Národné laboratórium umelej inteligencie pre kybernetickú bezpečnosť (AI CyberLab)

Stiahnuť PDF

Projekt vytvorí platformu na testovacie prostredie nových bezpečnostných technológií pre pokročilé AI riešenia a nástroje a na detekciu a prevenciu kybernetických hrozieb. Testovanie a implementácia výstupov výskumu a vývoja AI systémov na monitorovanie, analýzu a predikciu bezpečnostných hrozieb zvýši schopnosť verejných inštitúcií reagovať na bezpečnostné incidenty v reálnom čase. Implementáciou otestovaných AI riešení do pravidelných penetračných testov a simulovaných kybernetických incidentov zlepší schopností vládnych inštitúcií reagovať na rôzne bezpečnostné scenáre.

Náklady na projekt

5 011 236 EUR (prevádzkové náklady 811 280 EUR/rok)

Garant

Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

Zhrnutie hodnotenia Red Flags

Po zapracovaní pripomienok akceptovaných v rámci rozporového konania do projektovej dokumentácie sú v projekte dobre hodnotené kritéria Reforma VS, Biznis prínos a Príspevok k informatizácii. Slabo hodnotené sú kritériá pre Merateľné ukazovatele (KPI) a Kalkulácia efektívnosti, nakoľko počet bezpečnostných zamestnancov je limitovaný a testovanie bezpečnosti pre oblasť AI riešení a nástrojov v systémoch OVM je nová činnosť, ktorá nie je odskúšaná, preto môže vzniknúť riziko, že hodnoty merateľných ukazovateľov a kalkulované úspory nebudú dosiahnuté po ukončení projektu. Kritérium Transparentnosť a participácia je hodnotené veľmi dobre napriek tomu, že aktualizovaná a doplnená projektová dokumentácia, po zapracovaní pripomienok, nebola zatiaľ zverejnená v MetaIS (do 30.3.2026, 19:00)

Stanovisko Slovensko.Digital

Projekt je prínosom k informatizácii v novej špecializovanej oblasti testovania bezpečnosti AI riešení a nástrojov v prostredí IS verejnej správy. Projekt nadväzuje testovaním bezpečnosti na výstupy projektov výskumu a vývoja AI riešení a nástrojov a vytvára podmienky na ich bezpečnú implementáciu v IS verejnej správy. Nakoľko aktualizovaná projektová dokumentácia s zapracovanými pripomienkami nebola zverejnená do 30.3.2026, 19:00, projekt je možné schváliť len s podmienkou, že MIRRI SR bezodkladne zverejní aktualizovanú projektovú dokumentáciu v MetaIS.

Hodnotenie zverejnené dňa

31.03.2026

Aktuálny stav projektu

Príprava projektu

Čo sa práve deje

01.04.2026 Schvaľovanie projektu v Komisii pre cieľ 1, monitorovacieho výboru Programu SK

Hodnotenie

Reforma VS

Merateľné ciele (KPI)

Postup dosiahnutia cieľov

Biznis prínos

Príspevok v informatizácii

Kalkulácia efektívnosti

Štúdia uskutočniteľnosti

Alternatívy

Transparentnosť a participácia

Detailné hodnotenie projektu

I. Prípravná fáza

Reforma VS

Projekt nebude realizovať výskum AI riešení a vývoj AI nástrojov, ale bude vybudovaná technologická infraštruktúra na ktorej sa bude vykonávať testovanie, validácia a bezpečnostné hodnotenie výstupov výskumu a vývoja AI nástrojov pre potreby kybernetickej bezpečnosti verejnej správy. Otestované a validované AI nástroje budú jednotkou CSIRT implementované do rutinných činností, najmä v oblasti analýzy kybernetických incidentov, bezpečnostného hodnotenia technológií a podpory bezpečného nasadzovania AI v informačných systémoch verejnej správy. Do projektovej dokumentácie bol doplnený detailný opis stakeholderov projektu vrátane MIRRI SR, jednotky CSIRT a ďalších orgánov verejnej moci, ktoré budú využívať výstupy projektu. Zároveň bol doplnený opis ich potrieb v oblasti analýzy bezpečnostných hrozieb, testovania AI modelov a bezpečného nasadzovania AI riešení.

Merateľné ciele (KPI)

Merateľné ukazovatele boli doplnené a upravené tak, aby reflektovali rozsah využitia výstupov projektu. Boli doplnené realistické počty inštitúcií a používateľov, ktorí budú platformu využívať, pričom primárnymi používateľmi budú odborné tímy kybernetickej bezpečnosti a analytici pracujúci s bezpečnostnými dátami.

Postup dosiahnutia cieľov

Súlad s KRIT (nie je zatiaľ vyhodnotený)

Biznis prínos

Biznis prínos je v rozšírení podpory procesov MIRRI/CSIRT o AI oblasť. Sú to najmä tieto biznis procesy: Testovanie hrozieb, Simulácia kybernetických incidentov, Hodnotenie zraniteľností, Drag-and-drop nástroje, Príprava bezpečnostných auditov a hodnotení pre OVM, Vzdelávacie scenáre a Rozvoj odborných kapacít CSIRT a OVM.

Príspevok v informatizácii

Prínosy projektu k informatizácii verejnej správy sú najmä v oblasti zvyšovania bezpečnosti informačných systémov, podpory bezpečného využívania umelej inteligencie a zlepšenia schopnosti štátu reagovať na nové typy kybernetických hrozieb. Drag-and-drop AI platforma umožní OVM testovať AI riešenia pred ich zavedením do produkcie v ISVS, čím sa zníži riziko bezpečnostných incidentov. Nástroje detekcie anomálií budú priamo využívané VJ CSIRT pri plnení povinnosti nepretržitého monitorovania. Metodiky a štandardy budú podkladmi pre MIRRI na vydávanie záväzných odporúčaní pre OVM v oblasti bezpečného nasadenia AI (výkon regulačnej funkcie MIRRI).

Prenositeľnosť / Modulárnosť