Digitalizácia prináša samosprávam nové možnosti, ale zároveň aj nové výzvy. Obce dnes využívajú informačné systémy pri správe miestnych daní, evidencii obyvateľov, stavebnej agende, elektronickej komunikácii s občanmi či pri zabezpečovaní výkonu prenesených kompetencií štátu. Spoľahlivé a bezpečné fungovanie týchto systémov je preto nevyhnutnou súčasťou každodennej činnosti obecných úradov.
S rastúcou mierou digitalizácie rastie aj význam kybernetickej bezpečnosti. Skúsenosti z praxe ukazujú, že kybernetickým hrozbám čelia organizácie všetkých veľkostí vrátane menších samospráv. Výpadok alebo narušenie informačných systémov môže ovplyvniť poskytovanie služieb občanom, dostupnosť údajov aj výkon kľúčových agend obce.
Menšie obce pritom často disponujú obmedzenými personálnymi a finančnými kapacitami na budovanie odborného zázemia v oblasti kybernetickej bezpečnosti. Práve preto Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky pripravuje národný projekt zameraný na podporu zvyšovania úrovne kybernetickej bezpečnosti samospráv s počtom obyvateľov do 6 000. Cieľom projektu je podporiť budovanie bezpečnejšieho a odolnejšieho digitálneho prostredia samospráv a prispieť k spoľahlivému poskytovaniu verejných služieb občanom.
Cieľ projektu
Pripravovaný národný projekt má ambíciu podporiť samosprávy pri zavádzaní technických, organizačných a procesných opatrení v oblasti kybernetickej bezpečnosti. Zámerom je zvýšiť odolnosť informačných systémov, posilniť schopnosť reagovať na kybernetické incidenty a podporiť bezpečné poskytovanie služieb občanom.
Projekt zároveň reflektuje potrebu systematického prístupu ku kybernetickej bezpečnosti na úrovni miestnej samosprávy a vytvára priestor pre postupné budovanie bezpečnostných kapacít v prostredí obecných úradov.
Príprava projektu vychádza z potrieb samospráv
Návrhu projektu predchádzalo zisťovanie potrieb slovenských obcí. Výsledky ukázali, že mnohé samosprávy vnímajú kybernetickú bezpečnosť ako významnú tému, zároveň však čelia obmedzeným možnostiam pri financovaní potrebných opatrení alebo zabezpečení odborných kapacít.
Zistenia zároveň poukázali na záujem obcí o metodickú podporu, odborné usmernenia a financovanie opatrení, ktoré by pomohli zvýšiť ich pripravenosť na kybernetické hrozby.
Pripravovaný projekt preto zohľadňuje špecifiká menších samospráv a snaží sa reagovať na ich najčastejšie identifikované potreby.
Aké oblasti podpory projekt predpokladá?
Projekt je navrhovaný tak, aby umožnil podporiť obce pri budovaní základných aj pokročilejších bezpečnostných opatrení.
Podporované aktivity sa predpokladajú najmä v oblastiach:
- posúdenia aktuálneho stavu kybernetickej bezpečnosti,
- identifikácie oblastí na zlepšenie,
- zavádzania technických bezpečnostných opatrení,
- ochrany pracovných staníc a sietí,
- monitorovania bezpečnostných udalostí,
- zálohovania a obnovy dát,
- riadenia rizík,
- kontinuity činností,
- vzdelávania zamestnancov,
- podpory krízového riadenia.
Rozsah realizovaných opatrení bude závisieť od konečných podmienok projektu a individuálnych potrieb jednotlivých samospráv.
Tri tematické oblasti podpory
Pripravovaný model podpory predpokladá rozdelenie opatrení do viacerých oblastí, ktoré pokrývajú kľúčové aspekty kybernetickej bezpečnosti.
Prvou oblasťou je budovanie základného štandardu kybernetickej bezpečnosti. Tá sa zameriava na posúdenie aktuálneho stavu bezpečnosti, prípravu potrebnej dokumentácie a implementáciu základných ochranných opatrení.
Druhou oblasťou je riadenie rizík a zabezpečenie kontinuity prevádzky. Jej cieľom je podporiť pripravenosť samosprávy na mimoriadne situácie a vytvoriť podmienky na zachovanie dôležitých činností aj počas bezpečnostného incidentu.
Tretia oblasť sa orientuje na bezpečné spracúvanie elektronických dokumentov, ochranu údajov a rozvoj znalostí zamestnancov prostredníctvom vzdelávacích aktivít a praktických cvičení.
Prínos pre samosprávy
Kybernetická bezpečnosť nie je iba otázkou technológií. Ide predovšetkým o schopnosť samosprávy zabezpečiť spoľahlivé fungovanie svojich služieb a ochranu údajov, s ktorými pracuje.
Prínos projektu možno vnímať vo viacerých rovinách:
- zvýšenie úrovne ochrany informačných systémov,
- posilnenie odolnosti voči kybernetickým incidentom,
- podpora bezpečnej prevádzky digitálnych služieb,
- rozvoj odborných znalostí zamestnancov,
- podpora schopnosti reagovať na krízové situácie,
- zvyšovanie dôvery občanov v elektronické služby samosprávy.
Dôležitým aspektom je aj zdieľanie jednotných metodických postupov a odporúčaní, ktoré môžu prispieť k budovaniu konzistentnej úrovne kybernetickej bezpečnosti naprieč slovenskými samosprávami.
Príspevok k bezpečnejšej verejnej správe
Samosprávy predstavujú významnú súčasť verejnej správy a zohrávajú dôležitú úlohu pri poskytovaní služieb obyvateľom. Posilňovanie ich kybernetickej odolnosti preto neprináša prínos len jednotlivým obciam, ale prispieva aj k zvyšovaniu celkovej odolnosti digitálneho prostredia verejnej správy na Slovensku.
Bezpečné informačné systémy, pripravené procesy a vyššia úroveň povedomia o kybernetických rizikách pomáhajú vytvárať predpoklady pre stabilné a spoľahlivé fungovanie verejných služieb aj v meniacom sa digitálnom prostredí.
Podmienky zapojenia, harmonogram realizácie a ďalšie informácie budú priebežne zverejňované prostredníctvom komunikačných kanálov MIRRI SR, Centra podpory pre kybernetickú bezpečnosť a Kyberportálu.
https://kyberportal.slovensko.sk/
Predpokladané spustenie možností zapájania oprávnených obcí sa v súčasnosti plánuje v priebehu 1. štvrťroka 2027. Samosprávam preto odporúčame priebežne sledovať zverejňované informácie a pripraviť sa na využitie príležitostí, ktoré projekt prinesie.
Schválený projektový zámer aj s prílohami je dostupný na:
https://eurofondy.gov.sk/program-slovensko/monitorovaci-vybor/schvalene-zamery/
