Version 96.1 by Lucia Klegová on 2025/07/24 12:52
Show last authors
1 **PRÍSTUP K PROJEKTU**
2
3 **Manažérsky výstup I-03**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6
7
8 |Povinná osoba|Ministerstvo práce, sociálnych vecí a rodiny SR (MPSVR SR)
9 |Názov projektu|Digitálna transformácia úsekov verejnej správy na Ministerstve práce, sociálnych vecí a rodiny Slovenskej republiky
10 |Zodpovedná osoba za projekt|Ing. Lucia Klegová
11 |Realizátor projektu|Ministerstvo práce, sociálnych vecí a rodiny SR (MPSVR SR)
12 |Vlastník projektu|MPSVR SR
13
14 **Schvaľovanie dokumentu**
15
16 |Položka|Meno a priezvisko|Organizácia|Pracovná pozícia|Dátum|(((
17 Podpis
18
19 (alebo elektronický súhlas)
20 )))
21 |Schválil|Ing. Lucia Klegová|MPSVR| |31.01.2025|
22
23 ~1. História dokumentu
24
25 |Verzia|Dátum|Zmeny|Meno
26 |1.0|20.01.2025|Prístup k projektu v prvej verzii|Štefan Hudák
27 |1.1|30.01.2025|Zapracované pripomienky|Štefan Hudák
28 |1.2|17.03.2025|Zapracované pripomienky z verejného pripomienkovania|Štefan Hudák
29 |1.2|26.3.2025|Zapracované pripomienky z MIRRI|Štefan Hudák
30 |1.2.1|5.5.2025|Priebežné zapracovane pripomienok|Štefan Hudák
31 |1.3|03.07.2025|Zapracované pripomienky z MIRRI|Štefan Hudák
32 |1.4|14.7.2025|Zapracovanie pripomienok z MIRRI|Štefan Hudák
33 |1.4.1|15.7.2025|Aktualizovaná odpoveď k pripomienke MIRRI|Štefan Hudák
34
35 2. Účel dokumentu
36
37
38 V súlade s Vyhláškou 401/2023 Z. z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
39
40 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie musí byť v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
41
42
43 2.1. Použité skratky a pojmy
44
45 |**SKRATKA/POJEM**|**POPIS**
46 |BI|Business Intelligence
47 |CRK|Centrálny register klientov
48 |DWH|Dátový sklad (z anj. Data Warehouse)
49 |Rezortný DWH|(((
50 Centrálny DWH (Centrálny dátový sklad)
51 )))
52 |Hosting|Poskytovanie priestoru a infraštruktúry na prevádzku webových alebo aplikácií
53 |MetaIS|Centrálna evidencia informačných systémov verejnej správy
54 |MIRRI|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
55 |MPSVR / MPSVR SR|Ministerstvo práce sociálnych vecí a rodiny SR
56 |n/a|Neaplikovateľné (z anj. „Not Applicable“)
57 |NGOs|Mimovládne organizácie
58 |NCZI|Národné centrum zdravotníckych informácií
59 |ISVS|Informačný systém verejnej správy
60 |IS CPDI|Informačný systém Centrálna platforma dátovej integrácie
61 |IS RSD|Informačný systém - Riadenie sociálnych dávok
62 |IS PAPU|Systém predikcií, analýzy a poskytovania údajov
63 |Open data|Otvorené údaje, verejne prístupné údaje
64 | RPO|Recovery Point Objective vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť dáta. Inými slovami množstvo dát, o ktoré môže organizácia prísť.
65 |RSD PRO|Produkčný systém - IS RSD
66 |RTO|Recovery Time Objective vyjadruje množstvo času potrebné pre obnovenie dát a celej prevádzky nedostupného systému (softvér).
67 |RV|Riadiaci výbor
68 |SaaS|Softvér ako služba (z anj. „Software as a Service“)
69 |SLA|Zmluva o úrovni poskytovaných služieb (z anj. „Service Level Agreement“)
70 |SO|Sprostredkovateľský orgán Programu Slovensko – MPSVR SR
71 |SR|Slovenská republika
72 |TBD|Bude doplnené (z anj. „To Be Defined“)
73
74 2.2 Konvencie pre typy požiadaviek
75
76
77 Konvencie pre definíciu požiadaviek sú využité v rámci Katalógu požiadaviek. Tento katalóg obsahuje funkčné, nefunkčné a technické požiadavky kladené na riešenie realizované v rámci projektu Digitálna transformácia úsekov verejnej správy na Ministerstve práce, sociálnych vecí a rodiny Slovenskej republiky.
78
79 Požiadavky sú rozdelené podľa jednotlivých modulov a inkrementov, pričom každá požiadavka zahŕňa analýzu, vývoj, testovanie a nasadenie.
80
81 Katalóg obsahuje nasledujúce kategórie požiadaviek:
82
83 * **Funkčné požiadavky** - týkajú sa konkrétnej funkcionality systému, ktorú je potrebné implementovať. V rámci Katalógu požiadaviek začínajú písmenom F.
84 * **Nefunkčné požiadavky** - zahŕňajú kvalitatívne a výkonové aspekty. V rámci Katalógu požiadaviek sú označené v stĺpci A skratkou NF.
85 * **Technické požiadavky** - týkajú sa technického aspektu koncového riešenia. V rámci Katalógu požiadaviek sú označené v stĺpci A písmenom T nasledovné číselným označením//.//
86
87 **Oblasť požiadavky** - popisuje kategóriu alebo doménu, do ktorej daná požiadavka patrí. Zahŕňa určitú ucelenú oblasť každého druhu požiadavky (Funkčné, Nefunkčné, Technické požiadavky).
88
89 **Názov požiadavky** - ide o jednoduchý názov požiadavky, ktorý determinuje o čom daná požiadavka je.
90
91 **Detailný popis požiadavky** - poskytuje podrobné informácie o konkrétnej požiadavke. Jej účelom je zabezpečiť jasné pochopenie, čo sa má implementovať, aké sú očakávania, a akým spôsobom sa má požiadavka realizovať. V tomto popise je vyjadrená aj potreba danej požiadavky:
92
93 * **Potrebná požiadavka** je taká, ktorá musí byť implementovaná, aby systém alebo proces mohol správne fungovať podľa stanovených cieľov. Tieto požiadavky sú formulované pomocou slov ako //„musí“// alebo //„má“//.
94 * **Odporúčaná požiadavka** je taká, ktorá nie je kritická pre základnú funkčnosť systému, ale jej implementácia by zlepšila efektivitu, použiteľnosť alebo celkovú kvalitu systému. Tieto požiadavky sú vyjadrené slovami ako //„môže“// alebo //„by mal“// a ich implementácia závisí od dostupných zdrojov a priorít.
95
96 3. Popis navrhovaného riešenia
97
98 V nasledovnom texte uvádzame popis navrhovaného riešenia pre jednotlivé podaktivity projektu.
99
100
101 3.1 Úsek štátnych sociálnych dávok
102
103
104 V rámci podaktivity 1A na úseku štátnych sociálnych dávok je projekt digitálnej transformácie úsekov verejnej správy na Ministerstve práce, sociálnych vecí a rodiny Slovenskej republiky (ďalej tiež aj ako „MPSVR“ alebo (MPSVR SR“) zameraný na zefektívnenie a modernizáciu procesov súvisiacich so sociálnymi dávkami a príspevkami a sociálnymi službami prostredníctvom vývoja a nasadenia moderných technológií v oblasti analýzy, spracovania a vizualizácie dát. Hlavným cieľom projektu je zvýšiť dostupnosť v oblasti zverejňovania dát v oblasti sociálnych dávok a príspevkov a sociálnych služieb (dovnútra a navonok), zvýšiť efektivitu a používateľský komfort poskytovaných sociálnych dávok a príspevkov a sociálnych služieb, znížiť administratívnu záťaž na strane MPSVR a zabezpečiť lepšiu dostupnosť informácií pre občanov, odbornú verejnosť a orgány územnej samosprávy. Realizácia projektu ďalej zabezpečí elektronizáciu riadenia, koordinácie a výkonu činností so zohľadnením socio-ekonomických aspektov demografického vývoja, regionálnej heterogenity a možnosťou simulácie a predikcie nákladov sociálnych dávok a príspevkov a sociálnych služieb.
105
106 V tomto kontexte navrhované riešenie je zamerané na modernizáciu a zefektívnenie správy sociálnych dávok a príspevkov a sociálnych služieb prostredníctvom inovatívnych technológií a automatizovaných procesov, pričom bude implementovať nasledujúce kľúčové funkčnosti a služby:
107
108 * Analýza a predikcia výdavkov v oblasti sociálnych dávok a príspevkov a sociálnych služieb: zavedenie analytických nástrojov na prognózy a optimalizáciu výdavkov v oblasti sociálnych dávok a ich príspevkov ako aj sociálnych služieb.
109 * Poskytovanie informácií a údajov laickej a odbornej verejnosti: transparentné zdieľanie štatistík a údajov, ktoré budú prístupné prostredníctvom webového rozhrania.
110 * Elektronická služba pre orgány územnej samosprávy: uľahčenie prístupu k údajom a zlepšenie spolupráce medzi verejnou správou a samosprávami.
111
112 Navrhované riešenie bude implementované postupne (v zmysle Vyhlášky 401/2023 o riadení projektu). V rámci pilotnej fázy sa overí jeho funkčnosť na vybraných oblastiach sociálnych dávok a príspevkov. V prípade potreby dôjde k úprave relevantných návrhov detailne špecifikovaných v Detailnom návrhu riešenia. Po úspešnom pilotovaní bude riešenie rozšírené na všetky relevantné oblasti. Preberanie výstupov projektu zahŕňa:
113
114 * Testovanie funkcionalít a zabezpečenie ich súladu s projektovými požiadavkami.
115 * Akceptácia implementovaného riešenia.
116 * Školenie používateľov a zamestnancov MPSVR na prácu so systémom.
117 * Prípravu dokumentácie a reportov pre všetky zainteresované strany.
118
119 Implementáciou riešenia sa dosiahne zlepšenie dostupnosti, transparentnosti a efektivity služieb poskytovaných MPSVR, čo povedie k zvýšeniu spokojnosti občanov a optimalizácii správy verejných financií.
120
121
122 3.2 Úsek koordinácie čerpania financií z fondov Európskej únie
123
124
125 V rámci podaktivity 1B na úseku koordinácie čerpania financií z fondov Európskej únie je projekt digitálnej transformácie úsekov verejnej správy na Ministerstve práce, sociálnych vecí a rodiny Slovenskej republiky (ďalej tiež aj ako „MPSVR“ alebo (MPSVR SR“) zameraný na zlepšenie riadenia a organizovania procesov s podporou elektronického nástroja. Digitálna transformácia zabezpečí vyššiu efektivitu práce a zníženie záťaže jednotlivých zapojených ľudských zdrojov, unifikáciu procesov a postupov, efektívnu kontrolu a možnosť porovnania pracovnej výkonnosti, schopnosť zdieľať relevantné údaje a výstupy.
126
127 Výsledným stavom po digitálnej transformácií bude zavedenie elektronického nástroja na podporu výkonu jednotlivých procesov. Bude možné určiť objektívnu výkonnosť jednotlivých pracovníkov, identifikovať preťaženie, alebo nevyťaženie. Podporí sa zníženie duplicitných činností prostredníctvom zdieľania informácií, dôjde k štandardizácii výkonu a výstupov (šablóny, postupy, dáta). Zvýši sa kvalita a odbornosť zamestnancov prostredníctvom využitia nástrojov elektronického vzdelávania. Zníži sa chybovosť pri prepisovaní údajov. Na základe údajov evidovaných údajov v systéme bude umožnené ich ďalšie analyzovanie a vyhodnotenie.
128
129
130 V tomto kontexte navrhované riešenie je zamerané na modernizáciu a zefektívnenie úseku koordinácie čerpania financií z fondov Európskej únie prostredníctvom nových technológií a zavedením aplikácie pre podporu elektronizácie vybraných procesov, ktoré budú implementovať nasledujúce kľúčové funkčnosti a služby:
131
132 * Riadenie programov EÚ / riadenie implementácie programov EÚ z pohľadu SO – zavedenie agendového nástroja na získavanie údajov, centralizáciu údajov, podporu interných aktivít realizovaných bez podpory systému, prípravu dátovej základne pre ich ďalšie vyhodnocovanie na jednotlivých úrovniach.
133 * Plánovanie a riadenie projektov z pohľadu prijímateľa FP – zavedenie agendového nástroja na evidenciu údajov o realizovaných projektov, podporu finančného riadenia, zber údajov od spolupracujúcich subjektov, monitorovanie projektov a nástroje pre podporu tvorby výstupov a prehľadov. Pre spolupracujúce subjekty systém zabezpečí služby ktoré umožnia a sprehľadnia zadávania údajov voči MPSVR a odstránia chybovosť pri ich ďalšom spracovaní.
134 * Ostatné podporné služby – pre podporu kvality a odbornosti zamestnancov bude zavedené nástroje na podporu plánovania a realizovania školenia, zavedú sa podporné nástroje súvisiace s prepojením údajov s ďalšími internými systémami, zavedú sa nástroje pre podporu sledovania a vyhodnocovania procesov.
135
136 Implementáciou riešenia sa dosiahne zlepšenie dostupnosti, transparentnosti a efektivity služieb poskytovaných MPSVR v oblasti koordinácie čerpania financií z fondov Európskej únie, čo povedie k optimalizácii správy verejných financií. V rámci realizácie projektu bude implementovaná agenda, ktorá nie je súčasťou existujúcej implementácie procesov v rámci ITMS.
137
138 4. Architektúra riešenia projektu
139
140
141 V nasledovnej časti uvádzame architektúru riešenia projektu rozdelenú podľa jednotlivých úsekov:
142
143 * úsek štátnych sociálnych dávok,
144 * koordinácia čerpania z fondov Európskej únie.
145
146 Úseky sú rozdelené do dvoch samostatných ISVS, ktoré rozvíjajú exitujúce riešenie MPSVR a zabezpečujú spracovanie vstupných dát do nadradeného IS, v rámci ktorého budú využívané pre riadenia MPSVR na rôznych úrovniach.
147
148
149
150 4.1 Úsek štátnych sociálnych dávok
151
152 4.1.1 Biznis vrstva
153
154
155 Na úrovni **biznis architektúry** navrhované riešenie adresuje vyššie spomenuté oblasti nasledovne:
156
157 * Projekt zavádza dynamické modelovanie výdavkov sociálnych dávok a príspevkov . Vytvorí prostredie umožňujúce simuláciu rôznych scenárov a ich dopadov na štátny rozpočet. Údaje v DWH[[~[1~]>>path:#_ftn1]], na ktorom je riešenie postavené, budú konsolidované z viacerých zdrojov vrátane systému RSD a potenciálne aj ďalších systémov MPSVR, čo umožní presnejšiu analýzu demografických a socio-ekonomických faktorov.
158 * Súčasný stav zahŕňa zverejňovanie štatistík vo forme .xls súborov, čo často vedie k ad hoc požiadavkám na spracovanie dát. Navrhované riešenie sprístupní dáta prostredníctvom elektronického modulu, ktorý umožní používateľom generovať reporty a vizualizácie podľa požiadaviek. Tým sa zníži administratívna záťaž a zvýši efektivita spracovania.
159 * Riešenie zabezpečí elektronické služby pre samosprávy s možnosťou generovania prehľadov a štatistík. Dáta budú upravené na základe autorizácie a regionálnych potrieb, čo zlepší plánovanie a realizáciu kompetencií v oblasti sociálnej politiky.
160
161 Riešenie je navrhnuté pre široké spektrum užívateľov vrátane ministerstiev, samospráv a verejnosti.
162
163
164 V súčasnosti je spracovávaných 11 sociálnych dávok a 5 typov sociálnych služieb, ktoré sú spracovávané pravidelne na mesačnej báze. Okrem toho prichádzajú od rôznych stakeholderov ad hoc požiadavky, ktoré zamestnanci MPSVR spracovávajú manuálne, bez dostatočných nástrojov na analýzu a predikciu dát. Údaje sú získavané z jednotlivých systémov manuálne, sú spracovávané manuálne čo zvyšuje záťaž na ľudské zdroje a znemožňuje efektívnu analýzu a dynamickú predikciu výdavkov a modelovanie scenárov.
165
166
167 V kontexte navrhovaného riešenia a oblastí, ktoré projekt adresuje, možno súčasný stav zosumarizovať nasledovne:
168
169 * **Analýza a predikcia výdavkov v oblasti poskytovania sociálnych dávok a príspevkov a sociálnych služieb**:
170 ** V súčasnosti nie sú vytvorené predpoklady, procesy a nástroje na dynamické predikovanie výdavkov v oblasti poskytovania sociálnych dávok a príspevkov a sociálnych služieb.
171 ** Výpočet dopadov je realizovaný ad hoc a to na základe konkrétnych parametrov súvisiacich s návrhom danej legislatívy.
172 ** Údaje sú získavané z jednotlivých systémov samostatne.
173 ** Spracovanie alternatívnych scenárov je neúmerne náročné.
174 ** MPSVR v súčasnosti nedisponuje žiadnym relevantným nástrojom, ktorého použitie by umožnilo analyzovať a následne predikovať budúce výdavky v oblasti sociálnych dávok a príspevkov a sociálnych služieb.
175 * **Poskytovanie informácií a údajov laickej a odbornej verejnosti v súčasnosti:**
176 ** Údaje sú spracované vo forme .xls súborov. MPSVR je často dopytované verejnosťou prostredníctvom inštitútu slobodného prístupu k informáciám o zverejnenie, resp. poskytnutie špecifických dát, reportov a prehľadov, alebo o spracovanie napríklad časových radov a to najmä v súvislosti so spracovaním rôznych školských prác študentov. Takéto požiadavky neprimerane vyťažujú ľudské zdroje.
177 ** MPSVR, resp. ÚPSVaR  zverejňuje vybrané dáta na webovom sídle, nasledovne:
178 *** Nezamestnanosť - mesačné štatistiky [[TU>>url:https://www.upsvr.gov.sk/statistiky/nezamestnanost-mesacne-statistiky.html?page_id=1254]]
179 *** Mesačné štatistiky miest a obcí - [[TU>>url:https://www.upsvr.gov.sk/statistiky/mesacne-statistiky-miest-a-obci.html?page_id=1009850]]
180 *** Nezamestnanosť - absolventi - štatistiky - [[TU>>url:https://www.upsvr.gov.sk/statistiky/nezamestnanost-absolventi-statistiky.html?page_id=1252]]
181 *** Sociálne veci - štatistiky -[[ TU>>url:https://www.upsvr.gov.sk/statistiky/socialne-veci-statistiky.html?page_id=10826]]
182 *** Zamestnávanie cudzincov - štatistiky - [[TU>>url:https://www.upsvr.gov.sk/statistiky/zamestnavanie-cudzincov-statistiky.html?page_id=10803]]
183 *** Mesačné štatistiky – otvorené údaje -[[ TU>>url:https://www.upsvr.gov.sk/statistiky/open-data.html?page_id=955243]]
184 *** Ročné výkazy MPSVR SR - [[TU>>url:https://www.upsvr.gov.sk/statistiky/rocne-vykazy-mpsvr-sr.html?page_id=77292]]
185 *** Aktívne opatrenia trhu práce - [[TU>>url:https://www.upsvr.gov.sk/statistiky/aktivne-opatrenia-trhu-prace.html?page_id=1248]]
186 *** Zoznam najmenej rozvinutých okresov - [[TU>>url:https://www.upsvr.gov.sk/statistiky/zoznam-najmenej-rozvinutych-okresov.html?page_id=561733]]
187 *** Vzory štatistických formulárov - [[TU>>url:https://www.upsvr.gov.sk/statistiky/vzory-statistickych-formularov.html?page_id=21797]]
188 *** Nezamestnanosť - štvrťročné štatistiky - [[TU>>url:https://www.upsvr.gov.sk/statistiky/nezamestnanost-stvrtrocne-statistiky.html?page_id=1253]]
189 *** Národný projekt Prognózy vývoja na trhu práce v SR -[[ TU>>url:https://www.upsvr.gov.sk/statistiky/narodny-projekt-prognozy-vyvoja-na-trhu-prace-v-sr.html?page_id=456054]]
190 *** Národný projekt Prognózy vývoja na trhu práce v SR II - [[TU>>url:https://www.upsvr.gov.sk/statistiky/narodny-projekt-prognozy-vyvoja-na-trhu-prace-v-sr-ii.html?page_id=798175]]
191 * **Elektronická služba pre orgány územnej samosprávy**
192 ** MPSVR poskytuje údaje orgánom územnej samosprávy, v rôznej forme a s rôznou periodicitou. Nie sú vytvorené žiadne proaktívne služby, ktoré by poskytli zvýšenú pridanú hodnotu. Ad hoc požiadavky generujú záťaž na ľudské zdroje, ktorá je ťažko plánovateľná.
193 ** Identifikácia potenciálnych koncových užívateľov navrhovaného riešenia (okrem orgánov územnej samosprávy):
194 *** SIEA - Slovenská inovačná a energetická agentúra
195 *** Ministerstvo vnútra SR
196 *** Finančné riaditeľstvo SR
197 *** Ministerstvo školstva, vedy, výskumu a športu SR
198 *** Ministerstvo hospodárstva SR
199 *** Dátová koalícia
200 *** UNHCR
201 *** Ministerstvo financií SR
202 *** RTVS - Rozhlas a televízia Slovenska
203 *** NDS – Národná diaľničná spoločnosť
204 *** Sociálna poisťovňa
205 *** KRRZ - Kancelária Rady pre rozpočtovú zodpovednosť
206 *** Národný inšpektorát práce
207 *** SAZP - Slovenská agentúra životného prostredia
208 *** Zdravotné poisťovne (VŠZP, Union, Dôvera)
209 *** Štatistický úrad SR
210 *** Ministerstvo obrany SR
211 *** IVPR - Inštitút pre výskum práce a rodiny
212 *** Dodávatelia IS (Eviden, Softec)
213
214 Digitálna transformácia v oblasti sociálnych dávok a príspevkov a sociálnych služieb vo vyššie uvedenom rozsahu prebehne prostredníctvom analýzy, návrhu a následnej implementácie nového systému, ktorého architektúra bude tvorená s dôrazom na využitie technológií dostupných v lokálnej infraštruktúre. Výsledkom projektu je vyššia efektivita práce a zníženie záťaže jednak na strane MPSVR SR, ako aj na strane participujúcich subjektov a to najmä z pohľadu:
215
216 * dostupnosti relevantných údajov,
217 * tvorbe preddefinovaných reportov a
218 * analytických výstupov.
219
220 V oblasti predikcií a následného dopadu na štátny rozpočet je možné predpokladať:
221
222 * efektívnejšie plánovanie rozpočtu,
223 * schopnosť identifikovať riziká pre rozpočet,
224 * flexibilné prispôsobenie sa legislatívnym a ekonomickým zmenám,
225 * transparentnosť a zjednodušená komunikácia s verejnosťou a orgánmi územnej samosprávy.
226
227 V oblasti **Analýzy a predikcie výdavkov** bude vytvorené prostredie, v ktorom bude možné modelovať rôzne alternatívy a ich dopady na štátnych rozpočet v oblasti poskytovania sociálnych dávok a príspevkov a sociálnych služieb s použitím údajov konsolidovaných v rezortnom DWH. Vývoj výdavkov v oblasti sociálnych dávok a príspevkov a sociálnych služieb v značnej miere závisí od rôznych demografických a socio-ekonomických faktorov. MPSVR SR doposiaľ nedisponuje žiadnym relevantným nástrojom, ktorého použitie by umožnilo analyzovať a následne predikovať budúce výdavky v oblasti sociálnych dávok a príspevkov a sociálnych služieb. Riešenie poskytne platformu, prostredníctvom ktorej bude možné efektívne a v reálnom čase vytvárať rôzne simulačné scenáre definujúce najmä štruktúru sociálnych dávok a príspevkov a sociálnych služieb, parametre demografického vývoja, ekonomické závislosti, geolokačné závislosti atď. Predikcie v oblasti populačného vývoja budú zohľadňovať základné parametre ako plodnosť, potratovosť, úmrtnosť, migráciu, vekovú štruktúru. Analýzy a prognózy bude možné definovať a spracovať v rôznych časových horizontoch a výsledky bude možné vzťahovať na vybrané geografické celky (obec, okres, kraj, región, SR). Zdrojové údaje budú čerpané z dátového skladu, ktorý bude obsahovať dáta z rôznych informačných systémov prevádzkovaných v rezorte MPSVR, prípadne aj ďalších externých systémov.
228
229
230 V oblasti **Poskytovania informácií a údajov laickej a odbornej verejnosti**// //bude riešenie podporovať koncept open-data, t.j. údaje v oblasti sociálnych dávok a príspevkov, ich výške, vývoja a pod. budú poskytované verejnosti vo forme open-data a zároveň bude k dispozícii nástroj na dynamickú prácu s nimi. Požiadavky smerujúce k poskytnutiu, alebo spracovaniu dát zo strany verejnosti budú vybavené odkazom na takto vytvorené prostredie. Údaje budú prístupné prostredníctvom webového rozhrania bez nutnosti autentifikácie používateľa (verejne dostupné dáta v prostredí internetu). Modul zabezpečí službu, prostredníctvom ktorej bude môcť používateľ selektovať požadované dáta a následne ich zobraziť vo forme reportu (tabuľka), prípadne prostredníctvom geopriestorového zobrazenia – mapa (v prípade že to charakter daného údaju umožňuje).
231
232 V oblasti **Elektronickej služby pre orgány územnej samosprávy**// //budú vytvorené elektronické služby, ktoré umožnia adresné zdieľanie údajov s relevantnými orgánmi územnej samosprávy. Údaje bude môcť efektívne spracovávať a generovať odvodené informácie (prehľady, reporty, časové rady, geopriestorové analýzy) priamo používateľom. MPSVR poskytne jednotlivým mestám, obciam, či územným celkom spracované údaje a predpripraví relevantné dokumenty pre ďalšie možné analýzy, ktoré umožnia plánovať a realizovať kompetencie v oblasti sociálnej politiky.
233
234 MPSVR SR spravuje a produkuje údaje, ktoré majú často zásadný význam pri zabezpečení výkonu kompetencií a strategickom rozhodovaní orgánov územnej samosprávy (obce, VÚC) v oblasti sociálnych vecí a služieb. Výmena údajov prebieha v súčasnosti parciálne s rôznou časovou periodicitou. V rámci skvalitnenia a digitalizácie služieb bude celý proces zberu a zdieľania údajov s úradmi vyšších územných celkov optimalizovaný a navrhnutý tak, aby bolo možné zdieľanie údajov v prostredí s modernými digitálnymi nástrojmi. K digitálnej transformácii dôjde minimálne v nasledovných oblastiach:
235
236 * Spracovanie predikcií v oblasti sociálnych vecí - na základe údajov, ktorými disponuje MPSVR a výhľadovo v kombinácii s inými dátovými zdrojmi (dávky, prijímatelia, údaje z NCZI, centrálne referenčné registre a pod.) je možné analyzovať a predikovať požiadavky na rozsah a typ požadovaných sociálnych služieb v budúcnosti v požadovanom geografickom celku (obec, okres, vyšší územný celok, región, skupina obcí a pod.). Napríklad kombináciou veku detí, na ktoré je poberaný špecifický typ dávky z dôvodu špecifickej diagnózy je možné s vysokou pravdepodobnosťou predikovať potrebu zabezpečenia špecifických podmienok pri nástupe povinnej školskej dochádzky. Ďalším príkladom môže byť na základe podobných parametrov odvodiť potrebu a kvantifikáciu sociálnych služieb seniorom. V tomto kontexte navrhované riešenie umožní spracovanie komplexnej analýzy jednotlivých údajov, ich kombinácií a spracovanie sady relevantných reportov adresne určených pre jednotlivé orgány územnej samosprávy.
237 * Orgány územnej samosprávy, resp. ich oprávnené osoby získajú prístup k údajom týkajúcich sa sociálnych služieb a budú môcť zostavovať rôzne prehľady a štatistiky na základe zvolených kritérií, tvoriť časové a geopriestorové analýzy. Systém rovnako tak poskytne možnosť generovania návrhov výstupov vrátane tabuliek s vyplnenými dátami danej územnej samosprávy – napríklad dokument „akčný plán pre daný okres“ a základe spracovaných šablón. Poskytované údaje budú anonymizované a agregované takým spôsobom, aby z nich nebolo možné odvodiť identitu dotknutých osôb.
238
239 4.1.1.1 Prehľad koncových služieb – budúci stav
240
241
242 Projekt v oblasti úseku štátnych sociálnych dávok aktuálne nezahŕňa žiadne koncové služby, a preto neobsahuje ich definíciu ani prepojenie na životné situácie, kódy v MetaIS či úrovne elektronizácie. Koncové služby nie sú súčasťou tejto oblasti projektu.
243
244 **Tabuľka 1 – Prehľad koncových služieb – budúci stav**
245
246 |(((
247 Kód KS
248
249 //(z MetaIS)//
250 )))|Názov KS|Používateľ KS //(G2C/G2B/G2G/G2A)//|(((
251 Životná situácia
252
253 //(+ kód z MetaIS)//
254 )))|Úroveň elektronizácie KS
255 |n/a|n/a|n/a|n/a|Vyberte jednu z možností
256
257 4.1.1.2 Jazyková podpora a lokalizácia
258
259
260 Implementované riešenie bude lokalizované v slovenskom a anglickom jazyku. Viac informácií je v Katalógu Požiadaviek ID F1.2.
261
262
263 4.1.2 Aplikačná vrstva
264
265
266 Na úrovni **aplikačnej architektúry** navrhované riešenie adresuje nasledujúce oblasti, resp. disponuje nasledujúcimi vlastnosťami:
267
268 * DWH: Používané na spracovanie veľkých objemov dát zo systému IS RSD, prípadne ďalších systémov MPSVR ako aj externých zdrojov (Štatistický úrad, Sociálna poisťovňa, CPDI, Finančné riaditeľstvo a iné), ktoré umožňujú analýzu a tvorbu reportov podľa legislatívnych požiadaviek. Tieto nástroje poskytujú robustné analytické výstupy, ktoré sú zverejňované na oficiálnej webovej stránke MPSVR.
269 * Dáta budú prijímané, transformované a uložené do relačnej databázy, ktorá bude slúžiť ako centrálne úložisko pre ďalšie komponenty systému. Transformované dáta budú pripravené na vizualizáciu a analýzu prostredníctvom BI nástrojov a prediktívnych modelov.
270 * Prostredie pre business intelligence bude navrhnuté modulárne, umožňujúce prispôsobenie potrebám rôznych skupín používateľov (verejnosť, interní zamestnanci). Dáta budú spracované do sémantického modelu pre intuitívne a zrozumiteľné použitie. Reporty budú dostupné na webovej stránke a riadené na základe autentifikácie používateľov.
271
272 Súčasná architektúra správy sociálnych dávok a služieb MPSVR SR je charakterizovaná použitím hlavnej aplikácie pre túto správu - IS RSD, integráciou interných systémov a využívaním dát z externých zdrojov. V tomto kontexte hlavnými systémami, resp. aplikáciami sú:
273
274 * **IS RSD **(RSD MIS – RSD PRO)** - **centrálny systém na správu sociálnych dávok a príspevkov.
275 ** RSD MIS – Je systém kombinujúci prvky hlavnej aplikácie pre riadenie sociálnych dávok a nadstavby manažérskeho informačného systému MPSVR SR, ktorého účel je tvorba štatistiky. Táto webová aplikácia obsahuje odkazy na datasety v preddefinovanej štruktúre, ktoré sú dostupné ako xlsx súbory, ktoré sú aktualizované na mesačnej báze.
276 ** RSD PRO – Ide o hlavný agendový systém pre elektronické služby, tvorbu rozhodnutí a kontroly v oblasti sociálnych dávok a príspevkov. Poskytuje funkcie (napr. evidencia a posudzovanie žiadostí, vyplácanie dávok alebo kontrola tlačových zostáv), vzorce pre výpočet dávok alebo databázu poberateľov a posudzovaných osôb. Webové rozhranie je prístupné iba v rámci internej siete MPSVR SR.
277 * **MS Excel kontingenčné tabuľky - **sú nástrojom na analýzu údajov a spracovanie veľkých objemov dát z rôznych pohľadov a dimenzií. V architektúre pre sociálne dávky a príspevky sa používajú na spracovanie údajov importovaných zo súčasného DWH Oracle IS RSD, ktoré zahŕňajú informácie o sociálnych dávkach a príspevkoch. Tieto údaje sú kombinované s dátami z externých zdrojov, ako je Štatistický úrad SR. Kontingenčné tabuľky poskytujú flexibilitu pri spracovaní a tvorbe reportov, ktoré obsahujú legislatívne požadované štatistické údaje. Výsledné reporty sú zverejňované na oficiálnej stránke UPSVR: [[Sociálne veci a štatistiky>>url:https://www.upsvr.gov.sk/statistiky/socialne-veci-statistiky/2024/2024-socialne-davky.html?page_id=1334696]].
278
279 Architektúru súčasného stavu s dôrazom na aplikačnú vrstvu možno zobraziť nasledovne:
280
281 **Schéma 2 – Architektúra súčasného stavu aplikačnej vrstvy**
282
283 [[image:Schéma č.2 nová.png]]
284
285 Tak ako je uvedené v predchádzajúcej kapitole pre analýzu a predikciu výdavkov v oblasti poskytovania štátnych sociálnych dávok a príspevkov sú údaje získavané z jednotlivých systémov samostatne (hlavne IS RSD a externých zdrojov ako sú Štatistický úrad, Sociálna poisťovňa, CPDI a ďalších) a ad hoc spracované. Ďalším podporným systémami v rámci predloženej architektúry je aj IS DSD – číselníky.
286
287 V oblasti poskytovania informácií a údajov laickej a odbornej verejnosti sú štatistické údaje z IS RSD exportované, manuálne spracované vo forme .xls a následne zverejnené na stránkach UPSVR. Pre poskytovanie informácií orgánom územnej samosprávy sa vytvárajú z údajov systému IS RSD špecifické reporty s dátovými atribútmi na základe formulára od žiadateľa.
288
289
290 **Navrhované riešenie**
291
292 Architektúra navrhovaného riešenia je rozdelená do troch hlavných vrstiev, ktoré sú nevyhnutné pre úspešnú implementáciu a splnenie cieľov projektu. Tieto vrstvy reflektujú potrebu efektívneho využitia výpočtových zdrojov, presnej analýzy dát a užívateľsky prístupného prostredia:
293
294 1. **Rezortné DWH** - Táto vrstva predstavuje základ infraštruktúry, ktorá zabezpečuje dostatočný výpočtový výkon a bezpečnosť systému. Implementované technológie a servery budú navrhnuté tak, aby podporovali rôznorodé aplikácie a algoritmy, ktoré sú základom projektu.
295 1. **Nástroj pre business intelligence (BI)** - Druhou kľúčovou vrstvou je nástroj na podporu rozhodovacích procesov a programovanie modelov, ktorý umožní efektívnu vizualizáciu údajov. Nástroj je aspoň čiastočným komponentov v každom z modulov v IS PAPU a je súčasťou aplikačnej architektúry, aj keď nie je viditeľný v schéme 3. Tento nástroj bude slúžiť na finálnu transformáciu spracovaných dát na praktické informácie, ktoré budú dostupné relevantným používateľom. Poskytne pokročilé funkcionality, ako napríklad zobrazenie reportov, sledovanie trendov a export podkladových dát.
296 1. **Webstránka -** Na prístup ku spracovaným dátam a analytickým výstupom bude využité už existujúce webové rozhranie, ktoré umožní jednoduchú a efektívnu interakciu koncových používateľov s riešením (pozn. potenciálne bude navrhované riešenie poskytovať spracované dáta do nového prostredia pre riadenie dát pre rôzne skupiny konzumentov od verejnosti až po autorizovaných používateľov na špecializované výstupy – nie je súčasťou tohto projektu).
297
298 Na nasledujúcom obrázku je znázornená architektúra navrhovaného riešenia – Systém predikcií, analýzy a poskytovania údajov  (napojenie aplikačnej vrstvy na biznis funkcie). Systém predikcií, analýzy a poskytovania údajov pozostáva z 3 hlavných komponentov, resp. sekcií: 1) Rezortné DWH, 2) Nástroj BI a 3) Webstránka MPSVR, ktoré sú detailne popísané nižšie v dokumente. Schéma nie je detailom týchto technologických komponentov (bližšie rozpracovaných v častiach 4.1.3 a 4.1.4) ale znázorňuje, čo riešenie pokrýva z pohľadu biznis funkcií a aplikačnej architektúry.
299
300
301 **Schéma 3 – Náhľad biznis a aplikačnej architektúry navrhovaného riešenia**
302
303 [[image:Schéma č. 3 (PkP) - nová.png]]
304
305 Riešenie predstavuje rozšírenie existujúcej biznis a aplikačnej architektúry s cieľom zlepšiť spracovanie a analýzu údajov o štátnych sociálnych dávkach a príspevkoch a sociálnych službách. Schéma zachytáva detailné rozvrstvenie nových komponentov systému ako automatizované spracovanie údajov, nástroj pre Business Intelligence a predikčný model.
306
307
308 **Rezortné DWH**
309
310 V rámci tohto prostredia bude prebiehať príjem, spracovanie a uchovávanie dát, pričom tento proces bude navrhnutý s ohľadom na robustnosť a jednoduchosť ďalšej integrácie. Dáta z rôznych zdrojov budú prichádzať prostredníctvom špecifických konektorov, z ktorých každý bude optimalizovaný pre konkrétny typ zdroja alebo protokol prenosu dát. Po prijatí budú dáta ukladané do landing stage v ich pôvodnom formáte, čo umožní v prípade akýchkoľvek problémov spätne analyzovať chyby, rekonštruovať dátový tok alebo vykonať iné dôležité operácie spätnej kontroly.
311
312 Následne tieto dáta prejdú viacerými krokmi transformácie, pričom každá čiastková transformácia bude samostatne uložená. Transformácia zaistí, že dáta budú prispôsobené do formátu, ktorý je nevyhnutný pre vykonávanie analýz, tvorbu reportov a predikcií.  Transformované dáta budú uložené vo vlastnom datamarte, ktorý je optimalizovaný pre tvorbu predikcií sociálnych dávok a príspevkov a  sociálnych služieb, pričom poskytuje jednoduchú a intuitívnu vizualizáciu výsledkov. Tento datamart bude slúžiť ako centrálny zdroj pre BI komponent systému, ktorý ich využije na vizualizáciu a tvorbu reportov, ako aj zdroj pre modely predikcie, ktoré budú schopné na základe predpokladaných zmien v jednotlivých parametroch predikovať hodnoty, ktoré môžeme očakávať v budúcnosti.
313
314 Celková architektúra je navrhnutá tak, aby bola modulárna, jednoducho rozšíriteľná a pripravená na budúce požiadavky, čím podporí dlhodobú udržateľnosť a efektívnosť systému.
315
316
317 **Nástroj BI**
318
319 Prostredie v nástroji pre business intelligence (ďalej tiež ako „BI“) bude navrhnuté a rozdelené do viacerých samostatných prostredí, ktoré budú prispôsobené potrebám rôznych skupín používateľov. Medzi tieto skupiny patria napríklad verejnosť a interní zamestnanci, pričom každá z týchto skupín bude mať k dispozícii špecifický prístup k relevantným dátam. Tento prístup bude riadený na základe definovaných oprávnení a zásad bezpečnosti, aby sa zabezpečilo, že každý používateľ bude mať prístup len k tým údajom, ktoré sú pre jeho úlohu a zodpovednosť relevantné.
320
321 Do jednotlivých prostredí budú napojené len tie dátové zdroje a informácie, ktoré sú pre danú skupinu potrebné. Napríklad prostredie pre verejnosť môže obsahovať agregované údaje a prehľady, ktoré neobsahujú citlivé alebo interné informácie, zatiaľ čo prostredie pre interných zamestnancov poskytne podrobnejšie dáta na podporu ich každodennej práce a zobrazenie očakávaných predikcií pre modelovanie rôznych budúcich scenárov.
322
323 Dôležitou súčasťou tejto sekcie sú aj finálne transformácie dát, známe ako sémantický model. Tento model bude zodpovedný za posledný krok transformácie údajov, počas ktorého budú dáta upravené do formátu, ktorý je pre používateľov najzrozumiteľnejší a najviac intuitívny. Sémantický model zaistí, že prezentované údaje budú presne odrážať očakávania používateľov, čím sa zvýši ich použiteľnosť a efektivita pri analýze.
324
325 Celkový dizajn tohto prostredia bude modulárny a flexibilný, čo umožní budúce rozšírenia alebo zmeny podľa meniacich sa potrieb používateľov v budúcnosti. V kombinácii s robustnou infraštruktúrou a riadením prístupov tak nástroj pre business intelligence ponúkne komplexné a bezpečné riešenie na zobrazenie dát a predikcií pre všetky definované skupiny používateľov.
326
327
328 **Webstránka**
329
330 Reporty budú zobrazované priamo na webovej stránke MPSVR alebo portály, kde budú integrované prostredníctvom iframe HTML kódu.. Táto implementácia umožní hladké vloženie reportov do stránky a zaistí ich spoľahlivé zobrazenie vo všetkých podporovaných prehliadačoch a zariadeniach. Webová stránka bude obsahovať špeciálne sekcie určené na prístup k reportom, pričom tieto sekcie budú rozdelené na základe používateľských skupín.
331
332 Prístup k jednotlivým sekciám bude riadený prostredníctvom prihlasovania používateľov, čím sa zabezpečí, že každý report bude dostupný iba pre oprávnených členov danej skupiny. Autentifikácia a autorizácia budú prebiehať priamo na úrovni webovej stránky, čo znamená, že bezpečnostné pravidlá budú striktne dodržiavané ešte pred načítaním samotného obsahu reportu. Tento proces zaručuje ochranu citlivých údajov a minimalizuje riziko neoprávneného prístupu k obsahu. Chránené budú tie reporty, ktoré budú takto definované zadávateľom. Reporty voľne dostupné verejnosti nebudú chránené prihlasovacími údajmi.
333
334
335 4.1.2.1 Rozsah informačných systémov – AS IS
336
337
338 Nasledujúca tabuľka sumarizuje informačné systému súčasného stavu:
339
340 **Tabuľka 2 – Prehľad informačných systémov - súčasný stav**
341
342 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
343 **Modul ISVS**
344
345 //(zaškrtnite ak ISVS je modulom)//
346 )))|(((
347 **Stav IS VS**
348
349 (AS IS)
350 )))|**Typ IS VS**|(((
351 **Kód nadradeného ISVS**
352
353 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
354 )))
355 |isvs_279|IS RSD|☐| Prevádzkovaný| Agendový|n/a
356
357 4.1.2.2 Rozsah informačných systémov – TO BE
358
359 Nasledujúca tabuľka sumarizuje informačné systémy v budúcom stave:
360
361 **Tabuľka 3 – Prehľad informačných systémov – budúci stav**
362
363 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
364 **Modul ISVS**
365
366 //(zaškrtnite ak ISVS je modulom)//
367 )))|**Stav IS VS**|**Typ IS VS**|(((
368 **Kód nadradeného ISVS**
369
370 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
371 )))
372 |isvs_15112|Systém predikcií, analýzy a poskytovania údajov|☐| Plánujem budovať| Ekonomický a administratívny chod inštitúcie|n/a
373
374 4.1.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS
375
376
377 Nasledujúca tabuľka sumarizuje aktuálne využívané spoločné ISVS:
378
379 **Tabuľka 4 – Prehľad aktuálne využívaných ISVS**
380
381 |Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013 e-Governmente
382 |n/a|n/a|n/a
383
384 V **AS IS stave** prebieha jedine konzumácia a poskytovanie dát z externých zdrojov a databázou IS RSD. Údaje sú ukladané do IS RSD na účely analytického spracovania a štatistík ale nejedná sa o ISVS.
385
386
387 4.1.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE
388
389
390 V **TO BE stave** je aj proces konzumácie a poskytovania údajov z AS IS stavu nerelevantný, pretože všetky potrebné referenčné údaje budú už zahrnuté v Rezortnom DWH z ktorého nový Systém predikcií, analýzy a poskytovania údajov čerpá.
391
392 **Tabuľka 5 – Prehľad integrácií ISVS na nadrezortné ISVS – budúci stav**
393
394 |Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013 e-Governmente
395 |n/a|n/a|n/a
396
397 4.1.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE
398
399 Navrhované riešenie neplánuje žiadne ďalšie integrácie s inými ISVS, spoločnými blokmi (SaaS) alebo informačnými systémami tretích strán.
400
401 **Tabuľka 6 – Prehľad integrácií ISVS na nadrezortné ISVS – budúci stav**
402
403 |(((
404 Kód ISVS
405
406 //(z MetaIS)//
407 )))|(((
408 Názov ISVS
409
410
411 )))|(((
412 Kód integrovaného ISVS
413
414 //(z MetaIS)//
415 )))|Názov integrovaného ISVS
416 |n/a|n/a|n/a|n/a
417
418 4.1.2 6 Aplikačné služby pre realizáciu koncových služieb – TO BE
419
420 Projekt aktuálne nezahŕňa žiadne koncové služby, a preto neobsahuje ich definíciu ani prepojenie na životné situácie, kódy v MetaIS či úrovne elektronizácie. Koncové služby nie sú predmetom tohto projektu.
421
422 **Tabuľka 7 – Prehľad aplikačných služieb pre realizáciu koncových služieb – budúci stav**
423
424 |(((
425 Kód AS
426
427 //(z MetaIS)//
428 )))|Názov AS|(((
429 ISVS/modul ISVS
430
431 //(kód z MetaIS)//
432 )))|(((
433 Aplikačná služba realizuje KS
434
435 //(kód KS z MetaIS)//
436 )))
437 |n/a|n/a|n/a|n/a
438
439 4.1.2.7 Aplikačné služby na integráciu – TO BE
440
441 Projekt predpokladá s poskytovaním metadát otvorených dát (OpenData) do národného katalógu otvorených dát s vytvorením vzťahu na aplikačnú službu. Služba bude realizovaná ako manuálna publikácia datasetov.
442
443 **Tabuľka 8 – Prehľad aplikačných služieb na integráciu – budúci stav**
444
445 |(((
446 AS
447
448 (Kód MetaIS)
449 )))|(((
450
451
452 Názov AS
453 )))|(((
454 Realizuje ISVS
455
456 (kód MetaIS)
457 )))|Poskytujúca alebo Konzumujúca|Integrácia cez CAMP|Integrácia s IS tretích strán|SaaS|(((
458 Integrácia na AS poskytovateľa
459
460 (kód MetaIS)
461 )))
462 |TBD|Poskytnutie otvorených údajov pre data.gov.sk|isvs_15112|Poskytujúca|NIE|NIE|NIE|sluzba_is_48063
463
464 4.1.2.8 Poskytovanie údajov z ISVS do IS CPDI – TO BE
465
466 Projekt neuvažuje s poskytovaním údajov do IS CPDI.
467
468 **Tabuľka 9 – Prehľad údajov poskytovaných do IS CPDI – budúci stav**
469
470 |ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE
471 | n/a| n/a| n/a| n/a
472
473 4.1.2.9 Konzumovanie údajov z IS CPDI – TO BE
474
475 Pre účely presnej identifikácie údajov konzumovaných z CPDI je potrebné vykonať detailnú analýzu, preto konzumované objekty evidencie budú identifikované v rámci návrhu DNR.
476
477 **Tabuľka 10 – Prehľad údajov konzumovaných z IS CPDI – budúci stav**
478
479 |ID OE|(((
480
481
482 Názov (konzumovaného) objektu evidencie
483 )))|Kód a názov ISVS konzumujúceho OE z IS CPDI|Kód zdrojového ISVS v MetaIS
484 |n/a|n/a|n/a|n/a
485
486 4.1.3 Dátová vrstva
487
488
489 Na úrovni **dátovej architektúry** navrhované riešenie adresuje nasledujúce oblasti, resp. disponuje nasledujúcimi vlastnosťami :
490
491 * Navrhované riešenie bude implementované nad dátovým skladom, ktorý je centrálny uzol pre zber, transformáciu a ukladanie dát. Dátový sklad poskytne výpočtovú kapacitu potrebnú na analýzu a tvorbu predikcií, pričom zabezpečí štandardizáciu a konzistentnosť dát.
492 * Automatizované procesy zabezpečia integritu a kvalitu údajov. Správa dát bude riadená dedikovaným vlastníkom dátovej kvality, ktorý bude zodpovedný za nastavenie a monitorovanie kontrolných mechanizmov.
493 * Reportingové riešenia budú dostupné verejnosti ako open data vo formáte BI reportov, ktoré umožnia prehľadávanie vizualizácií a sťahovanie podkladových dát.
494 * BI nástroj poskytne vizualizáciu dát a dynamický prístup k dátam s používateľskými nástrojmi na modelovanie požadovaných dátových výstupov.
495 * Modulárna architektúra dátového skladu umožní jednoduchú integráciu nových dátových zdrojov a ďalšie vylepšenia podľa potreby.
496
497 4.1.3.1 Údaje v správe organizácie
498
499 Kľúčovým systémom poskytovania zdrojových dát pre účely predkladaného riešenia je systém pre správu a riadenie sociálnych dávok IS RSD. Tento systém administruje zber dát spojených s procesom vyplácania a administrácie sociálnych dávok a príspevkov, pričom je pod správou externého dodávateľa. Pracovníci MPSVR majú prístup k agregovaným dátam z RSD dostupných cez webový odkaz, resp. oprávnení užívatelia majú prístup aj k individuálnym údajom v RSD MIS), ktorý je prístupný iba z internej siete MPSVR. Tu sú v zložkách uložené jednotlivé datasety ktoré dodávateľ na mesačnej báze plní z nových dát o vyplácaní sociálnych dávok a príspevkov. Tieto dáta sú následne spracované analytickými pracovníkmi MPSVR a publikované na webovej stránke vo forme .xlsx súborov pre stiahnutie.
500
501 Celý proces je možné popísať v nasledujúcich krokoch:
502
503 1. Na konci kalendárneho mesiaca správca RSD agreguje dáta za ukončený mesiac a doplní ich do datasetov na webovej adrese.
504 1. Pracovník MPSVR je upovedomený o tom, že dostupný dataset bol doplnený do webového rozhrania. Tento bod je administrovaný notifikáciou v rozhraní systému (viď obrázok nižšie).
505 1. Dáta za ukončený mesiac sú transformované do definovanej podoby pre publikáciu pracovníkom MPSVR.
506 1. Dáta za ukončený mesiac sú publikované na stránke MPSVR ako odkaz pre stiahnutie podkladového súboru vo formáte .xlsx
507
508 Nasledujúci obrázok zachytáva webové rozhranie, prostredníctvom ktorého MPSVR preberá výstupy RSD MIS na ďalšie analytické spracovanie:
509 **Obrázok 1 – Webové rozhranie RSD MIS**
510
511
512 [[image:Obrázok č.1.png]]
513
514 4.1.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE
515
516 Aktuálna znalosť predmetných objektov evidencie projektu zachycuje objekty evidencie dát ohľadom sociálnych dávok a sociálnych služieb. Do budúcna je možné, že sa objaví potreba pre nové objekty evidencie. Ak sa tak stane, tieto budú dodefinované v  neskorších analytických dokumentoch projektu.
517
518 Následuje párovanie objektov evidencie na aktivity projektu.
519
520 **Aktivita 1: Analýza a predikcia výdavkov v oblasti poskytovania štátnych sociálnych dávok a príspevkov a sociálnych služieb**
521
522 v aktivite 1 je pravdepodobné, že budú dodefinované dodatočné objekty evidencie počas práce na detailnom návrhu riešenia. Uvedené body sú na základe aktuálnej znalost
523
524 1. Sociálne dávky
525 1. Sociálne služby
526
527 **Oblasť 2: Poskytovanie informácií a údajov laickej a odbornej verejnosti**
528
529 potrebuje zachovať kontinutiu dátových pohľadov z minulosti. Nové objekty evidencie tak nebudú pribúdať.
530
531 1. Socíálne dávky
532 1. Sociálne služby
533
534 **Oblasť 3: Elektronická služba pre orgány územnej samosprávy**
535
536 potrebuje zachovať kontinutiu dátových pohľadov z minulosti. Nové objekty evidencie tak nebudú pribúdať.
537
538 1. Sociálne dávky
539 1. Sociálne služby
540
541 V nasledujúcej tabuľke sú zosumarizované jednotlivé objekty evidencie navrhovaného riešenia:
542
543 **Tabuľka 11 – Objekty evidencie**
544
545
546 |ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku
547 |1|Sociálne dávky|Zostava dát o poberateľoch a vyplácaní finančných prostriedkov v systéme sociálnych dávok|Nemá
548 |2|Sociálne služby| Zostava dát o poberateľoch a vyplácaní finančných prostriedkov v systéme sociálnych služieb|Nemá
549
550 4.1.3.3 Referenčné údaje
551
552 V rámci analýzy súčasného stavu bol identifikovaný dôležitý zdroj dát IS RSD. Oblasti 2 a 3 budú kompletne postavené nad dátami z tohto systému, ktorý ich bude poskytovať do rezortného DWH, z ktorého následne bude navrhované riešenie dáta prijímať pre vlastné spracovanie. V týchto aktivitách sa nejedná o inováciu v zmysle doplnenia nových dát do riešenia, inovuje sa predovšetkým prezentačná vrstva. Je možné, že nové dáta a referenčné údaje budú potrebné pre administráciu predikcií v rámci Oblasti 1, avšak v čase prípravy tohto dokumentu neboli identifikované.
553
554 ===== Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné =====
555
556 **Tabuľka 12 – Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné**
557
558 |**ID OE**|(((
559 **Názov referenčného registra /objektu evidencie**
560
561 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
562 )))|**Názov referenčného údaja **(atribúty)|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
563 |n/a|n/a|n/a|n/a|n/a
564
565 ===== Identifikácia údajov pre konzumovanie alebo poskytovanie údajov  do/z CPDI =====
566
567 **Tabuľka 13 – Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI**
568
569 |**ID OE**|(((
570 **Názov referenčného registra /objektu evidencie**
571
572 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
573 )))|**Názov referenčného údaja **(atribúty)|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
574 |n/a|n/a|n/a|n/a|n/a
575
576 4.1.3.4 Kvalita a čistenie údajov
577
578 ===== Zhodnotenie objektov evidencie z pohľadu dátovej kvality =====
579
580 Nakoľko sa jedná o projekt dátového riešenia, dátová kvalita musí byť zabezpečená bez kompromisov. Správne a plné fungovanie každej časti architektúry riešenia je potrebné k správnemu fungovaniu riešenia ako celku. Pokiaľ zlyhá napríklad proces napojenia na zdrojové údaje, nebude správne fungovať žiadna z komponent na tento proces nadväzujúca a riešenia ako celok prestane doručovať požadované výsledky.
581
582 Z toho dôvodu je v tabuľke nižšie uvedená maximálna významnosť dátovej kvality pre každý evidovaný objekt riešenia. Prioritizácia je v tomto prípade bezpredmetná, plná dostupnosť všetkých objektov evidencie musí byť kontinuálne zaručená.
583
584 Dátová kvalita bude administrovaná pomocou automatizovaných procesov dátovej kvality, ktoré budú implementované v rezortnom DWH. Pre riešenie bude prínosné, ak bude určený vlastník dátovej kvality, ktorý bude zodpovedný za správne nastavenie automatizovaných procesov kontroly a bude mať potrebné znalosti správy systému, aby vedel riadiť nápravu prípadných identifikovaných chýb. Konkrétne role spojené so zabezpečením dátovej kvality sú popísané v nasledujúcej časti.
585
586 **Tabuľka 14 – Objekty evidencie v kontexte riadenia dátovej kvality**
587
588 |ID OE|Objekt evidencie - názov|(((
589 Významnosť kvality
590
591 //1 (malá) až 5 (veľmi významná)//
592 )))|(((
593 Citlivosť kvality
594
595 //1 (malá) až 5 (veľmi významná//
596 )))|(((
597 Priorita //– poradie dôležitosti//
598
599 //(začnite číslovať od najdôležitejšieho)//
600
601
602 )))
603 |1|Sociálne dávky|5|5|N/A
604 |2|Sociálne služby|5|5|N/A
605
606 ===== __Roly a predbežné personálne zabezpečenie pri riadení dátovej kvality__ =====
607
608 Nasledujúca tabuľka prezentuje predbežné roly pre zabezpečenie dátovej kvality. Finálne roly a znalosti pre ich potrebné budú definované v neskorších fázach projektu.
609
610 **Tabuľka 15 – Role pre riadenie dátovej kvality**
611
612 |Rola|Činnosti|Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)
613 |**Dátový kurátor**|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Správca ISVS
614 |**Data steward**|Čistenie a stotožňovanie voči referenčným údajom|Správca ISVS
615 |**Databázový špecialista**|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Dodávateľ, Správca ISVS
616 |**Dátový špecialista pre dátovú kvalitu**|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Správca ISVS
617
618 4.1.3.5 Otvorené údaje
619
620 Za otvorené údaje sa dajú v rámci projektu považovať reportingové riešenia, ktoré budú voľne dostupné verejnosti. O týchto riešeniach pojednáva oblasť 2. Formát údajov je poskytovaný už v AS IS stave, rovnaké dáta budú poskytované v TO BE riešení formou štandardného BI reportu. Tento report bude umožňovať užívateľom jednak prehliadať preddefinované vizualizácie, ako aj sťahovať podkladové dáta dostupné v dátovom modeli. Zároveň by mali byť dáta katalogizované na centrálnom portáli otvorených údajov data.slovensko.sk podľa aktuálneho štandardu DCAT_AP_SK.
621
622 **Tabuľka 16 – Objekty evidencie v kontexte otvorených údajov**
623
624 |(((
625 Názov objektu evidencie / datasetu
626
627 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
628 )))|(((
629
630
631 Požadovaná interoperabilita
632
633 (//3★ - 5★)//
634 )))|(((
635 Periodicita publikovania
636
637 //(týždenne, mesačne, polročne, ročne)//
638 )))
639 |Dáta o poskytovaní sociálnych dávok a príspevkov a sociálnych služieb|3★|Mesačne
640
641 4.1.3.6 Analytické údaje
642
643 V kontexte projektu sa za analytické údaje dajú považovať dáta z RSD, ktoré budú prezentované v oblasti 1. Hodnotné budú aj výstupy predikčného algoritmu v oblasti 1, ktorý pomocou machine learningových modelov definuje správny vzťah vstupných premenných a určí model definície budúceho stavu. Navrhované riešenie predpokladá, že výstupy predikčného algoritmu v oblasti 1 budú dostupné výlučne pre interné účely MPSVR.
644
645
646 **Tabuľka 17 – Objekty evidencie v kontexte analytických údajov**
647
648 |ID|Názov objektu evidencie pre analytické účely|Zoznam atribútov objektu evidencie|Popis a špecifiká objektu evidencie
649 |1| Dataset o vyplácaní sociálnych dávok|typ sociálnej dávky alebo príspevku, geografické územie vyplatenia, typ člena domácnosti, obdobie, hodnota v EUR|Dataset obsahuje agregované mesačné dáta o vyplácaní sociálnych dávok a príspevkov na území SR
650 | | | |
651
652 4.1.3.7 Moje údaje
653
654 Projekt a predovšetkým jeho prezentačná vrstva nepracuje s mojimi údajmi. Všetky dáta sú agregované.
655
656
657 4.1.3.8 Prehľad jednotlivých kategórií údajov
658
659 Kategórie údajov delené podľa aktivít projektu sú uvedené v tabuľke nižšie. Voľne dostupné údaje budú dostupné iba ako výstupy z oblasti 2, ostatné dáta je možné považovať za analytické.
660
661 **Tabuľka 18 – Prehľad kategórií údajov**
662
663 |ID|(((
664 Register / Objekt evidencie
665
666 //(uvádzať OE z tabuľky v kap. 4.3.2)//
667 )))|Referenčné údaje|Moje údaje|Otvorené údaje|Analytické údaje
668 |1.3|Podkladové dáta pre A1|☐|☐|☐|☒
669 |2.2|Podkladové dáta pre A2|☐|☐|☒|☒
670 |3.2|Podkladové dáta pre A2|☐|☐|☐|☒
671
672 4.1.4 Technologická vrstva
673
674
675 Na úrovni **technologickej architektúry** navrhované riešenie adresuje nasledujúce oblasti, resp. disponuje nasledujúcimi vlastnosťami:
676
677 * Výpočtové prostredie bude obsahovať komponenty na príjem  dát z DWH prostredníctvom špecifických konektorov. Serverová infraštruktúra zabezpečí spoľahlivý a bezpečný prenos dát, rýchle spracovanie a prístup k prediktívnym modelom.
678 * Riešenie je navrhnuté ako modulárne, čo umožní nezávislý vývoj, flexibilnú údržbu a rýchlu škálovateľnosť jednotlivých komponentov.
679 * Komunikácia medzi modulmi bude založená na API-first prístupe, čo umožní ľahkú integráciu so zdieľanými službami a externými systémami.
680
681 4.1.4.1 Prehľad technologického stavu - AS IS
682
683 Súčasná technologická vrstva obsahuje v rámci interných systémov pre účely projektu tri hlavné súčasti:
684
685 * **IS RSD Oracle Databáza** - hlavný dátový model systému IS RSD je postavený na robustnej Oracle databáze, ktorá slúži ako primárny zdroj dát pre všetky spracovateľské a analytické procesy. Obsahuje dátové diagramy na grafické znázornenie štruktúry dát a vzájomné prepojenia, popis dátových entít a špecifikáciu parametrov systému a číselníkov definujúcich hodnoty. IS RSD takisto obojsmerne transformuje dáta upravené v jeho aplikačnej logike späť tejto databázy.
686 * **DWH (Data Warehouse)** - Dátový sklad (DWH) je v technologickej štruktúre podporný systém na spracovanie veľkých objemov dát zo zdrojovej databázy IS RSD Oracle. Slúži ako dátový zdroj pre aplikáciu RSD MIS pre tvorbu štatistík pomocou modulu na mesačný reporting.
687 * **Centrálny register klientov** - účelom Centrálneho registra klientov (ďalej tiež ako „CRK“) je zjednodušiť integráciu jedného alebo viacerých informačných systémov rezortu alebo organizácie (“rezortné systémy”) s Registrom fyzických osôb (ďalej tiež ako „RFO“), Registrom právnických osôb (ďalej tiež ako „RPO“) a Registrom adries (ďalej tiež ako „RA“) využívaných pri poskytovaní sociálnych dávok a príspevkov a sociálnych služieb. IS RSD je spolu s CRK integrovaný za účelom stotožnenia a aktualizácie záznamov osôb a ich evidenčných údajov.
688
689 Uvedené komponenty, ich napojenie na aplikačné komponenty a biznis vrstvu sú uvedené v rámci **Schéma 2 – Architektúra súčasného stavu aplikačnej vrstvy** uvedenej vyššie.
690
691
692 4.1.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE
693
694 V nasledujúcej tabuľke sú uvedené výkonnostné parametre, kapacitné požiadavky, ktoré majú vplyv na výkon a sizing prostredia:
695
696
697 **Tabuľka 19 – Požiadavky na výkonnostné parametre**
698
699 |Parameter|Jednotky|Predpokladaná hodnota|Poznámka
700 |Počet interných používateľov|Počet|50|
701 |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|30|
702 |Počet externých používateľov (samosprávy)|Počet|2936|Maximálna hodnota
703 |Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|(((
704 2936
705
706
707 )))|
708
709 4.1.4.3 Návrh riešenia technologickej architektúry
710
711 Navrhovaná infraštruktúra je postavená ako rozšírenie existujúcej technologickej architektúry, pričom je navrhnutá tak, aby bola škálovateľná, bezpečná a umožňovala jednoduchú integráciu nových služieb. Nasledujúca schéma zachytáva detailné komponenty systému vrátane služieb lokálneho výpočtového prostredia.
712
713 **Schéma 4 – Náhľad technologickej architektúry navrhovaného riešenia**
714
715 **[[image:Schéma č.4 nová.png]]**
716
717
718 Navrhované riešenie na technologickej úrovni disponuje nasledujúcimi základnými vlastnosťami:
719
720 * Použitie špecifických virtuálnych prostredí zaisťuje prenositeľnosť medzi prostrediami (napríklad lokálne dátové centrum, vládny cloud alebo komerčný cloud).
721 * API-first prístup na komunikáciu medzi modulmi zaručuje ľahkú integráciu so zdieľanými službami a externými systémami.
722 * Škálovateľnosť je zaistená využitím výpočtových zdrojov rezortného DWH.
723
724 Medzi kľúčové služby technologickej architektúry (v zmysle schémy vyššie) patria:
725
726 * **Služba výpočtového výkonu**: je hlavným pilierom architektúry, ktorý umožňuje spracovanie a analýzu veľkých dátových objemov. Slúži na integráciu, transformáciu a analýzu dát z rôznych zdrojov, pričom ponúka nástroje na tvorbu komplexných analytických modelov. Výsledné údaje sú ukladané v datamarte (služby úložiska údajov), ktorý slúži ako centrálny úložný priestor pre transformované a agregované dáta.
727 * **Virtuálny server**: Virtuálne stroje zabezpečujú spoľahlivý chod aplikácií a komponentov v izolovaných prostrediach. Sú navrhnuté na spúšťanie náročných výpočtových operácií, ktoré vyžadujú vysoký výkon. Ide napríklad o predikcie jednotlivých sociálnych dávok a príspevkov a sociálnych služieb. Tieto servery zabezpečia spracovanie dát a podporu analytických procesov v reálnom čase, pričom poskytnú výkonnostné zálohy pre prípad zvýšených nárokov.
728 * **Služby pripojenia do špecifickej siete**: Poskytujú monitoring výkonu a zabezpečenie systému v reálnom čase.
729 * **Služby Active Directory resp. ADFS**: Slúži na centralizovanú autentifikáciu aautorizáciu, čím sa zvyšuje bezpečnosť a znižuje riziko neoprávneného prístupu.
730 * **Služby IDM**: Slúži na centralizovanú správu prístupových práv a organizačného členenia, čím sa zvyšuje bezpečnosť a znižuje riziko neoprávneného prístupu.
731 * **Služby SIEM**: Logovanie auditných prístupov ku konkrétnym dátam na IaaS, aplikačnej a DB úrovni, vrátane zálohovania.
732 * **Služby Monitoringu**: Logovanie a monitorovanie prevádzky IaaS, aplikácii, vrátane zálohovania.
733 * **Služby rezortný GIT**: Ukladanie zdrojových kódov, dokumentácie nasadzovanie CI/CD.
734 * **Nástroj BI:** je nástroj na vizualizáciu dát a tvorbu reportov, ktorý poskytuje používateľom intuitívne rozhranie na prístup k analytickým výstupom. Reporty sú sprístupnené prostredníctvom webového rozhrania a sú vložené pomocou zabezpečených rámcov, ktoré umožňujú personalizovaný prístup jednotlivých skupín používateľov.
735
736 **Požiadavky na prevádzkové prostredia**
737
738 * Špecifiká testovacieho (vývojového) prostredia:
739 ** Prostredie umožňuje bezpečné testovanie a ladenie jednotlivých modulov a služieb.
740 ** Replikuje produkčné prostredie s obmedzeným objemom dát na overenie funkčnosti, výkonu a bezpečnosti systému.
741 ** Použitie automatizovaných a manuálnych testov na validáciu integrácie komponentov.
742 ** Umožňuje prístup k testovacím dátam uloženým v relačnej databáze.
743 * Špecifiká produkčného prostredia:
744 ** Vysoká dostupnosť.
745 ** Dátové úložiská sú optimalizované pre výkon, pričom môže byť zabezpečené šifrovanie na úrovni dátového skladu.
746 ** Správa prístupových práv a monitorovanie v reálnom čase.
747
748 **Sumarizácia požiadaviek na licencie:** Licencie pre nástroj BI na  vizualizáciu dát.
749
750 Bližšie informácie sú uvedené v CBA.
751
752
753 4.1.4.4 Využívanie služieb z katalógu služieb vládneho cloudu
754
755 Nebudú využité služby vládneho cloudu.
756
757 4.1.5 Bezpečnostná architektúra
758
759
760 Na úrovni **bezpečnostnej architektúry** navrhované riešenie adresuje nasledujúce oblasti, resp. disponuje nasledujúcimi vlastnosťami:
761
762 * Riešenie využije  lokálnu infraštruktúru, ktorá spĺňa bezpečnostné štandardy. Bude zabezpečovať flexibilitu, škálovateľnosť a spoľahlivosť pre výpočtové a analytické potreby, pričom podporuje prístup z verejného internetu pre mobilné zariadenia alebo externých partnerov.
763
764 Navrhované riešenie je postavené na platforme rezortného DWH, ktoré spĺňa najvyššie bezpečnostné a prevádzkové štandardy moderných aplikačných systémov. Ďalej tiež budú aplikované bezpečnostné štandardy MPSVR. Riešenie je navrhnuté pre použitie v rámci organizácie, ale zároveň umožňuje bezpečný prístup z verejného internetu, čo je nevyhnutné pre mobilné zariadenia a spoluprácu s externými partnermi.
765
766 V rámci implementácie budú adresované všetky požiadavky definované v rámci platnej legislatívy pojednávajúcej o bezpečnosti informačných systémov vo verejnej správe ako napr.:
767
768 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
769 * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
770 * Zákon č. 367~/~/2024 Z. z. o kritickej infraštruktúre a o zmene a doplnení niektorých zákonov
771 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
772 * Vyhláška č. 362/2018 Z. z. Národného bezpečnostného úradu z 11. decembra 2018, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
773 * Vývoj informačného systému (Systém štátnych sociálnych dávok) bude prebiehať v zmysle dokumentu Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti, Ver. 2.1 (dostupné na [[Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti ~| CSIRT.SK>>url:https://www.csirt.gov.sk/metodika-zabezpecenia-ikt.html?csrt=6529846371909271327]])
774 * Pre informačný systém (Systém štátnych sociálnych dávok)  bude vypracovaná relevantná dokumentácia v zmysle dokumentu „Metodika zabezpečenia procesu plánovania, vytvorenia alebo nadobudnutia informačných technológií verejnej správy (informačného systému verejnej správy) - bezpečnostné požiadavky“.
775
776 **Hlavné komponenty a vlastnosti bezpečnostnej architektúry:**
777
778 * **Bezpečnosť a autentifikácia**
779 * Všetky komponenty riešenia rešpektujú zásady Zero Trust Security. Autentifikácia používateľov by mala poskytovať robustné mechanizmy na správu identít. Prihlásenie prebieha napr. cez protokoly OAuth 2.0 alebo SAML, pričom každá aplikácia využíva centralizovaný register používateľov. Webové rozhranie je zabezpečené pomocou ochrany prenosu dát (data in motion), zatiaľ čo uložené údaje sú šifrované, napríklad pomocou Transparent Data Encryption (TDE).
780 * Prístup k reportom by mal byť riadený cez rozhranie služby nástroja BI. Prístup ku konkrétnym reportom a častiam reportu by mal byť riadený cez pracovné prostredia nástroja BI administrátorom reportingového rozhrania.
781 * Používateľské oprávnenia, role a prístup k dátam by mali byť detailne riadené na úrovni databáz, tabuliek, riadkov a dokonca jednotlivých polí. Riešenie predpokladá využitie technológií podporujúcich role-based access control policy, ktorá umožňuje presné definovanie prístupu k jednotlivým službám, dátovým sadám a operáciám na nich. Roly by mali byť prideľované v súlade s povinnosťami a zodpovednosťami jednotlivých používateľov. Napríklad:
782
783 * Contributor môže spravovať zdroje a nasadenia v rámci celej organizácie, vrátane vytvárania a úprav zostáv.
784 * Reader má len práva na čítanie a môže zobrazovať zostavy alebo zoznamy zdrojov, ktoré sú relevantné pre jeho oddelenie.
785 * Administrator: Zodpovedá za správu konfigurácií, bezpečnostných nastavení a infraštruktúry. Admin môže vykonávať nasledujúce úlohy:
786 ** Správa virtuálnych strojov.
787 ** Nastavovanie pravidiel.
788 ** Zabezpečenie dostupnosti systémov a aplikácií.
789
790 * Všetky role a prístupové práva by mali byť spravované centralizovane a monitorované.
791 * **Transportná bezpečnosť – **komunikácia medzi jednotlivými komponentmi je zaistená pomocou šifrovaných protokolov, ako napr. HTTPS, TLS, SMB over TLS a Secure FTP. Výmena dát medzi klientskymi zariadeniami, webovým rozhraním a servermi výpočtového prostredia je plne zabezpečená, čím sa minimalizuje riziko neautorizovaného prístupu alebo úniku informácií.
792 * **Logovanie a Auditovanie - **všetky moduly riešenia generujú detailné logy, ktoré by malo byť možné spätne analyzovať. Tieto nástroje umožňujú rýchlu identifikáciu technických problémov, sledovanie využívania systému a vytváranie bezpečnostných reportov. Auditné záznamy poskytujú prehľad o aktivitách používateľov, napríklad kto vytvoril alebo upravil dokument, kto sa prihlásil do systému a aké operácie vykonával.
793
794 4.2 Úsek koordinácie čerpania financií z fondov Európskej únie
795
796 4.2.1 Biznis vrstva
797
798
799 V súčasnosti je v rámci úseku koordinácie čerpania financií z fondov EÚ nastavených viac ako 100 procesov, ktoré pokrývajú rôzne scenáre / varianty pre oblasti programovania, výberu projektov, implementácie programov, finančného riadenia, monitorovania projektov a programovania, riadenia projektov na strane prijímateľa FP, zapájania spolupracujúcich subjektov a v neposlednej rade internej podpory pri riadení a manažovaní jednotlivých oblastí riešenia.
800
801
802 V kontexte navrhovaného riešenia a oblastí, ktoré projekt adresuje, možno súčasný stav zosumarizovať nasledovne:
803
804 * **Riadenie programov EÚ / riadenie implementácie programov EÚ z pohľadu SO**:
805 ** Centrálna evidencia údajov súvisiacich s riadením a financovaním prostriedkov zo zdrojov EÚ je v súčasnosti evidovaná v rámci externého systému ITMS2021+. V rámci neho sú evidované hlavné vstupné a výstupné objekty evidencie pre jednotlivé procesy riadenia pri vyhlasovaní výziev, výbere projektov, ich financovania až po ich monitorovanie a vyhodnocovanie.
806 ** Okrem vyššie uvedených aktivít MPSVR v pozícii SO v rámci svojej  agendy zastrešuje ďalšie činnosti a aktivity, pre ktoré v súčasnosti nie sú vytvorené predpoklady, procesy a nástroje na elektronickú podporu týchto činností (príprava vyzvaní, posudzovanie predložených žiadostí, hodnotenie, interné vyhodnocovanie súladu, posudzovanie predložených materiálov, príprava vydávania rozhodnutí a pod.).
807 ** Údaje sú spracovávané a vyhodnocované zväčša manuálne bez podpory automatizovaných kontrol a elektronickej podpory.
808 ** Dáta sú decentralizované v rámci jednotlivých sekcií,  ktoré spracovávajú internú agendu.
809 ** MPSVR v súčasnosti nedisponuje žiadnym relevantným nástrojom, ktorého použitie by umožnilo sledovať a vyhodnocovať stav týchto činností.
810 * **Plánovanie a riadenie projektov z pohľadu prijímateľa FP:**
811 ** MPSVR z pozícii prijímateľa FP nemá v súčasnosti vytvorené predpoklady a nástroje pre podporu procesov z pohľadu realizácie projektov a čerpania finančných prostriedkov.
812 ** Údaje sú spracované zväčša vo forme .xlsx súborov resp. v rámci ďalších neštruktúrovaných informácií.
813 ** Komunikácia so spolupracujúcimi subjektami je prostredníctvom rôznych komunikačných kanálov.
814 ** Získavanie údajov k riadeniu projektu je realizované v rámci dávok a v rôznej kvalite. Periodicita získavania údajov je mesačná, v niektorých prípadoch ročná. Objemy spracovávaných položiek sú rádovo v tisícoch záznamoch. Súčasné spracovanie údajov neprimerane vyťažuje ľudské zdroje.
815 ** Získané údaje sú spracovávané a vyhodnocované zväčša manuálne bez podpory automatizovaných kontrol a elektronickej podpory.
816 ** Aktualizácie evidovaných údajov sú náročné na prácu s rizikom vzniku chýb.
817 ** Komunikácia so SO prebieha primárne prostredníctvom externého systému ITMS2021+.
818
819 Digitálna transformácia v oblasti úseku koordinácie čerpania financií z fondov EÚ vo vyššie uvedenom rozsahu prebehne prostredníctvom analýzy, návrhu a následnej implementácie nového systému, ktorého architektúra bude tvorená s dôrazom na využitie moderných technológií dostupných v cloudovom prostredí. Výsledkom projektu je vyššia efektivita práce, zníženie záťaže a sprehľadnenie evidovaných údajov na strane MPSVR a to najmä z pohľadu:
820
821 * podpory interných procesov,
822 * automatizácie vybraných kontrol,
823 * dostupnosti relevantných údajov,
824 * zjednotenia zdroja evidovaných údajov,
825 * tvorby preddefinovaných výstupov (šablón, prehľadov a pod.)
826 * prípravy podkladov / dát pre ďalšie rozhodovacie, alebo analytické spracovanie.
827
828 V rámci nasledujúcej schémy je zachytená budúca biznis architektúra systému.
829
830
831 **Schéma 5 – Náhľad biznis architektúry navrhovaného riešenia**
832
833 [[image:Schéma č.5.png]]
834
835
836 V rámci oblasti **Poskytovanie služieb pre SO** bude vytvorený interný systém, ktorý prostredníctvom svojej funkcionality zabezpečí na biznisovej úrovni podporu hlavných procesov riadenia. V rámci systému budú podporené hlavné procesy MPSVR v pozícii SO, ktoré súvisia so sledovaním a vyhodnocovaním programu, prípravou a realizáciou výberu projektov, podporou finančného riadenia, plánovaním a realizovaním kontrol, sledovaním aktuálneho stavu čerpania a v neposlednej rade monitorovaním a vyhodnocovaním programu.
837
838
839 V rámci oblasti **Poskytovanie služieb pre prijímateľa FP **bude vytvorený interný systém, ktorý prostredníctvom svojej funkcionality zabezpečí na biznisovej úrovni podporu hlavných procesov riadenia projektov. Zabezpečí podporu riadenia pri spracovávaní informácií o projektoch, ich stave a prehľade čerpania finančných prostriedkov. V rámci systému budú podporené hlavné procesy MPSVR v pozícii prijímateľa FP, ktoré súvisia hlavne so sledovaním a vyhodnocovaním projektu, s prípravou plánovania finančných prostriedkov, výberom spolupracujúcich subjektov, realizáciou projektu, jeho financovaním, sledovaním aktuálneho stavu čerpania a v neposlednej rade monitorovaním a vyhodnocovaním samotného priebehu projektu. Okrem toho prebiehajú v rámci jednotlivých procesov aj aktivity súvisiace s komunikáciou so SO a potrebou predkladania požadovaných dokumentov a výstupov, aby bolo možné čerpať finančné prostriedky v zmysle zmluvy o NFP. V rámci podprocesov pre spolupracujúce subjekty systém podporí činnosti ohľadom prípravy vyzvaní a ich publikovania, spracovania žiadostí od záujemcov o spoluprácu, spracovania týchto žiadostí až po podporu evidencie zmlúv o spoluprácu. Pre spolupracujúce subjekty poskytne služby, ktoré umožnia:
840
841 * Zasielanie údajov a podkladov k monitorovaniu projektu z dôvodu čerpania FP zo zdrojov EÚ (informácie súvisiace s kartami účastníkov a ich aktualizáciami),
842 * Zasielanie údajov a podkladov k žiadostiam o platbu vrátane príloh z dôvodu čerpania FP zo zdrojov EÚ).
843
844 V rámci procesov finančného riadenia systém umožní na základe evidovaných údajov pripravovať výstupy súvisiace s preplatením žiadostí o platbu pre spolupracujúce subjekty ako aj prípravu podkladov a dát voči SO.
845
846
847 Z prierezových biznisových činností bude systém podporovať evidovanie, plánovanie a realizovanie vzdelávaní pre zamestnancov MPSVR. Dáta evidované v systéme bude možné ďalej spracovávať a vyhodnocovať v rámci rezortného dátového skladu, čím sa zabezpečí základňa pre ich ďalšie vyhodnotenie, či už na riadiacej úrovni, alebo analytickej úrovni MPSVR.
848
849
850 4.2.1.1 Prehľad koncových služieb – budúci stav
851
852
853 Projekt aktuálne zahŕňa koncové služby len pre oblasť komunikácie spolupracujúcich subjektov s MPSVR, ktorý je v pozícií prijímateľa finančných prostriedkov zo zdrojov EÚ. Vzhľadom na skutočnosť, že sa jedná o služby G2G, nie sú prepojené na životné situácie. 
854
855 Nakoľko sa jedná o interný agendový systém na podporu vnútorného riadenia, v rámci ktorého je spracovávaná špecifická agenda a vzhľadom na skutočnosť, že systém bude využívať existujúce informačné systémy MPSVR, nie sú v rámci projektu plánované ďalšie koncové služby.
856
857
858 **Tabuľka 20 – Prehľad koncových služieb – budúci stav**
859
860
861 |(((
862 Kód KS
863
864 //(z MetaIS)//
865 )))|Názov KS|Používateľ KS //(G2C/G2B/G2G/G2A)//|(((
866 Životná situácia
867
868 //(+ kód z MetaIS)//
869 )))|Úroveň elektronizácie KS
870 |ks_381611|Zasielanie údajov k žiadostiam o spoluprácou na projektoch na základe zverejnenej výzvy|G2G|n/a|úroveň 4
871 |ks_381612|Zasielanie údajov k monitorovaniu projektu z dôvodu čerpania FP zo zdrojov EÚ|G2G|n/a|úroveň 4
872 |ks_381613|Zasielanie údajov k žiadostiam o platbu z dôvodu čerpania FP zo zdrojov EÚ|G2G|n/a|úroveň 4
873
874 4.2.1.2 Jazyková podpora a lokalizácia
875
876
877 Implementované riešenie bude lokalizované v slovenskom a anglickom jazyku. Viac informácií sa nachádza v dokumente Katalóg požiadaviek.
878
879
880 4.2.2 Aplikačná vrstva
881
882
883 V rámci uvedenej časti sa nachádza návrh aplikačnej architektúry budúceho systému na podporu riadenia na úseku koordinácie čerpania financií z fondov EÚ.
884
885
886 [[image:Schéma č. 7.png]]
887
888 **Schéma 6 – Náhľad architektúry navrhovaného riešenia**
889
890
891 // //Navrhovaná architektúra projektu je rozdelená do troch hlavných vrstiev, ktoré sú nevyhnutné pre úspešnú implementáciu a splnenie cieľov projektu. Tieto reflektujú potrebu efektívneho využitia dátových a výpočtových zdrojov, aplikačnej logicky a používateľsky prístupného prostredia.
892
893
894 **Prezentačné komponenty** zastrešujúce vstupný bod, ktorý prostredníctvom grafického používateľského rozhrania zabezpečí funkcionalitu pre jednotlivých aktérov v systéme. Prezentačné komponenty sú rozdelené na:
895
896 1. Interný portál – Slúži pre sprístupnenie aplikačných služieb v oblasti podpory SO a prijímateľa finančných prostriedkov. Portál je neverejný a je určený len pre autorizovaných používateľov MPSVR.
897 1. Špecializovaný portál – Táto oblasť predstavuje vstupný verejný bod (portál) pre spolupracujúce subjekty zapojené do jednotlivých projektov MPSVR, prostredníctvom ktorých bude mať možnosť predkladať požadované vstupy a údaje vyplývajúce z jednotlivých riadiacich dokumentácii.
898
899 **Servisné komponenty **zabezpečujúce prístup a spracovanie údajov prostredníctvom definovaných služieb v systéme cez ktoré je možné komunikovať či už s inými časťami vnútorného systému (na jednotlivých vrstvách), alebo inými systémami. Sprostredkovanie komunikácie bude zabezpečené vystavením rozhraní v jednotlivých častiach systému tak, aby komponenty v každej časti mohli smerovať svoju komunikáciu na unifikované rozhranie. Na servisné komponenty sú naviazané aj externé systémy, ktoré budú využívané pre komunikáciu s budovaným systémom:
900
901 1. Centrálne komponenty MPSVR / Interné systémy v kompetencii MPSVR – V rámci procesov spracovania dát budú využívané interné systémy MPSVR. Tieto systémy budú využívané na rôzne účely v zmysle jednotlivých procesov projektu. Pre získavanie zdrojových dát potrebných pre ďalšie vyhodnotenie pri spracovaní stavu financovania pre Prijímateľa FP budú využité dáta z ekonomického systému. Pre podporu procesného riadenia a procesov súvisiacich s prijímaním a odosielaním elektronických podaní, schvaľovaním, podpisovaním a pod. budú využité časti z DMS. Pre podporu zverejňovania údajov v Centrálnom registri zmlúv (zmluvy o spolupráci medzi spolupracujúcim subjektom a MPSVR v pozícií prijímateľa FP) bude využitá časť DMS/iCRZ (služby interného CRZ) zabezpečujúca tieto služby. Spracované a kompletizované dáta budú následne postupované / odlievané do rezortného dátového skladu (rezortný DWH), v rámci ktorého budú agregované, triedené a vyhodnocované pre ďalšie použitie.
902 1. Externé komponenty / Externé systémy mimo kompetenciu MPSVR – v rámci projektu sa plánuje s využívaním a získavaním zdrojových údajov a informácií z externého informačného systému „Informačný monitorovací systém pre programové obdobie 2021 - 2027 (ITMS21+)“. Na tieto údaje budú následne naviazané ďalšie interné procesy MPSVR v zmysle jednotlivých procesov riadiacej dokumentácie.
903
904 **Aplikačné komponenty** zabezpečujúcu hlavnú biznis logiku systému v členení na niekoľko podoblastí. Bližší rozpad jednotlivých komponentov /evidencií je uvedený nižšie v rámci tohto dokumentu.
905
906
907 **Dátové komponenty **zabezpečujúce prístup a spracovanie fyzických údajov evidovaných v rámci systému na jednotlivých dátových úložiskách (SQL databázy, súborové úložiská, prevádzkové a podporné úložiská). Obsah spracovávaných údajov na tejto úrovni je popísaný v kapitole nižšie – Dátová vrstva.
908
909
910 V nasledujúcej časti sú detailnejšie špecifikované jednotlivé časti aplikačných komponentov.
911
912
913 **Schéma 7 – Náhľad funkčných celkov navrhovaného riešenia / agenda pre SO**
914
915 [[image:Schéma č.7 nová.png]]
916
917
918 Agenda pre SO (Riadenie programov EÚ / riadenie implementácie programov EÚ)  - Táto oblasť predstavuje základ pre podporu interného riadenia a rozhodovacích procesov v rámci koordinácie programov EÚ a implementácie programov EÚ. Bude sa jednať o hlavný funkčný celok v rámci projektu, nad ktorým bude následné postavené manažovanie, sledovanie a vyhodnotenie dát. Tento nástroj bude slúžiť na finálnu transformáciu spracovaných dát na praktické informácie, ktoré budú dostupné relevantným používateľom. Bude zložený z nasledovných častí/evidencií:
919
920 * Program – časť systému, v rámci ktorej budú sprístupňované údaje súvisiace s programom, programovou dokumentáciou, výberom hodnotiteľov a pod.
921 * Výzva – funkcionalita systému, v rámci ktorej bude možné evidovať údaje súvisiace s pripravovanými výzvami a ich ďalšie spracovanie.
922 * Žiadosť o NFP – časť systému súvisiaca so sprístupňovaním údajov o evidovaných žiadostiach o NFP a zabezpečenie interných úkonov pri jej schvaľovaní.
923 * Zmluva o NFP – časť systému súvisiaca so sprístupňovaním údajov o evidovaných zmluvách o NFP a zabezpečenie interných úkonov pri ich príprave a posudzovaní.
924 * Financovanie – predstavuje časť systému, v rámci ktorej budú sledované údaje súvisiace s aktuálnym stavom financovania projektu a jeho čerpaním, aktuálnymi nezrovnalosťami, podporou pre evidenciu kontrol, vrátane podpory pri spracovaní predkladaných záznamov k jednotlivým častiam.
925
926 * Kontrola – podporná časť systému zabezpečujúca kontrolné mechanizmy využívané v rámci spracovávania jednotlivých záznamov príslušnej oblasti.
927
928 * Monitorovanie a hodnotenie programu – časť systému zabezpečujúca sprístupňovanie informácie k monitorovaniu a hodnoteniu programu vrátane podpory na posúdenie a spracovanie dát v týchto oblastiach.
929 * Ostatné podporné evidencie programu – ostatné podporné evidencie programu, ktoré budú potrebné pre zabezpečenie evidovania predchádzajúcich kľúčových objektov evidencie.
930 * Služby agendy pre SO – predstavuje aplikačné služby pre danú oblasť, ktoré sú využívané na komunikáciu s ostatnými časťami systému, resp. ostatnými externými časťami systému.
931
932 **Schéma 8 – Náhľad  funkčných celkov navrhovaného riešenia / agenda pre Prijímateľa FP**
933
934 [[image:Schéma č.8 nová.png]]
935
936 Agenda pre Prijímateľa FP - Druhou kľúčovou časťou návrhu riešenia je nástroj pre podporu rozhodovacích procesov pre MPSVR v pozícií prijímateľa FP ako aj ďalšiu koordináciu prác so spolupracujúcimi subjektami vrátane vyhodnotenia zozbieraných podkladov od týchto subjektov. Bude zložený z nasledovných častí/evidencií:
937
938 * Projekt – podpora funkcionality súvisiacej s evidenciou kmeňových údajov o projektoch.
939 * Rozpočet – predstavuje časť systému, v rámci ktorej budú sledované údaje súvisiace s aktuálnym stavom rozpočtu a jeho plánovaním a čerpaním.
940 * Výzva na spoluprácu – podporné evidencie súvisiace s prípravou výziev, do ktorých sa budú môcť prihlasovať spolupracujúce subjekty.
941 * Žiadosť o spoluprácu – komponent zabezpečujúci spracovanie a posudzovanie prijatých žiadostí o spoluprácu.
942 * Zmluva o spolupráci – komponent zabezpečujúci spracovanie a evidenciu údajov súvisiacich so zmluvami.
943 * Financovanie – funkcionalita systému podporujúca spracovanie predkladaných žiadostí o platbu, prípravu podkladov súvisiacich s ich preplácaním vrátane prípravy dát predkladaných následne na SO.
944 * Kontrola – podporná časť systému zabezpečujúca kontrolné mechanizmy využívané v rámci spracovávania jednotlivých záznamov príslušnej oblasti.
945 * Monitorovanie a hodnotenie – funkcionalita systému podporujúca spracovanie predkladaných údjaov k projektu od spolupracujúcich subjektov a podporu súvisiacu s prípravou výstupov z takto získaných údajov (karty účastníkov).
946 * Služby agendy pre Prijímateľa FP – predstavuje aplikačné služby pre danú oblasť, ktoré sú využívané na komunikáciu s ostatnými časťami systému, resp. ostatnými externými časťami systému.
947
948 **Schéma 9 – Náhľad  funkčných celkov navrhovaného riešenia / agenda pre Podporné biznisové funkcie**
949
950 [[image:Schéma č.9 nová.png]]
951
952 Podporné aplikačné funkcie – Táto oblasť zastrešuje nástroje a funkcionalitu súvisiacu s podporou hlavného riadenia procesov ako sú napr. podpora pre prácu s organizačnou štruktúrou, programovou štruktúrou, plánovaním a realizovaním vzdelávania a pod. Bude zložený z nasledovných častí/evidencií:
953
954 * Personálne obsadenie a organizačná štruktúra – funkcionalita systému, ktorá umožní spracovať údaje o aktuálnej organizačnej štruktúre a personálnom obsadení.
955 * Subjekty a organizácie – podpora funkcionality súvisiaca s evidenciou údajov o subjektoch a ich kmeňových údajoch.
956 * Programová štruktúra – podporné evidencie  (hierarchické), v rámci ktorých budú evidované údaje súvisiace s programovou štruktúrou.
957 * Podpora vzdelávania a LMS – funkcionalita systému podporujúca prácu súvisiacu s plánovaním a vyhodnotením vzdelávania zamestnancov vrátane podpory realizácie samotných školení.
958 * Služby biznisových komponentov – predstavuje aplikačné služby pre danú oblasť, ktoré sú využívané na komunikáciu s ostatnými časťami systému, resp. ostatnými externými časťami systému.
959
960 **Schéma 10 – Náhľad  funkčných celkov navrhovaného riešenia / Ostatné komponenty systému**
961
962 [[image:Schéma č.10 nová.png]]
963
964
965 Ostatné  funkcie systému (Prevádzkové funkcie, Autentifikácia / Autorizácia, Úložisko a jeho služby) – Táto oblasť systému zastrešuje nástroje a funkcionalitu súvisiacu s prevádzkovými službami a obslužnými procesmi samotného systému ako sú napr. podpora vyhodnocovania údajov, podpora a manažment práce s dokumentami ako aj procesy a podprocesy súvisiace s manažmentom a konfiguráciou daného systému ako je správa a nastavenie používateľov a prístupov, správa systému, správa obsahu portálu a pod. Bude zložený z nasledovných častí/evidencií:
966
967 * Správa systému – predstavuje čiastkové evidencie súvisiace s konfiguráciou a nastavením systému, nastavením číselníkov a ich položiek, riešením a správou statického obsahu portálu a pod.
968 * Správa používateľov a riadenie prístupov – funkcionalita systému pre podporu riadenia používateľov a riadenia prístupov používateľov k jednotlivým častiam systému na základe definovaných rolí.
969 * Služby autentifikácie a autorizácie – funkcionalita systému zabezpečujúca overovanie používateľov pri prístupe do systému a ďalšej práci v systéme, vrátane overovania a nastavovania relevantných oprávnení.
970 * Dokumenty – predstavuje časť systému zabezpečujúcu podporu práce s neštruktúrovanými informáciami (dokumentmi, prílohami), vrátane evidovania ďalších metaúdajov k nim.
971 * Podporné služby oblasti – predstavuje aplikačné služby pre danú oblasť, ktoré sú využívané na komunikáciu s ostatnými časťami systému, resp. ostatnými externými časťami systému.
972
973 4.2.2.1 Rozsah informačných systémov – AS IS
974
975
976 V súčasnosti neexistuje informačný systém na podporu riadenia procesov v rámci tejto podaktivity.
977
978
979 4.2.2.2 Rozsah informačných systémov – TO BE
980
981
982 Nasledujúca tabuľka sumarizuje informačné systémy v budúcom stave:
983
984 **Tabuľka 21 – Prehľad informačných systémov – budúci stav**
985
986 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
987 **Modul ISVS**
988
989 //(zaškrtnite ak ISVS je modulom)//
990 )))|**Stav IS VS**|**Typ IS VS**|(((
991 **Kód nadradeného ISVS**
992
993 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
994 )))
995 |isvs_15113|Informačný riadiaci systém (IRS)|☐| Plánujem budovať| Agendový|
996
997 4.2.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS
998
999
1000 V rámci súčasnom stave nie sú využívané spoločné moduly podľa zákona č. 305/2013 e-Governmente.
1001
1002 **Tabuľka 22 – Prehľad aktuálne využívaných ISVS**
1003
1004 |Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013 e-Governmente
1005 |n/a|n/a|n/a
1006
1007 4.2.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE
1008
1009
1010 V budúcom stave je aj proces konzumácie a poskytovania údajov irelevantný, pretože v prípade potreby bude využívaný prostredníctvom existujúcich interných systémov MPSVR a ich súčasnej integrácie na spoločné moduly ÚPVS, pričom nové riešenie nebude mať realizovanú vlastnú implementáciu.
1011
1012 **Tabuľka 23 – Prehľad integrácií ISVS na nadrezortné ISVS – budúci stav**
1013
1014 |Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013  e-Governmente
1015 |n/a|n/a|//Vyberte jednu z možností.//
1016
1017 4.2.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE
1018
1019
1020 V nasledujúcej tabuľke je uvedený prehľad externých ISVS, pri ktorých sa plánuje využívanie ich služieb. Všetky ostatné požadované funkcionality a dáta budú zabezpečené prostredníctvom existujúcich integrácií MPSVR resp. interných systémov, pričom systém bude navrhnutý tak, aby vedel využívať tieto služby a údaje z interných systémov MPSVR.
1021
1022 **Tabuľka 24 – Prehľad plánovaného využívania iných ISVS(integrácie) – budúci stav**
1023
1024 |(((
1025 Kód ISVS
1026
1027 //(z MetaIS)//
1028 )))|(((
1029 Názov ISVS
1030
1031
1032 )))|(((
1033 Kód integrovaného ISVS
1034
1035 //(z MetaIS)//
1036 )))|Názov integrovaného ISVS
1037 |isvs_10857|Informačný monitorovací systém pre programové obdobie 2021 - 2027 (ITMS21+)|isvs_15113|Informačný riadiaci systém (IRS)
1038
1039 4.2.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE
1040
1041
1042 V nasledujúcej tabuľke sú uvedené plánované aplikačné služby pre realizáciu koncových služieb. Posledná služba bude využívať inú aplikačnú službu v rámci externého ISVS. Vzhľadom na charakter budovaného IS budú ostatné služby záležitosťou vnútornej architektúry systému.
1043
1044
1045 **Tabuľka 25 – Prehľad aplikačných služieb pre realizáciu koncových služieb – budúci stav**
1046
1047
1048
1049 |(((
1050 Kód AS
1051
1052 //(z MetaIS)//
1053 )))|Názov AS|(((
1054 ISVS/modul ISVS
1055
1056 //(kód z MetaIS)//
1057 )))|(((
1058 Aplikačná služba realizuje KS
1059
1060 //(kód KS z MetaIS)//
1061 )))
1062 |as_67526|Spracovanie údajov k predloženým žiadostiam o spoluprácu|isvs_15113|ks_381611
1063 |as_67527|Spracovanie údajov k monitorovaniu projektu od používateľov spolupracujúcich subjektov|isvs_15113|ks_381612
1064 |as_67528|Spracovanie údajov k žiadostiam o platbu od používateľov spolupracujúcich subjektov|isvs_15113|ks_381613
1065
1066 4.2.2.7 Aplikačné služby na integráciu – TO BE
1067
1068 Projekt neplánuje vytváranie vlastných integračných služieb pre externú integráciu. Zároveň pre konzumáciu údajov z externých IS neplánuje vytvárať nové integračné rozhrania. Získavanie údajov z ITMS21+ je plánované získavať prostredníctvom dávok údajov z tohto systému (nie aplikačnou službou). Všetky ostatné požadované dáta budú zabezpečené prostredníctvom existujúcich integrácií MPSVR resp. interných systémov, pričom systém bude navrhnutý tak, aby vedel využívať tieto služby a údaje z interných systémov MPSVR.
1069
1070 **Tabuľka 26 – Prehľad aplikačných služieb na integráciu – budúci stav**
1071
1072 |(((
1073 AS
1074
1075 (Kód MetaIS)
1076 )))|(((
1077
1078
1079 Názov  AS
1080 )))|(((
1081 Realizuje ISVS
1082
1083 (kód MetaIS)
1084 )))|Poskytujúca alebo Konzumujúca|Integrácia cez CAMP|Integrácia s IS tretích strán|SaaS|(((
1085 Integrácia na AS poskytovateľa
1086
1087 (kód MetaIS)
1088 )))
1089 |n/a|n/a|n/a|n/a|n/a|n/a|n/a|n/a
1090
1091 4.2.2.8 Poskytovanie údajov z ISVS do IS CPDI– TO BE
1092
1093
1094 Projekt neplánuje poskytovanie údajov z budovaného ISVS do IS CPDI.
1095
1096 **Tabuľka 27 – Prehľad údajov poskytovaných do IS CPDI – budúci stav**
1097
1098 |ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE
1099 |n/a|n/a|n/a|n/a
1100
1101 4.2.2.9 Konzumovanie údajov z IS CPDI – TO BE
1102
1103
1104 Projekt neplánuje využívanie dáta z IS CPDI.
1105
1106
1107 **Tabuľka 28 – Prehľad údajov konzumovaných z IS CPDI – budúci stav**
1108
1109 |ID  OE|(((
1110 Názov (konzumovaného) objektu evidencie
1111 )))|Kód a názov ISVS konzumujúceho OE z IS CPDI|Kód zdrojového ISVS v MetaIS
1112 |n/a|n/a|n/a|n/a
1113
1114 4.2.3 Dátová vrstva
1115
1116
1117 MPSVR potrebuje mať zavedený systematický manažment existujúcich údajov a dát vyplývajúcich z riadenia čerpania financií z fondov EÚ (vrátane nastavenia príslušných procesov a metodík pre správu týchto údajov) a musí byť schopná tak evidovať a spracúvať údaje čo možno v najväčšej miere v strojovo-spracovateľnej podobe.
1118
1119 4.2.3.1 Údaje v správe organizácie
1120
1121
1122 V rámci súčasného stavu sú v rámci úseku koordinácie čerpania finančných zdrojov z fondov EÚ spracovávane rôzne typy informácie. Zdrojom týchto informácií / údajov je niekoľko. Primárnym zdrojom je externý systém ITMS2021+. Budúci systém MPSVR nebude tvoriť vlastné objekty evidencie, ale bude využívať existujúce objekty evidencie dané zdrojovými systémami. V rámci neho sú evidované hlavné vstupné a výstupné objekty evidencie pre jednotlivé procesy riadenia pri vyhlasovaní výziev, výbere projektov, ich financovania až po ich monitorovanie a vyhodnocovanie. MPSVR ako SO a zároveň aj ako prijímateľ finančných prostriedkov v rámci takto prijatých vstupov (ako napr. žiadosť o NFP, žiadosti o platbu a pod.), resp. na základe ďalších aktivít v zmysle riadiacej dokumentácie vykonáva ďalšie činnosti/aktivity, pri ktorých vznikajú na dennej báze ďalšie dáta a údaje. Dáta, ktoré týmito činnosťami vzniknú sú v súčasnosti evidované a spracovávané na rôznych interných úložiskách MPSVR, sú decentralizované, v rôznych formátoch, resp. niektoré sú len v papierovej podobe. Využiteľnosť a následné spracovanie a vyhodnocovanie takýchto dát je náročné a zdĺhavé, nie len z pohľadu času a kapacít, ale aj z pohľadu prípadnej chybovosti a následnej potreby dohľadávania týchto chýb. Dáta, ktoré sú evidované len v papierovej podobe, alebo vo forme skenov (neštruktúrované dáta) je potrebné v niektorých prípadoch prevádzať do tabuľkových súborov, aby bolo možné pokračovať v ich ďalšom spracovaní.
1123
1124 4.2.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE
1125
1126
1127 Hlavnými cieľmi budúceho riešenia z pohľadu spracovania dát projektu (budúci stav) je poskytnúť podporu primárne v nasledovných oblastiach:
1128
1129 * sprístupniť existujúce údaje evidované v zdrojových systémoch,
1130 * naviazať na tieto údaje výstupy, ktoré sú tvorené v rámci interného spracovania dát,
1131 * naviazať údaje na personálne kapacity,
1132 * podporiť využívanie evidovaných údajov – odstránenie duplicitného zadávania údajov (sprehľadniť a optimalizovať prístupy k údajom, ich predvypĺňanie pri príprave výstupov a pod.),
1133 * zjednotiť postupy a nastaviť spoločné pravidlá práce s dátami / súbormi,
1134 * centralizovať evidované údaje v jednom spoločnom riešení,
1135 * naviazať ďalšie doplňujúce údaje, súbory a prílohy, ktoré sú v súčasnosti evidované na rôznych miestach k hlavným objektom evidencie,
1136 * previesť informácie, ktoré sú spracovávané z decentralizovaných lokálnych databáz do cieľového systému,
1137 * zabezpečiť elektronizáciu pri získavaní štruktúrovaných údajov pre ich ďalšie vyhodnotenie,
1138
1139 čím sa zabezpečí naplnenie cieľov projektu a zároveň sa zabezpečí relevantný zdroj pre riadenie a manažment čerpania finančných prostriedkov z fondov EÚ, ako aj zdroj pre ďalšie využitie evidovaných dát (v rámci rezortného spracovania). Okrem hlavných biznisových objektov evidencie budú v systéme spracovávané aj ďalšie údaje súvisiace s podpornými biznisovými procesmi, ako je napr. podpora vzdelávania zamestnancov, podpora tvorby výstupov ako aj s podpornými a prevádzkovými procesmi ako je napr. konfigurácia systému, číselníky a ich položky, používatelia a prístupy do systému a ďalšie prevádzkové dáta.
1140
1141
1142 Hlavné objekty evidencie využívané budúcim riešením je možné rozdeliť do nasledujúcich oblastí:
1143
1144 **Oblasť 1: Riadenie programov EÚ / riadenie implementácie programov EÚ**:
1145
1146 1. Údaje k programu
1147 1. Údaje k riadiacej dokumentácii
1148 1. Údaje o vyzvaniach
1149 1. Údaje súvisiace s výberom projektov (žiadosť o NFP, zmluva o NFP)
1150 1. Údaje finančného riadenia (plán, čerpania, nezrovnalosti, pohľadávky ...)
1151 1. Kontrolné mechanizmy
1152 1. Údaje pre monitorovanie a hodnotenie programov
1153 1. Ostatné podporné údaje
1154
1155 **Oblasť 2: Plánovanie a riadenie projektov z pohľadu prijímateľa FP**
1156
1157 1. Údaje o projektoch
1158 1. Údaje o vyzvaniach pre spolupracujúce subjekty
1159 1. Údaje súvisiace s výberom projektov (žiadosť o spoluprácu, zmluva o spoluprácu)
1160 1. Údaje finančného riadenia (plán, čerpania)
1161 1. Údaje monitorovacích správ
1162 1. Ostatné podporné údaje
1163
1164 **Oblasť 4: Podporné biznisové oblasti**
1165
1166 1. Údaje o organizačnej štruktúre
1167 1. Údaje o programovej štruktúra
1168 1. Údaje o plánovaných a realizovaných vzdelávaniach
1169 1. Údaje o organizáciách a spolupracujúcich subjektoch (kmeňové údaje)
1170 1. Údaje reportoch a dátach
1171
1172 **Oblasť 5: Ostatné prevádzkové oblasti**
1173
1174 1. Údaje súvisiace s konfiguráciou a prevádzkou systému
1175 1. Údaje o používateľoch systému a nastaveniach prístupu
1176 1. Údaje nastaveniach ostatných číselníkov a ich položkách
1177 1. Ostatné podporné údaje
1178
1179 V nasledujúcej tabuľke sú zosumarizované základné objekty evidencie, ktoré budú využívané navrhovaným riešením primárne z pohľadu biznisového spracovania dát:
1180
1181 **Tabuľka 29 – Objekty evidencie**
1182
1183 |ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku
1184 |ID1|Program|Údaje evidované o programe a programovej štruktúre.|Nemá
1185 |ID2|Riadiaca dokumentácia|Riadiaca dokumentácia programu, na základe ktorej sú riadené jednotlivé procesy pri čerpaní FP|Nemá
1186 |ID3|Vyzvanie|Údaje o pripravovanej a následne publikovanej výzve na predkladanie žiadostí o NFP.|Nemá
1187 |ID4|Žiadosť o NFP|Údaje o predkladanej žiadosti o NFP od záujemcu o NFP.|Nemá
1188 |ID5|Zmluva o NFP/Projekt|Identifikačné a kmeňové údaje k zmluvám o NFP vrátane finančného rozpočtu.|Nemá
1189 |ID6|Finančné čerpanie|Údaje o plánovanom a skutočnom čerpaní finančných prostriedkov podľa typu projektu.|Nemá
1190 |ID7|Žiadosť o platbu|Údaje o žiadostiach o platbu predkladaných zo strany prijímateľov FP, vrátane informácií o platbách voči EK.|Nemá
1191 |ID8|Nezrovnalosť|Údaje o identifikovaných nezrovnalostiach a pohľadávkach v rámci projektov.|Nemá
1192 |ID9|Kontrola|Údaje o plánovaných a realizovaných kontrolách (jednotlivé typy).|Nemá
1193 |ID10|Monitorovacia správa|Údaje k monitorovaniu stavu programov a projektov.|Nemá
1194 |ID11|Projekt (prijímateľ)|Identifikačné údaje o projekte prijímateľa FP.|Nemá
1195 |ID12|Vyzvanie (prijímateľ)|Údaje o pripravovanej a následne publikovanej výzve na zapojenie spolupracujúcich subjektov.|Nemá
1196 |ID13|Žiadosť o spoluprácu (prijímateľ)|Údaje o predkladanej žiadosti o spoluprácu. Žiadosť je prijímaná od externých záujemcov o spoluprácu.|Nemá
1197 |ID14|Zmluva o spoluprácu (prijímateľ)|Identifikačné a kmeňové údaje k zmluvám o spolupráci vrátane finančného rozpočtu.|Nemá
1198 |ID15|Finančné čerpanie (prijímateľ)|Údaje o plánovanom a skutočnom čerpaní finančných prostriedkov podľa typu projektu.|Nemá
1199 |ID16|Žiadosť o platbu (prijímateľ)|Údaje o žiadostiach o platbu predkladaných zo strany spolupracujúcich subjektov vrátane údajov k žiadostiam o platbu voči SO.|Nemá
1200 |ID17|Monitorovacia správa (prijímateľ)|Monitorovacie a vyhodnocovanie údajov projektu.|(((
1201 Nemá
1202
1203
1204 )))
1205
1206 4.2.3.3 Referenčné údaje
1207
1208
1209 ===== V rámci dátových objektov evidovaných pre uvedenú podoblasť projekt nepočíta s tvorbou referenčných údajov ani s ich využívaním v rámci integrácie na CPDI. =====
1210
1211 ===== Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné =====
1212
1213 **Tabuľka 30 – Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné**
1214
1215 |**ID OE**|(((
1216 **Názov referenčného registra /objektu evidencie**
1217
1218 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
1219 )))|**Názov referenčného údaja **(atribúty)|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
1220 |n/a|n/a|n/a|n/a|n/a
1221
1222 ===== Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI =====
1223
1224 **Tabuľka 31 – Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI**
1225
1226 |**ID OE**|(((
1227 **Názov referenčného registra /objektu evidencie**
1228
1229 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
1230 )))|**Názov referenčného údaja **(atribúty)|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
1231 |n/a|n/a|n/a|n/a|n/a
1232
1233 4.2.3.4 Kvalita a čistenie údajov
1234
1235
1236 ===== Zhodnotenie objektov evidencie z pohľadu dátovej kvality =====
1237
1238 Súčasná kvalita údajov závisí do veľkej miery od informácií, ktoré sú uvedené na vstupoch primárne z externých zdrojov, ale aj na vstupoch zadávaných počas spracovania jednotlivých podkladov, žiadostí, správ a pod. Za správnosť a kvalitu údajov sú zodpovedné zdrojové / agendové systémy, z ktorých budú informácie čerpané. Pokiaľ zlyhá proces napojenia na zdrojové údaje a iniciálne vstupné objekty, resp. nebudú údaje na vstupe dostatočne kvalitné, bude obmedzené fungovanie aj následného sledovania a vyhodnocovania kvality pre ostatné objekty evidencie. Vzhľadom na úzkosť a prepojenosť jednotlivých údajov a objektov evidencie nie je možné k nim izolovane pristupovať (napr. bez projektu, nie je možné evidovať žiadosti o platbu a pod.).
1239
1240
1241 Z toho dôvodu je v tabuľke nižšie uvedená maximálna významnosť dátovej kvality pre každý evidovaný objekt riešenia, ktoré sú potrebné pre ďalšie spracovanie a vyhodnotenie týchto údajov. Prioritizácia je v tomto prípade bezpredmetná vzhľadom na stav, že pre korektné vyhodnocovanie dát je potrebné, aby bola plná dostupnosť všetkých objektov evidencie.
1242
1243
1244 Projekt nie je primárne zameraný na riešenie zvyšovania dátovej kvality evidovaných údajov vzhľadom na zdroj týchto evidovaných údajov a charakter budovaného systému. Napriek tomu architektúra budovaného systému bude rešpektovať definované princípy pre riadenia kvality, pričom ich bude zohľadňovať pri návrhu dátového modelu. Dátová kvalita bude administrovaná pomocou definovaných procesov dátovej kvality, ktoré môžu byť implementované v rezortnom systéme DWH, ktorý bude zbierať údaje z čiastkových informačných systémov. Konkrétne role spojené so zabezpečením dátovej kvality sú popísané v nasledujúcej časti dokumentu.
1245
1246
1247 **Tabuľka 32 – Objekty evidencie v kontexte riadenia dátovej kvality**
1248
1249 |ID OE|Objekt evidencie - názov|(((
1250 Významnosť kvality
1251
1252 //1 (malá) až 5 (veľmi významná)//
1253 )))|(((
1254 Citlivosť kvality
1255
1256 //1 (malá) až 5 (veľmi významná//
1257 )))|(((
1258 Priorita //– poradie dôležitosti//
1259
1260 //(začnite číslovať od najdôležitejšieho)//
1261
1262
1263 )))
1264 |ID1|Program|5|4|N/A
1265 |ID2|Riadiaca dokumentácia|5|4|N/A
1266 |ID3|Vyzvanie|5|4|N/A
1267 |ID4|Žiadosť o NFP|5|4|N/A
1268 |ID5|Zmluva o NFP/Projekt|5|4|N/A
1269 |ID6|Finančné čerpanie|5|4|N/A
1270 |ID7|Žiadosť o platbu|5|4|N/A
1271 |ID8|Nezrovnalosť|5|4|N/A
1272 |ID9|Kontrola|5|4|N/A
1273 |ID10|Monitorovacia správa|5|4|N/A
1274 |ID11|Projekt (prijímateľ)|5|4|N/A
1275 |ID12|Vyzvanie (prijímateľ)|5|4|N/A
1276 |ID13|Žiadosť o spoluprácu (prijímateľ)|5|4|N/A
1277 |ID14|Zmluva o spoluprácu (prijímateľ)|5|4|N/A
1278 |ID15|Finančné čerpanie (prijímateľ)|5|4|N/A
1279 |ID16|Žiadosť o platbu (prijímateľ)|5|4|N/A
1280 |ID17|Monitorovacia správa (prijímateľ)|5|4|N/A
1281
1282 ===== __Roly a predbežné personálne zabezpečenie pri riadení dátovej kvality__ =====
1283
1284 Nasledujúca tabuľka prezentuje predbežné roly pre zabezpečenie dátovej kvality.
1285
1286
1287 **Tabuľka 33 – Role pre riadenie dátovej kvality**
1288
1289 |Rola|Činnosti|Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)
1290 |**Dátový kurátor**|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Správca ISVS
1291 |**Data steward**|Čistenie údajov, zabezpečenie príslušných väzieb a prepojení.|Správca ISVS
1292 |**Databázový špecialista**|Analyzuje požiadavky na dáta, modeluje obsah procedúr.|Dodávateľ
1293 |**Dátový špecialista pre dátovú kvalitu**|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Správca ISVS
1294
1295 4.2.3.5 Otvorené údaje
1296
1297
1298 V rámci dátových objektov evidovaných pre uvedenú podoblasť projekt nepočíta s tvorbou vlastných otvorených údajov, nakoľko dáta evidované v plánovanom IS budú len čiastkové a ich výsledný stav je agregovaných a sledovaný v rámci nadrezortného ISVS.
1299
1300 **Tabuľka 34 – Objekty evidencie v kontexte otvorených údajov**
1301
1302 |(((
1303 Názov objektu evidencie / datasetu
1304
1305 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
1306 )))|(((
1307
1308
1309 Požadovaná interoperabilita
1310
1311 (//3★ - 5★)//
1312 )))|(((
1313 Periodicita publikovania
1314
1315 //(týždenne, mesačne, polročne, ročne)//
1316 )))
1317 |n/a|n/a|n/a
1318
1319 4.2.3.6 Analytické údaje
1320
1321
1322 V rámci dátových objektov evidovaných pre uvedenú podoblasť projekt nepočíta s tvorbou vlastných analytických údajov. Dáta evidované v systéme budú využívané primárne na interné účely. Ďalšie analytické spracovanie môže byť vyhodnocované až v rámci centrálneho rezortného dátového skladu, kde budú vybrané dáta odlievané.
1323
1324 **Tabuľka 35 – Objekty evidencie v kontexte analytických údajov**
1325
1326 |ID|Názov objektu evidencie pre analytické účely|Zoznam atribútov objektu evidencie|Popis a špecifiká objektu evidencie
1327 |n/a|n/a|n/a|n/a
1328
1329 4.2.3.7 Moje údaje
1330
1331
1332 V rámci dátových objektov evidovaných pre uvedenú podoblasť projekt nepočíta s tvorbou mojich údajov. Zbierané a evidované dáta budú v systéme využívané len na interné účely a pre zabezpečenie podkladov vyplývajúcich z riadiacich dokumentov pre čerpanie finančných prostriedkov zo zdrojov EÚ. Zber a spracovanie osobných údajov v rámci jednotlivých procesov sú riadené špecifickými právnymi predpismi súvisiacimi s ich spracovaním.
1333
1334
1335 4.2.3.8 Prehľad jednotlivých kategórií údajov
1336
1337
1338 V rámci projektu sa počíta s využívaním dát len na interné účely. Vzhľadom na skutočnosť, že jednotlivé objekty evidencie nebudú vytvárať jednotlivé kategórie údajov, nie sú uvedené v rámci nasledujúceho prehľadu. Údaje spracovávané v systéme nie sú zaradené medzi referenčné údaje, moje dáta, ani otvorené a ani analytické údaje, z tohto dôvodu nie je táto časť vyplnená.
1339
1340 **Tabuľka 36 – Prehľad kategórií údajov**
1341
1342 |ID|(((
1343 Register / Objekt evidencie
1344
1345 //(uvádzať OE z tabuľky v kap. 4.3.2)//
1346 )))|Referenčné údaje|Moje údaje|Otvorené údaje|Analytické údaje
1347 |ID1|n/a|☐|☐|☐|☐
1348
1349 4.2.4 Technologická vrstva
1350
1351 4.2.4.1 Prehľad technologického stavu - AS IS
1352
1353
1354 V súčasnosti nie je implementovaný informačný systém na podporu jednotlivých procesov riadenia.
1355
1356 4.2.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE
1357
1358
1359 V nasledujúcej tabuľke sú uvedené výkonnostné parametre, kapacitné požiadavky, ktoré majú vplyv na výkon a sizing budúceho prostredia:
1360
1361
1362 **Tabuľka 37 – Požiadavky na výkonnostné parametre**
1363
1364 |Parameter|Jednotky|Predpokladaná hodnota|Poznámka
1365 |Počet interných používateľov|Počet|300|TBD ( prejsť aj s MPSVR)
1366 |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|30|
1367 |Počet externých používateľov (spolupracujúcich subjektov)|Počet|300|
1368 |Počet súčasne pracujúcich externých používateľov používajúcich systém v špičkovom zaťažení|Počet|30|
1369 |Objem kmeňových dát evidovaných v systéme|Objem|1TB|Odhadovaná maximálna hodnota
1370
1371 4.2.4.3 Návrh riešenia technologickej architektúry
1372
1373
1374 Budované riešenia ako agendového rezortného systému bude využívať služby Vládneho cloudu.
1375
1376 Infraštruktúra budúceho systému bude pozostávať zo služieb vládneho cloudu, ktorý zabezpečí hardvérové vybavenie a niektoré softvérové služby a z novo vybudovanej virtuálnej softvérovej infraštruktúry, ktorá vytvorí výpočtové prostredie, do ktorého budú nasadené jednotlivé časti systému.
1377
1378
1379 Základné vlastnosti, ktoré budú zohľadňované pri návrhu riešenia:
1380
1381 * Riešenie bude navrhnuté ako modulárne s využitím SOA, alebo mikroslužieb, čo umožní nezávislý vývoj, flexibilnú údržbu a rýchlu škálovateľnosť jednotlivých komponentov.
1382 * Serverová infraštruktúra zabezpečí spoľahlivý a bezpečný prenos dát, rýchle spracovanie a prístup údajom.
1383 * Použitie špecifických virtuálnych prostredí umožní prenos riešenia medzi rôznymi cloudovými prostrediami (lokálne dátové centrum, vládny cloud, komerčný cloud), čím sa zabezpečuje nezávislosť na konkrétnom poskytovateľovi.
1384 * Komunikácia medzi modulmi bude založená na API prístupe, čo umožní ľahkú integráciu so zdieľanými službami a externými systémami.
1385 * Jednotlivé aplikácie budú nasadzované do aplikačného klastra, kde bude zabezpečená ich prevádzka nezávisle od nižších vrstiev. Aplikácie budú prostredníctvom virtuálnej infraštruktúry a externého (voči klastru) loadbalancera vystavené do prostredia infraštruktúry vládneho cloudu.
1386
1387 Pre úspešné nasadenie a prevádzku systému budú v prípade ich dostupnosti využité aj nasledujúce eGovernment cloudové služby:
1388
1389 ●             Služby konfiguračného manažmentu;
1390
1391 ●             Služby pre riadenie procesu nasadzovania nových verzií a ich aktualizácie;
1392
1393 ●             Služby vývojového aplikačného manažmentu a testovacieho prostredia;
1394
1395 ●             Služby správy a konfigurácie softvéru;
1396
1397 ●             Služby pre dohľad nad plynulou a bezpečnou prevádzkou systému.
1398
1399
1400 Na nasledujúcej schéme je znázornená technologická architektúra služieb vládneho cloudu pre budúci systém.
1401
1402 **Schéma 11 – Technologická architektúra**
1403
1404 [[image:Schéma č.11.png]]
1405
1406
1407 V rámci dodávaného riešenia budú vytvorené nasledovné samostatné prostredia: Testovacie, Školiace/Predprodukčné, Produkčné.
1408
1409 Požadované kapacitné parametre pre jednotlivé typy prostredí budú spresnené v rámci Detailného návrhu riešenia. Dodávateľ budúceho riešenia bude mať vytvorené pre potreby vývoja samostatné vývojové prostredie. Systém bude nasadzovaný do prostredia vládneho cloudu prostredníctvom služieb a procesov MPSVR.
1410
1411
1412 |(% rowspan="2" %)Prostredie|(% rowspan="2" %)(((
1413
1414
1415 Kód infraštruktúrnej služby
1416
1417 //(z MetaIS)//
1418 )))|(% rowspan="2" %)Názov infraštruktúrnej služby/ Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla |(% colspan="4" %)Požadované kapacitné parametre služby
1419 (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)
1420 |Dátový priestor (GB)|Tier diskového priestoru|Počet vCPU|RAM (GB)
1421 |Vývojové|n/a|n/a|n/a|n/a|n/a|n/a
1422 |Testovacie|n/a|n/a|n/a|n/a|n/a|n/a
1423 |Predprodukčné|n/a|n/a|n/a|n/a|n/a|n/a
1424 |Produkčné|n/a|n/a|n/a|n/a|n/a|n/a
1425
1426 |Prostredie|Ďalšie služby potrebné na prevádzku projektu z katalógu služieb vládneho cloudu (stručný popis / názov)|(((
1427 Kód služby
1428
1429 //(z MetaIS)//
1430 )))|Parametre pre službu (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)
1431 |Vývojové|n/a|n/a|n/a
1432 |Testovacie|n/a|n/a|n/a
1433 |Predprodukčné|n/a|n/a|n/a
1434 |Produkčné|n/a|n/a|n/a
1435
1436 4.2.4.4 Využívanie služieb z katalógu služieb vládneho cloudu
1437
1438 **Tabuľka 38 – Prehľad infraštruktúrnych služieb(cloudových služieb)**
1439
1440 |(((
1441
1442
1443 Kód infraštruktúrnej služby
1444
1445 //(z MetaIS)//
1446 )))|Názov infraštruktúrnej služby|(((
1447 **Kód využívajúceho ISVS**
1448
1449 //(z MetaIS)//
1450 )))|**Názov integrovaného ISVS**
1451 |infra_sluzba_130|Využívanie IaaS vládneho cloudu|TBD|Informačný riadiaci systém (IRS)
1452
1453 4.2.5 Bezpečnostná architektúra
1454
1455 V rámci implementácie budú adresované všetky požiadavky definované v rámci platnej legislatívy pojednávajúcej o bezpečnosti informačných systémov vo verejnej správe ako napr.:
1456
1457 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
1458 * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
1459 * zákon č. 367~/~/2024 Z. z. o kritickej infraštruktúre a o zmene a doplnení niektorých zákonov
1460 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
1461 * Vyhláška č. 362/2018 Z. z. Národného bezpečnostného úradu z 11. decembra 2018, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
1462
1463 Navrhované riešenie bude vo všeobecnosti spĺňať najvyššie bezpečnostné a prevádzkové štandardy moderných aplikačných systémov. Ďalej tiež budú aplikované bezpečnostné štandardy a metodiky MPSVR
1464
1465
1466 Riešenie bude v oblasti bezpečnosti a ochrany dát na technologickej úrovni v čo najvyššej možnej miere využívať existujúce bezpečnostné politiky, komponenty a technológie vládneho cloudu:
1467
1468 ●             Monitoring sieťových prístupov, bezpečnosti dát na diskových poliach, logovanie prístupov a zmien pre audit;
1469
1470 ●             Riadenie prístupov;
1471
1472 ●             Nástroje pre ochranu proti škodlivému softvéru;
1473
1474 ●             Nástroje pre monitorovanie a vyhodnocovanie bezpečnosti;
1475
1476 ●             Nástroje pre testovanie a overovanie zraniteľnosti a odolnosti systému voči hrozbám.
1477
1478
1479 Vývoj informačného systému (Informačný riadiaci systém) bude prebiehať v zmysle dokumentu Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti, Ver. 2.1 (dostupné na [[Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti ~| CSIRT.SK>>url:https://www.csirt.gov.sk/metodika-zabezpecenia-ikt.html?csrt=6529846371909271327]])
1480
1481 Pre informačný systém (Informačný riadiaci systém) bude vypracovaná relevantná dokumentácia v zmysle dokumentu „Metodika zabezpečenia procesu plánovania, vytvorenia alebo nadobudnutia informačných technológií verejnej správy (informačného systému verejnej správy) - bezpečnostné požiadavky“.
1482
1483 Realizácia riešenia si vyžiada zabezpečenie prevádzky, správy a údržby informačného systému v súlade s požiadavkami Bezpečnostnej politiky MPSVR . Systém musí byť realizovaný v súlade s legislatívou SR a v súlade s legislatívou EU. V zmysle definovaných výstupov projektu bude bezpečnostná architektúra budúceho systému detailne rozpracovaná v neskorších fázach projektu.
1484
1485 5. Závislosti na ostatné ISVS / projekty
1486
1487 V rámci podaktivity 1A – úsek štátnych sociálnych dávok a v rámci podaktivity 1B – koordinácia financií z fondov Európskej únie bola identifikovaná priama závislosť na nasledovnom projekte.
1488
1489
1490 **Tabuľka 39 – Prehľad závislosti na ostatné ISVS/projekty**
1491
1492 |Stakeholder|(((
1493 Kód projektu /ISVS 
1494
1495 //(z MetaIS)//
1496 )))|Názov projektu /ISVS|Termín ukončenia projektu|Popis závislosti
1497 |MPSVR|isvs_15183|Centrálny DWH|09/2025|Aktuálny projekt je nadstavbou daného riešenia /projektu nakoľko predstavuje jeden zo zdrojov informácie, ktoré budú pre tento systém pripravované z dôvodu ich ďalšieho spracovania a vyhodnocovania na jednotlivých úrovniach riadenia MPSVR.
1498
1499 6. Zdrojové kódy
1500
1501 Pre zdrojové kódy, t. j. časti riešenia, ktoré budú vyvinuté na adresovanie špecifických potrieb a požiadaviek MPSVR budú platiť nasledovné pravidlá:
1502
1503 * Dodávateľ informačného systému bude povinný najneskôr v okamihu podpisu akceptačného protokolu odovzdať MPSVR zdrojový kód každého jednotlivého čiastkového plnenia tvoriaceho IS, ktoré je počítačovým programom a za podmienky, že bol vytvorený prvýkrát a výlučne v súvislosti/na účely implementovaného riešenia.
1504 * Dodávateľ informačného systému sa bude zaväzovať, že zdrojový kód, ktorý bude vytvorený počas zhotovovania riešenia, bude otvorený v súlade s licenčnými podmienkami verejnej softvérovej licencie Európskej únie podľa osobitného predpisu (Vykonávacie rozhodnutie Komisie (EU) 2017/863 z 18.mája 2017, ktorým sa aktualizuje verejná open source softvérová licencia Európskej únie (EUPL) v záujme ďalšej podpory zdieľania a opätovného používania softvéru vyvinutého verejnými správami), a to v rozsahu, v akom zverejnenie tohto kódu nemôže byť zneužité na činnosť smerujúcu k narušeniu alebo k zničeniu implementovaného riešenia.
1505 * Zdrojové kódy budú od začiatku projektu, tzn. od prvého napísaného riadku kódu, časovo neobmedzene, uchovávané a spravované v Repozitári zdrojových kódov Gitlab MPSVR, ktorý bude slúžiť ako centralizovaný repozitár pre vývoj a riadenie zdrojového kódu. MPSVR zodpovedá za jeho prevádzku, dostupnosť, integritu a nemennosť. Pre daný projekt bude vytvorená v repozitári samostatná skupina projektov, ktorý bude počas implementácie pod plnou kontrolou dodávateľa (najvyšší prístup v rámci projektu).
1506 * Dokumentácia zmeny zdrojového kódu bude obsahovať podrobný popis a komentár každého zásahu do zdrojového kódu. Dodávateľ sa zaväzuje, že zdrojový kód bude spĺňať stanovené podmienky „Code Quality“, vrátane dodržiavania kódovacích štandardov, vykonávania jednotkového testovania a používania nástrojov na statickú analýzu kódu, aby sa odhalili potenciálne chyby, bezpečnostné zraniteľnosti alebo nekvalitný kód. Na zdrojových kódov v repozitári budú prebiehať štandardné kontroly MPSVR na kvalitu a bezpečnosť kódu.
1507 * Kompilácia a integrácia verzie aplikácie do výsledného binárneho programu a knižníc, v podobe kontajnerového image, a  uloženie výsledného artefaktu do Repozitára zdrojových kódov (Registra image) MPSVR, bude počas implementácie v zodpovednosti Dodávateľa realizovaná v build nástroji MPSVR, ktorý je súčasťou repozitára zdrojových kódov Gitlab MPSVR.
1508 * Nasadzovanie image do kontajnerovej platformy MPSVR do všetkých prostredí bude realizované len s využitím CI/CD infraštruktúry MPSVR.
1509 * Dokumentácia zmeny zdrojového kódu bude obsahovať podrobný popis a komentár každého zásahu do zdrojového kódu. Dodávateľ sa zaväzuje, že zdrojový kód bude spĺňať stanovené podmienky „Code Quality“, vrátane dodržiavania kódovacích štandardov, vykonávania jednotkového testovania a používania nástrojov na statickú analýzu kódu, aby sa odhalili potenciálne chyby, bezpečnostné zraniteľnosti alebo nekvalitný kód. Na zdrojových kódov v repozitári budú prebiehať štandardné kontroly MPSVR na kvalitu a bezpečnosť kódu.
1510 * Kompilácia a integrácia verzie aplikácie do výsledného binárneho programu a knižníc, v podobe kontajnerového image, a  uloženie výsledného artefaktu do Repozitára zdrojových kódov (Registra image) MPSVR, bude počas implementácie v zodpovednosti Dodávateľa realizovaná v build nástroji MPSVR, ktorý je súčasťou repozitára zdrojových kódov Gitlab MPSVR.
1511 * Nasadzovanie image do kontajnerovej platformy MPSVR do všetkých prostredí bude realizované len s využitím CI/CD infraštruktúry MPSVR.
1512 * Všetok zdrojový kód, ktorý dodávateľ vyvinie v rámci plnenia tejto zmluvy, bude vo vlastníctve MPSVR, ktoré získava právo na úpravy a distribúciu kódu podľa vlastného uváženia, a to aj prostredníctvom tretích strán.
1513
1514 7. Prevádzka a údržba
1515
1516
1517 V rámci prevádzky, podpory a údržby IS budú využívané princípy a postupy v zmysle ITIL aplikované na konkrétnu situáciu podpory navrhovanej platformy, tzn. s dôrazom na „service support“ procesy.
1518
1519 Samotná prevádzka informačného systému bude zabezpečená vo vládnom cloude. MPSVR poskytne rezortný servidesk na evidovanie požiadaviek, incidentov. Dodávateľ prostredníctvom MPSVR Service Desku bude vybavovať tikety.
1520
1521 Údržba bude pozostávať z nasledujúcich činností:
1522
1523 * poskytovanie nových verzií softvéru – upgrade,
1524 * nasadzovanie patchov a hotpatchov,
1525 * technologický upgrade jednotlivých modulov navrhovaného riešenia, podpora štandardov a štandardov stanovených pre informačné systémy verejnej správy,
1526 * konfiguračné zmeny softvéru,
1527 * aktualizácia dokumentácie v slovenskom jazyku (administrátorská a používateľská príručka, školiace materiály) na základe aktualizácie alebo upgrade navrhovaného riešenia,
1528 * odovzdávanie informácií o nových verziách softvéru ich sprístupnením na internete alebo formou elektronického plnenia.
1529
1530 Služby Podpory sú poskytované počas pracovných dní v termíne od 8:00-16:00. Služby obsahujú telefonickú a online podporu používateľov vrátane poskytovania a zabezpečovania nasledujúcich IT procesov:
1531
1532 * Service desk, ktorý poskytuje bežné funkcie na evidovanie a riadenie požiadaviek a zároveň na mesačnej báze poskytuje reporty o úrovni poskytovaných služieb.
1533 * Riadenie a riešenie incidentov a problémov.
1534 * Riadenie požiadaviek.
1535 * Poradenstvo k správnemu a efektívnemu využívaniu navrhovaného riešenia formou poradenstva s využitím všetkých dostupných komunikačných prostriedkov /prostredníctvom telefónu, faxu, elektronickej pošty, internetu / v rámci service desku každý pracovný deň v dobe medzi 8:00 - 16:00.
1536 * Pravidelný reporting (Servisné správy) o úrovni poskytovaných služieb a vykonaných službách za predchádzajúci mesiac.
1537
1538 7.1 Prevádzkové požiadavky
1539
1540 7.1.1 Úrovne podpory používateľov
1541
1542 Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
1543
1544 * **L1 podpory IS** (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa, ktorý je v správe verejného obstarávateľa a v prípade jeho nedostupnosti Centrum podpory používateľov (zabezpečuje prevádzkovateľ IS).
1545 * **L2 podpory IS** (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS).
1546 * **L3 podpory IS** (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).
1547
1548 Definícia:
1549
1550 * **Podpora L1 (podpora 1. stupňa)** - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
1551 * **Podpora L2 (podpora 2. stupňa)** – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
1552 * **Podpora L3 (podpora 3. stupňa)** - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobťažnejších Hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov.
1553
1554 **Pre služby sú definované takéto SLA:**
1555
1556 * Dostupnosť L3 podpory je 8x5 (8 hodín x 5 dní od 8:00h do 16:00h počas pracovných dní).
1557
1558 7.1.2 Riešenie incidentov – SLA parametre
1559
1560
1561 Za incident je považovaná chyba IS, t. j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS.
1562
1563
1564 **Tabuľka 40 – Označenie naliehavosti incidentu**
1565
1566 |Označenie naliehavosti incidentu|Závažnosť incidentu|Popis naliehavosti incidentu
1567 |A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
1568 |B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
1569 |C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
1570 |D|Nízka|Kozmetické a drobné chyby.
1571
1572 **Tabuľka 41 – Možný dopad**
1573
1574 |Označenie závažnosti incidentu|(((
1575
1576
1577 Dopad
1578 )))|Popis dopadu
1579 |1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát,
1580 |2|značný|značný dopad alebo strata dát
1581 |3|malý|malý dopad alebo strata dát
1582
1583 **Tabuľka 42 – Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:**
1584
1585 |(% colspan="2" rowspan="2" %)Matica priority incidentov|(% colspan="3" %)Dopad
1586 |Katastrofický - 1|Značný - 2|Malý - 3
1587 |(% rowspan="4" %)**Naliehavosť**|**Kritická - A**|1|2|3
1588 |**Vysoká - B**|2|3|3
1589 |**Stredná - C**|2|3|4
1590 |**Nízka - D**|3|4|4
1591
1592 **Tabuľka 43 - Vyžadované reakčné doby**
1593
1594 |Označenie priority incidentu|Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|(((
1595 Spoľahlivosť ^^(3)^^
1596
1597 (počet incidentov za mesiac)
1598 )))
1599 |1|1 hod.|24 hodín|1
1600 |2|4 hod.|48 hodín|2
1601 |3|4 hod.|96 hodín|10
1602 |4|4 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov
1603
1604 **Vysvetlivky k tabuľke**
1605
1606 (1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
1607
1608 (2) DKVI znamená obnovenie štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom (DKVI) sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
1609
1610 (3) Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
1611
1612 (4) Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia:
1613
1614 * majú prioritu 3 a nižšiu,
1615 * vzťahujú sa výhradne k dostupnosti testovacieho prostredia,
1616 * za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.
1617
1618 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
1619
1620 * Služby systémovej podpory na požiadanie (nad paušál).
1621 * Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál).
1622
1623 Pre tieto služby budú dohodnuté osobitné parametre dodávky.
1624
1625 7.2 Požadovaná dostupnosť IS
1626
1627
1628 V nasledujúcej tabuľke sú uvedené kľúčové parametre SLA služby k navrhovanému riešeniu:
1629
1630 **Tabuľka 44 – Parametre SLA**
1631
1632 |Popis|Parameter|Poznámka
1633 |**Prevádzkové hodiny**|24 hodín|od 00:00 hod. - do 23:59 hod. počas celého roka
1634 |(% rowspan="2" %)**Servisné okno**|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní
1635 |24 hodín|(((
1636 od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov
1637
1638 Servis a údržba sa bude realizovať mimo pracovného času po plánovanom odsúhlasení
1639 )))
1640 |**Dostupnosť produkčného prostredia IS**|98%|(((
1641 98% z 24/7/365 t.j. max ročný výpadok je 175 hod, t.j. 15,5 hod mesačne.
1642
1643 Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.
1644
1645 Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 8:00 hod. - do 16:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.
1646
1647 V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.
1648 )))
1649
1650 7.2.1 Dostupnosť (Availability)
1651
1652
1653 Dostupnosť znamená, že dáta sú prístupné v okamihu jej potreby. Narušenie dostupnosti sa označuje ako nežiaduce zničenie (destruction) alebo nedostupnosť. Dostupnosť je zvyčajne vyjadrená ako percento času v danom období, obvykle za rok.
1654
1655 **Požadovaná dostupnosť riešenia**: 98% dostupnosť znamená výpadok 7,3 dňa.
1656
1657
1658 7.2.2 RTO (Recovery Time Objective)
1659
1660
1661 Recovery Time Objective (ďalej tiež ako „RTO“) vyjadruje množstvo času potrebné pre obnovenie [[dát>>url:https://datalab.digital/legislativa/]] a celej prevádzky nedostupného systému ([[softvér>>url:https://datalab.digital/dokumenty]]).
1662
1663
1664 **Požadovaná dostupnosť riešenia**:
1665
1666 * pre úsek štátnych sociálnych dávok: 24 hodín.
1667 * pre úsek koordinácia čerpania financií z fondov Európskej únie: 48 hodín.
1668
1669 7.2.3 RPO (Recovery Point Objective)
1670
1671
1672 **Recovery Point Objective** (ďalej tiež ako „RPO“) vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť [[dáta>>url:https://datalab.digital]]. Inými slovami množstvo dát, o ktoré môže organizácia prísť.
1673
1674 **Požadovaná hodnota RPO**:
1675
1676 * pre úsek štátnych sociálnych dávok: 24 hodín.
1677 * pre úsek koordinácia čerpania financií z fondov Európskej únie: 24 hodín.
1678
1679 8. Požiadavky na personál
1680
1681 V rámci Projektového zámeru// //sú v kapitole 9 – Projektový tím bližšie popísané kompetencie a štruktúra Riadiaceho výboru ako aj samotného Projektového tímu. Požiadavky na definované projektové role ako aj ich náplň práce bude definovaná v nasledujúcej fáze projektu.
1682
1683 Jednou z kľúčových podmienok pre úspešné nasadenie riešenia je potrebné povedomie, znalosti a motivácia pre používanie funkcionalít poskytovaných dodávaným riešením koncovými používateľmi, najmä zo strany pracovníkov MPSVR. Ako súčasť implementácie a nasadzovania riešenia bude realizovaná tzv. adopčná kampaň, ktorej cieľom bude jednoduchšie prijatie implementovanej zmeny zo strany relevantných stakeholderov. Adopčná kampaň bude pozostávať minimálne z nasledujúcich krokov:
1684
1685 * Aktívna účasť koncových používateľov pri záverečnom testovaní riešenia, t. j. vo fáze akceptačného testovania.
1686 * Komunikačná kampaň na zvýšenie povedomia o prichádzajúcich zmenách a výhodách nových možností moderných pracovných nástrojov pre zvýšenie komfortu a efektivity používateľov.
1687 * Zaškolenie vedenia, nominovaných zamestnancov a IT podpory.
1688
1689 9. Implementácia a preberanie výstupov projektu
1690
1691
1692 Realizácia a ukončenie projektu je plánované najneskôr 31.3.2026 vzhľadom na jeho financovanie z Plánu obnovy a odolnosti.
1693
1694 Rámcový harmonogram projektu je uvedený kapitole 8 – Harmonogram jednotlivých fáz projektu a metóda jeho riadenia v rámci Projektového zámeru. Projekt bude realizovaný metódou waterfall, má definované konkrétne projektové výstupy v zmysle Vyhlášky 401/2023 Z.z., ktorých dodanie bude podmienkou pre akceptáciu jednotlivých aktivít projektu. Jednotlivé etapy realizačnej fázy môžu prebiehať paralelne, pričom detailný harmonogram spolu s vyznačenými závislosťami medzi jednotlivými aktivitami a ich výstupmi bude odsúhlasený RV po podpise zmluvy s dodávateľom. Projekt má definované konkrétne projektové výstupy, ktorých dodanie bude podmienkou pre akceptáciu jednotlivých aktivít projektu.
1695
1696
1697 Preberanie výstupov projektu sa bude riadiť nasledovnými princípmi
1698
1699 * Plánovanie a príprava
1700 * **Definovanie cieľov a rozsahu projektu**: Jasne definujte ciele a rozsah projektu.
1701 * **Identifikácia zainteresovaných strán**: Určte všetky zainteresované strany a ich úlohy.
1702 * **Vytvorenie projektového plánu**: Zahrňte časový harmonogram, zdroje, rozpočet a riziká.
1703 * Implementácia
1704
1705 * **Vývoj a testovanie**: Vyvinúť a otestovať produkt.
1706 * **Nasadenie do vládneho cloudu**: Nasadiť do vládneho cloudu, pričom dodržiavajte bezpečnostné a regulačné požiadavky.
1707 * **Monitorovanie a hodnotenie**: Monitorovať výkon a zbierať spätnú väzbu od používateľov.
1708 * Preberanie výstupov
1709
1710 * **Odovzdanie a prevzatie**: Odovzdanie a prevzatie Diela alebo Časti diela sa uskutoční v termínoch špecifikovaných v časovom harmonograme.
1711 * **Akceptačný protokol**: Podpísanie akceptačného protokolu oprávnenými osobami.
1712 * **Vlastnícke právo**: Vlastnícke právo k Dielu alebo Časti diela prechádza na Objednávateľa podpísaním akceptačného protokolu.
1713 * **Kontrola kvality**: Objednávateľ neprevezme Časť diela, ak táto vykazuje právne a/alebo faktické vady.
1714 * **Prílohy akceptačného protokolu**:
1715 ** Zápisnica o vykonaných akceptačných testoch.
1716 ** Zoznam autorov diel a zoznam autorských diel vytvorených v rámci plnenia Zmluvy o dielo.
1717 ** Vyhlásenie o splnení požiadaviek (dodržaní štandardov pre ISVS/ITVS).
1718 ** Dokumenty a doklady osvedčujúce kvalitu a/alebo kompletnosť.
1719 * Záverečné hodnotenie a uzavretie projektu
1720
1721 * **Záverečné hodnotenie**: Vyhodnotiť celkový úspech projektu a identifikovať oblasti na zlepšenie.
1722 * **Uzavretie projektu**: Formálne uzavrieť projekt a informovať všetky zainteresované strany.
1723
1724 Tento návrh zabezpečí, že implementácia a preberanie výstupov projektu budú v súlade s vyhláškou 401/2023 a že dielo bude úspešne nasadené do vládneho cloudu.
1725
1726 Vo vývojovom prostredí (vývojárske nástroje a podporné informačné systémy vrátane použitých knižníc tretích strán), v ktorom bude Dielo vyvíjané, musia byť implementované opatrenia na:
1727
1728 1. Zabezpečenie integrity vyvíjaného Diela na základe najvyššej Objednávateľom požadovanej úrovne ochrany dôvernosti, integrity a dostupnosti informácií, ktoré budú spracovávané vo vyvíjanom riešení.
1729 1. Zaistenie dôvernosti na základe Objednávateľom požadovanej úrovne ochrany dôvernosti citlivých údajov.
1730
1731 10. Prílohy
1732
1733 Pre tento projektový zámer nie sú uvedené žiadne relevantné odkazy na externé dokumenty alebo informačné zdroje.
1734
1735
1736 ----
1737
1738 [[~[1~]>>path:#_ftnref1]] Projekt implementácie rezortného DWH do prostredia MPSVR je v realizácii a bude úzko koordinovaný s navrhovaným riešením v rámci tohto projektového prístupu, tak aby požiadavky a potreby tohto projektu bolo možné zrealizovať v plánovaných termínoch.