Naposledy upravil Lucia Lelkes 2025/04/25 09:46
Z verzie 2.5
upravil Adriana Mlynarovicova
-
Zmeniť komentár: (Autosaved)
Do verzie 20.1
upravil Adriana Mlynarovicova
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -49,7 +49,6 @@
49 49  |FW|Firewall
50 50  |VO|Verejné obstarávanie
51 51  
52 -
53 53  **3.DEFINOVANIE PROJEKTU**
54 54  
55 55   **3.1 Manažérske zhrnutie**
... ... @@ -62,7 +62,7 @@
62 62  Projekt bude realizovaný v 3 oblastiach
63 63  
64 64  1. Technologické zvýšenie bezpečnosti
65 -1*. ​​​​​​​​​​​​​​V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
64 +1*. V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
66 66  1*. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
67 67  1*. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory)
68 68  1. Zabezpečenie súladu s legislatívnymi požiadavkami
... ... @@ -241,7 +241,6 @@
241 241  * __Základný stav bezpečnosti IT systémov:__ Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
242 242  * __GAP analýza__: Bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti
243 243  
244 -
245 245  Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z.
246 246  
247 247  o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB)
... ... @@ -305,33 +305,6 @@
305 305  **Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje**
306 306  
307 307  
308 -Z pohľadu životných situácií sa projekt venuje nasledovným životným situáciám:
309 -
310 -|**Kód v číselníku (MetaIS)**|**Názov**
311 -|131|Práca vo verejnom záujme
312 -|051|Demokracia
313 -|058|Účasť na veciach verejných
314 -
315 -Tabuľka č. 1 - Zoznam projektom zlepšovaných životných situácií
316 -
317 -
318 -
319 -Výnos MF SR č. 478/2010 Z. z. o základnom číselníku úsekov verejnej správy a agend verejnej správy definoval pre NBÚ nasledovný úsek VS:
320 -
321 -|**Kód v číselníku (MetaIS)**|**Názov úseku**
322 -|U00207|Ochrana utajovaných skutočností, šifrová služba a elektronický podpis
323 -
324 -Tabuľka č. 2 - Zoznam projektom zlepšovaných úsekov
325 -
326 -
327 -Vyššie uvedený úsek pozostáva z agiend, pričom agenda priamo relevantná pre projekt je uvedená v tabuľke nižšie:
328 -
329 -|**Kód v číselníku (MetaIS)**|**Názov úseku**
330 -|A0002910|Ochrana utajovaných skutočností
331 -
332 -Tabuľka č. 3 - Zoznam agend relevantných pre projekt
333 -
334 -
335 335  **Aktéri projektu, ich ciele, požiadavky a obmedzenia:**
336 336  
337 337  
... ... @@ -349,7 +349,6 @@
349 349  )))|
350 350  |**Verejnosť**|Zvyšovanie bezpečnostného povedomia občanov obcí|Zabezpečenie aktivít pre zvyšovanie povedomia obyvateľov obcí|(% colspan="2" %)Nedostatok vlastných finančných zdrojov
351 351  
352 -
353 353  **~ 3.3 Zainteresované strany/Stakeholderi**
354 354  
355 355  
... ... @@ -372,7 +372,6 @@
372 372  |4.|Národný bezpečnostný úrad|NBÚ|Riadi a koordinuje výkon štátnej správy v oblasti kybernetickej bezpečnosti.|nerelevantné
373 373  |5.|Externí dodávatelia|ED|Dodávatelia|
374 374  
375 -
376 376   **3.4 Ciele projektu**
377 377  
378 378  |ID|(((
... ... @@ -422,7 +422,7 @@
422 422  (aktuálne)|TO BE
423 423  Merateľné hodnoty
424 424  (cieľové hodnoty)|Spôsob ich merania|Pozn.
425 -|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|Údaje z projektu|...
394 +|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly|...
426 426  |02|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet obcí s pravidelným skenovaním zraniteľnosti|Počet obcí kde bude zavedené pravidelné skenovanie zraniteľnosti na koncových bodoch monitorovaných prostredníctvom EDR|Počet (ks)|0|1500|Údaje z projektu|
427 427  
428 428  Cieľom projektu je zvýšiť úroveň kybernetickej bezpečnosti v prípade viac ako polovice obcí na Slovensku do 6000 obyvateľov. To umožní signifikantné posilnenie kybernetickej a informačnej bezpečnosti samosprávy na Slovensku, ktorá je dohodobo prehliadaná. Podľa § 5 ods. 2 písm. c) ZoITVS (95/2019 Z.z.) je obec orgánom riadenia a zároveň aj správcom ITVS. Do registra prevádzkovateľov základnej služby sa podľa § 17 ods. 1 písm. g) ZoKB (69/2018 Z.z.) zapisuje, každý správca ITVS. Ako poskytovatelia základných služieb štátu, sú obce povinné zabezpečiť kybernetickú bezpečnosť podľa požiadaviek definovaných v príslušnej legislatíve. Vo väčšine obcí s počtom obyvateľov do 6 000 je však táto problematika často zanedbávaná a je na pokraji záujmu obce. Na Slovensku je aktuálne v uvedenej veľkostnej kategórii 2795 obcí (na základe počtu obyvateľov na konci roka 2023). Naplnením cieľa projektu by sa tak kybernetická bezpečnosť zvýšila celkovo v prípade 54 % obcí. Výška cieľovej hodnoty bola zvolená na základe časového a finančného rámca pre úspešne zvládnutie naplnenia cieľa so zachovaním kvality dodaných služieb.
... ... @@ -434,8 +434,6 @@
434 434  Tento portál slúži ako hlavný komunikačný kanál, kde budú obce môcť nájsť všetky potrebné informácie, návody a aktualizácie týkajúce sa kybernetickej bezpečnosti. Sekcia kybernetickej bezpečnosti disponuje databázou kontaktov všetkých obcí, čo nám umožní efektívne a rýchlo komunikovať s cieľovou skupinou a zabezpečiť, že všetky obce budú informované o našich aktivitách a možnostiach zapojenia sa do projektu. Pomocou kybernportálu sa rozpošle každej obci email, ktorý bude obsahovať link na formulár na zapojenie do projektu. Tento formulár bude cez platformu officeforms, ktorého výstupy budú sprístupnené projektovému manažérovi na ďalšie kroky projektu.
435 435  
436 436  
437 -
438 -
439 439   **3.6 Špecifikácia potrieb koncového používateľa**
440 440  
441 441  Súčasťou realizácie projektu je implementácia elektronických služieb, ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia. Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy podľa vyhlášky 547/2021 Z. z. o elektronizácii agendy verejnej správy. Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú boli definované na základe analýzy riadených rozhovorov (prieskumu) s predstaviteľmi samospráv.
... ... @@ -463,7 +463,8 @@
463 463  Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTI.**
464 464  
465 465  
466 - ** 3.8 Stanovenie alternatív v biznisovej vrstve architektúry**
433 +*
434 +** 3.8 Stanovenie alternatív v biznisovej vrstve architektúry
467 467  
468 468  Pretože tento projekt nezahŕňa budovanie ani rozvoj informačných systémov verejnej správy (ISVS), alternatívy sa nehodnotili tradičným spôsobom podľa biznisovej architektúry. Namiesto toho sa porovnali tri rôzne možnosti riešenia aktuálnej situácie. Na základe rozsahu problému, ktorý sa identifikoval v projektovom zámere, sa stanovili tri rôzne alternatívne riešenia. Ako najefektívnejšie sa vybrala alternatíva č.3 ktorá komplexne pokrýva procesy a požiadavky všetkých zainteresovaných strán.
469 469  
... ... @@ -474,56 +474,13 @@
474 474  
475 475  3.               **Realizácia Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov** – realizáciou projektu sa zabezpečí zvýšenie úrovne kybernetickej a informačnej bezpečnosti obcí do 6000 obyvateľov prostredníctvom zabezpečenia bezpečnostnej dokumentácie, efektívneho centrálneho obstarania, inštalácie. Zabezpečí sa aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť. Táto alternatíva je podporená výstupmi NKÚ o nutnej podpore štátu mitigujúcej nedostatok zdrojov samospráv pre riešenie zabezpečenia kybernetickej bezpečnosti. Zvolená alternatíva predstavuje minimálny rozsah plošného zvýšenia úrovne kybernetickej bezpečnosti prostredníctvom zabezpečenia zálohovania a obnovy, centrálneho nastavenie bezpečnostných politík, ochrany siete prostredníctvom firewallu a systematického monitoringu a ochrany koncových zariadení.
476 476  
445 +[[image:1741949911882-102.png]]
477 477  
478 -​​​​​​​
479 479  
480 480  
449 +*
450 +** 3.9 Multikriteriálna analýza
481 481  
482 -
483 -|(((
484 -Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov
485 -)))
486 -
487 -|(((
488 -Zachovanie súčasného stavu bez realizácie projektu
489 -)))
490 -
491 -|(((
492 -Zvyšovanie kybernetickej bezpečnosti realizovaná obcami samostatne (decentralizovane)
493 -)))
494 -
495 -|(((
496 -Realizácia KB pre samosprávy SR do 6000 obyvateľov
497 -)))
498 -
499 -|(((
500 -Alternatíva 1
501 -)))
502 -
503 -|(((
504 -Alternatíva 3
505 -)))
506 -
507 -|(((
508 -Alternatíva  2
509 -)))
510 -
511 -
512 -
513 -
514 -
515 -
516 -
517 -
518 -
519 -
520 -
521 -
522 -
523 -
524 -1.
525 -11. Multikriteriálna analýza
526 -
527 527  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
528 528  
529 529  
... ... @@ -547,13 +547,6 @@
547 547  )))|X|X|X|
548 548  |Zníženie rizika kybernetických útokov v rámci samosprávy|školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.|X|X| |X
549 549  
550 -
551 -
552 -
553 -
554 -
555 -
556 -
557 557  |Zoznam kritérií|(((
558 558  Alternatíva
559 559  
... ... @@ -576,21 +576,18 @@
576 576  |Súlad s legislatívnymi požiadavkami|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|Nie|Realizáciou alternatívy 2 sa nezabezpečí súladu s legislatívnymi požiadavkami|áno|Implementáciou alternatívy 3 kde im bude dodaná bezpečnostnej dokumentácie
577 577  |Zníženie rizika kybernetických útokov v rámci samosprávy|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|áno|Implementáciou alternatívy 2 sa zníži riziko kybernetických útokov, vďaka metodickej a odbornej pomoci MIRRI SR|áno|Implementáciou alternatívy 3 kde im budú poskytnuté školenia na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel
578 578  
497 + **3.10 Stanovenie alternatív v aplikačnej vrstve architektúry**
579 579  
580 -1.
581 -11. Stanovenie alternatív v aplikačnej vrstve architektúry
582 -
583 583  Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry. Zvolené aplikačné komponenty vychádzajú z nadradenej biznis alternatívy a predstavujú minimálny rozsah, ktorým je možné biznis alternatívu naplniť. Z hľadiska aplikačnej vrstvy je pre dosiahnutie cieľov projektu nevyhnutná navrhovaná komplementárna kombinácia nástrojov. Uplatnenie open source riešení bolo zvažované avšak vzhľadom na priamy súvis aplikačnej a technologickej vrstvy, kde aplikačnú vrstvu tvorí obslužný SW pre HW, resp. bezpečnostný charakter aplikačných nástrojov neboli identifikované vhodné open source riešenia. V prípade, že v procese implementácie bude identifikovaný vhodný open source nástroj, bude jeho implementácia predmetom fázy analýza a dizajn.
584 584  
585 585  
586 586  
587 -1.
588 -11. Stanovenie alternatív v technologickej vrstve architektúry
503 + **3.11 Stanovenie alternatív v technologickej vrstve architektúry**
589 589  
590 590  Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 3 na základe MCA. Náklady na údržbu a prevádzku projektu sú uvedené v CBA analýze ako percentuálny pomer z obstarávacej ceny diela.
591 591  
592 592  
593 -1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
508 +**4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)**
594 594  
595 595  Projekt bude pri implementácii postupovať v zmysle vyhlášky 401/2023 Z.z.
596 596  
... ... @@ -652,7 +652,7 @@
652 652  ** školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall), v rámci projektu budú zapojení aj do fázy testovania navrhovaných opatrení
653 653  ** školenia pre zamestnancov a štatutárov na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a súčasťou bude aj predstavenie spracovanej bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu kybernetickej bezpečnosti
654 654  
655 -1. NÁHĽAD ARCHITEKTÚRY
570 +**5.NÁHĽAD ARCHITEKTÚRY**
656 656  
657 657  Biznis architektúra budúceho stavu reflektuje zámer projekt, ktorým je zvýšenie kybernetickej a informačnej bezpečnosti na obciach do 6000 obyvateľov.
658 658  
... ... @@ -663,7 +663,7 @@
663 663  V rámci poskytovaných služieb príde ku zmenám a doplnením nových služieb.
664 664  
665 665  * Dodávateľ:
666 -** Nové služby
581 +** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
667 667  *** Podpora L1, L2 pre správu nástrojov a bezpečnosti
668 668  *** Konzultačné služby KIB experta (zdieľané)
669 669  ** Rozšírené služby
... ... @@ -672,7 +672,7 @@
672 672  *** Uchovávanie, spravovanie a zálohovanie dát
673 673  *** Ochrana koncových bodov (pracovná stanica)
674 674  * MIRRI
675 -** Nové služby
590 +** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
676 676  *** Bezpečnostný monitoring 24/7
677 677  *** Riešenie incidentov L3
678 678  
... ... @@ -693,7 +693,7 @@
693 693  * **Automatizovaná detekcia a reakcia na incidenty **doplneným tohto komponentu v rámci automatizovanej detekcie a reakcie bude súčasťou reakcia v reálnom čase, minimalizácia ľudského zásahu a zlepšenie bezpečnosti.
694 694  * **Vzdialený zber forenzných dôkazov pri riešení incidentu **doplneným tohto komponentu sa  budú používať špeciálne softvérové nástroje na zber dôkazov, dôkazy budú bezpečne uchovávané a podpora pri vyšetrovaní ako poskytovanie podrobných správ a analýz.
695 695  
696 -[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image003.jpg]]
611 +[[image:1741957385792-919.png]]
697 697  
698 698  Náhľad č.3 Schéma aplikačnej architektúry
699 699  
... ... @@ -718,7 +718,7 @@
718 718  * Zoznamy riadenia prístupu: Zahŕňa to vytvorenie zoznamu konkrétnych používateľov alebo skupín, ktorí majú povolený prístup k určitým zdrojom alebo funkciám, a odmietnutie prístupu každému, kto nie je na zozname. Môže to byť dobrý spôsob, ako zabezpečiť, aby k citlivým zdrojom alebo funkciám mali prístup iba oprávnení používatelia.
719 719  * Všetky komponenty riešenia musia byť časovo synchronizované. Presná synchronizácia času je dôležitá pre bezpečnosť z pohľadu forénzmych analýz
720 720  
721 -1. LEGISLATÍVA
636 +**6. LEGISLATÍVA**
722 722  
723 723  Projekt nemá žiadny legislatívny dopad. Nové riešenie musí byť v súlade s platnou legislatívou a to najmä:
724 724  
... ... @@ -735,9 +735,8 @@
735 735  * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
736 736  * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
737 737  
653 +**7. ROZPOČET A PRÍNOSY**
738 738  
739 -1. ROZPOČET A PRÍNOSY
740 -
741 741  |SW produkty - sumár obstaranie| 2 710 399,91 €
742 742  |Aplikácie - sumár obstaranie| 6 424 144,55 €
743 743  |HW sumár obstaranie| 3 756 420,00 €
... ... @@ -746,10 +746,8 @@
746 746  
747 747  **PRÍNOSY:**
748 748  
749 -
750 750  **Prínosy sú podrobnejšie rozpísané v CBA na karte faktory.**
751 751  
752 -
753 753  Centrálne obstaranie firewall, NAS a EDR licencií.
754 754  
755 755  Centrálna správa firewall, EDR, dispečing pre všetky zapojené obce, riešenie bezpečnostných incidentov a bezpečnostný monitoring.
... ... @@ -759,10 +759,8 @@
759 759  Úspora času zamestnanca úradu pri samostatnom riešení verejného obstarávania.
760 760  
761 761  
762 -
763 763  **Prínosy nižšie uvedené nie sú uvedené ako kvantifikované prínosy a vypočítané v CBA:**
764 764  
765 -
766 766  **Plošné dosiahnutie minimálnych štandardov kybernetickej a informačnej bezpečnosti**
767 767  
768 768  Každá obec dosiahne minimálne štandardy bezpečnosti vrátane aktívneho firewallu, aktualizovaných systémov, ochrany koncových zariadení (EDR), zálohy dát, pravidelný monitoring (nepretržité vyhodnocovanie kybernetických bezpečnostných udalostí) a detegovanie existujúcich zraniteľností programových a technických prostriedkov a ich častí. Prevádzkovanie infraštruktúry bude spoločné – obce budú zodpovedné za miestnu správu, MIRRI SR za strategickú podporu a monitoring. Baseline implementácie projektu: Modernizované systémy, zníženie rizík incidentov, zaškolený personál a zvýšená dôvera občanov.
... ... @@ -777,7 +777,7 @@
777 777  
778 778  
779 779  
780 -1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA
690 +**8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA**
781 781  
782 782  |ID|FÁZA/AKTIVITA|(((
783 783  ZAČIATOK
... ... @@ -797,9 +797,8 @@
797 797  |2d|Nasadenie|07/2026|07/2027|vlastné kapacity MIRRI a dodávateľ
798 798  |3.|Dokončovacia fáza|08/2027|03/2028|vlastné kapacity MIRRI a dodávateľ
799 799  
710 +**9. PROJEKTOVÝ TÍM**
800 800  
801 -1. PROJEKTOVÝ TÍM
802 -
803 803  Zostavuje sa Riadiaci výbor (RV) v minimálnom zložení:
804 804  
805 805  * Predseda;
... ... @@ -827,13 +827,15 @@
827 827  
828 828  Vzor organizačnej štruktúry
829 829  
830 -[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image004.png]]
739 +[[image:1741957487798-724.png]]
831 831  
832 -[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image005.png]]
741 +[[image:1741957501115-366.png]]
833 833  
834 -1.
835 -11. PRACOVNÉ NÁPLNE
836 836  
744 +
745 +*
746 +** 9.1 PRACOVNÉ NÁPLNE
747 +
837 837  Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.
838 838  
839 839  **Projektový manažér**
... ... @@ -852,7 +852,6 @@
852 852  
853 853  **IT architekt**
854 854  
855 -
856 856  * Zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
857 857  * Vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
858 858  * Zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
... ... @@ -859,7 +859,6 @@
859 859  
860 860  **Manažér kvality**
861 861  
862 -
863 863  * Zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu. Je zodpovedný za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality jednotlivých projektových výstupov. Sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov a o zisteniach informuje projektového manažéra objednávateľa formou pravidelných alebo nepravidelných správ/záznamov.
864 864  * Plánuje, koordinuje, riadi a kontroluje systém manažérstva kvality, monitoruje a meria procesy a identifikuje príležitosti na trvalé zlepšovanie systému manažérstva kvality v organizácii v súlade s platnými normami. Zabezpečuje tvorbu cieľov a koncepcie kvality, vrátane kontroly ich plnenia a vykonáva interné a externé audity kvality v súlade s plánom.
865 865  * Počas celej doby realizácie projektu zabezpečuje zhodu kvality projektových výstupov s požiadavkami. Realizuje postupy riadenia kvality tak, aby výsledkom boli projektové výstupy spĺňajúce požiadavky objednávateľa. Kontroluje, či sa riadenie a proces zabezpečenia kvality vykonáva správnym spôsobom, v správnom čase a správnymi osobami.
... ... @@ -866,22 +866,19 @@
866 866  
867 867  **Vlastník procesov**
868 868  
869 -
870 870  * Zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
871 871  * Zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
872 872  
873 -
874 874  **Manažér kybernetickej a informačnej bezpečnosti**
875 875  
876 -
877 877  * Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a  kybernetickej bezpečnosti  a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
878 878  * Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
879 879  
880 -1. ODKAZY
786 +**10. ODKAZY**
881 881  
882 882  Táto verzia neobsahuje odkazy, budú doplnené pri ďalšej aktualizácií.
883 883  
884 -1. PRÍLOHY
790 +**~11. PRÍLOHY**
885 885  
886 886  Príloha 1: Zoznam rizík a závislostí
887 887  
1741949911882-102.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +42.5 KB
Obsah
1741957385792-919.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +799.8 KB
Obsah
1741957487798-724.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +143.2 KB
Obsah
1741957501115-366.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +39.5 KB
Obsah
XWiki.XWikiComments[0]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +je k dispozícii check list?
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:19:32.127
Selection
... ... @@ -1,0 +1,1 @@
1 +checklistu
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +Zistenie stavu bezpečnostných opatrení pomocou
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[1]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +kedy bude k dispozícii GAP analýza?
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:21:24.93
Selection
... ... @@ -1,0 +1,1 @@
1 +GAP analýza:
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[2]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +ako sú týmto projektom zlepšované ŽS? Trochu mi uniká súvis s projektom...
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:39:19.486
Selection
... ... @@ -1,0 +1,1 @@
1 +Zoznam projektom zlepšovaných životných situácií
State
... ... @@ -1,0 +1,1 @@
1 +ALTERED
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[3]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +číslo cieľa bude stále 01 (keďže je stále rovnaký) len názov ukazovateľa sa mení
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:42:08.622
Original Selection
... ... @@ -1,0 +1,1 @@
1 +02
Selection
... ... @@ -1,0 +1,1 @@
1 +02
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +I-
Selection Right Context
... ... @@ -1,0 +1,1 @@
1 + podľa
State
... ... @@ -1,0 +1,1 @@
1 +UPDATED
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[4]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +toto nie je relevatný spôsob merania, uveďte konkrétne
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:43:02.401
Original Selection
... ... @@ -1,0 +1,1 @@
1 +Údaje z projektu
Selection
... ... @@ -1,0 +1,1 @@
1 +počet podpísaných zmlúv v CRZ
State
... ... @@ -1,0 +1,1 @@
1 +UPDATED
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[5]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +čo sa myslí pojmom Nové služby?
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 15:54:07.105
Selection
... ... @@ -1,0 +1,1 @@
1 +Nové služby
Selection Right Context
... ... @@ -1,0 +1,1 @@
1 + Bezpečnostný monitoring 24/7 Riešenie incidentov L3
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[6]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,9 @@
1 +Doplňte informácie v zmysle:
2 +
3 +* **vypočítané náklady** (vývoj + prevádzka) v T10 (t.j. na 10 rokov dopredu)
4 +* v**ypočítané prínosy** v T10 (t.j. na 10 rokov dopredu)
5 +* **slovne popísať výpočet prínosov**, z čoho sú čerpané vstupné hodnoty
6 +* r**ok návratnosti** (doplnenie ukazovateľov: ENPV, FNPV, BCR.
7 +*
8 +
9 + Celkovo absentuje slovný popis ku rozpočtu ako takému.
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-10 16:01:51.398
Selection
... ... @@ -1,0 +1,1 @@
1 +PRÍNOSY
Selection Left Context
... ... @@ -1,0 +1,1 @@
1 +A 
Selection Right Context
... ... @@ -1,0 +1,1 @@
1 + SW
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[7]
Autor
... ... @@ -1,0 +1,1 @@
1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,16 @@
1 +Pripomienky ku BC/CBA:
2 +
3 +záložka POZICIE_INTERNE, pole Q2 - Odmeny - hodnota by mala byť nulová, nakoľko v prípade projektov z PSK sú odmeny súčasťou maximálnej hod. sadzby (nie je možné využiť túto formu uplatnenia).
4 +
5 +záložka POZICIE_INTERNE, pole B52 - vyplniť pole hodnotu 36, tak ako pri Projektovom riadení, uvedené sa zároveň prenesie do záložky TCO a aj do záložky TCO TO BE - SW pole Publicita, informovanosť a iné výdavky
6 +
7 +
8 +záložka Rozpočet -  HW a Licencie, Centrálny manažement firewallov a Centrálny zber udalostí nie je jasné finančné vyčíslenie týchto komponentov z cenových ponúk
9 +
10 +záložka „Rozpočet – HW a licencie“ je uvedený ako zdroj ceny v riadkoch položkách 3 a 4 (čo má byť nákup HW) prieskum s odkazom na „licencie“ = opraviť
11 +
12 +záložka „katalóg požiadaviek“ sú ako funkčné požiadavky (a ďalej naceňované podľa UCP) ISVS, ktoré nespadajú svojím charakterom (nejde o vývoj ISVS) pod túto kategóriu – ide skôr o nefunkčné požiadavky (inštalačné, konfiguračné práce...)
13 +
14 +záložke "POZICIE_INTERNE" - Paušál nezohľadňuje výdavky na školenia a zároveň Paušál nie je správne uplatnený v nákladoch (nedotečú kompletné údaje) nepriamych výdavkoch
15 +
16 +Oprava % DPH v analýze CBA
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-11 16:11:07.945
Selection
... ... @@ -1,0 +1,1 @@
1 +ROZPOČET
State
... ... @@ -1,0 +1,1 @@
1 +SAFE
Target
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[8]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,7 @@
1 +áno disponujeme takýmto checklistom
2 +
3 +nachádza sa aj na stránke
4 +
5 +[[Metodické dokumenty pre kategóriu I ~| Centrálny portál kybernetickej bezpečnosti>>url:https://kyberportal.slovensko.sk/znalostna-baza/metodicke-dokumenty-pre-kategoriu-i/]]
6 +
7 +
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:36:05.305
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +0
XWiki.XWikiComments[9]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +opravené v projektovom zámere
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:37:08.690
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +3
XWiki.XWikiComments[10]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +daná sekcie nie je relevantná, tým pádom vymazaná z projektového zámeru
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:37:40.378
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +2
XWiki.XWikiComments[11]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +zmenené na počet podpísaných zmlúv v CRZ
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:40:39.833
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +4
XWiki.XWikiComments[12]
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,0 +1,1 @@
1 +budú to nové služby, ktoré budú poskytované obciam
Dátum
... ... @@ -1,0 +1,1 @@
1 +2025-04-15 17:41:48.105
Odpovedať
... ... @@ -1,0 +1,1 @@
1 +5