Version 33.1 by Vladimír Kováč on 2025/03/09 19:43

Show last authors
1
2
3
4 **PRÍSTUP K PROJEKTU**
5
6 (Verzia dokumentu v1.01/07_2021)
7
8
9
10
11
12
13 Identifikovanie požiadaviek **na technickú časť riešenia**
14
15
16
17 **Identifikácia projektu**
18
19 |**Povinná osoba**|//MIRRI SR//
20 |**Názov projektu**|//Atlas pasívnej infraštruktúry//
21 |**Zodpovedná osoba za projekt**|//Meno a priezvisko fyzickej osoby, ktorá predloží dokumenty pre prípravnú/ iniciačnú fázu projektu –zamestnanec /Projektový manažér//
22 |**Realizátor projektu**|//MIRRI SR//
23 |**Vlastník projektu**|//Meno a priezvisko fyzickej osoby, ktorá zodpovedá za projekt a schvaľuje predložené dokumenty//
24
25
26 **Schvaľovanie dokumentu**
27
28 |**Položka**|**Meno a priezvisko**|**Organizácia**|**Pracovná pozícia**|**Dátum**|(((
29 **Podpis**
30
31 (alebo elektronický súhlas)
32 )))
33 |Vypracoval| | | | |
34
35
36
37
38
39 **OBSAH**
40
41
42 [[1.    POPIS ZMIEN DOKUMENTU...................................................................................................................... 2>>path:#_Toc1802343916]]
43
44 [[1.1 História zmien........................................................................................................................................ 2>>path:#_Toc186263992]]
45
46 [[2.    ÚČEL DOKUMENTU.................................................................................................................................... 3>>path:#_Toc629271081]]
47
48 [[2.1 Konvencie používané v dokumentoch – označovanie požiadaviek......................................................... 3>>path:#_Toc1200887577]]
49
50 [[3.    POPIS NAVRHOVANÉHO RIEŠENIA.......................................................................................................... 3>>path:#_Toc842436035]]
51
52 [[4.    ARCHITEKTÚRA RIEŠENIA PROJEKTU..................................................................................................... 3>>path:#_Toc1060599302]]
53
54 [[4.1 Biznis vrstva.......................................................................................................................................... 3>>path:#_Toc1782157392]]
55
56 [[4.1.1........................................................................................................... Prehľad koncových služieb – budúci stav:............................................................................................................................................. 8>>path:#_Toc577615818]]
57
58 [[4.1.2......................................................................................................................... Jazyková podpora a lokalizácia................................................................................................................................................ 8>>path:#_Toc904267347]]
59
60 [[4.2 Aplikačná vrstva.................................................................................................................................... 8>>path:#_Toc287366855]]
61
62 [[4.2.1....................................................................................................................... Rozsah informačných systémov............................................................................................................................................... 10>>path:#_Toc433854122]]
63
64 [[4.2.2.................................... Využívanie nadrezortných centrálnych blokov a podporných spoločných blokov (SaaS)........................................................................................................................................ 12>>path:#_Toc1571347059]]
65
66 [[4.2.3............................................................ Prehľad plánovaného využívania podporných spoločných blokov (SaaS)........................................................................................................................................ 13>>path:#_Toc1454669787]]
67
68 [[4.2.4..................................... Prehľad plánovaných integrácií ISVS na nadrezortné centrálne bloky – spoločné moduly................................................................................................................................... 13>>path:#_Toc1448969931]]
69
70 [[4.2.5......... Prehľad plánovaných integrácií ISVS na nadrezortné centrálne bloky - modul procesnej integrácie a integrácie údajov  (IS CSRÚ).......................................................................................... 13>>path:#_Toc1591848573]]
71
72 [[4.2.6............................................................................................................ Poskytovanie údajov z ISVS do IS CSRÚ............................................................................................................................................ 13>>path:#_Toc1913437901]]
73
74 [[4.2.7...................................................................................................................... Konzumovanie údajov z IS CSRU.............................................................................................................................................. 13>>path:#_Toc764100796]]
75
76 [[4.3 Dátova vrstva....................................................................................................................................... 14>>path:#_Toc1628754712]]
77
78 [[4.3.1.................................................................................................................................. Údaje v správe organizácie............................................................................................................................................ 15>>path:#_Toc1656164272]]
79
80 [[4.3.2............................................................................................................................................... Dátový rozsah projektu..................................................................................................................................... 15>>path:#_Toc180558577]]
81
82 [[4.3.3............................................................................................................................................... Kvalita a čistenie údajov................................................................................................................................... 17>>path:#_Toc1379772003]]
83
84 [[4.4 Referenčné údaje.................................................................................................................................. 18>>path:#_Toc1580793884]]
85
86 [[4.4.1............................................................... Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné............................................................................................................................................. 18>>path:#_Toc1155368922]]
87
88 [[4.4.2............................................ Identifikácia údajov pre konzumovanie alebo poskytovanie údajov  do/z CSRU............................................................................................................................................. 18>>path:#_Toc119274937]]
89
90 [[4.5 Otvorené údaje..................................................................................................................................... 18>>path:#_Toc39883657]]
91
92 [[4.6 Analytické údaje................................................................................................................................... 18>>path:#_Toc1632094720]]
93
94 [[4.7 Moje údaje............................................................................................................................................. 19>>path:#_Toc1209921310]]
95
96 [[4.8 Prehľad jednotlivých kategórií údajov.............................................................................................. 19>>path:#_Toc167745409]]
97
98 [[4.9 Technologická vrstva.......................................................................................................................... 19>>path:#_Toc682598336]]
99
100 [[4.9.1............................................................................................................................................. Prehľad technologického stavu......................................................................................................................... 19>>path:#_Toc885144488]]
101
102 [[4.9.2........................................................................ Požiadavky na výkonnostné parametre, kapacitné požiadavky............................................................................................................................................ 19>>path:#_Toc166250912]]
103
104 [[4.9.3......................................................................................................... Návrh riešenia technologickej architektúry........................................................................................................................................... 20>>path:#_Toc493040663]]
105
106 [[4.9.4............................................................................................ Využívanie služieb z katalógu  služieb vládneho cloudu.................................................................................................................................... 22>>path:#_Toc1596941670]]
107
108 [[4.10       Bezpečnostná architektúra......................................................................................................... 22>>path:#_Toc1816094931]]
109
110 [[5.    ZÁVISLOSTI NA OSTATNÉ ISVS / PROJEKTY........................................................................................ 23>>path:#_Toc406061029]]
111
112 [[6.    ZDROJOVÉ KÓDY..................................................................................................................................... 23>>path:#_Toc1585443931]]
113
114 [[7.    PREVÁDZKA A ÚDRŽBA........................................................................................................................... 23>>path:#_Toc1030183002]]
115
116 [[7.1 Prevádzkové požiadavky....................................................................................................................... 23>>path:#_Toc620459754]]
117
118 [[7.1.1................................................................................................................................ Úrovne podpory používateľov......................................................................................................................................... 23>>path:#_Toc456073335]]
119
120 [[7.1.2................................................................................................................ Riešenie incidentov – SLA parametre.............................................................................................................................................. 24>>path:#_Toc291609468]]
121
122 [[7.2 Požadovaná dostupnosť IS................................................................................................................... 25>>path:#_Toc919440853]]
123
124 [[7.2.1....................................................................................................................................... Dostupnosť (Availability)......................................................................................................................................... 25>>path:#_Toc1803844110]]
125
126 [[7.2.2......................................................................................................................... RTO (Recovery Time Objective).............................................................................................................................................. 26>>path:#_Toc1983350222]]
127
128 [[7.2.3........................................................................................................................ RPO (Recovery Point Objective).............................................................................................................................................. 26>>path:#_Toc844340380]]
129
130 [[8.    POŽIADAVKY NA PERSONÁL................................................................................................................... 27>>path:#_Toc144876670]]
131
132 [[9.      Implementácia a preberanie výstupov projektu................................................................... 27>>path:#_Toc1538796392]]
133
134 [[10.    Prílohy................................................................................................................................................ 27>>path:#_Toc900239768]]
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162 1. POPIS ZMIEN DOKUMENTU
163 11. História zmien
164
165
166 |Verzia|Dátum|Zmeny|Meno
167 |1.0.|XX.2.2025|Prvá verzia dokumentu|
168 | | | |
169 | | | |
170 | | | |
171
172
173
174
175 = =
176
177 1. ÚČEL DOKUMENTU
178
179
180 V súlade s Vyhláškou č. 401/2023 Z.z. je dokument P-03 a I-03 Prístup k projektu určuje a bližšie popisuje architektúru riešenia, požiadavky na celkovú funkcionalitu riešenia, bezpečnosť, ako i ďalšie oblasti, ktoré súvisia s navrhovaným riešením, bližšie špecifikovaným v dokumente Projektový zámer.
181
182
183
184 1.
185 11. Konvencie používané v dokumentoch – označovanie požiadaviek
186
187
188
189 1. POPIS NAVRHOVANÉHO RIEŠENIA
190
191
192 Výstupom projektu by mal byť komplexný systém pre automatizovaný zber a správu geopriestorových informácií o technickej (utility) infraštruktúre na území SR, ktorá podlieha štátnej regulácií.
193
194
195 1. ARCHITEKTÚRA RIEŠENIA PROJEKTU
196
197
198
199
200 1.
201 11. Biznis vrstva
202
203 Architektúra z biznis pohľadu riešenia sa bude koncentrovať na zber a poskytovanie údajov o existujúcej aj plánovanej fyzickej infraštruktúre identifikovanej na území Slovenskej republiky.
204
205
206 Modulárne zostavenie riešenia bude schopné poskytovať služby pre oblasti:
207
208 * Zberu dát
209 * Vstup archívnych materiálov
210 * Plánovanie a budovanie nových trás infraštruktúry
211 * Poskytovanie informácií
212 * Zobrazovanie informácií v agregátoch
213
214 Riešenie bude pracovať primárne s priestorovými informáciami vo vektorovom tvare, doplnenými rozširujúcou údajovou štruktúrou popisujúcou kvalitatívne parametre jednotlivých objektov.
215
216 Riešenie bude oprávneným používateľom umožňovať využitie pokročilej priestorovej analytiky za účelom podpory rozhodovania a plánovania investičných aktivít – štatistiky o využiteľnej fyzickej infraštruktúre, prípadne pokrytie územia a % obyvateľstva fyzickou infraštruktúrou orgánom štátnej a verejnej správy lepšie plánovanie budúceho rozvoja infraštruktúry.
217
218 Riešenie zároveň umožní kontrolu navrhovaných trás infraštruktúry voči stretom záujmov s priestorom legislatívnej ochrany, alebo inak chránenej lokality.
219
220
221 Riešenie umožní kontrolu súladu plánovej trasy s obmedzeniami:
222
223 * Legislatívne obmedzenia
224 * Ochranné pásma a chránené územia (podľa aktuálneho delenia)
225 * Prírodné rizikové oblasti
226 * Rizikové oblasti industriálne, vrátane environmentálnych záťaží
227 * Stret s líniou existujúcej infraštruktúry
228
229
230 Podporená bude hlavne :
231
232 * Výstavba ďalšej generácie telekomunikačných sietí, šírenie prístupu k širokopásmovému internetu jeho rýchlejším a cenovo efektívnejším budovaním.
233 * Regulačné rozhodnutia príslušných regulačných úradov podporené analýzami konsolidovaných priestorových informácií o fyzickej infraštruktúre SR.
234
235
236 Publikovanie informácií o plánovaných investíciách povinne pri prípade prác úplne alebo čiastočne financovaných z verejných prostriedkov a voliteľne pri aktivitách pripravovaných zo súkromných zdrojov pre efektívnejšiu koordináciu a zdieľanie nákladov stavebných prác.
237
238
239 Aktéri v roliach poskytovateľov a žiadateľov informácií budú vytvárať základné dátové toky centralizovaného riešenia.
240
241
242 Hlavnými aktérmi systému budú:
243
244 * Povinné osoby - ústredné orgány štátnej správy, miestne orgány štátnej správy, vyššie územné celky a obce
245 * Prevádzkovatelia sietí - podniky alebo osoby ktoré prevádzkujú alebo uskutočňujú výstavbu siete alebo siete určenej na poskytovanie služieb výroby, prepravy alebo distribúcie plynu, výroby alebo distribúcie elektriny, zabezpečovania verejného osvetlenia, výroby, distribúcie alebo dodávky tepla, prevádzkovania verejnej kanalizácie a prevádzky železničnej a cestnej infraštruktúry, prístavov a leteckej infraštruktúry.
246 * Prevádzkovatelia elektronických komunikačných sietí - primárni žiadatelia o informácie o pasívnej infraštruktúre, zároveň aj poskytovatelia údajov.
247
248
249 V špecifickom postavení budú partneri projektu:
250
251 * JIM - zo zákona realizuje zber priestorových a technických informácií a vystupuje v pozícii správcu údajov a prístupov k nim
252 * MŽP - garant NIPI a správca štruktúry priestorových údajov zodpovedný za implementáciu INSPIRE, zároveň podľa princípu jedenkrát a dosť využíva priestorové informácie o verejných vodovodoch a kanalizáciách ktoré je povinný zhromažďovať a vyhodnocovať.
253
254 [[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image001.png]][[image:1741003856140-264.png]]
255
256 //Obrázok 1 - Business architektúra navrhovaného riešenia//
257
258 V nasledujúcej tabuľke uvádzame popis jednotlivých služieb, ktoré budú realizované v rozhraní navrhovaného riešenia:
259
260
261 |**Názov služby**|**Popis služby**|**Kód prislúchajúcej koncovej služby v MetaIS**
262 |Spravovanie nahraných geopriestorových súborov používateľa fyzickej infraštruktúry|Služba umožní poskytovateľom dát spravovať, aktualizovať a zneplatňovať súbory o fyzickej infraštruktúre , ktoré nahral do systému.|ks_336769
263 |Aktualizovanie a rozširovanie údajov o spôsobe využitia existujúcej fyzickej infraštruktúry|Služba umožňuje prevádzkovateľovi siete aktualizovať a doplniť technické informácie relevantné pri analýze využiteľnosti fyzickej infraštruktúry, ako napríklad využiteľnosť alebo aktuálne zaťaženie prvku|ks_336766
264 |Aktualizovanie a rozširovanie údajov existujúceho prípojného bodu fyzickej infraštruktúry|Služba umožňuje aktualizáciu spôsobu pripojenia budovy na fyzickú infraštruktúru. Prevádzkovateľovi siete umožňuje aktualizovať stav prístupového bodu a doplniť rozširujúce údaje.|ks_336765
265 |Nahranie existujúceho stavu siete fyzickej infraštruktúry|Povinné osoby v súvislosti s výkonom svojej pôsobnosti sú povinné poskytnúť informácie o existujúcom stave fyzickej infraštruktúry elektronickými prostriedkami. Služba umožní nahrať priestorové a technické informácie o existujúcej infraštruktúre.|ks_336764
266 |Zakresľovanie priestorovej informácie o fyzickej infraštruktúre|Služba sprístupní poskytovateľom informácií webové rozhranie so základnou funkcionalitou, v ktorom si budú môcť vytvoriť a editovať vektorové zákresy líniových stavieb existujúcej a plánovanej fyzickej infraštruktúry. Systém umožní povinným osobám zakreslenie líniových stavieb územných plánov, keďže územný plán obsahuje a poskytuje dôležité informácie pre všetkých aktérov investične vstupujúcich do územia.|ks_336773
267 |Vybavovanie žiadosti o informáciu o dostupnej fyzickej infraštruktúre v definovanej oblasti|Služba umožňuje správcovi dát automatizované vytvorenie reportu na požiadavku oprávneného subjektu. Report bude obsahovať priestorové a technické informácie o fyzickej infraštruktúre v definovanej oblasti vo zvolenom formáte.|ks_336768
268 |Poskytovanie analytických údajov o fyzickej infraštruktúre|Služba umožní oprávneným používateľom – povinným osobám využívanie relevantných analytických reportov pre hodnotenie, plánovanie a rozhodovanie v oblasti tvorby, údržby a analýzy fyzickej infraštruktúry. Tieto reporty budú založené na konsolidovaných, aktualizovaných a agregovaných údajoch získaných z rôznych zdrojov.|ks_336771
269 |Informovanie prihláseného účastníka trhu o plánovanej investícií do fyzickej infraštruktúry|Služba umožní zasielanie notifikácie o plánovanej investícií registrovanému subjektu do elektronickej schránky ÚPVS, prípadne na inú komunikačnú adresu.|ks_336772
270 |Spravovanie služieb Atlasu pasívnej infraštruktúry a podporovanie prevádzky|Služba umožní používateľom systému riešiť v digitálnej forme prevádzkové požiadavky, incidenty a komunikáciu s prevádzkovateľom systému Atlasu pasívnej infraštruktúry.|ks_336770
271 |Registrovanie plánovanej investičnej akcie budovania fyzickej infraštruktúry|Služba umožňuje zaregistrovanému poskytovateľovi údajov, podľa platného zákona, splniť povinnosť poskytnúť informáciu o plánovanej investičnej akcii. V štruktúre definovanej RÚ, bezodkladne po získaní informácie, vo forme požadovanej správcom údajov.|ks_336763
272 |Prihlasovanie na notifikáciu o plánovanej investícií do fyzickej infraštruktúry|Služba umožňuje registrovanému žiadateľovi označiť územia, v ktorých plánuje rozvoj a prihlásiť sa do zoznamu notifikovaných subjektov v prípade že v označenom území dôjde k zaregistrovaniu investičnej akcie.|ks_336767
273 |Registrácia žiadateľa údajov o fyzickej infraštruktúre|Služba umožňuje prevádzkovateľovi siete a telekomunikačným operátorom registráciu v systéme pokiaľ im nebol prístup zriadený rozhodnutím správcu dát.|ks_336761
274 |Registrácia poskytovateľa údajov o fyzickej infraštruktúre|Služba umožňuje prevádzkovateľovi siete a telekomunikačným operátorom registráciu v systéme, pokiaľ im nebol prístup zriadený rozhodnutím správcu dát, za účelom prístupu k informáciám o fyzickej infraštruktúre.|ks_336762
275
276
277
278 Nasledujúca schéma detailne popisuje služby a procesy súvisiace s poskytovaním informácií o FI. Základnými udalosťami spúšťajúcimi poskytovanie informácie o FI sú zaregistrovanie žiadosti o informáciu o FI a zaregistrovanie informácie o plánovanej investičnej akcii. Obe sú iniciované prevádzkovateľmi sietí.
279
280 [[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image002.png]][[image:1741003880043-789.png]]
281
282 Obrázok 2 - Popis služieb a procesov pre poskytovanie informácií o fyzickej infraštruktúre
283
284 V nasledujúcej tabuľke uvádzame popis jednotlivých procesov a funkcií, ktoré zabezpečujú poskytovanie informácií o FI:
285
286
287 |**Názov**|**Popis**
288 |Registrácia a kontrola žiadosti|Oprávnení používatelia môžu požiadať o informácie týkajúce sa existujúcej infraštruktúry a plánovaných investícií v určenom území.
289 |Zaregistrovanie žiadosti o informácie o FI|Udalosť, ktorá aktivuje daný proces.
290 |Zaregistrovanie investičnej akcie|Udalosť, ktorá iniciuje ďalšie spracovanie v systéme.
291 |Spracovanie správy|Systém vygeneruje a uloží správu obsahujúcu údaje o infraštruktúre v definovanej lokalite na základe podanej žiadosti.
292 |Registrácia záujmového územia|Používateľ môže v systéme označiť oblasť záujmu vo vektorovom formáte a nastaviť upozornenia na nové investičné projekty v danej lokalite.
293 |Registratúrne spracovanie a odoslanie správy o infraštruktúre|Systém zaeviduje a pripraví správu o infraštruktúre na odoslanie v súlade s registratúrnymi pravidlami.
294 |Analýza prekrytia záujmových území|Systém skontroluje, či plánovaná investícia zasahuje do záujmových oblastí registrovaných používateľmi.
295 |Vytvorenie zoznamu notifikovaných používateľov|Systém analyzuje prekrytie investície s evidovanými záujmovými oblasťami, overí oprávnenia používateľov a pripraví zoznam subjektov na zaslanie notifikácie.
296 |Vytvorenie notifikačnej správy|Oprávneným používateľom bude zaslaná personalizovaná notifikácia o pripravovanom investičnom projekte.
297 |Komplexné hodnotenie plánovanej trasy|Systém vygeneruje komplexné informácie o plánovanej trase na základe dostupných priestorových informácií v prehľadnej infografike pre účely rozhodovania sa.
298 |Analýza súladu s regulačnými a environmentálnymi obmedzeniami|(((
299 Systém vygeneruje zoznam regulačných a environmentálnych obmedzení vztiahnutých na plánovanú trasu s dôrazom na identifikáciu legislatívnych obmedzení, ochranných pásiem a chránených území, prírodných rizikových oblastí, rizikových industriálnych oblastí a
300
301 stretov s líniou existujúcej infraštruktúry.
302 )))
303 |Kategorizácia a klasifikácia údajov|Systém zabezpečí systematické rozdelenie a označenie údajov o FI podľa definovaných kritérií, čím umožní ich efektívne vyhľadávanie, filtrovanie a využitie v analytických procesoch.
304 |Agregácia a sumarizácia údajov|Systém umožní zhromažďovanie detailných údajov z rôznych zdrojov a ich konsolidáciu do zrozumiteľných výstupov, ktoré budú využiteľné na strategické plánovanie a rozhodovanie. Táto funkcia umožní získavať prehľadné štatistiky a analýzy, napríklad o hustote infraštruktúrnych sietí v jednotlivých regiónoch alebo priemernom veku infraštruktúry na vybranom území. V rámci agregácie sa dáta spájajú, filtrujú a transformujú, pričom výsledné výstupy budú prezentované vo forme sumárnych tabuliek, grafov, GIS vrstiev alebo interaktívnych dashboardov.
305 |Generovanie analytických reportov priestorovej infraštruktúry|Systém generuje analytické reporty o špecifických parametroch FI pre potreby štátnych orgánov a regulátorov.
306
307
308 Nasledujúca schéma detailne popisuje služby a procesy súvisiace so zberom údajov o FI.
309
310 [[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image003.png]][[image:1741003901026-532.png]]
311 //Obrázok 3 - Popis služieb a procesov pre zber údajov o FI//
312
313 V nasledujúcej tabuľke uvádzame popis jednotlivých procesov a funkcií, ktoré zabezpečujú zber údajov o FI:
314
315
316 |**Názov**|**Popis**
317 |Doplnenie / aktualizácia údajov o možnom využití siete|Systém umožní oprávneným používateľom aktualizovať a doplniť informácie o využití a možnostiach zdieľania technickej infraštruktúry.
318 |Zobrazenie zoznamu nahratých súborov|Systém zobrazí oprávneným používateľom prehľad všetkých súborov, ktoré do systému nahrali.
319 |Aktualizácia vybratého súboru|Systém umožní oprávneným používateľom upraviť existujúci súbor a nahrať jeho novú verziu.
320 |Zneplatnenie vybratého súboru|Systém umožní oprávneným používateľom označiť súbor ako neplatný, čím sa ukončí jeho životný cyklus.
321 |Nahratie súboru|Systém umožní oprávneným používateľom nahrať súbor v dohodnutom formáte prostredníctvom dostupných kanálov.
322 |Editovanie rozširujúcich údajov FI|Systém umožní oprávneným používateľom pridávať a upravovať doplňujúce informácie o fyzickej infraštruktúre.
323 |Kontrola štruktúry a formálnej správnosti údajov|Systém overí správnosť štruktúry, rozsahov a formátov nahratých údajov, vyhodnotí ich kvalitu a v prípade potreby vykoná štandardizačnú transformáciu do interného formátu.
324 |Spracovanie vyhodnotenia súboru a vytvorenie správy|Systém vygeneruje správu o kvalite údajov a priebehu ich spracovania, vrátane zoznamu zistených chýb a vykonaných konverzií.
325 |Identifikácia poskytovateľa informácie|Systém na základe prihlasovacích údajov identifikuje fyzickú osobu a prevádzkovateľa, v mene ktorého koná.
326 |Registrácia priestorových informácií o investičnej akcii|Systém umožní oprávneným používateľom nahrať informácie o plánovanej investičnej akcii, primárne vo vektorovom formáte.
327 |Registrácia doplňujúcich informácií o investičnej akcii|Systém umožní oprávneným používateľom pridať doplňujúce informácie k plánovanej investičnej akcii.
328 |Vloženie / zmena info o FI|Udalosť, ktorá iniciuje proces aktualizácie alebo pridania informácií o FI.
329
330
331 1.
332 11.
333 111. Prehľad koncových služieb – budúci stav:
334
335
336 |(((
337 **Kód KS**
338
339 //(z MetaIS)//
340 )))|**Názov KS**|**Používateľ KS **//(G2C/G2B/G2G/G2A)//|(((
341 **Životná situácia**
342
343 //(+ kód z MetaIS)//
344 )))|**Úroveň elektronizácie KS**
345 |ks_336769|Spravovanie nahraných geopriestorových súborov používateľa fyzickej infraštruktúry| G2B|156 Inžinierske siete|úroveň 4
346 |ks_336766|Aktualizovanie a rozširovanie údajov o spôsobe využitia existujúcej fyzickej infraštruktúry| G2B|156 Inžinierske siete|úroveň 4
347 |ks_336765|Aktualizovanie a rozširovanie údajov existujúceho prípojného bodu fyzickej infraštruktúry| G2B|156 Inžinierske siete|úroveň 4
348 |ks_336764|Nahranie existujúceho stavu siete FI| G2B|156 Inžinierske siete|úroveň 4
349 |ks_336773|Zakresľovanie priestorovej informácie o FI| G2B|156 Inžinierske siete|úroveň 4
350 |ks_336768|Vybavovanie žiadosti o informáciu o dostupnej FI v definovanej oblasti| G2B|156 Inžinierske siete|úroveň 4
351 |ks_336771|Poskytovanie analytických údajov o fyzickej infraštruktúre|G2B, G2A|156 Inžinierske siete|úroveň 4
352 |ks_336772|Informovanie prihláseného účastníka trhu o plánovanej investícií do fyzickej infraštruktúry| G2B|156 Inžinierske siete|úroveň 4
353 |ks_336770|Spravovanie služieb Atlasu pasívnej infraštruktúry a podporovanie prevádzky|G2B, G2A|156 Inžinierske siete|úroveň 4
354 |ks_336763|Registrovanie plánovanej investičnej akcie budovania fyzickej infraštruktúry| G2B|156 Inžinierske siete|úroveň 4
355 |ks_336767|Prihlasovanie na notifikáciu o plánovanej investícií do fyzickej infraštruktúry| G2B|156 Inžinierske siete|úroveň 4
356 |ks_336761|Registrácia žiadateľa údajov FI| G2B|156 Inžinierske siete|úroveň 4
357 |ks_336762|Registrácia poskytovateľa údajov FI| G2B|156 Inžinierske siete|úroveň 4
358
359
360
361 1.
362 11.
363 111. Jazyková podpora a lokalizácia
364
365 Požiadavky na jazykovú lokalizáciu riešenia a používateľské prostredie bude implementované v slovenskom jazyku.
366
367
368 1.
369 11. Aplikačná vrstva
370
371
372 Aplikačná architektúra rámcovo predpokladá pre vytvorenie riešenia využitie komponentového modelu. Pre vytvorenie integračných väzieb budú publikované webové služby. Komunikácia s oprávnenými používateľmi riešenia bude prebehať cez verejný webový portál. Správy pre aktívne notifikovanie používateľov systému budú odosielané do e-schránok UPVS prípadne na registrované mailové adresy.
373
374
375 Verejný webový portál bude tiež zverejňovať neštruktúrované oznamy Jednotného Informačného Miesta podľa jeho legislatívou definovaných povinností. Jadrom aplikačných komponentov budú GIS moduly zabezpečujúce prácu s priestorovými datasetmi prevádzkovateľov sietí.
376
377 Doplnia ich zákaznícky vyvinuté komponenty pre komunikáciu s poskytovateľmi a žiadateľmi údajov s webovým rozhraním prístupným v rámci verejného webového portálu.
378
379 Riešenie bude doplnené aj o datasety pre funkčné požiadavky riešenia stretu plánovaných trás infraštruktúry s obmedzeniami, resp. prekážkami pri návrhu a optimalizácii budúcej trasy.
380
381 Dôležitým komponentom bude integračná platforma riešenia, ktorá bude konsolidovať a riadiť všetky integračné väzby riešenia.
382
383
384 Samostatným komponentom bude ServiceDesk, ktorého úlohou bude zabezpečiť bezproblémovú prevádzku a technickú komunikáciu s používateľmi systému.
385
386 Okrem integrácií na IS štátnej správy sa budú môcť na IS Atlasu PI integrovať aj informačné systémy prevádzkovateľov siete. Integračná platforma bude poskytovať webové služby na automatizované odovzdávanie informácií o existujúcej fyzickej infraštruktúre a plánovaných investíciách.
387
388
389 V nasledujúcej tabuľke uvádzame popis aplikačných služieb:
390
391
392 |**Názov aplikačnej služby**|**Popis**
393 |Kontrola formátu súborov|Overuje, či nahrané súbory s priestorovými údajmi spĺňajú definované formátové a štrukturálne požiadavky podľa validačných pravidiel.
394 |Transformácia údajov|Umožňuje konverziu nahraných priestorových údajov zo skupiny podporovaných formátov na štandardizovaný formát určený pre GIS systémy.
395 |Kontrola konzistencie|Overuje správnosť a úplnosť technických parametrov fyzickej infraštruktúry v súlade s doplňujúcimi údajmi a validačnými pravidlami.
396 |Konsolidácia údajov|Umožňuje import validovaných a transformovaných údajov do priestorovej databázy a ich zlúčenie do príslušných vrstiev dát.
397 |Nahranie súborov|Poskytuje možnosť nahrania súborov obsahujúcich informácie o fyzickej infraštruktúre od prevádzkovateľov sietí.
398 |Správa nahraných údajov|Umožňuje riadenie a správu údajov nahraných jednotlivými prevádzkovateľmi sietí.
399 |Podpora prevádzky|Zabezpečuje riešenie požiadaviek, správu incidentov a ostatné aktivity spojené s prevádzkou a údržbou IT systému.
400 |Zakreslenie FI|Umožňuje autorizovaným poskytovateľom údajov zakresliť priestorovú informáciu o infraštruktúre, ktorú sú podľa legislatívy povinní poskytovať Jednotnému informačnému miestu.
401 |Správa a vyhodnotenie požiadaviek|Umožňuje správcovi údajov posudzovať a v prípade potreby zamietať žiadosti o poskytnutie informácií, ak nespĺňajú pravidlá využívania systému.
402 |Spracovanie požiadavky|Generuje report obsahujúci priestorové údaje o fyzickej infraštruktúre a súvisiace technické informácie pre vybranú geografickú oblasť a typy infraštruktúry.
403 |Logovanie požiadaviek|Zaznamenáva časové priebehy a históriu požiadaviek jednotlivých žiadateľov o údaje.
404 |Odoslanie odpovede vo zvolenom formáte|Distribuuje vygenerované reporty cez integračnú platformu do elektronickej schránky alebo na alternatívnu adresu.
405 |Správa a autorizácia používateľov|Poskytuje správu používateľských účtov, definovanie oprávnení a riadenie prístupu k funkcionalitám a údajom v systéme.
406 |Vytvorenie notifikácie pre registrovaných žiadateľov|Vyhodnocuje nové investičné zámery a porovnáva ich s evidovanými oblasťami záujmu žiadateľov. Pri zistení zhody notifikáciu automaticky generuje.
407 |Odoslanie notifikácie|Zabezpečuje distribúciu notifikácií cez integračnú platformu do elektronickej schránky alebo na zvolenú sekundárnu adresu.
408
409
410 V nasledujúcej tabuľke uvádzame popis aplikačných rozhraní:
411
412
413 |**Názov aplikačného rozhrania**|**Popis**
414 |Web Portál|Hlavný komponent pre webový prístup, poskytujúci jednotné rozhranie pre všetky webové aplikácie a služby systému dostupné z internetu.
415 |Webový editor priestorových informácií|GIS aplikácia umiestnená v samostatnej sieťovej oblasti s prístupom z externého prostredia. Umožňuje správu a úpravu digitalizovaných vektorových opisov fyzickej infraštruktúry pre oprávnených používateľov bez vlastného GIS riešenia.
416 |Webové rozhranie na nahranie a správu údajov|Aplikácia s webovým rozhraním na správu datasetov poskytnutých prevádzkovateľmi infraštruktúry. Umožňuje aktualizáciu, verziovanie a riadenie životného cyklu údajov v systéme.
417 |Web aplikácia pre podávanie žiadosti|Webová aplikácia určená pre oprávnených používateľov na podávanie a správu žiadostí o informácie o existujúcej a plánovanej fyzickej infraštruktúre v určenej oblasti, vrátane spracovania odpovedí.
418 |Interná integračná platforma|Rozhranie pre integráciu s externým prostredím, poskytuje funkcionalitu pre routovanie volaní služieb, transformáciu štruktúr vymieňaných údajov a logickú separáciu externého (DMZ) a interného prostredia.
419 |Externé integračné rozhrania|Externé rozhrania zabezpečujúce integráciu na externé „eGOV“ systémy, ktorých údaje sú využívané v systéme, resp. sú poskytované týmto externým systémom.
420 |Externé integračné rozhrania – 3rd party|Externé rozhrania zabezpečujúce integráciu na externé systémy prevádzkovateľov sietí, ktorých údaje sú využívané v systéme.
421
422
423 V nasledujúcej tabuľke uvádzame popis aplikačných komponentov:
424
425
426 |**Názov aplikačného komponentu**|**Popis**
427 |GIS modul|Špecializovaný komponent webového prístupu k priestorovým údajom o FI. Zabezpečuje vizualizáciu, správu a analýzu priestorových údajov vrátane tvorby špecializovaných reportov s dôrazom na poskytovanie komplexných informácií, informácií o plánovaných a budovaných trasách a agregovaných informácií.
428 |CMS|Komponent umožňuje uverejňovanie neštruktúrovaných informácií a dokumentov v rámci webového portálu Jednotného informačného miesta.
429 |Modul správy žiadostí|Zabezpečuje riadenie celého životného cyklu žiadostí o informácie o fyzickej infraštruktúre, vrátane ich podávania, vyhodnocovania a poskytovania odpovedí oprávneným používateľom.
430 |Mapový komponent pre editáciu|Poskytuje nástroje na vizuálnu úpravu a správu priestorových údajov fyzickej infraštruktúry, umožňujúce editáciu vektorových vrstiev oprávnenými používateľmi.
431 |Modul správy výmeny údajov|Riadi proces nahrávania, validácie, transformácie a synchronizácie datasetov poskytovaných prevádzkovateľmi infraštruktúry a zabezpečuje ich integráciu do systému.
432 |Transformačný modul|Zabezpečuje transformáciu a overenie správnosti importovaných datasetov od prevádzkovateľov sietí. Podporuje širokú škálu dátových formátov a pracuje s nenulovou chybovosťou pri identifikácii referenčných bodov a vektorových prvkov.
433 |ServiceDesk|Zabezpečuje správu incidentov, riešenie problémov a spracovanie požiadaviek používateľov. Podporuje publish/subscribe mechanizmus pre aktívne notifikácie v rámci systému.
434 |Modul pre spracovanie notifikácií|Riadi tvorbu, plánovanie a distribúciu notifikácií oprávneným používateľom na základe definovaných pravidiel a zmien v infraštruktúrnych údajoch.
435 |IAM|Zodpovedá za správu používateľských identít a prístupových práv všetkých oprávnených subjektov, vrátane prevádzkovateľov elektronických komunikačných služieb, sietí a ďalších povinných osôb so schváleným prístupom do systému.
436 |Priestorová databáza|Spravuje a eviduje jednotlivé verzie dátových objektov z domény priestorového popisu objektov a líniových stavieb fyzickej infraštruktúry.
437 |Mapový server|Zabezpečuje kľúčové funkcionality potrebné pre spracovanie, správu a analýzu priestorových údajov v rámci systému.
438
439
440 Okrem integrácie s informačnými systémami štátnej správy bude možné prepojiť IS Atlasu PI aj so systémami prevádzkovateľov sietí. Integračná platforma zabezpečí webové služby na automatizované odovzdávanie údajov o existujúcej fyzickej infraštruktúre a plánovaných investíciách. Systém bude integrovaný aj s RPI na účely publikácie otvorených údajov o fyzickej infraštruktúre, v súlade s povinnosťami vyplývajúcimi zo zákona o Národnej infraštruktúre pre priestorové informácie (NIPI) č. 3/2010 Z. z. v znení neskorších predpisov. Pre zabezpečenie komunikácie s používateľmi bude systém prepojený na ÚPVS, ktorý umožní odovzdávanie notifikácií do elektronických schránok oprávnených subjektov. Na zobrazovanie podkladových máp s dôrazom na informácie z katastra nehnuteľností bude systém integrovaný s Geoportálom ÚGKK (ZBGIS), čím sa zabezpečí vizualizácia územných údajov v kontexte fyzickej infraštruktúry. Systémy Úradu pre reguláciu elektronických komunikácií a poštových služieb nebudú s IS Atlas PI technicky prepojené priamo.
441
442 // //
443
444 1.
445 11.
446 111. Rozsah informačných systémov
447
448
449 V AS IS stave nie je prevádzkovaný žiadny IS VS v oblasti predmetu projektu.
450
451 |(((
452 **Kód ISVS**
453
454 //(z MetaIS)//
455 )))|**Názov ISVS**|(((
456 **Modul ISVS**
457
458 //(zaškrtnite ak ISVS je modulom)//
459 )))|**Stav ISVS**|**Typ ISVS**|(((
460 **Kód nadradeného ISVS**
461
462 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
463 )))
464 |N/A|N/A|☐| Vyberte jednu z možností| Vyberte jednu z možností|N/A
465
466 Tabuľka č.2 Prehľad dotknutých informačných systémov v projekte – súčasný stav
467
468
469
470 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
471 **Modul ISVS**
472
473 //(zaškrtnite ak ISVS je modulom)//
474 )))|**Stav IS VS**|**Typ IS VS**|(((
475 **Kód nadradeného ISVS**
476
477 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
478 )))
479 |isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|☐| Plánujem budovať| Agendový|
480
481 Tabuľka č. 3 Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav
482
483
484 |(((
485
486
487
488 **Kód AS**
489
490 //(z MetaIS)//
491 )))|(((
492
493
494
495 **Názov  AS**
496 )))|**Poskytovaná na externú integráciu **//(zaškrtnite ak áno)//|(((
497
498
499 **Typ cloudovej služby**
500 )))|(((
501
502
503 **ISVS/modul ISVS**
504
505 //(kód z MetaIS)//
506 )))|(((
507
508
509 **Aplikačná služba realizuje KS**
510
511 //(kód KS z MetaIS)//
512 )))
513 |as_61344|Kontrola formátu nahraných priestorových údajov|**☐**|žiadny|isvs_10834|
514 |as_61345|Konverzia formátu  nahraných priestorových údajov|**☐**|žiadny|isvs_10834|
515 |as_61346|Kontrola konzistentnosti parametrov - dát o využiteľnosti fyzickej infraštruktúry|**☐**|(((
516 žiadny
517 )))|(((
518 isvs_10834
519
520
521 )))|
522 |as_61347|Vytvorenie notifikácie a jej odoslanie pre registrovaných žiadateľov Atlasu pasívnej infraštruktúry|(((
523 **☐**
524
525
526 )))|(((
527 žiadny
528 )))|(((
529 isvs_10834
530
531
532 )))|
533 |as_61348|Uloženie a konsolidácia priestorových údajov do databázy priestorových dát|(((
534 **☐**
535
536
537 )))|(((
538 žiadny
539 )))|(((
540 isvs_10834
541
542
543 )))|
544 |as_61349|Správa a autorizácia používateľov Atlasu pasívnej infraštruktúry|(((
545 **☐**
546
547
548 )))|(((
549 žiadny
550 )))|(((
551 isvs_10834
552
553
554 )))|
555 |as_61350|Správa a vyhodnocovanie požiadaviek|(((
556 **☐**
557
558
559 )))|(((
560 žiadny
561 )))|(((
562 isvs_10834
563
564
565 )))|
566 |as_61351|Zakreslenie fyzickej infraštruktúry|(((
567 **☐**
568
569
570 )))|(((
571 žiadny
572 )))|(((
573 isvs_10834
574
575
576 )))|
577 |as_61352|Aktualizácia podkladovej mapy|(((
578 **☐**
579
580
581 )))|(((
582 žiadny
583 )))|(((
584 isvs_10834
585
586
587 )))|
588 |as_61353|Odoslanie notifikácie používateľom Atlasu pasívnej infraštruktúry|(((
589 **☐**
590
591
592 )))|(((
593 žiadny
594 )))|(((
595 isvs_10834
596
597
598 )))|
599 |as_61354|Logovanie požiadaviek|(((
600 **☐**
601
602
603 )))|(((
604 žiadny
605 )))|(((
606 isvs_10834
607
608
609 )))|
610 |as_61355|Spracovanie požiadaviek|(((
611 **☐**
612
613
614 )))|(((
615 žiadny
616 )))|(((
617 isvs_10834
618
619
620 )))|
621 |as_61356|Podpora prevádzky Atlasu pasívnej infraštruktúry|(((
622 **☐**
623
624
625 )))|(((
626 žiadny
627 )))|(((
628 isvs_10834
629
630
631 )))|
632 |as_61357|Odoslanie odpovede vo zvolenom formáte|(((
633 **☐**
634
635
636 )))|(((
637 žiadny
638 )))|(((
639 isvs_10834
640
641
642 )))|
643
644 Tabuľka č.4 Prehľad budovaných aplikačných služieb – budúci stav
645
646
647
648 [[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image004.png]][[image:1741003936174-350.png]]
649
650 Obrázok č.3 Model aplikačnej architektúry - príklad
651
652
653 1.
654 11.
655 111. Využívanie nadrezortných centrálnych blokov a podporných spoločných blokov (SaaS)
656
657
658 V AS IS stave nie je prevádzkovaný žiadny IS VS v oblasti predmetu projektu.
659
660 |(((
661 **Kód ISVS**
662
663 **~ **//(z MetaIS)//
664 )))|(((
665 **Názov ISVS**
666
667
668 )))|**Spoločné moduly podľa zákona č. 305/2013  e-Governmente**
669 |N/A|N/A|//Vyberte jednu z možností.//
670 |N/A|N/A|//Vyberte jednu z možností.//
671 |N/A|N/A|//Vyberte jednu z možností.//
672
673 Tabuľka č.5 Prehľad integrácii ISVS na nadrezortné centrálne bloky – súčasný stav
674
675
676 1.
677 11.
678 111. Prehľad plánovaného využívania podporných spoločných blokov (SaaS)
679
680
681 |(((
682 **Kód ISVS**
683
684 //(z MetaIS)//
685 )))|(((
686 **Názov ISVS**
687
688
689 )))|**Kód a názov podporného spoločného bloku **//(z MetaIS)//
690 |isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|svs_63 MetaIS
691 | | |
692 | | |
693
694 Tabuľka č.6 Prehľad integrácii ISVS na podporné spoločné bloky (SaaS) – budúci stav
695
696
697 1.
698 11.
699 111. Prehľad plánovaných integrácií ISVS na nadrezortné centrálne bloky – spoločné moduly
700
701
702 |(((
703 **Kód ISVS**
704
705 **~ **//(z MetaIS)//
706 )))|(((
707 **Názov ISVS**
708
709 **~ **
710 )))|**Spoločné moduly podľa zákona č. 305/2013  e-Governmente**
711 |isvs_8847|eDesk|//Modul elektronických schránok//
712 |isvs_8846|Autentifikačný modul|//Autentifikačný modul//
713 |isvs_8850|Modul elektronických platieb (MEP)|//Modul elektronických platieb//
714 |isvs_9368|Modul centrálnej elektronickej podateľne (CEP)|//Modul centrálnej elektronickej podateľne//
715 |isvs_8848|Modulu elektronických formulárov (MEF)|//Modul elektronických formulárov//
716 |isvs_9369|Modul elektronického doručovania (MED)|//Modul elektronického doručovania//
717 |isvs_9370|Notifikačný modul|//Notifikačný modul//
718 |isvs_8851|Modul dlhodobého uchovávania (MDU)|//Modul dlhodobého uchovávania//
719 |isvs_5836|CSRÚ|//Modul procesnej integrácie a integrácie údajov//
720
721 Tabuľka č.7 Prehľad integrácii ISVS na spoločné moduly – budúci stav
722
723
724 1.
725 11.
726 111. Prehľad plánovaných integrácií ISVS na nadrezortné centrálne bloky - modul procesnej integrácie a integrácie údajov (IS CSRÚ)
727
728
729 |**Kód ISVS **//(z MetaIS)//|**Názov **(integrovaného)** ISVS na IS CSRÚ**
730 |isvs_10834|Informačný systém Atlas pasívnej infraštruktúry
731
732 Tabuľka č.8  Prehľad integračných väzieb medzi ISVS a IS CSRÚ – budúci stav
733
734
735 1.
736 11.
737 111. Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE
738
739
740 |(((
741 **Kód ISVS**
742
743 //(z MetaIS)//
744 )))|(((
745 **Názov ISVS**
746
747 **~ **
748 )))|(((
749 **Kód integrovaného ISVS**
750
751 //(z MetaIS)//
752 )))|**Názov integrovaného ISVS**
753 |isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|isvs_319|(((
754 Register priestorových informácií
755
756
757 )))
758 |isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|isvs_423|Základná báza údajov pre geografický informačný systém
759 |isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|isvs_483|Monitorovací systém pre reguláciu a štátny dohľad
760
761
762
763 1.
764 11.
765 111. Poskytovanie údajov z ISVS do IS CSRÚ
766
767
768 V rámci Atlasu pasívnej infraštruktúry nebudú poskytované objekty evidencie do IS CSRÚ
769
770
771 |**ID OE**|**Názov (poskytovaného) objektu evidencie**|**Kód ISVS poskytujúceho OE**|**Názov ISVS poskytujúceho OE**
772 |N/A|N/A|N/A|N/A
773
774 Tabuľka č.9 Prehľad ISVS a objektov evidencie poskytovaných do IS CSRÚ – budúci stav
775
776
777 1.
778 11.
779 111. Konzumovanie údajov z IS CSRU
780
781
782
783 |**ID OE**|(((
784
785
786 **Názov (konzumovaného) objektu evidencie**
787
788
789 )))|**Kód a názov ISVS konzumujúceho OE z IS CSRÚ**|**Kód zdrojového ISVS v MetaIS**
790 |01|Register právnických osôb|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_420
791 |02|RPO Odpis|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_420
792 |03|Štatistické číselníky a klasifikácie|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_411
793 |04|Základné číselníky|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_63
794 |05|Kópia katastrálnej mapy|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_421
795 |06|Objekty ESKN ÚGKK SR|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_421
796 |07|Číselníky ÚGKK|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_421
797 |08|Register adries|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_192
798
799 Tabuľka č. 10 Prehľad ISVS a objektov evidencie konzumovaných z IS CSRÚ – budúci stav
800
801
802
803
804 1.
805 11. Dátova vrstva
806
807
808 1.
809 11.
810 111. Údaje v správe organizácie
811
812
813 Medzi inžinierske siete patrí fyzická infraštruktúra na prepravu úžitkových výrobkov - potrubia na prepravu ropy, plynu, chemikálií, vody, kanalizačných a tepelných produktov - a káble na prenos elektriny, káblové distribučné systémy atď.
814
815 Každá organizácia má rozdielne zodpovednosti, čo ovplyvní druh údajov, ktoré zhromažďuje, spravuje a používa. Niektoré organizácie budú používať jednoduché, zatiaľ čo iné budú mať zložitejšie dátové modely.
816
817 Táto špecifikácia údajov je základným rámcom, ktorý môže dodávateľ systému prispôsobiť a rozšíriť podľa svojich potrieb. Špecifikácia je zameraná na základné priestorové objekty vyžadované sieťami. Nie sú zahrnuté všetky priestorové objekty špecifické pre aplikácie (napr. Senzory na meranie prietoku). Negeografické údaje (napr. Informácie o prietoku v m3 / s) sú tiež mimo rozsahu tejto špecifikácie.
818
819
820 Rozsah špecifikácie produktu INSPIRE Utility Networks Data obsahuje šesť rôznych tém nástrojov:
821
822 * Vodná sieť
823 * Kanalizačná sieť
824 * Elektrická sieť
825 * Siete ropy, plynu a chemikálií
826 * Tepelná sieť
827 * Telekomunikácie
828
829 **~ **
830
831 **//Charakteristiky špecifikácie//**
832
833 Kľúčovými charakteristikami dátových setov technických sietí sú:
834
835 * Obsahujú informácie využívané vo verejnom sektore pri podpore budovania efektívnych technických sietí (elektrina, telekomunikácie, voda, kanalizácia atď.).
836 * Informácie sú uplatniteľné od miestnej až po európsku úroveň prevádzky.
837 * Údaje predstavujú štruktúru alebo metódy prevádzky, ktoré sú stabilné v čase (aj keď sa časti obsahu údajov často menia, napríklad telekomunikácie).
838 * Podporuje cezhraničné (celoeurópske) aplikácie.
839 * Keďže sú súčasťou európskej infraštruktúry priestorových údajov, údaje sa môžu ľahšie používať s inými druhmi údajov, ako sú geografické názvy, administratívne jednotky a adresy atď.
840
841
842
843 Celkový opis využíva pomerne jednoduchú štruktúru informácií opisujúcich takéto služby, medzi ktorými sú:
844
845 * Umiestnenie prvku;
846 * Poskytovateľ služby
847 * Základné technické charakteristiky, ako napríklad kapacita alebo podrobnosti o type poskytovanej službe.
848
849 **// //**
850
851 **//Priestorové rozlíšenie a topológia//**
852
853 Topológia v GIS je všeobecne definovaná ako priestorový vzťah medzi spojovacími alebo susednými prvkami a je nevyhnutným predpokladom pre priestorové operácie, ako je napríklad analýza siete. Technické siete možno opísať ako sieť NaN (Node-Arc-Node) s použitím dvoch základných geometrických typov: bodov (aka uzlov) a polyčiar (aka oblúkov). Topológie NaN môžu byť smerované v závislosti od špecifického typu siete (t.j. vodovodné siete sú smerované, zatiaľ čo elektronické komunikačné siete nie sú). Takáto štruktúra topológie umožňuje automatizovaný spôsob spracovania chýb pri digitalizácii a úpravách a umožňuje pokročilé priestorové analýzy.
854
855
856 **//Súvisiace „negeografické“ údaje//**
857
858 Veľká časť údajov používaných pri prevádzke fyzickej infraštruktúry je klasifikovaná ako špecifická pre aplikácie. Na maximalizáciu opätovného použitia by spojenie takýchto údajov s priestorovými objektmi malo byť definované slabou väzbou v tom zmysle, že údaje sú definované ako samostatné dátové objekty v databáze. Tieto údaje potom môžu byť opätovne použité v rôznych aplikáciách a všetky súvisiace informácie môžu byť zdieľané a vymieňané podľa potreby.
859
860
861 Bežné typy profilu sieťových sietí obsahujú typy káblov, potrubí a kanálov. Tieto tri typy majú rôzne asociácie, ktoré možno použiť na modelovanie ich vzťahov v reálnom živote:
862
863 * Kanál môže obsahovať viac iných kanálov, napr. v prípade, že vonkajší kanál je väčšia konštrukcia obsahujúca viacero menších kanálov;
864 * Kanál môže obsahovať viac potrubí, napr. v prípade, že potrubie funguje ako ochranná vrstva alebo ako konštrukcia na udržanie potrubí spolu;
865 * Kanál môže obsahovať viac káblov
866 * Potrubie môže obsahovať viac ďalších potrubí, napr. v prípade, že druhé potrubie slúži na udržanie množstva vnútorných rúrok spolu;
867 * Potrubie môže obsahovať viacero káblov.
868
869
870 **~ **
871
872 1.
873 11.
874 111. Dátový rozsah projektu
875
876
877 Analýza údajov UML Modelu INSP a požiadaviek  predpokladá zber minimálne základnej skupiny údajov o technických objektoch infraštruktúry pre potreby projektu:
878
879
880 * Rúra
881 * Stožiar
882 * Kontrolná komora
883 * Káblovod
884 * Vstupná šachta
885 * Rozvodná skriňa
886 * Budova
887 * Anténa
888 * Anténny systém
889 * Veža
890 * Stĺp
891 * Oporný bod nadzemného vedenia
892
893
894 |**ID OE**|**Objekt evidencie - názov**|**Objekt evidencie - popis**|(((
895 **Referencovateľný identifikátor URI dátového prvku //(áno- uviesť URI/nie nemá)//**
896
897
898 )))
899 |01|Odvetvie infraštruktúry|(((
900 Elektronické komunikácie
901
902 Elektroenergetika
903
904 Plynárenstvo
905
906 Tepelná energetika
907
908 Verejné kanalizácie
909
910 Doprava
911 )))|Nie nemá
912 |02|(((
913 Technická špecifikácia objektov
914
915
916 )))|(((
917 Rúra (typ, priemer rúry, voľná kapacita)
918
919 Stožiar (typ stožiaru, výška stožiaru, statická vyťaženosť)
920
921 Kontrolná komora (rozmery komory)
922
923 Káblovod (typ, priemer alebo profil káblovodu, voľná kapacita)
924
925 Vstupná šachta (rozmery šachty)
926
927 Rozvodná skriňa (typ, rozmery skrine a využiteľnosť)
928
929 Budova (miestnosť prístupu, jej popisné číslo)
930
931 Veža (typ, výška veže, statická vyťaženosť)
932
933 Stĺp (výška stĺpu)
934
935 iné
936
937 Časový rozsah (plánovaná výstavba s časovou chronológiou, existujúci stav s časovou chronológiou)
938 )))|Nie nemá
939 |03|(((
940 Prístup k fyzickej infraštruktúre
941
942
943 )))|(((
944 možnosť prístupu (áno/nie)
945
946 komentár (dôvod nemožnosti prístupu definovaného podľa zákona o elektronických komunikáciách)
947 )))|Nie nemá
948 |04|Súradnice umiestnenie objektu|(((
949 Zemepisná šírka objektu
950
951 Zemepisná dĺžka
952
953 Nadmorská výška
954 )))|Nie nemá
955 |05|Informácie o prevádzkovateľovi|(((
956 Meno spoločnosti/IČO
957
958 Adresa spoločnosti
959
960 Kontaktná osoba
961
962 Telefón
963
964 email
965 )))|Nie nemá
966
967 Tabuľka č.11 Prehľad objektov evidencie v jednotlivých ISVS/registroch súvisiace s projektom – budúci stav
968
969
970 [[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image005.png]][[image:1741003963692-795.png]]
971
972 //Schéma 2 - UML Dátový model pre INSPIRE Utility//
973
974
975 1.
976 11.
977 111. Kvalita a čistenie údajov
978 1111. Zhodnotenie objektov evidencie z pohľadu dátovej kvality
979
980
981 Vzhľadom na charakter údajov poskytovaných IS CPDI je významnosť kvality údajov pre biznis procesy je významnosť a citlivosť kvality údajov a priorita pre meranie dátovej kvality objektov evidencií rovnaká (najvyššia).
982
983 |**ID OE**|(((
984 **Objekt evidencie**
985
986 //(uvádzať OE z tabuľky 11)//
987 )))|(((
988 **Významnosť kvality**
989
990 //1 (malá) až 5 (veľmi významná)//
991 )))|(((
992 **Citlivosť kvality**
993
994 //1 (malá) až 5 (veľmi významná)//
995 )))|(((
996 **Priorita **//– poradie dôležitosti//
997
998 //(začnite číslovať od najdôležitejšieho)//
999 )))
1000 |01|Odvetvie infraštruktúry|//5//|//5//|//1.//
1001 |02|(((
1002 Technická špecifikácia objektov
1003
1004
1005 )))|//5//|//5//|//1.//
1006 |03|(((
1007 Prístup k fyzickej infraštruktúre
1008
1009
1010 )))|//5//|//5//|//1.//
1011 |04|Súradnice umiestnenie objektu|//5//|//5//|//1.//
1012 |05|Informácie o prevádzkovateľovi|//5//|//5//|//1.//
1013
1014 Tabuľka č.12 Kategorizácia objektov evidencie z pohľadu dátovej kvality – budúci stav
1015
1016
1017 1.
1018 11.
1019 111.
1020 1111. Role a predbežné personálne zabezpečenie pri riadení dátovej kvality
1021
1022
1023 |**Rola**|**Činnosti**|**Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)**
1024 |**Dátový kurátor**|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Dátový kurátor správcu IS
1025 |**Data steward**|Čistenie a stotožňovanie voči referenčným údajom|Pracovník IT podpory
1026 |**Databázový špecialista**|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Dodávateľ
1027 |**Dátový špecialista pre dátovú kvalitu**|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Dátový špecialista pre dátovú kvalitu
1028 |***Iná rola (doplniť)**|// //|
1029
1030 Tabuľka č.13 Prehľad rolí a personálneho zabezpečenia pre riadenie dátovej kvality
1031
1032 1.
1033 11. Referenčné údaje
1034 111. Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné
1035
1036
1037 Predmetom projektu nie je návrh na vyhlásenie a zmeny referenčných údajov.
1038
1039 |**ID OE**|(((
1040 **Názov referenčného registra /objektu evidencie**
1041
1042 //(uvádzať OE z tabuľky 11)//
1043 )))|**Názov referenčného údaja**|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
1044 |**1**|N/A|N/A|N/A|N/A
1045
1046 Tabuľka č.14 Prehľad identifikovaných referenčných údajov – budúci stav
1047
1048
1049 1.
1050 11.
1051 111. Identifikácia údajov pre konzumovanie alebo poskytovanie údajov  do/z CSRU
1052
1053
1054 |(((
1055 **~ ID**
1056
1057
1058 )))|**Názov referenčného údaja**|**Konzumovanie / poskytovanie**|**Osobitný právny predpis pre poskytovanie / konzumovanie údajov**
1059 |**1**|Register právnických osôb|Konzumovanie|Nie
1060 |**2**|Register adries|Konzumovanie|Nie
1061
1062 Tabuľka č.15 Prehľad konzumovaných/poskytovaných referenčných údajov – budúci stav
1063
1064 == ==
1065
1066 1.
1067 11. Otvorené údaje
1068
1069 //V tejto časti je potrebné uviesť informácie súvisiace s otvorenými údajmi z pohľadu TO BE stavu projektu.//
1070
1071 |(((
1072 **Názov objektu evidencie / datasetu**
1073
1074 //(uvádzať OE z tabuľky 11)//
1075
1076
1077 )))|(((
1078
1079
1080 **Požadovaná interoperabilita **//3★ - 5★//
1081 )))|(((
1082 **Periodicita publikovania**
1083
1084 //(týždenne, mesačne, polročne, ročne)//
1085 )))
1086 |Odvetvie infraštruktúry|5★|//Ročne//
1087 |Prístup k fyzickej infraštruktúre|5★|//Ročne//
1088 |Súradnice umiestnenie objektu|5★|//Ročne//
1089 |Informácie o prevádzkovateľovi|5★|//Ročne//
1090
1091 Tabuľka č.16 Prehľad otvorených údajov – budúci stav
1092
1093 1.
1094 11. Analytické údaje
1095
1096 |**ID**|**Názov objektu evidencie pre analytické účely**|**Zoznam atribútov objektu evidencie**|**Popis a špecifiká objektu evidencie**
1097 |01|Odvetvie infraštruktúry|(((
1098 Elektronické komunikácie
1099
1100 Elektroenergetika
1101
1102 Plynárenstvo
1103
1104 Tepelná energetika
1105
1106 Verejné kanalizácie
1107
1108 Doprava
1109 )))|//Viď zoznam atribútov//
1110 |02|(((
1111 Technická špecifikácia objektov
1112
1113
1114 )))|(((
1115 Rúra (typ, priemer rúry, voľná kapacita)
1116
1117 Stožiar (typ stožiaru, výška stožiaru, statická vyťaženosť)
1118
1119 Kontrolná komora (rozmery komory)
1120
1121 Káblovod (typ, priemer alebo profil káblovodu, voľná kapacita)
1122
1123 Vstupná šachta (rozmery šachty)
1124
1125 Rozvodná skriňa (typ, rozmery skrine a využiteľnosť)
1126
1127 Budova (miestnosť prístupu, jej popisné číslo)
1128
1129 Veža (typ, výška veže, statická vyťaženosť)
1130
1131 Stĺp (výška stĺpu)
1132
1133 iné
1134
1135 Časový rozsah (plánovaná výstavba s časovou chronológiou, existujúci stav s časovou chronológiou)
1136 )))|//Objekt evidencie môže obsahovať citlivé údaje//
1137 |03|(((
1138 Prístup k fyzickej infraštruktúre
1139
1140
1141 )))|(((
1142 možnosť prístupu (áno/nie)
1143
1144 komentár (dôvod nemožnosti prístupu definovaného podľa zákona o elektronických komunikáciách)
1145 )))|//Viď zoznam atribútov//
1146 |04|Súradnice umiestnenie objektu|(((
1147 Zemepisná šírka objektu
1148
1149 Zemepisná dĺžka
1150
1151 Nadmorská výška
1152 )))|//Viď zoznam atribútov//
1153 |05|Informácie o prevádzkovateľovi|(((
1154 Meno spoločnosti/IČO
1155
1156 Adresa spoločnosti
1157
1158 Kontaktná osoba
1159
1160 Telefón
1161
1162 email
1163 )))|//Viď zoznam atribútov//
1164
1165 Tabuľka č.17 Prehľad sprístupnených dátových zdrojov určených na analytické účely – budúci stav
1166
1167 *
1168 *1. Moje údaje
1169 *
1170
1171 Predmetom projektu nie je sprístupnenie údajov pre službu Moje údaje
1172
1173 |**ID**|(((
1174 **Názov registra / objektu evidencie**
1175
1176 //(uvádzať OE z tabuľky 11)//
1177 )))|**Atribút objektu evidencie**|**Popis a špecifiká objektu evidencie**
1178 |N/A|N/A|N/A|N/A
1179
1180 Tabuľka č.18 Prehľad údajov identifikovaných pre službu „moje údaje“ – budúci stav
1181
1182 1.
1183 11. Prehľad jednotlivých kategórií údajov
1184
1185
1186 |**ID**|(((
1187 **Register / Objekt evidencie**
1188
1189 //(uvádzať OE z tabuľky 11)//
1190 )))|**Referenčné údaje**|**Moje údaje**|**Otvorené údaje**|**Analytické údaje**
1191 |1|Odvetvie infraštruktúry|☐|☐|☒|☒
1192 |2|Technická špecifikácia objektov|☐|☐|☐|☒
1193 |3|Prístup k fyzickej infraštruktúre|☐|☐|(((
1194
1195
1196
1197 )))|☒
1198 |4|Súradnice umiestnenie objektu|☐|☐|☒|☒
1199 |5|Informácie o prevádzkovateľovi|☐|☐|☒|☒
1200
1201 Tabuľka č.19 Kategorizácia údajov z pohľadu ich využiteľnosti (účelu) - budúci stav
1202
1203
1204 1.
1205 11. Technologická vrstva
1206 111. Prehľad technologického stavu
1207
1208 V AS IS stave nie je prevádzkovaný žiadny IS VS v oblasti predmetu projektu.
1209
1210 1.
1211 11.
1212 111. Požiadavky na výkonnostné parametre, kapacitné požiadavky
1213
1214
1215 |**Parameter**|**Jednotky**|**Predpokladaná hodnota**|**Poznámka**
1216 |Počet interných používateľov|Počet|10|
1217 |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|5|
1218 |Počet externých používateľov (internet)|Počet|5000|
1219 |Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|1000|
1220 |Počet transakcií (podaní, požiadaviek) za obdobie|Počet/obdobie| |
1221 |Objem údajov na transakciu|Objem/transakcia| |
1222 |Objem existujúcich kmeňových dát|Objem|(((
1223 8 500 km, v čase T+10 45 500 KM
1224
1225
1226 )))|(((
1227 Počet km zdokumentovanej pasívnej infraštruktúry
1228
1229
1230 )))
1231 |Ďalšie kapacitné a výkonové požiadavky ...| | |
1232
1233 Tabuľka č.20 Prehľad vybraných kapacitných a výkonových požiadaviek– budúci stav
1234
1235 1.
1236 11.
1237 111. Návrh riešenia technologickej architektúry
1238
1239
1240 Technologická architektúra riešenia bude postavená na virtualizačnej platforme vládneho cloudu, prevádzkovaného Ministerstvom vnútra SR, a využije službu IaaS na hosťovanie sady virtuálnych serverov. Tieto servery budú rozdelené podľa aplikačných vrstiev na:
1241
1242 * Front office – zabezpečujúci komunikáciu s používateľmi,
1243 * Middle office – sprostredkovávajúci aplikačnú logiku a integrácie,
1244 * Back office – určený na spracovanie a ukladanie dát.
1245
1246 Architektúru doplnia obslužné komponenty, ako sú load balancery a reverzné proxy servery, ktoré budú riadiť vyvažovanie záťaže a smerovanie komunikácie.
1247
1248 Na rozhraní s internetom bude nasadené API Gateway appliance, preferovane fyzického typu, ktoré zabezpečí bezpečnú komunikáciu a kontrolu prístupu k API rozhraniam. Komunikačné toky budú riadené medzi izolovanými subdoménami, čím sa zvýši bezpečnosť a modularita systému.
1249
1250 Riešenie bude podporovať VPN koncentrátor, ktorý umožní kontrolovaný prístup z klientských prostredí do subnetov obsahujúcich GIS. Virtuálne dátové úložiská budú optimalizované pre vysokú rýchlosť čítania a zápisu, aby sa zabezpečila plynulá práca s veľkým objemom priestorových dát.
1251
1252 Vzhľadom na to, že riešenie vládneho cloudu vo forme PaaS momentálne nedokáže pokryť požiadavky navrhovaného systému, architektúra bude doplnená o špecifické komponenty na mieru, ktoré zabezpečia:
1253
1254 * Riadenie dátových tokov,
1255 * Konsolidáciu integrácií,
1256 * Vysokovýkonné úložiská prispôsobené na prácu s rozsiahlymi datasetmi.
1257
1258
1259 **Požadované funkcionality datacentra**
1260
1261
1262 * Backup & Restore – zálohovanie konfigurácií, snapshoty serverov, zálohy a obnovy databáz.
1263 * Clustering – eliminácia jednotlivých bodov zlyhania (SPOF) prostredníctvom clustrov aplikačných serverov.
1264 * Load balancing – dynamické rozdelenie záťaže medzi jednotlivé clustery.
1265 * SDN (Software Defined Networking) – softvérovo definovaná sieťová infraštruktúra.
1266 * Virtual storage – virtualizované úložiská s vysokou kapacitou a rýchlosťou.
1267 * Network partitioning – izolácia siete do samostatných subnetov.
1268 * Data replication – replikácia dát na úrovni dátových storageov pre zabezpečenie dostupnosti a redundancie.
1269
1270 [[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image006.png]][[image:1741003992356-240.png]]
1271
1272 Obrázok 5 - Technologická architektúra navrhovaného riešenia
1273
1274
1275
1276 **Prístup z externého prostredia**
1277
1278
1279 Pomocou VPN bude zabezpečené prepojenie oprávnených povinných osôb so serverovou infraštruktúrou, pričom bude možné bezpečne pristupovať k jednotlivým serverom.
1280
1281
1282 1.
1283 11.
1284 111. Využívanie služieb z katalógu služieb vládneho cloudu
1285
1286
1287
1288 |(% rowspan="2" %)**Prostredie**|(% rowspan="2" %)**Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla **|(% colspan="4" %)(((
1289
1290
1291 **Požadované kapacitné parametre cloudovej služby (napr. objem a typ diskového prisetoru, pamäť, procesorový výkon)**
1292 )))
1293 |**Dátový priestor (GB)**|**Tier diskového priestoru**|**Počet vCPU**|**RAM (GB)**
1294 |Vývojové| | | | |
1295 |Testovacie| | | | |
1296 |Produkčné| | | | |
1297
1298 Tabuľka č.21 Prehľad požiadaviek na výpočtové kapacity prevádzkových prostredí vo vládnom cloude – budúci stav
1299
1300
1301 |**ID**|(((
1302 Ďalšie služby potrebné na prevádzku projektu z katalógu služieb vládneho cloudu
1303
1304 (stručný popis / názov)
1305 )))|Hodnoty
1306 |1.|Doplň názov a stručný popis|
1307 |2.|Doplň názov a stručný popis|
1308 |3.|Doplň názov a stručný popis|
1309
1310 Tabuľka č.22 Ďalšie doplnkové služby z katalógu cloudových služieb – budúci stav
1311
1312
1313 1.
1314 11. Bezpečnostná architektúra
1315
1316
1317 Vzhľadom na to že v rámci systému budú  zhromažďované a spracovávané údaje, ktoré môžu mať povahu vyhradených informácií, systém bude musieť byť zabezpečený spôsobom ktorým poskytne adekvátnu ochranu týchto údajov. Bezpečnostná architektúra predpokladá vybudovanie komplexného systému ochrany, ktorý bude implementovaný technickými prostriedkami, ktoré zahŕňajú dedikované bezpečnostné prostriedky tvoriace súčasť aplikačných komponentov a infraštruktúry ako aj netechnické prostriedky pre manažment informačnej bezpečnosti.
1318
1319 Bezpečnostná architektúra bude zahŕňať nasledovné oblasti:
1320
1321 * dodržiavanie pravidiel riadenia informačnej bezpečnosti (podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, medzinárodnej normy ISO/IEC 27001:2013 a podľa zákona č. 95/2019 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov),
1322 * systém riadenia aplikačnej bezpečnosti, monitorovanie bezpečnosti a incident management, segmentácia siete, monitoring a ochrana sieťového spojenia, hardening staníc a whitelisting aplikácií.
1323
1324
1325 Pri návrhu sa požaduje zohľadniť nasledovné kritériá bezpečnosti:
1326
1327 * architektúra technických prvkov musí byť navrhnutá tak, aby v kooperácii s ostatnými oblasťami riešenia, ako napr. sieťová a aplikačná architektúra, umožnila stálu dostupnosť a škálovateľnosť,
1328 * pre pripájanie externých IS musí byť vytvorený bezpečný a autentizovaný komunikačný kanál,
1329 * autentizácia používateľov pristupujúcich k IS musí byť adekvátna spôsobu ich pripojenia a oprávnení používateľov na činnosti v IS,
1330 * pri návrhu komunikácie medzi ISVS a externých systémov sa musí používať štandardný spôsob komunikácie medzi systémami, predovšetkým webové služby, schválené dátové prvky a identifikátory,
1331 * príslušné dátové typy pre údaje prenášané webovými službami sa požaduje navrhnúť tak, aby bola umožnená účinná kontrola špecializovanými bezpečnostnými mechanizmami; artefakty vytvorené počas fázy návrhu musia byť vytvárané podľa jednotných pravidiel tak, aby umožňovali jednoznačné bezpečnostné overenie najmä s dôrazom na typy a formu údajov, spôsob ich spracovávania, zabezpečenia integrity a riadenie prístupu k nim.
1332
1333
1334 Realizácia systému si vyžiada zabezpečenie prevádzky, správy a údržby IS v súlade s požiadavkami riadenia informačnej bezpečnosti. Systém musí zohľadňovať všetky požiadavky kladené zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov  v znení neskorších predpisov, zákonom č. 95/2019 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a súvisiacich právnych predpisov.
1335
1336 Pre prístup k administratívnemu rozhraniu budú prevádzkované služby zápisu administrátora s mapovaním na riadenie prístupov, s osobitným ohľadom na zvýšenú bezpečnosť (samostatné školenie každého zamestnanca, viacfaktorové prihlasovanie, vyhradené lokality prístupu).
1337
1338
1339 1. ZÁVISLOSTI NA OSTATNÉ ISVS / PROJEKTY
1340
1341
1342 Realizácia pripravovaného projektu nie je závislá na iných projektoch.
1343
1344 |**Stakeholder**|(((
1345 **Kód projektu /ISVS **
1346
1347 //(z MetaIS)//
1348 )))|**Názov projektu /ISVS**|**Termín ukončenia projektu**|**Popis závislosti**
1349 |// N/A//|// N/A//|// N/A//|// N/A//|// N/A//
1350
1351
1352
1353 1. ZDROJOVÉ KÓDY
1354
1355
1356 Bude dodržaný princíp otvorenosti, tzn. duševným vlastníkom všetkých výstupov, vrátane technológie a zdrojového kódu bude štát.
1357
1358
1359
1360 1. PREVÁDZKA A ÚDRŽBA
1361
1362
1363 1.
1364 11. Prevádzkové požiadavky
1365 111. Úrovne podpory používateľov
1366
1367
1368 Úrovne podpory používateľov:
1369
1370 Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
1371
1372 L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod prevádzkovateľa (NASES) Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
1373
1374 L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS na základe zmluvy o podpore IS (zabezpečuje prevádzkovateľ v spolupráci s úspešným uchádzačom). Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
1375
1376 L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).
1377
1378 Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najzložitejších Hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov.
1379
1380 Pre služby sú definované takéto SLA:
1381
1382 Help Desk je dostupný cez SW nástroj pre nahlasovanie a riešenie incidentov a pre vybrané skupiny užívateľov (používatelia verejného portálu) cez telefón a email,
1383
1384 Dostupnosť L3 podpory pre IS je 8x5 (8 hodín x 5 dní od 8:00h do 16:00h počas pracovných dní).
1385
1386 Podporu úrovne L1 a L2 bude vykonávať budúci prevádzkovateľ riešenia (NASES) existujúcimi prostriedkami cez Kontaktné centrum a pracovníkov podpory.
1387
1388 Podpora úrovne L3 sa bude riadiť pravidlami SLA, ktorú Správca IS uzatvorí s treťou stranou. Minimálne požiadavka na SLA sú uvedené nižšie v tejto kapitole.
1389
1390
1391 1.
1392 11.
1393 111. Riešenie incidentov – SLA parametre
1394
1395
1396 Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou  dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby Vládneho cloudu alebo komunikačnej infraštruktúry.
1397
1398 Označenie naliehavosti incidentu:
1399
1400 |**Označenie naliehavosti incidentu**|**Závažnosť  incidentu**|**Popis naliehavosti incidentu**
1401 |A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
1402 |B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
1403 |C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
1404 |D|Nízka|Kozmetické a drobné chyby.
1405
1406 // //
1407
1408 možný dopad:
1409
1410 |**Označenie závažnosti incidentu**|(((
1411 **~ **
1412
1413 **Dopad**
1414 )))|**Popis dopadu**
1415 |1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát,
1416 |2|značný|značný dopad alebo strata dát
1417 |3|malý|malý dopad alebo strata dát
1418
1419 **// //**
1420
1421 Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:
1422
1423 |(% colspan="2" rowspan="2" %)**Matica priority incidentov**|(% colspan="3" %)**Dopad**
1424 |**Katastrofický - 1**|**Značný - 2**|**Malý - 3**
1425 |(% rowspan="4" %)**Naliehavosť**|**Kritická - A**|1|2|3
1426 |**Vysoká - B**|2|3|3
1427 |**Stredná - C**|2|3|4
1428 |**Nízka - D**|3|4|4
1429
1430 **// //**
1431
1432 Vyžadované reakčné doby:
1433
1434 |**Označenie priority incidentu**|**Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu**|**Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^**|(((
1435 **Spoľahlivosť ^^(3)^^**
1436
1437 (počet incidentov za mesiac)
1438 )))
1439 |1|0,5 hod.|4  hodín|1
1440 |2|1 hod.|12 hodín|2
1441 |3|1 hod.|24 hodín|10
1442 |4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov
1443
1444
1445 **Vysvetlivky k tabuľke**
1446
1447 (1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
1448
1449 (2) DKVI znamená obnovenie štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom (DKVI) sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
1450
1451 (3) Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
1452
1453 (4) Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia majú prioritu 3 a nižšiu
1454
1455 Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.
1456
1457 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
1458
1459 * Služby systémovej podpory na požiadanie (nad paušál)
1460 * Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
1461
1462 Pre tieto služby budú dohodnuté osobitné parametre dodávky.
1463
1464
1465 1.
1466 11. Požadovaná dostupnosť IS
1467
1468
1469 |**Popis**|**Parameter**|**Poznámka**
1470 |**Prevádzkové hodiny**|12 hodín|od 6:00 hod. - do 18:00 hod. počas pracovných dní
1471 |(% rowspan="2" %)**Servisné okno**|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní
1472 |24 hodín|(((
1473 od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov
1474
1475 Servis a údržba sa bude realizovať mimo pracovného času.
1476 )))
1477 |**Dostupnosť produkčného prostredia IS**|98,5%|(((
1478 98,5% z 24/7/365  t.j. max ročný výpadok je 66 hod.
1479
1480 Maximálny mesačný výpadok je 5,5 hodiny.
1481
1482 Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.
1483
1484 Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní).  Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.
1485
1486 V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.
1487 )))
1488
1489
1490 1.
1491 11.
1492 111. Dostupnosť (Availability)
1493
1494 **Dostupnosť** (**Availability**) je pojem z oblasti riadenia bezpečnosti v organizácii. Dostupnosť znamená, že dáta sú prístupné v okamihu jej potreby. Narušenie dostupnosti sa označuje ako nežiaduce zničenie (destruction) alebo nedostupnosť. Dostupnosť je zvyčajne vyjadrená ako percento času v danom období, obvykle za rok. Orientačný zoznam dostupnosti je uvedený v nasledovnom prehľade:
1495
1496 * **90% dostupnosť** znamená výpadok 36,5 dňa
1497 * **95% dostupnosť** znamená výpadok 18,25 dňa
1498 * **98% dostupnosť** znamená výpadok 7,30 dňa
1499 * **99% dostupnosť** znamená výpadok 3,65 dňa
1500 * **99,5% dostupnosť** znamená výpadok 1,83 dňa
1501 * **99,8% dostupnosť** znamená výpadok 17,52 hodín
1502 * **99,9%** (“**tri deviatky**”) **dostupnosť** znamená výpadok 8,76 hodín
1503 * **99,99%** (“**štyri deviatky**”) **dostupnosť** znamená výpadok 52,6 minút
1504 * **99,999%** (“**päť deviatok**”) **dostupnosť** znamená výpadok 5,26 minút
1505 * **99,9999%** (“**šesť deviatok**”) **dostupnosť** znamená výpadok 31,5 sekúnd
1506
1507
1508 Hoci je obvyklé uvádzať dostupnosť v percentách, presnejšie ukazovatele sú vyjadrením doby obnovenia systému a na množstvo dát, o ktoré môžeme prísť:
1509
1510 * [[RTO (Recovery Time Objective)>>url:https://euc-word-edit.officeapps.live.com/we/wordeditorframe.aspx?ui=en-GB&rs=en-US&wopisrc=https%3A%2F%2Falfabasesk.sharepoint.com%2Fsites%2FMIRRINASES%2F_vti_bin%2Fwopi.ashx%2Ffiles%2F30158ca1b2494dd489c033298e4c13a6&wdenableroaming=1&mscc=0&hid=56A485A1-A0EA-A000-EED0-7F44F5DCF682.0&uih=sharepointcom&wdlcid=en-GB&jsapi=1&jsapiver=v2&corrid=fb532f94-c295-89e9-3d1d-c5fe688c27af&usid=fb532f94-c295-89e9-3d1d-c5fe688c27af&newsession=1&sftc=1&uihit=docaspx&muv=1&cac=1&sams=1&mtf=1&sfp=1&sdp=1&hch=1&hwfh=1&dchat=1&sc=%7B%22pmo%22%3A%22https%3A%2F%2Falfabasesk.sharepoint.com%22%2C%22pmshare%22%3Atrue%7D&ctp=LeastProtected&rct=Normal&wdorigin=ItemsView&wdhostclicktime=1740671325766&csc=1&instantedit=1&wopicomplete=1&wdredirectionreason=Unified_SingleFlush#_RTO_(Recovery_Time]] - doba obnovenia systému, t.j. za ako dlho po výpadku musí byť systém funkčný (pre bližšie info klik na nadpis)
1511 * [[RPO (Recovery Point Objective) >>url:https://euc-word-edit.officeapps.live.com/we/wordeditorframe.aspx?ui=en-GB&rs=en-US&wopisrc=https%3A%2F%2Falfabasesk.sharepoint.com%2Fsites%2FMIRRINASES%2F_vti_bin%2Fwopi.ashx%2Ffiles%2F30158ca1b2494dd489c033298e4c13a6&wdenableroaming=1&mscc=0&hid=56A485A1-A0EA-A000-EED0-7F44F5DCF682.0&uih=sharepointcom&wdlcid=en-GB&jsapi=1&jsapiver=v2&corrid=fb532f94-c295-89e9-3d1d-c5fe688c27af&usid=fb532f94-c295-89e9-3d1d-c5fe688c27af&newsession=1&sftc=1&uihit=docaspx&muv=1&cac=1&sams=1&mtf=1&sfp=1&sdp=1&hch=1&hwfh=1&dchat=1&sc=%7B%22pmo%22%3A%22https%3A%2F%2Falfabasesk.sharepoint.com%22%2C%22pmshare%22%3Atrue%7D&ctp=LeastProtected&rct=Normal&wdorigin=ItemsView&wdhostclicktime=1740671325766&csc=1&instantedit=1&wopicomplete=1&wdredirectionreason=Unified_SingleFlush#_RPO_(Recovery_Point]]- aké množstvo dát môže byť stratené od vymedzeného okamihu
1512 * Recovery Time - čas potrebný k obnove
1513
1514 Riešenie dostupnosti v praxi: Nedostupnosť [[dát>>url:https://datalab.digital/wp-content/uploads/CSRU_poskytovatelia_polozky_v3.xlsx]] je jedným z [[rizík>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501]], ktorý môže postihnúť každú [[organizáciu>>url:https://metais.vicepremier.gov.sk/publicspace]]. Dostupnosť je jedným s kľúčových požiadaviek na každý dôležitý [[informačný systém>>url:https://datalab.digital/dokumenty/]] a vplyv na dostupnosť má mnoho faktorov, napríklad:
1515
1516 * Dostupnosť [[servera>>url:https://metais.vicepremier.gov.sk/help]]
1517 * Dostupnosť pripojenie k internetu
1518 * Dostupnosť [[databázy>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501]]
1519 * Dostupnosť [[webových stránok>>url:https://managementmania.com/sk/sla-service-level-agreement]]
1520
1521
1522 V prípade, že je časť softvér alebo infraštruktúra zabezpečovaná externe (napr. hosting, webhosting), prenáša sa zodpovednosť za dostupnosť týchto komponentov na dodávateľa. Potom je potrebné mať vhodným spôsobom ošetrenú úroveň dostupnosti, ktorú musí dodávateľ dodržať. Zvyčajne je dostupnosť súčasťou [[dohody o úrovni poskytovaných služieb (SLA)>>url:https://datalab.digital/referencne-udaje/]].
1523
1524
1525 1.
1526 11.
1527 111. RTO (Recovery Time Objective)
1528
1529
1530 **Recovery Time Objective** (zvyčajne sa požíva skratka RTO) je jeden z ukazovateľov [[dostupnosti>>url:https://managementmania.com/sk/data]] dát. RTO vyjadruje množstvo času potrebné pre obnovenie [[dát>>url:https://datalab.digital/legislativa/]] a celej prevádzky nedostupného systému ([[softvér>>url:https://datalab.digital/dokumenty]]). Môže byť, v závislosti na použitej technológii, vyjadrené v sekundách, hodinách či dňoch.
1531
1532 **Využitie RTO v praxi**: Ukazovateľ RTO sa z pohľadu zákazníka využíva pre vyjadrenie doby pre obnovu dát. (napr. formou [[SLA>>url:https://www.minv.sk/swift_data/source/mvsr_a_eu/fabianova/np_optimalizacia/metodika-modelovania-udajov-vs.pdf]]). Na druhú stranu poskytovatelia dnes môžu voliť rôzne technológie zálohovanie, respektíve replikovanie dát a dobu obnovy dát znížiť až k nulovému výpadku. Existujúce technológie sa delia zhruba nasledovne:
1533
1534 * Tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni
1535 * Asynchrónne replikácie dát - výpadok a obnova v poriadku sekúnd až minút
1536 * Synchrónny replikácie dát - nulový výpadok
1537
1538
1539 1.
1540 11.
1541 111. RPO (Recovery Point Objective)
1542
1543 **Recovery Point Objective** (zvyčajne sa požíva skratka RPO) je jeden z ukazovateľov [[dostupnosti>>url:https://datalab.digital/legislativa/]] dát. RPO vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť [[dáta>>url:https://datalab.digital/]]. Inými slovami množstvo dát, o ktoré môže organizácia prísť.
1544
1545 **Využitie RPO v praxi: **Ukazovateľ RPO sa z pohľadu zákazníka využíva pre vyjadrenie množstva obnoviteľných dát. (napr. formou [[SLA>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]]). Na druhú stranu poskytovatelia dnes môžu voliť rôzne technológie [[zálohovanie>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf]], respektíve replikovanie dát a bod obnovy dát znížiť až k nulovej strate. Existujúce technológie sa delia zhruba nasledovne:
1546
1547 * Tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni
1548 * Asynchrónne replikácie dát - výpadok a obnova v poriadku sekúnd až minút, strata sa blíži k nule
1549 * Synchrónny replikácie dát - nulová strata
1550
1551
1552 1. POŽIADAVKY NA PERSONÁL
1553
1554 Podrobne uvedené v Projektovom zámere.
1555
1556
1557 1. Implementácia a preberanie výstupov projektu
1558
1559 Implementácia a preberanie výstupov projektu budú realizované podľa vyhlášky č. 401/2023 Z. z. v zmysle ustanovení.
1560
1561 // //
1562
1563 1. Prílohy
1564
1565 N/A
1566
1567 // //