Version 2.1 by vladimir_stromcek_pp on 2024/04/24 15:18
Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup  I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7 \\
8
9 (% class="" %)|(((
10 **Povinná osoba**
11 )))|(((
12 Mesto Martin
13 )))
14 (% class="" %)|(((
15 **Názov projektu**
16 )))|(((
17 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Martin
18 )))
19 (% class="" %)|(((
20 **Zodpovedná osoba za projekt**
21 )))|(((
22 Mgr. Milan Matuška
23 )))
24 (% class="" %)|(((
25 **Realizátor projektu**
26 )))|(((
27 Mesto Martin
28 )))
29 (% class="" %)|(((
30 **Vlastník projektu**
31 )))|(((
32 Mesto Martin
33 )))
34
35 **~ **
36
37 **Schvaľovanie dokumentu**
38
39 (% class="" %)|(((
40 **Položka**
41 )))|(((
42 **Meno a priezvisko**
43 )))|(((
44 **Organizácia**
45 )))|(((
46 **Pracovná pozícia**
47 )))|(((
48 **Dátum**
49 )))|(((
50 **Podpis**
51
52 (alebo elektronický súhlas)
53 )))
54 (% class="" %)|(((
55 Vypracoval
56 )))|(((
57 Ing. Vladimír Stromček, PhD.
58 )))|(((
59 Amazonite s.r.o.
60 )))|(((
61 Konateľ
62 )))|(((
63 23.04.2024
64 )))|(((
65 \\
66 )))
67
68 **~ **
69
70 = {{id name="projekt_2509_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
71
72 (% class="" %)|(((
73 **Verzia**
74 )))|(((
75 **Dátum**
76 )))|(((
77 **Zmeny**
78 )))|(((
79 **Meno**
80 )))
81 (% class="" %)|(((
82 0.1
83 )))|(((
84 14.04.2024
85 )))|(((
86 Pracovný návrh
87 )))|(((
88 Vladimír Stromček
89 )))
90 (% class="" %)|(((
91 1.0
92 )))|(((
93 23.04.2024
94 )))|(((
95 Finálne znenie
96 )))|(((
97 Vladimír Stromček
98 )))
99 (% class="" %)|(((
100 \\
101 )))|(((
102 \\
103 )))|(((
104 \\
105 )))|(((
106 \\
107 )))
108
109 **~ **
110
111 = {{id name="projekt_2509_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.     ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
112
113 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, plánu realizácie, alokovaní rozpočtu a ľudských zdrojov.
114
115 \\
116
117 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Martin záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP), bude obsahovať (minimálne): manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
118
119 \\
120
121 V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
122
123 \\
124
125 **~ **
126
127 == {{id name="projekt_2509_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
128
129 \\
130
131 Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“).
132
133 \\
134
135 == {{id name="projekt_2509_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
136
137 \\
138
139 V rámci projektu budú definované tri základné typy požiadaviek:
140
141 **Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:
142
143 **Fxx**
144
145 * F – funkčná požiadavka
146 * xx – číslo požiadavky
147
148 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
149
150 **Nxx**
151
152 * N – nefukčná požiadavka (NFR)
153 * xx – číslo požiadavky
154
155 \\
156
157 **Technické požiadavky** majú nasledovnú konvenciu:
158
159 **Txx**
160
161 * T – technická požiadavka
162 * xx – číslo požiadavky
163
164 // //
165
166 // //
167
168 = {{id name="projekt_2509_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
169
170 \\
171
172 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
173
174 \\
175
176 Mesto Martin má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
177
178 \\
179
180 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
181
182 \\
183
184 Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
185
186 \\
187
188 **Hlavným problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:**
189
190 * **reálne chránili informačné systémy (ďalej len „IS“), ktoré zabezpečujú prevádzku základnej služby pred kybernetickými útokmi,**
191 * **plnili svoje úlohy počas implementácie i v čase udržateľnosti projektu,**
192 * **boli pripravené na ďalší rozvoj informačný technológií (ďalej len „IT“) PZS**
193
194 **a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IS.**
195
196 **Ciele projektu**
197
198 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“)
199
200 Zvýšenie kvality organizácie KIB
201
202 Zvýšenie kvality riadenia rizík KIB
203
204 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
205
206 Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
207
208 Zabezpečenie kontinuity prevádzky
209
210 \\
211
212 Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
213
214 \\
215
216 Cieľová skupina – zamestnanci mestského úradu, obyvatelia Mesta Martin, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území Mesta Martin a organizácie v zriaďovateľskej pôsobnosti mesta.
217
218 Realizáciou aktivít projektu dosiahne Mesto Martin naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát, ktoré sú využívané mestom, jeho organizáciami, zamestnancami ako aj občanmi.
219
220 **Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:**
221
222 **1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)**
223
224 **2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26**
225
226 **3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
227
228 \\
229
230 Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
231
232 PO095 / PSKPSOI12 – cieľová hodnota 1
233
234 PR017 / PSKPRCR11 – cieľová hodnota 130
235
236 \\
237
238 Miesto realizácie:
239
240 Mesto  Martin.
241
242 \\
243
244 Predpokladaný rozpočet projektu (oprávnených výdavkov) je: 487223,13 EUR s DPH.
245
246 // //
247
248 V prípade, že by malo Mesto Martin investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v  krátkom časovom období.
249
250 S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Martin získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch.
251
252 // //
253
254 // //
255
256 Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
257
258 \\
259
260 (% class="" %)|(((
261 **P.č.**
262 )))|(((
263 **Názov hodnotiaceho kritéria**
264 )))|(((
265 **Parametre v projekte**
266 )))|(((
267 **Zdroj**
268 )))
269 (% class="" %)|(((
270 1.
271 )))|(((
272 Miera rizík ohrozujúcich úspešnú realizáciu projektu
273 )))|(((
274 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
275
276 \\
277
278 \\
279 )))|(((
280 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberSecMartin0.1.xlsx, ktorý tvorí aj prílohu ŽoNFP.
281
282 \\
283
284 \\
285
286 \\
287 )))
288 (% class="" %)|(((
289 2.
290 )))|(((
291 Administratívne, odborné a prevádzkové kapacity žiadateľa
292 )))|(((
293 Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti.
294
295 Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
296 )))|(((
297 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
298
299 \\
300
301 Prílohou ŽoNFP sú:
302
303 -           Skeny pracovných zmlúv
304
305 -           Dokumenty o budúcej spolupráci
306 )))
307 (% class="" %)|(((
308 3.
309 )))|(((
310 Miera oprávnenosti výdavkov projektu.
311 )))|(((
312 Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
313 )))|(((
314 V rámci projektu budú realizované nasledovné oprávnené podaktivity:
315
316 - organizácia KIB,
317
318 - riadenie rizík KIB,
319
320 - bezpečnosť pri prevádzke informačných systémov a sietí,
321
322 - hodnotenie zraniteľností a bezpečnostné aktualizácie
323
324 - sieťová a komunikačná bezpečnosť,
325
326 - zaznamenávanie udalostí a monitorovanie,
327
328 - riešenie kybernetických bezpečnostných incidentov,
329
330 - kontinuita prevádzky.
331
332 \\
333
334 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu:
335
336 \\
337
338 ●         Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin
339
340 ●         Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin
341
342 \\
343
344 Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP
345 )))
346 (% class="" %)|(((
347 4.
348 )))|(((
349 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
350 )))|(((
351 V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
352 )))|(((
353 § 24 ods. 2 písm. a) – kategória: II.
354
355 § 24 ods. 2 písm. b) a c) – kategória: I.
356
357 § 24 ods. 2 písm. d) – kategória: III.
358
359 §24 ods. 2 písm. e) – kategória: -
360
361 \\
362 )))
363
364 \\
365
366 // //
367
368 // //
369
370 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
371
372 \\
373
374 Mesto Martin je právnickou osobou (IČO: 00316792) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Martin zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm>>url:https://www.nbu.gov.sk/wp-content/uploads/kyberneticka-bezpecnost/zakladne-sluzby.htm||shape="rect"]] ), t.j. je poskytovateľom základnej služby (ďalej len PZS).
375
376 \\
377
378 Z uvedeného vyplýva o.i. skutočnosť, že Mesto Martin má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“).
379
380 \\
381
382 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1       Hlavný popis problému ===
383
384 \\
385
386 Mesto Martin má ku dňu spracovania tohto projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024. Má definovanú stratégiu kybernetickej bezpečnosti a má definované bezpečnostné politiky kybernetickej bezpečnosti. V rámci Mesta Martin bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík.
387
388 \\
389
390 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
391
392 \\
393
394 Celková **úroveň riadenia kybernetickej bezpečnosti Mesta Martin** v zmysle požiadaviek zákona o kybernetickej bezpečnosti **a zavedených opatrení** v zmysle vyhlášky 362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška 362/2018 Z.z.) sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Martin ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z..  Touto vyhláškou Národného bezpečnostného úradu sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
395
396 **~ **
397
398 **Stratégia kybernetickej bezpečnosti** obsahuje všetky požadované náležitosti definované v prílohe č. 1 k vyhláške č. 362/2018 Z. z..
399
400 Zavedený proces **klasifikácie informácií **je v súlade s požiadavkami vyhlášky č. 362/2018 Z. z. pre klasifikáciu informácií kategorizácia sietí a informačných systémov.
401
402 \\
403
404 Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach:
405
406 * Potreba revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri audite.
407 * Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni.
408 * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC.
409 * Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.
410
411 \\
412
413 S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
414
415 - organizácia KIB,
416
417 - riadenie rizík KIB,
418
419 - bezpečnosť pri prevádzke informačných systémov a sietí,
420
421 - hodnotenie zraniteľností a bezpečnostné aktualizácie
422
423 - sieťová a komunikačná bezpečnosť,
424
425 - zaznamenávanie udalostí a monitorovanie,
426
427 - riešenie kybernetických bezpečnostných incidentov,
428
429 - kontinuita prevádzky.
430
431 // //
432
433 //Hlavným **problémom, ktorému Mesto Martin ako PZS čelí je teda vyriešenie vyššie pomenovaných oblastí informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bol konštatovaný najvyšší možný súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby:**//
434
435 * **//reálne chránili informačné systémy (ďalej len „IS“), ktoré zabezpečujú prevádzku základnej služby pred kybernetickými útokmi,//**
436 * **//plnili svoje úlohy počas implementácie i v čase udržateľnosti projektu,//**
437 * **//boli pripravené na ďalší rozvoj informačný technológií (ďalej len „IT“) PZS//**
438 * **//a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IS.//**
439
440 **// //**
441
442 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2       Biznis procesy ===
443
444 // //
445
446 Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov:
447
448 \\
449
450 * Organizácia a riadenie rizík KIB
451 * Klasifikácia informácií a kategorizácia sietí a informačných systémov
452 * Riadenie aktív, hrozieb a rizík
453 * Riadenie prevádzky a ochrany siete Mesta Martin
454 * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti
455 * Zabezpečovanie kontinuity prevádzky
456
457 \\
458
459 Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Martin ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Martin za účelom poskytovania základnej služby.
460
461 \\
462
463 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3       Oblasti zamerania projektu ===
464
465 \\
466
467 Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Martin, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
468
469 \\
470
471 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4       Rozsah projektu ===
472
473 \\
474
475 Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Martin:
476
477 \\
478
479 1. Integrovaný informačný systém Mesta Martin isvs_14119
480 1. Mail Server Mesta Martin isvs_14120
481 1. Webové sídlo mesta Martin isvs_14121
482
483 \\
484
485 Uvedené ISVS sú technologicky prevádzkované prostredníctvom nasledovných IS, ktoré boli predmetom auditu o stave kybernetickej bezpečnosti a slúžia na zabezpečenie základnej služby Mesta Martin:
486
487 * CORA GEO ISS
488 * CORA GEO DISS
489 * CG Portal
490 * CG eGov
491 * CG GISAM
492 * Portal Data Mesta
493 * Webová stránka - [[martin.sk>>url:http://martin.sk||shape="rect"]]
494 * Mail server (Exchange)
495
496 \\
497
498 \\
499
500 Realizácia projektu sa dotkne nasledovných subjektov:
501
502 * Mesto Martin ako PZS
503 * Interní zamestnanci Mesta Martin
504 * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Martin
505 * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Martin
506
507 \\
508
509 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5       Motivácia a obmedzenia pre dosiahnutie cieľov projektu ===
510
511 // //
512
513 Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Martin **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie základnej služby a prevádzku IS Mesta Martin nasledovný dopad:**
514
515 // //
516
517 (% class="" %)|(((
518 Dopad kybernetického bezpečnostného incidentu v závislosti
519 )))|(((
520 Kategória
521 )))|(((
522 Vysvetlenie
523 )))
524 (% class="" %)|(((
525 § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
526
527 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
528 )))|(((
529 II.
530 )))|(((
531 Počet interných zamestnancov: 300
532
533 Počet klientov:
534
535 - Fyzické osoby (občania): 50 375 (k 01.1.2024, zdroj evidencia Mesta)
536
537 - Fyzické osoby (podnikatelia): 6992
538
539 - Právnické osoby (podnikatelia): 2551
540
541 \\
542
543 Celkom 59918 dotknutých osôb
544 )))
545 (% class="" %)|(((
546 § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
547
548 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
549
550 \\
551
552 a/alebo
553
554 \\
555
556 § 24 ods. 2 písm. c) zákona
557
558 Geografické rozšírenie kybernetického bezpečnostného incidentu.
559 )))|(((
560 I.
561 )))|(((
562 Mesto Martin má 3 ISVS, ktoré sú technicky realizované pre účely základnej služby pomocou 8 IS. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 20 pracovných dní (každý po osem hodín), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 45000 hodín (v prípade zamestnancov mesta, zamestnanci majú pracovný čas 7,5 hodiny), narušenie dostupnosti pre fyzické osoby a právnické osoby a fyzické osoby - podnikateľov celkovo (8 hodinový pracovný  čas) 9586880.
563
564 \\
565
566 Celkovo teda 9631880 hodín nedostupnosti základnej služby na území jedného okresu.
567 )))
568 (% class="" %)|(((
569 § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
570
571 Stupeň narušenia fungovania základnej služby.
572 )))|(((
573 III.
574 )))|(((
575 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
576 \\
577 )))
578 (% class="" %)|(((
579 § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
580
581 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
582 )))|(((
583 -
584 )))|(((
585 V prípade nefunkčnosti bude zasiahnutých priamo 300 pracovníkov MsÚ Martin, 50375 občanov a 9543 podnikateľských subjektov.
586
587 Kumulatívne však nedôjde k takému narušeniu, aby splnilo niektoré z kritérií.
588 )))
589
590 // //
591
592 **Projekt je formulovaný tak, aby po jeho realizácii nastal čo najväčší súlad zabezpečenia kybernetickej a informačnej bezpečnosti so zákonom o kybernetickej bezpečnosti, s vyhláškou 362/2018 Z. z. a so zákonom o ISVS.**
593
594 **// //**
595
596 **//Obmedzenia projektu~://**
597
598 **// //**
599
600 Z hľadiska technického, personálneho, odborného, ale ani legislatívneho neevidujeme žiadne obmedzenia, ktoré by mohli ovplyvniť úspešnú realizáciu projektu.
601
602 // //
603
604 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
605
606 \\
607
608 // //
609
610 (% class="" %)|(((
611 **ID**
612 )))|(((
613 **AKTÉR / STAKEHOLDER**
614 )))|(((
615 **SUBJEKT**
616
617 (názov / skratka)
618 )))|(((
619 **ROLA**
620
621 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
622 )))|(((
623 **Informačný systém**
624
625 (MetaIS kód a názov ISVS)
626 )))
627 (% class="" %)|(((
628 1.
629 )))|(((
630 Administrátor IT
631 )))|(((
632 Mesto Martin
633 )))|(((
634 Zabezpečuje prevádzku IT systémov Mesta Martin
635 )))|(((
636 isvs_14118, isvs_14119, isvs_14120, isvs_14121
637 )))
638 (% class="" %)|(((
639 2.
640 )))|(((
641 Manažér kybernetickej bezpečnosti
642 )))|(((
643 Mesto Martin
644 )))|(((
645 Zodpovedný za KIB Mesta Martin
646 )))|(((
647 isvs_14118, isvs_14119, isvs_14120, isvs_14121
648 )))
649 (% class="" %)|(((
650 3.
651 )))|(((
652 Zamestnanec mesta
653 )))|(((
654 Mesto Martin
655 )))|(((
656 Využíva IS Mesta Martin
657 )))|(((
658 isvs_14118, isvs_14119, isvs_14120, isvs_14121,
659 )))
660 (% class="" %)|(((
661 4.
662 )))|(((
663 Občan / podnikateľ
664 )))|(((
665 \\
666 )))|(((
667 Využíva služby poskytované Mestom Martin prostredníctvom IS mesta
668 )))|(((
669 isvs_14118, isvs_14119, isvs_14120, isvs_14121,
670 )))
671 (% class="" %)|(((
672 5.
673 )))|(((
674 Poskytovateľ IT služieb
675 )))|(((
676 \\
677 )))|(((
678 Poskytuje služby IS pre Mesto Martin
679 )))|(((
680 isvs_14118, isvs_14119, isvs_14120, isvs_14121
681 )))
682 (% class="" %)|(((
683 6.
684 )))|(((
685 OVM
686 )))|(((
687 \\
688 )))|(((
689 Poskytuje alebo konzumuje údaje IS Mesta Martin v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní
690 )))|(((
691 isvs_14118, isvs_14119, isvs_14120, isvs_14121
692 )))
693
694 \\
695
696 \\
697
698 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
699
700 \\
701
702 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025.
703
704 \\
705
706 Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“)
707
708 \\
709
710 Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi:
711
712 Cieľ 4.1 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
713
714 Cieľ 4.2 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti patriace pod prioritnú os 4 Kybernetická a informačná bezpečnosť.
715
716 Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ.
717
718 \\
719
720 Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ:
721
722 4.1 Dôveryhodný štát pripravený na hrozby.
723
724 V definícii tohto strategického cieľa uvádza, cit:
725
726 „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“
727
728 \\
729
730 Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.:
731
732 „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“
733
734 \\
735
736 Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
737
738 \\
739
740 (% class="" %)|(((
741 **ID**
742 )))|(((
743 **~ **
744
745 **~ **
746
747 **Názov cieľa**
748 )))|(((
749 **Názov strategického cieľa***
750 )))|(((
751 **Spôsob realizácie strategického cieľa**
752 )))
753 (% class="" %)|(((
754 1
755 )))|(((
756 Zvýšenie kvality organizácie KIB
757
758 \\
759
760 Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti
761
762 \\
763 )))|(((
764 Dôveryhodný štát pripravený na hrozby
765
766 \\
767
768 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
769 )))|(((
770 \\
771
772 Vypracovanie a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov.
773 )))
774 (% class="" %)|(((
775 2.
776 )))|(((
777 Zvýšenie kvality riadenia rizík KIB
778
779 \\
780
781 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti
782
783 \\
784 )))|(((
785 Dôveryhodný štát pripravený na hrozby
786
787 \\
788
789 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
790 )))|(((
791 Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti
792
793 \\
794 )))
795 (% class="" %)|(((
796 3
797 )))|(((
798 Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
799
800 \\
801
802 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Sieťová a komunikačná bezpečnosť a Hodnotenie zraniteľností a bezpečnostné aktualizácie
803
804 \\
805
806 \\
807 )))|(((
808 Dôveryhodný štát pripravený na hrozby
809
810 \\
811
812 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
813 )))|(((
814 Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtráciu kompletného toku dát medzi nimi. Poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, správa identít a prístupov, ochranu pred únikom dát zapojených v HA móde
815
816 \\
817
818 Implementácia pravidiel Firewall.
819
820 Realizácia segmentácie siete.
821
822 Zakúpenie a implementácia sieťových zariadení a softvéru na realizáciu segmentácie siete vrátane zavedenia štandardu 802.1x,
823
824 \\
825 )))
826 (% class="" %)|(((
827 4
828 )))|(((
829 Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
830
831 \\
832
833 Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov
834 )))|(((
835 Dôveryhodný štát pripravený na hrozby
836
837 \\
838
839 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
840 )))|(((
841 Poskytovanie Security Incident and Event Management (SIEM) formou služby v kombinácii so zabezpečením služieb Security Operations Center (SOC).
842 )))
843 (% class="" %)|(((
844 5
845 )))|(((
846 Zabezpečenie kontinuity prevádzky
847
848 \\
849
850 Cieľ realizovaný v zmysle oprávnených podaktivít: Kontinuita prevádzky
851 )))|(((
852 Dôveryhodný štát pripravený na hrozby
853
854 \\
855
856 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti)
857 )))|(((
858 Vypracovanie plánov kontinuity, dodávka HW a SW a ich implementácia pre účely zabezpečenie kontinuity prevádzky základnej služby Mesta Martin.
859 )))
860
861 \\
862
863 **~ **
864
865 **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. **
866
867 \\
868
869 // //
870
871 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
872
873 \\
874
875 (% class="" %)|(((
876 **ID**
877 )))|(((
878 **~ **
879
880 **~ **
881
882 **ID/Názov cieľa**
883 )))|(((
884 **Názov
885 ukazovateľa **(KPI)
886 )))|(((
887 **Popis
888 ukazovateľa**
889 )))|(((
890 **Merná jednotka
891 \\**
892 )))|(((
893 **AS IS
894 merateľné hodnoty
895 **(aktuálne)
896 )))|(((
897 **TO BE
898 Merateľné hodnoty
899 **(cieľové hodnoty)
900 )))|(((
901 **Spôsob ich merania**
902
903 **~ **
904 )))|(((
905 **Pozn.**
906 )))
907 (% class="" %)|(((
908 1.
909 )))|(((
910 PO095 / PSKPSOI12
911 )))|(((
912 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
913 )))|(((
914 Počet verejných inštitúcií, ktoré sú podporované za
915
916 účelom rozvoja a modernizácie kybernetických
917
918 služieb, produktov, procesov a zvyšovania
919
920 vedomostnej úrovne napríklad v kontexte opatrení
921
922 smerujúcich k elektronickej bezpečnosti verejnej
923
924 správy.
925 )))|(((
926 Verejné inštitúcie
927 )))|(((
928 0
929 )))|(((
930 1
931 )))|(((
932 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
933
934 \\
935
936 Čas plnenia merateľného ukazovateľa projektu:
937
938 Fyzické ukončenie realizácie hlavných aktivít projektu
939 )))|(((
940 Typ ukazovateľa: Výstup
941 )))
942 (% class="" %)|(((
943 2.
944 )))|(((
945 PR017 / PSKPRCR11
946 )))|(((
947 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
948 )))|(((
949 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
950 )))|(((
951 používatelia / rok
952 )))|(((
953 0
954 )))|(((
955 130
956
957 \\
958 )))|(((
959 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB.
960
961 \\
962
963 V prípade Mesta Martin ide o počet zamestnancov, ktorí využívajú IS Mesta alebo akékoľvek elektronické zariadenia v správe mesta.
964
965 \\
966
967 Čas plnenia merateľného ukazovateľa projektu:
968
969 v rámci udržateľnosti projektu
970
971 \\
972 )))|(((
973 Typ ukazovateľa: výsledok
974
975 \\
976
977 \\
978 )))
979
980 \\
981
982 \\
983
984 === {{id name="projekt_2509_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1       Špecifikácia potrieb koncového používateľa ===
985
986 \\
987
988 Z pohľadu Mesta Martin je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Martin, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Martin.
989
990 \\
991
992 Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Martin ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o:
993
994 -   Potreba revízie a dopracovania existujúcej bezpečnostnej dokumentácie kybernetickej bezpečnosti, interných dokumentov a smerníc, ktoré nie sú v nej zapracované a potreba doplnenia identifikovaných zistení pri audite.
995
996 * Potreba zvýšenia zabezpečenia sieťovej bezpečnosti na internej i externej úrovni.
997 * Za účelom detekcie bezpečnostných incidentov, postupov a reakcie pri kybernetických útokoch zaviesť nástroje na zber a analýzu bezpečnostných udalostí („SIEM“) so službou SOC.
998 * Potreba kompletne zabezpečiť kontinuitu prevádzky, nakoľko prípadný čas potrebný na obnovenie základnej služby je neprimerane dlhý.
999
1000 Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne:
1001
1002 1. **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
1003
1004 == {{id name="projekt_2509_Projektovy_zamer_detailny-Predmetomzákazkybude:"/}}Predmetom zákazky bude: ==
1005
1006 1. Revízia analýzy rizík pre aktíva podporujúce ZS podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.
1007 1. Revízia analýzy dopadov kľúčových činností Objednávateľa a vyhodnotenie parametrov.
1008 1. Príprava / revízia základných politík riadenia kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ZoKB), vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej „Vyhláška o KB“),
1009 1. Riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
1010
1011 Podrobný opis služieb, ktoré poskytne vybraný dodávateľ:
1012
1013 1. a) revízia analýzy rizík
1014 1. b) revízia analýzy dopadov kľúčových procesov a činností
1015 1. c) príprava/revízia základných politík riadenia kybernetickej bezpečnosti
1016 1. d) riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a odtestovanie týchto plánov v podmienkach objednávateľa
1017
1018 \\
1019
1020 1. **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
1021
1022 Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z.
1023
1024 V rámci zákazky budú dodané nasledovné prvky:
1025
1026 1. Firewall
1027 1. Sieťové prepínače
1028 1. Segmentácia siete
1029 1. Nasadenie 802.1x
1030 1. Služby SIEM a SOC
1031 1. Zabezpečenie kontinuity prevádzky, implementácia systému zálohovania
1032
1033 **~ **
1034
1035 **__Dodávka HW a SW komponentov riešenia:__**
1036
1037 * Firewall - 4 ks
1038 * Core SWITCH - 2 ks
1039 * Acess SWITCH – typ 1 – 15 ks
1040 * Acess SWITCH – typ 2 - 10 ks
1041 * Softvér pre 802.1x – 1 ks
1042 * Zálohovací server – 1 ks
1043
1044 **~ **
1045
1046 **__a následne budú poskytované tieto služby:__**
1047
1048 **__Segmentácia siete__**
1049
1050 Predmetom poskytovania služieb bude segmentácia siete a zvýšenie dostupnosti, implementácia nového firewall-u a nových aktívnych prvkov
1051
1052 * Analýza topológie siete, návrh na zvýšenie dostupnosti sieťových prvkov reduntantným zapojením s využitím existujúcej sieťovej kabeláže a následná implementácia konfigurácie
1053 * Zapojenie a konfigurácia zariadení do HA modu
1054 * Aktualizácia firmvérov na všetkých zariadeniach
1055 * Analýza a identifikácia zariadení v sieti - v počte približne 350 aktívnych portov na 27 switchoch, aktualizácia popisov portov na switchoch
1056 * Kategorizácia zariadení do jednotlivých VLAN podľa odporúčaní vyplývajúcich z bezpečnostného auditu: servre , klienti, hostia, tlačiarne, zariadenia dodávateľov, kamery, manažment, IoT, test, organizácie v správe mesta a DMZ
1057 * Analýza a návrh IP adresného plánu
1058 * Analýza dátovej prevádzky a návrh vyhovujúceho firewall (smerovača), ktorý bude zvládať dátovú prevádzku vo vysokej dostupnosti, IPS/IDS, filtrovanie webového obsahu
1059 * Konfigurácia firewall-ov vo vysokej dostupnosti
1060 * Konfigurácia podľa best practices
1061 * Analýza súčasných NAT pravidiel
1062 * Analýza a konfigurácia pravidiel medzi jednotlivými internými sieťami
1063 * Analýza a konfigurácia pravidiel medzi internými sieťami a internetom
1064 * Konfigurácia site-to-site VPN spojení (IPSec)
1065 * Konfigurácia remote access VPN spojení (SSL VPN)
1066 * Konfigurácia VLAN na switchoch
1067 * Nasadenie, inštalácia a konfigurácia centrálneho monitoring nástroja pre LAN, Check MK
1068 * Testovanie a riešenie problémov
1069 * Inštalacia a konfigurácia 27 nových aktivnych prvkov
1070 * Zapojenie a konfigurácia nových aktívnych prvkov
1071 * Aktualizácia firmvérov nových aktívnych prvkov
1072 * Dokumentácia
1073
1074 \\
1075
1076 **__Nasadenie 802.1x__**
1077
1078 Predmetom poskytovania služieb bude:
1079
1080 * Konfigurácia systému pre dynamickú segmentáciu siete vo vysokej dostupnosti
1081 * Upgrade a konfigurácia serverov Cisco ISE podľa best practices
1082 * Implementácia a konfigurácia internej PKI infraštruktúry
1083 * Konfigurácia povolenia overovania doménových zariadení cez GPO
1084 * Analýza a identifikácia koncových portov na switchoch overovaných cez 802.1X
1085 * Konfigurácia 802.1x na všetkých prístupových switchoch, konfigurácia overovania na všetkých koncových portoch
1086 * Konfigurácia rolí a politík pre overovanie jednolivých zariadení a používateľov prostredníctvom certifikátov
1087 * Konfigurácia rolí a politík pre overovanie používateľov pripojených prostredníctvom Wifi pripojenia
1088 * Testovancia prevádzka a zvýšený dohľad počas jedného mesiaca
1089 * Dokumentácia
1090
1091 \\
1092
1093 \\
1094
1095 **__Služby SIEM a SOC__**
1096
1097 Predmetom poskytovania služieb bude:
1098
1099 * poskytovanie služby Security operations center (SOC),
1100 * služby Security Information and Event Management (SIEM) a
1101 * služby centrálny Log management system (LMS)
1102
1103 \\
1104
1105 v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej iba ZoKB),  §15, odst. 2 d) a Vyhl. NBÚ č.362/2018.
1106
1107 Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie obstarávateľovi v súlade s požadovaným SLA.
1108
1109 Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy obstarávateľa.
1110
1111 Predmet zákazky bude pozostávať z nasledovných činností:
1112
1113 1. Poskytovanie služby pracoviska bezpečnostného monitoringu v režime 8/5, pričom súčasťou služby je:
1114 1. HW infraštruktúra pre processing SIEM
1115 1. HW infraštruktúra pre uchovanie dát v rozsahu 18 mesiacov
1116 1. SW nástroj SIEM na bezpečnostný monitoring
1117 1. SW nástroj na centrálny zber a prehľadávanie logov LMS zo zariadení obstarávateľa
1118 1. SW nástroj na evidenciu bezpečnostného incidentu
1119
1120 Pozn.: tieto požiadavky je možné splniť aj jedným SW nástrojom
1121
1122 1. Riešenie detegovaných bezpečnostných udalostí
1123 1. Koordinácia procesov súvisiacich s funkcionalitou SOC
1124 1. Sledovanie a evidencia udalostí v SIEM
1125 1. Podpora obstarávateľa na úrovni L2 a L3 pri riešení detegovaných udalostí
1126 1. Podpora obstarávateľa pri komunikácii s NBÚ a tretími stranami (napr. dodávateľmi)
1127
1128 \\
1129
1130 **__Služby pre zabezpečenie kontinuity a prevádzky__**
1131
1132 Predmetom dodávky budú nasledujúce služby
1133
1134 * Analýza požiadaviek zálohovania
1135 * Inštalácia zálohovacieho servera
1136 * Aktualizácia zálohovacieho servera
1137 * Konfigurácia zálohovacieho servera
1138 * Označenie kabeláže
1139 * Pripojenie nového LAN
1140 * Konfigurácia novej infraštruktúry na LAN
1141 * Sprevádzkovanie riešenia v produkčnom prostredí objednávateľa
1142 * Otestovanie prostredia na výpadky komponentov
1143 * Záťažové testy
1144 * Nastavenie notifikácií z prostredia
1145 * Nastavenie zálohovania pre nové prostredie
1146 * Testy restore
1147 * Testovanie a riešenie problémov
1148 * Dokumentácia
1149
1150 .
1151
1152 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6       Riziká a závislosti ==
1153
1154 \\
1155
1156 Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
1157
1158 \\
1159
1160 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7       Stanovenie alternatív v biznisovej vrstve architektúry ==
1161
1162 \\
1163
1164 Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Martin, ktoré má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné 4 alternatívy:
1165
1166 \\
1167
1168 1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Martin kybernetickým útokom.
1169 1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy mesta by boli naďalej kriticky ohrozené.
1170 1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom by šlo o in house riešenie (obstaranie SIEM do vlastnej infraštruktúry Mesta Martin)
1171 1. Realizácia všetkých potrebných opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Martin pred najväčšími hrozbami, pričom SOC bude poskytovaný spolu so SIEM ako služba.
1172
1173 \\
1174
1175 Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Martin, riešiť – avšak existuje riziko pri udržateľnosti projektu s ohľadom na poplatky údržby za zakúpený SIEM. Posledná alternatíva je obdobou alternatívy 2, zabezpečuje maximálnu možnú ochranu IS Mesta Martin, odstraňuje však prípadné riziko nezvládnutia udržateľnosti, pretože SOC spolu so SIEM v podobe služby vykazuje nižšiu finančnú náročnosť.
1176
1177 \\
1178
1179 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8       Multikriteriálna analýza ==
1180
1181 \\
1182
1183 Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre:
1184
1185 1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný.
1186 1. Udržateľnosť riešenia.
1187
1188 \\
1189
1190 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Martin je najvýhodnejšia a dlhodobo udržateľná alternatíva 3.
1191
1192 // //
1193
1194 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9       Stanovenie alternatív v aplikačnej vrstve architektúry ==
1195
1196 \\
1197
1198 HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov.
1199
1200 Aplikačná vrstva predpokladá dve alternatívy:
1201
1202 1. realizácia všetkých opatrení na úrovni Mesta Martin v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze
1203 1. realizácia všetkých opatrení na úrovni Mesta Martin v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne SIEM - táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze.
1204
1205 Aplikačne teda bude zvolená architektúra II.
1206
1207 // //
1208
1209 == {{id name="projekt_2509_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v technologickej vrstve architektúry ==
1210
1211 \\
1212
1213 Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.
1214
1215 Technologickú architektúru riešenia definuje nasledovný obrázok:
1216
1217 [[image:attach:image-2024-4-24_15-18-17-1.png]]
1218
1219 = {{id name="projekt_2509_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
1220
1221 \\
1222
1223 Výsledkom projektu budú:
1224
1225 * Projektové výstupy v zmysle vyhlášky 401/2023 o riadení projektov. V prípade, že predmetom realizácie bude dielo (oceniteľné práva a/alebo zdrojový kód), získa Mesto Martin právo vykonávať autorské práva k tomuto dielu, vrátane výhradnej a územne neobmedzenej licencie. Tieto podmienky sa nevzťahujú na tzv. krabicový softvér, ktorý je predávaný ako produkt či už realizátora alebo tretej strany.
1226 * Z hľadiska plnenia cieľov projektu bude výsledkom projektu naplnenie hlavného cieľa, t.j. najvyšší možný súlad KIB so zákonom o kybernetickej bezpečnosti a so zákonom o ISVS, čo bude naplnené realizáciu nasledovných partikulárnych cieľov:
1227 ** Zvýšenie kvality organizácie KIB
1228 ** Zvýšenie kvality riadenia rizík KIB
1229 ** Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti
1230 ** Zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov
1231 ** Zabezpečenie kontinuity
1232 * Technologicky a administratívne pôjde o realizáciu nasledovných cieľov:
1233 ** aktualizácia a doplnenie existujúcej dokumentácie v zmysle požiadaviek zákona o kybernetickej bezpečnosti a vyhlášky 362/2018 Z. z.
1234 ** obstaranie, implementácie a nasadenie firewallow a prvkov segmentácie siete v potrebnom rozsahu
1235 ** obstaranie, implementácia a nasadenie 802.1x
1236 ** obstaranie, implementácia a nasadenie SIEM ako služby
1237 ** zabezpečenie služby SOC
1238 ** obstaranie, implementácia a nasadenie komponentov na zabezpečovanie kontinuity prevádzky mesta.
1239
1240 \\
1241
1242 = {{id name="projekt_2509_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
1243
1244 \\
1245
1246 Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú vytvorené (a budú realizovať opatrenia KIB).
1247
1248 Primárne opatrenia kybernetickej bezpečnosti chránia IS Mesta Martin, ktoré sú určené na prevádzkovanie základnej služby Mesta Martin. Z vyššie definovaných potrieb je zrejmé, o aké komponenty zabezpečenia pôjde - firewall, switche, nástroje na segmentáciu siete, služba SIEM, služba SOC, hardvér pre zabezpečenie kontinuity prevádzky základnej služby.
1249
1250 [[image:attach:image-2024-4-24_15-18-29-1.png]]
1251
1252 \\
1253
1254 = {{id name="projekt_2509_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1255
1256 \\
1257
1258 V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
1259
1260 \\
1261
1262 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1263
1264 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1265
1266 Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
1267
1268 Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1269
1270 Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
1271
1272 Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
1273
1274 \\
1275
1276 = {{id name="projekt_2509_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.     HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1277
1278 \\
1279
1280 Harmonogram projektu je definovaný na základe odporúčania MIRRI SR, ktoré predpokladá trvanie projektu na úrovni približne jedného roka. S ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky sa s týmto časom stotožňujeme. Navyše pridávame 3 mesiace pre činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), z toho dôvodu je samotná realizačná fáza nastavená na 17 mesiacov.
1281
1282 Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP.
1283
1284 \\
1285
1286 (% class="" %)|(((
1287 **ID**
1288 )))|(((
1289 **FÁZA/AKTIVITA**
1290 )))|(((
1291 **ZAČIATOK**
1292
1293 (odhad termínu)
1294 )))|(((
1295 **KONIEC**
1296
1297 (odhad termínu)
1298 )))|(((
1299 **POZNÁMKA**
1300 )))
1301 (% class="" %)|(((
1302 1.
1303 )))|(((
1304 Prípravná fáza a Iniciačná fáza
1305 )))|(((
1306 03/2024
1307 )))|(((
1308 12/2024
1309 )))|(((
1310 \\
1311 )))
1312 (% class="" %)|(((
1313 2.
1314 )))|(((
1315 Realizačná fáza
1316 )))|(((
1317 01/2025
1318 )))|(((
1319 05/2026
1320 )))|(((
1321 \\
1322 )))
1323 (% class="" %)|(((
1324 2a
1325 )))|(((
1326 Analýza a Dizajn
1327 )))|(((
1328 01/2025
1329 )))|(((
1330 03/2025
1331 )))|(((
1332 \\
1333 )))
1334 (% class="" %)|(((
1335 2b
1336 )))|(((
1337 Nákup technických prostriedkov, programových prostriedkov a služieb
1338 )))|(((
1339 01/2025
1340 )))|(((
1341 02/2025
1342 )))|(((
1343 \\
1344 )))
1345 (% class="" %)|(((
1346 2c
1347 )))|(((
1348 Implementácia a testovanie
1349 )))|(((
1350 04/2025
1351 )))|(((
1352 01/2026
1353 )))|(((
1354 \\
1355 )))
1356 (% class="" %)|(((
1357 2d
1358 )))|(((
1359 Nasadenie a PIP
1360 )))|(((
1361 02/2026
1362 )))|(((
1363 05/2026
1364 )))|(((
1365 \\
1366 )))
1367 (% class="" %)|(((
1368 3.
1369 )))|(((
1370 Dokončovacia fáza
1371 )))|(((
1372 05/2026
1373 )))|(((
1374 06/2026
1375 )))|(((
1376 Počas dokončovacej fázy projektový manažér pripraví podklady a odovzdá na schválenie záverečnú žiadosť o platbu a záverečnú monitorovaciu správu.
1377 )))
1378 (% class="" %)|(((
1379 4.
1380 )))|(((
1381 Podpora prevádzky (SLA)
1382 )))|(((
1383 05/2025
1384 )))|(((
1385 04/2031
1386 )))|(((
1387 Po finančnom ukončení projektu začína fáza udržateľnosti projektu, t.z. podpora prevádzky (SLA). V rámci danej fázy bude prijímateľ udržiavať a využívať implementované systémy. Vzniknuté náklady v tejto fáze projektu bude hradiť z vlastných výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov.
1388 )))
1389
1390 \\
1391
1392 // //
1393
1394 **Projekt bude realizovaný metódou Waterfall s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie vypracovanej v rámci prípravy projektu.**
1395
1396 **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Martin.**
1397
1398 \\
1399
1400 = {{id name="projekt_2509_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8.     ROZPOČET A PRÍNOSY =
1401
1402 // //
1403
1404 V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
1405
1406 \\
1407
1408 == {{id name="projekt_2509_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1       Sumarizácia nákladov a prínosov ==
1409
1410 \\
1411
1412 (% class="" %)|(((
1413 **Náklady**
1414 )))|(((
1415 **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Martin**
1416 )))|(((
1417 **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Martin**
1418 )))
1419 (% class="" %)|(((
1420 **Všeobecný materiál**
1421 )))|(((
1422 \\
1423 )))|(((
1424 \\
1425 )))
1426 (% class="" %)|(((
1427 **IT - CAPEX**
1428 )))|(((
1429 137 282,21
1430 )))|(((
1431 346 520,00
1432 )))
1433 (% class="" %)|(((
1434 Aplikácie
1435 )))|(((
1436 49 237,60
1437 )))|(((
1438 160 438,00
1439 )))
1440 (% class="" %)|(((
1441 SW
1442 )))|(((
1443 \\
1444 )))|(((
1445 26 152,40
1446 )))
1447 (% class="" %)|(((
1448 HW
1449 )))|(((
1450 \\
1451 )))|(((
1452 159 929,60
1453 )))
1454 (% class="" %)|(((
1455 Mzdy (interní zamestnanci – pre všetky moduly)
1456 )))|(((
1457 56 394,00
1458 )))|(((
1459 \\
1460 )))
1461 (% class="" %)|(((
1462 Paušálne výdavky (pre všetky moduly)
1463 )))|(((
1464 31 650,61
1465 )))|(((
1466 \\
1467 )))
1468 (% class="" %)|(((
1469 **IT - OPEX- prevádzka**
1470 )))|(((
1471 12000,00
1472 )))|(((
1473 38000,00
1474 )))
1475 (% class="" %)|(((
1476 Aplikácie
1477 )))|(((
1478 12000,00
1479 )))|(((
1480 38000,00
1481 )))
1482 (% class="" %)|(((
1483 SW
1484 )))|(((
1485 // //
1486 )))|(((
1487 // //
1488 )))
1489 (% class="" %)|(((
1490 HW
1491 )))|(((
1492 // //
1493 )))|(((
1494 // //
1495 )))
1496 (% class="" %)|(((
1497 **Prínosy**
1498 )))|(((
1499 **~ **
1500 )))|(((
1501 **~ **
1502 )))
1503 (% class="" %)|(((
1504 **Finančné prínosy**
1505 )))|(((
1506 \\
1507 )))|(((
1508 \\
1509 )))
1510 (% class="" %)|(((
1511 Administratívne poplatky
1512 )))|(((
1513 // //
1514 )))|(((
1515 // //
1516 )))
1517 (% class="" %)|(((
1518 Ostatné daňové a nedaňové príjmy
1519 )))|(((
1520 // //
1521 )))|(((
1522 // //
1523 )))
1524 (% class="" %)|(((
1525 **Ekonomické prínosy**
1526 )))|(((
1527 \\
1528 )))|(((
1529 \\
1530 )))
1531 (% class="" %)|(((
1532 Občania (€)
1533 )))|(((
1534 // //
1535 )))|(((
1536 // //
1537 )))
1538 (% class="" %)|(((
1539 Úradníci (€)
1540 )))|(((
1541 // //
1542 )))|(((
1543 // //
1544 )))
1545 (% class="" %)|(((
1546 Úradníci (FTE)
1547 )))|(((
1548 // //
1549 )))|(((
1550 // //
1551 )))
1552 (% class="" %)|(((
1553 **Kvalitatívne prínosy**
1554 )))|(((
1555 // //
1556 )))|(((
1557 // //
1558 )))
1559 (% class="" %)|(((
1560 \\
1561 )))|(((
1562 // //
1563 )))|(((
1564 // //
1565 )))
1566
1567 // //
1568
1569 V prípade projektov kybernetickej bezpečnosti je priame vyčíslenie návratnosti pomerne komplikované. Z pohľadu návratnosti je potrebné venovať sa hodnoteniu možných škôd, ktoré by potenciálne vznikli v prípade, že nebude adekvátne riešená KIB na úrovni poskytovateľa základnej služby.
1570
1571 Ide o nasledovné potenciálne škody:
1572
1573 \\
1574
1575 * Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 10 pracovných dní. V prípade 252 pracovníkov ide o 18900 hodín (252 * 10 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Martin by predstavovala 523350,00 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že už dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.
1576 * Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Martin.
1577 * Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností Mesta Martin, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky základnej služby, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
1578
1579 = {{id name="projekt_2509_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1580
1581 \\
1582
1583 Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení:
1584
1585 * Predseda RV – Ján Danko, prof., MUDr., CSc.
1586 * Biznis vlastník – Ing. Zuzana Schreiber
1587 * Zástupca prevádzky – Mgr. Milan Matuška
1588 * Projektový manažér objednávateľa (PM) – Mgr. Veronika Šaušová
1589 * IT analytik – Ing. Jaroslava Mišíková
1590
1591 // //
1592
1593 // //
1594
1595 **Zostavuje sa Projektový tím objednávateľa**
1596
1597 * kľúčový používateľ a IT architekt: Mgr. Milan Matuška
1598 * manažér kybernetickej a informačnej bezpečnosti – Ing. Vladimír Stromček, PhD.
1599 * projektový manažér objednávateľa - Mgr. Veronika Šaušová
1600 * biznis vlastník – Ing. Zuzana Schreiber
1601 * IT analytik – Ing. Jaroslava Mišíková
1602
1603 \\
1604
1605 (% class="" %)|(((
1606 **ID**
1607 )))|(((
1608 **Meno a Priezvisko**
1609 )))|(((
1610 **Pozícia**
1611 )))|(((
1612 **Oddelenie**
1613 )))|(((
1614 **Rola v projekte**
1615 )))
1616 (% class="" %)|(((
1617 1.
1618 )))|(((
1619 Mgr. Milan Matuška
1620 )))|(((
1621 vedúci oddelenia informatiky
1622 )))|(((
1623 MsÚ Martin
1624
1625 oddelenie informatiky
1626 )))|(((
1627 kľúčový používateľ a IT architekt
1628 )))
1629 (% class="" %)|(((
1630 2.
1631 )))|(((
1632 Ing. Vladimír Stromček, PhD.
1633 )))|(((
1634 manažér kybernetickej a informačnej bezpečnosti
1635 )))|(((
1636 MsÚ Martin
1637
1638 oddelenie informatiky
1639 )))|(((
1640 manažér kybernetickej a informačnej bezpečnosti
1641 )))
1642 (% class="" %)|(((
1643 3.
1644 )))|(((
1645 Mgr. Veronika Šaušová
1646 )))|(((
1647 Projektový manažér
1648 )))|(((
1649 MsÚ Martin
1650
1651 Úsek primátora – Projektová kancelária
1652 )))|(((
1653 projektový manažér
1654 )))
1655
1656 \\
1657
1658 Skúsenosti projektového tímu:
1659
1660 \\
1661
1662 **Mgr. Milan Matuška**
1663
1664 Pôsobí ako vedúci oddelenia informatiky Mestskom úrade v Martine. Pripravuje koncepcie rozvoja IT, zabezpečuje odbornú garanciu a realizáciu IT projektov a prevádzku IT systémov spolu s podriadeným realizačným tímom. Má ukončené vysokoškolské vzdelanie II. stupňa. Má 26 rokov skúseností v oblasti I.
1665
1666 Podieľal sa na realizácii nasledovných relevantných projektov:
1667
1668 \\
1669
1670 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1671
1672 Program: Horizont Európa
1673
1674 Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1675
1676 \\
1677
1678 **Ing. Vladimír Stromček, PhD.**
1679
1680 Má 20 rokov skúseností v oblasti IT technológií, vrátane kybernetickej a informačnej bezpečnosti. Ukončil vysokoškolské vzdelanie III. stupňa. Má skúsenosti v oblasti realizácie IT projektov rôzneho rozsahu.
1681
1682 Podieľal sa na realizácii nasledovných relevantných projektov:
1683
1684 Názov projektu: Manažment údajov ŠVPÚ
1685
1686 Zákazník: Štátny veterinárny a potravinový ústav
1687
1688 Operačný program: OPII
1689
1690 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1691
1692 \\
1693
1694 Názov projektu: Geoanalytické nástroje pre spracovanie obrazu z diaľkového prieskumu Zeme
1695
1696 Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.
1697
1698 Operačný program : OPII
1699
1700 Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP  projektu 693 386,40 Eur)
1701
1702 \\
1703
1704 Názov projektu: Výskum a vývoj v oblasti optimalizácie zberu  priestorových dát
1705
1706 Zákazník: Prijímateľ EMIS, s.r.o., Realizátor: GeoServices, s. r. o.
1707
1708 Operačný program : OPII
1709
1710 Rozsah prác: Príprava technickej časti projektu, zabezpečenie prieskumu trhu (výška NFP projektu 524 207,49 Eur)
1711
1712 Projekty zamerané na kybernetickú a informačnú bezpečnosť:
1713
1714 Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1715
1716 Zákazník: IT Development a. s
1717
1718 Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1719
1720 \\
1721
1722 Názov projektu: Poskytovanie služieb Kybernetickej bezpečnosti
1723
1724 Zákazník: Asseco Central Europe, a.s.
1725
1726 Pracovná pozícia: Špecialista kybernetickej bezpečnosti
1727
1728 \\
1729
1730 Názov projektu: HUMBOLDT
1731
1732 Zákazník: Intgergraph CS s.r.o
1733
1734 Pracovná pozícia: IT Analytik, špecialista INSPIRE
1735
1736 \\
1737
1738 Názov projektu: ESS (Emergency Support System)
1739
1740 Zákazník: Intgergraph CS s.r.o
1741
1742 Pracovná pozícia: IT Analytik
1743
1744 \\
1745
1746 Názov projektu: Register priestorových informácií
1747
1748 Zákazník: Prijímateľ: Ministerstvo životného prostredia SR, Realizátor: SYNCHRONIX, a.s.
1749
1750 Pracovná pozícia: IT Analytik, špecialista INSPIRE
1751
1752 \\
1753
1754 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja
1755
1756 Zákazník: Prijímateľ: Nitriansky samosprávny kraj , Realizátor: DWC Slovakia a.s
1757
1758 Pracovná pozícia: IT Analytik, špecialista GIS
1759
1760 \\
1761
1762 \\
1763
1764 Názov projektu: Elektronizácia služieb Nitrianskeho samosprávneho kraja – poskytovanie služieb podpory
1765
1766 Zákazník: Prijímateľ: Nitriansky samosprávny kraj, Realizátor: Asseco Central Europe, a.s.
1767
1768 Pracovná pozícia: IT Analytik, špecialista GIS
1769
1770 \\
1771
1772 Názov projektu: Geografický informačný systém ŽSR
1773
1774 Zákazník: Prijímateľ: Železnice Slovenskej republiky,  Realizátor: InterWay, a. s.
1775
1776 Pracovná pozícia: IT Analytik, špecialista GIS
1777
1778 \\
1779
1780 \\
1781
1782 **Mgr. Veronika Šaušová**
1783
1784 Je zamestnaná ako projektový manažér Mestského úradu Martin. Má dosiahnuté vysokoškolské vzdelanie II. stupňa. Má niekoľkoročné skúsenosti s prípravou a implementáciou projektov financovaných zo zdrojov Európskej únie (EÚ) alebo štátnych zdrojov. Je držiteľkou certifikátu PRINCE2 Foundation.
1785
1786 Podieľala sa na realizácii nasledovných relevantných projektov financovaných zo zdrojov EÚ alebo štátnych zdrojov:
1787
1788 Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1789
1790 Operačný program: Kvalita životného prostredia
1791
1792 Výška NFP: 850 068,55 Eur
1793
1794 Rozsah prác: Príprava žiadosti a implementácia projektu
1795
1796 \\
1797
1798 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1799
1800 Operačný program: INTERREG V-A Slovenská republika - Česká republika
1801
1802 Výška NFP: 437 228,40 EUR
1803
1804 Rozsah prác: Príprava žiadosti a implementácia projektu
1805
1806 \\
1807
1808 Názov projektu: Vypracovanie energetických účelových auditov a príprava projektu GES pre mesto Martin – verejné budovy
1809
1810 Operačný program: Kvalita životného prostredia
1811
1812 Výška NFP: 39 672 EUR
1813
1814 Rozsah prác: Príprava žiadosti a implementácia projektu
1815
1816 \\
1817
1818 Názov projektu: „Využitie umelej inteligencie na zvýšenie občianskej participácie“ – ITHACA
1819
1820 Program: Horizont Európa
1821
1822 Výška grantu: 2 640 875 EUR (projekt je v realizácii)
1823
1824 \\
1825
1826 **Ing. Jaroslava Mišíková**
1827
1828 pôsobí na kľúčovej pozícii z pohľadu analytických činností. Má dosiahnuté vzdelanie II stupňa a podieľala sa na realizácii nasledovných projektov:
1829
1830 \\
1831
1832 Názov projektu: Envirocentrum – areál SIM Martin - Priekopa
1833
1834 Operačný program: Kvalita životného prostredia
1835
1836 Výška NFP: 850 068,55 EUR
1837
1838 \\
1839
1840 Názov projektu: Revitalizácia Námestia protifašistických bojovníkov
1841
1842 Operačný program: Integrovaný regionálny operačný program
1843
1844 Výška NFP: maximálne do výšky 644 749,86 EUR
1845
1846 \\
1847
1848 Názov projektu: Dedičstvo minulosti ako odkaz do budúcnosti
1849
1850 Operačný program: Interreg V-A Slovenská republika – Česká republika
1851
1852 Výška NFP: 437 228,40 EUR
1853
1854 \\
1855
1856 \\
1857
1858 **Ing. Zuzana Schreiber**
1859
1860 \\
1861
1862 Má ukončené vysokoškolské vzdelanie II stupňa.  Je držiteľkou certifikátu PRINCE2 Foundation. Podieľala sa na realizácii nasledovných projektov:
1863
1864 Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti Štátneho veterinárneho a
1865
1866 potravinového ústavu
1867
1868 Zákazník: Štátny veterinárny a potravinový ústav
1869
1870 Operačný program: OPII
1871
1872 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 326 745,02 EUR)
1873
1874 \\
1875
1876 Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Kysucké Nové Mesto
1877
1878 Zákazník: Kysucké Nové Mesto
1879
1880 Operačný program: OPII
1881
1882 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 175 748,25 EUR)
1883
1884 \\
1885
1886 2021/11 Kybernetická bezpečnosť
1887
1888 Zákazník: Úrad pre reguláciu elektronických komunikácií a poštových služieb
1889
1890 Operačný program: OPII
1891
1892 Rozsah prác: Implementácia projektu (celkové oprávnené výdavky projektu 191 350,13 EUR)
1893
1894 \\
1895
1896 Manažment údajov ŠVPÚ
1897
1898 Zákazník: Štátny veterinárny a potravinový ústav
1899
1900 Operačný program: OPII
1901
1902 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 321 056,88 EUR)
1903
1904 \\
1905
1906 Malé zlepšenia eGov služieb ŠVPÚ
1907
1908 Zákazník: Štátny veterinárny a potravinový ústav
1909
1910 Operačný program: OPII
1911
1912 Rozsah prác: Príprava žiadosti a implementácia projektu (celkové oprávnené výdavky projektu 230 902,72 EUR)
1913
1914 \\
1915
1916 Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Žilina ku dňu začatia realizácie projektu.
1917
1918 \\
1919
1920 == {{id name="projekt_2509_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1       PRACOVNÉ NÁPLNE ==
1921
1922 \\
1923
1924 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame:
1925
1926 // //
1927
1928 (% class="" %)|(((
1929 **Projektová rola:**
1930 )))|(((
1931 **~ **
1932
1933 **PROJEKTOVÝ MANAŽÉR**
1934
1935 \\
1936 )))
1937 (% class="" %)|(((
1938 **Stručný popis:**
1939 )))|(((
1940 ●         zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1941
1942 \\
1943
1944 ●         zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1945
1946 \\
1947
1948 ●         zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1949 )))
1950 (% class="" %)|(((
1951 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
1952 )))|(((
1953 Zodpovedný za:
1954
1955 ●         Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z. o riadení projektov
1956
1957 ●         Riadenie prípravy, inicializácie a realizácie projektu
1958
1959 ●         Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
1960
1961 ●         Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
1962
1963 ●         Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
1964
1965 ●         Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
1966
1967 ●         Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
1968
1969 ●         Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
1970
1971 ●         Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 401/2023 Z.z., Prílohy č.1
1972
1973 ●         Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 na rokovanie RV
1974
1975 ●         Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
1976
1977 ●         Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
1978
1979 ●         Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
1980
1981 ●         Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
1982
1983 ●         Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
1984
1985 ●         Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
1986
1987 ●         Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
1988
1989 ●         Riadenie implementačných a prevádzkových aktivít v rámci projektov.
1990
1991 ●         Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
1992
1993 ●         Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
1994
1995 ●         Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
1996
1997 ●         Dodržiavanie metodík projektového riadenia,
1998
1999 ●         Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
2000
2001 ●         Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
2002
2003 \\
2004 )))
2005 (% class="" %)|(((
2006 **Odporúčané kvalifikačné predpoklady**
2007 )))|(((
2008 ●         Certifikácia - Prince 2
2009
2010 Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou.
2011 )))
2012 (% class="" %)|(((
2013 **Poznámka**
2014 )))|(((
2015 \\
2016 )))
2017
2018 // //
2019
2020 (% class="" %)|(((
2021 **Projektová rola:**
2022 )))|(((
2023 **~ **
2024
2025 **IT ARCHITEKT**
2026
2027 \\
2028 )))
2029 (% class="" %)|(((
2030 **Stručný popis:**
2031 )))|(((
2032 ●       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
2033
2034 ●       vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
2035
2036 ●       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
2037 )))
2038 (% class="" %)|(((
2039 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2040 )))|(((
2041 \\
2042
2043 Zodpovedný za:
2044
2045 ●         Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
2046
2047 ●         Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
2048
2049 ●         Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
2050
2051 ●         Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
2052
2053 ●         Zodpovednosť za technické navrhnutie a realizáciu projektu.
2054
2055 ●         Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
2056
2057 ●         Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
2058
2059 ●         Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
2060
2061 ●         Vytvorenie požiadaviek na HW/SW infraštruktúru IS
2062
2063 ●         Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
2064
2065 ●         Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
2066
2067 ●         Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
2068
2069 ●         Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
2070
2071 ●         Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
2072
2073 ●         Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
2074
2075 ●         Prípravu akceptačných kritérií
2076
2077 ●         Analýza nových nástrojov, produktov a technológií
2078
2079 ●         Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
2080
2081 ●         Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
2082
2083 ●         Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
2084
2085 ●         Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
2086
2087 ●         Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
2088
2089 ●         Participáciu na výkone bezpečnostných testov,
2090
2091 ●         Participáciu na výkone UAT testov,
2092
2093 ●         Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
2094
2095 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2096
2097 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2098
2099 \\
2100 )))
2101 (% class="" %)|(((
2102 **Odporúčané kvalifikačné predpoklady**
2103 )))|(((
2104 \\
2105 )))
2106 (% class="" %)|(((
2107 **Poznámka**
2108 )))|(((
2109 \\
2110 )))
2111
2112 // //
2113
2114 // //
2115
2116 (% class="" %)|(((
2117 **Projektová rola:**
2118 )))|(((
2119 **~ **
2120
2121 **KĽUČOVÝ POUŽIVATEĽ **(end user)
2122
2123 \\
2124 )))
2125 (% class="" %)|(((
2126 **Stručný popis:**
2127 )))|(((
2128 ●         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2129
2130 \\
2131
2132 ●         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2133
2134 \\
2135
2136 ●         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
2137 )))
2138 (% class="" %)|(((
2139 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2140 )))|(((
2141 \\
2142
2143 Zodpovedný za:
2144
2145 ●         Návrh a špecifikáciu funkčných a technických požiadaviek
2146
2147 ●         Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
2148
2149 ●         Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
2150
2151 ●         Špecifikáciu požiadaviek koncových používateľov na prínos systému
2152
2153 ●         Špecifikáciu požiadaviek na bezpečnosť,
2154
2155 ●         Návrh a definovanie akceptačných kritérií,
2156
2157 ●         Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
2158
2159 ●         Finálne odsúhlasenie používateľského rozhrania
2160
2161 ●         Vykonanie akceptačného testovania (UAT)
2162
2163 ●         Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
2164
2165 ●         Finálny návrh na spustenie do produkčnej prevádzky,
2166
2167 ●         Predkladanie požiadaviek na zmenu funkcionalít produktov
2168
2169 ●         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2170
2171 ●         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2172
2173 \\
2174 )))
2175 (% class="" %)|(((
2176 **~ **
2177
2178 **Odporúčané kvalifikačné predpoklady**
2179
2180 **~ **
2181 )))|(((
2182 \\
2183 )))
2184 (% class="" %)|(((
2185 **Poznámka**
2186 )))|(((
2187 \\
2188 )))
2189
2190 // //
2191
2192 (% class="" %)|(((
2193 **Projektová rola:**
2194 )))|(((
2195 **~ **
2196
2197 **MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)**
2198
2199 **~ **
2200 )))
2201 (% class="" %)|(((
2202 **Stručný popis:**
2203 )))|(((
2204 ●         zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.
2205
2206 ●         koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti
2207
2208 \\
2209
2210 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:**
2211
2212 1)    neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných.
2213
2214 2)    rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle:
2215
2216 a)     § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
2217
2218 b)     ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2219 )))
2220 (% class="" %)|(((
2221 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2222 )))|(((
2223 Zodpovedný za:
2224
2225 ●       špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
2226
2227 ●       ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
2228
2229 ●       špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
2230
2231 ●       špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
2232
2233 ●       špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
2234
2235 ●       špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
2236
2237 ●       špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
2238
2239 ●       špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
2240
2241 ●       špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
2242
2243 ●       realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
2244
2245 ●       špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
2246
2247 ●       špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
2248
2249 ●       špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
2250
2251 ●       špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
2252
2253 ●       špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
2254
2255 ●       špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
2256
2257 ●       špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
2258
2259 ●       špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
2260
2261 ●       poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
2262
2263 ●       získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
2264
2265 ●       špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
2266
2267 ●       konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
2268
2269 ●       špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
2270
2271 ●       realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
2272
2273 ●       realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
2274
2275 ●       realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
2276
2277 ●       realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
2278
2279 ●       realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
2280
2281 ●       realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
2282
2283 ●       realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
2284
2285 ●       poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
2286
2287 ●       získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
2288
2289 ●       aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2290
2291 ●       plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2292 )))
2293 (% class="" %)|(((
2294 **Odporúčané kvalifikačné predpoklady**
2295 )))|(((
2296 \\
2297 )))
2298
2299 // //
2300
2301 \\
2302
2303 \\
2304
2305 (% class="" %)|(((
2306 **Projektová rola:**
2307 )))|(((
2308 **~ **
2309
2310 **IT ANALYTIK**
2311
2312 \\
2313 )))
2314 (% class="" %)|(((
2315 **Stručný popis:**
2316 )))|(((
2317 ·          zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
2318
2319 ·          analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
2320
2321 ·          Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
2322
2323 ·          Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
2324
2325 ·          Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
2326 )))
2327 (% class="" %)|(((
2328 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2329 )))|(((
2330 \\
2331
2332 Zodpovedný za:
2333
2334 ·          Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru („zákazníka“) a následne navrhuje dizajn a programátorské riešenie.
2335
2336 ·          Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza, dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.
2337
2338 ·          Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).
2339
2340 ·          Mapovanie požiadaviek do návrhu funkčných riešení.
2341
2342 ·          Návrh a správa katalóg požiadaviek  - registra požiadaviek riešenia
2343
2344 ·          Analýza funkčných a nefunkčných požiadaviek,
2345
2346 ·          Návrh fyzického a logického modelu,
2347
2348 ·          Návrh testovacích scenárov,
2349
2350 ·          V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.
2351
2352 ·          Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy
2353
2354 ·          Definovanie akceptačných kritérií v projekte
2355
2356 ·          Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení
2357
2358 ·          Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek
2359
2360 ·          Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov
2361
2362 ·          Rieši požiadavky používateľov a konflikty iných priorít
2363
2364 ·          Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
2365
2366 ·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2367
2368 ·          Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2369
2370 \\
2371 )))
2372 (% class="" %)|(((
2373 **Odporúčané kvalifikačné predpoklady**
2374 )))|(((
2375 \\
2376 )))
2377 (% class="" %)|(((
2378 **Poznámka**
2379 )))|(((
2380 \\
2381
2382 \\
2383 )))
2384
2385
2386
2387 \\
2388
2389 \\
2390
2391 (% class="" %)|(((
2392 **Projektová rola:**
2393 )))|(((
2394 **~ **
2395
2396 **BIZNIS VLASTNÍK**
2397
2398 \\
2399 )))
2400 (% class="" %)|(((
2401 **Stručný popis:**
2402 )))|(((
2403 ·    zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
2404
2405 \\
2406
2407 ·          zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
2408 )))
2409 (% class="" %)|(((
2410 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2411 )))|(((
2412 Zodpovedný za:
2413
2414 ·          Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.
2415
2416 ·          Spoluprácu pri riešení odpovedí na otvorené otázky  a riziká projektu.
2417
2418 ·          Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)
2419
2420 ·          Riešenie problémov a požiadaviek  v spolupráci s odbornými garantmi,
2421
2422 ·          Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek
2423
2424 ·          Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu
2425
2426 ·          Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,
2427
2428 ·          Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,
2429
2430 ·          Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)
2431
2432 ·          Schválenie akceptačných kritérií,
2433
2434 ·          Riešenie problémov používateľov
2435
2436 ·          Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,
2437
2438 ·          Vykonanie UX a UAT testovania
2439
2440 ·          Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
2441
2442 ·          Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,
2443
2444 ·          Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.
2445
2446 ·          Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii
2447
2448 ·          Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,
2449
2450 ·          Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,
2451
2452 ·          Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,
2453
2454 ·          Odsúhlasenie akceptačných protokolov zmenových konaní
2455
2456 ·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
2457
2458 ·          plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2459
2460 \\
2461 )))
2462 (% class="" %)|(((
2463 **Odporúčané kvalifikačné predpoklady**
2464 )))|(((
2465 ·          doplňte podľa potreby alebo vymažte
2466 )))
2467 (% class="" %)|(((
2468 **Poznámka**
2469 )))|(((
2470 \\
2471
2472 \\
2473 )))
2474
2475 \\
2476
2477 \\
2478
2479 = {{id name="projekt_2509_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10.   PRÍLOHY =
2480
2481 \\
2482
2483 **Príloha : **Zoznam rizík a závislostí (Excel): 1_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_KyberSecMartin.xlsx
2484
2485 \\
2486
2487 Koniec dokumentu
2488
2489 \\
2490
2491 \\