Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)
Naposledy upravil Richard Krchňák 2025/06/16 10:15
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -269,6 +269,7 @@ 269 269 ** Projektové riešenie bude v súlade s ostatnou relevantnou legislatívou uvedenou v kapitole 4. 270 270 ** Projekt bude realizovaný tak, aby bola dodržaná minimálne súčasná bezpečnostná úroveň systémov. 271 271 272 + 272 272 3.8. Vyhodnotenie rizík a závislostí 273 273 274 274 ... ... @@ -289,34 +289,6 @@ 289 289 Predmetné je popísané v samostatnej prílohe dokument M-05 Analýza nákladov a prínosov (xls. BC/CBA) v predpísanej štruktúrovanej forme. 290 290 291 291 292 -__Kľúčové prínosy z hľadiska nákladov:__ 293 - 294 -**Zamedzenie nákladov spojených s obnovou po incidente:** 295 - 296 -Realizáciou projektu sa predchádza neprijateľne vysokému riziku trvalej straty dát a systémov. Náklady spojené s obnovou po rozsiahlej strate dát, kybernetickom útoku alebo hardvérovom zlyhaní, vrátane nákladov na expertov, technológie a stratený pracovný čas, by mnohonásobne prevýšili investíciu do projektu. 297 - 298 -Ochrana pred finančnými dopadmi z prerušenia činnosti: Súčasný stav hrozí „dlhodobým prerušením až úplným zastavením poskytovania... služieb“ a „paralýzou vnútornej činnosti“. Projekt predchádza týmto scenárom, ktoré by mali priame finančné dopady vo forme nemožnosti vykonávať agendu a plniť zákonné úlohy. 299 - 300 - 301 -**Úspora zdrojov prostredníctvom ochrany dát:** 302 - 303 -Podľa multikriteriálnej analýzy dôjde implementáciou projektu k „úspore zdrojov, tým že nedôjde k poškodeniu, alebo strate dát, alebo systémov“. Ide o priamy ekonomický prínos vo forme ochrany informačných aktív úradu. 304 - 305 - 306 -**Prevencia nákladov z neplnenia zákonných povinností:** 307 - 308 -Súčasný stav neumožňuje úradu preukázateľne plniť povinnosti vyplývajúce zo Zákona o kybernetickej bezpečnosti a GDPR. Neplnenie týchto povinností môže viesť k vysokým finančným sankciám, ktorým sa realizáciou projektu predchádza. 309 - 310 - 311 -**Súlad s požiadavkami Zákona o kybernetickej bezpečnosti:** 312 -Projektová dokumentácia definuje rozsiahle technické a organizačné opatrenia, ktoré zabezpečujú súlad s požiadavkami na odolnosť a bezpečnosť vyplývajúcimi zo Zákona 313 -č. 69/2018 Z.z. a súvisiacich predpisov. 314 - 315 - 316 -Hoci projekt predstavuje kapitálovú investíciu vo výške 355 880 EUR s DPH , jeho hlavný ekonomický prínos nespočíva v generovaní príjmov, ale v mitigácii rizík s potenciálne fatálnymi finančnými dopadmi na rozpočet a fungovanie úradu. 317 - 318 - 319 - 320 320 3.9.1 Sumarizácia nákladov a prínosov 321 321 322 322 | |Spolu|komplexné technologické riešenie zálohovacieho prostredia úradu|((( ... ... @@ -373,13 +373,14 @@ 373 373 |1.|Prípravná fáza a Iniciačná fáza|05/2025| 07/2025| 374 374 |2.|Realizačná fáza - Obstarávanie|08/2025|10/2025| 375 375 |3.|Dokončovacia fáza|11/2025|12/2025| 376 -|4.|5 ročná záruka|01/2026|12/2030| 377 377 350 + 378 378 **Projekt bude realizovaný metódou Waterfall:** 379 379 380 380 Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác. 381 381 382 382 356 + 383 383 3.11. Návrh organizačného zabezpečenia projektu (projektový tím) 384 384 385 385 ... ... @@ -621,6 +621,7 @@ 621 621 * manažér IT prevádzky 622 622 * manažér kybernetickej a informačnej bezpečnosti 623 623 598 + 624 624 **Kľúčový používateľ:** 625 625 626 626 |((( ... ... @@ -831,6 +831,7 @@ 831 831 832 832 ))) 833 833 809 + 834 834 7. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU 835 835 836 836 Požaduje sa komplexné riešenie virtualizačnej platformy v rackovom prevedení, pozostávajúca z serverov konfigurovaných v HA a úložiska, s integrovanými mechanizmami ochrany proti ransomvéru (napr. nemennosť záloh - immutability) a pokročilými dátovými službami, ochranou voči výpadkom el. energie. Dodávka musí predstavovať komplexné funkčné riešenie odbornej inštalácie, konfigurácie a zaškolenia administrátorov.