Wiki zdrojový kód pre I-02 Projektový zámer (projektovy_zamer)

Version 35.4 by Adriana Mlynarovicova on 2025/05/09 11:11

version	line-number	content
1.1	1	PROJEKTOVÝ ZÁMER
	2
17.1	3	manažérsky výstup I-02
2.1	4
	5	~ podľa vyhlášky MIRRI č. 401/2023 Z. z.
	6
	7
	8	\|Povinná osoba\|Kybernetická bezpečnosť oddelenie projektov
	9	\|Názov projektu\|Kybernetická bezpečnosť v samospráve do 6 000 obyvateľov
	10	\|Zodpovedná osoba za projekt\|Bc Adriána Mlynarovičová
	11	\|Realizátor projektu\|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
	12	\|Vlastník projektu\|Názov inštitúcie, ktorá zodpovedá za projekt a schvaľuje dokumenty
	13
1.1	14	Schvaľovanie dokumentu
2.1	15
	16	\|Položka\|Meno a priezvisko\|Organizácia\|Pracovná pozícia\|Dátum\|(((
	17	Podpis
	18
1.1	19	(alebo elektronický súhlas)
	20	)))
2.1	21	\|Vypracoval\|Bc. Adriána Mlynarovičová\|MIRRI\|Projektový manažér\| \|
1.1	22
2.2	23	1.História DOKUMENTU
1.1	24
2.1	25	\|Verzia\|Dátum\|Zmeny\|Meno
	26	\|1.0\|3.2.2025\|Pracovný návrh\|
1.1	27
2.2	28	~ 2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE
1.1	29
2.1	30	V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
1.1	31
	32
2.1	33	Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí,
1.1	34
2.2	35	2.1 Použité skratky a pojmy
1.1	36
2.1	37	\|SKRATKA/POJEM\|POPIS
	38	\| HW\|Hardvér
2.2	39	\| IKT\|Informačno-komunikačné technológie (organizácie)
2.1	40	\| NKÚ\|Najvyšší kontrolný úrad Slovenskej republiky
	41	\| IT\|Informačné technológie
	42	\| PZS\|Pracovná zdravotná služba
	43	\| CBA\|Cost-benefit analýza
	44	\| SW\|Softvér
	45	\| MIRRI\|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
	46	\| NAS\|Network Attached Storage
	47	\|KB\|Kybernetická bezpečnosť
	48	\|EDR\|Endpoint Detection and Response
	49	\|FW\|Firewall
	50	\|VO\|Verejné obstarávanie
1.1	51
2.2	52	3.DEFINOVANIE PROJEKTU
1.1	53
2.2	54	3.1 Manažérske zhrnutie
1.1	55
2.1	56	Ministerstvo investícií, regionálneho rozvoja a informatizácie ako orgán vedenia v oblasti informatizácie a zriaďovateľ vládnej jednotky CSIRT pre podsektor informačné systémy verejnej správy predkladaným projektom reaguje na celkovú úroveň kybernetickej bezpečnosti v podsektore. Každá obec je prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 zákona č.69/2018 Z.z. o kybernetickej bezpečnosti.
	57
33.2	58	Projekt kybernetická bezpečnosť v samospráve do 6 000 obyvateľov bude realizovaný externým dodávateľom, ktorý bude vybraný cez verejné obstarávanie. Cieľom projektu je zvýšiť kybernetickú bezpečnosť na obciach pomocou procesného, technického, hardvérového vybavenie, aplikácií, softvéru ako aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť.
2.1	59
	60
	61	Projekt bude realizovaný v 3 oblastiach
	62
	63	1. Technologické zvýšenie bezpečnosti
3.1	64	1*. V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
2.2	65	1*. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
33.1	66	1*. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory, bude dodávane dodávateľom), L3 podpora bude dodávaná od MIRRI
2.1	67	1. Zabezpečenie súladu s legislatívnymi požiadavkami
2.2	68	1*. Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov. Zistenie stavu bezpečnostných opatrení na pomocou checklistu, základný stav bezpečnosti IT systémov a GAP analýza.
	69	1*. Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB).
	70	1*. Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti. Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami.
	71	1*. Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť. Celkovo teda ide o to, že jeden IT bezpečnostný expert bude poskytovať svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami.
2.1	72	1. Zvýšenia povedomia o kybernetických hrozbách
2.2	73	1*. Školenia na úrovni používateľov pre technológiu a nástroje inštalované na obciach (NAS, EDR, firewall).
33.1	74	1*. Hlavnou náplňou školenia, bude implementácia a podrobné vysvetlenie pravidiel a princípov obsiahnutých v bezpečnostnej dokumentácií, ktoré je potrebne dodržiavať pri dennom výkone činnosti na každej obci v spolupráci s manažérom kybernetickej bezpečnosti. Bezpečnostná dokumentácia bude obsahovať najmä základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
2.1	75
	76	Ciele projektu:
	77
	78	* Umožniť dosiahnuť požadovanú úroveň kybernetickej bezpečnosti samospráv v súlade s platnou legislatívou podľa zákona č.69/2018.
	79	* Zvýšiť kybernetickú bezpečnosť obce a informovanosť o kybernetickej bezpečnosti.
	80	* Vzdelanosť pracovníkov ohľadom kybernetickej bezpečnosti.
	81	* Poskytovanie služieb (EDR, NAS, firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti).
	82
	83	Projekt bude realizovaný v rámci:
	84
	85	Operačný program: Program Slovensko
	86
	87	Špecifický cieľ: RSO1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy
	88
	89
	90	Hlavné aktivity projektu:
	91
	92	* Analýza a dizajn
	93	* Obstaranie technológií pre obce NAS, Firewall a EDR.
	94	* Implementácia s poskytnutím služieb podpory
	95
	96	Dĺžka projektu je plánová na 36 mesiacov.
	97
	98
33.2	99	Odhadované náklady sú 13 117 886 EUR s DPH.
2.1	100
	101
2.2	102	3.2 Motivácia a rozsah projektu
2.1	103
33.2	104	V zmysle zákona č.69/2018 Z.z. o kybernetickej bezpečnosti, je každá obec prevádzkovateľom základnej služby štátu a je povinná dodržiavať bezpečnostné opatrenia podľa §20 (1). Sú to úlohy, procesy, role a technológie v organizačnej, personálnej a technickej oblasti, ktorých cieľom je zabezpečenie kybernetickej bezpečnosti počas životného cyklu sietí a informačných systémov.
2.1	105
	106
	107	V zásade ide o opatrenia, ktoré majú za cieľ minimalizovať riziko vzniku negatívnej udalosti akými sú napríklad:
	108
	109	* Narušenie prevádzky siete alebo informačného systému, ktoré ohrozí integritu alebo dôvernosť spracovávaných osobných údajov
	110	* úniku osobných údajov v dôsledku čoho môže vzniknúť škoda na zdraví, či ujma na majetku,
	111	* obmedzenie výkonu, alebo ohrozenie pôsobnosti obce, najmä s ohľadom na schopnosť zabezpečenia bezpečia, verejného poriadku alebo zvládnutia mimoriadnej udalosti.
	112
	113	Zvýšená schopnosť detekcie a prevencie hrozieb znižuje riziko kybernetických incidentov a znefunkčnenia informačných systémov územnej samosprávy a poskytovaných služieb občanom a podnikateľom. Zvýšením úrovne kybernetickej bezpečnosti dôjde k skvalitneniu ochrany aktív a celkovej dôveryhodnosti občanov voči samospráve a jej službám.
	114
	115
	116	Taktiež je potrebné dodať že na obce do 6 000 obyvateľov sa vzťahujú bezpečnostné opatrenia Kategórie I. podľa zákona č.69/2018 Z.z.
	117
	118	V závislosti od kategórie sú určené minimálne požiadavky na bezpečnostné opatrenia, v prílohe č.3 vyhlášky č. 179/2020 Z.z..
	119
	120
	121	\|Bezpečnostné opatrenie\|Kategória I\|Kategória II\|Kategória III
	122	\|organizácia kybernetickej bezpečnosti a informačnej bezpečnosti\|Odporúčané\|Povinné\|Povinné
	123	\|Riadenie rizík kybernetickej bezpečnosti a informačnej bezpečnosti\|Odporúčané\|Povinné\|Povinné
	124	\|Personálna bezpečnosť\|Odporúčané\|Povinné\|Povinné
	125	\|Riadenie prístupov\|Odporúčané\|Povinné\|Povinné
	126	\|Riadenie kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami\|Povinné\|Povinné\|Povinné
	127	\|Bezpečnosť pri prevádzke informačných systémov a sietí\|Odporúčané\|Povinné\|Povinné
	128	\|Hodnotenie zraniteľnosti a bezpečnosť aktualizácie\|Odporúčané\|Povinné\|Povinné
	129	\|Ochrana proti škodlivému kódu\|Odporúčané\|Povinné\|Povinné
	130	\|Sieťová a komunikačná bezpečnosť\|Odporúčané\|Odporúčané\|Povinné
	131	\|Akvizícia, vývoj a údržba informačných sietí a informačných systémov\|Odporúčané\|Odporúčané\|Povinné
	132	\|Zaznamenávanie udalosti a monitorovanie\|Povinné\|Povinné\|Povinné
	133	\|Fyzická bezpečnosť a bezpečnosť prostredia\|Odporúčané\|Odporúčané\|Povinné
	134	\|Riešenie kybernetických bezpečnostných incidentov\|Povinné\|Povinné\|Povinné
	135	\|Kryptografické opatrenia\|Odporúčané\|Odporúčané\|Povinné
	136	\|Kontinuita prevádzky\|Odporúčané\|Odporúčané\|Povinné
	137	\|Audit, riadenie súladu a kontrolné činnosti\|Odporúčané\|Povinné\|Povinné
	138	\|Určenie manažéra kybernetickej bezpečnosti\|Povinné\|Povinné\|Povinné
	139
	140	V závislosti od tabuľky uvedenej vyššie sú obce do 6000 obyvateľov povinné spĺňať tieto bezpečnostné opatrenia:
	141
	142	* riadenie kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami
	143	* zaznamenávanie udalosti a monitorovanie
	144	* riešenie kybernetických bezpečnostných incidentov
	145	* určenie manažéra kybernetickej bezpečnosti.
	146
	147	Kybernetická bezpečnosť na samosprávach je zanedbávaná a zriaďovatelia si neuvedomujú jej dôležitosť. Túto skutočnosť potvrdzuje aj správa o kybernetickej bezpečnosti v Slovenskej republike z roku 2023 kde v sektore verejná správa sa stav kybernetickej bezpečnosti dlhodobo nemení aj napriek veľkému počtu prevádzkovateľov. V danej správe vládna jednotka CSIRT v roku 2023 zaznamenal 1 012 incidentov čo oproti minulému roku je nemenné číslo. Najviac hlásení o incidentoch pochádza zo sektorov verejná správa (478), bankovníctvo (77) a zdravotníctvo (26). Dominovali technické typy útokov, ako sú získavanie informácií, nedostupnosť, prienik do systému, škodlivý kód a zraniteľnosť.
	148
	149
	150	Na kybernetické hrozby v sektoroch nevyhnutných pre chod spoločnosti upozorňuje aj Európska agentúra pre kybernetickú bezpečnosť (ENISA). Medzi sektory najviac ovplyvnené hrozbami podľa ENISA patrili v období júl 2023 až jún 2024:
	151
	152	1) verejná správa a štátne inštitúcie (19 % zaznamenaných hrozieb),
	153
	154	2) doprava (11 % zaznamenaných hrozieb),
	155
	156	3) finančníctvo/bankovníctvo (9 % zaznamenaných hrozieb),
	157
	158	4) služby (8 % zaznamenaných hrozieb),
	159
	160	5) široká verejnosť (8 % zaznamenaných hrozieb),a
	161
	162	6) poskytovatelia digitálnych služieb (8 % zaznamenaných hrozieb).
	163
	164
	165	Podľa správy ENISA o hrozbách patria podobne ako v roku 2023 verejná správa a štátne inštitúcie najviac preferované hacktivistami. Verejná správa sú pre nich atraktívne ciele, pretože ich útoky môžu mať veľký dopad na spoločnosť a pritiahnuť pozornosť verejnosti.
	166
	167
	168	[1] Najaktuálnejšie údaje v čase spracovania dokumentácie. Dostupné na: [[https:~~/~~/www.enisa.europa.eu/publications/enisa-threat-landscape-2024>>url:https://www.enisa.europa.eu/publications/enisa-threat-landscape-2024]]
	169
	170
35.2	171	V rámci prípravy projektu sme zrealizovali prieskum súčasné stavu úrovne zabezpečenia kybernetickej a informačnej bezpečnosti vo vzťahu k poskytovaným službám a technológiách projektu. V rámci prípravy projektu sme vykonali podrobný prieskum aktuálneho stavu (AS IS) a analyzovali dopyt obcí po službách a technológiách poskytovaných projektom. Tento prieskum zahŕňal hodnotenie súčasných procesov, technológií a infraštruktúry, ako aj identifikáciu potrieb a požiadaviek obcí. Na základe získaných údajov sme spracovali analýzu, ktorá nám poskytla informácie o súčasnej situácie a účelného nasmerovania projektu. Z prieskumu vyplynulo cca 60 % počítačov je v majetku obce a v priemere je 6 počítačov na jednu obec. Záujem obcí o jednotlivé technológie a služby, ktoré sú v katalógu služieb je viac ako 74%, pričom najväčší záujem je o centrálny monitoring bezpečnosti až 80%.
	172
	173	Na základe údajov zo správy ENISA je najzasahovanejším cieľovým sektorom verejná správa pričom podľa správy NBÚ sú najviac používané typy útokov tkzv. Phishingy (phishing je forma kybernetického útoku, kde sa útočník často vydáva za dôveryhodnú osobu aby získal osobné údaje, heslá a pod.). S prihliadnutím na uvedené bola zostavená ponuka technológií a služieb poskytovaná projektom tak, aby sme postupne eliminovali uvedené najslabšie miesta z pohľadu jednotlivých hrozieb. Pričom spätná väzba z jednotlivých obcí bola smerová na oblasť školenie zamestnancov v oblasti kybernetickej a informačnej bezpečnosti (požadované až 77% dopytovaných obcí). Čo zohľadňuje aj skutočnosť že aj na úrovni obcí je obdobne vnímané že zamestnanci sú kľúčovým prvkom v rámci kybernetickej a informačnej bezpečnosti.
	174
	175
	176
	177
2.3	178	[[image:1741949325480-215.png]]
2.1	179
	180
22.1	181	Obrázok č.1 Schéma motivačnej architektúry
2.1	182
	183
	184	Zároveň s narastajúcou digitalizáciou verejných služieb je dôležité, aby verejnosť mala dôveru v to, že ich údaje sú bezpečné a chránené. V súčasnom digitálnom prostredí, v ktorom sa významná časť kritických informácií a transakcií presúva do online sféry, sa vytvára potreba osobitného dôrazu na zachovanie dôvery medzi verejnosťou a verejnými inštitúciami. Niet pochýb o tom, že bezpečnostné mechanizmy zohrávajú strategickú úlohu pri ochrane dôvernosti údajov. Ak by však došlo k neautorizovanému prístupu či narušeniu bezpečnosti údajov, vzniká nebezpečenstvo nielen pre samotnú integritu údajov, ale aj pre základné vzťahy medzi verejnosťou a verejnými inštitúciami. Je rovnako kritické zdôrazniť, že kybernetické útoky majú potenciál spôsobiť vážne výpadky v poskytovaní verejných služieb. Tieto výpadky by mohli mať priamy negatívny dopad na efektívne fungovanie územnej samosprávy a dostupnosť verejných služieb, pričom ich dôsledky by postihli každodenný život občanov. V súvislosti s tým je preto neodkladné zabezpečiť, aby tieto služby fungovali nepretržite a spoľahlivo. Implementácia a udržiavanie adekvátnych bezpečnostných opatrení a prvkov na zabezpečenie nepretržitej dostupnosti verejných služieb preto nesie výrazný význam. Celkovo, integrovaním týchto bezpečnostných mechanizmov nejde len o technologický rozmer. Ide o kľúčový krok v procese budovania a posilňovania dôvery medzi verejnosťou a orgánmi verejnej správy. Tento krok zabezpečuje, že každý občan môže s istotou veriť, že jeho osobné údaje sú uchránené, a že verejné služby sú dostupné v každom momente, kedy sú potrebné.
	185
	186
	187	Schéma ako si budú obce podávať žiadosti o zapojenie do projektu.
	188
	189
2.3	190	[[image:1741949306358-762.png]]
2.1	191
22.1	192	Obrázok č.2 Schéma procesu zapojenia do projektu
2.1	193
33.2	194
	195	Schéma zapojenia do projektu obsahuje nasledujúce kroky:
	196
	197	* Kyberportál má k dispozícii rozsiahlu databázu kontaktov , ktorá obsahuje kontaktné informácie všetkých obcí. Tieto kontakty môžu zahŕňať emailové adresy, telefónne čísla, a ďalšie relevantné údaje potrebné na komunikáciu. Prostredníctvom kyberportálu a jeho databázy sa použije funkcionalita na rozposlanie informačných emailov, ktoré budú obsahovať informácie o projekte, jeho cieľoch, výhodách a krokoch potrebných na zapojenie do projektu. Súčasťou emailu bude odkaz na formulár, ktorý sa nachádza na kyberportáli a postup ako si vytvoriť konto na kyberportáli. V prípade že daná obec nema vytvorené konto na kyberportáli.
	198	* Po prihlásení na kyberportál bude pre každú obec k dispozícii katalóg poskytovaných služieb projektom.
	199	* Obec vyberie z katalógu služieb (NAS (Network Attached Storage), EDR (Endpoint Detection and Response), firewally, školenia zamestnancov, konzultačné služby MKIB, podpora pri implementácií KB a dispečing), o ktoré má záujem. Tento výber je založený na potrebách a prioritách obce v rámci riešenia kybernetickej a informačnej bezpečnosti. Vzhľadom na časový harmonogram projektu bude zapojenie do projektu časovo obmedzene.
	200	* Po uplynutí času na zapojenie do projektu MIRRI spracuje zoznamy zapojených obci vrátane požadovaných služieb.
	201	* Následne tento spracovaný zoznam jednotlivých obcí vrátane požadovaných služieb, bude tvoriť predmet objednávky ktorá bude požadovaná od dodávateľa vrátane vecného a časového harmonogramu realizácie.
	202	* Dodávateľ po obdržaní objednávky vypracuje vecný a časový harmonogram implementácie ktorý predloží na odsúhlasenie MIRRI, po odsúhlasený sa pristúpi k realizácii na zapojených obciach.
	203
	204	Popis aktivít na obci je koncipovaný, ako minimálny balík, ktorý zabezpečí obci splnenie zákonných požiadaviek kategórie I podľa zákona č. 69/2018 Z. z..
	205
	206	V rozsahu 1,5 človekodňa na jednu obec budú realizované predovšetkým požadované služby, ktoré zabezpečia základné splnenie legislatívnych požiadaviek a základný technologický a procesný rámec kybernetickej a informačnej bezpečnosti. Jedná sa o kombináciu odbornej analytickej, implementačnej a vzdelávacej činnosti, ktorú vykoná zdieľaný manažér KIB. Jednotlivé činnosti budú zamerané na:
	207
	208	* Všeobecná osveta o KIB, osveta o projekte a o zapojení sa do projektu.
	209	* Zazmluvnenie obce spoločne s definovaním implementačného plánu obcí.
	210	* Vyplnenie štandardizovaného checklistu pre Kategóriu I podľa vyhlášky č. 179/2020 Z. z.
	211	* Vykonanie základnej GAP analýzy medzi aktuálnym stavom bezpečnosti IT systémov obce a požiadavkami legislatívy (ZoKB a ZoITVS).
	212	* Identifikácia najzávažnejších nedostatkov, plánu opatrení a rozsahu konzumovaných služieb, poskytovaných MIRRI.
	213	* Odovzdanie a základné školenie k vzorovej bezpečnostnej dokumentácie (Stratégia KB, Politika KB, Plán reakcie na incidenty, Plán obnovy, Inventarizácia aktív,..)
	214	* Podpora pri prispôsobení vzorových dokumentov konkrétnej obci s ohľadom na jej veľkosť a technické možnosti.
	215	* Návrh, inštalácia a konfigurácia základných technológií (NAS, EDR, Firewall) na základe kategorizácie obce (súčasťou implementácie budú aj odporúčania na bezpečné nastavenie prístupov, zálohovanie, segmentácia siete a ochranu koncových zariadení).
	216	* Poskytnutie základného školenia zamestnancov obce na tému bezpečné používanie IT, phishing, heslá, sociálne inžinierstvo.
	217	* Krátke úvodné školenie štatutára o právnych povinnostiach v oblasti kybernetickej bezpečnosti.
	218	* Zhrnutie zistení a návrhov na odstránenie pre vedenie obce.
	219	* Odovzdanie výstupov a zápis o vykonaných aktivitách.
	220	* Možnosť konzultácie v prípade otázok alebo potreby rozšíreného riešenia.
	221
35.2	222	Z hľadiska odbornosti, efektivity, legislatívneho súladu a hospodárnosti predstavuje centralizovaný model riadený MIRRI SR najvhodnejší spôsob zabezpečenia kybernetickej a informačnej bezpečnosti v samosprávach do 6 000 obyvateľov. Pričom individuálne riešenia na úrovni obce – či už v cloude, on-premise alebo cez externého dodávateľa – trpia vysokými nárokmi na personál, financie a organizačnú kapacitu. Centrálne koordinovaná dodávka v rámci projektu poskytuje unifikovaný a profesionálne garantovaný rámec pre všetky vecné oblasti. Výhodou je okrem iného aj zdieľanie zdrojov, jednotný bezpečnostný štandard, jednoduchšia kontrola, lepšie zmapovanie incidentov a kontinuálna metodická aj technická podpora. V dôsledku toho možno konštatovať, že realizácia prostredníctvom národného projektu je nielen efektívnejšia, ale aj udržateľnejšia z dlhodobého hľadiska a významne prispieva k zvýšeniu kybernetickej odolnosti celého segmentu verejnej správy.
33.2	223
35.2	224
33.2	225	Realizácia projektu bude zabezpečená prostredníctvom uzatvorenia rámcovej zmluvy medzi MIRRI a dodávateľom. Táto zmluva bude obsahovať okrem iného aj rámec pre dodávku technológií a služieb potrebných na zlepšenie kybernetickej bezpečnosti obcí. Čiastkové zmluvy budú realizované na základe skutočných požiadaviek pre zapojené obce, t.j. počet jednotlivých technológií a služieb, ako sú NAS (Network Attached Storage), EDR (Endpoint Detection and Response), firewally, školenia zamestnancov, konzultačné služby MKIB, podpora pri implementácií KB a dispečing. Z toho vyplýva, že dodávky týchto technológií budú prispôsobené aktuálnym potrebám jednotlivých obcí. Technológie a služby bude MIRRI objednávať až vtedy, keď jednotlivé obce predložia konkrétne požiadavky. Tento prístup zabezpečí, že nákup bude realizovaný podľa aktuálnej potreby, čím sa optimalizuje a účelovo nasmeruje čerpanie finančných prostriedkov, bude zabezpečená hospodárnosť a efektívnosť.
	226
	227
	228	Výhody rámcovej zmluy:
	229
	230	* Efektívne využitie zdrojov: Nákup technológií a služieb podľa aktuálnej potreby obcí zabezpečí, že finančné prostriedky budú využité hospodárne a bez zbytočných výdavkov.
	231	* Flexibilita: Rámcová zmluva umožňuje prispôsobenie dodávok podľa požiadaviek obcí, čo zvyšuje variabilitu projektu.
	232	* Cielené zameranie kybernetickej bezpečnosti: Na obci bude implementované technológie a služby, ktoré sú potrebné zabezpečenie kybernetickej a informačnej bezpečnosti, čo zvyšuje úroveň ochrany.
	233
35.4	234	Vzhľadom na to že predmetom dodávky projektu sú technológie a služby pre časť investičného majetku ktorý bude prevádzkovaný na úrovniach jednotlivých obci, bude medzi poskytovateľom a obcou bude uzavretá vzájomná zmluva o zápožičke investičného majetku.
2.1	235
	236
	237	Projekt bude realizovaný v 3 oblastiach:
	238
	239
	240	Technologické zvýšenie bezpečnosti:
	241
	242
	243	V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne.
	244
	245	Implementácia softvérových nástrojov kybernetickej bezpečnosti: Budú zavedené konkrétne softvérové nástroje na zabezpečenie kybernetickej bezpečnosti.
	246
	247	Nasadenie a inštalácia NAS, EDR a Firewall:
	248
2.3	249	NAS (Network Attached Storage): Zariadenie na ukladanie a zdieľanie dát v rámci siete.
2.1	250
2.3	251	EDR (Endpoint Detection and Response): Technológia na monitorovanie a reakciu na kybernetické hrozby na koncových zariadeniach.
2.1	252
2.3	253	Firewall: Zariadenie alebo softvér na kontrolu a filtrovanie sieťovej komunikácie.
2.1	254
	255	V zmysle požiadaviek vyhlášky 401/2023 Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, ktoré vyžadujú realizáciu pilotného overenia za účelom minimalizácie rizík, overenia konceptu, funkčnosti riešenia a získania spätnej väzby od používateľov bude v prvom kroku realizovaný pilotné nasadenie bezpečnostných opatrení nasledovne:
	256
	257	Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce pre oblasti: organizácia kybernetickej a informačnej bezpečnosti, riadenia rizík, personálnej bezpečnosti, riadenie prístupov, riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami, bezpečnosť pri prevádzke informačných systémov a sietí, hodnotenie zraniteľností a bezpečnostné aktualizácie, ochrana proti škodlivému kódu, sieťová a komunikačná bezpečnosť, riešenie kybernetických bezpečnostných incidentov, kontinuita prevádzky a audit a kontrolné činnosti.
	258
	259	* odladenie procesu implementácie aktivít na jednotlivých typoch obcí s cieľom potvrdenia ich užitočnosti a využitia na obciach
	260	* automatizácia procesov, a výkon úloh tak, aby sa do projektu mohlo zapojiť maximum obcí so záujmom zabezpečenia vlastnej kybernetickej bezpečnosti a súladu so zákonom o kybernetickej bezpečnosti
	261	* vypracovanie štandardov pre rollout, využitie existujúcich podkladov a materiálov
	262
	263	Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
	264
33.2	265	Dispečing v rámci projektu je navrhnutý tak, aby zabezpečil na centrálnej úrovni rýchlu a efektívnu reakciu na vzniknuté bezpečnostné incidenty a minimalizoval dopad na informačné systémy prevádzkované na jednotlivých obciach. Dispečing je kľúčový systém podpory počas realizačnej a prevádzkovej fázy projektu, primárne je určený na harmonizovanie zavádzaných bezpečnostných technológií služieb a procesov.
2.1	266
33.2	267	Proces podpory pre riešenie incidentov pozostáva z dvoch základných procesov:
	268
	269	* Dispečing podpora L1 a L2 incidentov zabezpečuje dodávateľ
	270	* Podpora L3 incidentov zabezpečuje MIRRI prostredníctvom národného Systému včasného varovania (EWS)
	271
	272	Dispečing a podpora L1 a L2 incidentov-proces na úrovni jednotlivej obci
	273
	274	Komunikácia obcí s dispečingom bude prebiehať rôznymi kanálmi komunikácie ako napríklad cez telefón alebo emailom.
	275
	276	Hlavné činnosti L1 podpory:
	277
	278	* Prijímanie a zaznamenávanie problémov
	279	* Diagnostika problémov
	280	* Riešenie bežných problémov ako napríklad problémy s pripojením, nastavením softvéru, heslami, prístupom k systémom a podobne.
	281	* Eskalácia na vyššiu úroveň
	282	* Monitorovanie a sledovanie incidentov, sleduje aby boli riešené včas a efektívne.
	283
	284	Cieľom L1 podpory je zabezpečiť rýchle a efektívne riešenie bežných technických problémov, aby používatelia mohli pokračovať v práci bez dlhých prestojov. Tým sa zvyšuje celková efektivita a spokojnosť používateľov. Medzi najčastejšie problémy, ktoré sa riešia v rámci L1 podpory sú: resetovanie hesiel, problémy s pripojením, inštalácia softvéru, update, problémy s hardvérom, prístup ku systémom a základné troubleshooting.
	285
	286	Hlavné činnosti L2 podpory:
	287
	288	* Podrobnejšia analýza problémov, ktorá zahŕňa analýzu systémových logov, sledovanie výkonu a identifikáciu koreňových príčin problémov.
	289	* Technické zásahy, ktoré môžu zahŕňať aj konfiguráciu serverov, sietí, databáz a aplikácií.
	290	* Riešenie zložitejších technických problémov, incident management a root cause analysis.
	291	* Komunikácia a spolupráca, ktorá zahŕňa komunikáciu s L1, prípadnú eskaláciu na L3 podporu a komunikáciu s použivateľmi o save riešenia.
	292	* Dokumentácia a zlepšovanie procesov.
	293
	294	Cieľom L2 podpory je zabezpečiť riešenie zložitejších technických problémov, ktoré presahujú schopnosti L1 podpory, a zabezpečiť, aby systémy a služby fungovali efektívne a spoľahlivo. Tým sa zvyšuje celková spokojnosť používateľov a minimalizujú sa prestoje a výpadky systémov. Medzi najčastejšie problémy, ktoré sa riešia v rámci L2 podpory sú: problémy s konfiguráciou systémov, komplexné softvérové problémy, bezpečnostné incidenty a problémy s integráciou systémov.
	295
	296
	297	Hlavné činnosti L3 podpory:
	298
	299	* L3 podpora rieši najzložitejšie technické problémy.
	300	* Pokročilá analýza a riešenie problémov, vrátane analýzy bezpečnostných incidentov, optimalizácie výkonu a integrácie systémov.
	301	* Špecializované technické zásahy, ako sú pokročilé konfigurácie sietí, serverov a aplikácií, riešenie problémov s integráciou systémov a bezpečnostné opatrenia.
	302
	303	Cieľom L3 podpory je zabezpečiť riešenie najzložitejší technických problémov, ktoré nemohli byť vyriešené na úrovni L2. Táto podpora incidentov bude zabezpečená od MIRRI prostredníctvom národného Systému včasného varovania (EWS)
	304
	305
2.1	306	Zabezpečenie súladu s legislatívnymi požiadavkami
	307
	308
	309	Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov.
	310
23.3	311	* __Zistenie stavu bezpečnostných opatrení pomocou checklistu__: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené. Daný checklist je k dispozícii na [[Metodické dokumenty pre kategóriu I ~\| Centrálny portál kybernetickej bezpečnosti>>url:https://kyberportal.slovensko.sk/znalostna-baza/metodicke-dokumenty-pre-kategoriu-i/]]
2.3	312	* __Základný stav bezpečnosti IT systémov:__ Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
30.1	313	* __GAP analýza__: Počas etapy analýzy a dizajn bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti
2.1	314
	315	Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z.
	316
	317	o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB)
	318
	319	ZoKB: Tento zákon stanovuje pravidlá a požiadavky na ochranu informačných systémov a sietí pred kybernetickými hrozbami. Zahŕňa opatrenia na prevenciu, detekciu a reakciu na kybernetické incidenty.
	320
	321	ZoITVS: Tento zákon upravuje používanie informačných technológií v orgánoch verejnej správy. Stanovuje štandardy a postupy na zabezpečenie efektívneho a bezpečného využívania IT systémov v štátnej správe.
	322
	323	Spracovanie bezpečnostnej dokumentácie v súlade s týmito zákonmi znamená, že dokumentácia musí obsahovať všetky potrebné informácie a opatrenia, ktoré sú vyžadované týmito právnymi predpismi, aby bola zabezpečená požadovaná kybernetická a informačná bezpečnosť v súlade s platnými normami a predpismi.
	324
	325
	326	Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti
	327
2.3	328	* Implementácia procesov: Vytvorenie a zavedenie postupov a pravidiel, ktorými sa bude riadiť KB. To môže zahŕňať pravidelné bezpečnostné kontroly, monitorovanie systémov, reakcie na incidenty a obnovu po útokoch.
	329	* Organizácia kybernetickej bezpečnosti: Stanovenie štruktúry a zodpovedností v rámci organizácie, ktoré sa budú zaoberať kybernetickou bezpečnosťou. To môže zahŕňať určenie za KIB zodpovedných osôb, definovanie ich úloh a povinností.
2.1	330
	331	Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami
	332
	333	Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť
	334
	335	Zdieľaná funkcia: Expert nebude pracovať výlučne pre jednu organizáciu, ale bude svoje odborné znalosti a skúsenosti poskytovať viacerým subjektom. To môže byť efektívne riešenie pre menšie organizácie, ktoré nemajú dostatočné zdroje na zamestnanie vlastného bezpečnostného experta na plný úväzok.
	336
	337	IT security expert: Ide o odborníka, ktorý má hlboké znalosti a skúsenosti v oblasti kybernetickej a informačnej bezpečnosti. Tento expert bude zodpovedný za identifikáciu, hodnotenie, riadenie kybernetických rizík a riešení.
	338
	339	Kybernetická bezpečnosť: Oblasť, ktorá sa zaoberá ochranou informačných systémov, sietí a dát pred kybernetickými hrozbami a útokmi.
	340
	341	Celkovo ide o to, že jeden IT bezpečnostný expert bude poskytovať svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami.
	342
	343
	344	Zvýšenia povedomia o kybernetických hrozbách
	345
	346
	347	Školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall)
	348
	349	NAS (Network Attached Storage): Toto je zariadenie, ktoré umožňuje ukladať a zdieľať dáta v rámci siete. Používatelia sa naučia, ako efektívne ukladať, spravovať a pristupovať k svojim dátam pomocou NAS.
	350
	351	EDR (Endpoint Detection and Response): Toto je bezpečnostná technológia, ktorá monitoruje a reaguje na kybernetické hrozby na koncových zariadeniach (napr. počítače, mobilné zariadenia). Školenie bude zamerané na to, ako používatelia môžu rozpoznať a reagovať na potenciálne bezpečnostné incidenty.
	352
	353	Firewall: Toto je bezpečnostné zariadenie alebo softvér, ktorý kontroluje a filtruje sieťovú komunikáciu s cieľom zabrániť neoprávnenému prístupu. Používatelia sa naučia, ako firewall funguje a ako ho môžu používať na ochranu svojich zariadení a dát.
	354
	355	Celkovo teda školenia zabezpečia, že používatelia budú vedieť, ako používať tieto technológie na zvýšenie bezpečnosti a efektivity svojej práce.
	356
	357	V rámci projektu budú kľúčoví používatelia nielen zapojení do školení, ale aj do fázy testovania navrhovaných opatrení. Tento prístup má za cieľ zabezpečiť, aby konečné výsledky projektu presne reflektovali ich potreby a prispeli k zlepšeniu celkovej kybernetickej a informačnej bezpečnosti v obci. Okrem toho bude zabezpečené, že všetci používatelia budú dôkladne oboznámení a zaškolení na prácu s novými procesmi. Tým sa nielen zvýši ich efektivita, ale aj prispeje k vytvoreniu bezpečnejšieho pracovného prostredia.
	358
	359
	360	Školenia pre štatutárov a zamestnancov
	361
33.3	362	Školenia na základy kybernetickej bezpečnosti budú dostupné z projektu e-learning, je súčasťou širšej iniciatívy na zlepšenie vzdelávania a odborných spôsobilostí v oblasti kybernetickej a informačnej bezpečnosti. Hlavné ciele tohto projektu:
2.1	363
33.3	364	* Dlhodobé zabezpečenie odborných spôsobilostí: Posilnenie odborných zručností zamestnancov verejnej správy, aby mali potrebné know-how na efektívne zvládanie kybernetických hrozieb.
	365	* Efektívne a systematické vzdelávanie: Zabezpečenie kvalitného celoživotného vzdelávania pre odborných zamestnancov verejnej správy, vrátane rozšírenia vzdelávacích programov dostupných pre verejnosť.
	366	* Spolupráca s vysokými školami: Vytvorenie systému vzdelávania pre zamestnancov verejnej správy, ktorí sú zodpovední za kybernetickú bezpečnosť, vrátane vzdelávania interných audítorov.
	367	* Získavanie talentov: Prilákanie a rozvoj talentov v oblasti kybernetickej bezpečnosti, aby sa zamestnanci verejnej správy stali odborníkmi schopnými efektívne reagovať na výzvy v tejto oblasti.
2.1	368
33.3	369	Hlavnou náplňou školenia, bude implementácia a vysvetlenie bezpečnostnej dokumentácie vytvorenej pre každú obec v spolupráci s manažérom kybernetickej bezpečnosti. Bezpečnostná dokumentácia bude obsahovať, základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.
2.1	370
33.3	371	Implementácia bezpečnostnej dokumentácie:
	372
	373	* Každá obec dostane prispôsobenú bezpečnostnú dokumentáciu, ktorá bude vytvorená v spolupráci s manažérom kybernetickej bezpečnosti.
	374	* Dokumentácia bude obsahovať konkrétne postupy a opatrenia, ktoré je potrebné zaviesť na zabezpečenie kybernetickej bezpečnosti v obci.
	375
	376	Základy kybernetickej bezpečnosti:
	377
	378	* Úvod do základných pojmov a princípov kybernetickej bezpečnosti.
	379	* Dôležitosť ochrany citlivých informácií a osobných údajov.
	380	* Prehľad najčastejších kybernetických hrozieb a útokov.
	381
	382	Phishingové útoky:
	383
	384	* Rozpoznávanie phishingových útokov a ich charakteristické znaky.
	385	* Praktické ukážky a príklady phishingových e-mailov a správ.
	386	* Postupy na ochranu pred phishingovými útokmi a reakcie na podozrivé správy.
	387
	388	Bezpečné používanie hesiel:
	389
	390	* Zásady tvorby silných a bezpečných hesiel.
	391	* Používanie správcu hesiel na bezpečné ukladanie a správu hesiel.
	392	* Dôležitosť pravidelnej výmeny hesiel a ochrany prístupových údajov.
	393	* Používanie dvojfaktorovej autentifikácie
	394
	395	Oboznámenie zamestnancov so základnými zásadami kybernetickej bezpečnosti:
	396
	397	* Školenie zamestnancov o obsahu dokumentácie a ako ju správne implementovať.
	398	* Vytvorenie bezpečnostného povedomia a kultúry v rámci obce.
	399	* Praktické cvičenia a simulácie na zlepšenie reakcií na kybernetické incidenty.
	400
35.4	401	Celkovo tieto školenia pomôžu účastníkom získať dôležité znalosti a zručnosti na ochranu svojich digitálnych aktív a aby boli vytvorené jasné a zrozumiteľné pravidlá pre kybernetickú bezpečnosť.
33.3	402
	403
2.1	404	Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje
	405
	406
	407	Aktéri projektu, ich ciele, požiadavky a obmedzenia:
	408
	409
	410	\|Aktér\|Cieľ\|Požiadavka\|(% colspan="2" %)Obmedzenie
	411	\|MIRRI\|Zabezpečiť zvýšenie kybernetickej a informačnej bezpečnosti\|Realizácia projektu Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov. Zamedziť riziku kybernetických útokov a výpadku eSlužieb.\|(% colspan="2" %)Súčasné finančné zabezpečenie MIRRI neumožňuje realizáciu projektu bez financovania zo zdrojov EÚ.
	412	\|NBÚ\|Zvýšenie úrovne kybernetickej a informačnej bezpečnosti na národnej úrovni\|(((
	413	Poskytovanie podpory samospráve.
	414
	415	Zvýšenie bezpečnostného povedomia obyvateľov SR
	416	)))\|Pre dosiahnutie cieľov na národnej úrovni je potrebný partner na úrovni samosprávy.\|
	417	\|Obec (samospráva)\|Zabezpečiť HW a SW infraštruktúru obcí.\|Realizácia projektu Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov. Využitie synergického efektu spoločného obstarania.\|(((
	418	Chýbajúce ľudské a finančné zdroje na zabezpečenie infraštruktúry.
	419
	420	Dostupné finančné prostriedky sú smerované na zabezpečenie akútnych potrieb samosprávy.
	421	)))\|
	422	\|Verejnosť\|Zvyšovanie bezpečnostného povedomia občanov obcí\|Zabezpečenie aktivít pre zvyšovanie povedomia obyvateľov obcí\|(% colspan="2" %)Nedostatok vlastných finančných zdrojov
	423
2.5	424	~ 3.3 Zainteresované strany/Stakeholderi
2.1	425
	426
	427	\|ID\|AKTÉR / STAKEHOLDER\|(((
	428	SUBJEKT
	429
1.1	430	(názov / skratka)
	431	)))\|(((
2.1	432	ROLA
	433
1.1	434	(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
	435	)))\|(((
2.1	436	Informačný systém
	437
1.1	438	(MetaIS kód a názov ISVS)
	439	)))
2.1	440	\|1.\|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR\|MIRRI\|Subjekt zodpovedný za realizáciu projektu a jednotlivých riešení\|nerelevantné
	441	\|2.\|Občan / podnikateľ\|Verejnosť\|Používateľ služieb štátu. Úžitok zo zvýšenej bezpečnosti a dostupnosti verejných elektronických služieb vrátane vyššej ochrany osobných údajov.\|nerelevantné
	442	\|3.\|Úradník samosprávy\|samospráva\|Používateľ služieb\|nerelevantné
	443	\|4.\|Národný bezpečnostný úrad\|NBÚ\|Riadi a koordinuje výkon štátnej správy v oblasti kybernetickej bezpečnosti.\|nerelevantné
	444	\|5.\|Externí dodávatelia\|ED\|Dodávatelia\|
1.1	445
2.5	446	3.4 Ciele projektu
1.1	447
2.1	448	\|ID\|(((
	449
	450
	451
	452	Názov cieľa
	453	)))\|Názov strategického cieľa\|Spôsob realizácie strategického cieľa
	454	\|01\|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy\|(((
	455	Národná stratégia Kybernetickej bezpečnosti na roky 2021 – 2025:
	456
	457	4.1 Dôveryhodný štát pripravený na hrozby
	458
	459	4.4 Kybernetická bezpečnosť ako základná súčasť verejnej správy
	460	)))\|(((
	461	-zavedením funkčných procesov riadenia rizík kybernetickej bezpečnosti
	462
	463	-vypracovanie dlhodobej bezpečnostnej stratégie, ktorá bude zahŕňať ciele, priority a konkrétne opatrenia na zlepšenie bezpečnosti
	464
	465	- zasadenie pokročilých bezpečnostných technológií, ako sú EDR (Endpoint Detection and Response), firewall, NAS
	466
	467	- organizácia pravidelných školení pre zamestnancov obecných úradov na zvýšenie ich povedomia a znalostí v oblasti kybernetickej bezpečnosti
	468
	469	- vytvorenie vzdelávacích materiálov a online kurzov, ktoré budú dostupné pre všetkých zamestnancov
	470
	471	- zavedenie systémov na neustále monitorovanie bezpečnostných incidentov a hrozieb
	472
	473	- vytvorenie a implementácia plánov reakcie na bezpečnostné incidenty, vrátane postupov na rýchlu obnovu systémov a dát
	474
	475	- zabezpečenie efektívnej komunikácie medzi obcami, centrálnymi orgánmi a externými partnermi
	476
	477	- pravidelná aktualizácia bezpečnostných opatrení a politík na základe získaných poznatkov a skúseností
	478	)))
	479
2.5	480	3.5 Merateľné ukazovatele (KPI)
2.1	481
	482	\|ID\|(((
	483
	484
	485
	486	ID/Názov cieľa
	487	)))\|Názov
	488	ukazovateľa (KPI)\|Popis
	489	ukazovateľa\|Merná jednotka
	490	\|AS IS
	491	merateľné hodnoty
	492	(aktuálne)\|TO BE
1.1	493	Merateľné hodnoty
2.1	494	(cieľové hodnoty)\|Spôsob ich merania\|Pozn.
19.1	495	\|01\|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy\|Počet podporených obcí\|Zvýšenie bezpečnostného štandardu v oblasti kybernetickej a informačnej bezpečnosti pre obce do 6.000 obyvateľov v podobe procesného, technického, hardvérového vybavenia, EDR, NAS, firewall, dokumentácia.\|Počet (ks)\|0\|1500\|počet podpísaných zmlúv v CRZ alebo akceptačné alebo preberacie protokoly\|...
2.1	496	\|02\|Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti v prostredí samosprávy\|Počet obcí s pravidelným skenovaním zraniteľnosti\|Počet obcí kde bude zavedené pravidelné skenovanie zraniteľnosti na koncových bodoch monitorovaných prostredníctvom EDR\|Počet (ks)\|0\|1500\|Údaje z projektu\|
1.1	497
2.1	498	Cieľom projektu je zvýšiť úroveň kybernetickej bezpečnosti v prípade viac ako polovice obcí na Slovensku do 6000 obyvateľov. To umožní signifikantné posilnenie kybernetickej a informačnej bezpečnosti samosprávy na Slovensku, ktorá je dohodobo prehliadaná. Podľa § 5 ods. 2 písm. c) ZoITVS (95/2019 Z.z.) je obec orgánom riadenia a zároveň aj správcom ITVS. Do registra prevádzkovateľov základnej služby sa podľa § 17 ods. 1 písm. g) ZoKB (69/2018 Z.z.) zapisuje, každý správca ITVS. Ako poskytovatelia základných služieb štátu, sú obce povinné zabezpečiť kybernetickú bezpečnosť podľa požiadaviek definovaných v príslušnej legislatíve. Vo väčšine obcí s počtom obyvateľov do 6 000 je však táto problematika často zanedbávaná a je na pokraji záujmu obce. Na Slovensku je aktuálne v uvedenej veľkostnej kategórii 2795 obcí (na základe počtu obyvateľov na konci roka 2023). Naplnením cieľa projektu by sa tak kybernetická bezpečnosť zvýšila celkovo v prípade 54 % obcí. Výška cieľovej hodnoty bola zvolená na základe časového a finančného rámca pre úspešne zvládnutie naplnenia cieľa so zachovaním kvality dodaných služieb.
1.1	499
	500
2.1	501	Tento projekt by tak umožnil obciam s najnižšími rozpočtami aspoň čiastočne pokryť investície do kybernetickej a informačnej bezpečnosti. Aby sme tento cieľ dosiahli, plánujeme uskutočniť verejnú prezentáciu projektu, ktorá bude zameraná na zvýšenie povedomia a informovanosti o dôležitosti kybernetickej bezpečnosti. Okrem toho budeme realizovať cielenú komunikáciu na obce prostredníctvom centrálneho portálu kybernetickej bezpečnosti, známeho ako 'kyberportál'.
	502
	503
33.3	504	Tento portál slúži ako hlavný komunikačný kanál, kde budú obce môcť nájsť všetky potrebné informácie, návody a aktualizácie týkajúce sa kybernetickej bezpečnosti. Sekcia kybernetickej bezpečnosti disponuje databázou kontaktov všetkých obcí, čo nám umožní efektívne a rýchlo komunikovať s cieľovou skupinou a zabezpečiť, že všetky obce budú informované o našich aktivitách a možnostiach zapojenia sa do projektu. Prostredníctvom kyberportálu a jeho databázy sa použije funkcionalita na rozposlanie informačných emailov, ktoré budú obsahovať informácie o projekte, jeho cieľoch, výhodách a krokoch potrebných na zapojenie do projektu. Súčasťou emailu bude odkaz na formulár, ktorý sa nachádza na kyberportáli a postup ako si vytvoriť konto na kyberportáli. V prípade že daná obec nema vytvorené konto na kyberportáli
2.1	505
	506
2.5	507	3.6 Špecifikácia potrieb koncového používateľa
2.1	508
	509	Súčasťou realizácie projektu je implementácia elektronických služieb, ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia. Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy podľa vyhlášky 547/2021 Z. z. o elektronizácii agendy verejnej správy. Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú boli definované na základe analýzy riadených rozhovorov (prieskumu) s predstaviteľmi samospráv.
	510
	511
	512	Vzhľadom na rozsah a charakter projektu bola riadenými rozhovormi potvrdená požiadavka na využitie Centrálneho portálu kybernetickej bezpečnosti ako hlavného komunikačného nástroja pre proces prihlasovania sa obcí do projektu, zdieľanie informácií pre potreby GAP analýzy a inej dokumentácie. Súčasná verzia portálu bola implementovaná za dodržania Jednotného dizajn manuálu pre tvorbu elektronických služieb a webových sídel ID-SK. Akékoľvek úpravy Centrálneho portálu kybernetickej bezpečnosti budú vykonané taktiež v súlade s dizajn manuálom. Identifikovaní koncoví používatelia sú zamestnanci a štatutári zapojených obcí. Pre proces onboardingu, zdieľania informácií a inej dokumentácie bude zmapovaná používateľská cesta.
	513
	514
	515	Pri mapovaní používateľskej cesty a dizajne služieb budú aplikované princípy:
	516
	517	* minimalizácie počtu krokov nevyhnutných k úspešnému získaniu/dokončeniu služby
	518	* dizajnu služieb bez slepých uličiek
	519	* interné procesy budú ukryté pred používateľom
	520	* správne názvoslovie - služba sa bude dať jednoducho vyhľadať
	521	* zrozumiteľný popis koncovej služby
	522	* služba bude pocitovo konzistentná a opakovane použije dizajn IDSK
	523	* služba bude vychádzať z aktuálnych trendov a bude fungovať používateľovi známym spôsobom
	524	* používateľ bude mať možnosť podať spätnú väzbu
	525	* služba bude využívať inteligentné formuláre a minimalizuje zber nepotrebných údajov
	526
1.1	527	.
	528
2.5	529	3.7 Riziká a závislosti
1.1	530
	531
35.4	532	Na základe zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti sa do registra prevádzkovateľov základnej služby zapisuje správca ITVS § 17 ods. 1 písm. g, je obec orgánom riadenia podľa zákona o ITVS a je aj správcom ITVS. Táto povinnosť vznikla novelou predmetného zákona ktorej účinnosť nadobudla od 1.1.2025. Z toho vyplýva že každá samospráva ktorou je aj samospráva do 6000 obyvateľov je povinná zabezpečiť plnenie všetkých zákonných povinností.
1.1	533
	534
35.4	535	Riziká a závislosti, ktoré boli identifikované v rámci prípravných etáp projektu sú popísané v tzv. Zozname rizík a závislosti, ktorý je súčasťou dokumentácie uvedenej v prílohe č.1 – Zoznam RIZÍK a ZÁVISLOSTI.
	536
	537
	538	~ 3.8 Stanovenie alternatív v biznisovej vrstve architektúry
	539
2.1	540	Pretože tento projekt nezahŕňa budovanie ani rozvoj informačných systémov verejnej správy (ISVS), alternatívy sa nehodnotili tradičným spôsobom podľa biznisovej architektúry. Namiesto toho sa porovnali tri rôzne možnosti riešenia aktuálnej situácie. Na základe rozsahu problému, ktorý sa identifikoval v projektovom zámere, sa stanovili tri rôzne alternatívne riešenia. Ako najefektívnejšie sa vybrala alternatíva č.3 ktorá komplexne pokrýva procesy a požiadavky všetkých zainteresovaných strán.
1.1	541
2.1	542
	543	1. Zachovanie súčasného stavu bez realizácie projektu - stav zostane nezmenený (v kritickom režime), bez dostatočných finančných kapacít a kvalifikovaných ľudských zdrojov dostupných pre potreby obcí, kedy prípadný kybernetický/bezpečnostný incident môže viesť k nedostupnosti časti alebo celého riešenia. Táto alternatíva predstavuje vysoké riziko vzhľadom na citlivosť údajov.
	544
	545	2. Kybernetická bezpečnosť realizovaná obcami samostatne (decentralizovane)- alternatíva predstavuje zabezpečenie kybernetickej bezpečnosti zo strany samotných obcí za zvýšenej metodickej a odbornej pomoci MIRRI SR. Toto riešenie si vyžaduje posilnenie personálnych kapacít MIRRI SR, avšak vzhľadom na početnosť individuálnych samospráv predstavuje neefektívne riešenie bez ďalších dokumentačných, SW a HW nástrojov. Samotné zabezpečenie súladu s legislatívnymi požiadavkami KB kategórie I. podľa zákona č. 69/2018 Z.z. naprieč všetkými používanými informačnými systémami a internými procesmi by bolo výlučne na pleciach príslušnej obce. Uvedená alternatíva znamená vysokú heterogenitu z pohľadu aplikačnej vrstvy použitých nástrojov kybernetickej bezpečnosti, čo negatívne ovplyvňuje prevádzkovanie a stabilitu vzájomne prepojených prostredí.
	546
	547	3. Realizácia Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov – realizáciou projektu sa zabezpečí zvýšenie úrovne kybernetickej a informačnej bezpečnosti obcí do 6000 obyvateľov prostredníctvom zabezpečenia bezpečnostnej dokumentácie, efektívneho centrálneho obstarania, inštalácie. Zabezpečí sa aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť. Táto alternatíva je podporená výstupmi NKÚ o nutnej podpore štátu mitigujúcej nedostatok zdrojov samospráv pre riešenie zabezpečenia kybernetickej bezpečnosti. Zvolená alternatíva predstavuje minimálny rozsah plošného zvýšenia úrovne kybernetickej bezpečnosti prostredníctvom zabezpečenia zálohovania a obnovy, centrálneho nastavenie bezpečnostných politík, ochrany siete prostredníctvom firewallu a systematického monitoringu a ochrany koncových zariadení.
	548
33.3	549	4. Centralizované Cloud riešenie pre NAS. Zálohovanie na centrálnej úrovni, úložisko dokumentov a zálohovanie by bolo v cloude MIRRI aj v rámci prevádzky. Na základe prieskumu na vybraných obciach, podľa ktorého 47% obcí má technologicky zastarane a nepodporované káblové pripojenie (DSL, ADSL, VDSL), čo predstavuje zásadné technologické obmedzenie pri výkone pravidelného zálohovania pri ľubovoľnom objeme dát. Vzhľadom nato že procesy zálohovania sú jedným z kľúčových bodov zabezpečenia bezporuchovej a bezpečnej prevádzky informačných systémov na obci výpadky pripojenia môžu spôsobiť závažné straty dát alebo zníženie dostupnosti zálohovaných dát pri výkone obnovy informačného systému obce. Zálohovanie a obnova dát môžu byť spomalené alebo nepoužiteľné, ak je internetové pripojenie pomalé alebo nestabilné. Zálohovanie na centrálnej úrovni znamená, že všetky dôležité údaje, dokumenty a pod. na obci budú zálohované na jednom centralizovanom mieste. Tento prístup zvyšuje bezpečnosť a efektivitu správy dát, pretože všetky zálohy sú uložené na jednom mieste, ktoré je ľahko dostupné a dobre chránené. Ukladanie dát na centrálnej úrovni na serveroch tretích strán však môže vytvárať určité obavy o kontrolu nad citlivými informáciami čo môže spôsobovať negatívny pohľad na túto formu riešenia zálohovania dát na jednotlivých obciach. Niektoré obce môžu mať aj obavy z toho, že ich dáta sú uložené mimo ich priamej kontroly.
2.1	550
	551
33.3	552	[[image:1746624020282-816.png]]
2.1	553
33.3	554
	555
15.1	556	*
12.3	557	** 3.9 Multikriteriálna analýza
2.1	558
	559	Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
1.1	560
	561
2.1	562	Niektoré (nie všetky) kritériá môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej).
1.1	563
	564
2.1	565	Kritéria:
	566
	567	* Zlepšenie kvality, nezávislosti a efektivity procesov
	568	* Zvýšenie kybernetickej a informačnej bezpečnosti
	569	* Súlad s legislatívnymi požiadavkami
	570	* Zníženie rizika kybernetických útokov v rámci samosprávy
	571
	572	\| \|KRITÉRIUM\|ZDÔVODNENIE KRIÉRIA\|Obec\|MIRRI\|NBÚ\|Občania
	573	\|(% rowspan="4" %) \|Zjednotenie štandardov, zautomatizovanie a efektivita procesov\|Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti, zjednotenie štandardov, zautomatizovanie procesov, nahlasovanie a riešenie incidentov kvality\|X\|X\|X\|
	574	\|Zvýšenie odolnosti voči kybernetickým incidentom a zabezpečenie kontinuity prevádzky\|Zvýšením úrovne kybernetickej bezpečnosti dôjde k skvalitneniu ochranu aktív a celkovej dôveryhodnosti občanov voči samospráve a jej službám. Školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall)\|X\|X\| \|X
	575	\|Súlad s legislatívnymi požiadavkami\|(((
	576	Citlivé údaje občanov a subjektov verejnej správy vyžadujú osobitnú ochranu, aby sa predišlo neoprávnenému prístupu. Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z.
	577
	578	a zákona č. 69/2018 Z. z.
	579	)))\|X\|X\|X\|
	580	\|Zníženie rizika kybernetických útokov v rámci samosprávy\|školenia budú zamerané na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel. Súčasťou školení bude aj predstavenie spracovanie bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu KB.\|X\|X\| \|X
	581
33.4	582	\|Zoznam kritérií\|(% style="width:91px" %)(((
2.1	583	Alternatíva
	584
	585	1
33.4	586	)))\|(% style="width:239px" %)(((
2.1	587	Spôsob
	588
	589	dosiahnutia
33.4	590	)))\|(% style="width:132px" %)Alternatíva 2\|(% style="width:393px" %)(((
2.1	591	Spôsob
	592
	593	dosiahnutia
33.4	594	)))
	595	\|Zjednotenie štandardov, zautomatizovanie a efektivita procesov\|(% style="width:91px" %)nie\|(% style="width:239px" %)alternatíva 1 je zachovanie statusu quo bez realizácie projektu\|(% style="width:132px" %)nie\|(% style="width:393px" %)Implementáciou alternatívy 2 sa nezabezpečí zjednotenie štandardov a zautomatizovanie procesov
	596	\|Zvýšenie odolnosti voči kybernetickým incidentom a zabezpečenie kontinuity prevádzky\|(% style="width:91px" %)nie\|(% style="width:239px" %)alternatíva 1 je zachovanie statusu quo bez realizácie projektu\|(% style="width:132px" %)Nie\|(% style="width:393px" %)Realizáciou alternatívy 2 sa nezabezpečí zvýšenie odolnosti
	597	\|Súlad s legislatívnymi požiadavkami\|(% style="width:91px" %)nie\|(% style="width:239px" %)alternatíva 1 je zachovanie statusu quo bez realizácie projektu\|(% style="width:132px" %)Nie\|(% style="width:393px" %)Realizáciou alternatívy 2 sa nezabezpečí súladu s legislatívnymi požiadavkami
	598	\|Zníženie rizika kybernetických útokov v rámci samosprávy\|(% style="width:91px" %)nie\|(% style="width:239px" %)alternatíva 1 je zachovanie statusu quo bez realizácie projektu\|(% style="width:132px" %)áno\|(% style="width:393px" %)Implementáciou alternatívy 2 sa zníži riziko kybernetických útokov, vďaka metodickej a odbornej pomoci MIRRI SR
2.1	599
33.4	600	\|(% style="width:417px" %)Zoznam kritérií\|(% style="width:88px" %)(((
	601	Alternatíva
	602
	603	3
	604	)))\|(% style="width:169px" %)(((
	605	Spôsob
	606
	607	dosiahnutia
	608	)))\|(% style="width:153px" %)(((
	609	Alternatíva
	610
	611	4
	612	)))\|(% style="width:374px" %)(((
	613	Spôsob
	614
	615	dosiahnutia
	616	)))
33.5	617	\|(% style="width:417px" %)Zjednotenie štandardov, zautomatizovanie a efektivita procesov\|(% style="width:88px" %)áno\|(% style="width:169px" %)Implementáciou alternatívy 3 sa zjednotia štandardy\|(% style="width:153px" %)nie\|(% style="width:374px" %)Implementáciou alternatívy 4 sa nezabezpečí zjednotenie štandardov a zautomatizovanie procesov
	618	\|(% style="width:417px" %)Zvýšenie odolnosti voči kybernetickým incidentom a zabezpečenie kontinuity prevádzky\|(% style="width:88px" %)áno\|(% style="width:169px" %)Implementáciou alternatívy 3 a dodania firewallu, EDR a NAS sa zvýši odolnosť procesov a zabezpečí sa kontinuita prevádzky a prípade incidentu\|(% style="width:153px" %)nie\|(% style="width:374px" %)Realizáciou alternatívy 4 sa nezabezpečí zvýšenie odolnosti
	619	\|(% style="width:417px" %)Súlad s legislatívnymi požiadavkami\|(% style="width:88px" %)áno\|(% style="width:169px" %)Implementáciou alternatívy 3 kde im bude dodaná bezpečnostnej dokumentácie\|(% style="width:153px" %)áno\|(% style="width:374px" %)Realizáciou alternatívy 4 sa čiastočne zabezpečí súlad s legislatívnymi požiadavkami
	620	\|(% style="width:417px" %)Zníženie rizika kybernetických útokov v rámci samosprávy\|(% style="width:88px" %)áno\|(% style="width:169px" %)Implementáciou alternatívy 3 kde im budú poskytnuté školenia na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel\|(% style="width:153px" %)nie\|(% style="width:374px" %)Implementáciou alternatívy 4 sa nezníži riziko kybernetických útokov
33.4	621
2.6	622	3.10 Stanovenie alternatív v aplikačnej vrstve architektúry
1.1	623
2.1	624	Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry. Zvolené aplikačné komponenty vychádzajú z nadradenej biznis alternatívy a predstavujú minimálny rozsah, ktorým je možné biznis alternatívu naplniť. Z hľadiska aplikačnej vrstvy je pre dosiahnutie cieľov projektu nevyhnutná navrhovaná komplementárna kombinácia nástrojov. Uplatnenie open source riešení bolo zvažované avšak vzhľadom na priamy súvis aplikačnej a technologickej vrstvy, kde aplikačnú vrstvu tvorí obslužný SW pre HW, resp. bezpečnostný charakter aplikačných nástrojov neboli identifikované vhodné open source riešenia. V prípade, že v procese implementácie bude identifikovaný vhodný open source nástroj, bude jeho implementácia predmetom fázy analýza a dizajn.
1.1	625
	626
	627
2.6	628	3.11 Stanovenie alternatív v technologickej vrstve architektúry
1.1	629
2.1	630	Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 3 na základe MCA. Náklady na údržbu a prevádzku projektu sú uvedené v CBA analýze ako percentuálny pomer z obstarávacej ceny diela.
1.1	631
	632
2.7	633	4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
2.1	634
	635	Projekt bude pri implementácii postupovať v zmysle vyhlášky 401/2023 Z.z.
	636
	637
	638	\|(% colspan="2" %)Realizačná fáza projektu
	639	\|(% colspan="2" %)Manažérsky produkt
	640	\|(% colspan="2" %)Projektový iniciálny dokument (PID) (R-01)
1.1	641	\|(((
2.1	642	Hlavné aktivity
1.1	643
2.1	644
	645	)))\|Špecializovaný produkt
	646	\|(% rowspan="2" %)Analýza a dizajn\|Detailný technický návrh riešenia (R1-1)
	647	\|Plán testov (R1-2)
	648	\|(% rowspan="2" %)Nákup technických prostriedkov, programových prostriedkov a služieb\|Obstaranie technických prostriedkov (R2-1)
	649	\|Obstaranie programových prostriedkov a služieb (R2-2)
	650	\|(% rowspan="4" %)Implementácia a Testovanie\|Vývoj, migrácia údajov a integrácia (R3-1)
	651	\|Testovanie (R3-2)
	652	\|Školenia personálu (R3-3)
	653	\|Dokumentácia (R3-4)
	654	\|(% rowspan="2" %)Nasadenie a Postimplementačná podpora\|Nasadenie do produkcie (vyhodnotenie) (R4-1)
	655	\|Preskúšanie a akceptácia spustenia do produkcie (vyhodnotenie) (R4-2)
	656	\|(% colspan="2" %)Dokončovacia fáza projektu
	657	\|(% colspan="2" %)Manažérsky produkt
	658	\|(% colspan="2" %)D-01 Správa o dokončení projektu
	659	\|(% colspan="2" %)D-01 Správa o získaných poznatkoch
	660	\|(% colspan="2" %)D-01 Plán kontroly po odovzdaní projektu
	661	\|(% colspan="2" %)D-01 Odporúčanie nadväzných krokov
	662	\|(% colspan="2" %)Služby projektového riadenia
	663	\|(% colspan="2" %)Manažérsky produkt
	664	\|(% colspan="2" %)M-01 Plán etapy
	665	\|(% colspan="2" %)M-02 Manažérske správy, reporty, zoznamy a požiadavky
	666	\|(% colspan="2" %)M-03 Akceptačný protokol
	667	\|(% colspan="2" %)M-04 Audit kvality projektu na mieste
1.1	668
2.1	669	Výstupy projektu, ktoré sa týkajú aktivít kybernetickej bezpečnosti na obci do 6000 obyvateľov:
1.1	670
2.1	671	* Analýza a dizajn
	672	* Nákup technických prostriedkov, programových prostriedkov a služieb
	673	* Implementácia a testovanie
	674	* Nasadenie
1.1	675
2.1	676	Po zhodnotení jednotlivých alternatív a ich vyhodnotenia pomocou stanovených kritérií výstupom projektu bude súbor viacerých
1.1	677
2.1	678	vzájomne prepojených riešení v podobe bezpečnostných nástrojov.
1.1	679
2.1	680	Zabezpečenie kybernetickej bezpečnosti výkonom aktivít priamo na obciach
1.1	681
2.1	682	* Technologické zvýšenie kybernetickej a informačnej bezpečnosti implementáciou softvérových nástrojov kybernetickej bezpečnosti:
	683	** NAS (Network Attached Storage)
	684	** EDR (Endpoint Detection and Response)
	685	** Firewall
	686	* Zabezpečenie súladu s legislatívnymi požiadavkami
	687	** zistenie základného stavu pomocou checklistu pre subjekty kategórie I.
	688	** spracovanie bezpečnostnej dokumentácie v súlade so zákonmi č.95/2019 Z.z. a 69/2018 Z.z., že dokumentácia musí obsahovať všetky potrebné informácie a opatrenia, ktoré sú vyžadované týmito právnymi predpismi, aby bola zabezpečená požadovaná kybernetická a informačná bezpečnosť v súlade s platnými normami a predpismi.
	689	** implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti, aby boli jasne definované a fungujúce mechanizmy na ochranu informačných systémov a dát pred kybernetickými hrozbami
	690	** zdieľaná pozícia IT security experta pre kybernetickú bezpečnosť, ide o to aby poskytoval svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami
	691	* Zvýšenie povedomia o kybernetických hrozbách
	692	** školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall), v rámci projektu budú zapojení aj do fázy testovania navrhovaných opatrení
	693	** školenia pre zamestnancov a štatutárov na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a súčasťou bude aj predstavenie spracovanej bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu kybernetickej bezpečnosti
1.1	694
3.1	695	5.NÁHĽAD ARCHITEKTÚRY
	696
2.1	697	Biznis architektúra budúceho stavu reflektuje zámer projekt, ktorým je zvýšenie kybernetickej a informačnej bezpečnosti na obciach do 6000 obyvateľov.
	698
	699	Biznis aktéri projektu sú Ministerstvo investícií, regionálneho rozvoja a informatizácie SR, vládna jednotka CSIRT, NASES, obec, dodávateľ a NBÚ.
	700
	701	Z pohľadu prístupových miest a kanálov realizáciou projektu dôjde k doplneniu funkcionalít systému EDR s centrálnou konzolou, Firewall a Dispečing.
	702
33.5	703	V rámci poskytovaných funkcionalít príde ku zmenám a doplneniu
2.1	704
	705	* Dodávateľ:
33.5	706	** Nové funkcionality, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
2.1	707	*** Podpora L1, L2 pre správu nástrojov a bezpečnosti
	708	*** Konzultačné služby KIB experta (zdieľané)
33.5	709	** Rozšírené funkcionality
2.1	710	*** Ochrana perimetra
	711	*** Školenie zamestnancov obce
	712	*** Uchovávanie, spravovanie a zálohovanie dát
	713	*** Ochrana koncových bodov (pracovná stanica)
	714	* MIRRI
33.5	715	** Nové funkcionality, ktoré budú poskytované obciam v rámci kybernetickej bezpečnosti
2.1	716	*** Bezpečnostný monitoring 24/7
	717	*** Riešenie incidentov L3
	718
	719	Zásadné zmeny v rámci navrhovaného riešenia sa dotknú nasledovných biznis funkcií:
	720
	721	* Vzdialená správa firewall - vzdialená správa firewallu je nový komponent ktorý bude obsahovať nasadenie a inštaláciu firewall, správu firewallu, vrátane jeho konfigurácie, monitorovanie bezpečnostných incidentov, aktualizácii softvéru a zabezpečenia nepretržitej prevádzky, aby bola zaistená maximálna ochrana IT infraštruktúry
	722	* Podpora pri nastavení a návrhu konceptu kybernetickej a informačnej bezpečnosti (MKIB) – podpora bude doplnená o návrh konceptu kybernetickej a informačnej bezpečnosti, vrátane analýzy súčasného stavu, identifikácie rizík, návrhu bezpečnostných opatrení a implementácie najlepších postupov na ochranu citlivých údajov a IT infraštruktúry
	723	* Podpora pri implementácií dokumentácie MKIB experta – podpora pri implementácií dokumentácie KIB bude rozšírená o rozšírená o spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
	724	* Nastavenie procesov zálohovania a obnovy- nastavenie bude rozšírené o nasadenie a inštalácia Network Attached Storage (NAS), vrátane konfigurácie zálohových plánov, pravidelného testovania obnovy dát, monitorovanie zálohovacích úloh
	725	* Poskytovanie školení pre zamestnancov obce- pre zamestnancov obce budú poskytované školenia ohľadom kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel.
	726	* Centrálne nastavenie politík (baseline) – implementáciou tohto nového riešenia sa vytvorí nová dokumentácia a centrálne nastavenie politík, bude vytvorená bezpečnostná dokumentácia a smernice. Budú taktiež organizované školenia kde používatelia porozumejú obsahu dokumentácie, ako aplikovať dané metodiky a smernice v praxi.
	727
	728	* Analýza malvéru a forenzná analýza- podrobná analýza malvéru a forenznej analýzy, vrátane identifikácie a odstránenie škodlivého softvéru, analýza útokov a incidentov, zhromažďovania a uchovávania dôkazov, a poskytovania podrobných správ o zisteniach a odporúčaniach na zlepšenie opatrení
	729	* Next-gen antimalware ochrana firewall (endpoint server) – jedná sa o pokročilú technológiu na ochranu koncových zariadení pred malvérom a inými kybernetickými hrozbami. Next-gen antimalware ochrana umelú inteligenciu, strojové učenie a behaviorálnu analýzu na identifikáciu a blokovanie neznámych hrozieb v reálnom čase.
	730	* Evidencia a nahlasovanie incidentov- v rámci podpory sa obci bude dodávať podpora L1 a L2 od dodávateľa. Súčasťou rozšírenia tohto komponentu obce získajú dispečing pre podporu incidentov. Podpora L3 bude dodávaná od MIRRI.
	731	* Bezpečnostný dohľad a reakcia na hrozby a incidenty súčasťou tohto komponentu je monitorovanie IT infraštruktúry obce, detekcia hrozieb (identifikácia a analýza potencionálnych hrozieb), reakcia na incidenty (vrátane izolácie postihnutých systémov) a reportovanie (vytváranie podrobných správ o zistených hrozbách a incidentoch).
35.1	732	* Včasné varovania pred kybernetickými hrozbami (zapojenie do EWS MIRRI) tento nový komponent pomôže obciam reagovať vďaka implementácií nových nástrojov ktoré umožňujú zber, monitoring a vyhodnocovanie informácií na centrálnej úrovni rýchlejšie na bezpečnostné hrozby. Systém včasného varovania - Early Warning System (EWS) do ktorého budú obce zapojené umožní obciam prístup k proaktívnym službám kybernetickej bezpečnosti, ktoré významným spôsobom prispievajú k znižovaniu rizika kybernetických bezpečnostných incidentov, skracujú čas detekcie a reakcie na kybernetické bezpečnostné incidenty a umožňujú kontinuálny zber, vyhodnocovanie a poskytovanie informácií o aktuálnych kybernetických bezpečnostných hrozbách. Robí to pomocou troch hlavných nástrojov systému Achilles, služby Threat intelligence, a skenovania zraniteľností.
	733	** Systém Achilles má za úlohu eliminovať potenciálne vektory útokov na infraštruktúry organizácií/subjektov štátnej a verejnej správy a tým cielene znižovať počty závažných kybernetických bezpečnostných incidentov. Ďalšou úlohou systému je včasne informovať o nedostupnosti webových služieb, či už z technických príčin alebo dôsledkom útokov typu DDoS. Systéme Achilles skenuje, spracováva informácie o zraniteľnostiach a informuje kontrolovanú inštitúciu o zraniteľnostiach, ktoré sú detegovateľné z verejného internetu.
	734	** Threat Intelligence je proces zhromažďovania a analýzy informácií o potenciálnych kybernetických hrozbách. Cieľom je predvídať a predchádzať útokom skôr, než sa stanú. TI sleduje rôzne zdroje, ako sú dark web, sociálne siete a diskusné fóra, aby identifikoval hrozby a varoval organizácie pred nimi.
	735	** Manažment zraniteľností je proces identifikácie, hodnotenia a riešenia zraniteľností v IT systémoch, v projekte riešené na úrovni skenovania zraniteľností na koncových bodoch kde bude nasadená technológia EDR. Zahŕňa pravidelné skenovanie systémov, analýzu nájdených slabých miest a implementáciu opatrení na ich odstránenie. Cieľom je minimalizovať riziko kybernetických útokov.
2.1	736	* Automatizovaná detekcia a reakcia na incidenty doplneným tohto komponentu v rámci automatizovanej detekcie a reakcie bude súčasťou reakcia v reálnom čase, minimalizácia ľudského zásahu a zlepšenie bezpečnosti.
	737	* Vzdialený zber forenzných dôkazov pri riešení incidentu doplneným tohto komponentu sa budú používať špeciálne softvérové nástroje na zber dôkazov, dôkazy budú bezpečne uchovávané a podpora pri vyšetrovaní ako poskytovanie podrobných správ a analýz.
	738
3.1	739	[[image:1741957385792-919.png]]
	740
22.1	741	Obrázok č.3 Schéma biznis architektúry TO-BE
2.1	742
	743
	744
	745	Bezpečnostná architektúra
	746
	747
	748	Bezpečnostná architektúra navrhnutá v rámci projektu je zameraná na vytvorenie národného prostredia, ktoré umožní efektívne zvyšovať úroveň kybernetickej bezpečnosti pre samosprávy a občanov Slovenskej republiky využívajúcich elektronické služby.
	749
	750
	751	Implementované riešenia budú v súlade s nasledujúcimi princípmi bezpečnej architektúry.
	752
	753	Ide najmä o nasledovné princípy:
	754
	755	* Obrana do hĺbky - v systéme informačných technológií (IT) sú umiestnené viaceré vrstvy bezpečnostných kontrol (obrana). Jeho zámerom je poskytnúť redundanciu v prípade zlyhania bezpečnostnej kontroly alebo zneužitia zraniteľnosti, ktorá môže pokryť aspekty personálnej, procedurálnej, technickej a fyzickej bezpečnosti počas trvania životného cyklu systému.
	756	* Rozčlenenie - je umiestnenie riadenia prístupu medzi rôzne podsiete, aby sa obmedzila komunikácia medzi systémami a službami a aby sa identifikovali neočakávané komunikácie, ktoré môžu byť znakom útoku. V každej sieti sú systémy a služby, ktoré by spolu nikdy nemali komunikovať.
	757	* Princíp najmenších privilégií – predstavuje prístup „need-to-know“. Používatelia a technologické komponenty by mali by ste mať len takú úroveň prístupov a oprávnení, aby vedeli vykonať svoju prácu a nič navyše.
	758	* Všetka komunikácia medzi bezpečnostnými nástrojmi a centrálnou časťou systému včasného varovania je zabezpečená.
	759	* Všetka komunikácia bude prebiehať najbezpečnejším dostupným spôsobom, chrániť dôvernosť a integritu.
	760	* Riadenie prístupu na základe rolí: Zahŕňa priradenie konkrétnych rolí alebo povolení používateľom a umožnenie prístupu iba k určitým zdrojom alebo funkciám na základe týchto rolí. Môže to byť dobrý spôsob, ako zabezpečiť, aby používatelia mali prístup len k zdrojom a funkciám, ktoré sú relevantné pre ich pracovné povinnosti.
	761	* Zoznamy riadenia prístupu: Zahŕňa to vytvorenie zoznamu konkrétnych používateľov alebo skupín, ktorí majú povolený prístup k určitým zdrojom alebo funkciám, a odmietnutie prístupu každému, kto nie je na zozname. Môže to byť dobrý spôsob, ako zabezpečiť, aby k citlivým zdrojom alebo funkciám mali prístup iba oprávnení používatelia.
	762	* Všetky komponenty riešenia musia byť časovo synchronizované. Presná synchronizácia času je dôležitá pre bezpečnosť z pohľadu forénzmych analýz
	763
3.1	764	6. LEGISLATÍVA
2.1	765
	766	Projekt nemá žiadny legislatívny dopad. Nové riešenie musí byť v súlade s platnou legislatívou a to najmä:
	767
	768
	769	* Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
	770	* Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
	771	* Zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
	772	* Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách),
	773	* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
	774	* Vyhláška NBÚ č. 492/2022 Z. z. ktorou sa ustanovujú znalostné štandardy v oblasti kybernetickej bezpečnosti
	775	* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
	776	* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
	777	* Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
	778	* Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
	779	* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
	780
3.1	781	7. ROZPOČET A PRÍNOSY
2.1	782
	783
23.3	784	Rozpočet projektu
	785
35.1	786	\|SW produkty - sumár obstaranie (EDR + centrálny manažment firewall + centrálny zber udalostí)\| 7 553 357 €
23.3	787	\|Aplikácie - sumár obstaranie (suma externých prác + suma interných prác + školenia spojené so SW a aplikáciou)\| 1 573 440 €
35.1	788	\|HW sumár obstaranie (firewall + NAS)\| 3 428 215 €
	789	\|Riadenie a publicita projektu (projektové riadenie) \| 562 873 €
	790	\|Rozpočet celkovo\| 13 117 886 €
23.3	791
28.1	792	Celkové náklady projektu sú 24,8 mil. eur (vývoj a prevádzka v t10) z čoho sú investičné náklady počas realizácie projektu t1-t3 sú 13,1 mil. eur.
27.3	793
23.3	794	Rozpočet sa skladá zo 4 častí:
	795
25.2	796	SW produkty:
23.3	797
25.2	798	* EDR (Endpoint Detection and Response): Ide o bezpečnostné riešenie, ktoré monitoruje a analyzuje aktivity na koncových zariadeniach (napr. počítače, mobilné zariadenia) s cieľom identifikovať a reagovať na potenciálne hrozby. Obstaranie zahŕňa výber EDR riešenia, jeho implementáciu a konfiguráciu.
	799	* Centrálny manažment firewall: Toto riešenie umožňuje centralizované riadenie firewallov v rámci celej organizácie. Obstaranie zahŕňa výber a implementáciu softvéru, ktorý umožňuje správu pravidiel, monitorovanie a analýzu bezpečnostných incidentov.
	800	* Centrálny zber udalostí: Ide o systém, ktorý zhromažďuje a analyzuje bezpečnostné udalosti z rôznych zdrojov v rámci organizácie. Obstaranie zahŕňa výber a implementáciu softvéru, ktorý umožňuje centralizovaný zber, koreláciu a analýzu udalostí.
23.3	801
25.2	802	Aplikácie:
23.3	803
25.2	804	* Suma externých prác: Toto zahŕňa náklady na externých dodávateľov, ktorí poskytujú služby súvisiace s implementáciou a údržbou aplikácií. Môže ísť o konzultácie, vývoj aplikácií, integráciu s existujúcimi systémami a podobne.
	805	* Suma interných prác: Toto zahŕňa náklady na interných zamestnancov, ktorí sa podieľajú na implementácii a údržbe aplikácií. Môže ísť o vývoj, testovanie, dokumentáciu a podporu aplikácií.
	806	* Školenia spojené so SW a aplikáciou: Toto zahŕňa náklady na školenia pre zamestnancov, aby sa naučili používať nové softvérové riešenia a aplikácie. Môže ísť o školenia pre administrátorov, používateľov a technickú podporu.
23.3	807
25.2	808	HW sumár obstaranie:
23.3	809
25.2	810	* Firewall: Obstaranie zahŕňa výber a nákup hardvérových firewallov, ktoré poskytujú ochranu pred sieťovými hrozbami. Zahŕňa aj ich konfiguráciu a integráciu do existujúcej infraštruktúry.
	811	* NAS (Network Attached Storage): Obstaranie zahŕňa nákup NAS zariadení, ktoré poskytujú centralizované úložisko pre dáta v rámci organizácie. Zahŕňa aj ich konfiguráciu a integráciu do existujúcej infraštruktúry.
23.3	812
25.2	813	Riadenie a publicita projektu:
23.3	814
27.2	815	* Projektové riadenie a publicita: Toto zahŕňa plánovanie, koordináciu a riadenie všetkých aktivít súvisiacich s projektom. Zahŕňa aj komunikáciu s zainteresovanými stranami, sledovanie pokroku a zabezpečenie, že projekt bude dokončený včas a v rámci rozpočtu.
23.3	816
2.1	817	PRÍNOSY:
	818
27.2	819	\|(% style="width:846px" %)OPIS PRÍNOSOV\|(% style="width:355px" %)SUMA
26.1	820	\|(% style="width:846px" %)(((
	821	Centrálne obstaranie firewall, NAS a EDR licencií
	822	)))\|(% style="width:355px" %)(((
	823	1 006 636 EUR
	824	)))
	825	\|(% style="width:846px" %)(((
	826	Centrálna správa firewall, EDR, dispečing pre všetky zapojené obce, riešenie bezpečnostných incidentov a bezpečnostný monitoring
	827	)))\|(% style="width:355px" %)(((
	828	20 710 806 EUR (t4-t10)
	829	)))
	830	\|(% style="width:846px" %)(((
	831	Zdieľaná funkcia IT security experta pre kybernetickú bezpečnosť
	832	)))\|(% style="width:355px" %)(((
	833	28 228 612 EUR (t4-t10)
	834	)))
	835	\|(% style="width:846px" %)(((
	836	Úspora času zamestnanca úradu pri samostatnom riešení verejného obstarávania
	837	)))\|(% style="width:355px" %)(((
	838	540 000 EUR
	839	)))
	840	\|(% style="width:846px" %)(((
	841	SPOLU
	842	)))\|(% style="width:355px" %)(((
	843	50 486 055 EUR
	844	)))
	845
2.1	846	Prínosy sú podrobnejšie rozpísané v CBA na karte faktory.
	847
	848	Centrálne obstaranie firewall, NAS a EDR licencií.
	849
	850	Centrálna správa firewall, EDR, dispečing pre všetky zapojené obce, riešenie bezpečnostných incidentov a bezpečnostný monitoring.
	851
	852	Zdieľaná funkcia IT security experta pre kybernetickú bezpečnosť, daný IT bezpečnostný expert bude poskytovať svoje služby viacerým organizáciám alebo oddeleniam, aby im pomohol zabezpečiť ich informačné systémy a dáta pred kybernetickými hrozbami,
	853
	854	Úspora času zamestnanca úradu pri samostatnom riešení verejného obstarávania.
	855
	856
	857	Prínosy nižšie uvedené nie sú uvedené ako kvantifikované prínosy a vypočítané v CBA:
	858
	859	Plošné dosiahnutie minimálnych štandardov kybernetickej a informačnej bezpečnosti
	860
	861	Každá obec dosiahne minimálne štandardy bezpečnosti vrátane aktívneho firewallu, aktualizovaných systémov, ochrany koncových zariadení (EDR), zálohy dát, pravidelný monitoring (nepretržité vyhodnocovanie kybernetických bezpečnostných udalostí) a detegovanie existujúcich zraniteľností programových a technických prostriedkov a ich častí. Prevádzkovanie infraštruktúry bude spoločné – obce budú zodpovedné za miestnu správu, MIRRI SR za strategickú podporu a monitoring. Baseline implementácie projektu: Modernizované systémy, zníženie rizík incidentov, zaškolený personál a zvýšená dôvera občanov.
	862
	863
	864	Zvýšenie kybernetickej bezpečnosti
	865
	866	Projekt posilní ochranu obcí pred narastajúcimi kybernetickými hrozbami. S progresom informatizácie a elektronizácie služieb rastie aj riziko vzniku, no predovšetkým potencionálneho dopadu kybernetického incidentu. Zvýšená efektivita reakcie na kybernetické hrozby a spoľahlivosť IT infraštruktúry prinesie organizácii významný prínos, a to v podobe zníženia rizika straty dôveryhodnosti, finančných strát a poškodenia povesť. Týmto spôsobom sa projekt stáva kľúčovým opatrením v oblasti kybernetickej bezpečnosti a ochrany organizácie pred hrozbami v dnešnom digitálnom svete. V rámci rozvoja manažmentu kybernetickej a informačnej bezpečnosti bude zvýšené povedomie zamestnancov o dôležitosti kybernetickej bezpečnosti. Toto je kľúčové pre prevenciu a efektívnu reakciu na incidenty.
	867
	868
	869	Projekt sa zabezpečí, že organizácia nebude iba pasívnym príjemcom informácií o hrozbách, ale aktívnym účastníkom v boji proti nim. Tým sa MIRRI stane schopný predvídať a čeliť hrozbám s vyššou efektivitou a dôslednosťou, čím sa posilňuje celková kybernetická bezpečnosť. Celkovo projekt prispeje k vytvoreniu moderného a efektívneho systému včasnej reakcie na kybernetické hrozby v oblasti verejnej správy. Zvýšená kybernetická ochrana a reaktívna schopnosť pomôžu minimalizovať riziká, ktoré kybernetický priestor predstavuje pre dôležité informácie a služby, a to nielen v samospráve, ale aj pre celý štát.
	870
	871
27.3	872	Rok návratnosti investície T5.
2.1	873
27.3	874	\|BCR\|pomer prínosov a nákladov\|1,78
35.1	875	\|FNPV\|finančná čistá súčasná hodnota (eur s DPH)\|-20 373 274
	876	\|ENPV\|ekonomická čistá súčasná hodnota (eur bez DPH)\|21 407 591
27.2	877
3.1	878	8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA
2.1	879
	880	\|ID\|FÁZA/AKTIVITA\|(((
	881	ZAČIATOK
	882
1.1	883	(odhad termínu)
	884	)))\|(((
2.1	885	KONIEC
	886
1.1	887	(odhad termínu)
2.1	888	)))\|POZNÁMKA
	889	\|1.\|Prípravná fáza a Iniciačná fáza\|10/2024\|04/2025\|Vlastné kapacity MIRRI. Predpokladom je, že prípravná fáza je ukončená s kladným výsledkom z riadiaceho výboru.
	890	Iniciačná fáza končí vyhlásením Verejného obstarania.
	891	\|2.\|Realizačná fáza\|05/2025\|07/2027\|vlastné kapacity MIRRI a dodávateľ
	892	\|2a\|Analýza a Dizajn\|03/2025\|05/2025\|vlastné kapacity MIRRI a dodávateľ, rozhodnutie RV po ukončení VO
	893	\|2b\|Nákup technických prostriedkov, programových prostriedkov a služieb\|06/2025\|12/2025\|vlastné kapacity MIRRI a dodávateľ
	894	\|2c\|Implementácia a testovanie\|01/2026\|06/2026\|vlastné kapacity MIRRI a dodávateľ
	895	\|2d\|Nasadenie\|07/2026\|07/2027\|vlastné kapacity MIRRI a dodávateľ
	896	\|3.\|Dokončovacia fáza\|08/2027\|03/2028\|vlastné kapacity MIRRI a dodávateľ
1.1	897
3.1	898	9. PROJEKTOVÝ TÍM
1.1	899
2.1	900	Zostavuje sa Riadiaci výbor (RV) v minimálnom zložení:
1.1	901
2.1	902	* Predseda;
	903	* podpredseda;
	904	* Projektový manažér
	905	* vlastník alebo vlastníci procesov MIRRI SR (biznis vlastník) alebo nimi poverený zástupca alebo zástupcovia;
	906	* riaditeľ odboru riadenia kybernetickej a informačnej bezpečnosti MIRRI SR;
	907	* zástupca odboru implementácie plánu obnovy a odolnosti MIRRI SR;
1.1	908
2.1	909	* Zástupcovia kľúčových dodávateľov (bude doplnený až po ukončení VO/voliteľný člen).
1.1	910
2.1	911	Určuje sa Projektový manažér verejného obstarávateľa (PM) a zostavuje sa projektový tím v nasledujúcom zložení:
1.1	912
	913
2.1	914	\|ID\|Meno a Priezvisko\|Pozícia\|Oddelenie\|Rola v projekte
	915	\|1.\|TBD\|projektový manažér\|MIRRI\|Projektový manažér
	916	\|3.\|TBD\|IT architekt\|MIRRI\|IT architekt
	917	\|4.\|TBD\|IT analytik\|Dodávateľ\|IT analytik
	918	\|5.\|TBD\|Vlastník procesov\|MIRRI\|Vlastník procesov
	919	\|7.\|TBD\|Špecialista pre infraštruktúrny/HW špecialista\|dodávateľ\|Špecialista pre infraštruktúrny/HW špecialista
	920	\|8.\|TBD\|Manažér kybernetickej a informačnej bezpečnosti\|dodávateľ\|Manažér kybernetickej a informačnej bezpečnosti
	921	\|10.\|TBD\|Manažér kvality\|dodávateľ\|Manažér kvality
	922	\|11.\|TBD\|Finančný manažér\|MIRRI\|Finančný manažér
	923	\|12.\|TBD\|Špecialista na publicitu\|MIRRI\|Špecialista na publicitu
1.1	924
2.1	925	Vzor organizačnej štruktúry
	926
3.1	927	[[image:1741957487798-724.png]]
2.1	928
3.1	929	[[image:1741957501115-366.png]]
2.1	930
	931
3.1	932
12.3	933	*
4.1	934	** 9.1 PRACOVNÉ NÁPLNE
3.1	935
2.1	936	Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.
	937
	938	Projektový manažér
	939
	940	* Zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
	941	* Zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
	942	* Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
	943
	944	IT analytik
	945
	946	* Zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
	947	* Analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
	948	* Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
	949	* Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
	950	* Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
	951
	952	IT architekt
	953
	954	* Zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
	955	* Vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
	956	* Zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
	957
	958	Manažér kvality
	959
	960	* Zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu. Je zodpovedný za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality jednotlivých projektových výstupov. Sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov a o zisteniach informuje projektového manažéra objednávateľa formou pravidelných alebo nepravidelných správ/záznamov.
	961	* Plánuje, koordinuje, riadi a kontroluje systém manažérstva kvality, monitoruje a meria procesy a identifikuje príležitosti na trvalé zlepšovanie systému manažérstva kvality v organizácii v súlade s platnými normami. Zabezpečuje tvorbu cieľov a koncepcie kvality, vrátane kontroly ich plnenia a vykonáva interné a externé audity kvality v súlade s plánom.
	962	* Počas celej doby realizácie projektu zabezpečuje zhodu kvality projektových výstupov s požiadavkami. Realizuje postupy riadenia kvality tak, aby výsledkom boli projektové výstupy spĺňajúce požiadavky objednávateľa. Kontroluje, či sa riadenie a proces zabezpečenia kvality vykonáva správnym spôsobom, v správnom čase a správnymi osobami.
	963
	964	Vlastník procesov
	965
	966	* Zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
	967	* Zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
	968
	969	Manažér kybernetickej a informačnej bezpečnosti
	970
	971	* Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a kybernetickej bezpečnosti a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
	972	* Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
	973
3.1	974	10. ODKAZY
2.1	975
	976	Táto verzia neobsahuje odkazy, budú doplnené pri ďalšej aktualizácií.
	977
3.1	978	~11. PRÍLOHY
2.1	979
	980	Príloha 1: Zoznam rizík a závislostí
	981
	982	Príloha 2: BC_CBA
	983
	984
	985

Wiki zdrojový kód pre I-02 Projektový zámer (projektovy_zamer)

Aplikácie

Navigácia

Moje posledné úpravy

Need help?