Naposledy upravil Admin-metais MetaIS 2024/11/06 08:25
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Manažérsky výstup  I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7
8 |(((
9 **Povinná osoba**
10 )))|(((
11 Nemocnica s poliklinikou Myjava
12 )))
13 |(((
14 **Názov projektu**
15 )))|(((
16 Realizácia opatrení kybernetickej a informačnej bezpečnosti - Nemocnica s poliklinikou Myjava
17 )))
18 |(((
19 **Zodpovedná osoba za projekt**
20 )))|(((
21 Ján Pražienka
22 )))
23 |(((
24 **Realizátor projektu**
25 )))|(((
26 Nemocnica s poliklinikou Myjava
27 )))
28 |(((
29 **Vlastník projektu**
30 )))|(((
31 Nemocnica s poliklinikou Myjava
32 )))
33
34 **~ **
35
36 **Schvaľovanie dokumentu**
37
38 |(((
39 **Položka**
40 )))|(((
41 **Meno a priezvisko**
42 )))|(((
43 **Organizácia**
44 )))|(((
45 **Pracovná pozícia**
46 )))|(((
47 **Dátum**
48 )))|(((
49 **Podpis**
50
51 (alebo elektronický súhlas)
52 )))
53 |(((
54 Vypracoval
55 )))|(((
56 Vladimír Stromček
57 )))|(((
58 Amazonite s.r.o.
59 )))|(((
60 Konateľ
61 )))|(((
62 16.08.2024
63 )))|(((
64
65 )))
66
67 **~ **
68
69 = {{id name="projekt_2974_Projektovy_zamer_detailny-1.históriadokumentu"/}}1.     história dokumentu =
70
71 **~ **
72
73 |(((
74 **Verzia**
75 )))|(((
76 **Dátum**
77 )))|(((
78 **Zmeny**
79 )))|(((
80 **Meno**
81 )))
82 |(((
83 0.1
84 )))|(((
85 31.07.2024
86 )))|(((
87 Pracovný návrh
88 )))|(((
89 Vladimír Stromček
90 )))
91 |(((
92 1.0
93 )))|(((
94 16.08.2024
95 )))|(((
96 Finálne znenie
97 )))|(((
98 Vladimír Stromček
99 )))
100
101 **~ **
102
103 = {{id name="projekt_2974_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.     ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
104
105 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
106
107
108 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – zdravotnícke zariadenia, číslo výzvy: PSK-MIRRI-615-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Nemocnica s poliklinikou Myjava (ďalej len „NsP Myjava“ alebo „žiadateľ“) záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
109
110
111 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
112
113 **~ **
114
115 == {{id name="projekt_2974_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
116
117 Z hľadiska formálneho sú použité skratky a pojmy v rámci celého dokumentu definované priebežne, zvyčajne pri prvom použití v zátvorke označením („ďalej len“).
118
119
120 == {{id name="projekt_2974_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
121
122
123 V rámci projektu budú definované tri základné typy požiadaviek:
124
125 **Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:
126
127 **Fxx**
128
129 * F – funkčná požiadavka
130 * xx – číslo požiadavky
131
132 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
133
134 **Nxx**
135
136 * N – nefukčná požiadavka (NFR)
137 * xx – číslo požiadavky
138
139
140 **Technické požiadavky** majú nasledovnú konvenciu:
141
142 **Txx**
143
144 * T – technická požiadavka
145 * xx – číslo požiadavky
146
147 // //
148
149 // //
150
151 = {{id name="projekt_2974_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
152
153
154 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
155
156
157 NsP Myjava je prevádzkovateľom základnej služby podľa zákona č.69/2018 Z.z.. NsP Myjava má ku dňu spracovania tohto projektového zámeru vypracovanú a schválenú kategorizáciu sietí a IS na úrovni kategórie II. a v zmysle Zákona o kybernetickej bezpečnosti realizovala a v zákonnej lehote odoslala  Samohodnotenie účinnosti prijatých bezpečnostných opatrení v zmysle zákona o kybernetickej bezpečnosti. V súčasnosti prebieha nová klasifikácia informácií a kategorizácia sietí a IS. Predpokladaný výsledok kategorizácie kritických produkčných sietí a IS je na úrovni III., z čoho vyplýva povinnosť auditu kybernetickej bezpečnosti v zmysle Zákona o kybernetickej bezpečnosti, ktorý plánuje žiadateľ realizovať z vlastných finančných prostriedkov v máji 2025.
158
159 Z vykonanej Analýzy rizík a rozdielovej analýzy vyplýva nevyhnutnosť realizácie opatrení v oblasti kybernetickej a informačnej bezpečnosti (ďalej len „KIB“), nakoľko NsP Myjava nedosahuje požadovaný súlad s požiadavkami aktuálne platnej legislatívy SR - Zákon o kybernetickej bezpečnosti, Zákon o ITVS, ako aj Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „Vyhláška 362/2018 Z. z.“).
160
161 Z Analýzy rizík a rozdielovej analýzy v oblasti kybernetickej bezpečnosti vyplýva nasledovné:
162
163 Najvyššia miera nesúladu s legislatívnymi požiadavkami bola identifikovaná v nasledovných okruhoch: 
164
165 * potreba zvýšenia sieťovej a komunikačnej bezpečnosti
166 * potreba zvýšenia zabezpečenia riadenia prístupov
167 * potreba zvýšenia ochrany proti škodlivému kódu
168 * potreba zvýšenia zabezpečenia kontinuity prevádzky
169
170
171 **Hlavným problémom**, ktorému NsP Myjava ako prevádzkovateľ základnej služby a informačných systémov verejnej správy čelí, je vyriešenie problému s **nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti. **Je potrebné realizovať potrebné opatrenia KIB tak, aby po ukončení projektu bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoj účel v čo najväčšom rozsahu, nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu i po nej). Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú  pripravené na ďalší rozvoj IT technológií NsP Myjava, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.     
172
173
174 Ciele projektu:
175
176 * Zvýšenie kvality riadenia prístupov
177 * Zabezpečenie sieťovej a komunikačnej bezpečnosti
178 * Ochrana proti škodlivému kódu
179 * Zabezpečenie kontinuity prevádzky
180
181
182 Cieľová skupina – zamestnanci NsP Myjava, pacienti, podnikateľské subjekty poskytujúce IT služby NsP Myjava a OVM, ktoré spolupracujú s NsP Myjava.
183
184
185 Realizáciou aktivít projektu dosiahne NsP Myjava naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát.
186
187 **Projekt je v súlade s intervenčnou stratégiou Programu Slovensko 2021-2027 v nasledovných oblastiach:**
188
189 **1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)**
190
191 **2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.2**
192
193 **3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
194
195
196 Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
197
198 PO095 / PSKPSOI12 – cieľová hodnota 1
199
200 PR017 / PSKPRCR11 – cieľová hodnota 257
201
202
203 Miesto realizácie:
204
205 Slovenská republika.
206
207
208 Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 299 932,63 EUR
209
210 // //
211
212 Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
213
214
215
216 |(((
217 **P.č.**
218 )))|(((
219 **Názov hodnotiaceho kritéria**
220 )))|(((
221 **Parametre v projekte**
222 )))|(((
223 **Zdroj**
224 )))
225 |(((
226 1.
227 )))|(((
228 Miera rizík ohrozujúcich úspešnú realizáciu projektu
229 )))|(((
230 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
231
232
233 //Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 20 bodov.//
234 )))|(((
235 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPMyjava1.0.xlsx, ktorý tvorí aj prílohu ŽoNFP.
236
237
238
239
240 )))
241 |(((
242 2.
243 )))|(((
244 Administratívne, odborné a prevádzkové kapacity žiadateľa
245 )))|(((
246 Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti.
247
248 Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
249
250
251
252 //Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 10 bodov.//
253 )))|(((
254 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
255
256
257 )))
258 |(((
259 3.
260 )))|(((
261 Miera oprávnenosti výdavkov projektu.
262 )))|(((
263 Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
264
265
266 //Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 20 bodov.//
267 )))|(((
268 V rámci projektu budú realizované nasledovné oprávnené podaktivity:
269
270 - sieťová a komunikačná bezpečnosť,
271
272 - riadenie prístupov
273
274 - ochrana proti škodlivému kódu
275
276 - kontinuita prevádzky
277
278
279 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
280
281
282 ●         Technológie sieťovej a komunikačnej bezpečnosti NsP Myjava
283
284 ●         Zvýšenie úrovne kybernetickej bezpečnosti NsP Myjava
285
286
287 Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
288 )))
289 |(((
290 4.
291 )))|(((
292 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
293 )))|(((
294 V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
295
296
297 //Z hľadiska hodnotiacich parametrov podľa výzvy predpokladáme pridelenie 10 + 7 + 12 + 10 bodov.//
298 )))|(((
299 § 24 ods. 2 písm. a) – kategória: II.
300
301 § 24 ods. 2 písm. b) a c) – kategória: I.
302
303 § 24 ods. 2 písm. d) – kategória: III.
304
305 §24 ods. 2 písm. e) – kategória: I.
306
307
308 )))
309
310
311 // //
312
313 // //
314
315 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
316
317
318 NsP Myjava je právnickou osobou (IČO: 00610721) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je NsP Myjava poskytovateľom zdravotnej starostlivosti podľa § 4, písm. a) zákona č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov.
319
320
321
322 NsP Myjava má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“), zákone o kybernetickej bezpečnosti a ďalších súvisiacich predpisoch.
323
324
325 === {{id name="projekt_2974_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
326
327
328 NsP Myjava má ku dňu spracovania tohto projektového zámeru realizované samohodnotenie, pretože nemá identifikovanú III. Kategóriu informačných systémov. V súčasnosti prebieha nová klasifikácia informácii a kategorizácia sietí a IS. Predpokladaný výsledok kategorizácie kritických produkčných sietí a IS je na úrovni III., z čoho vyplýva povinnosť auditu kybernetickej bezpečnosti v zmysle Zákona o kybernetickej bezpečnosti, ktorý plánuje žiadateľ realizovať z vlastných finančných prostriedkov v máji 2025.
329
330 Z vykonanej Analýzy rizík a rozdielovej analýzy vyplýva nevyhnutnosť realizácie opatrení v oblasti kybernetickej a informačnej bezpečnosti, nakoľko NsP Myjava nedosahuje požadovaný súlad s požiadavkami aktuálne platnej legislatívy SR - Zákon o kybernetickej bezpečnosti, Zákon o ITVS, ako aj Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „Vyhláška 362/2018 Z. z.“).
331
332
333 **Hlavným problémom**, ktorému NsP Myjava ako prevádzkovateľ základnej služby a informačných systémov verejnej správy čelí je teda vyriešenie problému s **nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti. **Je potrebné realizovať potrebné opatrenia KIB tak, aby po ukončení projektu bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB, a súčasne, aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoj účel v čo najväčšom rozsahu, nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu) i po nej. Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú  pripravené na ďalší rozvoj IT technológií NsP Myjava, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.
334
335 Z Analýzy rizík a rozdielovej analýzy v oblasti kybernetickej bezpečnosti vyplýva nasledovné:
336
337 Najvyššia miera nesúladu s legislatívnymi požiadavkami bola identifikovaná v nasledovných okruhoch:
338
339 * potreba zvýšenia sieťovej a komunikačnej bezpečnosti
340 * potreba zvýšenia zabezpečenia riadenia prístupov
341 * potreba zvýšenia ochrany proti škodlivému kódu
342 * potreba zvýšenia zabezpečenia kontinuity prevádzky
343
344
345 S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
346
347 - riadenie prístupov,
348
349 - sieťová a komunikačná bezpečnosť,
350
351 - ochrana proti škodlivému kódu
352
353 - kontinuita prevádzky.
354
355 // //
356
357 **// //**
358
359 === {{id name="projekt_2974_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2       Biznis procesy ===
360
361 // //
362
363 Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
364
365
366
367 * Bezpečnostné riadenie prístupov
368 * Riadenie prevádzky siete a informačného systému
369 * Procesy ochrany proti škodlivému kódu
370 * Zabezpečovanie kontinuity prevádzky
371
372
373 Okrem samotného zabezpečenia opatrení KIB v zmysle Zákona o ISVS a Zákona o kybernetickej bezpečnosti sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané NsP Myjava, a ktoré sú realizované prostredníctvom informačných systémov NsP Myjava.
374
375
376 === {{id name="projekt_2974_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
377
378
379 Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu) prevádzkované v rámci NsP Myjava, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
380
381
382 === {{id name="projekt_2974_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
383
384
385 Realizácia projektu sa dotkne 10 nasledovných ISVS prevádzkovaných na úrovni NsP Myjava:
386
387
388 1. Komplexný informačný systém pre medicínske laboratóriá isvs_14547
389 1. Klinický informačný systém isvs_14548
390 1. Medix isvs_14549
391 1. Systém pre správu, archiváciu a komunikáciu v medicíne isvs_14550
392 1. Rádiologická diagnostická softvérová stanica isvs_14551
393 1. Telerádiologické komunikačné centrum isvs_14552
394 1. Ekonomický informačný systém isvs_14553
395 1. Webové sídlo isvs_14554
396 1. Emailový server isvs_14555
397 1. Komplexný registratúrny IS isvs_14556
398
399
400 Tieto ISVS sú realizované prostredníctvom 10 nasledovných IS:
401
402 * FONS OpenLims
403 * Akord Diet
404 * Medix
405 * TomoCon@ PACS
406 * TomoConWorkstation
407 * T3C
408 * iSpin
409 * CMS
410 * Teamware Office
411 * eSPIS
412
413
414 Realizácia projektu sa dotkne nasledovných subjektov:
415
416 * NsP Myjava
417 * Interní zamestnanci NsP Myjava
418 * Pacienti NsP Myjava
419 * IS NsP Myjava vrátane IS externých subjektov, ktoré sú poskytované ako služba pre NsP Myjava
420
421
422 === {{id name="projekt_2974_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
423
424 // //
425
426 Hlavnou motiváciou je realizácia opatrení KIB definovaných v Zákone o kybernetickej bezpečnosti a v Zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS NsP Myjava chránené vo vyššej  miere pred kybernetickým incidentom, ktorý by mohol mať na IS NsP Myjava nasledovný dopad:**
427
428 // //
429
430 |(((
431 Dopad kybernetického bezpečnostného incidentu v závislosti
432 )))|(((
433 Kategória
434 )))|(((
435 Vysvetlenie
436 )))
437 |(((
438 § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
439
440 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
441 )))|(((
442 II.
443 )))|(((
444 Počet zamestnancov NsP Myjava: 349
445
446 Spádovú oblasť tvoria tri okresy – Myjava, Nové Mesto nad Váhom, Senica
447
448 Počet hospitalizovaných pacientov v roku 2023: 4335
449
450 Počet ošetrených pacientov v roku 2023: 83730
451
452
453 Prípadný incident by teda viedol ku konaniu, ktoré ohrozí dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov viac ako 50 000 osôb (zamestnanci + hospitalizovaní pacienti + ošetrení pacienti), čo predstavuje celkovo 88414 dotknutých osôb
454 )))
455 |(((
456 § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
457
458 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
459
460
461 a/alebo
462
463
464 § 24 ods. 2 písm. c) zákona
465
466 Geografické rozšírenie kybernetického bezpečnostného incidentu.
467 )))|(((
468 I.
469 )))|(((
470 Pri posudzovaní tohto kritéria sme vychádzali z nasledovných skutočností:
471
472
473 Informačné systémy v rámci NsP Myjava musia slúžiť minimálne zamestnancom a hospitalizovaným pacientom. V prípade incidentu budú ovplyvnení aj pacienti, ktorí budú potrebovať ošetrenie, ale títo pacienti nie sú priamo v ohrození života a môžu byť ošetrení aj v inej nemocnici. Zamestnanci maju 8 hodinový pracovný čas a hospitalizovaní pacienti sú v NsP Myjava 24 hodín.
474
475 V prípade kybernetického incidentu predpokladáme nedostupnosť IS na maximálne 14 kalendárnych dní, čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby:
476
477
478 - v rozsahu 39088 hodín pre zamestnancov NsP Myjava (349x8x14)
479
480 - v rozsahu 3991 hodín pre hospitalizovaných pacientov NsP Myjava (4335/365)*14*24.
481 )))
482 |(((
483 § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
484
485 Stupeň narušenia fungovania základnej služby.
486 )))|(((
487 III.
488 )))|(((
489 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
490
491 )))
492 |(((
493 § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
494
495 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
496 )))|(((
497 I.
498 )))|(((
499 Predpokladáme, že incident môže spôsobiť škodu NsP Myjava na úrovni viac ako 250 000 EUR a pripúšťame, že v prípade kybernetického útoku môže dôjsť k strate ľudského života.
500 )))
501
502 // //
503
504 **Projekt je formulovaný tak, aby po jeho realizácii bola zvýšená ochrana a bezpečnosť IS a sietí NsP Myjava a dosiahnutá vyššia úroveň súladu s požiadavkami Zákona o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a Zákonom o ISVS.**
505
506 **// //**
507
508 **//Obmedzenia projektu~://**
509
510 **// //**
511
512 Z hľadiska technického, personálneho, odborného, ale ani legislatívneho neevidujeme žiadne obmedzenia, ktoré by mohli ovplyvniť úspešnú realizáciu projektu.
513
514 // //
515
516 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
517
518
519 // //
520
521 |(((
522 **ID**
523 )))|(((
524 **AKTÉR / STAKEHOLDER**
525 )))|(((
526 **SUBJEKT**
527
528 (názov / skratka)
529 )))|(((
530 **ROLA**
531
532 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
533 )))|(((
534 **Informačný systém**
535
536 (MetaIS kód a názov ISVS)
537 )))
538 |(((
539 1.
540 )))|(((
541 Administrátor IT
542 )))|(((
543 NsP Myjava
544 )))|(((
545 Zabezpečuje prevádzku IT systémov NsP Myjava
546 )))|(((
547 isvs_14547, isvs_14548, isvs_14549, isvs_14550, isvs_14551, isvs_14552, isvs_14553, isvs_14554, isvs_14555, isvs_14556
548 )))
549 |(((
550 2.
551 )))|(((
552 Manažér kybernetickej bezpečnosti
553 )))|(((
554 NsP Myjava
555 )))|(((
556 Zodpovedný za KIB NsP Myjava
557 )))|(((
558 isvs_14547, isvs_14548, isvs_14549, isvs_14550, isvs_14551, isvs_14552, isvs_14553, isvs_14554, isvs_14555, isvs_14556
559 )))
560 |(((
561 3.
562 )))|(((
563 Zamestnanec NsP Myjava
564 )))|(((
565 NsP Myjava
566 )))|(((
567 Využíva IS NsP Myjava
568 )))|(((
569 isvs_14547, isvs_14548, isvs_14549, isvs_14550, isvs_14551, isvs_14552, isvs_14553, isvs_14554, isvs_14555, isvs_14556
570 )))
571 |(((
572 4.
573 )))|(((
574 Pacient
575 )))|(((
576
577 )))|(((
578 Využíva služby poskytované NsP Myjava prostredníctvom jeho IS
579 )))|(((
580 isvs_14547, isvs_14548, isvs_14549, isvs_14550, isvs_14551, isvs_14552, isvs_14554, isvs_14555,
581 )))
582 |(((
583 5.
584 )))|(((
585 Poskytovateľ IT služieb
586 )))|(((
587
588 )))|(((
589 Poskytuje služby IS pre NsP Myjava
590 )))|(((
591 isvs_14547, isvs_14548, isvs_14549, isvs_14550, isvs_14551, isvs_14552, isvs_14553, isvs_14554, isvs_14555, isvs_14556
592 )))
593 |(((
594 6.
595 )))|(((
596 OVM
597 )))|(((
598
599 )))|(((
600 Poskytuje alebo konzumuje údaje IS NsP Myjava v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
601 )))|(((
602 isvs_14547, isvs_14548, isvs_14549, isvs_14550, isvs_14551, isvs_14552, isvs_14553, isvs_14554, isvs_14555, isvs_14556
603 )))
604
605
606
607 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
608
609
610 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
611
612
613 Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
614
615
616 Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
617
618 Cieľ 4.1 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
619
620 Cieľ 4.2 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti patriace pod prioritnú os 4 Kybernetická a informačná bezpečnosť.
621
622 Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade s ním je aj nižšie citovaný strategický cieľ.
623
624
625 Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
626
627 4.1 Dôveryhodný štát pripravený na hrozby.
628
629 V definícii tohto strategického cieľa uvádza, cit:
630
631 „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
632
633
634 Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
635
636 „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
637
638
639 Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
640
641
642 |(((
643 **ID**
644 )))|(((
645 **~ **
646
647 **~ **
648
649 **Názov cieľa**
650 )))|(((
651 **Názov strategického cieľa***
652 )))|(((
653 **Spôsob realizácie strategického cieľa**
654 )))
655 |(((
656 1
657 )))|(((
658 Zvýšenie kvality riadenia prístupov
659
660
661 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov
662
663
664 )))|(((
665 Dôveryhodný štát pripravený na hrozby
666
667
668 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
669 )))|(((
670 a)    Dodávka a inštalácia softvéru -Zavedenie centrálneho nástroja na správu pracovných staníc a prístupových oprávnení vybudovanie PKI infraštruktúry
671
672 b)    Dodávka a inštalácia softvéru -centrálnej správy aktualizácií OS Windows/WSUS
673
674 c)    Technická dokumentácia a zaškolenie
675
676
677 )))
678 |(((
679 2.
680 )))|(((
681 Zabezpečenie sieťovej a komunikačnej bezpečnosti
682
683
684 Cieľ realizovaný v zmysle oprávnenej podaktivity: Sieťová a komunikačná bezpečnosť
685
686
687
688 )))|(((
689 Dôveryhodný štát pripravený na hrozby
690
691
692 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
693 )))|(((
694 a)     Dodávka a inštalácia hardvéru -  2x NGFW firewall
695
696 b)     Dodávka a inštalácia hardvéru – 35x sieťový prepínač
697
698 c)     Analýza stavu s implementačnými prácami
699
700 d)     Technická dokumentácia a zaškolenie
701
702
703 )))
704 |(((
705 3.
706 )))|(((
707 Ochrana proti škodlivému kódu
708
709 Cieľ realizovaný v zmysle oprávnenej podaktivity: Ochrana proti škodlivému kódu
710 )))|(((
711 Dôveryhodný štát pripravený na hrozby
712
713
714 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
715 )))|(((
716 a)     Inštalácia a nasadenia zabezpečenia pracovných staníc a nových prvkov infraštruktúry EDR
717
718 b)     Technická dokumentácia a zaškolenie
719 )))
720 |(((
721 4.
722 )))|(((
723 Zabezpečenie kontinuity prevádzky
724
725
726 Cieľ realizovaný v zmysle oprávnenej podaktivity: Kontinuita prevádzky
727 )))|(((
728 Dôveryhodný štát pripravený na hrozby
729
730
731 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
732 )))|(((
733 a)     Dodávka a inštalácia hardvéru -  2x server
734
735 b)     Dodávka a inštalácia hardvéru – dátové úložisko
736
737 c)     Dodávka a inštalácia hardvéru – diskové pole/NAS na ukladanie šifrovaných záloh
738
739 d)     Dodávka a inštalácia softvéru – SW na ukladanie šifrovaných záloh
740
741 e)     Technická dokumentácia a zaškolenie
742
743
744 )))
745
746
747 **~ **
748
749 **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
750
751
752 // //
753
754 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
755
756
757 |(((
758 **ID**
759 )))|(((
760 **~ **
761
762 **~ **
763
764 **ID/Názov cieľa**
765 )))|(((
766 **Názov
767 ukazovateľa **(KPI)
768 )))|(((
769 **Popis
770 ukazovateľa**
771 )))|(((
772 **Merná jednotka**
773
774 )))|(((
775 **AS IS
776 merateľné hodnoty**
777 (aktuálne)
778 )))|(((
779 **TO BE
780 Merateľné hodnoty**
781 (cieľové hodnoty)
782 )))|(((
783 **Spôsob ich merania**
784
785 **~ **
786 )))|(((
787 **Pozn.**
788 )))
789 |(((
790 1.
791 )))|(((
792 PO095 / PSKPSOI12
793 )))|(((
794 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
795 )))|(((
796 Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.
797 )))|(((
798 Verejné inštitúcie
799 )))|(((
800 0
801 )))|(((
802 1
803 )))|(((
804 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
805
806
807 Čas plnenia merateľného ukazovateľa projektu:
808
809 Fyzické ukončenie realizácie hlavných aktivít projektu
810 )))|(((
811 Typ ukazovateľa: Výstup
812 )))
813 |(((
814 2.
815 )))|(((
816 PR017 / PSKPRCR11
817 )))|(((
818 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
819 )))|(((
820 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
821 )))|(((
822 používatelia / rok
823 )))|(((
824 0
825 )))|(((
826 257
827
828
829 )))|(((
830 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
831
832
833 V prípade NsP Myjava ide o počet zamestnancov, ktorí využívajú IS NsP Myjava alebo akékoľvek elektronické zariadenia v správe NsP Myjava.
834
835
836 Čas plnenia merateľného ukazovateľa projektu:
837
838 v rámci udržateľnosti projektu
839
840
841 )))|(((
842 Typ ukazovateľa: výsledok
843
844
845
846 )))
847
848
849
850 === {{id name="projekt_2974_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
851
852
853 Z pohľadu NsP Myjava je koncovým používateľom IT oddelenie a sekundárne zamestnanci NsP Myjava, pacienti, podnikateľské subjekty poskytujúce IT služby NsP Myjava a OVM, ktoré spolupracujú s NsP Myjava. Všetci koncoví používatelia (primárni i sekundárni) očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS NsP Myjava a tým sa de facto znefunkční poskytovanie služieb NsP Myjava.
854
855 Z výsledkov auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých NsP Myjava dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
856
857 * Potrebu zvýšenia sieťovej a komunikačnej bezpečnosti
858 * Potrebu zvýšenia zabezpečenia riadenia prístupov
859 * Potrebu zvýšenia ochrany proti škodlivému kódu
860 * Potrebu zvýšenia zabezpečenia kontinuity prevádzky
861
862 Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
863
864
865 **__1. Technológie sieťovej a komunikačnej bezpečnosti NsP Myjava__**
866
867 Cieľom verejného obstarávania je zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Myjava z pohľadu sieťového zabezpečenia a ochrany citlivých informácií.
868
869
870 Realizáciou predmetu zákazky verejný obstarávateľ realizuje nasledovné oprávnené podaktivity:
871
872 * Sieťová a komunikačná bezpečnosť
873
874
875
876 **__A/ Popis súčasného stavu__:**
877
878
879 Súčasný stav úrovne kybernetickej bezpečnosti nemocnice NsP Myjava z pohľadu sieťového zabezpečenia a ochrany citlivých informácií je nedostatočný. Nie je skoro žiadna segmentácia siete, užívatelia sú identifikovaní maximálne na úrovni lokálnych hesiel, bez centrálnej správy, logovania a overenia identifikácie, siete sú voľne dostupné bez autentizácie, citlivé dáta ani informačné systémy nie sú chránené ani voči možných jednoduchým hrozbám typu malware, čím nespĺňajú ani základné požiadavky pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. z. . Stav je neudržateľný a je len otázka času kedy príde ku kompromitácii citlivých dát alebo ich strate.
880
881
882 **Nemocnica má do 290 pracovných staníc s maximálne 300 používateľmi.**
883
884
885 **__B/ Popis plánovaného stavu__:**
886
887
888 Vybaviť technické miestnosti novým Next Generation Firewallmi (NGWF), izolovať siete, nastaviť HW inšpekciu toku dát na úrovni L7 pre prevádzkovanie interných aplikácií a pripravovaných nových systémov na centrálnu správu užívateľov. Zabezpečiť sieť podľa súčasných bezpečnostných štandardov. Obnova nevyhovujúcich sieťových prepínačov (switch) s ich konfiguráciou podľa rozdelenia sietí do jednotlivých vlan a novej sieťovej segmentácie.
889
890
891 **__C/ Zabezpečenie sietí ich segmentácia a jasná identifikácia užívateľov a ich prístupov:__**
892
893
894 **Potrebný HW - NGFW firewally musia spĺňať nasledujúce požiadavky:**
895
896
897 |(((
898 **Komponent**
899 )))|(((
900 **Popis**
901 )))
902 |(((
903 **Prevedenie**
904 )))|(((
905 2ks HW boxy - **NGFW firewally**
906 )))
907 |(((
908 **Form Factor**
909 )))|(((
910 Rack-mount 1U
911 )))
912 |(((
913 **Konektivita**
914 )))|(((
915 Minimálne 8x GE RJ45
916
917 Minimálne 4x10Gb Port SFP+
918
919 Minimálne 1x 2.5Gb RJ45
920
921 **Súčasťou dodávky - originál od výrobcu s garanciou podpory a kompatibility 10G Fiber Optic Transceivers: LR, LC MM, 4 kusy (pre každý firewall 2 kusy – 4 kusy spolu)**
922 )))
923 |(((
924 **Encryption Algorithm**
925 )))|(((
926 Podporované minimálne nasledovné : DES, Triple DES, Blowfish, RSA, IKE, DSS, SHA-1, ECDSA, 128-bit AES, 256-bit AES, IKEv2, SHA-2, AES-GCM, 256-bit SHA-2, 512-bit SHA-2, 256-bit AES-GCM
927 )))
928 |(((
929 **Authentication Method**
930 )))|(((
931 Podporované minimálne nasledovné : RADIUS, X.509 certificates, TACACS+, LDAP, Active Directory, Extensible Authentication Protocol (EAP), XAUTH authentication
932 )))
933 |(((
934 **Požadovaná priepustnosť dát**
935 )))|(((
936 NGFW/NGIPS Throughput minimálne: 4.0 Gbps
937
938 Max Firewall Throughput minimálne: 40 Gbps
939
940 Max Inspection Throughput minimálne: 6.0 Gbps
941
942 TLS (1.2) Inspection Throughput minimálne: 1300 Mbps
943
944 IPsec VPN Throughput(AES-GCM-256) minimálne: 24 Gbps
945
946 Concurrent IPsec VPN Tunnels minimálne: 30,000
947
948 **Mobile VPN Clients : neobmedzený počet – bez potrebnej ďalšej licencie**
949
950 Concurrent Inspected TCP Connections minimálne: 0,2 Million
951
952 Max Concurrent Connections minimálne: 15 Million 
953
954 New TCP Connections/sekundu minimálne: 300,000
955
956 VLAN Tagging : neobmedzene
957
958 Virtual Contexts min 5 súčasťou dodávky, možnosť rozšírenia do 20
959 )))
960 |(((
961 **Bezpečnostné certifikáty**
962 )))|(((
963 CB, UL/ EN60950, NOM, BSMI, CTICK
964 )))
965 |(((
966 **Rozšírenia**
967 )))|(((
968 Anti-Malware (File reputation & AV), **URL Filtering,  Advanced Malware Detection**, IPS Inspection, Application Control (SSH/SFTP, HTTP, HTTPS, TCP, UDP, TFTP, FTP, DNS), Endpoint context, SD-WAN Multi-Link Optimization, Server Load Balancing, Clustering
969
970 Protocol-specific traffic handling/inspectio: Ethernet, H.323, GRE, IPv4, IPv6, ICMP, IP-in-IP, IPv6 encapsulation, UDP, TCP, DNS, FTP, HTTP, HTTPS, IMAP, IMAPS, MGCP, MSRPC, NetBIOS Datagram, OPC Classic, OPC UA, Oracle SQL Net, POP3, POP3S, RSH, RSTP, SIP, SMTP, SSH, SunRPC, NBT, SCCP, SMB, SMB2, SIP, TCP Proxy, TFTP, Integrated inspection with Sidewinder Security Proxies
971
972 Vulnerability exploit detection. DoS/DDoS protection
973 )))
974 |(((
975 **Centrálny manažment**
976 )))|(((
977 Spoločný centrálny manažment v **režime HA** pre všetky dodané firewally.
978
979 Samostatne oddelený manažment FW (mimo FW HW boxy).
980
981 Centralizovaná správa v jednom paneli .
982
983 Neobmedzený počet administrátorov.
984
985 Neobmedzený počet pravidiel
986
987 Autentifikácia administrátora : lokálna, RADIUS, TACACS+, Client Certificate
988 )))
989 |(((
990 **Reporting – súčasťou centrálneho manažmentu **
991 )))|(((
992 Firewall Log manažment – prehľadné vyhľadávanie v logoch
993
994 Event Reporting a dashboardy
995 )))
996 |(((
997 **Subskripcie**
998 )))|(((
999 NGFW centrálny manažment pre všetky firewally v režime HA – p**očas trvania projektu**
1000
1001 URL Filtering – p**očas trvania projektu**
1002
1003 Advanced Malware Detection – p**očas trvania projektu**
1004 )))
1005 |(((
1006
1007
1008 **SW požiadavky**
1009 )))|(((
1010 NAT support, PAT support, load balancing, LDAP support, DoS attack prevention, IPv6 support, DDos attack prevention, Virtual Route Redundancy Protocol (VRRP) support, anti-malware protection, Dead Peer Detection (DPD), IPSec NAT-Traversal (NAT-T), RADIUS support, DHCP server, 3G USB Dongle Support, LACP support, DHCP relay, clustering technology, Stateful Packet Inspection Firewall (SPIF), application level inspection,** **SD-WAN Multi-Link Optimization** , ZTNA**
1011 )))
1012 |(((
1013 **Úroveň technickej  podpory**
1014 )))|(((
1015 **Počas trvania projektu**
1016
1017 Podpora výrobcu je požadovaná v časovom pokrytí 24x7, HW záruka výrobcu so servisom s výmenou alebo opravou do 1 pracovného dňa
1018 )))
1019
1020
1021 **Zhrnutie – **perimetrové** **firewally musia spĺňať vyššie uvedené požiadavky a musia byť dodané (ako je uvedené) s licenciami na dobu minimálne trvania projektu „NGFW centrálny manažment pre všetky firewally v režime HA“, „URL Filtering“, „Advanced Malware Detection“ a s rozšírenou zárukou počas trvania projektu (oprava/výmena) do jedného pracovného dňa + podpora v prípade problémov v prevádzke + produkt musí mať garantovanú minimálnu „životnosť“ (možnosť dokúpiť rozšírenú záruku a podporu na celkovo 6 rokov priamo do výrobcu).
1022
1023 **__Potrebný HW – sieťové prepínače:__**
1024
1025 10 ks sieťových prepínačov 48 portových PoE+ s nasledujúcimi minimálnymi parametrami:
1026
1027 |(% colspan="3" %)(((
1028 **Access switche s možnosťou zapojenia do stacku alebo MLAG**
1029 )))
1030 |(((
1031 **~ **
1032 )))|(((
1033 **~ **
1034 )))|(((
1035 **~ **
1036 )))
1037 |(((
1038 **~ **
1039 )))|(((
1040 **Vlastnosť alebo funkcia zariadenia**
1041 )))|(((
1042 **Požadované**
1043 )))
1044 |(((
1045 1
1046 )))|(((
1047 Trieda zariadenia
1048 )))|(((
1049 L2 Switch
1050 )))
1051 |(((
1052 2
1053 )))|(((
1054 Formát zariadenia
1055 )))|(((
1056 1 RU
1057 )))
1058 |(((
1059 3
1060 )))|(((
1061 Napájanie
1062 )))|(((
1063 AC 230V
1064 )))
1065 |(((
1066 4
1067 )))|(((
1068 Interný zdroj
1069 )))|(((
1070 áno
1071 )))
1072 |(((
1073 5
1074 )))|(((
1075 Počet portov minimálne 10/100/1000 Base-T (PoE+)
1076 )))|(((
1077 minimálne 48
1078 )))
1079 |(((
1080 6
1081 )))|(((
1082 Počet 10G SFP portov
1083 )))|(((
1084 minimálne 4
1085 )))
1086 |(((
1087 7
1088 )))|(((
1089 Celkový príkon PoE (PoE budget)
1090 )))|(((
1091 minimálne 350W
1092 )))
1093 |(((
1094 8
1095 )))|(((
1096 PoE dostupné pri reštarte switcha
1097 )))|(((
1098 áno
1099 )))
1100 |(((
1101 9
1102 )))|(((
1103 Všetky porty neblokované – wire speed
1104 )))|(((
1105 áno
1106 )))
1107 |(((
1108 10
1109 )))|(((
1110 USB port pre ukladanie konfigurácií a firmware
1111 )))|(((
1112 áno
1113 )))
1114 |(((
1115 11
1116 )))|(((
1117 Dedikovaný console port (RJ45)
1118 )))|(((
1119 áno
1120 )))
1121 |(((
1122 12
1123 )))|(((
1124 **Podporované technológie a správa**
1125 )))|(((
1126
1127 )))
1128 |(((
1129 13
1130 )))|(((
1131 Stohovanie
1132 )))|(((
1133 áno
1134 )))
1135 |(((
1136 14
1137 )))|(((
1138 STP,RSTP,MSTP a PVST+ alebo kompatibilné
1139 )))|(((
1140 áno
1141 )))
1142 |(((
1143 15
1144 )))|(((
1145 Protokol na registráciu VLAN, napríklad VTP
1146 )))|(((
1147 áno
1148 )))
1149 |(((
1150 16
1151 )))|(((
1152 Podpora VLAN, minimálne 4000 aktívnych VLAN
1153 )))|(((
1154 áno
1155 )))
1156 |(((
1157 17
1158 )))|(((
1159 Minimálny počet MAC adries
1160 )))|(((
1161 32k
1162 )))
1163 |(((
1164 18
1165 )))|(((
1166 Minimálna veľkosť FIBv4
1167 )))|(((
1168 4k
1169 )))
1170 |(((
1171 19
1172 )))|(((
1173 Podpora L3 funkcií – RIP, RIPng, OSPF, OSPFv3.
1174 )))|(((
1175 áno
1176 )))
1177 |(((
1178 20
1179 )))|(((
1180 Podpora overovania užívateľov pomocou 802.1x a pomocou MAC adries, podpora funkcií guest VLAN
1181 )))|(((
1182 áno
1183 )))
1184 |(((
1185 21
1186 )))|(((
1187 Podpora ACL
1188 )))|(((
1189 áno
1190 )))
1191 |(((
1192 22
1193 )))|(((
1194 Podpora technológie RSPAN a lokálneho zrkadlenia prevádzky
1195 )))|(((
1196 áno
1197 )))
1198 |(((
1199 23
1200 )))|(((
1201 Podpora overovania pomocou RADIUS, TACACS
1202 )))|(((
1203 áno
1204 )))
1205 |(((
1206 24
1207 )))|(((
1208 Podpora konfigurácie cez CLI  - SSH, Telnet a lokálnu konzolu
1209 )))|(((
1210 áno
1211 )))
1212 |(((
1213 25
1214 )))|(((
1215 Scriptovanie Python
1216 )))|(((
1217 áno
1218 )))
1219 |(((
1220 26
1221 )))|(((
1222 Podpora Telemetrie a eMDI
1223 )))|(((
1224 áno
1225 )))
1226 |(((
1227 27
1228 )))|(((
1229 Netconf/Yang
1230 )))|(((
1231 áno
1232 )))
1233 |(((
1234 28
1235 )))|(((
1236 Podpora technológie SNMP  v2c a v3
1237 )))|(((
1238 áno
1239 )))
1240 |(((
1241 29
1242 )))|(((
1243 Výrobca musí poskytovať informácie o zraniteľnostiach na webe.
1244 )))|(((
1245 áno
1246 )))
1247 |(((
1248 30
1249 )))|(((
1250 Koniec podpory výrobcom (end of support) minimálne 7 rokov od dátumu nákupu. Počas tejto lehoty musí výrobca garantovať vydávanie bezpečnostných záplat.
1251 )))|(((
1252 áno
1253 )))
1254 |(((
1255 31
1256 )))|(((
1257 Záruka a support počas trvania projektu 8x5xNBD
1258 )))|(((
1259 áno
1260 )))
1261 |(((
1262 32
1263 )))|(((
1264 Súčasťou dodávky je aj potrebná kabeláž pre pripojenie na jednotlivé súčasti
1265 )))|(((
1266 áno
1267 )))
1268
1269
1270 25 ks sieťových prepínačov 24 portových PoE+ s nasledujúcimi minimálnymi parametrami:
1271
1272 |(% colspan="3" %)(((
1273 **Access switche s možnosťou zapojenia do stacku alebo MLAG**
1274 )))
1275 |(((
1276 **~ **
1277 )))|(((
1278 **~ **
1279 )))|(((
1280 **~ **
1281 )))
1282 |(((
1283 **~ **
1284 )))|(((
1285 **Vlastnosť alebo funkcia zariadenia**
1286 )))|(((
1287 **Požadované**
1288 )))
1289 |(((
1290 1
1291 )))|(((
1292 Trieda zariadenia
1293 )))|(((
1294 L2 Switch
1295 )))
1296 |(((
1297 2
1298 )))|(((
1299 Formát zariadenia
1300 )))|(((
1301 1 RU
1302 )))
1303 |(((
1304 3
1305 )))|(((
1306 Napájanie
1307 )))|(((
1308 AC 230V
1309 )))
1310 |(((
1311 4
1312 )))|(((
1313 Interný zdroj
1314 )))|(((
1315 áno
1316 )))
1317 |(((
1318 5
1319 )))|(((
1320 Počet portov minimálne 10/100/1000 Base-T (PoE+)
1321 )))|(((
1322 minimálne 24
1323 )))
1324 |(((
1325 6
1326 )))|(((
1327 Počet 10G SFP portov
1328 )))|(((
1329 minimálne 4
1330 )))
1331 |(((
1332 7
1333 )))|(((
1334 Celkový príkon PoE (PoE budget)
1335 )))|(((
1336 minimálne 250W
1337 )))
1338 |(((
1339 8
1340 )))|(((
1341 PoE dostupné pri reštarte switcha
1342 )))|(((
1343 áno
1344 )))
1345 |(((
1346 9
1347 )))|(((
1348 Všetky porty neblokované – wire speed
1349 )))|(((
1350 áno
1351 )))
1352 |(((
1353 10
1354 )))|(((
1355 USB port pre ukladanie konfigurácií a firmware
1356 )))|(((
1357 áno
1358 )))
1359 |(((
1360 11
1361 )))|(((
1362 Dedikovaný console port (RJ45)
1363 )))|(((
1364 áno
1365 )))
1366 |(((
1367 12
1368 )))|(((
1369 **Podporované technológie a správa**
1370 )))|(((
1371
1372 )))
1373 |(((
1374 13
1375 )))|(((
1376 Stohovanie
1377 )))|(((
1378 áno
1379 )))
1380 |(((
1381 14
1382 )))|(((
1383 STP,RSTP,MSTP a PVST+ alebo kompatibilné
1384 )))|(((
1385 áno
1386 )))
1387 |(((
1388 15
1389 )))|(((
1390 Protokol na registráciu VLAN, napríklad VTP
1391 )))|(((
1392 áno
1393 )))
1394 |(((
1395 16
1396 )))|(((
1397 Podpora VLAN, minimálne 4000 aktívnych VLAN
1398 )))|(((
1399 áno
1400 )))
1401 |(((
1402 17
1403 )))|(((
1404 Minimálny počet MAC adries
1405 )))|(((
1406 32k
1407 )))
1408 |(((
1409 18
1410 )))|(((
1411 Minimálna veľkosť FIBv4
1412 )))|(((
1413 4k
1414 )))
1415 |(((
1416 19
1417 )))|(((
1418 Podpora L3 funkcií – RIP, RIPng, OSPF, OSPFv3.
1419 )))|(((
1420 áno
1421 )))
1422 |(((
1423 20
1424 )))|(((
1425 Podpora overovania užívateľov pomocou 802.1x a pomocou MAC adries, podpora funkcií guest VLAN
1426 )))|(((
1427 áno
1428 )))
1429 |(((
1430 21
1431 )))|(((
1432 Podpora ACL
1433 )))|(((
1434 áno
1435 )))
1436 |(((
1437 22
1438 )))|(((
1439 Podpora technológie RSPAN a lokálneho zrkadlenia prevádzky
1440 )))|(((
1441 áno
1442 )))
1443 |(((
1444 23
1445 )))|(((
1446 Podpora overovania pomocou RADIUS, TACACS
1447 )))|(((
1448 áno
1449 )))
1450 |(((
1451 24
1452 )))|(((
1453 Podpora konfigurácie cez CLI  - SSH, Telnet a lokálnu konzolu
1454 )))|(((
1455 áno
1456 )))
1457 |(((
1458 25
1459 )))|(((
1460 Scriptovanie Python
1461 )))|(((
1462 áno
1463 )))
1464 |(((
1465 26
1466 )))|(((
1467 Podpora Telemetrie a eMDI
1468 )))|(((
1469 áno
1470 )))
1471 |(((
1472 27
1473 )))|(((
1474 Netconf/Yang
1475 )))|(((
1476 áno
1477 )))
1478 |(((
1479 28
1480 )))|(((
1481 Podpora technológie SNMP  v2c a v3
1482 )))|(((
1483 áno
1484 )))
1485 |(((
1486 29
1487 )))|(((
1488 Výrobca musí poskytovať informácie o zraniteľnostiach na webe.
1489 )))|(((
1490 áno
1491 )))
1492 |(((
1493 30
1494 )))|(((
1495 Koniec podpory výrobcom (end of support) minimálne 7 rokov od dátumu nákupu. Počas tejto lehoty musí výrobca garantovať vydávanie bezpečnostných záplat.
1496 )))|(((
1497 áno
1498 )))
1499 |(((
1500 31
1501 )))|(((
1502 Záruka a support počas trvania projektu 8x5xNBD
1503 )))|(((
1504 áno
1505 )))
1506 |(((
1507 32
1508 )))|(((
1509 Súčasťou dodávky je aj potrebná kabeláž pre pripojenie na jednotlivé súčasti
1510 )))|(((
1511 áno
1512 )))
1513
1514
1515 **Súčasťou dodávky sú práce implementácie v minimálnom rozsahu:**
1516
1517 Jednotlivé služby sa týkajú všetkých dodávaných sieťových prvkov, ktoré zostanú v prevádzke po ukončení prác a obnovy zariadení. Vymenia sa všetky switche a nasadia NGFW. Celkový počet switchov je cca 35 (24 a 48 portové). Súčasťou dodávky je kompletná výmena sieťových prvkov a celá revízia siete.
1518
1519 * Analýza súčasného stavu s plánovanými novými systémami a potrebných prestupov pre segmentáciu siete na úrovni minimálne 2 aplikačných a 2 databázových sietí, 2 užívateľských sietí s presne riadenými prestupmi na nutné aplikácie s inšpekciou toku dát cez povolené prestupy. Oddelenie sieti pre tlačiarne, skenery a kopírovacie stroje a nové oddelené siete pre nové pripravované systémy. Logické oddelenie systémov a služieb podľa typu a bezpečnostných odporúčaní. Nové pripravované systémy ako MS AD budú v samostatnej sieti, manažment zariadení (s konfiguráciou jednotlivých zariadení), siete pre virtualizáciu, sieť pre zálohovacie riešenie.
1520 * Nastavenie sietí podľa vstupnej analýzy s minimálnymi dopadmi na prevádzku – nutné odstávky v neprodukčných časoch po 16:00 a víkendy podľa dohody s určenou technickou osobou obstarávateľa.
1521 * Sieťové prestupy riadené NGFW firewallom podľa Zero Trust – i identifikovaný užívateľ bude mať povolené len nutné prestupy na aplikácie ktoré potrebuje ku práci (podľa výstupy z analýzy a požiadaviek obstarávateľa).
1522 * Inštalácia zariadení (switche a firewally) do rackov obstarávateľa a ich nastavenie podľa špecifikácie účelu zadania.
1523 * Zapojenie a oživenie na centrálny manažment – oddelená sieť a porty pre centrálny manažment a zvlášť LOG server s možnosťou filtrovania a prehľadávania logov cez centrálny manažment.
1524 * Publikovanie služieb do internetu, striktne nastavené prestupy a kontrola na úrovni L7, nastavené DDoS a IDP profily podľa typu aplikácie – nutné rátať s priebežným „ladením“.
1525 * URL filter pre prístup na internet podľa zadania obstarávateľa (výstup v analýze) a best practices.
1526 * QoS manažment na prístup do internetu, podľa typu služby a jej priority.
1527 * Mesiac testovacej prevádzky so zvýšeným dohľadom a zmenou nastavení podľa potrieb prevádzky – reakčné časy v časoch od 7:00 do 16:00 (pracovné dni) do štyroch hodín.
1528 * Vyžaduje sa aby dodávateľ mal certifikovaného administrátora na dodávané firewally (vendora) - úroveň bezpečnostný expert s preukázanou praxou práce s firewallmi aspoň 6 mesiacov.
1529 * Jednotlivé samostatné siete (vlan L2) budú dostupné len tam kde je to nevyhnutné – vlan siete užívateľov/tlačiarní na access switchoch podľa potreby (len tam kde sú jednotlivý užívatelia/tlačiarne fyzicky pripojení/pripojené), aplikačné siete len na switchoch kde sú/budú servery a firewally a podobne – len na nových switch.
1530 * Nepoužité porty nebudú mať prístup do žiadnej siete – vypnuté – len na nových switch.
1531 * Konfigurácia site-to-site VPN spojení (IPSec) – maximálny počet 10 s NAT prekladmi.
1532 * Konfigurácia remote access VPN spojení (SSL VPN) – príprava a nastavenie pre maximálne 100 používateľov (vrátane tretích strán).
1533 * Dodávka a inštalácia monitoringu sieťových prvkov s využitím protokolov SNMP, kde bude vidieť vyťaženosť jednotlivých portov, ich stav s grafickou vizualizáciou – vzorkovanie dát minimálne 1x za minútu. Monitorovací nástroj musí vedieť odosielať logy do budúceho SIEM minimálne prostredníctvom syslog logovacím protokolom – monitorovať sa budú len nové sieťové prvky ktoré sú súčasťou dodávky.
1534 * Výstupná dokumentácia na úrovni minimálne sieťovej topológie (znázornené všetky inštalované systémy a súčasné systémy), dodaný podrobný IP plán všetkých sietí s popisom siete minimálne vlan ID, názov, GW, maska siete, zahrnuté všetky zariadenia v sieti minimálne ich IP adresa a hostname/názov.
1535
1536
1537 **__D/ Spoločné ustanovenia pre všetky body – celú dodávku:__**
1538
1539
1540 **NGFW, switche musia byť sprevádzkované pre produkčné použitie (best practices) tak, aby všetky dodané komponenty boli plne kompatibilné a využité v inštalácii. Dodávateľ nesie zodpovednosť za dodávku ako celok, teda plnú kompatibilitu a podporu požadovaných funkcionalít s ohľadom na plánované systémy, ktoré budú predmetom vstupnej analýzy. Všetky nové prvky celej dodávky sa musia riadiť koncepciou oddelených sietí a prestupov presne špecifikovaných bode C a best practices a to primárne z dôvodu, že celá dodávka má primárny účel zvýšenie úrovne kybernetickej bezpečnosti obstarávateľa. **
1541
1542 Súčasťou dodávky je i odovzdanie požadovanej dokumentácie, všetkých prístupových hesiel a zaškolenie poverených zamestnancov obstarávateľa (maximálne 5 ľudí) minimálne v rozsahu 1 človekodňa.
1543
1544
1545
1546 **__2. Zvýšenie úrovne kybernetickej bezpečnosti NsP Myjava__**
1547
1548
1549 Cieľom verejného obstarávania je zvýšenie úrovne kybernetickej bezpečnosti nemocnice NsP Myjava z pohľadu sieťového zabezpečenia, užívateľských prístupov, ochrany citlivých informácií, prevádzky informačných systémov a biznis kontinuity prevádzky.
1550
1551
1552 Realizáciou predmetu zákazky verejný obstarávateľ realizuje nasledovné oprávnené podaktivity:
1553
1554 * Riadenie prístupov
1555 * Ochrana proti škodlivému kódu
1556 * Kontinuita prevádzky
1557
1558
1559
1560 **__A/ Popis súčasného stavu__:**
1561
1562
1563 Súčasný stav úrovne kybernetickej bezpečnosti nemocnice NsP Myjava z pohľadu zabezpečenia užívateľských prístupov, ochrany citlivých informácií, prevádzky informačných systémov a biznis kontinuity prevádzky je blížiaci sa nule. Užívatelia sú identifikovaní maximálne na úrovni lokálnych hesiel, bez centrálnej správy, logovania a overenia identifikácie, citlivé dáta ani informačné systémy nie sú chránené ani voči možných jednoduchým hrozbám typu malware ani voči chybnej manipulácii, zálohy nie sú šifrované, nijak chránené, čím nespĺňajú ani základné požiadavky pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. z. . Stav je neudržateľný a je prakticky len otázka času kedy príde ku kompromitácii citlivých dát alebo ich straty.
1564
1565 **Nemocnica má do 290 pracovných staníc s maximálne 300 používateľmi.**
1566
1567
1568 **__B/ Popis plánovaného stavu__:**
1569
1570
1571 Vybaviť technické miestnosti novým HW spĺňajúcim nové bezpečnostné štandardy (TPM2.0, šifrovanie údajov, oddelené šifrované zálohy s izolovanými sieťami a nových systémov na centrálnu správu užívateľov (ich jasnú identifikáciu, centrálne zabezpečenie proti škodlivému kódu na pracovných staniciach), zabezpečenie biznis kontinuity a ochrany dát proti škodlivému kódu a zámernou alebo chybnou manipuláciou zo strany užívateľov.
1572
1573
1574 **__C/ Centrálna správa užívateľov a správa prístupových oprávnení:__**
1575
1576
1577 Nevyhnutná súčasť koncepcie zvýšenia úrovne kybernetickej bezpečnosti obstarávateľa je zavedenie centrálnej správy pracovných staníc a správa prístupových oprávnení s vybudovaní PKI infraštruktúry, bez ktorej nie je možné zaviesť žiadne bezpečnostné mechanizmy a riešenia, ktoré budú nosnou súčasťou dodávky (identifikácia užívateľov v sieti a sieťových prestupov a zabezpečenie pracovných staníc). Obstarávateľ má približne 290 pracovných staníc a 300 používateľov. Cez 98 percent pracovných staníc majú operačný systém Windows nejednotných verzií, ktoré je požadované centrálne spravovať natívnou technológiou Microsoft Active Directory (MS AD). MS AD je požadované mať v 3 samostatných inštanciách (VM) s replikáciou s DNS funkcionalitou a samostatnej vlan sieti. Súčasťou dodávky sú všetky služby spojené s nastavením, nasadením, konfiguráciou a vytvorením scriptu pre pridanie PC. Samotné zaradenie PC do MS AD si za pomoci skriptu zrealizuje obstarávateľ vo vlastnej réžii.
1578
1579 Ďalšou súčasťou dodávky musí byť WSUS server, ktorý do koncepcie zavádza centrálnu správu aktualizácií OS Windows pomocou GPO a pri počte pracovných staníc šetrí šírku pásma internetového pripojenia. Požiadavky – inštalácia v samostatnej predpripravenej siete.
1580
1581 Implementácia internej PKI infraštruktúry natívnou technológiou Microsoft Windows Server 2022, ktorá je viazaná na koncepciu MS AD pomocou GPO a best practices s offline root certifikačnou autoritou a minimálne jednej online sub CA. Ako všetky prvky infraštruktúry i PKI bude mať vlastnú predpripravenú sieť.
1582
1583
1584 **__D/ Zabezpečenie pracovných staníc a nových prvkov infraštruktúry EDR:__**
1585
1586
1587 Súčasťou dodávky budú licencie, inštalácia a nasadenie podľa vstupnej analýzy a požiadaviek obstarávateľa pre 290 pracovných staníc a všetky nové aplikácie infraštruktúry, ktoré budú súčasťou dodávky (MS AD, PKI, Backup, ...). EDR je jedna z nosných častí dodávky pre ucelený koncept zvýšenia úrovne kybernetickej bezpečnosti. **Verejný obstarávateľ očakáva lifetime licencie. Nasadenie je závislé od zaradenia pracovných staníc do MS AD.**
1588
1589
1590 * **Požiadavky na EDR riešenie, ktoré musí spĺňať – špecifikáciu:**
1591
1592 Riešenie pre komplexnú ochranu PC, Linux, Mac, mobilných zariadení, fyzické a virtuálne serverové infraštruktúry musia byť spravované z jednej webovej konzoly. Navrhované riešenie musí zabezpečiť viacvrstvovú ochranu proti sofistikovaným bezpečnostným hrozbám a to anti-phishing ochranu, anti-malware ochranu, anti-spam ochranu a adaptívnu pokročilú ochranu proti zneužitiu vrátane pokročilého strojového učenia a analýzy chovania. Taktiež musí podporovať content filtering, attachement firltering, connection filtering, message filtering, ransomware mitigation, endpoint risk analytics,  a advanced anti-exploit. Výrobca nemohol získať na av-comparatives ([[https:~~/~~/www.av-comparatives.org/awards/>>url:https://www.av-comparatives.org/awards/||rel="nofollow" shape="rect" class="external-link"]]) za posledné 2 roky ani raz menej ako 3 hviezdy v kategórií „Real World Protection“ vo firemných riešeniach.
1593
1594
1595 Riešenie musí spĺňať požiadavky na správu a funkcionalitu podľa kategórií a funkcií nižšie:
1596
1597
1598 * 1. Konzola pre centrálnu správu riešenia:
1599
1600 |(((
1601 Č. p.
1602 )))|(((
1603 Popis požiadavky
1604 )))|(((
1605 Spĺňa/Nespĺňa
1606 )))
1607 |(((
1608 1.
1609 )))|(((
1610 Všetky komponenty riešenia musia byť v slovenskom alebo českom jazyku – vrátane konzoly správy, klientskych aplikácií a manuálov
1611 )))|(((
1612
1613 )))
1614 |(((
1615 2.
1616 )))|(((
1617 Konzola pre správu nasadená v cloude výrobcu, ktorý sa stará o jej údržbu a vysokú dostupnosť všetkých jej služieb a funkcií
1618 )))|(((
1619
1620 )))
1621 |(((
1622 3.
1623 )))|(((
1624 Možnosť kedykoľvek migrovať konzolu pre správu do on-premise prostredia bezplatne, bez zmeny platnosti licencie a za vynaloženia minimálneho času zo strany administrátora riešenia
1625 )))|(((
1626
1627 )))
1628 |(((
1629 4.
1630 )))|(((
1631 Podpora produktov výrobcom nástroja bude poskytovaná v slovenskom alebo českom jazyku
1632 )))|(((
1633
1634 )))
1635 |(((
1636 5.
1637 )))|(((
1638 Konzola pre centrálnu správu je kompletne multi-tenantná
1639 )))|(((
1640
1641 )))
1642 |(((
1643 6.
1644 )))|(((
1645 Možnosť realizovať aktualizácie klientov z iných klientov a tým šetriť šírku prenosového pásma pripojenia k internetu
1646 )))|(((
1647
1648 )))
1649 |(((
1650 7.
1651 )))|(((
1652 Možnosť zobrazovať upozornenia v konzole pre správu a posielanie upozornení e-mailom
1653 )))|(((
1654
1655 )))
1656 |(((
1657 8.
1658 )))|(((
1659 Možnosť zasielať upozornenia napojením na Syslog server
1660 )))|(((
1661
1662 )))
1663 |(((
1664 9.
1665 )))|(((
1666 Možnosť využitia napojení akejkoľvek tretej aplikácie za pomoci zdokumentovanej verejnej API, ku ktorej je možné vytvoriť kľúče priamo z konzoly centrálnej správy bez nutnosti zásahu technickej podpory dodávateľa či výrobcu
1667 )))|(((
1668
1669 )))
1670 |(((
1671 10.
1672 )))|(((
1673 Riešenie musí umožniť integráciu so štruktúrami Microsoft Active Directory za účelom správy ochrany zariadení v týchto inventároch.
1674 )))|(((
1675
1676 )))
1677 |(((
1678 11.
1679 )))|(((
1680 Riešenie musí byť schopné odhaliť zariadenia, ktoré nie sú vedené v Active Directory pomocou Network Discovery
1681 )))|(((
1682
1683 )))
1684 |(((
1685 12.
1686 )))|(((
1687 Filtrovanie a riadenie v inventári aspoň podľa mena hostiteľa, operačného systému, IP adries, pridelených pravidiel a podľa času poslednej aktivity
1688 )))|(((
1689
1690 )))
1691 |(((
1692 13.
1693 )))|(((
1694 Možnosť vzdialenej inštalácie a odinštalácie EPP klienta priamo z konzoly centrálnej správy
1695 )))|(((
1696
1697 )))
1698 |(((
1699 14.
1700 )))|(((
1701 Možnosť upraviť úroveň skenovacích úloh a ich spúšťania a plánovania priamo z konzoly centrálnej správy
1702 )))|(((
1703
1704 )))
1705 |(((
1706 15.
1707 )))|(((
1708 Možnosť reštartovania serverov alebo desktopov priamo z konzoly centrálnej správy
1709 )))|(((
1710
1711 )))
1712 |(((
1713 16.
1714 )))|(((
1715 Centralizované miesto pre zaznamenávanie všetkých úloh
1716 )))|(((
1717
1718 )))
1719 |(((
1720 17.
1721 )))|(((
1722 Priradenie bezpečnostných pravidiel pre koncové stanice možné granulárne na každej úrovni štruktúry inventáru, vrátane koreňov a listov stromov (tzn. akékoľvek OU, prípadne až priamo konkrétna stanica)
1723 )))|(((
1724
1725 )))
1726 |(((
1727 18.
1728 )))|(((
1729 Podpora API, SIEM integrácia
1730 )))|(((
1731
1732 )))
1733 |(((
1734 19.
1735 )))|(((
1736 Viac možností priradenia pravidiel:
1737 podľa užívateľa či skupiny v Active Directory, podľa sieťovej lokality, v ktorej sa zariadenie nachádza (vrátane identifikácie podľa možnej kombinácie – inklúzia či exklúzia - nasledujúcich znakov: IP adresa, rozsah IP adries, DNS server, WINS server,  default gateway, typ siete, názov hostiteľa, DHCP prípona, či je možné sa pripojiť ku konkrétnemu hostiteľovi alebo či je dostupná konzola centrálnej správy) alebo podľa OU, v ktorej sa nachádza v AD
1738 )))|(((
1739
1740 )))
1741 |(((
1742 20.
1743 )))|(((
1744 Možnosť nastavenia dedičnosti medzi bezpečnostnými pravidlami granulárne podľa sekcií a podsekcií nastavenia bezpečnostných pravidiel
1745 )))|(((
1746
1747 )))
1748 |(((
1749 21.
1750 )))|(((
1751 Možnosť nastavenia intervalu, v ktorom sú reporty generované, možnosť vytvoriť report okamžite
1752 )))|(((
1753
1754 )))
1755 |(((
1756 22.
1757 )))|(((
1758 Možnosť zasielania vygenerovaných reportov e-mailom
1759 )))|(((
1760
1761 )))
1762 |(((
1763 23.
1764 )))|(((
1765 Možnosť stiahnuť vygenerované reporty minimálne vo formátoch .pdf či .csv
1766 )))|(((
1767
1768 )))
1769 |(((
1770 24.
1771 )))|(((
1772 Možnosť upravenia reportov, vyberanie cieľa (skupina staníc, typ staníc atd.) a časového intervalu, z ktorého je report vytvorený
1773 )))|(((
1774
1775 )))
1776 |(((
1777 25.
1778 )))|(((
1779 Vzdialená obnova či zmazanie súboru v karanténe
1780 )))|(((
1781
1782 )))
1783 |(((
1784 26.
1785 )))|(((
1786 Možnosť automaticky pridať súbor do výnimky pri obnove z karantény
1787 )))|(((
1788
1789 )))
1790 |(((
1791 27.
1792 )))|(((
1793 Viacero preddefinovaných rolí:
1794
1795 - pre správu komponentov riešenia,
1796
1797 - pre správu bezpečnostných pravidiel a inventár koncových zariadení
1798
1799 - pre správu a tvorbu reportov
1800 )))|(((
1801
1802 )))
1803 |(((
1804 28.
1805 )))|(((
1806 Podpora 2FA overenia s možnosťou vynútenia
1807 )))|(((
1808
1809 )))
1810 |(((
1811 29.
1812 )))|(((
1813 Možnosť vynútiť zmenu hesla používateľa po uplynutí určitej doby od jeho poslednej zmeny
1814 )))|(((
1815
1816 )))
1817 |(((
1818 30.
1819 )))|(((
1820 Možnosť automatického zablokovania užívateľského účtu pri opakovaných neúspešných pokusoch o prihlásenie
1821 )))|(((
1822
1823 )))
1824 |(((
1825 31.
1826 )))|(((
1827 Detailné možnosti vybrať, aké služby a aké typy staníc môže používateľ spravovať
1828 )))|(((
1829
1830 )))
1831 |(((
1832 32.
1833 )))|(((
1834 Zaznamenávanie používateľských aktivít
1835 )))|(((
1836
1837 )))
1838 |(((
1839 33.
1840 )))|(((
1841 Detailný log pre každú aktivitu
1842 )))|(((
1843
1844 )))
1845 |(((
1846 34.
1847 )))|(((
1848 Komplexné vyhľadávanie v logovacích záznamoch
1849 )))|(((
1850
1851 )))
1852 |(((
1853 35.
1854 )))|(((
1855 Administrátor môže pred inštaláciou vybrať, ktoré moduly ochrany majú byť nainštalované
1856 )))|(((
1857
1858 )))
1859 |(((
1860 36.
1861 )))|(((
1862 Inštalácia môže byť zrealizovaná niekoľkými spôsobmi, a to minimálne:
1863 - Stiahnutím inštalačného balíčku priamo do pracovnej stanice, kde bude nainštalovaný
1864
1865 - Inštalácia vzdialene priamo zo správcovskej konzoly
1866
1867 - Distribúcia inštalačného balíčka cez GPO či SCCM
1868 )))|(((
1869
1870 )))
1871 |(((
1872 37.
1873 )))|(((
1874 Inštalácia klienta na koncové stanice vo vzdialenej lokalite môže byť zrealizovaná z existujúceho, nainštalovaného klienta v tejto vzdialenej lokalite – účelom je optimalizácia prenosu pre WAN/VPN
1875 )))|(((
1876
1877 )))
1878 |(((
1879 38.
1880 )))|(((
1881 Konzola centrálnej správy bude reportovať počet chránených koncových staníc a počet koncových staníc, ktoré chránené nie sú
1882 )))|(((
1883
1884 )))
1885 |(((
1886 39.
1887 )))|(((
1888 Konzola správy obsahuje prispôsobiteľné „widgety“ pre okamžitý prehľad o stave ochrany v organizácií
1889 )))|(((
1890
1891 )))
1892 |(((
1893 40.
1894 )))|(((
1895 Konzola centrálnej správy obsahuje detailné informácie o chránených zariadeniach: názov, IP adresa, operačný systém, nainštalované moduly, aplikované pravidlá, informácie o aktualizáciách
1896 )))|(((
1897
1898 )))
1899 |(((
1900 41.
1901 )))|(((
1902 Konzola centrálnej správy umožňuje získanie všetkých informácií potrebných pre riešenie problémov s ochranou koncových staníc vrátane podrobných logov
1903 )))|(((
1904
1905 )))
1906 |(((
1907 42.
1908 )))|(((
1909 Konzola správy umožňuje hromadne zmeniť nastavenia na všetkých staniciach naraz alebo len selektívne pre konkrétnu skupinu staníc naraz
1910 )))|(((
1911
1912 )))
1913 |(((
1914 43.
1915 )))|(((
1916 Pre rozdielne skupiny používateľov bude možné granulárne nastaviť aké skupiny zariadení majú právo spravovať
1917 )))|(((
1918
1919 )))
1920 |(((
1921 44.
1922 )))|(((
1923 Možnosť vytvárať inštalačné balíčky pre 32-bit a 64-bit operačné systémy, vrátane samoinštalačného balíčku, ktorý obsahuje kompletnú aplikáciu bez nutnosti prístupu k sieti pre jeho inštaláciu.
1924 )))|(((
1925
1926 )))
1927 |(((
1928 45.
1929 )))|(((
1930 Inštalačný balíček umožňuje tzv. „tichú“ inštaláciu (nezobrazia sa žiadne upozornenia, nevyžaduje sa žiadna používateľská interakcia)
1931 )))|(((
1932
1933 )))
1934 |(((
1935 46.
1936 )))|(((
1937 Administrátor bude môcť v inventári správcovskej konzoly vytvárať skupiny a podskupiny, kam bude môcť presúvať chránené koncové body
1938 )))|(((
1939
1940 )))
1941 |(((
1942 47.
1943 )))|(((
1944 Možnosť spustenia Network discovery z akéhokoľvek už nainštalovaného klienta
1945 )))|(((
1946
1947 )))
1948
1949 1. Vlastnosti a funkcie ochrany fyzických koncových bodov (Windows, Mac, Linux):
1950
1951 |(((
1952 Č. p.
1953 )))|(((
1954 Popis požiadavky
1955 )))|(((
1956 Spĺňa/Nespĺňa
1957 )))
1958 |(((
1959 1.
1960 )))|(((
1961 Podpora operačných systémov:
1962
1963 Windows 10 1507 a vyšší
1964
1965 Windows 8.1
1966
1967 Windows 8
1968
1969 Windows 7
1970
1971 Windows 10 IoT Enterprise
1972
1973 Windows Embedded 8.1 Industry
1974
1975 Windows Embedded 8 Standard
1976
1977 Windows Embedded Standard 7
1978
1979 Windows Embedded Compact 7
1980
1981 Windows Embedded POSReady 7
1982
1983 Windows Embedded Enterprise 7
1984
1985 Windows Server 2019
1986
1987 Windows Server 2019 Core
1988
1989 Windows Server 2016
1990
1991 Windows Server 2016 Core
1992
1993 Windows Server 2012 R2
1994
1995 Windows Server 2012
1996
1997 Windows Small Business Server 2011
1998
1999 Windows Server 2008 R2
2000
2001 Ubuntu 14.04 LTS a vyšší
2002
2003 Red Hat Enterprise Linux
2004
2005 CentOS 6.0 a vyšší
2006
2007 SUSE Linux Enterprise Server 11 SP4 a vyšší
2008
2009 OpenSUSELeap 42.x
2010
2011 Fedora 25 a vyšší
2012
2013 Debian 8.0 a vyšší
2014
2015 Oracle Linux 6.3 a vyšší
2016
2017 Amazon Linux AMI 2016.09 a vyšší
2018
2019 Mac OS X El Capitan (10.11) a vyšší
2020 )))|(((
2021
2022 )))
2023 |(((
2024 2.
2025 )))|(((
2026 Automatické skenovanie dát, pri ich manipulácií – t.z. otváranie súborov, kopírovanie súborov, prenášanie súborov (LAN, WAN, zdieľané úložisko, prenosné média, pevný disk...)
2027 )))|(((
2028
2029 )))
2030 |(((
2031 3.
2032 )))|(((
2033 Automatické skenovanie súborov v reálnom čase s možnosťou nastavenia skenovania len špecifických typov súborov
2034 )))|(((
2035
2036 )))
2037 |(((
2038 4.
2039 )))|(((
2040 Automatické skenovanie súborov v reálnom čase s možnosťou obmedzenia na maximálnu veľkosť súboru
2041 )))|(((
2042
2043 )))
2044 |(((
2045 5.
2046 )))|(((
2047 Aktualizácia bezpečnostného obsahu minimálne raz za hodinu
2048 )))|(((
2049
2050 )))
2051 |(((
2052 6.
2053 )))|(((
2054 Detekcia na základe vírusových definícií (tzv. signatúr)
2055 )))|(((
2056
2057 )))
2058 |(((
2059 7.
2060 )))|(((
2061 Threat Emulation Technológia (v cloudovom prostredí dodávateľa alebo lokálne)
2062 )))|(((
2063
2064 )))
2065 |(((
2066 8.
2067 )))|(((
2068 Pokročilá analýza spúšťaných procesov ešte pred ich spustením a ich zablokovanie v prípade vykázania škodlivého chovania (vrátane ochrany proti 0-day útokom)
2069 )))|(((
2070
2071 )))
2072 |(((
2073 9.
2074 )))|(((
2075 Pokročilá analýza bežiacich procesov v reálnom čase a ich zablokovanie v prípade detekcie škodlivého chovania (vrátane ochrany proti 0-day útokom)
2076 )))|(((
2077
2078 )))
2079 |(((
2080 10.
2081 )))|(((
2082 Detekcia 0-day útokov na základe cloudového i lokálneho (100% funkčnosť i v prípade výpadku pripojenia k internetu) strojového učenia
2083 )))|(((
2084
2085 )))
2086 |(((
2087 11.
2088 )))|(((
2089 Dynamická detekcia 0-day útokov, botnetových sietí, DDoS a exploit útokov v cloudových službách dodávateľa pomocou umelej inteligencie a pokročilých algoritmov strojového učenia
2090 )))|(((
2091
2092 )))
2093 |(((
2094 12.
2095 )))|(((
2096 Detekcia 0-day bez súborových útokov
2097 )))|(((
2098
2099 )))
2100 |(((
2101 13.
2102 )))|(((
2103 Detekcia 0-day útokov na úrovni sieťových prenosov (útoky na RDP, pokusy o zistenie dostupnosti, detekcia laterálneho pohybu útočníka)
2104 )))|(((
2105
2106 )))
2107 |(((
2108 14.
2109 )))|(((
2110 Možnosť automatickej kontroly koncových bodov na nesprávnu konfiguráciu a neaktuálnosť bezpečnostných záplat aplikácií na známe zraniteľnosti
2111 )))|(((
2112
2113 )))
2114 |(((
2115 15.
2116 )))|(((
2117 Možnosť upozornení pred rizikovým chovaním používateľa (prihlasovanie na nezabezpečených weboch, používanie podobného hesla na rôznych weboch, používanie podobného hesla v interných a externých aplikáciách, apod.)
2118 )))|(((
2119
2120 )))
2121 |(((
2122 16.
2123 )))|(((
2124 „Risk score“ používateľov a koncových bodov umožňujúcich administrátorom priorizovať pri riešení detegovaných incidentov
2125 )))|(((
2126
2127 )))
2128 |(((
2129 17.
2130 )))|(((
2131 Riziká sú ohodnotené podľa závažnosti a pokiaľ sú spájané s konkrétnym CVE, tak je to uvedené
2132 )))|(((
2133
2134 )))
2135 |(((
2136 18.
2137 )))|(((
2138 Možnosť automatickej opravy vybraných rizík, prípadne uvedenie návodu k odstráneniu rizík, ktoré nemožno odstrániť automaticky
2139 )))|(((
2140
2141 )))
2142 |(((
2143 19.
2144 )))|(((
2145 Možnosť automatického spustenia podozrivých súborov v Sandboxe
2146 )))|(((
2147
2148 )))
2149 |(((
2150 20.
2151 )))|(((
2152 Možnosť špecifických nastavenia Sandboxu – dĺžka pozorovania po spustení, počet opakovaných spustení, prístup k internetu počas spustení áno/nie
2153 )))|(((
2154
2155 )))
2156 |(((
2157 21.
2158 )))|(((
2159 Možnosť manuálneho vloženia vzorky do Sandboxu
2160 )))|(((
2161
2162 )))
2163 |(((
2164 22.
2165 )))|(((
2166 Sandbox po analýze vygeneruje rozsiahly report o vykonanej forenznej analýze vrátane:
2167
2168 - sumárna časť zrozumiteľná pre laikov,
2169
2170 - podrobné zhrnutie udalostí diania v systéme pre expertov,
2171
2172 - časové osi spustených procesov a zrealizovaných systémových zmien,
2173
2174 - zoznam a geolokačná analýza sieťových pripojení,
2175
2176 - prehľad všetkých vytvorených, zmenených a mazaných súborov
2177
2178 - snímky obrazovky prípadných chybových hlásení
2179 )))|(((
2180
2181 )))
2182 |(((
2183 23.
2184 )))|(((
2185 Riešenie umožňuje analýzu sieťovej komunikácie
2186 )))|(((
2187
2188 )))
2189 |(((
2190 24.
2191 )))|(((
2192 Možnosť preverovať http traffic
2193 )))|(((
2194
2195 )))
2196 |(((
2197 25.
2198 )))|(((
2199 Možnosť preverovať traffic šifrovaný pomocou SSL
2200 )))|(((
2201
2202 )))
2203 |(((
2204 26.
2205 )))|(((
2206 Možnosť nastavenia hesla pre odinštalovanie EPP klientskej aplikácie z koncových staníc
2207 )))|(((
2208
2209 )))
2210 |(((
2211 27.
2212 )))|(((
2213 Automatické skenovanie emailov na úrovni pracovnej stanice, bez ohľadu na použitie emailového klienta, obidve pre odchádzajúce (SMTP) a prichádzajúce emaily (POP3)
2214 )))|(((
2215
2216 )))
2217 |(((
2218 28.
2219 )))|(((
2220 Možnosť skenovať archívy, možnosť nastavenia maximálnej hĺbky skenovaných archívov a maximálnu veľkosť skenovaných archívov
2221 )))|(((
2222
2223 )))
2224 |(((
2225 29.
2226 )))|(((
2227 Ochrana proti podvodným a phishingovým webovým stránkam
2228 )))|(((
2229
2230 )))
2231 |(((
2232 30.
2233 )))|(((
2234 Detekcia používaných zariadení (device) na koncových bodoch, možnosť blokovania zariadení podľa typu, možnosť povoliť len konkrétne zariadenie podľa Device ID
2235 )))|(((
2236
2237 )))
2238 |(((
2239 31.
2240 )))|(((
2241 Všetky vrstvy ochrany implementované do jednej aplikácie (t.z. bez nutnosti inštalácie viac ako jednej aplikácie)
2242 )))|(((
2243
2244 )))
2245 |(((
2246
2247 )))|(((
2248
2249 )))|(((
2250
2251 )))
2252 |(((
2253 32.
2254 )))|(((
2255 Súčasťou riešenia musí byť možnosť bezdotykovej a vzdialenej distribúcie bezpečnostných záplat
2256 )))|(((
2257
2258 )))
2259 |(((
2260 33.
2261 )))|(((
2262 Automatická distribúcia konkrétnej záplaty pre definovanú zraniteľnosť
2263 )))|(((
2264
2265 )))
2266 |(((
2267 34.
2268 )))|(((
2269 Distribúcia konkrétnej záplaty pre definovanú zraniteľnosť z konzoly na vyžiadanie administrátorom
2270 )))|(((
2271
2272 )))
2273 |(((
2274 35.
2275 )))|(((
2276 Riešenie musí mať možnosť definovať úložisko v lokálnej sieti pre zníženie dopadu konektivity do internetu
2277 )))|(((
2278
2279 )))
2280 |(((
2281 36.
2282 )))|(((
2283 Možnosť zobraziť aktuálny stav nainštalovaných / chýbajúcich / nefunkčných záplat na koncových zariadeniach
2284 )))|(((
2285
2286 )))
2287 |(((
2288 37.
2289 )))|(((
2290 Súčasťou záplat musí byť popis a detailne informácie (CVE, BuletinID)
2291 )))|(((
2292
2293 )))
2294 |(((
2295 38.
2296 )))|(((
2297 Riešenie umožňuje distribúciu záplat na fyzické a virtuálne servery platformy windows, Golden Image, pracovné stanice OS windows a aplikácie tretích strán
2298 )))|(((
2299
2300 )))
2301 |(((
2302 39.
2303 )))|(((
2304 Možnosť odloženia reštartu pre záplaty.
2305 )))|(((
2306
2307 )))
2308 |(((
2309 40.
2310 )))|(((
2311 Dostupné záplaty pre platformu Windows – desktopy a servery
2312 )))|(((
2313
2314 )))
2315 |(((
2316 41.
2317 )))|(((
2318 Dostupné záplaty pre aplikáciu MS Office
2319 )))|(((
2320
2321 )))
2322 |(((
2323 42.
2324 )))|(((
2325 Dostupné záplaty pre aplikácie výrobcov: Adobe Acrobat, Adobe Reader, Google Chrome, Mozilla Firefox, Opera, Zoom client, WinZIP, VMware tools, Cisco WebEx
2326 )))|(((
2327
2328 )))
2329 |(((
2330 43.
2331 )))|(((
2332 Možnosť blokovať skenovanie portov
2333 )))|(((
2334
2335 )))
2336 |(((
2337 44.
2338 )))|(((
2339 Modul musí byť možné voliteľne hocikedy inštalovať a odinštalovať bez nutnosti reštartovať OS
2340 )))|(((
2341
2342 )))
2343 |(((
2344 45.
2345 )))|(((
2346 Firewall obsahuje systém IDS vrátane funkcie odhaľovania neznámych hrozieb
2347 )))|(((
2348
2349 )))
2350 |(((
2351 46.
2352 )))|(((
2353 Možnosť vypnutia IDS
2354 )))|(((
2355
2356 )))
2357 |(((
2358 47.
2359 )))|(((
2360 Možnosť nastaviť profily známych sietí
2361 )))|(((
2362
2363 )))
2364 |(((
2365 48.
2366 )))|(((
2367 Možnosť blokovania Network Discovery kompletne (vrátane spojenia v LAN), alebo len pre spojenia z internetu
2368 )))|(((
2369
2370 )))
2371 |(((
2372 49.
2373 )))|(((
2374 Po každej aktualizácii bezpečnostného obsahu sú automaticky znovu preskenované súbory v karanténe
2375 )))|(((
2376
2377 )))
2378 |(((
2379 50.
2380 )))|(((
2381 Možnosť obnovy súboru do originálnej, alebo do novo zadanej lokality
2382 )))|(((
2383
2384 )))
2385 |(((
2386 51.
2387 )))|(((
2388 Automatické mazanie súborov v karanténe starších než zadaná maximálna doba životnosti (maximum nemôže byť kratšie než 30 dní)
2389 )))|(((
2390
2391 )))
2392 |(((
2393 52.
2394 )))|(((
2395 Zablokovanie prístupu na internet pre špecifické stanice / skupiny staníc
2396 )))|(((
2397
2398 )))
2399 |(((
2400 53.
2401 )))|(((
2402 Zablokovanie prístupu ku konkrétnym webom pre špecifické koncové stanice / skupiny staníc
2403 )))|(((
2404
2405 )))
2406 |(((
2407 54.
2408 )))|(((
2409 Zablokovanie prístupu na internet v určený čas
2410 )))|(((
2411
2412 )))
2413 |(((
2414 55.
2415 )))|(((
2416 Obmedzenie prístupu k špecifickým typom webových stránok podľa výrobcom spravovaných kategórií (napr. násilie, hazard a iné)
2417 )))|(((
2418
2419 )))
2420 |(((
2421 56.
2422 )))|(((
2423 Obmedzenie prístupu ku konkrétnym webovým stránkam (vrátane podpory tzn. „wildcards“ pre možnú inklúziu či exklúziu subdomén)
2424 )))|(((
2425
2426 )))
2427
2428
2429 * 3. Ochrana virtualizovaných koncových bodov (Windows, Linux)
2430
2431 |(((
2432 Č. p.
2433 )))|(((
2434 Popis požiadavky
2435 )))|(((
2436 Spĺňa/Nespĺňa
2437 )))
2438 |(((
2439 1.
2440 )))|(((
2441 Riešenie nepotrebuje VMware vShield či NSX, aby poskytol tzv. bezenginové skenovanie – režim klienta, keď na klientskom VM beží len ľahký klient a všetky úlohy skenovania sú realizované iným, špeciálnym „skenovacím“ zariadením; toto „skenovacie“ zariadenie môže byť virtualizované, ale nie je nutné aby bolo umiestnené na samotnom hypervisore ako chránená klientska VM. Počet týchto špeciálnych virtuálnych zariadení nesmie byť licenciou nijako obmedzený
2442 )))|(((
2443
2444 )))
2445 |(((
2446 2.
2447 )))|(((
2448 „Skenovacie“ zariadenia sú spravované z konzoly centrálnej správy
2449
2450 – aktualizácie, reštart, priradenie jednotlivých klientov ku  „skenovacím“ virtuálnym zariadením
2451 )))|(((
2452
2453 )))
2454 |(((
2455 3.
2456 )))|(((
2457 „Skenovacie“ zariadenie musí byť možné prevádzkovať v režime vysokej dostupnosti a rovnomerného rozloženia záťaže
2458 )))|(((
2459
2460 )))
2461 |(((
2462 5.
2463 )))|(((
2464 Produkt musí hlásiť aktuálny stav zabezpečenia
2465
2466 – VM chránený/nechránený, a stav „skenovacieho“ zariadenia
2467 )))|(((
2468
2469 )))
2470 |(((
2471 6.
2472 )))|(((
2473 Riešenie musí umožňovať optimalizáciu dátových prenosov medzi VM a „skenovacím“ zariadením pomocou deduplikácie skenovacích procesov – t.z. ten istý súbor (podľa hashu) nebude skenovaný na dvoch rôznych VM (za predpokladu, že sa medzitým nezmenila verzia bezpečnostnej klientskej aplikácie)
2474 )))|(((
2475
2476 )))
2477 |(((
2478 7.
2479 )))|(((
2480 Automatické skenovanie dát, pri ich manipulácií – t.z. otvorenie súborov, kopírovanie súborov, prenášanie súborov (LAN, WAN, zdieľané úložisko, prenosné média, pevný disk...)
2481 )))|(((
2482
2483 )))
2484 |(((
2485 8.
2486 )))|(((
2487 Automatické skenovanie súborov v reálnom čase môže byť nastavené ku skenovaniu len špecifických typov súborov
2488 )))|(((
2489
2490 )))
2491 |(((
2492 9.
2493 )))|(((
2494 Automatické skenovanie súborov v reálnom čase môže byť obmedzené na maximálnu veľkosť súborov
2495 )))|(((
2496
2497 )))
2498 |(((
2499 10.
2500 )))|(((
2501 Aktualizácie bezpečnostného obsahu minimálne raz za hodinu
2502 )))|(((
2503
2504 )))
2505 |(((
2506 11.
2507 )))|(((
2508 Detekcie na základe vírusových definícií (tzv. signatúr)
2509 )))|(((
2510
2511 )))
2512 |(((
2513 12.
2514 )))|(((
2515 Threat Emulation Technologia (v cloudovom prostredí dodávateľa alebo lokálne)
2516 )))|(((
2517
2518 )))
2519 |(((
2520 13.
2521 )))|(((
2522 Pokročilá analýza spúšťaných procesov ešte pred ich spustením a ich zablokovanie v prípade vykázania škodlivého chovania (vrátane ochrany proti 0-day útokom)
2523 )))|(((
2524
2525 )))
2526 |(((
2527 14.
2528 )))|(((
2529 Pokročilá analýza bežiacich procesov v reálnom čase a ich zablokovanie v prípade detekcie škodlivého chovania (vrátane ochrany proti 0-day útokom)
2530 )))|(((
2531
2532 )))
2533 |(((
2534 15.
2535 )))|(((
2536 Detekcia 0-day útokov na základe cloudového i lokálneho (100% funkčnosť i v prípade výpadku pripojenia k internetu) strojového učenia
2537 )))|(((
2538
2539 )))
2540 |(((
2541 16.
2542 )))|(((
2543 Detekcia 0-day útokov na základe odhaľovanie anomálií
2544 )))|(((
2545
2546 )))
2547 |(((
2548 17.
2549 )))|(((
2550 Dynamická detekcia 0-day útokov, botnetových sietí, DDoS a exploit útokov v cloudových službách dodávateľa pomocou umelej inteligencie a pokročilých algoritmov strojového učenia
2551 )))|(((
2552
2553 )))
2554 |(((
2555 18.
2556 )))|(((
2557 Detekcia 0-day bez súborových útokov
2558 )))|(((
2559
2560 )))
2561 |(((
2562 19.
2563 )))|(((
2564 Detekcia 0-day útokov na úrovni sieťových prenosov (útoky na RDP, pokusy o zistenie dostupnosti, detekcia laterálneho pohybu útočníka)
2565 )))|(((
2566
2567 )))
2568 |(((
2569 20.
2570 )))|(((
2571 Možnosť automatickej kontroly koncových bodov na nesprávnu konfiguráciu a neaktuálnosť bezpečnostných záplat aplikácií na známe zraniteľnosti
2572 )))|(((
2573
2574 )))
2575 |(((
2576 21.
2577 )))|(((
2578 Možnosť upozornení pred rizikovým chovaním používateľa (prihlasovanie na nezabezpečených weboch, používanie podobného hesla na rôznych weboch, používanie podobného hesla v interných a externých aplikáciách, apod.)
2579 )))|(((
2580
2581 )))
2582 |(((
2583 22.
2584 )))|(((
2585 „Risk score“ používateľov a koncových bodov umožňujúcich administrátorom priorizovať pri riešení detegovaných incidentov
2586 )))|(((
2587
2588 )))
2589 |(((
2590 23.
2591 )))|(((
2592 Riziká sú ohodnotené podľa závažnosti a pokiaľ sú spájané s konkrétnym CVE, tak je to uvedené
2593 )))|(((
2594
2595 )))
2596 |(((
2597 24.
2598 )))|(((
2599 Možnosť automatickej opravy vybraných rizík, prípadne uvedenie návodu k odstráneniu rizík, ktoré nemožno odstrániť automaticky
2600 )))|(((
2601
2602 )))
2603 |(((
2604 25.
2605 )))|(((
2606 Možnosť automatického spustenia podozrivých súborov v Sandboxe
2607 )))|(((
2608
2609 )))
2610 |(((
2611 26.
2612 )))|(((
2613 Možnosť špecifických nastavenia Sandboxu – dĺžka pozorovania po spustení, počet opakovaných spustení, prístup k internetu počas spustení áno/nie
2614 )))|(((
2615
2616 )))
2617 |(((
2618 27.
2619 )))|(((
2620 Možnosť manuálneho vloženia vzorky do Sandboxu
2621 )))|(((
2622
2623 )))
2624 |(((
2625 28.
2626 )))|(((
2627 Sandbox po analýze vygeneruje rozsiahly report o vykonanej forenznej analýze vrátane:
2628
2629 - sumárna časť zrozumiteľná pre laikov,
2630
2631 - podrobné zhrnutie udalostí diania v systéme pre expertov,
2632
2633 - časové osi spustených procesov a zrealizovaných systémových zmien,
2634
2635 - zoznam a geolokačná analýza sieťových pripojení,
2636
2637 - prehľad všetkých vytvorených, zmenených a mazaných súborov
2638
2639 - snímky obrazovky prípadných chybových hlásení
2640 )))|(((
2641
2642 )))
2643 |(((
2644 29.
2645 )))|(((
2646 Riešenie musí byť schopné logovania procesov, systémových a sieťových aktivít v dobe detegovania incidentu pre ďalšiu investigáciu
2647 )))|(((
2648
2649 )))
2650 |(((
2651 30.
2652 )))|(((
2653 Riešenie umožňuje analýzu sieťovej komunikácie
2654 )))|(((
2655
2656 )))
2657 |(((
2658 31.
2659 )))|(((
2660 Možnosť preverovať http traffic
2661 )))|(((
2662
2663 )))
2664 |(((
2665 32.
2666 )))|(((
2667 Možnosť preverovať traffic šifrovaný pomocou SSL
2668 )))|(((
2669
2670 )))
2671 |(((
2672 33.
2673 )))|(((
2674 Možnosť nastavenia hesla pre odinštalovanie EPP klientskej aplikácie z koncových staníc
2675 )))|(((
2676
2677 )))
2678 |(((
2679 34.
2680 )))|(((
2681 Automatické skenovanie emailov na úrovni pracovnej stanice, bez ohľadu na použitie emailového klienta, obidve pre odchádzajúce (SMTP) a prichádzajúce emaily (POP3)
2682 )))|(((
2683
2684 )))
2685 |(((
2686 35.
2687 )))|(((
2688 Možnosť skenovať archívy, možnosť nastavenia maximálnej hĺbky skenovaných archívov a maximálnu veľkosť skenovaných archívov
2689 )))|(((
2690
2691 )))
2692 |(((
2693 36.
2694 )))|(((
2695 Ochrana proti podvodným a phishingovým webovým stránkam
2696 )))|(((
2697
2698 )))
2699 |(((
2700 37.
2701 )))|(((
2702 Detekcia používaných zariadení (device) na koncových bodoch, možnosť blokovania zariadení podľa typu, možnosť povoliť len konkrétne zariadenie podľa Device ID
2703 )))|(((
2704
2705 )))
2706 |(((
2707 38.
2708 )))|(((
2709 Všetky vrstvy ochrany implementované do jednej aplikácie (t.z. bez nutnosti inštalácie viac ako jednej aplikácie)
2710 )))|(((
2711
2712 )))
2713
2714
2715 **__E/ Dodávka serverovej infraštruktúry pre nové bezpečnostné a monitorovacie systémy spĺňajúca bezpečnostné štandardy a ich šifrované zálohovanie:__**
2716
2717
2718 Všetky nové systémy, ktoré sú súčasťou dodávky (MS AD, zálohovací SW, monitoring, NTP, DNS, DHCP, centrálna správa firewallov, PKI infraštruktúra, zabezpečenie pracovných staníc EDR), nie je možné prevádzkovať na súčasnom HW vybavení obstarávateľa, nakoľko nedisponujú bezpečnostnými prvkami ani potrebnou kapacitou. Nová serverová infraštruktúra bude pozostávať z dvoch serverov a samostatného plne redundantného dátového úložiska a musí byť koncipovaná tak, aby bolo možné riešenie rozšíriť ešte o dva kompatibilné servery so zachovaním redundancie virtualizácie a live migration medzi servermi.
2719
2720
2721 **__Potrebný HW – servery špecifikácia:__**
2722
2723 **Servery musia spĺňať nasledujúce požiadavky:**
2724
2725 |(% colspan="2" %)(((
2726 **Požadované množstvo 2 servery s parametrami uvedenými v tejto tabuľke.**
2727 )))
2728 |(((
2729 **~ **
2730 )))|(((
2731 **Popis**
2732 )))
2733 |(% colspan="2" %)(((
2734 **Základná konfigurácia x86  servera**
2735 )))
2736 |(% colspan="2" %)(((
2737 **Základná konfigurácia servera musí minimálne obsahovať**
2738 )))
2739 |(((
2740 Prevedenie
2741 )))|(((
2742 Optimalizovaný pre umiestnenie do 19" dátového rozvádzača (racku), výška max. 1U
2743 Uchytenie servera v racku na výsuvných koľajniciach – musia byť súčasťou dodávky
2744 )))
2745 |(((
2746 Požiadavky na procesor(y)
2747 )))|(((
2748 Model servera umožňujúci osadenie dvomi procesormi typu x86.
2749 Osadené procesory s parametrami: presne fyzických 8 jadier, zakladá frekvencia min 2.6GHz. Server musí byť preukázateľne schopný dosiahnuť výsledok v teste SPECrate®2017_int_peak aspoň 254 bodov pri osadení dvomi procesormi.
2750 Údaj o výkone musí byt preukázateľný pre konkrétny ponúkaný server na verejne dostupnej stránke [[https:~~/~~/www.spec.org>>url:https://www.spec.org||rel="nofollow" shape="rect" class="external-link"]]__. __
2751 )))
2752 |(((
2753 Systémová pamäť
2754 )))|(((
2755 Server disponuje min 32 využiteľnými pamäťovými slotmi.
2756 Osadená kapacita: min 256 DDR5 4800MHz.
2757
2758 Registered DIMM, s funkciou detekcie a opravy multibitových chýb ECC,SDDC, patrol scrubbing, demand scrubbing, Bounded Fault, DRAM Address Command Parity with Replay, DRAM Uncorrected ECC Error Retry, On-die ECC, ECC Error Check and Scrub (ECS), Post Package Repair
2759 \\
2760
2761 **Požadované je použitie pamäťových modulov o kapacite minimálne 32 GB.**
2762 )))
2763 |(((
2764 Subsystém pevných diskov
2765 )))|(((
2766 Osadené 2x min. 480GB M2 SATA 7mm SSD typu hot-swap v HW RAID 1. Min. prepisová kapacita 1324TB alebo min 1.5 DWPD. Minimálne výkonnostné parametre disku: 85tis IOPS pri čítaní (4kB bloky) a 36tis pri zápise (4kB bloky).
2767 )))
2768 |(((
2769 Sieťové adaptéry
2770 )))|(((
2771 Minimálne 1x 2-portový 1Gbps RJ45 ethernet adaptér pre pripojenie k externému prostrediu.
2772 Minimálne 1x 4-portový 10/25Gbps SFP28 ethernet adaptér pre pripojenie ku core switch vrátane príslušných 25Gbps transceiverov.
2773 )))
2774 |(((
2775 Dátové a video konektory
2776 )))|(((
2777 Minimálne 1 x USB 3.1 a 1x USB 2.0 na prednom paneli.
2778 Minimálne 3x USB 3.0 porty, 1x VGA port na zadnom paneli.
2779 Minimálne 1x USB 3.1 priamo na matičnej doske – dostupný vo vnútri po otvorení vrchného krytu.
2780 )))
2781 |(((
2782 Rozširujúce sloty
2783 )))|(((
2784 Minimálne 2x PCIe x16 gen4, minimálne 2x PCIe x8 gen4, minimálne 1x dedikovaný PCI slot pre HW Raid adaptér.
2785
2786 Minimálne 1x OCP/LoM port pre onboard sieťový adaptér.
2787 )))
2788 |(((
2789 Napájanie
2790 )))|(((
2791 Minimálny príkon 750W, redundantné napájacie zdroje vymeniteľné za chodu typu hot-swap s 80 PLUS Platinum certifikáciou.
2792 )))
2793 |(((
2794 Ventilátory a chladenie
2795 )))|(((
2796 Minimálne 6ks redundantných, za chodu vymeniteľných ventilátorov typu hot-swap.
2797 )))
2798 |(((
2799 Správa a monitoring
2800 )))|(((
2801 Formou vzdialenej grafickej KVM konzoly, možnosť štartu, reštartu a vypnutia servera cez sieť LAN, nezávisle od OS, manažment hardvéru vrátane možnosti nastavenia RAID úrovni lokálnych diskov. Požadované funkcionality a prístup k aktualizáciám musia byť poskytované s časovo neobmedzeným licenčným pokrytím.
2802 )))
2803 |(((
2804 Predporuchová diagnostika
2805 )))|(((
2806 Predporuchová diagnostika procesorov, pamäťových modulov, RAID radičov, napájacích zdrojov, ventilátorov a HDD/SSD.
2807 )))
2808 |(((
2809 Záruka
2810 )))|(((
2811 Lifetime, minimálne počas trvania projektu. Oprava poruchy najneskôr do 24h od nahlásenia, vrátane víkendov a sviatkov. Servis bude poskytovaný v mieste inštalácie. Nahlasovanie poruchy v režime 24x7. Nahlasovanie porúch priamo u výrobcu zariadenia. Vrátane služby ponechania vodného disku zákazníkovi v prípade jeho poruchy.
2812 )))
2813
2814
2815 Súčasťou dodávky sú i služby spojené so zapojením a inštaláciou serverov do racku a sprevádzkovanie virtualizácie s využitím dátového úložiska. Dodávaná virtualizácia musí podporovať živú migráciu medzi servermi, režim údržby pre host/server pre potreby údržby/aktualizácie. Virtualizácia musí byť priamo natívne podporovaná (bez nutnosti inštalácie agenta) zálohovacím riešením, ktoré je taktiež súčasťou dodávky. Súčasťou dodávky musia byť i príslušné licencie Windows Server Datacenter 2022, ktoré pokryjú oba dodané servery.
2816
2817 **__Potrebný HW – dátové úložisko:__**
2818
2819
2820 |(((
2821 **Názov položky**
2822 )))|(((
2823 Primárne diskové pole
2824 )))
2825 |(((
2826 **Počet ks**
2827 )))|(((
2828 1
2829 )))
2830 |(((
2831 **Diskové pole musí obsahovať minimálne tieto parametre:**
2832 )))|(((
2833
2834 )))
2835 |(((
2836 Architektúra
2837 )))|(((
2838 All Flash dátové úložisko, musí byť v portfóliu výrobcu v kategórii All Flash Arrays a určené iba pre SSD/Flash média, plne redundantné enterprise riešenie bez SPOF určené na prevádzku min. 24x7
2839 )))
2840 |(((
2841
2842 )))|(((
2843 Dostupnosť 99.999 deklarovaná výrobcom
2844 )))
2845 |(((
2846
2847 )))|(((
2848 Počet fyzických kontrolérov minimálne 2 s možnosťu ďalšieho rozšírenia počtov fyzických kontrolérov na min. 4 kontroléry
2849 )))
2850 |(((
2851
2852 )))|(((
2853 Architektúra kontrolérov je Active-Active a súčasťou dodávky sú minimálne. 2 kontroléry.
2854 )))
2855 |(((
2856
2857 )))|(((
2858 Cache celkom minimálne 64GB RAM s ochrana batériou proti strate dát a mechanizmom pre zálohu na Flash médium v prípade výpadku napájania.
2859 )))
2860 |(((
2861
2862 )))|(((
2863 Konektivita SAN iSCSI i podpora FC, diskové pole musí podporovať protokoly blokového typu.
2864 )))
2865 |(((
2866
2867 )))|(((
2868
2869 )))
2870 |(((
2871
2872 )))|(((
2873 Rozšíriteľnosť minimálne na 400 diskov
2874 )))
2875 |(((
2876
2877 )))|(((
2878 Diskové pole musí byť určené pre inštaláciu do štandardného 19" racku
2879 )))
2880 |(((
2881
2882 )))|(((
2883 Podpora distribuovaného RAID s ochranou proti súčasnému výpadku jedného, dvoch i troch diskov v rámci jednej RAID skupiny. Možnosť nastavenia typu ochrany užívateľom
2884 )))
2885 |(((
2886
2887 )))|(((
2888 Podpora distribuovaného hot spare priestoru pro rýchle zotavenie po výpadku disku.
2889 )))
2890 |(((
2891
2892 )))|(((
2893 Diskové pole v prevední SAS alebo NVMe s podporovanými diskami min. o týchto veľkostiach  1.92TB SSD, 3.84TB, 7.68TB
2894 )))
2895 |(((
2896
2897 )))|(((
2898 Podpora min. 2000 LUNov
2899 )))
2900 |(((
2901
2902 )))|(((
2903 V dodanom riešení musí zostať aspoň 50% pozícií voľných pre rozšírenie kapacity iba pridaním SAS/NVMe médií bez nutnosti zakúpiť ďalšiu expanznú jednotku.
2904 )))
2905 |(((
2906 Kapacita
2907 )))|(((
2908 Dátova oblasť typu SAS/NVMe SSD minimálne 12 TiB čistej využiteľnej kapacity bez využitia kompresie a deduplikácie. Táto oblasť musí mať naviac dedikovanú hot spare kapacitu o veľkosti minimálne 1 disku. Paritná a spare kapacita sa nezapočítava do čistej využiteľnej kapacity. Typ RAID zabezpečenia minimálne so single parity.
2909 )))
2910 |(((
2911
2912 )))|(((
2913 Z návrhu musí byť jasne známe: počet a typ diskov, typ RAID ochrany, veľkosť RAID, hrubá kapacita v TiB, čistá využiteľná kapacita v TiB, kapacita hot spare v TiB. Kapacitná analýza výrobcu musí byť priložená k ponuke.
2914 )))
2915 |(((
2916 Fyzická konektivita
2917 )))|(((
2918 Pripojenie do LAN pomocou 10 GE vrátane optických modulov SFP+. Počet fyzických portov minimálne 8.
2919 )))
2920 |(((
2921
2922 )))|(((
2923 Pripojenie do LAN pomocou 1 GE RJ45. Počet fyzických portov celkom minimálne 4.
2924 )))
2925 |(((
2926
2927 )))|(((
2928
2929 )))
2930 |(((
2931
2932 )))|(((
2933 Pripojenie do management LAN pomocou vyhradených 1GbE portov, min. 1 port v každom kontroléry.
2934 )))
2935 |(((
2936
2937 )))|(((
2938 Redundantné hotswap napájanie.
2939 )))
2940 |(((
2941 Prístupové protokoly
2942 )))|(((
2943 Podpora blokových protokolov iSCSI, ako po 1GE, tak aj po 10 GE - súčasťou požadovanej konfigurácie.
2944 )))
2945 |(((
2946
2947 )))|(((
2948
2949 )))
2950 |(((
2951 SW funkcionality - povinná výbava vrátane licencie na celú dodanú kapacitu
2952 )))|(((
2953 Základný užívateľský manažment celého poľa vrátane GUI a CLI
2954 )))
2955 |(((
2956
2957 )))|(((
2958 Monitoring výkonostných charakteristík a historický reporting
2959 )))
2960 |(((
2961
2962 )))|(((
2963 Thin provisioning pre efektívne sledovanie kapacít
2964 )))
2965 |(((
2966
2967 )))|(((
2968 Snapshoty pre vytváranie kapacitne efektivných kópií LUN v diskovom poli
2969 )))
2970 |(((
2971
2972 )))|(((
2973 Klony pre vytváranie kapacitne efektívnych kópií LUN za chodu a transparentne voči serverom
2974 )))
2975 |(((
2976
2977 )))|(((
2978 Nástroj pre interné migrácie medzi LUN za chodu a transparentne voči serverom
2979 )))
2980 |(((
2981
2982 )))|(((
2983 Správa QoS a možnosť nastavenia politík a výkonostných cieľov per LUN. Nastavenie musí byť možné všetkými nasledujúcimi metódami: podľa IOPS, alebo podľa MB/s, alebo podľa priorít.
2984 )))
2985 |(((
2986
2987 )))|(((
2988 Vzdialená replikácia synchrónne a asynchrónne pre LUNy
2989 )))
2990 |(((
2991
2992 )))|(((
2993
2994 )))
2995 |(((
2996
2997 )))|(((
2998 Virtualizácia LUN diskových polí iných výrobcov
2999 )))
3000 |(((
3001
3002 )))|(((
3003 Kontinuálna ochrana pred ransomware na základe kontinuálnych snapshotov celých LUN s možnosťou nastaviť retenciu, čas a počet snapshotov pri takýchto LUN
3004 )))
3005 |(((
3006
3007 )))|(((
3008 Storage musí podporovať deduplikáciu a kompresiu dát.
3009 )))
3010 |(((
3011 Technická podpora
3012 )))|(((
3013 Podpora HW: minimálne počas trvania projektu 5x9 NBD onsite.
3014 )))
3015 |(((
3016
3017 )))|(((
3018 Podpora SW: minimálne počas trvania projektu, nárok na nové SW verzie, patche, prístup na portál výrobcu.
3019 )))
3020 |(((
3021
3022 )))|(((
3023 Musí sa jednať o komerčne dostupný produkt podporvaný výrobcom. Uchádzač k ponuke priloží produktový list, datasheet a zároveň uvedie priamy odkaz na produktovú stránku výrobcu
3024 )))
3025 |(((
3026
3027 )))|(((
3028 Výrobca musí zverejňovať na svojich stránkach informácie o zraniteľnostiach (CVE) pre svoje produkty
3029 )))
3030 |(((
3031
3032 )))|(((
3033 Možnosť monitorovať zariadenie a hlásiť udalosti priamo výrobcovi ponúkaného diskového poľa
3034 )))
3035 |(((
3036
3037 )))|(((
3038 Možnosť monitorovať diskové pole pomocou mobilnej aplikácie.
3039 )))
3040 |(((
3041 **Služby**
3042 )))|(((
3043 Fyzická inštalácia v prostredí verejného obstáravateľa, likvidácia obalov.
3044 )))
3045 |(((
3046
3047 )))|(((
3048 Inštalácia aktuálneho firmware vrátane posledných patchov.
3049 )))
3050 |(((
3051
3052 )))|(((
3053 Sprevádzkovanie GUI.
3054 )))
3055 |(((
3056
3057 )))|(((
3058 Namapovanie jedného LUN na zariadenie verejného obstarávateľa
3059 )))
3060 |(((
3061
3062 )))|(((
3063
3064 )))
3065
3066
3067 Súčasťou dodávky je i inštalácia a konfigurácia storage – zapojenie do switch s agregovaným portom 2x10GB i nastavením switchov alebo priamo do serverov (každý server 1*10 GB do každého kontrolera), mapovania iSCSI LUN pre fyzické servery (ktoré sú súčasťou dodávky). Nastavenie manažment interface do manažment vlan pre každý kontrolér, iSCSI služby v neroutovanej vlan na to určenej – mimo iSCSI vlan backup dát. Nastavenie RAID 6 alebo RAID TP s 1 hotspare diskom.
3068
3069
3070 **__Potrebný HW – vyhradené diskové pole/NAS na ukladanie šifrovaných záloh:__**
3071
3072 * Prevedenie 19“ rack
3073 * 8 pozícií 2,5“ alebo 3,5“ SATA HDD/SSD
3074 * RAM minimálne 4 GB DDR4 s možnosťou rozšírenia do 64GB (2x32GB)
3075 * CPU 64bit x86 s minimálne 4 jadrami a 2.2 GHz
3076 * 2 x M2 2280 (PCIe Gen3 x 1)
3077 * Podpora SSD cache
3078 * Redundantné napájanie – minimálne 2x 300W PSU
3079 * Podpora File-based iSCSI LUN a Block-based iSCSI LUN
3080 * Porty minimálne 2x1GB a 2x10GB s podporou agregácie LACP
3081 * Veľkosť LUN minimálne 200 TB
3082 * Podpora Multipath IO (MPIO)
3083 * Podpora JBOD, Single, RAID 0, 1, 5, 6, 10, 50, 60
3084 * Podpora EXT3, EXT4, NTFS, FAT32, HFS+, and exFAT
3085 * Podpora Volume Snapshot, Secure Erase, SSD Trim, SSD Life Estimation, Disk Roaming, Disk Standby, LUN Snapshot
3086 * Osadené minimálne 4* 8TB SATA HDD alebo SDD – ak HDD minimálne 7200 rpm – disky musia byť určené do NAS s prevádzkou 24/7, podporou RAID a 5 ročnou zárukou.
3087
3088
3089 Súčasťou dodávky je i inštalácia a konfigurácia NAS – zapojenie do switch s agregovaným portom 2x10GB i nastavením switchov, mapovania iSCSI LUN pre zálohovací server (VM). Nastavenie manažment interface do manažment vlan, iSCSI služby v neroutovanej vlan na to určenej – mimo iSCSI vlan produkčných dát. Nastavenie RAID 6 so všetkými diskami.
3090
3091 **__Potrebný SW – na ukladanie šifrovaných záloh:__**
3092
3093 * Natívna podpora inštalácie ako VM priamo v dokumentácii výrobcu.
3094 * Natívna podpora virtualizácií minimálne:
3095
3096 *
3097 ** Huawei FusionCompute (KVM): 6.5.1, 8.0.0, 8.0.1, 8.5.1, 8.6.1
3098
3099 *
3100 ** Microsoft Hyper-V on Windows Server: 2012 R2, 2016, 2019, 2022
3101
3102 *
3103 ** Microsoft Hyper-V Server: 2012R2, 2016, 2019, 2022, Windows 8.1 (Desktop), Windows 10 (Desktop), Windows 11 (Desktop)
3104
3105 *
3106 ** Oracle Linux Virtualization Manager (OLVM): 4.3, 4.4, 4.5
3107
3108 *
3109 ** oVirt: 4.0, 4.1, 4.2, 4.3, 4.4, 4.5
3110
3111 *
3112 ** Proxmox VE: 7.2, 7.4, 8.0, 8.1, 8.2
3113
3114 *
3115 ** RHV: 4.0, 4.1, 4.2, 4.3, 4.4
3116
3117 *
3118 ** VMware vSphere: 5.0.0, 5.1.0, 5.5, 6.0, 6.5, 6.7, 7.0(U1, U2, U3), 8.0(U1, U2)
3119
3120 * Zálohovanie VM s nastavením periodicity inkrementálnych i plných záloh s držaním plnej konzistencie dát.
3121 * Podpora V2V migrácie medzi virtualizáciami minimálne:
3122
3123 *
3124 ** z vmware na proxmox
3125
3126 *
3127 ** z vmware na Hyper-V
3128
3129 *
3130 ** z vmware na Huawei FusionCompute
3131
3132 *
3133 ** z Proxmox na vmware
3134
3135 *
3136 ** z Proxmox na Hyper-V
3137
3138 *
3139 ** z Proxmox na Huawei FusionCompute
3140
3141 *
3142 ** z Huawei FusionCompute na proxmox
3143
3144 *
3145 ** z Huawei FusionCompute na vmware
3146
3147 *
3148 ** z Huawei FusionCompute na Hyper-V
3149
3150 *
3151 ** z Hyper-V na proxmox
3152
3153 *
3154 ** z Hyper-V na vmware
3155
3156 *
3157 ** z Hyper-V na Hyper-V na Huawei FusionCompute
3158
3159 * Natívna podpora zálohovania databáz:
3160
3161 *
3162 ** MS SQL Server 2019 – i klaster
3163
3164 *
3165 ** MySQL
3166
3167 *
3168 ** MaiaDB
3169
3170 * Ochrana záloh proti zmene – malware
3171 * Notifikácie o stave zálohovacích úloh a chýb minimálne mailom.
3172 * Natívna podpora iSCSI priamo na NAS/storage
3173 * Podpora „Backup Encryption“ – šifrovania jednotlivých záloh s minimálna úroveň šifry AES-256
3174 * Plnohodnotné web GUI
3175 * Podpora inštalácie na OS linux – Rocky linux 9
3176 * Dodané licencie musia byť perpetuálne (doživotné) s priamou podporou od výrobcu minimálne počas doby trvania projektu.
3177
3178
3179 Súčasťou dodávky je i kompletná inštalácia a sprevádzkovanie zálohovania všetkých VM a databáz inštalovaných na serveroch, ktoré sú súčasťou dodávky. Nastavenie zálohovania konfigurácie na zálohovacie pole/NAS. Nutné nastavenie šifrovania všetkých záloh a nemožnosť zmeny záloh zásahom mimo administrácie samotného hlavného zálohovacieho serveru (webGUI).
3180
3181
3182 **__F/ Spoločné ustanovenia pre všetky body – celú dodávku:__**
3183
3184
3185 **Dodané servery, dátové úložiská, NAS, virtualizácia, zálohovacie riešenie musí byť kompletne nainštalované a sprevádzkované pre produkčné použitie (best practices použitej virtualizácie) tak, aby všetky dodané komponenty boli plne kompatibilné a využité v inštalácii. Na túto virtualizačnú platformu budú inštalované všetky potrebné a požadované prvky dodanej infraštruktúry a bezpečnostných prvkov. Dodávateľ nesie zodpovednosť za dodávku ako celok, teda plnú kompatibilitu a podporu požadovaných funkcionalít. **
3186
3187 Súčasťou dodávky je i odovzdanie požadovanej dokumentácie, všetkých prístupových hesiel a zaškolenie poverených zamestnancov obstarávateľa (maximálne 5 ľudí) minimálne v rozsahu 1 človekodňa.
3188
3189
3190
3191 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
3192
3193
3194 Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí (I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPMyjava1.0.xlsx). Tento zoznam bude počas celej realizácie projektu aktualizovaný.
3195
3196
3197 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
3198
3199
3200 Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade NsP Myjava, ktorá má zabezpečenú relatívne nízku úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné alternatívy:
3201
3202
3203 0. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS NsP Myjava kybernetickým útokom.
3204
3205 1. Realizácia projektu KIB s riešením vybraných kritických opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy NsP Myjava by boli naďalej kriticky ohrozené.
3206
3207 2. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS NsP Myjava pred najväčšími hrozbami.
3208
3209
3210 Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky kritické procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS zabezpečujúcich hlavnú prevádzku služieb NsP Myjava riešiť. S ohľadom na požiadavky príslušnej legislatívy a súčasne príjmovú stránku rozpočtu je toto riešenie udržateľné počas celej doby udržateľnosti aj po jej ukončení.
3211
3212
3213 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
3214
3215
3216 Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
3217
3218 1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
3219 1. Udržateľnosť riešenia.
3220
3221
3222 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti NsP Myjava a ekonomickú efektivitu je najvýhodnejšia a dlhodobo udržateľná alternatíva 2.
3223
3224 // //
3225
3226 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
3227
3228
3229 HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov.
3230
3231 Multikriteriálna analýza je v tomto prípade redukovaná na jediný parameter – bude zabezpečená ochrana IS NsP Myjava pred kybernetickými útokmi? Ktorou alternatívou je možné naplniť potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS? Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
3232
3233
3234 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby NsP Myjava je jediná akceptovateľná a dlhodobo udržateľná alternatíva 2.
3235
3236 // //
3237
3238 == {{id name="projekt_2974_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
3239
3240
3241 Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
3242
3243 Technologickú architektúru riešenia definuje nasledovný obrázok:
3244
3245
3246 (% class="confluence-embedded-file-wrapper" %)[[image:attach:image-2024-8-17_21-18-49.png]]
3247
3248 = {{id name="projekt_2974_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
3249
3250
3251 Výsledkom projektu budú:
3252
3253 * Projektové výstupy v zmysle vyhlášky 401/2023 o riadení projektov. V prípade, že predmetom realizácie bude dielo (oceniteľné práva a/alebo zdrojový kód), získa NsP Myjava právo vykonávať autorské práva k tomuto dielu, vrátane výhradnej a územne neobmedzenej licencie. Tieto podmienky sa nevzťahujú na tzv. krabicový softvér, ktorý je predávaný ako produkt či už realizátora alebo tretej strany.
3254 * Z hľadiska plnenia cieľov projektu bude výsledkom projektu naplnenie hlavného cieľa, t.j. najvyšší možný súlad KIB so zákonom o kybernetickej bezpečnosti a so zákonom o ISVS, čo bude naplnené realizáciu nasledovných partikulárnych cieľov:
3255 ** Zvýšenie kvality riadenia prístupov
3256 ** Zabezpečenie sieťovej a komunikačnej bezpečnosti
3257 ** Zabezpečenie kontinuity prevádzky
3258 ** Ochrana proti škodlivému kódu
3259
3260
3261 * Technologicky a administratívne pôjde o realizáciu nasledovných opatrení:
3262 ** Dodávka SW riešenia na správu riadenia prístupov
3263 ** Dodávka SW riešenia pre centrálne zabezpečenie proti škodlivému kódu
3264 ** Dodávka a implementácia firewallov
3265 ** Dodávka a implementácia sieťových prepínačov
3266 ** Implementácia segmentácie siete
3267 ** Dodávka a implementácia serverov
3268 ** Dodávka a implementácia dátových úložísk a NAS
3269 ** Dodávka a implementácia zálohovacieho softvéru
3270
3271
3272 = {{id name="projekt_2974_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
3273
3274 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
3275
3276 Primárne opatrenia kybernetickej bezpečnosti chránia IS NsP Myjava, ktoré sú určené na prevádzkovanie služieb NsP Myjava. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde – SW riešenia na správu riadenia prístupov, zabezpečenia proti škodlivému kódu, firewally, prepínače, servery, technológie zálohovania.
3277
3278 (% class="confluence-embedded-file-wrapper" %)[[image:attach:image-2024-8-17_21-19-55.png]]
3279
3280 = {{id name="projekt_2974_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
3281
3282
3283 V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
3284
3285
3286 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
3287
3288 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
3289
3290 Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
3291
3292 Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
3293
3294 Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
3295
3296 Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
3297
3298 Zákon č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
3299
3300 Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov
3301
3302
3303 = {{id name="projekt_2974_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
3304
3305
3306 S ohľadom na organizačnú náročnosť projektu a s ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky, ako aj s ohľadom na činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), je samotná realizačná fáza projektu nastavená na 17 mesiacov.
3307
3308 Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania.
3309
3310
3311
3312 |(((
3313 **ID**
3314 )))|(((
3315 **FÁZA/AKTIVITA**
3316 )))|(((
3317 **ZAČIATOK**
3318
3319 (odhad termínu)
3320 )))|(((
3321 **KONIEC**
3322
3323 (odhad termínu)
3324 )))|(((
3325 **POZNÁMKA**
3326 )))
3327 |(((
3328 1.
3329 )))|(((
3330 Prípravná fáza a Iniciačná fáza
3331 )))|(((
3332 07/2024
3333 )))|(((
3334 12/2024
3335 )))|(((
3336 Počas iniciačnej fázy bude schválená žiadosť o poskytnutie nenávratného finančného príspevku a podpísaná Zmluva o poskytnutí NFP.
3337
3338 Počas iniciačnej fázy zrealizujeme verejné obstarávania. Verejné obstarávania budú zrealizované v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania.
3339
3340
3341 )))
3342 |(((
3343 2.
3344 )))|(((
3345 Realizačná fáza
3346 )))|(((
3347 01/2025
3348 )))|(((
3349 05/2026
3350 )))|(((
3351
3352 )))
3353 |(((
3354 2a
3355 )))|(((
3356 Analýza a Dizajn
3357 )))|(((
3358 03/2025
3359 )))|(((
3360 03/2025
3361 )))|(((
3362
3363 )))
3364 |(((
3365 2b
3366 )))|(((
3367 Nákup technických prostriedkov, programových prostriedkov a služieb
3368 )))|(((
3369 01/2025
3370 )))|(((
3371 02/2025
3372 )))|(((
3373
3374 )))
3375 |(((
3376 2c
3377 )))|(((
3378 Implementácia a testovanie
3379 )))|(((
3380 04/2025
3381 )))|(((
3382 01/2026
3383 )))|(((
3384
3385 )))
3386 |(((
3387 2d
3388 )))|(((
3389 Nasadenie a PIP
3390 )))|(((
3391 02/2026
3392 )))|(((
3393 05/2026
3394 )))|(((
3395
3396 )))
3397 |(((
3398 3.
3399 )))|(((
3400 Podpora prevádzky (SLA)
3401 )))|(((
3402 06/2026
3403 )))|(((
3404 05/2031
3405 )))|(((
3406 Po ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude
3407
3408 prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných
3409
3410 výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
3411 )))
3412
3413
3414 // //
3415
3416 **Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.**
3417
3418 **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky IT systémov NsP Myjava.**
3419
3420
3421 = {{id name="projekt_2974_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
3422
3423 // //
3424
3425 V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
3426
3427
3428 == {{id name="projekt_2974_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
3429
3430
3431
3432
3433
3434 |(((
3435 **Náklady**
3436 )))|(((
3437 **Technológie sieťovej a komunikačnej bezpečnosti NsP Myjava**
3438 )))|(((
3439 **Zvýšenie úrovne kybernetickej bezpečnosti NsP Myjava**
3440 )))
3441 |(((
3442 **Všeobecný materiál**
3443 )))|(((
3444
3445 )))|(((
3446
3447 )))
3448 |(((
3449 **IT - CAPEX**
3450 )))|(((
3451
3452 )))|(((
3453
3454 )))
3455 |(((
3456 Aplikácie
3457 )))|(((
3458 //57 984,57//
3459 )))|(((
3460 //46 760,00//
3461 )))
3462 |(((
3463 SW
3464 )))|(((
3465 //24 289,60//
3466 )))|(((
3467 // //
3468 )))
3469 |(((
3470 HW
3471 )))|(((
3472 //53 422,80//
3473 )))|(((
3474 //84 382,00//
3475 )))
3476 |(((
3477 Mzdy (interní zamestnanci – pre všetky moduly)
3478 )))|(((
3479 //13 471,90//
3480 )))|(((
3481 // //
3482 )))
3483 |(((
3484 Paušálne výdavky (pre všetky moduly)
3485 )))|(((
3486 //19 621,76//
3487 )))|(((
3488 // //
3489 )))
3490 |(((
3491 **IT - OPEX- prevádzka (ročne)**
3492 )))|(((
3493 **~ **
3494 )))|(((
3495 **~ **
3496 )))
3497 |(((
3498 Aplikácie
3499 )))|(((
3500 //6 000,00//
3501 )))|(((
3502 //4 600,00//
3503 )))
3504 |(((
3505 SW
3506 )))|(((
3507 //2 500,00//
3508 )))|(((
3509 // //
3510 )))
3511 |(((
3512 HW
3513 )))|(((
3514 //5 000,00//
3515 )))|(((
3516 //8 400,00//
3517 )))
3518 |(((
3519 **Prínosy**
3520 )))|(((
3521 **~ **
3522 )))|(((
3523 **~ **
3524 )))
3525 |(((
3526 **Finančné prínosy**
3527 )))|(((
3528
3529 )))|(((
3530
3531 )))
3532 |(((
3533 Administratívne poplatky
3534 )))|(((
3535 // //
3536 )))|(((
3537 // //
3538 )))
3539 |(((
3540 Ostatné daňové a nedaňové príjmy
3541 )))|(((
3542 // //
3543 )))|(((
3544 // //
3545 )))
3546 |(((
3547 **Ekonomické prínosy**
3548 )))|(((
3549
3550 )))|(((
3551
3552 )))
3553 |(((
3554 Občania (€)
3555 )))|(((
3556 // //
3557 )))|(((
3558 // //
3559 )))
3560 |(((
3561 Úradníci (€)
3562 )))|(((
3563 // //
3564 )))|(((
3565 // //
3566 )))
3567 |(((
3568 Úradníci (FTE)
3569 )))|(((
3570 // //
3571 )))|(((
3572 // //
3573 )))
3574 |(((
3575 **Kvalitatívne prínosy**
3576 )))|(((
3577 // //
3578 )))|(((
3579 // //
3580 )))
3581 |(((
3582
3583 )))|(((
3584 // //
3585 )))|(((
3586 // //
3587 )))
3588
3589 // //
3590
3591 V prípade projektov kybernetickej bezpečnosti je priame vyčíslenie návratnosti pomerne komplikované. Z pohľadu návratnosti je potrebné venovať sa hodnoteniu možných škôd, ktoré by potenciálne vznikli v prípade, že nebude adekvátne riešená KIB na úrovni IS NsP Myjava.
3592
3593 Ide o nasledovné potenciálne škody:
3594
3595
3596 * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku služieb informačných systémov NsP Myjava definované na 14 kalendárnych dní. V prípade 349 pracovníkov ide o 39088 hodín (349 * 14 * 8 hod. – pracovný čas uvažujeme iba 8 hodiny, nakoľko nie je možné objektívne zhodnotiť počet hodín nadčasov lekárov, sestier, pomocného zdravotného personálu, administratívneho personálu). Priemerná mesačná mzda v roku 2023 v oblasti zdravotníctva a sociálnej pomoci (zdroj Štatistický úrad) bola 1 623 EUR, t.j. priemerná cena za jednu hodinu práce bola 9,36 EUR. Celková strata v prípade výpadku IS NsP Myjava na úrovni straty miezd zamestnancov NsP Myjava by predstavovala 365864,)) EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že už jeden odvrátený vážny kybernetický útok znamená návratnosť celej investície.
3597 * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov, zdravotnej dokumentácie pacientov, úmrtie vplyvom zlyhania systémov prevádzkovaných NsP Myjava), ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov NsP Myjava.
3598 * Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností NsP Myjava, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky IS NsP Myjava, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
3599
3600 = {{id name="projekt_2974_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
3601
3602
3603 Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
3604
3605 * Predseda RV – PhDr. Elena Štefíková, MPH riaditeľ
3606 * Biznis vlastník – Ing. Peter Rejta, manažér KB
3607 * Zástupca prevádzky – Ján Pražienka, pracovník IT oddelenia
3608 * Projektový manažér objednávateľa (PM) – Ing. Ladislav Mačuha, MPH
3609
3610 // //
3611
3612 **Zostavuje sa Projektový tím objednávateľa**
3613
3614 * kľúčový používateľ a IT architekt: Ján Pražienka
3615 * manažér kybernetickej bezpečnosti – Ing. Peter Rejta
3616 * projektový manažér (pre účely realizácie) – Ing. Ladislav Mačuha, MPH
3617
3618
3619 |(((
3620 **ID**
3621 )))|(((
3622 **Meno a Priezvisko**
3623 )))|(((
3624 **Pozícia**
3625 )))|(((
3626 **Oddelenie**
3627 )))|(((
3628 **Rola v projekte**
3629 )))
3630 |(((
3631 1.
3632 )))|(((
3633 Ing. Peter Rejta
3634 )))|(((
3635 Manažér kybernetickej bezpečnosti
3636 )))|(((
3637 Oddelenie informatiky NsP Myjava
3638 )))|(((
3639 manažér kybernetickej a informačnej bezpečnosti
3640
3641
3642 )))
3643 |(((
3644 2.
3645 )))|(((
3646 Ján Pražienka
3647 )))|(((
3648 Pracovník oddelenia informatiky
3649 )))|(((
3650 Oddelenie informatiky NsP Myjava
3651 )))|(((
3652 kľúčový používateľ a IT architekt
3653 )))
3654 |(((
3655 3.
3656 )))|(((
3657 Ing. Ladislav Mačuha, MPH
3658 )))|(((
3659 EPT námestník
3660 )))|(((
3661 NsP Myjava
3662 )))|(((
3663 projektový manažér
3664 )))
3665
3666
3667 Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami NsP Myjava ku dňu začatia realizácie projektu. Ing. Ladislav Mačuha, MPH a Ján Pražienka sú v súčasnosti zamestnancami žiadateľa. Ing. Peter Rejta podpíše Dohodu o prácach vykonávaných mimo pracovného pomeru k začatiu hlavnej aktivity projektu (viď. čestné prehlásenie).
3668
3669
3670 == {{id name="projekt_2974_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
3671
3672
3673 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
3674
3675 // //
3676
3677 |(((
3678 **Projektová rola:**
3679 )))|(((
3680 **~ **
3681
3682 **PROJEKTOVÝ MANAŽÉR**
3683
3684
3685 )))
3686 |(((
3687 **Stručný popis:**
3688 )))|(((
3689 ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
3690
3691
3692 ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
3693
3694
3695 ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
3696 )))
3697 |(((
3698 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
3699 )))|(((
3700 Zodpovedný za:
3701
3702 ●         Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z. o riadení projektov
3703
3704 ●         Riadenie prípravy, inicializácie a realizácie projektu
3705
3706 ●         Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
3707
3708 ●         Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
3709
3710 ●         Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
3711
3712 ●         Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
3713
3714 ●         Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
3715
3716 ●         Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
3717
3718 ●         Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 401/2023 Z.z., Prílohy č.1
3719
3720 ●         Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 na rokovanie RV
3721
3722 ●         Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
3723
3724 ●         Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
3725
3726 ●         Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
3727
3728 ●         Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
3729
3730 ●         Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
3731
3732 ●         Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
3733
3734 ●         Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
3735
3736 ●         Riadenie implementačných a prevádzkových aktivít v rámci projektov.
3737
3738 ●         Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
3739
3740 ●         Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
3741
3742 ●         Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
3743
3744 ●         Dodržiavanie metodík projektového riadenia,
3745
3746 ●         Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
3747
3748 ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
3749
3750
3751 )))
3752 |(((
3753 **Odporúčané kvalifikačné predpoklady**
3754 )))|(((
3755
3756 )))
3757 |(((
3758 **Poznámka**
3759 )))|(((
3760
3761 )))
3762
3763 // //
3764
3765 |(((
3766 **Projektová rola:**
3767 )))|(((
3768 **~ **
3769
3770 **IT ARCHITEKT**
3771
3772
3773 )))
3774 |(((
3775 **Stručný popis:**
3776 )))|(((
3777 ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
3778
3779 ●       vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
3780
3781 ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
3782 )))
3783 |(((
3784 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
3785 )))|(((
3786
3787
3788 Zodpovedný za:
3789
3790 ●         Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
3791
3792 ●         Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
3793
3794 ●         Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
3795
3796 ●         Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
3797
3798 ●         Zodpovednosť za technické navrhnutie a realizáciu projektu.
3799
3800 ●         Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
3801
3802 ●         Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
3803
3804 ●         Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
3805
3806 ●         Vytvorenie požiadaviek na HW/SW infraštruktúru IS
3807
3808 ●         Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
3809
3810 ●         Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
3811
3812 ●         Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
3813
3814 ●         Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
3815
3816 ●         Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
3817
3818 ●         Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
3819
3820 ●         Prípravu akceptačných kritérií
3821
3822 ●         Analýza nových nástrojov, produktov a technológií
3823
3824 ●         Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
3825
3826 ●         Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
3827
3828 ●         Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
3829
3830 ●         Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
3831
3832 ●         Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
3833
3834 ●         Participáciu na výkone bezpečnostných testov,
3835
3836 ●         Participáciu na výkone UAT testov,
3837
3838 ●         Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
3839
3840 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
3841
3842 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
3843
3844
3845 )))
3846 |(((
3847 **Odporúčané kvalifikačné predpoklady**
3848 )))|(((
3849
3850 )))
3851 |(((
3852 **Poznámka**
3853 )))|(((
3854
3855 )))
3856
3857 // //
3858
3859 // //
3860
3861 |(((
3862 **Projektová rola:**
3863 )))|(((
3864 **~ **
3865
3866 **KĽUČOVÝ POUŽIVATEĽ **(end user)
3867
3868
3869 )))
3870 |(((
3871 **Stručný popis:**
3872 )))|(((
3873 ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
3874
3875
3876 ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
3877
3878
3879 ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
3880 )))
3881 |(((
3882 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
3883 )))|(((
3884
3885
3886 Zodpovedný za:
3887
3888 ●         Návrh a špecifikáciu funkčných a technických požiadaviek
3889
3890 ●         Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
3891
3892 ●         Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
3893
3894 ●         Špecifikáciu požiadaviek koncových používateľov na prínos systému
3895
3896 ●         Špecifikáciu požiadaviek na bezpečnosť,
3897
3898 ●         Návrh a definovanie akceptačných kritérií,
3899
3900 ●         Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
3901
3902 ●         Finálne odsúhlasenie používateľského rozhrania
3903
3904 ●         Vykonanie akceptačného testovania (UAT)
3905
3906 ●         Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
3907
3908 ●         Finálny návrh na spustenie do produkčnej prevádzky,
3909
3910 ●         Predkladanie požiadaviek na zmenu funkcionalít produktov
3911
3912 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
3913
3914 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
3915
3916
3917 )))
3918 |(((
3919 **~ **
3920
3921 **Odporúčané kvalifikačné predpoklady**
3922
3923 **~ **
3924 )))|(((
3925
3926 )))
3927 |(((
3928 **Poznámka**
3929 )))|(((
3930
3931 )))
3932
3933 // //
3934
3935 |(((
3936 **Projektová rola:**
3937 )))|(((
3938 **~ **
3939
3940 **MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**
3941
3942 **~ **
3943 )))
3944 |(((
3945 **Stručný popis:**
3946 )))|(((
3947 ●         zodpovedá za dodržanie princípov a štandardov na kybernetickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
3948
3949 ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
3950
3951
3952 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
3953
3954 1)    neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
3955
3956 2)    rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
3957
3958 a)     § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
3959
3960 b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
3961 )))
3962 |(((
3963 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
3964 )))|(((
3965 Zodpovedný za:
3966
3967 ●       špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
3968
3969 ●       ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
3970
3971 ●       špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
3972
3973 ●       špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
3974
3975 ●       špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
3976
3977 ●       špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
3978
3979 ●       špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
3980
3981 ●       špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
3982
3983 ●       špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
3984
3985 ●       realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
3986
3987 ●       špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
3988
3989 ●       špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
3990
3991 ●       špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
3992
3993 ●       špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
3994
3995 ●       špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
3996
3997 ●       špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
3998
3999 ●       špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
4000
4001 ●       špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
4002
4003 ●       poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
4004
4005 ●       získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
4006
4007 ●       špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
4008
4009 ●       konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
4010
4011 ●       špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
4012
4013 ●       realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
4014
4015 ●       realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
4016
4017 ●       realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
4018
4019 ●       realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
4020
4021 ●       realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
4022
4023 ●       realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
4024
4025 ●       realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
4026
4027 ●       poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
4028
4029 ●       získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
4030
4031 ●       aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
4032
4033 ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
4034 )))
4035 |(((
4036 **Odporúčané kvalifikačné predpoklady**
4037 )))|(((
4038
4039 )))
4040
4041 // //
4042
4043 // //
4044
4045
4046 = {{id name="projekt_2974_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
4047
4048
4049 **Príloha : **Zoznam rizík a závislostí (Excel): I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecNsPMyjava1.0.xlsx)
4050
4051 Príloha: Katalóg požiadaviek katalog_poziadaviek_KyberSecNsPMyjava1.0.xlsx
4052
4053
4054
4055 Koniec dokumentu
4056
4057