Version 5.1 by peter_zrotka on 2024/08/13 08:22
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup I-02**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6
7 \\
8
9 (% class="wrapped" %)
10 (% class="" %)|(((
11 \\
12 )))|(% colspan="2" %)(((
13 **Povinná osoba**
14 )))|(((
15 \\
16 )))|(% colspan="3" %)(((
17 Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
18 )))|(((
19 \\
20 )))|(((
21 \\
22 )))
23 (% class="" %)|(((
24 \\
25 )))|(% colspan="2" %)(((
26 **Názov projektu**
27 )))|(((
28 \\
29 )))|(% colspan="5" %)(((
30 Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
31 )))
32 (% class="" %)|(((
33 \\
34 )))|(% colspan="3" %)(((
35 **Zodpovedná osoba za projekt
36 **
37 )))|(% colspan="4" %)(((
38 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
39 )))|(((
40 \\
41 )))
42 (% class="" %)|(((
43 \\
44 )))|(% colspan="2" %)(((
45 **Realizátor projektu**
46 )))|(((
47 \\
48 )))|(((
49 Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
50 )))|(((
51 \\
52 )))|(((
53 \\
54 )))|(((
55 \\
56 )))|(((
57 \\
58 )))
59 (% class="" %)|(((
60 \\
61 )))|(% colspan="2" %)(((
62 **Vlastník projektu**
63 )))|(((
64 \\
65 )))|(% colspan="4" %)(((
66 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
67 )))|(((
68 \\
69 )))
70 (% class="" %)|(((
71 \\
72 )))|(((
73 \\
74 )))|(((
75 \\
76 )))|(((
77 \\
78 )))|(((
79 \\
80 )))|(((
81 \\
82 )))|(((
83 \\
84 )))|(((
85 \\
86 )))|(((
87 \\
88 )))
89 (% class="" %)|(((
90 \\
91 )))|(((
92 **Schvaľovanie dokumentu**
93 )))|(((
94 \\
95 )))|(((
96 \\
97 )))|(((
98 \\
99 )))|(((
100 \\
101 )))|(((
102 \\
103 )))|(((
104 \\
105 )))|(((
106 **
107 **
108 )))
109 (% class="" %)|(((
110 \\
111 )))|(((
112 **Položka**
113 )))|(((
114 \\
115 )))|(% colspan="2" %)(((
116 **Meno a priezvisko**
117 )))|(((
118 **Organizácia**
119 )))|(((
120 **Pracovná pozícia**
121 )))|(((
122 **Dátum**
123 )))|(((
124 **Podpis**
125
126 (alebo elektronický súhlas)
127 )))
128 (% class="" %)|(((
129 \\
130 )))|(((
131 Vypracoval
132 )))|(((
133 \\
134 )))|(((
135 \\
136 )))|(((
137 \\
138 )))|(((
139 RÚVZ Košice
140 )))|(((
141 \\
142 )))|(((
143 \\
144 )))|(((
145 \\
146 )))
147
148 \\
149
150 1.**HISTÓRIA DOKUMENTU**
151
152 \\
153
154 (% class="wrapped" %)
155 (% class="" %)|(((
156 **Verzia**
157 )))|(((
158 **Dátum**
159 )))|(((
160 **Zmeny**
161 )))|(((
162 **Meno**
163 )))
164 (% class="" %)|(((
165 //1.0.//
166 )))|(((
167 //01.07.2024//
168 )))|(((
169 //Vypracovanie dokumentu//
170 )))|(((
171 \\
172 )))
173 (% class="" %)|(((
174 //1.0//
175 )))|(((
176 //22.12.2023//
177 )))|(((
178 //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
179 )))|(((
180 \\
181 )))
182
183 \\
184
185 \\
186
187 2.**ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
188
189 \\
190
191 //V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//
192
193 \\
194
195 V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
196
197 \\
198
199 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie bude v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
200
201 Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
202
203 Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.
204
205 V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
206
207 \\
208
209 Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
210
211 1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
212 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
213 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
214 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
215 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
216 1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
217 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
218 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
219 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
220 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
221 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
222 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
223 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
224
225 \\
226
227 Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
228
229 \\
230
231 **2.1**     **Použité skratky a pojmy**
232
233 \\
234
235 (% class="wrapped" %)
236 (% class="" %)|(((
237 **SKRATKA/POJEM**
238 )))|(((
239 **POPIS**
240 )))
241 (% class="" %)|(((
242 KIB
243 )))|(((
244 Kybernetická a informačná bezpečnosť
245 )))
246 (% class="" %)|(((
247 IT
248 )))|(((
249 Informačné technológie
250 )))
251 (% class="" %)|(((
252 VS
253 )))|(((
254 Verejná správa
255 )))
256 (% class="" %)|(((
257 ITVS
258 )))|(((
259 Informačné technológie verejnej správy
260 )))
261 (% class="" %)|(((
262 NFP
263 )))|(((
264 Nenávratný finančný príspevok
265 )))
266 (% class="" %)|(((
267 OP SK
268 )))|(((
269 Operačný program SLovensko
270 )))
271 (% class="" %)|(((
272 ÚVZ SR
273 )))|(((
274 Úrad verejného zdravotníctva SR
275 )))
276 (% class="" %)|(((
277 RÚVZ
278 )))|(((
279 Regionálny úrad verejného zdravotníctva
280 )))
281 (% class="" %)|(((
282 MZ SR
283 )))|(((
284 Ministerstvo zdravotníctva SR
285 )))
286 (% class="" %)|(((
287 NKIVS
288 )))|(((
289 Národná koncepcia informatizácie verejnej správy
290 )))
291 (% class="" %)|(((
292 ZoBK
293 )))|(((
294 Zákon o kybernetickej bezpečnosti
295 )))
296 (% class="" %)|(((
297 SOA
298 )))|(((
299 Security Operations Architecture
300 )))
301 (% class="" %)|(((
302 SOC
303 )))|(((
304 Security Operation Center
305 )))
306
307 \\
308
309 **2.2**     **Konvencie pre typy požiadaviek (príklady)**
310
311 \\
312
313 //Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atď. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad~://
314
315 \\
316
317 **//Funkcionálne (používateľské) požiadavky//**// majú nasledovnú konvenciu~://
318
319 **//FRxx//**
320
321 * //U// //– užívateľská požiadavka//
322 * //R// //– označenie požiadavky//
323 * //xx– číslo požiadavky//
324
325 \\
326
327 **//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
328
329 **//NRxx//**
330
331 * //N– nefukčná požiadavka (NFR)//
332 * //R– označenie požiadavky//
333 * //xx– číslo požiadavky//
334
335 \\
336
337 //Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.//
338
339 \\
340
341 3. **DEFINOVANIE PROJEKTU**
342
343 \\
344
345 **3.1**     **Manažérske zhrnutie**
346
347 \\
348
349 Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
350
351 \\
352
353 1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
354 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
355 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
356 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
357 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
358 1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
359 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
360 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
361 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
362 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
363 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
364 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
365 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
366
367 \\
368
369 **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
370
371 \\
372
373 Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
374
375 \\
376
377 Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
378
379 \\
380
381 Z pohľadu kompletného zberu logov bude vyhodnocované:
382
383 * prihlasovanie a odhlasovanie ku všetkým účtom, vrátane neúspešných pokusov
384 * vykonanie a neúspešný pokus o vykonanie privilegovanej činnosti
385 * manipulácia a neúspešný pokus o manipuláciu s účtami, oprávneniami a právami
386 * neuskutočnenie činností v dôsledku nedostatku prístupových práv alebo oprávnení
387 * začatie a ukončenie činností technických aktív
388 * kritické a chybové hlásenia technických aktív
389 * prístup a neúspešný pokus o prístup k záznamom udalostí
390 * manipulácia a neúspešný pokus o manipuláciu so záznamami udalostí
391 * zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
392 * ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
393
394 \\
395
396 **__Výsledky projektu a cieľový stav (manažérske produkty)__**
397
398 \\
399
400 **Čiastková aktivita a) Organizácia KB,**
401
402 Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
403
404 Komplexná bezpečnostná dokumentácia bude novo vypracovaná, pričom zohľadňuje predchádzajúcu dokumentáciu a jej aktualizácie vrátane rozsahu a metód dodržiavania všeobecných bezpečnostných opatrení.
405
406 Budú novo sa vyvinuté a implementované špecifické interné riadiace akty pre vybrané oblasti kybernetickej a informačnej bezpečnosti.
407
408 Bude aktualizovaný stav bezpečnostného výboru organizácie.
409
410 Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
411
412 \\
413
414 **Čiastková činnosť b) Riadenie rizík KB**,
415
416 Na základe zistených nedostatkov v oblasti riadenia rizík kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
417
418 Všetky aktíva súvisiace so spracovaním informácií a centrálnym inventárnym záznamovým zariadením budú identifikované ich hodnotou a s označením ich vlastníka, ktorý definuje ich požiadavky na dôvernosť, dostupnosť a integritu (EAM).
419
420 Riadenie rizík bude automatizované pomocou nástroja, pozostávajúce z identifikácie zraniteľnosti, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenia vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, funkčnej analýzy dopadov a pravidelného prehodnocovania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
421
422 Bude implementovaný automatizovaný systém správy a registrácie pre inventarizáciu majetku (EAM/).
423
424 Bude implementovaný automatizovaný systém riadenia a registrácie pre katalogizáciu hrozieb.
425
426 Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
427
428 \\
429
430 **Čiastková činnosť c) Personálna bezpečnosť**,
431
432 Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
433
434 Bude vyvinutý postup na priradenie osoby k jednej z rolí zabezpečenia
435
436 Bude zavedený plán na rozvoj bezpečnostného povedomia a vzdelávania
437
438 Bude vyvinutá  metóda hodnotenia účinnosti rozvojového plánu bezpečnostného povedomia
439
440 Budú určené  pravidlá a postupy pri riešení porušení bezpečnostnej politiky
441
442 Budú zavedené postupy na ukončenie pracovného pomeru
443
444 Budú zavedené postupy pre prípady porušenia bezpečnostných politík
445
446 Bude vypracovaný a aktualizovaný  akt vnútorného riadenia s bezpečnostnými zásadami pre koncových používateľov
447
448 Postupy a procesy, ktorými sa riadi personálna bezpečnosť organizácie, budú vypracované a implementované prostredníctvom interného riadiaceho aktu.
449
450 Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
451
452 \\
453
454 **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
455
456 Na základe zistených nedostatkov v oblasti zaznamenávania a monitorovania udalostí je stanovený nasledovný cieľový stav:
457
458 Implementovaný bude centrálny log management systém pre zber a ukladanie logov z jednotlivých informačných systémov s podporou napojenia na riadiace systémy a poskytovania potrebných podporných dát.
459
460 Bude vypracovaná dokumentácia metód monitorovania a fungovania systému správy log a centrálneho nástroja na monitorovanie bezpečnosti a bude definovaný spôsob evidencie prevádzkových záznamov, ich vyhodnocovanie, spôsoby hlásenia podozrivej činnosti, zodpovedné osoby a ďalšie povinnosti.
461
462 Vytvorí sa špecifikácia všetkých udalostí, ktoré sa musia zaznamenávať, a súvisiaca konfigurácia prvkov informačných technológií verejnej správy vrátane dokumentácie rozsahu údajov zaznamenaných v protokolových súboroch.
463
464 Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
465
466 \\
467
468 **3.2**      **Ciele projektu**
469
470 \\
471
472 //Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.//
473
474 * Aktualizácia stratégie kybernetickej bezpečnosti,
475 * Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s Príloha – Manažérske Produkty,
476 * Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
477 * Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
478 * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management),
479 * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
480
481 \\
482
483 (% class="wrapped" %)
484 (% class="" %)|(((
485 **ID**
486 )))|(((
487 \\
488 )))|(((
489 **Názov cieľa**
490 )))|(((
491 \\
492 )))|(((
493 **Názov strategického cieľa**
494 )))|(((
495 **Spôsob realizácie strategického cieľa**
496 )))
497 (% class="" %)|(((
498 ...
499 )))|(((
500 \\
501 )))|(((
502 \\
503 )))|(((
504 \\
505 )))|(((
506 ...
507 )))|(((
508 ...
509 )))
510 (% class="" %)|(((
511 ...
512 )))|(((
513 \\
514 )))|(((
515 \\
516 )))|(((
517 \\
518 )))|(((
519 ...
520 )))|(((
521 ...
522 )))
523
524 \\
525
526 **3.3** **Merateľné ukazovatele (KPI)**
527
528 (% class="relative-table wrapped" style="width: 78.2252%;" %)
529 |(% colspan="2" %)(((
530 **ID**
531 )))|(((
532 \\
533 )))|(((
534 **ID/Názov cieľa**
535 )))|(% colspan="2" %)(((
536 **Názov**
537
538 **ukazovateľa**
539
540 (KPI)
541 )))|(% colspan="2" %)(((
542 **Popis**
543
544 **ukazovateľa**
545 )))|(% colspan="2" %)(((
546 **Merná**
547
548 **jednotka**
549 )))|(((
550 \\
551 )))|(((
552 **AS IS merateľné**
553
554 **hodnoty**
555
556 (aktuálne)
557 )))|(((
558 \\
559 )))|(% colspan="2" %)(((
560 **TO BE**
561
562 **Merateľné**
563
564 **hodnoty**
565
566 (cieľové hodnoty)
567 )))|(% colspan="2" %)(((
568 **Spôsob ich merania**
569 )))|(((
570 \\
571 )))|(% colspan="2" %)(((
572 **Pozn.**
573 )))
574 (% class="" %)|(% colspan="2" %)(((
575 ...
576 )))|(((
577 \\
578 )))|(((
579 \\
580 )))|(% colspan="2" %)(((
581 ...
582 )))|(% colspan="2" %)(((
583 ...
584 )))|(% colspan="2" %)(((
585 ...
586 )))|(((
587 \\
588 )))|(% colspan="2" %)(((
589 ...
590 )))|(% colspan="2" %)(((
591 ...
592 )))|(% colspan="2" %)(((
593 ...
594 )))|(((
595 \\
596 )))|(% colspan="2" %)(((
597 ...
598 )))
599 (% class="" %)|(% colspan="2" %)(((
600 ...
601 )))|(((
602 \\
603 )))|(((
604 \\
605 )))|(% colspan="2" %)(((
606 ...
607 )))|(% colspan="2" %)(((
608 ...
609 )))|(% colspan="2" %)(((
610 ...
611 )))|(((
612 \\
613 )))|(% colspan="2" %)(((
614 ...
615 )))|(% colspan="2" %)(((
616 ...
617 )))|(% colspan="2" %)(((
618 ...
619 )))|(((
620 \\
621 )))|(% colspan="2" %)(((
622 ...
623 )))
624 (% class="" %)|(% colspan="2" %)(((
625 ...
626 )))|(((
627 \\
628 )))|(((
629 \\
630 )))|(% colspan="2" %)(((
631 ...
632 )))|(% colspan="2" %)(((
633 ...
634 )))|(% colspan="2" %)(((
635 ...
636 )))|(((
637 \\
638 )))|(% colspan="2" %)(((
639 ...
640 )))|(% colspan="2" %)(((
641 ...
642 )))|(% colspan="2" %)(((
643 ...
644 )))|(((
645 \\
646 )))|(% colspan="2" %)(((
647 ...
648 )))
649
650 \\
651
652 //Vysvetlivky k vyplneniu tabuľky~://
653
654 * //Vzory merateľných ukazovateľov pre projekt sú publikované v Checkliste pre agendu Merateľné ukazovatele/KPI//
655
656 [[// (https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html //>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//)//
657
658 * // **AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
659 * **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
660 * //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
661 * //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
662
663 \\
664
665 **3.4**      **Riziká a závislosti**
666
667 \\
668
669 **Zoznam rizík a závislostí realizácie projektu:**
670
671 \\
672
673 **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
674
675 \\
676
677 **~1. Nedodržanie harmonogramu aktivít**
678
679 \\
680
681 Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
682
683 \\
684
685 __Opatrenia na elimináciu:__
686
687 \\
688
689 V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
690
691 \\
692
693 Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
694
695 \\
696
697 a) Dôkladné plánovanie:
698
699 * žiadateľ má vypracovaný detailný projektový plán so všetkými aktivitami, úlohami a milníkmi.
700 * žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
701
702 \\
703
704 b) Realistické časové odhady:
705
706 * v rámci žiadosti boli stanovené realistické časové rámce pre jednotlivé aktivity na základe skúseností a po porade s odbornými konzultantmi,
707 * do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
708
709 \\
710
711 c) Identifikácia kritických ciest:
712
713 * žiadateľ určil kritické cesty (critical paths) v projekte, ktoré majú najväčší vplyv na celkový harmonogram.
714 * žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
715
716 \\
717
718 d) Rezervy na nepredvídané udalosti:
719
720 * žiadateľ v rámci stanovenia aktivity projektu zahrnul do plánu časové rezervy (buffer times) na pokrytie nepredvídaných udalostí alebo oneskorení.
721 * projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
722
723 \\
724
725 e) Pravidelný monitoring a kontrola:
726
727 * žiadateľ bude mať v rámci realizácie projektu zavedený zavedený systém pravidelného monitorovania postupu projektu a porovnávania s harmonogramom.
728 * súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
729
730 \\
731
732 f) Efektívna komunikácia:
733
734 * žiadateľ má zavedené pravidelné stretnutia projektového tímu na hodnotenie postupu a riešenie problémov.
735 * žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
736
737 \\
738
739 g) Riadenie rizík:
740
741 * žiadateľ identifikoval potenciálne riziká, ktoré by mohli ovplyvniť harmonogram, a vypracovať plány na ich zmiernenie.
742 * žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
743
744 \\
745
746 h) Dostatočné zdroje:
747
748 * žiadateľ má zabezpečené, aby mal projektový tím k dispozícii všetky potrebné zdroje vrátane personálu, technológií a financií.
749 * žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
750
751 \\
752
753 i) Flexibilita a adaptabilita:
754
755 * žiadateľ je pripravený prispôsobiť harmonogram podľa aktuálnych podmienok a vývoja situácie.
756 * žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
757
758 \\
759
760 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
761
762 \\
763
764 **2. Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
765
766 Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
767
768 \\
769
770 __Opatrenia na elimináciu rizika:__
771
772 Keďže merateľné ukazovatele sú odrazom úspešného naplnenia jednotlivých aktivít, prijímateľ prijal alebo prijme najmä nasledovné opatrenia:
773
774 Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
775
776 \\
777
778 Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
779
780 a) Precízne plánovanie a nastavenie realistických cieľov:
781
782 * V projekte sú definované jasné a realistické ciele a merateľné ukazovatele (KPIs) na základe dôkladnej analýzy, prípravy projektu a prieskumu trhu.
783 * Žiadateľ využil historické údaje a osvedčené metódy na stanovenie cieľov.
784
785 \\
786
787 b) Pravidelný monitoring a hodnotenie:
788
789 * žiadateľ zavedie v rámci realizácie projektu systém pravidelného monitoringu a hodnotenia postupu dosahovania cieľov.
790 * žiadateľ zavedie v rámci realizácie projektu mechanizmy na pravidelné správy a analýzy progresu.
791
792 \\
793
794 c) Flexibilita a adaptabilita:
795
796 * projektový tím žiadateľa je pripravený prispôsobiť plány a stratégie na základe zistení z monitoringu.
797 * žiadateľ počas realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
798
799 \\
800
801 d) Zabezpečenie potrebných zdrojov:
802
803 * žiadateľ identifikoval a zabezpečil všetky potrebné zdroje vrátane finančných, ľudských a technologických potrebných na úspešnú realizáciu projektu,
804 * žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
805
806 \\
807
808 e) Kvalitný projektový manažment:
809
810 * žiadateľ disponuje skúsenými a certifikovanými projektovými manažérmi, ktorý skúsenosti sú uvedené v časti 7.4. ŽoNFP,
811 * žiadateľ bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
812
813 \\
814
815 f) Zapojenie všetkých zainteresovaných strán:
816
817 * žiadateľ prostredníctvom projektového tímu zabezpečí, aby všetci zainteresovaní boli dostatočne informovaní a zapojení do projektu.
818 * žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
819
820 \\
821
822 g) Rizikový manažment:
823
824 * Identifikovať potenciálne riziká spojené s dosahovaním ukazovateľov a vypracovať plány na ich zmiernenie.
825 * Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
826
827 \\
828
829 h) Komunikácia a transparentnosť:
830
831 * Zabezpečiť otvorenú a transparentnú komunikáciu o postupoch a výsledkoch.
832 * Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
833
834 \\
835
836 i) Kontrola a audit:
837
838 * Zaviesť interné a externé kontroly a audity na preverenie plnenia merateľných ukazovateľov.
839 * Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
840
841 \\
842
843 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
844
845 \\
846
847 **3. Nedostatky v dodávkach od externých dodávateľov**
848
849 \\
850
851 Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
852
853 \\
854
855 __Opatrenia na elimináciu rizika:__
856
857 \\
858
859 Projektový manažér bude pravidelne komunikovať s dodávateľom, konzultovať prípadné omeškania, hľadať riešenia. V rámci realizácie projektu budú organizované pravidelné zasadnutia Riadiaceho výboru. Postihy za škody a omeškania budú definované v rámci zmluvy o dodávke tovaru, resp. poskytnutí služieb. Ďalším opatrením je už dnes realizovaná kontrola kvality externých dodávateľov zo strany žiadateľa. Súčasne bude žiadateľ starostlivo vyberať dodávateľov na základe ich schopností a referencií. V rámci procesu verejného obstarávania budú zavedené jasné zmluvné podmienky a dohodnúť si pravidelné kontroly plnenia záväzkov, vrátane finančných sankciíí. Žiadateľ bude sa bude usilovať o diverzifikovanie dodávateľov, aby sa minimalizovala závislosť na jedinom zdroji. Podmienkou žiadateľa bude implementovať osvedčené technológie a riešenia, ktoré sú už overené na trhu. Žiadateľ zároveň planuje investovať do školení a certifikácií pre zamestnancov, aby mali potrebné zručnosti a vedomosti.
860
861 \\
862
863 Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
864
865 \\
866
867 **__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
868
869 \\
870
871 **4. SÚČASNÁ ARCHITEKTÚRA PREVÁDZKOVANÝCH IS**
872
873 \\
874
875 **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
876
877 \\
878
879 [[image:attach:pristup_zamer-o1.png]]
880
881 [[image:attach:pristup_zamer-o2.png]]
882
883 [[image:attach:pristup_zamer-o3.png]]
884
885 \\
886
887 [[image:attach:pristup_zamer-o4.png]]
888
889 \\
890
891 **5. ROZPOČET A PRÍNOSY**
892
893 \\
894
895 **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
896
897 \\
898
899 **6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA**
900
901 \\
902
903 **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
904
905 \\
906
907 **Projekt bude realizovaný metódou Waterfall:**
908
909 Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
910
911 \\
912
913 //Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,//
914
915 \\
916
917 [[image:attach:pristup_zamer-o5.png]]
918
919 \\
920
921 Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
922
923 \\
924
925 Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
926
927 \\
928
929 Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
930
931 \\
932
933 1.Požiadavky (Requirements):*
934
935 * V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
936
937 \\
938
939 2. Analýza systému (System Design):
940
941 * Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
942
943 \\
944
945 3. Implementácia (Implementation):
946
947 * Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
948
949 \\
950
951 4. Integrácia a testovanie (Integration and Testing):
952
953 * V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
954
955 \\
956
957 5. Nasadenie (Deployment):
958
959 * Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
960
961 \\
962
963 6. Údržba (Maintenance):
964
965 * Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
966
967 \\
968
969 **Výhody Waterfall modelu**:
970
971 * Jednoduchosť a jasná štruktúra:*Každá fáza má jasne definovaný začiatok a koniec.
972 * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
973 * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
974
975 \\
976
977 Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
978
979 \\
980
981 **__Kvantitatívne prínosy projektu:__**
982
983 * Zníženie nákladov spojených so sanáciou KBU/KBI
984 * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
985
986 \\
987
988 **__Kvalitatívne prínosy projektu:__**
989
990 * Zníženie rizika KBI,
991 * Zvýšenie súladu s platnou legislatívou,
992 * Zvyšovanie úrovne kybernetickej a informačnej bezpečnosti,
993 * Zvýšenie detekcie KBI,
994 * Zvýšenie spokojnosti a dôvery používateľov,
995
996 \\
997
998 **__Popis cieľového stavu__**
999
1000 \\
1001
1002 **__Základné ciele projektu:__**
1003
1004 * Aktualizácia stratégie kybernetickej bezpečnosti,
1005 * Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s Príloha – Manažérske Produkty,
1006 * Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
1007 * Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
1008 * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
1009 * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
1010
1011 \\
1012
1013 **7. PROJEKTOVÝ TÍM**
1014
1015 \\
1016
1017 **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
1018
1019 \\
1020
1021 \\
1022
1023 (% class="wrapped" %)
1024 (% class="" %)|(((
1025 \\
1026 )))|(((
1027 **ID**
1028 )))|(((
1029 \\
1030 )))|(((
1031 **Meno a Priezvisko**
1032 )))|(((
1033 \\
1034 )))|(((
1035 **Pozícia**
1036 )))|(((
1037 \\
1038 )))|(((
1039 **Oddelenie**
1040 )))|(((
1041 \\
1042 )))|(((
1043 **Rola v projekte**
1044 )))
1045 (% class="" %)|(((
1046 \\
1047 )))|(((
1048 \\
1049 )))|(((
1050 \\
1051 )))|(((
1052 \\
1053 )))|(((
1054 \\
1055 )))|(((
1056 \\
1057 )))|(((
1058 \\
1059 )))|(((
1060 \\
1061 )))|(((
1062 \\
1063 )))|(((
1064 \\
1065 )))
1066 (% class="" %)|(((
1067 \\
1068 )))|(% rowspan="2" %)(((
1069 1.
1070 )))|(((
1071 \\
1072 )))|(((
1073 Doplniť meno
1074 )))|(((
1075 \\
1076 )))|(((
1077 Doplniť pozíciu (pracovné
1078 )))|(((
1079 \\
1080 )))|(% rowspan="2" %)(((
1081 Doplniť názov org. útvaru
1082 )))|(((
1083 \\
1084 )))|(% rowspan="2" %)(((
1085 Doplniť rolu v projekte
1086 )))
1087 (% class="" %)|(((
1088 \\
1089 )))|(((
1090 \\
1091 )))|(% rowspan="2" %)(((
1092 a priezvisko
1093 )))|(((
1094 \\
1095 )))|(% rowspan="2" %)(((
1096 zaradenie v línii)
1097 )))|(((
1098 \\
1099 )))|(((
1100 \\
1101 )))
1102 (% class="" %)|(((
1103 \\
1104 )))|(((
1105 \\
1106 )))|(((
1107 \\
1108 )))|(((
1109 \\
1110 )))|(((
1111 \\
1112 )))|(((
1113 \\
1114 )))|(((
1115 \\
1116 )))|(((
1117 \\
1118 )))
1119 (% class="" %)|(((
1120 \\
1121 )))|(((
1122 \\
1123 )))|(((
1124 \\
1125 )))|(((
1126 \\
1127 )))|(((
1128 \\
1129 )))|(((
1130 \\
1131 )))|(((
1132 \\
1133 )))|(((
1134 \\
1135 )))|(((
1136 \\
1137 )))|(((
1138 \\
1139 )))
1140 (% class="" %)|(((
1141 \\
1142 )))|(% rowspan="2" %)(((
1143 2.
1144 )))|(((
1145 \\
1146 )))|(((
1147 Doplniť meno a
1148 )))|(((
1149 \\
1150 )))|(((
1151 Doplniť pozíciu (pracovné
1152 )))|(((
1153 \\
1154 )))|(% rowspan="2" %)(((
1155 Doplniť názov org. útvaru
1156 )))|(((
1157 \\
1158 )))|(% rowspan="2" %)(((
1159 Doplniť rolu v projekte
1160 )))
1161 (% class="" %)|(((
1162 \\
1163 )))|(((
1164 \\
1165 )))|(% rowspan="2" %)(((
1166 priezvisko
1167 )))|(((
1168 \\
1169 )))|(% rowspan="2" %)(((
1170 zaradenie v línii)
1171 )))|(((
1172 \\
1173 )))|(((
1174 \\
1175 )))
1176 (% class="" %)|(((
1177 \\
1178 )))|(((
1179 \\
1180 )))|(((
1181 \\
1182 )))|(((
1183 \\
1184 )))|(((
1185 \\
1186 )))|(((
1187 \\
1188 )))|(((
1189 \\
1190 )))|(((
1191 \\
1192 )))
1193 (% class="" %)|(((
1194 \\
1195 )))|(((
1196 \\
1197 )))|(((
1198 \\
1199 )))|(((
1200 \\
1201 )))|(((
1202 \\
1203 )))|(((
1204 \\
1205 )))|(((
1206 \\
1207 )))|(((
1208 \\
1209 )))|(((
1210 \\
1211 )))|(((
1212 \\
1213 )))
1214 (% class="" %)|(((
1215 \\
1216 )))|(% rowspan="2" %)(((
1217 3.
1218 )))|(((
1219 \\
1220 )))|(((
1221 Doplniť meno a
1222 )))|(((
1223 \\
1224 )))|(((
1225 Doplniť pozíciu (pracovné
1226 )))|(((
1227 \\
1228 )))|(% rowspan="2" %)(((
1229 Doplniť názov org. útvaru
1230 )))|(((
1231 \\
1232 )))|(% rowspan="2" %)(((
1233 Doplniť rolu v projekte
1234 )))
1235 (% class="" %)|(((
1236 \\
1237 )))|(((
1238 \\
1239 )))|(% rowspan="2" %)(((
1240 priezvisko
1241 )))|(((
1242 \\
1243 )))|(% rowspan="2" %)(((
1244 zaradenie v línii)
1245 )))|(((
1246 \\
1247 )))|(((
1248 \\
1249 )))
1250 (% class="" %)|(((
1251 \\
1252 )))|(((
1253 \\
1254 )))|(((
1255 \\
1256 )))|(((
1257 \\
1258 )))|(((
1259 \\
1260 )))|(((
1261 \\
1262 )))|(((
1263 \\
1264 )))|(((
1265 \\
1266 )))
1267 (% class="" %)|(((
1268 \\
1269 )))|(((
1270 \\
1271 )))|(((
1272 \\
1273 )))|(((
1274 \\
1275 )))|(((
1276 \\
1277 )))|(((
1278 \\
1279 )))|(((
1280 \\
1281 )))|(((
1282 \\
1283 )))|(((
1284 \\
1285 )))|(((
1286 \\
1287 )))
1288
1289 **//Vzor organizačnej štruktúry//**
1290
1291 \\
1292
1293 [[image:attach:zamer-o6.png]]
1294
1295 \\
1296
1297 **8. VÝSLEDKY PROJEKTU**
1298
1299 \\
1300
1301 VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
1302
1303 \\
1304
1305 Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
1306
1307 \\
1308
1309 __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
1310
1311 \\
1312
1313 1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
1314 1. __Smernice a procese:__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
1315 1. __Riadenie rizík:__ Nasadenie nástrojov na automatizáciu analýzy rizík a aktualizácia analýzy rizík zabezpečuje, že riziká sú riadne identifikované, hodnotené a riadené.
1316 1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
1317 1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
1318
1319 \\
1320
1321 Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1322
1323 \\
1324
1325 **9. PRÍLOHY**
1326
1327 \\
1328
1329 **Príloha :** Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]