Naposledy upravil Admin-metais MetaIS 2024/11/13 15:11
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup I-02**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6
7
8 (% class="wrapped" %)
9 |(((
10
11 )))|(% colspan="2" %)(((
12 **Povinná osoba**
13 )))|(((
14
15 )))|(% colspan="3" %)(((
16 Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
17 )))|(((
18
19 )))|(((
20
21 )))
22 |(((
23
24 )))|(% colspan="2" %)(((
25 **Názov projektu**
26 )))|(((
27
28 )))|(% colspan="5" %)(((
29 Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ
30 )))
31 |(((
32
33 )))|(% colspan="3" %)(((
34 **Zodpovedná osoba za projekt**
35 )))|(% colspan="4" %)(((
36 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
37 )))|(((
38
39 )))
40 |(((
41
42 )))|(% colspan="2" %)(((
43 **Realizátor projektu**
44 )))|(((
45
46 )))|(((
47 Regionálny úrad verejného zdravotníctva so sídlom v Košiciach
48 )))|(((
49
50 )))|(((
51
52 )))|(((
53
54 )))|(((
55
56 )))
57 |(((
58
59 )))|(% colspan="2" %)(((
60 **Vlastník projektu**
61 )))|(((
62
63 )))|(% colspan="4" %)(((
64 Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
65 )))|(((
66
67 )))
68 |(((
69
70 )))|(((
71
72 )))|(((
73
74 )))|(((
75
76 )))|(((
77
78 )))|(((
79
80 )))|(((
81
82 )))|(((
83
84 )))|(((
85
86 )))
87 |(((
88
89 )))|(((
90 **Schvaľovanie dokumentu**
91 )))|(((
92
93 )))|(((
94
95 )))|(((
96
97 )))|(((
98
99 )))|(((
100
101 )))|(((
102
103 )))|(((
104
105 )))
106 |(((
107
108 )))|(((
109 **Položka**
110 )))|(((
111
112 )))|(% colspan="2" %)(((
113 **Meno a priezvisko**
114 )))|(((
115 **Organizácia**
116 )))|(((
117 **Pracovná pozícia**
118 )))|(((
119 **Dátum**
120 )))|(((
121 **Podpis**
122
123 (alebo elektronický súhlas)
124 )))
125 |(((
126
127 )))|(((
128 Vypracoval
129 )))|(((
130
131 )))|(((
132
133 )))|(((
134
135 )))|(((
136 RÚVZ Košice
137 )))|(((
138
139 )))|(((
140
141 )))|(((
142
143 )))
144
145
146 1.**HISTÓRIA DOKUMENTU**
147
148
149 (% class="wrapped" %)
150 |(((
151 **Verzia**
152 )))|(((
153 **Dátum**
154 )))|(((
155 **Zmeny**
156 )))|(((
157 **Meno**
158 )))
159 |(((
160 //1.0.//
161 )))|(((
162 //01.07.2024//
163 )))|(((
164 //Vypracovanie dokumentu//
165 )))|(((
166
167 )))
168 |(((
169 //1.0//
170 )))|(((
171 //22.12.2023//
172 )))|(((
173 //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
174 )))|(((
175
176 )))
177
178
179
180 2.**ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
181
182
183 //V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//
184
185
186 V súlade s Vyhláškou MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT VS je dokument Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
187
188
189 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie bude v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
190
191 Hlavnou motiváciou je realizácia kyberbezpečnostných opatrení definovaných v Z.z. 69/2018 a v zákone o ISVS.
192
193 Prioritne jedná o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.
194
195 V dôsledku realizácie týchto opatrení budú ÚVZ SR chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku ÚVZ SR.
196
197
198 Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
199
200 1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
201 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
202 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
203 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
204 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
205 1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
206 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
207 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
208 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
209 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
210 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
211 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
212 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
213
214
215 Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS.
216
217
218 **2.1**     **Použité skratky a pojmy**
219
220
221 (% class="wrapped" %)
222 |(((
223 **SKRATKA/POJEM**
224 )))|(((
225 **POPIS**
226 )))
227 |(((
228 KIB
229 )))|(((
230 Kybernetická a informačná bezpečnosť
231 )))
232 |(((
233 IT
234 )))|(((
235 Informačné technológie
236 )))
237 |(((
238 VS
239 )))|(((
240 Verejná správa
241 )))
242 |(((
243 ITVS
244 )))|(((
245 Informačné technológie verejnej správy
246 )))
247 |(((
248 NFP
249 )))|(((
250 Nenávratný finančný príspevok
251 )))
252 |(((
253 OP SK
254 )))|(((
255 Operačný program SLovensko
256 )))
257 |(((
258 ÚVZ SR
259 )))|(((
260 Úrad verejného zdravotníctva SR
261 )))
262 |(((
263 RÚVZ
264 )))|(((
265 Regionálny úrad verejného zdravotníctva
266 )))
267 |(((
268 MZ SR
269 )))|(((
270 Ministerstvo zdravotníctva SR
271 )))
272 |(((
273 NKIVS
274 )))|(((
275 Národná koncepcia informatizácie verejnej správy
276 )))
277 |(((
278 ZoBK
279 )))|(((
280 Zákon o kybernetickej bezpečnosti
281 )))
282 |(((
283 SOA
284 )))|(((
285 Security Operations Architecture
286 )))
287 |(((
288 SOC
289 )))|(((
290 Security Operation Center
291 )))
292
293
294 **2.2**     **Konvencie pre typy požiadaviek (príklady)**
295
296
297 //Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atď. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad~://
298
299
300 **//Funkcionálne (používateľské) požiadavky//**// majú nasledovnú konvenciu~://
301
302 **//FRxx//**
303
304 * //U// //– užívateľská požiadavka//
305 * //R// //– označenie požiadavky//
306 * //xx– číslo požiadavky//
307
308
309 **//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
310
311 **//NRxx//**
312
313 * //N– nefukčná požiadavka (NFR)//
314 * //R– označenie požiadavky//
315 * //xx– číslo požiadavky//
316
317
318 //Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.//
319
320
321 3. **DEFINOVANIE PROJEKTU**
322
323
324 **3.1**     **Manažérske zhrnutie**
325
326
327 Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
328
329
330 1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
331 1. Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
332 1. Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
333 1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
334 1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
335 1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
336 1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
337 1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
338 1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
339 1. Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB,
340 1. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
341 1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
342 1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
343
344
345 **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ.**
346
347
348 Zasielané udalosti sú v jednotlivých organizáciách na vstupe prijaté, označkované a parsované podľa technológie. Následne sú buď vhodnými základnými pravidlami produktu a implementačnými pravidlami na mieru spracované, aby bolo možné s nimi vytvárať potrebné navrhnuté scenáre. Ďalej sú uložené a vizualizované buď prostredníctvom základných nástrojov, alebo v budúcnosti vyššou formou pomocou integračnej platformy. Implementácia zahŕňa vytvorenie prístupových oprávnení v súlade s požiadavkami na viditeľnosť a spracovanie dát a následnú vizualizáciu.
349
350
351 Prevádzkové informácie budú zobrazovať aktuálne informácie o stave logovaných ICT systémov jednotlivých organizácií. Nad týmito logmi bude vykonané parsovanie a následne sa uložia do centrálneho dátového skladu, kde bude možné s týmito dátami ďalej pracovať. Primárne sa jedná o nepretržitý zber logov a monitorovanie prevádzky ICT technológií, systémov, aplikácií, stavu kybernetického a fyzického zabezpečenia a poskytovanie dát a informácií pre riešenie odchýlok a nápravných opatrení. Všetky údaje uložené v dátovom sklade budú podrobené procesu sledovania a vyhodnocovania podľa nižšie uvedených scenárov. Tým bude zabezpečené sledovanie jednotlivých systémov podľa nariadenia NIS2. Jednotlivé zistenia budú automaticky evidované v systéme na riadenie bezpečnosti, ktorý riadi všetky zistené riziká a navrhuje vhodné opatrenia. Takto evidované a riadené sledovanie logov povedie k včasnej detekcii rizík a ich okamžitej náprave.
352
353
354 Z pohľadu kompletného zberu logov bude vyhodnocované:
355
356 * prihlasovanie a odhlasovanie ku všetkým účtom, vrátane neúspešných pokusov
357 * vykonanie a neúspešný pokus o vykonanie privilegovanej činnosti
358 * manipulácia a neúspešný pokus o manipuláciu s účtami, oprávneniami a právami
359 * neuskutočnenie činností v dôsledku nedostatku prístupových práv alebo oprávnení
360 * začatie a ukončenie činností technických aktív
361 * kritické a chybové hlásenia technických aktív
362 * prístup a neúspešný pokus o prístup k záznamom udalostí
363 * manipulácia a neúspešný pokus o manipuláciu so záznamami udalostí
364 * zmenu a neúspešný pokus o zmenu nastavení nástrojov na zaznamenávanie udalostí
365 * ďalšie činnosti používateľov, ktoré môžu mať vplyv na bezpečnosť regulovanej služby.
366
367
368 **__Výsledky projektu a cieľový stav (manažérske produkty)__**
369
370
371 **Čiastková aktivita a) Organizácia KB,**
372
373 Na základe zistených nedostatkov v oblasti riadenia kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
374
375 Komplexná bezpečnostná dokumentácia bude novo vypracovaná, pričom zohľadňuje predchádzajúcu dokumentáciu a jej aktualizácie vrátane rozsahu a metód dodržiavania všeobecných bezpečnostných opatrení.
376
377 Budú novo sa vyvinuté a implementované špecifické interné riadiace akty pre vybrané oblasti kybernetickej a informačnej bezpečnosti.
378
379 Bude aktualizovaný stav bezpečnostného výboru organizácie.
380
381 Bude vypracovaný bezpečnostný projekt komplexnej ochrany informačného systému verejnej správy.
382
383
384 **Čiastková činnosť b) Riadenie rizík KB**,
385
386 Na základe zistených nedostatkov v oblasti riadenia rizík kybernetickej a informačnej bezpečnosti v organizácii sa určuje nasledovný cieľový stav:
387
388 Všetky aktíva súvisiace so spracovaním informácií a centrálnym inventárnym záznamovým zariadením budú identifikované ich hodnotou a s označením ich vlastníka, ktorý definuje ich požiadavky na dôvernosť, dostupnosť a integritu (EAM).
389
390 Riadenie rizík bude automatizované pomocou nástroja, pozostávajúce z identifikácie zraniteľnosti, identifikácie hrozieb, identifikácie rizík a analýzy rizík s ohľadom na aktíva, určenia vlastníka rizika a implementácie organizačných a technických bezpečnostných opatrení, funkčnej analýzy dopadov a pravidelného prehodnocovania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení.
391
392 Bude implementovaný automatizovaný systém správy a registrácie pre inventarizáciu majetku (EAM/).
393
394 Bude implementovaný automatizovaný systém riadenia a registrácie pre katalogizáciu hrozieb.
395
396 Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
397
398
399 **Čiastková činnosť c) Personálna bezpečnosť**,
400
401 Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
402
403 Bude vyvinutý postup na priradenie osoby k jednej z rolí zabezpečenia
404
405 Bude zavedený plán na rozvoj bezpečnostného povedomia a vzdelávania
406
407 Bude vyvinutá  metóda hodnotenia účinnosti rozvojového plánu bezpečnostného povedomia
408
409 Budú určené  pravidlá a postupy pri riešení porušení bezpečnostnej politiky
410
411 Budú zavedené postupy na ukončenie pracovného pomeru
412
413 Budú zavedené postupy pre prípady porušenia bezpečnostných politík
414
415 Bude vypracovaný a aktualizovaný  akt vnútorného riadenia s bezpečnostnými zásadami pre koncových používateľov
416
417 Postupy a procesy, ktorými sa riadi personálna bezpečnosť organizácie, budú vypracované a implementované prostredníctvom interného riadiaceho aktu.
418
419 Bude vyhotovený automatizovaný systém riadenia a evidencie pre prácu s organizačnou štruktúrou je implementovaný s prepojením na technické získavanie existujúcich informácií z dostupných technických zdrojov – najmä MS AD.
420
421
422 **Čiastková aktivita k) Zaznamenávanie udalostí a monitoring sietí a IS,**
423
424 Na základe zistených nedostatkov v oblasti zaznamenávania a monitorovania udalostí je stanovený nasledovný cieľový stav:
425
426 Implementovaný bude centrálny log management systém pre zber a ukladanie logov z jednotlivých informačných systémov s podporou napojenia na riadiace systémy a poskytovania potrebných podporných dát.
427
428 Bude vypracovaná dokumentácia metód monitorovania a fungovania systému správy log a centrálneho nástroja na monitorovanie bezpečnosti a bude definovaný spôsob evidencie prevádzkových záznamov, ich vyhodnocovanie, spôsoby hlásenia podozrivej činnosti, zodpovedné osoby a ďalšie povinnosti.
429
430 Vytvorí sa špecifikácia všetkých udalostí, ktoré sa musia zaznamenávať, a súvisiaca konfigurácia prvkov informačných technológií verejnej správy vrátane dokumentácie rozsahu údajov zaznamenaných v protokolových súboroch.
431
432 Bude vypracovaný sa vnútorný zákon o riadení, ktorý obsahuje a upravuje povinnosti stanovené platnou legislatívou.
433
434
435 **3.2**      **Ciele projektu**
436
437
438 //Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.//
439
440 * Aktualizácia stratégie kybernetickej bezpečnosti,
441 * Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s Príloha – Manažérske Produkty,
442 * Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
443 * Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
444 * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management),
445 * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
446
447
448 (% class="wrapped" %)
449 |(((
450 **ID**
451 )))|(((
452
453 )))|(((
454 **Názov cieľa**
455 )))|(((
456
457 )))|(((
458 **Názov strategického cieľa**
459 )))|(((
460 **Spôsob realizácie strategického cieľa**
461 )))
462 |(((
463 ...
464 )))|(((
465
466 )))|(((
467
468 )))|(((
469
470 )))|(((
471 ...
472 )))|(((
473 ...
474 )))
475 |(((
476 ...
477 )))|(((
478
479 )))|(((
480
481 )))|(((
482
483 )))|(((
484 ...
485 )))|(((
486 ...
487 )))
488
489
490 **3.3** **Merateľné ukazovatele (KPI)**
491
492 (% class="relative-table wrapped" style="width:78.2252%" %)
493 |(% colspan="2" %)(((
494 **ID**
495 )))|(((
496
497 )))|(((
498 **ID/Názov cieľa**
499 )))|(% colspan="2" %)(((
500 **Názov**
501
502 **ukazovateľa**
503
504 (KPI)
505 )))|(% colspan="2" %)(((
506 **Popis**
507
508 **ukazovateľa**
509 )))|(% colspan="2" %)(((
510 **Merná**
511
512 **jednotka**
513 )))|(((
514
515 )))|(((
516 **AS IS merateľné**
517
518 **hodnoty**
519
520 (aktuálne)
521 )))|(((
522
523 )))|(% colspan="2" %)(((
524 **TO BE**
525
526 **Merateľné**
527
528 **hodnoty**
529
530 (cieľové hodnoty)
531 )))|(% colspan="2" %)(((
532 **Spôsob ich merania**
533 )))|(((
534
535 )))|(% colspan="2" %)(((
536 **Pozn.**
537 )))
538 |(% colspan="2" %)(((
539 ...
540 )))|(((
541
542 )))|(((
543
544 )))|(% colspan="2" %)(((
545 ...
546 )))|(% colspan="2" %)(((
547 ...
548 )))|(% colspan="2" %)(((
549 ...
550 )))|(((
551
552 )))|(% colspan="2" %)(((
553 ...
554 )))|(% colspan="2" %)(((
555 ...
556 )))|(% colspan="2" %)(((
557 ...
558 )))|(((
559
560 )))|(% colspan="2" %)(((
561 ...
562 )))
563 |(% colspan="2" %)(((
564 ...
565 )))|(((
566
567 )))|(((
568
569 )))|(% colspan="2" %)(((
570 ...
571 )))|(% colspan="2" %)(((
572 ...
573 )))|(% colspan="2" %)(((
574 ...
575 )))|(((
576
577 )))|(% colspan="2" %)(((
578 ...
579 )))|(% colspan="2" %)(((
580 ...
581 )))|(% colspan="2" %)(((
582 ...
583 )))|(((
584
585 )))|(% colspan="2" %)(((
586 ...
587 )))
588 |(% colspan="2" %)(((
589 ...
590 )))|(((
591
592 )))|(((
593
594 )))|(% colspan="2" %)(((
595 ...
596 )))|(% colspan="2" %)(((
597 ...
598 )))|(% colspan="2" %)(((
599 ...
600 )))|(((
601
602 )))|(% colspan="2" %)(((
603 ...
604 )))|(% colspan="2" %)(((
605 ...
606 )))|(% colspan="2" %)(((
607 ...
608 )))|(((
609
610 )))|(% colspan="2" %)(((
611 ...
612 )))
613
614
615 //Vysvetlivky k vyplneniu tabuľky~://
616
617 * //Vzory merateľných ukazovateľov pre projekt sú publikované v Checkliste pre agendu Merateľné ukazovatele/KPI//
618
619 [[// (https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html //>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//)//
620
621 * //**AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
622 * **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
623 * //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
624 * //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
625
626
627 **3.4**      **Riziká a závislosti**
628
629
630 **Zoznam rizík a závislostí realizácie projektu:**
631
632
633 **Realizácia projektu na zabezpečenie kyberbezpečnosti financovaného z fondov EÚ môže čeliť viacerým rizikám.**
634
635
636 **~1. Nedodržanie harmonogramu aktivít**
637
638
639 Riziko spočíva v nedodržiavaní harmonogramu aktivít projektu, ktoré by vyústilo do oneskorenia projektu.
640
641
642 __Opatrenia na elimináciu:__
643
644
645 V rámci prípravy projektu bol harmonogram jednotlivých aktivít zostavený tak aby zodpovedal možnostiam žiadateľa.
646
647
648 Na elimináciu rizika nedodržania harmonogramu aktivít projektu je potrebné prijať niekoľko opatrení, ktoré zabezpečia efektívne riadenie času a zdrojov. Tu sú niektoré z nich:
649
650
651 a) Dôkladné plánovanie:
652
653 * žiadateľ má vypracovaný detailný projektový plán so všetkými aktivitami, úlohami a milníkmi.
654 * žiadateľ využil osvedčené metódy plánovania, ako sú Ganttove diagramy alebo PERT (Program Evaluation and Review Technique).
655
656
657 b) Realistické časové odhady:
658
659 * v rámci žiadosti boli stanovené realistické časové rámce pre jednotlivé aktivity na základe skúseností a po porade s odbornými konzultantmi,
660 * do riadenia a plánovania bol zapojený projektový tím, ktorý bude úlohy vykonávať, aby sa zabezpečila realistickosť odhadov.
661
662
663 c) Identifikácia kritických ciest:
664
665 * žiadateľ určil kritické cesty (critical paths) v projekte, ktoré majú najväčší vplyv na celkový harmonogram.
666 * žiadateľ bude pravidelne sledovať postup na týchto kritických cestách a zabezpečí, aby nedošlo k žiadnym oneskoreniam.
667
668
669 d) Rezervy na nepredvídané udalosti:
670
671 * žiadateľ v rámci stanovenia aktivity projektu zahrnul do plánu časové rezervy (buffer times) na pokrytie nepredvídaných udalostí alebo oneskorení.
672 * projektový a odborný tím žiadateľa je pripravený flexibilne prispôsobiť plán pri výskyte neočakávaných situácií.
673
674
675 e) Pravidelný monitoring a kontrola:
676
677 * žiadateľ bude mať v rámci realizácie projektu zavedený zavedený systém pravidelného monitorovania postupu projektu a porovnávania s harmonogramom.
678 * súčasne budú používané softvérové nástroje na riadenie projektov, ktoré umožňujú sledovanie priebehu v reálnom čase.
679
680
681 f) Efektívna komunikácia:
682
683 * žiadateľ má zavedené pravidelné stretnutia projektového tímu na hodnotenie postupu a riešenie problémov.
684 * žiadateľ zabezpečí udržiavať otvorenú a transparentnú komunikáciu medzi všetkými členmi tímu a zainteresovanými stranami.
685
686
687 g) Riadenie rizík:
688
689 * žiadateľ identifikoval potenciálne riziká, ktoré by mohli ovplyvniť harmonogram, a vypracovať plány na ich zmiernenie.
690 * žiadateľ bude pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
691
692
693 h) Dostatočné zdroje:
694
695 * žiadateľ má zabezpečené, aby mal projektový tím k dispozícii všetky potrebné zdroje vrátane personálu, technológií a financií.
696 * žiadateľ bude riešiť prípadné nedostatky zdrojov čo najskôr, aby nedošlo k oneskoreniam.
697
698
699 i) Flexibilita a adaptabilita:
700
701 * žiadateľ je pripravený prispôsobiť harmonogram podľa aktuálnych podmienok a vývoja situácie.
702 * žiadateľ bude mať zavedené spolu s projektovými tímom procesy pre rýchlu reakciu na zmeny a úpravu plánov.
703
704
705 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
706
707
708 **2. Nedosiahnutie plánovaných hodnôt merateľných ukazovateľov**
709
710 Hoci v rámci projektu sa nesledujú také merateľné ukazovatele, ktoré by boli merateľnými ukazovateľmi s príznakom, žiadateľ si uvedomuje možné riziká súvisiace s nenaplnením merateľných ukazovateľov.
711
712
713 __Opatrenia na elimináciu rizika:__
714
715 Keďže merateľné ukazovatele sú odrazom úspešného naplnenia jednotlivých aktivít, prijímateľ prijal alebo prijme najmä nasledovné opatrenia:
716
717 Prijímateľ dlhoročne realizuje projekty financované s fondov EÚ. Samotný projekt vyplýva z jeho dlhodobých plánov a preto celé jeho nastavenie je podrobne analyzované vrátane nastavenia časového harmonogramu a cieľových hodnôt merateľných ukazovateľov.Prijímateľ do realizácie projektu zapojil odborných zamestnancov spoločnosti, aby bolo zaručené dosiahnutie plánovaných výsledkov.
718
719
720 Aby sa eliminovalo riziko nedosiahnutia plánovaných hodnôt merateľných ukazovateľov v rámci projektu, môžu byť prijaté nasledujúce opatrenia:
721
722 a) Precízne plánovanie a nastavenie realistických cieľov:
723
724 * V projekte sú definované jasné a realistické ciele a merateľné ukazovatele (KPIs) na základe dôkladnej analýzy, prípravy projektu a prieskumu trhu.
725 * Žiadateľ využil historické údaje a osvedčené metódy na stanovenie cieľov.
726
727
728 b) Pravidelný monitoring a hodnotenie:
729
730 * žiadateľ zavedie v rámci realizácie projektu systém pravidelného monitoringu a hodnotenia postupu dosahovania cieľov.
731 * žiadateľ zavedie v rámci realizácie projektu mechanizmy na pravidelné správy a analýzy progresu.
732
733
734 c) Flexibilita a adaptabilita:
735
736 * projektový tím žiadateľa je pripravený prispôsobiť plány a stratégie na základe zistení z monitoringu.
737 * žiadateľ počas realizácie projektu zavedie procesy pre rýchlu reakciu na neočakávané udalosti alebo zmeny v externom prostredí.
738
739
740 d) Zabezpečenie potrebných zdrojov:
741
742 * žiadateľ identifikoval a zabezpečil všetky potrebné zdroje vrátane finančných, ľudských a technologických potrebných na úspešnú realizáciu projektu,
743 * žiadateľ bude pravidelne preverovať dostupnosť zdrojov a riešiť prípadné nedostatky.
744
745
746 e) Kvalitný projektový manažment:
747
748 * žiadateľ disponuje skúsenými a certifikovanými projektovými manažérmi, ktorý skúsenosti sú uvedené v časti 7.4. ŽoNFP,
749 * žiadateľ bude využívať pri realizácii projektu osvedčené metodiky projektového riadenia, ako sú PRINCE2, PMI alebo Agile.
750
751
752 f) Zapojenie všetkých zainteresovaných strán:
753
754 * žiadateľ prostredníctvom projektového tímu zabezpečí, aby všetci zainteresovaní boli dostatočne informovaní a zapojení do projektu.
755 * žiadateľ plánuje organizovať pravidelné stretnutia a konzultácie s projektovým tímom a relevantnými stranami na získanie spätnej väzby a podpory pri realizácii projektu,
756
757
758 g) Rizikový manažment:
759
760 * Identifikovať potenciálne riziká spojené s dosahovaním ukazovateľov a vypracovať plány na ich zmiernenie.
761 * Pravidelne aktualizovať rizikový register a prijímať preventívne opatrenia.
762
763
764 h) Komunikácia a transparentnosť:
765
766 * Zabezpečiť otvorenú a transparentnú komunikáciu o postupoch a výsledkoch.
767 * Informovať tím a vedenie o aktuálnom stave a prípadných problémoch.
768
769
770 i) Kontrola a audit:
771
772 * Zaviesť interné a externé kontroly a audity na preverenie plnenia merateľných ukazovateľov.
773 * Implementovať odporúčania z auditov na zlepšenie procesov a výkonnosti.
774
775
776 **Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.**
777
778
779 **3. Nedostatky v dodávkach od externých dodávateľov**
780
781
782 Nedodržiavanie termínov zo strany externých dodávateľov služieb a tovarov. Dodávateľ(lia) služieb a tovarov, ktorý vzíde z procesu verejného obstarávania nebude dodržiavať harmonogram prác a dodávok, resp. bude v omeškaní.
783
784
785 __Opatrenia na elimináciu rizika:__
786
787
788 Projektový manažér bude pravidelne komunikovať s dodávateľom, konzultovať prípadné omeškania, hľadať riešenia. V rámci realizácie projektu budú organizované pravidelné zasadnutia Riadiaceho výboru. Postihy za škody a omeškania budú definované v rámci zmluvy o dodávke tovaru, resp. poskytnutí služieb. Ďalším opatrením je už dnes realizovaná kontrola kvality externých dodávateľov zo strany žiadateľa. Súčasne bude žiadateľ starostlivo vyberať dodávateľov na základe ich schopností a referencií. V rámci procesu verejného obstarávania budú zavedené jasné zmluvné podmienky a dohodnúť si pravidelné kontroly plnenia záväzkov, vrátane finančných sankciíí. Žiadateľ bude sa bude usilovať o diverzifikovanie dodávateľov, aby sa minimalizovala závislosť na jedinom zdroji. Podmienkou žiadateľa bude implementovať osvedčené technológie a riešenia, ktoré sú už overené na trhu. Žiadateľ zároveň planuje investovať do školení a certifikácií pre zamestnancov, aby mali potrebné zručnosti a vedomosti.
789
790
791 Závažnosť tohto rizika však považujeme za nízku, vzhľadom na zabezpečenie účinných opatrení na elimináciu.
792
793
794 **__Na základe vykonanej analýzy rizík ohrozujúcich úspešnú realizáciu projektu možno konštatovať, že menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.__**
795
796
797 **4. SÚČASNÁ ARCHITEKTÚRA PREVÁDZKOVANÝCH IS**
798
799
800 **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
801
802
803 [[image:attach:pristup_zamer-o1.png]]
804
805 [[image:attach:pristup_zamer-o2.png]]
806
807 [[image:attach:pristup_zamer-o3.png]]
808
809
810 [[image:attach:pristup_zamer-o4.png]]
811
812
813 **5. ROZPOČET A PRÍNOSY**
814
815
816 **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
817
818
819 **6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA**
820
821
822 **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__**
823
824
825 **Projekt bude realizovaný metódou Waterfall:**
826
827 Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
828
829
830 //Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,//
831
832
833 [[image:attach:pristup_zamer-o5.png]]
834
835
836 Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
837
838
839 Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
840
841
842 Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
843
844
845 1.Požiadavky (Requirements):*
846
847 * V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
848
849
850 2. Analýza systému (System Design):
851
852 * Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
853
854
855 3. Implementácia (Implementation):
856
857 * Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
858
859
860 4. Integrácia a testovanie (Integration and Testing):
861
862 * V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
863
864
865 5. Nasadenie (Deployment):
866
867 * Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
868
869
870 6. Údržba (Maintenance):
871
872 * Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
873
874
875 **Výhody Waterfall modelu**:
876
877 * Jednoduchosť a jasná štruktúra:*Každá fáza má jasne definovaný začiatok a koniec.
878 * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
879 * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
880
881
882 Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
883
884
885 **__Kvantitatívne prínosy projektu:__**
886
887 * Zníženie nákladov spojených so sanáciou KBU/KBI
888 * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
889
890
891 **__Kvalitatívne prínosy projektu:__**
892
893 * Zníženie rizika KBI,
894 * Zvýšenie súladu s platnou legislatívou,
895 * Zvyšovanie úrovne kybernetickej a informačnej bezpečnosti,
896 * Zvýšenie detekcie KBI,
897 * Zvýšenie spokojnosti a dôvery používateľov,
898
899
900 **__Popis cieľového stavu__**
901
902
903 **__Základné ciele projektu:__**
904
905 * Aktualizácia stratégie kybernetickej bezpečnosti,
906 * Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s Príloha – Manažérske Produkty,
907 * Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov,
908 * Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
909 * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
910 * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
911
912
913 **7. PROJEKTOVÝ TÍM**
914
915
916 **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__**
917
918
919
920 (% class="wrapped" %)
921 |(((
922
923 )))|(((
924 **ID**
925 )))|(((
926
927 )))|(((
928 **Meno a Priezvisko**
929 )))|(((
930
931 )))|(((
932 **Pozícia**
933 )))|(((
934
935 )))|(((
936 **Oddelenie**
937 )))|(((
938
939 )))|(((
940 **Rola v projekte**
941 )))
942 |(((
943
944 )))|(((
945
946 )))|(((
947
948 )))|(((
949
950 )))|(((
951
952 )))|(((
953
954 )))|(((
955
956 )))|(((
957
958 )))|(((
959
960 )))|(((
961
962 )))
963 |(((
964
965 )))|(% rowspan="2" %)(((
966 1.
967 )))|(((
968
969 )))|(((
970 Doplniť meno
971 )))|(((
972
973 )))|(((
974 Doplniť pozíciu (pracovné
975 )))|(((
976
977 )))|(% rowspan="2" %)(((
978 Doplniť názov org. útvaru
979 )))|(((
980
981 )))|(% rowspan="2" %)(((
982 Doplniť rolu v projekte
983 )))
984 |(((
985
986 )))|(((
987
988 )))|(% rowspan="2" %)(((
989 a priezvisko
990 )))|(((
991
992 )))|(% rowspan="2" %)(((
993 zaradenie v línii)
994 )))|(((
995
996 )))|(((
997
998 )))
999 |(((
1000
1001 )))|(((
1002
1003 )))|(((
1004
1005 )))|(((
1006
1007 )))|(((
1008
1009 )))|(((
1010
1011 )))|(((
1012
1013 )))|(((
1014
1015 )))
1016 |(((
1017
1018 )))|(((
1019
1020 )))|(((
1021
1022 )))|(((
1023
1024 )))|(((
1025
1026 )))|(((
1027
1028 )))|(((
1029
1030 )))|(((
1031
1032 )))|(((
1033
1034 )))|(((
1035
1036 )))
1037 |(((
1038
1039 )))|(% rowspan="2" %)(((
1040 2.
1041 )))|(((
1042
1043 )))|(((
1044 Doplniť meno a
1045 )))|(((
1046
1047 )))|(((
1048 Doplniť pozíciu (pracovné
1049 )))|(((
1050
1051 )))|(% rowspan="2" %)(((
1052 Doplniť názov org. útvaru
1053 )))|(((
1054
1055 )))|(% rowspan="2" %)(((
1056 Doplniť rolu v projekte
1057 )))
1058 |(((
1059
1060 )))|(((
1061
1062 )))|(% rowspan="2" %)(((
1063 priezvisko
1064 )))|(((
1065
1066 )))|(% rowspan="2" %)(((
1067 zaradenie v línii)
1068 )))|(((
1069
1070 )))|(((
1071
1072 )))
1073 |(((
1074
1075 )))|(((
1076
1077 )))|(((
1078
1079 )))|(((
1080
1081 )))|(((
1082
1083 )))|(((
1084
1085 )))|(((
1086
1087 )))|(((
1088
1089 )))
1090 |(((
1091
1092 )))|(((
1093
1094 )))|(((
1095
1096 )))|(((
1097
1098 )))|(((
1099
1100 )))|(((
1101
1102 )))|(((
1103
1104 )))|(((
1105
1106 )))|(((
1107
1108 )))|(((
1109
1110 )))
1111 |(((
1112
1113 )))|(% rowspan="2" %)(((
1114 3.
1115 )))|(((
1116
1117 )))|(((
1118 Doplniť meno a
1119 )))|(((
1120
1121 )))|(((
1122 Doplniť pozíciu (pracovné
1123 )))|(((
1124
1125 )))|(% rowspan="2" %)(((
1126 Doplniť názov org. útvaru
1127 )))|(((
1128
1129 )))|(% rowspan="2" %)(((
1130 Doplniť rolu v projekte
1131 )))
1132 |(((
1133
1134 )))|(((
1135
1136 )))|(% rowspan="2" %)(((
1137 priezvisko
1138 )))|(((
1139
1140 )))|(% rowspan="2" %)(((
1141 zaradenie v línii)
1142 )))|(((
1143
1144 )))|(((
1145
1146 )))
1147 |(((
1148
1149 )))|(((
1150
1151 )))|(((
1152
1153 )))|(((
1154
1155 )))|(((
1156
1157 )))|(((
1158
1159 )))|(((
1160
1161 )))|(((
1162
1163 )))
1164 |(((
1165
1166 )))|(((
1167
1168 )))|(((
1169
1170 )))|(((
1171
1172 )))|(((
1173
1174 )))|(((
1175
1176 )))|(((
1177
1178 )))|(((
1179
1180 )))|(((
1181
1182 )))|(((
1183
1184 )))
1185
1186 **//Vzor organizačnej štruktúry//**
1187
1188
1189 [[image:attach:zamer-o6.png]]
1190
1191
1192 **8. VÝSLEDKY PROJEKTU**
1193
1194
1195 VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
1196
1197
1198 Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
1199
1200
1201 __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
1202
1203
1204 1. __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
1205 1. __Smernice a procese:__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
1206 1. __Riadenie rizík:__ Nasadenie nástrojov na automatizáciu analýzy rizík a aktualizácia analýzy rizík zabezpečuje, že riziká sú riadne identifikované, hodnotené a riadené.
1207 1. __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
1208 1. __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
1209
1210
1211 Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
1212
1213
1214 **9. PRÍLOHY**
1215
1216
1217 **Príloha :** Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]