Version 3.1 by peter_zrotka on 2024/08/12 11:20
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup I-02**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6
7 \\
8
9 (% class="wrapped" %)
10 (% class="" %)|(((
11 \\
12 )))|(% colspan="2" %)(((
13 **Povinná osoba**
14 )))|(((
15 \\
16 )))|(% colspan="3" %)(((
17 Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
18 )))|(((
19 \\
20 )))|(((
21 \\
22 )))
23 (% class="" %)|(((
24 \\
25 )))|(% colspan="2" %)(((
26 **Názov projektu**
27 )))|(((
28 \\
29 )))|(% colspan="5" %)(((
30 Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
31 )))
32 (% class="" %)|(((
33 \\
34 )))|(% colspan="3" %)(((
35 **Zodpovedná osoba za projekt
36 **
37 )))|(% colspan="4" %)(((
38 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
39 )))|(((
40 \\
41 )))
42 (% class="" %)|(((
43 \\
44 )))|(% colspan="2" %)(((
45 **Realizátor projektu**
46 )))|(((
47 \\
48 )))|(((
49 Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
50 )))|(((
51 \\
52 )))|(((
53 \\
54 )))|(((
55 \\
56 )))|(((
57 \\
58 )))
59 (% class="" %)|(((
60 \\
61 )))|(% colspan="2" %)(((
62 **Vlastník projektu**
63 )))|(((
64 \\
65 )))|(% colspan="4" %)(((
66 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
67 )))|(((
68 \\
69 )))
70 (% class="" %)|(((
71 \\
72 )))|(((
73 \\
74 )))|(((
75 \\
76 )))|(((
77 \\
78 )))|(((
79 \\
80 )))|(((
81 \\
82 )))|(((
83 \\
84 )))|(((
85 \\
86 )))|(((
87 \\
88 )))
89 (% class="" %)|(((
90 \\
91 )))|(((
92 **Schvaľovanie dokumentu**
93 )))|(((
94 \\
95 )))|(((
96 \\
97 )))|(((
98 \\
99 )))|(((
100 \\
101 )))|(((
102 \\
103 )))|(((
104 \\
105 )))|(((
106 **
107 **
108 )))
109 (% class="" %)|(((
110 \\
111 )))|(((
112 **Položka**
113 )))|(((
114 \\
115 )))|(% colspan="2" %)(((
116 **Meno a priezvisko**
117 )))|(((
118 **Organizácia**
119 )))|(((
120 **Pracovná pozícia**
121 )))|(((
122 **Dátum**
123 )))|(((
124 **Podpis**
125
126 (alebo elektronický súhlas)
127 )))
128 (% class="" %)|(((
129 \\
130 )))|(((
131 Vypracoval
132 )))|(((
133 \\
134 )))|(((
135 \\
136 )))|(((
137 \\
138 )))|(((
139 RÚVZ Košice
140 )))|(((
141 \\
142 )))|(((
143 \\
144 )))|(((
145 \\
146 )))
147
148 \\
149
150 1.**HISTÓRIA DOKUMENTU**
151
152 \\
153
154 (% class="wrapped" %)
155 (% class="" %)|(((
156 **Verzia**
157 )))|(((
158 **Dátum**
159 )))|(((
160 **Zmeny**
161 )))|(((
162 **Meno**
163 )))
164 (% class="" %)|(((
165 //1.0.//
166 )))|(((
167 //01.07.2024//
168 )))|(((
169 //Vypracovanie dokumentu//
170 )))|(((
171 \\
172 )))
173 (% class="" %)|(((
174 //1.0//
175 )))|(((
176 //22.12.2023//
177 )))|(((
178 //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
179 )))|(((
180 \\
181 )))
182
183 \\
184
185 \\
186
187 2.**ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
188
189 \\
190
191 //V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//
192
193 \\
194
195 V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
196
197 \\
198
199 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie bude v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
200
201 Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
202
203 Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.
204
205 V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
206
207 \\
208
209 Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
210
211 1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
212 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
213 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
214 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
215 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
216 1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
217 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
218 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
219 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
220 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
221 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
222 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
223 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
224
225 \\
226
227 Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
228
229 \\
230
231 **2.1**     **Použité skratky a pojmy**
232
233 \\
234
235 (% class="wrapped" %)
236 (% class="" %)|(((
237 **SKRATKA/POJEM**
238 )))|(((
239 **POPIS**
240 )))
241 (% class="" %)|(((
242 KIB
243 )))|(((
244 Kybernetická a informačná bezpečnosť
245 )))
246 (% class="" %)|(((
247 IT
248 )))|(((
249 Informačné technológie
250 )))
251 (% class="" %)|(((
252 VS
253 )))|(((
254 Verejná správa
255 )))
256 (% class="" %)|(((
257 ITVS
258 )))|(((
259 Informačné technológie verejnej správy
260 )))
261 (% class="" %)|(((
262 NFP
263 )))|(((
264 Nenávratný finančný príspevok
265 )))
266 (% class="" %)|(((
267 OP SK
268 )))|(((
269 Operačný program SLovensko
270 )))
271 (% class="" %)|(((
272 ÚVZ SR
273 )))|(((
274 Úrad verejného zdravotníctva SR
275 )))
276 (% class="" %)|(((
277 RÚVZ
278 )))|(((
279 Regionálny úrad verejného zdravotníctva
280 )))
281 (% class="" %)|(((
282 MZ SR
283 )))|(((
284 Ministerstvo zdravotníctva SR
285 )))
286 (% class="" %)|(((
287 NKIVS
288 )))|(((
289 Národná koncepcia informatizácie verejnej správy
290 )))
291 (% class="" %)|(((
292 ZoBK
293 )))|(((
294 Zákon o kybernetickej bezpečnosti
295 )))
296 (% class="" %)|(((
297 SOA
298 )))|(((
299 Security Operations Architecture
300 )))
301 (% class="" %)|(((
302 SOC
303 )))|(((
304 Security Operation Center
305 )))
306
307 \\
308
309 **2.2**     **Konvencie pre typy požiadaviek (príklady)**
310
311 \\
312
313 //Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atď. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad~://
314
315 \\
316
317 **//Funkcionálne (používateľské) požiadavky//**// majú nasledovnú konvenciu~://
318
319 **//FRxx//**
320
321 * //U// //– užívateľská požiadavka//
322 * //R// //– označenie požiadavky//
323 * //xx– číslo požiadavky//
324
325 \\
326
327 **//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
328
329 **//NRxx//**
330
331 * //N– nefukčná požiadavka (NFR)//
332 * //R– označenie požiadavky//
333 * //xx– číslo požiadavky//
334
335 \\
336
337 //Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.//
338
339 \\
340
341 3. **DEFINOVANIE PROJEKTU**
342
343 \\
344
345 **3.1**     **Manažérske zhrnutie**
346
347 \\
348
349 Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
350
351 \\
352
353 1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
354 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
355 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
356 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
357 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
358 1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
359 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
360 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
361 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
362 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
363 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
364 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
365 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
366
367 \\
368
369 **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
370
371 \\
372
373 Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
374
375 \\
376
377 Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
378
379 \\
380
381 Z pohľadu kompletného zberu logov bude vyhodnocované:
382
383 * prihlasovanie a odhlasovanie ku všetkým účtom, vrátane neúspešných pokusov
384 * vykonanie a neúspešný pokus o vykonanie privilegovanej činnosti
385 * manipulácia a neúspešný pokus o manipuláciu s účtami, oprávneniami a právami
386 * neuskutočnenie činností v dôsledku nedostatku prístupových práv alebo oprávnení
387 * začatie a ukončenie činností technických aktív
388 * kritické a chybové hlásenia technických aktív
389 * prístup a neúspešný pokus o prístup k záznamom udalostí
390 * manipulácia a neúspešný pokus o manipuláciu so záznamami udalostí
391 * zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
392 * ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
393
394 \\
395
396 **__Výsledky projektu a cieľový stav (manažérske produkty)__**
397
398 \\
399
400 **Čiastková aktivita a) Organizácia KB,**
401
402 Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
403
404 Komplexná bezpečnostná dokumentácia bude novo vypracovaná, pričom zohľadňuje predchádzajúcu dokumentáciu a jej aktualizácie vrátane rozsahu a metód dodržiavania všeobecných bezpečnostných opatrení.
405
406 Budú novo sa vyvinuté a implementované špecifické interné riadiace akty pre vybrané oblasti kybernetickej a informačnej bezpečnosti.
407
408 Bude aktualizovaný stav bezpečnostného výboru organizácie.
409
410 Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
411
412 \\
413
414 **Čiastková činnosť b) Riadenie rizík KB**,
415
416 Na základe zistených nedostatkov v oblasti riadenia rizík kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
417
418 Všetky aktíva súvisiace so spracovaním informácií a centrálnym inventárnym záznamovým zariadením budú identifikované ich hodnotou a s označením ich vlastníka, ktorý definuje ich požiadavky na dôvernosť, dostupnosť a integritu (EAM).
419
420 Riadenie rizík bude automatizované pomocou nástroja, pozostávajúce z identifikácie zraniteľnosti, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenia vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, funkčnej analýzy dopadov a pravidelného prehodnocovania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
421
422 Bude implementovaný automatizovaný systém správy a registrácie pre inventarizáciu majetku (EAM/).
423
424 Bude implementovaný automatizovaný systém riadenia a registrácie pre katalogizáciu hrozieb.
425
426 Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
427
428 \\
429
430 **Čiastková činnosť c) Personálna bezpečnosť**,
431
432 Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
433
434 Bude vyvinutý postup na priradenie osoby k jednej z rolí zabezpečenia
435
436 Bude zavedený plán na rozvoj bezpečnostného povedomia a vzdelávania
437
438 Bude vyvinutá  metóda hodnotenia účinnosti rozvojového plánu bezpečnostného povedomia
439
440 Budú určené  pravidlá a postupy pri riešení porušení bezpečnostnej politiky
441
442 Budú zavedené postupy na ukončenie pracovného pomeru
443
444 Budú zavedené postupy pre prípady porušenia bezpečnostných politík
445
446 Bude vypracovaný a aktualizovaný  akt vnútorného riadenia s bezpečnostnými zásadami pre koncových používateľov
447
448 Postupy a procesy, ktorými sa riadi personálna bezpečnosť organizácie, budú vypracované a implementované prostredníctvom interného riadiaceho aktu.
449
450 Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
451
452 \\
453
454 **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
455
456 Na základe zistených nedostatkov v oblasti zaznamenávania a monitorovania udalostí je stanovený nasledovný cieľový stav:
457
458 Implementovaný bude centrálny log management systém pre zber a ukladanie logov z jednotlivých informačných systémov s podporou napojenia na riadiace systémy a poskytovania potrebných podporných dát.
459
460 Bude vypracovaná dokumentácia metód monitorovania a fungovania systému správy log a centrálneho nástroja na monitorovanie bezpečnosti a bude definovaný spôsob evidencie prevádzkových záznamov, ich vyhodnocovanie, spôsoby hlásenia podozrivej činnosti, zodpovedné osoby a ďalšie povinnosti.
461
462 Vytvorí sa špecifikácia všetkých udalostí, ktoré sa musia zaznamenávať, a súvisiaca konfigurácia prvkov informačných technológií verejnej správy vrátane dokumentácie rozsahu údajov zaznamenaných v protokolových súboroch.
463
464 Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
465
466 \\
467
468 **3.2**      **Ciele projektu**
469
470 \\
471
472 //Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.//
473
474 \\
475
476 (% class="wrapped" %)
477 (% class="" %)|(((
478 **ID**
479 )))|(((
480 \\
481 )))|(((
482 **Názov cieľa**
483 )))|(((
484 \\
485 )))|(((
486 **Názov strategického cieľa**
487 )))|(((
488 **Spôsob realizácie strategického cieľa**
489 )))
490 (% class="" %)|(((
491 ...
492 )))|(((
493 \\
494 )))|(((
495 \\
496 )))|(((
497 \\
498 )))|(((
499 ...
500 )))|(((
501 ...
502 )))
503 (% class="" %)|(((
504 ...
505 )))|(((
506 \\
507 )))|(((
508 \\
509 )))|(((
510 \\
511 )))|(((
512 ...
513 )))|(((
514 ...
515 )))
516
517 \\
518
519 **3.3** **Merateľné ukazovatele (KPI)**
520
521 (% class="relative-table wrapped" style="width: 78.2252%;" %)
522 |(% colspan="2" %)(((
523 **ID**
524 )))|(((
525 \\
526 )))|(((
527 **ID/Názov cieľa**
528 )))|(% colspan="2" %)(((
529 **Názov**
530
531 **ukazovateľa**
532
533 (KPI)
534 )))|(% colspan="2" %)(((
535 **Popis**
536
537 **ukazovateľa**
538 )))|(% colspan="2" %)(((
539 **Merná**
540
541 **jednotka**
542 )))|(((
543 \\
544 )))|(((
545 **AS IS merateľné**
546
547 **hodnoty**
548
549 (aktuálne)
550 )))|(((
551 \\
552 )))|(% colspan="2" %)(((
553 **TO BE**
554
555 **Merateľné**
556
557 **hodnoty**
558
559 (cieľové hodnoty)
560 )))|(% colspan="2" %)(((
561 **Spôsob ich merania**
562 )))|(((
563 \\
564 )))|(% colspan="2" %)(((
565 **Pozn.**
566 )))
567 (% class="" %)|(% colspan="2" %)(((
568 ...
569 )))|(((
570 \\
571 )))|(((
572 \\
573 )))|(% colspan="2" %)(((
574 ...
575 )))|(% colspan="2" %)(((
576 ...
577 )))|(% colspan="2" %)(((
578 ...
579 )))|(((
580 \\
581 )))|(% colspan="2" %)(((
582 ...
583 )))|(% colspan="2" %)(((
584 ...
585 )))|(% colspan="2" %)(((
586 ...
587 )))|(((
588 \\
589 )))|(% colspan="2" %)(((
590 ...
591 )))
592 (% class="" %)|(% colspan="2" %)(((
593 ...
594 )))|(((
595 \\
596 )))|(((
597 \\
598 )))|(% colspan="2" %)(((
599 ...
600 )))|(% colspan="2" %)(((
601 ...
602 )))|(% colspan="2" %)(((
603 ...
604 )))|(((
605 \\
606 )))|(% colspan="2" %)(((
607 ...
608 )))|(% colspan="2" %)(((
609 ...
610 )))|(% colspan="2" %)(((
611 ...
612 )))|(((
613 \\
614 )))|(% colspan="2" %)(((
615 ...
616 )))
617 (% class="" %)|(% colspan="2" %)(((
618 ...
619 )))|(((
620 \\
621 )))|(((
622 \\
623 )))|(% colspan="2" %)(((
624 ...
625 )))|(% colspan="2" %)(((
626 ...
627 )))|(% colspan="2" %)(((
628 ...
629 )))|(((
630 \\
631 )))|(% colspan="2" %)(((
632 ...
633 )))|(% colspan="2" %)(((
634 ...
635 )))|(% colspan="2" %)(((
636 ...
637 )))|(((
638 \\
639 )))|(% colspan="2" %)(((
640 ...
641 )))
642
643 \\
644
645 //Vysvetlivky k vyplneniu tabuľky~://
646
647 * //Vzory merateľných ukazovateľov pre projekt sú publikované v Checkliste pre agendu Merateľné ukazovatele/KPI//
648
649 [[// (https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html //>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//)//
650
651 * // **AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
652 * **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
653 * //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
654 * //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
655
656 \\
657
658 **3.4**      **Riziká a závislosti**
659
660 \\
661
662 **Zoznam rizík a závislostí realizácie projektu:**
663
664 \\
665
666 **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
667
668 \\
669
670 **~1. Nedodržanie harmonogramu aktivít**
671
672 \\
673
674 Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
675
676 \\
677
678 __Opatrenia na elimináciu:__
679
680 \\
681
682 V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
683
684 \\
685
686 Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
687
688 \\
689
690 a) Dôkladné plánovanie:
691
692 * žiadateľ má vypracovaný detailný projektový plán so všetkými aktivitami, úlohami a milníkmi.
693 * žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
694
695 \\
696
697 b) Realistické časové odhady:
698
699 * v rámci žiadosti boli stanovené realistické časové rámce pre jednotlivé aktivity na základe skúseností a po porade s odbornými konzultantmi,
700 * do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
701
702 \\
703
704 c) Identifikácia kritických ciest:
705
706 * žiadateľ určil kritické cesty (critical paths) v projekte, ktoré majú najväčší vplyv na celkový harmonogram.
707 * žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
708
709 \\
710
711 d) Rezervy na nepredvídané udalosti:
712
713 * žiadateľ v rámci stanovenia aktivity projektu zahrnul do plánu časové rezervy (buffer times) na pokrytie nepredvídaných udalostí alebo oneskorení.
714 * projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
715
716 \\
717
718 e) Pravidelný monitoring a kontrola:
719
720 * žiadateľ bude mať v rámci realizácie projektu zavedený zavedený systém pravidelného monitorovania postupu projektu a porovnávania s harmonogramom.
721 * súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
722
723 \\
724
725 f) Efektívna komunikácia:
726
727 * žiadateľ má zavedené pravidelné stretnutia projektového tímu na hodnotenie postupu a riešenie problémov.
728 * žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
729
730 \\
731
732 g) Riadenie rizík:
733
734 * žiadateľ identifikoval potenciálne riziká, ktoré by mohli ovplyvniť harmonogram, a vypracovať plány na ich zmiernenie.
735 * žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
736
737 \\
738
739 h) Dostatočné zdroje:
740
741 * žiadateľ má zabezpečené, aby mal projektový tím k dispozícii všetky potrebné zdroje vrátane personálu, technológií a financií.
742 * žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
743
744 \\
745
746 i) Flexibilita a adaptabilita:
747
748 * žiadateľ je pripravený prispôsobiť harmonogram podľa aktuálnych podmienok a vývoja situácie.
749 * žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
750
751 \\
752
753 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
754
755 \\
756
757 **2. Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
758
759 Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
760
761 \\
762
763 __Opatrenia na elimináciu rizika:__
764
765 Keďže merateľné ukazovatele sú odrazom úspešného naplnenia jednotlivých aktivít, prijímateľ prijal alebo prijme najmä nasledovné opatrenia:
766
767 Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
768
769 \\
770
771 Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
772
773 a) Precízne plánovanie a nastavenie realistických cieľov:
774
775 * V projekte sú definované jasné a realistické ciele a merateľné ukazovatele (KPIs) na základe dôkladnej analýzy, prípravy projektu a prieskumu trhu.
776 * Žiadateľ využil historické údaje a osvedčené metódy na stanovenie cieľov.
777
778 \\
779
780 b) Pravidelný monitoring a hodnotenie:
781
782 * žiadateľ zavedie v rámci realizácie projektu systém pravidelného monitoringu a hodnotenia postupu dosahovania cieľov.
783 * žiadateľ zavedie v rámci realizácie projektu mechanizmy na pravidelné správy a analýzy progresu.
784
785 \\
786
787 c) Flexibilita a adaptabilita:
788
789 * projektový tím žiadateľa je pripravený prispôsobiť plány a stratégie na základe zistení z monitoringu.
790 * žiadateľ počas realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
791
792 \\
793
794 d) Zabezpečenie potrebných zdrojov:
795
796 * žiadateľ identifikoval a zabezpečil všetky potrebné zdroje vrátane finančných, ľudských a technologických potrebných na úspešnú realizáciu projektu,
797 * žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
798
799 \\
800
801 e) Kvalitný projektový manažment:
802
803 * žiadateľ disponuje skúsenými a certifikovanými projektovými manažérmi, ktorý skúsenosti sú uvedené v časti 7.4. ŽoNFP,
804 * žiadateľ bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
805
806 \\
807
808 f) Zapojenie všetkých zainteresovaných strán:
809
810 * žiadateľ prostredníctvom projektového tímu zabezpečí, aby všetci zainteresovaní boli dostatočne informovaní a zapojení do projektu.
811 * žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
812
813 \\
814
815 g) Rizikový manažment:
816
817 * Identifikovať potenciálne riziká spojené s dosahovaním ukazovateľov a vypracovať plány na ich zmiernenie.
818 * Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
819
820 \\
821
822 h) Komunikácia a transparentnosť:
823
824 * Zabezpečiť otvorenú a transparentnú komunikáciu o postupoch a výsledkoch.
825 * Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
826
827 \\
828
829 i) Kontrola a audit:
830
831 * Zaviesť interné a externé kontroly a audity na preverenie plnenia merateľných ukazovateľov.
832 * Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
833
834 \\
835
836 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
837
838 \\
839
840 **3. Nedostatky v dodávkach od externých dodávateľov**
841
842 \\
843
844 Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
845
846 \\
847
848 __Opatrenia na elimináciu rizika:__
849
850 \\
851
852 Projektový manažér bude pravidelne komunikovať s dodávateľom, konzultovať prípadné omeškania, hľadať riešenia. V rámci realizácie projektu budú organizované pravidelné zasadnutia Riadiaceho výboru. Postihy za škody a omeškania budú definované v rámci zmluvy o dodávke tovaru, resp. poskytnutí služieb. Ďalším opatrením je už dnes realizovaná kontrola kvality externých dodávateľov zo strany žiadateľa. Súčasne bude žiadateľ starostlivo vyberať dodávateľov na základe ich schopností a referencií. V rámci procesu verejného obstarávania budú zavedené jasné zmluvné podmienky a dohodnúť si pravidelné kontroly plnenia záväzkov, vrátane finančných sankciíí. Žiadateľ bude sa bude usilovať o diverzifikovanie dodávateľov, aby sa minimalizovala závislosť na jedinom zdroji. Podmienkou žiadateľa bude implementovať osvedčené technológie a riešenia, ktoré sú už overené na trhu. Žiadateľ zároveň planuje investovať do školení a certifikácií pre zamestnancov, aby mali potrebné zručnosti a vedomosti.
853
854 \\
855
856 Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
857
858 \\
859
860 **__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
861
862 \\
863
864 **4. SÚČASNÁ ARCHITEKTÚRA PREVÁDZKOVANÝCH IS**
865
866 \\
867
868 **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
869
870 \\
871
872 [[image:attach:pristup_zamer-o1.png]]
873
874 [[image:attach:pristup_zamer-o2.png]]
875
876 [[image:attach:pristup_zamer-o3.png]]
877
878 \\
879
880 [[image:attach:pristup_zamer-o4.png]]
881
882 \\
883
884 **5. ROZPOČET A PRÍNOSY**
885
886 \\
887
888 **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
889
890 \\
891
892 **6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA**
893
894 \\
895
896 **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
897
898 \\
899
900 **Projekt bude realizovaný metódou Waterfall:**
901
902 Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
903
904 \\
905
906 //Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,//
907
908 \\
909
910 [[image:attach:pristup_zamer-o5.png]]
911
912 \\
913
914 Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
915
916 \\
917
918 Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
919
920 \\
921
922 Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
923
924 \\
925
926 1.Požiadavky (Requirements):*
927
928 * V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
929
930 \\
931
932 2. Analýza systému (System Design):
933
934 * Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
935
936 \\
937
938 3. Implementácia (Implementation):
939
940 * Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
941
942 \\
943
944 4. Integrácia a testovanie (Integration and Testing):
945
946 * V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
947
948 \\
949
950 5. Nasadenie (Deployment):
951
952 * Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
953
954 \\
955
956 6. Údržba (Maintenance):
957
958 * Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
959
960 \\
961
962 **Výhody Waterfall modelu**:
963
964 * Jednoduchosť a jasná štruktúra:*Každá fáza má jasne definovaný začiatok a koniec.
965 * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
966 * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
967
968 \\
969
970 Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
971
972 \\
973
974 **__Kvantitatívne prínosy projektu:__**
975
976 * Zníženie nákladov spojených so sanáciou KBU/KBI
977 * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
978
979 \\
980
981 **__Kvalitatívne prínosy projektu:__**
982
983 * Zníženie rizika KBI,
984 * Zvýšenie súladu s platnou legislatívou,
985 * Zvyšovanie úrovne kybernetickej a informačnej bezpečnosti,
986 * Zvýšenie detekcie KBI,
987 * Zvýšte spokojnosť a dôveru používateľov,
988
989 \\
990
991 **__Popis cieľového stavu__**
992
993 \\
994
995 **__Základné ciele projektu:__**
996
997 * Aktualizácia stratégie kybernetickej bezpečnosti,
998 * Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s Príloha – Manažérske Produkty,
999 * Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
1000 * Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
1001 * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
1002 * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
1003
1004 \\
1005
1006 **7. PROJEKTOVÝ TÍM**
1007
1008 \\
1009
1010 **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
1011
1012 \\
1013
1014 \\
1015
1016 (% class="wrapped" %)
1017 (% class="" %)|(((
1018 \\
1019 )))|(((
1020 **ID**
1021 )))|(((
1022 \\
1023 )))|(((
1024 **Meno a Priezvisko**
1025 )))|(((
1026 \\
1027 )))|(((
1028 **Pozícia**
1029 )))|(((
1030 \\
1031 )))|(((
1032 **Oddelenie**
1033 )))|(((
1034 \\
1035 )))|(((
1036 **Rola v projekte**
1037 )))
1038 (% class="" %)|(((
1039 \\
1040 )))|(((
1041 \\
1042 )))|(((
1043 \\
1044 )))|(((
1045 \\
1046 )))|(((
1047 \\
1048 )))|(((
1049 \\
1050 )))|(((
1051 \\
1052 )))|(((
1053 \\
1054 )))|(((
1055 \\
1056 )))|(((
1057 \\
1058 )))
1059 (% class="" %)|(((
1060 \\
1061 )))|(% rowspan="2" %)(((
1062 1.
1063 )))|(((
1064 \\
1065 )))|(((
1066 Doplniť meno
1067 )))|(((
1068 \\
1069 )))|(((
1070 Doplniť pozíciu (pracovné
1071 )))|(((
1072 \\
1073 )))|(% rowspan="2" %)(((
1074 Doplniť názov org. útvaru
1075 )))|(((
1076 \\
1077 )))|(% rowspan="2" %)(((
1078 Doplniť rolu v projekte
1079 )))
1080 (% class="" %)|(((
1081 \\
1082 )))|(((
1083 \\
1084 )))|(% rowspan="2" %)(((
1085 a priezvisko
1086 )))|(((
1087 \\
1088 )))|(% rowspan="2" %)(((
1089 zaradenie v línii)
1090 )))|(((
1091 \\
1092 )))|(((
1093 \\
1094 )))
1095 (% class="" %)|(((
1096 \\
1097 )))|(((
1098 \\
1099 )))|(((
1100 \\
1101 )))|(((
1102 \\
1103 )))|(((
1104 \\
1105 )))|(((
1106 \\
1107 )))|(((
1108 \\
1109 )))|(((
1110 \\
1111 )))
1112 (% class="" %)|(((
1113 \\
1114 )))|(((
1115 \\
1116 )))|(((
1117 \\
1118 )))|(((
1119 \\
1120 )))|(((
1121 \\
1122 )))|(((
1123 \\
1124 )))|(((
1125 \\
1126 )))|(((
1127 \\
1128 )))|(((
1129 \\
1130 )))|(((
1131 \\
1132 )))
1133 (% class="" %)|(((
1134 \\
1135 )))|(% rowspan="2" %)(((
1136 2.
1137 )))|(((
1138 \\
1139 )))|(((
1140 Doplniť meno a
1141 )))|(((
1142 \\
1143 )))|(((
1144 Doplniť pozíciu (pracovné
1145 )))|(((
1146 \\
1147 )))|(% rowspan="2" %)(((
1148 Doplniť názov org. útvaru
1149 )))|(((
1150 \\
1151 )))|(% rowspan="2" %)(((
1152 Doplniť rolu v projekte
1153 )))
1154 (% class="" %)|(((
1155 \\
1156 )))|(((
1157 \\
1158 )))|(% rowspan="2" %)(((
1159 priezvisko
1160 )))|(((
1161 \\
1162 )))|(% rowspan="2" %)(((
1163 zaradenie v línii)
1164 )))|(((
1165 \\
1166 )))|(((
1167 \\
1168 )))
1169 (% class="" %)|(((
1170 \\
1171 )))|(((
1172 \\
1173 )))|(((
1174 \\
1175 )))|(((
1176 \\
1177 )))|(((
1178 \\
1179 )))|(((
1180 \\
1181 )))|(((
1182 \\
1183 )))|(((
1184 \\
1185 )))
1186 (% class="" %)|(((
1187 \\
1188 )))|(((
1189 \\
1190 )))|(((
1191 \\
1192 )))|(((
1193 \\
1194 )))|(((
1195 \\
1196 )))|(((
1197 \\
1198 )))|(((
1199 \\
1200 )))|(((
1201 \\
1202 )))|(((
1203 \\
1204 )))|(((
1205 \\
1206 )))
1207 (% class="" %)|(((
1208 \\
1209 )))|(% rowspan="2" %)(((
1210 3.
1211 )))|(((
1212 \\
1213 )))|(((
1214 Doplniť meno a
1215 )))|(((
1216 \\
1217 )))|(((
1218 Doplniť pozíciu (pracovné
1219 )))|(((
1220 \\
1221 )))|(% rowspan="2" %)(((
1222 Doplniť názov org. útvaru
1223 )))|(((
1224 \\
1225 )))|(% rowspan="2" %)(((
1226 Doplniť rolu v projekte
1227 )))
1228 (% class="" %)|(((
1229 \\
1230 )))|(((
1231 \\
1232 )))|(% rowspan="2" %)(((
1233 priezvisko
1234 )))|(((
1235 \\
1236 )))|(% rowspan="2" %)(((
1237 zaradenie v línii)
1238 )))|(((
1239 \\
1240 )))|(((
1241 \\
1242 )))
1243 (% class="" %)|(((
1244 \\
1245 )))|(((
1246 \\
1247 )))|(((
1248 \\
1249 )))|(((
1250 \\
1251 )))|(((
1252 \\
1253 )))|(((
1254 \\
1255 )))|(((
1256 \\
1257 )))|(((
1258 \\
1259 )))
1260 (% class="" %)|(((
1261 \\
1262 )))|(((
1263 \\
1264 )))|(((
1265 \\
1266 )))|(((
1267 \\
1268 )))|(((
1269 \\
1270 )))|(((
1271 \\
1272 )))|(((
1273 \\
1274 )))|(((
1275 \\
1276 )))|(((
1277 \\
1278 )))|(((
1279 \\
1280 )))
1281
1282 **//Vzor organizačnej štruktúry//**
1283
1284 \\
1285
1286 [[image:attach:zamer-o6.png]]
1287
1288 \\
1289
1290 **8. VÝSLEDKY PROJEKTU**
1291
1292 \\
1293
1294 VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
1295
1296 \\
1297
1298 Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
1299
1300 \\
1301
1302 __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
1303
1304 \\
1305
1306 1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
1307 1. __Smernice a procese:__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
1308 1. __Riadenie rizík:__ Nasadenie nástrojov na automatizáciu analýzy rizík a aktualizácia analýzy rizík zabezpečuje, že riziká sú riadne identifikované, hodnotené a riadené.
1309 1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
1310 1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
1311
1312 \\
1313
1314 Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1315
1316 \\
1317
1318 **9. PRÍLOHY**
1319
1320 \\
1321
1322 **Príloha :** Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]