PRÍSTUP K PROJEKTU

Vzor pre manažérsky výstup I-03

podľa vyhlášky MIRRI č. 401/2023 Z. z.

Schvaľovanie dokumentu

1.História dokumentu

2.Účel dokumentu

Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy (ďalej len „Vyhláška č. 401/2023 Z.z.“) je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.

Účelom predkladaného dokumentu je v rámci iniciačnej fázy projektu súhrnne popísať hlavné informácie o navrhovanom projekte so zameraním na technický návrh riešenia.

Dokument je vypracovaný v súlade s Vyhláškou č. 401/2023 Z. z..

Dokument popisuje nasledovné oblasti:

• opis navrhovaného riešenia,
• architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry,
• špecifikáciu údajov spracovaných v projekte, čistenie údajov,
• prevádzku a údržbu výstupov projektu,
• prevádzkové požiadavky,
• požiadavky na zdrojové kódy.

2.1Použité skratky a pojmy

2.2Konvencie pre typy požiadaviek (príklady)

Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek sú rozdelené na funkčné a nefunkčné užívateľské požiadavky. Funkčné požiadavky používajú konvenciu:

RF_xx.yy

• RF– funkčná požiadavka
• xx– oblasť požiadavky
• yy– číslo požiadavky

Nefunkčné a technické požiadavky používajú konvenciu:

RNF_xx.yy

• RNF– nefunkčná požiadavka
• xx– oblasť požiadavky
• yy– číslo požiadavky

3.Popis navrhovaného riešenia

Predmetom projektu je rozšírenie systému a vybudovanie nových funkcionalít systému ISDR v súlade s katalógom požiadaviek. Jednotlivé zmeny sú popísané v biznis, aplikačnej a technologickej architektúre tohto dokumentu.

4.Architektúra riešenia projektu

4.1Biznis vrstva

V súčasnom stave sú identifikovaní nasledovní biznis aktéri:

• Fyzické osoby
  • občan resp. verejnosť, ktorá má záujem o informácie poskytované na portáli FindIn;
  • podnikateľ (napr. SZČO), ktorý má záujem o podporu v rámci internacionalizácie;
  • zamestnanec SARIO, ktorý realizuje agendu a zabezpečuje podporu pre podnikateľov a investorov;
• Právnické osoby
  • SARIO zabezpečuje podporu internacionalizácie malých a stredných podnikov;
  • podnikateľ, ktorý má záujem o podporu v rámci internacionalizácie;
  • investor, ktorý má záujem o investíciu na Slovensku, alebo hľadá dodávateľa zo Slovenska;
  • MHSR zriaďovateľ SARIO a nadriadená organizácia pre SARIO;

Prístupové rozhrania

V rámci Národného projektu 1 bol vybudovaný systém Interaktívny systém dodávateľských reťazcov (isvs_10305), ktorý zabezpečuje podporu agendového spracovania pre zamestnancov SARIO. Systém bol vybudovaný a poskytuje základné funkcionality vzhľadom na zníženie pôvodného rozpočtu Národného projektu pre túto aktivitu. Údaje do systému sú získavané z vlastných zdrojov (prieskumy, stretnutia so spoločnosťami, informácie z podujatí) ako aj z verejne dostupných registrov (integrácia a získavanie údajov zo systému tretej strany Finstat).

V súčasnosti je tento systém prevádzkovaný a poskytuje základné koncové služby pre verejnosť a spoločnosti. Zároveň zabezpečuje získavanie a využívanie informácií a údajov, ako aj manažment vzťahov medzi SARIO a spoločnosťami v oblastiach:

• Získavanie a mapovanie údajov o spoločnostiach pôsobiacich na slovenskom trhu
• Zverejňovanie informácií o spoločnostiach pre účely ich prezentácie s cieľom nájsť dodávateľského partnera pôsobiaceho na slovenskom trhu
• Publikovanie zoznamu podujatí s možnosťou registrácie s cieľom poskytovanie poradenstva, sieťovania a prezentovania spoločností
• Získavanie zahraničných sourcingových dopytov s cieľom ich ďalšieho spracovania vrátane oslovenia potencionálnych dodávateľov na slovenskom trhu

Základným cieľom zavedenia systému bolo zmapovať aktuálnu ponuku v rámci dodávateľských reťazcov z dostupných online zdrojov a osobných stretnutí realizovaných v rámci NP1. SARIO tak získalo nástroj, ktorý podporuje lepšie mapovanie ponuky na slovenskom trhu a lepší cielený výber pri identifikácií vhodného dodávateľského partnera zo slovenského trhu pre zahraničného klienta. Potreba vybudovať prehľadný komplexný interaktívny systém vznikla na základe snahy o systematický prístup k dodávateľským reťazcom. Primárnym dôvodom bol absentujúci prehľad o kľúčových sektoroch slovenského hospodárstva a podnikateľských subjektoch pôsobiacich na slovenskom trhu, dôležitý pre potreby štátnej a verejnej správy. ISDR si kladie za cieľ stať sa komplexným nástrojom mapujúcim dodávateľov tovarov a služieb pôsobiacich na území SR a poskytnúť im zároveň online marketingový priestor na propagáciu svojich produktov a služieb na globálnych trhoch.

Medzi ďalšie prístupové rozhrania patria osobne, listinne, telefonicky alebo elektronicky prístup, prostredníctvom ktorých sú poskytované ďalšie služby SARIO.

Pre účely projektu sú ďalej rozpracované len oblasti, ktoré budú projektom implementované, resp. upravované.

Získavanie údajov

Získavanie údajov zo systému tretej strany FinStat je spoplatňované a obmedzované záujmami a cenovou politikou spoločnosti FinStat. Samotné zverejňovanie získaných údajov pre verejnosť nie je možné bez zaplatenia poplatku, ktorý umožňuje zverejňovať získavané údaje na webový portál. Výška ročného poplatku za zverejňovanie sa odvíja od rozsahu a typu publikovaných údajov nad rámec samotného poplatku za získavané údaje.

Informačný prieskum spoločností

Informačný prieskum spoločností sa uskutočňuje raz ročne a po konaní podujatia. Tento prieskum je vykonávaný a vyhodnocovaný manuálne zamestnancami SARIO za podpory štandardne dostupných nástrojov napr. Google forms alebo iných. Zároveň sú informácie manuálne ukladané na úložiská SARIO pre budúce použitie bez bližšej elektronizácie.

Manažment B2B podujatí

Kooperačné podujatia, B2B stretnutia, matchmakingové podujatia pomáhajú podnikateľom nadväzovať zmysluplné obchodné partnerstvá s inými podnikateľmi počas cieleného networkingu. Existujúci manažment B2B podujatí je realizovaný na základe podpory externej firmy, ktorá na tento účel vytvára jednorazovú webovú aplikáciu. Kompletné zadanie, program, registračný formulár, poplatky, zľavy a texty musia byť opätovne realizované a zapracované do webovej aplikácie cez tretiu stranu. Cieľom manažmentu B2B podujatí je požadovaná registrácia na podujatie, zaplatenie poplatku, potvrdenie registrácie, možnosť osloviť B2B partnera s cieľom stretnutia a manažment žiadostí o tieto stretnutia. Na základe týchto informácií systém vygeneruje plán všetkých stretnutí, ktorý je dostupný pre všetkých registrovaných účastníkov. Ďalšie stretnutia a párovanie sa už rieši primárne pred samotným podujatím manuálne cez webové rozhranie pracovníkmi SARIO. Zabezpečenie tohto manažmentu je časovo veľmi náročné počas celého konania podujatia a zaneprázdňuje viacerých zamestnancov (zrušenie stretnutia pred samotným stretnutím, nedostavenie sa na podujatie, nepotvrdenie stretnutia a iné).

Vylepšené funkcionality

Počas prevádzkovania a aktívneho používania systému boli existujúce funkcionality vystavené častému testovaniu počas ktorého boli nahrnuté úpravy systému tak, aby boli zrozumiteľnejšie a jednoduchšie pre používateľa. Jedná sa o zmeny v obidvoch častiach systému napr.: optimalizácia vyhľadávania, integrácie, nevhodný formát telefónnych čísel, nevhodné názvy, zoraďovanie, nedostatočný rozsah hodnôt, náročná administrácia pre EN verziu a iné. Presný popis všetkých potrieb bol spísaný používateľmi systému.

Obrázok 1 Biznis architektúra súčasného stavu

4.1.1Prehľad koncových služieb – budúci stav:

V budúcom stave sú identifikovaní nasledovní biznis aktéri:

• Fyzické osoby
  • občan resp. verejnosť, ktorá má záujem o informácie poskytované na portáli FindIn;
  • Podnikateľ (SZČO), ktorý má záujem o podporu v rámci internacionalizácie;
  • zamestnanec SARIO, ktorý realizuje agendu a zabezpečuje podporu pre podnikateľov a investorov;
• Právnické osoby
  • SARIO zabezpečuje podporu internacionalizácie malých a stredných podnikov;
  • Podnikateľ, ktorý má záujem o podporu v rámci internacionalizácie;
  • Investor, ktorý má záujem o investíciu na Slovensku, alebo hľadá dodávateľa zo Slovenska;
  • MIRRI prevádzkovateľ IS Centrálna platforma dátovej integrácie (IS CPDI);
  • MHSR zriaďovateľ (nadriadená organizácia pre SARIO);

Projektom nie sú budované nové koncové služby pre G2G alebo G2B.

Získavanie údajov

V rámci projektu budú získavané referenčné a dostupné údaje z verejných registrov prostredníctvom integrácie na IS CPDI pre získavanie údajov do systému ISDR pre nasledovné objekty evidencie:

• Údaje o právnických osobách (RPO)
• Údaje o nedoplatkoch finančnej správe
• Údaje z daňových priznaní PO
• Údaje o daňových subjektoch
• Údaje o nedoplatkoch na sociálne poistenie
• Počte zamestnancov zamestnávateľa SP
• Údaje o odvodovej povinnosti voči ZP
• Údaje z registra adries

Zároveň bude týmto umožnené bezproblémové publikovanie údajov na webový portál bez ďalších poplatkov externej firme s doplnením špecifických informácií o spoločnostiach.

Cieľom tohto projektu je pokračovať v budovaní a rozširovaní základných funkcionalít, ktoré boli vybudované Národným projektom č. 1 o ďalšie. Týmto projektom budú vybudované nasledovné funkcionality:

• Rozšírenie Registra o časť, ktorá bude slúžiť pre informačný prieskum spoločností
• Rozšírenie Registra a FindIn o časť, ktorá bude slúžiť pre manažment B2B podujatí (zabezpečenie celého životného cyklu podujatia od registrácie na podujatie až po jeho ukončenie)
• Zmeny súvisiace s optimalizáciou systému v rámci existujúcich funkcionalít (budú upravené resp. vylepšené funkcionality systému)

Informačný prieskum spoločností

Cieľom je vybudovanie funkcionality pre vytvorenie prieskumu (definovanie prieskumu/dotazníka, definícia otázok, výber možností odpovedí) prostredníctvom systému a jeho automatické rozosielanie napr. hneď po skončení podujatia na všetkých zúčastnených účastníkov. Údaje z vyplnených prieskumov budú automaticky zbierané do systému a ukladané do histórie ku každej osobe / spoločnosti a budú môcť byť následne vyhodnocované. Zároveň sa predpokladá využívanie prieskumu aj na ďalšie účely s možnosťou výberu oslovených spoločností / kontaktov do prieskumu na základe vyhľadávania a filtrovania (napr. ročný prieskum spokojnosti).

Manažment B2B podujatí

Cieľom je rozšíriť funkcionalitu existujúcich podujatí, kde pre typ podujatia (B2B podujatie) sa rozšíri funkčnosť na strane zamestnanca, ako aj na strane registrovaného používateľa. Zamestnanec SARIO bude mať umožnené:

• Definícia parametrov pre B2B podujatie (hlavné informácie, program, registračný formulár, poplatky, zľavy a ďalšie);
• Definícia a generovanie zľavových kódov pre registráciu na podujatie;
• Schválenie registrácie, zamietnutie registrácie, párovanie uskutočnených platieb, notifikácia pri nezaplatení platby;
• Manažment účastníkov mimo registračný formulár;
• Dodatočné párovanie B2B podujatí zamestnancom SARIO;
• Reporting;

Registrovaný záujemca bude mať umožnené:

• Prezerať podrobné informácie o podujatí,
• Vykonať registráciu na podujatie,
• Uplatniť zľavový kód, vykonať zaplatenie poplatku,
• Prihlásiť sa na portál podujatia,
• Doplniť informácie o registrovanej spoločnosti pre ostatných používateľov,
• Definovať ďalšie osoby na podujatie,
• Požiadať o stretnutie, resp. schváliť stretnutie počas B2B podujatia s inými účastníkmi,

Vylepšené funkcionality

Počas prevádzkovania a aktívneho používania systému boli existujúce funkcionality vystavené častému testovaniu počas ktorého boli nahrnuté úpravy funkcionalít tak, aby boli zrozumiteľnejšie a jednoduchšie použiteľné používateľmi. Jedná sa o zmeny v obidvoch častiach systému napr.:

• Optimalizácia integrácie z Registra na FindIn (zmena rozsahu a spôsobu poskytovania údajov – získavanie len tých údajov, kde nastala zmena tzv. rozdielové údaje)
• Automatická aktualizácia filtrov vyhľadávania na webovom portáli
• Zobrazovanie náhľadu pred samotným publikovaním na webový portál
• Optimalizácia údajov pre spracovanie v elektronických formulárov
• Publikovanie EN verzie na webovom portáli až po potvrdení používateľom
• Úprava Dashboardov, zmena zobrazení systému, úprava vyhľadávania a zadávania informácií do evidencií
• Úprava funkcionalít a zobrazovania informácií na webovom portáli
• Ďalšie

Presný popis všetkých funkčných požiadaviek je uvedený v katalógu požiadaviek.

Obrázok 2 Biznis architektúra budúceho stavu

4.1.2Jazyková podpora a lokalizácia

Používateľské prostredie Registra bude implementované v slovenskom jazyku. Používateľské prostredie FindIn bude implementované v slovenskom a anglickom jazyku.

4.2Aplikačná vrstva

Súčasná aplikačná vrstva je daná nasledovnými informačnými systémami:

Webstránka SARIO (isvs_7439) – informačná webstránka organizácie so základnými informáciami o SARIO a prebiehajúcimi aktivitami.

Systém RESCO CRM - CRM systém SARIO (isvs_7446) plní len základnú evidenciu pre vykonávanie agendy pre Odbor zahraničného obchodu.

Interaktívny systém dodávateľských reťazcov (isvs_10305) – ktorý obsahuje Privátnu časť (Register) pre zamestnancov SARIO a Verejnú časť (FindIn) pre občanov a podnikateľov. Privátna časť zároveň získava údaje z verejných registrov prostredníctvom systému tretej strany Finstat. Údaje sú aktualizované v Registri na týždňovej báze prostredníctvom CSV súborov. FinStat publikuje dáta na ich adresu, ktorá je následne povolená iba z vládneho cloudu z aplikačného servera SARIO, ktorý tieto súbory sťahuje a následne spracováva. Prepojenie medzi Registrom a Webovým portálom a zároveň aj ostatnými integračnými rozhraniami zabezpečuje webová služba.

Register je interná časť riešenia pre zamestnancov SARIO. Je to CRM systém, ktorý vo všeobecnosti poskytuje správu zákazníkov, teda podnikateľov.

Register pre zamestnancov SARIO, ktorí budú pracovať v systéme, poskytuje: 

• možnosť vytvárať a editovať prístupy pre interných používateľov,  

• zoznam spoločností, ktorý sa vyvíja v čase, 

• zoznam kontaktných osôb spoločností, 

• možnosť vytvárať podujatia a manažovať ich, 

• možnosť vytvárať sourcingové dopyty a manažovať ich, 

• sledovať aktivity zamestnancov SARIO so spoločnosťami, čím sa zvýši efektivita fungovania zamestnancov a kvalita výstupov. 

FindIn ako verejná časť riešenia poskytuje z Registra vybrané údaje a koncové služby pre podnikateľov. Získanie informácií o spoločnostiach, návrh na úpravu profilov, registrácia na podujatie, reakcia na sourcingové dopyty.

Obrázok 3: Aplikačná architektúra súčasného stavu

V budúcom stave sa vybuduje nová integrácia na systém IS Centrálna platforma dátovej integrácie (IS CPDI) (isvs_5836) s cieľom zabezpečenia konzumácie referenčných údajov, ktorá nahradí získavané údaje zo služby Finstat. Zároveň dôjde k rozšíreniu Interaktívneho systému dodávateľských reťazcov (isvs_10305) o nasledovné funkcionality:

• Rozšírenie Registra o časť, ktorá bude slúžiť pre informačný prieskum spoločností
• Rozšírenie Registra a FindIn o časť, ktorá bude slúžiť pre manažment B2B podujatí (zabezpečenie celého životného cyklu podujatia od registrácie na podujatie až po jeho ukončenie)
• Zmeny súvisiace s optimalizáciou systému v rámci existujúcich funkcionalít (budú upravené resp. vylepšené funkcionality systému)

Detailný popis funkčností je špecifikovaný v katalógu požiadaviek v prílohe BC/CBA.

Obrázok 4: Aplikačná architektúra budúceho stavu

4.2.1Rozsah informačných systémov – AS IS

4.2.2Rozsah informačných systémov – TO BE

4.2.3Využívanie nadrezortných a spoločných ISVS – AS IS

Informačný systém Interaktívny systém dodávateľských reťazcov (isvs_10305) nevyužíva žiadny spoločný modul.

4.2.4Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE

Informačný systém Interaktívny systém dodávateľských reťazcov (isvs_10305) plánuje v budúcom stave integráciu na IS CSRÚ pre konzumovanie referenčných údajov.

4.2.5Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE

4.2.6Aplikačné služby pre realizáciu koncových služieb – TO BE

Projektom nie sú budované nové aplikačné služby pre realizáciu koncových služieb.

4.2.7Aplikačné služby na integráciu – TO BE

4.2.8Poskytovanie údajov z ISVS do IS CSRÚ – TO BE

Interaktívny systém dodávateľských reťazcov nebude v budúcom stave poskytovať údaje do IS CSRÚ.

4.2.9Konzumovanie údajov z IS CSRU – TO BE

Interaktívny systém dodávateľských reťazcov bude konzumovať nasledovné údaje z IS CSRÚ.

4.3Dátová vrstva

4.3.1Údaje v správe organizácie

Riadenie životného cyklu správy údajov zahŕňa viacero prepojených procesov a činností, ktoré sú nevyhnutné pre efektívne získavanie, správu, udržiavanie, distribúciu a archiváciu údajov v organizácii. Tento proces je obzvlášť dôležitý v projektoch, ktoré zahŕňajú informačné systémy obsahujúce objekty evidencie. Aby bol manažment údajov efektívny, je potrebné zaviesť štruktúrovaný proces. Zavedenie procesov nad informačnými systémami umožňuje efektívny manažment údajov v celom životnom cykle, od ich získania až po archiváciu a zaisťuje, že údaje budú správne spravované a chránené počas celého ich použitia.

Zavedenie role dátového kurátora (alebo dátového architekta) je kľúčovým krokom pre systematický manažment údajov a rozvoj iniciatívy otvorených údajov v organizácii. Táto rola musí byť definovaná v súlade s národnými strategickými prioritami v oblasti manažmentu údajov a otvorených údajov. Dátový kurátor bude zodpovedný za konceptualizáciu a realizáciu komplexných procesov správy údajov, vrátane vytvárania politiky správy údajov, zabezpečenia kvality údajov a ich dostupnosti.

SARIO nemá zavedený systematický Manažment údajov a riadenie životného cyklu správy údajov ani neexistuje a týmto projektom nebude zavedená rola dátového kurátora.

4.3.2Dátový rozsah projektu - Prehľad objektov evidencie - TO BE

Dátový rozsah projektu vychádza z predošlého projektu. Integráciou na IS CDPI sa požaduje získať minimálne rovnaký dátový rozsah, ako bol získavaný z externého zdroja, teda nedôjde k jeho rozšíreniu. Ak by sa počas projektu vyskytli údaje, ktoré by boli pre SARIO vhodné konzumovať o tieto údaje bude rozšírený existujúci dátový model.

4.3.3Referenčné údaje

4.3.3.1Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné

Nie je relevantné pre projekt, nebudú poskytované žiadne údaje, ktoré by mali byť vyhlásené za referenčné.

4.3.3.2Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CSRU

4.3.4Kvalita a čistenie údajov

Cieľom projektu nie je systematický manažment údajov z hľadiska citlivosti kvality údajov a čistenia údajov. Súčasťou projektového tímu bude manažér kvality, ktorého jednou z úloh bude zodpovednosť za kontrolu kvality jednotlivých výstupov a ktorý zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu.

4.3.5Otvorené údaje

Projektom nie je plánované publikovanie nových otvorených údajov.

4.3.6Analytické údaje

Projektom nie je plánované publikovanie nových analytických údajov.

4.3.7Moje údaje

Projektom nie je plánované publikovanie údajov pre službu „Moje dáta“.

4.3.8Prehľad jednotlivých kategórií údajov

Projekt nie je zameraný na systematický manažment údajov, nemení štruktúru ani rozsah údajov. Nebudú poskytované žiadne Referenčné údaje, Moje údaje, Otvorené údaje alebo Analytické údaje.

4.4Technologická vrstva

4.4.1Prehľad technologického stavu - AS IS

Informačný systém Interaktívny systém dodávateľských reťazcov (isvs_10305) využíva infraštruktúrne služby vládneho cloudu pre všetky prostredia (produkčné, integračné a testovacie).

Produkčné prostredie pre časť CRM je tvorené dvomi aplikačnými servermi, ktoré v prípade výpadku jedného servera zabezpečujú chod systému. Rozloženie požiadaviek na jednotlivé servery zabezpečuje load balancing. Databáza sa nachádza na samostatnom databázovom serveri, ktoré sú vo failover clustri. Reporting server je prevádzkovaný len na primárnom databázovom serveri.

Produkčné prostredie pre webovú časť je tvorené samostatnými virtuálnymi servermi (VPS), ktoré obsahujú všetky potrebné komponenty. Každá časť je kvôli škálovanie umiestnená v samostatnom VPS.

4.4.2Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE

Technologická architektúra v budúcom stave zostáva nezmenená a bude využívať rovnaké služby vládneho cloudu. Týmto projektom sa neplánuje navýšenie výkonnostných parametrov a kapacitných požiadaviek vládneho cloudu.

4.4.3Návrh riešenia technologickej architektúry

Technologická architektúra v budúcom stave zostáva nezmenená a bude využívať rovnaké služby vládneho cloudu.

4.4.4Využívanie služieb z katalógu služieb vládneho cloudu

Technologická architektúra v budúcom stave zostáva nezmenená a bude využívať rovnaké služby vládneho cloudu.

4.5Bezpečnostná architektúra

Bezpečnostná architektúra budúceho stavu bude v súlade s dotknutými právnymi normami a zároveň s technickými normami, ktoré stanovujú úroveň potrebnej bezpečnosti IS, pre manipuláciu so samotnými dátami, alebo technické / technologické / personálne zabezpečenie samotnej výpočtovej techniky/HW vybavenia. Ide najmä o:

• Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
• Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
• Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
• Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
• Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
• Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

5.Závislosti na ostatné ISVS / projekty

Predkladaný projekt nie je závislý na iných pripravovaných resp. prebiehajúcich projektoch.

6.Zdrojové kódy

Úspešný uchádzač bude povinný pri akceptácii Diela odovzdať verejnému obstarávateľovi funkčné produkčné prostredie, vrátane úplného a aktuálneho zdrojového kódu.

Úspešný uchádzač odovzdá pri akceptácii Diela Objednávateľovi zároveň úplný aktuálny zdrojový kód zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka; za odovzdanie zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný písomný preberací protokol.

Úplný zdrojový kód sa skladá zo zdrojového kódu každého počítačového programu tvoriaceho Informačný systém, ktorý bol úspešným uchádzačom vytvorený pri plnení tohto projektu.

Zdrojový kód bude spustiteľný v prostredí verejného obstarávateľa a musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, tzn. umožňujúcej kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu takejto časti Informačného systému.

Dôležité usmernenie pre oblasť zdrojových kódov:

• Centrálny repozitár zdrojových kódov: https://www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31
• Overenie zdrojového kódu s cieľom jeho prepoužitia: https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c
• Spôsoby zverejňovania zdrojového kódu: https://www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9
• Inštrukcie k EUPL licenciám: https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf

7.Prevádzka a údržba

Prevádzka a údržba navrhnutého riešenia projektu bude zabezpečená internými personálnymi kapacitami na úrovni podpory L1 až L3 (L3 externe). Pre hlásenie problémov bude využívaný Helpdesk. Predpoklad riešenia problémov a požiadaviek bude od nahlásenia problému alebo požiadavky prostredníctvom helpdesku (e-mailom, telefonicky, formulárom), identifikácia a preverenie problému/požiadavky, vykonanie opravy/podpory.

7.1Prevádzkové požiadavky

Prevádzkové požiadavky budú zabezpečené na úrovni podpory L1, L2 a L3.

7.1.1Úrovne podpory používateľov

Help Desk bude realizovaný cez 3 úrovne podpory s nasledujúcim označením:

• L1 podpora - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
• L2 podpora - riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
• L3 podpora - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobťažnejších hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov, ktorú bude zabezpečovať výrobca implementovaných nástrojov.

Prevádzka informačného systému v rámci projektu L1 až L3 bude zabezpečená internými zamestnancami SARIO. V prípade nevyhnutnej potreby bude zabezpečená L3 podpora dodávateľa implementovaného riešenia, ktorá bude financovaná z vlastných zdrojov SARIO. Momentálne na SLA podporu prebehlo VO a je pred podpisom zmluvy s dodávateľom. Poskytované sú nasledovné služby:

• poskytovanie služieb servisného hotline
• podpora pri realizácii prevádzkových zásahov (podpora prevádzky systému)
• realizácia pravidelných preventívnych zásahov (profylaktika a monitoring)
• realizácia servisných zásahov (riešenie incidentov) v prípade nefunkčnosti systému alebo jeho komponentov
• realizácia servisných zásahov podľa požiadaviek (riešenie požiadaviek na zmenu konfigurácie)

7.1.2Riešenie incidentov – SLA parametre

Označenie naliehavosti incidentu:

možný dopad:

Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:

Vyžadované reakčné doby:

7.2Požadovaná dostupnosť IS:

7.2.1Dostupnosť (Availability)

Dostupnosť (Availability) znamená, že dáta alebo iné zariadenie sú prístupné v okamihu jej potreby. Vyjadruje sa v percentách dostupného času.

7.2.2RTO (Recovery Time Objective)

RTO (Recovery Time Objective) je jeden z ukazovateľov dostupnosti dát. RTO vyjadruje množstvo času potrebné pre obnovenie dát a celého prevádzky nedostupného systému (softvér). RTO bude riešené formou tradičného zálohovania a obnovy a definované pri realizácií projektu.

7.2.3RPO (Recovery Point Objective)

RPO (Recovery Point Objective) je jeden z ukazovateľov dostupnosti dát. RPO vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť dáta. RPO bude riešené formou tradičného zálohovania a obnovy a definované pri realizácií projektu.

8.Požiadavky na personál

Požadované role:

• Projektový manažér,
• kľúčový používateľ,
• IT analytik,
• IT architekt,
• biznis vlastník,
• manažér kvality,

Bližší popis pre požadované role je uvedený v Projektovom zámere.

9.Implementácia a preberanie výstupov projektu

Implementácia a preberanie výstupov projektu bude realizované v súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy v zmysle ustanovení podľa § 5 a nasledovných ustanovení.

10.Prílohy

Súčasťou dokumentu nie sú žiadne prílohy.

Strana 16/16