Version 3.1 by peter_horvath1 on 2024/04/23 07:55
Show last authors
1 **PRÍSTUP K PROJEKTU**
2
3 **manažérsky výstup I-03**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6
7 \\
8
9 \\
10
11 (% class="wrapped" %)
12 (% class="" %)|(((
13 Povinná osoba
14 )))|(((
15 Pôdohospodárska platobná agentúra
16 )))
17 (% class="" %)|(((
18 Názov projektu
19 )))|(((
20 **Zvýšenie dostupnosti geografického informačného systému PPA**
21 )))
22 (% class="" %)|(((
23 Zodpovedná osoba za projekt
24 )))|(((
25 Mgr. Peter Bottlik
26 )))
27 (% class="" %)|(((
28 Realizátor projektu
29 )))|(((
30 Pôdohospodárska platobná agentúra
31 )))
32 (% class="" %)|(((
33 Vlastník projektu
34 )))|(((
35 Ing. Marek Čepko
36 )))
37
38 **~ **
39
40 \\
41
42 **História DOKUMENTU**
43
44 (% class="wrapped" %)
45 (% class="" %)|(((
46 Verzia
47 )))|(((
48 Dátum
49 )))|(((
50 Zmeny
51 )))|(((
52 Meno
53 )))
54 (% class="" %)|(((
55 0.1
56 )))|(((
57 11.03.2024
58 )))|(((
59 Pracovný návrh
60 )))|(((
61 Ing. Elena Závacká
62 )))
63 (% class="" %)|(((
64 1
65 )))|(((
66 25.03.2024
67 )))|(((
68 Schválenie dokumentu k ŽoNFP
69 )))|(((
70 Mgr. Peter Bottlik
71 )))
72 (% class="" %)|(((
73 \\
74 )))|(((
75 \\
76 )))|(((
77 \\
78 )))|(((
79 \\
80 )))
81 (% class="" %)|(((
82 \\
83 )))|(((
84 \\
85 )))|(((
86 \\
87 )))|(((
88 \\
89 )))
90
91 **~ **
92
93 \\
94
95 \\
96
97 **Použité skratky a pojmy**
98
99 (% class="wrapped" %)
100 (% class="" %)|(((
101 SKRATKA/POJEM
102 )))|(((
103 POPIS
104 )))
105 (% class="" %)|(((
106 AMS
107 )))|(((
108 Area monitoring system = Systém plošného monitorovania plôch
109 )))
110 (% class="" %)|(((
111 ArcSDE
112 )))|(((
113 Geodatabázová technológia využívaná v platforme ArcGIS ako nadstavba pre RDBMS
114 )))
115 (% class="" %)|(((
116 DPB
117 )))|(((
118 Diel pôdneho bloku
119 )))
120 (% class="" %)|(((
121 DPZ
122 )))|(((
123 Diaľkový prieskum zeme
124 )))
125 (% class="" %)|(((
126 EPZF
127 )))|(((
128 Európsky poľnohospodársky záručný fondu
129 )))
130 (% class="" %)|(((
131 EPFRV
132 )))|(((
133 Európsky poľnohospodársky fond pre rozvoj vidieka
134 )))
135 (% class="" %)|(((
136 GDB GSAA
137 )))|(((
138 Geodatabáza GSAA
139 )))
140 (% class="" %)|(((
141 GIS
142 )))|(((
143 Geografický informačný systém
144 )))
145 (% class="" %)|(((
146 GSAA
147 )))|(((
148 Aplikácia Geopriestorová žiadosť o podporu
149 )))
150 (% class="" %)|(((
151 HW
152 )))|(((
153 Hardvér
154 )))
155 (% class="" %)|(((
156 IACS
157 )))|(((
158 Integrovaný administratívny a kontrolný systém
159 )))
160 (% class="" %)|(((
161 JŽ
162 )))|(((
163 Jednotná žiadosť
164 )))
165 (% class="" %)|(((
166 LPIS
167 )))|(((
168 Register poľnohospodárskych produkčných plôch (Land Parcel Identification System)
169 )))
170 (% class="" %)|(((
171 MPaRV SR
172 )))|(((
173 Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky
174 )))
175 (% class="" %)|(((
176 MS SQL Server
177 )))|(((
178 Implementácia RDBMS spoločnosťou Microsoft.
179 )))
180 (% class="" %)|(((
181 PPA
182 )))|(((
183 Pôdohospodárska platobná agentúra
184 )))
185 (% class="" %)|(((
186 RDBMS
187 )))|(((
188 Relational Database Management System je databázový systém, ktorý je postavený na relačnom modeli.
189 )))
190 (% class="" %)|(((
191 SW
192 )))|(((
193 Softvér
194 )))
195 (% class="" %)|(((
196 VM
197 )))|(((
198 Virtuálny server
199 )))
200
201 \\
202
203 \\
204
205 \\
206
207 = {{id name="projekt_2473_Pristup_k_projektu_detailny-1.Popisnavrhovanéhoriešenia"/}}1.      Popis navrhovaného riešenia =
208
209 \\
210
211 Na základe MCA z Projektového zámeru bod 1.8. je najvhodnejšou alternatívou migrácia geografického informačného systému PPA, ktorý tvoria isvs GSAA a LPIS do privátnej časti VC. Budúca architektúra systémov bude kopírovať súčasnú s rešpektovaním zásad cloud computingu a pravidiel architektúry vládneho cloudu.
212
213 \\
214
215 \\
216
217 = {{id name="projekt_2473_Pristup_k_projektu_detailny-2.Architektúrariešeniaprojektu"/}}2.      Architektúra riešenia projektu =
218
219 \\
220
221 Rozsah tejto kapitoly je prispôsobený typu projektu – zvýšenie dostupnosti isvs využitím služieb vládneho cloudu.
222
223 \\
224
225 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.1Biznisvrstva"/}}2.1         Biznis vrstva ==
226
227 \\
228
229 Realizácia projektu nebude mať vplyv na TO BE stav biznis architektúry.
230
231 **Identifikácia kľúčových životných situácii (ŽS), ktorých sa projekt týka:**
232
233 Dotácie (001)
234 \\
235
236 IS GSAA je aplikácia, prostredníctvom ktorej žiadateľ o podporu od PPA predkladá prílohy k Jednotnej žiadosti o Priame podpory na elektronickom formulári.
237
238 Funkcie GSAA
239
240 1. Geodatabáza GSAA (popis geodatabázy je v 2)                            
241 1*. Deklarácia ZPP (Archív deklarácií ZPP, Základné nastavenie ZPP, Používateľské voľby ZPP)
242 1*. Deklarácia ZPPE (Archív deklarácií ZPPE, Základné nastavenia ZPPE. Používateľské voľby ZPPE)
243 1*. Číselníky: Podnet na aktualizáciu LPIS; Viazané priame platby a ochrana biotopov ; Kultúra; Ekologické opatrenie; Integrované opatrenie; Kombinácia opatrení; Plodina typ EFA Zoznam chýb a zistení z kontroly
244 1. GSAA webová aplikácia
245 1*. Stavový model žiadosti (Podmienky na zmenu stavu, Udalosti zmeny stavu)
246 1*. Čítanie a editácia
247 1*. Zoznam poľnohospodárskych pozemkov
248 1*. Nástroje aplikácie GSAA:
249 1*. Validácia HU, deklarácie, Zobrazenie GPS súradníc, Priradenie lokality HU mimo KD, Identifikácia HU po rozdelení, Referenčné výmery, Zobrazovanie HU v mape podľa stavu žiadosti, Zobrazenie plôch mimo LPIS, Nástroj na meranie vzdialenosti a plochy, Import vrstvy z KML do mapy, Rozdelenie HU podľa EV, Nárazníkové zóny – brehové porasty (Referenčná externá vrstva NZ EFA, Prepočet výmery NZ BP k HU, Deklarácie NZ BP v ZPP a ZPPE), História údajov (Prepnutie, Zobrazenie historických údajov, Druhá historická vrstva HU); Výsledky krížových a SW kontrol (Kontroly, a zistenia vb IACS. Výsledky kontrol v GSAA), Úpravy aplikácie (priblíženia, „pop-up“ okno Zjednotenie roly čitateľ a administrátor HU, rola „Externý čitateľ“, Kataster nehnuteľností, Odosielanie editovaných žiadostí
250 1. Integrácia tretích strán
251 1*. Editácia HU
252 1*. Vytvorenie ZPP
253 1*. Vytvorenie ZPPE
254 1*. Validácia HU a deklarácií
255 1. Aktualizácia LPIS v IS GSAA a IS IACS
256 1*. Aktualizácia LPIS v GDB GSAA
257 1*. Archivácia údajov LPIS
258 1. Aktualizácia LPIS v IACS prostredníctvom GSAA
259 1. Integrácia IS GSAA a IS IACS
260
261 LPIS je geografický informačný systém, ktorý eviduje plochy (kultúrne diely) poľnohospodárskej pôdy, ktoré sú spôsobilé pre platby. Plochy sa aktualizujú priebežne na základe ortofotosnímok v trojročnom cykle. Súčasťou LPIS sú aj údaje o EFA prvkoch a údaje od externých dodávateľov, ktoré spolu tvoria ucelený balík priestorových informácií. Údaje sú zverejnené bezplatne (pre G2B, G2C) na stránke [[www.podnemapy.sk>>url:http://www.podnemapy.sk||shape="rect"]].LPIS ako súbor referenčných plôch tvoriacich podklad pre podávanie žiadostí pre priame platby je potrebné meniť v súlade s aktuálnym stavom využívania krajiny. Podľa LPIS Guidance je nevyhnutné vykonávať pravidelné prehodnotenie LPIS na základe rôznych dostupných zdrojov.
262
263 Zdroje aktualizácie LPIS sú:
264
265 * Digitálne ortofotomapy
266 * Údaje z kontroly na mieste (KNM)
267 * Údaje zo satelitných záznamov pre kontrolu kvality LPIS (QA LPIS)
268 * Údaje zo satelitných záznamov pre kontrolu diaľkovým prieskumom Zeme
269
270 Pod aktualizáciou LPIS sa rozumie:
271
272 * Cyklická aktualizácia dielov pôdnych blokov
273 * Cyklická aktualizácia neproduktívnych prvkov
274 * Cyklická aktualizácia brehových čiar a nárazníkových zón
275 * Aktualizácia vrstvy terás a citlivých Trvalých trávnych porastov (TTP) v prípade zistenia nezrovnalosti
276 * Aktualizácia LPIS na základe ostatných zdrojov (zapracovanie výsledkov kontroly kvality, požiadavky z mailu [[akt.lpis@apa.sk>>mailto:akt.lpis@apa.sk||shape="rect"]])
277
278 \\
279
280 \\
281
282 Kolaboračný diagram, ktorý popisuje postupnosť procesov, ktoré sú potrebné pre vypracovanie prílohy k JŽ sa nachádza na nasledujúcom obrázku.
283
284 \\
285
286 \\
287
288 KD_GSAA_01_Vytvorenie grafickej prílohy k Jednotnej žiadosti o Priame podpory
289
290 \\
291
292 [[image:attach:Obrázok2.png||height="400"]]
293
294 \\
295
296 \\
297
298 \\
299
300 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.1.1Prehľadkoncovýchslužieb–rozsah"/}}2.1.1          Prehľad koncových služieb – rozsah ===
301
302 \\
303
304 Projekt nemá vplyv na rozdiel koncových služieb budúceho a súčasného stavu. Rozsah koncových služieb pokrytých projektom sa nachádza v tabuľke:
305
306 (% class="wrapped" %)
307 (% class="" %)|(((
308 Kód KS
309
310 (z MetaIS)
311 )))|(((
312 Názov KS
313 )))|(((
314 Používateľ KS (G2C/G2B/G2G/G2A)
315 )))|(((
316 Životná situácia
317
318 (+ kód z MetaIS)
319 )))|(((
320 Úroveň elektronizácie KS
321 )))
322 (% class="" %)|(((
323 sluzba_egov_7305
324 )))|(((
325 Poskytovanie priamych podpôr v poľnohospodárstve
326 )))|(((
327 G2C, G2B
328 )))|(((
329 Dotácie 001
330
331 Dotácie 070
332 )))|(((
333 úroveň 4
334 )))
335 (% class="" %)|(((
336 ks_333423
337 )))|(((
338 Vedenie evidencie podnájomných vzťahov k poľnohospodárskym pozemkom
339 )))|(((
340 G2C, G2B
341 )))|(((
342 Doklady potrebné k začatiu podnikania 004
343
344 Prenájom nehnuteľnosti 160
345 )))|(((
346 \\
347
348 úroveň 3
349 )))
350
351 \\
352
353 \\
354
355 \\
356
357 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.1.2Jazykovápodporaalokalizácia"/}}2.1.2          Jazyková podpora a lokalizácia ===
358
359 Uveďte a do katalógu požiadaviek zaevidujte požiadavky na jazykovú podporu a lokalizáciu používateľského rozhrania a výstupov do viacerých jazykov v riešení TO BE stavu.
360
361 \\
362
363 \\
364
365 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2Aplikačnávrstva"/}}2.2         Aplikačná vrstva ==
366
367 \\
368
369 Popis Geodatabázy GSAA (GDB GSAA)
370
371 Centrálne úložisko dát IS GSAA je na technológii ArcSDE, súčasť ArcGIS for Server. Ako RDBMS je využívaný MS SQL Server. Databáza obsahuje dáta LPIS a externé vrstvy. Každá editácia je v GDB GSAA auditovaná.
372
373 Webový mapový server
374
375 poskytovanie mapových, prvkových (editácia) a geoprocesných služieb( analýza) pre IS GSAA. Postavený na produkte ArcGIS for Server Standard, súčasťou je Portal for ArcGIS, prostredníctvom webových máp poskytuje jednotné miesto na konfiguráciu a zdieľanie priestorových údajov v IS GSAA.
376
377 GSAA webová aplikácia
378
379 editačný nástroj pre žiadateľov, vytvárajú podklady pre podanie žiadosti. Umožňuje definovať hranicu užívania ako plochu nad referenčnou vrstvou KD  (zdroj LPIS), definovať atribúty a vytlačiť grafickú a tabuľkovú prílohu. Administrátorovi  PPA umožňuje prehliadať dáta farmárov v režime čítanie.
380
381 1. strany
382
383 Ak farmár, ktorý hospodári na väčšej výmere využíva vlastný evidenčný IS, ktorý obsahuje priestorové informácie ako podklad pre podanie žiadosti. Na tento účel je vystavená OGC WFS služba, ktorá umožní pre autentifikovaného farmára odoslať svoje dáta do GSAA. Finálna validácia dát bude prebiehať v GSAA.
384
385 GIS Desktop GDB GSAA
386
387 umožňuje, aby jej dáta boli editované prostredníctvom ArcGIS for Desktop, ktorý  poskytuje profesionálne GIS nástroje na editáciu priestorových údajov.
388
389 IS GSAA je ArcGIS for Desktop
390
391 využívaný pri hromadnom prepočítavaní údajov, správe GDB GSAA a pri rozsiahlych editáciách, ktoré je neefektívne, resp. nemožné vykonať vo webovej aplikácii.
392
393 Aplikačná vrstva GSAA a LPIS nebude projektom zmenená.
394
395 \\
396
397 Model architektúry s hlavnými e-Government komponentami a ich vzťahmi podľa metamodelu evidencie eGovernment komponentov v MetaIS:
398
399 \\
400
401 [[image:attach:Obrázok3.png||height="400"]]
402
403 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.1Rozsahinformačnýchsystémov–ASIS"/}}2.2.1          Rozsah informačných systémov – AS IS ===
404
405 \\
406
407 Dotknuté ISVS a ich moduly AS IS:
408
409 (% class="wrapped" %)
410 (% class="" %)|(((
411 Kód ISVS (z MetaIS)
412 )))|(((
413 Názov ISVS
414 )))|(((
415 Modul ISVS
416
417 (zaškrtnite ak ISVS je modulom)
418 )))|(((
419 Stav IS VS
420
421 (AS IS)
422 )))|(((
423 Typ IS VS
424 )))|(((
425 Kód nadradeného ISVS
426
427 (v prípade zaškrtnutého checkboxu pre modul ISVS)
428 )))
429 (% class="" %)|(((
430 isvs_117
431 )))|(((
432 Register poľnohospodárskych produkčných plôch (Register LPIS)
433 )))|(((
434 ☐
435 )))|(((
436 Prevádzkovaný a plánujem rozvíjať
437 )))|(((
438 Agendový
439 )))|(((
440 \\
441 )))
442 (% class="" %)|(((
443 isvs_6561
444 )))|(((
445 GSAA - Geopriestorová žiadosť o podporu
446 )))|(((
447 ☐
448 )))|(((
449 Prevádzkovaný a plánujem rozvíjať
450 )))|(((
451 Agendový
452 )))|(((
453 \\
454 )))
455
456 \\
457
458 \\
459
460 \\
461
462 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.2Rozsahinformačnýchsystémov–TOBE"/}}2.2.2          Rozsah informačných systémov – TO BE ===
463
464 \\
465
466 Ďalšia prevádzka po realizácii projektu nebude mať vplyv na rozsah systémov v TO BE stave:
467
468 (% class="wrapped" %)
469 (% class="" %)|(((
470 Kód ISVS (z MetaIS)
471 )))|(((
472 Názov ISVS
473 )))|(((
474 Modul ISVS
475
476 (zaškrtnite ak ISVS je modulom)
477 )))|(((
478 Stav IS VS
479 )))|(((
480 Typ IS VS
481 )))|(((
482 Kód nadradeného ISVS
483
484 (v prípade zaškrtnutého checkboxu pre modul ISVS)
485 )))
486 (% class="" %)|(((
487 isvs_117
488 )))|(((
489 Register poľnohospodárskych produkčných plôch (Register LPIS)
490 )))|(((
491 ☐
492 )))|(((
493 Prevádzkovaný a plánujem rozvíjať
494 )))|(((
495 Agendový
496 )))|(((
497 \\
498 )))
499 (% class="" %)|(((
500 isvs_6561
501 )))|(((
502 GSAA - Geopriestorová žiadosť o podporu
503 )))|(((
504 ☐
505 )))|(((
506 Prevádzkovaný a plánujem rozvíjať
507 )))|(((
508 Agendový
509 )))|(((
510 \\
511 )))
512
513 \\
514
515 \\
516
517 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}2.2.3          Využívanie nadrezortných a spoločných ISVS – AS IS ===
518
519 \\
520
521 V AS IS sa nevyužívajú žiadne nadrezortných ISVS (Spoločné ISVS a spoločné bloky SaaS).
522
523 \\
524
525 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}2.2.4          Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE ===
526
527 \\
528
529 Projekt neplánuje využívanie nadrezortných a spoločných ISVS v TO BE stave.
530
531 \\
532
533 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}2.2.5          Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===
534
535 \\
536
537 V nasledujúcej tabuľke je prehľad ISVS, na ktoré má GSAA a LPIS integráciu v TO BE stave:
538
539 \\
540
541 (% class="wrapped" %)
542 (% class="" %)|(((
543 Kód ISVS
544
545 (z MetaIS)
546 )))|(((
547 Názov ISVS
548
549 \\
550 )))
551 (% class="" %)|(((
552 isvs_102
553 )))|(((
554 Integrovaný administratívny a kontrolný systém PPA (IS IACS PPA)
555 )))
556
557 \\
558
559 IS IACS
560
561 Integrovaný administratívny a kontrolný systém PPA pozostáva z troch modulov - IACS, IACS eKNM (elektronické administrovanie kontrol na mieste) a IACS JRŽ (Jednotný register žiadateľov). Vo svojich moduloch podporuje nasledovné procesy: - príjem žiadosti,- krížové plnenie,- nezrovnalosti,- kontrola,- register pôdnych blokov LPIS - podporný proces,- centrálna evidencia hospodárskych zvierat - podporný proces,- platby,- výkazy, - zaznamenávanie výsledkov kontrol na mieste (KNM) a údajov z diaľkového prieskumu zeme (DPZ), - správa kmeňových dát. Prístup do IS IACS je umožnený iba oprávneným osobám – zamestnancom PPA.
562
563 \\
564
565 Do mapovej časti aplikácie GSAA sa importujú dve vrstvy katastra nehnuteľností (parcely C a E). Ide o samostatne zapínateľné a vypínateľné vrstvy so základným popisom prvkov. Vrstvy sú dostupné pre všetkých používateľov okrem tých v role verejnosť. Import prebieha k určitému dátumu ručne kvôli stabilite GSAA, nie automatizovane.
566
567 \\
568
569 \\
570
571 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}2.2.6          Aplikačné služby pre realizáciu koncových služieb – TO BE ===
572
573 \\
574
575 Realizácia projektu nemá vplyv na budovanie aplikačných služieb. Rozsah aplikačných služieb, ktoré realizujú koncovú službu sa nachádza v nasledujúcej tabuľke:
576
577 \\
578
579 (% class="wrapped" %)
580 (% class="" %)|(((
581 Kód AS
582
583 (z MetaIS)
584 )))|(((
585 Názov  AS
586 )))|(((
587 ISVS/modul ISVS
588
589 (kód z MetaIS)
590 )))|(((
591 Aplikačná služba realizuje KS
592
593 (kód KS z MetaIS)
594 )))
595 (% class="" %)|(((
596 as_57475
597 )))|(((
598 Poskytnutie Web Map Service v štandarde Open Geospatial Consorrtium
599 )))|(((
600 isvs_6561
601 )))|(((
602 sluzba_egov_7305
603 )))
604 (% class="" %)|(((
605 as_54793
606 )))|(((
607 Verifikácia grafickej prílohy k žiadosti na zaradenie do evidencie podnájomných vzťahov k poľnohospodárskym pozemkom a jej zverejnenie
608 )))|(((
609 isvs_6561
610 )))|(((
611 ks_333423
612 )))
613 (% class="" %)|(((
614 as_54792
615 )))|(((
616 Evidovanie grafickej prílohy k žiadosti na zaradenie do evidencie podnájomných vzťahov k poľnohospodárskym pozemkom
617 )))|(((
618 isvs_6561
619 )))|(((
620 ks_333423
621 )))
622 (% class="" %)|(((
623 as_54791
624 )))|(((
625 Evidovanie grafickej prílohy k žiadosti o pomoc v rámci režimov priamych platieb
626 )))|(((
627 isvs_6561
628 )))|(((
629 sluzba_egov_7305
630 )))
631 (% class="" %)|(((
632 as_51962
633 )))|(((
634 Identifikácia kultúrneho dielu ako príloha k žiadosti
635 )))|(((
636 isvs_117
637 )))|(((
638 sluzba_egov_7305
639 )))
640
641 \\
642
643 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}2.2.7          Aplikačné služby na integráciu – TO BE ===
644
645 \\
646
647 Predmetom projektu nie je budovanie aplikačných služieb na integráciu.
648
649 \\
650
651 \\
652
653 \\
654
655 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}2.2.8          Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===
656
657 \\
658
659 Predmetom projektu nie je poskytovanie / konzumovanie údajov z IS CSRÚ.
660
661 \\
662
663 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.3Dátovávrstva"/}}2.3         Dátová vrstva ==
664
665 \\
666
667 Realizovaný projekt nebude mať vplyv na dátový rozsah, dátovú kvalitu, referenčné údaje, otvorené údaje, analytické údaje ani na moje údaje.
668
669 \\
670
671 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4Technologickávrstva"/}}2.4         Technologická vrstva ==
672
673 \\
674
675 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4.1Prehľadtechnologickéhostavu-ASIS"/}}2.4.1          Prehľad technologického stavu - AS IS ===
676
677 \\
678
679 Aktuálna schéma technologickej infraštruktúry je nasledovná:
680
681 [[image:attach:Obrázok4.png||height="400"]]
682
683 \\
684
685 Rozpis aktuálnej infraštruktúry:
686
687 **[[image:attach:Obrázok5.png||height="400"]]
688 **
689
690 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}2.4.2          Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===
691
692 \\
693
694 V nasledujúcej tabuľke sa nachádzajú požiadavky na výkonnostné parametre, kapacitné požiadavky, ktoré majú vplyv na výkon, sizing prostredia:
695
696 (% class="wrapped" %)
697 (% class="" %)|(((
698 Parameter
699 )))|(((
700 Jednotky
701 )))|(((
702 Predpokladaná hodnota
703 )))|(((
704 Poznámka
705 )))
706 (% class="" %)|(((
707 Počet interných používateľov
708 )))|(((
709 Počet
710 )))|(((
711 800
712 )))|(((
713 Zamestnanci PPA, však okrem 30 pristupujúcich cez desktop, pristupuje k aplikácii cez internet, od externých sa líšia iba rozsahom funkcionalít
714 )))
715 (% class="" %)|(((
716 Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení
717 )))|(((
718 Počet
719 )))|(((
720 300
721 )))|(((
722 \\
723 )))
724 (% class="" %)|(((
725 Počet externých používateľov (internet)
726 )))|(((
727 Počet
728 )))|(((
729 18 000 / 28 500
730 )))|(((
731 Prijímatelia priamych podpôr, 18 000 bežne podáva žiadosti, historicky je ich registrovaných 28 500, aplikácia je dostupná bez logovania aj pre verejnosť
732 )))
733 (% class="" %)|(((
734 Počet externých používateľov používajúcich systém v špičkovom zaťažení
735 )))|(((
736 Počet
737 )))|(((
738 250 (obmedzené na strane servera)
739 )))|(((
740 Počet otvorených sessions v najvyťaženejšom dni predstavuje 23 500 relácií.
741 )))
742 (% class="" %)|(((
743 Počet transakcií (podaní, požiadaviek) za obdobie
744 )))|(((
745 Počet/obdobie
746 )))|(((
747 120 000 ks
748 )))|(((
749 \\
750 )))
751 (% class="" %)|(((
752 Objem údajov na transakciu
753 )))|(((
754 Objem/transakcia
755 )))|(((
756 10 MB
757 )))|(((
758 \\
759 )))
760 (% class="" %)|(((
761 Objem existujúcich kmeňových dát
762 )))|(((
763 Objem
764 )))|(((
765 315 GB
766 )))|(((
767 \\
768 )))
769
770 \\
771
772 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4.3Návrhriešeniatechnologickejarchitektúry"/}}2.4.3          Návrh riešenia technologickej architektúry ===
773
774 \\
775
776 Riešenie bude nasadené do technologického prostredia v rámci VC – nový projekt.
777
778 Technologická architektúra sa nebude výrazne líšiť od súčasnej, bude virtualizovaná. Využije sa vývojové, testovacie  aj produkčné prostredie VC.
779
780 Operačné systémy prejdú na novšie (Windows Server 2022, SQL server 2022)
781
782 V rámci budúcich obdobiach sa predpokladá navyšovanie infraštruktúry cca. o 30% každé 4 roky, aby infraštruktúra zodpovedala rámcovo aj rozvoju aplikácie
783
784 Architektúra vo VC bude vytváraná spolu s úspešným uchádzačom s rešpektovaním zásad tvorenia archotektúry vo VC:
785
786 Pri vytváraní projektu umožňuje vládny cloud vytvorenie viacerých vrstiev a prostredí. Vrstvy: DMZ, V1, V2, V3. Hierarchia vrstiev je: DMZ/V1 – V2 – V3. Komunikácia je povolená len medzi susediacimi vrstvami. Komunikácia do externých sietí (napr. GOVNET, Internet) je povolená len z vrstvy DMZ.
787
788 Servery štandardnej trojvrstvovej aplikácie (WEB/APP/DB), ktorá je dostupná z externej siete budú umiestnené nasledovne :
789
790 - DMZ – WEB
791
792 - V2 – APP
793
794 - V3 – DB
795
796 V prípade, že jeden server zabezpečuje viacero funkcií (napr. WEB/APP), budú servery umiestnené nasledovne :
797
798 - DMZ – WEB/APP
799
800 - V2 – DB
801
802 V prípade prepojenia vládneho cloudu s internou sieťou vytvorením site-to-site VPN tunela budú WEB servery poskytujúce služby do internej siete umiestnené do vrstvy V1.
803
804 Využije sa vlastnosť prostredia umožňujúca separáciu produkčných, testovacích a iných inštancií projektu.
805
806 Komunikácia medzi prostrediami nie je možná. Vládny cloud umožňuje vytvorenie 4 prostredí.
807
808 V rámci vrstvy prostredia zdieľajú jeden IP rozsah.
809
810 \\
811
812 === {{id name="projekt_2473_Pristup_k_projektu_detailny-2.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}2.4.4          Využívanie služieb z katalógu služieb vládneho cloudu ===
813
814 \\
815
816 Využívanie infraštruktúrnych služieb VC je v nasledujúcej tabuľke:
817
818 (% class="wrapped" %)
819 (% class="" %)|(((
820 \\
821
822 Kód infraštruktúrnej služby
823
824 (z MetaIS)
825 )))|(((
826 Názov infraštruktúrnej služby
827 )))|(((
828 Kód využívajúceho ISVS
829
830 (z MetaIS)
831 )))
832 (% class="" %)|(((
833 infra_sluzba_512
834 )))|(((
835 Sieťové služby
836 )))|(((
837 isvs_117, isvs_6561
838 )))
839 (% class="" %)|(((
840 infra_sluzba_510
841 )))|(((
842 Diskový priestor
843 )))|(((
844 isvs_117, isvs_6561
845 )))
846 (% class="" %)|(((
847 infra_sluzba_509
848 )))|(((
849 Virtuálny server
850 )))|(((
851 isvs_117, isvs_6561
852 )))
853 (% class="" %)|(((
854 infra_sluzba_130
855 )))|(((
856 Využívanie IaaS vládneho cloudu
857 )))|(((
858 isvs_117, isvs_6561
859 )))
860 (% class="" %)|(((
861 infra_sluzba_56
862 )))|(((
863 NTP služby vládneho cloudu
864 )))|(((
865 isvs_117, isvs_6561
866 )))
867 (% class="" %)|(((
868 infra_sluzba_16
869 )))|(((
870 Manažment bezpečnosti
871 )))|(((
872 isvs_117, isvs_6561
873 )))
874 (% class="" %)|(((
875 infra_sluzba_15
876 )))|(((
877 Manažment diskového priestoru
878 )))|(((
879 isvs_117, isvs_6561
880 )))
881 (% class="" %)|(((
882 infra_sluzba_14
883 )))|(((
884 Manažment sieťovej infraštruktúry
885 )))|(((
886 isvs_117, isvs_6561
887 )))
888 (% class="" %)|(((
889 infra_sluzba_11
890 )))|(((
891 Manažment virtuálnych serverov (INTEL)
892 )))|(((
893 isvs_117, isvs_6561
894 )))
895 (% class="" %)|(((
896 infra_sluzba_10
897 )))|(((
898 Manažment požiadaviek
899 )))|(((
900 isvs_117, isvs_6561
901 )))
902 (% class="" %)|(((
903 infra_sluzba_516
904 )))|(((
905 PaaS eSKa Cloud
906 )))|(((
907 isvs_117, isvs_6561
908 )))
909 (% class="" %)|(((
910 infra_sluzba_515
911 )))|(((
912 IaaS eSKa Cloud
913 )))|(((
914 isvs_117, isvs_6561
915 )))
916 (% class="" %)|(((
917 infra_sluzba_514
918 )))|(((
919 Poskytovanie rozšírených služieb platformy manažmentu údajov vo vládnom cloude
920 )))|(((
921 isvs_117, isvs_6561
922 )))
923 (% class="" %)|(((
924 infra_sluzba_513
925 )))|(((
926 Poskytovanie základnej funkčnosti platformy manažmentu údajov v rozsahu licencie “Talend MDM Platform” vo vládnom cloude
927 )))|(((
928 isvs_117, isvs_6561
929 )))
930
931 \\
932
933 Požadované kapacitné parametre pre služby sa nachádzajú v nasledujúcej tabuľke:
934
935 (% class="wrapped" %)
936 (% class="" %)|(((
937 **Názov server**
938 )))|(((
939 **Prostredie**
940 )))|(((
941 **Účel serveru**
942 )))|(((
943 **Popis**
944 )))|(((
945 **CPU**
946 )))|(((
947 **RAM
948 [GB]**
949 )))|(((
950 **HDD OS
951 [GB] TIER 1**
952 )))|(((
953 **HDD 1
954 [GB] TIER 2**
955 )))|(((
956 **HDD 2
957 [GB] TIER 3**
958 )))|(((
959 **Infra služba**
960 )))|(((
961 **Názov infr.služby**
962 )))
963 (% class="" %)|(((
964 SPWEB01
965 )))|(((
966 Produkcia
967 )))|(((
968 Webový server
969 )))|(((
970 Web Server - IIS
971 )))|(((
972 8
973 )))|(((
974 64
975 )))|(((
976 150
977 )))|(((
978 1000
979 )))|(((
980 -
981 )))|(((
982 infra_sluzba_509
983 )))|(((
984 Virtuálny server
985 )))
986 (% class="" %)|(((
987 SPWEB02
988 )))|(((
989 Produkcia
990 )))|(((
991 Webový server
992 )))|(((
993 Web Server - IIS
994 )))|(((
995 8
996 )))|(((
997 64
998 )))|(((
999 150
1000 )))|(((
1001 1000
1002 )))|(((
1003 -
1004 )))|(((
1005 infra_sluzba_509
1006 )))|(((
1007 Virtuálny server
1008 )))
1009 (% class="" %)|(((
1010 SPPORT01
1011 )))|(((
1012 Produkcia
1013 )))|(((
1014 Portálový server
1015 )))|(((
1016 Portal for ArcGIS
1017 )))|(((
1018 8
1019 )))|(((
1020 16
1021 )))|(((
1022 100
1023 )))|(((
1024 -
1025 )))|(((
1026 -
1027 )))|(((
1028 infra_sluzba_509
1029 )))|(((
1030 Virtuálny server
1031 )))
1032 (% class="" %)|(((
1033 SPMAPS01
1034 )))|(((
1035 Produkcia
1036 )))|(((
1037 GIS služby
1038 )))|(((
1039 Mapové služby ArcGIS
1040 )))|(((
1041 16
1042 )))|(((
1043 64
1044 )))|(((
1045 500
1046 )))|(((
1047 200
1048 )))|(((
1049 -
1050 )))|(((
1051 infra_sluzba_509
1052 )))|(((
1053 Virtuálny server
1054 )))
1055 (% class="" %)|(((
1056 SPMAPS02
1057 )))|(((
1058 Produkcia
1059 )))|(((
1060 GIS služby
1061 )))|(((
1062 Mapové služby ArcGIS
1063 )))|(((
1064 16
1065 )))|(((
1066 64
1067 )))|(((
1068 500
1069 )))|(((
1070 200
1071 )))|(((
1072 -
1073 )))|(((
1074 infra_sluzba_509
1075 )))|(((
1076 Virtuálny server
1077 )))
1078 (% class="" %)|(((
1079 SPMAPS03
1080 )))|(((
1081 Produkcia
1082 )))|(((
1083 GIS služby
1084 )))|(((
1085 Mapové služby ArcGIS
1086 )))|(((
1087 16
1088 )))|(((
1089 64
1090 )))|(((
1091 500
1092 )))|(((
1093 200
1094 )))|(((
1095 \\
1096 )))|(((
1097 infra_sluzba_509
1098 )))|(((
1099 Virtuálny server
1100 )))
1101 (% class="" %)|(((
1102 SPGP01
1103 )))|(((
1104 Produkcia
1105 )))|(((
1106 GIS služby
1107 )))|(((
1108 Geoprocesné služby ArcGIS
1109 )))|(((
1110 6
1111 )))|(((
1112 48
1113 )))|(((
1114 100
1115 )))|(((
1116 100
1117 )))|(((
1118 -
1119 )))|(((
1120 infra_sluzba_509
1121 )))|(((
1122 Virtuálny server
1123 )))
1124 (% class="" %)|(((
1125 SPGP02
1126 )))|(((
1127 Produkcia
1128 )))|(((
1129 GIS služby
1130 )))|(((
1131 Geoprocesné služby ArcGIS
1132 )))|(((
1133 6
1134 )))|(((
1135 48
1136 )))|(((
1137 100
1138 )))|(((
1139 100
1140 )))|(((
1141 -
1142 )))|(((
1143 infra_sluzba_509
1144 )))|(((
1145 Virtuálny server
1146 )))
1147 (% class="" %)|(((
1148 SPORTOFOTO01
1149 )))|(((
1150 Produkcia
1151 )))|(((
1152 GIS služby
1153 )))|(((
1154 Letecké snímky ArcGIS
1155 )))|(((
1156 16
1157 )))|(((
1158 32
1159 )))|(((
1160 100
1161 )))|(((
1162 2200
1163 )))|(((
1164 6800
1165 )))|(((
1166 infra_sluzba_510
1167 )))|(((
1168 Diskový priestor
1169 )))
1170 (% class="" %)|(((
1171 SPINT01
1172 )))|(((
1173 Produkcia
1174 )))|(((
1175 Integračné služby
1176 )))|(((
1177 Integračný server GSAA - IACS
1178 )))|(((
1179 4
1180 )))|(((
1181 8
1182 )))|(((
1183 100
1184 )))|(((
1185 \\
1186 )))|(((
1187 -
1188 )))|(((
1189 infra_sluzba_509
1190 )))|(((
1191 Virtuálny server
1192 )))
1193 (% class="" %)|(((
1194 SPMAPSARCH01
1195 )))|(((
1196 Produkcia
1197 )))|(((
1198 GIS služby
1199 )))|(((
1200 Služby pre kampane z predchádzajúcich rokov
1201 )))|(((
1202 6
1203 )))|(((
1204 64
1205 )))|(((
1206 100
1207 )))|(((
1208 100
1209 )))|(((
1210 -
1211 )))|(((
1212 infra_sluzba_509
1213 )))|(((
1214 Virtuálny server
1215 )))
1216 (% class="" %)|(((
1217 SPMAPSINT01
1218 )))|(((
1219 Produkcia
1220 )))|(((
1221 GIS služby
1222 )))|(((
1223 Služby pre tretie strany, integrátorov
1224 )))|(((
1225 6
1226 )))|(((
1227 32
1228 )))|(((
1229 100
1230 )))|(((
1231 -
1232 )))|(((
1233 -
1234 )))|(((
1235 infra_sluzba_509
1236 )))|(((
1237 Virtuálny server
1238 )))
1239 (% class="" %)|(((
1240 SPFILE01
1241 )))|(((
1242 Produkcia
1243 )))|(((
1244 Súborový server
1245 )))|(((
1246 File server
1247 )))|(((
1248 4
1249 )))|(((
1250 8
1251 )))|(((
1252 100
1253 )))|(((
1254 800
1255 )))|(((
1256 -
1257 )))|(((
1258 infra_sluzba_509
1259 )))|(((
1260 Virtuálny server
1261 )))
1262 (% class="" %)|(((
1263 SPSQL01
1264 )))|(((
1265 Produkcia
1266 )))|(((
1267 Databázový server
1268 )))|(((
1269 -
1270 )))|(((
1271 32
1272 )))|(((
1273 512
1274 )))|(((
1275 1000
1276 )))|(((
1277 1000
1278 )))|(((
1279 4000
1280 )))|(((
1281 infra_sluzba_510
1282 )))|(((
1283 Diskový priestor
1284 )))
1285 (% class="" %)|(((
1286 SPSQL02
1287 )))|(((
1288 Produkcia
1289 )))|(((
1290 Databázový server
1291 )))|(((
1292 -
1293 )))|(((
1294 32
1295 )))|(((
1296 512
1297 )))|(((
1298 1000
1299 )))|(((
1300 1000
1301 )))|(((
1302 4000
1303 )))|(((
1304 infra_sluzba_510
1305 )))|(((
1306 Diskový priestor
1307 )))
1308 (% class="" %)|(((
1309 STWEB01
1310 )))|(((
1311 Testovacie
1312 )))|(((
1313 Webový server
1314 )))|(((
1315 Web Server - IIS
1316 )))|(((
1317 2
1318 )))|(((
1319 8
1320 )))|(((
1321 100
1322 )))|(((
1323 -
1324 )))|(((
1325 -
1326 )))|(((
1327 infra_sluzba_509
1328 )))|(((
1329 Virtuálny server
1330 )))
1331 (% class="" %)|(((
1332 STWEB02
1333 )))|(((
1334 Testovacie
1335 )))|(((
1336 Webový server
1337 )))|(((
1338 Web Server - IIS
1339 )))|(((
1340 2
1341 )))|(((
1342 8
1343 )))|(((
1344 100
1345 )))|(((
1346 -
1347 )))|(((
1348 -
1349 )))|(((
1350 infra_sluzba_509
1351 )))|(((
1352 Virtuálny server
1353 )))
1354 (% class="" %)|(((
1355 STPORT01
1356 )))|(((
1357 Testovacie
1358 )))|(((
1359 Portálový server
1360 )))|(((
1361 Portal for ArcGIS
1362 )))|(((
1363 4
1364 )))|(((
1365 16
1366 )))|(((
1367 130
1368 )))|(((
1369 -
1370 )))|(((
1371 -
1372 )))|(((
1373 infra_sluzba_509
1374 )))|(((
1375 Virtuálny server
1376 )))
1377 (% class="" %)|(((
1378 STMAPS01
1379 )))|(((
1380 Testovacie
1381 )))|(((
1382 GIS služby
1383 )))|(((
1384 Mapové služby
1385 )))|(((
1386 4
1387 )))|(((
1388 32
1389 )))|(((
1390 130
1391 )))|(((
1392 100
1393 )))|(((
1394 -
1395 )))|(((
1396 infra_sluzba_509
1397 )))|(((
1398 Virtuálny server
1399 )))
1400 (% class="" %)|(((
1401 STMAPS02
1402 )))|(((
1403 Testovacie
1404 )))|(((
1405 GIS služby
1406 )))|(((
1407 Mapové služby
1408 )))|(((
1409 4
1410 )))|(((
1411 32
1412 )))|(((
1413 100
1414 )))|(((
1415 100
1416 )))|(((
1417 -
1418 )))|(((
1419 infra_sluzba_509
1420 )))|(((
1421 Virtuálny server
1422 )))
1423 (% class="" %)|(((
1424 STGP01
1425 )))|(((
1426 Testovacie
1427 )))|(((
1428 GIS služby
1429 )))|(((
1430 Geoprocesné služby ArcGIS
1431 )))|(((
1432 4
1433 )))|(((
1434 32
1435 )))|(((
1436 100
1437 )))|(((
1438 100
1439 )))|(((
1440 -
1441 )))|(((
1442 infra_sluzba_509
1443 )))|(((
1444 Virtuálny server
1445 )))
1446 (% class="" %)|(((
1447 STGP02
1448 )))|(((
1449 Testovacie
1450 )))|(((
1451 GIS služby
1452 )))|(((
1453 Geoprocesné služby ArcGIS
1454 )))|(((
1455 4
1456 )))|(((
1457 32
1458 )))|(((
1459 100
1460 )))|(((
1461 100
1462 )))|(((
1463 -
1464 )))|(((
1465 infra_sluzba_509
1466 )))|(((
1467 Virtuálny server
1468 )))
1469 (% class="" %)|(((
1470 STMAPSINT01
1471 )))|(((
1472 Testovacie
1473 )))|(((
1474 GIS služby
1475 )))|(((
1476 Služby pre tretie strany, integrátorov
1477 )))|(((
1478 4
1479 )))|(((
1480 24
1481 )))|(((
1482 100
1483 )))|(((
1484 -
1485 )))|(((
1486 -
1487 )))|(((
1488 infra_sluzba_509
1489 )))|(((
1490 Virtuálny server
1491 )))
1492 (% class="" %)|(((
1493 STORTOFOTO01
1494 )))|(((
1495 Testovacie
1496 )))|(((
1497 GIS služby
1498 )))|(((
1499 Letecké snímky ArcGIS
1500 )))|(((
1501 4
1502 )))|(((
1503 16
1504 )))|(((
1505 100
1506 )))|(((
1507 800
1508 )))|(((
1509 -
1510 )))|(((
1511 infra_sluzba_509
1512 )))|(((
1513 Virtuálny server
1514 )))
1515 (% class="" %)|(((
1516 STINT01
1517 )))|(((
1518 Testovacie
1519 )))|(((
1520 Integračné služby
1521 )))|(((
1522 Integračný server GSAA - IACS
1523 )))|(((
1524 4
1525 )))|(((
1526 16
1527 )))|(((
1528 100
1529 )))|(((
1530 -
1531 )))|(((
1532 -
1533 )))|(((
1534 infra_sluzba_509
1535 )))|(((
1536 Virtuálny server
1537 )))
1538 (% class="" %)|(((
1539 STMAPSARCH01
1540 )))|(((
1541 Testovacie
1542 )))|(((
1543 GIS služby
1544 )))|(((
1545 Služby prekampane z predchádzajúcich rokov
1546 )))|(((
1547 4
1548 )))|(((
1549 32
1550 )))|(((
1551 100
1552 )))|(((
1553 100
1554 )))|(((
1555 -
1556 )))|(((
1557 infra_sluzba_509
1558 )))|(((
1559 Virtuálny server
1560 )))
1561 (% class="" %)|(((
1562 STFILE01
1563 )))|(((
1564 Testovacie
1565 )))|(((
1566 Súborový server
1567 )))|(((
1568 File server
1569 )))|(((
1570 2
1571 )))|(((
1572 6
1573 )))|(((
1574 100
1575 )))|(((
1576 800
1577 )))|(((
1578 -
1579 )))|(((
1580 infra_sluzba_509
1581 )))|(((
1582 Virtuálny server
1583 )))
1584 (% class="" %)|(((
1585 STREPORT01
1586 )))|(((
1587 Testovacie
1588 )))|(((
1589 Portálový server
1590 )))|(((
1591 Portal for ArcGIS
1592 )))|(((
1593 4
1594 )))|(((
1595 8
1596 )))|(((
1597 100
1598 )))|(((
1599 -
1600 )))|(((
1601 -
1602 )))|(((
1603 infra_sluzba_509
1604 )))|(((
1605 Virtuálny server
1606 )))
1607 (% class="" %)|(((
1608 SPREPORT01
1609 )))|(((
1610 Produkcia
1611 )))|(((
1612 Portálový server
1613 )))|(((
1614 Portal for ArcGIS
1615 )))|(((
1616 4
1617 )))|(((
1618 32
1619 )))|(((
1620 100
1621 )))|(((
1622 -
1623 )))|(((
1624 -
1625 )))|(((
1626 infra_sluzba_509
1627 )))|(((
1628 Virtuálny server
1629 )))
1630 (% class="" %)|(((
1631 SPMAPSARCH02
1632 )))|(((
1633 Produkcia
1634 )))|(((
1635 GIS služby
1636 )))|(((
1637 Služby pre kampane z predchádzajúcich rokov
1638 )))|(((
1639 4
1640 )))|(((
1641 64
1642 )))|(((
1643 100
1644 )))|(((
1645 100
1646 )))|(((
1647 -
1648 )))|(((
1649 infra_sluzba_509
1650 )))|(((
1651 Virtuálny server
1652 )))
1653 (% class="" %)|(((
1654 STMAPSARCH02
1655 )))|(((
1656 Testovacie
1657 )))|(((
1658 GIS služby
1659 )))|(((
1660 Služby pre kampane z predchádzajúcich rokov
1661 )))|(((
1662 4
1663 )))|(((
1664 32
1665 )))|(((
1666 100
1667 )))|(((
1668 50
1669 )))|(((
1670 -
1671 )))|(((
1672 infra_sluzba_509
1673 )))|(((
1674 Virtuálny server
1675 )))
1676 (% class="" %)|(((
1677 SPMAPSARCH03
1678 )))|(((
1679 Produkcia
1680 )))|(((
1681 GIS služby
1682 )))|(((
1683 Služby pre archívne kampane 2021
1684 )))|(((
1685 4
1686 )))|(((
1687 64
1688 )))|(((
1689 100
1690 )))|(((
1691 100
1692 )))|(((
1693 -
1694 )))|(((
1695 infra_sluzba_509
1696 )))|(((
1697 Virtuálny server
1698 )))
1699 (% class="" %)|(((
1700 STMAPSARCH03
1701 )))|(((
1702 Testovacie
1703 )))|(((
1704 GIS služby
1705 )))|(((
1706 Služby pre archívne kampane 2021
1707 )))|(((
1708 4
1709 )))|(((
1710 32
1711 )))|(((
1712 100
1713 )))|(((
1714 50
1715 )))|(((
1716 -
1717 )))|(((
1718 infra_sluzba_509
1719 )))|(((
1720 Virtuálny server
1721 )))
1722 (% class="" %)|(((
1723 STWEB01
1724 )))|(((
1725 Vývojové
1726 )))|(((
1727 Webový server
1728 )))|(((
1729 Web Server - IIS
1730 )))|(((
1731 2
1732 )))|(((
1733 8
1734 )))|(((
1735 100
1736 )))|(((
1737 -
1738 )))|(((
1739 -
1740 )))|(((
1741 infra_sluzba_509
1742 )))|(((
1743 Virtuálny server
1744 )))
1745 (% class="" %)|(((
1746 STPORT01
1747 )))|(((
1748 Vývojové
1749 )))|(((
1750 Portálový server
1751 )))|(((
1752 Portal for ArcGIS
1753 )))|(((
1754 4
1755 )))|(((
1756 16
1757 )))|(((
1758 130
1759 )))|(((
1760 -
1761 )))|(((
1762 -
1763 )))|(((
1764 infra_sluzba_509
1765 )))|(((
1766 Virtuálny server
1767 )))
1768 (% class="" %)|(((
1769 STMAPS01
1770 )))|(((
1771 Vývojové
1772 )))|(((
1773 GIS služby
1774 )))|(((
1775 Mapové služby
1776 )))|(((
1777 4
1778 )))|(((
1779 32
1780 )))|(((
1781 130
1782 )))|(((
1783 100
1784 )))|(((
1785 -
1786 )))|(((
1787 infra_sluzba_509
1788 )))|(((
1789 Virtuálny server
1790 )))
1791 (% class="" %)|(((
1792 STGP01
1793 )))|(((
1794 Vývojové
1795 )))|(((
1796 GIS služby
1797 )))|(((
1798 Geoprocesné služby ArcGIS
1799 )))|(((
1800 4
1801 )))|(((
1802 32
1803 )))|(((
1804 100
1805 )))|(((
1806 100
1807 )))|(((
1808 -
1809 )))|(((
1810 infra_sluzba_509
1811 )))|(((
1812 Virtuálny server
1813 )))
1814 (% class="" %)|(((
1815 STMAPSINT01
1816 )))|(((
1817 Vývojové
1818 )))|(((
1819 GIS služby
1820 )))|(((
1821 Služby pre tretie strany, integrátorov
1822 )))|(((
1823 4
1824 )))|(((
1825 24
1826 )))|(((
1827 100
1828 )))|(((
1829 -
1830 )))|(((
1831 -
1832 )))|(((
1833 infra_sluzba_509
1834 )))|(((
1835 Virtuálny server
1836 )))
1837 (% class="" %)|(((
1838 STORTOFOTO01
1839 )))|(((
1840 Vývojové
1841 )))|(((
1842 GIS služby
1843 )))|(((
1844 Letecké snímky ArcGIS
1845 )))|(((
1846 4
1847 )))|(((
1848 16
1849 )))|(((
1850 100
1851 )))|(((
1852 800
1853 )))|(((
1854 -
1855 )))|(((
1856 infra_sluzba_509
1857 )))|(((
1858 Virtuálny server
1859 )))
1860 (% class="" %)|(((
1861 STINT01
1862 )))|(((
1863 Vývojové
1864 )))|(((
1865 Integračné služby
1866 )))|(((
1867 Integračný server GSAA - IACS
1868 )))|(((
1869 4
1870 )))|(((
1871 16
1872 )))|(((
1873 100
1874 )))|(((
1875 -
1876 )))|(((
1877 -
1878 )))|(((
1879 infra_sluzba_509
1880 )))|(((
1881 Virtuálny server
1882 )))
1883 (% class="" %)|(((
1884 STMAPSARCH01
1885 )))|(((
1886 Vývojové
1887 )))|(((
1888 GIS služby
1889 )))|(((
1890 Služby prekampane z predchádzajúcich rokov
1891 )))|(((
1892 4
1893 )))|(((
1894 32
1895 )))|(((
1896 100
1897 )))|(((
1898 100
1899 )))|(((
1900 -
1901 )))|(((
1902 infra_sluzba_509
1903 )))|(((
1904 Virtuálny server
1905 )))
1906 (% class="" %)|(((
1907 STFILE01
1908 )))|(((
1909 Vývojové
1910 )))|(((
1911 Súborový server
1912 )))|(((
1913 File server
1914 )))|(((
1915 2
1916 )))|(((
1917 6
1918 )))|(((
1919 100
1920 )))|(((
1921 800
1922 )))|(((
1923 -
1924 )))|(((
1925 infra_sluzba_509
1926 )))|(((
1927 Virtuálny server
1928 )))
1929 (% class="" %)|(((
1930 \\
1931 )))|(((
1932 \\
1933 )))|(((
1934 \\
1935 )))|(((
1936 \\
1937 )))|(((
1938 \\
1939 )))|(((
1940 \\
1941 )))|(((
1942 7420
1943 )))|(((
1944 12200
1945 )))|(((
1946 14800
1947 )))|(((
1948 \\
1949 )))|(((
1950 \\
1951 )))
1952 (% class="" %)|(((
1953 \\
1954 )))|(((
1955 \\
1956 )))|(((
1957 \\
1958 )))|(((
1959 \\
1960 )))|(((
1961 \\
1962 )))|(((
1963 \\
1964 )))|(((
1965 TIER 1
1966 )))|(((
1967 TIER 2
1968 )))|(((
1969 TIER 3
1970 )))|(((
1971 \\
1972 )))|(((
1973 \\
1974 )))
1975
1976 \\
1977
1978 Požiadavky na služby vládneho cloudu budú pred vyhlásením VO odkomunikované s prevádzkovateľom vládneho cloudu (MV SR).
1979
1980 \\
1981
1982 == {{id name="projekt_2473_Pristup_k_projektu_detailny-2.5Bezpečnostnáarchitektúra"/}}2.5         Bezpečnostná architektúra ==
1983
1984 \\
1985
1986 Realizáciou projektu a zmenou infraštruktúry z lokálneho riešenia na vládny cloud bude zabezpečená vysoká úroveň kybernetickej bezpečnosti a zároveň bude garantovaná  dostatočná  úroveň dostupnosti služieb.
1987
1988 Prihlásenie žiadateľa podlieha štandardným autorizačným oprávneniam a preto je vždy vyžiadaná autentifikácia používateľa, tzn. prihlásenie cez meno a heslo.
1989
1990 Webová aplikácia GSAA rozlišuje 6 rolí:
1991
1992 -              Žiadateľ: používateľ, ktorý používa aplikáciu na podanie žiadosti o dotáciu. Má založenú identitu v Active Directory a žiadosť v databáze. Identifikovaný je jednoznačným PPA ID, ktoré pochádza z JRŽ (Jednotný Register Žiadateľov). Vo všeobecnosti môže prezerať a editovať všetky svoje HU a deklarácie, prezerať zverejnené HU iných žiadateľov, podávať žiadosť, tlačiť prílohy atď.
1993
1994 -              Administrátor HU: používateľ, ktorý používa aplikáciu za účelom správy žiadostí. Má založenú identitu v Active Directory, ale nemá založenú žiadosť v databáze. Nemá pridelené PPA ID. Vo všeobecnosti môže prejsť do kontextu hociktorého žiadateľa a ňom má právomoc prezerať a editovať HU a deklarácie žiadateľa a tiež podávať žiadosť v mene žiadateľa.
1995
1996 -              Interný čitateľ: používateľ, ktorý používa aplikáciu za účelom prezerania údajov žiadateľov. Má založenú identitu v Active Directory, ale nemá založenú žiadosť v databáze. Nemá pridelené PPA ID. Vo všeobecnosti môže prejsť do kontextu hociktorého žiadateľa a ňom má právomoc prezerať HU a deklarácie žiadateľa. Nemá právomoc editovať údaje žiadosti.
1997
1998 -              Externý čitateľ: používateľ, ktorý používa aplikáciu za účelom prezerania údajov žiadateľov. Má založenú identitu v Active Directory, ale nemá založenú žiadosť v databáze. Nemá pridelené PPA ID. Vo všeobecnosti môže prejsť do kontextu hociktorého žiadateľa a ňom má právomoc prezerať HU a deklarácie žiadateľa. Nemá právomoc editovať údaje žiadosti. Oproti internému čitateľovi má obmedzené možnosti prezerania (nemá dostupné niektoré vrstvy, nemá dostupnú históriu údajov a nemá dostupné výsledky kontrol).
1999
2000 -              Integrátor: používateľ, ktorý pristupuje na integračné rozhrania (REST) IS GSAA a edituje žiadosť v mene žiadateľa cez externý systém. Má založenú identitu v Active Directory, ale nemá založenú žiadosť. Tento používateľ nemá priamy prístup do webovej aplikácie GAA ani nemá právomoc podávať žiadosť.
2001
2002 Pred kampaňou 2019 nastala väčšia zmena v koncepcii bezpečnosti pri prístupe na integračné rozhrania tretích strán. Hlavnou zmenou bolo zavedenie autentifikácie a autorizácie integrátora, ktorý doposiaľ vystupoval voči IS GSAA pod identitou žiadateľa. Hlavným prínosom tejto zmeny bolo zrušenie potreby distribúcie žiadateľových prihlasovacích údajov tretím stranám, čo výrazne zvýšilo bezpečnosť celého IS GSAA.
2003
2004 Autentifikácia tretích strán
2005
2006 Autentifikačný mechanizmus pre tretie strany je rovnaký ako pre žiadateľov a iné identity v IS GSAA. To znamená, že integrátor sa pri prístupe na webové rozhrania autentifikuje voči systému GSAA tokenom. Tento token je integrátorovi sprístupnený cez štandardnú webovú službu na generovanie tokenov a je dostupný voči menu a heslu integrátora. Nasledovne musí integrátor priložiť tento token ku každej ďalšej požiadavke na integračnú webovú službu.
2007
2008 Z uvedeného vyplýva, že integrátor sa autentifikuje svojim vlastným menom a heslom, nie menom a heslom žiadateľa. Týmto je zabezpečené, že všetky editácie žiadosti z tretích strán môžu byť auditované voči identite, ktorá skutočne editáciu vykonala. Výhodou tohto riešenia je tiež to, že integrátori nedisponujú heslami žiadateľov.
2009
2010 Autorizácia tretích strán
2011
2012 Samotná autentifikácia tretích strán zabezpečuje overenie skutočnej identity, ktorá pristupuje do IS GSAA. Autentifikácia bola doplnená o autorizáciu tak, aby systém vedel overiť, či daný integrátor môže vykonávať zmeny v konkrétnej žiadosti.
2013
2014 Za týmto účelom bola webová aplikácia rozšírená o nastavenia autorizácie. Tieto nastavenia má dostupné iba prihlásený používateľ v role žiadateľ. Žiadateľ má možnosť vybrať práve jedného integrátora a autorizovať ho tak na vykonávanie zmien v jeho žiadosť. Platnosť autorizácie je časovo obmedzená, žiadateľ môže túto platnosť meniť a v základnom nastavení je povolená do konca aktuálnej kampane.
2015
2016 Editácie žiadostí tretími stranami, tzn. editácie HU a editácie deklarácií, a prezeranie údajov podliehajú autorizácii na základe zoznamu autorizovaných integrátorov. Tzn. integrátor môže prezerať údaje a vykonávať editácie iba tých žiadostí, na ktoré bol autorizovaný žiadateľom.
2017
2018 \\
2019
2020 Je vyžadovaný súlad budúcej bezpečnostnej architektúry s dotknutými právnymi normami a zároveň s technickými normami, ktoré stanovujú úroveň potrebnej bezpečnosti IS,  pre manipuláciu so samotnými dátami, alebo technické/technologické/personálne zabezpečenie samotnej výpočtovej techniky/HW vybavenia. Ide najmä o:
2021
2022 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
2023 * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
2024 * Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
2025 * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
2026 * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
2027 * vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
2028 * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
2029 * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
2030
2031 \\
2032
2033 Prevádzkovateľ bude požadovať realizáciu Bezpečnostného projektu v zmysle platnej legislatívy.
2034
2035 \\
2036
2037 \\
2038
2039 = {{id name="projekt_2473_Pristup_k_projektu_detailny-3.ZávislostinaostatnéISVS/projekty"/}}3.      Závislosti na ostatné ISVS / projekty =
2040
2041 \\
2042
2043 Realizácia pripravovaného projektu nie je závislá od žiadneho ďalšieho projektu.
2044
2045 \\
2046
2047 = {{id name="projekt_2473_Pristup_k_projektu_detailny-4.Zdrojovékódy"/}}4.      Zdrojové kódy =
2048
2049 \\
2050
2051 Budúci zhotoviteľ diela (ďalej ako Zhotoviteľ) je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi (Realizátor projektu) funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.
2052
2053 Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.
2054
2055 Vytvorený zdrojový kód  Informačného systému vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia); týmto nie je dotknutý osobitný právny režim vzťahujúci sa na Preexistentný zdrojový kód. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.
2056
2057 Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQL a pod. (minimálne stupňa B).
2058
2059 Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo dokumentácie, ku ktorým dôjde pri plnení diela alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.
2060
2061 Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z  uzatvorenej SLA zmluvy.
2062
2063 Strany sa môžu dohodnúť, že okrem odovzdania Informačného systému alebo jeho časti, poskytne Zhotoviteľ Objednávateľovi tiež primeranú a nevyhnutnú súčinnosť za účelom zverejnenia dokumentácie na verejne prístupnom úložisku (podľa inštrukcie Objednávateľa) v súlade s § 31 Vyhlášky č. 78/2020 Z. z..
2064
2065 \\
2066
2067 Usmernenia pre oblasť zdrojových kódov:
2068
2069 * Metodické usmernenie č. 024077/2023 – o kvalite zdrojových kódov a balíkov softvéru zverejnené na stránke: [[https:~~/~~/mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/>>url:https://mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/||shape="rect"]]
2070
2071 Inštrukcie k EUPL licenciám: [[https:~~/~~/commission.europa.eu/content/european-union-public-licence_en>>url:https://commission.europa.eu/content/european-union-public-licence_en||shape="rect"]]
2072
2073
2074
2075 \\
2076
2077 = {{id name="projekt_2473_Pristup_k_projektu_detailny-5.Prevádzkaaúdržba"/}}5.      Prevádzka a údržba =
2078
2079 Havarijné stavy v rámci pravidelných zabezpečených záloh systému budú realizované štandardizovaným spôsobom v prostredí prevádzkovateľa cloudových služieb. V prípade ďalšieho rozšírenia  poskytovaných služieb  informačného systému bude zabezpečené navýšenie požadovaných hardvérových parametrov v reálnom čase.
2080
2081 Popis ďalších prevádzkových požiadaviek a údržby nie je predmetom projektu, nakoľko v rozsahu projektu nie je SLA k informačnému systému.
2082
2083 Dostupnosť systému musí byť zabezpečená minimálne tak, ako je v stave AS IS a vyššia.
2084
2085 \\
2086
2087 \\
2088
2089 = {{id name="projekt_2473_Pristup_k_projektu_detailny-6.Požiadavkynapersonál"/}}6.      Požiadavky na personál =
2090
2091 Aktuálne sú požiadavky na udržiavanie a prevádzku HW, ktoré budú eliminované migráciou do cloudu.
2092
2093 Realizácia projektu bude znamenať navýšenie požiadaviek na personál v oblastiach:
2094
2095 * Prevádzka isvs v Cloude
2096
2097 PPA disponuje dostatočnými odbornými kapacitami na pokrytie týchto požiadaviek bez dodatočných nákladov na školenia.
2098
2099 \\
2100
2101 = {{id name="projekt_2473_Pristup_k_projektu_detailny-7.Implementáciaapreberanievýstupovprojektu"/}}7.      Implementácia a preberanie výstupov projektu =
2102
2103 Spôsob realizácie projektu bude metódou waterfall.
2104
2105 Odovzdanie a prevzatie Diela alebo jeho časti sa uskutoční v termínoch špecifikovaných v časovom harmonograme. Výsledkom odovzdania Diela alebo jeho časti Zhotoviteľom a jeho prevzatia Objednávateľom je podpísanie akceptačného protokolu oprávnenými osobami. Akceptačný protokol musí byť pred jeho podpisom schválený Riadiacim výborom projektu.
2106
2107 Objednávateľ neprevezme Dielo alebo jeho časť (čiastkové plnenie), ak vykazuje Diela alebo jeho časť právne a/alebo faktické vady. Dielo alebo jeho časť (čiastkové plnenie) má vady, ak je zhotovené v rozpore podmienkami stanovenými v budúcej Zmluve o dielo a/alebo v rozpore so všeobecne záväznými právnymi predpismi.
2108
2109 Prílohou Akceptačného protokolu je:
2110
2111 * zápisnica o vykonaných akceptačných testoch, ak sa Akceptačným protokolom odovzdáva Informačný systém alebo jeho časť,
2112 * zoznam autorov diel a zoznam autorských diel vytvorených v rámci plnenia budúcej Zmluvy o dielo, ak sú súčasťou odovzdávaného Diela alebo jeho časti,
2113 * prezenčné listiny zo školení, ak boli vykonané pre užívateľov Diela, spolu so školiacim materiálom,
2114 * vyhlásenie o splnení požiadaviek (dodržaní štandardov pre ISVS/ITVS) formou odpočtu splnenia jednotlivých relevantných požiadaviek stanovených vo Vyhláške č. 78/2020, Vyhláške č. 401/2023 a Vyhláške č. 179/2020,
2115 * dokumenty a doklady osvedčujúce kvalitu a/alebo kompletnosť
2116
2117 Strany vykonajú vo vzájomnej súčinnosti akceptačné testy. Výsledky akceptačných testov sa zachytia v zápisnici podpísanej oprávnenými osobami oboch strán.
2118
2119 Ak sa strany v budúcej Zmluve o dielo nedohodnú inak, Zhotoviteľ je povinný odovzdať Objednávateľovi dokumentáciu k Dielu alebo jeho časti na elektronickom zariadení/nosiči dát (USB prenosné zariadenie) alebo na inom vhodnom, dohodnutom nosiči dát a v prípade potreby a požiadavky Objednávateľa aj v jednom vyhotovení v písomnej forme pri podpise Akceptačného protokolu.
2120
2121 \\
2122
2123 = {{id name="projekt_2473_Pristup_k_projektu_detailny-8.Prílohy"/}}8.      Prílohy =
2124
2125 **~ **
2126
2127 Architektúra eGOV komponentov z MetaIS: eGOV komponenty GSAA a LPIS.xml