L'obiettivo del presente documento è quello di dichiarare la conformità del progetto allo studio di fattibilità orizzontale e di ottenere una dichiarazione positiva da parte dell'UPVII in merito a tale conformità. A tal fine, presentiamo questo documento, che descrive brevemente e concisamente il progetto previsto — la creazione del ministero dei Trasporti CSIRT e il miglioramento della sua cibersicurezza interna. L'obiettivo principale del progetto è quello di creare un CSIRT (Computer Security Incident Response Team) del ministero dei Trasporti, un gruppo di risposta agli incidenti per la cibersicurezza adeguatamente formato e tecnicamente attrezzato (di seguito "CSIRT") per le esigenze di MDV SR (di seguito "ministero") e per le esigenze delle organizzazioni che operano in settori e sottosettori di competenza del ministero, al fine di garantire i compiti derivanti dall'attuale legislazione della Repubblica slovacca e dell'UE in materia di cibersicurezza. La costruzione del sito CSIRT contribuirà in modo significativo a ridurre i costi di gestione delle conseguenze degli incidenti di sicurezza informatica nei settori ai sensi della legge n. 69/2018 sulla cibersicurezza e che modifica determinati atti (di seguito "legge sulla cibersicurezza" o "ZoKB") di competenza del ministero dei Trasporti, delle comunicazioni elettroniche e delle postazioni ai sensi dell'allegato 1 dello ZoKB, in particolare agendo preventivamente contro l'azione di incidenti di sicurezza informatica e garantendo la protezione dei beni da compromettere. Principali obiettivi del progetto per migliorare la sicurezza informatica rezortu:vybudovanie del CSIRT MDV SR, indurimento del livello di rete e aumento della protezione contro gli attacchi da ambienti esterni, implementazione del SIEM e monitoraggio a livello di rete e OS, identificazione delle vulnerabilità note e gestione delle patch SW (Gestione patch), governance e gestione degli accessi (IAM), sviluppo della sensibilizzazione alla sicurezza e cultura della sicurezza test di sicurezza regolari, rilevamento e valutazione del livello di vulnerabilità degli elementi infrastrutturali.
