Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)

Súhrn

• Vlastnosti stránky (1 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Obsah

...	...	@@ -13,509 +13,2035 @@
13	13	**Podpis**
14	14	(alebo elektronický súhlas)
15	15	)))
16		-|Vypracoval| | | | |
	16	+|Vypracoval|(((
	17	+ Ing. Jaroslav Rohaľ
	18	+)))|(((
	19	+|MPRV SR
	20	+)))|Manažér kybernetickej bezpečnosti (MKB)|28.11.2024|
17	17
18		-= {{id name="_Toc152607282"/}}{{id name="_Toc524109316"/}}{{id name="_Toc750608766"/}}{{id name="_Toc1668519232"/}}{{id name="_Toc1701549819"/}}{{id name="_Toc1964418579"/}}{{id name="_Toc947666535"/}}{{id name="_Toc33433513"/}}{{id name="_Toc556769729"/}}{{id name="_Toc1400213064"/}}{{id name="_Toc148367215"/}}{{id name="_Toc1875421741"/}}1.História DOKUMENTU =
	22	+= =
19	19
20		-|**Verzia**|**Dátum**|**Zmeny**|**Meno**
21		-|//0.1//|//14.11.2023//|//Pracovný návrh//|
22		-|//1.0//|//22.12.2023//|//Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//|
23		-| | | |
	24	+|(((
	25	+1. História DOKUMENTU
24	24
25		-= {{id name="_Toc152607284"/}}{{id name="_Toc683485446"/}}{{id name="_Toc365474999"/}}{{id name="_Toc1488819067"/}}{{id name="_Toc461533771"/}}{{id name="_Toc1193242276"/}}{{id name="_Toc738207424"/}}{{id name="_Toc2067375730"/}}{{id name="_Toc336064095"/}}{{id name="_Toc62328600"/}}{{id name="_Toc1636304797"/}}{{id name="_Toc635885549"/}}{{id name="_Toc152607283"/}}2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
	27	+|Verzia|Dátum|Zmeny|Meno
	28	+|0.1|08.11.2024|Pracovný návrh|Ing. Jaroslav Rohaľ
	29	+|0.2|14.11.2024|Interná pracovná verzia|Ing. Jaroslav Rohaľ
	30	+|0.3|16.11.2024|Doplnená sfinalizovaná verzia|Ing. Jaroslav Rohaľ
26	26
27		-//V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//
28		-//Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí,//
29		-//**Inštrukcia: Šedý text** v celom dokumente predstavuje nápovedu pre vyplnenie dokumentu, po vyplnení kapitol **odporúčame text šedou farbou vymazať.**//
30		-//Dokumenty ukladajte s prefixom I_XX.//
31		-//Odporúčame, aby ste si TABUĽKOVÉ VSTUPY vo formáte EXCEL spravovali v jednom centrálnom súbore s cieľom minimalizovať budúcu prácnosť s aktualizáciou a udržiavaním obsahu.//
32	32
33		-== 2.1Použité skratky a pojmy ==
	33	+1. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE
34	34
35		-|**SKRATKA/POJEM**|**POPIS**
36		-| |
37		-| |
38		-| |
39		-{{id name="_Toc152607286"/}}
40		-
	35	+V súlade **s vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z.** **o riadení projektov** **a zmenových požiadaviek v prevádzke informačných technológií verejnej správy **(ďalej len „vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov“), je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií k  projektu „Technické opatrenia na zvýšenie úrovne kybernetickej a informačnej  bezpečnosti” (ďalej len “projekt”), aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
41	41
42		-== 2.2Konvencie pre typy požiadaviek (príklady) ==
43	43
44		-//Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atd. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad~://
45		-//**Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu~://
46		-//**FRxx**//
	38	+Projekt bude implementovať Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky (ďalej ako „MPRV SR“ ), ktoré bude zároveň prijímateľom finančného plnenia z vyhlásenej výzvy „Zvýšenie úrovne kybernetickej a informačnej bezpečnosti “ v rámci Programu Slovensko 2021 - 2027 (ďalej len „PSK“), z ktorého má byť Projekt financovaný.
47	47
48		-* //U – užívateľská požiadavka//
49		-* //R – označenie požiadavky//
50		-* //xx – číslo požiadavky//
51		-//**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu~://
52		-//**NRxx**//
53		-* //N – nefukčná požiadavka (NFR)//
54		-* //R – označenie požiadavky//
55		-* //xx – číslo požiadavky//
56		-//Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.//
57	57
58		-= {{id name="_Toc47815693"/}}{{id name="_Toc152607289"/}}{{id name="_Toc2101596728"/}}{{id name="_Toc21597077"/}}{{id name="_Toc200637902"/}}{{id name="_Toc1533185111"/}}{{id name="_Toc1887694913"/}}{{id name="_Toc824463063"/}}{{id name="_Toc2032956156"/}}{{id name="_Toc1083272272"/}}{{id name="_Toc1535460233"/}}{{id name="_Toc2126332012"/}}{{id name="_Toc461677146"/}}{{id name="_Toc152607288"/}}3.DEFINOVANIE PROJEKTU =
	41	+1.
	42	+11. Použité skratky a pojmy
59	59
60		-== {{id name="_Toc152607290"/}}{{id name="_Toc653156677"/}}{{id name="_Toc1001409967"/}}{{id name="_Toc294056164"/}}{{id name="_Toc822212923"/}}{{id name="_Toc700822328"/}}{{id name="_Toc1982046122"/}}{{id name="_Toc32260942"/}}{{id name="_Toc629221952"/}}{{id name="_Toc423614589"/}}{{id name="_Toc1077465011"/}}{{id name="_Toc723955740"/}}3.1Manažérske zhrnutie ==
61	61
62		-//Stručný popis projektu, dôvod jeho realizácie, obsah projektu (vývoj SW, nákup HW/licencie, migrácia do vládneho cloudu a pod.), indikatívna výška finančných prostriedkov určených na realizáciu projektu, prínosy a časový horizont realizácie projektu.//
63		-//Očakáva sa, že stručne, jasne a štruktúrovane popíšete základné zdôvodnenie, prečo by sa mal projekt realizovať. Vo vašom popise odpovedajte najmä na otázky „Prečo chcete projekt zrealizovať? Čo je predmetom projektu? Pre koho sú výsledky projektu určené? Za akú sumu? Čo to prinesie cieľovej skupine?//
64		-//V prípade projektov financovaných z európskych fondov je potrebné uviesť zdôvodnenie využitia národného/dopytového projektu, prijímateľa/partnera projektu a dôvod jeho určenia, príslušnosť národného/dopytového projektu k prioritnej osi príslušného operačného programu.//
	45	+|SKRATKA/POJEM|POPIS
	46	+|2FA|Dvojfaktorová autentizácia
	47	+|Achilles|Systém na vyhľadávanie zraniteľností
	48	+|AP NKIVS|Akčný plán Národnej koncepcie informatizácie verejnej správy 2021
	49	+|BCM|Riadenie kontinuity prevádzky
	50	+|BCR|Pomer prínosov a nákladov z pohľadu návratnosti
	51	+|CBA|Analýza nákladov a prínosov
	52	+|FO|Fyzická osoba
	53	+|FTE|Ekvivalent plného pracovného úväzku
	54	+|IB|informačná bezpečnosť
	55	+|IS|informačný systém
	56	+|ISVS|Informačný systém verejnej správy
	57	+|IT|Informačná technológia
	58	+|ITVS|Informačné technológie verejnej správy
	59	+|KB|Kybernetická bezpečnosť
	60	+|KBI|Kybernetický bezpečnostný incident
	61	+|MCA|Multikriteriálna analýza
	62	+|MIRRI SR|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
	63	+|MPRV SR|Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky
	64	+|NASES|Národná agentúra pre sieťové a elektronické služby
	65	+|NBÚ|Národný bezpečnostný úrad
	66	+|NKIVS|Národná koncepcia informatizácie verejnej správy
	67	+|NKKB|Národná koncepcia kybernetickej bezpečnosti
	68	+|OVM|Orgán verejnej moci
	69	+|OT|Operačné technológie (Operational technology)
	70	+|PID|Projektový iniciálny dokument
	71	+|PM|Projektový manažér
	72	+|PO|Právnická osoba
	73	+|PPO|Posilnenie preventívnych opatrení
	74	+|PZS|Prevádzkovateľ základnej služby
	75	+|RVP|Riadiaci výbor projektu
	76	+|SIEM|Systém pre management bezpečnostních informací a událostí (Security Information and Event Management)
	77	+|SOAR|Proces orchestrácie, automatizácie a odozvy zabezpečenia (Security orchestration, automation and response)
	78	+|SOC|Bezpečnostné Dohľadové Centrum (Security Operations Center)
	79	+|SR|Slovenská republika
	80	+|SSD|Solid-State Drive
	81	+|TP|Technické prostriedky
	82	+|TTP|Techniky, taktiky a procedúry
	83	+|VA|Voltampér
	84	+|VISKB|Vládny informačný systém kybernetickej bezpečnosti
	85	+|VJ CSIRT|Vládna jednotka CSIRT (Computer Security Incident Response Team Slovakia, niekedy označovaná aj skratkou CSIRT.SK)
	86	+|VM|Manažment zraniteľností (Vulnerability management)
	87	+|VO|Verejné obstarávanie
65	65
66		-== {{id name="_Toc152607292"/}}{{id name="_Toc312483730"/}}{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}3.2Motivácia a rozsah projektu ==
	89	+Tabuľka 1 Zoznam použitý skratiek a pojmov
67	67
68		-* //Popíšte PROBLÉM, ktorý chcete realizáciou projektu odstrániť//
69		-* //STRUČNE popísať koľko a aké vaše biznis procesy sú predmetom projektu//
70		-* //Doplniť informácie o OBLASTI (AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje//
71		-* //Doplniť rámcový popis ROZSAHU projektu (subjekty a ISVS, ktorých sa problém a projekt týka)//
72		-* //Doplniť MOTIVÁCIU na dosiahnutie budúceho stavu a OBMEDZENIA pre dosiahnutie cieľov projektu.//
73		-* //Môžete doplniť vizualizáciu motivácie pomocou notácie ArchiMate[[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^1^^>>path:#sdfootnote1sym||name="sdfootnote1anc"]](%%).//
74	74
75		-== {{id name="_Toc152607293"/}}{{id name="_Toc1804717142"/}}{{id name="_Toc2082286828"/}}{{id name="_Toc408208333"/}}{{id name="_Toc2091742582"/}}{{id name="_Toc1276965606"/}}{{id name="_Toc1095995576"/}}{{id name="_Toc1849077951"/}}{{id name="_Toc1415248283"/}}{{id name="_Toc213456280"/}}{{id name="_Toc1645756734"/}}{{id name="_Toc305576249"/}}{{id name="_Toc47815695"/}}3.3Zainteresované strany/Stakeholderi ==
	92	+1.
	93	+11. Konvencie pre typy požiadaviek
76	76
77		-* //Doplňte KTO (zoznam subjektov/osôb) sa zúčastňuje projektu a akú rolu zastáva//
	95	+V zmysle vyhlášky č. 401/2023 Z. z. o riadení projektov je zoznam funkčných, nefunkčných a technických požiadaviek špecifikovaný v samostatnom dokumente **M-05 – Analýza nákladov a prínosov **a preto nie je súčasťou tejto kapitoly.
78	78
79		-|**ID**|**AKTÉR / STAKEHOLDER**|(((
80		-**SUBJEKT**
	97	+Samotné požiadavky sú rozdelené do troch kategórií:
	98	+
	99	+1. funkčné,
	100	+1. nefunkčné,
	101	+1. technické.
	102	+
	103	+Rozsah požiadaviek uvedených v tomto dokumente nemusí byť konečný a v realizačnej fáze projektu môžu byť upravené alebo doplnené o ďalšie požiadavky, ak si to projekt bude vyžadovať.
	104	+
	105	+
	106	+Pri označovaní samotných katalógových požiadaviek, ktoré sú súčasťou prílohy tohto dokumentu bola použitá nasledovná konvencia:
	107	+
	108	+1. Funkčné požiadavky majú nasledovnú konvenciu: **//FP_XX//**
	109	+
	110	+1. FP – funkčná požiadavka
	111	+1. XX – poradové číslo požiadavky
	112	+
	113	+1. Nefunkčné požiadavky majú nasledovnú konvenciu: **//NP_XX//**
	114	+
	115	+1. NP – nefukčná požiadavka
	116	+1. XX – poradové číslo požiadavky
	117	+
	118	+1. Technické požiadavky majú nasledovnú konvenciu: **//TP_XX//**
	119	+
	120	+1. TP – technická požiadavka
	121	+1. XX – poradové číslo požiadavky
	122	+
	123	+1. DEFINOVANIE PROJEKTU
	124	+11. Manažérske zhrnutie
	125	+
	126	+Cieľom projektu je zabezpečiť obstaranie a implementáciu technických a programových prostriedkov, ako aj overiť účinnosť prijatých bezpečnostných opatrení, ktoré majú priamy vplyv na zvyšovanie úrovne kybernetickej a informačnej bezpečnosti na MPRV SR. Tieto opatrenia sa týkajú správy informačných technológií v oblastiach, kde bola identifikovaná najvyššia miera rizika a najväčší dopad, alebo kde je najväčší nesúlad s požiadavkami vyplývajúcimi zo všeobecne záväzných právnych predpisov, na základe výsledkov vykonaného auditu kybernetickej bezpečnosti.
	127	+
	128	+
	129	+Audit kybernetickej bezpečnosti bol zrealizovaný MPRV SR v období od 13.12.2023 do 14.03.2024, pričom bolo zistených celkovo 97 nesúladov a 37 čiastočných súladov (ďalej len „nesúlady“). Na nápravu zistených nesúladov je potrebné prijať adekvátne technické opatrenia, ktoré zahŕňajú predovšetkým implementáciu bezpečnostných technických a programových prostriedkov na podporu riadenia rizík a zraniteľností, riadenie incidentov a bezpečnostný monitoring.
	130	+
	131	+
	132	+**Predmet projektu:**
	133	+
	134	+* implementácia systému na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov prostredníctvom prevádzkových záznamov[[~[1~]>>path:#_ftn1]] (Log manažment),
	135	+* konfigurácia a plná implementácia nástroja na analýzu a vyhodnocovanie prevádzkových záznamov (SIEM),
	136	+* implementácia nástroja na detegovanie zraniteľností (Vulnerability scanner),
	137	+* implementácia bezpečnostných sieťových prvkov (napr. sieťový firewall),
	138	+* implementácia nástroja pre správu mobilných zariadení (MDM - Mobile Device Management),
	139	+* riešenie bezpečnostných incidentov a kontrola prevádzkových záznamov na dennej báze (SOC as a Service - SOCaaS), vrátane podpory analýzy bezpečnostne relevantných udalostí a vykonávanie bezpečnostného dohľadu v režime 8/5,
	140	+* implementácia dvojfaktorovej autentizácie pre príslušné prístupy do informačných technológií,
	141	+* testovanie prijatých opatrení kybernetickej bezpečnosti (formou penetračných a phishingových testov).
	142	+
	143	+
	144	+Projekt „Technické opatrenia na zvýšenie úrovne kybernetickej a informačnej bezpečnosti informačných technológií v správe MPRV SR“ je zameraný na vybudovanie bezpečnostnej infraštruktúry vo forme technických (programových a technických prostriedkov) nástrojov, technológií a procesov pre posilnenie kybernetickej bezpečnosti MPRV SR.
	145	+
	146	+Okrem odstránenia nesúladov zistených pri audite kybernetickej bezpečnosti bude nasadenie technických riešení znamenať aj dosiahnutie zlepšenia procesov, komunikácie, zberu dát, analýzy, predchádzanie kybernetickým bezpečnostným incidentom, zrýchlenie riešenia kybernetických bezpečnostných incidentov, zvýšenie personálnej a znalostnej spôsobilosti odborných zamestnancov MPRV SR.
	147	+
	148	+Pri realizácií projektu **nebudú** realizované aktivity, ktoré súvisia s:
	149	+
	150	+* vybudovaním jednotky na reakciu na kybernetické bezpečnostné incidenty (jednotka CSIRT),
	151	+* analytické nástroje na pokročilú malvérovú analýzu, forenznú analýzu a budovanie forenzných laboratórií,
	152	+* vypracovaním bezpečnostnej dokumentácie,
	153	+* školeniami pre zamestnancov za účelom zvýšenia ich povedomia v oblasti kybernetickej a informačnej bezpečnosti,
	154	+* realizáciou stavebných úprav a prác.
	155	+
	156	+
	157	+**Prínosy projektu:**
	158	+
	159	+
	160	+V obecnej rovine sú prínosy projektu zadefinované ako:
	161	+
	162	+* **Zlepšenie monitorovania a detekcie kybernetických hrozieb**
	163	+
	164	+Implementácia systému na zaznamenávanie činností sietí a informačných systémov (Log manažment)  umožní efektívnejšie sledovanie prevádzkových záznamov a včasnú detekciu kybernetických** **hrozieb na predchádzanie kybernetických bezpečnostných incidentov.
	165	+
	166	+* **Rýchla identifikácia zraniteľností**
	167	+
	168	+Implementácia nástroja na detegovanie zraniteľností (Vulnerability scanner) zabezpečí, že potenciálne bezpečnostné slabiny v IT  budú včas identifikované a môžu byť rýchlo odstránené.
	169	+
	170	+* **Posilnenie bezpečnosti sietí**
	171	+
	172	+Zavedenie sieťových firewallov a ďalších bezpečnostných prvkov výrazne zvýši ochranu pred vonkajšími kybernetickými hrozbami a neoprávneným prístupom do IT v správe MPRV SR.
	173	+
	174	+* **Nepretržitý bezpečnostný dohľad**
	175	+
	176	+Bezpečnostný monitoring a kontrola prevádzkových záznamov na dennej báze (SOC as a Service) umožnia dohľad nad činnosťami v IT a rýchlu reakciu v prípade kybernetických hrozieb.
	177	+
	178	+* **Zvýšenie bezpečnosti prístupov**
	179	+
	180	+Implementácia dvojfaktorovej autentizácie posilní ochranu prístupu k IT, čo zníži riziko neoprávneného prístupu.
	181	+
	182	+* **Testovanie účinnosti bezpečnostných opatrení**
	183	+
	184	+Realizácia penetračných a phishingových testov umožní overiť, ako efektívne sú implementované bezpečnostné opatrenia a zistiť prípadné slabiny, ktoré je potrebné riešiť čo prinesie zvýšenú bezpečnosť riešení.
	185	+
	186	+
	187	+Z pohľadu samotnej implementácie predmetu projektu a jeho jednotlivých častí, medzi prínosy projektu patria:
	188	+
	189	+1. Implementácia systému na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov prostredníctvom prevádzkových záznamov (Log manažment):
	190	+1*. Zvýšená viditeľnosť a kontrola - centralizovaný log manažment umožňuje lepšie sledovanie a auditovanie činnosti používateľov a systémov, čo prispieva k rýchlej identifikácii bezpečnostných incidentov.
	191	+1*. Zefektívnenie riešenia incidentov - zaznamenávanie prevádzkových záznamov umožní rýchlejšiu a presnejšiu analýzu incidentov, čím sa zníži reakčný čas na potenciálne hrozby.
	192	+1. Konfigurácia a plná implementácia nástroja na analýzu a vyhodnocovanie prevádzkových záznamov (SIEM):
	193	+1*. Rýchla detekcia hrozieb - SIEM umožňuje okamžitú detekciu kybernetických útokov a podozrivých aktivít v reálnom čase, čo výrazne zlepšuje schopnosť reakcie na bezpečnostné incidenty.
	194	+1*. Zníženie rizika narušenia bezpečnosti - automatizované analýzy logov a udalostí znižujú pravdepodobnosť narušenia bezpečnosti prostredníctvom identifikácie anomálií a slabých miest.
	195	+1. Implementácia nástroja na detegovanie zraniteľností (Vulnerability scanner):
	196	+1*. Proaktívna ochrana - skenovanie zraniteľností umožní pravidelné preverovanie systémov a identifikáciu bezpečnostných nedostatkov ešte predtým, než sa stanú terčom útokov.
	197	+1*. Zvýšenie odolnosti infraštruktúry - včasné odhalenie a oprava zraniteľností minimalizuje riziko využitia známych slabín, čím sa posilní celková bezpečnosť informačných systémov.
	198	+1. Implementácia bezpečnostných sieťových prvkov (sieťové Firewall-y):
	199	+1*. Posilnenie ochrany perimetra - nasadenie firewallov zabezpečí ochranu proti neautorizovanému prístupu do siete a zníži riziko narušenia sieťovej infraštruktúry.
	200	+1*. Lepšia kontrola prístupu a segmentácia sietí - Firewally umožnia detailnú kontrolu a riadenie sieťového prenosu, čo zlepší schopnosť izolovať a obmedziť bezpečnostné hrozby.
	201	+1. Implementácia nástroja pre správu mobilných zariadení (MDM - Mobile Device Management):
	202	+1*. Zvýšenie bezpečnosti pri prevádzke informačných systémov a sietí – nástroj umožní automatizovať, ovládať a zabezpečovať administráciu mobilných zariadení pripojených k sieti MPRV SR.
	203	+1*. Zníženie rizika kompromitácie IT prostredia - správa mobilných zariadení zavedie súhrn opatrení akými sú ochrana firemných údajov šifrovaním, nastavenie vynucovania silných hesiel na mobilných zariadeniach, možnosť vzdialeného vymazania stratených alebo odcudzených zariadení, automatická inštalácia, aktualizácia alebo odstraňovanie aplikácií podľa potrieb MPRV SR a oddelenie pracovných a osobných údajov.
	204	+1. Riešenie kybernetických bezpečnostných incidentov a kontrola prevádzkových záznamov na dennej báze (SOC as a Service - SCaaS), vrátane podpory analýzy bezpečnostných relevantných udalostí a vykonávanie bezpečnostného dohľadu v režime 8/5:
	205	+1*. Nepretržitý bezpečnostný dohľad - Zabezpečí nepretržité monitorovanie a vyhodnocovanie bezpečnostných udalostí, čo umožní rýchlu reakciu na akékoľvek bezpečnostné incidenty.
	206	+1*. Odborná podpora - Zlepšenie kvality bezpečnostného dohľadu prostredníctvom profesionálnych služieb SOCaaS, vrátane expertných analýz a reportov.
	207	+1. Implementácia dvojfaktorovej autentizácie pre príslušné prístupy do informačných technológií:
	208	+1*. Zvýšená ochrana prístupu - dvojfaktorová autentizácia výrazne zvyšuje bezpečnosť prihlasovania a ochranu citlivých údajov pred neautorizovaným prístupom.
	209	+1*. Zníženie rizika kompromitácie účtov - ochrana pred phishingom, krádežou hesiel alebo neoprávneným prístupom vďaka pridaniu ďalšej vrstvy autentizácie.
	210	+1. Testovanie prijatých opatrení kybernetickej bezpečnosti (formou penetračných a phishingových testov):
	211	+1*. Penetračné testy umožnia preveriť, či sú zavedené opatrenia na mieste efektívne pri ochrane pred reálnymi útokmi.
	212	+1*. Phishingové testy pomáhajú identifikovať slabiny v povedomí zamestnancov o bezpečnosti a overujú ich ostražitosť voči kybernetickým hrozbám.
	213	+
	214	+
	215	+**Cieľová skupina:**
	216	+
	217	+Realizácia projektu bude mať priamy dopad na všetky organizačné útvary MPRV SR so sekundárnou perspektívou aj na právnické osoby v pôsobnosti MPRV SR, pričom platí:
	218	+
	219	+1. **Zamestnanci**
	220	+
	221	+Prijatie bezpečnostných opatrení zabezpečí všetkým zamestnancom bezpečnejší prístup k sieti a informačným systémom a dátam, zníži sa riziko úniku dát a vzniku kybernetických bezpečnostných incidentov, ktoré spôsobujú nedostupnosť a nefunkčnosti IT.
	222	+
	223	+1. **Správcovia informačných technológií**
	224	+
	225	+Odborní zamestnanci zaoberajúci sa správou IT budú priamo profitovať z implementácie nových bezpečnostných opatrení, nástrojov na riadenie kybernetických bezpečnostných incidentov, log manažmentu. Zároveň im posilnená infraštruktúra a nástroje na detekciu zraniteľností, zvýšenie bezpečnosti prístupov a sieťový firewall umožnia efektívnejšie riadiť a udržiavať bezpečnosť sietí a informačných systémov.
	226	+
	227	+1. **Vedenie MPRV SR a vedúci zamestnanci**
	228	+
	229	+Získajú prehľad o kybernetických bezpečnostných incidentoch a stave kybernetickej a informačnej bezpečnosti prostredníctvom reportov z monitorovacích nástrojov, čo im umožní prijímať lepšie strategické rozhodnutia na základe rizikových faktorov.
	230	+
	231	+1. **Externí audítori a regulačné orgány**
	232	+
	233	+Projekt zlepší súlad so všeobecne záväznými právnymi predpismi a regulačnými požiadavkami, čo bude prínosné pri auditoch a kontrolách. Výsledkom auditu bude overené dodržiavanie väčšieho počtu bezpečnostných štandardov a ustanovení všeobecne záväzných právnych predpisov alebo právnych aktov EÚ a  bude preukázané odstránenie niektorých nesúladov a zvýšenie počtu súladov, čím sa dosiahne vyššia percentuálne miera dodržiavania príslušných povinností z oblasti kybernetickej a informačnej bezpečnosti.
	234	+
	235	+
	236	+**Finančné a časové ukazovatele projektu:**
	237	+
	238	+Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 24.05.2024 kód: **PSK-MIRRI-616-2024-DV-EFRR**, názov: **„Zvýšenie úrovne kybernetickej a informačnej bezpečnosti“**, priorita: **1P1 Veda, výskum a inovácie**, špecifický cieľ: **RSO 1.2 Využívanie prínosov digitalizácie pre občanov**, **podniky, výskumné organizácie a orgány verejnej správy**, opatrenie: 1.2.1** **Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Kybernetická a informačná bezpečnosť) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky.
	239	+
	240	+
	241	+|**Názov projektu **|**Technické opatrenia na zvýšenie úrovne kybernetickej a informačnej bezpečnosti**
	242	+|**Interná skratka projektu** |**TONZUKIB**
	243	+|Realizátor a vlastník projektu|Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky
	244	+|ID MetaIS |projekt_3187
	245	+|Dátum začatia realizačnej fáz |07/2025
	246	+|Dátum ukončenia dokončovacej fázy  |06/2027
	247	+|Plánovaný rozpočet projektu |2 959 969 EUR vrátane DPH
	248	+|Zdroj financovania |Program Slovensko 2021 – 2027 (SK – EFRR/KF/FST/ESF+)
	249	+|Kód výzvy|PSK-MIRRI-616-2024-DV-EFRR
	250	+|Miesto realizácie|Slovenská republika
	251	+
	252	+Tabuľka 1 Sumarizácia projektových údajov
	253	+
	254	+
	255	+1.
	256	+11. Motivácia a rozsah projektu
	257	+
	258	+MPRV SR ako správca ITVS a prevádzkovateľ základnej služby je povinný zabezpečiť požadovanú úroveň kybernetickej bezpečnosti informačných systémov naviazaných na poskytovanie základnej služby a celej infraštruktúry IT MPRV SR v súlade platnými všeobecne záväznými právnymi predpismi pre túto oblasť a zabezpečiť ochranu spracúvaných informácií voči kybernetickým hrozbám v súlade s povinnosťami vyplývajúcimi z ustanovení zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 69/2018 Z. z.“).
	259	+
	260	+V požiadavke na realizáciu projektu boli zohľadnené zistené nesúlady z auditu kybernetickej bezpečnosti, z výsledkov analýzy rizík a z posúdenia stavu opatrení manažérom kybernetickej bezpečnosti. Nevyhnutnosť implementácie navrhovaných technických opatrení odôvodňuje aj skutočnosť pretrvávajúcich a systematických kybernetických útokov na informačné technológie v pôsobnosti organizácií verejnej správy nevynímajúc MPRV SR ako aj právnické osoby v pôsobnosti MPRV SR.
	261	+
	262	+Súčasné bezpečnostné mechanizmy v oblasti monitoringu a hodnotenia zraniteľnosti implementované v MPRV SR tvoria základ, ktorý si vyžaduje ďalší rozvoj pre zaistenie primeranej ochrany spracúvaných informácií voči kybernetickým hrozbám a zároveň zabezpečenie súladu s povinnosťami vyplývajúcimi z ustanovení zákona č. 69/2018 Z. z.
	263	+
	264	+Okrem požiadaviek vyplývajúcich zo všeobecne záväzných právnych predpisov je nevyhnutné brať do úvahy aj prípadnú negatívnu publicitu a poškodzovanie reputácie a dobrého mena MPRV SR, ktorá môže byť spôsobená aj nedostatočnou schopnosťou včasnej detekcie možného kybernetického útoku z dôvodu chýbajúcich analytických nástrojov a nedostatku kvalitných zdrojov bezpečnostne relevantných záznamov.
	265	+
	266	+Implementovanie navrhovaných technických opatrení v prostredí MPRV SR je kľúčové pre zabezpečenie IB a KB a ochranu pred kybernetickými hrozbami pre prevádzkované informačné technológie MPRV SR. Realizáciou projektu dôjde k zvýšeniu úrovne KB a IB v nasledujúcich oblastiach:
	267	+
	268	+*
	269	+**
	270	+*** Rýchlejšia detekcia a reakcia na kybernetické hrozby. Zlepšenie schopnosti identifikácie a reakcie na kybernetické hrozby v reálnom čase. To zahŕňa lepšiu analýzu prevádzkových záznamov, monitorovanie udalostí a upozornení a automatizáciu procesov pre rýchlejšiu identifikáciu a minimalizovanie možného dopadu kybernetických hrozieb a vzniku kybernetického bezpečnostného incidentu.
	271	+*** Integrácia a efektívne využívanie nových technológii umožní rýchlejšie a presnejšie identifikovať kybernetické hrozby a kybernetické bezpečnostné incidenty a zároveň znížiť manuálne úkony.
	272	+*** Posilnenie spolupráce medzi organizačnými útvarmi MPRV SR a zainteresovanými stranami, prevádzky IT a vedenia, aby sa lepšie zdieľali informácie o kybernetických hrozbách, možných dopadoch, prijatých opatreniach a koordinovali sa reakcie na kybernetické bezpečnostné incidenty.
	273	+*** Pravidelné preskúmavanie a zlepšovanie pracovných postupov a procesov na základe skúseností získaných počas detekcie a riešenia kybernetických bezpečnostných incidentov, implementáciou nástrojov a overovaním znalostného povedomia zamestnancov.
	274	+*** Pripravenosť na nové technológie, trendy a taktiky kybernetických útokov a prispôsobovať riadenie kybernetickej a informačnej bezpečnosti a prijímanie opatrení v čo najkratšom čase.
	275	+*** Zabezpečenie, aby činnosti v oblasti KB a IB boli v súlade s platnými všeobecne záväznými právnymi predpismi a regulačnými požiadavkami týkajúcimi sa ochrany údajov a kybernetickej a informačnej bezpečnosti.
	276	+
	277	+
	278	+Implementáciou projektu „Technické opatrenia na zvýšenie úrovne kybernetickej bezpečnosti“ informačných technológií v správe MPRV SR dôjde k vytvoreniu efektívneho a odolného systému na identifikáciu, monitorovanie a riešenie kybernetických hrozieb s cieľom ochrany MPRV SR pred potenciálnymi kybernetickými útokmi v porovnaní s aktuálnym stavom a výstupom/výsledkom auditu KB.
	279	+
	280	+
	281	+1.
	282	+11. Zainteresované strany/Stakeholderi
	283	+
	284	+|ID|AKTÉR / STAKEHOLDER|(((
	285	+SUBJEKT
	286	+
81	81	(názov / skratka)
82	82	)))|(((
83		-**ROLA**
	289	+ROLA
	290	+
84	84	(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
85	85	)))|(((
86		-**Informačný systém**
	293	+Informačný systém
	294	+
87	87	(MetaIS kód a názov ISVS)
88	88	)))
89		-|//1.//|//Ministerstvo investícií, regionálneho rozvoja a informatizácie SR//|//MIRRI//|//Poskytovateľ služieb centrálnej platformy integrácie údajov//|//isvs_5836 IS CSRU//
90		-|//2.//|//Občan / podnikateľ//| |//Spracovateľ podania formou vyplnenia žiadosti vo formulárovom prostredí//|//Nerelevantné//
91		-|//3.//|//OVM//| |//Konzument údajov//|//Doplniť ISVS (v projekte)//
92		-|//5.//|//Občan/Podnikateľ/OVM …//|//Doplniť skratku subjektu//|//Doplniť rolu (v projekte)//|//Doplniť ISVS (v projekte)//
	297	+|1.|Ministerstvo pôdohospodárstva a rozvoja vidieka SR |MPRV SR |Správa a prevádzka informačných systémov verejnej správy naviazaných na poskytovanie základnej služby  |(((
	298	+isvs_9108 Dokumentačný informačný systém zabezpečujúci elektronické spracovanie spisov a administratívnych procesov
93	93
94		-== {{id name="_Toc1171095368"/}}{{id name="_Toc917011599"/}}{{id name="_Toc1971312639"/}}{{id name="_Toc1126157752"/}}{{id name="_Toc1310576106"/}}{{id name="_Toc2022117806"/}}{{id name="_Toc1657084950"/}}{{id name="_Toc1062413439"/}}{{id name="_Toc2022428828"/}}{{id name="_Toc2122222112"/}}{{id name="_Toc754065181"/}}{{id name="_Toc152607307"/}}{{id name="_Toc47815696"/}}{{id name="_Toc152607306"/}}{{id name="_Toc152607305"/}}{{id name="_Toc152607304"/}}{{id name="_Toc152607303"/}}{{id name="_Toc152607302"/}}{{id name="_Toc152607301"/}}{{id name="_Toc152607300"/}}{{id name="_Toc152607299"/}}{{id name="_Toc152607298"/}}{{id name="_Toc152607297"/}}{{id name="_Toc152607296"/}}{{id name="_Toc152607295"/}}{{id name="_Toc152607294"/}}3.4Ciele projektu ==
	300	+isvs_8183 Evidencia podnájomných vzťahov k poľnohospodárskym pozemkom
95	95
96		-//Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - //konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
	302	+isvs_5896 Register zverejňovania ponúk prevodu vlastníctva poľnohospodárskeho pozemku
97	97
98		-|**ID**|
99		-\\**Názov cieľa**|**Názov strategického cieľa**|**Spôsob realizácie strategického cieľa**
100		-|...| |...|...
101		-|...| |...|...
	304	+isvs_5893  Webový portál Programu ovocie a zelenina do škôl
102	102
103		-== {{id name="_Toc152607308"/}}3.5Merateľné ukazovatele (KPI) ==
	306	+isvs_5892 Značka kvality SK
	307	+)))
	308	+|2.|Útvar rezortnej informatiky MPRV SR |ÚRI MPRV SR|Administrátor inforamčného systému - správa a prevádzka ISVS|(((
	309	+isvs_9108 Dokumentačný informačný systém zabezpečujúci elektronické spracovanie spisov a administratívnych procesov
104	104
105		-|**ID**|
106		-\\**ID/Názov cieľa**|**Názov
107		- ukazovateľa **(KPI)|**Popis
108		- ukazovateľa**|**Merná jednotka**
109		- |**AS IS
110		- merateľné hodnoty
111		- **(aktuálne)|**TO BE
	311	+isvs_8183 Evidencia podnájomných vzťahov k poľnohospodárskym pozemkom
	312	+
	313	+isvs_5896 Register zverejňovania ponúk prevodu vlastníctva poľnohospodárskeho pozemku
	314	+
	315	+
	316	+isvs_5893  Webový portál Programu ovocie a zelenina do škôl
	317	+
	318	+isvs_5892 Značka kvality SK
	319	+)))
	320	+|3.|Útvar rezortnej informatiky MPRV SR|ÚRI MPRV SR|Administrátor IT - správa a prevádzka ITVS MPRV|
	321	+|4.|Manažér kybernetickej bezpečnosti |MKB MPRV|Vlastník procesov |
	322	+|5.|Národný bezpečnostný úrad SK CERT |NBÚ |Hlásenie kybernetických bezpečnostných incidentov |
	323	+|6.|Certifikovaný audítor kybernetickej bezpečnosti | |Audit opatrení KB |
	324	+|7.|Zamestnanec MPRV SR| MPRV SR|Používateľ ITVS a ISVS MPRV|
	325	+|8.|FO/PO| |Používateľ verejne dostupný ISVS MPRV|
	326	+
	327	+Tabuľka 3 Zainteresované strany
	328	+
	329	+
	330	+1.
	331	+11. Ciele projektu
	332	+
	333	+Hlavným cieľom projektu je zabezpečenie vyššej úrovne kybernetickej a informačnej bezpečnosti v MPRV SR, najmä vo zvýšení odolnosti voči kybernetickým bezpečnostným incidentom a najmä efektívne riadenie celého životného cyklu identifikovaných kybernetických bezpečnostných incidentov. Všeobecnými cieľmi preto sú:
	334	+
	335	+* V maximálnej možnej miere odstránenie nesúladov zistených pri audite kybernetickej bezpečnosti a splnenie povinností vyplývajúcich zo všeobecne záväzných právnych predpisov pre oblasť kybernetickej a informačnej bezpečnosti,
	336	+* Zvýšenie úrovne kybernetickej a informačnej bezpečnosti na MPRV SR v porovnaní s aktuálnym stavom,
	337	+* Zvýšenie efektívnosti ochrany informačných technológií v správe a prevádzke MPRV SR,
	338	+* Zvýšenie odolnosti sietí a informačných systémov v správe a prevádzke MPRV SR voči kybernetickým útokom.
	339	+
	340	+
	341	+Ciele projektu boli definované s ohľadom na potreby efektívneho fungovania KB a IB MPRV SR a zároveň vychádzajú z príslušných častí //Národnej koncepcie informatizácie verejnej správy// a //Národnej koncepcie kybernetickej bezpečnosti (ďalej aj “NKKB”)//. Tieto dokumenty poskytujú strategický rámec a usmernenia pre rozvoj KB a IB vo verejnej správe. Na základe týchto koncepcií sú projektové ciele definované tak, aby podporili modernizáciu  technických a programových prostriedkov MPRV SR, zabezpečili odstránenie nesúladov z auditu KB, zohľadnili požiadavky vyhlásenej výzvy ale pomohli naplniť strategické ciele NKKB 4.1 Dôveryhodný štát pripravený na hrozby a 4.4 Kybernetická bezpečnosť ako základná súčasť verejnej správy.
	342	+
	343	+
	344	+|ID|Názov cieľa|Názov strategického cieľa|Spôsob realizácie strategického cieľa
	345	+|1.|Centralizované ukladanie a správa prevádzkových záznamov|Centralizované ukladanie a správa prevádzkových záznamov/logov, chránených proti modifikácii pre analýzu správania s v sieti a informačnom systéme pri  kybernetických bezpečnostných incidentoch|Pre dosiahnutie cieľa bude implementovaný nástroj pre zber a ukladanie prevádzkových záznamov tzv. log manažment.
	346	+|2.|Identifikovanie a riadenie bezpečnostných incidentov|Implementácia centrálneho nástroja na zaznamenávanie činností sietí a informačných systémov a používateľov a identifikovanie bezpečnostných incidentov (SIEM)|Vyhodnocovanie a analýzy budú zabezpečené implementáciou nástroja SIEM.
	347	+|3.|Bezpečnostné hrozby/udalosti|Implementácia automatizovaného nástroja na skenovanie zraniteľností (vulnerability scaner) informačných systémov podľa ich kategorizácie a prvkov sieťovej infraštruktúry.|Implementácia nástroja na detegovanie zraniteľností (Vulnerability scanner).
	348	+|4.|Bezpečné sieťové pripojenie do externých sietí|Zabezpečenie zvýšenia bezpečného sieťového pripojenia do externých sietí (Internet, GovNet, MPLS a pod.)|Cieľ bude dosiahnutý nasadením nových sieťových prvkov/sieťových firewallov (NGFW) s funkciami jednotnej ochrany pred hrozbami.
	349	+|5.|Bezpečnosť pri prevádzke informačných systémov a sietí|Zníženie rizika kompromitácie IT prostredia prostredníctvom mobilného zariadenia|Cieľ bude realizovaný nasadením nástroja pre správu mobilných zariadení a to najmä služobných mobilných telefónov príp. Tabletov.
	350	+|6.|Riešenie kybernetických bezpečnostných incidentov|Nepretržitý bezpečnostný monitoring IT vrátane podpory analýzy bezpečnostne relevantných udalostí a vykonávanie bezpečnostného dohľadu|Implementáciou služby SOC (SOCaaS) sa zabezpečí nepretržitý bezpečnostný monitoring a  vykonávanie bezpečnostného dohľadu v režime 8/5 .
	351	+|7.|Riadenie prístupov|Zvýšenie ochrany prístupu k príslušným informačným  technológiám zavedením dvojfaktorovej autentizácie|Konfiguráciou dvojfaktorovej autentizácie vo vnútornom IT prostredí ale aj pri vzdialenom prihlásení z externého prostredia.
	352	+|8.|Overovanie prijatých opatrení kybernetickej bezpečnosti|Overovanie prijatých opatrení kybernetickej bezpečnosti realizáciou penetračných a phishingových testov pre zabezpečenie auditných a kontrolných činností|Overovanie prijatých opatrení kybernetickej bezpečnosti bude zabezpečené vykonávaním penetračných a pishingových testov.
	353	+
	354	+Tabuľka 4 Ciele projektu
	355	+
	356	+
	357	+1.
	358	+11. Merateľné ukazovatele (KPI)
	359	+
	360	+|ID|ID/Názov cieľa|Názov
	361	+ukazovateľa (KPI)|Popis
	362	+ukazovateľa|Merná jednotka
	363	+ |AS IS
	364	+merateľné hodnoty
	365	+(aktuálne)|TO BE
112	112	Merateľné hodnoty
113		- **(cieľové hodnoty)|**Spôsob ich merania**|**Pozn.**
114		-|...| |...|...|...|...|...|...|...
115		-|...| |...|...|...|...|...|...|...
116		-|...| |...|...|...|...|...|...|...
117		-//Vysvetlivky k vyplneniu tabuľky~://
	367	+(cieľové hodnoty)|Spôsob ich merania|Pozn.
	368	+|1.|PO095 / PSKPSOI12|Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov|Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne, napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.|Verejné inštitúcie|0|1|(((
	369	+Vykonanie interného auditu kybernetickej bezpečnosti po implementácií  technických opatrení na zistenie skutočnej úrovne prijatých bezpečnostných opatrení
118	118
119		-* //Vzory merateľných ukazovateľov pre projekt sú publikované v Checkliste pre agendu Merateľné ukazovatele/KPI (//__[[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]]__// )//
120		-* //**AS IS merateľné ukazovatele** – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
121		-* //**TO BE merateľné ukazovatele** – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
122		-* //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
123		-* //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
124	124
125		-== {{id name="_Toc152607312"/}}{{id name="_Toc1937275886"/}}{{id name="_Toc741126126"/}}{{id name="_Toc1465086354"/}}{{id name="_Toc1808286414"/}}{{id name="_Toc773473969"/}}{{id name="_Toc1151283522"/}}{{id name="_Toc1993493887"/}}{{id name="_Toc2086720991"/}}{{id name="_Toc484272872"/}}{{id name="_Toc1278737203"/}}{{id name="_Toc325672769"/}}{{id name="_Toc152607311"/}}{{id name="_Toc152607309"/}}3.6Špecifikácia potrieb koncového používateľa ==
	372	+Čas plnenia:
126	126
127		-//Táto časť sa týka projektov, ktoré sú zamerané na vývoj alebo rozvoj ISVS/s elektronickými službami , ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia. //
	374	+Fyzické ukončenie realizácie hlavných aktivít projektu
	375	+)))|Výstup
	376	+|2.|PR017 / PSKPRCR11|Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov|Počet používateľov v oblasti KB a IB|Počet|0|50|(((
	377	+Vyhodnocovanie funkciami nástroja na analýzu logov a udalostí.
128	128
129		-* //Špecifikácia požiadaviek koncových používateľov musí byť v súlade s legislatívou (s aktuálne platnou alebo s návrhom jej zmien ako súčasť projektu) a postupmi pri vytváraní elektronických služieb verejnej správy, ako sú napríklad používateľský prieskum, mapovanie používateľskej cesty, vytváranie informačnej architektúry a testovanie prototypov podľa vyhlášky //__[[547/2021 Z. z. o elektronizácii agendy verejnej správy>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2021/547/]]__//.//
130		-* //Definujte skupiny koncových používateľov elektronických služieb a popísať cieľové skupiny koncových používateľov, vrátane sociodemografických charakteristík cieľových skupín alebo účastníkov používateľského prieskumu. Príklad definície skupín koncových používateľov, tzv. persón nájdete v metodike pre tvorbu používateľsky kvalitných elektronických služieb (//__[[Metodika pre tvorbu používateľsky kvalitných elektronických služieb>>url:https://mirri.gov.sk/wp-content/uploads/2020/10/Metodicke-usmernenie-pre-tvorbu-pouzivatelsky-kvalitnych-elektronickych-sluzieb-VS_7102020.pdf]]__//).//
131		-* //Špecifikujte potreby resp. ciele koncových používateľov (ideálne formou tzv. //__ [[používateľského príbehu>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2023/401/#paragraf-13.odsek-4]]__//) ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú.  Ak ide o zmenu (upgrade) elektronickej služby, ktorá už existuje, dajú sa ciele koncových používateľov kvantitatívne odmerať: //
132		-** //ako sa koncovým používateľom svoje potreby (resp. ciele) darí napĺňať (performance indikátory) - napr. priemerný čas pre naplnenie potreby, miera chybovosti, miera dokončenia, pomer online/offline transakcií, //
133		-** //ako sú koncoví používatelia (ne)spokojní s existujúcou  elektronickou službou (Net Promoter Score, Customer effort Score, customer satisfaction....),//
134		-* //Pri rozvoji existujúcej elektronickej služby je možné použiť výstupy zo zisťovania spätnej väzby k elektronickej službe, ak z nich vyplývajú požiadavky koncových používateľov na rozvoj služby. //
135		-* //Ak ide o vytváranie novej koncovej služby, realizuje sa používateľský prieskum spravidla metódou kvalitatívneho prieskumu (formou štruktúrovaného rozhovoru alebo dotazníka, ktorého cieľom je pomenovať základné ciele/potreby koncových používateľov) a očakávania od kvality a funkcionalít plánovanej elektronickej služby (odkaz návod (v angličtine): //__[[Ako vybrať vhodnú metódu používateľského prieskumu>>url:https://www.nngroup.com/articles/which-ux-research-methods/]]__//).//
136		-* //Priložte Report zákazníckeho prieskumu ako prílohu Projektového zámeru, ktorý popíše priebeh a metódy prieskumu, základné kvantitatívne ukazovatele, veľkosť vzorky atď. //
137		-* //Doplňte Katalóg požiadaviek (funkčné, nefunkčné) o priorizované požiadavky z používateľského prieskumu v dokumente M-05 Analýza nákladov a prínosov, karta Katalóg požiadaviek I-04 Katalóg požiadaviek.//
138		-.
139	139
140		-== {{id name="_Toc152607313"/}}{{id name="_Toc198641823"/}}{{id name="_Toc1446281799"/}}{{id name="_Toc1842310707"/}}{{id name="_Toc1163807533"/}}{{id name="_Toc916545230"/}}{{id name="_Toc521854426"/}}{{id name="_Toc498488475"/}}{{id name="_Toc1758750743"/}}{{id name="_Toc207777217"/}}{{id name="_Toc936389862"/}}{{id name="_Toc1446163721"/}}3.7Riziká a závislosti ==
	380	+Čas plnenia:
141	141
142		-//Doplňte/stručne popíšte **RIZIKÁ a ZÁVISLOSTI** (detail v prílohe ZOZNAM RIZÍK a ZÁVISLOSTI) **Zoznam RIZÍK a ZÁVISLOSTI** - je potrebné počas celej realizácie projektu aktualizovať.//
	382	+V rámci udržateľnosti projektu
	383	+)))|Výstup
143	143
144		-* //V prípade projektov financovaných zo zdrojov EÚ je povinné vyhodnotenie rizík súvisiacich s~://
145		-* //Realizáciou verejného obstarávania (t.j. napr. pred vyhlásením VO bude dopad na projekt Fatálny, ak má objednávateľ už uzatvorenú dodávateľskú zmluvu, bude dopad nevýznamný a pod...)//
146		-* //Legislatívou: vyhodnotiť potrebu zmeny legislatívy (ak je potrebné prijať nový zákon tak bude dopad Fatálny)//
147		-* //Časovým priebehom: ak je harmonogram realizácie naplánovaný do konca roka 2023, tak bude dopad Fatálny.//
	385	+Tabuľka 5 Merateľné ukazovatele
148	148
149		-== {{id name="_Toc152607315"/}}{{id name="_Toc1793724252"/}}{{id name="_Toc1466175488"/}}{{id name="_Toc1609225226"/}}{{id name="_Toc1296717251"/}}{{id name="_Toc1633501589"/}}{{id name="_Toc1315070395"/}}{{id name="_Toc1675606855"/}}{{id name="_Toc577492669"/}}{{id name="_Toc1200979875"/}}{{id name="_Toc248627913"/}}{{id name="_Toc1580551965"/}}{{id name="_Toc47815698"/}}{{id name="_Toc521508979"/}}3.8Stanovenie alternatív v biznisovej vrstve architektúry ==
150	150
151		-//Na základe identifikovaného rozsahu problému navrhujete v projektovom zámere rôzne riešenia biznis procesov (podmnožiny problému). Alternatíva môže pokrývať procesy všetkých stakeholderov (zainteresované strany) alebo iba vybraných, celú životnú situáciu alebo len časť. Na úrovni stanovenia alternatívy je budúci stav biznis procesov popísaný rámcovo, pri zúžení alternatív na tie, ktoré vstupujú do CBA konkrétne.//
152		-[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_6f4954d8b4fa4b84.png||height="161" width="594"]]
	388	+1.
	389	+11. Špecifikácia potrieb koncového používateľa
153	153
154		-== {{id name="_Toc152607316"/}}{{id name="_Toc272880027"/}}{{id name="_Toc1555402845"/}}{{id name="_Toc202773756"/}}{{id name="_Toc184325397"/}}{{id name="_Toc668554681"/}}{{id name="_Toc1254416069"/}}{{id name="_Toc1027950788"/}}{{id name="_Toc1148271670"/}}{{id name="_Toc113941326"/}}{{id name="_Toc531942663"/}}{{id name="_Toc154507425"/}}3.9Multikriteriálna analýza ==
	391	+Predmetom projektu nie je vývoj ani rozvoj informačných systémov verejnej správy (ISVS) či elektronických služieb s grafickým alebo iným používateľským rozhraním, ktoré by boli určené pre občanov, podnikateľov alebo koncových používateľov. MPRV SR má povinnosť ako správca informačného systému verejnej správy zabezpečiť kybernetickú a informačnú bezpečnosť. Pre koncových používateľov je dôležité, aby boli poskytované služby  bezpečné a dostupné.
155	155
156		-//Výber alternatív prebieha na úrovni biznis vrstvy prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.//
157		-//Niektoré (nie všetky) kritériá môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej).//
158		-Príklad šablóny pre spracovanie MCA
	393	+Projekt sa zameriava na implementáciu technickej a bezpečnostnej infraštruktúry, bez zásahu do biznisovej a aplikačnej časti informačných systémov. Zároveň projekt počíta s obstaraním krabicových počítačových programov vrátane príslušných licencií, ktoré už disponujú „štandardizovaným grafickým rozhraním“ zhotoviteľa, ktoré budú využívať poverení zamestnanci MPRV SR. Z uvedených dôvodov nie je potrebné definovať nové požiadavky pre koncových používateľov.
159	159
160		-| |**KRITÉRIUM**|**ZDÔVODNENIE KRIÉRIA**|(((
161		-**STAKEHOLDER**
162		-**1**
163		-)))|(((
164		-**STAKEHOLDER**
165		-**2**
166		-)))|(((
167		-**STAKEHOLDER**
168		-**3**
169		-)))
170		-|(% rowspan="6" %)BIZNIS VRSTVA|Kritérium A (KO)| |X|X|X
171		-|Kritérium B (KO)| |X|X|
172		-|Kritérium C (KO)| | |X|X
173		-|Kritérium D (KO)| | |X|X
174		-|Kritérium E| |X|X|
175		-|Kritérium F| |X| |X
176		-Príklad šablóny pre vyhodnotenie MCA
177		-|**Zoznam kritérií**|(((
178		-**Alternatíva**
179		-**1**
180		-)))|(((
181		-**Spôsob**
182		-**dosiahnutia**
183		-)))|**Alternatíva 2**|(((
184		-**Spôsob**
185		-**dosiahnutia**
186		-)))
187		-|Kritérium A|áno|vysvetlenie prečo áno|áno|vysvetlenie prečo áno
188		-|Kritérium B|áno|vysvetlenie prečo áno|nie|
189		-|Kritérium C|áno|vysvetlenie prečo áno|nie|
190		-|Kritérium D|áno|vysvetlenie prečo áno|nie|
	395	+Je však potrebné uviesť, že z pohľadu špecifikácie potrieb koncového používateľa, v tomto prípade je primárnym koncovým používateľom administrátor IT, manažér KB, sekundárne zamestnanci MPRV SR a terciárne FO/PO ako subjekty využívajúce poskytované služby ISVS, je elementárnou potrebou zabezpečiť minimalizovanie výpadkov prevádzky ISVS z dôvodu kybernetických útokov.
191	191
192		-== {{id name="_Toc152607317"/}}{{id name="_Toc2141037501"/}}{{id name="_Toc305797393"/}}{{id name="_Toc757025235"/}}{{id name="_Toc799792984"/}}{{id name="_Toc1320898353"/}}{{id name="_Toc662890955"/}}{{id name="_Toc2002161453"/}}{{id name="_Toc463175707"/}}{{id name="_Toc660959900"/}}{{id name="_Toc1051940062"/}}{{id name="_Toc1081082045"/}}{{id name="_Toc47815700"/}}{{id name="_Toc521508981"/}}3.10Stanovenie alternatív v aplikačnej vrstve architektúry ==
193	193
194		-//Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej“ architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry.//
195		-//Pre klasifikáciu alternatív za účelom ďalšieho porovnania aplikačnej vrstvy a architektúry je potrebné zadefinovať nasledovné požiadavky~://
	398	+1.
	399	+11. Riziká a závislosti
196	196
197		-* //Nutné – aplikačné moduly/funkcionality, ktoré sú nevyhnutné pre dosiahnutie cieľov//
198		-* //Preferované – aplikačné moduly/funkcionality, ktoré rozvíjajú biznis alternatívu a vytvárajú dodatočné prínosy, započítané v Analýze nákladov a prínosov M-05 (BC/CBA povinná pre projekty nad 1 000 000,- EUR)//
199		-* //Aplikačná vrstva by mala byť schopná rozdeliť moduly do skupín podľa koncových služieb/funkcionalít, ktoré plnia nutné a preferované požiadavky.//
200		-[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_5701ef6f26440efc.png||height="156" width="288"]]
	401	+Zoznam rizík a závislostí je špecifikovaný v samostatnej prílohe **I-02 Zoznam rizík a závislostí, **ktorá je neoddeliteľnou súčasťou tohto projektového zámeru. Zoznam rizík a závislostí bude počas aktualizovaný počas celej realizačnej etapy projektu.
201	201
202		-== {{id name="_Toc152607318"/}}{{id name="_Toc1308618109"/}}{{id name="_Toc1709724880"/}}{{id name="_Toc1118245238"/}}{{id name="_Toc416893103"/}}{{id name="_Toc1814703501"/}}{{id name="_Toc1969952445"/}}{{id name="_Toc1495260625"/}}{{id name="_Toc1603455053"/}}{{id name="_Toc245422461"/}}{{id name="_Toc1058442113"/}}{{id name="_Toc2040067840"/}}{{id name="_Toc47815701"/}}{{id name="_Toc521508982"/}}3.11Stanovenie alternatív v technologickej vrstve architektúry ==
203	203
204		-//Alternatívy na úrovni technologickej architektúry reflektujú alternatívy vypracované na základe „nadradenej“ architektonickej aplikačnej vrstvy, pričom sa prioritne uvažuje o využití služieb vládneho cloudu (privátne aj verejné cloudové služby zverejnené v katalógu služieb vládneho cloudu (//__[[odkaz na katalóg>>url:https://mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb/]] služieb __//).//
205		-//V prípadoch, kedy by nebolo ekonomicky výhodné využiť vládny cloud v plnom rozsahu projektu, je možné uvažovať aj o iných/ďalších alternatívach: hybridnej (časť aplikácií využíva privátny vládny cloud a časť vlastný HW žiadateľa, resp. časť aplikácii využíva služby komerčného poskytovateľa cloudových služieb), nasadenie v prostredí komerčného cloudu alebo v krajnom prípade sú všetky aplikácie nasadené v prostredí vlastného HW žiadateľa (prípady zohľadnenia bezpečnosti alebo iných povinností).//
206		-//Ekonomická výhodnosť technologickej alternatívy je preukázaná nižšími nákladmi na TCO projektu. Spracovateľ projektového zámeru je povinný preukázať, že zvolené riešenie je ekonomicky výhodnejšie. V prípade, že z bezpečnostných alebo iných dôvodov nezvolil najvýhodnejšiu alternatívu (resp. neposudzoval viacero alternatív), spracovateľ doloží zdôvodnenie potreby daného technologického riešenia. V zdôvodnení sú uvedené konkrétne požiadavky a ich parametre, ktoré neumožnili zvoliť najvýhodnejšie riešenie alebo porovnať viacero alternatív.//
207		-[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_a966e8b8a99b13da.png||height="311" width="542"]]
208		-//Ako alternatívu nepovažujeme porovnanie krabicových „off-the-shelf“ riešení (COTS) riešení s alternatívou vývoja aplikácií „na zelenej lúke“ a to z dôvodu toho, že žiadateľ pre zachovanie nediskriminačných podmienok vo verejnom obstarávaní nevie vopred určiť, či dostane ponuku od uchádzača k vývoju na zelenej lúke, alebo sa všetky ponuky od uchádzačov vo verejnom obstarávaní budú vzťahovať na COTS riešenie. Výnimka je v prípade, ak žiadateľ uvažuje použiť konkrétne COTS riešenie ako podmienku pre uchádzača v rámci procesu verejného obstarávania a to vzhľadom na ekonomické alebo iné dôvody preukázané v dokumente.//
209		-//Výber alternatív prebieha v dvoch kolách. Prvé kolo predstavuje uplatnenie multikriteriálnej analýzy (ďalej len „MCA“) – výber relevantných alternatív. Druhé kolo predstavuje vypracovanie Analýzy nákladov M-05 BC/CBA. Do druhého kola vstupujú alternatívy ktoré splnili všetky vylučovacie kritéria stanovené v multikritériálnej analýze. Minimálny počet variant, je stanovený na 3~://
	404	+1.
	405	+11. Stanovenie alternatív v biznisovej vrstve architektúry
210	210
211		-* //nulový variant, ktorý sa neposudzuje v MCA a je automaticky porovnávajúcim variantom v M-05 Analýza nákladov a prínosov,//
212		-* //preferovaný variant, ktorý splnil všetky kritéria MCA,//
213		-* „//minimalistický variant“, ktorý vychádza z rovnakého biznis variantu ako preferovaný variant, ale realizuje iba „nutné“ aplikačné moduly.//
	407	+V rámci biznisovej vrstvy architektúry sme analyzovali tri varianty riešenia súčasného stavu. Na základe rozsahu problému identifikovaného v projektovom zámere boli navrhnuté tri alternatívne prístupy. Ako najefektívnejšia bola zvolená Alternatíva č. 2, ktorá komplexne pokrýva všetky procesy a požiadavky zainteresovaných strán (stakeholderov) a poskytuje ucelené riešenie celej životnej situácie. Nižšie sa nachádzajú alternatívy, ktoré reflektujú hlavné ciele a motiváciu pre realizáciu projektu v zmysle jednotlivých aspektov uvedených v rámci motivačnej architektúry. Vo všeobecnosti sú pre všetky vrstvy možné nasledovné všeobecné alternatívy:
214	214
215		-= {{id name="_Toc152607319"/}}{{id name="_Toc235638817"/}}{{id name="_Toc2038485909"/}}{{id name="_Toc1889369710"/}}{{id name="_Toc54886926"/}}{{id name="_Toc472227250"/}}{{id name="_Toc1379517775"/}}{{id name="_Toc540855301"/}}{{id name="_Toc1475201524"/}}{{id name="_Toc1214716058"/}}{{id name="_Toc240714683"/}}{{id name="_Toc476051484"/}}{{id name="_Toc47815703"/}}4.POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
	409	+* **Alternatíva 1:** Ponechanie aktuálneho stavu,
	410	+* **Alternatíva 2:** Implementácia navrhovaných technických opatrení,
	411	+* **Alternatíva 3:** Implementácia čiastkových opatrení pomocou vlastných možností a OpenSource riešení.
216	216
217		-* //Doplňte informácie – POPIS PRODUKTU - čo bude/čo chcete, aby bolo po ukončení projektu dodané//
218		-** //projektové výstupy podľa vyhlášky 401/2023 o riadení projektov (vrátane zdrojových kódov)//
219		-** //koncové služby a biznis procesy, ktoré sú predmetom dodávky projektu//
220		-** //biznis objekty, ktoré majú byť vstupmi a výstupmi zo systému – napr. podania, formuláre, rozhodnutia, reporty, dáta, aplikačné rozhrania//
221		-* //Doplniť informáciu, resp. identifikovať VLASTNÍKOV PROCESOV (toto je dôležitá informácia pre budúce riadenie projektu a schvaľovanie výstupov projektu).//
222	222
223		-= {{id name="_Toc152607320"/}}{{id name="_Toc982854671"/}}{{id name="_Toc744122543"/}}{{id name="_Toc1493751813"/}}{{id name="_Toc452731307"/}}{{id name="_Toc1695646942"/}}{{id name="_Toc534841930"/}}{{id name="_Toc654836100"/}}{{id name="_Toc1570812277"/}}{{id name="_Toc1016816405"/}}{{id name="_Toc609127555"/}}{{id name="_Toc1888607264"/}}{{id name="_Toc47815704"/}}5.NÁHĽAD ARCHITEKTÚRY =
	414	+1.
	415	+11.
	416	+111. Alternatíva 1 – Ponechanie súčasného stavu
224	224
225		-* //Doplňte krátky POPIS BUDÚCEHO CIEĽOVÉHO PRODUKTU PROJEKTU z pohľadu biznis/aplikačnej/technologickej architektúry v závislosti od charakteru projektu a výsledku analýzy alternatív riešenia,//
226		-* //Doplňte a detailne spracujte funkčné a nefunkčné požiadavky vyplývajúce z analýz alternatív riešenia vo všetkých vrstvách architektúry a vyplňte požiadavky v dokumente M-05 Analýza nákladov a prínosov, karta Katalóg požiadaviek., I-04 Katalóg požiadaviek//
227		-* //Doplňte stručný náhľad budúcej IT architektúry (biznis, aplikačná, technologická) riešenia, ktorý podľa potreby pozostáva aj z viacerých obrázkov (diagramov), aby dostatočne zrozumiteľne znázornil predmet dodávky, jeho kontext a zmeny v architektúre verejnej správy (objednávateľa, realizátora projektu), ktoré projekt realizuje,//
228		-** //Náhľad architektúry vytvorte v modelovacom nástroji pomocou notácie ArchiMate (//__[[https:~~/~~/publications.opengroup.org/standards/archimate>>url:https://publications.opengroup.org/standards/archimate]]__//), v prípade potreby väčšej detailizácie biznis procesov môžete použiť notáciu BPMN (//__[[http:~~/~~/www.omg.org/spec/BPMN/2.0/>>url:http://www.omg.org/spec/BPMN/2.0/]]__//),//
229		-** {{id name="_Ref152763300"/}} //Pre vytvorenie náhľadu architektúry použite modelovací nástroj, ktoré môže byť buď integrovaný na spoločný repozitár//[[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^2^^>>path:#sdfootnote2sym||name="sdfootnote2anc"]](%%)// architektonických modelov verejnej správy, alebo modelovací nástroj, ktorý podporuje export modelu do štandardizovaných výmenných formátov súborov (The Open Group ArchiMate Model Exchange File Format Standard)^^ [[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^3^^>>path:#sdfootnote3sym||name="sdfootnote3anc"]](%%)^^ a export súborov podľa špecifikácie BPMN 2.0//[[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^4^^>>path:#sdfootnote4sym||name="sdfootnote4anc"]](%%)//,//
230		-** //Pre jednoznačnú identifikovateľnosť komponentov v náhľade architektúry uveďte aj ich MetaIS kódy//
231		-** //Očakáva sa, že ak realizujete popis dizajn procesov podľa pravidiel EVS, tak všetky výstupy musia byť v súlade s metodikou a postupom: //__[[https:~~/~~/www.minv.sk/?np-optimalizacia-procesov-vo-verejnej-sprave&subor=255448>>url:https://www.minv.sk/?np-optimalizacia-procesov-vo-verejnej-sprave&subor=255448]]__ .
232		-** //Náhľad architektúry v tomto výstupe I-02 Projektový zámer by mal byť v súlade s jeho detailizáciou vo výstupe I-03 Prístup k projektu, ak objednávateľ podľa prílohy č. 1 vyhlášky 401/2023 Zz pripravuje aj výstup I-03 Prístup k projektu.//
233		-** //Náhľad architektúry v tomto výstupe I-02 Projektový zámer by mal byť v súlade s výstupom M-06 - aktualizáciou evidencie e-Government komponentov v centrálnom metainformačnom systéme verejnej správy (MetaIs) a komponenty, ktorých sa projekt týka by mali mať upravenú evidenciu ich stavu a fázu ich životného cyklu.//
234		-** //Príklad náhľadu na architektúru podľa metamodelu e-Government komponentov evidovaných v MetaIS~://
235		-[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_fc5f5326fe7d94a7.gif||alt="Obrázok 8" height="459" width="551"]]
236		-//Obrázok 1 Príklad náhľadu architektúry v notácii ArchiMate//
	418	+Táto alternatíva zahŕňa zachovanie aktuálneho stavu kybernetickej a informačnej bezpečnosti MPRV SR bez prijatia ďalších opatrení. Súčasný stav odráža existujúce bezpečnostné mechanizmy a infraštruktúru, ktoré sú zosúladené s  požiadavkami vyplývajúcimi zo zákona č. 69/2018 Z. z. a zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len “zákon č. 95/2019 Z. z. “) a ich rozsah nezodpovedá komplexnému požadovanému rozsahu čo preukázal zistenými nesúladmi audit kybernetickej bezpečnosti.
237	237
238		-== {{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}5.1Prehľad e-Government komponentov ==
	420	+Dôsledky zachovania súčasného stavu:
239	239
240		-//__**Ak bude vytváraný aj výstup I-03 Prístup k projektu, môže byť táto kapitola z dokumentu I-02 Projektový zámer vypustená, pretože jej obsah bude spracovaný vo výstupe I-03 Prístup k projektu.**__//
241		-//Obsah tejto kapitoly je prehľadom realizácie výstupu **M-06 - aktualizácia evidencie e-Government komponentov v centrálnom metainformačnom systéme verejnej správy (MetaIs)**. Objednávateľ//[[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^5^^>>path:#sdfootnote5sym||name="sdfootnote5anc"]](%%)// plní výstupom M-06 povinnosti orgánu riadenia sprístupňovať a aktualizovať informácie o informačných technológiách verejnej správy prostredníctvom centrálneho metainformačného systému verejnej správy (MetaIS) bezodkladne podľa § 12 ods. 1 písm. b) zákona 95/2019 Z.z.//
242		-//V okamihu odovzdania výstupu I-02 Projektový zámer objednávateľ~://
	422	+* Ponechanie existujúceho stavu by znamenalo naďalej neplnenie zákonných povinností a nesúlad s povinnosťami vyplývajúcimi najmä zo zákona č. 69/2018 Z. z a zákona č. 95/2019 Z. z.
	423	+* Nedostatočná odolnosť voči kybernetickým útokom.
243	243
244		-1. //vytvorí náhľady architektúry v modelovacom nástroji, ktorý môže byť buď integrovaný na spoločný repozitár architektonických modelov verejnej správy, alebo ktorý podporuje export modelu do štandardizovaných výmenných formátov súborov,//
245		-1. //uloží architektonické modely súčasnej a budúcej architektúry riešenia buď do repozitára architektonických modelov verejnej správy alebo do projektovej dokumentácie I-02 ako prílohu vo výmennom formáte pre uloženie modelu, //
246		-1. //aktualizuje v MetaIS e-Government komponenty, ktoré budú realizované alebo menené projektom alebo veľkou zmenovou požiadavkou a to koncové služby, ISVS, ich moduly, aplikačné služby, atribúty a vzájomné vzťahy týchto e-Government komponentov a ich vzťahy (integrácie) na spoločné ISVS alebo ISVS iných správcov, ktoré budú využívať. //
247		-//Objednávateľ v tejto kapitole uvedie prehľad nasledovných e-Government komponentov, ktoré budú výstupom projektu (dodané nové alebo zmenené) a ktoré evidoval v rámci výstupu M-06 v MetaIS~://
	425	+Súčasné opatrenia by naďalej nezabezpečovali dostatočnú ochranu pred narastajúcimi hrozbami a sofistikovanými kybernetickými útokmi. To zvyšuje riziko narušenia informačných systémov a potenciálnych strát údajov, ekonomických alebo materiálnych škôd, prípadne poškodenie dobrého mena.
248	248
249		-=== 5.1.1Prehľad koncových služieb – budúci stav: ===
	427	+* Nezmenené nesúlady
250	250
251		-{{content id="projekt.planovane_ks" template="
252		-|=Kód KS (z MetaIS)|=Názov KS|=Používateľ KS (G2C/G2B/G2G/G2A)|=Životná situáciab(+ kód z MetaIS)|=Úroveň elektronizácie KS[# th:each='item : ${ks}']
253		-[['|' + ${item.kodMetais} + '|' + ${item.nazov} + '|' + ${item.atribut('EA_Profil_KS_pouzivatel_ks')?:''} +
254		-'|' + ${item.zs?.nazov?:''} + '; ' + ${item.zs?.kodMetais?:''} + '|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_KS_sofistikovanost')?:''}]]
255		-[/]
256		-"}}|=Kód KS (z MetaIS)|=Názov KS|=Používateľ KS (G2C/G2B/G2G/G2A)|=Životná situáciab(+ kód z MetaIS)|=Úroveň elektronizácie KS{{/content}}
	429	+Nesúlady zistené pri audite kybernetickej bezpečnosti by zostali neodstránené. Znamená to, že súčasné bezpečnostné opatrenia sú nedostatočné , čo môže viesť k ďalším problémom pri správe a prevádzke IT.
257	257
258		-=== 5.1.2Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
	431	+* Zvyšujúce sa náklady v budúcnosti
259	259
260		-{{content id="projekt.planovane_isvs" template="
261		-|=Kód ISVS (z MetaIS)|=Názov ISVS|=Modul ISVS (zaškrtnite ak ISVS je modulom)|=Stav IS VS|=Typ IS VS|=Kód nadradeného ISVS (v prípade zaškrtnutého checkboxu pre modul ISVS)[# th:each='item : ${isvs}']
262		-[('|' + ${item.kodMetais} + '|' + ${item.nazov} + '|' + ${#html.checkbox(item.atribut('EA_Profil_ISVS_modul_isvs') == 'true')} +
263		-'|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_ISVS_stav_isvs')?:''} +
264		-'|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_ISVS_typ_isvs')?:''} +
265		-'|' + ${item.nadradeneIsvs?.kodMetais?:''} + '|')]
266		-[/]
267		-"}}|=Kód ISVS (z MetaIS)|=Názov ISVS|=Modul ISVS (zaškrtnite ak ISVS je modulom)|=Stav IS VS|=Typ IS VS|=Kód nadradeného ISVS (v prípade zaškrtnutého checkboxu pre modul ISVS){{/content}}
	433	+Ignorovanie súčasného nedostatočného pokrytia bezpečnostnými opatreniami môže viesť k závažnejším kybernetickým bezpečnostným incidentom, ktorých riešenie bude nákladnejšie a časovo náročnejšie.
268	268
269		-=== 5.1.3Prehľad budovaných aplikačných služieb – budúci stav: ===
	435	+**Výhody:**
270	270
271		-{{content id="projekt.planovane_as" template="
272		-|=Kód AS (z MetaIS)|=Názov AS|=ISVS/modul ISVS (kód z MetaIS)|=Aplikačná služba realizuje KS (kód KS z MetaIS)[# th:each='item : ${as}']
273		-[('|' + ${item.kodMetais} + '|' + ${item.nazov} + '|' + ${item.sluziIsvs?:''} + '|' + ${#strings.listJoin(item.ks, ', ')} + '|')]
274		-[/]
275		-"}}|=Kód AS (z MetaIS)|=Názov AS|=ISVS/modul ISVS (kód z MetaIS)|=Aplikačná služba realizuje KS (kód KS z MetaIS){{/content}}
	437	+* Nulové počiatočné investície
276	276
277		-=== 5.1.4Prehľad integrácii ISVS na spoločné ISVS^^[[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^6^^>>path:#sdfootnote6sym||name="sdfootnote6anc"]](%%)^^ a ISVS iných OVM alebo IS tretích strán ===
	439	+Nevyžadujú sa žiadne nové finančné výdavky na implementáciu technických opatrení alebo nástrojov.
278	278
279		-* //Uviesť prehľad ISVS, pri ktorých sa plánuje využívanie služieb iných ISVS, spoločných blokov (SaaS) alebo služieb tretích strán v TO BE stave.//
280		-* //Uviesť prehľad ISVS integrovaných na spoločné moduly podľa zákona č. 305/2013 Zz.//
281		-* //Plánované využívanie a integrácie služieb iných ISVS musí byť evidované v MetaIS – zaevidovanie vzťahu na aplikačnú službu určenú na externú integráciu poskytujúcim ISVS//
	441	+**Nevýhody:**
282	282
283		-|(((
284		-**Kód ISVS**
285		-//(z MetaIS)//
286		-)))|**Názov ISVS**|(((
287		-**Kód integrovaného ISVS**
288		-//(z MetaIS)//
289		-)))|**Názov integrovaného ISVS**
290		-| | | |
291		-| | | |
	443	+* Zvýšené riziko kybernetických bezpečnostných incidentov s vážnymi dopadmi na plynulosť prevádzky IT dostupnosť sietí a informačných systémov .
	444	+* Nesplnenie zákonných povinností, čo môže viesť k sankciám.
	445	+* Negatívny vplyv na reputáciu MPRV SR v prípade vzniku a medializácie kybernetického bezpečnostného incidentu alebo úniku dát.
292	292
293		-* //Na informáciu je v nasledujúcej tabuľke prehľad AS na externú integráciu Spoločných modulov podľa § 10 zákona 305/2013 Zz. **Vo finálnom dokumente túto tabuľku prehľadu AS spoločných modulov vymažte:**//
294	294
295		-:
	448	+1.
	449	+11.
	450	+111. Alternatíva 2 – Implementácia navrhovaných technických opatrení
296	296
297		-(((
298		-|//**MetaIS kód**//|//**Názov**//|//**AS na externú integráciu (využitie Spoločného modulu)**//
299		-|//isvs_8846//|//Autentifikačný modul//|//Autentifikácia používateľa na ÚPVS (BOK) (as_59698)//
300		-|//isvs_8847//|//Elektronické schránky//|//Vytváranie, odosielanie a prijímanie elektronických správ (as_59630)//
301		-|//isvs_8848//|//Modul elektronických formulárov//|//Poskytnutie vzorov e_formulárov (sluzba_is_185)//
302		-|//isvs_9369//|//Modul elektronického doručovania//|//Centrálne úradné doručovanie (as_59701)//
303		-|//isvs_8850//|//Platobný modul//|//Realizácia platieb správnych a súdnych poplatkov (as_59700)//
304		-|//isvs_9368//|//Modul centrálnej elektronickej podateľne//|//Overovanie elektronického podpisu (KEP) (as_59702)//
305		-|//isvs_8851//|//Modul dlhodobého uchovávania (nepovinný)//|//Uchovávanie elektronických dokumentov (as_59703)//
306		-|//isvs_9370//|//Notifikačný modul (nepovinný)//|//Zasielanie oznámení prostredníctvom elektronických komunikačných kanálov (sms, email) (as_59699)//
307		-|//isvs_9513//|//Centrálna API manažment Platforma (CAMP) ako realizácia Modulu procesnej integrácie a integrácie údajov//|//Poskytovanie služby integráciou na AS CAMP (as_60157)//
308		-|//isvs_9513//|//Centrálna API manažment Platforma (CAMP) ako realizácia Modulu procesnej integrácie a integrácie údajov//|//Konzumovanie služby iného ISVS prostredníctvom CAMP (as_60158)//
309		-|//isvs_5836//|//IS CSRÚ ako realizácia Modulu procesnej integrácie a integrácie údajov//|//Poskytovanie dát na integráciu (as_59119)//
310		-|//isvs_5836//|//IS CSRÚ ako realizácia Modulu procesnej integrácie a integrácie údajov//|//Poskytnutie konsolidovaných údajov o subjekte (sluzba_is_49250)//
311		-|//isvs_5836//|//IS CSRÚ ako realizácia Modulu procesnej integrácie a integrácie údajov//|//Poskytnutie konsolidovaných referenčných údajov z IS CSRÚ na synchronizáciu (sluzba_is_49253)//
312		-)))
	452	+Táto alternatíva predstavuje systémové a komplexné riešenie zamerané na implementáciu moderných technických opatrení, ktoré zvýšia úroveň kybernetickej a informačnej bezpečnosti MPRV SR. Ide o riešenie, ktoré zahŕňa zavedenie pokročilých technológií, ako je systém na správu prevádzkových záznamov (Log manažment), SIEM (Security Information and Event Management) pre identifikovanie a analyzovanie bezpečnostných udalostí, Vulnerability scanner na detekciu zraniteľností, implementáciu firewallov, riešenia pre správu mobilných zariadení (MDM), dvojfaktorovej autentifikácie a iných ochranných technológií.
313	313
314		-=== 5.1.5Aplikačné služby na integráciu ===
	454	+Zmena stavu dôsledkom implementácie navrhovaných technických opatrení:
315	315
316		-//Uveďte v nasledujúcej tabuľke budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu a predpokladané vybudovanie cloudových služieb “softvér ako služba“ (SaaS),//
	456	+* Zvýšenie súladu s požiadavkami na kybernetickú a informačnú bezpečnosť
317	317
318		-* //Plánované aplikačné služby musia byť evidované v MetaIS s fázou životného cyklu a musia mať v MetaIs evidované všetky povinné atribúty a vzťahy,//
319		-* //Evidencia integrácií v MetaIS sa realizuje evidovaním vzťahov aplikačných služieb budovaného~/~/rozvíjaného ISVS na príslušné aplikačné služby nadrezortných ISVS. Podrobné informácie sú uvedené v Používateľskej príručke MetaIS, kap. 2.1.3.3.1 a kap. 2.1.3.3.2.__ __Detailný popis služieb IS CSRÚ a poskytovaných objektov evidencie je v aktuálnej verzii integračného manuálu IS CSRÚ.//
320		-* //Ak IS povinnej osoby potrebuje konzumovať alebo poskytovať služby iným ISVS alebo IS tretích strán prostredníctvom modulu Centrálna API Manažment Platforma (CAMP) a jej modulu API Gateway, je potrebné aplikačné služby IS Povinnej osoby naviazať na príslušné integračné služby CAMP (API Gatewy).//
321		-* //Budované aplikačné služby musia mať v MetaIs evidované SLA parametre pre východiskový a cieľový stav. Podrobné informácie sú uvedené v Používateľskej príručke MetaIS, kap. 2.1.3.//
322		-{{content id="projekt.integracne_as" template="
323		-|=AS (Kód MetaIS)|=Názov AS|=Realizuje ISVS (kód MetaIS)|=Poskytujúca alebo Konzumujúca|=Integrácia cez CAMP|=Integrácia s IS tretích strán|=SaaS|=Integrácia na AS poskytovateľan (kód MetaIS)[# th:each='item : ${as}']
324		-[('|' + ${item.kodMetais} + '|' + ${item.nazov} + '|' + ${item.isvs?:''} +
325		-'|' + 'Poskytovaná / Konzumujúca////////' + ${item.atribut('EA_Profil_AS_typ_cloudovej_sluzby')?:''} +
326		-'|' + 'Áno/Nie' + '|' + 'Áno/Nie' + '|' + 'Áno/Nie' + ${item.sluziAs?:''} + '|')]
327		-[/]
328		-"}}|=AS (Kód MetaIS)|=Názov AS|=Realizuje ISVS (kód MetaIS)|=Poskytujúca alebo Konzumujúca|=Integrácia cez CAMP|=Integrácia s IS tretích strán|=SaaS|=Integrácia na AS poskytovateľan (kód MetaIS){{/content}}
	458	+Implementáciou tejto alternatívy dôjde k splneniu významnej časti povinností vyplývajúcich zo zákona č. 69/2018 Z. z. a zákona č. 95/2019 Z. z., čím sa odstránia nesúlady zistené najmä auditom kybernetickej bezpečnosti.
329	329
330		-=== {{id name="_Toc62489735"/}}{{id name="_Toc814509359"/}}{{id name="_Toc153139693"/}}{{id name="_Toc63764348"/}}5.1.6Poskytovanie údajov z ISVS do IS CSRÚ ===
	460	+* Zvýšená odolnosť proti kybernetickým útokom
331	331
332		-//Uveďte v tabuľke prehľad poskytovaných údajov (objektov evidencie, ďalej OE) z ISVS do IS CSRÚ v TO BE stave.//
	462	+Systémové opatrenia a technológie zvyšujú celkovú odolnosť voči rôznym kybernetickým hrozbám, či už ide o malvér, phishingové útoky alebo iné formy kybernetických útokov.
333	333
334		-|**ID OE**|**Názov (poskytovaného) objektu evidencie**|**Kód ISVS poskytujúceho OE**|**Názov ISVS poskytujúceho OE**
335		-| | | |
336		-| | | |
337		-| | | |
	464	+* Zvýšená bezpečnosť dát a infraštruktúry
338	338
339		-=== {{id name="_Toc63764349"/}}{{id name="_Toc1792132569"/}}{{id name="_Toc153139694"/}}5.1.7Konzumovanie údajov z IS CSRÚ ===
	466	+Identifikácia a hodnotenie zraniteľností, modernizovaná bezpečnosť pri prevádzke informačných systémov a sietí novými firewallmi (NGFW) s funkciami jednotnej ochrany pred hrozbami a ďalšie bezpečnostné mechanizmy zabezpečia ochranu  údajov.
340	340
341		-//Uveďte v tabuľke prehľad konzumovaných údajov z IS CSRÚ v TO BE stave. [[Súčasné dostupné objekty evidencie a údaje v IS CSRÚ>>url:https://managementmania.com/sk/databaza]] sú uvedené v integračnom manuáli IS CSRÚ//__.__
	468	+**Výhody:**
342	342
343		-|**ID OE**|**Názov (konzumovaného) objektu evidencie**|**Kód a názov ISVS konzumujúceho OE z IS CSRÚ**|**Kód zdrojového ISVS v MetaIS**
344		-| | | |
345		-| | | |
346		-| | | |
	470	+* Zvýšenie bezpečnosti infraštruktúry
347	347
348		-=== 5.1.8Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
	472	+Komplexné technické riešenie prinesie vysokú úroveň ochrany.
349	349
350		-//Zaevidujte MetaIS využívanie cloudových infraštruktúrnych služieb vašimi ISVS. Podrobné informácie o evidencii využívania infraštruktúrnych služieb sú uvedené v Používateľskej príručke MetaIS, kap. 2.1.4.3 ISVS využívajúci infraštruktúrne služby.//
	474	+* Prevencia pred kybernetickými bezpečnostnými incidentmi
351	351
352		-|(((
353		-**Kód infraštruktúrnej služby**
354		-//(z MetaIS)//
355		-)))|**Názov infraštruktúrnej služby**|(((
356		-**Kód využívajúceho ISVS**
357		-//(z MetaIS)//
358		-)))|**Názov využívajúceho ISVS**
359		-| | | |
360		-| | | |
361		-//V súlade s NKIVS by technologická architektúra mala byť založená na cloudových službách uvedených v katalógu služieb, ktoré prešli procesom klasifikácie, hodnotenia, registrácie a zaradenia do katalógu služieb zverejnenom na stránke MIRRI: //__[[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb>>url:https://www.mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb]].__
	476	+Efektívne riadenie a monitorovanie bezpečnostných hrozieb a kybernetických bezpečnostných incidentov v reálnom čase pre odhalenie útokov zvonku aj zvnútra.
362	362
363		-= {{id name="_Toc152607322"/}}{{id name="_Toc2133064951"/}}{{id name="_Toc146510989"/}}{{id name="_Toc1763044084"/}}{{id name="_Toc30446447"/}}{{id name="_Toc2101360933"/}}{{id name="_Toc825763386"/}}{{id name="_Toc1614333450"/}}{{id name="_Toc1269235670"/}}{{id name="_Toc2114332294"/}}{{id name="_Toc208969925"/}}{{id name="_Toc1427296716"/}}6.LEGISLATÍVA =
	478	+* Dlhodobé úspory
364	364
365		-//Doplniť popis potrebných zmien v oblasti legislatívy pre naplnenie cieľov a dodanie výstupov projektu.//
366		-//Uviesť konkrétne zákony, prípadne aj paragrafy, ktoré budú predmetom legislatívnych zmien.//
367		-//Doplniť popis, aký je negatívny dopad na výstupy projektu, jeho ciele a rozsah a časový harmonogram, ak vyššie uvedené zmeny v zákonoch nebudú realizované.//
	480	+Investícia do komplexného riešenia znižuje budúce náklady spojené s riešením potenciálnych kybernetických bezpečnostných incidentov alebo sankcií za nesplnenie zákonných požiadaviek.
368	368
369		-= {{id name="_Toc510413657"/}}{{id name="_Toc152607323"/}}{{id name="_Toc765633140"/}}{{id name="_Toc2047061689"/}}{{id name="_Toc1365902580"/}}{{id name="_Toc96771585"/}}{{id name="_Toc977817845"/}}{{id name="_Toc338302336"/}}{{id name="_Toc158422599"/}}{{id name="_Toc894533619"/}}{{id name="_Toc1336543996"/}}{{id name="_Toc1715202395"/}}{{id name="_Toc1402143762"/}}{{id name="_Toc47815706"/}}7.ROZPOČET A PRÍNOSY =
370	370
371		-//Počas Prípravnej a iniciačnej fázy, je potrebné predložiť samostatný dokument M-05 Analýza nákladov a prínosov (xls. BC/CBA) v predpísanej štruktúrovanej forme.(povinné v prípade projektov nad 1 000 000,- EUR). Pre iný, než veľký projekt - projekt pod 1 000 000,- EUR - objednávateľ detailne opíše nákladovú a prínosovú stránku a postup, ktorý je zvolený na cenovú kalkuláciu nákladov a prínosov projektu.//
372		-//V tejto časti dokumentu sa od Vás očakáva štruktúrovane popísať~://
	483	+**Nevýhody:**
373	373
374		-* //**vypočítané náklady** (vývoj + prevádzka) v T10 (t.j. na 10 rokov dopredu)//
375		-* //v**ypočítané prínosy** v T10 (t.j. na 10 rokov dopredu)//
376		-* //**slovne popísať výpočet prínosov**, z čoho sú čerpané vstupné hodnoty//
377		-* //**rok návratnosti** (doplnenie ukazovateľov: ENPV, FNPV, BCR)//
	485	+* Vyššie počiatočné investície
378	378
379		-== 7.1Sumarizácia nákladov a prínosov ==
	487	+Táto alternatíva si vyžaduje značné finančné a personálne zdroje na implementáciu nových technických riešení.
380	380
381		-|**Náklady**|(((
382		-**Názov**
383		-**modulu**
384		-)))|(((
385		-**Názov**
386		-**modulu**
387		-)))|(((
388		-**Názov**
389		-**modulu**
390		-)))
391		-|**Všeobecný materiál**| | |
392		-|**IT - CAPEX**| | |
393		-|Aplikácie| | |
394		-|SW| | |
395		-|HW| | |
396		-|**IT - OPEX- prevádzka**| | |
397		-|Aplikácie| | |
398		-|SW| | |
399		-|HW| | |
400		-|**Prínosy**| | |
401		-|**Finančné prínosy**| | |
402		-|Administratívne poplatky| | |
403		-|Ostatné daňové a nedaňové príjmy| | |
404		-|**Ekonomické prínosy**| | |
405		-|Občania (€)| | |
406		-|Úradníci (€)| | |
407		-|Úradníci (FTE)| | |
408		-|**Kvalitatívne prínosy**| | |
409		-| | | |
410		-//Interpretácia výsledkov~://
411		-//Ekonomická a finančná efektívnosť projektu je v analýze prínosov nákladov hodnotená kvantitatívne pomocou nasledujúcich ukazovateľov (prahové hodnoty v zmysle platných dokumentov v prípade financovania zo zdrojov EÚ sú uvedené)~://
	489	+* Dlhšie implementačné obdobie
412	412
413		-* //Pomer prínosov a nákladov (BCR): viac ako 1,00//
414		-* //Ekonomická vnútorná výnosová miera vyjadrená v % (EIRR): viac ako 5,0 %//
415		-* //Ekonomická čistá súčasná hodnota vyjadrená v eurách (ENPV): viac ako 0//
416		-//Pre účely financovania z prostriedkov EU vyjadruje Analýza nákladov a prínosov BC/CBA aj nasledovné ukazovatele~://
417		-* //Finančná vnútorná výnosová miera v % (FIRR)//
418		-* //Finančná čistá súčasná hodnota v eur (FNPV).//
419		-//Nie všetky sociálno-ekonomické vplyvy sa dajú vždy vyčísliť a zhodnotiť. Je to preto, že okrem odhadu ukazovateľov výkonnosti by sa mala zohľadniť aj úvaha o nepeňažných nákladoch a výnosoch, najmä vo vzťahu k týmto otázkam: (čistý) dosah na zamestnanosť, ochrana životného prostredia, sociálna rovnosť a rovnaké príležitosti.//
420		-//V prípade ak dosiahnu uvedené hodnoty viaceré varianty posudzované v rámci Analýzy nákladov, odporúča sa pri výbere finálnej alternatívy zohľadniť výšku BCR, dôležitosť nekvantifikovaných spoločenských prínosov a mieru naplnenia stanovených cieľov. Po vzore krajín ako Veľká Británia sa prioritne odporúča realizovať projekty, kde prínosy prevyšujú náklady štvornásobne (BCR aspoň 4,00).//
421		-//**Príklad: Kvalitatívne prínosy projektov**//
422		-//Problém: Proces získania stavebného povolenia jeden z najdlhších v EÚ.//
423		-//Príklady kvalitatívnych prínosov projektu, ktoré je možné finančne oceniť~://
424		-* //Zvýšenie ekonomickej aktivity v stavebnom sektore (zvýšenie rastu HDP)//
425		-* //Nižšie spoločenské škody, spojené s búraním čiernych stavieb//
426		-//Príklady kvalitatívnych prínosov projektu, ktoré nie je možné spoľahlivo finančne oceniť~://
427		-* //Zníženie miery korupcie//
428		-* //Zníženie miery stresu zamestnancov stavebných úradov//
429		-//Vyššia spokojnosť verejnosti s procesmi územného a stavebného konania.//
	491	+Kompletné zavedenie systémov môže trvať určitý čas, počas ktorého je potrebné zabezpečiť priebežnú ochranu.
430	430
431		-= {{id name="_Toc152607324"/}}{{id name="_Toc895423427"/}}{{id name="_Toc241209616"/}}{{id name="_Toc1109933817"/}}{{id name="_Toc1693584831"/}}{{id name="_Toc116189132"/}}{{id name="_Toc1157370114"/}}{{id name="_Toc1343589887"/}}{{id name="_Toc2053421042"/}}{{id name="_Toc1329406378"/}}{{id name="_Toc812300137"/}}{{id name="_Toc1301800014"/}}{{id name="_Toc47815707"/}}8.HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
432	432
433		-//Doplňte highlevel HARMONOGRAM, ktorý sa neskôr (v ďalších fázach/dokumentoch) bude detailizovať~://
	494	+1.
	495	+11.
	496	+111. Alternatíva 3 – Implementácia čiastkových opatrení pomocou vlastných možností a OpenSource riešení
434	434
435		-* //KEDY potrebujete (chcete) ZAČAŤ? Napíšte TERMÍN (mesiac/rok)//
436		-* //KEDY potrebujete (chcete) SKONČIŤ (mať dodaný výstup)? Napíšte TERMÍN (mesiac/rok).//
437		-* //Fakturačné míľniky: jednotlivé míľniky projektu naviažte aj na fakturačné míľniky (v jednej tabuľke), aby ste si mohli kontrolovať cashflow v projekte.//
438		-* //Míľniky Verejného obstarávania (VO) – do harmonogramu si doplňte aj míľnik procesu verejného obstarávania (celý proces).//
	498	+Táto alternatíva predpokladá implementáciu iba čiastkových technických opatrení s využitím dostupných riešení typu OpenSource a vlastných technických kapacít MPRV SR. Riešenie by sa zameriavalo len na kritické oblasti a nešlo by o komplexný systémový prístup. Technické opatrenia by boli implementované postupne, s využitím existujúcich možností a kapacít. Doba implementácie by bola príliš dlhá.
439	439
440		-|**ID**|**FÁZA/AKTIVITA**|(((
441		-**ZAČIATOK**
	500	+Dôsledky implementácie čiastkových opatrení pomocou vlastných možností a OpenSource riešení:
	501	+
	502	+* Čiastočné zlepšenie kybernetickej bezpečnosti
	503	+
	504	+Aj keď dôjde k zlepšeniu zabezpečenia infraštruktúry, toto riešenie nebude pokrývať všetky oblasti. Môže preto vzniknúť nerovnomerná ochrana v rôznych častiach IT MPRV SR.
	505	+
	506	+* Nedostatočné odstránenie nesúladov z auditu kybernetickej bezpečnosti
	507	+
	508	+Táto alternatíva by v krátkej dobe nezabezpečila zvýšenú zhodu so zákonnými povinnosťami, čím by zostali niektoré povinnosti aj naďalej nesplnené. Naďalej pretrváva riziko udelenia sankcií.
	509	+
	510	+* Obmedzené zlepšenie odolnosti proti kybernetickým útokom
	511	+
	512	+Postupné a čiastkové riešenia by nezaručili úplnú ochranu, najmä v prípade vysoko sofistikovaných kybernetických útokov.
	513	+
	514	+**Výhody:**
	515	+
	516	+* Nižšie náklady na implementáciu
	517	+
	518	+Využitie OpenSource riešení a vlastných kapacít znamená nižšie počiatočné investície avšak OpenSourse si rovnako bude vyžadovať náklady spojené s poskytovaním podpory a interné kapacity ľudských zdrojov na jeho udržiavanie a upravovanie na potreby MPRV SR a nové bezpečnostné hrozby, ktoré sa dynamicky menia.
	519	+
	520	+* Rýchlejšia implementácia niektorých opatrení
	521	+
	522	+Vzhľadom na použitie dostupných nástrojov môžu byť niektoré opatrenia zavedené rýchlejšie.
	523	+
	524	+**Nevýhody:**
	525	+
	526	+* Nízka efektivita v dlhodobom horizonte
	527	+
	528	+Čiastočné riešenia nemusia zabezpečiť dostatočnú ochranu IT a je vyšší predpoklad vzniku kybernetického bezpečnostného incidentu, čo môže viesť k vyšším nákladom na riešenie kybernetických bezpečnostných incidentov.
	529	+
	530	+* Riziko neefektívnosti
	531	+
	532	+OpenSource riešenia nemusia byť komplexné, dostatočne spoľahlivé alebo kompatibilné s ostatnými systémami, čo môže viesť k prevádzkovým problémom.
	533	+
	534	+* Nesplnenie zákonných povinností
	535	+
	536	+Nepokrytie všetkých požiadaviek znamená pretrvávajúce riziko udelenia sankcií.
	537	+
	538	+
	539	+[[image:Obrázok 1 Alternatívy riešenia.png||alt="Obrázok 1 Alternatívy riešenia"]]
	540	+
	541	+Obrázok 1 Alternatívy riešenia
	542	+
	543	+
	544	+1.
	545	+11. Multikriteriálna analýza
	546	+
	547	+V nadväznosti na rozpracovanie alternatív v kapitole 3.8 Stanovenie alternatív v biznisovej vrstve architektúry sa multikriteriálna analýza redukuje na dva základné parametre:
	548	+
	549	+1. Udržateľnosť riešenia ako takého s ohľadom aj na riziká spojené s prevádzkou.
	550	+1. Zvýšenie KB a IB, zosúladenie s požiadavkami súvisiacimi s KB a IB, zníženie potencionálnych hrozieb a odstránenie niektorých dôležitých nesúladov z auditu KB.
	551	+
	552	+Z možných a logických riešení zabezpečujúcich komplexné požiadavky na zvýšenie úrovne kybernetickej bezpečnosti a informačnej bezpečnosti, časový horizont a minimalizáciu rizík považujeme Alterantívu 2 ako najvýhodnejšiu, dlhodobo udržateľnú a racionálnu alternatívu.
	553	+
	554	+
	555	+1.
	556	+11. Stanovenie alternatív v aplikačnej vrstve architektúry
	557	+
	558	+Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
	559	+
	560	+
	561	+1.
	562	+11. Stanovenie alternatív v technologickej vrstve architektúry
	563	+
	564	+Požiadavky na technológie, prostredníctvom ktorých sa naplnia ciele projektu, sú definované všeobecne a to tak, aby na naplnenie požiadaviek bolo možné použiť technické a programové prostriedky bežne dostupné na relevantnom trhu bez konkrétnych špecifických pre daný prípad jedinečných požiadaviek.
	565	+
	566	+
	567	+1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
	568	+
	569	+V rámci projektu budú požadované nasledovné výstupy projektu:
	570	+
	571	+* **Projektové výstupy** podľa vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov  pre fázy podľa: [[https:~~/~~/www.slov-lex.sk/pravne-predpisy/prilohy/SK/ZZ/2023/401/20231115_5583266-2.pdf>>url:https://www.slov-lex.sk/pravne-predpisy/prilohy/SK/ZZ/2023/401/20231115_5583266-2.pdf]]
	572	+* Produkty projektu:
	573	+** Implementácia systému na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov prostredníctvom prevádzkových záznamov (Log manažment)
	574	+** Konfigurácia a plná implementácia nástroja na analýzu a vyhodnocovanie prevádzkových záznamov (SIEM)
	575	+** Implementácia nástroja na detegovanie zraniteľností (Vulnerability scanner)
	576	+** Implementácia bezpečnostných sieťových prvkov (napr. sieťové Firewally)
	577	+** Implementácia nástroja na správu mobilných zariadení (MDM)
	578	+** Implementácia riešenia kybernetických bezpečnostných incidentov a kontroly prevádzkových záznamov na dennej báze (SOC as a Service - SOCaaS), vrátane podpory analýzy bezpečnostných relevantných udalostí a vykonávanie bezpečnostného dohľadu v režime 8/5
	579	+** Implementácia dvojfaktorovej autentizácie pre príslušné prístupy do informačných technológií
	580	+** Testovanie prijatých opatrení kybernetickej bezpečnosti (formou penetračných a phishingových testov)
	581	+** Záverečná správa z pravidelného auditu KB
	582	+** Záverečná správa z mimoriadneho auditu KB v prípadoch podľa
	583	+
	584	+
	585	+1. NÁHĽAD ARCHITEKTÚRY
	586	+
	587	+Tento projekt predstavuje riešenie vybraných základných prvkov bezpečnostnej architektúry a zároveň aj ďalšie bezpečnostné funkcie realizované v rámci MPRV SR.
	588	+
	589	+
	590	+Za účelom zvýšenia úrovne kybernetickej bezpečnosti a informačnej bezpečnosti v rámci MPRV SR so sekundárnou perspektívou aj na právnické osoby v pôsobnosti MPRV SR, je potrebné doplniť existujúcu bezpečnostnú infraštruktúru o ďalšie prvky a technické opatrenia najmä v nasledovných oblastiach:
	591	+
	592	+* riadenie prístupov,
	593	+* bezpečnosť pri prevádzke informačných systémov a sietí,
	594	+* hodnotenie zraniteľností a bezpečnostné aktualizácie,
	595	+* sieťová a komunikačná bezpečnosť,
	596	+* zaznamenávanie udalostí a monitorovanie,
	597	+* riešenie kybernetických bezpečnostných incidentov.
	598	+
	599	+
	600	+MPRV SR na základe auditu kybernetickej bezpečnosti identifikovalo najhlavnejšie  nedostatočne bezpečnostné opatrenia v oblasti KB. Z týchto dôvodu bude projekt primárne zameraný na implementáciu absentujúcich opatrení zameraných na oblasť kybernetickej bezpečnosti vyplývajúcej zákona č. 69/2018 Z. z. a súčasnej na implementáciu opatrení informačnej bezpečnosti podľa zákona č. 95/2019 Z. z.
	601	+
	602	+Vzhľadom na fakt, že nejde o implementáciu agendového alebo iného obdobného informačného systému verejnej správy, tak v tomto kontexte je upravený aj popis jednotlivých úrovni architektúry. Keďže MPRV SR požaduje podporu v aktivitách ako sú implementácia bezpečnostných systémov, zariadení alebo technických riešení, sú rovnako jednotlivé bloky architektúry rozpísané spôsobom zohľadňujúcim uvedené skutočnosti.
	603	+
	604	+V prípade biznis architektúry je dôležité mať na zreteli, že projekt, resp. jeho aktivity, nerealizujú typické služby eGovernment-u a VS. V tomto prípade ide o služby na úrovni bezpečnostnej architektúry VS a preto ako také a z tohto dôvodu, nie sú vedené ako aplikačné služby v MetaIS.
	605	+
	606	+Ďalej je potrebné poznamenať, že architektúra pre AS-IS stav nie je uvedená. Dôvodom je fakt, že aktuálne projektom riešené služby bezpečnostnej architektúry nie sú vôbec implementované, alebo sú implementované len čiastočne a s nedostatočnou úrovňou.
	607	+
	608	+Úrovne architektúry sú ďalej rozpísané podľa jednotlivých aktivít projektu a biznis bezpečnostných funkcií.
	609	+
	610	+Špecifikácia výstupov jednotlivých aktivít je uvedená v kapitole Požadované výstupy (produkt projektu).
	611	+
	612	+
	613	+1.
	614	+11. Biznis vrstva
	615	+
	616	+Biznis architektúra bude pozostávať z nasledovných biznis funkcií, ktoré budú realizovať nižšie uvedené biznis procesy.
	617	+
	618	+1. Bezpečnostný monitoring - zaznamenávanie udalostí a monitorovanie:
	619	+
	620	+* Proces bezpečného ukladania a centrálneho zberu logov.
	621	+* Proces bezpečnostného monitoringu koncových staníc.
	622	+* Proces bezpečnostného monitoringu informačných systémov a dátových úložísk.
	623	+* Proces bezpečnostného monitoringu sieťových prvkov a sieťovej infraštruktúry.
	624	+* Proces bezpečnostného monitoringu aktivít používateľov.
	625	+* Proces bezpečnostného monitoringu aktivít privilegovaných používateľov.
	626	+* Proces vyhodnocovania udalostí podporovaný “machine learning” algoritmami a identifikácie kybernetických bezpečnostných incidentov.
	627	+* Proces orchestrácie, automatizácie a odozvy zabezpečenia (SOAR - Security Orchestration, Automation and Response).
	628	+
	629	+
	630	+1. Identifikácia zraniteľností a bezpečnostné testovanie:
	631	+
	632	+* Proces skenovania zraniteľností jednotlivých IS a sieťových zariadení.
	633	+* Proces zvyšovania kybernetickej odolnosti formou bezpečnostných testovaní (phishingových simulácií).
	634	+
	635	+
	636	+1. Sieťová a komunikačná bezpečnosť:
	637	+
	638	+* Proces ochrany kritických prvkov infraštruktúry využitím sieťových firewallov s funkciami jednotnej ochrany pred hrozbami.
	639	+
	640	+
	641	+1. Bezpečnosť pri prevádzke informačných systémov a sietí:
	642	+
	643	+* Proces zvyšovania bezpečnosti IT prostredia zavedením správy mobilných zariadení pripájaných do internej siete.
	644	+
	645	+
	646	+1. Riešenie bezpečnostných incidentov:
	647	+
	648	+* Proces detekcie, evidencie, analýzy, vyhodnotenia a riešenie kybernetických bezpečnostných incidentov a bezpečnostne relevantných udalostí s previazaním na SOC.
	649	+
	650	+
	651	+1. Riadenie prístupov:
	652	+
	653	+* Proces dvojfaktorovej autentizácie pre príslušné prístupy do informačných technológií.
	654	+
	655	+
	656	+Uvedené biznis funkcie bezpečnostnej architektúry sú na obrázku.
	657	+
	658	+[[image:file:///C:/Users/jan.segen/AppData/Local/Packages/oice_16_974fa576_32c1d314_267d/AC/Temp/msohtmlclip1/01/clip_image004.png]]
	659	+
	660	+[[image:Obrázok 2 Biznis funkcie bezpečnostnej architektúry.png||alt="Obrázok 2 Biznis funkcie bezpečnostnej architektúry"]]
	661	+
	662	+Obrázok 2 Biznis funkcie bezpečnostnej architektúry
	663	+
	664	+1.
	665	+11. Aplikačná vrstva
	666	+
	667	+Aplikačná architektúra bude pre jednotlivé relevantné biznis funkcie, uvedené v časti biznis architektúry, tvorená ďalej popísanými aplikačnými modulmi.
	668	+
	669	+
	670	+Riadenie prístupov:
	671	+
	672	+* Implementácia dvojfaktorovej autentizácie pre príslušné prístupy do informačných technológií.
	673	+
	674	+
	675	+Sieťová a komunikačná bezpečnosť:
	676	+
	677	+* Nasadenie ochrany kritických prvkov infraštruktúry využitím sieťových firewallov s funkciami jednotnej ochrany pred hrozbami.
	678	+
	679	+
	680	+Zaznamenávanie udalostí a monitorovanie – bezpečnostný monitoring:
	681	+
	682	+* Implementácia log manažmentu.
	683	+* Implementácia SIEM.
	684	+
	685	+
	686	+Bezpečnosť pri prevádzke informačných systémov a sietí:
	687	+
	688	+* Implementácia správy mobilných zariadení (MDM).
	689	+
	690	+
	691	+Riešenie kybernetických bezpečnostných incidentov:
	692	+
	693	+* Využitie SOC ako služby od externého subjektu.
	694	+
	695	+
	696	+Identifikácia zraniteľností a bezpečnostné testovanie.
	697	+
	698	+* Implementácia vulnerability skenera.
	699	+* Testovanie prijatých opatrení kybernetickej bezpečnosti (formou penetračných a phishingových testov).
	700	+
	701	+
	702	+[[image:file:///C:/Users/jan.segen/AppData/Local/Packages/oice_16_974fa576_32c1d314_267d/AC/Temp/msohtmlclip1/01/clip_image006.png]][[image:Obrázok 3 Aplikačná architektúra.png||alt="Obrázok 3 Aplikačná architektúra"]]
	703	+
	704	+Obrázok 3 Aplikačná architektúra
	705	+
	706	+
	707	+1.
	708	+11.
	709	+111. Požiadavky na aplikačné komponenty
	710	+
	711	+Analýzou rizík a dopadov (AR/BIA) bolo v MPRV SR identifikovaných 68  aktív informačných technológií, z toho 15 informačných systémov alebo sietí.
	712	+
	713	+IT prostredie MPRV SR je heterogénna infraštruktúra pozostávajúcej ako z hardvérovej tak aj virtualizovanej infraštruktúry. Časť agendových informačných systémov a infraštruktúry je, prípadne je predpoklad, že bude prevádzkovaná aj v rámci vládneho cloudu. Z pohľadu prevádzkovaných operačných systémov, ide o prostredie využívajúce operačné systémy na báze produktov spoločnosti Microsoft a na báze Unix\Linux. Virtualizačná platforma je založená na  operačnom systéme Microsoft Hyper-V.
	714	+
	715	+MPRV SR má približne 470 zamestnancov a prevádzkuje približne 500 osobných počítačov vrátane prenosných osobných počítačov, 250 mobilných telefónov a 400 pevných IP stolových telefónov. Na centrálnej úrovni MPRV SR prevádzkuje digitálnu telekomunikačnú ústredňu, 15 informačných systémov, 60 krabicových počítačových programov, 16 pevných a 100 virtuálnych serverov. Má vybudovanú lokálnu komunikačnú sieť (LAN a SAN), ktorá sa skladá z kabeláže a 40 aktívnych prvkov, pričom sieť LAN je segmentovaná na úrovni L3 prepínačov a smerovačov.
	716	+
	717	+
	718	+1.
	719	+11.
	720	+111.
	721	+1111. Zaznamenávanie udalostí a monitorovanie – bezpečnostný monitoring
	722	+
	723	+Bezpečnostný monitoring a riešenie kybernetických bezpečnostných incidentov sú založené na technológiách, procesoch a ľudských zdrojoch. V tejto kapitole sú uvedené základné kritériá a požiadavky na technológie akými sú log manažment (ďalej aj „LM“) . Procesná a ľudskozdrojová stránka je riešená samostatne a tento popis neobsahuje požiadavky na prípadné služby externého Security Operation Centra (ďalej aj „SOC“). Súčasťou bezpečnostného monitoringu je dodanie aj príslušných licencií, implementačných, konzultačných a konfiguračných prác potrebných na zavedenie LM a SIEM v IT prostredí MPRV SR s dostatočnou kapacitou na uloženie prevádzkových záznamov po dobu minimálne 18 mesiacov.
	724	+
	725	+
	726	+MPRV SR prevádzkuje tieto základné služby v zmysle zákona č. 69/2018 Z. z. :
	727	+
	728	+* Výkon agend Ministerstva pôdohospodárstva a rozvoja vidieka Slovenskej republiky a s tým súvisiaca správa a prevádzka informačných systémov verejnej správy.
	729	+
	730	+
	731	+Ako podporné služby boli pri realizácii analýzy rizík identifikované:
	732	+
	733	+* Správa serverov,
	734	+* Správa siete,
	735	+* Správa informačných systémov,
	736	+* Riadenie bezpečnosti.
	737	+
	738	+
	739	+Centrálne monitorovanie bezpečnosti je súbor úloh zabezpečujúcich:
	740	+
	741	+* minimalizovanie pravdepodobnosti vzniku kybernetických bezpečnostných incidentov,
	742	+* ich včasnú identifikáciu, ak kybernetický bezpečnostný incident nastal,
	743	+* realizáciu adekvátnych protiopatrení po odhalení kybernetického bezpečnostného incidentu,
	744	+* obnovu štandardnej prevádzky po vyriešení kybernetického bezpečnostného incidentu,
	745	+* minimalizáciu negatívnych dôsledkov kybernetických bezpečnostných incidentov a prijatie opatrení vedúcich k eliminácii ich opakovaného výskytu,
	746	+* vedenie dokumentácie o kybernetických bezpečnostných incidentoch,
	747	+* analýzu priebehu kybernetických bezpečnostných incidentov.
	748	+
	749	+
	750	+Architektúra riešenia musí zohľadňovať nasledujúce požiadavky kladené na obdobné implementácie:
	751	+
	752	+* centralizovaný a súčasne modulárny systém:
	753	+* jadro podporujúce uchovávanie zvolených udalostí a ich analytické vyhodnocovanie,
	754	+* množina nezávislých agentov pracujúcich v multioperačnom prostredí schopných prenášať údaje zo sledovaných zdrojov a možnosťou ovplyvňovať konfiguráciu sledovaných zdrojov,
	755	+* centralizovaný zber auditných záznamov z vybraných zdrojov a ich centrálne vyhodnotenie,
	756	+* centralizovaná kontrola dodržiavania bezpečnostnej politiky na sledovaných komponentoch,
	757	+* preukázateľnosť nepovolených aktivít.
	758	+
	759	+
	760	+Riešenie musí byť v budúcnosti rozšíriteľné bez znehodnotenia už vynaložených investícií a navrhnuté tak, aby splnilo požiadavky na centralizovaný manažment prevádzkových záznamov a zároveň aj požiadavky na SIEM zodpovedajúce súčasným trendom.
	761	+
	762	+MPRV SR požaduje pre LM  splnenie minimálne nasledujúcich parametrov.
	763	+
	764	+
	765	+1.
	766	+11.
	767	+111.
	768	+1111.
	769	+11111. Log manažment - systém správy prevádzkových záznamov
	770	+
	771	+MPRV SR v pozícii prevádzkovateľa základnej služby, je povinné implementovať centrálny nástroj na zaznamenávanie činnosti sietí a informačných systémov (LM) zabezpečujúceho dohľad nad sieťami a informačnými systémami zaznamenávaním prevádzky týchto sietí a informačných systémov v súlade s najmä § 15 vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška č. 362/2018 Z. z.“).
	772	+
	773	+LM je určený k centralizovanému zberu, ukladaniu, analýze a vizualizácií prevádzkových záznamov z rôznych zdrojov, ako sú sieťové zariadenia, informačné systémy, operačné systémy, cloudové úložiská,  z administrátorských a privilegovaných účtov a ochrana proti ich zmazaniu a modifikácii a pod. Súčasťou projektu bude aj konfigurácia politiky zberu prevádzkových záznamov, to znamená aké prevádzkové záznamy sa budú zasielať, zaznamenávať a zhromažďovať a ako dlho budú uchovávané.
	774	+
	775	+
	776	+MPRV SR v rámci potreby súladu so všeobecne záväznými právnymi predpismi SR hlavne pre oblasť informačnej a kybernetickej bezpečnosti potrebuje implementovať riešenie LM, ktoré pokryje minimálne vybrané kritické systémy a komponenty, ale zároveň sa predpokladá jeho rozšírenie aj na ostatné IS a infraštruktúru v rámci MPRV SR.
	777	+
	778	+
	779	+Riešenie LM musí byť schopné spracovať a ukladať veľkých objemov udalostí generovaných monitorovanými zariadeniami (známych aj ako auditné záznamy alebo logy). Log manažment (ďalej aj ako „LM“) spravidla zahŕňa:
	780	+
	781	+* zber logov,
	782	+* transport logov,
	783	+* centralizovanú filtráciu a agregáciu logov,
	784	+* dlhodobé uloženie a archiváciu/retenciu logov,
	785	+* základnú non-real time analýzu logov,
	786	+* vyhľadávanie a reporting nad logmi.
	787	+
	788	+
	789	+MPRV v rámci LM požaduje zo surových (RAW) logov parsovaním a normalizáciou vytváranie štruktúrovaných udalostí, nad ktorými bude možné realizovať vyhľadávanie, analyzovanie a reportovanie. Zároveň sa pojmom LM rozumie aj zber, transport, uloženie logov z celého monitorovaného prostredia, ich filtrovanie a taktiež preposielanie alebo integrácia s riešením poskytujúcim funkcionality korelácie udalostí a SIEM tak, aby bol vyriešený komplexný bezpečnostný monitoring.
	790	+
	791	+LM nemusí obsahovať korelačné mechanizmy pre real-time (near-real time) detekciu bezpečnostných udalostí, ale musí poskytovať možnosť dlhodobého ukladania udalostí v zmysle požiadaviek najmä zákona č. 69/2018 Z. z., minimálne však na obdobie 18 mesiacov. Zároveň LM musí zabezpečiť predspracovanie udalostí smerujúcich do SIEM, aby SIEM spracovával len tie udalosti, ktoré sú relevantné na identifikáciu kybernetických bezpečnostných incidentov a ich riadenie.
	792	+
	793	+
	794	+Technické požiadavky na LM:
	795	+
	796	+* LM musí byť schopné spracovať a dlhodobo ukladať 5 000 EPS vrátane RAW udalostí, s možnosťou rozširovania licencie.
	797	+* LM musí mať možnosť nastaviteľnej retencie logov, pričom minimálna doba uloženia vrátane RAW udalostí je 18 mesiacov s garanciou integrity nazbieraných a uložených údajov.
	798	+* LM musí zbierať logy minimálne z fyzických aj virtuálnych serverov umiestnených a prevádzkovaných v geograficky oddelených lokalitách a logy z internej infraštruktúry MPRV SR (servery, sieťové komponenty, diskové polia a pod.), pokiaľ to infraštruktúra MPRV SR umožňuje.
	799	+* Zber logov má byť primárne v real-time, resp. near-real time čase, tam kde to nebude možné musí byť možné zbierať logy v batch režime.
	800	+* LM musí mať možnosť zberu logov lokálnym kolektorom s preposielaním do centrálnej časti LM a/alebo SIEM.
	801	+* LM musí mať možnosť bezagentového zberu logov (zber logov bez nutnosti inštalovať agenta na cieľový systém).
	802	+* LM musí podporovať (zber, parsovanie, normalizáciu a filtráciu) najčastejšie používaných zdrojov logov (Windows, UX, Cisco, Fortinet, VMware a podobne)
	803	+* LM musí podporovať minimálne protokoly a formáty ako sú Syslog, WEC/WEF, FTP, S/TP/SCP, SNMP, ODBC/ JDBC, JSON, XML, log file procol, multiline file.
	804	+* LM musí umožniť vytváranie vlastných parserov pre neštandarné a proprietárne logy.
	805	+* LM musí obsahovať priamo od výrobcu nástroje na zber, parsovanie, normalizáciu a filtráciu   zdrojov udalostí ako sú Windows Active Directory Server, Windows IIS, Exchange Server, Windows Standalone Server, UNIX a Linux Server, DNS a DHCP Server, Database Server, Proxy Server, Firewalls, IDS, IPS, smerovače a prepínače).
	806	+* LM musí byť schopné už na úrovni zberu logov pri ich prijímaní, t. j pred odoslaním do centrálnej časti, normalizovať, kategorizovať, obohacovať a agregovať údaje.
	807	+* LM musí štandardne (by default) komunikáciu medzi agentom alebo kolektorom zabezpečujúcim zber logov a centrálnou časťou riešenia chrániť šifrovaním.
	808	+* LM musí zabezpečiť zber udalostí aj v prípade nefunkčného spojenia s centrálnou časťou riešenia a po obnovení spojenia zabezpečiť odoslanie udalostí bez dopadu na šírku prenosového pásma.
	809	+* LM musí byť schopné bezpečným spôsobom preposielať udalosti do SIEM.
	810	+* LM musí umožniť automatickú kompresiu indexovaných údajov s cieľom zníženia požiadaviek na úložisko, pričom sa predpokladá kompresia 10:1 a lepšia.
	811	+* LM musí poskytovať možnosť indexovať všetky pôvodné, neupravené údaje a sprístupniť ich pre operácie vyhľadávania a reportovania.
	812	+* LM musí podporovať prevádzku v zapojení s vysokou dostupnosťou (aktuálne vysoká dostupnosť nie je požadovaná).
	813	+* LM musí umožniť v udalostiach full-textové vyhľadávanie s možnosťou využitia regulárnych výrazov a vizuálnu analýzu dát pomocou grafov a tabuliek.
	814	+* LM musí podporovať algoritmy supervízorovaného strojového učenia.
	815	+* LM musí natívne (bez dodatočných nákladov) podporovať možnosti automatizácie, orchestrácie a reakcie (SOAR) za účelom automatizácie ochrany pred kybernetickými útokmi a reakcie na ne.
	816	+* LM musí umožniť vytváranie jednoduchých reportov a poskytovať od výrobcu predpripravené „out of the box“ reporty a dashboardy.
	817	+
	818	+
	819	+Ďalšie požiadavky na LM
	820	+
	821	+* Pri zbere a spracovaní logov nesmie v prípade prekročenia licenčného limitu dôjsť ku strate udalostí a ich nespracovaniu (zahodeniu).
	822	+* Riešenie musí poskytovať možnosť zachovať pôvodné časové pečiatky pre každú udalosť a spravovať časové pečiatky v rôznych časových pásmach.
	823	+* Riešenie musí poskytovať riadenie prístupu na základe rolí alebo viacero používateľských rolí, ktoré uľahčujú oddelenie povinností.
	824	+* Riešenie musí byť škálovateľné horizontálne aj vertikálne.
	825	+* Riešenie musí mať možnosť prevádzky ako na hardvérovej, tak aj virtualizovanej platforme, prípadne môže byť aj vo forme appliance.
	826	+* Riešene musí byť prevádzkovateľné v zapojení s vysokou dostupnosťou (aktuálne vysoká dostupnosť nie je v rámci tohto obstarávania požadovaná).
	827	+* Riešenie musí poskytovať webové rozhranie na vykonávanie všetkých aktivít súvisiacich s využívaním poskytovaných funkcionalít ako na úrovni používateľ, tak aj administrátora.
	828	+* Riešenie musí mať centrálny manažment všetkých komponentov a administratívnych funkcií, napr. vo webovom používateľskom rozhraní.
	829	+* Riešenie musí poskytovať internú kontrolu stavu zariadenia (healthcheck) a upozornenie užívateľa v prípade problému.
	830	+* Riešenie musí poskytovať vyhľadávacie rozhranie, ktoré umožňuje rozčlenenie vyhľadaných dát až na detailnú úroveň (IP adresa, udalosť, protokol, port).
	831	+* Riešenie musí poskytovať vyhľadávacie rozhranie, ktoré podporuje zadávanie dopytov s použitím Boole logiky, ako aj regulárnymi výrazmi.
	832	+* Riešenie musí poskytovať možnosť vytvorenia notifikácií (upozornení) na detekované anomálie, zmeny správania monitorovanej siete a zmeny v generovaní logov alebo udalostí.
	833	+* Riešenie musí mať schopnosť kombinovaného hľadania v indexovaných aj neindexovaných dátach s použitím regulárnych výrazov a fulltextového vyhľadávania súčasne.
	834	+* Riešenie musí mať možnosť pripojenia na externé úložisko s rýchlosťou aspoň 1Gbit/s (externé úložisko nie je v rámci tohto obstarávania požadované).
	835	+* Riešene musí byť prevádzkované on-premis.
	836	+* Všetky k funkcii LM potrebné technické a programové prostriedky musia byť súčasťou dodaného systému.
	837	+* Licencia musí obsahovať možnosť zberu z neobmedzeného počtu zdrojov udalostí.
	838	+* Licencia musí obsahovať možnosť zbierať všetky typy výrobcom podporovaných zdrojov udalostí a vlastných proprietárnych logov.
	839	+* Primárne licencie riešenia LM musia byť vlastníctvom MPRV SR a nesmú mať formu predplatného
	840	+
	841	+
	842	+
	843	+1.
	844	+11.
	845	+111.
	846	+1111.
	847	+11111. Security Information and Event Management - SIEM
	848	+
	849	+
	850	+Povinnosť nástroja na vyhodnocovanie a analýzu prevádzkových záznamov vyplýva pre prevádzkovateľa základnej služby najmä z § 11, § 15 a § 17 vyhlášky č. 326/2018 Z. z. Ide o analytický nástroj na vyhodnocovanie a analýzu prevádzkových záznamov zhromaždených systémom správy prevádzkových záznamov v centrálnom úložisku, log manažmentom. MPRV SR má v testovacej prevádzke Open Source riešenie Wazuh.
	851	+
	852	+
	853	+Riešenie musí byť v budúcnosti rozšíriteľné bez znehodnotenia už vynaložených investícií a navrhnuté tak, aby splnilo požiadavky na SIEM zodpovedajúce súčasným trendom a bolo schopné kooperovať s log manažment systémom bez ohľadu na jeho výrobcu. LM bude zabezpečovať zber a dlhodobé uloženie logov a udalostí z infraštruktúry MPRV SR. LM zabezpečí predspracovanie udalostí smerujúcich do SIEM, aby SIEM spracovával len tie udalosti, ktoré sú relevantné na identifikáciu bezpečnostných incidentov a ich riadenie. SIEM musí obsahovať korelačné mechanizmy pre real-time (near-real time) detekciu bezpečnostných udalostí.
	854	+
	855	+
	856	+Technické požiadavky na SIEM, ktorý musí:
	857	+
	858	+* byť schopný spracovať a dlhodobo ukladať 2 500 EPS udalostí, s možnosťou rozširovania licencie, pričom bude udalosti určené na koreláciu primárne čerpať z log manažment systému (LM) prevádzkovaného MPRV SR,
	859	+* koreláciu vykonávať v pamäti,
	860	+* byť schopný v prípade útoku zabezpečiť koreláciu v real-time (nera-real time) až pre 100 000 EPS,
	861	+* mať korelačný modul, ktorý už od výrobcu je schopný poskytovať „out of the box“ metódy korelačných pravidiel, ktoré automatizujú zisťovanie incidentov a súvisiace workflow procesy,
	862	+* mať možnosť napojenia korelačného systému aj na externú on-line reputačnú databázu výrobcu pre vyhodnocovanie bezpečnostných rizík - Threath Intelligence (služba reputačnej databázy nie je v rámci tohto obstarávania požadovaná),
	863	+* zabezpečiť normalizáciu bezpečnostných udalostí do jednotného formátu a doplnenie o ďalšie detailné informácie (napr. doplnenie mena užívateľa na základe užívateľského účtu, doplnenie mena stanice na základe IP adresy a pod.),
	864	+* zabezpečiť kategorizáciu logov, ktorá poskytuje univerzálnu taxonómiu nezávislú na výrobcovi zdroja udalosti, aby bolo možné homogénne vyhľadávať, reportovať alebo porovnávať udalosti z rôznych zariadení bez nutnosti detailnej znalosti konkrétneho logu,
	865	+* obsahovať funkcionalitu pre výmenu štandardizovaných informácií bezpečnostného charakteru, ako sú STIX alebo TAXII,
	866	+* mať možnosť vytvárať vlastné korelačné pravidlá a log parsery bez nutnosti spolupráce s dodávateľom alebo výrobcom, napr. pomocou wizardu alebo regulárnych výrazov vlastných korelačných pravidiel,
	867	+* mať možnosť agregácie udalostí do jednej udalosti po definovanom čase, čím sa ale obsah RAW logov nesmie zmeniť,
	868	+* mať možnosť zobrazovať a zmeniť nasadené korelačné pravidlá, vrátane pravidiel dodaných výrobcom,
	869	+* mať schopnosť analýzy dlhodobých trendov udalostí,
	870	+* mať schopnosť analyzovať sekvencie udalostí v čase,
	871	+* mať možnosť geografického zobrazenia upozornení,
	872	+* mať možnosť automatického vytváranie súhrnných informácií o bezpečnostných incidentoch na základe korelácie čiastkových udalostí,
	873	+* byť schopný využiť detekované anomálie a informácie pre koreláciu s udalosťami do jednotných incidentov, pre spresnenie kontextu a zníženie false-positives,
	874	+* mať možnosť vyhľadávať podľa kľúčových slov (reťazcov) v názvoch zdrojov, v korelačných pravidlách, v uložených logoch a v auditných záznamoch,
	875	+* mať možnosť eskalácie upozornení v závislosti na závažnosti a reakcie na incident,
	876	+* mať možnosť nastavenia automatického zasielania správ na e-mail,
	877	+* mať natívne (bez dodatočných nákladov) možnosť automatizácie opakovaných pracovných postupov kybernetickej bezpečnosti, orchestrácie a reakcie (SOAR) vrátane výrobcom predpripravených tzv. Playbooks,
	878	+* mať možnosť definovania vlastných workflows a playbooks,
	879	+* obsahovať nástroj na riadenie celého životného cyklu incidentu a poskytovať API pre tiketovací nástroj,
	880	+* mať výrobcom preddefinované („out of the box“) reporty a dashboardy, ktoré sú modifikovateľné,
	881	+* umožniť vytváranie vlastných reportov a dashboardov,
	882	+* poskytovať reporty aj vo forme grafov a tabuliek,
	883	+* mať možnosť vytvárania a exportovania reportov do formátov ako PDF, HTML, CSV a podobne.
	884	+
	885	+
	886	+Ďalšie požiadavky na riešenie SIEM, ktoré musí:
	887	+
	888	+* poskytovať možnosť zachovať pôvodné časové pečiatky pre každú udalosť a spravovať časové pečiatky v rôznych časových pásmach,
	889	+* poskytovať riadenie prístupu na základe rolí alebo viacero používateľských rolí, ktoré uľahčujú oddelenie povinností,
	890	+* byť škálovateľné horizontálne aj vertikálne,
	891	+* mať možnosť prevádzky ako na hardvérovej, tak aj virtualizovanej platforme, prípadne môže byť aj vo forme appliance,
	892	+* byť prevádzkovateľné v zapojení s vysokou dostupnosťou (aktuálne vysoká dostupnosť nie je v rámci tohto obstarávania požadovaná),
	893	+* poskytovať webové rozhranie na vykonávanie všetkých aktivít súvisiacich s využívaním poskytovaných funkcionalít ako na úrovni používateľ, tak aj administrátora,
	894	+* mať centrálny manažment všetkých komponentov a administratívnych funkcií vo webovom používateľskom rozhraní,
	895	+* poskytovať internú kontrolu stavu zariadenia (healthcheck) a upozornenie užívateľa v prípade problému,
	896	+* mať možnosť pripojenia na externé úložisko s rýchlosťou aspoň 1Gbit/s (externé úložisko nie je v rámci tohto obstarávania požadované),
	897	+* byť prevádzkované on-premis,
	898	+* mať súčasťou dodaného systému všetky funkcie SIEM a k tomu všetky potrebné technické a programové prostriedky
	899	+* obsahovať licenciu, ktorá umožní spracovanie udalostí z neobmedzeného počtu zdrojov udalostí, t. j. nie je limitovaná počtom zdrojov udalostí,
	900	+* obsahovať licenciu, ktorá umožní spracovať všetky typy výrobcom podporovaných zdrojov udalostí a vlastných proprietárnych logov bez obmedzenia,
	901	+* obsahovať primárne licencie k riešeniu SIEM, ktorých vlastníkom bude MPRV SR a nesmú mať formu predplatného,
	902	+* Pri zbere a spracovaní logov nesmie v prípade prekročenia licenčného limitu dôjsť ku strate udalostí a ich nespracovaniu, t. j. SIEM nesmie technicky limitovať počet udalostí, aby nedošlo k ich zahodeniu.
	903	+
	904	+
	905	+1.
	906	+11.
	907	+111.
	908	+1111. Vulnerability manažment
	909	+
	910	+Implementácia nástroja na detegovanie existujúcich zraniteľností bude súčasťou manažmentu zraniteľností (Vulnerability management – ďalej ako „VM“), ktoré zabezpečí správu zraniteľností čo je nepretržitý, proaktívny a často automatizovaný proces, ktorý chráni informačné systémy a siete pred kybernetickými útokmi a únikmi údajov. Ako taký je dôležitou súčasťou celkového bezpečnostného portfólia. Identifikáciou, hodnotením a riešením potenciálnych bezpečnostných slabín môže pomôcť MPRV SR predchádzať útokom a minimalizovať škody, ak dôjde ku kybernetickému bezpečnostnému incidentu.
	911	+
	912	+
	913	+Cieľom riešenia VM je znížiť celkové vystavenie sa riziku MPRV SR zmiernením čo najväčšieho počtu zraniteľností. Riadenie zraniteľnosti bude nepretržitým procesom, aby bol udržaný krok s novými a vznikajúcimi kybernetickými hrozbami a meniacim sa prostredím. MPRV SR využije nástroj správy zraniteľností na detekciu zraniteľností a použije rôzne procesy na ich opravu alebo nápravu.
	914	+
	915	+
	916	+MPRV SR požaduje nástroj na skenovanie a manažment zraniteľností (vulnerability scaner) za účelom testovania interných informačných systémov, sietí, vrátane pracovných staníc používateľov. Nástroj musí byť podporovaný výrobcom a musí mať prístup k aktuálnym databázam hrozieb a zraniteľností systémov.
	917	+
	918	+
	919	+Požiadavky kladené na riešenie pre Vulnerability Management sú nasledujúce.
	920	+
	921	+* Riešenie musí mať tieto funkcie:
	922	+
	923	+* Hodnotenie priority zraniteľností - prediktívne stanovovanie priorít fixovania zraniteľností kombináciou Threat Intelligence a algoritmov strojového učenia tak, aby bolo možné identifikovať kritické zraniteľné miesta, ktoré môžu byť v budúcnosti pravdepodobne zneužité a nevenoval sa primárne čas tým zraniteľnostiam, ktoré predstavujú nízke, prípadne len teoretické riziko.
	924	+* Report o posúdení aktuálnej bezpečnostnej situácii organizácie - kontinuálne meranie efektivity organizáciou definovanými bezpečnostnými politikami založenými na medzinárodných štandardoch a normách, aby bolo možné identifikovať a odstrániť potenciálne medzery v súlade.
	925	+* Dashboardy a reporty konfigurovateľné podľa potrieb organizácie - používateľské rozhranie založené na HTML5 na definovanie špecifických potrieb MKB, organizačnej jednotky zodpovednej za IT bezpečnosť, analytikov a operátorov.
	926	+* Široké pokrytie aktív – možnosť skenovať servery, koncové body, sieťové zariadenia, operačné systémy, databázy a aplikácie vo fyzických, virtuálnych a cloudových infraštruktúrach.
	927	+* Dynamická klasifikácia aktív – možnosť vytvárať skupiny aktív na základe špecifických kritérií, napr. aktíva Microsoft Windows 7 so zraniteľnosťami staršími ako 30 dní a pod.
	928	+* Manažment zraniteľností – viaceré možnosti realizácie skenovania, vrátane skenov bez oprávnení aj s opráveniami za účelom hĺbkovej analýzy a auditovania konfigurácií.
	929	+* Riadené skenovanie - možnosť skenovania fyzických aj virtuálnych serverov, mobilných zariadení a bezpečnostných zariadení na zraniteľnosti, chyby konfigurácií a malvér použitím prispôsobiteľných plánov skenovania.
	930	+* Kumulatívne výsledky skenovania – možnosť konsolidácie údajov z viacerých lokálnych skenerov a informácií o trendoch ich eliminácie.
	931	+* Pokročilá analytika/trendy – poskytovanie kontextového prehľadu a použiteľných informácií na uprednostnenie bezpečnostných problémov spojených s bezpečnostnou pozíciou všetkých aktív.
	932	+* Reakcia na incident/workflow – možnosť konfigurovateľného workflow a varovaní pre administrátorov prostredníctvom elektronickej pošty, notifikácií alebo tiketov za účelom manuálneho zásahu alebo možnosť nastavenia vykonania automatizovaných akcií.
	933	+* Viacúrovňový model riadenia – možnosť rozdelenia zodpovednosti medzi viacero tímov prípadne aj geografické oblasti pomocou riadenia prístupu na základe rolí.
	934	+* Automatický Load Balancing – možnosť optimalizácie (paralelizácie) skenovacích cyklov v distribuovaných prostrediach.
	935	+* Integrácie – možnosť použiť „out-of-box“ predpripravené integrácie s riešeniami pre patch manažment, správu mobilných zariadení, Threat Intelligence a ďalšími produktami tretích strán alebo možnosť použitia API na vývoj vlastných integrácií.
	936	+* Zjednodušenie sledovania súladu – možnosť využiť výrobcom preddefinované kontroly pre priemyselné štandardy a regulatórne požiadavky, ako sú napr. CERT, DISA STIG, DHS CDM, FISMA, SCADA, PCI DSS, HIPAA/HITECH a podobne.
	937	+* Musí byť prevádzkovateľné on-premis.
	938	+* Musí pokrývať viac ako 190 certifikovaných Center for Internet Security Benchmarks.
	939	+* Potrebný hardvér musí byť súčasťou riešenia.
	940	+
	941	+* Architektúra riešenia:
	942	+
	943	+* Poskytuje centrálny server na zber a správu informácií získaných riešením z lokálnych sietí v rámci organizácie.
	944	+* Poskytuje možnosť nasadenia viac vrstvej architektúry a viacerých konzol.
	945	+* Centralizovaná a plne automatizovaná aktualizácia dát o zraniteľnostiach a Threat Intelligence obsahu od dodávateľa na základe nastaviteľného denného rozvrhu.
	946	+* Poskytuje offline update procesu na server v prípade od internetu oddelených sietí.
	947	+* Poskytuje model integrovaného úložiska, ktorý sa nespolieha na databázový produkt tretej strany.
	948	+* Konfigurovateľná retenčná politika na uchovávanie výsledkov podľa definovaného a konfigurovateľného časového obdobia, po ktorom platnosť výsledkov vyprší a automaticky sa odstránia z databázy.
	949	+* Poskytuje komplexné API pre automatické skriptovanie skenovania a exportu údajov.
	950	+* Licencovanie produktu musí umožňovať synchronizáciu stand-by servera s primárnym serverom pre prípad zlyhania.
	951	+
	952	+* Riadenie prístupu:
	953	+
	954	+* Poskytuje riadenie prístupu na základe rolí s dostatočnou granularitou na riadenie prístupu používateľov k špecifickým súborom údajov a funkciám, ktoré sú týmto používateľom k dispozícii.
	955	+* Umožňuje správcom definovať vhodnú úroveň prístup k funkciám na základe rolí definovaných podľa funkcií v organizácii.
	956	+* Umožňuje integráciu s LDAP na autentifikáciu používateľa.
	957	+* Podpora viacerých typov serverov LDAP na autentifikáciu.
	958	+* Podporuje jazyk SAML (Security Assertion Markup Language) s cieľom poskytnúť viacero možností SSO/overenia, ako sú Shibboleth a Okta.
	959	+* Podporuje podrobné auditovanie aktivity používateľa manažmentu zraniteľností (napríklad aké skeny nastavoval, ako menil konfiguráciu a podobne).
	960	+* Umožňuje správcom obmedziť prístup na úrovni jednotlivých používateľov alebo skupín ku konkrétnym zoznamom aktív, skenovacím politikám a repozitárom zraniteľností.
	961	+* Umožňuje správcom prideľovať zdroje na základe jednotlivých používateľov alebo skupín, ako sú skenovacie politiky, zoznamy aktív, dotazy a oprávnenia.
	962	+* Umožňuje správcom obmedziť povolenia na skenovanie na úplné skenovanie, skenovanie pomocou špecifických skenovacích politík alebo žiadne skenovanie.
	963	+* Zahŕňa možnosť naplánovať okná bez skenovania, aby sa predišlo skenovaniu počas zakázaných hodín.
	964	+* Podporuje logické usporiadanie s úplným oddelením údajov medzi rôznymi organizáciami.
	965	+* Poskytuje možnosť definovať obmedzené rozsahy IP adries pre MPRV SR a každú právnickú osobu v pôsobnosti MPRV SR pre prípad, že bude zapojená do riešení.
	966	+* Poskytuje možnosť obmedziť oprávnenia workflow tak, aby zahŕňali akceptovanie a prehodnotenie rizika zraniteľností.
	967	+
	968	+* Distrubované skenovanie:
	969	+
	970	+* Podporuje rôzne platformy skenovacích enginov vrátane Windows, Linux, macOS, ako aj virtuálne alebo hardvérové zariadenia.
	971	+* Voliteľná virtuálna appliance musí byť dostupná pre skenovacie engine a konzoly bez dodatočných nákladov.
	972	+* Voliteľná externe hosťovaná služba skenovania, ktorou je PCI ASV, musí byť k dispozícii na skenovanie perimetrových sietí.
	973	+* Podporuje viacero geograficky alebo logicky distribuovaných skenovacích enginov riadených centrálnou konzolou.
	974	+* Podporuje load balancing a failover medzi viacerými skenermi dynamickým rozložením záťaže skenovania medzi skenery na základe dostupnosti skenera počas celej úlohy skenovania.
	975	+* Poskytuje možnosť nasadiť ďalšie skenery bez dodatočných nákladov.
	976	+* Poskytuje možnosť konfigurovať porty, protokoly a služby pre pripojenia ku skenerom nasadeným v celej sieti.
	977	+* Možnosť konfigurovať obmedzenia skenovania tak, aby sa predišlo generovaniu sieťovej premávky, ktorá by narušila normálnu sieťovú infraštruktúru.
	978	+* Poskytuje možnosť podpory offline skenovania a importu výsledkov na server.
	979	+* Umožňuje zadávanie a bezpečné ukladanie oprávnení vrátane lokálnych a doménových účtov Windows a Unix su a sudo cez ssh.
	980	+* Poskytuje možnosť eskalovať privilégiá na ciele z bežných používateľov na root/administrátorský prístup.
	981	+* Podporuje neobmedzený počet „ssh“ oprávnení.
	982	+* Umožňuje integráciu s riešeniami správy privilegovaného prístupu (PAM) ako sú CyberArk, BeyondTrust, Thycotic a Lieberman.
	983	+
	984	+* Objavovanie aktív (Assets Discovery):
	985	+
	986	+* Poskytuje možnosť objavovania aktív, pričom táto schopnosť sa nezapočítava do licencovania.
	987	+* Pre vyhľadávanie aktív poskytuje možnosť aktívneho skenovania aj pasívneho monitorovania siete.
	988	+* Umožňuje aj objavovanie (discovery) mobilných zariadení.
	989	+* Nespolieha sa na žiadne skenery tretích strán pri objavovaní aktív, skenovaní portov alebo identifikácii operačných systémov.
	990	+* Poskytuje integrované vyhľadávanie webových a databázových služieb.
	991	+* Detekcia služieb, ktoré bežia na neštandardných portoch.
	992	+* Detekcia služieb nakonfigurovaných tak, aby nezobrazovali bannery pripojení.
	993	+* Testovanie viacerých inštancií tej istej služby spustenej na rôznych portoch.
	994	+* Skenovanie „mŕtvych“ hostov (zariadení, ktoré nereagujú na ping).
	995	+* Podporuje voliteľné použitie netstat na rýchle a presné vyčíslenie otvorených portov v systéme, keď sú k dispozícii potrebné oprávnenia.
	996	+* Podporuje použitie SMB a WMI na skenovanie operačných systémov - napr. Microsoft Windows.
	997	+* V prípade skenu s oprávneniami automaticky spustiť služby vzdialeného registra v operačných systémoch Microsoft Windows a po dokončení skenu službu znova automaticky zastaviť.
	998	+* Skenery podporujú zabezpečený shell (ssh) so schopnosťou eskalovať privilégiá na skenovanie zraniteľností a audity konfigurácie na systémoch Unix.
	999	+* Mať schopnosť zhromažďovať/importovať a zobrazovať dáta IT aj OT aktív za účelom jednotného pohľadu na konvergované IT/OT prostredia.
	1000	+* Poskytuje možnosť ladenia politiky skenovania s cieľom minimalizácie dopadu na siete a ciele.
	1001	+* Riešenie musí poskytovať aktívne aj pasívne zisťovanie bezdrôtových prístupových bodov (WAP).
	1002	+* Poskytuje možnosť detekovať nové zariadenia a odosielať upozornenia prostredníctvom e-mailu, syslogu alebo notifikácií konzoly.
	1003	+* Poskytuje možnosť automatického spúšťania skenovania nových zariadení.
	1004	+* Podporuje použitie špeciálneho agenta pre SCAP audit.
	1005	+* Možnosť objavovania všetkých aktíva bez dopadu na licencovaný počet aktív s cieľom umožniť výber aktív, ktoré budú zahrnuté do aktívne manažmentu.
	1006	+
	1007	+* Skenovanie zraniteľností
	1008	+
	1009	+* Možnosť realizovať autentifikované aj neautentifikované skeny na lokálnu aj vzdialenú detekciu zraniteľnosti bez nutnosti inštalácie agenta na cieľovom zariadení.
	1010	+* Poskytuje autentifikované aj neautentifikované sieťové skenovanie cieľových systémov.
	1011	+* Pri skenovaní zraniteľností sa nespolieha na žiadne skenery tretích strán.
	1012	+* Poskytuje veľký počet testov zraniteľností nie len operačného systému Windows.
	1013	+* Umožňuje priradenie výsledkov testu k systémovému hostname aj v prípade zmien IP adresy cez DHCP.
	1014	+* Podporuje možnosť uchovať výsledky testov neaktívnych hostov počas nastaviteľného časového obdobia.
	1015	+* Zahŕňa podrobný výstup zistení skenovania vrátane informácií, ako sú očakávané a nájdené verzie DLL.
	1016	+* Musí byť kompatibilný s CVE a poskytovať aspoň 10-ročné pokrytie CVE.
	1017	+* Poskytuje reporty o známych slabinách v danom cieli identifikovaných bezpečnostnými poradenskými organizáciami (napr. Common Vulnerabilities and Exposures databas - CVE alebo Open Sourced Vulnerability Database - OSVDB alebo Bugtraq - BID alebo akákoľvek ich kombinácia).
	1018	+* Podporuje možnosť pridať službu PCI Approved Scanning Vendor (ASV).
	1019	+* Podporuje skenovanie zraniteľností podľa PCI Compliance. Obsahuje preddefinované profily skenovania PCI, ktoré spĺňajú aktuálne kritériá PCI DSS pre skenovanie siete. Funkcia musí existovať na filtrovanie všetkých ostatných zraniteľností nesúvisiacich s PCI.
	1020	+* Poskytuje auditovanie záplat pre operačné systémy a aplikácie spoločnosti Microsoft ako sú Windows 10, Windows 11, Windows Server 2008/2008 R2, Windows Server 2012/2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022, Internet Explorer, Microsoft Edge, Microsoft Office, IIS, Exchange a ďalšie.
	1021	+* Poskytuje audit záplat pre všetky hlavné operačné systémy Unix vrátane macOS, Linux (viaceré distribúcie), Solaris, IBM AIX, HP-UX a ďalšie.
	1022	+* Poskytuje auditovanie záplat pre sieťovú infraštruktúru, ktorá zahŕňa Cisco, Juniper a ďalšie.
	1023	+* Podporuje skenovanie SCADA a iných kompaktných zariadení.
	1024	+* Mať schopnosť zhromažďovať/importovať a zobrazovať dáta IT aj OT aktív za účelom jednotného pohľadu na konvergované IT/OT prostredia.
	1025	+* Poskytuje pokrytie pre aplikácie tretích strán, ako sú Java a Adobe.
	1026	+* Poskytuje integráciu so systémami pre patch manažment za účelom auditovania opráv a reportovania rozdielov na základe zistení zo skenovania, ako sú Microsoft WSUS/SCCM, Red Hat Satellite, IBM BigFix (predtým IBM Tivoli Endpoint Manager), Symantec Altiris, WMware Go.
	1027	+* Poskytuje integráciu s riešeniami pre manažment mobilných zariadení (MDM) za účelom objavovania mobilných zariadení a audit mobilných zariadení.
	1028	+* Poskytuje možnosti auditu pre SCADA zariadenia a siete.
	1029	+* Poskytuje možnosť napojenia na reputačné a Threat Intelligence obsah za účelom objavovania malvéru a botnetov.
	1030	+* Poskytuje možnosť prediktívneho stanovenia priorít zraniteľností, ktoré využíva Threat Intelligence v reálnom čase a algoritmy strojového učenia na hodnotenie zraniteľností a predpovedanie, ktoré budú s najväčšou pravdepodobnosťou zneužité v blízkej budúcnosti.
	1031	+* Poskytuje kontext pre prioritizáciu zraniteľností, ktorý používateľom pomáha pochopiť hlavné faktory ovplyvňujúce skóre každej zraniteľnosti.
	1032	+* Podporuje hodnotenie zraniteľnosti podľa Common Vulnerability Scoring System (CVSS).
	1033	+* Poskytuje prispôsobiteľný mechanizmus ohodnotenia skóre zraniteľnosti založený na priemyselných štandardoch, ako je CVSS.
	1034	+* Poskytuje informácie o zneužiteľnosti zraniteľnosti z Core Impact, Metasploit a Canvas.
	1035	+* Poskytuje informácie o zneužiteľnosti malvérom.
	1036	+* Podporuje inteligentný výber testov na základe informácií získaných z počiatočných skenov, aby ďalšie testovanie bolo na základe predtým získaných informácií o danom zariadení alebo hostiteľovi.
	1037	+* Umožňuje sledovanie životného cyklu inštancií zraniteľnosti súvisiacich s jednotlivými hostiteľskými systémami ako aj prostrediami, vrátane informácií kedy bola zraniteľnosť prvýkrát objavená, naposledy pozorovaná a zmiernená.
	1038	+* Podporuje testovanie zraniteľností a zhody VMware serverov pomocou natívneho API VMware.
	1039	+* Umožňuje plánované skenovanie zariadení.
	1040	+* Umožňuje povoliť alebo zakázať vybrané testy počas skenovania.
	1041	+* Zahŕňa možnosť deaktivovať potenciálne škodlivé testy.
	1042	+* Umožňuje automaticky spúšťať a zastavovať testy podľa plánu bez zásahu používateľa.
	1043	+* Umožňuje interaktívne pozastaviť a obnoviť skenovanie.
	1044	+* Umožňuje skenovanie, ktoré nie je dokončené v stanovenom časovom rámci, preniesť do ďalšieho plánovaného časového rámca.
	1045	+* Musí byť schopné akceptovať ciele testu vo viacerých formátoch, vrátane názvov DNS, rozsahov IP adries a tried IP adries a vopred definovaných zoznamov aktív. Napríklad 10.0.1.1 – 10.0.1.100. Podporovaný musí byť aj import zoznamu IP adries obsiahnutých v súbore.
	1046	+* Podporuje skenovanie IPv6 s pasívnym objavovaním cieľov IPv6.
	1047	+* Poskytuje možnosť vylúčiť skenovanie periférnych zariadení, ako sú tlačiarne.
	1048	+* Poskytuje detekciu zraniteľnosti pre Novell Netware.
	1049	+
	1050	+* Audit súladu
	1051	+
	1052	+* Umožňuje autentifikovaný a neautentifikovaný audit súladu bez potreby nainštalovaného agenta na cieľovom zariadení.
	1053	+* Nespolieha sa na žiadne skenery tretích strán pri audite súladu/bezpečnostnom hodnotení konfigurácie.
	1054	+* Poskytuje konsolidovaný prehľad o všetkých zraniteľnostiach a výsledkoch auditu súladu.
	1055	+* Poskytuje bezpečnostné a konfiguračné testy voči referenčným hodnotám (benchmarks) pre štandardy vydávané regulátormi, industriálne a medzinárodní štandardy a štandardy pre postupy najlepšej praxe.
	1056	+* Poskytuje bezpečnostné a konfiguračné testy pre postupy najlepšej praxe dodávateľov ako sú Microsoft, Cisco a VMware.
	1057	+* Poskytuje audit VMware ESXi a Vcenter pomocou VMware SOAP API.
	1058	+* Poskytuje audit operačných systémov Microsoft pre kontrolu nastavenia zabezpečenia a konfigurácie.
	1059	+* Poskytuje audit všetkých hlavných operačných systémov Unix pre kontrolu nastavenia zabezpečenia a konfigurácie.
	1060	+* Poskytuje auditovanie databáz pre kontrolu nastavenia zabezpečenia a konfigurácie.
	1061	+* Poskytuje audit aplikácií z hľadiska kontroly zabezpečenia a konfiguračných nastavení.
	1062	+* Poskytuje audit sieťovej infraštruktúry pre kontrolu zabezpečenie a konfiguračných nastavení.
	1063	+* Poskytuje auditovanie inštalácie a stavu zavádzania (boot status) špecifických produktov zabezpečenia koncových bodov (end-point-security).
	1064	+* Poskytuje audit osobných údajov (PII) a iného citlivého obsahu.
	1065	+* Umožňuje prispôsobiť zásady auditu špecifickým potrebám organizácie.
	1066	+* Poskytuje CIS Certified Benchmarks.
	1067	+* Poskytuje overený NIST SCAP 1.2.
	1068	+* Umožňuje beh auditov súladu podľa DISA STIG.
	1069	+
	1070	+* Workflow
	1071	+
	1072	+* Poskytuje plnú automatizáciu skenovania, reportingu a varovania.
	1073	+* Poskytuje oddelené zobrazenia pre aktívne, pasívne a mobilné zraniteľnosti a zraniteľnosti vyplývajúce z požiadaviek na súlad.
	1074	+* Umožňuje agregáciu výsledkov jednotlivých skenov do kumulatívnych pohľadov zraniteľností s filtrovaním a analýzou umožňujúcou drilldown a pivotné možnosti.
	1075	+* Umožňuje oddelené pohľady na aktívne a zmiernené (mitigated) zraniteľnosti s automatickou migráciou zraniteľností z aktívnych na zmiernené, keď skenovanie určí, že zraniteľnosť už nie je prítomná.
	1076	+* Poskytuje možnosť označiť zraniteľnosť ako už predtým zmiernenú, ale ktorá sa objavila znova (môže nastať, keď sa systém obnoví zo zálohy alebo sa stará kópia virtuálneho počítača vráti späť do režimu online).
	1077	+* Poskytuje komplexné filtrovanie výsledkov agregovaných zraniteľností s možnosťou drilldown.
	1078	+* Poskytuje komplexný pohľad na pluginy s možnosťou filtrovania pluginov podľa typu.
	1079	+* Poskytuje analýzu cesty útoku.
	1080	+* Umožňuje označovania označovať aktíva, politiky, oprávnenia alebo dotazy vlastným popisom na zlepšenie filtrovania a správu objektov.
	1081	+* Poskytuje pohľady na nápravu, ktoré sú automaticky uprednostňované a zjednodušené pre IT.
	1082	+* Poskytuje schváleným používateľom možnosť spustiť skenovanie nápravy na overenie, či boli zraniteľnosti správne vyriešené.
	1083	+* Poskytuje možnosť automaticky zoskupovať ciele pomocou výsledkov skenovania na generovanie dynamických zoznamov aktív.
	1084	+* Umožňuje používateľovi prijať riziko (urobiť výnimku) zo zistenej zraniteľnosti s konfigurovateľnými dátumami vypršania platnosti výnimky alebo prepočítať riziko (zmeniť úrovne závažnosti) na inú úroveň, než akú pre danú zraniteľnosť definoval výrobca.
	1085	+* Poskytuje funkcionalitu vytvárania tiketov a možnosť integrácie s tiketovacími systémami tretích strán.
	1086	+* Podporuje priraďovanie tiketov jednotlivým používateľom.
	1087	+* Poskytuje možnosti upozorňovania na zraniteľnosti a udalosti.
	1088	+* Podporuje definíciu upozornení na základe skenovania zraniteľností alebo výsledkov auditu.
	1089	+* Reakcie na udalosti musia zahŕňať prispôsobiteľný e-mail s viacerými kontextovými premennými, vytvorenie tiketu, spustenie skenu, vygenerovanie udalosti do syslog, generovanie reportu a notifikáciu používateľov.
	1090	+
	1091	+* Reporting
	1092	+
	1093	+* Podporuje vytváranie prispôsobených správ buď pomocou šablón dodaných výrobcom alebo bez šablón.
	1094	+* Poskytuje možnosť filtrovať výsledky v reportoch podľa rôznych kritérií, vrátane zoznamov aktív, úložísk, adries, typov zraniteľností, surového textu a dátumových polí.
	1095	+* Poskytuje integrovaný reporting o skenovaní, sniffovaní a logoch.
	1096	+* Poskytuje možnosť plne automatizovať reporting vrátane plánovaného spustenia a doručenia reportu a doručenia reportu po skenovaní.
	1097	+* Poskytuje možnosť vytvárať ad hoc reporty pri prezeraní výsledkov v konzole.
	1098	+* Podporuje schopnosť vytvárať reporty v nasledujúcich formátoch: PDF, CSV, XML.
	1099	+* Poskytuje prispôsobiteľné trendy výsledkov skenovania v reportoch pomocou filtrovaných výsledkov s definovanými viacerými trendovými líniami v jednom grafe.
	1100	+* Poskytuje maticové tabuľky, ktoré sumarizujú čísla v mnohých filtrovaných skupinách výsledkov.
	1101	+* Poskytuje automatizovaný informačný kanál zo šablón pre bezpečnosť a dodržiavanie súladu.
	1102	+* Poskytuje správy o súlade s predpismi bez dodatočných nákladov.
	1103	+* Reporty musia mať možnosť zahŕňať názvy hostiteľov (netbios, DNS) spolu s IP adresami.
	1104	+* Poskytuje možnosť šifrovania a ochrany reportov heslom.
	1105	+* Poskytuje možnosť automatického odosielania reportov e-mailom.
	1106	+* Umožňuje nahrať vlastné obrázky do riešenia za účelom prispôsobenia reportu (napr. logo organizácie).
	1107	+
	1108	+* Dashboardy
	1109	+
	1110	+* Poskytuje vysokoúrovňové prehľady bezpečnostných metrík a súladu.
	1111	+* Obsahuje prispôsobiteľné grafické prvky a zoznam prvkov dashboardu na zobrazenie zraniteľností a stavu hodnoteného prostredia.
	1112	+* Poskytuje prispôsobiteľné trendy výsledkov skenovania na paneloch pomocou filtrovaných výsledkov na definovanie viacerých trendových čiar v jednom grafe.
	1113	+* Umožňuje každému používateľovi definovať viacero používateľsky špecifických dashboardov.
	1114	+* Prvky dashboardu musia byť plne prispôsobiteľné filtrovaním na zobrazenie údajov na základe zoznamu aktív, zraniteľnosti alebo kontroly súladu, času, vyhľadávania kľúčových slov, IP adresy atď.
	1115	+* Obnovovacie frekvencie panelov musia byť konfigurovateľné tak, aby sa aktualizovali podľa plánu alebo podľa potreby.
	1116	+* Poskytuje možnosť importovať/exportovať dashboard a šablóny reportov.
	1117	+* Poskytuje možnosť definovať rôzne vizuálne prvky pre prispôsobené dashboardy, vrátane koláčových grafov, stĺpcových grafov, matice a trendov.
	1118	+* Poskytuje používateľom možnosť zdieľať dashboardy.
	1119	+* Poskytuje informačný panel, ktorý obsahuje šablóny, ktoré sú tematicky zamerané na rôzne cieľové skupiny, štandardy súladu a bezpečnostné kontroly.
	1120	+* Poskytuje prispôsobiteľné možnosti rozloženia a formátovania dashboardu.
	1121	+*1.
	1122	+*11.
	1123	+*111. Sieťová a komunikačná bezpečnosť
	1124	+
	1125	+Sieťový firewall je kľúčovým prvkom kybernetickej bezpečnosti v informačných technológiách. Tento bezpečnostný nástroj je navrhnutý na sledovanie a riadenie toku dát medzi rôznymi sieťovými zariadeniami. Jeho hlavným účelom je chrániť sieť pred neoprávneným prístupom, monitorovať sieťovú prevádzku a filtrovať nebezpečnú alebo neautorizovanú komunikáciu. Implementácia sieťových firewalov vyplýva MPRV SR najmä z § 12 vyhlášky č. 362/2018 Z. z. a z § 20 ods. 3 písm. h) zákona č. 69/2018 Z. z. MPRV SR má aktuálne túto povinnosť splnenú avšak pre súčasné firewally končí ku dňu 7.3.2025 technická podpora (EoL – End of Life) bez možnosti prolongácie tohto termínu a preto bola aj výmena týchto zariadení zaradená do predmetu projektu.
	1126	+
	1127	+MPRV požaduje, aby nové sieťové firewally určené na výmenu za aktuálne dosluhujúce spĺňali tieto parametre, pričom pôjde o Next Generation Firewally (ďalej aj ako „NGFW“) s technickými požiadavkami:
	1128	+
	1129	+
	1130	+**Požiadavky na NGFW – typ 1** (centrálne firewallly – 4ks):
	1131	+
	1132	+* Hardwarové prevedenie Next Generation Firewall (NGFW)
	1133	+* Sieťový firewall s NGFW funkcionalitami - IPS, URL filter, Antivirus, DNS ochrana
	1134	+* Stavový firewall s ochranou perimetra
	1135	+* Podpora vysokej dostupnosti v režime Active/Active a Active/Passive
	1136	+* Sieťová konektivita - 8ks 1GE RJ-45, 2ks 1G SFP, 6x 10G SFP+
	1137	+* Podpora Bypass prepojenia - min. 1 pár portov
	1138	+* Konzolový manažment port
	1139	+* Napájanie - interný zdroj 230V AC, podpora redundantého napájania
	1140	+* Spotreba pri plnom výkone max. 270W
	1141	+* Vstavané lokálne úložisko - SSD disk, kapacita min. 240GB
	1142	+* Prevedenie montovateľné do 19" racku
	1143	+* 2 porty USB 3.0 porty
	1144	+* Neobmedzený počet používateľov
	1145	+* Podpora DSL WAN
	1146	+* Zabudovaný dedikovaný procesor pre spracovanie TLS 1.3 komunikácie bez dopadu na výkon zariadenia
	1147	+* Výkonnostné parametre:
	1148	+
	1149	+* Min. priepustnosť firewallu 58 Gbps
	1150	+* Min. priepustnosť firewallu pri IMIX 27 Gbps
	1151	+* Min. priepustnosť firewallu pri NGFW nasadení (IPS, App. filter, HTTP komunikácia) 12 Gbps
	1152	+* Min. počet konkurenčných spojení 13,7 mil.
	1153	+* Min. počet nových spojení za sekundu 255 tis.
	1154	+* Min. IPSec VPN priepustnosť 31 Gbps
	1155	+
	1156	+* L2 funkcionalita:
	1157	+
	1158	+* Podpora IEEE 802.1q, 802.3ad
	1159	+* Podpora VLAN
	1160	+* Podpora transparentného režimu
	1161	+
	1162	+* L3 funkcionalita:
	1163	+
	1164	+* Podpora statického smerovania, Policy Routing IPv4/IPv6, OSPFv3 a BGP
	1165	+* Podpora PIM-SM
	1166	+* Podpora NAT44, NAT46, NAT64, NAT66. Podpora dynamického aj statického NAT na úrovni TCP/UDP portov
	1167	+
	1168	+* VPN:
	1169	+
	1170	+* Podpora min. IPSec VPN, SSL VPN a L2TP VPN
	1171	+* Podpora SSL VPN v režime Site-to-Site a Client-to-Site
	1172	+* Podpora bezklientského SSL VPN cez HTML5
	1173	+
	1174	+* Bezpečnosť:
	1175	+
	1176	+* Podpora IPv6 a filtrovanie IPv6 prevádzky
	1177	+* Dešifrovanie SSL/TLS spojení v zabudovanom HW module
	1178	+* Podpora inšpekcie min. týchto protokolov – FTP, HTTP/S, SMTP
	1179	+* Ochrana proti IP Spoofing
	1180	+* Podpora „identity-based“ firewall spolu s Windows AD alebo LDAP
	1181	+* Filtrovanie na základe geolokácie, objektov a bezpečnostných zón
	1182	+* Podpora aplikačnej inšpekcie a rozpoznávania min. 3000 rôznych aplikácií. Definície nových aplikácií sú dostupné bezplatne počas trvania podpory
	1183	+* Automatické vyhodnocovanie a upozornenie na potenciálne nebezpečné správanie používateľa
	1184	+* Podpora dvojfaktorového overovania/autentizácie
	1185	+* Podpora sandbox analýzy pre podozrivé súbory
	1186	+* Podpora ochrany proti DDoS útokom
	1187	+
	1188	+* Manažment:
	1189	+
	1190	+* Podpora centrálneho manažmentu cez Cloud, dostupný cez HTTPS s plnohodnotným vyhľadávaním
	1191	+* Podpora SNMPv3
	1192	+* Podpora NTP a SYSLOG
	1193	+* Podpora MS AD, RADIUS, LDAP, TACACS+ a eDirectory
	1194	+* Podpora vstavaného nástroja na monitorovanie dátových tokov
	1195	+* Pre každé filtrovacie pravidlo uchováva informácie o spojeniach vrátane minimálne IP adries, TCP/UDP portov, používanej aplikácie, navštívenej URL
	1196	+* Podpora reportovania, generovanie reportov na časovej báze (napr. denne, týždenne, atď.)
	1197	+
	1198	+* Požiadavky na IPS:
	1199	+
	1200	+* Podpora IPS politík
	1201	+* Rozpoznávanie sieťových útokov alebo neštandardného správania sa činností v sieti od sieťovej až po aplikačnú vrstvu referenčného modelu OSI pre IPv4 aj IPv6
	1202	+* Podpora vlastných IPS signatúr
	1203	+
	1204	+* Požiadavky na URL filtrovanie:
	1205	+
	1206	+* Podpora URL filtrovania (min. 20 prednastavených používateľských aktivít) a kategorizácie webov (min. 92 kategórií)
	1207	+* Podpora kontroly HTTP a aj HTTPS komunikácie
	1208	+* Podpora dešifrovania TLS 1.3 bez dopadu na výkon zariadenia
	1209	+* Podpora obmedzovania šírky pásma podľa kategórie, aplikácie, miery nebezpečnosti a používateľa
	1210	+* Podpora vytvárania vlastných skupín webov a výnimiek
	1211	+* Podpora nastavenia kvót využívania internetu pre používateľov alebo skupiny
	1212	+
	1213	+* Ostatné požiadavky:
	1214	+
	1215	+* Podpora QoS funkcií – shaping, priority queueing
	1216	+* Podpora SD-WAN funkcionality
	1217	+* Podpora funkcie Web Application Firewall a reverzného proxy
	1218	+* Cloudová analýza podozrivých súborov
	1219	+* Zariadenie musí byť kompletne manažovateľné  cez cloud konzolu výrobcu
	1220	+* Možnosť ukladania všetkých prevádzkových logov zo zariadenia do cloudovej konzoly výrobcu na min. 30 dní
	1221	+* VPN a ZTNA klient pre 500 koncových staníc
	1222	+* Všetka spomenutá funkcionalita musí byť plne funkčná, aktualizovaná a licenčne odomknutá pre všetky dodané zariadenia na min. 3 roky
	1223	+* Služby technickej a licenčnej podpory od výrobcu na dodané zariadenie, jeho komponenty a programové prostriedky dodávané zo zariadením podľa tejto zákazky, za ktoré sa považujú minimálne:
	1224	+** zabezpečenie sprístupnenia opráv, funkčných a bezpečnostných záplat existujúcich programových prostriedkov,
	1225	+** možnosť update existujúcich programových prostriedkov v dodanej hlavnej verzii vydaním vedľajších verzií, t. j. zmeny alebo opravy ku ktorým došlo v dodanej hlavnej verzii existujúcich programových prostriedkov,
	1226	+** možnosť upgradu/downgradu existujúcich programových prostriedkov v hlavnej verzii, t. j. zmena hlavnej verzie minimálne o 1 vyššia/nižšia, v ktorej došlo k zmene funkcionalít v pôvodnej hlavnej verzii existujúcich programových prostriedkov,
	1227	+** možnosť obrátiť sa na tým technickej podpory pri riešení problémov súvisiacich s prevádzkou a aktualizáciou technických a programových prostriedkov a dosiahnuť ich odstránenie,
	1228	+** zabezpečenie vzdialeného prístupu na umožnenie využívania služieb technickej a licenčnej podpory zariadení a možnosť spravovať licencie na portáli výrobcu zariadení, ak už bol v minulosti takýto prístup udelený, zachovať súčasné používateľské účty a prístupové oprávnenia.
	1229	+
	1230	+
	1231	+1.
	1232	+11.
	1233	+111.
	1234	+1111. Riadenie prístupov
	1235	+
	1236	+Dvojfaktorová autentifikácia, je kľúčovým prvkom kybernetickej bezpečnosti. Tento bezpečnostný postup slúži na zabezpečenie nepovoleného prieniku do IT a je určený na ochranu sietí, elektronických účtov a informačných systémov pred neoprávneným prístupom a manipuláciou. Prioritou MPRV SR je implementácia princípov 2FA, čo znamená vykonanie technických opatrení pre pridanie ďalšej vrstvy zabezpečenia nad tradičným spôsobom prihlasovania prostredníctvom prihlasovacieho mena a prihlasovacieho heslom. V závislosti od používaných technológií v prostredí MPRV SR bude pravdepodobne použitý kombinovaný model s využitím hardvérových tokenov (USB kľúče, smart karty alebo iné hardvérové tokeny) a zamestnanci s prideleným služobným mobilom budú využívať metódu generovania 2FA kódov prostredníctvom určeného programového prostriedku nainštalovaného v služobnom mobilnom telefóne.
	1237	+
	1238	+
	1239	+Požiadavky na riešenie 2FA sú takéto:
	1240	+
	1241	+* Cieľ riešenia:
	1242	+
	1243	+* Posilnenie zabezpečenia prístupov do siete a na vzdialené pripojenia (napr. VPN).
	1244	+* Zníženie rizika neautorizovaného prístupu pomocou dvojfaktorového overenia.
	1245	+* Využitie NGFW ako centrálneho bodu autentifikácie.
	1246	+
	1247	+* Typ autentifikácie:
	1248	+
	1249	+* 2FA pomocou SMS - posielanie jednorazového hesla (OTP) prostredníctvom SMS na registrované mobilné číslo používateľa.
	1250	+* 2FA pomocou mobilnej aplikácie - integrácia s aplikáciou v mobilnom zariadení (telefón), kde používateľ generuje OTP prostredníctvom mobilného zariadenia.
	1251	+* Podpora autentifikačných tokenov - možnosť využiť hardvérové tokeny, ak je potrebná dodatočná vrstva bezpečnosti.
	1252	+
	1253	+* Integrácia a kompatibilita:
	1254	+
	1255	+* LDAP/AD integrácia - synchronizácia s existujúcim LDAP alebo Active Directory pre jednoduchú správu používateľov a ich autentifikáciu.
	1256	+* Radius Server – NGFW v režime RADIUS server alebo spolupráca s externým RADIUS serverom na autentifikáciu používateľov.
	1257	+* SAML autentifikácia - v prípade, že bude potrebné prepojiť riešenie s cloudovými službami je potrebná na úrovmi NGFW podpora SAML pre jednoduchú a bezpečnú autentifikáciu.
	1258	+* Potrebná kompatibilita s NGFW - typ 1 v kapitole 5.2.1.3.
	1259	+
	1260	+* Politiky prístupu:
	1261	+
	1262	+* Definícia politiky 2FA pre rôzne skupiny používateľov a služby (napr. pre administratívnych používateľov vyžadovať vždy 2FA, pre ostatných iba na vyžiadanie).
	1263	+* Možnosť nastaviť politiku pre „privileged users“ (užívatelia s administrátorským prístupom), kde sa 2FA vyžaduje pri každom prístupe.
	1264	+* Rozdielne politiky pre interné a externé prístupy – 2FA môže byť vyžadovaná iba pri prístupe mimo sieť MPRV SR.
	1265	+
	1266	+* Používateľská prívetivosť a podpora
	1267	+
	1268	+* Jednoduchá registrácia a správa tokenov - používateľ by mal mať možnosť jednoducho aktivovať a deaktivovať svoje tokeny.
	1269	+* Automatizácia obnovy hesla alebo 2FA nastavení - v prípade, že používateľ stratí prístup k mobilnému zariadeniu, by malo byť možné jednoduché obnovenie prístupov alebo reset tokenu.
	1270	+* Riešenie problémov s OTP - v prípade, že 2FA autentifikácia nefunguje správne (napr. OTP neprišlo), zabezpečiť funkčný postup pre obnovu alebo bypass.
	1271	+
	1272	+* Logovanie a monitorovanie:
	1273	+
	1274	+* Povinné logovanie všetkých autentifikačných pokusov a udalostí spojených s 2FA.
	1275	+* Možnosť integrácie so SIEM (Security Information and Event Management) systémom pre pokročilú analýzu bezpečnostných udalostí.
	1276	+* Nastavenie upozornení pre prípady opakovaných neúspešných autentifikácií alebo podozrivých pokusov o prihlásenie.
	1277	+
	1278	+
	1279	+1.
	1280	+11.
	1281	+111.
	1282	+1111. Bezpečnosť pri prevádzke informačných systémov a sietí
	1283	+
	1284	+
	1285	+Nástroj na správu mobilných zariadení (MDM - Mobile Device Management), je komplexný nástroj, ktorý integruje správu prístupu, aplikácií a viacplatformovú správu koncových bodov. Určený je na centrálnu správu mobilných zariadení, ktorými sú primárne služobné smartfóny a tablety. Správa prenosných počítačov nie je aktuálne primárnym cieľom implementácie, ale ich zaradenie do správy mobilných zariadení v budúcnosti nie je vylúčená. Nástroj má umožniť správcom IT nastavenie politík ochrany mobilného zariadenia, monitorovať ich stav, integrovať ich do infraštruktúry, vzdialene ich konfigurovať a v prípade potreby ich zablokovať alebo celkom vymazať.
	1286	+
	1287	+
	1288	+Kľúčové požiadavky na vlastnosti správy mobilných zariadení sú takéto:
	1289	+
	1290	+* Správa zariadení (Device Management):
	1291	+
	1292	+* Registrácia a konfigurácia zariadení - Umožňuje jednoduchú registráciu a konfiguráciu rôznych typov zariadení vrátane smartfónov, tabletov a prenosných počítačov.
	1293	+* Monitorovanie súladu (Compliance Monitoring) - zabezpečuje, že všetky zariadenia spĺňajú firemné bezpečnostné politiky a poskytuje upozornenia pri nesúlade.
	1294	+* Vzdialená správa a podpora - Poskytuje nástroje na vzdialené riešenie problémov a podporu zariadení.
	1295	+
	1296	+* Správa aplikácií (Application Management):
	1297	+
	1298	+* Katalóg aplikácií - Centralizovaný katalóg aplikácií, ktorý umožňuje používateľom prístup a inštaláciu schválených aplikácií.
	1299	+* „Zabalenie“ a kontajnerizácia aplikácií – Možnosť izolovania MPRV povolených aplikácií od osobných dát na zariadeniach.
	1300	+* Distribúcia aplikácií - Podporuje nasadenie aplikácií prostredníctvom natívnej inštalácie, virtuálnych aplikácií a webových aplikácií.
	1301	+* Analytika aplikácií - Poskytuje prehľady o používaní a výkone aplikácií.
	1302	+
	1303	+* Správa identity a prístupu (Identity and Access Management):
	1304	+
	1305	+* Jednotné prihlásenie (Single Sign-On – SSO) - Umožňuje používateľom prístup k viacerým aplikáciám s jednou sadou prihlasovacích údajov.
	1306	+* Viacfaktorová autentifikácia (Multi-Factor Authentication – MFA) - Pridáva ďalšiu vrstvu bezpečnosti vyžadovaním viacerých metód overenia identity.
	1307	+* Podmienený prístup (Conditional Access) - Zabezpečuje, že prístup k aplikáciám je povolený na základe vopred definovaných podmienok, ako je súlad zariadenia a poloha používateľa.
	1308	+* Federácia identity - Integruje sa s existujúcimi poskytovateľmi identity na zjednodušenie autentifikácie a správy prístupu.
	1309	+
	1310	+* Bezpečnosť a súlad (Security and Compliance):
	1311	+
	1312	+* Šifrovanie dát - Zabezpečuje šifrovanie dát v pokoji aj počas prenosu.
	1313	+* Detekcia hrozieb - Poskytuje nástroje na detekciu a reakciu na bezpečnostné hrozby v reálnom čase.
	1314	+* Správa politiky - Umožňuje definovať a vynucovať bezpečnostné politiky pre zariadenia a aplikácie.
	1315	+
	1316	+* 5. Analytika a automatizácia (Analytics and Automation):
	1317	+
	1318	+* Prehľady a reporty - Poskytuje detailné prehľady o zariadeniach, aplikáciách a používateľoch.
	1319	+* Automatizácia úloh - Umožňuje automatizovať rutinné úlohy, ako je nasadenie aplikácií a aktualizácie softvéru.
	1320	+
	1321	+* Integrácia a rozšíriteľnosť (Integration and Extensibility):
	1322	+
	1323	+* API prístup - Poskytuje REST API na integráciu s externými aplikáciami a systémami.
	1324	+* Integrácia s existujúcimi systémami - Podporuje integráciu s existujúcimi systémami správy identity, bezpečnosti a IT služieb.
	1325	+
	1326	+
	1327	+
	1328	+
	1329	+1.
	1330	+11.
	1331	+111.
	1332	+1111. Bezpečnostné testovanie
	1333	+
	1334	+Kvalitu prijatých bezpečnostných opatrení a technického zabezpečenia IT MPRV SR je potrebné overovať a to vykonávaním pravidelného testovania. V rámci tejto časti procesu kybernetickej ochrany plánuje vykonávať pravidelne penetračné a phishingové testovanie.
	1335	+
	1336	+
	1337	+Penetračné testovanie bude určené na preverenie prijatých bezpečnostných opatrení týkajúcich sa odolností sietí a informačných systémov MPRV SR, ktorých cieľom bude najmä overenie ošetrenia zraniteľností identifikovaných v rámci manažmentu zraniteľností a overenie predpokladu zneužitia zistených kritických miest demonštráciou potenciálneho útoku (zneužitie zraniteľností), zlepšenie schopnosti reakcie na kybernetické bezpečnostné incidenty a následné odstránenie slabých miest.
	1338	+
	1339	+
	1340	+Penetračné testovanie by malo obsahovať nasledujúce aktivity:
	1341	+
	1342	+* definovanie rozsahu a cieľov penetračného testu,
	1343	+* získanie potrebných údajov (prieskum definovaného cieľa), analýza IT  (technické prostriedky, programové prostriedky, podporné, aplikačné, sieť a iné),
	1344	+* príprava externého penetračného testovania,
	1345	+* vykonanie overovacieho automatizovaného skenu na identifikáciu potenciálnych zraniteľností,
	1346	+* overenie predpokladu zneužitia zistených kritických miest penetračným testom,
	1347	+* analýza zistených výsledkov a posúdenie závažnosti zraniteľností a potenciálneho dopadu na definovaný cieľ,
	1348	+* vypracovanie záverečnej správy z testovania (sumarizácia všetkých činností počas testovania, výsledky testov, popis stavov a reakcií definovaného cieľa pri testovaní, popis zistených nedostatkov z testovania, návrh na odstránenie zistených nedostatkov/nesúladov z testovania, návrh bezpečnostných opatrení).
	1349	+
	1350	+
	1351	+Phishingové testovanie bude zamerané na preverenie prijatých organizačných bezpečnostných opatrení a kvalitu úrovne odborného vzdelania zamestnancov pri identifikovaní podvodnej elektronickej správy od bezpečnej. Zamestnanci predstavujú jedno z najvyšších rizík kybernetickej bezpečnosti – ľudský faktor. Ak zamestnanec nedokáže správne identifikovať phishingovú podvodnú elektronickú správu, môže do siete MPRV SR vpustiť útočníka, ktorý môže získať prístup na vykonávanie škodlivých aktivít, čím môže útočník napr. získať chránené údaje, spôsobiť ekonomickú škodu, ochromiť poskytovanie služieb alebo poškodiť dobré meno. Na predchádzanie ale aj preverenie schopnosti odolať phishingovej kampani je určené simulované phishingové testovanie.
	1352	+
	1353	+
	1354	+Phishingové testovanie by malo obsahovať nasledujúce aktivity:
	1355	+
	1356	+* definovať podmienky testovania, úroveň testovania (prvá obsahuje odkaz na falošné webové stránky, druhá obsahuje prílohu obsahujúcu simulujúcu škodlivý počítačový program – malware) a vytvoriť testovací plán (scenár),
	1357	+* vytvorenie elektronickej správy a jej distribúcia cieľovým adresátom,
	1358	+* zber údajov,
	1359	+* vypracovanie záverečnej správy.
	1360	+
	1361	+
	1362	+Bezpečnostné testovanie bude realizované minimálne jedenkrát za rok. MPRV v rámci projektu predpokladá realizáciu týchto testov v záverečnej fáze projektu formou služby, ktorá bude vyčíslená ako náklad projektu za účelom overenia implementovaných procesov a riešení.
	1363	+
	1364	+
	1365	+1.
	1366	+11.
	1367	+111.
	1368	+1111. Zavedenie služby SOC (SOCaaS)
	1369	+
	1370	+Požaduje sa zabezpečenie služby SOC od externého subjektu v režime dohľadu 8/5 vrátane podpory riešenia kybernetických bezpečnostných incidentov. Režim 8/5 je podmienený aktuálnym stavom kapacít v rámci MPRV. MPRV nedokáže v súčasnosti disponovať takými personálnymi zdrojmi, ktoré by boli schopné poskytovateľovi služby SOC v režime 24/7, poskytovať adekvátnu súčinnosť pri riešení kybernetických bezpečnostných incidentov 24/7 a tým pádom by bola služba v takomto režime aj finančne neefektívna. Riešenie služby SOC v režime 24/7 bude predmetom ďalšieho rozvoja v budúcnosti. Požadované je aj zladenie interných procesov riešenia kybernetických bezpečnostných incidentov (internej smernice) s procesmi SOC.
	1371	+
	1372	+
	1373	+Poskytovanie služby bezpečnostného monitoringu chráneného prostredia (ďalej aj len „služby bezpečnostného monitoringu“) v takomto rozsahu:
	1374	+
	1375	+* pripojenie prvkov bezpečnostného monitoringu MPRV SR do SOC externého subjektu,
	1376	+* spracovanie a analýza doručených varovaní (alertov), pričom:
	1377	+** automatická analýza bude vykonávaná nepretržite 24 hodín denne, 7 dní v týždni,
	1378	+** manuálna analýza bude vykonávaná počas pracovných dní v čase od 08:00 hod do 16:00 hod,
	1379	+
	1380	+a v rámci tejto analýzy budú preskúmané varovania (alerty) doručené do SOC externého subjektu za účelom vyhodnotenia, či došlo k vzniku bezpečnostného incidentu,
	1381	+
	1382	+* informovanie o vzniku bezpečnostného incidentu v chránenom/monitorovanom prostredí,
	1383	+* zálohovanie varovaní (alertov) z chráneného prostredia po dobu 12 mesiacov,
	1384	+* vypracovanie a doručenie mesačného reportu obsahujúceho sumár udalostí riešených za posledný kalendárny mesiac,
	1385	+* zabezpečenie dostupnosti poskytovanej služby v rozsahu minimálne 99 % celkového času každého kalendárneho mesiaca.
	1386	+
	1387	+
	1388	+Poskytovanie služby zabezpečenia hlásenia bezpečnostného incidentu v rozsahu informovania o vzniku bezpečnostného incidentu v chránenom/monitorovanom prostredí v lehote nahlásenia nie dlhšej ako 4 hodiny, pričom:
	1389	+
	1390	+* lehota nahlásenia sa určuje ako dĺžka času od momentu objavenia konkrétneho bezpečnostného incidentu v chránenom/monitorovanom prostredí externým SOC po moment informovania MPRV SR o jeho objavení,
	1391	+* lehota nahlásenia plynie v čase medzi 8:00 hod. a 16:00 hod. pracovného dňa.
	1392	+
	1393	+
	1394	+Pre jednoznačnosť, reakčný čas (Time To Response) pre kritické alebo závažné bezpečnostné incidenty je do 60 minút a pre ostatné bezpečnostné incidenty do 4 hodín v režime dohľadu 8/5.
	1395	+
	1396	+
	1397	+V rámci služby hlásenia závažného bezpečnostného incidentu externým SOC bude hlásenie závažného kybernetického incidentu v zmysle ustanovenia § 24 ods. 4 zákona č. 69/2018 Z. z. .
	1398	+
	1399	+
	1400	+MPRV SR za SOC as a Service predpokladá vyčíslenie nákladov na obdobie 12 mesiacov.
	1401	+
	1402	+
	1403	+1.
	1404	+11. Prehľad e-Government komponentov
	1405	+
	1406	+Súčasťou projekt nie je budovanie žiadneho e-Governmentového komponentu.
	1407	+
	1408	+
	1409	+1.
	1410	+11.
	1411	+111. Prehľad koncových služieb – budúci stav:
	1412	+
	1413	+Výstupom projektu nie sú žiadne koncové služby.
	1414	+
	1415	+
	1416	+1.
	1417	+11.
	1418	+111. Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav:
	1419	+
	1420	+Výstupom projektu nie sú budované alebo rozvíjané žiadne ISVS.
	1421	+
	1422	+
	1423	+1.
	1424	+11.
	1425	+111. Prehľad budovaných aplikačných služieb – budúci stav:
	1426	+
	1427	+Výstupom projektu nie sú žiadne aplikačné služby.
	1428	+
	1429	+
	1430	+1.
	1431	+11.
	1432	+111. Prehľad integrácii ISVS na spoločné ISVS[[^^**~[2~]**^^>>path:#_ftn2]] a ISVS iných orgánov verejne správy alebo IS tretích strán
	1433	+
	1434	+Súčasťou projektu nie sú plánované žiadne integrácie na ISVS, ISVS iných orgánov verejnej správy ani na IS tretích strán.
	1435	+
	1436	+
	1437	+1.
	1438	+11.
	1439	+111. Aplikačné služby na integráciu
	1440	+
	1441	+Výstupom projektu nie sú žiadne aplikačné služby a zároveň výstup projektu nebude mať dopad na aktuálnu, už využívanú a fungujúcu integráciu.
	1442	+
	1443	+
	1444	+1.
	1445	+11.
	1446	+111. Poskytovanie údajov z ISVS do IS CPDI
	1447	+
	1448	+Vzhľadom na charakter projektu, ktorý je zameraný na zvýšenie úrovne kybernetickej a informačnej bezpečnosti, výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.// //
	1449	+
	1450	+
	1451	+1.
	1452	+11.
	1453	+111. Konzumovanie údajov z IS CPDI
	1454	+
	1455	+Vzhľadom na charakter projektu, ktorý je zameraný na zvýšenie úrovne kybernetickej a informačnej bezpečnosti, výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu konzumovania údajov z IS CPDI v porovnaní s aktuálnym stavom.// //
	1456	+
	1457	+
	1458	+
	1459	+1.
	1460	+11.
	1461	+111. Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav:
	1462	+
	1463	+Vzhľadom na charakter projektu nemá výstup projektu dopad na aktuálne využívanie infraštruktúrnych služieb.
	1464	+
	1465	+
	1466	+1. LEGISLATÍVA
	1467	+
	1468	+Projekt nevyžaduje úpravy všeobecne záväzných právnych predpisov na dosiahnutie stanovených cieľov a dodanie výstupov. V tejto časti sú uvedené všeobecne záväzné právne predpisy týkajúce sa informačných technológií vo verejnej správe, pričom zoznam nezahŕňa usmernenia a technické normy. Projekt sa bude riadiť aktuálne platnými právnymi predpismi, nariadeniami a ďalšími relevantnými právnymi normami.
	1469	+
	1470	+* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
	1471	+* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
	1472	+* Vyhláška Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy,
	1473	+* Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení,
	1474	+* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy,
	1475	+* SMERNICA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii, ktorou sa mení nariadenie (EÚ) č. 910/2014 a smernica (EÚ) 2018/1972 a zrušuje smernica (EÚ) 2016/1148 (NIS 2)
	1476	+* Zákon č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov
	1477	+
	1478	+
	1479	+1. ROZPOČET A PRÍNOSY
	1480	+
	1481	+ Rozpočet a vypočítané prínosy sú súčasťou samostatného dokumentu **M-05 Analýza nákladov a prínosov (CBA - Cost Benefit Analysis)**  v predpísanej štruktúrovanej forme a v zmysle metodického pokynu k vypracovaniu CBA pre projekty nad 1milión EUR. Tento dokument je vyhotovený v tabuľkovom formáte  a obsahuje podrobné prepočty nákladov a očakávaných prínosov projektu.
	1482	+
	1483	+
	1484	+Z analýzy nákladov a prínosov (CBA) vyplýva tzv. High-level sumarizácia rozpočtu projektu, ktorá poskytuje prehľad o celkových predpokladaných výdavkoch a očakávaných prínosoch. Sumár rozpočtu je uvedený aj v nasledujúcej kapitole a poskytuje manažérsky prehľad o finančnom rámci projektu.
	1485	+
	1486	+
	1487	+Ako podklad pre prínosy projektu bolo zohľadnených niekoľko aspektov, ktoré súvisia s **finančnými a reputačnými rizikami kybernetických útokov, **avšak pre výpočet prínosov projektu boli brané do úvahy len náklady spojené so stratami spôsobených prerušeniami činností.
	1488	+
	1489	+1. **Finančné dôsledky kybernetického útoku**
	1490	+
	1491	+Kybernetické útoky môžu viesť k významným finančným stratám pre MPRV SR, ktoré môžu zahŕňať:
	1492	+
	1493	+1. **Straty spôsobené prerušeniami činnosti** vrátane výpadkov základných služieb a nákladov spojených s obnovou prevádzky boli použité na výpočet  Pre vypočítanie prínosov projektu boli použité nasledovné premenné:
	1494	+
	1495	+1. Počet zamestnancov MPRV SR = 470
	1496	+1. Počet zamestnancov na dohodu MPRV SR = 100
	1497	+1. Priemerná mesačná hrubá mzda vo verejnej správe za 1.Q. a 1.Q. 2024 (prvý 6 mesiacov roku 2024 mal fond pracovného času spolu 990 hodín pri 7,5 hodinovom úväzku) je vo výške 2 048,50 €
	1498	+1. Priemerná hodinová mzda vo verejnej správe za 1.Q. a 1.Q. 2024 ((6 mesiacov roku 2024 x 2 048,50 €) / 990 fond pracovného času za prvých 6 mesiacov roku 2024) 12,42 €
	1499	+1. Celkový ročný predpokladaný výpadok služieb MPRV SR = 10 pracovných dní
	1500	+1. Sumár predpokladaných nákladov prenesených do **prínosov projektu je 530 955,00 €** ((470 + 100) x (10 x 7,5) x 12,42)
	1501	+
	1502	+Do prínosov projektu neboli započítané náklady spojené s odstránením vzniknutej situácie, práca nad rámec fondu pracovného času a rovnako neboli počítané náklady spojené s dopracovaním úloh za obdobie výpadku, čo môže tak isto viesť k zvýšenej miere prácnosti nad rámec fondu pracovného času. Vypočítané prínosy projektu sú zakomponované do Analýzy nákladov a prínosov.
	1503	+
	1504	+
	1505	+1. **Sankcie vyplývajúce z legislatívy** ako sú napríklad pokuty za nedodržiavanie zákona o kybernetickej bezpečnosti alebo GDPR, najmä v prípade úniku osobných údajov.
	1506	+1. **Náklady na súdne spory**, potenciálne právne konania zo strany dotknutých osôb alebo inštitúcií.
	1507	+1. **Náklady na sanáciu incidentov** vrátane forenzných analýz, obnovy systémov, implementácie nových bezpečnostných opatrení a následného testovania.
	1508	+
	1509	+Finančné dôsledky kybernetického útoku a dopady pre body 1.b), 1.c) a 1.d)  sú vopred ťažko kvantifikovateľné, no v prípade veľkého kybernetického incidentu môžu niekoľkonásobne presiahnuť aktuálne interné finančné prostriedky dostupné pre MPRV SR. Proaktívne opatrenia na posilnenie kybernetickej bezpečnosti preto predstavujú významnú ochranu pred takýmito finančnými dôsledkami.
	1510	+
	1511	+
	1512	+1. **Reputačné riziká, spoločenský a prevádzkový dopad**
	1513	+
	1514	+Vzhľadom na významné postavenie MPRV SR v oblasti spoločenskej dôležitosti a jeho zákonné povinnosti je reputačné riziko spojené s kybernetickými incidentmi veľmi vysoké. Kľúčové hrozby zahŕňajú:
	1515	+
	1516	+1. **Neplnenie legislatívnych požiadaviek** – nedodržanie povinností vyplývajúcich zo zákona o kybernetickej bezpečnosti alebo zákona o ITVS môže ohroziť dôveryhodnosť organizácie.
	1517	+1. **Výpadky základných služieb** – akékoľvek prerušenie prevádzky môže narušiť plynulosť poskytovania kľúčových služieb, čo negatívne ovplyvní verejnosť a partnerov.
	1518	+1. **Únik citlivých údajov** – strata alebo zneužitie údajov môže mať vážne právne a etické dôsledky.
	1519	+1. **Negatívna medializácia** – medializované prípady bezpečnostných incidentov môžu poškodiť povesť MPRV SR, oslabiť dôveru verejnosti a ovplyvniť vzťahy so strategickými partnermi.
	1520	+
	1521	+
	1522	+Riziko reputačných škôd je obzvlášť významné, keďže obnovenie dôvery verejnosti a partnerov si vyžaduje nielen čas, ale aj značné úsilie a zdroje. Pre MPRV SR je preto nevyhnutné klásť dôraz na prevenciu kybernetických incidentov, aby ochránilo svoju povesť, finančnú stabilitu a zákonnú integritu.
	1523	+
	1524	+
	1525	+1.
	1526	+11. Sumarizácia nákladov a prínosov
	1527	+
	1528	+
	1529	+|Náklady|Spolu|Zaznamenávanie udalostí a monitorovanie – bezpečnostný monitoring|Nástroj na detegovanie zraniteľností (Vulnerability scanner)|Sieťová a komunikačná bezpečnosť a riadenie prístupov|Správa mobilných zariadení (MDM)|Bezpečnostné testovanie a zavedenie služby SOC (SOCaaS)
	1530	+|Všeobecný materiál|2 959 969 €|1 692 231 €|593 327 €|383 245 €|155 444 €|135 722 €
	1531	+|IT - CAPEX|- €|- €|- €|- €|- €|- €
	1532	+|Aplikácie|1 943 979 €|1 256 691 €|484 620 €|132 348 €|70 320 €|- €
	1533	+|SW|- €|- €|- €|- €|- €|- €
	1534	+|HW|1 635 741 €|1 117 701 €|447 720 €|- €|70 320 €|- €
	1535	+|IT - OPEX- prevádzka|308 238 €|138 990 €|36 900 €|132 348 €|- €|- €
	1536	+|Aplikácie|856 572 €|344 400 €|76 752 €|230 256 €|76 752 €|128 412 €
	1537	+|SW|- €|- €|- €|- €|- €|- €
	1538	+|HW|- €|- €|- €|- €|- €|- €
	1539	+|Riadenie projektu|159 418 €|91 140 €|31 955 €|20 641 €|8 372 €|7 310 €
	1540	+|Prínosy|4 247 640 €|849 528 €|849 528 €|849 528 €|849 528 €|849 528 €
	1541	+|Finančné prínosy|- €|- €|- €|- €|- €|- €
	1542	+|Administratívne poplatky|- €|- €|- €|- €|- €|- €
	1543	+|Ostatné daňové a nedaňové príjmy|- €|- €|- €|- €|- €|- €
	1544	+|Ekonomické prínosy|4 247 640 €|849 528 €|849 528 €|849 528 €|849 528 €|849 528 €
	1545	+|Občania (€)|- €|- €|- €|- €|- €|- €
	1546	+|Úradníci (€)|- €|- €|- €|- €|- €|- €
	1547	+|Úradníci (FTE)|- €|- €|- €|- €|- €|- €
	1548	+|Kvalitatívne prínosy|4 247 640 €|849 528 €|849 528 €|849 528 €|849 528 €|849 528 €
	1549	+
	1550	+Tabuľka 6 Sumarizácia nákladov a prínosov
	1551	+
	1552	+
	1553	+|(% colspan="2" %)**Výsledok a interpretácia analýzy nákladov a prínosov**|**Výsledná hodnota**|**Minimálna hodnota**
	1554	+|BCR|Pomer prínosov a nákladov|1,10|1,00
	1555	+|FIRR|Finančná vnútorná výnosová miera ~(%)|-|-
	1556	+|EIRR|Ekonomická vnútorná výnosová miera ~(%)|11,0%|5,0%
	1557	+|FNPV|Finančná čistá súčasná hodnota (eur s DPH)|-2 959 969|-
	1558	+|ENPV|Ekonomická čistá súčasná hodnota (eur bez DPH)|801 621|0
	1559	+
	1560	+Tabuľka 7 Interpretácia CBA
	1561	+
	1562	+1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA
	1563	+
	1564	+Projekt bude realizovaný pomocou vodopádového prístupu (Waterfall), vzhľadom na absenciu vývoja „diela na mieru“, ktoré by mohlo byť rozdelené do niekoľkých inkrementov s cieľom ich priebežného nasadenia do produkčnej prevádzky. Predmetom projektu je zabezpečenie:
	1565	+
	1566	+* implementácie systému na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov prostredníctvom prevádzkových záznamov[[~[3~]>>path:#_ftn3]] (Log manažment),
	1567	+* konfigurácia a plná implementácia nástroja na analýzu a vyhodnocovanie prevádzkových záznamov (SIEM),
	1568	+* implementácie nástroja na detegovanie zraniteľností (Vulnerability scanner),
	1569	+* implementácie bezpečnostných sieťových prvkov (sieťové firewaly),
	1570	+* implementácia nástroja pre správu mobilných zariadení (MDM - Mobile Device Management),
	1571	+* bezpečnostného monitoringu a kontroly prevádzkových záznamov na dennej báze (SOC as a Service - SOCaaS), vrátane podpory analýzy bezpečnostne relevantných udalostí a vykonávanie bezpečnostného dohľadu v režime 8/5,
	1572	+* implementácie dvojfaktorovej autentizácie pre príslušné prístupy do informačných technológií,
	1573	+* testovanie prijatých opatrení kybernetickej bezpečnosti (formou penetračných a phishingových testov).
	1574	+
	1575	+
	1576	+Súčasťou projektu bude dokumentácia, ktorá mapuje a popisuje cieľový stav siete a jej komponentov.
	1577	+
	1578	+Prípravná fáza projektu odštartovala v júny 2024, kedy sa začala príprava dokumentácie v zmysle vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov. Odhadovaná dĺžka trvania projektu je 26 mesiacov od začiatku procesu verejného obstarávania. Dodanie jednotlivých komponentov sa bude riadiť podmienkami stanovenými v „Zmluve o dielo, Kúpnej zmluve alebo Zmluve o poskytovaní služieb“. Táto zmluva bude súčasťou podkladov pre verejné obstarávanie a zaviaže dodávateľa k dodávke potrebného rozsahu komponentov v určených termínoch. Očakáva sa, že dodávka prebehne jednorazovo, prípadne podľa dohody s ohľadom na požiadavky distribúcie komponentov na jednotlivé lokality.
	1579	+
	1580	+
	1581	+|ID|FÁZA/AKTIVITA|(((
	1582	+ZAČIATOK
	1583	+
442	442	(odhad termínu)
443	443	)))|(((
444		-**KONIEC**
	1586	+KONIEC
	1587	+
445	445	(odhad termínu)
446		-)))|**POZNÁMKA**
447		-|1.|//Prípravná fáza a Iniciačná fáza//|//napr. 01/2020//|//napr. 02/2020//|
448		-|2.|//Realizačná fáza//|//napr. 05/2020//|//napr. 10/2020//|
449		-|2a|//Analýza a Dizajn//|//napr. 05/2020//|//napr. 06/2020//|
450		-|2b|//Nákup technických prostriedkov, programových prostriedkov a služieb//|//napr. 07/2020//|//napr. 08/2020//|//Napr. Je potrebné obstarať dodávateľa IS riešenia/ licencie[[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^7^^>>path:#sdfootnote7sym||name="sdfootnote7anc"]](%%)/ konzultačné služby//
451		-|2c|//Implementácia a testovanie//|//napr. 05/2020//|//napr. 06/2020//|
452		-|2d|//Nasadenie a PIP//|//napr. 12/2020//|//napr. 02/2021//|//PIP - 3 mesiace po nasadení//
453		-|3.|//Dokončovacia fáza//|//napr. 11/2020//|//napr. 12/2020//|
454		-|4.|//Podpora prevádzky (SLA)//|//napr. 01/2021//|//napr. 01/2025//|//Napr. Je potrebné obstarať SLA zmluvu (Zmluvu o podpore prevádzky IS)?//
455		-//Odporúčame – **pre reportovacie účely** projektu si vytvorte high-level projektový plán v MS EXCEL alebo v inom formáte/nástroji pre projektové riadenie.//
456		-//Doplňte informácie o vybranej metóde riadenia projektu a zdôvodniť výber~://
457		-//**Ak realizujete projekt metódou Waterfall:**//
458		-//Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.//
459		-//Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,//
460		-[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_ea8a81537e587b5e.png||height="354" width="400"]]
461		-//**Ak realizujeme projekt metódou Agile:**//
462		-//Agilný prístup k riadeniu projektov sa uplatňuje v projektoch, u ktorých je jasný rámcový cieľ, ale z najrôznejších dôvodov je nemožné presne definovať všetky dlhodobé požiadavky bez priebežných prototypov. Pri agilných metódach práce sa realizujú malé porcie výsledkov v každom vývojovom cykle, iterácii, v tesnej spolupráci so zákazníkom. Agile metódu je možné aplikovať za podmienok definovaných vo vyhláške MIRRI č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke.//
463		-[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_dcd0f7fe8c3f7b57.png||height="292" width="487"]]
	1589	+)))|POZNÁMKA
	1590	+|**1**|**Prípravná fáza (P)**|**10/2024**|**07/2025**|
	1591	+|1.1|Vytvorenie ideového zámeru projektu (I-01)|10/2024|11/2024|Vypracovanie a schválenie manažérskych dokumentov
	1592	+|1.2|Zavedenie organizačného riadenia|12/2024|12/2024|Vytvorenie riadiaceho výboru projektu, určenie biznis vlastníka a kľúčového používateľa.
	1593	+|1.3|Analýza a plánovanie aktivít|10/2024|12/2024|Identifikácia a plánovanie hlavných aktivít a zdrojov potrebných na realizáciu projektu.
	1594	+|1.4|Príprava projektovej dokumentácie|11/2024|11/2024|Vytvorenie Projektového zámeru (I-02), Prístupu k projektu (I-03), a Katalógu požiadaviek (I-04).
	1595	+|1.5|Analýza nákladov a prínosov (M-05)|11/2024|11/2024|Vypracovanie analýzy nákladov a prínosov na preukázanie výhodnosti projektu.
	1596	+|1.6|Príprava a realizácia obstarávania|01/2025|06/2025|Príprava súťažných podkladov a výber dodávateľa.
	1597	+|1.7|Vytvorenie a schválenie manažérskych a špecializovaných výstupov|03/2025|04/2025|Schválenie všetkých potrebných výstupov pred prechodom do realizačnej fázy.
	1598	+|1.8|Riadenie a hodnotenie kvality projektu|05/2025|06/2025|Kontrola kvality a súladu projektu s požiadavkami.
	1599	+|1.9|Zhodnotenie prípravnej a iniciačnej fázy projektu|06/2025|06/2025|Spracovanie auditu kvality a prezentácia výsledkov riadiacemu výboru projektu.
	1600	+|1.10|Prechod do realizačnej fázy projektu|07/2025|07/2025|Zápis a schválenie prechodu do ďalšej fázy projektu na základe úspešného dokončenia prípravnej fázy.
	1601	+|**2**|**Realizačná fáza (R)**|**07/2025**|**03/2027**|
	1602	+|2.1|Projektový iniciálny dokument|07/2025|08/2025|Schválenie a zverejnenie dokumentu pre realizačnú fázu (R-01)
	1603	+|2.2|Detailný návrh riešenia|08/2025|12/2025|Obsahuje štruktúrovaný návrh riešenia funkčných a technických požiadaviek (R1-1)
	1604	+|2.3|Plán a stratégia testovania|12/2025|01/2026|Plán na kontrolu kvality, postupy a kritériá testovania (R1-2)
	1605	+|2.4.1|Dodávka technických prostriedkov|01/2026|02/2026|Zahŕňa dodávku potrebných technických komponentov (R2-1)
	1606	+|2.4.2|Dodávka  samostatných (nie zviazaných s hardvérom) programových prostriedkov a služieb|02/2026|03/2026|Dodávka softvérových licencií a služieb od dodávateľov (R2-2)
	1607	+|2.5|Integrácia do existujúcej infraštruktúry|02/2026|08/2026|Integrácia do existujúcej infraštruktúry (R3-1)
	1608	+|2.6|Testovanie|08/2026|09/2026|Funkčné a nefunkčné testovanie vyvinutých riešení (R3-2)
	1609	+|2.6|Školenia personálu|09/2026|10/2026|Školenie pre používateľov a administrátorov
	1610	+|2.7|Dokumentácia|09/2026|10/2026|Vytvorenie dokumentácie pre používateľov a prevádzku
	1611	+|2.8|Nasadenie do produkčnej prevádzky|10/2026|11/2026|Implementácia riešenia do produkčného prostredia
	1612	+|2.9|Akceptácia spustenia do produkčnej prevádzky|11/2026|12/2026|Potvrdenie správnej funkčnosti a akceptácia oboma stranami
	1613	+|2.10|Postimplementačná podpora|12/2026|03/2027|Podpora po nasadení, maximálne trvanie 3 mesiace
	1614	+|2.11|Manažérske správy, plány, reporty a zoznamy|05/2026|12/2026|Priebežná správa o priebehu realizácie jednotlivých etáp (M-02)
	1615	+|2.12|Akceptačný protokol|12/2026|12/2026|Schválenie všetkých výstupov oboma stranami (M-03)
	1616	+|2.13|Analýza nákladov a prínosov|12/2026|01/2027|Vyhodnotenie nákladov a prínosov pre jednotlivé etapy (M-05)
	1617	+|2.14|Audit kvality|02/2027|03/2027|Vyhodnotenie kvality a podklad pre riadiaci výbor projektu (M-04)
	1618	+|**3**|**Dokončovacia fáza (D)**|**04/2027**|**06/2027**|
	1619	+|3.1|Spracovanie Manažérskych správ, plánov, reportov, zoznamov a odporúčaní|04/2027|04/2027|Vrátane zoznamu rizík, ponaučení, auditu kvality (M-02)
	1620	+|3.2|Spracovanie Správy o stave projektu|04/2027|04/2027|Správa o ukončení fázy (M-02)
	1621	+|3.2|Vyhodnotenie a spracovanie Správy o dokončení projektu|04/2027|04/2027|Porovnanie dosiahnutých výsledkov s cieľmi projektu (M-02)
	1622	+|3.4|Spracovanie Správy o získaných poznatkoch a odporúčaní nadväzných krokov|05/2027|05/2027|Zoznam ponaučení, plán monitorovania a hodnotenia
	1623	+|3.5|Finálne posúdenie a schválenie Akceptačného protokolu pre finálny projektový produkt|05/2027|05/2027|Schválenie finálneho produktu (M-03)
	1624	+|3.6|Posúdenie a schválenie ukončenia projektu riadiacim výborom projektu|05/2027|06/2027|Riadiaci výbor projektu schvaľuje ukončenie projektu
	1625	+|3.7|Uvoľnenie projektového tímu a zdrojov|06/2027|06/2027|Uvoľnenie všetkých projektových zdrojov
464	464
465		-= {{id name="_Toc510413660"/}}{{id name="_Toc152607325"/}}{{id name="_Toc1722900095"/}}{{id name="_Toc1548891642"/}}{{id name="_Toc1524307507"/}}{{id name="_Toc926619902"/}}{{id name="_Toc369843141"/}}{{id name="_Toc1228095438"/}}{{id name="_Toc1350957483"/}}{{id name="_Toc1726013925"/}}{{id name="_Toc651796977"/}}{{id name="_Toc1094373969"/}}{{id name="_Toc425060707"/}}{{id name="_Toc47815708"/}}9.PROJEKTOVÝ TÍM =
	1627	+Tabuľka 8 HighLevel harmonogram projektu
466	466
467		-//Zostavuje sa **Riadiaci výbor (RV),** v minimálnom zložení~://
468	468
469		-* //Predseda RV//
470		-* //Biznis vlastník//
471		-* //Zástupca prevádzky//
472		-* //Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)//
473		-* //Projektový manažér objednávateľa (PM)//
474		-//Zostavuje sa **Projektový tím objednávateľa**//
475		-* //kľúčový používateľ,//
476		-* //IT analytik alebo biznis analytik,//
477		-* //IT architekt,//
478		-* //biznis vlastník//
479		-* //manažér kvality (nepovinný člen pre projekty do 1 000 000,- EUR, povinný pri veľkých projektoch nad 1 000 000,- EUR,//
480		-* //manažér IT prevádzky (nepovinný člen)//
481		-* //manažér kybernetickej a informačnej bezpečnosti (nepovinný člen)//
482		-* //UX dizajnér (nepovinný člen)//
483		-* //iná špecifická rola (nepovinný člen)//
484		-* //doplniť tabuľku zodpovedných osôb, ktoré budú participovať v projekte//
	1630	+1. PROJEKTOVÝ TÍM
485	485
486		-|**ID**|**Meno a Priezvisko**|**Pozícia**|**Oddelenie**|**Rola v projekte**
487		-|1.|Doplniť meno a priezvisko|Doplniť pozíciu (pracovné zaradenie v línii)|Doplniť názov org. útvaru|Doplniť rolu v projekte
488		-|2.|Doplniť meno a priezvisko|Doplniť pozíciu (pracovné zaradenie v línii)|Doplniť názov org. útvaru|Doplniť rolu v projekte
489		-|3.|Doplniť meno a priezvisko|Doplniť pozíciu (pracovné zaradenie v línii)|Doplniť názov org. útvaru|Doplniť rolu v projekte
490		-//**Vzor organizačnej štruktúry**//
491		-[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_d9faa472f626899.png||height="321" width="658"]]
492		-[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_a6af23de6588b10b.png||height="64" width="480"]]
	1632	+Riadiaci výbor projektu tvorí predseda riadiaceho výboru projektu a vlastníci procesov alebo nimi poverení zástupcovia.
493	493
494		-== {{id name="_Toc510413661"/}}{{id name="_Toc152607326"/}}{{id name="_Toc542498601"/}}{{id name="_Toc1556184162"/}}{{id name="_Toc1705652877"/}}{{id name="_Toc91475143"/}}{{id name="_Toc699254480"/}}{{id name="_Toc1575456504"/}}{{id name="_Toc1175869665"/}}{{id name="_Toc761214469"/}}{{id name="_Toc316351360"/}}{{id name="_Toc596074253"/}}{{id name="_Toc1994700246"/}}{{id name="_Toc47815709"/}}9.1 PRACOVNÉ NÁPLNE ==
495	495
496		-//Doplniť **podľa dokumentu z Riadiaceho Výboru** projektu, prípadne zo splnomocnení alebo menovacích dekrétov . Tieto vstupy neskôr využijete pri dokumente PID.//
497		-//VZORY a ŠABLONY zdrojových súborov sú tu: //__[[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]]__//  //
498		-//Poznámka: Odporúčame – pozrite si VZOR pre MENOVACIE DEKRÉTY členov projektového tímu – vzor obsahuje názorný popis všetkých projektových rolí, ktoré vyžaduje Vyhláška 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke.//
	1635	+Riadiaci výbor projektu sa riadi “Štatútom Riadiaceho výboru projektu”, ktorý je popísaný v dokumente Štatút RVP ako najvyšší riadiaci orgán na účely realizácie projektu na základe schválenej projektovej dokumentácie.
499	499
500		-= {{id name="_Toc510413662"/}}{{id name="_Toc152607327"/}}{{id name="_Toc1721209686"/}}{{id name="_Toc1704088007"/}}{{id name="_Toc663571237"/}}{{id name="_Toc222896765"/}}{{id name="_Toc1718852369"/}}{{id name="_Toc445439934"/}}{{id name="_Toc1591178749"/}}{{id name="_Toc1059352832"/}}{{id name="_Toc1317943368"/}}{{id name="_Toc1275292488"/}}{{id name="_Toc922415075"/}}{{id name="_Toc47815710"/}}10.ODKAZY =
501	501
502		-//Doplniť odkazy na už existujúce produkty v maximálnej miere – vyhnúť sa duplikovaným informáciám.//
	1638	+Štatút Riadiaceho výboru projektu upravuje najmä jeho pôsobnosť, úlohy, zloženie, zasadnutie a hlasovanie. Členom riadiaceho výboru projektu môže byť aj zástupca dodávateľa. Väčšina členov riadiaceho výboru projektu s hlasovacím právom sú osoby navrhnuté MPRV SR a zastupujú záujmy MPRV SR. Riadiaci výbor projektu dozerá na hospodárnosť, efektívnosť a účelové využívanie finančných prostriedkov a môže prispôsobiť štandardy projektového riadenia na realizovaný projekt.
503	503
504		-= {{id name="_Toc152607328"/}}{{id name="_Toc352209542"/}}{{id name="_Toc23745434"/}}{{id name="_Toc2079765538"/}}{{id name="_Toc439451047"/}}{{id name="_Toc432728511"/}}{{id name="_Toc2041295352"/}}{{id name="_Toc2053721865"/}}{{id name="_Toc1673192336"/}}{{id name="_Toc1660740083"/}}{{id name="_Toc1335486469"/}}{{id name="_Toc1845624711"/}}{{id name="_Toc47815711"/}}11.PRÍLOHY =
505	505
506		-**Príloha : **Zoznam rizík a závislostí (Excel): __[[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]]__
507		-//Poznámka: **Odporúčame**, si evidovať a vyhodnotiť pripomienky odbornej verejnosti//
	1641	+Riadiaci výbor projektu má 5 členov, vrátane predsedu Riadiaceho výboru projektu (ďalej len „predseda“):
508	508
509		-* //Podľa § 4 odsek 10 – Vyhláška 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke je potrebné zrealizovať pripomienkovanie Projektového zámeru odbornou verejnosťou//
510		-* //Odporúčame túto aktivitu formalizovať (do dokumentu)//
511		-* //Odporúčame vyhodnotenie zverejniť na webové sídlo objednávateľa (do projektového adresára) – v súlade s Vyhláškou 401/2023 Zz. Oznámenie o začatí verejného pripomienkovania sa zverejní v centrálnom metainformačnom systéme verejnej správy na mieste určenom Orgánom vedenia. Na schválenie riadiacemu výboru v prípravnej a iniciačnej fáze sa tieto výstupy predkladajú až po zverejnení vyhodnotenia pripomienok.//
512		-//Koniec dokumentu//
513		-[[1>>path:#sdfootnote1anc||name="sdfootnote1sym"]] Notácia ArchiMate: __[[https:~~/~~/publications.opengroup.org/standards/archimate>>url:https://publications.opengroup.org/standards/archimate]]__
514		-[[2>>path:#sdfootnote2anc||name="sdfootnote2sym"]] Aktuálny spoločný repozitár architektonických modelov verejnej správy je __[[https:~~/~~/avssr.horizzon.cloud/>>url:https://avssr.horizzon.cloud/]]__. O prístup do repozitára a poskytnutie licencie pre modelovací nástroj pracujúci s repozitárom modelov je potrebné požiadať na e-mailovej adrese: sprava_EA@mirri.gov.sk.
515		-[[3>>path:#sdfootnote3anc||name="sdfootnote3sym"]] Napr. modelovací nástroj Archi - Open Source ArchiMate Modelling: __[[https:~~/~~/www.archimatetool.com>>url:https://www.archimatetool.com/]]__.
516		-[[4>>path:#sdfootnote4anc||name="sdfootnote4sym"]] Napr. modelovací nástroj pre BPMN - Camunda Modeler - Open Source Desktop Modeler: __[[https:~~/~~/camunda.com/download/modeler/>>url:https://camunda.com/download/modeler/]]__.
517		-[[5>>path:#sdfootnote5anc||name="sdfootnote5sym"]] Podľa § 2 ods. 1 písm. i) vyhlášky MIRRI č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy sa objednávateľom rozumie správca alebo prevádzkovateľ ITVS, ktorý projekt realizuje alebo chce realizovať.
518		-[[6>>path:#sdfootnote6anc||name="sdfootnote6sym"]] Spoločné moduly podľa zákona č. 305/2013 e-Governmente
519		-[[7>>path:#sdfootnote7anc||name="sdfootnote7sym"]] EUPL licencie: __[[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf]]__
520	520
521		-| | |
	1644	+Riadiaci výbor projektu môžu tvoriť:
	1645	+
	1646	+1.
	1647	+11. predseda Riadiaceho výboru projektu,
	1648	+11. Biznis vlastník (vlastník alebo vlastníci procesov) alebo nimi poverený zástupca alebo zástupcovia,
	1649	+11. zástupcu kľúčových používateľov** **(end user) – zástupca prevádzky IT,
	1650	+11. zástupca za dodávateľa v zmysle Zmluvy o dielo, Kúpnej zmluvy alebo Zmluvy o poskytovaní služieb (po realizácií VO je známy Dodávateľ),
	1651	+11. projektový manažér (bez hlasovacieho práva).
	1652	+
	1653	+
	1654	+Riadiaci výbor projektu je riadený predsedom, ktorým je zástupca MPRV SR. V prípade neprítomnosti predsedu na zasadnutí Riadiaceho výboru projektu, predseda musí na toto konkrétne zasadnutie písomne delegovať svoju funkciu v rozsahu svojich práv a povinností formou splnomocnenia na zástupcu, ktorým môže byť aj iný člen Riadiaceho výboru projektu s hlasovacím právom. Na rokovanie Riadiaceho výboru projektu môžu byť v prípade potreby prizvaní aj iní účastníci tak zo strany MPRV SR alebo za stranu dodávateľa.
	1655	+
	1656	+
	1657	+Riadiaci výbor projektu zasadá pravidelne, spravidla raz za mesiac avšak najmenej jedenkrát za tri (3) po sebe nasledujúce kalendárne mesiace. Zasadnutie Riadiaceho výboru projektu zvoláva predseda. Závery zo zasadnutia Riadiaceho výboru projektu a jednotlivé body zo zasadnutia Riadiaceho výboru projektu sa prijímajú súhlasným hlasovaním nadpolovičnej väčšiny prítomných členov Riadiaceho výboru projektu s hlasovacím právom. Hlas predsedu má v prípade rovnosti hlasov hodnotu dvoch hlasov.
	1658	+
	1659	+
	1660	+Hlavné dokumenty spojené s činnosťou Riadiaceho výboru projektu sú program zasadnutia, pracovný materiál a záznam zo zasadnutia Riadiaceho výboru projektu, ktorého prílohou musí byť aj prezenčná listina, prípadne aj písomné splnomocnenia členov Riadiaceho výboru projektu.
	1661	+
	1662	+
	1663	+Program zasadnutia a pracovné materiály Riadiaceho výboru projektu distribuuje Asistent projektového manažéra na základe podkladov a inštrukcií predsedu alebo toho člena Riadiaceho výboru projektu, ktorý požiadal o zasadnutie Riadiaceho výboru projektu.
	1664	+
	1665	+
	1666	+Asistent projektového manažéra zabezpečí ich distribúciu členom Riadiaceho výboru projektu najneskôr 3 pracovné dni pred zasadnutím Riadiaceho výboru projektu. Za vecnú správnosť distribuovaného materiálu zodpovedá člen Riadiaceho výboru projektu, ktorý ho predkladá.
	1667	+
	1668	+
	1669	+Riadiaci výbor projektu zaniká ukončením plnohodnotnej implementácie projektu a jeho uvedením do produktívnej prevádzky. Zoznam členov Riadiaceho výboru projektu je súčasťou dokumentu Komunikačná matica uloženom na zdieľanom projektovom úložisku.
	1670	+
	1671	+// //
	1672	+
	1673	+|**ID**|**Titul, Meno a Priezvisko**|**Pozícia**|**Oddelenie**|**Rola v projekte**
	1674	+|1.|Ing. Ján Prišegem|Generálny riaditeľ|Útvar rezortnej informatiky|Predseda RVP
	1675	+|2.|Ing. Jaroslav Rohaľ|Manažér kybernetickej  bezpečnosti|Kancelária ministra|Biznis vlastník (vlastník alebo vlastníci procesov)
	1676	+|3.|Ing. Petra Hudáková|Riaditeľka odboru| |Zástupca prevádzky IT
	1677	+|4.|Bude doplnené po VO|Bude doplnené po VO| |Zástupca dodávateľa
	1678	+|5.|Ing. Ján Segéň|Riaditeľ odboru| |Projektový manažér (bez hlasovacieho práva)
	1679	+
	1680	+Tabuľka 9 Riadiaci výbor projektu
	1681	+
	1682	+// //
	1683	+
	1684	+Riadenie projektu zo strany MPRV SR bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad progresom dodávaného Diela/Služby, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov v platnom znení.
	1685	+
	1686	+Projektový tím bude pozostávať z pozícií:
	1687	+
	1688	+* Projektové role:
	1689	+
	1690	+* Projektový manažér,
	1691	+* Kľúčový používateľ,
	1692	+* Analytik IT,
	1693	+* Architekt IT,
	1694	+* Tester IT
	1695	+* Biznis vlastník (vlastník alebo vlastníci procesov),
	1696	+* Manažér kybernetickej bezpečnosti,
	1697	+* Manažér prevádzky IT.
	1698	+
	1699	+
	1700	+* Ďalšie projektové role:
	1701	+
	1702	+* Finančný manažér
	1703	+* Asistent PM (PMO)
	1704	+
	1705	+V súlade s výzvou MPRV SR zabezpečí, aby počas implementácie projektu a po jeho skončení (počas obdobia udržateľnosti) boli k dispozícii interné kapacity na obsluhu, prevádzku a rozvoj predmetu projektu. Zároveň bude minimálne počas obdobia udržateľnosti zabezpečené financovanie týchto interných kapacít zo zdrojov MPRV SR.
	1706	+
	1707	+Projektový manažér MPRV SR bude:
	1708	+
	1709	+1.
	1710	+11.
	1711	+111.
	1712	+1111. zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.),
	1713	+1111. riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s  dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI SR v súlade s podmienkami výzvy,
	1714	+1111. v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu.
	1715	+
	1716	+Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom MPRV SR finančné riadenie projektu kontrolu rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér MPRV SR.
	1717	+
	1718	+Súčasťou projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany MPRV SR.
	1719	+
	1720	+|**ID**|**Titul, Meno a priezvisko**|**Pozícia**|**Organizačný útvar**|**Projektová rola**
	1721	+|1.|Ing. Ján Segéň|Projektový manažér|Odbor stratégie a implementácie IT|Projektový manažér
	1722	+|2.|(((
	1723	+Mgr. Roman Branderský
	1724	+
	1725	+Bc, René Salic
	1726	+)))| |Odbor prevádzky IT a kybernetickej bezpečnosti|Kľúčový používateľ
	1727	+|3.|(((
	1728	+Mgr. Roman Branderský
	1729	+
	1730	+Ing. Róbert Červenec
	1731	+)))| |Odbor prevádzky IT a kybernetickej bezpečnosti|Analytik IT
	1732	+|4.|Mg. Ľubomír Lacika| |Odbor stratégie a implementácie IT|Architekt IT
	1733	+|5.|Bc. René Salic| |Odbor prevádzky IT a kybernetickej bezpečnosti|Tester IT
	1734	+|6.|(((
	1735	+Ing. Jaroslav Rohaľ
	1736	+
	1737	+Ing. Petra Hudáková
	1738	+)))| |Odbor stratégie a implementácie IT|Biznis vlastník (vlastník alebo vlastníci procesov)
	1739	+|7.|Ing. Jaroslav Rohaľ|Manažér kybernetickej  bezpečnosti|Kancelária ministra|Manažér kybernetickej bezpečnosti
	1740	+|8.|Ing. Petra Hudáková|Riaditeľka odboru|Odbor prevádzky IT a kybernetickej bezpečnosti|Manažér prevádzky IT
	1741	+|9.|Ing. Veronika Balážová|Generálna riaditeľka|Sekcia rozpočtu a financovania|Finančný manažér
	1742	+|10.|Ing. Tatiana Hrušovská| |Útvar rezortnej informatiky|Asistent PM
	1743	+
	1744	+ Tabuľka 10 Projektový tím
	1745	+
	1746	+
	1747	+[[image:Obrázok 4 Riadiaci výbor projektu a projektový tím.png||alt="Obrázok 3 Riadiaci výbor projektu a projektový tím"]]
	1748	+
	1749	+
	1750	+ Obrázok 4 Riadiaci výbor projektu a projektový tím
	1751	+
	1752	+
	1753	+
	1754	+1.
	1755	+11. PRACOVNÉ NÁPLNE
	1756	+
	1757	+|**Projektová rola:**|**PROJEKTOVÝ MANAŽÉR**
	1758	+|**Stručný popis:**|(((
	1759	+* zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie RVP. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím MPRV SR a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
	1760	+
	1761	+* zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektu v súlade so internými štandardami, zásadami a princípmi projektového riadenia.
	1762	+
	1763	+* zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou MPRV SR.
	1764	+)))
	1765	+|**Detailný popis rozsahu zodpovedností, povinností a kompetencií:**|(((
	1766	+* zodpovedá za každodenné riadenie projektu v mene RVP, za monitorovanie projektu, za plánovanie aktivít, za informovanie o projekte, atď.,
	1767	+* zodpovedá za určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory RVP pre riadenie, plánovanie a kontrolu projektu a efektívne využívanie projektových zdrojov (ľudských a finančných),
	1768	+* zodpovedá za splnenie všetkých požiadaviek vyplývajúcich zo všeobecne záväzných právnych predpisov SR, metodických požiadaviek súvisiacich s implementáciou projektu a formálnu administráciu projektu súvisiacu s riadením, organizovaním, finančným zúčtovaním, sledovaním čiastkových a celkových výsledkov (monitorovaním) a hodnotením výsledkov,
	1769	+* integrovane riadi prípravu a uskutočnenie projektu, nasadenie disponibilných prostriedkov, zabezpečuje koordináciu dodávateľov a zhotoviteľov jednotlivých výstupov projektu, zabezpečuje koordináciu partnerov, časový priebeh a kvalitu výstupov projektu, zmeny projektu a rieši konflikty s okolím projektu,
	1770	+* prijíma rozhodnutia a riadi projekt tak, aby sa splnili stanovené ciele projektu, a aby projekt dodával dohodnuté produkty v dohodnutej kvalite, v čase, a v rámci rozpočtu,
	1771	+* zodpovedá RVP za plnenie cieľov projektu a celkový postup prác v projekte,
	1772	+* informuje RVP o stave a priebehu projektu, predkladá návrhy na zlepšenie,
	1773	+* riadi strategické a projektové riziká, vrátane vývojových a rezervných plánov,
	1774	+* zodpovedá za identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii,
	1775	+* aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
	1776	+* zabezpečuje kontrolu dodržiavania a plnenia míľnikov v zmysle Zmluvy o dielo, Kúpnej zmluvy alebo Zmluvy o poskytovaní služieb s dodávateľom,
	1777	+* zabezpečuje vecnú administráciu zúčtovania dodávateľských faktúr,
	1778	+* predkladá požiadavky dodávateľa na rokovanie RVP,
	1779	+* zodpovedá za koordináciu a zabezpečenie podkladov pre oddelenie komunikačné pre potreby medializácie projektu,
	1780	+* zodpovedá za informovanie zamestnancov a verejnosti o začatí a ukončení projektu v závislosti od jeho charakteru,
	1781	+* zodpovedá za zabezpečenie vypracovania, priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie a produktov,
	1782	+* pripravuje a predkladá stanovené dokumenty na schválenie RVP,
	1783	+* navrhuje zaradiť projekt alebo jeho časť do režimu riadeného prístupu v závislosti od klasifikácie informácií,
	1784	+* zabezpečuje permanentný dohľad a zvýšenú mieru kontroly a ochrany tokov informácií pri realizácii projektu alebo časti projektu s riadeným prístupom v závislosti od klasifikácie informácie,
	1785	+* zodpovedá za vypracovanie požiadaviek na zmenu, návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RVP,
	1786	+* zabezpečuje podanie žiadosti o rozpočtové opatrenie MF SR cez Rozpočtový informačný systém na projekt IT podľa potreby,
	1787	+* zodpovedá za riadenie zmeny a prípadné požadované riadenie konfigurácií,
	1788	+* navrhuje členov projektového tímu po dohode s líniovým vedúcim a tímovým manažérom a tiež navrhuje rozsah ich zodpovedností a činností,
	1789	+* organizuje, riadi, motivuje projektový tím a deleguje úlohy členom projektového tímu,
	1790	+* hodnotí členov projektového tímu,
	1791	+* udeľuje pokyny na výkon činností projektovej kancelárie,
	1792	+* podľa potreby deleguje svoje povinnosti a práva na tímových manažérov a koordinuje ich činnosť,
	1793	+* plní úlohy tímového manažéra (vedúceho projektového tímu), ak takáto rola v projekte nie je obsadená – viď činnosť projektovej role „Tímový manažér“,
	1794	+* monitoruje výkonnosť projektu, to znamená, že sleduje pokrok vo vybraných ukazovateľoch (KPI) projektu a predkladá ho na schválenie RVP,
	1795	+* zabezpečuje evidenciu v informačných systémoch pre štandardizované procesy programové a projektového riadenia, napr. ITMS pre európske štrukturálne a investičné fondy,
	1796	+* zodpovedá za publikovanie RVP schválených projektových výstupov v MetaIS chronologicky, z každej fázy životného cyklu projektu,
	1797	+* zodpovedá za publikovanie zápisov RVP v MetaIS,
	1798	+* počas celej doby realizácie projektu štandardne zabezpečuje nasledovné prierezové činnosti:
	1799	+** kontinuálne zdôvodňovanie projektu, ktoré zahŕňa posúdenie, či je projekt požadovaný a dosiahnuteľný, potrebné na rozhodovanie o pokračovaní vynakladania prostriedkov počas všetkých fáz projektu, vypracované aspoň po ukončení každej fázy projektu,
	1800	+** plánovanie a operatívne riadenie dodávania projektových produktov,
	1801	+** riadenie rizík a závislostí, ktoré zahŕňa identifikáciu, hodnotenie a riadenie rizík, závislostí a hrozieb na úspešnú realizáciu projektu,
	1802	+** plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
	1803	+** zabezpečuje dodržiavanie legislatívno-metodických zásad pre riadenie projektov,
	1804	+** zodpovedá za formálnu administráciu projektu, riadenie centrálneho úložiska projektovej dokumentácie MPRV SR, správu a archiváciu projektovej dokumentácie,
	1805	+** sleduje dodržiavanie interných riadiacich aktov.
	1806	+* zodpovedá za efektívne a rýchle nasadenie predmetu projektu použitím štandardných metód, procesov a procedúr,
	1807	+* projektový manažér zabezpečuje aj riadenie životného cyklu zmenových požiadaviek, ak počas realizácie projektu dôjde k zmene požiadaviek alebo vystanú nové skutočnosti,
	1808	+* riadenie procesu realizácie predmetu projektu vo všetkých fázach projektu:
	1809	+** registráciu/zaevidovanie požiadavky a jej kategorizáciu,
	1810	+** zastrešuje a posudzuje požiadavky na Zmenu/úpravu, ktorý vychádza z realizácie projektu
	1811	+** analyzuje a vyhodnocuje odchýlky od špecifikácie (reklamácie) a ďalšie požiadavky
	1812	+** návrh priradenia priority a po schválení RVP jej zaevidovanie,
	1813	+** priradenie typu Zmeny (malá, stredná, veľká, urgentná),
	1814	+** analyzovanie Zmeny a hodnotenie jej vplyvu na existujúce aj plánované konfiguračné položky.
	1815	+** priradenie odborného garanta ku Zmene,
	1816	+** predloženie Požiadavky na zmenu na počiatočné posúdenie a schválenie prioritizácie RVP
	1817	+** sledovanie čerpania rozpočtu na Zmeny a informovanie RVP o stave rozpočtu
	1818	+** pripravenie indikatívneho finančného odhadu a časového plánu realizácie Požiadavky na Zmenu a predloženie na schválenie RVP
	1819	+** zabezpečenie vytvorenia/aktualizácie BC/CBA a predloženie na schválenie RVP,
	1820	+** vykonávanie konsolidácie zmien a plánovania vykonania Zmien,
	1821	+** organizácia testovania podľa preddefinovaných akceptačných kritérií a testovacích scenárov (samotné testovanie nevykonáva),
	1822	+** koordinovanie realizácie Zmeny podľa plánu Zmeny a zaznamenanie priebehu Zmien,
	1823	+* vykonanie kontroly či bola Zmena úspešne vykonaná, identifikovanie prípadných nedostatkov a vytváranie poučení k zlepšeniu procesu,
	1824	+* monitorovanie aktívnych aj vykonaných Zmien, vytváranie správ o Zmenách,
	1825	+* vytváranie prehľadov všetkých implementovaných Zmien v pravidelných definovaných intervaloch,
	1826	+* udržovanie úplného a aktuálneho  zoznamu Požiadaviek na Zmeny a stavu ich plnenia a ich predkladanie na zasadnutie RVP na pravidelnej báze,
	1827	+* spracovanie urgentných Zmien, ktoré nemôžu byť riešené v rámci štandardného procesu spracovania Zmien,
	1828	+* pri zistení urgentnej zmeny požiada zvoláva mimoriadne zasadnutia RRV,
	1829	+* archivovanie originálov dokumentácie týkajúcich sa Zmien
	1830	+* aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom vyhláškou č. 401/2023 Z. z. o  riadení projektov
	1831	+)))
	1832	+
	1833	+ Tabuľka 11 Náplň práce Projektového manažéra
	1834	+
	1835	+
	1836	+|**Projektová rola:**|**KĹÚČOVÝ POUŽÍVATEĽ**
	1837	+|Stručný popis:|(((
	1838	+- reprezentuje záujmy budúcich koncových používateľov projektových produktov MPRV SR alebo projektových výstupov,
	1839	+
	1840	+- poskytuje súčinnosť pri spracovaní interného riadiaceho aktu upravujúceho prevádzku, servis a podporu IT,
	1841	+
	1842	+- aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Prílohou č. 1 podľa vyhlášky MIRRI SR č. 4001/2023 Z. z. o riadení projektov,- plní pokyny PM a dohody zo stretnutí projektového tímu.
	1843	+
	1844	+
	1845	+)))
	1846	+|Detailný popis rozsahu zodpovedností, povinností a kompetencií|(((
	1847	+- návrh a špecifikáciu funkčných, nefunkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť,
	1848	+
	1849	+- jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy,
	1850	+
	1851	+- návrh a definovanie rizík, rozhraní a závislostí,
	1852	+
	1853	+- vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania) a za finálne odsúhlasenie používateľského rozhrania,
	1854	+
	1855	+- návrh a definovanie akceptačných kritérií,
	1856	+
	1857	+- akceptačné testovanie (UAT) a návrh na akceptáciu projektových produktov alebo projektových výstupov a finálny návrh na spustenie do produkčnej prevádzky,
	1858	+
	1859	+- predkladanie požiadaviek na zmenu funkcionalít produktov,
	1860	+)))
	1861	+
	1862	+Tabuľka 12 Náplň práce Kľúčového používateľa
	1863	+
	1864	+
	1865	+|**Projektová rola:**|**ANALYTIK IT**
	1866	+|Stručný popis:|(((
	1867	+* zodpovedá za zber a analyzovanie funkčných, nefunkčných a technických požiadaviek,
	1868	+* zodpovedá za analyzovanie a spracovanie dokumentácie potrebnej pre realizáciu projektu. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy programových riešení.
	1869	+* analyzuje požiadavky na informačný systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
	1870	+* analytik informačných technológií pripravuje špecifikáciu cieľového stavu predmetu projektu. Mapuje a analyzuje existujúci stav kybernetickej a informačnej bezpečnosti,
	1871	+* analyzuje požiadavky biznis vlastníka na kybernetickú a informačnú bezpečnosť
	1872	+* spoločne s manažérom kybernetickej bezpečnosti špecifikuje a architektom IT navrhuje koncept riešenia a pripravuje podklady potrebných pre realizáciu predmetu projektu,
	1873	+* participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) biznis vlastníkom,
	1874	+* Študuje a analyzuje dostupnú dokumentáciu, výstupy z auditu kybernetickej bezpečnosti, požiadavky biznis vlastníka, legislatívne a technické podmienky,
	1875	+* Spolu s Architektom IT a manažérom kybernetickej bezpečnosti navrhuje a prerokúva koncepcie riešenia zvýšenia kybernetickej a informačnej bezpečnosti, vyhodnocuje prípadné riziká a analyzuje ich efekty a dopady pred a po nasadení riešenia
	1876	+* Spolupracuje na projektovaní a implementácii návrhov.
	1877	+)))
	1878	+|Detailný popis rozsahu zodpovedností, povinností a kompetencií:|(((
	1879	+* Participuje na celom cykle implementácie predmetu projektu – systémová analýza, dizajn, užívateľské testovanie, implementácia, podpora, dokumentácia.
	1880	+* Úzko spolupracuje aj s architektom IT a manažérom kybernetickej bezpečnosti
	1881	+* Analyzuje potreby MPRV SR vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).
	1882	+
	1883	+* Mapuje požiadavky do návrhu funkčných riešení.
	1884	+* Vytvára a spravuje katalóg požiadaviek  - registra požiadaviek riešenia.
	1885	+
	1886	+* Analyzuje funkčných, nefunkčné a technické požiadavky,
	1887	+
	1888	+* Spolu s architektom IT a MKB navrhuje technické a softvérové riešenie potrebné pre zvýšenie kybernetickej a informačnej bezpečnosti,
	1889	+* Participuje na návrhu testovacích scenárov potrebných pre overenie nasadeného riešenia.
	1890	+* V priebehu implementácie robí spolu s Architektom IT a KBM dohľad nad zhodou výstupov s pôvodným analytickým zadaním.
	1891	+* Spolu s Architektom IT a MKB definuje akceptačné kritéria v projekte
	1892	+* Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení
	1893	+* Priraďuje priority a poskytuje stanoviská, ktoré tvoria podklad na rozhodnutia Riadiaceho výboru projektu
	1894	+* Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov
	1895	+* Rieši požiadavky používateľov a konflikty iných priorít
	1896	+* Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
	1897	+
	1898	+* Poskytuje aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom prílohou č. 1 vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov,
	1899	+
	1900	+* Je zodpovedný za plnenie pokynov PM a dohôd zo stretnutí projektového tímu
	1901	+)))
	1902	+
	1903	+Tabuľka 13 Náplň práce IT Analytika
	1904	+
	1905	+
	1906	+|**Projektová rola:**|**ARCHITEKT IT**
	1907	+|Detailný popis rozsahu zodpovedností, povinností a kompetencií:|(((
	1908	+* navrhuje rozvoj IT infraštruktúry MPRV SR tak, aby podporovala súčasné a budúce ciele MPRV SR,
	1909	+* vypracováva dokumenty v zmysle dlhodobej stratégie  architektúry IT, ktorá zahŕňa cloudové riešenia, dátové centrá, programové platformy a bezpečnostné opatrenia,
	1910	+* zodpovedá za kompatibilitu tohto projektu  s existujúcou  architektúrou IT a za minimalizáciu rizík spojených s ich implementáciou,
	1911	+* spoločne s Dodávateľom tvorí detailný návrh technickej architektúry IT, ktorá zahŕňa technické a programové prostriedky a sieťové komponenty.
	1912	+* definuje a zodpovedá za dodržiavanie technických štandardov a rámcov pre implementáciu IS,
	1913	+* zodpovedá za zabezpečenie škálovateľnosti, dostupnosti a výkonu IS,
	1914	+* plní úlohy PM a vedie technické a technologické diskusie s Dodávateľom riešenia IT,
	1915	+* dohliada nad IT implementáciou projektu a dodržiavanie štandardov,
	1916	+* zodpovedá za bezproblémovú integráciu nových systémov s existujúcou  infraštruktúrou IT.
	1917	+* identifikuje riešenie problémov súvisiacich s integráciou a zaisťuje interoperabilitu prevádzkovaných IS s novým IS,
	1918	+* posudzuje výber technologických riešení, ktoré najlepšie vyhovujú potrebám a cieľom MPRV SR,
	1919	+* tvorí podrobnú dokumentáciu architektúry IT, vrátane diagramov, technických špecifikácií a návodov,
	1920	+* aktualizuje dokumentáciu pri zmene alebo rozšírení systémov,
	1921	+* posudzuje technické návrhy a riešení Dodávateľa a zodpovedá sa PM.
	1922	+)))
	1923	+
	1924	+Tabuľka 14 Náplň práce IT Architekta
	1925	+
	1926	+
	1927	+|**Projektová rola:**|**MANAŽÉR KYBERNETICKEJ  BEZPEČNOSTI („MKB“)**
	1928	+|Stručný popis:|(((
	1929	+* má neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry IT, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných,
	1930	+* má sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle § 20 zákona č. 69/2018 Z. z.  a v zmysle ustanovení zákona č. 95/2019 Z. z. ,
	1931	+* zodpovedá za posúdenie možných alternatív realizácie projektu za oblasť IB a KB,
	1932	+* zodpovedá za posúdenie požiadaviek agendy IB a KB na rozhrania a spoločné komponenty, na integrácie a procesy konverzie a migrácie, identifikácia nesúladu a návrh riešenia,
	1933	+* poskytuje konzultácie a súčinnosť pre problematiku IB a KB,
	1934	+* poskytuje konzultácie pri tvorbe šablón a vzorov dokumentácie pre oblasť IB a KB,
	1935	+* poskytuje konzultácie a vykonáva kontrolnú činnosť zameranú na obsah a komplexnosť dokumentácie z hľadiska IB a KB,
	1936	+* dohliada na zosúladenie projektu s princípmi definovanými v interných riadiacich aktoch MPRV SR a dokumentoch týkajúcich sa bezpečnosti MPRV SR,
	1937	+* zabezpečuje získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti IB a KB,
	1938	+* aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom prílohou č. 1 vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov,
	1939	+* plní pokyny PM a dohody zo stretnutí projektového tímu.
	1940	+)))
	1941	+|Detailný popis rozsahu zodpovedností, povinností a kompetencií|(((
	1942	+* zodpovedá́ za špecifikovanie:
	1943	+* štandardov, princípov a stratégií v oblasti informačnej bezpečnosti a kybernetickej bezpečnosti a ich dodržiavanie, funkčných, nefunkčných a technických požiadaviek na IB a KB a za ich analýzu,
	1944	+* požiadaviek na IB a KB, kontroluje ich implementáciu v realizovanom projekte,
	1945	+* požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
	1946	+* požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
	1947	+* požiadaviek na školenia pre oblasť IB a KB,
	1948	+* požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť IB a KB,
	1949	+* požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na IB a KB,
	1950	+* požiadaviek na IB a KB, bezpečnostný projekt a riadenie prístupu,
	1951	+* požiadaviek na opis vývojového, testovacieho a produkčného prostredia za oblasť IB a KB,
	1952	+* požiadaviek na testovanie z hľadiska IB a KB, realizáciu kontroly zapracovania a retestu,
	1953	+* požiadaviek na obsah dokumentácie v zmysle požiadaviek vyplývajúcich zo všeobecne záväzných právnych predpisov pre oblasť IB a KB, ako aj v zmysle "best practies",
	1954	+* požiadaviek na dodanie potrebnej dokumentácie súvisiacej s IB a KB kontroluje ich implementáciu v realizovanom projekte,
	1955	+* požiadaviek a konzultácie pri návrhu riešenia za agendu IB a KB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
	1956	+* požiadaviek nebezpečnosť IT a KB v rámci procesu "akceptácie, odovzdania a správy zdrojových kódov“,
	1957	+* akceptačných kritérií za oblasť IB a KB,
	1958	+* pravidiel pre publicitu a informovanosť s ohľadom na IB a KB,
	1959	+* podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť IB a KB,
	1960	+* požiadaviek na bezpečnostný projekt pre oblasť IB a KB,
	1961	+* zodpovedá za realizáciu kontroly:
	1962	+
	1963	+* zameranej na naplnenie požiadaviek definovaných v bezpečnostnom projekte za oblasť IB a KB,
	1964	+* zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
	1965	+* zameranú na realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
	1966	+* naplnenia definovaných požiadaviek pre oblasť IB a KB,
	1967	+* zameranú na implementovaný́ proces v priamom súvise s IB a KB,
	1968	+* súladu so všeobecne záväznými právnymi predpismi v oblasti IB a KB ,
	1969	+* zameranú na zabezpečenie procesu, rozhraní, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti.
	1970	+)))
	1971	+
	1972	+ Tabuľka 15 Náplň práce Manažéra kybernetickej bezpečnosti
	1973	+
	1974	+
	1975	+|**Projektová rola:**|**FINANČNÝ MANAŽÉR**
	1976	+|Stručný popis:|(((
	1977	+* zodpovednosť za prípravu rozpočtu konkrétneho projektu na základe vstupných údajov
	1978	+* priebežné sledovanie finančných tokov projektu vrátane výdavkov na materiály, ľudské zdroje, subdodávky a ďalšie náklady
	1979	+* spolupráca s projektovým manažérom na tvorbe finančných prognóz a scenárov budúceho vývoja projektu
	1980	+* aktívne sledovanie a analyzovanie skutočných nákladov projektu v porovnaní s plánovaným rozpočtom
	1981	+* identifikácia odchýlok v čerpaní rozpočtu a navrhovanie opatrení na korekciu, aby bol projekt finančne udržateľný
	1982	+* kontrola a optimalizácia jednotlivých výdajov projektu, aby sa zabezpečilo efektívne využitie pridelených zdrojov
	1983	+* zabezpečenie pravidelných finančných reportov o stave projektu pre projektový tím a vedenie, vrátane prehľadov o čerpaní rozpočtu, výnosov a výdavkov
	1984	+* príprava finančných analýz a odporúčaní na základe vývoja projektu a aktuálneho finančného stavu
	1985	+* riadenie cash flow projektu, vrátane plánovania prísunu a čerpania finančných prostriedkov v rámci projektového cyklu
	1986	+* sledovanie potenciálnych finančných rizík spojených s projektom a navrhovanie preventívnych opatrení na ich minimalizáciu
	1987	+* koordinácia prípravy a zabezpečenia finančných podkladov pre interné a externé audity súvisiace s projektom
	1988	+* dohľad nad dodržiavaním všetkých finančných a právnych predpisov v rámci projektu
	1989	+* úzka spolupráca s projektovým tímom na dennej báze, poskytovanie konzultácií ohľadom finančných otázok a odporúčanie najlepších finančných postupov pre úspešné dokončenie projektu
	1990	+* komunikácia s vedením a sponzormi projektu o aktuálnom finančnom stave a o akýchkoľvek zmenách či úpravách v rámci rozpočtu
	1991	+* zabezpečenie finančnej transparentnosti projektu a včasné riešenie prípadných problémov spojených s čerpaním rozpočtu
	1992	+)))
	1993	+
	1994	+Tabuľka 16 Náplň práce finančného manažéra
	1995	+
	1996	+
	1997	+|**Projektová rola:**|**ASISTENT PROJEKTOVÉHO MANAŽÉRA/PROJEKTOVÁ KANCELÁRIA („PMO“)**
	1998	+|Stručný popis|(((
	1999	+* zabezpečuje administratívnu a technickú podporu v jednotlivých fázach životného cyklu projektu,
	2000	+* vypracováva a odovzdáva menovacie dekréty a odvolacie dekréty pre členov RVP a projektového tímu
	2001	+* zabezpečuje oboznámenia predsedu RVP, členov RVP a členov projektového tímu s projektom, ich úlohami, rozsahom ich zodpovedností a podobne, podľa pokynu PM,
	2002	+* zabezpečuje organizáciu zasadnutí RVP, spracovanie zápisov zo zasadnutí RVP
	2003	+* zabezpečuje distribúciu a archiváciu zápisov zasadnutí RVP, prípadne zverejnenia prostredníctvom MetaIS,
	2004	+* zabezpečuje organizáciu stretnutí realizovaných v rámci projektu, stretnutí projektového tímu, stretnutí s dodávateľom
	2005	+* zabezpečuje prípravu, spracovanie a distribúciu zápisov z pracovných stretnutí projektového tímu,
	2006	+* vykonáva úlohy na základe pokynov PM,
	2007	+* zabezpečuje odpočet plnenia úloh na projekte projektovým tímom PM,
	2008	+* zabezpečuje plnenie dohôd zo stretnutí projektového tímu,
	2009	+* spolupracuje s projektovým tímom na strane dodávateľa,
	2010	+* predkladá zaznamenané námety, podnety, požiadavky a upozorňuje na problémy a riziká súvisiace s projektom PM,
	2011	+* vypracováva a aktualizuje zoznamov úloh, rizík, otvorených otázok a iných manažérskych správ, reportov, zoznamov a požiadaviek, ktoré na projekte vzniknú
	2012	+* organizačne zabezpečuje pripomienkové konania projektovej dokumentácie,
	2013	+* spolu s PM zabezpečuje prípravu informácií o stave realizácie projektu podľa potreby,
	2014	+* spolu s PM zabezpečuje zhromaždenie, analyzovanie a vyhodnotenie poznatkov z implementácie projektu a na konci projektu napomáha definovať ponaučenia za účelom predchádzania a opakovania chýb z minulosti,
	2015	+* zabezpečuje zverejnenie projektových výstupov z jednotlivých fáz projektu na centrálnom úložisku projektovej dokumentácie MPRV SR a v MetaIS,
	2016	+* poskytuje súčinnosť PM pri predkladaní projektových produktov na posúdenie ekonomickej výhodnosti a súladu s programovým riadením MIRRI SR, ak je to potrebné,
	2017	+* zabezpečuje organizáciu procesov súvisiacich s výkazmi práce členov projektových tímov jednotlivých projektov,
	2018	+* zastrešuje vytvorenie a spravovanie centrálneho úložiska projektovej dokumentácie MPRV SR,
	2019	+* zodpovedá za vytvorenie komunikačnej platformy v rámci projektu,
	2020	+* zabezpečenie interakcie medzi zainteresovanými stranami,
	2021	+* zastrešuje spoluprácu s metodickou podporou projektového riadenia,
	2022	+* zabezpečenie archiváciu originálov projektovej dokumentácie,
	2023	+* aktívne sa zúčastňuje odborných stretnutí tímu, ako aj konzultácií,
	2024	+* zabezpečuje vypracovanie, priebežnú aktualizáciu a verzionovanie manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom prílohou č. 1 vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov v súčinnosti a podľa pokynov tímového manažéra a PM,
	2025	+* zodpovedá za splnenie všetkých požiadaviek vyplývajúcich zo všeobecne záväzných právnych predpisov SR a právnych aktov EÚ a metodických a administratívnych požiadaviek súvisiacich s implementáciou projektu.
	2026	+)))
	2027	+
	2028	+//Tabuľka 17 Náplň práce asistenta projektového manažéra//
	2029	+
	2030	+1. PRÍLOHY
	2031	+11.
	2032	+111.
	2033	+1111. M-05 - Analýza nákladov a prínosov
	2034	+1111. I-02 - Zoznam rizík a závislostí
	2035	+1111. I-04 - Katalóg požiadaviek
	2036	+
	2037	+
	2038	+
	2039	+
	2040	+----
	2041	+
	2042	+[[~[1~]>>path:#_ftnref1]] Pojmom „prevádzkový záznam“ je pre jednoznačnosť v tomto dokumente chápaný ako udalosť (event) zaznamenaná hardvérovým alebo softvérom komponentom, ktorá je relevantná z pohľadu kybernetickej a informačnej bezpečnosti. Nejde o udalosť (event), ktorú je potrebné sledovať z pohľadu prevádzky IT.
	2043	+
	2044	+[[~[2~]>>path:#_ftnref2]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
	2045	+
	2046	+[[~[3~]>>path:#_ftnref3]] Pojmom „prevádzkový záznam“ je pre jednoznačnosť v tomto dokumente chápaný ako udalosť (event) zaznamenaná hardvérovým alebo softvérom komponentom, ktorá je relevantná z pohľadu kybernetickej a informačnej bezpečnosti. Nejde o udalosť (event), ktorú je potrebné sledovať z pohľadu prevádzky IT.
	2047	+)))| |