Naposledy upravil Lucia Lelkes 2025/04/25 09:46
Z verzie 14.7
upravil Adriana Mlynarovicova
-
Zmeniť komentár: Pridať komentár
Do verzie 22.1
upravil Adriana Mlynarovicova
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -1,6 +1,6 @@
1 1  **PROJEKTOVÝ ZÁMER**
2 2  
3 -**manažérsky výstup I-01**
3 +**manažérsky výstup I-02**
4 4  
5 5  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
... ... @@ -171,7 +171,7 @@
171 171  [[image:1741949325480-215.png]]
172 172  
173 173  
174 -Náhľad č.1 Schéma motivačnej architektúry
174 +Obrázok č.1 Schéma motivačnej architektúry
175 175  
176 176  
177 177  Zároveň s narastajúcou digitalizáciou verejných služieb je dôležité, aby verejnosť mala dôveru v to, že ich údaje sú bezpečné a chránené. V súčasnom digitálnom prostredí, v ktorom sa významná časť kritických informácií a transakcií presúva do online sféry, sa vytvára potreba osobitného dôrazu na zachovanie dôvery medzi verejnosťou a verejnými inštitúciami. Niet pochýb o tom, že bezpečnostné mechanizmy zohrávajú strategickú úlohu pri ochrane dôvernosti údajov. Ak by však došlo k neautorizovanému prístupu či narušeniu bezpečnosti údajov, vzniká nebezpečenstvo nielen pre samotnú integritu údajov, ale aj pre základné vzťahy medzi verejnosťou a verejnými inštitúciami. Je rovnako kritické zdôrazniť, že kybernetické útoky majú potenciál spôsobiť vážne výpadky v poskytovaní verejných služieb. Tieto výpadky by mohli mať priamy negatívny dopad na efektívne fungovanie územnej samosprávy a dostupnosť verejných služieb, pričom ich dôsledky by postihli každodenný život občanov. V súvislosti s tým je preto neodkladné zabezpečiť, aby tieto služby fungovali nepretržite a spoľahlivo. Implementácia a udržiavanie adekvátnych bezpečnostných opatrení a prvkov na zabezpečenie nepretržitej dostupnosti verejných služieb preto nesie výrazný význam. Celkovo, integrovaním týchto bezpečnostných mechanizmov nejde len o technologický rozmer. Ide o kľúčový krok v procese budovania a posilňovania dôvery medzi verejnosťou a orgánmi verejnej správy. Tento krok zabezpečuje, že každý občan môže s istotou veriť, že jeho osobné údaje sú uchránené, a že verejné služby sú dostupné v každom momente, kedy sú potrebné.
... ... @@ -183,7 +183,7 @@
183 183  [[image:1741949306358-762.png]]
184 184  
185 185  
186 -Náhľad č.2 Schéma procesu zapojenia do projektu
186 +Obrázok č.2 Schéma procesu zapojenia do projektu
187 187  
188 188  V rámci procesu kategorizácie budú jednotlivé obce rozdelené do troch rôznych kategórií. Toto rozdelenie bude založené na ich konkrétnych potrebách a záujmoch, ktoré vyjadria pri výbere služieb z dostupného katalógu. Každá kategória bude zohľadňovať špecifické požiadavky a priority obcí, čím sa zabezpečí, že im budú poskytnuté najvhodnejšie a najefektívnejšie služby v oblasti kybernetickej bezpečnosti.
189 189  
... ... @@ -303,33 +303,6 @@
303 303  **Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje**
304 304  
305 305  
306 -Z pohľadu životných situácií sa projekt venuje nasledovným životným situáciám:
307 -
308 -|**Kód v číselníku (MetaIS)**|**Názov**
309 -|131|Práca vo verejnom záujme
310 -|051|Demokracia
311 -|058|Účasť na veciach verejných
312 -
313 -Tabuľka č. 1 - Zoznam projektom zlepšovaných životných situácií
314 -
315 -
316 -
317 -Výnos MF SR č. 478/2010 Z. z. o základnom číselníku úsekov verejnej správy a agend verejnej správy definoval pre NBÚ nasledovný úsek VS:
318 -
319 -|**Kód v číselníku (MetaIS)**|**Názov úseku**
320 -|U00207|Ochrana utajovaných skutočností, šifrová služba a elektronický podpis
321 -
322 -Tabuľka č. 2 - Zoznam projektom zlepšovaných úsekov
323 -
324 -
325 -Vyššie uvedený úsek pozostáva z agiend, pričom agenda priamo relevantná pre projekt je uvedená v tabuľke nižšie:
326 -
327 -|**Kód v číselníku (MetaIS)**|**Názov úseku**
328 -|A0002910|Ochrana utajovaných skutočností
329 -
330 -Tabuľka č. 3 - Zoznam agend relevantných pre projekt
331 -
332 -
333 333  **Aktéri projektu, ich ciele, požiadavky a obmedzenia:**
334 334  
335 335  
... ... @@ -418,7 +418,7 @@
418 418  (aktuálne)|TO BE
419 419  Merateľné hodnoty
420 420  (cieľové hodnoty)|Spôsob ich merania|Pozn.
421 -|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|Údaje z projektu|...
394 +|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly|...
422 422  |02|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet obcí s pravidelným skenovaním zraniteľnosti|Počet obcí kde bude zavedené pravidelné skenovanie zraniteľnosti na koncových bodoch monitorovaných prostredníctvom EDR|Počet (ks)|0|1500|Údaje z projektu|
423 423  
424 424  Cieľom projektu je zvýšiť úroveň kybernetickej bezpečnosti v prípade viac ako polovice obcí na Slovensku do 6000 obyvateľov. To umožní signifikantné posilnenie kybernetickej a informačnej bezpečnosti samosprávy na Slovensku, ktorá je dohodobo prehliadaná. Podľa § 5 ods. 2 písm. c) ZoITVS (95/2019 Z.z.) je obec orgánom riadenia a zároveň aj správcom ITVS. Do registra prevádzkovateľov základnej služby sa podľa § 17 ods. 1 písm. g) ZoKB (69/2018 Z.z.) zapisuje, každý správca ITVS. Ako poskytovatelia základných služieb štátu, sú obce povinné zabezpečiť kybernetickú bezpečnosť podľa požiadaviek definovaných v príslušnej legislatíve. Vo väčšine obcí s počtom obyvateľov do 6 000 je však táto problematika často zanedbávaná a je na pokraji záujmu obce. Na Slovensku je aktuálne v uvedenej veľkostnej kategórii 2795 obcí (na základe počtu obyvateľov na konci roka 2023). Naplnením cieľa projektu by sa tak kybernetická bezpečnosť zvýšila celkovo v prípade 54 % obcí. Výška cieľovej hodnoty bola zvolená na základe časového a finančného rámca pre úspešne zvládnutie naplnenia cieľa so zachovaním kvality dodaných služieb.
... ... @@ -457,7 +457,7 @@
457 457  Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTI.**
458 458  
459 459  
460 -*
433 +*
461 461  ** 3.8 Stanovenie alternatív v biznisovej vrstve architektúry
462 462  
463 463  Pretože tento projekt nezahŕňa budovanie ani rozvoj informačných systémov verejnej správy (ISVS), alternatívy sa nehodnotili tradičným spôsobom podľa biznisovej architektúry. Namiesto toho sa porovnali tri rôzne možnosti riešenia aktuálnej situácie. Na základe rozsahu problému, ktorý sa identifikoval v projektovom zámere, sa stanovili tri rôzne alternatívne riešenia. Ako najefektívnejšie sa vybrala alternatíva č.3 ktorá komplexne pokrýva procesy a požiadavky všetkých zainteresovaných strán.
... ... @@ -473,7 +473,7 @@
473 473  
474 474  
475 475  
476 -*
449 +*
477 477  ** 3.9 Multikriteriálna analýza
478 478  
479 479  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
... ... @@ -499,7 +499,6 @@
499 499  )))|X|X|X|
500 500  |Zníženie rizika kybernetických útokov v rámci samosprávy|školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.|X|X| |X
501 501  
502 -
503 503  |Zoznam kritérií|(((
504 504  Alternatíva
505 505  
... ... @@ -606,7 +606,7 @@
606 606  V rámci poskytovaných služieb príde ku zmenám a doplnením nových služieb.
607 607  
608 608  * Dodávateľ:
609 -** Nové služby
581 +** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
610 610  *** Podpora L1, L2 pre správu nástrojov a bezpečnosti
611 611  *** Konzultačné služby KIB experta (zdieľané)
612 612  ** Rozšírené služby
... ... @@ -615,7 +615,7 @@
615 615  *** Uchovávanie, spravovanie a zálohovanie dát
616 616  *** Ochrana koncových bodov (pracovná stanica)
617 617  * MIRRI
618 -** Nové služby
590 +** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
619 619  *** Bezpečnostný monitoring 24/7
620 620  *** Riešenie incidentov L3
621 621  
... ... @@ -638,7 +638,7 @@
638 638  
639 639  [[image:1741957385792-919.png]]
640 640  
641 -Náhľad č.3 Schéma aplikačnej architektúry
613 +Obrázok č.3 Schéma biznis architektúry TO-BE
642 642  
643 643  
644 644  
... ... @@ -688,7 +688,6 @@
688 688  
689 689  **PRÍNOSY:**
690 690  
691 -
692 692  **Prínosy sú podrobnejšie rozpísané v CBA na karte faktory.**
693 693  
694 694  Centrálne obstaranie firewall, NAS a EDR licencií.
XWiki.XWikiComments[2]
State
... ... @@ -1,1 +1,1 @@
1 -SAFE
1 +ALTERED
XWiki.XWikiComments[3]
Selection
... ... @@ -1,1 +1,1 @@
1 -01
1 +02
XWiki.XWikiComments[4]
Original Selection
... ... @@ -1,0 +1,1 @@
1 +Údaje z projektu
Selection
... ... @@ -1,1 +1,1 @@
1 -Údaje z projektu
1 +počet podpísaných zmlúv v CRZ
State
... ... @@ -1,1 +1,1 @@
1 -SAFE
1 +UPDATED
XWiki.XWikiComments[5]
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +MIRRI
Selection Right Context
... ... @@ -1,1 +1,1 @@
1 - Bezpečnostný monitoring 24/7 Riešenie incidentov L3
1 +, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
XWiki.XWikiComments[11]
Komentár
... ... @@ -1,1 +1,1 @@
1 -zmenené na počet podpísaných zmlúv v CRZ
1 +zmenené na počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly
XWiki.XWikiComments[12]
Komentár
... ... @@ -1,1 +1,1 @@
1 -budú to nové služby, ktoré budú poskytované obciam
1 +budú to nové služby, ktoré budú poskytované obciam, doplnené v texte