PROJEKTOVÝ ZÁMER
Vzor pre manažérsky výstup I-02
podľa vyhlášky MIRRI č. 401/2023 Z. z.

Obsah

1.    História DOKUMENTU.. 2

2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE. 2

2.1         Použité skratky a pojmy. 2

2.2         Konvencie pre typy požiadaviek (príklady). 2

3.    DEFINOVANIE PROJEKTU. 2

3.1         Manažérske zhrnutie. 2

3.2         Motivácia a rozsah projektu. 4

3.3         Zainteresované strany/Stakeholderi 5

3.4         Ciele projektu. 6

3.5         Merateľné ukazovatele (KPI). 6

3.6         Špecifikácia potrieb koncového používateľa. 7

3.7         Riziká a závislosti 7

3.8         Stanovenie alternatív v biznisovej vrstve architektúry. 7

3.9         Multikriteriálna analýza. 7

3.10       Stanovenie alternatív v aplikačnej vrstve architektúry. 9

3.11       Stanovenie alternatív v technologickej vrstve architektúry. 9

4.    POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU). 9

5.    NÁHĽAD ARCHITEKTÚRY. 11

5.1         Prehľad e-Government komponentov. 11

5.1.1      Prehľad koncových služieb – budúci stav: 11

5.1.2      Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: 11

5.1.3      Prehľad budovaných aplikačných služieb – budúci stav: 11

5.1.4      Prehľad integrácii ISVS na spoločné ISVS a ISVS iných OVM alebo IS tretích strán. 11

5.1.5      Aplikačné služby na integráciu. 11

5.1.6      Poskytovanie údajov z ISVS do IS CSRÚ.. 11

5.1.7      Konzumovanie údajov z IS CSRÚ.. 11

5.1.8      Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: 11

6.    LEGISLATÍVA.. 12

7.    ROZPOČET A PRÍNOSY. 12

7.1         Sumarizácia nákladov a prínosov. 12

7.2         Prínosy projektu. 13

7.2.1      Kvalitatívny prínos vyplývajúci z nemožnosti vykonávania pracovnej činnosti zamestnancov. 13

7.2.2      Kvalitatívny prínos vyplývajúci zo zníženia rizika výpadku služby/služieb. 13

7.2.3      Vyhodnotenie BC/CBA analýzy. 14

8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA.. 15

9.    PROJEKTOVÝ TÍM.. 15

9.1         PRACOVNÉ NÁPLNE. 16

10. PRÍLOHY. 20

1. História DOKUMENTU

1. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE

1. 1. Použité skratky a pojmy

1. 1. Konvencie pre typy požiadaviek (príklady)

Zoznam funkčných, nefunkčných a technických požiadaviek je špecifikovaný v prílohe Katalóg požiadaviek, podľa Vyhlášky 401/2023 Z.z.. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy (ďalej len „vyhláška č. 401/2023 Z. z.“). Katalóg požiadaviek nie je súčasťou výstupu M-05 Analýza nákladov a prínosov (CBA) s ohľadom na typ realizovaného projektu, ktorý je zameraný na dodanie hardvérových a softvérových komponentov bez dodatočných špecifických požiadaviek na „krabicový“ hardvér a softvér.

1. DEFINOVANIE PROJEKTU

1. 1. Manažérske zhrnutie

Projekt zameraný na obnovu sieťovej infraštruktúry MS SR predstavuje kľúčovú iniciatívu na zabezpečenie spoľahlivej, výkonnej a bezpečnej sieťovej infraštruktúry pre celý rezort MS SR. Vybudovanie modernizovanej sieťovej infraštruktúry s aktualizovanou podporou umožní minimalizovať bezpečnostné riziká, napomôže k rastu efektívnosti práce zamestnancov skrátením doby prestojov z dôvodu nízkej latencie sieťových komponentov a napomôže k  samotnému rozvoju ďalších aktivít MS SR prispôsobením sa aktuálnym potrebám a dostupným inováciám. Aktivity projektu sú v súlade s cieľmi Plánu obnovy a odolnosti v oblasti Komponentu 15, Reforma justície. Projekt je koncipovaný ako dodávka potrebných hardvérových a softvérových komponentov bez inštalačných prác. Inštalačné práce budú realizované využitím SLA zmluvy a, v rámci možností, využitím interných personálnych zdrojov. Z pohľadu možnosti financovania inštalačných prác z Plánu obnovy a odolnosti sú náklady spojené so samotnou inštaláciou súčasťou projektu.

Dôvodom realizácie Projektu  je výmena produkčných aktívnych sieťových prvkov (ďalej aj “hardvér” alebo “HW”) za nové, moderné riešenia, ktoré budú spĺňať potreby rezortu MS SR a organizácií v pôsobnosti MS SR[1] a zabezpečia tak nepretržitú bezpečnú prevádzku systémov. Rovnako je dôležité pokryť všetky požiadavky vyplývajúce z vyhlášky NBÚ č. 362/2018 Z.z., § 10 Bezpečnostné opatrenia pre oblasť podľa § 20 ods. 3. písmeno f) zákona – Riadenie bezpečnosti sietí.  

Aktuálne je väčšina  hardvérových komponentov v celkovej architektúre siete na všetkých lokalitách rezortu MS SR po ukončení doby životnosti. Uvedené komponenty tak ostávajú v produkčnom prostredí MS SR a bez hardvérovej alebo softvérovej podpory.

Koniec životného cyklu zariadenia prináša so sebou riziká v oblasti poskytovania sieťových a aplikačných služieb. V závislosti na type a určení zariadenia môžu výpadky týchto zariadení znamenať kritické obmedzenie, čiastočný výpadok alebo až úplný výpadok daných služieb. V súčasnosti nie sú dostupné náhradné prvky sieťovej infraštruktúry, ktoré by vedeli v krátkom čase zabezpečiť obnovu dostupnosti siete.

V prípade výpadku niektorého komponentu z dôvodu opotrebenia neexistujú náhrady, ktoré by mohli byť použité. Na mnohých lokalitách sa preto nachádzajú neštandardné zariadenia, ktoré nespĺňajú všetky požadované parametre a  ktoré zároveň komplikujú správu týchto zariadení.

Zariadenia bez platnej hardvérovej a softvérovej podpory alebo zariadenia s už ukončeným životným cyklom (ďalej len “EoL” alebo „End of Life“)  predstavujú najmä:

Bezpečnostnú hrozbu

• V prípade neobnovenia HW/SW podpory – nie je na dotknuté produkty možné nainštalovať najnovší softvér (ani z dôvodu bezpečnostných záplat) a ani využívať technickú podporu výrobcu, v prípade riešenia problémov súvisiacich so  stabilitou siete (ii) zabezpečením prístupu do siete prípadne (iii) šifrovaním dát.
• V prípade ukončenia životného cyklu produktu nebudú na uvedené produkty poskytované už žiadne SW aktualizácie, ani opravy chýb a zraniteľností.
• V prípade chýbajúcich bezpečnostných záplat na jednotlivých komponentoch sieťovej infraštruktúry vzniká čoraz väčšie riziko útokov na sieť za účelom získania dôverných informácií.
• V prípade známych zraniteľností môžu byť tieto zraniteľnosti využité na neoprávnený vstup do siete bez vedomia administrátorov siete.

Hrozbu výpadku

Pre zariadenia po ukončení doby životnosti dodávateľ:

• Nezabezpečuje bežnú analýzu defektu – či sa jedná o hardvérovú alebo softvérovú chybu (ďalej aj “defekt”).
• Nezabezpečuje žiadnu softvérovú údržbu (analýzu, vývoj či testovanie) ani opravy chýb (aj známych a kritických).
• Všetky podporné služby pre produkt sú nedostupné a produkt sa stáva zastaraným.

V prípade defektov alebo akéhokoľvek poškodenia hardvéru (vypálenie, skrat, morálne zastaranie a podobne) vzniká riziko zdĺhavého a hlavne nekoncepčného prístupu vyriešenia situácie.

Riziko zvýšenej poruchovosti a nižšej výkonnosti

• Hardvér po uplynutí životného cyklu a HW s blížiacim sa termínom ukončenia HW a SW podpory výrobcom, je viac náchylnejší́ na poruchy a vyžaduje si zvýšené náklady na prevádzku.
• EoL hardvér má obmedzené výkonnostné schopnosti čím limituje efektivitu a produktivitu nadväzujúcich IT komponentov.
• Zariadenia s blížiacou sa dobou životnosti sú menej kompatibilné s novšími softvérovými a hardvérovými technológiami, čo pri nadväzujúcich investíciách v rezorte MS SR, v rámci Komponentu 15,  môže obmedziť možnosti integrácie a interoperability.
•  

Odstránenia rizík vyplývajúcich z vyhlášky NBÚ 362/2018

• Zavedenie kontrolných mechanizmov na sledovanie stavu bezpečnosti na koncových staniciach prvkov základnej služby a ich pripojenie do centrálneho prvku monitoringu bezpečnosti – aktuálne nie je možné pre vysoký výskyt neštandardných zariadení v sieti.
• Zavedenie kontrolných mechanizmov na sledovanie aktívnych spojení na hranici siete.
• Zavedenie dôsledného riadenia prístupov podľa zásady najnižších oprávnení.

Na základe internej identifikácie produkčných aktívnych sieťových prvkov infraštruktúry rezortu MS SR a analýzy ich súčasného stavu boli navrhnuté opatrenia na elimináciu negatívnych dopadov ako sú výpadky alebo obmedzenia sieťových a aplikačných služieb. Konkrétne sa jedná o výmenu alebo obnovu komponentov:

1. Wide Area Network („WAN“) sietí,
2. Lokálnych dátových sietí („LAN“),
3. WiFi infraštruktúry
4. Firewall
5. Manažment identity a kontextovej bezpečnosti

Plán nákupu nového hardvéru a postupná implementácia komponentov sú podrobnejšie opísané v kapitole 8, ktorá zahŕňa aj harmonogram jednotlivých fáz projektu a metódy jeho riadenia.

Prínosy projektu

Výsledok výmeny alebo obnovy komponentov sieťovej infraštruktúry je určený prierezovo pre všetkých zamestnancov  rezortu MS SR ako aj na všetkých organizáciách v pôsobnosti MS SR, ktoré majú rôznu lokáciu naprieč SR, a ktorí pre svoje každodenné činnosti potrebujú pristupovať prostredníctvom siete do interných systémov MS SR, resp. akýkoľvek systémov dostupných v internej/lokálnej sieti či vo vládnej sieti. Táto oblasť má významný vplyv na efektívnosť a kvalitu práce v justícii a preto si vyžaduje mimoriadnu pozornosť.

Medzi prínosy, ktoré zamestnanci budú mať možnosť zachytiť patrí  zvýšenie priepustnosti komunikačných liniek v rámci jednotlivých lokalít (ii) zníženie počtu výpadkov sieťovej infraštruktúry na jednotlivých lokalitách (iii) zvýšená bezpečnosť s menším počtom bezpečnostných incidentov.

Finančné a časové ukazovatele projektu:

Očakáva sa, že potrebné financovanie bude pokryté z prostriedkov mechanizmu  Plánu obnovy a odolnosti SR, Efektívna verejná správa,  Komponent 15, POO v rámci Investície 2 „Podporné nástroje reformy súdnej mapy – digitalizácia nástrojov, modernizácia IT vybavenia a analytické kapacity“, kde je pre dosiahnutie požadovaného cieľa nutné zabezpečiť aj modernizáciu hardvérových a softvérových vybavení súdov vrátane techniky pre online komunikáciu a digitalizáciu.

Tabuľka 1 Sumarizácia projektových údajov

Realizácia projektu je plánovaná vo forme dodania potrebných prvkov infraštruktúry (náhrada HW komponentov, zakúpenie potrebných softvérových licencií) ako výsledok verejného obstarávania, v ktorom bude okrem bližšej špecifikácie parametrov dodávky definovaný aj maximálny/najneskorší termín dodania.

1. 1. Motivácia a rozsah projektu

Hlavným dôvodom realizácie projektu je obnova sieťovej infraštruktúry s cieľom zabezpečiť bezpečné, funkčné a technicky spôsobilé sieťové prostredie a podpora reformných aktivít v zmysle platnej legislatívy v rámci novej súdnej mapy. Tento proces sa týka komponentov, ktoré dosiahli koniec svojej životnosti alebo sa im koniec ich životnosti blíži. Okrem zabezpečenia plnohodnotného sieťového pripojenia je nevyhnutné venovať maximálnu pozornosť bezpečnosti interných systémov a požadovanej priepustnosti siete, pričom projekt zohľadňuje rastúce požiadavky používateľov a narastajúce nároky agendy zamestnancov MS SR ako aj všetkých pridružených lokalít.

Pri výmene relevantných komponentov projekt zohľadňuje aj škálovateľnosť a rozšíriteľnosť, ktoré môžu byť potrebné v budúcnosti. Preto je kľúčové implementovať unifikované riešenia na všetkých lokalitách a eliminovať všetky neštandardné prístupy a "hot fixy", ktoré síce riešili parciálny výpadok dostupnosti siete, ale zároveň vytvorili potencionálne bezpečnostné riziká.

Realizáciu projektu podporujú ďalšie sprievodné dôvody posilňujúce efektívne fungovanie MS SR.

Súlad s naplnením stratégií

 Realizácia projektu je kľúčová pre úspech investičných aktivít, ktoré rezort MS SR plánuje realizovať v rámci Plánu obnovy a odolnosti,  v Komponente 15 Reforma justície: obstaranie/vývoj kľúčových IS rezortu (ako súčasť súdnej mapy) ako aj v rámci Programu Slovensko,  pretože poskytuje základnú infraštruktúru a prostriedky na optimalizáciu výkonu, spoľahlivosť, bezpečnosť a škálovateľnosť systémov.

Zároveň je investícia do kvalitného hardvéru kritická pre úspech projektov na podporu informačných systémov, pretože Projekt priamo prispieva k naplneniu Strategických iniciatív definovaných v Národnej koncepcii informatizácie verejnej správy SR 2021 (ďalej aj “NKIVS”)[2]  predstavujúcich napĺňanie vízie a cieľov NKIVS a to nielen k Prioritnej osi 3: Efektívne IT, ale je bazálnym predpokladom pre úspešné plnenie cieľov v oblasti zefektívnenia služieb v súlade s Prioritnou osou 2: Digitálna a dátová transformácia.

Zabezpečenie rozvoja informačnej techniky 

Slovenské súdnictvo zaostáva v oblasti digitalizácie a elektronizácie súdnictva a jeho procesov ako aj v oblasti obnovy technického vybavenia. Zastarané a dnes už všetky nároky nepokrývajúce centrálne informačné systémy komplikujú prácu vo vnútri systému súdnictva, ako aj navonok smerom k občanom a podnikateľom.

Okrem zastaraných systémov je častým problémom nedostupnosť dostatočnej priepustnosti/latencie sieťovej infraštruktúry, ktorá aj napriek zvýšeniu rýchlosti internetového pripojenia zo strany poskytovateľa internetových služieb nedokáže poskytovať požadovanú kvalitu, rýchlosť, bezpečnosť a bezporuchovosť, aká je už v súčasnej dobe potrebná a požadovaná.

Je viac ako isté, že v budúcnosti budú požiadavky na sieťovú infraštruktúru postupne narastať a objem prenášaných dát bude exponenciálne rásť aj v súvislosti s implementáciou nových IS v rezorte MS SR, ako aj implementácií nových prepojení na iné centrálne systémy a registre, pričom sa zvýši potreba kvalitnejšie siete.

Aktuálna materiálno-technická úroveň vybavenia súdov hardvérovým a softvérovým vybavením nevytvára podmienky pre efektívnu prácu nielen na rezorte MS SR ale aj sudcov a zamestnancov súdov a MS SR, ktorý pre výkon svojej funkcie potrebujú stabilné a rýchle dátové spojenie. MS SR, okrem iného, aj ako správca a prevádzkovateľ informačných systémov ako je Súdny manažment, Elektronická podateľňa, Elektronický súdny spis, SlovLex, Registre, infraštruktúrne služby (overenie používateľa) musí zabezpečiť rozvoj informačných technológií, ktoré má vo svojej správe a do ktorej patrí aj sieťovo-komunikačná infraštruktúra.

Oblasti, ktorých riešeniu problémov sa Projekt venuje:

Bezpečnostné riziko

Súčasná infraštruktúra bez platnej hardvérovej a softvérovej podpory a zariadenia s už ukončeným životným cyklom predstavuje najmä bezpečnostné hrozby. Nová infraštruktúra s aktualizovanou podporou, bezpečnostnými funkciami a technológiami, umožní na dotknuté prvky infraštruktúry aplikovať najnovší SW a využívať technickú podporu výrobcu zvolených a nainštalovaných zariadení a minimalizovať riešenia problémov súvisiacich so stabilitou siete, zabezpečením prístupu do siete prípadne šifrovaním dát.

Riziko výpadku v kombinácii s bezpečnostnou hrozbou

Prvky infraštruktúry MS SR sú koncipované a nasadené v režime Vysokej dostupnosti (High Availability), avšak primárne aj záložné hardvérové komponenty sú už aktuálne EoL alebo životný cyklus bude ukončený v priebehu roku 2024. Rovnako majú už ukončenú  alebo v najbližšom období končiacu podporou pre starú infraštruktúru zo strany výrobcu zariadení a už aktuálne je ťažké alebo dokonca nemožné získať ekvivalentnú náhradu hardvérových komponentov ako aj aktualizácie, opravy chýb a technickú podporu, čím je ohrozená spoľahlivosť a funkčnosť celej infraštruktúry MS SR. V prípade nasadenia neštandardných riešení dochádza k strate Vysokej dostupnosti, spomaleniu služieb, strate bezpečnostných funkcií a nekompatibilite so infraštruktúrnym riešením ako takým, čo v neposlednom rade spôsobuje operatívne a administrátorské komplikácie pri správe sieti.

Nízka výkonnosť

Aktuálny stav  infraštruktúry zaostáva za súčasnými štandardmi výkonu, čo reálne spomaľuje operácie a procesy MS SR. Backup systémov je technicky uskutočniteľný iba počas víkendov. Počas pracovnej doby to z dôvodu nízkej výkonnosti, nie je možné. Výkonový strop zariadení ďalej môže spôsobiť problémy pri poskytovaní sieťových a aplikačných služieb, čo môže znamenať kritické obmedzenie alebo výpadok daných služieb. Nová výkonnejšia a efektívnejšia infraštruktúra umožní zvýšenie efektívnosti a rýchlejšie a plynulejšie fungovanie systémov s ohľadom na moderné technologické štandardy.

Projekt svojim rozsahom pokrýva sieťovú infraštruktúru v rámci rezortu MS SR- Lokality, ktorých sa projekt týka sú: okresné súdy, správne súdy, krajské súdy, Špecializovaný trestný súd, mestské súdy, MS SR, Justičná akadémia, Inštitút vzdelávania MS SR, Úrad pre správu zaisteného majetku a Datacentrum v Bratislave.

Realizáciou projektu dôjde k zabezpečeniu spoľahlivej, výkonnej a bezpečnej sieťovej infraštruktúry, ktorej fungovanie tvorí bazálny predpoklad pre poskytovanie sieťových a aplikačných služieb rezortu MS SR. Realizáciou projektu sa dosiahne najmä:

1. Zabezpečenie funkčného a technicky plnohodnotného sieťového pripojenia obnovou komponentov, ktoré dosiahli EoL alebo sa im blíži.
2. Zabezpečenie vyššej priepustnosti siete, s ohľadom na rastúce požiadavky a nároky MS SR.
3. Obnova infraštruktúry s aktualizovanou podporou a bezpečnostnými funkciami, ktorá minimalizuje bezpečnostné riziká.
4. Výmenou zariadení sa zvýši celková spoľahlivosť a funkčnosť celej infraštruktúry.
5. Zlepšenie výkonnosti. Nová infraštruktúra zodpovedá súčasným štandardom výkonu a rýchlosti systémov.

Obmedzenia, ktoré by pri realizácii projektu mohli nastať spočívajú v časovom diskomforte,  ktorý by mohol nastať u zamestnancov rezortu MS SR, ktorí by mohli byť dočasne odstavení z bežných pracovných procesov na účely konfigurácie nových komponentov.

Rovnako je potrebné počítať s teoreticky možnými dočasnými výpadkami alebo nestabilite systémov, čo môže ovplyvniť produktivitu a pracovné procesy zamestnancov.

1. 1. Zainteresované strany/Stakeholderi

1. 1. Ciele projektu

Hlavným cieľom projektu je zabezpečiť efektívnu sieťovú infraštruktúru v prostredí MS SR a subjektom organizačne prepojenými s MS SR, predísť výpadkom siete a služieb poskytovanými zo strany MS SR, zvýšiť rýchlosť priepustnosti sieti a predídenie bezpečnostným hrozbám.

1. 1. Merateľné ukazovatele (KPI)

1.  
   1. Špecifikácia potrieb koncového používateľa

Projekt zabezpečuje implementáciu sieťovej infraštruktúry, preto žiadne nové potreby koncového používateľa nedefinuje.

1. 1. Riziká a závislosti

Riziká sú špecifikované v prílohe register rizík a závislostí.

1. 1. Stanovenie alternatív v biznisovej vrstve architektúry

Projekt zabezpečuje implementáciu sieťovej infraštruktúry. Vývoj SW nie predmetom projektu.

1. 1. Multikriteriálna analýza

Základnou motiváciou realizácie projektu je výmena EoL zariadení, ktorým už skončila životnosť alebo sa blíži koniec ich životnosti a akejkoľvek podpory zo strany výrobcov daných zariadení. Vzhľadom na fakt, že MS SR a jednotlivé súdy potrebujú pre svoju činnosť bezpečné sieťové pripojenie potrebné na prístup do agendových systémov, znižujúcou sa kvalitou poskytovaného sieťového pripojenia priamo úmerne narastá čas potrebný na uskutočnenie procesného úkonu. Rovnako vo väčšej miere narastá riziko bezpečnostných incidentov, ktoré môžu spôsobiť únik citlivých informácií.

1. 1. Stanovenie alternatív v aplikačnej vrstve architektúry

Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované, nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry.

1. 1. Stanovenie alternatív v technologickej vrstve architektúry

Výber alternatívy na úrovni technologickej vrstvy architektúry, kopíruje výber alternatívy č. 2 na základe MCA.

1. POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU)

Výstupom projektu je plne funkčná, stabilná a bezpečná sieťová infraštruktúra, ktorú je možné dosiahnuť výmenou alebo obnovou HW infraštruktúry a obnovou potrebných SW licencií.

Predpokladaným a plánovaným výstupom projektu je dodávka a inštalácia nasledujúcich hardvérových a softvérových komponentov:

Technické parametre jednotlivých prvkov sú uvedené v katalógu požiadaviek.

Realizácia projektu začne schválením iniciačných dokumentov (PID), ktorý bude vypracovaný objednávateľom v spolupráci s dodávateľmi. Predpokladané trvanie jednotlivých fáz sú uvedené v kapitole – Harmonogram projektu.

Realizačná fáza projektu bude v zmysle vyhlášky 401/2023 Z.z. pozostávať z uvedených etáp:

• Analýza a dizajn – príprava podkladov potrebných pre proces verejného obstarávania.
• Nákup technických prostriedkov, programových prostriedkov a služieb, obstaranie potrebných HW a SW komponentov.
• Implementácia a testovanie - konfigurácia HW zariadení, ich rozvoz na jednotlivé lokality, samotná inštalácia a testovanie funkčnosti
• Postimplementačná podpora (“PIP”)  a Nasadenie – bude prebiehať súbežne s etapou implementácia a testovanie.
• Podporné servisné služby.
• Riadenie projektu.

Jednotlivé výstupy, ktoré sú definované/požadované vyhláškou 401/2023 Z.z., budú, s ohľadom na predmet projektu, prispôsobené charakteru projektu.

Projekt nemení charakter koncových služieb a nemení fungovanie biznis procesov ako takých, avšak má významný vplyv na ich funkčnosť – v prípade nedostupnosti sieťového pripojenia nebude možné realizovať akýkoľvek biznis proces. Projekt rovnako neprináša žiadne nové biznis objekty.

Vlastníkom výstupu projektu bude príslušná organizačná jednotka MS SR: Sekcia informatiky a riadenia projektov.

1. NÁHĽAD ARCHITEKTÚRY

1. 1. Prehľad e-Government komponentov

Projekt je zameraný na obnovu sieťovej infraštruktúry vrátane SW podpory a SW pre prístup cez zabezpečený kanál (VPN).

1. 1. 1. Prehľad koncových služieb – budúci stav:

Výstupom projektu nie sú žiadne koncové služby.

1. 1. 1. Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav:

Výstupom projektu nie sú budované alebo rozvíjané žiadne ISVS.

1. 1. 1. Prehľad budovaných aplikačných služieb – budúci stav:

Výstupom projektu nie sú žiadne aplikačné služby.

1. 1. 1. Prehľad integrácii ISVS na spoločné ISVS^[1] a ISVS iných OVM alebo IS tretích strán

Výstupom projektu nie sú žiadne integrácie ISVS na spoločné ISVS.

1. 1. 1. Aplikačné služby na integráciu

Vzhľadom na charakter projektu, ktorý je zameraný na obnovu sieťovej infraštruktúry, výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.

1. 1. 1. Poskytovanie údajov z ISVS do IS CSRÚ

Vzhľadom na charakter projektu, ktorý je zameraný na obnovu sieťovej infraštruktúry, výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.

1. 1. 1. Konzumovanie údajov z IS CSRÚ

Vzhľadom na charakter projektu, ktorý je zameraný na obnovu sieťovej infraštruktúry, výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu konzumovania údajov z IS CSRÚ v porovnaní s aktuálnym stavom.

1. 1. 1. Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav:

Vzhľadom na charakter projektu nemá výstup projektu dopad na aktuálne využívanie infraštruktúrnych služieb.

1. LEGISLATÍVA

Projekt nemá žiadny legislatívny dopad. Zmena bezpečnostnej architektúry nie je predmetom projektu. Predmetom projektu je dodržanie minimálne súčasnej bezpečnostnej úrovne a vysokej dostupnosti výmenou zariadení. Projekt je zároveň riešený v zmysle minimálne nasledujúcej legislatívy:

•              Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe  

•              Zákon č. 45/2011 Z. z. o kritickej infraštruktúre

•              vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy

•              Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení neskorších predpisov

•              Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) v znení neskorších predpisov

•              Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

•              Zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

•              Zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

•              Zákon č. 10/1996 Z. z. o kontrole v štátnej správe v znení neskorších predpisov

•              Zákon č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy

•              Zákon č. 540/2001 Z. z. o štátnej štatistike

•              Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám (zákon o slobode informácií)

•              Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy

•              Zákon č.69/2018 Z. z. o kybernetickej bezpečnosti

•              Vyhláška č.401/2023 Z. z. o riadení projektov

•              Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

•              Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov

•              Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)

1. ROZPOČET A PRÍNOSY

1. 1. Sumarizácia nákladov a prínosov

Hlavné aktivity: Nákup HW a SW – 11 788 019,00 € (vrátane nákladov spojených so zapojením a inštalačnými prácami)

Prevádzka: 609 600,00 € na obdobie 10 rokov

Celková suma za projekt je 12 397 619,00 €

Rozpočet projektu obnovy sieťovej infraštruktúry MSSR počas celého referenčného obdobia (implementácia (11 mesiacov) + prevádzka (120 mesiacov)) zobrazuje nasledovná tabuľka

                                                                               Tabuľka sumarizácia rozpočtu projektu

1. 1. Prínosy projektu

Hlavnými prínosmi projektu sú kvalitatívne prínosy, nakoľko z povahy projektu nie je možné explicitne určiť kvantitatívne prínosy v zmysle metodiky tvorby CBA.

Na vyčíslenie prínosov projektu boli využité dostupné spôsoby výpočtu návratu investície, ktorú vytvorilo MIRRI v spolupráci s ÚHP Ministerstva financií Slovenskej republiky. Metodika ako aj postup na vyplnenie samotnej kalkulácie ako nákladovej tak aj prínosovej časti je uvedený na webovom sídle MIRRI.

Pri výpočte návratu investície projektu boli vzaté do úvahy dva spôsoby stanovenia prínosov a ich kvantifikáciu:

Kvalitatívny prínos vyplývajúci z nemožnosti vykonávania pracovnej činnosti zamestnancov

Kvalitatívny prínos vyplývajúci zo zníženia rizika výpadku služby/služieb  

Základnými štatistikami, ktoré vstupujú do výpočtu prínosov:

V nasledujúcej tabuľke je uvedené porovnanie nákladov a prínosov projektu, hodnoty prínosov priamo vychádzajú z vyššie uvedených kvalitatívnych prínosov.

1.  
   1. 1. Vyhodnotenie BC/CBA analýzy

V nasledujúcej tabuľke je vyhodnotená BC/CBA v horizonte 10 rokov:

1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA

Projekt bude realizovaný metódou Waterfall (vodopádový prístup), vzhľadom na charakter samotného projektu a dodávky nových prvkov infraštruktúry a následnej ich distribúcie na jednotlivé lokality spolu s inštaláciou.

Prípravná a iniciačná fáza projektu začala 9/2024. Predpoklad celkovej dĺžky projektu je 11 mesiacov..

1. PROJEKTOVÝ TÍM

V zmysle vyhlášky 401/2023 Z.z. tvorí základ organizačného riadenia riadiaci výbor projektu, ktorý tvorí predseda riadiaceho výboru projektu a vlastník/vlastníci procesov alebo nimi poverení zástupcovia.

Najvyššou autoritou projektu je RV, ktorý tvorí:

predseda RV

zástupca vlastníkov procesov

kľúčový používateľ

projektový manažér

Členovia RV boli menovaní ministrom spravodlivosti SR. Riadiaci výbor, ktorý bude použitý na tento projekt má názov ”Projekty pre nákup a obnovu HW v datacentrách v pôsobnosti Ministerstva Spravodlivosti SR” a zároveň na účely projektu bol prizvaný jeden ďalší člen ako zástupca za súdy SR, ktorý bol menovaný predsedom riadiaceho výboru.

Riadenie projektu zo strany Objednávateľa bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu a realizácia projektu bude v zmysle vyhlášky č. 401/2023 Z. z..

Členmi projektového tímu budú:

:               Projektový manažér (1)

                Biznis vlastník (1)

                IT analytik (1)

                IT architekt (1)

                Kľúčový používateľ (1)

                Manažér IT prevádzky (1)

                Manažér kvality (1)

                Manažér kybernetickej a informačnej bezpečnosti (1)

Asistent projektového manažéra (1)

MS SR zabezpečí, aby počas implementácie projektu ako aj po jeho skončení boli k dispozícii interné ľudské zdroje na obsluhu, prevádzku a rozvoj riešenia.

1. 1.  PRACOVNÉ NÁPLNE

Kľúčový používateľ:

Projektový manažér:

Biznis vlastník:

IT architekt:

• zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
• vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
• zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.

Zodpovedný za:

• Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
• Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
• Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
• Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
• Zodpovednosť za technické navrhnutie a realizáciu projektu.
• Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
• Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
• Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
• Vytvorenie požiadaviek na HW/SW infraštruktúru IS
• Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
• Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
• Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
• Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
• Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
• Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
• Prípravu akceptačných kritérií
• Analýza nových nástrojov, produktov a technológií
• Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
• Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
• Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
• Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
• Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
• Participáciu na výkone bezpečnostných testov,
• Participáciu na výkone UAT testov,
• Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
• Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
• Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

Manažér kvality:

•        zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu. Je zodpovedný za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality jednotlivých projektových výstupov. Sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov a o zisteniach informuje projektového manažéra objednávateľa formou pravidelných alebo nepravidelných správ/záznamov.

•        plánuje, koordinuje, riadi a kontroluje systém manažérstva kvality, monitoruje a meria procesy a identifikuje príležitosti na trvalé zlepšovanie systému manažérstva kvality v organizácii v súlade s platnými normami. Zabezpečuje tvorbu cieľov a koncepcie kvality, vrátane kontroly ich plnenia a vykonáva interné a externé audity kvality v súlade s plánom.

•        Počas celej doby realizácie projektu zabezpečuje zhodu kvality projektových výstupov s požiadavkami. Realizuje postupy riadenia kvality tak, aby výsledkom boli projektové výstupy spĺňajúce požiadavky objednávateľa. Kontroluje, či sa riadenie a proces zabezpečenia kvality vykonáva správnym spôsobom, v správnom čase a správnymi osobami.

Zodpovedný za:

• Návrh a zavádzanie do praxe postupov, techník, nástrojov a pravidiel, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu
• Definovanie politiky kvality (stratégie kvality), meranie kvality, analýzu a spracovanie plánov kvality,
• Riadenie a monitorovanie dosahovania cieľov kvality,
• Špecifikáciu požiadaviek na kvalitu vyvíjaných funkcionalít systému
• Špecifikáciu požiadaviek pre ďalší rozvoj,
• Definovanie akceptačných kritérií
• Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov,
• Posúdenie BC/CBA – odôvodení projektu
• Kontrolu kvalitu plnenia vecných požiadaviek definovaných v Zmluve s dodávateľom alebo v požiadavkách na zmenu,
• Akceptáciu splnenia vecných a kvalitatívnych požiadaviek v projekte svojím podpisom na akceptačnom protokole pri odovzdávaní jednotlivých fáz projektu/čiastkových projektov alebo pri odovzdávaní zmien vykonaných v rámci zmenových konaní,
• Aktívnu účasť rokovaniach a participáciu na riešení vecných požiadaviek členov projektového tímu,
• Monitoring a vyhodnocovanie kvality údajov a návrh nápravných opatrení za účelom zabezpečenia správnosti a konzistentnosti údajov
• Definovanie postupov, navrhovanie a vyjadrovanie sa k plánom testov a testovacích scenárov
• Analyzovanie výsledkov testovania.
• Kontrolu plnenia projektových úloh a časového harmonogramu projektu
• Kontrolu plnenia finančného plánu projektu
• Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
• Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

      Manažér prevádzky:

Zodpovedný za:

• Riadenie implementačných a prevádzkových aktivít v rámci projektov.
• Finálny návrh na spustenie do produkčnej prevádzky,
• Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
• Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
• Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov,
• Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
• Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne manažér napomáha identifikovať príležitosti,
• Zaisťuje prevádzkovú post-implementačnú podporu
• Plánovanie a riadenie prevádzkových procesov
• Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
• Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

   Manažér kybernetickej a informačnej bezpečnosti:

Zodpovedný za:

• špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB,
• ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných požiadaviek na ITB a KIB,
• špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte,
• špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
• špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB,
• špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
• špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB,
• špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB,
• špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB,
• realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh riešenia
• špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu,
• špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu,
• špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best practies",
• špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom projekte,
• špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
• špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“
• špecifikáciu akceptačných kritérií za oblasť ITB a KIB,
• špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB,
• poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB,
• získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
• špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB,
• konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB,
• špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB,
• realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB
• realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
• realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikácia závislostí,
• realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB,
• realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB,
• realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek)
• realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
• poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB,
• získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
• aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z. z., Prílohou č.1

plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu

Asistent projektové manažéra:

Zodpovedný za:

• Administratívne spravovanie požiadaviek na zmenu
• Administrácia projektu v centrálnom úložisku projektov 
• Zhromažďovanie, kopírovanie a distribúcia manažérskych produktov projektu
• Aktualizácia plánov
• Organizovanie zasadaní Riadiaceho výboru projektu a Projektového tímu
• Vypracovávanie zápisov z Riadiacich výborov a Projektových tímov

•      Viesť iné manažérske produkty delegované projektovým manažérom

1. PRÍLOHY

Príloha č.1 Zoznam rizík a závislostí

Príloha č.2 BC CBA

Príloha č.3 Katalóg požiadaviek

[1] Spoločné moduly podľa zákona č. 305/2013  e-Governmente

[1] Inštitút vzdelávania MS SR, Justičná akadémia, Úrad pre správu zaisteného majetku.

[2] Národná koncepcia informatizácie verejnej správy SR 2021, Link: https://mirri.gov.sk/wp-content/uploads/2021/12/Narodna-koncepcia-informatizacie-verejnej-spravy-2021.pdf