Naposledy upravil Lucia Lelkes 2024/11/21 16:00

  • lucia_lelkes
    lucia_lelkes, 2024/09/10 13:24

    Ďalšie kroky potrebné pre rozhodovanie o prevádzke informačných systémov:

    Riadenie sa zákonom 95/2019 Z.z.:

    Pri rozhodovaní o umiestnení IS (lokálna infraštruktúra, lokálny cloud alebo vládny cloud) je nevyhnutné riadiť sa zákonom 95/2019 Z.z. o informačných technológiách vo verejnej správe. Tento zákon, konkrétne § 24a ods. 5, upravuje, že na účely konania môžu orgány riadenia využívať len cloudové služby, ktoré sú vládnymi cloudovými službami.

    Overenie dostupnosti cloudových služieb:

    Je potrebné overiť dostupnosť cloudových služieb vo vládnom cloude (verejná/privátna časť). Ak požadované služby nie sú poskytované vo vládnom cloude, môže byť udelená výnimka pre lokálne riešenie.

    Podmienky pre využívanie lokálnych cloudových riešení:

    Ak sa zvolí lokálna infraštruktúra, je potrebné splniť prísne podmienky pre poskytovateľa aj infraštruktúru, vrátane prevádzky nadrezortného ISVS, 24x7 podpory, SLA garancie 99,9%, ISO certifikácie a ďalších špecifických požiadaviek (cloudové služby v katalógu Vládneho cloudu, automatizovaný billing, API pre monitoring, atď.).

    Technické a bezpečnostné požiadavky na infraštruktúrne riešenie:

    Lokálne cloudové riešenie musí zabezpečiť flexibilné manažovanie zdrojov, bezpečnosť (izolácia, zálohovanie, kryptovanie), pripojenie do verejného cloudu (hybridný model), kompatibilitu s Kubernetes (K8s), prepojenie na Govnet a iné kritériá. Zároveň je potrebné zabezpečiť prepojenie na centrálny monitoring a kapacitné plánovanie, implementáciu SIEM pre bezpečnostný dohľad a poskytovanie manažovaných služieb.