I-02 Projektový zámer (projektovy_zamer)

1

[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_5d283de4ad3c0b7a.png||height="49" width="225"]]

2

**PROJEKTOVÝ ZÁMER**

**~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **

7

8

9

|Povinná osoba|Ministerstvo práce, sociálnych vecí a rodiny Slovenskej republiky

10

|Názov projektu|Projekt implementácia HW/SW pre ŽS MPSVR SR

11

|Zodpovedná osoba za projekt|Ing. Ján Kovaľ

12

|Realizátor projektu|MPSVR SR

13

|Vlastník projektu|MPSVR SR

14

15

16

**Schvaľovanie dokumentu**

Podpis

(alebo elektronický súhlas)

)))

|Vypracoval|(((

Mgr. Brza Branislav

Mgr. Norbert Jakus

)))|(((

MPSVR SR

MPSVR SR

)))|(((

Riaditeľ odboru riadenia IKT

33

34

Programový manažér POO - ŽS

)))|30.10.2024|

1. História DOKUMENTU

39

40

|Verzia|Dátum|Zmeny|Meno

41

|1.0|21.11.2024|(((

42

Po internom pripomienkovaní MPSVR SR

43

44

I-02_PROJEKTOVY_ZAMER_Projekt_imp_HWSW_ZS_MPSVR_241121_fin_v1.0

)))|Ing. Ján Kovaľ

| | | |

| | | |

1. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE

1.

11. Použité skratky a pojmy

55

56

57

|**ID**|**SKRATKA**|**POPIS**

58

|1.|DSL|Definitive Software Library (ITIL) – zoznam SW, ktorý je možné/povolené používať v prostredí organizácie (s priradenými identifikačnými kódmi)

59

|2.|Automatizovaný spôsob|Ide o spracovanie vstupných dát v štruktúrovanej forme na základe nadefinovanej procedúry alebo scriptu. Spustenie spracovania môže byť naplánované ako opakovaná činnosť, alebo vyvolaná jednorazovou činnosťou (napr. uzavretie tiketu)

60

|3.|FT|Fix Time - Maximálna doba, do ktorej nahlásená vada musí byť odstránená a služba poskytovaná podľa dohodnutých parametrov

61

|4.|FŠ|Funkčná špecifikácia (dokument, popisujúci kontext pre využitie riešenia s jeho funkčnými požiadavkami)

62

|5.|HW/Cloud|Hardvér / Cloud

63

|6.|IKT|Informačno-komunikačné technológie (organizácie)

64

|7.|IdM|Identity Manager

65

|8.|IS|Informačný systém

66

|9.|IT ROLA|Rola, ktorá definuje prístup do IS alebo definuje využívanie IT zdrojov

67

|10.|RT|Response Time - Maximálna doba, počas ktorej je dodávateľ povinný reagovať na podnet objednávateľa (napr. incident, požiadavku)

68

|11.|SD|Service Desk

69

|12.|SDM|Service Desk Manager

70

|13.|SLA|Service Level Agreement – dohoda/zmluva o parametroch poskytovania služby

71

|14.|SW|softvér

72

|15.|TŠ|Technická špecifikácia (dokument, popisujúci kontext pre technické začlenenie riešenia do prostredia organizácie, s jeho technickými, integračnými, architektúrnymi a bezpečnostnými požiadavkami)

73

|16.|WF|Workflow = pracovný proces, zobrazený postupnosťou úkonov

74

|17.|PTK/RFI|Predbežná trhová konzultácia/Request for information

75

|18.|Ministerstvo, MPSVR|(((

76

Ministerstvo práce, sociálnych vecí a rodiny Slovenskej Republiky

77

78

Vo viacerých prípadoch skratka MPSVR zahŕňa celý rezort MPSVR

79

)))

80

|19.|UPSVAR|Ústredie práce, sociálnych vecí a rodiny

81

|20.|BES|BiZZdesign Enterprise Studio – nástroj na zachytenie architektúry IS

82

|21.|Atos|Dodávateľ Atos IT Solutions and Services s.r.o.

83

|22.|MD|Človekodeň (Manday)

84

|23.|IKT|Informačno–komunikačné technológie

85

|24.|IS|Informačný systém

86

|25.|IS VS|Informačný systém verejnej správy

87

|26.|RSD, IS RSD, RD|Informačný systém Riadenie sociálnych dávok

88

|27.|ISSZ, IS SZ, SZ|Informačný systém služieb zamestnanosti

89

|28.|DMS, EK|Dokument manažment systém, Elektronická podateľňa, Elektronická komunikácia

90

|29.|SOCNET|Privátna sieť medzi MPSVR, ÚPSVAR a UPSVR.

91

|30.|GOVNET|Privátna sieť prevádzkované pre vládne inštitúcie organizáciou NASES

92

|31.|NASES|Národná agentúra pre sieťové a elektronické služby

93

|32.|MIRRI|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

94

|33.|EESSI|Electronic Exchange of Social Security Information = Medzinárodný systém elektronickej výmeny údajov o sociálnom zabezpečení

95

|34.|IS EESSI, EESSI-NASK MPSVaR|Národná aplikácia elektronickej výmeny údajov o sociálnom zabezpečení sprostredkúvajúci výmenu informácií cez EESSI na MPSVR

96

|35.|METAIS|Centrálny metainformačný systém verejnej správy

97

|36.|VPM|Voľné pracovné miesta

98

|37.|SOS|Informačný systém SOS

1.

11. Konvencie pre typy požiadaviek (príklady)

103

104

|**ID**|**SKRATKA**|**POPIS**

105

|1.|U|Užívateľská požiadavka

106

|2.|C|Kapacitné požiadavky procesov

107

|3.|S|Požiadavka na bezpečnosť

108

|4.|O|Prevádzková požiadavka (Operations)

109

|5.|D|Požiadavka na dokumentáciu

110

111

112

1. DEFINOVANIE PROJEKTU

113

114

Projekt budovania prioritných životných situácií je súčasťou Komponentu 17: Digitálne Slovensko (štát v mobile, kybernetická bezpečnosť, rýchly internet pre každého, digitálna ekonomika) Plánu obnovy a odolnosti. Súčasťou tohto komponentu je kapitola pre riešenie eGovernmentu – digitálnych služieb štátu, v rámci ktorej sa Reforma 1 zaoberá budovaním prioritných životných situácií a spôsobom ich implementácie. S tým súvisí aj nastavenie Investície 1: Lepšie služby pre občanov a podnikateľov, ktorá má za cieľ nasadiť riešenia pre prioritné životné situácie.

115

116

Budovanie životných situácií v prostredí MPSVR SR sa týka nasledovných životných situácií:

117

118

~1. ŽS 1 Strata zamestnania

119

120

2. ŽS 5 Administratívny chod podniku

121

122

3. ŽS 6 Presťahovanie

123

124

4. ŽS 7 Narodenie dieťaťa

125

126

5. ŽS 8 Som chorý, mám chorého člena rodiny

127

128

6. ŽS 9 Som odkázaný, mám odkázaného člena rodiny

129

130

7. ŽS 10 Hmotná núdza

131

132

8. ŽS 14 Odchod do dôchodku

133

134

9. ŽS 15 Uzavretie manželstva

135

136

10. ŽS 10 Úmrtie a dedičské konanie

137

138

Pre ŽS1, ŽS9 a ŽS10 je MPSVR SR vlastník a garant business procesov.

139

140

* Investičný plán – Budovanie eGovernment riešení prioritných životných situácií - [[https:~~/~~/mirri.gov.sk/wp-content/uploads/2024/03/Investicny-plan_prioritne-zivotne-situacie_FINAL.pdf>>url:https://mirri.gov.sk/wp-content/uploads/2024/03/Investicny-plan_prioritne-zivotne-situacie_FINAL.pdf]]

141

* [[Implementačný plán ŽS1 Strata a hľadanie zamestnania (XLS, 68 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/05/ImP-ZS1_052024-RV-final-na-RV.xlsx]]

142

* [[Investičný plán Životná situácia č. 1 názov: Strata zamestnania (PDF, 1.11 MB)>>url:https://mirri.gov.sk/wp-content/uploads/2023/06/Investicny-plan_ŽS1_v2_102022-1.pdf]]

143

* [[Implementačný plán ŽS5 Administratívny chod podniku (XLS, 102 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/06/ZS5_ImP_s_akcnym_planom_KOMPLET.xlsx]]

144

* [[Implementačný plán ŽS6 Presťahovanie (XLS, 60 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/06/ImP_ZS06-vRV2024-06-11.xlsx]]

145

* [[Implementačný plán ŽS7 Narodenie dieťaťa (XLS, 49 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/06/ImP_ZS7_FINAL_vRV-11.06.2024.xlsx]]

146

* [[Implementačný plán ŽS8 Som chorý mám chorého člena rodiny (XLS, 49 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/06/ImP_ZS8_FINAL_vRV-11.06.2024.xlsx]]

147

* [[Implementačný plán ŽS9 Som odkázaný, mám odkázaného člena rodiny (XLS, 44 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/07/Imp-ZS9-vRV2024-07-11.xlsx]]

148

* [[Implementačný plán ŽS10 Hmotná núdza (XLS, 49 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/06/ImP-ZS10-vRV2024-06-11.xlsx]]

149

* [[Implementačný plán ŽS14 Odchod do dôchodku (XLS, 49 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/06/ImP-ZS14-vRV2024-06-11.xlsx]]

150

* [[Implementačný plán ŽS15 Uzavretie manželstva (XLS, 49 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/06/Imp-ZS15-vRV2024-06-11.xlsx]]

151

* [[Implementačný plán ŽS16 Úmrtie a dedičské konanie (XLS, 49 KB)>>url:https://mirri.gov.sk/wp-content/uploads/2024/06/Imp-ZS16-vRV2024-06-11.xlsx]]

152

153

154

Zámerom projektu je zabezpečiť stabilnú minimálnu IT infraštruktúru v rezorte ministerstva potrebnú na to, aby bolo možné zabezpečiť všetky zákonom dané parametre prevádzky s dostatočným výkonom a kapacitou v súvislosti s cieľmi projektu (aktuálne je detailne monitorovaná).

155

156

Zároveň na základe analýzy súčasného stavu jednotlivých oblastí (Životných situácií a Prierezových činnosti) garantovať a dodať plnenie business požiadaviek definovaných v predmetnom implementačnom pláne.

1.

11. Manažérske zhrnutie

//Rozsah projektu//

Projekt budovania prioritných životných situácií je súčasťou Komponentu 17: Digitálne Slovensko (štát v mobile, kybernetická bezpečnosť, rýchly internet pre každého, digitálna ekonomika) Plánu obnovy a odolnosti. Súčasťou tohto komponentu je kapitola pre riešenie eGovernmentu – digitálnych služieb štátu, v rámci ktorej sa Reforma 1 zaoberá budovaním prioritných životných situácií a spôsobom ich implementácie. S tým súvisí aj nastavenie Investície 1: Lepšie služby pre občanov a podnikateľov, ktorá má za cieľ nasadiť riešenia pre prioritné životné situácie.

165

166

Budovanie životných situácií v prostredí MPSVR SR sa týka nasledovných oblastí:

167

168

~1. ŽS 1 Strata zamestnania

169

170

2. ŽS 5 Administratívny chod podniku

171

172

3. ŽS 6 Presťahovanie

173

174

4. ŽS 7 Narodenie dieťaťa

175

176

5. ŽS 8 Som chorý, mám chorého člena rodiny

177

178

6. ŽS 9 Som odkázaný, mám odkázaného člena rodiny

179

180

7. ŽS 10 Hmotná núdza

181

182

8. ŽS 14 Odchod do dôchodku

183

184

9. ŽS 15 Uzavretie manželstva

185

186

10. ŽS 16 Úmrtie a dedičské konanie

187

188

189

Pre **ŽS1, ŽS9 a ŽS10 **je MPSVR SR vlastník a garant business procesov. Pre zabezpečenie prevádzky a udržateľnosti aplikačných riešení pre životné situácie implementované na strane MPSVR bola vyčlenená samostatná časť, Prierezové činnosti, ktorej bližší popis a realizácia je náplňou tohto zámeru.

190

191

Pre každú oblasť budú realizované samostatné aktivity rozčlenené do jednotlivých etáp popísaných nižšie v odseku „Členenie projektu na hlavné etapy a zameranie týchto etáp“ s cieľom ich detailnej analýzy, popísania aktuálneho stavu, návrhu TOBE stavu pre zabezpečenie najefektívnejšie využívania týchto služieb z pohľadu občana a tiež jednotlivých spracovateľov vstupujúcich do procesu manažmentu ŽS. Súčasťou projektu je návrh zabezpečenia podpornej infraštruktúry súvisiacej s procesom spracovania ŽS, podpora pri riadení kvality v etape Implementácia a Testovanie a v etape Nasadenie riešenia.

192

193

//Prostredie a okolie projektu//

194

195

* Ministerstvo práce, sociálnych vecí a rodiny SR,

196

* Ústredie práce, sociálnych vecí a rodiny SR

197

* Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

* Sociálna poisťovňa

* Občan

* Právnické osoby

//Členenie projektu na hlavné etapy a zameranie týchto etáp//

203

204

Etapa Analýza a Dizajn:

205

206

* Popis AS IS stavu

207

* Detailný návrh riešenia obsahujúci najmä:

** Zámer riešenia,

** Postup analýzy,

** Procesnú analýzu,

** Biznis architektúru,

212

** Aplikačnú architektúru,

213

** Fyzickú architektúru,

214

** Požiadavky na HW a SW licencie,

215

** Plán zálohovania a obnovy,

216

** Návrh zabezpečenie dostupnosti,

217

** Bezpečnosť a autority manažment,

218

** Plán konverzie a migrácie dát

219

* Návrh plán a stratégie testovania

220

* Vytvorenie testovacích prípadov (TC) a Sumárnych protokolov

221

* Riadenie etapy a zabezpečenie priebežných manažérskych výstupov

222

223

Etapa Implementácia a Testovanie:

224

225

* Implementácia navrhovaných a nadizajnovaných zmien

226

* Testovanie riešenia

227

** Realizácia jednotlivých typov testov

228

* Zabezpečenie QA počas implementácie a testovania

229

* Tvorba dokumentačných výstupov

230

* Zabezpečenie zaškolení jednotlivých účastníkov

231

* Riadenie etapy a zabezpečenie priebežných manažérskych výstupov

Etapa Nasadenie:

* Nasadenie do produkcie a testovanie

236

* Vyhodnotenie nasadenia do produkčnej prevádzky

237

* Riadenie etapy a zabezpečenie priebežných manažérskych výstupov

238

239

//Spôsob realizácie//

240

241

Projekt bude riadený spôsobom „Watterfall“ v zmysle vyhlášky 401/2023 Z.z o riadení projektov.

242

243

Cieľom projektu je zabezpečenie optimalizovanej modernej infraštruktúry súvisiacej s IKT prostriedkami nevyhnutnými na manažment životných situácií reflektujúcej požiadavky na odstránenie vendor lockin-u a zabezpečenie biznis kontinuity.

1.

11. Motivácia a rozsah projektu

248

249

Primárnou motiváciou zrealizovať Projekt je poskytnúť potrebnú infraštruktúru pre implementáciu a prevádzku Životných situácií (ŽS), spĺňajúcu štandardy ISVS a požiadavky kybernetického zákona. Sekundárnou je odstrániť existujúci vendor lock-in pri prevádzke základnej služby na vypožičanej infraštruktúre a vyhnúť sa možnej situácii výpadku IS z dôvodu načas neukončeného verejného obstarávania takejto prevádzky.

250

251

Prierezové požiadavky, ktoré budú riešené v tomto projekte, majú za cieľ sledovať a naplniť požiadavky, ktoré je možné identifikovať naprieč všetkými ŽS v 3 kategóriách, pričom sa jedná o:

252

253

1. Odstránenie vendor-lockin-u

254

1. Zabezpečenie kontinuity prevádzky

1.

11. Zainteresované strany/Stakeholderi

|ID|AKTÉR / STAKEHOLDER|(((

SUBJEKT

(názov / skratka)

)))|(((

ROLA

(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)

)))|(((

Informačný systém

(MetaIS kód a názov ISVS)

)))

|4.|Národný inšpektorát práce|NIP|Vlastník procesov a užívateľ služieb ITVS|

|9.|Orgány verejnej moci a ich podsektory|OVM|Zdieľanie dát medzi OVM SOC v štátnej a verejnej správe|

1.

11. Ciele projektu

|ID|Názov cieľa|Názov strategického cieľa|Spôsob realizácie strategického cieľa

291

|1|Odstránenie vendor-lockin|Zabezpečiť prevádzku ISVS|(((

292

Zvýšenie kapacít a výkonov prevádzky ISVS MPRSVR.

293

294

Jednotná autentifikácia a SSO na ŠP MPSVR

295

296

Vytvorenie personalizovaného kalendára

297

298

Zvýšenie bezpečnosti komponentov ISVS MPSVR

299

300

Integrácia údajov z ISVS MPSVR do elektronických žiadostí občana

301

302

Vybudovanie integračnej platformy za účelom poskytovania / prijímania údajov medzi OVM

303

)))

304

|2|Zabezpečenie kontinuity prevádzky|Zabezpečiť prevádzku ISVS|(((

305

Vybudovanie záložného prostredia systémov MPSVR pre zabezpečenie kontinuity prevádzky.

306

307

Výpadok služieb MPSVR bude odstránený a obnovený podľa definovaných hodnôt v smernici pre riadenie kontinuity činností.

)))

1.

11. Merateľné ukazovatele (KPI)

|ID|(((

ID/Názov cieľa

)))|Názov

ukazovateľa (KPI)|Popis

323

ukazovateľa|Merná jednotka

|AS IS

merateľné hodnoty

(aktuálne)|TO BE

Merateľné hodnoty

(cieľové hodnoty)|Spôsob ich merania|Pozn.

| |N/A| | | | | | |

1.

11. Špecifikácia potrieb koncového používateľa

335

336

Špecifikácia potrieb koncového používateľa je identická s KPI parametrami, je definovaná merateľnými prevádzkovými parametrami, ktoré sú na technickej úrovni schopné automatického vyhodnocovania.

1.

11. Riziká a závislosti

341

342

Úspech realizácie závisí hlavne od dostatku času na realizáciu a otestovanie cieľového riešenia. Predpokladom začatia implementácie je verejné obstarávanie, ktorého meškanie môže zásadne skrátiť čas na realizáciu a tým ohroziť aj úspešnosť projektu.

343

344

V nasledujúcej tabuľke sú uvedené riziká projektu:

345

346

|**ID**|**NÁZOV

347

RIZIKA a ZÁVISLOSTI**

348

(čo)|**Kategória

349

rizika a závislosti**

350

**A1, A2, B1** - vysoká závažnosť

351

**A3, B2, C1** - stredná závažnosť

352

**B3, C2, C3** - nízka závažnosť|**POPIS / NÁSLEDOK**|**MITIGAČNÉ OPATRENIA**

353

(ako - návrh riešenia)

354

|1|Nezrealizovanie odstránenia vendor lock-in|**B2**|Nebude možné riadiť výkon a kapacitu infraštruktúry pre ISVS životných situácií. Je pravdepodobné (jej parametre sú z roku 2020), že dôjde k pomalej odozve ISVS.|Zrealizovať predkladaný zámer alebo obstarať nanovo poskytovanie infraštruktúry s vyššími parametrami.

355

|2|Nezvládnutá migrácia na novú infraštruktúru|**B2**|Nezvládnutý projekt migrácie z dôvodu časového tlaku povedie k výpadkom systémov a k predlžovaniu projektu|Spracovať vopred dizajn nasadenia a pripravovať a vopred testovať migračné postupy a návody

356

|3|Nedostatočná alebo nestabilná komunikačná linka pre zabezpečenie kontinuity systémov|**C2**|Problémy alebo nestabilita liniek medzi dátovými centrami bude spôsobovať výpadky ISVS.|Komunikačné linky sú riešené mimo projektu v rámci existujúcich zmlúv. Ich realizácia prebieha a bude ukončená testovaním požadovanej stability a výkonu.

357

|4|Podcenené výkonnostné a kapacitné parametre pre DWH servery|**B2**|K ich nastaveniu sú len parciálne vstupy z jednotlivých ISVS a v prípade, ak DNR identifikuje väčšiu množinu dát potrebných pre DWH, nebudú výkonnostné alebo kapacitné parametre postačovať|Parametre boli definované s 20% rezervou. Pre zabezpečeniu kontinuity sú dva servery a v nevyhnutnom krajnom prípade môže byť do časti spracovania zahnutý aj záložný server.

1.

11. Stanovenie alternatív v biznisovej vrstve architektúry

n/a

1.

11. Multikriteriálna analýza

369

370

S ohľadom na prebiehajúce práce implementácie a migrácie ISVS rezortu do Vládneho cloudu sú definované funkčné požiadavky potrebnej infraštruktúry ako minimalistickej s jej následným prepoužitím v DR prostredí. Kritérium migrácie do Vládneho cloudu je validné, vybrané projekty a ISVS sa doň nasadzujú. Zabezpečenie kontinuity prevádzky bude riešené vo všetkých lokalitách a prostrediach.

1.

11. Stanovenie alternatív v aplikačnej vrstve architektúry

n/a

1.

11. Stanovenie alternatív v technologickej vrstve architektúry

380

381

Ako bolo viac krát spomenuté v tomto dokumente, MPSVR má hybridné prostredie pozostávajúce z 3 prostredí Vládnych cloudov (IaaS1, IaaS2 a verejná časť), z lokálnej infraštruktúry na MPSVR, prevažne manažment nástroje a niekoľko menších ISVS, ktoré budú zmigrované do Vládneho cloudu a z infraštruktúry, ktorej vlastníctvo, podpora, umiestnenie, pripojenie a prevádzka je zazmluvnená u externého partnera. Zmeny technologickej architektúry nemajú vplyv na existujúci vendor lock-in. Preto je možné porovnávať len súčasný stav (outsourcing) s riešením predkladaným v tomto projekte.

382

383

Existujúce outsoursovaná infraštruktúra je vysoko virtualizovaná a nie je nutné ju na virtualizačnej úrovni migrovať 1:1. V čas migrácie by, vďaka prebiehajúcim a pripravovaným projektom mali byť všetky komponenty na výrobcom podporovaných verziách. Podrobnejší popis je v dokumente „Prístup k projektu“.

384

385

1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)

386

387

Požadovaným výstupom je funkčné, dlhodobo udržateľné prevádzkové prostredie pre kľúčové ITVS, ktoré:

388

389

• odstráni existujúci vendor lock-in,

390

391

• umožní stabilnú prevádzku ITVS a služieb implementovaných v rámci ŽS,

392

393

• bude vedieť bez problémov reagovať aj na prípadné havárie väčšieho rozsahu.

394

395

Všetky dokumentačné výstupy projektu sú uvedené vo vyhláške č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke ITVS.

396

397

Výstupy projektu budú vypracované **v súlade s vyhláškou č. 401/2023 Z. z.,** v primeranom rozsahu rešpektujúc charakter projektu.

398

399

400

Ucelený zoznam požadovaných výstupov (produktov projektu) bude publikovaný v dokumente R-01 Projektový iniciačný dokument (PID).

401

402

1. NÁHĽAD ARCHITEKTÚRY

403

404

MPSVR prevádzkuje svoje informačné systémy v 4 lokalitách:

405

406

* dátové centrum v priestoroch MPSVR na Špitálskej ulici v Bratislave – toto dátové centrum je používané pre prevádzku bezpečnostný, komunikačných a podporných systémov,

407

* dátové centrum externého poskytovateľa prevádzky – je zmluvne poskytované treťou stranou spolu s infraštruktúrou a jej prevádzkou a bežia z neho kritické informačné systémy,

408

* privátna časť Vládneho cloudu IaaS1 na Kopčianskej ulici v Bratislave, v ktorom bežia niektoré nové systémy poskytujúce služby občanom,

409

* privátna časť Vládneho cloudu IaaS2 v Tajove, v ktorom beží jeden nové systémy poskytujúci služby občanom.

410

411

Koľko je aktuálne (k 31.1.2024) v ktorej lokalite prevádzkovaných IS je na nasledujúcom grafe:

412

413

[[image:file:///C:/Users/klegova/AppData/Local/Temp/msohtmlclip1/01/clip_image002.png||alt="Obrázok, na ktorom je text, snímka obrazovky, diagram, písmo

414

415

Automaticky generovaný popis"]]

416

417

Pod informačným systémom IS, v dokumente rozumieme všetky IS definované v METAIS, ktoré nie sú zrušené alebo prevádzkované formou SaaS, plus spoločnú zdieľanú podpornú infraštruktúru. Počet serverov je na nasledujúcom obrázku:

418

419

[[image:file:///C:/Users/klegova/AppData/Local/Temp/msohtmlclip1/01/clip_image004.png||alt="Obrázok, na ktorom je text, snímka obrazovky, písmo, diagram

420

421

Automaticky generovaný popis"]]

422

423

Celkovo má MPSVR 427 serverov, z toho 23 fyzických (mimo virtualizačných serverov), 258 virtuálnych a 146 poskytovaných formou IaaS.

424

425

Cieľová architektúra MPSVR počíta v strednodobom horizonte s umiestnením všetky IS do cloudových prostredí a s vybudovaním druhej dostupnej lokality v dátovom centre MPSVR. Primárne v nej budú kópie záloh všetkých dát. MPSVR predpokladá, že tento stav plnohodnotne dosiahne po roku 2028. Navrhovaná aktuálna architektúra preto predpokladá prevádzku IS v cloudových prostrediach a prevádzku infraštruktúry v dvoch lokálnych dátových centrách.

426

427

428

[[image:file:///C:/Users/klegova/AppData/Local/Temp/msohtmlclip1/01/clip_image006.png]]

429

430

431

Microsoft Offie 365 je v architektúre uvedený zámerne. MPSVR začína používať prostriedky poskytované týmto cloudovým prostredím čoraz viac na bezpečnú komunikáciu s občanom. Platforma Sharepoint Online je plánovaná ako cieľová platforma pre niektoré aplikácie postavené nad klasickým Sharepoint riešením.

432

433

MPSVR ukončuje verejné obstarávanie na prenájom priestorov DC1. V priestoroch DC2, v dátovom centre MPSVR na Špitálskej 6 v Bratislave. Je pripravovaná revízia elektroinštalácie.

434

435

Predkladaný zámer, resp. technologické riešenie poskytuje riešenie pre zabezpečenie kontinuity prevádzky všetkých ISVS. Tak ako je navrhnuté umožní viaceré ISVS prevádzkovať v režime vysokej dostupnosti. Dostupnosť je zabezpečovaná v dvoch rovinách: minimalizácia výpadkov komponentov IS použitím štandardných virtualizačných a klastrových technológií v rámci lokality a zabezpečenie pokračovania prevádzky aj v prípade výpadku jedného cloudových prostredí alebo lokálneho dátového centra. Kritické ISVS sú vybudované tak, aby boli v rámci lokality odolné voči výpadku jedného fyzického komponentu. Na výpadok lokality však prostredia pripravené nie sú. Nevyhovujúce zabezpečenie kontinuity prevádzky bolo aj súčasťou nálezov auditov kybernetickej bezpečnosti.

436

437

V tejto kapitole nebude rozpísané zabezpečenie dostupnosti v rámci lokality. Je dosiahnuté použitím štandardných technológií. Aj pre jej zabezpečenie medzi lokalitami je navrhované použiť v maximálne možnej miere štandardné technológie. V niektorých prípadoch, napr. ISVS umiestnené vo Vládnom cloude sú však možnosti limitované. Medzi lokalitami budú využité nasledovné štandardné technológie:

438

439

* automatické preklápanie sieťovej komunikácie s dostupnosti služieb,

440

* replikácia dát na úrovni virtualizovaného prostredia VMware,

441

* replikácia dát na úrovni databáz,

442

* zabezpečenie kontajnerizačnej platformy,

443

* obnova dát zo záloh.

444

445

Navrhované riešenia sa snažia v maximálne možnej miere využívať vlastnosti technológie v zabezpečení replikácie, zálohy, kopírovania dát medzi lokalitami.

446

447

MPSVR v roku 2023 vypracovalo samostatný dokument „//Návrh hybridnej vysoko-dostupnej infraštruktúry MPSVR//“, v ktorom pre každý ISVS definovalo, ako bude jeho dostupnosť novým riešením zabezpečená. Základné informácie z tohto dokumentu sú aktualizované a uvedené v dokumente „//Prínos projektu//“.

1.

11. Prehľad e-Government komponentov

452

453

454

**Táto kapitola je v tomto dokumente vypustená a rozpracovaná v I-03 Prístup k projektu.**

1.

11.

111. Prehľad koncových služieb – budúci stav:

|(((

Kód KS

//(z MetaIS)//

)))|Názov KS|Používateľ KS //(G2C/G2B/G2G/G2A)//|(((

Životná situácia

//(+ kód z MetaIS)//

)))|Úroveň elektronizácie KS

1.

11.

111. Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav:

478

479

|**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((

480

**Modul ISVS**

481

482

//(zaškrtnite ak ISVS je modulom)//

483

)))|**Stav IS VS**|**Typ IS VS**|(((

484

**Kód nadradeného ISVS**

485

486

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

1.

11.

111. Prehľad budovaných aplikačných služieb – budúci stav:

|(((

Kód AS

//(z MetaIS)//

)))|Názov AS|(((

ISVS/modul ISVS

//(kód z MetaIS)//

)))|(((

Aplikačná služba realizuje KS

506

507

//(kód KS z MetaIS)//

)))

| | | |

| | | |

1.

11.

111. Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1]] a ISVS iných OVM alebo IS tretích strán

|(((

Kód ISVS

//(z MetaIS)//

)))|(((

Názov ISVS

)))|(((

Kód integrovaného ISVS

528

529

//(z MetaIS)//

530

)))|Názov integrovaného ISVS

| | | |

| | | |

1.

11.

111. Aplikačné služby na integráciu

n/a

1.

11.

111. Poskytovanie údajov z ISVS do IS CSRÚ

n/a

1.

11.

111. Konzumovanie údajov z IS CSRÚ

n/a

1.

11.

111. Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav:

n/a

1. LEGISLATÍVA

Na dosiahnutie cieľov projektu nie je potrebná zmena legislatívy.

564

565

Projekt má za účel zosúladiť existujúci stav s právnymi predpismi:

566

567

* smernica Európskeho parlamentu a Rady (EÚ) 2016/1148 zo 6. júla 2016 o opatreniach, na zabezpečenie vysokej spoločnej úrovne bezpečnosti sietí a informačných systémov v Únii – smernica NIS,

568

* zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj „zákon o kybernetickej bezpečnosti“),

569

* vyhláška Národného bezpečnostného úradu č. 164/2018 Z. z., ktorou sa určujú identifikačné kritériá prevádzkovanej služby (kritériá základnej služby),

570

* Vyhláška Národného bezpečnostného úradu č. 165/2018 Z. z., ktorou sa určujú identifikačné__ __kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov,

571

* Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení,

572

* Vyhláška Národného bezpečnostného úradu č. 436/2019 Z. z. o audite kybernetickej bezpečnosti a znalostnom štandarde audítora,

573

* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

574

575

576

1. ROZPOČET A PRÍNOSY

1.

11. Sumarizácia nákladov a prínosov

581

582

583

|Náklady|Zvýšenie kapacít a výkonov a zníženie závislosti od externých poskytovateľov služieb|Zabezpečenie kontinuity prevádzky|Spolu

584

|**Všeobecný materiál**| | |

585

|**IT - CAPEX**| 4 541 738 €| 4 778 401 €| 9 320 139 €

586

|Aplikácie| 591 041 €| 509 000 €| 1 100 042 €

587

|SW| 175 752 €| 204 106 €| 379 858 €

588

|HW| 3 774 944 €| 4 065 294 €| 7 840 239 €

589

|**IT - OPEX- prevádzka**| 1 681 407 €| 1 760 168 €| 3 441 574 €

590

|Aplikácie| 259 156 €| 223 183 €| 482 340 €

591

|SW| 63 271 €| 73 478 €| 136 749 €

592

|HW| 1 358 980 €| 1 463 506 €| 2 822 486 €

593

|**Prínosy**| | |

594

|**Finančné prínosy**| | |

595

|Administratívne poplatky| | |

596

|Ostatné daňové a nedaňové príjmy| | |

597

|**Ekonomické prínosy**| | |

|Občania (€)| | |

|Úradníci (€)| | |

|Úradníci (FTE)| | |

|**Kvalitatívne prínosy**| | |

| | | |

1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA

606

607

Realizácia a ukončenie projektu je plánované najneskôr 31.03.2026 vzhľadom na jeho financovanie z Plánu obnovy a odolnosti. Rámcový harmonogram projektu je uvedený v nasledujúcej tabuľke:

608

609

|**ID**|**FÁZA/AKTIVITA**|(((

**ZAČIATOK**

**(odhad termínu)**

)))|(((

**KONIEC**

**(odhad termínu)**

)))|**POZNÁMKA**

|**1.**|Prípravná fáza|09/2022|12/2023|Hodnotilo sa viacero scenárov v rámci prípravnej fázy ŽS

619

|**2.**|Iniciačná fáza|01/2024|10/2024|

620

|**3.**|Realizačná fáza|10/2024|09/2025|

621

|**3a**|Analýza a Dizajn|11/2024|3/2025|Návrh migrácie zo starej na novú infra a do cloudu

622

|**3b**|Nákup technických prostriedkov, programových prostriedkov a služieb|11/2024|03/2025|DNS

623

|**3c**|Implementácia a testovanie|01/2025|06/2025|Migrácia do cloudu a novú infra

624

|**3d**|Nasadenie a PIP|07/2025|09/2025|PIP - 3 mesiace po nasadení

625

|**4.**|Podpora prevádzky (SLA)|10/2025|09/2029|Potrebné obstarať

626

627

628

Projekt bude realizovaný metódou waterfall, má definované konkrétne projektové výstupy, ktorých dodanie bude podmienkou pre akceptáciu jednotlivých aktivít projektu. Jednotlivé etapy realizačnej fázy môžu prebiehať paralelne, pričom detailný harmonogram spolu s vyznačenými závislosťami medzi jednotlivými aktivitami a ich výstupmi bude odsúhlasený RV po podpise zmluvy s dodávateľom. Projekt má definované konkrétne projektové výstupy, ktorých dodanie bude podmienkou pre akceptáciu jednotlivých aktivít projektu.

|1|2|3|4|5|6|7|8|9|10|11|12|1|2|3|4|5|6|7|8|9|10|11|12|1|2|3

633

|1|**PRÍPRAVNÁ FÁZA**| | | | | | | | | | | | | | | | | | | | | | | | | | |

634

|2|**INICIAČNÁ FÁZA**| | | | | | | | | | | | | | | | | | | | | | | | | | |

635

|3|**REALIZAČNÁ FÁZA**| | | | | | | | | | | | | | | | | | | | | | | | | | |

636

|3a|**Analýza a dizajn**| | | | | | | | | | | | | | | | | | | | | | | | | | |

637

|3b|**Nákup HW, OS a služieb**| | | | | | | | | | | | | | | | | | | | | | | | | | |

638

|3c|**Implementácia a testovanie**| | | | | | | | | | | | | | | | | | | | | | | | | | |

639

|3d|**Nasadenie a PIP**| | | | | | | | | | | | | | | | | | | | | | | | | | |

640

|4|**Podpora prevádzky**| | | | | | | | | | | | | | | | | | | | | | | | | | |

1. PROJEKTOVÝ TÍM

**Riadiaci výbor**

Riadiaci výbor je orgán zriadený Ministerstvom práce, sociálnych vecí a rodiny SR. Riadiaci výbor je najvyšší riadiaci a kontrolný orgán Projektu implementácia HW/SW pre ŽS MPSVR SR. Riadiaci výbor tvorí predseda riadiaceho výboru a ostatní členovia. Riadiaci výbor sa riadi Štatútom Riadiaceho výboru, ktorý upravuje najmä jeho pôsobnosť, úlohy, zloženie, zasadnutie a hlasovanie. Členom riadiaceho výboru projektu môže byť aj zástupca dodávateľa. Väčšina členov riadiaceho výboru projektu s hlasovacím právom sú osoby navrhnuté objednávateľom a zastupujú záujmy objednávateľa. Riadiaci výbor projektu dozerá na hospodárnosť, efektívnosť a účelové využívanie finančných prostriedkov a môže prispôsobiť štandardy projektového riadenia na realizovaný projekt.

649

650

Riadiaci výbor projektu tvorí a má minimálne 8 členov, vrátane predsedu Riadiaceho výboru.

651

652

Riadiaci výbor (RV), v minimálnom zložení:

653

654

*

655

** predseda Riadiaceho výboru projektu, za projektovú kanceláriu MPSVR,

656

** podpredseda / vlastník procesov objednávateľa, za sekciu informatiky MPSVR

657

** zástupca vlastníka procesov objednávateľa (biznis vlastník 1), za odbor riadenia informačno-komunikačných technológií MPSVR,

658

** zástupca vlastníka procesov objednávateľa (biznis vlastník 2), odbor správy a rozvoja informačných systémov MPSVR,

659

** zástupca vlastníka procesov objednávateľa (biznis vlastník 3), za inštitút sociálnej politiky MPSVR,

660

** manažér IT a kybernetickej bezpečnosti, za odbor krízového manažmentu a bezpečnosti MPSVR,

661

** traja (3) zástupcovia kľúčových používateľov objednávateľa (end user), za Ústredie práce, sociálnych vecí a rodiny (ďalej len „ÚPSVR“),

662

** zástupca/zástupcovia Dodávateľov, oprávnená osoba v zmysle Zmluvy o dielo a Zmluvy o poskytovaní služieb (zhotoviteľ)

663

664

665

Riadiaci výbor je riadený predsedom, ktorým je zástupca objednávateľa MPSVR. V prípade neprítomnosti predsedu na zasadnutí Riadiaceho výboru, predseda musí na toto konkrétne zasadnutie písomne delegovať svoju funkciu v rozsahu svojich práv a povinností formou splnomocnenia na zástupcu, ktorým môže byť aj iný člen Riadiaceho výboru s hlasovacím právom.

666

667

Riadiaci výbor zasadá pravidelne, najmenej jedenkrát za dva (2) po sebe nasledujúce kalendárne mesiace. Zasadnutie Riadiaceho výboru zvoláva predseda. Zasadnutie Riadiaceho výboru vedie predseda, prípadne ním určený zástupca, na ktorého predseda na dané zasadnutie písomne delegoval svoju funkciu, alebo ten člen Riadiaceho výboru, ktorý požiadal o zasadnutie Riadiaceho výboru.

668

669

Hlavné dokumenty spojené s činnosťou Riadiaceho výboru sú program zasadnutia, pracovný materiál a záznam zo zasadnutia Riadiaceho výboru, ktorého prílohou musí byť aj prezenčná listina, prípadne aj písomné splnomocnenia členov Riadiaceho výboru. Závery zo zasadnutia Riadiaceho výboru a jednotlivé body zo zasadnutia Riadiaceho výboru sa prijímajú súhlasným hlasovaním nadpolovičnej väčšiny prítomných členov Riadiaceho výboru s hlasovacím právom. Hlas predsedu má v prípade rovnosti hlasov hodnotu dvoch hlasov.

670

671

Každý člen Riadiaceho výboru ma tieto práva a povinnosti:

672

673

1. právo a povinnosť zúčastňovať sa na zasadnutiach Riadiaceho výboru,

674

1. právo uplatniť si pripomienky, podávať podnety alebo vyjadriť sa k pracovnému materiálu predloženému na zasadnutí Riadiaceho výboru alebo v rámci dištančného hlasovania, ak sa jedná o člena Riadiaceho výboru s hlasovacím právom,

675

1. právo podávať návrhy a podnety týkajúce sa činnosti Riadiaceho výboru,

676

1. právo nahliadať do projektovej dokumentácie,

677

1. navrhovať zmeny Štatútu,

678

1. iné práva v zmysle tohto Štatútu a Projektového iniciálneho dokumentu (PID).

679

680

Člen Riadiaceho výboru zachováva mlčanlivosť o všetkých skutočnostiach, o ktorých sa dozvedel pri výkone svojej funkcie alebo v súvislosti s ňou a ktoré v záujme Riadiaceho výboru nemožno oznamovať tretím osobám, a to aj po ukončení realizácie projektu.

681

682

Riadiaci výbor sa zriaďuje na účely realizácie projektu a bude zostavený v zložení:

683

684

685

|**ID**|**Meno a Priezvisko**|**Pozícia**|**Subjekt**

686

|**1.**|Mgr. Jana Krausová Daniš|Predseda Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov|MPSVR SR

687

|**2.**|Ing. Peter Daňko|Podpredseda Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov|MPSVR SR

688

|**3.**|Mgr. Branislav Brza|člen Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov|MPSVR SR

689

|**4.**|Mgr. Iveta Kučerová|člen Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov|MPSVR SR

690

|**5.**|Mgr. Danica Kelečínová|člen Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov|MPSVR SR

691

|**6.**|Mgr. Ivan Báto|člen Riadiaceho výboru projektu za objednávateľa, manažér kybernetickej bezpečnosti a IT bezpečnosti i|MPSVR SR

692

|**7.**|PhDr. Darina Košútová|člen Riadiaceho výboru projektu za Ústredie práce, sociálnych vecí a rodiny SR, kľúčový používateľ|UPSVR

693

|**8.**|Mgr. Judita Havalová|člen Riadiaceho výboru projektu za Ústredie práce, sociálnych vecí a rodiny SR, kľúčový používateľ|UPSVR

694

|**9.**|Mgr. Alena Klimanová|člen Riadiaceho výboru projektu za Ústredie práce, sociálnych vecí a rodiny SR, kľúčový používateľ|UPSVR

695

696

[[image:file:///C:/Users/klegova/AppData/Local/Temp/msohtmlclip1/01/clip_image008.jpg]]

**Projektový tím**

Riadenie projektu zo strany Objednávateľa bude zabezpečené prostredníctvom Projektového manažéra a Finančného manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad vývojom dodávaného Diela, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa Vyhlášky č. 401/2022 Z. z. v platnom znení.

702

703

Projektový manažér Objednávateľa bude zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.). Projektový manažér Objednávateľa bude riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI. Zároveň bude v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu. Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom (objednávateľa) finančné riadenie projektu kontrolou rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér Objednávateľa.

704

705

Súčasťou projektovej kancelárie a projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod.. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany Objednávateľa.

706

707

708

|**1.**|TBD|TBD|TBD|Projektový manažér

709

|**2.**|TBD|TBD|TBD|Finančný manažér

710

|**3.**|TBD|TBD|TBD|Programový manažér

711

|**4.**|TBD|TBD|TBD|Produktový manažér

712

|**5.**|TBD|TBD|TBD|IT Analytik

713

|**6.**|TBD|TBD|TBD|IT architekt

714

|**7.**|TBD|TBD|TBD|Vlastník procesov

715

|**8.**|TBD|TBD|TBD|Manažér kvality

716

|**9.**|TBD|TBD|TBD|Integračný manažér

717

|**10.**|TBD|TBD|TBD|Správca údajov

718

|**11.**|TBD|TBD|TBD|Manažér bezpečnosti ITVS

719

|**12.**|TBD|TBD|TBD|Inžinier sietí a systémov

720

|**13.**|TBD|TBD|TBD|Technická podpora

721

|**14.**|TBD|TBD|TBD|Operačný pracovník

1.

11. PRACOVNÉ NÁPLNE

Pracovné náplne a povinnosti projektového tímu budú súčasťou menovacích dekrétov a budú v súlade s vyhláškou č.401/2023.

1. ODKAZY

n/a

1. PRÍLOHY

Viď kapitola 3.7 v zmysle: [[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]]

----

[[~[1~]>>path:#_ftnref1]] Spoločné moduly podľa zákona č. 305/2013 e-Governmente

742

743

Wiki zdrojový kód pre I-02 Projektový zámer (projektovy_zamer)

Aplikácie

Navigácia

Moje posledné úpravy

Need help?