Naposledy upravil Adriana Mlynarovicova 2025/05/09 13:13
Z verzie 27.4
upravil Adriana Mlynarovicova
-
Zmeniť komentár: (Autosaved)
Do verzie 2.1
upravil Adriana Mlynarovicova
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -11,6 +11,7 @@
11 11  |Realizátor projektu|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
12 12  |Vlastník projektu|Názov inštitúcie, ktorá zodpovedá za projekt a schvaľuje dokumenty
13 13  
14 +
14 14  **Schvaľovanie dokumentu**
15 15  
16 16  |Položka|Meno a priezvisko|Organizácia|Pracovná pozícia|Dátum|(((
... ... @@ -20,23 +20,28 @@
20 20  )))
21 21  |Vypracoval|Bc. Adriána Mlynarovičová|MIRRI|Projektový manažér| |
22 22  
23 -**1.História DOKUMENTU**
24 24  
25 +1. História DOKUMENTU
26 +
25 25  |Verzia|Dátum|Zmeny|Meno
26 26  |1.0|3.2.2025|Pracovný návrh|
27 27  
28 -**~ 2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
29 29  
31 +1. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE
32 +
30 30  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
31 31  
32 32  
33 33  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí,
34 34  
35 - **2.1 Použité skratky a pojmy**
36 36  
39 +1.
40 +11. Použité skratky a pojmy
41 +
42 +
37 37  |SKRATKA/POJEM|POPIS
38 38  | HW|Hardvér
39 -| IKT|Informačno-komunikačné technológie (organizácie) 
45 +| IKT|Informačno-komunikačné technológie (organizácie)
40 40  | NKÚ|Najvyšší kontrolný úrad Slovenskej republiky
41 41  | IT|Informačné technológie
42 42  | PZS|Pracovná zdravotná služba
... ... @@ -49,10 +49,14 @@
49 49  |FW|Firewall
50 50  |VO|Verejné obstarávanie
51 51  
52 -**3.DEFINOVANIE PROJEKTU**
53 53  
54 - **3.1 Manažérske zhrnutie**
55 55  
60 +1. DEFINOVANIE PROJEKTU
61 +
62 +
63 +1.
64 +11. Manažérske zhrnutie
65 +
56 56  Ministerstvo investícií, regionálneho rozvoja a informatizácie ako orgán vedenia v oblasti informatizácie a zriaďovateľ vládnej jednotky CSIRT pre podsektor informačné systémy verejnej správy predkladaným projektom reaguje na celkovú úroveň kybernetickej bezpečnosti v podsektore. Každá obec je prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 zákona  č.69/2018 Z.z. o kybernetickej bezpečnosti.
57 57  
58 58  Projekt kybernetická bezpečnosť v samospráve do 6 000 obyvateľov bude realizovaný externým dodávateľom, ktorý bude vybraný cez verejné obstarávanie. Cieľom projektu je zvýšiť kybernetickú bezpečnosť na obciach pomocou procesného, technického, hardvérového vybavenie, aplikácií, softvéru ako ja zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť.
... ... @@ -61,18 +61,19 @@
61 61  Projekt bude realizovaný v 3 oblastiach
62 62  
63 63  1. Technologické zvýšenie bezpečnosti
64 -1*. V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
65 -1*. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
66 -1*. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory)
74 +11. V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
75 +11. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
76 +11. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory)
67 67  1. Zabezpečenie súladu s legislatívnymi požiadavkami
68 -1*. Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov. Zistenie stavu bezpečnostných opatrení na pomocou checklistu, základný stav bezpečnosti IT systémov a GAP analýza.
69 -1*. Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z. o informačných technológiách  vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB).
70 -1*. Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti. Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami.
71 -1*. Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť. Celkovo teda ide o to, že jeden IT bezpečnostný expert bude poskytovať svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami.
78 +11. Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov. Zistenie stavu bezpečnostných opatrení na pomocou checklistu, základný stav bezpečnosti IT systémov a GAP analýza.
79 +11. Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z. o informačných technológiách  vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB).
80 +11. Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti. Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami.
81 +11. Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť. Celkovo teda ide o to, že jeden IT bezpečnostný expert bude poskytovať svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami.
72 72  1. Zvýšenia povedomia o kybernetických hrozbách
73 -1*. Školenia na úrovni používateľov pre technológiu a nástroje inštalované na obciach (NAS, EDR, firewall).
74 -1*. Školenia pre štatutárov a zamestnancov. Tieto školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
83 +11. Školenia na úrovni používateľov pre technológiu a nástroje inštalované na obciach (NAS, EDR, firewall).
84 +11. Školenia pre štatutárov a zamestnancov. Tieto školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
75 75  
86 +
76 76  Ciele projektu:
77 77  
78 78  * Umožniť dosiahnuť požadovanú úroveň kybernetickej bezpečnosti samospráv v súlade s platnou legislatívou podľa zákona  č.69/2018.
... ... @@ -93,14 +93,17 @@
93 93  * Obstaranie technológií pre obce NAS, Firewall a EDR.
94 94  * Implementácia s poskytnutím služieb podpory
95 95  
107 +
96 96  Dĺžka projektu je plánová na 36 mesiacov.
97 97  
98 98  
99 -Odhadované náklady sú 13 117 042 EUR s DPH.
111 +Odhadované náklady sú 13 243 401 EUR s DPH.
100 100  
101 101  
102 - **3.2 Motivácia a rozsah projektu**
114 +1.
115 +11. Motivácia a rozsah projektu
103 103  
117 +
104 104  V zmysle zákona  č.69/2018 Z.z. o kybernetickej bezpečnosti, je každá obec s počtom obyvateľov viac než 1.000 prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 (1). Sú to úlohy, procesy, role a technológie v organizačnej, personálnej a technickej oblasti, ktorých cieľom je zabezpečenie kybernetickej bezpečnosti počas životného cyklu sietí a informačných systémov.
105 105  
106 106  
... ... @@ -110,6 +110,7 @@
110 110  * úniku osobných údajov v dôsledku čoho môže vzniknúť škoda na zdraví, či ujma na majetku,
111 111  * obmedzenie výkonu, alebo ohrozenie pôsobnosti obce, najmä s ohľadom na schopnosť zabezpečenia bezpečia, verejného poriadku alebo zvládnutia mimoriadnej udalosti.
112 112  
127 +
113 113  Zvýšená schopnosť detekcie a prevencie hrozieb znižuje riziko kybernetických incidentov a znefunkčnenia informačných systémov územnej samosprávy a poskytovaných služieb občanom a podnikateľom. Zvýšením úrovne kybernetickej bezpečnosti dôjde k skvalitneniu ochrany aktív a celkovej dôveryhodnosti občanov voči samospráve a jej službám.
114 114  
115 115  
... ... @@ -137,6 +137,7 @@
137 137  |Audit, riadenie súladu a kontrolné činnosti|Odporúčané|**Povinné**|**Povinné**
138 138  |Určenie manažéra kybernetickej bezpečnosti|**Povinné**|**Povinné**|**Povinné**
139 139  
155 +
140 140  V závislosti od tabuľky uvedenej vyššie sú obce do 6000 obyvateľov povinné spĺňať tieto bezpečnostné opatrenia:
141 141  
142 142  * riadenie kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami
... ... @@ -144,6 +144,7 @@
144 144  * riešenie kybernetických bezpečnostných incidentov
145 145  * určenie manažéra kybernetickej bezpečnosti.
146 146  
163 +
147 147  Kybernetická bezpečnosť na samosprávach je zanedbávaná a zriaďovatelia si neuvedomujú jej dôležitosť. Túto skutočnosť potvrdzuje aj správa o kybernetickej bezpečnosti v Slovenskej republike z roku 2023 kde v sektore verejná správa sa stav kybernetickej bezpečnosti dlhodobo nemení aj napriek veľkému počtu prevádzkovateľov. V danej správe vládna jednotka CSIRT v roku 2023 zaznamenal 1 012 incidentov čo oproti minulému roku je nemenné číslo. Najviac hlásení o incidentoch pochádza zo sektorov verejná správa (478), bankovníctvo (77) a zdravotníctvo (26). Dominovali technické typy útokov, ako sú získavanie informácií, nedostupnosť, prienik do systému, škodlivý kód a zraniteľnosť.
148 148  
149 149  
... ... @@ -165,13 +165,16 @@
165 165  Podľa správy ENISA o hrozbách patria podobne ako v roku 2023 verejná správa a štátne inštitúcie najviac preferované hacktivistami. Verejná správa sú pre nich atraktívne ciele, pretože ich útoky môžu mať veľký dopad na spoločnosť a pritiahnuť pozornosť verejnosti.
166 166  
167 167  
185 +
186 +
187 +
168 168  [1] Najaktuálnejšie údaje v čase spracovania dokumentácie. Dostupné na: [[https:~~/~~/www.enisa.europa.eu/publications/enisa-threat-landscape-2024>>url:https://www.enisa.europa.eu/publications/enisa-threat-landscape-2024]]
169 169  
170 170  
171 -[[image:1741949325480-215.png]]
172 172  
192 +[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image001.jpg]]
173 173  
174 -Obrázok č.1 Schéma motivačnej architektúry
194 +Náhľad č.1 Schéma motivačnej architektúry
175 175  
176 176  
177 177  Zároveň s narastajúcou digitalizáciou verejných služieb je dôležité, aby verejnosť mala dôveru v to, že ich údaje sú bezpečné a chránené. V súčasnom digitálnom prostredí, v ktorom sa významná časť kritických informácií a transakcií presúva do online sféry, sa vytvára potreba osobitného dôrazu na zachovanie dôvery medzi verejnosťou a verejnými inštitúciami. Niet pochýb o tom, že bezpečnostné mechanizmy zohrávajú strategickú úlohu pri ochrane dôvernosti údajov. Ak by však došlo k neautorizovanému prístupu či narušeniu bezpečnosti údajov, vzniká nebezpečenstvo nielen pre samotnú integritu údajov, ale aj pre základné vzťahy medzi verejnosťou a verejnými inštitúciami. Je rovnako kritické zdôrazniť, že kybernetické útoky majú potenciál spôsobiť vážne výpadky v poskytovaní verejných služieb. Tieto výpadky by mohli mať priamy negatívny dopad na efektívne fungovanie územnej samosprávy a dostupnosť verejných služieb, pričom ich dôsledky by postihli každodenný život občanov. V súvislosti s tým je preto neodkladné zabezpečiť, aby tieto služby fungovali nepretržite a spoľahlivo. Implementácia a udržiavanie adekvátnych bezpečnostných opatrení a prvkov na zabezpečenie nepretržitej dostupnosti verejných služieb preto nesie výrazný význam. Celkovo, integrovaním týchto bezpečnostných mechanizmov nejde len o technologický rozmer. Ide o kľúčový krok v procese budovania a posilňovania dôvery medzi verejnosťou a orgánmi verejnej správy. Tento krok zabezpečuje, že každý občan môže s istotou veriť, že jeho osobné údaje sú uchránené, a že verejné služby sú dostupné v každom momente, kedy sú potrebné.
... ... @@ -180,11 +180,10 @@
180 180  Schéma ako si budú obce podávať žiadosti o zapojenie do projektu.
181 181  
182 182  
183 -[[image:1741949306358-762.png]]
203 +[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg]]
184 184  
205 +Náhľad č.2 Schéma procesu zapojenia do projektu
185 185  
186 -Obrázok č.2 Schéma procesu zapojenia do projektu
187 -
188 188  V rámci procesu kategorizácie budú jednotlivé obce rozdelené do troch rôznych kategórií. Toto rozdelenie bude založené na ich konkrétnych potrebách a záujmoch, ktoré vyjadria pri výbere služieb z dostupného katalógu. Každá kategória bude zohľadňovať špecifické požiadavky a priority obcí, čím sa zabezpečí, že im budú poskytnuté najvhodnejšie a najefektívnejšie služby v oblasti kybernetickej bezpečnosti.
189 189  
190 190  
... ... @@ -214,11 +214,11 @@
214 214  
215 215  Nasadenie a inštalácia NAS, EDR a Firewall:
216 216  
217 - NAS (Network Attached Storage): Zariadenie na ukladanie a zdieľanie dát v rámci siete.
236 +NAS (Network Attached Storage): Zariadenie na ukladanie a zdieľanie dát v rámci siete.
218 218  
219 - EDR (Endpoint Detection and Response): Technológia na monitorovanie a reakciu na kybernetické hrozby na koncových zariadeniach.
238 +EDR (Endpoint Detection and Response): Technológia na monitorovanie a reakciu na kybernetické hrozby na koncových zariadeniach.
220 220  
221 - Firewall: Zariadenie alebo softvér na kontrolu a filtrovanie sieťovej komunikácie.
240 +Firewall: Zariadenie alebo softvér na kontrolu a filtrovanie sieťovej komunikácie.
222 222  
223 223  V zmysle požiadaviek vyhlášky 401/2023 Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, ktoré vyžadujú realizáciu pilotného overenia za účelom minimalizácie rizík, overenia konceptu, funkčnosti riešenia a získania spätnej väzby od používateľov bude v prvom kroku realizovaný pilotné nasadenie bezpečnostných opatrení nasledovne:
224 224  
... ... @@ -228,18 +228,24 @@
228 228  * automatizácia procesov, a výkon úloh tak, aby sa do projektu mohlo zapojiť maximum obcí so záujmom zabezpečenia vlastnej kybernetickej bezpečnosti a súladu so zákonom o kybernetickej bezpečnosti
229 229  * vypracovanie štandardov pre rollout, využitie existujúcich podkladov a materiálov
230 230  
250 +
231 231  Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
232 232  
233 233  
254 +
234 234  **Zabezpečenie súladu s legislatívnymi požiadavkami**
235 235  
236 236  
237 237  Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov.
238 238  
239 -* __Zistenie stavu bezpečnostných opatrení pomocou checklistu__: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené. Daný checklist je k dispozícii na [[Metodické dokumenty pre kategóriu I ~| Centrálny portál kybernetickej bezpečnosti>>url:https://kyberportal.slovensko.sk/znalostna-baza/metodicke-dokumenty-pre-kategoriu-i/]]
240 -* __Základný stav bezpečnosti IT systémov:__ Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
241 -* __GAP analýza__: Bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti
242 242  
261 +Zistenie stavu bezpečnostných opatrení pomocou checklistu: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené.
262 +
263 +Základný stav bezpečnosti IT systémov: Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
264 +
265 +GAP analýza: Bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti.
266 +
267 +
243 243  Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z.
244 244  
245 245  o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB)
... ... @@ -253,9 +253,10 @@
253 253  
254 254  Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti
255 255  
256 -* Implementácia procesov: Vytvorenie a zavedenie postupov a pravidiel, ktorými sa bude riadiť KB. To môže zahŕňať pravidelné bezpečnostné kontroly, monitorovanie systémov, reakcie na incidenty a obnovu po útokoch.
257 -* Organizácia kybernetickej bezpečnosti: Stanovenie štruktúry a zodpovedností v rámci organizácie, ktoré sa budú zaoberať kybernetickou bezpečnosťou. To môže zahŕňať určenie za KIB zodpovedných osôb, definovanie ich úloh a povinností.
281 +Implementácia procesov: Vytvorenie a zavedenie postupov a pravidiel, ktorými sa bude riadiť KB. To môže zahŕňať pravidelné bezpečnostné kontroly, monitorovanie systémov, reakcie na incidenty a obnovu po útokoch.
258 258  
283 + Organizácia kybernetickej bezpečnosti: Stanovenie štruktúry a zodpovedností v rámci organizácie, ktoré sa budú zaoberať kybernetickou bezpečnosťou. To môže zahŕňať určenie za KIB zodpovedných osôb, definovanie ich úloh a povinností.
284 +
259 259  Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami
260 260  
261 261  Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť
... ... @@ -303,6 +303,33 @@
303 303  **Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje**
304 304  
305 305  
332 +Z pohľadu životných situácií sa projekt venuje nasledovným životným situáciám:
333 +
334 +|**Kód v číselníku (MetaIS)**|**Názov**
335 +|131|Práca vo verejnom záujme
336 +|051|Demokracia
337 +|058|Účasť na veciach verejných
338 +
339 +Tabuľka č. 1 - Zoznam projektom zlepšovaných životných situácií
340 +
341 +
342 +
343 +Výnos MF SR č. 478/2010 Z. z. o základnom číselníku úsekov verejnej správy a agend verejnej správy definoval pre NBÚ nasledovný úsek VS:
344 +
345 +|**Kód v číselníku (MetaIS)**|**Názov úseku**
346 +|U00207|Ochrana utajovaných skutočností, šifrová služba a elektronický podpis
347 +
348 +Tabuľka č. 2 - Zoznam projektom zlepšovaných úsekov
349 +
350 +
351 +Vyššie uvedený úsek pozostáva z agiend, pričom agenda priamo relevantná pre projekt je uvedená v tabuľke nižšie:
352 +
353 +|**Kód v číselníku (MetaIS)**|**Názov úseku**
354 +|A0002910|Ochrana utajovaných skutočností
355 +
356 +Tabuľka č. 3 - Zoznam agend relevantných pre projekt
357 +
358 +
306 306  **Aktéri projektu, ich ciele, požiadavky a obmedzenia:**
307 307  
308 308  
... ... @@ -320,9 +320,14 @@
320 320  )))|
321 321  |**Verejnosť**|Zvyšovanie bezpečnostného povedomia občanov obcí|Zabezpečenie aktivít pre zvyšovanie povedomia obyvateľov obcí|(% colspan="2" %)Nedostatok vlastných finančných zdrojov
322 322  
323 -**~ 3.3 Zainteresované strany/Stakeholderi**
324 324  
325 325  
378 +
379 +1.
380 +11. Zainteresované strany/Stakeholderi
381 +
382 +
383 +
326 326  |ID|AKTÉR / STAKEHOLDER|(((
327 327  SUBJEKT
328 328  
... ... @@ -342,8 +342,12 @@
342 342  |4.|Národný bezpečnostný úrad|NBÚ|Riadi a koordinuje výkon štátnej správy v oblasti kybernetickej bezpečnosti.|nerelevantné
343 343  |5.|Externí dodávatelia|ED|Dodávatelia|
344 344  
345 - **3.4 Ciele projektu**
346 346  
404 +
405 +1.
406 +11. Ciele projektu
407 +
408 +
347 347  |ID|(((
348 348  
349 349  
... ... @@ -376,8 +376,11 @@
376 376  - pravidelná aktualizácia bezpečnostných opatrení a politík na základe získaných poznatkov a skúseností
377 377  )))
378 378  
379 - **3.5 Merateľné ukazovatele (KPI)**
380 380  
442 +1.
443 +11. Merateľné ukazovatele (KPI)
444 +
445 +
381 381  |ID|(((
382 382  
383 383  
... ... @@ -391,9 +391,10 @@
391 391  (aktuálne)|TO BE
392 392  Merateľné hodnoty
393 393  (cieľové hodnoty)|Spôsob ich merania|Pozn.
394 -|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly|...
459 +|01|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet podporených obcí|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.|Počet (ks)|0|1500|Údaje z projektu|...
395 395  |02|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy|Počet obcí s pravidelným skenovaním zraniteľnosti|Počet obcí kde bude zavedené pravidelné skenovanie zraniteľnosti na koncových bodoch monitorovaných prostredníctvom EDR|Počet (ks)|0|1500|Údaje z projektu|
396 396  
462 +
397 397  Cieľom projektu je zvýšiť úroveň kybernetickej bezpečnosti v prípade viac ako polovice obcí na Slovensku do 6000 obyvateľov. To umožní signifikantné posilnenie kybernetickej a informačnej bezpečnosti samosprávy na Slovensku, ktorá je dohodobo prehliadaná. Podľa § 5 ods. 2 písm. c) ZoITVS (95/2019 Z.z.) je obec orgánom riadenia a zároveň aj správcom ITVS. Do registra prevádzkovateľov základnej služby sa podľa § 17 ods. 1 písm. g) ZoKB (69/2018 Z.z.) zapisuje, každý správca ITVS. Ako poskytovatelia základných služieb štátu, sú obce povinné zabezpečiť kybernetickú bezpečnosť podľa požiadaviek definovaných v príslušnej legislatíve. Vo väčšine obcí s počtom obyvateľov do 6 000 je však táto problematika často zanedbávaná a je na pokraji záujmu obce. Na Slovensku je aktuálne v uvedenej veľkostnej kategórii 2795 obcí (na základe počtu obyvateľov na konci roka 2023). Naplnením cieľa projektu by sa tak kybernetická bezpečnosť zvýšila celkovo v prípade 54 % obcí. Výška cieľovej hodnoty bola zvolená na základe časového a finančného rámca pre úspešne zvládnutie naplnenia cieľa so zachovaním kvality dodaných služieb.
398 398  
399 399  
... ... @@ -403,8 +403,12 @@
403 403  Tento portál slúži ako hlavný komunikačný kanál, kde budú obce môcť nájsť všetky potrebné informácie, návody a aktualizácie týkajúce sa kybernetickej bezpečnosti. Sekcia kybernetickej bezpečnosti disponuje databázou kontaktov všetkých obcí, čo nám umožní efektívne a rýchlo komunikovať s cieľovou skupinou a zabezpečiť, že všetky obce budú informované o našich aktivitách a možnostiach zapojenia sa do projektu. Pomocou kybernportálu sa rozpošle každej obci email, ktorý bude obsahovať link na formulár na zapojenie do projektu. Tento formulár bude cez platformu officeforms, ktorého výstupy budú sprístupnené projektovému manažérovi na ďalšie kroky projektu.
404 404  
405 405  
406 - **3.6 Špecifikácia potrieb koncového používateľa**
407 407  
473 +
474 +1.
475 +11. Špecifikácia potrieb koncového používateľa
476 +
477 +
408 408  Súčasťou realizácie projektu je implementácia elektronických služieb, ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia. Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy podľa vyhlášky 547/2021 Z. z. o elektronizácii agendy verejnej správy. Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú boli definované na základe analýzy riadených rozhovorov (prieskumu) s predstaviteľmi samospráv.
409 409  
410 410  
... ... @@ -423,16 +423,20 @@
423 423  * používateľ bude mať možnosť podať spätnú väzbu
424 424  * služba bude využívať inteligentné formuláre a minimalizuje zber nepotrebných údajov
425 425  
496 +
426 426  .
427 427  
428 - **3.7 Riziká a závislosti**
499 +1.
500 +11. Riziká a závislosti
429 429  
502 +
430 430  Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTI.**
431 431  
432 432  
433 -*
434 -** 3.8 Stanovenie alternatív v biznisovej vrstve architektúry
506 +1.
507 +11. Stanovenie alternatív v biznisovej vrstve architektúry
435 435  
509 +
436 436  Pretože tento projekt nezahŕňa budovanie ani rozvoj informačných systémov verejnej správy (ISVS), alternatívy sa nehodnotili tradičným spôsobom podľa biznisovej architektúry. Namiesto toho sa porovnali tri rôzne možnosti riešenia aktuálnej situácie. Na základe rozsahu problému, ktorý sa identifikoval v projektovom zámere, sa stanovili tri rôzne alternatívne riešenia. Ako najefektívnejšie sa vybrala alternatíva č.3 ktorá komplexne pokrýva procesy a požiadavky všetkých zainteresovaných strán.
437 437  
438 438  
... ... @@ -442,13 +442,56 @@
442 442  
443 443  3.               **Realizácia Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov** – realizáciou projektu sa zabezpečí zvýšenie úrovne kybernetickej a informačnej bezpečnosti obcí do 6000 obyvateľov prostredníctvom zabezpečenia bezpečnostnej dokumentácie, efektívneho centrálneho obstarania, inštalácie. Zabezpečí sa aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť. Táto alternatíva je podporená výstupmi NKÚ o nutnej podpore štátu mitigujúcej nedostatok zdrojov samospráv pre riešenie zabezpečenia kybernetickej bezpečnosti. Zvolená alternatíva predstavuje minimálny rozsah plošného zvýšenia úrovne kybernetickej bezpečnosti prostredníctvom zabezpečenia zálohovania a obnovy, centrálneho nastavenie bezpečnostných politík, ochrany siete prostredníctvom firewallu a systematického monitoringu a ochrany koncových zariadení.
444 444  
445 -[[image:1741949911882-102.png]]
446 446  
447 447  
448 448  
449 -*
450 -** 3.9 Multikriteriálna analýza
451 451  
523 +
524 +|(((
525 +Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov
526 +)))
527 +
528 +|(((
529 +Zachovanie súčasného stavu bez realizácie projektu
530 +)))
531 +
532 +|(((
533 +Zvyšovanie kybernetickej bezpečnosti realizovaná obcami samostatne (decentralizovane)
534 +)))
535 +
536 +|(((
537 +Realizácia KB pre samosprávy SR do 6000 obyvateľov
538 +)))
539 +
540 +|(((
541 +Alternatíva 1
542 +)))
543 +
544 +|(((
545 +Alternatíva 3
546 +)))
547 +
548 +|(((
549 +Alternatíva  2
550 +)))
551 +
552 +
553 +
554 +
555 +
556 +
557 +
558 +
559 +
560 +
561 +
562 +
563 +
564 +
565 +
566 +1.
567 +11. Multikriteriálna analýza
568 +
452 452  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
453 453  
454 454  
... ... @@ -462,6 +462,7 @@
462 462  * Súlad s legislatívnymi požiadavkami
463 463  * Zníženie rizika kybernetických útokov v rámci samosprávy
464 464  
582 +
465 465  | |KRITÉRIUM|ZDÔVODNENIE KRIÉRIA|Obec|MIRRI|NBÚ|Občania
466 466  |(% rowspan="4" %) |Zjednotenie štandardov, zautomatizovanie a efektivita procesov|Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti, zjednotenie štandardov, zautomatizovanie procesov, nahlasovanie a riešenie incidentov kvality|X|X|X|
467 467  |Zvýšenie odolnosti voči kybernetickým incidentom a zabezpečenie kontinuity prevádzky|Zvýšením úrovne kybernetickej bezpečnosti dôjde k skvalitneniu ochranu aktív a celkovej dôveryhodnosti občanov voči samospráve a jej službám. Školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall)|X|X| |X
... ... @@ -472,6 +472,14 @@
472 472  )))|X|X|X|
473 473  |Zníženie rizika kybernetických útokov v rámci samosprávy|školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.|X|X| |X
474 474  
593 +
594 +
595 +
596 +
597 +
598 +
599 +
600 +
475 475  |Zoznam kritérií|(((
476 476  Alternatíva
477 477  
... ... @@ -494,19 +494,26 @@
494 494  |Súlad s legislatívnymi požiadavkami|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|Nie|Realizáciou alternatívy 2 sa nezabezpečí súladu s legislatívnymi požiadavkami|áno|Implementáciou alternatívy 3 kde im bude dodaná bezpečnostnej dokumentácie
495 495  |Zníženie rizika kybernetických útokov v rámci samosprávy|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|áno|Implementáciou alternatívy 2 sa zníži riziko kybernetických útokov, vďaka metodickej a odbornej pomoci MIRRI SR|áno|Implementáciou alternatívy 3 kde im budú poskytnuté školenia na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel
496 496  
497 - **3.10 Stanovenie alternatív v aplikačnej vrstve architektúry**
498 498  
624 +
625 +1.
626 +11. Stanovenie alternatív v aplikačnej vrstve architektúry
627 +
628 +
499 499  Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry. Zvolené aplikačné komponenty vychádzajú z nadradenej biznis alternatívy a predstavujú minimálny rozsah, ktorým je možné biznis alternatívu naplniť. Z hľadiska aplikačnej vrstvy je pre dosiahnutie cieľov projektu nevyhnutná navrhovaná komplementárna kombinácia nástrojov. Uplatnenie open source riešení bolo zvažované avšak vzhľadom na priamy súvis aplikačnej a technologickej vrstvy, kde aplikačnú vrstvu tvorí obslužný SW pre HW, resp. bezpečnostný charakter aplikačných nástrojov neboli identifikované vhodné open source riešenia. V prípade, že v procese implementácie bude identifikovaný vhodný open source nástroj, bude jeho implementácia predmetom fázy analýza a dizajn.
500 500  
501 501  
502 502  
503 - **3.11 Stanovenie alternatív v technologickej vrstve architektúry**
633 +1.
634 +11. Stanovenie alternatív v technologickej vrstve architektúry
504 504  
636 +
505 505  Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 3 na základe MCA. Náklady na údržbu a prevádzku projektu sú uvedené v CBA analýze ako percentuálny pomer z obstarávacej ceny diela.
506 506  
507 507  
508 -**4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)**
640 +1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
509 509  
642 +
510 510  Projekt bude pri implementácii postupovať v zmysle vyhlášky 401/2023 Z.z.
511 511  
512 512  
... ... @@ -541,6 +541,7 @@
541 541  |(% colspan="2" %)M-03 Akceptačný protokol
542 542  |(% colspan="2" %)M-04 Audit kvality projektu na mieste
543 543  
677 +
544 544  Výstupy projektu, ktoré sa týkajú aktivít kybernetickej bezpečnosti na obci do 6000 obyvateľov:
545 545  
546 546  * Analýza a dizajn
... ... @@ -548,6 +548,7 @@
548 548  * Implementácia a testovanie
549 549  * Nasadenie
550 550  
685 +
551 551  Po zhodnotení jednotlivých alternatív a ich vyhodnotenia pomocou stanovených kritérií výstupom projektu bude súbor viacerých
552 552  
553 553  vzájomne prepojených riešení v podobe bezpečnostných nástrojov.
... ... @@ -567,8 +567,10 @@
567 567  ** školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall), v rámci projektu budú zapojení aj do fázy testovania navrhovaných opatrení
568 568  ** školenia pre zamestnancov a štatutárov na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a súčasťou bude aj predstavenie spracovanej bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu kybernetickej bezpečnosti
569 569  
570 -**5.NÁHĽAD ARCHITEKTÚRY**
571 571  
706 +1. NÁHĽAD ARCHITEKTÚRY
707 +
708 +
572 572  Biznis architektúra budúceho stavu reflektuje zámer projekt, ktorým je zvýšenie kybernetickej a informačnej bezpečnosti na obciach do 6000 obyvateľov.
573 573  
574 574  Biznis aktéri projektu sú Ministerstvo investícií, regionálneho rozvoja a informatizácie SR, vládna jednotka CSIRT, NASES, obec, dodávateľ a NBÚ.
... ... @@ -578,7 +578,7 @@
578 578  V rámci poskytovaných služieb príde ku zmenám a doplnením nových služieb.
579 579  
580 580  * Dodávateľ:
581 -** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
718 +** Nové služby
582 582  *** Podpora L1, L2 pre správu nástrojov a bezpečnosti
583 583  *** Konzultačné služby KIB experta (zdieľané)
584 584  ** Rozšírené služby
... ... @@ -587,7 +587,7 @@
587 587  *** Uchovávanie, spravovanie a zálohovanie dát
588 588  *** Ochrana koncových bodov (pracovná stanica)
589 589  * MIRRI
590 -** Nové služby, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
727 +** Nové služby
591 591  *** Bezpečnostný monitoring 24/7
592 592  *** Riešenie incidentov L3
593 593  
... ... @@ -608,12 +608,13 @@
608 608  * **Automatizovaná detekcia a reakcia na incidenty **doplneným tohto komponentu v rámci automatizovanej detekcie a reakcie bude súčasťou reakcia v reálnom čase, minimalizácia ľudského zásahu a zlepšenie bezpečnosti.
609 609  * **Vzdialený zber forenzných dôkazov pri riešení incidentu **doplneným tohto komponentu sa  budú používať špeciálne softvérové nástroje na zber dôkazov, dôkazy budú bezpečne uchovávané a podpora pri vyšetrovaní ako poskytovanie podrobných správ a analýz.
610 610  
611 -[[image:1741957385792-919.png]]
612 612  
613 -Obrázok č.3 Schéma biznis architektúry TO-BE
749 +[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image003.jpg]]
614 614  
751 +Náhľad č.3 Schéma aplikačnej architektúry
615 615  
616 616  
754 +
617 617  **Bezpečnostná architektúra**
618 618  
619 619  
... ... @@ -633,8 +633,9 @@
633 633  * Zoznamy riadenia prístupu: Zahŕňa to vytvorenie zoznamu konkrétnych používateľov alebo skupín, ktorí majú povolený prístup k určitým zdrojom alebo funkciám, a odmietnutie prístupu každému, kto nie je na zozname. Môže to byť dobrý spôsob, ako zabezpečiť, aby k citlivým zdrojom alebo funkciám mali prístup iba oprávnení používatelia.
634 634  * Všetky komponenty riešenia musia byť časovo synchronizované. Presná synchronizácia času je dôležitá pre bezpečnosť z pohľadu forénzmych analýz
635 635  
636 -**6. LEGISLATÍVA**
637 637  
775 +1. LEGISLATÍVA
776 +
638 638  Projekt nemá žiadny legislatívny dopad. Nové riešenie musí byť v súlade s platnou legislatívou a to najmä:
639 639  
640 640  
... ... @@ -650,73 +650,23 @@
650 650  * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
651 651  * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
652 652  
653 -**7. ROZPOČET A PRÍNOSY**
654 654  
655 655  
656 -**Rozpočet projektu **
794 +1. ROZPOČET A PRÍNOSY
657 657  
658 -|SW produkty - sumár obstaranie (EDR + centrálny manažment firewall + centrálny zber udalostí)| 7 224 363 €
659 -|Aplikácie - sumár obstaranie (suma externých prác + suma interných prác + školenia spojené so SW a aplikáciou)| 1 573 440 €
660 -|HW sumár obstaranie (firewall + NAS)| 3 756 420 €
661 -|Riadenie a publicita projektu (projektové riadenie) | 562 818 €
662 -|**Rozpočet celkovo**|** 13 117 042 €**
796 +|SW produkty - sumár obstaranie| 2 710 399,91 €
797 +|Aplikácie - sumár obstaranie| 6 424 144,55 €
798 +|HW sumár obstaranie| 3 756 420,00 €
799 +|Riadenie a publicita projektu| 429 256,80 €
800 +|**Rozpočet celkovo**|** 13 320 221,26 €**
663 663  
664 -Celkové náklady projektu sú 24,8 mil. eur (vývoj a prevádzka v t10) z čoho sú investičné náklady 13,1 mil. eur.
665 665  
666 -Rozpočet sa skladá zo 4 častí:
667 -
668 -SW produkty:
669 -
670 -* **EDR (Endpoint Detection and Response)**: Ide o bezpečnostné riešenie, ktoré monitoruje a analyzuje aktivity na koncových zariadeniach (napr. počítače, mobilné zariadenia) s cieľom identifikovať a reagovať na potenciálne hrozby. Obstaranie zahŕňa výber EDR riešenia, jeho implementáciu a konfiguráciu.
671 -* **Centrálny manažment firewall**: Toto riešenie umožňuje centralizované riadenie firewallov v rámci celej organizácie. Obstaranie zahŕňa výber a implementáciu softvéru, ktorý umožňuje správu pravidiel, monitorovanie a analýzu bezpečnostných incidentov.
672 -* **Centrálny zber udalostí**: Ide o systém, ktorý zhromažďuje a analyzuje bezpečnostné udalosti z rôznych zdrojov v rámci organizácie. Obstaranie zahŕňa výber a implementáciu softvéru, ktorý umožňuje centralizovaný zber, koreláciu a analýzu udalostí.
673 -
674 -Aplikácie:
675 -
676 -* **Suma externých prác**: Toto zahŕňa náklady na externých dodávateľov, ktorí poskytujú služby súvisiace s implementáciou a údržbou aplikácií. Môže ísť o konzultácie, vývoj aplikácií, integráciu s existujúcimi systémami a podobne.
677 -* **Suma interných prác**: Toto zahŕňa náklady na interných zamestnancov, ktorí sa podieľajú na implementácii a údržbe aplikácií. Môže ísť o vývoj, testovanie, dokumentáciu a podporu aplikácií.
678 -* **Školenia spojené so SW a aplikáciou**: Toto zahŕňa náklady na školenia pre zamestnancov, aby sa naučili používať nové softvérové riešenia a aplikácie. Môže ísť o školenia pre administrátorov, používateľov a technickú podporu.
679 -
680 -HW sumár obstaranie:
681 -
682 -* **Firewall**: Obstaranie zahŕňa výber a nákup hardvérových firewallov, ktoré poskytujú ochranu pred sieťovými hrozbami. Zahŕňa aj ich konfiguráciu a integráciu do existujúcej infraštruktúry.
683 -* **NAS (Network Attached Storage)**: Obstaranie zahŕňa  nákup NAS zariadení, ktoré poskytujú centralizované úložisko pre dáta v rámci organizácie. Zahŕňa aj ich konfiguráciu a integráciu do existujúcej infraštruktúry.
684 -
685 -Riadenie a publicita projektu:
686 -
687 -* **Projektové riadenie a publicita**: Toto zahŕňa plánovanie, koordináciu a riadenie všetkých aktivít súvisiacich s projektom. Zahŕňa aj komunikáciu s zainteresovanými stranami, sledovanie pokroku a zabezpečenie, že projekt bude dokončený včas a v rámci rozpočtu.
688 -
689 689  **PRÍNOSY:**
690 690  
691 -|(% style="width:846px" %)OPIS PRÍNOSOV|(% style="width:355px" %)SUMA
692 -|(% style="width:846px" %)(((
693 -Centrálne obstaranie firewall, NAS a EDR licencií
694 -)))|(% style="width:355px" %)(((
695 -1 006 636 EUR
696 -)))
697 -|(% style="width:846px" %)(((
698 -Centrálna správa firewall, EDR, dispečing pre všetky zapojené obce, riešenie bezpečnostných incidentov a bezpečnostný monitoring
699 -)))|(% style="width:355px" %)(((
700 -20 710 806 EUR (t4-t10)
701 -)))
702 -|(% style="width:846px" %)(((
703 -Zdieľaná funkcia IT security experta pre kybernetickú bezpečnosť
704 -)))|(% style="width:355px" %)(((
705 -28 228 612 EUR (t4-t10)
706 -)))
707 -|(% style="width:846px" %)(((
708 -Úspora času zamestnanca úradu pri samostatnom riešení verejného obstarávania
709 -)))|(% style="width:355px" %)(((
710 -540 000 EUR
711 -)))
712 -|(% style="width:846px" %)(((
713 -SPOLU
714 -)))|(% style="width:355px" %)(((
715 -50 486 055 EUR
716 -)))
717 717  
718 718  **Prínosy sú podrobnejšie rozpísané v CBA na karte faktory.**
719 719  
808 +
720 720  Centrálne obstaranie firewall, NAS a EDR licencií.
721 721  
722 722  Centrálna správa firewall, EDR, dispečing pre všetky zapojené obce, riešenie bezpečnostných incidentov a bezpečnostný monitoring.
... ... @@ -726,8 +726,10 @@
726 726  Úspora času zamestnanca úradu pri samostatnom riešení verejného obstarávania.
727 727  
728 728  
818 +
729 729  **Prínosy nižšie uvedené nie sú uvedené ako kvantifikované prínosy a vypočítané v CBA:**
730 730  
821 +
731 731  **Plošné dosiahnutie minimálnych štandardov kybernetickej a informačnej bezpečnosti**
732 732  
733 733  Každá obec dosiahne minimálne štandardy bezpečnosti vrátane aktívneho firewallu, aktualizovaných systémov, ochrany koncových zariadení (EDR), zálohy dát, pravidelný monitoring (nepretržité vyhodnocovanie kybernetických bezpečnostných udalostí) a detegovanie existujúcich zraniteľností programových a technických prostriedkov a ich častí. Prevádzkovanie infraštruktúry bude spoločné – obce budú zodpovedné za miestnu správu, MIRRI SR za strategickú podporu a monitoring. Baseline implementácie projektu: Modernizované systémy, zníženie rizík incidentov, zaškolený personál a zvýšená dôvera občanov.
... ... @@ -741,15 +741,10 @@
741 741  Projekt sa zabezpečí, že organizácia nebude iba pasívnym príjemcom informácií o hrozbách, ale aktívnym účastníkom v boji proti nim. Tým sa MIRRI stane schopný predvídať a čeliť hrozbám s vyššou efektivitou a dôslednosťou, čím sa posilňuje celková kybernetická bezpečnosť. Celkovo projekt prispeje k vytvoreniu moderného a efektívneho systému včasnej reakcie na kybernetické hrozby v oblasti verejnej správy. Zvýšená kybernetická ochrana a reaktívna schopnosť pomôžu minimalizovať riziká, ktoré kybernetický priestor predstavuje pre dôležité informácie a služby, a to nielen v samospráve, ale aj pre celý štát.
742 742  
743 743  
744 -Rok návratnosti investície T5.
745 745  
746 -|BCR|pomer prínosov a nákladov|1,78
747 -|FNPV|finančná čistá súčasná hodnota (eur s DPH)|-20 304 600
748 -|ENPV|ekonomická čistá súčasná hodnota (eur bez DPH)|21 877 401
836 +1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA
749 749  
750 750  
751 -**8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA**
752 -
753 753  |ID|FÁZA/AKTIVITA|(((
754 754  ZAČIATOK
755 755  
... ... @@ -768,8 +768,10 @@
768 768  |2d|Nasadenie|07/2026|07/2027|vlastné kapacity MIRRI a dodávateľ
769 769  |3.|Dokončovacia fáza|08/2027|03/2028|vlastné kapacity MIRRI a dodávateľ
770 770  
771 -**9. PROJEKTOVÝ TÍM**
772 772  
858 +
859 +1. PROJEKTOVÝ TÍM
860 +
773 773  Zostavuje sa Riadiaci výbor (RV) v minimálnom zložení:
774 774  
775 775  * Predseda;
... ... @@ -781,6 +781,7 @@
781 781  
782 782  * Zástupcovia kľúčových dodávateľov (bude doplnený až po ukončení VO/voliteľný člen).
783 783  
872 +
784 784  Určuje sa Projektový manažér verejného obstarávateľa (PM) a zostavuje sa projektový tím v nasledujúcom zložení:
785 785  
786 786  
... ... @@ -795,17 +795,16 @@
795 795  |11.|TBD|Finančný manažér|MIRRI|Finančný manažér
796 796  |12.|TBD|Špecialista na publicitu|MIRRI|Špecialista na publicitu
797 797  
887 +
798 798  Vzor organizačnej štruktúry
799 799  
800 -[[image:1741957487798-724.png]]
890 +[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image004.png]]
801 801  
802 -[[image:1741957501115-366.png]]
892 +[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image005.png]]
803 803  
894 +1.
895 +11. PRACOVNÉ NÁPLNE
804 804  
805 -
806 -*
807 -** 9.1 PRACOVNÉ NÁPLNE
808 -
809 809  Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.
810 810  
811 811  **Projektový manažér**
... ... @@ -814,6 +814,7 @@
814 814  * Zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
815 815  * Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
816 816  
905 +
817 817  **IT analytik**
818 818  
819 819  * Zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
... ... @@ -824,32 +824,43 @@
824 824  
825 825  **IT architekt**
826 826  
916 +
827 827  * Zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
828 828  * Vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
829 829  * Zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
830 830  
921 +
831 831  **Manažér kvality**
832 832  
924 +
833 833  * Zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu. Je zodpovedný za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality jednotlivých projektových výstupov. Sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov a o zisteniach informuje projektového manažéra objednávateľa formou pravidelných alebo nepravidelných správ/záznamov.
834 834  * Plánuje, koordinuje, riadi a kontroluje systém manažérstva kvality, monitoruje a meria procesy a identifikuje príležitosti na trvalé zlepšovanie systému manažérstva kvality v organizácii v súlade s platnými normami. Zabezpečuje tvorbu cieľov a koncepcie kvality, vrátane kontroly ich plnenia a vykonáva interné a externé audity kvality v súlade s plánom.
835 835  * Počas celej doby realizácie projektu zabezpečuje zhodu kvality projektových výstupov s požiadavkami. Realizuje postupy riadenia kvality tak, aby výsledkom boli projektové výstupy spĺňajúce požiadavky objednávateľa. Kontroluje, či sa riadenie a proces zabezpečenia kvality vykonáva správnym spôsobom, v správnom čase a správnymi osobami.
836 836  
929 +
837 837  **Vlastník procesov**
838 838  
932 +
839 839  * Zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
840 840  * Zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
841 841  
936 +
937 +
842 842  **Manažér kybernetickej a informačnej bezpečnosti**
843 843  
940 +
844 844  * Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a  kybernetickej bezpečnosti  a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
845 845  * Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
846 846  
847 -**10. ODKAZY**
848 848  
945 +1. ODKAZY
946 +
947 +
849 849  Táto verzia neobsahuje odkazy, budú doplnené pri ďalšej aktualizácií.
850 850  
851 -**~11. PRÍLOHY**
950 +1. PRÍLOHY
852 852  
952 +
853 853  Príloha 1: Zoznam rizík a závislostí
854 854  
855 855  Príloha 2: BC_CBA
1741949306358-762.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -60.5 KB
Obsah
1741949325480-215.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -499.9 KB
Obsah
1741949884828-399.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -42.7 KB
Obsah
1741949911882-102.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -42.5 KB
Obsah
1741957385792-919.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -799.8 KB
Obsah
1741957487798-724.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -143.2 KB
Obsah
1741957501115-366.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -39.5 KB
Obsah
XWiki.XWikiComments[0]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -je k dispozícii check list?
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-10 15:19:32.127
Selection
... ... @@ -1,1 +1,0 @@
1 -checklistu
Selection Left Context
... ... @@ -1,1 +1,0 @@
1 -Zistenie stavu bezpečnostných opatrení pomocou
State
... ... @@ -1,1 +1,0 @@
1 -SAFE
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[1]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -kedy bude k dispozícii GAP analýza?
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-10 15:21:24.93
Selection
... ... @@ -1,1 +1,0 @@
1 -GAP analýza:
State
... ... @@ -1,1 +1,0 @@
1 -SAFE
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[2]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -ako sú týmto projektom zlepšované ŽS? Trochu mi uniká súvis s projektom...
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-10 15:39:19.486
Selection
... ... @@ -1,1 +1,0 @@
1 -Zoznam projektom zlepšovaných životných situácií
State
... ... @@ -1,1 +1,0 @@
1 -ALTERED
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[3]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -číslo cieľa bude stále 01 (keďže je stále rovnaký) len názov ukazovateľa sa mení
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-10 15:42:08.622
Original Selection
... ... @@ -1,1 +1,0 @@
1 -02
Selection
... ... @@ -1,1 +1,0 @@
1 -02
Selection Left Context
... ... @@ -1,1 +1,0 @@
1 -I-
Selection Right Context
... ... @@ -1,1 +1,0 @@
1 - podľa
State
... ... @@ -1,1 +1,0 @@
1 -UPDATED
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[4]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -toto nie je relevatný spôsob merania, uveďte konkrétne
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-10 15:43:02.401
Original Selection
... ... @@ -1,1 +1,0 @@
1 -Údaje z projektu
Selection
... ... @@ -1,1 +1,0 @@
1 -počet podpísaných zmlúv v CRZ
State
... ... @@ -1,1 +1,0 @@
1 -UPDATED
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[5]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -čo sa myslí pojmom Nové služby?
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-10 15:54:07.105
Selection
... ... @@ -1,1 +1,0 @@
1 -Nové služby
Selection Left Context
... ... @@ -1,1 +1,0 @@
1 -MIRRI
Selection Right Context
... ... @@ -1,1 +1,0 @@
1 -, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
State
... ... @@ -1,1 +1,0 @@
1 -SAFE
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[6]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,9 +1,0 @@
1 -Doplňte informácie v zmysle:
2 -
3 -* **vypočítané náklady** (vývoj + prevádzka) v T10 (t.j. na 10 rokov dopredu)
4 -* v**ypočítané prínosy** v T10 (t.j. na 10 rokov dopredu)
5 -* **slovne popísať výpočet prínosov**, z čoho sú čerpané vstupné hodnoty
6 -* r**ok návratnosti** (doplnenie ukazovateľov: ENPV, FNPV, BCR.
7 -*
8 -
9 - Celkovo absentuje slovný popis ku rozpočtu ako takému.
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-10 16:01:51.398
Selection
... ... @@ -1,1 +1,0 @@
1 -PRÍNOSY
Selection Left Context
... ... @@ -1,1 +1,0 @@
1 -A 
Selection Right Context
... ... @@ -1,1 +1,0 @@
1 - Ro
State
... ... @@ -1,1 +1,0 @@
1 -SAFE
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[7]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,16 +1,0 @@
1 -Pripomienky ku BC/CBA:
2 -
3 -záložka POZICIE_INTERNE, pole Q2 - Odmeny - hodnota by mala byť nulová, nakoľko v prípade projektov z PSK sú odmeny súčasťou maximálnej hod. sadzby (nie je možné využiť túto formu uplatnenia).
4 -
5 -záložka POZICIE_INTERNE, pole B52 - vyplniť pole hodnotu 36, tak ako pri Projektovom riadení, uvedené sa zároveň prenesie do záložky TCO a aj do záložky TCO TO BE - SW pole Publicita, informovanosť a iné výdavky
6 -
7 -
8 -záložka Rozpočet -  HW a Licencie, Centrálny manažement firewallov a Centrálny zber udalostí nie je jasné finančné vyčíslenie týchto komponentov z cenových ponúk
9 -
10 -záložka „Rozpočet – HW a licencie“ je uvedený ako zdroj ceny v riadkoch položkách 3 a 4 (čo má byť nákup HW) prieskum s odkazom na „licencie“ = opraviť
11 -
12 -záložka „katalóg požiadaviek“ sú ako funkčné požiadavky (a ďalej naceňované podľa UCP) ISVS, ktoré nespadajú svojím charakterom (nejde o vývoj ISVS) pod túto kategóriu – ide skôr o nefunkčné požiadavky (inštalačné, konfiguračné práce...)
13 -
14 -záložke "POZICIE_INTERNE" - Paušál nezohľadňuje výdavky na školenia a zároveň Paušál nie je správne uplatnený v nákladoch (nedotečú kompletné údaje) nepriamych výdavkoch
15 -
16 -Oprava % DPH v analýze CBA
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-11 16:11:07.945
Selection
... ... @@ -1,1 +1,0 @@
1 -ROZPOČET
State
... ... @@ -1,1 +1,0 @@
1 -SAFE
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3351.projektovy_zamer.WebHome
XWiki.XWikiComments[8]
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -zapracované a doplnené
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-15 17:36:05.305
Odpovedať
... ... @@ -1,1 +1,0 @@
1 -0
XWiki.XWikiComments[9]
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -opravené v projektovom zámere
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-15 17:37:08.690
Odpovedať
... ... @@ -1,1 +1,0 @@
1 -3
XWiki.XWikiComments[10]
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -daná sekcie nie je relevantná, tým pádom vymazaná z projektového zámeru
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-15 17:37:40.378
Odpovedať
... ... @@ -1,1 +1,0 @@
1 -2
XWiki.XWikiComments[11]
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -zmenené na počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-15 17:40:39.833
Odpovedať
... ... @@ -1,1 +1,0 @@
1 -4
XWiki.XWikiComments[12]
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -budú to nové služby, ktoré budú poskytované obciam, doplnené v texte
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-15 17:41:48.105
Odpovedať
... ... @@ -1,1 +1,0 @@
1 -5
XWiki.XWikiComments[13]
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -zapracované v texte
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-04-16 14:38:20.746
Odpovedať
... ... @@ -1,1 +1,0 @@
1 -6