I-02 Projektový zámer (projektovy_zamer)

1

[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_5d283de4ad3c0b7a.png||height="49" width="225"]]

2

**PROJEKTOVÝ ZÁMER**

3

**Vzor pre manažérsky výstup I-02**

4

**podľa vyhlášky MIRRI č. 401/2023 Z. z.**

5

6

|**Povinná osoba**|{{content id="projekt.asociovane_po" template="[[${po.nazov}]]"}}Generálna prokuratúra SR{{/content}}

7

|**Názov projektu**|{{content id="projekt.nazov"}}Zabezpečenie autonómnej prevádzky kritickej služby registra trestov Generálnej prokuratúry SR {{/content}}

8

|**Zodpovedná osoba za projekt**| //Meno a priezvisko osoby, ktorá predkladá dokumenty (zamestnanec /Projektový manažér)//

9

|**Realizátor projektu**|{{content id="projekt.asociovane_po" template="[[${po.nazov}]]"}}Generálna prokuratúra SR{{/content}}

10

|**Vlastník projektu**| {{content id="projekt.vlastnik.nazov"}}Generálna prokuratúra SR{{/content}}

11

**Schvaľovanie dokumentu**

12

13

**Podpis**

14

(alebo elektronický súhlas)

)))

= {{id name="_Toc152607282"/}}{{id name="_Toc524109316"/}}{{id name="_Toc750608766"/}}{{id name="_Toc1668519232"/}}{{id name="_Toc1701549819"/}}{{id name="_Toc1964418579"/}}{{id name="_Toc947666535"/}}{{id name="_Toc33433513"/}}{{id name="_Toc556769729"/}}{{id name="_Toc1400213064"/}}{{id name="_Toc148367215"/}}{{id name="_Toc1875421741"/}}1.História DOKUMENTU =

19

20

|**Verzia**|**Dátum**|**Zmeny**|**Meno**

21

|//0.1//|//14.11.2023//|//Pracovný návrh//|

22

|//1.0//|//22.12.2023//|//Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//|

23

| | | |

24

25

= {{id name="_Toc152607284"/}}{{id name="_Toc683485446"/}}{{id name="_Toc365474999"/}}{{id name="_Toc1488819067"/}}{{id name="_Toc461533771"/}}{{id name="_Toc1193242276"/}}{{id name="_Toc738207424"/}}{{id name="_Toc2067375730"/}}{{id name="_Toc336064095"/}}{{id name="_Toc62328600"/}}{{id name="_Toc1636304797"/}}{{id name="_Toc635885549"/}}{{id name="_Toc152607283"/}}2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =

26

27

//V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//

28

//Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí,//

29

//**Inštrukcia: Šedý text** v celom dokumente predstavuje nápovedu pre vyplnenie dokumentu, po vyplnení kapitol **odporúčame text šedou farbou vymazať.**//

30

//Dokumenty ukladajte s prefixom I_XX.//

31

//Odporúčame, aby ste si TABUĽKOVÉ VSTUPY vo formáte EXCEL spravovali v jednom centrálnom súbore s cieľom minimalizovať budúcu prácnosť s aktualizáciou a udržiavaním obsahu.//

32

33

== 2.1Použité skratky a pojmy ==

34

35

|**SKRATKA/POJEM**|**POPIS**

| |

| |

| |

== 2.2Konvencie pre typy požiadaviek (príklady) ==

43

44

//Zvoľte si konvenciu pre označovanie požiadaviek, súborov, atd. Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.). Podskupiny v hlavných kategóriách je možné rozšíriť podľa potrieb projektu, napríklad~://

45

//**Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu~://

46

//**FRxx**//

47

48

* //U – užívateľská požiadavka//

49

* //R – označenie požiadavky//

50

* //xx – číslo požiadavky//

51

//**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu~://

52

//**NRxx**//

53

* //N – nefukčná požiadavka (NFR)//

54

* //R – označenie požiadavky//

55

* //xx – číslo požiadavky//

56

//Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.//

57

58

= {{id name="_Toc47815693"/}}{{id name="_Toc152607289"/}}{{id name="_Toc2101596728"/}}{{id name="_Toc21597077"/}}{{id name="_Toc200637902"/}}{{id name="_Toc1533185111"/}}{{id name="_Toc1887694913"/}}{{id name="_Toc824463063"/}}{{id name="_Toc2032956156"/}}{{id name="_Toc1083272272"/}}{{id name="_Toc1535460233"/}}{{id name="_Toc2126332012"/}}{{id name="_Toc461677146"/}}{{id name="_Toc152607288"/}}3.DEFINOVANIE PROJEKTU =

59

60

== {{id name="_Toc152607290"/}}{{id name="_Toc653156677"/}}{{id name="_Toc1001409967"/}}{{id name="_Toc294056164"/}}{{id name="_Toc822212923"/}}{{id name="_Toc700822328"/}}{{id name="_Toc1982046122"/}}{{id name="_Toc32260942"/}}{{id name="_Toc629221952"/}}{{id name="_Toc423614589"/}}{{id name="_Toc1077465011"/}}{{id name="_Toc723955740"/}}3.1 ==

61

62

1. DEFINOVANIE PROJEKTU

1.

11. Manažérske zhrnutie

67

68

Generálna prokuratúra Slovenskej republiky v súčasnosti čelí závažným rizikám v oblasti zálohovania a obnovy dát, ktoré priamo ohrozujú dostupnosť a integritu kritických služieb, vrátane registra trestov. Riziká sú spôsobené zastaranou serverovou infraštruktúrou, absenciou centralizovaného zálohovacieho systému, neštandardizovanými procesmi obnovy a nedostatočnou ochranou záloh voči manipuláciám, kybernetickým útokom a zlyhaniam hardvéru.

69

70

Rastúce kybernetické hrozby, ako ransomware, malvér a cielené útoky na verejné inštitúcie, vytvárajú naliehavú potrebu vybudovania autonómneho, bezpečnostne odolného riešenia, ktoré umožní obnovu a zachovanie základných funkcií registra trestov aj v prípade havárie, výpadku alebo kybernetického incidentu.

|(((

**Počet elektronických služieb, ktoré budú predmetom zlepšovania**

)))|(((

**Z toho počet koncových služieb, ktoré riešia **[[**prioritné ŽS**>>url:https://1drv.ms/x/s!AsuevaG0-fAvo18WCy2K7tCP0kBh?e=OIaSJS]]**?**

)))|(((

**Priemerná početnosť podaní (online + offline) zlepšovaných koncových služieb**

83

84

**za predošlí kalendárny rok (t.j. od 1.1. do 31.12.)**

85

)))|**Počet koncových služieb, v ktorých sa projektom zvýši **[[**úroveň elektronizácie**>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2020/78/]]**.**|**V priemerne v koľkých **[[**kategóriách KPI**>>url:https://idsk.gov.sk/public/assets/benchmark/1-dokument-Metodika.pdf]]** používateľskej prívetivosti chce predkladaný projekt zlepšiť vybrané koncové služby?**|**Počet používateľských rozhraní koncových elektronických služieb, ktoré sa zosúladia s IDSK**

86

|N/A|N/A|N/A|N/A|N/A|N/A

87

88

Tabuľka č. 2a - Zoznam projektom zlepšovaných elektronických služieb a príslušných životných situácií

89

90

91

|(% rowspan="2" %)(((

92

**Počet webových sídel, ktoré budú predmetom zlepšovania používateľskej prívetivosti**

93

94

95

)))|(% rowspan="2" %)(((

**URL webov**

)))|(% rowspan="2" %)(((

100

101

102

**Počet používateľských rozhraní webových sídel, ktoré sa zosúladia s IDSK (+ weby č. # z predošlého stĺpca)**

103

)))|(% colspan="2" %)**Používateľská spokojnosť s webom**

|**AS IS**|**TO BE**

|N/A|N/A|N/A|N/A|N/A

Tabuľka č. 2b – Zoznam webových sídiel, ktoré budú predmetom zlepšovania.

1.

11. Motivácia a rozsah projektu

112

113

Generálna prokuratúra SR (GPSR) spravuje **kritické služby registra trestov**, ktoré sú nevyhnutné pre výkon verejnej správy, justície a ochranu verejného poriadku. V dôsledku **rastúcej intenzity kybernetických útokov** na verejné inštitúcie a obmedzených možností aktuálnej IT infraštruktúry čelí GPSR **vážnym rizikám výpadku služieb, straty dát a ohrozenia dôvery verejnosti**.

114

115

Zálohovacie mechanizmy nie sú dostatočne odolné voči moderným hrozbám ako je ransomware, pričom v prípade incidentu nie je dnes možné **rýchlo a bezpečne obnoviť prevádzku kľúčových systémov**.

116

117

Z tohto dôvodu je nutné:

118

119

* **vybudovať záložnú (DR) infraštruktúru**, ktorá umožní autonómnu prevádzku kľúčových funkcií registra trestov,

120

* zabezpečiť **immutable zálohovanie** dát,

121

* vytvoriť podmienky pre **kontinuálnu dostupnosť služieb pre oprávnených žiadateľov**, aj v prípade výpadku hlavného dátového centra.

122

123

Projekt zároveň podporuje ciele v oblasti:

124

125

* **kybernetickej a informačnej bezpečnosti** (zákon č. 69/2018 Z. z., NIS2),

126

* **digitálnej odolnosti verejnej správy**,

127

* **prevádzkovej kontinuity kritických služieb**.

128

129

130

Projekt zahŕňa návrh, implementáciu a sprevádzkovanie **samostatnej DR infraštruktúry** schopnej autonómne zabezpečovať kľúčové funkcionality registra trestov. Rozsah je rozdelený do nasledujúcich hlavných oblastí:

*

*1.

*11. **Informačno-komunikačná infraštruktúra (IKT):**

135

* Fyzické servery pre virtualizačnú farmu (Hyper-V).

136

* Diskové úložisko s podporou RAID6 a šifrovaním.

137

* Pásková knižnica pre dlhodobé offsite zálohovanie.

138

* Špecializované zálohovacie zariadenie s podporou immutable backups (ochrana proti ransomware).

139

* Air-gap architektúra zabezpečujúca fyzické a logické oddelenie záloh.

140

*1.

141

*11. **Softvérové riešenia:**

142

143

* Centralizovaný zálohovací systém s verifikáciou integrity záloh.

144

* Automatizovaný systém obnovy (Disaster Recovery).

145

* Minimalistická verzia aplikácie EOO prispôsobená na autonómnu prevádzku bez integrácií.

*1.

*11. **Služby:**

* Implementácia a konfigurácia hardvérových a softvérových komponentov.

150

* Testovanie obnovy a simulácie incidentov (Disaster Recovery Testing).

151

* Vypracovanie DRP.

152

* Školenie IT personálu na správu nového systému a incident management.

153

*1.

154

*11. **Služby poskytované v DR režime:**

155

156

* Výpis a odpis registra trestov najmä pre orgány činné v trestnom konaní, súdy a oprávnené orgány.

157

* Výpis z registra trestov pre občanov prostredníctvom klientského centra.

158

* Zápis podkladov evidencie doručených v listinnej podobe.

1.

11. Ciele

Hlavným cieľom projektu je **zabezpečenie autonómnej prevádzky kritických služieb registra trestov Generálnej prokuratúry SR (GP SR)** v prípade výpadku alebo kybernetického incidentu prostredníctvom vybudovania plne funkčnej záložnej infraštruktúry.

1.

11.

111. **Špecifické ciele projektu:**

170

1. **Zabezpečiť prevádzkyschopnosť kľúčových služieb** registra trestov aj v prípade výpadku hlavného dátového centra.

171

1. **Vybudovať nezávislú DR lokalitu**, ktorá umožní autonómnu prevádzku vybraných služieb na minimalizovanom systéme EOO.

172

1. **Zaviesť technologické prvky odolné voči kybernetickým hrozbám** (immutable zálohy, air-gap architektúra, offsite a offline zálohovanie).

173

1. **Zrýchliť obnovu dát a služieb** po kybernetickom útoku alebo technickom zlyhaní – cieľ do niekoľkých hodín od incidentu.

174

1. **Zabezpečiť súlad so zákonom o kybernetickej bezpečnosti, GDPR a NIS2**.

175

1. **Zvýšiť digitálnu odolnosť verejnej správy** a zabezpečiť dôveru v služby GPSR.

1.

11.

111. Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje

182

183

184

| |**Kód v číselníku (MetaIS)**|**Názov**

185

|**Okruh životnej situácie**|U00208|Ochrana práv a zákonom chránených záujmov fyzických osôb, právnických osôb a štátu

186

|**Životná situácia**|004|Doklady potrebné k začatiu podnikania

187

|**Životná situácia**|053|Osobné údaje a doklady

188

|**Životná situácia**|059|Právna ochrana

|**Kód v číselníku (MetaIS)**|**Názov agendy verejnej správy**|**Právny predpis, ktorým je agenda verejnej správy ustanovená**

193

|isvs_533|IS EOO / RTO - Evidencia odsúdených osôb|192/2023 Z.z.

|N/A|N/A|N/A

|N/A|N/A|N/A

Tabuľka č. 4 - Zoznam agend relevantných pre projekt

1.

11.

111. ROZSAH PROJEKTU

N/A

|(% rowspan="2" %)**#**|(% rowspan="2" %)**Elektronické služby (G2B, G2C alebo G2G), ktoré budú predmetom zlepšovania**|(% rowspan="2" %)**Súčasťou ktorej životnej situácie (**[[podľa číselníka v MetaIS>>url:https://metais.vicepremier.gov.sk/codelists/detail/2958?page=1&count=100&sorting%5Bcode%5D=asc]]**) je?**|(% rowspan="2" %)(((

212

**Patrí medzí **[[**prioritné ŽS**>>url:https://1drv.ms/x/s!AsuevaG0-fAvo18WCy2K7tCP0kBh?e=OIaSJS]]**?**

(áno / nie)

)))|(% colspan="3" %)(((

217

**Početnosť podaní (online + offline)**

218

219

**za predošlí kalendárny rok **(t.j. od 1.1. do 31.12.)

220

)))

221

|**Online **(+zdroj)|**Offline **(+zdroj)|**Spolu**

|(((

~1.

)))|N/A|N/A|N/A|N/A|N/A|N/A

227

| 2.|N/A|N/A|N/A|N/A|N/A|N/A

228

| 3.|N/A|N/A|N/A|N/A|N/A|N/A

229

| 4.|N/A|N/A|N/A|N/A|N/A|N/A

230

| |(% colspan="3" %)**CELKOVÝ PRIEMER** |N/A|N/A|N/A

231

232

Tabuľka č. 5a - Zoznam a rozsah projektom zlepšovaných elektronických služieb 1, *bez školení riaditeľov, ktoré sa z dôvodu pandémie COVID a chýbajúcemu nástroju na online vzdelávanie nerealizovali

|(% rowspan="2" %)**#**|(% rowspan="2" %)**Elektronické služby (G2B, G2C alebo G2G), ktoré budú predmetom zlepšovania** |(% colspan="2" %)[[Ú**roveň elektronizácie**>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2020/78/]]** KS**|(% rowspan="2" %)**Stručný popis zmien, ktoré zvýšia jej úroveň**

237

|(((

238

**AS IS ** **úroveň**

(podľa metaIS)

)))|(((

**TO BE**

**úroveň**

)))

|1.|N/A|úroveň 0|úroveň 4|N/A

247

|2.|N/A|úroveň 0|úroveň 4|N/A

248

|3.|N/A|úroveň 0|úroveň 4|N/A

249

|4.|N/A|úroveň 0|úroveň 4|N/A

250

| | |(((

251

**CELKOVÝ POČET ZLEPŠENÍ**

**NA ÚROVEŇ ≥4**

)))|**N/A**|

Tabuľka č. 5b - Zoznam a rozsah projektom zlepšovaných elektronických služieb 1

|(% rowspan="2" %)**#**|(% rowspan="2" %)**Elektronická služba a/alebo webové sídlo, ktorá bude predmetom zlepšovania**|(% rowspan="2" %)(((

263

**Zámerom projektu je pre túto službu vytvoriť verejné aplikačné rozhranie[[**~[1~]**>>path:#_ftn1]]?**

(áno / nie)

)))|(% rowspan="2" %)(((

268

**Zámerom projektu je zosúladenie používateľského rozhrania služby s IDSK?**

(áno / nie)

)))|

|

|1.|N/A|N/A|N/A|

|2.|N/A|N/A|N/A|

|3.|N/A|N/A|N/A|

|4.|N/A|N/A|N/A|

Tabuľka č. 5c - Zoznam a rozsah projektom zlepšovaných elektronických služieb 2

280

281

282

|(% rowspan="2" %)**#**|(% rowspan="2" %)**Elektronická služba a/alebo webové sídlo, ktorá bude predmetom zlepšovania**|(% rowspan="2" %)(((

283

**Zámerom projektu je zvýšenie používateľskej prívetivosti?**

284

285

286

**Ak áno, v ktorých **[[**kategóriách KPI**>>url:https://idsk.gov.sk/public/assets/benchmark/1-dokument-Metodika.pdf]]**?**

287

)))|(% colspan="2" %)**Úroveň používateľskej prívetivosti podľa BRISK benchmarku**[[**~[2~]**>>path:#_ftn2]]

|**AS IS**|**TO BE**

|1.|N/A|N/A|N/A|N/A

|2.|N/A|N/A|N/A|N/A

|3.|N/A|N/A|N/A|N/A

|4.|N/A|N/A|N/A|N/A

Tabuľka č. 5d - Zoznam a rozsah projektom zlepšovaných elektronických služieb 2

295

296

297

|(% rowspan="2" %)**#**|(% rowspan="2" %)**Elektronická služba, ktorá bude predmetom zlepšovania**|(% rowspan="2" %)(((

298

**Zámerom projektu je zjednodušenie ŽS**

(áno/nie)**?**

**+ uviesť stručný charakter zlepšenia**

)))|

|

|1.|N/A|N/A|

|2.|N/A|N/A|

|3.|N/A|N/A|

|4.|N/A|N/A|

Tabuľka č. 5e - Zoznam a rozsah projektom zlepšovaných elektronických služieb 3

1.

11.

111. MOTIVÁCIA PROJEKTU

317

318

319

Hlavná motivácia pre realizáciu projektu:

320

321

• Modernizácia zálohovacích mechanizmov, nakoľko zastarané zálohovacie mechanizmy a neštandardizované procesy nedokážu včas zabezpečiť obnovu kľúčových systémov v prípade výpadku, kybernetického útoku alebo havárie.

322

323

• Rastúce riziko ransomvérových útokov a cielených útokov na verejnú správu si vyžaduje nasadenie odolnejších riešení, vrátane immutable záloh a offline/offsite backupov.

324

325

• Súlad s legislatívou a auditovateľnosť sú nevyhnutné pre bezpečné spracovanie a uchovávanie osobných a citlivých údajov.

326

327

• Moderné IT prostredie vyžaduje automatizáciu, rýchlosť reakcie a schopnosť okamžitej obnovy, ktoré aktuálne riešenia neposkytujú.

328

329

330

Napriek kritickému významu niektorých elektronických služieb Generálnej prokuratúry SR pre občanov, orgány verejnej moci a bezpečnosť štátu, nemala GPSR možnosť vybudovať bezpečnú DRP infraštruktúru pre autonómnu prevádzku vybraných základných služieb poskytovaných oprávneným žiadateľom. Je pravdepodobné, že v prípade vážneho kybernetického útoku, alebo iného typu výpadku, by čas potrebný na obnovu infraštruktúry prokuratúre SR neumožňoval plniť úlohy v zákonom stanovených termínoch. V prípade rozhodovania o väzbe alebo v skrátenom vyšetrovaní podľa § 202 až § 204 zákona č. 301/2005 Z. z. Trestný poriadok je povinnosťou registra trestov GP SR vydať odpis registra trestov najneskôr do 48 hodín od začatia príslušného konania.

331

332

333

Realizácia projektu sa dotkne nasledujúcich ISVS:

334

335

|**MetaKod_Sluzby**|**Názov KS**

336

|isvs_533|IS EOO / RTO - Evidencia odsúdených osôb

337

338

Tabuľka č. 6 – ISVS ovplyvnené v rámci projektu

1.

11. Zainteresované strany/Stakeholderi

343

344

345

|ID|AKTÉR / STAKEHOLDER|(((

SUBJEKT

(názov / skratka)

)))|(((

ROLA

(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)

)))|(((

Informačný systém

(MetaIS kód a názov ISVS)

)))

|5.|Orgány činné v trestnom konaní a súdy|OČTK a súdy|MV SR, prokuratúry, Finančná správa, MO SR, ZVJS, súdy SR - oprávnený žiadateľ na základe vyplnenia žiadosti získava verejnú listinu|

363

|6.|Oprávnené orgány|OVM|OVM - oprávnený žiadateľ na základe vyplnenia žiadosti získava verejnú listinu|

1.

11. Ciele projektu

|**Globálny cieľ**|Zvýšenie kybernetickej a operačnej odolnosti verejnej správy prostredníctvom bezpečného a auditovateľného zálohovania a obnovy dát.|Zníženie priemernej doby obnovy (RTO) po incidente o min. 80 %|Incident reporty, testovacie protokoly|Politická a legislatívna podpora, dostupnosť financovania

396

|**Špecifický cieľ**|Vybudovať centralizovaný systém pre zálohovanie a obnovu, ktorý zabezpečí nemennosť, integritu a dostupnosť záloh v prípade incidentov.|(((

397

- 100 % záloh s overenou integritou

398

399

- Obnova do 8 hodín pre kritické systémy

400

)))|Zálohovací softvér – dashboard, protokoly obnovy|Spolupráca interného IT, úspešná integrácia s existujúcim prostredím

401

|**Výstupy**|(((

402

~1. Zavedenie centralizovaného systému pre zálohovanie a obnovu

403

404

2. Implementácia DR infraštruktúry

405

406

3. Vypracovanie a zavedenie politík

4. Vypracovanie DRP

)))|(((

- 1 funkčný zálohovací systém

411

412

- 1 funkčné DR úložisko

413

414

- Politiky, smernice, školenia zavedené

415

)))|Protokoly implementácie, testovacie výstupy, schválené dokumenty|Možné oneskorenia v dodávkach HW/SW, odpor používateľov voči zmenám

416

|**Aktivity**|(((

417

- Nákup zálohovacieho softvéru a HW

418

419

- Inštalácia a konfigurácia

420

421

- Úprava interných elektronických služieb

- Testovanie obnovy

- Školenia IT pracovníkov

426

427

- Vypracovanie procesov

428

)))|Splnené do 6 mesiacov od začiatku projektu|Implementačný plán, školenia, logy, výstupy testovania|Zabezpečenie súčinnosti dodávateľa, personálna kapacita

1.

11. Merateľné ukazovatele (KPI)

n/a

1.

11. Riziká a závislosti

|**ID**|**NÁZOV

RIZIKA a ZÁVISLOSTI**

450

(čo)|**Kategória

451

rizika a závislosti**

452

**A1, A2, B1** - vysoká závažnosť

453

**A3, B2, C1** - stredná závažnosť

454

**B3, C2, C3** - nízka závažnosť|**POPIS / NÁSLEDOK**|**MITIGAČNÉ OPATRENIA**

455

(ako - navrh riešenia)

456

|1|neúspešné verejné obstarávanie|**C2**|V prípade verejného obstarávania, do ktorého sa nikto neprihlási, alebo pri ktorom nedôjde k uzavretiu zmluvy a dodaniu obstarávaného tovaru, dôjde k vyššiemu riziku výpadku zastaralých serverov.|Po neúspešnom verejnom obstarávaní bude potrebné vyhlásiť nové VO.

457

|2|meškanie dodávky HW/ nedodanie HW|**B2**|V prípade meškania dodania obstarávaného tovaru riziko predstavuje stav výpadku niektorého z existujúcich serverov.|Včasné schválenie prostriedkov na nákup HW, včasná a kvalitná príprava podkladov pre verejné obstarávanie, jasne stanovené míľniky v zmluve s dodávateľom.

1.

11. Stanovenie alternatív v biznisovej vrstve architektúry

463

464

Ide o obnovu a modernizáciu serverovskej infraštruktúry v prostredí registra trestov GP SR, ktorá obsahuje požiadavky biznis vrstvy na doplnenie a úpravu interných služieb softvérového riešenia. V rámci prevádzky v DR režime budú obmedzené biznis procesy na zápis podkladov evidencie v listinnej podobe a vydávanie verejných listín v listinnej podobe. Elektronické služby (integrácie) pre vonkajšie prostredie budú vypnuté.

1.

11. Multikriteriálna analýza

469

470

N/A - ide o HW so základným operačným systémom, biznisové procesy budú z dôvodu bezpečnosti obmedzené.

471

472

473

| |**KRITÉRIUM**|**ZDÔVODNENIE KRIÉRIA**|(((

**STAKEHOLDER**

**1**

)))|(((

**STAKEHOLDER**

**2**

)))

|(% rowspan="4" %)(((

BIZNIS VRSTVA

)))|Kritérium A|N/A|N/A|N/A

487

|Kritérium B |N/A|N/A|N/A

488

|Kritérium C |N/A|N/A|N/A

489

|Kritérium D|N/A|N/A|N/A

490

491

Tabuľka č. 16 – Kritéria pre MCA

492

493

494

|**Zoznam kritérií**|**Alt 1**|(((

**Spôsob**

**dosiahnutia**

)))|**Alt 2**|(((

**Spôsob**

**dosiahnutia**

)))|**Alt 3**|(((

**Spôsob**

**dosiahnutia**

)))

|Kritérium A|N/A|N/A|N/A|N/A|N/A|N/A

508

|Kritérium B|N/A|N/A|N/A|N/A|N/A|N/A

509

|Kritérium C|N/A|N/A|N/A|N/A|N/A|N/A

510

|Kritérium D|N/A|N/A|N/A|N/A|N/A|N/A

511

512

Tabuľka č. 17 – Vyhodnotenie MCA

513

514

| |KRITÉRIUM|ZDÔVODNENIE KRIÉRIA|(((

STAKEHOLDER

1

)))|(((

STAKEHOLDER

2

)))|(((

STAKEHOLDER

3

)))

|(% rowspan="4" %)(((

BIZNIS VRSTVA

)))|Kritérium A (KO)|N/A|N/A|N/A|N/A

532

|Kritérium B (KO)|N/A|N/A|N/A|N/A

533

|Kritérium C (KO)|N/A|N/A|N/A|N/A

534

|Kritérium D (KO)|N/A|N/A|N/A|N/A

535

536

537

Príklad šablóny pre vyhodnotenie MCA

|Zoznam kritérií|(((

Alternatíva

1

)))|(((

Spôsob

dosiahnutia

)))|Alternatíva 2|(((

Spôsob

dosiahnutia

)))

|Kritérium A|N/A|N/A|N/A|N/A

553

|Kritérium B|N/A|N/A|N/A|N/A

554

|Kritérium C|N/A|N/A|N/A|N/A

555

|Kritérium D|N/A|N/A|N/A|N/A

1.

11. Stanovenie alternatív v aplikačnej vrstve architektúry

561

562

563

N/A - ide o HW so základným operačným systémom.

1.

11. Stanovenie alternatív v technologickej vrstve architektúry

568

569

570

N/A - ide o HW so základným operačným systémom.

571

572

573

1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)

574

575

N/A - ide o HW so základným operačným systémom.

1. NÁHĽAD ARCHITEKTÚRY

585

586

Po úspešnom dokončení projektu bude GPSR disponovať plnohodnotnou záložnou infraštruktúrou, ktorá umožní:

587

588

*

589

*1. Fyzická a sieťová infraštruktúra:

590

* DR lokalita s oddeleným napájaním a sieťovou konektivitou.

591

* Serverová farma pre virtualizáciu (Hyper-V).

592

* Oddelený storage systém (RAID6) a pásková knižnica na dlhodobé zálohovanie.

593

* Zálohovacie zariadenie s podporou immutable storage a air-gap politiky.

*

*1. Softvérové komponenty:

598

* Centralizovaný systém zálohovania s automatickou detekciou poškodených záloh.

599

* Disaster Recovery orchestrátor – zabezpečí rýchlu obnovu systémov, databáz a aplikácií.

600

* Minimalistická verzia systému EOO prispôsobená na offline prevádzku.

*

*1. Prevádzková a bezpečnostná architektúra:

605

* Pravidelné testovanie obnovy (DR testy, simulácie incidentov).

606

* Zavedenie riadeného životného cyklu záloh (retenčné pravidlá, logovanie, audit).

607

* Pravidelné školenia pre IT personál.

608

* Odolnosť proti manipulácii, ransomvéru a neautorizovaným zásahom.

*

*1. Funkčná architektúra DR prostredia umožní:

613

* Vydávanie výpisov a odpisov registra trestov pre OČTK, súdy a oprávnené orgány.

614

* Vydávanie výpisu pre občanov z klientského centra.

615

* Zápis podkladov evidencie doručených v listinnej podobe.

616

* Zabezpečenie prevádzky bez nutnosti pripojenia na centrálne systémy cez lokálnu autonómiu.

1.

11. Prehľad e-Government komponentov

|(((

**Kód ISVS**

**~ **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|**Spoločné moduly podľa zákona č. 305/2013 e-Governmente**

632

|N/A|N/A|N/A

633

634

Tabuľka č.5 Prehľad integrácii ISVS na nadrezortné centrálne bloky – súčasný stav

1.

11.

111. Prehľad koncových služieb – budúci stav:

|(((

Kód KS

//(z MetaIS)//

)))|Názov KS|Používateľ KS //(G2C/G2B/G2G/G2A)//|(((

Životná situácia

//(+ kód z MetaIS)//

)))|Úroveň elektronizácie KS

650

|N/A|N/A|N/A|N/A|úroveň 4

651

|N/A|N/A|N/A|N/A|úroveň 4

652

|N/A|N/A|N/A|N/A|úroveň 4

653

|N/A|N/A|N/A|N/A|úroveň 4

1.

11.

111. Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav:

659

660

|**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((

661

**Modul ISVS**

662

663

//(zaškrtnite ak ISVS je modulom)//

664

)))|**Stav IS VS**|**Typ IS VS**|(((

665

**Kód nadradeného ISVS**

666

667

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

668

)))

669

|N/A|N/A|☐| Vyberte jednu z možností| Vyberte jednu z možností|N/A

670

|N/A|N/A|☐| Vyberte jednu z možností| Vyberte jednu z možností|N/A

1.

11.

111. Prehľad budovaných aplikačných služieb – budúci stav:

|(((

Kód AS

//(z MetaIS)//

)))|Názov AS|(((

ISVS/modul ISVS

//(kód z MetaIS)//

)))|(((

Aplikačná služba realizuje KS

687

688

//(kód KS z MetaIS)//

)))

|N/A|N/A|N/A|N/A

|N/A|N/A|N/A|N/A

1.

11.

111. Prehľad integrácii ISVS na spoločné ISVS[[^^**~[3~]**^^>>path:#_ftn3]] a ISVS iných OVM alebo IS tretích strán

|(((

Kód ISVS

//(z MetaIS)//

)))|(((

Názov ISVS

)))|(((

Kód integrovaného ISVS

709

710

//(z MetaIS)//

711

)))|Názov integrovaného ISVS

|N/A|N/A|N/A|N/A

|N/A|N/A|N/A|N/A

1.

11.

111. Aplikačné služby na integráciu

|(((

AS

(Kód MetaIS)

)))|(((

Názov AS

)))|(((

Realizuje ISVS

(kód MetaIS)

Integrácia na AS poskytovateľa

(kód MetaIS)

)))

|N/A|N/A|N/A|Poskytovaná / Konzumujúca|Áno/Nie|Áno/Nie|Áno/Nie|N/A

739

|N/A|N/A|N/A|Poskytovaná / Konzumujúca|Áno/Nie|Áno/Nie|Áno/Nie|N/A

740

|N/A|N/A|N/A|Poskytovaná / Konzumujúca|Áno/Nie|Áno/Nie|Áno/Nie|N/A

1.

11.

111. Poskytovanie údajov z ISVS do IS CSRÚ

746

747

748

Uveďte v tabuľke prehľad poskytovaných údajov (objektov evidencie, ďalej OE) z ISVS do IS CSRÚ v TO BE stave.

749

750

|ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE

|N/A|N/A|N/A|N/A

|N/A|N/A|N/A|N/A

|N/A|N/A|N/A|N/A

1.

11.

111. Konzumovanie údajov z IS CSRÚ

759

760

761

Uveďte v tabuľke prehľad konzumovaných údajov z IS CSRÚ v TO BE stave. [[Súčasné dostupné objekty evidencie a údaje v IS CSRÚ>>url:https://managementmania.com/sk/databaza]] sú uvedené v integračnom manuáli IS CSRÚ//.//

|ID OE|(((

Názov (konzumovaného) objektu evidencie

767

)))|Kód a názov ISVS konzumujúceho OE z IS CSRÚ|Kód zdrojového ISVS v MetaIS

|N/A|N/A|N/A|N/A

|N/A|N/A|N/A|N/A

|N/A|N/A|N/A|N/A

|N/A|N/A|N/A|N/A

1.

11.

111. Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav:

778

779

780

//Zaevidujte MetaIS využívanie cloudových infraštruktúrnych služieb vašimi ISVS. Podrobné informácie o evidencii využívania infraštruktúrnych služieb sú uvedené v Používateľskej príručke MetaIS, kap. 2.1.4.3 ISVS využívajúci infraštruktúrne služby.//

|(((

Kód infraštruktúrnej služby

787

788

//(z MetaIS)//

789

)))|Názov infraštruktúrnej služby|(((

790

**Kód využívajúceho ISVS**

791

792

//(z MetaIS)//

793

)))|**Názov využívajúceho ISVS**

|N/A|N/A|N/A|N/A

|N/A|N/A|N/A|N/A

V súlade s NKIVS by technologická architektúra mala byť založená na cloudových službách uvedených v katalógu služieb, ktoré prešli procesom klasifikácie, hodnotenia, registrácie a zaradenia do katalógu služieb zverejnenom na stránke MIRRI: [[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb>>url:https://www.mirri.gov.sk/sekcie/informatizacia/egovernment/vladny-cloud/katalog-cloudovych-sluzieb]]//.//

1. LEGISLATÍVA

N/A - ide o HW so základným operačným systémom.

805

806

1. ROZPOČET A PRÍNOSY

807

808

|Položka|Jednotková cena (s DPH)|Počet|Celková cena (s DPH)

809

|Zálohovací softvér (immutable backup)|61.430,38 €|1|**61.430,38 €**

810

|Servery pre DR lokalitu|38.624,40 €|2|**77.248,80 €**

811

|DB server|45.526,79 €|1|**45.526,79 €**

812

|Storage RAID6, šifrovaný|262.630,85 €|1|**262.630,85 €**

813

|Pásková knižnica s archívnym SW|48.107,21 €|1|**48.107,21 €**

814

|SAN switch|19.166,38 €|2|**38.332,75 €**

815

|Inštalačné a konfigruračné služby|731,85 €|75|**54.888,75 €**

816

|Implementačné služby a testovanie|731,85 €|157|**114.900,45 €**

817

|(% colspan="3" %)Školenia, dokumentácia (vrátane DRP), prevádzkový manuál|(((

**7.380,00 €**

)))

|(% colspan="3" %)Spolu celkom (orientačne)|577 598,36 € bez DPH**, 710 445,98 € s DPH**

823

824

Tabuľka č. 24 – Rozpočet

|**A. Politika riadenia používateľskej skúsenosti a vytvorenie interných kapacít**|**C. Pravidelný reporting využitia ISVS a jednotlivých elektronických služieb**|**D. CX audit a plán rozvoja **(roadmapa)

829

|Na tieto aktivity sa neplánuje využívanie externých služieb|Na tieto aktivity sa neplánuje využívanie externých služieb|Na tieto aktivity sa neplánuje využívanie externých služieb

830

831

832

|**ID**|**Elektronická služba**|**Kód služby v MetaIS**|**E. Implementovaná zmeny užívateľského rozhrania vybraných koncových elektronických služieb a webov za účelom optimalizácie zákazníckej cesty.**|**F. Vytvorenie verejne dostupných aplikačných rozhraní (openAPI) pre všetky zlepšované služby.**|**G. Implementované zmeny na pozadí služieb **(zmeny procesov, aplikačné služby, dátové a procesné integrácie)** potrebné pre optimalizáciou zákazníckej cesty.**

833

|1|N/A|N/A|N/A|N/A|N/A

834

|2|N/A|N/A|N/A|N/A|N/A

835

|3|N/A|N/A|N/A|N/A|N/A

836

|4|N/A|N/A|N/A|N/A|N/A

**Prínosy projektu**

* Prevencia straty dát a funkčnosti kritických štátnych služieb.

843

* Okamžitá reakcia na incidenty (RTO – do 8 hodín).

844

* Odolnosť voči najčastejším formám útokov (ransomware, insider threats).

845

* Udržanie dôvery občanov v schopnosť štátu poskytovať služby aj počas kríz.

846

* Splnenie legislatívnych požiadaviek na zálohovanie, audit a obnovu.

847

848

1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA

849

850

Nižšie uvedený harmonogram projektu zohľadňuje niekoľko základných faktorov:

851

852

853

|**ID**|**FÁZA/AKTIVITA**|(((

**ZAČIATOK**

**(odhad termínu)**

)))|(((

**KONIEC**

**(odhad termínu)**

)))|**POZNÁMKA**

|**1.**|Identifikovanie akútneho stavu|02/2025|03/2025|

863

|**2.**|Iniciačná fáza|06/2025|06/2025|

864

|**3.**|Realizačná fáza|N/A|N/A|

865

|**3a**|Analýza a Dizajn|07/2025|08/2025|

866

|**3b**|Nákup technických prostriedkov, programových prostriedkov a služieb|08/2025|10/2025|

867

|**3c**|Implementácia a testovanie|09/2025|10/2025|

868

|**3d**|Nasadenie a PIP|11/2025|11/2025|

869

|**4.**|Dokončovacia fáza|12/2025|12/2025|

870

|**5.**|Podpora prevádzky (SLA)|12/2025|12/2028|

871

872

Tabuľka č. 24 – Harmonogram jednotlivých fáz

1. PROJEKTOVÝ TÍM

Projekt pojednáva o nákupe HW prostriedkov a teda predmetná kapitola nie je relevantná pre tento typ projektu.

|**1.**|N/A|N/A|N/A|N/A

881

|**2.**|N/A|N/A|N/A|N/A

882

|**3.**|N/A|N/A|N/A|N/A

883

|**4.**|N/A|N/A|N/A|N/A

884

|**5.**|N/A|N/A|N/A|N/A

885

|**6.**|N/A|N/A|N/A|N/A

886

|**7.**|N/A|N/A|N/A|N/A

887

888

889

Tabuľka č. 25 – Zloženie riadiaceho výboru

890

891

892

Po spustení realizačnej fázy bude zostavený Projektový tím, pričom budú definované nasledovné pozície:

893

894

|**Aktivita**|**ID**|**Rola v projekte**|**Organizácia**

895

|(% rowspan="5" %)**Hlavné aktivity**|N/A|N/A|N/A

|N/A|N/A|N/A

|N/A|N/A|N/A

|N/A|N/A|N/A

|N/A|N/A|N/A

|(% rowspan="3" %)**Podporné aktivity**|N/A|N/A|N/A

|N/A|N/A|N/A

|N/A|N/A|N/A

Tabuľka č. 26 – Zloženie projektového tímu

1.

11. PRACOVNÉ NÁPLNE

Projekt pojednáva o nákupe HW prostriedkov a teda predmetná kapitola nie je relevantná pre tento typ projektu.

= {{id name="_Toc510413662"/}}{{id name="_Toc152607327"/}}{{id name="_Toc1721209686"/}}{{id name="_Toc1704088007"/}}{{id name="_Toc663571237"/}}{{id name="_Toc222896765"/}}{{id name="_Toc1718852369"/}}{{id name="_Toc445439934"/}}{{id name="_Toc1591178749"/}}{{id name="_Toc1059352832"/}}{{id name="_Toc1317943368"/}}{{id name="_Toc1275292488"/}}{{id name="_Toc922415075"/}}{{id name="_Toc47815710"/}}10.ODKAZY =

915

916

//Doplniť odkazy na už existujúce produkty v maximálnej miere – vyhnúť sa duplikovaným informáciám.//

917

918

= {{id name="_Toc152607328"/}}{{id name="_Toc352209542"/}}{{id name="_Toc23745434"/}}{{id name="_Toc2079765538"/}}{{id name="_Toc439451047"/}}{{id name="_Toc432728511"/}}{{id name="_Toc2041295352"/}}{{id name="_Toc2053721865"/}}{{id name="_Toc1673192336"/}}{{id name="_Toc1660740083"/}}{{id name="_Toc1335486469"/}}{{id name="_Toc1845624711"/}}{{id name="_Toc47815711"/}}11.PRÍLOHY =

919

920

**Príloha : **Zoznam rizík a závislostí (Excel): __[[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]]__

921

//Poznámka: **Odporúčame**, si evidovať a vyhodnotiť pripomienky odbornej verejnosti//

922

923

* //Podľa § 4 odsek 10 – Vyhláška 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke je potrebné zrealizovať pripomienkovanie Projektového zámeru odbornou verejnosťou//

924

* //Odporúčame túto aktivitu formalizovať (do dokumentu)//

925

* //Odporúčame vyhodnotenie zverejniť na webové sídlo objednávateľa (do projektového adresára) – v súlade s Vyhláškou 401/2023 Zz. Oznámenie o začatí verejného pripomienkovania sa zverejní v centrálnom metainformačnom systéme verejnej správy na mieste určenom Orgánom vedenia. Na schválenie riadiacemu výboru v prípravnej a iniciačnej fáze sa tieto výstupy predkladajú až po zverejnení vyhodnotenia pripomienok.//

926

//Koniec dokumentu//

927

[[1>>path:#sdfootnote1anc||name="sdfootnote1sym"]] Notácia ArchiMate: __[[https:~~/~~/publications.opengroup.org/standards/archimate>>url:https://publications.opengroup.org/standards/archimate]]__

928

[[2>>path:#sdfootnote2anc||name="sdfootnote2sym"]] Aktuálny spoločný repozitár architektonických modelov verejnej správy je __[[https:~~/~~/avssr.horizzon.cloud/>>url:https://avssr.horizzon.cloud/]]__. O prístup do repozitára a poskytnutie licencie pre modelovací nástroj pracujúci s repozitárom modelov je potrebné požiadať na e-mailovej adrese: sprava_EA@mirri.gov.sk.

929

[[3>>path:#sdfootnote3anc||name="sdfootnote3sym"]] Napr. modelovací nástroj Archi - Open Source ArchiMate Modelling: __[[https:~~/~~/www.archimatetool.com>>url:https://www.archimatetool.com/]]__.

930

[[4>>path:#sdfootnote4anc||name="sdfootnote4sym"]] Napr. modelovací nástroj pre BPMN - Camunda Modeler - Open Source Desktop Modeler: __[[https:~~/~~/camunda.com/download/modeler/>>url:https://camunda.com/download/modeler/]]__.

931

[[5>>path:#sdfootnote5anc||name="sdfootnote5sym"]] Podľa § 2 ods. 1 písm. i) vyhlášky MIRRI č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy sa objednávateľom rozumie správca alebo prevádzkovateľ ITVS, ktorý projekt realizuje alebo chce realizovať.

932

[[6>>path:#sdfootnote6anc||name="sdfootnote6sym"]] Spoločné moduly podľa zákona č. 305/2013 e-Governmente

933

[[7>>path:#sdfootnote7anc||name="sdfootnote7sym"]] EUPL licencie: __[[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf]]__

934

935

| | |

Wiki zdrojový kód pre I-02 Projektový zámer (projektovy_zamer)

Vitajte

Linky

Navigácia