Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)

Súhrn

• Vlastnosti stránky (1 modified, 0 added, 0 removed)
• Prílohy (0 modified, 0 added, 1 removed)
  • Site.png

Podrobnosti

Vlastnosti stránky

Obsah

...	...	@@ -2,8 +2,9 @@
2	2	Vzor pre manažérsky výstup I-02
3	3	podľa vyhlášky MIRRI č. 401/2023 Z. z. (účinnosť od 1.4.2025)**
4	4
	5	+
5	5
6		-(% class="table-bordered" style="width:801px" %)
	7	+(% style="width:801px" %)
7	7	|(% style="width:264px" %)**Povinná osoba**|(% style="width:534px" %)Univerzitná nemocnica L. Pasteura Košice
8	8	|(% style="width:264px" %)**Názov projektu**|(% style="width:534px" %)Vybudovanie redundantného dátového centra
9	9	|(% style="width:264px" %)**Zodpovedná osoba za projekt**|(% style="width:534px" %)Ing. Pavel Vagaš, MPH –zamestnanec
...	...	@@ -12,24 +12,27 @@
12	12
13	13	**Schvaľovanie dokumentu**
14	14
15		-(% class="table-bordered" style="width:1254px" %)
16		-|(% style="width:121px" %)**Položka**|(% style="width:190px" %)**Meno a priezvisko**|(% style="width:293px" %)**Organizácia**|(% style="width:212px" %)**Pracovná pozícia**|(% style="width:167px" %)**Dátum**|(% style="width:266px" %)(((
	16	+(% style="width:1477px" %)
	17	+|(% style="width:121px" %)**Položka**|(% style="width:190px" %)**Meno a priezvisko**|(% style="width:447px" %)**Organizácia**|(% style="width:284px" %)**Pracovná pozícia**|(% style="width:126px" %)**Dátum**|(% style="width:306px" %)(((
17	17	**Podpis**
18	18
19	19	(alebo elektronický súhlas)
20	20	)))
21		-|(% style="width:121px" %)Vypracoval|(% style="width:190px" %)Ing. Pavel Vagaš, MPH|(% style="width:293px" %)Univerzitná nemocnica L. Pasteura Košice|(% style="width:212px" %)Vedúci OIKT|(% style="width:167px" %) |(% style="width:266px" %)
	22	+|(% style="width:121px" %)Vypracoval|(% style="width:190px" %)Ing. Pavel Vagaš, MPH|(% style="width:447px" %)Univerzitná nemocnica L. Pasteura Košice|(% style="width:284px" %)Vedúci OIKT|(% style="width:126px" %) |(% style="width:306px" %)
22	22
23	23	**~1. HISTÓRIA DOKUMENTU**
24	24
25	25
26		-(% class="table-bordered" style="width:1257px" %)
27		-|**Verzia**|**Dátum**|(% style="width:318px" %)**Zmeny**|(% style="width:417px" %)**Meno a priezvisko**
28		-|//0.1//|//2.9.2025//|(% style="width:318px" %)//Pracovný návrh//|(% style="width:417px" %)
29		-| | |(% style="width:318px" %) |(% style="width:417px" %)
30		-| | |(% style="width:318px" %) |(% style="width:417px" %)
	27	+(% style="width:1481px" %)
	28	+|**Verzia**|**Dátum**|**Zmeny**|(% style="width:504px" %)**Meno a priezvisko**
	29	+|//0.1//|//2.9.2025//|//Pracovný návrh//|(% style="width:504px" %)
	30	+| | | |(% style="width:504px" %)
	31	+| | | |(% style="width:504px" %)
31	31
32		- **2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
	33	+
	34	+
	35	+
	36	+**2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
33	33	Tento dokument popisuje zámer, ciele a základné východiská projektu Vybudovania redundantného dátového centra (RDC), ktorého hlavným účelom je:
34	34	• Zvýšenie súladu s požiadavkami zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o KB“),
35	35	• Zabezpečenie vysokej dostupnosti kritických informačných systémov a služieb,
...	...	@@ -40,21 +40,22 @@
40	40	**2.1 Použité skratky a pojmy**
41	41
42	42
43		-(% class="table-bordered" style="width:923px" %)
44		-|**SKRATKA/POJEM**|(% style="width:635px" %)**POPIS**
45		-|KB|(% style="width:635px" %)Kybernetická bezpečnosť
46		-|IS|(% style="width:635px" %)Informačný systém
47		-|SLA|(% style="width:635px" %)Service Level Agreement (dohoda o úrovni poskytovaných služieb)
48		-|HA|(% style="width:635px" %)High Availability (vysoká dostupnosť)
49		-|DR|(% style="width:635px" %)Disaster Recovery (obnova po havárii)
50		-|DC|(% style="width:635px" %)Dátové centrum
51		-|NIS2|(% style="width:635px" %)Smernica Európskej únie o opatreniach na zaistenie vysokej úrovne kybernetickej bezpečnosti
52		-|RTO|(% style="width:635px" %)Recovery Time Objective (cieľový čas obnovy)
53		-|RPO|(% style="width:635px" %)Recovery Point Objective (cieľový bod obnovy)
54		-|RDC|(% style="width:635px" %)Redundantné dátové centrum
55		-|HW|(% style="width:635px" %)Hardvér
56		-|SW|(% style="width:635px" %)Softvér
	47	+(% style="width:944px" %)
	48	+|**SKRATKA/POJEM**|(% style="width:658px" %)**POPIS**
	49	+|KB|(% style="width:658px" %)Kybernetická bezpečnosť
	50	+|IS|(% style="width:658px" %)Informačný systém
	51	+|SLA|(% style="width:658px" %)Service Level Agreement (dohoda o úrovni poskytovaných služieb)
	52	+|HA|(% style="width:658px" %)High Availability (vysoká dostupnosť)
	53	+|DR|(% style="width:658px" %)Disaster Recovery (obnova po havárii)
	54	+|DC|(% style="width:658px" %)Dátové centrum
	55	+|NIS2|(% style="width:658px" %)Smernica Európskej únie o opatreniach na zaistenie vysokej úrovne kybernetickej bezpečnosti
	56	+|RTO|(% style="width:658px" %)Recovery Time Objective (cieľový čas obnovy)
	57	+|RPO|(% style="width:658px" %)Recovery Point Objective (cieľový bod obnovy)
	58	+|RDC|(% style="width:658px" %)Redundantné dátové centrum
	59	+|HW|(% style="width:658px" %)Hardvér
	60	+|SW|(% style="width:658px" %)Softvér
57	57
	62	+
58	58	**2.2 DEFINÍCIE POJMOV**
59	59	Redundantné dátové centrum (RDC) – samostatné dátové centrum, fyzicky oddelené od primárneho, ktoré zabezpečuje prevádzku kritických systémov v prípade výpadku alebo poruchy hlavného dátového centra.
60	60	Vysoká dostupnosť (HA) – schopnosť systému zostať nepretržite dostupný aj v prípade čiastočných porúch
...	...	@@ -102,15 +102,19 @@
102	102	- vyškolenie administrátorov,
103	103	- zavedenie procesov pre pravidelnú kontrolu a aktualizáciu systému.
104	104
105		-**3.3 Zainteresované strany (Stakeholderi)**
106	106
107		-(% class="table-bordered" style="width:1036px" %)
108		-|**ID**|(% style="width:506px" %)**AKTÉR / STAKEHOLDER**|(% style="width:232px" %)(((
109		-**SUBJEKT** (názov / skratka)
110		-)))|(% style="width:233px" %)**ROLA**
111		-|1.|(% style="width:506px" %)Univerzitná nemocnica L. Pasteura Košice|(% style="width:232px" %)UNLP Košice|(% style="width:233px" %)Vlastník procesu
112		-|2.|(% style="width:506px" %)Podnikatelia – úspešní účastníci procesov verejných obstarávaní|(% style="width:232px" %) |(% style="width:233px" %)Dodávatelia tovarov a služieb
	111	+3.3 Zainteresované strany (Stakeholderi)
113	113
	113	+(% style="width:1036px" %)
	114	+|**ID**|(% style="width:506px" %)**AKTÉR / STAKEHOLDER**|(% style="width:197px" %)(((
	115	+**SUBJEKT**
	116	+
	117	+(názov / skratka)
	118	+)))|(% style="width:268px" %)**ROLA**
	119	+|1.|(% style="width:506px" %)Univerzitná nemocnica L. Pasteura Košice|(% style="width:197px" %)UNLP Košice|(% style="width:268px" %)Vlastník procesu
	120	+|2.|(% style="width:506px" %)Podnikatelia – úspešní účastníci procesov verejných obstarávaní|(% style="width:197px" %) |(% style="width:268px" %)Dodávatelia tovarov a služieb
	121	+
	122	+
114	114	**3.4 Ciele projektu**
115	115	Cieľom projektu je vybudovať geograficky oddelené sekundárne dátové centrum so zálohovacím riešením, ktoré zabezpečí kontinuitu prevádzky, ochranu a obnovu kritických dát a služieb v prípade havárie alebo výpadku primárneho centra. Projekt zároveň posilní bezpečnosť, spoľahlivosť a pripravenosť organizácie na budúci rast a legislatívne požiadavky.
116	116
...	...	@@ -117,126 +117,113 @@
117	117	1. Zabezpečiť kontinuitu prevádzky (Business Continuity)
118	118	- Minimalizovať riziko dlhodobého výpadku primárneho dátového centra.
119	119	- Umožniť plynulé pokračovanie v poskytovaní služieb aj pri havárii alebo odstávke.
120		-1. Implementovať efektívne Disaster Recovery riešenie
	129	+2. Implementovať efektívne Disaster Recovery riešenie
121	121	- Vytvoriť funkčné sekundárne dátové centrum s nastavenými RPO a RTO parametrami.
122		-- Otestovať a overiť schopnosť rýchlej obnovy systémov a služieb
123		-1. Chrániť a bezpečne uchovávať dáta
	131	+- Otestovať a overiť schopnosť rýchlej obnovy systémov a služieb.
	132	+3. Chrániť a bezpečne uchovávať dáta
124	124	- Zaviesť zálohovacie a replikačné mechanizmy s možnosťou obnovy dát v definovaných časových intervaloch.
125	125	- Zabezpečiť šifrovanie, integritu a dostupnosť záloh.
126		-1. Vybudovať geograficky oddelenú infraštruktúru
	135	+4. Vybudovať geograficky oddelenú infraštruktúru
127	127	- Zvoliť vhodnú lokalitu, ktorá eliminuje riziká spoločné pre primárne centrum (napr. povodne, výpadky elektriny).
128	128	- Zaistiť dostatočnú konektivitu a bezpečné prepojenie medzi lokalitami.
129		-1. Zvýšiť odolnosť voči kybernetickým a fyzickým hrozbám
	138	+5. Zvýšiť odolnosť voči kybernetickým a fyzickým hrozbám
130	130	- Integrovať pokročilé bezpečnostné prvky (firewally, monitoring, fyzická ochrana lokality).
131	131	- Minimalizovať dopady ransomware a iných útokov na prevádzku a dáta.
132		-1. Optimalizovať správu a prevádzku dátových centier
	141	+6. Optimalizovať správu a prevádzku dátových centier
133	133	- Vytvoriť centralizovaný systém pre správu záloh a monitoring.
134	134	- Zjednotiť procesy a štandardy pre správu infraštruktúry.
135		-1. Splniť legislatívne a regulačné požiadavky
	144	+7. Splniť legislatívne a regulačné požiadavky
136	136	- Zaistiť súlad so zákonom o KB, s normami a právnymi predpismi pre ochranu osobných a citlivých údajov.
137	137	- Dodržať bezpečnostné štandardy.
138		-1. Pripraviť riešenie pre budúci rast
	147	+8. Pripraviť riešenie pre budúci rast
139	139	- Navrhnúť infraštruktúru s možnosťou škálovania podľa potrieb organizácie.
140	140	- Zohľadniť budúce technologické trendy (cloud, hybridné riešenia, automatizácia).
141	141
142	142	**3.5 Merateľné ukazovatele (KPI)**
	152	+ID ID/NÁZOV CIEĽA NÁZOV
	153	+UKAZOVATEĽA (KPI) POPIS
	154	+UKAZOVATEĽA MERNÁ JEDNOTKA
	155	+ AS IS
	156	+MERATEĽNÉ HODNOTY
	157	+(aktuálne) TO BE
	158	+MERATEĽNÉ HODNOTY
	159	+(cieľové hodnoty) SPÔSOB ICH MERANIA A POZN.
143	143
144		-(% class="table-bordered" style="width:1521px" %)
145		-|**ID**|(% style="width:198px" %)**ID/Názov cieľa**|(% style="width:214px" %)**Názov
146		-ukazovateľa (KPI)**|(% style="width:399px" %)**Popis
147		-ukazovateľa**|(% style="width:92px" %)**Merná jednotka**
148		- |(% style="width:151px" %)**AS IS
149		-merateľné hodnoty**
150		-(aktuálne)|(% style="width:150px" %)**TO BE
151		-Merateľné hodnoty**
152		-(cieľové hodnoty)|(% style="width:280px" %)**Spôsob ich merania a Pozn.**
153		-|1.|(% style="width:198px" %)Vybudovanie redundantného dátového centra|(% style="width:214px" %)Počet implementovaných redundancií|(% style="width:399px" %)Počet systémov/komponentov pokrytých redundanciou (napr. napájanie, sieť, úložisko)|(% style="width:92px" %)%|(% style="width:151px" %)0%|(% style="width:150px" %)100%|(% style="width:280px" %)Percento serverovej infraštruktúry pokrytých redundanciou
154		-|2.|(% style="width:198px" %)Dostupnosť služieb|(% style="width:214px" %)Dostupnosť kritických systémov|(% style="width:399px" %)Percento času, počas ktorého sú kritické systémy dostupné|(% style="width:92px" %)%|(% style="width:151px" %)95.5 %|(% style="width:150px" %)≥ 99.95 %|(% style="width:280px" %)Percento času, počas ktorého sú kritické systémy dostupné
155		-|3.  |(% style="width:198px" %)Využitie kapacity serverovej infraštrukúry|(% style="width:214px" %)Využitie kapacity serverovej infraštrukúry|(% style="width:399px" %)Percento HW prostriedkov využívaných pre prevádzku IS|(% style="width:92px" %)%|(% style="width:151px" %)85–95 % (preťažené)|(% style="width:150px" %)≤ 70 %|(% style="width:280px" %)Percento HW prostriedkov využívaných pre prevádzku IS
156		-
157		-**3.6 Vyhodnotenie rizík a závislostí**
	161	+1. Vybudovanie redundantného dátového centra Počet implementovaných redundancií Počet systémov/komponentov pokrytých redundanciou (napr. napájanie, sieť, úložisko) % 0% 100% Percento serverovej infraštruktúry pokrytých redundanciou
	162	+2. Dostupnosť služieb Dostupnosť kritických systémov Percento času, počas ktorého sú kritické systémy dostupné % 95.5 % ≥ 99.95 % Percento času, počas ktorého sú kritické systémy dostupné
	163	+3. Využitie kapacity serverovej infraštrukúry Využitie kapacity serverovej infraštrukúry Percento HW prostriedkov využívaných pre prevádzku IS % 85–95 % (preťažené) ≤ 70 % Percento HW prostriedkov využívaných pre prevádzku IS
	164	+Tabuľka 3 Merateľné ukazovatele (KPI)
	165	+
	166	+3.6 Vyhodnotenie rizík a závislostí
158	158	Nevybudovaním redundantného dátového centra vznikajú viaceré rizika pre prevádzkovateľa základnej služby:
159	159	- Výpadok služieb
160	160	- Strata dát
161	161
162		-(% class="table-bordered" style="width:1368px" %)
163		-|**ID**|(% style="width:224px" %)**NÁZOV RIZIKA / ZÁVISLOSTI**|(% style="width:155px" %)**Kategória rizika**|(% style="width:313px" %)**Potenciálny dopad**|(% style="width:636px" %)**Opatrenia na zmiernenie rizika (mitigácia)**
164		-|1.|(% style="width:224px" %)Zlyhanie HW|(% style="width:155px" %)A1|(% style="width:313px" %)Výpadok poskytovaných služieb|(% style="width:636px" %)Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním
165		-|2.|(% style="width:224px" %)Požiar, povodeň, zemetrasenie|(% style="width:155px" %)A1|(% style="width:313px" %)(((
166		-Výpadok poskytovaných služieb/
	171	+ID NÁZOV RIZIKA / ZÁVISLOSTI KATEGÓRIA RIZIKA POTENCIÁLNY DOPAD
	172	+ OPATRENIA NA ZMIERNENIE RIZIKA (MITIGÁCIA)
	173	+1 Zlyhanie HW A1 Výpadok poskytovaných služieb Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním.
	174	+2. Požiar, povodeň, zemetrasenie A1 Výpadok poskytovaných služieb/
	175	+Strata dát Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním.
	176	+3. Kybernetický útok A1 Výpadok poskytovaných služieb/ Strata dát Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním.
	177	+Tabuľka 4 Prehľad najzávažnejších rizík a závislostí
167	167
168		-Strata dát
169		-)))|(% style="width:636px" %)Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním
170		-|3.|(% style="width:224px" %)Kybernetický útok|(% style="width:155px" %)A1|(% style="width:313px" %)Výpadok poskytovaných služieb/ Strata dát|(% style="width:636px" %)Vybudovanie redundantného geograficky oddeleného dátového centra s pokročilým zálohovaním
171		-
172		-**3.7 Detailný opis rozpočtu projektu a jeho prínosov**
	179	+3.7 Detailný opis rozpočtu projektu a jeho prínosov
173	173	Nie je potrebné, projekt pod hodnotou 1 000 000,00 EUR.
174	174
175		-**3.7.1 Sumarizácia nákladov a prínosov**
	182	+3.7.1 Sumarizácia nákladov a prínosov
	183	+Uveďte prehľad nákladov a prínosov vychádzajúci z dokumentu M-05 Analýza nákladov a prínosov
	184	+ SPOLU NÁZOV
	185	+MODULU NÁZOV
	186	+MODULU
	187	+NÁKLADY
	188	+VŠEOBECNÝ MATERIÁL
	189	+IT - CAPEX
	190	+Aplikácie 0,00 EUR
	191	+SW 0,00 EUR
	192	+HW 500 000,00 EUR s DPH
	193	+Riadenie projektu
	194	+IT - OPEX- PREVÁDZKA
	195	+Aplikácie 0,00 EUR
	196	+SW 0,00 EUR
	197	+HW 0,00 EUR
	198	+PRÍNOSY
	199	+FINANČNÉ PRÍNOSY
	200	+Administratívne poplatky n/a
	201	+Ostatné daňové a nedaňové príjmy n/a
	202	+EKONOMICKÉ PRÍNOSY
	203	+Občania (€) n/a
	204	+Úradníci (€) n/a
	205	+Úradníci (FTE) n/a
	206	+KVALITATÍVNE PRÍNOSY
	207	+ Zvýšenie dostupnosti, redundatnosti,
	208	+spoľahlivosti a bezpečnosti IKT techniky v UNLP Košice s prínosom na kvalitu výkonu práce zamestnancov
	209	+Tabuľka 5 Sumarizácia nákladov a prínosov
176	176
177		-(% class="table-bordered" style="width:1330px" %)
178		-|(% style="width:279px" %) |(% style="width:354px" %)**Spolu**|(% style="width:340px" %)(((
179		-**Názov modulu**
180		-)))|(% style="width:354px" %)(((
181		-**Názov modulu**
182		-)))
183		-|(% style="width:279px" %)**Náklady**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
184		-|(% style="width:279px" %)**Všeobecný materiál**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
185		-|(% style="width:279px" %)**IT - CAPEX**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
186		-|(% style="width:279px" %)Aplikácie|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
187		-|(% style="width:279px" %)SW|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
188		-|(% style="width:279px" %)HW|(% style="width:354px" %)//500 000,00 EUR s DPH//|(% style="width:340px" %) |(% style="width:354px" %)
189		-|(% style="width:279px" %)Riadenie projektu|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
190		-|(% style="width:279px" %)**IT - OPEX- prevádzka**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
191		-|(% style="width:279px" %)Aplikácie|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
192		-|(% style="width:279px" %)SW|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
193		-|(% style="width:279px" %)HW|(% style="width:354px" %)//0,00 EUR//|(% style="width:340px" %) |(% style="width:354px" %)
194		-|(% style="width:279px" %)**Prínosy**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
195		-|(% style="width:279px" %)**Finančné prínosy**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
196		-|(% style="width:279px" %)Administratívne poplatky|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
197		-|(% style="width:279px" %)Ostatné daňové a nedaňové príjmy|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
198		-|(% style="width:279px" %)**Ekonomické prínosy**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
199		-|(% style="width:279px" %)Občania (€)|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
200		-|(% style="width:279px" %)Úradníci (€)|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
201		-|(% style="width:279px" %)Úradníci (FTE)|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
202		-|(% style="width:279px" %)**Kvalitatívne prínosy**|(% style="width:354px" %) |(% style="width:340px" %) |(% style="width:354px" %)
203		-|(% style="width:279px" %) |(% style="width:354px" %)(((
204		-//Zvýšenie dostupnosti, redundatnosti,spoľahlivosti a bezpečnosti IKT techniky v UNLP Košice s prínosom na kvalitu výkonu práce zamestnancov//
205		-)))|(% style="width:340px" %) |(% style="width:354px" %)
206		-
207		-**3.7.2 Zdroj financovania**
	211	+3.7.2 Zdroj financovania
208	208	Projekt bude financovaný z kapitálových výdavkov pridelených obstarávateľovi na rok 2025.
209	209	Rozpočet/KV 500 000€ s DPH.
210	210
211		-**3.8 Harmonogram projektu**
	215	+3.8 Harmonogram projektu
212	212
213		-(% class="table-bordered" style="width:1363px" %)
214		-|**ID**|**FÁZA/AKTIVITA**|(((
215		-**ZAČIATOK**
	217	+ID FÁZA/AKTIVITA ZAČIATOK
	218	+(odhad termínu) KONIEC
	219	+(odhad termínu) POZNÁMKA
216	216
217		-(odhad termínu)
218		-)))|(((
219		-**KONIEC**
	221	+1. Prípravná fáza a iniciačná fáza 08/2025 12/2025
	222	+2. Realizačná fáza 9/2025 10/2025 Začiatok VO
	223	+2c Implementácia a testovanie 11/2025 12/2025
	224	+3. Dokončovacia fáza 12/2025 12/2025
	225	+4. Podpora prevádzky (SLA) 12/2025 12/2030 Začiatok SLA (60 mesiacov)
	226	+Tabuľka 6 Harmonogram projektu
	227	+3.9 Návrh organizačného zabezpečenia projektu (projektový tím)
220	220
221		-(odhad termínu)
222		-)))|(% style="width:274px" %)**POZNÁMKA**
223		-|1.|Prípravná fáza a iniciačná fáza|08/2025|12/2025|(% style="width:274px" %)
224		-|2.|Realizačná fáza|9/2025|10/2025|(% style="width:274px" %)Začiatok VO
225		-|3.|Implementácia a testovanie|11/2025|12/2025|(% style="width:274px" %)
226		-|(((
227		-4.
228		-)))|Dokončovacia fáza|12/2025|12/2025|(% style="width:274px" %)
229		-|5.|Podpora prevádzky (SLA)|12/2025|12/2030|(% style="width:274px" %)Začiatok SLA (60 mesiacov)
	229	+ID ROLA V PROJEKTE MENO A PRIEZVISKO PRACOVNÉ ZARADENIE ORG. ÚTVAR
230	230
231		-**3.9 Návrh organizačného zabezpečenia projektu (projektový tím) **
232		-
233		-(% class="table-bordered" %)
234		-|**ID**|**Rola v projekte**|**Meno a Priezvisko**|**Pracovné zaradenie**|**Org. útvar**
235		-|1.|Vedúci projektu|Ing. Pavel Vagaš, MPH|Vedúci odboru|Odbor informačných a komunikačných technológií
236		-|2.|Architekt projektu|Ing. Tomáš Kaszonyi|Zástupca vedúceho odboru|Odbor informačných a komunikačných technológií
237		-|3.|Garant za bezpečnosť|Ing. Viktor Balušeskul|Manažér KB za UNLP Košice|Odbor kybernetickej bezpečnosti
238		-
239		-**4. LEGISLATÍVA**
	231	+1. Vedúci projektu Ing. Pavel Vagaš, MPH Vedúci odboru Odbor informačných a komunikačných technológií
	232	+2. Architekt projektu Ing. Tomáš Kaszonyi Zástupca vedúceho odboru Odbor informačných a komunikačných technológií
	233	+3. Garant za bezpečnosť Ing. Viktor Balušeskul Manažér KB za UNLP Košice Odbor kybernetickej bezpečnosti
	234	+Tabuľka 7 Projektový tím
	235	+4. LEGISLATÍVA
240	240	V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
241	241
242	242	Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
...	...	@@ -246,11 +246,46 @@
246	246	Zákon č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
247	247	Zákon č. 578/2004 Z. z. o poskytovateľoch zdravotnej starostlivosti, zdravotníckych pracovníkoch, stavovských organizáciách v zdravotníctve a o zmene a doplnení niektorých zákonov
248	248
249		-**5. ARCHITEKTÚRA RIEŠENIA PROJEKTU**
250	250
251		- [[image:Site.png||alt="Architecture" height="686" width="976"]]
252	252
253	253
	248	+
	249	+
	250	+
	251	+
	252	+
	253	+
	254	+
	255	+
	256	+
	257	+
	258	+
	259	+
	260	+
	261	+
	262	+
	263	+
	264	+
	265	+
	266	+
	267	+
	268	+
	269	+
	270	+
	271	+
	272	+
	273	+
	274	+
	275	+
	276	+
	277	+
	278	+
	279	+
	280	+
	281	+
	282	+5. ARCHITEKTÚRA RIEŠENIA PROJEKTU
	283	+
	284	+
254	254	Vytvorenie redundantných serverovní v rámci dvoch oddelených areálov UNLP KE predstavuje kľúčové opatrenie na zaistenie vysokej dostupnosti a odolnosti informačných systémov. Myšlienka spočíva v tom, že namiesto prevádzky všetkých kritických serverov a úložísk v jednej lokalite sa infraštruktúra rozdelí do dvoch fyzicky oddelených priestorov. Lokalizácia prvej -existujúcej serverovne je v areáli na Rastislavovej ulici 43 ( site A) a druhej- plánovanej serverovne na Triede SNP 1 (site B). Tieto areály sú navzájom prepojené dostatočne rýchlym a spoľahlivým dátovým prepojom, čo umožňuje synchronizáciu dát a služieb v reálnom čase alebo s minimálnym oneskorením.
255	255	Hlavným dôvodom pre takéto riešenie je zvýšenie odolnosti voči výpadkom. Ak by sa v jednej lokalite vyskytol problém – napríklad porucha napájania, požiar, povodeň alebo iná havária – prevádzka aplikácií a služieb môže byť okamžite alebo v krátkom čase presunutá do druhej serverovne. Tým sa eliminuje riziko dlhodobého výpadku, ktorý by mal negatívny vplyv na chod organizácie a poskytovaných služieb.
256	256	Vďaka redundancii možno garantovať dostupnosť dát a služieb aj počas plánovaných odstávok, napríklad pri údržbe hardvéru či aktualizáciách.
...	...	@@ -257,7 +257,7 @@
257	257	Nemenej dôležitým aspektom je ochrana dát. Ukladanie a replikácia dát v dvoch geograficky oddelených lokalitách znižuje riziko ich straty pri zlyhaní diskového poľa alebo pri katastrofickej udalosti. Takéto riešenie často vyhovuje aj legislatívnym alebo bezpečnostným požiadavkám na zálohovanie a ochranu údajov.
258	258	Celkovo možno povedať, že vybudovanie redundantných serverovní v dvoch oddelených areáloch je strategická investícia, ktorá síce prináša vyššie počiatočné náklady, ale výrazne znižuje riziká spojené s nedostupnosťou systémov a umožňuje organizácii fungovať spoľahlivo aj v krízových situáciách.
259	259
260		-**5.1 Náhľad architektúry a popis budúceho cieľového produktu**
	291	+5.1 Náhľad architektúry a popis budúceho cieľového produktu
261	261	Cieľom projektu je vybudovanie dvojzložkovej IT infraštruktúry, ktorá pozostáva z:
262	262	- Primárneho dátového centra – produkčné prostredie, kde bežia všetky kritické aplikácie a služby,
263	263	- Redundantného/záložného dátového centra – geograficky oddelené prostredie, pripravené na okamžité prevzatie prevádzky v prípade výpadku primárneho dátového centra (Disaster Recovery & High Availability).
...	...	@@ -271,26 +271,27 @@
271	271	- kontinuitu prevádzky (business continuity),
272	272	- obnovu po havárii (disaster recovery),
273	273	- zvýšenú úroveň kybernetickej bezpečnosti.
274		-**5.2 Aplikačná vrstva**
	305	+-
	306	+5.2 Aplikačná vrstva
275	275	Z pohľadu aplikačnej architektúry nedôjde v rámci tohto projektu k žiadnym zmenám.
276	276
277		-**5.3 Dátová architektúra**
	309	+5.3 Dátová architektúra
278	278	Z pohľadu dátovej vrstvy nedôjde v rámci tohto projektu k žiadnym zmenám.
279	279
280		-**5.4 Technologická architektúra**
281		-- Zálohovací server  1ks
282		-- Virtualizačný server  2ks
283		-- Primárne úložisko  1ks
	312	+5.4 Technologická architektúra
	313	+- Zálohovací server 1ks
	314	+- Virtualizačný server 2ks
	315	+- Primárne úložisko 1ks
284	284	- Virtuálne softvérové úložisko 1ks
285		-- Prepínač  2ks
	317	+- Prepínač 2ks
286	286	- Príslušenstvo (Rack 1ks, UPS 1ks, PDU 5ks)
287	287	- Licencie Windows server 2025 6ks, VMware 128ks, Subscription 5rokov)
288		-**5.5 Bezpečnostná architektúra**
	320	+5.5 Bezpečnostná architektúra
289	289	Zmena bezpečnostnej architektúry nie je predmetom projektu. Predmetom projektu je prevádzka virtualizačnej časti na verziách podporovaných výrobcom.
290	290
291		-**6. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU**
	323	+6. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU
292	292
293		-**6.1 Návrh riešenia prevádzky a údržby**
	325	+6.1 Návrh riešenia prevádzky a údržby
294	294	Prevádzka a údržba redundatného dátového centra (RDC) bude zabezpečovaná internými zamestnancami IT oddelenia, ktorí budú zodpovední za každodenný dohľad nad infraštruktúrou, správu systémov, vykonávanie pravidelnej údržby a riešenie incidentov v súlade s definovanými procesmi a prevádzkovými štandardmi.
295	295	Interný IT tím bude zabezpečovať:
296	296	- 24/7 monitoring dostupnosti a výkonnosti systémov,
...	...	@@ -305,10 +305,10 @@
305	305	- eskaláciu kritických problémov.
306	306	Kombináciou interného prevádzkového tímu a garantovaných SLA zo strany výrobcov bude zabezpečená spoľahlivá, bezpečná a kontinuálne dostupná prevádzka IT infraštruktúry, ktorá bude plne vyhovovať požiadavkám zákona o kybernetickej bezpečnosti a interným prevádzkovým štandardom organizácie.
307	307
308		-**6.2 Zabezpečenie podpory používateľov a prevádzky**
	340	+6.2 Zabezpečenie podpory používateľov a prevádzky
309	309	Súčasťou komplexného riešenia prevádzky redundantného dátového centra (RDC) je aj zabezpečenie viacúrovňovej technickej podpory pre používateľov a prevádzku systémov. Podpora bude organizovaná podľa modelu L1 – L2 – L3, ktorý zabezpečí efektívne riešenie incidentov, požiadaviek a problémov v súlade s úrovňami zložitosti a SLA.
310	310
311		-**L1 – Prvá úroveň podpory (Level 1 Support)**
	343	+L1 – Prvá úroveň podpory (Level 1 Support)
312	312	Zodpovednosť: Zákaznícka podpora / ServiceDesk
313	313	Personálne zabezpečenie: Interní pracovníci IT oddelenia
314	314	Hlavné úlohy:
...	...	@@ -318,7 +318,7 @@
318	318	- Poskytovanie základných informácií o stave služieb
319	319	- Eskalácia nevyriešených incidentov na L2
320	320
321		-**L2 – Druhá úroveň podpory (Level 2 Support)**
	353	+L2 – Druhá úroveň podpory (Level 2 Support)
322	322	Zodpovednosť: Technická a prevádzková podpora
323	323	Personálne zabezpečenie: Interní IT špecialisti pre jednotlivé oblasti (servery, siete, bezpečnosť, zálohovanie)
324	324
...	...	@@ -329,7 +329,7 @@
329	329	- Spolupráca s L3 podporou pri komplexných problémoch
330	330	- Vyhodnocovanie opakovaných problémov a návrhy na optimalizáciu
331	331
332		-**L3 – Tretia úroveň podpory (Level 3 Support)**
	364	+L3 – Tretia úroveň podpory (Level 3 Support)
333	333	Zodpovednosť: Špecializovaná podpora zo strany výrobcov alebo zmluvných partnerov
334	334	Personálne zabezpečenie: Výrobcovia technológií (OEM), certifikovaní servisní partneri
335	335
...	...	@@ -340,79 +340,64 @@
340	340	- Poskytovanie expertného poradenstva a odporúčaní pri návrhu zmien
341	341	- Reakcia podľa zmluvne dohodnutých SLA (napr. reakčný čas do 4 hodín, NBD výmena HW)
342	342
343		-(% class="table-bordered" %)
344		-|**Podpora**|(((
345		-**Poskytovateľ**
	375	+PODPORA POSKYTOVATEĽ
	376	+(subjekt zodpovedný za poskytnutie podpory) POŽADOVANÝ ČAS DOSTUPNOSTI STAV ZABEZPEČENIA POZN.
	377	+(napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.)
	378	+Podpora L1 - jednotný kontaktný bod Oddelenie IT podpory 8x5 (8 hodín x 5 dní od 7:00h do 15:00h počas pracovných dní), Zriadený, prevádzkovaný obstarávateľom
	379	+Podpora L2 Oddelenie IT podpory 8x5 (8 hodín x 5 dní od 7:00h do 15:00h počas pracovných dní), Zriadený, prevádzkovaný obstarávateľom Zabezpečené nahlasovanie problémov mimo pracovnej doby pracovníkom v pohotovosti IKT.
	380	+Podpora L3 Dodávateľ riešenia (úspešný uchádzač o dodávku riešenia alebo podpory) 24/7
	381	+pre nahlasovanie porúch Súčasť obstarania
	382	+Tabuľka 8 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky
346	346
347		-**(subjekt zodpovedný za poskytnutie podpory)**
348		-)))|**Požadovaný Čas dostupnosti**|**STAV zabezpečenia**|(((
349		-**Pozn.**
350		-
351		-(napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.)
352		-)))
353		-|**Podpora L1 - **jednotný kontaktný bod|Oddelenie IT podpory|8x5 (8 hodín x 5 dní od 7:00h do 15:00h počas pracovných dní),|Zriadený, prevádzkovaný obstarávateľom|
354		-|**Podpora L2**|Oddelenie IT podpory|8x5 (8 hodín x 5 dní od 7:00h do 15:00h počas pracovných dní),|Zriadený, prevádzkovaný obstarávateľom|Zabezpečené nahlasovanie problémov mimo pracovnej doby pracovníkom v pohotovosti IKT.
355		-|**Podpora L3**|Dodávateľ riešenia (úspešný uchádzač o dodávku riešenia alebo podpory)|24/7 pre nahlasovanie porúch|Súčasť obstarania|
356		-
357		-**6.3 Riešenie incidentov v prevádzke - parametre úrovní služby**
358		-Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom:
	384	+6.3 Riešenie incidentov v prevádzke - parametre úrovní služby
	385	+Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom:
359	359	Incident - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb.
360	360
361		-(% class="table-bordered" style="width:1449px" %)
362		-|**Klasifikácia naliehavosti incidentu**|**Závažnosť  incidentu**|(% style="width:1008px" %)**Popis naliehavosti incidentu**
363		-|A|Kritická|(% style="width:1008px" %)Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS
364		-|B|Vysoká|(% style="width:1008px" %)Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému
365		-|C|Stredná|(% style="width:1008px" %)Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému
366		-|D|Nízka|(% style="width:1008px" %)Kozmetické a drobné chyby
	388	+KLASIFIKÁCIA NALIEHAVOSTI INCIDENTU ZÁVAŽNOSŤ INCIDENTU POPIS NALIEHAVOSTI INCIDENTU
	389	+A KRITICKÁ Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
	390	+B VYSOKÁ Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
	391	+C STREDNÁ Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
	392	+D NÍZKA Kozmetické a drobné chyby.
	393	+Tabuľka 9 Klasifikácia Naliehavosti incidentu
	394	+KLASIFIKÁCIA ZÁVAŽNOSTI INCIDENTU
	395	+DOPAD POPIS DOPADU
	396	+1 katastrofický katastrofický dopad, priamy finančný dopad alebo strata dát,
	397	+2 značný značný dopad alebo strata dát
	398	+3 malý malý dopad alebo strata dát
	399	+Tabuľka 10 Klasifikácia Závažnosti incidentu
367	367
368		-(% class="table-bordered" style="width:881px" %)
369		-|(% style="width:240px" %)**Klasifikácia závažnosti incidentu**|(% style="width:195px" %)(((
370		-(% style="background-color:transparent" %)**Dopad**
371		-)))|(% style="width:443px" %)**Popis dopadu**
372		-|(% style="width:240px" %)1|(% style="width:195px" %)katastrofický|(% style="width:443px" %)katastrofický dopad, priamy finančný dopad alebo strata dát
373		-|(% style="width:240px" %)2|(% style="width:195px" %)značný|(% style="width:443px" %)značný dopad alebo strata dát
374		-|(% style="width:240px" %)3|(% style="width:195px" %)malý|(% style="width:443px" %)malý dopad alebo strata dát
375	375
376		-Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice:
377	377
378		-(% class="table-bordered" %)
379		-|(% colspan="2" rowspan="2" style="width:520px" %)**Matica priority incidentov**|(% colspan="3" rowspan="1" style="width:1004px" %)**Dopad**
380		-|(% style="width:307px" %)**Katastrofický - 1**|(% style="width:342px" %)**Značný - 2**|(% style="width:355px" %)**Malý - 3**
381		-|(% colspan="1" rowspan="4" style="width:219px" %)**Naliehavosť**|(% style="width:301px" %)**Kritická - A**|(% style="width:307px" %)(((
382		-1
383		-)))|(% style="width:342px" %)2|(% style="width:355px" %)3
384		-|(% style="width:301px" %)**Vysoká - B**|(% style="width:307px" %)2|(% style="width:342px" %)3|(% style="width:355px" %)3
385		-|(% style="width:301px" %)**Stredná - C**|(% style="width:307px" %)2|(% style="width:342px" %)3|(% style="width:355px" %)4
386		-|(% style="width:301px" %)**Nízka - D**|(% style="width:307px" %)3|(% style="width:342px" %)4|(% style="width:355px" %)4
387	387
388		-
	404	+Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice:
	405	+MATICA PRIORITY INCIDENTOV DOPAD
	406	+ KATASTROFICKÝ - 1 ZNAČNÝ - 2 MALÝ - 3
	407	+NALIEHAVOSŤ KRITICKÁ - A 1 2 3
	408	+ VYSOKÁ - B 2 3 3
	409	+ STREDNÁ - C 2 3 4
	410	+ NÍZKA - D 3 4 4
	411	+Tabuľka 11 Určenie priority incidentu
389	389	Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
390	390	o Služby systémovej podpory na požiadanie (nad paušál)
391	391	o Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
392	392	Pre tieto služby budú dohodnuté osobitné parametre dodávky.
393	393
394		-**6.4 Požadovaná dostupnosť informačného systému:**
	417	+6.4 Požadovaná dostupnosť informačného systému:
395	395	IS musia byť dostupné nepretržite v režime 24x7. Možnosť nahlasovania porúch 24/7, dodávka servisu pre opravy HW nasledujúci pracovný deň. Oprava zariadenia musí byť realizovaná priamo výrobcom alebo jeho lokálnym autorizovaným servisným partnerom (zastúpením).
396	396
397		-**6.5 Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky**
	420	+6.5 Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky
398	398	Prevádzka bude zabezpečená vlastným personálom obstarávateľa.
399	399
400		-**6.6 Požiadavky na zdrojové kódy**
	423	+6.6 Požiadavky na zdrojové kódy
401	401	Netýka sa projektu
402		-
403		-
404		-**7. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU**
	425	+7. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU
405	405	Projekt vybudovania redundantného dátového centra bude realizovaný v niekoľkých navzájom nadväzujúcich fázach s cieľom zabezpečiť plnú technickú funkčnosť, vysokú dostupnosť, súlad s legislatívou a bezproblémové nasadenie do prevádzky.
406	406	Úvodná fáza projektu zahŕňa zber požiadaviek, analýzu súčasného stavu a návrh cieľovej architektúry. Po jej schválení nasleduje realizačná fáza, v rámci ktorej dôjde k dodávke a inštalácii hardvérových a softvérových komponentov, konfigurácii sieťovej a serverovej infraštruktúry, nastaveniu zálohovania, replikácie a failover mechanizmov medzi primárnym a záložným dátovým centrom. Po technickej realizácii prebehne komplexné testovanie vrátane záťažových testov, overenia vysokodostupnostných (HA) a havarijných (DR) scenárov, testov obnovy dát a kontroly bezpečnostných opatrení. Preberanie výstupov prebieha na základe vopred definovaných odovzdávacích protokolov a kontrolných zoznamov. Súčasťou odovzdania je fyzické a logické preverenie infraštruktúry, kontrola dokumentácie, výsledkov testov a preškolenie obslužného personálu. Formálnym aktom preberania je podpis preberacieho protokolu medzi projektovým tímom a prevádzkou, čím sa systém odovzdáva do ostrej prevádzky. Prevádzka bude zabezpečená interným IT tímom v režime L1 – L2 – L3 podpory. Prvá úroveň (L1) pokrýva základnú používateľskú podporu a evidenciu incidentov, druhá úroveň (L2) zabezpečuje technickú správu infraštruktúry a riešenie bežných problémov a tretia úroveň (L3) je poskytovaná výrobcom technológií alebo jeho servisným partnerom v rámci SLA zmlúv. Tie zabezpečujú expertnú podporu, servisné zásahy a aktualizácie v dohodnutých reakčných časoch.
407	407	Takto navrhnutý implementačný a prevádzkový model zabezpečí plynulý prechod z projektu do rutinného režimu, minimalizuje riziká spojené s prevádzkou kľúčovej infraštruktúry a vytvára spoľahlivé základy pre dlhodobú prevádzkyschopnosť a súlad s kybernetickou legislatívou.
408		-
409		-
410		-**8. ODKAZY**
	429	+8. ODKAZY
411	411	Netýka sa projektu
	431	+9. PRÍLOHY
412	412
413		-
414		-**9. PRÍLOHY**
415		-
416	416	Príloha 1: Zoznam rizík a závislostí (Excel): https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html
417	417
418	418

Site.png

Autor

...	...	@@ -1,1 +1,0 @@
1		-XWiki.vagas@unlp\.sk

Veľkosť

...	...	@@ -1,1 +1,0 @@
1		-80.7 KB

Obsah