I-03 Prístup k projektu (pristup_k_projektu)

|**Zodpovedná osoba za projekt**|//Meno a priezvisko fyzickej osoby, ktorá predloží dokumenty pre prípravnú/ iniciačnú fázu projektu –zamestnanec /Projektový manažér//

22

|**Realizátor projektu**|//MIRRI SR//

23

|**Vlastník projektu**|//Meno a priezvisko fyzickej osoby, ktorá zodpovedá za projekt a schvaľuje predložené dokumenty//

24

25

26

**Schvaľovanie dokumentu**

**Podpis**

(alebo elektronický súhlas)

)))

**OBSAH**

[[1. POPIS ZMIEN DOKUMENTU...................................................................................................................... 2>>path:#_Toc1091695421]]

43

44

[[1.1 História zmien........................................................................................................................................ 2>>path:#_Toc2019856041]]

45

46

[[2. ÚČEL DOKUMENTU.................................................................................................................................... 3>>path:#_Toc1032173046]]

47

48

[[3. Použité skratky....................................................................................................................................... 3>>path:#_Toc56242605]]

49

50

[[3. POPIS NAVRHOVANÉHO RIEŠENIA.......................................................................................................... 3>>path:#_Toc1684932933]]

51

52

[[ARCHITEKTÚRA RIEŠENIA PROJEKTU........................................................................................................... 4>>path:#_Toc1005074171]]

53

54

[[4.1 Biznis vrstva.......................................................................................................................................... 4>>path:#_Toc1514306088]]

55

56

[[4.1.1........................................................................................................... Prehľad koncových služieb – budúci stav:............................................................................................................................................. 8>>path:#_Toc1339629967]]

57

58

[[4.1.2......................................................................................................................... Jazyková podpora a lokalizácia................................................................................................................................................ 8>>path:#_Toc1327357854]]

59

60

[[4.2 Aplikačná vrstva.................................................................................................................................... 8>>path:#_Toc1410401791]]

61

62

[[4.2.1....................................................................................................................... Rozsah informačných systémov............................................................................................................................................... 10>>path:#_Toc549005526]]

63

64

[[4.2.2.................................... Využívanie nadrezortných centrálnych blokov a podporných spoločných blokov (SaaS)........................................................................................................................................ 12>>path:#_Toc111457721]]

65

66

[[4.2.3............................................................ Prehľad plánovaného využívania podporných spoločných blokov (SaaS)........................................................................................................................................ 12>>path:#_Toc1922234212]]

67

68

[[4.2.4..................................... Prehľad plánovaných integrácií ISVS na nadrezortné centrálne bloky – spoločné moduly................................................................................................................................... 13>>path:#_Toc1516606507]]

69

70

[[4.2.5......... Prehľad plánovaných integrácií ISVS na nadrezortné centrálne bloky - modul procesnej integrácie a integrácie údajov (IS CPDI)........................................................................................... 13>>path:#_Toc1766683689]]

71

72

[[4.2.6................................................................................. Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE............................................................................................................................. 13>>path:#_Toc202966097]]

73

74

[[4.2.7............................................................................................................ Poskytovanie údajov z ISVS do IS CPDI............................................................................................................................................. 13>>path:#_Toc1869174379]]

75

76

[[4.2.8...................................................................................................................... Konzumovanie údajov z IS CPDI............................................................................................................................................... 13>>path:#_Toc1335183072]]

77

78

[[4.3 Dátova vrstva....................................................................................................................................... 14>>path:#_Toc94761467]]

79

80

[[4.3.1.................................................................................................................................. Údaje v správe organizácie............................................................................................................................................ 15>>path:#_Toc1230228041]]

81

82

[[4.3.2............................................................................................................................................... Dátový rozsah projektu..................................................................................................................................... 15>>path:#_Toc1147892081]]

83

84

[[4.3.3............................................................................................................................................... Kvalita a čistenie údajov................................................................................................................................... 17>>path:#_Toc895623323]]

85

86

[[4.4 Referenčné údaje.................................................................................................................................. 18>>path:#_Toc196735887]]

87

88

[[4.4.1............................................................... Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné............................................................................................................................................. 18>>path:#_Toc1281420845]]

89

90

[[4.4.2............................................ Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI.............................................................................................................................................. 18>>path:#_Toc1868845113]]

91

92

[[4.5 Otvorené údaje..................................................................................................................................... 18>>path:#_Toc1389271616]]

93

94

[[4.6 Analytické údaje................................................................................................................................... 19>>path:#_Toc635847736]]

95

96

[[4.7 Moje údaje............................................................................................................................................. 19>>path:#_Toc1327589222]]

97

98

[[4.8 Prehľad jednotlivých kategórií údajov.............................................................................................. 19>>path:#_Toc1411203395]]

99

100

[[4.9 Technologická vrstva.......................................................................................................................... 20>>path:#_Toc1272266502]]

101

102

[[4.9.1............................................................................................................................................. Prehľad technologického stavu......................................................................................................................... 20>>path:#_Toc1077267482]]

103

104

[[4.9.2........................................................................ Požiadavky na výkonnostné parametre, kapacitné požiadavky............................................................................................................................................ 20>>path:#_Toc1147976498]]

105

106

[[4.9.3......................................................................................................... Návrh riešenia technologickej architektúry........................................................................................................................................... 20>>path:#_Toc248666223]]

107

108

[[4.9.4............................................................................................ Využívanie služieb z katalógu služieb vládneho cloudu.................................................................................................................................... 21>>path:#_Toc659713165]]

109

110

[[4.10 Bezpečnostná architektúra......................................................................................................... 21>>path:#_Toc225828400]]

111

112

[[5. ZÁVISLOSTI NA OSTATNÉ ISVS / PROJEKTY........................................................................................ 22>>path:#_Toc1750289893]]

113

114

[[6. ZDROJOVÉ KÓDY..................................................................................................................................... 22>>path:#_Toc735971921]]

115

116

[[7. PREVÁDZKA A ÚDRŽBA........................................................................................................................... 22>>path:#_Toc1246795380]]

117

118

[[7.1 Prevádzkové požiadavky....................................................................................................................... 22>>path:#_Toc2050934704]]

119

120

[[7.1.1................................................................................................................................ Úrovne podpory používateľov......................................................................................................................................... 22>>path:#_Toc248939159]]

121

122

[[7.1.2................................................................................................................ Riešenie incidentov – SLA parametre.............................................................................................................................................. 23>>path:#_Toc1654334371]]

123

124

[[7.2 Požadovaná dostupnosť IS................................................................................................................... 24>>path:#_Toc1431953918]]

125

126

[[7.2.1....................................................................................................................................... Dostupnosť (Availability)......................................................................................................................................... 24>>path:#_Toc2131714004]]

127

128

[[7.2.2......................................................................................................................... RTO (Recovery Time Objective).............................................................................................................................................. 25>>path:#_Toc1811559598]]

129

130

[[7.2.3........................................................................................................................ RPO (Recovery Point Objective).............................................................................................................................................. 26>>path:#_Toc1314410669]]

131

132

[[8. POŽIADAVKY NA PERSONÁL................................................................................................................... 26>>path:#_Toc1123554659]]

133

134

[[9. Implementácia a preberanie výstupov projektu..................................................................... 26>>path:#_Toc651700181]]

135

136

[[10. Prílohy.................................................................................................................................................. 26>>path:#_Toc977237020]]

1. POPIS ZMIEN DOKUMENTU

11. 1 História zmien

|Verzia|Dátum|Zmeny|Meno

169

|1.0.|XX.2.2025|Prvá verzia dokumentu|

| | | |

| | | |

| | | |

= 2. ÚČEL DOKUMENTU =

178

179

180

V súlade s Vyhláškou č. 401/2023 Z.z. je dokument P-03 a I-03 Prístup k projektu určuje a bližšie popisuje architektúru riešenia, požiadavky na celkovú funkcionalitu riešenia, bezpečnosť, ako i ďalšie oblasti, ktoré súvisia s navrhovaným riešením, bližšie špecifikovaným v dokumente Projektový zámer.

= 3. Použité skratky =

185

186

187

|**ID**|**SKRATKA**|**POPIS**

188

|1.|API|Application Program Interface

189

|2.|AoPI|Atlas pasívnej infraštruktúry

190

|3.|BCO|Broadband Competence Office

191

|4.|BEREC|Body of European Regulators of Electronic Communications

192

|5.|CBA|Cost benefit analysis (Nákladovo-výnosová analýza)

193

|6.|CEPT|European Conference of Postal and Telecommunications Administrations

194

|7.|COTS|Commercial off the shelf (tzv.krabicový softvér)

195

|8.|CPD|Centrálne pracovisko dohľadu

196

|9.|DFŠ|Detailná funkčná špecifikácia

197

|10.|DPH|Daň z pridanej hodnoty

198

|11.|eGov|eGovernement

199

|12.|EK|Európska komisia

200

|13.|ENISA|European Network and Information Security Agency

201

|14.|ENPV|Čistá súčasná ekonomická hodnota

202

|15.|EP|Európsky parlament

203

|16.|ESPUS|Reformný zámer Efektívna správa priestorových údajov a služieb

204

|17.|ETL|Extract, Transform, Load (Extrahovať, transformovať, načítať)

205

|18.|ETRS89|European Terrestrial Reference System 1989

206

|19.|EÚ|Európska únia

207

|20.|EZD|Elektronický zber dát

208

|21.|HW|Hardvér

209

|22.|IaaS|Infrastructure as a Service

210

|23.|IKT|Informačné a komunikačné technológie

211

|24.|IRG|Independent Regulators Group

212

|25.|IS|Informačný systém

213

|26.|IT|Informačné technológie

214

|27.|JIM|Jednotné informačné miesto

215

|28.|KPI|Key Performance Indicator

216

|29.|KúaOÚ|Kancelária úradu a Osobný Úrad

217

|30.|MIRRI|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

218

|31.|MS|Microsoft

219

|32.|NIPI|Národná infraštruktúra priestorových informácií

220

|33.|NIS|Network and Information Security

221

|34.|PaaS|Platform as a service

222

|35.|OVM|Orgán verejnej moci

223

|36.|QA|Quality assurance

224

|37.|RPO|Recovery point objective

225

|39.|RPI|Register priestorových informácií

226

|40.|RTO|Recovery time objective

227

|41.|S-JTSK|Súradnicový systém Jednotnej trigonometrickej siete katastrálnej

228

|42.|SLA|Service Level Agreement

229

|43.|SW|Softvér

230

|44.|ŠC|Špecifický cieľ

231

|45.|SR|Slovenská republika

232

|46.|ÚGKK|Úrad geodézie, kartografie a katastra SR

233

|47.|ÚPREKAPS|Úrad pre reguláciu elektronických komunikácií a poštových služieb

234

|48.|ÚPVS|Ústredný portál verejnej správy

235

|49.|URSO|Úrad pre reguláciu sieťových odvetví

236

|50.|VÚVH|Výskumný ústav vodného hospodárstva

237

|51.|VS|Verejná správa

238

|52.|ZBGIS|Základná báza údajov pre geografický informačný systém

239

|53.|ZEK|Zákon o elektronických komunikáciách

240

241

242

3. POPIS NAVRHOVANÉHO RIEŠENIA

243

244

245

Výstupom projektu by mal byť komplexný systém pre automatizovaný zber a správu geopriestorových informácií o technickej (utility) infraštruktúre na území SR, ktorá podlieha štátnej regulácií.

246

247

4. ARCHITEKTÚRA RIEŠENIA PROJEKTU

4.1 Biznis vrstva

Architektúra z biznis pohľadu riešenia sa bude koncentrovať na zber a poskytovanie údajov o existujúcej aj plánovanej fyzickej infraštruktúre identifikovanej na území Slovenskej republiky.

253

254

255

Modulárne zostavenie riešenia bude schopné poskytovať služby pre oblasti:

256

257

* Zberu dát (mimo telekomunikačnej infraštruktúry, kde zber pokrýva IS MSRŠD a vlastníkom dát je ÚPREKaPS)

258

* Vstup archívnych materiálov

259

* Plánovanie a budovanie nových trás infraštruktúry (mimo telekomunikačnej infraštruktúry, ktorú pokrýva IS MSRŠD a ich vlastníkom je ÚPREKaPS)

260

* Poskytovanie informácií

261

* Zobrazovanie informácií v agregátoch

262

263

Riešenie bude pracovať primárne s priestorovými informáciami vo vektorovom tvare, doplnenými rozširujúcou údajovou štruktúrou popisujúcou kvalitatívne parametre jednotlivých objektov.

264

265

Riešenie bude oprávneným používateľom umožňovať využitie pokročilej priestorovej analytiky za účelom podpory rozhodovania a plánovania výstavby – štatistiky o využiteľnej fyzickej infraštruktúre, prípadne pokrytie územia a % obyvateľstva fyzickou infraštruktúrou orgánom štátnej a verejnej správy lepšie plánovanie budúceho rozvoja infraštruktúry.

266

267

Riešenie zároveň umožní kontrolu navrhovaných trás infraštruktúry voči stretom záujmov s priestorom legislatívnej ochrany, alebo inak chránenej lokality.

268

269

270

Riešenie umožní kontrolu súladu plánovej trasy s obmedzeniami:

271

272

* Legislatívne obmedzenia

273

* Ochranné pásma a chránené územia (podľa aktuálneho delenia)

274

* Prírodné rizikové oblasti

275

* Rizikové oblasti industriálne, vrátane environmentálnych záťaží

276

* Stret s líniou existujúcej infraštruktúry

277

278

279

Podporená bude hlavne :

280

281

* Výstavba ďalšej generácie telekomunikačných sietí, šírenie prístupu k širokopásmovému internetu jeho rýchlejším a cenovo efektívnejším budovaním.

282

* Regulačné rozhodnutia príslušných regulačných úradov podporené analýzami konsolidovaných priestorových informácií o fyzickej infraštruktúre SR.

283

284

285

Publikovanie informácií o plánovaných výstavbách povinne pri prípade prác úplne alebo čiastočne financovaných z verejných prostriedkov a voliteľne pri aktivitách pripravovaných zo súkromných zdrojov pre efektívnejšiu koordináciu a zdieľanie nákladov stavebných prác.

286

287

288

Aktéri v roliach poskytovateľov a žiadateľov informácií budú vytvárať základné dátové toky centralizovaného riešenia.

289

290

291

Hlavnými aktérmi systému budú:

292

293

* Povinné osoby - ústredné orgány štátnej správy, miestne orgány štátnej správy, vyššie územné celky a obce

294

* Prevádzkovatelia sietí - podniky alebo osoby ktoré prevádzkujú alebo uskutočňujú výstavbu siete alebo siete určenej na poskytovanie služieb výroby, prepravy alebo distribúcie plynu, výroby alebo distribúcie elektriny, zabezpečovania verejného osvetlenia, výroby, distribúcie alebo dodávky tepla, prevádzkovania verejnej kanalizácie a prevádzky železničnej a cestnej infraštruktúry, prístavov a leteckej infraštruktúry.

295

* Prevádzkovatelia elektronických komunikačných sietí - primárni žiadatelia o informácie o pasívnej infraštruktúre, zároveň aj poskytovatelia údajov.

296

297

298

V špecifickom postavení budú partneri projektu:

299

300

* JIM - zo zákona realizuje zber priestorových a technických informácií o telekomunikačnej FI a vystupuje v pozícii správcu údajov a prístupov k nim. Zdrojom dát je IS MSRŠD.

301

* MŽP - garant NIPI a správca štruktúry priestorových údajov zodpovedný za implementáciu INSPIRE, zároveň podľa princípu jedenkrát a dosť využíva priestorové informácie o verejných vodovodoch a kanalizáciách ktoré je povinný zhromažďovať a vyhodnocovať.

302

303

[[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image001.jpg]] [[image:1742575634289-529.png]]

304

305

//Obrázok 1 - Business architektúra navrhovaného riešenia//

306

307

V nasledujúcej tabuľke uvádzame popis jednotlivých služieb, ktoré budú realizované v rozhraní navrhovaného riešenia:

308

309

310

|**Názov služby**|**Popis služby**|**Kód prislúchajúcej koncovej služby v MetaIS**

311

|Spravovanie nahraných geopriestorových súborov používateľa fyzickej infraštruktúry|Služba umožní poskytovateľom dát spravovať, aktualizovať a zneplatňovať súbory o fyzickej infraštruktúre , ktoré nahral do systému. (mimo telekomunikačnej infraštruktúry, ktorú pokrýva IS MSRŠD a ich vlastníkom je ÚUPREKaPS)|ks_336769

312

|Aktualizovanie a rozširovanie údajov o spôsobe využitia existujúcej fyzickej infraštruktúry|Služba umožňuje prevádzkovateľovi siete aktualizovať a doplniť technické informácie relevantné pri analýze využiteľnosti fyzickej infraštruktúry, ako napríklad využiteľnosť alebo aktuálne zaťaženie prvku. (mimo telekomunikačnej infraštruktúry, ktorú pokrýva IS MSRŠD a ich vlastníkom je ÚUPREKaPS)|ks_336766

313

|Aktualizovanie a rozširovanie údajov existujúceho prípojného bodu fyzickej infraštruktúry|Služba umožňuje aktualizáciu spôsobu pripojenia budovy na fyzickú infraštruktúru. Prevádzkovateľovi siete umožňuje aktualizovať stav prístupového bodu a doplniť rozširujúce údaje.|ks_336765

314

|Nahranie existujúceho stavu siete fyzickej infraštruktúry|Povinné osoby v súvislosti s výkonom svojej pôsobnosti sú povinné poskytnúť informácie o existujúcom stave fyzickej infraštruktúry elektronickými prostriedkami. Služba umožní nahrať priestorové a technické informácie o existujúcej infraštruktúre.|ks_336764

315

|Zakresľovanie priestorovej informácie o fyzickej infraštruktúre|Služba sprístupní poskytovateľom informácií webové rozhranie so základnou funkcionalitou, v ktorom si budú môcť vytvoriť a editovať vektorové zákresy líniových stavieb existujúcej a plánovanej fyzickej infraštruktúry. Systém umožní povinným osobám zakreslenie líniových stavieb územných plánov, keďže územný plán obsahuje a poskytuje dôležité informácie pre všetkých aktérov investičneplánovanou výstavbou vstupujúcich do územia.|ks_336773

316

|Vybavovanie žiadosti o informáciu o dostupnej fyzickej infraštruktúre v definovanovanomej oblastiúzemí|Služba umožňuje správcovi dát automatizované vytvorenie reportu na požiadavku oprávneného subjektu. Report bude obsahovať priestorové a technické informácie o fyzickej infraštruktúre v definovanej oblastiom území vo zvolenom formáte.|ks_336768

317

|Poskytovanie analytických údajov o fyzickej infraštruktúre|Služba umožní oprávneným používateľom – povinným osobám využívanie relevantných analytických reportov pre hodnotenie, plánovanie a rozhodovanie v oblasti tvorby, údržby a analýzy fyzickej infraštruktúry. Tieto reporty budú založené na konsolidovaných, aktualizovaných a agregovaných údajoch získaných z rôznych zdrojov.|ks_336771

318

|Informovanie prihláseného účastníka trhu o plánovanej výstavbeinvestícií do fyzickej infraštruktúry|Služba umožní zasielanie notifikácie o plánovanej investíciívýstavbe vo vyznačenom území, napríklad pri výstavbe plynovodu, registrovanému subjektu, napríklad telekomunikačnému operátorovi, do elektronickej schránky ÚPVS, prípadne na inú komunikačnú adresu..|ks_336772

319

|Spravovanie služieb Atlasu pasívnej infraštruktúry a podporovanie prevádzky|Služba umožní používateľom systému riešiť v digitálnej forme prevádzkové požiadavky, incidenty a komunikáciu s prevádzkovateľom systému Atlasu pasívnej infraštruktúry.|ks_336770

320

|Registrovanie plánovanej investičnej akcievýstavby budovania fyzickej infraštruktúry|Služba umožňuje zaregistrovanému poskytovateľovi údajov, podľa platného zákona, splniť povinnosť poskytnúť informáciu o plánovanej výstavbyeinvestičnej akciiby FI,. vV štruktúre definovanej RÚ, bezodkladne po získaní informácie, vo forme požadovanej správcom údajov.|ks_336763

321

|Prihlasovanie na notifikáciu o plánovanej investíciívýstavbe do fyzickej infraštruktúry|Služba umožňuje registrovanému žiadateľovi označiť územia, v ktorých plánuje rozvoj a prihlásiť sa do zoznamu notifikovaných subjektov v prípade že v označenom území dôjde k zaregistrovaniu investičnej akcieplánovanej výstavby.|ks_336767

322

|Registrácia žiadateľa údajov o fyzickej infraštruktúre|Služba umožňuje prevádzkovateľovi siete a telekomunikačným operátorom registráciu v systéme pokiaľ im nebol prístup zriadený rozhodnutím správcu dát.|ks_336761

323

|Registrácia poskytovateľa údajov o fyzickej infraštruktúre|Služba umožňuje prevádzkovateľovi siete a telekomunikačným operátorom registráciu v systéme, pokiaľ im nebol prístup zriadený rozhodnutím správcu dát, za účelom prístupu k informáciám o fyzickej infraštruktúre.|ks_336762

324

325

326

Tabuľka mapovania stakeholderov na biznis role

327

328

|**Aktér/Stakeholder**|**Biznis rola**

329

|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR|Administrátor

330

|Úrad pre reguláciu elektronických komunikácií a poštových služieb|Žiadateľ informácií, Poskytovateľ údajov, Správca údajov

331

|Európska komisia (EK)|Žiadateľ informácií

332

|Telekomunikačný operátori|Žiadateľ informácií

333

|Prevádzkovateľ siete (okrem Telekomunikačných operátorov)|Žiadateľ informácií, Poskytovateľ údajov, Správca údajov

334

|OVM|Žiadateľ informácií

335

|Oprávnení prijímatelia |Žiadateľ informácií

336

|Verejnosť občania |Žiadateľ informácií

Nasledujúca schéma detailne popisuje služby a procesy súvisiace s poskytovaním informácií o FI. Základnými udalosťami spúšťajúcimi poskytovanie informácie o FI sú zaregistrovanie žiadosti o informáciu o FI a zaregistrovanie informácie o plánovanej výstavbe FI. Obe sú iniciované prevádzkovateľmi sietí.

342

343

344

[[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg]][[image:1742575728878-897.png]]

345

346

Obrázok 2 - Popis služieb a funkčných blokov pre poskytovanie informácií o fyzickej infraštruktúre

347

348

V nasledujúcej tabuľke uvádzame popis jednotlivých procesov a funkcií, ktoré zabezpečujú poskytovanie informácií o FI:

|**Názov**|**Popis**

|Registrácia a kontrola žiadosti|Oprávnení používatelia môžu požiadať o informácie týkajúce sa existujúcej infraštruktúry a plánovaných výstavbe v určenom území.

353

|Zaregistrovanie žiadosti o informácie o FI|Udalosť, ktorá aktivuje daný proces.

354

|Zaregistrovanie notifikácie plánovanej výstavby|Udalosť, ktorá iniciuje ďalšie spracovanie v systéme k odberu notifikácií.

355

|Spracovanie správy|Systém vygeneruje a uloží správu obsahujúcu údaje o infraštruktúre v definovanej lokalite na základe podanej žiadosti.

356

|Registrácia vyznačeného územia|Používateľ môže v systéme označiť územie vo vektorovom formáte a nastaviť upozornenia na nové plánované výstavby v danej lokalite.

357

|Registratúrne spracovanie a odoslanie správy o infraštruktúre|Systém zaeviduje a pripraví správu o infraštruktúre na odoslanie v súlade s registratúrnymi pravidlami.

358

|Analýza prekrytia vyznačených území|Systém skontroluje, či plánovaná výstavba zasahuje do vyznačených území registrovaných používateľmi.

359

|Vytvorenie zoznamu notifikovaných používateľov|Systém analyzuje prekrytie plánovanej výstavby s evidovanými vyznačenými územiami, overí oprávnenia používateľov a pripraví zoznam subjektov na zaslanie notifikácie.

360

|Vytvorenie notifikačnej správy|Oprávneným používateľom bude zaslaná personalizovaná notifikácia o pripravovanej plánovanej výstavbe projekte.

361

|Komplexné hodnotenie plánovanej trasy|Systém vygeneruje komplexné informácie o plánovanej trase na základe dostupných priestorových informácií v prehľadnej infografike pre účely rozhodovania sa.

362

|Analýza súladu s regulačnými a environmentálnymi obmedzeniami|(((

363

Systém vygeneruje zoznam regulačných a environmentálnych obmedzení vztiahnutých na plánovanú trasu s dôrazom na identifikáciu legislatívnych obmedzení, ochranných pásiem a chránených území, prírodných rizikových oblastí, rizikových industriálnych oblastí a

364

365

stretov s líniou existujúcej infraštruktúry.

366

)))

367

|Kategorizácia a klasifikácia údajov|Systém zabezpečí systematické rozdelenie a označenie údajov o FI podľa definovaných kritérií, čím umožní ich efektívne vyhľadávanie, filtrovanie a využitie v analytických procesoch.

368

|Agregácia a sumarizácia údajov|Systém umožní zhromažďovanie detailných údajov z rôznych zdrojov a ich konsolidáciu do zrozumiteľných výstupov, ktoré budú využiteľné na strategické plánovanie a rozhodovanie. Táto funkcia umožní získavať prehľadné štatistiky a analýzy, napríklad o hustote infraštruktúrnych sietí v jednotlivých regiónoch alebo priemernom veku infraštruktúry na vybranom území. V rámci agregácie sa dáta spájajú, filtrujú a transformujú, pričom výsledné výstupy budú prezentované vo forme sumárnych tabuliek, grafov, GIS vrstiev alebo interaktívnych dashboardov.

369

|Generovanie analytických reportov priestorovej infraštruktúry|Systém generuje analytické reporty o špecifických parametroch FI pre potreby štátnych orgánov a regulátorov.

370

371

372

Nasledujúca schéma detailne popisuje služby a procesy súvisiace so zberom údajov o FI.

373

374

[[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image003.jpg]]

375

[[image:1742575767395-121.png]]

376

//Obrázok 3 - Popis služieb a funkčných blokov pre zber údajov o FI//

377

378

V nasledujúcej tabuľke uvádzame popis jednotlivých procesov a funkcií, ktoré zabezpečujú zber údajov o FI:

|**Názov**|**Popis**

|Doplnenie / aktualizácia údajov o možnom využití siete|Systém umožní oprávneným používateľom aktualizovať a doplniť informácie o využití a možnostiach zdieľania technickej infraštruktúry.

383

|Zobrazenie zoznamu nahratých súborov|Systém zobrazí oprávneným používateľom prehľad všetkých súborov, ktoré do systému nahrali.

384

|Aktualizácia vybratého súboru|Systém umožní oprávneným používateľom upraviť existujúci súbor a nahrať jeho novú verziu.

385

|Zneplatnenie vybratého súboru|Systém umožní oprávneným používateľom označiť súbor ako neplatný, čím sa ukončí jeho životný cyklus.

386

|Nahratie súboru|Systém umožní oprávneným používateľom nahrať súbor v dohodnutom formáte prostredníctvom dostupných kanálov.

387

|Editovanie rozširujúcich údajov FI|Systém umožní oprávneným používateľom pridávať a upravovať doplňujúce informácie o fyzickej infraštruktúre.

388

|Kontrola štruktúry a formálnej správnosti údajov|Systém overí správnosť štruktúry, rozsahov a formátov nahratých údajov, vyhodnotí ich kvalitu a v prípade potreby vykoná štandardizačnú transformáciu do interného formátu.

389

|Spracovanie vyhodnotenia súboru a vytvorenie správy|Systém vygeneruje správu o kvalite údajov a priebehu ich spracovania, vrátane zoznamu zistených chýb a vykonaných konverzií.

390

|Identifikácia poskytovateľa informácie|Systém na základe prihlasovacích údajov identifikuje fyzickú osobu a prevádzkovateľa, v mene ktorého koná.

391

|Registrácia priestorových informácií o plánovanej výstavbe|Systém umožní oprávneným používateľom nahrať informácie o plánovanej výstavbe, primárne vo vektorovom formáte.

392

|Registrácia doplňujúcich informácií o plánovanej výstavbe|Systém umožní oprávneným používateľom pridať doplňujúce informácie k plánovanej výstavbe.

393

|Vloženie / zmena info o FI|Udalosť, ktorá iniciuje proces aktualizácie alebo pridania informácií o FI.

394

395

4.1.1 Prehľad koncových služieb – budúci stav:

|(((

**Kód KS**

//(z MetaIS)//

)))|**Názov KS**|**Používateľ KS **//(G2C/G2B/G2G/G2A)//|(((

**Životná situácia**

//(+ kód z MetaIS)//

)))|**Úroveň elektronizácie KS**

4.1.2 Jazyková podpora a lokalizácia

423

424

Požiadavky na jazykovú lokalizáciu riešenia a používateľské prostredie bude pre verejný portál implementované v slovenskom a anglickom jazyku.

4.2 Aplikačná vrstva

Aplikačná architektúra rámcovo predpokladá pre vytvorenie riešenia využitie komponentového modelu. Pre vytvorenie integračných väzieb budú publikované webové služby. Komunikácia s oprávnenými používateľmi riešenia bude prebehať cez verejný webový portál a API rozhranie. Správy pre aktívne notifikovanie používateľov systému budú odosielané do e-schránok UPVS prípadne na registrované mailové adresy.

430

431

432

Verejný webový portál bude tiež zverejňovať neštruktúrované oznamy. Jadrom aplikačných komponentov budú GIS moduly zabezpečujúce prácu s priestorovými datasetmi prevádzkovateľov sietí.

433

434

Doplnia ich zákaznícky vyvinuté komponenty pre komunikáciu s poskytovateľmi a žiadateľmi údajov s webovým rozhraním prístupným v rámci verejného webového portálu.

435

436

Riešenie bude doplnené aj o datasety pre funkčné požiadavky riešenia stretu plánovaných trás infraštruktúry s obmedzeniami, resp. prekážkami pri návrhu a optimalizácii budúcej trasy.

437

438

Dôležitým komponentom bude integračné rozhranie riešenia, ktorá bude konsolidovať a riadiť všetky integračné väzby riešenia.

439

440

441

Samostatným komponentom bude ServiceDesk, ktorého úlohou bude zabezpečiť bezproblémovú prevádzku a technickú komunikáciu s používateľmi systému.

442

443

Okrem integrácií na IS štátnej správy sa budú môcť na IS Atlas pasívnej infraštruktúry integrovať aj informačné systémy prevádzkovateľov siete. Integračné rozhranie bude poskytovať webové služby, primárne formou REST API, na automatizované odovzdávanie informácií o existujúcej fyzickej infraštruktúre a plánovaných výstavbách.

444

445

446

V nasledujúcej tabuľke uvádzame popis aplikačných služieb:

447

448

449

|**Názov aplikačnej služby**|**Popis**

450

| Validácia a kontrola vstupných súborov dát|Overuje, či nahrané súbory s priestorovými údajmi spĺňajú definované formátové a štrukturálne požiadavky podľa validačných pravidiel.

451

|Transformácia údajov|Umožňuje konverziu nahraných priestorových údajov zo skupiny podporovaných formátov na štandardizovaný formát určený pre GIS systémy.

452

|Kontrola konzistencie|Overuje správnosť a úplnosť technických parametrov fyzickej infraštruktúry v súlade s doplňujúcimi údajmi a validačnými pravidlami.

453

|Konsolidácia údajov|Umožňuje import validovaných a transformovaných údajov do priestorovej databázy a ich zlúčenie do príslušných vrstiev dát.

454

|Nahranie súborov|Poskytuje možnosť nahrania súborov obsahujúcich informácie o fyzickej infraštruktúre od prevádzkovateľov sietí.

455

|Správa nahraných údajov|Umožňuje riadenie a správu údajov nahraných jednotlivými prevádzkovateľmi sietí.

456

|Podpora prevádzky|Zabezpečuje riešenie požiadaviek, správu incidentov a ostatné aktivity spojené s prevádzkou a údržbou IT systému.

457

|Zakreslenie FI|Umožňuje autorizovaným poskytovateľom údajov zakresliť priestorovú informáciu o infraštruktúre, mimo telekomunikačnej FI, ktorej dáta sú spravované v IS MSRŠD.

458

|Správa a vyhodnotenie požiadaviek|Umožňuje správcovi údajov posudzovať a v prípade potreby zamietať žiadosti o poskytnutie informácií, ak nespĺňajú pravidlá využívania systému.

459

| Generovanie reportu|Generuje report obsahujúci priestorové údaje o fyzickej infraštruktúre a súvisiace technické informácie pre vybranú geografickú územie a typy infraštruktúry.

460

|Logovanie požiadaviek|Zaznamenáva časové priebehy a históriu požiadaviek jednotlivých žiadateľov o údaje.

461

|Odoslanie odpovede vo zvolenom formáte|Distribuuje vygenerované reporty cez integračnú platformu do elektronickej schránky alebo na alternatívnu adresu.

462

|Správa a autorizácia používateľov|Poskytuje správu používateľských účtov, definovanie oprávnení a riadenie prístupu k funkcionalitám a údajom v systéme.

463

|Vytvorenie notifikácie pre registrovaných žiadateľov|Vyhodnocuje nové plánované výstavby a porovnáva ich s evidovanými vyznačenými územiami žiadateľov. Pri zistení zhody notifikáciu automaticky generuje.

464

|Odoslanie notifikácie|Zabezpečuje distribúciu notifikácií cez integračnú platformu do elektronickej schránky alebo na zvolenú sekundárnu adresu.

465

466

467

V nasledujúcej tabuľke uvádzame popis aplikačných rozhraní:

468

469

470

|**Názov aplikačného rozhrania**|**Popis**

471

|Web Portál|Hlavný komponent pre webový prístup, poskytujúci jednotné rozhranie pre všetky webové aplikácie a služby systému dostupné z internetu.

472

|Webový editor priestorových informácií|GIS aplikácia umiestnená v samostatnej sieťovej oblasti s prístupom z externého prostredia. Umožňuje správu a úpravu digitalizovaných vektorových opisov fyzickej infraštruktúry pre oprávnených používateľov bez vlastného GIS riešenia.

473

|Webové rozhranie na nahranie a správu údajov|Aplikácia s webovým rozhraním na správu datasetov poskytnutých prevádzkovateľmi infraštruktúry. Umožňuje aktualizáciu, verziovanie a riadenie životného cyklu údajov v systéme.

474

|Web aplikácia pre podávanie žiadosti|Webová aplikácia určená pre oprávnených používateľov na podávanie a správu žiadostí o informácie o existujúcej a plánovanej fyzickej infraštruktúre v určenej oblasti, vrátane spracovania odpovedí.

475

476

477

V nasledujúcej tabuľke uvádzame popis aplikačných komponentov:

478

479

480

|**Názov aplikačného komponentu**|**Popis**

481

|GIS modul|Špecializovaný komponent webového prístupu k priestorovým údajom o FI. Zabezpečuje vizualizáciu, správu a analýzu priestorových údajov vrátane tvorby špecializovaných reportov s dôrazom na poskytovanie komplexných informácií, informácií o plánovaných a budovaných trasách a agregovaných informácií.

482

|CMS|Komponent umožňuje uverejňovanie neštruktúrovaných informácií a dokumentov v rámci webového portálu.

483

|Modul správy žiadostí|Zabezpečuje riadenie celého životného cyklu žiadostí o informácie o fyzickej infraštruktúre, vrátane ich podávania, vyhodnocovania a poskytovania odpovedí oprávneným používateľom.

484

|Mapový komponent pre editáciu|Poskytuje nástroje na vizuálnu úpravu a správu priestorových údajov fyzickej infraštruktúry, umožňujúce editáciu vektorových vrstiev oprávnenými používateľmi.

485

|Modul správy výmeny údajov|Riadi proces nahrávania, validácie, transformácie a synchronizácie datasetov poskytovaných prevádzkovateľmi infraštruktúry a zabezpečuje ich integráciu do systému.

486

|Transformačný modul|Zabezpečuje transformáciu a overenie správnosti importovaných datasetov od prevádzkovateľov sietí. Podporuje širokú škálu dátových formátov a pracuje s nenulovou chybovosťou pri identifikácii referenčných bodov a vektorových prvkov.

487

|ServiceDesk|Zabezpečuje správu incidentov, riešenie problémov a spracovanie požiadaviek používateľov. Podporuje publish/subscribe mechanizmus pre aktívne notifikácie v rámci systému.

488

|Modul pre spracovanie notifikácií|Riadi tvorbu, plánovanie a distribúciu notifikácií oprávneným používateľom na základe definovaných pravidiel a zmien v infraštruktúrnych údajoch.

489

|IAM|(((

490

Zodpovedá za správu používateľských identít a prístupových práv všetkých oprávnených subjektov, vrátane prevádzkovateľov elektronických komunikačných služieb, sietí a ďalších povinných osôb so schváleným prístupom do systému. Podpora pre WebSSO a

491

492

podpora prihlásenia používateľov pomocou eID a mID.

)))

|Priestorová databáza|Spravuje a eviduje jednotlivé verzie dátových objektov z domény priestorového popisu objektov a líniových stavieb fyzickej infraštruktúry.

497

|Mapový server|Zabezpečuje kľúčové funkcionality potrebné pre spracovanie, správu a analýzu priestorových údajov v rámci systému.

498

|Interná integračné rozhranie|Rozhranie pre integráciu s externým prostredím, poskytuje funkcionalitu pre routovanie volaní služieb, transformáciu štruktúr vymieňaných údajov a logickú separáciu externého (DMZ) a interného prostredia.

499

|Externé integračné rozhrania|Externé rozhrania zabezpečujúce integráciu na externé „eGOV“ systémy, ktorých údaje sú využívané v systéme, resp. sú poskytované týmto externým systémom.

500

|Externé integračné rozhrania – 3rd party|Externé rozhrania zabezpečujúce integráciu na externé systémy prevádzkovateľov sietí, ktorých údaje sú využívané v systéme.

501

502

503

Okrem integrácie s informačnými systémami štátnej správy bude možné prepojiť IS Atlas pasívnej infraštruktúry aj so systémami prevádzkovateľov sietí. Integračné rozhranie zabezpečí webové služby na automatizované odovzdávanie údajov o existujúcej fyzickej infraštruktúre a plánovaných výstavbách.

504

505

506

Systém bude integrovaný aj s RPI na účely publikácie otvorených údajov o fyzickej infraštruktúre, v súlade s povinnosťami vyplývajúcimi zo zákona o Národnej infraštruktúre pre priestorové informácie (NIPI) č. 3/2010 Z. z. v znení neskorších predpisov. Pre zabezpečenie komunikácie s používateľmi bude systém prepojený na ÚPVS, ktorý umožní odovzdávanie notifikácií do elektronických schránok oprávnených subjektov, v prípade spustenia plánovaného projektu Centrálny notifikačný modul (CNM), tak integrácia prebehne na nový CNM, ktorý sa plánuje uviesť do prevádzky.

507

508

Na zobrazovanie podkladových máp s dôrazom na informácie z katastra nehnuteľností bude systém integrovaný s Geoportálom ÚGKK (ZBGIS), čím sa zabezpečí vizualizácia územných údajov v kontexte fyzickej infraštruktúry. Systémy Úradu pre reguláciu elektronických komunikácií a poštových služieb nebudú s IS Atlas pasívnej infraštruktúry technicky prepojené priamo.

509

510

511

Integrácia na ISVS MSRŠD bude vo forme prijímania dávkových údajov, 1-krát denne, z MSRŠD prostredníctvom OpenAPI rozhrania, ktoré je plánované v rozvoji projektu MSRŠD.

512

513

514

// 4.2.1 //Rozsah informačných systémov

515

516

517

V AS IS stave nie je prevádzkovaný žiadny IS VS v oblasti predmetu projektu.

|(((

**Kód ISVS**

//(z MetaIS)//

)))|**Názov ISVS**|(((

524

**Modul ISVS**

525

526

//(zaškrtnite ak ISVS je modulom)//

527

)))|**Stav ISVS**|**Typ ISVS**|(((

528

**Kód nadradeného ISVS**

529

530

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

531

)))

532

|N/A|N/A|☐| Vyberte jednu z možností| Vyberte jednu z možností|N/A

533

534

Tabuľka č.2 Prehľad dotknutých informačných systémov v projekte – súčasný stav

|**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((

539

**Modul ISVS**

540

541

//(zaškrtnite ak ISVS je modulom)//

542

)))|**Stav IS VS**|**Typ IS VS**|(((

543

**Kód nadradeného ISVS**

544

545

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

Tabuľka č. 3 Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav

|(((

**Kód AS**

//(z MetaIS)//

)))|(((

**Názov AS**

)))|**Poskytovaná na externú integráciu **//(zaškrtnite ak áno)//|(((

565

566

567

**Typ cloudovej služby**

)))|(((

**ISVS/modul ISVS**

//(kód z MetaIS)//

)))|(((

**Aplikačná služba realizuje KS**

578

579

//(kód KS z MetaIS)//

580

)))

581

|as_61344|Kontrola formátu nahraných priestorových údajov|**☐**|žiadny|isvs_10834|ks_336769

582

|as_61345|Konverzia formátu nahraných priestorových údajov|**☐**|žiadny|isvs_10834|ks_336764

583

|as_61346|Kontrola konzistentnosti parametrov - dát o využiteľnosti fyzickej infraštruktúry|**☐**|(((

žiadny

)))|(((

isvs_10834

)))|ks_336764

|as_61347|Vytvorenie notifikácie a jej odoslanie pre registrovaných žiadateľov Atlasu pasívnej infraštruktúry|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|(((

ks_336761,

ks_336762

)))

|as_61348|Uloženie a konsolidácia priestorových údajov do databázy priestorových dát|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336764

|as_61349|Správa a autorizácia používateľov Atlasu pasívnej infraštruktúry|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336761

|as_61350|Správa a vyhodnocovanie požiadaviek|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336771

|as_61351|Zakreslenie fyzickej infraštruktúry|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336766, ks_336773, ks_336767

649

|as_61352|Aktualizácia podkladovej mapy|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336765

|as_61353|Odoslanie notifikácie používateľom Atlasu pasívnej infraštruktúry|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336771, ks_336772

671

|as_61354|Logovanie požiadaviek|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|

|as_61355|Generovanie reportu|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336768, ks_336771

693

|as_61356|Podpora prevádzky Atlasu pasívnej infraštruktúry|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336770

|as_61357|Odoslanie odpovede vo zvolenom formáte|(((

**☐**

)))|(((

žiadny

)))|(((

isvs_10834

)))|ks_336763

Tabuľka č.4 Prehľad budovaných aplikačných služieb – budúci stav

[[image:1742575871952-678.png]]

721

[[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg]]

722

723

Obrázok č.3 Model aplikačnej architektúry - príklad

724

725

726

4.2.2 Využívanie nadrezortných centrálnych blokov a podporných spoločných blokov (SaaS)

727

728

729

V AS IS stave nie je prevádzkovaný žiadny IS VS v oblasti predmetu projektu.

|(((

**Kód ISVS**

**~ **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|**Spoločné moduly podľa zákona č. 305/2013 e-Governmente**

740

|N/A|N/A|//Vyberte jednu z možností.//

741

|N/A|N/A|//Vyberte jednu z možností.//

742

|N/A|N/A|//Vyberte jednu z možností.//

743

744

Tabuľka č.5 Prehľad integrácii ISVS na nadrezortné centrálne bloky – súčasný stav

745

746

747

4.2.3 Prehľad plánovaného využívania podporných spoločných blokov (SaaS)

|(((

**Kód ISVS**

//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|**Kód a názov podporného spoločného bloku **//(z MetaIS)//

759

|isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|svs_63 MetaIS

| | |

| | |

Tabuľka č.6 Prehľad integrácii ISVS na podporné spoločné bloky (SaaS) – budúci stav

764

765

766

4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné centrálne bloky – spoločné moduly

|(((

**Kód ISVS**

**~ **//(z MetaIS)//

)))|(((

**Názov ISVS**

**~ **

)))|**Spoločné moduly podľa zákona č. 305/2013 e-Governmente**

778

|isvs_8847|eDesk|//Modul elektronických schránok//

779

|isvs_8846|Autentifikačný modul|//Autentifikačný modul//

780

|isvs_8850|Modul elektronických platieb (MEP)|//Modul elektronických platieb//

781

|isvs_9368|Modul centrálnej elektronickej podateľne (CEP)|//Modul centrálnej elektronickej podateľne//

782

|isvs_8848|Modulu elektronických formulárov (MEF)|//Modul elektronických formulárov//

783

|isvs_9369|Modul elektronického doručovania (MED)|//Modul elektronického doručovania//

784

|isvs_9370|Notifikačný modul|//Notifikačný modul//

785

|isvs_8851|Modul dlhodobého uchovávania (MDU)|//Modul dlhodobého uchovávania//

786

|isvs_5836|Centrálna platforma dátovej integrácie (IS CPDI)|//Modul centrálnej platformy dátovej integrácie//

787

|isvs_9513|API manažment platforma|//API manažment platforma je centrálnym komponentom, prostredníctvom ktorého bude prebiehať v budúcnosti veškerá komunikácia v oblasti elektronických služieb štátu.//

788

789

Tabuľka č.7 Prehľad integrácii ISVS na spoločné moduly – budúci stav

790

791

792

4.2.5 Prehľad plánovaných integrácií ISVS na nadrezortné centrálne bloky - modul procesnej integrácie a integrácie údajov (IS CPDI)

793

794

795

|**Kód ISVS **//(z MetaIS)//|**Názov **(integrovaného)** ISVS na IS CPDI**

796

|isvs_10834|Informačný systém Atlas pasívnej infraštruktúry

797

798

Tabuľka č.8 Prehľad integračných väzieb medzi ISVS a IS CPDI – budúci stav

799

800

801

4.2.6 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE

|(((

**Kód ISVS**

//(z MetaIS)//

)))|(((

**Názov ISVS**

**~ **

)))|(((

**Kód integrovaného ISVS**

814

815

//(z MetaIS)//

816

)))|**Názov integrovaného ISVS**

817

|isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|isvs_319|(((

818

Register priestorových informácií

)))

|isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|isvs_423|Základná báza údajov pre geografický informačný systém

823

|isvs_10834|Informačný systém Atlas pasívnej infraštruktúry|isvs_483|Monitorovací systém pre reguláciu a štátny dohľad

824

825

826

4.2.7 Poskytovanie údajov z ISVS do IS CPDI

827

828

829

V rámci Atlasu pasívnej infraštruktúry budú poskytované objekty evidencie do IS CPDI a ich bližšia špecifikácia bude zapracovaná v rámci fázy Analýza a dizajn riešenia.

830

831

832

|**ID OE**|**Názov (poskytovaného) objektu evidencie**|**Kód ISVS poskytujúceho OE**|**Názov ISVS poskytujúceho OE**

833

|N/A|N/A|N/A|N/A

834

835

Tabuľka č.9 Prehľad ISVS a objektov evidencie poskytovaných do IS CPDI – budúci stav

836

837

838

4.2.8 Konzumovanie údajov z IS CPDI

|**ID OE**|(((

**Názov (konzumovaného) objektu evidencie**

846

847

848

)))|**Kód a názov ISVS konzumujúceho OE z IS CPDI**|**Kód zdrojového ISVS v MetaIS**

849

|01|Register právnických osôb|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_420

850

|02|RPO Odpis|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_420

851

|03|Štatistické číselníky a klasifikácie|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_411

852

|04|Základné číselníky|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_63

853

|05|Kópia katastrálnej mapy|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_421

854

|06|Objekty ESKN ÚGKK SR|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_421

855

|07|Číselníky ÚGKK|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_421

856

|08|Register adries|isvs_10834, Informačný systém Atlas pasívnej infraštruktúry|isvs_192

857

858

Tabuľka č. 10 Prehľad ISVS a objektov evidencie konzumovaných z IS CPDI – budúci stav

4.3 Dátova vrstva

4.3.1 Údaje v správe organizácie

866

867

868

Medzi inžinierske siete patrí fyzická infraštruktúra na prepravu úžitkových výrobkov - potrubia na prepravu ropy, plynu, chemikálií, vody, kanalizačných a tepelných produktov - a káble na prenos elektriny, káblové distribučné systémy atď.

869

870

Každá organizácia má rozdielne zodpovednosti, čo ovplyvní druh údajov, ktoré zhromažďuje, spravuje a používa. Niektoré organizácie budú používať jednoduché, zatiaľ čo iné budú mať zložitejšie dátové modely.

871

872

Táto špecifikácia údajov je základným rámcom, ktorý môže dodávateľ systému prispôsobiť a rozšíriť podľa svojich potrieb. Špecifikácia je zameraná na základné priestorové objekty vyžadované sieťami. Nie sú zahrnuté všetky priestorové objekty špecifické pre aplikácie (napr. Senzory na meranie prietoku). Negeografické údaje (napr. Informácie o prietoku v m3 / s) sú tiež mimo rozsahu tejto špecifikácie.

873

874

875

Rozsah špecifikácie produktu INSPIRE Utility Networks Data obsahuje šesť rôznych tém nástrojov:

* Vodná sieť

* Kanalizačná sieť

* Elektrická sieť

* Siete ropy, plynu a chemikálií

* Tepelná sieť

* Telekomunikácie

**~ **

**//Charakteristiky špecifikácie//**

887

888

Kľúčovými charakteristikami dátových setov technických sietí sú:

889

890

* Obsahujú informácie využívané vo verejnom sektore pri podpore budovania efektívnych technických sietí (elektrina, telekomunikácie, voda, kanalizácia atď.).

891

* Informácie sú uplatniteľné od miestnej až po európsku úroveň prevádzky.

892

* Údaje predstavujú štruktúru alebo metódy prevádzky, ktoré sú stabilné v čase (aj keď sa časti obsahu údajov často menia, napríklad telekomunikácie).

893

* Podporuje cezhraničné (celoeurópske) aplikácie.

894

* Keďže sú súčasťou európskej infraštruktúry priestorových údajov, údaje sa môžu ľahšie používať s inými druhmi údajov, ako sú geografické názvy, administratívne jednotky a adresy atď.

Celkový opis využíva pomerne jednoduchú štruktúru informácií opisujúcich takéto služby, medzi ktorými sú:

899

900

* Umiestnenie prvku;

901

* Poskytovateľ služby

902

* Základné technické charakteristiky, ako napríklad kapacita alebo podrobnosti o type poskytovanej službe.

**// //**

**//Priestorové rozlíšenie a topológia//**

907

908

Topológia v GIS je všeobecne definovaná ako priestorový vzťah medzi spojovacími alebo susednými prvkami a je nevyhnutným predpokladom pre priestorové operácie, ako je napríklad analýza siete. Technické siete možno opísať ako sieť NaN (Node-Arc-Node) s použitím dvoch základných geometrických typov: bodov (aka uzlov) a polyčiar (aka oblúkov). Topológie NaN môžu byť smerované v závislosti od špecifického typu siete (t.j. vodovodné siete sú smerované, zatiaľ čo elektronické komunikačné siete nie sú). Takáto štruktúra topológie umožňuje automatizovaný spôsob spracovania chýb pri digitalizácii a úpravách a umožňuje pokročilé priestorové analýzy.

909

910

911

**//Súvisiace „negeografické“ údaje//**

912

913

Veľká časť údajov používaných pri prevádzke fyzickej infraštruktúry je klasifikovaná ako špecifická pre aplikácie. Na maximalizáciu opätovného použitia by spojenie takýchto údajov s priestorovými objektmi malo byť definované slabou väzbou v tom zmysle, že údaje sú definované ako samostatné dátové objekty v databáze. Tieto údaje potom môžu byť opätovne použité v rôznych aplikáciách a všetky súvisiace informácie môžu byť zdieľané a vymieňané podľa potreby.

914

915

916

Bežné typy profilu sieťových sietí obsahujú typy káblov, potrubí a kanálov. Tieto tri typy majú rôzne asociácie, ktoré možno použiť na modelovanie ich vzťahov v reálnom živote:

917

918

* Kanál môže obsahovať viac iných kanálov, napr. v prípade, že vonkajší kanál je väčšia konštrukcia obsahujúca viacero menších kanálov;

919

* Kanál môže obsahovať viac potrubí, napr. v prípade, že potrubie funguje ako ochranná vrstva alebo ako konštrukcia na udržanie potrubí spolu;

920

* Kanál môže obsahovať viac káblov

921

* Potrubie môže obsahovať viac ďalších potrubí, napr. v prípade, že druhé potrubie slúži na udržanie množstva vnútorných rúrok spolu;

922

* Potrubie môže obsahovať viacero káblov.

923

924

925

**~ 4.3.2 **Dátový rozsah projektu

926

927

928

Analýza údajov UML Modelu INSP a požiadaviek predpokladá zber minimálne základnej skupiny údajov o technických objektoch infraštruktúry pre potreby projektu:

* Rúra

* Stožiar

* Kontrolná komora

* Káblovod

* Vstupná šachta

* Rozvodná skriňa

* Budova

* Anténa

* Anténny systém

* Veža

* Stĺp

* Oporný bod nadzemného vedenia

943

944

945

|**ID OE**|**Objekt evidencie - názov**|**Objekt evidencie - popis**|(((

946

**Referencovateľný identifikátor URI dátového prvku //(áno- uviesť URI/nie nemá)//**

)))

|01|Odvetvie infraštruktúry|(((

951

Elektronické komunikácie

Elektroenergetika

Plynárenstvo

Tepelná energetika

Verejné kanalizácie

Doprava

)))|Nie nemá

|02|(((

Technická špecifikácia objektov

)))|(((

Rúra (typ, priemer rúry, voľná kapacita)

969

970

Stožiar (typ stožiaru, výška stožiaru, statická vyťaženosť)

971

972

Kontrolná komora (rozmery komory)

973

974

Káblovod (typ, priemer alebo profil káblovodu, voľná kapacita)

975

976

Vstupná šachta (rozmery šachty)

977

978

Rozvodná skriňa (typ, rozmery skrine a využiteľnosť)

979

980

Budova (miestnosť prístupu, jej popisné číslo)

981

982

Veža (typ, výška veže, statická vyťaženosť)

Stĺp (výška stĺpu)

iné

Časový rozsah (plánovaná výstavba s časovou chronológiou, existujúci stav s časovou chronológiou)

989

)))|Nie nemá

990

|03|(((

991

Prístup k fyzickej infraštruktúre

)))|(((

možnosť prístupu (áno/nie)

996

997

komentár (dôvod nemožnosti prístupu definovaného podľa zákona o elektronických komunikáciách)

998

)))|Nie nemá

999

|04|Súradnice umiestnenie objektu|(((

1000

Zemepisná šírka objektu

Zemepisná dĺžka

Nadmorská výška

)))|Nie nemá

|05|Informácie o prevádzkovateľovi|(((

Meno spoločnosti/IČO

Adresa spoločnosti

Kontaktná osoba

Telefón

email

)))|Nie nemá

Tabuľka č.11 Prehľad objektov evidencie v jednotlivých ISVS/registroch súvisiace s projektom – budúci stav

1019

1020

1021

[[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image005.png]][[image:1742576003387-932.png]]

1022

1023

//Schéma 2 - UML Dátový model pre INSPIRE Utility//

1024

1025

1026

4.3.3 Kvalita a čistenie údajov

1027

1028

1029

4.3.3.1 Zhodnotenie objektov evidencie z pohľadu dátovej kvality

1030

1031

1032

Vzhľadom na charakter údajov poskytovaných IS CPDI je významnosť kvality údajov pre biznis procesy je významnosť a citlivosť kvality údajov a priorita pre meranie dátovej kvality objektov evidencií rovnaká (najvyššia).

|**ID OE**|(((

**Objekt evidencie**

//(uvádzať OE z tabuľky 11)//

1038

)))|(((

1039

**Významnosť kvality**

1040

1041

//1 (malá) až 5 (veľmi významná)//

1042

)))|(((

1043

**Citlivosť kvality**

1044

1045

//1 (malá) až 5 (veľmi významná)//

1046

)))|(((

1047

**Priorita **//– poradie dôležitosti//

1048

1049

//(začnite číslovať od najdôležitejšieho)//

1050

)))

1051

|01|Odvetvie infraštruktúry|//5//|//5//|//1.//

1052

|02|(((

1053

Technická špecifikácia objektov

1054

1055

1056

)))|//5//|//5//|//1.//

1057

|03|(((

1058

Prístup k fyzickej infraštruktúre

1059

1060

1061

)))|//5//|//5//|//1.//

1062

|04|Súradnice umiestnenie objektu|//5//|//5//|//1.//

1063

|05|Informácie o prevádzkovateľovi|//5//|//5//|//1.//

1064

1065

Tabuľka č.12 Kategorizácia objektov evidencie z pohľadu dátovej kvality – budúci stav

1066

1067

1068

4.3.3.2 Role a predbežné personálne zabezpečenie pri riadení dátovej kvality

1069

1070

1071

|**Rola**|**Činnosti**|**Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)**

1072

|**Dátový kurátor**|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Dátový kurátor správcu IS

1073

|**Data steward**|Čistenie a stotožňovanie voči referenčným údajom|Pracovník IT podpory

1074

|**Databázový špecialista**|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Dodávateľ

1075

|**Dátový špecialista pre dátovú kvalitu**|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Dátový špecialista pre dátovú kvalitu

1076

|***Iná rola (doplniť)**|// //|

1077

1078

Tabuľka č.13 Prehľad rolí a personálneho zabezpečenia pre riadenie dátovej kvality

4.4 Referenčné údaje

4.4.1 Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné

1084

1085

1086

Predmetom projektu nie je návrh na vyhlásenie a zmeny referenčných údajov.

1087

1088

|**ID OE**|(((

1089

**Názov referenčného registra /objektu evidencie**

1090

1091

//(uvádzať OE z tabuľky 11)//

1092

)))|**Názov referenčného údaja**|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**

1093

|**1**|N/A|N/A|N/A|N/A

1094

1095

Tabuľka č.14 Prehľad identifikovaných referenčných údajov – budúci stav

1096

1097

1098

4.4.2 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI

|(((

**~ ID**

)))|**Názov referenčného údaja**|**Konzumovanie / poskytovanie**|**Osobitný právny predpis pre poskytovanie / konzumovanie údajov**

1106

|**1**|Register právnických osôb|Konzumovanie|Zákon č. 272/2015 Z. z.

1107

|**2**|RPO Odpis|Konzumovanie|Zákon č. 272/2015 Z. z. o registri právnických osôb, podnikateľov a orgánov verejnej moci a Zákon č. 177/2018 Z. z. proti byrokracii

1108

|**3**|Štatistické číselníky a klasifikácie|Konzumovanie|Zákon č. 540/2001 Z. z.

1109

|**4**|Základné číselníky|Konzumovanie|Zákon č. 305/2013 Z. z.

1110

|**5**|Kópia katastrálnej mapy|Konzumovanie|Zákon č. 162/1995 Z. z. o katastri nehnuteľností a o zápise vlastníckych a iných práv k nehnuteľnostiam (katastrálny zákon) a Zákon č. 177/2018 Z. z. proti byrokracii

1111

|**6**|Objekty ESKN ÚGKK SR|Konzumovanie|Zákon č. 162/1995 Z. z. o katastri nehnuteľností a Vyhláška ÚGKK SR č. 461/2009 Z. z., ktorou sa vykonáva katastrálny zákon

1112

|**7**|Číselník ÚGKK|Konzumovanie|Zákon č. 162/1995 Z. z. o katastri nehnuteľností a Vyhláška ÚGKK SR č. 461/2009 Z. z., ktorou sa vykonáva katastrálny zákon

1113

|**8**|Register adries|Konzumovanie|Zákon č. 125/2013 Z. z.

1114

1115

Tabuľka č.15 Prehľad konzumovaných/poskytovaných referenčných údajov – budúci stav

1116

1117

== 4.5 Otvorené údaje ==

1118

1119

//V tejto časti je potrebné uviesť informácie súvisiace s otvorenými údajmi z pohľadu TO BE stavu projektu.//

1120

1121

|(((

1122

**Názov objektu evidencie / datasetu**

1123

1124

//(uvádzať OE z tabuľky 11)//

)))|(((

**Požadovaná interoperabilita **//3★ - 5★//

1131

)))|(((

1132

**Periodicita publikovania**

1133

1134

//(týždenne, mesačne, polročne, ročne)//

1135

)))

1136

|Odvetvie infraštruktúry|5★|//Ročne//

1137

|Prístup k fyzickej infraštruktúre|5★|//Ročne//

1138

|Súradnice umiestnenie objektu|5★|//Ročne//

1139

|Informácie o prevádzkovateľovi|5★|//Ročne//

1140

1141

Tabuľka č.16 Prehľad otvorených údajov – budúci stav

4.6 Analytické údaje

|**ID**|**Názov objektu evidencie pre analytické účely**|**Zoznam atribútov objektu evidencie**|**Popis a špecifiká objektu evidencie**

1146

|01|Odvetvie infraštruktúry|(((

1147

Elektronické komunikácie

Elektroenergetika

Plynárenstvo

Tepelná energetika

Verejné kanalizácie

Doprava

)))|//Viď zoznam atribútov//

1159

|02|(((

1160

Technická špecifikácia objektov

)))|(((

Rúra (typ, priemer rúry, voľná kapacita)

1165

1166

Stožiar (typ stožiaru, výška stožiaru, statická vyťaženosť)

1167

1168

Kontrolná komora (rozmery komory)

1169

1170

Káblovod (typ, priemer alebo profil káblovodu, voľná kapacita)

1171

1172

Vstupná šachta (rozmery šachty)

1173

1174

Rozvodná skriňa (typ, rozmery skrine a využiteľnosť)

1175

1176

Budova (miestnosť prístupu, jej popisné číslo)

1177

1178

Veža (typ, výška veže, statická vyťaženosť)

Stĺp (výška stĺpu)

iné

Časový rozsah (plánovaná výstavba s časovou chronológiou, existujúci stav s časovou chronológiou)

1185

)))|//Objekt evidencie môže obsahovať citlivé údaje//

1186

|03|(((

1187

Prístup k fyzickej infraštruktúre

)))|(((

možnosť prístupu (áno/nie)

1192

1193

komentár (dôvod nemožnosti prístupu definovaného podľa zákona o elektronických komunikáciách)

1194

)))|//Viď zoznam atribútov//

1195

|04|Súradnice umiestnenie objektu|(((

1196

Zemepisná šírka objektu

Zemepisná dĺžka

Nadmorská výška

)))|//Viď zoznam atribútov//

1202

|05|Informácie o prevádzkovateľovi|(((

Meno spoločnosti/IČO

Adresa spoločnosti

Kontaktná osoba

Telefón

email

)))|//Viď zoznam atribútov//

1213

1214

Tabuľka č.17 Prehľad sprístupnených dátových zdrojov určených na analytické účely – budúci stav

4.7 Moje údaje

Predmetom projektu nie je sprístupnenie údajov pre službu Moje údaje

1220

1221

|**ID**|(((

1222

**Názov registra / objektu evidencie**

1223

1224

//(uvádzať OE z tabuľky 11)//

1225

)))|**Atribút objektu evidencie**|**Popis a špecifiká objektu evidencie**

1226

|N/A|N/A|N/A|N/A

1227

1228

Tabuľka č.18 Prehľad údajov identifikovaných pre službu „moje údaje“ – budúci stav

1229

1230

4.8 Prehľad jednotlivých kategórií údajov

|**ID**|(((

**Register / Objekt evidencie**

1235

1236

//(uvádzať OE z tabuľky 11)//

1237

)))|**Referenčné údaje**|**Moje údaje**|**Otvorené údaje**|**Analytické údaje**

1238

|1|Odvetvie infraštruktúry|☐|☐|☒|☒

1239

|2|Technická špecifikácia objektov|☐|☐|☐|☒

1240

|3|Prístup k fyzickej infraštruktúre|☐|☐|(((

☒

)))|☒

|4|Súradnice umiestnenie objektu|☐|☐|☒|☒

1246

|5|Informácie o prevádzkovateľovi|☐|☐|☒|☒

1247

1248

Tabuľka č.19 Kategorizácia údajov z pohľadu ich využiteľnosti (účelu) - budúci stav

1249

1250

4.9 Technologická vrstva

1251

1252

4.9.1 Prehľad technologického stavu

1253

1254

V AS IS stave nie je prevádzkovaný žiadny IS VS v oblasti predmetu projektu.

1255

1256

4.9.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky

1257

1258

1259

|**Parameter**|**Jednotky**|**Predpokladaná hodnota**|**Poznámka**

1260

|Počet interných používateľov|Počet|10|

1261

|Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|5|

1262

|Počet externých používateľov (internet)|Počet|5000|

1263

|Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|1000|

1264

|Počet transakcií (podaní, požiadaviek) za obdobie|Počet/obdobie| |

1265

|Objem údajov na transakciu|Objem/transakcia| |

1266

|Objem existujúcich kmeňových dát|Objem|(((

1267

8 500 km, v čase T+10 45 500 KM

)))|(((

Počet km zdokumentovanej pasívnej infraštruktúry

)))

|Ďalšie kapacitné a výkonové požiadavky ...| | |

1276

1277

Tabuľka č.20 Prehľad vybraných kapacitných a výkonových požiadaviek– budúci stav

1278

1279

4.9.3 Návrh riešenia technologickej architektúry

1280

1281

1282

Technologická architektúra riešenia bude postavená na hybridnom cloudovom riešení MIRRI cloudu a virtualizačnej platforme vládneho cloudu, prevádzkovaného Ministerstvom vnútra SR, a využije služby IaaS na hosťovanie sady virtuálnych serverov aj kontajnerizačné platformy.. Tieto servery budú rozdelené podľa aplikačných vrstiev na:

1283

1284

* Front office – zabezpečujúci komunikáciu s používateľmi,

1285

* Middle office – sprostredkovávajúci aplikačnú logiku a integrácie,

1286

* Back office – určený na spracovanie a ukladanie dát.

1287

1288

Architektúru doplnia obslužné komponenty, ako sú load balancery a reverzné proxy servery, ktoré budú riadiť vyvažovanie záťaže a smerovanie komunikácie.

1289

1290

Na rozhraní s internetom bude nasadené API Gateway appliance, preferovane fyzického typu, ktoré zabezpečí bezpečnú komunikáciu a kontrolu prístupu k API rozhraniam. Komunikačné toky budú riadené medzi izolovanými subdoménami, čím sa zvýši bezpečnosť a modularita systému. Bude aplikovaný princíp API First.

1291

1292

Kvôli vyššej bezpečnosti budú komponenty GIS modul, Mapový server a Priestorová DB umiestnené vo Vládnom cloude.

1293

1294

Virtuálne dátové úložiská budú optimalizované pre vysokú rýchlosť čítania a zápisu, aby sa zabezpečila plynulá práca s veľkým objemom priestorových dát.

1295

1296

Vzhľadom na to, že hybridné cloudové riešenie vo forme PaaS momentálne nedokáže pokryť požiadavky navrhovaného systému, architektúra bude doplnená o špecifické komponenty na mieru, ktoré zabezpečia:

1297

1298

* Riadenie dátových tokov,

1299

* Konsolidáciu integrácií,

1300

* Vysokovýkonné úložiská prispôsobené na prácu s rozsiahlymi datasetmi.

1301

1302

1303

**Požadované funkcionality datacentra**

1304

1305

1306

* Backup & Restore – zálohovanie konfigurácií, snapshoty serverov, zálohy a obnovy databáz.

1307

* Clustering – eliminácia jednotlivých bodov zlyhania (SPOF) prostredníctvom clustrov aplikačných serverov.

1308

* Load balancing – dynamické rozdelenie záťaže medzi jednotlivé clustery.

1309

* SDN (Software Defined Networking) – softvérovo definovaná sieťová infraštruktúra.

1310

* Virtual storage – virtualizované úložiská s vysokou kapacitou a rýchlosťou.

1311

* Network partitioning – izolácia siete do samostatných subnetov.

1312

* Data replication – replikácia dát na úrovni dátových storageov pre zabezpečenie dostupnosti a redundancie.

1313

1314

[[image:file:///C:/Users/peter/AppData/Local/Temp/msohtmlclip1/01/clip_image006.jpg]]

1315

[[image:1742576161062-950.png]]

1316

1317

Obrázok 5 - Technologická architektúra navrhovaného riešenia

1318

1319

V prípade nedostatčne pripraveného MIRRI cloud riešenie bude jeho pripravovaná časť presunutá do a prevádzkovaná vo vládnom cloude.

**Prístup z externého prostredia**

1324

1325

1326

Pomocou VPN bude zabezpečené prepojenie oprávnených povinných osôb so serverovou infraštruktúrou, pričom bude možné bezpečne pristupovať k jednotlivým serverom.

1327

1328

1329

4.9.4 Využívanie služieb z katalógu služieb vládneho cloudu

|(% rowspan="2" %)**Prostredie**|(% rowspan="2" %)**Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla **|(% colspan="4" %)(((

1334

1335

1336

**Požadované kapacitné parametre cloudovej služby (napr. objem a typ diskového prisetoru, pamäť, procesorový výkon)**

1337

)))

1338

|**Dátový priestor (GB)**|**Tier diskového priestoru**|**Počet vCPU**|**RAM (GB)**

Tabuľka č.21 Prehľad požiadaviek na výpočtové kapacity prevádzkových prostredí vo vládnom cloude – budúci stav

|**ID**|(((

Ďalšie služby potrebné na prevádzku projektu z katalógu služieb vládneho cloudu

1348

1349

(stručný popis / názov)

1350

)))|Hodnoty

1351

|1.|Doplň názov a stručný popis|

1352

|2.|Doplň názov a stručný popis|

1353

|3.|Doplň názov a stručný popis|

1354

1355

Tabuľka č.22 Ďalšie doplnkové služby z katalógu cloudových služieb – budúci stav

1356

1357

4.10 Bezpečnostná architektúra

1358

1359

1360

Vzhľadom na to že v rámci systému budú zhromažďované a spracovávané údaje, ktoré môžu mať povahu vyhradených informácií, systém bude musieť byť zabezpečený spôsobom ktorým poskytne adekvátnu ochranu týchto údajov. Bezpečnostná architektúra predpokladá vybudovanie komplexného systému ochrany, ktorý bude implementovaný technickými prostriedkami, ktoré zahŕňajú dedikované bezpečnostné prostriedky tvoriace súčasť aplikačných komponentov a infraštruktúry ako aj netechnické prostriedky pre manažment informačnej bezpečnosti.

1361

1362

Bezpečnostná architektúra bude zahŕňať nasledovné oblasti:

1363

1364

* dodržiavanie pravidiel riadenia informačnej bezpečnosti (podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, medzinárodnej normy ISO/IEC 27001:2013 a podľa zákona č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy a doplnení niektorých zákonov v znení neskorších predpisov),

1365

* systém riadenia aplikačnej bezpečnosti, monitorovanie bezpečnosti a incident management, segmentácia siete, monitoring a ochrana sieťového spojenia, hardening staníc a whitelisting aplikácií.

1366

1367

1368

Pri návrhu sa požaduje zohľadniť nasledovné kritériá bezpečnosti:

1369

1370

* architektúra technických prvkov musí byť navrhnutá tak, aby v kooperácii s ostatnými oblasťami riešenia, ako napr. sieťová a aplikačná architektúra, umožnila stálu dostupnosť a škálovateľnosť,

1371

* pre pripájanie externých IS musí byť vytvorený bezpečný a autentizovaný komunikačný kanál,

1372

* autentizácia používateľov pristupujúcich k IS musí byť adekvátna spôsobu ich pripojenia a oprávnení používateľov na činnosti v IS,

1373

* pri návrhu komunikácie medzi ISVS a externých systémov sa musí používať štandardný spôsob komunikácie medzi systémami, predovšetkým webové služby, schválené dátové prvky a identifikátory,

1374

* príslušné dátové typy pre údaje prenášané webovými službami sa požaduje navrhnúť tak, aby bola umožnená účinná kontrola špecializovanými bezpečnostnými mechanizmami; artefakty vytvorené počas fázy návrhu musia byť vytvárané podľa jednotných pravidiel tak, aby umožňovali jednoznačné bezpečnostné overenie najmä s dôrazom na typy a formu údajov, spôsob ich spracovávania, zabezpečenia integrity a riadenie prístupu k nim.

1375

1376

1377

Realizácia systému si vyžiada zabezpečenie prevádzky, správy a údržby IS v súlade s požiadavkami riadenia informačnej bezpečnosti. Systém musí zohľadňovať všetky požiadavky kladené zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákonom č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy a doplnení niektorých zákonov v znení neskorších predpisov a súvisiacich právnych predpisov.

1378

1379

Pre prístup k administratívnemu rozhraniu budú prevádzkované služby zápisu administrátora s mapovaním na riadenie prístupov, s osobitným ohľadom na zvýšenú bezpečnosť (samostatné školenie každého zamestnanca, viacfaktorové prihlasovanie, vyhradené lokality prístupu).

1380

1381

5 ZÁVISLOSTI NA OSTATNÉ ISVS / PROJEKTY

1382

1383

1384

Realizácia pripravovaného projektu je závislá na iných projektoch.

1385

1386

|**Stakeholder**|(((

1387

**Kód projektu /ISVS **

1388

1389

//(z MetaIS)//

1390

)))|**Názov projektu /ISVS**|**Termín ukončenia projektu**|**Popis závislosti**

6 ZDROJOVÉ KÓDY

Bude dodržaný princíp otvorenosti, tzn. duševným vlastníkom všetkých výstupov, vrátane technológie a zdrojového kódu bude štát.

1398

1399

Zdrojové kódy vytvorené počas projektu sa budú zverejňovať v zmysle § 31 vyhlášky č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy v nadväznosti na § 15 ods. 2 písm. d) prvý bod zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov buď pre verejnosť bez obmedzenia (podľa § 31 ods. 4 písm. a) vyhlášky) alebo s obmedzenou dostupnosťou iba pre orgán vedenia a orgány riadenia (podľa § 31 ods. 4 písm. b) vyhlášky) spolu s odôvodnením v závislosti od jeho charakteru a posúdenia z hľadiska bezpečnosti a súvisiacich okolností.

1400

1401

Konkrétne v zmysle § 15 ods. 2 písm. d) zákona č. 95/2019 Z. z. informačných technológiách vo verejnej správe:

1402

1403

Vo fáze prípravy a obstarania projektu je správca povinný akceptovať také zmluvné podmienky, podľa ktorých:

1404

1405

zdrojový kód vytvorený počas projektu bude otvorený v súlade s licenčnými podmienkami verejnej softvérovej licencie Európskej únie podľa osobitného predpisu, a to v rozsahu, v akom zverejnenie tohto kódu nemôže byť zneužité na činnosť smerujúcu k narušeniu alebo k zničeniu informačného systému verejnej správy,

1406

1407

je jediným a výhradným disponentom so všetkými informáciami zhromaždenými alebo získanými počas projektu a prevádzky projektom vytvoreného riešenia vrátane jeho zmien a servisu a

1408

1409

pri zmene dodávateľa pôvodný dodávateľ poskytne správcovi úplnú súčinnosť pri prechode na nového dodávateľa, najmä v oblasti architektúry a integrácie informačných systémov.

7 PREVÁDZKA A ÚDRŽBA

7.1 Prevádzkové požiadavky

1415

1416

7.1.1 Úrovne podpory používateľov

1417

1418

1419

Úrovne podpory používateľov:

1420

1421

Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:

1422

1423

L1 podpory IS (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod prevádzkovateľa (NASES) Podpora L1 (podpora 1. stupňa) - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.

1424

1425

L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS na základe zmluvy o podpore IS (zabezpečuje prevádzkovateľ v spolupráci s úspešným uchádzačom). Podpora L2 (podpora 2. stupňa) – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.

1426

1427

L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).

1428

1429

Podpora L3 (podpora 3. stupňa) - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najzložitejších Hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov.

1430

1431

Pre služby sú definované takéto SLA:

1432

1433

Help Desk je dostupný cez SW nástroj pre nahlasovanie a riešenie incidentov a pre vybrané skupiny užívateľov (používatelia verejného portálu) cez telefón a email,

1434

1435

Dostupnosť L3 podpory pre IS je 8x5 (8 hodín x 5 dní od 8:00h do 16:00h počas pracovných dní).

1436

1437

Podporu úrovne L1 a L2 bude vykonávať budúci prevádzkovateľ riešenia (NASES) existujúcimi prostriedkami cez Kontaktné centrum a pracovníkov podpory.

1438

1439

Podpora úrovne L3 sa bude riadiť pravidlami SLA, ktorú Správca IS uzatvorí s treťou stranou. Minimálne požiadavka na SLA sú uvedené nižšie v tejto kapitole.

1440

1441

7.1.2 Riešenie incidentov – SLA parametre

1442

1443

1444

Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby Vládneho cloudu alebo komunikačnej infraštruktúry.

1445

1446

Označenie naliehavosti incidentu:

1447

1448

|**Označenie naliehavosti incidentu**|**Závažnosť incidentu**|**Popis naliehavosti incidentu**

1449

|A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.

1450

|B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.

1451

|C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.

1452

|D|Nízka|Kozmetické a drobné chyby.

// //

možný dopad:

|**Označenie závažnosti incidentu**|(((

**~ **

**Dopad**

)))|**Popis dopadu**

|1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát,

1464

|2|značný|značný dopad alebo strata dát

1465

|3|malý|malý dopad alebo strata dát

**// //**

Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:

1470

1471

|(% colspan="2" rowspan="2" %)**Matica priority incidentov**|(% colspan="3" %)**Dopad**

1472

|**Katastrofický - 1**|**Značný - 2**|**Malý - 3**

1473

|(% rowspan="4" %)**Naliehavosť**|**Kritická - A**|1|2|3

1474

|**Vysoká - B**|2|3|3

1475

|**Stredná - C**|2|3|4

|**Nízka - D**|3|4|4

**// //**

Vyžadované reakčné doby:

1481

1482

|**Označenie priority incidentu**|**Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu**|**Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^**|(((

1483

**Spoľahlivosť ^^(3)^^**

1484

1485

(počet incidentov za mesiac)

1486

)))

1487

|1|0,5 hod.|4 hodín|1

1488

|2|1 hod.|12 hodín|2

1489

|3|1 hod.|24 hodín|10

1490

|4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov

1491

1492

1493

**Vysvetlivky k tabuľke**

1494

1495

(1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.

1496

1497

(2) DKVI znamená obnovenie štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom (DKVI) sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.

1498

1499

(3) Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.

1500

1501

(4) Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia majú prioritu 3 a nižšiu

1502

1503

Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.

1504

1505

Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:

1506

1507

* Služby systémovej podpory na požiadanie (nad paušál)

1508

* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)

1509

1510

Pre tieto služby budú dohodnuté osobitné parametre dodávky.

1511

1512

7.2 Požadovaná dostupnosť IS

1513

1514

1515

|**Popis**|**Parameter**|**Poznámka**

1516

|**Prevádzkové hodiny**|12 hodín|od 6:00 hod. - do 18:00 hod. počas pracovných dní

1517

|(% rowspan="2" %)**Servisné okno**|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní

1518

|24 hodín|(((

1519

od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov

1520

1521

Servis a údržba sa bude realizovať mimo pracovného času.

1522

)))

1523

|**Dostupnosť produkčného prostredia IS**|98,5%|(((

1524

98,5% z 24/7/365 t.j. max ročný výpadok je 66 hod.

1525

1526

Maximálny mesačný výpadok je 5,5 hodiny.

1527

1528

Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.

1529

1530

Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.

1531

1532

V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.

)))

1.

11.

111. Dostupnosť (Availability)

1539

1540

**Dostupnosť** (**Availability**) je pojem z oblasti riadenia bezpečnosti v organizácii. Dostupnosť znamená, že dáta sú prístupné v okamihu jej potreby. Narušenie dostupnosti sa označuje ako nežiaduce zničenie (destruction) alebo nedostupnosť. Dostupnosť je zvyčajne vyjadrená ako percento času v danom období, obvykle za rok. Orientačný zoznam dostupnosti je uvedený v nasledovnom prehľade:

1541

1542

* **90% dostupnosť** znamená výpadok 36,5 dňa

1543

* **95% dostupnosť** znamená výpadok 18,25 dňa

1544

* **98% dostupnosť** znamená výpadok 7,30 dňa

1545

* **99% dostupnosť** znamená výpadok 3,65 dňa

1546

* **99,5% dostupnosť** znamená výpadok 1,83 dňa

1547

* **99,8% dostupnosť** znamená výpadok 17,52 hodín

1548

* **99,9%** (“**tri deviatky**”) **dostupnosť** znamená výpadok 8,76 hodín

1549

* **99,99%** (“**štyri deviatky**”) **dostupnosť** znamená výpadok 52,6 minút

1550

* **99,999%** (“**päť deviatok**”) **dostupnosť** znamená výpadok 5,26 minút

1551

* **99,9999%** (“**šesť deviatok**”) **dostupnosť** znamená výpadok 31,5 sekúnd

1552

1553

1554

Hoci je obvyklé uvádzať dostupnosť v percentách, presnejšie ukazovatele sú vyjadrením doby obnovenia systému a na množstvo dát, o ktoré môžeme prísť:

1555

1556

* [[RTO (Recovery Time Objective)>>url:https://euc-word-edit.officeapps.live.com/we/wordeditorframe.aspx?ui=en-GB&rs=en-US&wopisrc=https%3A%2F%2Falfabasesk.sharepoint.com%2Fsites%2FMIRRINASES%2F_vti_bin%2Fwopi.ashx%2Ffiles%2F30158ca1b2494dd489c033298e4c13a6&wdenableroaming=1&mscc=0&hid=56A485A1-A0EA-A000-EED0-7F44F5DCF682.0&uih=sharepointcom&wdlcid=en-GB&jsapi=1&jsapiver=v2&corrid=fb532f94-c295-89e9-3d1d-c5fe688c27af&usid=fb532f94-c295-89e9-3d1d-c5fe688c27af&newsession=1&sftc=1&uihit=docaspx&muv=1&cac=1&sams=1&mtf=1&sfp=1&sdp=1&hch=1&hwfh=1&dchat=1&sc=%7B%22pmo%22%3A%22https%3A%2F%2Falfabasesk.sharepoint.com%22%2C%22pmshare%22%3Atrue%7D&ctp=LeastProtected&rct=Normal&wdorigin=ItemsView&wdhostclicktime=1740671325766&csc=1&instantedit=1&wopicomplete=1&wdredirectionreason=Unified_SingleFlush#_RTO_(Recovery_Time]] - doba obnovenia systému, t.j. za ako dlho po výpadku musí byť systém funkčný (pre bližšie info klik na nadpis)

1557

* [[RPO (Recovery Point Objective) >>url:https://euc-word-edit.officeapps.live.com/we/wordeditorframe.aspx?ui=en-GB&rs=en-US&wopisrc=https%3A%2F%2Falfabasesk.sharepoint.com%2Fsites%2FMIRRINASES%2F_vti_bin%2Fwopi.ashx%2Ffiles%2F30158ca1b2494dd489c033298e4c13a6&wdenableroaming=1&mscc=0&hid=56A485A1-A0EA-A000-EED0-7F44F5DCF682.0&uih=sharepointcom&wdlcid=en-GB&jsapi=1&jsapiver=v2&corrid=fb532f94-c295-89e9-3d1d-c5fe688c27af&usid=fb532f94-c295-89e9-3d1d-c5fe688c27af&newsession=1&sftc=1&uihit=docaspx&muv=1&cac=1&sams=1&mtf=1&sfp=1&sdp=1&hch=1&hwfh=1&dchat=1&sc=%7B%22pmo%22%3A%22https%3A%2F%2Falfabasesk.sharepoint.com%22%2C%22pmshare%22%3Atrue%7D&ctp=LeastProtected&rct=Normal&wdorigin=ItemsView&wdhostclicktime=1740671325766&csc=1&instantedit=1&wopicomplete=1&wdredirectionreason=Unified_SingleFlush#_RPO_(Recovery_Point]]- aké množstvo dát môže byť stratené od vymedzeného okamihu

1558

* Recovery Time - čas potrebný k obnove

1559

1560

Riešenie dostupnosti v praxi: Nedostupnosť [[dát>>url:https://datalab.digital/wp-content/uploads/CSRU_poskytovatelia_polozky_v3.xlsx]] je jedným z [[rizík>>url:https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501]], ktorý môže postihnúť každú [[organizáciu>>url:https://metais.vicepremier.gov.sk/publicspace]]. Dostupnosť je jedným s kľúčových požiadaviek na každý dôležitý [[informačný systém>>url:https://datalab.digital/dokumenty/]] a vplyv na dostupnosť má mnoho faktorov, napríklad:

1561

1562

* Dostupnosť [[servera>>url:https://metais.vicepremier.gov.sk/help]]

1563

* Dostupnosť pripojenie k internetu

1564

* Dostupnosť [[databázy>>url:https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501]]

1565

* Dostupnosť [[webových stránok>>url:https://managementmania.com/sk/sla-service-level-agreement]]

1566

1567

1568

V prípade, že je časť softvér alebo infraštruktúra zabezpečovaná externe (napr. hosting, webhosting), prenáša sa zodpovednosť za dostupnosť týchto komponentov na dodávateľa. Potom je potrebné mať vhodným spôsobom ošetrenú úroveň dostupnosti, ktorú musí dodávateľ dodržať. Zvyčajne je dostupnosť súčasťou [[dohody o úrovni poskytovaných služieb (SLA)>>url:https://datalab.digital/referencne-udaje/]].

1569

1570

7.2.1 RTO (Recovery Time Objective)

1571

1572

1573

**Recovery Time Objective** (zvyčajne sa požíva skratka RTO) je jeden z ukazovateľov [[dostupnosti>>url:https://managementmania.com/sk/data]] dát. RTO vyjadruje množstvo času potrebné pre obnovenie [[dát>>url:https://datalab.digital/legislativa/]] a celej prevádzky nedostupného systému ([[softvér>>url:https://datalab.digital/dokumenty]]). Môže byť, v závislosti na použitej technológii, vyjadrené v sekundách, hodinách či dňoch.

1574

1575

**Využitie RTO v praxi**: Ukazovateľ RTO sa z pohľadu zákazníka využíva pre vyjadrenie doby pre obnovu dát. (napr. formou [[SLA>>url:https://www.minv.sk/swift_data/source/mvsr_a_eu/fabianova/np_optimalizacia/metodika-modelovania-udajov-vs.pdf]]). Na druhú stranu poskytovatelia dnes môžu voliť rôzne technológie zálohovanie, respektíve replikovanie dát a dobu obnovy dát znížiť až k nulovému výpadku. Existujúce technológie sa delia zhruba nasledovne:

1576

1577

* Tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni

1578

* Asynchrónne replikácie dát - výpadok a obnova v poriadku sekúnd až minút

1579

* Synchrónny replikácie dát - nulový výpadok

1580

1581

7.2.2 RPO (Recovery Point Objective)

1582

1583

**Recovery Point Objective** (zvyčajne sa požíva skratka RPO) je jeden z ukazovateľov [[dostupnosti>>url:https://datalab.digital/legislativa/]] dát. RPO vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť [[dáta>>url:https://datalab.digital/]]. Inými slovami množstvo dát, o ktoré môže organizácia prísť.

1584

1585

**Využitie RPO v praxi: **Ukazovateľ RPO sa z pohľadu zákazníka využíva pre vyjadrenie množstva obnoviteľných dát. (napr. formou [[SLA>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]]). Na druhú stranu poskytovatelia dnes môžu voliť rôzne technológie [[zálohovanie>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf]], respektíve replikovanie dát a bod obnovy dát znížiť až k nulovej strate. Existujúce technológie sa delia zhruba nasledovne:

1586

1587

* Tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni

1588

* Asynchrónne replikácie dát - výpadok a obnova v poriadku sekúnd až minút, strata sa blíži k nule

1589

* Synchrónny replikácie dát - nulová strata

1590

1591

8 POŽIADAVKY NA PERSONÁL

1592

1593