Formålet med dette dokument er at erklære, at projektet er i overensstemmelse med den horisontale gennemførlighedsundersøgelse, og at opnå en positiv udtalelse fra UPVII om denne overensstemmelse. Med henblik herpå fremlægger vi dette dokument, som kort og præcist beskriver det planlagte projekt — oprettelsen af CSIRT's transportministerium og forbedringen af dets interne cybersikkerhed. Hovedformålet med projektet er at opbygge en CSIRT (Computer Security Incident Response Team) under transportministeriet, en tilstrækkeligt uddannet og teknisk udstyret gruppe for cybersikkerhedshændelser (i det følgende benævnt "CSIRT'er") til dækning af behovene hos MDV SR (i det følgende benævnt "ministeriet") og til dækning af behovene hos organisationer, der opererer i sektorer og delsektorer inden for ministeriets ansvarsområde, for at sikre opgaver, der følger af den nuværende lovgivning i Den Slovakiske Republik og EU på cybersikkerhedsområdet. Opførelsen af CSIRT-anlægget vil bidrage væsentligt til at reducere omkostningerne ved håndtering af konsekvenserne af cybersikkerhedshændelser i sektorer som omhandlet i lov nr. 69/2018 om cybersikkerhed og ændring af visse retsakter (i det følgende benævnt "Cybersecurity Act" eller "ZoKB") inden for ministeriet for transport, elektronisk kommunikation og post i henhold til bilag 1 til ZoKB, navnlig ved at træffe forebyggende foranstaltninger mod cybersikkerhedshændelser og sikre beskyttelse af aktiver mod at gå på kompromis. Projektets vigtigste mål med at forbedre cybersikkerheden rezortu:vybudovanie af CSIRT MDV SR, hærdning af netværkslaget og øget beskyttelse mod angreb fra eksterne miljøer, gennemførelse af SIEM og overvågning på netværks- og OS-niveau, identifikation af kendte sårbarheder og forvaltning af SW patches (Patch management), styring og adgangsstyring (IAM), opbygning af sikkerhedsbevidsthed og sikkerhedskultur regelmæssig sikkerhedstestning, detektion og vurdering af infrastrukturelementers sårbarhedsniveau. Effektiv håndtering af sikkerhedshændelser gennem et samarbejdsværktøj til støtte for processen for håndtering af sikkerhedshændelser (BI)
