Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti mesta Komárno

Mesto Komárno poskytuje elektronické a cloudové služby jednak pre svojich zamestnancov ktorých je v súčasnosti 180. Ďalej elektronické a cloudové služby mesta využíva  23 organizácii zriadených mestom, respektíve v zriaďovateľskej pôsobnosti mesta. Jedná sa konkrétne o 6 základných škôl, základnú umeleckú školu, 12 materských škôl, mestské kultúrne stredisko, zariadenie pre seniorov mesta Komárno, centrum voľného času a COMORRA SERVIS.

Mesto taktiež poskytuje predmetné služby externe pre viac ako 32 600 obyvateľov mesta a niekoľko stoviek právnických osôb.

Mesto v súčasnosti nedisponuje komplexnou bezpečnostnou v zmysle požiadaviek zákona o kybernetickej bezpečnosti. V rámci identifikovaných zistení zo 15 oblastí definovaných vyhláškou má mesto prijaté len jedno opatrenie v oblasti organizácie kybernetickej bezpečnosti (z celkovo 9  vyžadovaných opatrení) a tri opatrenia v oblasti riadenia prístupov ( z celkovo 15 opatrení). Ostatné oblasti sú nulové v počte prijatých opatrení. Z GAP analýzy pre ITVS vyplynulo, že mesto má z celkovo šestnástich oblastí, realizované len 4 opatrenia pre oblasť sieťovej a komunikačnej bezpečnosti. Ostatné oblasti sú bez prijatých opatrení. Po obdržaní výsledkov GAP analýzy boli mestom Komárno podniknuté kroky a v zmysle požiadaviek NBÚ bola mestom vypracovaná samohodnotiaca správa v zmysle zákona o kybernetickej bezpečnosti, kde boli hodnotené opatrenia kybernetickej bezpečnosti. Aj na základe tejto správy mesto vypracovalo harmonogram potrebných opatrení, tak aby zabezpečilo prijatie opatrení v zmysle zákona. Manažérom kybernetickej bezpečnosti bola už spracovaná analýza rizík pre 5 aktívnych informačných systémov v správe mesta, kde boli hodnotené riziká, bola urobená ich kategorizácia a prioritizáca a bola vyhodnotená ich celková zraniteľnosť, pravdepodobnosť a potenciálny dopad.

Z výsledkov GAP analýz, vyplynula urgentná potreba riešiť kybernetickú bezpečnosť na úrovni mesta s cieľom zapojiť sa do predmetnej výzvy. Projekt bude realizovaný s cieľom rozšíriť spôsobilosti v oblasti informačnej a kybernetickej bezpečnosti mesta a zabezpečiť súlad so zákonom č. 95/2019 Z. z. a č. 69/2018 Z. z. o kybernetickej bezpečnosti (ďalej len „zákon o KB“) v oblasti governance kybernetickej bezpečnosti spolu so zavedením nástroja na monitoring kybernetických incidentov.

Merateľný ukazovateľ PO193: hodnota 1

Merateľný ukazovateľ PO167: hodnota 3