Naposledy upravil Admin-metais MetaIS 2024/11/14 18:45
Z verzie 2.1
upravil vladimir_stromcek_pp
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 5.1
upravil Admin-metais MetaIS
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Nadradený
... ... @@ -1,0 +1,1 @@
1 +Dokumenty.projekt_2509.WebHome
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -projdoc:XWiki.vladimir_stromcek_pp
1 +XWiki.metais@vicepremier\.gov\.sk
Obsah
... ... @@ -4,29 +4,28 @@
4 4  
5 5  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 6  
7 -\\
8 8  
9 -(% class="" %)|(((
8 +|(((
10 10  **Povinná osoba**
11 11  )))|(((
12 12  Mesto Martin
13 13  )))
14 -(% class="" %)|(((
13 +|(((
15 15  **Názov projektu**
16 16  )))|(((
17 17  Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Martin
18 18  )))
19 -(% class="" %)|(((
18 +|(((
20 20  **Zodpovedná osoba za projekt**
21 21  )))|(((
22 22  Mgr. Milan Matuška
23 23  )))
24 -(% class="" %)|(((
23 +|(((
25 25  **Realizátor projektu**
26 26  )))|(((
27 27  Mesto Martin
28 28  )))
29 -(% class="" %)|(((
28 +|(((
30 30  **Vlastník projektu**
31 31  )))|(((
32 32  Mesto Martin
... ... @@ -36,7 +36,7 @@
36 36  
37 37  **Schvaľovanie dokumentu**
38 38  
39 -(% class="" %)|(((
38 +|(((
40 40  **Položka**
41 41  )))|(((
42 42  **Meno a priezvisko**
... ... @@ -51,7 +51,7 @@
51 51  
52 52  (alebo elektronický súhlas)
53 53  )))
54 -(% class="" %)|(((
53 +|(((
55 55  Vypracoval
56 56  )))|(((
57 57  Ing. Vladimír Stromček, PhD.
... ... @@ -62,7 +62,7 @@
62 62  )))|(((
63 63  23.04.2024
64 64  )))|(((
65 -\\
64 +
66 66  )))
67 67  
68 68  **~ **
... ... @@ -69,7 +69,7 @@
69 69  
70 70  = {{id name="projekt_2509_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
71 71  
72 -(% class="" %)|(((
71 +|(((
73 73  **Verzia**
74 74  )))|(((
75 75  **Dátum**
... ... @@ -78,7 +78,7 @@
78 78  )))|(((
79 79  **Meno**
80 80  )))
81 -(% class="" %)|(((
80 +|(((
82 82  0.1
83 83  )))|(((
84 84  14.04.2024
... ... @@ -87,7 +87,7 @@
87 87  )))|(((
88 88  Vladimír Stromček
89 89  )))
90 -(% class="" %)|(((
89 +|(((
91 91  1.0
92 92  )))|(((
93 93  23.04.2024
... ... @@ -96,14 +96,14 @@
96 96  )))|(((
97 97  Vladimír Stromček
98 98  )))
99 -(% class="" %)|(((
100 -\\
98 +|(((
99 +
101 101  )))|(((
102 -\\
101 +
103 103  )))|(((
104 -\\
103 +
105 105  )))|(((
106 -\\
105 +
107 107  )))
108 108  
109 109  **~ **
... ... @@ -112,29 +112,23 @@
112 112  
113 113  V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
114 114  
115 -\\
116 116  
117 117  Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Martin záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
118 118  
119 -\\
120 120  
121 121  V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
122 122  
123 -\\
124 124  
125 125  **~ **
126 126  
127 -== {{id name="projekt_2509_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
123 +== {{id name="projekt_2509_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
128 128  
129 -\\
130 130  
131 131  Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“).
132 132  
133 -\\
134 134  
135 -== {{id name="projekt_2509_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
129 +== {{id name="projekt_2509_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
136 136  
137 -\\
138 138  
139 139  V rámci projektu budú definované tri základné typy požiadaviek:
140 140  
... ... @@ -152,7 +152,6 @@
152 152  * N – nefukčná požiadavka (NFR)
153 153  * xx – číslo požiadavky
154 154  
155 -\\
156 156  
157 157  **Technické požiadavky** majú nasledovnú konvenciu:
158 158  
... ... @@ -167,23 +167,18 @@
167 167  
168 168  = {{id name="projekt_2509_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
169 169  
170 -\\
171 171  
172 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
163 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1        Manažérske zhrnutie ==
173 173  
174 -\\
175 175  
176 176  Mesto Martin má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
177 177  
178 -\\
179 179  
180 180  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
181 181  
182 -\\
183 183  
184 184  Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
185 185  
186 -\\
187 187  
188 188  **Hlavným problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:**
189 189  
... ... @@ -207,11 +207,9 @@
207 207  
208 208  Zabezpečenie kontinuity prevádzky
209 209  
210 -\\
211 211  
212 212  Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
213 213  
214 -\\
215 215  
216 216  Cieľová skupina – zamestnanci mestského úradu, obyvatelia Mesta Martin, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území Mesta Martin a organizácie v zriaďovateľskej pôsobnosti mesta.
217 217  
... ... @@ -225,7 +225,6 @@
225 225  
226 226  **3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
227 227  
228 -\\
229 229  
230 230  Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
231 231  
... ... @@ -233,15 +233,13 @@
233 233  
234 234  PR017 / PSKPRCR11 – cieľová hodnota 130
235 235  
236 -\\
237 237  
238 238  Miesto realizácie:
239 239  
240 240  Mesto  Martin.
241 241  
242 -\\
243 243  
244 -Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 487223,13 EUR s DPH.
226 +Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 481 614,77 EUR s DPH.
245 245  
246 246  // //
247 247  
... ... @@ -255,9 +255,8 @@
255 255  
256 256  Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
257 257  
258 -\\
259 259  
260 -(% class="" %)|(((
241 +|(((
261 261  **P.č.**
262 262  )))|(((
263 263  **Názov hodnotiaceho kritéria**
... ... @@ -266,7 +266,7 @@
266 266  )))|(((
267 267  **Zdroj**
268 268  )))
269 -(% class="" %)|(((
250 +|(((
270 270  1.
271 271  )))|(((
272 272  Miera rizík ohrozujúcich úspešnú realizáciu projektu
... ... @@ -273,19 +273,16 @@
273 273  )))|(((
274 274  V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
275 275  
276 -\\
277 277  
278 -\\
258 +
279 279  )))|(((
280 280  viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecMartin0.1.xlsx, ktorý tvorí aj prílohu ŽoNFP.
281 281  
282 -\\
283 283  
284 -\\
285 285  
286 -\\
264 +
287 287  )))
288 -(% class="" %)|(((
266 +|(((
289 289  2.
290 290  )))|(((
291 291  Administratívne, odborné a prevádzkové kapacity žiadateľa
... ... @@ -296,7 +296,6 @@
296 296  )))|(((
297 297  Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
298 298  
299 -\\
300 300  
301 301  Prílohou ŽoNFP sú:
302 302  
... ... @@ -304,7 +304,7 @@
304 304  
305 305  -           Dokumenty o budúcej spolupráci
306 306  )))
307 -(% class="" %)|(((
284 +|(((
308 308  3.
309 309  )))|(((
310 310  Miera oprávnenosti výdavkov projektu.
... ... @@ -329,21 +329,18 @@
329 329  
330 330  - kontinuita prevádzky.
331 331  
332 -\\
333 333  
334 334  Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
335 335  
336 -\\
337 337  
338 338  ●         Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin
339 339  
340 340  ●         Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin
341 341  
342 -\\
343 343  
344 344  Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
345 345  )))
346 -(% class="" %)|(((
320 +|(((
347 347  4.
348 348  )))|(((
349 349  Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
... ... @@ -358,38 +358,31 @@
358 358  
359 359  §24 ods. 2 písm. e) – kategória: -
360 360  
361 -\\
335 +
362 362  )))
363 363  
364 -\\
365 365  
366 366  // //
367 367  
368 368  // //
369 369  
370 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
343 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2        Motivácia a rozsah projektu ==
371 371  
372 -\\
373 373  
374 374  Mesto Martin je právnickou osobou (IČO: 00316792) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Martin zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm>>url:https://www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm||shape="rect"]] ), t.j. je poskytovateľom základnej služby (ďalej len PZS).
375 375  
376 -\\
377 377  
378 378  Z uvedeného vyplýva o.i. skutočnosť, že Mesto Martin má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“).
379 379  
380 -\\
381 381  
382 -=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
352 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1        Hlavný popis problému ===
383 383  
384 -\\
385 385  
386 386  Mesto Martin má ku dňu spracovania tohto projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
387 387  
388 -\\
389 389  
390 390  Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
391 391  
392 -\\
393 393  
394 394  Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
395 395  
... ... @@ -399,7 +399,6 @@
399 399  
400 400  Zavedený proces **klasifikácie informácií **je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov.
401 401  
402 -\\
403 403  
404 404  Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
405 405  
... ... @@ -408,7 +408,6 @@
408 408  * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC.
409 409  * Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.
410 410  
411 -\\
412 412  
413 413  S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
414 414  
... ... @@ -439,13 +439,12 @@
439 439  
440 440  **// //**
441 441  
442 -=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2       Biznis procesy ===
407 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2        Biznis procesy ===
443 443  
444 444  // //
445 445  
446 446  Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
447 447  
448 -\\
449 449  
450 450  * Organizácia a riadenie rizík KIB
451 451  * Klasifikácia informácií a kategorizácia sietí a informačných systémov
... ... @@ -454,33 +454,26 @@
454 454  * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
455 455  * Zabezpečovanie kontinuity prevádzky
456 456  
457 -\\
458 458  
459 459  Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Martin ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Martin za účelom poskytovania základnej služby.
460 460  
461 -\\
462 462  
463 -=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
425 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3        Oblasti zamerania projektu ===
464 464  
465 -\\
466 466  
467 467  Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Martin, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
468 468  
469 -\\
470 470  
471 -=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
431 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4        Rozsah projektu ===
472 472  
473 -\\
474 474  
475 475  Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Martin:
476 476  
477 -\\
478 478  
479 479  1. Integrovaný informačný systém Mesta Martin isvs_14119
480 480  1. Mail Server Mesta Martin isvs_14120
481 481  1. Webové sídlo mesta Martin isvs_14121
482 482  
483 -\\
484 484  
485 485  Uvedené ISVS sú technologicky prevádzkované prostredníctvom nasledovných IS, ktoré boli predmetom auditu o stave kybernetickej bezpečnosti a slúžia na zabezpečenie základnej služby Mesta Martin:
486 486  
... ... @@ -493,9 +493,7 @@
493 493  * Webová stránka - [[martin.sk>>url:http://martin.sk||shape="rect"]]
494 494  * Mail server (Exchange)
495 495  
496 -\\
497 497  
498 -\\
499 499  
500 500  Realizácia projektu sa dotkne nasledovných subjektov:
501 501  
... ... @@ -504,17 +504,16 @@
504 504  * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Martin
505 505  * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Martin
506 506  
507 -\\
508 508  
509 -=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
463 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5        Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
510 510  
511 511  // //
512 512  
513 -Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Martin nasledovný dopad:**
467 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Martin nasledovný dopad:**
514 514  
515 515  // //
516 516  
517 -(% class="" %)|(((
471 +|(((
518 518  Dopad kybernetického bezpečnostného incidentu v závislosti
519 519  )))|(((
520 520  Kategória
... ... @@ -521,7 +521,7 @@
521 521  )))|(((
522 522  Vysvetlenie
523 523  )))
524 -(% class="" %)|(((
478 +|(((
525 525  § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
526 526  
527 527  Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
... ... @@ -538,20 +538,17 @@
538 538  
539 539  - Právnické osoby (podnikatelia): 2551
540 540  
541 -\\
542 542  
543 543  Celkom 59918 dotknutých osôb
544 544  )))
545 -(% class="" %)|(((
498 +|(((
546 546  § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
547 547  
548 548  Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
549 549  
550 -\\
551 551  
552 552  a/alebo
553 553  
554 -\\
555 555  
556 556  § 24 ods. 2 písm. c) zákona
557 557  
... ... @@ -561,11 +561,10 @@
561 561  )))|(((
562 562  Mesto Martin má 3 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 8 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 20 pracovných dní (každý po osem hodín), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 45000 hodín (v prípade zamestnancov mesta, zamestnanci majú pracovný čas 7,5 hodiny), narušenie dostupnosti pre fyzické osoby a právnické osoby a fyzické osoby - podnikateľov celkovo (8 hodinový pracovný  čas) 9586880.
563 563  
564 -\\
565 565  
566 566  Celkovo teda 9631880 hodín nedostupnosti základnej služby na území jedného okresu.
567 567  )))
568 -(% class="" %)|(((
518 +|(((
569 569  § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
570 570  
571 571  Stupeň narušenia fungovania základnej služby.
... ... @@ -573,9 +573,9 @@
573 573  III.
574 574  )))|(((
575 575  V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
576 -\\
526 +
577 577  )))
578 -(% class="" %)|(((
528 +|(((
579 579  § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
580 580  
581 581  Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
... ... @@ -601,13 +601,12 @@
601 601  
602 602  // //
603 603  
604 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
554 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3        Zainteresované strany/Stakeholderi ==
605 605  
606 -\\
607 607  
608 608  // //
609 609  
610 -(% class="" %)|(((
559 +|(((
611 611  **ID**
612 612  )))|(((
613 613  **AKTÉR / STAKEHOLDER**
... ... @@ -624,7 +624,7 @@
624 624  
625 625  (MetaIS kód a názov ISVS)
626 626  )))
627 -(% class="" %)|(((
576 +|(((
628 628  1.
629 629  )))|(((
630 630  Administrátor IT
... ... @@ -633,9 +633,9 @@
633 633  )))|(((
634 634  Zabezpečuje prevádzku IT systémov Mesta Martin
635 635  )))|(((
636 -isvs_14118, isvs_14119, isvs_14120, isvs_14121
585 +isvs_14119, isvs_14120, isvs_14121
637 637  )))
638 -(% class="" %)|(((
587 +|(((
639 639  2.
640 640  )))|(((
641 641  Manažér kybernetickej bezpečnosti
... ... @@ -644,9 +644,9 @@
644 644  )))|(((
645 645  Zodpovedný za KIB Mesta Martin
646 646  )))|(((
647 -isvs_14118, isvs_14119, isvs_14120, isvs_14121
596 +isvs_14119, isvs_14120, isvs_14121
648 648  )))
649 -(% class="" %)|(((
598 +|(((
650 650  3.
651 651  )))|(((
652 652  Zamestnanec mesta
... ... @@ -655,57 +655,52 @@
655 655  )))|(((
656 656  Využíva IS Mesta Martin
657 657  )))|(((
658 -isvs_14118, isvs_14119, isvs_14120, isvs_14121,
607 +isvs_14119, isvs_14120, isvs_14121,
659 659  )))
660 -(% class="" %)|(((
609 +|(((
661 661  4.
662 662  )))|(((
663 663  Občan / podnikateľ
664 664  )))|(((
665 -\\
614 +
666 666  )))|(((
667 667  Využíva služby poskytované Mestom Martin prostredníctvom IS mesta
668 668  )))|(((
669 -isvs_14118, isvs_14119, isvs_14120, isvs_14121,
618 +isvs_14119, isvs_14120, isvs_14121,
670 670  )))
671 -(% class="" %)|(((
620 +|(((
672 672  5.
673 673  )))|(((
674 674  Poskytovateľ IT služieb
675 675  )))|(((
676 -\\
625 +
677 677  )))|(((
678 678  Poskytuje služby IS pre Mesto Martin
679 679  )))|(((
680 -isvs_14118, isvs_14119, isvs_14120, isvs_14121
629 +isvs_14119, isvs_14120, isvs_14121
681 681  )))
682 -(% class="" %)|(((
631 +|(((
683 683  6.
684 684  )))|(((
685 685  OVM
686 686  )))|(((
687 -\\
636 +
688 688  )))|(((
689 689  Poskytuje alebo konzumuje údaje IS Mesta Martin v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
690 690  )))|(((
691 -isvs_14118, isvs_14119, isvs_14120, isvs_14121
640 +isvs_14119, isvs_14120, isvs_14121
692 692  )))
693 693  
694 -\\
695 695  
696 -\\
697 697  
698 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
645 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4        Ciele projektu ==
699 699  
700 -\\
701 701  
702 702  Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
703 703  
704 -\\
705 705  
706 706  Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
707 707  
708 -\\
709 709  
710 710  Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
711 711  
... ... @@ -715,7 +715,6 @@
715 715  
716 716  Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ.
717 717  
718 -\\
719 719  
720 720  Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
721 721  
... ... @@ -725,19 +725,16 @@
725 725  
726 726  „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
727 727  
728 -\\
729 729  
730 730  Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
731 731  
732 732  „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
733 733  
734 -\\
735 735  
736 736  Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
737 737  
738 -\\
739 739  
740 -(% class="" %)|(((
680 +|(((
741 741  **ID**
742 742  )))|(((
743 743  **~ **
... ... @@ -750,70 +750,62 @@
750 750  )))|(((
751 751  **Spôsob realizácie strategického cieľa**
752 752  )))
753 -(% class="" %)|(((
693 +|(((
754 754  1
755 755  )))|(((
756 756  Zvýšenie kvality organizácie KIB
757 757  
758 -\\
759 759  
760 760  Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
761 761  
762 -\\
701 +
763 763  )))|(((
764 764  Dôveryhodný štát pripravený na hrozby
765 765  
766 -\\
767 767  
768 768  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
769 769  )))|(((
770 -\\
708 +
771 771  
772 772  Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
773 773  )))
774 -(% class="" %)|(((
712 +|(((
775 775  2.
776 776  )))|(((
777 777  Zvýšenie kvality riadenia rizík KIB
778 778  
779 -\\
780 780  
781 781  Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
782 782  
783 -\\
720 +
784 784  )))|(((
785 785  Dôveryhodný štát pripravený na hrozby
786 786  
787 -\\
788 788  
789 789  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
790 790  )))|(((
791 791   Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
792 792  
793 -\\
729 +
794 794  )))
795 -(% class="" %)|(((
731 +|(((
796 796  3
797 797  )))|(((
798 798  Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
799 799  
800 -\\
801 801  
802 802  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie
803 803  
804 -\\
805 805  
806 -\\
740 +
807 807  )))|(((
808 808  Dôveryhodný štát pripravený na hrozby
809 809  
810 -\\
811 811  
812 812  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
813 813  )))|(((
814 814  Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
815 815  
816 -\\
817 817  
818 818  Implementácia pravidiel Firewall.
819 819  
... ... @@ -821,37 +821,33 @@
821 821  
822 822  Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x,
823 823  
824 -\\
756 +
825 825  )))
826 -(% class="" %)|(((
758 +|(((
827 827  4
828 828  )))|(((
829 829  Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
830 830  
831 -\\
832 832  
833 833  Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
834 834  )))|(((
835 835  Dôveryhodný štát pripravený na hrozby
836 836  
837 -\\
838 838  
839 839  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
840 840  )))|(((
841 841  Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).
842 842  )))
843 -(% class="" %)|(((
773 +|(((
844 844  5
845 845  )))|(((
846 846  Zabezpečenie kontinuity prevádzky
847 847  
848 -\\
849 849  
850 850  Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky
851 851  )))|(((
852 852  Dôveryhodný štát pripravený na hrozby
853 853  
854 -\\
855 855  
856 856  (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
857 857  )))|(((
... ... @@ -858,21 +858,18 @@
858 858  Vypracovanie plánov kontinuity, dodávka HW a SW a ich implementácia pre účely zabezpečenie kontinuity prevádzky základnej služby Mesta Martin.
859 859  )))
860 860  
861 -\\
862 862  
863 863  **~ **
864 864  
865 865  **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
866 866  
867 -\\
868 868  
869 869  // //
870 870  
871 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
797 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5        Merateľné ukazovatele (KPI) ==
872 872  
873 -\\
874 874  
875 -(% class="" %)|(((
800 +|(((
876 876  **ID**
877 877  )))|(((
878 878  **~ **
... ... @@ -887,16 +887,16 @@
887 887  **Popis
888 888  ukazovateľa**
889 889  )))|(((
890 -**Merná jednotka
891 -\\**
815 +**Merná jednotka**
816 +
892 892  )))|(((
893 893  **AS IS
894 -merateľné hodnoty
895 -**(aktuálne)
819 +merateľné hodnoty**
820 +(aktuálne)
896 896  )))|(((
897 -**TO BE
898 -Merateľné hodnoty
899 -**(cieľové hodnoty)
822 +**TO BE
823 +Merateľné hodnoty**
824 +(cieľové hodnoty)
900 900  )))|(((
901 901  **Spôsob ich merania**
902 902  
... ... @@ -904,7 +904,7 @@
904 904  )))|(((
905 905  **Pozn.**
906 906  )))
907 -(% class="" %)|(((
832 +|(((
908 908  1.
909 909  )))|(((
910 910  PO095 / PSKPSOI12
... ... @@ -931,7 +931,6 @@
931 931  )))|(((
932 932  Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
933 933  
934 -\\
935 935  
936 936  Čas plnenia merateľného ukazovateľa projektu:
937 937  
... ... @@ -939,7 +939,7 @@
939 939  )))|(((
940 940  Typ ukazovateľa: Výstup
941 941  )))
942 -(% class="" %)|(((
866 +|(((
943 943  2.
944 944  )))|(((
945 945  PR017 / PSKPRCR11
... ... @@ -954,42 +954,35 @@
954 954  )))|(((
955 955  130
956 956  
957 -\\
881 +
958 958  )))|(((
959 959  Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
960 960  
961 -\\
962 962  
963 963  V prípade Mesta Martin ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta.
964 964  
965 -\\
966 966  
967 967  Čas plnenia merateľného ukazovateľa projektu:
968 968  
969 969  v rámci udržateľnosti projektu
970 970  
971 -\\
893 +
972 972  )))|(((
973 973  Typ ukazovateľa: výsledok
974 974  
975 -\\
976 976  
977 -\\
898 +
978 978  )))
979 979  
980 -\\
981 981  
982 -\\
983 983  
984 -=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
903 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1        Špecifikácia potrieb koncového používateľa ===
985 985  
986 -\\
987 987  
988 988  Z pohľadu Mesta Martin je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Martin, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Martin.
989 989  
990 -\\
991 991  
992 -Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Martin ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
909 +Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Žilina ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
993 993  
994 994  -   Potreba revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri audite.
995 995  
... ... @@ -1001,7 +1001,7 @@
1001 1001  
1002 1002  1. **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
1003 1003  
1004 -== {{id name="projekt_2509_Projektovy_zamer_detailny-Predmetomzákazkybude:"/}}Predmetom zákazky bude: ==
921 +== {{id name="projekt_2509_Projektovy_zamer_detailny-oPredmetomzákazkybude:"/}}o       Predmetom zákazky bude: ==
1005 1005  
1006 1006  1. Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
1007 1007  1. Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
... ... @@ -1015,7 +1015,6 @@
1015 1015  1. c) príprava/revízia základných politík riadenia kybernetickej bezpečnosti
1016 1016  1. d) riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
1017 1017  
1018 -\\
1019 1019  
1020 1020  1. **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
1021 1021  
... ... @@ -1071,7 +1071,6 @@
1071 1071  * Aktualizácia firmvérov nových aktívnych prvkov
1072 1072  * Dokumentácia
1073 1073  
1074 -\\
1075 1075  
1076 1076  **__Nasadenie 802.1x__**
1077 1077  
... ... @@ -1088,9 +1088,7 @@
1088 1088  * Testovancia prevádzka a zvýšený dohľad počas jedného mesiaca
1089 1089  * Dokumentácia
1090 1090  
1091 -\\
1092 1092  
1093 -\\
1094 1094  
1095 1095  **__Služby SIEM a SOC__**
1096 1096  
... ... @@ -1100,7 +1100,6 @@
1100 1100  * služby Security Information and Event Management (SIEM) a
1101 1101  * služby centrálny Log management system (LMS)
1102 1102  
1103 -\\
1104 1104  
1105 1105  v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB),  §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.
1106 1106  
... ... @@ -1125,7 +1125,6 @@
1125 1125  1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí
1126 1126  1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi)
1127 1127  
1128 -\\
1129 1129  
1130 1130  **__Služby pre zabezpečenie kontinuity a prevádzky__**
1131 1131  
... ... @@ -1149,21 +1149,17 @@
1149 1149  
1150 1150  .
1151 1151  
1152 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
1063 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6        Riziká a závislosti ==
1153 1153  
1154 -\\
1155 1155  
1156 1156  Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
1157 1157  
1158 -\\
1159 1159  
1160 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
1069 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7        Stanovenie alternatív v biznisovej vrstve architektúry ==
1161 1161  
1162 -\\
1163 1163  
1164 1164  Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Martin, ktoré má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné 4 alternatívy:
1165 1165  
1166 -\\
1167 1167  
1168 1168  1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Martin kybernetickým útokom.
1169 1169  1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy mesta by boli naďalej kriticky ohrozené.
... ... @@ -1170,15 +1170,12 @@
1170 1170  1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom by šlo o in house riešenie (obstaranie SIEM do vlastnej infraštruktúry Mesta Martin)
1171 1171  1. Realizácia všetkých potrebných opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom SOC bude poskytovaný spolu so SIEM ako služba.
1172 1172  
1173 -\\
1174 1174  
1175 1175  Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Martin, riešiť – avšak existuje riziko pri udržateľnosti projektu s ohľadom na poplatky údržby za zakúpený SIEM. Posledná alternatíva je obdobou alternatívy 2, zabezpečuje maximálnu možnú ochranu IS Mesta Martin, odstraňuje však prípadné riziko nezvládnutia udržateľnosti, pretože SOC spolu so SIEM v podobe služby vykazuje nižšiu finančnú náročnosť.
1176 1176  
1177 -\\
1178 1178  
1179 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
1084 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8        Multikriteriálna analýza ==
1180 1180  
1181 -\\
1182 1182  
1183 1183  Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
1184 1184  
... ... @@ -1185,17 +1185,15 @@
1185 1185  1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
1186 1186  1. Udržateľnosť riešenia.
1187 1187  
1188 -\\
1189 1189  
1190 1190  Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Martin je najvýhodnejšia a dlhodobo udržateľná alternatíva 3.
1191 1191  
1192 1192  // //
1193 1193  
1194 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
1097 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9        Stanovenie alternatív v aplikačnej vrstve architektúry ==
1195 1195  
1196 -\\
1197 1197  
1198 -HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov.
1100 +HW a SW komponenty, rovnako ako služby, ktoré su s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďaších predpisov.
1199 1199  
1200 1200   Aplikačná vrstva predpokladá dve alternatívy:
1201 1201  
... ... @@ -1206,19 +1206,17 @@
1206 1206  
1207 1207  // //
1208 1208  
1209 -== {{id name="projekt_2509_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
1111 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10      Stanovenie alternatív v technologickej vrstve architektúry ==
1210 1210  
1211 -\\
1212 1212  
1213 -Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.
1114 +Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
1214 1214  
1215 1215   Technologickú architektúru riešenia definuje nasledovný obrázok:
1216 1216  
1217 -[[image:attach:image-2024-4-24_15-18-17-1.png]]
1118 +[[image:attach:image-2024-4-25_13-38-17-1.png]]
1218 1218  
1219 1219  = {{id name="projekt_2509_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
1220 1220  
1221 -\\
1222 1222  
1223 1223  Výsledkom projektu budú:
1224 1224  
... ... @@ -1237,27 +1237,21 @@
1237 1237  ** zabezpečenie služby SOC
1238 1238  ** obstaranie, implementácia a nasadenie komponentov na zabezpečovanie kontinuity prevádzky mesta.
1239 1239  
1240 -\\
1241 1241  
1242 1242  = {{id name="projekt_2509_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
1243 1243  
1244 -\\
1245 1245  
1246 1246  Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
1247 1247  
1248 1248   Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Martin, ktoré sú určené na prevádzkovanie základnej služby Mesta Martin. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, služba SIEM, služba SOC, hardvér pre zabezpečenie kontinuity prevádzky základnej služby.
1249 1249  
1250 -[[image:attach:image-2024-4-24_15-18-29-1.png]]
1148 +[[image:attach:image-2024-4-25_13-38-31-1.png]]
1251 1251  
1252 -\\
1253 -
1254 1254  = {{id name="projekt_2509_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1255 1255  
1256 -\\
1257 1257  
1258 1258  V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1259 1259  
1260 -\\
1261 1261  
1262 1262  Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1263 1263  
... ... @@ -1271,19 +1271,16 @@
1271 1271  
1272 1272  Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
1273 1273  
1274 -\\
1275 1275  
1276 1276  = {{id name="projekt_2509_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1277 1277  
1278 -\\
1279 1279  
1280 1280  Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace pre činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov.
1281 1281  
1282 1282  Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP.
1283 1283  
1284 -\\
1285 1285  
1286 -(% class="" %)|(((
1177 +|(((
1287 1287  **ID**
1288 1288  )))|(((
1289 1289  **FÁZA/AKTIVITA**
... ... @@ -1298,7 +1298,7 @@
1298 1298  )))|(((
1299 1299  **POZNÁMKA**
1300 1300  )))
1301 -(% class="" %)|(((
1192 +|(((
1302 1302  1.
1303 1303  )))|(((
1304 1304  Prípravná fáza a Iniciačná fáza
... ... @@ -1307,9 +1307,9 @@
1307 1307  )))|(((
1308 1308  12/2024
1309 1309  )))|(((
1310 -\\
1201 +
1311 1311  )))
1312 -(% class="" %)|(((
1203 +|(((
1313 1313  2.
1314 1314  )))|(((
1315 1315  Realizačná fáza
... ... @@ -1318,9 +1318,9 @@
1318 1318  )))|(((
1319 1319  05/2026
1320 1320  )))|(((
1321 -\\
1212 +
1322 1322  )))
1323 -(% class="" %)|(((
1214 +|(((
1324 1324  2a
1325 1325  )))|(((
1326 1326  Analýza a Dizajn
... ... @@ -1329,9 +1329,9 @@
1329 1329  )))|(((
1330 1330  03/2025
1331 1331  )))|(((
1332 -\\
1223 +
1333 1333  )))
1334 -(% class="" %)|(((
1225 +|(((
1335 1335  2b
1336 1336  )))|(((
1337 1337  Nákup technických prostriedkov, programových prostriedkov a služieb
... ... @@ -1340,9 +1340,9 @@
1340 1340  )))|(((
1341 1341  02/2025
1342 1342  )))|(((
1343 -\\
1234 +
1344 1344  )))
1345 -(% class="" %)|(((
1236 +|(((
1346 1346  2c
1347 1347  )))|(((
1348 1348  Implementácia a testovanie
... ... @@ -1351,9 +1351,9 @@
1351 1351  )))|(((
1352 1352  01/2026
1353 1353  )))|(((
1354 -\\
1245 +
1355 1355  )))
1356 -(% class="" %)|(((
1247 +|(((
1357 1357  2d
1358 1358  )))|(((
1359 1359  Nasadenie a PIP
... ... @@ -1362,9 +1362,9 @@
1362 1362  )))|(((
1363 1363  05/2026
1364 1364  )))|(((
1365 -\\
1256 +
1366 1366  )))
1367 -(% class="" %)|(((
1258 +|(((
1368 1368  3.
1369 1369  )))|(((
1370 1370  Dokončovacia fáza
... ... @@ -1375,7 +1375,7 @@
1375 1375  )))|(((
1376 1376  Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu.
1377 1377  )))
1378 -(% class="" %)|(((
1269 +|(((
1379 1379  4.
1380 1380  )))|(((
1381 1381  Podpora prevádzky (SLA)
... ... @@ -1387,7 +1387,6 @@
1387 1387  Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1388 1388  )))
1389 1389  
1390 -\\
1391 1391  
1392 1392  // //
1393 1393  
... ... @@ -1395,7 +1395,6 @@
1395 1395  
1396 1396  **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Martin.**
1397 1397  
1398 -\\
1399 1399  
1400 1400  = {{id name="projekt_2509_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
1401 1401  
... ... @@ -1403,13 +1403,11 @@
1403 1403  
1404 1404  V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1405 1405  
1406 -\\
1407 1407  
1408 -== {{id name="projekt_2509_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
1296 +== {{id name="projekt_2509_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1        Sumarizácia nákladov a prínosov ==
1409 1409  
1410 -\\
1411 1411  
1412 -(% class="" %)|(((
1299 +|(((
1413 1413  **Náklady**
1414 1414  )))|(((
1415 1415  **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
... ... @@ -1416,14 +1416,14 @@
1416 1416  )))|(((
1417 1417  **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
1418 1418  )))
1419 -(% class="" %)|(((
1306 +|(((
1420 1420  **Všeobecný materiál**
1421 1421  )))|(((
1422 -\\
1309 +
1423 1423  )))|(((
1424 -\\
1311 +
1425 1425  )))
1426 -(% class="" %)|(((
1313 +|(((
1427 1427  **IT - CAPEX**
1428 1428  )))|(((
1429 1429  137 282,21
... ... @@ -1430,7 +1430,7 @@
1430 1430  )))|(((
1431 1431  346 520,00
1432 1432  )))
1433 -(% class="" %)|(((
1320 +|(((
1434 1434  Aplikácie
1435 1435  )))|(((
1436 1436  49 237,60
... ... @@ -1437,49 +1437,49 @@
1437 1437  )))|(((
1438 1438  160 438,00
1439 1439  )))
1440 -(% class="" %)|(((
1327 +|(((
1441 1441  SW
1442 1442  )))|(((
1443 -\\
1330 +
1444 1444  )))|(((
1445 1445  26 152,40
1446 1446  )))
1447 -(% class="" %)|(((
1334 +|(((
1448 1448  HW
1449 1449  )))|(((
1450 -\\
1337 +
1451 1451  )))|(((
1452 1452  159 929,60
1453 1453  )))
1454 -(% class="" %)|(((
1341 +|(((
1455 1455  Mzdy (interní zamestnanci – pre všetky moduly)
1456 1456  )))|(((
1457 1457  56 394,00
1458 1458  )))|(((
1459 -\\
1346 +
1460 1460  )))
1461 -(% class="" %)|(((
1348 +|(((
1462 1462  Paušálne výdavky (pre všetky moduly)
1463 1463  )))|(((
1464 1464  31 650,61
1465 1465  )))|(((
1466 -\\
1353 +
1467 1467  )))
1468 -(% class="" %)|(((
1355 +|(((
1469 1469  **IT - OPEX- prevádzka**
1470 1470  )))|(((
1471 -12000,00
1358 +**~ **
1472 1472  )))|(((
1473 -38000,00
1360 +**~ **
1474 1474  )))
1475 -(% class="" %)|(((
1362 +|(((
1476 1476  Aplikácie
1477 1477  )))|(((
1478 -12000,00
1365 +//12000,00//
1479 1479  )))|(((
1480 -38000,00
1367 +//38000,00//
1481 1481  )))
1482 -(% class="" %)|(((
1369 +|(((
1483 1483  SW
1484 1484  )))|(((
1485 1485  // //
... ... @@ -1486,7 +1486,7 @@
1486 1486  )))|(((
1487 1487  // //
1488 1488  )))
1489 -(% class="" %)|(((
1376 +|(((
1490 1490  HW
1491 1491  )))|(((
1492 1492  // //
... ... @@ -1493,7 +1493,7 @@
1493 1493  )))|(((
1494 1494  // //
1495 1495  )))
1496 -(% class="" %)|(((
1383 +|(((
1497 1497  **Prínosy**
1498 1498  )))|(((
1499 1499  **~ **
... ... @@ -1500,14 +1500,14 @@
1500 1500  )))|(((
1501 1501  **~ **
1502 1502  )))
1503 -(% class="" %)|(((
1390 +|(((
1504 1504  **Finančné prínosy**
1505 1505  )))|(((
1506 -\\
1393 +
1507 1507  )))|(((
1508 -\\
1395 +
1509 1509  )))
1510 -(% class="" %)|(((
1397 +|(((
1511 1511  Administratívne poplatky
1512 1512  )))|(((
1513 1513  // //
... ... @@ -1514,7 +1514,7 @@
1514 1514  )))|(((
1515 1515  // //
1516 1516  )))
1517 -(% class="" %)|(((
1404 +|(((
1518 1518  Ostatné daňové a nedaňové príjmy
1519 1519  )))|(((
1520 1520  // //
... ... @@ -1521,14 +1521,14 @@
1521 1521  )))|(((
1522 1522  // //
1523 1523  )))
1524 -(% class="" %)|(((
1411 +|(((
1525 1525  **Ekonomické prínosy**
1526 1526  )))|(((
1527 -\\
1414 +
1528 1528  )))|(((
1529 -\\
1416 +
1530 1530  )))
1531 -(% class="" %)|(((
1418 +|(((
1532 1532  Občania (€)
1533 1533  )))|(((
1534 1534  // //
... ... @@ -1535,7 +1535,7 @@
1535 1535  )))|(((
1536 1536  // //
1537 1537  )))
1538 -(% class="" %)|(((
1425 +|(((
1539 1539  Úradníci (€)
1540 1540  )))|(((
1541 1541  // //
... ... @@ -1542,7 +1542,7 @@
1542 1542  )))|(((
1543 1543  // //
1544 1544  )))
1545 -(% class="" %)|(((
1432 +|(((
1546 1546  Úradníci (FTE)
1547 1547  )))|(((
1548 1548  // //
... ... @@ -1549,7 +1549,7 @@
1549 1549  )))|(((
1550 1550  // //
1551 1551  )))
1552 -(% class="" %)|(((
1439 +|(((
1553 1553  **Kvalitatívne prínosy**
1554 1554  )))|(((
1555 1555  // //
... ... @@ -1556,8 +1556,8 @@
1556 1556  )))|(((
1557 1557  // //
1558 1558  )))
1559 -(% class="" %)|(((
1560 -\\
1446 +|(((
1447 +
1561 1561  )))|(((
1562 1562  // //
1563 1563  )))|(((
... ... @@ -1570,7 +1570,6 @@
1570 1570  
1571 1571  Ide o nasledovné potenciálne škody:
1572 1572  
1573 -\\
1574 1574  
1575 1575  * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 10 pracovných dní. V prípade 252 pracovníkov ide o 18900 hodín (252 * 10 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Martin by predstavovala 523350,00 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že už dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1576 1576  * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Martin.
... ... @@ -1578,7 +1578,6 @@
1578 1578  
1579 1579  = {{id name="projekt_2509_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1580 1580  
1581 -\\
1582 1582  
1583 1583  Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1584 1584  
... ... @@ -1600,9 +1600,8 @@
1600 1600  * biznis vlastník – Ing. Zuzana Schreiber
1601 1601  * IT analytik – Ing. Jaroslava Mišíková
1602 1602  
1603 -\\
1604 1604  
1605 -(% class="" %)|(((
1489 +|(((
1606 1606  **ID**
1607 1607  )))|(((
1608 1608  **Meno a Priezvisko**
... ... @@ -1613,7 +1613,7 @@
1613 1613  )))|(((
1614 1614  **Rola v projekte**
1615 1615  )))
1616 -(% class="" %)|(((
1500 +|(((
1617 1617  1.
1618 1618  )))|(((
1619 1619  Mgr. Milan Matuška
... ... @@ -1626,7 +1626,7 @@
1626 1626  )))|(((
1627 1627  kľúčový používateľ a IT architekt
1628 1628  )))
1629 -(% class="" %)|(((
1513 +|(((
1630 1630  2.
1631 1631  )))|(((
1632 1632  Ing. Vladimír Stromček, PhD.
... ... @@ -1639,7 +1639,7 @@
1639 1639  )))|(((
1640 1640  manažér kybernetickej a informačnej bezpečnosti
1641 1641  )))
1642 -(% class="" %)|(((
1526 +|(((
1643 1643  3.
1644 1644  )))|(((
1645 1645  Mgr. Veronika Šaušová
... ... @@ -1653,11 +1653,9 @@
1653 1653  projektový manažér
1654 1654  )))
1655 1655  
1656 -\\
1657 1657  
1658 1658  Skúsenosti projektového tímu:
1659 1659  
1660 -\\
1661 1661  
1662 1662  **Mgr. Milan Matuška**
1663 1663  
... ... @@ -1665,7 +1665,6 @@
1665 1665  
1666 1666  Podieľal sa na realizácii nasledovných relevantných projektov:
1667 1667  
1668 -\\
1669 1669  
1670 1670  Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1671 1671  
... ... @@ -1673,7 +1673,6 @@
1673 1673  
1674 1674  Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1675 1675  
1676 -\\
1677 1677  
1678 1678  **Ing. Vladimír Stromček, PhD.**
1679 1679  
... ... @@ -1689,7 +1689,6 @@
1689 1689  
1690 1690  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1691 1691  
1692 -\\
1693 1693  
1694 1694  Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme
1695 1695  
... ... @@ -1699,7 +1699,6 @@
1699 1699  
1700 1700  Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP  projektu 693 386,40 Eur)
1701 1701  
1702 -\\
1703 1703  
1704 1704  Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu  priestorových dát
1705 1705  
... ... @@ -1717,7 +1717,6 @@
1717 1717  
1718 1718  Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1719 1719  
1720 -\\
1721 1721  
1722 1722  Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1723 1723  
... ... @@ -1725,7 +1725,6 @@
1725 1725  
1726 1726  Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1727 1727  
1728 -\\
1729 1729  
1730 1730  Názov projektu: HUMBOLDT
1731 1731  
... ... @@ -1733,7 +1733,6 @@
1733 1733  
1734 1734  Pracovná pozícia: IT Analytik, špecialista INSPIRE
1735 1735  
1736 -\\
1737 1737  
1738 1738  Názov projektu: ESS (Emergency Support System)
1739 1739  
... ... @@ -1741,7 +1741,6 @@
1741 1741  
1742 1742  Pracovná pozícia: IT Analytik
1743 1743  
1744 -\\
1745 1745  
1746 1746  Názov projektu: Register priestorových informácií
1747 1747  
... ... @@ -1749,7 +1749,6 @@
1749 1749  
1750 1750  Pracovná pozícia: IT Analytik, špecialista INSPIRE
1751 1751  
1752 -\\
1753 1753  
1754 1754  Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja
1755 1755  
... ... @@ -1757,9 +1757,7 @@
1757 1757  
1758 1758  Pracovná pozícia: IT Analytik, špecialista GIS
1759 1759  
1760 -\\
1761 1761  
1762 -\\
1763 1763  
1764 1764  Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory
1765 1765  
... ... @@ -1767,7 +1767,6 @@
1767 1767  
1768 1768  Pracovná pozícia: IT Analytik, špecialista GIS
1769 1769  
1770 -\\
1771 1771  
1772 1772  Názov projektu: Geografický informačný systém ŽSR
1773 1773  
... ... @@ -1775,9 +1775,7 @@
1775 1775  
1776 1776  Pracovná pozícia: IT Analytik, špecialista GIS
1777 1777  
1778 -\\
1779 1779  
1780 -\\
1781 1781  
1782 1782  **Mgr. Veronika Šaušová**
1783 1783  
... ... @@ -1793,7 +1793,6 @@
1793 1793  
1794 1794  Rozsah prác: Príprava žiadosti a implementácia projektu
1795 1795  
1796 -\\
1797 1797  
1798 1798  Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1799 1799  
... ... @@ -1803,7 +1803,6 @@
1803 1803  
1804 1804  Rozsah prác: Príprava žiadosti a implementácia projektu
1805 1805  
1806 -\\
1807 1807  
1808 1808  Názov projektu: Vypracovanie energetických účelových auditov a príprava projektu GES pre mesto Martin – verejné budovy
1809 1809  
... ... @@ -1813,7 +1813,6 @@
1813 1813  
1814 1814  Rozsah prác: Príprava žiadosti a implementácia projektu
1815 1815  
1816 -\\
1817 1817  
1818 1818  Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1819 1819  
... ... @@ -1821,13 +1821,11 @@
1821 1821  
1822 1822  Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1823 1823  
1824 -\\
1825 1825  
1826 1826  **Ing. Jaroslava Mišíková**
1827 1827  
1828 1828  pôsobí na kľúčovej pozícii z pohľadu analytických činností. Má dosiahnuté vzdelanie II stupňa a podieľala sa na realizácii nasledovných projektov:
1829 1829  
1830 -\\
1831 1831  
1832 1832  Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1833 1833  
... ... @@ -1835,7 +1835,6 @@
1835 1835  
1836 1836  Výška NFP: 850 068,55 EUR
1837 1837  
1838 -\\
1839 1839  
1840 1840  Názov projektu: Revitalizácia Námestia protifašistických bojovníkov
1841 1841  
... ... @@ -1843,7 +1843,6 @@
1843 1843  
1844 1844  Výška NFP: maximálne do výšky 644 749,86 EUR
1845 1845  
1846 -\\
1847 1847  
1848 1848  Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1849 1849  
... ... @@ -1851,13 +1851,10 @@
1851 1851  
1852 1852  Výška NFP: 437 228,40 EUR
1853 1853  
1854 -\\
1855 1855  
1856 -\\
1857 1857  
1858 1858  **Ing. Zuzana Schreiber**
1859 1859  
1860 -\\
1861 1861  
1862 1862  Má ukončené vysokoškolské vzdelanie II stupňa.  Je držiteľkou certifikátu PRINCE2 Foundation. Podieľala sa na realizácii nasledovných projektov:
1863 1863  
... ... @@ -1871,7 +1871,6 @@
1871 1871  
1872 1872  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)
1873 1873  
1874 -\\
1875 1875  
1876 1876  Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto
1877 1877  
... ... @@ -1881,7 +1881,6 @@
1881 1881  
1882 1882  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)
1883 1883  
1884 -\\
1885 1885  
1886 1886  2021/11 Kybernetická bezpečnosť
1887 1887  
... ... @@ -1891,7 +1891,6 @@
1891 1891  
1892 1892  Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)
1893 1893  
1894 -\\
1895 1895  
1896 1896  Manažment údajov ŠVPÚ
1897 1897  
... ... @@ -1901,7 +1901,6 @@
1901 1901  
1902 1902  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1903 1903  
1904 -\\
1905 1905  
1906 1906  Malé zlepšenia eGov služieb ŠVPÚ
1907 1907  
... ... @@ -1911,21 +1911,18 @@
1911 1911  
1912 1912  Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)
1913 1913  
1914 -\\
1915 1915  
1916 1916  Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu.
1917 1917  
1918 -\\
1919 1919  
1920 -== {{id name="projekt_2509_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1772 +== {{id name="projekt_2509_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
1921 1921  
1922 -\\
1923 1923  
1924 1924  V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1925 1925  
1926 1926  // //
1927 1927  
1928 -(% class="" %)|(((
1779 +|(((
1929 1929  **Projektová rola:**
1930 1930  )))|(((
1931 1931  **~ **
... ... @@ -1932,22 +1932,20 @@
1932 1932  
1933 1933  **PROJEKTOVÝ MANAŽÉR**
1934 1934  
1935 -\\
1786 +
1936 1936  )))
1937 -(% class="" %)|(((
1788 +|(((
1938 1938  **Stručný popis:**
1939 1939  )))|(((
1940 1940  ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1941 1941  
1942 -\\
1943 1943  
1944 1944  ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1945 1945  
1946 -\\
1947 1947  
1948 1948  ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1949 1949  )))
1950 -(% class="" %)|(((
1799 +|(((
1951 1951  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1952 1952  )))|(((
1953 1953  Zodpovedný za:
... ... @@ -2000,9 +2000,9 @@
2000 2000  
2001 2001  ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
2002 2002  
2003 -\\
1852 +
2004 2004  )))
2005 -(% class="" %)|(((
1854 +|(((
2006 2006  **Odporúčané kvalifikačné predpoklady**
2007 2007  )))|(((
2008 2008  ●         Certifikácia - Prince 2
... ... @@ -2009,15 +2009,15 @@
2009 2009  
2010 2010  Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
2011 2011  )))
2012 -(% class="" %)|(((
1861 +|(((
2013 2013  **Poznámka**
2014 2014  )))|(((
2015 -\\
1864 +
2016 2016  )))
2017 2017  
2018 2018  // //
2019 2019  
2020 -(% class="" %)|(((
1869 +|(((
2021 2021  **Projektová rola:**
2022 2022  )))|(((
2023 2023  **~ **
... ... @@ -2024,9 +2024,9 @@
2024 2024  
2025 2025  **IT ARCHITEKT**
2026 2026  
2027 -\\
1876 +
2028 2028  )))
2029 -(% class="" %)|(((
1878 +|(((
2030 2030  **Stručný popis:**
2031 2031  )))|(((
2032 2032  ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
... ... @@ -2035,10 +2035,10 @@
2035 2035  
2036 2036  ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
2037 2037  )))
2038 -(% class="" %)|(((
1887 +|(((
2039 2039  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2040 2040  )))|(((
2041 -\\
1890 +
2042 2042  
2043 2043  Zodpovedný za:
2044 2044  
... ... @@ -2096,17 +2096,17 @@
2096 2096  
2097 2097  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2098 2098  
2099 -\\
1948 +
2100 2100  )))
2101 -(% class="" %)|(((
1950 +|(((
2102 2102  **Odporúčané kvalifikačné predpoklady**
2103 2103  )))|(((
2104 -\\
1953 +
2105 2105  )))
2106 -(% class="" %)|(((
1955 +|(((
2107 2107  **Poznámka**
2108 2108  )))|(((
2109 -\\
1958 +
2110 2110  )))
2111 2111  
2112 2112  // //
... ... @@ -2113,7 +2113,7 @@
2113 2113  
2114 2114  // //
2115 2115  
2116 -(% class="" %)|(((
1965 +|(((
2117 2117  **Projektová rola:**
2118 2118  )))|(((
2119 2119  **~ **
... ... @@ -2120,25 +2120,23 @@
2120 2120  
2121 2121  **KĽUČOVÝ POUŽIVATEĽ **(end user)
2122 2122  
2123 -\\
1972 +
2124 2124  )))
2125 -(% class="" %)|(((
1974 +|(((
2126 2126  **Stručný popis:**
2127 2127  )))|(((
2128 2128  ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2129 2129  
2130 -\\
2131 2131  
2132 2132  ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2133 2133  
2134 -\\
2135 2135  
2136 2136  ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
2137 2137  )))
2138 -(% class="" %)|(((
1985 +|(((
2139 2139  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2140 2140  )))|(((
2141 -\\
1988 +
2142 2142  
2143 2143  Zodpovedný za:
2144 2144  
... ... @@ -2170,9 +2170,9 @@
2170 2170  
2171 2171  ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2172 2172  
2173 -\\
2020 +
2174 2174  )))
2175 -(% class="" %)|(((
2022 +|(((
2176 2176  **~ **
2177 2177  
2178 2178  **Odporúčané kvalifikačné predpoklady**
... ... @@ -2179,17 +2179,17 @@
2179 2179  
2180 2180  **~ **
2181 2181  )))|(((
2182 -\\
2029 +
2183 2183  )))
2184 -(% class="" %)|(((
2031 +|(((
2185 2185  **Poznámka**
2186 2186  )))|(((
2187 -\\
2034 +
2188 2188  )))
2189 2189  
2190 2190  // //
2191 2191  
2192 -(% class="" %)|(((
2039 +|(((
2193 2193  **Projektová rola:**
2194 2194  )))|(((
2195 2195  **~ **
... ... @@ -2198,7 +2198,7 @@
2198 2198  
2199 2199  **~ **
2200 2200  )))
2201 -(% class="" %)|(((
2048 +|(((
2202 2202  **Stručný popis:**
2203 2203  )))|(((
2204 2204  ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
... ... @@ -2205,7 +2205,6 @@
2205 2205  
2206 2206  ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
2207 2207  
2208 -\\
2209 2209  
2210 2210  **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
2211 2211  
... ... @@ -2217,7 +2217,7 @@
2217 2217  
2218 2218  b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2219 2219  )))
2220 -(% class="" %)|(((
2066 +|(((
2221 2221  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2222 2222  )))|(((
2223 2223  Zodpovedný za:
... ... @@ -2290,19 +2290,17 @@
2290 2290  
2291 2291  ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2292 2292  )))
2293 -(% class="" %)|(((
2139 +|(((
2294 2294  **Odporúčané kvalifikačné predpoklady**
2295 2295  )))|(((
2296 -\\
2142 +
2297 2297  )))
2298 2298  
2299 2299  // //
2300 2300  
2301 -\\
2302 2302  
2303 -\\
2304 2304  
2305 -(% class="" %)|(((
2149 +|(((
2306 2306  **Projektová rola:**
2307 2307  )))|(((
2308 2308  **~ **
... ... @@ -2309,9 +2309,9 @@
2309 2309  
2310 2310  **IT ANALYTIK**
2311 2311  
2312 -\\
2156 +
2313 2313  )))
2314 -(% class="" %)|(((
2158 +|(((
2315 2315  **Stručný popis:**
2316 2316  )))|(((
2317 2317  ·          zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
... ... @@ -2324,10 +2324,10 @@
2324 2324  
2325 2325  ·          Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
2326 2326  )))
2327 -(% class="" %)|(((
2171 +|(((
2328 2328  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2329 2329  )))|(((
2330 -\\
2174 +
2331 2331  
2332 2332  Zodpovedný za:
2333 2333  
... ... @@ -2367,28 +2367,25 @@
2367 2367  
2368 2368  ·          Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2369 2369  
2370 -\\
2214 +
2371 2371  )))
2372 -(% class="" %)|(((
2216 +|(((
2373 2373  **Odporúčané kvalifikačné predpoklady**
2374 2374  )))|(((
2375 -\\
2219 +
2376 2376  )))
2377 -(% class="" %)|(((
2221 +|(((
2378 2378  **Poznámka**
2379 2379  )))|(((
2380 -\\
2224 +
2381 2381  
2382 -\\
2226 +
2383 2383  )))
2384 2384  
2385 -
2386 2386  
2387 -\\
2388 2388  
2389 -\\
2390 2390  
2391 -(% class="" %)|(((
2232 +|(((
2392 2392  **Projektová rola:**
2393 2393  )))|(((
2394 2394  **~ **
... ... @@ -2395,18 +2395,17 @@
2395 2395  
2396 2396  **BIZNIS VLASTNÍK**
2397 2397  
2398 -\\
2239 +
2399 2399  )))
2400 -(% class="" %)|(((
2241 +|(((
2401 2401  **Stručný popis:**
2402 2402  )))|(((
2403 -·    zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
2244 +·          zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
2404 2404  
2405 -\\
2406 2406  
2407 2407  ·          zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
2408 2408  )))
2409 -(% class="" %)|(((
2249 +|(((
2410 2410  **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2411 2411  )))|(((
2412 2412  Zodpovedný za:
... ... @@ -2457,35 +2457,30 @@
2457 2457  
2458 2458  ·          plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2459 2459  
2460 -\\
2300 +
2461 2461  )))
2462 -(% class="" %)|(((
2302 +|(((
2463 2463  **Odporúčané kvalifikačné predpoklady**
2464 2464  )))|(((
2465 2465  ·          doplňte podľa potreby alebo vymažte
2466 2466  )))
2467 -(% class="" %)|(((
2307 +|(((
2468 2468  **Poznámka**
2469 2469  )))|(((
2470 -\\
2310 +
2471 2471  
2472 -\\
2312 +
2473 2473  )))
2474 2474  
2475 -\\
2476 2476  
2477 -\\
2478 2478  
2479 2479  = {{id name="projekt_2509_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
2480 2480  
2481 -\\
2482 2482  
2483 2483  **Príloha : **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecMartin.xlsx
2484 2484  
2485 -\\
2486 2486  
2487 2487  Koniec dokumentu
2488 2488  
2489 -\\
2490 2490  
2491 -\\
2326 +
image-2024-4-23_17-24-10-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +120.9 KB
Obsah
image-2024-4-23_17-24-20-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +117.6 KB
Obsah
image-2024-4-24_15-18-17-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +120.9 KB
Obsah
image-2024-4-24_15-18-29-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +117.6 KB
Obsah
image-2024-4-25_13-38-17-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +139.1 KB
Obsah
image-2024-4-25_13-38-31-1.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +104.9 KB
Obsah
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155321310
1 +155321194
XWiki.XWikiComments[0]
Dátum
... ... @@ -1,0 +1,1 @@
1 +2024-04-23 17:24:31.397
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.vladimir_stromcek_pp
Komentár
... ... @@ -1,0 +1,2489 @@
1 +**PROJEKTOVÝ ZÁMER**
2 +
3 +**Vzor pre manažérsky výstup  I-02**
4 +
5 +**~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 +
7 +\\
8 +
9 +(% class="" %)|(((
10 +**Povinná osoba**
11 +)))|(((
12 +Mesto Martin
13 +)))
14 +(% class="" %)|(((
15 +**Názov projektu**
16 +)))|(((
17 +Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Martin
18 +)))
19 +(% class="" %)|(((
20 +**Zodpovedná osoba za projekt**
21 +)))|(((
22 +Mgr. Milan Matuška
23 +)))
24 +(% class="" %)|(((
25 +**Realizátor projektu**
26 +)))|(((
27 +Mesto Martin
28 +)))
29 +(% class="" %)|(((
30 +**Vlastník projektu**
31 +)))|(((
32 +Mesto Martin
33 +)))
34 +
35 +**~ **
36 +
37 +**Schvaľovanie dokumentu**
38 +
39 +(% class="" %)|(((
40 +**Položka**
41 +)))|(((
42 +**Meno a priezvisko**
43 +)))|(((
44 +**Organizácia**
45 +)))|(((
46 +**Pracovná pozícia**
47 +)))|(((
48 +**Dátum**
49 +)))|(((
50 +**Podpis**
51 +
52 +(alebo elektronický súhlas)
53 +)))
54 +(% class="" %)|(((
55 +Vypracoval
56 +)))|(((
57 +Ing. Vladimír Stromček, PhD.
58 +)))|(((
59 +Amazonite s.r.o.
60 +)))|(((
61 +Konateľ
62 +)))|(((
63 +23.04.2024
64 +)))|(((
65 +\\
66 +)))
67 +
68 +**~ **
69 +
70 += {{id name="projekt_2509_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
71 +
72 +(% class="" %)|(((
73 +**Verzia**
74 +)))|(((
75 +**Dátum**
76 +)))|(((
77 +**Zmeny**
78 +)))|(((
79 +**Meno**
80 +)))
81 +(% class="" %)|(((
82 +0.1
83 +)))|(((
84 +14.04.2024
85 +)))|(((
86 +Pracovný návrh
87 +)))|(((
88 +Vladimír Stromček
89 +)))
90 +(% class="" %)|(((
91 +1.0
92 +)))|(((
93 +23.04.2024
94 +)))|(((
95 +Finálne znenie
96 +)))|(((
97 +Vladimír Stromček
98 +)))
99 +(% class="" %)|(((
100 +\\
101 +)))|(((
102 +\\
103 +)))|(((
104 +\\
105 +)))|(((
106 +\\
107 +)))
108 +
109 +**~ **
110 +
111 += {{id name="projekt_2509_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.     ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
112 +
113 +V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
114 +
115 +\\
116 +
117 +Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Martin záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
118 +
119 +\\
120 +
121 +V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
122 +
123 +\\
124 +
125 +**~ **
126 +
127 +== {{id name="projekt_2509_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
128 +
129 +\\
130 +
131 +Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“).
132 +
133 +\\
134 +
135 +== {{id name="projekt_2509_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
136 +
137 +\\
138 +
139 +V rámci projektu budú definované tri základné typy požiadaviek:
140 +
141 +**Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:
142 +
143 +**Fxx**
144 +
145 +* F – funkčná požiadavka
146 +* xx – číslo požiadavky
147 +
148 +**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
149 +
150 +**Nxx**
151 +
152 +* N – nefukčná požiadavka (NFR)
153 +* xx – číslo požiadavky
154 +
155 +\\
156 +
157 +**Technické požiadavky** majú nasledovnú konvenciu:
158 +
159 +**Txx**
160 +
161 +* T – technická požiadavka
162 +* xx – číslo požiadavky
163 +
164 +// //
165 +
166 +// //
167 +
168 += {{id name="projekt_2509_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
169 +
170 +\\
171 +
172 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
173 +
174 +\\
175 +
176 +Mesto Martin má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
177 +
178 +\\
179 +
180 +Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
181 +
182 +\\
183 +
184 +Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
185 +
186 +\\
187 +
188 +**Hlavným problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:**
189 +
190 +* **reálne chránili informačné systémy (ďalej len „IS“), ktoré zabezpečujú prevádzku základnej služby pred kybernetickými útokmi,**
191 +* **plnili svoje úlohy počas implementácie i v čase udržateľnosti projektu,**
192 +* **boli pripravené na ďalší rozvoj informačný technológií (ďalej len „IT“) PZS**
193 +
194 +**a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IS.**
195 +
196 +**Ciele projektu**
197 +
198 +Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“)
199 +
200 +Zvýšenie kvality organizácie KIB
201 +
202 +Zvýšenie kvality riadenia rizík KIB
203 +
204 +Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
205 +
206 +Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
207 +
208 +Zabezpečenie kontinuity prevádzky
209 +
210 +\\
211 +
212 +Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
213 +
214 +\\
215 +
216 +Cieľová skupina – zamestnanci mestského úradu, obyvatelia Mesta Martin, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území Mesta Martin a organizácie v zriaďovateľskej pôsobnosti mesta.
217 +
218 +Realizáciou aktivít projektu dosiahne Mesto Martin naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát, ktoré sú využívané mestom, jeho organizáciami, zamestnancami ako aj občanmi.
219 +
220 +**Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:**
221 +
222 +**1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)**
223 +
224 +**2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26**
225 +
226 +**3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
227 +
228 +\\
229 +
230 +Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
231 +
232 +PO095 / PSKPSOI12 – cieľová hodnota 1
233 +
234 +PR017 / PSKPRCR11 – cieľová hodnota 130
235 +
236 +\\
237 +
238 +Miesto realizácie:
239 +
240 +Mesto  Martin.
241 +
242 +\\
243 +
244 +Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 487223,13 EUR s DPH.
245 +
246 +// //
247 +
248 +V prípade, že by malo Mesto Martin investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v  krátkom časovom období.
249 +
250 +S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Martin získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch.
251 +
252 +// //
253 +
254 +// //
255 +
256 +Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
257 +
258 +\\
259 +
260 +(% class="" %)|(((
261 +**P.č.**
262 +)))|(((
263 +**Názov hodnotiaceho kritéria**
264 +)))|(((
265 +**Parametre v projekte**
266 +)))|(((
267 +**Zdroj**
268 +)))
269 +(% class="" %)|(((
270 +1.
271 +)))|(((
272 +Miera rizík ohrozujúcich úspešnú realizáciu projektu
273 +)))|(((
274 +V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
275 +
276 +\\
277 +
278 +\\
279 +)))|(((
280 +viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecMartin0.1.xlsx, ktorý tvorí aj prílohu ŽoNFP.
281 +
282 +\\
283 +
284 +\\
285 +
286 +\\
287 +)))
288 +(% class="" %)|(((
289 +2.
290 +)))|(((
291 +Administratívne, odborné a prevádzkové kapacity žiadateľa
292 +)))|(((
293 +Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti.
294 +
295 +Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
296 +)))|(((
297 +Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
298 +
299 +\\
300 +
301 +Prílohou ŽoNFP sú:
302 +
303 +-           Skeny pracovných zmlúv
304 +
305 +-           Dokumenty o budúcej spolupráci
306 +)))
307 +(% class="" %)|(((
308 +3.
309 +)))|(((
310 +Miera oprávnenosti výdavkov projektu.
311 +)))|(((
312 +Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
313 +)))|(((
314 +V rámci projektu budú realizované nasledovné oprávnené podaktivity:
315 +
316 +- organizácia KIB,
317 +
318 +- riadenie rizík KIB,
319 +
320 +- bezpečnosť pri prevádzke informačných systémov a sietí,
321 +
322 +- hodnotenie zraniteľností a bezpečnostné aktualizácie
323 +
324 +- sieťová a komunikačná bezpečnosť,
325 +
326 +- zaznamenávanie udalostí a monitorovanie,
327 +
328 +- riešenie kybernetických bezpečnostných incidentov,
329 +
330 +- kontinuita prevádzky.
331 +
332 +\\
333 +
334 +Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
335 +
336 +\\
337 +
338 +●         Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin
339 +
340 +●         Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin
341 +
342 +\\
343 +
344 +Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
345 +)))
346 +(% class="" %)|(((
347 +4.
348 +)))|(((
349 +Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
350 +)))|(((
351 +V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
352 +)))|(((
353 +§ 24 ods. 2 písm. a) – kategória: II.
354 +
355 +§ 24 ods. 2 písm. b) a c) – kategória: I.
356 +
357 +§ 24 ods. 2 písm. d) – kategória: III.
358 +
359 +§24 ods. 2 písm. e) – kategória: -
360 +
361 +\\
362 +)))
363 +
364 +\\
365 +
366 +// //
367 +
368 +// //
369 +
370 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
371 +
372 +\\
373 +
374 +Mesto Martin je právnickou osobou (IČO: 00316792) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Martin zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm>>url:https://www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm||shape="rect"]] ), t.j. je poskytovateľom základnej služby (ďalej len PZS).
375 +
376 +\\
377 +
378 +Z uvedeného vyplýva o.i. skutočnosť, že Mesto Martin má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“).
379 +
380 +\\
381 +
382 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
383 +
384 +\\
385 +
386 +Mesto Martin má ku dňu spracovania tohto projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
387 +
388 +\\
389 +
390 +Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
391 +
392 +\\
393 +
394 +Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
395 +
396 +**~ **
397 +
398 +**Stratégia kybernetickej bezpečnosti** obsahuje všetky požadované náležitosti definované v prílohe č. 1 k vyhláške č. 362/2018 Z. z..
399 +
400 +Zavedený proces **klasifikácie informácií **je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov.
401 +
402 +\\
403 +
404 +Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
405 +
406 +* Potreba revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri audite.
407 +* Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni.
408 +* Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC.
409 +* Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.
410 +
411 +\\
412 +
413 +S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
414 +
415 +- organizácia KIB,
416 +
417 +- riadenie rizík KIB,
418 +
419 +- bezpečnosť pri prevádzke informačných systémov a sietí,
420 +
421 +- hodnotenie zraniteľností a bezpečnostné aktualizácie
422 +
423 +- sieťová a komunikačná bezpečnosť,
424 +
425 +- zaznamenávanie udalostí a monitorovanie,
426 +
427 +- riešenie kybernetických bezpečnostných incidentov,
428 +
429 +- kontinuita prevádzky.
430 +
431 +// //
432 +
433 +//Hlavným **problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:**//
434 +
435 +* **//reálne chránili informačné systémy (ďalej len „IS“), ktoré zabezpečujú prevádzku základnej služby pred kybernetickými útokmi,//**
436 +* **//plnili svoje úlohy počas implementácie i v čase udržateľnosti projektu,//**
437 +* **//boli pripravené na ďalší rozvoj informačný technológií (ďalej len „IT“) PZS//**
438 +* **//a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IS.//**
439 +
440 +**// //**
441 +
442 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2       Biznis procesy ===
443 +
444 +// //
445 +
446 +Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
447 +
448 +\\
449 +
450 +* Organizácia a riadenie rizík KIB
451 +* Klasifikácia informácií a kategorizácia sietí a informačných systémov
452 +* Riadenie aktív, hrozieb a rizík
453 +* Riadenie prevádzky a ochrany siete Mesta Martin
454 +* Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
455 +* Zabezpečovanie kontinuity prevádzky
456 +
457 +\\
458 +
459 +Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Martin ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Martin za účelom poskytovania základnej služby.
460 +
461 +\\
462 +
463 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
464 +
465 +\\
466 +
467 +Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Martin, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
468 +
469 +\\
470 +
471 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
472 +
473 +\\
474 +
475 +Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Martin:
476 +
477 +\\
478 +
479 +1. Integrovaný informačný systém Mesta Martin isvs_14119
480 +1. Mail Server Mesta Martin isvs_14120
481 +1. Webové sídlo mesta Martin isvs_14121
482 +
483 +\\
484 +
485 +Uvedené ISVS sú technologicky prevádzkované prostredníctvom nasledovných IS, ktoré boli predmetom auditu o stave kybernetickej bezpečnosti a slúžia na zabezpečenie základnej služby Mesta Martin:
486 +
487 +* CORA GEO ISS
488 +* CORA GEO DISS
489 +* CG Portal
490 +* CG eGov
491 +* CG GISAM
492 +* Portal Data Mesta
493 +* Webová stránka - [[martin.sk>>url:http://martin.sk||shape="rect"]]
494 +* Mail server (Exchange)
495 +
496 +\\
497 +
498 +\\
499 +
500 +Realizácia projektu sa dotkne nasledovných subjektov:
501 +
502 +* Mesto Martin ako PZS
503 +* Interní zamestnanci Mesta Martin
504 +* Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Martin
505 +* IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Martin
506 +
507 +\\
508 +
509 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
510 +
511 +// //
512 +
513 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Martin nasledovný dopad:**
514 +
515 +// //
516 +
517 +(% class="" %)|(((
518 +Dopad kybernetického bezpečnostného incidentu v závislosti
519 +)))|(((
520 +Kategória
521 +)))|(((
522 +Vysvetlenie
523 +)))
524 +(% class="" %)|(((
525 +§ 24 ods. 2 písm. a) zákona 69/2018 Z.z.
526 +
527 +Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
528 +)))|(((
529 +II.
530 +)))|(((
531 +Počet interných zamestnancov: 300
532 +
533 +Počet klientov:
534 +
535 +- Fyzické osoby (občania): 50 375 (k 01.1.2024, zdroj evidencia Mesta)
536 +
537 +- Fyzické osoby (podnikatelia): 6992
538 +
539 +- Právnické osoby (podnikatelia): 2551
540 +
541 +\\
542 +
543 +Celkom 59918 dotknutých osôb
544 +)))
545 +(% class="" %)|(((
546 +§ 24 ods. 2 písm. b) zákona 69/2018 Z.z.
547 +
548 +Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
549 +
550 +\\
551 +
552 +a/alebo
553 +
554 +\\
555 +
556 +§ 24 ods. 2 písm. c) zákona
557 +
558 +Geografické rozšírenie kybernetického bezpečnostného incidentu.
559 +)))|(((
560 +I.
561 +)))|(((
562 +Mesto Martin má 3 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 8 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 20 pracovných dní (každý po osem hodín), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 45000 hodín (v prípade zamestnancov mesta, zamestnanci majú pracovný čas 7,5 hodiny), narušenie dostupnosti pre fyzické osoby a právnické osoby a fyzické osoby - podnikateľov celkovo (8 hodinový pracovný  čas) 9586880.
563 +
564 +\\
565 +
566 +Celkovo teda 9631880 hodín nedostupnosti základnej služby na území jedného okresu.
567 +)))
568 +(% class="" %)|(((
569 +§ 24 ods. 2 písm. d) zákona 69/2018 Z.z.
570 +
571 +Stupeň narušenia fungovania základnej služby.
572 +)))|(((
573 +III.
574 +)))|(((
575 +V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
576 +\\
577 +)))
578 +(% class="" %)|(((
579 +§ 24 ods. 2 písm. e) zákona 69/2018 Z.z.
580 +
581 +Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
582 +)))|(((
583 +-
584 +)))|(((
585 +V prípade nefunkčnosti bude zasiahnutých priamo 300 pracovníkov MsÚ Martin, 50375 občanov a 9543 podnikateľských subjektov.
586 +
587 +Kumulatívne však nedôjde k takému narušeniu, aby splnilo niektoré z kritérií.
588 +)))
589 +
590 +// //
591 +
592 +**Projekt je formulovaný tak, aby po jeho realizácii nastal čo najväčší súlad zabezpečenia kybernetickej a informačnej bezpečnosti so zákonom o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a so zákonom o ISVS.**
593 +
594 +**// //**
595 +
596 +**//Obmedzenia projektu~://**
597 +
598 +**// //**
599 +
600 +Z hľadiska technického, personálneho, odborného, ale ani legislatívneho neevidujeme žiadne obmedzenia, ktoré by mohli ovplyvniť úspešnú realizáciu projektu.
601 +
602 +// //
603 +
604 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
605 +
606 +\\
607 +
608 +// //
609 +
610 +(% class="" %)|(((
611 +**ID**
612 +)))|(((
613 +**AKTÉR / STAKEHOLDER**
614 +)))|(((
615 +**SUBJEKT**
616 +
617 +(názov / skratka)
618 +)))|(((
619 +**ROLA**
620 +
621 +(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
622 +)))|(((
623 +**Informačný systém**
624 +
625 +(MetaIS kód a názov ISVS)
626 +)))
627 +(% class="" %)|(((
628 +1.
629 +)))|(((
630 +Administrátor IT
631 +)))|(((
632 +Mesto Martin
633 +)))|(((
634 +Zabezpečuje prevádzku IT systémov Mesta Martin
635 +)))|(((
636 +isvs_14118, isvs_14119, isvs_14120, isvs_14121
637 +)))
638 +(% class="" %)|(((
639 +2.
640 +)))|(((
641 +Manažér kybernetickej bezpečnosti
642 +)))|(((
643 +Mesto Martin
644 +)))|(((
645 +Zodpovedný za KIB Mesta Martin
646 +)))|(((
647 +isvs_14118, isvs_14119, isvs_14120, isvs_14121
648 +)))
649 +(% class="" %)|(((
650 +3.
651 +)))|(((
652 +Zamestnanec mesta
653 +)))|(((
654 +Mesto Martin
655 +)))|(((
656 +Využíva IS Mesta Martin
657 +)))|(((
658 +isvs_14118, isvs_14119, isvs_14120, isvs_14121,
659 +)))
660 +(% class="" %)|(((
661 +4.
662 +)))|(((
663 +Občan / podnikateľ
664 +)))|(((
665 +\\
666 +)))|(((
667 +Využíva služby poskytované Mestom Martin prostredníctvom IS mesta
668 +)))|(((
669 +isvs_14118, isvs_14119, isvs_14120, isvs_14121,
670 +)))
671 +(% class="" %)|(((
672 +5.
673 +)))|(((
674 +Poskytovateľ IT služieb
675 +)))|(((
676 +\\
677 +)))|(((
678 +Poskytuje služby IS pre Mesto Martin
679 +)))|(((
680 +isvs_14118, isvs_14119, isvs_14120, isvs_14121
681 +)))
682 +(% class="" %)|(((
683 +6.
684 +)))|(((
685 +OVM
686 +)))|(((
687 +\\
688 +)))|(((
689 +Poskytuje alebo konzumuje údaje IS Mesta Martin v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
690 +)))|(((
691 +isvs_14118, isvs_14119, isvs_14120, isvs_14121
692 +)))
693 +
694 +\\
695 +
696 +\\
697 +
698 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
699 +
700 +\\
701 +
702 +Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
703 +
704 +\\
705 +
706 +Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
707 +
708 +\\
709 +
710 +Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
711 +
712 +Cieľ 4.1 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
713 +
714 +Cieľ 4.2 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti patriace pod prioritnú os 4 Kybernetická a informačná bezpečnosť.
715 +
716 +Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ.
717 +
718 +\\
719 +
720 +Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
721 +
722 +4.1 Dôveryhodný štát pripravený na hrozby.
723 +
724 +V definícii tohto strategického cieľa uvádza, cit:
725 +
726 +„Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
727 +
728 +\\
729 +
730 +Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
731 +
732 +„Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
733 +
734 +\\
735 +
736 +Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
737 +
738 +\\
739 +
740 +(% class="" %)|(((
741 +**ID**
742 +)))|(((
743 +**~ **
744 +
745 +**~ **
746 +
747 +**Názov cieľa**
748 +)))|(((
749 +**Názov strategického cieľa***
750 +)))|(((
751 +**Spôsob realizácie strategického cieľa**
752 +)))
753 +(% class="" %)|(((
754 +1
755 +)))|(((
756 +Zvýšenie kvality organizácie KIB
757 +
758 +\\
759 +
760 +Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
761 +
762 +\\
763 +)))|(((
764 +Dôveryhodný štát pripravený na hrozby
765 +
766 +\\
767 +
768 +(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
769 +)))|(((
770 +\\
771 +
772 +Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
773 +)))
774 +(% class="" %)|(((
775 +2.
776 +)))|(((
777 +Zvýšenie kvality riadenia rizík KIB
778 +
779 +\\
780 +
781 +Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
782 +
783 +\\
784 +)))|(((
785 +Dôveryhodný štát pripravený na hrozby
786 +
787 +\\
788 +
789 +(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
790 +)))|(((
791 + Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
792 +
793 +\\
794 +)))
795 +(% class="" %)|(((
796 +3
797 +)))|(((
798 +Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
799 +
800 +\\
801 +
802 +Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie
803 +
804 +\\
805 +
806 +\\
807 +)))|(((
808 +Dôveryhodný štát pripravený na hrozby
809 +
810 +\\
811 +
812 +(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
813 +)))|(((
814 +Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
815 +
816 +\\
817 +
818 +Implementácia pravidiel Firewall.
819 +
820 +Realizácia segmentácie siete.
821 +
822 +Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x,
823 +
824 +\\
825 +)))
826 +(% class="" %)|(((
827 +4
828 +)))|(((
829 +Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
830 +
831 +\\
832 +
833 +Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
834 +)))|(((
835 +Dôveryhodný štát pripravený na hrozby
836 +
837 +\\
838 +
839 +(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
840 +)))|(((
841 +Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).
842 +)))
843 +(% class="" %)|(((
844 +5
845 +)))|(((
846 +Zabezpečenie kontinuity prevádzky
847 +
848 +\\
849 +
850 +Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky
851 +)))|(((
852 +Dôveryhodný štát pripravený na hrozby
853 +
854 +\\
855 +
856 +(Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
857 +)))|(((
858 +Vypracovanie plánov kontinuity, dodávka HW a SW a ich implementácia pre účely zabezpečenie kontinuity prevádzky základnej služby Mesta Martin.
859 +)))
860 +
861 +\\
862 +
863 +**~ **
864 +
865 +**~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
866 +
867 +\\
868 +
869 +// //
870 +
871 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
872 +
873 +\\
874 +
875 +(% class="" %)|(((
876 +**ID**
877 +)))|(((
878 +**~ **
879 +
880 +**~ **
881 +
882 +**ID/Názov cieľa**
883 +)))|(((
884 +**Názov
885 +ukazovateľa **(KPI)
886 +)))|(((
887 +**Popis
888 +ukazovateľa**
889 +)))|(((
890 +**Merná jednotka
891 +\\**
892 +)))|(((
893 +**AS IS
894 +merateľné hodnoty
895 +**(aktuálne)
896 +)))|(((
897 +**TO BE
898 +Merateľné hodnoty
899 +**(cieľové hodnoty)
900 +)))|(((
901 +**Spôsob ich merania**
902 +
903 +**~ **
904 +)))|(((
905 +**Pozn.**
906 +)))
907 +(% class="" %)|(((
908 +1.
909 +)))|(((
910 +PO095 / PSKPSOI12
911 +)))|(((
912 +Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
913 +)))|(((
914 +Počet verejných inštitúcií, ktoré sú podporované za
915 +
916 +účelom rozvoja a modernizácie kybernetických
917 +
918 +služieb, produktov, procesov a zvyšovania
919 +
920 +vedomostnej úrovne napríklad v kontexte opatrení
921 +
922 +smerujúcich k elektronickej bezpečnosti verejnej
923 +
924 +správy.
925 +)))|(((
926 +Verejné inštitúcie
927 +)))|(((
928 +0
929 +)))|(((
930 +1
931 +)))|(((
932 +Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
933 +
934 +\\
935 +
936 +Čas plnenia merateľného ukazovateľa projektu:
937 +
938 +Fyzické ukončenie realizácie hlavných aktivít projektu
939 +)))|(((
940 +Typ ukazovateľa: Výstup
941 +)))
942 +(% class="" %)|(((
943 +2.
944 +)))|(((
945 +PR017 / PSKPRCR11
946 +)))|(((
947 +Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
948 +)))|(((
949 +Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
950 +)))|(((
951 +používatelia / rok
952 +)))|(((
953 +0
954 +)))|(((
955 +130
956 +
957 +\\
958 +)))|(((
959 +Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
960 +
961 +\\
962 +
963 +V prípade Mesta Martin ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta.
964 +
965 +\\
966 +
967 +Čas plnenia merateľného ukazovateľa projektu:
968 +
969 +v rámci udržateľnosti projektu
970 +
971 +\\
972 +)))|(((
973 +Typ ukazovateľa: výsledok
974 +
975 +\\
976 +
977 +\\
978 +)))
979 +
980 +\\
981 +
982 +\\
983 +
984 +=== {{id name="projekt_2509_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
985 +
986 +\\
987 +
988 +Z pohľadu Mesta Martin je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Martin, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Martin.
989 +
990 +\\
991 +
992 +Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Žilina ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
993 +
994 +-   Potreba revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri audite.
995 +
996 +* Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni.
997 +* Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC.
998 +* Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.
999 +
1000 +Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
1001 +
1002 +1. **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
1003 +
1004 +== {{id name="projekt_2509_Projektovy_zamer_detailny-oPredmetomzákazkybude:"/}}o       Predmetom zákazky bude: ==
1005 +
1006 +1. Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
1007 +1. Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
1008 +1. Príprava / revízia základných politík riadenia kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB), vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej „Vyhláška o KB“),
1009 +1. Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
1010 +
1011 +Podrobný opis služieb, ktoré poskytne vybraný dodávateľ:
1012 +
1013 +1. a) revízia analýzy rizík
1014 +1. b) revízia analýzy dopadov kľúčových procesov a činností
1015 +1. c) príprava/revízia základných politík riadenia kybernetickej bezpečnosti
1016 +1. d) riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
1017 +
1018 +\\
1019 +
1020 +1. **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
1021 +
1022 +Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z.
1023 +
1024 +V rámci zákazky budú dodané nasledovné prvky:
1025 +
1026 +1. Firewall
1027 +1. Sieťové prepínače
1028 +1. Segmentácia siete
1029 +1. Nasadenie 802.1x
1030 +1. Služby SIEM a SOC
1031 +1. Zabezpečenie kontinuity prevádzky, implementácia systému zálohovania
1032 +
1033 +**~ **
1034 +
1035 +**__Dodávka HW a SW komponentov riešenia:__**
1036 +
1037 +* Firewall - 4 ks
1038 +* Core SWITCH - 2 ks
1039 +* Acess SWITCH – typ 1 – 15 ks
1040 +* Acess SWITCH – typ 2 - 10 ks
1041 +* Softvér pre 802.1x – 1 ks
1042 +* Zálohovací server – 1 ks
1043 +
1044 +**~ **
1045 +
1046 +**__a následne budú poskytované tieto služby:__**
1047 +
1048 +**__Segmentácia siete__**
1049 +
1050 +Predmetom poskytovania služieb bude segmentácia siete a zvýšenie dostupnosti, implementácia nového firewall-u a nových aktívnych prvkov
1051 +
1052 +* Analýza topológie siete, návrh na zvýšenie dostupnosti sieťových prvkov reduntantným zapojením s využitím existujúcej sieťovej kabeláže a následná implementácia konfigurácie
1053 +* Zapojenie a konfigurácia zariadení do HA modu
1054 +* Aktualizácia firmvérov na všetkých zariadeniach
1055 +* Analýza a identifikácia zariadení v sieti - v počte približne 350 aktívnych portov na 27 switchoch, aktualizácia popisov portov na switchoch
1056 +* Kategorizácia zariadení do jednotlivých VLAN podľa odporúčaní vyplývajúcich z bezpečnostného auditu: servre , klienti, hostia, tlačiarne, zariadenia dodávateľov, kamery, manažment, IoT, test, organizácie v správe mesta a DMZ
1057 +* Analýza a návrh IP adresného plánu
1058 +* Analýza dátovej prevádzky a návrh vyhovujúceho firewall (smerovača), ktorý bude zvládať dátovú prevádzku vo vysokej dostupnosti, IPS/IDS, filtrovanie webového obsahu
1059 +* Konfigurácia firewall-ov vo vysokej dostupnosti
1060 +* Konfigurácia podľa best practices
1061 +* Analýza súčasných NAT pravidiel
1062 +* Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami
1063 +* Analýza a konfigurácia pravidiel medzi internými sieťami a internetom
1064 +* Konfigurácia site-to-site VPN spojení (IPSec)
1065 +* Konfigurácia remote access VPN spojení (SSL VPN)
1066 +* Konfigurácia VLAN na switchoch
1067 +* Nasadenie, inštalácia a konfigurácia centrálneho monitoring nástroja pre LAN, Check MK
1068 +* Testovanie a riešenie problémov
1069 +* Inštalacia a konfigurácia 27 nových aktivnych prvkov
1070 +* Zapojenie a konfigurácia nových aktívnych prvkov
1071 +* Aktualizácia firmvérov nových aktívnych prvkov
1072 +* Dokumentácia
1073 +
1074 +\\
1075 +
1076 +**__Nasadenie 802.1x__**
1077 +
1078 +Predmetom poskytovania služieb bude:
1079 +
1080 +* Konfigurácia systému pre dynamickú segmentáciu siete vo vysokej dostupnosti
1081 +* Upgrade a konfigurácia serverov Cisco ISE podľa best practices
1082 +* Implementácia a konfigurácia internej PKI infraštruktúry
1083 +* Konfigurácia povolenia overovania doménových zariadení cez GPO
1084 +* Analýza a identifikácia koncových portov na switchoch overovaných cez 802.1X
1085 +* Konfigurácia 802.1x na všetkých prístupových switchoch, konfigurácia overovania na všetkých koncových portoch
1086 +* Konfigurácia rolí a politík pre overovanie jednolivých zariadení a používateľov prostredníctvom certifikátov
1087 +* Konfigurácia rolí a politík pre overovanie používateľov pripojených prostredníctvom Wifi pripojenia
1088 +* Testovancia prevádzka a zvýšený dohľad počas jedného mesiaca
1089 +* Dokumentácia
1090 +
1091 +\\
1092 +
1093 +\\
1094 +
1095 +**__Služby SIEM a SOC__**
1096 +
1097 +Predmetom poskytovania služieb bude:
1098 +
1099 +* poskytovanie služby Security operations center (SOC),
1100 +* služby Security Information and Event Management (SIEM) a
1101 +* služby centrálny Log management system (LMS)
1102 +
1103 +\\
1104 +
1105 +v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB),  §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.
1106 +
1107 +Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie obstarávateľovi v súlade s požadovaným SLA.
1108 +
1109 +Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy obstarávateľa.
1110 +
1111 +Predmet zákazky bude pozostávať z nasledovných činností:
1112 +
1113 +1. Poskytovanie služby pracoviska bezpečnostného monitoringu v režime 8/5, pričom súčasťou služby je:
1114 +1. HW infraštruktúra pre processing SIEM
1115 +1. HW infraštruktúra pre uchovanie dát v rozsahu 18 mesiacov
1116 +1. SW nástroj SIEM na bezpečnostný monitoring
1117 +1. SW nástroj na centrálny zber a prehľadávanie logov LMS zo zariadení obstarávateľa
1118 +1. SW nástroj na evidenciu bezpečnostného incidentu
1119 +
1120 +Pozn.: tieto požiadavky je možné splniť aj jedným SW nástrojom
1121 +
1122 +1. Riešenie detegovaných bezpečnostných udalostí
1123 +1. Koordinácia procesov súvisiacich s funkcionalitou SOC
1124 +1. Sledovanie a evidencia udalostí v SIEM
1125 +1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí
1126 +1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi)
1127 +
1128 +\\
1129 +
1130 +**__Služby pre zabezpečenie kontinuity a prevádzky__**
1131 +
1132 +Predmetom dodávky budú nasledujúce služby
1133 +
1134 +* Analýza požiadaviek zálohovania
1135 +* Inštalácia zálohovacieho servera
1136 +* Aktualizácia zálohovacieho servera
1137 +* Konfigurácia zálohovacieho servera
1138 +* Označenie kabeláže
1139 +* Pripojenie nového LAN
1140 +* Konfigurácia novej infraštruktúry na LAN
1141 +* Sprevádzkovanie riešenia v produkčnom prostredí objednávateľa
1142 +* Otestovanie prostredia na výpadky komponentov
1143 +* Záťažové testy
1144 +* Nastavenie notifikácií z prostredia
1145 +* Nastavenie zálohovania pre nové prostredie
1146 +* Testy restore
1147 +* Testovanie a riešenie problémov
1148 +* Dokumentácia
1149 +
1150 +.
1151 +
1152 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
1153 +
1154 +\\
1155 +
1156 +Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
1157 +
1158 +\\
1159 +
1160 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
1161 +
1162 +\\
1163 +
1164 +Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Martin, ktoré má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné 4 alternatívy:
1165 +
1166 +\\
1167 +
1168 +1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Martin kybernetickým útokom.
1169 +1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy mesta by boli naďalej kriticky ohrozené.
1170 +1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom by šlo o in house riešenie (obstaranie SIEM do vlastnej infraštruktúry Mesta Martin)
1171 +1. Realizácia všetkých potrebných opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom SOC bude poskytovaný spolu so SIEM ako služba.
1172 +
1173 +\\
1174 +
1175 +Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Martin, riešiť – avšak existuje riziko pri udržateľnosti projektu s ohľadom na poplatky údržby za zakúpený SIEM. Posledná alternatíva je obdobou alternatívy 2, zabezpečuje maximálnu možnú ochranu IS Mesta Martin, odstraňuje však prípadné riziko nezvládnutia udržateľnosti, pretože SOC spolu so SIEM v podobe služby vykazuje nižšiu finančnú náročnosť.
1176 +
1177 +\\
1178 +
1179 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
1180 +
1181 +\\
1182 +
1183 +Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
1184 +
1185 +1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
1186 +1. Udržateľnosť riešenia.
1187 +
1188 +\\
1189 +
1190 +Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Martin je najvýhodnejšia a dlhodobo udržateľná alternatíva 3.
1191 +
1192 +// //
1193 +
1194 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
1195 +
1196 +\\
1197 +
1198 +HW a SW komponenty, rovnako ako služby, ktoré su s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďaších predpisov.
1199 +
1200 + Aplikačná vrstva predpokladá dve alternatívy:
1201 +
1202 +1. realizácia všetkých opatrení na úrovni Mesta Martin v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze
1203 +1. realizácia všetkých opatrení na úrovni Mesta Martin v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne SIEM - táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze.
1204 +
1205 + Aplikačne teda bude zvolená architektúra II.
1206 +
1207 +// //
1208 +
1209 +== {{id name="projekt_2509_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
1210 +
1211 +\\
1212 +
1213 +Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu.
1214 +
1215 + Technologickú architektúru riešenia definuje nasledovný obrázok:
1216 +
1217 +[[image:attach:image-2024-4-23_17-24-10-1.png]]
1218 +
1219 += {{id name="projekt_2509_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
1220 +
1221 +\\
1222 +
1223 +Výsledkom projektu budú:
1224 +
1225 +* Projektové výstupy v zmysle vyhlášky 401/2023 o riadení projektov. V prípade, že predmetom realizácie bude dielo (oceniteľné práva a/alebo zdrojový kód), získa Mesto Martin právo vykonávať autorské práva k tomuto dielu, vrátane výhradnej a územne neobmedzenej licencie. Tieto podmienky sa nevzťahujú na tzv. krabicový softvér, ktorý je predávaný ako produkt či už realizátora alebo tretej strany.
1226 +* Z hľadiska plnenia cieľov projektu bude výsledkom projektu naplnenie hlavného cieľa, t.j. najvyšší možný súlad KIB so zákonom o kybernetickej bezpečnosti a so zákonom o ISVS, čo bude naplnené realizáciu nasledovných partikulárnych cieľov:
1227 +** Zvýšenie kvality organizácie KIB
1228 +** Zvýšenie kvality riadenia rizík KIB
1229 +** Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
1230 +** Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
1231 +** Zabezpečenie kontinuity
1232 +* Technologicky a administratívne pôjde o realizáciu nasledovných cieľov:
1233 +** aktualizácia a doplnenie existujúcej dokumentácie v zmysle požiadaviek zákona o kybernetickej bezpečnosti a vyhlášky 362/2018 Z. z.
1234 +** obstaranie, implementácie a nasadenie firewallow a prvkov segmentácie siete v potrebnom rozsahu
1235 +** obstaranie, implementácia a nasadenie 802.1x
1236 +** obstaranie, implementácia a nasadenie SIEM ako služby
1237 +** zabezpečenie služby SOC
1238 +** obstaranie, implementácia a nasadenie komponentov na zabezpečovanie kontinuity prevádzky mesta.
1239 +
1240 +\\
1241 +
1242 += {{id name="projekt_2509_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
1243 +
1244 +\\
1245 +
1246 +Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
1247 +
1248 + Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Martin, ktoré sú určené na prevádzkovanie základnej služby Mesta Martin. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, služba SIEM, služba SOC, hardvér pre zabezpečenie kontinuity prevádzky základnej služby.
1249 +
1250 +[[image:attach:image-2024-4-23_17-24-20-1.png]]
1251 +
1252 += {{id name="projekt_2509_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1253 +
1254 +\\
1255 +
1256 +V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1257 +
1258 +\\
1259 +
1260 +Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1261 +
1262 +Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1263 +
1264 +Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
1265 +
1266 +Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1267 +
1268 +Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
1269 +
1270 +Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
1271 +
1272 +\\
1273 +
1274 += {{id name="projekt_2509_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1275 +
1276 +\\
1277 +
1278 +Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace pre činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov.
1279 +
1280 +Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP.
1281 +
1282 +\\
1283 +
1284 +(% class="" %)|(((
1285 +**ID**
1286 +)))|(((
1287 +**FÁZA/AKTIVITA**
1288 +)))|(((
1289 +**ZAČIATOK**
1290 +
1291 +(odhad termínu)
1292 +)))|(((
1293 +**KONIEC**
1294 +
1295 +(odhad termínu)
1296 +)))|(((
1297 +**POZNÁMKA**
1298 +)))
1299 +(% class="" %)|(((
1300 +1.
1301 +)))|(((
1302 +Prípravná fáza a Iniciačná fáza
1303 +)))|(((
1304 +03/2024
1305 +)))|(((
1306 +12/2024
1307 +)))|(((
1308 +\\
1309 +)))
1310 +(% class="" %)|(((
1311 +2.
1312 +)))|(((
1313 +Realizačná fáza
1314 +)))|(((
1315 +01/2025
1316 +)))|(((
1317 +05/2026
1318 +)))|(((
1319 +\\
1320 +)))
1321 +(% class="" %)|(((
1322 +2a
1323 +)))|(((
1324 +Analýza a Dizajn
1325 +)))|(((
1326 +01/2025
1327 +)))|(((
1328 +03/2025
1329 +)))|(((
1330 +\\
1331 +)))
1332 +(% class="" %)|(((
1333 +2b
1334 +)))|(((
1335 +Nákup technických prostriedkov, programových prostriedkov a služieb
1336 +)))|(((
1337 +01/2025
1338 +)))|(((
1339 +02/2025
1340 +)))|(((
1341 +\\
1342 +)))
1343 +(% class="" %)|(((
1344 +2c
1345 +)))|(((
1346 +Implementácia a testovanie
1347 +)))|(((
1348 +04/2025
1349 +)))|(((
1350 +01/2026
1351 +)))|(((
1352 +\\
1353 +)))
1354 +(% class="" %)|(((
1355 +2d
1356 +)))|(((
1357 +Nasadenie a PIP
1358 +)))|(((
1359 +02/2026
1360 +)))|(((
1361 +05/2026
1362 +)))|(((
1363 +\\
1364 +)))
1365 +(% class="" %)|(((
1366 +3.
1367 +)))|(((
1368 +Dokončovacia fáza
1369 +)))|(((
1370 +05/2026
1371 +)))|(((
1372 +06/2026
1373 +)))|(((
1374 +Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu.
1375 +)))
1376 +(% class="" %)|(((
1377 +4.
1378 +)))|(((
1379 +Podpora prevádzky (SLA)
1380 +)))|(((
1381 +05/2025
1382 +)))|(((
1383 +04/2031
1384 +)))|(((
1385 +Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1386 +)))
1387 +
1388 +\\
1389 +
1390 +// //
1391 +
1392 +**Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.**
1393 +
1394 +**Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Martin.**
1395 +
1396 +\\
1397 +
1398 += {{id name="projekt_2509_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
1399 +
1400 +// //
1401 +
1402 +V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1403 +
1404 +\\
1405 +
1406 +== {{id name="projekt_2509_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
1407 +
1408 +\\
1409 +
1410 +(% class="" %)|(((
1411 +**Náklady**
1412 +)))|(((
1413 +**Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
1414 +)))|(((
1415 +**Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
1416 +)))
1417 +(% class="" %)|(((
1418 +**Všeobecný materiál**
1419 +)))|(((
1420 +\\
1421 +)))|(((
1422 +\\
1423 +)))
1424 +(% class="" %)|(((
1425 +**IT - CAPEX**
1426 +)))|(((
1427 +137 282,21
1428 +)))|(((
1429 +346 520,00
1430 +)))
1431 +(% class="" %)|(((
1432 +Aplikácie
1433 +)))|(((
1434 +49 237,60
1435 +)))|(((
1436 +160 438,00
1437 +)))
1438 +(% class="" %)|(((
1439 +SW
1440 +)))|(((
1441 +\\
1442 +)))|(((
1443 +26 152,40
1444 +)))
1445 +(% class="" %)|(((
1446 +HW
1447 +)))|(((
1448 +\\
1449 +)))|(((
1450 +159 929,60
1451 +)))
1452 +(% class="" %)|(((
1453 +Mzdy (interní zamestnanci – pre všetky moduly)
1454 +)))|(((
1455 +56 394,00
1456 +)))|(((
1457 +\\
1458 +)))
1459 +(% class="" %)|(((
1460 +Paušálne výdavky (pre všetky moduly)
1461 +)))|(((
1462 +31 650,61
1463 +)))|(((
1464 +\\
1465 +)))
1466 +(% class="" %)|(((
1467 +**IT - OPEX- prevádzka**
1468 +)))|(((
1469 +**~ **
1470 +)))|(((
1471 +**~ **
1472 +)))
1473 +(% class="" %)|(((
1474 +Aplikácie
1475 +)))|(((
1476 +//12000,00//
1477 +)))|(((
1478 +//38000,00//
1479 +)))
1480 +(% class="" %)|(((
1481 +SW
1482 +)))|(((
1483 +// //
1484 +)))|(((
1485 +// //
1486 +)))
1487 +(% class="" %)|(((
1488 +HW
1489 +)))|(((
1490 +// //
1491 +)))|(((
1492 +// //
1493 +)))
1494 +(% class="" %)|(((
1495 +**Prínosy**
1496 +)))|(((
1497 +**~ **
1498 +)))|(((
1499 +**~ **
1500 +)))
1501 +(% class="" %)|(((
1502 +**Finančné prínosy**
1503 +)))|(((
1504 +\\
1505 +)))|(((
1506 +\\
1507 +)))
1508 +(% class="" %)|(((
1509 +Administratívne poplatky
1510 +)))|(((
1511 +// //
1512 +)))|(((
1513 +// //
1514 +)))
1515 +(% class="" %)|(((
1516 +Ostatné daňové a nedaňové príjmy
1517 +)))|(((
1518 +// //
1519 +)))|(((
1520 +// //
1521 +)))
1522 +(% class="" %)|(((
1523 +**Ekonomické prínosy**
1524 +)))|(((
1525 +\\
1526 +)))|(((
1527 +\\
1528 +)))
1529 +(% class="" %)|(((
1530 +Občania (€)
1531 +)))|(((
1532 +// //
1533 +)))|(((
1534 +// //
1535 +)))
1536 +(% class="" %)|(((
1537 +Úradníci (€)
1538 +)))|(((
1539 +// //
1540 +)))|(((
1541 +// //
1542 +)))
1543 +(% class="" %)|(((
1544 +Úradníci (FTE)
1545 +)))|(((
1546 +// //
1547 +)))|(((
1548 +// //
1549 +)))
1550 +(% class="" %)|(((
1551 +**Kvalitatívne prínosy**
1552 +)))|(((
1553 +// //
1554 +)))|(((
1555 +// //
1556 +)))
1557 +(% class="" %)|(((
1558 +\\
1559 +)))|(((
1560 +// //
1561 +)))|(((
1562 +// //
1563 +)))
1564 +
1565 +// //
1566 +
1567 +V prípade projektov kybernetickej bezpečnosti je priame vyčíslenie návratnosti pomerne komplikované. Z pohľadu návratnosti je potrebné venovať sa hodnoteniu možných škôd, ktoré by potenciálne vznikli v prípade, že nebude adekvátne riešená KIB na úrovni poskytovateľa základnej služby.
1568 +
1569 +Ide o nasledovné potenciálne škody:
1570 +
1571 +\\
1572 +
1573 +* Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 10 pracovných dní. V prípade 252 pracovníkov ide o 18900 hodín (252 * 10 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Martin by predstavovala 523350,00 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že už dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1574 +* Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Martin.
1575 +* Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností Mesta Martin, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky základnej služby, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
1576 +
1577 += {{id name="projekt_2509_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1578 +
1579 +\\
1580 +
1581 +Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1582 +
1583 +* Predseda RV – Ján Danko, prof., MUDr., CSc.
1584 +* Biznis vlastník – Ing. Zuzana Schreiber
1585 +* Zástupca prevádzky – Mgr. Milan Matuška
1586 +* Projektový manažér objednávateľa (PM) – Mgr. Veronika Šaušová
1587 +* IT analytik – Ing. Jaroslava Mišíková
1588 +
1589 +// //
1590 +
1591 +// //
1592 +
1593 +**Zostavuje sa Projektový tím objednávateľa**
1594 +
1595 +* kľúčový používateľ a IT architekt: Mgr. Milan Matuška
1596 +* manažér kybernetickej a informačnej bezpečnosti – Ing. Vladimír Stromček, PhD.
1597 +* projektový manažér objednávateľa - Mgr. Veronika Šaušová
1598 +* biznis vlastník – Ing. Zuzana Schreiber
1599 +* IT analytik – Ing. Jaroslava Mišíková
1600 +
1601 +\\
1602 +
1603 +(% class="" %)|(((
1604 +**ID**
1605 +)))|(((
1606 +**Meno a Priezvisko**
1607 +)))|(((
1608 +**Pozícia**
1609 +)))|(((
1610 +**Oddelenie**
1611 +)))|(((
1612 +**Rola v projekte**
1613 +)))
1614 +(% class="" %)|(((
1615 +1.
1616 +)))|(((
1617 +Mgr. Milan Matuška
1618 +)))|(((
1619 +vedúci oddelenia informatiky
1620 +)))|(((
1621 +MsÚ Martin
1622 +
1623 +oddelenie informatiky
1624 +)))|(((
1625 +kľúčový používateľ a IT architekt
1626 +)))
1627 +(% class="" %)|(((
1628 +2.
1629 +)))|(((
1630 +Ing. Vladimír Stromček, PhD.
1631 +)))|(((
1632 +manažér kybernetickej a informačnej bezpečnosti
1633 +)))|(((
1634 +MsÚ Martin
1635 +
1636 +oddelenie informatiky
1637 +)))|(((
1638 +manažér kybernetickej a informačnej bezpečnosti
1639 +)))
1640 +(% class="" %)|(((
1641 +3.
1642 +)))|(((
1643 +Mgr. Veronika Šaušová
1644 +)))|(((
1645 +Projektový manažér
1646 +)))|(((
1647 +MsÚ Martin
1648 +
1649 +Úsek primátora – Projektová kancelária
1650 +)))|(((
1651 +projektový manažér
1652 +)))
1653 +
1654 +\\
1655 +
1656 +Skúsenosti projektového tímu:
1657 +
1658 +\\
1659 +
1660 +**Mgr. Milan Matuška**
1661 +
1662 +Pôsobí ako vedúci oddelenia informatiky Mestskom úrade v Martine. Pripravuje koncepcie rozvoja IT, zabezpečuje odbornú garanciu a realizáciu IT projektov a prevádzku IT systémov spolu s podriadeným realizačným tímom. Má ukončené vysokoškolské vzdelanie II. stupňa. Má 26 rokov skúseností v oblasti I.
1663 +
1664 +Podieľal sa na realizácii nasledovných relevantných projektov:
1665 +
1666 +\\
1667 +
1668 +Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1669 +
1670 +Program: Horizont Európa
1671 +
1672 +Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1673 +
1674 +\\
1675 +
1676 +**Ing. Vladimír Stromček, PhD.**
1677 +
1678 +Má 20 rokov skúseností v oblasti IT technológií, vrátane kybernetickej a informačnej bezpečnosti. Ukončil vysokoškolské vzdelanie III. stupňa. Má skúsenosti v oblasti realizácie IT projektov rôzneho rozsahu.
1679 +
1680 +Podieľal sa na realizácii nasledovných relevantných projektov:
1681 +
1682 +Názov projektu: Manažment údajov ŠVPÚ
1683 +
1684 +Zákazník: Štátny veterinárny a potravinový ústav
1685 +
1686 +Operačný program: OPII
1687 +
1688 +Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1689 +
1690 +\\
1691 +
1692 +Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme
1693 +
1694 +Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.
1695 +
1696 +Operačný program : OPII
1697 +
1698 +Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP  projektu 693 386,40 Eur)
1699 +
1700 +\\
1701 +
1702 +Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu  priestorových dát
1703 +
1704 +Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.
1705 +
1706 +Operačný program : OPII
1707 +
1708 +Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 524 207,49 Eur)
1709 +
1710 +Projekty zamerané na kybernetickú a informačnú bezpečnosť:
1711 +
1712 +Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1713 +
1714 +Zákazník: IT Development a. s
1715 +
1716 +Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1717 +
1718 +\\
1719 +
1720 +Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1721 +
1722 +Zákazník: Asseco Central Europe, a.s.
1723 +
1724 +Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1725 +
1726 +\\
1727 +
1728 +Názov projektu: HUMBOLDT
1729 +
1730 +Zákazník: Intgergraph CS s.r.o
1731 +
1732 +Pracovná pozícia: IT Analytik, špecialista INSPIRE
1733 +
1734 +\\
1735 +
1736 +Názov projektu: ESS (Emergency Support System)
1737 +
1738 +Zákazník: Intgergraph CS s.r.o
1739 +
1740 +Pracovná pozícia: IT Analytik
1741 +
1742 +\\
1743 +
1744 +Názov projektu: Register priestorových informácií
1745 +
1746 +Zákazník: Prijímateľ: Ministerstvo životného prostredia SR, Realizátor: SYNCHRONIX, a.s.
1747 +
1748 +Pracovná pozícia: IT Analytik, špecialista INSPIRE
1749 +
1750 +\\
1751 +
1752 +Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja
1753 +
1754 +Zákazník: Prijímateľ: Nitriansky samosprávny kraj , Realizátor: DWC Slovakia a.s
1755 +
1756 +Pracovná pozícia: IT Analytik, špecialista GIS
1757 +
1758 +\\
1759 +
1760 +\\
1761 +
1762 +Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory
1763 +
1764 +Zákazník: Prijímateľ: Nitriansky samosprávny kraj, Realizátor: Asseco Central Europe, a.s.
1765 +
1766 +Pracovná pozícia: IT Analytik, špecialista GIS
1767 +
1768 +\\
1769 +
1770 +Názov projektu: Geografický informačný systém ŽSR
1771 +
1772 +Zákazník: Prijímateľ: Železnice Slovenskej republiky,  Realizátor: InterWay, a. s.
1773 +
1774 +Pracovná pozícia: IT Analytik, špecialista GIS
1775 +
1776 +\\
1777 +
1778 +\\
1779 +
1780 +**Mgr. Veronika Šaušová**
1781 +
1782 +Je zamestnaná ako projektový manažér Mestského úradu Martin. Má dosiahnuté vysokoškolské vzdelanie II. stupňa. Má niekoľkoročné skúsenosti s prípravou a implementáciou projektov financovaných zo zdrojov Európskej únie (EÚ) alebo štátnych zdrojov. Je držiteľkou certifikátu PRINCE2 Foundation.
1783 +
1784 +Podieľala sa na realizácii nasledovných relevantných projektov financovaných zo zdrojov EÚ alebo štátnych zdrojov:
1785 +
1786 +Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1787 +
1788 +Operačný program: Kvalita životného prostredia
1789 +
1790 +Výška NFP: 850 068,55 Eur
1791 +
1792 +Rozsah prác: Príprava žiadosti a implementácia projektu
1793 +
1794 +\\
1795 +
1796 +Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1797 +
1798 +Operačný program: INTERREG V-A Slovenská republika - Česká republika
1799 +
1800 +Výška NFP: 437 228,40 EUR
1801 +
1802 +Rozsah prác: Príprava žiadosti a implementácia projektu
1803 +
1804 +\\
1805 +
1806 +Názov projektu: Vypracovanie energetických účelových auditov a príprava projektu GES pre mesto Martin – verejné budovy
1807 +
1808 +Operačný program: Kvalita životného prostredia
1809 +
1810 +Výška NFP: 39 672 EUR
1811 +
1812 +Rozsah prác: Príprava žiadosti a implementácia projektu
1813 +
1814 +\\
1815 +
1816 +Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1817 +
1818 +Program: Horizont Európa
1819 +
1820 +Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1821 +
1822 +\\
1823 +
1824 +**Ing. Jaroslava Mišíková**
1825 +
1826 +pôsobí na kľúčovej pozícii z pohľadu analytických činností. Má dosiahnuté vzdelanie II stupňa a podieľala sa na realizácii nasledovných projektov:
1827 +
1828 +\\
1829 +
1830 +Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1831 +
1832 +Operačný program: Kvalita životného prostredia
1833 +
1834 +Výška NFP: 850 068,55 EUR
1835 +
1836 +\\
1837 +
1838 +Názov projektu: Revitalizácia Námestia protifašistických bojovníkov
1839 +
1840 +Operačný program: Integrovaný regionálny operačný program
1841 +
1842 +Výška NFP: maximálne do výšky 644 749,86 EUR
1843 +
1844 +\\
1845 +
1846 +Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1847 +
1848 +Operačný program: Interreg V-A Slovenská republika – Česká republika
1849 +
1850 +Výška NFP: 437 228,40 EUR
1851 +
1852 +\\
1853 +
1854 +\\
1855 +
1856 +**Ing. Zuzana Schreiber**
1857 +
1858 +\\
1859 +
1860 +Má ukončené vysokoškolské vzdelanie II stupňa.  Je držiteľkou certifikátu PRINCE2 Foundation. Podieľala sa na realizácii nasledovných projektov:
1861 +
1862 +Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti Štátneho veterinárneho a
1863 +
1864 +potravinového ústavu
1865 +
1866 +Zákazník: Štátny veterinárny a potravinový ústav
1867 +
1868 +Operačný program: OPII
1869 +
1870 +Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)
1871 +
1872 +\\
1873 +
1874 +Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto
1875 +
1876 +Zákazník: Kysucké Nové Mesto
1877 +
1878 +Operačný program: OPII
1879 +
1880 +Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)
1881 +
1882 +\\
1883 +
1884 +2021/11 Kybernetická bezpečnosť
1885 +
1886 +Zákazník: Úrad pre reguláciu elektronických komunikácií a poštových služieb
1887 +
1888 +Operačný program: OPII
1889 +
1890 +Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)
1891 +
1892 +\\
1893 +
1894 +Manažment údajov ŠVPÚ
1895 +
1896 +Zákazník: Štátny veterinárny a potravinový ústav
1897 +
1898 +Operačný program: OPII
1899 +
1900 +Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1901 +
1902 +\\
1903 +
1904 +Malé zlepšenia eGov služieb ŠVPÚ
1905 +
1906 +Zákazník: Štátny veterinárny a potravinový ústav
1907 +
1908 +Operačný program: OPII
1909 +
1910 +Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)
1911 +
1912 +\\
1913 +
1914 +Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu.
1915 +
1916 +\\
1917 +
1918 +== {{id name="projekt_2509_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1919 +
1920 +\\
1921 +
1922 +V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1923 +
1924 +// //
1925 +
1926 +(% class="" %)|(((
1927 +**Projektová rola:**
1928 +)))|(((
1929 +**~ **
1930 +
1931 +**PROJEKTOVÝ MANAŽÉR**
1932 +
1933 +\\
1934 +)))
1935 +(% class="" %)|(((
1936 +**Stručný popis:**
1937 +)))|(((
1938 +●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1939 +
1940 +\\
1941 +
1942 +●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1943 +
1944 +\\
1945 +
1946 +●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1947 +)))
1948 +(% class="" %)|(((
1949 +**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1950 +)))|(((
1951 +Zodpovedný za:
1952 +
1953 +●         Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z. o riadení projektov
1954 +
1955 +●         Riadenie prípravy, inicializácie a realizácie projektu
1956 +
1957 +●         Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
1958 +
1959 +●         Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
1960 +
1961 +●         Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
1962 +
1963 +●         Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
1964 +
1965 +●         Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
1966 +
1967 +●         Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
1968 +
1969 +●         Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 401/2023 Z.z., Prílohy č.1
1970 +
1971 +●         Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 na rokovanie RV
1972 +
1973 +●         Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
1974 +
1975 +●         Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
1976 +
1977 +●         Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
1978 +
1979 +●         Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
1980 +
1981 +●         Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
1982 +
1983 +●         Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
1984 +
1985 +●         Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
1986 +
1987 +●         Riadenie implementačných a prevádzkových aktivít v rámci projektov.
1988 +
1989 +●         Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
1990 +
1991 +●         Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
1992 +
1993 +●         Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
1994 +
1995 +●         Dodržiavanie metodík projektového riadenia,
1996 +
1997 +●         Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
1998 +
1999 +●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
2000 +
2001 +\\
2002 +)))
2003 +(% class="" %)|(((
2004 +**Odporúčané kvalifikačné predpoklady**
2005 +)))|(((
2006 +●         Certifikácia - Prince 2
2007 +
2008 +Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
2009 +)))
2010 +(% class="" %)|(((
2011 +**Poznámka**
2012 +)))|(((
2013 +\\
2014 +)))
2015 +
2016 +// //
2017 +
2018 +(% class="" %)|(((
2019 +**Projektová rola:**
2020 +)))|(((
2021 +**~ **
2022 +
2023 +**IT ARCHITEKT**
2024 +
2025 +\\
2026 +)))
2027 +(% class="" %)|(((
2028 +**Stručný popis:**
2029 +)))|(((
2030 +●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
2031 +
2032 +●       vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
2033 +
2034 +●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
2035 +)))
2036 +(% class="" %)|(((
2037 +**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2038 +)))|(((
2039 +\\
2040 +
2041 +Zodpovedný za:
2042 +
2043 +●         Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
2044 +
2045 +●         Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
2046 +
2047 +●         Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
2048 +
2049 +●         Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
2050 +
2051 +●         Zodpovednosť za technické navrhnutie a realizáciu projektu.
2052 +
2053 +●         Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
2054 +
2055 +●         Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
2056 +
2057 +●         Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
2058 +
2059 +●         Vytvorenie požiadaviek na HW/SW infraštruktúru IS
2060 +
2061 +●         Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
2062 +
2063 +●         Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
2064 +
2065 +●         Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
2066 +
2067 +●         Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
2068 +
2069 +●         Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
2070 +
2071 +●         Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
2072 +
2073 +●         Prípravu akceptačných kritérií
2074 +
2075 +●         Analýza nových nástrojov, produktov a technológií
2076 +
2077 +●         Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
2078 +
2079 +●         Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
2080 +
2081 +●         Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
2082 +
2083 +●         Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
2084 +
2085 +●         Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
2086 +
2087 +●         Participáciu na výkone bezpečnostných testov,
2088 +
2089 +●         Participáciu na výkone UAT testov,
2090 +
2091 +●         Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
2092 +
2093 +●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2094 +
2095 +●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2096 +
2097 +\\
2098 +)))
2099 +(% class="" %)|(((
2100 +**Odporúčané kvalifikačné predpoklady**
2101 +)))|(((
2102 +\\
2103 +)))
2104 +(% class="" %)|(((
2105 +**Poznámka**
2106 +)))|(((
2107 +\\
2108 +)))
2109 +
2110 +// //
2111 +
2112 +// //
2113 +
2114 +(% class="" %)|(((
2115 +**Projektová rola:**
2116 +)))|(((
2117 +**~ **
2118 +
2119 +**KĽUČOVÝ POUŽIVATEĽ **(end user)
2120 +
2121 +\\
2122 +)))
2123 +(% class="" %)|(((
2124 +**Stručný popis:**
2125 +)))|(((
2126 +●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2127 +
2128 +\\
2129 +
2130 +●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2131 +
2132 +\\
2133 +
2134 +●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
2135 +)))
2136 +(% class="" %)|(((
2137 +**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2138 +)))|(((
2139 +\\
2140 +
2141 +Zodpovedný za:
2142 +
2143 +●         Návrh a špecifikáciu funkčných a technických požiadaviek
2144 +
2145 +●         Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
2146 +
2147 +●         Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
2148 +
2149 +●         Špecifikáciu požiadaviek koncových používateľov na prínos systému
2150 +
2151 +●         Špecifikáciu požiadaviek na bezpečnosť,
2152 +
2153 +●         Návrh a definovanie akceptačných kritérií,
2154 +
2155 +●         Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
2156 +
2157 +●         Finálne odsúhlasenie používateľského rozhrania
2158 +
2159 +●         Vykonanie akceptačného testovania (UAT)
2160 +
2161 +●         Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
2162 +
2163 +●         Finálny návrh na spustenie do produkčnej prevádzky,
2164 +
2165 +●         Predkladanie požiadaviek na zmenu funkcionalít produktov
2166 +
2167 +●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2168 +
2169 +●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2170 +
2171 +\\
2172 +)))
2173 +(% class="" %)|(((
2174 +**~ **
2175 +
2176 +**Odporúčané kvalifikačné predpoklady**
2177 +
2178 +**~ **
2179 +)))|(((
2180 +\\
2181 +)))
2182 +(% class="" %)|(((
2183 +**Poznámka**
2184 +)))|(((
2185 +\\
2186 +)))
2187 +
2188 +// //
2189 +
2190 +(% class="" %)|(((
2191 +**Projektová rola:**
2192 +)))|(((
2193 +**~ **
2194 +
2195 +**MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**
2196 +
2197 +**~ **
2198 +)))
2199 +(% class="" %)|(((
2200 +**Stručný popis:**
2201 +)))|(((
2202 +●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
2203 +
2204 +●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
2205 +
2206 +\\
2207 +
2208 +**PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
2209 +
2210 +1)    neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
2211 +
2212 +2)    rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
2213 +
2214 +a)     § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
2215 +
2216 +b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2217 +)))
2218 +(% class="" %)|(((
2219 +**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2220 +)))|(((
2221 +Zodpovedný za:
2222 +
2223 +●       špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
2224 +
2225 +●       ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
2226 +
2227 +●       špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
2228 +
2229 +●       špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
2230 +
2231 +●       špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
2232 +
2233 +●       špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
2234 +
2235 +●       špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
2236 +
2237 +●       špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
2238 +
2239 +●       špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
2240 +
2241 +●       realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
2242 +
2243 +●       špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
2244 +
2245 +●       špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
2246 +
2247 +●       špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
2248 +
2249 +●       špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
2250 +
2251 +●       špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
2252 +
2253 +●       špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
2254 +
2255 +●       špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
2256 +
2257 +●       špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
2258 +
2259 +●       poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
2260 +
2261 +●       získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
2262 +
2263 +●       špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
2264 +
2265 +●       konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
2266 +
2267 +●       špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
2268 +
2269 +●       realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
2270 +
2271 +●       realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
2272 +
2273 +●       realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
2274 +
2275 +●       realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
2276 +
2277 +●       realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
2278 +
2279 +●       realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
2280 +
2281 +●       realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
2282 +
2283 +●       poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
2284 +
2285 +●       získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
2286 +
2287 +●       aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2288 +
2289 +●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2290 +)))
2291 +(% class="" %)|(((
2292 +**Odporúčané kvalifikačné predpoklady**
2293 +)))|(((
2294 +\\
2295 +)))
2296 +
2297 +// //
2298 +
2299 +\\
2300 +
2301 +\\
2302 +
2303 +(% class="" %)|(((
2304 +**Projektová rola:**
2305 +)))|(((
2306 +**~ **
2307 +
2308 +**IT ANALYTIK**
2309 +
2310 +\\
2311 +)))
2312 +(% class="" %)|(((
2313 +**Stručný popis:**
2314 +)))|(((
2315 +·          zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
2316 +
2317 +·          analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
2318 +
2319 +·          Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
2320 +
2321 +·          Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
2322 +
2323 +·          Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
2324 +)))
2325 +(% class="" %)|(((
2326 +**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2327 +)))|(((
2328 +\\
2329 +
2330 +Zodpovedný za:
2331 +
2332 +·          Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru („zákazníka“) a následne navrhuje dizajn a programátorské riešenie.
2333 +
2334 +·          Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza, dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.
2335 +
2336 +·          Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).
2337 +
2338 +·          Mapovanie požiadaviek do návrhu funkčných riešení.
2339 +
2340 +·          Návrh a správa katalóg požiadaviek  - registra požiadaviek riešenia
2341 +
2342 +·          Analýza funkčných a nefunkčných požiadaviek,
2343 +
2344 +·          Návrh fyzického a logického modelu,
2345 +
2346 +·          Návrh testovacích scenárov,
2347 +
2348 +·          V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.
2349 +
2350 +·          Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy
2351 +
2352 +·          Definovanie akceptačných kritérií v projekte
2353 +
2354 +·          Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení
2355 +
2356 +·          Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek
2357 +
2358 +·          Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov
2359 +
2360 +·          Rieši požiadavky používateľov a konflikty iných priorít
2361 +
2362 +·          Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
2363 +
2364 +·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2365 +
2366 +·          Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2367 +
2368 +\\
2369 +)))
2370 +(% class="" %)|(((
2371 +**Odporúčané kvalifikačné predpoklady**
2372 +)))|(((
2373 +\\
2374 +)))
2375 +(% class="" %)|(((
2376 +**Poznámka**
2377 +)))|(((
2378 +\\
2379 +
2380 +\\
2381 +)))
2382 +
2383 +
2384 +
2385 +\\
2386 +
2387 +\\
2388 +
2389 +(% class="" %)|(((
2390 +**Projektová rola:**
2391 +)))|(((
2392 +**~ **
2393 +
2394 +**BIZNIS VLASTNÍK**
2395 +
2396 +\\
2397 +)))
2398 +(% class="" %)|(((
2399 +**Stručný popis:**
2400 +)))|(((
2401 +·          zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
2402 +
2403 +\\
2404 +
2405 +·          zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
2406 +)))
2407 +(% class="" %)|(((
2408 +**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2409 +)))|(((
2410 +Zodpovedný za:
2411 +
2412 +·          Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.
2413 +
2414 +·          Spoluprácu pri riešení odpovedí na otvorené otázky  a riziká projektu.
2415 +
2416 +·          Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)
2417 +
2418 +·          Riešenie problémov a požiadaviek  v spolupráci s odbornými garantmi,
2419 +
2420 +·          Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek
2421 +
2422 +·          Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu
2423 +
2424 +·          Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,
2425 +
2426 +·          Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,
2427 +
2428 +·          Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)
2429 +
2430 +·          Schválenie akceptačných kritérií,
2431 +
2432 +·          Riešenie problémov používateľov
2433 +
2434 +·          Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,
2435 +
2436 +·          Vykonanie UX a UAT testovania
2437 +
2438 +·          Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
2439 +
2440 +·          Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,
2441 +
2442 +·          Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.
2443 +
2444 +·          Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii
2445 +
2446 +·          Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,
2447 +
2448 +·          Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,
2449 +
2450 +·          Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,
2451 +
2452 +·          Odsúhlasenie akceptačných protokolov zmenových konaní
2453 +
2454 +·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2455 +
2456 +·          plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2457 +
2458 +\\
2459 +)))
2460 +(% class="" %)|(((
2461 +**Odporúčané kvalifikačné predpoklady**
2462 +)))|(((
2463 +·          doplňte podľa potreby alebo vymažte
2464 +)))
2465 +(% class="" %)|(((
2466 +**Poznámka**
2467 +)))|(((
2468 +\\
2469 +
2470 +\\
2471 +)))
2472 +
2473 +\\
2474 +
2475 +\\
2476 +
2477 += {{id name="projekt_2509_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
2478 +
2479 +\\
2480 +
2481 +**Príloha : **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecMartin.xlsx
2482 +
2483 +\\
2484 +
2485 +Koniec dokumentu
2486 +
2487 +\\
2488 +
2489 +\\