Temp logo

Výcvikové a školiace stredisko pre bezpečnosť prevádzky a správy IT pre sektor VS

Hodnotenie na RF webe

Výsledkom projektu bude školiace a výcvikové stredisko pre bezpečnosť prevádzky a správy IT pre sektor VS, a realizované školenia pre zamestnancov VS a školenia a špecializovaný výcvik pre IT špecialistov a bezpečnostných pracovníkov.

Náklady na projekt

3,8M Eur (investície) + 2,5M Eur (prevádzka 10 rokov) s DPH

Garant

Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

Zhrnutie hodnotenia Red Flags

V rámci projektu bolo dodané a nasadené výcvikové stredisko a jeho údržba počas prvého roka od nasadenia. Na základe informácií zverejnených v MetaIS, portál na školenia cez eLearning v projekte na ktorom malo byť vyškolených minimálne 10 000 zamestnancov verejnej správy nebol v rámci projektu realizovaný. V projekte neboli dodané požadované elektronické služby pre školenia a MIRRI SR projektom nevytvorilo technologické a organizačné predpoklady na školenia. Nie je preto jasné, ako budú splnené schválené merateľné ukazovatele pre eLearning (L1) a odborné školenia (L2).

Stanovisko Slovensko.Digital

Výsledok projektu je hodnotený 5 červenými vlajkami. Požiadavky na celoplošné zvýšenie informatickej bezpečnosti, zabezpečením zaškolenia 10 000 zamestnancov verejnej správy formou eLearningu a odborným školením 720 špecialistov verejnej správy, počas 10 rokov, neboli realizáciou projektu splnené. Bolo zrealizované iba drahé výcvikové stredisko s kapacitou 10 osôb za rok, t.j. tréning pre bezpečnostné incidenty pre 100 IT špecialistov a bezpečnostných pracovníkov počas 10 rokov. Na základe vyhodnotenia zverejnenej projektovej dokumentácie výsledok projektu nezabezpečil skutočné celoplošné zvýšenie kybernetickej bezpečnosti vo verejnej správe a realizátor projektu nesplnil schválené ciele.

Hodnotenie zverejnené dňa

26.08.2024

Aktuálny stav projektu

Prevádzka

Čo sa práve deje

  • 14.2.2024 Projekt bol uvedený do prevádzky

Hodnotenie 5 ×


Reforma VS

Merateľné ciele (KPI)

Postup dosiahnutia cieľov

Biznis prínos

Príspevok v informatizácii

Kalkulácia efektívnosti

Transparentnosť a participácia

Súlad s požiadavkami

Elektronické služby

OpenAPI

Zdrojový kód

Detailné hodnotenie projektu

II. Fáza produkt

Reforma VS :grey_star::grey_star::grey_star::grey_star:

Po ukončení projektu sú školenia zamestnancov VS mimo rámec projektu a vo výcvikovom stredisku má byť vyškolených 10 učastníkov ročne, V projektovom zámere boli stanovené tieto počty:

- Počet vyškolených zamestnancov využívajúcich centralizovaný eLearning (L1) - 10 000

- Počet vyškolených zamestnancov na odborné školenia (L2) - 720

- Počet vyškolených zamestnancov využívajúcich výcvikové stredisko ročne (L3) - 100

MIRRI SR prevádzkuje portál CFT (https://ctf.kyberakademia.sk) - portál na školenia bezpečnosti cez eLearning. V zverejnenej projektovej dokumentácii nie je uvedené že bol skutočne obstaraný, zrealizovaný a otestovaný v rámci projektu (informácia o portáli CFT je len v tlačovej správe z 8.2.2024 - https://mirri.gov.sk/aktuality/digitalna-agenda/dnes-je-den-bezpecnejsieho-internetu-viete-sa-ochranit-pred-kyberhrozbami-otestujte-sa-na-nasom-portali/).

Nie sú definované procesy a kritériá a personálne zabezpečenie na MIRRI na prípravu a realizáciu odborných školení a eLearningu zamestnancov VS.

(V rámci projektu boli zaškolení len zamestnanci MIRRI)

Merateľné ciele (KPI) :grey_star::grey_star::grey_star::grey_star:

Projekt nezabezpečil realizáciu KPI pre požadovaný:

- Počet vyškolených zamestnancov využívajúcich centralizovaný eLearning (L1) - 10 000

- Počet vyškolených zamestnancov na odborné školenia (L2) - 720

- Počet vyškolených zamestnancov využívajúcich výcvikové stredisko ročne (L3) - 100

Postup dosiahnutia cieľov :star::star::star::grey_star:

Začiatok projektu bol naplánovaný na rok 2021. Ukončenie proejktu bolo plánované do júla 2023. Projekt bol ukončený 13. decembra 2023.

Súlad s KRIT

Nehodnotí sa.

Biznis prínos :star::grey_star::grey_star::grey_star:

V rámci projektu bolo dodané a nasadené iba výcvikové stredisko pre školenie 100 špecialistov verejnej správy. Portál na školenia cez eLearning v projekte na ktorom malo byť vyškolených minimálne 10 000 zamestnancov verejnej správy nebol v rámci projektu realizovaný.

Príspevok v informatizácii :star::grey_star::grey_star::grey_star:

Projekt prispieva k informatizácii len pre školenia úrovne L3. Vybudovanie školiaceho portálu pre úroveň L1, použitie štandardizovaných špecializovaných školení pre L2 neboli zrealizované.

Kalkulácia efektívnosti :star::grey_star::grey_star::grey_star:

V rámci projektu neboli dodané všetky plnenia, ktoré boli požadované v Projektovom zámere. V projektovej dokumentácii chýba informácia o obstaraní, dodaní a testovaní Krabicového portálu a školiaceho obsahu v cene 100 000 EUR a Projektového portálu so zoznamom školení L2 a k informáciám o vrstve L3 v cene 15 700 EUR..

Transparentnosť a participácia :grey_star::grey_star::grey_star::grey_star:

Zástupcovia MIRRI SR odmietli stretnutie a spoluprácu na vyhodnotení výsledkov projektu. Cez verejné zdroje nebolo možné zistiť, či identifikované nedostatky projektu MIRRI SR riešilo iným spôsobom.

Súlad s požiadavkami :star::grey_star::grey_star::grey_star:

V rámci projektu bolo dodané a nasadené výcvikové stredisko a jeho údržba počas prvého roka od nasadenia, t.j.:

· hardvér a softvér,

· návody a prostriedky na inštaláciu a obnovu,

· používateľské a administračné dokumentácie,

· všetky licencie prenesené na objednávateľa.

- tréningové scenáre, vrátane špecifických scenárov pre štátnu správu,

- Školenie obsluhy a administrátorov,

- 2 konkrétne rôzne tréningy, ktoré obsahujú virtuálnu infraštruktúru simulujúcu konkrétny typ organizácie, scenáre tréningu/školenia, tréningové materiály pre všetky role (účastník, administrátor, tréner, dohľad) vrátane prezentácii, dokumentov a pomocných diagramov pre príslušné školenie-

V rámci projektu nebolo vykonaných 6 tréningov a nebola dodaná dokumentácia v rozsahu: popis tréningu a danej inštancie, zoznam účastníkov, detailné hodnotenie každého účastníka, vrátane silných, slabých miest a príležitostí na zlepšenie, výsledky dotazníkov od účastníkov a návrhy na zlepšenie (lessons learned).

V rámci projektu nebolo dodané vzdelávanie pre IT a bezpečnostných pracovníkov vo VS.

V rámci projektovej dokumentácie nie je informácia o dodávke Školiaceho portálu s definovanou funkcionalitou. V príprave projektu sa požadovala customizácia krabicového open source riešenia (napr. Moodle).

V rámci projektovej dokumentácie nie je informácia o dodávke Školenia informačnej a kybernetickej bezpečnosti na školiacom portáli. Bol požadovaný iba jednoduchý interaktívny obsah dodaný hravou formou, aby si z neho účastník čo najviac osvojil.

Elektronické služby :grey_star::grey_star::grey_star::grey_star:

V rámci projektovej dokumentácie nie je informácia o dodávke Školiaceho portálu s definovanou funkcionalitou a službami na eLearning a podpora organizácie školení zamestnancov VS.

Identifikácia, autentifikácia, autorizácia (IAA)

Nehodnotí sa.

Riadenie údajov

Nehodnotí sa.

OpenData

Nehodnotí sa.

MyData

Nehodnotí sa.

OpenAPI :grey_star::grey_star::grey_star::grey_star:

V rámci projektu nebol dodaný Školiaci portál s API.

Zdrojový kód :star::star::star::star:

Všetky licencie boli prenesené na objednávateľa.

:file_folder: Dokumenty

:clock2: Aktivity

  • 27.6.2024 - RedFlags hodnotenie produktu projektu.