Eslovaquia – Servicios de diseño técnico – Projektová dokumentácia - Zvýšenie kybernetickej bezpečnosti technologických sietí

Objeto del contrato es la elaboración de la documentación del proyecto para la realización del sistema de monitoreo central de redes y sistemas ICS de las localizaciones EMO12, MO34, EBO, VE, ENO y EVO. El sistema de monitoreo central será uno solo para todas las localizaciones, sin embargo, la documentación del proyecto se elaborará para cada localización de forma individual, al menos en el siguiente alcance:

- Proyecto de ejecución (elaborado para cada localización por separado),

- Cronograma o estimación temporal de la duración de las fases de ejecución y las actividades laborales, de control y de prueba individuales,

- Especificación técnica-comercial (ETC), en la que se definirán detalladamente las entregas completas de HW y SW, incluyendo el alcance de los trabajos necesarios y los precios,

- Procedimiento tecnológico de montaje,

- Evaluación del riesgo de ejecución de los trabajos (como documento separado),

- Procedimiento de trabajo seguro (PTS) (elaborado para cada localización por separado),

- Plan de seguridad y salud en el trabajo (PST),

- Plan de manejo de residuos,

- Plan de controles y pruebas (PCP),

- Programas de pruebas (PPT) y pruebas de validación (PV),

- Procedimiento para la puesta en marcha del sistema de monitoreo, incluyendo el procedimiento de su configuración y los procedimientos en el proceso de "aprendizaje" del sistema,

- Normativas para la operación, el mantenimiento y la atención de incidentes (incident response) del sistema y los dispositivos entregados,

- Documentación derivada de los estándares de seguridad generales de la empresa Slovenské elektrárne, a.s. en el ámbito de la ciberseguridad, estándares arquitectónicos y tecnológicos ICS, incluyendo el documento Ciberseguridad,

- Propuesta de revisiones de partes de la documentación operativa del adjudicatario afectadas por el cambio de proyecto, principalmente de las normativas operativas tecnológicas, esquemas de arquitectura y topología de los sistemas ICS afectados en función de la solución del proyecto del proveedor,

- Documentación para la seguridad contra incendios de la construcción, evaluación del impacto de la realización en el cambio del carácter de la seguridad contra incendios o el aumento de la carga de incendio de la construcción - en el caso de que resulte del proyecto del proveedor.

La documentación del proyecto elaborada para la realización incluirá principalmente:

- Evaluación detallada de las redes y sistemas ICS individuales de las localizaciones EMO12, MO34, EBO, VE, ENO, EVO con el fin de diseñar una solución técnica y la implementación de herramientas SW adecuadas para el monitoreo central de la operación y la seguridad de las redes tecnológicas ICS,

- Solución técnica del sistema de monitoreo central de la operación y la seguridad de las redes tecnológicas ICS,

- Solución técnica de las modificaciones necesarias de las redes y sistemas ICS afectados para su conexión al sistema de monitoreo,

- Solución técnica de la conexión de los ICS afectados al sistema de monitoreo.

El objetivo del proyecto es crear un sistema de monitoreo central de la operación y la seguridad de las redes tecnológicas de los sistemas de control industrial ICS con detección de posibles amenazas de ciberseguridad, que monitoreará los ICS conectados de las localizaciones EMO12, MO34, EBO, VE, ENO y EVO. Con la implementación del monitoreo central de ICS se logrará un aumento del nivel de ciberseguridad de los ICS de las localizaciones individuales, el cumplimiento de los requisitos de la legislación vigente de la República Eslovaca y de los audits externos de ciberseguridad de los años 2021 y 2023.