Podpora v oblasti kybernetickej a informačnej bezpečnosti

Popis projektu

Úrad na ochranu osobných údajov Slovenskej republiky realizuje projekt „Podpora v oblasti kybernetickej a informačnej bezpečnosti“, ktorého cieľom je zvýšiť úroveň kybernetickej a informačnej bezpečnosti úradu a posilniť ochranu jeho informačných systémov, technologických platforiem a spracúvaných údajov pred kybernetickými hrozbami. Projekt reaguje na potrebu zlepšiť bezpečnostný monitoring, detekciu hrozieb a zraniteľností, riadenie rizík a schopnosť úradu rýchlo reagovať na bezpečnostné incidenty.

Základné informácie o projekte

Názov projektu: Podpora v oblasti kybernetickej a informačnej bezpečnosti
Kód projektu: 401101A110
Prijímateľ: Úrad na ochranu osobných údajov Slovenskej republiky
Trvanie projektu podľa schváleného harmonogramu: 11/2025 – 10/2026
Výška nenávratného finančného príspevku: 447 720,37 EUR
Zdroj financovania: Program Slovensko 2021 – 2027
Výzva: PSK-MIRRI-611-2024-DV-EFRR
Riadiaci orgán: Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

Projekt je financovaný z prostriedkov Európskej únie a štátneho rozpočtu Slovenskej republiky v rámci Programu Slovensko 2021 – 2027 prostredníctvom nenávratného finančného príspevku.

Hlavný cieľ projektu

Hlavným cieľom projektu je zvýšiť úroveň kybernetickej a informačnej bezpečnosti Úradu na ochranu osobných údajov Slovenskej republiky a zabezpečiť vyššiu odolnosť informačných systémov úradu voči kybernetickým hrozbám.

Projekt je zameraný najmä na:

• zvýšenie schopnosti úradu predchádzať kybernetickým incidentom a reagovať na ne,
• zlepšenie bezpečnostného monitoringu a detekcie hrozieb a zraniteľností,
• zavedenie a zlepšenie procesov riadenia rizík kybernetickej a informačnej bezpečnosti,
• zavedenie kryptografických opatrení na ochranu citlivých údajov,
• zvýšenie úrovne ochrany informačných systémov a technologických platforiem úradu,
• zabezpečenie súladu s požiadavkami právnych predpisov v oblasti kybernetickej a informačnej bezpečnosti.

Hlavné aktivity projektu

Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
Hlavnou aktivitou projektu je implementácia organizačných, procesných a technologických opatrení, ktoré zvýšia úroveň ochrany informačných systémov a údajov úradu.

Bezpečnostný monitoring a SIEM
Projekt zahŕňa zavedenie riešenia na správu logov a bezpečnostný monitoring, vrátane SIEM, ktoré umožní centralizované vyhodnocovanie bezpečnostných udalostí, identifikáciu anomálií a generovanie upozornení v reálnom čase.

Detekcia hrozieb a zraniteľností
Súčasťou projektu je zavedenie nástrojov a postupov na identifikáciu bezpečnostných hrozieb a zraniteľností, pravidelné preverovanie systémov a monitorovanie sieťovej prevádzky.

Riadenie rizík a kryptografická ochrana
Projekt podporí riadenie aktív, hrozieb a rizík a zavedenie kryptografických mechanizmov na ochranu dôvernosti a integrity citlivých informácií.

Reakcia na bezpečnostné incidenty
Zavedené riešenia a procesy majú zlepšiť evidenciu, vyšetrovanie a manažment bezpečnostných incidentov a umožniť rýchlejšiu reakciu na identifikované hrozby.

Očakávané výsledky

Realizáciou projektu sa očakáva zvýšenie odolnosti Úradu na ochranu osobných údajov Slovenskej republiky voči kybernetickým hrozbám a zlepšenie kvality riadenia kybernetickej a informačnej bezpečnosti.

• zlepšenie schopnosti identifikovať a riešiť bezpečnostné incidenty,
• vyššia úroveň monitorovania bezpečnostných udalostí a detekcie hrozieb,
• zlepšenie organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti,
• vyššia ochrana citlivých údajov prostredníctvom kryptografických opatrení,
• zvýšenie bezpečnosti a stability informačných systémov úradu,
• vytvorenie podmienok na dlhodobú udržateľnosť a ďalší rozvoj bezpečnostných riešení.

Projekt prispeje k lepšej ochrane informačných systémov a údajov, k zvýšeniu pripravenosti úradu na nové kybernetické hrozby a k plneniu legislatívnych požiadaviek v oblasti kybernetickej a informačnej bezpečnosti.