Version 39.1 by Michal Mikuš on 2025/02/12 18:17

Show last authors
1 **PRÍSTUP K PROJEKTU**
2 **Vzor pre manažérsky výstup I-03**
3 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
4
5 |**Povinná osoba**|{{content id="projekt.asociovane_po" template="[[${po.nazov}]]"}}Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky{{/content}}
6 |**Názov projektu**|{{content id="projekt.nazov"}}Lepšie využívanie údajov PPA{{/content}}
7 |**Zodpovedná osoba za projekt**|Mgr. Andrej Kramár
8 |**Realizátor projektu**|{{content id="projekt.asociovane_po" template="[[${po.nazov}]]"}}Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky{{/content}}
9 |**Vlastník projektu**| {{content id="projekt.vlastnik.nazov"}}Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky{{/content}}
10 **Schvaľovanie dokumentu**
11 |**Položka**|**Meno a priezvisko**|**Organizácia**|**Pracovná pozícia**|**Dátum**|(((
12 **Podpis**
13 (alebo elektronický súhlas)
14 )))
15 |Vypracoval|(((
16 |Peter Nemeth
17 )))| | | |
18
19 = {{id name="_Toc2008675389"/}}1.História dokumentu =
20
21
22 |**Povinná osoba**|Ministerstvo pôdohospodárstva a rozvoja vidieka SR
23 |**Názov projektu**|Lepšie využívanie údajov PPA
24 |**Zodpovedná osoba za projekt**|Mgr. Andrej Kramár
25 |**Realizátor projektu**|Pôdohospodárska platobná agentúra
26 |**Vlastník projektu**|
27
28 = {{id name="_Toc74315499"/}}2.Účel dokumentu =
29
30 V súlade s vyhláškou č. 401/2023 Z. z. je dokument **I-03 Prístup ku projektu** určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov. Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
31
32 == {{id name="_Toc152607284"/}}{{id name="_Toc683485446"/}}{{id name="_Toc365474999"/}}{{id name="_Toc1488819067"/}}{{id name="_Toc461533771"/}}{{id name="_Toc1193242276"/}}{{id name="_Toc738207424"/}}{{id name="_Toc2067375730"/}}{{id name="_Toc336064095"/}}{{id name="_Toc62328600"/}}{{id name="_Toc1636304797"/}}{{id name="_Toc635885549"/}}2.1Použité skratky a pojmy ==
33
34 |**SKRATKA/POJEM**|**POPIS**
35 |“1x a dosť“ |Princíp „jedenkrát a dosť“ reprezentujúci spôsob, pomocou ktorého môžu orgány verejnej moci a verejná správa získavať výpisy a potvrdenia za občanov a podnikateľov za účelom predkladať v rámci úradných konaní rôzne potvrdenia a výpisy údajov, ktorými už štát disponuje, a to predovšetkým na základe všeobecnej právnej úpravy § 17 ods. 6 zákona o e-Governmente a súvisiaceho Zákona proti byrokracii. Súčasne sa implementujú technické riešenia, ktoré podporujú aplikáciu súvisiacich predpisov do praxe.
36 |API |Aplikačné programovacie rozhranie (Application Programming Interface)
37 |CBA  |Cost-benefit analýza 
38 |CIP |Centrálna integračná platforma
39 |CMÚ |Centrálny model údajov
40 |DCAT  |Data Catalog Vocabulary
41 |DI  |Dátová integrácia: sprístupnenie údajovej základne VS vrátane otvorených údajov prostredníctvom platformy dátovej integrácie 
42 |DM |Dátový model
43 |DPIA |Data Protection Impact Assessment (Posúdenie vplyvu na ochranu údajov)
44 |DPO |Data Protection Officer (Zodpovedná osoba pre ochranu údajov) 
45 |DQ |Dátová kvalita (Data quality)
46 |EUDIW |Európska digitálna peňaženka s identitou (European Digital Identity Wallet)
47 |eGOV |Elektronické služby štátu
48 |ENTITA |Prvok vyznačujúci sa vlastnosťami, ktoré umožňujú jeho jednoznačné odlíšenie od ostatných podobných prvkov nejakej množiny.
49 |ETL |Extract, transform, load
50 |EU |Európska únia
51 |FO |Fyzická́ osoba 
52 |FP |Funkčné požiadavky
53 |GDPR |General Data Protection Regulation – Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
54 |HW |Hardware
55 |IAM |Identity and Access Management (Správa identít).
56 |IB |Informačná bezpečnosť
57 |ID |Identifikačné číslo
58 |IEC |International Electrotechnical Commission
59 |IS CPDI |Centrálna integračná platforma (CIP) je rozšírením IS CSRÚ, preto ich spoločne označujeme ako IS CPDI
60 |IS MOÚ |Informačný systém Manažment osobných údajov
61 |ISO |International Organization for Standardization (Medzinárodná organizácia pre štandardizáciu) 
62 |ISVS  |Informačný systém verejnej správy 
63 |JSON |JavaScript Object Notation
64 |JSON-LD |JavaScript Object Notation for Linked Data
65 |MDM |Master data management
66 |MetaIS |Centrálny metainformačný systém verejnej správy
67 |PPA |Pôdohospodárska platobná agentúra
68 |MIRRI SR |Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
69 |MOU |Manažment osobných údajov
70 |NKIVS |Národná koncepcia informatizácie verejnej správy Slovenskej republiky
71 |OE |Objekt evidencie 
72 |OOTS |Technický systém pre jedenkrát a dosť (Once-Only Technical System)
73 |OpenData |Otvorené údaje
74 |OS |Operačný systém
75 |OVM |Orgán verejnej moci 
76 |OWL |Web Ontology Language
77 |RFO |Register fyzických osôb 
78 |RPO  |Register právnických osôb 
79 |SLA |Service-level agreements/Dohoda o správe
80 |SPARQL |Dopytovací jazyk (z angl. SPARQL Protocol and RDF Query Language)
81 |URI |Jednotný identifikátor (kompaktný reťazec znakov používaný na identifikáciu alebo pomenovanie zdroja)
82 |VC |Overiteľné poverenia (Verifiable Credentials)
83 |W3C |World Wide Web Consortium
84 |XML |Extensible Markup Language
85 |XSD |XML Schema Definition
86 |XSLT |XSL Transformations
87 |ZoD  |Zmluva o dielo
88 | |
89 | |
90 | |
91 {{id name="_Toc152607286"/}}
92
93
94 == {{id name="_Toc153139681"/}}{{id name="_Toc15428557"/}}{{id name="_Toc15427667"/}}{{id name="_Toc15426945"/}}{{id name="_Toc510413655"/}}2.2Konvencie pre typy požiadaviek (príklady) ==
95
96 Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek sú rozdelené na:
97
98 * Funkčné,
99 * Nefunkčné,
100 * Technické.
101
102 Oblasti požiadaviek sú pre projekt rozdelené nasledovne:
103
104
105 |(((
106 * Automatizovaná tvorba a zverejňovanie otvorených údajov
107 )))
108 |(((
109 * Bezpečnostná požiadavka
110 )))
111 |(((
112 * Bezpečnostný projekt
113 )))
114 |(((
115 * Centrálna evidencia o prístupe ku informáciám o údajoch
116 )))
117 |(((
118 * Dátová požiadavka
119 )))
120 |(((
121 * Implementačná požiadavka
122 )))
123 |(((
124 * Integračná požiadavka
125 )))
126 |(((
127 * Kvalita a čistenie údajov
128 )))
129 |(((
130 * Legislatívna požiadavka
131 )))
132 |(((
133 * Podpora a prevádzka
134 )))
135 |(((
136 * Projektová dokumentácia
137 )))
138 |(((
139 * Rezortná Integračná Platforma
140 )))
141 |(((
142 * Správa technických účtov
143 )))
144 |(((
145 * Súlad ISVS s GDPR
146 )))
147 |(((
148 * Systematický manažmentu údajov
149 )))
150 |(((
151 * Transformačný modul
152 )))
153
154 **Menná konvencia:**
155
156 * **Funkčné požiadavky** používajú konvenciu: **ID_číslo**
157 * **Nefunkčné požiadavky** používajú konvenciu**: NP_ číslo**
158
159 Ostatné typy požiadaviek môžu byť v neskoršej fáze projektu (realizačná fáza) upravené prípadne dodefinované PM (objednávateľom/zhotoviteľ).
160
161 = {{id name="_Toc1924467239"/}}{{id name="_Toc153139683"/}}3.Popis navrhovaného riešenia =
162
163 = Kontext ku projektu z pohľadu stratégie MPaRV SR =
164
165
166 Motiváciou Ministerstva pôdohospodárstva a rozvoja vidieka Slovenskej republiky (ďalej len “MPaRV”) je naplniť strategický cieľ zníženia časovej a finančnej náročnosti administratívy spojenej s výkonom povolania farmár. MPaRV v súčasnosti vyvíja informačný systém IS Farmár (isvs_14604), ktorý má ako jeden z hlavných cieľov naplniť povinnosti MPRV SR vyplývajúce zo Spoločnej poľnohospodárskej politiky (ďalej len „SPP“), vytvorením moderného riešenia s konzistentnou, interoperabilnou a integrovanou databázou údajov a zabezpečením výmeny jej údajov a prenosu údajov medzi farmármi, inštitúciami v rámci SR a v rámci členských štátov EÚ, spoločne so zjednodušením a znížením administratívnej záťaže na strane farmárov a zlepšením podnikateľského prostredia v poľnohospodárskej prvovýrobe. Tým sa zabezpečí prístup ku dôležitým údajom, ktoré sú nevyhnutné pre strategické rozhodovanie v agrosektore. Tento informačný systém bude slúžiť ako centrálny zdroj informácií o legislatívnych zmenách, poveternostných podmienkach, trhových cenách, dotačných schémach a ďalších relevantných témach, čo farmárom umožní lepšie sa orientovať v dynamickom prostredí poľnohospodárstva a efektívnejšie reagovať na zmeny. Informačný systém farmára bude podporovať širšie využívanie digitálnych technológií, čím zvýši digitálnu gramotnosť farmárov a uľahčí ich prechod na moderné technológie, ktoré môžu zlepšiť produktivitu a efektivitu ich činností. Zároveň bude zahŕňať rôzne nástroje a aplikácie, ktoré farmárom pomôžu lepšie spravovať ich aktivity, od plánovania výsadby až po sledovanie produkcie a predaja. Ďalším dôležitým cieľom projektu je posilnenie komunikácie medzi farmármi a štátnymi inštitúciami. Portál zlepší obojsmernú komunikáciu, čím prispeje k efektívnejšiemu plneniu povinností zo strany farmárov a k lepšiemu riadeniu a monitorovaniu agrosektora zo strany štátnych orgánov. Transparentnosť a efektívnosť tejto komunikácie je kľúčová pre ďalší rozvoj sektora. Komplexný informačný systém farmára tiež prispeje k zvýšeniu konkurencieschopnosti slovenského agrosektora na domácom aj medzinárodnom trhu. Lepší prístup k informáciám, modernizácia procesov a zníženie administratívnej záťaže umožnia farmárom rýchlejšie a informovanejšie rozhodovanie, čo povedie k efektívnejšiemu využívaniu zdrojov a lepším hospodárskym výsledkom.
167
168
169 Navrhované riešenie projektu je komplexným vylepšením súčasného stavu informačných systémov, ktoré podporuje činnosti MPaRV. Projekt sa zameriava na modernizáciu existujúcej infraštruktúry, zvýšenie efektivity procesov a zabezpečenie interoperability s ďalšími informačnými systémami verejnej správy. Dôležitou integráciou je prepojenie informačných systémov s Pôdohospodárskou platobnou agentúrou (ďalej len “PPA”), ktorá vedie jednotný register žiadateľov, ktorý je určený na evidenciu a správu žiadateľov o rôzne druhy finančných podpôr v oblasti pôdohospodárstva, lesníctva a potravinárstva na Slovensku. Tento register je kľúčový nástroj na transparentnú a efektívnu správu dotácií a finančných prostriedkov, ktoré poskytuje PPA prípadne MPaRV SR.
170
171
172 Organizácie v zriaďovateľskej pôsobnosti MPaRV nemajú optimálne nastavenú správu kmeňových údajov. Hoci súčasné koncové služby v organizáciách existujú, ich správa nie je efektívna a ich aktualizácia pri potrebných zmenách je zložitá a finančne náročná. Tieto služby taktiež nedokážu plne využívať rezortné údaje a v mnohých prípadoch nie sú integrované s referenčnými registrami, čo znamená, že neexistuje referencovanie v súlade so zákonom  č. 305/2013 Z.z. o e-Governmente. Z toho dôvodu farmári musia predkladať potvrdenia a informácie o zmenách v ich údajoch priamo od primárnych organizácií. Tento problém sa týka najmä služieb PPA a niektorých koncových služieb ďalších podriadených organizácií.
173
174
175 V rámci projektu IS Farmár sa tieto služby komplexne prepracujú, aby využívali jednotnú údajovú základňu rezortu. Cieľom je zjednodušiť proces pre farmárov tak, aby nemuseli opätovne poskytovať údaje, ktoré už odovzdali iným organizáciám v rámci rezortu.
176
177 == Manažérske zhrnutie ==
178
179
180 MPaRV a jeho podriadené organizácie, ako napr. PPA, momentálne prechádza strategickým rozvojom aj z pohľadu rozvoja a modernizácie infraštruktúry v inštitúcii. Stratégia rozvoja IT sektora na rezorte pozostáva z viacerých na seba nadväzujúcich krokov, ktoré sa navzájom dopĺňajú pre zabezpečenie digitálnej transformácie rezortu a podriadených organizácií. Dobudovanie a modernizácia infraštruktúry, zvýšenie dátovej kvality a lepšie využívanie údajov povedie ku zlepšeným procesom v agrosektore, čo prinesie vyššiu efektivitu, transparentnosť a lepší prístup k službám podnikateľského prostredia v poľnohospodárstve.
181
182
183 V roku 2019 PPA reagovala na výzvu Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky (vtedy Úrad podpredsedu vlády pre investície a informatizáciu) (ďalej MIRRI SR) predložením dopytovo orientovaného projektu, ktorý sa zaoberal manažmentom údajov. Tento projekt však nebol realizovaný.
184
185 V rokoch 2021 až 2023 bol realizovaný národný projekt „Dátová integrácia“ pod gesciou MIRRI SR, počas ktorého PPA nevykonávala žiadnu integráciu údajov na informačný systém Centrálneho portálu pre dátovú integráciu (IS CPDI, známy aj ako IS CSRÚ), či už ako poskytovateľ alebo konzument dát.
186
187 Na základe týchto skúseností a v záujme ďalšieho rozvoja v oblasti dátového manažmentu, má PPA záujem obnoviť a rozvíjať myšlienku vytvorenia dátovej platformy v rámci svojho rezortu. Táto platforma by umožnila efektívnejšie využívanie údajov, zlepšenie ich sprístupnenia a lepšiu interoperabilitu so systémami iných štátnych inštitúcií.
188
189
190 PPA súčasne pripravuje samostatný projekt na vytvorenie Informačného systému administrácie podpôr v pôdohospodárstve ISVS_14686 (ďalej ako “IS APP”). IS Farmár bude slúžiť ako platforma na hostovanie a publikovanie týchto služieb, ktoré budú zaradené do centrálneho rezortného katalógu a dostupné v rámci kontextovej navigácie eSlužieb pre farmárov. Tieto nové služby budú integrované cez integračný komponent a budú využívať mikroslužby napojené na jednotnú údajovú základňu rezortu, čím sa výrazne zlepší ich efektivita a flexibilita.
191
192
193 Základnou údajovou databázou pre APP je JRŽ. Navrhovaný stav bude obsahovať aj ďalšie dáta týkajúce sa žiadateľov o podporu a dotácie, údaje o zvieratách, trhové informácie o agrokomoditách a podobne a bude zdrojovým systémov pre IS Farmár v správe MPaRV. Pre IS MOU je okrem dát nevyhnutné pre zabezpečenie komplexnej ponuky služieb registrovaného používateľa, aby zdrojový systém poskytoval služby pre notifikácie o zmenách evidovaných údajov, a tiež služby týkajúce sa tzv. “práva na logovanie prístupu”.
194
195
196 Rozsah atribútov evidovaných v tomto registri je detailne rozpísaný v Moje údaje v dokumente prístup ku projektu. Ďalším cieľom je zabezpečiť rozšírenie funkčnosti systému
197
198
199 Predkladaný projekt v rámci aktivity A1 zabezpečí rozšírenie funkcionalít systému isvs_14686, o tri typy notifikácií:
200
201 a) notifikácia o spracovaní (osobných) údajov;
202 b) notifikácia zabezpečujúca distribúciu a poskytovanie údajov zmenových dávok;
203 c) notifikácia o zmene (osobných údajov) (log) a funkcionalita pre podnety na opravu údajov.
204
205 V realizačnej fáze projektu sa zabezpečí aj súvisiaca legislatívno-právna analýza pre identifikáciu právnych rizík týkajúcich sa sprístupňovania dát a súvisiacich notifikácií do IS MOU pre konkrétneho registrovaného používateľa, a tiež procesu opravy chýb sprístupňovaných údajov.
206
207
208 Súčasťou predkladaného projektu je aj rozvoj platformy MDM, ktorá bude slúžiť pre koncepčné riadenie Správy kmeňových údajov, ktorý v rámci organizácie absentuje. MDM je nevyhnutný pre zabezpečenie presných, konzistentných a aktuálnych údajov naprieč všetkými systémami PPA. Tento prístup umožňuje vytvárať jednotné a dôveryhodné verzie hlavných údajov, ktoré sú zdieľané a spracúvané vo viacerých aplikáciách a procesoch. Centralizovaná správa údajov o poľnohospodároch použitím MDM sa zaistí, že údaje ako mená, rodné čísla, kontaktné údaje pracovníkov.
209
210
211 Implementácia MDM umožní, aby všetky systémy PPA, mali prístup k rovnakým, aktuálnym údajom. Pravidelná synchronizácia údajov medzi MDM systémom a ostatnými systémami zaistí, že akékoľvek zmeny sa okamžite prejavia vo všetkých relevantných aplikáciách, aj napr. s ohľadom pre projekt_3026 „Jednotný prístupový bod pôdohospodára (IS FARMÁR, projekt_3026)“
212
213 Súčasne za zavedie systematická správa životného cyklu údajov, vrátane nastavenia procesov externými dodávateľskými kapacitami v kombinácii s internými kapacitami aktivita A7 výzvy – zavedie sa systematický manažment údajov v podobe vybudovania inštitucionálnej dátovej kancelárie PPA, ktorý zabezpečuje konzistentnosť a správnosť údajov v celej organizácii, ktorá momentálne neexistuje. Úlohou bude správa údajov, ich validáciu, aktualizáciu, archiváciu a bezpečné vymazanie, ak už nie sú potrebné. Týmto spôsobom sa zlepší kvalita údajov a zníži sa riziko chýb a nepresností, ktoré by mohli negatívne ovplyvniť rozhodovacie procesy.
214
215
216 Výstupom projektu bude metodický dokument, ktorý bude zameraný na zavedenie systematického manažmentu údajov. Tento praktický metodický dokument bude prispôsobený na mieru PPA s ohľadom na jeho veľkosť, charakter a kompetencie. Súčasťou výstupu bude vytvorenie špecifického modelu Dátovej kancelárie PPA a definovanie procesov pre jej správne fungovanie.
217
218 Predpokladá sa, že Dátová kancelária bude mať vysokú organizačnú a rozhodovaciu autonómiu v rámci štruktúry verejnej správy. Môže mať podobu kompetenčného centra s prvkami produktovej organizácie. Okrem zodpovednosti za stratégiu a plánovanie bude kancelária dohliadať na implementáciu riešení dátovo orientovaných projektov, presadzovať súlad so štandardmi a vykonávať monitoring, dohľad a riadenie správy dát.
219
220
221 Práve už spomínaný register - Jednotný register žiadateľov je nie len dôležitý z pohľadu projektu IS Farmár, ale aj z pohľadu sledovania konceptu MyData a je zaradený medzi prioritnými údajmi MIRRI SR. Jednotný register žiadateľov PPA je centrálny databázový systém, ktorý slúži na evidenciu a správu žiadateľov o rôzne druhy finančných podpôr v oblasti pôdohospodárstva, lesníctva a potravinárstva na Slovensku. Tento register je kľúčový nástroj na transparentnú a efektívnu správu dotácií a finančných prostriedkov, ktoré poskytuje PPA v rámci národných a európskych programov.
222
223
224 Ďalším cieľom je integrácia spomínaného registra na IS CPDI pre informačný systém MOU. Dôležitým aspektom je aj realizácia dátovej integrácie, konkrétne na centrálnu platformu dátovej integrácie (IS CPDI) na poskytovania údajov. Okrem toho sa projekt bude zameriavať aj na konzumovanie údajov prostredníctvom tejto platformy, čím zabezpečí prístup aj ku referenčným údajom údajov od ostatných inštitúcii verejnej správy.
225
226
227 Z hľadiska bezpečnosti a ochrany údajov sa projekt zameriava na rozvoj informačného systém CIP PPA pre súlad s GDPR, čo je nevyhnutné pre zabezpečenie ochrany osobných údajov a dodržiavanie právneho rámca.
228
229
230 Legislatívna analýza údajov inštitúcie verejnej správy poskytne základ pre dodržiavanie legislatívnych požiadaviek a zabezpečí súlad s platnými predpismi.
231
232
233 Celkovo projekt predstavuje komplexný prístup k systematickému manažmentu údajov, ktorý podporí zlepšenie kvality údajov, ich dostupnosť čo posliní aj transparentnosť v organizácii z pohľadu procesov. Implementácia týchto aktivít bude kľúčová pre dosiahnutie dlhodobého úspechu a efektívnosti vo fungovaní organizácie.
234
235 == Realizovanie aktivít v projekte v zmysle výzvy: ==
236
237
238 Nižšie uvedená prehľadná tabuľka sumarizuje predmety, podaktivity a podmienky uvedené v texte:
239
240
241 |**Predmet**|**Podaktivity**|**Realizácia v projekte**|**Detailnejší popis**
242 |A1. Zavedenie manažmentu osobných údajov pre službu „Moje dáta“|Povinná podaktivita|**Áno**|Kapitola 4.5.7
243 |A2. Čistenie údajov, dosiahnutie vyššej kvality údajov a dátová interoperabilita| |**Áno**|Kapitola 4.5.4
244 |(% rowspan="2" %)A3. Realizácia poskytovateľskej dátovej integrácie|3.1: Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CPDI) za účelom poskytovania údajov|**Áno**|Kapitola 4.4.8
245 |3.2: Vyhlásenie referenčných údajov| |
246 |A4. Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CIP/IS CPDI) za účelom konzumovania údajov| |(((
247 **Áno**
248
249
250 )))|Kapitola 4.4.9
251 |A5. Automatizované publikovanie otvorených údajov| |**Áno**|Kapitola 4.5.5
252 |A6. Sprístupnenie údajov na analytické účely| |**Nie**|
253 |A7. Zavedenie systematického manažmentu údajov| |**Áno**|Kapitola 4.5.1
254 |A8. Vybudovanie nového zdrojového registra alebo strojovo-spracovateľného objektu evidencie| |**Nie**|
255 |A9. Vytvorenie rezortnej integračnej platformy pre konsolidáciu interných systémov inštitúcie| |**Áno**|Kapitola 4
256 |A10. Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR| |**Áno**|Kapitola 4.7
257 |A11. Legislatívna analýza údajov inštitúcie verejnej správy| |**Áno**|Kapitola 4.5.8
258
259 Tabuľka 1: Realizácia aktivít v projekt v zmysle výzvy
260
261
262 == Zameranie projektu: ==
263
264
265 Projekt bude zameraný na rozvoj informačného systému isvs_14686 o FP:
266
267
268 1. **Notifikácia o spracovaní osobných údajov:** Informovanie dotknutých osôb o prezretí alebo spracovaní ich údajov.
269 1. **Distribúcia/poskytovanie údajov zmenových dávok:** Napr. informácia o zmene (osobných) údajov
270 1. **Notifikácia o zmene osobných údajov (log):** Zaznamenávanie a informovanie o zmene osobných údajov, súčasne vývoj funkcionality pre podnety na opravu údajov
271 1. **Notifikácia o vzniku/zápisu osobných údajov (log):** Zaznamenávanie a informovanie o vzniku nových údajov.
272 1. **Notifikácia o ukončení platnosti osobných údajov (log):** Informovanie o ukončení platnosti údajov.
273 1. **Notifikácia o vymazaní osobných údajov (log):** Zaznamenávanie a informovanie o vymazaní údajov.
274 1. **Notifikácia o zmene stavu procesu (log):** Informovanie o stave spracovania údajov.
275
276 Cieľom projektu je posilnenie informačného systému IS MOU o nové objekty evidencie/dáta, ale tiež automatizácia a efektívne spravovanie notifikácií. V rámci projektu Lepšie využívanie údajov sa PPA zameriava na rozšírenie funkčnosti informačného administrácie podpôr v pôdohospodárstve ISVS_14686, ktorý slúži ako zdrojový systém pre evidenciu dôležitých údajov a pre účel výzvy sa zameria najmä na údaje v nasledovnom rozsahu:
277
278 |(((
279 1. Údaje o žiadateľovi
280 )))
281 |(((
282 1. Údaje o hraniciach užívania
283 )))
284
285 V súčasnosti neexistuje integrácia akéhokoľvek systému agentúry na centrálny komponent IS CPDI v správe MIRRI.
286
287 = {{id name="_Toc120655606"/}}{{id name="_Toc153139684"/}}4.Architektúra riešenia projektu =
288
289 1.
290 11. Kontext ku architektúre riešenia projektu
291
292 Výrazne lepšie využívanie údajov vo verejnej správe predstavuje kľúčový cieľ programového obdobia 2021 až 2027. K údajom chceme pristupovať ako k vzácnemu zdroju. Dátovej vrstve je preto v architektúre e-Governmentu venovaná výrazná pozornosť. Hlavným zámerom je zabezpečenie funkčnej dátovej integrácie medzi jednotlivými systémami verejnej správy, ale aj v rámci organizácie vrátane pravidelnej replikácie kvalitných a konsolidovaných transakčných dát do dátových úložísk.
293
294
295 Lepšie dáta znamenajú možnosť získavať kvalitné informácie, z nich vyplývajúce „insights“ (pohľady dovnútra problematiky), ktoré zas slúžia ako podklady pre tvorbu znalostí a lepšie rozhodovanie. Ak sa bude vo verejnej správe lepšie rozhodovať, pozitívne sa to prejaví na výsledkoch vládnutia a stave jednotlivých sektorov verejnej správy. Verejná správa musí vybudovať dostatočnú kapacitu na prácu s dátami. Je veľmi dôležité podrobne rozumieť logike (ontológiám)
296
297 spravovaných dát, vytvárať a udržiavať dátové modely, katalogizovať metadáta,  chápať prepojenia medzi jednotlivými systémami a podporovať zvyšovanie kvality dát v informačných systémoch verejnej správy. Kľúčovou otázkou je, ktoré dáta je potrebné zbierať a na základe akých výstupov sa má verejná správa rozhodovať. Téme sa v rámci Národnej koncepcie informatizácie verejnej správy 2016 venovala pracovná skupina K9.4 Lepšie dáta, ktorá navrhla systémové riešenie manažmentu údajov. Koncept predstavený v strategickej priorite Manažment údajov, pokračuje aj v NKIVS 2021 a posilňuje princípy Mytada (Moje údaje) a „Data-driven state“ štátu – štátu fungujúcom na základe využívania dát a presnom riadení celého životného cyklu údajov.
298
299
300 Koncepčný prístup k manažmentu údajov je jednou z hlavných tém rozvoja e-Governmentu. Údaje vo verejnej správe budú manažované systematicky. Riadenie údajov je riadené centrálnou dátovou kanceláriou v kompetencii MIRRI, pričom za správu konkrétnych údajov a ich kvalitu zodpovedá príslušná inštitúcia verejnej správy (inštitucionálna dátová kancelária). Navrhnuté opatrenia zabezpečia v rámci projektu:
301
302
303 * **Zdieľanie údajov**: aby v konaniach verejnej správy boli k dispozícií všetky údaje, ktoré sú potrebné. Údaje budú získavané z rôznych zdrojových informačných systémov bez prekážok, čo zabezpečí realizáciu princípu “jeden-krát a dosť”. Akceleruje sa vyhlasovanie referenčných údajov ako overeného legislatívneho iniciátora aktivít pre “jeden-krát a dosť”. Centralizácia a jednotný prístup bude zabezpečený „novým modelom dodávania služieb“, ktorý bude vytvorený realizáciou projektu
304
305 * **Dátová integrácia:** sprístupnenie údajovej základne VS vrátane otvorených údajov prostredníctvom platformy dátovej integrácie. Zároveň zabezpečíme, aby bola preukázateľne zaznamenávaná platnosť referenčných údajov v danom čase.
306
307 * **Manažment osobných údajov:** aby každý subjekt získal prístup k údajom, ktoré verejná správa o ňom eviduje, mohol s nimi v rámci možností manipulovať a zároveň vidiel, kto a prečo k takýmto údajom pristupoval.
308
309 * **Publikovanie otvorených údajov:** aby verejnosť mala prístup k údajom verejnej správy v otvorenom formáte vhodnom na opätovné použitie – okrem osobných údajov, citlivých údajov a utajovaných údajov.
310
311 Pôdohospodárska platobná agentúra (ďalej len „PPA“) ako orgán štátnej správy zabezpečuje administratívne činnosti súvisiace s poskytovaním podpôr pre poľnohospodárstvo a rozvoj vidieka formou finančných prostriedkov z fondov Európskej únie – Európskeho poľnohospodárskeho záručného fondu (ďalej le „EPZF“), Európskeho poľnohospodárskeho fondu pre rozvoj vidieka (ďalej len „EPFRV“), Európskeho námorného a rybárskeho fondu (ďalej len „ENRF“) a z štátneho rozpočtu (ďalej len „ŠR“).
312
313
314 **Úlohou PPA je vykonávanie viacerých významných agend:**
315
316
317 * A0003169 – Poskytovanie dotácií,
318 * A0001157 – Poskytovanie finančného príspevku slovenským častiam euroregiónov a regionálnym rozvojovým agentúram v rámci Integrovanej siete regionálnych rozvojových agentúr,
319 * A0001164 – Riadenie a realizácia pomoci na podporu regionálneho rozvoja podľa národnej stratégie regionálneho rozvoja,
320 * A0000791 – Plnenie úloh v zmysle dohody uzatvorenej s pôdohospodárskou platobnou agentúrou.
321
322 Prijímateľ - Inštitúcia - PPA pracuje s dátami na úsekoch:
323
324
325 * U00064 – Poľnohospodárstvo,
326 * U00077 – Rozvoj vidieka.
327
328 PPA reflektuje na vyhlásenú dopytovú výzvu, pretože spravuje údaje, ktorých systematickým riadením bude aktívne prespievať k naplneniu cieľov výzvy.  Základným zámerom projektu je zaviesť systematický Manažment údajov v rámci inštitúcie otvorenosti, zdieľania dát a ochrany osobných údajov s dôrazom Sprístupňovanie údajov pre fyzické a právnické osoby (v kontexte inštitúcie osoby podnikajúce v oblasti pôdohospodárstva).
329
330
331 Realizáciou projektu sa vytvoria predpoklady pre transformáciu fungovania inštitúcie na základe dát, zmenu jej biznis procesov a úpravu jej informačného prostredia. Integráciou informačného systému administrácie podpôr v pôdohospodárstve (ďalej ako IS APP; isvs_14686) s centrálnou  integračnou platformou (IS CPDI) sa vytvoria podmienky pre uplatňovanie princípu 1x  a dosť v inštitúcii, ale aj inými orgánmi verejnej moci, a tiež ďalší podstatný rozvoj konceptov Moje údaje, či Otvorené údaje. Projekt podstatným spôsobom prispieva aj k uplatneniu princípov Dátovej kvality, a to z hľadiska kvality hodnôt údajov, a tiež dátových štruktúr.
332
333
334 1.
335 11. Súčasný stav PPA
336
337 Informatická podpora v oblasti konania PPA je v súčasnosti riešená v rámci samostatných systémov pre:
338
339 * AGIS (issv_103): IS AGIS (Agrárny informačný systém) slúži na administráciu podpôr v oblasti organizácie trhu, štátnej pomoci, trhové mechanizmy, programu rozvoja vidieka, ako aj na administráciu financovania podpôr PPA. Skladá sa z modulov: PRV (Program rozvoja vidieka), SOT (Spoločné organizácie trhu), ŠP (Štátna pomoc) a MFR (Modul finančného riadenia).
340 ** Agrárny informačný systém - program rozvoja vidieka - AGIS PRV, isvs_6530, PRV (Program rozvoja vidieka) je modul IS AGIS slúžiaci na administráciu žiadostí podaných v Programe rozvoja vidieka.
341 ** Agrárny informačný systém - spoločné organizácie trhu - AGIS SOT, isvs_6531,
342 SOT (Spoločné organizácie trhu) je modul IS AGIS (Agrárny informačný systém) slúžiaci na administráciu žiadostí o poskytnutie pomoci v oblasti organizácie trhu a vydávanie dovozných licencií AGRIM, vývozných licencií alebo certifikátov s vopred stanove
343 ** nou sadzbou náhrady AGREX, vydávanie Oznámení o udelení registračného čísla.
344 ** Agrárny informačný systém - štátna pomoc - AGIS ŠP, isvs_6532, ŠP (štátna pomoc) je modul IS AGIS (Agrárny informačný systém) slúžiaci na administráciu žiadostí na poskytnutie štátnej pomoci.
345 ** Agrárny informačný systém - modul finančného riadenia - AGIS MFR, isvs_6533, MFR (Modul finančného riadenia) je modul IS AGIS (Agrárny informačný systém) slúžiaci na evidenciu, správu a financovanie podpôr.
346 * Isvs_102: Integrovaný administratívny a kontrolný systém PPA (IS IACS PPA)
347 ** Integrovaný administratívny kontrolný systém - IACS, isvs_6535, IS IACS - priame podpory slúži na administráciu žiadostí na poskytnutie priamych podpôr.
348 ** Systém kontrol na mieste eKNM, isvs_6536, Modul slúži na evidenciu výsledkov kontrol na mieste (KNM) a údajov z diaľkového prieskumu zeme (DPZ).
349 ** Integrovaný administratívny a kontrolný systém jednotný register žiadateľov (IS IACS JRŽ), isvs_6537, Modul JRŽ (Jednotný register žiadateľov)
350 * Informačný systém účtovníctva fondov - ISUF, isvs_10561, Informačný systém pre finančné riadenie a vedenie účtovníctva štrukturálnych fondov, Kohézneho fondu, Európskeho fondu pre rybné hospodárstvo a Európskeho námorného a rybárskeho fondu a iných finančných nástrojov.
351 * isvs_9054, Dokumentačný informačný systém zabezpečujúci elektronické spracovanie spisov a administratívnych procesov
352 * Isvs_10003 - IS elektronické služby PPA pre podporu žiadateľov (ESP), ISVS zabezpečí zavedenie elektronických služieb pre žiadateľov o podpory a dotácie z PPA. Zavedením elektronických služieb sa vybuduje nový kanál pre sprístupnenie informácií z existujúcich agendových systémov.
353 * Isvs_10568, Informačno-technologický monitorovací systém 2014+ (ITMS2014+) - modul PPA, ITMS2014+ predstavuje centrálny informačný systém, ktorý slúži na evidenciu, následné spracovávanie, export, výmenu dát, údajov a dokumentov medzi žiadateľom/prijímateľom, poskytovateľom pomoci a ďalšími orgánmi zapojenými do implementácie európskych štrukturálnych a investičných fondov
354 * Isvs_5982 - Webové sídlo Pôdohospodárskej platobnej agentúry., Sprístupňuje informácie o Pôdohospodárskej platobnej agentúre na stránke [[www.apa.sk>>url:http://www.apa.sk]].
355 * Isvs_117 - Register poľnohospodárskych produkčných plôch (Register LPIS), Aplikácia uľahčujúca prístup k informáciám o kultúrnych dieloch a k ich zobrazeniu na mape. Register LPIS bol vytvorený v rokoch 2002 a 2003 na podklade digitálnych ortofotomáp z rokov 2002-2003. Priebežne je aktualizovaný na základe výsledkov kontrol na mieste, DPZ a žiadostí. Register LPIS bol doplnený aj o nasledovné informácie:- priemerná svahovitosť,- priemerná nadmorská výška,- zaradenie do LF, CHVÚ, ÚEV- Nitrátová smernici, Kalová smernici,- poloprírodné a prírodné TTP biotopy,- špeciálne registre. Register LPIS je sprístupnený cez internetovú stránku www.podnemapy.sk (prístup aj cez pôdny portál);
356 * a značného počtu podporných systémov.
357
358 Z hľadiska naliehavosti situácie je možné rozdeliť potrebu uskutočnenia projektu na tieto hlavné skutočnosti:
359
360 1. PPA administruje všetky procesy v jednotlivých moduloch IS PPA. Avšak niektoré agendy žiadostí prebiehajú stále v papierovej podobe tzn. Dochádza k manuálnemu prepisu dát z papierovej do elektronickej podoby. Taktiež samotné rozhodnutia sú vydávané v papierovej podobe čo má za následok zbytočné administratívne a finančné zaťaženie, chybovosť prenosu údajov z papierovej do elektronickej podoby, manuálnu verifikáciu uvedených údajov, predlžovanie procesu konania o žiadosti z titulu doplňovania, opravy údajov v papierovej forme
361 1. IS PPA nie sú integrované na referenčné registre štátu a iné registre profesijných alebo štátnych organizácií. Údaje sú prenášane dávkovým spôsobom a oneskorením.
362 1. Technologická platforma nie je aktuálna a je na hranici výkonových zdrojov.
363 1. Chýbajú bezpečnostné nástroje a aplikácie prevažne v automatizovanej forme a plnohodnotný auditný modul.
364
365 Prínosy projektu sú nasledovné:
366
367
368 * Sprístupnenie údajov pre fyzické a právnické osoby ako registrovaných používateľov IS MOU
369 * Odstránenie chybovosti údajov
370 * Skrátenie času na opätovné verifikácie údajov
371 * Aplikovanie princípu „1x a dosť“
372 * Skrátenie času konania pre žiadateľov (najmä podnikatelia v agrosektore, samostatne hospodáriaci roľníci)
373 * Štandardizovaná a auditovateľná výmena údajov
374
375 Vyššie zmienené fakty sú nielen prínosom pre externé okolie PPA, ale zároveň slúžia aj ako prostriedok na zlepšenie organizačných činností, zvýšenie efektivity služieb, dodržanie súladu s legislatívou SR a EÚ a dosiahnutie dobrej reputácie agentúry v očiach občanov a podnikateľov. PPA v súčasnosti nedisponuje plným publikovaním potrebných služieb, ako aj prepojením na referenčné a podporné registre. S pribúdaním nových technológií je cieľom PPA integrovať svoje interné IS na externé IS, tak aby efektívne využili ich dáta s dodržaním zásad bezpečnosti ako je integrita, dôvernosť a dostupnosť dát a služieb.
376
377 Zavedenie systematického manažmentu údajov ponúka možnosť konsolidácie všetkých kmeňových údajov v organizácii. Kumuluje funkčnosti modulov pre  dátovú integráciu a služby pre základnú dátovú kvalitu a tvorbu integrácií aplikácií pre komplexné prepojenie dátových zdrojov a prostredníctvom funkčností dátového manažmentu vytvorenie kmeňových údajov, ktorá v ekosystéme funguje ako jednotný bod pravdy. Riešenie ponúka možnosť implementovať všetky najpoužívanejšie štýly riadenia kmeňových údajov v organizácii. Prostredníctvom konsolidácie kmeňových údajov je možné alokovať nadbytočné systémy a úložiská, ako aj zabezpečiť jednotné, presné a hlavne zdieľané dáta tam, kde sú potrebné, čo vedie k značnému znižovaniu prevádzkových nákladov a zvyšovaniu úžitkovej hodnoty z dát. Keďže CIP bude zabezpečovať aj dátovú integráciu a to konkrétne konzumovaním referenčných registrov prostredníctvom integrácie na Informačný systém dátovej integrácie v zmysle zákona č. 305/2013. Z.z. o e- Governmente súčasťou Modulu procesnej integrácie a integrácie údajov, ktorý zabezpečuje prostredie pre elektronickú komunikáciu medzi informačnými systémami verejnej správy v správe rôznych orgánov verejnej moci pri výkone verejnej moci elektronicky a pre elektronickú komunikáciu medzi informačnými systémami verejnej správy a inými informačnými systémami. Správcom modulu je MIRRI.
378
379
380 Podporovaným cieľom výzvy je zaviesť, rozvíjať a podporiť systematický manažment údajov prostredníctvom rozvoja rezortnej platformy v organizácii. Tento proces je komplexný, zahŕňajúc personálne, metodické a technické zabezpečenie. Tieto tri aspekty sú vzájomne doplňujúce sa a spolupracujú na efektívnom riadení a využívaní údajov v rámci organizácie. V rámci aktivity A9 výzvy plánuje PPA dobudovať Platformu na manažment údajov PPA ako komplementárnu súčasť nad IS APP (Informačný systém administráciu podpôr v pôdohospodárstve) a je teda zameraná na podporu rozvoja technologického zabezpečenia a tento krok je potrebné vnímať ako rozvoj troch komplementárnych (zabezpečuúce efektívne riadenie a využívania údajov v organizácii) častí:
381
382 * Integračná platforma - Integračná platforma sa zameriava na prepojenie a synchronizáciu rôznych systémov a umožňuje ich vzájomnú komunikáciu. Hlavným cieľom je efektívne spracovanie a výmena dát medzi rôznymi aplikáciami.
383 * Platforma manažmentu údajov PPA - Master Data Management je proces a nástroje na centralizovanú správu kľúčových referenčných údajov organizácie, zabezpečujúci ich konzistenciu a kvalitu naprieč systémami.
384 * Data Warehouse (Dátový sklad) - Dátový sklad sa zameriava na uchovávanie a analýzu veľkého množstva dát, ktoré sú získavané z rôznych zdrojov. Hlavným cieľom je podpora rozhodovacích procesov prostredníctvom analytických nástrojov napr. pre potreby reportovania.
385
386 Tieto modulárne časti budú v organizácii, pričom každý z nich plní inú úlohu v rámci komplexnej architektúry správy a spracovania údajov. Na diagrame uvedenom nižšie je zobrazená koncepcia budúceho stavu rozvoja IS APP o komplementárny modul platformy manažmentu údajov PPA a Dátového skladu.
387
388 [[image:file:///C:/Users/kulavjak/AppData/Local/Temp/msohtmlclip1/01/clip_image001.emz]][[image:1731501305695-858.png]]
389
390 Obrázok 1: Koncepcia rozvoja manažmentu údajov PPA
391
392 == {{id name="_Toc299977606"/}}{{id name="_Toc153139685"/}}4.1Biznis vrstva ==
393
394 Projekt zabezpečí pre koncept Mojich údajov a IS MOU ako informačnú technológiu prinášajúcu koncept MyData do reálneho života, nové OE a atribúty doposiaľ občanom a podnikateľom v štruktúrovanej elektronickej podobe neposkytované (s výnimkou úradných výpisov z elektronickej matriky).
395
396 Dáta integrované do IS MOU v zmysle projektu sú považované za najžiadanejšie datasety v koncepte Mojich údajov. Majú veľký potenciál ich ďalšieho využívania občanom a podnikateľom ako registrovaným používateľom IS MOU pre zdieľanie s tretími/spoliehajúcimi sa stranami pri využívaní ich digitálnych služieb.
397
398 Zabezpečenie kvalitných údajov pre IS MOU a celkovo pre organizáciu bude v rámci informačného systému administrácie podpôr v pôdohospodárstve isvs_14686 zabezpečené procesmi riadenia kvality a čistenia údajov a správou metadát. 
399
400 Proces riadenia kvality údajov bude navrhnutý tak aby zlepšil kvalitu spracovávaných údajov a zabezpečil efektívne spracovanie a využitie dát v celej organizácii. Proces správy metadát bude poskytovať pre údaje potrebné metadáta, ktoré sú potrebné pre zabezpečenie údajov v 5* formáte.
401
402 Hlavnou úlohou tohto projektu je zabezpečiť kvalitu, integritu a dostupnosť údajov pre interných aj externých konzumentov. Údaje sú zhromažďované z rôznych zdrojov, analyzované a pripravované na ďalšie využitie. Kľúčové procesy ako referencovanie, mapovanie a obohacovanie zabezpečujú, že údaje sú použiteľné v rámci organizácie, ale aj mimo nej spĺňajú všetky požiadavky na kvalitu. Služby na úrovni monitorovania a reportingu umožňujú sledovať stav údajov, čo je kľúčové pre efektívne rozhodovanie na všetkých úrovniach organizácie. Dátová kancelária zabezpečujú technickú a správnu podporu, pričom dohliadajú na dodržiavanie štandardov a na to, aby údaje boli dostupné v požadovanej kvalite a formáte. Celkový systém je navrhnutý tak, aby umožňoval integráciu rôznych typov údajov a zabezpečoval ich správnosť a spoľahlivosť, čo je nevyhnutné pre efektívne riadenie a rozhodovanie v rámci verejnej správy a ďalších prepojených inštitúcií. Na základe analýzy architektonického obrázku poskytujem podrobný biznisový popis s dôrazom na jednotlivé časti riešenia a jeho štruktúru. Tento popis sa zameriava na funkčné časti z pohľadu podnikovej architektúry so zameraním na biznis a procesné aspekty.
403
404
405 [[image:1731501331596-200.png]]
406
407 Obrázok 2: Prehľad biznisových služieb
408
409 === 4.1.1Prehľad koncových služieb – budúci stav: ===
410
411 {{content id="projekt.planovane_ks" template="
412 |=Kód KS (z MetaIS)|=Názov KS|=Používateľ KS (G2C/G2B/G2G/G2A)|=Životná situácia (+ kód z MetaIS)|=Úroveň elektronizácie KS[# th:each='item : ${ks}']
413 [['|' + ${item.kodMetais} + '|' + ${item.nazov} + '|' + ${item.atribut('EA_Profil_KS_pouzivatel_ks')?:''} +
414 '|' + ${item.zs?.nazov?:''} + '; ' + ${item.zs?.kodMetais?:''} + '|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_KS_sofistikovanost')?:''}]]
415 [/]
416 "}}
417 |=Kód KS (z MetaIS)|=Názov KS|=Používateľ KS (G2C/G2B/G2G/G2A)|=Životná situácia (+ kód z MetaIS)|=Úroveň elektronizácie KS
418 {{/content}}
419
420 V rámci predkladaného projektu sa neplánuje realizácia koncových služieb pre externých konzumentov. Projekt je zameraný na interné skvalitnenie procesov v rámci organizácie.
421
422
423 == {{id name="_Toc826435347"/}}{{id name="_Toc153139686"/}}4.2Aplikačná vrstva ==
424
425 Navrhovaná aplikačná architektúra je smerovaná na vytvorenie rezortnej platformy manažmentu údajov PPA organizácie, keďže v súčasnosti existuje obdobná platforma na rezorte, Platforma bude súčasťou IS APP (isvs_14686).
426
427 V rámci predkladaného projektu plánuje Inštitúcia vybudovať niekoľko modulov:
428
429 * Modul MyData slúži na správu osobných údajov jednotlivca, pričom občan má kontrolu nad tým, ktoré údaje poskytuje, komu ich poskytuje a na aké účely. Tento modul podporuje koncept transparentnosti, pričom umožňuje občanom mať prehľad o prístupe k ich dátam v digitálnych systémoch.
430 * Transformačný modul zabezpečuje prevod údajov z jedného formátu do iného, aby boli kompatibilné s cieľovými systémami. Umožňuje úpravu a štandardizáciu dát, čím zlepšuje ich interoperabilitu medzi rôznymi systémami a platformami.
431 * Modul kvality a čistenia údajov: Tento modul sa zameriava na identifikáciu a opravu nekvalitných alebo nekonzistentných údajov v databázach. Zabezpečuje validáciu, štandardizáciu, deduplikáciu a aktualizáciu údajov, čím zvyšuje ich spoľahlivosť a presnosť. Je nevyhnutný pre zlepšenie rozhodovacích procesov a analytických operácií.
432 * Modul riadenia údajov: Modul riadenia údajov poskytuje metodiku na správu životného cyklu dát v organizácii, od ich vytvárania a ukladania až po ich používanie a archiváciu. Zahŕňa politiky a procesy na zabezpečenie integrity, bezpečnosti a dostupnosti údajov. Tento modul podporuje efektívne riadenie údajov v organizácii a zaisťuje súlad s regulačnými požiadavkami.
433 * Lokálny katalóg otvorených údajov: Lokálny katalóg otvorených údajov predstavuje centralizovaný systém, kde sú zhromaždené a sprístupnené údaje z rôznych verejných a súkromných zdrojov. Umožňuje jednoduchý prístup k otvoreným dátam, ktoré môžu byť využité na rôzne analýzy, výskum alebo tvorbu aplikácií. Zvyšuje transparentnosť a podporuje opakované využívanie dát v rôznych oblastiach.
434
435 * Integračný komponent: Integračný komponent slúžiaci ako centrálna zbernica údajov v rámci PPA plní kľúčovú úlohu pri integrácii rôznych informačných systémov rezortu, pričom jeho hlavnou úlohou je zjednodušiť a efektívne zabezpečiť výmenu údajov medzi týmito systémami. Tento komponent umožňuje prepojenie a synchronizáciu rôznych databáz a aplikácií používaných v rámci PPA, čo má priamy dopad na zlepšenie procesov vnútornej komunikácie a správy údajov.
436
437 [[image:1731501387446-481.png]]
438
439 Obrázok 3: Navrhovaná platforma anažmentu údajov PPA
440
441 === {{id name="_Toc752151050"/}}{{id name="_Toc153139687"/}}4.2.1Rozsah informačných systémov – AS IS ===
442
443 V tabuľke uvedenej nižšie je uvedený prehľad dotknutých systémov v rámci predkladaného projektu, ktoré tvoria základný rámec architektúry budúceho riešenia.
444
445
446 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
447 **Modul ISVS**
448
449 //(zaškrtnite ak ISVS je modulom)//
450 )))|**Stav IS VS**|**Typ IS VS**|(((
451 **Kód nadradeného ISVS**
452
453 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
454 )))
455 |Isvs_14686|Informačný systém administráciu podpôr v pôdohospodárstve|☐|Prevádzkovaný a plánujem rozvíjať|Integračný|
456 |isvs_103|IS AGIS|☐|Prevádzkovaný a plánujem rozvíjať|Agendový|
457 |isvs_6530|AGIS PRV|(((
458
459
460
461 )))|Prevádzkovaný a plánujem rozvíjať|Agendový|isvs_103
462 |isvs_6531|AGIS SOT|☒|Prevádzkovaný a plánujem rozvíjať|Agendový|isvs_103
463 |isvs_6532|AGIS ŠP|(((
464
465
466
467 )))|Prevádzkovaný a plánujem rozvíjať|Agendový|isvs_103
468 |isvs_6533|AGIS MFR|☒|Prevádzkovaný a plánujem rozvíjať|Agendový|isvs_103
469 |Isvs_102|IS IACS PPA|(((
470
471
472
473 )))|Prevádzkovaný a plánujem rozvíjať|Agendový|
474 |isvs_6535|Integrovaný administratívny kontrolný systém|☒|Prevádzkovaný a plánujem rozvíjať|Agendový|Isvs_102
475 |isvs_6536|Systém kontrol na mieste eKNM|(((
476
477
478
479 )))|Prevádzkovaný a plánujem rozvíjať|Agendový|Isvs_102
480 |isvs_6537|Jednotný register žiadateľov|☒|Prevádzkovaný a plánujem rozvíjať|Agendový|Isvs_102
481 |isvs_10561|Informačný systém účtovníctva fondov - ISUF|☐|Prevádzkovaný a neplánujem rozvíjať|Agendový|
482 |ISVS_9054|Dokumentačný informačný systém zabezpečujúci elektronické spracovanie spisov a administratívnych procesov|☐|Prevádzkovaný a neplánujem rozvíjať|Agendový|
483 |Isvs_10003|IS elektronické služby PPA pre podporu žiadateľov (ESP),|☐|Prevádzkovaný a neplánujem rozvíjať|Agendový|
484 |Isvs_10568|Informačno technologický monitorovací systém 2014+ (ITMS2014+) - modul PPA|☐|Prevádzkovaný a neplánujem rozvíjať|Agendový|
485 |Isvs_5982|Webové sídlo PPA|☐|Prevádzkovaný a neplánujem rozvíjať|Agendový|
486 |Isvs_117|Register poľnohospodárskych produkčných plôch (Register LPIS)|☐|Prevádzkovaný a neplánujem rozvíjať|Agendový|
487
488 === 4.2.2Rozsah informačných systémov – TO BE ===
489
490 V nasledujúcej tabuľke je zoznam IS a modulov, ktoré budú budované alebo rozvíjané v rámci projektu.
491
492 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
493 **Modul ISVS**
494
495 //(zaškrtnite ak ISVS je modulom)//
496 )))|**Stav IS VS**|**Typ IS VS**|(((
497 **Kód nadradeného ISVS**
498
499 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
500 )))
501 |Isvs_14686|Informačný systém administrácie podpôr v pôdohospodárstve|☐|Prevádzkovaný a plánujem rozvíjať|Agendový|
502 |isvs_14713|Platforma manažmentu údajov PPA|(((
503
504
505
506 )))|Plánujem budovať|(((
507 Agendový
508
509
510 )))|
511 |isvs_14714|Modul MyData|(((
512
513
514
515 )))|(((
516 Plánujem budovať
517
518
519 )))|(((
520 Agendový
521
522
523 )))|
524 |(((
525 isvs_14715
526
527
528 )))|Transformačný modul|(((
529
530
531
532 )))|(((
533 Plánujem budovať
534
535
536 )))|(((
537 Integračný
538
539
540 )))|
541 |(((
542 isvs_14716
543
544
545 )))|Modul kvality a čistenia údajov|(((
546
547
548
549 )))|(((
550 Plánujem budovať
551
552
553 )))|(((
554 Agendový
555
556
557 )))|
558 |(((
559 isvs_14717
560
561
562 )))|Integračný komponent |(((
563
564
565
566 )))|(((
567 Plánujem budovať
568
569
570 )))|(((
571 Integračný
572
573
574 )))|
575 |(((
576 isvs_14718
577
578 (((
579
580 )))
581 )))|Modul riadenia údajov|(((
582
583
584
585 )))|(((
586 Plánujem budovať
587
588
589 )))|(((
590 Integračný
591
592
593 )))|
594 |Isvs_14719|Lokálny katalóg otvorených údajov|(((
595
596
597
598 )))|(((
599 Plánujem budovať
600
601
602 )))|(((
603 Integračný
604
605
606 )))|
607
608 === 4.2.3Využívanie nadrezortných a spoločných ISVS – AS IS ===
609
610 PPA momentálne nevyužíva žiadne nadrezortné ani spoločné moduly v zmysle zákona č. 305/2013 Z.z. o e-Governmente.
611 (% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.2.4Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE
612
613 V predkladanom projekte ma PPA záujem realizovať integráciu na modul procesnej integrácie a integrácie údajov v zmysle zákona o e-Governmente, konkrétne na centrálnu platformu dátovej integrácie (isvs_5836) za účelom poskytovania údajov
614
615
616 |**Kód IS**|**Názov ISVS**|**Spoločné moduly podľa zákona č. 305/2013  e-Governmente**
617 |Isvs_14686|Informačný systém pre administráciu podpôr v pôdohospodárstve|IS CPDI-Modul procesnej integrácie a integrácie údajov
618
619 (% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.2.5Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE
620
621 V predkladanom projekte ma PPA záujem realizovať integráciu na IS Farmár
622
623 |(((
624 Kód ISVS
625
626 //(z MetaIS)//
627 )))|(((
628 Názov ISVS
629
630
631 )))|(((
632 Kód integrovaného ISVS
633
634 //(z MetaIS)//
635 )))|Názov integrovaného ISVS
636 |Isvs_14713|Platforma manažmentu údajov PPA|isvs_14609|Rezortná integračná platforma MPaRV SR
637 |Isvs_14686|Informačný systém pre administráciu podpôr v pôdohospodárstve|isvs_14608|Portál farmára
638
639 (% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.2.6Aplikačné služby pre realizáciu koncových služieb – TO BE
640
641
642 Rámci predkladaného projektu sa neplánujú budovať nové koncové služby.
643
644 === 4.2.7Aplikačné služby na integráciu – TO BE ===
645
646 V rámci budovania Rezortnej platformy manažmentu údajov PPA budú vybudované služby, ktoré budú zastrešovať nasledovné oblasti:
647
648 Služby pre zabezpečenie požiadaviek IS MOÚ:
649
650 *
651 **
652 *** Poskytnutie údajov pre  IS MOU – služba, ktorá poskytne odpoveď na základe požiadavky MOÚ (požiadavky IS MOÚ môžu byť typu overenie alebo zaslanie požiadavky na opravu údajov)
653 *** Poskytnutie zmenových dávok IS MOU – služba, ktorá bude do IS MOÚ posielať zmenové dávky
654 *** Poskytnutie notifikácií pre IS MOU – služba, ktorá bude do IS MOÚ zasielať jednotlivé typy notifikácií
655
656 Služby zabezpečujúce komunikáciu s Externými ISVS alebo subjektami
657
658
659 Služby pre Interné IS PPA:
660
661 *
662 **
663 *** Publikovanie údajov – služba zabezpečujúca komunikáciu medzi jednotlivými agendovými IS a modelmi Rezortnej integračnej platformy.
664 *** Poskytnutie základných a štatistických číselníkov – služba zabezpečujúca distribúciu alebo získanie údajov ZČ a ŠČ.
665
666 Poskytnutie číselníkov – služba zabezpečujúca distribúciu rezortných číselníkov, číselníky agendových systémov využívaných viac ako jedným systémom, push metódou alebo na vyžiadanie podľa integračného zámeru.
667
668
669 Publikovanie údajov do MOU – služba zabezpečujúca komunikáciu medzi agendovým IS a modulom
670
671 MyData, ktorý rieši orchestráciu zasielania údajov a notifikácií do MOU.
672
673
674 Transformácia vstupu do 5* – služba zabezpečujúca transformáciu vstupu, vo formáte xml, alebo iného požadovaného formátu (XML RDF, JSON-LD, TTL (Turtle), ...)
675
676
677 Stotožňovanie a dátová kvalita – služba zabezpečujúca stotožnenie datasetov voči referenčným registrom, sledovanie dátovej kvality údajov, poskytnutie reportu o dátovej kvalite.
678
679
680 Služby poskytované Dátovej kancelárii:
681
682 *
683 **
684 *** Správa číselníkov – služba zabezpečujúca správu rezortných číselníkov (založenie, úprava, zneplatnenie číselníka resp. položky číselníka).
685 *** Správa metadát – služba zabezpečujúca správu metadát datasetov v DCAT-SK formáte.
686
687 V nasledujúcej tabuľke je zoznam aplikačných služieb, ktoré budú budované alebo rozvíjané v rámci výzvy:
688
689 |(((
690 AS
691
692 (Kód MetaIS)
693 )))|(((
694
695
696 Názov  AS
697 )))|(((
698 Realizuje ISVS
699
700 (kód MetaIS)
701 )))|Poskytujúca alebo Konzumujúca|Integrácia cez CAMP|Integrácia s IS tretích strán|SaaS|(((
702 Integrácia na AS poskytovateľa
703
704 (kód MetaIS)
705 )))
706 |(((
707 as_66246
708
709
710 )))|Poskytnutie údajov pre  MOU| |Poskytovaná|Nie|Áno|Nie|As_59119
711 |As_66247|Konzumácia údajov z CPDI| |Konzumujúca|Nie|Áno|Nie|Sluzba_is_49250
712 |(((
713 As_66248
714
715
716 )))|Konzumácia údajov z CPDI| |Konzumujúca|Nie|Áno|Nie|Sluzba_is_49253
717 |(((
718 As_66249
719
720
721 )))|Konzumácia údajov z CPDI| |Konzumujúca|Nie|Áno|Nie|As_56536
722 |As_66250|Poskytnutie zmenových dávok MOU| |Poskytovaná|Nie|Áno|Nie|As_56542
723 |(((
724 As_66251
725
726
727 )))|Poskytnutie notifikácií pre MOU| |Poskytovaná|Nie|Áno|Áno|As_56542
728 |(((
729 As_66252
730
731 (((
732
733 )))
734 )))|Poskytnutie notifikácií pre MOU| |Poskytovaná|Nie|Áno|Áno|Sluzba_is_49251
735
736 Tabuľka 2: Zoznam plánovaných služieb
737
738
739 V tabuľke uvedenej nižšie sú uvedené interné budované aplikačné služby.
740
741
742 |(((
743
744
745 Názov  AS
746 )))|Poskytujúca alebo Konzumujúca
747 |Poskytnutie základných a štatistických číselníkov|Poskytovaná
748 |Poskytnutie údajov referenčného registra|Poskytovaná
749 |Poskytnutie číselníkov|Poskytovaná
750 |Správa číselníkov|Poskytovaná
751 |Publikovanie údajov do MOU|Konzumujúca
752 |Transformácia vstupu do 5* podoby|Poskytovaná / Konzumujúca
753 |Stotožňovanie a dátová kvalita|Poskytovaná
754 |Správa metadát|Poskytovaná
755 |Publikovanie údajov|Poskytovaná / Konzumujúca
756
757 *
758
759
760 === {{id name="_Toc814509359"/}}{{id name="_Toc153139693"/}}{{id name="_Toc63764348"/}}4.2.8Poskytovanie údajov z ISVS do IS CDPI – TO BE ===
761
762 Nižšie uvedenej tabuľke je zobrazený budúci stav integračných väzieb na IS CPDI pre IS MOU a tiež realizácia úprav informačných systémov minimálne v rozsahu podľa bodu 4 aktivity A1 a to v rozsahu:
763
764
765
766 IS APP (správca systému PPA, isvs_14686)
767
768 |**Názov ISVS**|**Systém**|**Objekt evidencie**|(((
769 **Int. Väzba**
770
771 **(AS IS STAV)**
772 )))|(((
773 **Int. Väzba**
774
775 **(TO BE STAV)**
776 )))|**Služba IS CPDI**
777 |(% rowspan="3" %)
778 Informačný systém administratívnych podpôr v pôdohospodárstve (IS APP)|(% rowspan="3" %)isvs_14686|(% rowspan="3" %)Údaje o žiadateľovi|(% rowspan="3" %)Neexistuje|(((
779 1. Poskytnutie údajov o žiadateľovi
780 )))|//"sluzba_is_49251 CSRU_WriteDataTo"//
781 |(((
782 1. Poskytnutie zmenových dávok o žiadateľovi
783 )))|//"sluzba_is_49251 CSRU_WriteDataTo"//
784 |(((
785 1. Poskytnutie  údajov o prístupe k informácii  (bod výzvy a, c,d,e, f)  o žiadateľovi
786 )))|(((
787 //"sluzba_is_49251 CSRU_WriteDataTo" – pre poskytovanie dávok,//
788
789 //“as_56542 CSRU_WriteDataToRegistry_sync“ – pre zápis jednotkových údajov v reálnom čase//
790 )))
791 |(% rowspan="3" %)
792 Informačný systém administratívnych podpôr v pôdohospodárstve (IS APP)|(% rowspan="3" %)isvs_14686|(% rowspan="3" %)(((
793 Údaje o hraniciach užívania
794
795
796 )))|(% rowspan="3" %)Neexistuje|(((
797 1. Poskytnutie údajov o o hraniciach užívania
798 )))|//"sluzba_is_49251 CSRU_WriteDataTo"//
799 |(((
800 1. Poskytnutie zmenových dávok o hraniciach užívania
801 )))|//"sluzba_is_49251 CSRU_WriteDataTo"//
802 |(((
803 1. Poskytnutie  údajov o prístupe k informácii  (bod výzvy a, c,d,e, f)  o hraniciach užívania
804 )))|(((
805 //"sluzba_is_49251 CSRU_WriteDataTo" – pre poskytovanie dávok,//
806
807 //“as_56542 CSRU_WriteDataToRegistry_sync“ – pre zápis jednotkových údajov v reálnom čase//
808 )))
809
810 === {{id name="_Toc63764349"/}}{{id name="_Toc1792132569"/}}{{id name="_Toc153139694"/}}4.2.9Konzumovanie údajov z IS CSRU – TO BE ===
811
812 V tabuľke uvedenej nižšie je prehľadná tabuľka integračných väzieb pre IS APP (isvs_14686) Pôdohospodárskej platobnej agentúry. V zmysle integračného manuálu IS CPDI// //je Typ OVM (integračnej väzby) definovaný ako „Nový konzument“. Počet integračných väzieb: 37
813
814
815 |**ID**|**Vlastník dát**|(((
816 **ISVS**
817
818 **(kód)**
819 )))|**Názov množiny dát za  (RR, OE a číselníky)**|**Vymedzenie, detail**|**Integračné väzby**
820 |(% rowspan="4" %)(((
821 1.
822 )))|(% rowspan="4" %)ŠU SR|(% rowspan="4" %)(((
823 RPO
824
825 isvs_420
826 )))|(% rowspan="4" %)Register právnických osôb|(% rowspan="4" %)Register a identifikátor právnických osôb, podnikateľov a orgánov verejnej moci (RPO)|(((
827 1. Poskytnutie údajov z RPO
828 )))
829 |(((
830 1. Získavanie zmenových dávok RPO
831 )))
832 |(((
833 1. Získanie zoznamu zmien RPO
834 )))
835 |(((
836 1. ~*~* Zápis údajov do RPO
837 )))
838 |(((
839 1.
840 )))|ŠU SR|(((
841 RPO
842
843 isvs_420
844 )))|RPO Odpis|Odpis z RPO - pre 8 miestne aj 12 miestne IČO|(((
845 1. 1. Poskytnutie Odpisu RPO
846 )))
847 |(% rowspan="2" %)(((
848 1.
849 )))|(% rowspan="2" %)ŠU SR|(% rowspan="2" %)(((
850 ŠIS
851
852 isvs_411
853 )))|(% rowspan="2" %)Štatistické číselníky a klasifikácie|(% rowspan="2" %)Štatistické číselníky a klasifikácie ŠU SR|(((
854 1. 1. Získanie údajov ŠČ
855 )))
856 |(((
857 1. 2. Získanie zoznamu zmien ŠČ
858 )))
859 |(% rowspan="2" %)(((
860 1.
861 )))|(% rowspan="2" %)FR SR|(% rowspan="2" %)(((
862 IS FS SR
863
864 isvs_4859
865 )))|(% rowspan="2" %)Daňové subjekty register DPH|Zoznam daňových subjektov registrovaných pre DPH|(((
866 1. 1. Poskytnutie údajov o Platcovi DPH
867 )))
868 |Údaje o vymazaných platiteľoch DPH|(((
869 1. 1. Poskytnutie dávky o vymazaných platiteľoch DPH
870 )))
871 |(((
872 1.
873 )))|SP|(((
874 SES
875
876 isvs_551
877 )))|Nedoplatky na poistnom na sociálne poistenie|Informácia o evidencii nedoplatkov na poistnom na sociálne poistenie|(((
878 1. 1. Overenie existencie nedoplatku na poistnom na sociálne postenie
879 )))
880 |(((
881 1.
882 )))|(((
883 ZP:
884
885 Všeobecná zdravotná poisťovňa,
886
887 Union zdravotná poisťovňa,
888
889 Dôvera zdravotná poisťovňa
890 )))|(((
891 IS UZP
892
893 isvs_556
894
895 KIS VšZP 558
896
897 IS DZP
898
899 isvs_5808
900 )))|Odvodová povinnosť voči ZP|Informácia o splnení odvodovej povinnosti voči ZP – VŠZP,  Union, Dôvera.|(((
901 1. 1. Overenie splnenia odvodovej povinnosti voči ZP
902 )))
903 |(% rowspan="2" %)(((
904 1.
905 )))|(% rowspan="2" %)PMÚ SR|(% rowspan="2" %)(((
906 SEMP
907
908 isvs_47
909 )))|(% rowspan="2" %)Register príjemcov pomoci a prípadov pomoci|(% rowspan="2" %)Register príjemcov pomoci  a prípadov pomoci|(((
910 1. 1. Poskytnutie údajov z registra SEMP – Príjemcovia pomoci
911 )))
912 |(((
913 1. 2. ~*~* Zápis údajov do SEMP
914 )))
915 |(((
916 1.
917 )))|PMÚ SR|(((
918 SEMP
919
920 isvs_47
921 )))|Register schém MP|Register schém  a poskytovateľov / vykonávateľov Minimálnej Pomoci|(((
922 1. 1. Poskytnutie údajov z registra SEMP – Register MP
923 )))
924 |(((
925 1.
926 )))|PMÚ SR|(((
927 SEMP
928
929 isvs_47
930 )))|Register schém ŠP|Register schém  a poskytovateľov / vykonávateľov Štátnej Pomoci|(((
931 1. 1. Poskytnutie údajov z registra SEMP – Register ŠP
932 )))
933 |(((
934 1.
935 )))|PMÚ SR|(((
936 SEMP
937
938 isvs_47
939 )))|Číselníky SEMP|Číselníky SEMP|(((
940 1. 1. Poskytnutie číselníkov SEMP
941 )))
942 |(((
943 1.
944 )))|MS SR|(((
945 IS RÚ
946
947 isvs_5840
948 )))|Register úpadcov|Register úpadcov|(((
949 1. 1. Poskytnutie údajov z Registra úpadcov
950 )))
951 |(((
952 1.
953 )))|MS SR|(((
954 IS SM
955
956 isvs_255
957 )))|Konkurz a reštrukturalizácia|Potvrdenie, že subjekt nie je v konkurze, nie je na neho vyhlásený konkurz a nie je v reštrukturalizácii|(((
958 1. 1. Poskytnutie údajov, že subjekt nie je v konkurze, nie je na neho vyhlásený konkurz a nie je v reštrukturalizácii
959 )))
960 |(((
961 1.
962 )))|ÚGKK SR|(((
963 ISKN
964
965 isvs_421
966 )))|List vlastníctva|List vlastníctva Katastrálneho územia|(((
967 1. 1. Poskytnutie výpisu z  LV
968 )))
969 |(((
970 1.
971 )))|ÚGKK SR|(((
972 ISKN
973
974 isvs_421
975 )))|Kópia katastrálnej mapy|Kópia katastrálnej mapy|(((
976 1. 1. Poskytnutie Kópie katastrálnej mapy
977 )))
978 |(((
979 1.
980 )))|ÚGKK SR|(((
981 ISKN
982
983 isvs_421
984 )))|Číselníky ÚGKK|Číselníky ÚGKK|(((
985 1. 1. Poskytnutie číselníkov UGKK
986 )))
987 |(((
988 1.
989 )))|GP SR|(((
990 IS EOO/ RTO
991
992 isvs_533
993 )))|Výpis z  registra trestov|Výpis z registra trestov|(((
994 1. 1. Poskytnutie výpisu z registra trestov
995 )))
996 |(((
997 1.
998 )))|GP SR|(((
999 IS EOO/ RTO
1000
1001 isvs_533
1002 )))|Správa používateľov RT|Správa používateľov RT|(((
1003 1. 1. Správa koncových používateľov RT
1004 )))
1005 |(% rowspan="5" %)(((
1006 1.
1007 )))|(% rowspan="5" %)MV SR|(% rowspan="5" %)(((
1008 RA
1009
1010 isvs_192
1011 )))|(% rowspan="5" %)Register adries|(% rowspan="5" %)Register adries|(((
1012 1. 1. Poskytnutie číselníkov RA
1013 )))
1014 |(((
1015 1. 2. Poskytnutie adresy, získanie údajov adresy a adresného bodu
1016 )))
1017 |(((
1018 1. 3. Poskytnutie geografickej situácie adresy pre lokalizáciu adresného bodu
1019 )))
1020 |(((
1021 1. 4. Získavanie zmenových dávok RA
1022 )))
1023 |(((
1024 1. 5. Nahlasovanie nezrovnalostí RA
1025 )))
1026 |(% rowspan="4" %)(((
1027 1.
1028 )))|(% rowspan="4" %)MV SR|(% rowspan="4" %)(((
1029 RFO
1030
1031 isvs_191
1032 )))|(% rowspan="4" %)Register fyzických osôb|(% rowspan="4" %)Register fyzických osôb|(((
1033 1. 1. Poskytnutie údajov z RFO
1034 )))
1035 |(((
1036 1. 2. Získavanie zmenových dávok RFO
1037 )))
1038 |(((
1039 1. 3. ~*~* Zápis údajov do RFO
1040 )))
1041 |(((
1042 1. 4. Nahlasovanie nezrovnalostí RFO
1043 )))
1044 |(((
1045 1.
1046 )))|MV SR|(((
1047 RFO
1048
1049 isvs_191
1050 )))|RFO Číselníky|RFO Číselníky|(((
1051 1. 1. Poskytnutie číselníkov RFO
1052 )))
1053 |(% rowspan="3" %)(((
1054 1.
1055 )))|(% rowspan="3" %)PS SR|(% rowspan="3" %)(((
1056 CEHZ
1057
1058 isvs_105
1059 )))|(% rowspan="3" %)Výpis z CEHZ|(% rowspan="3" %)Výpisy z centrálnej evidencie hospodárskych zvierat|(((
1060 1. 1. Poskytnutie údajov z CEHZ - Farma a detailný zoznam zvierat
1061 )))
1062 |(((
1063 1. 2. Poskytnutie údajov z CEHZ - Farma a sumárny zoznam zvierat
1064 )))
1065 |(((
1066 1. 3. Poskytnutie údajov z CEHZ - História držiteľov zvierat
1067 )))
1068 |(((
1069 1.
1070 )))|SKE|(((
1071 CRE
1072
1073 isvs_10853
1074 )))|Zoznam exekučných konaní|Výpis zo zoznamu exekučných konaní - potvrdenie, že voči subjektu nie je vedené exekučné konanie|(((
1075 1. 1. Poskytnutie údajov zo zoznamu exekučných konaní
1076 )))
1077
1078 |
1079
1080 == {{id name="_Toc62489738"/}}{{id name="_Toc739110335"/}}{{id name="_Toc153139695"/}}{{id name="_Toc62488214"/}}{{id name="_Toc62488105"/}}{{id name="_Toc62488012"/}}{{id name="_Toc62487919"/}}{{id name="_Toc62487051"/}}{{id name="_Toc62486914"/}}{{id name="_Toc62486339"/}}{{id name="_Toc62488213"/}}{{id name="_Toc62488104"/}}{{id name="_Toc62488011"/}}{{id name="_Toc62487918"/}}{{id name="_Toc62487050"/}}{{id name="_Toc62486913"/}}{{id name="_Toc62486338"/}}{{id name="_Toc62488212"/}}{{id name="_Toc62488103"/}}{{id name="_Toc62488010"/}}{{id name="_Toc62487917"/}}{{id name="_Toc62487049"/}}{{id name="_Toc62486912"/}}{{id name="_Toc62486337"/}}{{id name="_Toc62488211"/}}{{id name="_Toc62488102"/}}{{id name="_Toc62488009"/}}{{id name="_Toc62487916"/}}{{id name="_Toc62487048"/}}{{id name="_Toc62486911"/}}{{id name="_Toc62486336"/}}{{id name="_Toc62488210"/}}{{id name="_Toc62488101"/}}{{id name="_Toc62488008"/}}{{id name="_Toc62487915"/}}{{id name="_Toc62487047"/}}{{id name="_Toc62486910"/}}{{id name="_Toc62486335"/}}{{id name="_Toc61939053"/}}{{id name="_Toc61938877"/}}{{id name="_Toc61939052"/}}{{id name="_Toc61938876"/}}{{id name="_Toc61939051"/}}{{id name="_Toc61938875"/}}{{id name="_Toc62488209"/}}{{id name="_Toc62488100"/}}{{id name="_Toc62488007"/}}{{id name="_Toc62487914"/}}{{id name="_Toc62487046"/}}{{id name="_Toc62486909"/}}{{id name="_Toc62486334"/}}{{id name="_Toc62488208"/}}{{id name="_Toc62488099"/}}{{id name="_Toc62488006"/}}{{id name="_Toc62487913"/}}{{id name="_Toc62487045"/}}{{id name="_Toc62486908"/}}{{id name="_Toc62486333"/}}{{id name="_Toc62488207"/}}{{id name="_Toc62488098"/}}{{id name="_Toc62488005"/}}{{id name="_Toc62487912"/}}{{id name="_Toc62487044"/}}{{id name="_Toc62486907"/}}{{id name="_Toc62486332"/}}{{id name="_Toc62488206"/}}{{id name="_Toc62488097"/}}{{id name="_Toc62488004"/}}{{id name="_Toc62487911"/}}{{id name="_Toc62487043"/}}{{id name="_Toc62486906"/}}{{id name="_Toc62486331"/}}{{id name="_Toc62488205"/}}{{id name="_Toc62488096"/}}{{id name="_Toc62488003"/}}{{id name="_Toc62487910"/}}{{id name="_Toc62487042"/}}{{id name="_Toc62486905"/}}{{id name="_Toc62486330"/}}{{id name="_Toc62488204"/}}{{id name="_Toc62488095"/}}{{id name="_Toc62488002"/}}{{id name="_Toc62487909"/}}{{id name="_Toc62487041"/}}{{id name="_Toc62486904"/}}{{id name="_Toc62486329"/}}{{id name="_Toc62488199"/}}{{id name="_Toc62488090"/}}{{id name="_Toc62487997"/}}{{id name="_Toc62487904"/}}{{id name="_Toc62487036"/}}{{id name="_Toc62486899"/}}{{id name="_Toc62486324"/}}{{id name="_Toc62488194"/}}{{id name="_Toc62488085"/}}{{id name="_Toc62487992"/}}{{id name="_Toc62487899"/}}{{id name="_Toc62487031"/}}{{id name="_Toc62486894"/}}{{id name="_Toc62486319"/}}{{id name="_Toc62488189"/}}{{id name="_Toc62488080"/}}{{id name="_Toc62487987"/}}{{id name="_Toc62487894"/}}{{id name="_Toc62487026"/}}{{id name="_Toc62486889"/}}{{id name="_Toc62486314"/}}{{id name="_Toc62488184"/}}{{id name="_Toc62488075"/}}{{id name="_Toc62487982"/}}{{id name="_Toc62487889"/}}{{id name="_Toc62487021"/}}{{id name="_Toc62486884"/}}{{id name="_Toc62486309"/}}{{id name="_Toc62488179"/}}{{id name="_Toc62488070"/}}{{id name="_Toc62487977"/}}{{id name="_Toc62487884"/}}{{id name="_Toc62487016"/}}{{id name="_Toc62486879"/}}{{id name="_Toc62486304"/}}{{id name="_Toc62488173"/}}{{id name="_Toc62488064"/}}{{id name="_Toc62487971"/}}{{id name="_Toc62487878"/}}{{id name="_Toc62487010"/}}{{id name="_Toc62486873"/}}{{id name="_Toc62486298"/}}{{id name="_Toc62488172"/}}{{id name="_Toc62488063"/}}{{id name="_Toc62487970"/}}{{id name="_Toc62487877"/}}{{id name="_Toc62487009"/}}{{id name="_Toc62486872"/}}{{id name="_Toc62486297"/}}{{id name="_Toc62488171"/}}{{id name="_Toc62488062"/}}{{id name="_Toc62487969"/}}{{id name="_Toc62487876"/}}{{id name="_Toc62487008"/}}{{id name="_Toc62486871"/}}{{id name="_Toc62486296"/}}{{id name="_Toc62488170"/}}{{id name="_Toc62488061"/}}{{id name="_Toc62487968"/}}{{id name="_Toc62487875"/}}{{id name="_Toc62487007"/}}{{id name="_Toc62486870"/}}{{id name="_Toc62486295"/}}{{id name="_Toc62488169"/}}{{id name="_Toc62488060"/}}{{id name="_Toc62487967"/}}{{id name="_Toc62487874"/}}{{id name="_Toc62487006"/}}{{id name="_Toc62486869"/}}{{id name="_Toc62486294"/}}{{id name="_Toc62488168"/}}{{id name="_Toc62488059"/}}{{id name="_Toc62487966"/}}{{id name="_Toc62487873"/}}{{id name="_Toc62487005"/}}{{id name="_Toc62486868"/}}{{id name="_Toc62486293"/}}{{id name="_Toc62488167"/}}{{id name="_Toc62488058"/}}{{id name="_Toc62487965"/}}{{id name="_Toc62487872"/}}{{id name="_Toc62487004"/}}{{id name="_Toc62486867"/}}{{id name="_Toc62486292"/}}4.3Dátová vrstva ==
1081
1082 {{id name="_Toc2009350815"/}}{{id name="_Toc153139696"/}}{{id name="_Toc63764351"/}}4.3.1Údaje v správe organizácie
1083
1084
1085 Každá inštitúcia musí mať zavedený systematický manažment údajov vrátane nastavenia príslušných procesov a metodík pre správu celého životného cyklu údajov. Súčasne inštitúcia musí byť schopná evidovať a spravovať údaje v strojovo-spracovateľnej podobe avšak na to potrebuje disponovať internými kapacitami so znalosťami v oblastí dátovej vedy. S takýmto prístupom saPPA stotožňuje, a preto je cieľom realizovať Aktivitu A7 zameranú na podporu, alebo posilnenie internej dátových kancelárie PPA.
1086
1087
1088 Údaje v organizácii PPA sa posledné roky nemanažujú systematicky. Chýbajú jasné pravidlá a metodiky pre jednotlivé úrovne, ako sú používanie údajov, riadenie údajov a samotná správa údajov. Neexistuje ani konzistentné modelovanie týchto oblastí v príslušných vrstvách architektúry, najmä dátová architektúra. Pravidlá a metodiky nezahŕňajú potrebné definície dátových prvkov, ich použitie, spôsob odvodzovania údajov ani spôsob interpretácie. Tento nedostatok vedie k absencii vysokoúrovňového prístupu k manažmentu údajov v rámci inštitúcie.
1089
1090
1091 V súčasnosti je dátová kancelária PPA personálne nedostatočne obsadená, najmä v oblasti odborníkov na správu údajov, interoperabilitu dát, procesy čistenia údajov a tvorbu metodík pre riadenie a správu údajov v rámci organizácie. Bez týchto expertov nie je možné adekvátne rozvíjať oblasť dátovej vedy, ktorá vyžaduje široké spektrum odborných znalostí a skúseností. Navyše, legislatívne pokrytie pre oblasť dátovej správy a dátovej vedy v súčasnosti chýba, čo sťažuje zavádzanie systematických a právne ukotvených postupov pre správu a ochranu údajov. Ide o veľmi rôznorodú a širokú oblasť, ktorá si vyžaduje špecializované odborné znalosti v oblastiach ako analýza dát, prediktívne modelovanie, prevencia údajov na vstupe, monitoring dátovej kvality, správa dátových tokov, bezpečnosť a právne aspekty dát a v neposlednom rade neustále zvyšovanie kvality údajov.
1092
1093
1094 Inštitúcia vníma príležitosť rozvoja dátovej kancelárie v rámci organizácie ako riadený subjekt, ktorý sa komplexne zaoberá správou dát, kvalitou, právnymi aspektami a bezpečnosťou. Tento orgán vytvára rámec pre správu dát a manipuláciu s nimi, ktorý zahŕňa politiky a postupy na zabezpečenie, že dáta sú zhromažďované, spravované a chránené v súlade s internými a externými regulačnými normami. Cieľom dátových kancelárií je optimalizovať procesy týkajúce sa správy dát, aby organizácie mohli efektívne využívať dáta a zlepšovať služby poskytované inštitúciou v rámci verejnej správy.
1095
1096 Cieľom realizácie aktivity A7 je vytvorenie alebo posilnenie dátovej kancelárie, ktorá bude zabezpečovať dôveryhodnú správu údajov, zavedie rôzne prístupy k rozhodovaniu o tom, kto by mal mať prístup k údajom, na aké účely a v čí prospech, a uľahčí ich zdieľanie a využívanie pre nové technológie. Kľúčové prínosy a výsledky projektu sú:
1097
1098 * Koordinácia a udržateľnosť procesov životného cyklu dát.
1099 * Jasne definované pravidlá pre zdieľanie dát a ich využívanie na PPA.
1100 * Centralizácia know-how a jeho využitie pre podporu vývoja a implementácie nových technológií.
1101 * Implementácia nástrojov na čistenie a správu a dát.
1102
1103 1.
1104 11.
1105 111.
1106 1111. Spôsob realizácie aktivity
1107
1108 Problematika manažmentu kvality a dostupnosti údajov z nových zdrojov dát si vyžaduje odbornú koordináciu procesov životného cyklu dát ako zberu, čistenia a spracovania dát, a zároveň technickú prevádzku dátových skladov a odbornú asistenciu pri využívaní moderných analytických nástrojov. Takéto úlohy je vhodné riešiť profesionálne prostredníctvom Rezortnej dátovej kancelárie verejnej správy, ktorá bude mať na starosti bázu dát príslušného rezortu a poskytovanie podpory a asistencie ostatným v rezorte pôsobiacim dátovým expertom. Vzhľadom na nedostatočný počet expertov, je v hodným riešením zabezpečenie externých kapacít v podobe dátových expertov ako dočasná pomoc počas dĺžky realizácie projektu, ktorí budú v súčinnosti s interným expertami, riešiť aktivity súvisiace  úpravou interných procesov v organizácií, aby podporili aplikáciu postupov dátovej vedy pri rozhodovaní („evidence-based policy“, „spending reviews“, „impact assessment“) a implementovali princípy štátu fungujúceho na základe využívania znalostí („Data-driven state“) a princípu hodnoty za verejné peniaze.
1109
1110 Rezortná dátová kancelária má možnosť spolupracovať s Centrálnou dátovou kanceláriou MIRRI, ktorá sa dlhodobo zaoberá komplexným manažmentom údajov verejnej správy.
1111
1112 Rezortná dátová kancelária by mala pomáhať organizáciám v pôsobnosti rezortu kategorizovať a sprístupňovať údaje pri zachovaní kvality v dôveryhodnom prostredí spôsobom, ktorý umožní rozdeľovať vzniknutú hodnotu. Správcovia dátového trustu majú právne záväznú zodpovednosť za zohľadnenie záujmov držiteľov údajov, používateľov údajov, občanov a iných zainteresovaných strán. Prevzatím úloh a činností v oblasti správy údajov možno dôveryhodnosť údajov použiť na zníženie nákladov a zručností potrebných na správu a zdieľanie údajov.
1113
1114 Držitelia údajov z verejného sektora sa často zameriavajú na poskytovanie konkrétnych verejných služieb, no napriek tomu majú údaje, ktoré by mohli mať širšiu sociálnu a ekonomickú hodnotu. Rezortná dátová kancelária by mohla preskúmať túto širšiu hodnotu spôsobom, ktorý zastupuje záujmy všetkých zainteresovaných strán. Teda, ako potenciálny zdroj údajov, môže rezortná dátová kancelária vytvoriť nové príležitosti pre začínajúce podniky a iné podniky na inovácie s údajmi. Na makroúrovni by prijatie dátového trustu mohlo podporiť vývoj nových technológií ako je AI, ktoré pomáhajú ľuďom robiť informovanejšie rozhodnutia, vytvárať pracovné miesta a stimulovať ekonomický rast.
1115
1116
1117 **Realizáciou aktivity A7 bude zabezpečená komplexná analýza**, čím si inštitúcia zabezpečí celkové zmapovanie jej dátového manažmentu. Kombinácia interných a externých odborníkov v oblasti dátovej vedy bude viesť ku nasledovných výstupom:
1118
1119
1120 1. Bude vytvorený dátový katalóg: Popíšu sa všetky objekty evidencie až na úroveň atribútov, ktoré inštitúcia:
1121
1122 1. Bude údaje originálne vytvárať a evidovať v zdrojových registroch (agendové informačné systémy verejnej správy) v rámci rozsahu projektu.
1123 1. Bude údaje spracúvať za účelom výkonu príslušnej agendy inštitúcie.
1124
1125 1. Budú definované a popísané plánované procesy organizácie riadenia celého životného cyklu správy údajov:
1126
1127 1. Budú zrozumiteľne zdokumentované dátové štruktúry, proces tvorby údajov, štatistické metodológie (ak budú použité), dátové zdroje, kontext a ďalšie aspekty manažmentu údajov.
1128 1. Proces riadenia pre manažment údajov bude zavedený nad informačným systémom isvs_14686, ktoré budú obsahovať objekty evidencie riešené v projekte.
1129
1130 1. Bude podporovaná a rozvíjaná inštitucionálna dátová kancelária.
1131
1132 1. Kancelária bude slúžiť ako špecializovaný útvar pre dáta v rámci inštitúcie, súčasne bude zodpovedná za riadenie systematického manažmentu údajov.
1133 1. budú definované zodpovednosti za jednotlivé aspekty manažmentu údajov. V prípade potreby budú rozdelené údaje do jednotlivých segmentov podľa typu/druhu údajov.
1134
1135 Identifikované kľúčové role a kapacity potrebné na efektívne riadenie dátového manažmentu a budovanie dátovej kancelárie sú uvedené v tabuľke v kapitole 8. Tento rámec je nevyhnutný pre zabezpečenie vysokej kvality údajov, ich legislatívnej správnosti. Cieľom je dosiahnuť systematický prístup k správe dát a ich kvality, čo je kľúčové pre moderné verejné inštitúcie.
1136
1137 (informácie k téme: [[https:~~/~~/mirri.gov.sk/sekcie/informatizacia/egovernment/datova-kancelaria/datova-kvalita/>>url:https://mirri.gov.sk/sekcie/informatizacia/egovernment/datova-kancelaria/datova-kvalita/]] )
1138
1139 === {{id name="_Ref154138234"/}}{{id name="_Toc1386538966"/}}{{id name="_Toc153139697"/}}{{id name="_Toc63764352"/}}4.3.2Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===
1140
1141
1142 |ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku
1143 |(((
1144 1.
1145 )))|Údaje o žiadateľovi|Žiadatelia o podpory|//Nemá//
1146 |(((
1147 1.
1148 )))|Údaje o hraniciach užívania|Žiadosti o dotácie|//Nemá//
1149 |(((
1150 1.
1151 )))|Agregované trhové informácie (týkajúce sa nakúpených, predaných množstiev agrokomodít)|Nahlásené pozemky v žiadostiach|//Nemá//
1152 |(((
1153 1.
1154 )))|Prehľad žiadostí o podpory a platby|Agregované trhové informácie (týkajúce sa nakúpených, predaných množstiev agrokomodít)|//Nemá//
1155 |(((
1156 1.
1157 )))|Hranice územia|Agregované trhové informácie (týkajúce sa nakúpených, predaných množstiev agrokomodít)|//Nemá//
1158 |(((
1159 1.
1160 )))|Prijímatelia EPZF a EPFRV|Prehľad žiadostí o podpory a platby|//Nemá//
1161 |(((
1162 1.
1163 )))|Príjemcovia štátnej a minimálnej pomoci|Hranice územia|//Nemá//
1164 |(((
1165 1.
1166 )))|Prehľad faktúr|Prijímatelia EPZF a EPFRV|//Nemá//
1167 |(((
1168 1.
1169 )))|Prehľad nahlásených poľnohospodárskych pozemkov|Príjemcovia štátnej a minimálnej pomoci|//Nemá//
1170 |(((
1171 1.
1172 )))|Projektové podpory PRV|Prehľad faktúr|//Nemá//
1173
1174 {{id name="_Toc62489744"/}}{{id name="_Toc58337728"/}}{{id name="_Toc2089422843"/}}{{id name="_Toc153139699"/}}(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.3.3Referenčné údaje
1175
1176 Táto kapitola nie je pre predkladaný projekt relevantná, pretože sa primárne zameriava na koncepčný rozvoj služby „Moje údaje“ a na zlepšovanie kvality služieb poskytovaných prostredníctvom zdrojových informačných systémov napr. v podobe zasielania zmenových dávok. Rozvoj systémov PPA minimálne o funkčné požiadavky definované vo výzve sú prioritne určené na podporu systému IS Manažment osobných údajov a rozvoja myšlienky „Moje údaje“.
1177
1178 1.
1179 11.
1180 111. Kvalita a čistenie údajov
1181
1182 Počas realizačnej fázy projektu bude Inštitúcia realizovať nasledovné oblasti z pohľadu dátovej kvality a interoperability v rozsahu:
1183
1184
1185 1. Čistenie údajov a zvyšovanie kvality údajov
1186 1. Riadenie dátovej kvality na vstupe (prevencia vzniku nekvality)
1187 1. Zavádzanie dátovej interoperability
1188 1. Monitoringu dátovej kvality (zavedenie monitoringu)
1189
1190 1.
1191 11.
1192 111.
1193 1111. Čistenie údajov a zvyšovanie kvality údajov
1194
1195 Riadenie dátovej kvality predstavuje pre Inštitúcia strategicky dôležitý faktor pre efektívnu správu údajov a zabezpečenie optimálnej prevádzky agend. Inštitúcia využíva nástroj na čistenie a zvyšovanie kvality údajov, aby zabezpečilo systematický manažovanie prác nad údajmi v organizácii. Cieľom takéhoto nástroja je pomáhať udržiavať integritu, dostupnosť a dôvernosť údajov, pričom by sa výrazne zlepšila efektivita práce dátovej kancelárie, ktorá má na vo svojej kompetencii a agende zaoberať sa komplexným manažment údajov a procesným riadením dátovej kvality.
1196
1197
1198 Cieľom procesného zabezpečenia riadenia dátovej kvality bude, aby proaktívne riadenie dátovej kvality bolo súčasťou každodenných procesov organizácie. Každý OVM v prvom rade musí poznať údaje, ktoré sú súčasťou jeho ISVS. Za týmto účelom je potrebné určiť aké dáta, z akého zdroja a za akým účelom zbiera.
1199
1200 Preto bude organizácia aktualizovať resp. v niektorých prípadoch vytvárať informácie minimálne v rozsahu:
1201
1202
1203 * používanom dátovom modeli,
1204 * zdroji dát,
1205 * používanom dátovom slovníku,
1206 * používaných referenčných dátach,
1207 * používaných objektoch evidencie.
1208
1209 Takáto dokumentácia musí byť dostupná za všetky ISVS organizácie a vždy musí byť prístupná vlastníkovi kvality údajov, pretože tieto informácie sú podmienkou pre riadne vykonávanie procesov súvisiacich s celým životným cyklom údajov vrátane riadenia kvality údajov. Pre vytvorenie potrebnej dokumentácie sa bude organizácia riadiť dostupnou metodikou vydanou MIRRI s názovom „Metodika merania dátovej kvality vo verejnej správe“. Informácie v metodike sú totiž významným vstupom pre riadenie dátovej kvality.
1210
1211
1212 1.
1213 11.
1214 111.
1215 1111. Požiadavky metódy čistenia a zvyšovania kvality údajov
1216
1217 Na riešenie takých problémov, akými sú chyby, duplicity, odľahlé hodnoty pri snahe o dodržanie parametrov strojovej spracovateľnosti, konzistencie, aktuálnosti a jedinečnosti, správnosti, presnosti a komplexnosti, bude dodržaný pracovný postup čistenia dát, ktorý zahŕňa niekoľko krokov:
1218
1219
1220 * Strojová spracovateľnosť: Údaje musia byť vo formáte, ktorý môžu stroje ľahko spracovať a analyzovať.
1221 * Konzistencia: zaisťuje, že dátové prvky majú rovnaký význam a formát v celom súbore údajov.
1222 * Aktuálnosť a jedinečnosť: Aktuálnosť sa vzťahuje na aktuálnosť údajov a jedinečnosť zaisťuje, že každý záznam je odlišný.
1223 * Správnosť: zahŕňa zabezpečenie toho, aby údaje presne reprezentovali entity alebo udalosti skutočného sveta.
1224 * Presnosť a komplexnosť: úzko súvisí so správnosťou a vzťahuje sa na to, ako dobre údaje predstavujú skutočné hodnoty alebo stavy. Metódy na zlepšenie presnosti zahŕňajú:
1225
1226 *
1227 ** Profilovanie údajov
1228 ** Zjednodušenie dátových štruktúr
1229
1230 Za účelom zvýšenia kvality vstupných datasetov bude integrácia rozšírená aj o funkcionalitu stotožňovania a referencovania voči číselníkom a referenčným registrom. V tomto prípade je možné z číselníka dotiahnuť relevantné atribúty, ktoré sú súčasťou prenášaného pojmu. V prípade, že v číselníku nebude nájdená prenášaná hodnota, tak bude vystavená správa pre poskytovateľa dát o danom zistení. Funkcionalita bude implementovaná architektúrou mikroslužieb s REST API. Budú udržiavané v repozitári služieb a môžu byť použité aj inými aplikáciami.
1231
1232
1233 1.
1234 11.
1235 111.
1236 1111. Prevencia vzniku nekvality
1237
1238 Dôležitou oblasťou, je riadenie dátovej kvality na vstupe (prevencia). To by umožňovalo eliminovať chyby alebo nekonzistencie v údajoch už v počiatočných fázach spracovania, čím by sa znížila potreba neskorších korekcií a zvýšila celková efektivita správy dát. Takýto nástroj by poskytoval mechanizmy na identifikáciu potenciálnych chýb už pri samotnom vstupe údajov, čím by sa zabezpečilo, že do ďalších fáz spracovania prechádzajú iba údaje vysokej kvality.
1239
1240 Okrem toho by nástroj umožnil evidovať všetky údajové objekty až na úroveň jednotlivých atribútov. Táto funkcionalita by inštitúcii poskytla komplexný prehľad o všetkých údajoch, ktoré sú v rámci organizácie vytvárané a spracovávané, čo by uľahčilo ich správu a umožnilo presnejšie a rýchlejšie rozhodovanie na základe kvalitných údajov. Tento aspekt by bol obzvlášť dôležitý pri tvorbe a správe dátového katalógu, ktorý je základným prvkom efektívneho dátového manažmentu.
1241
1242
1243 Pre riadenie dátovej kvality na vstupe bude Inštitúcia postupovať podľa nasledovných krokov.
1244
1245
1246 1. Organizácia nebude zbierať dáta, ktoré budú referenčnými dátami.
1247
1248 Organizácia najprv vyhodnotí, či údaje, ktoré bude potrebovať, nebudú referenčnými údajmi. Zoznam vyhlásených referenčných registrov bude verejne dostupný, spolu s uvedením údajov, ktoré budú vyhlásené za referenčné dáta. Ak budú požadované údaje referenčnými údajmi, organizácia ich nebude zbierať ani vytvárať, ale použije hodnoty z referenčného registra (stotožňovanie).
1249
1250
1251 1. Organizácia bude používať definované základné číselníky
1252
1253 Pred získaním údajov organizácia určí, ktoré číselníky sa budú vzťahovať na dané údaje. Pre zachovanie interoperability budú v zdrojových ISVS používať zverejnené základné číselníky. Ak číselník nebude súčasťou zoznamu základných číselníkov alebo bude potrebné existujúci číselník upraviť, organizácia ho definuje a požiada o zaradenie do zoznamu v súlade s usmernením pre základné číselníky.
1254
1255
1256 1. Organizácia zosúladí dátové prvky s Centrálnym modelom údajov.
1257
1258 Organizácia zosúladí svoj dátový model s Centrálnym modelom údajov verejnej správy. Ak centrálny model nebude poskytovať relevantný dátový prvok, ktorý bude potrebný, OVM požiada MIRRI o štandardizáciu a evidenciu nového dátového prvku do centrálneho modelu.
1259
1260
1261 1. Organizácia definuje biznis pravidlá pre jednotlivé atribúty.
1262
1263 Pri riadení dátovej kvality organizácia určí biznis pravidlá, ktoré budú predstavovať formalizované požiadavky pre hodnoty údajov v jednotlivých atribútoch databázy. Pri tvorbe biznis pravidiel sa zapoja aj vecní vlastníci údajov, ktorí reálne databázu využívajú. Organizácia zohľadní už existujúce biznis pravidlá v centrálnom zozname a v prípade, že bude zbierať údaje, ktoré budú zdrojovými údajmi referenčného registra, prevezme pravidlá referenčného registra.
1264
1265
1266 1. Organizácia zavedie automatické kontroly údajov na vstupe.
1267
1268 Automatické kontroly údajov na vstupe umožnia odchytenie prvotných nedostatkov údajov, čím sa zníži potreba následných opráv. Konkrétny ISVS budú mať nastavené automatické kontroly voči biznis pravidlám a ukazovateľom dátovej kvality, pri ktorých sa bude dať definovať vzorec pre systémovú kontrolu.
1269
1270
1271 1.
1272 11.
1273 111.
1274 1111. Zavádzanie dátovej interoperability
1275
1276 Platforma MOU je založená na projekte s otvoreným zdrojovým kódom Solid. Solid je skratkou pre sociálne prelinkované údaje („Social Linked Data“), teda ide o Linked Data, ktoré vychádzajú zo štandardov W3C ako RDF, len môžu obsahovať aj osobné údaje o dotknutej osobe alebo subjekte. Preto údaje, ktoré sa ukladajú v MOU sú plne v súlade s Centrálnym modelom údajov a sú v štandarde RDF ako otvorené údaje. Údaje zo zdrojových informačných systémov verejnej správy preto treba pred ich nahratím do MOU transformovať.
1277
1278 Zavedenie dátovej interoperability bude realizované najmä pre objekty evidencie uvedené v kapitole č. 4.4.8, ktoré sú súčasťou prioritného zoznamu mojich údajov.
1279
1280
1281 Hlavným cieľov dátovej transformácie inštitúcie bude zvýšenie interoperability medzi systémami verejnej správy, priblíženie sa odporúčaniam a štandardom EÚ pre interoperabilitu verejnej správy a medzi krajinami EÚ a zjednodušenie prístupu k údajom pre konzumentov. Pre službu „Moje dáta“ je stanovená úroveň kvality údajov podľa formátov RDF / XML, JSON-LD API (kvalita úrovne 5★). Za týmto účelom vznikne transformačný modulu v PPA, ktorý zabezpečí transformáciu dát z aktuálneho XML formátu do RDF formátu v 5★ kvalite prelinkovaných údajov („Linked Data“). Ide o preferovaný scenár, kedy sú údaje upravené priamo na zdrojovom systém pod správou OVM. Vybudovanie modulu bude súvisieť s úpravou kľúčových  IS VS poskytujúcich údaje, aj keď ide o technicky a časovo náročnú alternatíva, ale dôveryhodnosť údajov vtedy garantuje samotný zdrojový systém rovnako, ako v prípade pôvodných údajov.
1282
1283
1284 Konzumentami transformovaných údajov môžu byť, rovnako ako v prípade netransformovaných údajov, informačné systémy v správe OVM, ale najmä platforma MOU. V rámci projektu MOU sa počíta s využitím údajov aj na právne záväzné úkony. Preto je základnou požiadavkou, aby údaje po transformácii mali minimálne rovnakú dôveryhodnosť ako pred transformáciou. Presnejšie, aby procesom transformácie, pri ktorom dochádza k zmene štruktúry, formátu aj objemu pôvodných dát, nedošlo k zníženiu ich dôveryhodnosti.
1285
1286 V procese transformácie údajov PPA, ktoré sú na úroveň atribútu popísane v kapitole č. 4.4.8 tohto dokumentu, sa predpokladá teda aj obohatenie a doplnenie pôvodných údajov tak, aby spĺňali požiadavku na kvalitu výstupu na úrovni 5★ RDF a aby boli v súlade s CMÚ.
1287
1288
1289 1.
1290 11.
1291 111.
1292 1111. Vybudovanie transformačného modulu
1293
1294 Cieľom riešenia je zabezpečenie poskytovania kvalitných dát vo formátoch, ktoré vyhovujú moderným štandardom pre zdieľanie údajov. Medzi preferované formáty spĺňajúce kritériá štandardov, ktoré majú veľký potenciál použitia aj v budúcnosti, je formát RDF, v našom prípade realizovaný vo forme formátu JSON-LD.
1295
1296
1297 Potreba pre navrhované riešenie vznikla na základe potrieb systému IS MOU, ktorý požaduje, aby všetky konzumované údaje boli poskytované vo forme JSON-LD. Vzhľadom na fakt, že poskytovatelia (až na ojedinelé výnimky) neposkytujú svoje údaje v tomto formáte (ale väčšinou vo formáte XML), navrhujeme vývoj a nasadenie Transformačného modulu na zdroji, ktorý výrazne uľahčí prípravu vstupov a samotná transformácia vstupného datasetu (XML) do požadovaného výstupného formátu (JSON-LD) už prebehne automaticky. Transformačný modul nájde využitie okrem aktuálneho projektu MOU aj pre ďalšie potenciálne projekty a systémy, vyžadujúce transformáciu dát do dátových formátov pre sémantickú interoperabilitu.
1298
1299
1300 Implementácia transformačného modulu pre spracovanie datasetov PPA je nevyhnutná pre zabezpečenie efektívnej správy a interoperability údajov v rámci verejnej správy bude rozdelený do dvoch hlavných častí, pričom každá má za cieľ zabezpečiť kvalitatívnu úroveň dát, ktorú vyžaduje vyhláška MIRRI č. 78/2020 o štandardoch pre informačné technológie verejnej správy.
1301
1302 Transformačný modul inštitúcie, umožní transformáciu vstupných datasetov podľa XSD schém zdrojového dátového modelu do požadovaných datasetov. Tento modul bude navrhnutý na báze mikroslužieb (microservices) architektúry, čo zabezpečí jeho vysokú výkonnosť, škálovateľnosť a bezpečnosť. Transformačný modul bude integrovaný v rámci infraštruktúry PPA do existujúcej infraštruktúry.
1303
1304
1305 Microservices budú slúžiť pre obohacovanie, transformovanie a postprocessing po transformácii, verifikovaní, aby to ako celok tvorilo kompletné funkčné riešenie. Predpokladom a kľúčovým faktom je vytvorenie manuálne vytvorenej definície transformácie pomocou jazyka xslt a iných technológií pre definíciu transformačných a validačných technológií.
1306
1307
1308 Jednotlivé služby v module budú zodpovedné za spracovanie špecifických častí transformačného procesu, vrátane obohacovania, validácie, transformácie (predstavuje “runtime” využitia transformačného modulu formou služby (REST služba) a postprocessingu.
1309
1310 Pre pokrytie funkcionality transformačného modulu je potrebné vytvoriť centrálny katalóg dát, ktorý bude obsahovať atribúty (metadáta) jednotlivých datasetov (OE). Ako všeobecný dátový model využijeme existujúci Centrálny Model Údajov (CMU).
1311
1312
1313 Súčasťou dátovej integrácie je aj jednoznačná interpretácia jednotlivých atribútov prenášaného datasetu (tzv. Objektu Evidencie). V rámci integračných manuálov sú atribúty popísané, aby konzumujúca organizácia dokázala správne atribúty spracovať. Spoločný dátový model (CDM) obsahuje jednotný súbor metadát, čo umožňuje zdieľanie dát a ich významu medzi aplikáciami.
1314
1315
1316 Vytvorí sa tým prostredie (reprezentované vhodným GUI) pre efektívne mapovanie atribútov vstupného datasetu na prvky CMU. Za účelom zvýšenia miery automatizácie plánujeme pre prvotné mapovania aplikovať aj algoritmy strojového učenia. Výsledné mapovania budú udržiavané v Dátovom katalógu (repository).
1317
1318 Pre samotnú transformáciu datasetu do JSON-LD bude vytvorený transformačný program (bude založený na využití Apache Jena RDF), ktorý bude generický a bude konfigurovateľný pomocou vstupných parametrov a konfiguračných údajov.
1319
1320
1321 Vstupmi pre každú transformáciu budú:
1322
1323 * Vstupný dataset (napr. XML formát)
1324 * Konfiguračné údaje
1325 ** Sada mapovaní atribútov datasetu na prvky CMU (v repository Dátového katalógu)
1326 ** Pravidlá pre mapovanie uzlov JSON-LD
1327 * Súvisiace ontológie (ontológie súvisiace s výstupným datasetom)
1328
1329 Výhody riešenia:
1330
1331 * Výraznou mierou urýchli proces tvorby transformácií do RDF. Práca s dodanou aplikáciou nebude vyžadovať “high skilled knowledge” (tvorba XSLT transformácií, transformačné jazyky, programovanie), ale len určitú formu zaškolenia
1332 * Riešenie bude založené na centrálnom dátovom katalógu (mapovania), ontológiách a službách/mikroslužbách. Nebudeme pracovať so súbormi, ETL, a pod.
1333 ** V Dátovom katalógu bude zriadený centrálny repozitár atribútov datasetov s ich popisom.
1334 ** Mapovaním atribútov datasetov na prvky CMU a ich centrálnym udržiavaním v rámci Dátového katalógu, bude zavedený proces využitia kanonického/všeobecného dátového modelu.
1335 ** Špecifikáciou a udržiavaním pravidiel pre mapovanie uzlov JSON-LD bude usmerňovaná štruktúra výstupných JSON-LD.
1336
1337 [[image:file:///C:/Users/kulavjak/AppData/Local/Temp/msohtmlclip1/01/clip_image001.png||alt="Obrázok, na ktorom je snímka obrazovky, štvorec, dizajn
1338
1339 Automaticky generovaný popis"]]
1340
1341 Obrázok 4: Schéma riešenia transformačného modulu
1342
1343
1344 1.
1345 11.
1346 111.
1347 1111. Monitoringu dátovej kvality (zavedenie monitoringu)
1348
1349 Riadenie zmien nekončí po implementácii. Je dôležité monitorovať a hodnotiť účinnosť zmien a dátovej kvality v dlhodobom horizonte. To umožňuje identifikovať prípadné nedostatky alebo oblasti, ktoré vyžadujú ďalšie zlepšenie. Monitorovanie a hodnotenie pokroku sa teda neobmedzuje na obdobie realizácie akčného plánu ale zahŕňa aj obdobie po zavedení zmeny do rutinnej praxe.
1350
1351 Cieľom tejto podaktivity je vypracovať automatizované alebo poloautomatizované riešenia merania DQ.
1352
1353
1354 Inštitúcia zavedie monitoring dátovej kvality, do ktorého vstupom budú pravidelné správy o stave dátovej kvality v podobe súhrnnej správy.
1355
1356 Výstupom monitoringu v podobe je súhrnná správa, ktorá obsahuje najmä:
1357
1358 * zhodnotenie stavu úloh a ich zmien oproti poslednej správe z monitoringu,
1359 * identifikovanie úloh, ktoré neboli vyriešené v termíne stanovenom pre riešenie úloh,
1360 * informácia o dôvodoch nesplnenia úloh a o ďalšom postupe
1361
1362 Správu z monitoringu bude Inštitúcia koordinovať s centrálnou dátovou kanceláriou MIRRI a výsledky zverejňovať na svojom webovom sídle, resp. na dohodnutom verejne dostupnom priestore dedikovanom pre oblasť dátovej kvality vo verejnej správe. Zverejnená správa nesmie obsahovať konkrétne metadata, len súhrnné štatistiky z dôvodu ochrany osobných údajov(GDPR)
1363
1364
1365 Z pohľadu definovania významu kvality údajov pre biznis procesy (možné riziká v dôsledku dátovej nekvality), t.j. ak bude údaj nepresný, bude mať nesprávnu hodnotu, formát, nebude vyplnený, alebo stotožnený voči referenčnému registru, ako významne to ovplyvní príslušnú agendu je v tabuľke uvedenej nižšie zhodnotenie jednotlivých oblastí nasledovne:
1366
1367
1368
1369
1370
1371 |ID OE|(((
1372 Názov Objektu evidencie
1373
1374 //(uvádzať OE z tabuľky v kap. 4.3.2)//
1375 )))|(((
1376 Významnosť kvality
1377
1378 //1 (malá) až 5 (veľmi významná)//
1379 )))|(((
1380 Citlivosť kvality
1381
1382 //1 (malá) až 5 (veľmi významná)//
1383 )))|(((
1384 Priorita //– poradie dôležitosti//
1385
1386 //(začnite číslovať od najdôležitejšieho)//
1387 )))
1388 |(((
1389 1.
1390 )))|Údaje o žiadateľovi|5|3|1
1391 |(((
1392 1.
1393 )))|Údaje o hraniciach užívania|4|3|2
1394 |(((
1395 1.
1396 )))|Agregované trhové informácie (týkajúce sa nakúpených, predaných množstiev agrokomodít)|4|3|2
1397 |(((
1398 1.
1399 )))|Prehľad žiadostí o podpory a platby|5|3|1
1400 |(((
1401 1.
1402 )))|Hranice územia|5|3|1
1403 |(((
1404 1.
1405 )))|Prijímatelia EPZF a EPFRV|5|3|1
1406 |(((
1407 1.
1408 )))|Príjemcovia štátnej a minimálnej pomoci|5|3|1
1409 |(((
1410 1.
1411 )))|Prehľad faktúr|4|3|2
1412 |(((
1413 1.
1414 )))|Prehľad nahlásených poľnohospodárskych pozemkov|4|3|2
1415 |(((
1416 1.
1417 )))|Projektové podpory PRV|4|3|2
1418
1419 1.
1420 11.
1421 111. Otvorené údaje
1422
1423 V roku 2023 bol realizovaný Národný katalóg otvorených údajov (ďalej ako „NKOD“), ktorý slúži ako centrálna databáza s viac ako 11 000 dátovými súbormi. Boli implementované štandardy otvorených údajov, ktoré zabezpečujú kvalitu a interoperabilitu týchto údajov.
1424
1425 Súčasný Národný katalóg otvorených údajov obsahuje metadátové záznamy datasetov poskytovaných rôznymi inštitúciami verejnej správy. Tieto metadáta sú prístupné cez SPARQL endpoint. V katalógu sú zrkadlené záznamy z datasetov registrovaných priamo v NKOD, ako aj z Lokálnych katalógov otvorených údajov (LKOD), ktoré spravujú samotní poskytovatelia dát (inštitúcie verejnej správy). NKOD momentálne zbiera údaje z LKOD a z prijatých registračných záznamov datasetov, ktoré ukladá do RDF databázy.
1426
1427 V rámci projektu bude vybudovaný lokálny katalóg otvorených údajov, ktorý bude založený na štandardoch SPARQL a RDF pre prepojené údaje (Linked Data). Tento katalóg bude slúžiť na efektívnu správu a sprístupňovanie otvorených údajov organizácie, pričom bude zohľadňovať národné a medzinárodné štandardy a zabezpečovať interoperabilitu s inými katalógmi údajov.
1428
1429 Hlavným cieľom katalógu je zabezpečiť otvorenosť údajov, umožniť ich jednoduché vyhľadávanie a sťahovanie, podporovať rozhodovacie procesy a poskytovať prepojené dáta na lokálnej aj medzinárodnej úrovni. Údaje budú štruktúrované podľa štandardu RDF, čo zabezpečí ich kompatibilitu a možnosť dotazovania prostredníctvom SPARQL endpointu. Tento endpoint umožní efektívne vyhľadávanie a získavanie údajov podľa zadaných kritérií, čím zjednoduší prácu s dátami pre interných aj externých používateľov.
1430
1431 Kľúčovými vlastnosťami katalógu budú správa metadát, prepojenie s centrálnym repozitárom otvorených údajov SR, škálovateľnosť a flexibilita. Katalóg bude navrhnutý tak, aby umožnil automatickú synchronizáciu dát s národnými platformami, čím zabezpečí ich dostupnosť na širšej úrovni. Dáta budú kategorizované a opisované pomocou informácií o autorovi, formáte, licencii a periodicite aktualizácie, čo zabezpečí ich transparentnosť a správne využitie.
1432
1433 Katalóg bude v súlade s legislatívnymi požiadavkami, vrátane zákona o informačných technológiách vo verejnej správe (95/2019 Z. z.) a vyhlášky č. 78/2020 Z. z..
1434
1435
1436
1437 V nasledujúcej tabuľke sú uvedené objekty evidencie, ktoré budú realizáciou projektu sprístupnené ako otvorené údaje.
1438
1439
1440 |(((
1441 Názov objektu evidencie / datasetu
1442
1443 //(uvádzať OE z tabuľky v kap. 4.3.2)//
1444 )))|(((
1445
1446
1447 Požadovaná interoperabilita
1448
1449 (//3★ - 5★)//
1450 )))|(((
1451 Periodicita publikovania
1452
1453 //(týždenne, mesačne, polročne, ročne)//
1454 )))
1455 |(((
1456 1. Agregované trhové informácie (týkajúce sa nakúpených, predaných množstiev agrokomodít)
1457 )))|5★|mesačne / ročne
1458 |(((
1459 1. Prehľad žiadostí o podpory a platby
1460 )))|5★|mesačne / ročne
1461 |(((
1462 1. Hranice územia
1463 )))|5★|mesačne / ročne
1464 |(((
1465 1. Prijímatelia EPZF a EPFRV
1466 )))|5★|mesačne / ročne
1467 |(((
1468 1. Príjemcovia štátnej a minimálnej pomoci
1469 )))|5★|mesačne / ročne
1470 |(((
1471 1. Prehľad faktúr
1472 )))|5★|mesačne / ročne
1473 |(((
1474 1. Prehľad nahlásených poľnohospodárskych pozemkov
1475 )))|5★|mesačne / ročne
1476 |(((
1477 1. Projektové podpory PRV
1478 )))|5★|mesačne / ročne
1479 | 1. Datasety Publikačného minima štátnej správy|5★|mesačne / ročne
1480
1481 1.
1482 11.
1483 111. Analytické údaje
1484
1485 Táto kapitola nie je pre predkladaný projekt relevantná. Projekt sa primárne zameriava na koncepčný rozvoj služby „Moje údaje“ a na zlepšovanie kvality služieb poskytovaných prostredníctvom zdrojových informačných systémov napr. v podobe zasielania zmenových dávok. Rozvoj systémov PPA minimálne o funkčné požiadavky definované vo výzve sú prioritne určené na podporu systému IS Manažment osobných údajov a rozvoja myšlienky „Moje údaje“.
1486
1487
1488 1.
1489 11.
1490 111. Moje údaje
1491
1492 1.
1493 11.
1494 111.
1495 1111. Popis existujúcich rozhraní v IS MOU - všeobecná informácia o funkčnosti IS MOU
1496
1497 Úprava systémov bude nadväzovať na Modul logovania údajov v IS MOU, ktorý primárne zabezpečuje pre registrovaného používateľa informovanie o prístupe k jeho údajom.
1498
1499 Informácie o prístupe k údajom delíme na tieto základné kategórie:
1500
1501 Spracovanie osobných údajov – napríklad, úradník si pozrie osobné údaje na karte dotknutej osoby. Ďalším príkladom môže byť spracovanie osobných údajov dotknutej osoby pri vybavovaní žiadosti. Cieľom tohto modulu nie je obmedzovať spracovávanie osobných údajov, naopak IS MOU podporuje budovanie služieb založených na efektívnom využívaní osobných údajov, ale cieľom je zabezpečiť, aby dotknutá osoba bola o spracovaní osobných údajov informovaná, v prípade že si takúto službu vyberie.
1502
1503 Zmena osobných údajov – typickým príkladom je zmena adresy. Pod zmenu údajov sa zahŕňa aj vznik a vymazanie osobných údajov. Je potrebné zdôrazniť, že úlohou modulu Logovanie prístupov nie je prenos samotných zmenených údajov (ten zabezpečuje modul Správa osobných údajov), ale iba získanie informácie o tejto zmene. To znamená, že aj informačný systém, ktorý nepodporuje zasielanie zmien údajov, môže podporiť zasielanie informácie o zmene údajov.
1504
1505 Prenos osobných údajov – prenos medzi OVM, prenos zo zdrojového OVM do osobného úložiska dotknutej osoby a poskytnutie osobných údajov z osobného úložiska tretej strane na základe súhlasu.
1506
1507
1508
1509
1510 Obrázok 5: Komunikácia s externými entitami
1511
1512
1513 Projekt primárne navrhuje vybudovanie technologického riešenia a zabezpečenie zbierania informácií o prístupe k osobným údajom ako údajom registrovaného používateľa. Projekt realizuje len vybranú časť z celkového programu Manažment údajov a počíta, že mimo projektu sa realizuje vybudovanie kapacít na strane IS VS, ktoré budú zdrojom informácií o prístupe k údajom.
1514
1515
1516 Vysvetlenie súvisiacich pojmov. Odlišnosti medzi pojmami notifikácia, informácia, záznam, log nie sú veľké a možno ich do istej miery považovať za synonymá, zväčša je z kontextu zrejmé, v akom význame sú myslené. V texte sa ďalej používajú takto:
1517
1518 Informácia o udalosti v zmysle informácie o akcii, či udalosti, ktorá niekde nastala a dotknutá osoba sa o nej má dozvedieť. Napríklad informácia o zmene údajov v registri. S aktuálnymi poznatkami sa plánuje zmena označenia modulu Logovanie prístupov na modul Informovanie o prístupe k údajom.
1519
1520
1521 Notifikácia ako mechanizmus, pomocou ktorého sa občan o informácii dozvie. Napríklad, občan dostal push notifikáciu na mobil obsahujúcu informáciu o zmene údajov.
1522
1523 Záznam alebo log – uložená informácia, hlavne o činnosti používateľa. Napríklad pri udelení súhlasu vznikne záznam/log v systéme. Alebo do logu bola uložená informácia o zmene údajov.
1524
1525
1526 To znamená, že keď nastane napr. udalosť týkajúca sa údajov, zdroj informácií, v tomto prípade RFO a RA, pošlú do IS MOU informáciu o tejto udalosti. Informácia sa zaznamená v osobnom úložisku dotknutej osoby a dotknutá osoba dostane notifikáciu o tejto udalosti.
1527
1528
1529 Žiadaným stavom je, aby isvs_14686 spracovávajúci údaje, umožňoval poskytovanie údajov a zároveň poskytoval informácie o prístupe k údajom. Vtedy má dotknutá osoba možnosť získať svoje údaje a poskytovať ich tretím stranám a zároveň je informovaná o každom prístupe k týmto  údajom.
1530
1531
1532 Súčasný stav IS VS je, že vedia poskytovať osobné údaje cez IS CPDI, ale nevedia poskytovať informácie o prístupe k údajom. V prostredí VS správy je častým javom, že niektorý IS nevie poskytovať osobné údaje (napríklad kvôli bezpečnosti), ale vie poskytovať informácie o prístupe k údajom.
1533
1534 Z pohľadu stratégie rozvoja konceptu Moje údaje je okrem iného cieľom dostávať informácie o prístupe k údajom dotknutej osoby, napríklad o zmene údajov, ich spracovaní, či prenose. Dotknutá osoba sa môže rozhodnúť, ktoré z týchto informácií chce dostávať a prihlási sa k ich odoberaniu. Informácie o prístupe k údajom delíme na:
1535
1536 Informácia o spracovaní údajov (napr. použitie údajov v IS OVM alebo IS tretej strany, typický príklad je, že príslušný zamestnanec orgánu verejnej moci si za účelom výkonu pozrie kartu občana). Zdrojom takejto informácie je spracovávateľ informácie, to znamená IS VS alebo IS tretej strany.
1537
1538 Informácia o zmene osobných údajov. Zdrojom takejto informácie je IS VS, ktorý tieto údaje spravuje (napr. referenčný register).
1539
1540 *
1541 ** Informácia o vzniku osobných údajov
1542 ** Informácia o zmene v osobných údajoch
1543 ** Informácia o ukončení platnosti osobných údajov
1544 ** Informácia o vymazaní osobných údajov
1545 ** Informácia o zmene stavu procesu
1546
1547 Informácia o prenose osobných údajov – nie sú predmetom projektu, lebo tieto informácie zabezpečuje centrálny komponent IS CPDI, prípadne samotné IS MOU.
1548
1549 Informácia o prenose údajov medzi IS VS – zdrojom informácie je IS CPDI, cez ktorý sa informácie prenášajú.
1550
1551 *
1552 ** Informácia o prenose údajov do osobného úložiska – zdrojom informácie je zdrojová služba IS MOU, ktorá na základe súhlasu dotknutej osoby zabezpečí prenos údajov zo zdroja do osobného úložiska.
1553 ** Informácia o prenose údajov k tretej strane – zdrojom informácie je konzumentská služba IS MOU v IS MOU, ktorá na základe súhlasu dotknutej osoby, zabezpečila prenos údajov z osobného úložiska tretej strane.
1554
1555 Všetky vyššie popísané typy informácií o prístupe k osobným údajom budú zaznamenané (zalogované) priamo v osobnom úložisku (PODe) dotknutej osoby (technológia IS MOU)
1556
1557
1558 Tabuľka uvedená nižšie poskytuje prehľad rôznych typov informácií súvisiacich so spracovaním osobných údajov v informačných systémoch verejnej správy (IS VS). Zameriava sa na zdroje týchto informácií, ich kategorizáciu a špecifiká jednotlivých procesov. Vysvetľuje, ako informačné systémy generujú a spracúvajú údaje týkajúce sa zmien osobných údajov, prenosu údajov v rámci verejnej správy, ako aj prenosu údajov do osobných úložísk a tretím stranám na základe súhlasu dotknutých osôb. Tabuľka tiež zdôrazňuje dôležitosť zabezpečenia zdieľania informácií prostredníctvom štandardizovaných API rozhraní a budúce zlepšenia v oblasti logovania a poskytovania informácií o prístupoch k osobným údajom.
1559
1560
1561 |(((
1562 **Informácia o spracovaní údajov**
1563
1564 Spracovanie osobných údajov v IS VS sa týka nie len údajov, pre ktoré je daný IS zdrojovým (referenčným), ale všetkých osobných údajov, ktoré daný IS VS využíva.
1565
1566 V súčasnom stave informáciu o spracovaní údajov IS neposkytujú. Modul logovania prístupov bude mať API pripravené aj na tento typ informácií. Do budúcna bude snahou, aby IS VS, OVM, prípadne aj tretie strany takéto informácie poskytovali.
1567
1568 V prípade IS VS sa očakáva, že budú napojené na IS CPDI, čo umožní, aby sa IS CPDI prispôsobil rozhraniam IS VS a po transformácii komunikoval smerom na IS MOU jednotným spôsobom cez štandardné API.
1569
1570 Do budúcna bude možné, aby informácie o zmene osobných údajov poskytovali aj IS tretích strán s využitím štandardu pre logovanie informácií o prístupe k osobným údajom.
1571 )))|(((
1572 1. Zdrojový IS VS pripojený priamo na IS MOU (isvs_8705)
1573 1. Zdrojový IS VS pripojený na IS MOU (isvs_8705) cez IS CPDI
1574 1. IS tretej strany
1575 )))
1576 |(((
1577 **Informácia o zmene údajov (vznik, zmena, ukončenie platnosti, vymazanie)**
1578
1579 Zdrojom informácie o zmene osobných údajov je IS VS pripojený cez IS CPDI, v ktorom je tento objekt evidencie spravovaný. Obsahom informácie bude OE a popis k akej zmene v údajoch došlo.
1580
1581 Do budúcna bude možné, aby informácie o zmene osobných údajov poskytovali aj IS tretích strán s využitím štandardu pre logovanie informácií o prístupe k osobným údajom.
1582 )))|(((
1583 1. Zdrojový IS VS pripojený priamo na IS MOU (isvs_8705)
1584 1. Zdrojový IS VS pripojený na IS MOU cez IS CPDI (isvs_5836)
1585 1. IS tretej strany
1586 )))
1587
1588 Tabuľka 3: Tabuľka špecifikuje jednotlivé procesy spracovania údajov
1589
1590
1591 1.
1592 11.
1593 111.
1594 1111. Popis dátových entít pre informácie ku údajom
1595
1596 Kapitola poskytuje detailný prehľad o spôsobe a forme realizovania požadovaných typov informácií z pohľadu funkčného rozvoja IS, poskytujúceho predmetné údaje. Definícia jednotlivých entít vychádza z návrhu NotificationApi v MyData.org a OpenTelemetry.io, pričom bola rozšírená pre potreby IS MOU.
1597
1598
1599 1.
1600 11.
1601 111.
1602 1111. Definícia typov informácií o prístupe k osobným údajom
1603
1604 Typ informácie umožňuje zoskupovanie a filtrovanie informácií. Využívame ho:
1605
1606 Pri prihlasovaní sa k odoberaniu informácií, aby dotknutá osoba/registrovaný používateľ IS MOU mohla zúžiť množstvo informácií, ktoré chce odoberať.
1607
1608 Pri rozhodovaní, či zdroj informácie takúto informáciu dotknutej osobe/registrovanému používateľovi MOU pošle alebo nie.
1609
1610 * Pri prezeraní a zobrazovaní informácií (historický log) pre vyhľadávanie alebo filtrovanie informácií.
1611
1612 Tabuľka poskytuje prehľad rôznych typov informácií týkajúcich sa spracovania osobných údajov, v súlade s nariadením GDPR, v prípade, že ide o údaje fyzickej osoby. Každý typ informácie je stručne popísaný, pričom sú uvedené konkrétne príklady, //ako aj príslušné články nariadenia GDPR, ktoré sa vzťahujú na danú činnosť//. Tento prehľad slúži ako rýchly orientačný nástroj na pochopenie jednotlivých typov spracovania údajov a je tiež kľúčový pre zabezpečenie transparentnosti, ako aj pre riadenie prístupu k osobným údajom v rámci verejnej správy, čo je nevyhnutné pre zaistenie súladu so zákonnými požiadavkami na ochranu osobných údajov. Legislatívne zakotvenie v danom prípade tvoria najmä čl. 15, 19 a 20 GDPR.
1613
1614
1615 |Typ informácie|Vysvetlenie, príklad
1616 |DataProcessedInformation|Akékoľvek spracovanie osobných údajov, napríklad ak si úradník otvorí kartu osoby, na ktorej sa údaje nachádzajú alebo pri hromadnom spracovaní údajov.
1617 |DataCreatedInformation|Vznik nových údajov pre dotknutú osobu. Používané bude asi výnimočne.
1618 |DataChangedInformation|Zmena údajov, typický príklad je zmena trvalého bydliska.
1619 |DataValidityEndedInformation|Ukončenie platnosti údajov, napríklad potvrdenia o návšteve školy.
1620 |DataDeletedInformation|Vymazanie údajov dotknutej osoby.
1621
1622 Tabuľka 4: Typy informácií s odkazom na článok nariadenia GDPR
1623
1624
1625
1626 1.
1627 11.
1628 111.
1629 1111. Definícia zdrojov informácií o prístupe k osobným údajom
1630
1631 Zdroj informácie je kľúčový pri prihlasovaní sa k odberu informácií.
1632
1633 Zoznam zdrojov informácií sa nachádza v Registri zdrojov informácií, ktorý je spravovaný správcom IS MOU (podobne ako register služieb).
1634
1635 V registri zdrojov informácií sa automaticky registrujú zdrojové a konzumentské služby. Zároveň je zaregistrovaný ako zdroj informácií CIP/IS CPDI ako poskytovateľ informácií o prenose údajov medzi OVM.
1636
1637
1638 1.
1639 11.
1640 111.
1641 1111. Definícia prihlasovania sa k správam
1642
1643 Prihlásenie sa k informáciám je nutný krok pre odoberanie informácií. Dotknutá osoba ako registrovaný používateľ IS MOU ním prejaví záujem o informácie a príslušný zdroj informácií sa dozvie, že má tieto informácie dotknutej osobe poskytovať.
1644
1645 Pri registrácii zdroja informácií je povinné zadať adresu, na ktorej má vystavenú službu pre prihlasovanie k informáciám. Požiadavku na prihlásenie vytvára IS MOU, následne je preposlaná zdroju informácií na zadanú adresu.
1646
1647
1648 [[image:file:///C:/Users/kulavjak/AppData/Local/Temp/msohtmlclip1/01/clip_image003.png||alt="Obrázok, na ktorom je text, vizitka, snímka obrazovky, písmo
1649
1650 Automaticky generovaný popis"]]
1651
1652 Obrázok 6: Schéma prihlásenia sa k informáciám
1653
1654
1655 |Atribút|Význam
1656 |@context|Umožňuje vytvoriť jednoznačný identifikátor pre jednotlivé termíny (atribúty) v rámci popisovaného objektu. Spolu s termínom vytvára takzvané IRI (Internationalized Resource Identifiers) alebo jednoznačný identifikátor. Slúži na premenu JSON objektu na JSON-LD objekt.
1657 |@type|Reprezentuje typ popisovaného objektu
1658 |requestDate|Dátum prihlásenia / odhlásenia od informovania o prístupe k osobným údajom.
1659 |source|Zdroj informácií, ku ktorému sa registrovaný používateľ prihlasuje. Identifikátor je súčasť registra Zdrojov informácií.
1660 |person|PČO dotknutej osoby ako registrovaného používateľa, ak ide o fyzickú osobu, ktorá sa prihlasuje k informovaniu o prístupe k osobným údajom.
1661 |messageType|Typ informácie, ktorý chce registrovaný používateľ dostávať. Ak zdroj poskytuje viacero typov informácií, pre každý z nich sa prihlasuje osobitne. Tabuľka 4 popisuje možné hodnoty, pričom hodnoty pre konkrétny zdroj sú definované v registri Zdrojov informácií.
1662 |action|(((
1663 subscribe – prihlásenie k odoberaniu informácií.
1664
1665 unsubscribe – odhlásenie od odoberania informácií.
1666 )))
1667
1668 Tabuľka 5: Popis  požiadavky na odber informácií o prístupe k údajom
1669
1670
1671 1.
1672 11.
1673 111.
1674 1111. Definícia Správy
1675
1676 Informácia je záznam o akcii týkajúcej sa údajov registrovaného používateľa, posiela ju zdroj informácií do IS MOU. Informácia má hlavnú časť (Message) a obsah správy (MessagePayload), ktorý sa mení podľa typu informácie.
1677
1678
1679 [[image:file:///C:/Users/kulavjak/AppData/Local/Temp/msohtmlclip1/01/clip_image004.png||alt="Obrázok, na ktorom je text, vizitka, snímka obrazovky, písmo
1680
1681 Automaticky generovaný popis"]]
1682
1683 Obrázok 7: Schéma informácie o prístupe k osobným údajom
1684
1685
1686 |Atribút|Význam
1687 |@context|Umožňuje vytvoriť jednoznačný identifikátor pre jednotlivé termíny (atribúty) v rámci popisovaného objektu. Spolu s termínom vytvára takzvané IRI (Internationalized Resource Identifiers) alebo jednoznačný identifikátor. Slúži na premenu JSON objektu na JSON-LD objekt.
1688 |@type|Reprezentuje typ popisovaného objektu
1689 |observedDate|Dátum, kedy bola informácia doručená do IS MOU, dopĺňa systém IS MOU.
1690 |source|Zdroj informácií ktorý informáciu poslal. Identifikátor je súčasť registra Zdrojov informácií.
1691 |person|PČO registrovaného používateľa, ak je ním fyzická osoba, ktorú informujeme, že k jej údajom boli pristúpené.
1692 |messageType|Typ informácie. Podľa typu informácie sa odlišuje obsah prenášanej správy (payload).
1693 |(% colspan="2" %)Payload – Samotný obsah informácie. Obsahuje štandardné atribúty vymenované v tejto tabuľke a doplnkové atribúty špecifické pre jednotlivé typy informácií.
1694 |@type|Reprezentuje typ popisovaného objektu
1695 |id|Jednoznačný identifikátor správy. Je jedinečný pre kombináciu source, person, informationType. Môže sa využiť pre zisťovaní ďalších informácií o prístupe k dátam.
1696 |createdDate|Dátum, kedy nastala udalosť, o ktorej sa posiela informácia. Vypĺňa zdroj informácie.
1697 |transactionID|Jednoznačný identifikátor transakcie v zdrojovom systéme, počas ktorého došlo k prístupu k údajom. Môže sa využiť pre zisťovaní ďalších informácií o prístupe k dátam.
1698 |reference|Spisová značka, ak vie zdroj informácie uviesť spisovú značku konania, v ktorom došlo k prístupu k údajom.
1699 |purpose|Účel. Zdroj informácie by mal uviesť účel, kvôli ktorému došlo k prístupu k údajom.
1700 |subject|Krátky popis vystihujúci prístup k údajom. Registrovanému používateľovi sa zobrazí, pri prezeraní zoznamu (histórie) informácií.
1701 |message|Podrobný popis vystihujúci prístup k údajom. Registrovanému používateľovi sa zobrazí, pri prezeraní detailu danej informácie.
1702 |(% colspan="2" %)Atribúty špecifické pre typ:
1703 |(% colspan="2" %)a) Notifikácia o spracovaní údajov// - „DataProcessedInformation“//
1704 |(% colspan="2" %)c) Notifikácia o zmene údajov// - „DataChangedInformation“//
1705 |(% colspan="2" %)d) Notifikácia o vzniku/zápisu údajov// - „DataCreatedInformation“//
1706 |(% colspan="2" %)e) Notifikácia o ukončení platnosti údajov - //„DataValidityEndedInformation“//
1707 |(% colspan="2" %)f) Notifikácia o vymazaní údajov// - „DataDeletedInformatiom“//
1708 |dataSpecification|(((
1709 Popis údajov, ku ktorým zdrojový systém pristúpil. Popis údajov môže mať dve formy (prvá je preferovaná):
1710
1711 1. Zoznam elementov ako odkazov na CMÚ, pričom elementy zvoliť tak, aby bol výsledok pre registrovaného používateľa zrozumiteľný. To znamená, že je na zdroji informácie, či pošle zoznam viacerých elementov alebo napríklad nadradený element. Závisí to od komplexnosti údajov a konkrétneho use case.
1712 Príklad: [[https:~~/~~/data.gov.sk/def/ontology/physical-person/personRelationship>>url:https://data.gov.sk/def/ontology/physical-person/personRelationship]]
1713 1. Slovný popis, pokiaľ nie je možné sa odvolať na CMÚ.
1714 )))
1715
1716 Tabuľka 6: Popis informácii s rozpadom na atribúty o prístupe k údajom
1717
1718
1719 V tejto časti sú uvedené  informácie súvisiace s údajmi, ktoré spadajú do kategórie mojich údajov, z pohľadu budúceho TO BE stavu projektu. V podkapitole je uvedený presný rozsah objektov evidencie s rozpadom na atribúty (údajov) pre budúce poskytovanie údajov zo zdrojových informačných systémov pre informačný systém IS MOU:
1720
1721
1722
1723 1.
1724 11.
1725 111.
1726 1111. Údaje o žiadateľovi
1727
1728 |**Atribút**|**Popis**
1729 |(% colspan="2" %)**Fyzická osoba**
1730 |Rodné číslo|Identifikátor Žiadateľa
1731 |Identifikátor Integrátora|
1732 |Meno|
1733 |Priezvisko|
1734 |Typ Osoby|FO, FO-P
1735 |Označenie parcely|
1736 |Výmera|Výmera hranice užívania [ha]
1737 |Identifikátor Hranice užívania|Identifikátor Hranice užívania
1738 |Dátum|Dátum poskytnutia podpory vo formáte DD.MM.YYYY
1739 |Typ podpory|Typ poskytnutej podpory
1740 |Suma|Poskytnutá podpora v EUR
1741 |Počet kontrol|Počet vykonaných kontrol
1742 |Počet sankcií|Počet uložených sankcií
1743 |Dátum|Dátum prvej registrácie Žiadateľa vo formáte DD.MM.YYYY
1744 |Dátum|Dátum uloženia poslednej sankcie vo formáte DD.MM.YYYY
1745 |Dátum|Dátum poslednej kontroly vo formáte DD.MM.YYYY
1746 |(% colspan="2" %)**Právnická osoba**
1747 |IČO|Identifikátor Subjektu
1748 |Identifikátor Integrátora|
1749 |Názov subjektu|
1750 |Označenie parcely|
1751 |Výmera|Výmera hranice užívania [ha]
1752 |Identifikátor Hranice užívania|Identifikátor Hranice užívania
1753 |Dátum|Dátum poskytnutia podpory vo formáte DD.MM.YYYY
1754 |Typ podpory|Typ poskytnutej podpory
1755 |Suma|Poskytnutá podpora v EUR
1756 |Počet kontrol|Počet vykonaných kontrol
1757 |Počet sankcií|Počet uložených sankcií
1758 |Dátum|Dátum prvej registrácie Žiadateľa vo formáte DD.MM.YYYY
1759 |Dátum|Dátum uloženia poslednej sankcie vo formáte DD.MM.YYYY
1760 |Dátum|Dátum poslednej kontroly vo formáte DD.MM.YYYY
1761
1762 Výstupný formát v budúcom stave: JSON-LD
1763
1764
1765 1.
1766 11.
1767 111.
1768 1111. Údaje o hraniciach užívania
1769
1770 |**Atribút**|**Popis**
1771 |Meno používateľa|Meno používateľa, ktorý záznam naposledy upravil
1772 |Priezvisko|Priezvisko používateľa, ktorý záznam naposledy upravil
1773 |Dátum a čas|Dátum a čas vytvorenia nového záznamu
1774 |Dátum a čas|Dátum a čas poslednej úpravy záznamu
1775 |Identifikátor|Identifikátor prijímateľa
1776 |Lokalita dielu|Lokalita dielu pôdneho bloku
1777 |Krátky kód|Krátky kód dielu pôdneho bloku
1778 |Dlhý kód|Dlhý kód dielu pôdneho bloku
1779 |Poradové číslo|Poradové číslo užívanej výmery
1780 |Označenie parcely|Označenie parcely
1781 |Výmera|Výmera hranice užívania [ha]
1782 |Zdroj záznamu|Zdroj záznamu
1783 |Príznak validnosti hranice užívania|Príznak validnosti hranice užívania
1784
1785 Výstupný formát v budúcom stave: JSON-LD
1786
1787
1788
1789 1.
1790 11.
1791 111. Legislatíva
1792
1793 Projekt je orientovaný najmä na sprístupňovanie nových údajov do IS MOU z novobudovaného IS PPA, a súčasne komplexnú úpravu funkcionalít zdrojových informačných systémov pre poskytovanie žiadaných notifikácií pre registrovaného používateľa do IS MOU. PPA sa vo svojej správe zaoberá podstatnými agendovými systémami, ktoré spracovávajú kľúčové údaje osôb podnikajúcich v oblasti pôdohospodárstva. Legislatívno-právne aktivity sa preto budú orientovať najmä na činnosti týkajúce sa aktivity A1 a posúdenie legálnej možnosti sprístupňovania údajov evidovaných v informačných systémoch PPA prostredníctvom IS MOU registrovanému používateľovi IS MOU, tiež legálnych predpokladov, či identifikácie prekážok poskytovania súvisiciach notifikácií v zmysle projektu dotknutému používateľovi IS MOU. Legislatívno-právne analýzy sa budú v menšom rozsahu týkať aj aktivity A2 vo vzťahu k určeniu zákonných povinností týkajúcich sa dátovej kvality a prípadného naformulovania nových ustanovení dotknutých osobitných právnych predpisov s cieľom zvýšenia dátovej kvality spracúvaných údajov. Podstatná časť legislatívno-právnych aktivít je obsiahnutá aj v aktivite A7, keď vytvorenie komplexného dátovo-právneho manažmentu inštitúcie je jedným zo základných pracovných nástrojov inštitucionálnej dátovej kancelárie. 
1794
1795
1796 1.
1797 11.
1798 111.
1799 1111. Analýza legislatívnych podmienok sprístupňovania údajov
1800
1801 V národnom právnom systéme sa základná právna úprava konceptu Mojich údajov a sprístupňovania údajov fyzickým osobám nachádza v zákone č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 301/2023 Z. z. a zákone č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení zákona č. 301/2023 Z. z.. Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení zákona č. 301/2023 Z. z., konkrétne § 12 ods. 1 písm. k) s účinnosťou od 1.8. 2023 doplnil pre Orgány riadenia povinnosť „sprístupňovať orgánom verejnej moci a osobám prostredníctvom modulu procesnej integrácie a integrácie údajov (ktorého súčasťou je aj IS CPDI a IS MOU) údaje evidované v informačných systémoch verejnej správy a aktualizovať ich“.
1802
1803
1804 Zákon č. 305/2013 Z .z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 301/2023 Z. z. s účinnosťou od 1.8. 2023 rozšíril funkcionalitu Modulu procesnej integrácie a integrácie údajov v § 10 ods. 11 písm. j) o sprístupňovanie údajov fyzickej osobe, fyzickej osobe podnikateľovi alebo právnickej osobe, ktoré sa takejto osoby týkajú, a správu týchto údajov takouto osobou, a to aj prostredníctvom mobilnej aplikácie v správe ministerstva investícií; správa údajov zahŕňa najmä ich získavanie, ukladanie, zobrazovanie alebo podávanie žiadosti o ich opravu elektronicky, pričom údaje takto poskytované fyzickej osobe, fyzickej osobe podnikateľovi alebo právnickej osobe sa považujú za úplné, zodpovedajúce skutočnosti a použiteľné na právne účely, ak sa zobrazujú prostredníctvom mobilnej aplikácie alebo inej informačnej technológie verejnej správy určenej na správu údajov fyzickej osoby, fyzickej osoby podnikateľa alebo právnickej osoby a ktorej správcom je ministerstvo investícií.
1805
1806 Predmetný zákon obsahuje aj nové samostatné ustanovenie o sprístupňovaní údajov fyzickej osobe, fyzickej osobe podnikateľovi alebo právnickej osobe (§ 10a):
1807
1808
1809 „(1) Fyzickej osobe, fyzickej osobe podnikateľovi alebo právnickej osobe sa elektronicky automatizovaným spôsobom podľa § 10 ods. 11 písm. j) a v rozsahu podľa odseku 2 sprístupňujú údaje evidované v informačných systémoch verejnej správy, notifikácie o zmenách a opravách takýchto údajov a notifikácie o skutočnosti, aký orgán verejnej moci, kedy a z akého právneho dôvodu k jej údajom pristupoval, ak sprístupňovanie takýchto údajov a súvisiacich notifikácií nevylučuje osobitný predpis.
1810
1811
1812 (2) Ministerstvo investícií je na účely sprístupňovania údajov fyzickej osobe, fyzickej osobe podnikateľovi alebo právnickej osobe podľa odseku 1 a na účely správy týchto údajov oprávnené určiť rozsah takto sprístupňovaných údajov. Orgán verejnej moci je povinný údaje určené v rozsahu podľa prvej vety ministerstvu investícií poskytovať, a to vždy v ich aktuálnej podobe.
1813
1814
1815 (3) Na účely notifikácie osoby o zmenách v jej údajoch sprístupňovaných podľa § 10 ods. 11 písm. j) a o skutočnosti, aký orgán verejnej moci, kedy a z akého právneho dôvodu k týmto údajom pristupoval, je orgán verejnej moci povinný poskytovať ministerstvu investícií notifikácie o zmenách takýchto údajov a notifikácie obsahujúce údaje o tom, aký orgán verejnej moci, kedy a z akého právneho dôvodu k jej údajom pristupoval, a to bezodkladne potom, čo k zmenám takýchto údajov alebo k pristúpeniu k takýmto údajom došlo.“
1816
1817
1818 Daná právna úprava znamená ideový posun MyData konceptu v tom zmysle, že právo na sprístupňovanie údajov priznáva nielen fyzickým osobám ako dotknutým osobám v zmysle GDPR a národného zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ale aj fyzickým osobám - podnikateľom a právnickým osobám s cieľom nielen umožniť im kontrolu nad spracúvaním ich údajov, ale aj ich praktické a zmysluplné využívanie bezpečným spôsobom ich vydieľaním s konkrétnou treťou/tzv. spoliehajúcou sa stranou, ktorú predstavuje najčastejšie subjekt z podnikateľského sektora ponúkajúci konkrétnu digitálnu službu (výnimočne sa v danom prípade môže jednať aj o subjekt verejnej správy, napr. Policajné orgány pri kontrole údajov obsiahnutých v dokladoch), ktorej využitím si fyzická, alebo právnická osoba vyrieši konkrétnu životnú situáciu. K sprístupňovaniu údajov má pritom dochádzať v štátom garantovanom bezpečnom digitálnom prostredí prostredníctvom štátom prevádzkovanej informačnej technológie IS MOU ako garanciu spoľahlivosti technického riešenia, v ktorom sa spracúvajú citlivé osobné údaje (či dokonca osobitné kategórie osobných údajov v zmysle čl. 9 GDPR) a zároveň garanciou dôveryhodnosti údajov zdieľaných registrovaným používateľom IS MOU tretej strane.
1819
1820 Vyššie uvedená právna úprava predstavuje generálnu právnu úpravu horizontálneho charakteru. V danej súvislosti je opäť potrebné poukázať na vzťah “lex generalis” a “lex specialis”, ktorý je podstatou dôvodu legislatívno-právnej činnosti uvedenej v písmene A1.
1821
1822
1823 1.
1824 11.
1825 111.
1826 1111. PRÁVNA ANALÝZA PROCESU OPRAVY CHYBNÝCH/NEAKTUÁLNYCH ÚDAJOV A NÁVRH ÚPRAVY LEGISLATÍVY PRE OPRAVU ÚDAJOV
1827
1828 V projekte bude realizovaná právna analýza konkrétnych ustanovení osobitných predpisov uvedených v kapitole 4.5.8.4 vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu pre Aktivitu A1 (podporne aj aktivitu A2, keďže správnosť a aktuálnosť údajov sú parametre dátovej kvality) a súvisiace vypracovanie konkrétneho návrhu noviel súvisiacich právnych predpisov/ návrhu nového zákona.
1829
1830 Per analogiam je uvedený vzťah všeobecnej a osobitnej právnej úpravy dôvodom legislatívno-právnej aktivity týkajúcej sa opravy chybných údajov. Pre komplexné fungovanie funkcionalít IS MOU je potrebné zanalyzovať, či v danom kontexte existuje v konkrétnej právnej úprave špecifický proces opravy chybných/neaktuálnych údajov, či dokonca proces ich výmazu (najčastejšie konkrétne návrhové konanie), či je ho potrebné zachovať, alebo upraviť, či dokonca navrhnúť úplne nový proces opravy/výmazu údajov alebo je možné použiť generálne vyvíjaný technický proces IS MOU bez nutnosti podávania osobitnej žiadosti na zdrojový orgán verejnej moci.
1831
1832 V danom kontexte je nutné zohľadniť Európsku dátovú stratégiu a z nej vyplývajúce právne záväzné akty Európskej únie vytvárajúce právny rámec pre aktívne, ale aj bezpečné využívanie údajov vznikajúcich v každodennom živote v digitálnom priestore širokým spektrom subjektov, avšak pri dôslednom rešpektovaní a zachovávaní práv dotknutej osoby na ochranu jej osobných údajov, ale aj vysokých požiadavkách na kyberbezpečnosť súvisiacich technológií a na druhej strane na pozitívnu používateľskú skúsenosť súvisiacich aktérov.
1833
1834 Ide najmä o Nariadenie Európskeho parlamentu a Rady (EÚ) 2024/1183 z 11. apríla 2024, ktorým sa mení nariadenie (EÚ) č. 910/2014, pokiaľ ide o zriadenie európskeho rámca digitálnej identity, a naň nadväzujúce vykonávacie nariadenia, z ktorých vyplynula nevyhnutnosť dynamicky akcelerovať vývoj v oblasti sprístupňovania údajov fyzickým osobám. Nariadenie predpokladá vytvorenie tzv. Európskej digitálnej identity pre občanov členských štátov v podobe EUDIWu – EU Digital Identity Walletu. Každý členský štát je povinný do konca roka 2026 poskytnúť svojim občanom minimálne jedno štátom garantované technické riešenie pre Európsku digitálnu peňaženku identity, ktorá bude obsahovať súbor atomizovaných štátom garantovaných, dôveryhodných a vždy aktuálnych atribútov zo spoľahlivého zdroja pre vytvorenie podmienok pre jej používateľa na aktívne využívanie digitálnych služieb spoliehajúcich sa strán. V danom kontexte vzniká v národnom právnom režime koncept digitálnych dokladov rešpektujúci dizajnové požiadavky EUDIWu a umožňujúci aktívne využívanie atomizovaných datasetov dokladov prostredníctvom štátom dodaných mobilných aplikácií.
1835
1836 Ďalším európskym právne záväzným aktom, ktorý predpokladá aktívne riadenie údajov dotknutou osobou je nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1724 z 2. októbra 2018 o zriadení jednotnej digitálnej brány na poskytovanie prístupu k informáciám, postupom a asistenčným službám a službám riešenia problémov a o zmene nariadenia (EÚ) č. 1024/2012 a naň nadväzujúce vykonávacie predpisy (nariadenia).
1837
1838 Uvedený právny predpis vo svojej podstatnej časti predpisuje v cezhraničnom kontexte implementáciu funkcionality výmeny údajov medzi orgánmi verejnej moci, čiže realizáciu princípu „1 x a dosť“, prostredníctvom tzv. OOTS = Once only technical system. Aktívna spolupráca dotknutej osoby sa v danom kontexte predpokladá (okrem možnosti prístupu k elektronickým službám členského štátu prostredníctvom autentifikácie cez EUDIW) pri “prehliadaní a schvaľovaní” sprístupňovania jej údajov získaných z informačných systémov verejnej správy členských štátov príslušným orgánom verejnej moci iného členského štátu prostredníctvom tzv. “preview space”, v súlade s ideami Mydata.
1839
1840
1841 1.
1842 11.
1843 111.
1844 1111. PRÁVNA ANALÝZA KONKRÉTNYCH USTANOVENÍ OSOBITNÝCH PREDPISOV
1845
1846 Predmetom Legislatívno-právnych aktivít v tejto časti počas realizačnej fázy projektu bude právna analýza konkrétnych ustanovení osobitných predpisov uvedených v kapitole 4.5.8.4 (a prípadne aj ďalších všeobecne záväzných právnych predpisov, či interných aktov PPA identifikovaných vo fáze Analýzy a dizajnu) vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu a súčasne návrh novej právnej úpravy s cieľom odstránenia identifikovaných zákonných prekážok, a to pre Aktivitu:
1847
1848
1849 **Aktivita A3**
1850
1851 Realizácia poskytovateľskej dátovej integrácie – 3.1: Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CPDI) za účelom poskytovania údajov – 3.2: Vyhlásenie referenčných údajov.
1852
1853
1854 Legislatívno-právne aktivity týkajúce sa sprístupňovania nových objektov evidencie/datasetov z NIS na IS CPDI sa sústreďujú najmä na IS MOU. Identifikované objekty sa budú integrovať na centrálny komponent (IS CPDI), čím sa vytvárajú podmienky pre ich konzumovanie (získavanie a spracúvanie) aj ďalšími orgánmi verejnej moci, ktoré ich potrebujú pre výkon ich úradnej činnosti (najmä výkon verejnej moci elektronicky, ale aj vedenie registrov, analytické spracúvanie údajov a pod).
1855
1856
1857 Integrácia nových datasetov na IS CPDI vytvára technické podmienky pre uplatňovanie princípu 1x a dosť a debyrokratizáciu súvisiciach administratívnych procesov.
1858
1859
1860 Výmenu dát medzi orgánmi verejnej moci generálne zakotvuje § 17 ods. 6 zákona o e-Governmente, a tiež zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy a o zmene a doplnení niektorých zákonov (zákon proti byrokracii) v znení neskorších predpisov. Špecifické podmienky pre výmenu dát týkajúce sa najmä konkrétneho rozsahu atribútov a účelov ich spracúvania pritom obsahujú osobitné zákony inštitúcie.
1861
1862
1863 **Aktivita A4**
1864
1865 Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CPDI) za účelom konzumovania údajov.
1866
1867 Konzumovanie údajov, a teda získavanie a spracúvanie údajov nevyhnutných pre výkon verejnej moci a prípadne aj ďalšiu úradnú činnosť príslušného orgánu verejnej moci je základným predpokladom realizácie princípu 1x a dosť a odbúravania byrokracie na strane fyzických a právnických osôb, ktoré prichádzajú s OVM do kontaktu. Právnymi inštitútmi pre realizáciu princípu 1x a dosť v národnom právnom systéme sú referencovanie a stopbyrokracii.
1868
1869 Základnú právnu úpravu referencovania, referenčných registrov a referenčných údajov obsahuje zákon č. 305/2013 Z. z. o e-Governmente vo svojej šiestej časti.
1870
1871 Výmenu dát medzi orgánmi verejnej moci generálne zakotvuje § 17 ods. 6 zákona o e-Governmente, a tiež zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy a o zmene a doplnení niektorých zákonov (zákon proti byrokracii) v znení neskorších predpisov. Špecifické podmienky pre výmenu dát týkajúce sa najmä konkrétneho rozsahu atribútov a účelov ich spracúvania pritom obsahujú osobitné zákony inštitúcie.
1872
1873 V rámci uvedenej aktivity v súvislosti s cieľmi projektu zabezpečiť pre novobudovaný informačný systém PPA všetky dáta, ktoré sú už dostupné z IS VS a nie je nutné (a ani žiaduce), aby ich fyzické alebo právnické osoby orgánom verejnej moci predkladali, sa budú realizovať nové konzumentské integrácie na IS CPDI a súvisiaca analýza osobitných predpisov aj mimo rezortu pôdohospodárstva, ktoré by potenciálne mohli vytvárať právne prekážky pri výmene údajov definovaných pre konzumovanie zo strany PPA.
1874
1875
1876
1877 **Aktivita A5**
1878
1879 Publikovanie otvorených údajov nadväzuje na smernicu Európskeho parlamentu a Rady (EÚ) 2019/1024 z 20. júna 2019 o otvorených dátach a opakovanom použití informácií verejného sektora a Vykonávacie nariadenie Komisie (EÚ) 2023/138 z 21. decembra 2022, ktorým sa stanovuje zoznam konkrétnych súborov údajov s vysokou hodnotou a podmienky ich uverejňovania a opakovaného použitia.
1880
1881 V národnom právnom systéme je všeobecne upravené v § 21b a nasl. zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov a súvisiacich štandardizačných všeobecne záväzných právnych predpisoch, najmä vo vyhláške Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy v znení neskorších predpisov.
1882
1883
1884
1885 1.
1886 11.
1887 111.
1888 1111. Vypracovanie komplexného dátovo-právneho manažmentu
1889
1890 V realizačnej fáze projektu bude v rámci aktivity A7 v spojení s aktivitou A11 vypracovaný komplexný dátovo-právny manažment primárne v rozsahu zákonov uvedených v tejto kapitole. V analytickej fáze projektu môže vzniknúť potreba zahrnúť do komplexného dátovo-právneho manažmentu aj ďalšie zákony, či nariadenia vlády a prípadne ich vykonávacie predpisy. Právna analýza osobitných právnych predpisov sa bude zameriavať na identifikáciu právnych základov a právnych účelov spracúvania pre:
1891
1892 1. konzumáciu údajov od iných inštitúcií verejnej správy (identifikácia právneho základu a právneho účelu pre spracúvanie údaja na konkrétnu spracovateľskú operáciu),
1893 1. poskytovanie údajov evidovaných v registroch inštitúcie verejnej správy
1894 11. orgánom verejnej moci na účely výkonu úradnej činnosti,
1895 11. iným subjektom mimo verejnej správy na iné účely,
1896 1. poskytovanie údajov evidovaných v registroch inštitúcie verejnej správy na účely analytického spracúvania údajov.
1897
1898 Komplexný dátovo-právny manažment vytvára základný právny nástroj pre činnosť inštitucionálnej dátovej kancelárie v rámci aktivity A7-Zavedenie systematického manažmentu údajov. Komplexný dátovo-právny manažment inštitúcie bude tiež základným zdrojom pre napĺňanie Registra oprávnení a povinností v rámci Centrálneho metainformačného systému.
1899
1900
1901 Aktivity v legislatívno-právnej oblasti sa budú primárne týkať týchto zákonov, nariadení vlády a na nich nadväzujúcich vykonávacích predpisov:
1902
1903
1904 * Zákon č. 280/2017 Z. z. o poskytovaní podpory a dotácie v pôdohospodárstve a rozvoji vidieka a o zmene zákona č. 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
1905 * Zákon č. 292/2014 Z. z. o príspevku poskytovanom z európskych štrukturálnych a investičných fondov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
1906 * Zákon č. 543/2007 Z. z. o pôsobnosti orgánov štátnej správy pri poskytovaní podpory v pôdohospodárstve a rozvoji vidieka v znení neskorších predpisov
1907 * Nariadenie vlády Slovenskej republiky č. 152/2013 Z. z. o podmienkach poskytovania podpory v poľnohospodárstve formou prechodných vnútroštátnych platieb v znení neskorších predpisov
1908 * Nariadenie vlády Slovenskej republiky č. 436/2022 Z. z., ktorým sa ustanovujú pravidlá poskytovania podpory v poľnohospodárstve formou priamych platieb v znení neskorších predpisov
1909 * Nariadenie vlády Slovenskej republiky č. 3/2023 Z. z., ktorým sa ustanovujú pravidlá poskytovania podpory na neprojektové opatrenia Strategického plánu spoločnej poľnohospodárskej politiky v znení nariadenia vlády č. 407/2023 Z. z.
1910 * Nariadenie vlády Slovenskej republiky č. 120/2023 Z. z., ktorým sa ustanovujú pravidlá predkladania žiadostí a znižovania priamych podpôr Strategického plánu spoločnej poľnohospodárskej politiky v znení neskorších predpisov
1911 * Nariadenie vlády Slovenskej republiky č. 75/2015 Z. z., ktorým sa ustanovujú pravidlá poskytovania podpory v súvislosti s opatreniami programu rozvoja vidieka v znení neskorších predpisov.
1912
1913 Tabuľka uvedená nižšie zobrazuje súhrnný pohľad pre realizáciu aktivitu A11 v legislatívno-právnej oblasti počas realizačnej fázy projektu:
1914
1915
1916 |ID|Oblasť legislatívy|Popis
1917 |A1|(((
1918 Analýza legislatívnych podmienok sprístupňovania údajov (v rozsahu aktivity A1)
1919
1920
1921 )))|(((
1922 1. Analýza legislatívnych podmienok sprístupňovania údajov registrovaným používateľom IS MOU
1923 1. identifikácia legislatívnych prekážok sprístupňovania údajov registrovaným používateľom IS MOU
1924 1. návrh úpravy dotknutých zákonov a prípadne aj ich vykonávacích predpisov za účelom legálneho umožnenia sprístupňovania údajov identifikovaných ako údajov sprístupňovaných z informačného systému administrácie podpôr pre IS MOU registrovaným používateľom IS MOU.
1925 )))
1926 |A2|(((
1927 Právna analýza procesu opravy chybných/neaktuálnych údajov a návrh úpravy legislatívy pre opravu údajov
1928
1929 (aktivita A1, podporne A2)
1930 )))|Súčasťou aktivity je návrh úpravy dotknutých zákonov a prípadne aj ich vykonávacích predpisov, za účelom zefektívnenia procesov opravy chybných údajov.
1931 |B|Právna analýza konkrétnych ustanovení osobitných predpisov|Právna analýza konkrétnych ustanovení osobitných predpisov vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu pre Aktivity A2 až A6 a súvisiace vypracovanie konkrétneho návrhu noviel súvisiacich právnych predpisov/ návrhu nového zákona.
1932 |C|Vypracovanie komplexného dátovo-právneho manažmentu, t. j. právna analýza osobitných právnych predpisov sa zameriava na identifikáciu právnych základov a právnych účelov spracúvania údajov. Komplexný dátovo-právny manažment vytvára základný právny nástroj pre činnosť Rezortnej dátovej kancelárie v rámci aktivity A7 - Zavedenie systematického manažmentu údajov. Komplexný dátovo-právny manažment inštitúcie bude základným zdrojom pre napĺňanie Registra oprávnení a povinností v rámci Centrálneho metainformačného systému.|(((
1933 1. konzumáciu údajov od iných inštitúcií verejnej správy (identifikácia právneho základu pre spracúvanie údaja na konkrétnu spracovateľskú operáciu),
1934 1. poskytovanie údajov evidovaných v registroch inštitúcie verejnej správy
1935
1936 * orgánom verejnej moci na účely výkonu úradnej činnosti
1937 * iným subjektom mimo verejnej správy na iné účely,
1938
1939 1. poskytovanie údajov evidovaných v registroch inštitúcie verejnej správy na účely analytického spracúvania údajov.
1940 )))
1941
1942 Tabuľka 7: Súhrnný pohľad pre realizáciu legislatívno-právnej oblasti projektu
1943
1944
1945
1946 1.
1947 11.
1948 111. Prehľad jednotlivých kategórií údajov
1949
1950 V tabuľke - Prehľad objektov evidencie – TO BE
1951
1952 | |Register / Objekt evidencie|Referenčné údaje|Moje údaje|Otvorené údaje|Analytické údaje
1953 |(((
1954 1.
1955 )))|Údaje o žiadateľovi|☐|☒|☐|☐
1956 |(((
1957 1.
1958 )))|Údaje o hraniciach užívania|☐|☒|☐|☐
1959 |(((
1960 1.
1961 )))|Agregované trhové informácie (týkajúce sa nakúpených, predaných množstiev agrokomodít)|☐|☐|☒|☐
1962 |(((
1963 1.
1964 )))|Prehľad žiadostí o podpory a platby|☐|☐|☒|☐
1965 |(((
1966 1.
1967 )))|Hranice územia|☐|☐|☒|☐
1968 |(((
1969 1.
1970 )))|Prijímatelia EPZF a EPFRV|☐|☐|☒|☐
1971 |(((
1972 1.
1973 )))|Príjemcovia štátnej a minimálnej pomoci|☐|☐|☒|☐
1974 |(((
1975 1.
1976 )))|Prehľad faktúr|☐|☐|☒|☐
1977 |(((
1978 1.
1979 )))|Prehľad nahlásených poľnohospodárskych pozemkov|☐|☐|☒|☐
1980 |(((
1981 1.
1982 )))|Projektové podpory PRV|☐|☐|☒|☐
1983
1984 1.
1985 11. Technologická vrstva
1986
1987 1.
1988 11.
1989 111. Prehľad technologického stavu - AS IS
1990
1991 Súčasťou projektu je zdieľanie moderného prostredia dedikované pre PPA, definovaného v projekte (IS APP; isvs_14686) tvoreného rezortnými centrálnymi komponentami na „zelenej lúke“ prevádzkovanými vo vládnom cloude. Z tohoto dôvodu je táto kapitola irelevantná.
1992
1993
1994 1.
1995 11.
1996 111. Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE
1997
1998 Výkonnostné a kapacitné požiadavky sú popísané v časti 4.10.4
1999
2000
2001
2002 1.
2003 11.
2004 111. Návrh riešenia technologickej architektúry
2005
2006 Budú využívané služby MIRRI cloudu
2007
2008
2009 1.
2010 11.
2011 111. Využívanie služieb z katalógu služieb vládneho cloudu
2012
2013 Nižšie v tabuľke sú popísané požiadavky pre využívania služieb vládneho cloudu.
2014
2015
2016 |(((
2017
2018
2019 Kód infraštruktúrnej služby
2020
2021 //(z MetaIS)//
2022 )))|Názov infraštruktúrnej služby|(((
2023 **Kód využívajúceho ISVS**
2024
2025 //(z MetaIS)//
2026 )))|**Názov integrovaného ISVS**
2027 |infra_sluzba_130|Využívanie IaaS vládneho cloudu| |Platforma manažmentu údajov PPA// (//Modul MyData//, //Transformačný modul//, //Modul kvality a čistenia údajov, Centrálna správa údajov//, //Modul riadenia údajov//, //Lokálny katalóg otvorených údajov)
2028 |infra_sluzba_509|Virtuálny server| |Platforma manažmentu údajov PPA// (//Modul MyData//, //Transformačný modul//, //Modul kvality a čistenia údajov, Centrálna správa údajov//, //Modul riadenia údajov//, //Lokálny katalóg otvorených údajov)
2029 |infra_sluzba_510|Diskový priestor| |Platforma manažmentu údajov PPA// (//Modul MyData//, //Transformačný modul//, //Modul kvality a čistenia údajov, Centrálna správa údajov//, //Modul riadenia údajov//, //Lokálny katalóg otvorených údajov)
2030 |infra_sluzba_511|Služba pripojenia do špecifickej siete| |Platforma manažmentu údajov PPA// (//Modul MyData//, //Transformačný modul//, //Modul kvality a čistenia údajov, Centrálna správa údajov//, //Modul riadenia údajov//, //Lokálny katalóg otvorených údajov)
2031 |infra_sluzba_512|Sieťové služby| |Platforma manažmentu údajov PPA// (//Modul MyData//, //Transformačný modul//, //Modul kvality a čistenia údajov, Centrálna správa údajov//, //Modul riadenia údajov//, //Lokálny katalóg otvorených údajov)
2032 |infra_sluzba_513|(((
2033 Poskytovanie základnej funkčnosti platformy manažmentu údajov
2034
2035 vo vládnom cloude
2036 )))| |Platforma manažmentu údajov PPA// (//Modul MyData//, //Transformačný modul//, //Modul kvality a čistenia údajov, Centrálna správa údajov//, //Modul riadenia údajov//, //Lokálny katalóg otvorených údajov)
2037 |infra_sluzba_754|Amazon EC2 Secure Plus| |Platforma manažmentu údajov PPA// (//Modul MyData//, //Transformačný modul//, //Modul kvality a čistenia údajov, Centrálna správa údajov//, //Modul riadenia údajov//, //Lokálny katalóg otvorených údajov)
2038
2039 |(% rowspan="2" %)Prostredie|(% rowspan="2" %)(((
2040
2041
2042 Kód infraštruktúrnej služby
2043
2044 //(z MetaIS)//
2045 )))|(% rowspan="2" %)Názov infraštruktúrnej služby/ Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla |(% colspan="4" %)Požadované kapacitné parametre služby
2046 (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)
2047 |Dátový priestor (GB)|Tier diskového priestoru|Počet vCPU|RAM (GB)
2048 |Vývojové|infra_sluzba_509|Virtuálny server|900|Tier 2|35|150
2049 |Testovacie|infra_sluzba_509|Virtuálny server|1250|Tier 2|50|200
2050 |Produkčné|infra_sluzba_509|Virtuálny server|2500|Tier 2|100|400
2051 |Produkčné|infra_sluzba_510|Diskový priestor|1000|Tier 3| |
2052 |Produkčné|infra_sluzba_510|Diskový priestor|200|Tier 1| |
2053 |(((
2054 ďalšie...
2055
2056 (uviesť názov)
2057 )))| | | | | |
2058
2059 1.
2060 11. Bezpečnostná architektúra
2061
2062 V rámci predkladaného projektu bude realizovaná aktivita A10 výzvy, ktoré hlavným účelom bude rozvoj informačných systémov z pohľadu bezpečnosti a zabezpečenie súladu s GDPR (právo dotknutej osoby na prístup k údajom).
2063
2064
2065 Informačné systémy, ktoré spracúvajú osobné údaje alebo citlivé údaje, vyžadujú pravidelnú identifikáciu a analýzu rizík spojených s bezpečnosťou týchto údajov. Je potrebné zabezpečiť, aby boli identifikované potenciálne hrozby a zraniteľnosti, ktoré môžu ohroziť dôvernosť, integritu a dostupnosť údajov. Tento krok je základom pre vytvorenie alebo aktualizáciu bezpečnostného projektu.
2066
2067 V rámci predkladaného projektu bude PPA realizovať aktivitu 10 výzvy v nasledovnom rozsahu:
2068
2069
2070 1. Vytvorenie alebo aktualizácia bezpečnostného projektu projekt pre:
2071
2072 * informačný systém isvs_14686
2073
2074 1. Vytvorenie alebo aktualizácia Posúdenia vplyvu na ochranu údajov (DPIA) pre:
2075
2076 * informačný systém isvs_14686
2077
2078 |**Kód ISVS**|**Názov ISVS**|**DPIA (vytvorenie / aktualizácia)**|**Bezpečnostný projekt (vytvorenie/ aktualizácia)**
2079 |isvs_14686|Informačný systém administrácie podpôr v pôdohospodárstva|Áno - aktualizácie|Áno - aktualizácia
2080
2081 Tabuľka 8: Rozsah ISVS v projekte pre realizáciu BP a DPIA
2082
2083
2084 1.
2085 11.
2086 111. Postupy pre vytvorenie resp. revíziu bezpečnostného zámeru a DPIA
2087
2088 1.
2089 11.
2090 111.
2091 1111. Metodika pre bezpečnostný projekt
2092
2093 Metodika pre tvorbu bezpečnostného projektu prípadne jeho aktualizáciu (ak už existuje) bude prebiehať v súlade s požiadavkami na analýzu rizík a vyhodnotenie súladu implementovaných opatrení podľa vyhlášky Úradu podpredsedu vlády SR pre investície a informatizáciu č. 179/2020 Z. z., ktorá upravuje spôsob kategorizácie a obsah bezpečnostných opatrení pre informačné technológie vo verejnej správe.
2094
2095
2096 Revíziu bezpečnostného zámeru a analýzy rizík vykonáme aj v rámci kratšej periódy, ak dôjde k narušeniu dôvernosti alebo integrity chránených alebo prísne chránených informácií, ako aj pri zásadnej zmene funkčnosti informačného systému, ktorá bude mať vplyv na spracúvanie chránených a prísne chránených informácií.
2097
2098
2099 Bezpečnostný zámer vymedzí základné bezpečnostné ciele, ktoré bude potrebné dosiahnuť na ochranu Informačného systému verejnej správy počas jeho vývoja, nasadzovania a prevádzky.
2100
2101
2102 1.
2103 11.
2104 111.
2105 1111. Ohraničenia bezpečnostného projektu
2106
2107 Bezpečnostný projekt bude vypracovaný pre integrovaný informačný systém PPA podľa príslušných kompetencií, ktoré stanovuje legislatíva. Tento projekt nebude riešiť komplexné bezpečnostné požiadavky všetkých informačných systémov v pôsobnosti PPA, ale sa bude sústrediť na potreby konkrétneho integrovaného systému isvs_14686.
2108
2109
2110 Projekt má viacero externých integrácií, ktoré nepredstavujú základný rozsah projektu a preto tieto systémy ako externé aktívum pravdepodobne nebudú sú súčasťou bezpečnostného projektu. Viac informácii ohľadne ohraničenia projektu bude detailne rozpracované v realizačnej fáze projektu.
2111
2112
2113
2114 Z hľadiska legislatívnych a vecných požiadaviek budú pre bezpečnostný projekt relevantné najmä nasledovné východiská a vstupy, ktorých bezpečnostné požiadavky bude potrebné vyhodnotiť a zabezpečiť praktický súlad v požadovanej miere.
2115
2116
2117 1.
2118 11.
2119 111.
2120 1111. Zoznam právnych predpisov
2121
2122 * Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
2123 * Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení,
2124 * Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
2125 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy,
2126 * Zákon 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Tento zákon upravuje ochranu práv fyzických osôb pred neoprávneným spracúvaním ich osobných údajov, práva, povinnosti a zodpovednosť pri spracúvaní osobných údajov fyzických osôb, postavenie, pôsobnosť a organizáciu Úradu na ochranu osobných údajov Slovenskej republiky.
2127 * ISO/IEC 27001 Informačné technológie. Bezpečnostné metódy. Systémy riadenia informačnej bezpečnosti. Požiadavky (ISO/IEC 27001:2013 vrátane Cor. 1: 2014 a Cor. 2: 2015).
2128 * ISO/IEC 27002 Informačné technológie. Bezpečnostné metódy. Pravidlá dobrej praxe riadenia informačnej bezpečnosti.
2129 * ISO/IEC 27005 Informačné technológie. Bezpečnostné metódy. Riadenie rizík informačnej bezpečnosti
2130 * ISO/IEC 29100 Privacy framework. (DPIA analýza voči dotknutým osobám )
2131 * CSIRT - Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti
2132
2133 Informačným systémom v zmysle zákona č. 95/2019 Z.z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej ako „Zákon o ISVS“) je funkčný celok zabezpečujúci cieľavedomú a systematickú informačnú činnosť prostredníctvom technických a programových prostriedkov, pričom informačnou činnosťou je získavanie, poskytovanie a sprístupňovanie údajov, zhromažďovanie, spracúvanie, prenos, ukladanie, archivácia a likvidácia údajov .
2134
2135 Informačným systémom verejnej správy je IS v pôsobnosti povinnej osoby ako správcu, ktorý slúži na výkon verejnej správy a ktorého prevádzkovanie vyplýva z osobitného predpisu alebo z právomoci rozhodovať o právach a povinnostiach fyzických osôb alebo právnických osôb v oblasti verejnej správy.
2136
2137
2138 Zákon o ISVS upravuje práva a povinnosti povinných osôb v oblasti ISVS a činnosti, ktoré zabezpečujú ich prevádzku a základné podmienky na zabezpečenie integrovateľnosti a bezpečnosti ISVS.
2139
2140 Je potrebné prihliadať na rozdielnosť definície pojmu „informačný systém“ podľa zákona o ISVS oproti definícii podľa zákona o ochrane osobných údajov (podobne tieto zákony rozdielne definujú aj iné pojmy, napr. „prevádzkovateľ informačného systému“).
2141
2142
2143 1.
2144 11.
2145 111.
2146 1111. Opatrenia technické, organizačné a personálne a ich hodnotenie
2147
2148 Pre účely zmierňovania rizík použijeme v projekte nasledovné zdroje opatrení:
2149
2150 * CSIRT – Metodiku pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti (Verzia dokumentu 2.1),
2151 * HECK LIST – Základných bezpečnostných zásad a opatrení pre projektované ISVS (Vyhláška NBÚ SR č. 362/2018 Z. z. a Príloha č. 2 k vyhláške č. 179/2020 Z. z.),
2152 * Maturity model hodnotenia SPICE: ISO/IEC 15504, pre proces vývoja softvéru a súvisiace funkcie podnikového manažmentu,
2153 * Odporučené hodnotenie NIST v systéme CSF a lokálne podľa Metodiky KCCKB - Štandard na výkon auditu kybernetickej bezpečnosti.
2154 * Metodika analýzy rizík
2155
2156 Analýza bezpečnosti bude zameraná nasledovne:
2157
2158 * Cieľom bude presne špecifikovať požadovanú úroveň bezpečnosti a identifikovať okolnosti, ktoré môžu narušiť bezpečnosť ISVS (hrozby).
2159 * Analýza bude metodicky zameraná podľa normy STN ISO/IEC 27002:2013 s dôrazom na riziká špecifické pre ISVS.
2160 * Vykonáme sumarizáciu a popis hrozieb a ich dopadov na aktíva ISVS.
2161 * Vyhodnotíme závažnosť dopadov pri realizácii jednotlivých hrozieb kvalitatívnou formou.
2162 * Podrobnosť analýzy bezpečnosti bude dostatočná na to, aby (pri zohľadnení súčasných poznatkov o informačnej bezpečnosti) bolo možné považovať všetky riziká, ktoré nebudú uvedené po implementácii navrhovaných bezpečnostných opatrení, za akceptovateľné zostatkové riziká.
2163 * Pre každé riziko popísané v analýze bezpečnosti popíšeme spôsob jeho minimalizácie pomocou navrhovaných bezpečnostných opatrení.
2164 * Cieľom bude navrhnúť systém bezpečnostných opatrení takým spôsobom, aby boli všetky riziká identifikované v rámci analýzy bezpečnosti minimalizované na úroveň zodpovedajúcu zostatkovým rizikám vymedzeným v tomto bezpečnostnom zámere.
2165 * Pre jednotlivé riziká uvedieme mieru zostatkového rizika kvalitatívnou formou, po zohľadnení konkrétnych implementovaných, resp. navrhovaných bezpečnostných opatrení.
2166 * Technické opatrenia týkajúce sa priamo ISVS, popísané v tomto dokumente, musia byť implementované počas jeho vývoja a zavádzania do prevádzky.
2167 * Technické opatrenia týkajúce sa okolia ISVS, personálne a organizačné opatrenia budú mať odporúčací charakter a ich zavedenie do praxe zabezpečí prevádzkovateľ systému.
2168
2169 Použitá metodika analýzy rizík IS Informačný systém verejnej správy (ISVS) bude mať kvalitatívno/kvantitatívny  charakter. Obsahová štruktúra analýzy bezpečnosti a návrhu opatrení bude vychádzať z nasledovných okruhov bezpečnosti stanovených štandardami
2170
2171
2172 * STN ISO/IEC 27005: 2013 Informačné technológie. Bezpečnostné metódy. Pravidlá dobrej praxe riadenia informačnej bezpečnosti,
2173 * ISO/IEC 27001 Informačné technológie. Bezpečnostné metódy. Systémy riadenia informačnej bezpečnosti. Požiadavky (ISO/IEC 27001:2013 vrátane),
2174 * ISO/IEC 27002 Informačné technológie. Bezpečnostné metódy. Pravidlá dobrej praxe riadenia informačnej bezpečnosti,
2175 * ISO/IEC 27005 Informačné technológie. Bezpečnostné metódy. Riadenie rizík informačnej bezpečnosti,
2176 * ISO/IEC 29100 Privacy framework. (DPIA analýza voči dotknutým osobám ).
2177
2178 Pri realizácii analýzy bezpečnosti a návrhu bezpečnostných opatrení budú zohľadnené všetky aspekty implementácie a prevádzky ISVS, rovnako ako aj všetky relevantné požiadavky na opatrenia pri ochrane IS stanovené v záväzných predpisoch.
2179
2180
2181 1.
2182 11.
2183 111.
2184 1111. Vymedzenie a popis okolia informačného systému
2185
2186 Okolím ISVS pre účely tohto bezpečnostného projektu bude každý bod, z ktorého bude možný priamy prístup k aktívam ISVS alebo ktorý bude ovplyvňovať jeho prevádzku, jej podmienky alebo bezpečnosť. Okolie ISVS budú tvoriť najmä nasledovné typy štruktúr:
2187
2188 * Organizačné prostredie prevádzkovateľa a relevantné vnútorné predpisy.
2189 * Legislatíva upravujúca účel ISVS, podmienky jeho prevádzky a rozsah spracúvaných údajov.
2190 * Miestnosti a objekty, v ktorých sa budú nachádzať zariadenia používané systémom alebo kde budú uložené jeho údaje.
2191 * Osoby nezastávajúce žiadnu rolu pri prevádzke a správe IS, ale ktoré budú mať možnosť prístupu do priestorov uvedených vyššie.
2192 * Systémy zabezpečujúce prijateľné podmienky prostredia (napr. teplota, vlhkosť, prašnosť, vibrácie) v týchto priestoroch.
2193 * Systémy zabezpečujúce fyzickú bezpečnosť týchto priestorov (napr. ochrana pred neoprávneným vstupom, narušením integrity priestorov, monitorovaním činností vykonávaných v priestoroch).
2194 * Komunikačné linky, po ktorých budú prenášané údaje ISVS.
2195 * Infraštruktúra počítačovej siete, v ktorej bude systém prevádzkovaný a zariadenia do nej pripojené.
2196 * Systém napájania elektrickou energiou.
2197 * Aplikácie, od ktorých bude závisieť prevádzka ISVS.
2198 * Aplikácie poskytujúce dátové vstupy do ISVS.
2199 * Ostatné aplikácie, ktoré budú prevádzkované na zariadeniach využívaných ISVS.
2200 * Prenosné nosiče údajov používané pri práci s ISVS alebo nachádzajúce sa v jeho blízkosti, alebo zariadenia, ktoré môžu byť použité ako nosiče údajov.
2201 * Ostatný materiál potrebný na prevádzku ISVS.
2202 * Osoby využívajúce služby ISVS.
2203 * Osoby podieľajúce sa na prevádzke a správe ISVS, vrátane pracovníkov externých zmluvných partnerov.
2204
2205 Z hľadiska budovania a implementácie systému IS Informačný systém verejnej správy (ISVS) sú štruktúry tvoriace okolie IS Informačný systém verejnej správy (ISVS) považované za priamo neovplyvniteľné (pre dodávateľa systému v nich nie je možné priamo zavádzať bezpečnostné opatrenia).
2206
2207
2208 V rámci tohto bezpečnostného projektu je však možné na okolie IS Informačný systém verejnej správy (ISVS) klásť požiadavky alebo predpoklady za účelom dosiahnutia požadovanej bezpečnosti IS Informačný systém verejnej správy (ISVS) takým spôsobom, aby predpoklady boli v súlade s realitou a požiadavky boli dosiahnuteľné za akceptovateľných podmienok.
2209
2210
2211 Požiadavky na okolie budú uvedené vo forme návrhu bezpečnostných opatrení, ktoré majú odporúčací charakter – vyhodnotenie zostatkových rizík bude realizované na základe reálneho predpokladu efektívneho nasadenia daného opatrenia do praxe v okamihu, od kedy je to pre bezpečnosť IS Informačný systém verejnej správy (ISVS) relevantné.
2212
2213
2214 1.
2215 11.
2216 111. Metodika pre DPIA
2217
2218 1.
2219 11.
2220 111.
2221 1111. Posúdenie vplyvu na ochranu osobných údajov (DPIA)
2222
2223 Okrem štandardu ISO 27005 používame tzv. Privacy Framework založený na štandardoch ISO 29100, ISO 29134 a ISO 29151. Analýza rizík prinesie odpoveď na otázku, pôsobeniu akých hrozieb bude dotknutá osoba vystavená, ako budú aktíva voči hrozbám zraniteľné, aká vysoká bude pravdepodobnosť, že hrozba zneužije určitú zraniteľnosť, a aký dopad by to na dotknutú osobu mohlo mať.
2224
2225
2226 Riadením rizík prostredníctvom prijatých opatrení znížime riziko na úroveň prijateľnú, ktorá bude posudzovaná podľa vyhlášky Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z.z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov.
2227
2228
2229 Na posúdenie vplyvu DPIA (Data Protection Impact Assessment) v súlade s článkom 35 GDPR aplikujeme nasledovnú metodiku a aktivity:
2230
2231
2232 1. Popis činnosti spracúvania:
2233
2234 Jednoznačne definujeme účel, rozsah a kontext činnosti spracúvania. DPIA bude obsahovať dokumentáciu o tom, aké osobné údaje budú spracúvané, kategórie subjektov údajov a zapojené spracovateľské operácie.
2235
2236
2237 1. Hodnotenie nutnosti a proporcionality:
2238
2239 Zhodnotíme, či bude spracúvanie nevyhnutné na dosiahnutie zamýšľaného účelu a či bude proporcionálne k cieľom. Zvážime alternatívy, ktoré by mohli dosiahnuť rovnaké ciele s menšími rizikami pre súkromie.
2240
2241
2242 1. Identifikácia a hodnotenie rizík:
2243
2244 Identifikujeme potenciálne riziká pre práva a slobody subjektov údajov. Zvážime riziká týkajúce sa bezpečnosti údajov, presnosti, dôvernosti, transparentnosti a ďalších relevantných faktorov. Tento krok bude zahŕňať hodnotenie pravdepodobnosti a potenciálneho dopadu každého rizika.
2245
2246
2247 1. Hodnotenie právnych a regulačných požiadaviek:
2248
2249 Posúdime, či činnosť spracúvania bude spĺňať relevantné právne a regulačné požiadavky. Zvážime príslušné zákony o ochrane údajov a ostatné špecifické predpisy.
2250
2251
2252 1. Konzultácie s zainteresovanými stranami:
2253
2254 Zahrnieme príslušné zainteresované strany, vrátane ÚOOÚ SR a všetky ďalšie relevantné strany, aby sme získali pohľady a perspektívy týkajúce sa potenciálnych rizík a opatrení na ich zmierňovanie.
2255
2256
2257 1. Znižovanie rizík:
2258
2259 Odporučíme zavedenie opatrení na zmiernenie identifikovaných rizík. To môže zahŕňať úpravu postupov, zavedenie technických zabezpečení alebo zavedenie ďalších kontrol na zmiernenie rizík.
2260
2261
2262 1. Hodnotenie, dokumentácia a monitoring:
2263
2264 Odporučíme pravidelné prehodnotenie a aktualizovanie DPIA, aby bola zabezpečená presnosť a aktuálnosť údajov, a udržiavanie kontinuálneho monitoringu vplyvu spracúvania na ochranu súkromia.
2265
2266
2267 1. Zahrnutie DPIA do rozhodovacieho procesu:
2268
2269 Odporučíme použitie zistení z DPIA na usmernenie rozhodnutí týkajúcich sa činnosti spracúvania.
2270
2271
2272 1. Transparentnosť:
2273
2274 Odporučíme udržiavanie komplexných záznamov o procese DPIA, vrátane hodnotení, zistení, prijatých opatrení a výsledkov. Zabezpečíme transparentnosť tým, že relevantné informácie o DPIA budú dostupné subjektom a úradom, ak to bude potrebné.
2275
2276
2277
2278 1. Závislosti na ostatné ISVS / projekty
2279
2280 |Stakeholder|(((
2281 Kód projektu /ISVS
2282
2283 (z MetaIS)
2284 )))|Názov projektu /ISVS|Termín ukončenia projektu|Popis závislosti
2285 |MPaRV SR|projekt_3026|Jednotný prístupový bod pôdohospodára (IS FARMÁR)|04/2021|IS Farmár bude konzumovať údaje zo systémov PPA
2286 |PPA|Projekt_|Informačný systém administratívnych podpôr v pôdohospodárstve (IS APP)| |Závislosť na projekte je z pohľadu rozvoja integračnej platformy PPA, keďže v ráci predkladaného projekty je plánovaný jej rozvoj najmä o platformu manažmentú údajov PPA
2287
2288 1. Zdrojové kódy
2289
2290 “Zdrojové kódy vytvorené počas projektu sa budú zverejňovať v zmysle § 31 vyhlášky UPVII č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy v nadväznosti na § 15 ods. 2 písm. d) prvý bod zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov buď  pre verejnosť bez obmedzenia (podľa § 31 ods. 4 písm. a) vyhlášky) alebo s obmedzenou dostupnosťou iba pre orgán vedenia a orgány riadenia (podľa § 31 ods. 4 písm. b) vyhlášky) spolu s odôvodnením v závislosti od jeho charakteru a posúdenia z hľadiska bezpečnosti a súvisiacich okolností.”.
2291
2292
2293 1. Prevádzka a údržba
2294
2295 1.
2296 11. Úrovne podpory používateľov
2297
2298 Systém Help Desk vo verejnej správe je organizovaný cez tri úrovne podpory, pričom všetky úrovne budú zabezpečené dodávateľsky. Cieľom tohto systému je efektívne riešiť problémy a požiadavky koncových používateľov, ktorí pracujú s informačnými systémami a aplikáciami správy. Každá úroveň má svoje špecifické úlohy a zodpovednosti, ktoré sú kľúčové pre zaisťovanie kvalitných a efektívnych služieb v oblasti verejnej správy.
2299
2300 L1 predstavuje počiatočnú vrstvu podpory zameranú na riešenie základných problémov a požiadaviek koncových užívateľov informačných systémov vo verejnej správe.
2301
2302
2303 Hlavné funkcie:
2304
2305 * Zhromažďovanie informácií: Rýchle a efektívne zhromažďovanie relevantných údajov o problémoch od užívateľov, vrátane informácií o používaných systémoch a prostrediach.
2306 * Základná analýza: Posúdenie hlásených problémov a ich klasifikácia na základe vopred definovaných kritérií, ako sú priorita, typ problému a kategória.
2307 * Riešenie bežných problémov: Riešenie jednoduchých a priamych problémov, ako sú:
2308 ** Zabudnuté heslá a základné používateľské problémy (napr. prístup k systémom).
2309 ** Overenie dostupnosti infraštruktúry (napr. sieťové pripojenie, funkčnosť aplikácií).
2310
2311 Komunikácia: Úroveň L1 zabezpečuje priamu interakciu s koncovými užívateľmi prostredníctvom telefónu, e-mailu a online chatov, pričom sa zameriava na efektívne a rýchle riešenie problémov.
2312
2313
2314 Úroveň L2 je zložená z riešiteľských tímov s hlbšími technologickými znalosťami v oblasti informačných systémov vo verejnej správe, ktorí sa zaoberajú problémami, ktoré boli eskalované z úrovne L1.
2315
2316 Hlavné funkcie:
2317
2318 * Spolupráca s L1: Riešitelia L2 úzko spolupracujú s tímom L1 pri analýze a riešení eskalovaných hlásení, pričom poskytujú technickú asistenciu a poradenstvo.
2319 * Hĺbková analýza: Vykonávanie podrobnejších analýz a identifikácia príčin zložitých problémov, ktoré neboli vyriešené na L1, vrátane analýzy logov a systémových správ.
2320 * Validácia a klasifikácia: Spätná kontrola a podrobné overenie údajov z hlásení od L1, pričom sa potvrzuje, upresňuje alebo prehodnocuje problém v súlade s požiadavkami a normami verejnej správy.
2321 * Eskalácia: V prípade, že problém nie je možné vyriešiť na úrovni L2, je možné ho eskalovať na L3, pričom sa zabezpečuje kompletná dokumentácia predchádzajúcich krokov.
2322 * Základné diagnostické postupy na identifikáciu technických problémov a overenie nastavení softvéru a hardvéru.
2323
2324 Komunikácia: Riešitelia L2 nekomunikujú priamo s koncovými užívateľmi, ale poskytujú podporu tímu L1 a prispievajú k riešeniu problémov na pozadí.
2325
2326
2327 Úroveň L3 predstavuje najvyššiu vrstvu podpory, ktorá sa zameriava na riešenie najzložitejších a najnáročnejších problémov v oblasti informačných systémov vo verejnej správe.
2328
2329 Hlavné funkcie:
2330
2331 * Riešenie komplexných problémov: Riešitelia L3 sa zaoberajú technicky náročnými problémami, ktoré vyžadujú pokročilé znalosti a odborné skúsenosti v oblasti informačných technológií a správy.
2332 * Hĺbkové analýzy a investigácie: Vykonávanie detailných analýz a diagnostiky na identifikáciu základných príčin problémov, ktoré nie je možné vyriešiť na nižších úrovniach, vrátane preverovania architektúry systémov a databáz.
2333 * Vypracovanie odporúčaní: Na základe analýz a zistení tím L3 navrhuje riešenia a zlepšenia procesov, ktoré môžu predchádzať opakovaniu problémov a zvyšovať efektivitu a bezpečnosť systémov.
2334 * Spolupráca s vývojovým a technickým tímom: Úroveň L3 úzko spolupracuje s vývojovými a technickými tímami na implementácii zmien a vylepšení, ktoré zvyšujú stabilitu a funkčnosť systémov v rámci verejnej správy.
2335
2336 Komunikácia: Riešitelia L3 nemajú priamy kontakt s koncovými užívateľmi, ale poskytujú technickú podporu tímom L1 a L2 a zabezpečujú, že zložitý problém je správne riešený a zdokumentovaný.
2337
2338
2339 1.
2340 11. SLA (Service Level Agreement)
2341
2342 Pre všetky úrovne podpory sú definované nasledujúce parametre SLA:
2343
2344 * Dostupnosť: Help Desk je dostupný pre vybrané skupiny užívateľov prostredníctvom telefónu a e-mailu.
2345 * Evidencia incidentov: Všetky incidenty sú zaznamenávané v informačnom systéme (IS) pre zabezpečenie transparentnosti a sledovateľnosti.
2346 * Dostupnosť L2 a L3:
2347 ** Čas: Podpora L2 a L3 je dostupná 8 hodín denne, 5 dní v týždni (od 8:00 do 16:00 počas pracovných dní).
2348
2349 Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
2350
2351
2352 * Aktuálna prevádzka systému  zabezpečená internými personálnymi kapacitami na úrovni podpory L1
2353 * L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS).
2354 * L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).
2355
2356 1.
2357 11.
2358 111. Riešenie incidentov – SLA parametre
2359
2360 V zmluve o dielo budú pre jednotlivé systémy definované nasledovné požiadavky závažnosti incidentov, ktoré sa používajú na kategorizáciu a priorizáciu incidentov v informačných systémoch na základe ich dopadu na prevádzku, používateľov a kritickosť služieb. Každý stupeň závažnosti vyžaduje odlišnú úroveň reakcie a má rozdielne požiadavky na čas riešenia.
2361
2362
2363 Označenie naliehavosti incidentu:
2364
2365 |Označenie naliehavosti incidentu|Závažnosť  incidentu|Popis naliehavosti incidentu
2366 |A|Kritická|(((
2367 Incidenty s najvyššou úrovňou závažnosti, ktoré spôsobujú úplný výpadok kľúčových služieb alebo systémov. Tento typ incidentu má priamy vplyv na celú organizáciu alebo jej kritické časti.
2368
2369
2370 Príklady:
2371
2372 * Celkový výpadok systému, ktorý zabraňuje prístupu všetkých používateľov.
2373 * Neprístupnosť hlavných databáz alebo serverov.
2374 * Bezpečnostné incidenty, ako napríklad masívny kybernetický útok alebo únik citlivých dát.
2375
2376 Dopad: Výrazné finančné straty, poškodenie reputácie, právne dôsledky, zníženie produktivity.
2377
2378
2379 Reakcia: Okamžitý zásah tímu podpory, s cieľom obnoviť služby čo najrýchlejšie (menej ako 1 hodina reakčného času).
2380 )))
2381 |B|Vysoká|(((
2382 Popis: Incidenty, ktoré vážne ovplyvňujú prevádzku, ale neznamenajú úplný výpadok systémov. Tieto incidenty môžu výrazne narušiť činnosť kľúčových oddelení alebo veľkej časti organizácie.
2383
2384
2385 Príklady:
2386
2387 * Zníženie výkonu kritických aplikácií.
2388 * Čiastočný výpadok systému, ktorý ovplyvňuje viacero používateľov.
2389 * Chyby v systéme, ktoré zabraňujú vykonávaniu niektorých kritických funkcií.
2390
2391 Dopad: Zníženie produktivity, vplyv na niekoľko používateľov alebo oddelení.
2392
2393
2394 Reakcia: Rýchla reakcia (do 4 hodín) s cieľom minimalizovať dopady a obnoviť systém.
2395 )))
2396 |C|Stredná|(((
2397 Popis: Incidenty, ktoré majú obmedzený dopad na prevádzku a ovplyvňujú iba určitú skupinu používateľov alebo nevyhnutnú funkcionalitu systému. Tieto incidenty zvyčajne nevyžadujú okamžitý zásah, ale môžu ovplyvniť každodennú prácu niektorých zamestnancov.
2398
2399
2400 Príklady:
2401
2402 * Problémy s aplikáciou, ktoré ovplyvňujú malú skupinu používateľov.
2403 * Výpadky menej dôležitých služieb, ktoré nezastavia hlavné operácie.
2404 * Chyby, ktoré ovplyvňujú výkon aplikácií bez kritického dopadu na organizáciu.
2405
2406 Dopad: Vplyv na jednotlivcov alebo malé skupiny používateľov.
2407
2408
2409 Reakcia: Riešenie v rámci pracovného času (do 1-2 dní).
2410 )))
2411 |D|Nízka|(((
2412 Popis: Incidenty, ktoré nemajú významný vplyv na prevádzku a spôsobujú drobné nepríjemnosti alebo chyby. Zvyčajne ide o problémy, ktoré je možné riešiť v rámci bežnej údržby a ktoré nevyžadujú okamžitú reakciu.
2413
2414
2415 Príklady:
2416
2417 * Estetické chyby v používateľskom rozhraní.
2418 * Menšie problémy s funkciami, ktoré neovplyvňujú bežnú prácu.
2419 * Jednoduché problémy s výkonom alebo konfiguráciou systému.
2420
2421 Dopad: Minimálny vplyv na prevádzku, žiadny kritický dopad.
2422
2423
2424 Reakcia: Riešenie podľa plánu údržby (zvyčajne v priebehu týždňa).
2425 )))
2426
2427 možný dopad:
2428
2429 |Označenie závažnosti incidentu|(((
2430
2431
2432 Dopad
2433 )))|Popis dopadu
2434 |1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát,
2435 |2|značný|značný dopad alebo strata dát
2436 |3|malý|malý dopad alebo strata dát
2437
2438 Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:
2439
2440
2441 |(% colspan="2" rowspan="2" %)Matica priority incidentov|(% colspan="3" %)Dopad
2442 |Katastrofický - 1|Značný - 2|Malý - 3
2443 |(% rowspan="4" %)**Naliehavosť**|**Kritická - A**|1|2|3
2444 |**Vysoká - B**|2|3|3
2445 |**Stredná - C**|2|3|4
2446 |**Nízka - D**|3|4|4
2447
2448 Vyžadované reakčné doby:
2449
2450 |Označenie priority incidentu|Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|(((
2451 Spoľahlivosť ^^(3)^^
2452
2453 (počet incidentov za mesiac)
2454 )))
2455 |1|0,5 hod.|4  hodín|1
2456 |2|1 hod.|12 hodín|2
2457 |3|1 hod.|24 hodín|10
2458 |4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov
2459
2460 **//Vysvetlivky k tabuľke//**
2461
2462
2463 (1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
2464
2465
2466 (2) DKVI znamená obnovenie štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom (DKVI) sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
2467
2468
2469 (3) Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
2470
2471
2472 (4) Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia majú prioritu 3 a nižšiu
2473
2474 Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.
2475
2476
2477 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
2478
2479 * Služby systémovej podpory na požiadanie (nad paušál)
2480 * Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
2481
2482 Pre tieto služby budú dohodnuté osobitné parametre dodávky.
2483
2484
2485 1.
2486 11. Požadovaná dostupnosť IS:
2487
2488 Požiadavky na dostupnosť informačných systémov, ktoré sú predmetom projektu a zároveň slúžia ako zdrojové systémy pre údaje poskytované prostredníctvom IS CPDI, musia byť zhodné s požiadavkami na systém, pre ktorý sú tieto údaje určené, konkrétne IS MOU. Tieto požiadavky sú definované v rámci nasledujúcich parametrov:
2489
2490 * Maximálna kumulatívna doba plánovaných odstávok za mesiac: 12 hodín / *48 hodín
2491 * Garantovaná doba odozvy (synchrónna / asynchrónna komunikácia): 20 sekúnd / 60 sekúnd
2492
2493 (*) V prípade plánovanej aktualizácie systému IS CPDI na novú verziu softvéru, sa počíta s predĺženou víkendovou odstávkou, pričom maximálna povolená doba odstávok za mesiac môže dosiahnuť 48 hodín.
2494
2495 (~*~*) V prípade incidentu v prostredí gCloud musí byť primárne obnovená vrstva gCloud, následne služba. Prostredie gCloud predstavuje vládny cloud, v ktorom je prevádzkovaný IS CPDI.
2496
2497 Poznámka: Uvedené SLA parametre platia pre 99,9 % prípadov. Všetky parametre sú garantované na rozhraní systémov.
2498
2499
2500 1.
2501 11.
2502 111. Dostupnosť (Availability)
2503
2504 Dostupnosť (Availability) je vyjadrená ako percento času v danom období, obvykle za rok. Predpokladá sa dostupnosť na úrovní 98% dostupnosť, čo znamená kumulatívny výpadok 7,30 dňa ročne resp. 14 hodín mesačne.
2505
2506
2507 1.
2508 11.
2509 111. RTO (Recovery Time Objective)
2510
2511 [[RTO (Recovery Time Objective)>>path:#_RTO_(Recovery_Time]] - 4 hodiny + RTO gCloud[[~[1~]>>path:#_ftn1]], hodnota musí byť totožná s hodnotou pre IS MOU. hodín – doba obnovenia systému, t.j. za ako dlho po výpadku musí byť systém funkčný.
2512
2513
2514 1.
2515 11.
2516 111. RPO (Recovery Point Objective)
2517
2518 [[RPO (Recovery Point Objective) >>path:#_RPO_(Recovery_Point]]- 6 hodín- aké množstvo dát môže byť stratené od vymedzeného okamihu.
2519
2520
2521 1. Požiadavky na personál
2522
2523 1.
2524 11. riadiaci výbor A PROJEKTOVÝ TÍM
2525
2526 Táto kapitola je popísaná v projektovom zámere.
2527
2528
2529
2530 1. PRACOVNÉ NÁPLNE
2531
2532 1.
2533 11.
2534 111. Pôsobnosť a úlohy Riadiaceho výboru
2535
2536 Táto kapitola je popísaná v projektovom zámere.
2537
2538 1.
2539 11.
2540 111. Pracovná náplň projektového tímu
2541
2542 Táto kapitola je popísaná v projektovom zámere.
2543
2544
2545
2546 1. Implementácia a preberanie výstupov projektu
2547
2548 Súčasťou aktivity je odovzdanie riešenia do pilotnej prevádzky. Nasadenie riešenia do produkčného prostredia a odovzdanie diela bude realizované na základe úspešných akceptačných testov za účasti zodpovedných osôb poverených inštitúciou, ktoré preveria funkčnosť všetkých častí dodaného riešenia a taktiež služieb. Výstupom aktivity budú protokoly z testovania, akceptované moduly a jednotlivé požiadavky nachádzajúce sa v katalógu požiadaviek a akceptačný protokol o prevzatí diela, alebo jeho častí.
2549
2550
2551 1.
2552 11. Pravidlá pre riadenie kvality a požiadavky na kvalitu výstupov
2553
2554 Cieľom riadenia kvality je definovanie prístupu k zabezpečeniu a dosiahnutiu požadovanej kvality výstupov projektu a definovanie akceptačného procesu, v súlade s metodikou PRINCE2, PRINCE2 AGILE a v zmysle vyhlášky MIRRI č. 401/2023 o riadení projektov.
2555
2556
2557 Proces riadenia kvality bude postavený na vzájomnej súčinnosti, transfere znalostí, kontrole, overovaní  a verifikácii výstupov Objednávateľa / Dodávateľa.
2558
2559
2560 V rámci dodávania častí diela budú jednotlivé požiadavky prechádzať svojim životným cyklom, pričom v rámci jednotlivých fáz tohto cyklu budú uskutočňované aktivity zamerané na overovanie kvality.
2561
2562
2563 Predpoklady odovzdania a akceptácie výstupov projektu sa budú realizovať v zmysle Zmluvy o dielo so všetkými prílohami, podľa článku IX Odovzdanie a akceptácia a článku X Zodpovednosť za kvalitu a zodpovednosť za škodu.
2564
2565
2566
2567 1.
2568 11. Pravidlá pre riadenie zmien
2569
2570 Pravidlá pre riadenie zmien sú definované na základe Zmluvy o dielo - Zmenové konanie.
2571
2572 Návrh na zmenu v projekte bude predložený projektovým manažérom objednávateľa alebo dodávateľa.
2573
2574
2575 Návrh na zmenu musí obsahovať vyjadrenie k potrebnosti a realizovateľnosti navrhovaných zmien, spolu s ich finančným a časovým ocenením, resp. ďalšími predpokladmi ich uskutočnenia. Návrh na zmenu obsahuje nasledujúcu klasifikáciu navrhovanej zmeny:
2576
2577 1. zmenu je možné realizovať bez dopadu na náklady alebo harmonogram plnenia;
2578 1. zmenu je možné realizovať, ale s dopadom na harmonogram plnenia a je potrebné prijať rozhodnutie o uzavretí dodatku ku Zmluve;
2579 1. zmenu je možné realizovať, ale s dopadom na náklady plnenia a je potrebné prijať rozhodnutie o uzavretí dodatku ku Zmluve.
2580
2581 Návrh na zmenu dohodnutého plnenia predmetu ZoD predloží predkladateľ projektovému manažérovi druhej Zmluvnej strany a vyžiada si od neho stanovisko k predmetnému Návrhu na zmenu. Stanovisko podľa predchádzajúcej vety je povinný príslušný projektový manažér poskytnúť predkladateľovi Návrhu na zmenu najneskôr do 5 pracovných dní od jeho doručenia, pričom stanovisko obsahuje najmä vyjadrenie k vhodnosti, potrebnosti a realizovateľnosti navrhovaných zmien, spolu s ich finančným a časovým ocenením, resp. ďalšími predpokladmi ich uskutočnenia. Stanovisko obsahuje nasledujúcu klasifikáciu navrhovanej zmeny:
2582
2583 1. zmenu je možné realizovať bez dopadu na náklady alebo harmonogram plnenia;
2584 1. zmenu je možné realizovať, ale s dopadom na harmonogram plnenia a je potrebné prijať rozhodnutie o uzavretí dodatku ku Zmluve;
2585 1. zmenu je možné realizovať, ale s dopadom na náklady plnenia a je potrebné prijať rozhodnutie o uzavretí dodatku ku Zmluve;
2586 1. zmenu neodporúča realizovať s uvedením dôvodov;
2587 1. zmenu nie je možné realizovať s uvedením dôvodov;
2588 1. zmenu nie je možné realizovať v rámci existujúcej Zmluvy, s prípadným odporúčaním, ako námet pre nový projekt.
2589
2590 Projektový manažér objednávateľa/dodávateľa predkladá RV na schválenie Požiadavku na zmenu v projekte.
2591
2592
2593 Riadiaci výbor posúdi predložený Návrh na zmenu a stanovisko a následne rozhodne o schválení alebo neschválení návrhu. Schválený Návrh na zmenu je podkladom pre uzatvorenie dodatku ku ZoD, ktorý bude predložený štatutárnym zástupcom Zmluvných strán. Projektový manažér objednávateľa/dodávateľa zabezpečuje komunikáciu rozhodnutí RV o zmenách na nižšie úrovne riadenia.
2594
2595
2596 Predkladateľ návrhu na zmenu  v projekte (Projektový manažér objednávateľa/dodávateľa) zabezpečí evidenciu návrhu na zmenu spolu so stanoviskami v nástroji riadenia, najneskôr do 5 kalendárnych dní odo dňa predloženia Návrhu na zmenu.
2597
2598
2599
2600 1. PRÍLOHY
2601
2602 **Príloha : **Zoznam rizík a závislostí (Excel)
2603
2604
2605 Inštrukcie k verejnému pripomienkovaniu:
2606
2607 * Podľa §4 ods. 10 vyhlášky č. 401/2023 Z.z je potrebné zrealizovať pripomienkovanie Projektového prístupu odbornou verejnosťou, zaevidovať a vyhodnotiť pripomienky odbornej verejnosti.
2608 * Oznámenie o začatí verejného pripomienkovania zverejniť v centrálnom metainformačnom systéme verejnej správy na mieste určenom Orgánom vedenia.
2609 * Dať na schválenie riadiacemu výboru výstupy po zverejnení vyhodnotenia pripomienok.
2610 * Vyhodnotenie zverejniť na webovom sídle objednávateľa (do projektového adresára).
2611
2612 ----
2613
2614 [[~[1~]>>path:#_ftnref1]] //V prípade incidentu na vrstve gCloud musí byť obnovená najskôr táto vrstva a následne služba. gCloud označuje prostredie vládneho cloudu, v ktorom je prevádzkovaný IS MOU.//