Namen tega dokumenta je ugotoviti skladnost projekta s horizontalno študijo izvedljivosti in pridobiti pozitivno izjavo UPVII o tej skladnosti. V ta namen predstavljamo ta dokument, ki na kratko in jedrnato opisuje načrtovani projekt – ustanovitev ministrstva za promet skupine CSIRT in izboljšanje njegove notranje kibernetske varnosti. Glavni cilj projekta je vzpostaviti skupino CSIRT (skupina za odzivanje na računalniške incidente) ministrstva za promet, ustrezno usposobljeno in tehnično opremljeno skupino za odzivanje na kibernetske incidente (v nadaljnjem besedilu: skupina CSIRT) za potrebe MDV SR (v nadaljnjem besedilu: ministrstvo) in za potrebe organizacij, ki delujejo v sektorjih in podsektorjih v pristojnosti ministrstva, da se zagotovijo naloge, ki izhajajo iz veljavne zakonodaje Slovaške republike in EU na področju kibernetske varnosti. Gradnja spletnega mesta CSIRT bo znatno prispevala k zmanjšanju stroškov obravnavanja posledic incidentov kibernetske varnosti v sektorjih v smislu Zakona št. 69/2018 o kibernetski varnosti in spremembi nekaterih aktov (v nadaljnjem besedilu: Zakon o kibernetski varnosti ali ZoKB), ki so v pristojnosti Ministrstva za promet, elektronske komunikacije in pošto v skladu s Prilogo 1 ZoKB, zlasti s preventivnim ukrepanjem proti incidentom kibernetske varnosti in zagotavljanjem zaščite sredstev pred ogrožanjem. Glavni cilji projekta za izboljšanje kibernetske varnosti rezortu:vybudovanie MDV SR skupine CSIRT, utrjevanje omrežne plasti in povečanje zaščite pred napadi iz zunanjih okolij, izvajanje SIEM ter spremljanje na ravni omrežja in operacijskega sistema, opredelitev znanih šibkih točk in upravljanje popravkov SW (upravljanje paketov), upravljanje in upravljanje dostopa, ozaveščanje o varnosti in redna varnostna kultura, redno varnostno testiranje, odkrivanje in ocenjevanje stopnje ranljivosti infrastrukturnih elementov. Učinkovito obvladovanje varnostnih incidentov z orodjem za sodelovanje v podporo procesu obvladovanja varnostnih incidentov (BI)
