Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)

Súhrn

• Vlastnosti stránky (1 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Obsah

...	...	@@ -913,5 +913,322 @@
913	913	|ID_7|Senzorické údaje z merania znečistenia ovzdušia|☐|☐|☒|☒
914	914	|ID_8|Videozáznamy z kamerových systémov|☐|☐|☐|☒
915	915
	916	+== 5.6 Technologická architektúra ==
916	916
917		-| | |
	918	+=== 5.6.1 Návrh riešenia technologickej architektúry ===
	919	+
	920	+**Technologická architektúra – AS IS**
	921	+
	922	+Nakoľko predmetom realizácie projektu je vybudovanie nového systému integračnej platformy, ktorá v súčasnosti v meste absentuje, popis súčasnej architektúry možno zúžiť na kamerové systémy mesta, ktoré budú zjednotené v budovanom dohľadovom centre spolu s novými kamerovými bodmi realizovanými v rámci projektu. Súčasný kamerový systém obsahuje celkovo 21 statických kamier a 1 otočnú kameru.
	923	+
	924	+**Technologická architektúra – TO BE**
	925	+
	926	+Technologickú architektúru môžeme rozdeliť na dve hlavné časti:
	927	+
	928	+**1) Technická časť**
	929	+
	930	+Technickou časťou systému sa rozumejú nasledovné časti riešenia:
	931	+
	932	+* Kamery
	933	+* Systém káblových rozvodov
	934	+* Video serverovňa
	935	+* Rozvodné skrine
	936	+* Záznamové, analytické a zobrazovacie centrum
	937	+* Zobrazovacia stena
	938	+* Migrácia pôvodného kamerového systému
	939	+* Systém a IoT senzorov
	940	+
	941	+**//Kamery//**
	942	+
	943	+V rámci projektu plánujeme vo vytypovaných lokalitách zrealizovať kamerový systém s 19 ks panoramatickými digitálnymi kamerami prenášajúcimi signál do obslužného pracoviska mestskej polície.
	944	+
	945	+Monitorované miesta budú napojené na  obslužné pracovisko na mestskej polície  s 24 hodinovou nepretržitou prevádzkou. Vybudovanie kamerového systému nebude vyžadovať prijatie nového zamestnanca na plný alebo čiastočný pracovný úväzok. Od zamýšľaného vybudovania kamerového systému očakávame, že občania mesta, ale i občania zdržujúci sa, pohybujúci sa po meste, vedomí si nainštalovaného kamerového zariadenia, nebudú sa dopúšťať páchania kriminality, respektívne inej protispoločenskej činnosti. Budú tak zároveň informovaní o ochrane svojho majetku pred nezákonným konaním ostatných osôb.
	946	+
	947	+Výstupné obrazové formáty z kamerového systému budú  plne kompatibilné  so zariadeniami a formátmi používanými Policajným zborom Slovenskej republiky.
	948	+
	949	+Nakoľko sa jedná o väčšie priestory  navrhujeme v priestoroch mesta  nainštalovať kamery s vysokým rozlíšením  5 megapixelov  . Nakoľko zaznamenávajú celú  plochu, na  ktorú  sú  pri  inštalácii  nasmerované,  nikdy  nepríde  k žiadnej strate zaznamenaných údajov. Sú predurčené k budovaniu najdokonalejších bez obslužných systémov.
	950	+
	951	+Tieto kamery pracujú cez deň vo farebnom režime. Pri poklese intenzity osvetlenia pod 10 Lx sa automaticky prepnú do nočného čiernobieleho režimu – čím sa výrazne zvýši ich citlivosť.
	952	+
	953	+Na každej kamere je možné  nastavenie maskovania súkromných zón, aby sa eliminovali zobrazenia a archivácie  súkromných priestranstiev a objektov trvalým vymaskovaním zo snímaného obrazu. Na kamerách je možné nastaviť presne podľa bodu nainštalovania požadované   rozlíšenie  a  počet snímok.
	954	+
	955	+**//Systém káblových rozvodov//**
	956	+
	957	+Hlavné trasy pre káblové rozvody pre kamerový systém budú vedené  po stožiaroch spoločnosti VSDS a.s  po vzájomnom odsúhlasení, konzolách mestského rozhlasu, stožiaroch RVO  ktoré sú majetkom mesta. Optická trasa bude vedená z bodu  budovy mestskej polície do miest nainštalovaných kamier.
	958	+
	959	+Hlavná trasa bude optického prevedenia – káblom SM 4× 9/125um, ktorý bude ukončený v každej rozvodnej skrinke kamerového systému RK  resp. bude pokračovať do následnej skrinky RK podľa topológie rozloženia kamier v meste.
	960	+
	961	+Káblové systémy (káble, žľaby, rúrky, príchytka ...) budú vyhotovené v súlade s normou STN 92 0203 a  STN 92 0205 v plnom rozsahu. Svorkovacie resp. rozvodné krabice, inštalačné komponenty (hmoždinky a pod.) sú vyhotovené v zmysle platných noriem a TP.
	962	+
	963	+Všetky káble budú označené podľa používaného systému značenia káblovými štítkami. Na káblových štítkoch je uvedený typ káblu a smer. Káblové štítky sú upevňované na káble cca každých 100 m, pred a za prekážku (prechod, prestup, prieraz), pri odbočení alebo krížení.
	964	+
	965	+Stúpacie vedenia budú vyhotovené v žľaboch.  Na podlažiach budú káblové rozvody pre kamery kotvené plastovými príchytkami neobsahujúcimi chlór. Kovové káblové trasy (žľaby, rošty a pod.) budú pospájané a uzemnené s bodom uzemnenia.
	966	+
	967	+Utesnenie prestupov káblových rozvodov rozdielnych požiarnych úsekov cez steny a stropy budú vyhotovené protipožiarnym tmelom napr. HILTI s požiarnou odolnosťou v zmysle projektu požiarnej ochrany PS 90
	968	+
	969	+Server PTV a napájacie PoE jednotky budú napájané z rozvádzača samostatným, v priebehu trasy nevypínateľným káblom.  Vedenie pre napájanie je vyhotovené podľa STN 332000-4-41.
	970	+
	971	+**//Videoserverovňa//**
	972	+
	973	+Hlavný riadiaci server PTV bude nainštalovaný v budove mestskej polície, osadený v skrini RACK. Súčasťou zariadení Video serverovne budú aj všetky aktívne a pasívne prvky slúžiace k ukončeniu metalických a optických káblových rozvodov z celého kamerového systému, prostredníctvom ktorých bude zabezpečená dátová komunikácia v rámci celého systému PTV a obrazový prenos od všetkých kamier systému, ktoré budú pripojené na ďalšie prípojné miesta  - Vyhodnocovací a zobrazovací PC.
	974	+
	975	+**//Rozvodné skrine//**
	976	+
	977	+* Rozvodové skrine 1 a 9:
	978	+** Istič 2 pólový OEZ 10 A
	979	+** Optický prevodník PoE ++
	980	+** Zdroj napájania MeanWell MDR-48-53V DC
	981	+* Rozvodné skrine 2 a 8:
	982	+** Istič 2 pólový OEZ 10 A
	983	+** prevodník POE UTEPO OB Fiber 2-1 Gbps 4 port PoE ( 2×SFP + 4×PoE + 2x LAN)
	984	+** zdroj napájania MeanWell MDR-100-48
	985	+
	986	+**//Záznamové, analytické a zobrazovacie centrum//**
	987	+
	988	+Záznamové, analitické a zobrazovacie centrum bude umiestnené v priestoroch mestskej polície. Všetky zariadenia budú napájané centrálnym zdrojom UPS. V tejto miestnosti budú rovnako situované všetky centrálne aktívne prvky zabezpečujúce redundantnú dátovú konektivitu kamerového systému. Všetky popisované zariadenia budú situované do dátových rack skríň.
	989	+
	990	+Keďže logické funkcie kamerového systému, či už sa jedná o záznam obrazu alebo jednotlivé funkcie analýz sú vykonávané softvérovými nástrojmi, je potrebné pre zabezpečenie zodpovedajúceho výpočtového výkonu inštalovať správne nakonfigurované a dostatočne výkonovo flexibilné riešenie serverov. Flexibilitou sa v tomto prípade rozumie, že v prípade ďalšieho rozširovania systému bude možné v budúcnosti dopĺňať ďalšie serverové zariadenia pre navýšenie výpočtového výkonu v zodpovedajúcej miere.
	991	+
	992	+**//Zobrazovacia stena s príslušenstvom//**
	993	+
	994	+Je zariadenie pozostávajúce z matice 4 ks monitorov. Pre tento účel sú použité monitory LCD 42" vhodné pre nepretržitú prevádzku 24x7. Súčasťou je tiež i príslušenstvo prostredníctvom, ktorého môže obsluha ovládať samotné event monitory, ale predovšetkým riadiť systém zobrazovania na monitorovej stene.
	995	+
	996	+**//Migrácia pôvodného kamerového systému//**
	997	+
	998	+Pri jestvujúcich IP kamerách dôjde k ich odpojeniu od súčasných aktívnych prvkov (niektoré dátové prepínače a rekordéry) a k následnému pripojeniu do nových dátových prepínačov s protokolom LAN-Ring. Tým budú jestvujúce IP kamery pripojené do bezpečnej redundantnej siete nového systému.
	999	+
	1000	+**//Systém IoT senzorov//**
	1001	+
	1002	+Budované IoT senzory budú umiestnené v katastri mesta spolu s kamerovým systémom. Jedná sa o nasledovné senzory:
	1003	+
	1004	+* Čidlo senzorovej jednotky atmosferického tlaku, teploty a vlhkosti
	1005	+* Senzorová IP jednotka k multifokálnej kamere pre priame snímanie teploty a vlhkosti v reálnom čase a zázname v danom bode
	1006	+* Senzor smeru a rýchlosti vetra
	1007	+
	1008	+**2) Softvérová časť**
	1009	+
	1010	+Ako referenčné VMS riešenie bolo schválené riešenie Aviglion UNITY8-ENT. V prípade jeho nahradenia je potrebné zvážiť celkový dopad na popisovanú funkčnosť systému a konfiguráciu iného softvérového riešenia konzultovať so žiadateľom. Je treba brať zreteľ na výkonové parametre serverov a pri prípadnom nasadení alternatívneho systému realizovať výkonnostný model výpočtu serverov, podľa požiadaviek konkrétneho VMS. To platí rovnako aj pre pracovné stanice obsluhujúce monitorovú stenu ako aj samostatné operátorské pracoviská.
	1011	+
	1012	+SW umožní zo živého  a  zaznamenaného  obrazu vo vysokej kvalite bude pomocou AI video analýz možnosť získať veľa údajov a udalostí uľahčujúcich prácu obsluhy monitorovacieho strediska. Centrálnou jednotkou pre záznam a monitoring bude vysoko výkonný server AI NVR so záznamovým a vyhodnocovacím programom. V návrhu riešenia celého systému  nie je prioritou iba vysoká kvalita obrazu, ale jeho pridaná hodnota v nasledovných inteligentných videoanalýzach.
	1013	+
	1014	+Softvér bude schopný:
	1015	+
	1016	+* **//Rozpoznávania a vyhľadávania osôb podľa vzhľadu.//** Operátor si môže zadať osobu, ktorú chce vyhľadať zadefinovaním nasledovných prvkov: Muž, žena, dieťa, farba vlasov, farba vrchnej časti oblečenia, farba spodnej časti oblečenia. Systém s podporou AI vo veľmi krátkom čase nájde zadefinované osoby  so zhodou, v ktorých už operátor nemá problém spoznať presne danú osobu.
	1017	+* **//Detekcie osôb, osobných vozidiel, nákladných vozidiel, autobusov, motocyklov a bicyklov//**. Veľmi pokročilý a inteligentný systém video analýzy, s nespočetnými kombináciami  v nastaveniach pre využitie v každom bode snímania. Napr.:  AI okamžite upozorní operátora na neoprávnený vjazd nákladného auta do priestoru vjazdu iba osobných vozidiel, porušenie smeru jazdy v jednosmerkách, neoprávnené parkovanie v zadefinovaných priestoroch,  vyhľadanie vozidla podľa farby , upozornenie, že osoba vstúpila do zakázaného priestoru  a rôzne kombinácie týchto udalostí.
	1018	+* **//Detekcie neobvyklého správania//**. Netypické správanie objektov alebo ľudí  v zadefinovanom prostredí, ako napr. porušený smer, zákaz vstupu/vjazdu do oblasti, vystúpenie zo zadefinovanej oblasti, objekt sa v oblasti zastavil, objekt opúšťa oblasť a pod.
	1019	+* **//Detekcia EČV.//** Rozpoznávanie  a detekcia EČV  na všetkých troch vjazdoch a výjazdoch z mesta v oboch jazdných pruhoch s archiváciou EČV  s možnosťou  porovnávania a inteligentným vyhľadávaním. Táto funkcia je veľmi dôležitá napríklad  pre spoluprácu  s políciou SR.
	1020	+
	1021	+Okrem snímania videozáznamov bude systém umožňovať tiež:
	1022	+
	1023	+* Hodnotenie dopravnej situácie a realizovať z toho vyplývajúce potrebné zmeny na zvýšenie bezpečnosti a plynulosti v cestnej premávke
	1024	+* Efektívne plánovať hliadkovú činnosť členov MsP a členov MOaPS, podľa aktuálnej dopravnej a bezpečnostnej situácie
	1025	+* Monitoring dopravného zaťaženia križovatiek štátnych ciest 532 a 526
	1026	+* Monitoring poveternostných podmienok a znečisteného ovzdušia, ktoré patrí medzi najvyššie na území Slovenska a je sledované aj inštitúciami Európskeho parlamentu
	1027	+* Publikovanie dát verejnosti a tiež zamestnancom mesta
	1028	+
	1029	+=== 5.6.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky - budúci stav (TO BE) ===
	1030	+
	1031	+Tabuľka č. 18: Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)
	1032	+
	1033	+|**Parameter**|**Jednotky**|**Predpokladaná hodnota**|**Poznámka**
	1034	+|Počet interných používateľov|Počet| |Zamestnanci mesta Jelšava
	1035	+|Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet| |Zamestnanci mesta Jelšava
	1036	+|Počet externých používateľov (internet)|Počet|3 160|Obyvatelia mesta Jelšava
	1037	+|Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|3 160|Obyvatelia mesta Jelšava
	1038	+|Počet transakcií (podaní, požiadaviek) za obdobie|Počet/obdobie|Irelevantné|
	1039	+|Objem údajov na transakciu|Objem/transakcia|Irelevantné|
	1040	+|Objem existujúcich kmeňových dát|Objem|TBD|
	1041	+
	1042	+=== 5.6.3 Využívanie služieb z katalógu vládneho cloudu ===
	1043	+
	1044	+Nerelevantné – projekt neplánuje využívať služby z katalógu služieb vládneho cloudu.
	1045	+
	1046	+== 5.7 Bezpečnostná architektúra ==
	1047	+
	1048	+=== 5.7.1 Návrh riešenia bezpečnosti ===
	1049	+
	1050	+Základnými východiskami pre rozvíjané riešenie bezpečnosti IS sú rovnako ako v súčasnom stave právne predpisy ako zákon č. 18/2018 Z.z. o ochrane osobných údajov, zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe, zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti a ďalej ISO/IES 27000, Common Criteria a OWASP Guides a dodatočných požiadaviek prevádzkovateľa systému.
	1051	+
	1052	+Riešenie bude v oblasti bezpečnosti a ochrany dát aplikovať relevantné centrálne nastavené bezpečnostné politiky a pravidlá. Na zabezpečenie prístupu a ochrany dát sa použijú:
	1053	+
	1054	+* Integrované systémy riadenia identity (IAM) s podporou štandardných protokolov ako SAML, OAuth2 alebo OpenID Connect. (Príklady: Azure AD/Entra ID, AWS IAM, Google Cloud IAM, Okta, Keycloak, Ping Identity a i.)
	1055	+* Role-Based Access Control (RBAC) alebo Attribute-Based Access Control (ABAC), ktoré umožňujú priraďovať oprávnenia podľa rolí, úloh či atribútov používateľa.
	1056	+* Bezpečné zdieľanie dát cez dočasné prístupové tokeny, pre-signed URL alebo iné mechanizmy kontrolovaného prístupu (napr. Shared Access Signatures, Signed URLs a pod.).
	1057	+
	1058	+Šifrovanie dát v prenose (SSL/TLS) aj v pokoji (at-rest), napr. pomocou integrovaných služieb správy kľúčov (Key Management Service – KMS) alebo samostatných trezorov na kľúče a heslá.
	1059	+
	1060	+Pri budovaní kamerových systémov je potrebné zabezpečiť integritu, dostupnosť a dôvernosť dát, ako aj celkovú odolnosť a monitoring digitálnej infraštruktúry a služieb v čase, kedy narastá počet kybernetických hrozieb, ako aj ich sofistikovanosť.
	1061	+
	1062	+Za týmto účelom je potrebné používať kamery výrobcov dodržiavajúcich smernice NIS a pripravovanej NIS2, resp. spĺňať minimálne bezpečnostné štandardy:
	1063	+
	1064	+* certifikácia ISO/IEC 27001 pre systém riadenia bezpečnosti informácií (ISMS);
	1065	+* CVE Numbering Authority (CNA) v rámci domény MITRE.
	1066	+
	1067	+Konkrétne riešenia bezpečnosti budú špecifikované v rámci etapy analýza a dizajn riešenia.
	1068	+
	1069	+=== 5.7.2 Určenie obsahu bezpečnostných opatrení ===
	1070	+
	1071	+Mesto Jelšava má pozíciu koordinátora GDPR, ktorý aktualizuje bezpečnostnú smernicu a zaškolí zamestnancov (predovšetkým tých, ktorí zabezpečujú plnenie požiadaviek v oblasti bezpečnosti informačných a zabezpečujú obsluhu a správu kamerového systému).
	1072	+
	1073	+V zmysle zákona o obecnom zriadení sú obce povinné zabezpečiť verejný poriadok v obci. Zákon o obecnom zriadení už ďalej obciam a mestám neukladá konkrétnu formu, akou majú obce túto povinnosť splniť. Keďže v tomto prípade ide o zabezpečovanie verejných úloh pri výkone samosprávy, monitorovanie verejných priestranstiev a  zabezpečenie verejného poriadku v obci prostredníctvom monitorovania je v širšom rozsahu v súlade s povinnosťou obce a zabezpečenie verejného poriadku. Osobné údaje budú spracúvané iba v rozsahu nevyhnutnom na dosiahnutie účelu spracúvania, oblasti monitorovania kamerovým systém riadne označené a sprístupnenie záznamov tretím osobám bude
	1074	+
	1075	+Uchovávanie údajov bude  v zmysle odporúčania Európskeho výboru pre ochranu osobných údajov (https:~/~/www.edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_201903_video_devices_sk.pdf) v závislosti od konkrétnej situácie 1 až 5 dní.
	1076	+
	1077	+Sprístupňovanie údajov z kamier tretím osobám (polícia, iné bezpečnostné zložky a pod.) bude rozsahu daného účelu spracovania (pri riešení náhrady škody alebo identifikácií páchateľa, ktorých právnym základom je plnenie zákonných povinností prevádzkovateľa, ktoré mu vyplývajú z osobitných právnych predpisov, upravujúcich trestné alebo priestupkové konanie, napríklad z Trestného poriadku alebo zákona o obecnej polícií).
	1078	+
	1079	+Projekt je v súlade s Národnou koncepciou informatizácie verejnej správy Slovenskej republiky, najmä so Strategickou prioritou Manažment údajov. Projekt sa zameriava na aktivity, definované v strategickej iniciatíve Analytické údaje - pre analytické účely budú údaje centralizovane, zúčtovateľne (overiteľne) a systematicky zabezpečené legislatívne, procesne aj technologicky prístupy k analytickým údajom z prostredia verejnej správy aj externého prostredia a bude nastavený koncept ich následného využívania vo verejnej správe.
	1080	+
	1081	+Konkrétny rozsah bezpečnostných opatrení bude špecifikovaný v rámci etapy analýza a dizajn riešenia.
	1082	+
	1083	+=== 5.7.3 Legislatívne, právne, štatutárne, regulačné a zmluvné požiadavky ===
	1084	+
	1085	+Bezpečnostná architektúra upraveného informačného systému bude realizovaná v súlade s dotknutými právnymi normami a zároveň s technickými normami, ktoré stanovujú úroveň potrebnej bezpečnosti IS, pre manipuláciu so samotnými dátami, alebo technické/technologické/personálne zabezpečenie samotnej výpočtovej techniky/HW vybavenia. Ide najmä o:
	1086	+
	1087	+* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
	1088	+* Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
	1089	+* Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
	1090	+* Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente)
	1091	+* Vyhláška 401/2023 MIRRI SR o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy,
	1092	+* Vyhláška 78/2020 Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu o štandardoch pre informačné technológie verejnej správy,
	1093	+* Vyhláška 547/2021 MIRRI SR o elektronizácii agendy verejnej správy.
	1094	+* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
	1095	+* Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
	1096	+* Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
	1097	+* Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
	1098	+* Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
	1099	+
	1100	+Projekt bude:
	1101	+
	1102	+* Plne riadený v súlade s vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy a všetky manažérske produkty vyhlášky o riadení projektov budú vypracované a nahraté v Centrálnom metainformačnom systéme verejnej správy SR.
	1103	+* Realizovaný v súlade s požiadavkou na - data driven government (prílohe č. 11 Výzvy Integračno-analytická platforma), t.j. integráciou dátovej platformy do integračno-analytickej platformy formou Azure Data Lake Storage, AzureDataFactory, SQL Database alebo PowerBI na základe dodávky konkrétneho riešenia a podporovaných foriem integrácie podľa uvedenej Prílohy.
	1104	+
	1105	+=== 5.7.4 Riešenie autentifikácie a prístupov používateľov ===
	1106	+
	1107	+Konkrétne návrhy riešenia autentifikácie a prístupu používateľov budú špecifikované v rámci etapy analýza a dizajn riešenia.
	1108	+
	1109	+= 6. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU =
	1110	+
	1111	+== 6.1 Návrh riešenia prevádzky a údržby ==
	1112	+
	1113	+Prevádzka a údržba navrhnutého riešenia projektu bude zabezpečená internými personálnymi kapacitami na úrovni podpory L1 až L3 (L3 externe). Pre hlásenie problémov bude využívaný Helpdesk. Predpoklad riešenia problémov a požiadaviek bude od nahlásenia problému alebo požiadavky prostredníctvom helpdesku (e-mailom, telefonicky, formulárom), identifikácia a preverenie problému/požiadavky, vykonanie opravy/podpory.
	1114	+
	1115	+== 6.2 Zabezpečenie podpory používateľov a prevádzky ==
	1116	+
	1117	+Help Desk bude realizovaný cez 3 úrovne podpory s nasledujúcim označením:
	1118	+
	1119	+* L1 podpora - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
	1120	+* L2 podpora - riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť – s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
	1121	+* L3 podpora - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobťažnejších hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov, ktorú bude zabezpečovať výrobca implementovaných nástrojov.
	1122	+
	1123	+Prevádzka implementovaných nástrojov v rámci projektu L1 až L3 bude zabezpečená internými zamestnancami Mesta Jelšava. V prípade nevyhnutnej potreby bude zabezpečená L3 podpora výrobcu implementovaných nástrojov, ktorá bude financovaná z vlastných zdrojov Mesta Jelšava.
	1124	+
	1125	+== 6.3 Riešenie incidentov v prevádzke - parametre úrovní služby ==
	1126	+
	1127	+Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb (Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom:
	1128	+
	1129	+**Incident** - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb.
	1130	+
	1131	+Tabuľka č. 19: Klasifikácia Naliehavosti incidentu
	1132	+
	1133	+|**Klasifikácia naliehavosti incidentu**|**Závažnosť  incidentu**|**Popis naliehavosti incidentu**
	1134	+|A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
	1135	+|B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
	1136	+|C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
	1137	+|D|Nízka|Kozmetické a drobné chyby.
	1138	+
	1139	+Tabuľka č. 20: Klasifikácia Závažnosti incidentu
	1140	+
	1141	+|**Klasifikácia závažnosti incidentu**|(((
	1142	+**Dopad**
	1143	+)))|**Popis dopadu**
	1144	+|1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát,
	1145	+|2|značný|značný dopad alebo strata dát
	1146	+|3|malý|malý dopad alebo strata dát
	1147	+
	1148	+Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice:
	1149	+
	1150	+Tabuľka č. 21: Určenie priority incidentu
	1151	+
	1152	+|(% colspan="2" rowspan="2" %)**Matica priority incidentov**|(% colspan="3" %)**Dopad**
	1153	+|**Katastrofický - 1**|**Značný - 2**|**Malý - 3**
	1154	+|(% rowspan="4" %)Naliehavosť|Kritická - A|1|2|3
	1155	+|Vysoká - B|2|3|3
	1156	+|Stredná - C|2|3|4
	1157	+|Nízka - D|3|4|4
	1158	+
	1159	+**Parametre služby Riešenia incidentov v prevádzke:**
	1160	+
	1161	+Tabuľka č. 22: Parametre služby Riešenia incidentov v prevádzke
	1162	+
	1163	+|**Označenie priority incidentu**|**Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu**|**Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^**|(((
	1164	+**Spoľahlivosť ^^(3) ^^(počet incidentov za mesiac)**
	1165	+)))
	1166	+|1|1 hod.|4  hodín|1
	1167	+|2|1 hod.|12 hodín|2
	1168	+|3|1 hod.|24 hodín|10
	1169	+|4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov (vydaní novej verzie programového vybavenia a konfigurácie)
	1170	+
	1171	+Vysvetlivky k tabuľke
	1172	+
	1173	+(1) **Reakčná doba** je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
	1174	+
	1175	+(2) **DKVI **(Doba konečného vyriešenia incidentu) - znamená čas obnovenia štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu poskytovateľom podpory (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je poskytovateľ podpory oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
	1176	+
	1177	+(3) **Spoľahlivosť** - maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
	1178	+
	1179	+(4) Incidenty nahlásené verejným obstarávateľom poskytovateľovi podpory v rámci testovacieho prostredia majú prioritu 3 a nižšiu. Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident v testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.
	1180	+
	1181	+Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
	1182	+
	1183	+* Služby systémovej podpory na požiadanie (nad paušál)
	1184	+* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
	1185	+
	1186	+Pre tieto služby budú dohodnuté osobitné parametre dodávky.
	1187	+
	1188	+== 6.4 Požadovaná dostupnosť informačného systému ==
	1189	+
	1190	+|Popis|Parameter|Upresnenie
	1191	+|Prevádzkové hodiny|8 hodín|od 8:00 hod. - do 16:00 hod. počas pracovných dní
	1192	+|(% rowspan="2" %)Servisné okno|14 hodín|od 17:00 hod. - do 7:00 hod. počas pracovných dní
	1193	+|24 hodín|(((
	1194	+od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov
	1195	+
	1196	+Servis a údržba sa bude realizovať mimo pracovného času.
	1197	+)))
	1198	+|Dostupnosť produkčného prostredia IS|98,5%|(((
	1199	+98,5% z 24/7/365  t.j. max ročný výpadok je 66 hod.
	1200	+
	1201	+Maximálny mesačný výpadok je 5,5 hodiny.
	1202	+
	1203	+Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.
	1204	+
	1205	+Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní).  Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.
	1206	+
	1207	+V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.
	1208	+)))
	1209	+|RTO (Recovery Time Objective)|4 hodiny|RTO vyjadruje množstvo času potrebné pre obnovenie dát a celej prevádzky nedostupného systému
	1210	+|RPO (Recovery Point Objective)|6 hodín|RPO vyjadruje, do akého času (bodu) v minulosti možno obnoviť dáta, t.j. rozsah dát, o ktoré môže organizácia prísť
	1211	+
	1212	+== 6.5 Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky ==
	1213	+
	1214	+Prevádzka budovaného riešenia bude využívať existujúce ľudské zdroje žiadateľa a nebude vyžadovať ďalšie odborné kapacity.
	1215	+
	1216	+== 6.6 Požiadavky na zdrojové kódy ==
	1217	+
	1218	+Súčasťou dodávky budú aj zdrojové kódy k vytvorenému riešeniu, pokiaľ to nevylučujú licenčné podmienky tretích osôb vo vzťahu k štandardným Softvérovým produktom, s komentármi a technickým popisom, a to pre prevádzkové a testovacie verzie počítačových programov, a práva na ich zverejnenie v centrálnom repozitári zdrojových kódov podľa § 15 ods. 2 písm. d) Zákona o informačných technológiách vo verejnej správe a § 31 vyhlášky Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu o štandardoch pre informačné technológie verejnej správy č. 78/2020 Z. z., a iného predpisu, ktorý môže v budúcnosti vyhlášku č. 78/2020 Z. z. nahradiť alebo doplniť.
	1219	+
	1220	+= 7. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU =
	1221	+
	1222	+Projekt bude realizovaný metódou Waterfall.
	1223	+
	1224	+Waterfall- vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
	1225	+
	1226	+Projekt bude riadený v zmysle Vyhlášky 401/2023 MIRRI SR o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.
	1227	+
	1228	+= 8. ODKAZY =
	1229	+
	1230	+N/A
	1231	+
	1232	+= 9. PRÍLOHY =
	1233	+
	1234	+**Príloha 1: **Zoznam rizík a závislostí