Naposledy upravil Sergej Kuriš 2025/04/23 14:46

Z verzie 87.8
upravil Lucia Lelkes
-
Zmeniť komentár: Odstrániť objekt
Do verzie 87.14
upravil Sergej Kuriš
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Autor dokumentu
... ... @@ -1,1 +1,1 @@
1 -XWiki.lucia\.lelkes@mirri\.gov\.sk
1 +XWiki.sergej\.kuris@culture\.gov\.sk
Obsah
... ... @@ -23,10 +23,14 @@
23 23  
24 24  = História DOKUMENTU =
25 25  
26 -|=Verzia|=Dátum|=Zmeny|=Meno
27 -|1.0|17.12.2024|Finálna verzia|PhDr. Miroslava Horváthova
28 -|1.1|10.4.2025|Zapracované pripomienky MIRRI|PhDr. Miroslava Horváthova
29 -|1.2|16. 4. 2025|Zapracované pripomienky MIRRI|PhDr. Miroslava Horváthova
26 +(% style="width:1208px" %)
27 +|=Verzia|=Dátum|=Zmeny|=(% style="width: 411px;" %)Meno
28 +|1.0|17.12.2024|Finálna verzia|(% style="width:411px" %)PhDr. Miroslava Horváthova
29 +|1.1|10.4.2025|Zapracované pripomienky MIRRI|(% style="width:411px" %)(((
30 +PhDr. Miroslava Horváthova
31 +)))
32 +|1.2|16.4.2025|Zapracované pripomienky MIRRI|PhDr. Miroslava Horváthova
33 +|1.3|22. 4. 2025|Zapracované pripomienky MIRRI|(% style="width:411px" %)PhDr. Miroslava Horváthova
30 30  
31 31  = ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
32 32  
... ... @@ -223,6 +223,32 @@
223 223  
224 224  Projekt je zároveň nástrojom pre naplnenie povinností, ktoré pre verejnú správu vyplývajú zo zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, ako aj zo strategických dokumentov EÚ – Európskej dátovej stratégie, rámca EIF či pripravovanej iniciatívy EUDI Wallet.
225 225  
230 +=== Spoloční správa a integrácie registrov v pôsobnosti organizácií zriadených MK SR ===
231 +
232 +V rámci projektu bude osobitná pozornosť venovaná **zapojeniu organizácií v zriaďovateľskej pôsobnosti MK SR**, ktoré aktuálne spravujú špecializované registre alebo evidencie údajov súvisiacich s výkonom agend rezortu kultúry. Ide najmä o také registre, ktorých evidencia nie je len administratívna, ale súvisí aj s odborným hodnotením, preverovaním alebo rozhodovaním v špecifických oblastiach (napr. pamiatkový výskum, kultúrne inštitúcie, oprávnenia subjektov a pod.).
233 +
234 +V tejto oblasti sa predmet projektu zameria na splnenie nasledovných úloh:
235 +
236 +* **Zachovanie vecnej a odbornosti správy údajov v kompetencii organizácií**
237 +
238 +Tam, kde je správa údajov neoddeliteľne spojená s odbornou činnosťou danej organizácie (napr. rozhodovanie o udelení oprávnenia), bude správa registra ponechaná v ich gescii. Projekt však zabezpečí **technickú integráciu údajov** do centrálnej dátovej platformy MK SR, a to formou synchronizácie alebo zdieľania služieb.
239 +
240 +* **Vytvorenie jednotného dátového modelu a API pre výmenu údajov**
241 +
242 +* Na úrovni centrálnej platformy MK SR bude implementovaná Centrálna správa registrov a evidencií **(ISVS_9914) **a zabezpečený jednotný dátový model pre jednotlivé typy evidencií. Každá organizácia bude mať možnosť prostredníctvom **štandardizovaných API** poskytovať aktuálne údaje do centrálneho dátového inventára alebo využívať spoločné služby na ich zverejňovanie (napr. cez Open Data, MyData).
243 +
244 +* **Spoločné využívanie koncových služieb**
245 +
246 +Bude vytvorená možnosť **centralizovaného záznamu údajov prostredníctvom spoločnej koncovej služby**, ktorú budú môcť využívať podriadené organizácie bez potreby duplicity alebo budovania vlastných riešení. Súčasťou bude aj školenie a metodická podpora pre tieto subjekty.
247 +
248 +* **Zmena procesov pri presune alebo zdieľaní správy**
249 +
250 +Projekt ráta s tým, že **presun správy niektorých registrov alebo ich zdieľanie s MK SR** bude vyžadovať aj **úpravy vnútorných procesov organizácií**, najmä ak sa mení spôsob evidencie, schvaľovania alebo publikovania údajov. Tento aspekt bude súčasťou **procesnej analýzy a návrhu prevádzkového modelu** pre každú dotknutú evidenciu.
251 +
252 +* **Možné legislatívne a kompetenčné úpravy**
253 +
254 +V prípadoch, kde je na centralizáciu správy potrebná zmena legislatívy alebo formálne rozdelenie kompetencií, bude MK SR iniciovať zmeny v príslušných interných a nadrezortných predpisoch. Cieľom bude zabezpečiť súlad medzi **zodpovednosťou za odborný obsah a technickým vlastníctvom údajov**.
255 +
226 226  === Identifikovaný problém ===
227 227  
228 228  Súčasný stav evidencie a správy údajov v MK SR je nevyhovujúci a z dlhodobého hľadiska neudržateľný. Údaje sú fragmentované, často spracúvané manuálne a bez spoločných štandardov kvality, správy životného cyklu či interoperabilného zdieľania. Chýba jednotný rámec pre správu údajov (data governance), absentuje centrálna evidencia objektov údajov a vo väčšine agend neexistujú dedikované registre. Údaje nie sú systematicky prepájané na iné IS verejnej správy a ich potenciál pre rozhodovanie, analytiku, reporting alebo poskytovanie elektronických služieb občanom zostáva nevyužitý. Chýba funkcia dátového kurátora, centrálna evidencia objektov údajov, ako aj efektívne prepojenie na ostatné informačné systémy verejnej správy.
... ... @@ -510,10 +510,8 @@
510 510  
511 511  V prípade zásadnej zmeny funkcionality informačného systému alebo pri incidente, ktorý má vplyv na dôvernosť, integritu alebo dostupnosť chránených informácií, bude bezpečnostný projekt bezodkladne revidovaný.
512 512  
513 -
514 514  Bezpečnostný zámer, ktorý bude súčasťou bezpečnostného projektu, stanoví základné bezpečnostné ciele, ktoré musí systém naplniť počas svojho životného cyklu, od vývoja cez nasadenie až po prevádzku.
515 515  
516 -
517 517  Vypracované bezpečnostné projekty budú prerokované a schvaľované manažérom kybernetickej bezpečnosti MK SR.
518 518  
519 519  
... ... @@ -667,7 +667,7 @@
667 667  |=ID|=(((
668 668  Názov cieľa
669 669  )))|=Názov strategického cieľa|=Spôsob realizácie strategického cieľa
670 -|1.|Cieľ 1.3 – Lepšie služby – Znížiť interakcie osôb a zložitosť pri používaní služieb verejnej správy, prioritnej osi 1|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Poskytovanie údajov v rozsahu definovanom v kapitole 2.1 do IS MOU (mobilná aplikácia) a súčasne úprava zdrojových informačných systémov, kde tieto dáta „vznikajú“, o funkčné požiadavky definované v kapitole CBA
698 +|1.|Cieľ 1.3 – Lepšie služby – Znížiť interakcie osôb a zložitosť pri používaní služieb verejnej správy, prioritnej osi 1|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Poskytovanie údajov v rozsahu definovanom v kapitole 2.1 do IS MOU a súčasne úprava zdrojových informačných systémov, kde tieto dáta „vznikajú“, o funkčné požiadavky definované v kapitole CBA
671 671  |2.|Cieľ 2.3 – Digitálna a dátová transformácia – Zvýšenie otvorenosti a transparentnosti verejnej správy, prioritnej osi 2|Otvorené údaje – VS bude automatizovaným spôsobom zverejňovať nové otvorené údaje, ktoré nebudú mať reálnu prekážku na zverejnenie|Vybudovanie Lokálneho katalógu otvorených dát (LKOD) a jeho prepojenie s centrálnym portálom otvorených dát data.slovensko.sk pomocou štandardu SPARQL Endpoint
672 672  |3.|Cieľ 2.3 – Digitálna a dátová transformácia – Zvýšenie otvorenosti a transparentnosti verejnej správy, prioritnej osi 2|Dátová kvalita – VS bude zvyšovať dôveryhodnosť údajov, riadiť ich kvalitu a vymieňať si ich prioritne automatizovaným spôsobom|Transformácia údajov z XML do RDF formátu v súlade s odporúčaniami pre interoperabilitu EÚ (kvalita 5★ Linked Data) pre konkrétne OE
673 673  |4.|Cieľ 2.4 – Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Úprava zdrojových informačných systémov o funkčné požiadavky na zasielanie informácií o prístupe k údajom podľa definície v CBA
... ... @@ -832,9 +832,9 @@
832 832  |Finančné prínosy| - €| - €| - €
833 833  |Administratívne poplatky| - €| - €| - €
834 834  |Ostatné daňové a nedaňové príjmy| - €| |
835 -|Ekonomické prínosy| 6 757 331 €| 6 757 331 €| 6 757 331 €
863 +|Ekonomické prínosy| 7 568 211 €| 7 568 211 €| 7 568 211
836 836  |Občania (€)| - €| - €| - €
837 -|Úradníci (€)| 6 757 331 €| 6 757 331 €| 6 757 331 €
865 +|Úradníci (€)| 7 568 211 €| 7 568 211 €| 7 568 211
838 838  |Úradníci (FTE)| N/A| N/A| N/A
839 839  |Kvalitatívne prínosy| - €| - €| - €
840 840  | | | |
... ... @@ -842,12 +842,12 @@
842 842  Tabuľka 6 Sumarizácia nákladov a prínosov
843 843  
844 844  |=(% colspan="2" style="width: 675px;" %)**Výsledok CBA**|=(% style="width: 247px;" %)**Výsledná hodnota**|=**Minimálna hodnota**
845 -|BCR|(% style="width:582px" %)pomer prínosov a nákladov|(% style="width:247px" %)**1,01**|**1,00**
873 +|BCR|(% style="width:582px" %)pomer prínosov a nákladov|(% style="width:247px" %)**1,08**|**1,00**
846 846  |FIRR|(% style="width:582px" %)finančná vnútorná výnosová miera ~(%)|(% style="width:247px" %)#ČÍSLO!|-
847 -|EIRR|(% style="width:582px" %)ekonomická vnútorná výnosová miera ~(%)|(% style="width:247px" %)17,2%|5,0%
875 +|EIRR|(% style="width:582px" %)ekonomická vnútorná výnosová miera ~(%)|(% style="width:247px" %)16,8%|5,0%
848 848  | |(% style="width:582px" %) |(% style="width:247px" %) |
849 -|FNPV|(% style="width:582px" %)finančná čistá súčasná hodnota (eur s DPH)|(% style="width:247px" %)-5 191 505|-
850 -|ENPV|(% style="width:582px" %)ekonomická čistá súčasná hodnota (eur bez DPH)|(% style="width:247px" %) 1 098 712|0
877 +|FNPV|(% style="width:582px" %)finančná čistá súčasná hodnota (eur s DPH)|(% style="width:247px" %)-5 335 553|-
878 +|ENPV|(% style="width:582px" %)ekonomická čistá súčasná hodnota (eur bez DPH)|(% style="width:247px" %) 1 579 012|0
851 851  
852 852  Realizácia projektu prináša zásadné kvalitatívne a kvantitatívne prínosy, ktoré sa pozitívne prejavia na efektivite, transparentnosti a znižovaní administratívnej záťaže pre občanov, zamestnancov MK SR, ako aj ďalších dotknutých subjektov. Projekt reaguje na aktuálnu absenciu systémovej podpory pri správe a poskytovaní údajov dotknutým osobám a jeho cieľom je vytvoriť digitálne prostredie, v ktorom budú údaje sprístupňované automatizovane prostredníctvom platformy IS MOU. Prínosy vychádzajú z porovnania existujúceho stavu (AS-IS) a očakávaného budúceho stavu (TO-BE) po implementácii riešenia.
853 853  
... ... @@ -854,9 +854,8 @@
854 854  
855 855  ==== Zníženie administratívnej záťaže ====
856 856  
857 -V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registro. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na  poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky.
885 +V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registrov. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na  poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky.
858 858  
859 -
860 860  Rovnako zavedením možnosti poskytovania údajov z dvoch registrov cez platformu IS MOU prostredníctvom CPDI sa odstráni potreba manuálnych výpisov, čo prinesie výraznú úsporu pracovného času zamestnancov ministerstva. Údaje budú dostupné dotknutým osobám prakticky okamžite a rovnako bude dotknutá osoba proaktívne informovaná o vzniku, zmeny alebo zániku údajov v evidencií a registroch MK SR. Tým sa eliminujú zdržania spôsobené ručným spracovaním a papierovou agendou.
861 861  
862 862  
... ... @@ -869,23 +869,20 @@
869 869  
870 870  Na základe kvalifikovaných odhadov sú prínosy kvantifikované nasledovne:
871 871  
872 -* Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 25 000.
899 +* Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 28 000.
873 873  * Aktuálny priemerný čas na manuálne vybavenie jednej požiadavky a viac menej manuálne prehľadanie 42 evidencií a registrov je v rozsahu: 2 hodín / 120 minút.
874 874  * Odhadované zníženie priemerného času potrebnej na vybavenie požiadavky sa zníži na hodnotu: 1 minúty.
875 -* Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky a zároveň sa vytvorí priestor na iné agendy. V prípade nami predpokladaných parametrov bude ročná úspora času na vybavenie tohto typu administratívy na úrovni 119 minút a predpokladá sa, že v prípade využitia dopytu prostredníctvom IS MOU zo strany dotknutej osoby nebude potrebné v niektorých prípadoch realizovať žiadnu aktivitu súvisiacu s vypracovaním výpisu.
902 +* Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky a zároveň sa vytvorí priestor na iné agendy. V prípade nami predpokladaných parametrov bude ročná časová úspora času na vybavenia jedného tohto typu administratívnej požiadavky na úrovni 119 minút. Predpokladá sa, že v prípade využitia dopytu prostredníctvom IS MOU zo strany dotknutej osoby nebude potrebné v niektorých prípadoch realizovať žiadnu aktivitu súvisiacu s vypracovaním výpisu a informácie budú poskytnuté dotknutej osobe okamžite.
876 876  
877 877  ==== Zvýšenie efektívnosti správy údajov ====
878 878  
879 -
880 880  Implementáciou predmetu projektu bude vybudovaný ISVS potrebný pre správu údajov a bude zabezpečené centrálne a jednotné spracovanie dát. Vďaka implementácii metodík dátovej kvality bude možné systematicky identifikovať a odstraňovať chyby, čo povedie k zníženiu výskytu nekonzistentných alebo zastaraných údajov.
881 881  
882 -
883 883  6.1.5 Modernizácia procesov v štátnej správe z pohľadu MK SR
884 884  
885 885  
886 886  Projekt podporuje princípy eGovernmentu, najmä „Moje údaje“ a „Jedenkrát a dosť“, čím eliminuje potrebu opätovného predkladania údajov občanmi a subjektmi, ktoré už verejná správa má k dispozícii. To prispieva nielen k modernizácii administratívnych procesov, ale aj k zvýšeniu spokojnosti používateľov pri komunikácii s verejnou správou.
887 887  
888 -
889 889  === Zdroj financovania ===
890 890  
891 891  Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 14.06.2024 kód: **PSK-MIRRI-617-2024-DV-EFRR**, názov: **„Lepšie využívanie údajov“**, priorita: **1P1 Veda, výskum a inovácie**, špecifický cieľ: **RSO 1.2 Využívanie prínosov digitalizácie pre občanov**, **podniky, výskumné organizácie a orgány verejnej správy**, opatrenie: 1.2.1** **Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky.
... ... @@ -1140,8 +1140,148 @@
1140 1140  
1141 1141  [[image:1744624532956-640.png]]
1142 1142  
1143 -Obrázok 2 Architektúra riešenia projektu
1167 +Obrázok 2 Schématická architektúra riešenia
1144 1144  
1169 +Nasledujúci schéma zobrazuje ideový návrh architektúry riešenia a budovania jednotlivých častí v rámci Centrálnej správy registrov a evidencií. Schéma modrou farbou zobrazuje časti, ktoré budú vybudované ako súčasť realizácie projektu.
1170 +
1171 +[[image:file:////Users/theplaky/Library/Group%20Containers/UBF8T346G9.Office/TemporaryItems/msohtmlclip/clip_image001.png]]
1172 +
1173 +[[image:1745397465612-198.png]]
1174 +
1175 +Obrázok 3 Plánovaná architektúra riešenia
1176 +
1177 +Pre väčšinu evidencií v rámci prostredia MK SR neexistujú registre / evidencie, ktoré by poskytovali možnosť  pre systematickú prácu s dátami. Cieľom je vytvoriť generické registre / evidencie, ktoré umožnia ich lepší manažment a správu. Projekt bude zameraný na implementáciu potrebných funkcionalít v rámci informačného systému ISVS 9914 – Centrálna správa registrov a evidencií, ktoré naplnia, okrem iného, nasledovné funkčné požiadavky, vyplývajúce z hlavnej Aktivity A1:
1178 +
1179 +1. Notifikácia o spracovaní osobných údajov: Informovanie dotknutých osôb o prezretí alebo spracovaní ich údajov.
1180 +1. Distribúcia/poskytovanie údajov zmenových dávok: Napr. informácia o zmene osobných údajov
1181 +1. Notifikácia o zmene (osobných) údajov (log): Zaznamenávanie a informovanie o zmene osobných údajov, súčasne vývoj funkcionality pre podnety na opravu údajov
1182 +1. Notifikácia o vzniku/zápisu (osobných) údajov (log): Zaznamenávanie a informovanie o vzniku nových údajov.
1183 +1. Notifikácia o ukončení platnosti (osobných) údajov (log): Informovanie o ukončení platnosti údajov.
1184 +1. Notifikácia o vymazaní (osobných) údajov (log): Zaznamenávanie a informovanie o vymazaní údajov.
1185 +1. Notifikácia o zmene stavu procesu (log): Informovanie o stave spracovania údajov.
1186 +
1187 +
1188 +Ministerstvo kultúry SR sa bude aktívne zapájať do rozvoja iniciatívy Moje údaje, a teda aj do rozvoja Informačného systému IS MOU, s cieľom zvýšiť jeho funkčnosť a efektivitu. Medzi hlavné smery rozvoja patria:
1189 +
1190 +1. Zasielanie zmenových dávok – automatizácia procesu aktualizácie údajov v systéme s cieľom zabezpečiť ich neustálu aktuálnosť a presnosť.
1191 +1. Transparentné poskytovanie informácií o údajoch – zlepšenie dostupnosti a presnosti údajov pre všetkých používateľov systému.
1192 +1. Funkcionality pre podávanie podnetov na opravu údajov – vytvorenie mechanizmu, ktorý umožní rýchlu a efektívnu opravu chybných alebo nepresných údajov, čím sa zvýši celková kvalita spravovaných dát.
1193 +
1194 +
1195 +Vybrané údaje, ktoré sú definované v dátovej štruktúre projektu, budú sprístupňované ako otvorené dáta (Open Data) v minimálnej kvalite 3* podľa štandardov pre opätovné použitie a ďalšie spracovanie. V súčasnosti sú dostupné údaje prevažne manuálne spracovávané, čo často znižuje ich relevanciu a pridanú hodnotu pre potenciálnych používateľov.
1196 +
1197 +
1198 +V rámci projektu sa preto najskôr uskutoční úvodné čistenie údajov, ktoré zabezpečí ich základnú konzistentnosť a kvalitu. Následne bude uplatňovaný systematický prístup k zlepšovaniu kvality dát v súlade s plánom riadenia kvality údajov. MK SR bude priebežne monitorovať kvalitu údajov v Informačnom systéme a minimálne raz ročne zverejní správu o stave kvality dát vo vzťahu k stanoveným štandardom. Na tento účel budú využité existujúce analytické a kontrolné nástroje.
1199 +
1200 +
1201 +V rámci príslušných organizačných úsekov MK SR budú aktívne využívané údaje z referenčných registrov, ako sú Register fyzických osôb, Register právnických osôb, Register adries a základné číselníky. Tieto dáta budú uchovávané lokálne a zároveň poskytované ďalším informačným systémom verejnej správy v rámci rezortu kultúry, čím sa zabezpečí ich konzistentnosť a efektívne využitie.
1202 +
1203 +**~1. Modul MyData**
1204 +
1205 +**Tento modul zabezpečuje **sprístupnenie a orchestráciu údajov dotknutých osôb prostredníctvom IS CPDI (do služby „Moje údaje“). Tento modul umožní občanom vidieť, aké údaje o nich MK SR spracováva. Zároveň poskytne nástroje na podanie žiadosti o opravu alebo doplnenie údajov.
1206 +
1207 +**Hlavné funkcie modulu:**
1208 +
1209 +* **Sprístupňovanie údajov** dotknutým osobám v štruktúrovanej a elektronickej forme prostredníctvom MOU – ide o údaje, ktoré doposiaľ neboli poskytované inak ako formou úradných výpisov (napr. z elektronickej matriky).
1210 +* **Orchestrácia dátových tokov** – koordinácia procesov medzi agendovými informačnými systémami a platformou MOU vrátane zasielania notifikácií a synchronizácie údajov.
1211 +* **Zabezpečenie spätnej väzby** – umožnenie podania žiadosti o opravu, doplnenie alebo aktualizáciu údajov prostredníctvom služby „Moje údaje“, čím sa zavádza základný mechanizmus pre riadenie kvality údajov na úrovni občana.
1212 +* **Podpora pre zdieľanie údajov** s tretími stranami na základe súhlasu – údaje získané cez modul MyData budú môcť občania ďalej využívať v rámci digitálnych služieb iných inštitúcií (tzv. spoliehajúce sa strany).
1213 +
1214 +**2. Transformačný modul**
1215 +
1216 +Transformačný modul bude predstavovať jeden z kľúčových komponentov Rezortnej platformy manažmentu údajov, ktorého hlavnou úlohou bude zabezpečiť štandardizované a dôveryhodné preformátovanie údajov zo zdrojových systémov verejnej správy do podoby, ktorá je v súlade s požiadavkami platformy Moje údaje (MOU) a európskymi štandardmi pre interoperabilitu.
1217 +
1218 +Platforma MOU je postavená na technológii Solid (Social Linked Data) – open-source projekte, ktorý vychádza zo štandardov W3C a používa RDF (Resource Description Framework) ako základný dátový formát. V tomto kontexte údaje, ktoré sú transformované a ukladané do platformy MOU, musia byť vysoko interoperabilné, dôveryhodné a v súlade s Centrálnym modelom údajov (CMÚ).
1219 +
1220 +
1221 +Transformačný modul bude plniť nasledovné hlavné úlohy:
1222 +
1223 +* Prevod údajov zo zdrojových formátov (XML) do štandardizovanej formy RDF s cieľom dosiahnuť úroveň kvality minimálne 3★ (tzv. Linked Open Data).
1224 +* Zabezpečenie dátovej interoperability medzi ISVS MK SR a inými IS verejnej správy.
1225 +* Zachovanie dôveryhodnosti údajov počas transformácie – údaje musia mať po spracovaní minimálne rovnakú právnu a faktickú váhu ako v pôvodnej forme.
1226 +* Počas transformácie je predpokladané doplnenie údajov na úroveň popísanú v CMÚ, čím sa zvýši ich informačná hodnota a použiteľnosť.
1227 +* Príprava údajov na právne záväzné úkony v rámci služby „Moje údaje“.
1228 +
1229 +**3. Centrálny integračný komponent**
1230 +
1231 +Centrálny integračný komponent predstavuje jadro dátovej výmeny a interoperability v rámci rezortu. Jeho cieľom je vytvoriť centralizovanú platformu na efektívnu správu, transformáciu a zdieľanie údajov medzi jednotlivými ISVS. Tento komponent bude tvoriť základ dátovej zbernice rezortu, prostredníctvom ktorej budú všetky IS bezpečne a štandardizovane integrované so systémami ako IS CPDI, CSRÚ a ďalšími relevantnými externými alebo vnútrorezortnými IS.
1232 +
1233 +
1234 +Tento komponent bude plniť nasledovné hlavné úlohy:
1235 +
1236 +* Integrácia s IS CPDI a externými IS VS – zabezpečí štandardizovanú výmenu údajov medzi rezortom kultúry a inými orgánmi verejnej moci prostredníctvom centrálneho komunikačného bodu.
1237 +* Centralizácia údajov – umožní udržiavanie lokálnych, aktuálnych kópií údajov z referenčných registrov, čím zníži záťaž externých systémov a zvýši výkon interných IS.
1238 +* Sprístupňovanie údajov agendovým IS – poskytne jednotné a bezpečné rozhrania (napr. OpenAPI) na prístup k údajom v súlade s oprávneniami jednotlivých systémov.
1239 +* Správa centrálnych číselníkov – zabezpečí jednotné riadenie, správu a distribúciu agendových a rezortných číselníkov do všetkých pripojených IS, čím sa eliminuje duplicita a nekonzistentnosť údajov.
1240 +* Transformácia údajov – umožní prevod dát do požadovaných štruktúr pre cieľové IS, čím zabezpečí interoperabilitu medzi systémami s rôznymi technickými požiadavkami.
1241 +* Orchestrácia tokov údajov – riadi dátové toky a procesy medzi jednotlivými IS, zabezpečuje správne načasovanie doručovania údajov a propagáciu zmien naprieč celým ekosystémom.
1242 +* Propagácia zmien údajov do oprávnených IS – automaticky rozosiela aktualizované údaje do systémov, ktoré sú oprávnené tieto údaje používať, čím sa zaručuje aktuálnosť údajov v reálnom čase.
1243 +
1244 +**4. Modul kvality a čistenia dát**
1245 +
1246 +Modul kvality a čistenia dát je neoddeliteľnou súčasťou Rezortnej platformy manažmentu údajov, ktorej cieľom je zabezpečiť konzistenciu, presnosť a úplnosť údajov spracovávaných v rámci Ministerstva kultúry SR. Tento modul reaguje na súčasný stav, v ktorom procesy riadenia kvality dát v inštitúcii úplne absentujú, a vytvára základ pre systematické zlepšovanie kvality dátovej základne rezortu
1247 +
1248 +Modul kvality a čistenia dát bude plniť nasledovné hlavné úlohy:
1249 +
1250 +* **Analýza a diagnostika údajov **– analyzuje existujúce datasety, identifikuje chyby, duplicity, chýbajúce alebo neaktuálne hodnoty.
1251 +* **Automatizované čistenie údajov **– zabezpečuje nápravu identifikovaných chýb pomocou definovaných pravidiel a nástrojov, čím znižuje potrebu manuálnych zásahov.
1252 +* **Validácia otvorených údajov **– overuje správnosť a úplnosť súborov, ktoré sú publikované ako Open Data, pred ich zverejnením, čím zvyšuje ich kvalitu a dôveryhodnosť.
1253 +* **Zavedenie riadenia kvality dát **– vytvára procesy a nástroje na systematické riadenie kvality dát v rámci agendových systémov, vrátane metodík merania a hodnotenia kvality.
1254 +* **Riadenie kvality na vstupe **– zabezpečuje kontrolu kvality už pri vstupe údajov do systémov (napr. validácia formulárov, vstupných súborov), čím predchádza vzniku nekvalitných dát.
1255 +* **Podpora interoperability **– spolupracuje s transformačným modulom na zavedení dátovej interoperability pre objekty evidencie, najmä v súlade s požiadavkami služby „Moje údaje“ a štandardmi RDF / Linked Data.
1256 +* **Ročné reportovanie kvality údajov **– poskytuje podklady a výstupy pre pravidelné hodnotenie kvality údajov, ktoré MK SR spravuje, vrátane výstupov pre manažment a kontrolné orgány.
1257 +* Monitoring dátovej kvality.
1258 +
1259 +
1260 +**5. Centrálna správa kmeňových údajov**
1261 +
1262 +Modul centrálnej správy kmeňových údajov bude zabezpečovať jednotnú a kontrolovanú evidenciu základných objektov evidencie, ako sú napríklad organizácie, podujatia, miesta konania, zriaďované inštitúcie či kultúrne aktivity. Jeho hlavným cieľom je vytvoriť tzv. "single source of truth", teda jediný dôveryhodný zdroj pravdivých a overených údajov, ktorý bude slúžiť naprieč všetkými informačnými systémami rezortu MK SR.
1263 +
1264 +Modul centrálnej správy kmeňových údajov bude plniť nasledovné hlavné úlohy:
1265 +
1266 +* Centrálna evidencia kľúčových dátových objektov – zhromažďuje údaje o najdôležitejších entitách spracovávaných naprieč agendami.
1267 +* Odstránenie redundancie – znižuje opakovanie rovnakých údajov v rôznych systémoch a databázach, čím sa minimalizuje riziko nekonzistencie.
1268 +* Zjednotenie údajov naprieč systémami – zabezpečuje, že všetky IS MK SR pracujú s rovnakými a aktuálnymi údajmi.
1269 +* Riadenie správy údajov – poskytuje nástroje na vytváranie, schvaľovanie, úpravu a zverejňovanie údajov cez definované workflow.
1270 +* Zvýšenie dátovej kvality a dôveryhodnosti – údaje budú spravované v kontrolovanom prostredí, čo zvyšuje ich použiteľnosť pre právne aj analytické účely.
1271 +
1272 +
1273 +**6. Centrálna správa agendových číselníkov**
1274 +
1275 +Modul centrálnej správy číselníkov bude slúžiť na komplexnú správu všetkých agendových a systémových číselníkov, ktoré sú používané v rámci rezortu MK SR. Ide o dôležitý komponent, ktorý zabezpečuje konzistenciu a jednotnosť pojmov, klasifikácií a kódových hodnôt naprieč jednotlivými agendami a informačnými systémami.
1276 +
1277 +
1278 +Tento modul bude plniť nasledovné hlavné úlohy
1279 +
1280 +* Evidencia a správa číselníkov – poskytne centralizované úložisko pre číselníky (napr. typy dokumentov, kategórie podujatí, druhy kultúrnych inštitúcií).
1281 +* Zabezpečenie aktuálnosti a konzistencie – číselníky budú aktualizované na jednom mieste a ich zmeny sa budú propagovať do všetkých napojených IS.
1282 +* Zjednodušenie správy a aktualizácií – administratívna práca spojená s úpravou číselníkov sa centralizuje a zefektívni.
1283 +* Zníženie rizika chýb a duplicít – jednotné hodnoty z číselníkov eliminujú nesúlad medzi systémami a používateľskými vstupmi.
1284 +* Podpora štandardizácie v rámci rezortu – zabezpečí sa jednotné používanie klasifikačných schém a kódov v celom ekosystéme rezortných služieb.
1285 +
1286 +
1287 +**7. Dátový inventár (Master Data Management – MDM)**
1288 +
1289 +Dátový inventár predstavuje základný pilier pre systematickú správu údajov v rámci rezortu kultúry. Jeho hlavnou úlohou je zdokumentovať, evidovať a popísať všetky objekty evidencie až na úroveň atribútov, ktoré Ministerstvo kultúry SR vytvára, spracúva alebo využíva pri výkone svojich agend.
1290 +
1291 +Dátový inventár bude slúžiť ako centrálny katalóg údajov a poskytne komplexný prehľad o dátovom majetku inštitúcie. Zároveň bude kľúčovým nástrojom na zlepšenie transparentnosti, interoperability, kvality údajov a ich následné využívanie – napríklad pre služby „Moje údaje“, otvorené údaje či analytické účely.
1292 +
1293 +
1294 +Tento komponent bude plniť nasledovné hlavné úlohy:
1295 +
1296 +* Evidencia údajov na úrovni atribútov – zaznamenáva všetky objekty evidencie a ich vlastnosti, ktoré MK SR vytvára alebo spracúva pri výkone svojich agend.
1297 +* Dokumentácia dátových štruktúr – zabezpečuje prehľadné popísanie, ako sú údaje organizované, aký je ich pôvod, ako vznikajú a aké metodiky sa pri ich spracovaní používajú.
1298 +* Riadenie životného cyklu údajov – definuje procesy pre tvorbu, úpravu, zdieľanie a vyradenie údajov, čím podporuje systematické riadenie údajového majetku.
1299 +* Poskytovanie metaúdajov – vytvára a spravuje informácie o údajoch (napr. význam, pôvod, formát), ktoré sú nevyhnutné pre ich správne pochopenie a opätovné použitie.
1300 +* Podpora kvality údajov – spolupracuje s Transformačným modulom na zabezpečení údajov v štandarde 3★ (napr. pre Moje údaje alebo Open Data).
1301 +* Podpora dátovej kancelárie – slúži ako pracovný nástroj pre dátový útvar inštitúcie, ktorý zodpovedá za správu údajov a dodržiavanie štandardov.
1302 +* Zvýšenie prehľadnosti a kontroly – poskytuje komplexný prehľad o všetkých údajoch v inštitúcii, čím zlepšuje kontrolu nad ich využívaním a kvalitou.
1303 +
1304 +Nasledujúci obrázok poskytuje ešte biznisový pohľad riešenia.
1305 +
1306 +[[image:1745397488967-795.png]]
1307 +
1308 +
1145 1145  == Stanovenie alternatív architektúry riešenia ==
1146 1146  
1147 1147  V rámci návrhu riešenia projektu MK SR boli posudzované tri alternatívne varianty architektúry informačného systému, ktoré reflektujú možnosti technického a funkčného zabezpečenia manažmentu osobných údajov a ich poskytovania prostredníctvom služby „Moje údaje“. Výber prebiehal v súlade s princípmi multikriteriálnej analýzy (MCA) a následného ekonomického posúdenia v analýze nákladov a prínosov (M-05 BC/CBA).
... ... @@ -1156,7 +1156,7 @@
1156 1156  
1157 1157  === Alternatíva 1 – Ponechanie aktuálneho/súčasného stavu (Nulový variant) ===
1158 1158  
1159 -Tento variant predstavuje zotrvanie v existujúcom stave bez akýchkoľvek systémových alebo procesných zmien. Informačné systémy rezortu by ostali bez podpory pre správu osobných údajov a bez možnosti zabezpečenia funkcionalít ako je automatické poskytovanie údajov prostredníctvom IS MOU alebo implementácia mechanizmov proaktívneho informovania dotknutých osôb.
1323 +Tento variant predstavuje zotrvanie v existujúcom stave bez akýchkoľvek systémových alebo procesných zmien. Evidencia jednotlivých registrov by zostala bez systémovej podpory a bez podpory pre správu osobných údajov a bez možnosti zabezpečenia funkcionalít ako je automatické poskytovanie údajov prostredníctvom IS MOU alebo implementácia mechanizmov proaktívneho informovania dotknutých osôb. Pri aktuálnom vybavení IS MK SR nie je možné žiadnym zásadným spôsobom prispieť k rozvoju IS MOU. Táto alternatíva nedokáže naplniť žiadnu z podaktivít vyhlásenej výzvy.
1160 1160  
1161 1161  Významné nedostatky tohto variantu:
1162 1162  
... ... @@ -1166,20 +1166,36 @@
1166 1166  
1167 1167  === Alternatíva 2 – Minimalistický variant (len s využitím existujúcich kapacít MK SR) ===
1168 1168  
1169 -Alternatíva predpokladá zavedenie základného rámca pre manažment osobných údajov bez potreby rozsiahlejších investícií. Realizovali by sa opatrenia najmä:
1333 +Alternatíva predpokladá zavedenie základného rámca pre manažment osobných údajov bez potreby rozsiahlejších investícií. Informácie z jednotlivých registrov a evidencií by boli spracovávané manuálne a na strane MK SR by mohli byť údaje/informácie poskytované výlučne alternatívnym spôsobom a nie prostredníctvom automatizovaného rozhrania, cez ktoré by boli distribuova informácie týkajúcich sa dotknutej osoby. Táto alternatíva by čiastočne dokázala naplniť podaktivity výzvy, ktoré nesúvisia s implementáciou funkčných celkov ale len s implementáciou A10, A11 a čiastočne a vo veľmi oklieštenom rozsahu A1 a A2.
1170 1170  
1335 +Realizovali by sa opatrenia najmä:
1171 1171  
1172 -* Zavedenie manažmentu osobných údajov v rámci existujúcich systémov.
1173 -* Čistenie údajov a zabezpečenie ich kvality len na základnej úrovni.
1337 +* Zavedenie manuálneho manažmentu osobných údajov, bez podpory ISVS.
1338 +* Čistenie údajov a zabezpečenie ich kvality len na základnej úrovni a manuálne v aktuálnych evidenciách a registroch.
1174 1174  * Legislatívna analýza spracúvania údajov.
1175 -* Základná integrácia na CPDI za účelom poskytovania údajov. Napriek tomu by v tomto variante neboli vytvorené podmienky pre robustné zabezpečenie práv dotknutých osôb a plnú funkcionalitu služby „Moje údaje“. Využité by boli len existujúce zdroje a infraštruktúra MK SR bez budovania novej platformy.
1340 +* Základná - manuálna (resp. žiadna) integrácia na CPDI za účelom poskytovania údajov. Napriek tomu by v tomto variante neboli vytvorené podmienky pre robustné zabezpečenie práv dotknutých osôb a plnú funkcionalitu služby „Moje údaje“. Využité by boli len existujúce personálne zdroje ako aj existujúce evidencie a registre pričom by nebola budovaná akákoľvek platforma či implementácia akýchkoľvek funkcionalít.
1176 1176  
1177 1177  === Alternatíva 3 – Preferovaný variant (komplexné riešenie s vybudovaním novej platformy) ===
1178 1178  
1179 -Táto alternatíva bola vyhodnotená ako najefektívnejšia, nakoľko zabezpečuje:
1344 +Táto alternatíva spočíva vo rozvoji a implementácií funkcionalít v rámci ISVS 9914 – Centrálna správa registrov a evidencií. V prípade realizácie tejto alternatívy by všetky kľúčové funkcionality potrebné pre zavedenie manažmentu osobných údajov v rámci služby „Moje údaje“ a poskytovanie prioritných dát prostredníctvom dátovej integrácie boli implementované ako súčasť komplexnej dodávky nových alebo modernizovaných informačných systémov.
1180 1180  
1346 +Implementáciou predmetu projektu by zároveň bol natívne implementovaný životnému cyklu osobných údajov – vrátane ich vzniku, zmeny, ukončenia platnosti, vymazania či prechodov medzi rôznymi stavmi. Tým by sa zabezpečila maximálna flexibilita a prispôsobivosť systému voči budúcim požiadavkám a legislatívnym zmenám.
1347 +
1348 +Súčasťou tohto variantu by bola aj implementácia ďalších objektov evidencie, a to najmä:
1349 +
1350 +* právnické osoby oprávnené na vykonávanie archeologického výskumu,
1351 +* držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu.
1352 +
1353 +Táto alternatíva zabezpečí, aby mohli byť odosielané informácie o zmenách a aktualizáciách osobných údajov, vrátane ich vzniku, ukončenia platnosti, vymazania a zmien v stave procesov do MOU prostredníctvom CPDI. Realizáciou tohto variantu by sa zaručila interoperabilita so systémom mimo správy MK SR, avšak len v rozsahu, ktorý je aktuálne požadovaný.
1354 +
1355 +Alternatíva počíta s implementáciou potrebných funkcionalít tak, aby boli naplnené podaktivity A1, A2, A3, A4, A5, A7, A9, A10 a A11.
1356 +
1357 +Tento variant bol zvolený ako preferovaný z dôvodu, že komplexne rieši potreby všetkých kľúčových stakeholderov a zároveň vytvára udržateľný a rozšíriteľný základ pre ďalší rozvoj služieb v súlade s Národnou koncepciou informatizácie verejnej správy.
1358 +
1359 +Tento variant bol vyhodnotený ako variant, ktorý najviac napĺňa predmet projektu, nakoľko zabezpečuje:
1360 +
1181 1181  * Zavedenie plnohodnotného manažmentu osobných údajov.
1182 -* Realizáciu opatrení pre čistenie údajov a zvýšenie ich kvality na úroveň 5★ (RDF).
1362 +* Realizáciu opatrení pre čistenie údajov a zvýšenie ich kvality na úroveň 3★ (RDF).
1183 1183  * Legislatívnu analýzu vrátane uplatnenia výsledkov na procesy MK SR.
1184 1184  * Integráciu na CPDI v súlade so štandardmi pre poskytovanie údajov.
1185 1185  * Vybudovanie novej funkcionality IS MOU, vrátane mobilnej aplikácie, pre poskytovanie údajov koncovým používateľom.
... ... @@ -1188,11 +1188,8 @@
1188 1188  
1189 1189  Táto alternatíva počíta s realizáciou potrebných úprav na ISVS tak, aby boli naplnené podaktivity A1, A2, A3, A4, A5, A7, A9, A10 a A11.
1190 1190  
1191 -
1192 1192  Tento variant bol zvolený ako preferovaný z dôvodu, že komplexne rieši potreby všetkých kľúčových stakeholderov a zároveň vytvára udržateľný a rozšíriteľný základ pre ďalší rozvoj služieb v súlade s Národnou koncepciou informatizácie verejnej správy.
1193 1193  
1194 -
1195 -
1196 1196  === Stanovenie alternatív v biznisovej vrstve architektúry ===
1197 1197  
1198 1198  Biznisová vrstva architektúry predstavuje rámcový pohľad na možné riešenia problémových oblastí identifikovaných v oblasti manažmentu osobných údajov v rámci Ministerstva kultúry SR. V tejto vrstve sú posudzované alternatívne prístupy k transformácii biznis procesov, ktoré sú nevyhnutné pre efektívne zabezpečenie správy a poskytovania údajov podľa princípov služby „Moje údaje“. Návrh jednotlivých alternatív vychádza z cieľov stakeholderov, požiadaviek na súlad s legislatívou a technologickými štandardmi a tiež z požiadaviek výzvy.
... ... @@ -2249,7 +2249,7 @@
2249 2249  Navrhované riešenie projektu bude prevádzkované v technologickom prostredí **vládneho cloudu**, a to najmä využitím modelu** IaaS (Infrastructure as a Service)**. Projekt bude realizovaný ako vývoj a úprava softvérového riešenia a integračných komponentov bez potreby nákupu hardvéru. Prevádzka bude v súlade s požiadavkami **zákona č. 95/2019 Z. z. o informačných systémoch verejnej správy** a metodikami Ministerstva investícií, regionálneho rozvoja a informatizácie SR (MIRRI SR).
2250 2250  
2251 2251  1. **Požadované prevádzkové prostredia**
2252 -V rámci realizácie a nasadenia riešenia budú vytvorené minimálne tri základné prevádzkové prostredia:​​​​​​​
2429 +V rámci realizácie a nasadenia riešenia budú vytvorené minimálne tri základné prevádzkové prostredia:
2253 2253  1*. **Vývojové prostredie** – určené na vývoj a interné testovanie funkcionalít.
2254 2254  1*. **Testovacie prostredie **– určené pre systémové, integračné a akceptačné testy.
2255 2255  1*. **Produkčné prostredie **– určené na nasadenie plne funkčného riešenia do ostrej prevádzky.
... ... @@ -2257,7 +2257,7 @@
2257 2257  1. **Úroveň zabezpečenia**
2258 2258  Všetky komponenty riešenia budú nasadzované s požiadavkou na **úroveň zabezpečenia U3**, čím bude zabezpečený súlad s klasifikáciou cloudových služieb vo vládnom cloude.
2259 2259  1. **Výber cloudových služieb**
2260 -Výber cloudových služieb bude realizovaný podľa metodiky MIRRI SR a **katalógu cloudových služieb**, pričom dôraz bude kladený na:​​​​​​​
2437 +Výber cloudových služieb bude realizovaný podľa metodiky MIRRI SR a **katalógu cloudových služieb**, pričom dôraz bude kladený na:
2261 2261  1*. **Zamedzenie vendor lock-in** – preferované budú otvorené a prenositeľné riešenia.
2262 2262  1*. **Štandardizáciu** – využívanie komponentov podporujúcich štandardy interoperability.
2263 2263  1*. **Flexibilitu a škálovateľnosť** – možnosť prispôsobenia výkonu a kapacít podľa potrieb projektu.
... ... @@ -2284,7 +2284,7 @@
2284 2284  1*. pravidelné aktualizácie a bezpečnostné záplaty.
2285 2285  Týmto prístupom sa zabezpečí bezpečná, flexibilná a udržateľná prevádzka systému s dôrazom na verejný záujem, interoperabilitu a efektívnosť využívania verejných prostriedkov.
2286 2286  
2287 -=== ​​​​​​​Určenie obsahu bezpečnostných opatrení ===
2464 +=== Určenie obsahu bezpečnostných opatrení ===
2288 2288  
2289 2289  |=Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z|=Aplikované opatrenia|=Aplikovaná legislatíva
2290 2290  |Minimálne bezpečnostné opatrenia Kategórie I|Áno|§ 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z.
... ... @@ -2300,7 +2300,7 @@
2300 2300  
2301 2301  Navrhované riešenie počíta s implementáciou jednotného a bezpečného mechanizmu autentifikácie a autorizácie používateľov. Cieľom je zabezpečiť kontrolovaný a auditovateľný prístup ku všetkým funkcionalitám systému podľa definovaných používateľských rolí a bezpečnostných štandardov verejnej správy.
2302 2302  
2303 -==== ​​​​​​​**Autentifikácia používateľov** ====
2480 +==== **Autentifikácia používateľov** ====
2304 2304  
2305 2305  Vzhľadom na požiadavky na interoperabilitu a bezpečnosť sa pri autentifikácii používateľov predpokladá **využitie existujúcich systémov správy identít**, najmä:
2306 2306  
... ... @@ -2309,7 +2309,7 @@
2309 2309  
2310 2310  Riešenie bude podporovať technológiu **Single Sign-On (SSO)**, pričom autentifikácia bude prebiehať na báze federácie identít (napr. SAML2, OpenID Connect), čím sa umožní jednotné prihlásenie do viacerých prepojených služieb a aplikácií. V prípade vybraných funkcionalít bude umožnená aj **dvojfaktorová autentifikácia (2FA)**, najmä pre role s vyššími oprávneniami.
2311 2311  
2312 -==== ​​​​​​​**Správa používateľských rolí a prístupov** ====
2489 +==== **Správa používateľských rolí a prístupov** ====
2313 2313  
2314 2314  Prístup do systému bude založený na **role-based access control (RBAC)**. Každému používateľovi bude na základe jeho role priradený rozsah práv na čítanie, zápis, úpravu alebo administráciu údajov. Riešenie bude zahŕňať nasledujúce kategórie používateľov:
2315 2315  
1745397465612-198.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.sergej\.kuris@culture\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +78.6 KB
Obsah
1745397488967-795.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.sergej\.kuris@culture\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +324.0 KB
Obsah
XWiki.XWikiComments[16]
Autor
... ... @@ -1,1 +1,0 @@
1 -xwiki:XWiki.lucia\.lelkes@mirri\.gov\.sk
Komentár
... ... @@ -1,1 +1,0 @@
1 -Alternatíva 3 je popísaná stroho - doplňte ju.
Dátum
... ... @@ -1,1 +1,0 @@
1 -2025-01-23 15:39:35.106
Original Selection
... ... @@ -1,1 +1,0 @@
1 -v rámci samotnej organizácie.
Selection
... ... @@ -1,1 +1,0 @@
1 -vrh potrebných legislatívnych zmien – či už formou novely osobitných predpisov alebo nového právneho rámca. Súčasťou bude aj zosúladenie národného práva s Nariadením (EÚ) 2024/1183 o európskej digitálnej identite, ktorého implementácia si vyžiada vytvorenie bezpečných, štátom prevádzkovaných riešení pre digitálnu peňaženku EUDIW.
Selection Left Context
... ... @@ -1,1 +1,0 @@
1 -Náklady Spolu Názov modulu Názov modulu Všeobecný materiál IT - CAPEX 4 423 456 € 1 772 610 € 266 698 € Aplikácie 4 423 456 € 1 772 610 € 266 698 € SW - € - € - € HW - € - € - € Riadenie projektu 1 999 293 € 801 176 € 120 541 € IT - OPEX- prevádzka 1 999 293 € 801 176 € 120 541 € Aplikácie - € - € - € SW - € - € - € HW 4 423 456 € 1 772 610 € 266 698 € Prínosy Finančné prínosy - € - € - € Administratívne poplatky - € - € - € Ostatné daňové a nedaňové príjmy - € Ekonomické prínosy 6 757 331 € 6 757 331 € 6 757 331 € Občania (€) - € - € - € Úradníci (€) 6 757 331 € 6 757 331 € 6 757 331 € Úradníci (FTE) N/A N/A N/A Kvalitatívne prínosy - € - € - € Tabuľka 6 Sumarizácia nákladov a prínosov Výsledok CBA Výsledná hodnota Minimálna hodnota BCR pomer prínosov a nákladov 1,01 1,00 FIRR finančná vnútorná výnosová miera (%) #ČÍSLO! - EIRR ekonomická vnútorná výnosová miera (%) 15,8% 5,0% FNPV finančná čistá súčasná hodnota (eur s DPH) -5 191 505 - ENPV ekonomická čistá súčasná hodnota (eur bez DPH) 996 197 0 Realizácia projektu prináša zásadné kvalitatívne a kvantitatívne prínosy, ktoré sa pozitívne prejavia na efektivite, transparentnosti a znižovaní administratívnej záťaže pre občanov, zamestnancov MK SR, ako aj ďalších dotknutých subjektov. Projekt reaguje na aktuálnu absenciu systémovej podpory pri správe a poskytovaní údajov dotknutým osobám a jeho cieľom je vytvoriť digitálne prostredie, v ktorom budú údaje sprístupňované automatizovane prostredníctvom platformy IS MOU. Prínosy vychádzajú z porovnania existujúceho stavu (AS-IS) a očakávaného budúceho stavu (TO-BE) po implementácii riešenia. Zníženie administratívnej záťaže V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registro. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na  poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky. Rovnako zavedením možnosti poskytovania údajov z dvoch registrov cez platformu IS MOU prostredníctvom CPDI sa odstráni potreba manuálnych výpisov, čo prinesie výraznú úsporu pracovného času zamestnancov ministerstva. Údaje budú dostupné dotknutým osobám prakticky okamžite a rovnako bude dotknutá osoba proaktívne informovaná o vzniku, zmeny alebo zániku údajov v evidencií a registroch MK SR. Tým sa eliminujú zdržania spôsobené ručným spracovaním a papierovou agendou. Zvýšenie transparentnosti a dôveryhodnosti Vďaka notifikačnému modulu v na strane IS MOU budú dotknuté osoby aktívne informované o akýchkoľvek zmenách týkajúcich sa ich údajov (vznik, zmena, výmaz, zánik). Tento mechanizmus podporuje dôveru voči verejnej správe a zvyšuje transparentnosť spracúvania osobných údajov. Automatizované prepojenie so zdrojovými a referenčnými registrami zabezpečí jednotnosť údajov naprieč rôznymi informačnými systémami ministerstva. Vďaka tomu bude minimalizovaný výskyt duplicitných alebo neaktuálnych údajov. Úspora finančných prostriedkov Na základe kvalifikovaných odhadov sú prínosy kvantifikované nasledovne: Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 25 000. Aktuálny priemerný čas na manuálne vybavenie jednej požiadavky a viac menej manuálne prehľadanie 42 evidencií a registrov je v rozsahu: 2 hodín / 120 minút. Odhadované zníženie priemerného času potrebnej na vybavenie požiadavky sa zníži na hodnotu: 1 minúty. Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky a zároveň sa vytvorí priestor na iné agendy. V prípade nami predpokladaných parametrov bude ročná úspora času na vybavenie tohto typu administratívy na úrovni 119 minút a predpokladá sa, že v prípade využitia dopytu prostredníctvom IS MOU zo strany dotknutej osoby nebude potrebné v niektorých prípadoch realizovať žiadnu aktivitu súvisiacu s vypracovaním výpisu. Zvýšenie efektívnosti správy údajov Implementáciou predmetu projektu bude vybudovaný ISVS potrebný pre správu údajov a bude zabezpečené centrálne a jednotné spracovanie dát. Vďaka implementácii metodík dátovej kvality bude možné systematicky identifikovať a odstraňovať chyby, čo povedie k zníženiu výskytu nekonzistentných alebo zastaraných údajov. 6.1.5 Modernizácia procesov v štátnej správe z pohľadu MK SR Projekt podporuje princípy eGovernmentu, najmä „Moje údaje“ a „Jedenkrát a dosť“, čím eliminuje potrebu opätovného predkladania údajov občanmi a subjektmi, ktoré už verejná správa má k dispozícii. To prispieva nielen k modernizácii administratívnych procesov, ale aj k zvýšeniu spokojnosti používateľov pri komunikácii s verejnou správou. Zdroj financovania Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 14.06.2024 kód: PSK-MIRRI-617-2024-DV-EFRR, názov: „Lepšie využívanie údajov“, priorita: 1P1 Veda, výskum a inovácie, špecifický cieľ: RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy, opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky. Názov projektu Lepšie využívanie údajov Ministerstva kultúry SR Interná skratka projektu LVUMK ID MetaIS projekt_3212 Dátum začatia realizačnej fáz 02/2025 Dátum ukončenia dokončovacej fázy 12/2026 Plánovaný rozpočet projektu 4 423 456 EUR Plánované ročné prevádzkové náklady 157 981 EUR Zdroj financovania Program Slovensko 2021 – 2027 Kód výzvy PSK-MIRRI-617-2024-DV-EFRR Miesto realizácie Slovenská republika Doba udržateľnosti projektu 5 rokov Tabuľka 8 Sumarizácia projektových údajov Harmonogram projektu Nasledujúca tabuľka predstavuje vysokú úroveň harmonogramu projektu (tzv. high-level plán) vrátane jeho hlavných fáz. Projekt bude realizovaný formou vodopádového modelu, ktorý je vhodný najmä pre projekty s jasne definovaným cieľom, rozsahom a postupom realizácie. Tento prístup umožňuje detailné plánovanie jednotlivých krokov už v úvodnej fáze a minimalizuje priestor pre zásadné zmeny počas realizácie. Prípravná fáza projektu bola zahájená v novembri 2024, očakávaná dĺžka realizačnej fázy je 24 mesiacov, ktorá začína dňom podpisu Zmluvy s dodávateľom. Zabezpečenie dodávateľa realizácie projektu bude prebiehať formou verejného obstarávania, pričom bude kladený dôraz na transparentnosť, hospodárnosť a efektívnosť výberového procesu. Cieľom je získať partnera schopného dodať kvalitné riešenie v súlade s harmonogramom, s dôrazom na optimalizáciu nákladov a dodržiavanie požiadaviek stanovených v projektovom zámere. ID FÁZA/AKTIVITA ZAČIATOK (odhad termínu) KONIEC (odhad termínu) POZNÁMKA 1. Prípravná fáza a Iniciačná fáza 11/2024 12/2025 1a. Vypracovanie manažérskych dokumentov a schvaľovací proces 11/2024 04/2024 1b. Verejné obstarávanie 05/2025 02/2026 1c. Vypracovanie detailného projektového plánu 11/2025 12/2025 2. Realizačná fáza 03/2027 12/2027 2a Analýza a Dizajn 03/2026 05/2026 2b Nákup infraštruktúrnych služieb, programových  a technických prostriedkov (ak z analýzy a dizajn vyplynie potreba) 04/2026 09/2026 2c Implementácia a testovanie 06/2026 09/2027 2d Nasadenie a PIP 10/2027 12/2027 PIP - 3 mesiace po nasadení 3. Dokončovacia fáza 12/2027 02/2028 4. Podpora prevádzky (SLA) 01/2028 12/2032 Obstaranie SLA zmluvu (Zmluvu o podpore prevádzky IS) Tabuľka 7 High-level harmonogram projektu Návrh organizačného zabezpečenia projektu (projektový tím) Riadiaci výbor projektu predstavuje najvyšší riadiaci orgán zodpovedný za dohľad nad riadením a realizáciou projektu v súlade so schválenou projektovou dokumentáciou. Výbor je zriadený na základe dokumentu Štatút Riadiaceho výboru projektu, ktorý upravuje jeho pôsobnosť, zloženie, úlohy, pravidlá zasadnutia a spôsob hlasovania. Riadiaci výbor projektu dohliada najmä na: súlad projektu so stanovenými cieľmi a rozpočtom, hospodárne a efektívne využívanie finančných prostriedkov, dodržiavanie štandardov projektového riadenia a ich prispôsobenie špecifikám projektu. Zloženie riadiaceho výboru Riadiaci výbor projektu má päť členov, z ktorých štyria majú hlasovacie právo. Riadiaci výbor projektu bude v nasledovnom zložení: Predseda riadiaceho výboru projektu (zástupca Ministerstva kultúry SR), Biznis vlastník (vlastník alebo vlastníci dotknutých procesov, prípadne nimi poverení zástupcovia), Zástupca kľúčových používateľov (napr. z prevádzky IT), Zástupca dodávateľa (po ukončení procesu verejného obstarávania), Projektový manažér (bez hlasovacieho práva). Predsedom výboru je zástupca Ministerstva kultúry SR. V prípade jeho neprítomnosti môže túto funkciu dočasne prevziať iný člen výboru s hlasovacím právom na základe písomného splnomocnenia. Na zasadnutia riadiaceho výboru môžu byť prizvané aj ďalšie osoby – zástupcovia iných útvarov MK SR alebo dodávateľa – podľa potreby konkrétnych rokovaní. Fungovanie a zasadnutia Riadiaci výbor zasadá pravidelne, spravidla raz mesačne, najmenej však jedenkrát za tri po sebe nasledujúce kalendárne mesiace. Zasadnutia zvoláva predseda výboru. Závery zo zasadnutia a jednotlivé rozhodnutia sa prijímajú nadpolovičnou väčšinou hlasov prítomných členov s hlasovacím právom. V prípade rovnosti hlasov rozhoduje hlas predsedu, ktorý má v takom prípade váhu dvoch hlasov. Dokumentácia zasadnutí Každé zasadnutie riadiaceho výboru je dokumentované prostredníctvom: programu zasadnutia, pracovných materiálov, záznamu zo zasadnutia (vrátane prezenčnej listiny a prípadných splnomocnení). Distribúciu programu a pracovných materiálov zabezpečuje asistent projektového manažéra na základe podkladov od predsedu alebo člena výboru, ktorý zasadnutie inicioval. Materiály musia byť zaslané členom výboru najneskôr tri pracovné dni pred zasadnutím. Za ich vecnú správnosť zodpovedá predkladateľ materiálu. Trvanie a ukončenie činnosti Riadiaci výbor projektu vykonáva svoju činnosť počas celého trvania realizácie projektu a zaniká ukončením implementácie a uvedením projektu do produktívnej prevádzky. Zoznam členov výboru je evidovaný v dokumente Komunikačná matica, ktorý je uložený na zdieľanom projektovom úložisku. Riadenie projektu zo strany MK SR bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad progresom dodávaného Diela/Služby, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov v platnom znení.  Projektový tím bude pozostávať z pozícií: Projektové role: IT Architekt, IT Analytik, Vlastník procesov/Biznis vlastník, Dátový kurátor, Manažér kybernetickej a informačnej bezpečnosti, Tester IT, Finančný manažér, Pracovník v administratíve/kľúčový používateľ, Manažér kvality, Projektový manažér. Ďalšie projektové role: Finančný manažér. V súlade s výzvou MK SR zabezpečí, aby počas implementácie projektu a po jeho skončení (počas obdobia udržateľnosti) boli k dispozícii interné kapacity na obsluhu, prevádzku a rozvoj predmetu projektu. Zároveň bude minimálne počas obdobia udržateľnosti zabezpečené financovanie týchto interných kapacít zo zdrojov MK SR. Projektový manažér MK SR bude: zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.), riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s  dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI SR v súlade s podmienkami výzvy, v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu.  Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom MK SR finančné riadenie projektu kontrolu rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér MK SR.  Súčasťou projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany MK SR ID Rola v projekte Meno a Priezvisko Pracovné zaradenie Org. útvar 1. IT Architekt Doplniť pozíciu (pracovné zaradenie v línii) Doplniť názov org. útvaru 2. IT Analytik 3. Vlastník procesov/Biznis vlastník 4. Dátový kurátor 5. Manažér kybernetickej a informačnej bezpečnosti 6. Tester IT 7. Finančný manažér 8. Pracovník v administratíve/kľúčový používateľ 9. Manažér kvality 10. Projektový manažér Tabuľka 7 Projektový tím LEGISLATÍVA Projekt bude realizovaný v súlade s platnou legislatívou Slovenskej republiky a Európskej únie v oblastiach informatizácie, ochrany osobných údajov, kybernetickej bezpečnosti a poskytovania elektronických služieb. Zároveň bude rešpektovať platné interné predpisy Ministerstva kultúry SR a legislatívne rámce upravujúce pôsobnosť rezortu v jednotlivých agendách. Projekt je v súlade najmä s nasledovnými predpismi: Zákon č. 126/2015 Z. z. o knižniciach a o zmene a doplnení zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty Zákon č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty a o zmene zákona Slovenskej národnej rady č. 372/1990 Zb. priestupkoch v znení neskorších predpisov Zákon č. 49/2002 Z. z. o ochrane pamiatkového fondu Zákon č. 104/2014 Z.z., ktorým sa mení a dopĺňa zákon č. 49/2002 Z.z. o ochrane pamiatkového fondu v znení neskorších predpisov Zákon č. 212/1997 Z. z. o povinných výtlačkoch periodických publikácií, neperiodických publikácií a rozmnoženín audiovizuálnych diel Zákon č. 103/2014 Z. z. o divadelnej činnosti a hudobnej činnosti a o zmene a doplnení niektorých zákonov Zákon č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) Zákon č. 185/2015 Z. z. Autorský zákon Zákon č. 189/2015 Z. z. o kultúrno-osvetovej činnosti Zákon č. 220/2007 Z. z. o digitálnom vysielaní programových služieb a poskytovaní iných obsahových služieb prostredníctvom digitálneho prenosu a o zmene a doplnení niektorých zákonov (zákon o digitálnom vysielaní) Zákon č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení neskorších predpisov, Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente), Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, Vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT verejnej správy, Vyhláška MIRRI SR č. 547/2021 Z. z. o elektronizácii agendy verejnej správy, Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy, Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy, Vyhláška NBÚ č. 492/2022 Z. z. o znalostných štandardoch v oblasti kybernetickej bezpečnosti, Vyhláška NBÚ č. 264/2023 Z. z., ktorou sa mení vyhláška č. 362/2018 Z. z. o bezpečnostnej dokumentácii a opatreniach. Zákon č. 45/2011 Z.z. o kritickej infraštruktúre Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov Vplyv na aktivity projektu Legislatívno-právne aspekty projektu budú reflektované najmä prostredníctvom nasledovných aktivít: Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a ochrany údajov (napr. právo dotknutej osoby na prístup k údajom, princípy bezpečného spracúvania), Aktivita A11: Komplexná legislatívna analýza spracúvania údajov, so zameraním na identifikáciu zákonných povinností a oprávnení MK SR pri správe jednotlivých typov údajov. Projekt bude zároveň vyhodnocovať riziká spracúvania osobných údajov a ich vplyv na dotknuté osoby v súlade s požiadavkami DPIA (Data Protection Impact Assessment) a opatreniami na dosiahnutie súladu s právnymi predpismi. Analýza legislatívnych podmienok sprístupňovania údajov Právny rámec sprístupňovania údajov fyzickým a právnickým osobám v Slovenskej republike je definovaný najmä zákonom č. 305/2013 Z. z. o e-Governmente a zákonom č. 95/2019 Z. z. o informačných technológiách verejnej správy, v znení neskorších predpisov. Novelou zákona č. 95/2019 Z. z., účinnou od 1. augusta 2023, bola doplnená povinnosť orgánov verejnej moci sprístupňovať evidované údaje prostredníctvom Modulu procesnej integrácie a integrácie údajov, ktorého súčasťou sú aj systémy IS CSRÚ a IS MOU. Tieto údaje musia byť aktualizované a poskytované v súlade s požiadavkami štátnej dátovej politiky. Implementácia funkcionality Modulu procesnej integrácie (§ 10 ods. 11 písm. j) zákona o e-Governmente) umožňuje sprístupňovanie údajov fyzickým osobám, podnikateľom a právnickým osobám aj prostredníctvom mobilnej aplikácie, čím sa zavádza princíp „Moje údaje“ v štátom garantovanom prostredí. Správa údajov obsahuje možnosť ich prezerania, podávania žiadostí o opravu, ako aj overovanie prístupov k týmto údajom inými subjektmi. Samostatné ustanovenie § 10a v zákone o e-Governmente zavádza povinnosť automatizovaného sprístupňovania údajov, notifikácií o zmenách a prístupoch k údajom. Ministerstvo investícií je oprávnené určiť rozsah týchto údajov, ktoré sú ostatné orgány verejnej moci povinné poskytovať v aktuálnej podobe. Tento mechanizmus zabezpečuje spoľahlivý a právne relevantný prístup k údajom. Zásadným posunom v legislatíve je rozšírenie práv nielen pre fyzické osoby (v zmysle GDPR a zákona č. 18/2018 Z. z.), ale aj pre právnické osoby a fyzické osoby – podnikateľov, čím sa umožňuje efektívne využívanie údajov v digitálnych službách prostredníctvom tzv. spoliehajúcich sa strán. Právna analýza opravy údajov a návrh legislatívnych úprav V súlade s cieľmi aktivity A1 bude v projekte realizovaná právna analýza legislatívnych prekážok pri realizácii funkcionality podávania podnetov na opravu údajov. Cieľom je preveriť, či existuje potreba špecifického legislatívneho postupu opravy údajov alebo či je možné použiť generický technický mechanizmus IS MOU bez zásahu do osobitných právnych predpisov. Analýza bude zahŕňať identifikáciu existujúcich ustanovení upravujúcich postup opravy či výmazu údajov a ná
Selection Right Context
... ... @@ -1,1 +1,0 @@
1 - Táto peňaženka musí obsahovať dôveryhodné a aktuálne údaje spravované štátnymi inštitúciami, ktoré budú môcť fyzické osoby aktívne spravovať a zdieľať. Rovnako bude reflektovaná aj povinnosť zriadiť tzv. „preview space“ pre cezhraničné overovanie a zdieľanie údajov, vyplývajúca z Nariadenia (EÚ) 2018/1724 o jednotnej digitálnej bráne, ktoré zavádza technický systém OOTS (Once Only Technical System). Právna analýza špecifických ustanovení osobitných predpisov V rámci realizačnej fázy budú analyzované aj právne bariéry súvisiace s realizáciou aktivít A2 až A6, najmä: Aktivita A3 – dátová integrácia a referencovanie údajov Bude overený právny rámec poskytovania referenčných údajov prostredníctvom IS CPDI a upravené podmienky pre vyhlásenie údajov ako referenčných v zmysle zákona o e-Governmente a zákona proti byrokracii. Aktivita A4 – konzumácia údajov Overenie právneho základu konzumácie údajov od iných OVM cez platformu CPDI, vrátane podmienok prístupu k údajom a ich využitia zo strany MK SR. Aktivita A5 – otvorené údaje Implementácia bude v súlade so smernicou (EÚ) 2019/1024 o otvorených dátach, ako aj zákonom č. 211/2000 Z. z. o slobodnom prístupe k informáciám. Bude identifikovaný zoznam datasetov vhodných na zverejnenie, vrátane zabezpečenia anonymizácie, ak je to potrebné. Vypracovanie komplexného dátovo-právneho manažmentu Pre účely projektu bude spracovaný dokument „Dátovo-právny manažment“, ktorý poskytne právny rámec pre: Konzumáciu údajov od iných orgánov verejnej správy (identifikácia právneho titulu a účelu spracovania). Poskytovanie údajov z registrov MK SR iným orgánom verejnej moci a tretím stranám. Analytické spracúvanie údajov z registrov MK SR. Tento dokument bude predstavovať právny základ pre činnosť Rezortnej dátovej kancelárie (aktivita A7) a zároveň podporí vedenie Registra oprávnení a povinností v MetaIS. Zohľadní široké spektrum právnych predpisov vrátane: zákona o štátnej pomoci (č. 358/2015 Z. z.), zákona o správe a vymáhaní pohľadávok (č. 65/2001 Z. z.), zákona o pohľadávkach štátu (č. 374/2014 Z. z.). ARCHITEKTÚRA RIEŠENIA PROJEKTU Popis architektúry zachytáva súčasné nastavenie manažmentu údajov ako celku v organizácií. Architektúra je popísaná z pohľadu: Biznis architektúry – je zosumarizovaním výkonu biznis procesov v oblasti manažmentu údajov. Jedná sa o tie procesy, ktoré majú byť implementované v cieľovom stave Zoznam procesov je konečný a každý z procesov je vyhodnotený z pohľadu, či je vôbec implementovaný a na druhej strane ako sa vykonáva. V rámci biznis architektúry sú zároveň popísané problémové oblasti a návrh na ich odstránenie. Architektúry informačných systémov – predstavuje prehľad existujúcich informačných systémov a objektov evidencie, ktoré sú v daných informačných systémoch vedené. Zároveň sú popísané aj základné problémy vyplývajúce z nastavenej architektúry IS a definované návrhy na ich odstránenie. Technologickej architektúry – z pohľadu technologického zabezpečenia je potrebné poznať súčasný stav najmä vo väzbe na budúce nastavenie technologickej architektúry a služieb, ktoré budú využívané. Rovnako je potrebné poznať existujúce limity a návrhy na ich odstránenie. Bezpečnostnej architektúry – rovnako ako v prípade technologickej architektúry je ťažisko kladené na popis súčasnej bezpečnosti vo väzbe na budúce potreby v tejto oblasti. Obrázok 2 Architektúra riešenia projektu Stanovenie alternatív architektúry riešenia V rámci návrhu riešenia projektu MK SR boli posudzované tri alternatívne varianty architektúry informačného systému, ktoré reflektujú možnosti technického a funkčného zabezpečenia manažmentu osobných údajov a ich poskytovania prostredníctvom služby „Moje údaje“. Výber prebiehal v súlade s princípmi multikriteriálnej analýzy (MCA) a následného ekonomického posúdenia v analýze nákladov a prínosov (M-05 BC/CBA). Výber alternatív bol realizovaný v dvoch krokoch: Multikriteriálna analýza (MCA) – slúžila na identifikáciu variantov, ktoré spĺňajú technické, legislatívne a funkčné požiadavky projektu. Všetky vylučovacie kritériá museli byť splnené, aby alternatíva postúpila do ďalšej fázy posudzovania. Analýza nákladov a prínosov (M-05 BC/CBA) – bola vykonaná na porovnanie nákladovej efektívnosti troch vybraných variantov, vrátane nulového variantu. V rámci tejto analýzy boli definované tri základné alternatívy architektúry riešenia: Alternatíva 1 – Ponechanie aktuálneho/súčasného stavu (Nulový variant) Tento variant predstavuje zotrvanie v existujúcom stave bez akýchkoľvek systémových alebo procesných zmien. Informačné systémy rezortu by ostali bez podpory pre správu osobných údajov a bez možnosti zabezpečenia funkcionalít ako je automatické poskytovanie údajov prostredníctvom IS MOU alebo implementácia mechanizmov proaktívneho informovania dotknutých osôb. Významné nedostatky tohto variantu: Vysoká prácnosť pri správe údajov. Neexistujúca systémová podpora pre požiadavky vyplývajúce zo štátnej dátovej politiky. Nemožnosť napĺňať požiadavky GDPR a princíp „Moje údaje“ v zmysle aktuálnej legislatívy. Alternatíva 2 – Minimalistický variant (len s využitím existujúcich kapacít MK SR) Alternatíva predpokladá zavedenie základného rámca pre manažment osobných údajov bez potreby rozsiahlejších investícií. Realizovali by sa opatrenia najmä: Zavedenie manažmentu osobných údajov v rámci existujúcich systémov. Čistenie údajov a zabezpečenie ich kvality len na základnej úrovni. Legislatívna analýza spracúvania údajov. Základná integrácia na CPDI za účelom poskytovania údajov. Napriek tomu by v tomto variante neboli vytvorené podmienky pre robustné zabezpečenie práv dotknutých osôb a plnú funkcionalitu služby „Moje údaje“. Využité by boli len existujúce zdroje a infraštruktúra MK SR bez budovania novej platformy. Alternatíva 3 – Preferovaný variant (komplexné riešenie s vybudovaním novej platformy) Táto alternatíva bola vyhodnotená ako najefektívnejšia, nakoľko zabezpečuje: Zavedenie plnohodnotného manažmentu osobných údajov. Realizáciu opatrení pre čistenie údajov a zvýšenie ich kvality na úroveň 3★ (RDF). Legislatívnu analýzu vrátane uplatnenia výsledkov na procesy MK SR. Integráciu na CPDI v súlade so štandardmi pre poskytovanie údajov. Vybudovanie novej funkcionality IS MOU, vrátane mobilnej aplikácie, pre poskytovanie údajov koncovým používateľom. Zabezpečenie práv dotknutých osôb (napr. na informovanie, opravu alebo výmaz údajov), čím sa plní súlad s GDPR a zákonom č. 18/2018 Z. z. Vytvorenie rezortnej dátovej platformy na báze Master Data Managementu (MDM), ktorá umožní systematickú správu údajov naprieč rezortnými IS. Táto alternatíva počíta s realizáciou potrebných úprav na ISVS tak, aby boli naplnené podaktivity A1, A2, A3, A4, A5, A7, A9, A10 a A11. Tento variant bol zvolený ako preferovaný z dôvodu, že komplexne rieši potreby všetkých kľúčových stakeholderov a zároveň vytvára udržateľný a rozšíriteľný základ pre ďalší rozvoj služieb v súlade s Národnou koncepciou informatizácie verejnej správy. Stanovenie alternatív v biznisovej vrstve architektúry Biznisová vrstva architektúry predstavuje rámcový pohľad na možné riešenia problémových oblastí identifikovaných v oblasti manažmentu osobných údajov v rámci Ministerstva kultúry SR. V tejto vrstve sú posudzované alternatívne prístupy k transformácii biznis procesov, ktoré sú nevyhnutné pre efektívne zabezpečenie správy a poskytovania údajov podľa princípov služby „Moje údaje“. Návrh jednotlivých alternatív vychádza z cieľov stakeholderov, požiadaviek na súlad s legislatívou a technologickými štandardmi a tiež z požiadaviek výzvy. Výber alternatív prebiehal v dvoch krokoch: Multikriteriálna analýza (MCA) – slúžila na identifikáciu alternatív, ktoré spĺňajú definované funkčné, legislatívne a technické požiadavky. Kritériá označené ako KO boli považované za nevyhnutné, a len alternatívy, ktoré ich splnili, mohli postúpiť do ďalšieho hodnotenia. Analýza nákladov a prínosov (CBA) – umožnila ekonomické porovnanie alternatív z hľadiska nákladovej efektívnosti. Na základe analýzy boli definované tri varianty budúceho stavu biznis procesov: Alternatíva 1 – Ponechanie súčasného stavu (nulový variant) Tento variant zachováva existujúci stav bez akýchkoľvek zásahov do procesov alebo informačných systémov. Nevznikajú tak žiadne nové biznis procesy, čím však dochádza k: pretrvávajúcim problémom s kvalitou údajov, neschopnosti zabezpečiť transparentnosť a informovanosť dotknutých osôb, nesúladu s požiadavkami výzvy a GDPR. Táto alternatíva nespĺňa ani jedno z definovaných KO kritérií (A – Moje údaje, B – Dátová kvalita, C – ISVS funkcionalita), a preto bola vylúčená z ďalšieho posudzovania. Alternatíva 2 – Minimalistický variant Alternatíva počíta so základným posunom v oblasti manažmentu osobných údajov bez rozsiahlych investícií. Uvažuje sa o zavedení nasledovných biznis opatrení: zavedenie manažmentu osobných údajov v rámci existujúcich IS, základná integrácia na CPDI, čiastočná podpora dátovej kvality, vypracovanie legislatívnej analýzy. Hoci táto alternatíva spĺňa základné KO kritériá, poskytuje len obmedzenú mieru podpory pre služby „Moje údaje“ a nezaručuje dlhodobú udržateľnosť. Je preto vhodná len ako prechodné riešenie. Alternatíva 3 – Preferovaný variant (komplexná transformácia) Táto alternatíva predstavuje plnohodnotné riešenie, ktoré počíta s implementáciou nových biznis procesov v oblasti: centrálneho manažmentu údajov (MDM), transparentného informovania dotknutých osôb, zabezpečenia práv podľa GDPR (informovanie, oprava, výmaz údajov), systematickej podpory otvorených údajov a interoperability v rámci CPDI. Alternatíva 3 zároveň napĺňa všetky KO kritériá definované v MCA: Kritérium Alternatíva 1 Alternatíva 2 Alternatíva 3 A – Moje údaje nie áno áno B – Dátová kvalita nie áno áno C – Funkcionality ISVS nie áno áno D – Otvorené údaje nie áno áno Z pohľadu biznisovej architektúry je preto Alternatíva 3 preferovaným riešením, nakoľko: zabezpečuje plnohodnotnú podporu práv dotknutých osôb, umožňuje zavedenie služby „Moje údaje“ v súlade s výzvou, podporuje interoperabilitu a strategické ciele štátnej dátovej politiky, reflektuje potreby všetkých kľúčových stakeholderov. Táto alternatíva predstavuje systematickú transformáciu spôsobu správy údajov v rezorte kultúry a vytvára základ pre budúce digitálne služby vo verejnej správe. Obrázok 2 Znázornenie alternatív riešenia v biznis vrstve architektúry KRITÉRIUM ZDÔVODNENIE KRIÉRIA MK SR MIRRI Používateľ IS MOU BIZNIS VRSTVA Kritérium A (KO) Moje údaje: VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU. X X X Kritérium B (KO) Dátová kvalita: VS bude zvyšovať dôveryhodnosť údajov, riadiť ich kvalitu a vymieňať si ich prioritne automatizovaným spôsobom. X X X Kritérium C (KO) Implementácia potrebných funkcionalít ISVS pre naplnenie Aktivity A1. X X X Kritérium D Otvorené údaje: VS bude automatizovaným spôsobom sprístupňovať nové otvorené údaje, ktoré nebudú podliehať právnemu režimu ochrany. X X X Tabuľka 11 Biznis vrstva multikriteriálnej analýzy Zoznam kritérií Alternatíva 1 Spôsob dosiahnutia Alternatíva 2 Spôsob dosiahnutia Alternatíva 3 Spôsob dosiahnutia Kritérium A nie V prípade zachovania súčasného stavu sa projekt nebude realizovať áno Budú integrované prioritné údaje pre službu moje údaje na MOU Áno Budú integrované prioritné údaje pre službu moje údaje na IS MOU Kritérium B nie Ak sa nebude realizovať zvyšovanie štandardu údajov do požadovanej úrovne 5*, nebudú splnené povinné požiadavky výzvy áno Zabezpečiť požadovanú úroveň dátovej kvality je možné prostredníctvom služieb (nástrojmi pre dátovú kvalitu) CPDI spolupráci s Centrálnou dátovou kanceláriou MIRRI SR áno Bude realizovaná požadovaná úroveň kvality údajov podľa formátov RDF / XML, JSON-LD API (kvalita úrovne 3★). priamo v zdrojových registroch. Kritérium C nie Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré  generujú prioritné údaje pre službu Moje údaje je povinná aktivita pre projekt áno Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré  generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS áno Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré  generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS Kritérium D nie Projekt je možné realizovať, aj keď sa nebude realizovať aktivita zameraná na budovanie LKOD áno Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie  problematiky v krajine áno Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie problematiky v krajine Tabuľka 12 Kritéria multikriteriálnej analýzy Stanovenie alternatív v aplikačnej vrstve architektúry Na aplikačnej vrstve architektúry sa v projekte implementujú iba tie aplikačné moduly a funkcionality, ktoré sú nevyhnutné na naplnenie cieľov projektu definovaných v nadradenej biznis architektúre pre preferovanú Alternatívu č. 3 (komplexné riešenie s vybudovaním novej platformy). Inými slovami, aplikačná architektúra priamo vychádza z požiadaviek a procesov biznis vrstvy – identifikované biznis ciele a procesy určujú, aké konkrétne aplikácie a moduly je potrebné navrhnúť a nasadiť v rámci výsledného riešenia. V súlade s Alternatívou 3 boli vybrané kľúčové moduly a funkcionality potrebné pre zvýšenie dostupnosti a kvality údajov (napr. rezortná integračná platforma pre prepojenie systémov a zdieľanie údajov, modul správy a čistenia údajov vrátane podpory GDPR požiadaviek). Tieto komponenty novovytvorenej platformy pokrývajú všetky požadované funkcie tak, aby boli splnené očakávania všetkých relevantných stakeholderov a dosiahnuté merateľné ciele projektu. Zároveň sa neuvažovalo s inými variantmi existujúcej aplikačnej architektúry (napríklad pokračovanie v súčasnom stave alebo len čiastkové úpravy existujúcich systémov), pretože preferovaný variant – vybudovanie novej komplexnej platformy – zabezpečuje požadovanú kompatibilitu aj efektivitu riešenia, a taktiež súlad s platnou legislatívou a dlhodobú udržateľnosť. Konkrétne nový aplikačný návrh prináša tieto výhody: Kompatibilita Nová platforma je navrhnutá v súlade s architektonickými štandardmi rezortu a národnými eGovernment komponentmi, čo umožní bezproblémovú integráciu s existujúcimi registrami a centrálnymi systémami (napr. pre službu „Moje dáta“). Efektivita Riešenie eliminuje manuálne a duplicitné činnosti zavedením automatizovaných procesov správy údajov a jednotnej integračnej vrsty. Tým sa zvýši výkonnosť a spoľahlivosť systému pri práci s údajmi a znížia sa prevádzkové náklady. Súlad s legislatívou Nové moduly od začiatku zohľadňujú všetky relevantné zákonné požiadavky (napr. povinnosti vyplývajúce z koncepcie štátnej dátovej politiky, ochranu osobných údajov podľa GDPR a súvisiace vyhlášky). Tým je zabezpečené, že informačný systém bude plniť zákonné povinnosti pri správe a poskytovaní údajov. Dlhodobá udržateľnosť Komplexná novovybudovaná platforma má modernú, modulárnu architektúru, ktorá umožňuje ľahšie úpravy a rozširovanie do budúcnosti. Odstránenie zastaraných častí existujúcej architektúry znižuje riziká spojené s jej ďalšou prevádzkou a vývojom, vďaka čomu bude výsledné riešenie udržateľné po celý svoj životný cyklus. Aplikačná vrstva architektúry tak v konečnom dôsledku plne reflektuje vybranú Alternatívu 3 z biznisovej architektúry. Navrhnuté aplikačné moduly koncentrujú potrebnú funkcionalitu do novej platformy a žiadne alternatívne scenáre v tejto vrstve neboli potrebné. Tento prístup garantuje, že architektúra informačného systému Ministerstva kultúry SR bude kompatibilná, efektívna, legislatívne súladná a udržateľná v dlhodobom horizonte, čím prispieva k úspešnému naplneniu cieľov projektu. Stanovenie alternatív v technologickej vrstve architektúry Technologická vrstva architektúry projektu je priamo odvodená od potrieb definovaných v aplikačnej vrstve a vybranej alternatívy č. 3 – preferovaného variantu, ktorý predpokladá komplexný rozvoj systémov Ministerstva kultúry SR vrátane vybudovania novej funkcionality, integrácie na platformu IS MOU a implementácie centrálneho manažmentu osobných údajov. Na úrovni technologickej vrstvy sa zohľadnili nasledujúce princípy: primárne využitie služieb vládneho cloudu (privátnej aj verejnej časti), zabezpečenie škálovateľnosti, bezpečnosti a dostupnosti riešenia, využitie hybridného modelu v prípadoch, kde to z ekonomických alebo technických dôvodov dáva zmysel, minimalizácia vendor lock-in efektu. Klasifikácia budovaných systémov a modulov V zmysle metodického usmernenia č. 023107/2023/oSBATA-1 bola vykonaná klasifikácia jednotlivých budovaných ISVS a samostatne nasadzovaných komponentov. Klasifikácia zohľadňuje: Ux – úroveň dostupnosti, Cx – úroveň kritickosti, Ix – úroveň integrity, Ax – úroveň autenticity. ISVS / Modul Ux Cx Ix Ax Poznámka Modul MyData 4 4 4 4 Modul pre správu údajov Centrálna správa kmeňových údajov 3 3 3 3 Transformačný modul 3 3 3 3 Centrálny integračný komponent 3 3 3 3 Centrálna správa agendových číselníkov 3 3 3 3 Platforma Dátového inventára (Master Data Management) 4 4 4 4 Nový komponent pre MDM Modul notifikácií pre IS MOU 2 2 2 2 Mobilná a webová aplikácia Modul kvality a čistenia údajov 4 4 4 4 Rozhranie pre CPDI integráciu 4 4 4 4 Štandardizovaný výstup do centrálneho systému Tabuľka 13: Klasifikácia budovaných informačných systémov Alternatíva 1 – Nulový variant (on-premise prevádzka) Aplikácie by boli prevádzkované na infraštruktúre MK SR. Nevznikajú dodatočné náklady na prenájom infraštruktúry, avšak: vysoké nároky na údržbu a prevádzku, obmedzená škálovateľnosť a redundancia, slabá podpora pre moderné integračné technológie, nesúlad s princípmi eGovernment Cloudu SR. Alternatíva 2 – Hybridné riešenie (kombinácia vládneho cloudu a vlastnej infraštruktúry) Využitie privátneho vládneho cloudu pre komponenty s vyššou klasifikáciou a vlastnej infraštruktúry pre menej kritické časti. Umožňuje optimalizáciu nákladov a súčasne dodržiavanie bezpečnostných štandardov. Nevýhodou môže byť komplexnejšia prevádzka a potreba koordinácie viacerých prostredí. Alternatíva 3 – Preferovaný variant (plná prevádzka vo vládnom cloude) Nasadenie všetkých komponentov a ISVS vo vládnom cloude (s využitím služieb IaaS, PaaS). Splnenie požiadaviek zákona č. 95/2019 Z. z. a zabezpečenie vysokej úrovne dostupnosti (U3). Možnosť dynamickej škálovateľnosti prostredia, zníženie nárokov na vlastnú infraštruktúru. Plná kompatibilita so štandardmi MIRRI SR a Centrálnym modelom údajov. Zvolenie alternatívy 3 je opodstatnené z hľadiska: TCO (Total Cost of Ownership) – nižšie prevádzkové náklady oproti on-premise riešeniu, rýchlosti realizácie – možnosť rýchleho vytvorenia a nasadenia prostredí, kompatibility a interoperability – s inými štátnymi systémami (napr. CPDI, IS MOU). Biznis vrstva Návrh riešenia v biznis vrstve architektúry Popis súčasného (AS-IS) stavu biznis vrstvy V súčasnosti MK SR nedisponuje centralizovaným, moderným informačným systémom, ktorý by umožňoval efektívny manažment údajov naprieč jeho kompetenčnými oblasťami. Väčšina agendových evidencií je vedená mimo integrovaných systémov, prevažne v podobe neštruktúrovaných alebo čiastočne štruktúrovaných údajov (napr. tabuľky v MS Excel), bez jednotnej dátovej štruktúry, validačných
State
... ... @@ -1,1 +1,0 @@
1 -UPDATED
Target
... ... @@ -1,1 +1,0 @@
1 -Dokumenty.projekt_3216.projektovy_zamer.WebHome