Zmeny dokumentu I-02 Projektový zámer V1.0
Naposledy upravil Sergej Kuriš 2025/05/30 09:12
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -664,9 +664,8 @@ 664 664 665 665 Nasledujúci schéma zobrazuje ideový návrh architektúry riešenia a budovania jednotlivých častí v rámci Centrálnej správy registrov a evidencií. Schéma modrou farbou zobrazuje časti, ktoré budú vybudované ako súčasť realizácie projektu. 666 666 667 -[[image:1747313646415-982.png]] 667 +[[Plánovaná architektúra riešenia>>image:1747313646415-982.png]] 668 668 669 -Obrázok 3 Plánovaná architektúra riešenia 670 670 671 671 Architektúra riešenia vychádza priamo z požiadaviek výzvy „Lepšie eGOV služby“ a cieľov Ministerstva kultúry SR (MK SR) na modernizáciu a centralizáciu správy dátových registrov. Riešenie je navrhnuté ako modulárna platforma založená na mikroservisnej architektúre, nasadenej vo vládnom cloude s vysokou dostupnosťou, škálovateľnosťou a bezpečnosťou. 672 672 ... ... @@ -900,7 +900,7 @@ 900 900 901 901 Tento variant je považovaný za najlepšie riešenie, pretože poskytuje komplexnú podporu pre všetky funkcie požadované výzvou a zabezpečuje udržateľné a rozšíriteľné riešenie pre ďalší rozvoj služieb v oblasti kultúry a médií. 902 902 903 -Alternatíva 3 zároveň napĺňa všetky KO kritériá definované v MCA: 902 +**Alternatíva 3 zároveň napĺňa všetky KO kritériá definované v MCA:** 904 904 905 905 |**Kritérium**|**Alternatíva 1**|**Alternatíva 2**|**Alternatíva 3** 906 906 |A – Správa registra médií a audiovízie|Nie|Áno|Áno ... ... @@ -938,12 +938,10 @@ 938 938 939 939 Táto alternatíva predstavuje systematickú transformáciu spôsobu správy údajov v MK SR a vytvára základ pre budúce digitálne služby vo verejnej správe. 940 940 941 -[[image:1747314321290-616.png]] 940 +[[Znázornenie alternatív riešenia v biznis vrstve architektúry>>image:1747314321290-616.png||height="366" width="600"]] 942 942 943 -Obrázok 3 Znázornenie alternatív riešenia v biznis vrstve architektúry 944 944 945 - 946 -| |KRITÉRIUM|ZDÔVODNENIE KRIÉRIA|MK SR|MIRRI|Používateľ 943 +| |**KRITÉRIUM**|**ZDÔVODNENIE KRIÉRIA**|**MK SR**|**MIRRI**|**Používateľ** 947 947 |(% rowspan="6" %)((( 948 948 BIZNIS VRSTVA 949 949 ... ... @@ -955,10 +955,7 @@ 955 955 |Kritérium E|Systém musí poskytovať kvalitné a bezpečné služby pre používateľov a dotknuté osoby (napr. jednoduchý prístup k informáciám, transparentnosť).|X|X|X 956 956 |Kritérium F|Služby musia byť plne kompatibilné s existujúcimi systémami verejnej správy, ako aj s plánovanými systémovými zmenami v rámci eGov.|X|X|X 957 957 958 -Tabuľka 11 Biznis vrstva multikriteriálnej analýzy 959 - 960 - 961 -|Zoznam kritérií|Alternatíva 1|Spôsob dosiahnutia|Alternatíva 2|Spôsob dosiahnutia|Alternatíva 3|Spôsob dosiahnutia 955 +|**Zoznam kritérií**|**Alternatíva 1**|**Spôsob dosiahnutia**|**Alternatíva 2**|**Spôsob dosiahnutia**|**Alternatíva 3**|**Spôsob dosiahnutia** 962 962 |Kritérium A (KO)|nie|Tento variant neponúka riešenie správy a poskytovania elektronických služieb.|áno|Tento variant implementuje základnú funkcionalitu elektronických služieb.|Áno|Preferovaný variant plne implementuje komplexné eGov služby, vrátane podávania žiadostí a správy údajov. 963 963 |Kritérium B (KO)|nie|Neschopnosť integrácie s inými systémami.|nie|Tento variant nezabezpečuje integráciu s CPDI.|áno|Plná integrácia so systémami verejnej správy a CPDI, zabezpečujúca vysokú interoperabilitu. 964 964 |Kritérium C (KO)|nie|Nezabezpečuje zhodu so zákonmi ako GDPR.|áno|Splnenie základných požiadaviek na legálnosť, ale bez plnej legislatívnej ochrany.|áno|Plne zabezpečuje legislatívnu zhodu, vrátane GDPR a eGov predpisov. ... ... @@ -966,39 +966,24 @@ 966 966 |Kritérium E|nie|Nízka úroveň kvality a bezpečnosti služieb.|áno|Poskytuje základné, ale obmedzené služby pre používateľov.|áno|Poskytuje kvalitné, bezpečné a transparentné služby s plným zabezpečením práv dotknutých osôb. 967 967 |Kritérium F|nie|Nepodporuje kompatibilitu s verejnými systémami.|áno|Systém má základnú kompatibilitu s niektorými verejnými systémami.|áno|Plná kompatibilita so všetkými systémami verejnej správy a predpokladanými zmenami v rámci eGov. 968 968 969 - //Tabuľka12Kritériamultikriteriálnej analýzy//963 +=== 5.2.2 Stanovenie alternatív v aplikačnej vrstve architektúry === 970 970 971 - 972 - 973 -1. 974 -11. 975 -111. Stanovenie alternatív v aplikačnej vrstve architektúry 976 - 977 977 Na aplikačnej vrstve architektúry sa v projekte implementujú iba tie aplikačné moduly a funkcionality, ktoré sú nevyhnutné na naplnenie cieľov projektu definovaných v nadradenej biznis architektúre pre preferovanú Alternatívu č. 3 (komplexné riešenie s vybudovaním novej platformy). Inými slovami, aplikačná architektúra priamo vychádza z požiadaviek a procesov biznis vrstvy – identifikované biznis ciele a procesy určujú, aké konkrétne aplikácie a moduly je potrebné navrhnúť a nasadiť v rámci výsledného riešenia. V súlade s Alternatívou 3 boli vybrané kľúčové moduly a funkcionality potrebné pre zvýšenie dostupnosti a kvality údajov (napr. rezortná integračná platforma pre prepojenie systémov a zdieľanie údajov, modul správy a čistenia údajov vrátane podpory GDPR požiadaviek). Tieto komponenty novovytvorenej platformy pokrývajú všetky požadované funkcie tak, aby boli splnené očakávania všetkých relevantných stakeholderov a dosiahnuté merateľné ciele projektu. 978 978 979 979 Zároveň sa neuvažovalo s inými variantmi existujúcej aplikačnej architektúry (napríklad pokračovanie v súčasnom stave alebo len čiastkové úpravy existujúcich systémov), pretože preferovaný variant – vybudovanie novej komplexnej platformy – zabezpečuje požadovanú kompatibilitu aj efektivitu riešenia, a taktiež súlad s platnou legislatívou a dlhodobú udržateľnosť. Konkrétne nový aplikačný návrh prináša tieto výhody: 980 980 981 981 * **Kompatibilita** 982 - 983 983 Nová platforma je navrhnutá v súlade s architektonickými štandardmi rezortu a národnými eGovernment komponentmi, čo umožní bezproblémovú integráciu s existujúcimi registrami a centrálnymi systémami (napr. pre službu „Moje dáta“). 984 - 985 985 * **Efektivita** 986 - 987 987 Riešenie eliminuje manuálne a duplicitné činnosti zavedením automatizovaných procesov správy údajov a jednotnej integračnej vrsty. Tým sa zvýši výkonnosť a spoľahlivosť systému pri práci s údajmi a znížia sa prevádzkové náklady. 988 - 989 989 * **Súlad s legislatívou** 990 - 991 991 Nové moduly od začiatku zohľadňujú všetky relevantné zákonné požiadavky (napr. povinnosti vyplývajúce z koncepcie štátnej dátovej politiky, ochranu osobných údajov podľa GDPR a súvisiace vyhlášky). Tým je zabezpečené, že informačný systém bude plniť zákonné povinnosti pri správe a poskytovaní údajov. 992 - 993 993 * **Dlhodobá udržateľnosť** 994 - 995 995 Komplexná novovybudovaná platforma má modernú, modulárnu architektúru, ktorá umožňuje ľahšie úpravy a rozširovanie do budúcnosti. Odstránenie zastaraných častí existujúcej architektúry znižuje riziká spojené s jej ďalšou prevádzkou a vývojom, vďaka čomu bude výsledné riešenie udržateľné po celý svoj životný cyklus. 996 996 997 997 Aplikačná vrstva architektúry tak v konečnom dôsledku plne reflektuje vybranú Alternatívu 3 z biznisovej architektúry. Navrhnuté aplikačné moduly koncentrujú potrebnú funkcionalitu do novej platformy a žiadne alternatívne scenáre v tejto vrstve neboli potrebné. Tento prístup garantuje, že architektúra informačného systému Ministerstva kultúry SR bude kompatibilná, efektívna, legislatívne súladná a udržateľná v dlhodobom horizonte, čím prispieva k úspešnému naplneniu cieľov projektu. 998 998 999 -1. 1000 -11. 1001 -111. Stanovenie alternatív v technologickej vrstve architektúry 980 +=== 5.2.3 Stanovenie alternatív v technologickej vrstve architektúry === 1002 1002 1003 1003 V rámci technologickej vrstvy architektúry riešenia projektu sa uplatňujú alternatívy vychádzajúce z požiadaviek definovaných v aplikačnej vrstve a vybraného preferovaného variantu (variant 3). Tento variant sa zameriava na vybudovanie evidenčných a registračných služieb v oblasti médií a audiovízie, pričom sa kladie dôraz aj na integráciu s CPDI a zlepšenie elektronických služieb pre občanov a podnikateľov. 1004 1004 ... ... @@ -1005,19 +1005,12 @@ 1005 1005 Technologická vrstva riešenia je navrhnutá s ohľadom na efektívnosť a zabezpečenie požiadaviek na funkcionalitu, bezpečnosť a udržateľnosť systému. Pri výbere alternatív v technologickej vrstve boli zohľadnené nasledujúce kľúčové faktory: 1006 1006 1007 1007 * Primárne využitie služieb vládneho cloudu 1008 - 1009 1009 V súlade s metodickými usmerneniami a štandardmi verejnej správy sa plánuje využitie vládneho cloudu pre zabezpečenie efektívnej prevádzky systému. Cloudové služby z verejného katalógu vládneho cloudu poskytujú potrebnú flexibilitu, bezpečnosť a súlad s legislatívnymi požiadavkami. 1010 - 1011 1011 * Zabezpečenie škálovateľnosti, bezpečnosti a dostupnosti 1012 - 1013 1013 Technologická vrstva riešenia musí byť škálovateľná, aby zvládla rastúce nároky na objem spracovávaných údajov a zároveň musí zabezpečiť vysokú dostupnosť a bezpečnosť údajov, čo je kľúčové pre dôveru používateľov a zabezpečenie ochrany osobných údajov. 1014 - 1015 1015 * Hybridný model v prípade špecifických požiadaviek 1016 - 1017 1017 V prípade, že použitie výlučne verejného cloudu nebude ekonomicky výhodné alebo technicky vhodné, bude zvážené využitie hybridného modelu, ktorý kombinuje výhody verejného a privátneho cloudu. Tento model bude zohľadňovať potreby na ochranu údajov a ochranu pred vendor lock-in efektom. 1018 - 1019 1019 * Minimalizácia vendor lock-in efektu 1020 - 1021 1021 Systém bude navrhnutý tak, aby bol čo najmenej závislý na konkrétnych technologických poskytovateľoch, čo umožní flexibilitu pri ďalších technologických vylepšeniach a zníži náklady v dlhodobom horizonte. 1022 1022 1023 1023 Nasledujúca tabuľka uvádza klasifikáciu jednotlivých ISVS a modulov, ktoré budú v rámci tohto projektu vybudované alebo modernizované. Klasifikácia zohľadňuje požiadavky na dostupnosť, kritickosť, integritu a autenticitu a je v súlade s metodickým usmernením č. 023107/2023/oSBATA-1 pre klasifikáciu ISVS. Tieto informácie sú kľúčové pre ďalší vývoj a implementáciu systému v súlade s požiadavkami verejnej správy. ... ... @@ -1027,7 +1027,7 @@ 1027 1027 * **Ix** – úroveň integrity, 1028 1028 * **Ax** – úroveň autenticity. 1029 1029 1030 -|**ISVS / Modul**|**Ux**|**Cx**|**Ix**|**Ax**|**Poznámka** 1002 +|=**ISVS / Modul**|=**Ux**|=**Cx**|=**Ix**|=**Ax**|=**Poznámka** 1031 1031 |Správa evidencií a registrov|3|3|3|3|Hlavný komponent pre správu evidencií a registrov 1032 1032 |Modul pre správu žiadostí|3|3|3|3|Modul na správu podaných žiadostí 1033 1033 |Integračný modul|3|3|3|3|Modul pre integráciu s externými ISVS ... ... @@ -1038,13 +1038,11 @@ 1038 1038 |Rozhranie pre integráciu s CPDI|4|4|4|4|Integračné rozhranie na externé systémy (CPDI) 1039 1039 |Platforma pre automatizáciu procesov|4|4|4|4|Modul pre automatizáciu a optimalizáciu procesov 1040 1040 1041 -**//Tabuľka //**//14**: Klasifikácia budovaných informačných systémov**//1013 +**//Tabuľka: Klasifikácia budovaných informačných systémov//** 1042 1042 1043 1043 1044 -* 1045 -*1. 1046 -*11. 1047 -*111. Alternatíva 1 – Nulový variant (on-premise prevádzka) 1016 +==== 5.2.3.1 Alternatíva 1 – Nulový variant (on-premise prevádzka) ==== 1017 + 1048 1048 * Aplikácie by boli prevádzkované na infraštruktúre MK SR, avšak aktuálna kapacita dostupnej infraštruktúry na strane MK SR neumožňuje nasadenie IS Centrálna správa registrov a evidencií (isvs_9914) 1049 1049 * Nevznikajú dodatočné náklady na prenájom infraštruktúry, avšak: 1050 1050 ** vysoké nároky na údržbu a prevádzku, ... ... @@ -1051,16 +1051,15 @@ 1051 1051 ** obmedzená škálovateľnosť a redundancia, 1052 1052 ** slabá podpora pre moderné integračné technológie, 1053 1053 ** nesúlad s princípmi eGovernment Cloudu SR. 1054 -**1. 1055 -**11. Alternatíva 2 – Hybridné riešenie (kombinácia vládneho cloudu a vlastnej infraštruktúry) 1056 1056 1025 +==== 5.2.3.2 Alternatíva 2 – Hybridné riešenie (kombinácia vládneho cloudu a vlastnej infraštruktúry) ==== 1026 + 1057 1057 * Využitie privátneho vládneho cloudu pre komponenty s vyššou klasifikáciou a vlastnej infraštruktúry pre menej kritické časti. 1058 1058 * Umožňuje optimalizáciu nákladov a súčasne dodržiavanie bezpečnostných štandardov. 1059 1059 * Nevýhodou môže byť komplexnejšia prevádzka a potreba koordinácie viacerých prostredí. 1060 -*1. 1061 -*11. 1062 -*111. Alternatíva 3 – Preferovaný variant (plná prevádzka vo vládnom cloude) 1063 1063 1031 +==== 5.2.3.3 Alternatíva 3 – Preferovaný variant (plná prevádzka vo vládnom cloude) ==== 1032 + 1064 1064 * Nasadenie všetkých komponentov a ISVS vo vládnom cloude (s využitím služieb IaaS, PaaS). 1065 1065 * Splnenie požiadaviek zákona č. 95/2019 Z. z. a zabezpečenie vysokej úrovne dostupnosti (U3). 1066 1066 * Možnosť dynamickej škálovateľnosti prostredia, zníženie nárokov na vlastnú infraštruktúru. ... ... @@ -1071,8 +1071,9 @@ 1071 1071 * **TCO (Total Cost of Ownership) **– nižšie prevádzkové náklady oproti on-premise riešeniu, 1072 1072 * **rýchlosti realizácie** – možnosť rýchleho vytvorenia a nasadenia prostredí, 1073 1073 * **kompatibility a interoperability** – s inými štátnymi systémami (napr. CPDI, IS MOU). 1074 -*1. Náhľad architektúry a popis budúceho cieľového produktu 1075 1075 1044 +== 5.3 Náhľad architektúry a popis budúceho cieľového produktu == 1045 + 1076 1076 Cieľovým produktom tohto projektu je modernizovaná a centralizovaná platforma pre správu a evidenciu v oblasti médií a audiovízie, ktorá umožní zefektívnenie a digitalizáciu registrov a evidencií v súlade s platnou legislatívou. Systém bude zahŕňať automatizáciu procesov, zlepšenie správy údajov a ich integráciu do centrálnej platformy MK SR. Tento produkt umožní optimalizáciu procesov správy registrov a poskytovanie elektronických služieb prostredníctvom moderných technologických riešení. Hlavným cieľom je znížiť administratívnu záťaž, zabezpečiť interoperabilitu medzi systémami verejnej správy, zlepšiť používateľskú skúsenosť a splniť požiadavky na zverejňovanie a integráciu údajov. 1077 1077 1078 1078 **Funkčné a nefunkčné požiadavky:** ... ... @@ -1116,12 +1116,9 @@ 1116 1116 1117 1117 Tento náhľad architektúry bude detailne rozpracovaný a doplnený o informácie o konkrétnych eGovernment komponentoch, ktoré sú v rámci projektu implementované. 1118 1118 1119 -1. 1120 -11. Biznis vrstva 1089 +== 5.4 Biznis vrstva == 1121 1121 1122 -1. 1123 -11. 1124 -111. Návrh riešenia v biznis vrstve architektúry 1091 +=== 5.4.1 Návrh riešenia v biznis vrstve architektúry === 1125 1125 1126 1126 V súčasnosti MK SR nedisponuje centralizovaným, moderným informačným systémom, ktorý by poskytoval moderné eGOV služby a zároveň by umožňoval evidovať a spravovať celý životný cyklus údajov. Evidencia týkajúca sa médií a audiovízie je vedená mimo akéhokoľvek informačného systému, v podobe štruktúrovaných údajov vo forme tabuliek v MS Excel. Cieľom modernizácie tejto vrstvy je vytvorenie flexibilnej, škálovateľnej a bezpečnej platformy, ktorá umožní efektívnejšiu správu údajov, automatizáciu procesov a zlepšenie používateľskej skúsenosti. Modernizácia bude realizovaná v súlade s legislatívnymi požiadavkami a predpismi týkajúcimi sa správy médií a audiovízie, vrátane Zákona č. 265/2022 Z. z. o vydavateľoch publikácií a registri v oblasti médií a audiovízie. Implementáciou predmetu projektu je zároveň zabezpečiť zníženie technologického dlhu a minimalizovať závislosť od proprietárnych riešení. Zavedením modulárnej architektúry a mikroservisného modelu sa zabezpečí flexibilita, lepšia správa služieb a jednoduchšia integrácia s ďalšími štátnymi a komerčnými systémami. Tento prístup umožní rýchlu adaptáciu na legislatívne a technologické zmeny, čo je kľúčové pre zabezpečenie účinnosti a efektívnosti v správe údajov v oblasti médií a audiovízie. 1127 1127 ... ... @@ -1156,23 +1156,19 @@ 1156 1156 |Žiadosť o opravu|Požiadavka na opravu nepresného alebo neúplného obsahu na spravodajskom portáli, ktorý môže poškodiť dôveru v spravodajstvo. 1157 1157 |Žiadosť o zverejnenie opravy|Vydavateľ portálu môže požiadať o zverejnenie opravy chybného obsahu na webovom portáli, ktorý bol uverejnený v predchádzajúcich vydaniach. 1158 1158 1159 -[[image:1747314321294-884.png]] 1126 +[[Budúci stav biznis vrstvy>>image:1747314321294-884.png]] 1160 1160 1161 - Obrázok4Budúci stavbiznisvrstvy1128 +=== 5.4.2 Prehľad koncových služieb – budúci stav (TO BE): === 1162 1162 1163 -1. 1164 -11. 1165 -111. Prehľad koncových služieb – budúci stav (TO BE): 1166 - 1167 1167 |((( 1168 -Kód KS 1131 +**Kód KS** 1169 1169 1170 -(z MetaIS) 1171 -)))|Názov KS|Používateľ KS (G2C/G2B/G2G/G2A)|((( 1172 -Životná situácia 1133 +**(z MetaIS)** 1134 +)))|**Názov KS**|**Používateľ KS (G2C/G2B/G2G/G2A)**|((( 1135 +**Životná situácia** 1173 1173 1174 -(+ kód z MetaIS) 1175 -)))|Úroveň elektronizácie KS 1137 +**(+ kód z MetaIS)** 1138 +)))|**Úroveň elektronizácie KS** 1176 1176 |((( 1177 1177 ks_337637 1178 1178 ... ... @@ -1208,56 +1208,37 @@ 1208 1208 | |Oprava údajov na spravodajskom portáli|G2C, G2B|122 Podpora kultúry|úroveň 4 1209 1209 | |Zverejnenie opravy na spravodajskom portáli|G2C, G2B|122 Podpora kultúry|úroveň 4 1210 1210 1211 -Tabuľka 16Prehľad koncových služieb - budúci stav (TO BE)1174 +Tabuľka: Prehľad koncových služieb - budúci stav (TO BE) 1212 1212 1213 -1. 1214 -11. 1215 -111. Organizačné zmeny a Procesy dotknuté navrhovaným riešením 1176 +=== 5.4.3 Organizačné zmeny a Procesy dotknuté navrhovaným riešením === 1216 1216 1217 1217 Súčasťou implementácie predmetného projektu bude presun kompetencií v oblasti správy registra v oblasti médií a audiovízie na MK SR, ktoré preberie zodpovednosť za centralizovanú správu údajov a bude zabezpečovať digitálne služby pre dotknuté subjekty. Z tohto dôvodu dôjde k organizačným zmenám, ktoré ovplyvnia výkony agend a zodpovednosti v rámci MK SR a jej podriadených organizácií. Predpokladané zmeny zahŕňajú: 1218 1218 1219 1219 * Centralizácia správy registrov a evidencií 1220 - 1221 1221 Kompetencia na správu mediálnych a audiovizuálnych registrov sa presunie na MK SR, čím sa centralizuje správa údajov, ktorá bola doteraz vykonávaná rôznymi regulačnými orgánmi, vydavateľmi publikácií a mediálnymi a audiovizuálnymi spoločnosťami. Táto centralizácia zabezpečí efektívnejšiu koordináciu a spravovanie týchto údajov v súlade s platnými legislatívnymi normami. 1222 - 1223 1223 * Zefektívnenie procesov elektronických služieb 1224 - 1225 1225 V rámci MK SR bude zavedený nový systém elektronických služieb, ktorý umožní jednoduchší prístup k procesom súvisiacim so zápisom, zmenou a zrušením registrov. Dotknuté osoby (fyzické a právnické) budú môcť využívať elektronické formuláre a online podanie, čo zjednoduší a zrýchli procesy, ktoré boli doteraz vykonávané manuálne. 1226 - 1227 1227 * Zmena procesov pre existujúce regulačné orgány 1228 - 1229 1229 Doterajšie regulačné orgány, ktoré viedli evidencie a registre v oblasti médií a audiovízie, budú naďalej zodpovedné za odbornú činnosť, ako je rozhodovanie o oprávneniach a iných regulovaných aktivitách. Avšak správa týchto údajov sa presunie do centrálneho systému MK SR. 1230 - 1231 1231 * Zjednodušenie procesov pre vydavateľov publikácií 1232 - 1233 1233 Vydavatelia publikácií budú naďalej povinní viesť evidencie, no proces predkladania týchto údajov príslušným regulačným orgánom sa zjednoduší prostredníctvom elektronických eGOV služibe, ktoré bude poskytovať IS Centrálna správa evidencií a registrov, ktorého správcom bude MK SR. Vydavatelia budú môcť podávať žiadosti o zápis, zmenu, zánik a opravy priamo cez elektronický formulár. 1234 - 1235 1235 * Úprava procesov pre mediálne a audiovizuálne spoločnosti 1236 - 1237 1237 Mediálne a audiovizuálne spoločnosti budú naďalej povinné spravovať svoje údaje v súlade s existujúcimi regulačnými požiadavkami. Tieto procesy budú presmerované na MK SR, kde budú zjednodušené cez nové elektronické podania a integráciu s centralizovaným systémom, čo umožní rýchlejšie a efektívnejšie spracovanie žiadostí. 1238 1238 1239 1239 V rámci uvedených zmien bude zabezpečené, že všetky subjekty (fyzické a právnické osoby) budú využívať lepšie eGov služby MK SR a elektronické formuláre, čím sa zvýši dostupnosť služieb, zníži administratívna záťaž a skráti doba spracovania žiadostí. Tieto zmeny prispejú k celkovej efektivite správy a zlepší používateľskú skúsenosť občanov a podnikateľov pri interakcii s verejnou správou. 1240 1240 1241 -1. 1242 -11. 1243 -111. Jazyková podpora lokalizácia 1193 +=== 5.4.4 Jazyková podpora lokalizácia === 1244 1244 1245 1245 Všetky výstupy projektu, ktoré budú mať formu dokumentu, musia byť vyhotovené a akceptované výhradne v slovenskom jazyku. Používateľské rozhrania, návody pre používateľov ako aj video návody budú prednostne sprístupnené v slovenskom jazyku. Každá dodaná funkcionalita alebo úprava informačného systému musí byť sprevádzaná kompletným používateľským návodom v slovenskom jazyku, ako aj jeho jazykovým variantom v českom jazyku. Projektová dokumentácia ako celok (vrátane návrhov, analytických výstupov, testovacích scenárov a iných sprievodných dokumentov) bude spracovaná v slovenskom alebo českom jazyku. 1246 1246 1197 +== 5.5 Aplikačná vrstva == 1247 1247 1248 -1. 1249 -11. Aplikačná vrstva 1199 +=== 5.5.1 Návrh riešenia v aplikačnej vrstve architektúry === 1250 1250 1251 -1. 1252 -11. 1253 -111. Návrh riešenia v aplikačnej vrstve architektúry 1254 - 1255 1255 MK SR v súčasnosti nedisponuje informačným systémom na systematickú správu a manažment registrov, evidencií a číselníkov. Jediným prevádzkovaným riešením je Zoznam periodickej tlače, ktorý poskytuje len základnú evidenciu, pričom technologicky ani funkčne nezodpovedá moderným požiadavkám na zdieľanie alebo konzumáciu údajov. Ostatné údaje sú uchovávané v neštruktúrovaných Excel súboroch, bez aplikačnej logiky, evidencie zmien, prepojenia na referenčné zdroje či integračných kapacít. Tento technologický dlh vytvára akútnu potrebu vybudovania fundamentu pre robustný informačný systém, ktorý postupne integruje ďalšie evidencie a registre, ktoré sú v správe MK SR a ktoré nemajú žiadnu systémovú/aplikačnú podporu. 1256 1256 1257 - 1258 1258 Ďalší systém – Centrálna správa registratúry – síce pokrýva administratívne a ekonomické funkcie (napr. registratúra, mzdy, majetok, workflow), no neposkytuje podporu pre správu objektov evidencie, analytické funkcie ani ontologickú prácu s údajmi. Získavanie referenčných údajov z CPDI je pasívne – prostredníctvom externého prehliadania, bez napojenia na interné dátové procesy. 1259 1259 1260 - 1261 1261 Tento stav predstavuje významné riziká v oblasti: 1262 1262 1263 1263 * redundancie a neaktuálnosti údajov, ... ... @@ -1265,9 +1265,8 @@ 1265 1265 * neexistencie jednotného miesta pre integráciu údajov a služieb, 1266 1266 * nízkej transparentnosti a nemožnosti zapojenia sa do eGovernment architektúry. 1267 1267 1268 -Popis navrhovaného stavu (TO-BE) 1212 +**Popis navrhovaného stavu (TO-BE)** 1269 1269 1270 - 1271 1271 Projekt „Lepšie eGOV služby“ navrhuje transformáciu biznis architektúry prostredníctvom vybudovania nového informačného systému „Centrálna správa registrov a evidencií“ (isvs_9914), ktorý bude plniť úlohu: 1272 1272 1273 1273 * centrálneho evidenčného systému, ktorý môže byť v budúcnosti rozšírený o ďalšie registre a evidencie, ... ... @@ -1290,10 +1290,8 @@ 1290 1290 1291 1291 Aplikačná vrstva architektúry sa zameriava na implementáciu a integráciu jednotlivých aplikačných služieb a modulov, ktoré budú poskytovať kľúčové funkcionality projektu a zabezpečovať efektívnu správu evidencií a registrov v oblasti médií a audiovízie v súlade s vyhlásenou výzvou. Tento systém bude postavený na jednom informačnom systéme verejnej správy (ISVS), ktorý bude zahrnovať jednotlivé moduly na správu údajov, spracovanie žiadostí, autentifikáciu používateľov a integráciu s externými systémami. Dôležitým prvkom je aj integrácia s** CPDI,** kde sa budú konzumovať údaje z registrov RFO (Register fyzických osôb), RPO (Register právnických osôb) a RA (Register adries). 1292 1292 1293 -1. 1294 -11. 1295 -111. 1296 -1111. Popis aplikačných modulov 1236 +==== 5.5.1.1 Popis aplikačných modulov ==== 1237 + 1297 1297 1. **Riadenie prístupu** 1298 1298 1*. Tento modul bude zabezpečovať autentifikáciu a autorizáciu používateľov systému. Použije sa tu **eID** a **ÚPVS** ako štandardné autentifikačné mechanizmy, čím sa zabezpečí bezpečný prístup k citlivým údajom. 1299 1299 1*. Modul bude spravovať rôzne úrovne prístupových práv pre administrátorov, používateľov a iné subjekty, ktoré budú mať oprávnenie na prístup k určitým údajom. ... ... @@ -1313,47 +1313,40 @@ 1313 1313 1*. Modul notifikácií bude spravovať zasielanie informácií používateľom o zmenách stavu žiadostí, novinkách v službách alebo iných relevantných udalostiach. Notifikácie budú distribuované cez email, SMS alebo push notifikácie. 1314 1314 1. **Manažment žiadostí** 1315 1315 1*. Tento modul bude slúžiť na riadenie a sledovanie životného cyklu žiadostí, spravovanie podaní, ich schvaľovanie a archivovanie a zároveň bude tvoriť Master data management platformu, v ktorej budú uchovávané a spracovávané všetky kmeňovú udaje. Súčasťou bude aj logovanie všetkých interakcií s žiadosťami a generovanie reportov pre administrátorov. 1316 -1*1. 1317 -1*11. Integrácia s CPDI 1318 1318 1258 +==== 5.5.1.2 Integrácia s CPDI ==== 1259 + 1319 1319 * **Centrálny integračný komponent** bude zabezpečovať pravidelnú integráciu s **Centrálnou platformou dátovej integrácie (CPDI)**. Tento proces zahŕňa nielen konzumovanie údajov z CPDI (napr. RFO, RPO, RA), ale aj poskytovanie údajov a udržiavanie aktuálnych a správnych záznamov v systéme. 1320 1320 * Údaje o registroch a evidenciách budú ukladané lokálne v systéme na efektívnu správu a budú pravidelne synchronizované s centrálnymi platformami. 1321 1321 1322 -[[image:1747314321298-108.png]] 1263 +[[Budúca (TO BE) aplikačná architektúra a závislostí (dátových tokov) medzi systémami>>image:1747314321298-108.png]] 1323 1323 1324 -Obrázok 5 Budúca (TO BE) aplikačná architektúra a závislostí (dátových tokov) medzi systémami 1325 1325 1326 -1. 1327 -11. 1328 -111. Rozsah informačných systémov – budúci stav (TO BE) 1266 +=== 5.5.2 Rozsah informačných systémov – budúci stav (TO BE) === 1329 1329 1330 1330 |((( 1331 -Kód ISVS 1269 +**Kód ISVS** 1332 1332 1333 -(z MetaIS) 1334 -)))|Názov ISVS|((( 1335 -Modul ISVS 1271 +**(z MetaIS)** 1272 +)))|**Názov ISVS**|((( 1273 +**Modul ISVS** 1336 1336 1337 -(zaškrtnite, ak ISVS je modulom) 1338 -)))|Stav IS VS|Typ IS VS|((( 1339 -Kód nadradeného ISVS 1275 +**(zaškrtnite, ak ISVS je modulom)** 1276 +)))|**Stav IS VS**|**Typ IS VS**|((( 1277 +**Kód nadradeného ISVS** 1340 1340 1341 -(v prípade zaškrtnutého checkboxu pre modul ISVS) 1279 +**(v prípade zaškrtnutého checkboxu pre modul ISVS)** 1342 1342 ))) 1343 1343 |isvs_9914|Centrálna správa registrov a evidencií|☐|Plánujem budovať|Agendový| 1344 1344 1345 -Tabuľka 12 Rozsah informačných systémov - budúci stav (TO BE) 1346 1346 1284 +=== 5.5.3 Prehľad plánovaných integrácií na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 Z.z. o e-Governmente – budúci stav (TO BE) === 1347 1347 1348 -1. 1349 -11. 1350 -111. Prehľad plánovaných integrácií na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 Z.z. o e-Governmente – budúci stav (TO BE) 1351 - 1352 1352 |((( 1353 -Kód ISVS 1287 +**Kód ISVS** 1354 1354 1355 -//(z MetaIS)// 1356 -)))|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013 e-Governmente 1289 +**//(z MetaIS)//** 1290 +)))|**Názov ISVS**|**Spoločné moduly podľa zákona č. 305/2013 e-Governmente** 1357 1357 |Isvs_192|Register adries|IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov 1358 1358 |isvs_191|Register fyzických osôb|IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov 1359 1359 |isvs_420|Register právnických osôb, podnikateľov a orgánov verejnej moci.|IS CPDI (CSRÚ)-Modul procesnej integrácie a integrácie údajov ... ... @@ -1360,11 +1360,8 @@ 1360 1360 |isvs_62|Ústredný portál verejnej správy Modul elektronického doručovania|Modul elektronického doručovania 1361 1361 |isvs_62|Ústredný portál verejnej správy Autentifikačný modul|Autentifikačný modul 1362 1362 1363 -Tabuľka 17 Prehľad plánovaných integrácií na spoločné moduly – budúci stav (TO BE) 1364 1364 1365 -1. 1366 -11. 1367 -111. Aplikačné služby na integráciu – budúci stav (TO BE) 1298 +=== 5.5.4 Aplikačné služby na integráciu – budúci stav (TO BE) === 1368 1368 1369 1369 Projekt sa sústreďuje na vybudovanie IS Centrálnej správy registrov a evidencií **(ISVS_9914) zameranej na evidovanie a správu údajov **v oblasti médií a audiovízie. V rámci realizácie projektu sa nebude implementovať zverejňovanie otvorených údajov ani integrácia do systémov poskytujúcich otvorené dáta. Tieto aktivity nie sú súčasťou rozsahu projektu, ani nie sú zahrnuté v rámci stanovených oprávnených aktivít tejto výzvy. 1370 1370 ... ... @@ -1375,21 +1375,21 @@ 1375 1375 Všetky služby, ktoré budú vybudované, budú prepojené s CPDI a zabezpečia rýchly prístup k údajom, čím sa eliminuje potreba redundancie a zjednoduší proces správy údajov v rámci systému. 1376 1376 1377 1377 |((( 1378 -AS 1309 +**AS** 1379 1379 1380 -(Kód MetaIS) 1311 +**(Kód MetaIS)** 1381 1381 )))|((( 1382 1382 1383 1383 1384 -Názov AS 1315 +**Názov AS** 1385 1385 )))|((( 1386 -Realizuje ISVS 1317 +**Realizuje ISVS** 1387 1387 1388 -(kód ISVS, ktorý realizuje AS) 1389 -)))|Poskytujúca alebo Konzumujúca|Integrácia cez CAMP|Integrácia IS tretích strán|SaaS|((( 1390 -Integrácia na AS poskytovateľa 1319 +**(kód ISVS, ktorý realizuje AS)** 1320 +)))|**Poskytujúca alebo Konzumujúca**|**Integrácia cez CAMP**|**Integrácia IS tretích strán**|**SaaS**|((( 1321 +**Integrácia na AS poskytovateľa** 1391 1391 1392 -(kód MetaIS) 1323 +**(kód MetaIS)** 1393 1393 ))) 1394 1394 |as_59131|((( 1395 1395 Konzumácia ... ... @@ -1399,81 +1399,70 @@ 1399 1399 |as_59698|Autentifikačný modul|Autentifikácia používateľa na ÚPVS (BOK)|Konzumujúca|Nie|Áno|Nie|isvs_8846 1400 1400 |as_59630|Elektronické schránky|Vytváranie, odosielanie a prijímanie elektronických správ|Konzumujúca|Nie|Áno|Nie|isvs_8847 1401 1401 1402 -Tabuľka 20 Aplikačné služby na integráciu – budúci stav (TO BE) 1403 1403 1404 -1. 1405 -11. Dátová architektúra 1406 -111. Aplikačné služby pre Koncové služby – budúci stav (TO BE) 1334 +== 5.6 Dátová architektúra == 1407 1407 1336 +=== 5.6.1 Aplikačné služby pre Koncové služby – budúci stav (TO BE) === 1337 + 1408 1408 |((( 1409 -Kód AS 1339 +**Kód AS** 1410 1410 1411 -//(z MetaIS)// 1412 -)))|Názov AS|((( 1413 -Realizuje ISVS 1341 +**//(z MetaIS)//** 1342 +)))|**Názov AS**|((( 1343 +**Realizuje ISVS** 1414 1414 1415 -(kód ISVS, ktorý realizuje AS) 1345 +**(kód ISVS, ktorý realizuje AS)** 1416 1416 )))|((( 1417 -Aplikačná služba slúži KS 1347 +**Aplikačná služba slúži KS** 1418 1418 1419 -//(kód KS z MetaIS)// 1349 +**//(kód KS z MetaIS)//** 1420 1420 ))) 1421 -|as_58973|((( 1422 -= Podanie návrhu na zápis a aktualizáciu údajov v registroch/evidencií = 1423 -)))| |((( 1424 -= ks_337637 = 1351 +|((( 1352 +as_58973 1353 +)))|((( 1354 +(% class="wikigeneratedid" id="HPodanienE1vrhunazE1pisaaktualizE1ciuFAdajovvregistroch2FevidenciED" %) 1355 +Podanie návrhu na zápis a aktualizáciu údajov v registroch/evidencií 1356 +)))|((( 1357 + 1358 +)))|((( 1359 +(% class="wikigeneratedid" id="Hks_337637" %) 1360 +ks_337637 1425 1425 ))) 1426 1426 1427 -Tabuľka 21 Aplikačné služby pre Koncové služby – budúci stav (TO BE) 1428 1428 1364 +=== 5.6.2 Objekty evidencie === 1429 1429 1430 -1. 1431 -11. 1432 -111. Objekty evidencie 1433 - 1434 1434 V tabuľke uvedenej nižšie sú uvedené objekty evidencie, pre ktoré bude počas realizačnej fáze projektu vytvorený doménový model, ktorý definuje návrh dátových prvkov. V nasledujúcej tabuľke je uvedený zoznam objektov evidencie ktoré budú poskytované do IS MOU v zmysle aktivity A1. Doménový model pri týchto objektoch evidencie nepopisujeme, keďže je ten 1435 1435 1436 1436 je súčasťou zdrojových IS. 1437 1437 1438 - 1439 -|ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku 1370 +|**ID OE**|**Objekt evidencie - názov**|**Objekt evidencie - popis**|**Referencovateľný ide**ntifikátor URI dátového prvku 1440 1440 |1.|Register o vydavateľoch publikácií a iných subjektoch pôsobiacich v oblasti médií a audiovízie|Register v oblasti médií a audiovízií v zmysle Zákona č. 265/2022 Z. z. o vydavateľoch publikácií a o registri v oblasti médií a audiovízie|Nemá 1441 1441 1442 -Tabuľka 22 Objekty evidencie 1443 1443 1374 +=== 5.6.3 Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) === 1444 1444 1445 -1. 1446 -11. 1447 -111. Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) 1448 - 1449 1449 V súlade s vyhlásenou výzvou a predmetom tohto projektu, poskytovanie údajov prostredníctvom IS CPDI nie je plánované. Údaje evidované vo vybudovanom IS nebudú ani manuálne ani automatizovane sprístupňované prostredníctvom CPDI. 1450 1450 1451 1451 1452 -|ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE 1379 +|**ID OE**|**Názov (poskytovaného) objektu evidencie**|**Kód ISVS poskytujúceho OE**|**Názov ISVS poskytujúceho OE** 1453 1453 | | | | 1454 1454 1455 -Tabuľka 23 Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) 1456 1456 1383 +=== 5.6.4 Konzumovanie údajov z IS CPDI – budúci stav (TO BE) === 1457 1457 1458 -1. 1459 -11. 1460 -111. Konzumovanie údajov z IS CPDI – budúci stav (TO BE) 1461 - 1462 -|ID OE|Názov (konzumovaného) objektu evidencie|Kód ISVS konzumujúceho OE|Kód zdrojového ISVS v MetaIS 1385 +|**ID OE**|**Názov (konzumovaného) objektu evidencie**|**Kód ISVS konzumujúceho OE**|**Kód zdrojového ISVS v MetaIS** 1463 1463 |1.|Register adries|isvs_9914|isvs_192 1464 1464 |2.|Register fyzických osôb (RFO) |isvs_9914|isvs_191 1465 1465 |3.|Register právnických osôb|isvs_9914|isvs_420 1466 1466 1467 -Tabuľka 19 Konzumovanie údajov z IS CPDI – budúci stav (TO BE) 1468 1468 1469 -1. 1470 -11. 1471 -111. Kvalita a čistenie údajov 1391 +=== 5.6.5 Kvalita a čistenie údajov === 1472 1472 1473 1473 V súlade s vyhlásenou výzvou a predmetom tohto projektu nie sú plánované aktivity a činnosti súvisiace s kvalitou a čistenia údajov. Rovnako nie sú plánované aktivity súvisiace s implementácie nástrojov na meranie dátovej kvality, čistenie údajov alebo personálnych kapacít pre riadenie dátovej kvality. Táto oblasť, aj keď je kľúčová pre zabezpečenie správnosti a integrity údajov, nebude predmetom realizácie tohto projektu. Všetky aktivity súvisiace s touto oblasťou, ako aj implementácia procesov na riadenie kvality údajov, bude možné implementovať, aplikovať a rozvíjať v rámci ďalších projektov. Tieto procesy môžu byť zahrnuté do budúcich iniciatív v rámci optimalizácie a správy dát v štátnej správe, ale nie sú súčasťou tohto projektu. 1474 1474 1475 1475 1476 -| **ID OE**|(((1396 +|ID OE|((( 1477 1477 Názov Objektu evidencie 1478 1478 1479 1479 (uvádzať OE z tabuľky v kap. 5.5.1) ... ... @@ -1492,11 +1492,8 @@ 1492 1492 ))) 1493 1493 | | | | | 1494 1494 1495 -Tabuľka 20 Zhodnotenie dátovej kvality objektov evidencie 1496 1496 1497 -1. 1498 -11. 1499 -111. Otvorené údaje 1416 +=== 5.6.6 Otvorené údaje === 1500 1500 1501 1501 V rámci vyhlásenej výzvy „lepšie eGov služby“ nie sú zahrnuté aktivity súvisiace so zverejňovaním otvorených údajov (open data). Projekt sa nezameriava na sprístupňovanie a automatizované publikovanie otvorených údajov v zmysle požiadaviek na ich interoperabilitu a kvalitu, ako je definované v § 38 vyhlášky č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy. 1502 1502 ... ... @@ -1504,16 +1504,14 @@ 1504 1504 1505 1505 V tejto fáze projektu sa nebudú implementovať žiadne automatizované procesy na publikovanie otvorených údajov v rôznych formátoch (CSV, XML, RDF a pod.) ani ich registrácia v centrálnom katalógu otvorených údajov na data.gov.sk. Sústredíme sa na zlepšenie správy evidencií a registrov v rámci digitálnych služieb a sprístupnenie informácií v rámci platných legislatívnych rámcov a v záujme zefektívnenia verejných služieb. Rovnako nie je v pláne manuálne publikovanie otvorených údajov na data.gov.sk. 1506 1506 1507 -1. 1508 -11. 1509 -111. Analytické údaje 1510 1510 1425 +=== 5.6.7 Analytické údaje === 1426 + 1511 1511 V rámci projektu nie je plánovaná realizácia sprístupnenia údajov na analytické účely a preto táto kapitola nie je pre predkladaný projekt relevantná. ISVS MK SR v rámci realizácie predmetu predloženého projektu je minimálne v rozsahu požiadaviek definovaných vo výzve 1512 1512 1513 -1. 1514 -11. 1515 -111. Moje údaje 1516 1516 1430 +=== 5.6.8 Moje údaje === 1431 + 1517 1517 V rámci realizácie predloženého projektu sa neplánuje implementovať funkcionalita, ktorá by sa venovala správe a zverejňovaniu údajov spadajúcich do kategórie „Moje údaje“. Táto aktivita nie je súčasťou oprávnených aktivít vyhlásenej výzvy, a preto nebudú vykonávané žiadne procesy, ktoré súvisia so sprístupňovaním a automatizovaným publikovaním údajov podľa definície „Mojich údajov“ v zmysle vyhlášky a legislatívy týkajúcej sa správy osobných údajov. 1518 1518 1519 1519 „Moje údaje“ zahŕňajú údaje, ktoré sa týkajú fyzických a právnických osôb a ktoré sú predmetom správy v rámci procesov spravovaných rôznymi verejnými subjektmi. Tento projekt sa sústreďuje výhradne na spravovanie evidencií a registrov v oblasti médií a audiovízie a neintegruje sa s modulmi na spracovanie osobných údajov, ktoré patria pod iné iniciatívy a zákony ako sú požiadavky na spravovanie osobných údajov v rámci modulu procesnej integrácie (IS CPDI) alebo modul Manažmentu osobných údajov. ... ... @@ -1522,30 +1522,25 @@ 1522 1522 1523 1523 Tento projekt sa bude zameriavať na optimalizáciu a digitalizáciu procesov správy registrov a evidencií v oblasti médií a audiovízie a bude vychádzať zo zákona č. 265/2022 Z. z., pričom sa nebudú spracovávať ani zverejňovať osobné údaje v rámci kategórie „Moje údaje“. 1524 1524 1525 -1. 1526 -11. 1527 -111. Prehľad jednotlivých kategórií údajov 1528 1528 1441 +=== 5.6.9 Prehľad jednotlivých kategórií údajov === 1442 + 1529 1529 Nasledujúca súhrnná tabuľka pre kategorizáciu údajov dotknutých projektom z pohľadu využiteľnosti týchto údajov je vyplnená. Tabuľka poskytuje jasný prehľad o kategorizácii údajov, ktoré sú predmetom projektu, a slúži ako základ pre ďalšie analýzy a implementácie. 1530 1530 1531 1531 1532 -|ID|((( 1533 -Register / Objekt evidencie 1446 +|**ID**|((( 1447 +**Register / Objekt evidencie** 1534 1534 1535 -(uvádzať OE z tabuľky v kap. 5.5.1) 1536 -)))|Referenčné údaje|Moje údaje|Otvorené údaje|Analytické údaje 1449 +**(uvádzať OE z tabuľky v kap. 5.5.1)** 1450 +)))|**Referenčné údaje**|**Moje údaje**|**Otvorené údaje**|**Analytické údaje** 1537 1537 |1.| |☐|☐|☐|☐ 1538 1538 1539 -Tabuľka 21 Prehľad jednotlivých kategórií údajov 1540 1540 1454 +== 5.7 Technologická architektúra == 1541 1541 1542 -1. 1543 -11. Technologická architektúra 1456 +=== 5.7.1 Návrh riešenia technologickej architektúry === 1544 1544 1545 -1. 1546 -11. 1547 -111. Návrh riešenia technologickej architektúry 1548 -1111. Súčasný stav (AS IS) 1458 +==== 5.7.1.1 Súčasný stav (AS IS) ==== 1549 1549 1550 1550 Aktuálne MK SR nedisponuje relevantným IS ktorý by bolo možné rozvíjať, chýba mu centrálny manažment evidencií a registrov, rovnako neexistuje jednotná platforma na integráciu a konsolidáciu údajov a správa údajov je realizovaná na úrovni lokálne a offline. 1551 1551 ... ... @@ -1566,10 +1566,9 @@ 1566 1566 * Chýbajúca funkcionalita pre transparentné informovanie o prístupe k osobným údajom. 1567 1567 * Slabá interoperabilita a obmedzené možnosti integrácie s centrálnymi komponentmi štátu (napr. CPDI). 1568 1568 * Nedostatočné možnosti škálovania a vysoké náklady na údržbu vlastnej infraštruktúry. 1569 -*1. 1570 -*11. 1571 -*111. Budúci stav (TO BE) 1572 1572 1480 +==== 5.7.1.2 Budúci stav (TO BE) ==== 1481 + 1573 1573 Navrhované riešenie bude postavené na moderných cloudových technológiách, pričom budú implementované všetky potrebné aplikačné moduly a služby, ktoré budú zodpovedať požiadavkám výzvy „Lepšie eGov služby“ a legislatíve, a to v súlade s metodickými usmerneniami MIRRI SR a právnymi predpismi. Tento systém bude fungovať v rámci vládneho cloudu. 1574 1574 1575 1575 **Hlavné architektonické rozhodnutia:** ... ... @@ -1588,10 +1588,10 @@ 1588 1588 * Modul notifikácií bude prepojený s databázou a používať notifikačné kanály (email, SMS, push notifikácie), aby informoval dotknuté osoby o zmene stavu žiadostí, registrácií alebo iných relevantných procesoch. 1589 1589 * Bezpečnosť údajov bude zabezpečená v súlade s požiadavkami GDPR a ochrany osobných údajov. Všetky dáta budú šifrované a prístupové práva budú striktne kontrolované. 1590 1590 * Integrácia s ISVS: Systém bude plne kompatibilný s existujúcimi informačnými systémami verejnej správy, a to prostredníctvom API, čím sa zabezpečí jednoduchá a efektívna výmena údajov medzi rôznymi štátnymi a verejnými systémami. 1591 -*1. 1592 -*11. Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE) 1593 1593 1594 -|Parameter|Jednotky|Predpokladaná hodnota|Poznámka 1501 +=== 5.7.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE) === 1502 + 1503 +|**Parameter**|**Jednotky**|**Predpokladaná hodnota**|**Poznámka** 1595 1595 |Počet interných používateľov|Počet|450| 1596 1596 |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|150| 1597 1597 |Počet externých používateľov (internet)|Počet|cca 50 000 používateľov ročne| ... ... @@ -1600,25 +1600,21 @@ 1600 1600 |Objem údajov na transakciu|Objem/transakcia|cca 1 – 5 KB| 1601 1601 |Objem existujúcich kmeňových dát|Objem| | 1602 1602 1603 -Tabuľka 28 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE) 1604 1604 1513 +=== 5.7.3 Využívanie služieb z katalógu služieb vládneho cloudu === 1605 1605 1606 -1. 1607 -11. 1608 -111. Využívanie služieb z katalógu služieb vládneho cloudu 1609 - 1610 -|(% rowspan="2" %)Prostredie|(% rowspan="2" %)((( 1515 +|(% rowspan="2" %)**Prostredie**|(% rowspan="2" %)((( 1611 1611 1612 1612 1613 -Kód infraštruktúrnej služby 1518 +**Kód infraštruktúrnej služby** 1614 1614 1615 -(z MetaIS) 1520 +**(z MetaIS)** 1616 1616 )))|(% rowspan="2" %)((( 1617 -Názov infraštruktúrnej služby 1522 +**Názov infraštruktúrnej služby** 1618 1618 1619 -(Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla) 1620 -)))|(% colspan="4" %)Požadované kapacitné parametre služby 1621 -(doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu) 1524 +**(Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla)** 1525 +)))|(% colspan="4" %)**Požadované kapacitné parametre služby 1526 +(doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)** 1622 1622 |Dátový priestor (GB)|Tier diskového priestoru|Počet vCPU|RAM (GB) 1623 1623 |Vývojové|((( 1624 1624 infra_sluzba_861 ... ... @@ -1657,18 +1657,14 @@ 1657 1657 Využívanie IaaS vládneho cloudu 1658 1658 )))|500|SSD|6|32 1659 1659 1660 -Tabuľka 29 Predpokladané kapacity požadovaných výpočtových zdrojov (sizing) 1661 1661 1662 -1. 1663 -11. Bezpečnostná architektúra 1566 +== 5.8 Bezpečnostná architektúra == 1664 1664 1665 -1. 1666 -11. 1667 -111. Návrh riešenia bezpečnosti 1568 +=== 5.8.1 Návrh riešenia bezpečnosti === 1668 1668 1669 1669 Navrhované riešenie projektu bude prevádzkované v technologickom prostredí **vládneho cloudu**, a to najmä využitím modelu** IaaS (Infrastructure as a Service)**. Projekt bude realizovaný ako vývoj a úprava softvérového riešenia a integračných komponentov bez potreby nákupu hardvéru. Prevádzka bude v súlade s požiadavkami **zákona č. 95/2019 Z. z. o informačných systémoch verejnej správy** a metodikami Ministerstva investícií, regionálneho rozvoja a informatizácie SR (MIRRI SR). 1670 1670 1671 - 1. Požadované prevádzkové prostredia1572 +==== **A. Požadované prevádzkové prostredia** ==== 1672 1672 1673 1673 V rámci realizácie a nasadenia riešenia budú vytvorené minimálne tri základné prevádzkové prostredia: 1674 1674 ... ... @@ -1677,11 +1677,11 @@ 1677 1677 * **Produkčné prostredie **– určené na nasadenie plne funkčného riešenia do ostrej prevádzky. 1678 1678 * Ideálne aj **preprodukčné prostredia **– ktoré bude vernou kópiou produkčného stavu a bude slúžiť na overenie zmien pred ich nasadením do produkcie. 1679 1679 1680 - 1. Úroveň zabezpečenia1581 +==== **B. Úroveň zabezpečenia** ==== 1681 1681 1682 1682 Všetky komponenty riešenia budú nasadzované s požiadavkou na **úroveň zabezpečenia U3**, čím bude zabezpečený súlad s klasifikáciou cloudových služieb vo vládnom cloude. 1683 1683 1684 - 1. Výber cloudových služieb1585 +==== **C. Výber cloudových služieb** ==== 1685 1685 1686 1686 Výber cloudových služieb bude realizovaný podľa metodiky MIRRI SR a **katalógu cloudových služieb**, pričom dôraz bude kladený na: 1687 1687 ... ... @@ -1689,7 +1689,7 @@ 1689 1689 * **Štandardizáciu** – využívanie komponentov podporujúcich štandardy interoperability. 1690 1690 * **Flexibilitu a škálovateľnosť** – možnosť prispôsobenia výkonu a kapacít podľa potrieb projektu. 1691 1691 1692 - 1. Priradené infraštruktúrne služby (z MetaIS)1593 +==== **D. Priradené infraštruktúrne služby (z MetaIS)** ==== 1693 1693 1694 1694 |**Prostredie**|**Kód infraštruktúrnej služby**|**Názov infraštruktúrnej služby**|**Využívajúci ISVS** 1695 1695 |Vývojové|infra_sluzba_509|Virtuálny server|isvs_14693 – Informačný systém evidencie záznamov o zaručenej konverzii (EZZK) ... ... @@ -1701,10 +1701,8 @@ 1701 1701 |Produkčné|infra_sluzba_513|Manažment údajov vo vládnom cloude|isvs_14693 1702 1702 |Produkčné|infra_sluzba_754|Amazon EC2 Secure Plus|isvs_14693 1703 1703 1704 - Tabuľka34Predpokladanékapacityďalšíchcloudových (infraštruktúrnych) služieb1605 +==== **E. Prevádzka a správa v cloude** ==== 1705 1705 1706 -1. Prevádzka a správa v cloude 1707 - 1708 1708 Prevádzka riešenia bude v plnej miere zabezpečená v prostredí vládneho cloudu. Súčasťou prevádzky bude: 1709 1709 1710 1710 * centralizovaný monitoring a správa služieb, ... ... @@ -1714,11 +1714,9 @@ 1714 1714 1715 1715 Týmto prístupom sa zabezpečí bezpečná, flexibilná a udržateľná prevádzka systému s dôrazom na verejný záujem, interoperabilitu a efektívnosť využívania verejných prostriedkov. 1716 1716 1717 -1. 1718 -11. 1719 -111. Určenie obsahu bezpečnostných opatrení 1616 +=== 5.8.2 Určenie obsahu bezpečnostných opatrení === 1720 1720 1721 -|Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z|Aplikované opatrenia|Aplikovaná legislatíva 1618 +|**Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z**|**Aplikované opatrenia**|**Aplikovaná legislatíva** 1722 1722 |Minimálne bezpečnostné opatrenia Kategórie I|Áno|§ 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z. 1723 1723 |Minimálne bezpečnostné opatrenia Kategórie II|Áno|§ 3 ods. 1 písm. b) vyhlášky č. 179/2020 Z. z. 1724 1724 |Minimálne bezpečnostné opatrenia Kategórie III|Nie|- ... ... @@ -1725,19 +1725,12 @@ 1725 1725 |Bezpečnostný projekt|Áno|§ 23 ods. 1 a 2 zákona 95/2019 Z.z. 1726 1726 |Bezpečnostné opatrenia podľa osobitného predpisu|Áno|Zákon č. 18/2018 Z. z., zákon č. 69/2018 Z. z. 1727 1727 1728 -Tabuľka 33 Určenie zdrojov a obsahu minimálnych bezpečnostných opatrení 1729 1729 1626 +=== 5.8.3 Riešenie autentifikácie a prístupov používateľov === 1730 1730 1731 -1. 1732 -11. 1733 -111. Riešenie autentifikácie a prístupov používateľov 1734 - 1735 1735 Navrhované riešenie počíta s implementáciou jednotného a bezpečného mechanizmu autentifikácie a autorizácie používateľov. Cieľom je zabezpečiť kontrolovaný a auditovateľný prístup ku všetkým funkcionalitám systému podľa definovaných používateľských rolí a bezpečnostných štandardov verejnej správy. 1736 1736 1737 -1. 1738 -11. 1739 -111. 1740 -1111. **Autentifikácia používateľov** 1630 +==== **5.8.3.1 Autentifikácia používateľov** ==== 1741 1741 1742 1742 Vzhľadom na požiadavky na interoperabilitu a bezpečnosť sa pri autentifikácii používateľov predpokladá **využitie existujúcich systémov správy identít**, najmä: 1743 1743 ... ... @@ -1746,35 +1746,313 @@ 1746 1746 1747 1747 Riešenie bude podporovať technológiu **Single Sign-On (SSO),** pričom autentifikácia bude prebiehať na báze federácie identít (napr. SAML2, OpenID Connect), čím sa umožní jednotné prihlásenie do viacerých prepojených služieb a aplikácií. V prípade vybraných funkcionalít bude umožnená aj **dvojfaktorová autentifikácia (2FA)**, najmä pre role s vyššími oprávneniami. 1748 1748 1749 -1. 1750 -11. 1751 -111. 1752 -1111. **Správa používateľských rolí a prístupov** 1639 +==== **5.8.3.2 Správa používateľských rolí a prístupov** ==== 1753 1753 1754 1754 Prístup do systému bude založený na **role-based access control (RBAC)**. Každému používateľovi bude na základe jeho role priradený rozsah práv na čítanie, zápis, úpravu alebo administráciu údajov. Riešenie bude zahŕňať nasledujúce kategórie používateľov: 1755 1755 1756 1756 1. **Interní používatelia** 1644 +1*. **Bežný používateľ** (zamestnanec MK SR) – zobrazenie a editácia údajov v rozsahu svojej agendy, 1645 +1*. **Administrátor systému** – správa používateľov, nastavení aplikácie, audit, správa číselníkov a podobne 1646 +1*. **Prevádzkový technik / IT podpora** – technické zásahy, sledovanie prevádzky, prístup k logom a výpisom. 1647 +1. **Externí používatelia:** 1648 +1*. **Dotknutá osoba** – fyzická osoba alebo právnická osoba, 1649 +1*. **Tretia strana (napr. Existujúce orgány, vydavatelia publikácií, Mediálne a audiovizuálne spoločnosti)** – prístupy v rozsahu ich povinností. 1757 1757 1758 -* **Bežný používateľ** (zamestnanec MK SR) – zobrazenie a editácia údajov v rozsahu svojej agendy, 1759 -* **Administrátor systému** – správa používateľov, nastavení aplikácie, audit, správa číselníkov a podobne 1760 -* **Prevádzkový technik / IT podpora** – technické zásahy, sledovanie prevádzky, prístup k logom a výpisom. 1651 +Všetky prístupy budú zaznamenávané v **logovacom mechanizme systému**, vrátane času prístupu, identifikácie používateľa a vykonanej akcie. Systém bude umožňovať audit zmien a spätné sledovanie operácií. 1761 1761 1762 -1. **Externí používatelia:** 1763 1763 1764 -* **Dotknutá osoba** – fyzická osoba alebo právnická osoba, 1765 -* **Tretia strana (napr. Existujúce orgány, vydavatelia publikácií, Mediálne a audiovizuálne spoločnosti)** – prístupy v rozsahu ich povinností. 1654 += {{id name="_Toc152607322"/}}{{id name="_Toc2133064951"/}}{{id name="_Toc146510989"/}}{{id name="_Toc1763044084"/}}{{id name="_Toc30446447"/}}{{id name="_Toc2101360933"/}}{{id name="_Toc825763386"/}}{{id name="_Toc1614333450"/}}{{id name="_Toc1269235670"/}}{{id name="_Toc2114332294"/}}{{id name="_Toc208969925"/}}{{id name="_Toc1427296716"/}}6. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU = 1766 1766 1767 -Všetky prístupy budú zaznamenávané v **logovacom mechanizme systému**, vrátane času prístupu, identifikácie používateľa a vykonanej akcie. Systém bude umožňovať audit zmien a spätné sledovanie operácií. 1656 +1. 1657 +11. Návrh riešenia prevádzky a údržby 1768 1768 1659 +Táto kapitola definuje organizačné a technické mechanizmy na zabezpečenie prevádzky a údržby cieľového riešenia vrátane špecifikácie podpory na viacerých úrovniach (L1, L2, L3), činností HelpDesku a nastavenia úrovní poskytovania služieb (SLA). Obsahuje aj prehľad očakávaných požiadaviek na prevádzku a údržbu s cieľom zaručiť spoľahlivosť, dostupnosť a efektívne riešenie incidentov a problémov. 1769 1769 1661 +1. HelpDesk (L1 podpora) 1770 1770 1663 +HelpDesk predstavuje prvý kontaktný bod pre používateľov využívajúcich ISVS. Zodpovedá za: prijímanie požiadaviek, registráciu incidentov a poskytovanie základnej podpory. 1771 1771 1772 -= {{id name="_Toc152607322"/}}{{id name="_Toc2133064951"/}}{{id name="_Toc146510989"/}}{{id name="_Toc1763044084"/}}{{id name="_Toc30446447"/}}{{id name="_Toc2101360933"/}}{{id name="_Toc825763386"/}}{{id name="_Toc1614333450"/}}{{id name="_Toc1269235670"/}}{{id name="_Toc2114332294"/}}{{id name="_Toc208969925"/}}{{id name="_Toc1427296716"/}}6.LEGISLATÍVA = 1665 +1. 1666 +1*. 1667 +1**. Prijímanie, registráciu a klasifikácia incidentov a požiadaviek. 1668 +1**. Poskytovanie základnej podpory/základných informácií. 1669 +1**. Zabezpečuje riešenie pre bežné problémy. 1670 +1**. Eskalácia zložitejších problémov na vyššie úrovne podpory (L2, L3). 1671 +1**. HelpDesk je dostupný v režime stanovenom SLA (napr. 24/7, 8/5). 1672 +1. Podpora druhej úrovne (L2 podpora) 1773 1773 1774 -//Doplniť popis potrebných zmien v oblasti legislatívy pre naplnenie cieľov a dodanie výstupov projektu.// 1775 -//Uviesť konkrétne zákony, prípadne aj paragrafy, ktoré budú predmetom legislatívnych zmien.// 1776 -//Doplniť popis, aký je negatívny dopad na výstupy projektu, jeho ciele a rozsah a časový harmonogram, ak vyššie uvedené zmeny v zákonoch nebudú realizované.// 1674 +L2 podpora zahŕňa technickú pomoc pre problémy, ktoré presahujú možnosti riešenia HelpDesku. Zameriava sa na analýzu a diagnostiku incidentov s cieľom ich vyriešenia. 1777 1777 1676 +1. 1677 +1*. 1678 +1**. Riešenie problémov s konfiguráciou a nastavením systému. 1679 +1**. Aktualizácia a údržba softvéru v rámci schválených zmien. 1680 +1**. Komunikácia s používateľmi v prípade potreby dodatočných informácií. 1681 +1**. Eskalácia komplexných problémov na L3 podporu. 1682 +1**. L2 podpora je zabezpečovaná počas prevádzkových hodín definovaných v SLA. 1683 +1. Podpora tretej úrovne (L3 podpora) 1684 + 1685 +L3 podpora poskytuje expertné riešenia pre problémy vyžadujúce zásahy špecializovaných tímov, ako sú vývojári alebo architekti systému. 1686 + 1687 +* 1688 +** 1689 +*** Diagnostika a oprava kritických incidentov. 1690 +*** Implementácia opráv a aktualizácií softvéru. 1691 +*** Realizácia zmien v infraštruktúre alebo kóde, ktoré si vyžadujú zásah na hlbšej technickej úrovni. 1692 +*** Spolupráca s tretími stranami na riešení špecifických problémov. 1693 +*** L3 podpora je dostupná podľa dohodnutých podmienok SLA. 1694 + 1695 + 1696 +Spôsob zabezpečenia prevádzky a údržby 1697 + 1698 +* Monitorovanie a správa zavedenie nástrojov na monitorovanie výkonnosti a dostupnosti systému s cieľom predchádzať výpadkom. 1699 +* Preventívna údržba: Pravidelné vykonávanie aktualizácií softvéru, bezpečnostných kontrol a zálohovania údajov. 1700 +* Reaktívna údržba: Rýchla reakcia na incidenty a problémy na základe kategorizácie podľa závažnosti a priorít. 1701 +* Komunikačné kanály: Poskytovanie podpory prostredníctvom telefónu, e-mailu a špecializovaných ticketingových systémov. 1702 +* Úroveň poskytovania služieb (SLA) 1703 + 1704 +* Dostupnosť: Definovanie úrovne dostupnosti systému (napr. 99,5 %). 1705 +* Časy odozvy: Stanovenie maximálnych reakčných a riešiacich časov pre incidenty a požiadavky. 1706 +* Kategorizácia incidentov: Rozdelenie incidentov podľa závažnosti (kritické, vysoké, stredné, nízke). 1707 +* Hodnotenie výkonu: Pravidelné prehodnocovanie plnenia SLA na základe reportov a spätnej väzby. 1708 + 1709 +* Prehľad požiadaviek na prevádzku a údržbu 1710 + 1711 +1. Technické požiadavky: 1712 +1*. Dostupnosť serverovej infraštruktúry. 1713 +1*. Spoľahlivé pripojenie k sieti a komunikačné kanály. 1714 +1*. Zálohovacie riešenia a úložiská. 1715 +1. Personálne požiadavky: 1716 +1*. Dostupnosť školeného tímu na všetkých úrovniach podpory. 1717 +1*. Jasne definované roly a zodpovednosti pre jednotlivé úrovne podpory. 1718 +1. Organizačné požiadavky: 1719 +1*. Nastavenie procesov pre manažment incidentov, zmien a problémov. 1720 +1*. Pravidelná komunikácia medzi prevádzkovateľom a poskytovateľom podpory. 1721 + 1722 + 1723 +1. 1724 +11. Zabezpečenie podpory používateľov a prevádzky 1725 + 1726 +Prevádzka informačného systému a podpora jeho používateľov bude zabezpečovaná prostredníctvom štandardného trojstupňového modelu technickej podpory, ktorý pokrýva bežné incidenty, prevádzkové situácie aj zložité servisné požiadavky vyžadujúce zásah odborných tímov alebo dodávateľa riešenia. Tento model je doplnený o špecifikáciu podpory technologickej infraštruktúry, v ktorej systémy bežia (napr. cloudové služby, sieťová infraštruktúra, servery a ich systémové prostredie). 1727 + 1728 + 1729 +1. 1730 +11. 1731 +111. Podpora 1. stupňa (L1) 1732 + 1733 +Podpora úrovne L1 predstavuje prvú kontaktnú úroveň medzi používateľom a správcom systému. Zabezpečuje prijímanie incidentov a požiadaviek, ich základnú klasifikáciu, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieť, operačný systém, aplikácia), riešenie jednoduchých používateľských problémov (napr. zabudnuté heslá, nesprávne nastavenia) a následné rozhodnutie o potrebe eskalácie. 1734 + 1735 +Táto podpora bude poskytovaná prostredníctvom **jednotného kontaktného miesta (helpdesk)**, ktoré môže byť zriadené buď ako interné oddelenie správcu IS, alebo delegované na špecializovanú organizáciu v zriaďovateľskej pôsobnosti MK SR (napr. NASES), prípadne na externého dodávateľa. 1736 + 1737 +1. 1738 +11. 1739 +111. Podpora 2. stupňa (L2) 1740 + 1741 +Podpora úrovne L2 pozostáva z odborných riešiteľských tímov s hlbokou znalosťou riešenia a technickej architektúry. Títo pracovníci neprichádzajú do priameho kontaktu s používateľmi, ale poskytujú súčinnosť L1 pri riešení komplexnejších incidentov. Vykonávajú analýzu údajov, validáciu alebo revíziu zistení z L1 a rozhodujú o ich ďalšom riešení. 1742 + 1743 +Za poskytovanie L2 podpory bude zodpovedné **oddelenie IT prevádzky MK SR alebo poverená organizácia**, pričom časť činností môže byť zabezpečovaná externe v prípade špecializovaných technických zásahov. 1744 + 1745 +1. 1746 +11. 1747 +111. Podpora 3. stupňa (L3) 1748 + 1749 +Tretia úroveň podpory zabezpečuje riešenie najzávažnejších a technicky najnáročnejších incidentov, vrátane systémových porúch, problémov na úrovni zdrojového kódu a komplexnej optimalizácie riešenia. L3 bude vykonávaná **externým dodávateľom riešenia**, ktorý bude zazmluvnený na základe výsledku verejného obstarávania. 1750 + 1751 +Dodávateľ bude viazaný **zmluvou o podpore (SLA)**, ktorá určí reakčné a obnovovacie časy, spôsoby eskalácie, ako aj sankcie pri nedodržaní úrovne poskytovaných služieb. 1752 + 1753 +1. 1754 +11. 1755 +111. Podpora infraštruktúrnych služieb 1756 + 1757 +Podpora technickej infraštruktúry, na ktorej informačný systém beží, bude riešená v súlade s architektonickým návrhom riešenia – predpokladá sa využitie **cloudového prostredia** alebo dátového centra štátnej správy. Zodpovednosť za tieto vrstvy (servery, virtualizačné prostredie, sieťové prvky, zálohovanie, monitoring) ponesie **prevádzkovateľ infraštruktúry**, a to buď priamo MK SR, alebo poverená organizácia (napr. NASES, poskytovateľ cloudu). Zmluvné podmienky podpory budú upravené prostredníctvom servisných zmlúv. 1758 + 1759 +|PodPora|((( 1760 +Poskytovateľ 1761 + 1762 +(subjekt zodpovedný za poskytnutie podpory) 1763 +)))|Požadovaný Čas dostupnosti|STAV zabezpečenia|((( 1764 +Pozn. 1765 + 1766 +(napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.) 1767 +))) 1768 +|**Podpora L1 - **jednotný kontaktný bod|Oddelenie IT podpory / externý dodávateľ / poverená organizácia v pôsobnosti MK SR|9×5 (pracovné dni 8:00–17:00)|Bude vytvorený v rámci realizácie projektu|Možnosť integrácie s helpdeskom organizácie alebo centrálneho portálu služieb 1769 +|**Podpora L2**|Oddelenie prevádzky MK SR / poverená organizácia|9×5|Zabezpečené v rámci správy IS / môže byť čiastočne externe|Možnosť dohodnutia úrovne eskalácie a SLA s externým partnerom 1770 +|**Podpora L3**|Dodávateľ riešenia (úspešný uchádzač z verejného obstarávania)|9×5 alebo podľa SLA|Bude obstarané ako súčasť zmluvy o podpore systému|Súčasť SLA, definované reakčné a obnovovacie časy 1771 +|**Podpora infraštruktúrnych služieb**|Prevádzkovateľ infraštruktúry (cloud / dátové centrum)|24×7 podľa úrovne infraštruktúry|Zabezpečené servisnou zmluvou|Súčasť dohody o poskytovaní infraštruktúry (napr. IaaS, PaaS, hybridné riešenie) 1772 + 1773 +Tabuľka 35 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky 1774 + 1775 +1. 1776 +11. Riešenie incidentov v prevádzke - parametre úrovní služby 1777 + 1778 +Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom: 1779 + 1780 + 1781 +**Incident** - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb. 1782 + 1783 + 1784 +|klasifikácia naliehavosti incidentu|Závažnosť incidentu|Popis naliehavosti incidentu 1785 +|A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS. 1786 +|B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému. 1787 +|C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému. 1788 +|D|Nízka|Kozmetické a drobné chyby. 1789 + 1790 +Tabuľka 36 Klasifikácia Naliehavosti incidentu 1791 + 1792 +|Klasifikácia závažnosti incidentu|((( 1793 + 1794 + 1795 +Dopad 1796 +)))|Popis dopadu 1797 +|1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát, 1798 +|2|značný|značný dopad alebo strata dát 1799 +|3|malý|malý dopad alebo strata dát 1800 + 1801 +Tabuľka 37 Klasifikácia Závažnosti incidentu 1802 + 1803 +Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice: 1804 + 1805 +|(% colspan="2" rowspan="2" %)Matica priority incidentov|(% colspan="3" %)Dopad 1806 +|Katastrofický - 1|Značný - 2|Malý - 3 1807 +|(% rowspan="4" %)Naliehavosť|Kritická - A|1|2|3 1808 +|Vysoká - B|2|3|3 1809 +|Stredná - C|2|3|4 1810 +|Nízka - D|3|4|4 1811 + 1812 +Tabuľka 38 Určenie priority incidentu 1813 + 1814 +**Parametre služby Riešenia incidentov v prevádzke:** 1815 + 1816 +|Označenie priority incidentu|Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|((( 1817 +Spoľahlivosť ^^(3)^^ 1818 + 1819 +(počet incidentov za mesiac) 1820 +))) 1821 +|1|1 hod.|4 hodín|1 1822 +|2|1 hod.|12 hodín|2 1823 +|3|1 hod.|24 hodín|10 1824 +|4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov (vydaní novej verzie programového vybavenia a konfigurácie) 1825 + 1826 +Tabuľka 39 Parametre služby Riešenia incidentov v prevádzke 1827 + 1828 +Vysvetlivky k tabuľke 1829 + 1830 +(1) **Reakčná doba** je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie. 1831 + 1832 +(2) **DKVI **(Doba konečného vyriešenia incidentu) - znamená čas obnovenia štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu poskytovateľom podpory (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je poskytovateľ podpory oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu. 1833 + 1834 +(3) **Spoľahlivosť** - maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident. 1835 + 1836 +(4) Incidenty nahlásené verejným obstarávateľom poskytovateľovi podpory v rámci testovacieho prostredia majú prioritu 3 a nižšiu. Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident v testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite. 1837 + 1838 + 1839 +Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby: 1840 + 1841 +* Služby systémovej podpory na požiadanie (nad paušál) 1842 +* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál) 1843 + 1844 +Pre tieto služby budú dohodnuté osobitné parametre dodávky. 1845 + 1846 + 1847 +1. 1848 +11. Požadovaná dostupnosť informačného systému: 1849 + 1850 +|Popis|Parameter|Upresnenie 1851 +|Prevádzkové hodiny|9 hodín|od 08:00 hod. do 17:00 hod. počas pracovných dní. Dostupnosť služieb bude ovplyvnená samotnou prevádzkovou dobou IS MOU a jej dostupnosťou. Do prevádzkového času je potrebné v primeranom rozsahu zohľadniť aj dostupnosť infraštruktúry gCloud alebo Govnet. 1852 +|(% rowspan="2" %)Servisné okno|8 hodín|od 22:00 hod. - do 6:00 hod. počas pracovných dní 1853 +|24 hodín|((( 1854 +od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov 1855 + 1856 +Servis a údržba sa bude realizovať mimo pracovného času. 1857 +))) 1858 +|Dostupnosť produkčného prostredia IS|98,5%|((( 1859 +98,5% z 24/7/365 t.j. max ročný výpadok je 66 hod. 1860 + 1861 +Maximálny mesačný výpadok je 5,5 hodiny. 1862 + 1863 +Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni. 1864 + 1865 +Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS. 1866 + 1867 +V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu. 1868 +))) 1869 +|[[RTO (Recovery Time Objective)>>path:#_RTO_(Recovery_Time]] |4 hodiny|RTO vyjadruje množstvo času potrebné pre obnovenie dát a celej prevádzky nedostupného systému 1870 +|RPO (Recovery Point Objective)|6 hodín|RPO vyjadruje, do akého času (bodu) v minulosti možno obnoviť dáta, t.j. rozsah dát, o ktoré môže organizácia prísť 1871 + 1872 +//Tabuľka 40 Požadovaná dostupnosť IS // 1873 + 1874 + 1875 + 1876 +1. 1877 +11. Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky 1878 + 1879 +Prevádzka budovaného systému v TO BE stave si vyžaduje adekvátne personálne zabezpečenie, ktoré bude zodpovedné za každodennú operatívu, technickú podporu, správu systému a riešenie incidentov. S cieľom zabezpečiť stabilnú, bezpečnú a spoľahlivú prevádzku budú alokované personálne kapacity v nasledovných oblastiach: 1880 + 1881 + 1882 +1. **Prevádzkové a technické zabezpečenie** 1883 + 1884 +Pre efektívne fungovanie systému budú nevyhnutné nasledovné pozície a kapacity: 1885 + 1886 +* Administrátor IS – zodpovedný za správu používateľských účtov, bezpečnostné politiky, konfiguráciu systému a monitorovanie jeho výkonnosti. 1887 +* Technický správca aplikácie – zodpovedný za správu aplikačných komponentov, logovanie incidentov, zavádzanie zmien a spoluprácu s dodávateľom systému. 1888 +* Datový analytik / správca údajov – zodpovedný za kontrolu kvality údajov, zber a spracovanie reportov. 1889 +* Prevádzkový koordinátor / garant IS – koordinuje komunikáciu medzi odbornými útvarmi a technickým zabezpečením systému, dohliada na SLA a zabezpečuje súlad s metodikami a procesmi. 1890 + 1891 +Počet osôb na jednotlivých pozíciách bude prispôsobený rozsahu nasadenia systému a jeho využitiu v produkčnom prostredí. V počiatočnej fáze sa predpokladá minimálne 2-3 zamestnanci na úrovni rezortu a doplnenie kapacít na úrovni jednotlivých zapojených organizácií, ak to charakter IS vyžaduje. 1892 + 1893 + 1894 +1. **Školenia** 1895 + 1896 +Na zabezpečenie kvalifikovaného využívania a správy systému budú v rámci projektu realizované školenia, ktoré pokryjú potreby jednotlivých cieľových skupín: 1897 + 1898 + 1899 +* Používatelia systému – školenia zamerané na používanie systému (užívateľské rozhranie, vyhľadávanie, práca s údajmi, notifikácie). 1900 +* Pracovníci technickej podpory a správy systému – pokročilé školenia zamerané na konfiguráciu, prevádzku, aktualizácie a správu dátovej kvality. 1901 +* Odborní používatelia / správcovia IS – školenia zamerané na správu evidovaných údajov, tvorbu výstupov potrebných v zmysle rôznych legislatívnych požiadaviek a nariadení. 1902 + 1903 +Školenia budú realizované formou prezenčných workshopov a/alebo online školení, a ich súčasťou bude aj dokumentácia a používateľské manuály. 1904 + 1905 + 1906 +1. **Udržateľnosť a nástupníctvo** 1907 + 1908 +Súčasťou stratégie ľudských zdrojov bude aj zabezpečenie zastupiteľnosti kľúčových rolí, vrátane zaškolenia náhradníkov pri „rotácií zamestnancov“, aby bola správa IS udržateľná aj pri personálnych zmenách. MK SR zavedie systém priebežného preškoľovania v prípade zmeny procesov, funkcionalít alebo legislatívnych požiadaviek hlavne v prípadoch, ak dôjde k zmene/rozšíreniu funkcionalít IS z akéhokoľvek dôvodu (legislatíva, rozšírenie/pridanie funkcionalít a podobne). 1909 + 1910 + 1911 + 1912 +1. 1913 +11. Požiadavky na zdrojové kódy 1914 + 1915 +Súčasťou dodávky predmetu projektu bude aj odovzdanie úplných zdrojových kódov k vytvorenému riešeniu, a to vrátane komentárov, technickej dokumentácie a popisu implementovaných funkcionalít. Táto povinnosť sa bude týkať všetkých častí riešenia, ktoré sú určené pre nasadenie do produkčného prostredia, s výnimkou komponentov, ktoré podliehajú licenčným podmienkam tretích strán a nemožno k nim poskytnúť zdrojový kód z dôvodu ochrany autorských práv alebo licenčných obmedzení. 1916 + 1917 + 1918 +Zdrojové kódy budú spracované v súlade s § 15 ods. 2 písm. d) zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a § 31 vyhlášky Úradu podpredsedu vlády SR č. 78/2020 Z. z., a budú pripravené na ich prípadné zverejnenie v centrálnom repozitári zdrojových kódov verejnej správy. 1919 + 1920 + 1921 +Odovzdanie kódov bude prebiehať v štandardizovanej a prehľadnej adresárovej štruktúre, ktorá bude obsahovať: 1922 + 1923 +* samotné zdrojové súbory vrátane komentárov, 1924 +* konfiguračné súbory a skripty na nasadenie, 1925 +* technickú dokumentáciu k modulom a úpravám existujúcich IS, 1926 +* pokyny na kompiláciu, nasadenie a prevádzku systému. 1927 + 1928 + 1929 +Zdrojové kódy budú odovzdávané v dohodnutých formátoch (napr. Git repozitár, .zip archív) a vopred stanovených intervaloch viazaných na projektové míľniky. Každé odovzdanie bude podložené protokolom o prebratí a schválení zdrojového kódu. 1930 + 1931 + 1932 +Z dôvodu zabezpečenia súladu s princípmi otvorenosti, transparentnosti a predchádzania vendor lock-in budú v zmluvnej dokumentácii zakotvené konkrétne požiadavky na správu, archiváciu a prístup k zdrojovým kódom. Dodané riešenie musí byť: 1933 + 1934 +* kompatibilné s otvorenými štandardmi, 1935 +* licencované pod otvorenou licenciou umožňujúcou ďalšie použitie (napr. EUPL), 1936 +* v súlade s metodickým usmernením MIRRI SR č. 024077/2023 o kvalite zdrojových kódov. 1937 + 1938 + 1939 +Zdrojové kódy budú archivované v centrálnom repozitári spravovanom buď zo strany objednávateľa, alebo poverenej osoby. Postupy pre archiváciu, aktualizáciu a zodpovednosti oboch strán budú špecifikované v zmluve. V prípade zmien v implementácii bude dodávateľ povinný zabezpečiť priebežnú aktualizáciu kódov tak, aby odovzdané verzie odrážali aktuálny stav systému. 1940 + 1941 + 1942 +Dodávateľ bude zároveň povinný poskytnúť technickú podporu pri riešení prípadných problémov súvisiacich s prístupom k zdrojovým kódom alebo ich použitím, a to počas trvania zmluvného vzťahu, ako aj v prípade následnej podpory riešenia po ukončení projektu. 1943 + 1944 + 1945 + 1778 1778 = {{id name="_Toc510413657"/}}{{id name="_Toc152607323"/}}{{id name="_Toc765633140"/}}{{id name="_Toc2047061689"/}}{{id name="_Toc1365902580"/}}{{id name="_Toc96771585"/}}{{id name="_Toc977817845"/}}{{id name="_Toc338302336"/}}{{id name="_Toc158422599"/}}{{id name="_Toc894533619"/}}{{id name="_Toc1336543996"/}}{{id name="_Toc1715202395"/}}{{id name="_Toc1402143762"/}}{{id name="_Toc47815706"/}}7.ROZPOČET A PRÍNOSY = 1779 1779 1780 1780 //Počas Prípravnej a iniciačnej fázy, je potrebné predložiť samostatný dokument M-05 Analýza nákladov a prínosov (xls. BC/CBA) v predpísanej štruktúrovanej forme.(povinné v prípade projektov nad 1 000 000,- EUR). Pre iný, než veľký projekt - projekt pod 1 000 000,- EUR - objednávateľ detailne opíše nákladovú a prínosovú stránku a postup, ktorý je zvolený na cenovú kalkuláciu nákladov a prínosov projektu.// ... ... @@ -1856,7 +1856,7 @@ 1856 1856 |1.|//Prípravná fáza a Iniciačná fáza//|//napr. 01/2020//|//napr. 02/2020//| 1857 1857 |2.|//Realizačná fáza//|//napr. 05/2020//|//napr. 10/2020//| 1858 1858 |2a|//Analýza a Dizajn//|//napr. 05/2020//|//napr. 06/2020//| 1859 -|2b|//Nákup technických prostriedkov, programových prostriedkov a služieb//|//napr. 07/2020//|//napr. 08/2020//|//Napr. Je potrebné obstarať dodávateľa IS riešenia/ licencie[[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^7^^>>path:#sdfootnote7sym||name="sdfootnote7anc"]](%%)/ konzultačné služby// 2027 +|2b|//Nákup technických prostriedkov, programových prostriedkov a služieb//|//napr. 07/2020//|//napr. 08/2020//|//Napr. Je potrebné obstarať dodávateľa IS riešenia/ licencie[[(% class="wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink wikiinternallink" %)^^7^^>>path:#sdfootnote7sym||name="sdfootnote7anc"]](%%)/ konzultačné služby// 1860 1860 |2c|//Implementácia a testovanie//|//napr. 05/2020//|//napr. 06/2020//| 1861 1861 |2d|//Nasadenie a PIP//|//napr. 12/2020//|//napr. 02/2021//|//PIP - 3 mesiace po nasadení// 1862 1862 |3.|//Dokončovacia fáza//|//napr. 11/2020//|//napr. 12/2020//|