Zmeny dokumentu projektovy_zamer

Naposledy upravil magdalena_zmarzlakova 2024/11/14 18:55

From 3.2 to 3.1

Z verzie 3.1

upravil magdalena_zmarzlakova
-

Zmeniť komentár: Renamed from projdoc:PD.projekt_2489_Projektovy_zamer_detailny.WebHome

Do verzie 1.1

upravil magdalena_zmarzlakova
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Raw
Rendered

Súhrn

Vlastnosti stránky (1 modified, 0 added, 0 removed)
Prílohy (0 modified, 0 added, 2 removed)
- Motivačná architektúra projektu.pdf
- architektúra to be.pdf
Objekty (1 modified, 0 added, 0 removed)
- Confluence.Code.ConfluencePageClass[0]

Podrobnosti

Vlastnosti stránky

Obsah

@@ -1,2536 +1,0 @@
--**PROJEKTOVÝ ZÁMER**
--
--\\
--
--(% class="" %)|(((
--Povinná osoba
--)))|(((
--Mesto Trstená
--)))
--(% class="" %)|(((
--Názov projektu
--)))|(((
--Podpora v oblasti kybernetickej a informačnej bezpečnosti v meste Trstená
--)))
--(% class="" %)|(((
--Zodpovedná osoba za projekt
--)))|(((
--PhDr. Vladimíra Pazderová, PhD.
--)))
--(% class="" %)|(((
--Realizátor projektu
--)))|(((
--Mesto Trstená
--)))
--(% class="" %)|(((
--Vlastník projektu
--)))|(((
--Mesto Trstená
--)))
--(% class="" %)|(((
--Poznámka
--)))|(((
--Vzhľadom na zameranie projektu a jeho zverejnenie v systéme Metais táto verzia dokumentu neobsahuje zoznam opatrení resp. nálezov, ktoré tento projekt bude riešiť. Na základe vyjadrenia KIB by zverejnenie týchto informácii mohlo spôsobiť potenciálne narušenie KIB mesta, ako aj schopnosti poskytovať základnú službu.
--
--Na vyžiadanie je dostupná plná verzia dokumentu, ktorá bude sprístupnená podľa vopred dohodnutých pravidiel relevantným subjektom a osobám.
--)))
--
--**~ **
--
--**Schvaľovanie dokumentu**
--
--(% class="" %)|(((
--Položka
--)))|(((
--Meno a priezvisko
--)))|(((
--Organizácia
--)))|(((
--Pracovná pozícia
--)))|(((
--Dátum
--)))|(((
--Podpis
--
--(alebo elektronický súhlas)
--)))
--(% class="" %)|(((
--Vypracoval
--)))|(((
--PhDr. Vladimíra Pazderová, PhD.
--)))|(((
--Novo Funding
--)))|(((
--Projektový manažér
--)))|(((
--19.4.2024
--)))|(((
--\\
--)))
--(% class="" %)|(((
--Schválil
--)))|(((
--Marcel Badín
--)))|(((
--Mesto Trstená
--)))|(((
--Správca IT siete
--)))|(((
--29.4.2024
--)))|(((
--\\
--)))
--(% class="" %)|(((
--Schválil
--)))|(((
--RNDr. Saniel Schikor
--)))|(((
--Mesto Trstená
--)))|(((
--Manažér kybernetickej bezpečnosti
--)))|(((
--29.4.2024
--)))|(((
--\\
--)))
--
--**~ **
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
--
--(% class="" %)|(((
--Verzia
--)))|(((
--Dátum
--)))|(((
--Zmeny
--)))|(((
--Meno
--)))
--(% class="" %)|(((
--1.0
--)))|(((
--10.4.2024
--)))|(((
--Prvá verzia dokumentu
--)))|(((
--PhDr. Vladimíra Pazderová, PhD.
--)))
--(% class="" %)|(((
--1.1
--)))|(((
--29.4.2024
--)))|(((
--Finálna verzia dokumentu
--)))|(((
-- PhDr. Vladimíra Pazderová, PhD.
--)))
--
--**~ **
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
--
--V súlade s Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy je dokument Projektový́ zámer pre prípravnú a iniciačnú fázu určený́ na rozpracovanie detailných informácií prípravy projektu Podpora v oblasti kybernetickej a informačnej bezpečnosti v meste Trstená financovaného z výzvy č. PSK-MIRRI-611-2024-DV-EFRR.
--
--**~ **
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-Použitéskratkyapojmy"/}}Použité skratky a pojmy ==
--
--(% class="" %)|(((
--SKRATKA/POJEM
--)))|(((
--POPIS
--)))
--(% class="" %)|(((
-- KIB
--)))|(((
--Kybernetická a informačná bezpečnosť
--)))
--(% class="" %)|(((
-- SIEM
--)))|(((
--Security Information and Event Management
--)))
--(% class="" %)|(((
-- SOC
--)))|(((
--Security Operations Center
--)))
--(% class="" %)|(((
--IS
--)))|(((
--Informačný systém
--)))
--(% class="" %)|(((
--SLA
--)))|(((
--Service Desk Manager
--)))
--(% class="" %)|(((
--SW
--)))|(((
--Softvér
--)))
--(% class="" %)|(((
--MsÚ
--)))|(((
--Mestský úrad
--)))
--(% class="" %)|(((
--ISVS
--)))|(((
--Informačný systém verejnej správy
--)))
--(% class="" %)|(((
--MCA
--)))|(((
--Multikriteriálna analýza
--)))
--(% class="" %)|(((
--PZS
--)))|(((
--Poskytovateľ základnej služby
--)))
--(% class="" %)|(((
--NKIVS
--)))|(((
--Národná koncepcia informatizácie verejnej správy
--)))
--
--
--
--
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-Konvenciepretypypožiadaviek(príklady)"/}}Konvencie pre typy požiadaviek (príklady) ==
--
--**~ **
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU =
--
--
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie ==
--
--                V súčasnosti pre oblasť kybernetickej a informačnej bezpečnosti platí, že situácia, zabezpečenie a prijaté opatrenia nie sú dostatočné. Subjekty čoraz viac evidujú zvyšujúcu sa frekvenciu a závažnosť útokov, z interného hľadiska sa neustále zvyšuje závislosť na informačných aktívach a IT systémoch. Zvyšujú sa teda hrozby, zraniteľnosti a následne aj dopady bezpečnostných incidentov, ktoré evidujú aj subjekty v oblasti verejnej správy, čo si uvedomuje aj Mesto Trstená.
--
--                Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, ktoré nastavujú požiadavky a štandard z pohľadu bezpečnostných opatrení, sú povinné aj pre mestá ako poskytovateľov základných služieb, v dôsledku čoho sa mesto rozhodlo zapojiť sa do danej výzvy.
--
--                V sektore verejná správa, kde sa nachádza najväčší počet poskytovateľov základných služieb sa situácia v oblasti kybernetickej bezpečnosti dlhodobo nemení (Správa o kybernetickej bezpečnosti v Slovenskej republike v roku 2022). V tejto oblasti je možné pozorovať až kritické zanedbávanie bezpečnosti. Najmä samosprávy a menší prevádzkovatelia si dostatočne neuvedomujú dôležitosť témy kybernetickej bezpečnosti, k problematike pristupujú povrchovo a zameriavajú sa skôr na formálne aktivity, ako napríklad kupovanie generickej dokumentácie. Celkové riadenie kybernetickej bezpečnosti pri PZS v tomto sektore často chýba, je chaotické alebo čiastkové. Samosprávy sa snažia preniesť zodpovednosti pre túto oblasť na externých poskytovateľov služieb (podľa správy NBÚ, 2022).
--
--                Podľa štatistík Národného bezpečnostného úradu za rok 2022 /aktuálnejšie štatistiky nie sú dostupné/ je v sektore verejná správa 1417 poskytovateľov základných služieb, pričom počet PZS s povinnosťou auditu bol 1416  (bolo možné splniť aj samohodnotením podľa §34a ods. 2 ZoKB). Za rok 2022 bolo odovzdaných 99 auditných správ a 405 samohodnotení. Z odovzdaných auditov boli identifikované nasledovné nedostatky:
--
--* nepreukázaný systém riadenia kybernetickej bezpečnosti,
--* bezpečnostná stratégia kybernetickej bezpečnosti ani ďalšia bezpečnostná dokumentácia nebola predložená,
--* manažér kybernetickej bezpečnosti nie je formálne menovaný, je v konfliktom záujmov a má nevhodne kumulované zodpovednosti,
--* analýza rizík nie je zakotvená ako proces v interných predpisoch ani metodicky popísaná, nevykonáva sa,
--* v organizácii sa nachádzajú vysoko privilegované účty, ktoré sú spoločné a nemajú definovaných vlastníkov a účel,
--* v organizácii neexistuje definícia závažného kybernetického bezpečnostného incidentu, organizácia nevypracovala postupy a nemá dostatočné schopnosti na detekciu, zvládanie a poučenie sa z prípadných incidentov.
--
--Obdobné nedostatky sú identifikované aj v meste Trstená /popísané v časti Motivácia a rozsah projektu/. Mesto má však pozíciu manažéra kybernetickej bezpečnosti obsadené externou osobou, prostredníctvom poskytovateľa tejto služby.
--
--\\
--
--                Projekt "Podpora v oblasti kybernetickej a informačnej bezpečnosti v meste Trstená" je strategickou iniciatívou zameranou na posilnenie kybernetickej odolnosti mesta Trstená. Cieľom projektu je realizovanie a financovanie opatrení KIB definované najmä v zákonoch č. 69/2018 Z.z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov a č. 95/2019 Z.z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov prostredníctvom modernizácie IT infraštruktúry a zavedenia pokročilých bezpečnostných technológií a postupov.
--
--\\
--
--__Realizácia projektu prispeje k naplneniu špecifických cieľov výzvy:__
--
--* **//RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy //**v rámci opatrenia 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (oblasť - Kybernetická a informačná bezpečnosť)
--
--\\
--
--__V rámci projektu sa plánuje realizácia nasledujúcich kľúčových opatrení: __
--
--1. **Implementácia integrovaného informačného systému pre identifikáciu a riadenie rizík, **ktorý zahŕňa funkcionalitu správy aktív, zraniteľností, hrozieb a opatrení. Systém umožní dynamické aktualizovanie a hodnotenie rizík založené na aktuálnych dátach a poskytne nástroje pre efektívne riadenie a minimalizáciu rizík.
--1. **Vypracovanie a implementácia komplexného plánu kontinuity činností (BCM), **ktorý zahŕňa postupy pre rýchlu obnovu kritických systémov a služieb po narušení. Plán bude obsahovať scenáre pre rôzne typy udalostí a zahrnie analýzu funkčných dopadov, strategické zdroje na obnovu a časové rámce pre reakciu.
--1. **Nasadenie nástroja na monitorovanie kapacít**, ktorý umožní real-time sledovanie výkonu a dostupnosti technologických zdrojov. Tento nástroj zahrnie automatické detekčné systémy na identifikáciu a upozornenie na potenciálne problémy, aby sa predišlo náhlym výpadkom a zabezpečila stabilná prevádzka.
--1. **Vybudovanie Security Incident and Event Management (SIEM) a zabezpečenie SOC (Security Operations Center) as a service**. Opatrenie je zamerané na vytvorenie nástroja zabezpečujúceho analýzu informácií zo všetkých sieťových zariadení, OS, databáz, aplikácií a pod., ktorými žiadateľ disponuje (SIEM), ktoré bude kompletne vybudované vo vlastníctve žiadateľa, tzv. on premise. Vybudovaný́ SIEM bude tvoriť základ pre prevádzku Security Operation Center (SOC), ktorý́ bude zabezpečovať dohľad bezpečnosti sieťových zariadení, serverov, aplikácií a jednotlivých klientov. Fungovanie SOC bude riešené formou „as a service“ a teda externý́ dodávateľ poskytne skúsený́ tím odborníkov, SOC procesov, CSIRT procesov a pod. Takýto spôsob realizácie umožní jednak eliminovať mesačné náklady na prevádzku SOC-u a zároveň umožní zabezpečiť efektívny spôsob ochrany kybernetického priestoru mesta.
--1. **Implementácia next-gen firewall technológie:** Umožní pokročilé filtrovanie obsahu, riadenie prestupov medzi sieťovými segmentami a integráciu s aktuálnymi bezpečnostnými systémami. Táto technológia adresuje zraniteľnosti spojené s nedostatočnou kontrolou sieťového obsahu a potenciálnymi sieťovými útokmi na infraštruktúru
--1. **Nasadenie robustného zálohovacieho riešenia**, ktoré zahrnie automatizované zálohovanie kritických dát na viacerých miestach a technológie rýchlej obnovy dát v prípade zlyhania alebo útoku, ako je ransomware.
--1. **Vypracovanie a pravidelná aktualizácia komplexného plánu manažmentu krízových situácií, **ktorý zahŕňa identifikáciu kritických období, analýzu dopadov, definíciu minimálne prijateľných množstiev práce a strategické zdroje potrebné pre rýchlu obnovu činností.
--1. **Modernizácia serverovej infraštruktúry pre virtualizované prostredie:** Výmena serverových komponentov, sieťových prvkov, zavedenie high-availability riešenia, prispeje k zníženiu rizika nízkej dostupnosti poskytovania základnej služby a zraniteľnosti spojenej s používaním zastaraných zariadení.
--1. **Modernizácia sieťovej infraštruktúry v mestskej informačnej sieti:** Zabezpečí sa výmena zastaraných sieťových prvkov, dobudovanie záložných trás a rozšírená segmentácia siete. Tieto kroky významne prispejú k zníženiu zraniteľností vyplývajúcich z používania EOL zariadení a ich nedostatočného zabezpečenia. Rovnako sa znížia zraniteľnosti súvisiace s chýbajúcou redundanciou na chrbticovej sieti a rizikom nízkej dostupnosti v súvislosti s nedostatočnou segmentácie sietí a nemožnosťou riadenia tokov dát medzi zariadeniami.
--
--                Uvedené opatrenia sa budú realizovať v rámci jednej hlavnej aktivity projektu Podpora v oblasti kybernetickej a informačnej bezpečnosti v meste Trstená**, **ktorá bude prebiehať** od 01/2025 do 12/2025. **Obdobím realizácie sa zabezpečí rýchla a efektívna implementácia potrebných opatrení v súlade s dynamicky sa meniacim kybernetickým prostredím. Realizácia tohto projektu je kritickým krokom k zabezpečeniu digitálnej infraštruktúry mesta a ochrane jeho obyvateľov pred rastúcimi kybernetickými hrozbami.
--
--__Realizáciou projektu bude zabezpečené naplnenie nasledujúcich merateľných ukazovateľov:__
--
--1. __ukazovatele výstupu:__
--
--* PO095 / PSKPSOI12 - //Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov - **1 verejná inštitúcia - Mesto Trstená **/možné overiť** **v** **//štatistickom registri organizácií vedenom Štatistickým úradom SR, ktoré sú zaradené v sektore verejnej správy/
--
--1. __ukazovatele výsledku:__
--
--* PR017 / PSKPRCR11 - //Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov// - 58 používateľov /interní zamestnanci mesta Trstená/.
--
--                Celkový rozpočet projektu je 415 412,06 Eur, ktorý pokryje všetky náklady spojené s nákupom, implementáciou a zaškolením kľúčových používateľov. Projekt prinesie mnohé prínosy, vrátane posilnenej kybernetickej a informačnej bezpečnosti, zníženia rizika incidentov, a zlepšenia dôvery a spokojnosti občanov a zamestnancov mesta s poskytovanými digitálnymi službami.
--
--                Projekt je predkladaný v rámci výzvy //PSK-MIRRI-611-2024-DV-EFRR Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni - verejná správa. //Projekt bude implementovaný v rámci Programu Slovensko a jeho špecifického cieľa RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy, v rámci Opatrenia 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť - Kybernetická a informačná bezpečnosť).
--
--                Predkladaný projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021 - 2027 v nasledovných oblastiach:
--
--1. súlad projektu so špecifickým cieľom: RSO 1.2 (opatrenie 1.2.1),
--1. súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26
--1. súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
--
--
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu ==
--
--                Mesto stojí pred výzvami v oblasti kybernetickej a informačnej bezpečnosti, ktoré sú dôsledkom narastajúcich kybernetických hrozieb a stále prísnejších legislatívnych požiadaviek na ochranu dát. Súčasná úroveň kybernetickej a informačnej bezpečnosti nie je adekvátne pripravená na odvrátenie týchto hrozieb, čo ohrozuje nielen bezpečnosť dát občanov, ale aj celkovú integritu mestských informačných systémov a infraštruktúry.
--
--                V sektore verejná správa, kde sa nachádza najväčší počet poskytovateľov základných služieb sa situácia v oblasti kybernetickej bezpečnosti dlhodobo nemení (Správa o kybernetickej bezpečnosti v Slovenskej republike v roku 2022). V tejto oblasti je možné pozorovať až kritické zanedbávanie bezpečnosti. Najmä samosprávy a menší prevádzkovatelia si dostatočne neuvedomujú dôležitosť témy kybernetickej bezpečnosti, k problematike pristupujú povrchovo a zameriavajú sa skôr na formálne aktivity, ako napríklad kupovanie generickej dokumentácie. Celkové riadenie kybernetickej bezpečnosti pri PZS v tomto sektore často chýba, je chaotické alebo čiastkové. Samosprávy sa snažia preniesť zodpovednosti pre túto oblasť na externých poskytovateľov služieb (podľa správy NBÚ, 2022).
--
--                Podľa štatistík Národného bezpečnostného úradu za rok 2022 /aktuálnejšie štatistiky nie sú dostupné/ je v sektore verejná správa 1417 poskytovateľov základných služieb, pričom počet PZS s povinnosťou auditu bol 1416  (bolo možné splniť aj samohodnotením podľa §34a ods. 2 ZoKB). Za rok 2022 bolo odovzdaných 99 auditných správ a 405 samohodnotení. Z odovzdaných auditov boli identifikované nasledovné nedostatky:
--
--* nepreukázaný systém riadenia kybernetickej bezpečnosti,
--* bezpečnostná stratégia kybernetickej bezpečnosti ani ďalšia bezpečnostná dokumentácia nebola predložená,
--* manažér kybernetickej bezpečnosti nie je formálne menovaný, je v konfliktom záujmov a má nevhodne kumulované zodpovednosti,
--* analýza rizík nie je zakotvená ako proces v interných predpisoch ani metodicky popísaná, nevykonáva sa,
--* v organizácii sa nachádzajú vysoko privilegované účty, ktoré sú spoločné a nemajú definovaných vlastníkov a účel,
--* v organizácii neexistuje definícia závažného kybernetického bezpečnostného incidentu, organizácia nevypracovala postupy a nemá dostatočné schopnosti na detekciu, zvládanie a poučenie sa z prípadných incidentov.
--
--Uvedené nedostatky sú identifikované aj v meste Trstená. Mesto má pozíciu manažéra kybernetickej bezpečnosti obsadené externou osobou, prostredníctvom poskytovateľa tejto služby.
--
--Podľa auditnej správy o samohodnotení plnenia povinností prevádzkovateľa základnej služby podľa zákona č. 69/2018 Z. z., ktorá bola realizovaná v 12/2023 v zmysle  požiadaviek vyhlášky 362/2018, ktorá upravuje obsah bezpečnostných opatrení, obsah a štruktúru bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení, definuje úplný nesúlad v nasledujúcich oblastiach:
--
--\\
--
--                **//....Ďalšie informácie sú vzhľadom na KIB mesta a odporúčanie manažéra KIB dostupné iba v plnej verzii dokumentu.//**
--
--\\
--
--                Projekt zasahuje do množstva biznis procesov mesta vrátane tých, ktoré sú zamerané na spracovanie a ochranu citlivých údajov, riadenie prístupu k informačným systémom, ako aj na efektívnu reakciu na potenciálne bezpečnostné incidenty. Cieľom je posilniť tieto procesy, čím sa zvýši odolnosť mesta voči kybernetickým hrozbám.  Projekt sa špecificky sústredí na zlepšenie v oblasti kybernetickej a informačnej bezpečnosti, ktorá je nevyhnutná pre zabezpečené a efektívne fungovanie mestskej správy a poskytovanie základných služieb obyvateľom. To zahŕňa implementáciu kľúčových bezpečnostných opatrení, ako sú napr. systém SIEM ako aj zlepšenie infraštruktúry a procesov súvisiacich s bezpečnosťou sietí a dát.
--
--                Hlavnou motiváciou je zabezpečiť, aby mesto bolo schopné efektívne reagovať na kybernetické hrozby, ochraňovať dáta svojich obyvateľov a zabezpečiť neprerušené poskytovanie kritických služieb.
--
--                Projekt čelí obmedzeniam, ako sú obmedzené finančné zdroje, potreba súladu s legislatívou a nevyhnutnosť spolupráce naprieč rôznymi oddeleniami. Prekonanie týchto prekážok bude kľúčové pre úspešné dosiahnutie cieľov projektu a zabezpečenie dlhodobej udržateľnosti zvýšenej úrovne kybernetickej a informačnej bezpečnosti v meste.
--
--{{view-file att--filename="Motivačná architektúra projektu.pdf" display="thumbnail" height="250"/}}
--
--Obrázok 1 Motivačná architektúra projektu
--
--V rámci rozsahu projektu, Mesto Trstená sa rozhodlo zvoliť najefektívnejšie technologické riešenie, ktoré prispeje k eliminácii najkritickejších problémov v oblasti kybernetickej a informačnej bezpečnosti. V rámci hlavnej aktivity projektu sa budú realizovať nasledovné opatrenia:
--
--\\
--
--(% class="" %)|(((
--**Č.**
--)))|(((
--**Názov opatrenia**
--)))|(((
--**Popis**
--)))|(((
--**Výstup**
--)))
--(% class="" %)|(((
--**1.**
--)))|(((
--**Implementácia integrovaného informačného systému pre identifikáciu a riadenie rizík**
--)))|(((
--Implementácia IS zahŕňa funkcionalitu správy aktív, zraniteľností, hrozieb a opatrení. Systém umožní dynamické aktualizovanie a hodnotenie rizík založené na aktuálnych dátach a poskytne nástroje pre efektívne riadenie a minimalizáciu rizík.
--)))|(((
--1.     Implementácia IS
--
--2.     Vypracovanie prvotnej analýzy rizík a šablón
--
--3.     Dokumentácia a školenie
--)))
--(% class="" %)|(((
--**2.**
--)))|(((
--**Vypracovanie a implementácia komplexného plánu kontinuity činností (BCM)**
--)))|(((
--Plán ktorý zahŕňa postupy pre rýchlu obnovu kritických systémov a služieb po narušení. Plán bude obsahovať scenáre pre rôzne typy udalostí a zahrnie analýzu funkčných dopadov, strategické zdroje na obnovu a časové rámce pre reakciu.
--
--\\
--)))|(((
--1.     Plán kontinuity činností musí obsahovať minimálne:
--
--a.     Plán kontinuity na stanovenie požiadaviek a zdrojov
--
--b.     Plán reakcie na incidenty a plány havarijnej obnovy prevádzky
--
--c.      Politiku a ciele kontinuity
--
--d.     Analýzu funkčných dopadov
--
--e.     Stratégiu riadenia kontinuity vrátane evakuačných postupov
--
--f.      Plán údržby a kontroly BCMS.
--
--2.     Školenie
--)))
--(% class="" %)|(((
--**3.**
--)))|(((
--**Nasadenie nástroja na monitorovanie kapacít**
--)))|(((
--Nástroj ktorý umožní real-time sledovanie výkonu a dostupnosti technologických zdrojov. Tento nástroj zahrnie automatické detekčné systémy na identifikáciu a upozornenie na potenciálne problémy, aby sa predišlo náhlym výpadkom a zabezpečila stabilná prevádzka.
--)))|(((
--1.     Implementácia nástroja na monitorovanie kapacít
--
--2.     Dokumentácia a školenie
--)))
--(% class="" %)|(((
--**4.**
--)))|(((
--**Vybudovanie SIEM a zabezpečenie SOC**
--)))|(((
--Monitorovanie hrozieb v reálnom čase prostredníctvom systémov ako SIEM, zabezpečí rýchlu reakciu na potenciálne bezpečnostné incidenty a výrazne prispieva k celkovej odolnosti mesta.
--)))|(((
--1.     Implementácia SIEM
--
--2.     Zriadenie služby SOC
--
--3.     Dokumentácia a školenie
--)))
--(% class="" %)|(((
--**5.**
--)))|(((
--**Dodanie a implementácia next-gen firewall technológie**
--)))|(((
--Umožní pokročilé filtrovanie obsahu, riadenie prestupov medzi sieťovými segmentami a integráciu s aktuálnymi bezpečnostnými systémami
--)))|(((
--Dodanie a implementácia next-gen firewall technológie vratane:
--
--1.     Analýza súčasného stavu
--
--2.     Návrh implementačného konceptu a dizajnu riešenia
--
--3.     Inštalácia nového HW v priestoroch objednávateľa
--
--4.     Základná konfigurácia FW (IP adresa, názov, zóny, manažment ....)
--
--5.     Vytváranie nových pravidiel podľa pripraveného konceptu
--
--6.     Konfigurácia VPN tunelov
--
--7.     Migrácia objektov, smerovania, NAT
--
--8.     Migrácia komunikačných pravidiel
--
--9.     Integrácia so všetkými prvkami sieťovej infraštruktúry
--
--10.   Testovanie riešenia v testovacom prostredí
--
--11.   Migrácia do produkčného prostredia
--
--12.   Vyriešenie komunikačných problémov (prepojenie na externé subjekty, portály a pod.
--
--13.   Z inštalácie a kompletnej konfigurácie zariadenia
--
--14.   Aktualizácia, vypracovanie a dodanie príslušnej systémovej a používateľskej dokumentácie k vykonaným zmenám
--
--15.   Zaškolenie IT personálu
--)))
--(% class="" %)|(((
--**6.**
--)))|(((
--**Nasadenie robustného zálohovacieho riešenia**
--)))|(((
--Implementáciou pokročilých zálohovacích riešení sa výrazne zníži riziko straty údajov v prípade bezpečnostných incidentov alebo zlyhania hardvéru
--)))|(((
--1.     Implementácia zálohovacieho systému -
--
--2.     Analýza zálohovacích boxov a pravidiel
--
--3.     Nasadenie obnovy záloh
--
--4.     Dokumentácia a školenie
--
--\\
--)))
--(% class="" %)|(((
--**7.**
--)))|(((
--**Vypracovanie a pravidelná aktualizácia komplexného plánu manažmentu krízových situácií**
--)))|(((
--Opatrenie zahŕňa identifikáciu kritických období, analýzu dopadov, definíciu minimálne prijateľných množstiev práce a strategické zdroje potrebné pre rýchlu obnovu činností
--)))|(((
--1.     Záverečná správa, ako výstup z analýzy dopadov musí obsahovať:
--
--·          Prehľad vykonávaných činností, ktorý bude obsahovať názov činnosti, jej vymedzenie, vlastníka, MTO a MBCO.
--
--·          Zoznam procesov, ktorý bude (ak to je možné) obsahovať názov procesu, druh procesu, vlastníka procesu, RTO a RPO procesu (údaje, na základe ktorých bolo stanovené príslušné RTO a RPO budú taktiež súčasťou správy).
--
--·          Špecifikácie nevyhnutných zdrojov a prostriedkov pre zabezpečenie kontinuity činností.
--
--
--)))
--(% class="" %)|(((
--**8.**
--)))|(((
--**Modernizácia serverovej infraštruktúry pre virtualizované prostredie:**
--)))|(((
--Výmena serverových komponentov, sieťových prvkov, prispeje k zníženiu rizika nízkej dostupnosti poskytovania základnej služby a zraniteľnosti spojenej s používaním zastaraných zariadení.
--)))|(((
--1.     Výmena hostiteľského server
--
--2.     Operačný systém Windows server
--
--3.     SQL Server
--
--4.     Kompletná konfigurácia,migrácia
--
--5.      Dokumentácia a , zaškolenie IT pracovníkov
--
--\\
--)))
--(% class="" %)|(((
--**9.**
--)))|(((
--**Modernizácia sieťovej infraštruktúry v mestskej informačnej sieti:**
--)))|(((
--Zabezpečí sa výmena zastaraných sieťových prvkov, dobudovanie záložných trás a rozšírená segmentácia siete.
--)))|(((
--1.     Výmena a inštalácia 8 AC(access pointov) na Wifi v 4 lokalitách
--
--2.     Dobudované záložné bezdrôtové trasy
--
--3.     Rekonfigurácia siete - rozšírená segmentácia, rozdelenie na VLAN
--
--4.     Dokumentácia a zmapovanie informačnej siete po zmenách
--)))
--
--Tabuľka 1 Obsah projektu
--
--                Zámerom predkladaného projektu v zmysle vyššie pomenovaných nedostatkov a plánovaných opatrení, je snaha Mesta Trstená vyriešiť uvedené nedostatky v oblasti kybernetickej a informačnej bezpečnosti tak, aby po ukončení realizácie projektu a vykonanom audite kybernetickej bezpečnosti bol konštatovaný plný súlad v oblasti legislatívnych požiadaviek KIB a súčasne bolo zabezpečené:
--
--* ochrana IT systémov, ktoré zabezpečujú základnú službu, pred kybernetickými útokmi,
--* prevádzka systémov počas implementácie projektu i počas udržateľnosti projektu,
--* pripravenie IT technológií PZS na ďalší rozvoj,
--* rozširovanie IT systémov bez ďalšieho ohrozenia súčasných i budúcich IT systémov mesta.
--
--\\
--
--                Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy, ktoré sú určené na poskytovanie základnej služby Mesta Trstená, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
--
--
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3 Zainteresované strany/Stakeholderi ==
--
--
--
--V rámci projektu "Podpora v oblasti kybernetickej a informačnej bezpečnosti v meste Trstená" sú zainteresované rôzne strany, ktoré zohrávajú kľúčovú úlohu v jeho realizácii a budúcom fungovaní. Tieto strany zastávajú rozličné role, od rozhodovania a riadenia projektu až po jeho konkrétnu implementáciu a využívanie výsledkov. Tu je prehľad hlavných zainteresovaných strán a ich rolí v projekte:
--
--(% class="" %)|(((
--ID
--)))|(((
--AKTÉR / STAKEHOLDER
--)))|(((
--SUBJEKT
--
--(názov / skratka)
--)))|(((
--ROLA
--
--(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
--)))|(((
--Informačný systém
--
--(MetaIS kód a názov ISVS)
--)))
--(% class="" %)|(((
--1.
--)))|(((
--Mestský úrad Trstená
--)))|(((
--Mesto Trstená
--)))|(((
--Vlastník a implementátor procesu
--)))|(% rowspan="6" %)(((
--ISVS poskytujúce základe služby
--
--\\
--)))
--(% class="" %)|(((
--2.
--)))|(((
--Interní zamestnanci Mesta Trstená
--)))|(((
--Mesto Trstená
--)))|(((
--Používateľ
--)))
--(% class="" %)|(((
--3.
--)))|(((
--Manažér kybernetickej bezpečnosti Mesta Trstená
--)))|(((
--Mesto Trstená
--)))|(((
--Zodpovednosť za oblasť KIB Mesta Trstená
--)))
--(% class="" %)|(((
--4.
--)))|(((
--Vybrané mestské organizácie
--)))|(((
--Mesto Trstená
--)))|(((
--Implementátor a používateľ
--)))
--(% class="" %)|(((
--5.
--)))|(((
--Občan / podnikateľ
--)))|(((
--\\
--)))|(((
--Používateľ
--)))
--(% class="" %)|(((
--6.
--)))|(((
--Poskytovateľ IT služby
--)))|(((
--\\
--)))|(((
--Poskytovateľ alebo konzument údajov IS Mesta Trstená v podobe dátových zdrojovom otvorených dát alebo vo forme služieb resp. rozhraní
--)))
--
--Tabuľka 2 Stakeholderi projektu
--
--\\
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4 Ciele projektu ==
--
--Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy a očakávanými výsledkami definovaných v Partnerskej dohode SR na roky 2021-2027. Definície tiež vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 - 2025.
--
--\\
--
--**__Hlavný cieľ projektu:__**
--
--* **//realizovanie a financovanie opatrení KIB definované najmä v zákonoch č. 69/2018 Z.z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov a č. 95/2019 Z.z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov, //**//čo nadväzuje na RSO 1.2** Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy **//v rámci opatrenia 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (oblasť - Kybernetická a informačná bezpečnosť)
--
--**Čiastkové ciele projektu:**
--
--* **//Zabezpečenie identifikácie a riadenia rizík //**///v rámci oprávnenej podaktivity b) Riadenie rizík v rámci Výzvy /,//
--* **//Zabezpečenie kontinuity prevádzky//**// /v rámci oprávnenej podaktivity n) Kontinuita prevádzky v rámci Výzvy /,//
--* **//Zabezpečenia riadenia kapacít v Meste //**///v rámci oprávnenej podaktivity f) Bezpečnosť pri prevádzke informačných systémov a sietí v rámci Výzvy/,//
--* **//Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov //**///v rámci oprávnenej podaktivity k) Zaznamenávanie udalostí a monitorovanie v rámci Výzvy/.//
--
--
--
--Súlad cieľov v rámci relevantných strategických dokumentov:
--
--(% class="" %)|(((
--ID
--)))|(((
--
--
--
--
--Názov cieľa
--)))|(((
--Názov strategického cieľa
--)))|(((
--Spôsob realizácie strategického cieľa
--)))
--(% class="" %)|(((
--1.
--)))|(((
--Program Slovensko - Opatrenia 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (oblasť - Kybernetická a informačná bezpečnosť)
--)))|(((
--RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy
--)))|(((
--Rozvoj a implementácia konkrétnych technologických a organizačných opatrení, ktoré sú zamerané na posilnenie kybernetickej odolnosti a zabezpečenie dát mesta a jeho obyvateľov.
--)))
--(% class="" %)|(((
--2.
--)))|(((
--NKIVS - Strategická priorita Kybernetická a informačná bezpečnosť
--)))|(((
--Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
--)))|(((
--Projekt zvýši mestu schopnosť včasnej identifikácie kybernetických incidentov prostredníctvom implementácie systému SIEM pre real-time analýzu a monitorovanie bezpečnostných udalostí.
--)))
--(% class="" %)|(((
--3.
--)))|(((
--Národná stratégia kybernetickej bezpečnosti - Strategický ciel Kybernetická bezpečnosť ako základná súčasť verejnej správy
--)))|(((
--Kybernetická bezpečnosť ako základná súčasť verejnej správy
--)))|(((
--Výsledkom projektu bude zvýšenie ochrany prevádzkovateľa základných služieb mesta z hľadiska kybernetickej bezpečnosti. Toto bude preukázané aj auditom na konci projektu ktorý preukáže pozitívny trend zlepšovania stavu kybernetickej bezpečnosti v meste.
--)))
--
--Tabuľka 3 Ciele projektu
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5 Merateľné ukazovatele (KPI) ==
--
--(% class="" %)|(((
--ID
--)))|(((
--\\
--
--\\
--
--ID/Názov cieľa
--)))|(((
--Názov
--ukazovateľa (KPI)
--)))|(((
--Popis
--ukazovateľa
--)))|(((
--Merná jednotka
--\\
--)))|(((
--AS IS
--merateľné hodnoty
--(aktuálne)
--)))|(((
--TO BE
--Merateľné hodnoty
--(cieľové hodnoty)
--)))|(((
--Spôsob ich merania
--)))|(((
--Pozn.
--
--\\
--)))
--(% class="" %)|(((
--1
--)))|(((
--PO095 / PSKPSOI12
--
--\\
--)))|(((
--Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
--)))|(((
--Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.
--)))|(((
--verejné inštitúcie
--)))|(((
--0
--)))|(((
--1 verejná inštitúcia - Mesto Trstená
--)))|(((
--Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS Čas plnenia merateľného ukazovateľa projektu: Fyzické ukončenie realizácie hlavných aktivít projektu
--)))|(((
--Typ ukazovateľa: Výstup
--)))
--(% class="" %)|(((
--2
--)))|(((
--PR017 / PSKPRCR11
--
--\\
--)))|(((
--Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
--)))|(((
--Počet používatelov nových vylepšených verejných digitálnych služieb, produktov a procesov
--)))|(((
--Používatelia/rok
--)))|(((
--0
--)))|(((
--68 používateľov - počet interných zamestnancov
--)))|(((
--Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
--
--V prípade Mesta Trstená ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta.
--
--Čas plnenia merateľného ukazovateľa projektu: v rámci udržateľnosti projektu
--)))|(((
--Typ ukazovateľa: Výsledok
--)))
--
--Tabuľka 4 Merateľné ukazovatele projektu
--
--\\
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1 Špecifikácia potrieb koncového používateľa ==
--
--V kontexte Mesta Trstená, koncovým používateľom je IT oddelenie a sekundárne tiež interní zamestnanci Mesta Trstená, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky informačných systémov mesta, ktoré by znefunkčnili poskytovanie základnej služby Mesta Trstená.
--
--\\
--
--Z výsledkov kybernetického auditu vyplynuli definície potrieb a požiadaviek na realizáciu konkrétnych opatrení v oblasti kybernetickej a informačnej bezpečnosti, v ktorých Mesto Trstená ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z.z. Požiadavky potrieb koncového používateľa úzko koreluje  s definovanými oblasťami/opatreniami, ktoré sú riešené v rámci predkladaného projektu.
--
--Realizáciou projektu budú očakávania a potreby koncového používateľa naplnené.
--
--\\
--
--**Technický popis riešenia s cieľom zabezpečenia potrieb používateľa:**
--
--1. **Informačný systém pre identifikáciu a riadenie rizík v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§6) v rovine riadenia, revízie a aktualizácie potrebnej dokumentácie.**
--
--* Riešenie zahŕňa správu aktív prostredníctvom vedenia zoznamu aktív subjektu, vrátane ich vlastníkov, správu zraniteľností prostredníctvom vedenia zoznamu rozpoznaných zraniteľností, vrátane ich vlastníkov, správu hrozieb prostredníctvom vedenia zoznamu rozpracovaných hrozieb, správu opatrení prostredníctvom vedenia zoznamu opatrení potrebných na potlačenie zraniteľností, správu vzťahov prostredníctvom evidencie rozpoznaných vzťahov medzi aktívami a zraniteľnosťami, správu rizík prostredníctvom identifikácie a ohodnotenia rizík na základe pravdepodobnosti hrozieb, uplatňovaných opatrení a dopadov na subjekt, semikvantitatívnu prípadne kvantitatívnu metódu hodnotenia významnosti rizík, číselné ohodnotenie pravdepodobnosti hrozieb a účinnosti opatrení, významnosť rizík vyjadrenú číselne a následne kategorizovanú.
--* IS umožní vykonávať revízie a aktualizáciu rizikovej analýzy, riadiť riziká, aktíva, zraniteľnosti a hrozby systémom, ktorý dokumentuje históriu a je auditovateľný.
--
--1. **Dokument kontinuity činností v zmysle ZoKB – riadenie kontinuity činností (BCM) v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§17):**
--
--* Riešenie zadefinuje scenáre rôznych udalostí, ktoré potenciálne môžu mať negatívny vplyv na bežné činnosti organizácie ako sú napríklad náhla nedostupnosť personálu či nepoužiteľnosť pracoviska/budovy, nedostupnosť technologickej infraštruktúry či potrebných médií, incident či živelná katastrofa.
--* Riešenie stanoví požiadavky na zdroje (adekvátne finančné, materiálno-technické a personálne zdroje), ktoré budú potrebné na implementáciu vybraných stratégií kontinuity činností.
--* Súčasťou je aj vypracovanie analýzy funkčných dopadov a kvalifikácia potenciálnych dopadov a straty v prípade prerušenia alebo narušenia prevádzky u všetkých procesov organizácie.
--* Kontinuitou budú zavedené postupy zálohovania na obnovy siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu (najmenej frekvenciu a rozsah zdokumentovania a schvaľovania obnovy záloh, určenie osoby zodpovednej za zálohovanie, časový interval, identifikáciu rozsahu údajov, zadefinovanie dátového média zálohovania a zabezpečenie vedenia dokumentácie o zálohovaní, umiestnenie záloh v zabezpečenom prostredí s riadeným prístupom, zabezpečenie šifrovania záloh obsahujúcich aktíva klasifikačného stupňa chránené a prísne chránené, vykonávanie pravidelného preverenia záloh na základe vypracovaného plánu, testovanie obnovy záloh a precvičovanie zavedených krízových plánov najmenej raz ročne.
--
--1. **Monitorovanie dostupných technologických kapacít dôležitých sieťových zariadení a služieb:**
--
--* Nástroj zahŕňa monitorovanie dostupných technologických kapacít dôležitých sieťových zariadení a služieb podľa nakonfigurovaných pravidiel, informuje o vzniknutých technických problémoch a nedostatku kapacít správcu príslušnej služby alebo servera, monitoruje rôzne druhy zariadení ako sú fyzické a virtuálne servery, sieťové prvky, dátové úložiská a iné zariadenia, ktoré dokážu poskytnúť údaje o svojej prevádzke, porovnávanie dát v rôznych časových obdobiach, analyzuje históriu.
--
--1. **Služby dohľadového centra (Security Operations Center):**
--
--* Zahŕňa dodávku služieb súvisiacich s dohľadovým centrom bezpečnostných incidentov SOC (Security Operations Center), ktoré bude poskytovať:
--* zber a monitorovanie udalostí v sieťach a kritických prvkoch informačných systémov v režime 24/7,
--* nepretržitá detekcia kyberneticko-bezpečnostných incidentov,
--* zber relevantných informácií pri zistených kybernetických incidentoch,
--* návrh riešenia kybernetických bezpečnostných incidentov a zníženia následkov zistených kybernetických bezpečnostných incidentov,
--* vyhodnocovanie riešenia kybernetických bezpečnostných incidentov a návrh systémových opatrení s cieľom minimalizovať výskyt obdobných kybernetických bezpečnostných incidentov,
--* podrobná evidencia bezpečnostných incidentov, ich riešení a príslušnej komunikácie prostredníctvom na to určeného nástroja (ticketing/service desk),
--* pravidelný reporting (1 x mesačne).
--
--                Súčasťou riešenia bude aj sonda pre zber dát/virtuálne zariadenie.
--
--* Systém SIEM /Security Incident and Event Management/ umožní centralizovanú správu, širokú podporu monitorovacích systémov, podporu rozhrania a protokolov pre získavanie informácií v definovanom rozsahu, rozšírenie na vyšší počet EPS v bdúcnosti, posielanie notifikácií o každej zmene prístupových práv do SIEM, logovanie informácií prostredníctvom vlastného logovacieho modulu, generovanie viacerých úrovní reportov, personalizovanie exportovaných reportov, individualizovať vytváranie a nastavovanie korelačných algoritmov, vyšetrovanie vektora zachyteného útoku, integráciu s threat intelligence feeds podľa štandardov STIX/TAXII, behaviorálnu analýzu používateľov - administrátorov, rýchle vyhľadávanie v auditných záznamoch, riadenie prístupov na základe najmenších privilégií, analyzovanie a vyhodnocovanie incidentov aj na základe strojového učenia, analyzovanie dlhodobých trendov, ktoré vychádzajú z predchádzajúcich udalostí.
--
--1. **Nasadenie zálohovania: **
--
--* Jedná sa o riešenie na osobitnom zálohovacom serveri, nasadenie obnovy záloh, analýza zálohovacích boxov a pravidiel v rámci pokročilej technológie vytvárania snímkov, ktorú umožní plánovateľnú a takmer okamžitú ochranu dát zdieľaných zložiek a jednotiek LUN.
--* Riešenie umožní automatické opravy súborov, obnovu dát na úrovni súborov a zložiek s obnovením konkrétnych súborov alebo zložiek, zálohovanie bez licencií určených k ochrane počítačov a serverov so systémom Windows,   konsolidáciu úloh zálohovania pre fyzické i virtuálne prostredie s možnosťou rýchleho obnovenia súborov, celých fyzických počítačov a virtuálnych počítačov.
--
--\\
--
--1. **Vypracovanie analýzy dopadov:**
--
--* Identifikuje rôzne kategórie procesov na základe ich kritickosti a posúdiť ich vzájomné závislosti,  určí potenciálne dôsledky (škody/straty) pri rôznych dobách trvania kritických situácií,  stanoví maximálne akceptovateľné doby prerušenia (MTO) a minimálne ciele kontinuity podnikania (MBCO),  určí cieľové časy obnovy (RTO) a cieľové body obnovy (RPO), identifikuje potenciálne dopady vyplývajúce z možného prerušenia činností, zdroje a prostriedky na obnovu procesov so zásadným vplyvom na kontinuitu činností organizácie na základe hodnoty RTO procesu.
--* Výstupom analýzy dopadov bude záverečná správa s prehľadom vykonávaných činností, zoznamom procesov, špecifikácie nevyhnutných zdrojov a prostriedkov pre zabezpečenie kontinuity činností.
--
--\\
--
--1. **Modernizácia serverovej infraštruktúry pre virtualizované prostredie:**
--
--* Obsahom je výmena serverových komponentov, sieťových prvkov, zavedenie high-availability riešenia, čo prispeje k zníženiu rizika nízkej dostupnosti poskytovania základnej služby a zraniteľnosti spojenej s používaním zastaraných zariadení.
--
--\\
--
--1. **Modernizácia sieťovej infraštruktúry v mestskej informačnej sieti:**
--
--* opatrením sa zabezpečí výmena zastaraných sieťových prvkov, dobudovanie záložných trás a rozšírená segmentácia siete. Tieto kroky významne prispejú k zníženiu zraniteľností vyplývajúcich z používania EOL zariadení a ich nedostatočného zabezpečenia. Rovnako sa znížia zraniteľnosti súvisiace s chýbajúcou redundanciou na chrbticovej sieti a rizikom nízkej dostupnosti v súvislosti s nedostatočnou segmentácie sietí a nemožnosťou riadenia tokov dát medzi zariadeniami.
--
--\\
--
--V rámci projektu bude vytvorená interná pozícia manažéra kybernetickej bezpečnosti /aktuálne má Mesto Trstená pozíciu zabezpečené externým poskytovateľom služieb/. Mesto si v rámci projektu obstará tiež **notebook s príslušenstvom**, ktorý bude využívaný v rámci novovytvorenej pozície manažéra kybernetickej bezpečnosti /špecifikácia je súčasťou popisu v rámci dokumentu Minimálna špecifikácia, ktorý bol využívaný v rámci určenia predpokladanej hodnoty zákazky/.
--
--
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6 Riziká a závislosti ==
--
--Zoznam rizík a závislostí je uvedený́ v prílohe Zoznam rizík a závislosti. Dokument bude počas celej realizácie projektu aktualizovaný.
--
--\\
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7 Stanovenie alternatív v biznisovej vrstve architektúry ==
--
--
--
--Zamestnanci a vedenie Mesta Trstená zvažovali tri alternatívy riešenia vzhľadom na potreby v oblasti KIB a vzhľadom na finančnú náročnosť realizácie a finančnú náročnosť udržateľnosti riešenia:
--
--(% class="" %)|(((
--**Alternatíva**
--)))|(((
--**Stručný popis**
--)))|(((
--**Výhody**
--)))|(((
--**Nevýhody**
--)))
--(% class="" %)|(((
--**Alternatíva 1: **Realizácia projektu v plnej miere
--)))|(((
--Kompletná realizácia všetkých naplánovaných opatrení na modernizáciu IT infraštruktúry a implementáciu bezpečnostných technológií. Cieľom je dosiahnuť maximálnu možnú úroveň kybernetickej a informačnej bezpečnosti a zabezpečiť celkovú odolnosť mesta proti kybernetickým hrozbám, ochranu citlivých dát a kontinuitu kritických služieb. Táto alternatíva predstavuje najkomplexnejšie riešenie, ktoré ponúka najvyššie zabezpečenie a zodpovedá aktuálnym a predpokladaným potrebám mesta.
--
--\\
--)))|(((
--1.     Komplexné riešenie, ktoré adresuje všetky identifikované bezpečnostné hrozby a nedostatky.
--
--2.     Maximálna možná úroveň ochrany citlivých dát a IT infraštruktúry.
--
--3.     Zvýšenie odolnosti mesta proti kybernetickým útokom a zabezpečenie kontinuity kritických služieb.
--
--4.     Lepšia pripravenosť mesta vzhľadom na budúce technologické a bezpečnostné výzvy.
--
--\\
--)))|(((
--1.     Potenciálne vysoké počiatočné náklady na implementáciu všetkých plánovaných opatrení.
--
--2.     Vyžaduje si rozsiahle zdroje a značné úsilie pri implementácii a školení zamestnancov.
--)))
--(% class="" %)|(((
--**Alternatíva 2: **Čiastočná implementácia projektu
--)))|(((
--Realizácia len vybraných opatrení z celkového plánu, s dôrazom na najkritickejšie aspekty infraštruktúry a bezpečnosti. Takéto čiastočné riešenia by mohli zlepšiť súčasný stav, ale neponúkajú komplexné zabezpečenie a nezabezpečujú všetky identifikované potreby a riziká. Táto alternatíva by mohla viesť k nedostatočnej ochrane proti niektorým druhom hrozieb a k obmedzenej schopnosti reagovať na incidenty, čo by mohlo mať za následok vyššie dlhodobé náklady a riziká.
--)))|(((
--1.     Riešenie, ktoré adresuje vybrané identifikované bezpečnostné hrozby a nedostatky.
--
--2.     Čiastočné zvýšenie úrovne ochrany citlivých dát a IT infraštruktúry.
--
--3.     Čiastočné  zvýšenie odolnosti mesta proti kybernetickým útokom a zabezpečenie kontinuity kritických služieb.
--
--4.     Čiastočné zlepšenie pripravenosti mesta vzhľadom na budúce technologické a bezpečnostné výzvy.
--
--\\
--)))|(((
--1.     Nezabezpečuje komplexnú ochranu pred všetkými potenciálnymi hrozbami.
--
--2.     Môže vytvárať bezpečnostné medzery v dôsledku neúplného pokrytia rizík.
--
--3.     Vyššie dlhodobé náklady a riziká v dôsledku potenciálne potrebných dodatočných zásahov.
--
--\\
--)))
--(% class="" %)|(((
--**Alternatíva 3: **Udržiavanie súčasného stavu
--
--\\
--)))|(((
--Táto alternatíva predstavuje možnosť neuskutočniť žiadne zmeny a ponechať IT infraštruktúru a bezpečnostné opatrenia mesta v súčasnom stave. Tento prístup by znamenal výrazné riziká, keďže by sa neadresovali identifikované problémy a nedostatky v kybernetickej a informačnej bezpečnosti. Udržiavanie súčasného stavu by mohlo viesť k vážnym bezpečnostným incidentom, stratám dát a výpadkom kritických služieb, čo by malo negatívny dopad na obyvateľov mesta a mohlo by viesť k vysokým finančným a reputačným stratám.
--
--\\
--)))|(((
--1.     Žiadne počiatočné náklady spojené s implementáciou nových systémov alebo procesov.
--
--2.     Vyhneme sa zložitosti spojenej s plánovaním a realizáciou projektu.
--
--\\
--)))|(((
--1.     Vysoké riziko bezpečnostných incidentov v dôsledku neadresovania existujúcich a budúcich hrozieb.
--
--2.     Potenciálne fatálne následky v prípade bezpečnostného incidentu vrátane straty dát, financií a dôvery verejnosti.
--
--3.     Nedostatočná príprava na budúce technologické a bezpečnostné výzvy, čo môže viesť k dlhodobým stratám a zvýšeným nákladom na nápravu.
--
--\\
--)))
--
--Tabuľka 5 Alternatívy v biznisovej vrstve
--
--\\
--
--Z týchto analýz je zrejmé, že hoci kompletná implementácia projektu vyžaduje vyššie počiatočné investície a značné úsilie, dlhodobé výhody výrazne prevyšujú potenciálne nevýhody, najmä pokiaľ ide o komplexne riešenie všetkých identifikovaných potreby a zabezpečenie adekvátnej úrovne ochrany pre mesto a jeho obyvateľov.
--
--\\
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8 Multikriteriálna analýza ==
--
--Na základe uvedených alternatív a kontextu môžeme vytvoriť tabuľku MCA pre výber najvhodnejšej alternatívy pre projekt zvyšovania úrovne kybernetickej a informačnej bezpečnosti Mesta Trstená. Táto analýza sa zameriava na splnenie biznisových požiadaviek bez technologických predpojatostí.
--
--\\
--
--(% class="" %)|(((
--Kritérium (KO = kľúčové kritérium)
--)))|(((
--ZDÔVODNENIE KRITÉRIA
--)))|(((
--Mesto
--)))|(((
--Obyvatelia
--)))|(((
--IT Oddelenie
--)))
--(% class="" %)|(((
--Komplexnosť riešenia (KO)
--)))|(((
--Projekt by mal adresovať všetky identifikované bezpečnostné hrozby a nedostatky.
--)))|(((
--X
--)))|(((
--X
--)))|(((
--X
--)))
--(% class="" %)|(((
--Udržateľnosť riešenia (KO)
--)))|(((
--Riešenie musí byť udržateľné a schopné adaptácie na budúce zmeny a hrozby.
--)))|(((
--X
--)))|(((
--\\
--)))|(((
--X
--)))
--(% class="" %)|(((
--Nákladová efektívnosť
--)))|(((
--Projekt by mal byť nákladovo efektívny pri zohľadnení dlhodobých výhod a rizík.
--)))|(((
--X
--)))|(((
--\\
--)))|(((
--X
--)))
--(% class="" %)|(((
--Zvýšenie kybernetickej odolnosti
--)))|(((
--Projekt by mal významne zvýšiť kybernetickú odolnosť mesta.
--)))|(((
--X
--)))|(((
--X
--)))|(((
--X
--)))
--(% class="" %)|(((
--Minimálne narušenie existujúcich procesov
--)))|(((
--Projekt by mal minimalizovať narušenie existujúcich biznis procesov.
--)))|(((
--\\
--)))|(((
--\\
--)))|(((
--X
--)))
--
--Tabuľka 6 Multikriteriálna analýza - Stanovenie kritérií
--
--V tejto tabuľke:
--
--* "Mesto" reprezentuje záujmy samosprávy, ktorá zodpovedá za celkovú kybernetickú a informačnú bezpečnosť a infraštruktúru.
--* "Obyvatelia" predstavujú záujmy občanov mesta, ktorí sú priamymi užívateľmi mestských služieb, a pre ktorých je dôležitá ochrana ich osobných údajov a dostupnosť služieb.
--* "IT Oddelenie" je zodpovedné za implementáciu a správu bezpečnostných riešení a IT infraštruktúry.
--
--
--
--(% class="" %)|(((
--Zoznam kritérií
--)))|(((
--Alternatíva 1: Realizácia projektu v plnej miere
--)))|(((
--Spôsob
--
--dosiahnutia
--)))|(((
--Alternatíva 2: Čiastočná implementácia projektu
--)))|(((
--Spôsob
--
--dosiahnutia
--)))|(((
--**Alternatíva 3: Udržiavanie súčasného stavu**
--
--\\
--)))|(((
--Spôsob
--
--dosiahnutia
--)))
--(% class="" %)|(((
--Komplexnosť riešenia (KO)
--)))|(((
--áno
--)))|(((
--Plná implementácia zabezpečí komplexné riešenie všetkých identifikovaných problémov.
--)))|(((
--nie
--)))|(((
--\\
--)))|(((
--nie
--)))|(((
--\\
--)))
--(% class="" %)|(((
--Udržateľnosť riešenia (KO)
--)))|(((
--áno
--)))|(((
--Riešenie je navrhnuté tak, aby bolo udržateľné a adaptabilné na budúce zmeny.
--)))|(((
--nie
--)))|(((
--\\
--)))|(((
--nie
--)))|(((
--\\
--)))
--(% class="" %)|(((
--Nákladová efektívnosť
--)))|(((
--áno
--)))|(((
--Optimalizácia nákladov prostredníctvom efektívneho využívania zdrojov.
--)))|(((
--áno
--)))|(((
--Menej nákladové, ale aj menej efektívne.
--)))|(((
--nie
--)))|(((
--\\
--)))
--(% class="" %)|(((
--Zvýšenie kybernetickej odolnosti
--)))|(((
--áno
--)))|(((
--Komplexné bezpečnostné opatrenia zvyšujú celkovú odolnosť.
--)))|(((
--nie
--)))|(((
--\\
--)))|(((
--nie
--)))|(((
--\\
--)))
--(% class="" %)|(((
--Minimálne narušenie existujúcich procesov
--)))|(((
--áno
--)))|(((
--Navrhnuté tak, aby minimalizovalo narušenie.
--)))|(((
--nie
--)))|(((
--\\
--)))|(((
--nie
--)))|(((
--\\
--)))
--
--Tabuľka 7 Multikriteriálna analýza - Porovnanie alternatív na základe naplnenia stanovených kritérií
--
--Táto tabuľka poskytuje porovnanie ako každá z alternatív spĺňa zvolené kritériá. Alternatíva 1 (úplná realizácia projektu) je jednoznačne preferovaná, keďže spĺňa všetky kritériá, zatiaľ čo alternatívy 2 a 3 majú významné nedostatky vo viacerých kľúčových oblastiach.
--
--// //
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9 Stanovenie alternatív v aplikačnej vrstve architektúry ==
--
--
--
--Nižšie uvedená tabuľka zobrazuje prehľad alternatív vzhľadom na nutné/preferované moduly. V rámci alternatívy 1 sa jedná o realizáciu komplexného projektu, v nadväznosti na identifikované slabé stránky a najkritickejšie oblasti.
--
--
--
--(% class="" %)|(((
--**Alternatíva**
--)))|(((
--**Nutné moduly**
--)))|(((
--**Preferované moduly**
--)))
--(% class="" %)|(((
--**Alternatíva 1: **Realizácia projektu v plnej miere
--)))|(((
--·          Plná implementácia SIEM a DP systému so všetkými funkčnosťami pre detekciu, analýzu a reakciu na bezpečnostné incidenty.
--
--·          Rozsiahla modernizácia sieťovej IT infraštruktúry vrátane segmentácie siete a dobudovania záložných trás.
--
--·          Plná modernizácia serverovej a zálohovej infraštruktúry.
--)))|(((
--·          Rozšírené analytické a prediktívne schopnosti SIEM systému.
--
--·          Využitie cloudových technológií pre zvýšenie flexibility a škálovateľnosti IT infraštruktúry.
--)))
--(% class="" %)|(((
--**Alternatíva 2: **Čiastočná implementácia projektu
--)))|(((
--·          Základná implementácia SIEM systému s obmedzenými analytickými schopnosťami.
--
--·          Čiastočná modernizácia sieťovej IT infraštruktúry bez plnej segmentácie siete a dobudovania záložných trás.
--
--·          Obmedzená modernizácia serverovej a zálohovej infraštruktúry.
--)))|(((
--·          Preferované moduly alternatívy 2 sú v časti nutné moduly alternatívy 1.
--)))
--(% class="" %)|(((
--**Alternatíva 3: **Udržiavanie súčasného stavu
--
--\\
--)))|(((
--·          Žiadne nové implementácie, udržiavanie existujúcich systémov a infraštruktúry bez zmien.
--)))|(((
--·          Neaplikuje sa, keďže žiadne nové moduly ani funkcionality nebudú pridané.
--)))
--
--Tabuľka 8 Alternatívy v aplikačnej vrstve
--
--Tieto aplikačné alternatívy sa priamo odvíjajú od biznis alternatív a sú zamerané na konkrétne technologické riešenia, ktoré majú podporovať stanovené biznis ciele a požiadavky.
--
--// //
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v technologickej vrstve architektúry ==
--
--Technologická architektúra nemá definované varianty. Preferované sú riešenia prevádzkované "on premise" z dôvodu plnej kontroly nad technologickou infraštruktúrou a zabezpečenia vyššej miery prispôsobenia a integrácie s existujúcimi systémami, čo je zásadné pre splnenie špecifických bezpečnostných a regulačných požiadaviek. Zároveň prevádzka "on premise" riešení predstavuje nižšie dlhodobé prevádzkové náklady v porovnaní s neustálymi poplatkami za cloudové služby, čo je pre mesto z hľadiska udržateľnosti jeden z kľúčových faktorov.
--
--
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
--
--Po ukončení projektu "Podpora v oblasti kybernetickej a informačnej bezpečnosti v meste Trstená" budú dodané:
--
--* Projektové výstupy podľa vyhlášky 401/2023 o riadení projektov, vrátane: Zdrojových kódov všetkých vyvinutých alebo modifikovaných aplikácií a systémov.
--* Dokumentácie k implementovaným systémom a infraštruktúre, vrátane technickej, používateľskej a údržbovej dokumentácie.
--* Protokoly z testovania a validácie systémov.
--* V rámci hlavnej aktivity projektu sa budú realizovať nasledovné opatrenia s danými výstupmi:
--
--\\
--
--\\
--
--(% class="" %)|(((
--**Č.**
--)))|(((
--**Názov opatrenia**
--)))|(((
--**Popis**
--)))|(((
--**Výstup**
--)))
--(% class="" %)|(((
--**1.**
--)))|(((
--**Implementácia integrovaného informačného systému pre identifikáciu a riadenie rizík**
--)))|(((
--Implementácia IS zahŕňa funkcionalitu správy aktív, zraniteľností, hrozieb a opatrení. Systém umožní dynamické aktualizovanie a hodnotenie rizík založené na aktuálnych dátach a poskytne nástroje pre efektívne riadenie a minimalizáciu rizík.
--)))|(((
--1.     Implementácia IS 1
--
--2.     Vypracovanie prvotnej analýzy rizík a šablón
--
--3.     Dokumentácia a školenie
--)))
--(% class="" %)|(((
--**2.**
--)))|(((
--**Vypracovanie a implementácia komplexného plánu kontinuity činností (BCM)**
--)))|(((
--Plán ktorý zahŕňa postupy pre rýchlu obnovu kritických systémov a služieb po narušení. Plán bude obsahovať scenáre pre rôzne typy udalostí a zahrnie analýzu funkčných dopadov, strategické zdroje na obnovu a časové rámce pre reakciu.
--
--\\
--)))|(((
--1.     Plán kontinuity činností musí obsahovať minimálne:
--
--a.     Plán kontinuity na stanovenie požiadaviek a zdrojov
--
--b.     Plán reakcie na incidenty a plány havarijnej obnovy prevádzky
--
--c.      Politiku a ciele kontinuity
--
--d.     Analýzu funkčných dopadov
--
--e.     Stratégiu riadenia kontinuity vrátane evakuačných postupov
--
--f.      Plán údržby a kontroly BCMS.
--
--2.     Školenie
--)))
--(% class="" %)|(((
--**3.**
--)))|(((
--**Nasadenie nástroja na monitorovanie kapacít**
--)))|(((
--Nástroj ktorý umožní real-time sledovanie výkonu a dostupnosti technologických zdrojov. Tento nástroj zahrnie automatické detekčné systémy na identifikáciu a upozornenie na potenciálne problémy, aby sa predišlo náhlym výpadkom a zabezpečila stabilná prevádzka.
--)))|(((
--1.     Implementácia nástroja na monitorovanie kapacít
--
--2.     Dokumentácia a školenie
--)))
--(% class="" %)|(((
--**4.**
--)))|(((
--**Vybudovanie SIEM a zabezpečenie SOC**
--)))|(((
--Monitorovanie hrozieb v reálnom čase prostredníctvom systémov ako SIEM, zabezpečí rýchlu reakciu na potenciálne bezpečnostné incidenty a výrazne prispieva k celkovej odolnosti mesta.
--)))|(((
--1.     Implementácia SIEM
--
--2.     Zriadenie služby SOC
--
--3.     Dokumentácia a školenie
--)))
--(% class="" %)|(((
--**5.**
--)))|(((
--**Dodanie a implementácia next-gen firewall technológie**
--)))|(((
--Umožní pokročilé filtrovanie obsahu, riadenie prestupov medzi sieťovými segmentami a integráciu s aktuálnymi bezpečnostnými systémami
--)))|(((
--Dodanie a implementácia next-gen firewall technológie vratane:
--
--1.     Analýza súčasného stavu
--
--2.     Návrh implementačného konceptu a dizajnu riešenia
--
--3.     Inštalácia nového HW v priestoroch objednávateľa
--
--4.     Základná konfigurácia FW (IP adresa, názov, zóny, manažment ....)
--
--5.     Vytváranie nových pravidiel podľa pripraveného konceptu
--
--6.     Konfigurácia VPN tunelov
--
--7.     Migrácia objektov, smerovania, NAT
--
--8.     Migrácia komunikačných pravidiel
--
--9.     Integrácia so všetkými prvkami sieťovej infraštruktúry
--
--10.   Testovanie riešenia v testovacom prostredí
--
--11.   Migrácia do produkčného prostredia
--
--12.   Vyriešenie komunikačných problémov (prepojenie na externé subjekty, portály a pod.
--
--13.   Z inštalácie a kompletnej konfigurácie zariadenia
--
--14.   Aktualizácia, vypracovanie a dodanie príslušnej systémovej a používateľskej dokumentácie k vykonaným zmenám
--
--15.   Zaškolenie IT personálu
--)))
--(% class="" %)|(((
--**6.**
--)))|(((
--**Nasadenie robustného zálohovacieho riešenia**
--)))|(((
--Implementáciou pokročilých zálohovacích riešení sa výrazne zníži riziko straty údajov v prípade bezpečnostných incidentov alebo zlyhania hardvéru
--)))|(((
--1.     Implementácia zálohovacieho systému -
--
--2.     Analýza zálohovacích boxov a pravidiel
--
--3.     Nasadenie obnovy záloh
--
--4.     Dokumentácia a školenie
--
--\\
--)))
--(% class="" %)|(((
--**7.**
--)))|(((
--**Vypracovanie a pravidelná aktualizácia komplexného plánu manažmentu krízových situácií**
--)))|(((
--Opatrenie zahŕňa identifikáciu kritických období, analýzu dopadov, definíciu minimálne prijateľných množstiev práce a strategické zdroje potrebné pre rýchlu obnovu činností
--)))|(((
--1.     Záverečná správa, ako výstup z analýzy dopadov musí obsahovať:
--
--·          Prehľad vykonávaných činností, ktorý bude obsahovať názov činnosti, jej vymedzenie, vlastníka, MTO a MBCO.
--
--·          Zoznam procesov, ktorý bude (ak to je možné) obsahovať názov procesu, druh procesu, vlastníka procesu, RTO a RPO procesu (údaje, na základe ktorých bolo stanovené príslušné RTO a RPO budú taktiež súčasťou správy).
--
--·          Špecifikácie nevyhnutných zdrojov a prostriedkov pre zabezpečenie kontinuity činností.
--
--
--)))
--(% class="" %)|(((
--**8.**
--)))|(((
--**Modernizácia serverovej infraštruktúry pre virtualizované prostredie:**
--)))|(((
--Výmena serverových komponentov, sieťových prvkov, prispeje k zníženiu rizika nízkej dostupnosti poskytovania základnej služby a zraniteľnosti spojenej s používaním zastaraných zariadení.
--)))|(((
--1.     Výmena hostiteľského server
--
--2.     Operačný systém Windows server
--
--3.     SQL Server
--
--4.     Kompletná konfigurácia,migrácia
--
--5.      Dokumentácia a , zaškolenie IT pracovníkov
--
--\\
--)))
--(% class="" %)|(((
--**9.**
--)))|(((
--**Modernizácia sieťovej infraštruktúry v mestskej informačnej sieti:**
--)))|(((
--Zabezpečí sa výmena zastaraných sieťových prvkov, dobudovanie záložných trás a rozšírená segmentácia siete.
--)))|(((
--1.     Výmena a inštalácia 8 AC(access pointov) na Wifi v 4 lokalitách
--
--2.     Dobudované záložné bezdrôtové trasy
--
--3.     Rekonfigurácia siete - rozšírená segmentácia, rozdelenie na VLAN
--
--4.     Dokumentácia a zmapovanie informačnej siete po zmenách
--)))
--
--Tabuľka 9 Výstupy hlavnej aktivity projektu
--
--V nasledujúcej tabuľke sú definované jednotlivé výstupy podľa vyhlášky 401/2023 o riadení projektov po fázach projektu pre každú etapu:
--
--(% class="" %)|(((
--**Etapy**
--)))|(((
--**Požadované výstupy**
--)))
--(% class="" %)|(% rowspan="3" %)(((
--Analýza a dizajn
--)))|(((
--·          Projektový iniciálny dokument (PID)
--
--·          Akceptačné kritériá
--)))
--(% class="" %)|(((
--·          Detailný návrh riešenia (DNR)
--
--o    Zámer riešenia, analýza požiadaviek, používateľský prieskum a motivačná architektúra
--
--o    Popis postupu analýzy a návrhu riešenia
--
--o    Biznis architektúra
--
--o    Dátová architektúra
--
--o    Aplikačná architektúra
--
--o    Technologická architektúra
--
--o    Softvérové licencie a zdrojové kódy
--
--o    Požiadavky na úrovne služieb (SLA) a výkonnosť
--
--o    Zabezpečenie dostupnosti, zálohovanie a obnova riešenia
--
--o    Bezpečnosť – riešenie požiadaviek na bezpečnosť
--
--o    Migrácia dát
--
--o    Harmonogram realizácie a nasadenia, závislosti
--)))
--(% class="" %)|(((
--·          Plán a stratégia testovania
--
--o    Testovacie prípady (UC/TC)
--
--o    Testovacie prostredia
--
--o    Testovacie dáta
--
--o    Defekt manažment, monitoring a reporting testov
--)))
--(% class="" %)|(% rowspan="4" %)(((
--Implementácia a testovanie
--)))|(((
--·          Vývoj, migrácia údajov a integrácia
--)))
--(% class="" %)|(((
--·          Testovanie
--
--o    Funkčné testovanie (FAT)
--
--o    Systémové a integračné testovanie (SIT)
--
--o    Záťažové a výkonnostné testovanie voliteľné
--
--o    Bezpečnostné testovanie (SW/HW a kybernetická bezpečnosť)
--
--o    Používateľské testy funkčného používateľského rozhrania (UX)
--
--o    Používateľské akceptačné testovanie (UAT)
--)))
--(% class="" %)|(((
--·          Školenia personálu
--)))
--(% class="" %)|(((
--·          Dokumentácia
--
--o    Aplikačná príručka
--
--o    Integračná príručka
--
--o    Používateľská príručka
--
--o    Zdrojové kódy a licencie
--
--o    Inštalačná a konfiguračná príručka
--
--o    Prevádzkový opis a pokyny pre diagnostiku, servis a údržbu
--
--o    Pokyny na obnovu pri výpadku alebo havárii (Havarijný plán)
--
--o    Bezpečnostný projekt voliteľné
--
--o    Údaje o monitorovaní úrovne poskytovaných služieb (SLA) aktív IT
--)))
--(% class="" %)|(% rowspan="2" %)(((
--Nasadenie a postimplementačná podpora
--)))|(((
--·          Nasadenie do produkčnej prevádzky (vyhodnotenie)
--)))
--(% class="" %)|(((
--·          Akceptácia spustenia do produkčnej prevádzky (vyhodnotenie)
--)))
--(% class="" %)|(((
--Dokončovacia fáza
--)))|(((
--·          Manažérske správy, plány, reporty, zoznamy, odporúčania a požiadavky:
--
--o    Správa o dokončení projektu (etapy/fázy)
--
--o    Plán kontroly po odovzdaní projektu
--
--o    Odporúčanie nadväzných krokov
--
--o    Plán monitorovania a hodnotenia po odovzdaní projektu
--)))
--
--Tabuľka 10 Výstupy projektu podľa vyhlášky 401/2023 o riadení projektov po jednotlivých fázach pre každú etapu
--
--**Vlastníci procesov: **
--
--* IT oddelenie mesta: Zodpovedné za správu a údržbu IT infraštruktúry, vrátane zabezpečenia a monitorovania systémov.
--* Manažér pre kybernetickú bezpečnosť: Zodpovedný za implementáciu a riadenie bezpečnostných systémov, ako je SIEM.
--
--Títo vlastníci procesov budú mať kľúčovú úlohu pri riadení projektu a schvaľovaní jeho výstupov, zabezpečujúc, že realizované riešenia spĺňajú stanovené ciele a požiadavky mesta Trstená.
--
--\\
--
--                V rámci projektu je definovaná jedna hlavná aktivita /v zmysle Výzvy/. Mesto Trstená hlavnú aktivitu nedelilo na jednotlivé podaktivity/fázy, keďže nie je možné vzhľadom na obsah projektu rozdeliť jednotlivé opatrenia na dané fázy /Analýza a dizajn, Implementácia a testovanie, Nasadenie/. Dokumentácia v zmysle požiadaviek bude vykonávaná priebežne, počas celej realizácie projektu.
--
--**~ **
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY =
--
--Architektúra celého riešenia je v súlade s usmernením MIRRI SR rámcová, s cieľom ozrejmiť, ktoré komponenty v rámci realizácie projektu budú vytvorené a budú realizované opatrenia KIB.
--
-- {{view-file att--filename="architektúra to be.pdf" display="thumbnail" height="250"/}}
--
--Obrázok 2 Náhľad architektúry v notácii ArchiMate
--
--Táto architektúra predstavuje komplexný prístup k zabezpečeniu kybernetickej a informačnej bezpečnosti v meste. Zahrnuté komponenty a služby sú navrhnuté tak, aby spolu synergicky pracovali na posilnení ochrany pred kybernetickými hrozbami a zabezpečení citlivých údajov.
--
--V biznis vrstve máme "Zvýšenie úrovne KIB" ktorému slúžia služby Detekcia a reakcia na bezpečnostné incidenty, Zabezpečenie dostupnosti základnej služby a Manažovanie KIB, ktoré sú nevyhnutné pre efektívne riadenie bezpečnostných rizík a zabezpečenie dôvernosti dát. Tieto procesy sú podporované tímom pre kybernetickú bezpečnosť, čo zabezpečuje, že organizácia má potrebné odborné znalosti a zdroje na riadenie a implementáciu bezpečnostných stratégií. Aktualizácie a implementácia smerníc a plánov pre riadenie KIB je dôležitou pre zabezpečenie správneho manažmentu KIB v meste Trstená.
--
--V aplikačnej vrstve sú implementované kľúčové technologické riešenia: SIEM systém, NGFW a nástroj na riadenie kapacít. SIEM systém poskytuje komplexnú detekciu incidentov a analýzu bezpečnostných logov. NGFW systém zabezpečuje filtrovanie sieťového obsahu, VPN a IPS. Dôležitý je aj nástroj na riadenie kapacít, ktorý zabezpečuje monitoring dostupných technologických kapacít.
--
--Tieto systémy sú základnými stavebnými blokmi pre detekciu a reakciu na potenciálne hrozby a incidenty.
--
--Na technologickej vrstve je umiestnená serverová a sieťová infraštruktúra, ktoré poskytujú potrebné hardvérové a sieťové zdroje pre fungovanie aplikačných komponentov. Serverová infraštruktúra hostí SIEM, NGFW a nástroj na riadenie kapacít ako aj IS základnej služby. Zatiaľ čo sieťová infraštruktúra poskytuje okrem komunikačnej funkcie prostredníctvom služby segmentácia siete vysokú dostupnosť pre poskytovanie základnej služby, zálohovanie je zabezpečené prostredníctvom serverovej infraštruktúry.
--
--Táto architektúra zabezpečuje, že mesto je schopné proaktívne čeliť kybernetickým hrozbám, ochraňovať svoje dáta a udržiavať nepretržitú operáciu svojich kritických služieb, čím prispieva k vyššej úrovni bezpečnosti a dôvery verejnosti v digitálne služby mesta.
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-LEGISLATÍVA"/}}LEGISLATÍVA =
--
--Pri návrhu a implementácii riešenia budeme vychádzať z nasledujúcej legislatívy:
--
--
--
--(% class="" %)|(((
--**PRÍRUČKY PROGRAMU SLOVENSKO**
--)))
--(% class="" %)|(((
--Príručka pre žiadateľa
--)))
--(% class="" %)|(((
--Príručka pre prijímateľa (vrátane jej príloh)
--)))
--(% class="" %)|(((
--Príručka k oprávnenosti výdavkov (vrátane jej príloh)
--)))
--(% class="" %)|(((
--Komunikačná stratégia Program Slovensko programové obdobie 2021-2027 (vrátane jej príloh)
--)))
--(% class="" %)|(((
--Všeobecná informácia k predkladaniu a schvaľovaniu ŽoNFP
--)))
--(% class="" %)|(((
--Dizajn manuál Programu Slovensko (vrátane jej príloh)
--)))
--(% class="" %)|(((
--Vzor Zmluvy o poskytnutí NFP
--)))
--(% class="" %)|(((
--Príručka pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre eGOVERNMENT**
--)))
--(% class="" %)|(((
--Zákon č. 95/2019 Z.z. o ITVS
--)))
--(% class="" %)|(((
--Zákon č. 305/2013 Z.z. o eGovernmente a o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci
--)))
--(% class="" %)|(((
--Zákon č. 177/2018 Z.z. proti byrokracii a o niektorých opatreniach na znižovanie administratívnej záťaže využívaním ISVS
--)))
--(% class="" %)|(((
--Zákon č. 18/2018 Z.z. o ochrane osobných údajov
--)))
--(% class="" %)|(((
--Vyhláška č. 85/2020 Z.z. o riadení IT projektov
--)))
--(% class="" %)|(((
--Vyhláška č. 78/2020 Z.z. o štandardoch pre ITVS
--)))
--(% class="" %)|(((
--Vyhláška č. 438/2019 Z.z. o výkone ustanovení zákona o e-Governmente (eDesk modul)
--)))
--(% class="" %)|(((
--Vyhláška č. 331/2018 Z.z. o zaručenej konverzii
--)))
--(% class="" %)|(((
--Vyhláška č. 29/2017 Z.z. o alternatívnom autentifikátore
--)))
--(% class="" %)|(((
--Vyhláška č. 85/2018 Z.z. o spôsobe vyhotovenia listinného rovnopisu elektronického úradného dokumentu
--)))
--(% class="" %)|(((
--Vyhláška č. 25/2014 Z.z. o IOM
--)))
--(% class="" %)|(((
--Metodické usmernenie nariadeniu (GDPR) k spracúvaniu osobných údajov (prostredníctvom web stránok) v súlade s požiadavkami Nariadenia Rady EÚ č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
--)))
--(% class="" %)|(((
--Štandardné zmluvné doložky pre sprostredkovateľov (UOOU)
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre KYBERNETICKÚ a INFORMAČNÚ BEZPEČNOSŤ**
--)))
--(% class="" %)|(((
--Zákon č. 69/2018 Z.z. o Kybernetickej bezpečnosti
--)))
--(% class="" %)|(((
--Zákon č. 45/2011 Z.z. o Kritickej infraštruktúre
--)))
--(% class="" %)|(((
--Zákon č. 351/2011 Z.z. o elektronických komunikáciách (ochrana súkromia a osobných údajov, ochrana sietí a zariadení)
--)))
--(% class="" %)|(((
--Zákon č. 272/2016 Z.z. o dôveryhodných službách (elektronický podpis) a o dôveryhodných službách pre elektronické transakcie na vnútornom trhum (EiDAS)
--)))
--(% class="" %)|(((
--Trestný zákon č. 300/2005 Z.z. (trestné činy páchané pomocou elektronických prostriedkov a v elektronickom prostredí)
--)))
--(% class="" %)|(((
--Vyhláška č. 179/2020 Z.z. k spôsobom kategorizácie a obsahu bezpečnostných opatrení ITVS
--)))
--(% class="" %)|(((
--Metodika pre Systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti (CSIRT)
--)))
--(% class="" %)|(((
--Smernica č. 7/2019 o riešení Bezpečnostných incidentov Vládnou jednotkou CSIRT
--)))
--(% class="" %)|(((
--Vyhláška NBU č. 166/2018 Z.z., o podrobnostiach o technickom, technologickom a personálnom vybavení jednotky pre riešenie kybernetických bezpečnostných incidentov
--)))
--(% class="" %)|(((
--Vyhláška NBU č. 164/2018 Z.z., ktorou sa určujú identifikačné kritériá prevádzkovanej služby (kritériá základnej služby)
--)))
--(% class="" %)|(((
--Vyhláška NBU č. 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
--)))
--(% class="" %)|(((
--Vyhláška NBU č. 436/2019 Z.z., o audite kybernetickej bezpečnosti a znalostnom štandarde audítora
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre VLÁDNY CLOUD**
--)))
--(% class="" %)|(((
--Katalóg služieb a požiadavky na realizáciu služieb Vládneho Cloudu
--)))
--(% class="" %)|(((
--Metodické usmernenie pre proces zaradenia cloudovej služby do katalógu č. 4542/2019/oSAEG-1
--)))
--(% class="" %)|(((
--Usmernenie na aktualizáciu plánu migrácie IKT rezortu do dátového centra štátu
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre RIADENIE PROJEKTU a PROGRAMU**
--)))
--(% class="" %)|(((
--Metodický pokyn k spracovaniu:
--_Štúdie uskutočniteľnost (ŠÚ)
--_Finančnej analýzy projektu
--_Analýzy nákladov a prínosov projektu (CBA)
--_Finančnej analýzy žiadateľa o NFP
--_Celkových nákladov na vlastníctvo v programovom období 2014 – 2020
--)))
--(% class="" %)|(((
--Metodický pokyn UPVII č. 3425/2019/oPK-1 na rozpočtovanie nákupu IT v rámci medzirezortného programu 0EK Informačné technológie financované zo štátneho rozpočtu
--)))
--(% class="" %)|(((
--Metodické usmernenie o postupe pri príprave investícií a koncesií podliehajúcich hodnoteniu MFSR
--)))
--(% class="" %)|(((
--Rámec na hodnotenie verejných investičných projektov v SR
--)))
--(% class="" %)|(((
--Použivatelská priručka MetaIS
--)))
--(% class="" %)|(((
--Použivatelská príručka MetaIS Confluence
--)))
--(% class="" %)|(((
--Informatizácia 2.0 - revízia výdavkov
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre RIADENIE ARCHITEKTÚRY**
--)))
--(% class="" %)|(((
--Používateľská príručka MetaIS č. 3642/2018/oSAEG-1
--)))
--(% class="" %)|(((
--Metodický pokyn ÚPVII č. 514/2017-313 z 10.1.2017 na aktualizáciu obsahu centrálneho metainformačného systému verejnej správy povinnými osobami v znení neskorších predpisov
--)))
--(% class="" %)|(((
--[[Metodické usmernenie č. 5651/2019/oSAEG-1 z 20.09.2019 na odpočet plnenia NKIVS orgánmi riadenia>>url:https://metais.vicepremier.gov.sk/confluence/download/attachments/2621442/2019_Metod_usmer_na_odpocet_NKIVS.pdf?version=1&modificationDate=1572960541260&api=v2||shape="rect"]]
--)))
--(% class="" %)|(((
--Pravidlá publikovania elektronických služieb do multikanálového prostredia verejnej správy (Číslo: 3204/2018/oAeG-1)
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre KVALITU ÚDAJOV**
--)))
--(% class="" %)|(((
--[[Zákon č. 305/2013 Z.z. o eGovernmente (§52) - povinnosť referencovania sa a využívať referenčné údaje.>>url:https://metais.vicepremier.gov.sk/refregisters/list?page=1&count=20||shape="rect"]]
--)))
--(% class="" %)|(((
--Zákon č. 305/2013 Z.z. o eGovernmente (§10) - povinnosť využívať „Modul procesnej integrácie a integrácie údajov (jeho časti IS CSRÚ)“ a realizovať integráciu údajov, synchronizáciu údajov pri referencovaní a pri výmene údajov s referenčnými registrami a základnými číselníkmi.
--)))
--(% class="" %)|(((
--Metodické umernenie o postupe zaraďovania referenčných údajov do zoznamu referenčných údajov vo väzbe na referenčné registre  (č. 3639/2019/oDK-1)
--)))
--(% class="" %)|(((
--Metodické usmernenie č. 1/2019 k zálohovaniu údajov v databázach domén, registrátorov a kontaktov súvisiacich so správou domén najvyššej úrovne
--)))
--(% class="" %)|(((
--Postup pripojenia OVM v roli konzumenta údajov do IS CSRÚ
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre DIZAJN a OPTIMALIZACIU PROCESOV a ŽIVOTNÝCH SITUÁCII**
--)))
--(% class="" %)|(((
--[[Metodika Používateľské princípy pre návrh a rozvoj elektronických služieb verejnej správy>>url:https://www.mirri.gov.sk/sekcie/oddelenie-behavioralnych-inovacii/index.html||shape="rect"]]
--)))
--(% class="" %)|(((
--[[Metodika optimalizácie procesov verejnej správy (najmä postupovať podľa bodu 3.5 b) pri vytváraní Procesnej analýzy) a v súlade s Metodikou optimalizácie procesov – konvenciami modelovania (aktualizovať diagramy životných situácií a karty životných situácií vedených na MVSR, ak Dielo ovplyvní výkon procesov životnej situácie)>>url:https://www.minv.sk/?np-optimalizacia-procesov-vo-verejnej-sprave||shape="rect"]]
--)))
--(% class="" %)|(((
--[[Metodika merania výkonnosti procesov prostredníctvom KPI (dodať funkcionalitu exportu dát z Diela a meriania výkonnosti procesov)>>url:https://www.minv.sk/?np-optimalizacia-procesov-vo-verejnej-sprave||shape="rect"]]
--)))
--(% class="" %)|(((
--[[Metodika merania nákladovosti TB-ABC>>url:https://www.minv.sk/?np-optimalizacia-procesov-vo-verejnej-sprave||shape="rect"]]
--)))
--(% class="" %)|(((
--[[Metodika identifikácie, vizualizácie a referencovania údajov pri dátovom modelovaní vo verejnej správe>>url:https://www.minv.sk/?np-optimalizacia-procesov-vo-verejnej-sprave||shape="rect"]]
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre UX**
--)))
--(% class="" %)|(((
--Metodika Jednotný dizajn manuál elektronických služieb verejnej správy
--)))
--(% class="" %)|(((
--Metodické usmernenie UVSR č. 002089/2018/oLŠISVS-7 zo dňa 11.05.2018
--)))
--(% class="" %)|(((
--Metodické usmernenie pre tvorbu používateľsky kvalitných elektronických služieb verejnej správy (Číslo spisu v DKS: 004307/2019/oBI)
--)))
--(% class="" %)|(((
--**ŠTANDARDY RIADENIA KVALITY**
--)))
--(% class="" %)|(((
--Metodika riadenia QAMPR
--)))
--(% class="" %)|(((
--Riadenie kvality podľa Smernice STN EN ISO 9001: 2016
--)))
--(% class="" %)|(((
--**ŠTANDARDY pre LICENCIE**
--)))
--(% class="" %)|(((
--Uznesenia vlády č. 286/2019 o povinnosti prednostne pristupovať k platným a účinným centrálnym IKT zmluvám
--)))
--(% class="" %)|(((
--Metodický pokyn k zabezpečeniu centrálneho nákupu produktov a služieb spoločnosti ORACLE v rámci Centrálnej rámcovej dohody na poskytovanie licencií a produktov ORACLE a služieb s nimi súvisiacich
--)))
--(% class="" %)|(((
--**ŠTANDARDY OBSTARAVANIA**
--)))
--(% class="" %)|(((
--Zákon č.343/2015 Z.z. o verejnom obstarávaní
--)))
--(% class="" %)|(((
--Koncepcia nákupu IT vo verejnej správe (v kontexte rokovania o licencnych pravach k zdrojovemu kodu)
--)))
--(% class="" %)|(((
--**OSTATNÉ ŠTANDARDY**
--)))
--(% class="" %)|(((
--Zákon č. 211/2000 Z.z. o slobodnom prístupe k informáciám
--)))
--(% class="" %)|(((
--Zákon č. 315/2016 Z.z. o registri partnerov verejného sektora
--)))
--
--Tabuľka 11 Zoznam legislatívy
--
--Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou /vyššie uvedený kompletný zoznam/.
--
--
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
--
--(% class="" %)|(((
--ID
--)))|(((
--FÁZA/AKTIVITA
--)))|(((
--ZAČIATOK
--
--(odhad termínu)
--)))|(((
--KONIEC
--
--(odhad termínu)
--)))
--(% class="" %)|(((
--1.
--)))|(((
--Prípravná fáza a Iniciačná fáza
--)))|(((
--04/2024
--)))|(((
--12/2024
--)))
--(% class="" %)|(((
--2.
--)))|(((
--Realizačná fáza
--)))|(((
--01/2025
--)))|(((
--12/2025
--)))
--(% class="" %)|(((
--3.
--)))|(((
--Dokončovacia fáza
--)))|(((
--12/2025
--)))|(((
--12/2025
--)))
--(% class="" %)|(((
--4.
--)))|(((
--Podpora prevádzky (SLA)
--)))|(((
--01/2026
--)))|(((
--12/2030
--)))
--
--Tabuľka 14 Harmonogram projektu
--
--Projekt sa realizuje metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu. Niektoré opatrenia sa budú realizovať paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovej stratégie a plánu celého projektu.
--
--Agilný prístup bol vylúčený s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Trstená.
--
--Prípravná a Iniciačná fáza zahŕňa prípravu obsahu projektu, prípravu Manažérskych produktov v zmysle požiadaviek výzvy, definovanie zloženia projektového tímu a Riadiaceho výboru, príprava žiadosti o NFP. Iniciačná fáza bude ukončená schválením žiadosti o NFP a podpisom Zmluvy o poskytnutí NFP. Následne sa bude realizovať verejné obstarávanie, ktoré bude ukončené pred začiatkom hlavnej aktivity projektu.
--
--\\
--
--V rámci realizačnej fázy sa bude realizovať obsah projektu /vyššie popísané/ s cieľom dosiahnutia hlavných cieľov a merateľných ukazovateľov. Taktiež sa bude pripravovať dokumentácia v zmysle požiadaviek definovaných vo Vyhláške 401/2023 Z.z. o riadení projektov.
--
--Dokončovacia fáza vytvorí dokumenty a podklady pre ZMS, ako aj dokumenty v rámci požiadaviek Vyhlášky 401/2023 Z.z. stanovené pre dokončovaciu fázu.
--
--Po uzatvorení dokončovacej fázy začne podpora prevádzky /totožná s obdobím udržateľnosti projektu/. Mesto Trstená zabezpečí využívanie implementovaných systémov a udržiavanie dosiahnutých výsledkov. Podpora bude zabezpečená aj uzatvorenými SLA zmluvami s dodávateľmi /pri podpore prevádzky/. Udržateľnosť projektu bude zabezpečená počas tohto obdobia vlastnými zdrojmi Mesta Trstená.
--
--
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8. ROZPOČET A PRÍNOSY =
--
--
--
--Rozpočet bol zostavený na základe prieskumu trhu, ako výsledkov realizovania prieskumu s cieľom určenia predpokladanej hodnoty zákazky. V závislosti na výške rozpočtu projektu /do 1 000 000 Eur/ nebola spracovaná CBA analýza /Analýza nákladov a prínosov/.
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-Sumarizácianákladov"/}}Sumarizácia nákladov ==
--
--(% class="" %)|(((
--**Názov výdavku**
--)))|(((
--**MJ**
--)))|(((
--**Jednotková cena bez DPH (v EUR)**
--)))|(((
--**Počet jednotiek**
--)))|(((
--**Spolu s DPH (v EUR)**
--)))
--(% class="" %)|(((
--Informačný systém pre identifikáciu a riadenie rizík v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§6) v rovine riadenia, revízie a aktualizácie potrebnej dokumentácie.
--)))|(((
--projekt
--)))|(((
--                27 926,67 €
--)))|(((
--1
--)))|(((
--33 512,00 €
--)))
--(% class="" %)|(((
--Kľúčový používateľ
--)))|(((
--HOD
--)))|(((
--                         15,13 €
--)))|(((
--1957,5
--)))|(((
--29 616,98 €
--)))
--(% class="" %)|(((
--Biznis vlastník
--)))|(((
--HOD
--)))|(((
--                         15,27 €
--)))|(((
--978,75
--)))|(((
-- 14 945,51 €
--)))
--(% class="" %)|(((
--Manažér kybernetickej bezpečnosti
--)))|(((
--HOD
--)))|(((
--                         19,04 €
--)))|(((
--978,75
--)))|(((
--   18 635,40 €
--)))
--(% class="" %)|(((
--Manažér pre riadenie rizík
--)))|(((
--ČD
--)))|(((
--                      473,33 €
--)))|(((
--6
--)))|(((
--   3 407,98 €
--)))
--(% class="" %)|(((
--Dokument kontinuity činností v zmysle ZoKB – riadenie kontinuity činností (BCM) v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§17)
--)))|(((
--projekt
--)))|(((
--                30 250,00 €
--)))|(((
--1
--)))|(((
--  36 300,00 €
--)))
--(% class="" %)|(((
--Manažér pre riadenie kontinuity
--)))|(((
--ČD
--)))|(((
--                      473,33 €
--)))|(((
--6
--)))|(((
--   3 407,98 €
--)))
--(% class="" %)|(((
--Monitorovanie dostupných technologických kapacít dôležitých sieťových zariadení a služieb
--)))|(((
--projekt
--)))|(((
--                10 800,00 €
--)))|(((
--1
--)))|(((
--  12 960,00 €
--)))
--(% class="" %)|(((
--Služby dohľadového centra (Security Operations Center)
--)))|(((
--projekt
--)))|(((
--                80 560,00 €
--)))|(((
--1
--)))|(((
--  96 672,00 €
--)))
--(% class="" %)|(((
--Nasadenie zálohovania
--)))|(((
--projekt
--)))|(((
--                  9 370,00 €
--)))|(((
--1
--)))|(((
-- 11 244,00 €
--)))
--(% class="" %)|(((
--Vypracovanie  analýzy dopadov
--)))|(((
--projekt
--)))|(((
--                10 800,00 €
--)))|(((
--1
--)))|(((
--  12 960,00 €
--)))
--(% class="" %)|(((
--Dodania a nasadenie servera
--)))|(((
--projekt
--)))|(((
--                57 669,67 €
--)))|(((
--1
--)))|(((
-- 69 203,60 €
--)))
--(% class="" %)|(((
--WiFi prístupový bod
--)))|(((
--projekt
--)))|(((
--                  8 786,67 €
--)))|(((
--1
--)))|(((
-- 10 544,00 €
--)))
--(% class="" %)|(((
--NGFW firewall
--)))|(((
--projekt
--)))|(((
--                22 566,67 €
--)))|(((
--1
--)))|(((
--  27 080,00 €
--)))
--(% class="" %)|(((
--Notebook a príslušenstvo
--)))|(((
--projekt
--)))|(((
--                  2 276,67 €
--)))|(((
--1
--)))|(((
--  2 732,00 €
--)))
--
--\\
--
--Tabuľka 13 Rozpočet projektu
--
--Vzhľadom na obsah projektu a definované ciele projektu /oblasť kybernetickej a informačnej bezpečnosti/ je pomerne náročné jednoznačne kvantifikovať návratnosť realizovanej investície. Realizované náklady primárne prispejú k zabezpečeniu poskytovania základnej služby, k minimalizovaniu zraniteľnosti systémov Mesta  a zvýšeniu ochrany MsÚ. Z pohľadu návratnosti je však možné zdôrazniť hodnotenie možných škôd, ktoré by vznikli v prípade, že nebude vhodne riešená oblasť kybernetickej a informačnej bezpečnosti na úrovni PZS.
--
--Jedná sa o nasledovné škody v závislosti na daných rizikách:
--
--* **__Reputačné riziko__** - v prípade neplnenia legislatívnych požiadaviek v zmysle Zákona o kybernetickej bezpečnosti a Zákona o ISVS a následného výpadku prevádzky základnej služby, či prípadného úniku citlivých a osobných údajov v kombinácii s prípadnou medializáciou je toto riziko pomerne vysoké v nadväznosti na zákonné povinnosti Mesta Trstená.
--* **__Finančné riziko__** /externé/- súvisí s možnými sankciami, pokutami vyplývajúce priamo z legislatívnych rámcov v rámci prípadných súdnych sporov /napr. pri úniku osobných údajov v súvislosti s kybernetickým útokom na MsÚ Trstená/. Výšku finančných sankcií/pokút nie je možné jednoznačne vyčísliť, keďže je závislá od rozsahu uniknutých informácií a ďalších faktorov. Môže však dôjsť k výraznému zaťaženiu rozpočtu Mesta Trstená.
--* **__Finančné riziko__** /interné/- súvisí s výpadkom poskytovania základnej služby, kedy zamestnanci úradu nebudú schopní pracovať so systémami mesta a zabezpečovať poskytovanie základnej služby. Celková strata v prípade výpadku poskytovania základne služby na úrovni straty miezd zamestnancov je závislá na dĺžke výpadku poskytovania základnej služby. Pri jednodňovom výpadku sa jedná približne o 5214,2 Eur pri 58 interných zamestnancoch  /mesačná priemerná mzda verejnej správy v roku 2023 bola 1796 Eur, pri 20 dňovom pracovnom čase je priemerná denná mzda 89,9 Eur/.
--
--
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM =
--
--
--
--Mesto Trstená v rámci prípravnej fázy zostavilo Riadiaci výbor v zmysle požiadaviek Vyhlášky 401/2023 Z.z., v nasledovnom zložení:
--
--* Predseda Riadiaceho výboru: **Ing. Magdaléna Zmarzláková** / primátorka mesta
--* Zástupca prevádzky - **Marcel Badín** / správca IT siete
--* Biznis vlastník - **Ing. Juliana Žuffová** /právnik mesta
--
--\\
--
--Projektový tím v rámci projektu bol zostavený vzhľadom na obsah projektu a potrebu zabezpečenia podpry realizácie projektu interným prostredím Mesta Trstená. Na realizácii projektu budú participovať interní zamestnanci mesta, ktorí budú úzko kooperovať s externým dodávateľom v rámci implementácii konkrétnych opatrení popísaných v rámci realizácie projektu.
--
--\\
--
--(% class="" %)|(((
--ID
--)))|(((
--Meno a Priezvisko
--)))|(((
--Pozícia
--)))|(((
--Oddelenie
--)))|(((
--Rola v projekte
--)))
--(% class="" %)|(((
--1.
--)))|(((
--Ing. Ľudmila Kostolná
--)))|(((
--Vedúca oddelenia vnútornej správy
--)))|(((
--Oddelenie vnútornej správy/Mesto Trstená
--)))|(((
--Kľúčový používateľ  /50% úväzku/
--)))
--(% class="" %)|(((
--2.
--)))|(((
--Mgr. Andrea Korčušková
--)))|(((
--Odborný referent
--)))|(((
--Oddelenie vnútornej správy/Mesto Trstená
--)))|(((
--Kľúčový používateľ /50% úväzku/
--)))
--(% class="" %)|(((
--3.
--)))|(((
--JUDr. Ing. Juliána Žuffová
--)))|(((
--Právnik mesta
--)))|(((
--Mesto Trstená
--)))|(((
--Biznis Vlastník /50% úväzku/
--)))
--(% class="" %)|(((
--4.
--)))|(((
--Ing. Anna Kuráňová
--)))|(((
--Gestor kybernetickej bezpečnosti mesta Trstená
--)))|(((
--Mesto Trstená
--)))|(((
--Manažér kybernetickej a informačnej bezpečnosti  /50% úväzku/
--)))
--(% class="" %)|(((
--5.
--)))|(((
--PhDr. Vladimíra Pazderová, PhD.
--)))|(((
--Projektový manažér
--)))|(((
--Externý dodávateľ
--)))|(((
--Projektový a finančný manažér
--)))
--(% class="" %)|(((
--6.
--)))|(((
--Bude doplnené
--)))|(((
--Zástupca dodávateľa
--)))|(((
--Zástupca dodávateľa
--)))|(((
--Manažér pre riadenie rizík
--)))
--(% class="" %)|(((
--\\
--)))|(((
--Bude doplnené
--)))|(((
--Zástupca dodávateľa
--)))|(((
--Zástupca dodávateľa
--)))|(((
--Manažér pre riadenie kontinuity činností
--)))
--
--Tabuľka 15 Projektový tím
--
--== {{id name="projekt_2489_Projektovy_zamer_detailny-PRACOVNÉNÁPLNE"/}} PRACOVNÉ NÁPLNE ==
--
--(% class="" %)|(((
--**Projektová rola:**
--)))|(((
--**~ **
--
--**KĽUČOVÝ POUŽIVATEĽ**
--
--\\
--)))
--(% class="" %)|(((
--**Stručný popis:**
--)))|(((
--·          zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
--
--\\
--
--·          zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
--
--\\
--
--·          Kľúčový používateľ navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
--)))
--(% class="" %)|(((
--**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
--)))|(((
--\\
--
--Zodpovedný za:
--
--·          Návrh a špecifikáciu funkčných a technických požiadaviek
--
--·          Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
--
--·          Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
--
--·          Špecifikáciu požiadaviek koncových používateľov na prínos systému
--
--·          Špecifikáciu požiadaviek na bezpečnosť,
--
--·          Návrh a definovanie akceptačných kritérií,
--
--·          Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
--
--·          Finálne odsúhlasenie používateľského rozhrania
--
--·          Vykonanie akceptačného testovania (UAT)
--
--·          Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
--
--·          Finálny návrh na spustenie do produkčnej prevádzky,
--
--·          Predkladanie požiadaviek na zmenu funkcionalít produktov
--
--·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
--
--·          Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
--
--\\
--)))
--
--\\
--
--\\
--
--\\
--
--(% class="" %)|(((
--**Projektová rola:**
--)))|(((
--**~ **
--
--**BIZNIS VLASTNÍK**
--
--\\
--)))
--(% class="" %)|(((
--**Stručný popis:**
--)))|(((
--·          zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
--
--\\
--
--·          zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
--)))
--(% class="" %)|(((
--**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
--)))|(((
--Zodpovedný za:
--
--·          Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.
--
--·          Spoluprácu pri riešení odpovedí na otvorené otázky  a riziká projektu.
--
--·          Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)
--
--·          Riešenie problémov a požiadaviek  v spolupráci s odbornými garantmi,
--
--·          Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek
--
--·          Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu
--
--·          Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,
--
--·          Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,
--
--·          Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)
--
--·          Schválenie akceptačných kritérií,
--
--·          Riešenie problémov používateľov
--
--·          Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,
--
--·          Vykonanie UX a UAT testovania
--
--·          Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
--
--·          Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,
--
--·          Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.
--
--·          Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii
--
--·          Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,
--
--·          Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,
--
--·          Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,
--
--·          Odsúhlasenie akceptačných protokolov zmenových konaní
--
--·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
--
--·          plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
--
--\\
--)))
--
--\\
--
--\\
--
--(% class="" %)|(((
--**Projektová rola:**
--)))|(((
--**~ **
--
--**MANAŽER KYBERNETICKEJ BEZPEČNOSTI**
--
--**~ **
--)))
--(% class="" %)|(((
--**Stručný popis:**
--)))|(((
--·          zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
--
--·          koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
--
--\\
--
--**PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KYBERNETICKEJ BEZPEČNOSTI:**
--
--1)   neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
--
--2)   rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
--
--a)     § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
--
--b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
--)))
--(% class="" %)|(((
--**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
--)))|(((
--Zodpovedný za:
--
--·       špecifikovanie štandardov, princípov a stratégií v oblasti KIB,
--
--·       ak je projekt primárne zameraný na problematiku KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na KIB,
--
--·       špecifikovanie požiadaviek na KIB, kontroluje ich implementáciu v realizovanom projekte,
--
--·       špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
--
--·       špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť KIB,
--
--·       špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
--
--·       špecifikovanie požiadaviek na školenia pre oblasť KIB,
--
--·       špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť KIB,
--
--·       špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na KIB,
--
--·       realizáciu posúdenie požiadaviek agendy KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
--
--·       špecifikovanie požiadaviek na KIB, bezpečnostný projekt a riadenie prístupu,
--
--·       špecifikovanie požiadaviek na testovanie z hľadiska KIB, realizáciu kontroly zapracovania a retestu,
--
--·       špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť KIB, ako aj v zmysle "best practies",
--
--·       špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s KIB kontroluje ich implementáciu v realizovanom projekte,
--
--·       špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
--
--·       špecifikáciu požiadaviek na bezpečnosť KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
--
--·       špecifikáciu akceptačných kritérií za oblasť KIB,
--
--·       špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na KIB,
--
--·       poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť KIB,
--
--·       získavanie informácií nutných pre plnenie úloh v oblasti KIB,
--
--·       špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť KIB,
--
--·       konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska KIB,
--
--·       špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť KIB,
--
--·       realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť KIB
--
--·       realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
--
--·       realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
--
--·       realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť KIB,
--
--·       realizáciu kontroly zameranú na implementovaný proces v priamom súvise s KIB,
--
--·       realizáciu kontroly súladu s planou legislatívou v oblasti KIB (obsahuje aj kontrolu leg. požiadaviek)
--
--·       realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
--
--·       poskytovanie konzultácií a súčinnosti pre problematiku KIB,
--
--·       získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti KIB,
--
--·       aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
--
--·       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
--)))
--
--\\
--
--(% class="" %)|(((
--**Projektová rola:**
--)))|(((
--**~ **
--
--**PROJEKTOVÝ MANAŽÉR**
--
--\\
--)))
--(% class="" %)|(((
--**Stručný popis:**
--)))|(((
--·          zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
--
--\\
--
--·          zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
--
--\\
--
--·          zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
--)))
--(% class="" %)|(((
--**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
--)))|(((
--Zodpovedný za:
--
--·          Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z.
--
--·          Riadenie prípravy, inicializácie a realizácie projektu
--
--·          Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
--
--·          Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
--
--·          Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
--
--·          Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
--
--·          Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
--
--·          Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
--
--·          Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1
--
--·          Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV
--
--·          Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
--
--·          Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
--
--·          Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
--
--·          Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
--
--·          Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
--
--·          Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
--
--·          Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
--
--·          Riadenie implementačných a prevádzkových aktivít v rámci projektov.
--
--·          Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
--
--·          Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
--
--·          Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
--
--·          Dodržiavanie metodík projektového riadenia,
--
--·          Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
--
--·          Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
--
--\\
--)))
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-"/}}  =
--
--(% class="" %)|(((
--**Projektová rola:**
--)))|(((
--**~ **
--
--**MANAŽÉR PRE RIADENIE RIZÍK**
--
--\\
--)))
--(% class="" %)|(((
--**Stručný popis:**
--)))|(((
--·          zabezpečovanie procesu riadenia rizík,
--
--·          detailná identifikácia kľúčových aktív (nielen informačných), zraniteľných miest v prevádzkových postupoch i spôsoboch využívania technológií,
--
--·          návrh konkrétnych opatrení smerujúcich k náprave zistených nedostatkov členených podľa priority realizácie a náročnosti
--
--·          realizácia zmien v štruktúre aktív Mesta Trstená.
--)))
--
--\\
--
--(% class="" %)|(((
--**Projektová rola:**
--)))|(((
--**~ **
--
--**MANAŽÉR PRE RIADENIE KONTINUITY**
--
--\\
--)))
--(% class="" %)|(((
--**Stručný popis:**
--)))|(((
--·          zodpovednosť za oceninie, vytvorenie a zavedenie kontinuity činností v plnom rozsahu stanovenom zákonom č.: 69/2019 Z. z. o kybernetickej bezpečnosti a vyhláškou č.: 362/2018 Z. z.,
--
--·          vyškolenie zamestnancov Mesta Trstená,
--
--·          riadenie incidentov v prípade katastrofy alebo rušivého incidentu,
--
--·          realizácia a výkon interných auditov a analýz dopadov,
--
--·          precvičovanie zavedených krízových plánov,
--
--·          aktualizácia plánov reakcie na incidenty a plánov obnovy po katastrofe,
--
--·          návrh opatrení riadenia kontinuity,
--
--·          monitorovanie zariadení podstatných pre prípadný vznik incidentu.
--)))
--
--= {{id name="projekt_2489_Projektovy_zamer_detailny-PRÍLOHY"/}}PRÍLOHY =
--
--**Príloha 1  : **Register rizík a závislostí - //PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Podpora_v_oblasti_KB_a_IB_v_meste_Trstena.xlsx//
--
--

Motivačná architektúra projektu.pdf

Autor

...	...	@@ -1,1 +1,0 @@
1		-XWiki.magdalena_zmarzlakova

Veľkosť

...	...	@@ -1,1 +1,0 @@
1		-57.1 KB

Obsah

architektúra to be.pdf

Autor

...	...	@@ -1,1 +1,0 @@
1		-XWiki.magdalena_zmarzlakova

Veľkosť

...	...	@@ -1,1 +1,0 @@
1		-100.5 KB

Obsah

Confluence.Code.ConfluencePageClass[0]

Id

@@ -1,1 +1,1 @@
--155321589
++155321593

Zmeny dokumentu projektovy_zamer

Súhrn

Podrobnosti

Aplikácie

Navigácia

Need help?