I-02 Projektový zámer (projektovy_zamer)
PROJEKTOVÝ ZÁMER
podľa vyhlášky MIRRI č. 401/2023 Z. z.
Povinná osoba | Ministerstvo práce, sociálnych vecí a rodiny Slovenskej republiky |
Názov projektu | Projekt implementácia HW/SW pre ŽS MPSVR SR |
Zodpovedná osoba za projekt | Ing. Ján Kovaľ |
Realizátor projektu | MPSVR SR |
Vlastník projektu | MPSVR SR |
Schvaľovanie dokumentu
Položka | Meno a priezvisko | Organizácia | Pracovná pozícia | Dátum | Podpis (alebo elektronický súhlas) |
Vypracoval | Mgr. Brza Branislav Mgr. Norbert Jakus | MPSVR SR MPSVR SR | Riaditeľ odboru riadenia IKT Programový manažér POO - ŽS | 30.10.2024 |
- História DOKUMENTU
Verzia | Dátum | Zmeny | Meno |
1.0 | 21.11.2024 | Po internom pripomienkovaní MPSVR SR I-02_PROJEKTOVY_ZAMER_Projekt_imp_HWSW_ZS_MPSVR_241121_fin_v1.0 | Ing. Ján Kovaľ |
2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE
2.1 Použité skratky a pojmy
ID | SKRATKA | POPIS |
1. | DSL | Definitive Software Library (ITIL) – zoznam SW, ktorý je možné/povolené používať v prostredí organizácie (s priradenými identifikačnými kódmi) |
2. | Automatizovaný spôsob | Ide o spracovanie vstupných dát v štruktúrovanej forme na základe nadefinovanej procedúry alebo scriptu. Spustenie spracovania môže byť naplánované ako opakovaná činnosť, alebo vyvolaná jednorazovou činnosťou (napr. uzavretie tiketu) |
3. | FT | Fix Time - Maximálna doba, do ktorej nahlásená vada musí byť odstránená a služba poskytovaná podľa dohodnutých parametrov |
4. | FŠ | Funkčná špecifikácia (dokument, popisujúci kontext pre využitie riešenia s jeho funkčnými požiadavkami) |
5. | HW/Cloud | Hardvér / Cloud |
6. | IKT | Informačno-komunikačné technológie (organizácie) |
7. | IdM | Identity Manager |
8. | IS | Informačný systém |
9. | IT ROLA | Rola, ktorá definuje prístup do IS alebo definuje využívanie IT zdrojov |
10. | RT | Response Time - Maximálna doba, počas ktorej je dodávateľ povinný reagovať na podnet objednávateľa (napr. incident, požiadavku) |
11. | SD | Service Desk |
12. | SDM | Service Desk Manager |
13. | SLA | Service Level Agreement – dohoda/zmluva o parametroch poskytovania služby |
14. | SW | softvér |
15. | TŠ | Technická špecifikácia (dokument, popisujúci kontext pre technické začlenenie riešenia do prostredia organizácie, s jeho technickými, integračnými, architektúrnymi a bezpečnostnými požiadavkami) |
16. | WF | Workflow = pracovný proces, zobrazený postupnosťou úkonov |
17. | PTK/RFI | Predbežná trhová konzultácia/Request for information |
18. | Ministerstvo, MPSVR | Ministerstvo práce, sociálnych vecí a rodiny Slovenskej Republiky Vo viacerých prípadoch skratka MPSVR zahŕňa celý rezort MPSVR |
19. | UPSVAR | Ústredie práce, sociálnych vecí a rodiny |
20. | BES | BiZZdesign Enterprise Studio – nástroj na zachytenie architektúry IS |
21. | Atos | Dodávateľ Atos IT Solutions and Services s.r.o. |
22. | MD | Človekodeň (Manday) |
23. | IKT | Informačno–komunikačné technológie |
24. | IS | Informačný systém |
25. | IS VS | Informačný systém verejnej správy |
26. | RSD, IS RSD, RD | Informačný systém Riadenie sociálnych dávok |
27. | ISSZ, IS SZ, SZ | Informačný systém služieb zamestnanosti |
28. | DMS, EK | Dokument manažment systém, Elektronická podateľňa, Elektronická komunikácia |
29. | SOCNET | Privátna sieť medzi MPSVR, ÚPSVAR a UPSVR. |
30. | GOVNET | Privátna sieť prevádzkované pre vládne inštitúcie organizáciou NASES |
31. | NASES | Národná agentúra pre sieťové a elektronické služby |
32. | MIRRI | Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky |
33. | EESSI | Electronic Exchange of Social Security Information = Medzinárodný systém elektronickej výmeny údajov o sociálnom zabezpečení |
34. | IS EESSI, EESSI-NASK MPSVaR | Národná aplikácia elektronickej výmeny údajov o sociálnom zabezpečení sprostredkúvajúci výmenu informácií cez EESSI na MPSVR |
35. | METAIS | Centrálny metainformačný systém verejnej správy |
36. | VPM | Voľné pracovné miesta |
37. | SOS | Informačný systém SOS |
38. | DR | Disaster recovery (záložné riešenie) |
2.2 Konvencie pre typy požiadaviek (príklady)
ID | SKRATKA | POPIS |
1. | U | Užívateľská požiadavka |
2. | C | Kapacitné požiadavky procesov |
3. | S | Požiadavka na bezpečnosť |
4. | O | Prevádzková požiadavka (Operations) |
5. | D | Požiadavka na dokumentáciu |
3. DEFINOVANIE PROJEKTU
Projekt budovania prioritných životných situácií je súčasťou Komponentu 17: Digitálne Slovensko (štát v mobile, kybernetická bezpečnosť, rýchly internet pre každého, digitálna ekonomika) Plánu obnovy a odolnosti. Súčasťou tohto komponentu je kapitola pre riešenie eGovernmentu – digitálnych služieb štátu, v rámci ktorej sa Reforma 1 zaoberá budovaním prioritných životných situácií a spôsobom ich implementácie. S tým súvisí aj nastavenie Investície 1: Lepšie služby pre občanov a podnikateľov, ktorá má za cieľ nasadiť riešenia pre prioritné životné situácie.
Budovanie životných situácií v prostredí MPSVR SR sa týka nasledovných životných situácií:
1. ŽS 1 Strata zamestnania
2. ŽS 5 Administratívny chod podniku
3. ŽS 6 Presťahovanie
4. ŽS 7 Narodenie dieťaťa
5. ŽS 8 Som chorý, mám chorého člena rodiny
6. ŽS 9 Som odkázaný, mám odkázaného člena rodiny
7. ŽS 10 Hmotná núdza
8. ŽS 14 Odchod do dôchodku
9. ŽS 15 Uzavretie manželstva
10. ŽS 16 Úmrtie a dedičské konanie
Pre ŽS1, ŽS9 a ŽS10 je MPSVR SR vlastník a garant business procesov.
- Investičný plán – Budovanie eGovernment riešení prioritných životných situácií - https://mirri.gov.sk/wp-content/uploads/2024/03/Investicny-plan_prioritne-zivotne-situacie_FINAL.pdf
- Implementačný plán ŽS1 Strata a hľadanie zamestnania (XLS, 68 KB)
- Investičný plán Životná situácia č. 1 názov: Strata zamestnania (PDF, 1.11 MB)
- Implementačný plán ŽS5 Administratívny chod podniku (XLS, 102 KB)
- Implementačný plán ŽS6 Presťahovanie (XLS, 60 KB)
- Implementačný plán ŽS7 Narodenie dieťaťa (XLS, 49 KB)
- Implementačný plán ŽS8 Som chorý mám chorého člena rodiny (XLS, 49 KB)
- Implementačný plán ŽS9 Som odkázaný, mám odkázaného člena rodiny (XLS, 44 KB)
- Implementačný plán ŽS10 Hmotná núdza (XLS, 49 KB)
- Implementačný plán ŽS14 Odchod do dôchodku (XLS, 49 KB)
- Implementačný plán ŽS15 Uzavretie manželstva (XLS, 49 KB)
- Implementačný plán ŽS16 Úmrtie a dedičské konanie (XLS, 49 KB)
Zámerom projektu je zabezpečiť stabilnú minimálnu IT infraštruktúru v rezorte ministerstva potrebnú na to, aby bolo možné zabezpečiť všetky zákonom dané parametre prevádzky s dostatočným výkonom a kapacitou v súvislosti s cieľmi projektu (aktuálne je detailne monitorovaná).
Zároveň na základe analýzy súčasného stavu jednotlivých oblastí (Životných situácií a Prierezových činnosti) garantovať a dodať plnenie business požiadaviek definovaných v predmetnom implementačnom pláne.
3.1 Manažérske zhrnutie
Rozsah projektu
Projekt budovania prioritných životných situácií je súčasťou Komponentu 17: Digitálne Slovensko (štát v mobile, kybernetická bezpečnosť, rýchly internet pre každého, digitálna ekonomika) Plánu obnovy a odolnosti. Súčasťou tohto komponentu je kapitola pre riešenie eGovernmentu – digitálnych služieb štátu, v rámci ktorej sa Reforma 1 zaoberá budovaním prioritných životných situácií a spôsobom ich implementácie. S tým súvisí aj nastavenie Investície 1: Lepšie služby pre občanov a podnikateľov, ktorá má za cieľ nasadiť riešenia pre prioritné životné situácie.
Budovanie životných situácií v prostredí MPSVR SR sa týka nasledovných oblastí:
1. ŽS 1 Strata zamestnania
2. ŽS 5 Administratívny chod podniku
3. ŽS 6 Presťahovanie
4. ŽS 7 Narodenie dieťaťa
5. ŽS 8 Som chorý, mám chorého člena rodiny
6. ŽS 9 Som odkázaný, mám odkázaného člena rodiny
7. ŽS 10 Hmotná núdza
8. ŽS 14 Odchod do dôchodku
9. ŽS 15 Uzavretie manželstva
10. ŽS 16 Úmrtie a dedičské konanie
Pre ŽS1, ŽS9 a ŽS10 je MPSVR SR vlastník a garant business procesov. Pre zabezpečenie prevádzky a udržateľnosti aplikačných riešení pre životné situácie implementované na strane MPSVR bola vyčlenená samostatná časť, Prierezové činnosti, ktorej bližší popis a realizácia je náplňou tohto zámeru.
Súčasťou budúceho riešenia je v prvom kroku vytvorenie IKT pre produkčné prostredie ISVS, ktoré sú dnes prevádzkované u externého poskytovateľa. Konkrétne, obstaranie a vybudovanie infraštruktúry (9 virtualizačných serverov a 11 špecializovaných serverov, diskové pole pre dokumenty a pre databázy a sieťové komponenty), prispôsobenie ISVS moderným technológiám, migrácia ISVS od externého poskytovateľa. V druhom kroku je to zabezpečenie kontinuity prevádzky všetkých prevádzkovaných ISVS. Konkrétne doplnením infraštruktúry do druhej lokality (DC MPSVR, 6 virtualizačných serverov a 11 špecializovaných serverov, diskové pole pre dokumenty) a úprava deployment modelov ISVS pre zabezpečenie ich spustenia v tejto lokalite.
Pre každú oblasť budú realizované samostatné aktivity rozčlenené do jednotlivých etáp popísaných nižšie v odseku „Členenie projektu na hlavné etapy a zameranie týchto etáp“ s cieľom ich detailnej analýzy, popísania AS-IS stavu (východiskový alebo dnešný stav), návrhu TO BE stavu (požadovaný budúci stav) pre zabezpečenie najefektívnejšie využívania týchto služieb z pohľadu občana a tiež jednotlivých spracovateľov vstupujúcich do procesu manažmentu ŽS. Súčasťou projektu je návrh zabezpečenia podpornej infraštruktúry súvisiacej s procesom spracovania ŽS, podpora pri riadení kvality v etape Implementácia a Testovanie a v etape Nasadenie riešenia.
Prostredie a okolie projektu
- Ministerstvo práce, sociálnych vecí a rodiny SR,
- Ústredie práce, sociálnych vecí a rodiny SR
- Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
- Orgány verejnej moci a ich podsektory
- Občan
- Právnické osoby
Členenie projektu na hlavné etapy a zameranie týchto etáp
Etapa Analýza a Dizajn:
- Popis AS IS stavu (východiskový alebo dnešný stav)
- Detailný návrh riešenia obsahujúci najmä:
- Zámer riešenia,
- Postup analýzy,
- Procesnú analýzu,
- Biznis architektúru,
- Aplikačnú architektúru,
- Fyzickú architektúru,
- Požiadavky na HW a SW licencie,
- Plán zálohovania a obnovy,
- Návrh zabezpečenie dostupnosti,
- Bezpečnosť a autority manažment,
- Plán konverzie a migrácie dát
- Návrh plán a stratégie testovania
- Vytvorenie testovacích prípadov (TC) a Sumárnych protokolov
- Riadenie etapy a zabezpečenie priebežných manažérskych výstupov
Etapa Implementácia a Testovanie:
- Implementácia navrhovaných a nadizajnovaných zmien
- Testovanie riešenia
- Realizácia jednotlivých typov testov
- Zabezpečenie QA počas implementácie a testovania
- Tvorba dokumentačných výstupov
- Zabezpečenie zaškolení jednotlivých účastníkov
- Riadenie etapy a zabezpečenie priebežných manažérskych výstupov
Etapa Nasadenie:
- Nasadenie do produkcie a testovanie
- Vyhodnotenie nasadenia do produkčnej prevádzky
- Riadenie etapy a zabezpečenie priebežných manažérskych výstupov
Spôsob realizácie
Projekt bude riadený spôsobom „Waterfall“ v zmysle vyhlášky 401/2023 Z.z o riadení projektov.
Cieľom projektu je zabezpečenie optimalizovanej modernej infraštruktúry súvisiacej s IKT prostriedkami nevyhnutnými na manažment životných situácií reflektujúcej požiadavky na odstránenie vendor lockin-u a zabezpečenie biznis kontinuity.
3.2 Motivácia a rozsah projektu
Primárnou motiváciou zrealizovať Projekt je poskytnúť potrebnú infraštruktúru pre implementáciu a prevádzku Životných situácií (ŽS), spĺňajúcu štandardy ISVS a požiadavky kybernetického zákona. Sekundárnou je odstrániť existujúci vendor lock-in pri prevádzke základnej služby na vypožičanej infraštruktúre a vyhnúť sa možnej situácii výpadku IS z dôvodu načas neukončeného verejného obstarávania takejto prevádzky.
Prierezové požiadavky, ktoré budú riešené v tomto projekte, majú za cieľ sledovať a naplniť požiadavky, ktoré je možné identifikovať naprieč všetkými ŽS v 3 kategóriách, pričom sa jedná o:
- Odstránenie vendor-lockin-u
- Zabezpečenie kontinuity prevádzky
3.3 Zainteresované strany/Stakeholderi
ID | AKTÉR / STAKEHOLDER | SUBJEKT (názov / skratka) | ROLA (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.) | Informačný systém (MetaIS kód a názov ISVS) |
1. | Ministerstvo práce, sociálnych vecí a rodiny SR | MPSVR | Vlastník a prevádzkovateľ ITVS a poskytovateľ ich služieb | |
2. | Ministerstvo investícií, regionálneho rozvoja a informatizácie SR | MIRRI | Gestor eGovernmentu | |
3. | Ústredie práce, sociálnych vecí a rodiny SR | UPSVAR | Vlastník procesov a užívateľ služieb ITVS | |
4. | Národný inšpektorát práce | NIP | Vlastník procesov a užívateľ služieb ITVS | |
5 | Centrum pre medzinárodnoprávnu ochranu detí a mládeže | CPODM | Vlastník procesov a užívateľ služieb ITVS | |
6. | Implementačná agentúra Ministerstva práce, sociálnych vecí a rodiny SR | IA MPSVR | Vlastník procesov a užívateľ služieb ITVS | |
7. | Inštitút pre výskum práce a rodiny | IVPR | Vlastník procesov a užívateľ služieb ITVS | |
8. | Občan/Podnikateľ | FO/PO | Užívateľ | |
9. | Orgány verejnej moci a ich podsektory | OVM | Zdieľanie dát medzi OVM SOC v štátnej a verejnej správe |
3.4 Ciele projektu
ID | Názov cieľa | Názov strategického cieľa | Spôsob realizácie strategického cieľa |
1 | Odstránenie vendor-lockin | Zabezpečiť prevádzku ISVS | Zvýšenie kapacít a výkonov prevádzky ISVS MPRSVR. Jednotná autentifikácia a SSO na ŠP MPSVR Vytvorenie personalizovaného kalendára Zvýšenie bezpečnosti komponentov ISVS MPSVR Integrácia údajov z ISVS MPSVR do elektronických žiadostí občana Vybudovanie integračnej platformy za účelom poskytovania / prijímania údajov medzi OVM |
2 | Zabezpečenie kontinuity prevádzky | Zabezpečiť prevádzku ISVS | Vybudovanie záložného prostredia systémov MPSVR pre zabezpečenie kontinuity prevádzky. Výpadok služieb MPSVR bude odstránený a obnovený podľa definovaných hodnôt v smernici pre riadenie kontinuity činností. |
3.5 Merateľné ukazovatele (KPI)
ID |
ID/Názov cieľa | Názov ukazovateľa (KPI) | Popis ukazovateľa | Merná jednotka | AS IS merateľné hodnoty (aktuálne) | TO BE Merateľné hodnoty (cieľové hodnoty) | Spôsob ich merania | Pozn. |
1. | Zabezpečenie kontinuity | Základné služby budú mať zabezpečenú kontinuitu prevádzky | Pre informačné systémy RSD a ISSZ bude zrealizovaný test preklopenia produkčnej prevádzky do druhej lokality | hodiny | nemerané, odhadované 2 dni | 4 hodiny | Doba medzi vytvorením a uzavretím ticketu v SD | |
2. | Vendor lock-in | Odstránenie vendor lock-in | Sprístupnenie používateľských IS MPSVR cez staré prostredie/nové prostredie | počet IS | 5/0 | 0/5 | Výstup z WAF nástroja | ISSZ, RSD, DMS, KIDS, SIKRP |
3.6 Špecifikácia potrieb koncového používateľa
Špecifikácia potrieb koncového používateľa je identická s KPI parametrami, je definovaná merateľnými prevádzkovými parametrami, ktoré sú na technickej úrovni schopné automatického vyhodnocovania.
3.7 Riziká a závislosti
Úspech realizácie závisí hlavne od dostatku času na realizáciu a otestovanie cieľového riešenia. Predpokladom začatia implementácie je verejné obstarávanie, ktorého meškanie môže zásadne skrátiť čas na realizáciu a tým ohroziť aj úspešnosť projektu.
V nasledujúcej tabuľke sú uvedené riziká projektu:
ID | NÁZOV RIZIKA a ZÁVISLOSTI (čo) | Kategória rizika a závislosti A1, A2, B1 - vysoká závažnosť A3, B2, C1 - stredná závažnosť B3, C2, C3 - nízka závažnosť | POPIS / NÁSLEDOK | MITIGAČNÉ OPATRENIA (ako - návrh riešenia) |
1 | Nezrealizovanie odstránenia vendor lock-in | B2 | Nebude možné riadiť výkon a kapacitu infraštruktúry pre ISVS životných situácií. Je pravdepodobné (jej parametre sú z roku 2020), že dôjde k pomalej odozve ISVS. | Zrealizovať predkladaný zámer alebo obstarať nanovo poskytovanie infraštruktúry s vyššími parametrami. |
2 | Nezvládnutá migrácia na novú infraštruktúru | B2 | Nezvládnutý projekt migrácie z dôvodu časového tlaku povedie k výpadkom systémov a k predlžovaniu projektu | Spracovať vopred dizajn nasadenia a pripravovať a vopred testovať migračné postupy a návody |
3 | Nedostatočná alebo nestabilná komunikačná linka pre zabezpečenie kontinuity systémov | C2 | Problémy alebo nestabilita liniek medzi dátovými centrami bude spôsobovať výpadky ISVS. | Komunikačné linky sú riešené mimo projektu v rámci existujúcich zmlúv. Ich realizácia prebieha a bude ukončená testovaním požadovanej stability a výkonu. |
4 | Podcenené výkonnostné a kapacitné parametre pre DWH servery | B2 | K ich nastaveniu sú len parciálne vstupy z jednotlivých ISVS a v prípade, ak DNR identifikuje väčšiu množinu dát potrebných pre DWH, nebudú výkonnostné alebo kapacitné parametre postačovať | Parametre boli definované s 20% rezervou. Pre zabezpečeniu kontinuity sú dva servery a v nevyhnutnom krajnom prípade môže byť do časti spracovania zahnutý aj záložný server. |
5 | Nekompatibilita nových technológií s používanými | C2 | Aktuálne sú používané v spočetne málo systémoch staré verzie OS a J2EE | Ide prevažne o DMS a ISSZ a prebiehajú projekty aktualizácie týchto komponentov |
3.8 Stanovenie alternatív v biznisovej vrstve architektúry
Prekladaný projekt nemení súčasné ITVS, len zvyšuje výkon a dostupnosť infraštruktúry, na ktorej sú ITVS prevádzkované.
3.9 Multikriteriálna analýza
S ohľadom na prebiehajúce práce implementácie a migrácie ISVS rezortu do Vládneho cloudu sú definované funkčné požiadavky potrebnej infraštruktúry ako minimalistickej s jej následným prepoužitím v DR prostredí. Kritérium migrácie do Vládneho cloudu je validné, vybrané projekty a ISVS sa doň nasadzujú. Zabezpečenie kontinuity prevádzky bude riešené vo všetkých lokalitách a prostrediach.
Predkladaný projekt tvoria dva samostatné ale úzko previazané moduly: zvýšenie kapacít a výkonov a zníženie závislosti od externých poskytovateľov služieb a zabezpečenie kontinuity prevádzky. Pre oba platia dve rovnaké alternatívy: zostať pri súčasnom stave alebo zrealizovať predkladaný projekt. Teoreticky je možné hybridné riešenie, kde niektoré technológie by boli stále outsursované a niektoré inhouse a pre niektoré základné služby by bolo zrealizované zabezpečenie kontinuity prevádzky. Takéto hybridné riešenie by však nenaplnilo žiadne stanované ciele a preto ho ďalej neuvažujeme.
Multikriteriálna analýza zohľadňuje ciele stanovené projektom na základe ktorých, boli zvolené jednotlivé kritériá:
Kritérium | AS IS | TO BE |
Ekonomická výhodnosť | nie | áno |
Možnosť zvyšovať výkon a kapacitu infraštruktúry | nie | áno |
Splnenie požiadaviek zákona o zabezpečení kontinuity prevádzky | nie | áno |
Znižovanie komplexnosti prevádzky | čiastočne | čiastočne |
Zachovanie súčasného stavu neviem naplniť 3 zo 4 kritérií. Ciele stanované predkladaným projektom a spôsob ich dosiahnutia vychádzajú ako optimálne riešenie pre naplnenie stanovaných kritérií.
3.10 Stanovenie alternatív v aplikačnej vrstve architektúry
Prekladaný projekt nemení súčasné ITVS, len zvyšuje výkon a dostupnosť infraštruktúry, na ktorej sú ITVS prevádzkované.
3.11 Stanovenie alternatív v technologickej vrstve architektúry
Ako bolo viac krát spomenuté v tomto dokumente, MPSVR má hybridné prostredie pozostávajúce z 3 prostredí Vládnych cloudov (IaaS1, IaaS2 a verejná časť), z lokálnej infraštruktúry na MPSVR, prevažne manažment nástroje a niekoľko menších ISVS, ktoré budú zmigrované do Vládneho cloudu a z infraštruktúry, ktorej vlastníctvo, podpora, umiestnenie, pripojenie a prevádzka je zazmluvnená u externého partnera. Zmeny technologickej architektúry nemajú vplyv na existujúci vendor lock-in. Preto je možné porovnávať len súčasný stav (outsourcing) s riešením predkladaným v tomto projekte.
Existujúce outsoursovaná infraštruktúra je vysoko virtualizovaná a nie je nutné ju na virtualizačnej úrovni migrovať 1:1. V čas migrácie by, vďaka prebiehajúcim a pripravovaným projektom mali byť všetky komponenty na výrobcom podporovaných verziách. Podrobnejší popis je v dokumente „Prístup k projektu“.
4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
Požadovaným výstupom je funkčné, dlhodobo udržateľné prevádzkové prostredie pre kľúčové ITVS, ktoré:
• odstráni existujúci vendor lock-in,
• umožní stabilnú prevádzku ITVS a služieb implementovaných v rámci ŽS,
• bude vedieť bez problémov reagovať aj na prípadné havárie väčšieho rozsahu.
Všetky dokumentačné výstupy projektu sú uvedené vo vyhláške č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke ITVS.
Výstupy projektu budú vypracované v súlade s vyhláškou č. 401/2023 Z. z., v primeranom rozsahu rešpektujúc charakter projektu.
Ucelený zoznam požadovaných výstupov (produktov projektu) bude publikovaný v dokumente R-01 Projektový iniciačný dokument (PID).
5. NÁHĽAD ARCHITEKTÚRY
MPSVR prevádzkuje svoje informačné systémy v 4 lokalitách:
- dátové centrum v priestoroch MPSVR na Špitálskej ulici v Bratislave – toto dátové centrum je používané pre prevádzku bezpečnostný, komunikačných a podporných systémov,
- dátové centrum externého poskytovateľa prevádzky – je zmluvne poskytované treťou stranou spolu s infraštruktúrou a jej prevádzkou a bežia z neho kritické informačné systémy,
- privátna časť Vládneho cloudu IaaS1 na Kopčianskej ulici v Bratislave, v ktorom bežia niektoré nové systémy poskytujúce služby občanom,
- privátna časť Vládneho cloudu IaaS2 v Tajove, v ktorom beží jeden nové systémy poskytujúci služby občanom.
Koľko je aktuálne (k 31.1.2024) v ktorej lokalite prevádzkovaných IS je na nasledujúcom grafe:
Pod informačným systémom IS, v dokumente rozumieme všetky IS definované v METAIS, ktoré nie sú zrušené alebo prevádzkované formou SaaS, plus spoločnú zdieľanú podpornú infraštruktúru. Počet serverov je na nasledujúcom obrázku:
Celkovo má MPSVR 427 serverov, z toho 23 fyzických (mimo virtualizačných serverov), 258 virtuálnych a 146 poskytovaných formou IaaS.
Cieľová architektúra MPSVR počíta v strednodobom horizonte s umiestnením všetky IS do cloudových prostredí a s vybudovaním druhej dostupnej lokality v dátovom centre MPSVR. Primárne v nej budú kópie záloh všetkých dát. MPSVR predpokladá, že tento stav plnohodnotne dosiahne po roku 2028. Navrhovaná aktuálna architektúra preto predpokladá prevádzku IS v cloudových prostrediach a prevádzku infraštruktúry v dvoch lokálnych dátových centrách.
Microsoft Offie 365 je v architektúre uvedený zámerne. MPSVR začína používať prostriedky poskytované týmto cloudovým prostredím čoraz viac na bezpečnú komunikáciu s občanom. Platforma Sharepoint Online je plánovaná ako cieľová platforma pre niektoré aplikácie postavené nad klasickým Sharepoint riešením.
MPSVR ukončuje verejné obstarávanie na prenájom priestorov DC1. V priestoroch DC2, v dátovom centre MPSVR na Špitálskej 6 v Bratislave. Je pripravovaná revízia elektroinštalácie.
Predkladaný zámer, resp. technologické riešenie poskytuje riešenie pre zabezpečenie kontinuity prevádzky všetkých ISVS. Tak ako je navrhnuté umožní viaceré ISVS prevádzkovať v režime vysokej dostupnosti. Dostupnosť je zabezpečovaná v dvoch rovinách: minimalizácia výpadkov komponentov IS použitím štandardných virtualizačných a klastrových technológií v rámci lokality a zabezpečenie pokračovania prevádzky aj v prípade výpadku jedného cloudových prostredí alebo lokálneho dátového centra. Kritické ISVS sú vybudované tak, aby boli v rámci lokality odolné voči výpadku jedného fyzického komponentu. Na výpadok lokality však prostredia pripravené nie sú. Nevyhovujúce zabezpečenie kontinuity prevádzky bolo aj súčasťou nálezov auditov kybernetickej bezpečnosti.
V tejto kapitole nebude rozpísané zabezpečenie dostupnosti v rámci lokality. Je dosiahnuté použitím štandardných technológií. Aj pre jej zabezpečenie medzi lokalitami je navrhované použiť v maximálne možnej miere štandardné technológie. V niektorých prípadoch, napr. ISVS umiestnené vo Vládnom cloude sú však možnosti limitované. Medzi lokalitami budú využité nasledovné štandardné technológie:
- automatické preklápanie sieťovej komunikácie s dostupnosti služieb,
- replikácia dát na úrovni virtualizovaného prostredia VMware,
- replikácia dát na úrovni databáz,
- zabezpečenie kontajnerizačnej platformy,
- obnova dát zo záloh.
Navrhované riešenia sa snažia v maximálne možnej miere využívať vlastnosti technológie v zabezpečení replikácie, zálohy, kopírovania dát medzi lokalitami.
MPSVR v roku 2023 vypracovalo samostatný dokument „Návrh hybridnej vysoko-dostupnej infraštruktúry MPSVR“, v ktorom pre každý ISVS definovalo, ako bude jeho dostupnosť novým riešením zabezpečená. Základné informácie z tohto dokumentu sú aktualizované a uvedené v dokumente „Prínos projektu“.
5.1 Prehľad e-Government komponentov
Táto kapitola je v tomto dokumente vypustená a rozpracovaná v I-03 Prístup k projektu.
6. LEGISLATÍVA
Na dosiahnutie cieľov projektu nie je potrebná zmena legislatívy.
Projekt má za účel zosúladiť existujúci stav s právnymi predpismi:
- smernica Európskeho parlamentu a Rady (EÚ) 2016/1148 zo 6. júla 2016 o opatreniach, na zabezpečenie vysokej spoločnej úrovne bezpečnosti sietí a informačných systémov v Únii – smernica NIS,
- zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj „zákon o kybernetickej bezpečnosti“),
- vyhláška Národného bezpečnostného úradu č. 164/2018 Z. z., ktorou sa určujú identifikačné kritériá prevádzkovanej služby (kritériá základnej služby),
- Vyhláška Národného bezpečnostného úradu č. 165/2018 Z. z., ktorou sa určujú identifikačné kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov,
- Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení,
- Vyhláška Národného bezpečnostného úradu č. 436/2019 Z. z. o audite kybernetickej bezpečnosti a znalostnom štandarde audítora,
- Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
7. ROZPOČET A PRÍNOSY
7.1. Sumarizácia nákladov a prínosov
Základom pre vytvorenie rozpočtu projektu bol zrealizovaný prieskum trhu a analýzy problematiky dostupnosti realizované v minulosti.
V predkladanom projekte sú v CBA definované dva moduly, zvýšenie kapacít a výkonov a zníženie závislosti od externých poskytovateľov služieb a zabezpečenie kontinuity prevádzky. Oba moduly majú rôzne spôsoby výpočtu prínosov. Prvý modul má prínosy spočítané priamo cez AS IS a TO BE stav, nakoľko dnes MPSVR platí externému dodávateľovi za prenajatú infraštruktúru. Implementáciou projekty dôjde k úspore 7 148 531 €.
Druhý modul má kvalitatívne prínosy. Cieľom jeho implementácie je predísť výpadku poskytovania služieb občanom v prípade dlhodobejšieho výpadku lokality, z ktorej sú poskytované. S ohľadom na objemy uchovávaných, spracovávaný a zálohovaných dát je dnes známe, že pre obnovu produkčného prostredia, v ideálnom prípade, keď je dostupná potrebná infraštruktúra, je potrebných minimálne 14 dní. Počas tejto doby nie je možné poskytovať služby dotknutých ITVS. Na základe toho bol spočítaný kvalitatívny prínos Znemožnenie výkonu povolania, v ktorom boli nasledovné vstupné parametre: 9000 zamestnancov (len pracovníci priamo pracujúci s agendovými systémami) a pravdepodobnosť výpadku 0,77% (odvodené od pravdepodobnosti výpadku za 10 rokov). Náklady na znemožnenie výkonu povolania sú 16 449 048 €.
Náklady | Zvýšenie kapacít a výkonov a zníženie závislosti od externých poskytovateľov služieb | Zabezpečenie kontinuity prevádzky | Spolu |
Všeobecný materiál | |||
IT - CAPEX | 4 541 738 € | 4 778 401 € | 9 320 139 € |
Aplikácie | 591 041 € | 509 000 € | 1 100 042 € |
SW | 175 752 € | 204 106 € | 379 858 € |
HW | 3 774 944 € | 4 065 294 € | 7 840 239 € |
IT - OPEX- prevádzka | 1 681 407 € | 1 760 168 € | 3 441 574 € |
Aplikácie | 259 156 € | 223 183 € | 482 340 € |
SW | 63 271 € | 73 478 € | 136 749 € |
HW | 1 358 980 € | 1 463 506 € | 2 822 486 € |
Prínosy | |||
Finančné prínosy | |||
Administratívne poplatky | |||
Ostatné daňové a nedaňové príjmy | |||
Ekonomické prínosy | |||
Občania (€) | |||
Úradníci (€) | |||
Úradníci (FTE) | |||
Kvalitatívne prínosy | 16 449 048 € | 16 449 048 € | |
Celkový rozpočet projektu (podľa CBA) je: 9 819 550 €.
Pomer prínosov a nákladov (BCR): viac ako 2,11
Ekonomická vnútorná výnosová miera vyjadrená v % (EIRR): 61,3%
Ekonomická čistá súčasná hodnota vyjadrená v eurách (ENPV): 16 669 997 €.
8. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA
Realizácia a ukončenie projektu je plánované najneskôr 31.03.2026 vzhľadom na jeho financovanie z Plánu obnovy a odolnosti. Rámcový harmonogram projektu je uvedený v nasledujúcej tabuľke:
ID | FÁZA/AKTIVITA | ZAČIATOK (odhad termínu) | KONIEC (odhad termínu) | POZNÁMKA |
1. | Prípravná fáza | 09/2022 | 12/2025 | Hodnotilo sa viacero scenárov v rámci prípravnej fázy ŽS |
2. | Iniciačná fáza | 01/2024 | 05/2025 | |
3. | Realizačná fáza | 02/2025 | 10/2025 | |
3a | Analýza a Dizajn | 04/2025 | 06/2025 | Návrh migrácie zo starej na novú infra a do cloudu |
3b | Nákup technických prostriedkov, programových prostriedkov a služieb | 02/2025 | 04/2025 | DNS |
3c | Implementácia a testovanie | 04/2025 | 10/2025 | Migrácia do cloudu a novú infra |
3d | Nasadenie a PIP | 09/2025 | 12/2025 | PIP - 3 mesiace po nasadení |
4. | Podpora prevádzky (SLA) | 01/2026 | 12/2029 | Potrebné obstarať |
Projekt bude realizovaný metódou waterfall, má definované konkrétne projektové výstupy, ktorých dodanie bude podmienkou pre akceptáciu jednotlivých aktivít projektu. Jednotlivé etapy realizačnej fázy môžu prebiehať paralelne, pričom detailný harmonogram spolu s vyznačenými závislosťami medzi jednotlivými aktivitami a ich výstupmi bude odsúhlasený RV po podpise zmluvy s dodávateľom. Projekt má definované konkrétne projektové výstupy, ktorých dodanie bude podmienkou pre akceptáciu jednotlivých aktivít projektu.
9. PROJEKTOVÝ TÍM
Riadiaci výbor
Riadiaci výbor je orgán zriadený Ministerstvom práce, sociálnych vecí a rodiny SR. Riadiaci výbor je najvyšší riadiaci a kontrolný orgán Projektu implementácia HW/SW pre ŽS MPSVR SR. Riadiaci výbor tvorí predseda riadiaceho výboru a ostatní členovia. Riadiaci výbor sa riadi Štatútom Riadiaceho výboru, ktorý upravuje najmä jeho pôsobnosť, úlohy, zloženie, zasadnutie a hlasovanie. Členom riadiaceho výboru projektu môže byť aj zástupca dodávateľa. Väčšina členov riadiaceho výboru projektu s hlasovacím právom sú osoby navrhnuté objednávateľom a zastupujú záujmy objednávateľa. Riadiaci výbor projektu dozerá na hospodárnosť, efektívnosť a účelové využívanie finančných prostriedkov a môže prispôsobiť štandardy projektového riadenia na realizovaný projekt.
Riadiaci výbor projektu tvorí a má minimálne 8 členov, vrátane predsedu Riadiaceho výboru.
Riadiaci výbor (RV), v minimálnom zložení:
- predseda Riadiaceho výboru projektu, za projektovú kanceláriu MPSVR,
- podpredseda / vlastník procesov objednávateľa, za sekciu informatiky MPSVR
- zástupca vlastníka procesov objednávateľa (biznis vlastník 1), za odbor riadenia informačno-komunikačných technológií MPSVR,
- zástupca vlastníka procesov objednávateľa (biznis vlastník 2), odbor správy a rozvoja informačných systémov MPSVR,
- zástupca vlastníka procesov objednávateľa (biznis vlastník 3), za inštitút sociálnej politiky MPSVR,
- manažér IT a kybernetickej bezpečnosti, za odbor krízového manažmentu a bezpečnosti MPSVR,
- traja (3) zástupcovia kľúčových používateľov objednávateľa (end user), za Ústredie práce, sociálnych vecí a rodiny (ďalej len „ÚPSVR“),
- zástupca/zástupcovia Dodávateľov, oprávnená osoba v zmysle Zmluvy o dielo a Zmluvy o poskytovaní služieb (zhotoviteľ)
Riadiaci výbor je riadený predsedom, ktorým je zástupca objednávateľa MPSVR. V prípade neprítomnosti predsedu na zasadnutí Riadiaceho výboru, predseda musí na toto konkrétne zasadnutie písomne delegovať svoju funkciu v rozsahu svojich práv a povinností formou splnomocnenia na zástupcu, ktorým môže byť aj iný člen Riadiaceho výboru s hlasovacím právom.
Riadiaci výbor zasadá pravidelne, najmenej jedenkrát za dva (2) po sebe nasledujúce kalendárne mesiace. Zasadnutie Riadiaceho výboru zvoláva predseda. Zasadnutie Riadiaceho výboru vedie predseda, prípadne ním určený zástupca, na ktorého predseda na dané zasadnutie písomne delegoval svoju funkciu, alebo ten člen Riadiaceho výboru, ktorý požiadal o zasadnutie Riadiaceho výboru.
Hlavné dokumenty spojené s činnosťou Riadiaceho výboru sú program zasadnutia, pracovný materiál a záznam zo zasadnutia Riadiaceho výboru, ktorého prílohou musí byť aj prezenčná listina, prípadne aj písomné splnomocnenia členov Riadiaceho výboru. Závery zo zasadnutia Riadiaceho výboru a jednotlivé body zo zasadnutia Riadiaceho výboru sa prijímajú súhlasným hlasovaním nadpolovičnej väčšiny prítomných členov Riadiaceho výboru s hlasovacím právom. Hlas predsedu má v prípade rovnosti hlasov hodnotu dvoch hlasov.
Každý člen Riadiaceho výboru ma tieto práva a povinnosti:
- právo a povinnosť zúčastňovať sa na zasadnutiach Riadiaceho výboru,
- právo uplatniť si pripomienky, podávať podnety alebo vyjadriť sa k pracovnému materiálu predloženému na zasadnutí Riadiaceho výboru alebo v rámci dištančného hlasovania, ak sa jedná o člena Riadiaceho výboru s hlasovacím právom,
- právo podávať návrhy a podnety týkajúce sa činnosti Riadiaceho výboru,
- právo nahliadať do projektovej dokumentácie,
- navrhovať zmeny Štatútu,
- iné práva v zmysle tohto Štatútu a Projektového iniciálneho dokumentu (PID).
Člen Riadiaceho výboru zachováva mlčanlivosť o všetkých skutočnostiach, o ktorých sa dozvedel pri výkone svojej funkcie alebo v súvislosti s ňou a ktoré v záujme Riadiaceho výboru nemožno oznamovať tretím osobám, a to aj po ukončení realizácie projektu.
Riadiaci výbor sa zriaďuje na účely realizácie projektu a bude zostavený v zložení:
ID | Meno a Priezvisko | Pozícia | Subjekt |
1. | Mgr. Jana Krausová Daniš | Predseda Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov | MPSVR SR |
2. | Ing. Peter Daňko | Podpredseda Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov | MPSVR SR |
3. | Mgr. Branislav Brza | člen Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov | MPSVR SR |
4. | Mgr. Iveta Kučerová | člen Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov | MPSVR SR |
5. | Mgr. Danica Kelečínová | člen Riadiaceho výboru projektu za objednávateľa, biznis vlastník procesov | MPSVR SR |
6. | Mgr. Ivan Báto | člen Riadiaceho výboru projektu za objednávateľa, manažér kybernetickej bezpečnosti a IT bezpečnosti i | MPSVR SR |
7. | PhDr. Darina Košútová | člen Riadiaceho výboru projektu za Ústredie práce, sociálnych vecí a rodiny SR, kľúčový používateľ | UPSVR |
8. | Mgr. Judita Havalová | člen Riadiaceho výboru projektu za Ústredie práce, sociálnych vecí a rodiny SR, kľúčový používateľ | UPSVR |
9. | Mgr. Alena Klimanová | člen Riadiaceho výboru projektu za Ústredie práce, sociálnych vecí a rodiny SR, kľúčový používateľ | UPSVR |
Projektový tím
Riadenie projektu zo strany Objednávateľa bude zabezpečené prostredníctvom Projektového manažéra a Finančného manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad vývojom dodávaného Diela, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa Vyhlášky č. 401/2023 Z. z. v platnom znení.
Projektový manažér Objednávateľa bude zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.). Projektový manažér Objednávateľa bude riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI. Zároveň bude v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu. Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom (objednávateľa) finančné riadenie projektu kontrolou rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér Objednávateľa.
Súčasťou projektovej kancelárie a projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod.. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany Objednávateľa.
ID | Meno a Priezvisko | Pozícia | Organizačný útvar | Rola v projekte |
1. | TBD | TBD | TBD | Projektový manažér |
2. | TBD | TBD | TBD | IT Analytik |
3. | TBD | TBD | TBD | IT architekt |
4. | TBD | TBD | TBD | Vlastník procesov |
5. | TBD | TBD | TBD | Tester |
6. | TBD | TBD | TBD | Dátový špecialista |
7. | TBD | TBD | TBD | Platform support engineer |
8. | TBD | TBD | TBD | Špecialista pre bezpečnosť (MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)) |
9.1 PRACOVNÉ NÁPLNE
ID | Rola v projekte | Stručný popis role |
1. | Projektový manažér | • Zodpovedá za implementáciu projektu v súlade so Zmluvou o poskytnutí prostriedkov mechanizmu plánu obnovy a odolnosti, s platným systémom finančného riadenia a systémom implementácie POO, platnými právnymi predpismi SR a EK, usmerneniami a pokynmi súvisiacimi s čerpaním EÚ. • Zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu, vyhodnocuje aktualizáciu BC/CBA a predkladá vstupy na rokovanie Riadiaceho výboru projektu. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektového tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovenými zástupcami dodávateľa. • Zodpovedá za riadenie projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s metodikou riadenia projektov informatizácie verejnej správy, zásadami a princípmi projektového riadenia. • Zodpovedá za plnenie projektových a programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtových plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa projektový manažér podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre dodávateľa/zhotoviteľa. |
2. | IT Analytik | • zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov. • analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom. • Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom. • Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení. • Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad). |
3. | IT architekt | • zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi. • vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia. • zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia. |
4. | Vlastník procesov | • zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS. • zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu. |
5. | Tester | • Zodpovedá za testovanie implementovaného riešenia, identifikáciu a analýzu zistených chýb a ich reportovanie. |
6. | Dátový špecialista | • zodpovedný za správu, integráciu a optimalizáciu dátových procesov v rámci nového infraštruktúrneho riešenia. • zabezpečuje analýza a správa dátových požiadaviek: Definovanie dátových špecifikácií a spolupráca s tímom na zbere a analýze dát pre implementáciu infraštruktúry. • zabezpečuje hladkú migráciu dát z existujúcich systémov do nového prostredia a ich integrácie medzi rôznymi platformami. • zabezpečuje zlepšovanie správy a spracovania dát, zabezpečenie ich kvality a efektivity v rámci nových technológií. • zabezpečuje implementáciu bezpečnostných opatrení na ochranu dát a zabezpečenie súladu s regulačnými požiadavkami. • zabezpečuje poskytovanie dátovej analýzy a podpory analytickým nástrojom, ktoré pomáhajú pri rozhodovacích procesoch. |
7. | Platform support engineer | • zodpovedá za inštaláciu, konfiguráciu a údržbu technologickej platformy • monitorovanie a optimalizáciu výkonu infraštruktúry, riešenie technických problémov, zaisťovanie bezpečnosti a implementáciu pravidelných záloh. • podporuje nasadenie aplikácií, integráciu systémov a poskytuje technickú podporu pre ostatné tímy • podieľa na zaisťovaní súladu s bezpečnostnými normami a regulačnými požiadavkami, ako aj na implementácii aktualizácií a patchov • zabezpečuje stabilitu a efektivitu infraštruktúry počas celého životného cyklu projektu. |
8. | Špecialista na bezpečnosť (MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)) | • zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti. • koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti |
10. ODKAZY
n/a
11. PRÍLOHY
Viď kapitola 3.7 v zmysle: https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html
[1] Spoločné moduly podľa zákona č. 305/2013 e-Governmente