Version 5.1 by martina_lamackova on 2024/08/19 20:09
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Manažérsky výstup  I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7 \\
8
9 (% class="wrapped" %)
10 (% class="" %)|(((
11 **Povinná osoba**
12 )))|(((
13 Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach
14 )))
15 (% class="" %)|(((
16 **Názov projektu**
17 )))|(((
18 Realizácia opatrení kybernetickej a informačnej bezpečnosti - Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach
19 )))
20 (% class="" %)|(((
21 **Zodpovedná osoba za projekt**
22 )))|(((
23 Martin Lozinak
24 )))
25 (% class="" %)|(((
26 **Realizátor projektu**
27 )))|(((
28 Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach
29 )))
30 (% class="" %)|(((
31 **Vlastník projektu**
32 )))|(((
33 Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach
34 )))
35
36 **~ **
37
38 **Schvaľovanie dokumentu**
39
40 (% class="wrapped" %)
41 (% class="" %)|(((
42 **Položka**
43 )))|(((
44 **Meno a priezvisko**
45 )))|(((
46 **Organizácia**
47 )))|(((
48 **Pracovná pozícia**
49 )))|(((
50 **Dátum**
51 )))|(((
52 **Podpis**
53
54 (alebo elektronický súhlas)
55 )))
56 (% class="" %)|(((
57 Vypracoval
58 )))|(((
59 Ing. Vladimír Stromček, PhD.
60 )))|(((
61 Amazonite s.r.o.
62 )))|(((
63 Konateľ
64 )))|(((
65 14.08.2024
66 )))|(((
67 \\
68 )))
69
70 **~ **
71
72 = {{id name="projekt_2958_Projektovy_zamer_detailny-1.históriadokumentu"/}}1.     história dokumentu =
73
74 **~ **
75
76 (% class="wrapped" %)
77 (% class="" %)|(((
78 **Verzia**
79 )))|(((
80 **Dátum**
81 )))|(((
82 **Zmeny**
83 )))|(((
84 **Meno**
85 )))
86 (% class="" %)|(((
87 0.1
88 )))|(((
89 30.07.2024
90 )))|(((
91 Pracovný návrh
92 )))|(((
93 Vladimír Stromček
94 )))
95 (% class="" %)|(((
96 1.0
97 )))|(((
98 14.08.2024
99 )))|(((
100 Finálne znenie
101 )))|(((
102 Vladimír Stromček
103 )))
104
105 **~ **
106
107 = {{id name="projekt_2958_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.     ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
108
109 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
110
111 \\
112
113 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – zdravotnícke zariadenia, číslo výzvy: PSK-MIRRI-615-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach (ďalej len „NsP Prievidza“ alebo „žiadateľ“) záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
114
115 \\
116
117 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
118
119 **~ **
120
121 == {{id name="projekt_2958_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
122
123 Z hľadiska formálneho sú použité skratky a pojmy v rámci celého dokumentu definované priebežne, zvyčajne pri prvom použití v zátvorke označením („ďalej len“).
124
125 \\
126
127 == {{id name="projekt_2958_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
128
129 \\
130
131 V rámci projektu budú definované tri základné typy požiadaviek:
132
133 **Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:
134
135 **Fxx**
136
137 * F – funkčná požiadavka
138 * xx – číslo požiadavky
139
140 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
141
142 **Nxx**
143
144 * N – nefukčná požiadavka (NFR)
145 * xx – číslo požiadavky
146
147 \\
148
149 **Technické požiadavky** majú nasledovnú konvenciu:
150
151 **Txx**
152
153 * T – technická požiadavka
154 * xx – číslo požiadavky
155
156 // //
157
158 // //
159
160 = {{id name="projekt_2958_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
161
162 \\
163
164 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
165
166 \\
167
168 NsP Prievidza je prevádzkovateľom základnej služby podľa zákona č.69/2018 Z.z.. NsP Prievidza má ku dňu spracovania tohto projektového zámeru vypracovanú a schválenú kategorizáciu sietí a IS na úrovni kategórie II. a v zmysle Zákona o kybernetickej bezpečnosti realizovala a v zákonnej lehote odoslala  Samohodnotenie účinnosti prijatých bezpečnostných opatrení v zmysle zákona o kybernetickej bezpečnosti. V súčasnosti prebieha nová klasifikácia informácií a kategorizácia sietí a IS. Predpokladaný výsledok kategorizácie kritických produkčných sietí a IS je na úrovni III., z čoho vyplýva povinnosť auditu kybernetickej bezpečnosti v zmysle Zákona o kybernetickej bezpečnosti, ktorý plánuje žiadateľ realizovať z vlastných finančných prostriedkov v máji 2025.
169
170 Z vykonanej Analýzy rizík a rozdielovej analýzy vyplýva nevyhnutnosť realizácie opatrení v oblasti kybernetickej a informačnej bezpečnosti (ďalej len „KIB“), nakoľko NsP Prievidza nedosahuje požadovaný súlad s požiadavkami aktuálne platnej legislatívy SR - Zákon o kybernetickej bezpečnosti, Zákon o ITVS, ako aj Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „Vyhláška 362/2018 Z. z.“).
171
172 Z Analýzy rizík a rozdielovej analýzy v oblasti kybernetickej bezpečnosti vyplýva nasledovné:
173
174 Najvyššia miera nesúladu s legislatívnymi požiadavkami bola identifikovaná v nasledovných okruhoch:
175
176 * potreba zvýšenia sieťovej a komunikačnej bezpečnosti
177 * potreba zvýšenia zabezpečenia riadenia prístupov
178 * potreba zvýšenia ochrany proti škodlivému kódu
179 * potreba zvýšenia zabezpečenia kontinuity prevádzky
180
181 \\
182
183 **Hlavným problémom**, ktorému NsP Prievidza ako prevádzkovateľ základnej služby a informačných systémov verejnej správy čelí, je vyriešenie problému s **nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti. **Je potrebné realizovať potrebné opatrenia KIB tak, aby po ukončení projektu bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoj účel v čo najväčšom rozsahu, nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu i po nej). Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú  pripravené na ďalší rozvoj IT technológií NsP Prievidza, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.
184
185 \\
186
187 Ciele projektu:
188
189 * Zvýšenie kvality riadenia prístupov
190 * Zabezpečenie sieťovej a komunikačnej bezpečnosti
191 * Ochrana proti škodlivému kódu
192 * Zabezpečenie kontinuity prevádzky
193
194 \\
195
196 Cieľová skupina – zamestnanci NsP Prievidza, pacienti, podnikateľské subjekty poskytujúce IT služby NsP Prievidza a OVM, ktoré spolupracujú s NsP Prievidza.
197
198 \\
199
200 Realizáciou aktivít projektu dosiahne NsP Prievidza naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát.
201
202 **Projekt je v súlade s intervenčnou stratégiou Programu Slovensko 2021-2027 v nasledovných oblastiach:**
203
204 **1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)**
205
206 **2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.2**
207
208 **3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
209
210 \\
211
212 Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
213
214 PO095 / PSKPSOI12 – cieľová hodnota 1
215
216 PR017 / PSKPRCR11 – cieľová hodnota 870
217
218 \\
219
220 Miesto realizácie:
221
222 Slovenská republika.
223
224 \\
225
226 Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 295 028,32 EUR
227
228 // //
229
230 Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
231
232 \\
233
234 (% class="wrapped" %)
235 (% class="" %)|(((
236 **P.č.**
237 )))|(((
238 **Názov hodnotiaceho kritéria**
239 )))|(((
240 **Parametre v projekte**
241 )))|(((
242 **Zdroj**
243 )))
244 (% class="" %)|(((
245 1.
246 )))|(((
247 Miera rizík ohrozujúcich úspešnú realizáciu projektu
248 )))|(((
249 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
250
251 \\
252
253 //Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 20 bodov.//
254 )))|(((
255 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPPrievidza1.0.xlsx, ktorý tvorí aj prílohu ŽoNFP.
256
257 \\
258
259 \\
260
261 \\
262 )))
263 (% class="" %)|(((
264 2.
265 )))|(((
266 Administratívne, odborné a prevádzkové kapacity žiadateľa
267 )))|(((
268 Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti.
269
270 Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
271
272 \\
273
274 \\
275
276 //Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 10 bodov.//
277 )))|(((
278 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
279
280 \\
281 )))
282 (% class="" %)|(((
283 3.
284 )))|(((
285 Miera oprávnenosti výdavkov projektu.
286 )))|(((
287 Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
288
289 \\
290
291 //Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 20 bodov.//
292 )))|(((
293 V rámci projektu budú realizované nasledovné oprávnené podaktivity:
294
295 - sieťová a komunikačná bezpečnosť,
296
297 - riadenie prístupov
298
299 - ochrana proti škodlivému kódu
300
301 - kontinuita prevádzky
302
303 \\
304
305 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
306
307 \\
308
309 ●         Technológie sieťovej a komunikačnej bezpečnosti NsP Prievidza
310
311 ●         Zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza
312
313 \\
314
315 Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
316 )))
317 (% class="" %)|(((
318 4.
319 )))|(((
320 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
321 )))|(((
322 V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
323
324 \\
325
326 //Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 12 + 10 + 12 + 12 bodov.//
327 )))|(((
328 § 24 ods. 2 písm. a) – kategória: III.
329
330 § 24 ods. 2 písm. b) a c) – kategória: II.
331
332 § 24 ods. 2 písm. d) – kategória: III.
333
334 §24 ods. 2 písm. e) – kategória: III.
335
336 \\
337 )))
338
339 \\
340
341 // //
342
343 // //
344
345 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
346
347 \\
348
349 NsP Prievidza je právnickou osobou (IČO: 17335795) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je NsP Prievidza poskytovateľom zdravotnej starostlivosti podľa § 4, písm. a) zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov.
350
351 \\
352
353 \\
354
355 NsP Prievidza má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti definované najmä v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“), zákone o kybernetickej bezpečnosti a ďalších súvisiacich predpisoch.
356
357 \\
358
359 === {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
360
361 \\
362
363 NsP Prievidza má ku dňu spracovania tohto projektového zámeru realizované samohodnotenie, pretože nemá identifikovanú III. Kategóriu informačných systémov. V súčasnosti prebieha nová klasifikácia informácii a kategorizácia sietí a IS. Predpokladaný výsledok kategorizácie kritických produkčných sietí a IS je na úrovni III., z čoho vyplýva povinnosť auditu kybernetickej bezpečnosti v zmysle Zákona o kybernetickej bezpečnosti, ktorý plánuje žiadateľ realizovať z vlastných finančných prostriedkov v máji 2025.
364
365 Z vykonanej Analýzy rizík a rozdielovej analýzy vyplýva nevyhnutnosť realizácie opatrení v oblasti kybernetickej a informačnej bezpečnosti, nakoľko NsP Prievidza nedosahuje požadovaný súlad s požiadavkami aktuálne platnej legislatívy SR - Zákon o kybernetickej bezpečnosti, Zákon o ITVS, ako aj Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „Vyhláška 362/2018 Z. z.“).
366
367 \\
368
369 **Hlavným problémom**, ktorému NsP Prievidza ako prevádzkovateľ základnej služby a informačných systémov verejnej správy je teda vyriešenie problému s **nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti. **Je potrebné realizovať potrebné opatrenia KIB tak, aby po ukončení projektu bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoj účel v čo najväčšom rozsahu, nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu i po nej). Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú  pripravené na ďalší rozvoj IT technológií NsP Prievidza, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.
370
371 \\
372
373 Z Analýzy rizík a rozdielovej analýzy v oblasti kybernetickej bezpečnosti vyplýva nasledovné:
374
375 Najvyššia miera nesúladu s legislatívnymi požiadavkami bola identifikovaná v nasledovných okruhoch:
376
377 * potreba zvýšenia sieťovej a komunikačnej bezpečnosti
378 * potreba zvýšenia zabezpečenia riadenia prístupov
379 * potreba zvýšenia ochrany proti škodlivému kódu
380 * potreba zvýšenia zabezpečenia kontinuity prevádzky
381
382 \\
383
384 S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
385
386 - riadenie prístupov,
387
388 - sieťová a komunikačná bezpečnosť,
389
390 - ochrana proti škodlivému kódu
391
392 - kontinuita prevádzky.
393
394 // //
395
396 **// //**
397
398 === {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2       Biznis procesy ===
399
400 // //
401
402 Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
403
404 \\
405
406 * Bezpečnostné riadenie prístupov
407 * Riadenie prevádzky siete a informačného systému
408 * Procesy ochrany proti škodlivému kódu
409 * Zabezpečovanie kontinuity prevádzky
410
411 \\
412
413 Okrem samotného zabezpečenia opatrení KIB v zmysle Zákona o ISVS a Zákona o kybernetickej bezpečnosti sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané NsP Prievidza, a ktoré sú realizované prostredníctvom informačných systémov NsP Prievidza.
414
415 \\
416
417 === {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
418
419 \\
420
421 Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu) prevádzkované v rámci NsP Prievidza, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
422
423 \\
424
425 === {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
426
427 \\
428
429 Realizácia projektu sa dotkne 5 nasledovných ISVS prevádzkovaných na úrovni NsP Prievidza:
430
431 \\
432
433 1. Komplexný nemocničný informačný systém isvs_14541
434 1. Systém pre správu, archiváciu a komunikáciu v medicíne isvs_14542
435 1. Medicom ambulancia isvs_14543
436 1. Ekonomický informačný systém isvs_14544
437 1. Registratúrny informačný systém isvs_14545
438
439 \\
440
441 \\
442
443 Tieto ISVS sú realizované prostredníctvom 6 nasledovných IS:
444
445 * FONS Enterprise
446 * TomoCon@ PACS
447 * Medicom ambulancia
448 * iSpin
449 * eSPIS
450 * Vema
451
452 \\
453
454 Realizácia projektu sa dotkne nasledovných subjektov:
455
456 * NsP Prievidza
457 * Interní zamestnanci NsP Prievidza
458 * Pacienti NsP Prievidza
459 * IS NsP Prievidza vrátane IS externých subjektov, ktoré sú poskytované ako služba pre NsP Prievidza
460
461 \\
462
463 === {{id name="projekt_2958_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
464
465 // //
466
467 Hlavnou motiváciou je realizácia opatrení KIB definovaných v Zákone o kybernetickej bezpečnosti a v Zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS NsP Prievidza chránené vo vyššej  miere pred kybernetickým incidentom, ktorý by mohol mať na IS NsP Prievidza nasledovný dopad:**
468
469 // //
470
471 (% class="wrapped" %)
472 (% class="" %)|(((
473 Dopad kybernetického bezpečnostného incidentu v závislosti
474 )))|(((
475 Kategória
476 )))|(((
477 Vysvetlenie
478 )))
479 (% class="" %)|(((
480 § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
481
482 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
483 )))|(((
484 III.
485 )))|(((
486 Počet zamestnancov NsP Prievidza: 1063
487
488 Spádovú oblasť tvoria tri okresy.
489
490 Počet hospitalizovaných pacientov v roku 2023: 16 374
491
492 Počet ošetrených pacientov v roku 2023: 257 842
493
494 \\
495
496 Prípadný incident by teda viedol ku konaniu, ktoré ohrozí dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov viac ako 100 000 osôb (zamestnanci + hospitalizovaní pacienti + ošetrení pacienti), čo predstavuje celkovo 275 279 dotknutých osôb
497 )))
498 (% class="" %)|(((
499 § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
500
501 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
502
503 \\
504
505 a/alebo
506
507 \\
508
509 § 24 ods. 2 písm. c) zákona
510
511 Geografické rozšírenie kybernetického bezpečnostného incidentu.
512 )))|(((
513 II.
514 )))|(((
515 Pri posudzovaní tohto kritéria sme vychádzali z nasledovných skutočností:
516
517 \\
518
519 Informačné systémy v rámci NsP Prievidza musia slúžiť minimálne zamestnancom a hospitalizovaným pacientom. V prípade incidentu budú ovplyvnení aj pacienti, ktorí budú potrebovať ošetrenie, ale títo pacienti nie sú priamo v ohrození života a môžu byť ošetrení aj v inej nemocnici. Zamestnanci maju 8 hodinový pracovný čas a hospitalizovaní pacienti sú v NsP Prievidza 24 hodín.
520
521 V prípade kybernetického incidentu predpokladáme nedostupnosť IS na maximálne 14 kalendárnych dní, čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby:
522
523 \\
524
525 - v rozsahu 119056 hodín pre zamestnancov NsP Prievidza (1063x8x14)
526
527 - v rozsahu 15074 hodín pre hospitalizovaných pacientov NsP Prievidza (16374/365)*14*24.
528 )))
529 (% class="" %)|(((
530 § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
531
532 Stupeň narušenia fungovania základnej služby.
533 )))|(((
534 III.
535 )))|(((
536 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
537 \\
538 )))
539 (% class="" %)|(((
540 § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
541
542 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
543 )))|(((
544 III.
545 )))|(((
546 Predpokladáme, že incident môže spôsobiť škodu NsP Prievidza na úrovni viac ako 1 000 000EUR a pripúšťame, že v prípade kybernetického útoku môže dôjsť k strate ľudského života.
547 )))
548
549 // //
550
551 **Projekt je formulovaný tak, aby po jeho realizácii bola zvýšená ochrana a bezpečnosť IS a sietí NsP Prievidza a dosiahnutá vyššia úroveň súladu s požiadavkami Zákona o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a Zákonom o ISVS.**
552
553 **// //**
554
555 **//Obmedzenia projektu~://**
556
557 **// //**
558
559 Z hľadiska technického, personálneho, odborného, ale ani legislatívneho neevidujeme žiadne obmedzenia, ktoré by mohli ovplyvniť úspešnú realizáciu projektu.
560
561 // //
562
563 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
564
565 \\
566
567 // //
568
569 (% class="wrapped" %)
570 (% class="" %)|(((
571 **ID**
572 )))|(((
573 **AKTÉR / STAKEHOLDER**
574 )))|(((
575 **SUBJEKT**
576
577 (názov / skratka)
578 )))|(((
579 **ROLA**
580
581 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
582 )))|(((
583 **Informačný systém**
584
585 (MetaIS kód a názov ISVS)
586 )))
587 (% class="" %)|(((
588 1.
589 )))|(((
590 Administrátor IT
591 )))|(((
592 NsP Prievidza
593 )))|(((
594 Zabezpečuje prevádzku IT systémov NsP Prievidza
595 )))|(((
596 isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
597 )))
598 (% class="" %)|(((
599 2.
600 )))|(((
601 Manažér kybernetickej bezpečnosti
602 )))|(((
603 NsP Prievidza
604 )))|(((
605 Zodpovedný za KIB NsP Prievidza
606 )))|(((
607 isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
608 )))
609 (% class="" %)|(((
610 3.
611 )))|(((
612 Zamestnanec NsP Prievidza
613 )))|(((
614 NsP Prievidza
615 )))|(((
616 Využíva IS NsP Prievidza
617 )))|(((
618 isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
619 )))
620 (% class="" %)|(((
621 4.
622 )))|(((
623 Pacient
624 )))|(((
625 \\
626 )))|(((
627 Využíva služby poskytované NsP Prievidza prostredníctvom jeho IS
628 )))|(((
629 isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
630 )))
631 (% class="" %)|(((
632 5.
633 )))|(((
634 Poskytovateľ IT služieb
635 )))|(((
636 \\
637 )))|(((
638 Poskytuje služby IS pre NsP Prievidza
639 )))|(((
640 isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
641 )))
642 (% class="" %)|(((
643 6.
644 )))|(((
645 OVM
646 )))|(((
647 \\
648 )))|(((
649 Poskytuje alebo konzumuje údaje IS NsP Prievidza v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
650 )))|(((
651 isvs_14541, isvs_14542, isvs_14543, isvs_14544, isvs_14545.
652 )))
653
654 \\
655
656 \\
657
658 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
659
660 \\
661
662 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
663
664 \\
665
666 Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
667
668 \\
669
670 Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
671
672 Cieľ 4.1 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
673
674 Cieľ 4.2 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti patriace pod prioritnú os 4 Kybernetická a informačná bezpečnosť.
675
676 Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade s ním je aj nižšie citovaný strategický cieľ.
677
678 \\
679
680 Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
681
682 4.1 Dôveryhodný štát pripravený na hrozby.
683
684 V definícii tohto strategického cieľa uvádza, cit:
685
686 „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
687
688 \\
689
690 Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
691
692 „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
693
694 \\
695
696 Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
697
698 \\
699
700 (% class="wrapped" %)
701 (% class="" %)|(((
702 **ID**
703 )))|(((
704 **~ **
705
706 **~ **
707
708 **Názov cieľa**
709 )))|(((
710 **Názov strategického cieľa***
711 )))|(((
712 **Spôsob realizácie strategického cieľa**
713 )))
714 (% class="" %)|(((
715 1
716 )))|(((
717 Zvýšenie kvality riadenia prístupov
718
719 \\
720
721 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov
722
723 \\
724 )))|(((
725 Dôveryhodný štát pripravený na hrozby
726
727 \\
728
729 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
730 )))|(((
731 Zavedenie centrálneho nástroja na správu pracovných staníc a prístupových oprávnení, vybudovanie PKI infraštruktúry, centrálnej správu aktualizácií OS Windows a zaškolenie.
732
733 \\
734 )))
735 (% class="" %)|(((
736 2.
737 )))|(((
738 Zabezpečenie sieťovej a komunikačnej bezpečnosti
739
740 \\
741
742 Cieľ realizovaný v zmysle oprávnenej podaktivity: Sieťová a komunikačná bezpečnosť
743
744 \\
745
746 \\
747 )))|(((
748 Dôveryhodný štát pripravený na hrozby
749
750 \\
751
752 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
753 )))|(((
754 a)     Dodávka a inštalácia hardvéru -  2x NGFW firewall
755
756 b)     Dodávka a inštalácia hardvéru – 26x sieťový prepínač
757
758 c)     Analýza stavu s implementačnými prácami
759
760 \\
761 )))
762 (% class="" %)|(((
763 3.
764 )))|(((
765 Ochrana proti škodlivému kódu
766
767 Cieľ realizovaný v zmysle oprávnenej podaktivity: Ochrana proti škodlivému kódu
768 )))|(((
769 Dôveryhodný štát pripravený na hrozby
770
771 \\
772
773 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
774 )))|(((
775 a)     Inštalácia a nasadenia zabezpečenia pracovných staníc a nových prvkov infraštruktúry EDR
776
777 b)     Technická dokumentácia a zaškolenie
778 )))
779 (% class="" %)|(((
780 4.
781 )))|(((
782 Zabezpečenie kontinuity prevádzky
783
784 \\
785
786 Cieľ realizovaný v zmysle oprávnenej podaktivity: Kontinuita prevádzky
787 )))|(((
788 Dôveryhodný štát pripravený na hrozby
789
790 \\
791
792 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
793 )))|(((
794 a)     Dodávka a inštalácia hardvéru -  2x server
795
796 b)     Dodávka a inštalácia hardvéru – dátové úložisko
797
798 c)     Dodávka a inštalácia hardvéru – diskové pole/NAS na ukladanie šifrovaných záloh
799
800 d)     Dodávka a inštalácia softvéru – SW na ukladanie šifrovaných záloh
801
802 e)     Technická dokumentácia a zaškolenie
803
804 \\
805 )))
806
807 \\
808
809 **~ **
810
811 **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
812
813 \\
814
815 // //
816
817 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
818
819 \\
820
821 (% class="wrapped" %)
822 (% class="" %)|(((
823 **ID**
824 )))|(((
825 **~ **
826
827 **~ **
828
829 **ID/Názov cieľa**
830 )))|(((
831 **Názov
832 ukazovateľa **(KPI)
833 )))|(((
834 **Popis
835 ukazovateľa**
836 )))|(((
837 **Merná jednotka
838 \\**
839 )))|(((
840 **AS IS
841 merateľné hodnoty
842 **(aktuálne)
843 )))|(((
844 **TO BE
845 Merateľné hodnoty
846 **(cieľové hodnoty)
847 )))|(((
848 **Spôsob ich merania**
849
850 **~ **
851 )))|(((
852 **Pozn.**
853 )))
854 (% class="" %)|(((
855 1.
856 )))|(((
857 PO095 / PSKPSOI12
858 )))|(((
859 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
860 )))|(((
861 Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.
862 )))|(((
863 Verejné inštitúcie
864 )))|(((
865 0
866 )))|(((
867 1
868 )))|(((
869 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
870
871 \\
872
873 Čas plnenia merateľného ukazovateľa projektu:
874
875 Fyzické ukončenie realizácie hlavných aktivít projektu
876 )))|(((
877 Typ ukazovateľa: Výstup
878 )))
879 (% class="" %)|(((
880 2.
881 )))|(((
882 PR017 / PSKPRCR11
883 )))|(((
884 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
885 )))|(((
886 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
887 )))|(((
888 používatelia / rok
889 )))|(((
890 0
891 )))|(((
892 870
893
894 \\
895 )))|(((
896 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
897
898 \\
899
900 V prípade NsP Prievidza ide o počet zamestnancov, ktorí využívajú IS NsP Prievidza alebo akékoľvek elektronické zariadenia v správe NsP Prievidza.
901
902 \\
903
904 Čas plnenia merateľného ukazovateľa projektu:
905
906 v rámci udržateľnosti projektu
907
908 \\
909 )))|(((
910 Typ ukazovateľa: výsledok
911
912 \\
913
914 \\
915 )))
916
917 \\
918
919 \\
920
921 === {{id name="projekt_2958_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
922
923 \\
924
925 Z pohľadu NsP Prievidza je koncovým používateľom IT oddelenie a sekundárne zamestnanci NsP Prievidza, pacienti, podnikateľské subjekty poskytujúce IT služby NsP Prievidza a OVM, ktoré spolupracujú s NsP Prievidza. Všetci koncoví používatelia (primárni i sekundárni) očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS NsP Prievidza a tým sa de facto znefunkční poskytovanie služieb NsP Prievidza.
926
927 Z výsledkov samohodnotenia vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých NsP Prievidza dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
928
929 * Potrebu zvýšenia sieťovej a komunikačnej bezpečnosti
930 * Potrebu zvýšenia zabezpečenia riadenia prístupov
931 * Potrebu zvýšenia ochrany proti škodlivému kódu
932 * Potrebu zvýšenia zabezpečenia kontinuity prevádzky
933
934 Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
935
936 \\
937
938 **__1. Technológie sieťovej a komunikačnej bezpečnosti NsP Prievidza__**
939
940 Cieľom verejného obstarávania je zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza z pohľadu sieťového zabezpečenia a ochrany citlivých informácií.
941
942 \\
943
944 Realizáciou predmetu zákazky verejný obstarávateľ realizuje nasledovné oprávnené podaktivity:
945
946 \\
947
948 * Sieťová a komunikačná bezpečnosť
949
950
951
952 **__A/ Popis súčasného stavu__:**
953
954 \\
955
956 Súčasný stav úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza z pohľadu sieťového zabezpečenia a ochrany citlivých informácií je nedostatočný. Nie je skoro žiadna segmentácie siete, užívatelia sú identifikovaní maximálne na úrovni lokálnych hesiel, bez centrálnej správy, logovania a overenia identifikácie, siete sú voľne dostupné bez autentizácie, citlivé dáta ani informačné systémy nie sú chránené ani voči možných jednoduchým hrozbám typu malware, čím nespĺňajú ani základné požiadavky pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. z. . Stav je neudržateľný a je len otázka času kedy príde ku kompromitácii citlivých dát alebo ich strate.
957
958 **Nemocnica má do 800 pracovných staníc s maximálne 1000 používateľmi.**
959
960 \\
961
962 **__B/ Popis plánovaného stavu__:**
963
964 \\
965
966 Vybaviť technické miestnosti novým Next Generation Firewallmi (NGWF), izolovať siete, nastaviť HW inšpekciu toku dát na úrovni L7 pre prevádzkovanie interných aplikácií a pripravovaných nových systémov na centrálnu správu užívateľov. Zabezpečiť sieť podľa súčasných bezpečnostných štandardov. Čiastočná obnova nevyhovujúcich sieťových prepínačov (switch) s ich konfiguráciou podľa rozdelenia sietí do jednotlivých vlan a novej sieťovej segmentácie.
967
968 \\
969
970 **__C/ Zabezpečenie sietí ich segmentácia a jasná identifikácia užívateľov a ich prístupov:__**
971
972 \\
973
974 **Potrebný HW - NGFW firewally musia spĺňať nasledujúce požiadavky:**
975
976 \\
977
978 (% class="wrapped" %)
979 (% class="" %)|(((
980 **Komponent**
981 )))|(((
982 **Popis**
983 )))
984 (% class="" %)|(((
985 **Prevedenie**
986 )))|(((
987 2ks HW boxy - **NGFW firewally**
988 )))
989 (% class="" %)|(((
990 **Form Factor**
991 )))|(((
992 Rack-mount 1U
993 )))
994 (% class="" %)|(((
995 **Konektivita**
996 )))|(((
997 Minimálne 8x GE RJ45
998
999 Minimálne 4x10Gb Port SFP+
1000
1001 Minimálne 1x 2.5Gb RJ45
1002
1003 **Súčasťou dodávky - originál od výrobcu s garanciou podpory a kompatibility 10G Fiber Optic Transceivers: LR, LC MM, 4 kusy (pre každý firewall 2 kusy – 4 kusy spolu)**
1004 )))
1005 (% class="" %)|(((
1006 **Encryption Algorithm**
1007 )))|(((
1008 Podporované minimálne nasledovné : DES, Triple DES, Blowfish, RSA, IKE, DSS, SHA-1, ECDSA, 128-bit AES, 256-bit AES, IKEv2, SHA-2, AES-GCM, 256-bit SHA-2, 512-bit SHA-2, 256-bit AES-GCM
1009 )))
1010 (% class="" %)|(((
1011 **Authentication Method**
1012 )))|(((
1013 Podporované minimálne nasledovné : RADIUS, X.509 certificates, TACACS+, LDAP, Active Directory, Extensible Authentication Protocol (EAP), XAUTH authentication
1014 )))
1015 (% class="" %)|(((
1016 **Požadovaná priepustnosť dát**
1017 )))|(((
1018 NGFW/NGIPS Throughput minimálne: 4.0 Gbps
1019
1020 Max Firewall Throughput minimálne: 40 Gbps
1021
1022 Max Inspection Throughput minimálne: 6.0 Gbps
1023
1024 TLS (1.2) Inspection Throughput minimálne: 1300 Mbps
1025
1026 IPsec VPN Throughput(AES-GCM-256) minimálne: 24 Gbps
1027
1028 Concurrent IPsec VPN Tunnels minimálne: 30,000
1029
1030 **Mobile VPN Clients : neobmedzený počet – bez potrebnej ďalšej licencie**
1031
1032 Concurrent Inspected TCP Connections minimálne: 0,2 Million
1033
1034 Max Concurrent Connections minimálne: 15 Million 
1035
1036 New TCP Connections/sekundu minimálne: 300,000
1037
1038 VLAN Tagging : neobmedzene
1039
1040 Virtual Contexts min 5 súčasťou dodávky, možnosť rozšírenia do 20
1041 )))
1042 (% class="" %)|(((
1043 **Bezpečnostné certifikáty**
1044 )))|(((
1045 CB, UL/ EN60950, NOM, BSMI, CTICK
1046 )))
1047 (% class="" %)|(((
1048 **Rozšírenia**
1049 )))|(((
1050 Anti-Malware (File reputation & AV), **URL Filtering,  Advanced Malware Detection**, IPS Inspection, Application Control (SSH/SFTP, HTTP, HTTPS, TCP, UDP, TFTP, FTP, DNS), Endpoint context, SD-WAN Multi-Link Optimization, Server Load Balancing, Clustering
1051
1052 Protocol-specific traffic handling/inspectio: Ethernet, H.323, GRE, IPv4, IPv6, ICMP, IP-in-IP, IPv6 encapsulation, UDP, TCP, DNS, FTP, HTTP, HTTPS, IMAP, IMAPS, MGCP, MSRPC, NetBIOS Datagram, OPC Classic, OPC UA, Oracle SQL Net, POP3, POP3S, RSH, RSTP, SIP, SMTP, SSH, SunRPC, NBT, SCCP, SMB, SMB2, SIP, TCP Proxy, TFTP, Integrated inspection with Sidewinder Security Proxies
1053
1054 Vulnerability exploit detection. DoS/DDoS protection
1055 )))
1056 (% class="" %)|(((
1057 **Centrálny manažment**
1058 )))|(((
1059 Spoločný centrálny manažment v **režime HA** pre všetky dodané firewally.
1060
1061 Samostatne oddelený manažment FW (mimo FW HW boxy).
1062
1063 Centralizovaná správa v jednom paneli .
1064
1065 Neobmedzený počet administrátorov.
1066
1067 Neobmedzený počet pravidiel
1068
1069 Autentifikácia administrátora : lokálna, RADIUS, TACACS+, Client Certificate
1070 )))
1071 (% class="" %)|(((
1072 **Reporting – súčasťou centrálneho manažmentu **
1073 )))|(((
1074 Firewall Log manažment – prehľadné vyhľadávanie v logoch
1075
1076 Event Reporting a dashboardy
1077 )))
1078 (% class="" %)|(((
1079 **Subskripcie**
1080 )))|(((
1081 NGFW centrálny manažment pre všetky firewally v režime HA – minimálne počas trvania projektu
1082
1083 URL Filtering – minimálne počas trvania projektu
1084
1085 Advanced Malware Detection – minimálne počas trvania projektu
1086 )))
1087 (% class="" %)|(((
1088 \\
1089
1090 **SW požiadavky**
1091 )))|(((
1092 NAT support, PAT support, load balancing, LDAP support, DoS attack prevention, IPv6 support, DDos attack prevention, Virtual Route Redundancy Protocol (VRRP) support, anti-malware protection, Dead Peer Detection (DPD), IPSec NAT-Traversal (NAT-T), RADIUS support, DHCP server, 3G USB Dongle Support, LACP support, DHCP relay, clustering technology, Stateful Packet Inspection Firewall (SPIF), application level inspection,** **SD-WAN Multi-Link Optimization** , ZTNA**
1093 )))
1094 (% class="" %)|(((
1095 **Úroveň technickej  podpory**
1096 )))|(((
1097 minimálne počas trvania projektu
1098
1099 Podpora výrobcu je požadovaná v časovom pokrytí 24x7, HW záruka výrobcu so servisom s výmenou alebo opravou do 1 pracovného dňa
1100 )))
1101
1102 \\
1103
1104 **Zhrnutie – **perimetrové** **firewally musia spĺňať vyššie uvedené požiadavky a musia byť dodané (ako je uvedené) s licenciami minimálne počas trvania projektu „NGFW centrálny manažment pre všetky firewally v režime HA“, „URL Filtering“, „Advanced Malware Detection“ a s rozšírenou zárukou na minimálne počas trvania projektu (oprava/výmena) do jedného pracovného dňa + podpora v prípade problémov v prevádzke + produkt musí mať garantovanú minimálnu „životnosť“ (možnosť dokúpiť rozšírenú záruku na celkovo 6 rokov priamo do výrobcu).
1105
1106 \\
1107
1108 **__Potrebný HW – sieťové prepínače:__**
1109
1110 \\
1111
1112 13 ks sieťových prepínačov 48 portových PoE+ s nasledujúcimi minimálnymi parametrami:
1113
1114 \\
1115
1116 (% class="wrapped" %)
1117 (% class="" %)|(% colspan="3" %)(((
1118 **Access switche s možnosťou zapojenia do stacku alebo MLAG**
1119 )))
1120 (% class="" %)|(((
1121 **~ **
1122 )))|(((
1123 **~ **
1124 )))|(((
1125 **~ **
1126 )))
1127 (% class="" %)|(((
1128 **~ **
1129 )))|(((
1130 **Vlastnosť alebo funkcia zariadenia**
1131 )))|(((
1132 **Požadované**
1133 )))
1134 (% class="" %)|(((
1135 1
1136 )))|(((
1137 Trieda zariadenia
1138 )))|(((
1139 L2 Switch
1140 )))
1141 (% class="" %)|(((
1142 2
1143 )))|(((
1144 Formát zariadenia
1145 )))|(((
1146 1 RU
1147 )))
1148 (% class="" %)|(((
1149 3
1150 )))|(((
1151 Napájanie
1152 )))|(((
1153 AC 230V
1154 )))
1155 (% class="" %)|(((
1156 4
1157 )))|(((
1158 Interný zdroj
1159 )))|(((
1160 áno
1161 )))
1162 (% class="" %)|(((
1163 5
1164 )))|(((
1165 Počet portov minimálne 10/100/1000 Base-T (PoE+)
1166 )))|(((
1167 minimálne 48
1168 )))
1169 (% class="" %)|(((
1170 6
1171 )))|(((
1172 Počet 10G SFP portov
1173 )))|(((
1174 minimálne 4
1175 )))
1176 (% class="" %)|(((
1177 7
1178 )))|(((
1179 Celkový príkon PoE (PoE budget)
1180 )))|(((
1181 minimálne 350W
1182 )))
1183 (% class="" %)|(((
1184 8
1185 )))|(((
1186 PoE dostupné pri reštarte switcha
1187 )))|(((
1188 áno
1189 )))
1190 (% class="" %)|(((
1191 9
1192 )))|(((
1193 Všetky porty neblokované – wire speed
1194 )))|(((
1195 áno
1196 )))
1197 (% class="" %)|(((
1198 10
1199 )))|(((
1200 USB port pre ukladanie konfigurácií a firmware
1201 )))|(((
1202 áno
1203 )))
1204 (% class="" %)|(((
1205 11
1206 )))|(((
1207 Dedikovaný console port (RJ45)
1208 )))|(((
1209 áno
1210 )))
1211 (% class="" %)|(((
1212 12
1213 )))|(((
1214 **Podporované technológie a správa**
1215 )))|(((
1216 \\
1217 )))
1218 (% class="" %)|(((
1219 13
1220 )))|(((
1221 Stohovanie
1222 )))|(((
1223 áno
1224 )))
1225 (% class="" %)|(((
1226 14
1227 )))|(((
1228 STP,RSTP,MSTP a PVST+ alebo kompatibilné
1229 )))|(((
1230 áno
1231 )))
1232 (% class="" %)|(((
1233 15
1234 )))|(((
1235 Protokol na registráciu VLAN, napríklad VTP
1236 )))|(((
1237 áno
1238 )))
1239 (% class="" %)|(((
1240 16
1241 )))|(((
1242 Podpora VLAN, minimálne 4000 aktívnych VLAN
1243 )))|(((
1244 áno
1245 )))
1246 (% class="" %)|(((
1247 17
1248 )))|(((
1249 Minimálny počet MAC adries
1250 )))|(((
1251 32k
1252 )))
1253 (% class="" %)|(((
1254 18
1255 )))|(((
1256 Minimálna veľkosť FIBv4
1257 )))|(((
1258 4k
1259 )))
1260 (% class="" %)|(((
1261 19
1262 )))|(((
1263 Podpora L3 funkcií – RIP, RIPng, OSPF, OSPFv3.
1264 )))|(((
1265 áno
1266 )))
1267 (% class="" %)|(((
1268 20
1269 )))|(((
1270 Podpora overovania užívateľov pomocou 802.1x a pomocou MAC adries, podpora funkcií guest VLAN
1271 )))|(((
1272 áno
1273 )))
1274 (% class="" %)|(((
1275 21
1276 )))|(((
1277 Podpora ACL
1278 )))|(((
1279 áno
1280 )))
1281 (% class="" %)|(((
1282 22
1283 )))|(((
1284 Podpora technológie RSPAN a lokálneho zrkadlenia prevádzky
1285 )))|(((
1286 áno
1287 )))
1288 (% class="" %)|(((
1289 23
1290 )))|(((
1291 Podpora overovania pomocou RADIUS, TACACS
1292 )))|(((
1293 áno
1294 )))
1295 (% class="" %)|(((
1296 24
1297 )))|(((
1298 Podpora konfigurácie cez CLI  - SSH, Telnet a lokálnu konzolu
1299 )))|(((
1300 áno
1301 )))
1302 (% class="" %)|(((
1303 25
1304 )))|(((
1305 Scriptovanie Python
1306 )))|(((
1307 áno
1308 )))
1309 (% class="" %)|(((
1310 26
1311 )))|(((
1312 Podpora Telemetrie a eMDI
1313 )))|(((
1314 áno
1315 )))
1316 (% class="" %)|(((
1317 27
1318 )))|(((
1319 Netconf/Yang
1320 )))|(((
1321 áno
1322 )))
1323 (% class="" %)|(((
1324 28
1325 )))|(((
1326 Podpora technológie SNMP  v2c a v3
1327 )))|(((
1328 áno
1329 )))
1330 (% class="" %)|(((
1331 29
1332 )))|(((
1333 Výrobca musí poskytovať informácie o zraniteľnostiach na webe.
1334 )))|(((
1335 áno
1336 )))
1337 (% class="" %)|(((
1338 30
1339 )))|(((
1340 Koniec podpory výrobcom (end of support) minimálne 7 rokov od dátumu nákupu. Počas tejto lehoty musí výrobca garantovať vydávanie bezpečnostných záplat.
1341 )))|(((
1342 áno
1343 )))
1344 (% class="" %)|(((
1345 31
1346 )))|(((
1347 Záruka a support minimálne počas trvania projektu 8x5xNBD
1348 )))|(((
1349 áno
1350 )))
1351 (% class="" %)|(((
1352 32
1353 )))|(((
1354 Súčasťou dodávky je aj potrebná kabeláž pre pripojenie na jednotlivé súčasti
1355 )))|(((
1356 áno
1357 )))
1358
1359 \\
1360
1361 13 ks sieťových prepínačov 24 portových PoE+ s nasledujúcimi minimálnymi parametrami:
1362
1363 \\
1364
1365 (% class="wrapped" %)
1366 (% class="" %)|(% colspan="3" %)(((
1367 **Access switche s možnosťou zapojenia do stacku alebo MLAG**
1368 )))
1369 (% class="" %)|(((
1370 **~ **
1371 )))|(((
1372 **~ **
1373 )))|(((
1374 **~ **
1375 )))
1376 (% class="" %)|(((
1377 **~ **
1378 )))|(((
1379 **Vlastnosť alebo funkcia zariadenia**
1380 )))|(((
1381 **Požadované**
1382 )))
1383 (% class="" %)|(((
1384 1
1385 )))|(((
1386 Trieda zariadenia
1387 )))|(((
1388 L2 Switch
1389 )))
1390 (% class="" %)|(((
1391 2
1392 )))|(((
1393 Formát zariadenia
1394 )))|(((
1395 1 RU
1396 )))
1397 (% class="" %)|(((
1398 3
1399 )))|(((
1400 Napájanie
1401 )))|(((
1402 AC 230V
1403 )))
1404 (% class="" %)|(((
1405 4
1406 )))|(((
1407 Interný zdroj
1408 )))|(((
1409 áno
1410 )))
1411 (% class="" %)|(((
1412 5
1413 )))|(((
1414 Počet portov minimálne 10/100/1000 Base-T (PoE+)
1415 )))|(((
1416 minimálne 24
1417 )))
1418 (% class="" %)|(((
1419 6
1420 )))|(((
1421 Počet 10G SFP portov
1422 )))|(((
1423 minimálne 4
1424 )))
1425 (% class="" %)|(((
1426 7
1427 )))|(((
1428 Celkový príkon PoE (PoE budget)
1429 )))|(((
1430 minimálne 250W
1431 )))
1432 (% class="" %)|(((
1433 8
1434 )))|(((
1435 PoE dostupné pri reštarte switcha
1436 )))|(((
1437 áno
1438 )))
1439 (% class="" %)|(((
1440 9
1441 )))|(((
1442 Všetky porty neblokované – wire speed
1443 )))|(((
1444 áno
1445 )))
1446 (% class="" %)|(((
1447 10
1448 )))|(((
1449 USB port pre ukladanie konfigurácií a firmware
1450 )))|(((
1451 áno
1452 )))
1453 (% class="" %)|(((
1454 11
1455 )))|(((
1456 Dedikovaný console port (RJ45)
1457 )))|(((
1458 áno
1459 )))
1460 (% class="" %)|(((
1461 12
1462 )))|(((
1463 **Podporované technológie a správa**
1464 )))|(((
1465 \\
1466 )))
1467 (% class="" %)|(((
1468 13
1469 )))|(((
1470 Stohovanie
1471 )))|(((
1472 áno
1473 )))
1474 (% class="" %)|(((
1475 14
1476 )))|(((
1477 STP,RSTP,MSTP a PVST+ alebo kompatibilné
1478 )))|(((
1479 áno
1480 )))
1481 (% class="" %)|(((
1482 15
1483 )))|(((
1484 Protokol na registráciu VLAN, napríklad VTP
1485 )))|(((
1486 áno
1487 )))
1488 (% class="" %)|(((
1489 16
1490 )))|(((
1491 Podpora VLAN, minimálne 4000 aktívnych VLAN
1492 )))|(((
1493 áno
1494 )))
1495 (% class="" %)|(((
1496 17
1497 )))|(((
1498 Minimálny počet MAC adries
1499 )))|(((
1500 32k
1501 )))
1502 (% class="" %)|(((
1503 18
1504 )))|(((
1505 Minimálna veľkosť FIBv4
1506 )))|(((
1507 4k
1508 )))
1509 (% class="" %)|(((
1510 19
1511 )))|(((
1512 Podpora L3 funkcií – RIP, RIPng, OSPF, OSPFv3.
1513 )))|(((
1514 áno
1515 )))
1516 (% class="" %)|(((
1517 20
1518 )))|(((
1519 Podpora overovania užívateľov pomocou 802.1x a pomocou MAC adries, podpora funkcií guest VLAN
1520 )))|(((
1521 áno
1522 )))
1523 (% class="" %)|(((
1524 21
1525 )))|(((
1526 Podpora ACL
1527 )))|(((
1528 áno
1529 )))
1530 (% class="" %)|(((
1531 22
1532 )))|(((
1533 Podpora technológie RSPAN a lokálneho zrkadlenia prevádzky
1534 )))|(((
1535 áno
1536 )))
1537 (% class="" %)|(((
1538 23
1539 )))|(((
1540 Podpora overovania pomocou RADIUS, TACACS
1541 )))|(((
1542 áno
1543 )))
1544 (% class="" %)|(((
1545 24
1546 )))|(((
1547 Podpora konfigurácie cez CLI  - SSH, Telnet a lokálnu konzolu
1548 )))|(((
1549 áno
1550 )))
1551 (% class="" %)|(((
1552 25
1553 )))|(((
1554 Scriptovanie Python
1555 )))|(((
1556 áno
1557 )))
1558 (% class="" %)|(((
1559 26
1560 )))|(((
1561 Podpora Telemetrie a eMDI
1562 )))|(((
1563 áno
1564 )))
1565 (% class="" %)|(((
1566 27
1567 )))|(((
1568 Netconf/Yang
1569 )))|(((
1570 áno
1571 )))
1572 (% class="" %)|(((
1573 28
1574 )))|(((
1575 Podpora technológie SNMP  v2c a v3
1576 )))|(((
1577 áno
1578 )))
1579 (% class="" %)|(((
1580 29
1581 )))|(((
1582 Výrobca musí poskytovať informácie o zraniteľnostiach na webe.
1583 )))|(((
1584 áno
1585 )))
1586 (% class="" %)|(((
1587 30
1588 )))|(((
1589 Koniec podpory výrobcom (end of support) minimálne 7 rokov od dátumu nákupu. Počas tejto lehoty musí výrobca garantovať vydávanie bezpečnostných záplat.
1590 )))|(((
1591 áno
1592 )))
1593 (% class="" %)|(((
1594 31
1595 )))|(((
1596 Záruka a support minimálne počas trvania projektu 8x5xNBD
1597 )))|(((
1598 áno
1599 )))
1600 (% class="" %)|(((
1601 32
1602 )))|(((
1603 Súčasťou dodávky je aj potrebná kabeláž pre pripojenie na jednotlivé súčasti
1604 )))|(((
1605 áno
1606 )))
1607
1608 \\
1609
1610 **Súčasťou dodávky sú práce implementácie v minimálnom rozsahu:**
1611
1612 Jednotlivé služby sa týkajú sieťových prvkov, ktoré zostanú v prevádzke po ukončení prác a obnovy zariadení. Nebudú sa meniť všetky sieťové prvky (switche), vymenia sa podľa stavu, veku a hlavne možností pre novú segmentáciu siete. Celkový počet switchov je cca 80 (24 a 48 portové). Ktoré zostanú a ktoré sa budú meniť musí byť súčasťou vstupnej analýzy (analýza je súčasťou dodávky). Menený počet bude reflektovať počet obstarných switchov.
1613
1614 * Analýza súčasného stavu s plánovanými novými systémami a potrebných prestupov pre segmentáciu siete na úrovni minimálne 2 aplikačných a 2 databázových sietí, 2 užívateľských sietí s presne riadenými prestupmi na nutné aplikácie s inšpekciou toku dát cez povolené prestupy. Oddelenie sieti pre tlačiarne, skenery a kopírovacie stroje a nové oddelené siete pre nové pripravované systémy. Logické oddelenie systémov a služieb podľa typu a bezpečnostných odporúčaní. Nové pripravované systémy ako MS AD budú v samostatnej sieti, manažment zariadení (s konfiguráciou jednotlivých zariadení), siete pre virtualizáciu, sieť pre zálohovacie riešenie.
1615 * Nastavenie sietí podľa vstupnej analýzy s minimálnymi dopadmi na prevádzku – nutné odstávky v neprodukčných časoch po 16:00 a víkendy podľa dohody s určenou technickou osobou obstarávateľa.
1616 * Sieťové prestupy riadené NGFW firewallom podľa Zero Trust – i identifikovaný užívateľ bude mať povolené len nutné prestupy na aplikácie ktoré potrebuje ku práci (podľa výstupy z analýzy a požiadaviek obstarávateľa).
1617 * Inštalácia zariadení (switche a firewally) do rackov obstarávateľa a ich nastavenie podľa špecifikácie účelu zadania.
1618 * Zapojenie a oživenie na centrálny manažment – oddelená sieť a porty pre centrálny manažment a zvlášť LOG server s možnosťou filtrovania a prehľadávania logov cez centrálny manažment.
1619 * Publikovanie služieb do internetu, striktne nastavené prestupy a kontrola na úrovni L7, nastavené DDoS a IDP profily podľa typu aplikácie – nutné rátať s priebežným „ladením“.
1620 * URL filter pre prístup na internet podľa zadania obstarávateľa (výstup v analýze) a best practices.
1621 * QoS manažment na prístup do internetu, podľa typu služby a jej priority.
1622 * Mesiac testovacej prevádzky so zvýšeným dohľadom a zmenou nastavení podľa potrieb prevádzky – reakčné časy v časoch od 7:00 do 16:00 (pracovné dni) do štyroch hodín.
1623 * Vyžaduje sa aby dodávateľ mal certifikovaného administrátora na dodávané firewally (vendora) - úroveň bezpečnostný expert s preukázanou praxou práce s firewallmi aspoň 6 mesiacov.
1624 * Jednotlivé samostatné siete (vlan L2) budú dostupné len tam kde je to nevyhnutné – vlan siete užívateľov/tlačiarní na access switchoch podľa potreby (len tam kde sú jednotlivý užívatelia/tlačiarne fyzicky pripojení/pripojené), aplikačné siete len na switchoch kde sú/budú servery a firewally a podobne – len na nových switch.
1625 * Nepoužité porty nebudú mať prístup do žiadnej siete – vypnuté – len na nových switch.
1626 * Konfigurácia site-to-site VPN spojení (IPSec) – maximálny počet 10 s NAT prekladmi.
1627 * Konfigurácia remote access VPN spojení (SSL VPN) – príprava a nastavenie pre maximálne 100 používateľov (vrátane tretích strán).
1628 * Dodávka a inštalácia monitoringu sieťových prvkov s využitím protokolov SNMP, kde bude vidieť vyťaženosť jednotlivých portov, ich stav s grafickou vizualizáciou – vzorkovanie dát minimálne 1x za minútu. Monitorovací nástroj musí vedieť odosielať logy do budúceho SIEM minimálne prostredníctvom syslog logovacím protokolom – monitorovať sa budú len nové sieťové prvky ktoré sú súčasťou dodávky.
1629 * Výstupná dokumentácia na úrovni minimálne sieťovej topológie (znázornené všetky inštalované systémy a súčasné systémy), dodaný podrobný IP plán všetkých sietí s popisom siete minimálne vlan ID, názov, GW, maska siete, zahrnuté všetky zariadenia v sieti minimálne ich IP adresa a hostname/názov.
1630
1631 \\
1632
1633 **__D/ Spoločné ustanovenia pre všetky body – celú dodávku:__**
1634
1635 \\
1636
1637 **NGFW, switche musia byť sprevádzkované pre produkčné použitie (best practices) tak, aby všetky dodané komponenty boli plne kompatibilné a využité v inštalácii. Dodávateľ nesie zodpovednosť za dodávku ako celok, teda plnú kompatibilitu a podporu požadovaných funkcionalít s ohľadom na plánované systémy, ktoré budú predmetom vstupnej analýzy. Všetky nové prvky celej dodávky sa musia riadiť koncepciou oddelených sietí a prestupov presne špecifikovaných bode C a best practices a to primárne z dôvodu, že celá dodávka má primárny účel zvýšenie úrovne kybernetickej bezpečnosti obstarávateľa. **
1638
1639 Súčasťou dodávky je i odovzdanie požadovanej dokumentácie, všetkých prístupových hesiel a zaškolenie poverených zamestnancov obstarávateľa (maximálne 5 ľudí) minimálne v rozsahu 1 človekodňa.
1640
1641 \\
1642
1643 **__2. Zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza__**
1644
1645 Cieľom verejného obstarania je zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza z pohľadu sieťového zabezpečenia, užívateľkách prístupov, ochrany citlivých informácií, prevádzky informačných systémov a biznis kontinuity prevádzky.
1646
1647 \\
1648
1649 Realizáciou predmetu zákazky verejný obstarávateľ realizuje nasledovné oprávnené podaktivity:
1650
1651 * Riadenie prístupov
1652 * Ochrana proti škodlivému kódu
1653
1654 Kontinuita prevádzky
1655
1656
1657
1658 **__A/ Popis súčasného stavu__:**
1659
1660 \\
1661
1662 Súčasný stav úrovne kybernetickej bezpečnosti nemocnice NsP Prievidza z pohľadu zabezpečenia užívateľských prístupov, ochrany citlivých informácií, prevádzky informačných systémov a biznis kontinuity prevádzky je blížiaci sa nule. Užívatelia sú identifikovaní maximálne na úrovni lokálnych hesiel, bez centrálnej správy, logovania a overenia identifikácie, citlivé dáta ani informačné systémy nie sú chránené ani voči možných jednoduchým hrozbám typu malware ani voči chybnej manipulácii, zálohy nie sú šifrované, nijak chránené, čím nespĺňajú ani základné požiadavky pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. z. . Stav je neudržateľný a je prakticky len otázka času kedy príde ku kompromitácii citlivých dát alebo ich straty.
1663
1664 **Nemocnica má do 800 pracovných staníc s maximálne 1000 používateľmi.**
1665
1666 \\
1667
1668 **__B/ Popis plánovaného stavu__:**
1669
1670 \\
1671
1672 Vybaviť technické miestnosti novým HW spĺňajúcim nové bezpečnostné štandardy (TPM2.0, šifrovanie údajov, oddelené šifrované zálohy s izolovanými sieťami a nových systémov na centrálnu správu užívateľov (ich jasnú identifikáciu, centrálne zabezpečenie proti škodlivému kódu na pracovných staniciach), zabezpečenie biznis kontinuity a ochrany dát proti škodlivému kódu a zámernou alebo chybnou manipuláciou zo strany užívateľov.
1673
1674 \\
1675
1676 **__C/ Centrálna správa užívateľov a správa prístupových oprávnení:__**
1677
1678 \\
1679
1680 Nevyhnutná súčasť koncepcie zvýšenia úrovne kybernetickej bezpečnosti obstarávateľa je zavedenie centrálnej správy pracovných staníc a správa prístupových oprávnení s vybudovaním PKI infraštruktúry, bez ktorej nie je možné zaviesť žiadne bezpečnostné mechanizmy a riešenia, ktoré budú nosnou súčasťou dodávky (identifikácia užívateľov v sieti a sieťových prestupov a zabezpečenie pracovných staníc). Obstarávateľ má približne 800 pracovných staníc a 1000 používateľov. Cez 98 percent pracovných staníc majú operačný systém Windows nejednotných verzií, ktoré je požadované centrálne spravovať natívnou technológiou Microsoft Active Directory (MS AD). MS AD je požadované mať v 3 samostatných inštanciách (VM) s replikáciou s DNS funkcionalitou a samostatnej vlan sieti. Súčasťou dodávky sú všetky služby spojené s nastavením, nasadením, konfiguráciou a vytvorením scriptu pre pridanie PC. Samotné zaradenie PC do MS AD si za pomoci skriptu zrealizuje obstarávateľ vo vlastnej réžii.
1681
1682 Ďalšou súčasťou dodávky musí byť WSUS server, ktorý do koncepcie zavádza centrálnu správu aktualizácií OS Windows pomocou GPO a pri počte pracovných staníc šetrí šírku pásma internetového pripojenia. Požiadavky – inštalácia v samostatnej predpripravenej siete.
1683
1684 Implementácia internej PKI infraštruktúry natívnou technológiou Microsoft Windows Sevrer 2022, ktorá je viazaná na koncepciu MS AD pomocou GPO a best practices s offline root certifikačnou autoritou a minimálne jednej online sub CA. Ako všetky prvky infraštruktúry i PKI bude mať vlastnú predpripravenú sieť.
1685
1686 \\
1687
1688 **__D/ Zabezpečenie pracovných staníc a nových prvkov infraštruktúry EDR:__**
1689
1690 \\
1691
1692 Súčasťou dodávky budú licencie, inštalácia a nasadenie podľa vstupnej analýzy a požiadaviek obstarávateľa pre 800 pracovných staníc a všetky nové aplikácie infraštruktúry, ktoré budú súčasťou dodávky (MS AD, PKI, Backup, ...). EDR je jedna z nosných častí dodávky pre ucelený koncept zvýšenia úrovne kybernetickej bezpečnosti. **Lifetime platnosť licencií. Nasadenie je závislé od zaradenia pracovných staníc do MS AD.**
1693
1694 \\
1695
1696 * **Požiadavky na EDR riešenie, ktoré musí spĺňať – špecifikáciu:**
1697
1698 Riešenie pre komplexnú ochranu PC, Linux, Mac, mobilných zariadení, fyzické a virtuálne serverové infraštruktúry musia byť spravované z jednej webovej konzoly. Navrhované riešenie musí zabezpečiť viacvrstvovú ochranu proti sofistikovaným bezpečnostným hrozbám a to anti-phishing ochranu, anti-malware ochranu, anti-spam ochranu a adaptívnu pokročilú ochranu proti zneužitiu v rátane pokročilého strojového učenia a analýzy chovania. Taktiež musí podporovať content filtering, attachement firltering, connection filtering, message filtering, ransomware mitigation, endpoint risk analytics,  a advanced anti-exploit. Výrobca nemohol získať na av-comparatives ([[https:~~/~~/www.av-comparatives.org/awards/>>url:https://www.av-comparatives.org/awards/||shape="rect"]]) za posledné 2 roky ani raz menej ako 3 hviezdy v kategórií „Real World Protection“ vo firemných riešeniach.
1699
1700 \\
1701
1702 Riešenie musí spĺňať požiadavky na správu a funkcionalitu podľa kategórií a funkcií nižšie:
1703
1704 \\
1705
1706 * 1. Konzola pre centrálnu správu riešenia:
1707
1708 (% class="wrapped" %)
1709 (% class="" %)|(((
1710 Č. p.
1711 )))|(((
1712 Popis požiadavky
1713 )))|(((
1714 Spĺňa/Nespĺňa
1715 )))
1716 (% class="" %)|(((
1717 1.
1718 )))|(((
1719 Všetky komponenty riešenia musia byť v slovenskom alebo českom jazyku – vrátane konzoly správy, klientskych aplikácií a manuálov
1720 )))|(((
1721 \\
1722 )))
1723 (% class="" %)|(((
1724 2.
1725 )))|(((
1726 Konzola pre správu nasadená v cloude výrobcu, ktorý sa stará o jej údržbu a vysokú dostupnosť všetkých jej služieb a funkcií
1727 )))|(((
1728 \\
1729 )))
1730 (% class="" %)|(((
1731 3.
1732 )))|(((
1733 Možnosť kedykoľvek migrovať konzolu pre správu do on-premise prostredia bezplatne, bez zmeny platnosti licencie a za vynaloženia minimálneho času zo strany administrátora riešenia
1734 )))|(((
1735 \\
1736 )))
1737 (% class="" %)|(((
1738 4.
1739 )))|(((
1740 Podpora produktov výrobcom nástroja bude poskytovaná v slovenskom alebo českom jazyku
1741 )))|(((
1742 \\
1743 )))
1744 (% class="" %)|(((
1745 5.
1746 )))|(((
1747 Konzola pre centrálnu správu je kompletne multi-tenantná
1748 )))|(((
1749 \\
1750 )))
1751 (% class="" %)|(((
1752 6.
1753 )))|(((
1754 Možnosť realizovať aktualizácie klientov z iných klientov a tým šetriť šírku prenosového pásma pripojenia k internetu
1755 )))|(((
1756 \\
1757 )))
1758 (% class="" %)|(((
1759 7.
1760 )))|(((
1761 Možnosť zobrazovať upozornenia v konzole pre správu a posielanie upozornení e-mailom
1762 )))|(((
1763 \\
1764 )))
1765 (% class="" %)|(((
1766 8.
1767 )))|(((
1768 Možnosť zasielať upozornenia napojením na Syslog server
1769 )))|(((
1770 \\
1771 )))
1772 (% class="" %)|(((
1773 9.
1774 )))|(((
1775 Možnosť využitia napojení akejkoľvek tretej aplikácie za pomoci zdokumentovanej verejnej API, ku ktorej je možné vytvoriť kľúče priamo z konzoly centrálnej správy bez nutnosti zásahu technickej podpory dodávateľa či výrobcu
1776 )))|(((
1777 \\
1778 )))
1779 (% class="" %)|(((
1780 10.
1781 )))|(((
1782 Riešenie musí umožniť integráciu so štruktúrami Microsoft Active Directory za účelom správy ochrany zariadení v týchto inventároch.
1783 )))|(((
1784 \\
1785 )))
1786 (% class="" %)|(((
1787 11.
1788 )))|(((
1789 Riešenie musí byť schopné odhaliť zariadenia, ktoré nie sú vedené v Active Directory pomocou Network Discovery
1790 )))|(((
1791 \\
1792 )))
1793 (% class="" %)|(((
1794 12.
1795 )))|(((
1796 Filtrovanie a riadenie v inventári aspoň podľa mena hostiteľa, operačného systému, IP adries, pridelených pravidiel a podľa času poslednej aktivity
1797 )))|(((
1798 \\
1799 )))
1800 (% class="" %)|(((
1801 13.
1802 )))|(((
1803 Možnosť vzdialenej inštalácie a odinštalácie EPP klienta priamo z konzoly centrálnej správy
1804 )))|(((
1805 \\
1806 )))
1807 (% class="" %)|(((
1808 14.
1809 )))|(((
1810 Možnosť upraviť úroveň skenovacích úloh a ich spúšťania a plánovania priamo z konzoly centrálnej správy
1811 )))|(((
1812 \\
1813 )))
1814 (% class="" %)|(((
1815 15.
1816 )))|(((
1817 Možnosť reštartovania serverov alebo desktopov priamo z konzoly centrálnej správy
1818 )))|(((
1819 \\
1820 )))
1821 (% class="" %)|(((
1822 16.
1823 )))|(((
1824 Centralizované miesto pre zaznamenávanie všetkých úloh
1825 )))|(((
1826 \\
1827 )))
1828 (% class="" %)|(((
1829 17.
1830 )))|(((
1831 Priradenie bezpečnostných pravidiel pre koncové stanice možné granulárne na každej úrovni štruktúry inventáru, vrátane koreňov a listov stromov (tzn. akékoľvek OU, prípadne až priamo konkrétna stanica)
1832 )))|(((
1833 \\
1834 )))
1835 (% class="" %)|(((
1836 18.
1837 )))|(((
1838 Podpora API, SIEM integrácia
1839 )))|(((
1840 \\
1841 )))
1842 (% class="" %)|(((
1843 19.
1844 )))|(((
1845 Viac možností priradenia pravidiel:
1846 podľa užívateľa či skupiny v Active Directory, podľa sieťovej lokality, v ktorej sa zariadenie nachádza (vrátane identifikácie podľa možnej kombinácie – inklúzia či exklúzia - nasledujúcich znakov: IP adresa, rozsah IP adries, DNS server, WINS server,  default gateway, typ siete, názov hostiteľa, DHCP prípona, či je možné sa pripojiť ku konkrétnemu hostiteľovi alebo či je dostupná konzola centrálnej správy) alebo podľa OU, v ktorej sa nachádza v AD
1847 )))|(((
1848 \\
1849 )))
1850 (% class="" %)|(((
1851 20.
1852 )))|(((
1853 Možnosť nastavenia dedičnosti medzi bezpečnostnými pravidlami granulárne podľa sekcií a podsekcií nastavenia bezpečnostných pravidiel
1854 )))|(((
1855 \\
1856 )))
1857 (% class="" %)|(((
1858 21.
1859 )))|(((
1860 Možnosť nastavenia intervalu, v ktorom sú reporty generované, možnosť vytvoriť report okamžite
1861 )))|(((
1862 \\
1863 )))
1864 (% class="" %)|(((
1865 22.
1866 )))|(((
1867 Možnosť zasielania vygenerovaných reportov e-mailom
1868 )))|(((
1869 \\
1870 )))
1871 (% class="" %)|(((
1872 23.
1873 )))|(((
1874 Možnosť stiahnuť vygenerované reporty minimálne vo formátoch .pdf či .csv
1875 )))|(((
1876 \\
1877 )))
1878 (% class="" %)|(((
1879 24.
1880 )))|(((
1881 Možnosť upravenia reportov, vyberanie cieľa (skupina staníc, typ staníc atd.) a časového intervalu, z ktorého je report vytvorený
1882 )))|(((
1883 \\
1884 )))
1885 (% class="" %)|(((
1886 25.
1887 )))|(((
1888 Vzdialená obnova či zmazanie súboru v karanténe
1889 )))|(((
1890 \\
1891 )))
1892 (% class="" %)|(((
1893 26.
1894 )))|(((
1895 Možnosť automaticky pridať súbor do výnimky pri obnove z karantény
1896 )))|(((
1897 \\
1898 )))
1899 (% class="" %)|(((
1900 27.
1901 )))|(((
1902 Viacero preddefinovaných rolí:
1903
1904 - pre správu komponentov riešenia,
1905
1906 - pre správu bezpečnostných pravidiel a inventár koncových zariadení
1907
1908 - pre správu a tvorbu reportov
1909 )))|(((
1910 \\
1911 )))
1912 (% class="" %)|(((
1913 28.
1914 )))|(((
1915 Podpora 2FA overenia s možnosťou vynútenia
1916 )))|(((
1917 \\
1918 )))
1919 (% class="" %)|(((
1920 29.
1921 )))|(((
1922 Možnosť vynútiť zmenu hesla používateľa po uplynutí určitej doby od jeho poslednej zmeny
1923 )))|(((
1924 \\
1925 )))
1926 (% class="" %)|(((
1927 30.
1928 )))|(((
1929 Možnosť automatického zablokovania užívateľského účtu pri opakovaných neúspešných pokusoch o prihlásenie
1930 )))|(((
1931 \\
1932 )))
1933 (% class="" %)|(((
1934 31.
1935 )))|(((
1936 Detailné možnosti vybrať, aké služby a aké typy staníc môže používateľ spravovať
1937 )))|(((
1938 \\
1939 )))
1940 (% class="" %)|(((
1941 32.
1942 )))|(((
1943 Zaznamenávanie používateľských aktivít
1944 )))|(((
1945 \\
1946 )))
1947 (% class="" %)|(((
1948 33.
1949 )))|(((
1950 Detailný log pre každú aktivitu
1951 )))|(((
1952 \\
1953 )))
1954 (% class="" %)|(((
1955 34.
1956 )))|(((
1957 Komplexné vyhľadávanie v logovacích záznamoch
1958 )))|(((
1959 \\
1960 )))
1961 (% class="" %)|(((
1962 35.
1963 )))|(((
1964 Administrátor môže pred inštaláciou vybrať, ktoré moduly ochrany majú byť nainštalované
1965 )))|(((
1966 \\
1967 )))
1968 (% class="" %)|(((
1969 36.
1970 )))|(((
1971 Inštalácia môže byť zrealizovaná niekoľkými spôsobmi, a to minimálne:
1972 - Stiahnutím inštalačného balíčku priamo do pracovnej stanice, kde bude nainštalovaný
1973
1974 - Inštalácia vzdialene priamo zo správcovskej konzoly
1975
1976 - Distribúcia inštalačného balíčka cez GPO či SCCM
1977 )))|(((
1978 \\
1979 )))
1980 (% class="" %)|(((
1981 37.
1982 )))|(((
1983 Inštalácia klienta na koncové stanice vo vzdialenej lokalite môže byť zrealizovaná z existujúceho, nainštalovaného klienta v tejto vzdialenej lokalite – účelom je optimalizácia prenosu pre WAN/VPN
1984 )))|(((
1985 \\
1986 )))
1987 (% class="" %)|(((
1988 38.
1989 )))|(((
1990 Konzola centrálnej správy bude reportovať počet chránených koncových staníc a počet koncových staníc, ktoré chránené nie sú
1991 )))|(((
1992 \\
1993 )))
1994 (% class="" %)|(((
1995 39.
1996 )))|(((
1997 Konzola správy obsahuje prispôsobiteľné „widgety“ pre okamžitý prehľad o stave ochrany v organizácií
1998 )))|(((
1999 \\
2000 )))
2001 (% class="" %)|(((
2002 40.
2003 )))|(((
2004 Konzola centrálnej správy obsahuje detailné informácie o chránených zariadeniach: názov, IP adresa, operačný systém, nainštalované moduly, aplikované pravidlá, informácie o aktualizáciách
2005 )))|(((
2006 \\
2007 )))
2008 (% class="" %)|(((
2009 41.
2010 )))|(((
2011 Konzola centrálnej správy umožňuje získanie všetkých informácií potrebných pre riešenie problémov s ochranou koncových staníc vrátane podrobných logov
2012 )))|(((
2013 \\
2014 )))
2015 (% class="" %)|(((
2016 42.
2017 )))|(((
2018 Konzola správy umožňuje hromadne zmeniť nastavenia na všetkých staniciach naraz alebo len selektívne pre konkrétnu skupinu staníc naraz
2019 )))|(((
2020 \\
2021 )))
2022 (% class="" %)|(((
2023 43.
2024 )))|(((
2025 Pre rozdielne skupiny používateľov bude možné granulárne nastaviť aké skupiny zariadení majú právo spravovať
2026 )))|(((
2027 \\
2028 )))
2029 (% class="" %)|(((
2030 44.
2031 )))|(((
2032 Možnosť vytvárať inštalačné balíčky pre 32-bit a 64-bit operačné systémy, vrátane samoinštalačného balíčku, ktorý obsahuje kompletnú aplikáciu bez nutnosti prístupu k sieti pre jeho inštaláciu.
2033 )))|(((
2034 \\
2035 )))
2036 (% class="" %)|(((
2037 45.
2038 )))|(((
2039 Inštalačný balíček umožňuje tzv. „tichú“ inštaláciu (nezobrazia sa žiadne upozornenia, nevyžaduje sa žiadna používateľská interakcia)
2040 )))|(((
2041 \\
2042 )))
2043 (% class="" %)|(((
2044 46.
2045 )))|(((
2046 Administrátor bude môcť v inventári správcovskej konzoly vytvárať skupiny a podskupiny, kam bude môcť presúvať chránené koncové body
2047 )))|(((
2048 \\
2049 )))
2050 (% class="" %)|(((
2051 47.
2052 )))|(((
2053 Možnosť spustenia Network discovery z akéhokoľvek už nainštalovaného klienta
2054 )))|(((
2055 \\
2056 )))
2057
2058 1. Vlastnosti a funkcie ochrany fyzických koncových bodov (Windows, Mac, Linux):
2059
2060 (% class="wrapped" %)
2061 (% class="" %)|(((
2062 Č. p.
2063 )))|(((
2064 Popis požiadavky
2065 )))|(((
2066 Spĺňa/Nespĺňa
2067 )))
2068 (% class="" %)|(((
2069 1.
2070 )))|(((
2071 Podpora operačných systémov:
2072
2073 Windows 10 1507 a vyšší
2074
2075 Windows 8.1
2076
2077 Windows 8
2078
2079 Windows 7
2080
2081 Windows 10 IoT Enterprise
2082
2083 Windows Embedded 8.1 Industry
2084
2085 Windows Embedded 8 Standard
2086
2087 Windows Embedded Standard 7
2088
2089 Windows Embedded Compact 7
2090
2091 Windows Embedded POSReady 7
2092
2093 Windows Embedded Enterprise 7
2094
2095 Windows Server 2019
2096
2097 Windows Server 2019 Core
2098
2099 Windows Server 2016
2100
2101 Windows Server 2016 Core
2102
2103 Windows Server 2012 R2
2104
2105 Windows Server 2012
2106
2107 Windows Small Business Server 2011
2108
2109 Windows Server 2008 R2
2110
2111 Ubuntu 14.04 LTS a vyšší
2112
2113 Red Hat Enterprise Linux
2114
2115 CentOS 6.0 a vyšší
2116
2117 SUSE Linux Enterprise Server 11 SP4 a vyšší
2118
2119 OpenSUSELeap 42.x
2120
2121 Fedora 25 a vyšší
2122
2123 Debian 8.0 a vyšší
2124
2125 Oracle Linux 6.3 a vyšší
2126
2127 Amazon Linux AMI 2016.09 a vyšší
2128
2129 Mac OS X El Capitan (10.11) a vyšší
2130 )))|(((
2131 \\
2132 )))
2133 (% class="" %)|(((
2134 2.
2135 )))|(((
2136 Automatické skenovanie dát, pri ich manipulácií – t.z. otváranie súborov, kopírovanie súborov, prenášanie súborov (LAN, WAN, zdieľané úložisko, prenosné média, pevný disk...)
2137 )))|(((
2138 \\
2139 )))
2140 (% class="" %)|(((
2141 3.
2142 )))|(((
2143 Automatické skenovanie súborov v reálnom čase s možnosťou nastavenia skenovania len špecifických typov súborov
2144 )))|(((
2145 \\
2146 )))
2147 (% class="" %)|(((
2148 4.
2149 )))|(((
2150 Automatické skenovanie súborov v reálnom čase s možnosťou obmedzenia na maximálnu veľkosť súboru
2151 )))|(((
2152 \\
2153 )))
2154 (% class="" %)|(((
2155 5.
2156 )))|(((
2157 Aktualizácia bezpečnostného obsahu minimálne raz za hodinu
2158 )))|(((
2159 \\
2160 )))
2161 (% class="" %)|(((
2162 6.
2163 )))|(((
2164 Detekcia na základe vírusových definícií (tzv. signatúr)
2165 )))|(((
2166 \\
2167 )))
2168 (% class="" %)|(((
2169 7.
2170 )))|(((
2171 Threat Emulation Technológia (v cloudovom prostredí dodávateľa alebo lokálne)
2172 )))|(((
2173 \\
2174 )))
2175 (% class="" %)|(((
2176 8.
2177 )))|(((
2178 Pokročilá analýza spúšťaných procesov ešte pred ich spustením a ich zablokovanie v prípade vykázania škodlivého chovania (vrátane ochrany proti 0-day útokom)
2179 )))|(((
2180 \\
2181 )))
2182 (% class="" %)|(((
2183 9.
2184 )))|(((
2185 Pokročilá analýza bežiacich procesov v reálnom čase a ich zablokovanie v prípade detekcie škodlivého chovania (vrátane ochrany proti 0-day útokom)
2186 )))|(((
2187 \\
2188 )))
2189 (% class="" %)|(((
2190 10.
2191 )))|(((
2192 Detekcia 0-day útokov na základe cloudového i lokálneho (100% funkčnosť i v prípade výpadku pripojenia k internetu) strojového učenia
2193 )))|(((
2194 \\
2195 )))
2196 (% class="" %)|(((
2197 11.
2198 )))|(((
2199 Dynamická detekcia 0-day útokov, botnetových sietí, DDoS a exploit útokov v cloudových službách dodávateľa pomocou umelej inteligencie a pokročilých algoritmov strojového učenia
2200 )))|(((
2201 \\
2202 )))
2203 (% class="" %)|(((
2204 12.
2205 )))|(((
2206 Detekcia 0-day bez súborových útokov
2207 )))|(((
2208 \\
2209 )))
2210 (% class="" %)|(((
2211 13.
2212 )))|(((
2213 Detekcia 0-day útokov na úrovni sieťových prenosov (útoky na RDP, pokusy o zistenie dostupnosti, detekcia laterálneho pohybu útočníka)
2214 )))|(((
2215 \\
2216 )))
2217 (% class="" %)|(((
2218 14.
2219 )))|(((
2220 Možnosť automatickej kontroly koncových bodov na nesprávnu konfiguráciu a neaktuálnosť bezpečnostných záplat aplikácií na známe zraniteľnosti
2221 )))|(((
2222 \\
2223 )))
2224 (% class="" %)|(((
2225 15.
2226 )))|(((
2227 Možnosť upozornení pred rizikovým chovaním používateľa (prihlasovanie na nezabezpečených weboch, používanie podobného hesla na rôznych weboch, používanie podobného hesla v interných a externých aplikáciách, apod.)
2228 )))|(((
2229 \\
2230 )))
2231 (% class="" %)|(((
2232 16.
2233 )))|(((
2234 „Risk score“ používateľov a koncových bodov umožňujúcich administrátorom priorizovať pri riešení detegovaných incidentov
2235 )))|(((
2236 \\
2237 )))
2238 (% class="" %)|(((
2239 17.
2240 )))|(((
2241 Riziká sú ohodnotené podľa závažnosti a pokiaľ sú spájané s konkrétnym CVE, tak je to uvedené
2242 )))|(((
2243 \\
2244 )))
2245 (% class="" %)|(((
2246 18.
2247 )))|(((
2248 Možnosť automatickej opravy vybraných rizík, prípadne uvedenie návodu k odstráneniu rizík, ktoré nemožno odstrániť automaticky
2249 )))|(((
2250 \\
2251 )))
2252 (% class="" %)|(((
2253 19.
2254 )))|(((
2255 Možnosť automatického spustenia podozrivých súborov v Sandboxe
2256 )))|(((
2257 \\
2258 )))
2259 (% class="" %)|(((
2260 20.
2261 )))|(((
2262 Možnosť špecifických nastavenia Sandboxu – dĺžka pozorovania po spustení, počet opakovaných spustení, prístup k internetu počas spustení áno/nie
2263 )))|(((
2264 \\
2265 )))
2266 (% class="" %)|(((
2267 21.
2268 )))|(((
2269 Možnosť manuálneho vloženia vzorky do Sandboxu
2270 )))|(((
2271 \\
2272 )))
2273 (% class="" %)|(((
2274 22.
2275 )))|(((
2276 Sandbox po analýze vygeneruje rozsiahly report o vykonanej forenznej analýze vrátane:
2277
2278 - sumárna časť zrozumiteľná pre laikov,
2279
2280 - podrobné zhrnutie udalostí diania v systéme pre expertov,
2281
2282 - časové osi spustených procesov a zrealizovaných systémových zmien,
2283
2284 - zoznam a geolokačná analýza sieťových pripojení,
2285
2286 - prehľad všetkých vytvorených, zmenených a mazaných súborov
2287
2288 - snímky obrazovky prípadných chybových hlásení
2289 )))|(((
2290 \\
2291 )))
2292 (% class="" %)|(((
2293 23.
2294 )))|(((
2295 Riešenie umožňuje analýzu sieťovej komunikácie
2296 )))|(((
2297 \\
2298 )))
2299 (% class="" %)|(((
2300 24.
2301 )))|(((
2302 Možnosť preverovať http traffic
2303 )))|(((
2304 \\
2305 )))
2306 (% class="" %)|(((
2307 25.
2308 )))|(((
2309 Možnosť preverovať traffic šifrovaný pomocou SSL
2310 )))|(((
2311 \\
2312 )))
2313 (% class="" %)|(((
2314 26.
2315 )))|(((
2316 Možnosť nastavenia hesla pre odinštalovanie EPP klientskej aplikácie z koncových staníc
2317 )))|(((
2318 \\
2319 )))
2320 (% class="" %)|(((
2321 27.
2322 )))|(((
2323 Automatické skenovanie emailov na úrovni pracovnej stanice, bez ohľadu na použitie emailového klienta, obidve pre odchádzajúce (SMTP) a prichádzajúce emaily (POP3)
2324 )))|(((
2325 \\
2326 )))
2327 (% class="" %)|(((
2328 28.
2329 )))|(((
2330 Možnosť skenovať archívy, možnosť nastavenia maximálnej hĺbky skenovaných archívov a maximálnu veľkosť skenovaných archívov
2331 )))|(((
2332 \\
2333 )))
2334 (% class="" %)|(((
2335 29.
2336 )))|(((
2337 Ochrana proti podvodným a phishingovým webovým stránkam
2338 )))|(((
2339 \\
2340 )))
2341 (% class="" %)|(((
2342 30.
2343 )))|(((
2344 Detekcia používaných zariadení (device) na koncových bodoch, možnosť blokovania zariadení podľa typu, možnosť povoliť len konkrétne zariadenie podľa Device ID
2345 )))|(((
2346 \\
2347 )))
2348 (% class="" %)|(((
2349 31.
2350 )))|(((
2351 Všetky vrstvy ochrany implementované do jednej aplikácie (t.z. bez nutnosti inštalácie viac ako jednej aplikácie)
2352 )))|(((
2353 \\
2354 )))
2355 (% class="" %)|(((
2356 \\
2357 )))|(((
2358 \\
2359 )))|(((
2360 \\
2361 )))
2362 (% class="" %)|(((
2363 32.
2364 )))|(((
2365 Súčasťou riešenia musí byť možnosť bezdotykovej a vzdialenej distribúcie bezpečnostných záplat
2366 )))|(((
2367 \\
2368 )))
2369 (% class="" %)|(((
2370 33.
2371 )))|(((
2372 Automatická distribúcia konkrétnej záplaty pre definovanú zraniteľnosť
2373 )))|(((
2374 \\
2375 )))
2376 (% class="" %)|(((
2377 34.
2378 )))|(((
2379 Distribúcia konkrétnej záplaty pre definovanú zraniteľnosť z konzoly na vyžiadanie administrátorom
2380 )))|(((
2381 \\
2382 )))
2383 (% class="" %)|(((
2384 35.
2385 )))|(((
2386 Riešenie musí mať možnosť definovať úložisko v lokálnej sieti pre zníženie dopadu konektivity do internetu
2387 )))|(((
2388 \\
2389 )))
2390 (% class="" %)|(((
2391 36.
2392 )))|(((
2393 Možnosť zobraziť aktuálny stav nainštalovaných / chýbajúcich / nefunkčných záplat na koncových zariadeniach
2394 )))|(((
2395 \\
2396 )))
2397 (% class="" %)|(((
2398 37.
2399 )))|(((
2400 Súčasťou záplat musí byť popis a detailne informácie (CVE, BuletinID)
2401 )))|(((
2402 \\
2403 )))
2404 (% class="" %)|(((
2405 38.
2406 )))|(((
2407 Riešenie umožňuje distribúciu záplat na fyzické a virtuálne servery platformy windows, Golden Image, pracovné stanice OS windows a aplikácie tretích strán
2408 )))|(((
2409 \\
2410 )))
2411 (% class="" %)|(((
2412 39.
2413 )))|(((
2414 Možnosť odloženia reštartu pre záplaty.
2415 )))|(((
2416 \\
2417 )))
2418 (% class="" %)|(((
2419 40.
2420 )))|(((
2421 Dostupné záplaty pre platformu Windows – desktopy a servery
2422 )))|(((
2423 \\
2424 )))
2425 (% class="" %)|(((
2426 41.
2427 )))|(((
2428 Dostupné záplaty pre aplikáciu MS Office
2429 )))|(((
2430 \\
2431 )))
2432 (% class="" %)|(((
2433 42.
2434 )))|(((
2435 Dostupné záplaty pre aplikácie výrobcov: Adobe Acrobat, Adobe Reader, Google Chrome, Mozilla Firefox, Opera, Zoom client, WinZIP, VMware tools, Cisco WebEx
2436 )))|(((
2437 \\
2438 )))
2439 (% class="" %)|(((
2440 43.
2441 )))|(((
2442 Možnosť blokovať skenovanie portov
2443 )))|(((
2444 \\
2445 )))
2446 (% class="" %)|(((
2447 44.
2448 )))|(((
2449 Modul musí byť možné voliteľne hocikedy inštalovať a odinštalovať bez nutnosti reštartovať OS
2450 )))|(((
2451 \\
2452 )))
2453 (% class="" %)|(((
2454 45.
2455 )))|(((
2456 Firewall obsahuje systém IDS vrátane funkcie odhaľovania neznámych hrozieb
2457 )))|(((
2458 \\
2459 )))
2460 (% class="" %)|(((
2461 46.
2462 )))|(((
2463 Možnosť vypnutia IDS
2464 )))|(((
2465 \\
2466 )))
2467 (% class="" %)|(((
2468 47.
2469 )))|(((
2470 Možnosť nastaviť profily známych sietí
2471 )))|(((
2472 \\
2473 )))
2474 (% class="" %)|(((
2475 48.
2476 )))|(((
2477 Možnosť blokovania Network Discovery kompletne (vrátane spojenia v LAN), alebo len pre spojenia z internetu
2478 )))|(((
2479 \\
2480 )))
2481 (% class="" %)|(((
2482 49.
2483 )))|(((
2484 Po každej aktualizácii bezpečnostného obsahu sú automaticky znovu preskenované súbory v karanténe
2485 )))|(((
2486 \\
2487 )))
2488 (% class="" %)|(((
2489 50.
2490 )))|(((
2491 Možnosť obnovy súboru do originálnej, alebo do novo zadanej lokality
2492 )))|(((
2493 \\
2494 )))
2495 (% class="" %)|(((
2496 51.
2497 )))|(((
2498 Automatické mazanie súborov v karanténe starších než zadaná maximálna doba životnosti (maximum nemôže byť kratšie než 30 dní)
2499 )))|(((
2500 \\
2501 )))
2502 (% class="" %)|(((
2503 52.
2504 )))|(((
2505 Zablokovanie prístupu na internet pre špecifické stanice / skupiny staníc
2506 )))|(((
2507 \\
2508 )))
2509 (% class="" %)|(((
2510 53.
2511 )))|(((
2512 Zablokovanie prístupu ku konkrétnym webom pre špecifické koncové stanice / skupiny staníc
2513 )))|(((
2514 \\
2515 )))
2516 (% class="" %)|(((
2517 54.
2518 )))|(((
2519 Zablokovanie prístupu na internet v určený čas
2520 )))|(((
2521 \\
2522 )))
2523 (% class="" %)|(((
2524 55.
2525 )))|(((
2526 Obmedzenie prístupu k špecifickým typom webových stránok podľa výrobcom spravovaných kategórií (napr. násilie, hazard a iné)
2527 )))|(((
2528 \\
2529 )))
2530 (% class="" %)|(((
2531 56.
2532 )))|(((
2533 Obmedzenie prístupu ku konkrétnym webovým stránkam (vrátane podpory tzn. „wildcards“ pre možnú inklúziu či exklúziu subdomén)
2534 )))|(((
2535 \\
2536 )))
2537
2538 \\
2539
2540 * 3. Ochrana virtualizovaných koncových bodov (Windows, Linux)
2541
2542 (% class="wrapped" %)
2543 (% class="" %)|(((
2544 Č. p.
2545 )))|(((
2546 Popis požiadavky
2547 )))|(((
2548 Spĺňa/Nespĺňa
2549 )))
2550 (% class="" %)|(((
2551 1.
2552 )))|(((
2553 Riešenie nepotrebuje VMware vShield či NSX, aby poskytol tzv. bezenginové skenovanie – režim klienta, keď na klientskom VM beží len ľahký klient a všetky úlohy skenovania sú realizované iným, špeciálnym „skenovacím“ zariadením; toto „skenovacie“ zariadenie môže byť virtualizované, ale nie je nutné aby bolo umiestnené na samotnom hypervisore ako chránená klientska VM. Počet týchto špeciálnych virtuálnych zariadení nesmie byť licenciou nijako obmedzený
2554 )))|(((
2555 \\
2556 )))
2557 (% class="" %)|(((
2558 2.
2559 )))|(((
2560 „Skenovacie“ zariadenia sú spravované z konzoly centrálnej správy
2561
2562 – aktualizácie, reštart, priradenie jednotlivých klientov ku  „skenovacím“ virtuálnym zariadením
2563 )))|(((
2564 \\
2565 )))
2566 (% class="" %)|(((
2567 3.
2568 )))|(((
2569 „Skenovacie“ zariadenie musí byť možné prevádzkovať v režime vysokej dostupnosti a rovnomerného rozloženia záťaže
2570 )))|(((
2571 \\
2572 )))
2573 (% class="" %)|(((
2574 5.
2575 )))|(((
2576 Produkt musí hlásiť aktuálny stav zabezpečenia
2577
2578 – VM chránený/nechránený, a stav „skenovacieho“ zariadenia
2579 )))|(((
2580 \\
2581 )))
2582 (% class="" %)|(((
2583 6.
2584 )))|(((
2585 Riešenie musí umožňovať optimalizáciu dátových prenosov medzi VM a „skenovacím“ zariadením pomocou deduplikácie skenovacích procesov – t.z. ten istý súbor (podľa hashu) nebude skenovaný na dvoch rôznych VM (za predpokladu, že sa medzitým nezmenila verzia bezpečnostnej klientskej aplikácie)
2586 )))|(((
2587 \\
2588 )))
2589 (% class="" %)|(((
2590 7.
2591 )))|(((
2592 Automatické skenovanie dát, pri ich manipulácií – t.z. otvorenie súborov, kopírovanie súborov, prenášanie súborov (LAN, WAN, zdieľané úložisko, prenosné média, pevný disk...)
2593 )))|(((
2594 \\
2595 )))
2596 (% class="" %)|(((
2597 8.
2598 )))|(((
2599 Automatické skenovanie súborov v reálnom čase môže byť nastavené ku skenovaniu len špecifických typov súborov
2600 )))|(((
2601 \\
2602 )))
2603 (% class="" %)|(((
2604 9.
2605 )))|(((
2606 Automatické skenovanie súborov v reálnom čase môže byť obmedzené na maximálnu veľkosť súborov
2607 )))|(((
2608 \\
2609 )))
2610 (% class="" %)|(((
2611 10.
2612 )))|(((
2613 Aktualizácie bezpečnostného obsahu minimálne raz za hodinu
2614 )))|(((
2615 \\
2616 )))
2617 (% class="" %)|(((
2618 11.
2619 )))|(((
2620 Detekcie na základe vírusových definícií (tzv. signatúr)
2621 )))|(((
2622 \\
2623 )))
2624 (% class="" %)|(((
2625 12.
2626 )))|(((
2627 Threat Emulation Technologia (v cloudovom prostredí dodávateľa alebo lokálne)
2628 )))|(((
2629 \\
2630 )))
2631 (% class="" %)|(((
2632 13.
2633 )))|(((
2634 Pokročilá analýza spúšťaných procesov ešte pred ich spustením a ich zablokovanie v prípade vykázania škodlivého chovania (vrátane ochrany proti 0-day útokom)
2635 )))|(((
2636 \\
2637 )))
2638 (% class="" %)|(((
2639 14.
2640 )))|(((
2641 Pokročilá analýza bežiacich procesov v reálnom čase a ich zablokovanie v prípade detekcie škodlivého chovania (vrátane ochrany proti 0-day útokom)
2642 )))|(((
2643 \\
2644 )))
2645 (% class="" %)|(((
2646 15.
2647 )))|(((
2648 Detekcia 0-day útokov na základe cloudového i lokálneho (100% funkčnosť i v prípade výpadku pripojenia k internetu) strojového učenia
2649 )))|(((
2650 \\
2651 )))
2652 (% class="" %)|(((
2653 16.
2654 )))|(((
2655 Detekcia 0-day útokov na základe odhaľovanie anomálií
2656 )))|(((
2657 \\
2658 )))
2659 (% class="" %)|(((
2660 17.
2661 )))|(((
2662 Dynamická detekcia 0-day útokov, botnetových sietí, DDoS a exploit útokov v cloudových službách dodávateľa pomocou umelej inteligencie a pokročilých algoritmov strojového učenia
2663 )))|(((
2664 \\
2665 )))
2666 (% class="" %)|(((
2667 18.
2668 )))|(((
2669 Detekcia 0-day bez súborových útokov
2670 )))|(((
2671 \\
2672 )))
2673 (% class="" %)|(((
2674 19.
2675 )))|(((
2676 Detekcia 0-day útokov na úrovni sieťových prenosov (útoky na RDP, pokusy o zistenie dostupnosti, detekcia laterálneho pohybu útočníka)
2677 )))|(((
2678 \\
2679 )))
2680 (% class="" %)|(((
2681 20.
2682 )))|(((
2683 Možnosť automatickej kontroly koncových bodov na nesprávnu konfiguráciu a neaktuálnosť bezpečnostných záplat aplikácií na známe zraniteľnosti
2684 )))|(((
2685 \\
2686 )))
2687 (% class="" %)|(((
2688 21.
2689 )))|(((
2690 Možnosť upozornení pred rizikovým chovaním používateľa (prihlasovanie na nezabezpečených weboch, používanie podobného hesla na rôznych weboch, používanie podobného hesla v interných a externých aplikáciách, apod.)
2691 )))|(((
2692 \\
2693 )))
2694 (% class="" %)|(((
2695 22.
2696 )))|(((
2697 „Risk score“ používateľov a koncových bodov umožňujúcich administrátorom priorizovať pri riešení detegovaných incidentov
2698 )))|(((
2699 \\
2700 )))
2701 (% class="" %)|(((
2702 23.
2703 )))|(((
2704 Riziká sú ohodnotené podľa závažnosti a pokiaľ sú spájané s konkrétnym CVE, tak je to uvedené
2705 )))|(((
2706 \\
2707 )))
2708 (% class="" %)|(((
2709 24.
2710 )))|(((
2711 Možnosť automatickej opravy vybraných rizík, prípadne uvedenie návodu k odstráneniu rizík, ktoré nemožno odstrániť automaticky
2712 )))|(((
2713 \\
2714 )))
2715 (% class="" %)|(((
2716 25.
2717 )))|(((
2718 Možnosť automatického spustenia podozrivých súborov v Sandboxe
2719 )))|(((
2720 \\
2721 )))
2722 (% class="" %)|(((
2723 26.
2724 )))|(((
2725 Možnosť špecifických nastavenia Sandboxu – dĺžka pozorovania po spustení, počet opakovaných spustení, prístup k internetu počas spustení áno/nie
2726 )))|(((
2727 \\
2728 )))
2729 (% class="" %)|(((
2730 27.
2731 )))|(((
2732 Možnosť manuálneho vloženia vzorky do Sandboxu
2733 )))|(((
2734 \\
2735 )))
2736 (% class="" %)|(((
2737 28.
2738 )))|(((
2739 Sandbox po analýze vygeneruje rozsiahly report o vykonanej forenznej analýze vrátane:
2740
2741 - sumárna časť zrozumiteľná pre laikov,
2742
2743 - podrobné zhrnutie udalostí diania v systéme pre expertov,
2744
2745 - časové osi spustených procesov a zrealizovaných systémových zmien,
2746
2747 - zoznam a geolokačná analýza sieťových pripojení,
2748
2749 - prehľad všetkých vytvorených, zmenených a mazaných súborov
2750
2751 - snímky obrazovky prípadných chybových hlásení
2752 )))|(((
2753 \\
2754 )))
2755 (% class="" %)|(((
2756 29.
2757 )))|(((
2758 Riešenie musí byť schopné logovania procesov, systémových a sieťových aktivít v dobe detegovania incidentu pre ďalšiu investigáciu
2759 )))|(((
2760 \\
2761 )))
2762 (% class="" %)|(((
2763 30.
2764 )))|(((
2765 Riešenie umožňuje analýzu sieťovej komunikácie
2766 )))|(((
2767 \\
2768 )))
2769 (% class="" %)|(((
2770 31.
2771 )))|(((
2772 Možnosť preverovať http traffic
2773 )))|(((
2774 \\
2775 )))
2776 (% class="" %)|(((
2777 32.
2778 )))|(((
2779 Možnosť preverovať traffic šifrovaný pomocou SSL
2780 )))|(((
2781 \\
2782 )))
2783 (% class="" %)|(((
2784 33.
2785 )))|(((
2786 Možnosť nastavenia hesla pre odinštalovanie EPP klientskej aplikácie z koncových staníc
2787 )))|(((
2788 \\
2789 )))
2790 (% class="" %)|(((
2791 34.
2792 )))|(((
2793 Automatické skenovanie emailov na úrovni pracovnej stanice, bez ohľadu na použitie emailového klienta, obidve pre odchádzajúce (SMTP) a prichádzajúce emaily (POP3)
2794 )))|(((
2795 \\
2796 )))
2797 (% class="" %)|(((
2798 35.
2799 )))|(((
2800 Možnosť skenovať archívy, možnosť nastavenia maximálnej hĺbky skenovaných archívov a maximálnu veľkosť skenovaných archívov
2801 )))|(((
2802 \\
2803 )))
2804 (% class="" %)|(((
2805 36.
2806 )))|(((
2807 Ochrana proti podvodným a phishingovým webovým stránkam
2808 )))|(((
2809 \\
2810 )))
2811 (% class="" %)|(((
2812 37.
2813 )))|(((
2814 Detekcia používaných zariadení (device) na koncových bodoch, možnosť blokovania zariadení podľa typu, možnosť povoliť len konkrétne zariadenie podľa Device ID
2815 )))|(((
2816 \\
2817 )))
2818 (% class="" %)|(((
2819 38.
2820 )))|(((
2821 Všetky vrstvy ochrany implementované do jednej aplikácie (t.z. bez nutnosti inštalácie viac ako jednej aplikácie)
2822 )))|(((
2823 \\
2824 )))
2825
2826 \\
2827
2828 **__E/ Dodávka serverovej infraštruktúry pre nové bezpečnostné a monitorovacie systémy spĺňajúca bezpečnostné štandardy a ich šifrované zálohovanie:__**
2829
2830 \\
2831
2832 Všetky nové systémy, ktoré sú súčasťou dodávky (MS AD, zálohovací SW, monitoring, NTP, DNS, DHCP, centrálna správa firewallov, PKI infraštruktúra, zabezpečenie pracovných staníc EDR), nie je možné prevádzkovať na súčasnom HW vybavení obstarávateľa, nakoľko nedisponujú bezpečnostnými prvkami ani potrebnou kapacitou. Nová serverová infraštruktúra bude pozostávať z dvoch serverov a samostatného plne redundantného dátového úložiska a musí byť koncipovaná tak, aby bolo možné riešenie rozšíriť ešte o dva kompatibilné servery so zachovaním redundancie virtualizácie a live migration medzi servermi.
2833
2834 \\
2835
2836 **__Potrebný HW – servery špecifikácia:__**
2837
2838 \\
2839
2840 **Servery musia spĺňať nasledujúce požiadavky:**
2841
2842 \\
2843
2844 (% class="wrapped" %)
2845 (% class="" %)|(% colspan="2" %)(((
2846 **Požadované množstvo 2 servery s parametrami uvedenými v tejto tabuľke.**
2847 )))
2848 (% class="" %)|(((
2849 **~ **
2850 )))|(((
2851 **Popis**
2852 )))
2853 (% class="" %)|(% colspan="2" %)(((
2854 **Základná konfigurácia x86  servera**
2855 )))
2856 (% class="" %)|(% colspan="2" %)(((
2857 **Základná konfigurácia servera musí minimálne obsahovať**
2858 )))
2859 (% class="" %)|(((
2860 Prevedenie
2861 )))|(((
2862 Optimalizovaný pre umiestnenie do 19" dátového rozvádzača (racku), výška max. 1U
2863 Uchytenie servera v racku na výsuvných koľajniciach – musia byť súčasťou dodávky
2864 )))
2865 (% class="" %)|(((
2866 Požiadavky na procesor(y)
2867 )))|(((
2868 Model servera umožňujúci osadenie dvomi procesormi typu x86.
2869 Osadené procesory s parametrami: presne fyzických 8 jadier, zakladá frekvencia min 2.6GHz. Server musí byť preukázateľne schopný dosiahnuť výsledok v teste SPECrate®2017_int_peak aspoň 254 bodov pri osadení dvomi procesormi.
2870 Údaj o výkone musí byt preukázateľný pre konkrétny ponúkaný server na verejne dostupnej stránke [[https:~~/~~/www.spec.org>>url:https://www.spec.org||shape="rect"]]__. __
2871 )))
2872 (% class="" %)|(((
2873 Systémová pamäť
2874 )))|(((
2875 Server disponuje min 32 využiteľnými pamäťovými slotmi.
2876 Osadená kapacita: min 256 DDR5 4800MHz.
2877
2878 Registered DIMM, s funkciou detekcie a opravy multibitových chýb ECC,SDDC, patrol scrubbing, demand scrubbing, Bounded Fault, DRAM Address Command Parity with Replay, DRAM Uncorrected ECC Error Retry, On-die ECC, ECC Error Check and Scrub (ECS), Post Package Repair
2879 \\\\
2880
2881 **Požadované je použitie pamäťových modulov o kapacite minimálne 32 GB.**
2882 )))
2883 (% class="" %)|(((
2884 Subsystém pevných diskov
2885 )))|(((
2886 Osadené 2x min. 480GB M2 SATA 7mm SSD typu hot-swap v HW RAID 1. Min. prepisová kapacita 1324TB alebo min 1.5 DWPD. Minimálne vykonnostne parametre disku: 85tis IOPS pri čítaní (4kB bloky) a 36tis pri zápise (4kB bloky).
2887 )))
2888 (% class="" %)|(((
2889 Sieťové adaptéry
2890 )))|(((
2891 Minimálne 1x 2-portový 1Gbps RJ45 ethernet adaptér pre pripojenie k externému prostrediu.
2892 Minimálne 1x 4-portový 10/25Gbps SFP28 ethernet adaptér pre pripojenie ku core switch vrátane príslušných 25Gbps transceiverov.
2893 )))
2894 (% class="" %)|(((
2895 Dátové a video konektory
2896 )))|(((
2897 Minimálne 1 x USB 3.1 a 1x USB 2.0 na prednom paneli.
2898 Minimálne 3x USB 3.0 porty, 1x VGA port na zadnom paneli.
2899 Minimálne 1x USB 3.1 priamo na matičnej doske – dostupný vo vnútri po otvorení vrchného krytu.
2900 )))
2901 (% class="" %)|(((
2902 Rozširujúce sloty
2903 )))|(((
2904 Minimálne 2x PCIe x16 gen4, minimálne 2x PCIe x8 gen4, minimálne 1x dedikovaný PCI slot pre HW Raid adaptér.
2905
2906 Minimálne 1x OCP/LoM port pre onboard sieťový adaptér.
2907 )))
2908 (% class="" %)|(((
2909 Napájanie
2910 )))|(((
2911 Minimálny príkon 750W, redundantné napájacie zdroje vymeniteľné za chodu typu hot-swap s 80 PLUS Platinum certifikáciou.
2912 )))
2913 (% class="" %)|(((
2914 Ventilátory a chladenie
2915 )))|(((
2916 Minimálne 6ks redundantných, za chodu vymeniteľných ventilátorov typu hot-swap.
2917 )))
2918 (% class="" %)|(((
2919 Správa a monitoring
2920 )))|(((
2921 Formou vzdialenej grafickej KVM konzoly, možnosť štartu, reštartu a vypnutia servera cez sieť LAN, nezávisle od OS, manažment hardvéru vrátane možnosti nastavenia RAID úrovni lokálnych diskov. Požadované funkcionality a prístup k aktualizáciám musia byť poskytované s časovo neobmedzeným licenčným pokrytím.
2922 )))
2923 (% class="" %)|(((
2924 Predporuchová diagnostika
2925 )))|(((
2926 Predporuchová diagnostika procesorov, pamäťových modulov, RAID radičov, napájacích zdrojov, ventilátorov a HDD/SSD.
2927 )))
2928 (% class="" %)|(((
2929 Záruka
2930 )))|(((
2931 Minimálne počas doby trvania projektu priamo od výrobcu zariadenia, oprava poruchy najneskôr do 24h od nahlásenia, vrátane víkendov a sviatkov. Servis bude poskytovaný v mieste inštalácie. Nahlasovanie poruchy v režime 24x7. Nahlasovanie porúch priamo u výrobcu zariadenia. Vrátane služby ponechania vodného disku zákazníkovi v prípade jeho poruchy.
2932 )))
2933
2934 \\
2935
2936 Súčasťou dodávky sú i služby spojené so zapojením a inštaláciou serverov do racku a sprevádzkovanie virtualizácie s využitím dátového úložiska. Dodávaná virtualizácia musí podporovať živú migráciu medzi servermi, režim údržby pre host/server pre potreby údržby/aktualizácie. Virtualizácia musí byť priamo natívne podporovaná (bez nutnosti inštalácie agenta) zálohovacím riešením, ktoré je taktiež súčasťou dodávky. Súčasťou dodávky musia byť i príslušné licencie Windows Server Datacenter 2022, ktoré pokryjú oba dodané servery.
2937
2938 \\
2939
2940 **__Potrebný HW – dátové úložisko:__**
2941
2942 \\
2943
2944 \\
2945
2946 \\
2947
2948 \\
2949
2950 (% class="wrapped" %)
2951 (% class="" %)|(((
2952 **Názov položky**
2953 )))|(((
2954 Primárne diskové pole
2955 )))
2956 (% class="" %)|(((
2957 **Počet ks**
2958 )))|(((
2959 1
2960 )))
2961 (% class="" %)|(((
2962 **Diskové pole musí obsahovať minimálne tieto parametre:**
2963 )))|(((
2964 \\
2965 )))
2966 (% class="" %)|(((
2967 Architektúra
2968 )))|(((
2969 All Flash dátové úložisko, musí byť v portfóliu výrobcu v kategórii All Flash Arrays a určené iba pre SSD/Flash média, plne redundantné enterprise riešenie bez SPOF určené na prevádzku min. 24x7
2970 )))
2971 (% class="" %)|(((
2972 \\
2973 )))|(((
2974 Dostupnosť 99.999 deklarovaná výrobcom
2975 )))
2976 (% class="" %)|(((
2977 \\
2978 )))|(((
2979 Počet fyzických kontrolérov minimálne 2 s možnosťu ďalšieho rozšírenia počtov fyzických kontrolérov na min. 4 kontroléry
2980 )))
2981 (% class="" %)|(((
2982 \\
2983 )))|(((
2984 Architektúra kontrolérov je Active-Active a súčasťou dodávky sú minimálne. 2 kontroléry.
2985 )))
2986 (% class="" %)|(((
2987 \\
2988 )))|(((
2989 Cache celkom minimálne 64GB RAM s ochrana batériou proti strate dát a mechanizmom pre zálohu na Flash médium v prípade výpadku napájania.
2990 )))
2991 (% class="" %)|(((
2992 \\
2993 )))|(((
2994 Konektivita SAN iSCSI i podpora FC, diskové pole musí podporovať protokoly blokového typu.
2995 )))
2996 (% class="" %)|(((
2997 \\
2998 )))|(((
2999 \\
3000 )))
3001 (% class="" %)|(((
3002 \\
3003 )))|(((
3004 Rozšíriteľnosť minimálne na 400 diskov
3005 )))
3006 (% class="" %)|(((
3007 \\
3008 )))|(((
3009 Diskové pole musí byť určené pre inštaláciu do štandardného 19" racku
3010 )))
3011 (% class="" %)|(((
3012 \\
3013 )))|(((
3014 Podpora distribuovaného RAID s ochranou proti súčasnému výpadku jedného, dvoch i troch diskov v rámci jednej RAID skupiny. Možnosť nastavenia typu ochrany užívateľom
3015 )))
3016 (% class="" %)|(((
3017 \\
3018 )))|(((
3019 Podpora distribuovaného hot spare priestoru pro rýchle zotavenie po výpadku disku.
3020 )))
3021 (% class="" %)|(((
3022 \\
3023 )))|(((
3024 Diskové pole v prevední SAS alebo NVMe s podporovanými diskami min. o týchto veľkostiach  1.92TB SSD, 3.84TB, 7.68TB
3025 )))
3026 (% class="" %)|(((
3027 \\
3028 )))|(((
3029 Podpora min. 2000 LUNov
3030 )))
3031 (% class="" %)|(((
3032 \\
3033 )))|(((
3034 V dodanom riešení musí zostať aspoň 50% pozícií voľných pre rozšírenie kapacity iba pridaním SAS/NVMe médií bez nutnosti zakúpiť ďalšiu expanznú jednotku.
3035 )))
3036 (% class="" %)|(((
3037 Kapacita
3038 )))|(((
3039 Dátova oblasť typu SAS/NVMe SSD minimálne 12 TiB čistej využiteľnej kapacity bez využitia kompresie a deduplikácie. Táto oblasť musí mať naviac dedikovanú hot spare kapacitu o veľkosti minimálne 1 disku. Paritná a spare kapacita sa nezapočítava do čistej využiteľnej kapacity. Typ RAID zabezpečenia minimálne so single parity.
3040 )))
3041 (% class="" %)|(((
3042 \\
3043 )))|(((
3044 Z návrhu musí byť jasne známe: počet a typ diskov, typ RAID ochrany, veľkosť RAID, hrubá kapacita v TiB, čistá využiteľná kapacita v TiB, kapacita hot spare v TiB. Kapacitná analýza výrobcu musí byť priložená k ponuke.
3045 )))
3046 (% class="" %)|(((
3047 Fyzická konektivita
3048 )))|(((
3049 Pripojenie do LAN pomocou 10 GE vrátane optických modulov SFP+. Počet fyzických portov minimálne 8.
3050 )))
3051 (% class="" %)|(((
3052 \\
3053 )))|(((
3054 Pripojenie do LAN pomocou 1 GE RJ45. Počet fyzických portov celkom minimálne 4.
3055 )))
3056 (% class="" %)|(((
3057 \\
3058 )))|(((
3059 \\
3060 )))
3061 (% class="" %)|(((
3062 \\
3063 )))|(((
3064 Pripojenie do management LAN pomocou vyhradených 1GbE portov, min. 1 port v každom kontroléry.
3065 )))
3066 (% class="" %)|(((
3067 \\
3068 )))|(((
3069 Redundantné hotswap napájanie.
3070 )))
3071 (% class="" %)|(((
3072 Prístupové protokoly
3073 )))|(((
3074 Podpora blokových protokolov iSCSI, ako po 1GE, tak aj po 10 GE - súčasťou požadovanej konfigurácie.
3075 )))
3076 (% class="" %)|(((
3077 \\
3078 )))|(((
3079 \\
3080 )))
3081 (% class="" %)|(((
3082 SW funkcionality - povinná výbava vrátane licencie na celú dodanú kapacitu
3083 )))|(((
3084 Základný užívateľský manažment celého poľa vrátane GUI a CLI
3085 )))
3086 (% class="" %)|(((
3087 \\
3088 )))|(((
3089 Monitoring výkonostných charakteristík a historický reporting
3090 )))
3091 (% class="" %)|(((
3092 \\
3093 )))|(((
3094 Thin provisioning pre efektívne sledovanie kapacít
3095 )))
3096 (% class="" %)|(((
3097 \\
3098 )))|(((
3099 Snapshoty pre vytváranie kapacitne efektivných kópií LUN v diskovom poli
3100 )))
3101 (% class="" %)|(((
3102 \\
3103 )))|(((
3104 Klony pre vytváranie kapacitne efektívnych kópií LUN za chodu a transparentne voči serverom
3105 )))
3106 (% class="" %)|(((
3107 \\
3108 )))|(((
3109 Nástroj pre interné migrácie medzi LUN za chodu a transparentne voči serverom
3110 )))
3111 (% class="" %)|(((
3112 \\
3113 )))|(((
3114 Správa QoS a možnosť nastavenia politík a výkonostných cieľov per LUN. Nastavenie musí byť možné všetkými nasledujúcimi metódami: podľa IOPS, alebo podľa MB/s, alebo podľa priorít.
3115 )))
3116 (% class="" %)|(((
3117 \\
3118 )))|(((
3119 Vzdialená replikácia synchrónne a asynchrónne pre LUNy
3120 )))
3121 (% class="" %)|(((
3122 \\
3123 )))|(((
3124 \\
3125 )))
3126 (% class="" %)|(((
3127 \\
3128 )))|(((
3129 Virtualizácia LUN diskových polí iných výrobcov
3130 )))
3131 (% class="" %)|(((
3132 \\
3133 )))|(((
3134 Kontinuálna ochrana pred ransomware na základe kontinuálnych snapshotov celých LUN s možnosťou nastaviť retenciu, čas a počet snapshotov pri takýchto LUN
3135 )))
3136 (% class="" %)|(((
3137 \\
3138 )))|(((
3139 Storage musí podporovať deduplikáciu a kompresiu dát.
3140 )))
3141 (% class="" %)|(((
3142 Technická podpora
3143 )))|(((
3144 Podpora HW: Minimálne počas doby trvania projektu 5x9 NBD onsite.
3145 )))
3146 (% class="" %)|(((
3147 \\
3148 )))|(((
3149 Podpora SW: Minimálne počas doby trvania projektu, nárok na nové SW verzie, patche, prístup na portál výrobcu.
3150 )))
3151 (% class="" %)|(((
3152 \\
3153 )))|(((
3154 Musí sa jednať o komerčne dostupný produkt podporvaný výrobcom. Uchádzač k ponuke priloží produktový list, datasheet a zároveň uvedie priamy odkaz na produktovú stránku výrobcu
3155 )))
3156 (% class="" %)|(((
3157 \\
3158 )))|(((
3159 Výrobca musí zverejňovať na svojich stránkach informácie o zraniteľnostiach (CVE) pre svoje produkty
3160 )))
3161 (% class="" %)|(((
3162 \\
3163 )))|(((
3164 Možnosť monitorovať zariadenie a hlásiť udalosti priamo výrobcovi ponúkaného diskového poľa
3165 )))
3166 (% class="" %)|(((
3167 \\
3168 )))|(((
3169 Možnosť monitorovať diskové pole pomocou mobilnej aplikácie.
3170 )))
3171 (% class="" %)|(((
3172 **Služby**
3173 )))|(((
3174 Fyzická inštalácia v prostredí verejného obstáravateľa, likvidácia obalov.
3175 )))
3176 (% class="" %)|(((
3177 \\
3178 )))|(((
3179 Inštalácia aktuálneho firmware vrátane posledných patchov.
3180 )))
3181 (% class="" %)|(((
3182 \\
3183 )))|(((
3184 Sprevádzkovanie GUI.
3185 )))
3186 (% class="" %)|(((
3187 \\
3188 )))|(((
3189 Namapovanie jedného LUN na zariadenie verejného obstarávateľa
3190 )))
3191 (% class="" %)|(((
3192 \\
3193 )))|(((
3194 \\
3195 )))
3196
3197 \\
3198
3199 Súčasťou dodávky je i inštalácia a konfigurácia storage – zapojenie do switch s agregovaným portom 2x10GB i nastavením switchov alebo priamo do serverov (každý server 1*10 GB do každého kontrolera), mapovania iSCSI LUN pre fyzické servery (ktoré sú súčasťou dodávky). Nastavenie manažment interface do manažment vlan pre každý kontrolér, iSCSI služby v neroutovanej vlan na to určenej – mimo iSCSI vlan backup dát. Nastavenie RAID 6 alebo RAID TP s 1 hotspare diskom.
3200
3201 \\
3202
3203 **__Potrebný HW – vyhradené diskové pole/NAS na ukladanie šifrovaných záloh:__**
3204
3205 * Prevedenie 19“ rack
3206 * 8 pozícií 2,5“ alebo 3,5“ SATA HDD/SSD
3207 * RAM minimálne 4 GB DDR4 s možnosťou rozšírenia do 64GB (2x32GB)
3208 * CPU 64bit x86 s minimálne 4 jadrami a 2.2 GHz
3209 * 2 x M2 2280 (PCIe Gen3 x 1)
3210 * Podpora SSD cache
3211 * Redundantné napájanie – minimálne 2x 300W PSU
3212 * Podpora File-based iSCSI LUN a Block-based iSCSI LUN
3213 * Porty minimálne 2x1GB a 2x10GB s podporou agregácie LACP
3214 * Veľkosť LUN minimálne 200 TB
3215 * Podpora Multipath IO (MPIO)
3216 * Podpora JBOD, Single, RAID 0, 1, 5, 6, 10, 50, 60
3217 * Podpora EXT3, EXT4, NTFS, FAT32, HFS+, and exFAT
3218 * Podpora Volume Snapshot, Secure Erase, SSD Trim, SSD Life Estimation, Disk Roaming, Disk Standby, LUN Snapshot
3219 * Osadené minimálne 4* 8TB SATA HDD alebo SDD – ak HDD minimálne 7200 rpm – disky musia byť určené do NAS s prevádzkou 24/7, podporou RAID a 5 ročnou zárukou.
3220
3221 \\
3222
3223 Súčasťou dodávky je i inštalácia a konfigurácia NAS – zapojenie do switch s agregovaným portom 2x10GB i nastavením switchov, mapovania iSCSI LUN pre zálohovací server (VM). Nastavenie manažment interface do manažment vlan, iSCSI služby v neroutovanej vlan na to určenej – mimo iSCSI vlan produkčných dát. Nastavenie RAID 6 so všetkými diskami.
3224
3225 **__ __**
3226
3227 **__Potrebný SW – na ukladanie šifrovaných záloh:__**
3228
3229 \\
3230
3231 * Natívna podpora inštalácie ako VM priamo v dokumentácii výrobcu.
3232 * Natívna podpora virtualizácií minimálne:
3233
3234
3235 ** Huawei FusionCompute (KVM): 6.5.1, 8.0.0, 8.0.1, 8.5.1, 8.6.1
3236
3237
3238 ** Microsoft Hyper-V on Windows Server: 2012 R2, 2016, 2019, 2022
3239
3240
3241 ** Microsoft Hyper-V Server: 2012R2, 2016, 2019, 2022, Windows 8.1 (Desktop), Windows 10 (Desktop), Windows 11 (Desktop)
3242
3243
3244 ** Oracle Linux Virtualization Manager (OLVM): 4.3, 4.4, 4.5
3245
3246
3247 ** oVirt: 4.0, 4.1, 4.2, 4.3, 4.4, 4.5
3248
3249
3250 ** Proxmox VE: 7.2, 7.4, 8.0, 8.1, 8.2
3251
3252
3253 ** RHV: 4.0, 4.1, 4.2, 4.3, 4.4
3254
3255
3256 ** VMware vSphere: 5.0.0, 5.1.0, 5.5, 6.0, 6.5, 6.7, 7.0(U1, U2, U3), 8.0(U1, U2)
3257
3258 * Zálohovanie VM s nastavením periodicity inkrementálnych i plných záloh s držaním plnej konzistencie dát.
3259 * Podpora V2V migrácie medzi virtualizáciami minimálne:
3260
3261
3262 ** z vmware na proxmox
3263
3264
3265 ** z vmware na Hyper-V
3266
3267
3268 ** z vmware na Huawei FusionCompute
3269
3270
3271 ** z Proxmox na vmware
3272
3273
3274 ** z Proxmox na Hyper-V
3275
3276
3277 ** z Proxmox na Huawei FusionCompute
3278
3279
3280 ** z Huawei FusionCompute na proxmox
3281
3282
3283 ** z Huawei FusionCompute na vmware
3284
3285
3286 ** z Huawei FusionCompute na Hyper-V
3287
3288
3289 ** z Hyper-V na proxmox
3290
3291
3292 ** z Hyper-V na vmware
3293
3294
3295 ** z Hyper-V na Hyper-V na Huawei FusionCompute
3296
3297 * Natívna podpora zálohovania databáz:
3298
3299
3300 ** MS SQL Server 2019 – i klaster
3301
3302
3303 ** MySQL
3304
3305
3306 ** MaiaDB
3307
3308 * Ochrana záloh proti zmene – malware
3309 * Notifikácie o stave zálohovacích úloh a chýb minimálne mailom.
3310 * Natívna podpora iSCSI priamo na NAS/storage
3311 * Podpora „Backup Encryption“ – šifrovania jednotlivých záloh s minimálna úroveň šifry AES-256
3312 * Plnohodnotné web GUI
3313 * Podpora inštalácie na OS linux – Rocky linux 9
3314 * Dodané licencie musia byť perpetuálne (doživotné) s priamou podporou od výrobcu minimálne počas doby trvania projektu (suport a aktualizácie).
3315
3316 \\
3317
3318 Súčasťou dodávky je i kompletná inštalácia a sprevádzkovanie zálohovania všetkých VM a databáz inštalovaných na serveroch, ktoré sú súčasťou dodávky. Nastavenie zálohovania konfigurácie na zálohovacie pole/NAS. Nutné nastavenie šifrovania všetkých záloh a nemožnosť zmeny záloh zásahom mimo administrácie samotného hlavného zálohovacieho serveru (webGUI).
3319
3320 \\
3321
3322 **__F/ Spoločné ustanovenia pre všetky body – celú dodávku:__**
3323
3324 \\
3325
3326 **Dodané servery, dátové úložiská, NAS, virtualizácia, zálohovacie riešenie musí byť kompletne nainštalované a sprevádzkované pre produkčné použitie (best practices použitej virtualizácie) tak, aby všetky dodané komponenty boli plne kompatibilné a využité v inštalácii. Na túto virtualizačnú platformu budú inštalované všetky potrebné a požadované prvky dodanej infraštruktúry a bezpečnostných prvkov. Dodávateľ nesie zodpovednosť za dodávku ako celok, teda plnú kompatibilitu a podporu požadovaných funkcionalít. **
3327
3328 Súčasťou dodávky je i odovzdanie požadovanej dokumentácie, všetkých prístupových hesiel a zaškolenie poverených zamestnancov obstarávateľa (maximálne 5 ľudí) minimálne v rozsahu 1 človekodňa.
3329
3330 \\
3331
3332 \\
3333
3334 \\
3335
3336 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
3337
3338 \\
3339
3340 Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí (I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPPrievidza1.0.xlsx). Tento zoznam bude počas celej realizácie projektu aktualizovaný.
3341
3342 \\
3343
3344 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
3345
3346 \\
3347
3348 Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade NsP Prievidza, ktorá má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné alternatívy:
3349
3350 \\
3351
3352 0. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS NsP Prievidza kybernetickým útokom.
3353
3354 1. Realizácia projektu KIB s riešením vybraných kritických opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy NsP Prievidza by boli naďalej kriticky ohrozené.
3355
3356 2. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS NsP Prievidza pred najväčšími hrozbami.
3357
3358 \\
3359
3360 Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky kritické procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS zabezpečujúcich hlavnú prevádzku služieb NsP Prievidza riešiť. S ohľadom na požiadavky príslušnej legislatívy a súčasne príjmovú stránku rozpočtu je toto riešenie udržateľné počas celej doby udržateľnosti aj po jej ukončení.
3361
3362 \\
3363
3364 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
3365
3366 \\
3367
3368 Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
3369
3370 1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
3371 1. Udržateľnosť riešenia.
3372
3373 \\
3374
3375 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti NsP Prievidza a ekonomickú efektivitu je najvýhodnejšia a dlhodobo udržateľná alternatíva 2.
3376
3377 // //
3378
3379 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
3380
3381 \\
3382
3383 HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov.
3384
3385 Multikriteriálna analýza je v tomto prípade redukovaná na jediný parameter – bude zabezpečená ochrana IS NsP Prievidza pred kybernetickými útokmi? Ktorou alternatívou je možné naplniť potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS? Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
3386
3387 \\
3388
3389 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby NsP Prievidza je jediná akceptovateľná a dlhodobo udržateľná alternatíva 2.
3390
3391 // //
3392
3393 == {{id name="projekt_2958_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
3394
3395 \\
3396
3397 Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
3398
3399 Technologickú architektúru riešenia definuje nasledovný obrázok:
3400
3401 [[image:attach:image-2024-8-15_17-30-21.png]]
3402
3403 = {{id name="projekt_2958_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
3404
3405 \\
3406
3407 Výsledkom projektu budú:
3408
3409 * Projektové výstupy v zmysle vyhlášky 401/2023 o riadení projektov. V prípade, že predmetom realizácie bude dielo (oceniteľné práva a/alebo zdrojový kód), získa NsP Prievidza právo vykonávať autorské práva k tomuto dielu, vrátane výhradnej a územne neobmedzenej licencie. Tieto podmienky sa nevzťahujú na tzv. krabicový softvér, ktorý je predávaný ako produkt či už realizátora alebo tretej strany.
3410 * Z hľadiska plnenia cieľov projektu bude výsledkom projektu naplnenie hlavného cieľa, t.j. najvyšší možný súlad KIB so zákonom o kybernetickej bezpečnosti a so zákonom o ISVS, čo bude naplnené realizáciu nasledovných partikulárnych cieľov:
3411 ** Zvýšenie kvality riadenia prístupov
3412 ** Zabezpečenie sieťovej a komunikačnej bezpečnosti
3413 ** Zabezpečenie kontinuity prevádzky
3414 ** Ochrana proti škodlivému kódu
3415
3416 \\
3417
3418 * Technologicky a administratívne pôjde o realizáciu nasledovných opatrení:
3419 ** Dodávka SW riešenia na správu riadenia prístupov
3420 ** Dodávka SW riešenia pre centrálne zabezpečenie proti škodlivému kódu
3421 ** Dodávka a implementácia firewallov
3422 ** Dodávka a implementácia sieťových prepínačov
3423 ** Implementácia segmentácie siete
3424 ** Dodávka a implementácia serverov
3425 ** Dodávka a implementácia dátových úložísk a NAS
3426 ** Dodávka a implementácia zálohovacieho softvéru
3427
3428 \\
3429
3430 = {{id name="projekt_2958_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
3431
3432 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
3433
3434 Primárne opatrenia kybernetickej bezpečnosti chránia IS NsP Prievidza, ktoré sú určené na prevádzkovanie služieb NsP Prievidza. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde –SW riešenia na správu riadenia prístupov, zabezpečenia proti škodlivému kódu, firewally, prepínače, servery, technológie zálohovania.
3435
3436 [[image:attach:image-2024-8-15_17-28-59.png]]
3437
3438 = {{id name="projekt_2958_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
3439
3440 \\
3441
3442 V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
3443
3444 \\
3445
3446 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
3447
3448 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
3449
3450 Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
3451
3452 Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
3453
3454 Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
3455
3456 Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
3457
3458 Zákon č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
3459
3460 Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov
3461
3462 \\
3463
3464 = {{id name="projekt_2958_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
3465
3466 \\
3467
3468 S ohľadom na organizačnú náročnosť projektu a s ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky, ako aj s ohľadom na činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), je samotná realizačná fáza projektu nastavená na 17 mesiacov.
3469
3470 Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania.
3471
3472 \\
3473
3474 (% class="wrapped" %)
3475 (% class="" %)|(((
3476 **ID**
3477 )))|(((
3478 **FÁZA/AKTIVITA**
3479 )))|(((
3480 **ZAČIATOK**
3481
3482 (odhad termínu)
3483 )))|(((
3484 **KONIEC**
3485
3486 (odhad termínu)
3487 )))|(((
3488 **POZNÁMKA**
3489 )))
3490 (% class="" %)|(((
3491 1.
3492 )))|(((
3493 Prípravná fáza a Iniciačná fáza
3494 )))|(((
3495 07/2024
3496 )))|(((
3497 12/2024
3498 )))|(((
3499 Počas iniciačnej fázy bude schválená žiadosť o poskytnutie nenávratného finančného príspevku a podpísaná Zmluva o poskytnutí NFP.
3500
3501 Počas iniciačnej fázy zrealizujeme verejné obstarávania. Verejné obstarávania budú zrealizované v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania.
3502
3503 \\
3504 )))
3505 (% class="" %)|(((
3506 2.
3507 )))|(((
3508 Realizačná fáza
3509 )))|(((
3510 01/2025
3511 )))|(((
3512 05/2026
3513 )))|(((
3514 \\
3515 )))
3516 (% class="" %)|(((
3517 2a
3518 )))|(((
3519 Analýza a Dizajn
3520 )))|(((
3521 03/2025
3522 )))|(((
3523 03/2025
3524 )))|(((
3525 \\
3526 )))
3527 (% class="" %)|(((
3528 2b
3529 )))|(((
3530 Nákup technických prostriedkov, programových prostriedkov a služieb
3531 )))|(((
3532 01/2025
3533 )))|(((
3534 02/2025
3535 )))|(((
3536 \\
3537 )))
3538 (% class="" %)|(((
3539 2c
3540 )))|(((
3541 Implementácia a testovanie
3542 )))|(((
3543 04/2025
3544 )))|(((
3545 01/2026
3546 )))|(((
3547 \\
3548 )))
3549 (% class="" %)|(((
3550 2d
3551 )))|(((
3552 Nasadenie a PIP
3553 )))|(((
3554 02/2026
3555 )))|(((
3556 05/2026
3557 )))|(((
3558 \\
3559 )))
3560 (% class="" %)|(((
3561 3.
3562 )))|(((
3563 Podpora prevádzky (SLA)
3564 )))|(((
3565 06/2026
3566 )))|(((
3567 05/2031
3568 )))|(((
3569 Po ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude
3570
3571 prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných
3572
3573 výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
3574 )))
3575
3576 \\
3577
3578 // //
3579
3580 **Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.**
3581
3582 **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky IT systémov NsP Prievidza.**
3583
3584 \\
3585
3586 = {{id name="projekt_2958_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
3587
3588 // //
3589
3590 V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
3591
3592 \\
3593
3594 == {{id name="projekt_2958_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
3595
3596 \\
3597
3598 \\
3599
3600 \\
3601
3602 \\
3603
3604 (% class="wrapped" %)
3605 (% class="" %)|(((
3606 **Náklady**
3607 )))|(((
3608 **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti**
3609 )))|(((
3610 **Zvýšenie úrovne kybernetickej bezpečnosti Nemocnica s poliklinikou Prievidza so sídlom v Bojniciach**
3611 )))
3612 (% class="" %)|(((
3613 **Všeobecný materiál**
3614 )))|(((
3615 \\
3616 )))|(((
3617 \\
3618 )))
3619 (% class="" %)|(((
3620 **IT - CAPEX**
3621 )))|(((
3622 \\
3623 )))|(((
3624 \\
3625 )))
3626 (% class="" %)|(((
3627 Aplikácie
3628 )))|(((
3629 //52 360,00//
3630 )))|(((
3631 //41 340,00//
3632 )))
3633 (% class="" %)|(((
3634 SW
3635 )))|(((
3636 // //
3637 )))|(((
3638 //37 168,00//
3639 )))
3640 (% class="" %)|(((
3641 HW
3642 )))|(((
3643 //78 764,80//
3644 )))|(((
3645 //44 163,60//
3646 )))
3647 (% class="" %)|(((
3648 Mzdy (interní zamestnanci – pre všetky moduly)
3649 )))|(((
3650 //21 931,00//
3651 )))|(((
3652 // //
3653 )))
3654 (% class="" %)|(((
3655 Paušálne výdavky (pre všetky moduly)
3656 )))|(((
3657 //19 300,92//
3658 )))|(((
3659 // //
3660 )))
3661 (% class="" %)|(((
3662 **IT - OPEX- prevádzka (ročne)**
3663 )))|(((
3664 **~ **
3665 )))|(((
3666 **~ **
3667 )))
3668 (% class="" %)|(((
3669 Aplikácie
3670 )))|(((
3671 //5 200,00//
3672 )))|(((
3673 //4 100,00//
3674 )))
3675 (% class="" %)|(((
3676 SW
3677 )))|(((
3678 // //
3679 )))|(((
3680 //3 700,00//
3681 )))
3682 (% class="" %)|(((
3683 HW
3684 )))|(((
3685 //7 800,00//
3686 )))|(((
3687 //4 400,00//
3688 )))
3689 (% class="" %)|(((
3690 **Prínosy**
3691 )))|(((
3692 **~ **
3693 )))|(((
3694 **~ **
3695 )))
3696 (% class="" %)|(((
3697 **Finančné prínosy**
3698 )))|(((
3699 \\
3700 )))|(((
3701 \\
3702 )))
3703 (% class="" %)|(((
3704 Administratívne poplatky
3705 )))|(((
3706 // //
3707 )))|(((
3708 // //
3709 )))
3710 (% class="" %)|(((
3711 Ostatné daňové a nedaňové príjmy
3712 )))|(((
3713 // //
3714 )))|(((
3715 // //
3716 )))
3717 (% class="" %)|(((
3718 **Ekonomické prínosy**
3719 )))|(((
3720 \\
3721 )))|(((
3722 \\
3723 )))
3724 (% class="" %)|(((
3725 Občania (€)
3726 )))|(((
3727 // //
3728 )))|(((
3729 // //
3730 )))
3731 (% class="" %)|(((
3732 Úradníci (€)
3733 )))|(((
3734 // //
3735 )))|(((
3736 // //
3737 )))
3738 (% class="" %)|(((
3739 Úradníci (FTE)
3740 )))|(((
3741 // //
3742 )))|(((
3743 // //
3744 )))
3745 (% class="" %)|(((
3746 **Kvalitatívne prínosy**
3747 )))|(((
3748 // //
3749 )))|(((
3750 // //
3751 )))
3752 (% class="" %)|(((
3753 \\
3754 )))|(((
3755 // //
3756 )))|(((
3757 // //
3758 )))
3759
3760 // //
3761
3762 V prípade projektov kybernetickej bezpečnosti je priame vyčíslenie návratnosti pomerne komplikované. Z pohľadu návratnosti je potrebné venovať sa hodnoteniu možných škôd, ktoré by potenciálne vznikli v prípade, že nebude adekvátne riešená KIB na úrovni IS NsP Prievidza.
3763
3764 Ide o nasledovné potenciálne škody:
3765
3766 \\
3767
3768 * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku služieb informačných systémov NsP Prievidza definované na 14 kalendárnych dní. V prípade 1063 pracovníkov ide o 46125 hodín (1063 * 14 * 8 hod. – pracovný čas uvažujeme iba 8 hodiny, nakoľko nie je možné objektívne zhodnotiť počet hodín, nadčasov lekárov, sestier, pomocného zdravotného personálu, administratívneho personálu). Priemerná mesačná mzda v roku 2023 v oblasti zdravotníctva a sociálnej pomoci (zdroj Štatistický úrad) bola 1 623 EUR, t.j. priemerná cena za jednu hodinu práce bola 9,36 EUR. Celková strata v prípade výpadku IS NsP Prievidza na úrovni straty miezd zamestnancov NsP Prievidza by predstavovala 1 114 364,16)) EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že jeden odvrátený vážny kybernetický útok znamená návratnosť celej investície.
3769 * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov, zdravotnej dokumentácie pacientov, úmrtie vplyvom zlyhania systémov prevádzkovaných NsP Prievidza), ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov NsP Prievidza.
3770 * Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností NsP Prievidza, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky IS NsP Prievidza, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
3771
3772 = {{id name="projekt_2958_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
3773
3774 \\
3775
3776 Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
3777
3778 * Predseda RV – Mgr. Peter Glatz, riaditeľ
3779 * Biznis vlastník – Ing. Peter Rejta, manažér KB
3780 * Zástupca prevádzky – Martin Lozinak - vedúci IT oddelenia
3781 * Projektový manažér objednávateľa (PM) – Ing. Peter Patsch, projektový manažér, vedúci oddelenia VO
3782
3783 // //
3784
3785 **Zostavuje sa Projektový tím objednávateľa**
3786
3787 * kľúčový používateľ a IT architekt: Martin Lozinak
3788 * manažér kybernetickej bezpečnosti – Ing. Peter Rejta
3789 * projektový manažér (pre účely realizácie) – Ing. Peter Patsch
3790
3791 \\
3792
3793 (% class="wrapped" %)
3794 (% class="" %)|(((
3795 **ID**
3796 )))|(((
3797 **Meno a Priezvisko**
3798 )))|(((
3799 **Pozícia**
3800 )))|(((
3801 **Oddelenie**
3802 )))|(((
3803 **Rola v projekte**
3804 )))
3805 (% class="" %)|(((
3806 1.
3807 )))|(((
3808 Ing. Peter Rejta
3809 )))|(((
3810 Manažér kybernetickej bezpečnosti
3811 )))|(((
3812 Oddelenie informatiky NsP Prievidza
3813 )))|(((
3814 manažér kybernetickej a informačnej bezpečnosti
3815
3816 \\
3817 )))
3818 (% class="" %)|(((
3819 2.
3820 )))|(((
3821 Martin Lozinak
3822 )))|(((
3823 Vedúci oddelenia informatiky
3824 )))|(((
3825 Oddelenie informatiky NsP Prievidza
3826 )))|(((
3827 kľúčový používateľ a IT architekt
3828 )))
3829 (% class="" %)|(((
3830 3.
3831 )))|(((
3832 Ing. Peter Patsch
3833 )))|(((
3834 Projektový manažér, vedúci oddelenia VO
3835 )))|(((
3836 Vedúci oddelenia VO NsP Prievidza
3837 )))|(((
3838 projektový manažér
3839 )))
3840
3841 \\
3842
3843 Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami NsP Prievidza ku dňu začatia realizácie projektu. Mgr. Peter Glatz a Martin Lozinak sú v súčasnosti zamestnancami žiadateľa. Ing. Peter Rejta podpíše Dohodu o prácach vykonávaných mimo pracovného pomeru k začatiu hlavnej aktivity projektu.
3844
3845 \\
3846
3847 == {{id name="projekt_2958_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
3848
3849 \\
3850
3851 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
3852
3853 // //
3854
3855 (% class="wrapped" %)
3856 (% class="" %)|(((
3857 **Projektová rola:**
3858 )))|(((
3859 **~ **
3860
3861 **PROJEKTOVÝ MANAŽÉR**
3862
3863 \\
3864 )))
3865 (% class="" %)|(((
3866 **Stručný popis:**
3867 )))|(((
3868 ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
3869
3870 \\
3871
3872 ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
3873
3874 \\
3875
3876 ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
3877 )))
3878 (% class="" %)|(((
3879 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
3880 )))|(((
3881 Zodpovedný za:
3882
3883 ●         Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z. o riadení projektov
3884
3885 ●         Riadenie prípravy, inicializácie a realizácie projektu
3886
3887 ●         Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
3888
3889 ●         Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
3890
3891 ●         Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
3892
3893 ●         Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
3894
3895 ●         Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
3896
3897 ●         Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
3898
3899 ●         Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 401/2023 Z.z., Prílohy č.1
3900
3901 ●         Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 na rokovanie RV
3902
3903 ●         Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
3904
3905 ●         Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
3906
3907 ●         Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
3908
3909 ●         Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
3910
3911 ●         Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
3912
3913 ●         Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
3914
3915 ●         Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
3916
3917 ●         Riadenie implementačných a prevádzkových aktivít v rámci projektov.
3918
3919 ●         Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
3920
3921 ●         Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
3922
3923 ●         Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
3924
3925 ●         Dodržiavanie metodík projektového riadenia,
3926
3927 ●         Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
3928
3929 ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
3930
3931 \\
3932 )))
3933 (% class="" %)|(((
3934 **Odporúčané kvalifikačné predpoklady**
3935 )))|(((
3936 \\
3937 )))
3938 (% class="" %)|(((
3939 **Poznámka**
3940 )))|(((
3941 \\
3942 )))
3943
3944 // //
3945
3946 (% class="wrapped" %)
3947 (% class="" %)|(((
3948 **Projektová rola:**
3949 )))|(((
3950 **~ **
3951
3952 **IT ARCHITEKT**
3953
3954 \\
3955 )))
3956 (% class="" %)|(((
3957 **Stručný popis:**
3958 )))|(((
3959 ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
3960
3961 ●       vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
3962
3963 ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
3964 )))
3965 (% class="" %)|(((
3966 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
3967 )))|(((
3968 \\
3969
3970 Zodpovedný za:
3971
3972 ●         Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
3973
3974 ●         Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
3975
3976 ●         Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
3977
3978 ●         Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
3979
3980 ●         Zodpovednosť za technické navrhnutie a realizáciu projektu.
3981
3982 ●         Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
3983
3984 ●         Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
3985
3986 ●         Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
3987
3988 ●         Vytvorenie požiadaviek na HW/SW infraštruktúru IS
3989
3990 ●         Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
3991
3992 ●         Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
3993
3994 ●         Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
3995
3996 ●         Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
3997
3998 ●         Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
3999
4000 ●         Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
4001
4002 ●         Prípravu akceptačných kritérií
4003
4004 ●         Analýza nových nástrojov, produktov a technológií
4005
4006 ●         Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
4007
4008 ●         Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
4009
4010 ●         Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
4011
4012 ●         Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
4013
4014 ●         Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
4015
4016 ●         Participáciu na výkone bezpečnostných testov,
4017
4018 ●         Participáciu na výkone UAT testov,
4019
4020 ●         Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
4021
4022 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
4023
4024 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
4025
4026 \\
4027 )))
4028 (% class="" %)|(((
4029 **Odporúčané kvalifikačné predpoklady**
4030 )))|(((
4031 \\
4032 )))
4033 (% class="" %)|(((
4034 **Poznámka**
4035 )))|(((
4036 \\
4037 )))
4038
4039 // //
4040
4041 // //
4042
4043 (% class="wrapped" %)
4044 (% class="" %)|(((
4045 **Projektová rola:**
4046 )))|(((
4047 **~ **
4048
4049 **KĽUČOVÝ POUŽIVATEĽ **(end user)
4050
4051 \\
4052 )))
4053 (% class="" %)|(((
4054 **Stručný popis:**
4055 )))|(((
4056 ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
4057
4058 \\
4059
4060 ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
4061
4062 \\
4063
4064 ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
4065 )))
4066 (% class="" %)|(((
4067 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
4068 )))|(((
4069 \\
4070
4071 Zodpovedný za:
4072
4073 ●         Návrh a špecifikáciu funkčných a technických požiadaviek
4074
4075 ●         Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
4076
4077 ●         Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
4078
4079 ●         Špecifikáciu požiadaviek koncových používateľov na prínos systému
4080
4081 ●         Špecifikáciu požiadaviek na bezpečnosť,
4082
4083 ●         Návrh a definovanie akceptačných kritérií,
4084
4085 ●         Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
4086
4087 ●         Finálne odsúhlasenie používateľského rozhrania
4088
4089 ●         Vykonanie akceptačného testovania (UAT)
4090
4091 ●         Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
4092
4093 ●         Finálny návrh na spustenie do produkčnej prevádzky,
4094
4095 ●         Predkladanie požiadaviek na zmenu funkcionalít produktov
4096
4097 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
4098
4099 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
4100
4101 \\
4102 )))
4103 (% class="" %)|(((
4104 **~ **
4105
4106 **Odporúčané kvalifikačné predpoklady**
4107
4108 **~ **
4109 )))|(((
4110 \\
4111 )))
4112 (% class="" %)|(((
4113 **Poznámka**
4114 )))|(((
4115 \\
4116 )))
4117
4118 // //
4119
4120 (% class="wrapped" %)
4121 (% class="" %)|(((
4122 **Projektová rola:**
4123 )))|(((
4124 **~ **
4125
4126 **MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**
4127
4128 **~ **
4129 )))
4130 (% class="" %)|(((
4131 **Stručný popis:**
4132 )))|(((
4133 ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
4134
4135 ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
4136
4137 \\
4138
4139 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
4140
4141 1)    neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
4142
4143 2)    rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
4144
4145 a)     § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
4146
4147 b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
4148 )))
4149 (% class="" %)|(((
4150 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
4151 )))|(((
4152 Zodpovedný za:
4153
4154 ●       špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
4155
4156 ●       ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
4157
4158 ●       špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
4159
4160 ●       špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
4161
4162 ●       špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
4163
4164 ●       špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
4165
4166 ●       špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
4167
4168 ●       špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
4169
4170 ●       špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
4171
4172 ●       realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
4173
4174 ●       špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
4175
4176 ●       špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
4177
4178 ●       špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
4179
4180 ●       špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
4181
4182 ●       špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
4183
4184 ●       špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
4185
4186 ●       špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
4187
4188 ●       špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
4189
4190 ●       poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
4191
4192 ●       získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
4193
4194 ●       špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
4195
4196 ●       konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
4197
4198 ●       špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
4199
4200 ●       realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
4201
4202 ●       realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
4203
4204 ●       realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
4205
4206 ●       realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
4207
4208 ●       realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
4209
4210 ●       realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
4211
4212 ●       realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
4213
4214 ●       poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
4215
4216 ●       získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
4217
4218 ●       aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
4219
4220 ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
4221 )))
4222 (% class="" %)|(((
4223 **Odporúčané kvalifikačné predpoklady**
4224 )))|(((
4225 \\
4226 )))
4227
4228 // //
4229
4230 // //
4231
4232 \\
4233
4234 = {{id name="projekt_2958_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
4235
4236 \\
4237
4238 **Príloha : **Zoznam rizík a závislostí (Excel): I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPPrievidza1.0.xlsx)
4239
4240 Príloha: Katalóg požiadaviek katalog_poziadaviek_KyberSecNsPPrievidza1.0.xlsx
4241
4242 \\
4243
4244 \\
4245
4246 Koniec dokumentu