I-03 Prístup k projektu (pristup_k_projektu)

PRÍSTUP K PROJEKTU
Vzor pre manažérsky výstup I-03
podľa vyhlášky MIRRI č. 401/2023 Z. z.

Obsah

1.           História dokumentu.. 2

2.           Účel dokumentu.. 2

2.1         Použité skratky a pojmy. 2

2.2         Konvencie pre typy požiadaviek (príklady). 2

3.           Popis navrhovaného riešenia. 3

4.           Architektúra riešenia projektu.. 3

4.1         Biznis vrstva. 3

4.1.1      Prehľad koncových služieb – budúci stav: 3

4.1.2      Jazyková podpora a lokalizácia. 3

4.2         Aplikačná vrstva. 3

4.2.1      Rozsah informačných systémov – AS IS. 3

4.2.2      Rozsah informačných systémov – TO BE. 3

4.2.3      Využívanie nadrezortných a spoločných ISVS – AS IS. 3

4.2.4      Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE. 3

4.2.5      Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE. 3

4.2.6      Aplikačné služby pre realizáciu koncových služieb – TO BE. 3

4.2.7      Aplikačné služby na integráciu – TO BE. 3

4.2.8      Poskytovanie údajov z ISVS do IS CSRÚ – TO BE. 3

4.2.9      Konzumovanie údajov z IS CSRU – TO BE. 4

4.3         Dátová vrstva. 4

4.3.1      Údaje v správe organizácie. 4

4.3.2      Dátový rozsah projektu - Prehľad objektov evidencie - TO BE. 4

4.3.3      Referenčné údaje. 4

4.3.4      Kvalita a čistenie údajov. 4

4.3.5      Otvorené údaje. 4

4.3.6      Analytické údaje. 4

4.3.7      Moje údaje. 4

4.3.8      Prehľad jednotlivých kategórií údajov. 4

4.4         Technologická vrstva. 4

4.4.1      Prehľad technologického stavu - AS IS. 4

4.4.2      Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE. 4

4.4.3      Návrh riešenia technologickej architektúry. 5

4.4.4      Využívanie služieb z katalógu služieb vládneho cloudu. 5

4.5         Bezpečnostná architektúra. 5

5.           Závislosti na ostatné ISVS / projekty. 6

6.           Zdrojové kódy. 6

7.           Prevádzka a údržba.. 6

7.1         Prevádzkové požiadavky. 6

7.1.1      Úrovne podpory používateľov. 6

7.1.2      Riešenie incidentov – SLA parametre. 6

7.2         Požadovaná dostupnosť IS: 7

7.2.1      Dostupnosť (Availability). 7

7.2.2      RTO (Recovery Time Objective). 7

7.2.3      RPO (Recovery Point Objective). 7

8.           Požiadavky na personál. 8

9.           Implementácia a preberanie výstupov projektu. 12

10.         Prílohy. 14

1. História dokumentu

1. Účel dokumentu

V súlade s Vyhláškou 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, je dokument I-03 Prístup projektu určený na rozpracovanie detailných informácií prípravy projektu “Obnova sieťovej infraštruktúry v pôsobnosti MS SR ” (ďalej len “Projekt”) z pohľadu  aktuálneho stavu (ii) budúceho stavu a (iii) navrhovaného riešenia. Projekt bude implementovať Ministerstvo spravodlivosti Slovenskej republiky (ďalej len „MS SR“), ktoré bude zároveň prijímateľom finančného plnenia z  Plánu obnovy a  odolnosti (ďalej len „POO“), z ktorého bude Projekt financovaný.  

1. 1. Použité skratky a pojmy

1. 1. Konvencie pre typy požiadaviek (príklady)

Zoznam funkčných a nefunkčných požiadaviek je špecifikovaný v prílohe I-04 Katalóg požiadaviek, podľa Vyhlášky 401/2023 Z.z.. Katalóg požiadaviek nie je súčasťou výstupu M-05 Analýza nákladov a prínosov (CBA) s  ohľadom na typ realizovaného projektu, ktorý je zameraný na dodanie hardvérových a softvérových komponentov bez dodatočných špecifických požiadaviek na „krabicový“ hardvér a softvér.

1. Popis navrhovaného riešenia

Hlavným dôvodom realizácie projektu je obnova sieťovej infraštruktúry s cieľom zabezpečiť bezpečné, funkčné a technicky spôsobilé sieťové prostredie a podpora reformných aktivít v zmysle platnej legislatívy v rámci novej súdnej mapy. Tento proces sa týka komponentov, ktoré dosiahli koniec svojej životnosti alebo sa im koniec ich životnosti blíži. Okrem zabezpečenia plnohodnotného sieťového pripojenia je nevyhnutné venovať maximálnu pozornosť bezpečnosti interných systémov a požadovanej priepustnosti siete, pričom projekt zohľadňuje rastúce požiadavky používateľov a narastajúce nároky agendy zamestnancov MS SR ako aj všetkých pridružených lokalít.

 Rovnako je dôležité pokryť všetky požiadavky vyplývajúce z vyhlášky NBÚ č. 362/2018 Z.z., § 10 Bezpečnostné opatrenia pre oblasť podľa § 20 ods. 3. písmeno f) zákona – Riadenie bezpečnosti sietí.  

S ohľadom na skutočnosť, že MS SR a jednotlivé súdy potrebujú bezpečné sieťové pripojenie na prístup k svojim agendovým systémom, je zrejmé, že pokles kvality poskytovaného sieťového pripojenia priamo ovplyvňuje dobu potrebnú na vykonanie procesných úkonov. Okrem plnohodnotného sieťového pripojenia je nevyhnutné zabezpečiť bezpečnosť interných systémov a požadovanú priepustnosť siete.

Projekt nemení charakter koncových služieb a nemení fungovanie biznis procesov ako takých, avšak má významný vplyv na ich funkčnosť – v prípade nedostupnosti sieťového pripojenia nebude možné realizovať akýkoľvek biznis proces. Projekt rovnako neprináša žiadne nové biznis objekty.

Výstupom projektu je dodávka a inštalácia hardvérových komponentov, konkrétne; 561 kusov LAN komponentov, 144 kusov WAN komponentov, 606 kusov Wifi AP  a softvérových komponentov, konkrétne 4 kusy FW komponentov 12 200 kusov MIaKB komponentov a 1200 VPN licencií. Výstupom bude aj dodanie používateľskej príručky, inštalačnej príručky a pokynov na inštaláciu (úvodnú/opakovanú), prevádzkový opis a pokyny pre servis, údržbu a diagnostiku.

1. Architektúra riešenia projektu

Predmetom projektu je obnova sieťovej infraštruktúry. Zmena architektúry nie je predmetom projektu. Výstupom projektu nie sú koncové služby, budované alebo rozvíjané žiadne ISVS, aplikačné služby, migrácie do vládneho cloudu.

1. 1. Biznis vrstva

Predmetom projektu je hardvér, ktorý neobsahuje požiadavky na biznis vrstvu softvérového riešenia.

1. 1. 1. Prehľad koncových služieb – budúci stav:

Výstupom projektu nie sú žiadne koncové služby.

1. 1. 1. Jazyková podpora a lokalizácia

Netýka sa projektu

1. 1. Aplikačná vrstva

Netýka sa projektu

1. 1. 1. Rozsah informačných systémov – AS IS

Netýka sa projektu

1. 1. 1. Rozsah informačných systémov – TO BE

Netýka sa projektu

1. 1. 1. Využívanie nadrezortných a spoločných ISVS – AS IS

Predmetom projektu nie sú budované alebo rozvíjané žiadne ISVS

1. 1. 1. Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE

Predmetom projektu nie sú žiadne aplikačné služby a zároveň výstup projektu nebude mať dopad na aktuálnu, už využívanú a fungujúcu integráciu.

1. 1. 1. Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE

Netýka sa projektu

1. 1. 1. Aplikačné služby pre realizáciu koncových služieb – TO BE

Netýka sa projektu.

1. 1. 1. Aplikačné služby na integráciu – TO BE

Netýka sa projektu

1. 1. 1. Poskytovanie údajov z ISVS do IS CSRÚ – TO BE

Vzhľadom na charakter projektu, ktorý je zameraný na obnovu sieťovej infraštruktúry, výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.

1. 1. 1. Konzumovanie údajov z IS CSRU – TO BE

Netýka sa projektu.

1. 1. Dátová vrstva

Netýka sa projektu

1. 1. 1. Údaje v správe organizácie

Netýka sa projektu

1. 1. 1. Dátový rozsah projektu - Prehľad objektov evidencie - TO BE

Netýka sa projektu

1. 1. 1. Referenčné údaje

Netýka sa projektu

1. 1. 1. 1. Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné

Netýka sa projektu

1. 1. 1. 1. Identifikácia údajov pre konzumovanie alebo poskytovanie údajov  do/z CSRU

Netýka sa projektu.

1. 1. 1. Kvalita a čistenie údajov

Netýka sa projektu

1. 1. 1. 1. Zhodnotenie objektov evidencie z pohľadu dátovej kvality

Netýka sa projektu

1. 1. 1. 1. Roly a predbežné personálne zabezpečenie pri riadení dátovej kvality

Netýka sa projektu

1. 1. 1. Otvorené údaje

Netýka sa projektu

1. 1. 1. Analytické údaje

Netýka sa projektu

1. 1. 1. Moje údaje

Netýka sa projektu

1. 1. 1. Prehľad jednotlivých kategórií údajov

Netýka sa projektu

1. 1. Technologická vrstva
      1. Prehľad technologického stavu - AS IS

Hlavným dôvodom realizácie projektu je obnova sieťovej infraštruktúry s cieľom zabezpečiť bezpečné, funkčné a technicky spôsobilé sieťové prostredie a podpora reformných aktivít v zmysle platnej legislatívy v rámci novej súdnej mapy. Okrem zabezpečenia plnohodnotného sieťového pripojenia je nevyhnutné venovať maximálnu pozornosť bezpečnosti interných systémov a požadovanej priepustnosti siete, pričom projekt zohľadňuje rastúce požiadavky používateľov a narastajúce nároky agendy zamestnancov MS SR ako aj všetkých pridružených lokalít. Aktuálne sieťová infraštruktúra je nedostatočná pre aktuálne personálne kapacity a systémy MS SR. Zároveň veľa z existujúcich komponentov je už zastaraných.

1. 1. 1. Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE

Výstupom projektu je plne funkčná, stabilná a bezpečná sieťová infraštruktúra, ktorú je možné dosiahnuť výmenou alebo obnovou HW infraštruktúry a obnovou potrebných SW licencií. 

Predpokladaným a plánovaným výstupom projektu je dodávka a inštalácia nasledujúcich hardvérových a softvérových komponentov:

Prehľad požadovaných vlastností je uvedený v prílohe katalóg požiadaviek.

1. 1. 1. Návrh riešenia technologickej architektúry

Projekt nemení fungovanie biznis procesov, avšak má mimoriadne významný vplyv na ich funkčnosť. – v prípade nedostupnosti sieťového pripojenia nebude možné realizovať akýkoľvek biznis proces. Výstupom bude dodanie sieťových komponentov popísaných v kapitole 4.4.2. Súčasťou projektu bude aj inštalácia tých komponentov na jednotlivé lokality a taktiež dodanie nevyhnutnej dokumentácie- používateľskej príručky, inštalačnej príručky.

1. 1. 1. Využívanie služieb z katalógu služieb vládneho cloudu

Netýka sa projektu

1. 1. Bezpečnostná architektúra

Projekt nemá žiadny legislatívny dopad. Zmena bezpečnostnej architektúry nie je predmetom projektu. Predmetom projektu je dodržanie minimálne súčasnej bezpečnostnej úrovne a vysokej dostupnosti výmenou zariadení. Projekt je zároveň riešený v zmysle minimálne nasledujúcej legislatívy:

•              Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe  

•              Zákon č. 45/2011 Z. z. o kritickej infraštruktúre

•              vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy

•              Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení neskorších predpisov

•              Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) v znení neskorších predpisov

•              Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

•              Zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

•              Zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

•              Zákon č. 10/1996 Z. z. o kontrole v štátnej správe v znení neskorších predpisov

•              Zákon č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy

•              Zákon č. 540/2001 Z. z. o štátnej štatistike

•              Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám (zákon o slobode informácií)

•              Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy

•              Zákon č.69/2018 Z. z. o kybernetickej bezpečnosti

•              Vyhláška č.401/2023 Z. z. o riadení projektov

•              Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

•              Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov

•              Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

1. Závislosti na ostatné ISVS / projekty

Netýka sa projektu

1. Zdrojové kódy

Netýka sa projektu

1. Prevádzka a údržba

Predmetom projektu je dodávka a inštalácia HW komponentov. Prevádzkové požiadavky a údržba bude uskutočňovaná prostredníctvom interných zamestnancov MS SR alebo platnej SLA zmluvy.

1. 1. Prevádzkové požiadavky

Predmetom projektu je dodávka a inštalácia HW a SW komponentov.

1. 1. 1. Úrovne podpory používateľov

L1 podpora bude realizovaná prostredníctvom interných kapacít MS SR.

L2  podpora – je možné zaznamenať u dodávateľa 24x7, avšak  pre neprioritné lokality sa riešeniu odstránenia problému bude dodávateľ venovať iba v pracovných hodinách počas týždňa.

L3 podpora- sa bude vykonávať 24x7.

1. 1. 1. Riešenie incidentov – SLA parametre

Predmetom prevádzky projektu je sieťová infraštruktúra. V rámci podpory sú rozdelené lokality podľa priority. Prioritné lokality sú Datacentrum a MS SR.

Označenie naliehavosti incidentu:

možný dopad:

Vyžadované reakčné doby prioritných lokalít:

Vyžadované reakčné doby ostatných lokalít:

1. 1. Požadovaná dostupnosť IS:

V rámci projektu sa neupravuje IS, avšak výpadkom sieťovej infraštruktúry by sa nedalo pristupovať do existujúcich informačných systémov. Prevádzkové hodiny služieb podpory prioritných lokalít sú 24x7. Prevádzkové hodiny podpory ostatných lokalít sú v pracovné dni od 07:00 do 16:00.

1. 1. 1. Dostupnosť (Availability)

Prioritné lokality

Ostatné lokality

1. 1. 1. RTO (Recovery Time Objective)

Systém – na základe platného supportu musí dodávateľ odstrániť technické problémy (HW/SW) maximálne do 24 hodín od nahlásenia.

1. 1. 1. RPO (Recovery Point Objective)

Systém – na základe platného supportu musí dodávateľ odstrániť technické problémy (HW/SW) maximálne do 24 hodín od nahlásenia.

1. Požiadavky na personál

Riadenie projektu zo strany Objednávateľa bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu a realizácia projektu bude v zmysle vyhlášky č. 401/2023 Z. z..

Členmi projektového tímu budú:

:               Projektový manažér

                Biznis vlastník

                IT analytik

                IT architekt

                Kľúčový používateľ

                Manažér IT prevádzky

                Manažér kvality

                Manažér kybernetickej a informačnej bezpečnosti

                Asistent projektového manažéra

PRACOVNÉ NÁPLNE

Kľúčový používateľ:

Projektový manažér:

Biznis vlastník:

IT architekt:

• zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
• vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
• zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.

Zodpovedný za:

• Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
• Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
• Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
• Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
• Zodpovednosť za technické navrhnutie a realizáciu projektu.
• Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
• Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
• Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
• Vytvorenie požiadaviek na HW/SW infraštruktúru IS
• Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
• Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
• Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
• Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
• Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
• Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
• Prípravu akceptačných kritérií
• Analýza nových nástrojov, produktov a technológií
• Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
• Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
• Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
• Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
• Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
• Participáciu na výkone bezpečnostných testov,
• Participáciu na výkone UAT testov,
• Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
• Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
• Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

Manažér kvality:

•        zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu. Je zodpovedný za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality jednotlivých projektových výstupov. Sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov a o zisteniach informuje projektového manažéra objednávateľa formou pravidelných alebo nepravidelných správ/záznamov.

•        plánuje, koordinuje, riadi a kontroluje systém manažérstva kvality, monitoruje a meria procesy a identifikuje príležitosti na trvalé zlepšovanie systému manažérstva kvality v organizácii v súlade s platnými normami. Zabezpečuje tvorbu cieľov a koncepcie kvality, vrátane kontroly ich plnenia a vykonáva interné a externé audity kvality v súlade s plánom.

•        Počas celej doby realizácie projektu zabezpečuje zhodu kvality projektových výstupov s požiadavkami. Realizuje postupy riadenia kvality tak, aby výsledkom boli projektové výstupy spĺňajúce požiadavky objednávateľa. Kontroluje, či sa riadenie a proces zabezpečenia kvality vykonáva správnym spôsobom, v správnom čase a správnymi osobami.

Zodpovedný za:

• Návrh a zavádzanie do praxe postupov, techník, nástrojov a pravidiel, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu
• Definovanie politiky kvality (stratégie kvality), meranie kvality, analýzu a spracovanie plánov kvality,
• Riadenie a monitorovanie dosahovania cieľov kvality,
• Špecifikáciu požiadaviek na kvalitu vyvíjaných funkcionalít systému
• Špecifikáciu požiadaviek pre ďalší rozvoj,
• Definovanie akceptačných kritérií
• Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov,
• Posúdenie BC/CBA – odôvodení projektu
• Kontrolu kvalitu plnenia vecných požiadaviek definovaných v Zmluve s dodávateľom alebo v požiadavkách na zmenu,
• Akceptáciu splnenia vecných a kvalitatívnych požiadaviek v projekte svojím podpisom na akceptačnom protokole pri odovzdávaní jednotlivých fáz projektu/čiastkových projektov alebo pri odovzdávaní zmien vykonaných v rámci zmenových konaní,
• Aktívnu účasť rokovaniach a participáciu na riešení vecných požiadaviek členov projektového tímu,
• Monitoring a vyhodnocovanie kvality údajov a návrh nápravných opatrení za účelom zabezpečenia správnosti a konzistentnosti údajov
• Definovanie postupov, navrhovanie a vyjadrovanie sa k plánom testov a testovacích scenárov
• Analyzovanie výsledkov testovania.
• Kontrolu plnenia projektových úloh a časového harmonogramu projektu
• Kontrolu plnenia finančného plánu projektu
• Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
• Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

      Manažér prevádzky:

Zodpovedný za:

• Riadenie implementačných a prevádzkových aktivít v rámci projektov.
• Finálny návrh na spustenie do produkčnej prevádzky,
• Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
• Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
• Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov,
• Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
• Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne manažér napomáha identifikovať príležitosti,
• Zaisťuje prevádzkovú post-implementačnú podporu
• Plánovanie a riadenie prevádzkových procesov
• Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
• Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

   Manažér kybernetickej a informačnej bezpečnosti:

Zodpovedný za:

• špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
• ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
• špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
• špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
• špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
• špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
• špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
• špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
• špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
• realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
• špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
• špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
• špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
• špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
• špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
• špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
• špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
• špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
• poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
• získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
• špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
• konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
• špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
• realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
• realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
• realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
• realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
• realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
• realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
• realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
• poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
• získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
• aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z. z., Prílohou č.1
• plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

Asistent projektové manažéra:

Zodpovedný za:

•    Administratívne spravovanie požiadaviek na zmenu

•    Administrácia projektu v centrálnom úložisku projektov 

•    Zhromažďovanie, kopírovanie a distribúcia manažérskych produktov projektu

•    Aktualizácia plánov

•    Organizovanie zasadaní Riadiaceho výboru projektu a Projektového tímu

•    Vypracovávanie zápisov z Riadiacich výborov a Projektových tímov

•    Viesť iné manažérske produkty delegované projektovým manažérom

1. Implementácia a preberanie výstupov projektu

Projekt bude realizovaný metódou Waterfall (vodopádový prístup), vzhľadom na charakter samotného projektu a dodávky nových prvkov infraštruktúry a ich distribúcia na jednotlivé lokality.

Prípravná fáza projektu začala 9/2024. Predpoklad celkovej dĺžky projektu je 11 mesiacov od spustenia procesu verejného obstarávania.

Realizačná fáza projektu bude v zmysle vyhlášky 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy pozostávať z uvedených etáp:

• Analýza a dizajn - Príprava povinných dokumentov v zmysle vyhlášky 401/2023
• Nákup technických prostriedkov, programových prostriedkov a služieb, obstaranie potrebných HW a SW komponentov.
• Implementácia a testovanie - konfigurácia HW zariadení, ich rozvoz na jednotlivé lokality, samotná inštalácia a testovanie funkčnosti
• Postimplementačná podpora (“PIP”)  a Nasadenie – bude prebiehať súbežne s etapou implementácia a testovanie.
• Podporné servisné služby.
• Riadenie projektu.

Jednotlivé výstupy, ktoré sú definované/požadované vyhláškou 401/2023 Z.z., budú, s ohľadom na predmet projektu, prispôsobené charakteru projektu.

Projekt nemení charakter koncových služieb a nemení fungovanie biznis procesov ako takých, avšak má významný vplyv na ich funkčnosť – v prípade nedostupnosti sieťového pripojenia nebude možné realizovať akýkoľvek biznis proces. Projekt rovnako neprináša žiadne nové biznis objekty.

Vlastníkom výstupu projektu bude príslušná organizačná jednotka MS SR: Sekcia informatiky a riadenia projektov.

1. Prílohy

Príloha č.1 Zoznam rizík a závislostí

Príloha č.2 BC CBA

Príloha č.3 Katalóg požiadaviek