projekt_2500_Pristup_k_projektu_detailny

V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.

127

128

Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky a požiadaviek výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“) bude obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.

129

130

V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne.

\\

\\

== {{id name="projekt_2500_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

\\

Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením „ďalej len“).

\\

\\

== {{id name="projekt_2500_Pristup_k_projektu_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==

\\

V rámci projektu budú definované tri základné typy požiadaviek:

151

152

**Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:

**Fxx**

* F – funkčná požiadavka

157

* xx – číslo požiadavky

158

159

**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:

**Nxx**

* N – nefunkčná požiadavka (NFR)

164

* xx – číslo požiadavky

\\

**Technické požiadavky** majú nasledovnú konvenciu:

**Txx**

* T – technická požiadavka

173

* xx – číslo požiadavky

\\

= {{id name="projekt_2500_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia =

\\

Navrhované riešenie vychádza z aktuálnych zistení posledného auditu kybernetickej bezpečnosti Mesta Žilina. Ten definuje nasledovný stav a potreby, ktoré je nevyhnuté riešiť pre dosiahnutie súladu úrovne kybernetickej a informačnej bezpečnosti (ďalej len KIB) so zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len “zákon o kybernetickej bezpečnosti), zákonom Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov(ďalej len “zákon o ISVS”), vyhláškou 362/2018 Z.z. o obsahu bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len vyhláška č. 362/2018 Z. z.) a ďalšími súvisiacimi predpismi.

182

183

V rámci projektového zámeru boli stanovené nasledovné ciele a spôsob ich riešenia:

\\

(% class="" %)|(((

**ID**

)))|(((

**~ **

**~ **

**Názov cieľa**

)))|(((

**Názov strategického cieľa***

197

)))|(((

198

**Spôsob realizácie cieľa**

)))

(% class="" %)|(((

1

)))|(((

Zvýšenie kvality organizácie KIB

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

)))|(((

\\

Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.

)))

(% class="" %)|(((

2.

)))|(((

Zvýšenie kvality riadenia rizík KIB

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

237

)))|(((

238

Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti

\\

)))

(% class="" %)|(((

3.

)))|(((

Bezpečné riadenie prístupov

\\

\\

Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov

252

)))|(((

253

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

258

)))|(((

259

Zavedenie / implementácia Multi-Factor Authentication (MFA) bezpečnostného mechanizmu, ktorý bude od používateľov vyžadovať overenie identity pomocou viac ako jedného faktora pred udelením prístupu k účtom alebo aplikáciám.

\\

Implementácia služby / nástroja určeného pre správu mobilných zariadení, aplikácií a dát v organizácii zabezpečujúceho a poskytujúceho nástroje pre správu, ochranu a monitorovanie mobilných zariadení a dát v prostredí s rôznorodými zariadeniami a operačnými systémami.

264

265

Služba zabezpečí centrálnu správu a riadenie mobilných zariadení pripojených k firemnej sieti, vrátane možnosti vzdialeného vymazania dát v prípade straty alebo krádeže zariadenia.

266

267

Služba zabezpečí správu aplikácií na zariadeniach, vratne možnosti nastavenia politiky pre prístup k firemným aplikáciám a dátam a to aj na osobných zariadeniach zamestnancov úradu (BYOD)

268

269

Služba poskytne možnosť správy prístupu k firemným zdrojom a dátam a základe používateľských rolí a zariadení čo umožní minimalizovať riziko neoprávneného prístupu.

270

271

Služba / nástroj umožní nastavenie politík pre ochranu firemných dát a zaistí ich šifrovanie, zabezpečenie a správu bez ohľadu na to či sú uložené na zariadeniach alebo v cloude.

272

273

Služba / nástroj umožní poskytnutie nástrojov pre sledovanie a auditovanie aktivít používateľov a zariadení, čo umožní identifikovanie potencionálnych hrozieb a reagovanie na ne.

274

275

Zabezpečenie prístupov tretích strán pri poskytovaní služieb, pri prevádzke systémov.

)))

(% class="" %)|(((

4

)))|(((

Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie

\\

\\

)))|(((

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

295

)))|(((

296

Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde

\\

Implementácia pravidiel Firewall.

301

302

Realizácia segmentácie siete.

303

304

Zakúpenie a implementácia sieťových zariadení podporujúcich segmentáciu siete a štandardu 802.1x,

305

306

Rekonfigurácia IT infraštruktúry Mesta Žilina pre potreby zabezpečenia segmentácie siete a aplikácia štandardu 802.1x

)))

(% class="" %)|(((

5

)))|(((

Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov

316

)))|(((

317

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

322

)))|(((

323

Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).

)))

(% class="" %)|(((

6

)))|(((

Zabezpečenie kontinuity prevádzky

\\

Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky

333

)))|(((

334

Dôveryhodný štát pripravený na hrozby

\\

(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)

339

)))|(((

340

Vypracovanie plánov kontinuity.

)))

\\

\\

\\

= {{id name="projekt_2500_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu =

\\

Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).

\\

Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Žilina, ktoré sú určené na prevádzkovanie základnej služby Mesta Žilina. Z vyššie definovaných spôsobov realizácie cieľov (viď kapitola 3 Popis navrhovaného riešenia) je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete,

\\

[[image:attach:image-2024-4-25_12-6-49-1.png]]

362

363

== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1 Biznis vrstva ==

\\

Predmetom realizácie projektu bude zavedenie a IT podpora nasledovných business procesov:

\\

* Organizácia a riadenie rizík KIB

372

* Klasifikácia informácií a kategorizácia sietí a informačných systémov

373

* Riadenie aktív, hrozieb a rizík

374

* Riadenie prístupov

375

* Riadenie prevádzky siete a informačného systému

376

* Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti

377

* Zabezpečovanie kontinuity prevádzky

\\

Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Žilina ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Žilina za účelom poskytovania základnej služby.

// //

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1 Prehľad koncových služieb – budúci stav: ===

\\

Projekt nerealizuje koncové služby pre občanov a podnikateľov. Realizáciou projektu dochádza k zavedeniu opatrení kybernetickej a informačnej bezpečnosti (ďalej len KIB), ktoré zabraňujú kybernetickým útokom a na základe toho chránia prevádzku ostatných koncových služieb.

390

391

**Z toho vyplýva, že v rámci projektu nevznikne žiadna nová koncová služba v zmysle zákona o ISVS.**

392

393

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2 Jazyková podpora a lokalizácia ===

394

395

Uveďte a do katalógu požiadaviek zaevidujte požiadavky na jazykovú podporu a lokalizáciu používateľského rozhrania a výstupov do viacerých jazykov v riešení TO BE stavu.

\\

Projekt bude realizovaný v podobe dokumentov (politiky, plány, stratégie atď.), ktoré budú akceptované výhradne v slovenskom jazyku. Implementované softvérové riešenia budú akceptované v slovenskej, českej alebo na základe súhlasu Mesta Žilina v anglickej mutácií. Dodané softvérové riešenia alebo hardvérové komponenty musia mať návod v slovenskom jazyku. Projektová dokumentácia bude vyhotovovaná v slovenskom alebo českom jazyku. Výstupy z prevádzky systémov budú akceptované v slovenskom, vo výnimočných prípadoch anglickom jazyku, niektoré čiastkové výstupy (napr. logy incidendov) sú akceptované v podobe skriptov, ktoré musí byť možné transformovať do používateľsky zrozumiteľného jazyka resp. zabezpečiť ich vhodnú interpretáciu.

\\

== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2 Aplikačná vrstva ==

\\

Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce primárne prevádzku základnej služby. V aplikačnej vrstve je potrebné uvažovať o FrontEnd (verejných) častiach základnej služby a Back-Office (neverejných častiach) základnej služby.

408

409

Implementované komponenty - v prípade Mesta Žilina - budú rozdelené do dvoch veľkých celkov - opatrenia, ktoré budú inštalované in situ v rámci Mesta Žilina a opatrenia, ktoré budú poskytované formou služby.

410

411

In Situ budú nasadené nasledovné opatrenia:

412

413

* Firewall (vrátane jeho implementácie a nasadenia)

414

* Switche (vrátane prístupových bodov)

415

* Nástroje a protokoly segmentácie siete

416

* Nástroj na riadenie prístupov

417

418

Formou služby budú implementované

* SIEM

* SOC

\\

Špecifickým opatrením, ktoré nie je zobrazené ako súčasť architektúry sú potom dokumentačné náležitosti, politiky, stratégie a pod., ktoré budú súčasťou realizácie projektu, majú však administratívny a procesný charakter.

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1 Rozsah informačných systémov – AS IS ===

\\

V nasledujúcej tabuľke uvádzame ISVS, ktoré zabezpečujú prevádzku základnej služby Mesta Žilina a budú chránené proti incidentom KIB po ukončení projektu:

\\

\\

\\

\\

(% class="" %)|(((

**Kód ISVS **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|(((

**Modul ISVS**

//(zaškrtnite ak ISVS je modulom)//

)))|(((

**Stav IS VS**

(AS IS)

)))|(((

**Typ IS VS**

)))|(((

**Kód nadradeného ISVS**

459

460

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

(% class="" %)|(((

isvs_11191

)))|(((

Komponent na vypĺňanie formulárov

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_11190

)))|(((

Work flow manažér

\\

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_11145

)))|(((

Rezervačný systém

\\

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_11143

)))|(((

Parkovací systém

\\

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5547

)))|(((

Lokálne registre - Register právnických osôb

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5543

)))|(((

DMS - Systém pre správu dokumentov

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5535

)))|(((

Modul informovanie a poradenstvo

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5545

)))|(((

Lokálne registre - Register obyvateľov

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5539

)))|(((

Modul Majetok a prenajímanie

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5551

)))|(((

Interný reporting

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5540

)))|(((

Modul zastupiteľstvo

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5546

)))|(((

Lokálne registre - Register adries a nehnuteľností

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5538

)))|(((

Elektronické formuláre

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5541

)))|(((

Modul Účtovníctvo

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5536

)))|(((

CMS - Systém pre správu obsahu

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5542

)))|(((

Modul Rozpočet a financie

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5544

)))|(((

Modul dane a poplatky

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5533

)))|(((

Modul správa registratúry

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_5534

)))|(((

Modul GIS

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2 Rozsah informačných systémov – TO BE ===

// //

V rámci projektu nevznikne nový ISVS v zmysle definície zákona o ISVS. Vznikne súbor opatrení, ktorý bude chrániť existujúce ISVS (ich zoznam viď predchádzajúca kapitola) – k nim je vytvorený vzťah realizovaného projektu.

// //

\\

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS ===

\\

Projekt nebude využívať nadrezortné a spoločne ISVS .

735

736

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE ===

\\

Projekt nebude integrovaný na ISVS a nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 o e-Governmente.

741

742

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===

\\

Projekt nebude integrovaný na iné ISVS.

747

748

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE ===

\\

V rámci projektu nevznikne žiadna nová aplikačná služba.

753

754

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7 Aplikačné služby na integráciu – TO BE ===

\\

Predmetom realizácie //projektu //nebudú žiadne služby určené na integráciu v rámci TO BE stavu.

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8 Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===

\\

Projekt nebude poskytovať údaje z ISVS do IS CSRÚ.

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9 Konzumovanie údajov z IS CSRU – TO BE ===

\\

Projekt nebude konzumovať údaje z IS CSRU.

\\

== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3 Dátová vrstva ==

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1 Údaje v správe organizácie ===

\\

Projekt nebude priamo zabezpečovať správu údajov Mesta Žilina.

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===

\\

V rámci realizovaného projektu nevzniknú nové objekty evidencie tak, ako vznikajú v prípade štandardných informačných systémov. Predmetom evidencie nebudú napríklad občania resp. informácie o nich atď. Nástroje kybernetických opatrení budú viesť napríklad evidenciu prístupov a oprávnení, v rámci služby SIEM budú vznikať záznamy o incidentoch a tieto budú vyhodnocované a na základe nich budú prebiehať priamo reakcie na kybernetické incidenty - poskytovateľom služby SOC v súčinnosti so zástupcami Mesta Žilina.

\\

Takto uvedené skutočnosti teda môžeme - v snahe definovať objekty evicencie - prezentovať nasledovne:

\\

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3 Referenčné údaje ===

\\

V rámci projektu nebudú využívané referenčné údaje ani projekt nebude poskytovať referenčné údaje.

\\

==== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.3.1Identifikáciaúdajovprekonzumovaniealeboposkytovanieúdajovdo/zCSRU"/}}4.3.3.1 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CSRU ====

\\

V rámci projektu nebudú spravované údaje určené na konzumovanie alebo poskytovanie do/z CSRU.

\\

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4 Kvalita a čistenie údajov ===

\\

==== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.4.1Zhodnotenieobjektovevidenciezpohľadudátovejkvality"/}}4.3.4.1 Zhodnotenie objektov evidencie z pohľadu dátovej kvality ====

\\

Predmetom projektu nebude hodnotenie kvality ani čistenie údajov.

\\

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5 Otvorené údaje ===

\\

V rámci projektu nebudú vytvárané otvorené údaje.

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6 Analytické údaje ===

\\

V rámci projektu nebudú vytvárané analytické údaje.

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7 Moje údaje ===

\\

V rámci projektu nebudú vytvárané moje údaje.

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8 Prehľad jednotlivých kategórií údajov ===

\\

Predmetom realizácie projektu nebudú žiadne údaje, ktoré by boli referenčnými, spadali by do kategórie “Moje údaje”, “Otvorené údaje” a tiež nebudú poskytované ako analytické údaje.

\\

\\

== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4 Technologická vrstva ==

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1 Prehľad technologického stavu - AS IS ===

\\

S ohľadom na inštrukcie MIRRI SR neuvádzame podrobný prehľad technologického stavu AS IS.

879

880

Konštatujeme, že z pohľadu zabezpečenia KIB je potrebné AS IS stav doplniť tak, aby bol zabezpečený súlad opatrení KIB s požiadavkami zákona o kybernetickej bezpečnosti.

\\

\\

// //

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===

\\

// //

(% class="" %)|(((

**Parameter**

)))|(((

**Jednotky**

)))|(((

**Predpokladaná hodnota**

)))|(((

**Poznámka**

)))

(% class="" %)|(((

Počet interných používateľov

)))|(((

Počet

)))|(((

415

)))|(((

\\

)))

(% class="" %)|(((

Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení

)))|(((

Počet

)))|(((

415

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov (internet)

)))|(((

Počet

)))|(((

178 000

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov používajúcich systém v špičkovom zaťažení

)))|(((

Počet

)))|(((

178 419

)))|(((

Maximálny počet používateľov – interných aj externých, ktorí sa môžu prihlásiť naraz k základnej služby či už ako poskytovatelia (zamestnanci) alebo ako konzumenti (občania Mesta Žilina a podnikatelia)

938

)))

939

(% class="" %)|(((

940

Počet transakcií (podaní, požiadaviek) za obdobie

)))|(((

Počet/obdobie

)))|(((

250 FPS

)))|(((

Flow Per Second – počet sieťových spojení naviazaných za sekundu

947

)))

948

(% class="" %)|(((

949

Objem údajov na transakciu

)))|(((

Objem/transakcia

)))|(((

1 MB/transakcia

)))|(((

Maximálna predpokladaná hodnota

956

)))

957

(% class="" %)|(((

958

Objem existujúcich kmeňových dát

)))|(((

Objem

)))|(((

irelevantné

)))|(((

\\

)))

\\

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3 Návrh riešenia technologickej architektúry ===

// //

**__Technologicky pôjde o realizáciu nasledovných opatrení:__**

**__ __**

1. **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti**

978

979

Realizáciou tejto zákazky sledujeme splnenie nasledovných cieľov:

980

981

* Zvýšenie kvality organizácie KIB

982

* Zvýšenie kvality riadenia rizík KIB

983

* Kontinuita prevádzky

\\

Predmetom zákazky bude:

988

989

1. a) Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

990

1. b) Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.

991

1. c) Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach objednávateľa.

\\

1. **Bezpečnosť prevádzky informačných systémov a sietí**

996

997

Realizáciou tejto zákazky sledujeme splnenie nasledovných cieľov:

998

999

* Bezpečné riadenie prístupov

1000

* Sieťová a komunikačná bezpečnosť

1001

* Bezpečnosť pri prevádzke informačných systémov a sietí

1002

* Hodnotenie zraniteľností a bezpečnostné aktualizácie

\\

1. **a) Bezpečné riadenie prístupov**

1007

1008

Žiadateľ disponuje technologickým balíkom Microsoft 365 E3, ktorý zakúpil z vlastných prostriedkov. V súčasnosti nevyužíva jeho plný potenciál na zabezpečenie opatrení kybernetickej a informačnej bezpečnosti (KIB).

1009

1010

Od dodávateľa bude žiadateľ požadovať realizáciu nastavení, ktoré pomôžu efektívne maximalizovať využitie technologického balíka Microsoft 365 E3. Integráciou kompletného riešenia kybernetickej bezpečnosti a správy zariadení s predplatným Microsoft 365 E3 zvýši svoju schopnosť efektívne nasadiť, monitorovať a zabezpečiť svoje technologické prostredie.

1011

1012

Dodávateľ skontrolujte existujúci stav zabezpečenia Azure/365 a identifikuje prípadné riziká. Podá správu o výsledkoch a stanoví priority počiatočných krokov na základe zistení. To zahŕňa preskúmanie existujúcich politík podmieneného prístupu na zabezpečenie prostredia vrátane povinného MFA, predchádzania starším metódam autentifikácie a geografického blokovania zahraničného prístupu s odporúčaniami na zlepšenie existujúcich politík podmieneného prístupu alebo návrhmi na nové.

1013

1014

Implementuje bezpečnostné funkcie e-mailu vrátane tých, ktoré sú uvedené v E3/Defender for 365 Plan 1, ako sú bezpečné prepojenia, bezpečné prílohy, DKIM, DMARC. Nasadí Defender for 365 na pracovných staniciach. Zadefinuje politiky ochrany a blokovania pred nevhodným obsahom.

1015

1016

Dodávateľ nasadí a nastaví Azure Information Protection (AIP) a zaškolí používateľov na jeho používanie.

1017

1018

Vykoná úplný audit všetkých objektov Microsoft Entra AD vrátane skupín, zoznamov, lokalít, tímov, používateľov atď. Obmedzí vytváranie objektov Microsoft Entra AD (skupiny, zoznamy, lokality, tímy atď.) na zamestnancov správcu IT.

\\

**__Viacfaktorové overovanie v službe Microsoft Entra (MFA)__**

1023

1024

* Viacfaktorové overovanie bude požadované pre všetkých používateľov MS Office 365 služieb a niektorých on-prem služieb ako napríklad prístup do VPN a prístup na Remote Desktop Services (RDS), s možnosťou rozšírenia na iné aplikácie a služby pomocou NPS (RADIUS) služby

1025

* Budú zadefinované lokality, z ktorých nebude vyžadované MFA (napríklad z internej LAN)

1026

* Ako sekundárny faktor bude používaná aplikácia Microsoft Authenticator, ktorý bude nainštalovaný s asistenciou dodávateľa na všetkých mobilných telefónoch zamestnancov žiadateľa, ktorí budú počas inštalácie zaškolení na používanie aplikácie a bude im vysvetlená funkčnosť a dôležitosť používania

1027

* Povolí a nakonfiguruje funkcie auditovania a zapisovania do denníka.

1028

* Nakonfiguruje základné monitorovanie a varovania na ochranu rizikových totožností

\\

**Intune**

* Do Intune budú prihlásené všetky zariadenia (Hybrid join, Azure AD Join, Registered), ktoré budú pristupovať do prostredia MS Office 365

1035

* Dodávateľ navrhne vhodné kombinácie pravidiel na základe ktorých budú definované politiky súladu na základe ktorých bude prístup povolený alebo odmietnutý

1036

* Implementácia by mala byť prinajmenšom v súlade so zvýšenou úrovňou ochrany údajov

1037

* Podporované zariadenia budú s operačným systémom Windows, Android, Apple/iOS, Apple/MAC a Linux

1038

* Na zariadeniach budú vynucované pravidlá šifrovania lokálnych úložísk, uzamykanie PIN kódom, komplexnosť hesiel, aktualizovaný operačný systém, funkčný antivírusový program, zapnutý firewall

1039

* Bude umožnený prístup z BYOD zariadení za splnení vyššie spomenutých podmienok

1040

* Dodávateľ skontroluje možnosti dashboardu a analýzy a vytvorí komplexné zobrazenia správy na portáli Endpoint Manager/Defender

1041

* Dodávateľ vyrieši všetky technické problémy, ktoré sa vyskytnú pri zavádzaní ktoréhokoľvek z uvedených scenárov

1042

* Dodávateľ nakonfiguruje základné monitorovanie a varovania na ochranu rizikových totožností

\\

1. **b)** **Sieťová a komunikačná bezpečnosť, bezpečnosť pri prevádzke informačných systémov a sietí a hodnotenie zraniteľností a bezpečnostné aktualizácie**

**~ **

Bude dodaný hardware a licencie pre sieťovú a komunikačnú bezpečnosť v počte kusov 2. Požiadavky parametra a minimálna požadovaná úroveň je v prílohe „Opis predmetu zákazky Riadenie prístupov“.

\\

**A následne budú poskytované služby na realizáciu segmentácie siete a zvýšenie dostupnosti, implementácia nového firewall-u v nasledovnom rozsahu:**

1055

1056

* Analýza topológie siete, návrh na zvýšenie dostupnosti sieťových prvkov redundantným zapojením s využitím existujúcej sieťovej kabeláže a následná implementácia konfigurácie

1057

* Zapojenie a konfigurácia zariadení do HA módu

1058

* Aktualizácia firmvérov na všetkých zariadeniach

1059

* Analýza a identifikácia zariadení v sieti - v počte približne 450 aktívnych portov na 31 switchoch značky Aruba, ktoré verejný obstarávateľ vlastní, aktualizácia popisov portov na switchoch

1060

* Kategorizácia zariadení do jednotlivých VLAN podľa odporúčaní vyplývajúcich z bezpečnostného auditu: servre , klienti, hostia, tlačiarne, zariadenia dodávateľov, kamery, manažment, IoT, test, organizácie v správe mesta a DMZ

1061

* Analýza a návrh IP adresného plánu

1062

* Analýza dátovej prevádzky a inštalácia firewall (smerovača), ktorý bude zvládať dátovú prevádzku vo vysokej dostupnosti, IPS/IDS, filtrovanie webového obsahu

1063

* Konfigurácia firewall-ov vo vysokej dostupnosti

1064

* Konfigurácia podľa best practices

1065

* Analýza súčasných NAT pravidiel

1066

* Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami

1067

* Analýza a konfigurácia pravidiel medzi internými sieťami a internetom

1068

* Konfigurácia site-to-site VPN spojení (IPSec)

1069

* Konfigurácia remote access VPN spojení (SSL VPN)

1070

* Konfigurácia VLAN na switchoch

1071

* Inštalácia a konfigurácia centrálneho monitoring nástroja pre LAN

1072

* Testovanie a riešenie problémov

* Dokumentácia

\\

**Nasadenie štandardu 802.1x**

1078

1079

* Konfigurácia systému pre dynamickú segmentáciu siete vo vysokej dostupnosti

1080

* Upgrade a konfigurácia serverov ClearPass podľa best practices

1081

* Implementácia a konfigurácia internej PKI infraštruktúry

1082

* Konfigurácia povolenia overovania doménových zariadení cez GPO

1083

* Analýza a identifikácia koncových portov na switchoch overovaných cez 802.1X

1084

* Konfigurácia 802.1x na všetkých prístupových switchoch, konfigurácia overovania na všetkých koncových portoch

1085

* Konfigurácia rolí a politík pre overovanie jednotlivých zariadení a používateľov prostredníctvom certifikátov

1086

* Konfigurácia rolí a politík pre overovanie používateľov pripojených prostredníctvom Wifi pripojenia

1087

* Testovacia prevádzka a zvýšený dohľad počas jedného mesiaca

* Dokumentácia

**~ **

1. **Poskytovanie služieb SIEM a SOC**

1093

1094

Realizáciou tejto zákazky sledujeme splnenie nasledovných cieľov:

1095

1096

* Zaznamenávanie udalostí a monitorovanie

1097

* Riešenie kybernetických bezpečnostných incidentov

**~ **

V rámci realizácie zákazky bude poskytovaná služba Security operations center (SOC), Security Information and Event Management (SIEM) a centrálny Log management system (LMS) v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB), §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.

\\

Služby bezpečnostného monitoringu budú poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie v súlade s požadovaným SLA.

\\

Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy.

\\

Predmet zákazky bude pozostávať z činností:

1114

1115

1. Poskytovanie služby pracoviska bezpečnostného monitoringu v režime 8/5, pričom súčasťou služby bude:

1116

1117

a.HW infraštruktúra pre prevádzku SIEM

1118

1119

b.HW infraštruktúra pre uchovanie dát v rozsahu minimálne 18 mesiacov

1120

1121

c.SW nástroj SIEM na bezpečnostný monitoring

1122

1123

e.SW nástroj na centrálny zber a prehľadávanie logov LMS zo zariadení obstarávateľa

1124

1125

d.SW nástroj na evidenciu bezpečnostného incidentu.

1126

1127

1. Riešenie detegovaných bezpečnostných udalostí.

1128

1. Koordinácia procesov súvisiacich s funkcionalitou SOC.

1129

1. Sledovanie a evidencia udalostí v SIEM.

1130

1. Podpora verejného obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí.

1131

1. Podpora verejného obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi).

\\

// [[image:attach:image-2024-4-25_12-7-14-1.png]]//

1136

1137

=== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4 Využívanie služieb z katalógu služieb vládneho cloudu ===

\\

Projekt nebude využívať služby vládneho cloudu.

// //

\\

== {{id name="projekt_2500_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5 Bezpečnostná architektúra ==

// //

V súčasnosti - ako vyplýva z projektového zámeru - nie sú opatrenia KIB Mesta Žilina - v súlade s požiadavkami príslušných predpisov. Navrhovaná architektúra riešenia t.j. dosiahnutie TO BE stavu bude znamenať dosiahnutie súladu opatrení s nasledovnou legislatívou:

1152

1153

* Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe

1154

* Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti

1155

* Zákon č. 45/2011 Z.z. o kritickej infraštruktúre

1156

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy

1157

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

1158

* vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov

1159

* Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

1160

* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

// //

\\

\\

= {{id name="projekt_2500_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5. Závislosti na ostatné ISVS / projekty =

\\

Projekt nie je závislý od iných ISVS/Projektov, poskytuje opatrenia KIB pre projekty uvedené v kapitole 4.2.1.

**~ **

= {{id name="projekt_2500_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6. Zdrojové kódy =

\\

Mesto Žilina plánuje pri obstarávaní jednotlivých súčastí projektu, pri ktorých môžu vzniknúť zdrojové kódy postupovať v zmysle vzoru Zmluvy o dielo. Zmluvnú úpravu predkladáme nasledujúcu:

\\

* Zhotoviteľ je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.

1185

* Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.

1186

* Informačný systém (Dielo) v súlade s Technickou špecifikáciou obsahuje od zvyšku Diela oddeliteľný modul (časť) vytvorený Zhotoviteľom pri plnení tejto Zmluvy o dielo, ktorý je bez úpravy použiteľný aj tretími osobami, aj na iné alebo podobné účely, ako je účel vyplývajúci z tejto Zmluvy o dielo Vytvorený zdrojový kód Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia). Pre zamedzenie pochybností uvádzame, že sa jedná len o zdrojový kód ktorý Dodávateľ vytvoril, alebo pozmenil v súvislosti s realizáciou diela. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.

1187

* Ak je medzi zmluvnými stranami uzatvorená SLA zmluva, od prevzatia Informačného systému sa prístup k vytvorenému zdrojovému kódu vo vývojovom a produkčnom prostredí, vrátane nakladania s týmto zdrojovým kódom, začne riadiť podmienkami dohodnutými v SLA zmluve. Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQLa pod. (minimálne stupňa B).

1188

* Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo vyššie uvedenej dokumentácie, ku ktorým dôjde pri plnení tejto Zmluvy o dielo alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.

1189

* Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z uzatvorenej SLA zmluvy.

\\

\\

Ďalej uvádzame postupy, v zmysle ktorých bude narábané so zdrojovým kódom

\\

Centrálny repozitár zdrojových kódov: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31||shape="rect"]]

1200

1201

Overenie zdrojového kódu s cieľom jeho prepoužitia: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c||shape="rect"]]

1202

1203

Spôsoby zverejňovania zdrojového kódu: [[https:~~/~~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9||shape="rect"]]

1204

1205

Inštrukcie k EUPL licenciám: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]

\\

Uvedeným spôsobom obstarávania dôjde k zamedzeniu „Vendor lock-in" v súlade so Zákonom o ITVS.

1210

1211

= {{id name="projekt_2500_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7. Prevádzka a údržba =

1212

1213

Požadované SLA na služby systémovej a aplikačnej podpory – servisné služby vzťahujúce sa na produkčné a testovacie prostredie IS Úrovne podpory používateľov: Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:

\\

* L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa.

1218

* L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS – verejný obstarávateľ).

1219

* L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).

// //

\\

Definície:

* Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.

1228

* Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát odovzdaných riešiteľmi 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.

1229

* Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobtiažnejších Hlásení, vrátane vykonávania hĺbkových analýz a riešenie extrémnych prípadov.

1230

* Riešenie incidentov – SLA parametre Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby. Označenie závažnosti incidentu:

\\

\\

(% class="" %)|(((

**Závažnosť incidentu**

1238

)))|(((

1239

**Popis naliehavosti incidentu**

1240

)))

1241

(% class="" %)|(((

1242

Kritická, Bezpečnostná

1243

)))|(((

1244

Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.

)))

(% class="" %)|(((

Bežná

)))|(((

Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému

)))

(% class="" %)|(((

Nekritická

)))|(((

Kozmetické a drobné chyby.

)))

\\

\\

Vyžadované reakčné doby:

1262

1263

(% class="" %)|(((

1264

Označenie závažnosti incidentu

1265

)))|(((

1266

Reakčná doba od nahlásenia incidentu po začiatok riešenia incidentu

1267

)))|(((

1268

Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI)

1269

)))|(((

1270

Spoľahlivosť (počet incidentov za mesiac)

)))

(% class="" %)|(((

Bežná

)))|(((

Do 24 hodín

)))|(((

48 hodín

)))|(((

5

)))

(% class="" %)|(((

Kritická

)))|(((

Do 12 hodín

)))|(((

24 hodín

)))|(((

3

)))

(% class="" %)|(((

Nekritická

)))|(((

Do 48 hodín

)))|(((

Vyriešené a nasadené v rámci plánovaných

releasov

)))|(((

\\

)))

(% class="" %)|(((

Bezpečnostná

)))|(((

Do 12 hodín

)))|(((

24 hodín

)))|(((

1

)))

\\

Požiadavky na hlásenie Incidentov sa spracúvajú v rámci časového pokrytia od 8:00 do 16:00.

\\

* Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.

1318

* DKVI znamená obnovenie štandardnej prevádzky – čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.

1319

* Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.

\\

Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia

1324

1325

* Majú závažnosť incidentu nekritickú a nižšiu

1326

* Vzťahujú sa výhradne k dostupnosti testovacieho prostredia

1327

* Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite

\\

Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:

\\

* Služby systémovej podpory na požiadanie (nad paušál)

1336

* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)

// //

\\

= {{id name="projekt_2500_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8. Požiadavky na personál =

1343

1344

Výzva definuje požiadavky na IT odborníkov participujúcich v rámci projektu – má ísť minimálne o manažéra kybernetickej bezpečnosti. Aby bol dodržaný súlad realizácie projektu s vyhláškou č.401/2023 Z.z. bude zostavený nasledovný projektový tím objednávateľa:

1345

1346

* kľúčový používateľ a IT architekt: Ing. Filip Švec

1347

* manažér kybernetickej a informačnej bezpečnosti - Ing. Vladimír Stromček, PhD.

1348

* projektový manažér (pre účely realizácie) - Ing. Zuzana Schreiber

\\

\\

(% class="" %)|(((

**ID**

)))|(((

**Meno a Priezvisko**

)))|(((

**Pozícia**

)))|(((

**Oddelenie**

)))|(((

**Rola v projekte**

)))

(% class="" %)|(((

1.

)))|(((

Ing. Filip Švec

)))|(((

vedúci oddelenia informatiky

1371

)))|(((

1372

Odbor vnútornej organizácie a správy MsÚ Žilina

1373

1374

oddelenie informatiky

1375

)))|(((

1376

kľúčový používateľ a IT architekt

)))

(% class="" %)|(((

2.

)))|(((

Ing. Vladimír Stromček, PhD.

1382

)))|(((

1383

manažér kybernetickej a informačnej bezpečnosti

1384

)))|(((

1385

Odbor vnútornej organizácie a správy MsÚ Žilina

1386

1387

oddelenie informatiky

1388

)))|(((

1389

manažér kybernetickej a informačnej bezpečnosti

)))

(% class="" %)|(((

3.

)))|(((

Ing. Zuzana Schreiber

)))|(((

Projektový manažér

)))|(((

Odbor riadenia projektov a investícií

\\

Oddelenie projektov EÚ

Mesto Žilina

)))|(((

Projektový manažér

)))

\\

\\

Skúsenosti projektového tímu:

\\

**Ing. Filip Švec**

Pôsobí ako vedúci oddelenia informatiky. Pripravuje koncepcie rozvoja IT, zabezpečuje odbornú garanciu a realizáciu IT projektov a prevádzku IT systémov spolu s podriadeným realizačným tímom. Podieľal sa na realizácii nasledovných relevantných projektov:

\\

Názov projektu: Malé zlepšenia eGov služieb mesta Žilina

1424

1425

Operačný program: OPII

1426

1427

Rozsah prác: Kooperácia pri príprave žiadosti a implementácia projektu (NFP max. do výšky 322 196,76 EUR)

\\

Názov projektu: Moderné technológie v meste Žilina

1432

1433

Operačný program: OPII

1434

1435

Rozsah prác: Kooperácia pri príprave žiadosti a implementácia projektu (NFP max. do výšky 869 361,54 EUR)

\\

**Ing. Vladimír Stromček, PhD.**

1440

1441

Má 20 rokov skúseností v oblasti IT technológí, vrátane kybernetickej a informačnej bezpečnosti. Ukončil vysokoškolské vzdelanie III. stupňa. Má skúsenosti v oblasti realizácie IT projektov rôzneho rozsahu.

1442

1443

Podieľal sa na realizácii nasledovných relevantných projektov:

\\

Názov projektu: Manažment údajov ŠVPÚ

1448

1449

Zákazník: Štátny veterinárny a potravinový ústav

1450

1451

Operačný program: OPII

1452

1453

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)

\\

Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme

1458

1459

Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.

1460

1461

Operačný program : OPII

1462

1463

Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 693 386,40 Eur)

\\

Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu priestorových dát

1468

1469

Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.

1470

1471

Operačný program : OPII

1472

1473

Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 524 207,49 Eur)

1474

1475

**Projekty zamerané na kybernetickú a informačnú bezpečnosť:**

1476

1477

Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti

1478

1479

Zákazník: IT Development a. s

1480

1481

Pracovná pozícia: Špecialista kybernetickej bezpečnosti

\\

Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti

1486

1487

Zákazník: Asseco Central Europe, a.s.

1488

1489

Pracovná pozícia: Špecialista kybernetickej bezpečnosti

\\

Názov projektu: HUMBOLDT

1494

1495

Zákazník: Intgergraph CS s.r.o

1496

1497

Pracovná pozícia: IT Analytik, špecialista INSPIRE

\\

Názov projektu: ESS (Emergency Support System)

1502

1503

Zákazník: Intgergraph CS s.r.o

1504

1505

Pracovná pozícia: IT Analytik

\\

Názov projektu: Register priestorových informácií

1510

1511

Zákazník: Prijímateľ: Ministerstvo životného prostredia SR, Realizátor: SYNCHRONIX, a.s.

1512

1513

Pracovná pozícia: IT Analytik, špecialista INSPIRE

\\

Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja

1518

1519

Zákazník: Prijímateľ: Nitriansky samosprávny kraj , Realizátor: DWC Slovakia a.s

1520

1521

Pracovná pozícia: IT Analytik, špecialista GIS

\\

Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory

1526

1527

Zákazník: Prijímateľ: Nitriansky samosprávny kraj, Realizátor: Asseco Central Europe, a.s.

1528

1529

Pracovná pozícia: IT Analytik, špecialista GIS

\\

Názov projektu: Geografický informačný systém ŽSR

1534

1535

Zákazník: Prijímateľ: Železnice Slovenskej republiky, Realizátor: InterWay, a. s.

1536

1537

Pracovná pozícia: IT Analytik, špecialista GIS

\\

**Ing. Zuzana Schreiber**

1542

1543

Pôsobí ako profesionálna projektová manažérka v oblasti prípravy a implementácie projektov financovaných zo štátnych a európskych zdrojov. Má ukončené vysokoškolské vzdelanie II stupňa. Je držiteľkou certifikátu PRINCE2 Foundation. Zastrešovala prípravu a implementáciu napríklad týchto projektov:

1544

1545

Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti Štátneho veterinárneho a

potravinového ústavu

Zákazník: Štátny veterinárny a potravinový ústav

1550

1551

Operačný program: OPII

1552

1553

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)

\\

Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto

1558

1559

Zákazník: Kysucké Nové Mesto

1560

1561

Operačný program: OPII

1562

1563

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)

\\

2021/11 Kybernetická bezpečnosť

1568

1569

Zákazník: Úrad pre reguláciu elektronických komunikácií a poštových služieb

1570

1571

Operačný program: OPII

1572

1573

Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)

\\

Manažment údajov ŠVPÚ

1578

1579

Zákazník: Štátny veterinárny a potravinový ústav

1580

1581

Operačný program: OPII

1582

1583

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)

\\

Malé zlepšenia eGov služieb ŠVPÚ

1588

1589

Zákazník: Štátny veterinárny a potravinový ústav

1590

1591

Operačný program: OPII

1592

1593

Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)

\\

Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu.

\\

**Pracovné náplne členov tímu**

\\

V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce a požiadavky na členov tímu sú nasledovné:

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**PROJEKTOVÝ MANAŽÉR**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.

\\

● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.

\\

● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.

1630

)))

1631

(% class="" %)|(((

1632

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

● Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z.

1637

1638

● Riadenie prípravy, inicializácie a realizácie projektu

1639

1640

● Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii

1641

1642

● Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu

1643

1644

● Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu

1645

1646

● Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov

1647

1648

● Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1649

1650

● Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.

1651

1652

● Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1

1653

1654

● Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV

1655

1656

● Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí

1657

1658

● Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)

1659

1660

● Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV

1661

1662

● Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte

1663

1664

● Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby

1665

1666

● Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV

1667

1668

● Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien

1669

1670

● Riadenie implementačných a prevádzkových aktivít v rámci projektov.

1671

1672

● Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,

1673

1674

● Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie

1675

1676

● Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,

1677

1678

● Dodržiavanie metodík projektového riadenia,

1679

1680

● Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),

1681

1682

● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

1688

)))|(((

1689

● Certifikácia - Prince 2

1690

1691

Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

V prípade, ak v projektom tíme NIE SÚ vytvorené projektové role **Manažér zmien** (Change manager) a **Implementačný manažér** (Release manager), tak rozsah a povinnosti týchto rolí vykonáva rola **Projektový manažér**

**~ **

\\

)))

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**IT ARCHITEKT**

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.

1720

1721

● vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.

1722

1723

● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.

1724

)))

1725

(% class="" %)|(((

1726

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

● Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.

1733

1734

● Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.

1735

1736

● Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.

1737

1738

● Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.

1739

1740

● Zodpovednosť za technické navrhnutie a realizáciu projektu.

1741

1742

● Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.

1743

1744

● Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.

1745

1746

● Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)

1747

1748

● Vytvorenie požiadaviek na HW/SW infraštruktúru IS

1749

1750

● Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru

1751

1752

● Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS

1753

1754

● Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,

1755

1756

● Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami

1757

1758

● Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry

1759

1760

● Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu

1761

1762

● Prípravu akceptačných kritérií

1763

1764

● Analýza nových nástrojov, produktov a technológií

1765

1766

● Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov

1767

1768

● Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS

1769

1770

● Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania

1771

1772

● Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných

1773

1774

● Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení

1775

1776

● Participáciu na výkone bezpečnostných testov,

1777

1778

● Participáciu na výkone UAT testov,

1779

1780

● Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa

1781

1782

● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1783

1784

● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

)))

// //

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**KĽUČOVÝ POUŽIVATEĽ **(end user)

\\

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.

1816

1817

● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.

1818

1819

● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov

1820

)))

1821

(% class="" %)|(((

1822

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

\\

Zodpovedný za:

● Návrh a špecifikáciu funkčných a technických požiadaviek

1829

1830

● Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy

1831

1832

● Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,

1833

1834

● Špecifikáciu požiadaviek koncových používateľov na prínos systému

1835

1836

● Špecifikáciu požiadaviek na bezpečnosť,

1837

1838

● Návrh a definovanie akceptačných kritérií,

1839

1840

● Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)

1841

1842

● Finálne odsúhlasenie používateľského rozhrania

1843

1844

● Vykonanie akceptačného testovania (UAT)

1845

1846

● Finálne odsúhlasenie a akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov

1847

1848

● Finálny návrh na spustenie do produkčnej prevádzky,

1849

1850

● Predkladanie požiadaviek na zmenu funkcionalít produktov

1851

1852

● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Príloha č.1

1853

1854

● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

\\

)))

(% class="" %)|(((

**~ **

**Odporúčané kvalifikačné predpoklady**

**~ **

)))|(((

\\

)))

(% class="" %)|(((

**Poznámka**

)))|(((

\\

)))

// //

(% class="" %)|(((

**Projektová rola:**

)))|(((

**~ **

**MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**

**~ **

)))

(% class="" %)|(((

**Stručný popis:**

)))|(((

● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.

1888

1889

● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti

\\

**PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**

1894

1895

1) neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.

1896

1897

2) rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:

1898

1899

a) § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov

1900

1901

b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

1902

)))

1903

(% class="" %)|(((

1904

**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**

)))|(((

Zodpovedný za:

● špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,

1909

1910

● ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,

1911

1912

● špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,

1913

1914

● špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,

1915

1916

● špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,

1917

1918

● špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,

1919

1920

● špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,

1921

1922

● špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,

1923

1924

● špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,

1925

1926

● realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia

1927

1928

● špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,

1929

1930

● špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,

1931

1932

● špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",

1933

1934

● špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,

1935

1936

● špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,

1937

1938

● špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“

1939

1940

● špecifikáciu akceptačných kritérií za oblasť ITB a KIB,

1941

1942

● špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,

1943

1944

● poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,

1945

1946

● získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

1947

1948

● špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,

1949

1950

● konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,

1951

1952

● špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,

1953

1954

● realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB

1955

1956

● realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,

1957

1958

● realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,

1959

1960

● realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,

1961

1962

● realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,

1963

1964

● realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)

1965

1966

● realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,

1967

1968

● poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,

1969

1970

● získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,

1971

1972

● aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1

1973

1974

● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

1975

)))

1976

(% class="" %)|(((

1977

**Odporúčané kvalifikačné predpoklady**

)))|(((

\\

)))

// //

\\

= {{id name="projekt_2500_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9. Implementácia a preberanie výstupov projektu =

1987

1988

Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.

1989

1990

Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Žilina.

1991

1992

= {{id name="projekt_2500_Pristup_k_projektu_detailny-10.Prílohy"/}}10. Prílohy =

1993

1994

Dokument neobsahuje prílohy.

\\

Koniec dokumentu.