Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti Štátneho veterinárneho a potravinového ústavu

Štátny veterinárny a potravinový ústav je organizáciou verejnej správy. Má 252 zamestnancov a pracoviská po celom územíSR - Generálne riaditeľstvo Dolný Kubín, VPÚ Dolný Kubín, VPÚ Zvolen, VPÚ Bratislava, VPÚ Bratislava – detašované pracovisko Nitra a Skúšobné laboratórium Prešov, ktoré organizačne spadá pod VPÚ Dolný Kubín. Ročne poskytne svoje služby viac ako 20 000 klientom – právnickým a fyzickým osobám.

ŠVPÚ v súčasnosti nemá implementované a nasadené riešenia v oblasti kybernetickej bezpečnosti, ktoré sú vyžadované zákonom o kybernetickej bezpečnosti (ďalej len zákon o KyB) a zákonom o ITVS. Nakoľko sme v celej spoločnosti svedkami toho, ako je kladený dôraz na kybernetickú bezpečnosť a neustále sa zvyšuje hrozba kybernetických útokov na rôzne organizácie, vrátane orgánov štátnej a verejnej správy, je potrebné tento problém na pôde ŠVPÚ odstrániť. Dôležitosť IT a kybernetickej bezpečnosti je teda vysoká, čo je vyjadrené aj ako dopad potenciálneho kybernetického incidentu na danú organizáciu a spoločnosť ako takú v zmysle zákona 69/2018 Z. z.

Projekt bude realizovaný s cieľom zabezpečiť spôsobilosti v oblasti informačnej a kybernetickej bezpečnosti ŠVPÚ a zabezpečiť súlad so zákonom č. 95/2019 Z. z. a č. 69/2018 Z. z. o kybernetickej bezpečnosti (ďalej len „zákon o KB“) v oblasti governance kybernetickej bezpečnosti

ŠVPÚ chce zvýšiť úroveň procesov týkajúcich sa governance kybernetickej bezpečnosti a realizovať aktualizáciu analýzy rizík a dopracovanie bezpečnostnej dokumentácie pomocou finančných prostriedkov z predmetnej výzvy.

Hlavným výsledkom realizácie projektu bude zavedenie procesov governance IT bezpečnosti a riadenia rizík ŠVPÚ. Vedľajším produktom je komplexná a detailná inventarizácia aktív, vypracovanie aktualizácie pre analýzu rizík, námety na bezpečnostné opatrenia a dosiahnutie čo nevyššieho percenta súladu so  zákonmi č. 69/2018 Z. z. a č. 95/2019 Z. z.

Realizáciou projektu budú naplnené merateľné ukazovatele:

P0167 Počet informačných systémov VS zapojených do centrálneho systému monitorovania bezpečnosti v rámci VS: 2 ks

P0193: Počet nasadených nástrojov na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov 1 ks