Version 89.23 by Sergej Kuriš on 2025/04/23 12:34

Show last authors
1 **PROJEKTOVÝ ZÁMER**
2
3 **Vzor pre manažérsky výstup I-02**
4
5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7
8 |=(% scope="row" %)Povinná osoba|Ministerstvo kultúry Slovenskej republiky
9 |=Názov projektu|Lepšie využívanie údajov Ministerstva kultúry SR
10 |=Zodpovedná osoba za projekt|Mgr. Jana Maričáková / Riaditeľ odboru
11 |=Realizátor projektu|Ministerstvo kultúry Slovenskej republiky
12 |=Vlastník projektu|Ministerstvo kultúry Slovenskej republiky
13
14 **Schvaľovanie dokumentu**
15
16 |=Položka|=Meno a priezvisko|=Organizácia|=Pracovná pozícia|=Dátum|=(((
17 Podpis
18
19 (alebo elektronický súhlas)
20 )))
21 |Finálna verzia|Mgr. Jana Maričáková|MK SR|Riaditeľ odboru|17.12.2024|
22 | | | | | |
23
24 = História DOKUMENTU =
25
26 (% style="width:1208px" %)
27 |=Verzia|=Dátum|=Zmeny|=(% style="width: 411px;" %)Meno
28 |1.0|17.12.2024|Finálna verzia|(% style="width:411px" %)PhDr. Miroslava Horváthova
29 |1.1|10.4.2025|Zapracované pripomienky MIRRI|(% style="width:411px" %)(((
30 PhDr. Miroslava Horváthova
31 )))
32 |1.2|16.4.2025|Zapracované pripomienky MIRRI|PhDr. Miroslava Horváthova
33 |1.3|22. 4. 2025|Zapracované pripomienky MIRRI|(% style="width:411px" %)PhDr. Miroslava Horváthova
34
35 = ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
36
37 V súlade s vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy (ďalej len „vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov“), je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií k projektu „Lepšie využívanie údajov Ministerstva kultúry SR“ (ďalej len „projekt“ alebo „LVUMK“), aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
38
39 Projekt bude implementovať Ministerstvo kultúry Slovenskej republiky (ďalej len „MK SR“), ktoré bude zároveň prijímateľom finančného plnenia z vyhlásenej výzvy „Lepšie využívanie údajov“ v rámci Programu Slovensko 2021 – 2027 (ďalej len „PSK“), z ktorého bude projekt financovaný.
40
41
42 == Použité skratky a pojmy ==
43
44 |=SKRATKA/POJEM|=POPIS
45 |1x a dosť|Princíp „jedenkrát a dosť“ umožňujúci orgánom verejnej moci získavať potvrdenia a výpisy údajov, ktorými už štát disponuje, bez nutnosti ich opätovného predkladania občanom alebo podnikateľom.
46 |API|Application Programming Interface – rozhranie pre programovanie aplikácií.
47 |API GW|Prístupová časť modulu procesnej integrácie a integrácie údajov.
48 |CBA|Cost Benefit Analysis – analýza nákladov a prínosov.
49 |CIP|Centrálna integračná platforma.
50 |CPDI|Centrála platforma dátovej integrácie.
51 |ČŠ|Členský štát Európskej únie.
52 |DNR|Detailný návrh riešenia.
53 |EČ|Evidenčné číslo.
54 |eID|Elektronická identifikácia.
55 |eIDAS|European IDentification, Authentication and trust Services – európsky rámec pre dôveryhodné elektronické služby.
56 |ETL|Extract, Transform, Load – extrakcia, transformácia a nahratie dát do cieľovej databázy.
57 |EU / EÚ|Európska únia.
58 |FO|Fyzická osoba.
59 |HLA|High-Level Architektúra.
60 |HW|Hardvér.
61 |IAM|Identity Access Management – správa prístupových práv a identít.
62 |IaaS|Infrastructure as a Service – infraštruktúra ako služba.
63 |IČO|Identifikačné číslo organizácie.
64 |IS|Informačný systém.
65 |ISVS|Informačný systém verejnej správy.
66 |IS CPDI|Informačný systém CPDI.
67 |IS MOU / MOU|Informačný systém Manažmentu osobných údajov.
68 |JSON|JavaScript Object Notation – formát pre výmenu dát.
69 |JSON-LD|JavaScript Object Notation for Linked Data – rozšírenie JSON pre prepojené dáta.
70 |KP|Katalóg požiadaviek.
71 |KPI|Key Performance Indicator – kľúčový ukazovateľ výkonnosti.
72 |MDM|Master Data Management – centrálne riadenie kmeňových údajov.
73 |MIRRI SR|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky.
74 |MSVVaM SR|Ministerstvo školstva, výskumu, vývoja a mládeže Slovenskej republiky.
75 |MUP|Modul Ukladania údajov bez Prepisu.
76 |NKIVS|Národná koncepcia informatizácie verejnej správy Slovenskej republiky.
77 |NKOD|Národný katalóg otvorených údajov.
78 |OE|Objekt evidencie.
79 |OPZ|Opis predmetu zákazky.
80 |OV M|Orgán verejnej moci.
81 |PDF|Portable Document Format.
82 |PO|Právnická osoba.
83 |PSK|Program Slovensko 2021 – 2027.
84 |RFO|Register fyzických osôb.
85 |RPO|Register právnických osôb, podnikateľov a orgánov verejnej moci.
86 |SLA|Service Level Agreement – dohoda o úrovni poskytovaných služieb.
87 |SOD|Service Offering Description – popis poskytovanej služby.
88 |SSO|Single Sign-On – jednotné prihlásenie.
89 |ÚPVS|Ústredný portál verejnej správy.
90 |VOC|Voice of Customer – hlas zákazníka, pohľad na potreby koncového používateľa.
91 |VOB|Voice of Business – hlas biznisu, pohľad na potreby a očakávania verejnej správy a jej procesov.
92 |WS|Web Service – webová služba.
93 |XML|Extensible Markup Language – rozšíriteľný značkovací jazyk.
94 |XSLT|Extensible Stylesheet Language Transformations – jazyk pre transformáciu XML dokumentov.
95 |Zhotoviteľ / Dodávateľ / Poskytovateľ|Úspešný uchádzač z VO v zmysle zákona č. 343/2015 Z. z.
96 |Zmluva|Zmluva o dielo alebo podpora prevádzky IS v zmysle zákona č. 343/2015 Z. z.
97 |ZoD|Zmluva o dielo.
98 | |
99
100 == Konvencie pre typy požiadaviek (príklady) ==
101
102 V zmysle vyhlášky č. 401/2023 Z. z. o riadení projektov je zoznam funkčných, nefunkčných a technických požiadaviek špecifikovaný v samostatnom dokumente **M-05 – Analýza nákladov a prínosov **a preto nie je súčasťou tejto kapitoly. 
103
104 Samotné požiadavky sú rozdelené do dvoch kategórií:
105
106 1. funkčné,
107 1. nefunkčné.
108
109 Rozsah požiadaviek uvedených v tomto dokumente nemusí byť konečný a v realizačnej fáze projektu môžu byť upravené alebo doplnené o ďalšie požiadavky, ak si to projekt bude vyžadovať.
110
111
112 Pri označovaní samotných katalógových požiadaviek, ktoré sú súčasťou prílohy tohto dokumentu bola použitá nasledovná konvencia:
113
114 1. Funkčné požiadavky majú nasledovnú konvenciu: **//FP_XX//** 
115 11. FP – funkčná požiadavka
116 11. XX – poradové číslo požiadavky
117 1. Nefunkčné požiadavky majú nasledovnú konvenciu: **//NP_XX//** 
118 11. NP – nefunkčná požiadavka
119 11. XX – poradové číslo požiadavky
120
121 = DEFINOVANIE PROJEKTU =
122
123
124 == Manažérske zhrnutie ==
125
126 Ministerstvo kultúry Slovenskej republiky (ďalej aj ako „MK SR“) ako ústredný orgán štátnej správy pre oblasť kultúry si uvedomuje rastúcu potrebu efektívneho využívania údajov, ktoré vznikajú v rámci jeho kompetencií. Tieto údaje predstavujú významné aktívum nielen z pohľadu vnútrorezortného riadenia, ale aj pri poskytovaní kvalitných, personalizovaných a proaktívnych služieb občanom, kultúrnym inštitúciám a ďalším subjektom verejnej správy. V nadväznosti na výzvu „Lepšie využívanie údajov – PSK-MIRRI-617-2024-DV-EFRR“ preto MK SR predkladá projekt, ktorého cieľom je systematicky rozvíjať manažment údajov, zvýšiť ich kvalitu, štandardizovať evidenciu objektov údajov a pripraviť ich na sprístupňovanie v súlade s princípmi otvoreného vládnutia a digitálnej transformácie.
127
128 Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 14.06.2024 kód: PSK-MIRRI-617-2024-DV-EFRR, názov: „Lepšie využívanie údajov“, priorita: 1P1 Veda, výskum a inovácie, špecifický cieľ: RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy, opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky.
129
130 Predmetom projektu je zavedenie súboru technických a organizačných opatrení, ktoré umožnia MK SR prejsť na systematické spravovanie údajov ktoré v zmysle platnej legislatívy musí spracovávať. Hlavná časť predmetu projektu bude realizovaná prostredníctvom hlavnej aktivity „Zavedenie manažmentu osobných údajov pre službu „moje dáta“, ktorej súčasťou bude aj realizácia viacerých povinných podaktivít vrátane čistenia údajov, realizáciu dátovej integrácie na centrálnu platformu dátovej integrácie a legislatívnej analýzy. Okrem týchto povinných aktivít budú súčasťou implementácie predmetu projektu aj sprístupňovanie údajov ako Otvorené údaje (Open Data), integrácia na centrálnu platformu dátovej integrácie za účelom konzumácie údajov, zavedenie systematického manažmentu údajov, MDM, zavedenie systematického manažmentu údajov a Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR. Výsledkom bude, že MK SR sa stane plnohodnotným aktérom v dátovo orientovanej verejnej správe a bude schopné poskytovať údaje v zmysle princípu „jedenkrát a dosť“.
131
132 Cieľovou skupinou projektu sú predovšetkým občania Slovenskej republiky, ktorí získajú prístup k vlastným údajom spravovaným rezortom kultúry prostredníctvom služby „moje dáta“. Projekt zároveň podporí interné procesy MK SR, zvýši mieru interoperability so systémami ako IS CPDI, zlepší kvalitu analytického a rozhodovacieho prostredia v rámci rezortu a prispeje k transparentnosti a efektivite poskytovania verejných služieb.
133
134 Projekt priamo podporuje ciele **Národnej koncepcie informatizácie verejnej správy SR 2021**, najmä v rámci prioritnej osi č. 2 – Digitálna a dátová transformácia, a prispieva k plneniu záväzkov Slovenskej republiky voči Európskej únii v oblasti digitálnych verejných služieb, otvorených dát a štandardizácie údajov podľa rámca **EIF **(European Interoperability Framework) a stratégie **EU Data Strategy**.
135
136 Predkladaný projektový zámer kladie dôraz na posilnenie dátovej interoperability informačných systémov verejnej správy (ISVS), pričom jeho hlavným cieľom je zabezpečiť poskytovanie vybraných kategórií údajov prostredníctvom Centrálnej platformy dátovej integrácie (CPDI) – pôvodne známej ako Centrálna správa referenčných údajov. Táto platforma bude predstavovať základný prvok pre technickú realizáciu služby „moje dáta“, ktorá vychádza z výstupov národného projektu Manažment osobných údajov (MOU).
137
138 Súčasťou projektu budú aj ďalšie aktivity zamerané na budovanie dátovej infraštruktúry rezortu, zvyšovanie úrovne dátovej kvality a podporu integrácie systémov s cieľom zabezpečiť efektívnu a bezpečnú výmenu údajov v prostredí verejnej správy. Predmetom projektu je realizácia nasledovného rozsahu aktivít/podaktívít vyhlásenej výzvy:
139
140 |=ID PODAKTIVITY|=PREDMET PODAKTIVITY|=DOPLNKOVÉ INFORMÁCIE
141 |A1.|Zavedenie manažmentu osobných údajov pre službu „moje dáta“.|(((
142 Povinná aktivita
143
144 Pre väčšinu objektov evidencie neexistujú registre / evidencie pre systematickú prácu. Cieľom je vytvoriť generické registre / evidencie, ktoré umožnia ich lepší manažment a správu.
145
146
147 )))
148 |A2.|Čistenie údajov, dosiahnutie vyššej kvality údajov a dátová interoperabilita.|(((
149 Realizácia pre všetky identifikované Objekty Evidencie týkajúcich sa MK SR:
150
151 1. Zavádzanie dátovej interoperability pre údaje ISVS:
152
153 Zavedenie URI identifikátorov** **(čiastočne použiteľný výstup – Detail OE, logický model v projekte Dátová integrácia)
154
155 1. Definícia povinných vlastností údajov
156 1. Monitoring dátovej kvality
157
158 vypracovať automatizované alebo poloautomatizované riešenia merania DQ
159
160 1. Publikácia výsledkov meraní DQ
161
162 Ako otvorené údaje minimálne v 5★ kvalite (kompatibilita s RDF dátovou kockou, slovník W3C pre dátovú kvalitu)
163
164 1. Čistenie údajov
165
166 Jednorazová akcia zameraná na úpravu hodnôt záznamov, alebo odstránenie duplicít
167
168 (multiplicít) v zdrojových registroch (resp. databázach). Vyžaduje často individuálne zásahy
169
170 dátového stewarda, tvorbu dodatočných analýz, alebo overovanie údajov v iných agendových systémoch.
171
172 1. Prevencia nekvality
173 )))
174 |A3.|(((
175 Realizácia poskytovateľskej dátovej integrácie
176
177 3.1: Realizácia dátovej integrácie na centrálnu
178
179 integračnú platformu (CPDI) za účelom
180
181 poskytovania údajov.
182 )))|Budú doplnené nové integračné väzby pre zabezpečenie funkčných požiadaviek v bode A1 – notifikácie o spracovaní údajov.
183 |A4.|Realizácia dátovej integrácie na centrálnu integračnú platformu (CPDI) za účelom konzumovania údajov.|(((
184 * Register adries
185 * Register fyzických osôb
186 * Register právnických osôb
187 )))
188 |A5.|Automatizované publikovanie otvorených údajov.|vytvorenie lokálneho katalógu otvorených dát podľa štandardu DCAT-AP-SK-2.0, a jeho registráciou do centrálneho Národného katalógu otvorených údajov (data.slovensko.sk)
189 |A7.|Zavedenie systematického manažmentu údajov.|Vypracovanie konceptu systematického manažmentu údajov MK SR
190 |A9.|Vytvorenie rezortnej integračnej platformy pre konsolidáciu interných systémov inštitúcie (Master Data Management).|
191 |A10.|Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom).|(((
192 * Vypracovanie a/alebo aktualizáciu bezpečnostného projektu IS VS
193 * Vypracovanie posúdenie vplyvu na ochranu osobných údajov (DPIA)
194 )))
195 |A11.|Legislatívna analýza údajov inštitúcie verejnej správy.|(((
196 Výsledkom je komplexne zanalyzovanie osobitných právnych predpisov, podľa ktorých inštitúcia verejnej správy postupuje – žiadateľ musí v rámci analýzy uviesť:
197
198 1. konkrétny rozsah spracúvaných údajov
199 1. právny základ pre spracúvanie údajov
200 1. účel spracúvania údajov
201
202
203 )))
204
205 Tabuľka 2 Rozsah plánovaných podaktivít realizovaných v rámci realizácie tohto projektu
206
207
208 == Motivácia a rozsah projektu ==
209
210 MK SR má pôsobnosť v oblastiach štátneho jazyka, ochrany pamiatkového fondu, kultúrneho dedičstva a knihovníctva, umenia, autorského práva, osvetovej činnosti, prezentácie slovenskej kultúry v zahraničí, vzťahov s cirkvami a náboženskými spoločnosťami, médií a audiovízie, ako aj kultúrnych aktivít znevýhodnených skupín obyvateľstva. V rámci týchto oblastí vykonáva MK SR rozsiahle množstvo činností, ktoré generujú, spracúvajú a vyžadujú efektívnu výmenu údajov medzi internými systémami a systémami iných orgánov verejnej moci.
211
212 V rámci týchto kompetencií MK SR spravuje rozsiahle množstvo údajov týkajúcich sa rôznych životných situácií občanov, činnosti kultúrnych inštitúcií a výkonu verejnej správy v gescii rezortu. Tieto údaje sú evidované na úsekoch vymedzených Štatútom Ministerstva kultúry Slovenskej republiky, ktoré zahŕňajú:
213
214 * Autorské právo a práva súvisiace s autorským právom
215 * Geodéziu a kartografiu
216 * Médiá a audiovíziu
217 * Metodické riadenie činnosti slovenských inštitútov v zahraničí v oblasti ich kultúrneho pôsobenia
218 * Ochranu pamiatkového fondu, kultúrne dedičstvo a knihovníctvo
219 * Osvetovú činnosť a ľudovú umeleckú výrobu
220 * Prezentáciu slovenskej kultúry v zahraničí
221 * Štátny jazyk
222 * Umenie
223 * Vzťahy s cirkvami a náboženskými spoločnosťami
224
225 Hlavnou motiváciou projektu je preto transformovať prístup MK SR k správe údajov tak, aby sa údaje stali dôveryhodným a opakovane využiteľným aktívom, ktoré podporuje rozhodovanie, poskytovanie služieb a zvyšuje transparentnosť rezortu. Projekt reaguje na dopytovú výzvu „Lepšie využívanie údajov“ (PSK-MIRRI-617-2024-DV-EFRR), ako aj na dlhodobú stratégiu informatizácie verejnej správy – najmä prioritnú os 2 Národnej koncepcie informatizácie verejnej správy SR (NKIVS) – Digitálna a dátová transformácia.
226
227 Projekt je zároveň nástrojom pre naplnenie povinností, ktoré pre verejnú správu vyplývajú zo zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, ako aj zo strategických dokumentov EÚ – Európskej dátovej stratégie, rámca EIF či pripravovanej iniciatívy EUDI Wallet.
228
229 === Spoločná správa a integrácia registrov v pôsobnosti organizácií zriadených MK SR ===
230
231 V rámci projektu bude osobitná pozornosť venovaná **zapojeniu organizácií v zriaďovateľskej pôsobnosti MK SR**, ktoré aktuálne spravujú špecializované registre alebo evidencie údajov súvisiacich s výkonom agend rezortu kultúry. Ide najmä o také registre, ktorých evidencia nie je len administratívna, ale súvisí aj s odborným hodnotením, preverovaním alebo rozhodovaním v špecifických oblastiach (napr. pamiatkový výskum, kultúrne inštitúcie, oprávnenia subjektov a pod.).
232
233 V tejto oblasti sa predmet projektu zameria na splnenie nasledovných úloh:
234
235 * **Zachovanie vecnej a odbornosti správy údajov v kompetencii organizácií**
236
237 Tam, kde je správa údajov neoddeliteľne spojená s odbornou činnosťou danej organizácie (napr. rozhodovanie o udelení oprávnenia), bude správa registra ponechaná v ich gescii. Projekt však zabezpečí **technickú integráciu údajov** do centrálnej dátovej platformy MK SR, a to formou synchronizácie alebo zdieľania služieb.
238
239 * **Vytvorenie jednotného dátového modelu a API pre výmenu údajov**
240
241 * Na úrovni centrálnej platformy MK SR bude implementovaná Centrálna správa registrov a evidencií **(ISVS_9914) **a zabezpečený jednotný dátový model pre jednotlivé typy evidencií. Každá organizácia bude mať možnosť prostredníctvom **štandardizovaných API** poskytovať aktuálne údaje do centrálneho dátového inventára alebo využívať spoločné služby na ich zverejňovanie (napr. cez Open Data, MyData).
242
243 * **Spoločné využívanie koncových služieb**
244
245 Bude vytvorená možnosť **centralizovaného záznamu údajov prostredníctvom spoločnej koncovej služby**, ktorú budú môcť využívať podriadené organizácie bez potreby duplicity alebo budovania vlastných riešení. Súčasťou bude aj školenie a metodická podpora pre tieto subjekty.
246
247 * **Zmena procesov pri presune alebo zdieľaní správy**
248
249 Projekt ráta s tým, že **presun správy niektorých registrov alebo ich zdieľanie s MK SR** bude vyžadovať aj **úpravy vnútorných procesov organizácií**, najmä ak sa mení spôsob evidencie, schvaľovania alebo publikovania údajov. Tento aspekt bude súčasťou **procesnej analýzy a návrhu prevádzkového modelu** pre každú dotknutú evidenciu.
250
251 * **Možné legislatívne a kompetenčné úpravy**
252
253 V prípadoch, kde je na centralizáciu správy potrebná zmena legislatívy alebo formálne rozdelenie kompetencií, bude MK SR iniciovať zmeny v príslušných interných a nadrezortných predpisoch. Cieľom bude zabezpečiť súlad medzi **zodpovednosťou za odborný obsah a technickým vlastníctvom údajov**.
254
255 === Identifikovaný problém ===
256
257 Súčasný stav evidencie a správy údajov v MK SR je nevyhovujúci a z dlhodobého hľadiska neudržateľný. Údaje sú fragmentované, často spracúvané manuálne a bez spoločných štandardov kvality, správy životného cyklu či interoperabilného zdieľania. Chýba jednotný rámec pre správu údajov (data governance), absentuje centrálna evidencia objektov údajov a vo väčšine agend neexistujú dedikované registre. Údaje nie sú systematicky prepájané na iné IS verejnej správy a ich potenciál pre rozhodovanie, analytiku, reporting alebo poskytovanie elektronických služieb občanom zostáva nevyužitý. Chýba funkcia dátového kurátora, centrálna evidencia objektov údajov, ako aj efektívne prepojenie na ostatné informačné systémy verejnej správy.
258
259 === Biznis procesy dotknuté projektom ===
260
261 Projekt zasahuje do viacerých kľúčových procesov MK SR:
262
263 * správa kultúrnych registrov a evidencií (pamiatky, inštitúcie, umelecké činnosti),
264 * evidencia oprávnení, dotácií, licencií a rozhodnutí v oblasti autorského práva a médií,
265 * poskytovanie údajov o kultúrnych subjektoch (verejné knižnice, múzeá, galérie, divadlá),
266 * podpora rozhodovacích procesov a kontrolných mechanizmov v rámci MK SR,
267 * zabezpečenie údajov pre služby v životných situáciách, ako sú: verejné knižnice, pamiatky a** **zbierky, publikácie, rozhlas a televízia, cirkev a náboženské spoločnosti, autorské práva, a pod.
268
269 === Oblasti a životné situácie, ktorým sa projekt venuje ===
270
271 Projekt sa priamo týka agend a životných situácií ako napríklad:
272
273 * správa registrov pamiatok a zbierok múzeí a galérií,
274 * evidencia práv v oblasti autorského práva a ich zverejňovanie,
275 * dohľad nad výkonom činností médií a audiovizuálnej produkcie,
276 * evidencia cirkví a náboženských spoločností,
277 * podpora kultúrnych aktivít marginalizovaných skupín.
278
279 === Prehľad realizovaných aktivít projektu ===
280
281 Projekt sa týka viacerých organizačných jednotiek MK SR a ich pracovísk, a súčasne viacerých ISVS:
282
283 1. ISVS 9914 – Centrálna správa registrov a evidencií
284 1. ďalšie interné systémy MK SR, ktoré budú konsolidované pod integračný rámec
285 1. referenčné registre (Register FO, PO, adries, číselníky), ktoré budú konzumované aj poskytované prostredníctvom CPDI
286
287 Rozsah projektu zahŕňa:
288
289 * Zavedenie systematického manažmentu údajov, vrátane revízie a nastavenia vnútorných smerníc, organizačného zabezpečenia a zriadenia dátovej zodpovednosti (dátový kurátor),
290 * Vytvorenie, štandardizáciu a integráciu rezortných registrov a evidencií objektov údajov,
291 * Prepojenie interných IS na centrálnu platformu dátovej integrácie (CPDI) za účelom poskytovania aj konzumovania údajov,
292 * Vyhlásenie referenčných údajov a ich zaradenie do služby „moje dáta“ pre občanov a podnikateľov,
293 * Publikovanie vybraných údajov ako Open Data (min. kvalita 3*), vrátane automatizácie publikovania a zabezpečenia licenčných a právnych rámcov,
294 * Vybudovanie rezortnej dátovej platformy a Master Data Management vrstvy,
295 * Zavedenie nástrojov pre čistenie a hodnotenie kvality údajov, a pravidelné ročné zverejňovanie výstupov o kvalite dát,
296 * Rozšírenie IS o bezpečnostné prvky a zosúladenie s požiadavkami GDPR (napr. právo na prístup a sledovanie logov prístupov k údajom),
297 * Legislatívnu analýzu dátových tokov a údajových typov v gescii MK SR.
298
299 Realizáciou týchto aktivít MK SR vytvorí moderný rámec pre spravovanie údajov, zvýši dôveryhodnosť a zníži administratívnu záťaž zamestnancov aj občanov. Údaje budú využiteľné nielen v rámci rezortu, ale aj ako súčasť celoštátneho dátového ekosystému. Projekt zároveň zabezpečí praktickú aplikáciu princípov „1x a dosť“, „údaje ako aktívum“, „bezpečnosť a transparentnosť“ a prispeje k príprave MK SR na využívanie európskych digitálnych služieb vrátane EUDI Wallet.
300
301 Dotknutý IS VS:
302
303 * isvs_9914 Centrálna správa registrov a evidencií
304
305 Dotknuté úseky VS:
306
307 * U00173 Autorské právo a práva súvisiace s autorským právom
308 * U00195 Geodézia a kartografia
309 * U00177 Médiá a audiovízia
310 * U00178 Metodické riadenie činnosti slovenských inštitútov v zahraničí v oblasti ich kultúrneho pôsobenia
311
312 Ochrana pamiatkového fondu, kultúrne dedičstvo a knihovníctvo
313
314 * U00174 Osvetová činnosť a ľudová umelecká výroba Prezentácia slovenskej kultúry v zahraničí Štátny jazyk
315 * U00172 Umenie
316 * U00176 Vzťahy s cirkvami a náboženskými spoločnosťami
317
318 Dotknuté životné situácie:
319
320 * 125 Verejné knižnice
321 * 121 Pamiatky a zbierky múzeí a galérií
322 * 124 Publikácie
323 * 123 Rozhlas a televízia
324 * 180 Kultúrne aktivity
325 * 045 Autorské právo, právo príbuzné autorskému pravú a práva súvisiace s aut. právom
326 * 123 Rozhlas a televízia
327 * 119 Cirkev a náboženské spoločnosti
328
329 === Motivácia a budúci stav ===
330
331 Cieľom projektu je vytvoriť interoperabilné a konsolidované dátové prostredie MK SR, v ktorom budú všetky kľúčové objekty evidencie (inštitúcie, kultúrne diela, rozhodnutia, právne akty) evidované v štruktúrovaných registroch, prepojené na iné IS VS a spravované s dôrazom na kvalitu, aktuálnosť a bezpečnosť. Dáta sa stanú opakovane využiteľným aktívom a obyvateľ (FO/PO) získa kontrolu nad vlastnými údajmi cez službu //„moje dáta“//.
332
333 === Obmedzenia projektu ===
334
335 * Neexistujúce alebo nekompletné registre na viacerých agendových úsekoch.
336 * Obmedzená kapacita na výkon analytických činností a čistenie dát.
337 * Závislosť od vývoja a dostupnosti centralizovaných komponentov (CPDI).
338 * Potreba koordinácie s MIRRI SR a inými OVM pri integrácii údajov.
339
340 [[//Obrázok 1 Motivácia pre realizáciu projektu//>>image:1744620425534-589.png||alt="Obrázok 1 Motivácia pre realizáciu projektu"]]
341
342 === Rozsah projektu ===
343
344
345 ==== Aktivita A1: Zavedenie manažmentu osobných údajov pre službu „moje dáta“ ====
346
347
348 V rámci Aktivity A1 bude projekt zameraný na rozvoj systému na správu osobných údajov a posilnenie funkcionalít súvisiacich s ich sprístupňovaním, monitorovaním a notifikáciou dotknutých osôb. Cieľom je zabezpečiť, aby jednotlivci mali prehľad o spracúvaní ich údajov, aby sa vytvorili podmienky pre dôveryhodné a transparentné spracovanie osobných údajov v súlade s legislatívou a princípmi ochrany súkromia.
349
350
351 MK SR plánuje rozšíriť funkcionalitu svojho systému tak, aby pokrýval nasledujúce oblasti evidencie a spracovania osobných údajov:
352
353 1. Notifikácia o spracovaní osobných údajov
354 1*. Systém umožní dotknutým osobám získať informáciu o tom, kto a za akým účelom spracoval alebo prezrel ich osobné údaje.
355 1*. Funkcionalita bude dostupná prostredníctvom elektronických prostriedkov a bude poskytovaná na základe definovaných údajových viet v súlade s platnou legislatívou.
356 1. Distribúcia a poskytovanie zmenových dávok
357 1*. Implementácia rozhrania na automatizovaný prenos zmenových dávok údajov (napr. pri zmene údajov v referenčných registroch) do systému Ministerstva kultúry SR.
358 1*. Cieľom je zabezpečiť, aby všetky systémy MK SR pracovali s aktuálnymi údajmi bez potreby manuálnych zásahov.
359 1. Notifikácia o zmene údajov
360 1*. Zavedenie funkcionality záznamu a oznámenia o zmene osobných údajov, ktoré sú evidované v systémoch MK SR.
361 1*. Súčasťou bude aj vytvorenie rozhrania pre podávanie podnetov na opravu údajov zo strany dotknutých osôb a ich následné spracovanie.
362 1. Notifikácia o vzniku údajov
363 1*. Informačný systém zaznamená a oznámi vznik nových osobných údajov, ktoré boli do systému vložené, pričom tieto notifikácie budú prístupné pre oprávnených používateľov.
364 1. Notifikácia o ukončení platnosti údajov
365 1*. Bude zabezpečená evidencia a sprístupnenie informácie o tom, že určité údaje už nie sú platné alebo aktuálne.
366 1*. Tento mechanizmus napomáha k lepšiemu rozhodovaniu na základe dôveryhodných informácií.
367 1. Notifikácia o vymazaní údajov
368 1*. Systém bude uchovávať záznamy o vymazaní osobných údajov a zároveň poskytne notifikáciu príslušným subjektom alebo osobám.
369 1*. Notifikácia o zmene stavu spracovania údajov
370
371 Zavedenie možnosti informovať dotknuté osoby o zmene stavu spracovania ich údajov, napríklad v rámci správneho alebo administratívneho konania.
372
373
374 ==== Aktivita A2: Čistenie údajov, dosiahnutie vyššej kvality údajov a dátová interoperabilita ====
375
376 V rámci realizácie aktivity A2 sa MK SR zameria na zvyšovanie kvality údajov a zavádzanie princípov dátovej interoperability naprieč všetkými identifikovanými objektmi evidencie. Zámerom je nielen odstrániť existujúce nedostatky v dátach, ale aj zaviesť prevenciu vzniku nových chýb pri ich spracovaní.
377
378
379 Realizované opatrenia budú zahŕňať:
380
381 1. Zavedenie dátovej interoperability – použitie URI identifikátorov a súlad s Centrálnym modelom údajov zabezpečí jednoznačnosť údajov naprieč informačnými systémami.
382 1. Definovanie povinných vlastností údajov – atribúty budú podrobené analýze a štandardizácii tak, aby spĺňali požiadavky kvality a jednotného výkladu.
383 1. Monitoring dátovej kvality – budú implementované nástroje na pravidelné meranie kvality údajov vrátane automatizovaného generovania reportov.
384 1. Publikovanie výsledkov meraní kvality údajov – výsledky budú sprístupňované ako otvorené údaje, využívajúc štandardy ako RDF Data Cube a W3C Data Quality Vocabulary.
385 1. Jednorazové čistenie údajov – úprava hodnôt záznamov, odstránenie duplicít a konsolidácia údajov v registroch, ktoré sú v správe Ministerstva kultúry SR.
386 1. Prevencia nekvality – zavedenie automatizovaných kontrol vstupných údajov už pri ich vkladaní do systémov.
387
388 ==== Aktivita A3: Realizácia poskytovateľskej dátovej integrácie - 3.1: Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CIP/IS CPDI) za účelom poskytovania údajov ====
389
390
391 Cieľom aktivity A3 je zabezpečiť, aby MK SR mohlo poskytovať údaje z vlastných informačných systémov cez Centrálnu platformu dátovej integrácie (CPDI) iným subjektom verejnej správy. Táto funkcionalita umožní efektívne zdieľanie údajov s dôrazom na bezpečnosť a transparentnosť.
392
393
394 V rámci tejto aktivity budú realizované:
395
396 1. Distribúcia údajov vo forme zmenových dávok – pravidelné poskytovanie údajov iným OVM cez štandardizované dátové vety.
397 1. Zavedenie notifikačných mechanizmov, ktoré budú upozorňovať na:
398 1*. zmeny alebo opravy údajov,
399 1*. vznik nových údajov,
400 1*. ukončenie platnosti údajov,
401 1*. vymazanie údajov,
402 1*. zmenu stavu procesov spojených so spracovaním údajov.
403 1. Zabezpečenie súladu s technickými požiadavkami CPDI – všetky dátové rozhrania, služby a dátové vety budú implementované v súlade s integračným manuálom CPDI.
404
405 ==== Aktivita A4: Realizácia dátovej integrácie na Centrálnu platformu dátovej integrácie za účelom konzumovania údajov ====
406
407 Aktivita A4 je zameraná na zaistenie prístupu MK SR k údajom, ktoré poskytujú iné organizácie verejnej správy prostredníctvom centrálnej platformy CPDI. Cieľom je zjednodušiť výmenu údajov, zvýšiť kvalitu rozhodovania a zabezpečiť aktuálnosť údajov využívaných v rezorte.
408
409
410 V rámci tejto aktivity budú realizované:
411
412 1. Integrácia na relevantné registre, RFO, RPO a register adries, čím sa zjednoduší evidencia objektov evidencie a zníži redundancia údajov.
413 1. Zavedenie modulu pre konsolidáciu konzumovaných údajov – zabezpečí sa ich bezchybný a aktuálny prenos do rezortných informačných systémov.
414 1. Zvýšenie efektivity procesov v rezorte – automatizovaná konzumácia údajov nahradí manuálne úpravy a zníži výskyt chýb.
415 1. Podpora princípu „1x a dosť“ – údaje budú získavané len raz a následne zdieľané v rámci celého rezortu aj s inými OVM.
416
417 ==== Aktivita A5: Automatizované publikovanie otvorených údajov ====
418
419 Ministerstvo kultúry SR sa zaväzuje zlepšiť publikovanie otvorených údajov tak, aby boli dostupné, opakovane použiteľné a v súlade s platnými štandardmi. Cieľom je zvýšiť transparentnosť a podporiť rozvoj inovatívnych služieb zo strany občanov a podnikateľského sektora.
420
421
422 V rámci aktivity A5 budú realizované najmä tieto opatrenia:
423
424 1. Zavedenie lokálneho katalógu otvorených dát (LKOD) – vytvorenie a prevádzka katalógu v súlade so štandardom DCAT-AP-SK-2.0, prepojeného s Národným katalógom otvorených údajov (NKOD).
425 1. Automatizované publikovanie dát – prenos údajov medzi LKOD a NKOD bude prebiehať automaticky pomocou DCAT-AP-SK-2.0.
426 1. Identifikácia a výber vhodných datasetov na publikovanie – vrátane dátových objektov a publikačného minima podľa legislatívnych požiadaviek.
427 1. Zabezpečenie kvality publikovaných údajov – publikované dáta budú validované a dokumentované tak, aby boli použiteľné aj pre pokročilé analytické účely.
428
429 ==== Aktivita A7: Zavedenie systematického manažmentu údajov ====
430
431 Zámerom aktivity A7 je vytvorenie a implementácia uceleného rámca pre riadenie životného cyklu údajov v pôsobnosti Ministerstva kultúry SR. Tento rámec umožní efektívne spravovať, kontrolovať a zhodnocovať údaje ako strategický aktívum rezortu.
432
433
434 Kľúčové výstupy tejto aktivity zahŕňajú:
435
436 1. Vytvorenie dátového inventára:
437 1*. identifikácia a popis všetkých objektov evidencie, vrátane atribútovej úrovne,
438 1*. evidencia dátových tokov a interakcií medzi systémami.
439 1. Definovanie procesov správy údajov:
440 1*. štandardizácia životného cyklu údajov (od ich vzniku po archiváciu),
441 1*. dokumentácia štruktúr, metodík a procesov súvisiacich s vytváraním a spracovaním údajov.
442 1. Zriadenie a podpora inštitucionálnej dátovej kancelárie:
443 1*. vytvorenie odborného útvaru zodpovedného za koordináciu dátového manažmentu,
444 1*. posilnenie kapacít rezortu prostredníctvom zaškolenia pracovníkov a vymedzenie ich kompetencií.
445 1. Zvýšenie kvality, dostupnosti a použiteľnosti údajov:
446 1*. cieľom je vytvoriť prostredie, ktoré podporuje zdieľanie údajov v rámci rezortu aj navonok,
447 1*. dodržiavanie princípov FAIR dát: nájditeľnosť, dostupnosť, interoperabilita, opakovateľná použiteľnosť.
448
449 Z pohľadu interných kapacít plánuje organizácia posilniť nasledovné role:
450
451 |=**ROLA**|=**ČINNOSTI**|=**INTERNÁ/EXTERNÁ ROLA**
452 |Dátový kurátor|Riadenie kvality údajov, monitoring a riadenie procesu životného cyklu údajov, návrh štandardov a dohľad nad ich dodržiavaním.|Interná rola
453 |Dátový špecialista|Zabezpečuje zber, čistenie, spracovanie a vizualizáciu údajov.|Interná rola
454 |Špecialista pre dátovú legislatívu|Zabezpečenie spracovania údajov v súlade s platnými právnymi predpismi a definovanie pravidiel a procesov na ich dodržiavanie.|Interná rola
455 |IT architekt|Participácia na vytváraní architektonického návrhu riešenia|Interná rola
456 |IT analytik|Úzko spolupracuje s dátovým kurátorom a dátovým špecialistom, zabezpečuje zber požiadaviek na úpravu IS a navrhuje optimalizáciu procesných tokov.|Interná rola
457 |IT analytik|Zameriava sa na analýzu a zlepšovanie informačných systémov a technológií v organizácii. Jeho úlohou je porozumieť potrebám MK SR a premeniť ich na konkrétne technické riešenia.|Externá rola – konzultácie
458 |Špecialista pre dátovú legislatívu|Zabezpečenie spracovania údajov v súlade s platnými právnymi predpismi a stanovovanie pravidiel a procesov na ich dodržiavanie.|Externá rola - konzultácie
459 |Špecialista pre dátovú kvalitu|Zabezpečuje správnosť, konzistencie a aktuálnosti údajov v systémoch organizácie. Monitoruje a analyzuje dátové súbory, identifikuje chyby alebo nezrovnalosti a navrhuje riešenia na ich odstránenie|Externá rola - konzultácie
460
461 //Tabuľka 3 Prehľad potrebných interných a externých kapacít//
462
463
464 ==== Aktivita A9: Vytvorenie rezortnej integračnej platformy pre konsolidáciu interných systémov inštitúcie (Master Data Management) ====
465
466 Jednou z kľúčových súčastí predkladaného projektu je implementácia funkcionalít rezortnej integračnej platformy pre správu kmeňových údajov isvs_9914 Centrálna správa registrov a evidencií (ďalej aj ako „Master Data Management a/alebo „MDM“). Táto platforma bude slúžiť ako centrálne riešenie pre správu kmeňových údajov v rámci Ministerstva kultúry SR a jej cieľom je zabezpečiť jednotnú a spoľahlivú evidenciu údajov naprieč všetkými rezortnými informačnými systémami (ISVS).
467
468 Platforma MDM bude transformovaná na nadsystémové riešenie. Výsledkom tejto transformácie bude aj postupná subsumácia komponentov ako centralizácia číselníkov a lokálnych verzií registrov  RFO, RPO a RA, čím sa posilní konzistentnosť a interoperabilita údajov.
469
470
471 Navrhované riešenie bude pokrývať tieto hlavné oblasti:
472
473 1. Centralizácia kmeňových údajov
474 1*. Zabezpečenie jednotného a koordinovaného získavania údajov z agendových ISVS rezortu.
475 1*. Prepojenie dátových zdrojov v jednom úložisku a centralizácia správy údajov, ktoré boli doteraz evidované v izolovaných systémoch.
476 1*. Eliminácia duplicít a konfliktov medzi rôznymi zdrojmi údajov pomocou mechanizmov automatickej detekcie a konsolidácie.
477 1*. Transformácia údajov do jednotného formátu.
478 1*. Zabezpečenie prehľadnosti a transparentnosti dátových tokov a pôvodu údajov.
479 1. Riadenie kvality a harmonizácia údajov
480 1*. Implementácia pokročilých nástrojov na validáciu a čistenie údajov – identifikácia chybných, neaktuálnych alebo neúplných záznamov.
481 1*. Automatizovaný monitoring kvality údajov na základe vopred definovaných pravidiel.
482 1*. Vypracovanie metodík harmonizácie údajov a ich štruktúr medzi jednotlivými ISVS.
483 1*. Zavedenie štandardov pre formát a obsah údajov, vrátane zosúladenia s Centrálnym modelom údajov verejnej správy a legislatívnymi požiadavkami (napr. zákon č. 95/2019 Z. z.).
484 1. Správa životného cyklu údajov
485 1*. Definovanie pravidiel pre celý životný cyklus údajov – od ich vzniku, úprav, až po archiváciu alebo zánik.
486 1*. Sledovanie zmien v údajoch a zabezpečenie auditovateľnosti všetkých operácií nad údajmi.
487 1*. Implementácia mechanizmov na verzionovanie a historizáciu údajov.
488 1. Prístupové práva a bezpečnosť
489 1*. Zavedenie rolami riadeného prístupu k údajom (RBAC).
490 1*. Riadenie oprávnení podľa typov používateľov (administrátor, správca údajov, analytik, externý konzument).
491 1*. Implementácia bezpečnostných mechanizmov na ochranu údajov pred neoprávneným prístupom, vrátane šifrovania a logovania prístupov.
492 1. Integrácia s Centrálnou platformou dátovej integrácie (CPDI)
493 1*. Zabezpečenie obojsmernej výmeny údajov medzi MDM a inými systémami verejnej správy prostredníctvom štandardizovaného API.
494 1*. Prepojenie s externými referenčnými a integračnými službami verejnej správy.
495 1*. Využitie CPDI ako jednotného rozhrania pre integráciu s externými partnermi.
496 1. Reporting a analytika
497 1*. Poskytovanie prehľadových výstupov, štatistík a analytických výkazov z konsolidovaných kmeňových údajov.
498 1*. Podpora rozhodovania a strategického plánovania prostredníctvom vizualizácií a dátových prehľadov (napr. cez dashboardy).
499 1*. Príprava údajov pre publikovanie do Lokálneho katalógu otvorených údajov (LKOD) a následne do Národného katalógu otvorených údajov (NKOD) vo formáte 5★ Linked Data (napr. JSON-LD, RDF).
500
501 ==== Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom) ====
502
503 Táto aktivita sa zameriava na posilnenie bezpečnosti informačných systémov Ministerstva kultúry SR a ich súlad s nariadením GDPR, so špeciálnym dôrazom na zabezpečenie práv dotknutých osôb vrátane prístupu k osobným údajom.
504
505
506 V rámci aktivity budú realizované tieto opatrenia:
507
508 1. Analýza súčasného stavu:
509 1*. Preskúmanie aktuálneho stavu spracúvania osobných údajov.
510 1*. Vyhodnotenie súladu s GDPR a zákonom o ochrane osobných údajov.
511 1*. Identifikácia rizík a nedostatkov v oblasti bezpečnosti.
512 1. Bezpečnostný projekt informačných systémov:
513 1*. Vypracovanie alebo aktualizácia bezpečnostných projektov.
514 1*. Identifikácia hrozieb a návrh opatrení na ich minimalizáciu.
515 1*. Vytvorenie implementačných plánov bezpečnostných opatrení.
516 1. DPIA (Posúdenie vplyvu na ochranu údajov):
517 1*. Vypracovanie DPIA podľa článku 35 GDPR, ak sa spracúvajú údaje vo veľkom rozsahu alebo s vysokým rizikom pre práva dotknutých osôb.
518 1*. Hodnotenie účelov spracovania, rizík a návrh technických a organizačných opatrení.
519 1. Organizačné a technické opatrenia:
520 1*. Prijatie interných smerníc pre prácu s údajmi.
521 1*. Zavedenie technických opatrení na základe štandardov (napr. ISO/IEC 27002).
522 1*. Využitie nástrojov na autentifikáciu, šifrovanie, auditovanie.
523 1. Zabezpečenie práva na prístup k údajom:
524 1*. Vytvorenie rozhraní, ktoré umožnia fyzickým osobám bezpečne získať informácie o tom, aké údaje sa o nich spracúvajú.
525 1*. Poskytnutie informácií o účeloch spracovania, zdrojoch údajov a príjemcoch.
526
527 ==== Vypracovanie bezpečnostného projektu ====
528
529 V rámci projektu bude pre všetky relevantné informačné systémy Ministerstva kultúry SR vypracovaný alebo aktualizovaný bezpečnostný projekt. Tento dokument bude spracovaný v súlade s ustanoveniami zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe, ako aj s požiadavkami vyhlášky č. 179/2020 Z. z., ktorá stanovuje spôsob kategorizácie informačných technológií a určuje povinnosti týkajúce sa bezpečnostných opatrení pre ISVS.
530
531
532 Bezpečnostný projekt bude vychádzať z metodického rámca definovaného príslušnými právnymi predpismi a bude obsahovať najmä:
533
534 * identifikáciu aktív informačného systému,
535 * kategorizáciu systémov podľa úrovne ich významnosti,
536 * analýzu hrozieb a zraniteľností,
537 * kvalitatívne a kvantitatívne hodnotenie rizík,
538 * návrh primeraných technických a organizačných opatrení na zmiernenie identifikovaných rizík.
539
540 V prípade zásadnej zmeny funkcionality informačného systému alebo pri incidente, ktorý má vplyv na dôvernosť, integritu alebo dostupnosť chránených informácií, bude bezpečnostný projekt bezodkladne revidovaný.
541
542 Bezpečnostný zámer, ktorý bude súčasťou bezpečnostného projektu, stanoví základné bezpečnostné ciele, ktoré musí systém naplniť počas svojho životného cyklu, od vývoja cez nasadenie až po prevádzku.
543
544 Vypracované bezpečnostné projekty budú prerokované a schvaľované manažérom kybernetickej bezpečnosti MK SR.
545
546
547 ==== Posúdenie vplyvu na ochranu osobných údajov (DPIA) ====
548
549 V súlade s požiadavkami článku 35 nariadenia GDPR bude pri spracúvaní osobných údajov s potenciálne vysokým rizikom pre práva a slobody dotknutých osôb vykonané posúdenie vplyvu na ochranu osobných údajov (Data Protection Impact Assessment, DPIA).
550
551 Cieľom DPIA je identifikovať a vyhodnotiť:
552
553 * typ a rozsah spracúvania osobných údajov,
554 * možné hrozby pre dotknuté osoby (napr. neoprávnený prístup, zneužitie údajov),
555 * zraniteľnosti informačných systémov a procesov,
556 * pravdepodobnosť výskytu incidentov a ich dopady na práva a slobody osôb.
557
558 Na základe analýzy rizík budú navrhnuté a implementované primerané opatrenia, ktoré znížia úroveň rizika na prijateľnú úroveň, v súlade s kritériami stanovenými vo vyhláške č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov.
559
560 Dokument DPIA bude mať štandardizovanú štruktúru, ktorá bude zahŕňať:
561
562 * popis zamýšľaného spracúvania údajov a jeho účelov,
563 * posúdenie nevyhnutnosti a primeranosti spracúvania,
564 * identifikáciu rizík,
565 * návrh opatrení na ich zmiernenie.
566
567 DPIA bude vypracovaná v spolupráci so zodpovednou osobou pre ochranu osobných údajov (DPO) MK SR, ktorá zabezpečí metodickú správnosť a súlad s legislatívou.
568
569
570 ==== Aktivita A11: Legislatívna analýza údajov inštitúcie verejnej správy ====
571
572 Cieľom aktivity A11 je zabezpečiť legislatívny súlad spracúvania údajov a ich využitia v rámci projektu Ministerstva kultúry SR. Analýza bude reflektovať aktuálny právny rámec a identifikovať potrebné legislatívne zmeny pre efektívne využitie údajov v informačných systémoch verejnej správy.
573
574
575 Legislatívna analýza bude obsahovať najmä:
576
577 1. Analýzu právneho rámca pre spracovanie údajov:
578 1*. Identifikácia platných zákonov a vykonávacích predpisov, ktoré sa týkajú spracúvania údajov.
579 1*. Posúdenie súladu so zákonom o ochrane osobných údajov, zákonom o kybernetickej bezpečnosti, zákonom o e-Governmente a ďalšími špecifickými predpismi.
580 1. Identifikácia legislatívnych prekážok:
581 1*. Vyhľadanie konkrétnych ustanovení, ktoré môžu komplikovať realizáciu projektu.
582 1*. Zhodnotenie právnych prekážok pri integrácii a spracúvaní údajov z hľadiska práv dotknutých osôb.
583 1. Návrhy legislatívnych úprav:
584 1*. Odporúčania na úpravy existujúcich zákonov alebo tvorbu nových právnych predpisov, ak sú potrebné na dosiahnutie cieľov projektu.
585 1*. Návrh opatrení na zníženie legislatívnych rizík.
586 1. Podpora výkonu agendy Ministerstva kultúry SR:
587 1*. Legislatívne zadefinovanie a posilnenie úloh Ministerstva ako správcu údajov.
588 1*. Vytvorenie vhodných právnych podmienok na efektívne využitie údajov pri správe kultúrneho dedičstva, digitálnych službách a podpore tvorby verejných politík.
589
590 |=**ID**|=**Oblasť legislatívy**|=**Popis**
591 |A1|Analýza legislatívnych podmienok sprístupňovania údajov (v rozsahu aktivity A1)|(((
592 1. Analýza legislatívnych podmienok sprístupňovania údajov registrovaným používateľom IS MOU
593 1. Identifikácia legislatívnych prekážok sprístupňovania údajov registrovaným používateľom IS MOU
594 1. Návrh úpravy dotknutých zákonov a prípadne aj ich vykonávacích predpisov za účelom legálneho umožnenia sprístupňovania údajov uvedených v projekte registrovaným používateľom IS MOU.
595 )))
596 |A2|Právna analýza procesu opravy chybných/neaktuálnych údajov a návrh úpravy legislatívy pre opravu údajov (v rozsahu aktivity A1)|Súčasťou aktivity je návrh úpravy dotknutých zákonov a prípadne aj ich vykonávacích predpisov, za účelom zefektívnenia procesov opravy chybných údajov.
597 |B|Právna analýza konkrétnych ustanovení osobitných predpisov|Právna analýza konkrétnych ustanovení osobitných predpisov vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu pre ostatné aktivity projektu mimo aktivity A1. Súčasťou  je aj vypracovanie konkrétneho návrhu noviel súvisiacich právnych predpisov/ návrhu nového zákona.
598 |C|Vypracovanie komplexného dátovo-právneho manažmentu, t. j. právna analýza osobitných právnych predpisov, ktorá sa zameriava na identifikáciu právnych základov a právnych účelov spracúvania údajov.|(((
599 1. konzumáciu údajov od iných inštitúcií verejnej správy (identifikácia právneho základu pre spracúvanie údaja na konkrétnu spracovateľskú operáciu),
600 1. poskytovanie údajov evidovaných v registroch inštitúcie verejnej správy
601 1*. orgánom verejnej moci na účely výkonu úradnej činnosti
602 1*. iným subjektom mimo verejnej správy na iné účely
603 1. poskytovanie údajov evidovaných v registroch inštitúcie verejnej správy na účely analytického spracúvania údajov.
604 )))
605
606 //Tabuľka 4 Prehľad aktivít pri realizovaní Aktivity A11//
607
608
609 ==== Testovanie výstupov projektu vrátane merania časovej náročnosti procesov ====
610
611 Testovanie je kľúčovým nástrojom na overenie kvality a funkčnosti výstupov projektu pred ich nasadením do produkčnej prevádzky. V rámci projektu bude aplikovaný systematický a viacúrovňový prístup k testovaniu, ktorý okrem technických parametrov zohľadní aj **reálne dopady na prácu používateľov a efektivitu vykonávania procesov.**
612
613 ===== Ciele testovania =====
614
615 Testovanie bude realizované s cieľom:
616
617 * overiť splnenie požiadaviek definovaných v Katalógu požiadaviek,
618 * potvrdiť funkčnosť a technickú korektnosť jednotlivých komponentov,
619 * overiť výkonnosť, bezpečnostné parametre a interoperabilitu,
620 * **zhodnotiť skutočnú časovú a vecnú náročnosť vykonávaných činností koncovými používateľmi**.
621
622 ===== Typy testovania =====
623
624 1. **Funkčné testovanie**
625 1*. Overenie, či dodané moduly a funkcionality fungujú podľa požiadaviek.
626 1. **Integračné testovanie**
627 1*. Testovanie správneho prepojenia medzi systémami, databázami, API a externými službami.
628 1. **Bezpečnostné testovanie**
629 1*. Overenie súladu s bezpečnostnými požiadavkami, vrátane autentifikácie, autorizácie a šifrovania údajov.
630 1. **Výkonnostné testovanie**
631 1*. Zameranie sa na rýchlosť spracovania, odozvu systému a schopnosť zvládať záťaž.
632 1. **Testovanie použiteľnosti (usability testing)**
633 1*. Zisťovanie miery intuitívnosti, používateľskej prívetivosti a zrozumiteľnosti systému.
634 1. **Testovanie časovej náročnosti procesov**
635 1*. **Meranie skutočného času, ktorý zamestnanci potrebujú na vykonanie vybraných procesov pred a po implementácii systému.**
636 1*. Porovnanie výsledkov s východiskovým stavom za účelom kvantifikácie prínosov projektu (napr. skrátenie vybavovacej lehoty, zníženie počtu krokov, eliminácia duplicít).
637
638 ===== Metodika testovania časovej náročnosti =====
639
640 * **Výber vzorky používateľov** z jednotlivých organizačných jednotiek MK SR.
641 * **Definovanie typických scenárov** – napr. vybavenie žiadosti, zápis nového záznamu, overenie údajov, export podkladov.
642 * **Meranie času** a počet krokov pri vykonávaní úloh v pôvodnom a novom systéme.
643 * **Zaznamenanie spätnej väzby** od používateľov formou dotazníkov alebo krátkych rozhovorov.
644
645 ===== Výstupy testovania =====
646
647 * Záznamy z testovania vrátane časových metrík, protokoly o vykonaných testoch.
648 * **Akceptačný protokol**, podpísaný oprávnenými osobami MK SR, obsahujúci aj vyhodnotenie reálnej efektivity práce používateľov.
649 * Záznamy o zistených nedostatkoch a návrhoch na zlepšenie.
650
651 ===== Väzba na akceptačný proces =====
652
653 Testovanie je neoddeliteľnou súčasťou formálnej akceptácie každého výstupu projektu. V prípade, že výstup nezodpovedá požiadavkám alebo z testovania vyplynie potreba úprav, bude výstup vrátený na prepracovanie. V takom prípade bude zaznamenaný nový termín dodania v zmysle akceptačného protokolu a dodatku k míľniku.
654
655
656 == Zainteresované strany/Stakeholderi ==
657
658 |=ID|=AKTÉR / STAKEHOLDER|=(((
659 SUBJEKT
660
661 (názov / skratka)
662 )))|=(((
663 ROLA
664
665 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
666 )))
667 |1.|Ministerstvo kultúry SR|MK SR|Vlastník procesu, vlastník dát ISVS_5836 IS CPDI
668 |2.|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR|MIRRI|Integračný uzol, prevádzkovateľ GOVNET
669 |3.|Ministerstvo vnútra SR|MVSR|Vlastník procesu/Vlastník dát/Konzument a poskytovateľ údajov
670 – isvs_8705 – IS MOU
671 |4.|Dotknutá osoba (fyzická alebo právnická osoba)| |Konzument údajov (prostredníctvom CPDI a MOU)
672 |5.|Zamestnanci MK SR| |Vlastník procesu/Vlastník dát/Konzument a poskytovateľ údajov
673 |=(% scope="col" %) |= |= |=
674
675 == Ciele projektu ==
676
677 V súlade s vyhlásenou výzvou sú medzi hlavné ciele projektu zaradené aktivity podporujúce strategickú prioritu Manažment údajov, predovšetkým s dôrazom na koncept „Moje údaje“ (známy aj ako MyData). Tento koncept predstavuje moderný prístup k sprístupňovaniu údajov evidovaných v informačných systémoch verejnej správy priamo dotknutej fyzickej alebo právnickej osobe.
678
679
680 Poskytovanie údajov prostredníctvom služby „Moje dáta“ je realizované na základe nasledovných legislatívnych ustanovení:
681
682 * § 10a zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente),
683 * § 12 ods. 1 písm. l) zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe.
684
685 Realizáciou projektu sa zároveň napĺňajú viaceré ciele definované v Národnej koncepcii informatizácie verejnej správy (NKIVS), a to konkrétne:
686
687 * Cieľ 1.3 – Zníženie počtu interakcií používateľov so službami verejnej správy a zjednodušenie ich využívania (prioritná os 1 – Lepšie služby),
688 * Cieľ 2.3 – Zvýšenie otvorenosti a transparentnosti fungovania verejnej správy (prioritná os 2 – Digitálna a dátová transformácia),
689 * Cieľ 2.4 – Vybudovanie digitálneho prostredia založeného na zdieľaní údajov medzi verejnými inštitúciami (prioritná os 2 – Digitálna a dátová transformácia).
690
691 Nad rámec týchto národných priorít si projekt zároveň kladie za cieľ:
692
693 (% summary="Ciele projektu" %)
694 |=ID|=(((
695 Názov cieľa
696 )))|=Názov strategického cieľa|=Spôsob realizácie strategického cieľa
697 |1.|Cieľ 1.3 – Lepšie služby – Znížiť interakcie osôb a zložitosť pri používaní služieb verejnej správy, prioritnej osi 1|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Poskytovanie údajov v rozsahu definovanom v kapitole 2.1 do IS MOU a súčasne úprava zdrojových informačných systémov, kde tieto dáta „vznikajú“, o funkčné požiadavky definované v kapitole CBA
698 |2.|Cieľ 2.3 – Digitálna a dátová transformácia – Zvýšenie otvorenosti a transparentnosti verejnej správy, prioritnej osi 2|Otvorené údaje – VS bude automatizovaným spôsobom zverejňovať nové otvorené údaje, ktoré nebudú mať reálnu prekážku na zverejnenie|Vybudovanie Lokálneho katalógu otvorených dát (LKOD) a jeho prepojenie s centrálnym portálom otvorených dát data.slovensko.sk pomocou štandardu DCAT-AP-SK-2.0
699 |3.|Cieľ 2.3 – Digitálna a dátová transformácia – Zvýšenie otvorenosti a transparentnosti verejnej správy, prioritnej osi 2|Dátová kvalita – VS bude zvyšovať dôveryhodnosť údajov, riadiť ich kvalitu a vymieňať si ich prioritne automatizovaným spôsobom|Transformácia údajov z XML do RDF formátu v súlade s odporúčaniami pre interoperabilitu EÚ (kvalita 5★ Linked Data) pre konkrétne OE
700 |4.|Cieľ 2.4 – Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Úprava zdrojových informačných systémov o funkčné požiadavky na zasielanie informácií o prístupe k údajom podľa definície v CBA
701 |5.|Cieľ 2.4 – Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Analytické údaje – VS bude podporovať prácu analytických jednotiek poskytovaním údajov napojených na centrálnu analytickú platformu|Sprístupňovanie údajov z registrov, agendových systémov a otvorených dát pri rešpektovaní legislatívnych požiadaviek na ochranu citlivých údajov
702 |6.|Cieľ 2.4 – Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Jedenkrát a dosť a dátová interoperabilita – VS bude publikovať nové referenčné údaje a základné číselníky a bude podporovať dodržiavanie princípu „1× a dosť”|Transformácia a obohatenie pôvodných údajov do formátu 5★ RDF v súlade s Centrálnym modelom údajov (CMÚ) a štandardmi EÚ
703 |7.|Dátový inventár (Master Data Managementu)|Moje údaje – VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU|Implementácia rozšírení Master Data Managementu, ktoré priamo súvisia s tokom dát pre službu „Moje dáta“, vrátane ich štandardizácie, konsolidácie a zdieľania v súlade s princípom 1× a dosť
704 |8.|Zavedenie systematického manažmentu údajov|Digitálna a dátová transformácia – Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe, prioritnej osi 2|Vypracovanie koncepcie pre systematický manažment údajov v rezorte kultúry a vytvorenie organizačného a metodického základu pre fungovanie rezortnej dátovej kancelárie
705
706 == Merateľné ukazovatele (KPI) ==
707
708 (% summary="Merateľné ukazovatele projektu (KPI)" %)
709 |=ID|=(((
710
711
712
713 ID/Názov cieľa
714 )))|=Názov
715 ukazovateľa (KPI)|=Popis
716 ukazovateľa|=Merná jednotka
717 |=AS IS
718 merateľné hodnoty
719 (aktuálne)|=TO BE
720 Merateľné hodnoty
721 (cieľové hodnoty)|=Spôsob ich merania a pozn.
722 |1.|PO032 / PSKPRCO14|Verejné inštitúcie podporované pri vývoji digitálnych služieb, produktov a procesov|Počet verejných inštitúcií ktoré sú podporované za účelom rozvoja a modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne, napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.|Verejné inštitúcie|0|1|(((
723 Akceptačný protokol z testovania
724
725
726 )))
727 |2.|PR017 / PSKPRCR11|Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov|Počet používateľov v vylepšených digitálnych služieb, produktov a procesov|Používatelia / rok|0|50|(((
728
729
730 Pravidelný reporting
731 )))
732 |3.|Rozvoj služby Moje údaje|Sprístupňovanie nových údajov na platformu IS MOU|Počet integrovaných OE na IS MOU|počet|0|2|Akceptačný protokol z testovania
733 |4.|Úprava IS o notifikácie|Implementácia funkcionality „informovanie o prenose údajov“|Počet IS upravených o notifikácie|počet|0|2|Akceptačný protokol z testovania
734 |5.|Dátová kvalita – Interoperabilita|Zvyšovanie kvality údajov na úroveň 3★ priamo v zdrojovom registri|Počet interoperabilných datasetov|počet|0|4|Akceptačný protokol z testovania
735 |6.|Dátová kvalita – Prevencia|Riadenie dátovej kvality na vstupe|Počet nastavených kontrol kvality|počet|0|3|Akceptačný protokol z testovania
736 |7.|Dátová kvalita – Monitoring|Monitorovanie a vyhodnocovanie kvality údajov|Pokrytie monitoringom|%|0|80 %|Pravidelný reporting
737 |8.|Dátová kvalita – Čistenie|Zvyšovanie kvality cez stotožňovanie s referenčnými registrami|Počet čistených dátových sád|počet|0|3|Akceptačný protokol z testovania
738 |9.|Rezortná platforma|Vybudovanie/modernizácia rezortnej platformy|Zriadenie rezortnej platformy|počet|0|1|Akceptačný protokol z testovania
739 |10.|Zvýšenie kvality údajov|Zlepšenie dátovej kvality na požadovanú úroveň|Úroveň dátovej kvality|%|0|20%|Monitoring dátovej kvality
740 |11.|Konzumácia referenčných údajov|Pripojenie na CPDI pre konzumovanie údajov|Počet konzumovaných OE z CPDI|počet|0|3|Overenie integráciou na CPDI
741
742 == Špecifikácia potrieb koncového používateľa ==
743
744 Predmet predloženého projektu MK SR je zameraný na implementáciu ISVS, prostredníctvom ktorého sa zdigitalizujú procesy a registre, ktoré budú môcť byť dostupné dotknutým osobám (fyzické osoby, fyzické osoby podnikatelia a právnické osoby) ale hlavne pracovníkom verejnej správy. V súlade s vyhláškou č. 547/2021 Z. z. o elektronizácii agendy verejnej správy bola pri definovaní požiadaviek zohľadnená aj potreba používateľsky kvalitného návrhu týchto služieb.
745
746 Koncoví používatelia očakávajú spoľahlivý, bezpečný a efektívny prístup k údajom, ktoré sa ich týkajú – najmä k osobným údajom spracúvaným v rámci verejnej správy, ale aj k údajom, ktoré sú verejne prístupné ako otvorené dáta. Projekt reaguje na tieto potreby prostredníctvom opatrení zameraných na zabezpečenie interoperability, ochrany údajov a transparentnosti spracovania.
747
748 Na základe prieskumu a skúseností s poskytovaním elektronických služieb budú bližšie špecifikované nasledovné okruhy potrieb koncových používateľov:
749
750 * Bezpečný a kontrolovaný prístup k osobným údajom – používatelia chcú vedieť, kto k ich údajom pristupoval, na aký účel a kedy;
751 * Transparentnosť pri spracovaní údajov – systém má používateľa informovať o vzniku nových údajov, ich oprave, zrušení alebo sprístupnení tretej strane;
752 * Možnosť jednoduchej a rýchlej opravy chybných údajov – cez asistované čistenie alebo podnety na opravu údajov;
753 * Zrozumiteľné a intuitívne používateľské rozhranie – ktoré umožní občanom a podnikateľom bez zbytočných bariér splniť svoje potreby v interakcii s verejnou správou;
754 * Zjednodušenie práce so životnými situáciami – napríklad cez prístup ku konsolidovaným údajom z viacerých zdrojov prostredníctvom platformy „Moje dáta“.
755 * Podpora interoperability a prístup cez štandardizované formáty
756
757 Použitie štandardizovaných dátových formátov ako RDF/XML, JSON-LD, TTL či CSV zabezpečí interoperabilitu medzi ISVS a zaručuje, že dáta budú spracované konzistentne. Rozhrania budú sprístupnené cez rozhrania typu REST API a zabezpečené štandardmi ako OAuth 2.0 alebo OpenID Connect.
758
759 V prípade nových elektronických služieb alebo rozšírenia existujúcich bude zrealizované sledovanie výkonnostných a spokojnostných ukazovateľov vrátane:
760
761 * priemerného času na dokončenie služby,priemern
762 * miery dokončenia online transakcie,
763 * chybovosti pri vypĺňaní údajov,
764 * používateľskej spokojnosti cez NPS, CSAT alebo CES.
765 * Používateľský výskum a spätná väzba
766
767 Používateľský výskum bude zrealizovaný formou štruktúrovaných rozhovorov so zástupcami všetkých identifikovaných skupín používateľov s cieľom získať podnety a potreby vedúce k zjednodušeniu prístupu k údajom, zvýšeniu transparentnosti spracovania a možnosť jednoduchej nápravy chýb.
768
769 **Ochrana osobných údajov a súlad s GDPR**
770
771 Koncoví používatelia očakávajú, že ich osobné údaje budú spracúvané dôveryhodným a bezpečným spôsobom, ktorý je v plnom súlade s platnými právnymi predpismi, najmä s nariadením GDPR a príslušnou slovenskou legislatívou. Projekt preto kladie dôraz na zavedenie technických a organizačných opatrení na ochranu údajov vrátane realizácie bezpečnostného auditu a vypracovania analýzy rizík. Cieľom je zabezpečiť vysoký štandard ochrany osobných údajov, zvýšiť dôveru používateľov a minimalizovať potenciálne riziká spojené so spracovaním údajov.
772
773
774 **Zjednodušený prístup k údajom a princíp „jedenkrát a dosť“**
775
776 Napojením na Centrálnu platformu dátovej integrácie (IS CPDI) sa napĺňa princíp „jedenkrát a dosť“, ktorý umožňuje občanom a podnikateľom efektívny a bezpečný prístup k ich údajom bez potreby ich opakovaného poskytovania. V rámci plánovaných funkcionalít systému „Moje dáta“ budú mať používatelia možnosť pohodlným a prehľadným spôsobom získať prístup k vlastným údajom, čím sa posilní transparentnosť, zlepší užívateľská skúsenosť a zefektívni komunikácia s verejnou správou v bežných životných situáciách.
777
778 == Vyhodnotenie rizík a závislostí ==
779
780 Zoznam rizík a závislostí je špecifikovaný v samostatnej prílohe **I-02 Zoznam rizík a závislostí, **ktorá je neoddeliteľnou súčasťou projektového zámeru.
781
782
783 == Detailný opis rozpočtu projektu a jeho prínosov ==
784
785 Rozpočet a vypočítané prínosy sú súčasťou samostatného dokumentu **M-05 Analýza nákladov a prínosov (CBA - Cost Benefit Analysis)** v predpísanej štruktúrovanej forme a v zmysle metodického pokynu k vypracovaniu CBA pre projekty nad 1milión EUR. Tento dokument je vyhotovený v tabuľkovom formáte a obsahuje podrobné prepočty nákladov a očakávaných prínosov projektu.
786
787
788 Z analýzy nákladov a prínosov (CBA) vyplýva tzv. High-level sumarizácia rozpočtu projektu, ktorá poskytuje prehľad o celkových predpokladaných výdavkoch a očakávaných prínosoch. Sumár rozpočtu je uvedený aj v nasledujúcej kapitole a poskytuje manažérsky prehľad o finančnom rámci projektu.
789
790
791 Z pohľadu výzvy sa jedná o nasledovnú nákladovú štruktúru:
792
793 |**Hlavné aktivity**|**3 895 060** **€ z toho:**
794 |Vývoj aplikácií|3 891 592 €
795 |013 Softvér|3 159 612 €
796 |521 Mzdové výdavky| 735 448 €
797 |**Podporné aktivity**|**272 654** **€ z toho:**
798 |907 Paušálne náhrady|272 654 €
799 |**Celkové náklady pre projekt výzvy**|**4 167 714 €**
800
801 V nasledujúcej tabuľke sú uvedené náklady projektu v horizonte 10 rokov.
802
803
804 === Sumarizácia nákladov a prínosov ===
805
806 |(((
807 1.
808 11. Vyhodnotenie rizík a závislostí
809
810 Zoznam rizík a závislostí je špecifikovaný v samostatnej prílohe **I-02 Zoznam rizík a závislostí, **ktorá je neoddeliteľnou súčasťou projektového zámeru.
811
812
813 1.
814 11. Detailný opis rozpočtu projektu a jeho prínosov
815
816 Rozpočet a vypočítané prínosy sú súčasťou samostatného dokumentu **M-05 Analýza nákladov a prínosov (CBA - Cost Benefit Analysis)** v predpísanej štruktúrovanej forme a v zmysle metodického pokynu k vypracovaniu CBA pre projekty nad 1milión EUR. Tento dokument je vyhotovený v tabuľkovom formáte a obsahuje podrobné prepočty nákladov a očakávaných prínosov projektu.
817
818
819 Z analýzy nákladov a prínosov (CBA) vyplýva tzv. High-level sumarizácia rozpočtu projektu, ktorá poskytuje prehľad o celkových predpokladaných výdavkoch a očakávaných prínosoch. Sumár rozpočtu je uvedený aj v nasledujúcej kapitole a poskytuje manažérsky prehľad o finančnom rámci projektu.
820
821
822 Z pohľadu výzvy sa jedná o nasledovnú nákladovú štruktúru:
823
824 |**Hlavné aktivity**|**3 895 060** **€ z toho:**
825 |Vývoj aplikácií|3 891 592 €
826 |013 Softvér|3 159 612 €
827 |521 Mzdové výdavky| 735 448 €
828 |**Podporné aktivity**|**272 654** **€ z toho:**
829 |907 Paušálne náhrady|272 654 €
830 |**Celkové náklady pre projekt výzvy**|**4 167 714 €**
831
832 V nasledujúcej tabuľke sú uvedené náklady projektu v horizonte 10 rokov.
833
834
835 1.
836 11.
837 111. Sumarizácia nákladov a prínosov
838
839 |=Náklady|=Spolu|=(((
840 Názov
841
842 modulu
843 )))|=(((
844 Názov
845
846 modulu
847 )))
848 |Všeobecný materiál| | |
849 |IT - CAPEX| 4 423 456 €| 1 772 610 €| 266 698 €
850 |Aplikácie| 4 423 456 €| 1 772 610 €| 266 698 €
851 |SW| - €| - €| - €
852 |HW| - €| - €| - €
853 |Riadenie projektu| 1 999 293 €| 801 176 €| 120 541 €
854 |IT - OPEX- prevádzka| 1 999 293 €| 801 176 €| 120 541 €
855 |Aplikácie| - €| - €| - €
856 |SW| - €| - €| - €
857 |HW| 4 423 456 €| 1 772 610 €| 266 698 €
858 |Prínosy| | |
859 |Finančné prínosy| - €| - €| - €
860 |Administratívne poplatky| - €| - €| - €
861 |Ostatné daňové a nedaňové príjmy| - €| |
862 |Ekonomické prínosy| 7 568 211 €| 7 568 211 €| 7 568 211 €
863 |Občania (€)| - €| - €| - €
864 |Úradníci (€)| 7 568 211 €| 7 568 211 €| 7 568 211 €
865 |Úradníci (FTE)| N/A| N/A| N/A
866 |Kvalitatívne prínosy| - €| - €| - €
867 | | | |
868
869 Tabuľka 6 Sumarizácia nákladov a prínosov
870
871 |=(% colspan="2" style="width: 675px;" %)**Výsledok CBA**|=(% style="width: 247px;" %)**Výsledná hodnota**|=**Minimálna hodnota**
872 |BCR|(% style="width:582px" %)pomer prínosov a nákladov|(% style="width:247px" %)**1,08**|**1,00**
873 |FIRR|(% style="width:582px" %)finančná vnútorná výnosová miera ~(%)|(% style="width:247px" %)#ČÍSLO!|-
874 |EIRR|(% style="width:582px" %)ekonomická vnútorná výnosová miera ~(%)|(% style="width:247px" %)16,8%|5,0%
875 | |(% style="width:582px" %) |(% style="width:247px" %) |
876 |FNPV|(% style="width:582px" %)finančná čistá súčasná hodnota (eur s DPH)|(% style="width:247px" %)-5 335 553|-
877 |ENPV|(% style="width:582px" %)ekonomická čistá súčasná hodnota (eur bez DPH)|(% style="width:247px" %) 1 579 012|0
878
879 Realizácia projektu prináša zásadné kvalitatívne a kvantitatívne prínosy, ktoré sa pozitívne prejavia na efektivite, transparentnosti a znižovaní administratívnej záťaže pre občanov, zamestnancov MK SR, ako aj ďalších dotknutých subjektov. Projekt reaguje na aktuálnu absenciu systémovej podpory pri správe a poskytovaní údajov dotknutým osobám a jeho cieľom je vytvoriť digitálne prostredie, v ktorom budú údaje sprístupňované automatizovane prostredníctvom platformy IS MOU. Prínosy vychádzajú z porovnania existujúceho stavu (AS-IS) a očakávaného budúceho stavu (TO-BE) po implementácii riešenia.
880
881
882 ==== Zníženie administratívnej záťaže ====
883
884 V súčasnosti sú akékoľvek požiadavky na vypracovanie výpisu údajov, ktoré o dotknutej osobe eviduje MK SR vybavované manuálne, bez centrálnej evidencie alebo digitalizácie. Aktuálne je potrebné spolu preveriť 42 evidencií a registrov. Vybudovaním Dátového inventáru (Master data managementu) dôjde k zrýchleniu procesu vyhľadávania požadovaných záznamov a to z manuálnej činnosti na  poloautomatizovanú, ktorá bude pozostávať len zo zadania dopytu, ostatné aktivity budú zrealizované automaticky.
885
886 Rovnako zavedením možnosti poskytovania údajov z dvoch registrov cez platformu IS MOU prostredníctvom CPDI sa odstráni potreba manuálnych výpisov, čo prinesie výraznú úsporu pracovného času zamestnancov ministerstva. Údaje budú dostupné dotknutým osobám prakticky okamžite a rovnako bude dotknutá osoba proaktívne informovaná o vzniku, zmeny alebo zániku údajov v evidencií a registroch MK SR. Tým sa eliminujú zdržania spôsobené ručným spracovaním a papierovou agendou.
887
888
889 ==== Zvýšenie transparentnosti a dôveryhodnosti ====
890
891 Vďaka notifikačnému modulu v na strane IS MOU budú dotknuté osoby aktívne informované o akýchkoľvek zmenách týkajúcich sa ich údajov (vznik, zmena, výmaz, zánik). Tento mechanizmus podporuje dôveru voči verejnej správe a zvyšuje transparentnosť spracúvania osobných údajov. Automatizované prepojenie so zdrojovými a referenčnými registrami zabezpečí jednotnosť údajov naprieč rôznymi informačnými systémami ministerstva. Vďaka tomu bude minimalizovaný výskyt duplicitných alebo neaktuálnych údajov.
892
893
894 ==== Úspora finančných prostriedkov ====
895
896 Na základe kvalifikovaných odhadov sú prínosy kvantifikované nasledovne:
897
898 * Predpokladaný ročný počet dopytov po rôznych typoch výpisov z evidencií a registrov MK SR, ako aj informácií a potvrdení z inštitúcií spadajúcich pod MK SR je v objeme: 28 000.
899 * Aktuálny priemerný čas na manuálne vybavenie jednej požiadavky a viac menej manuálne prehľadanie 42 evidencií a registrov je v rozsahu: 2 hodín / 120 minút.
900 * Odhadované zníženie priemerného času potrebnej na vybavenie požiadavky sa zníži na hodnotu: 1 minúty.
901 * Implementáciou predmetu projektu sa výrazne zníži objem manuálnych činností, čím sa ušetria verejné prostriedky a zároveň sa vytvorí priestor na iné agendy. V prípade nami predpokladaných parametrov bude časová úspora času na vybavenia jedného typu administratívnej požiadavky na úrovni 119 minút. Predpokladá sa, že v prípade využitia dopytu prostredníctvom IS MOU zo strany dotknutej osoby nebude potrebné v niektorých prípadoch realizovať žiadnu aktivitu súvisiacu s vypracovaním výpisu a informácie budú poskytnuté dotknutej osobe okamžite.
902
903 ==== Zvýšenie efektívnosti správy údajov ====
904
905 Implementáciou predmetu projektu bude vybudovaný ISVS potrebný pre správu údajov a bude zabezpečené centrálne a jednotné spracovanie dát. Vďaka implementácii metodík dátovej kvality bude možné systematicky identifikovať a odstraňovať chyby, čo povedie k zníženiu výskytu nekonzistentných alebo zastaraných údajov.
906
907 6.1.5 Modernizácia procesov v štátnej správe z pohľadu MK SR
908
909
910 Projekt podporuje princípy eGovernmentu, najmä „Moje údaje“ a „Jedenkrát a dosť“, čím eliminuje potrebu opätovného predkladania údajov občanmi a subjektmi, ktoré už verejná správa má k dispozícii. To prispieva nielen k modernizácii administratívnych procesov, ale aj k zvýšeniu spokojnosti používateľov pri komunikácii s verejnou správou.
911
912 === Zdroj financovania ===
913
914 Potrebné finančné prostriedky pre realizáciu projekt budú pokryté z vyhlásenej výzvy zo dňa 14.06.2024 kód: **PSK-MIRRI-617-2024-DV-EFRR**, názov: **„Lepšie využívanie údajov“**, priorita: **1P1 Veda, výskum a inovácie**, špecifický cieľ: **RSO 1.2 Využívanie prínosov digitalizácie pre občanov**, **podniky, výskumné organizácie a orgány verejnej správy**, opatrenie: 1.2.1** **Podpora v oblasti informatizácie a digitálnej transformácie (Oblasť B. Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb) ktorá je financovaná z prostriedkov mechanizmu Program Slovensko 2021 - 2027, ktorej vyhlasovateľ je Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky.
915
916
917 |=(% scope="row" %)Názov projektu|**Lepšie využívanie údajov Ministerstva kultúry SR**
918 |=**Interná skratka projektu**|**LVUMK**
919 |=ID MetaIS|projekt_3212
920 |=Dátum začatia realizačnej fáz|03/2026
921 |=Dátum ukončenia dokončovacej fázy |02/2028
922 |=Plánovaný rozpočet projektu|4 423 456 EUR
923 |=Plánované ročné prevádzkové náklady |157 981 EUR
924 |=Zdroj financovania|Program Slovensko 2021 – 2027
925 |=Kód výzvy|PSK-MIRRI-617-2024-DV-EFRR
926 |=Miesto realizácie|Slovenská republika
927 |=Doba udržateľnosti projektu|5 rokov
928
929 //Tabuľka 8 Sumarizácia projektových údajov//
930
931
932 == Harmonogram projektu ==
933
934 Nasledujúca tabuľka predstavuje vysokú úroveň harmonogramu projektu (tzv. high-level plán) vrátane jeho hlavných fáz. Projekt bude realizovaný formou vodopádového modelu, ktorý je vhodný najmä pre projekty s jasne definovaným cieľom, rozsahom a postupom realizácie. Tento prístup umožňuje detailné plánovanie jednotlivých krokov už v úvodnej fáze a minimalizuje priestor pre zásadné zmeny počas realizácie.
935
936
937 Prípravná fáza projektu bola zahájená v novembri 2024, očakávaná dĺžka realizačnej fázy je 24 mesiacov, ktorá začína dňom podpisu Zmluvy s dodávateľom.
938
939
940 Zabezpečenie dodávateľa realizácie projektu bude prebiehať formou verejného obstarávania, pričom bude kladený dôraz na transparentnosť, hospodárnosť a efektívnosť výberového procesu. Cieľom je získať partnera schopného dodať kvalitné riešenie v súlade s harmonogramom, s dôrazom na optimalizáciu nákladov a dodržiavanie požiadaviek stanovených v projektovom zámere.
941
942
943
944 |=ID|=FÁZA/AKTIVITA|=(((
945 ZAČIATOK
946
947 (odhad termínu)
948 )))|=(((
949 KONIEC
950
951 (odhad termínu)
952 )))|=POZNÁMKA
953 |1.|Prípravná fáza a Iniciačná fáza|11/2024|12/2025|
954 |1a.|Vypracovanie manažérskych dokumentov a schvaľovací proces|11/2024|04/2024|
955 |1b.|Verejné obstarávanie|05/2025|02/2026|
956 |1c.|Vypracovanie detailného projektového plánu|11/2025|12/2025|
957 |2.|Realizačná fáza|03/2026|12/2027|
958 |2a|Analýza a Dizajn|03/2026|05/2026|
959 |2b|Nákup infraštruktúrnych služieb, programových  a technických prostriedkov (ak z analýzy a dizajn vyplynie potreba)|04/2026|09/2026|
960 |2c|Implementácia a testovanie|06/2026|09/2027|
961 |2d|Nasadenie a PIP|10/2027|12/2027|PIP - 3 mesiace po nasadení
962 |3.|Dokončovacia fáza|12/2027|02/2028|
963 |4.|Podpora prevádzky (SLA)|01/2028|12/2032|Obstaranie SLA zmluvu (Zmluvu o podpore prevádzky IS)
964
965 //Tabuľka 7 High-level harmonogram projektu//
966
967
968 == Návrh organizačného zabezpečenia projektu (projektový tím) ==
969
970 Riadiaci výbor projektu predstavuje najvyšší riadiaci orgán zodpovedný za dohľad nad riadením a realizáciou projektu v súlade so schválenou projektovou dokumentáciou. Výbor je zriadený na základe dokumentu Štatút Riadiaceho výboru projektu, ktorý upravuje jeho pôsobnosť, zloženie, úlohy, pravidlá zasadnutia a spôsob hlasovania.
971
972
973 **Riadiaci výbor projektu dohliada najmä na:**
974
975 * súlad projektu so stanovenými cieľmi a rozpočtom,
976 * hospodárne a efektívne využívanie finančných prostriedkov,
977 * dodržiavanie štandardov projektového riadenia a ich prispôsobenie špecifikám projektu.
978 * Zloženie riadiaceho výboru
979
980 **Riadiaci výbor projektu má päť členov, z ktorých štyria majú hlasovacie právo. Riadiaci výbor projektu bude v nasledovnom zložení:**
981
982 1. Predseda riadiaceho výboru projektu (zástupca Ministerstva kultúry SR),
983 1. Biznis vlastník (vlastník alebo vlastníci dotknutých procesov, prípadne nimi poverení zástupcovia),
984 1. Zástupca kľúčových používateľov (napr. z prevádzky IT),
985 1. Zástupca dodávateľa (po ukončení procesu verejného obstarávania),
986 1. Projektový manažér (bez hlasovacieho práva).
987
988 Predsedom výboru je zástupca Ministerstva kultúry SR. V prípade jeho neprítomnosti môže túto funkciu dočasne prevziať iný člen výboru s hlasovacím právom na základe písomného splnomocnenia.
989
990
991 Na zasadnutia riadiaceho výboru môžu byť prizvané aj ďalšie osoby – zástupcovia iných útvarov MK SR alebo dodávateľa – podľa potreby konkrétnych rokovaní.
992
993
994 **Fungovanie a zasadnutia**
995
996 Riadiaci výbor zasadá pravidelne, spravidla raz mesačne, najmenej však jedenkrát za tri po sebe nasledujúce kalendárne mesiace. Zasadnutia zvoláva predseda výboru.
997
998 Závery zo zasadnutia a jednotlivé rozhodnutia sa prijímajú nadpolovičnou väčšinou hlasov prítomných členov s hlasovacím právom. V prípade rovnosti hlasov rozhoduje hlas predsedu, ktorý má v takom prípade váhu dvoch hlasov.
999
1000
1001 **Dokumentácia zasadnutí**
1002
1003 Každé zasadnutie riadiaceho výboru je dokumentované prostredníctvom:
1004
1005 * programu zasadnutia,
1006 * pracovných materiálov,
1007 * záznamu zo zasadnutia (vrátane prezenčnej listiny a prípadných splnomocnení).
1008
1009 Distribúciu programu a pracovných materiálov zabezpečuje asistent projektového manažéra na základe podkladov od predsedu alebo člena výboru, ktorý zasadnutie inicioval. Materiály musia byť zaslané členom výboru najneskôr tri pracovné dni pred zasadnutím. Za ich vecnú správnosť zodpovedá predkladateľ materiálu.
1010
1011
1012 **Trvanie a ukončenie činnosti**
1013
1014 Riadiaci výbor projektu vykonáva svoju činnosť počas celého trvania realizácie projektu a zaniká ukončením implementácie a uvedením projektu do produktívnej prevádzky.
1015
1016
1017 Zoznam členov výboru je evidovaný v dokumente Komunikačná matica, ktorý je uložený na zdieľanom projektovom úložisku.
1018
1019
1020 Riadenie projektu zo strany MK SR bude zabezpečené prostredníctvom Projektového manažéra a bude trvať počas celej doby realizácie projektu. Bude pokrývať oblasť projektového riadenia (projektový manažment, celková koordinácia projektu, celkový dohľad nad progresom dodávaného Diela/Služby, vrátane kvality), finančného riadenia a monitorovania realizácie projektu v zmysle riadenia podľa vyhlášky MIRRI SR č. 401/2023 Z. z. o riadení projektov v platnom znení. 
1021
1022 Projektový tím bude pozostávať z pozícií:
1023
1024 1. Projektové role:
1025
1026 * IT Architekt,
1027 * IT Analytik,
1028 * Vlastník procesov/Biznis vlastník,
1029 * Dátový kurátor,
1030 * Manažér kybernetickej a informačnej bezpečnosti,
1031 * Tester IT,
1032 * Finančný manažér,
1033 * Pracovník v administratíve/kľúčový používateľ,
1034 * Manažér kvality,
1035 * Projektový manažér.
1036
1037 V súlade s výzvou MK SR zabezpečí, aby počas implementácie projektu a po jeho skončení (počas obdobia udržateľnosti) boli k dispozícii interné kapacity na obsluhu, prevádzku a rozvoj predmetu projektu. Zároveň bude minimálne počas obdobia udržateľnosti zabezpečené financovanie týchto interných kapacít zo zdrojov MK SR.
1038
1039 Projektový manažér MK SR bude:
1040
1041 1. zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.),
1042
1043 1. riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s  dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI SR v súlade s podmienkami výzvy,
1044
1045 1. v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu. 
1046
1047 Zodpovednosťou projektového manažéra je v spolupráci s finančným manažérom MK SR finančné riadenie projektu kontrolu rozpočtu projektu a jeho súlad s účtovnými dokladmi. Kontrolu podpornej účtovnej dokumentácie a poradenstvo pri definovaní oprávnených výdavkov bude zabezpečovať finančný manažér MK SR. 
1048
1049 Súčasťou projektového riadenia bude tiež operatívna projektová podpora zabezpečujúca administratívnu podporu pre písomnú komunikáciu, administratívne vedenie projektovej dokumentácie a prípravu podkladov pre členov projektového tímu, organizáciu stretnutí a pod. V rámci aktivity budú taktiež zabezpečovaný manažment a hodnotenie kvality zo strany MK SR
1050
1051
1052 |=ID|=Rola v projekte|=Meno a Priezvisko|=Pracovné zaradenie|=Org. útvar
1053 |1.|IT Architekt| |Doplniť pozíciu (pracovné zaradenie v línii)|Doplniť názov org. útvaru
1054 |2.|IT Analytik| | |
1055 |3.|Vlastník procesov/Biznis vlastník| | |
1056 |4.|Dátový kurátor| | |
1057 |5.|Manažér kybernetickej a informačnej bezpečnosti| | |
1058 |6.|Tester IT| | |
1059 |7.|Finančný manažér| | |
1060 |8.|Pracovník v administratíve/kľúčový používateľ| | |
1061 |9.|Manažér kvality| | |
1062 |10.|Projektový manažér| | |
1063
1064 Tabuľka 7 Projektový tím
1065
1066 = LEGISLATÍVA =
1067
1068 Projekt bude realizovaný v súlade s platnou legislatívou Slovenskej republiky a Európskej únie v oblastiach informatizácie, ochrany osobných údajov, kybernetickej bezpečnosti a poskytovania elektronických služieb. Zároveň bude rešpektovať platné interné predpisy Ministerstva kultúry SR a legislatívne rámce upravujúce pôsobnosť rezortu v jednotlivých agendách.
1069
1070
1071 Projekt je v súlade najmä s nasledovnými predpismi:
1072
1073 * Zákon č. 126/2015 Z. z. o knižniciach a o zmene a doplnení zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty
1074 * Zákon č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty a o zmene zákona
1075
1076 * Slovenskej národnej rady č. 372/1990 Zb. priestupkoch v znení neskorších predpisov
1077
1078 * Zákon č. 49/2002 Z. z. o ochrane pamiatkového fondu
1079 * Zákon č. 104/2014 Z.z., ktorým sa mení a dopĺňa zákon č. 49/2002 Z.z. o ochrane pamiatkového fondu v znení neskorších predpisov
1080 * Zákon č. 212/1997 Z. z. o povinných výtlačkoch periodických publikácií, neperiodických publikácií a rozmnoženín audiovizuálnych diel
1081 * Zákon č. 103/2014 Z. z. o divadelnej činnosti a hudobnej činnosti a o zmene a doplnení niektorých zákonov
1082 * Zákon č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon)
1083 * Zákon č. 185/2015 Z. z. Autorský zákon
1084 * Zákon č. 189/2015 Z. z. o kultúrno-osvetovej činnosti
1085 * Zákon č. 264/2022 Z. z. o mediálnych službách a o zmene a doplnení niektorých zákonov (zákon o mediálnych službách)
1086 * Zákon č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností
1087 * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov),
1088 * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
1089 * Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení neskorších predpisov,
1090 * Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci (zákon o e-Governmente),
1091 * Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe,
1092 * Vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke IT verejnej správy,
1093 * Vyhláška MIRRI SR č. 547/2021 Z. z. o elektronizácii agendy verejnej správy,
1094 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy,
1095 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy,
1096 * Vyhláška NBÚ č. 492/2022 Z. z. o znalostných štandardoch v oblasti kybernetickej bezpečnosti,
1097 * Vyhláška NBÚ č. 264/2023 Z. z., ktorou sa mení vyhláška č. 362/2018 Z. z. o bezpečnostnej dokumentácii a opatreniach.
1098 * Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
1099 * Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
1100
1101 == Vplyv na aktivity projektu ==
1102
1103 Legislatívno-právne aspekty projektu budú reflektované najmä prostredníctvom nasledovných aktivít:
1104
1105 * Aktivita A10: Rozvoj informačných systémov z pohľadu bezpečnosti a ochrany údajov (napr. právo dotknutej osoby na prístup k údajom, princípy bezpečného spracúvania),
1106 * Aktivita A11: Komplexná legislatívna analýza spracúvania údajov, so zameraním na identifikáciu zákonných povinností a oprávnení MK SR pri správe jednotlivých typov údajov.
1107
1108 Projekt bude zároveň vyhodnocovať riziká spracúvania osobných údajov a ich vplyv na dotknuté osoby v súlade s požiadavkami DPIA (Data Protection Impact Assessment) a opatreniami na dosiahnutie súladu s právnymi predpismi.
1109
1110 == Analýza legislatívnych podmienok sprístupňovania údajov ==
1111
1112 Právny rámec sprístupňovania údajov fyzickým a právnickým osobám v Slovenskej republike je definovaný najmä zákonom č. 305/2013 Z. z. o e-Governmente a zákonom č. 95/2019 Z. z. o informačných technológiách verejnej správy, v znení neskorších predpisov. Novelou zákona č. 95/2019 Z. z., účinnou od 1. augusta 2023, bola doplnená povinnosť orgánov verejnej moci sprístupňovať evidované údaje prostredníctvom Modulu procesnej integrácie a integrácie údajov, ktorého súčasťou sú aj systémy IS CSRÚ a IS MOU. Tieto údaje musia byť aktualizované a poskytované v súlade s požiadavkami štátnej dátovej politiky.
1113
1114 Implementácia funkcionality Modulu procesnej integrácie (§ 10 ods. 11 písm. j) zákona o e-Governmente) umožňuje sprístupňovanie údajov fyzickým osobám, podnikateľom a právnickým osobám, čím sa zavádza princíp „Moje údaje“ v štátom garantovanom prostredí. Správa údajov obsahuje možnosť ich prezerania, podávania žiadostí o opravu, ako aj overovanie prístupov k týmto údajom inými subjektmi.
1115
1116 Samostatné ustanovenie § 10a v zákone o e-Governmente zavádza povinnosť automatizovaného sprístupňovania údajov, notifikácií o zmenách a prístupoch k údajom. Ministerstvo investícií je oprávnené určiť rozsah týchto údajov, ktoré sú ostatné orgány verejnej moci povinné poskytovať v aktuálnej podobe. Tento mechanizmus zabezpečuje spoľahlivý a právne relevantný prístup k údajom.
1117
1118 Zásadným posunom v legislatíve je rozšírenie práv nielen pre fyzické osoby (v zmysle GDPR a zákona č. 18/2018 Z. z.), ale aj pre právnické osoby a fyzické osoby – podnikateľov, čím sa umožňuje efektívne využívanie údajov v digitálnych službách prostredníctvom tzv. spoliehajúcich sa strán.
1119
1120 == Právna analýza opravy údajov a návrh legislatívnych úprav ==
1121
1122 V súlade s cieľmi aktivity A1 bude v projekte realizovaná právna analýza legislatívnych prekážok pri realizácii funkcionality podávania podnetov na opravu údajov. Cieľom je preveriť, či existuje potreba špecifického legislatívneho postupu opravy údajov alebo či je možné použiť generický technický mechanizmus IS MOU bez zásahu do osobitných právnych predpisov.
1123
1124 Analýza bude zahŕňať identifikáciu existujúcich ustanovení upravujúcich postup opravy či výmazu údajov a návrh potrebných legislatívnych zmien – či už formou novely osobitných predpisov alebo nového právneho rámca.
1125
1126 Súčasťou bude aj zosúladenie národného práva s Nariadením (EÚ) 2024/1183 o európskej digitálnej identite, ktorého implementácia si vyžiada vytvorenie bezpečných, štátom prevádzkovaných riešení pre digitálnu peňaženku EUDIW. Táto peňaženka musí obsahovať dôveryhodné a aktuálne údaje spravované štátnymi inštitúciami, ktoré budú môcť fyzické osoby aktívne spravovať a zdieľať.
1127
1128 Rovnako bude reflektovaná aj povinnosť zriadiť tzv. „preview space“ pre cezhraničné overovanie a zdieľanie údajov, vyplývajúca z Nariadenia (EÚ) 2018/1724 o jednotnej digitálnej bráne, ktoré zavádza technický systém OOTS (Once Only Technical System).
1129
1130 == Právna analýza špecifických ustanovení osobitných predpisov ==
1131
1132 V rámci realizačnej fázy budú analyzované aj právne bariéry súvisiace s realizáciou aktivít A2 až A6, najmä:
1133
1134 * **Aktivita A3 – dátová integrácia a referencovanie údajov**
1135 Bude overený právny rámec poskytovania referenčných údajov prostredníctvom IS CPDI a upravené podmienky pre vyhlásenie údajov ako referenčných v zmysle zákona o e-Governmente a zákona proti byrokracii.
1136 * **Aktivita A4 – konzumácia údajov**
1137 Overenie právneho základu konzumácie údajov od iných OVM cez platformu CPDI, vrátane podmienok prístupu k údajom a ich využitia zo strany MK SR.
1138 * **Aktivita A5 – otvorené údaje**
1139 Implementácia bude v súlade so smernicou (EÚ) 2019/1024 o otvorených dátach, ako aj zákonom č. 211/2000 Z. z. o slobodnom prístupe k informáciám. Bude identifikovaný zoznam datasetov vhodných na zverejnenie, vrátane zabezpečenia anonymizácie, ak je to potrebné.
1140
1141 == Vypracovanie komplexného dátovo-právneho manažmentu ==
1142
1143 Pre účely projektu bude spracovaný dokument „Dátovo-právny manažment“, ktorý poskytne právny rámec pre:
1144
1145 1. Konzumáciu údajov od iných orgánov verejnej správy (identifikácia právneho titulu a účelu spracovania).
1146 1. Poskytovanie údajov z registrov MK SR iným orgánom verejnej moci a tretím stranám.
1147 1. Analytické spracúvanie údajov z registrov MK SR.
1148
1149 Tento dokument bude predstavovať právny základ pre činnosť Rezortnej dátovej kancelárie (aktivita A7) a zároveň podporí vedenie Registra oprávnení a povinností v MetaIS. Zohľadní široké spektrum právnych predpisov vrátane:
1150
1151 * zákona o štátnej pomoci (č. 358/2015 Z. z.),
1152 * zákona o správe a vymáhaní pohľadávok (č. 65/2001 Z. z.),
1153 * zákona o pohľadávkach štátu (č. 374/2014 Z. z.).
1154
1155 = ARCHITEKTÚRA RIEŠENIA PROJEKTU =
1156
1157 Popis architektúry zachytáva súčasné nastavenie manažmentu údajov ako celku v organizácií. Architektúra je popísaná z pohľadu:
1158
1159 * Biznis architektúry – je zosumarizovaním výkonu biznis procesov v oblasti manažmentu údajov. Jedná sa o tie procesy, ktoré majú byť implementované v cieľovom stave Zoznam procesov je konečný a každý z procesov je vyhodnotený z pohľadu, či je vôbec implementovaný a na druhej strane ako sa vykonáva. V rámci biznis architektúry sú zároveň popísané problémové oblasti a návrh na ich odstránenie.
1160 * Architektúry informačných systémov – predstavuje prehľad existujúcich informačných systémov a objektov evidencie, ktoré sú v daných informačných systémoch vedené. Zároveň sú popísané aj základné problémy vyplývajúce z nastavenej architektúry IS a definované návrhy na ich odstránenie.
1161 * Technologickej architektúry – z pohľadu technologického zabezpečenia je potrebné poznať súčasný stav najmä vo väzbe na budúce nastavenie technologickej architektúry a služieb, ktoré budú využívané. Rovnako je potrebné poznať existujúce limity a návrhy na ich odstránenie.
1162 * Bezpečnostnej architektúry – rovnako ako v prípade technologickej architektúry je ťažisko kladené na popis súčasnej bezpečnosti vo väzbe na budúce potreby v tejto oblasti.
1163
1164 [[image:1744624532956-640.png]]
1165
1166 Obrázok 2 Schématická architektúra riešenia
1167
1168 Nasledujúci schéma zobrazuje ideový návrh architektúry riešenia a budovania jednotlivých častí v rámci Centrálnej správy registrov a evidencií. Schéma modrou farbou zobrazuje časti, ktoré budú vybudované ako súčasť realizácie projektu.
1169
1170 [[image:1745397465612-198.png]]
1171
1172 Obrázok 3 Plánovaná architektúra riešenia
1173
1174 Pre väčšinu evidencií v rámci prostredia MK SR neexistujú registre / evidencie, ktoré by poskytovali možnosť  pre systematickú prácu s dátami. Cieľom je vytvoriť generické registre / evidencie, ktoré umožnia ich lepší manažment a správu. Projekt bude zameraný na implementáciu potrebných funkcionalít v rámci informačného systému ISVS 9914 – Centrálna správa registrov a evidencií, ktoré naplnia, okrem iného, nasledovné funkčné požiadavky, vyplývajúce z hlavnej Aktivity A1:
1175
1176 1. Notifikácia o spracovaní osobných údajov: Informovanie dotknutých osôb o prezretí alebo spracovaní ich údajov.
1177 1. Distribúcia/poskytovanie údajov zmenových dávok: Napr. informácia o zmene osobných údajov
1178 1. Notifikácia o zmene (osobných) údajov (log): Zaznamenávanie a informovanie o zmene osobných údajov, súčasne vývoj funkcionality pre podnety na opravu údajov
1179 1. Notifikácia o vzniku/zápisu (osobných) údajov (log): Zaznamenávanie a informovanie o vzniku nových údajov.
1180 1. Notifikácia o ukončení platnosti (osobných) údajov (log): Informovanie o ukončení platnosti údajov.
1181 1. Notifikácia o vymazaní (osobných) údajov (log): Zaznamenávanie a informovanie o vymazaní údajov.
1182 1. Notifikácia o zmene stavu procesu (log): Informovanie o stave spracovania údajov.
1183
1184 Ministerstvo kultúry SR sa bude aktívne zapájať do rozvoja iniciatívy Moje údaje, a teda aj do rozvoja Informačného systému IS MOU, s cieľom zvýšiť jeho funkčnosť a efektivitu. Medzi hlavné smery rozvoja patria:
1185
1186 1. Zasielanie zmenových dávok – automatizácia procesu aktualizácie údajov v systéme s cieľom zabezpečiť ich neustálu aktuálnosť a presnosť.
1187 1. Transparentné poskytovanie informácií o údajoch – zlepšenie dostupnosti a presnosti údajov pre všetkých používateľov systému.
1188 1. Funkcionality pre podávanie podnetov na opravu údajov – vytvorenie mechanizmu, ktorý umožní rýchlu a efektívnu opravu chybných alebo nepresných údajov, čím sa zvýši celková kvalita spravovaných dát.
1189
1190 Vybrané údaje, ktoré sú definované v dátovej štruktúre projektu, budú sprístupňované ako otvorené dáta (Open Data) v minimálnej kvalite 3* podľa štandardov pre opätovné použitie a ďalšie spracovanie. V súčasnosti sú dostupné údaje prevažne manuálne spracovávané, čo často znižuje ich relevanciu a pridanú hodnotu pre potenciálnych používateľov.
1191
1192
1193 V rámci projektu sa preto najskôr uskutoční úvodné čistenie údajov, ktoré zabezpečí ich základnú konzistentnosť a kvalitu. Následne bude uplatňovaný systematický prístup k zlepšovaniu kvality dát v súlade s plánom riadenia kvality údajov. MK SR bude priebežne monitorovať kvalitu údajov v Informačnom systéme a minimálne raz ročne zverejní správu o stave kvality dát vo vzťahu k stanoveným štandardom. Na tento účel budú využité existujúce analytické a kontrolné nástroje.
1194
1195
1196 V rámci príslušných organizačných úsekov MK SR budú aktívne využívané údaje z referenčných registrov, ako sú Register fyzických osôb, Register právnických osôb, Register adries a základné číselníky. Tieto dáta budú uchovávané lokálne a zároveň poskytované ďalším informačným systémom verejnej správy v rámci rezortu kultúry, čím sa zabezpečí ich konzistentnosť a efektívne využitie.
1197
1198 **~1. Modul MyData**
1199
1200 **Tento modul zabezpečuje **sprístupnenie a orchestráciu údajov dotknutých osôb prostredníctvom IS CPDI (do služby „Moje údaje“). Tento modul umožní občanom vidieť, aké údaje o nich MK SR spracováva. Zároveň poskytne nástroje na podanie žiadosti o opravu alebo doplnenie údajov.
1201
1202 **Hlavné funkcie modulu:**
1203
1204 * **Sprístupňovanie údajov** dotknutým osobám v štruktúrovanej a elektronickej forme prostredníctvom MOU – ide o údaje, ktoré doposiaľ neboli poskytované inak ako formou úradných výpisov (napr. z elektronickej matriky).
1205 * **Orchestrácia dátových tokov** – koordinácia procesov medzi agendovými informačnými systémami a platformou MOU vrátane zasielania notifikácií a synchronizácie údajov.
1206 * **Zabezpečenie spätnej väzby** – umožnenie podania žiadosti o opravu, doplnenie alebo aktualizáciu údajov prostredníctvom služby „Moje údaje“, čím sa zavádza základný mechanizmus pre riadenie kvality údajov na úrovni občana.
1207 * **Podpora pre zdieľanie údajov** s tretími stranami na základe súhlasu – údaje získané cez modul MyData budú môcť občania ďalej využívať v rámci digitálnych služieb iných inštitúcií (tzv. spoliehajúce sa strany).
1208
1209 **2. Transformačný modul**
1210
1211 Transformačný modul bude predstavovať jeden z kľúčových komponentov Rezortnej platformy manažmentu údajov, ktorého hlavnou úlohou bude zabezpečiť štandardizované a dôveryhodné preformátovanie údajov zo zdrojových systémov verejnej správy do podoby, ktorá je v súlade s požiadavkami platformy Moje údaje (MOU) a európskymi štandardmi pre interoperabilitu.
1212
1213 Platforma MOU je postavená na technológii Solid (Social Linked Data) – open-source projekte, ktorý vychádza zo štandardov W3C a používa RDF (Resource Description Framework) ako základný dátový formát. V tomto kontexte údaje, ktoré sú transformované a ukladané do platformy MOU, musia byť vysoko interoperabilné, dôveryhodné a v súlade s Centrálnym modelom údajov (CMÚ).
1214
1215
1216 Transformačný modul bude plniť nasledovné hlavné úlohy:
1217
1218 * Prevod údajov zo zdrojových formátov (XML) do štandardizovanej formy RDF s cieľom dosiahnuť úroveň kvality minimálne 3★ (tzv. Linked Open Data).
1219 * Zabezpečenie dátovej interoperability medzi ISVS MK SR a inými IS verejnej správy.
1220 * Zachovanie dôveryhodnosti údajov počas transformácie – údaje musia mať po spracovaní minimálne rovnakú právnu a faktickú váhu ako v pôvodnej forme.
1221 * Počas transformácie je predpokladané doplnenie údajov na úroveň popísanú v CMÚ, čím sa zvýši ich informačná hodnota a použiteľnosť.
1222 * Príprava údajov na právne záväzné úkony v rámci služby „Moje údaje“.
1223
1224 **3. Centrálny integračný komponent**
1225
1226 Centrálny integračný komponent predstavuje jadro dátovej výmeny a interoperability v rámci rezortu. Jeho cieľom je vytvoriť centralizovanú platformu na efektívnu správu, transformáciu a zdieľanie údajov medzi jednotlivými ISVS. Tento komponent bude tvoriť základ dátovej zbernice rezortu, prostredníctvom ktorej budú všetky IS bezpečne a štandardizovane integrované so systémami ako IS CPDI, CSRÚ a ďalšími relevantnými externými alebo vnútrorezortnými IS.
1227
1228
1229 Tento komponent bude plniť nasledovné hlavné úlohy:
1230
1231 * Integrácia s IS CPDI a externými IS VS – zabezpečí štandardizovanú výmenu údajov medzi rezortom kultúry a inými orgánmi verejnej moci prostredníctvom centrálneho komunikačného bodu.
1232 * Centralizácia údajov – umožní udržiavanie lokálnych, aktuálnych kópií údajov z referenčných registrov, čím zníži záťaž externých systémov a zvýši výkon interných IS.
1233 * Sprístupňovanie údajov agendovým IS – poskytne jednotné a bezpečné rozhrania (napr. OpenAPI) na prístup k údajom v súlade s oprávneniami jednotlivých systémov.
1234 * Správa centrálnych číselníkov – zabezpečí jednotné riadenie, správu a distribúciu agendových a rezortných číselníkov do všetkých pripojených IS, čím sa eliminuje duplicita a nekonzistentnosť údajov.
1235 * Transformácia údajov – umožní prevod dát do požadovaných štruktúr pre cieľové IS, čím zabezpečí interoperabilitu medzi systémami s rôznymi technickými požiadavkami.
1236 * Orchestrácia tokov údajov – riadi dátové toky a procesy medzi jednotlivými IS, zabezpečuje správne načasovanie doručovania údajov a propagáciu zmien naprieč celým ekosystémom.
1237 * Propagácia zmien údajov do oprávnených IS – automaticky rozosiela aktualizované údaje do systémov, ktoré sú oprávnené tieto údaje používať, čím sa zaručuje aktuálnosť údajov v reálnom čase.
1238
1239 **4. Modul kvality a čistenia dát**
1240
1241 Modul kvality a čistenia dát je neoddeliteľnou súčasťou Rezortnej platformy manažmentu údajov, ktorej cieľom je zabezpečiť konzistenciu, presnosť a úplnosť údajov spracovávaných v rámci Ministerstva kultúry SR. Tento modul reaguje na súčasný stav, v ktorom procesy riadenia kvality dát v inštitúcii úplne absentujú, a vytvára základ pre systematické zlepšovanie kvality dátovej základne rezortu
1242
1243 Modul kvality a čistenia dát bude plniť nasledovné hlavné úlohy:
1244
1245 * **Analýza a diagnostika údajov **– analyzuje existujúce datasety, identifikuje chyby, duplicity, chýbajúce alebo neaktuálne hodnoty.
1246 * **Automatizované čistenie údajov **– zabezpečuje nápravu identifikovaných chýb pomocou definovaných pravidiel a nástrojov, čím znižuje potrebu manuálnych zásahov.
1247 * **Validácia otvorených údajov **– overuje správnosť a úplnosť súborov, ktoré sú publikované ako Open Data, pred ich zverejnením, čím zvyšuje ich kvalitu a dôveryhodnosť.
1248 * **Zavedenie riadenia kvality dát **– vytvára procesy a nástroje na systematické riadenie kvality dát v rámci agendových systémov, vrátane metodík merania a hodnotenia kvality.
1249 * **Riadenie kvality na vstupe **– zabezpečuje kontrolu kvality už pri vstupe údajov do systémov (napr. validácia formulárov, vstupných súborov), čím predchádza vzniku nekvalitných dát.
1250 * **Podpora interoperability **– spolupracuje s transformačným modulom na zavedení dátovej interoperability pre objekty evidencie, najmä v súlade s požiadavkami služby „Moje údaje“ a štandardmi RDF / Linked Data.
1251 * **Ročné reportovanie kvality údajov **– poskytuje podklady a výstupy pre pravidelné hodnotenie kvality údajov, ktoré MK SR spravuje, vrátane výstupov pre manažment a kontrolné orgány.
1252 * Monitoring dátovej kvality.
1253
1254 **5. Centrálna správa kmeňových údajov**
1255
1256 Modul centrálnej správy kmeňových údajov bude zabezpečovať jednotnú a kontrolovanú evidenciu základných objektov evidencie, ako sú napríklad organizácie, podujatia, miesta konania, zriaďované inštitúcie či kultúrne aktivity. Jeho hlavným cieľom je vytvoriť tzv. "single source of truth", teda jediný dôveryhodný zdroj pravdivých a overených údajov, ktorý bude slúžiť naprieč všetkými informačnými systémami rezortu MK SR.
1257
1258 Modul centrálnej správy kmeňových údajov bude plniť nasledovné hlavné úlohy:
1259
1260 * Centrálna evidencia kľúčových dátových objektov – zhromažďuje údaje o najdôležitejších entitách spracovávaných naprieč agendami.
1261 * Odstránenie redundancie – znižuje opakovanie rovnakých údajov v rôznych systémoch a databázach, čím sa minimalizuje riziko nekonzistencie.
1262 * Zjednotenie údajov naprieč systémami – zabezpečuje, že všetky IS MK SR pracujú s rovnakými a aktuálnymi údajmi.
1263 * Riadenie správy údajov – poskytuje nástroje na vytváranie, schvaľovanie, úpravu a zverejňovanie údajov cez definované workflow.
1264 * Zvýšenie dátovej kvality a dôveryhodnosti – údaje budú spravované v kontrolovanom prostredí, čo zvyšuje ich použiteľnosť pre právne aj analytické účely.
1265
1266 **6. Centrálna správa agendových číselníkov**
1267
1268 Modul centrálnej správy číselníkov bude slúžiť na komplexnú správu všetkých agendových a systémových číselníkov, ktoré sú používané v rámci rezortu MK SR. Ide o dôležitý komponent, ktorý zabezpečuje konzistenciu a jednotnosť pojmov, klasifikácií a kódových hodnôt naprieč jednotlivými agendami a informačnými systémami.
1269
1270
1271 Tento modul bude plniť nasledovné hlavné úlohy
1272
1273 * Evidencia a správa číselníkov – poskytne centralizované úložisko pre číselníky (napr. typy dokumentov, kategórie podujatí, druhy kultúrnych inštitúcií).
1274 * Zabezpečenie aktuálnosti a konzistencie – číselníky budú aktualizované na jednom mieste a ich zmeny sa budú propagovať do všetkých napojených IS.
1275 * Zjednodušenie správy a aktualizácií – administratívna práca spojená s úpravou číselníkov sa centralizuje a zefektívni.
1276 * Zníženie rizika chýb a duplicít – jednotné hodnoty z číselníkov eliminujú nesúlad medzi systémami a používateľskými vstupmi.
1277 * Podpora štandardizácie v rámci rezortu – zabezpečí sa jednotné používanie klasifikačných schém a kódov v celom ekosystéme rezortných služieb.
1278
1279 **7. Dátový inventár (Master Data Management – MDM)**
1280
1281 Dátový inventár predstavuje základný pilier pre systematickú správu údajov v rámci rezortu kultúry. Jeho hlavnou úlohou je zdokumentovať, evidovať a popísať všetky objekty evidencie až na úroveň atribútov, ktoré Ministerstvo kultúry SR vytvára, spracúva alebo využíva pri výkone svojich agend.
1282
1283 Dátový inventár bude slúžiť ako centrálny katalóg údajov a poskytne komplexný prehľad o dátovom majetku inštitúcie. Zároveň bude kľúčovým nástrojom na zlepšenie transparentnosti, interoperability, kvality údajov a ich následné využívanie – napríklad pre služby „Moje údaje“, otvorené údaje či analytické účely.
1284
1285
1286 Tento komponent bude plniť nasledovné hlavné úlohy:
1287
1288 * Evidencia údajov na úrovni atribútov – zaznamenáva všetky objekty evidencie a ich vlastnosti, ktoré MK SR vytvára alebo spracúva pri výkone svojich agend.
1289 * Dokumentácia dátových štruktúr – zabezpečuje prehľadné popísanie, ako sú údaje organizované, aký je ich pôvod, ako vznikajú a aké metodiky sa pri ich spracovaní používajú.
1290 * Riadenie životného cyklu údajov – definuje procesy pre tvorbu, úpravu, zdieľanie a vyradenie údajov, čím podporuje systematické riadenie údajového majetku.
1291 * Poskytovanie metaúdajov – vytvára a spravuje informácie o údajoch (napr. význam, pôvod, formát), ktoré sú nevyhnutné pre ich správne pochopenie a opätovné použitie.
1292 * Podpora kvality údajov – spolupracuje s Transformačným modulom na zabezpečení údajov v štandarde 3★ (napr. pre Moje údaje alebo Open Data).
1293 * Podpora dátovej kancelárie – slúži ako pracovný nástroj pre dátový útvar inštitúcie, ktorý zodpovedá za správu údajov a dodržiavanie štandardov.
1294 * Zvýšenie prehľadnosti a kontroly – poskytuje komplexný prehľad o všetkých údajoch v inštitúcii, čím zlepšuje kontrolu nad ich využívaním a kvalitou.
1295
1296 Nasledujúci obrázok poskytuje ešte biznisový pohľad riešenia.
1297
1298 [[image:1745397488967-795.png]]
1299
1300
1301 == Stanovenie alternatív architektúry riešenia ==
1302
1303 V rámci návrhu riešenia projektu MK SR boli posudzované tri alternatívne varianty architektúry informačného systému, ktoré reflektujú možnosti technického a funkčného zabezpečenia manažmentu osobných údajov a ich poskytovania prostredníctvom služby „Moje údaje“. Výber prebiehal v súlade s princípmi multikriteriálnej analýzy (MCA) a následného ekonomického posúdenia v analýze nákladov a prínosov (M-05 BC/CBA).
1304
1305
1306 Výber alternatív bol realizovaný v dvoch krokoch:
1307
1308 1. Multikriteriálna analýza (MCA) – slúžila na identifikáciu variantov, ktoré spĺňajú technické, legislatívne a funkčné požiadavky projektu. Všetky vylučovacie kritériá museli byť splnené, aby alternatíva postúpila do ďalšej fázy posudzovania.
1309 1. Analýza nákladov a prínosov (M-05 BC/CBA) – bola vykonaná na porovnanie nákladovej efektívnosti troch vybraných variantov, vrátane nulového variantu.
1310
1311 V rámci tejto analýzy boli definované tri základné alternatívy architektúry riešenia:
1312
1313 === Alternatíva 1 – Ponechanie aktuálneho/súčasného stavu (Nulový variant) ===
1314
1315 Tento variant predstavuje ponechanie súčasného stavu bez akýchkoľvek systémových alebo procesných zmien. Evidencia jednotlivých registrov by zostala bez systémovej podpory a bez podpory pre správu osobných údajov a bez možnosti zabezpečenia funkcionalít ako je automatické poskytovanie údajov prostredníctvom IS MOU alebo implementácia mechanizmov proaktívneho informovania dotknutých osôb. Pri aktuálnom vybavení IS MK SR nie je možné žiadnym zásadným spôsobom prispieť k rozvoju IS MOU. Táto alternatíva nedokáže naplniť žiadnu z podaktivít vyhlásenej výzvy.
1316
1317 Významné nedostatky tohto variantu:
1318
1319 * Vysoká prácnosť pri správe údajov.
1320 * Neexistujúca systémová podpora pre požiadavky vyplývajúce zo štátnej dátovej politiky.
1321 * Nemožnosť napĺňať požiadavky GDPR a princíp „Moje údaje“ v zmysle aktuálnej legislatívy.
1322
1323 === Alternatíva 2 – Minimalistický variant (len s využitím existujúcich kapacít MK SR) ===
1324
1325 Alternatíva predpokladá zavedenie základného rámca pre manažment osobných údajov bez potreby rozsiahlejších investícií. Informácie z jednotlivých registrov a evidencií by boli spracovávané manuálne a na strane MK SR by mohli byť údaje/informácie poskytované výlučne alternatívnym spôsobom a nie prostredníctvom automatizovaného rozhrania, cez ktoré by boli distribuované informácie týkajúcich sa dotknutej osoby. Táto alternatíva by čiastočne dokázala naplniť podaktivity výzvy, ktoré nesúvisia s implementáciou funkčných celkov ale len s implementáciou A10, A11 a čiastočne a vo veľmi oklieštenom rozsahu A1 a A2.
1326
1327 Realizovali by sa opatrenia najmä:
1328
1329 * Zavedenie manuálneho manažmentu osobných údajov, bez podpory ISVS.
1330 * Čistenie údajov a zabezpečenie ich kvality len na základnej úrovni a manuálne v aktuálnych evidenciách a registroch.
1331 * Legislatívna analýza spracúvania údajov.
1332 * Základná - manuálna (resp. žiadna) integrácia na CPDI za účelom poskytovania údajov. Napriek tomu by v tomto variante neboli vytvorené podmienky pre robustné zabezpečenie práv dotknutých osôb a plnú funkcionalitu služby „Moje údaje“. Využité by boli len existujúce personálne zdroje ako aj existujúce evidencie a registre pričom by nebola budovaná akákoľvek platforma či implementácia akýchkoľvek funkcionalít.
1333
1334 === Alternatíva 3 – Preferovaný variant (komplexné riešenie) ===
1335
1336 Táto alternatíva spočíva vo rozvoji a implementácií funkcionalít v rámci ISVS 9914 – Centrálna správa registrov a evidencií. V prípade realizácie tejto alternatívy by všetky kľúčové funkcionality potrebné pre zavedenie manažmentu osobných údajov v rámci služby „Moje údaje“ a poskytovanie prioritných dát prostredníctvom dátovej integrácie boli implementované ako súčasť komplexnej dodávky nových alebo modernizovaných informačných systémov.
1337
1338 Implementáciou predmetu projektu by zároveň bol natívne implementovaný životnému cyklu osobných údajov – vrátane ich vzniku, zmeny, ukončenia platnosti, vymazania či prechodov medzi rôznymi stavmi. Tým by sa zabezpečila maximálna flexibilita a prispôsobivosť systému voči budúcim požiadavkám a legislatívnym zmenám.
1339
1340 Súčasťou tohto variantu by bola aj implementácia ďalších objektov evidencie, a to najmä:
1341
1342 * právnické osoby oprávnené na vykonávanie archeologického výskumu,
1343 * držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu.
1344
1345 Táto alternatíva zabezpečí, aby mohli byť odosielané informácie o zmenách a aktualizáciách osobných údajov, vrátane ich vzniku, ukončenia platnosti, vymazania a zmien v stave procesov do MOU prostredníctvom CPDI. Realizáciou tohto variantu by sa zaručila interoperabilita so systémom mimo správy MK SR, avšak len v rozsahu, ktorý je aktuálne požadovaný.
1346
1347 Alternatíva počíta s implementáciou potrebných funkcionalít tak, aby boli naplnené podaktivity A1, A2, A3, A4, A5, A7, A9, A10 a A11.
1348
1349 Tento variant bol zvolený ako preferovaný z dôvodu, že komplexne rieši potreby všetkých kľúčových stakeholderov a zároveň vytvára udržateľný a rozšíriteľný základ pre ďalší rozvoj služieb v súlade s Národnou koncepciou informatizácie verejnej správy.
1350
1351 Tento variant bol vyhodnotený ako variant, ktorý najviac napĺňa predmet projektu, nakoľko zabezpečuje:
1352
1353 * Zavedenie plnohodnotného manažmentu osobných údajov.
1354 * Realizáciu opatrení pre čistenie údajov a zvýšenie ich kvality.
1355 * Legislatívnu analýzu vrátane uplatnenia výsledkov na procesy MK SR.
1356 * Integráciu na CPDI v súlade so štandardmi pre poskytovanie údajov.
1357 * Vybudovanie novej funkcionality IS MOU pre poskytovanie údajov koncovým používateľom.
1358 * Zabezpečenie práv dotknutých osôb (napr. na informovanie, opravu alebo výmaz údajov), čím sa plní súlad s GDPR a zákonom č. 18/2018 Z. z.
1359 * Vytvorenie rezortnej dátovej platformy na báze Master Data Managementu (MDM), ktorá umožní systematickú správu údajov naprieč rezortnými IS.
1360
1361 === Stanovenie alternatív v biznisovej vrstve architektúry ===
1362
1363 Biznisová vrstva architektúry predstavuje rámcový pohľad na možné riešenia problémových oblastí identifikovaných v oblasti manažmentu osobných údajov v rámci Ministerstva kultúry SR. V tejto vrstve sú posudzované alternatívne prístupy k transformácii biznis procesov, ktoré sú nevyhnutné pre efektívne zabezpečenie správy a poskytovania údajov podľa princípov služby „Moje údaje“. Návrh jednotlivých alternatív vychádza z cieľov stakeholderov, požiadaviek na súlad s legislatívou a technologickými štandardmi a tiež z požiadaviek výzvy.
1364
1365 Výber alternatív prebiehal v dvoch krokoch:
1366
1367 1. **Multikriteriálna analýza (MCA)** – slúžila na identifikáciu alternatív, ktoré spĺňajú definované funkčné, legislatívne a technické požiadavky. Kritériá označené ako KO boli považované za nevyhnutné, a len alternatívy, ktoré ich splnili, mohli postúpiť do ďalšieho hodnotenia.
1368 1. **Analýza nákladov a prínosov (CBA)** – umožnila ekonomické porovnanie alternatív z hľadiska nákladovej efektívnosti.
1369
1370 Na základe analýzy boli definované tri varianty budúceho stavu biznis procesov:
1371
1372 ==== Alternatíva 1 – Ponechanie súčasného stavu (nulový variant) ====
1373
1374 Tento variant zachováva existujúci stav bez akýchkoľvek zásahov do procesov alebo informačných systémov. Nevznikajú tak žiadne nové biznis procesy, čím však dochádza k:
1375
1376 * pretrvávajúcim problémom s kvalitou údajov,
1377 * neschopnosti zabezpečiť transparentnosť a informovanosť dotknutých osôb,
1378 * nesúladu s požiadavkami výzvy a GDPR.
1379
1380 Táto alternatíva nespĺňa ani jedno z definovaných KO kritérií (A – Moje údaje, B – Dátová kvalita, C – ISVS funkcionalita), a preto bola vylúčená z ďalšieho posudzovania.
1381
1382 ==== Alternatíva 2 – Minimalistický variant ====
1383
1384 Alternatíva počíta so základným posunom v oblasti manažmentu osobných údajov bez rozsiahlych investícií. Uvažuje sa o zavedení nasledovných biznis opatrení:
1385
1386 * zavedenie manažmentu osobných údajov v rámci existujúcich IS,
1387 * základná integrácia na CPDI,
1388 * čiastočná podpora dátovej kvality,
1389 * vypracovanie legislatívnej analýzy.
1390
1391 Hoci táto alternatíva spĺňa základné KO kritériá, poskytuje len obmedzenú mieru podpory pre služby „Moje údaje“ a nezaručuje dlhodobú udržateľnosť. Je preto vhodná len ako prechodné riešenie.
1392
1393 ==== Alternatíva 3 – Preferovaný variant (komplexná transformácia) ====
1394
1395 Táto alternatíva predstavuje plnohodnotné riešenie, ktoré počíta s implementáciou nových biznis procesov v oblasti:
1396
1397 * centrálneho manažmentu údajov (MDM),
1398 * transparentného informovania dotknutých osôb,
1399 * zabezpečenia práv podľa GDPR (informovanie, oprava, výmaz údajov),
1400 * systematickej podpory otvorených údajov a interoperability v rámci CPDI.
1401
1402 Alternatíva 3 zároveň napĺňa všetky KO kritériá definované v MCA:
1403
1404 |**Kritérium**|**Alternatíva 1**|**Alternatíva 2**|**Alternatíva 3**
1405 |A – Moje údaje|nie|áno|áno
1406 |B – Dátová kvalita|nie|áno|áno
1407 |C – Funkcionality ISVS|nie|áno|áno
1408 |D – Otvorené údaje|nie|áno|áno
1409
1410 Z pohľadu biznisovej architektúry je preto Alternatíva 3 preferovaným riešením, nakoľko:
1411
1412 * zabezpečuje plnohodnotnú podporu práv dotknutých osôb,
1413 * umožňuje zavedenie služby „Moje údaje“ v súlade s výzvou,
1414 * podporuje interoperabilitu a strategické ciele štátnej dátovej politiky,
1415 * reflektuje potreby všetkých kľúčových stakeholderov.
1416
1417 Táto alternatíva predstavuje systematickú transformáciu spôsobu správy údajov v rezorte kultúry a vytvára základ pre budúce digitálne služby vo verejnej správe.
1418
1419 [[image:1744624720113-328.png]]
1420
1421 Obrázok 4 Znázornenie alternatív riešenia v biznis vrstve architektúry
1422
1423
1424 |= |=KRITÉRIUM|=ZDÔVODNENIE KRIÉRIA|=MK SR|=MIRRI|=Používateľ IS MOU
1425 |(% rowspan="4" %)(((
1426 BIZNIS VRSTVA
1427
1428
1429 )))|Kritérium A (KO)|(((
1430 Moje údaje:
1431
1432 VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov prostredníctvom IS MOU.
1433 )))|X|X|X
1434 |Kritérium B (KO)|(((
1435 Dátová kvalita:
1436
1437 VS bude zvyšovať dôveryhodnosť údajov, riadiť ich kvalitu a vymieňať si ich prioritne automatizovaným spôsobom.
1438 )))|X|X|X
1439 |Kritérium C (KO)|Implementácia potrebných funkcionalít ISVS pre naplnenie Aktivity A1.|X|X|X
1440 |Kritérium D|(((
1441 Otvorené údaje:
1442
1443 VS bude automatizovaným spôsobom sprístupňovať nové otvorené údaje, ktoré nebudú podliehať právnemu režimu ochrany.
1444 )))|X|X|X
1445
1446 Tabuľka 11 Biznis vrstva multikriteriálnej analýzy
1447
1448
1449 |=(% style="width: 91px;" %)Zoznam kritérií|=(% style="width: 71px;" %)Alternatíva 1|=Spôsob dosiahnutia|=Alternatíva 2|=Spôsob dosiahnutia|=Alternatíva 3|=Spôsob dosiahnutia
1450 |(% style="width:91px" %)Kritérium A|(% style="width:71px" %)nie|V prípade zachovania súčasného stavu sa projekt nebude realizovať|áno|Budú integrované prioritné údaje pre službu moje údaje na MOU|Áno|Budú integrované prioritné údaje pre službu moje údaje na IS MOU
1451 |(% style="width:91px" %)Kritérium B|(% style="width:71px" %)nie|Ak sa nebude realizovať zvyšovanie štandardu údajov do požadovanej úrovne 5*, nebudú splnené povinné požiadavky výzvy|áno|Zabezpečiť požadovanú úroveň dátovej kvality je možné prostredníctvom služieb (nástrojmi pre dátovú kvalitu) CPDI spolupráci s Centrálnou dátovou kanceláriou MIRRI SR|áno|(((
1452 Bude realizovaná požadovaná
1453
1454 úroveň kvality údajov podľa
1455
1456 formátov RDF / XML, JSON-LD API (kvalita úrovne 5★). priamo v zdrojových registroch.
1457 )))
1458 |(% style="width:91px" %)Kritérium C|(% style="width:71px" %)nie|Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré  generujú prioritné údaje pre službu Moje údaje je povinná aktivita pre projekt|áno|Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré  generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS|áno|Úprava zdrojových IS o zasielanie informácií o prístupe k údajom, ktoré  generujú prioritné údaje pre službu Moje údaje musí byť realizovaná u poskytovateľa údajov na zdrojových IS
1459 |(% style="width:91px" %)Kritérium D|(% style="width:71px" %)nie|Projekt je možné realizovať, aj keď sa nebude realizovať aktivita zameraná na budovanie LKOD|áno|Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie  problematiky v krajine|áno|Vybudovanie LKOD na rezorte bude podarovať a rozvíjať Národný katalóg otvorených dát, čo znamená jednotné koncepčné riešenie problematiky v krajine
1460
1461 //Tabuľka 12 Kritéria multikriteriálnej analýzy//
1462
1463
1464 === Stanovenie alternatív v aplikačnej vrstve architektúry ===
1465
1466 Na aplikačnej vrstve architektúry sa v projekte implementujú iba tie aplikačné moduly a funkcionality, ktoré sú nevyhnutné na naplnenie cieľov projektu definovaných v nadradenej biznis architektúre pre preferovanú Alternatívu č. 3 (komplexné riešenie s vybudovaním novej platformy). Inými slovami, aplikačná architektúra priamo vychádza z požiadaviek a procesov biznis vrstvy – identifikované biznis ciele a procesy určujú, aké konkrétne aplikácie a moduly je potrebné navrhnúť a nasadiť v rámci výsledného riešenia. V súlade s Alternatívou 3 boli vybrané kľúčové moduly a funkcionality potrebné pre zvýšenie dostupnosti a kvality údajov (napr. rezortná integračná platforma pre prepojenie systémov a zdieľanie údajov, modul správy a čistenia údajov vrátane podpory GDPR požiadaviek). Tieto komponenty novovytvorenej platformy pokrývajú všetky požadované funkcie tak, aby boli splnené očakávania všetkých relevantných stakeholderov a dosiahnuté merateľné ciele projektu.
1467
1468 Zároveň sa **neuvažovalo** s inými variantmi existujúcej aplikačnej architektúry (napríklad pokračovanie v súčasnom stave alebo len čiastkové úpravy existujúcich systémov), pretože preferovaný variant – vybudovanie novej komplexnej platformy – **zabezpečuje** požadovanú kompatibilitu aj efektivitu riešenia, a taktiež súlad s platnou legislatívou a dlhodobú udržateľnosť. Konkrétne nový aplikačný návrh prináša tieto výhody:
1469
1470 * **Kompatibilita**
1471
1472 Nová platforma je navrhnutá v súlade s architektonickými štandardmi rezortu a národnými eGovernment komponentmi, čo umožní bezproblémovú integráciu s existujúcimi registrami a centrálnymi systémami (napr. pre službu „Moje dáta“).
1473
1474 * **Efektivita**
1475
1476 Riešenie eliminuje manuálne a duplicitné činnosti zavedením automatizovaných procesov správy údajov a jednotnej integračnej vrsty. Tým sa zvýši výkonnosť a spoľahlivosť systému pri práci s údajmi a znížia sa prevádzkové náklady.
1477
1478 * **Súlad s legislatívou**
1479
1480 Nové moduly od začiatku zohľadňujú všetky relevantné zákonné požiadavky (napr. povinnosti vyplývajúce z koncepcie štátnej dátovej politiky, ochranu osobných údajov podľa GDPR a súvisiace vyhlášky). Tým je zabezpečené, že informačný systém bude plniť zákonné povinnosti pri správe a poskytovaní údajov.
1481
1482 * **Dlhodobá udržateľnosť**
1483
1484 Komplexná novovybudovaná platforma má modernú, modulárnu architektúru, ktorá umožňuje ľahšie úpravy a rozširovanie do budúcnosti. Odstránenie zastaraných častí existujúcej architektúry znižuje riziká spojené s jej ďalšou prevádzkou a vývojom, vďaka čomu bude výsledné riešenie udržateľné po celý svoj životný cyklus.
1485
1486 Aplikačná vrstva architektúry tak v konečnom dôsledku plne reflektuje vybranú Alternatívu 3 z biznisovej architektúry. Navrhnuté aplikačné moduly koncentrujú potrebnú funkcionalitu do novej platformy a žiadne alternatívne scenáre v tejto vrstve neboli potrebné. Tento prístup garantuje, že architektúra informačného systému Ministerstva kultúry SR bude kompatibilná, efektívna, legislatívne súladná a udržateľná v dlhodobom horizonte, čím prispieva k úspešnému naplneniu cieľov projektu.
1487
1488 === Stanovenie alternatív v technologickej vrstve architektúry ===
1489
1490 Technologická vrstva architektúry projektu je priamo odvodená od potrieb definovaných v aplikačnej vrstve a vybranej **alternatívy č. 3 – preferovaného variantu,** ktorý predpokladá komplexný rozvoj systémov Ministerstva kultúry SR vrátane vybudovania novej funkcionality, integrácie na platformu IS MOU a implementácie centrálneho manažmentu osobných údajov.
1491
1492 Na úrovni technologickej vrstvy sa zohľadnili nasledujúce princípy:
1493
1494 * primárne využitie služieb **vládneho cloudu** (privátnej aj verejnej časti),
1495 * zabezpečenie **škálovateľnosti, bezpečnosti a dostupnosti** riešenia,
1496 * využitie **hybridného modelu** v prípadoch, kde to z ekonomických alebo technických dôvodov dáva zmysel,
1497 * minimalizácia **vendor lock-in** efektu.
1498
1499 === Klasifikácia budovaných systémov a modulov ===
1500
1501 V zmysle metodického usmernenia č. 023107/2023/oSBATA-1 bola vykonaná klasifikácia jednotlivých budovaných ISVS a samostatne nasadzovaných komponentov. Klasifikácia zohľadňuje:
1502
1503 * **Ux** – úroveň dostupnosti,
1504 * **Cx** – úroveň kritickosti,
1505 * **Ix** – úroveň integrity,
1506 * **Ax** – úroveň autenticity.
1507
1508 |=**ISVS / Modul**|=**Ux**|=**Cx**|=**Ix**|=**Ax**|=**Poznámka**
1509 |Modul MyData|4|4|4|4|Modul pre správu údajov
1510 |Centrálna správa kmeňových údajov|3|3|3|3|
1511 |Transformačný modul|3|3|3|3|
1512 |Centrálny integračný komponent|3|3|3|3|
1513 |Centrálna správa agendových číselníkov|3|3|3|3|
1514 |Platforma Dátového inventára (Master Data Management)|4|4|4|4|Nový komponent pre MDM
1515 |Modul notifikácií pre IS MOU|2|2|2|2|
1516 |Modul kvality a čistenia údajov|4|4|4|4|
1517 |Rozhranie pre CPDI integráciu|4|4|4|4|Štandardizovaný výstup do centrálneho systému
1518
1519 **//Tabuľka //**//13**: Klasifikácia budovaných informačných systémov**//
1520
1521
1522 ==== Alternatíva 1 – Nulový variant (on-premise prevádzka) ====
1523
1524 * Aplikácie by boli prevádzkované na infraštruktúre MK SR.
1525 * Nevznikajú dodatočné náklady na prenájom infraštruktúry, avšak:
1526 ** vysoké nároky na údržbu a prevádzku,
1527 ** obmedzená škálovateľnosť a redundancia,
1528 ** slabá podpora pre moderné integračné technológie,
1529 ** nesúlad s princípmi eGovernment Cloudu SR.
1530
1531 ==== Alternatíva 2 – Hybridné riešenie (kombinácia vládneho cloudu a vlastnej infraštruktúry) ====
1532
1533 * Využitie privátneho vládneho cloudu pre komponenty s vyššou klasifikáciou a vlastnej infraštruktúry pre menej kritické časti.
1534 * Umožňuje optimalizáciu nákladov a súčasne dodržiavanie bezpečnostných štandardov.
1535 * Nevýhodou môže byť komplexnejšia prevádzka a potreba koordinácie viacerých prostredí.
1536
1537 ==== Alternatíva 3 – Preferovaný variant (plná prevádzka vo vládnom cloude) ====
1538
1539 * Nasadenie všetkých komponentov a ISVS vo vládnom cloude (s využitím služieb IaaS, PaaS).
1540 * Splnenie požiadaviek zákona č. 95/2019 Z. z. a zabezpečenie vysokej úrovne dostupnosti (U3).
1541 * Možnosť dynamickej škálovateľnosti prostredia, zníženie nárokov na vlastnú infraštruktúru.
1542 * Plná kompatibilita so štandardmi MIRRI SR a Centrálnym modelom údajov.
1543
1544 Zvolenie **alternatívy 3** je opodstatnené z hľadiska:
1545
1546 * **TCO (Total Cost of Ownership) **– nižšie prevádzkové náklady oproti on-premise riešeniu,
1547 * **rýchlosti realizácie** – možnosť rýchleho vytvorenia a nasadenia prostredí,
1548 * **kompatibility a interoperability** – s inými štátnymi systémami (napr. CPDI, IS MOU).
1549
1550 == Biznis vrstva ==
1551
1552 === Návrh riešenia v biznis vrstve architektúry ===
1553
1554 ==== Popis súčasného (AS-IS) stavu biznis vrstvy ====
1555
1556 V súčasnosti MK SR nedisponuje centralizovaným, moderným informačným systémom, ktorý by umožňoval efektívny manažment údajov naprieč jeho kompetenčnými oblasťami. Väčšina agendových evidencií je vedená mimo integrovaných systémov, prevažne v podobe neštruktúrovaných alebo čiastočne štruktúrovaných údajov (napr. tabuľky v MS Excel), bez jednotnej dátovej štruktúry, validačných pravidiel, zabezpečenia dátovej kvality či interoperabilného prepojenia na centrálne registre.
1557
1558 Existujúce IS ako **Zoznam periodickej tlače **alebo** Centrálna správa registratúry** síce podporujú niektoré administratívne procesy, avšak neposkytujú funkcionalitu potrebnú pre systematickú evidenciu objektov evidencie, poskytovanie koncových služieb občanom a podnikateľom, ani integráciu na centrálne komponenty eGovernmentu (napr. IS CSRÚ, IS MOU, data.gov.sk). Životné situácie a služby vyžadujúce prepojenie na referenčné registre alebo poskytovanie personalizovaných údajov nie sú pokryté žiadnym funkčným riešením.
1559
1560 Identifikované hlavné nedostatky sú:
1561
1562 * Absencia jednotného systému na správu registrov a evidencií.
1563 * Chýbajúce koncové služby pre verejnosť (napr. výpisy, potvrdenia, notifikácie).
1564 * Neexistujúce integračné rozhrania (API) na výmenu údajov.
1565 * Neexistuje evidencia v MetaIS o plánovaných koncových službách.
1566 * Veľká časť procesov prebieha manuálne, bez IT podpory a automatizácie.
1567
1568 Realizáciou predmetu projektu vzniká potreba systematicky identifikovať a zohľadniť potreby používateľov, ktorí budú participovať na správe, aktualizácii a používaní údajov v novom informačnom systéme. Tieto potreby sú štruktúrované podľa jednotlivých dátových rolí a používateľských skupín, ktorých výkonnosť a komfort pri práci s údajmi budú mať priamy dopad na úspešnosť projektu.
1569
1570 ==== Kľúčové dátové roly a ich potreby ====
1571
1572
1573 |=**Rola**|=**Opis činností**|=**Potreby v rámci riešenia**
1574 |(% rowspan="3" %)**Dátový kurátor**|(% rowspan="3" %)Zodpovedá za správu kvality údajov, dohľad nad úplnosťou, konzistenciou a správnosťou.|Prístup k nástrojom na validáciu, deduplikáciu a korekciu údajov.
1575 |Pravidelné reporty o kvalite údajov.
1576 |Možnosť nastavovať pravidlá kontroly kvality údajov.
1577 |(% rowspan="3" %)**Vlastník údajov**|(% rowspan="3" %)Určuje účel, spôsob použitia a prístupové pravidlá k jednotlivým objektom evidencie.|Definovanie a schvaľovanie oprávnení.
1578 |Prístup k evidencii zmien.
1579 |Kontrola nad spracovateľskými operáciami.
1580 |(% rowspan="3" %)**Dátový špecialista**|(% rowspan="3" %)Vykonáva štruktúrovanie údajov, mapovanie, nastavovanie atribútov, kategórií, číselníkov.|Používateľské rozhranie pre konfiguráciu objektov evidencie.
1581 |Prístup k číselníkom a ich správe.
1582 |Rozhrania na prácu s metadátami a ich správu.
1583 |(% rowspan="3" %)**Dátový architekt**|(% rowspan="3" %)Navrhuje logickú a fyzickú štruktúru údajových modelov a ich väzby v rámci architektúry IS.|Podpora pre modelovanie MDM architektúry.
1584 |Nástroje na dokumentáciu dátových modelov a ich vizualizáciu.
1585 |Prístup k integračným schémam a rozhraniam.
1586 |(% rowspan="3" %)**Dátový analytik**|(% rowspan="3" %)Pracuje s výstupmi, trendmi a reportmi. Vykonáva analýzy pre manažérske rozhodovanie.|Rozhranie na tvorbu ad hoc výstupov, analytických prehľadov.
1587 |Možnosť vytvárať vlastné vizualizácie.
1588 |Prístup k agregovaným aj detailným dátovým sadám.
1589
1590 Tabuľka 15 Prehľad kľúčových rolí a ich potreby
1591
1592
1593 ==== Potreby ďalších používateľských skupín ====
1594
1595
1596 |=**Skupina**|=**Potreby**
1597 |=(% rowspan="3" %)**Zamestnanci MK SR zodpovední za evidenciu údajov**|Jednoduché a intuitívne rozhranie na validáciu, zadávanie a aktualizáciu údajov.
1598 |=Automatizované kontroly správnosti a upozornenia na chyby.
1599 |=Možnosť editovať údaje v súlade s rolovými oprávneniami.
1600 |=(% rowspan="3" %)**Vedenie rezortu MK SR**|Manažérske dashboardy, reporty a prehľady
1601 |=KPI ukazovatele o kvalite údajov a výkonnosti procesov.
1602 |=Prehľadné výstupy z dátovej platformy a ich porovnanie s cieľovým stavom.
1603 |=(% rowspan="3" %)**Externí používatelia (napr. inštitúcie verejnej správy, partneri)**|Prístup k údajom cez štandardizované API.
1604 |=Možnosť automatizovaného sťahovania datasetov prostredníctvom Otvorených údajov (data.slovensko.sk)
1605 |=Transparentná dokumentácia údajových modelov.
1606
1607 Tabuľka 15 Prehľad potrieb používateľských skupín
1608
1609
1610
1611 ==== Všeobecné požiadavky na používateľské rozhranie a podporu ====
1612
1613 * Responzívne a intuitívne používateľské rozhranie.
1614 * Podpora Single Sign-On (SSO) a integrovaného identity managementu.
1615 * Modul na nahlasovanie problémov a spätnú väzbu k údajom.
1616 * Zrozumiteľné návody, školenia a metodická podpora (najmä pre dátové roly).
1617
1618 === Prehľad koncových služieb – budúci stav (TO BE): ===
1619
1620 |=(((
1621 Kód KS
1622
1623 (z MetaIS)
1624 )))|=Názov KS|=Používateľ KS (G2C/G2B/G2G/G2A)|=(((
1625 Životná situácia
1626
1627 (+ kód z MetaIS)
1628 )))|=Úroveň elektronizácie KS
1629 |(((
1630 ks_337637
1631
1632
1633 )))|(((
1634 Podávanie návrhu na zápis a aktualizáciu údajov
1635
1636
1637 )))|(((
1638 G2C, G2B
1639
1640
1641 )))|(((
1642 025 Služby
1643
1644 121 Pamiatky a zbierky múzeí a galérií
1645
1646 122 Podpora kultúry
1647
1648
1649 )))|úroveň 4
1650
1651 Tabuľka 16 Prehľad koncových služieb - budúci stav (TO BE)
1652
1653 === Organizačné zmeny a Procesy dotknuté navrhovaným riešením ===
1654
1655 Navrhované riešenie v oblasti správy osobných údajov a služby „Moje údaje“ prinesie viacero organizačných dopadov, ktoré ovplyvnia výkon agend a zodpovednosti v rámci Ministerstva kultúry SR. Predpokladané zmeny zahŕňajú:
1656
1657
1658 * Presun správy údajov z jednotlivých organizačných zložiek MK SR ako aj jej podriadených organizácií na centralizovanú dátovú jednotku.
1659 * Vytvorenie roly Dátového kurátora v kľúčových organizačných jednotkách, ktorá bude zodpovedná za koordináciu kvality údajov, identifikáciu problémov a spoluprácu s centrálnou dátovou kanceláriou.
1660 * Zvýšenie zapojenia IT a právneho útvaru pri spracovaní osobných údajov, najmä v oblasti súladu s GDPR a evidencie prístupov cez IS MOU.
1661 * Posilnenie tímu prevádzky a bezpečnosti IT infraštruktúry, ktoré budú zabezpečovať nové integračné prvky a logovanie prístupov.
1662 * Úzka spolupráca s externými subjektmi (napr. MIRRI SR, CPDI, poskytovatelia OpenData) pri integrácii a publikovaní údajov.
1663
1664 === Jazyková podpora lokalizácia ===
1665
1666 Všetky výstupy projektu, ktoré budú mať formu dokumentu, musia byť vyhotovené a akceptované výhradne v slovenskom jazyku.
1667
1668 Používateľské rozhrania implementovaných úprav informačných systémov budú prednostne sprístupnené v slovenskom jazyku. Prípustné je aj ich sprístupnenie v českom jazyku, alebo – po predchádzajúcom schválení zo strany Ministerstva kultúry SR – v anglickom jazyku.
1669
1670 Každá dodaná funkcionalita alebo úprava informačného systému musí byť sprevádzaná kompletným používateľským návodom v slovenskom jazyku, ako aj jeho jazykovým variantom v českom jazyku.
1671
1672 Projektová dokumentácia ako celok (vrátane návrhov, analytických výstupov, testovacích scenárov a iných sprievodných dokumentov) bude spracovaná v slovenskom alebo českom jazyku.
1673
1674
1675 == Aplikačná vrstva ==
1676
1677 === Návrh riešenia v aplikačnej vrstve architektúry ===
1678
1679 MK SR v súčasnosti nedisponuje robustným informačným systémom na systematickú správu a manažment registrov, evidencií a číselníkov. Jediným prevádzkovaným riešením je Zoznam periodickej tlače, ktorý poskytuje len základnú evidenciu, pričom technologicky ani funkčne nezodpovedá moderným požiadavkám na zdieľanie alebo konzumáciu údajov. Ostatné údaje sú uchovávané v neštruktúrovaných Excel súboroch, bez aplikačnej logiky, evidencie zmien, prepojenia na referenčné zdroje či integračných kapacít.
1680
1681
1682 Ďalší systém – Centrálna správa registratúry – síce pokrýva administratívne a ekonomické funkcie (napr. registratúra, mzdy, majetok, workflow), no neposkytuje podporu pre správu objektov evidencie, analytické funkcie ani ontologickú prácu s údajmi. Získavanie referenčných údajov z CPDI je pasívne – prostredníctvom externého prehliadania, bez napojenia na interné dátové procesy.
1683
1684
1685 Tento stav predstavuje významné riziká v oblasti:
1686
1687 * redundancie a neaktuálnosti údajov,
1688 * obmedzenej dostupnosti pre analytiku a rozhodovanie,
1689 * neexistencie jednotného miesta pre integráciu údajov a služieb,
1690 * nízkej transparentnosti a nemožnosti zapojenia sa do eGovernment architektúry (napr. IS MOU, CPDI, data.slovensko.sk).
1691
1692 Popis navrhovaného stavu (TO-BE)
1693
1694
1695 Projekt „Lepšie využívanie údajov“ navrhuje zásadnú transformáciu biznis architektúry prostredníctvom vybudovania nového informačného systému „Centrálna správa registrov a evidencií“ (isvs_9914), ktorý bude plniť úlohu:
1696
1697 * centrálneho evidenčného systému pre objekty evidencie v gescii MK SR,
1698 * dátového zdroja pre IS MOU a CPDI (vrátane poskytovania prioritných datasetov v JSON-LD formáte),
1699 * základného stavebného prvku pre zabezpečenie interoperability údajov.
1700
1701 Navrhované riešenie zásadne mení spôsob výkonu biznis procesov:
1702
1703 * objekty evidencie budú spravované prostredníctvom definovaných ontológií,
1704 * údaje budú validované, verzované a auditovateľné,
1705 * jednotlivé procesy evidencie budú podporované workflow mechanizmami (napr. schvaľovanie, notifikácie, generovanie výstupov),
1706 * údaje budú poskytované cez API štandardy (napr. REST/JSON-LD),
1707 * evidencia zmien a notifikácií bude podporovať princípy služby „Moje údaje“.
1708
1709 |=**Oblasť**|=**AS-IS stav**|=**TO-BE stav**
1710 |Evidencia údajov|Excel súbory, čiastočne zastarané IS|IS isvs_9914 s podporou MDM a API
1711 |Integrácia|Neexistuje|Napojenie na CPDI, IS MOU, LKOD
1712 |Poskytovanie údajov|Manuálne, neštandardné|Automatizované cez rozhrania a notifikácie
1713 |Transparentnosť|Obmedzená|Otvorené údaje, dátové katalogizačné služby
1714 |Právna ochrana údajov|Obmedzená podpora GDPR|Plná podpora, logovanie prístupov, opráv, zmien
1715
1716 === Rozsah informačných systémov – budúci stav (TO BE) ===
1717
1718 |=(((
1719 Kód ISVS
1720
1721 (z MetaIS)
1722 )))|=Názov ISVS|=(((
1723 Modul ISVS
1724
1725 (zaškrtnite, ak ISVS je modulom)
1726 )))|=Stav IS VS|=Typ IS VS|=(((
1727 Kód nadradeného ISVS
1728
1729 (v prípade zaškrtnutého checkboxu pre modul ISVS)
1730 )))
1731 |isvs_9914|Centrálna správa registrov a evidencií|☐|Plánujem budovať|Agendový|
1732
1733 Tabuľka 12 Rozsah informačných systémov - budúci stav (TO BE)
1734
1735
1736 === Prehľad plánovaných integrácií na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 Z.z. o  e-Governmente – budúci stav (TO BE) ===
1737
1738 |=(((
1739 Kód ISVS
1740
1741 //(z MetaIS)//
1742 )))|=Názov ISVS|=Spoločné moduly podľa zákona č. 305/2013  e-Governmente
1743 |Isvs_192|Register adries|//IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov//
1744 |isvs_191|Register fyzických osôb|//IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov//
1745 |isvs_420|Register právnických osôb, podnikateľov a orgánov verejnej moci.|//IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov//
1746 |isvs_62|Ústredný portál verejnej správy Modul elektronického doručovania|//Modul elektronického doručovania//
1747 |isvs_62|Ústredný portál verejnej správy Autentifikačný modul|//Autentifikačný modul//
1748
1749 Tabuľka 17 Prehľad plánovaných integrácií na spoločné moduly – budúci stav (TO BE)
1750
1751
1752 === Aplikačné služby na integráciu – budúci stav (TO BE) ===
1753
1754 V rámci realizácie projektu bude vybudovaná alebo rozšírená sada aplikačných služieb, ktoré zabezpečia efektívnu a spoľahlivú integráciu medzi zdrojovými informačnými systémami verejnej správy (ISVS) v správe MK SR a nadrezortnými informačnými systémami, najmä Informačným systémom Moje údaje (IS MOU). Návrh služieb zohľadňuje požiadavky IS MOU na dostupnosť, kvalitu a funkčnosť údajov a je v súlade s legislatívnymi požiadavkami a metodickými usmerneniami Ministerstva investícií, regionálneho rozvoja a informatizácie SR (MIRRI), predovšetkým v oblastiach zabezpečenia dátovej kvality a interoperability.
1755
1756 Aplikačné služby sú štruktúrované podľa účelu a cieľového využitia nasledovne:
1757
1758 1. **Služba poskytovania údajov pre IS MOU**
1759 Umožní na základe požiadavky z IS MOU overenie údajov o fyzickej alebo právnickej osobe, prípadne podanie podnetu na opravu chybných alebo neaktuálnych údajov.
1760 1. **Služba poskytovania zmenových dávok pre IS MOU**
1761 Zabezpečí automatizované a pravidelné zasielanie aktualizovaných údajov vo forme zmenových dávok do IS MOU v súlade s požiadavkami vyhlášky č. 179/2020 Z. z.
1762 1. **Služba poskytovania notifikácií pre IS MOU**
1763 Umožní zasielanie notifikácií o zmenách údajov, nových zápisoch, výmazoch či ukončení platnosti údajov dotknutej osoby. Táto funkcionalita podporuje aktívnu správu údajov zo strany občanov.
1764 1. **Služba publikovania údajov medzi agendovými IS a platformou MK SR**
1765 Zabezpečí výmenu údajov medzi jednotlivými systémami v rámci MK SR a centrálne riadenou dátovou platformou, čím sa podporí jednotnosť údajovej základne a eliminujú duplicity.
1766 1. **Služba transformácie údajov do formátu 5★**
1767 Implementuje transformáciu údajov do štandardizovaného formátu RDF v súlade s požiadavkami na otvorené údaje (napr. XML-RDF, JSON-LD), čím sa dosiahne úroveň interoperabilita údajov na úrovni 5★ podľa modelu Tima Berners-Leeho.
1768 1. **Služba na stotožňovanie údajov a zabezpečenie dátovej kvality**
1769 Zabezpečí kontrolu konzistencie údajov, ich porovnávanie s referenčnými zdrojmi a poskytovanie prehľadov a reportov o dátovej kvalite. Súčasťou bude aj detekcia a riešenie duplicitných záznamov.
1770 1. **Služba správy číselníkov a metadát**
1771 Umožní správu číselníkov a metadát v súlade s národným štandardom DCAT-AP-SK-2.0, vrátane zabezpečenia ich aktuálnosti, správnosti a publikovateľnosti do Národného katalógu otvorených dát (NKOD).
1772
1773 Všetky vyššie uvedené služby budú riadne evidované v MetaIS ako eGovernment komponenty s vyplnenými atribútmi, vzťahmi a parametrami úrovne poskytovania služieb (SLA). Pred nasadením do produkčného prostredia budú jednotlivé služby podrobené testovaniu kvality a funkčnosti, aby bola zabezpečená ich bezproblémová prevádzka a splnenie požiadaviek konečných používateľov a integračných partnerov. Nasledujúca tabuľka obsahuje prehľad aplikačných služieb, ktoré budú riadne zaevidované v MetaIS.
1774
1775 |=(((
1776 AS
1777
1778 (Kód MetaIS)
1779 )))|=(((
1780
1781
1782 Názov  AS
1783 )))|=(((
1784 Realizuje ISVS
1785
1786 (kód ISVS, ktorý realizuje AS)
1787 )))|=Poskytujúca alebo Konzumujúca|=Integrácia cez CAMP|=Integrácia  IS tretích strán|=SaaS|=(((
1788 Integrácia na AS poskytovateľa
1789
1790 (kód MetaIS)
1791 )))
1792 |as_58975|Poskytnutie konsolidovaných údajov o subjekte|isvs_9914|Poskytujúca|Nie|Áno|Nie|sluzba_is_49250
1793 |as_59131|(((
1794 Konzumácia údajov z CPDI
1795 )))|isvs_9914|Konzumujúca|Nie|Áno|Nie|sluzba_is_49250
1796 |isvs_5836|Poskytnutie konsolidovaných referenčných údajov z IS CPDI na synchronizáciu| |Konzumujúca|Nie|Áno|Nie|sluzba_is_49253
1797 |as_56536|Služba pre priamy "push model" distribúcie údajov| |Konzumujúca|Nie|Áno|Nie|as_56536
1798 |as_56542|Zápisová služba pre komunikáciu zdrojového a referenčného registra – zmenové dávky pre MOU| |Poskytujúca|Nie|Áno|Nie|as_56542
1799 |as_56542|Zápisová služba pre komunikáciu zdrojového a referenčného registra – notifikácie pre MOU| |Poskytujúca|Nie|Áno|Nie|as_56542
1800 |as_|Zápis údajov do Informačného systému centrálnej správy referenčných údajov verejnej správy  (CPDI) - notifikácie pre MOU| |Poskytujúca|Nie|Áno|Nie|sluzba_is_49251
1801
1802 Tabuľka 17 Aplikačné služby na integráciu – budúci stav (TO BE)
1803
1804 == Dátová architektúra ==
1805
1806 === Objekty evidencie ===
1807
1808 V tabuľke uvedenej nižšie sú uvedené objekty evidencie, pre ktoré bude počas realizačnej fáze projektu vytvorený doménový model, ktorý definuje návrh dátových prvkov. V nasledujúcej tabuľke je uvedený zoznam objektov evidencie ktoré budú poskytované do IS MOU v zmysle aktivity A1. Doménový model pri týchto objektoch evidencie nepopisujeme, keďže je ten
1809
1810 je súčasťou zdrojových IS.
1811
1812 |=ID OE|=Objekt evidencie - názov|=Objekt evidencie - popis|=Referencovateľný identifikátor URI dátového prvku
1813 |1.|Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností|(((
1814 Evidencia cirkví a náboženských spoločností a právnických osôb, ktoré
1815
1816 odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností podľa § 19 zákona č. 308/1991 Zb. o slobode náboženskej viery a postavení cirkví a náboženských spoločností.
1817 )))|Nemá
1818 |2.|Neregistrované náboženské hnutia a duchovné spoločenstvá|(((
1819 Databáza základných informácií o neregistrovaných náboženských hnutiach
1820
1821 pôsobiacich na Slovensku.
1822 )))|Nemá
1823 |3.|Organizácie v zriaďovateľskej pôsobnosti MK SR|(((
1824 Evidencia organizácií v zriaďovateľskej pôsobnosti MK SR
1825
1826
1827 )))|Nemá
1828 |4.|Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR|Evidencia kontraktov, ktoré uzatvára MK SR s organizáciami v zriaďovateľskej pôsobnosti MK SR (uznesenie vlády SR č. 1370/2002 k návrhu opatrení na zdokonalenie systému kontraktov medzi ústrednými orgánmi štátnej správy a podriadenými organizáciami)|Nemá
1829 |5.|Zoznam Aktuálnych ročných komponentov výročných správ MK SR|Evidencia aktuálnych ročných komponentov výročných správ MK SR (uznesenie vlády SR č. 689/2002 k návrhu opatrení pre vypracovanie výročných správ a verejných odpočtov jednotlivými ústrednými orgánmi štátnej správy)|Nemá
1830 |6.|Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR|Evidencia výročných správ organizácií v zriaďovateľskej pôsobnosti MK SR (uznesenie vlády SR č. 1189/2001 k správe o skúsenostiach s výročnými správami a verejnými odpočtami RO a PO v pôsobnosti ústredných orgánov štátnej správy)|Nemá
1831 |7.|Knižnice Slovenskej republiky|Evidencia knižníc Slovenskej republiky podľa § 25 zákona 126/2015 o knižniciach|Nemá
1832 |8.|Múzeá a galérie SR - Register múzeí a galérií SR|Register múzeí a galérií SR podľa § 5 Zákona č. 206/2009 Z. z. o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty|Nemá
1833 |9.|Múzeá a galérie SR - Múzejné zariadenie|Múzejné zariadenie je špecializovaná právnická osoba alebo organizačný útvar právnickej osoby alebo špecializované zariadenie, ktoré nadobúda predmety kultúrnej hodnoty a sprístupňuje ich verejnosti na účely poznávania a estetického zážitku špecifickými prostriedkami múzejnej prezentácie.|Nemá
1834 |10.|Múzeá a galérie SR - Galerijné zariadenie|Galerijné zariadenie je špecializovaná právnická osoba alebo organizačný útvar právnickej osoby alebo špecializované zariadenie, ktoré nadobúda predmety kultúrnej hodnoty a sprístupňuje ich verejnosti na účely poznávania a estetického zážitku špecifickými prostriedkami galerijnej prezentácie.|Nemá
1835 |11.|Evidencia predmetov kultúrnej hodnoty|Evidencia predmetov kultúrnej hodnoty, ktoré nie sú zachovávané v múzeu alebo v galérii, podľa § 16 zákona 206/2009 o o múzeách a o galériách a o ochrane predmetov kultúrnej hodnoty|Nemá
1836 |12.|Právnické osoby, oprávnené vykonávať archeologický výskum|Evidencia na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov|Nemá
1837 |13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov|Nemá
1838 |14.|Slovenské zvukové záznamy umeleckých výkonov|Evidencia podľa § 3a zákona č. 103/2014 Z. z.|Nemá
1839 |15.|Divadlá a Hudobné inštitúcie|Evidencia podľa § 3a zákona č. 103/2014 Z. z.|Nemá
1840 |16.|Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR|Podľa zákona č. 189/2015 Z. z. § 7 ods. 1|Nemá
1841 |17.|Evidencia periodickej tlače|Evidencia periodickej tlače podľa Zákona č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon) v znení zákona č. 221/2011 Z. z.|Nemá
1842 |18.|Mladí autori slovenskej literatúry|zverejňovanie zoznamu začínajúcich autorov v rámci projektu Mladá slovenská literatúra|Nemá
1843 |19.|Publikácie Národného osvetového centra|zverejňovanie informácii o vydávaných publikáciách, odborných materiáloch Národného osvetového centra|Nemá
1844 |20.|Slovenské audiovizuálne diela|Slovenský filmový ústav v zmysle § 3 zákona č. 40/2015 Z. z. o audiovíz, vedie verejne prístupnú evidenciu slove|Nemá
1845 |21.|Osoby pôsobiace v audiovízii|(((
1846 Slovenský filmový ústav v zmysle § 6 zákona č. 40/2015
1847
1848 Z. z. o audiovíz, vedie verejne prístupnú evidenciu osôb pôsobiacich v audiovízii. Zoznam výrobcov slovenských audiovizuálnych diel Zoznam distributérov audiovizuálnych diel Zoznam osôb poskytujúcich technologické a odborné služby súvisiace s výrobou audiovizuálnych diel Zoznam prevádzkovateľov audiovizuálnych technických zariadení Zoznam prevádzkovateľov mediaték.
1849 )))|Nemá
1850 |22.|Hvezdárne a planetária SR|Podľa zákona č. 189/2015 Z. z. § 7 ods. 3|Nemá
1851 |23.|Slovenskí autori slovenskej literatúry|Databáza obsahuje základné biografické a bibliografické informácie o súčasných autoroch slovenskej literatúry, tvoriacich najmä od druhej polovice 20. storočia.|Nemá
1852 |24.|Literárne diela vydávané na Slovensku|Databáza obsahuje anotácie kníh s bibliografickými údajmi vychádzajúcich v súčasnosti na Slovensku, ako aj inojazyčné preklady diel slovenských autorov vydaných v zahraničí.|Nemá
1853 |25.|Časopisy o slovenskej literatúre|(((
1854 Databáza obsahuje zoznam časopisov zaoberajúcich sa
1855
1856 slovenskou literatúrou, popis, vydania, články a informácie o distribúcii/predplatnom, predajné miesta.
1857 )))|Nemá
1858 |26.|Bibiana - OCENENIA|(((
1859 Archív ocenení poskytuje informácie o oceneniach,
1860
1861 ktoré sa udeľujú v rámci aktivít BIBIANY (BIB, BAB, Najkrajšie knihy Slovenska, Najkrajšie a najlepšie detské knihy, Ocenenia IBBY). Okrem textových údajov obsahuje aj súvisiace obrazové ukážky. Archív ocenení je dostupný na adrese: https:~/~/www.bibiana.sk/sk/archiv-podujati/archiv-oceneni
1862 )))|Nemá
1863 |27.|Bibiana - ILUSTRÁTORI|(((
1864 Album prezentuje profily popredných slovenských
1865
1866 výtvarných umelcov, ktorí výnimočnou mierou prispeli k vývoju a dobrému menu slovenskej knižnej ilustrácie pre deti a mládež.
1867 )))|Nemá
1868 |28.|Slnečná fotosféra|Publikovanie pozorovaní slnečných škvŕn a Wolfovho relatívneho čísla.|Nemá
1869 |29.|Denný Modifikovaný koronárny index|Publikovanie denných hodnôt Modifikovaného koronálneho indexu, ktorý je určený z meraní UV žiarenia pomocou družíc Celias a Timed|Nemá
1870 |30.|Mesačný Modifikovaný koronárny index|Publikovanie hodnôt mesačných priemerov Modifikovaného koronálneho indexu, ktorý je určený z meraní UV žiarenia pomocou družíc Celias a Timed|Nemá
1871 |31.|Denné hodnoty Modifikovaného homogénneho radu|Publikovanie denných hodnôt Modifikovaného homogénneho radu intenzít slnečnej koróny, ktorý je určený z pozorovaní pomocou prístroja EIT na družici SOHO|Nemá
1872 |32.|Kresby slnečnej fotosféry|Publikovanie skenovaných kresieb slnečnej fotosféry, kde sú zaznamenané slnečné škvrny|Nemá
1873 |33.|Obrázky z ďalekohľadu LUNT|Publikovanie digitálnych obrázkov snímaných pomocou ďalekohľadu LUNT s filtrom H-alfa|Nemá
1874 |34.|Rádiometeory|Publikovanie počtov a časovej dĺžky ozvien signálu vzdialeného televízneho vysielača od stôp meteorov|Nemá
1875 |35.|Mapa Mesiaca|Publikovanie mapy Mesiaca s možnosťou zistenia názvu kráterov kliknutím na polohu krátera|Nemá
1876 |36.|Obchodne nedostupné diela (Národná bibliografia)|Obchodne nedostupné dielo je vydané slovesné dielo vyjadrené v písomnej forme, najmä kniha, časopis a noviny, ak jeho rozmnoženinu nie je možné nadobudnúť odplatným prevodom vlastníckeho práva, Autorský zákon č. 185/2015 Z. z. § 12|Nemá
1877 |37.|Osirelé diela (Národná bibliografia)|Osirelé dielo je slovesné dielo vyjadrené v písomnej forme, najmä kniha, časopis, noviny, hudobné dielo vyjadrené v písomnej forme alebo audiovizuálne dielo, ktoré je uložené u osoby podľa § 51 ods. 1 a ktorého autora nemožno dôsledným vyhľadávaním určiť alebo nájsť napriek tomu, že bol určený. Autorský zákon č. 185/2015 Z. z. § 10.|Nemá
1878 |38.|Licencované elektronické informačné zdroje (EIZ)|Licencované databázy alebo licencované elektronické informačné zdroje (EIZ) sú bibliografické databázy alebo databázy plných textov (článkov, kníh, referenčných materiálov, encyklopédií a pod. od renomovaných svetových vydavateľov a producentov) prístupné registrovaným používateľom knižnice na základe licenčných zmlúv a poplatkov.|Nemá
1879 |39.|Voľne prístupné elektronické informačné zdroje (EIZ)|(((
1880 Prehľad databáz elektronických informačných zdrojov (EIZ) s voľným
1881
1882 prístupom, v ktorých môže používateľ bez prihlásenia vyhľadávať v bibliografických údajoch prípadne priamo prehliadať plné texty dokumentov. Pri každej databáze uvádzame aj stručnú charakteristiku a priamy odkaz pre vstup do databázy. Tento prehľad voľne prístupných EIZ neustále dopĺňame o nové databázy.
1883 )))|Nemá
1884 |40.|Zoznam nezávislých producentov|Audiovizuálny fond|Nemá
1885 |41.|Evidencia poskytovateľov multiplexu|Úrad pre reguláciu el. komunikácii a poštových služieb|Nemá
1886 |42.|Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí|(((
1887 Rada pre mediálne služby
1888
1889
1890 )))|Nemá
1891
1892 Tabuľka 18 Objekty evidencie
1893
1894 === Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) ===
1895
1896 |=ID OE|=Názov (poskytovaného) objektu evidencie|=Kód ISVS poskytujúceho OE|=Názov ISVS poskytujúceho OE
1897 |12.|Právnické osoby, oprávnené vykonávať archeologický výskum|isvs_9914|(((
1898 Centrálna správa registrov a
1899
1900 Evidencií
1901 )))
1902 |13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|isvs_9914|(((
1903 Centrálna správa registrov a
1904
1905 evidencií
1906 )))
1907
1908 Tabuľka 19 Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE)
1909
1910 === Konzumovanie údajov z IS CPDI – budúci stav (TO BE) ===
1911
1912 |=ID  OE|=Názov (konzumovaného) objektu evidencie|=Kód ISVS konzumujúceho OE|=Kód zdrojového ISVS v MetaIS
1913 |1.|Register adries|isvs_9914|isvs_192
1914 |2.|Register fyzických osôb (RFO) |isvs_9914|isvs_191
1915 |3.|Register právnických osôb|isvs_9914|isvs_420
1916
1917 Tabuľka 20 Konzumovanie údajov z IS CPDI – budúci stav (TO BE)
1918
1919 === Kvalita a čistenie údajov ===
1920
1921 MK SR plánuje v rámci Aktivity A2 zaviesť systematický prístup k zvyšovaniu kvality a čistenia údajov v súlade s princípmi moderného dátového manažmentu. Aktivita je kľúčovým predpokladom pre efektívne fungovanie verejnej správy, zvyšovanie transparentnosti voči občanom a zabezpečenie spoľahlivého poskytovania údajov prostredníctvom služby „Moje údaje“.
1922
1923
1924 1. ** Čistenie údajov a zvyšovanie kvality údajov**
1925 V rámci projektu bude vykonaná hĺbková analýza kvality údajov v jednotlivých informačných systémoch a evidencií MK SR. Cieľom je identifikovať nepresnosti, duplicitné záznamy, neaktuálne dáta a ďalšie nezrovnalosti, ktoré negatívne ovplyvňujú integritu dát. Tieto budú následne odstránené alebo korigované.
1926 Na podporu čistenia údajov budú použité špecializované nástroje, ktoré umožnia automatizované a poloautomatizované spracovanie záznamov. Za riadenie procesu bude zodpovedná dátová kancelária MK SR, ktorá prevezme kompetencie za procesné nastavenie pravidiel kvality a dohľad nad ich uplatňovaním.
1927 1. **Riadenie dátovej kvality na vstupe**
1928 Dôraz sa kladie na prevenciu vzniku nekvalitných údajov už pri ich prvotnom zadávaní. MK SR zavádza nástroje na validáciu údajov priamo pri ich vstupe do systému, čím sa minimalizuje potreba ich následnej korekcie. Tento prístup zahŕňa:
1929 1*. overovanie proti referenčným registrov (napr. RA, RFO, FPO),
1930 1*. používanie číselníkov a štandardizovaných formátov,
1931 1*. aplikáciu biznis pravidiel pre jednotlivé atribúty údajov,
1932 1*. kontrolu úplnosti a konzistencie údajov,
1933 1*. zapracovanie automatických validačných mechanizmov do vstupných rozhraní IS.
1934 Súčasťou tohto procesu bude aj zosúladenie dátového modelu MK SR s Centrálnym modelom údajov (CMÚ), čo umožní jednotné spracovanie a výmenu údajov v rámci verejnej správy.
1935 1. **Zavádzanie dátovej interoperability**
1936 Na podporu dátovej interoperability budú rezortné systémy MK SR postupne integrované na Centrálnu platformu dátovej integrácie (CPDI). V rámci integrácie budú implementované procesy na zabezpečenie výmeny údajov s inými verejnými inštitúciami.
1937 Transformácia údajov bude realizovaná do štandardu RDF (Resource Description Framework), ktorý umožní prepojenie údajov a ich následné využitie v rámci služby „Moje údaje“. Projekt kladie dôraz na zabezpečenie kvality údajov na úrovni 5★ podľa princípov Linked Data.
1938 1. **Vybudovanie transformačného modulu**
1939 Navrhované riešenie zahŕňa vývoj univerzálneho transformačného modulu, ktorý zabezpečí konverziu dát z formátu XML do RDF/JSON-LD. Modul bude využívať centrálny dátový katalóg, ontológie a pravidlá mapovania na prvky CMÚ.
1940 Jeho vlastnosti:
1941 1*. automatizované mapovanie atribútov,
1942 1*. opätovná použiteľnosť na rôzne datasety,
1943 1*. konfigurovateľnosť prostredníctvom GUI,
1944 1*. export do otvorených formátov kompatibilných s platformou MOU.
1945 Transformačný modul výrazne zvýši interoperabilitu a pripravenosť údajov na právne záväzné využitie v digitálnych službách.
1946 1. **Monitorovanie dátovej kvality**
1947 Na zabezpečenie udržateľnosti dátovej kvality budú zavedené nástroje na jej systematické sledovanie. Tieto nástroje umožnia priebežné generovanie výkazov, vizualizáciu stavu kvality, analýzu trendov a identifikáciu rizík.
1948
1949 MK SR bude vypracovávať pravidelné správy o stave kvality údajov a zverejňovať ich výsledky na relevantných platformách. Zistenia budú slúžiť ako vstup pre ďalšie optimalizácie a rozhodnutia. Spolupráca s centrálnou dátovou kanceláriou MIRRI zabezpečí metodickú konzistentnosť a súlad s národnými štandardmi.
1950
1951 |=**ID OE**|=(((
1952 Názov Objektu evidencie
1953
1954 (uvádzať OE z tabuľky v kap. 5.5.1)
1955 )))|=(((
1956 Významnosť kvality
1957
1958 1 (malá) až 5 (veľmi významná)
1959 )))|=(((
1960 Citlivosť kvality
1961
1962 1 (malá) až 5 (veľmi významná)
1963 )))|=(((
1964 Priorita //– poradie dôležitosti//
1965
1966 (začnite číslovať od najdôležitejšieho)
1967 )))
1968 |1.|Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností|5|5|3
1969 |2.|Neregistrované náboženské hnutia a duchovné spoločenstvá|5|5|4
1970 |3.|Organizácie v zriaďovateľskej pôsobnosti MK SR|5|5|5
1971 |4.|Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR|5|5|6
1972 |5.|Zoznam Aktuálnych ročných komponentov výročných správ MK SR|4|4|11
1973 |6.|Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR|4|4|12
1974 |7.|Knižnice Slovenskej republiky|4|4|13
1975 |8.|Múzeá a galérie SR - Register múzeí a galérií SR|5|5|7
1976 |9.|Múzeá a galérie SR - Múzejné zariadenie|5|5|8
1977 |10.|Múzeá a galérie SR - Galerijné zariadenie|5|5|9
1978 |11.|Evidencia predmetov kultúrnej hodnoty|5|5|10
1979 |12.|Právnické osoby, oprávnené vykonávať archeologický výskum|5|5|1
1980 |13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|5|5|2
1981 |14.|Slovenské zvukové záznamy umeleckých výkonov|4|4|14
1982 |15.|Divadlá a Hudobné inštitúcie|4|4|15
1983 |16.|Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR|4|4|16
1984 |17.|Evidencia periodickej tlače|4|4|17
1985 |18.|Mladí autori slovenskej literatúry|4|4|18
1986 |19.|Publikácie Národného osvetového centra|4|4|19
1987 |20.|Slovenské audiovizuálne diela|4|4|20
1988 |21.|Osoby pôsobiace v audiovízii|4|4|21
1989 |22.|Hvezdárne a planetária SR|4|4|22
1990 |23.|Slovenskí autori slovenskej literatúry|4|4|23
1991 |24.|Literárne diela vydávané na Slovensku|4|4|24
1992 |25.|Časopisy o slovenskej literatúre|4|4|25
1993 |26.|Bibiana - OCENENIA|4|4|26
1994 |27.|Bibiana - ILUSTRÁTORI|4|4|27
1995 |28.|Slnečná fotosféra|3|3|28
1996 |29.|Denný Modifikovaný koronárny index|3|3|29
1997 |30.|Mesačný Modifikovaný koronárny index|3|3|30
1998 |31.|Denné hodnoty Modifikovaného homogénneho radu|3|3|31
1999 |32.|Kresby slnečnej fotosféry|3|3|32
2000 |33.|Obrázky z ďalekohľadu LUNT|3|3|33
2001 |34.|Rádiometeory|3|3|34
2002 |35.|Mapa Mesiaca|3|3|35
2003 |36.|Obchodne nedostupné diela (Národná bibliografia)|3|3|36
2004 |37.|Osirelé diela (Národná bibliografia)|3|3|37
2005 |38.|Licencované elektronické informačné zdroje (EIZ)|3|3|38
2006 |39.|Voľne prístupné elektronické informačné zdroje (EIZ)|3|3|39
2007 |40.|Zoznam nezávislých producentov|3|3|40
2008 |41.|Evidencia poskytovateľov multiplexu|3|3|41
2009 |42.|Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie vide|3|3|42
2010
2011 Tabuľka 26 Zhodnotenie dátovej kvality objektov evidencie
2012
2013
2014 |=Rola|=Činnosti|=Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)
2015 |Dátový kurátor|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Dátový kurátor správcu IS
2016 |Data steward|Čistenie a stotožňovanie voči referenčným údajom|Pracovník IT podpory
2017 |Databázový špecialista|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Dodávateľ
2018 |Dátový špecialista pre dátovú kvalitu|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Dátový špecialista pre dátovú kvalitu – nová interná pozícia v projekte
2019
2020 Tabuľka 27 Personálne zabezpečenie a roly pri riadení dátovej kvality
2021
2022 === Otvorené údaje ===
2023
2024 V súlade s cieľmi transparentnej a dátovo orientovanej verejnej správy a ako súčasť napĺňania Aktivity A5 Automatizované publikovanie otvorených údajov MK SR plánuje zriadiť a spravovať vlastný **Lokálny katalóg otvorených údajov (LKOD)**. Tento katalóg bude navrhnutý v súlade s národným štandardom **DCAT-AP-SK-2.0  **a umožní efektívne publikovanie a zdieľanie otvorených údajov s verejnosťou a inými verejnými inštitúciami. Vznik LKOD predstavuje kľúčový krok k systematizácii údajov ministerstva a ich zverejňovaniu v súlade s princípmi otvoreného vládnutia.
2025
2026 ==== Národný kontext a prepojenie na NKOD ====
2027
2028 **Národný katalóg otvorených údajov (NKOD)**, ktorý vznikol v roku 2023, je centrálna platforma pre správu a sprístupňovanie datasetov verejnej správy. Obsahuje viac ako 11 000 dátových súborov a jeho hlavnou funkciou je zabezpečenie kvality a interoperability údajov prostredníctvom štandardizovaných metadát. Údaje v NKOD sú dostupné prostredníctvom DCAT-AP-SK-2.0 a zber metadát je realizovaný automatizovane – buď formou **harvestovania z LKOD**, alebo na základe ich **registrácie priamo do NKOD**.
2029
2030 Všetky metadátové záznamy musia byť v súlade so špecifikáciou DCAT-AP-SK-2.0, ktorá zabezpečuje ich kompatibilitu a opätovnú použiteľnosť.
2031
2032 ==== Zavedenie a správa LKOD na MK SR ====
2033
2034 Ministerstvo kultúry SR plánuje vybudovať vlastný **LKOD** ako súčasť projektu, pričom tento katalóg bude založený na technológii** **DCAT-AP-SK-2.0. Bude obsahovať metadátové záznamy popisujúce jednotlivé datasety spravované v rezorte kultúry. V rámci projektu bude zabezpečené:
2035
2036 * **Zriadenie Lokálneho katalógu otvorených údajov** s interoperabilným rozhraním v súlade s DCAT-AP-SK-2.0.
2037 * **Napojenie LKOD na NKOD** prostredníctvom automatizovaného harvestovania metadát.
2038 * **Použitie spoločného slovníka a ontológií** na jednotný popis datasetov a ich atribútov.
2039 * **Zverejňovanie otvorených údajov v súlade so štandardmi 5★ Linked Data**, čo umožní ich využitie v rámci národných aj európskych dátových infraštruktúr.
2040
2041 ==== Prepojenie s ďalšími komponentmi dátového manažmentu ====
2042
2043 Súčasťou riešenia bude aj vytvorenie **centrálneho dátového inventára**, ktorý bude poskytovať metadáta pre LKOD. Tento inventár bude prepojený na dátový katalóg a podporí automatizovanú transformáciu údajov do štandardizovaného formátu RDF/JSON-LD. Zároveň bude prepojený s modulom **na čistenie a riadenie kvality údajov**, čo zabezpečí:
2044
2045 * presnosť a konzistenciu publikovaných údajov,
2046 * jednoduchšie opätovné použitie údajov tretími stranami,
2047 * vyššiu transparentnosť pri využívaní verejných dát,
2048 * podporu služieb ako **„Moje údaje“** prostredníctvom kvalitného dátového základu.
2049
2050 ==== Prínosy a výhody riešenia ====
2051
2052 Zavedením LKOD ministerstvo dosiahne tieto prínosy:
2053
2054 * **Zvýšenie transparentnosti **– verejnosť bude mať prístup k aktuálnym a kvalitným otvoreným údajom.
2055 * **Zjednodušenie integrácie s NKOD** – kompatibilita so štandardmi DCAT-AP-SK-2.0 zabezpečí bezproblémový prenos údajov.
2056 * **Podpora medzinárodnej spolupráce** – publikované údaje budú využiteľné aj v kontexte EÚ a iniciatív na podporu otvorených dát.
2057 * **Efektivita a opätovná použiteľnosť** – jednotný model metadát uľahčí správu údajov v rámci rezortu a ich opätovné využitie naprieč IS.
2058
2059 V tabuľke sú uvedené OE z tabuľky uvedenej v kapitole 5.5.1 Objekty evidencie :
2060
2061 |=ID OE|=(((
2062 Názov objektu evidencie / datasetu
2063
2064 (uvádzať OE z tabuľky v kap. 5.5.1)
2065 )))|=(((
2066
2067
2068 Požadovaná interoperabilita
2069
2070 (3★ - 5★)
2071 )))|=(((
2072 Periodicita publikovania
2073
2074 (týždenne, mesačne, polročne, ročne)
2075 )))
2076 |1.|Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností|3★|Mesačne
2077 |2.|Neregistrované náboženské hnutia a duchovné spoločenstvá|3★|Mesačne
2078 |3.|Organizácie v zriaďovateľskej pôsobnosti MK SR|3★|Mesačne
2079 |4.|Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR|3★|Mesačne
2080 |5.|Zoznam Aktuálnych ročných komponentov výročných správ MK SR|3★|Mesačne
2081 |6.|Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR|3★|Mesačne
2082 |7.|Knižnice Slovenskej republiky|3★|Mesačne
2083 |8.|Múzeá a galérie SR - Register múzeí a galérií SR|3★|Mesačne
2084 |9.|Múzeá a galérie SR - Múzejné zariadenie|3★|Mesačne
2085 |10.|Múzeá a galérie SR - Galerijné zariadenie|3★|Mesačne
2086 |11.|Evidencia predmetov kultúrnej hodnoty|3★|Mesačne
2087 |12.|Právnické osoby, oprávnené vykonávať archeologický výskum|3★|Mesačne
2088 |13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|3★|Mesačne
2089 |14.|Slovenské zvukové záznamy umeleckých výkonov|3★|Mesačne
2090 |15.|Divadlá a Hudobné inštitúcie|3★|Mesačne
2091 |16.|Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR|3★|Mesačne
2092 |17.|Evidencia periodickej tlače|3★|Mesačne
2093 |18.|Mladí autori slovenskej literatúry|3★|Mesačne
2094 |19.|Publikácie Národného osvetového centra|3★|Mesačne
2095 |20.|Slovenské audiovizuálne diela|3★|Mesačne
2096 |21.|Osoby pôsobiace v audiovízii|3★|Mesačne
2097 |22.|Hvezdárne a planetária SR|3★|Mesačne
2098 |23.|Slovenskí autori slovenskej literatúry|3★|Mesačne
2099 |24.|Literárne diela vydávané na Slovensku|3★|Mesačne
2100 |25.|Časopisy o slovenskej literatúre|3★|Mesačne
2101 |26.|Bibiana - OCENENIA|3★|Mesačne
2102 |27.|Bibiana - ILUSTRÁTORI|3★|Mesačne
2103 |28.|Slnečná fotosféra|3★|Mesačne
2104 |29.|Denný Modifikovaný koronárny index|3★|Mesačne
2105 |30.|Mesačný Modifikovaný koronárny index|3★|Mesačne
2106 |31.|Denné hodnoty Modifikovaného homogénneho radu|3★|Mesačne
2107 |32.|Kresby slnečnej fotosféry|3★|Mesačne
2108 |33.|Obrázky z ďalekohľadu LUNT|3★|Mesačne
2109 |34.|Rádiometeory|3★|Mesačne
2110 |35.|Mapa Mesiaca|3★|Mesačne
2111 |36.|Obchodne nedostupné diela (Národná bibliografia)|3★|Mesačne
2112 |37.|Osirelé diela (Národná bibliografia)|3★|Mesačne
2113 |38.|Licencované elektronické informačné zdroje (EIZ)|3★|Mesačne
2114 |39.|Voľne prístupné elektronické informačné zdroje (EIZ)|3★|Mesačne
2115 |40.|Zoznam nezávislých producentov|3★|Mesačne
2116 |41.|Evidencia poskytovateľov multiplexu|3★|Mesačne
2117 |42.|Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí|3★|Mesačne
2118
2119 Tabuľka 28 Objekty evidencie, ktoré budú sprístupnené ako otvorené údaje
2120
2121 === Analytické údaje ===
2122
2123 V rámci projektu sa nerealizuje Aktivita A6 Sprístupnenie údajov na analytické účely a preto táto kapitola nie je pre predkladaný projekt relevantná, keďže výzva //„Lepšie využívanie údajov“// je primárne zameraná na koncepčný rozvoj služby „Moje údaje“ a na zvyšovanie kvality služieb poskytovaných prostredníctvom zdrojových informačných systémov Ministerstva kultúry SR, napríklad formou zasielania zmenových dávok.
2124
2125 Rozvoj informačných systémov Ministerstva kultúry SR v rámci tohto projektu je minimálne v rozsahu funkčných požiadaviek definovaných vo výzve prioritne orientovaný na podporu systému IS Manažment osobných údajov a na posilňovanie konceptu //„Moje údaje“//. Vzhľadom na uvedené zameranie nie sú aspekty požadované v tejto kapitole predmetom implementácie v rámci predkladaného projektu.
2126
2127 === Moje údaje ===
2128
2129 V rámci aktivity projektu bude realizovaná funkcionalita nadväzujúca na platformu IS MOU, ktorá je centrálnym komponentom na poskytovanie transparentných informácií o prístupe k osobným údajom dotknutých osôb v rámci rezortných informačných systémov MK SR. Cieľom je umožniť občanom, ako aj právnickým osobám prístup k informáciám o tom, kto, kedy a za akým účelom pristupoval k ich údajom – vrátane spracovania, zmeny a prenosu údajov. Tento prístup je v súlade s princípmi ochrany osobných údajov podľa GDPR a podporuje rozvoj konceptu „Moje údaje“.
2130
2131 ==== Kategórie informácií o prístupe k údajom ====
2132
2133 Funkcionalita bude pokrývať tri hlavné kategórie:
2134
2135 1. **Spracovanie osobných údajov**
2136 Zahŕňa prípady, keď napríklad zamestnanec orgánu verejnej moci pristupuje k údajom dotknutej osoby počas riešenia konkrétnej agendy. Systém zaznamená túto aktivitu ako informáciu o spracovaní údajov. IS MOU v tomto kontexte neposudzuje oprávnenosť spracovania, ale zabezpečuje informovanie dotknutej osoby, ak si túto možnosť zvolí.
2137 1. **Zmena osobných údajov**
2138 Zaznamenáva sa každá úprava údajov – od zmeny adresy, doplnenia údajov až po ich vymazanie. Záznam neobsahuje samotný prenesený údaj, ale iba informáciu o vykonanej zmene, čo umožňuje notifikáciu aj z menej sofistikovaných systémov.
2139 1. **Prenos osobných údajov**
2140 Sleduje presuny údajov medzi informačnými systémami verejnej správy, do osobného úložiska (POD) dotknutej osoby alebo k tretej strane na základe súhlasu. Transparentnosť prenosov je zabezpečená prostredníctvom záznamov v IS MOU.
2141
2142 ==== Architektúra a spracovanie informácií ====
2143
2144 Základom riešenia je implementácia predmetu projektu a jednotlivých modulov a funkcionalít, ktoré budú poskytovať nielen samotné údaje, ale aj informácie o prístupe k nim. Tieto informácie budú následne prostredníctvom IS CPDI doručované do IS MOU. Na tento účel sa vybuduje rozhranie (API) pre:
2145
2146 * Informáciu o spracovaní údajov
2147 * Informáciu o zmene, vzniku, zániku alebo vymazaní údajov
2148 * Informáciu o prenose údajov medzi IS, do osobného úložiska alebo k tretej strane
2149
2150 **Typy spracovávaných udalostí:**
2151
2152 * **Spracovanie údajov:** napr. prístup úradníka k údajom
2153 * **Zmena údajov:** zmena adresy, doplnenie mena, výmaz záznamu
2154 * **Vznik údajov:** prvotný zápis údajov
2155 * **Zánik platnosti údajov:** ukončenie evidencie
2156 * **Prenos údajov:** medzi IS, do osobného úložiska alebo k tretej strane
2157 * **Zmena stavu procesu:** napr. zmena statusu podania, rozhodnutia
2158
2159 Tieto informácie budú ukladané do osobného úložiska dotknutej osoby (tzv. POD) v IS MOU, čím sa zabezpečí ich centralizovaná evidencia a dostupnosť. Registrovaný používateľ IS MOU si bude môcť sám zvoliť, ktoré typy notifikácií chce prijímať (napr. e-mail, push notifikácia), a tieto informácie si následne filtrovať a prehliadať.
2160
2161 ==== Terminologické spresnenie ====
2162
2163 V rámci projektu sa používajú pojmy:
2164
2165 * **Informácia o udalosti** – zaznamenaná udalosť týkajúca sa údajov
2166 * **Notifikácia** – technický mechanizmus doručenia informácie dotknutej osobe
2167 * **Záznam (log)** – uložená informácia o akcii v systéme
2168
2169 Zámerom projektu je premenovať komponent **„Logovanie prístupov“ **na **„Informovanie o prístupe k údajom“,** aby názov lepšie vystihoval jeho účel.
2170
2171 ==== Legislatívny rámec a súlad s GDPR ====
2172
2173 Projekt rešpektuje všetky relevantné ustanovenia nariadenia GDPR, najmä:
2174
2175 * **Článok 15:** právo na prístup k informáciám o spracovaní údajov
2176 * **Článok 19:** povinnosť správcu informovať o zmene, výmaze alebo obmedzení spracovania
2177 * **Článok 20:** právo na prenosnosť údajov
2178
2179 Zabezpečenie týchto práv je implementované prostredníctvom systémových komponentov IS MOU, ktoré umožňujú transparentnú a dôveryhodnú správu údajov.
2180
2181 ==== Výstupy a prínosy ====
2182
2183 Projekt vytvorí:
2184
2185 * API pre poskytovanie informácií o prístupe k údajom
2186 * Mechanizmy pre ukladanie a zobrazovanie záznamov o prístupe
2187 * Užívateľské rozhranie pre notifikácie a správu preferencií
2188 * Úložisko POD s možnosťou filtrovania a exportu údajov
2189
2190 Realizáciou tejto funkcionality bude možné nielen plniť zákonné požiadavky, ale aj budovať dôveru občanov v spracovanie ich údajov zo strany štátu.
2191
2192 |=OE ID|=(((
2193 Názov registra / objektu evidencie
2194
2195 (uvádzať OE z tabuľky v kap. 5.5.1)
2196 )))|=Atribút objektu evidencie|=Popis a špecifiká objektu evidencie
2197 |12.|Právnické osoby, oprávnené vykonávať archeologický výskum|(((
2198 meno, priezvisko, rok narodenia, mesto, dátum udelenia oprávnenia, dátum odobratia oprávnenia
2199
2200
2201 )))|(((
2202 Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov
2203 )))
2204 |13.|(((
2205 Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu
2206 )))|(((
2207 titul, meno, priezvisko, adresa, kontakt, odboroch pamiatkového výskumu, dátum vydania osvedčenia, dátum odobratia osvedčenia.
2208 )))|(((
2209 Evidencia, ktorú vedie MK SR na základe Zákona č. 49/2002 Z. z. o ochrane pamiatkového fondu v znení neskorších predpisov
2210
2211
2212 )))
2213
2214 Tabuľka 29 Objekty evidencie, ktoré spadajú do kategórie Mojich údajov
2215
2216
2217 ==== Prehľad jednotlivých kategórií údajov ====
2218
2219 Nasledujúca súhrnná tabuľka pre kategorizáciu údajov dotknutých projektom z pohľadu využiteľnosti týchto údajov je vyplnená. Tabuľka poskytuje jasný prehľad o kategorizácii údajov, ktoré sú predmetom projektu, a slúži ako základ pre ďalšie analýzy a implementácie.
2220
2221
2222 |=ID|=(((
2223 Register / Objekt evidencie
2224
2225 (uvádzať OE z tabuľky v kap. 5.5.1)
2226 )))|=Referenčné údaje|=Moje údaje|=Otvorené údaje|=Analytické údaje
2227 |1.|Cirkvi, náboženské spoločnosti a právnické osoby, ktoré odvodzujú svoju právnu subjektivitu od cirkví a náboženských spoločností|☐|☐|☒|☐
2228 |2.|Neregistrované náboženské hnutia a duchovné spoločenstvá|☐|☐|☒|☐
2229 |3.|Organizácie v zriaďovateľskej pôsobnosti MK SR|☐|☐|☒|☐
2230 |4.|Kontrakty medzi MK SR a rozpočtovými a príspevkovými organizáciami v zriaďovateľskej pôsobnosti MK SR|☐|☐|☒|☐
2231 |5.|Zoznam Aktuálnych ročných komponentov výročných správ MK SR|☐|☐|☒|☐
2232 |6.|Výročné správy rozpočtových a príspevkových organizácií v zriaďovateľskej pôsobnosti MK SR|☐|☐|☒|☐
2233 |7.|Knižnice Slovenskej republiky|☐|☐|☒|☐
2234 |8.|Múzeá a galérie SR - Register múzeí a galérií SR|☐|☐|☒|☐
2235 |9.|Múzeá a galérie SR - Múzejné zariadenie|☐|☐|☒|☐
2236 |10.|Múzeá a galérie SR - Galerijné zariadenie|☐|☐|☒|☐
2237 |11.|Evidencia predmetov kultúrnej hodnoty|☐|☐|☒|☐
2238 |12.|Právnické osoby, oprávnené vykonávať archeologický výskum|☐|☒|☐|☐
2239 |13.|Držitelia osvedčení o osobitnej odbornej spôsobilosti na vykonávanie pamiatkového výskumu|☐|☒|☐|☐
2240 |14.|Slovenské zvukové záznamy umeleckých výkonov|☐|☐|☒|☐
2241 |15.|Divadlá a Hudobné inštitúcie|☐|☐|☒|☐
2242 |16.|Kultúrno-osvetové zariadenia so všeobecným zameraním a alebo so špecializovaným zameraním na území SR|☐|☐|☒|☐
2243 |17.|Evidencia periodickej tlače|☐|☐|☒|☐
2244 |18.|Mladí autori slovenskej literatúry|☐|☐|☒|☐
2245 |19.|Publikácie Národného osvetového centra|☐|☐|☒|☐
2246 |20.|Slovenské audiovizuálne diela|☐|☐|☒|☐
2247 |21.|Osoby pôsobiace v audiovízii|☐|☐|☒|☐
2248 |22.|Hvezdárne a planetária SR|☐|☐|☒|☐
2249 |23.|Slovenskí autori slovenskej literatúry|☐|☐|☒|☐
2250 |24.|Literárne diela vydávané na Slovensku|☐|☐|☒|☐
2251 |25.|Časopisy o slovenskej literatúre|☐|☐|☒|☐
2252 |26.|Bibiana - OCENENIA|☐|☐|☒|☐
2253 |27.|Bibiana - ILUSTRÁTORI|☐|☐|☒|☐
2254 |28.|Slnečná fotosféra|☐|☐|☒|☐
2255 |29.|Denný Modifikovaný koronárny index|☐|☐|☒|☐
2256 |30.|Mesačný Modifikovaný koronárny index|☐|☐|☒|☐
2257 |31.|Denné hodnoty Modifikovaného homogénneho radu|☐|☐|☒|☐
2258 |32.|Kresby slnečnej fotosféry|☐|☐|☒|☐
2259 |33.|Obrázky z ďalekohľadu LUNT|☐|☐|☒|☐
2260 |34.|Rádiometeory|☐|☐|☒|☐
2261 |35.|Mapa Mesiaca|☐|☐|☒|☐
2262 |36.|Obchodne nedostupné diela (Národná bibliografia)|☐|☐|☒|☐
2263 |37.|Osirelé diela (Národná bibliografia)|☐|☐|☒|☐
2264 |38.|Licencované elektronické informačné zdroje (EIZ)|☐|☐|☒|☐
2265 |39.|Voľne prístupné elektronické informačné zdroje (EIZ)|☐|☐|☒|☐
2266 |40.|Zoznam nezávislých producentov|☐|☐|☒|☐
2267 |41.|Evidencia poskytovateľov multiplexu|☐|☐|☒|☐
2268 |42.|Rozhlasové vysielanie, Televízne vysielanie, vysielanie prostredníctvom internetu , Poskytovanie AVMS na požiadanie, Prevádzkovanie retransmisie, Platformy na zdieľanie videí|☐|☐|☒|☐
2269
2270 Tabuľka 31 Prehľad jednotlivých kategórií údajov
2271
2272
2273 == Technologická architektúra ==
2274
2275 === Návrh riešenia technologickej architektúry ===
2276
2277
2278 ==== Súčasný stav (AS IS) ====
2279
2280 V súčasnosti sú jednotlivé komponenty správy osobných údajov a integrácie roztrúsené v rámci viacerých informačných systémov Ministerstva kultúry SR. Tieto systémy spravidla fungujú ako monolitické riešenia, bez pokročilých nástrojov na správu údajov, bez jednotnej platformy na zdieľanie a konsolidáciu údajov a s obmedzenou podporou pre monitoring prístupov k údajom.
2281
2282 **Významné nedostatky súčasnej technologickej architektúry:**
2283
2284 * Neexistencia centrálnej dátovej platformy.
2285 * Nemožnosť systematickej konsolidácie a validácie údajov.
2286 * Chýbajúca funkcionalita pre transparentné informovanie o prístupe k osobným údajom.
2287 * Slabá interoperabilita a obmedzené možnosti integrácie s centrálnymi komponentmi štátu (napr. CPDI).
2288 * Nedostatočné možnosti škálovania a vysoké náklady na údržbu vlastnej infraštruktúry.
2289
2290 ==== Budúci stav (TO BE) ====
2291
2292 Navrhované riešenie bude budované ako **cloud-native architektúra**, pričom všetky aplikačné komponenty budú prevádzkované vo vládnom cloude v súlade so zákonom č. 95/2019 Z. z. a metodickými usmerneniami MIRRI SR. V riešení sa počíta s vybudovaním nových aplikačných modulov a rozšírením existujúcich systémov s využitím služieb typu IaaS a PaaS.
2293
2294 **Hlavné architektonické rozhodnutia:**
2295
2296 * Nasadenie riešenia v rámci vládneho cloudu s klasifikáciou U3.
2297 * Využitie virtualizovaných prostredí pre vývoj, testovanie a produkciu.
2298 * Vytvorenie oddelených prevádzkových prostredí: vývojové, testovacie a produkčné (s odporúčaním aj preprodukčného).
2299 * Minimalizácia vendor lock-in vďaka použitým open API štandardom.
2300 * Architektúra bude navrhnutá ako kontajnerizované riešenie (podpora Kubernetes / Docker), čo zabezpečí flexibilitu a jednoduchú údržbu.
2301
2302 **Prepojenie s aplikačnou vrstvou:**
2303
2304 * IS MOU a súvisiace moduly budú prevádzkované ako microservices architektúra.
2305 * MDM platforma bude integrovaná na CPDI prostredníctvom štandardizovaných rozhraní.
2306 * Modul notifikácií a správy informácií o prístupe k údajom bude úzko prepojený s osobnými úložiskami používateľov.
2307 * Všetky dáta budú ukladané a spracovávané v súlade s požiadavkami na bezpečnosť, integritu a prístupové práva podľa GDPR.
2308
2309 === Požiadavky na výkonnostné parametre, kapacitné požiadavky(% style="background-color:transparent" %) – budúci stav (TO BE)(%%) ===
2310
2311
2312 |=Parameter|=Jednotky|=Predpokladaná hodnota|=Poznámka
2313 |Počet interných používateľov|Počet|450|
2314 |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|150|
2315 |Počet externých používateľov (internet)|Počet|cca 50 000 používateľov ročne|
2316 |Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|100|
2317 |Počet transakcií (podaní, požiadaviek) za obdobie|Počet/obdobie|50000/mesiac|
2318 |Objem údajov na transakciu|Objem/transakcia|cca 1 – 5 KB|
2319 |Objem existujúcich kmeňových dát|Objem| |
2320
2321 Tabuľka 28 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)
2322
2323 === Využívanie služieb z katalógu služieb vládneho cloudu ===
2324
2325 |=(% rowspan="2" %)Prostredie|=(% rowspan="2" %)(((
2326
2327
2328 Kód infraštruktúrnej služby
2329
2330 (z MetaIS)
2331 )))|=(% rowspan="2" %)(((
2332 Názov infraštruktúrnej služby
2333
2334 (Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla)
2335 )))|=(% colspan="4" %)Požadované kapacitné parametre služby
2336 (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)
2337 |Dátový priestor (GB)|Tier diskového priestoru|Počet vCPU|RAM (GB)
2338 |Vývojové|(((
2339 infra_sluzba_861
2340
2341 infra_sluzba_130
2342 )))|(((
2343 Cloudové a kontajnerové služby
2344
2345 Využívanie IaaS vládneho cloudu
2346 )))|100|SSD|4|16
2347 |Testovacie|(((
2348 infra_sluzba_861
2349
2350 infra_sluzba_130
2351 )))|(((
2352 Cloudové a kontajnerové služby
2353
2354 Využívanie IaaS vládneho cloudu
2355 )))|200|SSD|4|16
2356 |Produkčné|(((
2357 infra_sluzba_861
2358
2359 infra_sluzba_130
2360 )))|(((
2361 Cloudové a kontajnerové služby
2362
2363 Využívanie IaaS vládneho cloudu
2364 )))|500|SSD|8|32
2365 |Predprodukčné|(((
2366 infra_sluzba_861
2367
2368 infra_sluzba_130
2369 )))|(((
2370 Cloudové a kontajnerové služby
2371
2372 Využívanie IaaS vládneho cloudu
2373 )))|500|SSD|6|32
2374
2375 Tabuľka 29 Predpokladané kapacity požadovaných výpočtových zdrojov (sizing)
2376
2377 == Bezpečnostná architektúra ==
2378
2379 === Návrh riešenia bezpečnosti ===
2380
2381 Navrhované riešenie projektu bude prevádzkované v technologickom prostredí **vládneho cloudu**, a to najmä využitím modelu** IaaS (Infrastructure as a Service)**. Projekt bude realizovaný ako vývoj a úprava softvérového riešenia a integračných komponentov bez potreby nákupu hardvéru. Prevádzka bude v súlade s požiadavkami **zákona č. 95/2019 Z. z. o informačných systémoch verejnej správy** a metodikami Ministerstva investícií, regionálneho rozvoja a informatizácie SR (MIRRI SR).
2382
2383 1. **Požadované prevádzkové prostredia**
2384 V rámci realizácie a nasadenia riešenia budú vytvorené minimálne tri základné prevádzkové prostredia:
2385 1*. **Vývojové prostredie** – určené na vývoj a interné testovanie funkcionalít.
2386 1*. **Testovacie prostredie **– určené pre systémové, integračné a akceptačné testy.
2387 1*. **Produkčné prostredie **– určené na nasadenie plne funkčného riešenia do ostrej prevádzky.
2388 1*. Ideálne aj **preprodukčné prostredia **– ktoré bude vernou kópiou produkčného stavu a bude slúžiť na overenie zmien pred ich nasadením do produkcie.
2389 1. **Úroveň zabezpečenia**
2390 Všetky komponenty riešenia budú nasadzované s požiadavkou na **úroveň zabezpečenia U3**, čím bude zabezpečený súlad s klasifikáciou cloudových služieb vo vládnom cloude.
2391 1. **Výber cloudových služieb**
2392 Výber cloudových služieb bude realizovaný podľa metodiky MIRRI SR a **katalógu cloudových služieb**, pričom dôraz bude kladený na:
2393 1*. **Zamedzenie vendor lock-in** – preferované budú otvorené a prenositeľné riešenia.
2394 1*. **Štandardizáciu** – využívanie komponentov podporujúcich štandardy interoperability.
2395 1*. **Flexibilitu a škálovateľnosť** – možnosť prispôsobenia výkonu a kapacít podľa potrieb projektu.
2396 1. **Priradené infraštruktúrne služby (z MetaIS)**
2397
2398 |=**Prostredie**|=**Kód infraštruktúrnej služby**|=**Názov infraštruktúrnej služby**|=**Využívajúci ISVS**
2399 |Vývojové|ks_235052|Virtuálny server|isvs_14693 – Informačný systém evidencie záznamov o zaručenej konverzii (EZZK)
2400 |Testovacie|ks_235052|Virtuálny server|isvs_14693
2401 |Produkčné|ks_235052|Virtuálny server|isvs_14693
2402 |Produkčné|infra_sluzba_510|Diskový priestor|isvs_14693
2403 |Produkčné|infra_sluzba_511|Pripojenie do špecifickej siete|isvs_14693
2404 |Produkčné|infra_sluzba_512|Sieťové služby|isvs_14693
2405 |Produkčné|infra_sluzba_513|Manažment údajov vo vládnom cloude|isvs_14693
2406 |Produkčné|infra_sluzba_754|Amazon EC2 Secure Plus|isvs_14693
2407
2408 Tabuľka 34 Predpokladané kapacity ďalších cloudových (infraštruktúrnych) služieb
2409
2410 (% start="5" %)
2411 1. **Prevádzka a správa v cloude**
2412 Prevádzka riešenia bude v plnej miere zabezpečená v prostredí vládneho cloudu. Súčasťou prevádzky bude:
2413 1*. centralizovaný monitoring a správa služieb,
2414 1*. pravidelné zálohovanie a obnova dát,
2415 1*. dodržiavanie SLA parametrov dostupnosti, bezpečnosti a výkonnosti,
2416 1*. pravidelné aktualizácie a bezpečnostné záplaty.
2417 Týmto prístupom sa zabezpečí bezpečná, flexibilná a udržateľná prevádzka systému s dôrazom na verejný záujem, interoperabilitu a efektívnosť využívania verejných prostriedkov.
2418
2419 === Určenie obsahu bezpečnostných opatrení ===
2420
2421 |=Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z|=Aplikované opatrenia|=Aplikovaná legislatíva
2422 |Minimálne bezpečnostné opatrenia Kategórie I|Áno|§ 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z.
2423 |Minimálne bezpečnostné opatrenia Kategórie II|Áno|§ 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z.
2424 |Minimálne bezpečnostné opatrenia Kategórie III|Nie|-
2425 |Bezpečnostný projekt|Áno|§ 23 ods. 1 a 2 zákona 95/2019 Z.z.
2426 |Bezpečnostné opatrenia podľa osobitného predpisu|Áno|Zákon č. 18/2018 Z. z., zákon č. 69/2018 Z. z.
2427
2428 Tabuľka 33 Určenie zdrojov a obsahu minimálnych bezpečnostných opatrení
2429
2430
2431 === Riešenie autentifikácie a prístupov používateľov ===
2432
2433 Navrhované riešenie počíta s implementáciou jednotného a bezpečného mechanizmu autentifikácie a autorizácie používateľov. Cieľom je zabezpečiť kontrolovaný a auditovateľný prístup ku všetkým funkcionalitám systému podľa definovaných používateľských rolí a bezpečnostných štandardov verejnej správy.
2434
2435 ==== **Autentifikácia používateľov** ====
2436
2437 Vzhľadom na požiadavky na interoperabilitu a bezpečnosť sa pri autentifikácii používateľov predpokladá **využitie existujúcich systémov správy identít**, najmä:
2438
2439 * **IAM modul Ústredného portálu verejnej správy (ÚPVS)** – pre autentifikáciu používateľov verejnej správy,
2440 * **Národná identitná schéma (eIDAS)** – pre externých používateľov z EÚ.
2441
2442 Riešenie bude podporovať technológiu **Single Sign-On (SSO)**, pričom autentifikácia bude prebiehať na báze federácie identít (napr. SAML2, OpenID Connect), čím sa umožní jednotné prihlásenie do viacerých prepojených služieb a aplikácií. V prípade vybraných funkcionalít bude umožnená aj **dvojfaktorová autentifikácia (2FA)**, najmä pre role s vyššími oprávneniami.
2443
2444 ==== **Správa používateľských rolí a prístupov** ====
2445
2446 Prístup do systému bude založený na **role-based access control (RBAC)**. Každému používateľovi bude na základe jeho role priradený rozsah práv na čítanie, zápis, úpravu alebo administráciu údajov. Riešenie bude zahŕňať nasledujúce kategórie používateľov:
2447
2448 1. **Interní používatelia**
2449
2450 * **Bežný používateľ** (pracovník odboru) – zobrazenie a editácia údajov v rozsahu svojej agendy,
2451 * **Administrátor systému** – správa používateľov, nastavení aplikácie, audit,
2452 * **Prevádzkový technik / IT podpora** – technické zásahy, sledovanie prevádzky, prístup k logom a výpisom.
2453
2454 1. **Externí používatelia:**
2455
2456 * **Občan / FO** – prístup ku svojim údajom v systéme IS MOU,
2457 * **Tretia strana (napr. partneri, OVM, konzumujúce systémy)** – prístup k údajom na základe zmluvy alebo súhlasu dotknutej osoby, cez rozhrania CPDI / API.
2458
2459 Všetky prístupy budú zaznamenávané v **logovacom mechanizme systému**, vrátane času prístupu, identifikácie používateľa a vykonanej akcie. Systém bude umožňovať audit zmien a spätné sledovanie operácií.
2460
2461 = PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU =
2462
2463 == Návrh riešenia prevádzky a údržby ==
2464
2465 Táto kapitola definuje organizačné a technické mechanizmy na zabezpečenie prevádzky a údržby cieľového riešenia vrátane špecifikácie podpory na viacerých úrovniach (L1, L2, L3), činností HelpDesku a nastavenia úrovní poskytovania služieb (SLA). Obsahuje aj prehľad očakávaných požiadaviek na prevádzku a údržbu s cieľom zaručiť spoľahlivosť, dostupnosť a efektívne riešenie incidentov a problémov.
2466
2467 1. HelpDesk (L1 podpora)
2468 HelpDesk predstavuje prvý kontaktný bod pre používateľov využívajúcich ISVS. Zodpovedá za: prijímanie požiadaviek, registráciu incidentov a poskytovanie základnej podpory.
2469 1*. Prijímanie, registráciu a klasifikácia incidentov a požiadaviek.
2470 1*. Poskytovanie základnej podpory/základných informácií.
2471 1*. Zabezpečuje riešenie pre bežné problémy.
2472 1*. Eskalácia zložitejších problémov na vyššie úrovne podpory (L2, L3).
2473 1*. HelpDesk je dostupný v režime stanovenom SLA (napr. 24/7, 8/5).
2474 1. Podpora druhej úrovne (L2 podpora)
2475 L2 podpora zahŕňa technickú pomoc pre problémy, ktoré presahujú možnosti riešenia HelpDesku. Zameriava sa na analýzu a diagnostiku incidentov s cieľom ich vyriešenia.
2476 1*. Riešenie problémov s konfiguráciou a nastavením systému.
2477 1*. Aktualizácia a údržba softvéru v rámci schválených zmien.
2478 1*. Komunikácia s používateľmi v prípade potreby dodatočných informácií.
2479 1*. Eskalácia komplexných problémov na L3 podporu.
2480 1*. L2 podpora je zabezpečovaná počas prevádzkových hodín definovaných v SLA.
2481 1. Podpora tretej úrovne (L3 podpora)
2482 L3 podpora poskytuje expertné riešenia pre problémy vyžadujúce zásahy špecializovaných tímov, ako sú vývojári alebo architekti systému.
2483 1*. Diagnostika a oprava kritických incidentov.
2484 1*. Implementácia opráv a aktualizácií softvéru.
2485 1*. Realizácia zmien v infraštruktúre alebo kóde, ktoré si vyžadujú zásah na hlbšej technickej úrovni.
2486 1*. Spolupráca s tretími stranami na riešení špecifických problémov.
2487 1*. L3 podpora je dostupná podľa dohodnutých podmienok SLA.
2488
2489 Spôsob zabezpečenia prevádzky a údržby
2490
2491 * Monitorovanie a správa zavedenie nástrojov na monitorovanie výkonnosti a dostupnosti systému s cieľom predchádzať výpadkom.
2492 * Preventívna údržba: Pravidelné vykonávanie aktualizácií softvéru, bezpečnostných kontrol a zálohovania údajov.
2493 * Reaktívna údržba: Rýchla reakcia na incidenty a problémy na základe kategorizácie podľa závažnosti a priorít.
2494 * Komunikačné kanály: Poskytovanie podpory prostredníctvom telefónu, e-mailu a špecializovaných ticketingových systémov.
2495 * Úroveň poskytovania služieb (SLA)
2496
2497 * Dostupnosť: Definovanie úrovne dostupnosti systému (napr. 99,5 %).
2498 * Časy odozvy: Stanovenie maximálnych reakčných a riešiacich časov pre incidenty a požiadavky.
2499 * Kategorizácia incidentov: Rozdelenie incidentov podľa závažnosti (kritické, vysoké, stredné, nízke).
2500 * Hodnotenie výkonu: Pravidelné prehodnocovanie plnenia SLA na základe reportov a spätnej väzby.
2501
2502 * Prehľad požiadaviek na prevádzku a údržbu
2503
2504 1. Technické požiadavky:
2505 1*. Dostupnosť serverovej infraštruktúry.
2506 1*. Spoľahlivé pripojenie k sieti a komunikačné kanály.
2507 1*. Zálohovacie riešenia a úložiská.
2508 1. Personálne požiadavky:
2509 1*. Dostupnosť školeného tímu na všetkých úrovniach podpory.
2510 1*. Jasne definované roly a zodpovednosti pre jednotlivé úrovne podpory.
2511 1. Organizačné požiadavky:
2512 1*. Nastavenie procesov pre manažment incidentov, zmien a problémov.
2513 1*. Pravidelná komunikácia medzi prevádzkovateľom a poskytovateľom podpory.
2514
2515 == Zabezpečenie podpory používateľov a prevádzky ==
2516
2517 Prevádzka informačného systému a podpora jeho používateľov bude zabezpečovaná prostredníctvom štandardného trojstupňového modelu technickej podpory, ktorý pokrýva bežné incidenty, prevádzkové situácie aj zložité servisné požiadavky vyžadujúce zásah odborných tímov alebo dodávateľa riešenia. Tento model je doplnený o špecifikáciu podpory technologickej infraštruktúry, v ktorej systémy bežia (napr. cloudové služby, sieťová infraštruktúra, servery a ich systémové prostredie).
2518
2519
2520 === Podpora 1. stupňa (L1) ===
2521
2522 Podpora úrovne L1 predstavuje prvú kontaktnú úroveň medzi používateľom a správcom systému. Zabezpečuje prijímanie incidentov a požiadaviek, ich základnú klasifikáciu, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieť, operačný systém, aplikácia), riešenie jednoduchých používateľských problémov (napr. zabudnuté heslá, nesprávne nastavenia) a následné rozhodnutie o potrebe eskalácie.
2523
2524 Táto podpora bude poskytovaná prostredníctvom **jednotného kontaktného miesta (helpdesk)**, ktoré môže byť zriadené buď ako interné oddelenie správcu IS, alebo delegované na špecializovanú organizáciu v zriaďovateľskej pôsobnosti MK SR (napr. NASES), prípadne na externého dodávateľa.
2525
2526 === Podpora 2. stupňa (L2) ===
2527
2528 Podpora úrovne L2 pozostáva z odborných riešiteľských tímov s hlbokou znalosťou riešenia a technickej architektúry. Títo pracovníci neprichádzajú do priameho kontaktu s používateľmi, ale poskytujú súčinnosť L1 pri riešení komplexnejších incidentov. Vykonávajú analýzu údajov, validáciu alebo revíziu zistení z L1 a rozhodujú o ich ďalšom riešení.
2529
2530 Za poskytovanie L2 podpory bude zodpovedné **oddelenie IT prevádzky MK SR alebo poverená organizácia**, pričom časť činností môže byť zabezpečovaná externe v prípade špecializovaných technických zásahov.
2531
2532 === Podpora 3. stupňa (L3) ===
2533
2534 Tretia úroveň podpory zabezpečuje riešenie najzávažnejších a technicky najnáročnejších incidentov, vrátane systémových porúch, problémov na úrovni zdrojového kódu a komplexnej optimalizácie riešenia. L3 bude vykonávaná **externým dodávateľom riešenia**, ktorý bude zazmluvnený na základe výsledku verejného obstarávania.
2535
2536 Dodávateľ bude viazaný **zmluvou o podpore (SLA)**, ktorá určí reakčné a obnovovacie časy, spôsoby eskalácie, ako aj sankcie pri nedodržaní úrovne poskytovaných služieb.
2537
2538 === Podpora infraštruktúrnych služieb ===
2539
2540 Podpora technickej infraštruktúry, na ktorej informačný systém beží, bude riešená v súlade s architektonickým návrhom riešenia – predpokladá sa využitie **cloudového prostredia** alebo dátového centra štátnej správy. Zodpovednosť za tieto vrstvy (servery, virtualizačné prostredie, sieťové prvky, zálohovanie, monitoring) ponesie **prevádzkovateľ infraštruktúry**, a to buď priamo MK SR, alebo poverená organizácia (napr. NASES, poskytovateľ cloudu). Zmluvné podmienky podpory budú upravené prostredníctvom servisných zmlúv.
2541
2542
2543 |=Podpora|=(((
2544 Poskytovateľ
2545
2546 (subjekt zodpovedný za poskytnutie podpory)
2547 )))|=Požadovaný Čas dostupnosti|=STAV zabezpečenia|=(((
2548 Pozn.
2549
2550 (napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.)
2551 )))
2552 |**Podpora L1 - **jednotný kontaktný bod|Oddelenie IT podpory / externý dodávateľ / poverená organizácia v pôsobnosti MK SR|9×5 (pracovné dni 8:00–17:00)|Bude vytvorený v rámci realizácie projektu|Možnosť integrácie s helpdeskom organizácie alebo centrálneho portálu služieb
2553 |**Podpora L2**|Oddelenie prevádzky MK SR / poverená organizácia|9×5|Zabezpečené v rámci správy IS / môže byť čiastočne externe|Možnosť dohodnutia úrovne eskalácie a SLA s externým partnerom
2554 |**Podpora L3**|Dodávateľ riešenia (úspešný uchádzač z verejného obstarávania)|9×5 alebo podľa SLA|Bude obstarané ako súčasť zmluvy o podpore systému|Súčasť SLA, definované reakčné a obnovovacie časy
2555 |**Podpora infraštruktúrnych služieb**|Prevádzkovateľ infraštruktúry (cloud / dátové centrum)|24×7 podľa úrovne infraštruktúry|Zabezpečené servisnou zmluvou|Súčasť dohody o poskytovaní infraštruktúry (napr. IaaS, PaaS, hybridné riešenie)
2556
2557 Tabuľka 35 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky
2558
2559 == Riešenie incidentov v prevádzke - parametre úrovní služby ==
2560
2561 Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom:
2562
2563
2564 **Incident** - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb.
2565
2566 |=klasifikácia naliehavosti incidentu|=Závažnosť  incidentu|=Popis naliehavosti incidentu
2567 |A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
2568 |B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
2569 |C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
2570 |D|Nízka|Kozmetické a drobné chyby.
2571
2572 Tabuľka 36 Klasifikácia Naliehavosti incidentu
2573
2574 |=Klasifikácia závažnosti incidentu|=(((
2575
2576
2577 Dopad
2578 )))|=Popis dopadu
2579 |1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát,
2580 |2|značný|značný dopad alebo strata dát
2581 |3|malý|malý dopad alebo strata dát
2582
2583 Tabuľka 37 Klasifikácia Závažnosti incidentu
2584
2585 Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice:
2586
2587 |=(% colspan="2" rowspan="2" %)Matica priority incidentov|=(% colspan="3" %)Dopad
2588 |Katastrofický - 1|Značný - 2|Malý - 3
2589 |(% rowspan="4" %)Naliehavosť|Kritická - A|1|2|3
2590 |Vysoká - B|2|3|3
2591 |Stredná - C|2|3|4
2592 |Nízka - D|3|4|4
2593
2594 Tabuľka 38 Určenie priority incidentu
2595
2596 **Parametre služby Riešenia incidentov v prevádzke:**
2597
2598 |=Označenie priority incidentu|=Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|=Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|=(((
2599 Spoľahlivosť ^^(3)^^
2600
2601 (počet incidentov za mesiac)
2602 )))
2603 |1|1 hod.|4  hodín|1
2604 |2|1 hod.|12 hodín|2
2605 |3|1 hod.|24 hodín|10
2606 |4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov (vydaní novej verzie programového vybavenia a konfigurácie)
2607
2608 Tabuľka 39 Parametre služby Riešenia incidentov v prevádzke
2609
2610 Vysvetlivky k tabuľke
2611
2612 (1) **Reakčná doba** je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
2613
2614 (2) **DKVI **(Doba konečného vyriešenia incidentu) - znamená čas obnovenia štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu poskytovateľom podpory (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je poskytovateľ podpory oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
2615
2616 (3) **Spoľahlivosť** - maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
2617
2618 (4) Incidenty nahlásené verejným obstarávateľom poskytovateľovi podpory v rámci testovacieho prostredia majú prioritu 3 a nižšiu. Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident v testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.
2619
2620
2621 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
2622
2623 * Služby systémovej podpory na požiadanie (nad paušál)
2624 * Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
2625
2626 Pre tieto služby budú dohodnuté osobitné parametre dodávky.
2627
2628 == Požadovaná dostupnosť informačného systému: ==
2629
2630 |=Popis|=Parameter|=Upresnenie
2631 |Prevádzkové hodiny|9 hodín|od 08:00 hod. do 17:00 hod. počas pracovných dní. Dostupnosť služieb bude ovplyvnená samotnou prevádzkovou dobou IS MOU a jej dostupnosťou. Do prevádzkového času je potrebné v primeranom rozsahu zohľadniť aj dostupnosť infraštruktúry gCloud alebo Govnet.
2632 |(% rowspan="2" %)Servisné okno|8 hodín|od 22:00 hod. - do 6:00 hod. počas pracovných dní
2633 |24 hodín|(((
2634 od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov
2635
2636 Servis a údržba sa bude realizovať mimo pracovného času.
2637 )))
2638 |Dostupnosť produkčného prostredia IS|96,00%|(((
2639 96,00% z 24/7/365  t.j. max. ročný výpadok je 350,4 hod (14,6 dňa).
2640
2641 Maximálny mesačný výpadok je 29,2 hodiny.
2642
2643 Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.
2644
2645 Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní).  Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.
2646
2647 V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.
2648 )))
2649 |[[RTO (Recovery Time Objective)>>path:#_RTO_(Recovery_Time]] |4 hodiny|RTO vyjadruje množstvo času potrebné pre obnovenie dát a celej prevádzky nedostupného systému
2650 |RPO (Recovery Point Objective)|6 hodín|RPO vyjadruje, do akého času (bodu) v minulosti možno obnoviť dáta, t.j. rozsah dát, o ktoré môže organizácia prísť
2651
2652 //Tabuľka 40 Požadovaná dostupnosť IS //
2653
2654
2655 == Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky ==
2656
2657 Prevádzka budovaného systému v TO BE stave si vyžaduje adekvátne personálne zabezpečenie, ktoré bude zodpovedné za každodennú operatívu, technickú podporu, správu systému a riešenie incidentov. S cieľom zabezpečiť stabilnú, bezpečnú a spoľahlivú prevádzku budú alokované personálne kapacity v nasledovných oblastiach:
2658
2659
2660 **A. Prevádzkové a technické zabezpečenie**
2661
2662 Pre efektívne fungovanie systému budú nevyhnutné nasledovné pozície a kapacity:
2663
2664
2665 * Administrátor IS – zodpovedný za správu používateľských účtov, bezpečnostné politiky, konfiguráciu systému a monitorovanie jeho výkonnosti.
2666 * Technický správca aplikácie – zodpovedný za správu aplikačných komponentov, logovanie incidentov, zavádzanie zmien a spoluprácu s dodávateľom systému.
2667 * Datový analytik / správca údajov – zodpovedný za kontrolu kvality údajov, zber a spracovanie reportov, dohľad nad dátovým katalógom a monitoring interoperabilných tokov údajov.
2668 * Prevádzkový koordinátor / garant IS – koordinuje komunikáciu medzi odbornými útvarmi a technickým zabezpečením systému, dohliada na SLA a zabezpečuje súlad s metodikami a procesmi.
2669
2670 Počet osôb na jednotlivých pozíciách bude prispôsobený rozsahu nasadenia systému a jeho využitiu v produkčnom prostredí. V počiatočnej fáze sa predpokladá minimálne 2-3 zamestnanci na úrovni rezortu a doplnenie kapacít na úrovni jednotlivých zapojených organizácií, ak to charakter IS vyžaduje.
2671
2672
2673 **B. Školenia**
2674
2675 Na zabezpečenie kvalifikovaného využívania a správy systému budú v rámci projektu realizované školenia, ktoré pokryjú potreby jednotlivých cieľových skupín:
2676
2677
2678 * Používatelia systému – školenia zamerané na používanie systému (užívateľské rozhranie, vyhľadávanie, práca s údajmi, notifikácie).
2679 * Pracovníci technickej podpory a správy systému – pokročilé školenia zamerané na konfiguráciu, prevádzku, aktualizácie a správu dátovej kvality.
2680 * Dátoví garanti a odborní používatelia – školenia zamerané na správu metaúdajov, tvorbu výstupov a interpretáciu dát (v súlade s Centrálnym modelom údajov a štandardmi NKIVS).
2681
2682 V prípade špecifických komponentov systému sa môže vyžadovať doloženie osvedčenia o absolvovaní školenia alebo získanie certifikátov (napr. v prípade administrátorov alebo bezpečnostných rolí). Školenia budú realizované formou prezenčných workshopov a/alebo online školení, a ich súčasťou bude aj metodická dokumentácia a používateľské manuály.
2683
2684
2685 **C. Udržateľnosť a nástupníctvo**
2686
2687 Súčasťou stratégie ľudských zdrojov bude aj zabezpečenie zastupiteľnosti kľúčových rolí, vrátane zaškolenia náhradníkov, aby bola prevádzka systému udržateľná aj pri personálnych zmenách. Ministerstvo kultúry SR zavedie systém priebežného preškoľovania v prípade zmeny procesov, funkcionalít alebo legislatívnych požiadaviek.
2688
2689
2690
2691 == Požiadavky na zdrojové kódy ==
2692
2693 Súčasťou dodávky predmetu projektu bude aj odovzdanie úplných zdrojových kódov k vytvorenému riešeniu, a to vrátane komentárov, technickej dokumentácie a popisu implementovaných funkcionalít. Táto povinnosť sa bude týkať všetkých častí riešenia, ktoré sú určené pre nasadenie do produkčného prostredia, s výnimkou komponentov, ktoré podliehajú licenčným podmienkam tretích strán a nemožno k nim poskytnúť zdrojový kód z dôvodu ochrany autorských práv alebo licenčných obmedzení.
2694
2695
2696 Zdrojové kódy budú spracované v súlade s § 15 ods. 2 písm. d) zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a § 31 vyhlášky Úradu podpredsedu vlády SR č. 78/2020 Z. z., a budú pripravené na ich prípadné zverejnenie v centrálnom repozitári zdrojových kódov verejnej správy.
2697
2698
2699 Odovzdanie kódov bude prebiehať v štandardizovanej a prehľadnej adresárovej štruktúre, ktorá bude obsahovať:
2700
2701 * samotné zdrojové súbory vrátane komentárov,
2702 * konfiguračné súbory a skripty na nasadenie,
2703 * technickú dokumentáciu k modulom a úpravám existujúcich IS,
2704 * pokyny na kompiláciu, nasadenie a prevádzku systému.
2705
2706 Zdrojové kódy budú odovzdávané v dohodnutých formátoch (napr. Git repozitár, .zip archív) a vopred stanovených intervaloch viazaných na projektové míľniky. Každé odovzdanie bude podložené protokolom o prebratí a schválení zdrojového kódu.
2707
2708
2709 Z dôvodu zabezpečenia súladu s princípmi otvorenosti, transparentnosti a predchádzania vendor lock-in budú v zmluvnej dokumentácii zakotvené konkrétne požiadavky na správu, archiváciu a prístup k zdrojovým kódom. Dodané riešenie musí byť:
2710
2711 * kompatibilné s otvorenými štandardmi,
2712 * licencované pod otvorenou licenciou umožňujúcou ďalšie použitie (napr. EUPL),
2713 * v súlade s metodickým usmernením MIRRI SR č. 024077/2023 o kvalite zdrojových kódov.
2714
2715 Zdrojové kódy budú archivované v centrálnom repozitári spravovanom buď zo strany objednávateľa, alebo poverenej osoby. Postupy pre archiváciu, aktualizáciu a zodpovednosti oboch strán budú špecifikované v zmluve. V prípade zmien v implementácii bude dodávateľ povinný zabezpečiť priebežnú aktualizáciu kódov tak, aby odovzdané verzie odrážali aktuálny stav systému.
2716
2717
2718 Dodávateľ bude zároveň povinný poskytnúť technickú podporu pri riešení prípadných problémov súvisiacich s prístupom k zdrojovým kódom alebo ich použitím, a to počas trvania zmluvného vzťahu, ako aj v prípade následnej podpory riešenia po ukončení projektu.
2719
2720 = OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU =
2721
2722 Realizácia projektu bude prebiehať metódou **waterfall,** s cieľom zabezpečiť transparentné plánovanie, kontrolované dodanie jednotlivých častí riešenia a zároveň flexibilitu pri riešení čiastkových požiadaviek, ktoré môžu vzniknúť počas realizácie. V jednotlivých etapách budú iteratívne dodávané funkčné celky a ich komponenty, ktoré budú predmetom priebežného testovania a akceptácie.
2723
2724 == Projektové produkty a dodávky v jednotlivých etapách ==
2725
2726 V rámci realizácie projektu budú dodané nasledujúce produkty a komponenty:
2727
2728 **~1. Projektová dokumentácia a dokumentácia dodaného produktu**
2729
2730 * Analýzy, špecifikácie požiadaviek, návrh architektúry riešenia
2731 * Realizačná a prevádzková dokumentácia
2732 * Bezpečnostný projekt, legislatívna analýza, DPIA (ak relevantné)
2733 * Používateľská dokumentácia pre koncových používateľov a administrátorov
2734
2735 **2. Koncové služby a transformované alebo nové biznis procesy:**
2736
2737 * Elektronické služby určené pre občanov, podnikateľov alebo zamestnancov verejnej správy
2738 * Procesy spracovania údajov, notifikácií a spätnej väzby pre službu „Moje údaje“
2739 * Automatizované sprístupňovanie výpisov a informácií
2740
2741 **3. Biznis objekty:**
2742
2743 * Spracovanie podaní, poskytovanie výpisov, vytváranie rozhodnutí
2744 * Generovanie notifikácií o zmene údajov, ich sprístupnení alebo vymazaní
2745 * Reporty a analytické výstupy zo spracovaných údajov
2746
2747 **4. Aplikačné komponenty:**
2748
2749 * Notifikačný modul, modul na sprístupňovanie údajov, modul spätnej väzby
2750 * Lokálny katalóg otvorených údajov (LKOD)
2751
2752 **5. Technologické komponenty:**
2753
2754 * Integrácia na Centrálnu platformu dátovej integrácie (CPDI)
2755 * Integrácia na existujúce agendové IS ministerstva
2756 * Modul Master Data Management pre konsolidáciu údajov
2757
2758 == Zodpovednosti za vypracovanie a dodanie projektových výstupov ==
2759
2760 Zodpovednosť za jednotlivé časti riešenia bude rozdelená nasledovne:
2761
2762 |=**Oblasť**|=**Zodpovedná strana**
2763 |Špecifikácia požiadaviek, architektúra riešenia|Objednávateľ v spolupráci s dodávateľom
2764 |Vývoj aplikačného riešenia|Dodávateľ
2765 |Testovanie a akceptácia|Objednávateľ
2766 |Prevádzkové a bezpečnostné nastavenia|Dodávateľ v spolupráci s IT oddelením MK SR
2767 |Nasadenie do produkcie a podpora|Dodávateľ
2768
2769 == Spôsob akceptácie a schvaľovania výstupov ==
2770
2771 Každý výstup projektu bude podliehať formálnemu procesu akceptácie:
2772
2773 * **Akceptačné testovanie **bude vykonané po dodaní každej etapy/incrementu
2774 * Výstupom bude **akceptačný protokol,** podpísaný oprávnenými osobami MK SR
2775 * Testovanie bude zahŕňať: funkčnosť, interoperabilitu, bezpečnosť, výkonnosť a súlad s požiadavkami
2776 * **Zmluva o dielo** bude obsahovať míľniky, viazané na priebežné a finálne akceptácie
2777 * V prípade zistených nedostatkov sa výstupy vracajú na dopracovanie, pričom bude zaznamenaný nový termín opravy a dodania
2778
2779 === Vypracovanie migračného plánu a riadenie migrácie údajov ===
2780
2781 Vzhľadom na to, že projekt predpokladá konsolidáciu, štandardizáciu a centrálne riadenie údajov z rôznych existujúcich zdrojov, **riadená migrácia údajov** predstavuje kľúčovú oblasť úspešnej implementácie.
2782
2783 ==== Migračný plán ====
2784
2785 Jedným z povinných výstupov realizačnej fázy projektu bude **vypracovanie Migračného plánu**, ktorý bude obsahovať:
2786
2787 * **Identifikáciu zdrojových systémov a dátových entít**, ktoré majú byť prevedené do nového systému.
2788 * **Dátovú mapu** – popis zodpovednosti medzi atribútmi zdrojových systémov a cieľového IS.
2789 * **Harmonogram migrácie údajov,** vrátane predprodukčného testovania a overovania kvality migrovaných údajov.
2790 * **Opis migračných nástrojov, skriptov a transformácií**, ktoré budú použité na extrakciu, čistenie, transformáciu a nahrávanie údajov (ETL).
2791 * **Mechanizmy validácie a verifikácie údajov** po migrácii – testovacie scenáre a metriky kvality údajov.
2792 * **Záložné a rollback scenáre**, ak by počas migrácie došlo k neočakávaným výpadkom alebo nekonzistencii.
2793 * **Úlohy a zodpovednosti** jednotlivých rolí v rámci migračného procesu (IT tím, dátový kurátor, architekt, dodávateľ, odborní garanti).
2794
2795 ==== Migračné fázy ====
2796
2797 Migrácia bude prebiehať v nasledovných fázach:
2798
2799 1. **Analýza a príprava** – Identifikácia objektov evidencie, revízia kvality údajov v zdrojových systémoch, návrh transformácií.
2800 1. **Testovacia migrácia** – Migrácia dát na testovacie prostredie, vyhodnotenie kvality a funkcionality, zapojenie dátových rolí.
2801 1. **Produkčná migrácia** – Spustenie ostrej migrácie, zálohovanie, kontrola správnosti, záverečné overenie konzistencie.
2802 1. **Post-migračná validácia** – Monitoring a spätná kontrola nad údajmi, podpora používateľov pri práci so zmigrovanými údajmi.
2803
2804 ==== Súlad s ďalšími časťami projektu ====
2805
2806 Migračný plán bude úzko previazaný s:
2807
2808 * **Dátovou architektúrou systému** – najmä štruktúrou objektov evidencie a integračnými väzbami.
2809 * **Katalógom požiadaviek** – viaceré požiadavky sa môžu týkať integrity a kvality údajov.
2810 * **Bezpečnostnými opatreniami** – v rámci spracúvania osobných údajov počas migrácie musia byť aplikované špecifické bezpečnostné procesy (šifrovanie, logovanie, prístupové oprávnenia).
2811
2812 = PRÍLOHY =
2813
2814
2815 **Príloha 1: **I-02 - Zoznam rizík a závislostí
2816
2817 **Príloha 2**: M-05 - Analýza nákladov a prínosov vrátane katalógu požiadaviek
2818 )))