o4.png]]
877
878 \\
879
880 **5. ROZPOČET A PRÍNOSY**
881
882 \\
883
884 **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
885
886 \\
887
888 **6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA**
889
890 \\
891
892 **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
893
894 \\
895
896 **Projekt bude realizovaný metódou Waterfall:**
897
898 Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
899
900 \\
901
902 //Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,//
903
904 \\
905
906 [[image:attach:pristup_zamer-o5.png]]
907
908 \\
909
910 Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
911
912 \\
913
914 Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
915
916 \\
917
918 Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
919
920 \\
921
922 1.Požiadavky (Requirements):*
923
924 * V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
925
926 \\
927
928 2. Analýza systému (System Design):
929
930 * Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
931
932 \\
933
934 3. Implementácia (Implementation):
935
936 * Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
937
938 \\
939
940 4. Integrácia a testovanie (Integration and Testing):
941
942 * V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
943
944 \\
945
946 5. Nasadenie (Deployment):
947
948 * Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
949
950 \\
951
952 6. Údržba (Maintenance):
953
954 * Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
955
956 \\
957
958 **Výhody Waterfall modelu**:
959
960 * Jednoduchosť a jasná štruktúra:*Každá fáza má jasne definovaný začiatok a koniec.
961 * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
962 * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
963
964 \\
965
966 Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
967
968 \\
969
970 **__Kvantitatívne prínosy projektu:__**
971
972 * Zníženie nákladov spojených so sanáciou KBU/KBI
973 * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
974
975 \\
976
977 **__Kvalitatívne prínosy projektu:__**
978
979 * Zníženie rizika KBI,
980 * Zvýšenie súladu s platnou legislatívou,
981 * Zvyšovanie úrovne kybernetickej a informačnej bezpečnosti,
982 * Zvýšenie detekcie KBI,
983 * Zvýšte spokojnosť a dôveru používateľov,
984
985 \\
986
987 **__Popis cieľového stavu__**
988
989 \\
990
991 **__Základné ciele projektu:__**
992
993 * Aktualizácia stratégie kybernetickej bezpečnosti,
994 * Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s Príloha – Manažérske Produkty,
995 * Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
996 * Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
997 * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
998 * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
999
1000 \\
1001
1002 **7. PROJEKTOVÝ TÍM**
1003
1004 \\
1005
1006 **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
1007
1008 \\
1009
1010 \\
1011
1012 (% class="" %)|(((
1013 \\
1014 )))|(((
1015 **ID**
1016 )))|(((
1017 \\
1018 )))|(((
1019 **Meno a Priezvisko**
1020 )))|(((
1021 \\
1022 )))|(((
1023 **Pozícia**
1024 )))|(((
1025 \\
1026 )))|(((
1027 **Oddelenie**
1028 )))|(((
1029 \\
1030 )))|(((
1031 **Rola v projekte**
1032 )))
1033 (% class="" %)|(((
1034 \\
1035 )))|(((
1036 \\
1037 )))|(((
1038 \\
1039 )))|(((
1040 \\
1041 )))|(((
1042 \\
1043 )))|(((
1044 \\
1045 )))|(((
1046 \\
1047 )))|(((
1048 \\
1049 )))|(((
1050 \\
1051 )))|(((
1052 \\
1053 )))
1054 (% class="" %)|(((
1055 \\
1056 )))|(% rowspan="2" %)(((
1057 1.
1058 )))|(((
1059 \\
1060 )))|(((
1061 Doplniť meno
1062 )))|(((
1063 \\
1064 )))|(((
1065 Doplniť pozíciu (pracovné
1066 )))|(((
1067 \\
1068 )))|(% rowspan="2" %)(((
1069 Doplniť názov org. útvaru
1070 )))|(((
1071 \\
1072 )))|(% rowspan="2" %)(((
1073 Doplniť rolu v projekte
1074 )))
1075 (% class="" %)|(((
1076 \\
1077 )))|(((
1078 \\
1079 )))|(% rowspan="2" %)(((
1080 a priezvisko
1081 )))|(((
1082 \\
1083 )))|(% rowspan="2" %)(((
1084 zaradenie v línii)
1085 )))|(((
1086 \\
1087 )))|(((
1088 \\
1089 )))
1090 (% class="" %)|(((
1091 \\
1092 )))|(((
1093 \\
1094 )))|(((
1095 \\
1096 )))|(((
1097 \\
1098 )))|(((
1099 \\
1100 )))|(((
1101 \\
1102 )))|(((
1103 \\
1104 )))|(((
1105 \\
1106 )))
1107 (% class="" %)|(((
1108 \\
1109 )))|(((
1110 \\
1111 )))|(((
1112 \\
1113 )))|(((
1114 \\
1115 )))|(((
1116 \\
1117 )))|(((
1118 \\
1119 )))|(((
1120 \\
1121 )))|(((
1122 \\
1123 )))|(((
1124 \\
1125 )))|(((
1126 \\
1127 )))
1128 (% class="" %)|(((
1129 \\
1130 )))|(% rowspan="2" %)(((
1131 2.
1132 )))|(((
1133 \\
1134 )))|(((
1135 Doplniť meno a
1136 )))|(((
1137 \\
1138 )))|(((
1139 Doplniť pozíciu (pracovné
1140 )))|(((
1141 \\
1142 )))|(% rowspan="2" %)(((
1143 Doplniť názov org. útvaru
1144 )))|(((
1145 \\
1146 )))|(% rowspan="2" %)(((
1147 Doplniť rolu v projekte
1148 )))
1149 (% class="" %)|(((
1150 \\
1151 )))|(((
1152 \\
1153 )))|(% rowspan="2" %)(((
1154 priezvisko
1155 )))|(((
1156 \\
1157 )))|(% rowspan="2" %)(((
1158 zaradenie v línii)
1159 )))|(((
1160 \\
1161 )))|(((
1162 \\
1163 )))
1164 (% class="" %)|(((
1165 \\
1166 )))|(((
1167 \\
1168 )))|(((
1169 \\
1170 )))|(((
1171 \\
1172 )))|(((
1173 \\
1174 )))|(((
1175 \\
1176 )))|(((
1177 \\
1178 )))|(((
1179 \\
1180 )))
1181 (% class="" %)|(((
1182 \\
1183 )))|(((
1184 \\
1185 )))|(((
1186 \\
1187 )))|(((
1188 \\
1189 )))|(((
1190 \\
1191 )))|(((
1192 \\
1193 )))|(((
1194 \\
1195 )))|(((
1196 \\
1197 )))|(((
1198 \\
1199 )))|(((
1200 \\
1201 )))
1202 (% class="" %)|(((
1203 \\
1204 )))|(% rowspan="2" %)(((
1205 3.
1206 )))|(((
1207 \\
1208 )))|(((
1209 Doplniť meno a
1210 )))|(((
1211 \\
1212 )))|(((
1213 Doplniť pozíciu (pracovné
1214 )))|(((
1215 \\
1216 )))|(% rowspan="2" %)(((
1217 Doplniť názov org. útvaru
1218 )))|(((
1219 \\
1220 )))|(% rowspan="2" %)(((
1221 Doplniť rolu v projekte
1222 )))
1223 (% class="" %)|(((
1224 \\
1225 )))|(((
1226 \\
1227 )))|(% rowspan="2" %)(((
1228 priezvisko
1229 )))|(((
1230 \\
1231 )))|(% rowspan="2" %)(((
1232 zaradenie v línii)
1233 )))|(((
1234 \\
1235 )))|(((
1236 \\
1237 )))
1238 (% class="" %)|(((
1239 \\
1240 )))|(((
1241 \\
1242 )))|(((
1243 \\
1244 )))|(((
1245 \\
1246 )))|(((
1247 \\
1248 )))|(((
1249 \\
1250 )))|(((
1251 \\
1252 )))|(((
1253 \\
1254 )))
1255 (% class="" %)|(((
1256 \\
1257 )))|(((
1258 \\
1259 )))|(((
1260 \\
1261 )))|(((
1262 \\
1263 )))|(((
1264 \\
1265 )))|(((
1266 \\
1267 )))|(((
1268 \\
1269 )))|(((
1270 \\
1271 )))|(((
1272 \\
1273 )))|(((
1274 \\
1275 )))
1276
1277 **//Vzor organizačnej štruktúry//**
1278
1279 \\
1280
1281 [[image:attach:zamer-o6.png]]
1282
1283 \\
1284
1285 **8. VÝSLEDKY PROJEKTU**
1286
1287 \\
1288
1289 VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
1290
1291 \\
1292
1293 Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
1294
1295 \\
1296
1297 __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
1298
1299 \\
1300
1301 1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
1302 1. __Smernice a procese:__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
1303 1. __Riadenie rizík:__ Nasadenie nástrojov na automatizáciu analýzy rizík a aktualizácia analýzy rizík zabezpečuje, že riziká sú riadne identifikované, hodnotené a riadené.
1304 1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
1305 1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
1306
1307 \\
1308
1309 Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1310
1311 \\
1312
1313 **9. PRÍLOHY**
1314
1315 \\
1316
1317 **Príloha :** Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]