Naposledy upravil Adriana Mlynarovicova 2025/05/09 13:13
Z verzie 2.1
upravil Adriana Mlynarovicova
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 33.4
upravil Adriana Mlynarovicova
-
Zmeniť komentár: (Autosaved)

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -11,7 +11,6 @@
11 11  |Realizátor projektu|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
12 12  |Vlastník projektu|Názov inštitúcie, ktorá zodpovedá za projekt a schvaľuje dokumenty
13 13  
14 -
15 15  **Schvaľovanie dokumentu**
16 16  
17 17  |Položka|Meno a priezvisko|Organizácia|Pracovná pozícia|Dátum|(((
... ... @@ -21,28 +21,23 @@
21 21  )))
22 22  |Vypracoval|Bc. Adriána Mlynarovičová|MIRRI|Projektový manažér| |
23 23  
23 +**1.História DOKUMENTU**
24 24  
25 -1. História DOKUMENTU
26 -
27 27  |Verzia|Dátum|Zmeny|Meno
28 28  |1.0|3.2.2025|Pracovný návrh|
29 29  
28 +**~ 2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
30 30  
31 -1. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE
32 -
33 33  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
34 34  
35 35  
36 36  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí,
37 37  
35 + **2.1 Použité skratky a pojmy**
38 38  
39 -1.
40 -11. Použité skratky a pojmy
41 -
42 -
43 43  |SKRATKA/POJEM|POPIS
44 44  | HW|Hardvér
45 -| IKT|Informačno-komunikačné technológie (organizácie)
39 +| IKT|Informačno-komunikačné technológie (organizácie) 
46 46  | NKÚ|Najvyšší kontrolný úrad Slovenskej republiky
47 47  | IT|Informačné technológie
48 48  | PZS|Pracovná zdravotná služba
... ... @@ -55,35 +55,30 @@
55 55  |FW|Firewall
56 56  |VO|Verejné obstarávanie
57 57  
52 +**3.DEFINOVANIE PROJEKTU**
58 58  
54 + **3.1 Manažérske zhrnutie**
59 59  
60 -1. DEFINOVANIE PROJEKTU
61 -
62 -
63 -1.
64 -11. Manažérske zhrnutie
65 -
66 66  Ministerstvo investícií, regionálneho rozvoja a informatizácie ako orgán vedenia v oblasti informatizácie a zriaďovateľ vládnej jednotky CSIRT pre podsektor informačné systémy verejnej správy predkladaným projektom reaguje na celkovú úroveň kybernetickej bezpečnosti v podsektore. Každá obec je prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 zákona  č.69/2018 Z.z. o kybernetickej bezpečnosti.
67 67  
68 -Projekt kybernetická bezpečnosť v samospráve do 6 000 obyvateľov bude realizovaný externým dodávateľom, ktorý bude vybraný cez verejné obstarávanie. Cieľom projektu je zvýšiť kybernetickú bezpečnosť na obciach pomocou procesného, technického, hardvérového vybavenie, aplikácií, softvéru ako ja zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť.
58 +Projekt kybernetická bezpečnosť v samospráve do 6 000 obyvateľov bude realizovaný externým dodávateľom, ktorý bude vybraný cez verejné obstarávanie. Cieľom projektu je zvýšiť kybernetickú bezpečnosť na obciach pomocou procesného, technického, hardvérového vybavenie, aplikácií, softvéru ako aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť.
69 69  
70 70  
71 71  Projekt bude realizovaný v 3 oblastiach
72 72  
73 73  1. Technologické zvýšenie bezpečnosti
74 -11. V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
75 -11. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
76 -11. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory)
64 +1*. V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
65 +1*. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
66 +1*. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory, bude dodávane dodávateľom), L3 podpora bude dodávaná od MIRRI
77 77  1. Zabezpečenie súladu s legislatívnymi požiadavkami
78 -11. Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov. Zistenie stavu bezpečnostných opatrení na pomocou checklistu, základný stav bezpečnosti IT systémov a GAP analýza.
79 -11. Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z. o informačných technológiách  vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB).
80 -11. Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti. Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami.
81 -11. Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť. Celkovo teda ide o to, že jeden IT bezpečnostný expert bude poskytovať svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami.
68 +1*. Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov. Zistenie stavu bezpečnostných opatrení na pomocou checklistu, základný stav bezpečnosti IT systémov a GAP analýza.
69 +1*. Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z. o informačných technológiách  vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB).
70 +1*. Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti. Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami.
71 +1*. Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť. Celkovo teda ide o to, že jeden IT bezpečnostný expert bude poskytovať svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami.
82 82  1. Zvýšenia povedomia o kybernetických hrozbách
83 -11. Školenia na úrovni používateľov pre technológiu a nástroje inštalované na obciach (NAS, EDR, firewall).
84 -11. Školenia pre štatutárov a zamestnancov. Tieto školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
73 +1*. Školenia na úrovni používateľov pre technológiu a nástroje inštalované na obciach (NAS, EDR, firewall).
74 +1*. Hlavnou náplňou školenia, bude implementácia a podrobné vysvetlenie pravidiel a princípov obsiahnutých v bezpečnostnej dokumentácií, ktoré je potrebne dodržiavať pri dennom výkone činnosti na každej obci v spolupráci s manažérom kybernetickej bezpečnosti. Bezpečnostná dokumentácia bude obsahovať najmä základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
85 85  
86 -
87 87  Ciele projektu:
88 88  
89 89  * Umožniť dosiahnuť požadovanú úroveň kybernetickej bezpečnosti samospráv v súlade s platnou legislatívou podľa zákona  č.69/2018.
... ... @@ -104,20 +104,17 @@
104 104  * Obstaranie technológií pre obce NAS, Firewall a EDR.
105 105  * Implementácia s poskytnutím služieb podpory
106 106  
107 -
108 108  Dĺžka projektu je plánová na 36 mesiacov.
109 109  
110 110  
111 -Odhadované náklady sú 13 243 401 EUR s DPH.
99 +Odhadované náklady sú 13 117 886 EUR s DPH.
112 112  
113 113  
114 -1.
115 -11. Motivácia a rozsah projektu
102 + **3.2 Motivácia a rozsah projektu**
116 116  
104 +V zmysle zákona  č.69/2018 Z.z. o kybernetickej bezpečnosti, je každá obec prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 (1). Sú to úlohy, procesy, role a technológie v organizačnej, personálnej a technickej oblasti, ktorých cieľom je zabezpečenie kybernetickej bezpečnosti počas životného cyklu sietí a informačných systémov.
117 117  
118 -V zmysle zákona  č.69/2018 Z.z. o kybernetickej bezpečnosti, je každá obec s počtom obyvateľov viac než 1.000 prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 (1). Sú to úlohy, procesy, role a technológie v organizačnej, personálnej a technickej oblasti, ktorých cieľom je zabezpečenie kybernetickej bezpečnosti počas životného cyklu sietí a informačných systémov.
119 119  
120 -
121 121  V zásade ide o opatrenia, ktoré majú za cieľ minimalizovať riziko vzniku negatívnej udalosti akými sú napríklad:
122 122  
123 123  * Narušenie prevádzky siete alebo informačného systému, ktoré ohrozí integritu alebo dôvernosť spracovávaných osobných údajov
... ... @@ -124,7 +124,6 @@
124 124  * úniku osobných údajov v dôsledku čoho môže vzniknúť škoda na zdraví, či ujma na majetku,
125 125  * obmedzenie výkonu, alebo ohrozenie pôsobnosti obce, najmä s ohľadom na schopnosť zabezpečenia bezpečia, verejného poriadku alebo zvládnutia mimoriadnej udalosti.
126 126  
127 -
128 128  Zvýšená schopnosť detekcie a prevencie hrozieb znižuje riziko kybernetických incidentov a znefunkčnenia informačných systémov územnej samosprávy a poskytovaných služieb občanom a podnikateľom. Zvýšením úrovne kybernetickej bezpečnosti dôjde k skvalitneniu ochrany aktív a celkovej dôveryhodnosti občanov voči samospráve a jej službám.
129 129  
130 130  
... ... @@ -152,7 +152,6 @@
152 152  |Audit, riadenie súladu a kontrolné činnosti|Odporúčané|**Povinné**|**Povinné**
153 153  |Určenie manažéra kybernetickej bezpečnosti|**Povinné**|**Povinné**|**Povinné**
154 154  
155 -
156 156  V závislosti od tabuľky uvedenej vyššie sú obce do 6000 obyvateľov povinné spĺňať tieto bezpečnostné opatrenia:
157 157  
158 158  * riadenie kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami
... ... @@ -160,7 +160,6 @@
160 160  * riešenie kybernetických bezpečnostných incidentov
161 161  * určenie manažéra kybernetickej bezpečnosti.
162 162  
163 -
164 164  Kybernetická bezpečnosť na samosprávach je zanedbávaná a zriaďovatelia si neuvedomujú jej dôležitosť. Túto skutočnosť potvrdzuje aj správa o kybernetickej bezpečnosti v Slovenskej republike z roku 2023 kde v sektore verejná správa sa stav kybernetickej bezpečnosti dlhodobo nemení aj napriek veľkému počtu prevádzkovateľov. V danej správe vládna jednotka CSIRT v roku 2023 zaznamenal 1 012 incidentov čo oproti minulému roku je nemenné číslo. Najviac hlásení o incidentoch pochádza zo sektorov verejná správa (478), bankovníctvo (77) a zdravotníctvo (26). Dominovali technické typy útokov, ako sú získavanie informácií, nedostupnosť, prienik do systému, škodlivý kód a zraniteľnosť.
165 165  
166 166  
... ... @@ -182,16 +182,13 @@
182 182  Podľa správy ENISA o hrozbách patria podobne ako v roku 2023 verejná správa a štátne inštitúcie najviac preferované hacktivistami. Verejná správa sú pre nich atraktívne ciele, pretože ich útoky môžu mať veľký dopad na spoločnosť a pritiahnuť pozornosť verejnosti.
183 183  
184 184  
185 -
186 -
187 -
188 188  [1] Najaktuálnejšie údaje v čase spracovania dokumentácie. Dostupné na: [[https:~~/~~/www.enisa.europa.eu/publications/enisa-threat-landscape-2024>>url:https://www.enisa.europa.eu/publications/enisa-threat-landscape-2024]]
189 189  
190 190  
171 +[[image:1741949325480-215.png]]
191 191  
192 -[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image001.jpg]]
193 193  
194 -Náhľad č.1 Schéma motivačnej architektúry
174 +Obrázok č.1 Schéma motivačnej architektúry
195 195  
196 196  
197 197  Zároveň s narastajúcou digitalizáciou verejných služieb je dôležité, aby verejnosť mala dôveru v to, že ich údaje sú bezpečné a chránené. V súčasnom digitálnom prostredí, v ktorom sa významná časť kritických informácií a transakcií presúva do online sféry, sa vytvára potreba osobitného dôrazu na zachovanie dôvery medzi verejnosťou a verejnými inštitúciami. Niet pochýb o tom, že bezpečnostné mechanizmy zohrávajú strategickú úlohu pri ochrane dôvernosti údajov. Ak by však došlo k neautorizovanému prístupu či narušeniu bezpečnosti údajov, vzniká nebezpečenstvo nielen pre samotnú integritu údajov, ale aj pre základné vzťahy medzi verejnosťou a verejnými inštitúciami. Je rovnako kritické zdôrazniť, že kybernetické útoky majú potenciál spôsobiť vážne výpadky v poskytovaní verejných služieb. Tieto výpadky by mohli mať priamy negatívny dopad na efektívne fungovanie územnej samosprávy a dostupnosť verejných služieb, pričom ich dôsledky by postihli každodenný život občanov. V súvislosti s tým je preto neodkladné zabezpečiť, aby tieto služby fungovali nepretržite a spoľahlivo. Implementácia a udržiavanie adekvátnych bezpečnostných opatrení a prvkov na zabezpečenie nepretržitej dostupnosti verejných služieb preto nesie výrazný význam. Celkovo, integrovaním týchto bezpečnostných mechanizmov nejde len o technologický rozmer. Ide o kľúčový krok v procese budovania a posilňovania dôvery medzi verejnosťou a orgánmi verejnej správy. Tento krok zabezpečuje, že každý občan môže s istotou veriť, že jeho osobné údaje sú uchránené, a že verejné služby sú dostupné v každom momente, kedy sú potrebné.
... ... @@ -200,10 +200,49 @@
200 200  Schéma ako si budú obce podávať žiadosti o zapojenie do projektu.
201 201  
202 202  
203 -[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg]]
183 +[[image:1741949306358-762.png]]
204 204  
205 -Náhľad č.2 Schéma procesu zapojenia do projektu
185 +Obrázok č.2 Schéma procesu zapojenia do projektu
206 206  
187 +
188 +Schéma zapojenia do projektu obsahuje nasledujúce kroky:
189 +
190 +* Kyberportál má k dispozícii rozsiahlu databázu kontaktov , ktorá obsahuje kontaktné informácie všetkých obcí. Tieto kontakty môžu zahŕňať emailové adresy, telefónne čísla, a ďalšie relevantné údaje potrebné na komunikáciu. Prostredníctvom kyberportálu a jeho databázy sa použije funkcionalita na rozposlanie informačných emailov, ktoré budú obsahovať informácie o projekte, jeho cieľoch, výhodách a krokoch potrebných na zapojenie do projektu. Súčasťou emailu bude odkaz na formulár, ktorý sa nachádza na kyberportáli a postup ako si vytvoriť konto na kyberportáli. V prípade že daná obec nema vytvorené konto na kyberportáli.
191 +* Po prihlásení na kyberportál bude pre každú obec k dispozícii katalóg poskytovaných služieb projektom.
192 +* Obec vyberie z katalógu služieb (NAS (Network Attached Storage), EDR (Endpoint Detection and Response), firewally, školenia zamestnancov, konzultačné služby MKIB, podpora pri implementácií KB a dispečing), o ktoré má záujem. Tento výber je založený na potrebách a prioritách obce v rámci riešenia kybernetickej a informačnej bezpečnosti. Vzhľadom na časový harmonogram projektu bude zapojenie do projektu časovo obmedzene.
193 +* Po uplynutí času na zapojenie do projektu MIRRI spracuje zoznamy zapojených obci vrátane požadovaných služieb.
194 +* Následne tento spracovaný zoznam jednotlivých obcí vrátane požadovaných služieb, bude tvoriť predmet objednávky ktorá bude požadovaná od dodávateľa vrátane vecného a časového harmonogramu realizácie.
195 +* Dodávateľ po obdržaní objednávky vypracuje vecný a časový harmonogram implementácie ktorý predloží na odsúhlasenie MIRRI, po odsúhlasený sa pristúpi k realizácii na zapojených obciach.
196 +
197 +
198 +Popis aktivít na obci je koncipovaný, ako minimálny balík, ktorý zabezpečí obci splnenie zákonných požiadaviek kategórie I podľa zákona č. 69/2018 Z. z..
199 +
200 +V rozsahu 1,5 človekodňa na jednu obec budú realizované predovšetkým požadované služby, ktoré zabezpečia základné splnenie legislatívnych požiadaviek a základný technologický a procesný rámec kybernetickej a informačnej bezpečnosti. Jedná sa o kombináciu odbornej analytickej, implementačnej a vzdelávacej činnosti, ktorú vykoná zdieľaný manažér KIB. Jednotlivé činnosti budú zamerané na:
201 +
202 +* Všeobecná osveta o KIB, osveta o projekte a o zapojení sa do projektu.
203 +* Zazmluvnenie obce spoločne s definovaním implementačného plánu obcí.
204 +* Vyplnenie štandardizovaného checklistu pre Kategóriu I podľa vyhlášky č. 179/2020 Z. z.
205 +* Vykonanie základnej GAP analýzy medzi aktuálnym stavom bezpečnosti IT systémov obce a požiadavkami legislatívy (ZoKB a ZoITVS).
206 +* Identifikácia najzávažnejších nedostatkov, plánu opatrení a rozsahu konzumovaných služieb, poskytovaných MIRRI.
207 +* Odovzdanie a základné školenie k vzorovej bezpečnostnej dokumentácie (Stratégia KB, Politika KB, Plán reakcie na incidenty, Plán obnovy, Inventarizácia aktív,..)
208 +* Podpora pri prispôsobení vzorových dokumentov konkrétnej obci s ohľadom na jej veľkosť a technické možnosti.
209 +* Návrh, inštalácia a konfigurácia základných technológií (NAS, EDR, Firewall) na základe kategorizácie obce (súčasťou implementácie budú aj odporúčania na bezpečné nastavenie prístupov, zálohovanie, segmentácia siete a ochranu koncových zariadení).
210 +* Poskytnutie základného školenia zamestnancov obce na tému bezpečné používanie IT, phishing, heslá, sociálne inžinierstvo.
211 +* Krátke úvodné školenie štatutára o právnych povinnostiach v oblasti kybernetickej bezpečnosti.
212 +* Zhrnutie zistení a návrhov na odstránenie pre vedenie obce.
213 +* Odovzdanie výstupov a zápis o vykonaných aktivitách.
214 +* Možnosť konzultácie v prípade otázok alebo potreby rozšíreného riešenia.
215 +
216 +
217 +Realizácia projektu bude zabezpečená prostredníctvom uzatvorenia rámcovej zmluvy medzi MIRRI a dodávateľom. Táto zmluva bude obsahovať okrem iného aj rámec pre dodávku technológií a služieb potrebných na zlepšenie kybernetickej bezpečnosti obcí. Čiastkové zmluvy budú realizované na základe skutočných požiadaviek pre zapojené obce, t.j. počet jednotlivých technológií a služieb, ako sú NAS (Network Attached Storage), EDR (Endpoint Detection and Response), firewally, školenia zamestnancov, konzultačné služby MKIB, podpora pri implementácií KB a dispečing. Z toho vyplýva, že dodávky týchto technológií budú prispôsobené aktuálnym potrebám jednotlivých obcí. Technológie a služby bude MIRRI objednávať až vtedy, keď jednotlivé obce predložia konkrétne požiadavky. Tento prístup zabezpečí, že nákup bude realizovaný podľa aktuálnej potreby, čím sa optimalizuje a účelovo nasmeruje čerpanie finančných prostriedkov, bude zabezpečená hospodárnosť a efektívnosť.
218 +
219 +
220 +Výhody rámcovej zmluy:
221 +
222 +* Efektívne využitie zdrojov: Nákup technológií a služieb podľa aktuálnej potreby obcí zabezpečí, že finančné prostriedky budú využité hospodárne a bez zbytočných výdavkov.
223 +* Flexibilita: Rámcová zmluva umožňuje prispôsobenie dodávok podľa požiadaviek obcí, čo zvyšuje variabilitu projektu.
224 +* Cielené zameranie kybernetickej bezpečnosti: Na obci bude implementované technológie a služby, ktoré sú potrebné zabezpečenie kybernetickej a informačnej bezpečnosti, čo zvyšuje úroveň ochrany.
225 +
207 207  V rámci procesu kategorizácie budú jednotlivé obce rozdelené do troch rôznych kategórií. Toto rozdelenie bude založené na ich konkrétnych potrebách a záujmoch, ktoré vyjadria pri výbere služieb z dostupného katalógu. Každá kategória bude zohľadňovať špecifické požiadavky a priority obcí, čím sa zabezpečí, že im budú poskytnuté najvhodnejšie a najefektívnejšie služby v oblasti kybernetickej bezpečnosti.
208 208  
209 209  
... ... @@ -233,11 +233,11 @@
233 233  
234 234  Nasadenie a inštalácia NAS, EDR a Firewall:
235 235  
236 -NAS (Network Attached Storage): Zariadenie na ukladanie a zdieľanie dát v rámci siete.
255 + NAS (Network Attached Storage): Zariadenie na ukladanie a zdieľanie dát v rámci siete.
237 237  
238 -EDR (Endpoint Detection and Response): Technológia na monitorovanie a reakciu na kybernetické hrozby na koncových zariadeniach.
257 + EDR (Endpoint Detection and Response): Technológia na monitorovanie a reakciu na kybernetické hrozby na koncových zariadeniach.
239 239  
240 -Firewall: Zariadenie alebo softvér na kontrolu a filtrovanie sieťovej komunikácie.
259 + Firewall: Zariadenie alebo softvér na kontrolu a filtrovanie sieťovej komunikácie.
241 241  
242 242  V zmysle požiadaviek vyhlášky 401/2023 Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, ktoré vyžadujú realizáciu pilotného overenia za účelom minimalizácie rizík, overenia konceptu, funkčnosti riešenia a získania spätnej väzby od používateľov bude v prvom kroku realizovaný pilotné nasadenie bezpečnostných opatrení nasledovne:
243 243  
... ... @@ -247,24 +247,59 @@
247 247  * automatizácia procesov, a výkon úloh tak, aby sa do projektu mohlo zapojiť maximum obcí so záujmom zabezpečenia vlastnej kybernetickej bezpečnosti a súladu so zákonom o kybernetickej bezpečnosti
248 248  * vypracovanie štandardov pre rollout, využitie existujúcich podkladov a materiálov
249 249  
250 -
251 251  Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
252 252  
271 +Dispečing v rámci projektu je navrhnutý tak, aby zabezpečil na centrálnej úrovni rýchlu a efektívnu reakciu na vzniknuté bezpečnostné incidenty a minimalizoval dopad na informačné systémy prevádzkované na jednotlivých obciach. Dispečing je kľúčový systém podpory počas realizačnej a prevádzkovej fázy projektu, primárne je určený na harmonizovanie zavádzaných bezpečnostných technológií služieb a procesov.
253 253  
273 +Proces podpory pre riešenie incidentov pozostáva z dvoch základných procesov:
254 254  
255 -**Zabezpečenie súladu s legislatívnymi požiadavkami**
275 +* Dispečing podpora L1 a L2 incidentov zabezpečuje dodávateľ
276 +* Podpora L3 incidentov zabezpečuje MIRRI prostredníctvom národného Systému včasného varovania (EWS)
256 256  
257 257  
258 -Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov.
279 +Dispečing a podpora L1 a L2 incidentov-proces na úrovni jednotlivej obci
259 259  
281 +Komunikácia obcí s dispečingom bude prebiehať rôznymi kanálmi komunikácie ako napríklad cez telefón alebo emailom.
260 260  
261 -Zistenie stavu bezpečnostných opatrení pomocou checklistu: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené.
283 +Hlavné činnosti L1 podpory:
262 262  
263 -Základný stav bezpečnosti IT systémov: Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
285 +* Prijímanie a zaznamenávanie problémov
286 +* Diagnostika problémov
287 +* Riešenie bežných problémov ako napríklad problémy s pripojením, nastavením softvéru, heslami, prístupom k systémom a podobne.
288 +* Eskalácia na vyššiu úroveň
289 +* Monitorovanie a sledovanie incidentov, sleduje aby boli riešené včas a efektívne.
264 264  
265 -GAP analýza: Bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti.
291 +Cieľom L1 podpory je zabezpečiť rýchle a efektívne riešenie bežných technických problémov, aby používatelia mohli pokračovať v práci bez dlhých prestojov. Tým sa zvyšuje celková efektivita a spokojnosť používateľov. Medzi najčastejšie problémy, ktoré sa riešia v rámci L1 podpory sú: resetovanie hesiel, problémy s pripojením, inštalácia softvéru, update, problémy s hardvérom, prístup ku systémom a základné troubleshooting.
266 266  
293 +Hlavné činnosti L2 podpory:
267 267  
295 +* Podrobnejšia analýza problémov, ktorá zahŕňa analýzu systémových logov, sledovanie výkonu a identifikáciu koreňových príčin problémov.
296 +* Technické zásahy, ktoré môžu zahŕňať aj konfiguráciu serverov, sietí, databáz a aplikácií.
297 +* Riešenie zložitejších technických problémov, incident management  a root cause analysis.
298 +* Komunikácia a spolupráca, ktorá zahŕňa komunikáciu s L1, prípadnú eskaláciu na L3 podporu a komunikáciu s použivateľmi o save riešenia.
299 +* Dokumentácia a zlepšovanie procesov.
300 +
301 +Cieľom L2 podpory je zabezpečiť riešenie zložitejších technických problémov, ktoré presahujú schopnosti L1 podpory, a zabezpečiť, aby systémy a služby fungovali efektívne a spoľahlivo. Tým sa zvyšuje celková spokojnosť používateľov a minimalizujú sa prestoje a výpadky systémov. Medzi najčastejšie problémy, ktoré sa riešia v rámci L2 podpory sú: problémy s konfiguráciou systémov, komplexné softvérové problémy, bezpečnostné incidenty a problémy s integráciou systémov.
302 +
303 +
304 +Hlavné činnosti L3 podpory:
305 +
306 +* L3 podpora rieši najzložitejšie technické problémy.
307 +* Pokročilá analýza a riešenie problémov, vrátane analýzy bezpečnostných incidentov, optimalizácie výkonu a integrácie systémov.
308 +* Špecializované technické zásahy, ako sú pokročilé konfigurácie sietí, serverov a aplikácií, riešenie problémov s integráciou systémov a bezpečnostné opatrenia.
309 +
310 +Cieľom L3 podpory je zabezpečiť riešenie najzložitejší technických problémov, ktoré nemohli byť vyriešené na úrovni L2. Táto podpora incidentov bude zabezpečená od MIRRI prostredníctvom národného Systému včasného varovania (EWS)
311 +
312 +
313 +**Zabezpečenie súladu s legislatívnymi požiadavkami**
314 +
315 +
316 +Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov.
317 +
318 +* __Zistenie stavu bezpečnostných opatrení pomocou checklistu__: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené. Daný checklist je k dispozícii na [[Metodické dokumenty pre kategóriu I ~| Centrálny portál kybernetickej bezpečnosti>>url:https://kyberportal.slovensko.sk/znalostna-baza/metodicke-dokumenty-pre-kategoriu-i/]]
319 +* __Základný stav bezpečnosti IT systémov:__ Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
320 +* __GAP analýza__: Počas etapy analýzy a dizajn bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti
321 +
268 268  Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z.
269 269  
270 270  o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB)
... ... @@ -278,10 +278,9 @@
278 278  
279 279  Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti
280 280  
281 -Implementácia procesov: Vytvorenie a zavedenie postupov a pravidiel, ktorými sa bude riadiť KB. To môže zahŕňať pravidelné bezpečnostné kontroly, monitorovanie systémov, reakcie na incidenty a obnovu po útokoch.
335 +* Implementácia procesov: Vytvorenie a zavedenie postupov a pravidiel, ktorými sa bude riadiť KB. To môže zahŕňať pravidelné bezpečnostné kontroly, monitorovanie systémov, reakcie na incidenty a obnovu po útokoch.
336 +* Organizácia kybernetickej bezpečnosti: Stanovenie štruktúry a zodpovedností v rámci organizácie, ktoré sa budú zaoberať kybernetickou bezpečnosťou. To môže zahŕňať určenie za KIB zodpovedných osôb, definovanie ich úloh a povinností.
282 282  
283 - Organizácia kybernetickej bezpečnosti: Stanovenie štruktúry a zodpovedností v rámci organizácie, ktoré sa budú zaoberať kybernetickou bezpečnosťou. To môže zahŕňať určenie za KIB zodpovedných osôb, definovanie ich úloh a povinností.
284 -
285 285  Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami
286 286  
287 287  Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť
... ... @@ -313,49 +313,52 @@
313 313  
314 314  Školenia pre štatutárov a zamestnancov
315 315  
316 -Tieto školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
369 +Školenia na základy kybernetickej bezpečnosti budú dostupné z projektu e-learning, je súčasťou širšej iniciatívy na zlepšenie vzdelávania a odborných spôsobilostí v oblasti kybernetickej a informačnej bezpečnosti. Hlavné ciele tohto projektu:
317 317  
318 - Základy kybernetickej bezpečnosti: Účastníci sa naučia základné princípy a postupy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami. To zahŕňa pochopenie rôznych typov hrozieb a základných bezpečnostných opatrení.
371 +* Dlhodobé zabezpečenie odborných spôsobilostí: Posilnenie odborných zručností zamestnancov verejnej správy, aby mali potrebné know-how na efektívne zvládanie kybernetických hrozieb.
372 +* Efektívne a systematické vzdelávanie: Zabezpečenie kvalitného celoživotného vzdelávania pre odborných zamestnancov verejnej správy, vrátane rozšírenia vzdelávacích programov dostupných pre verejnosť.
373 +* Spolupráca s vysokými školami: Vytvorenie systému vzdelávania pre zamestnancov verejnej správy, ktorí sú zodpovední za kybernetickú bezpečnosť, vrátane vzdelávania interných audítorov.
374 +* Získavanie talentov: Prilákanie a rozvoj talentov v oblasti kybernetickej bezpečnosti, aby sa zamestnanci verejnej správy stali odborníkmi schopnými efektívne reagovať na výzvy v tejto oblasti.
319 319  
320 - Phishingové útoky: Školenia budú obsahovať informácie o tom, čo sú phishingové útoky, ako ich rozpoznať a ako sa pred nimi chrániť. Phishing je technika, ktorou sa útočníci snažia získať citlivé informácie (napr. heslá, finančné údaje) tým, že sa vydávajú za dôveryhodné osoby alebo organizácie.
376 +Hlavnou náplňou školenia, bude implementácia a vysvetlenie bezpečnostnej dokumentácie vytvorenej pre každú obec v spolupráci s manažérom kybernetickej bezpečnosti. Bezpečnostná dokumentácia bude obsahovať, základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
321 321  
322 - Bezpečné používanie hesiel: Účastníci sa naučia, ako vytvárať a používať silné heslá, ako ich bezpečne ukladať a ako sa vyhnúť bežným chybám, ktoré môžu viesť k ich kompromitácii. To zahŕňa aj používanie dvojfaktorovej autentifikácie a ďalších bezpečnostných opatrení.
378 + Implementácia bezpečnostnej dokumentácie:
323 323  
324 - Zaškolenie na bezpečnostnú dokumentáciu a smernice: Okrem vydania týchto dokumentov bude potrebné, aby používatelia boli zaškolení na ich správne používanie. To znamená, že budú organizované školenia, kde sa účastníci naučia, ako aplikovať tieto metodiky a smernice v praxi. Školenia zabezpečia, že všetci používatelia budú rozumieť obsahu dokumentácie a budú vedieť, ako ju správne implementovať.
380 +* Každá obec dostane prispôsobenú bezpečnostnú dokumentáciu, ktorá bude vytvorená v spolupráci s manažérom kybernetickej bezpečnosti.
381 +* Dokumentácia bude obsahovať konkrétne postupy a opatrenia, ktoré je potrebné zaviesť na zabezpečenie kybernetickej bezpečnosti v obci.
325 325  
326 -Celkovo tieto školenia pomôžu účastníkom získať dôležité znalosti a zručnosti na ochranu svojich digitálnych aktív a aby boli vytvorené jasné a zrozumiteľné pravidlá pre kybernetickú bezpečnosť
383 +Základy kybernetickej bezpečnosti:
327 327  
385 +* Úvod do základných pojmov a princípov kybernetickej bezpečnosti.
386 +* Dôležitosť ochrany citlivých informácií a osobných údajov.
387 +* Prehľad najčastejších kybernetických hrozieb a útokov.
328 328  
329 -**Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje**
389 +Phishingové útoky:
330 330  
391 +* Rozpoznávanie phishingových útokov a ich charakteristické znaky.
392 +* Praktické ukážky a príklady phishingových e-mailov a správ.
393 +* Postupy na ochranu pred phishingovými útokmi a reakcie na podozrivé správy.
331 331  
332 -Z pohľadu životných situácií sa projekt venuje nasledovným životným situáciám:
395 +Bezpečné používanie hesiel:
333 333  
334 -|**Kód v číselníku (MetaIS)**|**Názov**
335 -|131|Práca vo verejnom záujme
336 -|051|Demokracia
337 -|058|Účasť na veciach verejných
397 +* Zásady tvorby silných a bezpečných hesiel.
398 +* Používanie správcu hesiel na bezpečné ukladanie a správu hesiel.
399 +* Dôležitosť pravidelnej výmeny hesiel a ochrany prístupových údajov.
400 +* Používanie dvojfaktorovej autentifikácie
338 338  
339 -Tabuľka č. 1 - Zoznam projektom zlepšovaných životných situácií
402 +Oboznámenie zamestnancov so základnými zásadami kybernetickej bezpečnosti:
340 340  
404 +* Školenie zamestnancov o obsahu dokumentácie a ako ju správne implementovať.
405 +* Vytvorenie bezpečnostného povedomia a kultúry v rámci obce.
406 +* Praktické cvičenia a simulácie na zlepšenie reakcií na kybernetické incidenty.
341 341  
342 342  
343 -Výnos MF SR č. 478/2010 Z. z. o základnom číselníku úsekov verejnej správy a agend verejnej správy definoval pre NBÚ nasledovný úsek VS:
409 +Celkovo tieto školenia pomôžu účastníkom získať dôležité znalosti a zručnosti na ochranu svojich digitálnych aktív a aby boli vytvorené jasné a zrozumiteľné pravidlá pre kybernetickú bezpečnosť
344 344  
345 -|**Kód v číselníku (MetaIS)**|**Názov úseku**
346 -|U00207|Ochrana utajovaných skutočností, šifrová služba a elektronický podpis
347 347  
348 -Tabuľka č. 2 - Zoznam projektom zlepšovaných úsekov
412 +**Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje**
349 349  
350 350  
351 -Vyššie uvedený úsek pozostáva z agiend, pričom agenda priamo relevantná pre projekt je uvedená v tabuľke nižšie:
352 -
353 -|**Kód v číselníku (MetaIS)**|**Názov úseku**
354 -|A0002910|Ochrana utajovaných skutočností
355 -
356 -Tabuľka č. 3 - Zoznam agend relevantných pre projekt
357 -
358 -
359 359  **Aktéri projektu, ich ciele, požiadavky a obmedzenia:**
360 360  
361 361  
... ... @@ -373,14 +373,9 @@
373 373  )))|
374 374  |**Verejnosť**|Zvyšovanie bezpečnostného povedomia občanov obcí|Zabezpečenie aktivít pre zvyšovanie povedomia obyvateľov obcí|(% colspan="2" %)Nedostatok vlastných finančných zdrojov
375 375  
432 +**~ 3.3 Zainteresované strany/Stakeholderi**
376 376  
377 377  
378 -
379 -1.
380 -11. Zainteresované strany/Stakeholderi
381 -
382 -
383 -
384 384  |ID|AKTÉR / STAKEHOLDER|(((
385 385  SUBJEKT
386 386  
... ... @@ -400,12 +400,8 @@
400 400  |4.|Národný bezpečnostný úrad|NBÚ|Riadi a koordinuje výkon štátnej správy v oblasti kybernetickej bezpečnosti.|nerelevantné
401 401  |5.|Externí dodávatelia|ED|Dodávatelia|
402 402  
454 + **3.4 Ciele projektu**
403 403  
404 -
405 -1.
406 -11. Ciele projektu
407 -
408 -
409 409  |ID|(((
410 410  
411 411  
... ... @@ -438,11 +438,8 @@
438 438  - pravidelná aktualizácia bezpečnostných opatrení a politík na základe získaných poznatkov a skúseností
439 439  )))
440 440  
488 + **3.5 Merateľné ukazovatele (KPI)**
441 441  
442 -1.
443 -11. Merateľné ukazovatele (KPI)
444 -
445 -
446 446  |ID|(((
447 447  
448 448  
... ... @@ -456,10 +456,9 @@
456 456  (aktuálne)|TO BE
457 457  Merateľné hodnoty
458 458  (cieľové hodnoty)|Spôsob ich merania|Pozn.
459 -|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|Údaje z projektu|...
503 +|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly|...
460 460  |02|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet obcí s pravidelným skenovaním zraniteľnosti|Počet obcí kde bude zavedené pravidelné skenovanie zraniteľnosti na koncových bodoch monitorovaných prostredníctvom EDR|Počet (ks)|0|1500|Údaje z projektu|
461 461  
462 -
463 463  Cieľom projektu je zvýšiť úroveň kybernetickej bezpečnosti v prípade viac ako polovice obcí na Slovensku do 6000 obyvateľov. To umožní signifikantné posilnenie kybernetickej a informačnej bezpečnosti samosprávy na Slovensku, ktorá je dohodobo prehliadaná. Podľa § 5 ods. 2 písm. c) ZoITVS (95/2019 Z.z.) je obec orgánom riadenia a zároveň aj správcom ITVS. Do registra prevádzkovateľov základnej služby sa podľa § 17 ods. 1 písm. g) ZoKB (69/2018 Z.z.) zapisuje, každý správca ITVS. Ako poskytovatelia základných služieb štátu, sú obce povinné zabezpečiť kybernetickú bezpečnosť podľa požiadaviek definovaných v príslušnej legislatíve. Vo väčšine obcí s počtom obyvateľov do 6 000 je však táto problematika často zanedbávaná a je na pokraji záujmu obce. Na Slovensku je aktuálne v uvedenej veľkostnej kategórii 2795 obcí (na základe počtu obyvateľov na konci roka 2023). Naplnením cieľa projektu by sa tak kybernetická bezpečnosť zvýšila celkovo v prípade 54 % obcí. Výška cieľovej hodnoty bola zvolená na základe časového a finančného rámca pre úspešne zvládnutie naplnenia cieľa so zachovaním kvality dodaných služieb.
464 464  
465 465  
... ... @@ -466,15 +466,11 @@
466 466  Tento projekt by tak umožnil obciam s najnižšími rozpočtami aspoň čiastočne pokryť investície do kybernetickej a informačnej bezpečnosti. Aby sme tento cieľ dosiahli, plánujeme uskutočniť verejnú prezentáciu projektu, ktorá bude zameraná na zvýšenie povedomia a informovanosti o dôležitosti kybernetickej bezpečnosti. Okrem toho budeme realizovať cielenú komunikáciu na obce prostredníctvom centrálneho portálu kybernetickej bezpečnosti, známeho ako 'kyberportál'.
467 467  
468 468  
469 -Tento portál slúži ako hlavný komunikačný kanál, kde budú obce môcť nájsť všetky potrebné informácie, návody a aktualizácie týkajúce sa kybernetickej bezpečnosti. Sekcia kybernetickej bezpečnosti disponuje databázou kontaktov všetkých obcí, čo nám umožní efektívne a rýchlo komunikovať s cieľovou skupinou a zabezpečiť, že všetky obce budú informované o našich aktivitách a možnostiach zapojenia sa do projektu. Pomocou kybernportálu sa rozpošle každej obci email, ktorý bude obsahovať link na formulár na zapojenie do projektu. Tento formulár bude cez platformu officeforms, ktorého výstupy budú sprístupnené projektovému manažérovi na ďalšie kroky projektu.
512 +Tento portál slúži ako hlavný komunikačný kanál, kde budú obce môcť nájsť všetky potrebné informácie, návody a aktualizácie týkajúce sa kybernetickej bezpečnosti. Sekcia kybernetickej bezpečnosti disponuje databázou kontaktov všetkých obcí, čo nám umožní efektívne a rýchlo komunikovať s cieľovou skupinou a zabezpečiť, že všetky obce budú informované o našich aktivitách a možnostiach zapojenia sa do projektu. Prostredníctvom kyberportálu a jeho databázy sa použije funkcionalita na rozposlanie informačných emailov, ktoré budú obsahovať informácie o projekte, jeho cieľoch, výhodách a krokoch potrebných na zapojenie do projektu. Súčasťou  emailu bude odkaz na formulár, ktorý sa nachádza na kyberportáli a postup ako si vytvoriť konto na kyberportáli. V prípade že daná obec nema vytvorené konto na kyberportáli
470 470  
471 471  
515 + **3.6 Špecifikácia potrieb koncového používateľa**
472 472  
473 -
474 -1.
475 -11. Špecifikácia potrieb koncového používateľa
476 -
477 -
478 478  Súčasťou realizácie projektu je implementácia elektronických služieb, ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia. Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy podľa vyhlášky 547/2021 Z. z. o elektronizácii agendy verejnej správy. Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú boli definované na základe analýzy riadených rozhovorov (prieskumu) s predstaviteľmi samospráv.
479 479  
480 480  
... ... @@ -493,20 +493,16 @@
493 493  * používateľ bude mať možnosť podať spätnú väzbu
494 494  * služba bude využívať inteligentné formuláre a minimalizuje zber nepotrebných údajov
495 495  
496 -
497 497  .
498 498  
499 -1.
500 -11. Riziká a závislosti
537 + **3.7 Riziká a závislosti**
501 501  
502 -
503 503  Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTI.**
504 504  
505 505  
506 -1.
507 -11. Stanovenie alternatív v biznisovej vrstve architektúry
542 +*
543 +** 3.8 Stanovenie alternatív v biznisovej vrstve architektúry
508 508  
509 -
510 510  Pretože tento projekt nezahŕňa budovanie ani rozvoj informačných systémov verejnej správy (ISVS), alternatívy sa nehodnotili tradičným spôsobom podľa biznisovej architektúry. Namiesto toho sa porovnali tri rôzne možnosti riešenia aktuálnej situácie. Na základe rozsahu problému, ktorý sa identifikoval v projektovom zámere, sa stanovili tri rôzne alternatívne riešenia. Ako najefektívnejšie sa vybrala alternatíva č.3 ktorá komplexne pokrýva procesy a požiadavky všetkých zainteresovaných strán.
511 511  
512 512  
... ... @@ -516,56 +516,16 @@
516 516  
517 517  3.               **Realizácia Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov** – realizáciou projektu sa zabezpečí zvýšenie úrovne kybernetickej a informačnej bezpečnosti obcí do 6000 obyvateľov prostredníctvom zabezpečenia bezpečnostnej dokumentácie, efektívneho centrálneho obstarania, inštalácie. Zabezpečí sa aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť. Táto alternatíva je podporená výstupmi NKÚ o nutnej podpore štátu mitigujúcej nedostatok zdrojov samospráv pre riešenie zabezpečenia kybernetickej bezpečnosti. Zvolená alternatíva predstavuje minimálny rozsah plošného zvýšenia úrovne kybernetickej bezpečnosti prostredníctvom zabezpečenia zálohovania a obnovy, centrálneho nastavenie bezpečnostných politík, ochrany siete prostredníctvom firewallu a systematického monitoringu a ochrany koncových zariadení.
518 518  
554 +4.  **Centralizované Cloud riešenie pre NAS**. Zálohovanie na centrálnej úrovni, úložisko dokumentov a zálohovanie by bolo v cloude MIRRI aj v rámci prevádzky. Na základe prieskumu na vybraných obciach, podľa ktorého 47% obcí má technologicky zastarane a nepodporované káblové pripojenie (DSL, ADSL, VDSL), čo predstavuje zásadné technologické obmedzenie pri výkone pravidelného zálohovania pri ľubovoľnom objeme dát. Vzhľadom nato že procesy zálohovania sú jedným z kľúčových bodov zabezpečenia bezporuchovej a bezpečnej prevádzky informačných systémov na obci výpadky pripojenia môžu spôsobiť závažné straty dát alebo zníženie dostupnosti zálohovaných dát pri výkone obnovy informačného systému obce. Zálohovanie a obnova dát môžu byť spomalené alebo nepoužiteľné, ak je internetové pripojenie pomalé alebo nestabilné. Zálohovanie na centrálnej úrovni znamená, že všetky dôležité údaje, dokumenty a pod. na obci budú zálohované na jednom centralizovanom mieste. Tento prístup zvyšuje bezpečnosť a efektivitu správy dát, pretože všetky zálohy sú uložené na jednom mieste, ktoré je ľahko dostupné a dobre chránené. Ukladanie dát na centrálnej úrovni na serveroch tretích strán však môže vytvárať určité obavy o kontrolu nad citlivými informáciami čo môže spôsobovať negatívny pohľad na túto formu riešenia zálohovania dát na jednotlivých obciach. Niektoré obce môžu mať aj obavy z toho, že ich dáta sú uložené mimo ich priamej kontroly.
519 519  
520 520  
557 +[[image:1746624020282-816.png]]
521 521  
522 522  
523 523  
524 -|(((
525 -Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov
526 -)))
561 +*
562 +** 3.9 Multikriteriálna analýza
527 527  
528 -|(((
529 -Zachovanie súčasného stavu bez realizácie projektu
530 -)))
531 -
532 -|(((
533 -Zvyšovanie kybernetickej bezpečnosti realizovaná obcami samostatne (decentralizovane)
534 -)))
535 -
536 -|(((
537 -Realizácia KB pre samosprávy SR do 6000 obyvateľov
538 -)))
539 -
540 -|(((
541 -Alternatíva 1
542 -)))
543 -
544 -|(((
545 -Alternatíva 3
546 -)))
547 -
548 -|(((
549 -Alternatíva  2
550 -)))
551 -
552 -
553 -
554 -
555 -
556 -
557 -
558 -
559 -
560 -
561 -
562 -
563 -
564 -
565 -
566 -1.
567 -11. Multikriteriálna analýza
568 -
569 569  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
570 570  
571 571  
... ... @@ -579,7 +579,6 @@
579 579  * Súlad s legislatívnymi požiadavkami
580 580  * Zníženie rizika kybernetických útokov v rámci samosprávy
581 581  
582 -
583 583  | |KRITÉRIUM|ZDÔVODNENIE KRIÉRIA|Obec|MIRRI|NBÚ|Občania
584 584  |(% rowspan="4" %) |Zjednotenie štandardov, zautomatizovanie a efektivita procesov|Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti, zjednotenie štandardov, zautomatizovanie procesov, nahlasovanie a riešenie incidentov kvality|X|X|X|
585 585  |Zvýšenie odolnosti voči kybernetickým incidentom a zabezpečenie kontinuity prevádzky|Zvýšením úrovne kybernetickej bezpečnosti dôjde k skvalitneniu ochranu aktív a celkovej dôveryhodnosti občanov voči samospráve a jej službám. Školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall)|X|X| |X
... ... @@ -590,56 +590,62 @@
590 590  )))|X|X|X|
591 591  |Zníženie rizika kybernetických útokov v rámci samosprávy|školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.|X|X| |X
592 592  
593 -
594 -
595 -
596 -
597 -
598 -
599 -
600 -
601 -|Zoznam kritérií|(((
587 +|Zoznam kritérií|(% style="width:91px" %)(((
602 602  Alternatíva
603 603  
604 604  1
605 -)))|(((
591 +)))|(% style="width:239px" %)(((
606 606  Spôsob
607 607  
608 608  dosiahnutia
609 -)))|Alternatíva 2|(((
595 +)))|(% style="width:132px" %)Alternatíva 2|(% style="width:393px" %)(((
610 610  Spôsob
611 611  
612 612  dosiahnutia
613 -)))|Alternatíva 3|(((
599 +)))
600 +|Zjednotenie štandardov, zautomatizovanie a efektivita procesov|(% style="width:91px" %)nie|(% style="width:239px" %)alternatíva 1 je zachovanie statusu quo bez realizácie projektu|(% style="width:132px" %)nie|(% style="width:393px" %)Implementáciou alternatívy 2 sa nezabezpečí zjednotenie štandardov a zautomatizovanie procesov
601 +|Zvýšenie odolnosti voči kybernetickým incidentom a zabezpečenie kontinuity prevádzky|(% style="width:91px" %)nie|(% style="width:239px" %)alternatíva 1 je zachovanie statusu quo bez realizácie projektu|(% style="width:132px" %)Nie|(% style="width:393px" %)Realizáciou alternatívy 2 sa nezabezpečí zvýšenie odolnosti
602 +|Súlad s legislatívnymi požiadavkami|(% style="width:91px" %)nie|(% style="width:239px" %)alternatíva 1 je zachovanie statusu quo bez realizácie projektu|(% style="width:132px" %)Nie|(% style="width:393px" %)Realizáciou alternatívy 2 sa nezabezpečí súladu s legislatívnymi požiadavkami
603 +|Zníženie rizika kybernetických útokov v rámci samosprávy|(% style="width:91px" %)nie|(% style="width:239px" %)alternatíva 1 je zachovanie statusu quo bez realizácie projektu|(% style="width:132px" %)áno|(% style="width:393px" %)Implementáciou alternatívy 2 sa zníži riziko kybernetických útokov, vďaka metodickej a odbornej pomoci MIRRI SR
604 +
605 +|(% style="width:417px" %)Zoznam kritérií|(% style="width:88px" %)(((
606 +Alternatíva
607 +
608 +3
609 +)))|(% style="width:169px" %)(((
614 614  Spôsob
615 615  
616 616  dosiahnutia
613 +)))|(% style="width:153px" %)(((
614 +Alternatíva
615 +
616 +4
617 +)))|(% style="width:374px" %)(((
618 +Spôsob
619 +
620 +dosiahnutia
617 617  )))
618 -|Zjednotenie štandardov, zautomatizovanie a efektivita procesov|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|nie|Implementáciou alternatívy 2 sa nezabezpečí zjednotenie štandardov a zautomatizovanie procesov|áno|Implementáciou alternatívy 3 sa zjednotia štandardy
619 -|Zvýšenie odolnosti voči kybernetickým incidentom a zabezpečenie kontinuity prevádzky|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|Nie|Realizáciou alternatívy 2 sa nezabezpečí zvýšenie odolnosti|áno|Implementáciou alternatívy 3 a dodania firewallu, EDR a NAS sa zvýši odolnosť procesov a zabezpečí sa kontinuita prevádzky a prípade incidentu
620 -|Súlad s legislatívnymi požiadavkami|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|Nie|Realizáciou alternatívy 2 sa nezabezpečí súladu s legislatívnymi požiadavkami|áno|Implementáciou alternatívy 3 kde im bude dodaná bezpečnostnej dokumentácie
621 -|Zníženie rizika kybernetických útokov v rámci samosprávy|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|áno|Implementáciou alternatívy 2 sa zníži riziko kybernetických útokov, vďaka metodickej a odbornej pomoci MIRRI SR|áno|Implementáciou alternatívy 3 kde im budú poskytnuté školenia na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel
622 +|(% style="width:417px" %)Zjednotenie štandardov, zautomatizovanie a efektivita procesov|(% style="width:88px" %)áno|(% style="width:169px" %)Implementáciou alternatívy 3 sa zjednotia štandardy|(% style="width:153px" %)nie|(% style="width:374px" %)
623 +|(% style="width:417px" %)Zvýšenie odolnosti voči kybernetickým incidentom a zabezpečenie kontinuity prevádzky|(% style="width:88px" %)áno|(% style="width:169px" %)Implementáciou alternatívy 3 a dodania firewallu, EDR a NAS sa zvýši odolnosť procesov a zabezpečí sa kontinuita prevádzky a prípade incidentu|(% style="width:153px" %)nie|(% style="width:374px" %)
624 +|(% style="width:417px" %)Súlad s legislatívnymi požiadavkami|(% style="width:88px" %)áno|(% style="width:169px" %)Implementáciou alternatívy 3 kde im bude dodaná bezpečnostnej dokumentácie|(% style="width:153px" %)áno|(% style="width:374px" %)
625 +|(% style="width:417px" %)Zníženie rizika kybernetických útokov v rámci samosprávy|(% style="width:88px" %)áno|(% style="width:169px" %)Implementáciou alternatívy 3 kde im budú poskytnuté školenia na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel|(% style="width:153px" %)nie|(% style="width:374px" %)
622 622  
623 623  
624 624  
625 -1.
626 -11. Stanovenie alternatív v aplikačnej vrstve architektúry
627 627  
630 + **3.10 Stanovenie alternatív v aplikačnej vrstve architektúry**
628 628  
629 629  Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry. Zvolené aplikačné komponenty vychádzajú z nadradenej biznis alternatívy a predstavujú minimálny rozsah, ktorým je možné biznis alternatívu naplniť. Z hľadiska aplikačnej vrstvy je pre dosiahnutie cieľov projektu nevyhnutná navrhovaná komplementárna kombinácia nástrojov. Uplatnenie open source riešení bolo zvažované avšak vzhľadom na priamy súvis aplikačnej a technologickej vrstvy, kde aplikačnú vrstvu tvorí obslužný SW pre HW, resp. bezpečnostný charakter aplikačných nástrojov neboli identifikované vhodné open source riešenia. V prípade, že v procese implementácie bude identifikovaný vhodný open source nástroj, bude jeho implementácia predmetom fázy analýza a dizajn.
630 630  
631 631  
632 632  
633 -1.
634 -11. Stanovenie alternatív v technologickej vrstve architektúry
636 + **3.11 Stanovenie alternatív v technologickej vrstve architektúry**
635 635  
636 -
637 637  Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 3 na základe MCA. Náklady na údržbu a prevádzku projektu sú uvedené v CBA analýze ako percentuálny pomer z obstarávacej ceny diela.
638 638  
639 639  
640 -1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
641 +**4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)**
641 641  
642 -
643 643  Projekt bude pri implementácii postupovať v zmysle vyhlášky 401/2023 Z.z.
644 644  
645 645  
... ... @@ -674,7 +674,6 @@
674 674  |(% colspan="2" %)M-03 Akceptačný protokol
675 675  |(% colspan="2" %)M-04 Audit kvality projektu na mieste
676 676  
677 -
678 678  Výstupy projektu, ktoré sa týkajú aktivít kybernetickej bezpečnosti na obci do 6000 obyvateľov:
679 679  
680 680  * Analýza a dizajn
... ... @@ -682,7 +682,6 @@
682 682  * Implementácia a testovanie
683 683  * Nasadenie
684 684  
685 -
686 686  Po zhodnotení jednotlivých alternatív a ich vyhodnotenia pomocou stanovených kritérií výstupom projektu bude súbor viacerých
687 687  
688 688  vzájomne prepojených riešení v podobe bezpečnostných nástrojov.
... ... @@ -702,10 +702,8 @@
702 702  ** školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall), v rámci projektu budú zapojení aj do fázy testovania navrhovaných opatrení
703 703  ** školenia pre zamestnancov a štatutárov na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a súčasťou bude aj predstavenie spracovanej bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu kybernetickej bezpečnosti
704 704  
703 +**5.NÁHĽAD ARCHITEKTÚRY**
705 705  
706 -1. NÁHĽAD ARCHITEKTÚRY
707 -
708 -
709 709  Biznis architektúra budúceho stavu reflektuje zámer projekt, ktorým je zvýšenie kybernetickej a informačnej bezpečnosti na obciach do 6000 obyvateľov.
710 710  
711 711  Biznis aktéri projektu sú Ministerstvo investícií, regionálneho rozvoja a informatizácie SR, vládna jednotka CSIRT, NASES, obec, dodávateľ a NBÚ.
... ... @@ -715,7 +715,7 @@
715 715  V rámci poskytovaných služieb príde ku zmenám a doplnením nových služieb.
716 716  
717 717  * Dodávateľ:
718 -** Nové služby
714 +** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
719 719  *** Podpora L1, L2 pre správu nástrojov a bezpečnosti
720 720  *** Konzultačné služby KIB experta (zdieľané)
721 721  ** Rozšírené služby
... ... @@ -724,7 +724,7 @@
724 724  *** Uchovávanie, spravovanie a zálohovanie dát
725 725  *** Ochrana koncových bodov (pracovná stanica)
726 726  * MIRRI
727 -** Nové služby
723 +** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
728 728  *** Bezpečnostný monitoring 24/7
729 729  *** Riešenie incidentov L3
730 730  
... ... @@ -745,13 +745,12 @@
745 745  * **Automatizovaná detekcia a reakcia na incidenty **doplneným tohto komponentu v rámci automatizovanej detekcie a reakcie bude súčasťou reakcia v reálnom čase, minimalizácia ľudského zásahu a zlepšenie bezpečnosti.
746 746  * **Vzdialený zber forenzných dôkazov pri riešení incidentu **doplneným tohto komponentu sa  budú používať špeciálne softvérové nástroje na zber dôkazov, dôkazy budú bezpečne uchovávané a podpora pri vyšetrovaní ako poskytovanie podrobných správ a analýz.
747 747  
744 +[[image:1741957385792-919.png]]
748 748  
749 -[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image003.jpg]]
746 +Obrázok č.3 Schéma biznis architektúry TO-BE
750 750  
751 -Náhľad č.3 Schéma aplikačnej architektúry
752 752  
753 753  
754 -
755 755  **Bezpečnostná architektúra**
756 756  
757 757  
... ... @@ -771,9 +771,8 @@
771 771  * Zoznamy riadenia prístupu: Zahŕňa to vytvorenie zoznamu konkrétnych používateľov alebo skupín, ktorí majú povolený prístup k určitým zdrojom alebo funkciám, a odmietnutie prístupu každému, kto nie je na zozname. Môže to byť dobrý spôsob, ako zabezpečiť, aby k citlivým zdrojom alebo funkciám mali prístup iba oprávnení používatelia.
772 772  * Všetky komponenty riešenia musia byť časovo synchronizované. Presná synchronizácia času je dôležitá pre bezpečnosť z pohľadu forénzmych analýz
773 773  
769 +**6. LEGISLATÍVA**
774 774  
775 -1. LEGISLATÍVA
776 -
777 777  Projekt nemá žiadny legislatívny dopad. Nové riešenie musí byť v súlade s platnou legislatívou a to najmä:
778 778  
779 779  
... ... @@ -789,23 +789,73 @@
789 789  * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
790 790  * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
791 791  
786 +**7. ROZPOČET A PRÍNOSY**
792 792  
793 793  
794 -1. ROZPOČET A PRÍNOSY
789 +**Rozpočet projektu **
795 795  
796 -|SW produkty - sumár obstaranie| 2 710 399,91 €
797 -|Aplikácie - sumár obstaranie| 6 424 144,55 €
798 -|HW sumár obstaranie| 3 756 420,00 €
799 -|Riadenie a publicita projektu| 429 256,80 €
800 -|**Rozpočet celkovo**|** 13 320 221,26 €**
791 +|SW produkty - sumár obstaranie (EDR + centrálny manažment firewall + centrálny zber udalostí)| 7 224 363 €
792 +|Aplikácie - sumár obstaranie (suma externých prác + suma interných prác + školenia spojené so SW a aplikáciou)| 1 573 440 €
793 +|HW sumár obstaranie (firewall + NAS)| 3 756 420 €
794 +|Riadenie a publicita projektu (projektové riadenie) | 562 818 €
795 +|**Rozpočet celkovo**|** 13 117 042 €**
801 801  
797 +Celkové náklady projektu sú 24,8 mil. eur (vývoj a prevádzka v t10) z čoho sú investičné náklady počas realizácie projektu t1-t3 sú 13,1 mil. eur.
802 802  
799 +Rozpočet sa skladá zo 4 častí:
800 +
801 +SW produkty:
802 +
803 +* **EDR (Endpoint Detection and Response)**: Ide o bezpečnostné riešenie, ktoré monitoruje a analyzuje aktivity na koncových zariadeniach (napr. počítače, mobilné zariadenia) s cieľom identifikovať a reagovať na potenciálne hrozby. Obstaranie zahŕňa výber EDR riešenia, jeho implementáciu a konfiguráciu.
804 +* **Centrálny manažment firewall**: Toto riešenie umožňuje centralizované riadenie firewallov v rámci celej organizácie. Obstaranie zahŕňa výber a implementáciu softvéru, ktorý umožňuje správu pravidiel, monitorovanie a analýzu bezpečnostných incidentov.
805 +* **Centrálny zber udalostí**: Ide o systém, ktorý zhromažďuje a analyzuje bezpečnostné udalosti z rôznych zdrojov v rámci organizácie. Obstaranie zahŕňa výber a implementáciu softvéru, ktorý umožňuje centralizovaný zber, koreláciu a analýzu udalostí.
806 +
807 +Aplikácie:
808 +
809 +* **Suma externých prác**: Toto zahŕňa náklady na externých dodávateľov, ktorí poskytujú služby súvisiace s implementáciou a údržbou aplikácií. Môže ísť o konzultácie, vývoj aplikácií, integráciu s existujúcimi systémami a podobne.
810 +* **Suma interných prác**: Toto zahŕňa náklady na interných zamestnancov, ktorí sa podieľajú na implementácii a údržbe aplikácií. Môže ísť o vývoj, testovanie, dokumentáciu a podporu aplikácií.
811 +* **Školenia spojené so SW a aplikáciou**: Toto zahŕňa náklady na školenia pre zamestnancov, aby sa naučili používať nové softvérové riešenia a aplikácie. Môže ísť o školenia pre administrátorov, používateľov a technickú podporu.
812 +
813 +HW sumár obstaranie:
814 +
815 +* **Firewall**: Obstaranie zahŕňa výber a nákup hardvérových firewallov, ktoré poskytujú ochranu pred sieťovými hrozbami. Zahŕňa aj ich konfiguráciu a integráciu do existujúcej infraštruktúry.
816 +* **NAS (Network Attached Storage)**: Obstaranie zahŕňa  nákup NAS zariadení, ktoré poskytujú centralizované úložisko pre dáta v rámci organizácie. Zahŕňa aj ich konfiguráciu a integráciu do existujúcej infraštruktúry.
817 +
818 +Riadenie a publicita projektu:
819 +
820 +* **Projektové riadenie a publicita**: Toto zahŕňa plánovanie, koordináciu a riadenie všetkých aktivít súvisiacich s projektom. Zahŕňa aj komunikáciu s zainteresovanými stranami, sledovanie pokroku a zabezpečenie, že projekt bude dokončený včas a v rámci rozpočtu.
821 +
803 803  **PRÍNOSY:**
804 804  
824 +|(% style="width:846px" %)OPIS PRÍNOSOV|(% style="width:355px" %)SUMA
825 +|(% style="width:846px" %)(((
826 +Centrálne obstaranie firewall, NAS a EDR licencií
827 +)))|(% style="width:355px" %)(((
828 +1 006 636 EUR
829 +)))
830 +|(% style="width:846px" %)(((
831 +Centrálna správa firewall, EDR, dispečing pre všetky zapojené obce, riešenie bezpečnostných incidentov a bezpečnostný monitoring
832 +)))|(% style="width:355px" %)(((
833 +20 710 806 EUR (t4-t10)
834 +)))
835 +|(% style="width:846px" %)(((
836 +Zdieľaná funkcia IT security experta pre kybernetickú bezpečnosť
837 +)))|(% style="width:355px" %)(((
838 +28 228 612 EUR (t4-t10)
839 +)))
840 +|(% style="width:846px" %)(((
841 +Úspora času zamestnanca úradu pri samostatnom riešení verejného obstarávania
842 +)))|(% style="width:355px" %)(((
843 +540 000 EUR
844 +)))
845 +|(% style="width:846px" %)(((
846 +SPOLU
847 +)))|(% style="width:355px" %)(((
848 +50 486 055 EUR
849 +)))
805 805  
806 806  **Prínosy sú podrobnejšie rozpísané v CBA na karte faktory.**
807 807  
808 -
809 809  Centrálne obstaranie firewall, NAS a EDR licencií.
810 810  
811 811  Centrálna správa firewall, EDR, dispečing pre všetky zapojené obce, riešenie bezpečnostných incidentov a bezpečnostný monitoring.
... ... @@ -815,10 +815,8 @@
815 815  Úspora času zamestnanca úradu pri samostatnom riešení verejného obstarávania.
816 816  
817 817  
818 -
819 819  **Prínosy nižšie uvedené nie sú uvedené ako kvantifikované prínosy a vypočítané v CBA:**
820 820  
821 -
822 822  **Plošné dosiahnutie minimálnych štandardov kybernetickej a informačnej bezpečnosti**
823 823  
824 824  Každá obec dosiahne minimálne štandardy bezpečnosti vrátane aktívneho firewallu, aktualizovaných systémov, ochrany koncových zariadení (EDR), zálohy dát, pravidelný monitoring (nepretržité vyhodnocovanie kybernetických bezpečnostných udalostí) a detegovanie existujúcich zraniteľností programových a technických prostriedkov a ich častí. Prevádzkovanie infraštruktúry bude spoločné – obce budú zodpovedné za miestnu správu, MIRRI SR za strategickú podporu a monitoring. Baseline implementácie projektu: Modernizované systémy, zníženie rizík incidentov, zaškolený personál a zvýšená dôvera občanov.
... ... @@ -832,9 +832,13 @@
832 832  Projekt sa zabezpečí, že organizácia nebude iba pasívnym príjemcom informácií o hrozbách, ale aktívnym účastníkom v boji proti nim. Tým sa MIRRI stane schopný predvídať a čeliť hrozbám s vyššou efektivitou a dôslednosťou, čím sa posilňuje celková kybernetická bezpečnosť. Celkovo projekt prispeje k vytvoreniu moderného a efektívneho systému včasnej reakcie na kybernetické hrozby v oblasti verejnej správy. Zvýšená kybernetická ochrana a reaktívna schopnosť pomôžu minimalizovať riziká, ktoré kybernetický priestor predstavuje pre dôležité informácie a služby, a to nielen v samospráve, ale aj pre celý štát.
833 833  
834 834  
877 +Rok návratnosti investície T5.
835 835  
836 -1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA
879 +|BCR|pomer prínosov a nákladov|1,78
880 +|FNPV|finančná čistá súčasná hodnota (eur s DPH)|-20 304 600
881 +|ENPV|ekonomická čistá súčasná hodnota (eur bez DPH)|21 877 401
837 837  
883 +**8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA**
838 838  
839 839  |ID|FÁZA/AKTIVITA|(((
840 840  ZAČIATOK
... ... @@ -854,10 +854,8 @@
854 854  |2d|Nasadenie|07/2026|07/2027|vlastné kapacity MIRRI a dodávateľ
855 855  |3.|Dokončovacia fáza|08/2027|03/2028|vlastné kapacity MIRRI a dodávateľ
856 856  
903 +**9. PROJEKTOVÝ TÍM**
857 857  
858 -
859 -1. PROJEKTOVÝ TÍM
860 -
861 861  Zostavuje sa Riadiaci výbor (RV) v minimálnom zložení:
862 862  
863 863  * Predseda;
... ... @@ -869,7 +869,6 @@
869 869  
870 870  * Zástupcovia kľúčových dodávateľov (bude doplnený až po ukončení VO/voliteľný člen).
871 871  
872 -
873 873  Určuje sa Projektový manažér verejného obstarávateľa (PM) a zostavuje sa projektový tím v nasledujúcom zložení:
874 874  
875 875  
... ... @@ -884,16 +884,17 @@
884 884  |11.|TBD|Finančný manažér|MIRRI|Finančný manažér
885 885  |12.|TBD|Špecialista na publicitu|MIRRI|Špecialista na publicitu
886 886  
887 -
888 888  Vzor organizačnej štruktúry
889 889  
890 -[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image004.png]]
932 +[[image:1741957487798-724.png]]
891 891  
892 -[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image005.png]]
934 +[[image:1741957501115-366.png]]
893 893  
894 -1.
895 -11. PRACOVNÉ NÁPLNE
896 896  
937 +
938 +*
939 +** 9.1 PRACOVNÉ NÁPLNE
940 +
897 897  Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.
898 898  
899 899  **Projektový manažér**
... ... @@ -902,7 +902,6 @@
902 902  * Zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
903 903  * Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
904 904  
905 -
906 906  **IT analytik**
907 907  
908 908  * Zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
... ... @@ -913,43 +913,32 @@
913 913  
914 914  **IT architekt**
915 915  
916 -
917 917  * Zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
918 918  * Vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
919 919  * Zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
920 920  
921 -
922 922  **Manažér kvality**
923 923  
924 -
925 925  * Zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu. Je zodpovedný za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality jednotlivých projektových výstupov. Sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov a o zisteniach informuje projektového manažéra objednávateľa formou pravidelných alebo nepravidelných správ/záznamov.
926 926  * Plánuje, koordinuje, riadi a kontroluje systém manažérstva kvality, monitoruje a meria procesy a identifikuje príležitosti na trvalé zlepšovanie systému manažérstva kvality v organizácii v súlade s platnými normami. Zabezpečuje tvorbu cieľov a koncepcie kvality, vrátane kontroly ich plnenia a vykonáva interné a externé audity kvality v súlade s plánom.
927 927  * Počas celej doby realizácie projektu zabezpečuje zhodu kvality projektových výstupov s požiadavkami. Realizuje postupy riadenia kvality tak, aby výsledkom boli projektové výstupy spĺňajúce požiadavky objednávateľa. Kontroluje, či sa riadenie a proces zabezpečenia kvality vykonáva správnym spôsobom, v správnom čase a správnymi osobami.
928 928  
929 -
930 930  **Vlastník procesov**
931 931  
932 -
933 933  * Zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
934 934  * Zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
935 935  
936 -
937 -
938 938  **Manažér kybernetickej a informačnej bezpečnosti**
939 939  
940 -
941 941  * Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a  kybernetickej bezpečnosti  a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
942 942  * Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
943 943  
979 +**10. ODKAZY**
944 944  
945 -1. ODKAZY
946 -
947 -
948 948  Táto verzia neobsahuje odkazy, budú doplnené pri ďalšej aktualizácií.
949 949  
950 -1. PRÍLOHY
983 +**~11. PRÍLOHY**
951 951  
952 -
953 953  Príloha 1: Zoznam rizík a závislostí
954 954  
955 955  Príloha 2: BC_CBA
1741949306358-762.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +60.5 KB
Obsah
1741949325480-215.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +499.9 KB
Obsah
1741949884828-399.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +42.7 KB
Obsah
1741949911882-102.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +42.5 KB
Obsah
1741957385792-919.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +799.8 KB
Obsah
1741957487798-724.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +143.2 KB
Obsah
1741957501115-366.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +39.5 KB
Obsah
1746623998576-435.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +224 bytes
Obsah
1746624020282-816.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +85.6 KB
Obsah
XWiki.XWikiComments[0]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +je k dispozícii check list?
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:19:32.127
Selection
... ... @@ -1,0 +1,1 @@
1 +checklistu
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +Zistenie stavu bezpečnostných opatrení pomocou
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[1]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +kedy bude k dispozícii GAP analýza?
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:21:24.93
Selection
... ... @@ -1,0 +1,1 @@
1 +GAP analýza:
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[2]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +ako sú týmto projektom zlepšované ŽS? Trochu mi uniká súvis s projektom...
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:39:19.486
Selection
... ... @@ -1,0 +1,1 @@
1 +Zoznam projektom zlepšovaných životných situácií
State
... ... @@ -1,0 +1,1 @@
1 +ALTERED
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[4]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +toto nie je relevatný spôsob merania, uveďte konkrétne
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:43:02.401
Original Selection
... ... @@ -1,0 +1,1 @@
1 +Údaje z projektu
Selection
... ... @@ -1,0 +1,1 @@
1 +počet podpísaných zmlúv v CRZ
State
... ... @@ -1,0 +1,1 @@
1 +UPDATED
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[5]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +čo sa myslí pojmom Nové služby?
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:54:07.105
Selection
... ... @@ -1,0 +1,1 @@
1 +Nové služby
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +MIRRI
Selection Right Context
... ... @@ -1,0 +1,1 @@
1 +, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[6]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,9 @@
1 +Doplňte informácie v zmysle:
2 +
3 +* **vypočítané náklady** (vývoj + prevádzka) v T10 (t.j. na 10 rokov dopredu)
4 +* v**ypočítané prínosy** v T10 (t.j. na 10 rokov dopredu)
5 +* **slovne popísať výpočet prínosov**, z čoho sú čerpané vstupné hodnoty
6 +* r**ok návratnosti** (doplnenie ukazovateľov: ENPV, FNPV, BCR.
7 +*
8 +
9 + Celkovo absentuje slovný popis ku rozpočtu ako takému.
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 16:01:51.398
Selection
... ... @@ -1,0 +1,1 @@
1 +PRÍNOSY
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +A 
Selection Right Context
... ... @@ -1,0 +1,1 @@
1 + Ro
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[7]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,16 @@
1 +Pripomienky ku BC/CBA:
2 +
3 +záložka POZICIE_INTERNE, pole Q2 - Odmeny - hodnota by mala byť nulová, nakoľko v prípade projektov z PSK sú odmeny súčasťou maximálnej hod. sadzby (nie je možné využiť túto formu uplatnenia).
4 +
5 +záložka POZICIE_INTERNE, pole B52 - vyplniť pole hodnotu 36, tak ako pri Projektovom riadení, uvedené sa zároveň prenesie do záložky TCO a aj do záložky TCO TO BE - SW pole Publicita, informovanosť a iné výdavky
6 +
7 +
8 +záložka Rozpočet -  HW a Licencie, Centrálny manažement firewallov a Centrálny zber udalostí nie je jasné finančné vyčíslenie týchto komponentov z cenových ponúk
9 +
10 +záložka „Rozpočet – HW a licencie“ je uvedený ako zdroj ceny v riadkoch položkách 3 a 4 (čo má byť nákup HW) prieskum s odkazom na „licencie“ = opraviť
11 +
12 +záložka „katalóg požiadaviek“ sú ako funkčné požiadavky (a ďalej naceňované podľa UCP) ISVS, ktoré nespadajú svojím charakterom (nejde o vývoj ISVS) pod túto kategóriu – ide skôr o nefunkčné požiadavky (inštalačné, konfiguračné práce...)
13 +
14 +záložke "POZICIE_INTERNE" - Paušál nezohľadňuje výdavky na školenia a zároveň Paušál nie je správne uplatnený v nákladoch (nedotečú kompletné údaje) nepriamych výdavkoch
15 +
16 +Oprava % DPH v analýze CBA
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-11 16:11:07.945
Selection
... ... @@ -1,0 +1,1 @@
1 +ROZPOČET
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[8]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +zapracované a doplnené
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:36:05.305
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +0
XWiki.XWikiComments[9]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +opravené v projektovom zámere
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:37:08.690
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +3
XWiki.XWikiComments[10]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +daná sekcie nie je relevantná, tým pádom vymazaná z projektového zámeru
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:37:40.378
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +2
XWiki.XWikiComments[11]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +zmenené na počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:40:39.833
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +4
XWiki.XWikiComments[12]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +budú to nové služby, ktoré budú poskytované obciam, doplnené v texte
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:41:48.105
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +5
XWiki.XWikiComments[13]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +zapracované v texte
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-16 14:38:20.746
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +6
XWiki.XWikiComments[14]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +Upravené a doplnené do textu
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-16 15:35:01.784
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +1
XWiki.XWikiComments[15]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +OK, zapracované
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-25 09:42:35.806
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +8
XWiki.XWikiComments[16]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +OK, zapracované
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-25 09:46:48.659
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +11