projekt_2971_Projektovy_zamer_detailny

= {{id name="projekt_2971_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =

125

126

**~ **

127

128

== {{id name="projekt_2971_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

\\

(% class="" %)|(((

SKRATKA/POJEM

)))|(((

POPIS

)))

(% class="" %)|(((

IS CES

)))|(((

Informačný systém - Centrálny Ekonomický Systém

)))

(% class="" %)|(((

IS RVO

)))|(((

Informačný systém Register vyhradených osôb

)))

**~ **

= {{id name="projekt_2971_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU =

\\

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie ==

\\

Informačné systémy IS RVO (register vylúčených osôb) a IS CES (centrálny ekonomický systém) predstavujú kritické prvky aplikačného prostredia prevádzkované organizáciu DataCentrum. Tieto systémy sú chránené mnohovrstevnou bezpečnostnou architektúrou, ktorej kľúčovými komponentami sú okrem iných aj firewally Checkpoint virtualizované skrz jednotlivé lokality organizácie DataCentrum (DataCentrum Cintorínska, DataCentrum Kopčianska, ZVS Tajov).

159

160

V rámci lokality ZVS Tajov sú alokované firewally Checkpoint rady 6500, ktoré morálne aj fyzicky zastarali a pre zabezpečenie dostatočnej úrovne bezpečnosti prevádzkovaných systémov je potrebné realizovať navýšenie výkonu, garantovanie servisovateľnosti a zjednotenie manažmentu bezpečnostných politík skrz všetky lokality. Túto úlohu je možné realizovať formou náhrady modernejšími zariadeniami kompatibilnými so zariadeniami na ostatných lokalitách a zabezpečením jednotného manažmentu.

\\

Kvalitatívnym prínosom projektu bude:

165

166

* Zvýšenie bezpečnosti informačných systémov DataCentra – primárne IS RVO a IS CES

167

* Zabezpečenie splnenia nových požiadaviek na výkonnosť, robusntosť a redundanciu bezpečnostných technológií Checkpoint

\\

Kvantitatívnym prínosom projektu bude:

172

173

* Zabezpečenie technologického lifecycle bezpečnostných technológií Checkpoint 6500 v ZVS

\\

Časový harmonogram projektu predpokladá jeho ukončenie do decembra 2024. Začiatok projektu je plánovaný na september 2024, ukončenie najneskôr v decemebri 2024. Následne sa zaradí do existujúcej štandardnej schémy podpory prevádzky.

\\

Stručný harmonogram projektu

(% class="" %)|(((

ID

)))|(((

FÁZA/AKTIVITA

)))|(((

ZAČIATOK

(odhad termínu)

)))|(((

KONIEC

(odhad termínu)

)))|(((

POZNÁMKA

)))

(% class="" %)|(((

2.

)))|(((

Realizačná fáza

)))|(((

9/2024

)))|(((

12/2024

)))|(((

\\

)))

(% class="" %)|(((

2b

)))|(((

Nákup technických prostriedkov, programových prostriedkov

)))|(((

10/2024

)))|(((

11/2024

)))|(((

\\

)))

(% class="" %)|(((

2d

)))|(((

Migrácia bezpečnostných zariadení

)))|(((

11/2024

)))|(((

12/2024

)))|(((

\\

)))

\\

Rámcový rozpočet projektu je stanovený na 855 220,27 € bez DPH

235

236

* Nákup infraštruktúry – HW, SW komponentov 669 400,27 € bez DPH

237

* Realizačné práce 185 820,00 € bez DPH

\\

\\

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu ==

\\

DataCentrum v rámci lokality ZVS prevádzkuje v rámci firewall architektúry zariadenia Checkpoint 6500, ktoré sú na konci životného cyklu. Z tohto pohľadu ako aj z adresovaných požiadaviek na existujúce aj budúce projekty je zrejmé, že aktuálna rada zariadení Checkpoint 6500 úž nespĺňa požiadavky na výkonnostné parametre a s ohľadom na technické danosti už nebude disponovať najnovšími funkcionalitami z pohľadu na požiadavky na bezpečnosť prevádzkovaných aplikácií, ako aj ich efektívnym manažmentom s ohľadom na fungovanie týchto aplikácií na viacerých lokalitách. Realizácia projektu tak umožní efektívne, za využitia aktuálnych investícií, zabezpečenie dostatočného výkonnostného rámca pre zabezpečenie rastúcich bezpečnostných požiadaviek ako aj poskytovanie nových funkcionalít pri zabezpečení efektívneho manažmentu skrz viacero lokalít.

\\

Motiváciou a dôvodmi realizácie projektu sú:

252

253

* Zabezpečiť technologický lifecycle bezpečnostných technológií Checkpoint 6500 v ZVS

254

* Zabezpečiť splnenie nových požiadaviek na výkonnosť, robustnosť a redundanciu bezpečnostných technológií Checkpoint

255

* Umožniť ďalší rozvoj a posilnenie bezpečnosti IS systémov DataCentra vďaka novej funkcionalite dostupnej vďaka technologickému lifecycle prvkov Checkpoint a zabezpečeniu efektívneho manažmentu skrz existujúce lokality organizácie DataCentrum

256

* Doplnenie zariadení zabezpečujúcich potrebnú sieťovú konektivitu pre nové bezpečnostné zariadenia

257

* Súlad s aktuálnymi požiadavkami na úroveň bezpečnosti a manažmentu bezpečnostných udalostí a politík v rámci prostredia DataCentra riadeného technológiami Checkpoint

\\

\\

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3 Zainteresované strany/Stakeholderi ==

\\

\\

(% class="" %)|(((

ID

)))|(((

AKTÉR / STAKEHOLDER

)))|(((

SUBJEKT

(názov / skratka)

)))|(((

ROLA

(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)

)))|(((

Informačný systém

(MetaIS kód a názov ISVS)

)))

(% class="" %)|(((

1.

)))|(((

DataCentrum

)))|(((

DC

)))|(((

Poskytovateľ služieb / prevádzkovateľ

294

)))|(((

295

IS Register vylúčených osôb (IS RVO) - isvs_6254

296

297

Centrálny ekonomický systém (CES MFSR) - isvs_6252

)))

(% class="" %)|(((

2.

)))|(((

Podnikatelia – dodávatelia z pohľadu stávajúcich zmluvných vzťahov a úspešní účastníci procesov verejných obstarávaní

)))|(((

\\

)))|(((

Dodávatelia tovarov a služieb

)))|(((

Nerelevantné

)))

\\

\\

**~ **

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4 Ciele projektu ==

\\

\\

(% class="" %)|(((

ID

)))|(((

\\

\\

Názov cieľa

)))|(((

Názov strategického cieľa

333

)))|(((

334

Spôsob realizácie strategického cieľa

)))

(% class="" %)|(((

1

)))|(((

Zvýšenie bezpečnosti IS RVO a IS CES

340

)))|(((

341

Zvýšenie bezpečnosti IS RVO a IS CES v rámci lokality ZVS Tajov

342

)))|(((

343

Zabezpečenie náhrady existujúcich zastaralých komponentov novou platformou v súlade s novými a plánovanými požiadavkami na systémy a aplikácie

)))

**~ **

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5 Merateľné ukazovatele (KPI) ==

\\

(% class="" %)|(((

ID

)))|(((

\\

\\

ID/Názov cieľa

)))|(((

Názov

ukazovateľa (KPI)

)))|(((

Popis

ukazovateľa

)))|(((

Merná jednotka

\\

)))|(((

AS IS

merateľné hodnoty

(aktuálne)

)))|(((

TO BE

Merateľné hodnoty

(cieľové hodnoty)

)))|(((

Spôsob ich merania

)))

(% class="" %)|(((

1

)))|(((

Zvýšenie bezpečnosti IS RVO a IS CES

384

)))|(((

385

Náhrada existujúcich zariadení - firewall

386

)))|(((

387

Celkový počet zariadení firewall

)))|(((

ks

)))|(((

3

)))|(((

2

)))|(((

Overenie fyzickou kontrolou pri dodávke

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

Náhrada existujúcich zariadení – virtualizácia firewall

403

)))|(((

404

Celkový počet zariadení – virtualizácia firewall

)))|(((

ks

)))|(((

2

)))|(((

2

)))|(((

Overenie fyzickou kontrolou pri dodávke

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

Zabezpečenie manažment appliance

420

)))|(((

421

Celkový počet zariadení – manažment appliance

)))|(((

ks

)))|(((

0

)))|(((

2

)))|(((

Overenie fyzickou kontrolou pri dodávke

)))

(% class="" %)|(((

\\

)))|(((

\\

)))|(((

Migrácia funkcionality firewall prostredia

437

)))|(((

438

Zabezpečenie migrácie konfigurácií a nastavení, testovanie funkcionality riešenia

)))|(((

Ks

)))|(((

0

)))|(((

1

)))|(((

Otestovanie nového riešenia, akceptácia nasadenia do produkcie

)))

\\

\\

\\

\\

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6 Špecifikácia potrieb koncového používateľa ==

\\

Projekt je zameraný na zvýšenie úrovne bezpečnosti informačných systémov RVO a CES. V rámci projektu sa špecifikácia potrieb koncového používateľa neuplatňuje.

.

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7 Riziká a závislosti ==

\\

Realizáciu projektu nepovažujeme za rizikovú. DataCentrum má zdefinované pravidlá pre služby v rámci nasadzovanej platformy, ktoré zabezpečia prevádzkovanie týchto služieb a ich životný cyklus.

470

471

Cieľom je realizovať projekt v čo najkratšom časovom horizonte, čo umožní manažment dodávky hardvéru a realizácia migrácie služieb na novú platformu. Za najväčšie riziko považujeme nedodržanie časového harmonogramu zahájenia projektu, ktorý ovplyvní termín dodania hardwéru, pričom je kľúčové zrealizovať migrácie predmetných komponentov počas platnosti podpory aktuálnej platformy t.j. do konca decembra 2024

\\

\\

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8 Stanovenie alternatív v biznisovej vrstve architektúry ==

478

479

V rámci rozsahu daného projektu sa nestanovujú alternatívy.

\\

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9 Multikriteriálna analýza ==

484

485

V rámci projektu sa multikriteriálna analýza neuplatňuje.

// //

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v aplikačnej vrstve architektúry ==

490

491

V rámci rozsahu daného projektu sa nestanovujú alternatívy.

\\

== {{id name="projekt_2971_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11 Stanovenie alternatív v technologickej vrstve architektúry ==

496

497

V rámci rozsahu daného projektu sa nestanovujú alternatívy.

\\

= {{id name="projekt_2971_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =

\\

Požadovaným výstupom je dodávka HW (nové checkpoint bezpečnostné zariadenia (firewall Checkpoint 9300, virtualizátor firewall Checkpoint Maestro), jednotný manažment pre bezpečnostné zariadenia (Checkpoint Smart-1 Security management), software, security software subscription, sieťové prvky, inštalačné, konfiguračné a migračné práce).

\\

Nákup HW bude realizovaný nasledovnými samostatnými verejnými obstarávaniami:

510

511

Nákup HW (nové checkpoint bezpečnostné zariadenia (firewall Checkpoint 9300, virtualizátor firewall Checkpoint Maestro), jednotný manažment pre bezpečnostné zariadenia (Checkpoint Smart-1 Security management), software, security software subscription, sieťové prvky)

\\

Inštalačné, konfiguračné a migračné práce - prostredníctvom existujúcich zmluvných vzťahov, internými kapacitami

\\

= {{id name="projekt_2971_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY =

\\

Navrhované riešenie predstavuje obmenu hardvéru bezpečnostnej infraštruktúry poskytujúcej kľúčové bezpečnostné služby pre informačné systémy. Riešenie zároveň umožní požadovaný rozvoj aplikačného programového vybavenia a dokáže obslúžiť pripravované projekty.

\\

Riešenie pozostáva z nasledovných celkov:

\\

1. Obmena hardvérového vybavenia bezpečnostnej infraštruktúry, doplnenie platformy jednotného manažmentu pre bezpečnostné zariadenia a zabezpečenie zariadení sieťovej konektivity pre nové zariadenia

532

1. Optimalizácia bezpečnostnej politiky na modernizovaných zariadeniach, migrácia existujúcich služieb a konfigurácií na nové zaraidenia, zabezpečenie vysokej dostupnosti novoinštalovanej architektúry pre existujúce požiadavky spomínaných informačných systémov

533

1. Príprava bezpečnostnej infraštruktúry na ďalší rozvoj a integráciu novo pripravovaných projektov s najvyššími bezpečnostnými nárokmi v súlade s aktuálnymi architektonickými koncepciami

534

535

== {{id name="projekt_2971_Projektovy_zamer_detailny-"/}} ==

\\

**~ **

== {{id name="projekt_2971_Projektovy_zamer_detailny-ArchitektúrariešeniaobmenybránCheckPointvlokaliteZVS"/}}Architektúra riešenia obmeny brán Check Point v lokalite ZVS ==

\\

=== {{id name="projekt_2971_Projektovy_zamer_detailny-OpissúčasnejkonfiguráciebránCheckPointvlokaliteZVS"/}}//Opis súčasnej konfigurácie brán Check Point v lokalite ZVS// ===

\\

V lokalite Záložné Výpočtové Stredisko (ďalej len ZVS) sa aktuálne od výrobcu Check Point nachádzajú nasledujúce zariadenia:

550

551

* 2x CPAP-MHO-140

552

* 3x CPAP-SG6500-TURBO-NGFW

\\

Za účelom modernizácie infraštruktúry pre ochranu pred kybernetickými hrozbami sa súčasný systém odporúča vymeniť za aktuálne ponúkanie zariadenia z katalógu výrobcu, a to konkrétne zariadenie Check Point Quantum Force, model CPAP-SG9300–PLUS. Pre toto zariadenie výrobca udáva nasledujúce výkonnostné parametre:

557

558

* Threat Prevention: 9 Gbps

559

* IPS: 39 Gbps

560

* L4 Firewall: 70 Gbps

561

* Nových spojení za sekundu: 300000

\\

Z hľadiska architektúry je súčasné riešenie kompatibilné s navrhovaným riešením a súčasný dizajn je tak možné zachovať, vďaka čomu sa zabezpečí maximálna efektivita pri následnej správe riešenia.

\\

Projekt implementácie technologickej obmeny brán Check Point pozostáva z nasledujúcich celkov:

570

571

1. Obmena hardvérového vybavenia v lokalite ZVS

572

1. Optimalizácia bezpečnostnej politiky na modernizovaných zariadeniach

\\

Hlavnými prínosmi tejto aktivitu sú najmä:

577

578

* Odstránenie hardvéru s končiacou životnosťou – //ak by sa zmena nezrealizovala, na platforme by už nebolo možné vykonávať aktualizácie ani žiadať o hardvérovú či softvérovú podporu//

579

* Zvýšenie maximálneho výkonnostného stropu bezpečnostných brán v lokalite ZVS //– výrobca pre zariadenia udáva 2 až 2,5-násobne väčší výkon pri zachovaní aktuálnych priestorových požiadaviek v dátovom racku//

\\

== {{id name="projekt_2971_Projektovy_zamer_detailny-ArchitektúrariešeniavysokejdostupnostisprávyCheckPoint"/}}Architektúra riešenia vysokej dostupnosti správy Check Point ==

584

585

=== {{id name="projekt_2971_Projektovy_zamer_detailny-"/}}// // ===

586

587

=== {{id name="projekt_2971_Projektovy_zamer_detailny-OpissúčasnejkonfiguráciesprávylogovbránCheckPoint"/}}//Opis súčasnej konfigurácie správy logov brán Check Point// ===

588

589

V súčasnosti sa v organizácií DataCentrum pre zber a uchovávanie záznamov z brán Check Point používa hardvérová platforma Smart-1 5050 daného výrobcu. Zariadenia Smart-1 5050 boli v Septembri roku 2021 výrobcom označené ako End of Sale, pričom posledný termín ku ktorému je možné na zariadenia kúpiť technickú podporu je September 2026 (počnúc dátumom 1.10.2026 už nebude výrobca na zariadenia poskytovať softvérovú ani hardvérovú podporu).

590

591

Nakoľko sa funkcionalita centralizovaného systému pre zber logov z brán Check Point plánuje zachovať, zariadenia Smart-1 5050 sa odporúča nahradiť aktuálnou hardvérovou platformou pre zber logov.

\\

=== {{id name="projekt_2971_Projektovy_zamer_detailny-OpissúčasnejkonfiguráciemanažmentubránCheckPoint"/}}//Opis súčasnej konfigurácie manažmentu brán Check Point// ===

596

597

V súčasnosti sa v organizácií DataCentrum pre manažment brán Check Point používa virtuálna platforma na ktorej je prevádzkovaný systém výrobcom označovaný ako Secure Management System (ďalej len SMS). V prípade výpadku systému SMS prichádza DataCentrum o možnosť upravovať nastavenie bezpečnostnej politike na všetkých bránach a reagovať tak na prípadné bezpečnostné či prevádzkové incidenty.

598

599

Pre zabezpečenie vysokej dostupnosti funkcinality správy brán výrobca odporúča využiť vstavanú funkcionalitu systému SMS označovanú ako Management High Availability.

\\

\\

Pre účely dobudovania systému pre manažment brán Check Point sa odporúča súčasný systém nahradiť zariadením z aktuálnej ponuky výrobcu, a to zariadením označeným ako CPAP-NGSM6000L-BASE. Pre toto zariadenie výrobca udáva nasledujúce technické parametre:

606

607

* Maximálny súbežný spravovaných brán: 75

608

* Počet jadier CPU: 16

609

* Veľkosť RAM: 96 GB

610

* Veľkosť diskového priestoru: 6x 4 TB HDD (pozn.: celkový diskový priestor je závislý od konfigurácie diskovej redundancie, tzv. režim RAID-u)

\\

Z hľadiska architektúry je súčasné riešenie pre manažment brán kompatibilné s navrhovaným riešením a súčasný dizajn je tak možné zachovať. Zmena v architektúre spočíva v doplnení sekundárneho zariadenia do lokality ZVS, ktoré v prípade výpadku dostupnosti riešenia v primárnej lokalite na seba preberie funkcionalitu správy zariadení Check Point. Toto riešenia zároveň zabezpečí modernizáciu systému pre zber a vyhodnocovanie logov z brán Check Point pri zachovaní aktuálneho dizajnu.

\\

Projekt implementácie technologickej obmeny systému pre zber logov pozostáva z nasledujúcich celkov:

619

620

1. Obmena a doplnenie hardvérového vybavenia v lokalite ZVS

621

1. Integrácia modernizovaného HW do celkovej infraštruktúry Check Point

622

623

Hlavnými prínosmi tejto aktivitu sú najmä:

624

625

* Doplnenie funkcionality vysokej dostupnosti pre správu brán Check Point

626

* Modernizácia systému pre zber a vyhodnocovanie logov

\\

\\

[[image:attach:image-2024-9-9_16-13-46-1.png]]

\\

Obr. 1 – Návrh modernizovanej architektúry systémov Check Point

\\

\\

Navrhované riešenie počíta s umiestnením hardvéru do lokality ZVS a umiestnením Log servera do locality DC Cintorínska pre zabezpečenie vysokej dostupnosti.

\\

Zachovanie existujúcej architektúry zabezpečí dostatočnú flexibilitu pri nasadzovaní nových riešení v infraštruktúre zákazníka pri zachovaní existujúcich architektonických pravidiel

647

648

Implementácia riešenia pozostáva z nasadenia nového HW v rámci locality ZVS. Pričom potrebné konfigurácie budú prenesené na ďalšie lokality podľa potreby.

\\

\\

\\

Implementačné práce:

\\

(% class="" %)|(((

p.č.

)))|(((

Predmet dodania

)))|(((

Bližší popis

)))

(% class="" %)|(((

1

)))|(((

Analýza súčasného prostredia, vypracovanie Funkčnej špecifikácie

671

)))|(((

672

Detailná analýza súčasného prostredia

673

674

· Systémy a systémové charakteristiky

675

676

· Sieťové charakteristiky

677

678

· Integračné závislosti (system to system a používateľské)

679

680

· Aplikačné závislosti

681

682

Detailný dizajn komponentov, konfigurácie

683

684

· Vypracovanie detailného implementačného plánu a návrh postupnosti migrácie jednotlivých aplikačných služieb

685

686

· Detailný návrh migračných krokov, testovania úspešnosti, návratových scenárov

687

688

· Detailný dizajn riešenia

)))

(% class="" %)|(((

2

)))|(((

Príprava infraštruktúry pre modernizované bezpečnostné prvky

694

)))|(((

695

· Hardvérová inštalácia a oživenie (firwalls, virtualizácia firewalls, manažmen zariadenia, sieťové prvky)

696

697

· Integrácia do existujúceho prostredia LAN

698

699

· Inštalácia a konfigurácia VM tenantov

700

701

· Inštalácia testovacích VM tenantov

702

703

· Funkčné predmigračné testy

· Funkčné testy

)))

(% class="" %)|(((

3

)))|(((

Migrácia bezpečnostných zariadení

711

)))|(((

712

· Prispôsobenie cieľového systému konkrétnym požiadavkám

713

714

· Vykonanie jednotlivých migračných krokov

· Test funkcionality

· Test integrácií

· Test redundancie

)))

(% class="" %)|(((

4

)))|(((

Dokumentácia a zaškolenie

726

)))|(((

727

· Technická dokumentácia popisujúce celkové modernizované prostredie

728

729

· Technická dokumentácia popisujúca jednotlivé systémy

730

731

· Zaškolenie prevádzky

)))

\\

// //

== {{id name="projekt_2971_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1 Prehľad e-Government komponentov ==

\\

Kapitola je spracovaná v dokumente I-03 Prístup k projektu.

\\

= {{id name="projekt_2971_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6. LEGISLATÍVA =

\\

Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.

751

752

Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra

753

754

bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

755

756

Vyhláška Národného bezpečnostného úradu č. 493/2022 Z. z o audite kybernetickej bezpečnosti.

757

758

Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov.

759

760

Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

761

762

Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov.

\\

Realizácia projektu nepredpokladá legislatívne zmeny.

\\

\\

= {{id name="projekt_2971_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7. ROZPOČET A PRÍNOSY =

\\

Realizácia projektu umožní zabezpečiť zvýšenie bezpečnosti systémov, ktoré pristupujú skrz definovanú bezpečnostnú infraštruktúru, zároveň eliminuje riziko prevádzky nepodporovanej prístupovej infraštruktúry a takisto umožní do budúcnosti efektívnejšie rozširovanie funkcií poskytovaných touto bezpečnostnou infraštruktúrou bez nutnosti reimplementácie (bude postačovať doplnenie SW modulov - ktoré zvýšia výkon celého riešenia).

777

778

V prípade výpadku nenastane len finančná škoda ale môže vzniknúť aj reputačné riziko vzhľadom na to, že prostredníctvom tejto infraštruktúry sú chránené aj zmienené informačné systémy IS CES a IS RVO.

779

780

Zároveň sa realizáciou projektu zníži riziko výpadku HW infraštruktúry a následné dopad na dostupnosť služieb.

\\

\\

\\

**~ **

== {{id name="projekt_2971_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1 Sumarizácia nákladov a prínosov ==

\\

(% class="" %)|(% colspan="3" %)(((

**~ **

)))|(((

**Spolu**

)))

(% class="" %)|(((

**Náklady s DPH**

)))|(((

**~ **

)))|(((

**~ **

)))|(((

**~ 2 052 529 €**

)))

(% class="" %)|(((

**~ **

)))|(((

**Všeobecný materiál**

)))|(((

**~ **

)))|(((

- €

)))

(% class="" %)|(((

**~ **

)))|(((

**IT - CAPEX**

)))|(((

**~ **

)))|(((

1 026 264 €

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

Aplikácie

)))|(((

// - €//

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

SW

)))|(((

// - €//

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

HW

)))|(((

// 1 026 264 €//

)))

(% class="" %)|(((

**~ **

)))|(((

**IT - OPEX**

)))|(((

**~ **

)))|(((

1 026 264 €

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

Aplikácie

)))|(((

// - €//

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

SW

)))|(((

// - €//

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

HW

)))|(((

// 1 026 264 €//

)))

(% class="" %)|(((

**~ **

)))|(((

**Riadenie projektu**

)))|(((

**~ **

)))|(((

- €

)))

(% class="" %)|(((

**~ **

)))|(((

**Výstupné náklady**

)))|(((

**~ **

)))|(((

- €

)))

(% class="" %)|(((

**Prínosy**

)))|(((

**~ **

)))|(((

**~ **

)))|(((

**~ 2 505 280 €**

)))

(% class="" %)|(((

**~ **

)))|(((

**Finančné prínosy**

)))|(((

**~ **

)))|(((

- €

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

Administratívne poplatky

)))|(((

// - €//

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

Ostatné daňové a nedaňové príjmy

)))|(((

// - €//

)))

(% class="" %)|(((

**~ **

)))|(((

**Ekonomické prínosy**

)))|(((

**~ **

)))|(((

2 505 280 €

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

Občania (€)

)))|(((

// - €//

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

Úradníci (€)

)))|(((

// - €//

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

Úradníci (FTE)

)))|(((

// N/A//

)))

(% class="" %)|(((

**~ **

)))|(((

**~ **

)))|(((

Kvalitatívne prínosy

)))|(((

// 2 505 280 €//

)))

\\

= {{id name="projekt_2971_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =

\\

Časový harmonogram projektu je nastavený na 5 mesiacov a finálnym termínom dokončenia do 31.12.2024. Začiatok projektu je naplánovaný od 08/2024 a má byť ukončený najneskôr do 12/2024.

996

997

Následne v rámci prevádzky bude prebiehať podpora prevádzky.

\\

(% class="" %)|(((

ID

)))|(((

FÁZA/AKTIVITA

)))|(((

ZAČIATOK

(odhad termínu)

)))|(((

KONIEC

(odhad termínu)

)))|(((

POZNÁMKA

)))

(% class="" %)|(((

1.

)))|(((

Prípravná fáza a Iniciačná fáza

)))|(((

08/2024

)))|(((

09/2024

)))|(((

\\

)))

(% class="" %)|(((

2.

)))|(((

Realizačná fáza

)))|(((

9/2024

)))|(((

12/2024

)))|(((

\\

)))

(% class="" %)|(((

2a

)))|(((

Analýza súčasného prostredia, vypracovanie Funkčnej špecifikácie

)))|(((

9/2024

)))|(((

9/2024

)))|(((

\\

)))

(% class="" %)|(((

2b

)))|(((

Nákup technických prostriedkov, programových prostriedkov

)))|(((

10/2024

)))|(((

11/2024

)))|(((

\\

)))

(% class="" %)|(((

2c

)))|(((

Príprava infraštruktúry pre modernizované bezpečnostné prvky

)))|(((

11/2024

)))|(((

12/2024

)))|(((

\\

)))

(% class="" %)|(((

2d

)))|(((

Migrácia bezpečnostných zariadení

)))|(((

11/2024

)))|(((

12/2024

)))|(((

\\

)))

(% class="" %)|(((

3.

)))|(((

Dokončovacia fáza

)))|(((

12/2024

)))|(((

12/2024

)))|(((

\\

)))

\\

Projekt bude realizovaný metódou Waterfall v súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401 /2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy. Waterfall prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu počas vývoja alebo realizácie projektu. V rámci projektu je definovaný jasný cieľ a jasne definovateľný postup a rozdelenie prác.

\\

\\

= {{id name="projekt_2971_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM =

1103

1104

\\