Version 2.1 by peter_horvath1 on 2024/03/27 11:35
Show last authors
1 **PRÍSTUP K PROJEKTU**
2
3 **manažérsky výstup I-03**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6
7 \\
8
9
10
11 (% class="" %)|(((
12 Povinná osoba
13 )))|(((
14 Pôdohospodárska platobná agentúra
15 )))
16 (% class="" %)|(((
17 Názov projektu
18 )))|(((
19 **Zvýšenie dostupnosti geografického informačného systému PPA**
20 )))
21 (% class="" %)|(((
22 Zodpovedná osoba za projekt
23 )))|(((
24 Mgr. Peter Bottlik
25 )))
26 (% class="" %)|(((
27 Realizátor projektu
28 )))|(((
29 Pôdohospodárska platobná agentúra
30 )))
31 (% class="" %)|(((
32 Vlastník projektu
33 )))|(((
34 Ing. Marek Čepko
35 )))
36
37 **~ **
38
39
40
41 **História DOKUMENTU**
42
43 (% class="" %)|(((
44 Verzia
45 )))|(((
46 Dátum
47 )))|(((
48 Zmeny
49 )))|(((
50 Meno
51 )))
52 (% class="" %)|(((
53 0.1
54 )))|(((
55 11.03.2024
56 )))|(((
57 Pracovný návrh
58 )))|(((
59 Ing. Elena Závacká
60 )))
61 (% class="" %)|(((
62 1
63 )))|(((
64 25.03.2024
65 )))|(((
66 Schválenie dokumentu k ŽoNFP
67 )))|(((
68 Mgr. Peter Bottlik
69 )))
70 (% class="" %)|(((
71 \\
72 )))|(((
73 \\
74 )))|(((
75 \\
76 )))|(((
77 \\
78 )))
79 (% class="" %)|(((
80 \\
81 )))|(((
82 \\
83 )))|(((
84 \\
85 )))|(((
86 \\
87 )))
88
89 **~ **
90
91 \\
92
93 \\
94
95 **Použité skratky a pojmy**
96
97 (% class="" %)|(((
98 SKRATKA/POJEM
99 )))|(((
100 POPIS
101 )))
102 (% class="" %)|(((
103 AMS
104 )))|(((
105 Area monitoring system = Systém plošného monitorovania plôch
106 )))
107 (% class="" %)|(((
108 ArcSDE
109 )))|(((
110 Geodatabázová technológia využívaná v platforme ArcGIS ako nadstavba pre RDBMS
111 )))
112 (% class="" %)|(((
113 DPB
114 )))|(((
115 Diel pôdneho bloku
116 )))
117 (% class="" %)|(((
118 DPZ
119 )))|(((
120 Diaľkový prieskum zeme
121 )))
122 (% class="" %)|(((
123 EPZF
124 )))|(((
125 Európsky poľnohospodársky záručný fondu
126 )))
127 (% class="" %)|(((
128 EPFRV
129 )))|(((
130 Európsky poľnohospodársky fond pre rozvoj vidieka
131 )))
132 (% class="" %)|(((
133 GDB GSAA
134 )))|(((
135 Geodatabáza GSAA
136 )))
137 (% class="" %)|(((
138 GIS
139 )))|(((
140 Geografický informačný systém
141 )))
142 (% class="" %)|(((
143 GSAA
144 )))|(((
145 Aplikácia Geopriestorová žiadosť o podporu
146 )))
147 (% class="" %)|(((
148 HW
149 )))|(((
150 Hardvér
151 )))
152 (% class="" %)|(((
153 IACS
154 )))|(((
155 Integrovaný administratívny a kontrolný systém
156 )))
157 (% class="" %)|(((
158 JŽ
159 )))|(((
160 Jednotná žiadosť
161 )))
162 (% class="" %)|(((
163 LPIS
164 )))|(((
165 Register poľnohospodárskych produkčných plôch (Land Parcel Identification System)
166 )))
167 (% class="" %)|(((
168 MPaRV SR
169 )))|(((
170 Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky
171 )))
172 (% class="" %)|(((
173 MS SQL Server
174 )))|(((
175 Implementácia RDBMS spoločnosťou Microsoft.
176 )))
177 (% class="" %)|(((
178 PPA
179 )))|(((
180 Pôdohospodárska platobná agentúra
181 )))
182 (% class="" %)|(((
183 RDBMS
184 )))|(((
185 Relational Database Management System je databázový systém, ktorý je postavený na relačnom modeli.
186 )))
187 (% class="" %)|(((
188 SW
189 )))|(((
190 Softvér
191 )))
192 (% class="" %)|(((
193 VM
194 )))|(((
195 Virtuálny server
196 )))
197
198
199
200 \\
201
202
203
204 = {{id name="projekt_2473_Pristup_k_projektu_detailny-1.Popisnavrhovanéhoriešenia"/}}1.      Popis navrhovaného riešenia =
205
206 \\
207
208 Na základe MCA z Projektového zámeru bod 1.8. je najvhodnejšou alternatívou migrácia geografického informačného systému PPA, ktorý tvoria isvs GSAA a LPIS do privátnej časti VC. Budúca architektúra systémov bude kopírovať súčasnú s rešpektovaním zásad cloud computingu a pravidiel architektúry vládneho cloudu.
209
210 \\
211
212 \\
213
214 = {{id name="projekt_2473_Pristup_k_projektu_detailny-2.Architektúrariešeniaprojektu"/}}2.      Architektúra riešenia projektu =
215
216 \\
217
218 Rozsah tejto kapitoly je prispôsobený typu projektu – zvýšenie dostupnosti isvs využitím služieb vládneho cloudu.
219
220 \\
221
222 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.1Biznisvrstva"/}}2.1         Biznis vrstva ==
223
224 \\
225
226 Realizácia projektu nebude mať vplyv na TO BE stav biznis architektúry.
227
228 **Identifikácia kľúčových životných situácii (ŽS), ktorých sa projekt týka:**
229
230 Dotácie (001)
231 \\
232
233 IS GSAA je aplikácia, prostredníctvom ktorej žiadateľ o podporu od PPA predkladá prílohy k Jednotnej žiadosti o Priame podpory na elektronickom formulári.
234
235 Funkcie GSAA
236
237 1. Geodatabáza GSAA (popis geodatabázy je v 2)                            
238 1*. Deklarácia ZPP (Archív deklarácií ZPP, Základné nastavenie ZPP, Používateľské voľby ZPP)
239 1*. Deklarácia ZPPE (Archív deklarácií ZPPE, Základné nastavenia ZPPE. Používateľské voľby ZPPE)
240 1*. Číselníky: Podnet na aktualizáciu LPIS; Viazané priame platby a ochrana biotopov ; Kultúra; Ekologické opatrenie; Integrované opatrenie; Kombinácia opatrení; Plodina typ EFA Zoznam chýb a zistení z kontroly
241 1. GSAA webová aplikácia
242 1*. Stavový model žiadosti (Podmienky na zmenu stavu, Udalosti zmeny stavu)
243 1*. Čítanie a editácia
244 1*. Zoznam poľnohospodárskych pozemkov
245 1*. Nástroje aplikácie GSAA:
246 1*. Validácia HU, deklarácie, Zobrazenie GPS súradníc, Priradenie lokality HU mimo KD, Identifikácia HU po rozdelení, Referenčné výmery, Zobrazovanie HU v mape podľa stavu žiadosti, Zobrazenie plôch mimo LPIS, Nástroj na meranie vzdialenosti a plochy, Import vrstvy z KML do mapy, Rozdelenie HU podľa EV, Nárazníkové zóny – brehové porasty (Referenčná externá vrstva NZ EFA, Prepočet výmery NZ BP k HU, Deklarácie NZ BP v ZPP a ZPPE), História údajov (Prepnutie, Zobrazenie historických údajov, Druhá historická vrstva HU); Výsledky krížových a SW kontrol (Kontroly, a zistenia vb IACS. Výsledky kontrol v GSAA), Úpravy aplikácie (priblíženia, „pop-up“ okno Zjednotenie roly čitateľ a administrátor HU, rola „Externý čitateľ“, Kataster nehnuteľností, Odosielanie editovaných žiadostí
247 1. Integrácia tretích strán
248 1*. Editácia HU
249 1*. Vytvorenie ZPP
250 1*. Vytvorenie ZPPE
251 1*. Validácia HU a deklarácií
252 1. Aktualizácia LPIS v IS GSAA a IS IACS
253 1*. Aktualizácia LPIS v GDB GSAA
254 1*. Archivácia údajov LPIS
255 1. Aktualizácia LPIS v IACS prostredníctvom GSAA
256 1. Integrácia IS GSAA a IS IACS
257
258 LPIS je geografický informačný systém, ktorý eviduje plochy (kultúrne diely) poľnohospodárskej pôdy, ktoré sú spôsobilé pre platby. Plochy sa aktualizujú priebežne na základe ortofotosnímok v trojročnom cykle. Súčasťou LPIS sú aj údaje o EFA prvkoch a údaje od externých dodávateľov, ktoré spolu tvoria ucelený balík priestorových informácií. Údaje sú zverejnené bezplatne (pre G2B, G2C) na stránke [[www.podnemapy.sk>>url:http://www.podnemapy.sk||shape="rect"]].LPIS ako súbor referenčných plôch tvoriacich podklad pre podávanie žiadostí pre priame platby je potrebné meniť v súlade s aktuálnym stavom využívania krajiny. Podľa LPIS Guidance je nevyhnutné vykonávať pravidelné prehodnotenie LPIS na základe rôznych dostupných zdrojov.
259
260 Zdroje aktualizácie LPIS sú:
261
262 * Digitálne ortofotomapy
263 * Údaje z kontroly na mieste (KNM)
264 * Údaje zo satelitných záznamov pre kontrolu kvality LPIS (QA LPIS)
265 * Údaje zo satelitných záznamov pre kontrolu diaľkovým prieskumom Zeme
266
267 Pod aktualizáciou LPIS sa rozumie:
268
269 * Cyklická aktualizácia dielov pôdnych blokov
270 * Cyklická aktualizácia neproduktívnych prvkov
271 * Cyklická aktualizácia brehových čiar a nárazníkových zón
272 * Aktualizácia vrstvy terás a citlivých Trvalých trávnych porastov (TTP) v prípade zistenia nezrovnalosti
273 * Aktualizácia LPIS na základe ostatných zdrojov (zapracovanie výsledkov kontroly kvality, požiadavky z mailu [[akt.lpis@apa.sk>>mailto:akt.lpis@apa.sk||shape="rect"]])
274
275 \\
276
277 \\
278
279 Kolaboračný diagram, ktorý popisuje postupnosť procesov, ktoré sú potrebné pre vypracovanie prílohy k JŽ sa nachádza na nasledujúcom obrázku.
280
281 \\
282
283 \\
284
285 KD_GSAA_01_Vytvorenie grafickej prílohy k Jednotnej žiadosti o Priame podpory
286
287 \\
288
289 [[image:attach:Obrázok2.png||height="400"]]
290
291 \\
292
293 \\
294
295 \\
296
297 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.1.1Prehľadkoncovýchslužieb–rozsah"/}}2.1.1          Prehľad koncových služieb – rozsah ===
298
299 \\
300
301 Projekt nemá vplyv na rozdiel koncových služieb budúceho a súčasného stavu. Rozsah koncových služieb pokrytých projektom sa nachádza v tabuľke:
302
303 (% class="" %)|(((
304 Kód KS
305
306 (z MetaIS)
307 )))|(((
308 Názov KS
309 )))|(((
310 Používateľ KS (G2C/G2B/G2G/G2A)
311 )))|(((
312 Životná situácia
313
314 (+ kód z MetaIS)
315 )))|(((
316 Úroveň elektronizácie KS
317 )))
318 (% class="" %)|(((
319 sluzba_egov_7305
320 )))|(((
321 Poskytovanie priamych podpôr v poľnohospodárstve
322 )))|(((
323 G2C, G2B
324 )))|(((
325 Dotácie 001
326
327 Dotácie 070
328 )))|(((
329 úroveň 4
330 )))
331 (% class="" %)|(((
332 ks_333423
333 )))|(((
334 Vedenie evidencie podnájomných vzťahov k poľnohospodárskym pozemkom
335 )))|(((
336 G2C, G2B
337 )))|(((
338 Doklady potrebné k začatiu podnikania 004
339
340 Prenájom nehnuteľnosti 160
341 )))|(((
342 \\
343
344 úroveň 3
345 )))
346
347 \\
348
349 \\
350
351 \\
352
353 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.1.2Jazykovápodporaalokalizácia"/}}2.1.2          Jazyková podpora a lokalizácia ===
354
355 Uveďte a do katalógu požiadaviek zaevidujte požiadavky na jazykovú podporu a lokalizáciu používateľského rozhrania a výstupov do viacerých jazykov v riešení TO BE stavu.
356
357 \\
358
359 \\
360
361 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2Aplikačnávrstva"/}}2.2         Aplikačná vrstva ==
362
363 \\
364
365 Popis Geodatabázy GSAA (GDB GSAA)
366
367 Centrálne úložisko dát IS GSAA je na technológii ArcSDE, súčasť ArcGIS for Server. Ako RDBMS je využívaný MS SQL Server. Databáza obsahuje dáta LPIS a externé vrstvy. Každá editácia je v GDB GSAA auditovaná.
368
369 Webový mapový server
370
371 poskytovanie mapových, prvkových (editácia) a geoprocesných služieb( analýza) pre IS GSAA. Postavený na produkte ArcGIS for Server Standard, súčasťou je Portal for ArcGIS, prostredníctvom webových máp poskytuje jednotné miesto na konfiguráciu a zdieľanie priestorových údajov v IS GSAA.
372
373 GSAA webová aplikácia
374
375 editačný nástroj pre žiadateľov, vytvárajú podklady pre podanie žiadosti. Umožňuje definovať hranicu užívania ako plochu nad referenčnou vrstvou KD  (zdroj LPIS), definovať atribúty a vytlačiť grafickú a tabuľkovú prílohu. Administrátorovi  PPA umožňuje prehliadať dáta farmárov v režime čítanie.
376
377 1. strany
378
379 Ak farmár, ktorý hospodári na väčšej výmere využíva vlastný evidenčný IS, ktorý obsahuje priestorové informácie ako podklad pre podanie žiadosti. Na tento účel je vystavená OGC WFS služba, ktorá umožní pre autentifikovaného farmára odoslať svoje dáta do GSAA. Finálna validácia dát bude prebiehať v GSAA.
380
381 GIS Desktop GDB GSAA
382
383 umožňuje, aby jej dáta boli editované prostredníctvom ArcGIS for Desktop, ktorý  poskytuje profesionálne GIS nástroje na editáciu priestorových údajov.
384
385 IS GSAA je ArcGIS for Desktop
386
387 využívaný pri hromadnom prepočítavaní údajov, správe GDB GSAA a pri rozsiahlych editáciách, ktoré je neefektívne, resp. nemožné vykonať vo webovej aplikácii.
388
389 Aplikačná vrstva GSAA a LPIS nebude projektom zmenená.
390
391 \\
392
393 Model architektúry s hlavnými e-Government komponentami a ich vzťahmi podľa metamodelu evidencie eGovernment komponentov v MetaIS:
394
395 \\
396
397 [[image:attach:Obrázok3.png||height="400"]]
398
399 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.1Rozsahinformačnýchsystémov–ASIS"/}}2.2.1          Rozsah informačných systémov – AS IS ===
400
401 \\
402
403 Dotknuté ISVS a ich moduly AS IS:
404
405 (% class="" %)|(((
406 Kód ISVS (z MetaIS)
407 )))|(((
408 Názov ISVS
409 )))|(((
410 Modul ISVS
411
412 (zaškrtnite ak ISVS je modulom)
413 )))|(((
414 Stav IS VS
415
416 (AS IS)
417 )))|(((
418 Typ IS VS
419 )))|(((
420 Kód nadradeného ISVS
421
422 (v prípade zaškrtnutého checkboxu pre modul ISVS)
423 )))
424 (% class="" %)|(((
425 isvs_117
426 )))|(((
427 Register poľnohospodárskych produkčných plôch (Register LPIS)
428 )))|(((
429 ☐
430 )))|(((
431 Prevádzkovaný a plánujem rozvíjať
432 )))|(((
433 Agendový
434 )))|(((
435 \\
436 )))
437 (% class="" %)|(((
438 isvs_6561
439 )))|(((
440 GSAA - Geopriestorová žiadosť o podporu
441 )))|(((
442 ☐
443 )))|(((
444 Prevádzkovaný a plánujem rozvíjať
445 )))|(((
446 Agendový
447 )))|(((
448 \\
449 )))
450
451 \\
452
453 \\
454
455 \\
456
457 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.2Rozsahinformačnýchsystémov–TOBE"/}}2.2.2          Rozsah informačných systémov – TO BE ===
458
459 \\
460
461 Ďalšia prevádzka po realizácii projektu nebude mať vplyv na rozsah systémov v TO BE stave:
462
463 (% class="" %)|(((
464 Kód ISVS (z MetaIS)
465 )))|(((
466 Názov ISVS
467 )))|(((
468 Modul ISVS
469
470 (zaškrtnite ak ISVS je modulom)
471 )))|(((
472 Stav IS VS
473 )))|(((
474 Typ IS VS
475 )))|(((
476 Kód nadradeného ISVS
477
478 (v prípade zaškrtnutého checkboxu pre modul ISVS)
479 )))
480 (% class="" %)|(((
481 isvs_117
482 )))|(((
483 Register poľnohospodárskych produkčných plôch (Register LPIS)
484 )))|(((
485 ☐
486 )))|(((
487 Prevádzkovaný a plánujem rozvíjať
488 )))|(((
489 Agendový
490 )))|(((
491 \\
492 )))
493 (% class="" %)|(((
494 isvs_6561
495 )))|(((
496 GSAA - Geopriestorová žiadosť o podporu
497 )))|(((
498 ☐
499 )))|(((
500 Prevádzkovaný a plánujem rozvíjať
501 )))|(((
502 Agendový
503 )))|(((
504 \\
505 )))
506
507 \\
508
509 \\
510
511 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}2.2.3          Využívanie nadrezortných a spoločných ISVS – AS IS ===
512
513 \\
514
515 V AS IS sa nevyužívajú žiadne nadrezortných ISVS (Spoločné ISVS a spoločné bloky SaaS).
516
517 \\
518
519 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}2.2.4          Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE ===
520
521 \\
522
523 Projekt neplánuje využívanie nadrezortných a spoločných ISVS v TO BE stave.
524
525 \\
526
527 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}2.2.5          Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===
528
529 \\
530
531 V nasledujúcej tabuľke je prehľad ISVS, na ktoré má GSAA a LPIS integráciu v TO BE stave:
532
533 \\
534
535 (% class="" %)|(((
536 Kód ISVS
537
538 (z MetaIS)
539 )))|(((
540 Názov ISVS
541
542 \\
543 )))
544 (% class="" %)|(((
545 isvs_102
546 )))|(((
547 Integrovaný administratívny a kontrolný systém PPA (IS IACS PPA)
548 )))
549
550 \\
551
552 IS IACS
553
554 Integrovaný administratívny a kontrolný systém PPA pozostáva z troch modulov - IACS, IACS eKNM (elektronické administrovanie kontrol na mieste) a IACS JRŽ (Jednotný register žiadateľov). Vo svojich moduloch podporuje nasledovné procesy: - príjem žiadosti,- krížové plnenie,- nezrovnalosti,- kontrola,- register pôdnych blokov LPIS - podporný proces,- centrálna evidencia hospodárskych zvierat - podporný proces,- platby,- výkazy, - zaznamenávanie výsledkov kontrol na mieste (KNM) a údajov z diaľkového prieskumu zeme (DPZ), - správa kmeňových dát. Prístup do IS IACS je umožnený iba oprávneným osobám – zamestnancom PPA.
555
556 \\
557
558 Do mapovej časti aplikácie GSAA sa importujú dve vrstvy katastra nehnuteľností (parcely C a E). Ide o samostatne zapínateľné a vypínateľné vrstvy so základným popisom prvkov. Vrstvy sú dostupné pre všetkých používateľov okrem tých v role verejnosť. Import prebieha k určitému dátumu ručne kvôli stabilite GSAA, nie automatizovane.
559
560 \\
561
562 \\
563
564 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}2.2.6          Aplikačné služby pre realizáciu koncových služieb – TO BE ===
565
566 \\
567
568 Realizácia projektu nemá vplyv na budovanie aplikačných služieb. Rozsah aplikačných služieb, ktoré realizujú koncovú službu sa nachádza v nasledujúcej tabuľke:
569
570 \\
571
572 (% class="" %)|(((
573 Kód AS
574
575 (z MetaIS)
576 )))|(((
577 Názov  AS
578 )))|(((
579 ISVS/modul ISVS
580
581 (kód z MetaIS)
582 )))|(((
583 Aplikačná služba realizuje KS
584
585 (kód KS z MetaIS)
586 )))
587 (% class="" %)|(((
588 as_57475
589 )))|(((
590 Poskytnutie Web Map Service v štandarde Open Geospatial Consorrtium
591 )))|(((
592 isvs_6561
593 )))|(((
594 sluzba_egov_7305
595 )))
596 (% class="" %)|(((
597 as_54793
598 )))|(((
599 Verifikácia grafickej prílohy k žiadosti na zaradenie do evidencie podnájomných vzťahov k poľnohospodárskym pozemkom a jej zverejnenie
600 )))|(((
601 isvs_6561
602 )))|(((
603 ks_333423
604 )))
605 (% class="" %)|(((
606 as_54792
607 )))|(((
608 Evidovanie grafickej prílohy k žiadosti na zaradenie do evidencie podnájomných vzťahov k poľnohospodárskym pozemkom
609 )))|(((
610 isvs_6561
611 )))|(((
612 ks_333423
613 )))
614 (% class="" %)|(((
615 as_54791
616 )))|(((
617 Evidovanie grafickej prílohy k žiadosti o pomoc v rámci režimov priamych platieb
618 )))|(((
619 isvs_6561
620 )))|(((
621 sluzba_egov_7305
622 )))
623 (% class="" %)|(((
624 as_51962
625 )))|(((
626 Identifikácia kultúrneho dielu ako príloha k žiadosti
627 )))|(((
628 isvs_117
629 )))|(((
630 sluzba_egov_7305
631 )))
632
633 \\
634
635 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}2.2.7          Aplikačné služby na integráciu – TO BE ===
636
637 \\
638
639 Predmetom projektu nie je budovanie aplikačných služieb na integráciu.
640
641 \\
642
643 \\
644
645
646
647 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}2.2.8          Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===
648
649 \\
650
651 Predmetom projektu nie je poskytovanie / konzumovanie údajov z IS CSRÚ.
652
653 \\
654
655 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.3Dátovávrstva"/}}2.3         Dátová vrstva ==
656
657 \\
658
659 Realizovaný projekt nebude mať vplyv na dátový rozsah, dátovú kvalitu, referenčné údaje, otvorené údaje, analytické údaje ani na moje údaje.
660
661
662
663 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4Technologickávrstva"/}}2.4         Technologická vrstva ==
664
665 \\
666
667 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4.1Prehľadtechnologickéhostavu-ASIS"/}}2.4.1          Prehľad technologického stavu - AS IS ===
668
669 \\
670
671 Aktuálna schéma technologickej infraštruktúry je nasledovná:
672
673 [[image:attach:Obrázok4.png||height="400"]]
674
675 \\
676
677 Rozpis aktuálnej infraštruktúry:
678
679 **[[image:attach:Obrázok5.png||height="400"]]
680 **
681
682 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}2.4.2          Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===
683
684 \\
685
686 V nasledujúcej tabuľke sa nachádzajú požiadavky na výkonnostné parametre, kapacitné požiadavky, ktoré majú vplyv na výkon, sizing prostredia:
687
688 (% class="" %)|(((
689 Parameter
690 )))|(((
691 Jednotky
692 )))|(((
693 Predpokladaná hodnota
694 )))|(((
695 Poznámka
696 )))
697 (% class="" %)|(((
698 Počet interných používateľov
699 )))|(((
700 Počet
701 )))|(((
702 800
703 )))|(((
704 Zamestnanci PPA, však okrem 30 pristupujúcich cez desktop, pristupuje k aplikácii cez internet, od externých sa líšia iba rozsahom funkcionalít
705 )))
706 (% class="" %)|(((
707 Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení
708 )))|(((
709 Počet
710 )))|(((
711 300
712 )))|(((
713 \\
714 )))
715 (% class="" %)|(((
716 Počet externých používateľov (internet)
717 )))|(((
718 Počet
719 )))|(((
720 18 000 / 28 500
721 )))|(((
722 Prijímatelia priamych podpôr, 18 000 bežne podáva žiadosti, historicky je ich registrovaných 28 500, aplikácia je dostupná bez logovania aj pre verejnosť
723 )))
724 (% class="" %)|(((
725 Počet externých používateľov používajúcich systém v špičkovom zaťažení
726 )))|(((
727 Počet
728 )))|(((
729 250 (obmedzené na strane servera)
730 )))|(((
731 Počet otvorených sessions v najvyťaženejšom dni predstavuje 23 500 relácií.
732 )))
733 (% class="" %)|(((
734 Počet transakcií (podaní, požiadaviek) za obdobie
735 )))|(((
736 Počet/obdobie
737 )))|(((
738 120 000 ks
739 )))|(((
740 \\
741 )))
742 (% class="" %)|(((
743 Objem údajov na transakciu
744 )))|(((
745 Objem/transakcia
746 )))|(((
747 10 MB
748 )))|(((
749 \\
750 )))
751 (% class="" %)|(((
752 Objem existujúcich kmeňových dát
753 )))|(((
754 Objem
755 )))|(((
756 315 GB
757 )))|(((
758 \\
759 )))
760
761 \\
762
763 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4.3Návrhriešeniatechnologickejarchitektúry"/}}2.4.3          Návrh riešenia technologickej architektúry ===
764
765 \\
766
767 Riešenie bude nasadené do technologického prostredia v rámci VC – nový projekt.
768
769 Technologická architektúra sa nebude výrazne líšiť od súčasnej, bude virtualizovaná. Využije sa vývojové, testovacie  aj produkčné prostredie VC.
770
771 Operačné systémy prejdú na novšie (Windows Server 2022, SQL server 2022)
772
773 V rámci budúcich obdobiach sa predpokladá navyšovanie infraštruktúry cca. o 30% každé 4 roky, aby infraštruktúra zodpovedala rámcovo aj rozvoju aplikácie
774
775 Architektúra vo VC bude vytváraná spolu s úspešným uchádzačom s rešpektovaním zásad tvorenia archotektúry vo VC:
776
777 Pri vytváraní projektu umožňuje vládny cloud vytvorenie viacerých vrstiev a prostredí. Vrstvy: DMZ, V1, V2, V3. Hierarchia vrstiev je: DMZ/V1 – V2 – V3. Komunikácia je povolená len medzi susediacimi vrstvami. Komunikácia do externých sietí (napr. GOVNET, Internet) je povolená len z vrstvy DMZ.
778
779 Servery štandardnej trojvrstvovej aplikácie (WEB/APP/DB), ktorá je dostupná z externej siete budú umiestnené nasledovne :
780
781 - DMZ – WEB
782
783 - V2 – APP
784
785 - V3 – DB
786
787 V prípade, že jeden server zabezpečuje viacero funkcií (napr. WEB/APP), budú servery umiestnené nasledovne :
788
789 - DMZ – WEB/APP
790
791 - V2 – DB
792
793 V prípade prepojenia vládneho cloudu s internou sieťou vytvorením site-to-site VPN tunela budú WEB servery poskytujúce služby do internej siete umiestnené do vrstvy V1.
794
795 Využije sa vlastnosť prostredia umožňujúca separáciu produkčných, testovacích a iných inštancií projektu.
796
797 Komunikácia medzi prostrediami nie je možná. Vládny cloud umožňuje vytvorenie 4 prostredí.
798
799 V rámci vrstvy prostredia zdieľajú jeden IP rozsah.
800
801 \\
802
803 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}2.4.4          Využívanie služieb z katalógu služieb vládneho cloudu ===
804
805 \\
806
807 Využívanie infraštruktúrnych služieb VC je v nasledujúcej tabuľke:
808
809 (% class="" %)|(((
810 \\
811
812 Kód infraštruktúrnej služby
813
814 (z MetaIS)
815 )))|(((
816 Názov infraštruktúrnej služby
817 )))|(((
818 Kód využívajúceho ISVS
819
820 (z MetaIS)
821 )))
822 (% class="" %)|(((
823 infra_sluzba_512
824 )))|(((
825 Sieťové služby
826 )))|(((
827 isvs_117, isvs_6561
828 )))
829 (% class="" %)|(((
830 infra_sluzba_510
831 )))|(((
832 Diskový priestor
833 )))|(((
834 isvs_117, isvs_6561
835 )))
836 (% class="" %)|(((
837 infra_sluzba_509
838 )))|(((
839 Virtuálny server
840 )))|(((
841 isvs_117, isvs_6561
842 )))
843 (% class="" %)|(((
844 infra_sluzba_130
845 )))|(((
846 Využívanie IaaS vládneho cloudu
847 )))|(((
848 isvs_117, isvs_6561
849 )))
850 (% class="" %)|(((
851 infra_sluzba_56
852 )))|(((
853 NTP služby vládneho cloudu
854 )))|(((
855 isvs_117, isvs_6561
856 )))
857 (% class="" %)|(((
858 infra_sluzba_16
859 )))|(((
860 Manažment bezpečnosti
861 )))|(((
862 isvs_117, isvs_6561
863 )))
864 (% class="" %)|(((
865 infra_sluzba_15
866 )))|(((
867 Manažment diskového priestoru
868 )))|(((
869 isvs_117, isvs_6561
870 )))
871 (% class="" %)|(((
872 infra_sluzba_14
873 )))|(((
874 Manažment sieťovej infraštruktúry
875 )))|(((
876 isvs_117, isvs_6561
877 )))
878 (% class="" %)|(((
879 infra_sluzba_11
880 )))|(((
881 Manažment virtuálnych serverov (INTEL)
882 )))|(((
883 isvs_117, isvs_6561
884 )))
885 (% class="" %)|(((
886 infra_sluzba_10
887 )))|(((
888 Manažment požiadaviek
889 )))|(((
890 isvs_117, isvs_6561
891 )))
892 (% class="" %)|(((
893 infra_sluzba_516
894 )))|(((
895 PaaS eSKa Cloud
896 )))|(((
897 isvs_117, isvs_6561
898 )))
899 (% class="" %)|(((
900 infra_sluzba_515
901 )))|(((
902 IaaS eSKa Cloud
903 )))|(((
904 isvs_117, isvs_6561
905 )))
906 (% class="" %)|(((
907 infra_sluzba_514
908 )))|(((
909 Poskytovanie rozšírených služieb platformy manažmentu údajov vo vládnom cloude
910 )))|(((
911 isvs_117, isvs_6561
912 )))
913 (% class="" %)|(((
914 infra_sluzba_513
915 )))|(((
916 Poskytovanie základnej funkčnosti platformy manažmentu údajov v rozsahu licencie “Talend MDM Platform” vo vládnom cloude
917 )))|(((
918 isvs_117, isvs_6561
919 )))
920
921 \\
922
923 Požadované kapacitné parametre pre služby sa nachádzajú v nasledujúcej tabuľke:
924
925 (% class="" %)|(((
926 **Názov server**
927 )))|(((
928 **Prostredie**
929 )))|(((
930 **Účel serveru**
931 )))|(((
932 **Popis**
933 )))|(((
934 **CPU**
935 )))|(((
936 **RAM
937 [GB]**
938 )))|(((
939 **HDD OS
940 [GB] TIER 1**
941 )))|(((
942 **HDD 1
943 [GB] TIER 2**
944 )))|(((
945 **HDD 2
946 [GB] TIER 3**
947 )))|(((
948 **Infra služba**
949 )))|(((
950 **Názov infr.služby**
951 )))
952 (% class="" %)|(((
953 SPWEB01
954 )))|(((
955 Produkcia
956 )))|(((
957 Webový server
958 )))|(((
959 Web Server - IIS
960 )))|(((
961 8
962 )))|(((
963 64
964 )))|(((
965 150
966 )))|(((
967 1000
968 )))|(((
969 -
970 )))|(((
971 infra_sluzba_509
972 )))|(((
973 Virtuálny server
974 )))
975 (% class="" %)|(((
976 SPWEB02
977 )))|(((
978 Produkcia
979 )))|(((
980 Webový server
981 )))|(((
982 Web Server - IIS
983 )))|(((
984 8
985 )))|(((
986 64
987 )))|(((
988 150
989 )))|(((
990 1000
991 )))|(((
992 -
993 )))|(((
994 infra_sluzba_509
995 )))|(((
996 Virtuálny server
997 )))
998 (% class="" %)|(((
999 SPPORT01
1000 )))|(((
1001 Produkcia
1002 )))|(((
1003 Portálový server
1004 )))|(((
1005 Portal for ArcGIS
1006 )))|(((
1007 8
1008 )))|(((
1009 16
1010 )))|(((
1011 100
1012 )))|(((
1013 -
1014 )))|(((
1015 -
1016 )))|(((
1017 infra_sluzba_509
1018 )))|(((
1019 Virtuálny server
1020 )))
1021 (% class="" %)|(((
1022 SPMAPS01
1023 )))|(((
1024 Produkcia
1025 )))|(((
1026 GIS služby
1027 )))|(((
1028 Mapové služby ArcGIS
1029 )))|(((
1030 16
1031 )))|(((
1032 64
1033 )))|(((
1034 500
1035 )))|(((
1036 200
1037 )))|(((
1038 -
1039 )))|(((
1040 infra_sluzba_509
1041 )))|(((
1042 Virtuálny server
1043 )))
1044 (% class="" %)|(((
1045 SPMAPS02
1046 )))|(((
1047 Produkcia
1048 )))|(((
1049 GIS služby
1050 )))|(((
1051 Mapové služby ArcGIS
1052 )))|(((
1053 16
1054 )))|(((
1055 64
1056 )))|(((
1057 500
1058 )))|(((
1059 200
1060 )))|(((
1061 -
1062 )))|(((
1063 infra_sluzba_509
1064 )))|(((
1065 Virtuálny server
1066 )))
1067 (% class="" %)|(((
1068 SPMAPS03
1069 )))|(((
1070 Produkcia
1071 )))|(((
1072 GIS služby
1073 )))|(((
1074 Mapové služby ArcGIS
1075 )))|(((
1076 16
1077 )))|(((
1078 64
1079 )))|(((
1080 500
1081 )))|(((
1082 200
1083 )))|(((
1084 \\
1085 )))|(((
1086 infra_sluzba_509
1087 )))|(((
1088 Virtuálny server
1089 )))
1090 (% class="" %)|(((
1091 SPGP01
1092 )))|(((
1093 Produkcia
1094 )))|(((
1095 GIS služby
1096 )))|(((
1097 Geoprocesné služby ArcGIS
1098 )))|(((
1099 6
1100 )))|(((
1101 48
1102 )))|(((
1103 100
1104 )))|(((
1105 100
1106 )))|(((
1107 -
1108 )))|(((
1109 infra_sluzba_509
1110 )))|(((
1111 Virtuálny server
1112 )))
1113 (% class="" %)|(((
1114 SPGP02
1115 )))|(((
1116 Produkcia
1117 )))|(((
1118 GIS služby
1119 )))|(((
1120 Geoprocesné služby ArcGIS
1121 )))|(((
1122 6
1123 )))|(((
1124 48
1125 )))|(((
1126 100
1127 )))|(((
1128 100
1129 )))|(((
1130 -
1131 )))|(((
1132 infra_sluzba_509
1133 )))|(((
1134 Virtuálny server
1135 )))
1136 (% class="" %)|(((
1137 SPORTOFOTO01
1138 )))|(((
1139 Produkcia
1140 )))|(((
1141 GIS služby
1142 )))|(((
1143 Letecké snímky ArcGIS
1144 )))|(((
1145 16
1146 )))|(((
1147 32
1148 )))|(((
1149 100
1150 )))|(((
1151 2200
1152 )))|(((
1153 6800
1154 )))|(((
1155 infra_sluzba_510
1156 )))|(((
1157 Diskový priestor
1158 )))
1159 (% class="" %)|(((
1160 SPINT01
1161 )))|(((
1162 Produkcia
1163 )))|(((
1164 Integračné služby
1165 )))|(((
1166 Integračný server GSAA - IACS
1167 )))|(((
1168 4
1169 )))|(((
1170 8
1171 )))|(((
1172 100
1173 )))|(((
1174 \\
1175 )))|(((
1176 -
1177 )))|(((
1178 infra_sluzba_509
1179 )))|(((
1180 Virtuálny server
1181 )))
1182 (% class="" %)|(((
1183 SPMAPSARCH01
1184 )))|(((
1185 Produkcia
1186 )))|(((
1187 GIS služby
1188 )))|(((
1189 Služby pre kampane z predchádzajúcich rokov
1190 )))|(((
1191 6
1192 )))|(((
1193 64
1194 )))|(((
1195 100
1196 )))|(((
1197 100
1198 )))|(((
1199 -
1200 )))|(((
1201 infra_sluzba_509
1202 )))|(((
1203 Virtuálny server
1204 )))
1205 (% class="" %)|(((
1206 SPMAPSINT01
1207 )))|(((
1208 Produkcia
1209 )))|(((
1210 GIS služby
1211 )))|(((
1212 Služby pre tretie strany, integrátorov
1213 )))|(((
1214 6
1215 )))|(((
1216 32
1217 )))|(((
1218 100
1219 )))|(((
1220 -
1221 )))|(((
1222 -
1223 )))|(((
1224 infra_sluzba_509
1225 )))|(((
1226 Virtuálny server
1227 )))
1228 (% class="" %)|(((
1229 SPFILE01
1230 )))|(((
1231 Produkcia
1232 )))|(((
1233 Súborový server
1234 )))|(((
1235 File server
1236 )))|(((
1237 4
1238 )))|(((
1239 8
1240 )))|(((
1241 100
1242 )))|(((
1243 800
1244 )))|(((
1245 -
1246 )))|(((
1247 infra_sluzba_509
1248 )))|(((
1249 Virtuálny server
1250 )))
1251 (% class="" %)|(((
1252 SPSQL01
1253 )))|(((
1254 Produkcia
1255 )))|(((
1256 Databázový server
1257 )))|(((
1258 -
1259 )))|(((
1260 32
1261 )))|(((
1262 512
1263 )))|(((
1264 1000
1265 )))|(((
1266 1000
1267 )))|(((
1268 4000
1269 )))|(((
1270 infra_sluzba_510
1271 )))|(((
1272 Diskový priestor
1273 )))
1274 (% class="" %)|(((
1275 SPSQL02
1276 )))|(((
1277 Produkcia
1278 )))|(((
1279 Databázový server
1280 )))|(((
1281 -
1282 )))|(((
1283 32
1284 )))|(((
1285 512
1286 )))|(((
1287 1000
1288 )))|(((
1289 1000
1290 )))|(((
1291 4000
1292 )))|(((
1293 infra_sluzba_510
1294 )))|(((
1295 Diskový priestor
1296 )))
1297 (% class="" %)|(((
1298 STWEB01
1299 )))|(((
1300 Testovacie
1301 )))|(((
1302 Webový server
1303 )))|(((
1304 Web Server - IIS
1305 )))|(((
1306 2
1307 )))|(((
1308 8
1309 )))|(((
1310 100
1311 )))|(((
1312 -
1313 )))|(((
1314 -
1315 )))|(((
1316 infra_sluzba_509
1317 )))|(((
1318 Virtuálny server
1319 )))
1320 (% class="" %)|(((
1321 STWEB02
1322 )))|(((
1323 Testovacie
1324 )))|(((
1325 Webový server
1326 )))|(((
1327 Web Server - IIS
1328 )))|(((
1329 2
1330 )))|(((
1331 8
1332 )))|(((
1333 100
1334 )))|(((
1335 -
1336 )))|(((
1337 -
1338 )))|(((
1339 infra_sluzba_509
1340 )))|(((
1341 Virtuálny server
1342 )))
1343 (% class="" %)|(((
1344 STPORT01
1345 )))|(((
1346 Testovacie
1347 )))|(((
1348 Portálový server
1349 )))|(((
1350 Portal for ArcGIS
1351 )))|(((
1352 4
1353 )))|(((
1354 16
1355 )))|(((
1356 130
1357 )))|(((
1358 -
1359 )))|(((
1360 -
1361 )))|(((
1362 infra_sluzba_509
1363 )))|(((
1364 Virtuálny server
1365 )))
1366 (% class="" %)|(((
1367 STMAPS01
1368 )))|(((
1369 Testovacie
1370 )))|(((
1371 GIS služby
1372 )))|(((
1373 Mapové služby
1374 )))|(((
1375 4
1376 )))|(((
1377 32
1378 )))|(((
1379 130
1380 )))|(((
1381 100
1382 )))|(((
1383 -
1384 )))|(((
1385 infra_sluzba_509
1386 )))|(((
1387 Virtuálny server
1388 )))
1389 (% class="" %)|(((
1390 STMAPS02
1391 )))|(((
1392 Testovacie
1393 )))|(((
1394 GIS služby
1395 )))|(((
1396 Mapové služby
1397 )))|(((
1398 4
1399 )))|(((
1400 32
1401 )))|(((
1402 100
1403 )))|(((
1404 100
1405 )))|(((
1406 -
1407 )))|(((
1408 infra_sluzba_509
1409 )))|(((
1410 Virtuálny server
1411 )))
1412 (% class="" %)|(((
1413 STGP01
1414 )))|(((
1415 Testovacie
1416 )))|(((
1417 GIS služby
1418 )))|(((
1419 Geoprocesné služby ArcGIS
1420 )))|(((
1421 4
1422 )))|(((
1423 32
1424 )))|(((
1425 100
1426 )))|(((
1427 100
1428 )))|(((
1429 -
1430 )))|(((
1431 infra_sluzba_509
1432 )))|(((
1433 Virtuálny server
1434 )))
1435 (% class="" %)|(((
1436 STGP02
1437 )))|(((
1438 Testovacie
1439 )))|(((
1440 GIS služby
1441 )))|(((
1442 Geoprocesné služby ArcGIS
1443 )))|(((
1444 4
1445 )))|(((
1446 32
1447 )))|(((
1448 100
1449 )))|(((
1450 100
1451 )))|(((
1452 -
1453 )))|(((
1454 infra_sluzba_509
1455 )))|(((
1456 Virtuálny server
1457 )))
1458 (% class="" %)|(((
1459 STMAPSINT01
1460 )))|(((
1461 Testovacie
1462 )))|(((
1463 GIS služby
1464 )))|(((
1465 Služby pre tretie strany, integrátorov
1466 )))|(((
1467 4
1468 )))|(((
1469 24
1470 )))|(((
1471 100
1472 )))|(((
1473 -
1474 )))|(((
1475 -
1476 )))|(((
1477 infra_sluzba_509
1478 )))|(((
1479 Virtuálny server
1480 )))
1481 (% class="" %)|(((
1482 STORTOFOTO01
1483 )))|(((
1484 Testovacie
1485 )))|(((
1486 GIS služby
1487 )))|(((
1488 Letecké snímky ArcGIS
1489 )))|(((
1490 4
1491 )))|(((
1492 16
1493 )))|(((
1494 100
1495 )))|(((
1496 800
1497 )))|(((
1498 -
1499 )))|(((
1500 infra_sluzba_509
1501 )))|(((
1502 Virtuálny server
1503 )))
1504 (% class="" %)|(((
1505 STINT01
1506 )))|(((
1507 Testovacie
1508 )))|(((
1509 Integračné služby
1510 )))|(((
1511 Integračný server GSAA - IACS
1512 )))|(((
1513 4
1514 )))|(((
1515 16
1516 )))|(((
1517 100
1518 )))|(((
1519 -
1520 )))|(((
1521 -
1522 )))|(((
1523 infra_sluzba_509
1524 )))|(((
1525 Virtuálny server
1526 )))
1527 (% class="" %)|(((
1528 STMAPSARCH01
1529 )))|(((
1530 Testovacie
1531 )))|(((
1532 GIS služby
1533 )))|(((
1534 Služby prekampane z predchádzajúcich rokov
1535 )))|(((
1536 4
1537 )))|(((
1538 32
1539 )))|(((
1540 100
1541 )))|(((
1542 100
1543 )))|(((
1544 -
1545 )))|(((
1546 infra_sluzba_509
1547 )))|(((
1548 Virtuálny server
1549 )))
1550 (% class="" %)|(((
1551 STFILE01
1552 )))|(((
1553 Testovacie
1554 )))|(((
1555 Súborový server
1556 )))|(((
1557 File server
1558 )))|(((
1559 2
1560 )))|(((
1561 6
1562 )))|(((
1563 100
1564 )))|(((
1565 800
1566 )))|(((
1567 -
1568 )))|(((
1569 infra_sluzba_509
1570 )))|(((
1571 Virtuálny server
1572 )))
1573 (% class="" %)|(((
1574 STREPORT01
1575 )))|(((
1576 Testovacie
1577 )))|(((
1578 Portálový server
1579 )))|(((
1580 Portal for ArcGIS
1581 )))|(((
1582 4
1583 )))|(((
1584 8
1585 )))|(((
1586 100
1587 )))|(((
1588 -
1589 )))|(((
1590 -
1591 )))|(((
1592 infra_sluzba_509
1593 )))|(((
1594 Virtuálny server
1595 )))
1596 (% class="" %)|(((
1597 SPREPORT01
1598 )))|(((
1599 Produkcia
1600 )))|(((
1601 Portálový server
1602 )))|(((
1603 Portal for ArcGIS
1604 )))|(((
1605 4
1606 )))|(((
1607 32
1608 )))|(((
1609 100
1610 )))|(((
1611 -
1612 )))|(((
1613 -
1614 )))|(((
1615 infra_sluzba_509
1616 )))|(((
1617 Virtuálny server
1618 )))
1619 (% class="" %)|(((
1620 SPMAPSARCH02
1621 )))|(((
1622 Produkcia
1623 )))|(((
1624 GIS služby
1625 )))|(((
1626 Služby pre kampane z predchádzajúcich rokov
1627 )))|(((
1628 4
1629 )))|(((
1630 64
1631 )))|(((
1632 100
1633 )))|(((
1634 100
1635 )))|(((
1636 -
1637 )))|(((
1638 infra_sluzba_509
1639 )))|(((
1640 Virtuálny server
1641 )))
1642 (% class="" %)|(((
1643 STMAPSARCH02
1644 )))|(((
1645 Testovacie
1646 )))|(((
1647 GIS služby
1648 )))|(((
1649 Služby pre kampane z predchádzajúcich rokov
1650 )))|(((
1651 4
1652 )))|(((
1653 32
1654 )))|(((
1655 100
1656 )))|(((
1657 50
1658 )))|(((
1659 -
1660 )))|(((
1661 infra_sluzba_509
1662 )))|(((
1663 Virtuálny server
1664 )))
1665 (% class="" %)|(((
1666 SPMAPSARCH03
1667 )))|(((
1668 Produkcia
1669 )))|(((
1670 GIS služby
1671 )))|(((
1672 Služby pre archívne kampane 2021
1673 )))|(((
1674 4
1675 )))|(((
1676 64
1677 )))|(((
1678 100
1679 )))|(((
1680 100
1681 )))|(((
1682 -
1683 )))|(((
1684 infra_sluzba_509
1685 )))|(((
1686 Virtuálny server
1687 )))
1688 (% class="" %)|(((
1689 STMAPSARCH03
1690 )))|(((
1691 Testovacie
1692 )))|(((
1693 GIS služby
1694 )))|(((
1695 Služby pre archívne kampane 2021
1696 )))|(((
1697 4
1698 )))|(((
1699 32
1700 )))|(((
1701 100
1702 )))|(((
1703 50
1704 )))|(((
1705 -
1706 )))|(((
1707 infra_sluzba_509
1708 )))|(((
1709 Virtuálny server
1710 )))
1711 (% class="" %)|(((
1712 STWEB01
1713 )))|(((
1714 Vývojové
1715 )))|(((
1716 Webový server
1717 )))|(((
1718 Web Server - IIS
1719 )))|(((
1720 2
1721 )))|(((
1722 8
1723 )))|(((
1724 100
1725 )))|(((
1726 -
1727 )))|(((
1728 -
1729 )))|(((
1730 infra_sluzba_509
1731 )))|(((
1732 Virtuálny server
1733 )))
1734 (% class="" %)|(((
1735 STPORT01
1736 )))|(((
1737 Vývojové
1738 )))|(((
1739 Portálový server
1740 )))|(((
1741 Portal for ArcGIS
1742 )))|(((
1743 4
1744 )))|(((
1745 16
1746 )))|(((
1747 130
1748 )))|(((
1749 -
1750 )))|(((
1751 -
1752 )))|(((
1753 infra_sluzba_509
1754 )))|(((
1755 Virtuálny server
1756 )))
1757 (% class="" %)|(((
1758 STMAPS01
1759 )))|(((
1760 Vývojové
1761 )))|(((
1762 GIS služby
1763 )))|(((
1764 Mapové služby
1765 )))|(((
1766 4
1767 )))|(((
1768 32
1769 )))|(((
1770 130
1771 )))|(((
1772 100
1773 )))|(((
1774 -
1775 )))|(((
1776 infra_sluzba_509
1777 )))|(((
1778 Virtuálny server
1779 )))
1780 (% class="" %)|(((
1781 STGP01
1782 )))|(((
1783 Vývojové
1784 )))|(((
1785 GIS služby
1786 )))|(((
1787 Geoprocesné služby ArcGIS
1788 )))|(((
1789 4
1790 )))|(((
1791 32
1792 )))|(((
1793 100
1794 )))|(((
1795 100
1796 )))|(((
1797 -
1798 )))|(((
1799 infra_sluzba_509
1800 )))|(((
1801 Virtuálny server
1802 )))
1803 (% class="" %)|(((
1804 STMAPSINT01
1805 )))|(((
1806 Vývojové
1807 )))|(((
1808 GIS služby
1809 )))|(((
1810 Služby pre tretie strany, integrátorov
1811 )))|(((
1812 4
1813 )))|(((
1814 24
1815 )))|(((
1816 100
1817 )))|(((
1818 -
1819 )))|(((
1820 -
1821 )))|(((
1822 infra_sluzba_509
1823 )))|(((
1824 Virtuálny server
1825 )))
1826 (% class="" %)|(((
1827 STORTOFOTO01
1828 )))|(((
1829 Vývojové
1830 )))|(((
1831 GIS služby
1832 )))|(((
1833 Letecké snímky ArcGIS
1834 )))|(((
1835 4
1836 )))|(((
1837 16
1838 )))|(((
1839 100
1840 )))|(((
1841 800
1842 )))|(((
1843 -
1844 )))|(((
1845 infra_sluzba_509
1846 )))|(((
1847 Virtuálny server
1848 )))
1849 (% class="" %)|(((
1850 STINT01
1851 )))|(((
1852 Vývojové
1853 )))|(((
1854 Integračné služby
1855 )))|(((
1856 Integračný server GSAA - IACS
1857 )))|(((
1858 4
1859 )))|(((
1860 16
1861 )))|(((
1862 100
1863 )))|(((
1864 -
1865 )))|(((
1866 -
1867 )))|(((
1868 infra_sluzba_509
1869 )))|(((
1870 Virtuálny server
1871 )))
1872 (% class="" %)|(((
1873 STMAPSARCH01
1874 )))|(((
1875 Vývojové
1876 )))|(((
1877 GIS služby
1878 )))|(((
1879 Služby prekampane z predchádzajúcich rokov
1880 )))|(((
1881 4
1882 )))|(((
1883 32
1884 )))|(((
1885 100
1886 )))|(((
1887 100
1888 )))|(((
1889 -
1890 )))|(((
1891 infra_sluzba_509
1892 )))|(((
1893 Virtuálny server
1894 )))
1895 (% class="" %)|(((
1896 STFILE01
1897 )))|(((
1898 Vývojové
1899 )))|(((
1900 Súborový server
1901 )))|(((
1902 File server
1903 )))|(((
1904 2
1905 )))|(((
1906 6
1907 )))|(((
1908 100
1909 )))|(((
1910 800
1911 )))|(((
1912 -
1913 )))|(((
1914 infra_sluzba_509
1915 )))|(((
1916 Virtuálny server
1917 )))
1918 (% class="" %)|(((
1919 \\
1920 )))|(((
1921 \\
1922 )))|(((
1923 \\
1924 )))|(((
1925 \\
1926 )))|(((
1927 \\
1928 )))|(((
1929 \\
1930 )))|(((
1931 7420
1932 )))|(((
1933 12200
1934 )))|(((
1935 14800
1936 )))|(((
1937 \\
1938 )))|(((
1939 \\
1940 )))
1941 (% class="" %)|(((
1942 \\
1943 )))|(((
1944 \\
1945 )))|(((
1946 \\
1947 )))|(((
1948 \\
1949 )))|(((
1950 \\
1951 )))|(((
1952 \\
1953 )))|(((
1954 TIER 1
1955 )))|(((
1956 TIER 2
1957 )))|(((
1958 TIER 3
1959 )))|(((
1960 \\
1961 )))|(((
1962 \\
1963 )))
1964
1965 \\
1966
1967 Požiadavky na služby vládneho cloudu budú pred vyhlásením VO odkomunikované s prevádzkovateľom vládneho cloudu (MV SR).
1968
1969 \\
1970
1971 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.5Bezpečnostnáarchitektúra"/}}2.5         Bezpečnostná architektúra ==
1972
1973 \\
1974
1975 Realizáciou projektu a zmenou infraštruktúry z lokálneho riešenia na vládny cloud bude zabezpečená vysoká úroveň kybernetickej bezpečnosti a zároveň bude garantovaná  dostatočná  úroveň dostupnosti služieb.
1976
1977 Prihlásenie žiadateľa podlieha štandardným autorizačným oprávneniam a preto je vždy vyžiadaná autentifikácia používateľa, tzn. prihlásenie cez meno a heslo.
1978
1979 Webová aplikácia GSAA rozlišuje 6 rolí:
1980
1981 -              Žiadateľ: používateľ, ktorý používa aplikáciu na podanie žiadosti o dotáciu. Má založenú identitu v Active Directory a žiadosť v databáze. Identifikovaný je jednoznačným PPA ID, ktoré pochádza z JRŽ (Jednotný Register Žiadateľov). Vo všeobecnosti môže prezerať a editovať všetky svoje HU a deklarácie, prezerať zverejnené HU iných žiadateľov, podávať žiadosť, tlačiť prílohy atď.
1982
1983 -              Administrátor HU: používateľ, ktorý používa aplikáciu za účelom správy žiadostí. Má založenú identitu v Active Directory, ale nemá založenú žiadosť v databáze. Nemá pridelené PPA ID. Vo všeobecnosti môže prejsť do kontextu hociktorého žiadateľa a ňom má právomoc prezerať a editovať HU a deklarácie žiadateľa a tiež podávať žiadosť v mene žiadateľa.
1984
1985 -              Interný čitateľ: používateľ, ktorý používa aplikáciu za účelom prezerania údajov žiadateľov. Má založenú identitu v Active Directory, ale nemá založenú žiadosť v databáze. Nemá pridelené PPA ID. Vo všeobecnosti môže prejsť do kontextu hociktorého žiadateľa a ňom má právomoc prezerať HU a deklarácie žiadateľa. Nemá právomoc editovať údaje žiadosti.
1986
1987 -              Externý čitateľ: používateľ, ktorý používa aplikáciu za účelom prezerania údajov žiadateľov. Má založenú identitu v Active Directory, ale nemá založenú žiadosť v databáze. Nemá pridelené PPA ID. Vo všeobecnosti môže prejsť do kontextu hociktorého žiadateľa a ňom má právomoc prezerať HU a deklarácie žiadateľa. Nemá právomoc editovať údaje žiadosti. Oproti internému čitateľovi má obmedzené možnosti prezerania (nemá dostupné niektoré vrstvy, nemá dostupnú históriu údajov a nemá dostupné výsledky kontrol).
1988
1989 -              Integrátor: používateľ, ktorý pristupuje na integračné rozhrania (REST) IS GSAA a edituje žiadosť v mene žiadateľa cez externý systém. Má založenú identitu v Active Directory, ale nemá založenú žiadosť. Tento používateľ nemá priamy prístup do webovej aplikácie GAA ani nemá právomoc podávať žiadosť.
1990
1991 Pred kampaňou 2019 nastala väčšia zmena v koncepcii bezpečnosti pri prístupe na integračné rozhrania tretích strán. Hlavnou zmenou bolo zavedenie autentifikácie a autorizácie integrátora, ktorý doposiaľ vystupoval voči IS GSAA pod identitou žiadateľa. Hlavným prínosom tejto zmeny bolo zrušenie potreby distribúcie žiadateľových prihlasovacích údajov tretím stranám, čo výrazne zvýšilo bezpečnosť celého IS GSAA.
1992
1993 Autentifikácia tretích strán
1994
1995 Autentifikačný mechanizmus pre tretie strany je rovnaký ako pre žiadateľov a iné identity v IS GSAA. To znamená, že integrátor sa pri prístupe na webové rozhrania autentifikuje voči systému GSAA tokenom. Tento token je integrátorovi sprístupnený cez štandardnú webovú službu na generovanie tokenov a je dostupný voči menu a heslu integrátora. Nasledovne musí integrátor priložiť tento token ku každej ďalšej požiadavke na integračnú webovú službu.
1996
1997 Z uvedeného vyplýva, že integrátor sa autentifikuje svojim vlastným menom a heslom, nie menom a heslom žiadateľa. Týmto je zabezpečené, že všetky editácie žiadosti z tretích strán môžu byť auditované voči identite, ktorá skutočne editáciu vykonala. Výhodou tohto riešenia je tiež to, že integrátori nedisponujú heslami žiadateľov.
1998
1999 Autorizácia tretích strán
2000
2001 Samotná autentifikácia tretích strán zabezpečuje overenie skutočnej identity, ktorá pristupuje do IS GSAA. Autentifikácia bola doplnená o autorizáciu tak, aby systém vedel overiť, či daný integrátor môže vykonávať zmeny v konkrétnej žiadosti.
2002
2003 Za týmto účelom bola webová aplikácia rozšírená o nastavenia autorizácie. Tieto nastavenia má dostupné iba prihlásený používateľ v role žiadateľ. Žiadateľ má možnosť vybrať práve jedného integrátora a autorizovať ho tak na vykonávanie zmien v jeho žiadosť. Platnosť autorizácie je časovo obmedzená, žiadateľ môže túto platnosť meniť a v základnom nastavení je povolená do konca aktuálnej kampane.
2004
2005 Editácie žiadostí tretími stranami, tzn. editácie HU a editácie deklarácií, a prezeranie údajov podliehajú autorizácii na základe zoznamu autorizovaných integrátorov. Tzn. integrátor môže prezerať údaje a vykonávať editácie iba tých žiadostí, na ktoré bol autorizovaný žiadateľom.
2006
2007 \\
2008
2009 Je vyžadovaný súlad budúcej bezpečnostnej architektúry s dotknutými právnymi normami a zároveň s technickými normami, ktoré stanovujú úroveň potrebnej bezpečnosti IS,  pre manipuláciu so samotnými dátami, alebo technické/technologické/personálne zabezpečenie samotnej výpočtovej techniky/HW vybavenia. Ide najmä o:
2010
2011 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
2012 * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
2013 * Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
2014 * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
2015 * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
2016 * vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
2017 * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
2018 * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
2019
2020 \\
2021
2022 Prevádzkovateľ bude požadovať realizáciu Bezpečnostného projektu v zmysle platnej legislatívy.
2023
2024 \\
2025
2026 \\
2027
2028 = {{id name="projekt_2473_Pristup_k_projektu_detailny-3.ZávislostinaostatnéISVS/projekty"/}}3.      Závislosti na ostatné ISVS / projekty =
2029
2030 \\
2031
2032 Realizácia pripravovaného projektu nie je závislá od žiadneho ďalšieho projektu.
2033
2034 \\
2035
2036 = {{id name="projekt_2473_Pristup_k_projektu_detailny-4.Zdrojovékódy"/}}4.      Zdrojové kódy =
2037
2038 \\
2039
2040 Budúci zhotoviteľ diela (ďalej ako Zhotoviteľ) je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi (Realizátor projektu) funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.
2041
2042 Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.
2043
2044 Vytvorený zdrojový kód  Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia); týmto nie je dotknutý osobitný právny režim vzťahujúci sa na Preexistentný zdrojový kód. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.
2045
2046 Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQL a pod. (minimálne stupňa B).
2047
2048 Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo dokumentácie, ku ktorým dôjde pri plnení diela alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.
2049
2050 Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z  uzatvorenej SLA zmluvy.
2051
2052 Strany sa môžu dohodnúť, že okrem odovzdania Informačného systému alebo jeho časti, poskytne Zhotoviteľ Objednávateľovi tiež primeranú a nevyhnutnú súčinnosť za účelom zverejnenia dokumentácie na verejne prístupnom úložisku (podľa inštrukcie Objednávateľa) v súlade s § 31 Vyhlášky č. 78/2020 Z. z..
2053
2054 \\
2055
2056 Usmernenia pre oblasť zdrojových kódov:
2057
2058 * Metodické usmernenie č. 024077/2023 – o kvalite zdrojových kódov a balíkov softvéru zverejnené na stránke: [[https:~~/~~/mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/>>url:https://mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/||shape="rect"]]
2059
2060 Inštrukcie k EUPL licenciám: [[https:~~/~~/commission.europa.eu/content/european-union-public-licence_en>>url:https://commission.europa.eu/content/european-union-public-licence_en||shape="rect"]]
2061
2062
2063
2064 \\
2065
2066 = {{id name="projekt_2473_Pristup_k_projektu_detailny-5.Prevádzkaaúdržba"/}}5.      Prevádzka a údržba =
2067
2068 Havarijné stavy v rámci pravidelných zabezpečených záloh systému budú realizované štandardizovaným spôsobom v prostredí prevádzkovateľa cloudových služieb. V prípade ďalšieho rozšírenia  poskytovaných služieb  informačného systému bude zabezpečené navýšenie požadovaných hardvérových parametrov v reálnom čase.
2069
2070 Popis ďalších prevádzkových požiadaviek a údržby nie je predmetom projektu, nakoľko v rozsahu projektu nie je SLA k informačnému systému.
2071
2072 Dostupnosť systému musí byť zabezpečená minimálne tak, ako je v stave AS IS a vyššia.
2073
2074 \\
2075
2076 \\
2077
2078 = {{id name="projekt_2473_Pristup_k_projektu_detailny-6.Požiadavkynapersonál"/}}6.      Požiadavky na personál =
2079
2080 Aktuálne sú požiadavky na udržiavanie a prevádzku HW, ktoré budú eliminované migráciou do cloudu.
2081
2082 Realizácia projektu bude znamenať navýšenie požiadaviek na personál v oblastiach:
2083
2084 * Prevádzka isvs v Cloude
2085
2086 PPA disponuje dostatočnými odbornými kapacitami na pokrytie týchto požiadaviek bez dodatočných nákladov na školenia.
2087
2088 \\
2089
2090 = {{id name="projekt_2473_Pristup_k_projektu_detailny-7.Implementáciaapreberanievýstupovprojektu"/}}7.      Implementácia a preberanie výstupov projektu =
2091
2092 Spôsob realizácie projektu bude metódou waterfall.
2093
2094 Odovzdanie a prevzatie Diela alebo jeho časti sa uskutoční v termínoch špecifikovaných v časovom harmonograme. Výsledkom odovzdania Diela alebo jeho časti Zhotoviteľom a jeho prevzatia Objednávateľom je podpísanie akceptačného protokolu oprávnenými osobami. Akceptačný protokol musí byť pred jeho podpisom schválený Riadiacim výborom projektu.
2095
2096 Objednávateľ neprevezme Dielo alebo jeho časť (čiastkové plnenie), ak vykazuje Diela alebo jeho časť právne a/alebo faktické vady. Dielo alebo jeho časť (čiastkové plnenie) má vady, ak je zhotovené v rozpore podmienkami stanovenými v budúcej Zmluve o dielo a/alebo v rozpore so všeobecne záväznými právnymi predpismi.
2097
2098 Prílohou Akceptačného protokolu je:
2099
2100 * zápisnica o vykonaných akceptačných testoch, ak sa Akceptačným protokolom odovzdáva Informačný systém alebo jeho časť,
2101 * zoznam autorov diel a zoznam autorských diel vytvorených v rámci plnenia budúcej Zmluvy o dielo, ak sú súčasťou odovzdávaného Diela alebo jeho časti,
2102 * prezenčné listiny zo školení, ak boli vykonané pre užívateľov Diela, spolu so školiacim materiálom,
2103 * vyhlásenie o splnení požiadaviek (dodržaní štandardov pre ISVS/ITVS) formou odpočtu splnenia jednotlivých relevantných požiadaviek stanovených vo Vyhláške č. 78/2020, Vyhláške č. 401/2023 a Vyhláške č. 179/2020,
2104 * dokumenty a doklady osvedčujúce kvalitu a/alebo kompletnosť
2105
2106 Strany vykonajú vo vzájomnej súčinnosti akceptačné testy. Výsledky akceptačných testov sa zachytia v zápisnici podpísanej oprávnenými osobami oboch strán.
2107
2108 Ak sa strany v budúcej Zmluve o dielo nedohodnú inak, Zhotoviteľ je povinný odovzdať Objednávateľovi dokumentáciu k Dielu alebo jeho časti na elektronickom zariadení/nosiči dát (USB prenosné zariadenie) alebo na inom vhodnom, dohodnutom nosiči dát a v prípade potreby a požiadavky Objednávateľa aj v jednom vyhotovení v písomnej forme pri podpise Akceptačného protokolu.
2109
2110 \\
2111
2112 = {{id name="projekt_2473_Pristup_k_projektu_detailny-8.Prílohy"/}}8.      Prílohy =
2113
2114 **~ **
2115
2116 Architektúra eGOV komponentov z MetaIS: eGOV komponenty GSAA a LPIS.xml