Cieľom vybudovania SOC (centrum pre riadenie, prevádzku a monitoring kybernetickej bezpečnosti) Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky, (ďalej aj „SOC“) je vytvorenie adekvátne odborne a technicky vybavenej jednotky rezortu Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky , a to pre zabezpečenie úloh vyplývajúcich z platnej legislatívy SR a EÚ v oblasti kybernetickej bezpečnosti. Vybudovanie SOC citeľne prispeje k zníženiu nákladov na odstraňovanie následkov kybernetických bezpečnostných incidentov v MPSVaR a organizáciách v jeho pôsobnosti, a to tým, že bude pôsobiť preventívne proti vzniku kybernetických bezpečnostných incidentov a zabezpečí ochranu aktív v prípade ich vzniku.Ministerstvo práce, sociálnych vecí a rodiny Slovenskej republiky („ďalej aj MPSVaR“) a organizácie v jeho pôsobnosti (viď tabuľka č.1) v súčasnosti vystupuje ako prevádzkovateľ viacerých kategorizovaných sieti a informačných systémov v kontexte pôsobnosti zákona č. 69/2018 Z.z o kybernetickej bezpečnosti a vyhlášok č. 164/2018, 165/2018, 166/2018 a 362/2018 Z.z o kybernetickej bezpečnosti (ďalej aj „zákon o kybernetickej bezpečnosti“ alebo „ZoKB“) ako aj zákona č. 18/2018 Z. z. o ochrane osobných údajov a vyhlášky 158/2018 Z. z (ďalej aj „ZooU“). V súvislosti s touto skutočnosťou je zaviazaný zabezpečiť súlad stavu kybernetickej bezpečnosti ohľadom týchto sietí a systémov podľa požiadaviek z týchto právnych predpisov vyplývajúcich.Projekt sa bude týkať aj nasledovných podriadených organizácii:Názov organizácie Ústredie práce, sociálnych vecí a rodinyNárodný inšpektorát práceInštitút pre pracovnú rehabilitáciu občanov so zdravotným postihnutímImplementačná agentúra Ministerstva práce, sociálnych vecí a rodiny Slovenskej republikyRehabilitačné stredisko pre zrakovo postihnutých LevočaCentrum pre medzinárodnoprávnu ochranu detí a mládežeInštitút pre výskum práce a rodinyTechnická inšpekcia, a.s.Obrázok č.1 - Organizácie ministerstvaDôvodom pre implementáciu projektu je aj fakt, že rezort má v súčasnosti veľké množstvo systémov, ktorých správa je outsourcovaná dodávateľom a rezort nemá nad nimi prakticky žiadnu kontrolu. Tento stav je spôsobený najmä poddimenzovaním ľudských kapacít, čo je problém, ktorý sa dlhodobo nedarí odstrániť. Tento fakt je možné z bezpečnostného pohľadu riešiť nasledovne:dodatočnou kontrolou prístupov,lepším bezpečnostným dohľadom,automatizáciou bezpečnostných kontrol. Pri realizácii projektu bude potrebné postupovať v zmysle zákona č. 215/2004 Z.z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zakonov v znení neskorších predpisov minimálne do stupňa utajenia Dôverné. Z tohto dôvodu sa zákon č. 95/2019 Z.z. a jeho ustanovenia o KRIT na tento projekty nevzťahujú.Zároveň však pre výzvu č. OPII-2019/7/8-DOP na predkladanie Žiadostí o poskytnutie nenávratného finančného príspevku so zameraním na Zvýšenie úrovne informačnej a kybernetickej bezpečnosti v podsektore ISVS / ITVS bola spracovaná horizontálna štúdia uskutočniteľnosti s rovnakým názvom, ktorá definuje požiadavky na projekty, ktoré budú z tejto výzvy financované, pričom cieľom štúdie je zvýšenie kybernetickej bezpečnosti v spoločnosti v rámci prioritnej osi OPII PO 7. Ciele vytvárania koncepcie (riadne a včasné naplnenia požiadaviek národnej koncepcie a strategických priorít informatizácie verejnej správy) teda splnené boli práve schválením tejto štúdie a to sa vzťahuje aj na tento projekt, keďže ide presne podľa schálenej horizontálnej štúdie.Projekt je v súlade s strategickými dokumentami v oblasti informatizácie a bezpečnosti ako sú NKIVS a ciele definované v Strategickom dokumente pre oblasť rastu digitálnych služieb a oblasť infraštruktúry prístupovej siete novej generácie 2014 – 2020 v oblasti "Vytvorenie bezpečného prostredia pre občana, podnikateľa a verejnú správu”. Cieľom projektu je vytvorenie bezpečného prostredia pre verejnú správu a tým pádom aj pre občana a podnikateľa.
