Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)
Naposledy upravil Richard Krchňák 2025/06/16 10:15
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -269,7 +269,6 @@ 269 269 ** Projektové riešenie bude v súlade s ostatnou relevantnou legislatívou uvedenou v kapitole 4. 270 270 ** Projekt bude realizovaný tak, aby bola dodržaná minimálne súčasná bezpečnostná úroveň systémov. 271 271 272 - 273 273 3.8. Vyhodnotenie rizík a závislostí 274 274 275 275 ... ... @@ -290,6 +290,34 @@ 290 290 Predmetné je popísané v samostatnej prílohe dokument M-05 Analýza nákladov a prínosov (xls. BC/CBA) v predpísanej štruktúrovanej forme. 291 291 292 292 292 +__Kľúčové prínosy z hľadiska nákladov:__ 293 + 294 +**Zamedzenie nákladov spojených s obnovou po incidente:** 295 + 296 +Realizáciou projektu sa predchádza neprijateľne vysokému riziku trvalej straty dát a systémov. Náklady spojené s obnovou po rozsiahlej strate dát, kybernetickom útoku alebo hardvérovom zlyhaní, vrátane nákladov na expertov, technológie a stratený pracovný čas, by mnohonásobne prevýšili investíciu do projektu. 297 + 298 +Ochrana pred finančnými dopadmi z prerušenia činnosti: Súčasný stav hrozí „dlhodobým prerušením až úplným zastavením poskytovania... služieb“ a „paralýzou vnútornej činnosti“. Projekt predchádza týmto scenárom, ktoré by mali priame finančné dopady vo forme nemožnosti vykonávať agendu a plniť zákonné úlohy. 299 + 300 + 301 +**Úspora zdrojov prostredníctvom ochrany dát:** 302 + 303 +Podľa multikriteriálnej analýzy dôjde implementáciou projektu k „úspore zdrojov, tým že nedôjde k poškodeniu, alebo strate dát, alebo systémov“. Ide o priamy ekonomický prínos vo forme ochrany informačných aktív úradu. 304 + 305 + 306 +**Prevencia nákladov z neplnenia zákonných povinností:** 307 + 308 +Súčasný stav neumožňuje úradu preukázateľne plniť povinnosti vyplývajúce zo Zákona o kybernetickej bezpečnosti a GDPR. Neplnenie týchto povinností môže viesť k vysokým finančným sankciám, ktorým sa realizáciou projektu predchádza. 309 + 310 + 311 +**Súlad s požiadavkami Zákona o kybernetickej bezpečnosti:** 312 +Projektová dokumentácia definuje rozsiahle technické a organizačné opatrenia, ktoré zabezpečujú súlad s požiadavkami na odolnosť a bezpečnosť vyplývajúcimi zo Zákona 313 +č. 69/2018 Z.z. a súvisiacich predpisov. 314 + 315 + 316 +Hoci projekt predstavuje kapitálovú investíciu vo výške 355 880 EUR s DPH , jeho hlavný ekonomický prínos nespočíva v generovaní príjmov, ale v mitigácii rizík s potenciálne fatálnymi finančnými dopadmi na rozpočet a fungovanie úradu. 317 + 318 + 319 + 293 293 3.9.1 Sumarizácia nákladov a prínosov 294 294 295 295 | |Spolu|komplexné technologické riešenie zálohovacieho prostredia úradu|((( ... ... @@ -346,14 +346,13 @@ 346 346 |1.|Prípravná fáza a Iniciačná fáza|05/2025| 07/2025| 347 347 |2.|Realizačná fáza - Obstarávanie|08/2025|10/2025| 348 348 |3.|Dokončovacia fáza|11/2025|12/2025| 376 +|4.|5 ročná záruka|01/2026|12/2030| 349 349 350 - 351 351 **Projekt bude realizovaný metódou Waterfall:** 352 352 353 353 Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác. 354 354 355 355 356 - 357 357 3.11. Návrh organizačného zabezpečenia projektu (projektový tím) 358 358 359 359 ... ... @@ -595,7 +595,6 @@ 595 595 * manažér IT prevádzky 596 596 * manažér kybernetickej a informačnej bezpečnosti 597 597 598 - 599 599 **Kľúčový používateľ:** 600 600 601 601 |((( ... ... @@ -806,7 +806,6 @@ 806 806 807 807 ))) 808 808 809 - 810 810 7. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU 811 811 812 812 Požaduje sa komplexné riešenie virtualizačnej platformy v rackovom prevedení, pozostávajúca z serverov konfigurovaných v HA a úložiska, s integrovanými mechanizmami ochrany proti ransomvéru (napr. nemennosť záloh - immutability) a pokročilými dátovými službami, ochranou voči výpadkom el. energie. Dodávka musí predstavovať komplexné funkčné riešenie odbornej inštalácie, konfigurácie a zaškolenia administrátorov.