Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)

Súhrn

• Vlastnosti stránky (1 modified, 0 added, 0 removed)
• Prílohy (0 modified, 1 added, 0 removed)
  • Site.png

Podrobnosti

Vlastnosti stránky

Obsah

...	...	@@ -2,9 +2,8 @@
2	2	Vzor pre manažérsky výstup I-02
3	3	podľa vyhlášky MIRRI č. 401/2023 Z. z. (účinnosť od 1.4.2025)**
4	4
5		-
6	6
7		-(% style="width:801px" %)
	6	+(% class="table-bordered" style="width:801px" %)
8	8	|(% style="width:264px" %)**Povinná osoba**|(% style="width:534px" %)Univerzitná nemocnica L. Pasteura Košice
9	9	|(% style="width:264px" %)**Názov projektu**|(% style="width:534px" %)Vybudovanie redundantného dátového centra
10	10	|(% style="width:264px" %)**Zodpovedná osoba za projekt**|(% style="width:534px" %)Ing. Pavel Vagaš, MPH –zamestnanec
...	...	@@ -13,27 +13,24 @@
13	13
14	14	**Schvaľovanie dokumentu**
15	15
16		-(% style="width:1477px" %)
17		-|(% style="width:121px" %)**Položka**|(% style="width:190px" %)**Meno a priezvisko**|(% style="width:447px" %)**Organizácia**|(% style="width:284px" %)**Pracovná pozícia**|(% style="width:126px" %)**Dátum**|(% style="width:306px" %)(((
	15	+(% class="table-bordered" style="width:1254px" %)
	16	+|(% style="width:121px" %)**Položka**|(% style="width:190px" %)**Meno a priezvisko**|(% style="width:293px" %)**Organizácia**|(% style="width:212px" %)**Pracovná pozícia**|(% style="width:167px" %)**Dátum**|(% style="width:266px" %)(((
18	18	**Podpis**
19	19
20	20	(alebo elektronický súhlas)
21	21	)))
22		-|(% style="width:121px" %)Vypracoval|(% style="width:190px" %)Ing. Pavel Vagaš, MPH|(% style="width:447px" %)Univerzitná nemocnica L. Pasteura Košice|(% style="width:284px" %)Vedúci OIKT|(% style="width:126px" %) |(% style="width:306px" %)
	21	+|(% style="width:121px" %)Vypracoval|(% style="width:190px" %)Ing. Pavel Vagaš, MPH|(% style="width:293px" %)Univerzitná nemocnica L. Pasteura Košice|(% style="width:212px" %)Vedúci OIKT|(% style="width:167px" %) |(% style="width:266px" %)
23	23
24	24	**~1. HISTÓRIA DOKUMENTU**
25	25
26	26
27		-(% style="width:1481px" %)
28		-|**Verzia**|**Dátum**|**Zmeny**|(% style="width:504px" %)**Meno a priezvisko**
29		-|//0.1//|//2.9.2025//|//Pracovný návrh//|(% style="width:504px" %)
30		-| | | |(% style="width:504px" %)
31		-| | | |(% style="width:504px" %)
	26	+(% class="table-bordered" style="width:1257px" %)
	27	+|**Verzia**|**Dátum**|(% style="width:318px" %)**Zmeny**|(% style="width:417px" %)**Meno a priezvisko**
	28	+|//0.1//|//2.9.2025//|(% style="width:318px" %)//Pracovný návrh//|(% style="width:417px" %)
	29	+| | |(% style="width:318px" %) |(% style="width:417px" %)
	30	+| | |(% style="width:318px" %) |(% style="width:417px" %)
32	32
33		-
34		-
35		-
36		-**2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
	32	+ **2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
37	37	Tento dokument popisuje zámer, ciele a základné východiská projektu Vybudovania redundantného dátového centra (RDC), ktorého hlavným účelom je:
38	38	• Zvýšenie súladu s požiadavkami zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o KB“),
39	39	• Zabezpečenie vysokej dostupnosti kritických informačných systémov a služieb,
...	...	@@ -44,22 +44,21 @@
44	44	**2.1 Použité skratky a pojmy**
45	45
46	46
47		-(% style="width:944px" %)
48		-|**SKRATKA/POJEM**|(% style="width:658px" %)**POPIS**
49		-|KB|(% style="width:658px" %)Kybernetická bezpečnosť
50		-|IS|(% style="width:658px" %)Informačný systém
51		-|SLA|(% style="width:658px" %)Service Level Agreement (dohoda o úrovni poskytovaných služieb)
52		-|HA|(% style="width:658px" %)High Availability (vysoká dostupnosť)
53		-|DR|(% style="width:658px" %)Disaster Recovery (obnova po havárii)
54		-|DC|(% style="width:658px" %)Dátové centrum
55		-|NIS2|(% style="width:658px" %)Smernica Európskej únie o opatreniach na zaistenie vysokej úrovne kybernetickej bezpečnosti
56		-|RTO|(% style="width:658px" %)Recovery Time Objective (cieľový čas obnovy)
57		-|RPO|(% style="width:658px" %)Recovery Point Objective (cieľový bod obnovy)
58		-|RDC|(% style="width:658px" %)Redundantné dátové centrum
59		-|HW|(% style="width:658px" %)Hardvér
60		-|SW|(% style="width:658px" %)Softvér
	43	+(% class="table-bordered" style="width:923px" %)
	44	+|**SKRATKA/POJEM**|(% style="width:635px" %)**POPIS**
	45	+|KB|(% style="width:635px" %)Kybernetická bezpečnosť
	46	+|IS|(% style="width:635px" %)Informačný systém
	47	+|SLA|(% style="width:635px" %)Service Level Agreement (dohoda o úrovni poskytovaných služieb)
	48	+|HA|(% style="width:635px" %)High Availability (vysoká dostupnosť)
	49	+|DR|(% style="width:635px" %)Disaster Recovery (obnova po havárii)
	50	+|DC|(% style="width:635px" %)Dátové centrum
	51	+|NIS2|(% style="width:635px" %)Smernica Európskej únie o opatreniach na zaistenie vysokej úrovne kybernetickej bezpečnosti
	52	+|RTO|(% style="width:635px" %)Recovery Time Objective (cieľový čas obnovy)
	53	+|RPO|(% style="width:635px" %)Recovery Point Objective (cieľový bod obnovy)
	54	+|RDC|(% style="width:635px" %)Redundantné dátové centrum
	55	+|HW|(% style="width:635px" %)Hardvér
	56	+|SW|(% style="width:635px" %)Softvér
61	61
62		-
63	63	**2.2 DEFINÍCIE POJMOV**
64	64	Redundantné dátové centrum (RDC) – samostatné dátové centrum, fyzicky oddelené od primárneho, ktoré zabezpečuje prevádzku kritických systémov v prípade výpadku alebo poruchy hlavného dátového centra.
65	65	Vysoká dostupnosť (HA) – schopnosť systému zostať nepretržite dostupný aj v prípade čiastočných porúch
...	...	@@ -107,19 +107,15 @@
107	107	- vyškolenie administrátorov,
108	108	- zavedenie procesov pre pravidelnú kontrolu a aktualizáciu systému.
109	109
	105	+**3.3 Zainteresované strany (Stakeholderi)**
110	110
111		-3.3 Zainteresované strany (Stakeholderi)
	107	+(% class="table-bordered" style="width:1036px" %)
	108	+|**ID**|(% style="width:506px" %)**AKTÉR / STAKEHOLDER**|(% style="width:232px" %)(((
	109	+**SUBJEKT** (názov / skratka)
	110	+)))|(% style="width:233px" %)**ROLA**
	111	+|1.|(% style="width:506px" %)Univerzitná nemocnica L. Pasteura Košice|(% style="width:232px" %)UNLP Košice|(% style="width:233px" %)Vlastník procesu
	112	+|2.|(% style="width:506px" %)Podnikatelia – úspešní účastníci procesov verejných obstarávaní|(% style="width:232px" %) |(% style="width:233px" %)Dodávatelia tovarov a služieb
112	112
113		-(% style="width:1036px" %)
114		-|**ID**|(% style="width:506px" %)**AKTÉR / STAKEHOLDER**|(% style="width:197px" %)(((
115		-**SUBJEKT**
116		-
117		-(názov / skratka)
118		-)))|(% style="width:268px" %)**ROLA**
119		-|1.|(% style="width:506px" %)Univerzitná nemocnica L. Pasteura Košice|(% style="width:197px" %)UNLP Košice|(% style="width:268px" %)Vlastník procesu
120		-|2.|(% style="width:506px" %)Podnikatelia – úspešní účastníci procesov verejných obstarávaní|(% style="width:197px" %) |(% style="width:268px" %)Dodávatelia tovarov a služieb
121		-
122		-
123	123	**3.4 Ciele projektu**
124	124	Cieľom projektu je vybudovať geograficky oddelené sekundárne dátové centrum so zálohovacím riešením, ktoré zabezpečí kontinuitu prevádzky, ochranu a obnovu kritických dát a služieb v prípade havárie alebo výpadku primárneho centra. Projekt zároveň posilní bezpečnosť, spoľahlivosť a pripravenosť organizácie na budúci rast a legislatívne požiadavky.
125	125
...	...	@@ -126,113 +126,126 @@
126	126	1. Zabezpečiť kontinuitu prevádzky (Business Continuity)
127	127	- Minimalizovať riziko dlhodobého výpadku primárneho dátového centra.
128	128	- Umožniť plynulé pokračovanie v poskytovaní služieb aj pri havárii alebo odstávke.
129		-2. Implementovať efektívne Disaster Recovery riešenie
	120	+1. Implementovať efektívne Disaster Recovery riešenie
130	130	- Vytvoriť funkčné sekundárne dátové centrum s nastavenými RPO a RTO parametrami.
131		-- Otestovať a overiť schopnosť rýchlej obnovy systémov a služieb.
132		-3. Chrániť a bezpečne uchovávať dáta
	122	+- Otestovať a overiť schopnosť rýchlej obnovy systémov a služieb
	123	+1. Chrániť a bezpečne uchovávať dáta
133	133	- Zaviesť zálohovacie a replikačné mechanizmy s možnosťou obnovy dát v definovaných časových intervaloch.
134	134	- Zabezpečiť šifrovanie, integritu a dostupnosť záloh.
135		-4. Vybudovať geograficky oddelenú infraštruktúru
	126	+1. Vybudovať geograficky oddelenú infraštruktúru
136	136	- Zvoliť vhodnú lokalitu, ktorá eliminuje riziká spoločné pre primárne centrum (napr. povodne, výpadky elektriny).
137	137	- Zaistiť dostatočnú konektivitu a bezpečné prepojenie medzi lokalitami.
138		-5. Zvýšiť odolnosť voči kybernetickým a fyzickým hrozbám
	129	+1. Zvýšiť odolnosť voči kybernetickým a fyzickým hrozbám
139	139	- Integrovať pokročilé bezpečnostné prvky (firewally, monitoring, fyzická ochrana lokality).
140	140	- Minimalizovať dopady ransomware a iných útokov na prevádzku a dáta.
141		-6. Optimalizovať správu a prevádzku dátových centier
	132	+1. Optimalizovať správu a prevádzku dátových centier
142	142	- Vytvoriť centralizovaný systém pre správu záloh a monitoring.
143	143	- Zjednotiť procesy a štandardy pre správu infraštruktúry.
144		-7. Splniť legislatívne a regulačné požiadavky
	135	+1. Splniť legislatívne a regulačné požiadavky
145	145	- Zaistiť súlad so zákonom o KB, s normami a právnymi predpismi pre ochranu osobných a citlivých údajov.
146	146	- Dodržať bezpečnostné štandardy.
147		-8. Pripraviť riešenie pre budúci rast
	138	+1. Pripraviť riešenie pre budúci rast
148	148	- Navrhnúť infraštruktúru s možnosťou škálovania podľa potrieb organizácie.
149	149	- Zohľadniť budúce technologické trendy (cloud, hybridné riešenia, automatizácia).
150	150
151	151	**3.5 Merateľné ukazovatele (KPI)**
152		-ID ID/NÁZOV CIEĽA NÁZOV
153		-UKAZOVATEĽA (KPI) POPIS
154		-UKAZOVATEĽA MERNÁ JEDNOTKA
155		- AS IS
156		-MERATEĽNÉ HODNOTY
157		-(aktuálne) TO BE
158		-MERATEĽNÉ HODNOTY
159		-(cieľové hodnoty) SPÔSOB ICH MERANIA A POZN.
160	160
161		-1. Vybudovanie redundantného dátového centra Počet implementovaných redundancií Počet systémov/komponentov pokrytých redundanciou (napr. napájanie, sieť, úložisko) % 0% 100% Percento serverovej infraštruktúry pokrytých redundanciou
162		-2. Dostupnosť služieb Dostupnosť kritických systémov Percento času, počas ktorého sú kritické systémy dostupné % 95.5 % ≥ 99.95 % Percento času, počas ktorého sú kritické systémy dostupné
163		-3. Využitie kapacity serverovej infraštrukúry Využitie kapacity serverovej infraštrukúry Percento HW prostriedkov využívaných pre prevádzku IS % 85–95 % (preťažené) ≤ 70 % Percento HW prostriedkov využívaných pre prevádzku IS
164		-Tabuľka 3 Merateľné ukazovatele (KPI)
165		-
166		-3.6 Vyhodnotenie rizík a závislostí
	144	+(% class="table-bordered" style="width:1521px" %)
	145	+|**ID**|(% style="width:198px" %)**ID/Názov cieľa**|(% style="width:214px" %)**Názov
	146	+ukazovateľa (KPI)**|(% style="width:399px" %)**Popis
	147	+ukazovateľa**|(% style="width:92px" %)**Merná jednotka**
	148	+ |(% style="width:151px" %)**AS IS
	149	+merateľné hodnoty**
	150	+(aktuálne)|(% style="width:150px" %)**TO BE
	151	+Merateľné hodnoty**
	152	+(cieľové hodnoty)|(% style="width:280px" %)**Spôsob ich merania a Pozn.**
	153	+|1.|(% style="width:198px" %)Vybudovanie redundantného dátového centra|(% style="width:214px" %)Počet implementovaných redundancií|(% style="width:399px" %)Počet systémov/komponentov pokrytých redundanciou (napr. napájanie, sieť, úložisko)|(% style="width:92px" %)%|(% style="width:151px" %)0%|(% style="width:150px" %)100%|(% style="width:280px" %)Percento serverovej infraštruktúry pokrytých redundanciou
	154	+|2.|(% style="width:198px" %)Dostupnosť služieb|(% style="width:214px" %)Dostupnosť kritických systémov|(% style="width:399px" %)Percento času, počas ktorého sú kritické systémy dostupné|(% style="width:92px" %)%|(% style="width:151px" %)95.5 %|(% style="width:150px" %)≥ 99.95 %|(% style="width:280px" %)Percento času, počas ktorého sú kritické systémy dostupné
	155	+|3.  |(% style="width:198px" %)Využitie kapacity serverovej infraštrukúry|(% style="width:214px" %)Využitie kapacity serverovej infraštrukúry|(% style="width:399px" %)Percento HW prostriedkov využívaných pre prevádzku IS|(% style="width:92px" %)%|(% style="width:151px" %)85–95 % (preťažené)|(% style="width:150px" %)≤ 70 %|(% style="width:280px" %)Percento HW prostriedkov využívaných pre prevádzku IS
	156	+
	157	+**3.6 Vyhodnotenie rizík a závislostí**
167	167	Nevybudovaním redundantného dátového centra vznikajú viaceré rizika pre prevádzkovateľa základnej služby:
168	168	- Výpadok služieb
169	169	- Strata dát
170	170
171		-ID NÁZOV RIZIKA / ZÁVISLOSTI KATEGÓRIA RIZIKA POTENCIÁLNY DOPAD
172		- OPATRENIA NA ZMIERNENIE RIZIKA (MITIGÁCIA)
173		-1 Zlyhanie HW A1 Výpadok poskytovaných služieb Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním.
174		-2. Požiar, povodeň, zemetrasenie A1 Výpadok poskytovaných služieb/
175		-Strata dát Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním.
176		-3. Kybernetický útok A1 Výpadok poskytovaných služieb/ Strata dát Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním.
177		-Tabuľka 4 Prehľad najzávažnejších rizík a závislostí
	162	+(% class="table-bordered" style="width:1368px" %)
	163	+|**ID**|(% style="width:224px" %)**NÁZOV RIZIKA / ZÁVISLOSTI**|(% style="width:155px" %)**Kategória rizika**|(% style="width:313px" %)**Potenciálny dopad**|(% style="width:636px" %)**Opatrenia na zmiernenie rizika (mitigácia)**
	164	+|1.|(% style="width:224px" %)Zlyhanie HW|(% style="width:155px" %)A1|(% style="width:313px" %)Výpadok poskytovaných služieb|(% style="width:636px" %)Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním
	165	+|2.|(% style="width:224px" %)Požiar, povodeň, zemetrasenie|(% style="width:155px" %)A1|(% style="width:313px" %)(((
	166	+Výpadok poskytovaných služieb/
178	178
179		-3.7 Detailný opis rozpočtu projektu a jeho prínosov
	168	+Strata dát
	169	+)))|(% style="width:636px" %)Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním
	170	+|3.|(% style="width:224px" %)Kybernetický útok|(% style="width:155px" %)A1|(% style="width:313px" %)Výpadok poskytovaných služieb/ Strata dát|(% style="width:636px" %)Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním
	171	+
	172	+**3.7 Detailný opis rozpočtu projektu a jeho prínosov**
180	180	Nie je potrebné, projekt pod hodnotou 1 000 000,00 EUR.
181	181
182		-3.7.1 Sumarizácia nákladov a prínosov
183		-Uveďte prehľad nákladov a prínosov vychádzajúci z dokumentu M-05 Analýza nákladov a prínosov
184		- SPOLU NÁZOV
185		-MODULU NÁZOV
186		-MODULU
187		-NÁKLADY
188		-VŠEOBECNÝ MATERIÁL
189		-IT - CAPEX
190		-Aplikácie 0,00 EUR
191		-SW 0,00 EUR
192		-HW 500 000,00 EUR s DPH
193		-Riadenie projektu
194		-IT - OPEX- PREVÁDZKA
195		-Aplikácie 0,00 EUR
196		-SW 0,00 EUR
197		-HW 0,00 EUR
198		-PRÍNOSY
199		-FINANČNÉ PRÍNOSY
200		-Administratívne poplatky n/a
201		-Ostatné daňové a nedaňové príjmy n/a
202		-EKONOMICKÉ PRÍNOSY
203		-Občania (€) n/a
204		-Úradníci (€) n/a
205		-Úradníci (FTE) n/a
206		-KVALITATÍVNE PRÍNOSY
207		- Zvýšenie dostupnosti, redundatnosti,
208		-spoľahlivosti a bezpečnosti IKT techniky v UNLP Košice s prínosom na kvalitu výkonu práce zamestnancov
209		-Tabuľka 5 Sumarizácia nákladov a prínosov
	175	+**3.7.1 Sumarizácia nákladov a prínosov**
210	210
211		-3.7.2 Zdroj financovania
	177	+(% class="table-bordered" style="width:1330px" %)
	178	+|(% style="width:279px" %) |(% style="width:354px" %)**Spolu**|(% style="width:340px" %)(((
	179	+**Názov modulu**
	180	+)))|(% style="width:354px" %)(((
	181	+**Názov modulu**
	182	+)))
	183	+|(% style="width:279px" %)**Náklady**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	184	+|(% style="width:279px" %)**Všeobecný materiál**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	185	+|(% style="width:279px" %)**IT - CAPEX**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	186	+|(% style="width:279px" %)Aplikácie|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
	187	+|(% style="width:279px" %)SW|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
	188	+|(% style="width:279px" %)HW|(% style="width:354px" %)//500 000,00 EUR s DPH//|(% style="width:340px" %) |(% style="width:354px" %)
	189	+|(% style="width:279px" %)Riadenie projektu|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	190	+|(% style="width:279px" %)**IT - OPEX- prevádzka**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	191	+|(% style="width:279px" %)Aplikácie|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
	192	+|(% style="width:279px" %)SW|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
	193	+|(% style="width:279px" %)HW|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
	194	+|(% style="width:279px" %)**Prínosy**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	195	+|(% style="width:279px" %)**Finančné prínosy**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	196	+|(% style="width:279px" %)Administratívne poplatky|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	197	+|(% style="width:279px" %)Ostatné daňové a nedaňové príjmy|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	198	+|(% style="width:279px" %)**Ekonomické prínosy**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	199	+|(% style="width:279px" %)Občania (€)|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	200	+|(% style="width:279px" %)Úradníci (€)|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	201	+|(% style="width:279px" %)Úradníci (FTE)|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	202	+|(% style="width:279px" %)**Kvalitatívne prínosy**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
	203	+|(% style="width:279px" %) |(% style="width:354px" %)(((
	204	+//Zvýšenie dostupnosti, redundatnosti,spoľahlivosti a bezpečnosti IKT techniky v UNLP Košice s prínosom na kvalitu výkonu práce zamestnancov//
	205	+)))|(% style="width:340px" %) |(% style="width:354px" %)
	206	+
	207	+**3.7.2 Zdroj financovania**
212	212	Projekt bude financovaný z kapitálových výdavkov pridelených obstarávateľovi na rok 2025.
213	213	Rozpočet/KV 500 000€ s DPH.
214	214
215		-3.8 Harmonogram projektu
	211	+**3.8 Harmonogram projektu**
216	216
217		-ID FÁZA/AKTIVITA ZAČIATOK
218		-(odhad termínu) KONIEC
219		-(odhad termínu) POZNÁMKA
	213	+(% class="table-bordered" style="width:1363px" %)
	214	+|**ID**|**FÁZA/AKTIVITA**|(((
	215	+**ZAČIATOK**
220	220
221		-1. Prípravná fáza a iniciačná fáza 08/2025 12/2025
222		-2. Realizačná fáza 9/2025 10/2025 Začiatok VO
223		-2c Implementácia a testovanie 11/2025 12/2025
224		-3. Dokončovacia fáza 12/2025 12/2025
225		-4. Podpora prevádzky (SLA) 12/2025 12/2030 Začiatok SLA (60 mesiacov)
226		-Tabuľka 6 Harmonogram projektu
227		-3.9 Návrh organizačného zabezpečenia projektu (projektový tím)
	217	+(odhad termínu)
	218	+)))|(((
	219	+**KONIEC**
228	228
229		-ID ROLA V PROJEKTE MENO A PRIEZVISKO PRACOVNÉ ZARADENIE ORG. ÚTVAR
	221	+(odhad termínu)
	222	+)))|(% style="width:274px" %)**POZNÁMKA**
	223	+|1.|Prípravná fáza a iniciačná fáza|08/2025|12/2025|(% style="width:274px" %)
	224	+|2.|Realizačná fáza|9/2025|10/2025|(% style="width:274px" %)Začiatok VO
	225	+|3.|Implementácia a testovanie|11/2025|12/2025|(% style="width:274px" %)
	226	+|(((
	227	+4.
	228	+)))|Dokončovacia fáza|12/2025|12/2025|(% style="width:274px" %)
	229	+|5.|Podpora prevádzky (SLA)|12/2025|12/2030|(% style="width:274px" %)Začiatok SLA (60 mesiacov)
230	230
231		-1. Vedúci projektu Ing. Pavel Vagaš, MPH Vedúci odboru Odbor informačných a komunikačných technológií
232		-2. Architekt projektu Ing. Tomáš Kaszonyi Zástupca vedúceho odboru Odbor informačných a komunikačných technológií
233		-3. Garant za bezpečnosť Ing. Viktor Balušeskul Manažér KB za UNLP Košice Odbor kybernetickej bezpečnosti
234		-Tabuľka 7 Projektový tím
235		-4. LEGISLATÍVA
	231	+**3.9 Návrh organizačného zabezpečenia projektu (projektový tím) **
	232	+
	233	+(% class="table-bordered" %)
	234	+|**ID**|**Rola v projekte**|**Meno a Priezvisko**|**Pracovné zaradenie**|**Org. útvar**
	235	+|1.|Vedúci projektu|Ing. Pavel Vagaš, MPH|Vedúci odboru|Odbor informačných a komunikačných technológií
	236	+|2.|Architekt projektu|Ing. Tomáš Kaszonyi|Zástupca vedúceho odboru|Odbor informačných a komunikačných technológií
	237	+|3.|Garant za bezpečnosť|Ing. Viktor Balušeskul|Manažér KB za UNLP Košice|Odbor kybernetickej bezpečnosti
	238	+
	239	+**4. LEGISLATÍVA**
236	236	V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
237	237
238	238	Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
...	...	@@ -242,46 +242,11 @@
242	242	Zákon č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
243	243	Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov
244	244
	249	+**5. ARCHITEKTÚRA RIEŠENIA PROJEKTU**
245	245
	251	+ [[image:Site.png||alt="Architecture" height="686" width="976"]]
246	246
247	247
248		-
249		-
250		-
251		-
252		-
253		-
254		-
255		-
256		-
257		-
258		-
259		-
260		-
261		-
262		-
263		-
264		-
265		-
266		-
267		-
268		-
269		-
270		-
271		-
272		-
273		-
274		-
275		-
276		-
277		-
278		-
279		-
280		-
281		-
282		-5. ARCHITEKTÚRA RIEŠENIA PROJEKTU
283		-
284		-
285	285	Vytvorenie redundantných serverovní v rámci dvoch oddelených areálov UNLP KE predstavuje kľúčové opatrenie na zaistenie vysokej dostupnosti a odolnosti informačných systémov. Myšlienka spočíva v tom, že namiesto prevádzky všetkých kritických serverov a úložísk v jednej lokalite sa infraštruktúra rozdelí do dvoch fyzicky oddelených priestorov. Lokalizácia prvej -existujúcej serverovne je v areáli na Rastislavovej ulici 43 ( site A) a druhej- plánovanej serverovne na Triede SNP 1 (site B). Tieto areály sú navzájom prepojené dostatočne rýchlym a spoľahlivým dátovým prepojom, čo umožňuje synchronizáciu dát a služieb v reálnom čase alebo s minimálnym oneskorením.
286	286	Hlavným dôvodom pre takéto riešenie je zvýšenie odolnosti voči výpadkom. Ak by sa v jednej lokalite vyskytol problém – napríklad porucha napájania, požiar, povodeň alebo iná havária – prevádzka aplikácií a služieb môže byť okamžite alebo v krátkom čase presunutá do druhej serverovne. Tým sa eliminuje riziko dlhodobého výpadku, ktorý by mal negatívny vplyv na chod organizácie a poskytovaných služieb.
287	287	Vďaka redundancii možno garantovať dostupnosť dát a služieb aj počas plánovaných odstávok, napríklad pri údržbe hardvéru či aktualizáciách.
...	...	@@ -288,7 +288,7 @@
288	288	Nemenej dôležitým aspektom je ochrana dát. Ukladanie a replikácia dát v dvoch geograficky oddelených lokalitách znižuje riziko ich straty pri zlyhaní diskového poľa alebo pri katastrofickej udalosti. Takéto riešenie často vyhovuje aj legislatívnym alebo bezpečnostným požiadavkám na zálohovanie a ochranu údajov.
289	289	Celkovo možno povedať, že vybudovanie redundantných serverovní v dvoch oddelených areáloch je strategická investícia, ktorá síce prináša vyššie počiatočné náklady, ale výrazne znižuje riziká spojené s nedostupnosťou systémov a umožňuje organizácii fungovať spoľahlivo aj v krízových situáciách.
290	290
291		-5.1 Náhľad architektúry a popis budúceho cieľového produktu
	260	+**5.1 Náhľad architektúry a popis budúceho cieľového produktu**
292	292	Cieľom projektu je vybudovanie dvojzložkovej IT infraštruktúry, ktorá pozostáva z:
293	293	- Primárneho dátového centra – produkčné prostredie, kde bežia všetky kritické aplikácie a služby,
294	294	- Redundantného/záložného dátového centra – geograficky oddelené prostredie, pripravené na okamžité prevzatie prevádzky v prípade výpadku primárneho dátového centra (Disaster Recovery & High Availability).
...	...	@@ -302,27 +302,26 @@
302	302	- kontinuitu prevádzky (business continuity),
303	303	- obnovu po havárii (disaster recovery),
304	304	- zvýšenú úroveň kybernetickej bezpečnosti.
305		--
306		-5.2 Aplikačná vrstva
	274	+**5.2 Aplikačná vrstva**
307	307	Z pohľadu aplikačnej architektúry nedôjde v rámci tohto projektu k žiadnym zmenám.
308	308
309		-5.3 Dátová architektúra
	277	+**5.3 Dátová architektúra**
310	310	Z pohľadu dátovej vrstvy nedôjde v rámci tohto projektu k žiadnym zmenám.
311	311
312		-5.4 Technologická architektúra
313		-- Zálohovací server 1ks
314		-- Virtualizačný server 2ks
315		-- Primárne úložisko 1ks
	280	+**5.4 Technologická architektúra**
	281	+- Zálohovací server  1ks
	282	+- Virtualizačný server  2ks
	283	+- Primárne úložisko  1ks
316	316	- Virtuálne softvérové úložisko 1ks
317		-- Prepínač 2ks
	285	+- Prepínač  2ks
318	318	- Príslušenstvo (Rack 1ks, UPS 1ks, PDU 5ks)
319	319	- Licencie Windows server 2025 6ks, VMware 128ks, Subscription 5rokov)
320		-5.5 Bezpečnostná architektúra
	288	+**5.5 Bezpečnostná architektúra**
321	321	Zmena bezpečnostnej architektúry nie je predmetom projektu. Predmetom projektu je prevádzka virtualizačnej časti na verziách podporovaných výrobcom.
322	322
323		-6. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU
	291	+**6. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU**
324	324
325		-6.1 Návrh riešenia prevádzky a údržby
	293	+**6.1 Návrh riešenia prevádzky a údržby**
326	326	Prevádzka a údržba redundatného dátového centra (RDC) bude zabezpečovaná internými zamestnancami IT oddelenia, ktorí budú zodpovední za každodenný dohľad nad infraštruktúrou, správu systémov, vykonávanie pravidelnej údržby a riešenie incidentov v súlade s definovanými procesmi a prevádzkovými štandardmi.
327	327	Interný IT tím bude zabezpečovať:
328	328	- 24/7 monitoring dostupnosti a výkonnosti systémov,
...	...	@@ -337,10 +337,10 @@
337	337	- eskaláciu kritických problémov.
338	338	Kombináciou interného prevádzkového tímu a garantovaných SLA zo strany výrobcov bude zabezpečená spoľahlivá, bezpečná a kontinuálne dostupná prevádzka IT infraštruktúry, ktorá bude plne vyhovovať požiadavkám zákona o kybernetickej bezpečnosti a interným prevádzkovým štandardom organizácie.
339	339
340		-6.2 Zabezpečenie podpory používateľov a prevádzky
	308	+**6.2 Zabezpečenie podpory používateľov a prevádzky**
341	341	Súčasťou komplexného riešenia prevádzky redundantného dátového centra (RDC) je aj zabezpečenie viacúrovňovej technickej podpory pre používateľov a prevádzku systémov. Podpora bude organizovaná podľa modelu L1 – L2 – L3, ktorý zabezpečí efektívne riešenie incidentov, požiadaviek a problémov v súlade s úrovňami zložitosti a SLA.
342	342
343		-L1 – Prvá úroveň podpory (Level 1 Support)
	311	+**L1 – Prvá úroveň podpory (Level 1 Support)**
344	344	Zodpovednosť: Zákaznícka podpora / ServiceDesk
345	345	Personálne zabezpečenie: Interní pracovníci IT oddelenia
346	346	Hlavné úlohy:
...	...	@@ -350,7 +350,7 @@
350	350	- Poskytovanie základných informácií o stave služieb
351	351	- Eskalácia nevyriešených incidentov na L2
352	352
353		-L2 – Druhá úroveň podpory (Level 2 Support)
	321	+**L2 – Druhá úroveň podpory (Level 2 Support)**
354	354	Zodpovednosť: Technická a prevádzková podpora
355	355	Personálne zabezpečenie: Interní IT špecialisti pre jednotlivé oblasti (servery, siete, bezpečnosť, zálohovanie)
356	356
...	...	@@ -361,7 +361,7 @@
361	361	- Spolupráca s L3 podporou pri komplexných problémoch
362	362	- Vyhodnocovanie opakovaných problémov a návrhy na optimalizáciu
363	363
364		-L3 – Tretia úroveň podpory (Level 3 Support)
	332	+**L3 – Tretia úroveň podpory (Level 3 Support)**
365	365	Zodpovednosť: Špecializovaná podpora zo strany výrobcov alebo zmluvných partnerov
366	366	Personálne zabezpečenie: Výrobcovia technológií (OEM), certifikovaní servisní partneri
367	367
...	...	@@ -372,64 +372,79 @@
372	372	- Poskytovanie expertného poradenstva a odporúčaní pri návrhu zmien
373	373	- Reakcia podľa zmluvne dohodnutých SLA (napr. reakčný čas do 4 hodín, NBD výmena HW)
374	374
375		-PODPORA POSKYTOVATEĽ
376		-(subjekt zodpovedný za poskytnutie podpory) POŽADOVANÝ ČAS DOSTUPNOSTI STAV ZABEZPEČENIA POZN.
377		-(napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.)
378		-Podpora L1 - jednotný kontaktný bod Oddelenie IT podpory 8x5 (8 hodín x 5 dní od 7:00h do 15:00h počas pracovných dní), Zriadený, prevádzkovaný obstarávateľom
379		-Podpora L2 Oddelenie IT podpory 8x5 (8 hodín x 5 dní od 7:00h do 15:00h počas pracovných dní), Zriadený, prevádzkovaný obstarávateľom Zabezpečené nahlasovanie problémov mimo pracovnej doby pracovníkom v pohotovosti IKT.
380		-Podpora L3 Dodávateľ riešenia (úspešný uchádzač o dodávku riešenia alebo podpory) 24/7
381		-pre nahlasovanie porúch Súčasť obstarania
382		-Tabuľka 8 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky
	343	+(% class="table-bordered" %)
	344	+|**Podpora**|(((
	345	+**Poskytovateľ**
383	383
384		-6.3 Riešenie incidentov v prevádzke - parametre úrovní služby
385		-Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom:
386		-Incident - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb.
	347	+**(subjekt zodpovedný za poskytnutie podpory)**
	348	+)))|**Požadovaný Čas dostupnosti**|**STAV zabezpečenia**|(((
	349	+**Pozn.**
387	387
388		-KLASIFIKÁCIA NALIEHAVOSTI INCIDENTU ZÁVAŽNOSŤ INCIDENTU POPIS NALIEHAVOSTI INCIDENTU
389		-A KRITICKÁ Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
390		-B VYSOKÁ Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
391		-C STREDNÁ Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
392		-D NÍZKA Kozmetické a drobné chyby.
393		-Tabuľka 9 Klasifikácia Naliehavosti incidentu
394		-KLASIFIKÁCIA ZÁVAŽNOSTI INCIDENTU
395		-DOPAD POPIS DOPADU
396		-1 katastrofický katastrofický dopad, priamy finančný dopad alebo strata dát,
397		-2 značný značný dopad alebo strata dát
398		-3 malý malý dopad alebo strata dát
399		-Tabuľka 10 Klasifikácia Závažnosti incidentu
	351	+(napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.)
	352	+)))
	353	+|**Podpora L1 - **jednotný kontaktný bod|Oddelenie IT podpory|8x5 (8 hodín x 5 dní od 7:00h do 15:00h počas pracovných dní),|Zriadený, prevádzkovaný obstarávateľom|
	354	+|**Podpora L2**|Oddelenie IT podpory|8x5 (8 hodín x 5 dní od 7:00h do 15:00h počas pracovných dní),|Zriadený, prevádzkovaný obstarávateľom|Zabezpečené nahlasovanie problémov mimo pracovnej doby pracovníkom v pohotovosti IKT.
	355	+|**Podpora L3**|Dodávateľ riešenia (úspešný uchádzač o dodávku riešenia alebo podpory)|24/7 pre nahlasovanie porúch|Súčasť obstarania|
400	400
	357	+**6.3 Riešenie incidentov v prevádzke - parametre úrovní služby**
	358	+Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom:
	359	+Incident - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb.
401	401
	361	+(% class="table-bordered" style="width:1449px" %)
	362	+|**Klasifikácia naliehavosti incidentu**|**Závažnosť  incidentu**|(% style="width:1008px" %)**Popis naliehavosti incidentu**
	363	+|A|Kritická|(% style="width:1008px" %)Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS
	364	+|B|Vysoká|(% style="width:1008px" %)Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému
	365	+|C|Stredná|(% style="width:1008px" %)Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému
	366	+|D|Nízka|(% style="width:1008px" %)Kozmetické a drobné chyby
402	402
	368	+(% class="table-bordered" style="width:881px" %)
	369	+|(% style="width:240px" %)**Klasifikácia závažnosti incidentu**|(% style="width:195px" %)(((
	370	+(% style="background-color:transparent" %)**Dopad**
	371	+)))|(% style="width:443px" %)**Popis dopadu**
	372	+|(% style="width:240px" %)1|(% style="width:195px" %)katastrofický|(% style="width:443px" %)katastrofický dopad, priamy finančný dopad alebo strata dát
	373	+|(% style="width:240px" %)2|(% style="width:195px" %)značný|(% style="width:443px" %)značný dopad alebo strata dát
	374	+|(% style="width:240px" %)3|(% style="width:195px" %)malý|(% style="width:443px" %)malý dopad alebo strata dát
403	403
404	404	Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice:
405		-MATICA PRIORITY INCIDENTOV DOPAD
406		- KATASTROFICKÝ - 1 ZNAČNÝ - 2 MALÝ - 3
407		-NALIEHAVOSŤ KRITICKÁ - A 1 2 3
408		- VYSOKÁ - B 2 3 3
409		- STREDNÁ - C 2 3 4
410		- NÍZKA - D 3 4 4
411		-Tabuľka 11 Určenie priority incidentu
	377	+
	378	+(% class="table-bordered" %)
	379	+|(% colspan="2" rowspan="2" style="width:520px" %)**Matica priority incidentov**|(% colspan="3" rowspan="1" style="width:1004px" %)**Dopad**
	380	+|(% style="width:307px" %)**Katastrofický - 1**|(% style="width:342px" %)**Značný - 2**|(% style="width:355px" %)**Malý - 3**
	381	+|(% colspan="1" rowspan="4" style="width:219px" %)**Naliehavosť**|(% style="width:301px" %)**Kritická - A**|(% style="width:307px" %)(((
	382	+1
	383	+)))|(% style="width:342px" %)2|(% style="width:355px" %)3
	384	+|(% style="width:301px" %)**Vysoká - B**|(% style="width:307px" %)2|(% style="width:342px" %)3|(% style="width:355px" %)3
	385	+|(% style="width:301px" %)**Stredná - C**|(% style="width:307px" %)2|(% style="width:342px" %)3|(% style="width:355px" %)4
	386	+|(% style="width:301px" %)**Nízka - D**|(% style="width:307px" %)3|(% style="width:342px" %)4|(% style="width:355px" %)4
	387	+
	388	+
412	412	Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
413	413	o Služby systémovej podpory na požiadanie (nad paušál)
414	414	o Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
415	415	Pre tieto služby budú dohodnuté osobitné parametre dodávky.
416	416
417		-6.4 Požadovaná dostupnosť informačného systému:
	394	+**6.4 Požadovaná dostupnosť informačného systému:**
418	418	IS musia byť dostupné nepretržite v režime 24x7. Možnosť nahlasovania porúch 24/7, dodávka servisu pre opravy HW nasledujúci pracovný deň. Oprava zariadenia musí byť realizovaná priamo výrobcom alebo jeho lokálnym autorizovaným servisným partnerom (zastúpením).
419	419
420		-6.5 Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky
	397	+**6.5 Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky**
421	421	Prevádzka bude zabezpečená vlastným personálom obstarávateľa.
422	422
423		-6.6 Požiadavky na zdrojové kódy
	400	+**6.6 Požiadavky na zdrojové kódy**
424	424	Netýka sa projektu
425		-7. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU
	402	+
	403	+
	404	+**7. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU**
426	426	Projekt vybudovania redundantného dátového centra bude realizovaný v niekoľkých navzájom nadväzujúcich fázach s cieľom zabezpečiť plnú technickú funkčnosť, vysokú dostupnosť, súlad s legislatívou a bezproblémové nasadenie do prevádzky.
427	427	Úvodná fáza projektu zahŕňa zber požiadaviek, analýzu súčasného stavu a návrh cieľovej architektúry. Po jej schválení nasleduje realizačná fáza, v rámci ktorej dôjde k dodávke a inštalácii hardvérových a softvérových komponentov, konfigurácii sieťovej a serverovej infraštruktúry, nastaveniu zálohovania, replikácie a failover mechanizmov medzi primárnym a záložným dátovým centrom. Po technickej realizácii prebehne komplexné testovanie vrátane záťažových testov, overenia vysokodostupnostných (HA) a havarijných (DR) scenárov, testov obnovy dát a kontroly bezpečnostných opatrení. Preberanie výstupov prebieha na základe vopred definovaných odovzdávacích protokolov a kontrolných zoznamov. Súčasťou odovzdania je fyzické a logické preverenie infraštruktúry, kontrola dokumentácie, výsledkov testov a preškolenie obslužného personálu. Formálnym aktom preberania je podpis preberacieho protokolu medzi projektovým tímom a prevádzkou, čím sa systém odovzdáva do ostrej prevádzky. Prevádzka bude zabezpečená interným IT tímom v režime L1 – L2 – L3 podpory. Prvá úroveň (L1) pokrýva základnú používateľskú podporu a evidenciu incidentov, druhá úroveň (L2) zabezpečuje technickú správu infraštruktúry a riešenie bežných problémov a tretia úroveň (L3) je poskytovaná výrobcom technológií alebo jeho servisným partnerom v rámci SLA zmlúv. Tie zabezpečujú expertnú podporu, servisné zásahy a aktualizácie v dohodnutých reakčných časoch.
428	428	Takto navrhnutý implementačný a prevádzkový model zabezpečí plynulý prechod z projektu do rutinného režimu, minimalizuje riziká spojené s prevádzkou kľúčovej infraštruktúry a vytvára spoľahlivé základy pre dlhodobú prevádzkyschopnosť a súlad s kybernetickou legislatívou.
429		-8. ODKAZY
	408	+
	409	+
	410	+**8. ODKAZY**
430	430	Netýka sa projektu
431		-9. PRÍLOHY
432	432
	413	+
	414	+**9. PRÍLOHY**
	415	+
433	433	Príloha 1: Zoznam rizík a závislostí (Excel): https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html
434	434
435	435

Site.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.vagas@unlp\.sk

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+80.7 KB

Obsah