Идентификация

Номер от ИСУН BG65ISNP001-6.007-0002-C05
Наименование на проекта Изграждане на елементи от национална система за киберсигурност
Бенефициент 180680495 Министерство на електронното управление
Източник на финансиране ФВС ==> Фонд "Вътрешна сигурност"
Дата на сключване на договора/заповедта 12.08.2019
Дата на стартиране 12.08.2019
Дата на приключване 20.02.2025
Статус на изпълнение на договора/заповедта за БФП Приключен (към датата на приключване)
Местонахождение
  • България

Описание

Кратко описание на проекта
Проектът „Изграждане на елементи от национална система за киберсигурност“ има за цел подпомагане създаването на ефективна система за киберсигурност и устойчивост и е насочен към изграждането на институционализирана единна система на отговорности, процеси и процедури за мониторинг на общото състояние на киберпространството, за взаимодействие и ефективно използване на техническия капацитет за превенция, координиран отговор и възстановяване от киберинциденти и за анализ на тенденциите и изграждане на способности за активно и ефикасно противодействие на киберзаплахите.  
За осигуряване на информация за актуалната киберкартина се предвижда създаването на Национален киберситуационен център (НКСЦ), а нуждата от осъществяване на взаимодействие за ефективна и координирана превенция, реакция и възстановяване от киберинциденти, налага да бъде изградена Национална координационно-организационна мрежа за киберсигурност (НКОМКС).
За да се създаде ефективно функционираща НКОМКС, е необходимо да бъде повишен капацитетът на структурите с отговорност в областта на киберсигурността. В тази връзка се предвижда разширяване на способностите на Националния екип за реагиране при инциденти в компютърната сигурност, изграждане на Национален киберситуационен център, създаване на координационни механизми между компетентните в сферата на киберсигурността  ведомства на национално ниво.
Успешната реализация на проекта ще спомогне за установяването на координацинни механизми на национално ниво и за изграждането на обща национална рамка и принципи за развитие в областта на киберсигурността, съгласувани с основните заинтересовани страни.
Изпълнителна агенция "Инфраструктура на електронното управление". Агенцията е създадена  като администрация към министъра на електронното управление за изпълнение на държавната политика в областта на електронното управление и на държавната политика в областта на мрежовата и информационната сигурност.......
Дейности
  • Дейност: Изграждане на Национална Координационно-Организационна Мрежа за Киберсигурност (НКОМКС).: В рамките на дейността се предвижда хардуерното и софтуерно изграждане на НКОМКС, според определението, дадено в националната стратегия за киберсигурност – Актуализираната Национална стратегия за киберсигурност „Киберустойчива България 2023”, както и според изискванията за функционалност към тази мрежа, уредени в Закона за киберсигурност. НКОМКС се предвижда да служи както за обмен на оперативна информация на ведомства и органи, занимаващи се с киберсигурност, така и като място за обмен на информация, добри практики, съвети, научни материали и др. за частни организации, представители на научните среди както и за всички заинтересовани от обмен на подобен вид информация страни. НКОМКС представлява координационната мрежа на националната система за киберсигурност и се изгражда и развива по модела, заложен в Националната стратегия за киберсигурност, с ангажиране на всички заинтересовани страни от публичния и частния сектор. НКОМКС се базира на държавните структури, пряко ангажирани в националната система за киберсигурност (и общо в защита на националната сигурност). НКОМКС е отворена за постепенно включване на всички заинтересовани организации и институции (държавни, бизнес и неправителствени), които стопанисват, управляват, функционират и отговарят за различни активи, компоненти и сегменти на киберпространството. За целта се дефинират и прилагат изисквания за оперативна съвместимост, роли, отговорности и оперативни способности, на базата на общ механизъм, стандартизирани процеси и протоколи за мониторинг, превенция, реакция и възстановяване. Изискванията за обмен на информация, техническа и киберзащита на НКОМКС се осъществяват по разработени за целта правила, протоколи и нива на поверителност, които отчитат и изискванията за класифицирана информация със съдействието на държавните регулаторни органи. Съответните изисквания и нива за достъп се регламентират и прилагат за организациите и лицата от страна на всички участници и при спазване на принципа „необходимо е да се знае“. Този принцип се развива съобразно новите принципи за споделяне - „нужно е да се сподели“ и „отговорност да се сподели“ за постигане на отворен характер на мрежата НКОМКС и ефективно включване на всички участници (публични и частни организации) за постигане на киберустойчивост на национално ниво. Мрежата се изгражда логически и технически на различни слоеве (пръстени) със съответни нива на защита и устойчивост. Части от информацията в съответен вид може да бъде споделяна по допълнителни разширени канали на базата на определени принципи и норми за споделяне на информация в публично-частни общества и организации. Дейността предвижда обучение на служители на бенефициента за работа с разработени за целта правила, протоколи и нива на поверителност за обмен на информация, техническа и кибер защита, и организиране на събития за популяризиране целите и функционалностите на НКОМКС. , Договорена стойност: 306 775.13 , Отчетена стойност: 3 899 729.64
  • Дейност: Изграждане на Национален Киберситуационен Център (НКСЦ).: Национален кибер-ситуационен център (НКСЦ) е основният национален център за непрекъснат мониторинг на кибер-картината в държавата и осигуряване на координирана реакция. Той осигурява оперативна оценка на обобщената степен на заплаха на национално ниво, разпространяване на препоръки за превантивни действия и организиране на координирани действия при киберкризи или непосредствена заплаха от такава. НКСЦ трябва да притежава следните основни функции: • Мониторинг на актуална и пълна национална кибер-картина - състояние на киберпространството в държавата, обобщена информация и индикация за статуса и безпроблемното функциониране на комуникационните и информационни системи (включително електронните съобщителни системи, преносните мрежи, националната и международната информационна свързаност). За целта се определя стандартизиран протокол и многостепенен код на състоянията (съгласуван с установените кодове за кризи, както и с тези на ЕС, НАТО и партньорски мрежи), връзка към споделяната техническа информация, анализ на възможни причини и източници, оценка на въздействието, както и ефективност на предприетите мерки и действия. • Координирана реакция (отговор) и оперативно взаимодействие при масирани инциденти, комплексни атаки и кризи – осъществява се с организационно-технически средства и се базира на актуалната кибер-картина, анализ на състоянието и чрез технически протокол и организационни мерки предоставяне на информация за състоянието на национално ниво, възможни комбинирани заплахи и хибридни въздействия, потенциален кинетичен и каскаден („домино“) ефект, и препоръки за превантивни действия на оперативно и тактическо/техническо ниво, активизиране на планове и действия от кибер-отбраната, привличане на експерти (от работните групи към СКУ, международни и др.) Дейността предвижда обучение на служители на бенефициента за компилиране и мониторинг на национална кибер-картина и процедури за координирана реакция при инциденти и кризи. , Договорена стойност: 102 258.38 , Отчетена стойност: 38 837.73
  • Дейност: Изграждане на Национален център по киберпрестъпност: Дейността включва закупуването на ИТ оборудване и софтуер за нуждите на ГДБОП-МВР, във връзка с Изграждането на Национален център по киберпрестъпност, което съответства с целта и предвидените резултати на проекта. Също така ще допринесе за постигане на високо ниво на сигурност в рамките на Съюза. Дейността предвижда обучение на служители на партньорската организация за анализ и мониторинг на носители на информация, софтуерни продукти, процедури за превенция и противодействие на киберинциденти. Специализираният сървър е необходим с цел съхранение на голям обем от данни, виртуализация на машини, както и за инсталирането на специализирани софтуерни продукти, изискващи специфична техника, на която специализирания сървър отговаря. Специализираният сървър ще предостави възможност на служителите на ГДБОП от цялата страна за достъп до информация и специализирани софтуерни продукти, необходими за противодействието на киберпрестъпността. Този специализиран сървър ще бъде ситуиран в специализирано помещение на ДКИС – МВР. , Договорена стойност: 1 459 431.65 , Отчетена стойност: 1 238 516.83
  • Дейност: Изграждане и развитие на Национален екип за реагиране при инциденти в компютърната сигурност: С приемането на закона за киберсигурност, който транспонира ДИРЕКТИВА (EС) 2016/1148 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 6 юли 2016 година относно мерки за високо общо ниво на сигурност на мрежите и информационните системи в Съюза, се регламентираха минималните изискванията, на които трябват да отговарят екипите за реагиране при инциденти в компютърната сигурност. С реализирането на дейността Националният Екип за реагиране при инциденти с компютърната сигурност ще разполага с минимално необходимите ресурси за изпълнение на задачите си, които включват най-малко следното: 1. наблюдение на инциденти на национално равнище; 2. подаване на ранни предупреждения, сигнали за тревога, съобщения и разпространяване на информация за инциденти и рискове сред съответните субекти; 3. реакция при инциденти и оказване на методологическа помощ при разрешаване на инциденти; 4. осигуряване на динамичен анализ на рисковете и инцидентите и информация за текущата ситуация. Дейността включва изграждане на цялостно решение, предоставящо мониторинг на състоянието на ИТ инфраструктурата на държавата срещу киберзаплахи и кибератаки, което съответства с целта и предвидените резултати на проекта. Техническото решение трябва да се основава на стратегия за сигурност, ползваща интелигентни разузнавателни методи за киберзаплахи, позволяващи максимално автоматизиране на процеса по събирането, генерирането и споделянето на обобщена информация, свързана с актуалните кибератаки, засичане на уязвимости и предпоставки за кибератаки с цел ранно предупреждение. Дейността предвижда обучение на служители на бенефициента за поддръжка и работа със системата за наблюдение на инциденти на национално равнище, функционалност за управление на идентифицирани уязвимости, процедури за реакция при инциденти и динамичен анализ на рисковете., Договорена стойност: 3 474 219.13 , Отчетена стойност: 0.00
  • Дейност: Информиране и публичност: Дейностите за информиране и публичност, които ще бъдат осъществени по време на проекта, включват: • осигуряване на информация за вида и размера на получената безвъзмездна финансова помощ, дейности по проекта и друга информация, свързана с проекта • На сайта на агенцията министерството www.e-govegov.government.bg ще бъде създаден специален раздел „Фонд „Вътрешна сигурност“; • изготвяне на обозначителни табели и етикети за вида на получената безвъзмездна помощ, които ще бъдат поставени върху доставеното оборудване; • поставяне на логото на фонд „Вътрешна сигурност” върху всички документи и публикации, свързани с проекта. • организиране на две конференции – встъпителна и заключителна. • Организиране на събития по конкретна дейност., Договорена стойност: 7 669.38 , Отчетена стойност: 0.00
  • Дейност: Управление на проекта: За да е ефективно и ефикасно изпълнението на проекта, трябва да бъдат осигурени прозрачност, координация и ефективност на управлението на проектните дейности, ясно да са дефинирани и разпределени отговорностите и контролът за постигане на заложените резултати и целесъобразно усвояване на средствата. Тази дейност е необходима, за да се осъществи пряк контрол по отношение качеството на извършване на дейностите по проекта, както и гарантиране доброто финансово управление на проекта в съответствие с изискванията на управляващия орган, европейското и националното законодателство. В процеса на управление ще бъдат изпълнявани дейности по мониторинг и оценка на ефективността и ефикасността на изпълнените дейности., Договорена стойност: 80 930.24 , Отчетена стойност: 65 506.31

Участващи организации

Партньори
  • Партньор: Главна дирекция „Борба с организираната престъпност“ – Министерство на вътрешните работи, Договорена стойност по проекта*: 0.00 , Отчетена стойност: 204 992.30
Изпълнители
  • Изпълнител: ГЕД ООД, Договорена стойност по проекта*: 1 845.56 , Отчетена стойност**: 0.00
  • Изпълнител: КОНТРАКС АД, Договорена стойност по проекта*: 1 204 810.75 , Отчетена стойност**: 0.00
  • Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД, Договорена стойност по проекта*: 8 433 675.25 , Отчетена стойност**: 0.00
  • Изпълнител: РАЙТ ДИРЕКШЪН ЕООД, Договорена стойност по проекта*: 797.62 , Отчетена стойност**: 0.00
  • Изпълнител: СИЕНСИС, Договорена стойност по проекта*: 60 986.28 , Отчетена стойност**: 0.00
  • Изпълнител: ТЕЛЕЛИНК БИЗНЕС СЪРВИСИС ЕАД, Договорена стойност по проекта*: 3 227 936.99 , Отчетена стойност**: 0.00
Подизпълнители Няма
Членове на обединение Няма

Забележки:

* Договорената стойност по проекта може да е по-ниска от отчетената поради някоя от следните причини:

  • За физически лица договорената стойност не включва разходите за сметка на работодателя, които са допустим разход и се отчитат по проекта
  • Бенефициентът е отчел разход само с фактура без да е сключен договор с избрания изпълнител
  • Бенефициентът е отчел повторно разходи към УО

** Колоната представя размерът на заявените от бенефициента разходи

Индикатори

Индикатор 1 Изградена Национална координационно-организационна мрежа за киберсигурност, център за изследване на киберинциденти, CERT за критична информационна инфраструктура и CERT за АИС и мрежи, обработващи класифицирана информация - ОБЩ ИНДКАТОР за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 2 Брой обучени експерти и обучители в областта на киберсигурността - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 15.00 , Достигната стойност: 16.00
Индикатор 3 Брой свързани центрове с компетентност в областта на киберсигурността - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 4 Брой изградени Национални центрове по киберпрестъпност - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 5 Брой изградени национални координационно-организационни мрежи за киберсигурност (НКОМКС) - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 6 Брой изградени механизми/протоколи и автоматизирани интерфейси за обмен на сигурна и надеждна информация между системата в ДАНС към/от НКОМКС и между системата в МО към/от НКОМКС - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 7 Брой създадени координационни механизми на национално ниво - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 8 Брой изградени Национални екипи за реагиране при инциденти в компютърната сигурност - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 9 Брой изградени Национални кибер ситуационни центрове - за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00
Индикатор 10 Брой инструменти изградени или модернизирани с помщта на фонда, насочени към подобряване на инфраструктурата от държави-членки във всички сектори на икономиката - ОБЩ ИНДИКАТОР за Дейност 1, Мерна единица: Брой, Базова стойност: 0.00 , Целева стойност: 1.00 , Достигната стойност: 1.00

Финансова информация

Обща стойност на проекта 5 357 780.04 EUR
БФП 5 357 780.04 EUR
Собствено финансиране 0.00 EUR
Общо реално изплатени суми 5 357 780.06 EUR
Процент на съфинансиране от ЕС 75.00 %

Финансови корекции

Няма

Забележки:

1 Посочената стойност представлява максималния размер на наложената финансова корекция. В зависимост от изпълнението на съответния договор реалният размер на удържаната финансова корекция може да е на по-ниска стойност.

2 Финансова корекция с нулева обща стойност означава, че същата е отменена вследствие на съдебно решение.

Тръжни процедури

Процедура 1 Предмет на предвидената процедура: „Доставка и гаранционно обслужване на ИТ оборудване за нуждите на ГДБОП - МВР по две обособени позиции: обособена позиция 1 - „Доставка на монитори и устройства за съхранение", обособена позиция 2 - „Доставка на периферни устройства и техника за унищожаване на хартиен и оптичен носител“., Прогнозна стойност: 108 663.84
  • Обособена позиция 1: „Доставка на монитори и устройства за съхранение"
    Изпълнител: СИЕНСИС
    Обща стойност на договора, финансирана по проекта: 60 986.28
Процедура 2 Предмет на предвидената процедура: „Доставка и инсталация на системи и оборудване на елементи от национална система за киберсигурност“, Прогнозна стойност: 4 878 632.45
Процедура 3 Предмет на предвидената процедура: „Доставка на хардуер (комплект) за анализиране на мобилни устройства“ , Прогнозна стойност: 0.00
Процедура 4 Предмет на предвидената процедура: „ДОСТАВКА, ИНСТАЛАЦИЯ И ГАРАНЦИОННА ПОДДРЪЖКА НА СИСТЕМИ И ОБОРУДВАНЕ НА ЕЛЕМЕНТИ ОТ НАЦИОНАЛНА СИСТЕМА ЗА КИБЕРСИГУРНОСТ“, Прогнозна стойност: 3 236 020.86
  • Обособена позиция 1: Настоящата поръчка не е разделена на обособени позиции
    Изпълнител: ТЕЛЕЛИНК БИЗНЕС СЪРВИСИС ЕАД
    Обща стойност на договора, финансирана по проекта: 3 227 936.99
Процедура 5 Предмет на предвидената процедура: Доставка и гаранционно поддържане на ИТ оборудване и софтуер за нуждите на ГДБОП-МВР, Прогнозна стойност: 1 401 847.66
  • Обособена позиция 1: обособена позиция 2 – „Доставка на специализиран хардуер (комплект) за анализ на носители на информация“
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
  • Обособена позиция 2: обособена позиция 5 – „Доставка на специализиран комплект софтуерни продукти за анализ“,
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
  • Обособена позиция 3: обособена позиция 12 - “Доставка на софтуер за анализ на бази данни”
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
  • Обособена позиция 4: обособена позиция 1 – „Доставка на хардуер“
    Изпълнител: КОНТРАКС АД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
  • Обособена позиция 5: обосоена позиция 11 -,,Доставка на софтуер за анализ на компютърни данни от системи за видеонаблюдение" - 1 брой“
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
  • Обособена позиция 6: Обособена позиция 10: Доставка на софтуер за анализ на компютърни данни от МПС
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
  • Обособена позиция 7: Обособена позиция 7: Доставка на лиценз на софтуер за извличане на компютърни данни от мобилни телефони
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
  • Обособена позиция 8: Обособена позиция 6: Доставка на лиценз на софтуер, осигуряващ достъп до мобилни устройства за извличане и възстановяване на изтрити данни и възстановяване на пароли на файлове и потребителски пароли с цел тяхното криминалистично изследване на физическо и логическо ниво
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
  • Обособена позиция 9: „Доставка на хардуер (комплект) за анализиране на мобилни устройства“
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 0.00
Процедура 6 Предмет на предвидената процедура: Изграждане и развитие на елементи от националната система за киберсигурност , Прогнозна стойност: 3 476 784.79
  • Обособена позиция 1: Изграждане на Национална Координационно-Организационна Мрежа за Киберсигурност (НКОМКС).
    Изпълнител:
    Обща стойност на договора, финансирана по проекта:
  • Обособена позиция 2: „Изграждане и развитие на Национален екип за реагиране при инциденти в компютърната сигурност“
    Изпълнител:
    Обща стойност на договора, финансирана по проекта:
  • Обособена позиция 3: Изграждане на Национален Киберситуационен Център (НКСЦ).
    Изпълнител: ФЮЧЪР СТАНДАРТС ЕООД
    Обща стойност на договора, финансирана по проекта: 1 204 810.75
Процедура 7 Предмет на предвидената процедура: Организация на дейностите по информация и публичност, Прогнозна стойност: 76 693.78

Забележки:

Всички суми са в евро (EUR) /1 EUR = 1,95583 BGN