Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)
Naposledy upravil Sergej Kuriš 2025/04/23 14:46
Z verzie 22.1
upravil Lucia Lelkes
-
-
Zmeniť komentár:
Added annotation on "Funkčné a nefunkčné požiadavky"
Súhrn
-
Vlastnosti stránky (2 modified, 0 added, 0 removed)
-
Prílohy (0 modified, 4 added, 0 removed)
-
Objekty (17 modified, 5 added, 0 removed)
- XWiki.XWikiComments[0]
- XWiki.XWikiComments[2]
- XWiki.XWikiComments[3]
- XWiki.XWikiComments[4]
- XWiki.XWikiComments[5]
- XWiki.XWikiComments[6]
- XWiki.XWikiComments[7]
- XWiki.XWikiComments[8]
- XWiki.XWikiComments[9]
- XWiki.XWikiComments[10]
- XWiki.XWikiComments[11]
- XWiki.XWikiComments[12]
- XWiki.XWikiComments[13]
- XWiki.XWikiComments[14]
- XWiki.XWikiComments[15]
- XWiki.XWikiComments[16]
- XWiki.XWikiComments[17]
- XWiki.XWikiComments[18]
- XWiki.XWikiComments[19]
- XWiki.XWikiComments[20]
- XWiki.XWikiComments[21]
- XWiki.XWikiComments[22]
Podrobnosti
- Vlastnosti stránky
-
- Autor dokumentu
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. lucia\.lelkes@mirri\.gov\.sk1 +XWiki.miroslava\.horvathova@culture\.gov\.sk - Obsah
-
... ... @@ -5,1059 +5,2706 @@ 5 5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. ** 6 6 7 7 8 -|Povinná osoba|Ministerstvo kultúry S R9 -|Názov projektu|Lepšie využívanie údajov Ministerstva kultúry SR 10 -|Zodpovedná osoba za projekt| 11 -|Realizátor projektu|Ministerstvo kultúry S R12 -|Vlastník projektu| 8 +|=(% scope="row" %)Povinná osoba|Ministerstvo kultúry Slovenskej republiky 9 +|=Názov projektu|Lepšie využívanie údajov Ministerstva kultúry SR 10 +|=Zodpovedná osoba za projekt|Mgr. Jana Maričáková / Riaditeľ odboru 11 +|=Realizátor projektu|Ministerstvo kultúry Slovenskej republiky 12 +|=Vlastník projektu|Ministerstvo kultúry Slovenskej republiky 13 13 14 - 15 15 **Schvaľovanie dokumentu** 16 16 17 -|Položka|Meno a priezvisko|Organizácia|Pracovná pozícia|Dátum|((( 16 +|=Položka|=Meno a priezvisko|=Organizácia|=Pracovná pozícia|=Dátum|=((( 18 18 Podpis 19 19 20 20 (alebo elektronický súhlas) 21 21 ))) 22 -|Vypracoval| | | | | 21 +|Finálna verzia|Mgr. Jana Maričáková|MK SR|Riaditeľ odboru|17.12.2024| 22 +| | | | | | 23 23 24 - 25 25 = História DOKUMENTU = 26 26 27 -|Verzia|Dátum|Zmeny|Meno 26 +|=Verzia|=Dátum|=Zmeny|=Meno 27 +|1.0|17.12.2024|Finálna verzia|PhDr. Miroslava Horváthova 28 +|1.1|10.4.2025|Zapracované pripomienky MIRRI|PhDr. Miroslava Horváthova 28 28 | | | | 29 -| | | | 30 -| | | | 31 31 32 - 33 33 = ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE = 34 34 35 -V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.33 +V súlade s vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy (ďalej len „vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov“), je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií k projektu „Lepšie využívanie údajov Ministerstva kultúry SR“ (ďalej len „projekt“ alebo „LVUMK“), aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov. 36 36 35 +Projekt bude implementovať Ministerstvo kultúry Slovenskej republiky (ďalej len „MK SR“), ktoré bude zároveň prijímateľom finančného plnenia z vyhlásenej výzvy „Lepšie využívanie údajov“ v rámci Programu Slovensko 2021 – 2027 (ďalej len „PSK“), z ktorého bude projekt financovaný. 37 37 38 -Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí, 39 39 40 - 41 41 == Použité skratky a pojmy == 42 42 43 - 44 -|SKRATKA/POJEM|POPIS 40 +|=SKRATKA/POJEM|=POPIS 41 +|1x a dosť|Princíp „jedenkrát a dosť“ umožňujúci orgánom verejnej moci získavať potvrdenia a výpisy údajov, ktorými už štát disponuje, bez nutnosti ich opätovného predkladania občanom alebo podnikateľom. 42 +|API|Application Programming Interface – rozhranie pre programovanie aplikácií. 43 +|API GW|Prístupová časť modulu procesnej integrácie a integrácie údajov. 44 +|CBA|Cost Benefit Analysis – analýza nákladov a prínosov. 45 +|CIP|Centrálna integračná platforma. 46 +|CPDI|Centrála platforma dátovej integrácie. 47 +|ČŠ|Členský štát Európskej únie. 48 +|DNR|Detailný návrh riešenia. 49 +|EČ|Evidenčné číslo. 50 +|eID|Elektronická identifikácia. 51 +|eIDAS|European IDentification, Authentication and trust Services – európsky rámec pre dôveryhodné elektronické služby. 52 +|ETL|Extract, Transform, Load – extrakcia, transformácia a nahratie dát do cieľovej databázy. 53 +|EU / EÚ|Európska únia. 54 +|FO|Fyzická osoba. 55 +|HLA|High-Level Architektúra. 56 +|HW|Hardvér. 57 +|IAM|Identity Access Management – správa prístupových práv a identít. 58 +|IaaS|Infrastructure as a Service – infraštruktúra ako služba. 59 +|IČO|Identifikačné číslo organizácie. 60 +|IS|Informačný systém. 61 +|ISVS|Informačný systém verejnej správy. 62 +|IS CPDI|Informačný systém CPDI. 63 +|IS MOU / MOU|Informačný systém Manažmentu osobných údajov. 64 +|JSON|JavaScript Object Notation – formát pre výmenu dát. 65 +|JSON-LD|JavaScript Object Notation for Linked Data – rozšírenie JSON pre prepojené dáta. 66 +|KP|Katalóg požiadaviek. 67 +|KPI|Key Performance Indicator – kľúčový ukazovateľ výkonnosti. 68 +|MDM|Master Data Management – centrálne riadenie kmeňových údajov. 69 +|MIRRI SR|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky. 70 +|MSVVaM SR|Ministerstvo školstva, výskumu, vývoja a mládeže Slovenskej republiky. 71 +|MUP|Modul Ukladania údajov bez Prepisu. 72 +|NKIVS|Národná koncepcia informatizácie verejnej správy Slovenskej republiky. 73 +|NKOD|Národný katalóg otvorených údajov. 74 +|OE|Objekt evidencie. 75 +|OPZ|Opis predmetu zákazky. 76 +|OV M|Orgán verejnej moci. 77 +|PDF|Portable Document Format. 78 +|PO|Právnická osoba. 79 +|PSK|Program Slovensko 2021 – 2027. 80 +|RFO|Register fyzických osôb. 81 +|RPO|Register právnických osôb, podnikateľov a orgánov verejnej moci. 82 +|SLA|Service Level Agreement – dohoda o úrovni poskytovaných služieb. 83 +|SOD|Service Offering Description – popis poskytovanej služby. 84 +|SSO|Single Sign-On – jednotné prihlásenie. 85 +|SPARQL|Query language pre RDF dáta. 86 +|ÚPVS|Ústredný portál verejnej správy. 87 +|VOC|Voice of Customer – hlas zákazníka, pohľad na potreby koncového používateľa. 88 +|VOB|Voice of Business – hlas biznisu, pohľad na potreby a očakávania verejnej správy a jej procesov. 89 +|WS|Web Service – webová služba. 90 +|XML|Extensible Markup Language – rozšíriteľný značkovací jazyk. 91 +|XSLT|Extensible Stylesheet Language Transformations – jazyk pre transformáciu XML dokumentov. 92 +|Zhotoviteľ / Dodávateľ / Poskytovateľ|Úspešný uchádzač z VO v zmysle zákona č. 343/2015 Z. z. 93 +|Zmluva|Zmluva o dielo alebo podpora prevádzky IS v zmysle zákona č. 343/2015 Z. z. 94 +|ZoD|Zmluva o dielo. 45 45 | | 46 -| | 47 -| | 48 48 49 - 50 50 == Konvencie pre typy požiadaviek (príklady) == 51 51 99 +V zmysle vyhlášky č. 401/2023 Z. z. o riadení projektov je zoznam funkčných, nefunkčných a technických požiadaviek špecifikovaný v samostatnom dokumente **M-05 – Analýza nákladov a prínosov **a preto nie je súčasťou tejto kapitoly. 52 52 53 - **Funkcionálne (používateľské)požiadavky**majúnasledovnúkonvenciu:101 +Samotné požiadavky sú rozdelené do troch kategórií: 54 54 55 -**FRxx** 103 +1. funkčné, 104 +1. nefunkčné. 56 56 57 -* U – užívateľská požiadavka 58 -* R – označenie požiadavky 59 -* xx – číslo požiadavky 106 +Rozsah požiadaviek uvedených v tomto dokumente nemusí byť konečný a v realizačnej fáze projektu môžu byť upravené alebo doplnené o ďalšie požiadavky, ak si to projekt bude vyžadovať. 60 60 61 -**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu: 62 62 63 - **NRxx**109 +Pri označovaní samotných katalógových požiadaviek, ktoré sú súčasťou prílohy tohto dokumentu bola použitá nasledovná konvencia: 64 64 65 -* N – nefukčná požiadavka (NFR) 66 -* R – označenie požiadavky 67 -* xx – číslo požiadavky 111 +1. Funkčné požiadavky majú nasledovnú konvenciu: **//FP_XX//** 112 +11. FP – funkčná požiadavka 113 +11. XX – poradové číslo požiadavky 114 +1. Nefunkčné požiadavky majú nasledovnú konvenciu: **//NP_XX//** 115 +11. NP – nefunkčná požiadavka 116 +11. XX – poradové číslo požiadavky 68 68 69 -Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM. 70 - 71 - 72 72 = DEFINOVANIE PROJEKTU = 73 73 74 74 75 75 == Manažérske zhrnutie == 76 76 123 +Ministerstvo kultúry Slovenskej republiky (ďalej aj ako „MK SR“) ako ústredný orgán štátnej správy pre oblasť kultúry si uvedomuje rastúcu potrebu efektívneho využívania údajov, ktoré vznikajú v rámci jeho kompetencií. Tieto údaje predstavujú významné aktívum nielen z pohľadu vnútrorezortného riadenia, ale aj pri poskytovaní kvalitných, personalizovaných a proaktívnych služieb občanom, kultúrnym inštitúciám a ďalším subjektom verejnej správy. V nadväznosti na výzvu „Lepšie využívanie údajov – PSK-MIRRI-617-2024-DV-EFRR“ preto MK SR predkladá projekt, ktorého cieľom je systematicky rozvíjať manažment údajov, zvýšiť ich kvalitu, štandardizovať evidenciu objektov údajov a pripraviť ich na sprístupňovanie v súlade s princípmi otvoreného vládnutia a digitálnej transformácie. 77 77 78 -Pr imárnym cieľom projektu,ktorýje vypracovanýv nadväznostinazverejnenúvýzvu„Lepšievyužívanie údajov-PSK-MIRRI-617-2024-DV-EFRR“jepodporasprístupňovaniaúdajov prefyzickéaprávnickéosobyasúvisiacichčinnostízameranýchnazvyšovanie sprístupňovanýchúdajovv rezorteMinisterstvakultúrySR(ďalejaj„MK SR“),a toprostredníctvomnasledovnej podaktivity:125 +Predmetom projektu je zavedenie súboru technických a organizačných opatrení, ktoré umožnia rezortu kultúry prejsť na systematické a legislatívne ukotvené spravovanie údajov. Projekt bude realizovaný prostredníctvom hlavnej aktivity **„Sprístupňovanie osobných údajov prostredníctvom služby moje dáta“**, a jej súčasťou bude aj realizácia viacerých podaktivít vrátane čistenia údajov, vybudovania rezortných registrov, sprístupňovania údajov ako Open Data, ako aj zabezpečenia dátovej interoperability s informačnými systémami verejnej správy. Výsledkom bude, že MK SR sa stane plnohodnotným aktérom v dátovo orientovanej verejnej správe a bude schopné poskytovať údaje v zmysle princípu „jedenkrát a dosť“. 79 79 127 +Cieľovou skupinou projektu sú predovšetkým občania Slovenskej republiky, ktorí získajú prístup k vlastným údajom spravovaným rezortom kultúry prostredníctvom služby „moje dáta“. Projekt zároveň podporí interné procesy MK SR, zvýši mieru interoperability so systémami ako IS CPDI, zlepší kvalitu analytického a rozhodovacieho prostredia v rámci rezortu a prispeje k transparentnosti a efektivite poskytovania verejných služieb. 80 80 81 - *(A1) Zavedenie manažmentu osobných údajov preslužbu„mojedáta“.129 +Projekt priamo podporuje ciele **Národnej koncepcie informatizácie verejnej správy SR 2021**, najmä v rámci prioritnej osi č. 2 – Digitálna a dátová transformácia, a prispieva k plneniu záväzkov Slovenskej republiky voči Európskej únii v oblasti digitálnych verejných služieb, otvorených dát a štandardizácie údajov podľa rámca **EIF **(European Interoperability Framework) a stratégie **EU Data Strategy**. 82 82 131 +Predkladaný projektový zámer kladie dôraz na posilnenie dátovej interoperability informačných systémov verejnej správy (ISVS), pričom jeho hlavným cieľom je zabezpečiť poskytovanie vybraných kategórií údajov prostredníctvom Centrálnej platformy dátovej integrácie (CPDI) – pôvodne známej ako Centrálna správa referenčných údajov. Táto platforma bude predstavovať základný prvok pre technickú realizáciu služby „moje dáta“, ktorá vychádza z výstupov národného projektu Manažment osobných údajov (MOU). 83 83 84 - VrámciprojektumáMKSRambíciu realizovaťajnasledovnépodaktivity,akosúčasťpodporysprístupňovaniaazlepšeniavyužívania dátv rámciverejnej správy:133 +Súčasťou projektu budú aj ďalšie aktivity zamerané na budovanie dátovej infraštruktúry rezortu, zvyšovanie úrovne dátovej kvality a podporu integrácie systémov s cieľom zabezpečiť efektívnu a bezpečnú výmenu údajov v prostredí verejnej správy. Predmetom projektu je realizácia nasledovného rozsahu aktivít/podaktívít vyhlásenej výzvy: 85 85 135 +|=ID PODAKTIVITY|=PREDMET PODAKTIVITY|=DOPLNKOVÉ INFORMÁCIE 136 +|A1.|Zavedenie manažmentu osobných údajov pre službu „moje dáta“.|((( 137 +Povinná aktivita 86 86 87 -* (A2) Čistenie údajov a dosiahnutie vyššej kvality údajov a dátova interoperabilita, 88 -* (A3) Realizácie poskytovateľskej dátovej integrácie 89 -** 3.1: Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CSRÚ) za účelom poskytovania údajov 90 -** 3.2: Vyhlásenie referenčných údajov, 91 -* (A4) Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CSRÚ) za účelom konzumovania údajov, 92 -* (A5) Automatizované publikovanie otvorených údajov, 93 -* (A6) Sprístupnenie údajov na analytické účely, 94 -* (A7) Zavedenie systematického manažmentu údajov, 95 -* (A8) Vybudovanie nového zdrojového registra alebo strojovo-spracovateľného objektu evidencie, 96 -* (A9) Vytvorenie rezortnej integračnej platformy pre konsolidáciu interných systémov inštitúcie (Master Data Management), 97 -* (A10) Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom), 98 -* (A11) Legislatívna analýza údajov 139 +Pre väčšinu objektov evidencie neexistujú registre / evidencie pre systematickú prácu. Cieľom je vytvoriť generické registre / evidencie, ktoré umožnia ich lepší manažment a správu. 99 99 141 + 142 +))) 143 +|A2.|Čistenie údajov, dosiahnutie vyššej kvality údajov a dátová interoperabilita.|((( 144 +Realizácia pre všetky identifikované Objekty Evidencie týkajúcich sa MK SR: 100 100 146 +1. Zavádzanie dátovej interoperability pre údaje ISVS: 101 101 102 - Vládou schválená Národná koncepcia informatizácieverejnej správy SR(NKIVS)ako jednu zo svojich strategických priorít uvádza Manažmentúdajov: „Víziou v oblastimanažmentu údajov je verejná správa založená na údajoch,ktoré sú východiskom pre exaktné analýzy, na základe ktorých príslušné subjekty verejnej správy adekvátnym spôsobom rozhodujú. Verejná správasiváži údaje, ktoré získava, citlivoich spracúva, efektívneich využíva naposkytovanie kvalitných služieb a stará sa o neako o cennéaktívum. Legislatívapokrývaajoblasť prípadného zneužitiadát,sú stanovené sankčné mechanizmy v prípade porušenílegislatívnych alebo etickýchpravidielpri používaní týchto údajov. Novýprístup k nazeraniu na údaje akona aktívumjepotrebný aj ako súčasť komplexného prístupu (legislatíva,technológie, architektúra, procesy) k proaktívnemuriešeniu životných situácií občanov a k poskytovaniu lepších služieb verejnej správy.“148 +Zavedenie URI identifikátorov** **(čiastočne použiteľný výstup – Detail OE, logický model v projekte Dátová integrácia) 103 103 150 +1. Definícia povinných vlastností údajov 151 +1. Monitoring dátovej kvality 104 104 105 - Ministerstvo kultúrySlovenskej republiky (MK SR) si je vedomé dôležitosti údajov potrebných pre výkon svojich činností vyplývajúcichz legislatívy. Údaje sú jedným z kľúčovýchaktív, ktoréinštitúcie vlastnia, bezhľadunato, či pôsobiavo verejnom alebokomerčnom sektore. Základnoumotiváciou jeaplikovaniestrategickej priority NKIVS Manažment údajov. Každá inštitúcia verejnej správy musí do konca roku 2026 dosiahnuťmerateľné ciele v tejto oblasti.153 +vypracovať automatizované alebo poloautomatizované riešenia merania DQ 106 106 155 +1. Publikácia výsledkov meraní DQ 107 107 108 - Projekt priamoprispievaknaplneniucieľovdefinovanýchvNárodnejkoncepcii informatizácieverejnejsprávySR2021,konkrétnevrámciprioritnejosi 2 – Digitálna adátovátransformácia:157 +Ako otvorené údaje minimálne v 3★ kvalite (kompatibilita s RDF dátovou kockou, slovník W3C pre dátovú kvalitu) 109 109 110 -* Zvýšiť otvorenosť a transparentnosť údajov verejnej správy 111 -* Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe 159 +1. Čistenie údajov 112 112 161 +Jednorazová akcia zameraná na úpravu hodnôt záznamov, alebo odstránenie duplicít 113 113 114 - Tentoprojektjevypracovanýv súlade s:163 +(multiplicít) v zdrojových registroch (resp. databázach). Vyžaduje často individuálne zásahy 115 115 116 -* Vyhláškou č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy; 117 -* Výzvou č. PSK-MIRRI-617-2024-DV-EFRR na predkladanie Žiadostí o poskytnutie nenávratného finančného príspevku so zameraním na „Lepšie využívanie údajov“. 165 +dátového stewarda, tvorbu dodatočných analýz, alebo overovanie údajov v iných agendových systémoch. 118 118 167 +1. Prevencia nekvality 168 +))) 169 +|A3.|((( 170 +Realizácia poskytovateľskej dátovej integrácie 119 119 120 - Projektjevo vecnom súladestypomakciePSK:172 +3.1: Realizácia dátovej integrácie na centrálnu 121 121 122 - * rozvoj dátovejinteroperability informačnýchsystémov vrátaneplneniaEurópskeho rámca pre interoperabilitu (EIF),EU Data Strategy azavedeniepravidielpoužívania “mojich údajov”.174 +integračnú platformu (CPDI) za účelom 123 123 176 +poskytovania údajov. 177 +)))|Budú doplnené nové integračné väzby pre zabezpečenie funkčných požiadaviek v bode A1 – notifikácie o spracovaní údajov. 178 +|A4.|Realizácia dátovej integrácie na centrálnu integračnú platformu (CPDI) za účelom konzumovania údajov.|((( 179 +* Register adries 180 +* Register fyzických osôb 181 +* Register právnických osôb 182 +))) 183 +|A5.|Automatizované publikovanie otvorených údajov.|vytvorenie lokálneho katalógu otvorených dát podľa štandardu SPARQL Endpoint, a jeho registráciou do centrálneho Národného katalógu otvorených údajov (data.slovensko.sk) 184 +|A7.|Zavedenie systematického manažmentu údajov.|Vypracovanie konceptu systematického manažmentu údajov MK SR 185 +|A9.|Vytvorenie rezortnej integračnej platformy pre konsolidáciu interných systémov inštitúcie (Master Data Management).| 186 +|A10.|Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom).|((( 187 +* Vypracovanie a/alebo aktualizáciu bezpečnostného projektu IS VS 188 +* Vypracovanie posúdenie vplyvu na ochranu osobných údajov (DPIA) 189 +))) 190 +|A11.|Legislatívna analýza údajov inštitúcie verejnej správy.|((( 191 +Výsledkom je komplexne zanalyzovanie osobitných právnych predpisov, podľa ktorých inštitúcia verejnej správy postupuje – žiadateľ musí v rámci analýzy uviesť: 124 124 125 -Projekt bude realizovaný prostredníctvom nasledovnej hlavnej aktivity: 193 +1. konkrétny rozsah spracúvaných údajov 194 +1. právny základ pre spracúvanie údajov 195 +1. účel spracúvania údajov 126 126 127 -* Sprístupňovanie osobných údajov prostredníctvom služby „moje dáta“ vo verejnej správe. 197 + 198 +))) 128 128 200 +Tabuľka 2 Rozsah plánovaných podaktivít realizovaných v rámci realizácie tohto projektu 129 129 130 -**Problémy súčasného stavu:** 131 131 132 -|((( 133 -Implementované procesy manažmentu údajov nespĺňajú štandardy 203 +== Motivácia a rozsah projektu == 134 134 135 - 136 -)))|((( 137 -Vykonajú sa nasledovné organizačné opatrenia: 205 +MK SR má pôsobnosť v oblastiach štátneho jazyka, ochrany pamiatkového fondu, kultúrneho dedičstva a knihovníctva, umenia, autorského práva, osvetovej činnosti, prezentácie slovenskej kultúry v zahraničí, vzťahov s cirkvami a náboženskými spoločnosťami, médií a audiovízie, ako aj kultúrnych aktivít znevýhodnených skupín obyvateľstva. V rámci týchto oblastí vykonáva MK SR rozsiahle množstvo činností, ktoré generujú, spracúvajú a vyžadujú efektívnu výmenu údajov medzi internými systémami a systémami iných orgánov verejnej moci. 138 138 139 -* Zriadenie role dátového kurátora a úprava organizačnej štruktúry MKSR, 140 -* Zavedenie systematického manažmentu údajov v MKSR vrátane nastavenie príslušných procesov a metodík pre správu celého životného cyklu údajov. 207 +V rámci týchto kompetencií MK SR spravuje rozsiahle množstvo údajov týkajúcich sa rôznych životných situácií občanov, činnosti kultúrnych inštitúcií a výkonu verejnej správy v gescii rezortu. Tieto údaje sú evidované na úsekoch vymedzených Štatútom Ministerstva kultúry Slovenskej republiky, ktoré zahŕňajú: 141 141 142 - 143 -))) 144 -|Objekty evidencie nie sú evidované systematicky v registroch|Pre väčšinu objektov evidencie neexistujú registre / evidencie pre systematickú prácu. Cieľom je vytvoriť generické registre / evidencie, ktoré umožnia ich lepší manažment a správu. 145 -|Existujúce integrácie nespĺňajú podmienky štandardov (Open API, IS CSRU, ...)|Zároveň pre poskytovanie referenčných údajov a údaje pre službu „Moje údaje“ budú interné systémy integrované na CSRÚ. 146 -|((( 147 -Údaje nie sú publikované ako OPEN DATA 209 +* Autorské právo a práva súvisiace s autorským právom 210 +* Geodéziu a kartografiu 211 +* Médiá a audiovíziu 212 +* Metodické riadenie činnosti slovenských inštitútov v zahraničí v oblasti ich kultúrneho pôsobenia 213 +* Ochranu pamiatkového fondu, kultúrne dedičstvo a knihovníctvo 214 +* Osvetovú činnosť a ľudovú umeleckú výrobu 215 +* Prezentáciu slovenskej kultúry v zahraničí 216 +* Štátny jazyk 217 +* Umenie 218 +* Vzťahy s cirkvami a náboženskými spoločnosťami 148 148 149 - 150 -)))|Vybrané údaje definované v dátovej štruktúre projektu budú poskytované ako Open Data v minimálnej kvalite 3* pre potreby ďalšieho využitia a spracovania. V súčasnosti sú poskytované dáta z údajov, ktoré sú manuálne spracovávané a väčšina nemá hlbší význam pre prípadného konzumenta. 151 -|Objekty evidencie nie sú štandardizované a nie je definovaný proces čistenia údajov a vyhodnocovania kvality.|Prebehne iniciálne čistenie údajov v rámci projektu a následne bude realizovaný podľa plánu riadenia kvality údajov. MKSR bude pravidelne realizovať a raz ročne zverejňovať report o kvalite dát v IS voči požadovanej kvalite dát. Na tento účel sa využijú existujúce nástroje. 152 -|Existujúce údaje iných IS VS nie sú využívané pre potreby 1 x a dosť|V rámci dotknutých úsekov MKSR budú využívané údaje z referenčných registrov: Register fyzických osôb, Register právnických osôb, Register adries, základné číselníky, ktoré budú perzistované lokálne a distribuované pre iné IS VS v rámci rezortu kultúry. 220 +Hlavnou motiváciou projektu je preto transformovať prístup MK SR k správe údajov tak, aby sa údaje stali dôveryhodným a opakovane využiteľným aktívom, ktoré podporuje rozhodovanie, poskytovanie služieb a zvyšuje transparentnosť rezortu. Projekt reaguje na dopytovú výzvu „Lepšie využívanie údajov“ (PSK-MIRRI-617-2024-DV-EFRR), ako aj na dlhodobú stratégiu informatizácie verejnej správy – najmä prioritnú os 2 Národnej koncepcie informatizácie verejnej správy SR (NKIVS) – Digitálna a dátová transformácia. 153 153 222 +Projekt je zároveň nástrojom pre naplnenie povinností, ktoré pre verejnú správu vyplývajú zo zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, ako aj zo strategických dokumentov EÚ – Európskej dátovej stratégie, rámca EIF či pripravovanej iniciatívy EUDI Wallet. 154 154 224 +=== Identifikovaný problém === 155 155 156 - Projektbude financovaný zProgramu Slovensko:226 +Súčasný stav evidencie a správy údajov v MK SR je nevyhovujúci a z dlhodobého hľadiska neudržateľný. Údaje sú fragmentované, často spracúvané manuálne a bez spoločných štandardov kvality, správy životného cyklu či interoperabilného zdieľania. Chýba jednotný rámec pre správu údajov (data governance), absentuje centrálna evidencia objektov údajov a vo väčšine agend neexistujú dedikované registre. Údaje nie sú systematicky prepájané na iné IS verejnej správy a ich potenciál pre rozhodovanie, analytiku, reporting alebo poskytovanie elektronických služieb občanom zostáva nevyužitý. Chýba funkcia dátového kurátora, centrálna evidencia objektov údajov, ako aj efektívne prepojenie na ostatné informačné systémy verejnej správy. 157 157 158 - **Priorita:**1P1 Veda, výskuma inovácie228 +=== Biznis procesy dotknuté projektom === 159 159 160 - Špecifickýcieľ: RSO1.2 Využívanieprínosovdigitalizáciepreobčanov, podniky, výskumnéorganizácieaorgányverejnejsprávy230 +Projekt zasahuje do viacerých kľúčových procesov MK SR: 161 161 162 -Opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie 232 +* správa kultúrnych registrov a evidencií (pamiatky, inštitúcie, umelecké činnosti), 233 +* evidencia oprávnení, dotácií, licencií a rozhodnutí v oblasti autorského práva a médií, 234 +* poskytovanie údajov o kultúrnych subjektoch (verejné knižnice, múzeá, galérie, divadlá), 235 +* podpora rozhodovacích procesov a kontrolných mechanizmov v rámci MK SR, 236 +* zabezpečenie údajov pre služby v životných situáciách, ako sú: verejné knižnice, pamiatky a** **zbierky, publikácie, rozhlas a televízia, cirkev a náboženské spoločnosti, autorské práva, a pod. 163 163 164 -Oblas ťB: Podpora vblastizvýšeniakvalityposkytovaných služieb238 +=== Oblasti a životné situácie, ktorým sa projekt venuje === 165 165 166 - Akcia: Rozvojdátovej interoperabilityinformačnýchsystémov vrátaneplneniaEurópskeho rámca pre interoperabilitu(EIF), EU DataStrategy a zavedeniepravidielpoužívania„mojichúdajov”240 +Projekt sa priamo týka agend a životných situácií ako napríklad: 167 167 242 +* správa registrov pamiatok a zbierok múzeí a galérií, 243 +* evidencia práv v oblasti autorského práva a ich zverejňovanie, 244 +* dohľad nad výkonom činností médií a audiovizuálnej produkcie, 245 +* evidencia cirkví a náboženských spoločností, 246 +* podpora kultúrnych aktivít marginalizovaných skupín. 168 168 248 +=== Prehľad realizovaných aktivít projektu === 169 169 250 +Projekt sa týka viacerých organizačných jednotiek MK SR a ich pracovísk, a súčasne viacerých ISVS: 170 170 252 +1. ISVS 9914 – Centrálna správa registrov a evidencií 253 +1. ISVS 9916 – Centrálna dátová integračná platforma 254 +1. ďalšie interné systémy MK SR, ktoré budú konsolidované pod integračný rámec 255 +1. referenčné registre (Register FO, PO, adries, číselníky), ktoré budú konzumované aj poskytované prostredníctvom CPDI 171 171 257 +Rozsah projektu zahŕňa: 172 172 259 +* Zavedenie systematického manažmentu údajov, vrátane revízie a nastavenia vnútorných smerníc, organizačného zabezpečenia a zriadenia dátovej zodpovednosti (dátový kurátor), 260 +* Vytvorenie, štandardizáciu a integráciu rezortných registrov a evidencií objektov údajov, 261 +* Prepojenie interných IS na centrálnu platformu dátovej integrácie (CPDI) za účelom poskytovania aj konzumovania údajov, 262 +* Vyhlásenie referenčných údajov a ich zaradenie do služby „moje dáta“ pre občanov a podnikateľov, 263 +* Publikovanie vybraných údajov ako Open Data (min. kvalita 3*), vrátane automatizácie publikovania a zabezpečenia licenčných a právnych rámcov, 264 +* Vybudovanie rezortnej dátovej platformy a Master Data Management vrstvy, 265 +* Zavedenie nástrojov pre čistenie a hodnotenie kvality údajov, a pravidelné ročné zverejňovanie výstupov o kvalite dát, 266 +* Rozšírenie IS o bezpečnostné prvky a zosúladenie s požiadavkami GDPR (napr. právo na prístup a sledovanie logov prístupov k údajom), 267 +* Legislatívnu analýzu dátových tokov a údajových typov v gescii MK SR. 173 173 269 +Realizáciou týchto aktivít MK SR vytvorí moderný rámec pre spravovanie údajov, zvýši dôveryhodnosť a zníži administratívnu záťaž zamestnancov aj občanov. Údaje budú využiteľné nielen v rámci rezortu, ale aj ako súčasť celoštátneho dátového ekosystému. Projekt zároveň zabezpečí praktickú aplikáciu princípov „1x a dosť“, „údaje ako aktívum“, „bezpečnosť a transparentnosť“ a prispeje k príprave MK SR na využívanie európskych digitálnych služieb vrátane EUDI Wallet. 174 174 271 +Dotknutý IS VS: 175 175 176 -== Motivácia a rozsah projektu == 273 +* isvs_9914 Centrálna správa registrov a evidencií 274 +* isvs_9916 Centrálna dátová integračná platforma 177 177 178 - MinisterstvoltúrySlovenskej republiky jeústredným orgánom štátnej správy Slovenskej republikypre276 +Dotknuté úseky VS: 179 179 278 +* U00173 Autorské právo a práva súvisiace s autorským právom 279 +* U00195 Geodézia a kartografia 280 +* U00177 Médiá a audiovízia 281 +* U00178 Metodické riadenie činnosti slovenských inštitútov v zahraničí v oblasti ich kultúrneho pôsobenia 180 180 181 -* štátny jazyk, 182 -* ochranu pamiatkového fondu, kultúrne dedičstvo a knihovníctvo, 183 -* umenie, 184 -* autorské právo a práva súvisiace s autorským právom, 185 -* osvetovú činnosť a ľudovú umeleckú výrobu, 186 -* prezentáciu slovenskej kultúry v zahraničí, 187 -* vzťahy s cirkvami a náboženskými spoločnosťami, 188 -* médiá a audiovíziu, 189 -* kultúrne aktivity zdravotne postihnutých alebo inak znevýhodnených skupín obyvateľstva 283 +Ochrana pamiatkového fondu, kultúrne dedičstvo a knihovníctvo 190 190 285 +* U00174 Osvetová činnosť a ľudová umelecká výroba Prezentácia slovenskej kultúry v zahraničí Štátny jazyk 286 +* U00172 Umenie 287 +* U00176 Vzťahy s cirkvami a náboženskými spoločnosťami 191 191 192 - Inštitúcia pracuje s dátami na úsekoch, ktorévymedzuje aj Štatút Ministerstva kultúry Slovenskejrepubliky a pomáhajú plniť jednu z jeho hlavných úloh:289 +Dotknuté životné situácie: 193 193 291 +* 125 Verejné knižnice 292 +* 121 Pamiatky a zbierky múzeí a galérií 293 +* 124 Publikácie 294 +* 123 Rozhlas a televízia 295 +* 180 Kultúrne aktivity 296 +* 045 Autorské právo, právo príbuzné autorskému pravú a práva súvisiace s aut. právom 297 +* 123 Rozhlas a televízia 298 +* 119 Cirkev a náboženské spoločnosti 194 194 195 -* Autorské právo a práva súvisiace s autorským právom 196 -* Geodézia a kartografia 197 -* Médiá a audiovízia 198 -* Metodické riadenie činnosti slovenských inštitútov v zahraničí v oblasti ich kultúrneho pôsobenia 199 -* Ochrana pamiatkového fondu, kultúrne dedičstvo a knihovníctvo 200 -* Osvetová činnosť a ľudová umelecká výroba 201 -* Prezentácia slovenskej kultúry v zahraničí 202 -* Štátny jazyk 203 -* Umenie 204 -* Vzťahy s cirkvami a náboženskými spoločnosťami 300 +=== Motivácia a budúci stav === 205 205 302 +Cieľom projektu je vytvoriť interoperabilné a konsolidované dátové prostredie MK SR, v ktorom budú všetky kľúčové objekty evidencie (inštitúcie, kultúrne diela, rozhodnutia, právne akty) evidované v štruktúrovaných registroch, prepojené na iné IS VS a spravované s dôrazom na kvalitu, aktuálnosť a bezpečnosť. Dáta sa stanú opakovane využiteľným aktívom a obyvateľ (FO/PO) získa kontrolu nad vlastnými údajmi cez službu //„moje dáta“//. 206 206 207 - PrijímateľMinisterstvo kultúry Slovenskej republiky reflektuje na vyhlásenúdopytovú výzvu, pretože vlastní údaje, ktorých systematickým riadenímbude aktívneprespievať k naplneniu cieľov výzvy. Predmetné údajebudú jednoznačne definované z pohľadu ich väzbykreferenčným údajov, mojim údajom, kľúčovým údajom ako aj k otvorenýmúdajom.304 +=== Obmedzenia projektu === 208 208 209 -Prijímateľ ako vlastník údajov deklaruje, že realizovaným projektom budú zavedené systematické procesy manažmentu údajov a ich organizačné zabezpečenie. 306 +* Neexistujúce alebo nekompletné registre na viacerých agendových úsekoch. 307 +* Obmedzená kapacita na výkon analytických činností a čistenie dát. 308 +* Závislosť od vývoja a dostupnosti centralizovaných komponentov (CPDI). 309 +* Potreba koordinácie s MIRRI SR a inými OVM pri integrácii údajov. 210 210 311 +[[Obrázok 1 Motivácia pre realizáciu projektu>>image:1744620425534-589.png||alt="Obrázok 1 Motivácia pre realizáciu projektu"]] 211 211 212 - Hlavnýmimpulzom pre realizáciu projektu je potreba sprístupňovať údaje zo svojich evidencií a používať v rámci svojich procesov referenčné údaje z iných verejných inštitúcií. Na dosiahnutie požadovaného stavu je potrebné zmeniť súčasný nevyhovujúci stav registrov, evidencií a kvality údajov spravovaných MK SR. Tentostav si vyžadujeznačné finančné a personálne zdroje navývoj, údržbu softvérovéhovybavenia a na správu jednotlivých registrov a evidencií, ako ajna zabezpečenie ich prepojenia. V súlade s legislatívou alebo rozhodnutím dotknutých subjektovsi jednotlivé verejné inštitúcie navzájom sprístupnia údaje, ktoré evidujú, pričom tieto údaje budú poskytované len raz, a tým sa zníži administratívna záťaž. MK SR si váži údaje, ktoré získava, citlivo ich spracúva, efektívne ich využíva na poskytovanie kvalitných služieb a vníma ich ako cenné aktívum. Realizáciou projektu vytvoríme prostredie, v ktorom budú údaje spravované MK SR základom pre exaktné analýzy a správne rozhodovania.313 +=== Rozsah projektu === 213 213 214 214 215 - Cieľomprojektu je zaviesťvýmenu dátv správe MK SR, podporovaťvýmenudát s inými inštitúciami, aktívneodstraňovať prekážky, ktoré brániaefektívnemuvyužívaniu údajov a zaviesť systematický manažmentdát v správe MK SR. Register budeobsahovať úplné a spoľahlivéúdaje, ktoré budú automaticky synchronizovanés ďalšími dôležitýmiregistramiasystémami. Kvalita údajovbudepravidelnemonitorovanáa vyhodnocovaná, aby sa zabezpečilo ich správne využitie v rozhodovacíchprocesoch.316 +==== Aktivita A1: Zavedenie manažmentu osobných údajov pre službu „moje dáta“ ==== 216 216 217 217 218 - Projektjezameraný na zvýšenie dostupnostiúdajov prevšetkyzainteresovanéstrany,zlepšenie kvalityaefektívnejšie využívanieúdajovMK SR sozámerom zlepšiť výmenuúdajov, rozhodovacie procesy a transparentnosť.Tentozámerkorešpondujesdlhodobýmstrategickým cieľom MK SR,sprístupňovaťúdajevrámcirezortuamimorezort.319 +V rámci Aktivity A1 bude projekt zameraný na rozvoj systému na správu osobných údajov a posilnenie funkcionalít súvisiacich s ich sprístupňovaním, monitorovaním a notifikáciou dotknutých osôb. Cieľom je zabezpečiť, aby jednotlivci mali prehľad o spracúvaní ich údajov, aby sa vytvorili podmienky pre dôveryhodné a transparentné spracovanie osobných údajov v súlade s legislatívou a princípmi ochrany súkromia. 219 219 220 220 221 - Hlavné ciele projektu:322 +MK SR plánuje rozšíriť funkcionalitu svojho systému tak, aby pokrýval nasledujúce oblasti evidencie a spracovania osobných údajov: 222 222 223 -* Sprístupnenie údajov občanom prostredníctvom služby „Moje údaje“. 224 -* Zlepšenie kvality údajov a zavedenie procesov riadenia kvality údajov. 225 -* Zabezpečenie využívania referenčných údajov a zníženie administratívnej záťaže zamestnancov. 226 -* Sprístupnenie relevantných údajov pre ostatné verejné orgány. 227 -* Vytvorenie centrálnych registrov a evidencií na zjednodušenie riadenia dát. 228 -* Zlepšenie rozhodovacích procesov prostredníctvom kvalitných údajov a analýz. 324 +1. Notifikácia o spracovaní osobných údajov 325 +1*. Systém umožní dotknutým osobám získať informáciu o tom, kto a za akým účelom spracoval alebo prezrel ich osobné údaje. 326 +1*. Funkcionalita bude dostupná prostredníctvom elektronických prostriedkov a bude poskytovaná na základe definovaných údajových viet v súlade s platnou legislatívou. 327 +1. Distribúcia a poskytovanie zmenových dávok 328 +1*. Implementácia rozhrania na automatizovaný prenos zmenových dávok údajov (napr. pri zmene údajov v referenčných registroch) do systému Ministerstva kultúry SR. 329 +1*. Cieľom je zabezpečiť, aby všetky systémy MK SR pracovali s aktuálnymi údajmi bez potreby manuálnych zásahov. 330 +1. Notifikácia o zmene údajov 331 +1*. Zavedenie funkcionality záznamu a oznámenia o zmene osobných údajov, ktoré sú evidované v systémoch MK SR. 332 +1*. Súčasťou bude aj vytvorenie rozhrania pre podávanie podnetov na opravu údajov zo strany dotknutých osôb a ich následné spracovanie. 333 +1. Notifikácia o vzniku údajov 334 +1*. Informačný systém zaznamená a oznámi vznik nových osobných údajov, ktoré boli do systému vložené, pričom tieto notifikácie budú prístupné pre oprávnených používateľov. 335 +1. Notifikácia o ukončení platnosti údajov 336 +1*. Bude zabezpečená evidencia a sprístupnenie informácie o tom, že určité údaje už nie sú platné alebo aktuálne. 337 +1*. Tento mechanizmus napomáha k lepšiemu rozhodovaniu na základe dôveryhodných informácií. 338 +1. Notifikácia o vymazaní údajov 339 +1*. Systém bude uchovávať záznamy o vymazaní osobných údajov a zároveň poskytne notifikáciu príslušným subjektom alebo osobám. 340 +1*. Notifikácia o zmene stavu spracovania údajov 229 229 342 +Zavedenie možnosti informovať dotknuté osoby o zmene stavu spracovania ich údajov, napríklad v rámci správneho alebo administratívneho konania. 230 230 231 -Výzva definuje aktivity, ktoré je možné v rámci realizácie projektu vykonávať. V nasledujúcej tabuľke sa MK SR zaväzuje pre analyzované objekty evidencie realizovať všetky nasledovné aktivity: 232 232 345 +==== Aktivita A2: Čistenie údajov, dosiahnutie vyššej kvality údajov a dátová interoperabilita ==== 233 233 234 - Projektomrealizovanépodaktivity:347 +V rámci realizácie aktivity A2 sa MK SR zameria na zvyšovanie kvality údajov a zavádzanie princípov dátovej interoperability naprieč všetkými identifikovanými objektmi evidencie. Zámerom je nielen odstrániť existujúce nedostatky v dátach, ale aj zaviesť prevenciu vzniku nových chýb pri ich spracovaní. 235 235 236 -* A1 Zavedenie manažmentu osobných údajov pre službu „moje dáta“. 237 -* A2 Čistenie údajov a dosiahnutie vyššej kvality údajov a dátová interoperabilita 238 -* A3 Realizácie poskytovateľskej dátovej integrácie - Realizácia dátovej integrácie na centrálnu integračnú platformu (CPDI) za účelom poskytovania údajov 239 -* A4 Realizácia dátovej integrácie na centrálnu integračnú platformu (CPDI) za účelom konzumovania údajov 240 -* A5 Realizácia automatizovaného publikovania otvorených údajov 241 -* A6 Realizácia sprístupnenia údajov na analytické účely 242 -* A7 Zavedenie systematického manažmentu údajov 243 -* A8 Vybudovanie nového zdrojového registra alebo strojovo-spracovateľného objektu evidencie 244 -* A9 Vytvorenie rezortnej integračnej platformy pre konsolidáciu interných systémov inštitúcie (Master Data Management) 245 -* A10 Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom) 246 -* A11 Legislatívna analýza údajov inštitúcie verejnej správy 247 247 350 +Realizované opatrenia budú zahŕňať: 248 248 249 -Dotknutý IS VS: 352 +1. Zavedenie dátovej interoperability – použitie URI identifikátorov a súlad s Centrálnym modelom údajov zabezpečí jednoznačnosť údajov naprieč informačnými systémami. 353 +1. Definovanie povinných vlastností údajov – atribúty budú podrobené analýze a štandardizácii tak, aby spĺňali požiadavky kvality a jednotného výkladu. 354 +1. Monitoring dátovej kvality – budú implementované nástroje na pravidelné meranie kvality údajov vrátane automatizovaného generovania reportov. 355 +1. Publikovanie výsledkov meraní kvality údajov – výsledky budú sprístupňované ako otvorené údaje, využívajúc štandardy ako RDF Data Cube a W3C Data Quality Vocabulary. 356 +1. Jednorazové čistenie údajov – úprava hodnôt záznamov, odstránenie duplicít a konsolidácia údajov v registroch, ktoré sú v správe Ministerstva kultúry SR. 357 +1. Prevencia nekvality – zavedenie automatizovaných kontrol vstupných údajov už pri ich vkladaní do systémov. 250 250 251 -* isvs_9914 Centrálna správa registrov a evidencií 252 -* isvs_9916 Centrálna dátová integračná platforma 359 +==== Aktivita A3: Realizácia poskytovateľskej dátovej integrácie - 3.1: Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CIP/IS CPDI) za účelom poskytovania údajov ==== 253 253 254 254 255 - DotknutéúsekyVS:362 +Cieľom aktivity A3 je zabezpečiť, aby MK SR mohlo poskytovať údaje z vlastných informačných systémov cez Centrálnu platformu dátovej integrácie (CPDI) iným subjektom verejnej správy. Táto funkcionalita umožní efektívne zdieľanie údajov s dôrazom na bezpečnosť a transparentnosť. 256 256 257 -* U00173 Autorské právo a práva súvisiace s autorským právom 258 -* U00195 Geodézia a kartografia 259 -* U00177 Médiá a audiovízia 260 -* U00178 Metodické riadenie činnosti slovenských inštitútov v zahraničí v oblasti ich kultúrneho pôsobenia Ochrana pamiatkového fondu, kultúrne dedičstvo a knihovníctvo 261 -* U00174 Osvetová činnosť a ľudová umelecká výroba Prezentácia slovenskej kultúry v zahraničí Štátny jazyk 262 -* U00172 Umenie 263 -* U00176 Vzťahy s cirkvami a náboženskými spoločnosťami 264 264 365 +V rámci tejto aktivity budú realizované: 265 265 266 -Dotknuté životné situácie: 367 +1. Distribúcia údajov vo forme zmenových dávok – pravidelné poskytovanie údajov iným OVM cez štandardizované dátové vety. 368 +1. Zavedenie notifikačných mechanizmov, ktoré budú upozorňovať na: 369 +1*. zmeny alebo opravy údajov, 370 +1*. vznik nových údajov, 371 +1*. ukončenie platnosti údajov, 372 +1*. vymazanie údajov, 373 +1*. zmenu stavu procesov spojených so spracovaním údajov. 374 +1. Zabezpečenie súladu s technickými požiadavkami CPDI – všetky dátové rozhrania, služby a dátové vety budú implementované v súlade s integračným manuálom CPDI. 267 267 268 -* 125 Verejné knižnice 269 -* 121 Pamiatky a zbierky múzeí a galérií 270 -* 124 Publikácie 271 -* 123 Rozhlas a televízia 272 -* 180 Kultúrne aktivity 273 -* 045 Autorské právo, právo príbuzné autorskému právu a práva súvisiace s aut. právom 274 -* 123 Rozhlas a televízia 275 -* 119 Cirkev a náboženské spoločnosti 376 +==== Aktivita A4: Realizácia dátovej integrácie na Centrálnu platformu dátovej integrácie za účelom konzumovania údajov ==== 276 276 378 +Aktivita A4 je zameraná na zaistenie prístupu MK SR k údajom, ktoré poskytujú iné organizácie verejnej správy prostredníctvom centrálnej platformy CPDI. Cieľom je zjednodušiť výmenu údajov, zvýšiť kvalitu rozhodovania a zabezpečiť aktuálnosť údajov využívaných v rezorte. 277 277 278 -Dotknuté strategické ciele v zmysle NKIVS: Prioritná os 2 – Digitálna a dátová transformácia 279 279 280 -* Zvýšiť otvorenosť a transparentnosť údajov verejnej správy 281 -* Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe 381 +V rámci tejto aktivity budú realizované: 282 282 383 +1. Integrácia na relevantné registre, napr. register adries alebo registre osobných údajov, čím sa zjednoduší evidencia objektov evidencie a zníži redundancia údajov. 384 +1. Zavedenie modulu pre konsolidáciu konzumovaných údajov – zabezpečí sa ich bezchybný a aktuálny prenos do rezortných informačných systémov. 385 +1. Zvýšenie efektivity procesov v rezorte – automatizovaná konzumácia údajov nahradí manuálne úpravy a zníži výskyt chýb. 386 +1. Podpora princípu „1x a dosť“ – údaje budú získavané len raz a následne zdieľané v rámci celého rezortu aj s inými OVM. 283 283 284 - Projektjevo vecnom súladesrozvojom dátovej interoperabilityinformačných systémovvrátaneplnenia Európskeho rámca pre interoperabilitu (EIF), EU Data Strategy a zavedenie pravidiel používania “mojich údajov” s oprávnenouhlavnou aktivitou Sprístupňovanieosobných údajovprostredníctvom služby „moje dáta“ vo verejnej správe.388 +==== Aktivita A5: Automatizované publikovanie otvorených údajov ==== 285 285 390 +Ministerstvo kultúry SR sa zaväzuje zlepšiť publikovanie otvorených údajov tak, aby boli dostupné, opakovane použiteľné a v súlade s platnými štandardmi. Cieľom je zvýšiť transparentnosť a podporiť rozvoj inovatívnych služieb zo strany občanov a podnikateľského sektora. 286 286 287 -Projektom budú adresované nasledovné merateľné ukazovatele projektu relevantné pre Program Slovensko: 288 288 289 -* PO032 / PSKPRCO14 - Verejné inštitúcie podporované pri vývoji digitálnych služieb, produktov a procesov: 1 290 -* PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov: 300 393 +V rámci aktivity A5 budú realizované najmä tieto opatrenia: 291 291 395 +1. Zavedenie lokálneho katalógu otvorených dát (LKOD) – vytvorenie a prevádzka katalógu v súlade so štandardom DCAT-AP-SK 2.0, prepojeného s Národným katalógom otvorených údajov (NKOD). 396 +1. Automatizované publikovanie dát – prenos údajov medzi LKOD a NKOD bude prebiehať automaticky pomocou SPARQL endpointu alebo DCAT-AP distribúcií. 397 +1. Identifikácia a výber vhodných datasetov na publikovanie – vrátane dátových objektov s vysokou socio-ekonomickou hodnotou a publikačného minima podľa legislatívnych požiadaviek. 398 +1. Zabezpečenie kvality publikovaných údajov – publikované dáta budú validované a dokumentované tak, aby boli použiteľné aj pre pokročilé analytické účely. 292 292 293 - UkazovateľPR017/ PSKPRCR11 uvádza počet všetkýchzamestnancov MK SR,ktoríbudú primárnou skupinou nových/vylepšených produktovaprocesovrealizovaných v rámci projektu.400 +==== Aktivita A7: Zavedenie systematického manažmentu údajov ==== 294 294 402 +Zámerom aktivity A7 je vytvorenie a implementácia uceleného rámca pre riadenie životného cyklu údajov v pôsobnosti Ministerstva kultúry SR. Tento rámec umožní efektívne spravovať, kontrolovať a zhodnocovať údaje ako strategický aktívum rezortu. 295 295 296 296 297 - Zainteresovanéosoby405 +Kľúčové výstupy tejto aktivity zahŕňajú: 298 298 299 -* Fyzické osoby: 300 -** Zamestnanec Ministerstva kultúry Slovenskej republiky 301 -** Občan 302 -* Právnické osoby 303 -** Podnikateľ 304 -** Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky 305 -** Ministerstvo kultúry Slovenskej republiky 407 +1. Vytvorenie dátového inventára: 408 +1*. identifikácia a popis všetkých objektov evidencie, vrátane atribútovej úrovne, 409 +1*. evidencia dátových tokov a interakcií medzi systémami. 410 +1. Definovanie procesov správy údajov: 411 +1*. štandardizácia životného cyklu údajov (od ich vzniku po archiváciu), 412 +1*. dokumentácia štruktúr, metodík a procesov súvisiacich s vytváraním a spracovaním údajov. 413 +1. Zriadenie a podpora inštitucionálnej dátovej kancelárie: 414 +1*. vytvorenie odborného útvaru zodpovedného za koordináciu dátového manažmentu, 415 +1*. posilnenie kapacít rezortu prostredníctvom zaškolenia pracovníkov a vymedzenie ich kompetencií. 416 +1. Zvýšenie kvality, dostupnosti a použiteľnosti údajov: 417 +1*. cieľom je vytvoriť prostredie, ktoré podporuje zdieľanie údajov v rámci rezortu aj navonok, 418 +1*. dodržiavanie princípov FAIR dát: nájditeľnosť, dostupnosť, interoperabilita, opakovateľná použiteľnosť. 306 306 420 +Z pohľadu interných kapacít plánuje organizácia posilniť nasledovné role: 307 307 308 -**Identifikované problémy súčasného stavu** 422 +|=**ROLA**|=**ČINNOSTI**|=**INTERNÁ/EXTERNÁ ROLA** 423 +|Dátový kurátor|Riadenie kvality údajov, monitoring a riadenie procesu životného cyklu údajov, návrh štandardov a dohľad nad ich dodržiavaním.|Interná rola 424 +|Dátový špecialista|Zabezpečuje zber, čistenie, spracovanie a vizualizáciu údajov.|Interná rola 425 +|Špecialista pre dátovú legislatívu|Zabezpečenie spracovania údajov v súlade s platnými právnymi predpismi a definovanie pravidiel a procesov na ich dodržiavanie.|Interná rola 426 +|IT architekt|Participácia na vytváraní architektonického návrhu riešenia|Interná rola 427 +|IT analytik|Úzko spolupracuje s dátovým kurátorom a dátovým špecialistom, zabezpečuje zber požiadaviek na úpravu IS a navrhuje optimalizáciu procesných tokov.|Interná rola 428 +|IT analytik|Zameriava sa na analýzu a zlepšovanie informačných systémov a technológií v organizácii. Jeho úlohou je porozumieť potrebám MK SR a premeniť ich na konkrétne technické riešenia.|Externá rola – konzultácie 429 +|Špecialista pre dátovú legislatívu|Zabezpečenie spracovania údajov v súlade s platnými právnymi predpismi a stanovovanie pravidiel a procesov na ich dodržiavanie.|Externá rola - konzultácie 430 +|Špecialista pre dátovú kvalitu|Zabezpečuje správnosť, konzistencie a aktuálnosti údajov v systémoch organizácie. Monitoruje a analyzuje dátové súbory, identifikuje chyby alebo nezrovnalosti a navrhuje riešenia na ich odstránenie|Externá rola - konzultácie 309 309 432 +//Tabuľka 3 Prehľad potrebných interných a externých kapacít// 310 310 311 -Hlavným dôvodom realizácie projektu je nevyhovujúca úroveň evidencie údajov, ich aktualizácia a následné využívanie týchto údajov v rámci organizácie. Medzi hlavné identifikované problémy patria: 312 312 435 +==== Aktivita A9: Vytvorenie rezortnej integračnej platformy pre konsolidáciu interných systémov inštitúcie (Master Data Management) ==== 313 313 314 -* V organizácií chýba komplexné riadenie údajov (data manažment) 315 -* Údaje organizácie nie sú elektronicky sprístupnené ostatným OVM 316 -* Miera dôveryhodnosti voči organizácií je nízka aj z titulu nekvalitných a netransparentných údajov 317 -* Údaje nie sú publikované a verejne sprístupňované pravidelne 318 -* V procesoch sa neaplikuje pravidlo „1 krát a dosť“ a teda nevyužívajú sa dostatočne údaje z iných 319 -* IS VS 320 -* Neexistujú systematické registre pre všetky objekty evidencie 321 -* Na efektívne rozhodovanie v organizácií chýbajú kvalitné údaje 437 +Jednou z kľúčových súčastí predkladaného projektu je vybudovanie funkcionalít rezortnej integračnej platformy pre správu kmeňových údajov (tzv. Master Data Management – MDM). Táto platforma bude slúžiť ako centrálne riešenie pre správu kmeňových údajov v rámci Ministerstva kultúry SR a jej cieľom je zabezpečiť jednotnú a spoľahlivú evidenciu údajov naprieč všetkými rezortnými informačnými systémami (ISVS). 322 322 323 323 440 +Platforma MDM bude transformovaná na nadsystémové riešenie. Výsledkom tejto transformácie bude aj postupná subsumácia komponentov ako centralizácia číselníkov a lokálnych verzií registrov RFO, RPO a RA, čím sa posilní konzistentnosť a interoperabilita údajov. 324 324 325 -**Hlavný cieľ:** 326 326 327 - Hlavným cieľom projektu jevsúlades výzvou vytvoriť platformu, kdesa údajeFO a PO stanú aktívom v konaniach v oblasti životných situácií, ktoré sú v gesciiMinisterstva kultúry SR, osoba sa stane vlastníkom svojich dát, budemôcť o nich rozhodovať a využívať ichpre svoj prospech v súlade s definovanými pravidlami a zároveň naplniťpovinnostiMinisterstva kultúry Slovenskejrepubliky (ďalej len „MK SR“) zabezpečenímvýmenyjej údajovaprenosu údajov medzi inštitúciami v rámci SR.443 +Navrhované riešenie bude pokrývať tieto hlavné oblasti: 328 328 445 +1. Centralizácia kmeňových údajov 446 +1*. Zabezpečenie jednotného a koordinovaného získavania údajov z agendových ISVS rezortu. 447 +1*. Prepojenie dátových zdrojov v jednom úložisku a centralizácia správy údajov, ktoré boli doteraz evidované v izolovaných systémoch. 448 +1*. Eliminácia duplicít a konfliktov medzi rôznymi zdrojmi údajov pomocou mechanizmov automatickej detekcie a konsolidácie. 449 +1*. Transformácia údajov do jednotného formátu. 450 +1*. Zabezpečenie prehľadnosti a transparentnosti dátových tokov a pôvodu údajov. 451 +1. Riadenie kvality a harmonizácia údajov 452 +1*. Implementácia pokročilých nástrojov na validáciu a čistenie údajov – identifikácia chybných, neaktuálnych alebo neúplných záznamov. 453 +1*. Automatizovaný monitoring kvality údajov na základe vopred definovaných pravidiel. 454 +1*. Vypracovanie metodík harmonizácie údajov a ich štruktúr medzi jednotlivými ISVS. 455 +1*. Zavedenie štandardov pre formát a obsah údajov, vrátane zosúladenia s Centrálnym modelom údajov verejnej správy a legislatívnymi požiadavkami (napr. zákon č. 95/2019 Z. z.). 456 +1. Správa životného cyklu údajov 457 +1*. Definovanie pravidiel pre celý životný cyklus údajov – od ich vzniku, úprav, až po archiváciu alebo zánik. 458 +1*. Sledovanie zmien v údajoch a zabezpečenie auditovateľnosti všetkých operácií nad údajmi. 459 +1*. Implementácia mechanizmov na verzionovanie a historizáciu údajov. 460 +1. Prístupové práva a bezpečnosť 461 +1*. Zavedenie rolami riadeného prístupu k údajom (RBAC). 462 +1*. Riadenie oprávnení podľa typov používateľov (administrátor, správca údajov, analytik, externý konzument). 463 +1*. Implementácia bezpečnostných mechanizmov na ochranu údajov pred neoprávneným prístupom, vrátane šifrovania a logovania prístupov. 464 +1. Integrácia s Centrálnou platformou dátovej integrácie (CPDI) 465 +1*. Zabezpečenie obojsmernej výmeny údajov medzi MDM a inými systémami verejnej správy prostredníctvom štandardizovaného API. 466 +1*. Prepojenie s externými referenčnými a integračnými službami verejnej správy. 467 +1*. Využitie CPDI ako jednotného rozhrania pre integráciu s externými partnermi. 468 +1. Reporting a analytika 469 +1*. Poskytovanie prehľadových výstupov, štatistík a analytických výkazov z konsolidovaných kmeňových údajov. 470 +1*. Podpora rozhodovania a strategického plánovania prostredníctvom vizualizácií a dátových prehľadov (napr. cez dashboardy). 471 +1*. Príprava údajov pre publikovanie do Lokálneho katalógu otvorených údajov (LKOD) a následne do Národného katalógu otvorených údajov (NKOD) vo formáte 3★ Linked Data (napr. JSON-LD, RDF). 329 329 330 - Cieľomje vytvoreniemodernéhoriešenia skonzistentnou,interoperabilnouaintegrovanoudatabázouúdajovs nasledujúcimipodcieľmi:473 +==== Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom) ==== 331 331 332 -* Zabezpečiť sprístupnenie relevantných údajov pre ostatné orgány verejnej moci 333 -* Sprístupňovanie údajov občanom, ktoré organizácia o nich eviduje (poskytovanie údajov pre službu „Moje dáta“), čím používateľ služby Moje dáta bude mať praktické prostriedky na prístup, získavanie, používanie a kontrolu nad svojimi dátami 334 -* Vytvorenie registrov resp. evidencií, ktoré umožnia centrálne riadenie dát a eliminujú prácnosť na strane zamestnancov organizácie 335 -* Zabezpečiť konzumáciu referenčných údajov, ktoré eliminuje prácnosť na strane zamestnancov organizácie 336 -* Zvýšenie kvality poskytovaných údajov, zavedenie procesu riadenia kvality údajov a zníženie náročnosti na udržiavanie dátovej kvality v organizácií 337 -* Zlepšenie rozhodovania vo verejnej správe 475 +Táto aktivita sa zameriava na posilnenie bezpečnosti informačných systémov Ministerstva kultúry SR a ich súlad s nariadením GDPR, so špeciálnym dôrazom na zabezpečenie práv dotknutých osôb vrátane prístupu k osobným údajom. 338 338 339 339 340 - Projektedareflektujepotrebu:478 +V rámci aktivity budú realizované tieto opatrenia: 341 341 342 -* Zabezpečenie prístupu občana/podnikateľa k osobným údajom, ktoré o nich eviduje Ministerstvo kultúry SR. 343 -* Aplikácia princípu 1-krát a dosť a zabezpečenie využívania už existujúcich údajov. 344 -* Zriadenie registrov a evidencií, ktoré umožnia centrálne riadenie dát a minimalizujú administratívne zaťaženie zamestnancov. 345 -* Zavedenia digitalizovaného a integrovaného procesného rámca za účelom zvýšenia prevádzkovej efektívnosti, zlepšenia toku údajov a spolupráce, vrátane monitorovania a analýzy v reálnom čase. 346 -* Zavedenia automatizácie za účelom zvýšenia rýchlosti a presnosti spracovania pre rýchlejšie a presnejšie žiadosti, sledujúc zníženie rizika ľudskej chyby, a tiež súladu s právnymi predpismi a transparentnosti. 347 -* Zabezpečenie súladu s legislatívou. 348 -* Zvýšenie kvality údajov s cieľom zabezpečenia efektívneho rozhodovania v organizácii. 349 -* Zavedenie systematickej evidencie pre všetky objekty evidencie. 350 -* Zavedenie monitoringu kvality údajov. 351 -* Revízie smerníc a ich dodržiavania s cieľom nadobudnúť schopnosť promptne sa prispôsobovať zmenám (technologickému pokroku, legislatívnym zmenám), a zabezpečenie prísneho dodržiavania predpisov o ochrane a bezpečnosti údajov pre ochranu citlivých informácii a zachovanie integrity a spoľahlivosti systémov MK SR. 352 -* Súhrnne zjednotenie údajovej základne ministerstva a zvýšenie kvality údajov. 480 +1. Analýza súčasného stavu: 481 +1*. Preskúmanie aktuálneho stavu spracúvania osobných údajov. 482 +1*. Vyhodnotenie súladu s GDPR a zákonom o ochrane osobných údajov. 483 +1*. Identifikácia rizík a nedostatkov v oblasti bezpečnosti. 484 +1. Bezpečnostný projekt informačných systémov: 485 +1*. Vypracovanie alebo aktualizácia bezpečnostných projektov. 486 +1*. Identifikácia hrozieb a návrh opatrení na ich minimalizáciu. 487 +1*. Vytvorenie implementačných plánov bezpečnostných opatrení. 488 +1. DPIA (Posúdenie vplyvu na ochranu údajov): 489 +1*. Vypracovanie DPIA podľa článku 35 GDPR, ak sa spracúvajú údaje vo veľkom rozsahu alebo s vysokým rizikom pre práva dotknutých osôb. 490 +1*. Hodnotenie účelov spracovania, rizík a návrh technických a organizačných opatrení. 491 +1. Organizačné a technické opatrenia: 492 +1*. Prijatie interných smerníc pre prácu s údajmi. 493 +1*. Zavedenie technických opatrení na základe štandardov (napr. ISO/IEC 27002). 494 +1*. Využitie nástrojov na autentifikáciu, šifrovanie, auditovanie. 495 +1. Zabezpečenie práva na prístup k údajom: 496 +1*. Vytvorenie rozhraní, ktoré umožnia fyzickým osobám bezpečne získať informácie o tom, aké údaje sa o nich spracúvajú. 497 +1*. Poskytnutie informácií o účeloch spracovania, zdrojoch údajov a príjemcoch. 353 353 499 +==== Vypracovanie bezpečnostného projektu ==== 354 354 501 +V rámci projektu bude pre všetky relevantné informačné systémy Ministerstva kultúry SR vypracovaný alebo aktualizovaný bezpečnostný projekt. Tento dokument bude spracovaný v súlade s ustanoveniami zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, ako aj s požiadavkami vyhlášky č. 179/2020 Z. z., ktorá stanovuje spôsob kategorizácie informačných technológií a určuje povinnosti týkajúce sa bezpečnostných opatrení pre ISVS. 355 355 356 -Aplikované princípy informatizácie VS (v zmysle NKIVS): 357 357 504 +Bezpečnostný projekt bude vychádzať z metodického rámca definovaného príslušnými právnymi predpismi a bude obsahovať najmä: 358 358 359 -Princíp P3: Údaje sú aktíva 506 +* identifikáciu aktív informačného systému, 507 +* kategorizáciu systémov podľa úrovne ich významnosti, 508 +* analýzu hrozieb a zraniteľností, 509 +* kvalitatívne a kvantitatívne hodnotenie rizík, 510 +* návrh primeraných technických a organizačných opatrení na zmiernenie identifikovaných rizík. 360 360 361 -* Maximalizácia zdieľania a spoločného využívania údajov (obmedzené len legitímnosťou) pre lepšie rozhodovanie 362 -* Údaje sú starostlivo chránené 512 +V prípade zásadnej zmeny funkcionality informačného systému alebo pri incidente, ktorý má vplyv na dôvernosť, integritu alebo dostupnosť chránených informácií, bude bezpečnostný projekt bezodkladne revidovaný. 363 363 364 364 365 - PrincípP5:TransparentnosťVS515 +Bezpečnostný zámer, ktorý bude súčasťou bezpečnostného projektu, stanoví základné bezpečnostné ciele, ktoré musí systém naplniť počas svojho životného cyklu, od vývoja cez nasadenie až po prevádzku. 366 366 367 -* Občan má prehľad o spracúvaní svojich údajov orgánmi verejnej moci 368 -* 369 369 370 - PrincípP6:Bezpečnosť518 +Vypracované bezpečnostné projekty budú prerokované a schvaľované manažérom kybernetickej bezpečnosti MK SR. 371 371 372 -* Optimálna úroveň bezpečnosti 373 -* Včasné riešenie bezpečnosti 374 -* Dostupnosť – odolnosť voči výpadkom 375 375 521 +==== Posúdenie vplyvu na ochranu osobných údajov (DPIA) ==== 376 376 523 +V súlade s požiadavkami článku 35 nariadenia GDPR bude pri spracúvaní osobných údajov s potenciálne vysokým rizikom pre práva a slobody dotknutých osôb vykonané posúdenie vplyvu na ochranu osobných údajov (Data Protection Impact Assessment, DPIA). 377 377 525 +Cieľom DPIA je identifikovať a vyhodnotiť: 378 378 527 +* typ a rozsah spracúvania osobných údajov, 528 +* možné hrozby pre dotknuté osoby (napr. neoprávnený prístup, zneužitie údajov), 529 +* zraniteľnosti informačných systémov a procesov, 530 +* pravdepodobnosť výskytu incidentov a ich dopady na práva a slobody osôb. 379 379 532 +Na základe analýzy rizík budú navrhnuté a implementované primerané opatrenia, ktoré znížia úroveň rizika na prijateľnú úroveň, v súlade s kritériami stanovenými vo vyhláške č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov. 380 380 534 +Dokument DPIA bude mať štandardizovanú štruktúru, ktorá bude zahŕňať: 381 381 382 -== Zainteresované strany/Stakeholderi == 536 +* popis zamýšľaného spracúvania údajov a jeho účelov, 537 +* posúdenie nevyhnutnosti a primeranosti spracúvania, 538 +* identifikáciu rizík, 539 +* návrh opatrení na ich zmiernenie. 383 383 384 -|ID|AKTÉR / STAKEHOLDER|((( 385 -SUBJEKT 541 +DPIA bude vypracovaná v spolupráci so zodpovednou osobou pre ochranu osobných údajov (DPO) MK SR, ktorá zabezpečí metodickú správnosť a súlad s legislatívou. 386 386 387 -(názov / skratka) 388 -)))|((( 389 -ROLA 390 390 391 -(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.) 392 -)))|((( 393 -Informačný systém 544 +==== Aktivita A11: Legislatívna analýza údajov inštitúcie verejnej správy ==== 394 394 395 -(MetaIS kód a názov ISVS) 546 +Cieľom aktivity A11 je zabezpečiť legislatívny súlad spracúvania údajov a ich využitia v rámci projektu Ministerstva kultúry SR. Analýza bude reflektovať aktuálny právny rámec a identifikovať potrebné legislatívne zmeny pre efektívne využitie údajov v informačných systémoch verejnej správy. 547 + 548 + 549 +Legislatívna analýza bude obsahovať najmä: 550 + 551 +1. Analýzu právneho rámca pre spracovanie údajov: 552 +1*. Identifikácia platných zákonov a vykonávacích predpisov, ktoré sa týkajú spracúvania údajov. 553 +1*. Posúdenie súladu so zákonom o ochrane osobných údajov, zákonom o kybernetickej bezpečnosti, zákonom o e-Governmente a ďalšími špecifickými predpismi. 554 +1. Identifikácia legislatívnych prekážok: 555 +1*. Vyhľadanie konkrétnych ustanovení, ktoré môžu komplikovať realizáciu projektu. 556 +1*. Zhodnotenie právnych prekážok pri integrácii a spracúvaní údajov z hľadiska práv dotknutých osôb. 557 +1. Návrhy legislatívnych úprav: 558 +1*. Odporúčania na úpravy existujúcich zákonov alebo tvorbu nových právnych predpisov, ak sú potrebné na dosiahnutie cieľov projektu. 559 +1*. Návrh opatrení na zníženie legislatívnych rizík. 560 +1. Podpora výkonu agendy Ministerstva kultúry SR: 561 +1*. Legislatívne zadefinovanie a posilnenie úloh Ministerstva ako správcu údajov. 562 +1*. Vytvorenie vhodných právnych podmienok na efektívne využitie údajov pri správe kultúrneho dedičstva, digitálnych službách a podpore tvorby verejných politík. 563 + 564 +|=**ID**|=**Oblasť legislatívy**|=**Popis** 565 +|A1|Analýza legislatívnych podmienok sprístupňovania údajov (v rozsahu aktivity A1)|((( 566 +1. Analýza legislatívnych podmienok sprístupňovania údajov registrovaným používateľom IS MOU 567 +1. Identifikácia legislatívnych prekážok sprístupňovania údajov registrovaným používateľom IS MOU 568 +1. Návrh úpravy dotknutých zákonov a prípadne aj ich vykonávacích predpisov za účelom legálneho umožnenia sprístupňovania údajov uvedených v projekte registrovaným používateľom IS MOU. 396 396 ))) 397 -|1.|Ministerstvo kultúry SR|MK SR|((( 398 -Vlastník procesu/ vlastník dát/ prevádzkovateľ/ Používateľ IS 570 +|A2|Právna analýza procesu opravy chybných/neaktuálnych údajov a návrh úpravy legislatívy pre opravu údajov (v rozsahu aktivity A1)|Súčasťou aktivity je návrh úpravy dotknutých zákonov a prípadne aj ich vykonávacích predpisov, za účelom zefektívnenia procesov opravy chybných údajov. 571 +|B|Právna analýza konkrétnych ustanovení osobitných predpisov|Právna analýza konkrétnych ustanovení osobitných predpisov vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu pre ostatné aktivity projektu mimo aktivity A1. Súčasťou je aj vypracovanie konkrétneho návrhu noviel súvisiacich právnych predpisov/ návrhu nového zákona. 572 +|C|Vypracovanie komplexného dátovo-právneho manažmentu, t. j. právna analýza osobitných právnych predpisov, ktorá sa zameriava na identifikáciu právnych základov a právnych účelov spracúvania údajov.|((( 573 +1. konzumáciu údajov od iných inštitúcií verejnej správy (identifikácia právneho základu pre spracúvanie údaja na konkrétnu spracovateľskú operáciu), 574 +1. poskytovanie údajov evidovaných v registroch inštitúcie verejnej správy 399 399 400 - 401 -)))|isvs_5836 IS CSRU 402 -|2.|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR|MIRRI SR|Poskytovateľ služieb centrálnej platformy integrácie údajov|isvs_9914 Centrálna správa registrov a evidencií 403 -|3.|Občan / podnikateľ| |Zákazník / užívateľ|isvs_9914 Centrálna správa registrov a evidencií 576 +* orgánom verejnej moci na účely výkonu úradnej činnosti 577 +* iným subjektom mimo verejnej správy na iné účely 404 404 579 +1. poskytovanie údajov evidovaných v registroch inštitúcie verejnej správy na účely analytického spracúvania údajov. 580 +))) 405 405 582 +//Tabuľka 4 Prehľad aktivít pri realizovaní Aktivity A11// 406 406 407 -== Ciele projektu == 408 408 409 - Hlavnýmcieľom projektu je naplniť povinnostiMinisterstvakultúry Slovenskej republiky zabezpečením výmeny údajovaprenosu údajov medzi inštitúciamivmci SR vytvorenímmoderného riešenia skonzistentnou,interoperabilnou a integrovanou databázou údajov.585 +==== Testovanie výstupov projektu vrátane merania časovej náročnosti procesov ==== 410 410 411 - V oblastiživotnýchsituácií,ktorésúvgesciiMKSRzabezpečiť,abyFOaPOmal možnosťprostredníctvom manažmentu osobnýchúdajov definovaťpravidláprístupu ksvojimosobným údajom.587 +Testovanie je kľúčovým nástrojom na overenie kvality a funkčnosti výstupov projektu pred ich nasadením do produkčnej prevádzky. V rámci projektu bude aplikovaný systematický a viacúrovňový prístup k testovaniu, ktorý okrem technických parametrov zohľadní aj **reálne dopady na prácu používateľov a efektivitu vykonávania procesov.** 412 412 589 +===== Ciele testovania ===== 413 413 414 - Hlavný cieľjemožnérozdeliť na čiastkové ciele:591 +Testovanie bude realizované s cieľom: 415 415 416 -* Zabezpečenie prístupu občanov k údajom, ktoré MK SR o nich eviduje, prostredníctvom služby „Moje dáta“. Zároveň umožniť občanovi/podnikateľovi využiť údaje o sebe v procese životných situácií v gescii Ministerstva kultúry SR 417 -* Zavedenie procesov riadenia kvality údajov, čo povedie k zvýšeniu presnosti a aktuálnosti dát a zároveň zníži náročnosť na ich udržiavanie. 418 -* Zabezpečenie integrácie a konzumácie referenčných údajov z iných verejných inštitúcií, čo zníži pracovnú záťaž zamestnancov a zlepší efektivitu procesov. 419 -* Zlepšenie spolupráce medzi verejnými orgánmi prostredníctvom sprístupnenia relevantných a aktuálnych údajov, čím sa zvýši efektívnosť a zníži administratívna záťaž. 420 -* Vytvorenie registrov a evidencií, ktoré umožnia centrálne riadenie údajov a minimalizujú prácnosť na strane zamestnancov organizácie. 421 -* Poskytnutie presnejších a spoľahlivejších údajov, ktoré podporia efektívnejšie a informované rozhodovanie vo verejnej správe 593 +* overiť splnenie požiadaviek definovaných v Katalógu požiadaviek, 594 +* potvrdiť funkčnosť a technickú korektnosť jednotlivých komponentov, 595 +* overiť výkonnosť, bezpečnostné parametre a interoperabilitu, 596 +* **zhodnotiť skutočnú časovú a vecnú náročnosť vykonávaných činností koncovými používateľmi**. 422 422 423 - Projektpriamo prispieva k naplneniu cieľov definovaných v Národnej koncepcii informatizácie verejnej správySR 2021, konkrétnev rámci prioritnej osi 2 - Digitálna a dátová transformáciak cieľu:598 +===== Typy testovania ===== 424 424 425 -* 2.3 Zvýšiť otvorenosť a transparentnosť údajov verejnej správy 426 -* 2.4 Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe 600 +1. **Funkčné testovanie** 601 +1*. Overenie, či dodané moduly a funkcionality fungujú podľa požiadaviek. 602 +1. **Integračné testovanie** 603 +1*. Testovanie správneho prepojenia medzi systémami, databázami, API a externými službami. 604 +1. **Bezpečnostné testovanie** 605 +1*. Overenie súladu s bezpečnostnými požiadavkami, vrátane autentifikácie, autorizácie a šifrovania údajov. 606 +1. **Výkonnostné testovanie** 607 +1*. Zameranie sa na rýchlosť spracovania, odozvu systému a schopnosť zvládať záťaž. 608 +1. **Testovanie použiteľnosti (usability testing)** 609 +1*. Zisťovanie miery intuitívnosti, používateľskej prívetivosti a zrozumiteľnosti systému. 610 +1. **Testovanie časovej náročnosti procesov** 611 +1*. **Meranie skutočného času, ktorý zamestnanci potrebujú na vykonanie vybraných procesov pred a po implementácii systému.** 612 +1*. Porovnanie výsledkov s východiskovým stavom za účelom kvantifikácie prínosov projektu (napr. skrátenie vybavovacej lehoty, zníženie počtu krokov, eliminácia duplicít). 427 427 614 +===== Metodika testovania časovej náročnosti ===== 428 428 429 -|ID|((( 430 - 616 +* **Výber vzorky používateľov** z jednotlivých organizačných jednotiek MK SR. 617 +* **Definovanie typických scenárov** – napr. vybavenie žiadosti, zápis nového záznamu, overenie údajov, export podkladov. 618 +* **Meranie času** a počet krokov pri vykonávaní úloh v pôvodnom a novom systéme. 619 +* **Zaznamenanie spätnej väzby** od používateľov formou dotazníkov alebo krátkych rozhovorov. 431 431 621 +===== Výstupy testovania ===== 432 432 433 -Názov cieľa 434 -)))|Názov strategického cieľa|Spôsob realizácie strategického cieľa 435 -|01|((( 436 -Sprístupňovanie údajov občanom, ktoré organizácia o nich eviduje (poskytovanie údajov pre službu „Moje dáta“) / Zvýšenie kvality údajov / Zabezpečiť konzumáciu referenčných údajov, ktoré eliminuje prácnosť na strane zamestnancov organizácie / Zabezpečiť sprístupnenie relevantných údajov pre ostatné orgány verejnej moci / Vytvorenie registrov resp. evidencií, ktoré umožnia centrálne riadenie dát a eliminujú prácnosť na strane zamestnancov organizácie / Zlepšenie rozhodovania vo verejnej správe 623 +* Záznamy z testovania vrátane časových metrík, protokoly o vykonaných testoch. 624 +* **Akceptačný protokol**, podpísaný oprávnenými osobami MK SR, obsahujúci aj vyhodnotenie reálnej efektivity práce používateľov. 625 +* Záznamy o zistených nedostatkoch a návrhoch na zlepšenie. 437 437 438 - 439 -)))|Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe|((( 440 -Implementácia projektu a realizácia nasledovných aktivít: 627 +===== Väzba na akceptačný proces ===== 441 441 442 -* A1 Zavedenie manažmentu osobných údajov pre službu „moje dáta“. 443 -* A2 Čistenie údajov a dosiahnutie vyššej kvality údajov a dátová interoperabilita, 444 -* A3 Realizácie poskytovateľskej dátovej integrácie - Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CSRÚ) za účelom poskytovania údajov 445 -* A4 Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CSRÚ) za účelom konzumovania údajov 446 -* A5 Realizácia automatizovaného publikovania otvorených údajov 447 -* A6 Realizácia sprístupnenia údajov na analytické účely 448 -* A7 Zavedenie systematického manažmentu údajov 449 -* A8 Vybudovanie nového zdrojového registra alebo strojovo-spracovateľného objektu evidencie 450 -* A9 Vytvorenie rezortnej integračnej platformy pre konsolidáciu interných systémov inštitúcie (Master Data Management) 451 -* A10 Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom) 452 -* A11 Legislatívna analýza údajov inštitúcie verejnej správy. 629 +Testovanie je neoddeliteľnou súčasťou formálnej akceptácie každého výstupu projektu. V prípade, že výstup nezodpovedá požiadavkám alebo z testovania vyplynie potreba úprav, bude výstup vrátený na prepracovanie. V takom prípade bude zaznamenaný nový termín dodania v zmysle akceptačného protokolu a dodatku k míľniku. 630 + 631 + 632 +== Zainteresované strany/Stakeholderi == 633 + 634 +|=ID|=AKTÉR / STAKEHOLDER|=((( 635 +SUBJEKT 636 + 637 +(názov / skratka) 638 +)))|=((( 639 +ROLA 640 + 641 +(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.) 453 453 ))) 643 +|1.|Ministerstvo kultúry SR|MK SR|Vlastník procesu, vlastník dát, prevádzkovateľ ISVS 644 +|2.|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR|MIRRI|Poskytovateľ služieb centrálnej platformy integrácie údajov / Konzument údajov, Integračný uzol, prevádzkovateľ GOVNET 645 +|3.|Ministerstvo vnútra SR|MVSR|Vlastník procesu/Vlastník dát/Konzument a poskytovateľ údajov 646 +|4.|Dotknutá osoba (fyzická alebo právnická osoba)| |Konzument údajov (prostredníctvom CPDI a MOU) 647 +|5.|Zamestnanci MK SR| |Vlastník procesu/Vlastník dát/Konzument a poskytovateľ údajov 648 +|=(% scope="col" %) |= |= |= 454 454 650 +== Ciele projektu == 455 455 456 - ==Merateľné ukazovatele (KPI)==652 +V súlade s vyhlásenou výzvou sú medzi hlavné ciele projektu zaradené aktivity podporujúce strategickú prioritu Manažment údajov, predovšetkým s dôrazom na koncept „Moje údaje“ (známy aj ako MyData). Tento koncept predstavuje moderný prístup k sprístupňovaniu údajov evidovaných v informačných systémoch verejnej správy priamo dotknutej fyzickej alebo právnickej osobe. 457 457 458 458 459 -|ID|((( 655 +Poskytovanie údajov prostredníctvom služby „Moje dáta“ je realizované na základe nasledovných legislatívnych ustanovení: 656 + 657 +* § 10a zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente), 658 +* § 12 ods. 1 písm. l) zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe. 659 + 660 +Realizáciou projektu sa zároveň napĺňajú viaceré ciele definované v Národnej koncepcii informatizácie verejnej správy (NKIVS), a to konkrétne: 661 + 662 +* Cieľ 1.3 – Zníženie počtu interakcií používateľov so službami verejnej správy a zjednodušenie ich využívania (prioritná os 1 – Lepšie služby), 663 +* Cieľ 2.3 – Zvýšenie otvorenosti a transparentnosti fungovania verejnej správy (prioritná os 2 – Digitálna a dátová transformácia), 664 +* Cieľ 2.4 – Vybudovanie digitálneho prostredia založeného na zdieľaní údajov medzi verejnými inštitúciami (prioritná os 2 – Digitálna a dátová transformácia). 665 + 666 +Nad rámec týchto národných priorít si projekt zároveň kladie za cieľ: 667 + 668 +(% summary="Ciele projektu" %) 669 +|=ID|=((( 670 +Názov cieľa 671 +)))|=Názov strategického cieľa|=Spôsob realizácie strategického cieľa 672 +|1.|Cieľ 1.3 – Lepšie služby – Znížiť interakcie osôb a zložitosť pri používaní služieb verejnej správy, prioritnej osi 1|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Poskytovanie údajov v rozsahu definovanom v kapitole 2.1 do IS MOU (mobilná aplikácia) a súčasne úprava zdrojových informačných systémov, kde tieto dáta „vznikajú“, o funkčné požiadavky definované v kapitole CBA 673 +|2.|Cieľ 2.3 – Digitálna a dátová transformácia – Zvýšenie otvorenosti a transparentnosti verejnej správy, prioritnej osi 2|Otvorené údaje – VS bude automatizovaným spôsobom zverejňovať nové otvorené údaje, ktoré nebudú mať reálnu prekážku na zverejnenie|Vybudovanie Lokálneho katalógu otvorených dát (LKOD) a jeho prepojenie s centrálnym portálom otvorených dát data.slovensko.sk pomocou štandardu DCAT-AP-SK 2.0 674 +|3.|Cieľ 2.3 – Digitálna a dátová transformácia – Zvýšenie otvorenosti a transparentnosti verejnej správy, prioritnej osi 2|Dátová kvalita – VS bude zvyšovať dôveryhodnosť údajov, riadiť ich kvalitu a vymieňať si ich prioritne automatizovaným spôsobom|Transformácia údajov z XML do RDF formátu v súlade s odporúčaniami pre interoperabilitu EÚ (kvalita 3★ Linked Data) pre konkrétne OE 675 +|4.|Cieľ 2.4 – Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Úprava zdrojových informačných systémov o funkčné požiadavky na zasielanie informácií o prístupe k údajom podľa definície v CBA 676 +|5.|Cieľ 2.4 – Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Analytické údaje – VS bude podporovať prácu analytických jednotiek poskytovaním údajov napojených na centrálnu analytickú platformu|Sprístupňovanie údajov z registrov, agendových systémov a otvorených dát pri rešpektovaní legislatívnych požiadaviek na ochranu citlivých údajov 677 +|6.|Cieľ 2.4 – Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Jedenkrát a dosť a dátová interoperabilita – VS bude publikovať nové referenčné údaje a základné číselníky a bude podporovať dodržiavanie princípu „1× a dosť”|Transformácia a obohatenie pôvodných údajov do formátu 3★ RDF v súlade s Centrálnym modelom údajov (CMÚ) a štandardmi EÚ 678 +|7.|Dátový inventár (Master Data Managementu)|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Implementácia rozšírení Master Data Managementu, ktoré priamo súvisia s tokom dát pre službu „Moje dáta“, vrátane ich štandardizácie, konsolidácie a zdieľania v súlade s princípom 1× a dosť 679 +|8.|Zavedenie systematického manažmentu údajov|Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Vypracovanie koncepcie pre systematický manažment údajov v rezorte kultúry a vytvorenie organizačného a metodického základu pre fungovanie rezortnej dátovej kancelárie 680 + 681 +== Merateľné ukazovatele (KPI) == 682 + 683 +(% summary="Merateľné ukazovatele projektu (KPI)" %) 684 +|=ID|=((( 460 460 461 461 462 462 463 463 ID/Názov cieľa 464 -)))|Názov 465 -ukazovateľa (KPI)|Popis 466 -ukazovateľa|Merná jednotka 467 - |AS IS 689 +)))|=Názov 690 +ukazovateľa (KPI)|=Popis 691 +ukazovateľa|=Merná jednotka 692 + |=AS IS 468 468 merateľné hodnoty 469 -(aktuálne)|TO BE 694 +(aktuálne)|=TO BE 470 470 Merateľné hodnoty 471 -(cieľové hodnoty)|Spôsob ich merania |Pozn472 -| 01|Sprístupňovanieúdajovobčanom/podnikateľom,ktoré organizácia o nich eviduje(poskytovanieúdajov pre službu„Mojedáta“)|PočetposkytovanýchOE prelužbu„Mojedáta“|PočetposkytovanýchOEprelužbu„Mojedáta“|počet|0|5|(((473 - Overeniev zozname poskytovaných696 +(cieľové hodnoty)|=Spôsob ich merania a pozn. 697 +|1.|PO032 / PSKPRCO14|Verejné inštitúcie podporované pri vývoji digitálnych služieb, produktov a procesov|Počet verejných inštitúcií ktoré sú podporované za účelom rozvoja a modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne, napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.|Verejné inštitúcie|0|1|((( 698 + 474 474 475 -údajov 476 -)))| 477 -|02|Zvýšenie kvality údajov|Zvýšenie požadovanej kvality údajov|Zvýšenie požadovanej kvality údajov|%|0|20|Monitoring dátovej kvality|... 478 -|03|Zabezpečiť konzumáciu referenčných údajov, ktoré eliminuje prácnosť na strane zamestnancov organizácie a občanov/podnikateľov|Počet konzumovaných OE z CSRÚ|Počet konzumovaných OE z CSRÚ|počet|0|2|Overenie integráciou na CSRÚ|... 479 -|04|Realizácia automatizovaného publikovania otvorených údajov|Počet poskytovaných OE ako otvorené údaje|Počet poskytovaných OE ako otvorené údaje|počet|0|42|Overenie v zozname poskytovaných et údajov v NKODe| 480 -|05|Sprístupnenie údajov na analytické účely|Počet poskytovaných OE ako analytické údaje|Počet poskytovaných OE ako analytické údaje|počet|0|42|Overenie integrácia IS KAV| 481 -|06|Vytvorenie registrov resp. evidencií, ktoré umožnia centrálne riadenie dát a eliminujú prácnosť na strane zamestnancov organizácie / Zlepšenie rozhodovania vo verejnej správe|Počet nových evidencií|Počet nových evidencií|počet|0|1|Overenie akceptačným protokolom| 482 -|07|Vytvorenie rezortnej integračnej platformy|Vytvorenie rezortnej integračnej platformy|Vytvorenie rezortnej integračnej platformy|počet|0|1|Overenie akceptačným protokolom| 700 +Doklad preukazujúci úspešné ukončenie projektu a jeho aktivít. 701 +))) 702 +|2.|PR017 / PSKPRCR11|Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov|Počet používateľov v vylepšených digitálnych služieb, produktov a procesov|Používatelia / rok|0|50|((( 703 + 483 483 705 +Pravidelný reporting 706 +))) 707 +|3.|Rozvoj služby Moje údaje|Sprístupňovanie nových údajov na platformu IS MOU|Počet integrovaných OE na IS MOU|počet|0|2|Akceptačný protokol z testovania 708 +|4.|Úprava IS o notifikácie|Implementácia funkcionality „informovanie o prenose údajov“|Počet IS upravených o notifikácie|počet|0|2|Akceptačný protokol z testovania 709 +|5.|Dátová kvalita – Interoperabilita|Zvyšovanie kvality údajov na úroveň 3★ priamo v zdrojovom registri|Počet interoperabilných datasetov|počet|0|4|Akceptačný protokol z testovania 710 +|6.|Dátová kvalita – Prevencia|Riadenie dátovej kvality na vstupe|Počet nastavených kontrol kvality|počet|0|3|Akceptačný protokol z testovania 711 +|7.|Dátová kvalita – Monitoring|Monitorovanie a vyhodnocovanie kvality údajov|Pokrytie monitoringom|%|0|80 %|Pravidelný reporting 712 +|8.|Dátová kvalita – Čistenie|Zvyšovanie kvality cez stotožňovanie s referenčnými registrami|Počet čistených dátových sád|počet|0|3|Akceptačný protokol z testovania 713 +|9.|Rezortná platforma|Vybudovanie/modernizácia rezortnej platformy|Zriadenie rezortnej platformy|počet|0|1|Akceptačný protokol z testovania 714 +|10.|Zvýšenie kvality údajov|Zlepšenie dátovej kvality na požadovanú úroveň|Úroveň dátovej kvality|%|0|20%|Monitoring dátovej kvality 715 +|11.|Konzumácia referenčných údajov|Pripojenie na CPDI pre konzumovanie údajov|Počet konzumovaných OE z CPDI|počet|0|2|Overenie integráciou na CPDI 484 484 485 - 486 486 == Špecifikácia potrieb koncového používateľa == 487 487 488 -Projekt nerealizuje e lektronickékoncovéslužby sužívateľskýmrozhranímpreobčanov alebo podnikateľov.Projektsavýhradne venuje dátovej problematikeaprácesúdajmi. Zároveňprojektvychádza z aktuálnejvýzvyapožiadaviekvýzvy,ktorádefinujeminimálnefunkčnéresp.nefunkčnépožiadavkyna realizovanépodaktivityatedaajsamotnériešenie. Funkčnéanefunkčnépožiadavky vychádzajúteda predovšetkým z požiadaviek uvedenej výzvy.719 +Predmet predloženého projektu MK SR je zameraný na implementáciu ISVS, prostredníctvom ktorého sa zdigitalizujú procesy a registre, ktoré budú môcť byť dostupné dotknutým osobám (fyzické osoby, fyzické osoby podnikatelia a právnické osoby) ale hlavne pracovníkom verejnej správy. V súlade s vyhláškou č. 547/2021 Z. z. o elektronizácii agendy verejnej správy bola pri definovaní požiadaviek zohľadnená aj potreba používateľsky kvalitného návrhu týchto služieb. 489 489 721 +Koncoví používatelia očakávajú spoľahlivý, bezpečný a efektívny prístup k údajom, ktoré sa ich týkajú – najmä k osobným údajom spracúvaným v rámci verejnej správy, ale aj k údajom, ktoré sú verejne prístupné ako otvorené dáta. Projekt reaguje na tieto potreby prostredníctvom opatrení zameraných na zabezpečenie interoperability, ochrany údajov a transparentnosti spracovania. 490 490 491 - ==Rizikáazávislosti==723 +Na základe prieskumu a skúseností s poskytovaním elektronických služieb budú bližšie špecifikované nasledovné okruhy potrieb koncových používateľov: 492 492 493 -Viď. osobitná príloha ZOZNAM RIZÍK a ZÁVISLOSTI.xlsx 725 +* Bezpečný a kontrolovaný prístup k osobným údajom – používatelia chcú vedieť, kto k ich údajom pristupoval, na aký účel a kedy; 726 +* Transparentnosť pri spracovaní údajov – systém má používateľa informovať o vzniku nových údajov, ich oprave, zrušení alebo sprístupnení tretej strane; 727 +* Možnosť jednoduchej a rýchlej opravy chybných údajov – cez asistované čistenie alebo podnety na opravu údajov; 728 +* Zrozumiteľné a intuitívne používateľské rozhranie – ktoré umožní občanom a podnikateľom bez zbytočných bariér splniť svoje potreby v interakcii s verejnou správou; 729 +* Zjednodušenie práce so životnými situáciami – napríklad cez prístup ku konsolidovaným údajom z viacerých zdrojov prostredníctvom platformy „Moje dáta“. 730 +* Podpora interoperability a prístup cez štandardizované formáty 494 494 732 +Použitie štandardizovaných dátových formátov ako RDF/XML, JSON-LD, TTL či CSV zabezpečí interoperabilitu medzi ISVS a zaručuje, že dáta budú spracované konzistentne. Rozhrania budú sprístupnené cez rozhrania typu REST API a zabezpečené štandardmi ako OAuth 2.0 alebo OpenID Connect. 495 495 496 - ==Stanovenie alternatívvbiznisovejvrstvearchitektúry==734 +V prípade nových elektronických služieb alebo rozšírenia existujúcich bude zrealizované sledovanie výkonnostných a spokojnostných ukazovateľov vrátane: 497 497 498 -V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 3 taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov. 736 +* priemerného času na dokončenie služby,priemern 737 +* miery dokončenia online transakcie, 738 +* chybovosti pri vypĺňaní údajov, 739 +* používateľskej spokojnosti cez NPS, CSAT alebo CES. 740 +* Používateľský výskum a spätná väzba 499 499 500 - //[[image:file:////Users/gabrielrusznyak/Library/Group%20Containers/UBF8T346G9.Office/TemporaryItems/msohtmlclip/clip_image003.png]]//742 +Používateľský výskum bude zrealizovaný formou štruktúrovaných rozhovorov so zástupcami všetkých identifikovaných skupín používateľov s cieľom získať podnety a potreby vedúce k zjednodušeniu prístupu k údajom, zvýšeniu transparentnosti spracovania a možnosť jednoduchej nápravy chýb. 501 501 502 - [[image:1734455521163-271.png]]744 +**Ochrana osobných údajov a súlad s GDPR** 503 503 746 +Koncoví používatelia očakávajú, že ich osobné údaje budú spracúvané dôveryhodným a bezpečným spôsobom, ktorý je v plnom súlade s platnými právnymi predpismi, najmä s nariadením GDPR a príslušnou slovenskou legislatívou. Projekt preto kladie dôraz na zavedenie technických a organizačných opatrení na ochranu údajov vrátane realizácie bezpečnostného auditu a vypracovania analýzy rizík. Cieľom je zabezpečiť vysoký štandard ochrany osobných údajov, zvýšiť dôveru používateľov a minimalizovať potenciálne riziká spojené so spracovaním údajov. 504 504 505 -**Alternatíva 1 Táto alternatíva znamená ponechanie súčasného stavu.** Pri tejto alternatíve by zostala aj vysoká prácnosť pri plnení špecifických požiadaviek a nemožnosť poskytovania údajov. Povinnosti vyplývajúce zo koncepcie štátnej politiky vo vzťahu k dátovému programu by ostali nenaplnené. 506 506 507 -** Alternatíva 2** Táto alternatíva uvažujeso zvýšenímdostupnosti údajov zavedením manažmentu osobnýchúdajov. Zároveň v rámci danej alternatívysa zabezpečí čistenie údajov a realizujelegislatívnaanalýzaúdajovMK SR vrátaneintegráciena CSRÚ za účelomposkytovaniaúdajov pre službu„mojeáta“. Kompletné zvýšenie dostupnosti údajov bude zabezpečené len vrámci existujúcichsystémovaexistujúcich zdrojov MK SR.749 +**Zjednodušený prístup k údajom a princíp „jedenkrát a dosť“** 508 508 509 - **Alternatíva3** Alternatívauvažujesozvýšenímdostupnostiúdajovzavedenímmanažmentuosobnýchúdajov. Zároveňv rámcidanejalternatívysazabezpečíčistenieúdajova realizujelegislatívna analýza údajov MK SR vrátane integrácienaCSRÚ zaúčelomposkytovaniaúdajovpre službu „moje dáta“. Kompletné zvýšenie dostupnostiúdajovbudezabezpečenéprostredníctvomnovýchvybudovanýchinvestícií, kde bude zároveň zabezpečenéprávodotknutejosobyna prístup k údajom(bezpečnosťúdajova GDPR). Vybudovanýsystém zabezpečí zároveňlepšievyužívanie údajovvrámci samotnejganizácie.751 +Napojením na Centrálnu platformu dátovej integrácie (IS CPDI) sa napĺňa princíp „jedenkrát a dosť“, ktorý umožňuje občanom a podnikateľom efektívny a bezpečný prístup k ich údajom bez potreby ich opakovaného poskytovania. V rámci plánovaných funkcionalít systému „Moje dáta“ budú mať používatelia možnosť pohodlným a prehľadným spôsobom získať prístup k vlastným údajom, čím sa posilní transparentnosť, zlepší užívateľská skúsenosť a zefektívni komunikácia s verejnou správou v bežných životných situáciách. 510 510 753 +== Vyhodnotenie rizík a závislostí == 511 511 755 +Zoznam rizík a závislostí je špecifikovaný v samostatnej prílohe **I-02 Zoznam rizík a závislostí, **ktorá je neoddeliteľnou súčasťou projektového zámeru. 512 512 513 -== Multikriteriálna analýza == 514 514 758 +== Detailný opis rozpočtu projektu a jeho prínosov == 515 515 516 - VýberalternatívprebiehaprostredníctvomMCAzostavenej na základe kapitolyMotiváciaarozsahprojektu,ktoráobsahujecielestakeholderov,ichpožiadavkya obmedzeniapre dosiahnutieuvedenýchcieľov.760 +Rozpočet a vypočítané prínosy sú súčasťou samostatného dokumentu **M-05 Analýza nákladov a prínosov (CBA - Cost Benefit Analysis)** v predpísanej štruktúrovanej forme a v zmysle metodického pokynu k vypracovaniu CBA pre projekty nad 1milión EUR. Tento dokument je vyhotovený v tabuľkovom formáte a obsahuje podrobné prepočty nákladov a očakávaných prínosov projektu. 517 517 518 518 519 - Niektoré(nie všetky)kritériá, môžu byť označenéakoKOkritériá.KOkritériá označujúbiznispožiadavky nariešenie, ktorésúzhľadiskarozsahuidentifikovanéhoproblémuamotivácienevyhnutnépreriešenieproblémuavšetkyakceptovateľnéalternatívy ichtakmusianaplniť. Alternatívy,ktoré nesplnia všetkyKO kritériá, môžubyť vylúčenéz ďalšieho posudzovania. KO kritériá nesmú byťtechnologické (preferovať jednuformutechnologickej implementácievoči druhej).763 +Z analýzy nákladov a prínosov (CBA) vyplýva tzv. High-level sumarizácia rozpočtu projektu, ktorá poskytuje prehľad o celkových predpokladaných výdavkoch a očakávaných prínosoch. Sumár rozpočtu je uvedený aj v nasledujúcej kapitole a poskytuje manažérsky prehľad o finančnom rámci projektu. 520 520 521 521 522 - SpracovanieMCA766 +Z pohľadu výzvy sa jedná o nasledovnú nákladovú štruktúru: 523 523 524 -| |KRITÉRIUM|ZDÔVODNENIE KRIÉRIA|((( 525 -STAKEHOLDER 768 +|**Hlavné aktivity**|**3 895 060** **€ z toho:** 769 +|Vývoj aplikácií|3 891 592 € 770 +|013 Softvér|3 159 612 € 771 +|521 Mzdové výdavky| 735 448 € 772 +|**Podporné aktivity**|**272 654** **€ z toho:** 773 +|907 Paušálne náhrady|272 654 € 774 +|**Celkové náklady pre projekt výzvy**|**4 167 714 €** 526 526 527 -1 528 -)))|((( 529 -STAKEHOLDER 530 530 531 -2 532 -)))|((( 533 -STAKEHOLDER 777 +V nasledujúcej tabuľke sú uvedené náklady projektu v horizonte 10 rokov. 534 534 535 -3 536 -))) 537 -|(% rowspan="6" %)((( 538 -BIZNIS VRSTVA 539 539 540 - 541 -)))|Kritérium A (KO) Zabezpečiť Value for money a minimalizáciu nákladov. (Efektívne vynakladanie zdrojov)|Efektívne hospodárenie so zdrojmi je kľúčové pre každú organizáciu, vrátane samosprávy. Investície do informačných technológií a bezpečnostných opatrení by mali byť usmerňované tak, aby prinášali maximálny prínos pri súčasnom minimalizovaní nákladov. Efektívnym vynakladaním finančných prostriedkov na implementáciu infraštruktúry a bezpečnostných opatrení sa dosahuje optimálny pomer medzi nákladmi a prínosmi.|X|X|X 542 -|Kritérium B (KO) Škálovateľnosť a flexibilita|Potreba rýchlej a jednoduchej reakcie riešenia. Riešenie umožní reagovať na meniace sa potreby organizácie. Riešenie podporuje integráciu s inými systémami.|X|X| 780 +=== Sumarizácia nákladov a prínosov === 781 + 543 543 |((( 544 -Kritérium C (KO) 783 +1. 784 +11. Vyhodnotenie rizík a závislostí 545 545 546 -Zálohovanie a obnova 547 -)))|Efektívne poskytovanie verejných služieb si vyžadujú moderné a spoľahlivé informačné technológie. Potreba ochrany dát a aplikácie. Zabezpečenie riešenia zálohovania a obnovy dát. Citlivé údaje občanov a subjektov verejnej správy vyžadujú osobitnú ochranu, aby sa predišlo neoprávnenému prístupu, manipulácii alebo úniku údajov.| |X|X 548 -|Kritérium D (KO) Požiadavky na bezpečnosť|Implementácia príslušných bezpečnostných opatrení a postupov je preto nevyhnutná na zabezpečenie integrity a dôvernosti údajov a na splnenie štandardov ochrany osobných údajov. Zabezpečenie dostatočných bezpečnostných opatrení a mechanizmov je nevyhnutné na minimalizovanie rizika kybernetických útokov, ktoré by mohli ohroziť nielen integritu údajov, ale aj dôveru verejnosti v správu a ochranu ich informácií. Implementácia potrebných bezpečnostných opatrení sa stáva kľúčovou súčasťou posilňovania odolnosti informačných systémov voči kybernetickým hrozbám.| |X|X 549 -|Kritérium E (KO) Správa, podpora a aktualizácie|Zabezpečenie údržby a aktualizácie systému. Miera kvality technickej podpory a rýchlosť reakcie na incidenty.|X|X| 550 -|Kritérium F Výkonnosť, dostupnosť a zhoda s požiadavkami|Zabezpečenie vysokých hodnôt týchto kritérií prispieva k celkovej úspešnosti projektu a zvyšuje jeho prínosy pre organizáciu ale aj občana a podnikateľa. Výkonnosť, dostupnosť a zhoda s požiadavkami sú kľúčovými faktormi pre dosiahnutie cieľov projektu a zabezpečenie jeho trvalého pozitívneho vplyvu na podnikateľské prostredie.|X| |X 786 +Zoznam rizík a závislostí je špecifikovaný v samostatnej prílohe **I-02 Zoznam rizík a závislostí, **ktorá je neoddeliteľnou súčasťou projektového zámeru. 551 551 552 552 553 -Vyhodnotenie MCA 789 +1. 790 +11. Detailný opis rozpočtu projektu a jeho prínosov 554 554 555 -|Zoznam kritérií|Alt1|((( 556 -Spôsob 792 +Rozpočet a vypočítané prínosy sú súčasťou samostatného dokumentu **M-05 Analýza nákladov a prínosov (CBA - Cost Benefit Analysis)** v predpísanej štruktúrovanej forme a v zmysle metodického pokynu k vypracovaniu CBA pre projekty nad 1milión EUR. Tento dokument je vyhotovený v tabuľkovom formáte a obsahuje podrobné prepočty nákladov a očakávaných prínosov projektu. 557 557 558 -dosiahnutia 559 -)))|Alt2|((( 560 -Spôsob 561 561 562 -dosiahnutia 563 -)))|Alt3|Spôsob dosiahnutia 564 -|Kritérium A|nie|Alternatíva 1 je zachovanie statusu quo bez realizácie projektu|áno|Implementáciou alternatívy 2 sa zabezpečí Value áno for money a minimalizácia nákladov.|áno|Implementáciou alternatívy 3 sa zabezpečí Value for money a minimalizácia nákladov. 565 -|Kritérium B|nie|Alternatíva 1 je zachovanie statusu quo bez realizácie projektu|nie|Realizáciou alternatívy 2 sa nezabezpečí škálovateľnosť a flexibilita riešenia|áno|Realizáciou alternatívy 3 sa zabezpečí škálovateľnosť a flexibilita riešenia 566 -|Kritérium C|nie|Alternatíva 1 je zachovanie statusu quo bez realizácie projektu|áno|Realizáciou alternatívy 2 sa zabezpečí Bezpečnosť údajov.|áno|Realizáciou alternatívy 3 sa zabezpečí Bezpečnosť údajov. 567 -|Kritérium D|nie|Alternatíva 1 je zachovanie statusu quo bez realizácie projektu|áno|Realizáciou alternatívy 2 sa zabezpečí poskytovanie údajov pre službu „Moje dáta“.|áno|Realizáciou alternatívy 3 sa zabezpečí poskytovanie údajov pre službu „Moje dáta“. 568 -|Kritérium E|nie|Alternatíva 1 je zachovanie statusu quo bez realizácie projektu|nie|Realizáciou alternatívy 2 sa nezabezpečí lepšie využívanie údajov a rozhodovanie v organizácii.|áno|Realizáciou alternatívy 3 sa zabezpečí lepšie využívanie údajov a rozhodovanie v organizácii. 569 -|Kritérium F|nie|Alternatíva 1 je zachovanie statusu quo bez realizácie projektu|nie|Realizáciou alternatívy 2 sa nezabezpečí požadovaná kvalita údajov.|áno|Realizáciou alternatívy 3 sa zabezpečí požadovaná kvalita údajov. 795 +Z analýzy nákladov a prínosov (CBA) vyplýva tzv. High-level sumarizácia rozpočtu projektu, ktorá poskytuje prehľad o celkových predpokladaných výdavkoch a očakávaných prínosoch. Sumár rozpočtu je uvedený aj v nasledujúcej kapitole a poskytuje manažérsky prehľad o finančnom rámci projektu. 570 570 571 571 798 +Z pohľadu výzvy sa jedná o nasledovnú nákladovú štruktúru: 572 572 573 -== Stanovenie alternatív v aplikačnej vrstve architektúry == 800 +|**Hlavné aktivity**|**3 895 060** **€ z toho:** 801 +|Vývoj aplikácií|3 891 592 € 802 +|013 Softvér|3 159 612 € 803 +|521 Mzdové výdavky| 735 448 € 804 +|**Podporné aktivity**|**272 654** **€ z toho:** 805 +|907 Paušálne náhrady|272 654 € 806 +|**Celkové náklady pre projekt výzvy**|**4 167 714 €** 574 574 575 -Na aplikačnej vrstve budú projektom riešené len aplikačné moduly/funkcionality, ktoré sú nevyhnutné pre dosiahnutie cieľov vybranej alternatívy č. 3. Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. 576 576 809 +V nasledujúcej tabuľke sú uvedené náklady projektu v horizonte 10 rokov. 577 577 578 -== Stanovenie alternatív v technologickej vrstve architektúry == 579 579 580 -Alternatívy na úrovni technologickej architektúry reflektujú alternatívy vypracované na základe „nadradenej“ architektonickej aplikačnej vrstvy. Projekt počíta s rozšírením existujúcej technologickej vrstvy, kde bude toto riešenie implementované. Z tohto dôvodu je ekonomicky nevýhodné uvažovať s ďalšími alternatívami na technologickej vrstve architektúry. 812 +1. 813 +11. 814 +111. Sumarizácia nákladov a prínosov 581 581 816 +|=Náklady|=Spolu|=((( 817 +Názov 582 582 819 +modulu 820 +)))|=((( 821 +Názov 583 583 823 +modulu 824 +))) 825 +|Všeobecný materiál| | | 826 +|IT - CAPEX| 4 423 456 €| 1 772 610 €| 266 698 € 827 +|Aplikácie| 4 423 456 €| 1 772 610 €| 266 698 € 828 +|SW| - €| - €| - € 829 +|HW| - €| - €| - € 830 +|Riadenie projektu| 1 999 293 €| 801 176 €| 120 541 € 831 +|IT - OPEX- prevádzka| 1 999 293 €| 801 176 €| 120 541 € 832 +|Aplikácie| - €| - €| - € 833 +|SW| - €| - €| - € 834 +|HW| 4 423 456 €| 1 772 610 €| 266 698 € 835 +|Prínosy| | | 836 +|Finančné prínosy| - €| - €| - € 837 +|Administratívne poplatky| - €| - €| - € 838 +|Ostatné daňové a nedaňové príjmy| - €| | 839 +|Ekonomické prínosy| 6 757 331 €| 6 757 331 €| 6 757 331 € 840 +|Občania (€)| - €| - €| - € 841 +|Úradníci (€)| 6 757 331 €| 6 757 331 €| 6 757 331 € 842 +|Úradníci (FTE)| N/A| N/A| N/A 843 +|Kvalitatívne prínosy| - €| - €| - € 844 +| | | | 584 584 585 - =POŽADOVANÉVÝSTUPY(PRODUKT PROJEKTU) =846 +Tabuľka 6 Sumarizácia nákladov a prínosov 586 586 848 +|=(% colspan="2" %)**Výsledok CBA**|=**Výsledná hodnota**|=**Minimálna hodnota** 849 +|BCR|pomer prínosov a nákladov|**1,01**|**1,00** 850 +|FIRR|finančná vnútorná výnosová miera ~(%)|#ČÍSLO!|- 851 +|EIRR|ekonomická vnútorná výnosová miera ~(%)|15,8%|5,0% 852 +| | | | 853 +|FNPV|finančná čistá súčasná hodnota (eur s DPH)|-5 191 505|- 854 +|ENPV|ekonomická čistá súčasná hodnota (eur bez DPH)|996 197|0 587 587 588 -Výstupom projektu je funkčný, stabilný, efektívny, bezpečný systém. Výstupom bude aj dodanie používateľskej príručky, inštalačnej príručky a pokynov na inštaláciu (úvodnú/opakovanú), prevádzkový opis a pokyny pre servis, údržbu a diagnostiku, pokyny na obnovu pri výpadku alebo havárii (Havarijný plán) a bezpečnostný projekt. Na dodržanie štandardov sa použije M-04 Audit kvality zameraný na výstupy z iniciačnej, realizačnej a dokončovacej fázy projektu. 589 589 590 590 591 -Realizácia projektu bude vzmysle vyhláškyMIRRISRč.401/2023Z.z. pozostávaťzuvedených etáp:858 +Realizácia projektu prináša zásadné kvalitatívne a kvantitatívne prínosy, ktoré sa pozitívne prejavia na efektivite, transparentnosti a znižovaní administratívnej záťaže pre občanov, zamestnancov MK SR, ako aj ďalších dotknutých subjektov. Projekt reaguje na aktuálnu absenciu systémovej podpory pri správe a poskytovaní údajov dotknutým osobám a jeho cieľom je vytvoriť digitálne prostredie, v ktorom budú údaje sprístupňované automatizovane prostredníctvom platformy IS MOU. Prínosy vychádzajú z porovnania existujúceho stavu (AS-IS) a očakávaného budúceho stavu (TO-BE) po implementácii riešenia. 592 592 593 593 594 -* Analýza a dizajn, 595 -* Nákup technických prostriedkov, programových prostriedkov a služieb 596 -* Implementácia a testovanie, 597 -* Nasadenie. 861 +==== Zníženie administratívnej záťaže ==== 598 598 863 +V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registro. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky. 599 599 600 -MK SR bude pri implementácii postupovať v zmysle vyhlášky MIRRI SR č. 401/2023 Z. z. Pre implementované zmeny budú dodané nasledovné špecializované a manažérske produkty, ktoré budú kompletne pokrývať celý rozsah dodávky popísaný v biznis, aplikačnej a technologickej architektúre a požadované výstupy budú dodávane primerane vzhľadom na charakter projektu. 601 601 866 +Rovnako zavedením možnosti poskytovania údajov z dvoch registrov cez platformu IS MOU prostredníctvom CPDI sa odstráni potreba manuálnych výpisov, čo prinesie výraznú úsporu pracovného času zamestnancov ministerstva. Údaje budú dostupné dotknutým osobám prakticky okamžite a rovnako bude dotknutá osoba proaktívne informovaná o vzniku, zmeny alebo zániku údajov v evidencií a registroch MK SR. Tým sa eliminujú zdržania spôsobené ručným spracovaním a papierovou agendou. 602 602 603 -|**Etapa**|**Požadované výstupy** 604 -|**Analýza a dizajn**|((( 605 -**Úvodná správa (Projektový iniciálny dokument, ďalej ako „PID“) pre všetky funkčné oblasti** 606 606 607 - -Zoznampožiadaviek869 +==== Zvýšenie transparentnosti a dôveryhodnosti ==== 608 608 609 - -Akceptačnékritériá871 +Vďaka notifikačnému modulu v na strane IS MOU budú dotknuté osoby aktívne informované o akýchkoľvek zmenách týkajúcich sa ich údajov (vznik, zmena, výmaz, zánik). Tento mechanizmus podporuje dôveru voči verejnej správe a zvyšuje transparentnosť spracúvania osobných údajov. Automatizované prepojenie so zdrojovými a referenčnými registrami zabezpečí jednotnosť údajov naprieč rôznymi informačnými systémami ministerstva. Vďaka tomu bude minimalizovaný výskyt duplicitných alebo neaktuálnych údajov. 610 610 611 -- Rámcová špecifikácia riešenia (Popis produktu, Dekompozícia produktu, Vývojový diagram 612 612 613 - prod uktu)874 +==== Úspora finančných prostriedkov ==== 614 614 615 - -Biznisarchitektúra876 +Na základe kvalifikovaných odhadov sú prínosy kvantifikované nasledovne: 616 616 617 -- Aplikačná architektúra 878 +* Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 25 000. 879 +* Aktuálny priemerný čas na manuálne vybavenie jednej požiadavky a viac menej manuálne prehľadanie 42 evidencií a registrov je v rozsahu: 2 hodín / 120 minút. 880 +* Odhadované zníženie priemerného času potrebnej na vybavenie požiadavky sa zníži na hodnotu: 1 minúty. 881 +* Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky a zároveň sa vytvorí priestor na iné agendy. V prípade nami predpokladaných parametrov bude ročná úspora času na vybavenie tohto typu administratívy na úrovni 119 minút a predpokladá sa, že v prípade využitia dopytu prostredníctvom IS MOU zo strany dotknutej osoby nebude potrebné v niektorých prípadoch realizovať žiadnu aktivitu súvisiacu s vypracovaním výpisu. 618 618 619 -- Technologická architektúra – časť systémová architektúra 620 620 621 - -Bezpečnostnáarchitektúra884 +==== Zvýšenie efektívnosti správy údajov ==== 622 622 623 -- Stratégia testovania 624 624 625 - -Plán testovania887 +Implementáciou predmetu projektu bude vybudovaný ISVS potrebný pre správu údajov a bude zabezpečené centrálne a jednotné spracovanie dát. Vďaka implementácii metodík dátovej kvality bude možné systematicky identifikovať a odstraňovať chyby, čo povedie k zníženiu výskytu nekonzistentných alebo zastaraných údajov. 626 626 627 -- Testovacie scenáre a prípady 628 628 629 - **Detailnáfunkčná špecifikácia riešenia**890 +6.1.5 Modernizácia procesov v štátnej správe z pohľadu MK SR 630 630 631 -- vypracovanie registratúrneho poriadku 632 632 633 - -detailnýpopisfunkcionality abiznis požiadaviek,893 +Projekt podporuje princípy eGovernmentu, najmä „Moje údaje“ a „Jedenkrát a dosť“, čím eliminuje potrebu opätovného predkladania údajov občanmi a subjektmi, ktoré už verejná správa má k dispozícii. To prispieva nielen k modernizácii administratívnych procesov, ale aj k zvýšeniu spokojnosti používateľov pri komunikácii s verejnou správou. 634 634 635 -- Blokové a dátové modely finálneho produktu 636 636 637 - **Detailnátechnickášpecifikácia, prevšetky systémy samostatne**896 +=== Zdroj financovania === 638 638 639 - -technická architektúra–časťfyzická architektúra898 +Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 14.06.2024 kód: **PSK-MIRRI-617-2024-DV-EFRR**, názov: **„Lepšie využívanie údajov“**, priorita: **1P1 Veda, výskum a inovácie**, špecifický cieľ: **RSO 1.2 Využívanie prínosov digitalizácie pre občanov**, **podniky, výskumné organizácie a orgány verejnej správy**, opatrenie: 1.2.1** **Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky. 640 640 641 -- špecifikácia správy používateľov a používateľských profilov (vrátane rolí a práv) 642 642 643 -- špecifikácia podpory identifikácie používateľov a autentifikácie vykonávaných činností 901 +|=(% scope="row" %)Názov projektu|**Lepšie využívanie údajov Ministerstva kultúry SR** 902 +|=**Interná skratka projektu**|**LVUMK** 903 +|=ID MetaIS|projekt_3212 904 +|=Dátum začatia realizačnej fáz|02/2025 905 +|=Dátum ukončenia dokončovacej fázy |12/2026 906 +|=Plánovaný rozpočet projektu|4 423 456 EUR 907 +|=Plánované ročné prevádzkové náklady |157 981 EUR 908 +|=Zdroj financovania|Program Slovensko 2021 – 2027 909 +|=Kód výzvy|PSK-MIRRI-617-2024-DV-EFRR 910 +|=Miesto realizácie|Slovenská republika 911 +|=Doba udržateľnosti projektu|5 rokov 644 644 645 - - špecifikáciatechnologickýchriešenía predpokladovna dosiahnutie výkonnostnýchpožiadaviek913 +//Tabuľka 8 Sumarizácia projektových údajov// 646 646 647 -- Plán testovania 648 648 649 - -Testovacie scenárea prípady916 +== Harmonogram projektu == 650 650 651 -- Plán Implementácie 652 -))) 653 -|**Nákup technických prostriedkov, programových prostriedkov a služieb**|**Obstaranie programových prostriedkov a služieb (R2-2)** 654 -|**Implementácia a testovanie**|((( 655 -**Implementácia:** 918 +Nasledujúca tabuľka predstavuje vysokú úroveň harmonogramu projektu (tzv. high-level plán) vrátane jeho hlavných fáz. Projekt bude realizovaný formou vodopádového modelu, ktorý je vhodný najmä pre projekty s jasne definovaným cieľom, rozsahom a postupom realizácie. Tento prístup umožňuje detailné plánovanie jednotlivých krokov už v úvodnej fáze a minimalizuje priestor pre zásadné zmeny počas realizácie. 656 656 657 -**Implementačný plán pre všetky funkčné oblasti samostatne:** 658 658 659 - - Implementáciasystémovpre všetkyfunkčnéoblastisamostatne921 +Prípravná fáza projektu bola zahájená v novembri 2024, očakávaná dĺžka realizačnej fázy je 24 mesiacov, ktorá začína dňom podpisu Zmluvy s dodávateľom. 660 660 661 -- Implementácia integrácií systémov pre všetky funkčné oblasti samostatne 662 662 663 - -Úvodnákonfiguráciasystémupodľa reálnych biznis procesov pretestovacie účely924 +Zabezpečenie dodávateľa realizácie projektu bude prebiehať formou verejného obstarávania, pričom bude kladený dôraz na transparentnosť, hospodárnosť a efektívnosť výberového procesu. Cieľom je získať partnera schopného dodať kvalitné riešenie v súlade s harmonogramom, s dôrazom na optimalizáciu nákladov a dodržiavanie požiadaviek stanovených v projektovom zámere. 664 664 665 -- Vybudovanie testovacieho prostredia, jeho nasadenie a oživenie diela pre všetky systémy a pre všetky funkčné oblasti samostatne 666 666 667 -- Implementácia procesov 668 668 669 -**Testovanie:** 928 +|=ID|=FÁZA/AKTIVITA|=((( 929 +ZAČIATOK 670 670 671 -**Zrealizovanie testovania minimálne v nasledovnom rozsahu:** 931 +(odhad termínu) 932 +)))|=((( 933 +KONIEC 672 672 673 -- Funkčné testy 935 +(odhad termínu) 936 +)))|=POZNÁMKA 937 +|1.|Prípravná fáza a Iniciačná fáza|11/2024|12/2025| 938 +|1a.|Vypracovanie manažérskych dokumentov a schvaľovací proces|11/2024|04/2024| 939 +|1b.|Verejné obstarávanie|05/2025|02/2026| 940 +|1c.|Vypracovanie detailného projektového plánu|11/2025|12/2025| 941 +|2.|Realizačná fáza|03/2027|12/2027| 942 +|2a|Analýza a Dizajn|03/2026|05/2026| 943 +|2b|Nákup infraštruktúrnych služieb, programových a technických prostriedkov (ak z analýzy a dizajn vyplynie potreba)|04/2026|09/2026| 944 +|2c|Implementácia a testovanie|06/2026|09/2027| 945 +|2d|Nasadenie a PIP|10/2027|12/2027|PIP - 3 mesiace po nasadení 946 +|3.|Dokončovacia fáza|12/2027|02/2028| 947 +|4.|Podpora prevádzky (SLA)|01/2028|12/2032|Obstaranie SLA zmluvu (Zmluvu o podpore prevádzky IS) 674 674 675 - - Bezpečnostné testy - v rozsahudokumentu „Metodikapresystematické zabezpečenieorganizácií verejnej správy voblasti informačnejbezpečnosti“ (dostupná na https:~/~/www.csirt.gov.sk/doc/MetodikaZabezpeceniaIKT_v2.0.pdf)949 +//Tabuľka 7 High-level harmonogram projektu// 676 676 677 -- Záťažové testy 678 678 679 - -Systémovéintegračné testy952 +== Návrh organizačného zabezpečenia projektu (projektový tím) == 680 680 681 - -Testy použiteľnosti954 +Riadiaci výbor projektu predstavuje najvyšší riadiaci orgán zodpovedný za dohľad nad riadením a realizáciou projektu v súlade so schválenou projektovou dokumentáciou. Výbor je zriadený na základe dokumentu Štatút Riadiaceho výboru projektu, ktorý upravuje jeho pôsobnosť, zloženie, úlohy, pravidlá zasadnutia a spôsob hlasovania. 682 682 683 -- Používateľské akceptačné testovanie 684 -))) 685 -|**Nasadenie**|((( 686 -**Nasadenie do produkcie:** 687 687 688 - - Prípravaprodukčnéhoprostredia957 +**Riadiaci výbor projektu dohliada najmä na:** 689 689 690 -- Administratívna príprava produkčného prostredia (procesy, dokumentácia) 959 +* súlad projektu so stanovenými cieľmi a rozpočtom, 960 +* hospodárne a efektívne využívanie finančných prostriedkov, 961 +* dodržiavanie štandardov projektového riadenia a ich prispôsobenie špecifikám projektu. 962 +* Zloženie riadiaceho výboru 691 691 692 -- Inštalácia riešenia do produkčného prostredia 693 693 694 -- Sprístupnenie riešenia v produkčnom prostredí vybraným používateľom 695 -))) 696 -|((( 697 - 965 +**Riadiaci výbor projektu má päť členov, z ktorých štyria majú hlasovacie právo. Riadiaci výbor projektu bude v nasledovnom zložení:** 698 698 699 -**Dokončovacia fáza projektu** 700 -)))|((( 701 -**Manažérsky produkt** 967 +1. Predseda riadiaceho výboru projektu (zástupca Ministerstva kultúry SR), 968 +1. Biznis vlastník (vlastník alebo vlastníci dotknutých procesov, prípadne nimi poverení zástupcovia), 969 +1. Zástupca kľúčových používateľov (napr. z prevádzky IT), 970 +1. Zástupca dodávateľa (po ukončení procesu verejného obstarávania), 971 +1. Projektový manažér (bez hlasovacieho práva). 702 702 703 -**- **M-02 Správa o dokončení projektu 704 704 705 - **-**M-02Plánkontroly po odovzdaní projektu974 +Predsedom výboru je zástupca Ministerstva kultúry SR. V prípade jeho neprítomnosti môže túto funkciu dočasne prevziať iný člen výboru s hlasovacím právom na základe písomného splnomocnenia. 706 706 707 -**- **M-02 Odporúčanie nadväzných krokov 708 708 709 -**- **M-02 Plán monitorovania a hodnotenia po odovzdaní projektu 710 -))) 711 -|**Služby projektového riadenia**|((( 712 -**Manažérsky produkt** 977 +Na zasadnutia riadiaceho výboru môžu byť prizvané aj ďalšie osoby – zástupcovia iných útvarov MK SR alebo dodávateľa – podľa potreby konkrétnych rokovaní. 713 713 714 -**- **M-01 Plán etapy 715 715 716 -** - **M-02 Manažérske správy, plány, reporty,zoznamyapožiadavky980 +**Fungovanie a zasadnutia** 717 717 718 - **-**M-03Akceptačnýprotokol982 +Riadiaci výbor zasadá pravidelne, spravidla raz mesačne, najmenej však jedenkrát za tri po sebe nasledujúce kalendárne mesiace. Zasadnutia zvoláva predseda výboru. 719 719 720 - **-**M-04Auditkvality984 +Závery zo zasadnutia a jednotlivé rozhodnutia sa prijímajú nadpolovičnou väčšinou hlasov prítomných členov s hlasovacím právom. V prípade rovnosti hlasov rozhoduje hlas predsedu, ktorý má v takom prípade váhu dvoch hlasov. 721 721 722 -**- **M-05 Analýza nákladov a prínosov 723 -))) 724 724 987 +**Dokumentácia zasadnutí** 725 725 989 +Každé zasadnutie riadiaceho výboru je dokumentované prostredníctvom: 726 726 991 +* programu zasadnutia, 992 +* pracovných materiálov, 993 +* záznamu zo zasadnutia (vrátane prezenčnej listiny a prípadných splnomocnení). 727 727 728 - = NÁHĽADARCHITEKTÚRY=995 +Distribúciu programu a pracovných materiálov zabezpečuje asistent projektového manažéra na základe podkladov od predsedu alebo člena výboru, ktorý zasadnutie inicioval. Materiály musia byť zaslané členom výboru najneskôr tri pracovné dni pred zasadnutím. Za ich vecnú správnosť zodpovedá predkladateľ materiálu. 729 729 730 730 731 - [[image:1734455540736-687.png]]998 +**Trvanie a ukončenie činnosti** 732 732 1000 +Riadiaci výbor projektu vykonáva svoju činnosť počas celého trvania realizácie projektu a zaniká ukončením implementácie a uvedením projektu do produktívnej prevádzky. 733 733 734 -== Prehľad e-Government komponentov == 735 735 736 - Informácierelevantné pre tútokapitolu.Údajesú uvedenév dokumente„Prístupk“.1003 +Zoznam členov výboru je evidovaný v dokumente Komunikačná matica, ktorý je uložený na zdieľanom projektovom úložisku. 737 737 738 738 1006 +Riadenie projektu zo strany MK SR bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad progresom dodávaného Diela/Služby, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov v platnom znení. 1007 + 1008 +Projektový tím bude pozostávať z pozícií: 1009 + 1010 +1. Projektové role: 1011 + 1012 +* IT Architekt, 1013 +* IT Analytik, 1014 +* Vlastník procesov/Biznis vlastník, 1015 +* Dátový kurátor, 1016 +* Manažér kybernetickej a informačnej bezpečnosti, 1017 +* Tester IT, 1018 +* Finančný manažér, 1019 +* Pracovník v administratíve/kľúčový používateľ, 1020 +* Manažér kvality, 1021 +* Projektový manažér. 1022 + 1023 + 1024 +1. Ďalšie projektové role: 1025 + 1026 +* Finančný manažér. 1027 + 1028 +V súlade s výzvou MK SR zabezpečí, aby počas implementácie projektu a po jeho skončení (počas obdobia udržateľnosti) boli k dispozícii interné kapacity na obsluhu, prevádzku a rozvoj predmetu projektu. Zároveň bude minimálne počas obdobia udržateľnosti zabezpečené financovanie týchto interných kapacít zo zdrojov MK SR. 1029 + 1030 +Projektový manažér MK SR bude: 1031 + 1032 +1. zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.), 1033 + 1034 +1. riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI SR v súlade s podmienkami výzvy, 1035 + 1036 +1. v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu. 1037 + 1038 +Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom MK SR finančné riadenie projektu kontrolu rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér MK SR. 1039 + 1040 +Súčasťou projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany MK SR 1041 + 1042 + 1043 +|=ID|=Rola v projekte|=Meno a Priezvisko|=Pracovné zaradenie|=Org. útvar 1044 +|1.|IT Architekt| |Doplniť pozíciu (pracovné zaradenie v línii)|Doplniť názov org. útvaru 1045 +|2.|IT Analytik| | | 1046 +|3.|Vlastník procesov/Biznis vlastník| | | 1047 +|4.|Dátový kurátor| | | 1048 +|5.|Manažér kybernetickej a informačnej bezpečnosti| | | 1049 +|6.|Tester IT| | | 1050 +|7.|Finančný manažér| | | 1051 +|8.|Pracovník v administratíve/kľúčový používateľ| | | 1052 +|9.|Manažér kvality| | | 1053 +|10.|Projektový manažér| | | 1054 + 1055 +Tabuľka 7 Projektový tím 1056 + 739 739 = LEGISLATÍVA = 740 740 741 - Zvolenéobjekty evidencie v rámci agendnazapojeniedoManažmentuúdajovsúdefinované nasledujúcoulegislatívou:1059 +Projekt bude realizovaný v súlade s platnou legislatívou Slovenskej republiky a Európskej únie v oblastiach informatizácie, ochrany osobných údajov, kybernetickej bezpečnosti a poskytovania elektronických služieb. Zároveň bude rešpektovať platné interné predpisy Ministerstva kultúry SR a legislatívne rámce upravujúce pôsobnosť rezortu v jednotlivých agendách. 742 742 743 -* Zákon č. 126/2015 Z. z. o knižniciach a o zmene a doplnení zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty 744 -* Zákon č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. 745 -* priestupkoch v znení neskorších predpisov 1061 + 1062 +Projekt je v súlade najmä s nasledovnými predpismi: 1063 + 1064 +* Zákon č. 126/2015 Z. z. o knižniciach a o zmene a doplnení zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty 1065 +* Zákon č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty a o zmene zákona 1066 + 1067 +* Slovenskej národnej rady č. 372/1990 Zb. priestupkoch v znení neskorších predpisov 1068 + 746 746 * Zákon č. 49/2002 Z. z. o ochrane pamiatkového fondu 747 -* Zákon č. 104/2014 Z.z., ktor ým sa mení a dopĺňa zákon č. 49/2002 Z.z. o ochrane pamiatkového fondu v znení neskorších predpisov748 -* Zákon č. 212/1997 Z. z. o povinn ých výtlačkoch periodických publikácií, neperiodických publikácií a rozmnoženín audiovizuálnych diel749 -* Zákon č. 103/2014 Z. z. o divadelnej činnosti a hudobnej činnosti a o zmene a doplnení niektor ých zákonov750 -* Zákon č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a ých zákonov (tlačovýzákon)751 -* Zákon č. 185/2015 Z. z. Autorsk ýzákon1070 +* Zákon č. 104/2014 Z.z., ktorým sa mení a dopĺňa zákon č. 49/2002 Z.z. o ochrane pamiatkového fondu v znení neskorších predpisov 1071 +* Zákon č. 212/1997 Z. z. o povinných výtlačkoch periodických publikácií, neperiodických publikácií a rozmnoženín audiovizuálnych diel 1072 +* Zákon č. 103/2014 Z. z. o divadelnej činnosti a hudobnej činnosti a o zmene a doplnení niektorých zákonov 1073 +* Zákon č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) 1074 +* Zákon č. 185/2015 Z. z. Autorský zákon 752 752 * Zákon č. 189/2015 Z. z. o kultúrno-osvetovej činnosti 753 -* Zákon č. 220/2007 Z. z. o digitálnom vysielaní programových služieb a poskytovaní iných obsahových služieb prostredníctvom digitálneho prenosu a o 754 -* zmene a doplnení niektorých zákonov (zákon o digitálnom vysielaní) 755 -* Zákon č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností 1076 +* Zákon č. 220/2007 Z. z. o digitálnom vysielaní programových služieb a poskytovaní iných obsahových služieb prostredníctvom digitálneho prenosu a o zmene a doplnení niektorých zákonov (zákon o digitálnom vysielaní) 1077 +* Zákon č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností 1078 +* Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), 1079 +* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, 1080 +* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení neskorších predpisov, 1081 +* Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente), 1082 +* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, 1083 +* Vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT verejnej správy, 1084 +* Vyhláška MIRRI SR č. 547/2021 Z. z. o elektronizácii agendy verejnej správy, 1085 +* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy, 1086 +* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy, 1087 +* Vyhláška NBÚ č. 492/2022 Z. z. o znalostných štandardoch v oblasti kybernetickej bezpečnosti, 1088 +* Vyhláška NBÚ č. 264/2023 Z. z., ktorou sa mení vyhláška č. 362/2018 Z. z. o bezpečnostnej dokumentácii a opatreniach. 1089 +* Zákon č. 45/2011 Z.z. o kritickej infraštruktúre 1090 +* Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov 1091 +*1. Vplyv na aktivity projektu 756 756 1093 +Legislatívno-právne aspekty projektu budú reflektované najmä prostredníctvom nasledovných aktivít: 757 757 758 -= ROZPOČET A PRÍNOSY = 1095 +* Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a ochrany údajov (napr. právo dotknutej osoby na prístup k údajom, princípy bezpečného spracúvania), 1096 +* Aktivita A11: Komplexná legislatívna analýza spracúvania údajov, so zameraním na identifikáciu zákonných povinností a oprávnení MK SR pri správe jednotlivých typov údajov. 759 759 1098 +Projekt bude zároveň vyhodnocovať riziká spracúvania osobných údajov a ich vplyv na dotknuté osoby v súlade s požiadavkami DPIA (Data Protection Impact Assessment) a opatreniami na dosiahnutie súladu s právnymi predpismi. 760 760 761 -Kvalitatívne Prínosy: 762 762 763 -* Zefektívnenie dátovej integrácie pre inštitúcie verejnej správy - projekt zabezpečí lepšiu spoluprácu medzi rôznymi inštitúciami verejnej správy prostredníctvom efektívnej integrácie dát. 764 -* Zefektívnenie internej dátovej integrácie a konsolidácie dát pre inštitúcie verejnej správy - interná integrácia dát v rámci MK SR umožní zamestnancom rýchlejší prístup k presným a aktuálnym údajom. Automatizovaná konsolidácia dát z rôznych oddelení zjednoduší správu a zlepší prepojenie dátových tokov medzi jednotlivými systémami. 765 -* Údaje pre službu Moje dáta - služba „Moje dáta“ umožní občanom prístup k údajom, ktoré MK SR o nich vedie. Tento transparentný prístup k dátam posilňuje dôveru medzi občanmi a úradmi, zlepšuje kvalitu poskytovaných služieb a uľahčuje komunikáciu s verejnou správou. 766 -* Používanie a správa údajov pre výkon vlastných agendových činností MK SR - projekt podporí efektívne využívanie údajov na podporu kľúčových činností MK SR. Presné a aktuálne údaje budú k dispozícii pre všetky agendy ministerstva, čo zlepší výkon operatívnych a strategických úloh a zabezpečí ich plnenie v súlade s platnými predpismi. 767 -* Zlepšenie kvality dát a ich dostupnosti pre interné aj externé subjekty - implementácia projektu zlepší kvalitu údajov prostredníctvom centralizácie a harmonizácie dátových zdrojov. Interné aj externé subjekty budú mať prístup k spoľahlivým a aktuálnym údajom, čo zvýši transparentnosť a efektivitu verejných služieb. 768 -* Zvýšenie efektivity procesov správy dát, rýchlejší prístup k informáciám a lepšie rozhodovanie - centralizovaný systém správy dát umožní rýchlejší prístup k relevantným informáciám, čím sa urýchlia rozhodovacie procesy. MK SR bude môcť prijímať informovanejšie a efektívnejšie rozhodnutia v reálnom čase. Zjednotením a centralizáciou všetkých dátových tokov do jedného centrálneho systému sa zníži zložitosť správy dát, čím sa zabezpečí jednoduchší prístup, lepšia kontrola a efektívnejšia správa údajov. 769 -* Zabezpečenie dát pred neoprávneným prístupom a zníženie rizika bezpečnostných incidentov - projekt zavádza pokročilé bezpečnostné opatrenia, ktoré ochránia citlivé údaje pred neoprávneným prístupom. To zníži riziko bezpečnostných incidentov a zlepší ochranu osobných údajov a dát verejných inštitúcií. 1101 +== Analýza legislatívnych podmienok sprístupňovania údajov == 770 770 771 - Kvantitatívne prínosy1103 +Právny rámec sprístupňovania údajov fyzickým a právnickým osobám v Slovenskej republike je definovaný najmä zákonom č. 305/2013 Z. z. o e-Governmente a zákonom č. 95/2019 Z. z. o informačných technológiách verejnej správy, v znení neskorších predpisov. Novelou zákona č. 95/2019 Z. z., účinnou od 1. augusta 2023, bola doplnená povinnosť orgánov verejnej moci sprístupňovať evidované údaje prostredníctvom Modulu procesnej integrácie a integrácie údajov, ktorého súčasťou sú aj systémy IS CSRÚ a IS MOU. Tieto údaje musia byť aktualizované a poskytované v súlade s požiadavkami štátnej dátovej politiky. 772 772 773 -* Početnosti a trvania procesov v súčasnom stave boli stanovené na základe skutočných početností a na základe riadeného rozhovoru s reprezentatívnou vzorkou zamestnancov pracujúcich s dotknutým informačným systémom resp. dátovými objektmi. 774 -* Hodnoty pre budúci stav boli stanovené kontrolovaným pozorovaním reprezentatívnej vzorky užívateľov, ktorí procesné kroky vykonávali v simulovanom prostredí. 775 -* Minimalizácia miery administratívnej záťaže pri výkone agendy v gescii MK SR - podania a iné úkony zo strany občana a podnikateľa 1105 +Implementácia funkcionality Modulu procesnej integrácie (§ 10 ods. 11 písm. j) zákona o e-Governmente) umožňuje sprístupňovanie údajov fyzickým osobám, podnikateľom a právnickým osobám aj prostredníctvom mobilnej aplikácie, čím sa zavádza princíp „Moje údaje“ v štátom garantovanom prostredí. Správa údajov obsahuje možnosť ich prezerania, podávania žiadostí o opravu, ako aj overovanie prístupov k týmto údajom inými subjektmi. 776 776 1107 +Samostatné ustanovenie § 10a v zákone o e-Governmente zavádza povinnosť automatizovaného sprístupňovania údajov, notifikácií o zmenách a prístupoch k údajom. Ministerstvo investícií je oprávnené určiť rozsah týchto údajov, ktoré sú ostatné orgány verejnej moci povinné poskytovať v aktuálnej podobe. Tento mechanizmus zabezpečuje spoľahlivý a právne relevantný prístup k údajom. 777 777 1109 +Zásadným posunom v legislatíve je rozšírenie práv nielen pre fyzické osoby (v zmysle GDPR a zákona č. 18/2018 Z. z.), ale aj pre právnické osoby a fyzické osoby – podnikateľov, čím sa umožňuje efektívne využívanie údajov v digitálnych službách prostredníctvom tzv. spoliehajúcich sa strán. 778 778 1111 +== Právna analýza opravy údajov a návrh legislatívnych úprav == 779 779 780 - ==Sumarizácia nákladov a==1113 +V súlade s cieľmi aktivity A1 bude v projekte realizovaná právna analýza legislatívnych prekážok pri realizácii funkcionality podávania podnetov na opravu údajov. Cieľom je preveriť, či existuje potreba špecifického legislatívneho postupu opravy údajov alebo či je možné použiť generický technický mechanizmus IS MOU bez zásahu do osobitných právnych predpisov. 781 781 1115 +Analýza bude zahŕňať identifikáciu existujúcich ustanovení upravujúcich postup opravy či výmazu údajov a návrh potrebných legislatívnych zmien – či už formou novely osobitných predpisov alebo nového právneho rámca. 782 782 783 -|Náklady|**2 745 777 €** 784 -|**Všeobecný materiál**| 785 -|**IT - CAPEX**|2 536 353 € 786 -|Aplikácie|2 536 353 € 787 -|SW| 788 -|HW| 789 -|**IT - OPEX- prevádzka**| 790 -|Aplikácie|209 424 € 791 -|SW| 792 -|HW| 793 -|**Prínosy**|**3 680 616 €** 794 -|**Finančné prínosy**| 795 -|Administratívne poplatky| 796 -|Ostatné daňové a nedaňové príjmy| 797 -|**Ekonomické prínosy**|3 680 616 € 798 -|Občania (€)| 799 -|Úradníci (€)|3 680 616 € 800 -|Úradníci (FTE)| 801 -|**Kvalitatívne prínosy**| 802 -| | 1117 +Súčasťou bude aj zosúladenie národného práva s Nariadením (EÚ) 2024/1183 o európskej digitálnej identite, ktorého implementácia si vyžiada vytvorenie bezpečných, štátom prevádzkovaných riešení pre digitálnu peňaženku EUDIW. Táto peňaženka musí obsahovať dôveryhodné a aktuálne údaje spravované štátnymi inštitúciami, ktoré budú môcť fyzické osoby aktívne spravovať a zdieľať. 803 803 1119 +Rovnako bude reflektovaná aj povinnosť zriadiť tzv. „preview space“ pre cezhraničné overovanie a zdieľanie údajov, vyplývajúca z Nariadenia (EÚ) 2018/1724 o jednotnej digitálnej bráne, ktoré zavádza technický systém OOTS (Once Only Technical System). 804 804 1121 +== Právna analýza špecifických ustanovení osobitných predpisov == 805 805 1123 +V rámci realizačnej fázy budú analyzované aj právne bariéry súvisiace s realizáciou aktivít A2 až A6, najmä: 806 806 807 -= HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA = 1125 +* **Aktivita A3 – dátová integrácia a referencovanie údajov** 1126 +Bude overený právny rámec poskytovania referenčných údajov prostredníctvom IS CPDI a upravené podmienky pre vyhlásenie údajov ako referenčných v zmysle zákona o e-Governmente a zákona proti byrokracii. 1127 +* **Aktivita A4 – konzumácia údajov** 1128 +Overenie právneho základu konzumácie údajov od iných OVM cez platformu CPDI, vrátane podmienok prístupu k údajom a ich využitia zo strany MK SR. 1129 +* **Aktivita A5 – otvorené údaje** 1130 +Implementácia bude v súlade so smernicou (EÚ) 2019/1024 o otvorených dátach, ako aj zákonom č. 211/2000 Z. z. o slobodnom prístupe k informáciám. Bude identifikovaný zoznam datasetov vhodných na zverejnenie, vrátane zabezpečenia anonymizácie, ak je to potrebné. 808 808 809 -|ID|FÁZA/AKTIVITA|((( 810 -ZAČIATOK 1132 +== Vypracovanie komplexného dátovo-právneho manažmentu == 811 811 812 -(odhad termínu) 813 -)))|((( 814 -KONIEC 1134 +Pre účely projektu bude spracovaný dokument „Dátovo-právny manažment“, ktorý poskytne právny rámec pre: 815 815 816 -(odhad termínu) 817 -)))|POZNÁMKA 818 -|1.|Prípravná fáza a Iniciačná fáza|11/2024|4/2025| 819 -|2.|Realizačná fáza|5/2025|10/2026| 820 -|2a|Analýza a Dizajn|5/2025|10/2025| 821 -|2b|Nákup technických prostriedkov, programových prostriedkov a služieb|-|-| 822 -|2c|Implementácia a testovanie|11/2025|8/2026| 823 -|2d|Nasadenie a PIP|9/2026|10/2026| 824 -|3.|Dokončovacia fáza|11/2026|11/2026| 825 -|4.|Podpora prevádzky (SLA)|12/2026|11/2031| 1136 +1. Konzumáciu údajov od iných orgánov verejnej správy (identifikácia právneho titulu a účelu spracovania). 1137 +1. Poskytovanie údajov z registrov MK SR iným orgánom verejnej moci a tretím stranám. 1138 +1. Analytické spracúvanie údajov z registrov MK SR. 826 826 1140 +Tento dokument bude predstavovať právny základ pre činnosť Rezortnej dátovej kancelárie (aktivita A7) a zároveň podporí vedenie Registra oprávnení a povinností v MetaIS. Zohľadní široké spektrum právnych predpisov vrátane: 827 827 828 -**Projekt bude realizovaný metódou Waterfall:** 1142 +* zákona o štátnej pomoci (č. 358/2015 Z. z.), 1143 +* zákona o správe a vymáhaní pohľadávok (č. 65/2001 Z. z.), 1144 +* zákona o pohľadávkach štátu (č. 374/2014 Z. z.). 829 829 830 - Waterfall-vodopádovýprístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty.Projektovémutímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.1146 += ARCHITEKTÚRA RIEŠENIA PROJEKTU = 831 831 1148 +Popis architektúry zachytáva súčasné nastavenie manažmentu údajov ako celku v organizácií. Architektúra je popísaná z pohľadu: 832 832 833 -Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu. 1150 +* Biznis architektúry – je zosumarizovaním výkonu biznis procesov v oblasti manažmentu údajov. Jedná sa o tie procesy, ktoré majú byť implementované v cieľovom stave Zoznam procesov je konečný a každý z procesov je vyhodnotený z pohľadu, či je vôbec implementovaný a na druhej strane ako sa vykonáva. V rámci biznis architektúry sú zároveň popísané problémové oblasti a návrh na ich odstránenie. 1151 +* Architektúry informačných systémov – predstavuje prehľad existujúcich informačných systémov a objektov evidencie, ktoré sú v daných informačných systémoch vedené. Zároveň sú popísané aj základné problémy vyplývajúce z nastavenej architektúry IS a definované návrhy na ich odstránenie. 1152 +* Technologickej architektúry – z pohľadu technologického zabezpečenia je potrebné poznať súčasný stav najmä vo väzbe na budúce nastavenie technologickej architektúry a služieb, ktoré budú využívané. Rovnako je potrebné poznať existujúce limity a návrhy na ich odstránenie. 1153 +* Bezpečnostnej architektúry – rovnako ako v prípade technologickej architektúry je ťažisko kladené na popis súčasnej bezpečnosti vo väzbe na budúce potreby v tejto oblasti. 834 834 1155 +[[image:1744624532956-640.png]] 835 835 836 - [[image:1734455558477-922.png]]1157 +Obrázok 2 Architektúra riešenia projektu 837 837 1159 +== Stanovenie alternatív architektúry riešenia == 838 838 1161 +V rámci návrhu riešenia projektu MK SR boli posudzované tri alternatívne varianty architektúry informačného systému, ktoré reflektujú možnosti technického a funkčného zabezpečenia manažmentu osobných údajov a ich poskytovania prostredníctvom služby „Moje údaje“. Výber prebiehal v súlade s princípmi multikriteriálnej analýzy (MCA) a následného ekonomického posúdenia v analýze nákladov a prínosov (M-05 BC/CBA). 839 839 840 -PROJEKTOVÝ TÍM 841 841 842 - **Riadiaci výbor** projektu tvorípredsedaiadiacehovýboruprojektuavlastníciprocesovlebonimipoverenízástupcovia.1164 +Výber alternatív bol realizovaný v dvoch krokoch: 843 843 1166 +1. Multikriteriálna analýza (MCA) – slúžila na identifikáciu variantov, ktoré spĺňajú technické, legislatívne a funkčné požiadavky projektu. Všetky vylučovacie kritériá museli byť splnené, aby alternatíva postúpila do ďalšej fázy posudzovania. 1167 +1. Analýza nákladov a prínosov (M-05 BC/CBA) – bola vykonaná na porovnanie nákladovej efektívnosti troch vybraných variantov, vrátane nulového variantu. 844 844 845 -Riadiaci výbor sa riadi „Štatútom riadiaceho výboru”, ktorý je popísaný v dokumente Štatút RV projektu ako najvyšší riadiaci orgán na účely realizácie projektu na základe schválenej projektovej dokumentácie. 846 846 1170 +V rámci tejto analýzy boli definované tri základné alternatívy architektúry riešenia: 847 847 848 - ŠtatútRiadiaceho výboru upravuje najmäjehopôsobnosť,úlohy, zloženie, zasadnutie ahlasovanie.Členom riadiaceho výboru projektumôže byť aj zástupca dodávateľa. Väčšina členov riadiacehovýboru projektushlasovacím právom sú osobynavrhnutébjednávateľoma zastupujú záujmy objednávateľa. Riadiacivýbor projektudozerá na hospodárnosť, efektívnosť a účelové využívanie finančnýchprostriedkovmôže prispôsobiť štandardy projektovéhoriadenia na realizovaný projekt.1172 +=== Alternatíva 1 – Ponechanie aktuálneho/súčasného stavu (Nulový variant) === 849 849 1174 +Tento variant predstavuje zotrvanie v existujúcom stave bez akýchkoľvek systémových alebo procesných zmien. Informačné systémy rezortu by ostali bez podpory pre správu osobných údajov a bez možnosti zabezpečenia funkcionalít ako je automatické poskytovanie údajov prostredníctvom IS MOU alebo implementácia mechanizmov proaktívneho informovania dotknutých osôb. 850 850 851 - Riadiaci výbor má minimálne5 členov, vrátanepredsedu Riadiaceho výboru (ďalej len „predseda“):1176 +Významné nedostatky tohto variantu: 852 852 1178 +* Vysoká prácnosť pri správe údajov. 1179 +* Neexistujúca systémová podpora pre požiadavky vyplývajúce zo štátnej dátovej politiky. 1180 +* Nemožnosť napĺňať požiadavky GDPR a princíp „Moje údaje“ v zmysle aktuálnej legislatívy. 853 853 854 -Riadiaci výbor projektu budú tvoriť: 855 855 856 -1. 857 -11. **predseda** Riadiaceho výboru projektu, 858 -11. **podpredseda **Riadiaceho výboru projektu, 859 -11. **vlastník alebo vlastníci procesov EZZK **(biznis vlastník) alebo nimi poverený zástupca alebo zástupcovia, 860 -11. **zástupcu kľúčových používateľov **(end user), 861 -11. zástupca za Dodávateľa v zmysle Zmluvy o Dielo s Dodávateľom. 862 -11. projektový manažér prijímateľa. 1183 +=== Alternatíva 2 – Minimalistický variant (len s využitím existujúcich kapacít MK SR) === 863 863 1185 +Alternatíva predpokladá zavedenie základného rámca pre manažment osobných údajov bez potreby rozsiahlejších investícií. Realizovali by sa opatrenia najmä: 864 864 865 -Riadiaci výbor je riadený predsedom, ktorým je zástupca Objednávateľa. V prípade neprítomnosti predsedu na zasadnutí Riadiaceho výboru, predseda musí na toto konkrétne zasadnutie písomne delegovať svoju funkciu v rozsahu svojich práv a povinností formou splnomocnenia na zástupcu, ktorým môže byť aj iný člen Riadiaceho výboru s hlasovacím právom. Na rokovanie Riadiaceho výboru môžu byť v prípade potreby prizvaní aj iní účastníci tak zo strany Objednávateľa alebo za stranu Dodávateľa. 866 866 1188 +* Zavedenie manažmentu osobných údajov v rámci existujúcich systémov. 1189 +* Čistenie údajov a zabezpečenie ich kvality len na základnej úrovni. 1190 +* Legislatívna analýza spracúvania údajov. 1191 +* Základná integrácia na CPDI za účelom poskytovania údajov. Napriek tomu by v tomto variante neboli vytvorené podmienky pre robustné zabezpečenie práv dotknutých osôb a plnú funkcionalitu služby „Moje údaje“. Využité by boli len existujúce zdroje a infraštruktúra MK SR bez budovania novej platformy. 867 867 868 -Riadiaci výbor zasadá pravidelne, spravidla raz za mesiac avšak najmenej jedenkrát za tri (3) po sebe nasledujúce kalendárne mesiace. Zasadnutie Riadiaceho výboru zvoláva predseda. Závery zo zasadnutia Riadiaceho výboru a jednotlivé body zo zasadnutia Riadiaceho výboru sa prijímajú súhlasným hlasovaním nadpolovičnej väčšiny prítomných členov Riadiaceho výboru s hlasovacím právom. Hlas predsedu má v prípade rovnosti hlasov hodnotu dvoch hlasov. 869 869 1194 +=== Alternatíva 3 – Preferovaný variant (komplexné riešenie s vybudovaním novej platformy) === 870 870 871 - Hlavné dokumenty spojenés činnosťou Riadiaceho výboru sú program zasadnutia,pracovný materiálzáznam zozasadnutia Riadiacehovýboru,ktoréhoprílohou musí byťajprezenčná listina, prípadneajpísomné splnomocneniačlenov Riadiacehovýboru.1196 +Táto alternatíva bola vyhodnotená ako najefektívnejšia, nakoľko zabezpečuje: 872 872 1198 +* Zavedenie plnohodnotného manažmentu osobných údajov. 1199 +* Realizáciu opatrení pre čistenie údajov a zvýšenie ich kvality na úroveň 3★ (RDF). 1200 +* Legislatívnu analýzu vrátane uplatnenia výsledkov na procesy MK SR. 1201 +* Integráciu na CPDI v súlade so štandardmi pre poskytovanie údajov. 1202 +* Vybudovanie novej funkcionality IS MOU, vrátane mobilnej aplikácie, pre poskytovanie údajov koncovým používateľom. 1203 +* Zabezpečenie práv dotknutých osôb (napr. na informovanie, opravu alebo výmaz údajov), čím sa plní súlad s GDPR a zákonom č. 18/2018 Z. z. 1204 +* Vytvorenie rezortnej dátovej platformy na báze Master Data Managementu (MDM), ktorá umožní systematickú správu údajov naprieč rezortnými IS. 873 873 874 - Programzasadnutiaapracovné materiály RiadiacehovýborudistribuujeAsistentprojektovéhomanažéranazáklade podkladovainštrukciípredsedualebotohočlenaRiadiacehovýboru,ktorýpožiadalo zasadnutie Riadiaceho výboru.1206 +Táto alternatíva počíta s realizáciou potrebných úprav na ISVS tak, aby boli naplnené podaktivity A1, A2, A3, A4, A5, A7, A9, A10 a A11. 875 875 876 876 877 - Asistentprojektovéhomanažéra zabezpečíich distribúciučlenomRiadiacehoýborunajneskôr3pracovnédnipredzasadnutímRiadiacehoýboru.Zavecnú správnosťdistribuovaného materiáluzodpovedá členRiadiacehovýboru, ktorý hopredkladá.1209 +Tento variant bol zvolený ako preferovaný z dôvodu, že komplexne rieši potreby všetkých kľúčových stakeholderov a zároveň vytvára udržateľný a rozšíriteľný základ pre ďalší rozvoj služieb v súlade s Národnou koncepciou informatizácie verejnej správy. 878 878 879 879 880 -Riadiaci výbor zaniká ukončením plnohodnotnej implementácie projektu a jeho uvedením do produktívnej prevádzky. Zoznam členov Riadiaceho výboru je súčasťou dokumentu Komunikačná matica uloženom na zdieľanom projektovom úložisku. 881 881 1213 +=== Stanovenie alternatív v biznisovej vrstve architektúry === 882 882 883 -|**ID**|**MENO A PRIEZVISKO**|**POZÍCIA**|**ORGANIZAČNÝ ÚTVAR**|**ROLA V PROJEKTE S UVEDENÍM HLASOVACIEHO PRÁVA** 884 -|1.|Bude doplnené| | |Predseda RV 885 -|2.|Bude doplnené| | |Podpredseda RV, zástupca vlastníkov procesov 886 -|3.|Bude doplnené| | |Kľúčový používateľ 887 -|4.|Bude doplnené|-|-|- 888 -|5.|Bude doplnené|-|-|- 889 -|6.|Bude doplnené|-|-|Zástupca Dodávateľa 1215 +Biznisová vrstva architektúry predstavuje rámcový pohľad na možné riešenia problémových oblastí identifikovaných v oblasti manažmentu osobných údajov v rámci Ministerstva kultúry SR. V tejto vrstve sú posudzované alternatívne prístupy k transformácii biznis procesov, ktoré sú nevyhnutné pre efektívne zabezpečenie správy a poskytovania údajov podľa princípov služby „Moje údaje“. Návrh jednotlivých alternatív vychádza z cieľov stakeholderov, požiadaviek na súlad s legislatívou a technologickými štandardmi a tiež z požiadaviek výzvy. 890 890 1217 +Výber alternatív prebiehal v dvoch krokoch: 891 891 1219 +1. **Multikriteriálna analýza (MCA)** – slúžila na identifikáciu alternatív, ktoré spĺňajú definované funkčné, legislatívne a technické požiadavky. Kritériá označené ako KO boli považované za nevyhnutné, a len alternatívy, ktoré ich splnili, mohli postúpiť do ďalšieho hodnotenia. 1220 +1. **Analýza nákladov a prínosov (CBA)** – umožnila ekonomické porovnanie alternatív z hľadiska nákladovej efektívnosti. 892 892 1222 +Na základe analýzy boli definované tri varianty budúceho stavu biznis procesov: 893 893 894 -== PRACOVNÉNÁPLNE==1224 +==== Alternatíva 1 – Ponechanie súčasného stavu (nulový variant) ==== 895 895 896 -|**Projektová rola:**|((( 897 - 1226 +Tento variant zachováva existujúci stav bez akýchkoľvek zásahov do procesov alebo informačných systémov. Nevznikajú tak žiadne nové biznis procesy, čím však dochádza k: 898 898 899 -**PROJEKTOVÝ MANAŽÉR** 1228 +* pretrvávajúcim problémom s kvalitou údajov, 1229 +* neschopnosti zabezpečiť transparentnosť a informovanosť dotknutých osôb, 1230 +* nesúladu s požiadavkami výzvy a GDPR. 900 900 1232 +Táto alternatíva nespĺňa ani jedno z definovaných KO kritérií (A – Moje údaje, B – Dátová kvalita, C – ISVS funkcionalita), a preto bola vylúčená z ďalšieho posudzovania. 1233 + 1234 +==== Alternatíva 2 – Minimalistický variant ==== 1235 + 1236 +Alternatíva počíta so základným posunom v oblasti manažmentu osobných údajov bez rozsiahlych investícií. Uvažuje sa o zavedení nasledovných biznis opatrení: 1237 + 1238 +* zavedenie manažmentu osobných údajov v rámci existujúcich IS, 1239 +* základná integrácia na CPDI, 1240 +* čiastočná podpora dátovej kvality, 1241 +* vypracovanie legislatívnej analýzy. 1242 + 1243 +Hoci táto alternatíva spĺňa základné KO kritériá, poskytuje len obmedzenú mieru podpory pre služby „Moje údaje“ a nezaručuje dlhodobú udržateľnosť. Je preto vhodná len ako prechodné riešenie. 1244 + 1245 +==== Alternatíva 3 – Preferovaný variant (komplexná transformácia) ==== 1246 + 1247 +Táto alternatíva predstavuje plnohodnotné riešenie, ktoré počíta s implementáciou nových biznis procesov v oblasti: 1248 + 1249 +* centrálneho manažmentu údajov (MDM), 1250 +* transparentného informovania dotknutých osôb, 1251 +* zabezpečenia práv podľa GDPR (informovanie, oprava, výmaz údajov), 1252 +* systematickej podpory otvorených údajov a interoperability v rámci CPDI. 1253 + 1254 +Alternatíva 3 zároveň napĺňa všetky KO kritériá definované v MCA: 1255 + 1256 +|**Kritérium**|**Alternatíva 1**|**Alternatíva 2**|**Alternatíva 3** 1257 +|A – Moje údaje|nie|áno|áno 1258 +|B – Dátová kvalita|nie|áno|áno 1259 +|C – Funkcionality ISVS|nie|áno|áno 1260 +|D – Otvorené údaje|nie|áno|áno 1261 + 1262 +Z pohľadu biznisovej architektúry je preto Alternatíva 3 preferovaným riešením, nakoľko: 1263 + 1264 +* zabezpečuje plnohodnotnú podporu práv dotknutých osôb, 1265 +* umožňuje zavedenie služby „Moje údaje“ v súlade s výzvou, 1266 +* podporuje interoperabilitu a strategické ciele štátnej dátovej politiky, 1267 +* reflektuje potreby všetkých kľúčových stakeholderov. 1268 + 1269 +Táto alternatíva predstavuje systematickú transformáciu spôsobu správy údajov v rezorte kultúry a vytvára základ pre budúce digitálne služby vo verejnej správe. 1270 + 1271 +[[image:1744624720113-328.png]] 1272 + 1273 +Obrázok 2 Znázornenie alternatív riešenia v biznis vrstve architektúry 1274 + 1275 + 1276 +|= |=KRITÉRIUM|=ZDÔVODNENIE KRIÉRIA|=MK SR|=MIRRI|=Používateľ IS MOU 1277 +|(% rowspan="4" %)((( 1278 +BIZNIS VRSTVA 1279 + 901 901 902 -))) 903 -|**Stručný popis:**|((( 904 -* zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa. 1281 +)))|Kritérium A (KO)|((( 1282 +Moje údaje: 905 905 1284 +VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU. 1285 +)))|X|X|X 1286 +|Kritérium B (KO)|((( 1287 +Dátová kvalita: 906 906 907 -* zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia. 1289 +VS bude zvyšovať dôveryhodnosť údajov, riadiť ich kvalitu a vymieňať si ich prioritne automatizovaným spôsobom. 1290 +)))|X|X|X 1291 +|Kritérium C (KO)|Implementácia potrebných funkcionalít ISVS pre naplnenie Aktivity A1.|X|X|X 1292 +|Kritérium D|((( 1293 +Otvorené údaje: 908 908 1295 +VS bude automatizovaným spôsobom sprístupňovať nové otvorené údaje, ktoré nebudú podliehať právnemu režimu ochrany. 1296 +)))|X|X|X 909 909 910 -* zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka. 1298 +Tabuľka 11 Biznis vrstva multikriteriálnej analýzy 1299 + 1300 + 1301 +|=Zoznam kritérií|=Alternatíva 1|=Spôsob dosiahnutia|=Alternatíva 2|=Spôsob dosiahnutia|=Alternatíva 3|=Spôsob dosiahnutia 1302 +|Kritérium A|nie|V prípade zachovania súčasného stavu sa projekt nebude realizovať|áno|Budú integrované prioritné údaje pre službu moje údaje na MOU|Áno|Budú integrované prioritné údaje pre službu moje údaje na IS MOU 1303 +|Kritérium B|nie|Ak sa nebude realizovať zvyšovanie štandardu údajov do požadovanej úrovne 5*, nebudú splnené povinné požiadavky výzvy|áno|Zabezpečiť požadovanú úroveň dátovej kvality je možné prostredníctvom služieb (nástrojmi pre dátovú kvalitu) CPDI spolupráci s Centrálnou dátovou kanceláriou MIRRI SR|áno|((( 1304 +Bude realizovaná požadovaná 1305 + 1306 +úroveň kvality údajov podľa 1307 + 1308 +formátov RDF / XML, JSON-LD API (kvalita úrovne 3★). priamo v zdrojových registroch. 911 911 ))) 912 -| **Detailnýpopis rozsahuzodpovednosti,povinnostía kompetencií**|(((913 - Zodpovedný za:1310 +|Kritérium C|nie|Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje je povinná aktivita pre projekt|áno|Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS|áno|Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS 1311 +|Kritérium D|nie|Projekt je možné realizovať, aj keď sa nebude realizovať aktivita zameraná na budovanie LKOD|áno|Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie problematiky v krajine|áno|Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie problematiky v krajine 914 914 915 -* Riadenie projektu podľa pravidiel stanovených vo Vyhláške 85/2020 Z.z. 916 -* Riadenie prípravy, inicializácie a realizácie projektu 917 -* Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii 918 -* Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu 919 -* Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu 920 -* Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov 921 -* Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 922 -* Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z. 923 -* Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 85/2020 Z.z., Prílohy č.1 924 -* Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 na rokovanie RV 925 -* Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí 926 -* Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV) 927 -* Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na rokovania RV 928 -* Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte 929 -* Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby 930 -* Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV 931 -* Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien 932 -* Riadenie implementačných a prevádzkových aktivít v rámci projektov. 933 -* Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov, 934 -* Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie 935 -* Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom, 936 -* Dodržiavanie metodík projektového riadenia, 937 -* Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV), 938 -* Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr 1313 +//Tabuľka 12 Kritéria multikriteriálnej analýzy// 939 939 1315 + 1316 +=== Stanovenie alternatív v aplikačnej vrstve architektúry === 1317 + 1318 +Na aplikačnej vrstve architektúry sa v projekte implementujú iba tie aplikačné moduly a funkcionality, ktoré sú nevyhnutné na naplnenie cieľov projektu definovaných v nadradenej biznis architektúre pre preferovanú Alternatívu č. 3 (komplexné riešenie s vybudovaním novej platformy). Inými slovami, aplikačná architektúra priamo vychádza z požiadaviek a procesov biznis vrstvy – identifikované biznis ciele a procesy určujú, aké konkrétne aplikácie a moduly je potrebné navrhnúť a nasadiť v rámci výsledného riešenia. V súlade s Alternatívou 3 boli vybrané kľúčové moduly a funkcionality potrebné pre zvýšenie dostupnosti a kvality údajov (napr. rezortná integračná platforma pre prepojenie systémov a zdieľanie údajov, modul správy a čistenia údajov vrátane podpory GDPR požiadaviek). Tieto komponenty novovytvorenej platformy pokrývajú všetky požadované funkcie tak, aby boli splnené očakávania všetkých relevantných stakeholderov a dosiahnuté merateľné ciele projektu. 1319 + 1320 +Zároveň sa **neuvažovalo** s inými variantmi existujúcej aplikačnej architektúry (napríklad pokračovanie v súčasnom stave alebo len čiastkové úpravy existujúcich systémov), pretože preferovaný variant – vybudovanie novej komplexnej platformy – **zabezpečuje** požadovanú kompatibilitu aj efektivitu riešenia, a taktiež súlad s platnou legislatívou a dlhodobú udržateľnosť. Konkrétne nový aplikačný návrh prináša tieto výhody: 1321 + 1322 +* **Kompatibilita** 1323 + 1324 +Nová platforma je navrhnutá v súlade s architektonickými štandardmi rezortu a národnými eGovernment komponentmi, čo umožní bezproblémovú integráciu s existujúcimi registrami a centrálnymi systémami (napr. pre službu „Moje dáta“). 1325 + 1326 +* **Efektivita** 1327 + 1328 +Riešenie eliminuje manuálne a duplicitné činnosti zavedením automatizovaných procesov správy údajov a jednotnej integračnej vrsty. Tým sa zvýši výkonnosť a spoľahlivosť systému pri práci s údajmi a znížia sa prevádzkové náklady. 1329 + 1330 +* **Súlad s legislatívou** 1331 + 1332 +Nové moduly od začiatku zohľadňujú všetky relevantné zákonné požiadavky (napr. povinnosti vyplývajúce z koncepcie štátnej dátovej politiky, ochranu osobných údajov podľa GDPR a súvisiace vyhlášky). Tým je zabezpečené, že informačný systém bude plniť zákonné povinnosti pri správe a poskytovaní údajov. 1333 + 1334 +* **Dlhodobá udržateľnosť** 1335 + 1336 +Komplexná novovybudovaná platforma má modernú, modulárnu architektúru, ktorá umožňuje ľahšie úpravy a rozširovanie do budúcnosti. Odstránenie zastaraných častí existujúcej architektúry znižuje riziká spojené s jej ďalšou prevádzkou a vývojom, vďaka čomu bude výsledné riešenie udržateľné po celý svoj životný cyklus. 1337 + 1338 +Aplikačná vrstva architektúry tak v konečnom dôsledku plne reflektuje vybranú Alternatívu 3 z biznisovej architektúry. Navrhnuté aplikačné moduly koncentrujú potrebnú funkcionalitu do novej platformy a žiadne alternatívne scenáre v tejto vrstve neboli potrebné. Tento prístup garantuje, že architektúra informačného systému Ministerstva kultúry SR bude kompatibilná, efektívna, legislatívne súladná a udržateľná v dlhodobom horizonte, čím prispieva k úspešnému naplneniu cieľov projektu. 1339 + 1340 +=== Stanovenie alternatív v technologickej vrstve architektúry === 1341 + 1342 +Technologická vrstva architektúry projektu je priamo odvodená od potrieb definovaných v aplikačnej vrstve a vybranej **alternatívy č. 3 – preferovaného variantu,** ktorý predpokladá komplexný rozvoj systémov Ministerstva kultúry SR vrátane vybudovania novej funkcionality, integrácie na platformu IS MOU a implementácie centrálneho manažmentu osobných údajov. 1343 + 1344 +Na úrovni technologickej vrstvy sa zohľadnili nasledujúce princípy: 1345 + 1346 +* primárne využitie služieb **vládneho cloudu** (privátnej aj verejnej časti), 1347 +* zabezpečenie **škálovateľnosti, bezpečnosti a dostupnosti** riešenia, 1348 +* využitie **hybridného modelu** v prípadoch, kde to z ekonomických alebo technických dôvodov dáva zmysel, 1349 +* minimalizácia **vendor lock-in** efektu. 1350 + 1351 +=== Klasifikácia budovaných systémov a modulov === 1352 + 1353 +V zmysle metodického usmernenia č. 023107/2023/oSBATA-1 bola vykonaná klasifikácia jednotlivých budovaných ISVS a samostatne nasadzovaných komponentov. Klasifikácia zohľadňuje: 1354 + 1355 +* **Ux** – úroveň dostupnosti, 1356 +* **Cx** – úroveň kritickosti, 1357 +* **Ix** – úroveň integrity, 1358 +* **Ax** – úroveň autenticity. 1359 + 1360 +|=**ISVS / Modul**|=**Ux**|=**Cx**|=**Ix**|=**Ax**|=**Poznámka** 1361 +|Modul MyData|4|4|4|4|Modul pre správu údajov 1362 +|Centrálna správa kmeňových údajov|3|3|3|3| 1363 +|Transformačný modul|3|3|3|3| 1364 +|Centrálny integračný komponent|3|3|3|3| 1365 +|Centrálna správa agendových číselníkov|3|3|3|3| 1366 +|Platforma Dátového inventára (Master Data Management)|4|4|4|4|Nový komponent pre MDM 1367 +|Modul notifikácií pre IS MOU|2|2|2|2|Mobilná a webová aplikácia 1368 +|Modul kvality a čistenia údajov|4|4|4|4| 1369 +|Rozhranie pre CPDI integráciu|4|4|4|4|Štandardizovaný výstup do centrálneho systému 1370 + 1371 +**//Tabuľka //**//13**: Klasifikácia budovaných informačných systémov**// 1372 + 1373 + 1374 +==== Alternatíva 1 – Nulový variant (on-premise prevádzka) ==== 1375 + 1376 +* Aplikácie by boli prevádzkované na infraštruktúre MK SR. 1377 +* Nevznikajú dodatočné náklady na prenájom infraštruktúry, avšak: 1378 +** vysoké nároky na údržbu a prevádzku, 1379 +** obmedzená škálovateľnosť a redundancia, 1380 +** slabá podpora pre moderné integračné technológie, 1381 +** nesúlad s princípmi eGovernment Cloudu SR. 1382 + 1383 +==== Alternatíva 2 – Hybridné riešenie (kombinácia vládneho cloudu a vlastnej infraštruktúry) ==== 1384 + 1385 +* Využitie privátneho vládneho cloudu pre komponenty s vyššou klasifikáciou a vlastnej infraštruktúry pre menej kritické časti. 1386 +* Umožňuje optimalizáciu nákladov a súčasne dodržiavanie bezpečnostných štandardov. 1387 +* Nevýhodou môže byť komplexnejšia prevádzka a potreba koordinácie viacerých prostredí. 1388 + 1389 +==== Alternatíva 3 – Preferovaný variant (plná prevádzka vo vládnom cloude) ==== 1390 + 1391 +* Nasadenie všetkých komponentov a ISVS vo vládnom cloude (s využitím služieb IaaS, PaaS). 1392 +* Splnenie požiadaviek zákona č. 95/2019 Z. z. a zabezpečenie vysokej úrovne dostupnosti (U3). 1393 +* Možnosť dynamickej škálovateľnosti prostredia, zníženie nárokov na vlastnú infraštruktúru. 1394 +* Plná kompatibilita so štandardmi MIRRI SR a Centrálnym modelom údajov. 1395 + 1396 +Zvolenie **alternatívy 3** je opodstatnené z hľadiska: 1397 + 1398 +* **TCO (Total Cost of Ownership) **– nižšie prevádzkové náklady oproti on-premise riešeniu, 1399 +* **rýchlosti realizácie** – možnosť rýchleho vytvorenia a nasadenia prostredí, 1400 +* **kompatibility a interoperability** – s inými štátnymi systémami (napr. CPDI, IS MOU). 1401 + 1402 +== Biznis vrstva == 1403 + 1404 +=== Návrh riešenia v biznis vrstve architektúry === 1405 + 1406 +==== Popis súčasného (AS-IS) stavu biznis vrstvy ==== 1407 + 1408 +V súčasnosti MK SR nedisponuje centralizovaným, moderným informačným systémom, ktorý by umožňoval efektívny manažment údajov naprieč jeho kompetenčnými oblasťami. Väčšina agendových evidencií je vedená mimo integrovaných systémov, prevažne v podobe neštruktúrovaných alebo čiastočne štruktúrovaných údajov (napr. tabuľky v MS Excel), bez jednotnej dátovej štruktúry, validačných pravidiel, zabezpečenia dátovej kvality či interoperabilného prepojenia na centrálne registre. 1409 + 1410 +Existujúce IS ako **Zoznam periodickej tlače **alebo** Centrálna správa registratúry** síce podporujú niektoré administratívne procesy, avšak neposkytujú funkcionalitu potrebnú pre systematickú evidenciu objektov evidencie, poskytovanie koncových služieb občanom a podnikateľom, ani integráciu na centrálne komponenty eGovernmentu (napr. IS CSRÚ, IS MOU, data.gov.sk). Životné situácie a služby vyžadujúce prepojenie na referenčné registre alebo poskytovanie personalizovaných údajov nie sú pokryté žiadnym funkčným riešením. 1411 + 1412 +Identifikované hlavné nedostatky sú: 1413 + 1414 +* Absencia jednotného systému na správu registrov a evidencií. 1415 +* Chýbajúce koncové služby pre verejnosť (napr. výpisy, potvrdenia, notifikácie). 1416 +* Neexistujúce integračné rozhrania (API) na výmenu údajov. 1417 +* Neexistuje evidencia v MetaIS o plánovaných koncových službách. 1418 +* Veľká časť procesov prebieha manuálne, bez IT podpory a automatizácie. 1419 + 1420 +Realizáciou predmetu projektu vzniká potreba systematicky identifikovať a zohľadniť potreby používateľov, ktorí budú participovať na správe, aktualizácii a používaní údajov v novom informačnom systéme. Tieto potreby sú štruktúrované podľa jednotlivých dátových rolí a používateľských skupín, ktorých výkonnosť a komfort pri práci s údajmi budú mať priamy dopad na úspešnosť projektu. 1421 + 1422 +==== Kľúčové dátové roly a ich potreby ==== 1423 + 1424 + 1425 +|=**Rola**|=**Opis činností**|=**Potreby v rámci riešenia** 1426 +|(% rowspan="3" %)**Dátový kurátor**|(% rowspan="3" %)Zodpovedá za správu kvality údajov, dohľad nad úplnosťou, konzistenciou a správnosťou.|Prístup k nástrojom na validáciu, deduplikáciu a korekciu údajov. 1427 +|Pravidelné reporty o kvalite údajov. 1428 +|Možnosť nastavovať pravidlá kontroly kvality údajov. 1429 +|(% rowspan="3" %)**Vlastník údajov**|(% rowspan="3" %)Určuje účel, spôsob použitia a prístupové pravidlá k jednotlivým objektom evidencie.|Definovanie a schvaľovanie oprávnení. 1430 +|Prístup k evidencii zmien. 1431 +|Kontrola nad spracovateľskými operáciami. 1432 +|(% rowspan="3" %)**Dátový špecialista**|(% rowspan="3" %)Vykonáva štruktúrovanie údajov, mapovanie, nastavovanie atribútov, kategórií, číselníkov.|Používateľské rozhranie pre konfiguráciu objektov evidencie. 1433 +|Prístup k číselníkom a ich správe. 1434 +|Rozhrania na prácu s metadátami a ich správu. 1435 +|(% rowspan="3" %)**Dátový architekt**|(% rowspan="3" %)Navrhuje logickú a fyzickú štruktúru údajových modelov a ich väzby v rámci architektúry IS.|Podpora pre modelovanie MDM architektúry. 1436 +|Nástroje na dokumentáciu dátových modelov a ich vizualizáciu. 1437 +|Prístup k integračným schémam a rozhraniam. 1438 +|(% rowspan="3" %)**Dátový analytik**|(% rowspan="3" %)Pracuje s výstupmi, trendmi a reportmi. Vykonáva analýzy pre manažérske rozhodovanie.|Rozhranie na tvorbu ad hoc výstupov, analytických prehľadov. 1439 +|Možnosť vytvárať vlastné vizualizácie. 1440 +|Prístup k agregovaným aj detailným dátovým sadám. 1441 + 1442 +Tabuľka 15 Prehľad kľúčových rolí a ich potreby 1443 + 1444 + 1445 + 1446 +==== Potreby ďalších používateľských skupín ==== 1447 + 1448 + 1449 +|=**Skupina**|=**Potreby** 1450 +|=(% rowspan="3" %)**Zamestnanci MK SR zodpovední za evidenciu údajov**|Jednoduché a intuitívne rozhranie na validáciu, zadávanie a aktualizáciu údajov. 1451 +|=Automatizované kontroly správnosti a upozornenia na chyby. 1452 +|=Možnosť editovať údaje v súlade s rolovými oprávneniami. 1453 +|=(% rowspan="3" %)**Vedenie rezortu MK SR**|Manažérske dashboardy, reporty a prehľady 1454 +|=KPI ukazovatele o kvalite údajov a výkonnosti procesov. 1455 +|=Prehľadné výstupy z dátovej platformy a ich porovnanie s cieľovým stavom. 1456 +|=(% rowspan="3" %)**Externí používatelia (napr. inštitúcie verejnej správy, partneri)**|Prístup k údajom cez štandardizované API. 1457 +|=Možnosť automatizovaného sťahovania datasetov prostredníctvom Otvorených údajov (data.slovensko.sk) 1458 +|=Transparentná dokumentácia údajových modelov. 1459 + 1460 +Tabuľka 15 Prehľad potrieb používateľských skupín 1461 + 1462 + 1463 + 1464 + 1465 +==== Všeobecné požiadavky na používateľské rozhranie a podporu ==== 1466 + 1467 +* Responzívne a intuitívne používateľské rozhranie. 1468 +* Podpora Single Sign-On (SSO) a integrovaného identity managementu. 1469 +* Modul na nahlasovanie problémov a spätnú väzbu k údajom. 1470 +* Zrozumiteľné návody, školenia a metodická podpora (najmä pre dátové roly). 1471 + 1472 +=== Prehľad koncových služieb – budúci stav (TO BE): === 1473 + 1474 +|=((( 1475 +Kód KS 1476 + 1477 +(z MetaIS) 1478 +)))|=Názov KS|=Používateľ KS (G2C/G2B/G2G/G2A)|=((( 1479 +Životná situácia 1480 + 1481 +(+ kód z MetaIS) 1482 +)))|=Úroveň elektronizácie KS 1483 +|((( 1484 +ks_337637 1485 + 940 940 941 -))) 942 -|**Odporúčané kvalifikačné predpoklady**|((( 943 -* Certifikácia - Prince 2 944 -* Certifikácia - PMI PMP 945 -* Certifikácia - IPMA 1487 +)))|((( 1488 +Podávanie návrhu na zápis a aktualizáciu údajov 946 946 947 -Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou. 1490 + 1491 +)))|((( 1492 +G2C, G2B 1493 + 1494 + 1495 +)))|((( 1496 +025 Služby 1497 + 1498 +121 Pamiatky a zbierky múzeí a galérií 1499 + 1500 +122 Podpora kultúry 1501 + 1502 + 1503 +)))|úroveň 4 1504 + 1505 +Tabuľka 16 Prehľad koncových služieb - budúci stav (TO BE) 1506 + 1507 +=== Organizačné zmeny a Procesy dotknuté navrhovaným riešením === 1508 + 1509 +Navrhované riešenie v oblasti správy osobných údajov a služby „Moje údaje“ prinesie viacero organizačných dopadov, ktoré ovplyvnia výkon agend a zodpovednosti v rámci Ministerstva kultúry SR. Predpokladané zmeny zahŕňajú: 1510 + 1511 + 1512 +* Presun správy údajov z jednotlivých organizačných zložiek MK SR ako aj jej podriadených organizácií na centralizovanú dátovú jednotku. 1513 +* Vytvorenie roly Dátového kurátora v kľúčových organizačných jednotkách, ktorá bude zodpovedná za koordináciu kvality údajov, identifikáciu problémov a spoluprácu s centrálnou dátovou kanceláriou. 1514 +* Zvýšenie zapojenia IT a právneho útvaru pri spracovaní osobných údajov, najmä v oblasti súladu s GDPR a evidencie prístupov cez IS MOU. 1515 +* Posilnenie tímu prevádzky a bezpečnosti IT infraštruktúry, ktoré budú zabezpečovať nové integračné prvky a logovanie prístupov. 1516 +* Úzka spolupráca s externými subjektmi (napr. MIRRI SR, CPDI, poskytovatelia OpenData) pri integrácii a publikovaní údajov. 1517 + 1518 +=== Jazyková podpora lokalizácia === 1519 + 1520 +Všetky výstupy projektu, ktoré budú mať formu dokumentu, musia byť vyhotovené a akceptované výhradne v slovenskom jazyku. 1521 + 1522 + 1523 +Používateľské rozhrania implementovaných úprav informačných systémov budú prednostne sprístupnené v slovenskom jazyku. Prípustné je aj ich sprístupnenie v českom jazyku, alebo – po predchádzajúcom schválení zo strany Ministerstva kultúry SR – v anglickom jazyku. 1524 + 1525 + 1526 +Každá dodaná funkcionalita alebo úprava informačného systému musí byť sprevádzaná kompletným používateľským návodom v slovenskom jazyku, ako aj jeho jazykovým variantom v českom jazyku. 1527 + 1528 + 1529 +Projektová dokumentácia ako celok (vrátane návrhov, analytických výstupov, testovacích scenárov a iných sprievodných dokumentov) bude spracovaná v slovenskom alebo českom jazyku. 1530 + 1531 + 1532 +== Aplikačná vrstva == 1533 + 1534 + 1535 +=== Návrh riešenia v aplikačnej vrstve architektúry === 1536 + 1537 +MK SR v súčasnosti nedisponuje robustným informačným systémom na systematickú správu a manažment registrov, evidencií a číselníkov. Jediným prevádzkovaným riešením je Zoznam periodickej tlače, ktorý poskytuje len základnú evidenciu, pričom technologicky ani funkčne nezodpovedá moderným požiadavkám na zdieľanie alebo konzumáciu údajov. Ostatné údaje sú uchovávané v neštruktúrovaných Excel súboroch, bez aplikačnej logiky, evidencie zmien, prepojenia na referenčné zdroje či integračných kapacít. 1538 + 1539 + 1540 +Ďalší systém – Centrálna správa registratúry – síce pokrýva administratívne a ekonomické funkcie (napr. registratúra, mzdy, majetok, workflow), no neposkytuje podporu pre správu objektov evidencie, analytické funkcie ani ontologickú prácu s údajmi. Získavanie referenčných údajov z CPDI je pasívne – prostredníctvom externého prehliadania, bez napojenia na interné dátové procesy. 1541 + 1542 + 1543 +Tento stav predstavuje významné riziká v oblasti: 1544 + 1545 +* redundancie a neaktuálnosti údajov, 1546 +* obmedzenej dostupnosti pre analytiku a rozhodovanie, 1547 +* neexistencie jednotného miesta pre integráciu údajov a služieb, 1548 +* nízkej transparentnosti a nemožnosti zapojenia sa do eGovernment architektúry (napr. IS MOU, CPDI, data.slovensko.sk). 1549 + 1550 + 1551 +Popis navrhovaného stavu (TO-BE) 1552 + 1553 + 1554 +Projekt „Lepšie využívanie údajov“ navrhuje zásadnú transformáciu biznis architektúry prostredníctvom vybudovania nového informačného systému „Centrálna správa registrov a evidencií“ (isvs_9914), ktorý bude plniť úlohu: 1555 + 1556 +* centrálneho evidenčného systému pre objekty evidencie v gescii MK SR, 1557 +* dátového zdroja pre IS MOU a CPDI (vrátane poskytovania prioritných datasetov v JSON-LD formáte), 1558 +* základného stavebného prvku pre zabezpečenie interoperability údajov. 1559 + 1560 + 1561 +Navrhované riešenie zásadne mení spôsob výkonu biznis procesov: 1562 + 1563 +* objekty evidencie budú spravované prostredníctvom definovaných ontológií, 1564 +* údaje budú validované, verzované a auditovateľné, 1565 +* jednotlivé procesy evidencie budú podporované workflow mechanizmami (napr. schvaľovanie, notifikácie, generovanie výstupov), 1566 +* údaje budú poskytované cez API štandardy (napr. REST/JSON-LD), 1567 +* evidencia zmien a notifikácií bude podporovať princípy služby „Moje údaje“. 1568 + 1569 + 1570 +|=**Oblasť**|=**AS-IS stav**|=**TO-BE stav** 1571 +|Evidencia údajov|Excel súbory, čiastočne zastarané IS|IS isvs_9914 s podporou MDM a API 1572 +|Integrácia|Neexistuje|Napojenie na CPDI, IS MOU, LKOD 1573 +|Poskytovanie údajov|Manuálne, neštandardné|Automatizované cez rozhrania a notifikácie 1574 +|Transparentnosť|Obmedzená|Otvorené údaje, dátové katalogizačné služby 1575 +|Právna ochrana údajov|Obmedzená podpora GDPR|Plná podpora, logovanie prístupov, opráv, zmien 1576 + 1577 + 1578 +[[image:1744625132651-301.png]] 1579 + 1580 +Obrázok 7 Aplikačná architektúra a závislostí (dátových tokov) medzi systémami 1581 + 1582 + 1583 + 1584 +=== Rozsah informačných systémov – budúci stav (TO BE) === 1585 + 1586 +|=((( 1587 +Kód ISVS 1588 + 1589 +(z MetaIS) 1590 +)))|=Názov ISVS|=((( 1591 +Modul ISVS 1592 + 1593 +(zaškrtnite, ak ISVS je modulom) 1594 +)))|=Stav IS VS|=Typ IS VS|=((( 1595 +Kód nadradeného ISVS 1596 + 1597 +(v prípade zaškrtnutého checkboxu pre modul ISVS) 948 948 ))) 949 -|**Poznámka**|((( 1599 +|isvs_9914|Centrálna správa registrov a evidencií|☐|Plánujem budovať|Agendový| 1600 + 1601 +Tabuľka 12 Rozsah informačných systémov - budúci stav (TO BE) 1602 + 1603 + 1604 +=== Prehľad plánovaných integrácií na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 Z.z. o e-Governmente – budúci stav (TO BE) === 1605 + 1606 +|=((( 1607 +Kód ISVS 1608 + 1609 +//(z MetaIS)// 1610 +)))|=Názov ISVS|=Spoločné moduly podľa zákona č. 305/2013 e-Governmente 1611 +|Isvs_192|Register adries|//IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov// 1612 +|isvs_191|Register fyzických osôb|//IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov// 1613 +|isvs_420|Register právnických osôb, podnikateľov a orgánov verejnej moci.|//IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov// 1614 +|isvs_62|Ústredný portál verejnej správy Modul elektronického doručovania|//Modul elektronického doručovania// 1615 +|isvs_62|Ústredný portál verejnej správy Autentifikačný modul|//Autentifikačný modul// 1616 + 1617 +Tabuľka 17 Prehľad plánovaných integrácií na spoločné moduly – budúci stav (TO BE) 1618 + 1619 + 1620 +=== Aplikačné služby na integráciu – budúci stav (TO BE) === 1621 + 1622 +V rámci realizácie projektu bude vybudovaná alebo rozšírená sada aplikačných služieb, ktoré zabezpečia efektívnu a spoľahlivú integráciu medzi zdrojovými informačnými systémami verejnej správy (ISVS) v správe MK SR a nadrezortnými informačnými systémami, najmä Informačným systémom Moje údaje (IS MOU). Návrh služieb zohľadňuje požiadavky IS MOU na dostupnosť, kvalitu a funkčnosť údajov a je v súlade s legislatívnymi požiadavkami a metodickými usmerneniami Ministerstva investícií, regionálneho rozvoja a informatizácie SR (MIRRI), predovšetkým v oblastiach zabezpečenia dátovej kvality a interoperability. 1623 + 1624 +Aplikačné služby sú štruktúrované podľa účelu a cieľového využitia nasledovne: 1625 + 1626 +1. **Služba poskytovania údajov pre IS MOU** 1627 +Umožní na základe požiadavky z IS MOU overenie údajov o fyzickej alebo právnickej osobe, prípadne podanie podnetu na opravu chybných alebo neaktuálnych údajov. 1628 +1. **Služba poskytovania zmenových dávok pre IS MOU** 1629 +Zabezpečí automatizované a pravidelné zasielanie aktualizovaných údajov vo forme zmenových dávok do IS MOU v súlade s požiadavkami vyhlášky č. 179/2020 Z. z. 1630 +1. **Služba poskytovania notifikácií pre IS MOU** 1631 +Umožní zasielanie notifikácií o zmenách údajov, nových zápisoch, výmazoch či ukončení platnosti údajov dotknutej osoby. Táto funkcionalita podporuje aktívnu správu údajov zo strany občanov. 1632 +1. **Služba publikovania údajov medzi agendovými IS a platformou MK SR** 1633 +Zabezpečí výmenu údajov medzi jednotlivými systémami v rámci MK SR a centrálne riadenou dátovou platformou, čím sa podporí jednotnosť údajovej základne a eliminujú duplicity. 1634 +1. **Služba transformácie údajov do formátu 5★** 1635 +Implementuje transformáciu údajov do štandardizovaného formátu RDF v súlade s požiadavkami na otvorené údaje (napr. XML-RDF, JSON-LD), čím sa dosiahne úroveň interoperabilita údajov na úrovni 5★ podľa modelu Tima Berners-Leeho. 1636 +1. **Služba na stotožňovanie údajov a zabezpečenie dátovej kvality** 1637 +Zabezpečí kontrolu konzistencie údajov, ich porovnávanie s referenčnými zdrojmi a poskytovanie prehľadov a reportov o dátovej kvalite. Súčasťou bude aj detekcia a riešenie duplicitných záznamov. 1638 +1. **Služba správy číselníkov a metadát** 1639 +Umožní správu číselníkov a metadát v súlade s národným štandardom DCAT-SK, vrátane zabezpečenia ich aktuálnosti, správnosti a publikovateľnosti do Národného katalógu otvorených dát (NKOD). 1640 + 1641 +Všetky vyššie uvedené služby budú riadne evidované v MetaIS ako eGovernment komponenty s vyplnenými atribútmi, vzťahmi a parametrami úrovne poskytovania služieb (SLA). Pred nasadením do produkčného prostredia budú jednotlivé služby podrobené testovaniu kvality a funkčnosti, aby bola zabezpečená ich bezproblémová prevádzka a splnenie požiadaviek konečných používateľov a integračných partnerov. 1642 + 1643 +|=((( 1644 +AS 1645 + 1646 +(Kód MetaIS) 1647 +)))|=((( 950 950 951 951 952 -V prípade, ak v projektom tíme NIE SÚ vytvorené projektové role **Manažér zmien** (Change manager) a **Implementačný manažér** (Release manager), tak rozsah a povinnosti týchto rolí vykonáva rola **Projektový manažér** 1650 +Názov AS 1651 +)))|=((( 1652 +Realizuje ISVS 1653 + 1654 +(kód ISVS, ktorý realizuje AS) 1655 +)))|=Poskytujúca alebo Konzumujúca|=Integrácia cez CAMP|=Integrácia IS tretích strán|=SaaS|=((( 1656 +Integrácia na AS poskytovateľa 1657 + 1658 +(kód MetaIS) 953 953 ))) 1660 +|isvs_5836|Služba pre integráciu poskytovateľa údajov do IS CPDI| |Poskytovaná|Nie|Áno|Nie|as_59119 1661 +|isvs_5836|Poskytnutie konsolidovaných údajov o subjekte| |Konzumujúca|Nie|Áno|Nie|sluzba_is_49250 1662 +|as_|((( 1663 +Konzumácia 954 954 1665 +údajov z CPDI 1666 +)))| |Konzumujúca|Nie|Áno|Nie|sluzba_is_49250 1667 +|isvs_5836|Poskytnutie konsolidovaných referenčných údajov z IS CPDI na synchronizáciu| |Konzumujúca|Nie|Áno|Nie|sluzba_is_49253 1668 +|as_|((( 1669 +Konzumácia 955 955 1671 +údajov z CPDI 1672 +)))| |Konzumujúca|Nie|Áno|Nie|sluzba_is_49253 1673 +|as_|Služba pre priamy "push model" distribúcie údajov| |Konzumujúca|Nie|Áno|Nie|as_56536 1674 +|as_|((( 1675 +Konzumácia 956 956 1677 +údajov z CPDI 1678 +)))| |Konzumujúca|Nie|Áno|Nie|as_56536 1679 +|as_|Zápisová služba pre komunikáciu zdrojového a referenčného registra – zmenové dávky pre MOU| |Poskytujúca|Nie|Áno|Nie|as_56542 1680 +|as_|Zápisová služba pre komunikáciu zdrojového a referenčného registra – notifikácie pre MOU| |Poskytujúca|Nie|Áno|Nie|as_56542 1681 +|as_|Zápis údajov do Informačného systému centrálnej správy referenčných údajov verejnej správy (CPDI) - notifikácie pre MOU| |Poskytujúca|Nie|Áno|Nie|sluzba_is_49251 957 957 1683 +Tabuľka 17 Aplikačné služby na integráciu – budúci stav (TO BE) 958 958 1685 +== Dátová architektúra == 959 959 960 -|**Projektová rola:**|((( 1687 +=== Objekty evidencie === 1688 + 1689 +V tabuľke uvedenej nižšie sú uvedené objekty evidencie, pre ktoré bude počas realizačnej fáze projektu vytvorený doménový model, ktorý definuje návrh dátových prvkov. V nasledujúcej tabuľke je uvedený zoznam objektov evidencie ktoré budú poskytované do IS MOU v zmysle aktivity A1. Doménový model pri týchto objektoch evidencie nepopisujeme, keďže je ten 1690 + 1691 +je súčasťou zdrojových IS. 1692 + 1693 +|=ID OE|=Objekt evidencie - názov|=Objekt evidencie - popis|=Referencovateľný identifikátor URI dátového prvku 1694 +|1.|Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností|((( 1695 +Evidencia cirkví a náboženských spoločností a právnických osôb, ktoré 1696 + 1697 +odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností podľa § 19 zákona č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností. 1698 +)))|Nemá 1699 +|2.|Neregistrované náboženské hnutia a duchovné spoločenstvá|((( 1700 +Databáza základných informácií o neregistrovaných náboženských hnutiach 1701 + 1702 +pôsobiacich na Slovensku. 1703 +)))|Nemá 1704 +|3.|Organizácie v zriaďovateľskej pôsobnosti MK SR|((( 1705 +Evidencia organizácií v zriaďovateľskej pôsobnosti MK SR 1706 + 961 961 1708 +)))|Nemá 1709 +|4.|Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR|Evidencia kontraktov, ktoré uzatvára MK SR s organizáciami v zriaďovateľskej pôsobnosti MK SR (uznesenie vlády SR č. 1370/2002 k návrhu opatrení na zdokonalenie systému kontraktov medzi ústrednými orgánmi štátnej správy a podriadenými organizáciami)|Nemá 1710 +|5.|Zoznam Aktuálnych ročných komponentov výročných správ MK SR|Evidencia aktuálnych ročných komponentov výročných správ MK SR (uznesenie vlády SR č. 689/2002 k návrhu opatrení pre vypracovanie výročných správ a verejných odpočtov jednotlivými ústrednými orgánmi štátnej správy)|Nemá 1711 +|6.|Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR|Evidencia výročných správ organizácií v zriaďovateľskej pôsobnosti MK SR (uznesenie vlády SR č. 1189/2001 k správe o skúsenostiach s výročnými správami a verejnými odpočtami RO a PO v pôsobnosti ústredných orgánov štátnej správy)|Nemá 1712 +|7.|Knižnice Slovenskej republiky|Evidencia knižníc Slovenskej republiky podľa § 25 zákona 126/2015 o knižniciach|Nemá 1713 +|8.|Múzeá a galérie SR - Register múzeí a galérií SR|Register múzeí a galérií SR podľa § 5 Zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty|Nemá 1714 +|9.|Múzeá a galérie SR - Múzejné zariadenie|Múzejné zariadenie je špecializovaná právnická osoba alebo organizačný útvar právnickej osoby alebo špecializované zariadenie, ktoré nadobúda predmety kultúrnej hodnoty a sprístupňuje ich verejnosti na účely poznávania a estetického zážitku špecifickými prostriedkami múzejnej prezentácie.|Nemá 1715 +|10.|Múzeá a galérie SR - Galerijné zariadenie|Galerijné zariadenie je špecializovaná právnická osoba alebo organizačný útvar právnickej osoby alebo špecializované zariadenie, ktoré nadobúda predmety kultúrnej hodnoty a sprístupňuje ich verejnosti na účely poznávania a estetického zážitku špecifickými prostriedkami galerijnej prezentácie.|Nemá 1716 +|11.|Evidencia predmetov kultúrnej hodnoty|Evidencia predmetov kultúrnej hodnoty, ktoré nie sú zachovávané v múzeu alebo v galérii, podľa § 16 zákona 206/2009 o o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty|Nemá 1717 +|12.|Právnické osoby, oprávnené vykonávať archeologický výskum|Evidencia na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov|Nemá 1718 +|13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov|Nemá 1719 +|14.|Slovenské zvukové záznamy umeleckých výkonov|Evidencia podľa § 3a zákona č. 103/2014 Z. z.|Nemá 1720 +|15.|Divadlá a Hudobné inštitúcie|Evidencia podľa § 3a zákona č. 103/2014 Z. z.|Nemá 1721 +|16.|Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR|Podľa zákona č. 189/2015 Z. z. § 7 ods. 1|Nemá 1722 +|17.|Evidencia periodickej tlače|Evidencia periodickej tlače podľa Zákona č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) v znení zákona č. 221/2011 Z. z.|Nemá 1723 +|18.|Mladí autori slovenskej literatúry|zverejňovanie zoznamu začínajúcich autorov v rámci projektu Mladá slovenská literatúra|Nemá 1724 +|19.|Publikácie Národného osvetového centra|zverejňovanie informácii o vydávaných publikáciách, odborných materiáloch Národného osvetového centra|Nemá 1725 +|20.|Slovenské audiovizuálne diela|Slovenský filmový ústav v zmysle § 3 zákona č. 40/2015 Z. z. o audiovíz, vedie verejne prístupnú evidenciu slove|Nemá 1726 +|21.|Osoby pôsobiace v audiovízii|((( 1727 +Slovenský filmový ústav v zmysle § 6 zákona č. 40/2015 962 962 963 -**KĽUČOVÝ POUŽIVATEĽ **(end user) 1729 +Z. z. o audiovíz, vedie verejne prístupnú evidenciu osôb pôsobiacich v audiovízii. Zoznam výrobcov slovenských audiovizuálnych diel Zoznam distributérov audiovizuálnych diel Zoznam osôb poskytujúcich technologické a odborné služby súvisiace s výrobou audiovizuálnych diel Zoznam prevádzkovateľov audiovizuálnych technických zariadení Zoznam prevádzkovateľov mediaték. 1730 +)))|Nemá 1731 +|22.|Hvezdárne a planetária SR|Podľa zákona č. 189/2015 Z. z. § 7 ods. 3|Nemá 1732 +|23.|Slovenskí autori slovenskej literatúry|Databáza obsahuje základné biografické a bibliografické informácie o súčasných autoroch slovenskej literatúry, tvoriacich najmä od druhej polovice 20. storočia.|Nemá 1733 +|24.|Literárne diela vydávané na Slovensku|Databáza obsahuje anotácie kníh s bibliografickými údajmi vychádzajúcich v súčasnosti na Slovensku, ako aj inojazyčné preklady diel slovenských autorov vydaných v zahraničí.|Nemá 1734 +|25.|Časopisy o slovenskej literatúre|((( 1735 +Databáza obsahuje zoznam časopisov zaoberajúcich sa 964 964 1737 +slovenskou literatúrou, popis, vydania, články a informácie o distribúcii/predplatnom, predajné miesta. 1738 +)))|Nemá 1739 +|26.|Bibiana - OCENENIA|((( 1740 +Archív ocenení poskytuje informácie o oceneniach, 1741 + 1742 +ktoré sa udeľujú v rámci aktivít BIBIANY (BIB, BAB, Najkrajšie knihy Slovenska, Najkrajšie a najlepšie detské knihy, Ocenenia IBBY). Okrem textových údajov obsahuje aj súvisiace obrazové ukážky. Archív ocenení je dostupný na adrese: https:~/~/www.bibiana.sk/sk/archiv-podujati/archiv-oceneni 1743 +)))|Nemá 1744 +|27.|Bibiana - ILUSTRÁTORI|((( 1745 +Album prezentuje profily popredných slovenských 1746 + 1747 +výtvarných umelcov, ktorí výnimočnou mierou prispeli k vývoju a dobrému menu slovenskej knižnej ilustrácie pre deti a mládež. 1748 +)))|Nemá 1749 +|28.|Slnečná fotosféra|Publikovanie pozorovaní slnečných škvŕn a Wolfovho relatívneho čísla.|Nemá 1750 +|29.|Denný Modifikovaný koronárny index|Publikovanie denných hodnôt Modifikovaného koronálneho indexu, ktorý je určený z meraní UV žiarenia pomocou družíc Celias a Timed|Nemá 1751 +|30.|Mesačný Modifikovaný koronárny index|Publikovanie hodnôt mesačných priemerov Modifikovaného koronálneho indexu, ktorý je určený z meraní UV žiarenia pomocou družíc Celias a Timed|Nemá 1752 +|31.|Denné hodnoty Modifikovaného homogénneho radu|Publikovanie denných hodnôt Modifikovaného homogénneho radu intenzít slnečnej koróny, ktorý je určený z pozorovaní pomocou prístroja EIT na družici SOHO|Nemá 1753 +|32.|Kresby slnečnej fotosféry|Publikovanie skenovaných kresieb slnečnej fotosféry, kde sú zaznamenané slnečné škvrny|Nemá 1754 +|33.|Obrázky z ďalekohľadu LUNT|Publikovanie digitálnych obrázkov snímaných pomocou ďalekohľadu LUNT s filtrom H-alfa|Nemá 1755 +|34.|Rádiometeory|Publikovanie počtov a časovej dĺžky ozvien signálu vzdialeného televízneho vysielača od stôp meteorov|Nemá 1756 +|35.|Mapa Mesiaca|Publikovanie mapy Mesiaca s možnosťou zistenia názvu kráterov kliknutím na polohu krátera|Nemá 1757 +|36.|Obchodne nedostupné diela (Národná bibliografia)|Obchodne nedostupné dielo je vydané slovesné dielo vyjadrené v písomnej forme, najmä kniha, časopis a noviny, ak jeho rozmnoženinu nie je možné nadobudnúť odplatným prevodom vlastníckeho práva, Autorský zákon č. 185/2015 Z. z. § 12|Nemá 1758 +|37.|Osirelé diela (Národná bibliografia)|Osirelé dielo je slovesné dielo vyjadrené v písomnej forme, najmä kniha, časopis, noviny, hudobné dielo vyjadrené v písomnej forme alebo audiovizuálne dielo, ktoré je uložené u osoby podľa § 51 ods. 1 a ktorého autora nemožno dôsledným vyhľadávaním určiť alebo nájsť napriek tomu, že bol určený. Autorský zákon č. 185/2015 Z. z. § 10.|Nemá 1759 +|38.|Licencované elektronické informačné zdroje (EIZ)|Licencované databázy alebo licencované elektronické informačné zdroje (EIZ) sú bibliografické databázy alebo databázy plných textov (článkov, kníh, referenčných materiálov, encyklopédií a pod. od renomovaných svetových vydavateľov a producentov) prístupné registrovaným používateľom knižnice na základe licenčných zmlúv a poplatkov.|Nemá 1760 +|39.|Voľne prístupné elektronické informačné zdroje (EIZ)|((( 1761 +Prehľad databáz elektronických informačných zdrojov (EIZ) s voľným 1762 + 1763 +prístupom, v ktorých môže používateľ bez prihlásenia vyhľadávať v bibliografických údajoch prípadne priamo prehliadať plné texty dokumentov. Pri každej databáze uvádzame aj stručnú charakteristiku a priamy odkaz pre vstup do databázy. Tento prehľad voľne prístupných EIZ neustále dopĺňame o nové databázy. 1764 +)))|Nemá 1765 +|40.|Zoznam nezávislých producentov|Audiovizuálny fond|Nemá 1766 +|41.|Evidencia poskytovateľov multiplexu|Úrad pre reguláciu el. komunikácii a poštových služieb|Nemá 1767 +|42.|Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí|((( 1768 +Rada pre mediálne služby 1769 + 965 965 1771 +)))|Nemá 1772 + 1773 +Tabuľka 18 Objekty evidencie 1774 + 1775 +=== Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) === 1776 + 1777 +|=ID OE|=Názov (poskytovaného) objektu evidencie|=Kód ISVS poskytujúceho OE|=Názov ISVS poskytujúceho OE 1778 +|1.|Právnické osoby, oprávnené vykonávať archeologický výskum|isvs_9914|((( 1779 +Centrálna správa registrov a 1780 + 1781 +Evidencií 966 966 ))) 967 -| **Stručnýpopis:**|(((968 - * zodpovedný za reprezentáciu záujmov budúcich používateľovprojektových produktovaleboprojektových výstupov aza overenie kvality produktu.1783 +|2.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|isvs_9914|((( 1784 +Centrálna správa registrov a 969 969 1786 +evidencií 1787 +))) 970 970 971 - * zodpovedný zanávrh a špecifikáciufunkčnýchatechnickýchpožiadaviek, potreby,obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,požiadaviek koncovýchpoužívateľovnaprínossystémuapožiadavieknabezpečnosť.1789 +Tabuľka 19 Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) 972 972 1791 +=== Konzumovanie údajov z IS CPDI – budúci stav (TO BE) === 973 973 974 -* Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov 1793 +|=ID OE|=Názov (konzumovaného) objektu evidencie|=Kód ISVS konzumujúceho OE|=Kód zdrojového ISVS v MetaIS 1794 +|1.|Register adries|isvs_9914|isvs_192 1795 +|2.|Register fyzických osôb (RFO) |isvs_9914|isvs_191 1796 +|3.|Register právnických osôb|isvs_9914|isvs_420 1797 + 1798 +Tabuľka 20 Konzumovanie údajov z IS CPDI – budúci stav (TO BE) 1799 + 1800 +=== Kvalita a čistenie údajov === 1801 + 1802 +MK SR plánuje v rámci Aktivity A2 zaviesť systematický prístup k zvyšovaniu kvality a čistenia údajov v súlade s princípmi moderného dátového manažmentu. Aktivita je kľúčovým predpokladom pre efektívne fungovanie verejnej správy, zvyšovanie transparentnosti voči občanom a zabezpečenie spoľahlivého poskytovania údajov prostredníctvom služby „Moje údaje“. 1803 + 1804 + 1805 +1. ** Čistenie údajov a zvyšovanie kvality údajov** 1806 +V rámci projektu bude vykonaná hĺbková analýza kvality údajov v jednotlivých informačných systémoch a evidencií MK SR. Cieľom je identifikovať nepresnosti, duplicitné záznamy, neaktuálne dáta a ďalšie nezrovnalosti, ktoré negatívne ovplyvňujú integritu dát. Tieto budú následne odstránené alebo korigované. 1807 +Na podporu čistenia údajov budú použité špecializované nástroje, ktoré umožnia automatizované a poloautomatizované spracovanie záznamov. Za riadenie procesu bude zodpovedná dátová kancelária MK SR, ktorá prevezme kompetencie za procesné nastavenie pravidiel kvality a dohľad nad ich uplatňovaním. 1808 +1. **Riadenie dátovej kvality na vstupe** 1809 +Dôraz sa kladie na prevenciu vzniku nekvalitných údajov už pri ich prvotnom zadávaní. MK SR zavádza nástroje na validáciu údajov priamo pri ich vstupe do systému, čím sa minimalizuje potreba ich následnej korekcie. Tento prístup zahŕňa: 1810 +1*. overovanie proti referenčným registrov (napr. RA, RFO, FPO), 1811 +1*. používanie číselníkov a štandardizovaných formátov, 1812 +1*. aplikáciu biznis pravidiel pre jednotlivé atribúty údajov, 1813 +1*. kontrolu úplnosti a konzistencie údajov, 1814 +1*. zapracovanie automatických validačných mechanizmov do vstupných rozhraní IS. 1815 +Súčasťou tohto procesu bude aj zosúladenie dátového modelu MK SR s Centrálnym modelom údajov (CMÚ), čo umožní jednotné spracovanie a výmenu údajov v rámci verejnej správy. 1816 +1. **Zavádzanie dátovej interoperability** 1817 +Na podporu dátovej interoperability budú rezortné systémy MK SR postupne integrované na Centrálnu platformu dátovej integrácie (CPDI). V rámci integrácie budú implementované procesy na zabezpečenie výmeny údajov s inými verejnými inštitúciami. 1818 +Transformácia údajov bude realizovaná do štandardu RDF (Resource Description Framework), ktorý umožní prepojenie údajov a ich následné využitie v rámci služby „Moje údaje“. Projekt kladie dôraz na zabezpečenie kvality údajov na úrovni 3★ podľa princípov Linked Data. 1819 +1. **Vybudovanie transformačného modulu** 1820 +Navrhované riešenie zahŕňa vývoj univerzálneho transformačného modulu, ktorý zabezpečí konverziu dát z formátu XML do RDF/JSON-LD. Modul bude využívať centrálny dátový katalóg, ontológie a pravidlá mapovania na prvky CMÚ. 1821 +Jeho vlastnosti: 1822 +1*. automatizované mapovanie atribútov, 1823 +1*. opätovná použiteľnosť na rôzne datasety, 1824 +1*. konfigurovateľnosť prostredníctvom GUI, 1825 +1*. export do otvorených formátov kompatibilných s platformou MOU. 1826 +Transformačný modul výrazne zvýši interoperabilitu a pripravenosť údajov na právne záväzné využitie v digitálnych službách. 1827 +1. **Monitorovanie dátovej kvality** 1828 +Na zabezpečenie udržateľnosti dátovej kvality budú zavedené nástroje na jej systematické sledovanie. Tieto nástroje umožnia priebežné generovanie výkazov, vizualizáciu stavu kvality, analýzu trendov a identifikáciu rizík. 1829 + 1830 +MK SR bude vypracovávať pravidelné správy o stave kvality údajov a zverejňovať ich výsledky na relevantných platformách. Zistenia budú slúžiť ako vstup pre ďalšie optimalizácie a rozhodnutia. Spolupráca s centrálnou dátovou kanceláriou MIRRI zabezpečí metodickú konzistentnosť a súlad s národnými štandardmi. 1831 + 1832 +|=**ID OE**|=((( 1833 +Názov Objektu evidencie 1834 + 1835 +(uvádzať OE z tabuľky v kap. 5.5.1) 1836 +)))|=((( 1837 +Významnosť kvality 1838 + 1839 +1 (malá) až 5 (veľmi významná) 1840 +)))|=((( 1841 +Citlivosť kvality 1842 + 1843 +1 (malá) až 5 (veľmi významná) 1844 +)))|=((( 1845 +Priorita //– poradie dôležitosti// 1846 + 1847 +(začnite číslovať od najdôležitejšieho) 975 975 ))) 976 -|**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|((( 977 - 1849 +|1.|Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností|5|5|3 1850 +|2.|Neregistrované náboženské hnutia a duchovné spoločenstvá|5|5|4 1851 +|3.|Organizácie v zriaďovateľskej pôsobnosti MK SR|5|5|5 1852 +|4.|Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR|5|5|6 1853 +|5.|Zoznam Aktuálnych ročných komponentov výročných správ MK SR|4|4|11 1854 +|6.|Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR|4|4|12 1855 +|7.|Knižnice Slovenskej republiky|4|4|13 1856 +|8.|Múzeá a galérie SR - Register múzeí a galérií SR|5|5|7 1857 +|9.|Múzeá a galérie SR - Múzejné zariadenie|5|5|8 1858 +|10.|Múzeá a galérie SR - Galerijné zariadenie|5|5|9 1859 +|11.|Evidencia predmetov kultúrnej hodnoty|5|5|10 1860 +|12.|Právnické osoby, oprávnené vykonávať archeologický výskum|5|5|1 1861 +|13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|5|5|2 1862 +|14.|Slovenské zvukové záznamy umeleckých výkonov|4|4|14 1863 +|15.|Divadlá a Hudobné inštitúcie|4|4|15 1864 +|16.|Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR|4|4|16 1865 +|17.|Evidencia periodickej tlače|4|4|17 1866 +|18.|Mladí autori slovenskej literatúry|4|4|18 1867 +|19.|Publikácie Národného osvetového centra|4|4|19 1868 +|20.|Slovenské audiovizuálne diela|4|4|20 1869 +|21.|Osoby pôsobiace v audiovízii|4|4|21 1870 +|22.|Hvezdárne a planetária SR|4|4|22 1871 +|23.|Slovenskí autori slovenskej literatúry|4|4|23 1872 +|24.|Literárne diela vydávané na Slovensku|4|4|24 1873 +|25.|Časopisy o slovenskej literatúre|4|4|25 1874 +|26.|Bibiana - OCENENIA|4|4|26 1875 +|27.|Bibiana - ILUSTRÁTORI|4|4|27 1876 +|28.|Slnečná fotosféra|3|3|28 1877 +|29.|Denný Modifikovaný koronárny index|3|3|29 1878 +|30.|Mesačný Modifikovaný koronárny index|3|3|30 1879 +|31.|Denné hodnoty Modifikovaného homogénneho radu|3|3|31 1880 +|32.|Kresby slnečnej fotosféry|3|3|32 1881 +|33.|Obrázky z ďalekohľadu LUNT|3|3|33 1882 +|34.|Rádiometeory|3|3|34 1883 +|35.|Mapa Mesiaca|3|3|35 1884 +|36.|Obchodne nedostupné diela (Národná bibliografia)|3|3|36 1885 +|37.|Osirelé diela (Národná bibliografia)|3|3|37 1886 +|38.|Licencované elektronické informačné zdroje (EIZ)|3|3|38 1887 +|39.|Voľne prístupné elektronické informačné zdroje (EIZ)|3|3|39 1888 +|40.|Zoznam nezávislých producentov|3|3|40 1889 +|41.|Evidencia poskytovateľov multiplexu|3|3|41 1890 +|42.|Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie vide|3|3|42 978 978 979 -Zod povednýza:1892 +Tabuľka 26 Zhodnotenie dátovej kvality objektov evidencie 980 980 981 -* Návrh a špecifikáciu funkčných a technických požiadaviek 982 -* Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy 983 -* Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, 984 -* Špecifikáciu požiadaviek koncových používateľov na prínos systému 985 -* Špecifikáciu požiadaviek na bezpečnosť, 986 -* Návrh a definovanie akceptačných kritérií, 987 -* Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania) 988 -* Finálne odsúhlasenie používateľského rozhrania 989 -* Vykonanie akceptačného testovania (UAT) 990 -* Finálne odsúhlasenie a akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov 991 -* Finálny návrh na spustenie do produkčnej prevádzky, 992 -* Predkladanie požiadaviek na zmenu funkcionalít produktov 993 -* Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 994 -* Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 995 995 1895 +|=Rola|=Činnosti|=Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ) 1896 +|Dátový kurátor|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Dátový kurátor správcu IS 1897 +|Data steward|Čistenie a stotožňovanie voči referenčným údajom|Pracovník IT podpory 1898 +|Databázový špecialista|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Dodávateľ 1899 +|Dátový špecialista pre dátovú kvalitu|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Dátový špecialista pre dátovú kvalitu – nová interná pozícia v projekte 1900 + 1901 +Tabuľka 27 Personálne zabezpečenie a roly pri riadení dátovej kvality 1902 + 1903 +=== Otvorené údaje === 1904 + 1905 +V súlade s cieľmi transparentnej a dátovo orientovanej verejnej správy a ako súčasť napĺňania Aktivity A5 Automatizované publikovanie otvorených údajov MK SR plánuje zriadiť a spravovať vlastný **Lokálny katalóg otvorených údajov (LKOD)**. Tento katalóg bude navrhnutý v súlade s národným štandardom **DCAT-AP-SK **a umožní efektívne publikovanie a zdieľanie otvorených údajov s verejnosťou a inými verejnými inštitúciami. Vznik LKOD predstavuje kľúčový krok k systematizácii údajov ministerstva a ich zverejňovaniu v súlade s princípmi otvoreného vládnutia. 1906 + 1907 +==== Národný kontext a prepojenie na NKOD ==== 1908 + 1909 +**Národný katalóg otvorených údajov (NKOD)**, ktorý vznikol v roku 2023, je centrálna platforma pre správu a sprístupňovanie datasetov verejnej správy. Obsahuje viac ako 11 000 dátových súborov a jeho hlavnou funkciou je zabezpečenie kvality a interoperability údajov prostredníctvom štandardizovaných metadát. Údaje v NKOD sú dostupné prostredníctvom **SPARQL endpointu** a zber metadát je realizovaný automatizovane – buď formou **harvestovania z LKOD**, alebo na základe ich **registrácie priamo do NKOD**. 1910 + 1911 +Všetky metadátové záznamy musia byť v súlade so špecifikáciou **DCAT-AP-SK**, ktorá zabezpečuje ich kompatibilitu a opätovnú použiteľnosť. 1912 + 1913 +==== Zavedenie a správa LKOD na MK SR ==== 1914 + 1915 +Ministerstvo kultúry SR plánuje vybudovať vlastný **LKOD** ako súčasť projektu, pričom tento katalóg bude založený na **technológii SPARQL Endpoint**. Bude obsahovať metadátové záznamy popisujúce jednotlivé datasety spravované v rezorte kultúry. V rámci projektu bude zabezpečené: 1916 + 1917 +* **Zriadenie Lokálneho katalógu otvorených údajov** s interoperabilným rozhraním v súlade s DCAT-AP-SK. 1918 +* **Napojenie LKOD na NKOD** prostredníctvom automatizovaného harvestovania metadát. 1919 +* **Použitie spoločného slovníka a ontológií** na jednotný popis datasetov a ich atribútov. 1920 +* **Zverejňovanie otvorených údajov v súlade so štandardmi 3★ Linked Data**, čo umožní ich využitie v rámci národných aj európskych dátových infraštruktúr. 1921 + 1922 +==== Prepojenie s ďalšími komponentmi dátového manažmentu ==== 1923 + 1924 +Súčasťou riešenia bude aj vytvorenie **centrálneho dátového inventára**, ktorý bude poskytovať metadáta pre LKOD. Tento inventár bude prepojený na dátový katalóg a podporí automatizovanú transformáciu údajov do štandardizovaného formátu RDF/JSON-LD. Zároveň bude prepojený s modulom **na čistenie a riadenie kvality údajov**, čo zabezpečí: 1925 + 1926 +* presnosť a konzistenciu publikovaných údajov, 1927 +* jednoduchšie opätovné použitie údajov tretími stranami, 1928 +* vyššiu transparentnosť pri využívaní verejných dát, 1929 +* podporu služieb ako **„Moje údaje“** prostredníctvom kvalitného dátového základu. 1930 + 1931 +==== Prínosy a výhody riešenia ==== 1932 + 1933 +Zavedením LKOD ministerstvo dosiahne tieto prínosy: 1934 + 1935 +* **Zvýšenie transparentnosti **– verejnosť bude mať prístup k aktuálnym a kvalitným otvoreným údajom. 1936 +* **Zjednodušenie integrácie s NKOD** – kompatibilita so štandardmi DCAT-AP-SK zabezpečí bezproblémový prenos údajov. 1937 +* **Podpora medzinárodnej spolupráce** – publikované údaje budú využiteľné aj v kontexte EÚ a iniciatív na podporu otvorených dát. 1938 +* **Efektivita a opätovná použiteľnosť** – jednotný model metadát uľahčí správu údajov v rámci rezortu a ich opätovné využitie naprieč IS. 1939 + 1940 +V tabuľke sú uvedené OE z tabuľky uvedenej v kapitole 5.5.1 Objekty evidencie : 1941 + 1942 +|=ID OE|=((( 1943 +Názov objektu evidencie / datasetu 1944 + 1945 +(uvádzať OE z tabuľky v kap. 5.5.1) 1946 +)))|=((( 996 996 1948 + 1949 +Požadovaná interoperabilita 1950 + 1951 +(3★ - 5★) 1952 +)))|=((( 1953 +Periodicita publikovania 1954 + 1955 +(týždenne, mesačne, polročne, ročne) 997 997 ))) 1957 +|1.|Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností|3★|Mesačne 1958 +|2.|Neregistrované náboženské hnutia a duchovné spoločenstvá|3★|Mesačne 1959 +|3.|Organizácie v zriaďovateľskej pôsobnosti MK SR|3★|Mesačne 1960 +|4.|Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR|3★|Mesačne 1961 +|5.|Zoznam Aktuálnych ročných komponentov výročných správ MK SR|3★|Mesačne 1962 +|6.|Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR|3★|Mesačne 1963 +|7.|Knižnice Slovenskej republiky|3★|Mesačne 1964 +|8.|Múzeá a galérie SR - Register múzeí a galérií SR|3★|Mesačne 1965 +|9.|Múzeá a galérie SR - Múzejné zariadenie|3★|Mesačne 1966 +|10.|Múzeá a galérie SR - Galerijné zariadenie|3★|Mesačne 1967 +|11.|Evidencia predmetov kultúrnej hodnoty|3★|Mesačne 1968 +|12.|Právnické osoby, oprávnené vykonávať archeologický výskum|3★|Mesačne 1969 +|13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|3★|Mesačne 1970 +|14.|Slovenské zvukové záznamy umeleckých výkonov|3★|Mesačne 1971 +|15.|Divadlá a Hudobné inštitúcie|3★|Mesačne 1972 +|16.|Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR|3★|Mesačne 1973 +|17.|Evidencia periodickej tlače|3★|Mesačne 1974 +|18.|Mladí autori slovenskej literatúry|3★|Mesačne 1975 +|19.|Publikácie Národného osvetového centra|3★|Mesačne 1976 +|20.|Slovenské audiovizuálne diela|3★|Mesačne 1977 +|21.|Osoby pôsobiace v audiovízii|3★|Mesačne 1978 +|22.|Hvezdárne a planetária SR|3★|Mesačne 1979 +|23.|Slovenskí autori slovenskej literatúry|3★|Mesačne 1980 +|24.|Literárne diela vydávané na Slovensku|3★|Mesačne 1981 +|25.|Časopisy o slovenskej literatúre|3★|Mesačne 1982 +|26.|Bibiana - OCENENIA|3★|Mesačne 1983 +|27.|Bibiana - ILUSTRÁTORI|3★|Mesačne 1984 +|28.|Slnečná fotosféra|3★|Mesačne 1985 +|29.|Denný Modifikovaný koronárny index|3★|Mesačne 1986 +|30.|Mesačný Modifikovaný koronárny index|3★|Mesačne 1987 +|31.|Denné hodnoty Modifikovaného homogénneho radu|3★|Mesačne 1988 +|32.|Kresby slnečnej fotosféry|3★|Mesačne 1989 +|33.|Obrázky z ďalekohľadu LUNT|3★|Mesačne 1990 +|34.|Rádiometeory|3★|Mesačne 1991 +|35.|Mapa Mesiaca|3★|Mesačne 1992 +|36.|Obchodne nedostupné diela (Národná bibliografia)|3★|Mesačne 1993 +|37.|Osirelé diela (Národná bibliografia)|3★|Mesačne 1994 +|38.|Licencované elektronické informačné zdroje (EIZ)|3★|Mesačne 1995 +|39.|Voľne prístupné elektronické informačné zdroje (EIZ)|3★|Mesačne 1996 +|40.|Zoznam nezávislých producentov|3★|Mesačne 1997 +|41.|Evidencia poskytovateľov multiplexu|3★|Mesačne 1998 +|42.|Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí|3★|Mesačne 998 998 2000 +Tabuľka 28 Objekty evidencie, ktoré budú sprístupnené ako otvorené údaje 999 999 2002 +=== Analytické údaje === 1000 1000 1001 -|**Projektová rola:**|((( 2004 +V rámci projektu sa nerealizuje Aktivita A6 Sprístupnenie údajov na analytické účely a preto táto kapitola nie je pre predkladaný projekt relevantná, keďže výzva //„Lepšie využívanie údajov“// je primárne zameraná na koncepčný rozvoj služby „Moje údaje“ a na zvyšovanie kvality služieb poskytovaných prostredníctvom zdrojových informačných systémov Ministerstva kultúry SR, napríklad formou zasielania zmenových dávok. 2005 + 2006 +Rozvoj informačných systémov Ministerstva kultúry SR v rámci tohto projektu je minimálne v rozsahu funkčných požiadaviek definovaných vo výzve prioritne orientovaný na podporu systému IS Manažment osobných údajov a na posilňovanie konceptu //„Moje údaje“//. Vzhľadom na uvedené zameranie nie sú aspekty požadované v tejto kapitole predmetom implementácie v rámci predkladaného projektu. 2007 + 2008 +=== Moje údaje === 2009 + 2010 +V rámci aktivity projektu bude realizovaná funkcionalita nadväzujúca na platformu IS MOU, ktorá je centrálnym komponentom na poskytovanie transparentných informácií o prístupe k osobným údajom dotknutých osôb v rámci rezortných informačných systémov MK SR. Cieľom je umožniť občanom, ako aj právnickým osobám prístup k informáciám o tom, kto, kedy a za akým účelom pristupoval k ich údajom – vrátane spracovania, zmeny a prenosu údajov. Tento prístup je v súlade s princípmi ochrany osobných údajov podľa GDPR a podporuje rozvoj konceptu „Moje údaje“. 2011 + 2012 +==== Kategórie informácií o prístupe k údajom ==== 2013 + 2014 +Funkcionalita bude pokrývať tri hlavné kategórie: 2015 + 2016 +1. **Spracovanie osobných údajov** 2017 +Zahŕňa prípady, keď napríklad zamestnanec orgánu verejnej moci pristupuje k údajom dotknutej osoby počas riešenia konkrétnej agendy. Systém zaznamená túto aktivitu ako informáciu o spracovaní údajov. IS MOU v tomto kontexte neposudzuje oprávnenosť spracovania, ale zabezpečuje informovanie dotknutej osoby, ak si túto možnosť zvolí. 2018 +1. **Zmena osobných údajov** 2019 +Zaznamenáva sa každá úprava údajov – od zmeny adresy, doplnenia údajov až po ich vymazanie. Záznam neobsahuje samotný prenesený údaj, ale iba informáciu o vykonanej zmene, čo umožňuje notifikáciu aj z menej sofistikovaných systémov. 2020 +1. **Prenos osobných údajov** 2021 +Sleduje presuny údajov medzi informačnými systémami verejnej správy, do osobného úložiska (POD) dotknutej osoby alebo k tretej strane na základe súhlasu. Transparentnosť prenosov je zabezpečená prostredníctvom záznamov v IS MOU. 2022 + 2023 +==== Architektúra a spracovanie informácií ==== 2024 + 2025 +Základom riešenia je implementácia predmetu projektu a jednotlivých modulov a funkcionalít, ktoré budú poskytovať nielen samotné údaje, ale aj informácie o prístupe k nim. Tieto informácie budú následne prostredníctvom IS CPDI doručované do IS MOU. Na tento účel sa vybuduje rozhranie (API) pre: 2026 + 2027 +* Informáciu o spracovaní údajov 2028 +* Informáciu o zmene, vzniku, zániku alebo vymazaní údajov 2029 +* Informáciu o prenose údajov medzi IS, do osobného úložiska alebo k tretej strane 2030 + 2031 +**Typy spracovávaných udalostí:** 2032 + 2033 +* **Spracovanie údajov:** napr. prístup úradníka k údajom 2034 +* **Zmena údajov:** zmena adresy, doplnenie mena, výmaz záznamu 2035 +* **Vznik údajov:** prvotný zápis údajov 2036 +* **Zánik platnosti údajov:** ukončenie evidencie 2037 +* **Prenos údajov:** medzi IS, do osobného úložiska alebo k tretej strane 2038 +* **Zmena stavu procesu:** napr. zmena statusu podania, rozhodnutia 2039 + 2040 +Tieto informácie budú ukladané do osobného úložiska dotknutej osoby (tzv. POD) v IS MOU, čím sa zabezpečí ich centralizovaná evidencia a dostupnosť. Registrovaný používateľ IS MOU si bude môcť sám zvoliť, ktoré typy notifikácií chce prijímať (napr. e-mail, push notifikácia), a tieto informácie si následne filtrovať a prehliadať. 2041 + 2042 +==== Terminologické spresnenie ==== 2043 + 2044 +V rámci projektu sa používajú pojmy: 2045 + 2046 +* **Informácia o udalosti** – zaznamenaná udalosť týkajúca sa údajov 2047 +* **Notifikácia** – technický mechanizmus doručenia informácie dotknutej osobe 2048 +* **Záznam (log)** – uložená informácia o akcii v systéme 2049 + 2050 +Zámerom projektu je premenovať komponent **„Logovanie prístupov“ **na **„Informovanie o prístupe k údajom“,** aby názov lepšie vystihoval jeho účel. 2051 + 2052 +==== Legislatívny rámec a súlad s GDPR ==== 2053 + 2054 +Projekt rešpektuje všetky relevantné ustanovenia nariadenia GDPR, najmä: 2055 + 2056 +* **Článok 15:** právo na prístup k informáciám o spracovaní údajov 2057 +* **Článok 19:** povinnosť správcu informovať o zmene, výmaze alebo obmedzení spracovania 2058 +* **Článok 20:** právo na prenosnosť údajov 2059 + 2060 +Zabezpečenie týchto práv je implementované prostredníctvom systémových komponentov IS MOU, ktoré umožňujú transparentnú a dôveryhodnú správu údajov. 2061 + 2062 +==== Výstupy a prínosy ==== 2063 + 2064 +Projekt vytvorí: 2065 + 2066 +* API pre poskytovanie informácií o prístupe k údajom 2067 +* Mechanizmy pre ukladanie a zobrazovanie záznamov o prístupe 2068 +* Užívateľské rozhranie pre notifikácie a správu preferencií 2069 +* Úložisko POD s možnosťou filtrovania a exportu údajov 2070 + 2071 +Realizáciou tejto funkcionality bude možné nielen plniť zákonné požiadavky, ale aj budovať dôveru občanov v spracovanie ich údajov zo strany štátu. 2072 + 2073 +|=OE ID|=((( 2074 +Názov registra / objektu evidencie 2075 + 2076 +(uvádzať OE z tabuľky v kap. 5.5.1) 2077 +)))|=Atribút objektu evidencie|=Popis a špecifiká objektu evidencie 2078 +|12.|Právnické osoby, oprávnené vykonávať archeologický výskum|((( 2079 +meno, priezvisko, rok narodenia, mesto 2080 + 1002 1002 2082 +)))|((( 2083 +Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 1003 1003 1004 -**VLASTNÍK PROCESOV **(biznis vlastník) 2085 +Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov 2086 +))) 2087 +|13.|((( 2088 +Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu 1005 1005 1006 1006 2091 +)))|((( 2092 +titul, meno, priezvisko, adresa, kontakt 2093 + 2094 + 2095 +)))|((( 2096 +Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 2097 + 2098 +Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov 2099 + 2100 + 1007 1007 ))) 1008 -|**Stručný popis:**|((( 1009 -* zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS. 1010 1010 2103 +Tabuľka 29 Objekty evidencie, ktoré spadajú do kategórie Mojich údajov 1011 1011 1012 -* zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu. 2105 + 2106 +==== Prehľad jednotlivých kategórií údajov ==== 2107 + 2108 +Nasledujúca súhrnná tabuľka pre kategorizáciu údajov dotknutých projektom z pohľadu využiteľnosti týchto údajov je vyplnená. Tabuľka poskytuje jasný prehľad o kategorizácii údajov, ktoré sú predmetom projektu, a slúži ako základ pre ďalšie analýzy a implementácie. 2109 + 2110 + 2111 +|=ID|=((( 2112 +Register / Objekt evidencie 2113 + 2114 +(uvádzať OE z tabuľky v kap. 5.5.1) 2115 +)))|=Referenčné údaje|=Moje údaje|=Otvorené údaje|=Analytické údaje 2116 +|1.|Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností|☐|☒|☒|☐ 2117 +|2.|Neregistrované náboženské hnutia a duchovné spoločenstvá|☐|☒|☒|☐ 2118 +|3.|Organizácie v zriaďovateľskej pôsobnosti MK SR|☐|☒|☒|☐ 2119 +|4.|Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR|☐|☒|☒|☐ 2120 +|5.|Zoznam Aktuálnych ročných komponentov výročných správ MK SR|☐|☒|☒|☐ 2121 +|6.|Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR|☐|☒|☒|☐ 2122 +|7.|Knižnice Slovenskej republiky|☐|☒|☒|☐ 2123 +|8.|Múzeá a galérie SR - Register múzeí a galérií SR|☐|☒|☒|☐ 2124 +|9.|Múzeá a galérie SR - Múzejné zariadenie|☐|☒|☒|☐ 2125 +|10.|Múzeá a galérie SR - Galerijné zariadenie|☐|☒|☒|☐ 2126 +|11.|Evidencia predmetov kultúrnej hodnoty|☐|☒|☒|☐ 2127 +|12.|Právnické osoby, oprávnené vykonávať archeologický výskum|☐|☒|☒|☐ 2128 +|13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|☐|☒|☒|☐ 2129 +|14.|Slovenské zvukové záznamy umeleckých výkonov|☐|☒|☒|☐ 2130 +|15.|Divadlá a Hudobné inštitúcie|☐|☒|☒|☐ 2131 +|16.|Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR|☐|☒|☒|☐ 2132 +|17.|Evidencia periodickej tlače|☐|☒|☒|☐ 2133 +|18.|Mladí autori slovenskej literatúry|☐|☒|☒|☐ 2134 +|19.|Publikácie Národného osvetového centra|☐|☒|☒|☐ 2135 +|20.|Slovenské audiovizuálne diela|☐|☒|☒|☐ 2136 +|21.|Osoby pôsobiace v audiovízii|☐|☒|☒|☐ 2137 +|22.|Hvezdárne a planetária SR|☐|☒|☒|☐ 2138 +|23.|Slovenskí autori slovenskej literatúry|☐|☒|☒|☐ 2139 +|24.|Literárne diela vydávané na Slovensku|☐|☒|☒|☐ 2140 +|25.|Časopisy o slovenskej literatúre|☐|☒|☒|☐ 2141 +|26.|Bibiana - OCENENIA|☐|☒|☒|☐ 2142 +|27.|Bibiana - ILUSTRÁTORI|☐|☒|☒|☐ 2143 +|28.|Slnečná fotosféra|☐|☒|☒|☐ 2144 +|29.|Denný Modifikovaný koronárny index|☐|☒|☒|☐ 2145 +|30.|Mesačný Modifikovaný koronárny index|☐|☒|☒|☐ 2146 +|31.|Denné hodnoty Modifikovaného homogénneho radu|☐|☒|☒|☐ 2147 +|32.|Kresby slnečnej fotosféry|☐|☒|☒|☐ 2148 +|33.|Obrázky z ďalekohľadu LUNT|☐|☒|☒|☐ 2149 +|34.|Rádiometeory|☐|☒|☒|☐ 2150 +|35.|Mapa Mesiaca|☐|☒|☒|☐ 2151 +|36.|Obchodne nedostupné diela (Národná bibliografia)|☐|☒|☒|☐ 2152 +|37.|Osirelé diela (Národná bibliografia)|☐|☒|☒|☐ 2153 +|38.|Licencované elektronické informačné zdroje (EIZ)|☐|☒|☒|☐ 2154 +|39.|Voľne prístupné elektronické informačné zdroje (EIZ)|☐|☒|☒|☐ 2155 +|40.|Zoznam nezávislých producentov|☐|☒|☒|☐ 2156 +|41.|Evidencia poskytovateľov multiplexu|☐|☒|☒|☐ 2157 +|42.|Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí|☐|☒|☒|☐ 2158 + 2159 +Tabuľka 31 Prehľad jednotlivých kategórií údajov 2160 + 2161 + 2162 +== Technologická architektúra == 2163 + 2164 +=== Návrh riešenia technologickej architektúry === 2165 + 2166 + 2167 +==== Súčasný stav (AS IS) ==== 2168 + 2169 +V súčasnosti sú jednotlivé komponenty správy osobných údajov a integrácie roztrúsené v rámci viacerých informačných systémov Ministerstva kultúry SR. Tieto systémy spravidla fungujú ako monolitické riešenia, bez pokročilých nástrojov na správu údajov, bez jednotnej platformy na zdieľanie a konsolidáciu údajov a s obmedzenou podporou pre monitoring prístupov k údajom. 2170 + 2171 +**Významné nedostatky súčasnej technologickej architektúry:** 2172 + 2173 +* Neexistencia centrálnej dátovej platformy. 2174 +* Nemožnosť systematickej konsolidácie a validácie údajov. 2175 +* Chýbajúca funkcionalita pre transparentné informovanie o prístupe k osobným údajom. 2176 +* Slabá interoperabilita a obmedzené možnosti integrácie s centrálnymi komponentmi štátu (napr. CPDI). 2177 +* Nedostatočné možnosti škálovania a vysoké náklady na údržbu vlastnej infraštruktúry. 2178 + 2179 +==== Budúci stav (TO BE) ==== 2180 + 2181 +Navrhované riešenie bude budované ako **cloud-native architektúra**, pričom všetky aplikačné komponenty budú prevádzkované vo vládnom cloude v súlade so zákonom č. 95/2019 Z. z. a metodickými usmerneniami MIRRI SR. V riešení sa počíta s vybudovaním nových aplikačných modulov a rozšírením existujúcich systémov s využitím služieb typu IaaS a PaaS. 2182 + 2183 +**Hlavné architektonické rozhodnutia:** 2184 + 2185 +* Nasadenie riešenia v rámci vládneho cloudu s klasifikáciou U3. 2186 +* Využitie virtualizovaných prostredí pre vývoj, testovanie a produkciu. 2187 +* Vytvorenie oddelených prevádzkových prostredí: vývojové, testovacie a produkčné (s odporúčaním aj preprodukčného). 2188 +* Minimalizácia vendor lock-in vďaka použitým open API štandardom. 2189 +* Architektúra bude navrhnutá ako kontajnerizované riešenie (podpora Kubernetes / Docker), čo zabezpečí flexibilitu a jednoduchú údržbu. 2190 + 2191 +**Prepojenie s aplikačnou vrstvou:** 2192 + 2193 +* IS MOU a súvisiace moduly budú prevádzkované ako microservices architektúra. 2194 +* MDM platforma bude integrovaná na CPDI prostredníctvom štandardizovaných rozhraní. 2195 +* Modul notifikácií a správy informácií o prístupe k údajom bude úzko prepojený s osobnými úložiskami používateľov. 2196 +* Všetky dáta budú ukladané a spracovávané v súlade s požiadavkami na bezpečnosť, integritu a prístupové práva podľa GDPR. 2197 + 2198 +=== Požiadavky na výkonnostné parametre, kapacitné požiadavky(% style="background-color:transparent" %) – budúci stav (TO BE)(%%) === 2199 + 2200 + 2201 +|=Parameter|=Jednotky|=Predpokladaná hodnota|=Poznámka 2202 +|Počet interných používateľov|Počet|450| 2203 +|Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|150| 2204 +|Počet externých používateľov (internet)|Počet|cca 50 000 používateľov ročne| 2205 +|Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|100| 2206 +|Počet transakcií (podaní, požiadaviek) za obdobie|Počet/obdobie|50000/mesiac| 2207 +|Objem údajov na transakciu|Objem/transakcia|cca 1 – 5 KB| 2208 +|Objem existujúcich kmeňových dát|Objem| | 2209 + 2210 +Tabuľka 28 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE) 2211 + 2212 +=== Využívanie služieb z katalógu služieb vládneho cloudu === 2213 + 2214 +|=(% rowspan="2" %)Prostredie|=(% rowspan="2" %)((( 2215 + 2216 + 2217 +Kód infraštruktúrnej služby 2218 + 2219 +(z MetaIS) 2220 +)))|=(% rowspan="2" %)((( 2221 +Názov infraštruktúrnej služby 2222 + 2223 +(Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla) 2224 +)))|=(% colspan="4" %)Požadované kapacitné parametre služby 2225 +(doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu) 2226 +|Dátový priestor (GB)|Tier diskového priestoru|Počet vCPU|RAM (GB) 2227 +|Vývojové|((( 2228 +infra_sluzba_861 2229 + 2230 +infra_sluzba_130 2231 +)))|((( 2232 +Cloudové a kontajnerové služby 2233 + 2234 +Využívanie IaaS vládneho cloudu 2235 +)))|100|SSD|4|16 2236 +|Testovacie|((( 2237 +infra_sluzba_861 2238 + 2239 +infra_sluzba_130 2240 +)))|((( 2241 +Cloudové a kontajnerové služby 2242 + 2243 +Využívanie IaaS vládneho cloudu 2244 +)))|200|SSD|4|16 2245 +|Produkčné|((( 2246 +infra_sluzba_861 2247 + 2248 +infra_sluzba_130 2249 +)))|((( 2250 +Cloudové a kontajnerové služby 2251 + 2252 +Využívanie IaaS vládneho cloudu 2253 +)))|500|SSD|8|32 2254 +|Predprodukčné|((( 2255 +infra_sluzba_861 2256 + 2257 +infra_sluzba_130 2258 +)))|((( 2259 +Cloudové a kontajnerové služby 2260 + 2261 +Využívanie IaaS vládneho cloudu 2262 +)))|500|SSD|6|32 2263 + 2264 +Tabuľka 29 Predpokladané kapacity požadovaných výpočtových zdrojov (sizing) 2265 + 2266 +== Bezpečnostná architektúra == 2267 + 2268 +=== Návrh riešenia bezpečnosti === 2269 + 2270 +Navrhované riešenie projektu bude prevádzkované v technologickom prostredí **vládneho cloudu**, a to najmä využitím modelu** IaaS (Infrastructure as a Service)**. Projekt bude realizovaný ako vývoj a úprava softvérového riešenia a integračných komponentov bez potreby nákupu hardvéru. Prevádzka bude v súlade s požiadavkami **zákona č. 95/2019 Z. z. o informačných systémoch verejnej správy** a metodikami Ministerstva investícií, regionálneho rozvoja a informatizácie SR (MIRRI SR). 2271 + 2272 +1. **Požadované prevádzkové prostredia** 2273 +V rámci realizácie a nasadenia riešenia budú vytvorené minimálne tri základné prevádzkové prostredia: 2274 +1*. **Vývojové prostredie** – určené na vývoj a interné testovanie funkcionalít. 2275 +1*. **Testovacie prostredie **– určené pre systémové, integračné a akceptačné testy. 2276 +1*. **Produkčné prostredie **– určené na nasadenie plne funkčného riešenia do ostrej prevádzky. 2277 +1*. Ideálne aj **preprodukčné prostredia **– ktoré bude vernou kópiou produkčného stavu a bude slúžiť na overenie zmien pred ich nasadením do produkcie. 2278 +1. **Úroveň zabezpečenia** 2279 +Všetky komponenty riešenia budú nasadzované s požiadavkou na **úroveň zabezpečenia U3**, čím bude zabezpečený súlad s klasifikáciou cloudových služieb vo vládnom cloude. 2280 +1. **Výber cloudových služieb** 2281 +Výber cloudových služieb bude realizovaný podľa metodiky MIRRI SR a **katalógu cloudových služieb**, pričom dôraz bude kladený na: 2282 +1*. **Zamedzenie vendor lock-in** – preferované budú otvorené a prenositeľné riešenia. 2283 +1*. **Štandardizáciu** – využívanie komponentov podporujúcich štandardy interoperability. 2284 +1*. **Flexibilitu a škálovateľnosť** – možnosť prispôsobenia výkonu a kapacít podľa potrieb projektu. 2285 +1. **Priradené infraštruktúrne služby (z MetaIS)** 2286 + 2287 +|=**Prostredie**|=**Kód infraštruktúrnej služby**|=**Názov infraštruktúrnej služby**|=**Využívajúci ISVS** 2288 +|Vývojové|ks_235052|Virtuálny server|isvs_14693 – Informačný systém evidencie záznamov o zaručenej konverzii (EZZK) 2289 +|Testovacie|ks_235052|Virtuálny server|isvs_14693 2290 +|Produkčné|ks_235052|Virtuálny server|isvs_14693 2291 +|Produkčné|infra_sluzba_510|Diskový priestor|isvs_14693 2292 +|Produkčné|infra_sluzba_511|Pripojenie do špecifickej siete|isvs_14693 2293 +|Produkčné|infra_sluzba_512|Sieťové služby|isvs_14693 2294 +|Produkčné|infra_sluzba_513|Manažment údajov vo vládnom cloude|isvs_14693 2295 +|Produkčné|infra_sluzba_754|Amazon EC2 Secure Plus|isvs_14693 2296 + 2297 +Tabuľka 34 Predpokladané kapacity ďalších cloudových (infraštruktúrnych) služieb 2298 + 2299 +(% start="5" %) 2300 +1. **Prevádzka a správa v cloude** 2301 +Prevádzka riešenia bude v plnej miere zabezpečená v prostredí vládneho cloudu. Súčasťou prevádzky bude: 2302 +1*. centralizovaný monitoring a správa služieb, 2303 +1*. pravidelné zálohovanie a obnova dát, 2304 +1*. dodržiavanie SLA parametrov dostupnosti, bezpečnosti a výkonnosti, 2305 +1*. pravidelné aktualizácie a bezpečnostné záplaty. 2306 +Týmto prístupom sa zabezpečí bezpečná, flexibilná a udržateľná prevádzka systému s dôrazom na verejný záujem, interoperabilitu a efektívnosť využívania verejných prostriedkov. 2307 + 2308 +=== Určenie obsahu bezpečnostných opatrení === 2309 + 2310 +|=Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z|=Aplikované opatrenia|=Aplikovaná legislatíva 2311 +|Minimálne bezpečnostné opatrenia Kategórie I|Áno|§ 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z. 2312 +|Minimálne bezpečnostné opatrenia Kategórie II|Áno|§ 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z. 2313 +|Minimálne bezpečnostné opatrenia Kategórie III|Nie|- 2314 +|Bezpečnostný projekt|Áno|§ 23 ods. 1 a 2 zákona 95/2019 Z.z. 2315 +|Bezpečnostné opatrenia podľa osobitného predpisu|Áno|Zákon č. 18/2018 Z. z., zákon č. 69/2018 Z. z. 2316 + 2317 +Tabuľka 33 Určenie zdrojov a obsahu minimálnych bezpečnostných opatrení 2318 + 2319 + 2320 +=== Riešenie autentifikácie a prístupov používateľov === 2321 + 2322 +Navrhované riešenie počíta s implementáciou jednotného a bezpečného mechanizmu autentifikácie a autorizácie používateľov. Cieľom je zabezpečiť kontrolovaný a auditovateľný prístup ku všetkým funkcionalitám systému podľa definovaných používateľských rolí a bezpečnostných štandardov verejnej správy. 2323 + 2324 +==== **Autentifikácia používateľov** ==== 2325 + 2326 +Vzhľadom na požiadavky na interoperabilitu a bezpečnosť sa pri autentifikácii používateľov predpokladá **využitie existujúcich systémov správy identít**, najmä: 2327 + 2328 +* **IAM modul Ústredného portálu verejnej správy (ÚPVS)** – pre autentifikáciu používateľov verejnej správy, 2329 +* **Národná identitná schéma (eIDAS)** – pre externých používateľov z EÚ. 2330 + 2331 +Riešenie bude podporovať technológiu **Single Sign-On (SSO)**, pričom autentifikácia bude prebiehať na báze federácie identít (napr. SAML2, OpenID Connect), čím sa umožní jednotné prihlásenie do viacerých prepojených služieb a aplikácií. V prípade vybraných funkcionalít bude umožnená aj **dvojfaktorová autentifikácia (2FA)**, najmä pre role s vyššími oprávneniami. 2332 + 2333 +==== **Správa používateľských rolí a prístupov** ==== 2334 + 2335 +Prístup do systému bude založený na **role-based access control (RBAC)**. Každému používateľovi bude na základe jeho role priradený rozsah práv na čítanie, zápis, úpravu alebo administráciu údajov. Riešenie bude zahŕňať nasledujúce kategórie používateľov: 2336 + 2337 +1. **Interní používatelia** 2338 + 2339 +* **Bežný používateľ** (pracovník odboru) – zobrazenie a editácia údajov v rozsahu svojej agendy, 2340 +* **Administrátor systému** – správa používateľov, nastavení aplikácie, audit, 2341 +* **Prevádzkový technik / IT podpora** – technické zásahy, sledovanie prevádzky, prístup k logom a výpisom. 2342 + 2343 +1. **Externí používatelia:** 2344 + 2345 +* **Občan / FO** – prístup ku svojim údajom v systéme IS MOU, 2346 +* **Tretia strana (napr. partneri, OVM, konzumujúce systémy)** – prístup k údajom na základe zmluvy alebo súhlasu dotknutej osoby, cez rozhrania CPDI / API. 2347 + 2348 +Všetky prístupy budú zaznamenávané v **logovacom mechanizme systému**, vrátane času prístupu, identifikácie používateľa a vykonanej akcie. Systém bude umožňovať audit zmien a spätné sledovanie operácií. 2349 + 2350 += PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU = 2351 + 2352 +== Návrh riešenia prevádzky a údržby == 2353 + 2354 +Táto kapitola definuje organizačné a technické mechanizmy na zabezpečenie prevádzky a údržby cieľového riešenia vrátane špecifikácie podpory na viacerých úrovniach (L1, L2, L3), činností HelpDesku a nastavenia úrovní poskytovania služieb (SLA). Obsahuje aj prehľad očakávaných požiadaviek na prevádzku a údržbu s cieľom zaručiť spoľahlivosť, dostupnosť a efektívne riešenie incidentov a problémov. 2355 + 2356 +1. HelpDesk (L1 podpora) 2357 +HelpDesk predstavuje prvý kontaktný bod pre používateľov využívajúcich ISVS. Zodpovedá za: prijímanie požiadaviek, registráciu incidentov a poskytovanie základnej podpory. 2358 +1*. Prijímanie, registráciu a klasifikácia incidentov a požiadaviek. 2359 +1*. Poskytovanie základnej podpory/základných informácií. 2360 +1*. Zabezpečuje riešenie pre bežné problémy. 2361 +1*. Eskalácia zložitejších problémov na vyššie úrovne podpory (L2, L3). 2362 +1*. HelpDesk je dostupný v režime stanovenom SLA (napr. 24/7, 8/5). 2363 +1. Podpora druhej úrovne (L2 podpora) 2364 +L2 podpora zahŕňa technickú pomoc pre problémy, ktoré presahujú možnosti riešenia HelpDesku. Zameriava sa na analýzu a diagnostiku incidentov s cieľom ich vyriešenia. 2365 +1*. Riešenie problémov s konfiguráciou a nastavením systému. 2366 +1*. Aktualizácia a údržba softvéru v rámci schválených zmien. 2367 +1*. Komunikácia s používateľmi v prípade potreby dodatočných informácií. 2368 +1*. Eskalácia komplexných problémov na L3 podporu. 2369 +1*. L2 podpora je zabezpečovaná počas prevádzkových hodín definovaných v SLA. 2370 +1. Podpora tretej úrovne (L3 podpora) 2371 +L3 podpora poskytuje expertné riešenia pre problémy vyžadujúce zásahy špecializovaných tímov, ako sú vývojári alebo architekti systému. 2372 +1*. Diagnostika a oprava kritických incidentov. 2373 +1*. Implementácia opráv a aktualizácií softvéru. 2374 +1*. Realizácia zmien v infraštruktúre alebo kóde, ktoré si vyžadujú zásah na hlbšej technickej úrovni. 2375 +1*. Spolupráca s tretími stranami na riešení špecifických problémov. 2376 +1*. L3 podpora je dostupná podľa dohodnutých podmienok SLA. 2377 + 2378 +Spôsob zabezpečenia prevádzky a údržby 2379 + 2380 +* Monitorovanie a správa zavedenie nástrojov na monitorovanie výkonnosti a dostupnosti systému s cieľom predchádzať výpadkom. 2381 +* Preventívna údržba: Pravidelné vykonávanie aktualizácií softvéru, bezpečnostných kontrol a zálohovania údajov. 2382 +* Reaktívna údržba: Rýchla reakcia na incidenty a problémy na základe kategorizácie podľa závažnosti a priorít. 2383 +* Komunikačné kanály: Poskytovanie podpory prostredníctvom telefónu, e-mailu a špecializovaných ticketingových systémov. 2384 +* Úroveň poskytovania služieb (SLA) 2385 + 2386 +* Dostupnosť: Definovanie úrovne dostupnosti systému (napr. 99,5 %). 2387 +* Časy odozvy: Stanovenie maximálnych reakčných a riešiacich časov pre incidenty a požiadavky. 2388 +* Kategorizácia incidentov: Rozdelenie incidentov podľa závažnosti (kritické, vysoké, stredné, nízke). 2389 +* Hodnotenie výkonu: Pravidelné prehodnocovanie plnenia SLA na základe reportov a spätnej väzby. 2390 + 2391 +* Prehľad požiadaviek na prevádzku a údržbu 2392 + 2393 +1. Technické požiadavky: 2394 +1*. Dostupnosť serverovej infraštruktúry. 2395 +1*. Spoľahlivé pripojenie k sieti a komunikačné kanály. 2396 +1*. Zálohovacie riešenia a úložiská. 2397 +1. Personálne požiadavky: 2398 +1*. Dostupnosť školeného tímu na všetkých úrovniach podpory. 2399 +1*. Jasne definované roly a zodpovednosti pre jednotlivé úrovne podpory. 2400 +1. Organizačné požiadavky: 2401 +1*. Nastavenie procesov pre manažment incidentov, zmien a problémov. 2402 +1*. Pravidelná komunikácia medzi prevádzkovateľom a poskytovateľom podpory. 2403 + 2404 +== Zabezpečenie podpory používateľov a prevádzky == 2405 + 2406 +Prevádzka informačného systému a podpora jeho používateľov bude zabezpečovaná prostredníctvom štandardného trojstupňového modelu technickej podpory, ktorý pokrýva bežné incidenty, prevádzkové situácie aj zložité servisné požiadavky vyžadujúce zásah odborných tímov alebo dodávateľa riešenia. Tento model je doplnený o špecifikáciu podpory technologickej infraštruktúry, v ktorej systémy bežia (napr. cloudové služby, sieťová infraštruktúra, servery a ich systémové prostredie). 2407 + 2408 + 2409 +=== Podpora 1. stupňa (L1) === 2410 + 2411 +Podpora úrovne L1 predstavuje prvú kontaktnú úroveň medzi používateľom a správcom systému. Zabezpečuje prijímanie incidentov a požiadaviek, ich základnú klasifikáciu, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieť, operačný systém, aplikácia), riešenie jednoduchých používateľských problémov (napr. zabudnuté heslá, nesprávne nastavenia) a následné rozhodnutie o potrebe eskalácie. 2412 + 2413 +Táto podpora bude poskytovaná prostredníctvom **jednotného kontaktného miesta (helpdesk)**, ktoré môže byť zriadené buď ako interné oddelenie správcu IS, alebo delegované na špecializovanú organizáciu v zriaďovateľskej pôsobnosti MK SR (napr. NASES), prípadne na externého dodávateľa. 2414 + 2415 +=== Podpora 2. stupňa (L2) === 2416 + 2417 +Podpora úrovne L2 pozostáva z odborných riešiteľských tímov s hlbokou znalosťou riešenia a technickej architektúry. Títo pracovníci neprichádzajú do priameho kontaktu s používateľmi, ale poskytujú súčinnosť L1 pri riešení komplexnejších incidentov. Vykonávajú analýzu údajov, validáciu alebo revíziu zistení z L1 a rozhodujú o ich ďalšom riešení. 2418 + 2419 +Za poskytovanie L2 podpory bude zodpovedné **oddelenie IT prevádzky MK SR alebo poverená organizácia**, pričom časť činností môže byť zabezpečovaná externe v prípade špecializovaných technických zásahov. 2420 + 2421 +=== Podpora 3. stupňa (L3) === 2422 + 2423 +Tretia úroveň podpory zabezpečuje riešenie najzávažnejších a technicky najnáročnejších incidentov, vrátane systémových porúch, problémov na úrovni zdrojového kódu a komplexnej optimalizácie riešenia. L3 bude vykonávaná **externým dodávateľom riešenia**, ktorý bude zazmluvnený na základe výsledku verejného obstarávania. 2424 + 2425 +Dodávateľ bude viazaný **zmluvou o podpore (SLA)**, ktorá určí reakčné a obnovovacie časy, spôsoby eskalácie, ako aj sankcie pri nedodržaní úrovne poskytovaných služieb. 2426 + 2427 +=== Podpora infraštruktúrnych služieb === 2428 + 2429 +Podpora technickej infraštruktúry, na ktorej informačný systém beží, bude riešená v súlade s architektonickým návrhom riešenia – predpokladá sa využitie **cloudového prostredia** alebo dátového centra štátnej správy. Zodpovednosť za tieto vrstvy (servery, virtualizačné prostredie, sieťové prvky, zálohovanie, monitoring) ponesie **prevádzkovateľ infraštruktúry**, a to buď priamo MK SR, alebo poverená organizácia (napr. NASES, poskytovateľ cloudu). Zmluvné podmienky podpory budú upravené prostredníctvom servisných zmlúv. 2430 + 2431 + 2432 +|=Podpora|=((( 2433 +Poskytovateľ 2434 + 2435 +(subjekt zodpovedný za poskytnutie podpory) 2436 +)))|=Požadovaný Čas dostupnosti|=STAV zabezpečenia|=((( 2437 +Pozn. 2438 + 2439 +(napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.) 1013 1013 ))) 1014 -|**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|((( 1015 -Zodpovedný za: 2441 +|**Podpora L1 - **jednotný kontaktný bod|Oddelenie IT podpory / externý dodávateľ / poverená organizácia v pôsobnosti MK SR|9×5 (pracovné dni 8:00–17:00)|Bude vytvorený v rámci realizácie projektu|Možnosť integrácie s helpdeskom organizácie alebo centrálneho portálu služieb 2442 +|**Podpora L2**|Oddelenie prevádzky MK SR / poverená organizácia|9×5|Zabezpečené v rámci správy IS / môže byť čiastočne externe|Možnosť dohodnutia úrovne eskalácie a SLA s externým partnerom 2443 +|**Podpora L3**|Dodávateľ riešenia (úspešný uchádzač z verejného obstarávania)|9×5 alebo podľa SLA|Bude obstarané ako súčasť zmluvy o podpore systému|Súčasť SLA, definované reakčné a obnovovacie časy 2444 +|**Podpora infraštruktúrnych služieb**|Prevádzkovateľ infraštruktúry (cloud / dátové centrum)|24×7 podľa úrovne infraštruktúry|Zabezpečené servisnou zmluvou|Súčasť dohody o poskytovaní infraštruktúry (napr. IaaS, PaaS, hybridné riešenie) 1016 1016 1017 - * Realizáciudohľadunadsúladomprojektovýchvýstupov spožiadavkamikoncovýchpoužívateľov.2446 +Tabuľka 35 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky 1018 1018 1019 - *Spoluprácu pririešeníodpovedína otvorené otázkya rizikáprojektu.2448 +== Riešenie incidentov v prevádzke - parametre úrovní služby == 1020 1020 1021 - *Posudzovanie,pripomienkovanie,testovaniea protokolárneodsúhlasovanieprojektovýchvýstupovvpríslušnejoblasti(v biznis procese)povecnejstránke(najmä procesnejalegislatívnej)2450 +Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom: 1022 1022 1023 -* Riešenie problémov a požiadaviek v spolupráci s odbornými garantmi, 1024 -* Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek 1025 1025 1026 -* Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu 1027 -* Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť, 1028 -* Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov, 1029 -* Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA) 1030 -* Schválenie akceptačných kritérií, 1031 -* Riešenie problémov používateľov 1032 -* Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, 1033 -* Vykonanie UX a UAT testovania 1034 -* Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky, 1035 -* Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu, 1036 -* Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch. 1037 -* Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii 1038 -* Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd, 1039 -* Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti, 1040 -* Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality, 1041 -* Odsúhlasenie akceptačných protokolov zmenových konaní 1042 -* Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 1043 -* plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2453 +**Incident** - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb. 1044 1044 2455 +|=klasifikácia naliehavosti incidentu|=Závažnosť incidentu|=Popis naliehavosti incidentu 2456 +|A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS. 2457 +|B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému. 2458 +|C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému. 2459 +|D|Nízka|Kozmetické a drobné chyby. 2460 + 2461 +Tabuľka 36 Klasifikácia Naliehavosti incidentu 2462 + 2463 +|=Klasifikácia závažnosti incidentu|=((( 1045 1045 2465 + 2466 +Dopad 2467 +)))|=Popis dopadu 2468 +|1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát, 2469 +|2|značný|značný dopad alebo strata dát 2470 +|3|malý|malý dopad alebo strata dát 2471 + 2472 +Tabuľka 37 Klasifikácia Závažnosti incidentu 2473 + 2474 +Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice: 2475 + 2476 +|=(% colspan="2" rowspan="2" %)Matica priority incidentov|=(% colspan="3" %)Dopad 2477 +|Katastrofický - 1|Značný - 2|Malý - 3 2478 +|(% rowspan="4" %)Naliehavosť|Kritická - A|1|2|3 2479 +|Vysoká - B|2|3|3 2480 +|Stredná - C|2|3|4 2481 +|Nízka - D|3|4|4 2482 + 2483 +Tabuľka 38 Určenie priority incidentu 2484 + 2485 +**Parametre služby Riešenia incidentov v prevádzke:** 2486 + 2487 +|=Označenie priority incidentu|=Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|=Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|=((( 2488 +Spoľahlivosť ^^(3)^^ 2489 + 2490 +(počet incidentov za mesiac) 1046 1046 ))) 2492 +|1|1 hod.|4 hodín|1 2493 +|2|1 hod.|12 hodín|2 2494 +|3|1 hod.|24 hodín|10 2495 +|4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov (vydaní novej verzie programového vybavenia a konfigurácie) 1047 1047 2497 +Tabuľka 39 Parametre služby Riešenia incidentov v prevádzke 1048 1048 2499 +Vysvetlivky k tabuľke 1049 1049 1050 - =ODKAZY=2501 +(1) **Reakčná doba** je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie. 1051 1051 2503 +(2) **DKVI **(Doba konečného vyriešenia incidentu) - znamená čas obnovenia štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu poskytovateľom podpory (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je poskytovateľ podpory oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu. 1052 1052 1053 - =PRÍLOHY=2505 +(3) **Spoľahlivosť** - maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident. 1054 1054 2507 +(4) Incidenty nahlásené verejným obstarávateľom poskytovateľovi podpory v rámci testovacieho prostredia majú prioritu 3 a nižšiu. Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident v testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite. 1055 1055 1056 -**Príloha : **Zoznam rizík a závislostí (Excel): [[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]] 1057 1057 2510 +Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby: 1058 1058 2512 +* Služby systémovej podpory na požiadanie (nad paušál) 2513 +* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál) 1059 1059 1060 - Koniecdokumentu2515 +Pre tieto služby budú dohodnuté osobitné parametre dodávky. 1061 1061 2517 +== Požadovaná dostupnosť informačného systému: == 1062 1062 1063 - 2519 +|=Popis|=Parameter|=Upresnenie 2520 +|Prevádzkové hodiny|9 hodín|od 08:00 hod. do 17:00 hod. počas pracovných dní. Dostupnosť služieb bude ovplyvnená samotnou prevádzkovou dobou IS MOU a jej dostupnosťou. Do prevádzkového času je potrebné v primeranom rozsahu zohľadniť aj dostupnosť infraštruktúry gCloud alebo Govnet. 2521 +|(% rowspan="2" %)Servisné okno|8 hodín|od 22:00 hod. - do 6:00 hod. počas pracovných dní 2522 +|24 hodín|((( 2523 +od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov 2524 + 2525 +Servis a údržba sa bude realizovať mimo pracovného času. 2526 +))) 2527 +|Dostupnosť produkčného prostredia IS|98,5%|((( 2528 +98,5% z 24/7/365 t.j. max ročný výpadok je 66 hod. 2529 + 2530 +Maximálny mesačný výpadok je 5,5 hodiny. 2531 + 2532 +Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni. 2533 + 2534 +Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS. 2535 + 2536 +V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu. 2537 +))) 2538 +|[[RTO (Recovery Time Objective)>>path:#_RTO_(Recovery_Time]] |4 hodiny|RTO vyjadruje množstvo času potrebné pre obnovenie dát a celej prevádzky nedostupného systému 2539 +|RPO (Recovery Point Objective)|6 hodín|RPO vyjadruje, do akého času (bodu) v minulosti možno obnoviť dáta, t.j. rozsah dát, o ktoré môže organizácia prísť 2540 + 2541 +//Tabuľka 40 Požadovaná dostupnosť IS // 2542 + 2543 + 2544 +== Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky == 2545 + 2546 +Prevádzka budovaného systému v TO BE stave si vyžaduje adekvátne personálne zabezpečenie, ktoré bude zodpovedné za každodennú operatívu, technickú podporu, správu systému a riešenie incidentov. S cieľom zabezpečiť stabilnú, bezpečnú a spoľahlivú prevádzku budú alokované personálne kapacity v nasledovných oblastiach: 2547 + 2548 + 2549 +1. **Prevádzkové a technické zabezpečenie** 2550 + 2551 +Pre efektívne fungovanie systému budú nevyhnutné nasledovné pozície a kapacity: 2552 + 2553 + 2554 +* Administrátor IS – zodpovedný za správu používateľských účtov, bezpečnostné politiky, konfiguráciu systému a monitorovanie jeho výkonnosti. 2555 +* Technický správca aplikácie – zodpovedný za správu aplikačných komponentov, logovanie incidentov, zavádzanie zmien a spoluprácu s dodávateľom systému. 2556 +* Datový analytik / správca údajov – zodpovedný za kontrolu kvality údajov, zber a spracovanie reportov, dohľad nad dátovým katalógom a monitoring interoperabilných tokov údajov. 2557 +* Prevádzkový koordinátor / garant IS – koordinuje komunikáciu medzi odbornými útvarmi a technickým zabezpečením systému, dohliada na SLA a zabezpečuje súlad s metodikami a procesmi. 2558 + 2559 +Počet osôb na jednotlivých pozíciách bude prispôsobený rozsahu nasadenia systému a jeho využitiu v produkčnom prostredí. V počiatočnej fáze sa predpokladá minimálne 2-3 zamestnanci na úrovni rezortu a doplnenie kapacít na úrovni jednotlivých zapojených organizácií, ak to charakter IS vyžaduje. 2560 + 2561 + 2562 +1. **Školenia** 2563 + 2564 +Na zabezpečenie kvalifikovaného využívania a správy systému budú v rámci projektu realizované školenia, ktoré pokryjú potreby jednotlivých cieľových skupín: 2565 + 2566 + 2567 +* Používatelia systému – školenia zamerané na používanie systému (užívateľské rozhranie, vyhľadávanie, práca s údajmi, notifikácie). 2568 +* Pracovníci technickej podpory a správy systému – pokročilé školenia zamerané na konfiguráciu, prevádzku, aktualizácie a správu dátovej kvality. 2569 +* Dátoví garanti a odborní používatelia – školenia zamerané na správu metaúdajov, tvorbu výstupov a interpretáciu dát (v súlade s Centrálnym modelom údajov a štandardmi NKIVS). 2570 + 2571 +V prípade špecifických komponentov systému sa môže vyžadovať doloženie osvedčenia o absolvovaní školenia alebo získanie certifikátov (napr. v prípade administrátorov alebo bezpečnostných rolí). Školenia budú realizované formou prezenčných workshopov a/alebo online školení, a ich súčasťou bude aj metodická dokumentácia a používateľské manuály. 2572 + 2573 + 2574 +1. **Udržateľnosť a nástupníctvo** 2575 + 2576 +Súčasťou stratégie ľudských zdrojov bude aj zabezpečenie zastupiteľnosti kľúčových rolí, vrátane zaškolenia náhradníkov, aby bola prevádzka systému udržateľná aj pri personálnych zmenách. Ministerstvo kultúry SR zavedie systém priebežného preškoľovania v prípade zmeny procesov, funkcionalít alebo legislatívnych požiadaviek. 2577 + 2578 + 2579 + 2580 +== Požiadavky na zdrojové kódy == 2581 + 2582 +Súčasťou dodávky predmetu projektu bude aj odovzdanie úplných zdrojových kódov k vytvorenému riešeniu, a to vrátane komentárov, technickej dokumentácie a popisu implementovaných funkcionalít. Táto povinnosť sa bude týkať všetkých častí riešenia, ktoré sú určené pre nasadenie do produkčného prostredia, s výnimkou komponentov, ktoré podliehajú licenčným podmienkam tretích strán a nemožno k nim poskytnúť zdrojový kód z dôvodu ochrany autorských práv alebo licenčných obmedzení. 2583 + 2584 + 2585 +Zdrojové kódy budú spracované v súlade s § 15 ods. 2 písm. d) zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a § 31 vyhlášky Úradu podpredsedu vlády SR č. 78/2020 Z. z., a budú pripravené na ich prípadné zverejnenie v centrálnom repozitári zdrojových kódov verejnej správy. 2586 + 2587 + 2588 +Odovzdanie kódov bude prebiehať v štandardizovanej a prehľadnej adresárovej štruktúre, ktorá bude obsahovať: 2589 + 2590 +* samotné zdrojové súbory vrátane komentárov, 2591 +* konfiguračné súbory a skripty na nasadenie, 2592 +* technickú dokumentáciu k modulom a úpravám existujúcich IS, 2593 +* pokyny na kompiláciu, nasadenie a prevádzku systému. 2594 + 2595 + 2596 +Zdrojové kódy budú odovzdávané v dohodnutých formátoch (napr. Git repozitár, .zip archív) a vopred stanovených intervaloch viazaných na projektové míľniky. Každé odovzdanie bude podložené protokolom o prebratí a schválení zdrojového kódu. 2597 + 2598 + 2599 +Z dôvodu zabezpečenia súladu s princípmi otvorenosti, transparentnosti a predchádzania vendor lock-in budú v zmluvnej dokumentácii zakotvené konkrétne požiadavky na správu, archiváciu a prístup k zdrojovým kódom. Dodané riešenie musí byť: 2600 + 2601 +* kompatibilné s otvorenými štandardmi, 2602 +* licencované pod otvorenou licenciou umožňujúcou ďalšie použitie (napr. EUPL), 2603 +* v súlade s metodickým usmernením MIRRI SR č. 024077/2023 o kvalite zdrojových kódov. 2604 + 2605 + 2606 +Zdrojové kódy budú archivované v centrálnom repozitári spravovanom buď zo strany objednávateľa, alebo poverenej osoby. Postupy pre archiváciu, aktualizáciu a zodpovednosti oboch strán budú špecifikované v zmluve. V prípade zmien v implementácii bude dodávateľ povinný zabezpečiť priebežnú aktualizáciu kódov tak, aby odovzdané verzie odrážali aktuálny stav systému. 2607 + 2608 + 2609 +Dodávateľ bude zároveň povinný poskytnúť technickú podporu pri riešení prípadných problémov súvisiacich s prístupom k zdrojovým kódom alebo ich použitím, a to počas trvania zmluvného vzťahu, ako aj v prípade následnej podpory riešenia po ukončení projektu. 2610 + 2611 += OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU = 2612 + 2613 +Realizácia projektu bude prebiehať metódou **waterfall,** s cieľom zabezpečiť transparentné plánovanie, kontrolované dodanie jednotlivých častí riešenia a zároveň flexibilitu pri riešení čiastkových požiadaviek, ktoré môžu vzniknúť počas realizácie. V jednotlivých etapách budú iteratívne dodávané funkčné celky a ich komponenty, ktoré budú predmetom priebežného testovania a akceptácie. 2614 + 2615 +== Projektové produkty a dodávky v jednotlivých etapách == 2616 + 2617 +V rámci realizácie projektu budú dodané nasledujúce produkty a komponenty: 2618 + 2619 +1. **Projektová dokumentácia a dokumentácia dodaného produktu** 2620 + 2621 +* Analýzy, špecifikácie požiadaviek, návrh architektúry riešenia 2622 +* Realizačná a prevádzková dokumentácia 2623 +* Bezpečnostný projekt, legislatívna analýza, DPIA (ak relevantné) 2624 +* Používateľská dokumentácia pre koncových používateľov a administrátorov 2625 + 2626 +1. **Koncové služby a transformované alebo nové biznis procesy:** 2627 + 2628 +* Elektronické služby určené pre občanov, podnikateľov alebo zamestnancov verejnej správy 2629 +* Procesy spracovania údajov, notifikácií a spätnej väzby pre službu „Moje údaje“ 2630 +* Automatizované sprístupňovanie výpisov a informácií 2631 + 2632 +1. **Biznis objekty:** 2633 + 2634 +* Spracovanie podaní, poskytovanie výpisov, vytváranie rozhodnutí 2635 +* Generovanie notifikácií o zmene údajov, ich sprístupnení alebo vymazaní 2636 +* Reporty a analytické výstupy zo spracovaných údajov 2637 + 2638 +1. **Aplikačné komponenty:** 2639 + 2640 +* Webové a mobilné rozhranie systému IS MOU 2641 +* Notifikačný modul, modul na sprístupňovanie údajov, modul spätnej väzby 2642 +* Lokálny katalóg otvorených údajov (LKOD) 2643 + 2644 +1. **Technologické komponenty:** 2645 + 2646 +* Integrácia na Centrálnu platformu dátovej integrácie (CPDI) 2647 +* Integrácia na existujúce agendové IS ministerstva 2648 +* Modul Master Data Management pre konsolidáciu údajov 2649 +*1. Zodpovednosti za vypracovanie a dodanie projektových výstupov 2650 + 2651 +Zodpovednosť za jednotlivé časti riešenia bude rozdelená nasledovne: 2652 + 2653 +|=**Oblasť**|=**Zodpovedná strana** 2654 +|Špecifikácia požiadaviek, architektúra riešenia|Objednávateľ v spolupráci s dodávateľom 2655 +|Vývoj aplikačného riešenia|Dodávateľ 2656 +|Testovanie a akceptácia|Objednávateľ 2657 +|Prevádzkové a bezpečnostné nastavenia|Dodávateľ v spolupráci s IT oddelením MK SR 2658 +|Nasadenie do produkcie a podpora|Dodávateľ 2659 + 2660 + 2661 +== Spôsob akceptácie a schvaľovania výstupov == 2662 + 2663 +Každý výstup projektu bude podliehať formálnemu procesu akceptácie: 2664 + 2665 +* **Akceptačné testovanie **bude vykonané po dodaní každej etapy/incrementu 2666 +* Výstupom bude **akceptačný protokol,** podpísaný oprávnenými osobami MK SR 2667 +* Testovanie bude zahŕňať: funkčnosť, interoperabilitu, bezpečnosť, výkonnosť a súlad s požiadavkami 2668 +* **Zmluva o dielo** bude obsahovať míľniky, viazané na priebežné a finálne akceptácie 2669 +* V prípade zistených nedostatkov sa výstupy vracajú na dopracovanie, pričom bude zaznamenaný nový termín opravy a dodania 2670 + 2671 +=== Vypracovanie migračného plánu a riadenie migrácie údajov === 2672 + 2673 +Vzhľadom na to, že projekt predpokladá konsolidáciu, štandardizáciu a centrálne riadenie údajov z rôznych existujúcich zdrojov, **riadená migrácia údajov** predstavuje kľúčovú oblasť úspešnej implementácie. 2674 + 2675 +==== Migračný plán ==== 2676 + 2677 +Jedným z povinných výstupov realizačnej fázy projektu bude **vypracovanie Migračného plánu**, ktorý bude obsahovať: 2678 + 2679 +* **Identifikáciu zdrojových systémov a dátových entít**, ktoré majú byť prevedené do nového systému. 2680 +* **Dátovú mapu** – popis zodpovednosti medzi atribútmi zdrojových systémov a cieľového IS. 2681 +* **Harmonogram migrácie údajov,** vrátane predprodukčného testovania a overovania kvality migrovaných údajov. 2682 +* **Opis migračných nástrojov, skriptov a transformácií**, ktoré budú použité na extrakciu, čistenie, transformáciu a nahrávanie údajov (ETL). 2683 +* **Mechanizmy validácie a verifikácie údajov** po migrácii – testovacie scenáre a metriky kvality údajov. 2684 +* **Záložné a rollback scenáre**, ak by počas migrácie došlo k neočakávaným výpadkom alebo nekonzistencii. 2685 +* **Úlohy a zodpovednosti** jednotlivých rolí v rámci migračného procesu (IT tím, dátový kurátor, architekt, dodávateľ, odborní garanti). 2686 + 2687 +==== Migračné fázy ==== 2688 + 2689 +Migrácia bude prebiehať v nasledovných fázach: 2690 + 2691 +1. **Analýza a príprava** – Identifikácia objektov evidencie, revízia kvality údajov v zdrojových systémoch, návrh transformácií. 2692 +1. **Testovacia migrácia** – Migrácia dát na testovacie prostredie, vyhodnotenie kvality a funkcionality, zapojenie dátových rolí. 2693 +1. **Produkčná migrácia** – Spustenie ostrej migrácie, zálohovanie, kontrola správnosti, záverečné overenie konzistencie. 2694 +1. **Post-migračná validácia** – Monitoring a spätná kontrola nad údajmi, podpora používateľov pri práci so zmigrovanými údajmi. 2695 + 2696 +==== Súlad s ďalšími časťami projektu ==== 2697 + 2698 +Migračný plán bude úzko previazaný s: 2699 + 2700 +* **Dátovou architektúrou systému** – najmä štruktúrou objektov evidencie a integračnými väzbami. 2701 +* **Katalógom požiadaviek** – viaceré požiadavky sa môžu týkať integrity a kvality údajov. 2702 +* **Bezpečnostnými opatreniami** – v rámci spracúvania osobných údajov počas migrácie musia byť aplikované špecifické bezpečnostné procesy (šifrovanie, logovanie, prístupové oprávnenia). 2703 + 2704 += PRÍLOHY = 2705 + 2706 + 2707 +**Príloha 1: **I-02 - Zoznam rizík a závislostí 2708 + 2709 +**Príloha 2**: M-05 - Analýza nákladov a prínosov vrátane katalógu požiadaviek 2710 +)))
- 1744620425534-589.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.miroslava\.horvathova@culture\.gov\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +225.8 KB - Obsah
- 1744624532956-640.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.miroslava\.horvathova@culture\.gov\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +129.9 KB - Obsah
- 1744624720113-328.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.miroslava\.horvathova@culture\.gov\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +82.3 KB - Obsah
- 1744625132651-301.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.miroslava\.horvathova@culture\.gov\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +204.6 KB - Obsah
- XWiki.XWikiComments[0]
-
- Selection
-
... ... @@ -1,1 +1,1 @@ 1 - 1 +projekt - Selection Left Context
-
... ... @@ -1,1 +1,1 @@ 1 -Zodpovedná osoba za 1 +Zodpovedná osoba za
- XWiki.XWikiComments[2]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Vypracoval - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - Vypracoval1 +Finálna verzia Mgr. Jana Maričáková MK SR Riaditeľ - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[3]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +SKRATKA/POJEM - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - SKRATKA/POJEM1 +Evidenčné - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[4]
-
- State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +ALTERED
- XWiki.XWikiComments[5]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Národná koncepcia informatizácie verejnej správy SR (NKIVS) - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - NárodnákoncepciainformatizácieverejnejsprávySR(NKIVS)1 +požiadavky majú nasledovnú konvenciu: NP_XX NP – nefunkčná požiadavka XX – poradové číslo požiadavky DEFINOVANIE PROJEKTU Manažérske zhrnutie Ministerstvo kultúry Slovenskej republiky (ďalej aj ako „MK SR“) - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[6]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +MKSR, - Selection
-
... ... @@ -1,1 +1,1 @@ 1 -MK SR,1 +MET PODAKTIVITY DOPLNKOVÉ INFORMÁCIE - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[7]
-
- State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +ALTERED
- XWiki.XWikiComments[8]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +isvs_9916 - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - isvs_99161 +údajov - Selection Left Context
-
... ... @@ -1,0 +1,1 @@ 1 +konzumácia - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + nahradí - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[9]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +FO a PO - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - FOaPO1 +(napr. JSO - Selection Left Context
-
... ... @@ -1,1 +1,1 @@ 1 - Hlavným cieľomprojektujev súladesvýzvouvytvoriť platformu,kdesaúdaje1 +edne do Národného katalógu otvorených údajov (NKOD) vo formáte 3★ Linked Data - Selection Right Context
-
... ... @@ -1,1 +1,1 @@ 1 - stanúaktívom v konaniachvoblastiživotných situácií, ktorésúv gesciiMinisterstvakultúrySR,osobasa stanevlastníkomsvojich dát, bude môcťonich rozhodovaťavyužívať ich presvoj prospechvsúlades definovanýmipravidlamiazároveňnaplniťpovinnostiMinisterstva kultúry Slovenskejrepubliky(ďalejlen„MK SR“)zabezpečenímvýmenyjej údajova prenosu údajovmedziinštitúciamiámciSR.1 +N-LD, RDF). Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom) Táto aktivita sa zameriava na posilnenie bezpečnosti informačných systémov Ministerstva kultúry SR a ich súlad s nariadením GDPR, so špeciálnym dôrazom na zabezpečenie práv dotknutých osôb vrátane prístupu k osobným údajom. V rámci aktivity budú realizované tieto opatrenia: A - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[10]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +isvs_5836 IS CSRU - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - isvs_5836ISCSRU1 +kovateľ ISVS 2. M - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[11]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +CSRÚ - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - CSRÚ1 +4. Ú - Selection Left Context
-
... ... @@ -1,1 +1,1 @@ 1 - Overenieintegráciouna1 +ý protokol z testovania - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[12]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +CSRÚ - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - CSRÚ1 +platformu IS - Selection Left Context
-
... ... @@ -1,1 +1,1 @@ 1 - PočetkonzumovanýchOEz1 +y Moje údaje Sprístupňovanie nových údajov na - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + MOU P - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[13]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +CSRÚ - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - CSRÚ1 +platformu IS - Selection Left Context
-
... ... @@ -1,1 +1,1 @@ 1 - PočetkonzumovanýchOEz1 +y Moje údaje Sprístupňovanie nových údajov na - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + MOU P - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[14]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +IS KAV - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - ISKAV1 +– Mon - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[15]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Ako najefektívnejšia bola vybraná Alternatíva č. 3 taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov. - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - Ako najefektívnejšia bola vybraná Alternatíva č.3taká, kt. pokrýva procesya požiadavky všetkýchstakeholderov.1 +(%) 15,8% 5,0% FNPV finančná čistá súčasná hodnota (eur s DPH) -5 191 505 - ENPV ekonomická čistá súčasná hodnota (eur bez DPH) 996 197 0 Realizácia projektu prináša zásadné kvalitatívne a kvantitatívne prínosy, ktoré sa pozitívne prejavia na efektivite, transparentnosti a znižovaní administratívnej záťaže pre občanov, zamestnancov MK SR, ako aj ďalších dotknutých subjektov. Projekt reaguje na aktuálnu absenciu systémovej podpory pri správe a poskytovaní údajov dotknutým osobám a jeho cieľom je vytvoriť digitálne prostredie, v ktorom budú údaje sprístupňované automatizovane prostredníctvom platformy IS MOU. Prínosy vychádzajú z porovnania existujúceho stavu (AS-IS) a očakávaného budúceho stavu (TO-BE) po implementácii riešenia. Zníženie administratívnej záťaže V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registro. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky. Rovnako zavedením možnosti poskytovania údajov z dvoch registrov cez platformu IS MOU prostredníctvom CPDI sa odstráni potreba manuálnych výpisov, čo prinesie výraznú úsporu pracovného času zamestnancov ministerstva. Údaje budú dostupné dotknutým osobám prakticky okamžite a rovnako bude dotknutá osoba proaktívne informovaná o vzniku, zmeny alebo zániku údajov v evidencií a registroch MK SR. Tým sa eliminujú zdržania spôsobené ručným spracovaním a papierovou agendou. Zvýšenie transparentnosti a dôveryhodnosti Vďaka notifikačnému modulu v na strane IS MOU budú dotknuté osoby aktívne informované o akýchkoľvek zmenách týkajúcich sa ich údajov (vznik, zmena, výmaz, zánik). Tento mechanizmus podporuje dôveru voči verejnej správe a zvyšuje transparentnosť spracúvania osobných údajov. - Selection Left Context
-
... ... @@ -1,0 +1,1 @@ 1 +Náklady Spolu Názov modulu Názov modulu Všeobecný materiál IT - CAPEX 4 423 456 € 1 772 610 € 266 698 € Aplikácie 4 423 456 € 1 772 610 € 266 698 € SW - € - € - € HW - € - € - € Riadenie projektu 1 999 293 € 801 176 € 120 541 € IT - OPEX- prevádzka 1 999 293 € 801 176 € 120 541 € Aplikácie - € - € - € SW - € - € - € HW 4 423 456 € 1 772 610 € 266 698 € Prínosy Finančné prínosy - € - € - € Administratívne poplatky - € - € - € Ostatné daňové a nedaňové príjmy - € Ekonomické prínosy 6 757 331 € 6 757 331 € 6 757 331 € Občania (€) - € - € - € Úradníci (€) 6 757 331 € 6 757 331 € 6 757 331 € Úradníci (FTE) N/A N/A N/A Kvalitatívne prínosy - € - € - € Tabuľka 6 Sumarizácia nákladov a prínosov Výsledok CBA Výsledná hodnota Minimálna hodnota BCR pomer prínosov a nákladov 1,01 1,00 FIRR finančná vnútorná výnosová miera (%) #ČÍSLO! - EIRR ekonomická vnútorná výnosová miera - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + Automatizované prepojenie so zdrojovými a referenčnými registrami zabezpečí jednotnosť údajov naprieč rôznymi informačnými systémami ministerstva. Vďaka tomu bude minimalizovaný výskyt duplicitných alebo neaktuálnych údajov. Úspora finančných prostriedkov Na základe kvalifikovaných odhadov sú prínosy kvantifikované nasledovne: Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 25 000. Aktuálny priemerný čas na manuálne vybavenie jednej požiadavky a viac menej manuálne prehľadanie 42 evidencií a registrov je v rozsahu: 2 hodín / 120 minút. Odhadované zníženie priemerného času potrebnej na vybavenie požiadavky sa zníži na hodnotu: 1 minúty. Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[16]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +v rámci samotnej organizácie. - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - v rámci samotnej or ganizácie.1 +vrh potrebných legislatívnych zmien – či už formou novely osobitných predpisov alebo nového právneho rámca. Súčasťou bude aj zosúladenie národného práva s Nariadením (EÚ) 2024/1183 o európskej digitálnej identite, ktorého implementácia si vyžiada vytvorenie bezpečných, štátom prevádzkovaných riešení pre digitálnu peňaženku EUDIW. - Selection Left Context
-
... ... @@ -1,0 +1,1 @@ 1 +Náklady Spolu Názov modulu Názov modulu Všeobecný materiál IT - CAPEX 4 423 456 € 1 772 610 € 266 698 € Aplikácie 4 423 456 € 1 772 610 € 266 698 € SW - € - € - € HW - € - € - € Riadenie projektu 1 999 293 € 801 176 € 120 541 € IT - OPEX- prevádzka 1 999 293 € 801 176 € 120 541 € Aplikácie - € - € - € SW - € - € - € HW 4 423 456 € 1 772 610 € 266 698 € Prínosy Finančné prínosy - € - € - € Administratívne poplatky - € - € - € Ostatné daňové a nedaňové príjmy - € Ekonomické prínosy 6 757 331 € 6 757 331 € 6 757 331 € Občania (€) - € - € - € Úradníci (€) 6 757 331 € 6 757 331 € 6 757 331 € Úradníci (FTE) N/A N/A N/A Kvalitatívne prínosy - € - € - € Tabuľka 6 Sumarizácia nákladov a prínosov Výsledok CBA Výsledná hodnota Minimálna hodnota BCR pomer prínosov a nákladov 1,01 1,00 FIRR finančná vnútorná výnosová miera (%) #ČÍSLO! - EIRR ekonomická vnútorná výnosová miera (%) 15,8% 5,0% FNPV finančná čistá súčasná hodnota (eur s DPH) -5 191 505 - ENPV ekonomická čistá súčasná hodnota (eur bez DPH) 996 197 0 Realizácia projektu prináša zásadné kvalitatívne a kvantitatívne prínosy, ktoré sa pozitívne prejavia na efektivite, transparentnosti a znižovaní administratívnej záťaže pre občanov, zamestnancov MK SR, ako aj ďalších dotknutých subjektov. Projekt reaguje na aktuálnu absenciu systémovej podpory pri správe a poskytovaní údajov dotknutým osobám a jeho cieľom je vytvoriť digitálne prostredie, v ktorom budú údaje sprístupňované automatizovane prostredníctvom platformy IS MOU. Prínosy vychádzajú z porovnania existujúceho stavu (AS-IS) a očakávaného budúceho stavu (TO-BE) po implementácii riešenia. Zníženie administratívnej záťaže V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registro. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky. Rovnako zavedením možnosti poskytovania údajov z dvoch registrov cez platformu IS MOU prostredníctvom CPDI sa odstráni potreba manuálnych výpisov, čo prinesie výraznú úsporu pracovného času zamestnancov ministerstva. Údaje budú dostupné dotknutým osobám prakticky okamžite a rovnako bude dotknutá osoba proaktívne informovaná o vzniku, zmeny alebo zániku údajov v evidencií a registroch MK SR. Tým sa eliminujú zdržania spôsobené ručným spracovaním a papierovou agendou. Zvýšenie transparentnosti a dôveryhodnosti Vďaka notifikačnému modulu v na strane IS MOU budú dotknuté osoby aktívne informované o akýchkoľvek zmenách týkajúcich sa ich údajov (vznik, zmena, výmaz, zánik). Tento mechanizmus podporuje dôveru voči verejnej správe a zvyšuje transparentnosť spracúvania osobných údajov. Automatizované prepojenie so zdrojovými a referenčnými registrami zabezpečí jednotnosť údajov naprieč rôznymi informačnými systémami ministerstva. Vďaka tomu bude minimalizovaný výskyt duplicitných alebo neaktuálnych údajov. Úspora finančných prostriedkov Na základe kvalifikovaných odhadov sú prínosy kvantifikované nasledovne: Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 25 000. Aktuálny priemerný čas na manuálne vybavenie jednej požiadavky a viac menej manuálne prehľadanie 42 evidencií a registrov je v rozsahu: 2 hodín / 120 minút. Odhadované zníženie priemerného času potrebnej na vybavenie požiadavky sa zníži na hodnotu: 1 minúty. Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky a zároveň sa vytvorí priestor na iné agendy. V prípade nami predpokladaných parametrov bude ročná úspora času na vybavenie tohto typu administratívy na úrovni 119 minút a predpokladá sa, že v prípade využitia dopytu prostredníctvom IS MOU zo strany dotknutej osoby nebude potrebné v niektorých prípadoch realizovať žiadnu aktivitu súvisiacu s vypracovaním výpisu. Zvýšenie efektívnosti správy údajov Implementáciou predmetu projektu bude vybudovaný ISVS potrebný pre správu údajov a bude zabezpečené centrálne a jednotné spracovanie dát. Vďaka implementácii metodík dátovej kvality bude možné systematicky identifikovať a odstraňovať chyby, čo povedie k zníženiu výskytu nekonzistentných alebo zastaraných údajov. 6.1.5 Modernizácia procesov v štátnej správe z pohľadu MK SR Projekt podporuje princípy eGovernmentu, najmä „Moje údaje“ a „Jedenkrát a dosť“, čím eliminuje potrebu opätovného predkladania údajov občanmi a subjektmi, ktoré už verejná správa má k dispozícii. To prispieva nielen k modernizácii administratívnych procesov, ale aj k zvýšeniu spokojnosti používateľov pri komunikácii s verejnou správou. Zdroj financovania Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 14.06.2024 kód: PSK-MIRRI-617-2024-DV-EFRR, názov: „Lepšie využívanie údajov“, priorita: 1P1 Veda, výskum a inovácie, špecifický cieľ: RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy, opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky. Názov projektu Lepšie využívanie údajov Ministerstva kultúry SR Interná skratka projektu LVUMK ID MetaIS projekt_3212 Dátum začatia realizačnej fáz 02/2025 Dátum ukončenia dokončovacej fázy 12/2026 Plánovaný rozpočet projektu 4 423 456 EUR Plánované ročné prevádzkové náklady 157 981 EUR Zdroj financovania Program Slovensko 2021 – 2027 Kód výzvy PSK-MIRRI-617-2024-DV-EFRR Miesto realizácie Slovenská republika Doba udržateľnosti projektu 5 rokov Tabuľka 8 Sumarizácia projektových údajov Harmonogram projektu Nasledujúca tabuľka predstavuje vysokú úroveň harmonogramu projektu (tzv. high-level plán) vrátane jeho hlavných fáz. Projekt bude realizovaný formou vodopádového modelu, ktorý je vhodný najmä pre projekty s jasne definovaným cieľom, rozsahom a postupom realizácie. Tento prístup umožňuje detailné plánovanie jednotlivých krokov už v úvodnej fáze a minimalizuje priestor pre zásadné zmeny počas realizácie. Prípravná fáza projektu bola zahájená v novembri 2024, očakávaná dĺžka realizačnej fázy je 24 mesiacov, ktorá začína dňom podpisu Zmluvy s dodávateľom. Zabezpečenie dodávateľa realizácie projektu bude prebiehať formou verejného obstarávania, pričom bude kladený dôraz na transparentnosť, hospodárnosť a efektívnosť výberového procesu. Cieľom je získať partnera schopného dodať kvalitné riešenie v súlade s harmonogramom, s dôrazom na optimalizáciu nákladov a dodržiavanie požiadaviek stanovených v projektovom zámere. ID FÁZA/AKTIVITA ZAČIATOK (odhad termínu) KONIEC (odhad termínu) POZNÁMKA 1. Prípravná fáza a Iniciačná fáza 11/2024 12/2025 1a. Vypracovanie manažérskych dokumentov a schvaľovací proces 11/2024 04/2024 1b. Verejné obstarávanie 05/2025 02/2026 1c. Vypracovanie detailného projektového plánu 11/2025 12/2025 2. Realizačná fáza 03/2027 12/2027 2a Analýza a Dizajn 03/2026 05/2026 2b Nákup infraštruktúrnych služieb, programových a technických prostriedkov (ak z analýzy a dizajn vyplynie potreba) 04/2026 09/2026 2c Implementácia a testovanie 06/2026 09/2027 2d Nasadenie a PIP 10/2027 12/2027 PIP - 3 mesiace po nasadení 3. Dokončovacia fáza 12/2027 02/2028 4. Podpora prevádzky (SLA) 01/2028 12/2032 Obstaranie SLA zmluvu (Zmluvu o podpore prevádzky IS) Tabuľka 7 High-level harmonogram projektu Návrh organizačného zabezpečenia projektu (projektový tím) Riadiaci výbor projektu predstavuje najvyšší riadiaci orgán zodpovedný za dohľad nad riadením a realizáciou projektu v súlade so schválenou projektovou dokumentáciou. Výbor je zriadený na základe dokumentu Štatút Riadiaceho výboru projektu, ktorý upravuje jeho pôsobnosť, zloženie, úlohy, pravidlá zasadnutia a spôsob hlasovania. Riadiaci výbor projektu dohliada najmä na: súlad projektu so stanovenými cieľmi a rozpočtom, hospodárne a efektívne využívanie finančných prostriedkov, dodržiavanie štandardov projektového riadenia a ich prispôsobenie špecifikám projektu. Zloženie riadiaceho výboru Riadiaci výbor projektu má päť členov, z ktorých štyria majú hlasovacie právo. Riadiaci výbor projektu bude v nasledovnom zložení: Predseda riadiaceho výboru projektu (zástupca Ministerstva kultúry SR), Biznis vlastník (vlastník alebo vlastníci dotknutých procesov, prípadne nimi poverení zástupcovia), Zástupca kľúčových používateľov (napr. z prevádzky IT), Zástupca dodávateľa (po ukončení procesu verejného obstarávania), Projektový manažér (bez hlasovacieho práva). Predsedom výboru je zástupca Ministerstva kultúry SR. V prípade jeho neprítomnosti môže túto funkciu dočasne prevziať iný člen výboru s hlasovacím právom na základe písomného splnomocnenia. Na zasadnutia riadiaceho výboru môžu byť prizvané aj ďalšie osoby – zástupcovia iných útvarov MK SR alebo dodávateľa – podľa potreby konkrétnych rokovaní. Fungovanie a zasadnutia Riadiaci výbor zasadá pravidelne, spravidla raz mesačne, najmenej však jedenkrát za tri po sebe nasledujúce kalendárne mesiace. Zasadnutia zvoláva predseda výboru. Závery zo zasadnutia a jednotlivé rozhodnutia sa prijímajú nadpolovičnou väčšinou hlasov prítomných členov s hlasovacím právom. V prípade rovnosti hlasov rozhoduje hlas predsedu, ktorý má v takom prípade váhu dvoch hlasov. Dokumentácia zasadnutí Každé zasadnutie riadiaceho výboru je dokumentované prostredníctvom: programu zasadnutia, pracovných materiálov, záznamu zo zasadnutia (vrátane prezenčnej listiny a prípadných splnomocnení). Distribúciu programu a pracovných materiálov zabezpečuje asistent projektového manažéra na základe podkladov od predsedu alebo člena výboru, ktorý zasadnutie inicioval. Materiály musia byť zaslané členom výboru najneskôr tri pracovné dni pred zasadnutím. Za ich vecnú správnosť zodpovedá predkladateľ materiálu. Trvanie a ukončenie činnosti Riadiaci výbor projektu vykonáva svoju činnosť počas celého trvania realizácie projektu a zaniká ukončením implementácie a uvedením projektu do produktívnej prevádzky. Zoznam členov výboru je evidovaný v dokumente Komunikačná matica, ktorý je uložený na zdieľanom projektovom úložisku. Riadenie projektu zo strany MK SR bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad progresom dodávaného Diela/Služby, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov v platnom znení. Projektový tím bude pozostávať z pozícií: Projektové role: IT Architekt, IT Analytik, Vlastník procesov/Biznis vlastník, Dátový kurátor, Manažér kybernetickej a informačnej bezpečnosti, Tester IT, Finančný manažér, Pracovník v administratíve/kľúčový používateľ, Manažér kvality, Projektový manažér. Ďalšie projektové role: Finančný manažér. V súlade s výzvou MK SR zabezpečí, aby počas implementácie projektu a po jeho skončení (počas obdobia udržateľnosti) boli k dispozícii interné kapacity na obsluhu, prevádzku a rozvoj predmetu projektu. Zároveň bude minimálne počas obdobia udržateľnosti zabezpečené financovanie týchto interných kapacít zo zdrojov MK SR. Projektový manažér MK SR bude: zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.), riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI SR v súlade s podmienkami výzvy, v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu. Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom MK SR finančné riadenie projektu kontrolu rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér MK SR. Súčasťou projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany MK SR ID Rola v projekte Meno a Priezvisko Pracovné zaradenie Org. útvar 1. IT Architekt Doplniť pozíciu (pracovné zaradenie v línii) Doplniť názov org. útvaru 2. IT Analytik 3. Vlastník procesov/Biznis vlastník 4. Dátový kurátor 5. Manažér kybernetickej a informačnej bezpečnosti 6. Tester IT 7. Finančný manažér 8. Pracovník v administratíve/kľúčový používateľ 9. Manažér kvality 10. Projektový manažér Tabuľka 7 Projektový tím LEGISLATÍVA Projekt bude realizovaný v súlade s platnou legislatívou Slovenskej republiky a Európskej únie v oblastiach informatizácie, ochrany osobných údajov, kybernetickej bezpečnosti a poskytovania elektronických služieb. Zároveň bude rešpektovať platné interné predpisy Ministerstva kultúry SR a legislatívne rámce upravujúce pôsobnosť rezortu v jednotlivých agendách. Projekt je v súlade najmä s nasledovnými predpismi: Zákon č. 126/2015 Z. z. o knižniciach a o zmene a doplnení zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty Zákon č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. priestupkoch v znení neskorších predpisov Zákon č. 49/2002 Z. z. o ochrane pamiatkového fondu Zákon č. 104/2014 Z.z., ktorým sa mení a dopĺňa zákon č. 49/2002 Z.z. o ochrane pamiatkového fondu v znení neskorších predpisov Zákon č. 212/1997 Z. z. o povinných výtlačkoch periodických publikácií, neperiodických publikácií a rozmnoženín audiovizuálnych diel Zákon č. 103/2014 Z. z. o divadelnej činnosti a hudobnej činnosti a o zmene a doplnení niektorých zákonov Zákon č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) Zákon č. 185/2015 Z. z. Autorský zákon Zákon č. 189/2015 Z. z. o kultúrno-osvetovej činnosti Zákon č. 220/2007 Z. z. o digitálnom vysielaní programových služieb a poskytovaní iných obsahových služieb prostredníctvom digitálneho prenosu a o zmene a doplnení niektorých zákonov (zákon o digitálnom vysielaní) Zákon č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení neskorších predpisov, Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente), Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, Vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT verejnej správy, Vyhláška MIRRI SR č. 547/2021 Z. z. o elektronizácii agendy verejnej správy, Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy, Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy, Vyhláška NBÚ č. 492/2022 Z. z. o znalostných štandardoch v oblasti kybernetickej bezpečnosti, Vyhláška NBÚ č. 264/2023 Z. z., ktorou sa mení vyhláška č. 362/2018 Z. z. o bezpečnostnej dokumentácii a opatreniach. Zákon č. 45/2011 Z.z. o kritickej infraštruktúre Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov Vplyv na aktivity projektu Legislatívno-právne aspekty projektu budú reflektované najmä prostredníctvom nasledovných aktivít: Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a ochrany údajov (napr. právo dotknutej osoby na prístup k údajom, princípy bezpečného spracúvania), Aktivita A11: Komplexná legislatívna analýza spracúvania údajov, so zameraním na identifikáciu zákonných povinností a oprávnení MK SR pri správe jednotlivých typov údajov. Projekt bude zároveň vyhodnocovať riziká spracúvania osobných údajov a ich vplyv na dotknuté osoby v súlade s požiadavkami DPIA (Data Protection Impact Assessment) a opatreniami na dosiahnutie súladu s právnymi predpismi. Analýza legislatívnych podmienok sprístupňovania údajov Právny rámec sprístupňovania údajov fyzickým a právnickým osobám v Slovenskej republike je definovaný najmä zákonom č. 305/2013 Z. z. o e-Governmente a zákonom č. 95/2019 Z. z. o informačných technológiách verejnej správy, v znení neskorších predpisov. Novelou zákona č. 95/2019 Z. z., účinnou od 1. augusta 2023, bola doplnená povinnosť orgánov verejnej moci sprístupňovať evidované údaje prostredníctvom Modulu procesnej integrácie a integrácie údajov, ktorého súčasťou sú aj systémy IS CSRÚ a IS MOU. Tieto údaje musia byť aktualizované a poskytované v súlade s požiadavkami štátnej dátovej politiky. Implementácia funkcionality Modulu procesnej integrácie (§ 10 ods. 11 písm. j) zákona o e-Governmente) umožňuje sprístupňovanie údajov fyzickým osobám, podnikateľom a právnickým osobám aj prostredníctvom mobilnej aplikácie, čím sa zavádza princíp „Moje údaje“ v štátom garantovanom prostredí. Správa údajov obsahuje možnosť ich prezerania, podávania žiadostí o opravu, ako aj overovanie prístupov k týmto údajom inými subjektmi. Samostatné ustanovenie § 10a v zákone o e-Governmente zavádza povinnosť automatizovaného sprístupňovania údajov, notifikácií o zmenách a prístupoch k údajom. Ministerstvo investícií je oprávnené určiť rozsah týchto údajov, ktoré sú ostatné orgány verejnej moci povinné poskytovať v aktuálnej podobe. Tento mechanizmus zabezpečuje spoľahlivý a právne relevantný prístup k údajom. Zásadným posunom v legislatíve je rozšírenie práv nielen pre fyzické osoby (v zmysle GDPR a zákona č. 18/2018 Z. z.), ale aj pre právnické osoby a fyzické osoby – podnikateľov, čím sa umožňuje efektívne využívanie údajov v digitálnych službách prostredníctvom tzv. spoliehajúcich sa strán. Právna analýza opravy údajov a návrh legislatívnych úprav V súlade s cieľmi aktivity A1 bude v projekte realizovaná právna analýza legislatívnych prekážok pri realizácii funkcionality podávania podnetov na opravu údajov. Cieľom je preveriť, či existuje potreba špecifického legislatívneho postupu opravy údajov alebo či je možné použiť generický technický mechanizmus IS MOU bez zásahu do osobitných právnych predpisov. Analýza bude zahŕňať identifikáciu existujúcich ustanovení upravujúcich postup opravy či výmazu údajov a ná - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + Táto peňaženka musí obsahovať dôveryhodné a aktuálne údaje spravované štátnymi inštitúciami, ktoré budú môcť fyzické osoby aktívne spravovať a zdieľať. Rovnako bude reflektovaná aj povinnosť zriadiť tzv. „preview space“ pre cezhraničné overovanie a zdieľanie údajov, vyplývajúca z Nariadenia (EÚ) 2018/1724 o jednotnej digitálnej bráne, ktoré zavádza technický systém OOTS (Once Only Technical System). Právna analýza špecifických ustanovení osobitných predpisov V rámci realizačnej fázy budú analyzované aj právne bariéry súvisiace s realizáciou aktivít A2 až A6, najmä: Aktivita A3 – dátová integrácia a referencovanie údajov Bude overený právny rámec poskytovania referenčných údajov prostredníctvom IS CPDI a upravené podmienky pre vyhlásenie údajov ako referenčných v zmysle zákona o e-Governmente a zákona proti byrokracii. Aktivita A4 – konzumácia údajov Overenie právneho základu konzumácie údajov od iných OVM cez platformu CPDI, vrátane podmienok prístupu k údajom a ich využitia zo strany MK SR. Aktivita A5 – otvorené údaje Implementácia bude v súlade so smernicou (EÚ) 2019/1024 o otvorených dátach, ako aj zákonom č. 211/2000 Z. z. o slobodnom prístupe k informáciám. Bude identifikovaný zoznam datasetov vhodných na zverejnenie, vrátane zabezpečenia anonymizácie, ak je to potrebné. Vypracovanie komplexného dátovo-právneho manažmentu Pre účely projektu bude spracovaný dokument „Dátovo-právny manažment“, ktorý poskytne právny rámec pre: Konzumáciu údajov od iných orgánov verejnej správy (identifikácia právneho titulu a účelu spracovania). Poskytovanie údajov z registrov MK SR iným orgánom verejnej moci a tretím stranám. Analytické spracúvanie údajov z registrov MK SR. Tento dokument bude predstavovať právny základ pre činnosť Rezortnej dátovej kancelárie (aktivita A7) a zároveň podporí vedenie Registra oprávnení a povinností v MetaIS. Zohľadní široké spektrum právnych predpisov vrátane: zákona o štátnej pomoci (č. 358/2015 Z. z.), zákona o správe a vymáhaní pohľadávok (č. 65/2001 Z. z.), zákona o pohľadávkach štátu (č. 374/2014 Z. z.). ARCHITEKTÚRA RIEŠENIA PROJEKTU Popis architektúry zachytáva súčasné nastavenie manažmentu údajov ako celku v organizácií. Architektúra je popísaná z pohľadu: Biznis architektúry – je zosumarizovaním výkonu biznis procesov v oblasti manažmentu údajov. Jedná sa o tie procesy, ktoré majú byť implementované v cieľovom stave Zoznam procesov je konečný a každý z procesov je vyhodnotený z pohľadu, či je vôbec implementovaný a na druhej strane ako sa vykonáva. V rámci biznis architektúry sú zároveň popísané problémové oblasti a návrh na ich odstránenie. Architektúry informačných systémov – predstavuje prehľad existujúcich informačných systémov a objektov evidencie, ktoré sú v daných informačných systémoch vedené. Zároveň sú popísané aj základné problémy vyplývajúce z nastavenej architektúry IS a definované návrhy na ich odstránenie. Technologickej architektúry – z pohľadu technologického zabezpečenia je potrebné poznať súčasný stav najmä vo väzbe na budúce nastavenie technologickej architektúry a služieb, ktoré budú využívané. Rovnako je potrebné poznať existujúce limity a návrhy na ich odstránenie. Bezpečnostnej architektúry – rovnako ako v prípade technologickej architektúry je ťažisko kladené na popis súčasnej bezpečnosti vo väzbe na budúce potreby v tejto oblasti. Obrázok 2 Architektúra riešenia projektu Stanovenie alternatív architektúry riešenia V rámci návrhu riešenia projektu MK SR boli posudzované tri alternatívne varianty architektúry informačného systému, ktoré reflektujú možnosti technického a funkčného zabezpečenia manažmentu osobných údajov a ich poskytovania prostredníctvom služby „Moje údaje“. Výber prebiehal v súlade s princípmi multikriteriálnej analýzy (MCA) a následného ekonomického posúdenia v analýze nákladov a prínosov (M-05 BC/CBA). Výber alternatív bol realizovaný v dvoch krokoch: Multikriteriálna analýza (MCA) – slúžila na identifikáciu variantov, ktoré spĺňajú technické, legislatívne a funkčné požiadavky projektu. Všetky vylučovacie kritériá museli byť splnené, aby alternatíva postúpila do ďalšej fázy posudzovania. Analýza nákladov a prínosov (M-05 BC/CBA) – bola vykonaná na porovnanie nákladovej efektívnosti troch vybraných variantov, vrátane nulového variantu. V rámci tejto analýzy boli definované tri základné alternatívy architektúry riešenia: Alternatíva 1 – Ponechanie aktuálneho/súčasného stavu (Nulový variant) Tento variant predstavuje zotrvanie v existujúcom stave bez akýchkoľvek systémových alebo procesných zmien. Informačné systémy rezortu by ostali bez podpory pre správu osobných údajov a bez možnosti zabezpečenia funkcionalít ako je automatické poskytovanie údajov prostredníctvom IS MOU alebo implementácia mechanizmov proaktívneho informovania dotknutých osôb. Významné nedostatky tohto variantu: Vysoká prácnosť pri správe údajov. Neexistujúca systémová podpora pre požiadavky vyplývajúce zo štátnej dátovej politiky. Nemožnosť napĺňať požiadavky GDPR a princíp „Moje údaje“ v zmysle aktuálnej legislatívy. Alternatíva 2 – Minimalistický variant (len s využitím existujúcich kapacít MK SR) Alternatíva predpokladá zavedenie základného rámca pre manažment osobných údajov bez potreby rozsiahlejších investícií. Realizovali by sa opatrenia najmä: Zavedenie manažmentu osobných údajov v rámci existujúcich systémov. Čistenie údajov a zabezpečenie ich kvality len na základnej úrovni. Legislatívna analýza spracúvania údajov. Základná integrácia na CPDI za účelom poskytovania údajov. Napriek tomu by v tomto variante neboli vytvorené podmienky pre robustné zabezpečenie práv dotknutých osôb a plnú funkcionalitu služby „Moje údaje“. Využité by boli len existujúce zdroje a infraštruktúra MK SR bez budovania novej platformy. Alternatíva 3 – Preferovaný variant (komplexné riešenie s vybudovaním novej platformy) Táto alternatíva bola vyhodnotená ako najefektívnejšia, nakoľko zabezpečuje: Zavedenie plnohodnotného manažmentu osobných údajov. Realizáciu opatrení pre čistenie údajov a zvýšenie ich kvality na úroveň 3★ (RDF). Legislatívnu analýzu vrátane uplatnenia výsledkov na procesy MK SR. Integráciu na CPDI v súlade so štandardmi pre poskytovanie údajov. Vybudovanie novej funkcionality IS MOU, vrátane mobilnej aplikácie, pre poskytovanie údajov koncovým používateľom. Zabezpečenie práv dotknutých osôb (napr. na informovanie, opravu alebo výmaz údajov), čím sa plní súlad s GDPR a zákonom č. 18/2018 Z. z. Vytvorenie rezortnej dátovej platformy na báze Master Data Managementu (MDM), ktorá umožní systematickú správu údajov naprieč rezortnými IS. Táto alternatíva počíta s realizáciou potrebných úprav na ISVS tak, aby boli naplnené podaktivity A1, A2, A3, A4, A5, A7, A9, A10 a A11. Tento variant bol zvolený ako preferovaný z dôvodu, že komplexne rieši potreby všetkých kľúčových stakeholderov a zároveň vytvára udržateľný a rozšíriteľný základ pre ďalší rozvoj služieb v súlade s Národnou koncepciou informatizácie verejnej správy. Stanovenie alternatív v biznisovej vrstve architektúry Biznisová vrstva architektúry predstavuje rámcový pohľad na možné riešenia problémových oblastí identifikovaných v oblasti manažmentu osobných údajov v rámci Ministerstva kultúry SR. V tejto vrstve sú posudzované alternatívne prístupy k transformácii biznis procesov, ktoré sú nevyhnutné pre efektívne zabezpečenie správy a poskytovania údajov podľa princípov služby „Moje údaje“. Návrh jednotlivých alternatív vychádza z cieľov stakeholderov, požiadaviek na súlad s legislatívou a technologickými štandardmi a tiež z požiadaviek výzvy. Výber alternatív prebiehal v dvoch krokoch: Multikriteriálna analýza (MCA) – slúžila na identifikáciu alternatív, ktoré spĺňajú definované funkčné, legislatívne a technické požiadavky. Kritériá označené ako KO boli považované za nevyhnutné, a len alternatívy, ktoré ich splnili, mohli postúpiť do ďalšieho hodnotenia. Analýza nákladov a prínosov (CBA) – umožnila ekonomické porovnanie alternatív z hľadiska nákladovej efektívnosti. Na základe analýzy boli definované tri varianty budúceho stavu biznis procesov: Alternatíva 1 – Ponechanie súčasného stavu (nulový variant) Tento variant zachováva existujúci stav bez akýchkoľvek zásahov do procesov alebo informačných systémov. Nevznikajú tak žiadne nové biznis procesy, čím však dochádza k: pretrvávajúcim problémom s kvalitou údajov, neschopnosti zabezpečiť transparentnosť a informovanosť dotknutých osôb, nesúladu s požiadavkami výzvy a GDPR. Táto alternatíva nespĺňa ani jedno z definovaných KO kritérií (A – Moje údaje, B – Dátová kvalita, C – ISVS funkcionalita), a preto bola vylúčená z ďalšieho posudzovania. Alternatíva 2 – Minimalistický variant Alternatíva počíta so základným posunom v oblasti manažmentu osobných údajov bez rozsiahlych investícií. Uvažuje sa o zavedení nasledovných biznis opatrení: zavedenie manažmentu osobných údajov v rámci existujúcich IS, základná integrácia na CPDI, čiastočná podpora dátovej kvality, vypracovanie legislatívnej analýzy. Hoci táto alternatíva spĺňa základné KO kritériá, poskytuje len obmedzenú mieru podpory pre služby „Moje údaje“ a nezaručuje dlhodobú udržateľnosť. Je preto vhodná len ako prechodné riešenie. Alternatíva 3 – Preferovaný variant (komplexná transformácia) Táto alternatíva predstavuje plnohodnotné riešenie, ktoré počíta s implementáciou nových biznis procesov v oblasti: centrálneho manažmentu údajov (MDM), transparentného informovania dotknutých osôb, zabezpečenia práv podľa GDPR (informovanie, oprava, výmaz údajov), systematickej podpory otvorených údajov a interoperability v rámci CPDI. Alternatíva 3 zároveň napĺňa všetky KO kritériá definované v MCA: Kritérium Alternatíva 1 Alternatíva 2 Alternatíva 3 A – Moje údaje nie áno áno B – Dátová kvalita nie áno áno C – Funkcionality ISVS nie áno áno D – Otvorené údaje nie áno áno Z pohľadu biznisovej architektúry je preto Alternatíva 3 preferovaným riešením, nakoľko: zabezpečuje plnohodnotnú podporu práv dotknutých osôb, umožňuje zavedenie služby „Moje údaje“ v súlade s výzvou, podporuje interoperabilitu a strategické ciele štátnej dátovej politiky, reflektuje potreby všetkých kľúčových stakeholderov. Táto alternatíva predstavuje systematickú transformáciu spôsobu správy údajov v rezorte kultúry a vytvára základ pre budúce digitálne služby vo verejnej správe. Obrázok 2 Znázornenie alternatív riešenia v biznis vrstve architektúry KRITÉRIUM ZDÔVODNENIE KRIÉRIA MK SR MIRRI Používateľ IS MOU BIZNIS VRSTVA Kritérium A (KO) Moje údaje: VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU. X X X Kritérium B (KO) Dátová kvalita: VS bude zvyšovať dôveryhodnosť údajov, riadiť ich kvalitu a vymieňať si ich prioritne automatizovaným spôsobom. X X X Kritérium C (KO) Implementácia potrebných funkcionalít ISVS pre naplnenie Aktivity A1. X X X Kritérium D Otvorené údaje: VS bude automatizovaným spôsobom sprístupňovať nové otvorené údaje, ktoré nebudú podliehať právnemu režimu ochrany. X X X Tabuľka 11 Biznis vrstva multikriteriálnej analýzy Zoznam kritérií Alternatíva 1 Spôsob dosiahnutia Alternatíva 2 Spôsob dosiahnutia Alternatíva 3 Spôsob dosiahnutia Kritérium A nie V prípade zachovania súčasného stavu sa projekt nebude realizovať áno Budú integrované prioritné údaje pre službu moje údaje na MOU Áno Budú integrované prioritné údaje pre službu moje údaje na IS MOU Kritérium B nie Ak sa nebude realizovať zvyšovanie štandardu údajov do požadovanej úrovne 5*, nebudú splnené povinné požiadavky výzvy áno Zabezpečiť požadovanú úroveň dátovej kvality je možné prostredníctvom služieb (nástrojmi pre dátovú kvalitu) CPDI spolupráci s Centrálnou dátovou kanceláriou MIRRI SR áno Bude realizovaná požadovaná úroveň kvality údajov podľa formátov RDF / XML, JSON-LD API (kvalita úrovne 3★). priamo v zdrojových registroch. Kritérium C nie Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje je povinná aktivita pre projekt áno Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS áno Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS Kritérium D nie Projekt je možné realizovať, aj keď sa nebude realizovať aktivita zameraná na budovanie LKOD áno Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie problematiky v krajine áno Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie problematiky v krajine Tabuľka 12 Kritéria multikriteriálnej analýzy Stanovenie alternatív v aplikačnej vrstve architektúry Na aplikačnej vrstve architektúry sa v projekte implementujú iba tie aplikačné moduly a funkcionality, ktoré sú nevyhnutné na naplnenie cieľov projektu definovaných v nadradenej biznis architektúre pre preferovanú Alternatívu č. 3 (komplexné riešenie s vybudovaním novej platformy). Inými slovami, aplikačná architektúra priamo vychádza z požiadaviek a procesov biznis vrstvy – identifikované biznis ciele a procesy určujú, aké konkrétne aplikácie a moduly je potrebné navrhnúť a nasadiť v rámci výsledného riešenia. V súlade s Alternatívou 3 boli vybrané kľúčové moduly a funkcionality potrebné pre zvýšenie dostupnosti a kvality údajov (napr. rezortná integračná platforma pre prepojenie systémov a zdieľanie údajov, modul správy a čistenia údajov vrátane podpory GDPR požiadaviek). Tieto komponenty novovytvorenej platformy pokrývajú všetky požadované funkcie tak, aby boli splnené očakávania všetkých relevantných stakeholderov a dosiahnuté merateľné ciele projektu. Zároveň sa neuvažovalo s inými variantmi existujúcej aplikačnej architektúry (napríklad pokračovanie v súčasnom stave alebo len čiastkové úpravy existujúcich systémov), pretože preferovaný variant – vybudovanie novej komplexnej platformy – zabezpečuje požadovanú kompatibilitu aj efektivitu riešenia, a taktiež súlad s platnou legislatívou a dlhodobú udržateľnosť. Konkrétne nový aplikačný návrh prináša tieto výhody: Kompatibilita Nová platforma je navrhnutá v súlade s architektonickými štandardmi rezortu a národnými eGovernment komponentmi, čo umožní bezproblémovú integráciu s existujúcimi registrami a centrálnymi systémami (napr. pre službu „Moje dáta“). Efektivita Riešenie eliminuje manuálne a duplicitné činnosti zavedením automatizovaných procesov správy údajov a jednotnej integračnej vrsty. Tým sa zvýši výkonnosť a spoľahlivosť systému pri práci s údajmi a znížia sa prevádzkové náklady. Súlad s legislatívou Nové moduly od začiatku zohľadňujú všetky relevantné zákonné požiadavky (napr. povinnosti vyplývajúce z koncepcie štátnej dátovej politiky, ochranu osobných údajov podľa GDPR a súvisiace vyhlášky). Tým je zabezpečené, že informačný systém bude plniť zákonné povinnosti pri správe a poskytovaní údajov. Dlhodobá udržateľnosť Komplexná novovybudovaná platforma má modernú, modulárnu architektúru, ktorá umožňuje ľahšie úpravy a rozširovanie do budúcnosti. Odstránenie zastaraných častí existujúcej architektúry znižuje riziká spojené s jej ďalšou prevádzkou a vývojom, vďaka čomu bude výsledné riešenie udržateľné po celý svoj životný cyklus. Aplikačná vrstva architektúry tak v konečnom dôsledku plne reflektuje vybranú Alternatívu 3 z biznisovej architektúry. Navrhnuté aplikačné moduly koncentrujú potrebnú funkcionalitu do novej platformy a žiadne alternatívne scenáre v tejto vrstve neboli potrebné. Tento prístup garantuje, že architektúra informačného systému Ministerstva kultúry SR bude kompatibilná, efektívna, legislatívne súladná a udržateľná v dlhodobom horizonte, čím prispieva k úspešnému naplneniu cieľov projektu. Stanovenie alternatív v technologickej vrstve architektúry Technologická vrstva architektúry projektu je priamo odvodená od potrieb definovaných v aplikačnej vrstve a vybranej alternatívy č. 3 – preferovaného variantu, ktorý predpokladá komplexný rozvoj systémov Ministerstva kultúry SR vrátane vybudovania novej funkcionality, integrácie na platformu IS MOU a implementácie centrálneho manažmentu osobných údajov. Na úrovni technologickej vrstvy sa zohľadnili nasledujúce princípy: primárne využitie služieb vládneho cloudu (privátnej aj verejnej časti), zabezpečenie škálovateľnosti, bezpečnosti a dostupnosti riešenia, využitie hybridného modelu v prípadoch, kde to z ekonomických alebo technických dôvodov dáva zmysel, minimalizácia vendor lock-in efektu. Klasifikácia budovaných systémov a modulov V zmysle metodického usmernenia č. 023107/2023/oSBATA-1 bola vykonaná klasifikácia jednotlivých budovaných ISVS a samostatne nasadzovaných komponentov. Klasifikácia zohľadňuje: Ux – úroveň dostupnosti, Cx – úroveň kritickosti, Ix – úroveň integrity, Ax – úroveň autenticity. ISVS / Modul Ux Cx Ix Ax Poznámka Modul MyData 4 4 4 4 Modul pre správu údajov Centrálna správa kmeňových údajov 3 3 3 3 Transformačný modul 3 3 3 3 Centrálny integračný komponent 3 3 3 3 Centrálna správa agendových číselníkov 3 3 3 3 Platforma Dátového inventára (Master Data Management) 4 4 4 4 Nový komponent pre MDM Modul notifikácií pre IS MOU 2 2 2 2 Mobilná a webová aplikácia Modul kvality a čistenia údajov 4 4 4 4 Rozhranie pre CPDI integráciu 4 4 4 4 Štandardizovaný výstup do centrálneho systému Tabuľka 13: Klasifikácia budovaných informačných systémov Alternatíva 1 – Nulový variant (on-premise prevádzka) Aplikácie by boli prevádzkované na infraštruktúre MK SR. Nevznikajú dodatočné náklady na prenájom infraštruktúry, avšak: vysoké nároky na údržbu a prevádzku, obmedzená škálovateľnosť a redundancia, slabá podpora pre moderné integračné technológie, nesúlad s princípmi eGovernment Cloudu SR. Alternatíva 2 – Hybridné riešenie (kombinácia vládneho cloudu a vlastnej infraštruktúry) Využitie privátneho vládneho cloudu pre komponenty s vyššou klasifikáciou a vlastnej infraštruktúry pre menej kritické časti. Umožňuje optimalizáciu nákladov a súčasne dodržiavanie bezpečnostných štandardov. Nevýhodou môže byť komplexnejšia prevádzka a potreba koordinácie viacerých prostredí. Alternatíva 3 – Preferovaný variant (plná prevádzka vo vládnom cloude) Nasadenie všetkých komponentov a ISVS vo vládnom cloude (s využitím služieb IaaS, PaaS). Splnenie požiadaviek zákona č. 95/2019 Z. z. a zabezpečenie vysokej úrovne dostupnosti (U3). Možnosť dynamickej škálovateľnosti prostredia, zníženie nárokov na vlastnú infraštruktúru. Plná kompatibilita so štandardmi MIRRI SR a Centrálnym modelom údajov. Zvolenie alternatívy 3 je opodstatnené z hľadiska: TCO (Total Cost of Ownership) – nižšie prevádzkové náklady oproti on-premise riešeniu, rýchlosti realizácie – možnosť rýchleho vytvorenia a nasadenia prostredí, kompatibility a interoperability – s inými štátnymi systémami (napr. CPDI, IS MOU). Biznis vrstva Návrh riešenia v biznis vrstve architektúry Popis súčasného (AS-IS) stavu biznis vrstvy V súčasnosti MK SR nedisponuje centralizovaným, moderným informačným systémom, ktorý by umožňoval efektívny manažment údajov naprieč jeho kompetenčnými oblasťami. Väčšina agendových evidencií je vedená mimo integrovaných systémov, prevažne v podobe neštruktúrovaných alebo čiastočne štruktúrovaných údajov (napr. tabuľky v MS Excel), bez jednotnej dátovej štruktúry, validačných - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[17]
-
- Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +Funkčné a nefunkčné požiadavky - Selection
-
... ... @@ -1,1 +1,1 @@ 1 - Funkčné a nefunkčnépožiadavky1 +integráciou na CPDI Špecifiká - State
-
... ... @@ -1,1 +1,1 @@ 1 - SAFE1 +UPDATED
- XWiki.XWikiComments[18]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Doplniť informáciu, kto je vlastníkom procesu. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-24 12:03:59.629 - Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +projektu. - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +práva v cloude Prevádzka riešenia bude v plnej miere zabezpečená v prostredí vládneho cloudu. - Selection Left Context
-
... ... @@ -1,0 +1,1 @@ 1 +na: Zamedzenie vendor lock-in – preferované budú otvorené a prenositeľné riešenia. Štandardizáciu – využívanie komponentov podporujúcich štandardy interoperability. Flexibilitu a škálovateľnosť – možnosť prispôsobenia výkonu a kapacít podľa potrieb projektu. Priradené infraštruktúrne služby (z MetaIS) Prostredie Kód infraštruktúrnej služby Názov infraštruktúrnej služby Využívajúci ISVS Vývojové ks_235052 Virtuálny server isvs_14693 – Informačný systém evidencie záznamov o zaručenej konverzii (EZZK) Testovacie ks_235052 Virtuálny server isvs_14693 Produkčné ks_235052 Virtuálny server isvs_14693 Produkčné infra_sluzba_510 Diskový priestor isvs_14693 Produkčné infra_sluzba_511 Pripojenie do špecifickej siete isvs_14693 Produkčné infra_sluzba_512 Sieťové služby isvs_14693 Produkčné infra_sluzba_513 Manažment údajov vo vládnom cloude isvs_14693 Produkčné infra_sluzba_754 Amazon EC2 Secure Plus isvs_14693 Tabuľka 34 Predpokladané kapacity ďalších cloudových (infraštruktúrnych) služieb Prevádzka a s - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + Súčasťou prevádzky bude: centralizovaný monitoring a správa služieb, pravidelné zálohovanie a obnova dát, dodržiavanie SLA parametrov dostupnosti, bezpečnosti a výkonnosti, pravidelné aktualizácie a bezpečnostné záplaty. Týmto prístupom sa zabezpečí bezpečná, flexibilná a udržateľná prevádzka systému s dôrazom na verejný záujem, interoperabilitu a efektívnosť využívania verejných prostriedkov. Určenie obsahu bezpečnostných opatrení Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z Aplikované opatrenia Aplikovaná legislatíva Minimálne - State
-
... ... @@ -1,0 +1,1 @@ 1 +UPDATED - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3216.projektovy_zamer.WebHome
- XWiki.XWikiComments[19]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Poprosím slovne popísať výpočet prínosov, z čoho sú čerpané vstupné hodnoty, momentálne ide len o slovné vymenovanie. Zároveň uviesť rok návratnosti projektu (doplnenie ukazovateľov: ENPV, FNPV, BCR). - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-24 12:07:13.879 - Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +PRÍNOSY - Selection
-
... ... @@ -1,0 +1,1 @@ 1 + Rady - Selection Left Context
-
... ... @@ -1,0 +1,1 @@ 1 +Náklady Všeobecný materiál IT - CAPEX 4 423 456 € 1 772 610 € 266 698 € Aplikácie 4 423 456 € 1 772 610 € 266 698 € SW - € - € - € HW - € - € - € Riadenie projektu 1 999 293 € 801 176 € 120 541 € IT - OPEX- prevádzka 1 999 293 € 801 176 € 120 541 € Aplikácie - € - € - € SW - € - € - € HW 4 423 456 € 1 772 610 € 266 698 € Prínosy Finančné prínosy - € - € - € Administratívne poplatky - € - € - € Ostatné daňové a nedaňové príjmy - € Ekonomické prínosy 6 757 331 € 6 757 331 € 6 757 331 € Občania (€) - € - € - € Úradníci (€) 6 757 331 € 6 757 331 € 6 757 331 € Úradníci (FTE) N/A N/A N/A Kvalitatívne prínosy - € - € - € Tabuľka 6 Sumarizácia nákladov a prínosov Výsledok CBA Výsledná hodnota Minimálna hodnota BCR pomer prínosov a nákladov 1,01 1,00 FIRR finančná vnútorná výnosová miera (%) #ČÍSLO! - EIRR ekonomická vnútorná výnosová miera (%) 15,8% 5,0% FNPV finančná čistá súčasná hodnota (eur s DPH) -5 191 505 - ENPV ekonomická čistá súčasná hodnota (eur bez DPH) 996 197 0 Realizácia projektu prináša zásadné kvalitatívne a kvantitatívne prínosy, ktoré sa pozitívne prejavia na efektivite, transparentnosti a znižovaní administratívnej záťaže pre občanov, zamestnancov MK SR, ako aj ďalších dotknutých subjektov. Projekt reaguje na aktuálnu absenciu systémovej podpory pri správe a poskytovaní údajov dotknutým osobám a jeho cieľom je vytvoriť digitálne prostredie, v ktorom budú údaje sprístupňované automatizovane prostredníctvom platformy IS MOU. Prínosy vychádzajú z porovnania existujúceho stavu (AS-IS) a očakávaného budúceho stavu (TO-BE) po implementácii riešenia. Zníženie administratívnej záťaže V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registro. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky. Rovnako zavedením možnosti poskytovania údajov z dvoch registrov cez platformu IS MOU prostredníctvom CPDI sa odstráni potreba manuálnych výpisov, čo prinesie výraznú úsporu pracovného času zamestnancov ministerstva. Údaje budú dostupné dotknutým osobám prakticky okamžite a rovnako bude dotknutá osoba proaktívne informovaná o vzniku, zmeny alebo zániku údajov v evidencií a registroch MK SR. Tým sa eliminujú zdržania spôsobené ručným spracovaním a papierovou agendou. Zvýšenie transparentnosti a dôveryhodnosti Vďaka notifikačnému modulu v na strane IS MOU budú dotknuté osoby aktívne informované o akýchkoľvek zmenách týkajúcich sa ich údajov (vznik, zmena, výmaz, zánik). Tento mechanizmus podporuje dôveru voči verejnej správe a zvyšuje transparentnosť spracúvania osobných údajov. Automatizované prepojenie so zdrojovými a referenčnými registrami zabezpečí jednotnosť údajov naprieč rôznymi informačnými systémami ministerstva. Vďaka tomu bude minimalizovaný výskyt duplicitných alebo neaktuálnych údajov. Úspora finančných prostriedkov Na základe kvalifikovaných odhadov sú prínosy kvantifikované nasledovne: Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 25 000. Aktuálny priemerný čas na manuálne vybavenie jednej požiadavky a viac menej manuálne prehľadanie 42 evidencií a registrov je v rozsahu: 2 hodín / 120 minút. Odhadované zníženie priemerného času potrebnej na vybavenie požiadavky sa zníži na hodnotu: 1 minúty. Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky a zároveň sa vytvorí priestor na iné agendy. V prípade nami predpokladaných parametrov bude ročná úspora času na vybavenie tohto typu administratívy na úrovni 119 minút a predpokladá sa, že v prípade využitia dopytu prostredníctvom IS MOU zo strany dotknutej osoby nebude potrebné v niektorých prípadoch realizovať žiadnu aktivitu súvisiacu s vypracovaním výpisu. Zvýšenie efektívnosti správy údajov Implementáciou predmetu projektu bude vybudovaný ISVS potrebný pre správu údajov a bude zabezpečené centrálne a jednotné spracovanie dát. Vďaka implementácii metodík dátovej kvality bude možné systematicky identifikovať a odstraňovať chyby, čo povedie k zníženiu výskytu nekonzistentných alebo zastaraných údajov. 6.1.5 Modernizácia procesov v štátnej správe z pohľadu MK SR Projekt podporuje princípy eGovernmentu, najmä „Moje údaje“ a „Jedenkrát a dosť“, čím eliminuje potrebu opätovného predkladania údajov občanmi a subjektmi, ktoré už verejná správa má k dispozícii. To prispieva nielen k modernizácii administratívnych procesov, ale aj k zvýšeniu spokojnosti používateľov pri komunikácii s verejnou správou. Zdroj financovania Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 14.06.2024 kód: PSK-MIRRI-617-2024-DV-EFRR, názov: „Lepšie využívanie údajov“, priorita: 1P1 Veda, výskum a inovácie, špecifický cieľ: RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy, opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky. Názov projektu Lepšie využívanie údajov Ministerstva kultúry SR Interná skratka projektu LVUMK ID MetaIS projekt_3212 Dátum začatia realizačnej fáz 02/2025 Dátum ukončenia dokončovacej fázy 12/2026 Plánovaný rozpočet projektu 4 423 456 EUR Plánované ročné prevádzkové náklady 157 981 EUR Zdroj financovania Program Slovensko 2021 – 2027 Kód výzvy PSK-MIRRI-617-2024-DV-EFRR Miesto realizácie Slovenská republika Doba udržateľnosti projektu 5 rokov Tabuľka 8 Sumarizácia projektových údajov Harmonogram projektu Nasledujúca tabuľka predstavuje vysokú úroveň harmonogramu projektu (tzv. high-level plán) vrátane jeho hlavných fáz. Projekt bude realizovaný formou vodopádového modelu, ktorý je vhodný najmä pre projekty s jasne definovaným cieľom, rozsahom a postupom realizácie. Tento prístup umožňuje detailné plánovanie jednotlivých krokov už v úvodnej fáze a minimalizuje priestor pre zásadné zmeny počas realizácie. Prípravná fáza projektu bola zahájená v novembri 2024, očakávaná dĺžka realizačnej fázy je 24 mesiacov, ktorá začína dňom podpisu Zmluvy s dodávateľom. Zabezpečenie dodávateľa realizácie projektu bude prebiehať formou verejného obstarávania, pričom bude kladený dôraz na transparentnosť, hospodárnosť a efektívnosť výberového procesu. Cieľom je získať partnera schopného dodať kvalitné riešenie v súlade s harmonogramom, s dôrazom na optimalizáciu nákladov a dodržiavanie požiadaviek stanovených v projektovom zámere. ID FÁZA/AKTIVITA ZAČIATOK (odhad termínu) KONIEC (odhad termínu) POZNÁMKA 1. Prípravná fáza a Iniciačná fáza 11/2024 12/2025 1a. Vypracovanie manažérskych dokumentov a schvaľovací proces 11/2024 04/2024 1b. Verejné obstarávanie 05/2025 02/2026 1c. Vypracovanie detailného projektového plánu 11/2025 12/2025 2. Realizačná fáza 03/2027 12/2027 2a Analýza a Dizajn 03/2026 05/2026 2b Nákup infraštruktúrnych služieb, programových a technických prostriedkov (ak z analýzy a dizajn vyplynie potreba) 04/2026 09/2026 2c Implementácia a testovanie 06/2026 09/2027 2d Nasadenie a PIP 10/2027 12/2027 PIP - 3 mesiace po nasadení 3. Dokončovacia fáza 12/2027 02/2028 4. Podpora prevádzky (SLA) 01/2028 12/2032 Obstaranie SLA zmluvu (Zmluvu o podpore prevádzky IS) Tabuľka 7 High-level harmonogram projektu Návrh organizačného zabezpečenia projektu (projektový tím) Riadiaci výbor projektu predstavuje najvyšší riadiaci orgán zodpovedný za dohľad nad riadením a realizáciou projektu v súlade so schválenou projektovou dokumentáciou. Výbor je zriadený na základe dokumentu Štatút Riadiaceho výboru projektu, ktorý upravuje jeho pôsobnosť, zloženie, úlohy, pravidlá zasadnutia a spôsob hlasovania. Riadiaci výbor projektu dohliada najmä na: súlad projektu so stanovenými cieľmi a rozpočtom, hospodárne a efektívne využívanie finančných prostriedkov, dodržiavanie štandardov projektového riadenia a ich prispôsobenie špecifikám projektu. Zloženie riadiaceho výboru Riadiaci výbor projektu má päť členov, z ktorých štyria majú hlasovacie právo. Riadiaci výbor projektu bude v nasledovnom zložení: Predseda riadiaceho výboru projektu (zástupca Ministerstva kultúry SR), Biznis vlastník (vlastník alebo vlastníci dotknutých procesov, prípadne nimi poverení zástupcovia), Zástupca kľúčových používateľov (napr. z prevádzky IT), Zástupca dodávateľa (po ukončení procesu verejného obstarávania), Projektový manažér (bez hlasovacieho práva). Predsedom výboru je zástupca Ministerstva kultúry SR. V prípade jeho neprítomnosti môže túto funkciu dočasne prevziať iný člen výboru s hlasovacím právom na základe písomného splnomocnenia. Na zasadnutia riadiaceho výboru môžu byť prizvané aj ďalšie osoby – zástupcovia iných útvarov MK SR alebo dodávateľa – podľa potreby konkrétnych rokovaní. Fungovanie a zasadnutia Riadiaci výbor zasadá pravidelne, spravidla raz mesačne, najmenej však jedenkrát za tri po sebe nasledujúce kalendárne mesiace. Zasadnutia zvoláva predseda výboru. Závery zo zasadnutia a jednotlivé rozhodnutia sa prijímajú nadpolovičnou väčšinou hlasov prítomných členov s hlasovacím právom. V prípade rovnosti hlasov rozhoduje hlas predsedu, ktorý má v takom prípade váhu dvoch hlasov. Dokumentácia zasadnutí Každé zasadnutie riadiaceho výboru je dokumentované prostredníctvom: programu zasadnutia, pracovných materiálov, záznamu zo zasadnutia (vrátane prezenčnej listiny a prípadných splnomocnení). Distribúciu programu a pracovných materiálov zabezpečuje asistent projektového manažéra na základe podkladov od predsedu alebo člena výboru, ktorý zasadnutie inicioval. Materiály musia byť zaslané členom výboru najneskôr tri pracovné dni pred zasadnutím. Za ich vecnú správnosť zodpovedá predkladateľ materiálu. Trvanie a ukončenie činnosti Riadiaci výbor projektu vykonáva svoju činnosť počas celého trvania realizácie projektu a zaniká ukončením implementácie a uvedením projektu do produktívnej prevádzky. Zoznam členov výboru je evidovaný v dokumente Komunikačná matica, ktorý je uložený na zdieľanom projektovom úložisku. Riadenie projektu zo strany MK SR bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad progresom dodávaného Diela/Služby, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov v platnom znení. Projektový tím bude pozostávať z pozícií: Projektové role: IT Architekt, IT Analytik, Vlastník procesov/Biznis vlastník, Dátový kurátor, Manažér kybernetickej a informačnej bezpečnosti, Tester IT, Finančný manažér, Pracovník v administratíve/kľúčový používateľ, Manažér kvality, Projektový manažér. Ďalšie projektové role: Finančný manažér. V súlade s výzvou MK SR zabezpečí, aby počas implementácie projektu a po jeho skončení (počas obdobia udržateľnosti) boli k dispozícii interné kapacity na obsluhu, prevádzku a rozvoj predmetu projektu. Zároveň bude minimálne počas obdobia udržateľnosti zabezpečené financovanie týchto interných kapacít zo zdrojov MK SR. Projektový manažér MK SR bude: zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.), riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI SR v súlade s podmienkami výzvy, v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu. Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom MK SR finančné riadenie projektu kontrolu rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér MK SR. Súčasťou projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany MK SR ID Rola v projekte Meno a Priezvisko Pracovné zaradenie Org. útvar 1. IT Architekt Doplniť pozíciu (pracovné zaradenie v línii) Doplniť názov org. útvaru 2. IT Analytik 3. Vlastník procesov/Biznis vlastník 4. Dátový kurátor 5. Manažér kybernetickej a informačnej bezpečnosti 6. Tester IT 7. Finančný manažér 8. Pracovník v administratíve/kľúčový používateľ 9. Manažér kvality 10. Projektový manažér Tabuľka 7 Projektový tím LEGISLATÍVA Projekt bude realizovaný v súlade s platnou legislatívou Slovenskej republiky a Európskej únie v oblastiach informatizácie, ochrany osobných údajov, kybernetickej bezpečnosti a poskytovania elektronických služieb. Zároveň bude rešpektovať platné interné predpisy Ministerstva kultúry SR a legislatívne rámce upravujúce pôsobnosť rezortu v jednotlivých agendách. Projekt je v súlade najmä s nasledovnými predpismi: Zákon č. 126/2015 Z. z. o knižniciach a o zmene a doplnení zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty Zákon č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. priestupkoch v znení neskorších predpisov Zákon č. 49/2002 Z. z. o ochrane pamiatkového fondu Zákon č. 104/2014 Z.z., ktorým sa mení a dopĺňa zákon č. 49/2002 Z.z. o ochrane pamiatkového fondu v znení neskorších predpisov Zákon č. 212/1997 Z. z. o povinných výtlačkoch periodických publikácií, neperiodických publikácií a rozmnoženín audiovizuálnych diel Zákon č. 103/2014 Z. z. o divadelnej činnosti a hudobnej činnosti a o zmene a doplnení niektorých zákonov Zákon č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) Zákon č. 185/2015 Z. z. Autorský zákon Zákon č. 189/2015 Z. z. o kultúrno-osvetovej činnosti Zákon č. 220/2007 Z. z. o digitálnom vysielaní programových služieb a poskytovaní iných obsahových služieb prostredníctvom digitálneho prenosu a o zmene a doplnení niektorých zákonov (zákon o digitálnom vysielaní) Zákon č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností Nariadenie Európskeho parlamentu a - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení neskorších predpisov, Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente), Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, Vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT verejnej správy, Vyhláška MIRRI SR č. 547/2021 Z. z. o elektronizácii agendy verejnej správy, Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy, Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy, Vyhláška NBÚ č. 492/2022 Z. z. o znalostných štandardoch v oblasti kybernetickej bezpečnosti, Vyhláška NBÚ č. 264/2023 Z. z., ktorou sa mení vyhláška č. 362/2018 Z. z. o bezpečnostnej dokumentácii a opatreniach. Zákon č. 45/2011 Z.z. o kritickej infraštruktúre Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov Vplyv na aktivity projektu Legislatívno-právne aspekty projektu budú reflektované najmä prostredníctvom nasledovných aktivít: Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a ochrany údajov (napr. právo dotknutej osoby na prístup k údajom, princípy bezpečného spracúvania), Aktivita A11: Komplexná legislatívna analýza spracúvania údajov, so zameraním na identifikáciu zákonných povinností a oprávnení MK SR pri správe jednotlivých typov údajov. Projekt bude zároveň vyhodnocovať riziká spracúvania osobných údajov a ich vplyv na dotknuté osoby v súlade s požiadavkami DPIA (Data Protection Impact Assessment) a opatreniami na dosiahnutie súladu s právnymi predpismi. Analýza legislatívnych podmienok sprístupňovania údajov Právny rámec sprístupňovania údajov fyzickým a právnickým osobám v Slovenskej republike je definovaný najmä zákonom č. 305/2013 Z. z. o e-Governmente a zákonom č. 95/2019 Z. z. o informačných technológiách verejnej správy, v znení neskorších predpisov. Novelou zákona č. 95/2019 Z. z., účinnou od 1. augusta 2023, bola doplnená povinnosť orgánov verejnej moci sprístupňovať evidované údaje prostredníctvom Modulu procesnej integrácie a integrácie údajov, ktorého súčasťou sú aj systémy IS CSRÚ a IS MOU. Tieto údaje musia byť aktualizované a poskytované v súlade s požiadavkami štátnej dátovej politiky. Implementácia funkcionality Modulu procesnej integrácie (§ 10 ods. 11 písm. j) zákona o e-Governmente) umožňuje sprístupňovanie údajov fyzickým osobám, podnikateľom a právnickým osobám aj prostredníctvom mobilnej aplikácie, čím sa zavádza princíp „Moje údaje“ v štátom garantovanom prostredí. Správa údajov obsahuje možnosť ich prezerania, podávania žiadostí o opravu, ako aj overovanie prístupov k týmto údajom inými subjektmi. Samostatné ustanovenie § 10a v zákone o e-Governmente zavádza povinnosť automatizovaného sprístupňovania údajov, notifikácií o zmenách a prístupoch k údajom. Ministerstvo investícií je oprávnené určiť rozsah týchto údajov, ktoré sú ostatné orgány verejnej moci povinné poskytovať v aktuálnej podobe. Tento mechanizmus zabezpečuje spoľahlivý a právne relevantný prístup k údajom. Zásadným posunom v legislatíve je rozšírenie práv nielen pre fyzické osoby (v zmysle GDPR a zákona č. 18/2018 Z. z.), ale aj pre právnické osoby a fyzické osoby – podnikateľov, čím sa umožňuje efektívne využívanie údajov v digitálnych službách prostredníctvom tzv. spoliehajúcich sa strán. Právna analýza opravy údajov a návrh legislatívnych úprav V súlade s cieľmi aktivity A1 bude v projekte realizovaná právna analýza legislatívnych prekážok pri realizácii funkcionality podávania podnetov na opravu údajov. Cieľom je preveriť, či existuje potreba špecifického legislatívneho postupu opravy údajov alebo či je možné použiť generický technický mechanizmus IS MOU bez zásahu do osobitných právnych predpisov. Analýza bude zahŕňať identifikáciu existujúcich ustanovení upravujúcich postup opravy či výmazu údajov a návrh potrebných legislatívnych zmien – či už formou novely osobitných predpisov alebo nového právneho rámca. Súčasťou bude aj zosúladenie národného práva s Nariadením (EÚ) 2024/1183 o európskej digitálnej identite, ktorého implementácia si vyžiada vytvorenie bezpečných, štátom prevádzkovaných riešení pre digitálnu peňaženku EUDIW. Táto peňaženka musí obsahovať dôveryhodné a aktuálne údaje spravované štátnymi inštitúciami, ktoré budú môcť fyzické osoby aktívne spravovať a zdieľať. Rovnako bude reflektovaná aj povinnosť zriadiť tzv. „preview space“ pre cezhraničné overovanie a zdieľanie údajov, vyplývajúca z Nariadenia (EÚ) 2018/1724 o jednotnej digitálnej bráne, ktoré zavádza technický systém OOTS (Once Only Technical System). Právna analýza špecifických ustanovení osobitných predpisov V rámci realizačnej fázy budú analyzované aj právne bariéry súvisiace s realizáciou aktivít A2 až A6, najmä: Aktivita A3 – dátová integrácia a referencovanie údajov Bude overený právny rámec poskytovania referenčných údajov prostredníctvom IS CPDI a upravené podmienky pre vyhlásenie údajov ako referenčných v zmysle zákona o e-Governmente a zákona proti byrokracii. Aktivita A4 – konzumácia údajov Overenie právneho základu konzumácie údajov od iných OVM cez platformu CPDI, vrátane podmienok prístupu k údajom a ich využitia zo strany MK SR. Aktivita A5 – otvorené údaje Implementácia bude v súlade so smernicou (EÚ) 2019/1024 o otvorených dátach, ako aj zákonom č. 211/2000 Z. z. o slobodnom prístupe k informáciám. Bude identifikovaný zoznam datasetov vhodných na zverejnenie, vrátane zabezpečenia anonymizácie, ak je to potrebné. Vypracovanie komplexného dátovo-právneho manažmentu Pre účely projektu bude spracovaný dokument „Dátovo-právny manažment“, ktorý poskytne právny rámec pre: Konzumáciu údajov od iných orgánov verejnej správy (identifikácia právneho titulu a účelu spracovania). Poskytovanie údajov z registrov MK SR iným orgánom verejnej moci a tretím stranám. Analytické spracúvanie údajov z registrov MK SR. Tento dokument bude predstavovať právny základ pre činnosť Rezortnej dátovej kancelárie (aktivita A7) a zároveň podporí vedenie Registra oprávnení a povinností v MetaIS. Zohľadní široké spektrum právnych predpisov vrátane: zákona o štátnej pomoci (č. 358/2015 Z. z.), zákona o správe a vymáhaní pohľadávok (č. 65/2001 Z. z.), zákona o pohľadávkach štátu (č. 374/2014 Z. z.). ARCHITEKTÚRA RIEŠENIA PROJEKTU Popis architektúry zachytáva súčasné nastavenie manažmentu údajov ako celku v organizácií. Architektúra je popísaná z pohľadu: Biznis architektúry – je zosumarizovaním výkonu biznis procesov v oblasti manažmentu údajov. Jedná sa o tie procesy, ktoré majú byť implementované v cieľovom stave Zoznam procesov je konečný a každý z procesov je vyhodnotený z pohľadu, či je vôbec implementovaný a na druhej strane ako sa vykonáva. V rámci biznis architektúry sú zároveň popísané problémové oblasti a návrh na ich odstránenie. Architektúry informačných systémov – predstavuje prehľad existujúcich informačných systémov a objektov evidencie, ktoré sú v daných informačných systémoch vedené. Zároveň sú popísané aj základné problémy vyplývajúce z nastavenej architektúry IS a definované návrhy na ich odstránenie. Technologickej architektúry – z pohľadu technologického zabezpečenia je potrebné poznať súčasný stav najmä vo väzbe na budúce nastavenie technologickej architektúry a služieb, ktoré budú využívané. Rovnako je potrebné poznať existujúce limity a návrhy na ich odstránenie. Bezpečnostnej architektúry – rovnako ako v prípade technologickej architektúry je ťažisko kladené na popis súčasnej bezpečnosti vo väzbe na budúce potreby v tejto oblasti. Obrázok 2 Architektúra riešenia projektu Stanovenie alternatív architektúry riešenia V rámci návrhu riešenia projektu MK SR boli posudzované tri alternatívne varianty architektúry informačného systému, ktoré reflektujú možnosti technického a funkčného zabezpečenia manažmentu osobných údajov a ich poskytovania prostredníctvom služby „Moje údaje“. Výber prebiehal v súlade s princípmi multikriteriálnej analýzy (MCA) a následného ekonomického posúdenia v analýze nákladov a prínosov (M-05 BC/CBA). Výber alternatív bol realizovaný v dvoch krokoch: Multikriteriálna analýza (MCA) – slúžila na identifikáciu variantov, ktoré spĺňajú technické, legislatívne a funkčné požiadavky projektu. Všetky vylučovacie kritériá museli byť splnené, aby alternatíva postúpila do ďalšej fázy posudzovania. Analýza nákladov a prínosov (M-05 BC/CBA) – bola vykonaná na porovnanie nákladovej efektívnosti troch vybraných variantov, vrátane nulového variantu. V rámci tejto analýzy boli definované tri základné alternatívy architektúry riešenia: Alternatíva 1 – Ponechanie aktuálneho/súčasného stavu (Nulový variant) Tento variant predstavuje zotrvanie v existujúcom stave bez akýchkoľvek systémových alebo procesných zmien. Informačné systémy rezortu by ostali bez podpory pre správu osobných údajov a bez možnosti zabezpečenia funkcionalít ako je automatické poskytovanie údajov prostredníctvom IS MOU alebo implementácia mechanizmov proaktívneho informovania dotknutých osôb. Významné nedostatky tohto variantu: Vysoká prácnosť pri správe údajov. Neexistujúca systémová podpora pre požiadavky vyplývajúce zo štátnej dátovej politiky. Nemožnosť napĺňať požiadavky GDPR a princíp „Moje údaje“ v zmysle aktuálnej legislatívy. Alternatíva 2 – Minimalistický variant (len s využitím existujúcich kapacít MK SR) Alternatíva predpokladá zavedenie základného rámca pre manažment osobných údajov bez potreby rozsiahlejších investícií. Realizovali by sa opatrenia najmä: Zavedenie manažmentu osobných údajov v rámci existujúcich systémov. Čistenie údajov a zabezpečenie ich kvality len na základnej úrovni. Legislatívna analýza spracúvania údajov. Základná integrácia na CPDI za účelom poskytovania údajov. Napriek tomu by v tomto variante neboli vytvorené podmienky pre robustné zabezpečenie práv dotknutých osôb a plnú funkcionalitu služby „Moje údaje“. Využité by boli len existujúce zdroje a infraštruktúra MK SR bez budovania novej platformy. Alternatíva 3 – Preferovaný variant (komplexné riešenie s vybudovaním novej platformy) Táto alternatíva bola vyhodnotená ako najefektívnejšia, nakoľko zabezpečuje: Zavedenie plnohodnotného manažmentu osobných údajov. Realizáciu opatrení pre čistenie údajov a zvýšenie ich kvality na úroveň 3★ (RDF). Legislatívnu analýzu vrátane uplatnenia výsledkov na procesy MK SR. Integráciu na CPDI v súlade so štandardmi pre poskytovanie údajov. Vybudovanie novej funkcionality IS MOU, vrátane mobilnej aplikácie, pre poskytovanie údajov koncovým používateľom. Zabezpečenie práv dotknutých osôb (napr. na informovanie, opravu alebo výmaz údajov), čím sa plní súlad s GDPR a zákonom č. 18/2018 Z. z. Vytvorenie rezortnej dátovej platformy na báze Master Data Managementu (MDM), ktorá umožní systematickú správu údajov naprieč rezortnými IS. Táto alternatíva počíta s realizáciou potrebných úprav na ISVS tak, aby boli naplnené podaktivity A1, A2, A3, A4, A5, A7, A9, A10 a A11. Tento variant bol zvolený ako preferovaný z dôvodu, že komplexne rieši potreby všetkých kľúčových stakeholderov a zároveň vytvára udržateľný a rozšíriteľný základ pre ďalší rozvoj služieb v súlade s Národnou koncepciou informatizácie verejnej správy. Stanovenie alternatív v biznisovej vrstve architektúry Biznisová vrstva architektúry predstavuje rámcový pohľad na možné riešenia problémových oblastí identifikovaných v oblasti manažmentu osobných údajov v rámci Ministerstva kultúry SR. V tejto vrstve sú posudzované alternatívne prístupy k transformácii biznis procesov, ktoré sú nevyhnutné pre efektívne zabezpečenie správy a poskytovania údajov podľa princípov služby „Moje údaje“. Návrh jednotlivých alternatív vychádza z cieľov stakeholderov, požiadaviek na súlad s legislatívou a technologickými štandardmi a tiež z požiadaviek výzvy. Výber alternatív prebiehal v dvoch krokoch: Multikriteriálna analýza (MCA) – slúžila na identifikáciu alternatív, ktoré spĺňajú definované funkčné, legislatívne a technické požiadavky. Kritériá označené ako KO boli považované za nevyhnutné, a len alternatívy, ktoré ich splnili, mohli postúpiť do ďalšieho hodnotenia. Analýza nákladov a prínosov (CBA) – umožnila ekonomické porovnanie alternatív z hľadiska nákladovej efektívnosti. Na základe analýzy boli definované tri varianty budúceho stavu biznis procesov: Alternatíva 1 – Ponechanie súčasného stavu (nulový variant) Tento variant zachováva existujúci stav bez akýchkoľvek zásahov do procesov alebo informačných systémov. Nevznikajú tak žiadne nové biznis procesy, čím však dochádza k: pretrvávajúcim problémom s kvalitou údajov, neschopnosti zabezpečiť transparentnosť a informovanosť dotknutých osôb, nesúladu s požiadavkami výzvy a GDPR. Táto alternatíva nespĺňa ani jedno z definovaných KO kritérií (A – Moje údaje, B – Dátová kvalita, C – ISVS funkcionalita), a preto bola vylúčená z ďalšieho posudzovania. Alternatíva 2 – Minimalistický variant Alternatíva počíta so základným posunom v oblasti manažmentu osobných údajov bez rozsiahlych investícií. Uvažuje sa o zavedení nasledovných biznis opatrení: zavedenie manažmentu osobných údajov v rámci existujúcich IS, základná integrácia na CPDI, čiastočná podpora dátovej kvality, vypracovanie legislatívnej analýzy. Hoci táto alternatíva spĺňa základné KO kritériá, poskytuje len obmedzenú mieru podpory pre služby „Moje údaje“ a nezaručuje dlhodobú udržateľnosť. Je preto vhodná len ako prechodné riešenie. Alternatíva 3 – Preferovaný variant (komplexná transformácia) Táto alternatíva predstavuje plnohodnotné riešenie, ktoré počíta s implementáciou nových biznis procesov v oblasti: centrálneho manažmentu údajov (MDM), transparentného informovania dotknutých osôb, zabezpečenia práv podľa GDPR (informovanie, oprava, výmaz údajov), systematickej podpory otvorených údajov a interoperability v rámci CPDI. Alternatíva 3 zároveň napĺňa všetky KO kritériá definované v MCA: Kritérium Alternatíva 1 Alternatíva 2 Alternatíva 3 A – Moje údaje nie áno áno B – Dátová kvalita nie áno áno C – Funkcionality ISVS nie áno áno D – Otvorené údaje nie áno áno Z pohľadu biznisovej architektúry je preto Alternatíva 3 preferovaným riešením, nakoľko: zabezpečuje plnohodnotnú podporu práv dotknutých osôb, umožňuje zavedenie služby „Moje údaje“ v súlade s výzvou, podporuje interoperabilitu a strategické ciele štátnej dátovej politiky, reflektuje potreby všetkých kľúčových stakeholderov. Táto - State
-
... ... @@ -1,0 +1,1 @@ 1 +UPDATED - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3216.projektovy_zamer.WebHome
- XWiki.XWikiComments[20]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Doplniť všetky pracovné pozície v rámci Projektového tímu spolu s pracovnými náplňami. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-24 12:10:29.516 - Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +PRACOVNÉ NÁPLNE - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni. Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 - Selection Left Context
-
... ... @@ -1,0 +1,1 @@ 1 +je zabezpečovaná počas prevádzkových hodín definovaných v SLA. Podpora tretej úrovne (L3 podpora) L3 podpora poskytuje expertné riešenia pre problémy vyžadujúce zásahy špecializovaných tímov, ako sú vývojári alebo architekti systému. Diagnostika a oprava kritických incidentov. Implementácia opráv a aktualizácií softvéru. Realizácia zmien v infraštruktúre alebo kóde, ktoré si vyžadujú zásah na hlbšej technickej úrovni. Spolupráca s tretími stranami na riešení špecifických problémov. L3 podpora je dostupná podľa dohodnutých podmienok SLA. Spôsob zabezpečenia prevádzky a údržby Monitorovanie a správa zavedenie nástrojov na monitorovanie výkonnosti a dostupnosti systému s cieľom predchádzať výpadkom. Preventívna údržba: Pravidelné vykonávanie aktualizácií softvéru, bezpečnostných kontrol a zálohovania údajov. Reaktívna údržba: Rýchla reakcia na incidenty a problémy na základe kategorizácie podľa závažnosti a priorít. Komunikačné kanály: Poskytovanie podpory prostredníctvom telefónu, e-mailu a špecializovaných ticketingových systémov. Úroveň poskytovania služieb (SLA) Dostupnosť: Definovanie úrovne dostupnosti systému (napr. 99,5 %). Časy odozvy: Stanovenie maximálnych reakčných a riešiacich časov pre incidenty a požiadavky. Kategorizácia incidentov: Rozdelenie incidentov podľa závažnosti (kritické, vysoké, stredné, nízke). Hodnotenie výkonu: Pravidelné prehodnocovanie plnenia SLA na základe reportov a spätnej väzby. Prehľad požiadaviek na prevádzku a údržbu Technické požiadavky: Dostupnosť serverovej infraštruktúry. Spoľahlivé pripojenie k sieti a komunikačné kanály. Zálohovacie riešenia a úložiská. Personálne požiadavky: Dostupnosť školeného tímu na všetkých úrovniach podpory. Jasne definované roly a zodpovednosti pre jednotlivé úrovne podpory. Organizačné požiadavky: Nastavenie procesov pre manažment incidentov, zmien a problémov. Pravidelná komunikácia medzi prevádzkovateľom a poskytovateľom podpory. Zabezpečenie podpory používateľov a prevádzky Prevádzka informačného systému a podpora jeho používateľov bude zabezpečovaná prostredníctvom štandardného trojstupňového modelu technickej podpory, ktorý pokrýva bežné incidenty, prevádzkové situácie aj zložité servisné požiadavky vyžadujúce zásah odborných tímov alebo dodávateľa riešenia. Tento model je doplnený o špecifikáciu podpory technologickej infraštruktúry, v ktorej systémy bežia (napr. cloudové služby, sieťová infraštruktúra, servery a ich systémové prostredie). Podpora 1. stupňa (L1) Podpora úrovne L1 predstavuje prvú kontaktnú úroveň medzi používateľom a správcom systému. Zabezpečuje prijímanie incidentov a požiadaviek, ich základnú klasifikáciu, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieť, operačný systém, aplikácia), riešenie jednoduchých používateľských problémov (napr. zabudnuté heslá, nesprávne nastavenia) a následné rozhodnutie o potrebe eskalácie. Táto podpora bude poskytovaná prostredníctvom jednotného kontaktného miesta (helpdesk), ktoré môže byť zriadené buď ako interné oddelenie správcu IS, alebo delegované na špecializovanú organizáciu v zriaďovateľskej pôsobnosti MK SR (napr. NASES), prípadne na externého dodávateľa. Podpora 2. stupňa (L2) Podpora úrovne L2 pozostáva z odborných riešiteľských tímov s hlbokou znalosťou riešenia a technickej architektúry. Títo pracovníci neprichádzajú do priameho kontaktu s používateľmi, ale poskytujú súčinnosť L1 pri riešení komplexnejších incidentov. Vykonávajú analýzu údajov, validáciu alebo revíziu zistení z L1 a rozhodujú o ich ďalšom riešení. Za poskytovanie L2 podpory bude zodpovedné oddelenie IT prevádzky MK SR alebo poverená organizácia, pričom časť činností môže byť zabezpečovaná externe v prípade špecializovaných technických zásahov. Podpora 3. stupňa (L3) Tretia úroveň podpory zabezpečuje riešenie najzávažnejších a technicky najnáročnejších incidentov, vrátane systémových porúch, problémov na úrovni zdrojového kódu a komplexnej optimalizácie riešenia. L3 bude vykonávaná externým dodávateľom riešenia, ktorý bude zazmluvnený na základe výsledku verejného obstarávania. Dodávateľ bude viazaný zmluvou o podpore (SLA), ktorá určí reakčné a obnovovacie časy, spôsoby eskalácie, ako aj sankcie pri nedodržaní úrovne poskytovaných služieb. Podpora infraštruktúrnych služieb Podpora technickej infraštruktúry, na ktorej informačný systém beží, bude riešená v súlade s architektonickým návrhom riešenia – predpokladá sa využitie cloudového prostredia alebo dátového centra štátnej správy. Zodpovednosť za tieto vrstvy (servery, virtualizačné prostredie, sieťové prvky, zálohovanie, monitoring) ponesie prevádzkovateľ infraštruktúry, a to buď priamo MK SR, alebo poverená organizácia (napr. NASES, poskytovateľ cloudu). Zmluvné podmienky podpory budú upravené prostredníctvom servisných zmlúv. PodPora Poskytovateľ (subjekt zodpovedný za poskytnutie podpory) Požadovaný Čas dostupnosti STAV zabezpečenia Pozn. (napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.) Podpora L1 - jednotný kontaktný bod Oddelenie IT podpory / externý dodávateľ / poverená organizácia v pôsobnosti MK SR 9×5 (pracovné dni 8:00–17:00) Bude vytvorený v rámci realizácie projektu Možnosť integrácie s helpdeskom organizácie alebo centrálneho portálu služieb Podpora L2 Oddelenie prevádzky MK SR / poverená organizácia 9×5 Zabezpečené v rámci správy IS / môže byť čiastočne externe Možnosť dohodnutia úrovne eskalácie a SLA s externým partnerom Podpora L3 Dodávateľ riešenia (úspešný uchádzač z verejného obstarávania) 9×5 alebo podľa SLA Bude obstarané ako súčasť zmluvy o podpore systému Súčasť SLA, definované reakčné a obnovovacie časy Podpora infraštruktúrnych služieb Prevádzkovateľ infraštruktúry (cloud / dátové centrum) 24×7 podľa úrovne infraštruktúry Zabezpečené servisnou zmluvou Súčasť dohody o poskytovaní infraštruktúry (napr. IaaS, PaaS, hybridné riešenie) Tabuľka 35 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky Riešenie incidentov v prevádzke - parametre úrovní služby Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom: Incident - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb. klasifikácia naliehavosti incidentu Závažnosť incidentu Popis naliehavosti incidentu A Kritická Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS. B Vysoká Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému. C Stredná Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému. D Nízka Kozmetické a drobné chyby. Tabuľka 36 Klasifikácia Naliehavosti incidentu Klasifikácia závažnosti incidentu Dopad Popis dopadu 1 katastrofický katastrofický dopad, priamy finančný dopad alebo strata dát, 2 značný značný dopad alebo strata dát 3 malý malý dopad alebo strata dát Tabuľka 37 Klasifikácia Závažnosti incidentu Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice: Matica priority incidentov Dopad Katastrofický - 1 Značný - 2 Malý - 3 Naliehavosť Kritická - A 1 2 3 Vysoká - B 2 3 3 Stredná - C 2 3 4 Nízka - D 3 4 4 Tabuľka 38 Určenie priority incidentu Parametre služby Riešenia incidentov v prevádzke: Označenie priority incidentu Reakčná doba(1) od nahlásenia incidentu po začiatok riešenia incidentu Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) (2) Spoľahlivosť (3) (počet incidentov za mesiac) 1 1 hod. 4 hodín 1 2 1 hod. 12 hodín 2 3 1 hod. 24 hodín 10 4 1 hod. Vyriešené a nasadené v rámci plánovaných releasov (vydaní novej verzie programového vybavenia a konfigurácie) Tabuľka 39 Parametre služby Riešenia incidentov v prevádzke Vysvetlivky k tabuľke (1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie. (2) DKVI (Doba konečného vyriešenia incidentu) - znamená čas obnovenia štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu poskytovateľom podpory (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je poskytovateľ podpory oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu. (3) Spoľahlivosť - maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident. (4) Incidenty nahlásené verejným obstarávateľom poskytovateľovi podpory v rámci testovacieho prostredia majú prioritu 3 a nižšiu. Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident v testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite. Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby: Služby systémovej podpory na požiadanie (nad paušál) Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál) Pre tieto služby budú dohodnuté osobitné parametre dodávky. Požadovaná dostupnosť informačného systému: Popis Parameter Upresnenie Prevádzkové hodiny 9 hodín od 08:00 hod. do 17:00 hod. počas pracovných dní. Dostupnosť služieb bude ovplyvnená samotnou prevádzkovou dobou IS MOU a jej dostupnosťou. Do prevádzkového času je potrebné v primeranom rozsahu zohľadniť aj dostupnosť infraštruktúry gCloud alebo Govnet. Servisné okno 8 hodín od 22:00 hod. - do 6:00 hod. počas pracovných dní 24 hodín od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov Servis a údržba sa bude realizovať mimo pracovného času. Dostupnosť produkčného prostredia IS 98,5% 98,5% z 24/7/365 t.j. max ročný výpadok je 66 hod. Maximálny mesačný výpadok je 5,5 hodiny. Vždy sa za takúto dobu považuje čas - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS. V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu. RTO (Recovery Time Objective) 4 hodiny RTO vyjadruje množstvo času potrebné pre obnovenie dát a celej prevádzky nedostupného systému RPO (Recovery Point Objective) 6 hodín RPO vyjadruje, do akého času (bodu) v minulosti možno obnoviť dáta, t.j. rozsah dát, o ktoré môže organizácia prísť Tabuľka 40 Požadovaná dostupnosť IS Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky Prevádzka budovaného systému v TO BE stave si vyžaduje adekvátne personálne zabezpečenie, ktoré bude zodpovedné za každodennú operatívu, technickú podporu, správu systému a riešenie incidentov. S cieľom zabezpečiť stabilnú, bezpečnú a spoľahlivú prevádzku budú alokované personálne kapacity v nasledovných oblastiach: Prevádzkové a technické zabezpečenie Pre efektívne fungovanie systému budú nevyhnutné nasledovné pozície a kapacity: Administrátor IS – zodpovedný za správu používateľských účtov, bezpečnostné politiky, konfiguráciu systému a monitorovanie jeho výkonnosti. Technický správca aplikácie – zodpovedný za správu aplikačných komponentov, logovanie incidentov, zavádzanie zmien a spoluprácu s dodávateľom systému. Datový analytik / správca údajov – zodpovedný za kontrolu kvality údajov, zber a spracovanie reportov, dohľad nad dátovým katalógom a monitoring interoperabilných tokov údajov. Prevádzkový koordinátor / garant IS – koordinuje komunikáciu medzi odbornými útvarmi a technickým zabezpečením systému, dohliada na SLA a zabezpečuje súlad s metodikami a procesmi. Počet osôb na jednotlivých pozíciách bude prispôsobený rozsahu nasadenia systému a jeho využitiu v produkčnom prostredí. V počiatočnej fáze sa predpokladá minimálne 2-3 zamestnanci na úrovni rezortu a doplnenie kapacít na úrovni jednotlivých zapojených organizácií, ak to charakter IS vyžaduje. Školenia Na zabezpečenie kvalifikovaného využívania a správy systému budú v rámci projektu realizované školenia, ktoré pokryjú potreby jednotlivých cieľových skupín: Používatelia systému – školenia zamerané na používanie systému (užívateľské rozhranie, vyhľadávanie, práca s údajmi, notifikácie). Pracovníci technickej podpory a správy systému – pokročilé školenia zamerané na konfiguráciu, prevádzku, aktualizácie a správu dátovej kvality. Dátoví garanti a odborní používatelia – školenia zamerané na správu metaúdajov, tvorbu výstupov a interpretáciu dát (v súlade s Centrálnym modelom údajov a štandardmi NKIVS). V prípade špecifických komponentov systému sa môže vyžadovať doloženie osvedčenia o absolvovaní školenia alebo získanie certifikátov (napr. v prípade administrátorov alebo bezpečnostných rolí). Školenia budú realizované formou prezenčných workshopov a/alebo online školení, a ich súčasťou bude aj metodická dokumentácia a používateľské manuály. Udržateľnosť a nástupníctvo Súčasťou stratégie ľudských zdrojov bude aj zabezpečenie zastupiteľnosti kľúčových rolí, vrátane zaškolenia náhradníkov, aby bola prevádzka systému udržateľná aj pri personálnych zmenách. Ministerstvo kultúry SR zavedie systém priebežného preškoľovania v prípade zmeny procesov, funkcionalít alebo legislatívnych požiadaviek. Požiadavky na zdrojové kódy Súčasťou dodávky predmetu projektu bude aj odovzdanie úplných zdrojových kódov k vytvorenému riešeniu, a to vrátane komentárov, technickej dokumentácie a popisu implementovaných funkcionalít. Táto povinnosť sa bude týkať všetkých častí riešenia, ktoré sú určené pre nasadenie do produkčného prostredia, s výnimkou komponentov, ktoré podliehajú licenčným podmienkam tretích strán a nemožno k nim poskytnúť zdrojový kód z dôvodu ochrany autorských práv alebo licenčných obmedzení. Zdrojové kódy budú spracované v súlade s § 15 ods. 2 písm. d) zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a § 31 vyhlášky Úradu podpredsedu vlády SR č. 78/2020 Z. z., a budú pripravené na ich prípadné zverejnenie v centrálnom repozitári zdrojových kódov verejnej správy. Odovzdanie kódov bude prebiehať v štandardizovanej a prehľadnej adresárovej štruktúre, ktorá bude obsahovať: samotné zdrojové súbory vrátane komentárov, konfiguračné súbory a skripty na nasadenie, technickú dokumentáciu k modulom a úpravám existujúcich IS, pokyny na kompiláciu, nasadenie a prevádzku systému. Zdrojové kódy budú odovzdávané v dohodnutých formátoch (napr. Git repozitár, .zip archív) a vopred stanovených intervaloch viazaných na projektové míľniky. Každé odovzdanie bude podložené protokolom o prebratí a schválení zdrojového kódu. Z dôvodu zabezpečenia súladu s princípmi otvorenosti, transparentnosti a predchádzania vendor lock-in budú v zmluvnej dokumentácii zakotvené konkrétne požiadavky na správu, archiváciu a prístup k zdrojovým kódom. Dodané riešenie musí byť: kompatibilné s otvorenými štandardmi, licencované pod otvorenou licenciou umožňujúcou ďalšie použitie (napr. EUPL), v súlade s metodickým usmernením MIRRI SR č. 024077/2023 o kvalite zdrojových kódov. Zdrojové kódy budú archivované v centrálnom repozitári spravovanom buď zo strany objednávateľa, alebo poverenej osoby. Postupy pre archiváciu, aktualizáciu a zodpovednosti oboch strán budú špecifikované v zmluve. V prípade zmien v implementácii bude dodávateľ povinný zabezpečiť priebežnú aktualizáciu kódov tak, aby odovzdané verzie odrážali aktuálny stav systému. Dodávateľ bude zároveň povinný poskytnúť technickú podporu pri riešení prípadných problémov súvisiacich s prístupom k zdrojovým kódom alebo ich použitím, a to počas trvania zmluvného vzťahu, ako aj v prípade následnej podpory riešenia po ukončení projektu. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU Realizácia projektu bude prebiehať metódou waterfall, s cieľom zabezpečiť transparentné plánovanie, kontrolované dodanie jednotlivých častí riešenia a zároveň flexibilitu pri riešení čiastkových požiadaviek, ktoré môžu vzniknúť počas realizácie. V jednotlivých etapách budú iteratívne dodávané funkčné celky a ich komponenty, ktoré budú predmetom priebežného testovania a akceptácie. Projektové produkty a dodávky v jednotlivých etapách V rámci realizácie projektu budú dodané nasledujúce produkty a komponenty: Projektová dokumentácia a dokumentácia dodaného produktu Analýzy, špecifikácie požiadaviek, návrh architektúry riešenia Realizačná a prevádzková dokumentácia Bezpečnostný projekt, legislatívna analýza, DPIA (ak relevantné) Používateľská dokumentácia pre koncových používateľov a administrátorov Koncové služby a transformované alebo nové biznis procesy: Elektronické služby určené pre občanov, podnikateľov alebo zamestnancov verejnej správy Procesy spracovania údajov, notifikácií a spätnej väzby pre službu „Moje údaje“ Automatizované sprístupňovanie výpisov a informácií Biznis objekty: Spracovanie podaní, poskytovanie výpisov, vytváranie rozhodnutí Generovanie notifikácií o zmene údajov, ich sprístupnení alebo vymazaní Reporty a analytické výstupy zo spracovaných údajov Aplikačné komponenty: Webové a mobilné rozhranie systému IS MOU Notifikačný modul, modul na sprístupňovanie údajov, modul spätnej väzby Lokálny katalóg otvorených údajov (LKOD) Technologické komponenty: Integrácia na Centrálnu platformu dátovej integrácie (CPDI) Integrácia na existujúce agendové IS ministerstva Modul Master Data Management pre konsolidáciu údajov Zodpovednosti za vypracovanie a dodanie projektových výstupov Zodpovednosť za jednotlivé časti riešenia bude rozdelená nasledovne: Oblasť Zodpovedná strana Špecifikácia požiadaviek, architektúra riešenia Objednávateľ v spolupráci s dodávateľom Vývoj aplikačného riešenia Dodávateľ Testovanie a akceptácia Objednávateľ Prevádzkové a bezpečnostné nastavenia Dodávateľ v spolupráci s IT oddelením MK SR Nasadenie do produkcie a podpora Dodávateľ Spôsob akceptácie a schvaľovania výstupov Každý výstup projektu bude podliehať formálnemu procesu akceptácie: Akceptačné testovanie bude vykonané po dodaní každej etapy/incrementu Výstupom bude akceptačný protokol, podpísaný oprávnenými osobami MK SR Testovanie bude zahŕňať: funkčnosť, interoperabilitu, bezpečnosť, výkonnosť a súlad s požiadavkami Zmluva o dielo bude obsahovať míľniky, viazané na priebežné a finálne akceptácie V prípade zistených nedostatkov sa výstupy vracajú na dopracovanie, pričom bude zaznamenaný nový termín opravy a dodania Vypracovanie migračného plánu a riadenie migrácie údajov Vzhľadom na to, že projekt predpokladá konsolidáciu, štandardizáciu a centrálne riadenie údajov z rôznych existujúcich zdrojov, riadená migrácia údajov predstavuje kľúčovú oblasť úspešnej implementácie. Migračný plán Jedným z povinných výstupov realizačnej fázy projektu bude vypracovanie Migračného plánu, ktorý bude obsahovať: Identifikáciu zdrojových systémov a dátových entít, ktoré majú byť prevedené do nového systému. Dátovú mapu – popis zodpovednosti medzi atribútmi zdrojových systémov a cieľového IS. Harmonogram migrácie údajov, vrátane predprodukčného testovania a overovania kvality migrovaných údajov. Opis migračných nástrojov, skriptov a transformácií, ktoré budú použité na extrakciu, čistenie, transformáciu a nahrávanie údajov (ETL). Mechanizmy validácie a verifikácie údajov po migrácii – testovacie scenáre a metriky kvality údajov. Záložné a rollback scenáre, ak by počas migrácie došlo k neočakávaným výpadkom alebo nekonzistencii. Úlohy a zodpovednosti jednotlivých rolí v rámci migračného procesu (IT tím, dátový kurátor, architekt, dodávateľ, odborní garanti). Migračné fázy Migrácia bude prebiehať v nasledovných fázach: Analýza a príprava – Identifikácia objektov evidencie, revízia kvality údajov v zdrojových systémoch, návrh transformácií. Testovacia migrácia – Migrácia dát na testovacie prostredie, vyhodnotenie kvality a funkcionality, zapojenie dátových rolí. Produkčná migrácia – Spustenie ostrej migrácie, zálohovanie, kontrola správnosti, záverečné overenie konzistencie. Post-migračná validácia – Monitoring a spätná kontrola nad údajmi, podpora používateľov pri práci so zmigrovanými údajmi. Súlad s ďalšími časťami projektu Migračný plán bude úzko previazaný s: Dátovou architektúrou systému – najmä štruktúrou objektov evidencie a integračnými väzbami. Katalógom požiadaviek – viaceré požiadavky sa môžu týkať integrity a kvality údajov. Bezpečnostnými opatreniami – v rámci spracúvania osobných údajov počas migrácie musia byť aplikované špecifické bezpečnostné procesy (šifrovanie, logovanie, prístupové oprávnenia). Opis - State
-
... ... @@ -1,0 +1,1 @@ 1 +UPDATED - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3216.projektovy_zamer.WebHome
- XWiki.XWikiComments[21]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +BC/CBA tiež tvorí prílohu. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-24 12:11:13.296 - Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +PRÍLOHY - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +vymazaní Reporty a analytické výstupy zo spracovaných údajov Aplikačné komponenty: Webové a mobilné rozhranie systému IS MOU - Selection Left Context
-
... ... @@ -1,0 +1,1 @@ 1 +modulu Všeobecný materiál IT - CAPEX 4 423 456 € 1 772 610 € 266 698 € Aplikácie 4 423 456 € 1 772 610 € 266 698 € SW - € - € - € HW - € - € - € Riadenie projektu 1 999 293 € 801 176 € 120 541 € IT - OPEX- prevádzka 1 999 293 € 801 176 € 120 541 € Aplikácie - € - € - € SW - € - € - € HW 4 423 456 € 1 772 610 € 266 698 € Prínosy Finančné prínosy - € - € - € Administratívne poplatky - € - € - € Ostatné daňové a nedaňové príjmy - € Ekonomické prínosy 6 757 331 € 6 757 331 € 6 757 331 € Občania (€) - € - € - € Úradníci (€) 6 757 331 € 6 757 331 € 6 757 331 € Úradníci (FTE) N/A N/A N/A Kvalitatívne prínosy - € - € - € Tabuľka 6 Sumarizácia nákladov a prínosov Výsledok CBA Výsledná hodnota Minimálna hodnota BCR pomer prínosov a nákladov 1,01 1,00 FIRR finančná vnútorná výnosová miera (%) #ČÍSLO! - EIRR ekonomická vnútorná výnosová miera (%) 15,8% 5,0% FNPV finančná čistá súčasná hodnota (eur s DPH) -5 191 505 - ENPV ekonomická čistá súčasná hodnota (eur bez DPH) 996 197 0 Realizácia projektu prináša zásadné kvalitatívne a kvantitatívne prínosy, ktoré sa pozitívne prejavia na efektivite, transparentnosti a znižovaní administratívnej záťaže pre občanov, zamestnancov MK SR, ako aj ďalších dotknutých subjektov. Projekt reaguje na aktuálnu absenciu systémovej podpory pri správe a poskytovaní údajov dotknutým osobám a jeho cieľom je vytvoriť digitálne prostredie, v ktorom budú údaje sprístupňované automatizovane prostredníctvom platformy IS MOU. Prínosy vychádzajú z porovnania existujúceho stavu (AS-IS) a očakávaného budúceho stavu (TO-BE) po implementácii riešenia. Zníženie administratívnej záťaže V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registro. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky. Rovnako zavedením možnosti poskytovania údajov z dvoch registrov cez platformu IS MOU prostredníctvom CPDI sa odstráni potreba manuálnych výpisov, čo prinesie výraznú úsporu pracovného času zamestnancov ministerstva. Údaje budú dostupné dotknutým osobám prakticky okamžite a rovnako bude dotknutá osoba proaktívne informovaná o vzniku, zmeny alebo zániku údajov v evidencií a registroch MK SR. Tým sa eliminujú zdržania spôsobené ručným spracovaním a papierovou agendou. Zvýšenie transparentnosti a dôveryhodnosti Vďaka notifikačnému modulu v na strane IS MOU budú dotknuté osoby aktívne informované o akýchkoľvek zmenách týkajúcich sa ich údajov (vznik, zmena, výmaz, zánik). Tento mechanizmus podporuje dôveru voči verejnej správe a zvyšuje transparentnosť spracúvania osobných údajov. Automatizované prepojenie so zdrojovými a referenčnými registrami zabezpečí jednotnosť údajov naprieč rôznymi informačnými systémami ministerstva. Vďaka tomu bude minimalizovaný výskyt duplicitných alebo neaktuálnych údajov. Úspora finančných prostriedkov Na základe kvalifikovaných odhadov sú prínosy kvantifikované nasledovne: Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 25 000. Aktuálny priemerný čas na manuálne vybavenie jednej požiadavky a viac menej manuálne prehľadanie 42 evidencií a registrov je v rozsahu: 2 hodín / 120 minút. Odhadované zníženie priemerného času potrebnej na vybavenie požiadavky sa zníži na hodnotu: 1 minúty. Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky a zároveň sa vytvorí priestor na iné agendy. V prípade nami predpokladaných parametrov bude ročná úspora času na vybavenie tohto typu administratívy na úrovni 119 minút a predpokladá sa, že v prípade využitia dopytu prostredníctvom IS MOU zo strany dotknutej osoby nebude potrebné v niektorých prípadoch realizovať žiadnu aktivitu súvisiacu s vypracovaním výpisu. Zvýšenie efektívnosti správy údajov Implementáciou predmetu projektu bude vybudovaný ISVS potrebný pre správu údajov a bude zabezpečené centrálne a jednotné spracovanie dát. Vďaka implementácii metodík dátovej kvality bude možné systematicky identifikovať a odstraňovať chyby, čo povedie k zníženiu výskytu nekonzistentných alebo zastaraných údajov. 6.1.5 Modernizácia procesov v štátnej správe z pohľadu MK SR Projekt podporuje princípy eGovernmentu, najmä „Moje údaje“ a „Jedenkrát a dosť“, čím eliminuje potrebu opätovného predkladania údajov občanmi a subjektmi, ktoré už verejná správa má k dispozícii. To prispieva nielen k modernizácii administratívnych procesov, ale aj k zvýšeniu spokojnosti používateľov pri komunikácii s verejnou správou. Zdroj financovania Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 14.06.2024 kód: PSK-MIRRI-617-2024-DV-EFRR, názov: „Lepšie využívanie údajov“, priorita: 1P1 Veda, výskum a inovácie, špecifický cieľ: RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy, opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky. Názov projektu Lepšie využívanie údajov Ministerstva kultúry SR Interná skratka projektu LVUMK ID MetaIS projekt_3212 Dátum začatia realizačnej fáz 02/2025 Dátum ukončenia dokončovacej fázy 12/2026 Plánovaný rozpočet projektu 4 423 456 EUR Plánované ročné prevádzkové náklady 157 981 EUR Zdroj financovania Program Slovensko 2021 – 2027 Kód výzvy PSK-MIRRI-617-2024-DV-EFRR Miesto realizácie Slovenská republika Doba udržateľnosti projektu 5 rokov Tabuľka 8 Sumarizácia projektových údajov Harmonogram projektu Nasledujúca tabuľka predstavuje vysokú úroveň harmonogramu projektu (tzv. high-level plán) vrátane jeho hlavných fáz. Projekt bude realizovaný formou vodopádového modelu, ktorý je vhodný najmä pre projekty s jasne definovaným cieľom, rozsahom a postupom realizácie. Tento prístup umožňuje detailné plánovanie jednotlivých krokov už v úvodnej fáze a minimalizuje priestor pre zásadné zmeny počas realizácie. Prípravná fáza projektu bola zahájená v novembri 2024, očakávaná dĺžka realizačnej fázy je 24 mesiacov, ktorá začína dňom podpisu Zmluvy s dodávateľom. Zabezpečenie dodávateľa realizácie projektu bude prebiehať formou verejného obstarávania, pričom bude kladený dôraz na transparentnosť, hospodárnosť a efektívnosť výberového procesu. Cieľom je získať partnera schopného dodať kvalitné riešenie v súlade s harmonogramom, s dôrazom na optimalizáciu nákladov a dodržiavanie požiadaviek stanovených v projektovom zámere. ID FÁZA/AKTIVITA ZAČIATOK (odhad termínu) KONIEC (odhad termínu) POZNÁMKA 1. Prípravná fáza a Iniciačná fáza 11/2024 12/2025 1a. Vypracovanie manažérskych dokumentov a schvaľovací proces 11/2024 04/2024 1b. Verejné obstarávanie 05/2025 02/2026 1c. Vypracovanie detailného projektového plánu 11/2025 12/2025 2. Realizačná fáza 03/2027 12/2027 2a Analýza a Dizajn 03/2026 05/2026 2b Nákup infraštruktúrnych služieb, programových a technických prostriedkov (ak z analýzy a dizajn vyplynie potreba) 04/2026 09/2026 2c Implementácia a testovanie 06/2026 09/2027 2d Nasadenie a PIP 10/2027 12/2027 PIP - 3 mesiace po nasadení 3. Dokončovacia fáza 12/2027 02/2028 4. Podpora prevádzky (SLA) 01/2028 12/2032 Obstaranie SLA zmluvu (Zmluvu o podpore prevádzky IS) Tabuľka 7 High-level harmonogram projektu Návrh organizačného zabezpečenia projektu (projektový tím) Riadiaci výbor projektu predstavuje najvyšší riadiaci orgán zodpovedný za dohľad nad riadením a realizáciou projektu v súlade so schválenou projektovou dokumentáciou. Výbor je zriadený na základe dokumentu Štatút Riadiaceho výboru projektu, ktorý upravuje jeho pôsobnosť, zloženie, úlohy, pravidlá zasadnutia a spôsob hlasovania. Riadiaci výbor projektu dohliada najmä na: súlad projektu so stanovenými cieľmi a rozpočtom, hospodárne a efektívne využívanie finančných prostriedkov, dodržiavanie štandardov projektového riadenia a ich prispôsobenie špecifikám projektu. Zloženie riadiaceho výboru Riadiaci výbor projektu má päť členov, z ktorých štyria majú hlasovacie právo. Riadiaci výbor projektu bude v nasledovnom zložení: Predseda riadiaceho výboru projektu (zástupca Ministerstva kultúry SR), Biznis vlastník (vlastník alebo vlastníci dotknutých procesov, prípadne nimi poverení zástupcovia), Zástupca kľúčových používateľov (napr. z prevádzky IT), Zástupca dodávateľa (po ukončení procesu verejného obstarávania), Projektový manažér (bez hlasovacieho práva). Predsedom výboru je zástupca Ministerstva kultúry SR. V prípade jeho neprítomnosti môže túto funkciu dočasne prevziať iný člen výboru s hlasovacím právom na základe písomného splnomocnenia. Na zasadnutia riadiaceho výboru môžu byť prizvané aj ďalšie osoby – zástupcovia iných útvarov MK SR alebo dodávateľa – podľa potreby konkrétnych rokovaní. Fungovanie a zasadnutia Riadiaci výbor zasadá pravidelne, spravidla raz mesačne, najmenej však jedenkrát za tri po sebe nasledujúce kalendárne mesiace. Zasadnutia zvoláva predseda výboru. Závery zo zasadnutia a jednotlivé rozhodnutia sa prijímajú nadpolovičnou väčšinou hlasov prítomných členov s hlasovacím právom. V prípade rovnosti hlasov rozhoduje hlas predsedu, ktorý má v takom prípade váhu dvoch hlasov. Dokumentácia zasadnutí Každé zasadnutie riadiaceho výboru je dokumentované prostredníctvom: programu zasadnutia, pracovných materiálov, záznamu zo zasadnutia (vrátane prezenčnej listiny a prípadných splnomocnení). Distribúciu programu a pracovných materiálov zabezpečuje asistent projektového manažéra na základe podkladov od predsedu alebo člena výboru, ktorý zasadnutie inicioval. Materiály musia byť zaslané členom výboru najneskôr tri pracovné dni pred zasadnutím. Za ich vecnú správnosť zodpovedá predkladateľ materiálu. Trvanie a ukončenie činnosti Riadiaci výbor projektu vykonáva svoju činnosť počas celého trvania realizácie projektu a zaniká ukončením implementácie a uvedením projektu do produktívnej prevádzky. Zoznam členov výboru je evidovaný v dokumente Komunikačná matica, ktorý je uložený na zdieľanom projektovom úložisku. Riadenie projektu zo strany MK SR bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad progresom dodávaného Diela/Služby, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov v platnom znení. Projektový tím bude pozostávať z pozícií: Projektové role: IT Architekt, IT Analytik, Vlastník procesov/Biznis vlastník, Dátový kurátor, Manažér kybernetickej a informačnej bezpečnosti, Tester IT, Finančný manažér, Pracovník v administratíve/kľúčový používateľ, Manažér kvality, Projektový manažér. Ďalšie projektové role: Finančný manažér. V súlade s výzvou MK SR zabezpečí, aby počas implementácie projektu a po jeho skončení (počas obdobia udržateľnosti) boli k dispozícii interné kapacity na obsluhu, prevádzku a rozvoj predmetu projektu. Zároveň bude minimálne počas obdobia udržateľnosti zabezpečené financovanie týchto interných kapacít zo zdrojov MK SR. Projektový manažér MK SR bude: zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.), riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI SR v súlade s podmienkami výzvy, v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu. Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom MK SR finančné riadenie projektu kontrolu rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér MK SR. Súčasťou projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany MK SR ID Rola v projekte Meno a Priezvisko Pracovné zaradenie Org. útvar 1. IT Architekt Doplniť pozíciu (pracovné zaradenie v línii) Doplniť názov org. útvaru 2. IT Analytik 3. Vlastník procesov/Biznis vlastník 4. Dátový kurátor 5. Manažér kybernetickej a informačnej bezpečnosti 6. Tester IT 7. Finančný manažér 8. Pracovník v administratíve/kľúčový používateľ 9. Manažér kvality 10. Projektový manažér Tabuľka 7 Projektový tím LEGISLATÍVA Projekt bude realizovaný v súlade s platnou legislatívou Slovenskej republiky a Európskej únie v oblastiach informatizácie, ochrany osobných údajov, kybernetickej bezpečnosti a poskytovania elektronických služieb. Zároveň bude rešpektovať platné interné predpisy Ministerstva kultúry SR a legislatívne rámce upravujúce pôsobnosť rezortu v jednotlivých agendách. Projekt je v súlade najmä s nasledovnými predpismi: Zákon č. 126/2015 Z. z. o knižniciach a o zmene a doplnení zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty Zákon č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. priestupkoch v znení neskorších predpisov Zákon č. 49/2002 Z. z. o ochrane pamiatkového fondu Zákon č. 104/2014 Z.z., ktorým sa mení a dopĺňa zákon č. 49/2002 Z.z. o ochrane pamiatkového fondu v znení neskorších predpisov Zákon č. 212/1997 Z. z. o povinných výtlačkoch periodických publikácií, neperiodických publikácií a rozmnoženín audiovizuálnych diel Zákon č. 103/2014 Z. z. o divadelnej činnosti a hudobnej činnosti a o zmene a doplnení niektorých zákonov Zákon č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) Zákon č. 185/2015 Z. z. Autorský zákon Zákon č. 189/2015 Z. z. o kultúrno-osvetovej činnosti Zákon č. 220/2007 Z. z. o digitálnom vysielaní programových služieb a poskytovaní iných obsahových služieb prostredníctvom digitálneho prenosu a o zmene a doplnení niektorých zákonov (zákon o digitálnom vysielaní) Zákon č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení neskorších predpisov, Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente), Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, Vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT verejnej správy, Vyhláška MIRRI SR č. 547/2021 Z. z. o elektronizácii agendy verejnej správy, Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy, Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy, Vyhláška NBÚ č. 492/2022 Z. z. o znalostných štandardoch v oblasti kybernetickej bezpečnosti, Vyhláška NBÚ č. 264/2023 Z. z., ktorou sa mení vyhláška č. 362/2018 Z. z. o bezpečnostnej dokumentácii a opatreniach. Zákon č. 45/2011 Z.z. o kritickej infraštruktúre Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov Vplyv na aktivity projektu Legislatívno-právne aspekty projektu budú reflektované najmä prostredníctvom nasledovných aktivít: Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a ochrany údajov (napr. právo dotknutej osoby na prístup k údajom, princípy bezpečného spracúvania), Aktivita A11: Komplexná legislatívna analýza spracúvania údajov, so zameraním na identifikáciu zákonných povinností a oprávnení MK SR pri správe jednotlivých typov údajov. Projekt bude zároveň vyhodnocovať riziká spracúvania osobných údajov a ich vplyv na dotknuté osoby v súlade s požiadavkami DPIA (Data Protection Impact Assessment) a opatreniami na dosiahnutie súladu s právnymi predpismi. Analýza legislatívnych podmienok sprístupňovania údajov Právny rámec sprístupňovania údajov fyzickým a právnickým osobám v Slovenskej republike je definovaný najmä zákonom č. 305/2013 Z. z. o e-Governmente a zákonom č. 95/2019 Z. z. o informačných technológiách verejnej správy, v znení neskorších predpisov. Novelou zákona č. 95/2019 Z. z., účinnou od 1. augusta 2023, bola doplnená povinnosť orgánov verejnej moci sprístupňovať evidované údaje prostredníctvom Modulu procesnej integrácie a integrácie údajov, ktorého súčasťou sú aj systémy IS CSRÚ a IS MOU. Tieto údaje musia byť aktualizované a poskytované v súlade s požiadavkami štátnej dátovej politiky. Implementácia funkcionality Modulu procesnej integrácie (§ 10 ods. 11 písm. j) zákona o e-Governmente) umožňuje sprístupňovanie údajov fyzickým osobám, podnikateľom a právnickým osobám aj prostredníctvom mobilnej aplikácie, čím sa zavádza princíp „Moje údaje“ v štátom garantovanom prostredí. Správa údajov obsahuje možnosť ich prezerania, podávania žiadostí o opravu, ako aj overovanie prístupov k týmto údajom inými subjektmi. Samostatné ustanovenie § 10a v zákone o e-Governmente zavádza povinnosť automatizovaného sprístupňovania údajov, notifikácií o zmenách a prístupoch k údajom. Ministerstvo investícií je oprávnené určiť rozsah týchto údajov, ktoré sú ostatné orgány verejnej moci povinné poskytovať v aktuálnej podobe. Tento mechanizmus zabezpečuje spoľahlivý a právne relevantný prístup k údajom. Zásadným posunom v legislatíve je rozšírenie práv nielen pre fyzické osoby (v zmysle GDPR a zákona č. 18/2018 Z. z.), ale aj pre právnické osoby a fyzické osoby – podnikateľov, čím sa umožňuje efektívne využívanie údajov v digitálnych službách prostredníctvom tzv. spoliehajúcich sa strán. Právna analýza opravy údajov a návrh legislatívnych úprav V súlade s cieľmi aktivity A1 bude v projekte realizovaná právna analýza legislatívnych prekážok pri realizácii funkcionality podávania podnetov na opravu údajov. Cieľom je preveriť, či existuje potreba špecifického legislatívneho postupu opravy údajov alebo či je možné použiť generický technický mechanizmus IS MOU bez zásahu do osobitných právnych predpisov. Analýza bude zahŕňať identifikáciu existujúcich ustanovení upravujúcich postup opravy či výmazu údajov a návrh potrebných legislatívnych zmien – či už formou novely osobitných predpisov alebo nového právneho rámca. Súčasťou bude aj zosúladenie národného práva s Nariadením (EÚ) 2024/1183 o európskej digitálnej identite, ktorého implementácia si vyžiada vytvorenie bezpečných, štátom prevádzkovaných riešení pre digitálnu peňaženku EUDIW. Táto peňaženka musí obsahovať dôveryhodné a aktuálne údaje spravované štátnymi inštitúciami, ktoré budú môcť fyzické osoby aktívne spravovať a zdieľať. Rovnako bude reflektovaná aj povinnosť zriadiť tzv. „preview space“ pre cezhraničné overovanie a zdieľanie údajov, vyplývajúca z Nariadenia (EÚ) 2018/1724 o jednotnej digitálnej bráne, ktoré zavádza technický systém OOTS (Once Only Technical System). Právna analýza špecifických ustanovení osobitných predpisov V rámci realizačnej fázy budú analyzované aj právne bariéry súvisiace s realizáciou aktivít A2 až A6, najmä: Aktivita A3 – dátová integrácia a referencovanie údajov Bude overený právny rámec poskytovania referenčných údajov prostredníctvom IS CPDI a upravené podmienky pre vyhlásenie údajov ako referenčných v zmysle zákona o e-Governmente a zákona proti byrokracii. Aktivita A4 – konzumácia údajov Overenie právneho základu konzumácie údajov od iných OVM cez platformu CPDI, vrátane podmienok prístupu k údajom a ich využitia zo strany MK SR. Aktivita A5 – otvorené údaje Implementácia bude v súlade so smernicou (EÚ) 2019/1024 o otvorených dátach, ako aj zákonom č. 211/2000 Z. z. o slobodnom prístupe k informáciám. Bude identifikovaný zoznam datasetov vhodných na zverejnenie, vrátane zabezpečenia anonymizácie, ak je to potrebné. Vypracovanie komplexného dátovo-právneho manažmentu Pre účely projektu bude spracovaný dokument „Dátovo-právny manažment“, ktorý poskytne právny rámec pre: Konzumáciu údajov od iných orgánov verejnej správy (identifikácia právneho titulu a účelu spracovania). Poskytovanie údajov z registrov MK SR iným orgánom verejnej moci a tretím stranám. Analytické spracúvanie údajov z registrov MK SR. Tento dokument bude predstavovať právny základ pre činnosť Rezortnej dátovej kancelárie (aktivita A7) a zároveň podporí vedenie Registra oprávnení a povinností v MetaIS. Zohľadní široké spektrum právnych predpisov vrátane: zákona o štátnej pomoci (č. 358/2015 Z. z.), zákona o správe a vymáhaní pohľadávok (č. 65/2001 Z. z.), zákona o pohľadávkach štátu (č. 374/2014 Z. z.). ARCHITEKTÚRA RIEŠENIA PROJEKTU Popis architektúry zachytáva súčasné nastavenie manažmentu údajov ako celku v organizácií. Architektúra je popísaná z pohľadu: Biznis architektúry – je zosumarizovaním výkonu biznis procesov v oblasti manažmentu údajov. Jedná sa o tie procesy, ktoré majú byť implementované v cieľovom stave Zoznam procesov je konečný a každý z procesov je vyhodnotený z pohľadu, či je vôbec implementovaný a na druhej strane ako sa vykonáva. V rámci biznis architektúry sú zároveň popísané problémové oblasti a návrh na ich odstránenie. Architektúry informačných systémov – predstavuje prehľad existujúcich informačných systémov a objektov evidencie, ktoré sú v daných informačných systémoch vedené. Zároveň sú popísané aj základné problémy vyplývajúce z nastavenej architektúry IS a definované návrhy na ich odstránenie. Technologickej architektúry – z pohľadu technologického zabezpečenia je potrebné poznať súčasný stav najmä vo väzbe na budúce nastavenie technologickej architektúry a služieb, ktoré budú využívané. Rovnako je potrebné poznať existujúce limity a návrhy na ich odstránenie. Bezpečnostnej architektúry – rovnako ako v prípade technologickej architektúry je ťažisko kladené na popis súčasnej bezpečnosti vo väzbe na budúce potreby v tejto oblasti. Obrázok 2 Architektúra riešenia projektu Stanovenie alternatív architektúry riešenia V rámci návrhu riešenia projektu MK SR boli posudzované tri alternatívne varianty architektúry informačného systému, ktoré reflektujú možnosti technického a funkčného zabezpečenia manažmentu osobných údajov a ich poskytovania prostredníctvom služby „Moje údaje“. Výber prebiehal v súlade s princípmi multikriteriálnej analýzy (MCA) a následného ekonomického posúdenia v analýze nákladov a prínosov (M-05 BC/CBA). Výber alternatív bol realizovaný v dvoch krokoch: Multikriteriálna analýza (MCA) – slúžila na identifikáciu variantov, ktoré spĺňajú technické, legislatívne a funkčné požiadavky projektu. Všetky vylučovacie kritériá museli byť splnené, aby alternatíva postúpila do ďalšej fázy posudzovania. Analýza nákladov a prínosov (M-05 BC/CBA) – bola vykonaná na porovnanie nákladovej efektívnosti troch vybraných variantov, vrátane nulového variantu. V rámci tejto analýzy boli definované tri základné alternatívy architektúry riešenia: Alternatíva 1 – Ponechanie aktuálneho/súčasného stavu (Nulový variant) Tento variant predstavuje zotrvanie v existujúcom stave bez akýchkoľvek systémových alebo procesných zmien. Informačné systémy rezortu by ostali bez podpory pre správu osobných údajov a bez možnosti zabezpečenia funkcionalít ako je automatické poskytovanie údajov prostredníctvom IS MOU alebo implementácia mechanizmov proaktívneho informovania dotknutých osôb. Významné nedostatky tohto variantu: Vysoká prácnosť pri správe údajov. Neexistujúca systémová podpora pre požiadavky vyplývajúce zo štátnej dátovej politiky. Nemožnosť napĺňať požiadavky GDPR a princíp „Moje údaje“ v zmysle aktuálnej legislatívy. Alternatíva 2 – Minimalistický variant (len s využitím existujúcich kapacít MK SR) Alternatíva predpokladá zavedenie základného rámca pre manažment osobných údajov bez potreby rozsiahlejších investícií. Realizovali by sa opatrenia najmä: Zavedenie manažmentu osobných údajov v rámci existujúcich systémov. Čistenie údajov a zabezpečenie ich kvality len na základnej úrovni. Legislatívna analýza spracúvania údajov. Základná integrácia na CPDI za účelom poskytovania údajov. Napriek tomu by v tomto variante neboli vytvorené podmienky pre robustné zabezpečenie práv dotknutých osôb a plnú funkcionalitu služby „Moje údaje“. Využité by boli len existujúce zdroje a infraštruktúra MK SR bez budovania novej platformy. Alternatíva 3 – Preferovaný variant (komplexné riešenie s vybudovaním novej platformy) Táto alternatíva bola vyhodnotená ako najefektívnejšia, nakoľko zabezpečuje: Zavedenie plnohodnotného manažmentu osobných údajov. Realizáciu opatrení pre čistenie údajov a zvýšenie ich kvality na úroveň 3★ (RDF). Legislatívnu analýzu vrátane uplatnenia výsledkov na procesy MK SR. Integráciu na CPDI v súlade so štandardmi pre poskytovanie údajov. Vybudovanie novej funkcionality IS MOU, vrátane mobilnej aplikácie, pre poskytovanie údajov koncovým používateľom. Zabezpečenie práv dotknutých osôb (napr. na informovanie, opravu alebo výmaz údajov), čím sa plní súlad s GDPR a zákonom č. 18/2018 Z. z. Vytvorenie rezortnej dátovej platformy na báze Master Data Managementu (MDM), ktorá umožní systematickú správu údajov naprieč rezortnými IS. Táto alternatíva počíta s realizáciou potrebných úprav na ISVS tak, aby boli naplnené podaktivity A1, A2, A3, A4, A5, A7, A9, A10 a A11. Tento variant bol zvolený ako preferovaný z dôvodu, že komplexne rieši potreby všetkých kľúčových stakeholderov a zároveň vytvára udržateľný a rozšíriteľný základ pre ďalší rozvoj služieb v súlade s Národnou koncepciou informatizácie verejnej správy. Stanovenie alternatív v biznisovej vrstve architektúry Biznisová vrstva architektúry predstavuje rámcový pohľad na možné riešenia problémových oblastí identifikovaných v oblasti manažmentu osobných údajov v rámci Ministerstva kultúry SR. V tejto vrstve sú posudzované alternatívne prístupy k transformácii biznis procesov, ktoré sú nevyhnutné pre efektívne zabezpečenie správy a poskytovania údajov podľa princípov služby „Moje údaje“. Návrh jednotlivých alternatív vychádza z cieľov stakeholderov, požiadaviek na súlad s legislatívou a technologickými štandardmi a tiež z požiadaviek výzvy. Výber alternatív prebiehal v dvoch krokoch: Multikriteriálna analýza (MCA) – slúžila na identifikáciu alternatív, ktoré spĺňajú definované funkčné, legislatívne a technické požiadavky. Kritériá označené ako KO boli považované za nevyhnutné, a len alternatívy, ktoré ich splnili, mohli postúpiť do ďalšieho hodnotenia. Analýza nákladov a prínosov (CBA) – umožnila ekonomické porovnanie alternatív z hľadiska nákladovej efektívnosti. Na základe analýzy boli definované tri varianty budúceho stavu biznis procesov: Alternatíva 1 – Ponechanie súčasného stavu (nulový variant) Tento variant zachováva existujúci stav bez akýchkoľvek zásahov do procesov alebo informačných systémov. Nevznikajú tak žiadne nové biznis procesy, čím však dochádza k: pretrvávajúcim problémom s kvalitou údajov, neschopnosti zabezpečiť transparentnosť a informovanosť dotknutých osôb, nesúladu s požiadavkami výzvy a GDPR. Táto alternatíva nespĺňa ani jedno z definovaných KO kritérií (A – Moje údaje, B – Dátová kvalita, C – ISVS funkcionalita), a preto bola vylúčená z ďalšieho posudzovania. Alternatíva 2 – Minimalistický variant Alternatíva počíta so základným posunom v oblasti manažmentu osobných údajov bez rozsiahlych investícií. Uvažuje sa o zavedení nasledovných biznis opatrení: zavedenie manažmentu osobných údajov v rámci existujúcich IS, základná integrácia na CPDI, čiastočná podpora dátovej kvality, vypracovanie legislatívnej analýzy. Hoci táto alternatíva spĺňa základné KO kritériá, poskytuje len obmedzenú mieru podpory pre služby „Moje údaje“ a nezaručuje dlhodobú udržateľnosť. Je preto vhodná len ako prechodné riešenie. Alternatíva 3 – Preferovaný variant (komplexná transformácia) Táto alternatíva predstavuje plnohodnotné riešenie, ktoré počíta s implementáciou nových biznis procesov v oblasti: centrálneho manažmentu údajov (MDM), transparentného informovania dotknutých osôb, zabezpečenia práv podľa GDPR (informovanie, oprava, výmaz údajov), systematickej podpory otvorených údajov a interoperability v rámci CPDI. Alternatíva 3 zároveň napĺňa všetky KO kritériá definované v MCA: Kritérium Alternatíva 1 Alternatíva 2 Alternatíva 3 A – Moje údaje nie áno áno B – Dátová kvalita nie áno áno C – Funkcionality ISVS nie áno áno D – Otvorené údaje nie áno áno Z pohľadu biznisovej architektúry je preto Alternatíva 3 preferovaným riešením, nakoľko: zabezpečuje plnohodnotnú podporu práv dotknutých osôb, umožňuje zavedenie služby „Moje údaje“ v súlade s výzvou, podporuje interoperabilitu a strategické ciele štátnej dátovej politiky, reflektuje potreby všetkých kľúčových stakeholderov. Táto alternatíva predstavuje systematickú transformáciu spôsobu správy údajov v rezorte kultúry a vytvára základ pre budúce digitálne služby vo verejnej správe. Obrázok 2 Znázornenie alternatív riešenia v biznis vrstve architektúry KRITÉRIUM ZDÔVODNENIE KRIÉRIA MK SR MIRRI Používateľ IS MOU BIZNIS VRSTVA Kritérium A (KO) Moje údaje: VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU. X X X Kritérium B (KO) Dátová kvalita: VS bude zvyšovať dôveryhodnosť údajov, riadiť ich kvalitu a vymieňať si ich prioritne automatizovaným spôsobom. X X X Kritérium C (KO) Implementácia potrebných funkcionalít ISVS pre naplnenie Aktivity A1. X X X Kritérium D Otvorené údaje: VS bude automatizovaným spôsobom sprístupňovať nové otvorené údaje, ktoré nebudú podliehať právnemu režimu ochrany. X X X Tabuľka 11 Biznis vrstva multikriteriálnej analýzy Zoznam kritérií Alternatíva 1 Spôsob dosiahnutia Alternatíva 2 Spôsob dosiahnutia Alternatíva 3 Spôsob dosiahnutia Kritérium A nie V prípade zachovania súčasného stavu sa projekt nebude realizovať áno Budú integrované prioritné údaje pre službu moje údaje na MOU Áno Budú integrované prioritné údaje pre službu moje údaje na IS MOU Kritérium B nie Ak sa nebude realizovať zvyšovanie štandardu údajov do požadovanej úrovne 5*, nebudú splnené povinné požiadavky výzvy áno Zabezpečiť požadovanú úroveň dátovej kvality je možné prostredníctvom služieb (nástrojmi pre dátovú kvalitu) CPDI spolupráci s Centrálnou dátovou kanceláriou MIRRI SR áno Bude realizovaná požadovaná úroveň kvality údajov podľa formátov RDF / XML, JSON-LD API (kvalita úrovne 3★). priamo v zdrojových registroch. Kritérium C nie Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje je povinná aktivita pre projekt áno Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS áno Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS Kritérium D nie Projekt je možné realizovať, aj keď sa nebude realizovať aktivita zameraná na budovanie LKOD áno Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie problematiky v krajine áno Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie problematiky v krajine Tabuľka 12 Kritéria multikriteriálnej analýzy Stanovenie alternatív v aplikačnej vrstve architektúry Na aplikačnej vrstve architektúry sa v projekte implementujú iba tie aplikačné moduly a funkcionality, ktoré sú nevyhnutné na naplnenie cieľov projektu definovaných v nadradenej biznis architektúre pre preferovanú Alternatívu č. 3 (komplexné riešenie s vybudovaním novej platformy). Inými slovami, aplikačná architektúra priamo vychádza z požiadaviek a procesov biznis vrstvy – identifikované biznis ciele a procesy určujú, aké konkrétne aplikácie a moduly je potrebné navrhnúť a nasadiť v rámci výsledného riešenia. V súlade s Alternatívou 3 boli vybrané kľúčové moduly a funkcionality potrebné pre zvýšenie dostupnosti a kvality údajov (napr. rezortná integračná platforma pre prepojenie systémov a zdieľanie údajov, modul správy a čistenia údajov vrátane podpory GDPR požiadaviek). Tieto komponenty novovytvorenej platformy pokrývajú všetky požadované funkcie tak, aby boli splnené očakávania všetkých relevantných stakeholderov a dosiahnuté merateľné ciele projektu. Zároveň sa neuvažovalo s inými variantmi existujúcej aplikačnej architektúry (napríklad pokračovanie v súčasnom stave alebo len čiastkové úpravy existujúcich systémov), pretože preferovaný variant – vybudovanie novej komplexnej platformy – zabezpečuje požadovanú kompatibilitu aj efektivitu riešenia, a taktiež súlad s platnou legislatívou a dlhodobú udržateľnosť. Konkrétne nový aplikačný návrh prináša tieto výhody: Kompatibilita Nová platforma je navrhnutá v súlade s architektonickými štandardmi rezortu a národnými eGovernment komponentmi, čo umožní bezproblémovú integráciu s existujúcimi registrami a centrálnymi systémami (napr. pre službu „Moje dáta“). Efektivita Riešenie eliminuje manuálne a duplicitné činnosti zavedením automatizovaných procesov správy údajov a jednotnej integračnej vrsty. Tým sa zvýši výkonnosť a spoľahlivosť systému pri práci s údajmi a znížia sa prevádzkové náklady. Súlad s legislatívou Nové moduly od začiatku zohľadňujú všetky relevantné zákonné požiadavky (napr. povinnosti vyplývajúce z koncepcie štátnej dátovej politiky, ochranu osobných údajov podľa GDPR a súvisiace vyhlášky). Tým je zabezpečené, že informačný systém bude plniť zákonné povinnosti pri správe a poskytovaní údajov. Dlhodobá udržateľnosť Komplexná novovybudovaná platforma má modernú, modulárnu architektúru, ktorá umožňuje ľahšie úpravy a rozširovanie do budúcnosti. Odstránenie zastaraných častí existujúcej architektúry znižuje riziká spojené s jej ďalšou prevádzkou a vývojom, vďaka čomu bude výsledné riešenie udržateľné po celý svoj životný cyklus. Aplikačná vrstva architektúry tak v konečnom dôsledku plne reflektuje vybranú Alternatívu 3 z biznisovej architektúry. Navrhnuté aplikačné moduly koncentrujú potrebnú funkcionalitu do novej platformy a žiadne alternatívne scenáre v tejto vrstve neboli potrebné. Tento prístup garantuje, že architektúra informačného systému Ministerstva kultúry SR bude kompatibilná, efektívna, legislatívne súladná a udržateľná v dlhodobom horizonte, čím prispieva k úspešnému naplneniu cieľov projektu. Stanovenie alternatív v technologickej vrstve architektúry Technologická vrstva architektúry projektu je priamo odvodená od potrieb definovaných v aplikačnej vrstve a vybranej alternatívy č. 3 – preferovaného variantu, ktorý predpokladá komplexný rozvoj systémov Ministerstva kultúry SR vrátane vybudovania novej funkcionality, integrácie na platformu IS MOU a implementácie centrálneho manažmentu osobných údajov. Na úrovni technologickej vrstvy sa zohľadnili nasledujúce princípy: primárne využitie služieb vládneho cloudu (privátnej aj verejnej časti), zabezpečenie škálovateľnosti, bezpečnosti a dostupnosti riešenia, využitie hybridného modelu v prípadoch, kde to z ekonomických alebo technických dôvodov dáva zmysel, minimalizácia vendor lock-in efektu. Klasifikácia budovaných systémov a modulov V zmysle metodického usmernenia č. 023107/2023/oSBATA-1 bola vykonaná klasifikácia jednotlivých budovaných ISVS a samostatne nasadzovaných komponentov. Klasifikácia zohľadňuje: Ux – úroveň dostupnosti, Cx – úroveň kritickosti, Ix – úroveň integrity, Ax – úroveň autenticity. ISVS / Modul Ux Cx Ix Ax Poznámka Modul MyData 4 4 4 4 Modul pre správu údajov Centrálna správa kmeňových údajov 3 3 3 3 Transformačný modul 3 3 3 3 Centrálny integračný komponent 3 3 3 3 Centrálna správa agendových číselníkov 3 3 3 3 Platforma Dátového inventára (Master Data Management) 4 4 4 4 Nový komponent pre MDM Modul notifikácií pre IS MOU 2 2 2 2 Mobilná a webová aplikácia Modul kvality a čistenia údajov 4 4 4 4 Rozhranie pre CPDI integráciu 4 4 4 4 Štandardizovaný výstup do centrálneho systému Tabuľka 13: Klasifikácia budovaných informačných systémov Alternatíva 1 – Nulový variant (on-premise prevádzka) Aplikácie by boli prevádzkované na infraštruktúre MK SR. Nevznikajú dodatočné náklady na prenájom infraštruktúry, avšak: vysoké nároky na údržbu a prevádzku, obmedzená škálovateľnosť a redundancia, slabá podpora pre moderné integračné technológie, nesúlad s princípmi eGovernment Cloudu SR. Alternatíva 2 – Hybridné riešenie (kombinácia vládneho cloudu a vlastnej infraštruktúry) Využitie privátneho vládneho cloudu pre komponenty s vyššou klasifikáciou a vlastnej infraštruktúry pre menej kritické časti. Umožňuje optimalizáciu nákladov a súčasne dodržiavanie bezpečnostných štandardov. Nevýhodou môže byť komplexnejšia prevádzka a potreba koordinácie viacerých prostredí. Alternatíva 3 – Preferovaný variant (plná prevádzka vo vládnom cloude) Nasadenie všetkých komponentov a ISVS vo vládnom cloude (s využitím služieb IaaS, PaaS). Splnenie požiadaviek zákona č. 95/2019 Z. z. a zabezpečenie vysokej úrovne dostupnosti (U3). Možnosť dynamickej škálovateľnosti prostredia, zníženie nárokov na vlastnú infraštruktúru. Plná kompatibilita so štandardmi MIRRI SR a Centrálnym modelom údajov. Zvolenie alternatívy 3 je opodstatnené z hľadiska: TCO (Total Cost of Ownership) – nižšie prevádzkové náklady oproti on-premise riešeniu, rýchlosti realizácie – možnosť rýchleho vytvorenia a nasadenia prostredí, kompatibility a interoperability – s inými štátnymi systémami (napr. CPDI, IS MOU). Biznis vrstva Návrh riešenia v biznis vrstve architektúry Popis súčasného (AS-IS) stavu biznis vrstvy V súčasnosti MK SR nedisponuje centralizovaným, moderným informačným systémom, ktorý by umožňoval efektívny manažment údajov naprieč jeho kompetenčnými oblasťami. Väčšina agendových evidencií je vedená mimo integrovaných systémov, prevažne v podobe neštruktúrovaných alebo čiastočne štruktúrovaných údajov (napr. tabuľky v MS Excel), bez jednotnej dátovej štruktúry, validačných pravidiel, zabezpečenia dátovej kvality či interoperabilného prepojenia na centrálne registre. Existujúce IS ako Zoznam periodickej tlače alebo Centrálna správa registratúry síce podporujú niektoré administratívne procesy, avšak neposkytujú funkcionalitu potrebnú pre systematickú evidenciu objektov evidencie, poskytovanie koncových služieb občanom a podnikateľom, ani integráciu na centrálne komponenty eGovernmentu (napr. IS CSRÚ, IS MOU, data.gov.sk). Životné situácie a služby vyžadujúce prepojenie na referenčné registre alebo poskytovanie personalizovaných údajov nie sú pokryté žiadnym funkčným riešením. Identifikované hlavné nedostatky sú: Absencia jednotného systému na správu registrov a evidencií. Chýbajúce koncové služby pre verejnosť (napr. výpisy, potvrdenia, notifikácie). Neexistujúce integračné rozhrania (API) na výmenu údajov. Neexistuje evidencia v MetaIS o plánovaných koncových službách. Veľká časť procesov prebieha manuálne, bez IT podpory a automatizácie. Realizáciou predmetu projektu vzniká potreba systematicky identifikovať a zohľadniť potreby používateľov, ktorí budú participovať na správe, aktualizácii a používaní údajov v novom informačnom systéme. Tieto potreby sú štruktúrované podľa jednotlivých dátových rolí a používateľských skupín, ktorých výkonnosť a komfort pri práci s údajmi budú mať priamy dopad na úspešnosť projektu. Kľúčové dátové roly a ich potreby Rola Opis činností Potreby v rámci riešenia Dátový kurátor Zodpovedá za správu kvality údajov, dohľad nad úplnosťou, konzistenciou a správnosťou. Prístup k nástrojom na validáciu, deduplikáciu a korekciu údajov. Pravidelné reporty o kvalite údajov. Možnosť nastavovať pravidlá kontroly kvality údajov. Vlastník údajov Určuje účel, spôsob použitia a prístupové pravidlá k jednotlivým objektom evidencie. Definovanie a schvaľovanie oprávnení. Prístup k evidencii zmien. Kontrola nad spracovateľskými operáciami. Dátový špecialista Vykonáva štruktúrovanie údajov, mapovanie, nastavovanie atribútov, kategórií, číselníkov. Používateľské rozhranie pre konfiguráciu objektov evidencie. Prístup k číselníkom a ich správe. Rozhrania na prácu s metadátami a ich správu. Dátový architekt Navrhuje logickú a fyzickú štruktúru údajových modelov a ich väzby v rámci architektúry IS. Podpora pre modelovanie MDM architektúry. Nástroje na dokumentáciu dátových modelov a ich vizualizáciu. Prístup k integračným schémam a rozhraniam. Dátový analytik Pracuje s výstupmi, trendmi a reportmi. Vykonáva analýzy pre manažérske rozhodovanie. Rozhranie na tvorbu ad hoc výstupov, analytických prehľadov. Možnosť vytvárať vlastné vizualizácie. Prístup k agregovaným aj detailným dátovým sadám. Tabuľka 15 Prehľad kľúčových rolí a ich potreby Potreby ďalších používateľských skupín Skupina Potreby Zamestnanci MK SR zodpovední za evidenciu údajov Jednoduché a intuitívne rozhranie na validáciu, zadávanie a aktualizáciu údajov. Automatizované kontroly správnosti a upozornenia na chyby. Možnosť editovať údaje v súlade s rolovými oprávneniami. Vedenie rezortu MK SR Manažérske dashboardy, reporty a prehľady KPI ukazovatele o kvalite údajov a výkonnosti procesov. Prehľadné výstupy z dátovej platformy a ich porovnanie s cieľovým stavom. Externí používatelia (napr. inštitúcie verejnej správy, partneri) Prístup k údajom cez štandardizované API. Možnosť automatizovaného sťahovania datasetov prostredníctvom Otvorených údajov (data.slovensko.sk) Transparentná dokumentácia údajových modelov. Tabuľka 15 Prehľad potrieb používateľských skupín Všeobecné požiadavky na používateľské rozhranie a podporu Responzívne a intuitívne používateľské rozhranie. Podpora Single Sign-On (SSO) a integrovaného identity managementu. Modul na nahlasovanie problémov a spätnú väzbu k údajom. Zrozumiteľné návody, školenia a metodická podpora (najmä pre dátové roly). Prehľad koncových služieb – budúci stav (TO BE): Kód KS (z MetaIS) Názov KS Používateľ KS (G2C/G2B/G2G/G2A) Životná situácia (+ kód z MetaIS) Úroveň elektronizácie KS ks_337637 Podávanie návrhu na zápis a aktualizáciu údajov G2C, G2B 025 Služby 121 Pamiatky a zbierky múzeí a galérií 122 Podpora kultúry úroveň 4 Tabuľka 16 Prehľad koncových služieb - budúci stav (TO BE) Organizačné zmeny a Procesy dotknuté navrhovaným riešením Navrhované riešenie v oblasti správy osobných údajov a služby „Moje údaje“ prinesie viacero organizačných dopadov, ktoré ovplyvnia výkon agend a zodpovednosti v rámci Ministerstva kultúry SR. Predpokladané zmeny zahŕňajú: Presun správy údajov z jednotlivých organizačných zložiek MK SR ako aj jej podriadených organizácií na centralizovanú dátovú jednotku. Vytvorenie roly Dátového kurátora v kľúčových organizačných jednotkách, ktorá bude zodpovedná za koordináciu kvality údajov, identifikáciu problémov a spoluprácu s centrálnou dátovou kanceláriou. Zvýšenie zapojenia IT a právneho útvaru pri spracovaní osobných údajov, najmä v oblasti súladu s GDPR a evidencie prístupov cez IS MOU. Posilnenie tímu prevádzky a bezpečnosti IT infraštruktúry, ktoré budú zabezpečovať nové integračné prvky a logovanie prístupov. Úzka spolupráca s externými subjektmi (napr. MIRRI SR, CPDI, poskytovatelia OpenData) pri integrácii a publikovaní údajov. Jazyková podpora lokalizácia Všetky výstupy projektu, ktoré budú mať formu dokumentu, musia byť vyhotovené a akceptované výhradne v slovenskom jazyku. Používateľské rozhrania implementovaných úprav informačných systémov budú prednostne sprístupnené v slovenskom jazyku. Prípustné je aj ich sprístupnenie v českom jazyku, alebo – po predchádzajúcom schválení zo strany Ministerstva kultúry SR – v anglickom jazyku. Každá dodaná funkcionalita alebo úprava informačného systému musí byť sprevádzaná kompletným používateľským návodom v slovenskom jazyku, ako aj jeho jazykovým variantom v českom jazyku. Projektová dokumentácia ako celok (vrátane návrhov, analytických výstupov, testovacích scenárov a iných sprievodných dokumentov) bude spracovaná v slovenskom alebo českom jazyku. Aplikačná vrstva Návrh riešenia v aplikačnej vrstve architektúry MK SR v súčasnosti nedisponuje robustným informačným systémom na systematickú správu a manažment registrov, evidencií a číselníkov. Jediným prevádzkovaným riešením je Zoznam periodickej tlače, ktorý poskytuje len základnú evidenciu, pričom technologicky ani funkčne nezodpovedá moderným požiadavkám na zdieľanie alebo konzumáciu údajov. Ostatné údaje sú uchovávané v neštruktúrovaných Excel súboroch, bez aplikačnej logiky, evidencie zmien, prepojenia na referenčné zdroje či integračných kapacít. Ďalší systém – Centrálna správa registratúry – síce pokrýva administratívne a ekonomické funkcie (napr. registratúra, mzdy, majetok, workflow), no neposkytuje podporu pre správu objektov evidencie, analytické funkcie ani ontologickú prácu s údajmi. Získavanie referenčných údajov z CPDI je pasívne – prostredníctvom externého prehliadania, bez napojenia na interné dátové procesy. Tento stav predstavuje významné riziká v oblasti: redundancie a neaktuálnosti údajov, obmedzenej dostupnosti pre analytiku a rozhodovanie, neexistencie jednotného miesta pre integráciu údajov a služieb, nízkej transparentnosti a nemožnosti zapojenia sa do eGovernment architektúry (napr. IS MOU, CPDI, data.slovensko.sk). Popis navrhovaného stavu (TO-BE) Projekt „Lepšie využívanie údajov“ navrhuje zásadnú transformáciu biznis architektúry prostredníctvom vybudovania nového informačného systému „Centrálna správa registrov a evidencií“ (isvs_9914), ktorý bude plniť úlohu: centrálneho evidenčného systému pre objekty evidencie v gescii MK SR, dátového zdroja pre IS MOU a CPDI (vrátane poskytovania prioritných datasetov v JSON-LD formáte), základného stavebného prvku pre zabezpečenie interoperability údajov. Navrhované riešenie zásadne mení spôsob výkonu biznis procesov: objekty evidencie budú spravované prostredníctvom definovaných ontológií, údaje budú validované, verzované a auditovateľné, jednotlivé procesy evidencie budú podporované workflow mechanizmami (napr. schvaľovanie, notifikácie, generovanie výstupov), údaje budú poskytované cez API štandardy (napr. REST/JSON-LD), evidencia zmien a notifikácií bude podporovať princípy služby „Moje údaje“. Oblasť AS-IS stav TO-BE stav Evidencia údajov Excel súbory, čiastočne zastarané IS IS isvs_9914 s podporou MDM a API Integrácia Neexistuje Napojenie na CPDI, IS MOU, LKOD Poskytovanie údajov Manuálne, neštandardné Automatizované cez rozhrania a notifikácie Transparentnosť Obmedzená Otvorené údaje, dátové katalogizačné služby Právna ochrana údajov Obmedzená podpora GDPR Plná podpora, logovanie prístupov, opráv, zmien Obrázok 7 Aplikačná architektúra a závislostí (dátových tokov) medzi systémami Rozsah informačných systémov – budúci stav (TO BE) Kód ISVS (z MetaIS) Názov ISVS Modul ISVS (zaškrtnite, ak ISVS je modulom) Stav IS VS Typ IS VS Kód nadradeného ISVS (v prípade zaškrtnutého checkboxu pre modul ISVS) isvs_9914 Centrálna správa registrov a evidencií ☐ Plánujem budovať Agendový Tabuľka 12 Rozsah informačných systémov - budúci stav (TO BE) Prehľad plánovaných integrácií na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 Z.z. o e-Governmente – budúci stav (TO BE) Kód ISVS (z MetaIS) Názov ISVS Spoločné moduly podľa zákona č. 305/2013 e-Governmente Isvs_192 Register adries IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov isvs_191 Register fyzických osôb IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov isvs_420 Register právnických osôb, podnikateľov a orgánov verejnej moci. IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov isvs_62 Ústredný portál verejnej správy Modul elektronického doručovania Modul elektronického doručovania isvs_62 Ústredný portál verejnej správy Autentifikačný modul Autentifikačný modul Tabuľka 17 Prehľad plánovaných integrácií na spoločné moduly – budúci stav (TO BE) Aplikačné služby na integráciu – budúci stav (TO BE) V rámci realizácie projektu bude vybudovaná alebo rozšírená sada aplikačných služieb, ktoré zabezpečia efektívnu a spoľahlivú integráciu medzi zdrojovými informačnými systémami verejnej správy (ISVS) v správe MK SR a nadrezortnými informačnými systémami, najmä Informačným systémom Moje údaje (IS MOU). Návrh služieb zohľadňuje požiadavky IS MOU na dostupnosť, kvalitu a funkčnosť údajov a je v súlade s legislatívnymi požiadavkami a metodickými usmerneniami Ministerstva investícií, regionálneho rozvoja a informatizácie SR (MIRRI), predovšetkým v oblastiach zabezpečenia dátovej kvality a interoperability. Aplikačné služby sú štruktúrované podľa účelu a cieľového využitia nasledovne: Služba poskytovania údajov pre IS MOU Umožní na základe požiadavky z IS MOU overenie údajov o fyzickej alebo právnickej osobe, prípadne podanie podnetu na opravu chybných alebo neaktuálnych údajov. Služba poskytovania zmenových dávok pre IS MOU Zabezpečí automatizované a pravidelné zasielanie aktualizovaných údajov vo forme zmenových dávok do IS MOU v súlade s požiadavkami vyhlášky č. 179/2020 Z. z. Služba poskytovania notifikácií pre IS MOU Umožní zasielanie notifikácií o zmenách údajov, nových zápisoch, výmazoch či ukončení platnosti údajov dotknutej osoby. Táto funkcionalita podporuje aktívnu správu údajov zo strany občanov. Služba publikovania údajov medzi agendovými IS a platformou MK SR Zabezpečí výmenu údajov medzi jednotlivými systémami v rámci MK SR a centrálne riadenou dátovou platformou, čím sa podporí jednotnosť údajovej základne a eliminujú duplicity. Služba transformácie údajov do formátu 5★ Implementuje transformáciu údajov do štandardizovaného formátu RDF v súlade s požiadavkami na otvorené údaje (napr. XML-RDF, JSON-LD), čím sa dosiahne úroveň interoperabilita údajov na úrovni 5★ podľa modelu Tima Berners-Leeho. Služba na stotožňovanie údajov a zabezpečenie dátovej kvality Zabezpečí kontrolu konzistencie údajov, ich porovnávanie s referenčnými zdrojmi a poskytovanie prehľadov a reportov o dátovej kvalite. Súčasťou bude aj detekcia a riešenie duplicitných záznamov. Služba správy číselníkov a metadát Umožní správu číselníkov a metadát v súlade s národným štandardom DCAT-SK, vrátane zabezpečenia ich aktuálnosti, správnosti a publikovateľnosti do Národného katalógu otvorených dát (NKOD). Všetky vyššie uvedené služby budú riadne evidované v MetaIS ako eGovernment komponenty s vyplnenými atribútmi, vzťahmi a parametrami úrovne poskytovania služieb (SLA). Pred nasadením do produkčného prostredia budú jednotlivé služby podrobené testovaniu kvality a funkčnosti, aby bola zabezpečená ich bezproblémová prevádzka a splnenie požiadaviek konečných používateľov a integračných partnerov. AS (Kód MetaIS) Názov AS Realizuje ISVS (kód ISVS, ktorý realizuje AS) Poskytujúca alebo Konzumujúca Integrácia cez CAMP Integrácia IS tretích strán SaaS Integrácia na AS poskytovateľa (kód MetaIS) isvs_5836 Služba pre integráciu poskytovateľa údajov do IS CPDI Poskytovaná Nie Áno Nie as_59119 isvs_5836 Poskytnutie konsolidovaných údajov o subjekte Konzumujúca Nie Áno Nie sluzba_is_49250 as_ Konzumácia údajov z CPDI Konzumujúca Nie Áno Nie sluzba_is_49250 isvs_5836 Poskytnutie konsolidovaných referenčných údajov z IS CPDI na synchronizáciu Konzumujúca Nie Áno Nie sluzba_is_49253 as_ Konzumácia údajov z CPDI Konzumujúca Nie Áno Nie sluzba_is_49253 as_ Služba pre priamy "push model" distribúcie údajov Konzumujúca Nie Áno Nie as_56536 as_ Konzumácia údajov z CPDI Konzumujúca Nie Áno Nie as_56536 as_ Zápisová služba pre komunikáciu zdrojového a referenčného registra – zmenové dávky pre MOU Poskytujúca Nie Áno Nie as_56542 as_ Zápisová služba pre komunikáciu zdrojového a referenčného registra – notifikácie pre MOU Poskytujúca Nie Áno Nie as_56542 as_ Zápis údajov do Informačného systému centrálnej správy referenčných údajov verejnej správy (CPDI) - notifikácie pre MOU Poskytujúca Nie Áno Nie sluzba_is_49251 Tabuľka 17 Aplikačné služby na integráciu – budúci stav (TO BE) Dátová architektúra Objekty evidencie V tabuľke uvedenej nižšie sú uvedené objekty evidencie, pre ktoré bude počas realizačnej fáze projektu vytvorený doménový model, ktorý definuje návrh dátových prvkov. V nasledujúcej tabuľke je uvedený zoznam objektov evidencie ktoré budú poskytované do IS MOU v zmysle aktivity A1. Doménový model pri týchto objektoch evidencie nepopisujeme, keďže je ten je súčasťou zdrojových IS. ID OE Objekt evidencie - názov Objekt evidencie - popis Referencovateľný identifikátor URI dátového prvku 1. Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností Evidencia cirkví a náboženských spoločností a právnických osôb, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností podľa § 19 zákona č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností. Nemá 2. Neregistrované náboženské hnutia a duchovné spoločenstvá Databáza základných informácií o neregistrovaných náboženských hnutiach pôsobiacich na Slovensku. Nemá 3. Organizácie v zriaďovateľskej pôsobnosti MK SR Evidencia organizácií v zriaďovateľskej pôsobnosti MK SR Nemá 4. Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR Evidencia kontraktov, ktoré uzatvára MK SR s organizáciami v zriaďovateľskej pôsobnosti MK SR (uznesenie vlády SR č. 1370/2002 k návrhu opatrení na zdokonalenie systému kontraktov medzi ústrednými orgánmi štátnej správy a podriadenými organizáciami) Nemá 5. Zoznam Aktuálnych ročných komponentov výročných správ MK SR Evidencia aktuálnych ročných komponentov výročných správ MK SR (uznesenie vlády SR č. 689/2002 k návrhu opatrení pre vypracovanie výročných správ a verejných odpočtov jednotlivými ústrednými orgánmi štátnej správy) Nemá 6. Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR Evidencia výročných správ organizácií v zriaďovateľskej pôsobnosti MK SR (uznesenie vlády SR č. 1189/2001 k správe o skúsenostiach s výročnými správami a verejnými odpočtami RO a PO v pôsobnosti ústredných orgánov štátnej správy) Nemá 7. Knižnice Slovenskej republiky Evidencia knižníc Slovenskej republiky podľa § 25 zákona 126/2015 o knižniciach Nemá 8. Múzeá a galérie SR - Register múzeí a galérií SR Register múzeí a galérií SR podľa § 5 Zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty Nemá 9. Múzeá a galérie SR - Múzejné zariadenie Múzejné zariadenie je špecializovaná právnická osoba alebo organizačný útvar právnickej osoby alebo špecializované zariadenie, ktoré nadobúda predmety kultúrnej hodnoty a sprístupňuje ich verejnosti na účely poznávania a estetického zážitku špecifickými prostriedkami múzejnej prezentácie. Nemá 10. Múzeá a galérie SR - Galerijné zariadenie Galerijné zariadenie je špecializovaná právnická osoba alebo organizačný útvar právnickej osoby alebo špecializované zariadenie, ktoré nadobúda predmety kultúrnej hodnoty a sprístupňuje ich verejnosti na účely poznávania a estetického zážitku špecifickými prostriedkami galerijnej prezentácie. Nemá 11. Evidencia predmetov kultúrnej hodnoty Evidencia predmetov kultúrnej hodnoty, ktoré nie sú zachovávané v múzeu alebo v galérii, podľa § 16 zákona 206/2009 o o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty Nemá 12. Právnické osoby, oprávnené vykonávať archeologický výskum Evidencia na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov Nemá 13. Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov Nemá 14. Slovenské zvukové záznamy umeleckých výkonov Evidencia podľa § 3a zákona č. 103/2014 Z. z. Nemá 15. Divadlá a Hudobné inštitúcie Evidencia podľa § 3a zákona č. 103/2014 Z. z. Nemá 16. Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR Podľa zákona č. 189/2015 Z. z. § 7 ods. 1 Nemá 17. Evidencia periodickej tlače Evidencia periodickej tlače podľa Zákona č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) v znení zákona č. 221/2011 Z. z. Nemá 18. Mladí autori slovenskej literatúry zverejňovanie zoznamu začínajúcich autorov v rámci projektu Mladá slovenská literatúra Nemá 19. Publikácie Národného osvetového centra zverejňovanie informácii o vydávaných publikáciách, odborných materiáloch Národného osvetového centra Nemá 20. Slovenské audiovizuálne diela Slovenský filmový ústav v zmysle § 3 zákona č. 40/2015 Z. z. o audiovíz, vedie verejne prístupnú evidenciu slove Nemá 21. Osoby pôsobiace v audiovízii Slovenský filmový ústav v zmysle § 6 zákona č. 40/2015 Z. z. o audiovíz, vedie verejne prístupnú evidenciu osôb pôsobiacich v audiovízii. Zoznam výrobcov slovenských audiovizuálnych diel Zoznam distributérov audiovizuálnych diel Zoznam osôb poskytujúcich technologické a odborné služby súvisiace s výrobou audiovizuálnych diel Zoznam prevádzkovateľov audiovizuálnych technických zariadení Zoznam prevádzkovateľov mediaték. Nemá 22. Hvezdárne a planetária SR Podľa zákona č. 189/2015 Z. z. § 7 ods. 3 Nemá 23. Slovenskí autori slovenskej literatúry Databáza obsahuje základné biografické a bibliografické informácie o súčasných autoroch slovenskej literatúry, tvoriacich najmä od druhej polovice 20. storočia. Nemá 24. Literárne diela vydávané na Slovensku Databáza obsahuje anotácie kníh s bibliografickými údajmi vychádzajúcich v súčasnosti na Slovensku, ako aj inojazyčné preklady diel slovenských autorov vydaných v zahraničí. Nemá 25. Časopisy o slovenskej literatúre Databáza obsahuje zoznam časopisov zaoberajúcich sa slovenskou literatúrou, popis, vydania, články a informácie o distribúcii/predplatnom, predajné miesta. Nemá 26. Bibiana - OCENENIA Archív ocenení poskytuje informácie o oceneniach, ktoré sa udeľujú v rámci aktivít BIBIANY (BIB, BAB, Najkrajšie knihy Slovenska, Najkrajšie a najlepšie detské knihy, Ocenenia IBBY). Okrem textových údajov obsahuje aj súvisiace obrazové ukážky. Archív ocenení je dostupný na adrese: https://www.bibiana.sk/sk/archiv-podujati/archiv-oceneni Nemá 27. Bibiana - ILUSTRÁTORI Album prezentuje profily popredných slovenských výtvarných umelcov, ktorí výnimočnou mierou prispeli k vývoju a dobrému menu slovenskej knižnej ilustrácie pre deti a mládež. Nemá 28. Slnečná fotosféra Publikovanie pozorovaní slnečných škvŕn a Wolfovho relatívneho čísla. Nemá 29. Denný Modifikovaný koronárny index Publikovanie denných hodnôt Modifikovaného koronálneho indexu, ktorý je určený z meraní UV žiarenia pomocou družíc Celias a Timed Nemá 30. Mesačný Modifikovaný koronárny index Publikovanie hodnôt mesačných priemerov Modifikovaného koronálneho indexu, ktorý je určený z meraní UV žiarenia pomocou družíc Celias a Timed Nemá 31. Denné hodnoty Modifikovaného homogénneho radu Publikovanie denných hodnôt Modifikovaného homogénneho radu intenzít slnečnej koróny, ktorý je určený z pozorovaní pomocou prístroja EIT na družici SOHO Nemá 32. Kresby slnečnej fotosféry Publikovanie skenovaných kresieb slnečnej fotosféry, kde sú zaznamenané slnečné škvrny Nemá 33. Obrázky z ďalekohľadu LUNT Publikovanie digitálnych obrázkov snímaných pomocou ďalekohľadu LUNT s filtrom H-alfa Nemá 34. Rádiometeory Publikovanie počtov a časovej dĺžky ozvien signálu vzdialeného televízneho vysielača od stôp meteorov Nemá 35. Mapa Mesiaca Publikovanie mapy Mesiaca s možnosťou zistenia názvu kráterov kliknutím na polohu krátera Nemá 36. Obchodne nedostupné diela (Národná bibliografia) Obchodne nedostupné dielo je vydané slovesné dielo vyjadrené v písomnej forme, najmä kniha, časopis a noviny, ak jeho rozmnoženinu nie je možné nadobudnúť odplatným prevodom vlastníckeho práva, Autorský zákon č. 185/2015 Z. z. § 12 Nemá 37. Osirelé diela (Národná bibliografia) Osirelé dielo je slovesné dielo vyjadrené v písomnej forme, najmä kniha, časopis, noviny, hudobné dielo vyjadrené v písomnej forme alebo audiovizuálne dielo, ktoré je uložené u osoby podľa § 51 ods. 1 a ktorého autora nemožno dôsledným vyhľadávaním určiť alebo nájsť napriek tomu, že bol určený. Autorský zákon č. 185/2015 Z. z. § 10. Nemá 38. Licencované elektronické informačné zdroje (EIZ) Licencované databázy alebo licencované elektronické informačné zdroje (EIZ) sú bibliografické databázy alebo databázy plných textov (článkov, kníh, referenčných materiálov, encyklopédií a pod. od renomovaných svetových vydavateľov a producentov) prístupné registrovaným používateľom knižnice na základe licenčných zmlúv a poplatkov. Nemá 39. Voľne prístupné elektronické informačné zdroje (EIZ) Prehľad databáz elektronických informačných zdrojov (EIZ) s voľným prístupom, v ktorých môže používateľ bez prihlásenia vyhľadávať v bibliografických údajoch prípadne priamo prehliadať plné texty dokumentov. Pri každej databáze uvádzame aj stručnú charakteristiku a priamy odkaz pre vstup do databázy. Tento prehľad voľne prístupných EIZ neustále dopĺňame o nové databázy. Nemá 40. Zoznam nezávislých producentov Audiovizuálny fond Nemá 41. Evidencia poskytovateľov multiplexu Úrad pre reguláciu el. komunikácii a poštových služieb Nemá 42. Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí Rada pre mediálne služby Nemá Tabuľka 18 Objekty evidencie Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) ID OE Názov (poskytovaného) objektu evidencie Kód ISVS poskytujúceho OE Názov ISVS poskytujúceho OE 1. Právnické osoby, oprávnené vykonávať archeologický výskum isvs_9914 Centrálna správa registrov a Evidencií 2. Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu isvs_9914 Centrálna správa registrov a evidencií Tabuľka 19 Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) Konzumovanie údajov z IS CPDI – budúci stav (TO BE) ID OE Názov (konzumovaného) objektu evidencie Kód ISVS konzumujúceho OE Kód zdrojového ISVS v MetaIS 1. Register adries isvs_9914 isvs_192 2. Register fyzických osôb (RFO) isvs_9914 isvs_191 3. Register právnických osôb isvs_9914 isvs_420 Tabuľka 20 Konzumovanie údajov z IS CPDI – budúci stav (TO BE) Kvalita a čistenie údajov MK SR plánuje v rámci Aktivity A2 zaviesť systematický prístup k zvyšovaniu kvality a čistenia údajov v súlade s princípmi moderného dátového manažmentu. Aktivita je kľúčovým predpokladom pre efektívne fungovanie verejnej správy, zvyšovanie transparentnosti voči občanom a zabezpečenie spoľahlivého poskytovania údajov prostredníctvom služby „Moje údaje“. Čistenie údajov a zvyšovanie kvality údajov V rámci projektu bude vykonaná hĺbková analýza kvality údajov v jednotlivých informačných systémoch a evidencií MK SR. Cieľom je identifikovať nepresnosti, duplicitné záznamy, neaktuálne dáta a ďalšie nezrovnalosti, ktoré negatívne ovplyvňujú integritu dát. Tieto budú následne odstránené alebo korigované. Na podporu čistenia údajov budú použité špecializované nástroje, ktoré umožnia automatizované a poloautomatizované spracovanie záznamov. Za riadenie procesu bude zodpovedná dátová kancelária MK SR, ktorá prevezme kompetencie za procesné nastavenie pravidiel kvality a dohľad nad ich uplatňovaním. Riadenie dátovej kvality na vstupe Dôraz sa kladie na prevenciu vzniku nekvalitných údajov už pri ich prvotnom zadávaní. MK SR zavádza nástroje na validáciu údajov priamo pri ich vstupe do systému, čím sa minimalizuje potreba ich následnej korekcie. Tento prístup zahŕňa: overovanie proti referenčným registrov (napr. RA, RFO, FPO), používanie číselníkov a štandardizovaných formátov, aplikáciu biznis pravidiel pre jednotlivé atribúty údajov, kontrolu úplnosti a konzistencie údajov, zapracovanie automatických validačných mechanizmov do vstupných rozhraní IS. Súčasťou tohto procesu bude aj zosúladenie dátového modelu MK SR s Centrálnym modelom údajov (CMÚ), čo umožní jednotné spracovanie a výmenu údajov v rámci verejnej správy. Zavádzanie dátovej interoperability Na podporu dátovej interoperability budú rezortné systémy MK SR postupne integrované na Centrálnu platformu dátovej integrácie (CPDI). V rámci integrácie budú implementované procesy na zabezpečenie výmeny údajov s inými verejnými inštitúciami. Transformácia údajov bude realizovaná do štandardu RDF (Resource Description Framework), ktorý umožní prepojenie údajov a ich následné využitie v rámci služby „Moje údaje“. Projekt kladie dôraz na zabezpečenie kvality údajov na úrovni 3★ podľa princípov Linked Data. Vybudovanie transformačného modulu Navrhované riešenie zahŕňa vývoj univerzálneho transformačného modulu, ktorý zabezpečí konverziu dát z formátu XML do RDF/JSON-LD. Modul bude využívať centrálny dátový katalóg, ontológie a pravidlá mapovania na prvky CMÚ. Jeho vlastnosti: automatizované mapovanie atribútov, opätovná použiteľnosť na rôzne datasety, konfigurovateľnosť prostredníctvom GUI, export do otvorených formátov kompatibilných s platformou MOU. Transformačný modul výrazne zvýši interoperabilitu a pripravenosť údajov na právne záväzné využitie v digitálnych službách. Monitorovanie dátovej kvality Na zabezpečenie udržateľnosti dátovej kvality budú zavedené nástroje na jej systematické sledovanie. Tieto nástroje umožnia priebežné generovanie výkazov, vizualizáciu stavu kvality, analýzu trendov a identifikáciu rizík. MK SR bude vypracovávať pravidelné správy o stave kvality údajov a zverejňovať ich výsledky na relevantných platformách. Zistenia budú slúžiť ako vstup pre ďalšie optimalizácie a rozhodnutia. Spolupráca s centrálnou dátovou kanceláriou MIRRI zabezpečí metodickú konzistentnosť a súlad s národnými štandardmi. ID OE Názov Objektu evidencie (uvádzať OE z tabuľky v kap. 5.5.1) Významnosť kvality 1 (malá) až 5 (veľmi významná) Citlivosť kvality 1 (malá) až 5 (veľmi významná) Priorita – poradie dôležitosti (začnite číslovať od najdôležitejšieho) 1. Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností 5 5 3 2. Neregistrované náboženské hnutia a duchovné spoločenstvá 5 5 4 3. Organizácie v zriaďovateľskej pôsobnosti MK SR 5 5 5 4. Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR 5 5 6 5. Zoznam Aktuálnych ročných komponentov výročných správ MK SR 4 4 11 6. Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR 4 4 12 7. Knižnice Slovenskej republiky 4 4 13 8. Múzeá a galérie SR - Register múzeí a galérií SR 5 5 7 9. Múzeá a galérie SR - Múzejné zariadenie 5 5 8 10. Múzeá a galérie SR - Galerijné zariadenie 5 5 9 11. Evidencia predmetov kultúrnej hodnoty 5 5 10 12. Právnické osoby, oprávnené vykonávať archeologický výskum 5 5 1 13. Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu 5 5 2 14. Slovenské zvukové záznamy umeleckých výkonov 4 4 14 15. Divadlá a Hudobné inštitúcie 4 4 15 16. Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR 4 4 16 17. Evidencia periodickej tlače 4 4 17 18. Mladí autori slovenskej literatúry 4 4 18 19. Publikácie Národného osvetového centra 4 4 19 20. Slovenské audiovizuálne diela 4 4 20 21. Osoby pôsobiace v audiovízii 4 4 21 22. Hvezdárne a planetária SR 4 4 22 23. Slovenskí autori slovenskej literatúry 4 4 23 24. Literárne diela vydávané na Slovensku 4 4 24 25. Časopisy o slovenskej literatúre 4 4 25 26. Bibiana - OCENENIA 4 4 26 27. Bibiana - ILUSTRÁTORI 4 4 27 28. Slnečná fotosféra 3 3 28 29. Denný Modifikovaný koronárny index 3 3 29 30. Mesačný Modifikovaný koronárny index 3 3 30 31. Denné hodnoty Modifikovaného homogénneho radu 3 3 31 32. Kresby slnečnej fotosféry 3 3 32 33. Obrázky z ďalekohľadu LUNT 3 3 33 34. Rádiometeory 3 3 34 35. Mapa Mesiaca 3 3 35 36. Obchodne nedostupné diela (Národná bibliografia) 3 3 36 37. Osirelé diela (Národná bibliografia) 3 3 37 38. Licencované elektronické informačné zdroje (EIZ) 3 3 38 39. Voľne prístupné elektronické informačné zdroje (EIZ) 3 3 39 40. Zoznam nezávislých producentov 3 3 40 41. Evidencia poskytovateľov multiplexu 3 3 41 42. Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie vide 3 3 42 Tabuľka 26 Zhodnotenie dátovej kvality objektov evidencie Rola Činnosti Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ) Dátový kurátor Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu Dátový kurátor správcu IS Data steward Čistenie a stotožňovanie voči referenčným údajom Pracovník IT podpory Databázový špecialista Analyzuje požiadavky na dáta, modeluje obsah procedúr Dodávateľ Dátový špecialista pre dátovú kvalitu Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania Dátový špecialista pre dátovú kvalitu – nová interná pozícia v projekte Tabuľka 27 Personálne zabezpečenie a roly pri riadení dátovej kvality Otvorené údaje V súlade s cieľmi transparentnej a dátovo orientovanej verejnej správy a ako súčasť napĺňania Aktivity A5 Automatizované publikovanie otvorených údajov MK SR plánuje zriadiť a spravovať vlastný Lokálny katalóg otvorených údajov (LKOD). Tento katalóg bude navrhnutý v súlade s národným štandardom DCAT-AP-SK a umožní efektívne publikovanie a zdieľanie otvorených údajov s verejnosťou a inými verejnými inštitúciami. Vznik LKOD predstavuje kľúčový krok k systematizácii údajov ministerstva a ich zverejňovaniu v súlade s princípmi otvoreného vládnutia. Národný kontext a prepojenie na NKOD Národný katalóg otvorených údajov (NKOD), ktorý vznikol v roku 2023, je centrálna platforma pre správu a sprístupňovanie datasetov verejnej správy. Obsahuje viac ako 11 000 dátových súborov a jeho hlavnou funkciou je zabezpečenie kvality a interoperability údajov prostredníctvom štandardizovaných metadát. Údaje v NKOD sú dostupné prostredníctvom SPARQL endpointu a zber metadát je realizovaný automatizovane – buď formou harvestovania z LKOD, alebo na základe ich registrácie priamo do NKOD. Všetky metadátové záznamy musia byť v súlade so špecifikáciou DCAT-AP-SK, ktorá zabezpečuje ich kompatibilitu a opätovnú použiteľnosť. Zavedenie a správa LKOD na MK SR Ministerstvo kultúry SR plánuje vybudovať vlastný LKOD ako súčasť projektu, pričom tento katalóg bude založený na technológii SPARQL Endpoint. Bude obsahovať metadátové záznamy popisujúce jednotlivé datasety spravované v rezorte kultúry. V rámci projektu bude zabezpečené: Zriadenie Lokálneho katalógu otvorených údajov s interoperabilným rozhraním v súlade s DCAT-AP-SK. Napojenie LKOD na NKOD prostredníctvom automatizovaného harvestovania metadát. Použitie spoločného slovníka a ontológií na jednotný popis datasetov a ich atribútov. Zverejňovanie otvorených údajov v súlade so štandardmi 3★ Linked Data, čo umožní ich využitie v rámci národných aj európskych dátových infraštruktúr. Prepojenie s ďalšími komponentmi dátového manažmentu Súčasťou riešenia bude aj vytvorenie centrálneho dátového inventára, ktorý bude poskytovať metadáta pre LKOD. Tento inventár bude prepojený na dátový katalóg a podporí automatizovanú transformáciu údajov do štandardizovaného formátu RDF/JSON-LD. Zároveň bude prepojený s modulom na čistenie a riadenie kvality údajov, čo zabezpečí: presnosť a konzistenciu publikovaných údajov, jednoduchšie opätovné použitie údajov tretími stranami, vyššiu transparentnosť pri využívaní verejných dát, podporu služieb ako „Moje údaje“ prostredníctvom kvalitného dátového základu. Prínosy a výhody riešenia Zavedením LKOD ministerstvo dosiahne tieto prínosy: Zvýšenie transparentnosti – verejnosť bude mať prístup k aktuálnym a kvalitným otvoreným údajom. Zjednodušenie integrácie s NKOD – kompatibilita so štandardmi DCAT-AP-SK zabezpečí bezproblémový prenos údajov. Podpora medzinárodnej spolupráce – publikované údaje budú využiteľné aj v kontexte EÚ a iniciatív na podporu otvorených dát. Efektivita a opätovná použiteľnosť – jednotný model metadát uľahčí správu údajov v rámci rezortu a ich opätovné využitie naprieč IS. V tabuľke sú uvedené OE z tabuľky uvedenej v kapitole 5.5.1 Objekty evidencie : ID OE Názov objektu evidencie / datasetu (uvádzať OE z tabuľky v kap. 5.5.1) Požadovaná interoperabilita (3★ - 5★) Periodicita publikovania (týždenne, mesačne, polročne, ročne) 1. Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností 3★ Mesačne 2. Neregistrované náboženské hnutia a duchovné spoločenstvá 3★ Mesačne 3. Organizácie v zriaďovateľskej pôsobnosti MK SR 3★ Mesačne 4. Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR 3★ Mesačne 5. Zoznam Aktuálnych ročných komponentov výročných správ MK SR 3★ Mesačne 6. Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR 3★ Mesačne 7. Knižnice Slovenskej republiky 3★ Mesačne 8. Múzeá a galérie SR - Register múzeí a galérií SR 3★ Mesačne 9. Múzeá a galérie SR - Múzejné zariadenie 3★ Mesačne 10. Múzeá a galérie SR - Galerijné zariadenie 3★ Mesačne 11. Evidencia predmetov kultúrnej hodnoty 3★ Mesačne 12. Právnické osoby, oprávnené vykonávať archeologický výskum 3★ Mesačne 13. Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu 3★ Mesačne 14. Slovenské zvukové záznamy umeleckých výkonov 3★ Mesačne 15. Divadlá a Hudobné inštitúcie 3★ Mesačne 16. Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR 3★ Mesačne 17. Evidencia periodickej tlače 3★ Mesačne 18. Mladí autori slovenskej literatúry 3★ Mesačne 19. Publikácie Národného osvetového centra 3★ Mesačne 20. Slovenské audiovizuálne diela 3★ Mesačne 21. Osoby pôsobiace v audiovízii 3★ Mesačne 22. Hvezdárne a planetária SR 3★ Mesačne 23. Slovenskí autori slovenskej literatúry 3★ Mesačne 24. Literárne diela vydávané na Slovensku 3★ Mesačne 25. Časopisy o slovenskej literatúre 3★ Mesačne 26. Bibiana - OCENENIA 3★ Mesačne 27. Bibiana - ILUSTRÁTORI 3★ Mesačne 28. Slnečná fotosféra 3★ Mesačne 29. Denný Modifikovaný koronárny index 3★ Mesačne 30. Mesačný Modifikovaný koronárny index 3★ Mesačne 31. Denné hodnoty Modifikovaného homogénneho radu 3★ Mesačne 32. Kresby slnečnej fotosféry 3★ Mesačne 33. Obrázky z ďalekohľadu LUNT 3★ Mesačne 34. Rádiometeory 3★ Mesačne 35. Mapa Mesiaca 3★ Mesačne 36. Obchodne nedostupné diela (Národná bibliografia) 3★ Mesačne 37. Osirelé diela (Národná bibliografia) 3★ Mesačne 38. Licencované elektronické informačné zdroje (EIZ) 3★ Mesačne 39. Voľne prístupné elektronické informačné zdroje (EIZ) 3★ Mesačne 40. Zoznam nezávislých producentov 3★ Mesačne 41. Evidencia poskytovateľov multiplexu 3★ Mesačne 42. Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí 3★ Mesačne Tabuľka 28 Objekty evidencie, ktoré budú sprístupnené ako otvorené údaje Analytické údaje V rámci projektu sa nerealizuje Aktivita A6 Sprístupnenie údajov na analytické účely a preto táto kapitola nie je pre predkladaný projekt relevantná, keďže výzva „Lepšie využívanie údajov“ je primárne zameraná na koncepčný rozvoj služby „Moje údaje“ a na zvyšovanie kvality služieb poskytovaných prostredníctvom zdrojových informačných systémov Ministerstva kultúry SR, napríklad formou zasielania zmenových dávok. Rozvoj informačných systémov Ministerstva kultúry SR v rámci tohto projektu je minimálne v rozsahu funkčných požiadaviek definovaných vo výzve prioritne orientovaný na podporu systému IS Manažment osobných údajov a na posilňovanie konceptu „Moje údaje“. Vzhľadom na uvedené zameranie nie sú aspekty požadované v tejto kapitole predmetom implementácie v rámci predkladaného projektu. Moje údaje V rámci aktivity projektu bude realizovaná funkcionalita nadväzujúca na platformu IS MOU, ktorá je centrálnym komponentom na poskytovanie transparentných informácií o prístupe k osobným údajom dotknutých osôb v rámci rezortných informačných systémov MK SR. Cieľom je umožniť občanom, ako aj právnickým osobám prístup k informáciám o tom, kto, kedy a za akým účelom pristupoval k ich údajom – vrátane spracovania, zmeny a prenosu údajov. Tento prístup je v súlade s princípmi ochrany osobných údajov podľa GDPR a podporuje rozvoj konceptu „Moje údaje“. Kategórie informácií o prístupe k údajom Funkcionalita bude pokrývať tri hlavné kategórie: Spracovanie osobných údajov Zahŕňa prípady, keď napríklad zamestnanec orgánu verejnej moci pristupuje k údajom dotknutej osoby počas riešenia konkrétnej agendy. Systém zaznamená túto aktivitu ako informáciu o spracovaní údajov. IS MOU v tomto kontexte neposudzuje oprávnenosť spracovania, ale zabezpečuje informovanie dotknutej osoby, ak si túto možnosť zvolí. Zmena osobných údajov Zaznamenáva sa každá úprava údajov – od zmeny adresy, doplnenia údajov až po ich vymazanie. Záznam neobsahuje samotný prenesený údaj, ale iba informáciu o vykonanej zmene, čo umožňuje notifikáciu aj z menej sofistikovaných systémov. Prenos osobných údajov Sleduje presuny údajov medzi informačnými systémami verejnej správy, do osobného úložiska (POD) dotknutej osoby alebo k tretej strane na základe súhlasu. Transparentnosť prenosov je zabezpečená prostredníctvom záznamov v IS MOU. Architektúra a spracovanie informácií Základom riešenia je implementácia predmetu projektu a jednotlivých modulov a funkcionalít, ktoré budú poskytovať nielen samotné údaje, ale aj informácie o prístupe k nim. Tieto informácie budú následne prostredníctvom IS CPDI doručované do IS MOU. Na tento účel sa vybuduje rozhranie (API) pre: Informáciu o spracovaní údajov Informáciu o zmene, vzniku, zániku alebo vymazaní údajov Informáciu o prenose údajov medzi IS, do osobného úložiska alebo k tretej strane Typy spracovávaných udalostí: Spracovanie údajov: napr. prístup úradníka k údajom Zmena údajov: zmena adresy, doplnenie mena, výmaz záznamu Vznik údajov: prvotný zápis údajov Zánik platnosti údajov: ukončenie evidencie Prenos údajov: medzi IS, do osobného úložiska alebo k tretej strane Zmena stavu procesu: napr. zmena statusu podania, rozhodnutia Tieto informácie budú ukladané do osobného úložiska dotknutej osoby (tzv. POD) v IS MOU, čím sa zabezpečí ich centralizovaná evidencia a dostupnosť. Registrovaný používateľ IS MOU si bude môcť sám zvoliť, ktoré typy notifikácií chce prijímať (napr. e-mail, push notifikácia), a tieto informácie si následne filtrovať a prehliadať. Terminologické spresnenie V rámci projektu sa používajú pojmy: Informácia o udalosti – zaznamenaná udalosť týkajúca sa údajov Notifikácia – technický mechanizmus doručenia informácie dotknutej osobe Záznam (log) – uložená informácia o akcii v systéme Zámerom projektu je premenovať komponent „Logovanie prístupov“ na „Informovanie o prístupe k údajom“, aby názov lepšie vystihoval jeho účel. Legislatívny rámec a súlad s GDPR Projekt rešpektuje všetky relevantné ustanovenia nariadenia GDPR, najmä: Článok 15: právo na prístup k informáciám o spracovaní údajov Článok 19: povinnosť správcu informovať o zmene, výmaze alebo obmedzení spracovania Článok 20: právo na prenosnosť údajov Zabezpečenie týchto práv je implementované prostredníctvom systémových komponentov IS MOU, ktoré umožňujú transparentnú a dôveryhodnú správu údajov. Výstupy a prínosy Projekt vytvorí: API pre poskytovanie informácií o prístupe k údajom Mechanizmy pre ukladanie a zobrazovanie záznamov o prístupe Užívateľské rozhranie pre notifikácie a správu preferencií Úložisko POD s možnosťou filtrovania a exportu údajov Realizáciou tejto funkcionality bude možné nielen plniť zákonné požiadavky, ale aj budovať dôveru občanov v spracovanie ich údajov zo strany štátu. OE ID Názov registra / objektu evidencie (uvádzať OE z tabuľky v kap. 5.5.1) Atribút objektu evidencie Popis a špecifiká objektu evidencie 12. Právnické osoby, oprávnené vykonávať archeologický výskum meno, priezvisko, rok narodenia, mesto Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov 13. Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu titul, meno, priezvisko, adresa, kontakt Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov Tabuľka 29 Objekty evidencie, ktoré spadajú do kategórie Mojich údajov Prehľad jednotlivých kategórií údajov Nasledujúca súhrnná tabuľka pre kategorizáciu údajov dotknutých projektom z pohľadu využiteľnosti týchto údajov je vyplnená. Tabuľka poskytuje jasný prehľad o kategorizácii údajov, ktoré sú predmetom projektu, a slúži ako základ pre ďalšie analýzy a implementácie. ID Register / Objekt evidencie (uvádzať OE z tabuľky v kap. 5.5.1) Referenčné údaje Moje údaje Otvorené údaje Analytické údaje 1. Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností ☐ ☒ ☒ ☐ 2. Neregistrované náboženské hnutia a duchovné spoločenstvá ☐ ☒ ☒ ☐ 3. Organizácie v zriaďovateľskej pôsobnosti MK SR ☐ ☒ ☒ ☐ 4. Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR ☐ ☒ ☒ ☐ 5. Zoznam Aktuálnych ročných komponentov výročných správ MK SR ☐ ☒ ☒ ☐ 6. Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR ☐ ☒ ☒ ☐ 7. Knižnice Slovenskej republiky ☐ ☒ ☒ ☐ 8. Múzeá a galérie SR - Register múzeí a galérií SR ☐ ☒ ☒ ☐ 9. Múzeá a galérie SR - Múzejné zariadenie ☐ ☒ ☒ ☐ 10. Múzeá a galérie SR - Galerijné zariadenie ☐ ☒ ☒ ☐ 11. Evidencia predmetov kultúrnej hodnoty ☐ ☒ ☒ ☐ 12. Právnické osoby, oprávnené vykonávať archeologický výskum ☐ ☒ ☒ ☐ 13. Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu ☐ ☒ ☒ ☐ 14. Slovenské zvukové záznamy umeleckých výkonov ☐ ☒ ☒ ☐ 15. Divadlá a Hudobné inštitúcie ☐ ☒ ☒ ☐ 16. Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR ☐ ☒ ☒ ☐ 17. Evidencia periodickej tlače ☐ ☒ ☒ ☐ 18. Mladí autori slovenskej literatúry ☐ ☒ ☒ ☐ 19. Publikácie Národného osvetového centra ☐ ☒ ☒ ☐ 20. Slovenské audiovizuálne diela ☐ ☒ ☒ ☐ 21. Osoby pôsobiace v audiovízii ☐ ☒ ☒ ☐ 22. Hvezdárne a planetária SR ☐ ☒ ☒ ☐ 23. Slovenskí autori slovenskej literatúry ☐ ☒ ☒ ☐ 24. Literárne diela vydávané na Slovensku ☐ ☒ ☒ ☐ 25. Časopisy o slovenskej literatúre ☐ ☒ ☒ ☐ 26. Bibiana - OCENENIA ☐ ☒ ☒ ☐ 27. Bibiana - ILUSTRÁTORI ☐ ☒ ☒ ☐ 28. Slnečná fotosféra ☐ ☒ ☒ ☐ 29. Denný Modifikovaný koronárny index ☐ ☒ ☒ ☐ 30. Mesačný Modifikovaný koronárny index ☐ ☒ ☒ ☐ 31. Denné hodnoty Modifikovaného homogénneho radu ☐ ☒ ☒ ☐ 32. Kresby slnečnej fotosféry ☐ ☒ ☒ ☐ 33. Obrázky z ďalekohľadu LUNT ☐ ☒ ☒ ☐ 34. Rádiometeory ☐ ☒ ☒ ☐ 35. Mapa Mesiaca ☐ ☒ ☒ ☐ 36. Obchodne nedostupné diela (Národná bibliografia) ☐ ☒ ☒ ☐ 37. Osirelé diela (Národná bibliografia) ☐ ☒ ☒ ☐ 38. Licencované elektronické informačné zdroje (EIZ) ☐ ☒ ☒ ☐ 39. Voľne prístupné elektronické informačné zdroje (EIZ) ☐ ☒ ☒ ☐ 40. Zoznam nezávislých producentov ☐ ☒ ☒ ☐ 41. Evidencia poskytovateľov multiplexu ☐ ☒ ☒ ☐ 42. Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí ☐ ☒ ☒ ☐ Tabuľka 31 Prehľad jednotlivých kategórií údajov Technologická architektúra Návrh riešenia technologickej architektúry Súčasný stav (AS IS) V súčasnosti sú jednotlivé komponenty správy osobných údajov a integrácie roztrúsené v rámci viacerých informačných systémov Ministerstva kultúry SR. Tieto systémy spravidla fungujú ako monolitické riešenia, bez pokročilých nástrojov na správu údajov, bez jednotnej platformy na zdieľanie a konsolidáciu údajov a s obmedzenou podporou pre monitoring prístupov k údajom. Významné nedostatky súčasnej technologickej architektúry: Neexistencia centrálnej dátovej platformy. Nemožnosť systematickej konsolidácie a validácie údajov. Chýbajúca funkcionalita pre transparentné informovanie o prístupe k osobným údajom. Slabá interoperabilita a obmedzené možnosti integrácie s centrálnymi komponentmi štátu (napr. CPDI). Nedostatočné možnosti škálovania a vysoké náklady na údržbu vlastnej infraštruktúry. Budúci stav (TO BE) Navrhované riešenie bude budované ako cloud-native architektúra, pričom všetky aplikačné komponenty budú prevádzkované vo vládnom cloude v súlade so zákonom č. 95/2019 Z. z. a metodickými usmerneniami MIRRI SR. V riešení sa počíta s vybudovaním nových aplikačných modulov a rozšírením existujúcich systémov s využitím služieb typu IaaS a PaaS. Hlavné architektonické rozhodnutia: Nasadenie riešenia v rámci vládneho cloudu s klasifikáciou U3. Využitie virtualizovaných prostredí pre vývoj, testovanie a produkciu. Vytvorenie oddelených prevádzkových prostredí: vývojové, testovacie a produkčné (s odporúčaním aj preprodukčného). Minimalizácia vendor lock-in vďaka použitým open API štandardom. Architektúra bude navrhnutá ako kontajnerizované riešenie (podpora Kubernetes / Docker), čo zabezpečí flexibilitu a jednoduchú údržbu. Prepojenie s aplikačnou vrstvou: IS MOU a súvisiace moduly budú prevádzkované ako microservices architektúra. MDM platforma bude integrovaná na CPDI prostredníctvom štandardizovaných rozhraní. Modul notifikácií a správy informácií o prístupe k údajom bude úzko prepojený s osobnými úložiskami používateľov. Všetky dáta budú ukladané a spracovávané v súlade s požiadavkami na bezpečnosť, integritu a prístupové práva podľa GDPR. Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE) Parameter Jednotky Predpokladaná hodnota Poznámka Počet interných používateľov Počet 450 Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení Počet 150 Počet externých používateľov (internet) Počet cca 50 000 používateľov ročne Počet externých používateľov používajúcich systém v špičkovom zaťažení Počet 100 Počet transakcií (podaní, požiadaviek) za obdobie Počet/obdobie 50000/mesiac Objem údajov na transakciu Objem/transakcia cca 1 – 5 KB Objem existujúcich kmeňových dát Objem Tabuľka 28 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE) Využívanie služieb z katalógu služieb vládneho cloudu Prostredie Kód infraštruktúrnej služby (z MetaIS) Názov infraštruktúrnej služby (Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla) Požadované kapacitné parametre služby (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu) Dátový priestor (GB) Tier diskového priestoru Počet vCPU RAM (GB) Vývojové infra_sluzba_861 infra_sluzba_130 Cloudové a kontajnerové služby Využívanie IaaS vládneho cloudu 100 SSD 4 16 Testovacie infra_sluzba_861 infra_sluzba_130 Cloudové a kontajnerové služby Využívanie IaaS vládneho cloudu 200 SSD 4 16 Produkčné infra_sluzba_861 infra_sluzba_130 Cloudové a kontajnerové služby Využívanie IaaS vládneho cloudu 500 SSD 8 32 Predprodukčné infra_sluzba_861 infra_sluzba_130 Cloudové a kontajnerové služby Využívanie IaaS vládneho cloudu 500 SSD 6 32 Tabuľka 29 Predpokladané kapacity požadovaných výpočtových zdrojov (sizing) Bezpečnostná architektúra Návrh riešenia bezpečnosti Navrhované riešenie projektu bude prevádzkované v technologickom prostredí vládneho cloudu, a to najmä využitím modelu IaaS (Infrastructure as a Service). Projekt bude realizovaný ako vývoj a úprava softvérového riešenia a integračných komponentov bez potreby nákupu hardvéru. Prevádzka bude v súlade s požiadavkami zákona č. 95/2019 Z. z. o informačných systémoch verejnej správy a metodikami Ministerstva investícií, regionálneho rozvoja a informatizácie SR (MIRRI SR). Požadované prevádzkové prostredia V rámci realizácie a nasadenia riešenia budú vytvorené minimálne tri základné prevádzkové prostredia: Vývojové prostredie – určené na vývoj a interné testovanie funkcionalít. Testovacie prostredie – určené pre systémové, integračné a akceptačné testy. Produkčné prostredie – určené na nasadenie plne funkčného riešenia do ostrej prevádzky. Ideálne aj preprodukčné prostredia – ktoré bude vernou kópiou produkčného stavu a bude slúžiť na overenie zmien pred ich nasadením do produkcie. Úroveň zabezpečenia Všetky komponenty riešenia budú nasadzované s požiadavkou na úroveň zabezpečenia U3, čím bude zabezpečený súlad s klasifikáciou cloudových služieb vo vládnom cloude. Výber cloudových služieb Výber cloudových služieb bude realizovaný podľa metodiky MIRRI SR a katalógu cloudových služieb, pričom dôraz bude kladený na: Zamedzenie vendor lock-in – preferované budú otvorené a prenositeľné riešenia. Štandardizáciu – využívanie komponentov podporujúcich štandardy interoperability. Flexibilitu a škálovateľnosť – možnosť prispôsobenia výkonu a kapacít podľa potrieb projektu. Priradené infraštruktúrne služby (z MetaIS) Prostredie Kód infraštruktúrnej služby Názov infraštruktúrnej služby Využívajúci ISVS Vývojové ks_235052 Virtuálny server isvs_14693 – Informačný systém evidencie záznamov o zaručenej konverzii (EZZK) Testovacie ks_235052 Virtuálny server isvs_14693 Produkčné ks_235052 Virtuálny server isvs_14693 Produkčné infra_sluzba_510 Diskový priestor isvs_14693 Produkčné infra_sluzba_511 Pripojenie do špecifickej siete isvs_14693 Produkčné infra_sluzba_512 Sieťové služby isvs_14693 Produkčné infra_sluzba_513 Manažment údajov vo vládnom cloude isvs_14693 Produkčné infra_sluzba_754 Amazon EC2 Secure Plus isvs_14693 Tabuľka 34 Predpokladané kapacity ďalších cloudových (infraštruktúrnych) služieb Prevádzka a správa v cloude Prevádzka riešenia bude v plnej miere zabezpečená v prostredí vládneho cloudu. Súčasťou prevádzky bude: centralizovaný monitoring a správa služieb, pravidelné zálohovanie a obnova dát, dodržiavanie SLA parametrov dostupnosti, bezpečnosti a výkonnosti, pravidelné aktualizácie a bezpečnostné záplaty. Týmto prístupom sa zabezpečí bezpečná, flexibilná a udržateľná prevádzka systému s dôrazom na verejný záujem, interoperabilitu a efektívnosť využívania verejných prostriedkov. Určenie obsahu bezpečnostných opatrení Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z Aplikované opatrenia Aplikovaná legislatíva Minimálne bezpečnostné opatrenia Kategórie I Áno § 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z. Minimálne bezpečnostné opatrenia Kategórie II Áno § 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z. Minimálne bezpečnostné opatrenia Kategórie III Nie - Bezpečnostný projekt Áno § 23 ods. 1 a 2 zákona 95/2019 Z.z. Bezpečnostné opatrenia podľa osobitného predpisu Áno Zákon č. 18/2018 Z. z., zákon č. 69/2018 Z. z. Tabuľka 33 Určenie zdrojov a obsahu minimálnych bezpečnostných opatrení Riešenie autentifikácie a prístupov používateľov Navrhované riešenie počíta s implementáciou jednotného a bezpečného mechanizmu autentifikácie a autorizácie používateľov. Cieľom je zabezpečiť kontrolovaný a auditovateľný prístup ku všetkým funkcionalitám systému podľa definovaných používateľských rolí a bezpečnostných štandardov verejnej správy. Autentifikácia používateľov Vzhľadom na požiadavky na interoperabilitu a bezpečnosť sa pri autentifikácii používateľov predpokladá využitie existujúcich systémov správy identít, najmä: IAM modul Ústredného portálu verejnej správy (ÚPVS) – pre autentifikáciu používateľov verejnej správy, Národná identitná schéma (eIDAS) – pre externých používateľov z EÚ. Riešenie bude podporovať technológiu Single Sign-On (SSO), pričom autentifikácia bude prebiehať na báze federácie identít (napr. SAML2, OpenID Connect), čím sa umožní jednotné prihlásenie do viacerých prepojených služieb a aplikácií. V prípade vybraných funkcionalít bude umožnená aj dvojfaktorová autentifikácia (2FA), najmä pre role s vyššími oprávneniami. Správa používateľských rolí a prístupov Prístup do systému bude založený na role-based access control (RBAC). Každému používateľovi bude na základe jeho role priradený rozsah práv na čítanie, zápis, úpravu alebo administráciu údajov. Riešenie bude zahŕňať nasledujúce kategórie používateľov: Interní používatelia Bežný používateľ (pracovník odboru) – zobrazenie a editácia údajov v rozsahu svojej agendy, Administrátor systému – správa používateľov, nastavení aplikácie, audit, Prevádzkový technik / IT podpora – technické zásahy, sledovanie prevádzky, prístup k logom a výpisom. Externí používatelia: Občan / FO – prístup ku svojim údajom v systéme IS MOU, Tretia strana (napr. partneri, OVM, konzumujúce systémy) – prístup k údajom na základe zmluvy alebo súhlasu dotknutej osoby, cez rozhrania CPDI / API. Všetky prístupy budú zaznamenávané v logovacom mechanizme systému, vrátane času prístupu, identifikácie používateľa a vykonanej akcie. Systém bude umožňovať audit zmien a spätné sledovanie operácií. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU Návrh riešenia prevádzky a údržby Táto kapitola definuje organizačné a technické mechanizmy na zabezpečenie prevádzky a údržby cieľového riešenia vrátane špecifikácie podpory na viacerých úrovniach (L1, L2, L3), činností HelpDesku a nastavenia úrovní poskytovania služieb (SLA). Obsahuje aj prehľad očakávaných požiadaviek na prevádzku a údržbu s cieľom zaručiť spoľahlivosť, dostupnosť a efektívne riešenie incidentov a problémov. HelpDesk (L1 podpora) HelpDesk predstavuje prvý kontaktný bod pre používateľov využívajúcich ISVS. Zodpovedá za: prijímanie požiadaviek, registráciu incidentov a poskytovanie základnej podpory. Prijímanie, registráciu a klasifikácia incidentov a požiadaviek. Poskytovanie základnej podpory/základných informácií. Zabezpečuje riešenie pre bežné problémy. Eskalácia zložitejších problémov na vyššie úrovne podpory (L2, L3). HelpDesk je dostupný v režime stanovenom SLA (napr. 24/7, 8/5). Podpora druhej úrovne (L2 podpora) L2 podpora zahŕňa technickú pomoc pre problémy, ktoré presahujú možnosti riešenia HelpDesku. Zameriava sa na analýzu a diagnostiku incidentov s cieľom ich vyriešenia. Riešenie problémov s konfiguráciou a nastavením systému. Aktualizácia a údržba softvéru v rámci schválených zmien. Komunikácia s používateľmi v prípade potreby dodatočných informácií. Eskalácia komplexných problémov na L3 podporu. L2 podpora je zabezpečovaná počas prevádzkových hodín definovaných v SLA. Podpora tretej úrovne (L3 podpora) L3 podpora poskytuje expertné riešenia pre problémy vyžadujúce zásahy špecializovaných tímov, ako sú vývojári alebo architekti systému. Diagnostika a oprava kritických incidentov. Implementácia opráv a aktualizácií softvéru. Realizácia zmien v infraštruktúre alebo kóde, ktoré si vyžadujú zásah na hlbšej technickej úrovni. Spolupráca s tretími stranami na riešení špecifických problémov. L3 podpora je dostupná podľa dohodnutých podmienok SLA. Spôsob zabezpečenia prevádzky a údržby Monitorovanie a správa zavedenie nástrojov na monitorovanie výkonnosti a dostupnosti systému s cieľom predchádzať výpadkom. Preventívna údržba: Pravidelné vykonávanie aktualizácií softvéru, bezpečnostných kontrol a zálohovania údajov. Reaktívna údržba: Rýchla reakcia na incidenty a problémy na základe kategorizácie podľa závažnosti a priorít. Komunikačné kanály: Poskytovanie podpory prostredníctvom telefónu, e-mailu a špecializovaných ticketingových systémov. Úroveň poskytovania služieb (SLA) Dostupnosť: Definovanie úrovne dostupnosti systému (napr. 99,5 %). Časy odozvy: Stanovenie maximálnych reakčných a riešiacich časov pre incidenty a požiadavky. Kategorizácia incidentov: Rozdelenie incidentov podľa závažnosti (kritické, vysoké, stredné, nízke). Hodnotenie výkonu: Pravidelné prehodnocovanie plnenia SLA na základe reportov a spätnej väzby. Prehľad požiadaviek na prevádzku a údržbu Technické požiadavky: Dostupnosť serverovej infraštruktúry. Spoľahlivé pripojenie k sieti a komunikačné kanály. Zálohovacie riešenia a úložiská. Personálne požiadavky: Dostupnosť školeného tímu na všetkých úrovniach podpory. Jasne definované roly a zodpovednosti pre jednotlivé úrovne podpory. Organizačné požiadavky: Nastavenie procesov pre manažment incidentov, zmien a problémov. Pravidelná komunikácia medzi prevádzkovateľom a poskytovateľom podpory. Zabezpečenie podpory používateľov a prevádzky Prevádzka informačného systému a podpora jeho používateľov bude zabezpečovaná prostredníctvom štandardného trojstupňového modelu technickej podpory, ktorý pokrýva bežné incidenty, prevádzkové situácie aj zložité servisné požiadavky vyžadujúce zásah odborných tímov alebo dodávateľa riešenia. Tento model je doplnený o špecifikáciu podpory technologickej infraštruktúry, v ktorej systémy bežia (napr. cloudové služby, sieťová infraštruktúra, servery a ich systémové prostredie). Podpora 1. stupňa (L1) Podpora úrovne L1 predstavuje prvú kontaktnú úroveň medzi používateľom a správcom systému. Zabezpečuje prijímanie incidentov a požiadaviek, ich základnú klasifikáciu, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieť, operačný systém, aplikácia), riešenie jednoduchých používateľských problémov (napr. zabudnuté heslá, nesprávne nastavenia) a následné rozhodnutie o potrebe eskalácie. Táto podpora bude poskytovaná prostredníctvom jednotného kontaktného miesta (helpdesk), ktoré môže byť zriadené buď ako interné oddelenie správcu IS, alebo delegované na špecializovanú organizáciu v zriaďovateľskej pôsobnosti MK SR (napr. NASES), prípadne na externého dodávateľa. Podpora 2. stupňa (L2) Podpora úrovne L2 pozostáva z odborných riešiteľských tímov s hlbokou znalosťou riešenia a technickej architektúry. Títo pracovníci neprichádzajú do priameho kontaktu s používateľmi, ale poskytujú súčinnosť L1 pri riešení komplexnejších incidentov. Vykonávajú analýzu údajov, validáciu alebo revíziu zistení z L1 a rozhodujú o ich ďalšom riešení. Za poskytovanie L2 podpory bude zodpovedné oddelenie IT prevádzky MK SR alebo poverená organizácia, pričom časť činností môže byť zabezpečovaná externe v prípade špecializovaných technických zásahov. Podpora 3. stupňa (L3) Tretia úroveň podpory zabezpečuje riešenie najzávažnejších a technicky najnáročnejších incidentov, vrátane systémových porúch, problémov na úrovni zdrojového kódu a komplexnej optimalizácie riešenia. L3 bude vykonávaná externým dodávateľom riešenia, ktorý bude zazmluvnený na základe výsledku verejného obstarávania. Dodávateľ bude viazaný zmluvou o podpore (SLA), ktorá určí reakčné a obnovovacie časy, spôsoby eskalácie, ako aj sankcie pri nedodržaní úrovne poskytovaných služieb. Podpora infraštruktúrnych služieb Podpora technickej infraštruktúry, na ktorej informačný systém beží, bude riešená v súlade s architektonickým návrhom riešenia – predpokladá sa využitie cloudového prostredia alebo dátového centra štátnej správy. Zodpovednosť za tieto vrstvy (servery, virtualizačné prostredie, sieťové prvky, zálohovanie, monitoring) ponesie prevádzkovateľ infraštruktúry, a to buď priamo MK SR, alebo poverená organizácia (napr. NASES, poskytovateľ cloudu). Zmluvné podmienky podpory budú upravené prostredníctvom servisných zmlúv. PodPora Poskytovateľ (subjekt zodpovedný za poskytnutie podpory) Požadovaný Čas dostupnosti STAV zabezpečenia Pozn. (napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.) Podpora L1 - jednotný kontaktný bod Oddelenie IT podpory / externý dodávateľ / poverená organizácia v pôsobnosti MK SR 9×5 (pracovné dni 8:00–17:00) Bude vytvorený v rámci realizácie projektu Možnosť integrácie s helpdeskom organizácie alebo centrálneho portálu služieb Podpora L2 Oddelenie prevádzky MK SR / poverená organizácia 9×5 Zabezpečené v rámci správy IS / môže byť čiastočne externe Možnosť dohodnutia úrovne eskalácie a SLA s externým partnerom Podpora L3 Dodávateľ riešenia (úspešný uchádzač z verejného obstarávania) 9×5 alebo podľa SLA Bude obstarané ako súčasť zmluvy o podpore systému Súčasť SLA, definované reakčné a obnovovacie časy Podpora infraštruktúrnych služieb Prevádzkovateľ infraštruktúry (cloud / dátové centrum) 24×7 podľa úrovne infraštruktúry Zabezpečené servisnou zmluvou Súčasť dohody o poskytovaní infraštruktúry (napr. IaaS, PaaS, hybridné riešenie) Tabuľka 35 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky Riešenie incidentov v prevádzke - parametre úrovní služby Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom: Incident - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb. klasifikácia naliehavosti incidentu Závažnosť incidentu Popis naliehavosti incidentu A Kritická Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS. B Vysoká Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému. C Stredná Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému. D Nízka Kozmetické a drobné chyby. Tabuľka 36 Klasifikácia Naliehavosti incidentu Klasifikácia závažnosti incidentu Dopad Popis dopadu 1 katastrofický katastrofický dopad, priamy finančný dopad alebo strata dát, 2 značný značný dopad alebo strata dát 3 malý malý dopad alebo strata dát Tabuľka 37 Klasifikácia Závažnosti incidentu Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice: Matica priority incidentov Dopad Katastrofický - 1 Značný - 2 Malý - 3 Naliehavosť Kritická - A 1 2 3 Vysoká - B 2 3 3 Stredná - C 2 3 4 Nízka - D 3 4 4 Tabuľka 38 Určenie priority incidentu Parametre služby Riešenia incidentov v prevádzke: Označenie priority incidentu Reakčná doba(1) od nahlásenia incidentu po začiatok riešenia incidentu Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) (2) Spoľahlivosť (3) (počet incidentov za mesiac) 1 1 hod. 4 hodín 1 2 1 hod. 12 hodín 2 3 1 hod. 24 hodín 10 4 1 hod. Vyriešené a nasadené v rámci plánovaných releasov (vydaní novej verzie programového vybavenia a konfigurácie) Tabuľka 39 Parametre služby Riešenia incidentov v prevádzke Vysvetlivky k tabuľke (1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie. (2) DKVI (Doba konečného vyriešenia incidentu) - znamená čas obnovenia štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu poskytovateľom podpory (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je poskytovateľ podpory oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu. (3) Spoľahlivosť - maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident. (4) Incidenty nahlásené verejným obstarávateľom poskytovateľovi podpory v rámci testovacieho prostredia majú prioritu 3 a nižšiu. Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident v testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite. Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby: Služby systémovej podpory na požiadanie (nad paušál) Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál) Pre tieto služby budú dohodnuté osobitné parametre dodávky. Požadovaná dostupnosť informačného systému: Popis Parameter Upresnenie Prevádzkové hodiny 9 hodín od 08:00 hod. do 17:00 hod. počas pracovných dní. Dostupnosť služieb bude ovplyvnená samotnou prevádzkovou dobou IS MOU a jej dostupnosťou. Do prevádzkového času je potrebné v primeranom rozsahu zohľadniť aj dostupnosť infraštruktúry gCloud alebo Govnet. Servisné okno 8 hodín od 22:00 hod. - do 6:00 hod. počas pracovných dní 24 hodín od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov Servis a údržba sa bude realizovať mimo pracovného času. Dostupnosť produkčného prostredia IS 98,5% 98,5% z 24/7/365 t.j. max ročný výpadok je 66 hod. Maximálny mesačný výpadok je 5,5 hodiny. Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni. Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS. V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu. RTO (Recovery Time Objective) 4 hodiny RTO vyjadruje množstvo času potrebné pre obnovenie dát a celej prevádzky nedostupného systému RPO (Recovery Point Objective) 6 hodín RPO vyjadruje, do akého času (bodu) v minulosti možno obnoviť dáta, t.j. rozsah dát, o ktoré môže organizácia prísť Tabuľka 40 Požadovaná dostupnosť IS Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky Prevádzka budovaného systému v TO BE stave si vyžaduje adekvátne personálne zabezpečenie, ktoré bude zodpovedné za každodennú operatívu, technickú podporu, správu systému a riešenie incidentov. S cieľom zabezpečiť stabilnú, bezpečnú a spoľahlivú prevádzku budú alokované personálne kapacity v nasledovných oblastiach: Prevádzkové a technické zabezpečenie Pre efektívne fungovanie systému budú nevyhnutné nasledovné pozície a kapacity: Administrátor IS – zodpovedný za správu používateľských účtov, bezpečnostné politiky, konfiguráciu systému a monitorovanie jeho výkonnosti. Technický správca aplikácie – zodpovedný za správu aplikačných komponentov, logovanie incidentov, zavádzanie zmien a spoluprácu s dodávateľom systému. Datový analytik / správca údajov – zodpovedný za kontrolu kvality údajov, zber a spracovanie reportov, dohľad nad dátovým katalógom a monitoring interoperabilných tokov údajov. Prevádzkový koordinátor / garant IS – koordinuje komunikáciu medzi odbornými útvarmi a technickým zabezpečením systému, dohliada na SLA a zabezpečuje súlad s metodikami a procesmi. Počet osôb na jednotlivých pozíciách bude prispôsobený rozsahu nasadenia systému a jeho využitiu v produkčnom prostredí. V počiatočnej fáze sa predpokladá minimálne 2-3 zamestnanci na úrovni rezortu a doplnenie kapacít na úrovni jednotlivých zapojených organizácií, ak to charakter IS vyžaduje. Školenia Na zabezpečenie kvalifikovaného využívania a správy systému budú v rámci projektu realizované školenia, ktoré pokryjú potreby jednotlivých cieľových skupín: Používatelia systému – školenia zamerané na používanie systému (užívateľské rozhranie, vyhľadávanie, práca s údajmi, notifikácie). Pracovníci technickej podpory a správy systému – pokročilé školenia zamerané na konfiguráciu, prevádzku, aktualizácie a správu dátovej kvality. Dátoví garanti a odborní používatelia – školenia zamerané na správu metaúdajov, tvorbu výstupov a interpretáciu dát (v súlade s Centrálnym modelom údajov a štandardmi NKIVS). V prípade špecifických komponentov systému sa môže vyžadovať doloženie osvedčenia o absolvovaní školenia alebo získanie certifikátov (napr. v prípade administrátorov alebo bezpečnostných rolí). Školenia budú realizované formou prezenčných workshopov a/alebo online školení, a ich súčasťou bude aj metodická dokumentácia a používateľské manuály. Udržateľnosť a nástupníctvo Súčasťou stratégie ľudských zdrojov bude aj zabezpečenie zastupiteľnosti kľúčových rolí, vrátane zaškolenia náhradníkov, aby bola prevádzka systému udržateľná aj pri personálnych zmenách. Ministerstvo kultúry SR zavedie systém priebežného preškoľovania v prípade zmeny procesov, funkcionalít alebo legislatívnych požiadaviek. Požiadavky na zdrojové kódy Súčasťou dodávky predmetu projektu bude aj odovzdanie úplných zdrojových kódov k vytvorenému riešeniu, a to vrátane komentárov, technickej dokumentácie a popisu implementovaných funkcionalít. Táto povinnosť sa bude týkať všetkých častí riešenia, ktoré sú určené pre nasadenie do produkčného prostredia, s výnimkou komponentov, ktoré podliehajú licenčným podmienkam tretích strán a nemožno k nim poskytnúť zdrojový kód z dôvodu ochrany autorských práv alebo licenčných obmedzení. Zdrojové kódy budú spracované v súlade s § 15 ods. 2 písm. d) zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a § 31 vyhlášky Úradu podpredsedu vlády SR č. 78/2020 Z. z., a budú pripravené na ich prípadné zverejnenie v centrálnom repozitári zdrojových kódov verejnej správy. Odovzdanie kódov bude prebiehať v štandardizovanej a prehľadnej adresárovej štruktúre, ktorá bude obsahovať: samotné zdrojové súbory vrátane komentárov, konfiguračné súbory a skripty na nasadenie, technickú dokumentáciu k modulom a úpravám existujúcich IS, pokyny na kompiláciu, nasadenie a prevádzku systému. Zdrojové kódy budú odovzdávané v dohodnutých formátoch (napr. Git repozitár, .zip archív) a vopred stanovených intervaloch viazaných na projektové míľniky. Každé odovzdanie bude podložené protokolom o prebratí a schválení zdrojového kódu. Z dôvodu zabezpečenia súladu s princípmi otvorenosti, transparentnosti a predchádzania vendor lock-in budú v zmluvnej dokumentácii zakotvené konkrétne požiadavky na správu, archiváciu a prístup k zdrojovým kódom. Dodané riešenie musí byť: kompatibilné s otvorenými štandardmi, licencované pod otvorenou licenciou umožňujúcou ďalšie použitie (napr. EUPL), v súlade s metodickým usmernením MIRRI SR č. 024077/2023 o kvalite zdrojových kódov. Zdrojové kódy budú archivované v centrálnom repozitári spravovanom buď zo strany objednávateľa, alebo poverenej osoby. Postupy pre archiváciu, aktualizáciu a zodpovednosti oboch strán budú špecifikované v zmluve. V prípade zmien v implementácii bude dodávateľ povinný zabezpečiť priebežnú aktualizáciu kódov tak, aby odovzdané verzie odrážali aktuálny stav systému. Dodávateľ bude zároveň povinný poskytnúť technickú podporu pri riešení prípadných problémov súvisiacich s prístupom k zdrojovým kódom alebo ich použitím, a to počas trvania zmluvného vzťahu, ako aj v prípade následnej podpory riešenia po ukončení projektu. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU Realizácia projektu bude prebiehať metódou waterfall, s cieľom zabezpečiť transparentné plánovanie, kontrolované dodanie jednotlivých častí riešenia a zároveň flexibilitu pri riešení čiastkových požiadaviek, ktoré môžu vzniknúť počas realizácie. V jednotlivých etapách budú iteratívne dodávané funkčné celky a ich komponenty, ktoré budú predmetom priebežného testovania a akceptácie. Projektové produkty a dodávky v jednotlivých etapách V rámci realizácie projektu budú dodané nasledujúce produkty a komponenty: Projektová dokumentácia a dokumentácia dodaného produktu Analýzy, špecifikácie požiadaviek, návrh architektúry riešenia Realizačná a prevádzková dokumentácia Bezpečnostný projekt, legislatívna analýza, DPIA (ak relevantné) Používateľská dokumentácia pre koncových používateľov a administrátorov Koncové služby a transformované alebo nové biznis procesy: Elektronické služby určené pre občanov, podnikateľov alebo zamestnancov verejnej správy Procesy spracovania údajov, notifikácií a spätnej väzby pre službu „Moje údaje“ Automatizované sprístupňovanie výpisov a informácií Biznis objekty: Spracovanie podaní, poskytovanie výpisov, vytváranie rozhodnutí Generovanie notifikácií o zmene údajov, ich sprístupnení alebo - Selection Right Context
-
... ... @@ -1,0 +1,1 @@ 1 + Notifikačný modul, modul na sprístupňovanie údajov, modul spätnej väzby Lokálny katalóg otvorených údajov (LKOD) Technologické komponenty: Integrácia na Centrálnu platformu dátovej integrácie (CPDI) Integrácia na existujúce agendové IS ministerstva Modul Master Data Management pre konsolidáciu údajov Zodpovednosti za vypracovanie a dodanie projektových výstupov Zodpovednosť za jednotlivé časti riešenia bude rozdelená nasledovne: Oblasť Zodpovedná strana Špecifikácia požiadaviek, architektúra riešenia Objednávateľ v spolupráci s dodávateľom Vývoj aplikačného riešenia Dodávateľ Testovanie a akceptácia Objednávateľ Prevádzkové a bezpečnostné nastavenia Dodávateľ v spolupráci s IT oddelením MK SR Nasadenie do produkcie a podpora Dodávateľ Spôsob akceptácie a schvaľovania výstupov Každý výstup projektu bude podliehať formálnemu procesu akceptácie: Akceptačné testovanie bude vykonané po dodaní každej etapy/incrementu Výstupom bude akceptačný protokol, podpísaný oprávnenými osobami MK SR Testovanie bude zahŕňať: funkčnosť, interoperabilitu, bezpečnosť, výkonnosť a súlad s požiadavkami Zmluva o dielo bude obsahovať míľniky, viazané na priebežné a finálne akceptácie V prípade zistených nedostatkov sa výstupy vracajú na dopracovanie, pričom bude zaznamenaný nový termín opravy a dodania Vypracovanie migračného plánu a riadenie migrácie údajov Vzhľadom na to, že projekt predpokladá konsolidáciu, štandardizáciu a centrálne riadenie údajov z rôznych existujúcich zdrojov, riadená migrácia údajov predstavuje kľúčovú oblasť úspešnej implementácie. Migračný plán Jedným z povinných výstupov realizačnej fázy projektu bude vypracovanie Migračného plánu, ktorý bude obsahovať: Identifikáciu zdrojových systémov a dátových entít, ktoré majú byť prevedené do nového systému. Dátovú mapu – popis zodpovednosti medzi atribútmi zdrojových systémov a cieľového IS. Harmonogram migrácie údajov, vrátane predprodukčného testovania a overovania kvality migrovaných údajov. Opis migračných nástrojov, skriptov a transformácií, ktoré budú použité na extrakciu, čistenie, transformáciu a nahrávanie údajov (ETL). Mechanizmy validácie a verifikácie údajov po migrácii – testovacie scenáre a metriky kvality údajov. Záložné a rollback scenáre, ak by počas migrácie došlo k neočakávaným výpadkom alebo nekonzistencii. Úlohy a zodpovednosti jednotlivých rolí v rámci migračného procesu (IT tím, dátový kurátor, architekt, dodávateľ, odborní garanti). Migračné fázy Migrácia bude prebiehať v nasledovných fázach: Analýza a príprava – Identifikácia objektov evidencie, revízia kvality údajov v zdrojových systémoch, návrh transformácií. Testovacia migrácia – Migrácia dát na testovacie prostredie, vyhodnotenie kvality a funkcionality, zapojenie dátových rolí. Produkčná migrácia – Spustenie ostrej migrácie, zálohovanie, kontrola správnosti, záverečné overenie konzistencie. Post-migračná validácia – Monitoring a spätná kontrola nad údajmi, podpora používateľov pri práci so zmigrovanými údajmi. Súlad s ďalšími časťami projektu Migračný plán bude úzko previazaný s: Dátovou architektúrou systému – najmä štruktúrou objektov evidencie a integračnými väzbami. Katalógom požiadaviek – viaceré požiadavky sa môžu týkať integrity a kvality údajov. Bezpečnostnými opatreniami – v rámci spracúvania osobných údajov počas migrácie musia byť aplikované špecifické bezpečnostné procesy (šifrovanie, logovanie, prístupové oprávnenia). - State
-
... ... @@ -1,0 +1,1 @@ 1 +UPDATED - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3216.projektovy_zamer.WebHome
- XWiki.XWikiComments[22]
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk - Komentár
-
... ... @@ -1,0 +1,1 @@ 1 +Formulácia cieľu je veľmi zmätočná - cieľom je sprístupňovanie údajov a ďalej? Doplňte prosím formuláciu cieľa vhodnejšie. - Dátum
-
... ... @@ -1,0 +1,1 @@ 1 +2025-01-24 13:03:19.264 - Original Selection
-
... ... @@ -1,0 +1,1 @@ 1 +sprístupňovania údajov pre fyzické a právnické osoby a súvisiacich činností zameraných na zvyšovanie sprístupňovaných údajov - Selection
-
... ... @@ -1,0 +1,1 @@ 1 +požiadaviek. KPI Key Performance Indicator – kľúčový ukazovateľ výkonnosti. MDM Master Data Management – centrálne riadenie kmeňových údajov - State
-
... ... @@ -1,0 +1,1 @@ 1 +UPDATED - Target
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_3216.projektovy_zamer.WebHome