projekt_2521_Projektovy_zamer_detailny

= {{id name="projekt_2521_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =

115

116

V súlade s Vyhláškou č. 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.

\\

Účelom predkladaného dokumentu je súhrnný rámcový popis informácií o zmysle a dôvodoch realizácie projektu, odhadovaných prínosoch a nákladoch projektu, odôvodnení alokácie nevyhnutných zdrojov projektu, časovom rámci realizácie a odhadovaných rizikách projektu.

\\

Dokument je vypracovaný v rámci prípravno-iniciačnej fázy projektu v súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.

125

126

== {{id name="projekt_2521_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy ==

\\

(% class="wrapped" %)

|(((

**ID**

)))|(((

**SKRATKA**

)))|(((

**OPIS**

)))

|(((

1.

)))|(((

CBA

)))|(((

Analýza prínosov a nákladov

)))

|(((

2.

)))|(((

GPSR

)))|(((

Generálna prokuratúra Slovenskej republiky

)))

|(((

3.

)))|(((

MCA

)))|(((

Multikriteriálna analýza

)))

|(((

4.

)))|(((

MIRRI

)))|(((

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

)))

|(((

5.

)))|(((

NAC

)))|(((

Network Access Control

)))

|(((

6.

)))|(((

NBÚ

)))|(((

Národný bezpečnostný úrad

)))

|(((

7.

)))|(((

NDR

)))|(((

Network detection and response

)))

|(((

8.

)))|(((

PAM

)))|(((

Privileged Access Management

)))

|(((

9.

)))|(((

SIEM

)))|(((

Security Information and Event Management

)))

|(((

10.

)))|(((

TCO

)))|(((

Total cost of ownership

)))

|(((

11.

)))|(((

VO

)))|(((

Verejné obstarávanie

)))

|(((

12.

)))|(((

XDR

)))|(((

Extended detection and response

)))

|(((

13.

)))|(((

ZoKB

)))|(((

Zákon o kybernetickej bezpečnosti

)))

|(((

14.

)))|(((

ŽoNFP

)))|(((

Žiadosť o nenávratný finančný príspevok

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) ==

\\

Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek sú rozdelené na funkčné, nefunkčné a technické. Podskupiny v hlavných kategóriách je možné rozšíriť v závislosti od potrieb projektu, napríklad:

**// //**

Funkčné požiadavky používajú konvenciu:

//RF_xxx//

* //RF – funkčná požiadavka//

252

* //xxx – číslo požiadavky//

253

254

// //Nefunkčné a technické požiadavky používajú konvenciu:

//RNF_xxx//

* //RNF – nefunkčná požiadavka//

259

* //xxx – číslo požiadavky//

// //

Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.

264

265

= {{id name="projekt_2521_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU =

266

267

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie ==

\\

Tento projekt je vypracovaný v súlade s:

272

273

* Vyhláškou č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy;

274

* Výzvou č. PSK-MIRRI-611-2024-DV-EFRR na predkladanie Žiadostí o poskytnutie nenávratného finančného príspevku so zameraním na „Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa“.

\\

Generálna prokuratúra Slovenskej republiky (ďalej len „GPSR“) je najvyšším štátnym orgánom v sústave orgánov, ktoré tvoria prokuratúru Slovenskej republiky, je ich nadriadeným orgánom a má postavenie ústredného štátneho orgánu. Pôsobnosť GPSR vymedzuje zákon č. 153/2001 Z. z. o prokuratúre, zákon č. 154/2001 Z. z. o prokurátoroch a právnych čakateľoch prokuratúry a osobitné zákony, na základe ktorých GPSR najmä:

279

280

1. zabezpečuje plnenie úloh patriacich do pôsobnosti generálneho prokurátora Slovenskej republiky,

281

1. riadi, organizuje a kontroluje činnosť krajských prokuratúr a okresných prokuratúr,

282

1. dozerá na jednotné uplatňovanie zákonov a ostatných všeobecne záväzných právnych predpisov krajskými prokuratúrami a okresnými prokuratúrami,

283

1. vedie register trestov, ktorý obsahuje údaje a informácie

\\

GPSR je zároveň subjektom zaradeným v registri prevádzkovateľov základných služieb podľa zákona o kybernetickej bezpečnosti č. 69/2018 Z. z. v sektore Verejná správa ([[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]). Základná prevádzkovaná služba: Správcovia a prevádzkovatelia sietí a informačných systémov verejnej správy v pôsobnosti povinnej osoby podľa zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov.

\\

V súlade s § 29 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „ZoKB“) prebiehal na GPSR v období od 6.9.2023 do 23.11.2023 audit kybernetickej bezpečnosti. Dňa 15.12.2023 bola GPSR odovzdaná finálna verzia záverečnej správy o výsledkoch auditu. V súlade s §29 ods. 5 GPSR ako prevádzkovateľ základnej služby v zákonom stanovenej lehote zaslala záverečnú správu o výsledkoch auditu NBÚ spolu s opatreniami na nápravu a s lehotami na ich odstránenie. **Tento projekt rieši vybrané návrhy a opatrenia na nápravu nesúladov, ktoré majú pre GPSR najvyššiu prioritu a zabezpečia zvýšenie úrovne kybernetickej a informačnej bezpečnosti.**

\\

Zároveň projektom budú dosiahnuté nasledovné kvantitatívne ako aj kvalitatívne prínosy.

\\

**Kvantitatívne prínosy v rámci navrhovaného projektu sú:**

300

301

* Zníženie nákladov súvisiacich s odstraňovaním preventívnych kybernetických incidentov.

302

* Zníženie nákladov súvisiacich s odstraňovaním reaktívnych kybernetických incidentov.

\\

**Kvalitatívne prínosy v rámci navrhovaného projektu sú:**

307

308

* Zníženie miery rizika vzniku kybernetického incidentu.

309

* Zvýšenie miery súladu s platnou legislatívou.

310

* Zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

311

* Zvýšenie detekcie kybernetických bezpečnostných incidentov.

312

* Zvýšená spokojnosť a dôvera používateľov.

\\

Časový harmonogram projektu je nastavený na 12 mesiacov a finálnym termínom dokončenia do 31.12.2025. Začiatok projektu je naplánovaný od 01/2025 a má byť ukončený najneskôr do 12/2025. Následne v rámci prevádzky bude prebiehať podpora prevádzky. Podporné aktivity budú zabezpečované počas celých 12 mesiacov od začiatku trvania projektu.

// //

(% class="wrapped" %)

|(((

**ID**

)))|(((

**FÁZA/AKTIVITA**

)))|(((

**ZAČIATOK**

**(odhad termínu)**

)))|(((

**KONIEC**

**(odhad termínu)**

)))

|(((

**2.**

)))|(((

Realizačná fáza

)))|(((

01/2025

)))|(((

12/2025

)))

|(((

**2b**

)))|(((

Nákup technických prostriedkov, programových prostriedkov a služieb

)))|(((

01/2025

)))|(((

12/2025

)))

\\

Rámcový rozpočet projektu je stanovený na sumu 449 814,16 EUR s DPH:

356

357

* Nákup technických prostriedkov, programových prostriedkov a služieb: 420 387,06 EUR

358

** 013 – Softvér: 169 020,96 EUR

359

** 518 – Ostatné služby (súvisiace s inštaláciou/nasadením softvéru a s dodaním dokumentácie): 251 366,10 EUR

360

* Podporné aktivity: 29 427,10 EUR

\\

Projekt bude financovaný z Programu Slovensko:

365

366

* špecifický cieľ RSO1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy,

367

* opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie,

368

* oblasť B. Kybernetická a informačná bezpečnosť.

\\

Projekt je v súlade s nasledovným typom aktivity**: Podpora včasnej detekcie a zvýšenie schopnosti reakcie na kybernetické bezpečnostné incidenty a na adaptáciu najmodernejších technológií, na zvýšenie odolnosti základných služieb pred kybernetickými hrozbami, vrátane podpory inovatívnych produktov a služieb až po úroveň TRL 9** s definovanou hlavnou aktivitou: **Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti**.

373

374

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu ==

\\

GPSR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:

379

380

* organizácie kybernetickej bezpečnosti a informačnej bezpečnosti,

381

* riadenia rizík kybernetickej bezpečnosti a informačnej bezpečnosti,

382

* personálnej bezpečnosti,

383

* riadenia prístupov,

384

* riadenia kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami,

385

* bezpečnosti pri prevádzke informačných systémov a sietí,

386

* hodnotenia zraniteľností a bezpečnostných aktualizácií,

387

* ochrany proti škodlivému kódu,

388

* sieťovej a komunikačnej bezpečnosti,

389

* akvizície, vývoja a údržby informačných sietí a informačných systémov,

390

* zaznamenávania udalostí a monitorovania,

391

* fyzickej bezpečnosti a bezpečnosti prostredia,

392

* riešenia kybernetických bezpečnostných incidentov,

393

* kryptografických opatrení,

394

* kontinuity prevádzky,

395

* auditu, riadenia súladu a kontrolných činností.

396

397

Tieto bezpečnostné opatrenia sa prijímajú a realizujú na základe schválenej bezpečnostnej dokumentácie, ktorá musí byť aktuálna a musí zodpovedať reálnemu stavu. GPSR je povinná preveriť účinnosť prijatých bezpečnostných opatrení a plnenie požiadaviek stanovených zákonom vykonaním auditu kybernetickej bezpečnosti v stanovenom rozsahu.

398

399

V súlade s § 29 ZoKB prebiehal na GPSR v období od 6.9.2023 do 23.11.2023 audit kybernetickej bezpečnosti. Dňa 15.12.2023 bola GPSR odovzdaná finálna verzia záverečnej správy o výsledkoch auditu. V súlade s § 29 ods. 5 ZoKB GPSR ako prevádzkovateľ základnej služby v zákonom stanovenej lehote zaslala záverečnú správu o výsledkoch auditu NBÚ spolu s opatreniami na nápravu a s lehotami na ich odstránenie. Projektom budú financované oblasti, kde GPSR identifikovala najvyššiu mieru rizika a najvyššie dopady a kde má najvyššiu mieru nesúladu s legislatívnymi požiadavkami, vyplývajúce z vykonaného auditu kybernetickej bezpečnosti.

\\

Zároveň GPSR deklaruje, že **nemá** ku dňu predloženiu projektu a k podaniu ŽoNFP **zrealizované kompletne** **aktivity**. Konkrétne zistenia z auditu kybernetickej bezpečnosti v týchto oblastiach boli nasledovné:

404

405

* Stratégia kybernetickej bezpečnosti: Bezpečnostná stratégia kybernetickej bezpečnosti na GPSR nie je prijatá a nebola predložená.

406

* Bezpečnostné politiky kybernetickej bezpečnosti: Vydané bezpečnostné politiky nie sú upravené pre prostredie GPSR, implementované v praxi ani úplne z pohľadu požiadaviek zákona, chýbajú bezpečnostné politiky pre Riadenie vývoja a údržby, Pravidlá správania a dobrej praxe ako aj Riadenie súladu.

407

* Inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov: Nebol preukázaný centrálny proces riadenia aktív a kompletná evidencia informačných aktív, k nim prislúchajúcich komponentov a systémov. Klasifikácia informácií a kategorizácia sietí a informačných systémov nebola rozpracovaná na GPSR, ani implementovaná do praxe. V rámci evidencie sú zmiešané rôzne druhy aktív a realizácia ich klasifikácia a kategorizácie je nedostatočná.

408

* Analýza rizík a analýza dopadov spolu, vrátane riadenia rizík: Proces riadenia rizík nie je zavedený, analýza rizík, analýza dopadov sa navykonáva, vlastníctvo rizík nie je určené.

\\

**Dotknutý IS VS**:

* Projektom priamo nie sú ovplyvnené žiadne ISVS. Projekt zabezpečuje zvýšenie kybernetickej bezpečnosti v rámci organizácie.

415

416

Dotknuté** úseky, agendy VS a životné situácie:**

417

418

* Projekt zabezpečuje zvýšenie kybernetickej a informačnej bezpečnosti v rámci organizácie, čím pokrýva kompletne všetky úseky, agendy a životné situácie realizované na GPSR.

419

420

**Dotknuté prioritné osy v zmysle NKIVS:**

421

422

* Prioritná os 4 – Kybernetická a informačná bezpečnosť

423

424

**Dotknuté čiastkové ciele pre danú prioritnú os v zmysle NKIVS:**

425

426

Prioritná os 4: Kybernetická a informačná bezpečnosť

427

428

* Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe

\\

Projekt je vo vecnom súlade so Zlepšovaním technologického, procesného, infraštruktúrneho, vedomostného a organizačného zabezpečenia zručností a kapacít pre plnenie úloh v oblasti KIB v prostredí orgánov štátnej a verejnej správy s oprávnenou hlavnou aktivitou Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. Projektom budú adresované nasledovné merateľné ukazovatele projektu relevantné pre Program Slovensko:

433

434

* PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov:1

435

* PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov: 1 980

436

437

Ukazovateľ PR017 uvádza počet všetkých zamestnancov GP SR, ktorí budú primárnou skupinou nových/vylepšených produktov a procesov realizovaných v rámci projektu.

\\

**Zainteresované osoby**

* Fyzické osoby:

** Občan

** Zamestnanec GPSR

* Právnické osoby

** Podnikateľ

** Generálna prokuratúra Slovenskej republiky

450

** Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

451

** Národný bezpečnostný úrad

452

453

**Identifikované problémy súčasného stavu**

454

455

Hlavným dôvodom realizácie projektu je nevyhovujúca úroveň kybernetickej bezpečnosti a potreba zavedenia nových opatrení definovaných legislatívou. Medzi hlavné identifikované problémy v oblasti bezpečnosti patria:

456

457

* Nedostatočné pokrytie všetkých serverov pre riadenie privilegovaného prístupu všetkých používateľov.

458

* Nedostatočný prehľad o pripájaných zariadeniach do siete GPSR vrátane krajských a okresných lokalít.

459

* Nízka schopnosť organizácie identifikovať škodlivé aktivity a bezpečnostné incidenty, čím sa závažne zvyšuje rozsah dopadov;

460

* Neaktuálne verzie kybernetických nástrojov (neplnia základné bezpečnostné funkcie, na čo boli určené).

461

* Neaktuálna bezpečnostná dokumentácia na základe zistení z bezpečnostného auditu.

**~ **

**Hlavné ciele:**

Hlavným cieľom projektu je **zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti** zavedením nových bezpečnostných opatrení:

468

469

* Zvýšenie prijatých bezpečnostných opatrení v oblasti riadenia prístupov, sieťovej a komunikačnej bezpečnosti ako aj riešenie kybernetických bezpečnostných incidentov.

470

* Zabezpečenie pravidelnej aktualizácie pre nové, ako aj už implementované bezpečnostné nástroje (bez pravidelnej aktualizácie neplnia základnú úlohu na čo boli určené napr. neaktuálna vírusová databáza).

471

* Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti.

472

473

[[image:attach:Motivation.png||width="700" align="center"]]

474

475

(% style="text-align: center;" %)

476

Obrázok 1: Model motivačnej architektúry

**~ **

**Aplikované princípy informatizácie VS (v zmysle NKIVS):**

481

482

Princíp P6: Bezpečnosť

483

484

* Optimálna úroveň bezpečnosti

485

* Včasné riešenie bezpečnosti

486

* Dostupnosť – odolnosť voči výpadkom

**~ **

**Rozsah projektu**

**~ **

(% class="wrapped" %)

|(((

**PARAMETER**

)))|(((

**POČETNOSŤ**

**(za rok 2023)**

)))

|(((

Celkový počet obyvateľov využívajúcich poskytované služby GPSR

)))|(((

5 424 687

)))

|(((

Celkový počet spoločností využívajúcich poskytované služby GPSR

)))|(((

viac ako 500 000

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3 Zainteresované strany/Stakeholderi ==

\\

(% class="wrapped" %)

|(((

**ID**

)))|(((

**AKTÉR / STAKEHOLDER**

\\

)))|(((

**ROLA**

(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. atď.)

530

)))|(((

531

**Informačný systém**

532

533

(názov ISVS a MetaIS kód)

)))

|(((

1.

)))|(((

Občan

)))|(((

Občan využívajúci služby GPSR

541

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

2.

)))|(((

Podnikateľ

)))|(((

Podnikateľ využívajúci služby GPSR

550

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

3.

)))|(((

Zamestnanec GPSR

)))|(((

Zamestnanec poskytujúci služby GPSR

559

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

4.

)))|(((

Generálna prokuratúra Slovenskej republiky

566

)))|(((

567

Orgán štátnej správy, ktorý zodpovedá v rozsahu svojej pôsobnosti za zabezpečenie kybernetickej bezpečnosti tým, že prijíma a dodržiava vhodné a primerané bezpečnostné opatrenia.

568

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

5.

)))|(((

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

575

)))|(((

576

Ústredný orgán, ktorý zabezpečuje kybernetickú bezpečnosť.

577

)))|(% style="text-align: center;" %)(((

N/A

)))

|(((

6.

)))|(((

Národný bezpečnostný úrad

584

)))|(((

585

Úrad zodpovedá za tvorbu a realizáciu štátnej politiky pre oblasti ochrany utajovaných skutočností, kybernetickej bezpečnosti, šifrovej služby a dôveryhodných služieb.

586

)))|(% style="text-align: center;" %)(((

N/A

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4 Ciele projektu ==

\\

(% class="wrapped" %)

|(((

ID

)))|(((

\\

\\

Názov cieľa

)))|(((

Názov strategického cieľa

607

)))|(((

608

Spôsob realizácie strategického cieľa

)))

|(((

1

)))|(((

Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti

614

)))|(((

615

Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe

616

)))|(((

617

Dodržanie legislatívnych požiadaviek, implementácia nových nástrojov

)))

**~ **

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5 Merateľné ukazovatele (KPI) ==

\\

(% class="wrapped" %)

|(((

ID

)))|(((

\\

\\

ID/Názov cieľa

)))|(((

Názov

ukazovateľa (KPI)

)))|(((

Popis

ukazovateľa

)))|(((

Merná jednotka

\\

)))|(((

AS IS

merateľné hodnoty

(aktuálne)

)))|(((

TO BE

Merateľné hodnoty

(cieľové hodnoty)

)))|(((

Spôsob ich merania

)))

|(((

1

)))|(% rowspan="3" %)(((

658

Zvýšenie a zlepšenie úrovne kybernetickej a informačnej bezpečnosti

659

)))|(((

660

Zavedenie nových bezpečnostných opatrení v oblasti riadenia prístupov

661

)))|(((

662

Celkový pokrytý počet prevádzkovaných zariadení pre riadenie privilegovaných prístupov

663

)))|(% style="text-align: center;" %)(((

664

ks

665

)))|(% style="text-align: right;" %)(((

666

103

667

)))|(% style="text-align: right;" %)(((

668

230

669

)))|(((

670

Overenie pokrytými licenciami

)))

|(((

2

)))|(((

Zavedenie nových bezpečnostných opatrení v oblasti sieťovej a komunikačnej bezpečnosti

676

)))|(((

677

Celkový pokrytý počet zariadení pre overovanie prístupu zariadení

678

)))|(% style="text-align: center;" %)(((

679

ks

680

)))|(% style="text-align: right;" %)(((

681

0

682

)))|(% style="text-align: right;" %)(((

683

2 300

684

)))|(((

685

Overenie pokrytými licenciami

)))

|(((

3

)))|(((

Zavedenie nových bezpečnostných opatrení v oblasti kybernetických bezpečnostných incidentov

691

)))|(((

692

Celkový pokrytý počet koncových zariadení XDR riešením

693

)))|(% style="text-align: center;" %)(((

694

ks

695

)))|(% style="text-align: right;" %)(((

696

100

697

)))|(% style="text-align: right;" %)(((

698

600

699

)))|(((

700

Overenie pokrytými licenciami

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6 Špecifikácia potrieb koncového používateľa ==

706

707

Projekt je zameraný na zvýšenie úrovne kybernetickej bezpečnosti v rámci celej GPSR. V rámci projektu nie sú budované ani upravované koncové služby, kde by vznikla potreba zisťovania potrieb koncového používateľa.

708

709

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7 Riziká a závislosti ==

\\

Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTÍ**.

\\

Zoznam rizík a závislostí reflektuje riziká v čase prípravno-iniciačnej fázy projektu.

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8 Stanovenie alternatív v biznisovej vrstve architektúry ==

\\

Nižšie sa nachádzajú alternatívy, ktoré sú následne posudzované na základne kritérií v MCA.

\\

**Alternatívy riešenia**

730

731

(% class="wrapped" %)

|(((

**Riešenie 1**

)))|(((

\\

)))

|(((

Biznis alternatíva 1

)))|(((

Zachovanie súčasného stavu

)))

|(((

Popis

)))|(((

Nebudú implementované žiadne zmeny súčasného stavu.

746

)))

747

|(((

748

"Must have" kritériá pre

aplikačnú vrstvu

)))|(((

N/A

)))

|(((

"Nice to have" kritériá

pre aplikačnú vrstvu

)))|(((

N/A

)))

|(((

Alternatíva pre technologickú vrstvu

)))|(((

N/A

)))

\\

(% class="wrapped" %)

|(((

**Riešenie 2**

)))|(((

\\

)))

|(((

Biznis alternatíva 2

)))|(((

Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti

)))

|(((

Popis

)))|(((

Alternatíva uvažuje s aktualizáciou vytvorenej bezpečnostnej dokumentácie na základe zistení z vykonaného auditu kybernetickej bezpečnosti v súlade s legislatívnymi požiadavkami vyhlášky č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

784

)))

785

|(((

786

"Must have" kritériá pre

aplikačnú vrstvu

)))|(((

Vzhľadom na to, že daná alternatíva nemá žiadny vplyv na aplikačnú vrstvu, neexistujú „Must have“ kritéria pre aplikačnú vrstvu.

791

)))

792

|(((

793

"Nice to have" kritériá

pre aplikačnú vrstvu

)))|(((

Vzhľadom na to, že daná alternatíva nemá žiadny vplyv na aplikačnú vrstvu, neexistujú „Nice to have“ kritéria pre aplikačnú vrstvu.

798

)))

799

|(((

800

Alternatíva pre technologickú vrstvu

801

)))|(((

802

Vlastná infraštruktúra

)))

// //

(% class="wrapped" %)

|(((

**Riešenie 3**

)))|(((

\\

)))

|(((

Biznis alternatíva 3

)))|(((

Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti a optimálne zvýšenie úrovne kybernetickej a informačnej bezpečnosti

)))

|(((

Popis

)))|(((

Alternatíva uvažuje s aktualizáciou vytvorenej bezpečnostnej dokumentácie na základe zistení z vykonaného auditu kybernetickej bezpečnosti v súlade s legislatívnymi požiadavkami vyhlášky č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

822

823

Zároveň bude zvýšená úroveň kybernetickej a informačnej bezpečnosti v rezorte prokuratúry implementáciou nástrojov na riadenie PAM, NAC a XDR na vybrané zariadenia.

824

)))

825

|(((

826

"Must have" kritériá pre

aplikačnú vrstvu

)))|(((

V rámci existujúcich nástrojov na kybernetickú a informačnú bezpečnosť dôjde k rozšíreniu resp. k implementáciu nových nástrojov na:

831

832

Implementácia nástroja na riadenie PAM

833

834

Implementácia nástroja na riadenie NAC

835

836

Implementácia nástroja na rozšírenú detekciu a reakciu XDR na vybrané zariadenia

837

)))

838

|(((

839

"Nice to have" kritériá

pre aplikačnú vrstvu

)))|(((

Alternatíva neuvažuje s Nice to have kritériami na aplikačnej vrstve.

844

)))

845

|(((

846

Alternatíva pre technologickú vrstvu

847

)))|(((

848

Vlastná infraštruktúra

)))

// //

(% class="wrapped" %)

|(((

**Riešenie 4**

)))|(((

\\

)))

|(((

Biznis alternatíva 4

)))|(((

Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti a najvyššie zvýšenie úrovne kybernetickej a informačnej bezpečnosti

)))

|(((

Popis

)))|(((

Alternatíva uvažuje s aktualizáciou vytvorenej bezpečnostnej dokumentácie na základe zistení z vykonaného auditu kybernetickej bezpečnosti v súlade s legislatívnymi požiadavkami vyhlášky č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

868

869

Zároveň bude zvýšená úroveň kybernetickej a informačnej bezpečnosti v rezorte prokuratúry implementáciou nástrojov na riadenie PAM, NAC, XDR, SIEM, SOAR, Log management, NDR, Microsoft System Center, Dynatrace, EDR a ďalšie.

870

)))

871

|(((

872

"Must have" kritériá pre

aplikačnú vrstvu

)))|(((

V rámci existujúcich nástrojov na kybernetickú a informačnú bezpečnosť dôjde k rozšíreniu resp. k implementáciu nových nástrojov na:

877

878

Implementácia nástroja na riadenie PAM

879

880

Implementácia nástroja na riadenie NAC

881

882

Implementácia nástroja na rozšírenú detekciu a reakciu XDR na všetky koncové zariadenia

883

884

Implementácia nástroja SIEM

885

886

Implementácia nástroja SOAR

887

888

Implementácia nástroja Log management

889

890

Implementácia nástroja Network detection and response

891

892

Implementácia nástroja Microsoft System Center

893

894

Implementácia nástroja Dynatrace

895

896

Implementácia nástroja EDR

897

)))

898

|(((

899

"Nice to have" kritériá

pre aplikačnú vrstvu

)))|(((

Alternatíva neuvažuje s Nice to have kritériami na aplikačnej vrstve.

904

)))

905

|(((

906

Alternatíva pre technologickú vrstvu

907

)))|(((

908

Vlastná infraštruktúra

)))

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9 Multikriteriálna analýza ==

\\

Definovanie MCA:

(% class="wrapped" %)

|(((

**// //**

)))|(((

**KRITÉRIUM**

)))|(((

**Občan / Podnikateľ**

)))|(((

**GPSR**

)))|(((

**MIRRI/NBÚ**

)))

|(% rowspan="3" %)(((

BIZNIS VRSTVA

// //

)))|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

937

)))|(% style="text-align: center;" %)(((

938

\\

939

)))|(% style="text-align: center;" %)(((

940

x

941

)))|(% style="text-align: center;" %)(((

x

)))

|(((

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

946

)))|(% style="text-align: center;" %)(((

947

x

948

)))|(% style="text-align: center;" %)(((

949

x

950

)))|(% style="text-align: center;" %)(((

x

)))

|(((

Dodržanie maximálnej výšky NFP (KO)

955

)))|(% style="text-align: center;" %)(((

956

\\

957

)))|(% style="text-align: center;" %)(((

958

x

959

)))|(% style="text-align: center;" %)(((

\\

)))

Vyhodnotenie MCA

(% class="wrapped" %)

|(((

**Zoznam kritérií**

)))|(((

**Alternatíva**

**1**

)))|(((

**Spôsob**

**dosiahnutia**

)))

|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

)))|(((

Nie

)))|(((

N/A

)))

|(((

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

)))|(((

Nie

)))|(((

N/A

)))

|(((

Dodržanie maximálnej výšky NFP (KO)

)))|(((

N/A

)))|(((

N/A

)))

\\

(% class="wrapped" %)

|(((

**Zoznam kritérií**

)))|(((

**Alternatíva**

**2**

)))|(((

**Spôsob**

**dosiahnutia**

)))

|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

)))|(((

Áno

)))|(((

Projektom bude zabezpečená aktualizácia bezpečnostnej dokumentácie v súlade s požiadavkami legislatívy.

1019

)))

1020

|(((

1021

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

)))|(((

Nie

)))|(((

N/A

)))

|(((

Dodržanie maximálnej výšky NFP (KO)

)))|(((

Áno

)))|(((

Aktualizácie bezpečnostnej dokumentácie v rozsahu svojich činností dodrží maximálnu výšku NFP stanovenú výzvou.

)))

\\

(% class="wrapped" %)

|(((

**Zoznam kritérií**

)))|(((

**Alternatíva**

**3**

)))|(((

**Spôsob**

**dosiahnutia**

)))

|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

)))|(((

Áno

)))|(((

Projektom bude zabezpečená aktualizácia bezpečnostnej dokumentácie v súlade s požiadavkami legislatívy.

1055

)))

1056

|(((

1057

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

)))|(((

Áno

)))|(((

Projektom budú implementované resp. rozšírené nástroje na zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

1062

)))

1063

|(((

1064

Dodržanie maximálnej výšky NFP (KO)

)))|(((

Áno

)))|(((

Výberom optimálnych nástrojov, kde GPSR identifikovala najvyššie dopady bezpečnostných incidentov dodrží maximálnu výšku NFP stanovenú výzvou.

)))

\\

(% class="wrapped" %)

|(((

**Zoznam kritérií**

)))|(((

**Alternatíva**

**4**

)))|(((

**Spôsob**

**dosiahnutia**

)))

|(((

Zabezpečenie zmien vyplývajúcich z legislatívy (KO)

)))|(((

Áno

)))|(((

Projektom bude zabezpečená aktualizácia bezpečnostnej dokumentácie v súlade s požiadavkami legislatívy.

1091

)))

1092

|(((

1093

Zvýšenie úrovne kybernetickej a informačnej bezpečnosti (KO)

)))|(((

Áno

)))|(((

Projektom budú implementované resp. rozšírené nástroje na zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

1098

)))

1099

|(((

1100

Dodržanie maximálnej výšky NFP (KO)

)))|(((

Nie

)))|(((

Vzhľadom na rozsah implementovaných nástrojov a veľkosť organizácie rozpočet projektu nedodrží maximálnu výšku NFP stanovenú výzvou.

)))

\\

V zmysle vyhodnotenia MCA bude ďalej riešená a posudzovaná biznis alternatíva č. 3: **Aktualizácia bezpečnostnej dokumentácie na základe zistení z vykonaného auditu bezpečnosti a optimálne zvýšenie úrovne kybernetickej a informačnej bezpečnosti**, ktorá spĺňa všetky stanovené kritéria, ktoré majú vplyv na projekt, ako aj celkové financovanie v súlade s výzvou č. PSK-MIRRI-611-2024-DV-EFRR.

1110

1111

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v aplikačnej vrstve architektúry ==

1112

1113

Na aplikačnej vrstve budú projektom riešené len aplikačné moduly/funkcionality, ktoré sú nevyhnutné pre dosiahnutie cieľov vybranej alternatívy č. 3.

1114

1115

== {{id name="projekt_2521_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11 Stanovenie alternatív v technologickej vrstve architektúry ==

1116

1117

Alternatívy na úrovni technologickej architektúry reflektujú alternatívy vypracované na základe „nadradenej“ architektonickej aplikačnej vrstvy.

\\

Vzhľadom na to, že ide o implementáciu nástrojov na zvýšenie kybernetickej a informačnej bezpečnosti, je nutné tieto nástroje inštalovať, resp. implementovať v existujúcom technologickom prostredí a zariadeniach. Z tohto dôvodu je ekonomicky nevýhodné uvažovať s ďalšími alternatívami na technologickej vrstve architektúry.

\\

= {{id name="projekt_2521_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =

\\

Pre implementované zmeny budú dodané nasledovné špecializované a manažérske produkty, ktoré budú kompletne pokrývať celý rozsah dodávky popísaný v biznis, aplikačnej a technologickej architektúre.

\\

Výstupy projektu

(% class="wrapped" %)

1136

|(% colspan="2" %)(((

1137

**Realizačná fáza projektu**

)))

|(((

**Hlavné aktivity**

**~ **

)))|(((

**Špecializovaný produkt**

1145

)))

1146

|(((

1147

Nákup technických prostriedkov, programových prostriedkov a služieb

1148

)))|(((

1149

Obstaranie programových prostriedkov a služieb (R2-2)

1150

)))

1151

|(% colspan="2" %)(((

1152

**Dokončovacia fáza projektu**

1153

)))

1154

|(% colspan="2" %)(((

1155

**Manažérsky produkt**

1156

)))

1157

|(% colspan="2" %)(((

1158

M-02 Správa o dokončení projektu

1159

)))

1160

|(% colspan="2" %)(((

1161

M-02 Plán kontroly po odovzdaní projektu

1162

)))

1163

|(% colspan="2" %)(((

1164

M-02 Odporúčanie nadväzných krokov

1165

)))

1166

|(% colspan="2" %)(((

1167

M-02 Plán monitorovania a hodnotenia po odovzdaní projektu

1168

)))

1169

|(% colspan="2" %)(((

1170

**Služby projektového riadenia**

1171

)))

1172

|(% colspan="2" %)(((

1173

**Manažérsky produkt**

1174

)))

1175

|(% colspan="2" %)(((

1176

M-01 Plán etapy

1177

)))

1178

|(% colspan="2" %)(((

1179

M-02 Manažérske správy, plány, reporty, zoznamy a požiadavky

1180

)))

1181

|(% colspan="2" %)(((

1182

M-03 Akceptačný protokol

1183

)))

1184

|(% colspan="2" %)(((

1185

M-04 Audit kvality

1186

)))

1187

|(% colspan="2" %)(((

1188

M-05 Analýza nákladov a prínosov

)))

\\

Predmetom dodaného výstupu Obstaranie programových prostriedkov a služieb (R2-2) musí byť:

1194

1195

* Potrebné licencie na pokrytie zariadení pre jednotlivé implementované nástroje vrátane aktualizácie najmenej na 3 roky.

1196

* Služby súvisiace s návrhom, nasadením, migráciou a inštaláciou licencií na zariadenia v infraštruktúre GPSR.

1197

* Služby súvisiace s aktualizáciou, konfiguráciou parametrov serverov, sieťových a koncových zariadení v infraštruktúre GPSR.

1198

* Služby súvisiace s testovaním a ladením výkonnosti implementovaných nástrojov.

1199

* Dodanie a aktualizácia bezpečnostnej dokumentácie, projektového manažmentu a riadenia.

1200

1201

= {{id name="projekt_2521_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY =

\\

Predmetom projektu je zvýšenie úrovne kybernetickej a informačnej bezpečnosti na GPSR. Kybernetická bezpečnosť je z pohľadu podnikovej architektúry prierezovou oblasťou a teda realizuje sa skrz všetky vrstvy architektúry.

\\

Na úrovni biznis vrstvy architektúry je to predovšetkým aktualizácia bezpečnostnej dokumentácie vrátane jej zavedenia do praxe:

1210

1211

* Aktualizácia bezpečnostnej dokumentácie na základe zistení z realizovaného bezpečnostného auditu.

1212

* Vypracovanie bezpečnostnej stratégie kybernetickej bezpečnosti.

1213

* Vytvorenie bezpečnostných politík kybernetickej bezpečnosti.

1214

* Vykonanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a informačných systémov.

1215

* Vykonanie analýzy rizík a analýzy dopadov vrátane riadenia rizík.

\\

Na úrovni aplikačnej a technologickej vrstve architektúry bude zabezpečené:

1220

1221

* Zavedenie, implementácia alebo aktualizácia centrálneho nástroja na správu a overovanie identity, nástroja na riadenie prístupových oprávnení vrátane privilegovaných prístupových práv a kontroly prístupových účtov a prístupových oprávnení.

1222

* Implementácia automatizovaného nástroja na identifikáciu neoprávnených sieťových spojení na hranici s vonkajšou sieťou, na blokovanie neoprávnených spojení, na monitorovanie bezpečnosti, na detekciu prienikov a prevenciu prienikov identifikáciou nezvyčajných mechanizmov útokov alebo proaktívneho blokovania škodlivej sieťovej prevádzky a ďalších povinností alebo vo forme funkcionalít, prípadne licencií iných už existujúcich nástrojov.

1223

* Obstaranie služby monitorovania a analyzovania udalostí v sieťach a informačných systémoch vrátane detekcie, zberu relevantných informácií, vyhodnocovania a riešenia zistených kybernetických bezpečnostných incidentoch a vykonávania napr. forenzných analýz v snahe minimalizovať výskyt a dopad kybernetických bezpečnostných incidentov.

1224

* Implementácia nástroja na detekciu, nástroja na zber a nepretržité vyhodnocovanie a evidenciu kybernetických bezpečnostných udalostí.

// //

== {{id name="projekt_2521_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1 Prehľad e-Government komponentov ==

\\

Kapitola je spracovaná v dokumente I-03 Prístup k projektu.

1233

1234

= {{id name="projekt_2521_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6. LEGISLATÍVA =

\\

* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.

1239

* Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení.

1240

* Vyhláška Národného bezpečnostného úradu č. 493/2022 Z. z o audite kybernetickej bezpečnosti.

1241

* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov.

1242

* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy.

1243

* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

1244

* Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov.

\\

Realizácia projektu nepredpokladá legislatívne zmeny.

1249

1250

= {{id name="projekt_2521_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7. ROZPOČET A PRÍNOSY =

\\

V rámci ekonomickej analýzy je kladený dôraz predovšetkým na definovanie prínosov navrhovaného projektu a to ako kvalitatívnych, tak aj kvantitatívnych (finančné a ekonomické).

\\

**Kvantitatívne prínosy v rámci navrhovaného projektu sú:**

1259

1260

* Zníženie nákladov súvisiacich s odstraňovaním preventívnych kybernetických incidentov.

1261

* Zníženie nákladov súvisiacich s odstraňovaním reaktívnych kybernetických incidentov.

\\

**Kvalitatívne prínosy v rámci navrhovaného projektu sú:**

1266

1267

* Zníženie miery rizika vzniku kybernetického incidentu.

1268

* Zvýšenie miery súladu s platnou legislatívou.

1269

* Zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

1270

* Zvýšenie detekcie kybernetických bezpečnostných incidentov.

1271

* Zvýšená spokojnosť a dôvera používateľov.

1272

1273

= {{id name="projekt_2521_Projektovy_zamer_detailny-Parametrepreúčelyohodnoteniaprínosov"/}}Parametre pre účely ohodnotenia prínosov =

**~ **

Jednotlivé údaje sú z vybraných štatistických údajov, ak nie je uvedené inak – bližšie informácie k nižšie uvedeným parametrom a vysvetlenia k meraným procesom sú uvedené v CBA na záložke Faktory.

\\

Hrubý domáci produkt 2023: 122 156 200 000 €

1282

1283

Priemerné ročné ekonomické škody kybernetických útokov v EÚ: 0,40% z HPD

1284

1285

Štátny rozpočet 2023: 35 040 600 000 €

1286

1287

Štátny rozpočet GPSR 2023: 128 200 000 €

1288

1289

Pomer štátneho rozpočtu k HDP (Pomer štátneho rozpočtu k HDP rámcovo vyjadruje počet informačných systémov štátnej správy k počtu informačných systémov celkovo a teda aj nižší "attack surface"): 28,69%

1290

1291

Priemerné ročné ekonomické škody kybernetických útokov vo verejnej správe: 140 162 400 €

\\

Počet preventívnych incidentov 2021: 1 375

1296

1297

Počet reaktívnych incidentov 2021: 2 308

1298

1299

Počet riešených incidentov 2021 (preventívne + reaktívne): 3 683

1300

1301

Celkový počet incidentov 2021 (Prepočítaný celkový počet incidentov vo verejnej správe vzhľadom na odhad zachytených incidentov prostredníctvom štatistiky. Celkový počet incidentov vo verejnej správe je vyšší ako uvádza štatistika.): 9 208

\\

Počet preventívnych incidentov 2021 prepočítaný na GPSR podľa výšky štátneho rozpočtu: 5

1306

1307

Počet reaktívnych incidentov 2021 prepočítaný na GPSR podľa výšky štátneho rozpočtu: 8

1308

1309

Odhad detekcie incidentov v súčasnom stave: 40,00%

1310

1311

Odhad detekcie incidentov v budúcom stave: 60,00%

1312

1313

Priemerná spôsobená škoda incidentu vo verejnej správe: 15 223 €

\\

Podiel škôd, ktorým projekt zabráni pri preventívnych incidentoch: 50,00%

1318

1319

Podiel škôd, ktorým projekt zabráni pri reaktívnych incidentoch: 10,00%

\\

**Opis rozpočtu projektu a detailný popis nákladov**

1324

1325

Spôsob nacenenia rozpočtu projektu bol v súlade so zákonom č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov, ktorý v § 6 ustanovuje: „Predpokladaná hodnota zákazky sa určuje ako cena bez dane z pridanej hodnoty s cieľom ustanovenia postupu verejného obstarávania podľa finančných limitov. Verejný obstarávateľ a obstarávateľ určia predpokladanú hodnotu zákazky na základe údajov a informácií o zákazkách na rovnaký alebo porovnateľný predmet zákazky. Ak nemá verejný obstarávateľ alebo obstarávateľ údaje podľa druhej vety k dispozícii, určí predpokladanú hodnotu na základe údajov získaných prieskumom trhu s požadovaným plnením, prípravnou trhovou konzultáciou, použitím systému sledovania vývoja cien podľa § 13 ods. 2 písm. d) alebo na základe údajov získaných iným vhodným spôsobom. Predpokladaná hodnota zákazky je platná v čase odoslania oznámenia o vyhlásení verejného obstarávania alebo oznámenia použitého ako výzva na súťaž na uverejnenie; ak sa uverejnenie takého oznámenia nevyžaduje, predpokladaná hodnota je platná v čase začatia postupu zadávania zákazky“ Pre účely výpočtu predpokladanej hodnoty zákazky bol uplatnený spôsob na základe údajov získaných prieskumom trhu výzvou/oslovením minimálne troch potenciálnych dodávateľov a ich následného predloženia cien alebo ponúk. Výsledkom cenového prieskumu je zistená cena s DPH za jednotlivé položky.

\\

Náklady projektu sú tvorené predovšetkým nakúpením softvérových nástrojov a ich implementáciou do prostredia GPSR:

1330

1331

(% class="wrapped relative-table" style="width: 63.7966%;" %)

|(((

**Názov položky**

)))|(((

**Počet**

)))|(((

**Skupina nákladov**

)))|(((

**Cena celkom s DPH**

1340

)))

1341

|(((

1342

Aktualizácia bezpečnostnej dokumentácie

1343

1344

Vytvorenie stratégie kybernetickej bezpečnosti

1345

1346

Vytvorenie bezpečnostnej politiky kybernetickej bezpečnosti

1347

1348

Vykonanie inventarizácie aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov

1349

1350

Vykonanie analýzy rizík a analýzy dopadov spolu, vrátane riadenia rizík

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

72 000,00 EUR

)))

|(((

Licencie pre rozšírenie na celkový počet 230 serverov nástroja BeyondTrust Password Safe pre Manažment prístupu privilegovaných používateľov vrátane aktualizácie na 3Y

)))|(((

1 komplet

)))|(((

013 - Softvér

)))|(% style="text-align: right;" %)(((

104 563,20 EUR

)))

|(((

Služby spojené s implementáciou a nasadením nástroja na Manažment prístupu privilegovaných používateľov

)))|(((

\\

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

18 564,00 EUR

)))

|(((

Licencie pre overenie prístupu zariadení do IT infraštruktúry nástroja Identity Services Engine na celkový počet 2 300 zariadení vrátane aktualizácie na 3Y

)))|(((

1 komplet

)))|(((

013 - Softvér

)))|(% style="text-align: right;" %)(((

22 269,60 EUR

)))

|(((

Služby spojené s implementáciou a nasadením overovania prístupu zariadení do IT infraštruktúry

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

85 680,00 EUR

)))

|(((

Licencie pre rozšírenie ESET PROTECT Enterprise pre ochranu celkovo 600 endpointov vrátane aktualizácie na 3Y

)))|(((

1 komplet

)))|(((

013 - Softvér

)))|(% style="text-align: right;" %)(((

42 188,16 EUR

)))

|(((

Migračné, implementačné a optimalizačné práce pre rozšírenie licencií ESET PROTECT Enterprise

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

12 077,10 EUR

)))

|(((

Technické školenie pre administrátorov na nástroj ESET Inspect v poslednej verzii v trvaní najmenej 2 školiacich dní.

1416

1417

Technické školenie pre administrátorov na nástroje ESET Protect v trvaní najmenej 1 školiaci deň.

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

1 080,00 EUR

)))

|(((

ESET služba monitorovania a analyzovania udalostí v sieťach a informačných systémoch vrátane detekcie, zberu relevantných informácií, vyhodnocovania a riešenia zistených kybernetických bezpečnostných incidentoch a vykonávania napr. forenzných analýz v snahe minimalizovať výskyt a dopad kybernetických bezpečnostných incidentov na obdobie 3 Y (nutná súčasť riešenia XDR pre správne fungovanie);

)))|(((

1 komplet

)))|(((

518 – Ostatné služby

)))|(% style="text-align: right;" %)(((

61 965,00 EUR

)))

|(((

Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach

)))|(((

7%

)))|(((

907 - Paušálna sadzba

1440

)))|(% style="text-align: right;" %)(((

29 427,10 EUR

)))

|(((

**Celková suma**

)))|(((

**~ **

)))|(((

**~ **

)))|(% style="text-align: right;" %)(((

**449 814,16 EUR**

)))

\\

Celkové náklady na vlastníctvo boli stanovené na základe Metodického pokynu k spracovaniu biznis case a cost benefit analýzy informačných technológií verejnej správy. Celkové náklady na implementáciu sú stanovené na sumu 449 814,16 EUR s DPH, ktoré sú vyčíslené v druhom roku realizácie projektu T2. Podporné aktivity budú realizované v rozpočte projektu do maximálnej výšky 7%. Podporné aktivity budú využité maximálne do uvedeného rozpočtu na riadenie projektu a publicitu a informovanosť.

1456

1457

(% style="text-align: center;" %)

1458

[[image:attach:TCO.png||align="center"]]Obrázok 2: Celkové náklady na vlastníctvo v budúcom stave

\\

== {{id name="projekt_2521_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1 Sumarizácia nákladov a prínosov ==

\\

(% class="wrapped relative-table" style="width: 17.2951%;" %)

1467

|(((

1468

Náklady

1469

)))|(% style="text-align: right;" %)(((

449 814 €

)))

|(((

**Všeobecný materiál**

1474

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

**IT - CAPEX**

)))|(% style="text-align: right;" %)(((

169 021 €

)))

|(((

Aplikácie

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

SW

)))|(% style="text-align: right;" %)(((

//169 021 €//

)))

|(((

HW

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

**IT - OPEX- prevádzka**

1499

)))|(% style="text-align: right;" %)(((

251 366 €

)))

|(((

Aplikácie

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

SW

)))|(% style="text-align: right;" %)(((

//251 366 €//

)))

|(((

HW

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Riadenie projektu

)))|(% style="text-align: right;" %)(((

//29 427 €//

)))

|(((

**Prínosy**

)))|(% style="text-align: right;" %)(((

**613 723 €**

)))

|(((

**Finančné prínosy**

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Administratívne poplatky

1534

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Ostatné daňové a nedaňové príjmy

1539

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

**Ekonomické prínosy**

1544

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Občania (€)

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Úradníci (€)

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

Úradníci (FTE)

)))|(% style="text-align: right;" %)(((

\\

)))

|(((

**Kvalitatívne prínosy**

1564

)))|(% style="text-align: right;" %)(((

//613 723 €//

)))

\\

Projekt je návratný v 8 roku od začatia poskytovania služieb (T8) s dosiahnutým šetrením na úrovni 613 723// // EUR za obdobie 10 rokov, ktoré sú počítané od tretieho roka od začatia realizácie.

\\

Návratnosť projektu (T): T8

1575

1576

Pomer prínosov a nákladov (BCR): 1,1%

1577

1578

Ekonomická vnútorná výnosová miera (EIRR): 12,2%

1579

1580

Finančná čistá súčasná hodnota (FNPV): -433 645 EUR

1581

1582

Ekonomická čistá súčasná hodnota (ENPV): 114 054 EUR

\\

Detailné informácie k TCO sú uvedené v samostatnej prílohe BC/CBA.

1587

1588

= {{id name="projekt_2521_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =

\\

Časový harmonogram projektu je nastavený na 12 mesiacov a finálnym termínom dokončenia do 31.12.2025. Začiatok projektu je naplánovaný od 01/2025 a má byť ukončený najneskôr do 12/2025. Následne v rámci prevádzky bude prebiehať podpora prevádzky. Podporné aktivity budú zabezpečované počas celých 12 mesiacov od začiatku trvania projektu.

// //

(% class="wrapped" %)

|(((

**ID**

)))|(((

**FÁZA/AKTIVITA**

)))|(((

**ZAČIATOK**

**(odhad termínu)**

)))|(((

**KONIEC**

**(odhad termínu)**

)))

|(((

**1.**

)))|(((

Prípravno - iniciačná fáza

)))|(((

04/2024

)))|(((

12/2024

)))

|(((

**1a**

)))|(((

Realizácia verejného obstarávania

)))|(((

09/2024

)))|(((

11/2024

)))

|(((

**1b**

)))|(((

Podpis zmluvy s dodávateľom

)))|(((

12/2024

)))|(((

12/2024

)))

|(((

**2.**

)))|(((

Realizačná fáza

)))|(((

01/2025

)))|(((

12/2025

)))

|(((

**2b**

)))|(((

Nákup technických prostriedkov, programových prostriedkov a služieb

)))|(((

01/2025

)))|(((

12/2025

)))

|(((

**3.**

)))|(((

Dokončovacia fáza

)))|(((

12/2025

)))|(((

12/2025

)))

|(((

**4.**

)))|(((

Podpora prevádzky (SLA)

)))|(((

01/2026

)))|(((

\\

)))

**~ **

**Projekt bude realizovaný metódou Waterfall v súlade s **Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy. Waterfall prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu počas vývoja alebo realizácie projektu. Táto metóda je vhodná v projektoch, ktoré majú jasný cieľ a jasne definovateľný postup a rozdelenie prác. Realizácia projektu, vrátane implementácie a preberanie výstupov, bude prostredníctvom jedného inkrementu v súlade s vyššie definovanou vyhláškou.

1677

1678

// [[image:attach:Riadenie.png||width="600" align="center"]]//

1679

1680

(% style="text-align: center;" %)

1681

Obrázok 3: Príklad riadenia projektu

\\

= {{id name="projekt_2521_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM =

\\

Zostavuje sa **Riadiaci výbor (ďalej len „RV“),** v minimálnom zložení:

* Predseda RV

* Biznis vlastník

* Zástupca prevádzky

* Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)

1695

* Projektový manažér objednávateľa (ďalej len „PM“)

\\

Určuje sa Projektový manažér verejného obstarávateľa (PM) a zostavuje sa Projektový tím v zložení:

1700

1701

* Kľúčový používateľ,

1702

* Manažér kybernetickej a informačnej bezpečnosti.

\\

(% class="wrapped" %)

|(((

**ID**

)))|(((

**Meno a Priezvisko**

)))|(((

**Pozícia**

)))|(((

**Oddelenie**

)))|(((

**Rola v projekte**

)))

|(((

**1.**

)))|(((

Bude definované

)))|(((

Bude definované

)))|(((

Bude definované

)))|(((

Kľúčový používateľ

)))

|(((

**2.**

)))|(((

Mgr. Peter Kuna, PhD.,

1733

)))|(((

1734

Manažér kybernetickej a informačnej bezpečnosti

1735

)))|(((

1736

Manažér kybernetickej a informačnej bezpečnosti

1737

)))|(((

1738

Manažér kybernetickej a informačnej bezpečnosti

1739

)))

1740

1741

[[image:attach:Org_struk.png||width="600" align="center"]]

1742

1743

(% style="text-align: center;" %)

1744

Obrázok 4: Vzor organizačnej štruktúry

1745

1746

== {{id name="projekt_2521_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1 PRACOVNÉ NÁPLNE ==

\\

RV je riadiaci orgán projektu, ktorý zodpovedá najmä za splnenie stanovených cieľov projektu, rozhoduje o zmenách, ktoré majú zásadný význam a prejavujú sa hlavne dopadom na časový harmonogram a finančné prostriedky projektu. Reprezentuje najvyššiu akceptačnú autoritu projektu. Rokovací poriadok a štatút Riadiaceho výboru projektu upravuje najmä úlohy, zloženie a pôsobnosť RV, ako aj práva a povinnosti členov RV pri riadení a realizácii predmetného projektu.

1751

1752

Projektový manažér riadi projekt, kvalitu a riziká projektu a zabezpečuje plnenie úloh uložených RV. Členovia projektového tímu zabezpečujú plnenie úloh uložených projektovým manažérom, alebo RV.

1753

1754

Ďalšie povinnosti členov RV, projektového manažéra a členov projektového tímu sú uvedené vo Vyhláške č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy a v doplňujúcich vzoroch a šablónach zverejnených na webovom sídle MIRRI SR. Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.

Projektový manažér

* Zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.

1759

* Zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.

1760

* Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.

\\

Kľúčový používateľ

* Zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.

1767

* Zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.

1768

* Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov.

\\

Manažér kybernetickej a informačnej bezpečnosti

1773

1774

* Zodpovedá za dodržanie princípov a štandardov na kybernetickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti.

1775

* Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.

\\

= {{id name="projekt_2521_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =

\\

N/A