I-01 Ideový zámer (Ideovy_zamer)

IDEOVÝ ZÁMER

Vzor manažérsky výstup I-01 

 podľa vyhlášky MIRRI SR č. 401/2023 Z. z. 

verzia 1.2

Pre rýchlejšiu prípravu projektu a vyššiu spokojnosť používateľov.

Identifikácia projektu

1. POPIS PROJEKTU
   1. Stručný popis východiskovej situácie

Prax a skúsenosti pri vybavovaní životných situácii elektronicky (v zmysle § 3 písm. q) zákona č. 95/2019 Z.z. o informačných technológiách vo verejnej správe a o zmene na doplnení niektorých zákonov v znení neskorších predpisov, (ďalej ako „zákon č. 95/2019“) prostredníctvom občanov ukazujú, že z pohľadu používateľa je podpisovanie podaní najnáročnejšou činnosťou pri vytváraní podania, a to na portáli slovensko.sk a na špecializovaných portáloch (v zmysle § 5 ods. 3 zákona č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti OVM a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ďalej ako „zákon č. 305/2013 o e-Governmente“), ktoré majú implementovaný mechanizmus podpisovania prostredníctvom podpisových aplikácií (poskytovaných na stiahnutie na ÚPVS), a to najmä z dôvodu komplikovanej inštalácie komponentov určených na podpisovanie, obmedzenia prehliadačov pri inicializácii podpisovej aplikácie z webového prehliadača ako aj nutnosti poznať viaceré unikátne identifikátory ako je BOK či KEP PIN. Pri vytváraní podania je najviac neúspešných krokov z dôvodu zlyhania podpisovania.

Preto vznikla iniciatíva vytvorenia Centrálneho podpisového komponentu (ďalej len „CPK“), ktorého úlohou bude slúžiť pre všetky komunikačné kanály a prístupové miesta ako napríklad  (Slovensko v mobile, ÚPVS, špecializované portály, ISVS a pod.) a zároveň bude umožňovať využívanie nielen pre verejný, ale aj komerčný sektor, tretie strany.

1. 
   
   1. Situácia po realizácii projektu

Cieľový koncept je definovaný v nasledujúcej schéme:

Pričom projekt si kladie nasledovné ciele:

• Zvýšenie dostupnosti autorizácie – Zvýšenie počtu možných spôsobov autorizácie na ÚPVS
• Zjednodušenie autorizácie pre vybrané služby – Zvýšenie počtu možností vyhotovenia podpisu na ÚPVS bez nutnosti použitia eID
• Zvýšenie dostupnosti autorizácie – Možnosť využitia mobilných prístupov
• Zvýšenie efektivity procesov – Zníženie času potrebného na vyhotovenie KEP

1. Používatelia riešenia

Z pohľadu užívateľov bude riešenie poskytovať služby nasledovným skupinám:

• Fyzické osoby (FO):
  • Bežní občania využívajúci eGovernment služby (napr. podávanie žiadostí, podanie daní, žiadosti o rôzne povolenia).
  • Cudzí štátni príslušníci s elektronickým dokladom o povolení pobytu (eDoPP).
• Právnické osoby (PO):
  • Firmy a organizácie, ktoré komunikujú s verejnými inštitúciami (napr. podávanie verejných tendrov, účtovné alebo administratívne úkony).
• Orgány verejnej moci (OVM):
  • Štátne a verejné inštitúcie, ktoré spracovávajú podania, rozhodnutia alebo vydávajú dokumenty (napr. ministerstvá, samosprávy, úrady práce).
  • Zodpovední pracovníci OVM, ktorí potrebujú autorizovať alebo podpisovať oficiálne dokumenty.
• Komerčné subjekty a tretie strany:
  • Subjekty, ktoré integrujú štátne podpisové služby do svojich riešení (napr. právnické firmy, poskytovatelia IT služieb, banky).
• Vývojári a správcovia informačných systémov:
  • Osoby zodpovedné za integráciu CPK s rôznymi systémami verejnej správy (napr. ISVS).

Realizovaním projektu sa zabezpečí jednotné, jednoduché, intuitívne a komfortné používateľské rozhranie, v ktorom bude podpisovanie realizované. Projekt zároveň prinesie rozšírenie možností vyhotovenia kvalifikovaného elektronického podpisu aj bez nutnosti použitia čítačky čipových kariet, a to aj s pomocou mobilných zariadení (možnosť autorizácie s využitím eID 2.0), ako aj zjednodušenú formu autorizácie (autorizácia funkciou prístupového miesta), ktorá zabezpečí rýchlejší a používateľsky komfortnejší spôsob podpisovania vybraných úkonov a služieb nevyžadujúcich autorizáciu na úrovni KEP a to bez nutnosti inštalovania osobitného SW, či poznania unikátnych identifikátorov (ako napr. KEP PIN).

1. Prínosy

Navrhované riešenie prinesie nasledovné výhody:

• Zvýšená efektívnosť a pohodlnosť pre používateľov
  • Jednoduchšie procesy podpisovania: Centralizovaný komponent eliminuje potrebu inštalácie rôznych aplikácií a zjednodušuje autentifikáciu pomocou moderných technológií (napr. eID 2.0 a NFC).
  • Mobilná podpora: Podpora autorizácie cez mobilné zariadenia bez potreby čítačky čipových kariet.
  • Intuitívne rozhranie: Užívateľsky prívetivé GUI na podpísanie dokumentov, dostupné z rôznych platforiem.
• Zvýšená bezpečnosť a spoľahlivosť
  • Centralizácia dát a overenie podpisov: Overovanie podpisov je zjednotené a zabezpečené na jednom mieste, čím sa znižuje riziko chýb a bezpečnostných incidentov.
  • Podpora kvalifikovaných elektronických podpisov (KEP): Systém plne podporuje podpisy vyžadujúce vysokú úroveň bezpečnosti.
  • Auditovateľnosť: Vytváranie logov a auditných záznamov o činnostiach používateľov na zabezpečenie transparentnosti.
• Flexibilita a interoperabilita
  • Podpora viacerých formátov: Komponent podporuje formáty XAdES, PAdES, CAdES a ASiC, čím zaručuje kompatibilitu so súčasnými aj budúcimi požiadavkami.
  • Integrácia s existujúcimi systémami: Jednotné rozhranie umožňuje ľahkú integráciu s inými štátnymi a komerčnými informačnými systémami.
• Úspora času a nákladov
  • Automatizácia procesov: Zníženie administratívnej záťaže tým, že CPK zvláda viacnásobné podpisovanie a autorizáciu podaní na rôznych úrovniach.
  • Centralizované riešenie: Zamedzenie duplikácie podpisových aplikácií naprieč rôznymi orgánmi verejnej moci.
• Legislatívna súladnosť a modernizácia
  • Súlad s legislatívou: Komponent je navrhnutý v súlade so slovenskými a európskymi normami (napr. eIDAS, zákon č. 305/2013 Z.z.).
  • Pripravenosť na budúce potreby: Podpora pre rozšírenia a nové formáty autorizácie, ktoré môžu byť definované v budúcnosti.
• Zlepšenie dostupnosti služieb
  • Viackanálový prístup: Služby sú dostupné prostredníctvom Ústredného portálu verejnej správy, špecializovaných portálov a mobilných aplikácií.
  • Širšie využitie: Riešenie je dostupné nielen pre verejný sektor, ale aj pre komerčné aplikácie a tretie strany.

1. PrioriTizácia

Projekt bude realizovaný v dvoch fázach:

1. Fáza MVP (MVP - Minimal Viable Product) - fáza s predpokladaným termínom dodania a nasadenia do 3 mesiacov odo dňa nadobudnutia účinnosti ZMLUVY o dielo,
2. Fáza - ďalší rozvoj po realizácii MVP fázy s predpokladaným termínom dodania a nasadenia  do 10 mesiacov  odo dňa nadobudnutia účinnosti ZMLUVY o dielo.

1. uvažované technologické alternatívy projektu

Z technologického hľadiska bude riešenie nasadené v prostredí NASES alebo v prostredí privátneho cloudu [PM1] MV SR, pričom riešenie bude realizované využitím kombinácie COTS riešení a ich customizácie.

1. ROZPOČET

Predpokladaný rozpočet projektu je v nasledujúcej tabuľke:

 [PM1]@Husár, Tomáš preveriť