Naposledy upravil Richard Krchňák 2025/02/28 23:18

Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7
8 |(((
9 Povinná osoba
10 )))|(((
11 Úrad na ochranu osobných údajov Slovenskej republiky
12 )))
13 |(((
14 Názov projektu
15 )))|(((
16 //Manažment osobných údajov v prostredí Úradu na ochranu osobných údajov SR//
17 )))
18 |(((
19 Zodpovedná osoba za projekt
20 )))|(((
21
22 )))
23 |(((
24 Realizátor projektu
25 )))|(((
26 Úrad na ochranu osobných údajov Slovenskej republiky
27 )))
28 |(((
29 Vlastník projektu
30 )))|(((
31 Úrad na ochranu osobných údajov Slovenskej republiky
32 )))
33
34 **~ **
35
36 **Schvaľovanie dokumentu**
37
38 |(((
39 Položka
40 )))|(((
41 Meno a priezvisko
42 )))|(((
43 Organizácia
44 )))|(((
45 Pracovná pozícia
46 )))|(((
47 Dátum
48 )))|(((
49 Podpis
50
51 (alebo elektronický súhlas)
52 )))
53
54 **~ **
55
56 = {{id name="projekt_3111_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.     História DOKUMENTU =
57
58 |(((
59 Verzia
60 )))|(((
61 Dátum
62 )))|(((
63 Zmeny
64 )))|(((
65 Meno
66 )))
67 |(((
68 //1.0//
69 )))|(((
70 9.10.2024
71 )))|(((
72 //Pracovný návrh//
73 )))|(((
74
75 )))
76 |(((
77 2.0
78 )))|(((
79 6.11.2024
80 )))|(((
81 Pripomienky MIRRI
82 )))|(((
83
84 )))
85 |(((
86 3.0
87 )))|(((
88 19.12.2024
89 )))|(((
90 Dopracovanie UOOU na základe pripomienok MIRRI
91 )))|(((
92
93 )))
94 |(((
95 (((
96
97 )))
98
99 (((
100 3.1
101 )))
102 )))|(((
103 20.02.2025
104 )))|(((
105 Dopracovanie UOOU na základe pripomienok MIRRI
106 )))|(((
107
108 )))
109
110 = {{id name="projekt_3111_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
111
112 V súlade s Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy- je dokument **Projektový zámer** pre prípravnú fázu určený na rozpracovanie informácií k projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, alokovaní rozpočtu, ľudských zdrojov a prechode do iniciačnej fázy.
113
114
115 V súlade s Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy- je dokument Projektový zámer pre iniciačnú fázu určený na rozpracovanie detailných informácií prípravy projektu.
116
117 **~ **
118
119 **~ **
120
121 == {{id name="projekt_3111_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1       Použité skratky a pojmy ==
122
123 |(((
124 SKRATKA/POJEM
125 )))|(((
126 POPIS
127 )))
128 |(((
129 ÚOOÚ
130 )))|(((
131 Úrad na ochranu osobných údajov Slovenskej republiky
132 )))
133 |(((
134 IS CIP
135 )))|(((
136 Centrálna integračná platforma
137 )))
138 |(((
139 IS CSRÚ
140 )))|(((
141 Centrálnej správy referenčných údajov
142 )))
143 |(((
144 IS
145 )))|(((
146 Informačný systém
147 )))
148 |(((
149 ISVS
150 )))|(((
151 Informačný systém verejnej správy
152 )))
153 |(((
154 API
155 )))|(((
156 Application Programming Interface
157 )))
158 |(((
159 GDPR
160 )))|(((
161 NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) -General Data Protection Regulation
162 )))
163 |(((
164 IS KIS
165 )))|(((
166 Komplexný informačný systém ÚOOÚ SR
167 )))
168 |(((
169 MIRRI SR
170 )))|(((
171 Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
172 )))
173 |(((
174 MOU
175 )))|(((
176 Manažment osobných údajov
177 )))
178 |(((
179 OVM
180 )))|(((
181 Orgány verejnej moci
182 )))
183 |(((
184 PIP
185 )))|(((
186 Postimplementačná podpora
187 )))
188 |(((
189 SLA
190 )))|(((
191 Zmluva o poskytovaní podpory (Service level agreement)
192 )))
193 |(((
194 CSM
195 )))|(((
196 Content management system
197 )))
198 |(((
199 RV
200 )))|(((
201 Riadiaci výbor
202 )))
203 |(((
204 CBA
205 )))|(((
206 Analýza nákladov a prínosov
207 )))
208 |(((
209
210 )))|(((
211 Osobné údaje
212 )))
213 |(((
214 RZO
215 )))|(((
216 Register zodpovedných osôb
217 )))
218
219 == {{id name="projekt_3111_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2       Konvencie pre typy požiadaviek (príklady) ==
220
221 Konvencia je použitá v CBA.
222
223 = {{id name="projekt_3111_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.     DEFINOVANIE PROJEKTU =
224
225 == {{id name="projekt_3111_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1       Manažérske zhrnutie ==
226
227 Cieľom projektu je v rámci výzvy PSK-MIRRI-617-2024-DV-EFRR podpora sprístupňovania údajov pre fyzické (FO) a právnické osoby (PO) a súvisiacich činností zameraných na zvyšovanie sprístupňovaných údajov Úradom na ochranu osobných údajov Slovenskej republiky (ďalej len „ÚOOÚ“)
228 ÚOOÚ je orgánom štátnej správy s celoslovenskou pôsobnosťou, ktorý sa podieľa na ochrane základných práv fyzických osôb pri spracúvaní osobných údajov a ktorý vykonáva dozor nad ochranou osobných údajov vrátane dozoru nad ochranou osobných údajov spracúvaných príslušnými orgánmi pri plnení úloh na účely trestného konania. ÚOOÚ pri výkone svojej pôsobnosti postupuje nezávisle a riadi sa ústavou, ústavnými zákonmi, zákonmi, ostatnými všeobecne záväznými právnymi predpismi a medzinárodnými zmluvami, ktorými je Slovenská republika viazaná.
229 Pre napĺňanie zákonných cieľov a zámerov je žiadúce, aby dotknuté FO a PO boli informované a mali bezodkladný priamy prístup o prípadných porušeniach, konaniach, či inom spracovávaní osobných údajov týkajúcich sa porušení, správnych konaní, apod. spracovávaných ÚOOÚ.
230
231
232 ÚOOÚ zabezpečí integráciu na modul MOU za účelom:
233 1.        notifikácie  (FO občan/PO) „aktivita v konaní“ – či je účastníkom v konaní a informácie  DPO v prípade dotknutej osoby
234 2.        notifikácie  (FO občan/PO) „aktivita v kontrole“ – či je účastnikom v oblasti kontrol a informácie k DPO v oblasti kontroly
235 3.        notfikácie  pre (FO/PO) či je súčasťou registra zodpovedných osôb (RZO) – formou technologického API pre budúce požitie cez CIP platformu. Zdieľanie informácii z RZO pre DPO pre účely uzatváranie zmlúv, certifikácie, kontaktovanie a podobne.
236
237
238 Vytvorením registra dokáže  ÚOOÚ vytvárať dátovú analýzu z historických ako aj aktuálnych rozhodnutí. Tieto budú slúžiť v ďalšej rozhodovacej a poradnej činnosti ÚOOÚ. Tento register bude naviazaný jednak na KIS ako aj budúcu aplikáciu pre mobilné zariadenia.
239
240 Navrhované aktivity projektu zodpovedajú́ definícií aktivít, ktoré́ zadefinovala dopytovo orientovaná výzva PSK-MIRRI-617-2024-DV-EFRR.
241 Projekt je v súlade s primárnym cieľom tejto Výzvy, ktorá je vypracovaná v zmysle § 14 zákona č. 121/2022 Z. z. o príspevkoch z fondov Európskej únie a o zmene a doplnení niektorých zákonov (ďalej ako „zákon o príspevkoch z fondov“) je podpora sprístupňovania údajov pre fyzické a právnické osoby a súvisiacich činností zameraných na zvyšovanie sprístupňovaných údajov.  
242 Projekt prispieva k nasledovným cieľom intervenčnej stratégie programu Slovensko 2021 – 2027, RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy. Špecifický cieľ: Podpora v oblasti informatizácie a digitálnej transformácie. Hlavným cieľom podpory je zvýšenie inovačnej schopnosti ekonomiky, prostredníctvom zavádzania inovatívnych a bezpečných digitálnych technológií, zvýšenie kvality poskytovaných verejných služieb a zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska 2030. V rámci očakávaných výsledkov dôjde k  „vybudovaniu nových a významne zlepšených verejných služieb v rámci informačných systémov verejnej správy v súlade s princípom interoperability a pri rešpektovaní Smernice (EÚ) 2016/2102“.
243 Cieľom projektu je realizácia nových digitálnych služieb moje dáta na ÚOOÚ, čo je v súlade s Národnou koncepciou informatizácie verejnej správy. Strategický cieľ: Používanie služieb eGovernmentu občanmi (DESI)
244 Realizáciou projektu dôjde k napĺňaniu predovšetkým prioritnej osi 1 Lepšie služby, keďže dôjde minimálne k nasledovným efektom: zvýšenie podielu elektronickej komunikácie s verejnou správou, zvýšenie spokojnosti a dôvery osôb a subjektov verejnej správy s elektronickými službami.
245
246 Priama náväznosť na ukazovatele definované vo výzve PSK-MIRRI-617-2024-DV-EFRR:
247 •    Verejné inštitúcie podporované pri vývoji digitálnych služieb, produktov a procesov,
248 •    Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov, ku ktorých naplneniu dôjde v dôsledku realizácie projektu
249
250
251 == {{id name="projekt_3111_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2       Motivácia a rozsah projektu ==
252
253 Hlavné ciele zapojenia DPO do konceptu „Moje údaje“ a EDIW:
254 •    Transparentnosť: Občania majú lepší prehľad o tom, ako sa ich údaje používajú a rozhodujú kedy a komu údaje sprístupnia.
255 •    Bezpečnosť: Využívanie DPO ako správcu dát pomáha minimalizovať riziká zneužitia osobných údajov.
256 •    Jednoduchšie uplatňovanie práv GDPR: Občania môžu ľahšie kontaktovať DPO a požadovať informácie alebo vykonanie akcií.
257 •    Efektívna spolupráca so štátnymi a súkromnými inštitúciami: DPO pomáha pri nastavovaní pravidiel a štandardov v digitálnom ekosystéme.
258 Projekt v kontexte EDIW a „Moje údaje“ môže priniesť novú úroveň kontroly osobných údajov, pričom zodpovedná osoba (DPO) zohráva dôležitú úlohu v zabezpečení súladu a ochrany údajov.
259
260
261 **Dôvody realizácie projektu**
262
263 Využívanie dát sa sústreduje na cieľ ako pomoc pre dotknuté osoby v oblasti uplatňovania si ich práv v oblasti ochrany osobných údajov a rýchla komunikácia s orgánmi a inštitúciami v štátnom, verejnom a súkromnom sektore, a zároveň aj efektívna kontrolná činnosť ÚOOÚ.
264
265 **Popis scenára**
266
267 **Registrácia DPO pri dozornom orgáne**
268
269 V zmysle čl. 37 ods. 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie“) a § 44 ods. 8 zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon“) prevádzkovateľ a sprostredkovateľ sú povinní zverejniť, napríklad na ich webovom sídle, kontaktné údaje zodpovednej osoby, ak je určená, a oznámiť ich úradu. Kontaktné údaje zodpovedných osôb sú úradu oznamované za účelom plnenia úloh ustanovených v čl. 39 ods. 1 písm. d) a e) Nariadenia. Oznámenie kontaktných údajov zodpovednej osoby dozornému orgánu je nevyhnutné na to, aby mohla zodpovedná osoba slúžiť ako kontaktné miesto medzi organizáciou a dozorným orgánom.
270 Zodpovednú osobu určuje prevádzkovateľ a sprostredkovateľ, ktorý posudzuje úroveň odborných znalostí v oblasti GDPR. Zodpovedná osoba musí byť odborne a kvalitatívne spôsobilá, to znamená, že má prehľad a vie sa orientovať nielen v právnych, ale aj v technických oblastiach problematiky ochrany osobných údajov a má v danej problematike prax. Ide o osobu dostupnú a flexibilnú, a to s cieľom splnenia individuálnych požiadaviek prevádzkovateľov. Úlohou zodpovednej osoby je vybavovať podnety, otázky a dopyty dotknutých osôb. Táto schopnosť je potrebná z časového, ale aj odborného hľadiska.
271 Je dôležité, aby „služby“ zodpovednej osoby boli časovo dostupné a aby zodpovedná osoba vedela operatívne reagovať.
272
273 **Zdieľanie údajov v prípade narušenia bezpečnosti údajov (Data Breach)**
274 Prevádzkovateľ v prípade porušenia ochrany osobných údajov bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, čo sa o tejto skutočnosti dozvedel, je povinný oznámiť porušenie ochrany osobných údajov dozornému orgánu, tzn. Úradu na ochranu osobných údajov SR s výnimkou prípadov, keď nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb.
275 Je nevyhnutné, aby zodpovedná osoba reagovala takmer okamžite. Zodpovedná osoba musí situáciu objektívne zhodnotiť a pomôcť prevádzkovateľovi určiť, či skutočne došlo k porušeniu ochrany osobných údajov.
276
277
278 Oznámenie musí obsahovať aspoň:
279 a.    opis povahy porušenia ochrany osobných údajov vrátane, podľa možnosti, kategórií a približného počtu dotknutých osôb, ktorých sa porušenie týka, a kategórií a približného počtu dotknutých záznamov o osobných údajoch;
280 b.    meno/názov a kontaktné údaje zodpovednej osoby alebo iného kontaktného miesta, kde možno získať viac informácií;
281 c.    opis pravdepodobných následkov porušenia ochrany osobných údajov;
282 d.    opis opatrení prijatých alebo navrhovaných prevádzkovateľom s cieľom napraviť porušenie ochrany osobných údajov vrátane, podľa potreby, opatrení na zmiernenie jeho potenciálnych nepriaznivých dôsledkov.
283 V prípadoch porušenia ochrany osobných údajov je nevyhnutná operatívna komunikácia so zodpovednou osobou, ktorá v uvedenej situácii predstavuje kľúčovú úlohu.
284
285 **Prístup k údajom DPO pre zamestnancov a klientov**
286 Organizácie musia zabezpečiť, aby zamestnanci a zákazníci mohli ľahko kontaktovať DPO v prípade otázok týkajúcich sa ochrany osobných údajov.
287 Kontaktné údaje zodpovednej osoby majú byť u prevádzkovateľa zverejnené z dôvodu dostupnosti týchto kontaktných údajov predovšetkým dotknutým osobám a zamestnancom daného prevádzkovateľa.
288 Je zároveň nevyhnutné umožniť zdieľanie informácií o DPO. Rovnako je nevyhnutné tieto informácie sprístupniť tretním stranám pre účely uzatvárenia zmlúv o poskytovaní služieb DPO, požiadavky na certifikáty a zdieľanie dát s certifikačnými autoritami a podobne.
289
290 Sprístupnenie údajov DPO prostredníctvom „Moje údaje“ tretej strane zabezpečí „garanciu“, že osoba, s ktorou chce uzavrieť zmluvu, má odborné znalosti a prax pre účely plnenia funkcie DPO.
291
292
293 **Dôvody realizácie projektu**
294
295
296 Kľúčový problém vyvstáva v aktuálnych legislatívnych zmenách v oblasti GDPR, ochrane osobných údajov a digitálnej identity. ÚOOÚ je jediným dozorným orgánom v SR na ochranu osobných údajov. Budovania, sprístupnenie a integrácia registrov ÚOOÚ s IS CSRÚ a sprístupnenie údajov pre dotknuté osoby je preto kľúčová pre napĺňanie legislatívnych zámerov v oblasti ochrany osobných údajov a rozvoja digitálnej identity.
297 Navrhovaným projektom je riešená príčina, nie dôsledok. Príčina – legislatívny rámec na spracovanie osobných údajov. Riešenie – vytvorenie funkčného IT riešenia ÚOOÚ ako jediného dozorného orgánu SR na ochranu osobných údajov na funkčné zabezpečenie dodržiavania legislatívnych požiadaviek dotknutých aktérov v SR.
298 ÚOOÚ bude v rámci projektu realizovať nasledovné aktivity definované vo výzve PSK-MIRRI-617-2024-DV-EFRR:
299 •    A1 Zavedenie manažmentu osobných údajov pre službu „moje dáta“
300 •    A2 Čistenie údajov, dosiahnutie vyššej kvality údajov a dátová interoperabilita
301 •    A3 Realizácia poskytovateľskej dátovej integrácie
302 o    3.1: Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CIP/IS CSRÚ) za účelom poskytovania údajov
303 •    A 11 Legislatívna analýza údajov inštitúcie verejnej správy
304
305 Základná charakteristika systému pre manažment údajov vychádza z legislatívnych požiadaviek na poskytovanie informácií  pre modul MOU – manažment moje údaje.
306
307 **V rámci projektu sa vyžaduje:**
308
309 •    spracovanie komplexnej analýzy legislatívnych potrieb za účelom identifikácie potenciálnych legislatívnych prekážok pri sprístupňovaní údajov prostredníctvom informačných technológií v správe MIRRI pre službu „Moje dáta“,
310 •    návrh komplexného riešenie manažmentu údajov za hranicou oblasti Moje dáta. Navrhnúť a nadizajnovať potrebné rozšírenie a úpravu stávajúceho riešenia tak, aby pokryli:
311 o     požiadavky na identifikáciu osobných údajov a požiadavky na notifikácie
312 o     realizovať návrh rozhraní pre integrácie na centrálnu platformu CSRU-CIP
313 o     Spracovať návrh a metodológiu pre manažment dátovej kvality, ktorý bude následne implementovaný alebo zohľadnený pri realizácii projektu
314 o    Navrhnúť spôsob realizácie čistenia dát nad registrom Zodpovedných osôb, spracovať návrh pre validáciu očistených dát  a navrhnúť procesy tak, aby dátová kvalita pre register bola zachovaná a pravidelne monitorovaná.
315 •    realizovať implementáciu požadovaných modulov tak, aby boli zabezpečené všetky legislatívne požiadavky na systémy vo verejnej správe v súlade so Zákonom č. 305/2013 Z. z. o e-Governmente, Zákonom č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, Zákonom č. 18/2018 Z. z. o ochrane osobných údajov, Zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti, Nariadením vlády SR č. 437/2019 Z. z. o jednotnom digitálnom trhu a spoločnom využívaní informačných technológií, Vyhláška 179/2020 Z.z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy, Vyhláškou č. 401/2023 Z.z. o riadení projektov
316 •    zabezpečiť dlhodobú udržateľnosť celého riešenia bez negatívneho dopadu na stávajúce informačné systémy prevádzkované ÚOOÚ.
317
318 Požiadavky na riešenie sú zoskupené do jednotlivých modulov, ktoré navzájom kooperujú a dopĺňajú sa svojimi funkcionalitami. Požaduje sa zachovanie a integrácie na stávajúce IT systémy ÚOOÚ ako je IAM (isvs_9708), Komplexný informačný systém ochrany osobných údajov (isvs_9705), Elektronická podateľňa (isvs_9706), Webové sídlo s CMS (isvs_8119)   a taktiež na čiastkové moduly riešenia Komplexného informačného systému ochrany osobných údajov ako je centrálny manažment logov, interné registre a číselníky atď.
319
320 •    Modul 1 – komplexný modul zameraný na agendu manažmentu Moje dáta pokrývajúci okrem iného aj integrácie na CSRÚ-CIP
321 •    Modul 2 – riešenie pre manažment dátovej kvality s komplexnými funkcionalitami na zabezpečenie cieľovej dátovej kvality a čistenie dát
322 •    Modul 3 – zameraný na poskytovanie informácií z registra zodpovedných osôb cez integračné rozhranie
323 •    Modul 4 – Legislatíva MOU, ktorý predstavuje realizáciu právnej analýzy za účelom identifikácie a návrhom legislatívnych úprav v súvislosti s Mojimi dátami
324
325
326
327
328 **Architektúra budúceho stavu:**
329
330 Na obrázku je znázornená celková komplexná logická architektúra požadovaného riešenia.  Jednotlivé časti a moduly riešenia sú podrobnejšie rozpísané v jednotlivých častiach.
331
332
333
334 [[image:attach:image-2024-10-20_22-5-49.png]]
335
336 Kľúčovými aktérmi sú občan a dátový kurátor zodpovedný za dáta, ich kvalitu a správne riadenie.
337
338 **~ **
339
340 **Modul 1 – Moje údaje a integrácia na CSRU**
341
342 Požiadavky na modul manažmentu osobných údajov ako samostatný modul existujúceho riešenia isvs_9705.
343
344
345 Modul manažmentu osobných údajov bude navrhnutý tak, aby zabezpečil transparentné a efektívne spracovanie osobných údajov, pričom musia byť zohľadnené aspekty notifikácií a poskytovania informácií občanom ako dotknutým osobám. Cieľom tohto riešenia je zabezpečiť, aby občania mali prístup k relevantným informáciám o spracovaní ich údajov a aby bola zabezpečená možnosť notifikovania o použití osobných údajov prostredníctvom centrálneho riešenie CSRU, CIP pri dodržaní zákonnej povinnosti ochrany údajov.
346
347
348 Predmetom tohto modulu bude návrh a realizácia týchto požiadaviek:
349
350 * Funkčná požiadavka – notifikácia o spracovaní osobných údajov,
351 * Funkčná požiadavka zabezpečujúca distribúciu / poskytovanie údajov zmenových dávok, t.j. informáciu o zmene osobných údajov. Zdrojom takejto informácie je IS VS, ktorý tieto údaje spravuje (napr. referenčný register),
352 * Funkčná požiadavka notifikácia o zmene v osobných údajoch (log),
353 * Funkčná požiadavka notifikácia o vzniku / zápisu osobných údajov (log),
354 * Funkčná požiadavka notifikácia o ukončení platnosti osobných údajov (log),
355 * Funkčná požiadavka notifikácia o vymazaní osobných údajov (log),
356 * Funkčná požiadavka notifikácia o zmene stavu procesu (log).
357
358
359 **Modul 2 - dátová kvalita a manažment dátovej kvality**
360
361 **~ **Modul pre dátovú kvalitu bude tvoriť komplexné riešenie, ktorý zabezpečuje efektívne riadenie dátovej kvality, čistenie údajov za účelom dosiahnutia interoperability údajov v rámci informačných systémov prevádzkovaných - ÚOOÚ. Cieľom interoperability je taktiež zabezpečenie efektívnej výmeny aj naprieč informačnými systémami verejnej správy. Je potrebné modul navrhnúť tak, aby pokrýval celý životný cyklus údajov, od ich vzniku, cez správu, až zánik údajov v informačnom systéme. Modul musí zabezpečiť efektívne analytické funkcie a poskytnúť možnosti tvorby štatistických prehľadov o stave dátovej kvality. Cieľom modulu je zlepšenie kvality dát, zvýšenie ich interoperability a zabezpečenie udržateľnosti dotknutých informačných systémov.
362
363
364 Predmetom tohto projektu bude:
365
366 * monitoringu dátovej kvality,
367 * prevencie vzniku nekvality,
368 * zvyšovania kvality.
369
370
371 **Modul 3 -  integrácia a poskytovanie údajov z registra zodpovedných osôb.**
372
373
374 Modul zastrešuje všetky integračné procesy registra zodpovedných osôb a sprístupňuje údaje z registra oprávneným žiadateľom. Tento  interný register slúži na evidenciu a správu údajov o občanoch, inštitúciách, spoločnostiach , ktorí sú evidovaní v registri zodpovedných osôb pre konkrétnu spoločnosť.
375
376
377 **Modul 4 – Legislatíva MOU**
378
379 Predmetom realizácie tejto aktivity je komplexná analýza dátového manažmentu ÚOOÚ z pohľadu legislatívy a to až a úroveň jednotlivých prípadov použitia údajov v rámci výkonu agendy ÚOOÚ.
380
381
382 Výsledkom je komplexne zanalyzovanie osobitných právnych predpisov, podľa ktorých ÚOOÚ postupuje s výstupom:
383
384
385 Cieľom a výstupom bude:
386
387 * konkrétny rozsah spracúvaných údajov,
388 * právny základ pre spracúvanie údajov a účel spracúvania údajov,
389 * príjemcovia alebo kategórie príjemcov vrátane právneho základu pre spracúvanie údajov príjemcami.
390
391 Právna analýza sa zameria na analýzu osobitných právnych predpisov, pričom sa zameria na identifikáciu právnych základov pre:
392
393 * konzumáciu údajov od iných inštitúcií verejnej správy (identifikácia právneho základu pre spracúvanie údaja na konkrétnu spracovateľskú operáciu),
394 * poskytovanie údajov evidovaných v registroch ÚOOÚ,
395 * príjemcom vrátane identifikácie právneho základu spracúvania osobných údajov príjemcami
396 * orgánom verejnej moci na účely výkonu úradnej činnosti iným subjektom mimo verejnej správy na iné účely,
397 * poskytovanie údajov evidovaných v registri zodpovedných osôb na účely analytického spracúvania údajov,
398 * sprístupňovanie osobných údajov evidovaných v registroch inštitúcie verejnej správy fyzickým alebo právnickým osobám (Moje údaje).
399
400 V rámci analýzy bude potrebné identifikovať a pripraviť konkrétny legislatívny návrh (vrátane analýzy vplyvov) na nevyhnutnú zmenu súvisiacej právnej úpravy obsiahnutej v osobitných právnych predpisoch tak, aby bol súladný so skutočnými požiadavkami na výkon spracovateľských operácií na ÚOOÚ.
401
402
403 Právna analýza bude zameraná na:
404
405 * analýzu aktuálneho stavu podľa vyššie uvedených požiadaviek;
406 * identifikáciu konkrétnych ustanovení osobitných predpisov vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu a pre každú realizovanú aktivitu v projekte v rozsahu konkrétnych objektov evidencie obsiahnutých v realizovanom projekte podľa dotknutých informačných systémov verejnej správy;
407 * identifikáciu potreby novej legislatívy za účelom bezproblémovej realizácie projektu v rámci “to be” stavu spoločne s vypracovaním konkrétneho návrhu noviel súvisiacich právnych predpisov alebo vypracovanie návrhu nového právneho predpisu.
408
409 Právna analýza nebude realizovaná pre oblasti, ktoré nie sú realizované v aktivitách tohto projektu.
410
411
412 **Aktuálne problémy ÚOOÚ v tejto oblasti**
413
414 * nedostatočná úroveň evidencie údajov, ich aktualizácia a následné využívanie týchto údajov v rámci organizácie.
415 * Občan nemá dosatočný prístup k jeho údajom, ktoré o ňom - ÚOOÚ eviduje resp. nemá o nich informácie v reálnom čase. Existuje len požiadavka občana o informácii v zmysle zákona o správnom konaní a zákona o slobodnom prístupe k informáciám čo zvyšuje administratívnu záťaž ÚOOÚ
416 * Existujúce údaje majú nízku kvalitu údajov a neexistuje monitoring dátovej kvality
417 * Relevantné údaje organizácie nie sú elektronicky sprístupnené ostatným organizáciám
418 * V procesoch sa neaplikuje pravidlo „1 krát a dosť“ nevyužívajú sa dostatočne existujúce údaje
419 * Neexistujú systematické registre resp. evidencie pre všetky objekty evidencie
420 * Na efektívne rozhodovanie v organizácií chýbajú kvalitné údaje
421
422 == {{id name="projekt_3111_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3       Zainteresované strany/Stakeholderi ==
423
424 |(((
425 ID
426 )))|(((
427 AKTÉR / STAKEHOLDER
428 )))|(((
429 SUBJEKT
430
431 (názov / skratka)
432 )))|(((
433 ROLA
434
435 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
436 )))|(((
437 Informačný systém
438
439 (MetaIS kód a názov ISVS)
440 )))
441 |(((
442 1.
443 )))|(((
444 Úrad na ochranu osobných údajov Slovenskej republiky
445 )))|(((
446 ÚOOÚ
447 )))|(((
448 Vlastník procesu
449 )))|(((
450 isvs_9705
451 )))
452 |(((
453 2.
454 )))|(((
455 Zamestnanec ÚOOÚ
456 )))|(((
457
458 )))|(((
459 Akýkoľvek zamestnanec ÚOOÚ
460 )))|(((
461 isvs_9705
462 )))
463 |(((
464 3.
465 )))|(((
466 Občan, podnikateľ
467 )))|(((
468 FO, PO
469 )))|(((
470 Zákazník
471 )))|(((
472
473 )))
474 |(((
475 4.
476 )))|(((
477 Ministerstvo investícií regionálneho rozvoja a informatizácie SR
478 )))|(((
479 MIRRI SR
480 )))|(((
481 Poskytovateľ služieb centrálnej platformy integrácie údajov
482 )))|(((
483 IS CSRÚ
484 )))
485
486 == {{id name="projekt_3111_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4       Ciele projektu ==
487
488 Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. - konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.
489
490 |(((
491 ID
492 )))|(((
493
494
495
496 Názov cieľa
497 )))|(((
498 Názov strategického cieľa
499 )))|(((
500 Spôsob realizácie strategického cieľa
501 )))
502 |(((
503 ID01
504 )))|(((
505 Realizácia nových digitálnych služieb moje dáta na ÚOOÚ
506 )))|(((
507 Dobudovanie nových digitálnych služieb na zdieľanie
508
509 údajov vo verejnej správe
510 )))|(((
511 Priama náväznosť na ukazovatele: Verejné inštitúcie podporované pri vývoji digitálnych služieb, produktov a procesov, Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov, ku ktorých naplneniu dôjde v dôsledku realizácie projektu.
512
513
514 Budovanie v zmysle národnej koncepcie informatizácie verejnej správy: Strategický cieľ: Používanie služieb eGovernmentu občanmi (DESI)
515
516
517 Ralizácia prostredníctvom týchto projektových aktivít:
518
519 ·  A1 Zavedenie manažmentu osobných údajov pre službu „moje dáta“,
520
521 ·  A2 Čistenie údajov a dosiahnutie vyššej kvality údajov a dátová interoperabilita,
522
523 ·  A3 Realizácia poskytovateľskej dátovej integrácie,
524
525 ·  A11 Legislatívna analýza údajov inštitúcie verejnej správy.
526 )))
527 |(((
528 ID02
529 )))|(((
530
531 )))|(((
532
533 )))|(((
534 ...
535 )))
536
537 **~ **
538
539 **~ **
540
541 **~ **
542
543 **~ **
544
545 == {{id name="projekt_3111_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5       Merateľné ukazovatele (KPI) ==
546
547 |(((
548 ID
549 )))|(((
550
551
552
553 ID/Názov cieľa
554 )))|(((
555 Názov
556 ukazovateľa (KPI)
557 )))|(((
558 Popis
559 ukazovateľa
560 )))|(((
561 Merná jednotka
562
563 )))|(((
564 AS IS
565 merateľné hodnoty
566 (aktuálne)
567 )))|(((
568 TO BE
569 Merateľné hodnoty
570 (cieľové hodnoty)
571 )))|(((
572 Spôsob ich merania
573 )))|(((
574 Pozn.
575 )))
576 |(((
577 PO032 /
578
579 PSKPRCO14
580 )))|(((
581 RSO 1.2
582 )))|(((
583 Verejné inštitúcie podporované pri
584
585 vývoji digitálnych služieb, produktov
586
587 a procesov
588 )))|(((
589 Typ ukazovateľa - výstup
590 )))|(((
591 verejné inštitúcie
592 )))|(((
593 0
594 )))|(((
595 1
596 )))|(((
597 Subjekty verejnej správy zapísané
598
599 v štatistickom registri organizácií
600
601 vedenom Štatistickým úradom SR,
602
603 ktoré sú zaradené v sektore verejnej
604
605 správy.
606 )))|(((
607 Čas plnenia:
608
609 Koniec realizácie
610
611 projektu
612 )))
613 |(((
614 PR017 / PSKPRCR11
615 )))|(((
616 RSO 1.2
617 )))|(((
618 Používatelia nových a vylepšených
619
620 verejných digitálnych služieb,
621
622 produktov a procesov
623 )))|(((
624 Typ ukazovateľa - výsledok
625 )))|(((
626 používatelia / rok
627 )))|(((
628 0 (Ukazovateľ má východiskovú hodnotu, keďže je
629
630 digitálna služba, produkt alebo proces nový)
631 )))|(((
632 103 000
633 )))|(((
634 Logy systému. Napr. Prihlásenie cez spoločný modul
635
636 IAM (Identity Access Management)
637
638 ÚPVS (Ústredného portálu verejnej
639
640 správy), cez eID budeme vedieť
641
642 identifikovať občana/subjekt
643 )))|(((
644 Čas plnenia:
645
646 Koniec realizácie
647
648 projektu
649 )))
650 |(((
651 ...
652 )))|(((
653
654 )))|(((
655 ...
656 )))|(((
657 ...
658 )))|(((
659 ...
660 )))|(((
661 ...
662 )))|(((
663 ...
664 )))|(((
665 ...
666 )))|(((
667 ...
668 )))
669
670
671
672 == {{id name="projekt_3111_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6       Špecifikácia potrieb koncového používateľa ==
673
674 Ako koncových užívateľov tohto projektu identifikujeme predovšetkým nasledovné skupiny:
675
676 * Zamestnanec ÚOOÚ
677 * Občan (FO)
678 * Podnikateľ (PO)
679 * Iné štátne inštitúcie
680
681 // //
682
683 // //
684
685 **Potreby cieľovej skupiny:**
686
687 * Zamestnanec ÚOOÚ prostredníctvom maximalizácie automatizácie a anonymizácie spracovania dotknutých spracovávaných údajov a agendy
688 * Občan (FO)
689 * Podnikateľ (PO)
690
691 Väčšina údajov, ktoré verejná správa využíva, sa týka osôb, občanov i podnikateľov. V dobe využívania veľkých dát je kľúčové posilniť práva občana, aby mohol slobodne rozhodovať o svojich osobných údajoch, monitorovať ich používanie a zároveň ich aktívne využívať vo svoj vlastný prospech pri riešení rôznych životných situácií. Myšlienka „Moje dáta“ hovorí, že by používateľ mal mať praktické prostriedky na prístup, získavanie, používanie a kontrolu nad týmito dátami.
692
693 ÚOOÚ vystupuje ako jediný dozorný orgán SR na ochranu osobných údajov na funkčné zabezpečenie dodržiavania legislatívnych požiadaviek dotknutých aktérov v SR.
694
695 Dotknutá osoba (FO, PO) má eminentný záujem urgentného a efektívneho riešenia nesúladu spracovávania osobných údajov v rozpore s platnou legislatívou. Funkčné riešenia navrhovaného projektu výrazne prispieva k informovanosti dotknutých osôb a zefektívneniu nápravného riešenia nesúladného stavu.
696
697 Riešenie projektu zahŕňa kľúčové funkčné požiadavky, ako sú:
698
699 * identifikáciu udalosti kde boli použité alebo spracovávane osobné údaje
700 * notifikácia o spracovaní osobných údajov
701 * notifikácia o vzniku / zápisu osobných údajov v informačných systémoch ÚOOÚ
702
703 FO, PO bude mať v dôsledku realizácie projektu okamžitý prístup a notifikáciu o konaniach týkajúcich sa jeho osoby v zmysle pôsobnosti ÚOOÚ, a teda jediného dozorného orgánu na ochranu osobných údajov v SR. Čím sa podstatne zvýši jednak informovanosť a vymožiteľnosť dodržiavania legislatívnych požiadaviek v oblasti dodržiavania ochrany osobných údajov.
704
705
706 * Iné štátne inštitúcie
707
708 ÚOOÚ vystupuje ako jediný dozorný orgán SR na ochranu osobných údajov na funkčné zabezpečenie dodržiavania legislatívnych požiadaviek dotknutých aktérov v SR. Dôjde k zefektívneniu procesov riešenia prípadných legislatívnych porušení iných štátnych inštitúcií v zmysle informovanosti a návrhu nápravných riešení.
709
710
711
712 == {{id name="projekt_3111_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7       Riziká a závislosti ==
713
714 Zoznam rizík a závislostí je uvedený v prílohe Zoznam rizík a závislosti (.xlsx v MetaIS).
715
716
717
718 == 3.8    Multikriteriálna analýza ==
719
720
721 Výber alternatív prebieha na úrovni biznis vrstvy prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje:
722 •    ciele stakeholderov,
723 •    biznis požiadavky stakeholderov,
724 •    obmedzenia pre dosiahnutie uvedených cieľov
725
726
727 === 3.8.1 Ciele stakeholderov ===
728
729 (% style="width:943px" %)
730 |(% style="width:131px" %)KRITÉRIUM   |(% style="width:326px" %)ZDÔVODNENIE KRIÉRIA|(% style="width:148px" %)ÚOOÚ SR|(% style="width:218px" %)OBČAN|(% style="width:117px" %)PODNIKATEĽ
731 |(% style="width:131px" %)Poskytovať moje dáta |(% style="width:326px" %)Zabezpezpečiť poskytovanie informácii o „mojich dátach“ občanom, podnikateľom.“ Zabezpečiť vyššiu kvalitu poskytovaných informácii|(% style="width:148px" %)X|(% style="width:218px" %)X|(% style="width:117px" %)X
732
733 === 3.8.2 Biznis požiadavky stakeholderov ===
734
735
736 (% style="width:924px" %)
737 |=(% style="width: 576px;" %)KRITÉRIUM|=(% style="width: 111px;" %)ÚOOÚ SR|=(% style="width: 98px;" %)OBČAN|=(% style="width: 136px;" %)PODNIKATEĽ
738 |(% style="width:576px" %)Flexibilnejšia dostupnosť údajov „moje dáta“|(% style="width:111px" %)X|(% style="width:98px" %)X|(% style="width:136px" %)
739 |(% style="width:576px" %)Vyššia kvalita informácií|(% style="width:111px" %)X|(% style="width:98px" %)X|(% style="width:136px" %)X
740 |(% style="width:576px" %)Spoľahlivosť riešenia|(% style="width:111px" %)X|(% style="width:98px" %)X|(% style="width:136px" %)X
741 |(% style="width:576px" %)Úspešná implementácia projektu|(% style="width:111px" %)X|(% style="width:98px" %) |(% style="width:136px" %)
742 |(% style="width:576px" %)Aktuálnosť z pohľadu medzinárodných skúseností a trendov|(% style="width:111px" %)X|(% style="width:98px" %) |(% style="width:136px" %)
743 |(% style="width:576px" %)Primeranosť vo vzťahu k národným a regionálnym potrebám|(% style="width:111px" %)X|(% style="width:98px" %)X|(% style="width:136px" %)X
744 |(% style="width:576px" %)Poskytovanie údajov „Moje dáta“ pre občanov|(% style="width:111px" %)X|(% style="width:98px" %)X|(% style="width:136px" %)
745 |(% style="width:576px" %)Poskytovanie údajov „Moje dáta“ pre podnikateľov|(% style="width:111px" %)X|(% style="width:98px" %) |(% style="width:136px" %)X
746 |(% style="width:576px" %)Technická stabilita a spoľahlivosť riešenia|(% style="width:111px" %)X|(% style="width:98px" %)X|(% style="width:136px" %)X
747 |(% style="width:576px" %)Ochrana osobných údajov a informačná bezpečnosť|(% style="width:111px" %)X|(% style="width:98px" %)X|(% style="width:136px" %)X
748 |(% style="width:576px" %)Technologická a dodávateľská otvorenosť pre ďalší rozvoj|(% style="width:111px" %)X|(% style="width:98px" %) |(% style="width:136px" %)
749
750 === 3.8.3 Obmedzenia pre dosiahnutie uvedených cieľov ===
751
752 [[image:1736431241676-223.png]]
753
754 === 3.8.4 Popis alternatív ===
755
756 [[image:1736431259766-847.png]]
757
758
759 [[image:1736431107857-278.png]]
760
761 Za účelom výberu najvhodnejšej alternatívy sa použilo bodové hodnotenie (počet krížikov) na základe vyššie uvedených kritérií a spôsobu dosiahnutia plnenia týchto kritérií. Jeden krížik 1 bod, dva krížiky 2 body, 3 krížiky 3 body. Za splnenie kritéria bol príslušnej alternatíve (variantu) pridelený počet krížikov podľa relevancie.
762
763
764 **Vyhodnotenie alternatív (variantov):**
765 •    Variant A spĺňa najmenej kritéria cieľov, východísk, prináša najmenej nových benefitov, nesie riziká stability a bezpečnosti, je náročnejší na integráciu s rizikom úspešnej implementácie projektu.
766 •    Variant B má najväčší počet kritérií s najvyššou hodnotou plnenia s bodovým súčtom 14.
767
768
769 Variant B prináša atraktívne služby cestovania, spĺňa všetky priority, rešpektuje východiská projektu a prináša nové benefity pre občanov a podnikateľov.
770 Variant B je stabilný, bezpečný s najmenšími rizikami úspešnej implementácie projektu.
771
772
773 •    Variant C sa vyznačuje maximálnou mierou prístupnosti k všetkým skupinám obyvateľstva a podnikateľov.
774 Spĺňa všetky ciele projektu, prináša najkomplexnejší balík benefitov občanom a podnikateľom, nesie však vyššie riziká spoľahlivosti, bezpečnosti a úspešnej implementácie projektu.
775
776
777 Na základe výsledku multikriteriálnej analýzy vyšla ako preferovaná alternatíva – Variant B.
778
779 ===
780 3.9    Stanovenie alternatív v aplikačnej vrstve architektúry ===
781
782 Nakoľko na základe výsledku multikriteriálnej analýzy biznisovej vrstvy vyšla alternatíva – Variant B ako preferovaná, stanovenie alternatív pomocou aplikačnej vrstvy nebolo relevantné.
783
784 ===
785 3.10    Stanovenie alternatív v technologickej vrstve architektúry ===
786
787 Nakoľko na základe výsledku multikriteriálnej analýzy biznisovej vrstvy vyšla alternatíva – Variant B ako preferovaná, stanovenie alternatív pomocou technologickej vrstvy nebolo relevantné.
788
789
790
791
792 = {{id name="projekt_3111_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.     POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
793
794
795 Cieľový stav po realizácii projektu:
796
797 ÚOOÚ zabezpečí integráciu na modul MOU za účelom:
798 1.        notifikácie  (FO občan/PO) „aktivita v konaní“ – či je účastníkom v konaní a informácie  DPO v prípade dotknutej osoby
799 2.        notifikácie  (FO občan/PO) „aktivita v kontrole“ – či je účastnikom v oblasti kontrol a informácie k DPO v oblasti kontroly
800 3.        notfikáćie  pre (FO/PO) či či je súčasťou registra zodpovedných osôb (RZO) – formou technologického API pre budúce požitie cez CIP platformu. Zdieľanie informácii z RZO pre DPO pre účely uzatváranie zmlúv, certifikácie, kontaktovanie a podobne.
801
802
803
804
805
806 = {{id name="projekt_3111_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.     NÁHĽAD ARCHITEKTÚRY =
807
808 **Architektúra budúceho stavu**
809
810 Na obrázku je znázornená celková komplexná logická architektúra požadovaného riešenie.  Jednotlivé časti a moduly riešenia sú podrobnejšie rozpísané v jednotlivých častiach.
811
812
813
814 [[image:attach:image-2024-10-20_22-6-49.png]]
815
816 Kľúčovými aktérmi sú občan a dátový kurátor zodpovedný za dáta, ich kvalitu a správne riadenie.
817
818 **~ **
819
820 **Modul 1 – Moje údaje a integrácia na CSRU**
821
822 Požiadavky na modul manažmentu osobných údajov ako samostatný nový modul v existujúcom riešení isvs_9705.
823
824
825
826 **Zakladaná charakteristika modulu**
827
828
829 Modul manažmentu osobných údajov bude navrhnuté tak, aby zabezpečil transparentné a efektívne spracovanie osobných údajov, pričom musia byť zohľadnené aspekty notifikácií a poskytovania informácií občanom ako dotknutým osobám. Cieľom tohto riešenia je zabezpečiť, aby občania mali prístup k relevantným informáciám o spracovaní ich údajov a aby bol zabezpečená možnosť notifikovanie o použití osobných údajov prostredníctvom centrálneho riešenie CSRU, CIP pri dodržaní zákonnej povinnosti ochrany údajov.
830
831
832 **~ **
833
834 **~ **
835
836 **Architektúra riešenia**
837
838 [[image:attach:image-2024-10-20_22-7-0.png]]
839
840
841 **Funkčné požiadavky na modu**l
842
843 **~ **
844
845 **Funkčná požiadavka na identifikáciu udalosti kde boli použité alebo spracovávané osobné údaje.**
846
847 Modul musí zabezpečiť identifikáciu každej relevantnej udalosti v procese kde boli vyžiadané alebo použité osobné údaje dotknutej osoby a to v nasledovných prípadoch,
848
849 1. prezeraní osobných údajov
850 1. spracovanie osobných údajov
851 1. zmena osobných údajov
852 1. vzniku / zápisu osobných údajov
853 1. ukončení platnosti osobných údajov
854 1. vymazaní osobných údajov
855 1. zmene stavu procesu
856
857 Riešenie musí byť navrhnuté tak aby bolo možne identifikovať stavy a) až g) v ktorých boli použité osobné údaje dotknutej osoby.  Je potrebné aby v rámci procesu analýzy bolo jasne špecifikované pravidlá a definície, ako identifikovať daný stav a proces. Požaduje sa rozšírenie existujúceho riešenia za účelom manažmentu osobných dát a identifikáciu udalosti, ktorá musí vychádzať jednak z funkcionality informačného systému a jednak zabezpečiť identifikáciu z logov informačného systému. Zistenia o použití osobných údajov budú zaznamenané v samostatnom module, kde budú uložené za účelom ďalšieho spracovanie.  Doba uchovania dát v module bude predmetom analýzy a modul musí mať možnosť nastaviť retenčnú periódu po akú dobu môžu byť informácie o spracovaní osobných údajov uchovávané.
858
859
860 **Notifikácia o spracovaní osobných údajov**
861
862 Je potrebné zabezpečiť, aby občan ako dotknutá osoba bola informovaná o spracovaní svojich osobných údajov, a to v dvoch hlavných scenároch:
863
864 1. **Prezretie osobných údajov úradníkom (napr. v registri fyzických osôb alebo inom registri, ktorý obsahuje osobné dáta)**
865 1*. Notifikácia občana o prezeraní jeho osobných údajov je zaslaná po každom prístupe k údajom v informačnom systéme orgánov verejnej moci (IS OVM). Hoci úradníci majú zákonné oprávnenie na prístup k týmto údajom, dotknutá osoba by mala byť informovaná o ich použití.
866 1*. cieľom je zabezpečiť transparentnosť spracovania údajov a informovanie občanov, pričom to neobmedzuje pracovné procesy úradníkov v ich výkone.
867 1. **Spracovanie osobných údajov automatizovaným procesom bez zásahu úradníka**
868 1*. o    Automatizované spracovanie údajov môže byť vykonané bez nutnosti prezerania údajov úradníkom. V tomto prípade občan bude dostáva notifikácie, ktoré si môže prispôsobiť prostredníctvom používateľského rozhrania (GUI) Moje Osobné Údaje (MOU), za týmto účelom bude v rámci projektu navrhnuté rozhranie poskytujúce potrebné informácie pre MOU. Predmetom zadanie nie je realizácie grafického rozhranie pre samotného občana ale iba integrácie, kde táto forma prezentácie informácií bude umožnená. To zahŕňa spracovanie detailného návrhu aplikačného rozhrania (API), ktoré bude v súlade so štandardami a procesmi pre integráciu na CSRU. V rámci analýzu bude presne definovaná forma ako stotožniť udalosť s konkrétnym občanom, tak aby k poskytnutým informácia nemal možnosť pristúpiť neoprávnený subjekt.
869
870 **~ **
871
872 **Funkčná požiadavka distribúcia / poskytovanie údajov zmenových dávok, teda distribúcia zmenových dát z referenčného registra.**
873
874 Funkčná požiadavka sa vzťahuje na zabezpečenie využitia referenčného registra, ktorý poskytuje informácií o zmenách v osobných údajoch. Zdrojom týchto informácií je informačný systém verejnej správy (RFO, RPO, a podobne), ktorý spravuje osobné údaje. Modul musí zabezpečiť transparentné spracovanie údajov v prípade ak príde k zmene v referenčnom registri. Tieto zmenené údajov musia byť transparentne, teda zrozumiteľne, jednoznačne a presne distribuované do všetkých dotknutých modulov isvs_9705. Ak dôjde k zmene v údajoch občana, systém automaticky zasiela notifikáciu občanovi prostredníctvom navrhnutého API. Predmetom analýzu a dizajnu bude hĺbková analýza možnosti automatizovanej zmeny dotknutých údajov, kde bude potrebné zohľadniť všetky legislatívne nároky danej agendy ako je agenda správneho konania, kontroly, certifikácie a podobne.
875
876
877 **Funkčná požiadavka na notifikáciu o zmene osobných údajov v dotknutom procese.**
878
879 Modul zabezpečí identifikáciu zmenu a v prípade zmeny v osobných údajoch občana (napr. aktualizácia mena, adresy) v rámci príslušnej agendy, systém automaticky vygeneruje záznam do logu, ktorý bude centrálne manažovaný a umožní vykonávať analytické funkcie nad logmi. Analytickým zistením udalosti o zmene osobných údajov občana, bude vygenerovaná správa, ktorá bude uložená v module a následne bude možné vytvoriť notifikáciu o vykonanej zmene.
880
881
882 **Funkčná požiadavka notifikácia o vzniku / zápisu osobných údajov v informačných systémoch ÚOOÚ.**
883
884 Požaduje sa ak príde k stavu, že sú osobné údaje občana novozaregistrované alebo zapísané v systéme (napr. pri začatí konanie), systém generuje notifikáciu o vzniku (použití) týchto údajov v konaní. Udalosť bude zaznamenaná v module a následne cez API bude možne tieto informácie ďalej distribuovať  tak aby občan bol informovaný o tom, že jeho údaje boli zapísané do systému.
885
886
887 **Funkčná požiadavka notifikácia o ukončení platnosti osobných údajov v informačných systémoch ÚOOÚ.**
888
889 Požaduje sa, aby systém automaticky spracovával alebo umožnil automatické spracovanie osobných údajov transparentným spôsobom v prípade ukončenia platnosti osobných údajov. Systém umožní v module uchovať informáciu o ukončení platnosti údajov a na základe tejto informácie prostredníctvom API bude umožnené poskytnutie notifikácie dotknutej osobe. Tieto informácie ako (napr. pri zmene trvalého pobytu alebo pri ukončení platnosti dokladov) sú distribuované v rámci informačného systému  a mechanizmus zabezpečí, že občan bude informovaný o stave svojich údajov spracovávaných v informačnom systéme.
890
891
892 **Funkčná požiadavka notifikácia o vymazaní osobných údajov**
893
894 Modul musí umožniť v prípade, že dôjde k vymazaniu osobných údajov (napr. po dosiahnutí účelu ich spracovania alebo na základe žiadosti občana), systém generuje záznam o tejto udalosti a dotknutá osoba dostane notifikáciu o vymazaní z informačného systému.
895
896
897 **Funkčná požiadavka  pre notifikáciu o zmene stavu procesu**
898
899 Modul bude centralizovať všetky relevantné informácie s dotknutých agendových modulov a umožní nastavenie pravidiel pre generovať notifikácie aj v prípade zmeny stavu procesu spracovania kde boli použité osobné údaje. Ak napríklad v konaní, kde sú použité osobné údaje prejde z jednej fázy do druhej (napr. z fázy schválenia do fázy ukončenia), občan bude mať možnosť obdržať informovaný o tejto zmene prostredníctvom API, ktoré umožní poskytnúť túto informáciu.
900
901 **~ **
902
903 Požaduje sa** **navrhnúť modul tak aby poskytol komplexný rámec pre manažment osobných údajov v súlade so zákonom, pričom je zachovaná transparentnosť a občania majú prístup k informáciám o spracovaní svojich údajov. Notifikácie sú flexibilné, aby sa predišlo ich nadmernému množstvu, a občania môžu aktívne monitorovať stav svojich údajov a iniciovať prípadné opravy. Predmetom dodanie je vytvorenie komplexného modulu Moje údaje a vytvorenie rozhranie a integrácia na CSRU za účelom poskytnutia požadovaných informácií.
904
905
906 V rámci analýzy pre modul Moje údaje je potrebné vykonať analýzu legislatívy. Zhotoviteľ v súčinnosti s ÚOOÚ zrealizuje  analýzu legislatívy za účelom identifikácie potenciálnych legislatívnych prekážok pri sprístupňovaní údajov prostredníctvom informačných technológií v správe MIRRI pre službu „Moje dáta“. Tieto zistenie sa musia premietnuť do detailného návrhu riešenie a musia byť zahrnuté vo výstupoch analýzy vo forme katalógu požiadaviek s jasným spôsobom ako budú zistenie zapracované v informačnom systéme.  Súčasťou analýzy legislatívy je tiež identifikácia potrieb legislatívnych úprav príslušnej legislatívy za účelom odstránenia identifikovaných prekážok spoločne s návrhom legislatívnej úpravy.
907
908
909
910 **Modul 2 - dátová kvalita a manažment dátovej kvality**
911
912 **~ **
913
914 Modul pre dátovú kvalitu bude tvoriť komplexné riešenie, ktorý zabezpečuje efektívne riadenie dátovej kvality, čistenie údajov za účelom dosiahnutia interoperability údajov v rámci informačných systémov prevádzkovaných ÚOOÚ. Cieľom interoperability je taktiež zabezpečenie efektívnej výmeny aj naprieč informačnými systémami verejnej správy. Je potrebné modul navrhnúť tak, aby pokrýval celý životný cyklus údajov, od ich vzniku, cez správu, až zánik údajov v informačnom systéme. Modul musí zabezpečiť efektívne analytické funkcie a poskytnúť možnosti tvorby štatistických prehľadov o stave dátovej kvality. Cieľom modulu je zlepšenie kvality dát, zvýšenie ich interoperability a zabezpečenie udržateľnosti dotknutých informačných systémov.
915
916
917 * Modul bude obsahovať mechanizmy na identifikáciu a odstránenie nepresností v údajoch, ako sú duplicitné alebo chybné záznamy.
918 * Automatické nástroje na identifikáciu nekonzistencií v údajoch na základe preddefinovaných biznis pravidiel a metadát. Udržiavanie týchto pravidiel a ich verzionovanie.
919 * Umožní manuálne zásahy dátových kurátorov pre kontrolu špecifických prípadov, ktoré nie je možné riešiť automaticky.
920
921 Požaduje sa v rámci modulu vytvorenie komplexného mechanizmu pre riadenie dátovej kvality naprieč všetkými informačnými systémami ÚOOÚ. Dátová kvalita je kľúčová pre správne fungovanie IS a rovnako dôležitá je dátová kvalita pre dôveryhodné kvalitné rozhodovanie a nastavovanie politík štátu vo verejnej za účelom poskytovania kvalitných služieb občanom a podnikateľom. Cieľom zlepšovania dátovej kvality nie je dátová kvalita sama o sebe, ale vyššia kvalita života a lepšie kvalitnejšie služby verejnosti poskytované ÚOOÚ. Dátová kvalita nie je abstraktný izolovaný cieľ, ale cesta a základňa pre zvyšovanie kvality poskytovaných služieb a pre lepšie rozhodovanie. Je požadované v rámci realizácie:
922
923
924 * Zanalyzovať a nastaviť procesy riadenia kvality dát v rámci celého životného cyklu údajov zameranie sa primárne na najdôležitejšie údaje a to osobné údaje a dáta naviazané.
925 * Nastaviť metodiky a uviesť do praxe pravidelné meranie dátovej kvality. Meranie dátovej kvality by malo byť podporené dostatočnými znalosťami poskytovateľa služieb prípadne overenými nástrojmi na meranie a vyhodnocovanie dátovej kvality.
926 * Je potrebné aby riešenie podporovalo raz ročne zverejňovanie reportu o kvalite dát v informačných systémoch aj umožnilo vyhodnotenie dátovej kvality voči požadovanej kvalite dát. Prípadne umožnilo sledovanie trendu vývoja dátovej kvality
927
928 Vybudovanie samostatného modulu pre manažment dátovej kvality, ktorý bude plne podporovať definované procesy pre riadenej dátovej kvality z analytickej fáze, musí byť integrálnou súčasťou informačných systémov ÚOOÚ.
929
930
931 Súčasťou analýzy a implementácie je zavedenie dátovej interoperability pre všetky kľúčové informačné systému ÚOOÚ. Požaduje sa zavedenie  **dátová interoperabilita** informačných systémov, aplikácií a softvérových komponentov, ktoré sú predmetom požadovaného riešenia si  vzájomne vymieňať, spracúvať a využívať dáta v zrozumiteľnom, konzistentnom formáte s požadovanou dátovou kvalitou. Je potrebné aby nekvalita dát sa neprelievala z jedného systému, softvérového komponentu (modulu) a spôsobila dátové nekonzistencie. Požadujeme, aby údaje z jedného systému mohli byť použité v inom systéme bez potreby ich konverzie alebo transformácie a vymieňané informácie spĺňali všetky atribúty pre dátovú kvalitu. Dátová interoperabilita je kľúčovým aspektom pre efektívne fungovanie komplexných všetkých kľúčových systémov ÚOOÚ, pretože umožňuje integráciu rôznych zdrojov údajov a podporuje lepšie rozhodovanie a spoluprácu medzi organizáciami.  Pre  opis dát je požadované použitie formálnych otvorených štandardov tzv. CMÚ – Centrálny model údajov.
932
933
934 Minimálne požiadavky na interoperabilitu dát:
935
936 * **Technická interoperabilita, teda** zabezpečenie, že systémy môžu navzájom komunikovať na technickej úrovni, napríklad prostredníctvom kompatibilných komunikačných protokolov (REST API) a formátov dát.
937 * **Sémantická interoperabilita **zaručuje, že vymieňané dáta majú rovnaký význam vo všetkých systémoch, čo je kľúčové pre správne interpretovanie informácií a ich použiteľnosť.
938 * **Procesná interoperabilita** zaisťuje, že systémy môžu efektívne spolupracovať v rámci zdieľaných procesov, čo zahŕňa aj koordináciu pracovných tokov a služieb poskytovaných ÚOOÚ.
939 * **Zabezpečenie prevencia nekvality údajov v integrovaných systémoch**
940
941 Dátová interoperabilita je obzvlášť dôležitá v oblasti verejnej správy, kde je potrebná efektívna výmena údajov medzi rôznymi entitami a platformami dotknutých OVM alebo komunikácií s ÚOOÚ.
942
943
944 Počas procesu analýzy potrieb a požiadaviek na dátovú kvalitu je požadované aby vznikla komplexná metodológia, ktorá pokryje:
945
946 * **Definíciu povinných vlastností údajov, formulovanie povinných vlastností údajov teda opísaním požiadaviek na požadované hodnoty vlastností alebo vzťahov konkrétnych údajov.**
947 * **Očakávame, že v priebehu projektu budú opísané všetky dotknuté objekty evidencie, ich zmapovanie v detaile potrebnom pre nastavenie pravidiel interoperability údajov, //v predkladanom projekte.//**
948 * **Dynamické doplnenie o povinné vlastnosti údajov, teda vlastnosti údajov nie sú statické, môžu sa meniť v čase napr., podľa zmeny legislatívy, ale aj zistení nových požiadaviek z praxe.**
949
950 Zavedenie pravidelného monitoringu kvality údajov s jeho vyhodnocovaním a s možnosťou dynamicky reflektovať nové skutočnosti a umožniť upravovať jednotlivé pravidlá dátovej kvality na základe zistených skutočností. Je potrebné navrhnúť a implementovať automatizované alebo poloautomatizované riešenie pre meranie dátovej kvality zamerané na kľúčové dátové objekty. Predmetom je primárne sa zamerať na objekty spojené s oblasťou Moje údaje, osobné údaje.
951
952
953 Pre monitoring dátovej kvality, či už automatizovaný alebo poloautomatizovaný, je potrebné stanoviť biznis požiadavky v procese analýzy a návrhu riešenia. Navrhnuté riešenie musí zaistiť efektívne sledovanie a riadenie kvality dát v rámci ÚOOÚ. Kde medzi kľúčové  požiadavky patria:
954
955
956 Definovanie kritérií kvality dát
957
958 * Presnosť údajov, údaje musia byť správne a nesmú obsahovať chyby.
959 * Kompletnosť údajov, všetky potrebné údaje (hodnoty) by mali byť prítomné bez chýbajúcich hodnôt.
960 * Konzistentnosť, údaje by mali byť konzistentné naprieč dotknutými systémami a zdrojmi údajov.
961 * Aktuálnosť údajov, údaje by mali byť aktuálne a reflektovať súčasný stav (v procese analýzy je potrebné zvážiť dopad na historické dáta uchovávané v informačnom systéme a venovať špecifickú pozornosť už skončeným konaniam).
962 * Jedinečnosť, každý záznam by mal byť jedinečný v príslušnom kontexte a teda bez duplicít.
963
964 Je potrebné navrhnúť a dodať potrebné nástroje a technológie pre riadenej dátovej kvality. Nastroj, alebo riešenie nesmie byť jednoúčelové ale musí byť schopné plniť viac funkcii ako napríklad, požiadavky na dátovú integrácia, správa biznis katalógu údajov, poskytnúť funkcie pre MDM (manažment kmeňových dát) a podobne. Medzi základne funkčné požiadavky patria:
965
966 * Automatizované nástroje, ktoré automaticky kontrolujú a reportujú kvalitu dát v reálnom čase alebo na základe naplánovaných intervalov.
967 * Poloautomatizované nástroje, ktoré umožňujú užívateľovi manuálne zasahovať do procesu kontroly dát tam, kde automatizácia nie je postačujúca.
968
969 Integrácia so súčasnými systémami teda je potrebné aby riešenie bolo:
970
971 * kompatibilné so súčasnými IT systémami organizácie.
972 * efektívne integrovateľné nástroje pre monitoring dátovej kvality do existujúcich pracovných procesov.
973 * Umiestniteľné do cloud (vládny cloud) prostredia podporujúce IaaS služby
974 * Musí podporovať funkcie pre pravidelný alebo ad-hoc reporting a umožniť nastaviť notifikácie
975
976 Riešenie pre dátovú kvalitu musí byť prispôsobiteľné tak aby bolo kompatibilné RDF kockou a slovníkom W3C pre dátovú kocku. Predmetom implementácie je dodržať túto kompatibility, ktorá bude súčasťou dodávky celého riešenia.
977
978
979 Nad základnými registrami v správe ÚOOÚ sa požaduje realizovať čistenie údajov tak, aby boli dáta v registri konzistentné a každá zmena v procese čistenie registra bola zaznamenaná v audit logu a dohľadateľná.  Čistenie dát by malo odhaliť a odstrániť duplicitné záznamy, kompletnosti záznamov a ich aktuálnosti v registri.
980
981
982 Pre zavedenie manažmentu údajov sa predpokladajú realizovať nasledovné kroky, ktoré presnejšie popisujú ciele projektu ako koncové dielo pre ÚOOÚ.
983
984
985
986 Architektúra modulu:
987
988 [[image:attach:image-2024-10-20_22-7-39.png]]
989
990
991
992 Modul bude pozostávať z nasledovných komponentov, rozhraní a integrácií
993
994 **Aplikačný komponent dátová kvalita:**
995
996 Samostatný celok, ktorý pokrýva požiadavky na procesné riadenie dátovej kvality naprieč dotknutými informačnými systémami ÚOOÚ. Obsahuje možnosť definovanie pravidiel pre dátovú kvalitu, realizuje spúšťanie kontrol nad dátami pre zistenie a následné dosiahnutie požadovanej úrovne dátovej kvality na základe definovaných parametrov pre konkrétnu dátovú entitu.
997
998
999 **Požiadavky na funkcie:**
1000
1001 Definícia biznis pravidiel umožňuje nastavenie presných pravidiel a podmienok pre kontrolu kvality údajov, čím zabezpečuje, že všetky spracované dáta spĺňajú predpísané kritériá a sú v súlade s požiadavkami organizácie. Je potrebné, aby aplikácia:
1002
1003 * Umožnila definovanie a správu vlastných biznis pravidiel pre kontrolu kvality údajov.
1004 * podporovala validáciu údajov na základe týchto pravidiel pred ich uložením do databázy.
1005 * Umožniť využitie prvkom strojového účenia pri definovaní pravidiel a automatizované zlepšovanie modelov AI dátovej kvalite.
1006
1007 Monitoring kvality údajov zabezpečuje priebežné sledovanie a vyhodnocovanie kvality údajov v reálnom čase, pomáha identifikovať nekonzistencie, nepresnosti alebo iné problémy s kvalitou, aby bolo možné prijať nápravné opatrenia. Je potrebné aby aplikácia:
1008
1009 * obsahovala funkcie na automatizované monitorovanie kvality údajov (DQ) a reportovanie kľúčových ukazovateľov kvality (napr. úplnosť, presnosť, konzistentnosť),
1010 * bola schopná identifikovať problémy s kvalitou v reálnom čase a spúšťať upozornenia na nekvalitné údaje pre dátového kurátora.
1011
1012 Automatizácia procesov riadenia dátovej kvality umožňuje efektívne spravovať kvalitu údajov pomocou naplánovaných alebo podmienkovo spúšťaných procesov na čistenie, kontrolu a monitorovanie dát. Cieľom je minimalizácia manuálnych zásahov, zvýšenie presnosť a rýchlosť kontroly kvality a poskytnutie možnosti automatických upozornení v prípade zistenia problémov s kvalitou údajov. Je požadované aby komponent:
1013
1014 * umožňoval automatizáciu procesov čistenia, monitorovania a riadenia kvality dát na základe harmonogramu alebo podmienok.
1015 * umožnil nastaviť notifikácie a eskalácie pre zodpovedných používateľov (dátových kurátorov)v prípade zistenia nekvality údajov.
1016
1017 **Aplikačný komponent reporting**
1018
1019 Hlavným cieľom aplikačného komponentu je umožnenie analyzovanie a spracovanie štatistík nad výsledkami meraní DQ  a umožňuje pravidelné zverejňovanie prehľadov o stave kvality údajov. Cieľom je poskytnúť komplexný štatistický, analytický prehľad o stave dátovej kvality a zároveň zvyšuje transparentnosť dát. Komponent poskytne zverejnenie výsledkov, ktoré budú publikované ako otvorené údaje v súlade s medzinárodnými štandardmi (napr. RDF, W3C), čo zaručí ich širokú použiteľnosť a kompatibilitu s inými systémami.
1020
1021
1022 **Aplikačný komponent Dátová interoperabilita**
1023
1024 Aplikačný komponent dátová interoperabilita zabezpečuje jednotnú identifikáciu a výmenu údajov medzi rôznymi informačnými systémami pomocou URI identifikátorov a formálnych otvorených štandardov. Tento komponent umožňuje zosúladenie metaúdajov a zlepšuje vzájomnú kompatibilitu údajov v rámci informačných systémov ÚOOÚ a umožní efektívne prepojenie s inými systémami verejnej správy. Zároveň zaručuje, že dáta sú spracované v súlade s legislatívnymi požiadavkami na interoperabilitu a kvalitu. Aplikačný komponent bude
1025
1026 * podporovať štandardizovanú výmenu údajov pomocou URI identifikátorov a formálnych otvorených štandardov (napr. CMÚ).
1027 * zabezpečovať kompatibilitu medzi rôznymi systémami prostredníctvom implementácie jednotného metadátového modelu.
1028
1029 **IAM** – je centralizovaný komponent pre správu a riadenie prístupov, požaduje sa aby bol plne integrovaný do modulu za účelom riadenie prístupov a správu identít. Je potrebné využiť centralizovaný modul aj pre integrácie na iné systémy.
1030
1031
1032
1033 **Čistenie údajov** ako jednorazová aktivita je zamerané na odstránenie chybných, neúplných alebo duplicitných záznamov v databázach, registroch s cieľom zvýšiť presnosť a spoľahlivosť údajov. V procese realizácie bude vykonané čistenie dát nad registrom zodpovedných osôb. Táto činnosť bude zahŕňať úpravu nesprávnych hodnôt, odstránenie neaktuálnych údajov a konsolidáciu viacerých záznamov do jedného.
1034
1035 V procese čistenie dát sa požaduje využitie referenčných registrov. Využitie a potreba použitia referenčných registrov ako RFO, RPO alebo register adries bude predmetom analýzy.  Požaduje sa vykonanie jednorazového čistenie registra. Po ukončení procesu čistenia a validácii správnosti  vyčistených dát je potrebné zapojiť pre dotknutý register prostriedky na dátovú kvalitu.  V rámci realizácie sa požaduje:
1036
1037 * analýza a definovanie potrieb pre čistenie dát v registri, stanovenie cieľov dátovej kvality pre register zodpovedných osôb
1038 * nastavenie pravidiel pre čistenie dát
1039 * overenie správnosti procesov čistenie dát
1040 * využitie referenčných registrov na docielenie požadovanej dátovej kvality
1041 * spracovanie výstupnej správy pre výsledné dáta v registri, ktorý bude obsahovať kompletný zoznam dátových entít, ako log súbor, ktoré dáta boli upravené, duplikované, akým spôsobom bola nahradená hodnota a podobne
1042 * výstupom bude vyčistený register
1043
1044
1045
1046 **Modul 3 -  integrácia a poskytovanie údajov z registra zodpovedných osôb.**
1047
1048 Modul zastrešuje všetky integračné procesy registra zodpovedných osôb a sprístupňuje údaje z registra oprávneným žiadateľom. Tento  interný register slúži na evidenciu a správu údajov o občanoch, inštitúciách, spoločnostiach , ktorí sú evidovaný v registri zodpovedných osôb pre konkrétnu spoločnosť. Interný register je zriadený na základe osobitného zákona  ( (Zákon č. 18/2018 Z.z. §44 ods.8).
1049
1050 Účelom registra je evidovať zodpovedné osoby poskytnúť občanom prístup k informáciám o ich evidencii v danom registri a umožniť overenie ich vedenia v databáze príslušných verejných služieb.
1051
1052
1053 Architektúra modulu:
1054
1055 [[image:attach:image-2024-10-20_22-7-56.png]]
1056
1057
1058 Kľúčové dáta DPO, ktoré sa v tomto kontexte využívajú
1059 V projekte EDIW a „Moje údaje“ sú kľúčové nasledovné údaje o zodpovednej osobe (DPO):
1060 Atribút    Popis    Povinné
1061 Meno a priezvisko    Identifikácia DPO    Áno
1062 Email    Kontaktný email    Áno
1063 Telefón    Kontaktné telefónne číslo    Áno
1064 Subjekt    Organizácia, kde DPO pôsobí    Áno
1065 Prístupové práva    Úroveň prístupu k údajom a oprávnenia DPO    Áno
1066 História prístupov    Log prístupov DPO k požiadavkám občanov    Nie
1067
1068 Cielom projektu je  zabezpečiť získanie dát a ukotvenie registra DPO, zodpovednej osoby i v legislatíve.
1069
1070
1071
1072
1073 **Integrácie CIP** – realizuje dátovú integráciu na centrálnu integračnú platformu (CIP)
1074
1075
1076 Tento komponent musí plne pokrývať požiadavky na integráciu uvedenú v integračnom manuály:  [[https:~~/~~/metais.vicepremier.gov.sk/detail/ISVS/ac011014-fb54-4257-9b77-ec47fe0b24e3/cimaster?tab=documentsForm>>url:https://metais.vicepremier.gov.sk/detail/ISVS/ac011014-fb54-4257-9b77-ec47fe0b24e3/cimaster?tab=documentsForm||shape="rect"]]
1077
1078 Musí realizovať dátové integrácie vrátane úprav integračných služieb agendového riešenie (ISVS_9705) prevádzkovaného ÚOOÚ. Integrácia na CIP je zdieľaná časť požadovaného riešenie a okrem integrácie v zmysle poskytnutia údajov z registra zodpovedných osôb musí zabezpečiť dáta pre modul Moje Údaje (MOU).
1079
1080
1081 V rámci modulu integrácie je požadované vytvorenie rozhrania pre potreby integrácie na CIP a poskytovanie údajov z registra.
1082
1083
1084 Počas analýzy je požadované určenie dostupnosti dát prostredníctvom rozhranie, požadované rozhranie by malo umožniť dostupnosť 24 hod denne, 7 dní v týždni.
1085
1086
1087 Možné využitie dát prostredníctvom integrácie:
1088
1089 * Overenie evidencie občana či je vedený v registri,
1090 * Umožniť výpis z registra občanovi,
1091 * Poskytnúť informáciu pre ktoré subjekty, spoločnosti je registrovaný ako zodpovedná osoba,
1092 * V prípade oprávneného nároku umožniť prístup k údajom z registra i tretím stranám ako sú OVM, alebo iné inštitúcie
1093 * Overenie údajov o občanovi pri registrácii do iných štátnych registrov a systémov.
1094
1095
1096 **Zodpovedné osoby**
1097
1098 Časť zodpovedné osoby definuje dátový set, ktorý je poskytovaný cez integrácie ďalej na centrálnu platformu. Dátový set je definovaný, dátové entity:
1099
1100 Spoločnosť:
1101
1102 * Názov spoločnosti
1103 * IČO
1104 * Adresa
1105 * Kontaktné údaje
1106
1107 Zodpovedná osoba:
1108
1109 * Meno, Názov
1110 * Atribúty budú predmetom
1111
1112 Aplikačný komponent **Register zodpovedných osôb**.
1113
1114
1115 Tento komponent je rozšírením existujúceho riešenie tak, aby bolo možné poskytovať údaje z registra prostredníctvom centrálnej integračnej platformy CIP.
1116
1117 Je potrebné zabezpečiť aby dáta uložené v tejto časti boli kvalitné a zaručovali jednoznačnosť informácií uchovaných v registri. Pre prístup sa vyžaduje integrácie na existujúce riešenie IAM.   Komponent je procesne previazaný s častou pre riadenie dátovej kvalita za účelom zvyšovanie kvality dát v registri a zabezpečenia interoperability dát.
1118
1119
1120 **Čistenie** **dát** tvorí samostatný celok a determinuje úvodnú kvalitu uložených údajov. Je požadované v tejto časti navrhnúť metódy a postupy pre čistenie dát v registri, ich validáciu voči referenčným registrom ak si to vyžiada výsledok analýzy. Vyžaduje sa aby prvým krokom bolo profilovanie dát a určenie východiskovej dátovej kvality v registri a následná validácia správnosti očistených dát.  V prípade úprav v dátach je nevyhnutné zabezpečiť, že všetky úpravy sú transparentné a je možné sa k pôvodným hodnotám vrátiť.
1121
1122
1123
1124 **Modul 4 – Legislatíva MOU**
1125
1126
1127 V rámci aktivity Legislatíva MOU sa bude realizovať komplexná analýza dátového manažmentu  ÚOOÚ. Hĺbka analýzy bude až na úroveň jednotlivých prípadov použitia údajov v rámci výkonu agendy ÚOOÚ.
1128
1129 Výsledkom je komplexne zanalyzovanie osobitných právnych predpisov, podľa ktorých ÚOOÚ postupuje s výstupom:
1130
1131 * konkrétny rozsah spracúvaných údajov,
1132 * právny základ pre spracúvanie údajov a účel spracúvania údajov,
1133 * príjemcovia alebo kategórie príjemcov vrátane právneho základu pre spracúvanie údajov príjemcami.
1134
1135 Právna analýza sa zameria na analýzu osobitných právnych predpisov, pričom sa zameria na identifikáciu právnych základov pre:
1136
1137 * konzumáciu údajov od iných inštitúcií verejnej správy (identifikácia právneho základu pre spracúvanie údaja na konkrétnu spracovateľskú operáciu),
1138 * poskytovanie údajov evidovaných v registroch ÚOOÚ,
1139 * príjemcom vrátane identifikácie právneho základu spracúvania osobných údajov príjemcami
1140 * orgánom verejnej moci na účely výkonu úradnej činnosti iným subjektom mimo verejnej správy na iné účely,
1141 * poskytovanie údajov evidovaných v registri zodpovedných osôb na účely analytického spracúvania údajov,
1142 * sprístupňovanie osobných údajov evidovaných v registroch inštitúcie verejnej správy fyzickým alebo právnickým osobám (Moje údaje).
1143
1144 V rámci analýzy bude potrebné identifikovať a pripraviť konkrétny legislatívny návrh (vrátane analýzy vplyvov) na nevyhnutnú zmenu súvisiacej právnej úpravy obsiahnutej v osobitných právnych predpisoch tak, aby bol súladný so skutočnými požiadavkami na výkon spracovateľských operácií na ÚOOÚ.
1145
1146
1147 Právna analýza bude zameraná na:
1148
1149 * analýzu aktuálneho stavu podľa vyššie uvedených požiadaviek;
1150 * identifikáciu konkrétnych ustanovení osobitných predpisov vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu a pre každú realizovanú aktivitu v projekte v rozsahu konkrétnych objektov evidencie obsiahnutých v realizovanom projekte podľa dotknutých informačných systémov verejnej správy;
1151 * identifikáciu potreby novej legislatívy za účelom bezproblémovej realizácie projektu v rámci “to be” stavu spoločne s vypracovaním konkrétneho návrhu noviel súvisiacich právnych predpisov alebo vypracovanie návrhu nového právneho predpisu.
1152
1153 Modul 4 – Legislatíva MOU bude realizovaný internými odbornými kapacitami žiadateľa. Právna analýza nebude realizovaná pre oblasti, ktoré nie sú realizované v aktivitách tohto projektu.
1154
1155 == {{id name="projekt_3111_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1       Prehľad e-Government komponentov ==
1156
1157 === {{id name="projekt_3111_Projektovy_zamer_detailny-5.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}5.1.1      Prehľad koncových služieb – budúci stav: ===
1158
1159 |(((
1160 Kód KS
1161
1162 //(z MetaIS)//
1163 )))|(((
1164 Názov KS
1165 )))|(((
1166 Používateľ KS //(G2C/G2B/G2G/G2A)//
1167 )))|(((
1168 Životná situácia
1169
1170 //(+ kód z MetaIS)//
1171 )))|(((
1172 Úroveň elektronizácie KS
1173 )))
1174 |(((
1175
1176 )))|(((
1177 N/A
1178 )))|(((
1179
1180 )))|(((
1181
1182 )))|(((
1183 Vyberte jednu z možností
1184 )))
1185
1186 Projektom nebudú budované ani upravované žiadne koncové služby pre G2C, G2B, G2G.
1187
1188 === {{id name="projekt_3111_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2      Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
1189
1190 |(((
1191 **Kód ISVS **//(z MetaIS)//
1192 )))|(((
1193 **Názov ISVS**
1194 )))|(((
1195 **Modul ISVS**
1196
1197 //(zaškrtnite ak ISVS je modulom)//
1198 )))|(((
1199 **Stav IS VS**
1200 )))|(((
1201 **Typ IS VS**
1202 )))|(((
1203 **Kód nadradeného ISVS**
1204
1205 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
1206 )))
1207 |(((
1208 isvs_9705
1209 )))|(((
1210 Komplexný informačný systém ochrany osobných údajov
1211 )))|(((
1212
1213 )))|(((
1214 Vyberte jednu z možností
1215 )))|(((
1216 Vyberte jednu z možností
1217 )))|(((
1218
1219 )))
1220 |(((
1221 isvs_8119
1222 )))|(((
1223 Webové sídlo úradu
1224 )))|(((
1225
1226 )))|(((
1227 Vyberte jednu z možností
1228 )))|(((
1229 Vyberte jednu z možností
1230 )))|(((
1231
1232 )))
1233
1234 === {{id name="projekt_3111_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3      Prehľad budovaných aplikačných služieb – budúci stav: ===
1235
1236 |(((
1237 Kód AS
1238
1239 //(z MetaI)//
1240 )))|(((
1241 Názov  AS
1242 )))|(((
1243 ISVS/modul ISVS
1244
1245 //(kód z MetaIS)//
1246 )))|(((
1247 Aplikačná služba realizuje KS
1248
1249 //(kód KS z MetaIS)//
1250 )))
1251 |(((
1252 as_66404
1253 )))|Poskytnutie údajov pre IS MOU|(((
1254 isvs_9705
1255 )))|(((
1256 N/A
1257 )))
1258 |(((
1259 as_66262
1260 )))|(((
1261 Služba slúžiaca na integráciu na CIP/CSRÚ
1262 )))|(((
1263 isvs_9705
1264 )))|(((
1265 N/A
1266 )))
1267
1268 === {{id name="projekt_3111_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[2]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4      Prehľad integrácii ISVS na spoločné ISVS[[(% class="wikiinternallink wikiinternallink wikiinternallink" %)^^**~[2~]**^^>>path:#_ftn2||name="_ftnref2" shape="rect"]](%%) a ISVS iných OVM alebo IS tretích strán ===
1269
1270 |(((
1271 Kód ISVS
1272
1273 //(z MetaIS)//
1274 )))|(((
1275 Názov ISVS
1276
1277
1278 )))|(((
1279 Kód integrovaného ISVS
1280
1281 //(z MetaIS)//
1282 )))|(((
1283 Názov integrovaného ISVS
1284 )))
1285 |(((
1286 isvs_5836
1287 )))|(((
1288 IS CSRÚ ako realizácia Modulu procesnej integrácie a integrácie údajov
1289 )))|(((
1290 //isvs_9705//
1291 )))|(((
1292 Pozn: Poskytovanie dát na integráciu (as_59119)
1293 )))
1294 |(((
1295
1296 )))|(((
1297
1298 )))|(((
1299 // //
1300 )))|(((
1301 // //
1302 )))
1303
1304 === {{id name="projekt_3111_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5      Aplikačné služby na integráciu ===
1305
1306 |(((
1307 AS
1308
1309 (Kód MetaIS)
1310 )))|(((
1311
1312
1313 Názov  AS
1314 )))|(((
1315 Realizuje ISVS
1316
1317 (kód MetaIS)
1318 )))|(((
1319 Poskytujúca alebo Konzumujúca
1320 )))|(((
1321 Integrácia cez CAMP
1322 )))|(((
1323 Integrácia s IS tretích strán
1324 )))|(((
1325 SaaS
1326 )))|(((
1327 Integrácia na AS poskytovateľa
1328
1329 (kód MetaIS)
1330 )))
1331 |(((
1332
1333 )))|(((
1334 Integrácia MOU
1335 )))|(((
1336
1337 )))|(((
1338 Poskytovaná / Konzumujúca
1339 )))|(((
1340 Áno/Nie
1341 )))|(((
1342 Áno/Nie
1343 )))|(((
1344 Áno/Nie
1345 )))|(((
1346 XXXX
1347 )))
1348 |(((
1349
1350 )))|(((
1351 Register zodpovedných osôb
1352 )))|(((
1353
1354 )))|(((
1355 Poskytovaná / Konzumujúca
1356 )))|(((
1357 Áno/Nie
1358 )))|(((
1359 Áno/Nie
1360 )))|(((
1361 Áno/Nie
1362 )))|(((
1363 ks_336880
1364 )))
1365
1366 === {{id name="projekt_3111_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6      Poskytovanie údajov z ISVS do IS CSRÚ ===
1367
1368 |(((
1369 ID OE
1370 )))|(((
1371 Názov (poskytovaného) objektu evidencie
1372 )))|(((
1373 Kód ISVS poskytujúceho OE
1374 )))|(((
1375 Názov ISVS poskytujúceho OE
1376 )))
1377 |(((
1378
1379 )))|(((
1380 Moje údaje
1381 )))|(((
1382 isvs_9705
1383 )))|(((
1384 Komplexný informačný systém ochrany osobných údajov
1385 )))
1386 |(((
1387
1388 )))|(((
1389 Register zodpovedných osôb
1390 )))|(((
1391 isvs_9705
1392 )))|(((
1393 Komplexný informačný systém ochrany osobných údajov
1394 )))
1395
1396 === {{id name="projekt_3111_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7       Konzumovanie údajov z IS CSRÚ ===
1397
1398 Predmetom projektu nie je konzumovanie dát z IS CSRÚ.
1399
1400 |(((
1401 ID  OE
1402 )))|(((
1403
1404
1405 Názov (konzumovaného) objektu evidencie
1406 )))|(((
1407 Kód a názov ISVS konzumujúceho OE z IS CSRÚ
1408 )))|(((
1409 Kód zdrojového ISVS v MetaIS
1410 )))
1411 |(((
1412
1413 )))|(((
1414 N/A
1415 )))|(((
1416
1417 )))|(((
1418
1419 )))
1420 |(((
1421
1422 )))|(((
1423
1424 )))|(((
1425
1426 )))|(((
1427
1428 )))
1429 |(((
1430
1431 )))|(((
1432
1433 )))|(((
1434
1435 )))|(((
1436
1437 )))
1438
1439 === {{id name="projekt_3111_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8      Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
1440
1441 |(((
1442
1443
1444 Kód infraštruktúrnej služby
1445
1446 //(z MetaIS)//
1447 )))|(((
1448 Názov infraštruktúrnej služby
1449 )))|(((
1450 **Kód využívajúceho ISVS**
1451
1452 //(z MetaIS)//
1453 )))|(((
1454 **Názov využívajúceho ISVS**
1455 )))
1456 |(((
1457
1458 )))|(((
1459
1460 )))|(((
1461 // //
1462 )))|(((
1463 // //
1464 )))
1465 |(((
1466
1467 )))|(((
1468
1469 )))|(((
1470 // //
1471 )))|(((
1472 // //
1473 )))
1474
1475 V súlade s NKIVS by technologická architektúra mala byť založená na cloudových službách uvedených v katalógu služieb, ktoré prešli procesom klasifikácie, hodnotenia, registrácie a zaradenia do katalógu služieb zverejnenom na stránke MIRRI: [[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb>>url:https://www.mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb||shape="rect"]]//.//
1476
1477
1478 = {{id name="projekt_3111_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.     LEGISLATÍVA =
1479
1480
1481 V rámci aktivít projektu dôjde k analýze legislatívneho rámca v reálnom čase implementácie projektu (aktivita 11). Bude vypracovaná legislatívna analýza a odporúčania a skoncipované prípadné legislatívne odporúčania a návrhy.
1482
1483
1484 V projekte bude potrebné zohľadniť okrem iného nasledovnú legislatívu:
1485
1486 Zákon č. 71/1967 Zb. o správnom konaní (správny poriadok) v znení neskorších predpisov
1487
1488 Zákon č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov
1489
1490 Zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov
1491
1492 Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente)
1493
1494 Zákon č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov
1495
1496 NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
1497
1498 Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
1499
1500 Vyhláška č. 158/2018 Z.z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov 
1501
1502 Zákon č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov
1503
1504 Zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
1505
1506 Zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
1507
1508 Zákon č. 10/1996 Z. z. o kontrole v štátnej správe v znení neskorších predpisov
1509
1510 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe
1511
1512 Vyhláška č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
1513
1514 Zákon č. 540/2001 Z. z. o štátnej štatistike
1515
1516 Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám (zákon o slobode informácií)
1517
1518 Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy
1519
1520 Zákon č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1521
1522 Vyhláška č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1523
1524
1525 Žiadateľ zrealizuje legislatívnu analýzu predpisov, ktorými sa ÚOOÚ pre výkon svojej agendy riadi. V rámci analýzy budú pripravené konkrétne legislatívne návrhy na nevyhnutnú zmenu súvisiacej právnej úpravy obsiahnutej v osobitných právnych predpisoch.
1526
1527
1528 Legislatívna analýza bude zameraná na:
1529
1530 * identifikáciu konkrétnych ustanovení osobitných predpisov vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu a pre každú realizovanú aktivitu v projekte v rozsahu konkrétnych objektov evidencie obsiahnutých v realizovanom projekte podľa dotknutých informačných systémov verejnej správy;
1531 * identifikáciu potreby novej legislatívy za účelom bezproblémovej realizácie projektu v rámci “to be” stavu spoločne s vypracovaním konkrétneho návrhu noviel.
1532
1533 Na základe tejto právnej analýzy budú zapracované legislatívne zmeny do praxe.
1534
1535 = {{id name="projekt_3111_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.     ROZPOČET A PRÍNOSY =
1536
1537 V rámci ekonomickej analýzy je kladený dôraz predovšetkým na definovanie prínosov navrhovaného projektu a to ako kvalitatívnych, tak aj kvantitatívnych.
1538
1539 Zároveň sú v tejto časti definované aj náklady na realizáciu projektu pre jednotlivé aktivity.
1540
1541
1542 **Kvantitatívne prínosy v rámci navrhovaného projektu**
1543
1544 * Zníženie času zamestnancov ÚOOÚ na evidenciu, aktualizáciu a získavanie údajov
1545
1546 **Kvalitatívne prínosy v rámci navrhovaného projektu**
1547
1548 * Vybudovanie nového modulu Moje dáta (isvs_XY) v rámci existujúceho IS KIS
1549 * Zefektívnenie dátovej integrácie pre inštitúcie verejnej správy
1550 * Zefektívnenie internej dátovej integrácie a konsolidácie dát pre inštitúcie verejnej správy
1551 * Údaje pre službu Moje dáta
1552 * Lepšia kvalita údajov
1553 * Používanie a správa údajov pre výkon vlastných agendových činností ÚOOÚ
1554 * Zvýšenie produktivity práce (ušetrenie času úradníkov) vďaka automatizácii vyhľadávania a sprístupnenia údajov
1555 * Zefektívnenie činností úradníka realizujúceho procesy
1556
1557
1558 **Parametre pre účely ohodnotenia prínosov**
1559
1560 Pre účely ohodnotenia prínosov boli zohľadnené počty prístupov na webové sídlo úradu, ktoré boli odfiltrované od botov, ide o prístupy, ktoré vyhľadávali koncové služby úradu. Počet prístup 12 173 za posledných 12 mesiacov (k 17.12.2024). Predpokladáme, že v tomto počte (v prvom roku, v druhom roku 24 000, v treťom roku 36 000 a ďalšie roku nárast 2% ročne) bude využívať služby úradu.
1561 Nová legislatíva v oblasti ochrany osobných údajov prinesie niekoľko významných prínosov pre jednotlivcov v súlade s aktuálnymi potrebami spoločnosti aj v oblasti „Moje dáta“. Hlavné prínosy v tejto oblasti budú založené na pravidlách poskytujúcich vyššiu mieru istoty, zvýšení transparentnosti, zvýšení výkonnosti a efektívnosti pri vybavovaní agendy. Po zavedení novej legislatívy úrad plánuje aktivity zamerané na zvýšenie povedomia cieľových skupín v oblasti ochrany osobných údajov a zefektívnenie komunikácie medzi úradom a cieľovými skupinami, čím je predpoklad zvýšeného dopytu v oblasti „Moje dáta“
1562 Ide o predpoklad, že po zavedení novej legislatívy k 01.01.2026 ako  aj realizáciou projektu sa zvýši povedomie a právna uvedomelosť občanov a podnikateľov SR, ktorí budú využívať možnosť získavania informácií prostredníctvom IS MOU. Predpokladom je, že v prípade spracovania podaní bez realizácie projektu by sa museli podania spracovávať prostrednictvom pracovníkov úradu. Po realizácii projektu sa podania budú spracovávať elektronicky, pričom však bude potrebná aj práca úradníka.
1563
1564 Predpokladaný počet podaní za rok 12173, t.j. 1014 mesačne v prvom roku, 24 000 ročne (2000 mesačne) v druhom roku a v treťom roku 36 000 ročne (3000 mesačne). Následne trend nárast cca. 2% ročne.
1565 Predpokladaný priemerný čas zamestnanca na spracovanie podania AS IS stav:  2,5 hodiny.
1566 Predpokladný priemerný čas zamestnanca na spracovanie podania TO BE stav: 0,5 hodiny (od tretieho roku).
1567
1568
1569
1570 == {{id name="projekt_3111_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1       Sumarizácia nákladov a prínosov ==
1571
1572 |(((
1573 Náklady
1574 )))|(((
1575 Modul 1 – Moje dáta
1576 )))|Modul 2 – Dátová kvalita|Modul 3 – Register ZP
1577 |(((
1578 **Všeobecný materiál**
1579 )))|(((
1580
1581 )))|(((
1582
1583 )))|(((
1584
1585 )))
1586 |(((
1587 **IT - CAPEX**
1588 )))|(((
1589 1 795 515 €
1590 )))|(((
1591 386 580 €
1592 )))|(((
1593 24 477 €
1594 )))
1595 |(((
1596 Aplikácie
1597 )))|(((
1598 1 635 515 €
1599 )))|(((
1600 351 580 €
1601 )))|(((
1602 24 477 €
1603 )))
1604 |(((
1605 SW
1606 )))|(((
1607 160 000 €
1608 )))|(((
1609 35 000 €
1610 )))|(((
1611
1612 )))
1613 |(((
1614 HW
1615 )))|(((
1616
1617 )))|(((
1618
1619 )))|(((
1620
1621 )))
1622 |(((
1623 **IT - OPEX- prevádzka**
1624 )))|(((
1625 921 428 €
1626 )))|(((
1627 39 865 €
1628 )))|(((
1629 2 775 €
1630 )))
1631 |(((
1632 Aplikácie
1633 )))|(((
1634 921 428 €
1635 )))|(((
1636 39 865 €
1637 )))|(((
1638 2 775 €
1639 )))
1640 |(((
1641 SW
1642 )))|(((
1643
1644 )))|(((
1645
1646 )))|(((
1647
1648 )))
1649 |(((
1650 HW
1651 )))|(((
1652
1653 )))|(((
1654
1655 )))|(((
1656
1657 )))
1658 |(((
1659 **Prínosy**
1660 )))|(((
1661 9 603 010 €
1662 )))|(((
1663
1664 )))|(((
1665
1666 )))
1667 |(((
1668 **Finančné prínosy**
1669 )))|(((
1670
1671 )))|(((
1672
1673 )))|(((
1674
1675 )))
1676 |(((
1677 Administratívne poplatky
1678 )))|(((
1679
1680 )))|(((
1681
1682 )))|(((
1683
1684 )))
1685 |(((
1686 Ostatné daňové a nedaňové príjmy
1687 )))|(((
1688
1689 )))|(((
1690
1691 )))|(((
1692
1693 )))
1694 |(((
1695 **Ekonomické prínosy**
1696 )))|(((
1697 9 603 010 €
1698 )))|(((
1699
1700 )))|(((
1701
1702 )))
1703 |(((
1704 Občania (€)
1705 )))|(((
1706 1 435 789 €
1707 )))|(((
1708
1709 )))|(((
1710
1711 )))
1712 |(((
1713 Úradníci (€)
1714 )))|(((
1715 8 166 221 €
1716 )))|(((
1717
1718 )))|(((
1719
1720 )))
1721 |(((
1722 Úradníci (FTE)
1723 )))|(((
1724 N/A
1725 )))|(((
1726
1727 )))|(((
1728
1729 )))
1730 |(((
1731 **Kvalitatívne prínosy**
1732 )))|(((
1733
1734 )))|(((
1735
1736 )))|(((
1737
1738 )))
1739 |(((
1740
1741 )))|(((
1742 // //
1743 )))|(((
1744 // //
1745 )))|(((
1746 // //
1747 )))
1748
1749
1750 = {{id name="projekt_3111_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1751
1752 |(((
1753 ID
1754 )))|(((
1755 FÁZA/AKTIVITA
1756 )))|(((
1757 ZAČIATOK
1758
1759 (odhad termínu)
1760 )))|(((
1761 KONIEC
1762
1763 (odhad termínu)
1764 )))|(((
1765 POZNÁMKA
1766 )))
1767 |(((
1768 1.
1769 )))|(((
1770 Prípravná fáza a Iniciačná fáza
1771 )))|(((
1772 10/2024
1773 )))|(((
1774 06/2025
1775 )))|(((
1776
1777 )))
1778 |(((
1779 2.
1780 )))|(((
1781 Realizačná fáza
1782 )))|(((
1783 07/2025
1784 )))|(((
1785 12/2026
1786 )))|(((
1787
1788 )))
1789 |(((
1790 2a
1791 )))|(((
1792 Analýza a Dizajn
1793 )))|(((
1794 07/2025
1795 )))|(((
1796 09/2025
1797 )))|(((
1798 Fakturačný míľnik
1799 )))
1800 |(((
1801 2b
1802 )))|(((
1803 Nákup technických prostriedkov, programových prostriedkov a služieb
1804 )))|(((
1805 07/2025
1806 )))|(((
1807 09/2026
1808 )))|(((
1809 Je potrebné obstarať dodávateľa IS riešenia/ licencie[[~[3~]>>path:#_ftn3||name="_ftnref3" shape="rect"]]/ konzultačné služby / nevyhnutný HW
1810
1811 Fakturačný míľnik
1812 )))
1813 |(((
1814 2c
1815 )))|(((
1816 Implementácia a testovanie
1817 )))|(((
1818 10/2026
1819 )))|(((
1820 09/2026
1821 )))|(((
1822 Fakturačný míľnik
1823 )))
1824 |(((
1825 2d
1826 )))|(((
1827 Nasadenie a PIP
1828 )))|(((
1829 10/2026
1830 )))|(((
1831 11/2026
1832 )))|(((
1833 Fakturačný míľnik
1834 )))
1835 |(((
1836 3.
1837 )))|(((
1838 Dokončovacia fáza
1839 )))|(((
1840 12/2026
1841 )))|(((
1842 12/2026
1843 )))|(((
1844
1845 )))
1846 |(((
1847 4.
1848 )))|(((
1849 Podpora prevádzky (SLA)
1850 )))|(((
1851 01/2027
1852 )))|(((
1853 12~/~/2031
1854 )))|(((
1855
1856 )))
1857
1858 Projekt bude realizovaný a riadený metódou WaterFall v zmysle // //vyhlášky Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.
1859
1860
1861 Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projektu. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
1862
1863 // //
1864
1865
1866
1867 [[image:attach:image-2024-10-20_22-8-49.png]]
1868
1869 = {{id name="projekt_3111_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.     PROJEKTOVÝ TÍM =
1870
1871
1872 Pre účely projektu bude zostavený Riadiaci výbor (RV), v minimálnom zložení:
1873
1874 * Predseda RV
1875 * Biznis vlastník
1876 * Zástupca prevádzky
1877 * Zástupca dodávateľa v zmysle zmluvy o dielo po podpise zmluvy
1878 * Projektový manažér objednávateľa (PM)
1879
1880 Riadiaci výbor bude dohliadať na proces realizácie celého projektu, pričom bude menovaný vedením Úradu verejného zdravotníctva Slovenskej republiky s cieľom usmerňovania a riadenia projektu ako celku. RV bude zodpovedať za celkový úspech projektu a bude zároveň nositeľom zodpovednosti a autority v rámci projektu. Okrem iného bude tiež koordinovať činnosti publicity a informovanosti projektu a zdieľať informácie o projekte smerom k dotknutým osobám a to počas celej doby trvania projektu a počas existencie projektového výboru samotného.
1881
1882
1883 Zostavuje sa interný Projektový tím objednávateľa v min. zložení:
1884
1885 * kľúčový používateľ,
1886 * IT analytik/biznis analytik,
1887 * IT architekt,
1888 * biznis vlastník,
1889 * manažér kvality,
1890 * manažér pre kybernetickú bezpečnosť .
1891
1892 Projekt počíta s aktívnou participáciou vybraných zamestnancov ÚOOÚ počas obdobia implementácie projektu, ako aj so zapojením externých odborníkov, prípadne nových alebo dočasných interných pracovníkov, pričom zloženie projektového tímu bude nasledovné:
1893
1894
1895 |(((
1896 **ID**
1897 )))|(((
1898 **Meno a Priezvisko**
1899 )))|(((
1900 **Pozícia**
1901 )))|(((
1902 **Oddelenie**
1903 )))|(((
1904 **Rola v projekte**
1905 )))
1906 |(((
1907 **1.**
1908 )))|(((
1909 Zamestnanec ÚOOÚ / TBD//        //
1910 )))|(((
1911 kľúčový používateľ
1912 )))|(((
1913 ÚOOÚ
1914 )))|(((
1915 kľúčový používateľ
1916 )))
1917 |(((
1918 **2.**
1919 )))|(((
1920 Zamestnanec ÚOOÚ / TBD
1921 )))|(((
1922 IT analytik/biznis analytik
1923 )))|(((
1924 ÚOOÚ
1925 )))|(((
1926 IT analytik/biznis analytik
1927 )))
1928 |(((
1929 **3.**
1930 )))|(((
1931 Zamestnanec ÚOOÚ / TBD
1932 )))|(((
1933 IT architekt
1934 )))|(((
1935 ÚOOÚ
1936 )))|(((
1937 IT architekt
1938 )))
1939 |(((
1940 **4.**
1941 )))|(((
1942 Zamestnanec ÚOOÚ / TBD
1943 )))|(((
1944 biznis vlastník
1945 )))|(((
1946 ÚOOÚ
1947 )))|(((
1948 biznis vlastník
1949 )))
1950 |(((
1951 **5.**
1952 )))|(((
1953 Zamestnanec ÚOOÚ / TBD
1954 )))|(((
1955 manažér kvality
1956 )))|(((
1957 ÚOOÚ
1958 )))|(((
1959 manažér kvality
1960 )))
1961 |(((
1962 **6.**
1963 )))|(((
1964 Zamestnanec ÚOOÚ / TBD
1965 )))|(((
1966 Projektový manažér
1967 )))|(((
1968 ÚOOÚ
1969 )))|(((
1970 Projektový manažér
1971 )))
1972 |(((
1973 **7.**
1974 )))|(((
1975 Zamestnanec ÚOOÚ / TBD
1976 )))|(((
1977 Finančný manažér
1978 )))|(((
1979 ÚOOÚ
1980 )))|(((
1981 Finančný manažér
1982 )))
1983 |(((
1984 **8.**
1985 )))|(((
1986 Zamestnanec ÚOOÚ / TBD
1987 )))|(((
1988 Administratívny pracovník
1989 )))|(((
1990 ÚOOÚ
1991 )))|(((
1992 Asistent PM
1993 )))
1994 |(((
1995 **9.**
1996 )))|(((
1997 Zamestnanec ÚOOÚ / TBD
1998 )))|(((
1999 Dátový kurátor
2000 )))|(((
2001 ÚOOÚ
2002 )))|(((
2003 Dátový kurátor
2004 )))
2005 |(((
2006 **10.**
2007 )))|(((
2008 Zamestnanec ÚOOÚ / TBD
2009 )))|(((
2010 Manažér pre kybernetickú bezpečnosť
2011 )))|(((
2012 ÚOOÚ
2013 )))|(((
2014 Manažér pre kybernetickú bezpečnosť
2015 )))
2016 |(((
2017 **11.**
2018 )))|(((
2019 Zamestnanec ÚOOÚ / TBD
2020 )))|(((
2021 Zodpovedná osoba (DPO)
2022 )))|(((
2023 ÚOOÚ
2024 )))|(((
2025 Zodpovedná osoba (DPO)
2026 )))
2027
2028 Projektový tím bude zodpovedať za plnenie povinností v súlade s riadením a organizáciou informačných technológií verejnej správy na základe používateľskej skúsenosti. V rámci projektu zodpovedá projektový tím za nasledovné úlohy:
2029
2030
2031 * zachytávanie a predkladanie potrieb používateľov do projektových výstupov,
2032 * monitorovanie a vyhodnocovanie využívania služby a spätnej väzby od užívateľov,
2033 * riešenie dizajnu elektronických služieb,
2034 * analýzu a dizajn riešení pre zvolené životné situácie,
2035 * vyvíjanie, testovanie a nasadzovanie zmien v IT systémoch /implementácia, testovanie a nasadenie riešenia pre zvolené životné situácie).
2036
2037 **// //**
2038
2039 **//Organizačná štruktúra ÚOOÚ//**
2040
2041
2042 **~ [[image:attach:image-2024-10-20_22-9-6.png]]**
2043
2044 **~ **
2045
2046 **Organizačná štruktúra riadiaceho výboru**
2047
2048 [[image:attach:image-2024-10-20_22-9-41.png]]
2049
2050
2051 == {{id name="projekt_3111_Projektovy_zamer_detailny-9.1Tabuľkarolí(optional)zatiaľsomnavrholtaktoakosmedávalidoprojektuKB"/}}9.1       Tabuľka rolí (optional) ==
2052
2053 |(((
2054 ID
2055 )))|(((
2056 Meno a Priezvisko
2057 )))|(((
2058 Pozícia
2059 )))|(((
2060 Oddelenie
2061 )))|(((
2062 Rola v projekte
2063 )))
2064 |(((
2065 1.
2066 )))|(((
2067 Zuzana Valková
2068 )))|(((
2069 Predsedníčka ÚOOÚ
2070 )))|(((
2071 Predsedníčka ÚOOÚ
2072 )))|(((
2073 Predseda RV
2074 )))
2075 |(((
2076 2.
2077 )))|(((
2078 Peter Kozák
2079 )))|(((
2080 Riaditeľ
2081 )))|(((
2082 OCaOOČ
2083 )))|(((
2084 Biz. Vlastník
2085 )))
2086 |(((
2087 3.
2088 )))|(((
2089 Monika Mačayová
2090 )))|(((
2091 Referent analytik
2092 )))|(((
2093 OCaOOČ
2094 )))|(((
2095 Zástupca prevádzky
2096 )))
2097 |(((
2098 4.
2099 )))|(((
2100 Peter Zjavka
2101 )))|(((
2102 Riaditeľ
2103 )))|(((
2104
2105 )))|(((
2106 Projektový manažér
2107 )))
2108 |(((
2109 5.
2110 )))|(((
2111 Milan Konečný
2112 )))|(((
2113 IT administrátor
2114 )))|(((
2115
2116 )))|(((
2117 IT analytik
2118 )))
2119 |(((
2120 6.
2121 )))|(((
2122
2123 )))|(((
2124 Riadenie kvality
2125 )))|(((
2126
2127 )))|(((
2128 QA manažér
2129 )))
2130 |(((
2131
2132 )))|(((
2133
2134 )))|(((
2135 Mal by byť aj manažér pre informačnú bezpečnosť má byť pri každom cykle podľa legislatívy.
2136 )))|(((
2137
2138 )))|(((
2139
2140 )))
2141 | | |Ďalši pozície bude doplnené| |
2142
2143 == {{id name="projekt_3111_Projektovy_zamer_detailny-"/}} ==
2144
2145 == {{id name="projekt_3111_Projektovy_zamer_detailny-9.2PRACOVNÉNÁPLNE"/}}9.2       PRACOVNÉ NÁPLNE ==
2146
2147
2148 |(((
2149 **Projektová rola:**
2150 )))|(((
2151 **PROJEKTOVÝ MANAŽÉR**
2152 )))
2153 |(((
2154 Stručný popis:
2155 )))|(((
2156 ·           zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
2157
2158 ·           zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
2159
2160 ·           zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
2161 )))
2162 |(((
2163 Detailný popis rozsahu zodpovedností, povinností a kompetencií
2164 )))|(((
2165 ·         Riadenie projektu podľa pravidiel stanovených vo Vyhláške č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
2166
2167 ·         Riadenie prípravy, inicializácie a realizácie projektu
2168
2169 ·         Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
2170
2171 ·         Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
2172
2173 ·         Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
2174
2175 ·         Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohou č.1
2176
2177 ·         Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
2178
2179 ·         Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohy č.1
2180
2181 ·         Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohou č.1 na rokovanie RV
2182
2183 ·         Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
2184
2185 ·         Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV
2186
2187 ·         Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
2188
2189 ·         Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien Riadenie implementačných a prevádzkových aktivít v rámci projektov.
2190
2191 ·         Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
2192
2193 ·         Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
2194
2195 ·         Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
2196
2197 ·         Dodržiavanie metodík projektového riadenia,
2198
2199 ·         Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV), Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
2200 )))
2201
2202 |(((
2203 **Projektová rola:**
2204 )))|(((
2205 **IT ARCHITEKT**
2206 )))
2207 |(((
2208 **Stručný popis:**
2209 )))|(((
2210 ·       zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
2211
2212 ·       vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
2213
2214 ·       zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
2215 )))
2216 |(((
2217 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2218 )))|(((
2219
2220
2221 Zodpovedný za:
2222
2223 ·          Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
2224
2225 ·          Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
2226
2227 ·          Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
2228
2229 ·          Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
2230
2231 ·          Zodpovednosť za technické navrhnutie a realizáciu projektu.
2232
2233 ·          Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
2234
2235 ·          Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
2236
2237 ·          Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
2238
2239 ·          Vytvorenie požiadaviek na HW/SW infraštruktúru IS
2240
2241 ·          Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
2242
2243 ·          Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
2244
2245 ·          Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
2246
2247 ·          Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
2248
2249 ·          Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
2250
2251 ·          Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
2252
2253 ·          Prípravu akceptačných kritérií
2254
2255 ·          Analýza nových nástrojov, produktov a technológií
2256
2257 ·          Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
2258
2259 ·          Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
2260
2261 ·          Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
2262
2263 ·          Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
2264
2265 ·          Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
2266
2267 ·          Participáciu na výkone bezpečnostných testov,
2268
2269 ·          Participáciu na výkone UAT testov,
2270
2271 ·          Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
2272
2273 ·          Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohou č.1
2274
2275 ·          Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2276
2277
2278 )))
2279
2280
2281 |(((
2282 **Projektová rola:**
2283 )))|(((
2284 **IT ANALYTIK**
2285 )))
2286 |(((
2287 Stručný popis:
2288 )))|(((
2289 ·         Zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
2290
2291 ·         Analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
2292
2293 ·         Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
2294
2295 ·         Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
2296
2297 ·         Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
2298 )))
2299 |(((
2300 **Detailný popis rozsahu zodpovedností, povinností a kompetencií**
2301 )))|(((
2302 Zodpovedný za:
2303
2304 ·         Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru
2305
2306 ·         („zákazníka") a následne navrhuje dizajn a programátorské riešenie.
2307
2308 ·         Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza,
2309
2310 ·         dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.
2311
2312 ·         Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).
2313
2314 ·         Mapovanie požiadaviek do návrhu funkčných riešení.
2315
2316 ·         Návrh a správa katalóg požiadaviek - registra požiadaviek riešenia
2317
2318 ·         Analýza funkčných a nefunkčných požiadaviek,
2319
2320 ·         Návrh fyzického a logického modelu,
2321
2322 ·         Návrh testovacích scenárov,
2323
2324 ·         V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.
2325
2326 ·         Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy
2327
2328 ·         Definovanie akceptačných kritérií v projekte
2329
2330 ·         Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení
2331
2332 ·         Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek
2333
2334 ·         Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov
2335
2336 ·         Rieši požiadavky používateľov a konflikty iných priorít
2337
2338 ·         Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
2339
2340 ·         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohou č.1
2341
2342 ·         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2343 )))
2344
2345 **~ **
2346
2347 |(((
2348 **Projektová rola:**
2349 )))|(((
2350 **KĽUČOVÝ POUŽIVATEĽ **(end user)
2351 )))
2352 |(((
2353 **Stručný popis:**
2354 )))|(((
2355 ·         zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
2356
2357 ·         zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
2358
2359 ·         Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
2360 )))
2361 |(((
2362 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2363 )))|(((
2364
2365
2366 Zodpovedný za:
2367
2368 ·         Návrh a špecifikáciu funkčných a technických požiadaviek
2369
2370 ·         Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
2371
2372 ·         Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
2373
2374 ·         Špecifikáciu požiadaviek koncových používateľov na prínos systému
2375
2376 ·         Špecifikáciu požiadaviek na bezpečnosť,
2377
2378 ·         Návrh a definovanie akceptačných kritérií,
2379
2380 ·         Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
2381
2382 ·         Finálne odsúhlasenie používateľského rozhrania
2383
2384 ·         Vykonanie akceptačného testovania (UAT)
2385
2386 ·         Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
2387
2388 ·         Finálny návrh na spustenie do produkčnej prevádzky,
2389
2390 ·         Predkladanie požiadaviek na zmenu funkcionalít produktov
2391
2392 ·         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohou č.1
2393
2394 ·         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2395
2396
2397 )))
2398
2399 **~ **
2400
2401 **~ **
2402
2403
2404 **~ **
2405
2406 **~ **
2407
2408 |(((
2409 **Projektová rola:**
2410 )))|(((
2411 **MANAŽÉR KVALITY**
2412 )))
2413 |(((
2414 **Stručný popis:**
2415 )))|(((
2416 ·         zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu. Je zodpovedný za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality jednotlivých projektových výstupov. Sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov a o zisteniach informuje projektového manažéra objednávateľa formou pravidelných alebo nepravidelných správ/záznamov.
2417
2418
2419 ·         plánuje, koordinuje, riadi a kontroluje systém manažérstva kvality, monitoruje a meria procesy a identifikuje príležitosti na trvalé zlepšovanie systému manažérstva kvality v organizácii v súlade s platnými normami. Zabezpečuje tvorbu cieľov a koncepcie kvality, vrátane kontroly ich plnenia a vykonáva interné a externé audity kvality v súlade s plánom.
2420
2421
2422 ·         Počas celej doby realizácie projektu zabezpečuje zhodu kvality projektových výstupov s požiadavkami. Realizuje postupy riadenia kvality tak, aby výsledkom boli projektové výstupy spĺňajúce požiadavky objednávateľa. Kontroluje, či sa riadenie a proces zabezpečenia kvality vykonáva správnym spôsobom, v správnom čase a správnymi osobami.
2423 )))
2424 |(((
2425 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2426 )))|(((
2427 Zodpovedný za:
2428
2429 ·         Návrh a zavádzanie do praxe postupov, techník, nástrojov a pravidiel, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu
2430
2431 ·         Definovanie politiky kvality (stratégie kvality), meranie kvality, analýzu a spracovanie plánov kvality,
2432
2433 ·         Riadenie a monitorovanie dosahovania cieľov kvality,
2434
2435 ·         Špecifikáciu požiadaviek na kvalitu vyvíjaných funkcionalít systému
2436
2437 ·         Špecifikáciu požiadaviek pre ďalší rozvoj,
2438
2439 ·         Definovanie akceptačných kritérií
2440
2441 ·         Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov,
2442
2443 ·         Posúdenie BC/CBA – odôvodení projektu
2444
2445 ·         Kontrolu kvalitu plnenia vecných požiadaviek definovaných v Zmluve s dodávateľom alebo v požiadavkách na zmenu,
2446
2447 ·         Akceptáciu splnenia vecných a kvalitatívnych požiadaviek v projekte svojím podpisom na akceptačnom protokole pri odovzdávaní jednotlivých fáz projektu/čiastkových projektov alebo pri odovzdávaní zmien vykonaných v rámci zmenových konaní,
2448
2449 ·         Aktívnu účasť rokovaniach a participáciu na riešení vecných požiadaviek členov projektového tímu,
2450
2451 ·         Monitoring a vyhodnocovanie kvality údajov a návrh nápravných opatrení za účelom zabezpečenia správnosti a konzistentnosti údajov
2452
2453 ·         Definovanie postupov, navrhovanie a vyjadrovanie sa k plánom testov a testovacích scenárov
2454
2455 ·         Analyzovanie výsledkov testovania.
2456
2457 ·         Kontrolu plnenia projektových úloh a časového harmonogramu projektu
2458
2459 ·         Kontrolu plnenia finančného plánu projektu
2460
2461 ·         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohou č.1
2462
2463 ·         Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2464
2465
2466 )))
2467
2468 **~ **
2469
2470
2471
2472 |(((
2473 **Projektová rola:**
2474 )))|(((
2475 **DÁTOVÝ KURÁTOR**
2476 )))
2477 |(((
2478 **Stručný popis:**
2479 )))|(((
2480 ·         zodpovedá za udržiavanie databázy, spravuje používateľské účty/prístupy, zálohuje a optimalizuje chod databázy, identifikuje problémové oblasti a navrhuje riešenia na ich odstránenie. Správca databáz vykonáva, prípadne riadi odborné činnosti v oblasti správy bázy dát a dátových súborov IKT.
2481
2482 ·         zabezpečuje inštaláciu, testovanie, oživovanie a nastavenie parametrov a následnú správu databázy vrátane prostriedkov a aplikácií na jej využitie. Zabezpečuje migráciu dát, generovanie výstupov, vytváranie relácií a spájanie dát, zálohovanie dát a správu používateľských účtov/prístupov.
2483
2484 ·         zabezpečuje monitoring prevádzky bázy dát, administratívne a dokumentačné práce súvisiace so správou databázy a riešenie neštandardných situácií. Poskytuje inštrukcie a poradenstvo používateľom databázových systémov
2485
2486 ·         celý rozsah svojej agendy rieši v súlade s legislatívou o dátových štandardoch – Vyhláškou 78/2020 Zz o dátových štandaroch
2487 )))
2488 |(((
2489 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2490 )))|(((
2491 Zodpovedný za:
2492
2493 ·         Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami na dátovú kvalitu.
2494
2495 ·         Spoluprácu pri riešení odpovedí na otvorené otázky a riziká projektu.
2496
2497 ·         Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti – dátových štandardov
2498
2499 ·         Riešenie problémov a požiadaviek v spolupráci s odbornými garantmi,
2500
2501 ·         Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek
2502
2503 ·         Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu
2504
2505 ·         Spolupráca pri definovaní merateľných výkonnostných ukazovateľov projektov a prvkov,
2506
2507 ·         Konzultovanie akceptačných kritérií,
2508
2509 ·         Spolupráca na realizácii UAT testovania z pohľadu dodržania dátových štandardov
2510
2511 ·         Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
2512
2513 ·         Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,
2514
2515 ·         Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii
2516
2517 ·         Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,
2518
2519 ·         Odsúhlasenie akceptačných protokolov zmenových konaní
2520
2521 ·         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohou č.1
2522
2523 ·         plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2524
2525
2526 )))
2527
2528 |(((
2529 **Projektová rola:**
2530 )))|(((
2531 **VLASTNÍK PROCESOV **(biznis vlastník)
2532 )))
2533 |(((
2534 **Stručný popis:**
2535 )))|(((
2536 ·         zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
2537
2538
2539 ·         zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
2540 )))
2541 |(((
2542 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií**
2543 )))|(((
2544 Zodpovedný za:
2545
2546 ·         Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.
2547
2548 ·         Spoluprácu pri riešení odpovedí na otvorené otázky  a riziká projektu.
2549
2550 ·         Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)
2551
2552 ·         Riešenie problémov a požiadaviek  v spolupráci s odbornými garantmi,
2553
2554 ·         Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek
2555
2556 ·         Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu
2557
2558 ·         Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,
2559
2560 ·         Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,
2561
2562 ·         Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)
2563
2564 ·         Schválenie akceptačných kritérií,
2565
2566 ·         Riešenie problémov používateľov
2567
2568 ·         Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,
2569
2570 ·         Vykonanie UX a UAT testovania
2571
2572 ·         Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
2573
2574 ·         Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,
2575
2576 ·         Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.
2577
2578 ·         Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii
2579
2580 ·         Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,
2581
2582 ·         Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,
2583
2584 ·         Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,
2585
2586 ·         Odsúhlasenie akceptačných protokolov zmenových konaní
2587
2588 ·         Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, Prílohou č.1
2589
2590 ·         plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
2591
2592
2593 )))
2594
2595
2596 |(% style="width:181px" %)(((
2597 **Projektová rola:**
2598 )))|(% style="width:918px" %)(((
2599 **LEGISLATÍVNY ANALYTIK**
2600 )))
2601 |(% style="width:181px" %)(((
2602 **Stručný popis:**
2603 )))|(% style="width:918px" %)(((
2604
2605
2606 Podieľa sa na spracovaní analýzy legislatívnych potrieb za účelom identifikácie potenciálnych legislatívnych prekážok pri sprístupňovaní údajov prostredníctvom informačných technológií v správe MIRRI pre službu „Moje dáta“ tak, aby boli zabezpečené všetky legislatívne požiadavky na systémy vo verejnej správe v súlade so Zákonom č. 305/2013 Z. z. o e-Governmente, Zákonom č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, Zákonom č. 18/2018 Z. z. o ochrane osobných údajov, Zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti, Nariadením vlády SR č. 437/2019 Z. z. o jednotnom digitálnom trhu a spoločnom využívaní informačných technológií, Vyhláška 179/2020 Z.z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy, Vyhláškou č. 401/2023 Z.z. o riadení projektov.
2607 -    - Podieľa sa na spracovaní analýzy za účelom identifikácie a prípravy konkrétnych legislatívnych návrhov (vrátane analýzy vplyvov) na nevyhnutnú zmenu súvisiacej právnej úpravy obsiahnutej v osobitných právnych predpisoch tak, aby bol súladný so skutočnými požiadavkami na výkon spracovateľských operácií na ÚOOÚ SR.
2608
2609
2610 )))
2611
2612
2613 |(((
2614 **Projektová rola:**
2615 )))|(((
2616 **ADMINISTRATÍVNY PRACOVNÍK**
2617 )))
2618 |(((
2619 **Stručný popis:**
2620 )))|(((
2621 - vykonáva odbornú prácu v projekte a poskytuje odborné stanoviská a konzultácie za príslušnú oblasť,
2622
2623 - aktívne sa zúčastňuje odborných stretnutí tímu, ako aj konzultácií,
2624
2625 - zabezpečuje vypracovanie, priebežnú aktualizáciu a verzionovanie manažérskej a špecializovanej dokumentácie a produktov v súčinnosti a podľa pokynov PM,
2626
2627 - plní úlohy uložené PM v požadovanej kvalite a v stanovených termínoch,
2628
2629 - plní dohody zo stretnutí projektového tímu,
2630
2631 - odpočtuje plnenie úloh PM,
2632
2633 - predkladá námety, podnety, požiadavky a upozorňuje na problémy a riziká súvisiace s projektom PM,
2634
2635 - spolupracuje s projektovým tímom na strane dodávateľa,
2636
2637 - zodpovedá za splnenie všetkých legislatívnych požiadaviek (právne predpisy SR a EK) a metodických a administratívnych požiadaviek súvisiacich s implementáciou projektu.
2638 )))
2639
2640 |(% style="width:149px" %)**Projektová rola:**|(% style="width:951px" %)**MANAŽÉR KYBERNETICKEJ BEZPEČNOSTI A INFORMAČNEJ BEZPEČNOSTI**
2641 |(% style="width:149px" %)**Stručný popis:**|(% style="width:951px" %)(((
2642 - má neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných,
2643 - má sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle § 20 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a v zmysle ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
2644 - zodpovedá za posúdenie možných alternatív realizácie projektu za oblasť IB a KB,
2645 - zodpovedá za posúdenie požiadaviek agendy IB a KB na rozhrania a spoločné komponenty, na integrácie a procesy konverzie a migrácie, identifikácia nesúladu a návrh riešenia,
2646 - poskytuje konzultácie a súčinnosť pre problematiku IB a KB,
2647 - poskytuje konzultácie pri tvAorbe šablón a vzorov dokumentácie pre oblasť IB a KB,
2648 - poskytuje konzultácie a vykonáva kontrolnú činnosť zameranú na obsah a komplexnosť dokumentácie z hľadiska IB a KB,
2649 - dohliada na zosúladenie projektu s princípmi definovanými v interných riadiacich aktoch MSSR a dokumentoch týkajúcich sa bezpečnosti MSSR,
2650 - zabezpečuje získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti IB a KB,
2651 - aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Prílohou č.1 tejto smernice,
2652 •    - plní pokyny PM a dohody zo stretnutí projektového tímu.
2653
2654
2655 )))
2656 |(% style="width:149px" %)**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|(% style="width:951px" %)(((
2657 Zodpovedný za špecifikovanie:
2658 •    štandardov, princípov a stratégií v oblasti informačnej bezpečnosti („IB“) a kybernetickej bezpečnosti („KB“) a ich dodržiavanie,
2659 •    funkčných, nefunkčných a technických požiadaviek na IB a KB a za ich analýzu,
2660 •    požiadaviek na IB a KB, kontroluje ich implementáciu v realizovanom projekte,
2661 •    požiadaviek na bezpečnosť̌ vývojového, testovacieho a produkčného prostredia,
2662 •    požiadaviek na bezpečnosť̌ v rámci bezpečnostnej vrstvy,
2663 •    požiadaviek na školenia pre oblasť̌ IB a KB,
2664 •    požiadaviek na bezpečnostnú́ architektúru riešenia a technickú́ infraštruktúru pre oblasť̌ IB a KB,
2665 •    požiadaviek na dostupnosť̌, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na IB a KB,
2666 •    požiadaviek na IB a KB, bezpečnostný́ projekt a riadenie prístupu,
2667 •    požiadaviek na opis vývojového, testovacieho a produkčného prostredia za oblasť̌ IB a KB,
2668 •    požiadaviek na testovanie z hľadiska IB a KB, realizáciu kontroly zapracovania a retestu,
2669 •    požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť̌ IB a KB, ako aj v zmysle "best practies",
2670 •    požiadaviek na dodanie potrebnej dokumentácie súvisiacej s IBaKB kontroluje ich implementáciu v realizovanom projekte,
2671 •    požiadaviek a konzultácie pri návrhu riešenia za agendu IB a KB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný́ návrh riešenia (DNR)“,
2672 •    požiadaviek nabezpečnosť ITaKB v rámci procesu "akceptácie, odovzdania a správy zdrojových kódov“,
2673 •    akceptačných kritérií́ za oblasť̌ IB a KB,
2674 •    pravidiel pre publicitu a informovanosť̌ s ohľadom na IB a KB,
2675 •    podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť̌ IB a KB,
2676 •    požiadaviek na bezpečnostný́ projekt pre oblasť̌ IB a KB,
2677
2678 -  zodpovedá́ za realizáciu kontroly:
2679 •    zameranej na naplnenie požiadaviek definovaných v bezpečnostnom projekte za oblasť̌ IB a KB,
2680 •    zameranú́ na správnosť̌ nastavení́ a konfigurácii bezpečnosti jednotlivých prostredí́,
2681 •    zameranú́ na realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť̌ a kompletný́ popis rozhraní́, správnu identifikácia závislostí,
2682 •    naplnenia definovaných požiadaviek pre oblasť̌ IB a KB,
2683 •    zameranú́ na implementovaný́ proces v priamom súvise s IB a KB,
2684 •    súladu s platnou legislatívou v oblasti IB a KB (obsahuje aj kontrolu legislatívnych požiadaviek),
2685 •    zameranú́ na zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní́ a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
2686
2687
2688 )))
2689
2690 |(% style="width:148px" %)(((
2691 **Projektová rola:**
2692 )))|(% style="width:952px" %)(((
2693 **FINANČNÝ MANAŽÉR**
2694 )))
2695 |(% style="width:148px" %)(((
2696 **Stručný popis:**
2697 )))|(% style="width:952px" %)(((
2698
2699
2700 •    zodpovedá za správne finančné riadenie projektu v súlade so schválenou žiadosťou o NFP, resp. zmluvou o NFP, ,s platným systémom finančného riadenia a systémom riadenia EŠIF, platnými právnymi predpismi SR a EK, usmerneniami a pokynmi RO súvisiacimi s čerpaním fondov EÚ
2701 •    zodpovedá za čerpanie rozpočtu v súlade s pokrokom v implementácii projektu a dosahovanými ukazovateľmi
2702 •    zodpovedá za komunikáciu s RO/SO v oblasti finančných vzťahov vyplývajúcich zo zmluvy o NFP
2703 •    zodpovedá za prípravu a včasné predkladanie ŽoP vrátane úplnej podpornej dokumentácie (rozsah stanoví RO)
2704 •    zodpovedá za oprávnenosť výdavkov prijímateľa v súlade s platnými pravidlami oprávnenosti
2705 •    sleduje platné právne predpisy SR a EK, usmernenia a pokyny RO, súvisiace s čerpaním fondov EÚ
2706
2707
2708 )))
2709
2710 |(% style="width:154px" %)**Projektová rola:**|(% style="width:946px" %)**ÚČTOVNÍK**
2711 |(% style="width:154px" %)Stručný popis:|(% style="width:946px" %)(((
2712 Činnosti:
2713 •    vedie analytickú evidenciu projektu podvojného účtovníctva
2714 •    účtuje položky týkajúce sa výdavkov na  projekte
2715 •    pripravuje účtovné a štatistické výkazy pre účely projektu
2716 •    poskytuje súčinnosť relevantným kontrolným orgánom v súvislosti s projektom
2717 •    ďalšie činnosti spojené s realizáciou projektu
2718
2719
2720 )))
2721
2722
2723 |(% style="width:152px" %)**Projektová rola:**|(% style="width:948px" %)**ŠPECIALISTA NA PUBLICITU**
2724 |(% style="width:152px" %)Stručný popis:|(% style="width:948px" %)(((
2725 Činnosti:
2726 Zodpovedá za:
2727 •    informovanie a zabezpečuje publicitu projektu v súlade so zmluvou o poskytnutí nenávratného príspevku a Manuálom pre informovanie a komunikáciu pre prijímateľov v rámci EŠIF;
2728 •    mediálny obraz projektu;
2729 •    vypracovanie komunikačnej stratégie NP;
2730 •    informovanie verejnosti o pomoci poskytnutej z fondov EÚ za projekt;
2731 •    tvorbu materiálov /napr. letáky, brožúrky/, tlačové správy, články a rozhovory týkajúce
2732 sa informovania, komunikácie a publicity;
2733 •    prípravu tlačových konferencií, odborných konferencií a seminárov;
2734 •    medializáciu projektu v lokálnych a mienkotvorných médiách;
2735 •    fotodokumentáciu v rámci celého projektu;
2736 •    prípravu a správu sekcie “Často kladené otázky”/FAQ v rámci projektu;
2737 •    odpovede na otázky verejnosti ohľadne realizácie projektu.
2738
2739 Ďalšie činnosti:
2740 •    pripravuje a asistuje zamestnancom pri mediálnych výstupoch;
2741 •    komunikácia s médiami a príprava podkladových materiálov pre zverejňovanie
2742 v médiách v súvislosti s projektom;
2743 •    spracovávanie príkladov dobrej praxe z projektových aktivít;
2744 •    ďalšie činnosti spojené s realizáciou projektu.
2745
2746
2747 )))
2748
2749
2750 = {{id name="projekt_3111_Projektovy_zamer_detailny-10.ODKAZY"/}}10.  ODKAZY =
2751
2752
2753 N/A
2754
2755 = {{id name="projekt_3111_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11.  PRÍLOHY =
2756
2757
2758 **Príloha : **Zoznam rizík a závislostí (Excel): [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]
2759
2760 // //
2761
2762
2763
2764
2765
2766
2767 [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Notácia ArchiMate: [[https:~~/~~/publications.opengroup.org/standards/archimate>>url:https://publications.opengroup.org/standards/archimate||shape="rect"]]
2768
2769 [[~[2~]>>path:#_ftnref2||name="_ftn2" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
2770
2771 [[~[3~]>>path:#_ftnref3||name="_ftn3" shape="rect"]] EUPL licencie: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]