Celem niniejszego dokumentu jest stwierdzenie zgodności projektu z horyzontalnym studium wykonalności oraz uzyskanie pozytywnego oświadczenia UPVII na temat tej zgodności. W tym celu przedstawiamy niniejszy dokument, który krótko i zwięzle opisuje planowany projekt – utworzenie Ministerstwa Transportu CSIRT i poprawę jego wewnętrznego bezpieczeństwa cybernetycznego. Głównym celem projektu jest stworzenie CSIRT (zespół reagowania na incydenty związane z bezpieczeństwem komputerowym) Ministerstwa Transportu, odpowiednio wyszkolonego i wyposażonego technicznie zespołu reagowania na incydenty cybernetyczne (zwanego dalej „CSIRT”) na potrzeby MDV SR (zwanego dalej „Ministerstwem”) oraz na potrzeby organizacji działających w sektorach i podsektorach wchodzących w zakres kompetencji Ministerstwa, aby zapewnić realizację zadań wynikających z obowiązujących przepisów Republiki Słowackiej i UE w dziedzinie cyberbezpieczeństwa. Budowa obiektu CSIRT przyczyni się w znacznym stopniu do obniżenia kosztów postępowania z konsekwencjami incydentów związanych z bezpieczeństwem cybernetycznym w sektorach w rozumieniu ustawy nr 69/2018 o cyberbezpieczeństwie oraz o zmianie niektórych ustaw (dalej zwanej „ustawą o cyberbezpieczeństwie” lub „ZoKB”) w ramach kompetencji Ministerstwa Transportu, Łączności Elektronicznej i Poczty zgodnie z załącznikiem 1 do ZoKB, w szczególności poprzez działanie prewencyjne przeciwko działaniom incydentów związanych z bezpieczeństwem cybernetycznym oraz zapewnienie ochrony mienia przed narażaniem na szwank. Główne cele projektu dotyczącego poprawy cyberbezpieczeństwa rezortu:vybudovanie CSIRT MDV SR, utwardzenie warstwy sieciowej i zwiększenie ochrony przed atakami ze środowisk zewnętrznych, wdrożenie SIEM i monitorowanie na poziomie sieci i systemu operacyjnego, identyfikacja znanych luk w zabezpieczeniach i zarządzanie poprawkami SW (zarządzanie transmisją), zarządzanie i zarządzanie dostępem (IAM), budowanie świadomości w zakresie bezpieczeństwa i kultura bezpieczeństwa regularne testowanie bezpieczeństwa, wykrywanie i ocena poziomu podatności elementów infrastruktury. Skuteczne zarządzanie incydentami związanymi z bezpieczeństwem dzięki wspólnemu narzędziu wspierającemu proces zarządzania incydentami związanymi z bezpieczeństwem (BI)
