Naposledy upravil Adriana Mlynarovicova 2025/05/07 15:36
Z verzie 12.2
upravil Lucia Lelkes
-
Zmeniť komentár: Edited comment
Do verzie 33.2
upravil Adriana Mlynarovicova
-
Zmeniť komentár: (Autosaved)

Súhrn

Podrobnosti

Vlastnosti stránky
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -XWiki.lucia\.lelkes@mirri\.gov\.sk
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Obsah
... ... @@ -55,7 +55,7 @@
55 55  
56 56  Ministerstvo investícií, regionálneho rozvoja a informatizácie ako orgán vedenia v oblasti informatizácie a zriaďovateľ vládnej jednotky CSIRT pre podsektor informačné systémy verejnej správy predkladaným projektom reaguje na celkovú úroveň kybernetickej bezpečnosti v podsektore. Každá obec je prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 zákona  č.69/2018 Z.z. o kybernetickej bezpečnosti.
57 57  
58 -Projekt kybernetická bezpečnosť v samospráve do 6 000 obyvateľov bude realizovaný externým dodávateľom, ktorý bude vybraný cez verejné obstarávanie. Cieľom projektu je zvýšiť kybernetickú bezpečnosť na obciach pomocou procesného, technického, hardvérového vybavenie, aplikácií, softvéru ako ja zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť.
58 +Projekt kybernetická bezpečnosť v samospráve do 6 000 obyvateľov bude realizovaný externým dodávateľom, ktorý bude vybraný cez verejné obstarávanie. Cieľom projektu je zvýšiť kybernetickú bezpečnosť na obciach pomocou procesného, technického, hardvérového vybavenie, aplikácií, softvéru ako aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť.
59 59  
60 60  
61 61  Projekt bude realizovaný v 3 oblastiach
... ... @@ -63,7 +63,7 @@
63 63  1. Technologické zvýšenie bezpečnosti
64 64  1*. V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
65 65  1*. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
66 -1*. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory)
66 +1*. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory, bude dodávane dodávateľom), L3 podpora bude dodávaná od MIRRI
67 67  1. Zabezpečenie súladu s legislatívnymi požiadavkami
68 68  1*. Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov. Zistenie stavu bezpečnostných opatrení na pomocou checklistu, základný stav bezpečnosti IT systémov a GAP analýza.
69 69  1*. Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z. o informačných technológiách  vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB).
... ... @@ -71,7 +71,7 @@
71 71  1*. Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť. Celkovo teda ide o to, že jeden IT bezpečnostný expert bude poskytovať svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami.
72 72  1. Zvýšenia povedomia o kybernetických hrozbách
73 73  1*. Školenia na úrovni používateľov pre technológiu a nástroje inštalované na obciach (NAS, EDR, firewall).
74 -1*. Školenia pre štatutárov a zamestnancov. Tieto školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
74 +1*. Hlavnou náplňou školenia, bude implementácia a podrobné vysvetlenie pravidiel a princípov obsiahnutých v bezpečnostnej dokumentácií, ktoré je potrebne dodržiavať pri dennom výkone činnosti na každej obci v spolupráci s manažérom kybernetickej bezpečnosti. Bezpečnostná dokumentácia bude obsahovať najmä základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
75 75  
76 76  Ciele projektu:
77 77  
... ... @@ -96,12 +96,12 @@
96 96  Dĺžka projektu je plánová na 36 mesiacov.
97 97  
98 98  
99 -Odhadované náklady sú 13 243 401 EUR s DPH.
99 +Odhadované náklady sú 13 117 886 EUR s DPH.
100 100  
101 101  
102 102   **3.2 Motivácia a rozsah projektu**
103 103  
104 -V zmysle zákona  č.69/2018 Z.z. o kybernetickej bezpečnosti, je každá obec s počtom obyvateľov viac než 1.000 prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 (1). Sú to úlohy, procesy, role a technológie v organizačnej, personálnej a technickej oblasti, ktorých cieľom je zabezpečenie kybernetickej bezpečnosti počas životného cyklu sietí a informačných systémov.
104 +V zmysle zákona  č.69/2018 Z.z. o kybernetickej bezpečnosti, je každá obec prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 (1). Sú to úlohy, procesy, role a technológie v organizačnej, personálnej a technickej oblasti, ktorých cieľom je zabezpečenie kybernetickej bezpečnosti počas životného cyklu sietí a informačných systémov.
105 105  
106 106  
107 107  V zásade ide o opatrenia, ktoré majú za cieľ minimalizovať riziko vzniku negatívnej udalosti akými sú napríklad:
... ... @@ -171,7 +171,7 @@
171 171  [[image:1741949325480-215.png]]
172 172  
173 173  
174 -Náhľad č.1 Schéma motivačnej architektúry
174 +Obrázok č.1 Schéma motivačnej architektúry
175 175  
176 176  
177 177  Zároveň s narastajúcou digitalizáciou verejných služieb je dôležité, aby verejnosť mala dôveru v to, že ich údaje sú bezpečné a chránené. V súčasnom digitálnom prostredí, v ktorom sa významná časť kritických informácií a transakcií presúva do online sféry, sa vytvára potreba osobitného dôrazu na zachovanie dôvery medzi verejnosťou a verejnými inštitúciami. Niet pochýb o tom, že bezpečnostné mechanizmy zohrávajú strategickú úlohu pri ochrane dôvernosti údajov. Ak by však došlo k neautorizovanému prístupu či narušeniu bezpečnosti údajov, vzniká nebezpečenstvo nielen pre samotnú integritu údajov, ale aj pre základné vzťahy medzi verejnosťou a verejnými inštitúciami. Je rovnako kritické zdôrazniť, že kybernetické útoky majú potenciál spôsobiť vážne výpadky v poskytovaní verejných služieb. Tieto výpadky by mohli mať priamy negatívny dopad na efektívne fungovanie územnej samosprávy a dostupnosť verejných služieb, pričom ich dôsledky by postihli každodenný život občanov. V súvislosti s tým je preto neodkladné zabezpečiť, aby tieto služby fungovali nepretržite a spoľahlivo. Implementácia a udržiavanie adekvátnych bezpečnostných opatrení a prvkov na zabezpečenie nepretržitej dostupnosti verejných služieb preto nesie výrazný význam. Celkovo, integrovaním týchto bezpečnostných mechanizmov nejde len o technologický rozmer. Ide o kľúčový krok v procese budovania a posilňovania dôvery medzi verejnosťou a orgánmi verejnej správy. Tento krok zabezpečuje, že každý občan môže s istotou veriť, že jeho osobné údaje sú uchránené, a že verejné služby sú dostupné v každom momente, kedy sú potrebné.
... ... @@ -182,9 +182,47 @@
182 182  
183 183  [[image:1741949306358-762.png]]
184 184  
185 +Obrázok č.2 Schéma procesu zapojenia do projektu
185 185  
186 -Náhľad č.2 Schéma procesu zapojenia do projektu
187 187  
188 +Schéma zapojenia do projektu obsahuje nasledujúce kroky:
189 +
190 +* Kyberportál má k dispozícii rozsiahlu databázu kontaktov , ktorá obsahuje kontaktné informácie všetkých obcí. Tieto kontakty môžu zahŕňať emailové adresy, telefónne čísla, a ďalšie relevantné údaje potrebné na komunikáciu. Prostredníctvom kyberportálu a jeho databázy sa použije funkcionalita na rozposlanie informačných emailov, ktoré budú obsahovať informácie o projekte, jeho cieľoch, výhodách a krokoch potrebných na zapojenie do projektu. Súčasťou emailu bude odkaz na formulár, ktorý sa nachádza na kyberportáli a postup ako si vytvoriť konto na kyberportáli. V prípade že daná obec nema vytvorené konto na kyberportáli.
191 +* Po prihlásení na kyberportál bude pre každú obec k dispozícii katalóg poskytovaných služieb projektom.
192 +* Obec vyberie z katalógu služieb (NAS (Network Attached Storage), EDR (Endpoint Detection and Response), firewally, školenia zamestnancov, konzultačné služby MKIB, podpora pri implementácií KB a dispečing), o ktoré má záujem. Tento výber je založený na potrebách a prioritách obce v rámci riešenia kybernetickej a informačnej bezpečnosti. Vzhľadom na časový harmonogram projektu bude zapojenie do projektu časovo obmedzene.
193 +* Po uplynutí času na zapojenie do projektu MIRRI spracuje zoznamy zapojených obci vrátane požadovaných služieb.
194 +* Následne tento spracovaný zoznam jednotlivých obcí vrátane požadovaných služieb, bude tvoriť predmet objednávky ktorá bude požadovaná od dodávateľa vrátane vecného a časového harmonogramu realizácie.
195 +* Dodávateľ po obdržaní objednávky vypracuje vecný a časový harmonogram implementácie ktorý predloží na odsúhlasenie MIRRI, po odsúhlasený sa pristúpi k realizácii na zapojených obciach.
196 +
197 +
198 +Popis aktivít na obci je koncipovaný, ako minimálny balík, ktorý zabezpečí obci splnenie zákonných požiadaviek kategórie I podľa zákona č. 69/2018 Z. z..
199 +
200 +V rozsahu 1,5 človekodňa na jednu obec budú realizované predovšetkým požadované služby, ktoré zabezpečia základné splnenie legislatívnych požiadaviek a základný technologický a procesný rámec kybernetickej a informačnej bezpečnosti. Jedná sa o kombináciu odbornej analytickej, implementačnej a vzdelávacej činnosti, ktorú vykoná zdieľaný manažér KIB. Jednotlivé činnosti budú zamerané na:
201 +
202 +* Všeobecná osveta o KIB, osveta o projekte a o zapojení sa do projektu.
203 +* Zazmluvnenie obce spoločne s definovaním implementačného plánu obcí.
204 +* Vyplnenie štandardizovaného checklistu pre Kategóriu I podľa vyhlášky č. 179/2020 Z. z.
205 +* Vykonanie základnej GAP analýzy medzi aktuálnym stavom bezpečnosti IT systémov obce a požiadavkami legislatívy (ZoKB a ZoITVS).
206 +* Identifikácia najzávažnejších nedostatkov, plánu opatrení a rozsahu konzumovaných služieb, poskytovaných MIRRI.
207 +* Odovzdanie a základné školenie k vzorovej bezpečnostnej dokumentácie (Stratégia KB, Politika KB, Plán reakcie na incidenty, Plán obnovy, Inventarizácia aktív,..)
208 +* Podpora pri prispôsobení vzorových dokumentov konkrétnej obci s ohľadom na jej veľkosť a technické možnosti.
209 +* Návrh, inštalácia a konfigurácia základných technológií (NAS, EDR, Firewall) na základe kategorizácie obce (súčasťou implementácie budú aj odporúčania na bezpečné nastavenie prístupov, zálohovanie, segmentácia siete a ochranu koncových zariadení).
210 +* Poskytnutie základného školenia zamestnancov obce na tému bezpečné používanie IT, phishing, heslá, sociálne inžinierstvo.
211 +* Krátke úvodné školenie štatutára o právnych povinnostiach v oblasti kybernetickej bezpečnosti.
212 +* Zhrnutie zistení a návrhov na odstránenie pre vedenie obce.
213 +* Odovzdanie výstupov a zápis o vykonaných aktivitách.
214 +* Možnosť konzultácie v prípade otázok alebo potreby rozšíreného riešenia.
215 +
216 +
217 +Realizácia projektu bude zabezpečená prostredníctvom uzatvorenia rámcovej zmluvy medzi MIRRI a dodávateľom. Táto zmluva bude obsahovať okrem iného aj rámec pre dodávku technológií a služieb potrebných na zlepšenie kybernetickej bezpečnosti obcí. Čiastkové zmluvy budú realizované na základe skutočných požiadaviek pre zapojené obce, t.j. počet jednotlivých technológií a služieb, ako sú NAS (Network Attached Storage), EDR (Endpoint Detection and Response), firewally, školenia zamestnancov, konzultačné služby MKIB, podpora pri implementácií KB a dispečing. Z toho vyplýva, že dodávky týchto technológií budú prispôsobené aktuálnym potrebám jednotlivých obcí. Technológie a služby bude MIRRI objednávať až vtedy, keď jednotlivé obce predložia konkrétne požiadavky. Tento prístup zabezpečí, že nákup bude realizovaný podľa aktuálnej potreby, čím sa optimalizuje a účelovo nasmeruje čerpanie finančných prostriedkov, bude zabezpečená hospodárnosť a efektívnosť.
218 +
219 +
220 +Výhody rámcovej zmluy:
221 +
222 +* Efektívne využitie zdrojov: Nákup technológií a služieb podľa aktuálnej potreby obcí zabezpečí, že finančné prostriedky budú využité hospodárne a bez zbytočných výdavkov.
223 +* Flexibilita: Rámcová zmluva umožňuje prispôsobenie dodávok podľa požiadaviek obcí, čo zvyšuje variabilitu projektu.
224 +* Cielené zameranie kybernetickej bezpečnosti: Na obci bude implementované technológie a služby, ktoré sú potrebné zabezpečenie kybernetickej a informačnej bezpečnosti, čo zvyšuje úroveň ochrany.
225 +
188 188  V rámci procesu kategorizácie budú jednotlivé obce rozdelené do troch rôznych kategórií. Toto rozdelenie bude založené na ich konkrétnych potrebách a záujmoch, ktoré vyjadria pri výbere služieb z dostupného katalógu. Každá kategória bude zohľadňovať špecifické požiadavky a priority obcí, čím sa zabezpečí, že im budú poskytnuté najvhodnejšie a najefektívnejšie služby v oblasti kybernetickej bezpečnosti.
189 189  
190 190  
... ... @@ -230,15 +230,56 @@
230 230  
231 231  Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
232 232  
271 +Dispečing v rámci projektu je navrhnutý tak, aby zabezpečil na centrálnej úrovni rýchlu a efektívnu reakciu na vzniknuté bezpečnostné incidenty a minimalizoval dopad na informačné systémy prevádzkované na jednotlivých obciach. Dispečing je kľúčový systém podpory počas realizačnej a prevádzkovej fázy projektu, primárne je určený na harmonizovanie zavádzaných bezpečnostných technológií služieb a procesov.
233 233  
273 +Proces podpory pre riešenie incidentov pozostáva z dvoch základných procesov:
274 +
275 +* Dispečing podpora L1 a L2 incidentov zabezpečuje dodávateľ
276 +* Podpora L3 incidentov zabezpečuje MIRRI prostredníctvom národného Systému včasného varovania (EWS)
277 +
278 +
279 +Dispečing a podpora L1 a L2 incidentov-proces na úrovni jednotlivej obci
280 +
281 +Komunikácia obcí s dispečingom bude prebiehať rôznymi kanálmi komunikácie ako napríklad cez telefón alebo emailom.
282 +
283 +Hlavné činnosti L1 podpory:
284 +
285 +* Prijímanie a zaznamenávanie problémov
286 +* Diagnostika problémov
287 +* Riešenie bežných problémov ako napríklad problémy s pripojením, nastavením softvéru, heslami, prístupom k systémom a podobne.
288 +* Eskalácia na vyššiu úroveň
289 +* Monitorovanie a sledovanie incidentov, sleduje aby boli riešené včas a efektívne.
290 +
291 +Cieľom L1 podpory je zabezpečiť rýchle a efektívne riešenie bežných technických problémov, aby používatelia mohli pokračovať v práci bez dlhých prestojov. Tým sa zvyšuje celková efektivita a spokojnosť používateľov. Medzi najčastejšie problémy, ktoré sa riešia v rámci L1 podpory sú: resetovanie hesiel, problémy s pripojením, inštalácia softvéru, update, problémy s hardvérom, prístup ku systémom a základné troubleshooting.
292 +
293 +Hlavné činnosti L2 podpory:
294 +
295 +* Podrobnejšia analýza problémov, ktorá zahŕňa analýzu systémových logov, sledovanie výkonu a identifikáciu koreňových príčin problémov.
296 +* Technické zásahy, ktoré môžu zahŕňať aj konfiguráciu serverov, sietí, databáz a aplikácií.
297 +* Riešenie zložitejších technických problémov, incident management  a root cause analysis.
298 +* Komunikácia a spolupráca, ktorá zahŕňa komunikáciu s L1, prípadnú eskaláciu na L3 podporu a komunikáciu s použivateľmi o save riešenia.
299 +* Dokumentácia a zlepšovanie procesov.
300 +
301 +Cieľom L2 podpory je zabezpečiť riešenie zložitejších technických problémov, ktoré presahujú schopnosti L1 podpory, a zabezpečiť, aby systémy a služby fungovali efektívne a spoľahlivo. Tým sa zvyšuje celková spokojnosť používateľov a minimalizujú sa prestoje a výpadky systémov. Medzi najčastejšie problémy, ktoré sa riešia v rámci L2 podpory sú: problémy s konfiguráciou systémov, komplexné softvérové problémy, bezpečnostné incidenty a problémy s integráciou systémov.
302 +
303 +
304 +Hlavné činnosti L3 podpory:
305 +
306 +* L3 podpora rieši najzložitejšie technické problémy.
307 +* Pokročilá analýza a riešenie problémov, vrátane analýzy bezpečnostných incidentov, optimalizácie výkonu a integrácie systémov.
308 +* Špecializované technické zásahy, ako sú pokročilé konfigurácie sietí, serverov a aplikácií, riešenie problémov s integráciou systémov a bezpečnostné opatrenia.
309 +
310 +Cieľom L3 podpory je zabezpečiť riešenie najzložitejší technických problémov, ktoré nemohli byť vyriešené na úrovni L2. Táto podpora incidentov bude zabezpečená od MIRRI prostredníctvom národného Systému včasného varovania (EWS)
311 +
312 +
234 234  **Zabezpečenie súladu s legislatívnymi požiadavkami**
235 235  
236 236  
237 237  Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov.
238 238  
239 -* __Zistenie stavu bezpečnostných opatrení pomocou checklistu__: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené.
318 +* __Zistenie stavu bezpečnostných opatrení pomocou checklistu__: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené. Daný checklist je k dispozícii na [[Metodické dokumenty pre kategóriu I ~| Centrálny portál kybernetickej bezpečnosti>>url:https://kyberportal.slovensko.sk/znalostna-baza/metodicke-dokumenty-pre-kategoriu-i/]]
240 240  * __Základný stav bezpečnosti IT systémov:__ Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
241 -* __GAP analýza__: Bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti
320 +* __GAP analýza__: Počas etapy analýzy a dizajn bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti
242 242  
243 243  Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z.
244 244  
... ... @@ -287,49 +287,13 @@
287 287  
288 288  Školenia pre štatutárov a zamestnancov
289 289  
290 -Tieto školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
369 +. 
291 291  
292 - Základy kybernetickej bezpečnosti: Účastníci sa naučia základné princípy a postupy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami. To zahŕňa pochopenie rôznych typov hrozieb a základných bezpečnostných opatrení.
293 293  
294 - Phishingové útoky: Školenia budú obsahovať informácie o tom, čo sú phishingové útoky, ako ich rozpoznať a ako sa pred nimi chrániť. Phishing je technika, ktorou sa útočníci snažia získať citlivé informácie (napr. heslá, finančné údaje) tým, že sa vydávajú za dôveryhodné osoby alebo organizácie.
295 295  
296 - Bezpečné používanie hesiel: Účastníci sa naučia, ako vytvárať a používať silné heslá, ako ich bezpečne ukladať a ako sa vyhnúť bežným chybám, ktoré môžu viesť k ich kompromitácii. To zahŕňa aj používanie dvojfaktorovej autentifikácie a ďalších bezpečnostných opatrení.
297 -
298 - Zaškolenie na bezpečnostnú dokumentáciu a smernice: Okrem vydania týchto dokumentov bude potrebné, aby používatelia boli zaškolení na ich správne používanie. To znamená, že budú organizované školenia, kde sa účastníci naučia, ako aplikovať tieto metodiky a smernice v praxi. Školenia zabezpečia, že všetci používatelia budú rozumieť obsahu dokumentácie a budú vedieť, ako ju správne implementovať.
299 -
300 -Celkovo tieto školenia pomôžu účastníkom získať dôležité znalosti a zručnosti na ochranu svojich digitálnych aktív a aby boli vytvorené jasné a zrozumiteľné pravidlá pre kybernetickú bezpečnosť
301 -
302 -
303 303  **Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje**
304 304  
305 305  
306 -Z pohľadu životných situácií sa projekt venuje nasledovným životným situáciám:
307 -
308 -|**Kód v číselníku (MetaIS)**|**Názov**
309 -|131|Práca vo verejnom záujme
310 -|051|Demokracia
311 -|058|Účasť na veciach verejných
312 -
313 -Tabuľka č. 1 - Zoznam projektom zlepšovaných životných situácií
314 -
315 -
316 -
317 -Výnos MF SR č. 478/2010 Z. z. o základnom číselníku úsekov verejnej správy a agend verejnej správy definoval pre NBÚ nasledovný úsek VS:
318 -
319 -|**Kód v číselníku (MetaIS)**|**Názov úseku**
320 -|U00207|Ochrana utajovaných skutočností, šifrová služba a elektronický podpis
321 -
322 -Tabuľka č. 2 - Zoznam projektom zlepšovaných úsekov
323 -
324 -
325 -Vyššie uvedený úsek pozostáva z agiend, pričom agenda priamo relevantná pre projekt je uvedená v tabuľke nižšie:
326 -
327 -|**Kód v číselníku (MetaIS)**|**Názov úseku**
328 -|A0002910|Ochrana utajovaných skutočností
329 -
330 -Tabuľka č. 3 - Zoznam agend relevantných pre projekt
331 -
332 -
333 333  **Aktéri projektu, ich ciele, požiadavky a obmedzenia:**
334 334  
335 335  
... ... @@ -418,7 +418,7 @@
418 418  (aktuálne)|TO BE
419 419  Merateľné hodnoty
420 420  (cieľové hodnoty)|Spôsob ich merania|Pozn.
421 -|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|Údaje z projektu|...
464 +|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly|...
422 422  |02|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet obcí s pravidelným skenovaním zraniteľnosti|Počet obcí kde bude zavedené pravidelné skenovanie zraniteľnosti na koncových bodoch monitorovaných prostredníctvom EDR|Počet (ks)|0|1500|Údaje z projektu|
423 423  
424 424  Cieľom projektu je zvýšiť úroveň kybernetickej bezpečnosti v prípade viac ako polovice obcí na Slovensku do 6000 obyvateľov. To umožní signifikantné posilnenie kybernetickej a informačnej bezpečnosti samosprávy na Slovensku, ktorá je dohodobo prehliadaná. Podľa § 5 ods. 2 písm. c) ZoITVS (95/2019 Z.z.) je obec orgánom riadenia a zároveň aj správcom ITVS. Do registra prevádzkovateľov základnej služby sa podľa § 17 ods. 1 písm. g) ZoKB (69/2018 Z.z.) zapisuje, každý správca ITVS. Ako poskytovatelia základných služieb štátu, sú obce povinné zabezpečiť kybernetickú bezpečnosť podľa požiadaviek definovaných v príslušnej legislatíve. Vo väčšine obcí s počtom obyvateľov do 6 000 je však táto problematika často zanedbávaná a je na pokraji záujmu obce. Na Slovensku je aktuálne v uvedenej veľkostnej kategórii 2795 obcí (na základe počtu obyvateľov na konci roka 2023). Naplnením cieľa projektu by sa tak kybernetická bezpečnosť zvýšila celkovo v prípade 54 % obcí. Výška cieľovej hodnoty bola zvolená na základe časového a finančného rámca pre úspešne zvládnutie naplnenia cieľa so zachovaním kvality dodaných služieb.
... ... @@ -457,7 +457,7 @@
457 457  Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTI.**
458 458  
459 459  
460 -*
503 +*
461 461  ** 3.8 Stanovenie alternatív v biznisovej vrstve architektúry
462 462  
463 463  Pretože tento projekt nezahŕňa budovanie ani rozvoj informačných systémov verejnej správy (ISVS), alternatívy sa nehodnotili tradičným spôsobom podľa biznisovej architektúry. Namiesto toho sa porovnali tri rôzne možnosti riešenia aktuálnej situácie. Na základe rozsahu problému, ktorý sa identifikoval v projektovom zámere, sa stanovili tri rôzne alternatívne riešenia. Ako najefektívnejšie sa vybrala alternatíva č.3 ktorá komplexne pokrýva procesy a požiadavky všetkých zainteresovaných strán.
... ... @@ -473,7 +473,8 @@
473 473  
474 474  
475 475  
476 - ** 3.9 Multikriteriálna analýza**
519 +*
520 +** 3.9 Multikriteriálna analýza
477 477  
478 478  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
479 479  
... ... @@ -498,8 +498,6 @@
498 498  )))|X|X|X|
499 499  |Zníženie rizika kybernetických útokov v rámci samosprávy|školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.|X|X| |X
500 500  
501 -
502 -
503 503  |Zoznam kritérií|(((
504 504  Alternatíva
505 505  
... ... @@ -606,7 +606,7 @@
606 606  V rámci poskytovaných služieb príde ku zmenám a doplnením nových služieb.
607 607  
608 608  * Dodávateľ:
609 -** Nové služby
651 +** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
610 610  *** Podpora L1, L2 pre správu nástrojov a bezpečnosti
611 611  *** Konzultačné služby KIB experta (zdieľané)
612 612  ** Rozšírené služby
... ... @@ -615,7 +615,7 @@
615 615  *** Uchovávanie, spravovanie a zálohovanie dát
616 616  *** Ochrana koncových bodov (pracovná stanica)
617 617  * MIRRI
618 -** Nové služby
660 +** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
619 619  *** Bezpečnostný monitoring 24/7
620 620  *** Riešenie incidentov L3
621 621  
... ... @@ -636,10 +636,9 @@
636 636  * **Automatizovaná detekcia a reakcia na incidenty **doplneným tohto komponentu v rámci automatizovanej detekcie a reakcie bude súčasťou reakcia v reálnom čase, minimalizácia ľudského zásahu a zlepšenie bezpečnosti.
637 637  * **Vzdialený zber forenzných dôkazov pri riešení incidentu **doplneným tohto komponentu sa  budú používať špeciálne softvérové nástroje na zber dôkazov, dôkazy budú bezpečne uchovávané a podpora pri vyšetrovaní ako poskytovanie podrobných správ a analýz.
638 638  
639 -
640 640  [[image:1741957385792-919.png]]
641 641  
642 -Náhľad č.3 Schéma aplikačnej architektúry
683 +Obrázok č.3 Schéma biznis architektúry TO-BE
643 643  
644 644  
645 645  
... ... @@ -681,14 +681,68 @@
681 681  
682 682  **7. ROZPOČET A PRÍNOSY**
683 683  
684 -|SW produkty - sumár obstaranie| 2 710 399,91 €
685 -|Aplikácie - sumár obstaranie| 6 424 144,55 €
686 -|HW sumár obstaranie| 3 756 420,00 €
687 -|Riadenie a publicita projektu| 429 256,80 €
688 -|**Rozpočet celkovo**|** 13 320 221,26 €**
689 689  
726 +**Rozpočet projektu **
727 +
728 +|SW produkty - sumár obstaranie (EDR + centrálny manažment firewall + centrálny zber udalostí)| 7 224 363 €
729 +|Aplikácie - sumár obstaranie (suma externých prác + suma interných prác + školenia spojené so SW a aplikáciou)| 1 573 440 €
730 +|HW sumár obstaranie (firewall + NAS)| 3 756 420 €
731 +|Riadenie a publicita projektu (projektové riadenie) | 562 818 €
732 +|**Rozpočet celkovo**|** 13 117 042 €**
733 +
734 +Celkové náklady projektu sú 24,8 mil. eur (vývoj a prevádzka v t10) z čoho sú investičné náklady počas realizácie projektu t1-t3 sú 13,1 mil. eur.
735 +
736 +Rozpočet sa skladá zo 4 častí:
737 +
738 +SW produkty:
739 +
740 +* **EDR (Endpoint Detection and Response)**: Ide o bezpečnostné riešenie, ktoré monitoruje a analyzuje aktivity na koncových zariadeniach (napr. počítače, mobilné zariadenia) s cieľom identifikovať a reagovať na potenciálne hrozby. Obstaranie zahŕňa výber EDR riešenia, jeho implementáciu a konfiguráciu.
741 +* **Centrálny manažment firewall**: Toto riešenie umožňuje centralizované riadenie firewallov v rámci celej organizácie. Obstaranie zahŕňa výber a implementáciu softvéru, ktorý umožňuje správu pravidiel, monitorovanie a analýzu bezpečnostných incidentov.
742 +* **Centrálny zber udalostí**: Ide o systém, ktorý zhromažďuje a analyzuje bezpečnostné udalosti z rôznych zdrojov v rámci organizácie. Obstaranie zahŕňa výber a implementáciu softvéru, ktorý umožňuje centralizovaný zber, koreláciu a analýzu udalostí.
743 +
744 +Aplikácie:
745 +
746 +* **Suma externých prác**: Toto zahŕňa náklady na externých dodávateľov, ktorí poskytujú služby súvisiace s implementáciou a údržbou aplikácií. Môže ísť o konzultácie, vývoj aplikácií, integráciu s existujúcimi systémami a podobne.
747 +* **Suma interných prác**: Toto zahŕňa náklady na interných zamestnancov, ktorí sa podieľajú na implementácii a údržbe aplikácií. Môže ísť o vývoj, testovanie, dokumentáciu a podporu aplikácií.
748 +* **Školenia spojené so SW a aplikáciou**: Toto zahŕňa náklady na školenia pre zamestnancov, aby sa naučili používať nové softvérové riešenia a aplikácie. Môže ísť o školenia pre administrátorov, používateľov a technickú podporu.
749 +
750 +HW sumár obstaranie:
751 +
752 +* **Firewall**: Obstaranie zahŕňa výber a nákup hardvérových firewallov, ktoré poskytujú ochranu pred sieťovými hrozbami. Zahŕňa aj ich konfiguráciu a integráciu do existujúcej infraštruktúry.
753 +* **NAS (Network Attached Storage)**: Obstaranie zahŕňa  nákup NAS zariadení, ktoré poskytujú centralizované úložisko pre dáta v rámci organizácie. Zahŕňa aj ich konfiguráciu a integráciu do existujúcej infraštruktúry.
754 +
755 +Riadenie a publicita projektu:
756 +
757 +* **Projektové riadenie a publicita**: Toto zahŕňa plánovanie, koordináciu a riadenie všetkých aktivít súvisiacich s projektom. Zahŕňa aj komunikáciu s zainteresovanými stranami, sledovanie pokroku a zabezpečenie, že projekt bude dokončený včas a v rámci rozpočtu.
758 +
690 690  **PRÍNOSY:**
691 691  
761 +|(% style="width:846px" %)OPIS PRÍNOSOV|(% style="width:355px" %)SUMA
762 +|(% style="width:846px" %)(((
763 +Centrálne obstaranie firewall, NAS a EDR licencií
764 +)))|(% style="width:355px" %)(((
765 +1 006 636 EUR
766 +)))
767 +|(% style="width:846px" %)(((
768 +Centrálna správa firewall, EDR, dispečing pre všetky zapojené obce, riešenie bezpečnostných incidentov a bezpečnostný monitoring
769 +)))|(% style="width:355px" %)(((
770 +20 710 806 EUR (t4-t10)
771 +)))
772 +|(% style="width:846px" %)(((
773 +Zdieľaná funkcia IT security experta pre kybernetickú bezpečnosť
774 +)))|(% style="width:355px" %)(((
775 +28 228 612 EUR (t4-t10)
776 +)))
777 +|(% style="width:846px" %)(((
778 +Úspora času zamestnanca úradu pri samostatnom riešení verejného obstarávania
779 +)))|(% style="width:355px" %)(((
780 +540 000 EUR
781 +)))
782 +|(% style="width:846px" %)(((
783 +SPOLU
784 +)))|(% style="width:355px" %)(((
785 +50 486 055 EUR
786 +)))
692 692  
693 693  **Prínosy sú podrobnejšie rozpísané v CBA na karte faktory.**
694 694  
... ... @@ -716,7 +716,12 @@
716 716  Projekt sa zabezpečí, že organizácia nebude iba pasívnym príjemcom informácií o hrozbách, ale aktívnym účastníkom v boji proti nim. Tým sa MIRRI stane schopný predvídať a čeliť hrozbám s vyššou efektivitou a dôslednosťou, čím sa posilňuje celková kybernetická bezpečnosť. Celkovo projekt prispeje k vytvoreniu moderného a efektívneho systému včasnej reakcie na kybernetické hrozby v oblasti verejnej správy. Zvýšená kybernetická ochrana a reaktívna schopnosť pomôžu minimalizovať riziká, ktoré kybernetický priestor predstavuje pre dôležité informácie a služby, a to nielen v samospráve, ale aj pre celý štát.
717 717  
718 718  
814 +Rok návratnosti investície T5.
719 719  
816 +|BCR|pomer prínosov a nákladov|1,78
817 +|FNPV|finančná čistá súčasná hodnota (eur s DPH)|-20 304 600
818 +|ENPV|ekonomická čistá súčasná hodnota (eur bez DPH)|21 877 401
819 +
720 720  **8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA**
721 721  
722 722  |ID|FÁZA/AKTIVITA|(((
... ... @@ -772,7 +772,7 @@
772 772  
773 773  
774 774  
775 -*
875 +*
776 776  ** 9.1 PRACOVNÉ NÁPLNE
777 777  
778 778  Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.
XWiki.XWikiComments[2]
State
... ... @@ -1,1 +1,1 @@
1 -SAFE
1 +ALTERED
XWiki.XWikiComments[3]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -číslo cieľa bude stále 01 (keďže je stále rovnaký) len názov ukazovateľa sa mení
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-10 15:42:08.622
Selection
... ... @@ -1,1 +1,0 @@
1 -02
State
... ... @@ -1,1 +1,0 @@
1 -SAFE
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[4]
Original Selection
... ... @@ -1,0 +1,1 @@
1 +Údaje z projektu
Selection
... ... @@ -1,1 +1,1 @@
1 -Údaje z projektu
1 +počet podpísaných zmlúv v CRZ
State
... ... @@ -1,1 +1,1 @@
1 -SAFE
1 +UPDATED
XWiki.XWikiComments[5]
Selection
... ... @@ -1,1 +1,1 @@
1 - Nové služby
1 +Nové služby
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +MIRRI
Selection Right Context
... ... @@ -1,1 +1,1 @@
1 -Bezpečnostný monitoring 24/7Riešenie incidentov L3
1 +, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
XWiki.XWikiComments[6]
Selection
... ... @@ -1,1 +1,1 @@
1 - PRÍNOSY
1 +PRÍNOSY
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +A 
Selection Right Context
... ... @@ -1,0 +1,1 @@
1 + Ro
XWiki.XWikiComments[7]
Komentár
... ... @@ -12,3 +12,5 @@
12 12  záložka „katalóg požiadaviek“ sú ako funkčné požiadavky (a ďalej naceňované podľa UCP) ISVS, ktoré nespadajú svojím charakterom (nejde o vývoj ISVS) pod túto kategóriu – ide skôr o nefunkčné požiadavky (inštalačné, konfiguračné práce...)
13 13  
14 14  záložke "POZICIE_INTERNE" - Paušál nezohľadňuje výdavky na školenia a zároveň Paušál nie je správne uplatnený v nákladoch (nedotečú kompletné údaje) nepriamych výdavkoch
15 +
16 +Oprava % DPH v analýze CBA
Selection
... ... @@ -1,1 +1,1 @@
1 -ROZPOČET
1 +ROZPOČET
XWiki.XWikiComments[8]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +zapracované a doplnené
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:36:05.305
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +0
XWiki.XWikiComments[9]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +opravené v projektovom zámere
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:37:08.690
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +3
XWiki.XWikiComments[10]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +daná sekcie nie je relevantná, tým pádom vymazaná z projektového zámeru
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:37:40.378
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +2
XWiki.XWikiComments[11]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +zmenené na počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:40:39.833
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +4
XWiki.XWikiComments[12]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +budú to nové služby, ktoré budú poskytované obciam, doplnené v texte
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:41:48.105
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +5
XWiki.XWikiComments[13]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +zapracované v texte
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-16 14:38:20.746
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +6
XWiki.XWikiComments[14]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +Upravené a doplnené do textu
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-16 15:35:01.784
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +1
XWiki.XWikiComments[15]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +OK, zapracované
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-25 09:42:35.806
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +8
XWiki.XWikiComments[16]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +OK, zapracované
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-25 09:46:48.659
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +11