I-02 Projektový zámer (projektovy_zamer)

1

[[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_5d283de4ad3c0b7a.png||height="49" width="225"]]

2

**PROJEKTOVÝ ZÁMER**

3

**Vzor pre manažérsky výstup I-02**

4

**podľa vyhlášky MIRRI č. 401/2023 Z. z.**

5

6

|Povinná osoba|Generálna prokuratúra Slovenskej republiky

7

|Názov projektu|Zabezpečenie integrity zálohovaných dát pre obnovu po havárii alebo kybernetickom útoku

8

|Zodpovedná osoba za projekt|Ing. Andrej Fedor

9

|Realizátor projektu|Generálna prokuratúra Slovenskej republiky

10

|Vlastník projektu|Ing. Andrej Fedor

11

12

**Schvaľovanie dokumentu**

Podpis

(alebo elektronický súhlas)

)))

| | | | | |

= {{id name="_Toc152607282"/}}{{id name="_Toc524109316"/}}{{id name="_Toc750608766"/}}{{id name="_Toc1668519232"/}}{{id name="_Toc1701549819"/}}{{id name="_Toc1964418579"/}}{{id name="_Toc947666535"/}}{{id name="_Toc33433513"/}}{{id name="_Toc556769729"/}}{{id name="_Toc1400213064"/}}{{id name="_Toc148367215"/}}{{id name="_Toc1875421741"/}}1.História DOKUMENTU =

23

24

|**Verzia**|**Dátum**|**Zmeny**|**Meno**

25

|//0.1//|//14.11.2023//|//Pracovný návrh//|

26

|//1.0//|//22.12.2023//|//Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//|

27

| | | |

28

29

= {{id name="_Toc152607284"/}}{{id name="_Toc683485446"/}}{{id name="_Toc365474999"/}}{{id name="_Toc1488819067"/}}{{id name="_Toc461533771"/}}{{id name="_Toc1193242276"/}}{{id name="_Toc738207424"/}}{{id name="_Toc2067375730"/}}{{id name="_Toc336064095"/}}{{id name="_Toc62328600"/}}{{id name="_Toc1636304797"/}}{{id name="_Toc635885549"/}}{{id name="_Toc152607283"/}}2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =

30

31

//V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.//

32

//Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí,//

33

//**Inštrukcia: Šedý text** v celom dokumente predstavuje nápovedu pre vyplnenie dokumentu, po vyplnení kapitol **odporúčame text šedou farbou vymazať.**//

34

//Dokumenty ukladajte s prefixom I_XX.//

35

//Odporúčame, aby ste si TABUĽKOVÉ VSTUPY vo formáte EXCEL spravovali v jednom centrálnom súbore s cieľom minimalizovať budúcu prácnosť s aktualizáciou a udržiavaním obsahu.//

36

37

== 2.1Použité skratky a pojmy ==

38

39

|**SKRATKA/POJEM**|**POPIS**

40

|HW|Hardvér

41

|IS|Informačný systém

42

|MS SR|Ministerstvo spravodlivosti Slovenskej republiky

43

|OPIS|Odbor prevádzky informačných systémov MS SR

44

|RESS|Rozvoj elektronických služieb súdnictva

45

|Rezort spravodlivosti|Okresné súdy, krajské súdy, Špecializovaný trestný súd, Úrad pre správu zaisteného majetku, Justičná akadémia SR

46

|SIRP|Sekcia informatiky a riadenia projektov MS SR

47

|SW|Softvér

48

49

== 2.2Konvencie pre typy požiadaviek (príklady) ==

50

51

52

= {{id name="_Toc47815693"/}}{{id name="_Toc152607289"/}}{{id name="_Toc2101596728"/}}{{id name="_Toc21597077"/}}{{id name="_Toc200637902"/}}{{id name="_Toc1533185111"/}}{{id name="_Toc1887694913"/}}{{id name="_Toc824463063"/}}{{id name="_Toc2032956156"/}}{{id name="_Toc1083272272"/}}{{id name="_Toc1535460233"/}}{{id name="_Toc2126332012"/}}{{id name="_Toc461677146"/}}{{id name="_Toc152607288"/}}3.DEFINOVANIE PROJEKTU =

53

54

== {{id name="_Toc152607290"/}}{{id name="_Toc653156677"/}}{{id name="_Toc1001409967"/}}{{id name="_Toc294056164"/}}{{id name="_Toc822212923"/}}{{id name="_Toc700822328"/}}{{id name="_Toc1982046122"/}}{{id name="_Toc32260942"/}}{{id name="_Toc629221952"/}}{{id name="_Toc423614589"/}}{{id name="_Toc1077465011"/}}{{id name="_Toc723955740"/}}3.1 Manažérske zhrnutie ==

55

56

Projekt „Zabezpečenie integrity zálohovaných dát pre obnovu po havárii alebo kybernetickom útoku“ je zameraný na vybudovanie moderného a bezpečnostne odolného riešenia pre zálohovanie a obnovu dát v rámci Generálnej prokuratúry Slovenskej republiky (GPSR). Projekt reaguje na rastúce kybernetické hrozby a technické nedostatky existujúceho zálohovacieho systému, ktorý nezodpovedá požiadavkám platnej legislatívy (napr. GDPR, zákon o kybernetickej bezpečnosti, NIS2) ani štandardom modernej IT správy.

57

58

59

Cieľom je vytvoriť centralizovaný a automatizovaný systém zálohovania dát, ktorý bude schopný rýchlej a spoľahlivej obnovy po incidente a zároveň zabezpečí nemennosť, auditovateľnosť a vysokú dostupnosť údajov. Projekt predstavuje kľúčový bezpečnostný pilier digitalizácie verejnej správy a je navrhnutý ako technologická a prevádzková súčasť širšej modernizácie IT infraštruktúry GPSR.

60

61

1.

62

11. Motivácia a rozsah projektu

63

64

Hlavnou motiváciou pre realizáciu projektu:

65

66

* Zastarané zálohovacie mechanizmy a neštandardizované procesy nedokážu zabezpečiť obnovu kľúčových systémov v prípade výpadku, kybernetického útoku alebo havárie.

67

* Rastúce riziko ransomvérových útokov a cielených útokov na verejnú správu si vyžaduje nasadenie odolnejších riešení, vrátane immutable záloh a offline/offsite backupov.

68

* Súlad s legislatívou a auditovateľnosť sú nevyhnutné pre bezpečné spracovanie a uchovávanie osobných a citlivých údajov.

69

* Moderné IT prostredie vyžaduje automatizáciu, rýchlosť reakcie a schopnosť okamžitej obnovy, ktoré aktuálne riešenia neposkytujú.

70

71

Projekt bude pozostávať z nasledujúcich hlavných častí:

*

*1.

*11. Zavedenie bezpečnostne odolného zálohovacieho systému

76

* Nákup a implementácia softvérového riešenia pre zálohovanie s podporou immutable backups.

77

78

* Centralizovaná správa záloh, verzovanie, plánovanie a monitoring.

79

*1.

80

*11. Zabezpečenie dátovej redundancie a vysokej dostupnosti

81

* Vybudovanie záložnej infraštruktúry pre Disaster Recovery lokalitu (hardvér, storage, sieťové komponenty).

82

* Offsite a šifrované dátové úložiská s RAID6 ochranou.

83

*1.

84

*11. Automatizácia a prevencia incidentov

85

* Nastavenie procesov pre automatickú obnovu systémov (failover, obnova VM, databáz a súborov).

86

* Zavedenie testovania obnovy a simulácií incidentov.

*

*1.

*11. Procesná a personálna príprava

91

* Vypracovanie nových zálohovacích politík a postupov obnovy.

92

* Školenie IT pracovníkov v oblasti kybernetickej bezpečnosti a obnovy po incidente.

93

94

Po zavedení nového riešenia bude rezort spravodlivosti disponovať plne centralizovaným, automatizovaným a bezpečnostne odolným systémom zálohovania a obnovy dát. Riešenie bude integrovateľné s novou serverovou farmou Hyper-V a poskytne nasledovné výhody:

95

96

1. Zabezpečenie integrity záloh

97

11. Implementácia kontrolných mechanizmov ako hashovanie, verifikácia dát a digitálne podpisy, ktoré budú zabezpečovať nemennosť a konzistentnosť záloh.

98

1. Ochrana proti ransomware a kybernetickým útokom

99

11. Nasadenie technológie immutable backups (nemenné zálohy), ktorá znemožní modifikáciu alebo vymazanie záloh po ich vytvorení.

100

11. Viacúrovňová ochrana vrátane offline a offsite záloh.

101

1. Rýchla obnova systémov

102

11. Vytvorenie automatizovaného systému obnovy (Disaster Recovery), ktorý v prípade výpadku alebo útoku umožní obnovu kľúčových systémov v horizonte niekoľkých minút až hodín.

103

1. Zálohovanie v súlade s legislatívou

104

11. Systém bude plne v súlade s požiadavkami zákona o kybernetickej bezpečnosti, GDPR a NIS2, vrátane schopnosti auditovateľnosti a správy logov

105

1. Pravidelné testovanie obnovy

106

11. Zavedenie simulácií a plánovaných DR testov, ktoré overia funkčnosť záloh a pripravenosť systému na mimoriadne situácie.

1.

11.

111. **Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje**

111

112

| |**Kód v číselníku (MetaIS)**|**Názov**

113

|**Okruh životnej situácie**|U00208|Ochrana práv a zákonom chránených záujmov fyzických osôb, právnických osôb a štátu

114

|**Životná situácia**|004|Doklady potrebné k začatiu podnikania

115

|**Životná situácia**|053|Osobné údaje a doklady

116

|**Životná situácia**|059|Právna ochrana

117

118

119

|**Kód v číselníku (MetaIS)**|**Názov agendy verejnej správy**|**Právny predpis, ktorým je agenda verejnej správy ustanovená**

120

|isvs_530|IS PATRICIA - Prokurátorská trestná a civilná agenda|192/2023 Z.z.

121

|isvs_533|IS EOO / RTO - Evidencia odsúdených osôb|N/A

122

|N/A|N/A|N/A

123

124

Tabuľka č. 4 - Zoznam agend relevantných pre projekt

1.

11. Zainteresované strany (Stakeholderi)

129

130

|ID|AKTÉR / STAKEHOLDER|(((

SUBJEKT

(názov / skratka)

)))|ROLA

|1.|Generálna prokuratúra Slovenskej republiky|GP SR|register trestov, manažér informačnej a kybernetickej bezpečnosti, odbor informatiky

136

|2.|Občan / podnikateľ|verejnosť|Oprávnený žiadateľ na základe vyplnenia žiadosti získava verejnú listinu

137

138

Tabuľka 2 Zainteresované strany (Stakeholderi)

1.

11. Ciele projektu

Hlavným cieľom projektu je zabezpečenie autonómnej prevádzky kritických služieb registra trestov Generálnej prokuratúry SR (GP SR) v prípade výpadku alebo kybernetického incidentu prostredníctvom vybudovania plne funkčnej záložnej infraštruktúry.

|**Globálny cieľ**|Zvýšenie kybernetickej a operačnej odolnosti verejnej správy prostredníctvom bezpečného a auditovateľného zálohovania a obnovy dát.|Zníženie priemernej doby obnovy (RTO) po incidente o min. 80 %|Incident reporty, testovacie protokoly|Politická a legislatívna podpora, dostupnosť financovania

149

|**Špecifický cieľ**|Vybudovať centralizovaný systém pre zálohovanie a obnovu, ktorý zabezpečí nemennosť, integritu a dostupnosť záloh v prípade incidentov.|- 100 % záloh s overenou integritou - Obnova do 1 hodiny pre kritické systémy|Zálohovací softvér – dashboard, protokoly obnovy|Spolupráca interného IT, úspešná integrácia s existujúcim prostredím

150

|**Výstupy**|1. Zavedenie centralizovaného systému pre zálohovanie a obnovu2. Implementácia DR infraštruktúry3. Vypracovanie a zavedenie politík|- 1 funkčný zálohovací systém - 1 funkčné DR úložisko - Politiky, smernice, školenia zavedené|Protokoly implementácie, testovacie výstupy, schválené dokumenty|Možné oneskorenia v dodávkach HW/SW, odpor používateľov voči zmenám

151

|**Aktivity**|- Nákup zálohovacieho softvéru a HW- Inštalácia a konfigurácia- Testovanie obnovy- Školenia IT pracovníkov- Vypracovanie procesov|Splnené do 6 mesiacov od začiatku projektu|Implementačný plán, školenia, logy, výstupy testovania|Zabezpečenie súčinnosti dodávateľa, personálna kapacita

152

153

Tabuľka 3 Ciele projektu

1.

11. Merateľné ukazovatele (KPI)

158

159

160

|1|C1 / Zvýšenie odolnosti zálohovania a obnovy|Miera auditovateľnosti a bezpečnosti záloh|Percento záloh, ktoré spĺňajú požiadavky na nemennosť, integritu a dostupnosť (CIA)|%|≈ 40 %|100 %|Audit zálohovacieho systému, kontroly integrity, testovanie obnovy

161

162

|3|C3 / Vybudovanie centralizovaného zálohovacieho systému|Podiel záloh v centralizovanom systéme|Percento záloh uskutočnených cez novovytvorený centralizovaný systém|%|0 %|≥ 95 %|Monitoring zálohovacieho systému (dashboard), logy, reporty

Tabuľka 4 Merateľné ukazovatele (KPI)

171

172

1.

173

11. Špecifikácia potrieb koncového používateľa

174

175

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Detailný opis obmedzení a predpokladov

180

181

Hlavnou motiváciou pre realizáciu projektu:

182

183

* Zastarané zálohovacie mechanizmy a neštandardizované procesy nedokážu zabezpečiť obnovu kľúčových systémov v prípade výpadku, kybernetického útoku alebo havárie.

184

* Rastúce riziko ransomvérových útokov a cielených útokov na verejnú správu si vyžaduje nasadenie odolnejších riešení, vrátane immutable záloh a offline/offsite backupov.

185

* Súlad s legislatívou a auditovateľnosť sú nevyhnutné pre bezpečné spracovanie a uchovávanie osobných a citlivých údajov.

186

* Moderné IT prostredie vyžaduje automatizáciu, rýchlosť reakcie a schopnosť okamžitej obnovy, ktoré aktuálne riešenia neposkytujú.

187

188

1.

189

11. Vyhodnotenie rizík a závislostí

190

191

192

|1|neúspešné verejné obstarávanie|C2|V prípade verejného obstarávania, do ktorého sa nikto neprihlási, alebo pri ktorom nedôjde k uzavretiu zmluvy a dodaniu obstarávaného tovaru, dôjde k vyššiemu riziku výpadku zastaralých serverov.|Po neúspešnom verejnom obstarávaní bude potrebné vyhlásiť nové VO.

193

|2|meškanie dodávky HW/ nedodanie HW|B2|V prípade meškania dodania obstarávaného tovaru riziko predstavuje stav výpadku niektorého z existujúcich serverov.|Včasné schválenie prostriedkov na nákup HW, včasná a kvalitná príprava podkladov pre verejné obstarávanie, jasne stanovené míľniky v zmluve s dodávateľom.

194

195

196

Tabuľka 5 Prehľad najzávažnejších rizík a závislostí

197

198

Projekt, jeho stanovené ciele, merateľné ukazovatele nie sú závislé od iných projektov rozvoja ISVS.

199

200

1.

201

11. Detailný opis rozpočtu projektu a jeho prínosov

202

203

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná. Nižšie je uvedený položkový rozpočet a slovne popísané prínosy.

1.

11.

111. Sumarizácia nákladov a prínosov

209

210

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná. Nižšie je uvedený položkový rozpočet a slovne popísané prínosy.

211

212

|Položka|Jednotková cena (s DPH)|Počet|Celková cena (s DPH)

213

|Flex Appliance 5260 75TB s 3Y supportom|87 929,40 € bez DPH, **108 153,16 s DPH**|2|175 858,80 € bez DPH, **216306,32 € s DPH**

214

|Práce spojené s nasadením riešenia|23 800,00 € bez DPH, **29 274,00 € s DPH**|1|23 800,00 € bez DPH, **29 274,00 € s DPH**

215

|(% colspan="3" %)Spolu s DPH (orientačne)|**245 580,32 s DPH**

216

217

Tabuľka 6 Sumarizácia nákladov a prínosov

**Prínosy projektu**

* Výrazné zvýšenie bezpečnosti dát voči manipulácii, zneužitiu alebo strate.

222

* Zrýchlenie reakcie na incidenty a skrátenie doby obnovy systémov.

223

* Zabezpečenie prevádzkovej kontinuity GPSR.

224

* Zníženie finančných škôd v prípade kybernetického útoku alebo havárie.

225

* Vyššia dôveryhodnosť a odolnosť verejnej správy voči digitálnym hrozbám.

226

*1.

227

*11. Zdroj financovania

228

229

Projekt bude financovaný zo štátneho rozpočtu.

1.

11. Harmonogram projektu

234

235

|ID|FÁZA/AKTIVITA|(((

ZAČIATOK

(odhad termínu)

)))|(((

KONIEC

(odhad termínu)

)))|POZNÁMKA

|1.|Prípravná fáza a Iniciačná fáza|02/2025|06/2025|

245

|2.|Realizačná fáza|N/A|N/A|

246

|2a|Analýza a Dizajn|N/A|N/A|

247

|2b|Nákup infraštruktúrnych služieb, programových a technických prostriedkov|10/2025|10/2025|

248

|2c|Implementácia a testovanie|N/A|N/A|

249

|2d|Nasadenie a PIP|N/A|N/A|

250

|3.|Dokončovacia fáza|12/2025|12/2025|

251

|4.|Podpora prevádzky (SLA)|12/2025|12/2028|

252

253

Tabuľka 7 Sumarizácia nákladov a prínosov

1.

11. Návrh organizačného zabezpečenia projektu (projektový tím)

258

259

Zostavuje sa v minimálnom zložení:Riadiaci výbor (ďalej len „RV“),

* Predseda RV

* Biznis vlastník

* Zástupca prevádzky

* Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)

265

* Projektový manažér objednávateľa (ďalej len „PM“)

266

267

Určuje sa Projektový manažér verejného obstarávateľa (PM) a zostavuje sa Projektový tím v zložení:

268

269

* Kľúčový používateľ,

* Biznis vlastník,

Tabuľka 7 Projektový tím

278

279

Predseda RV - Hlavným záujmom a zodpovednosťou predsedu Riadiaceho výboru projektu je:

280

281

1.

282

11. zastupovať záujmy prijímateľa v projekte,

283

11. kontrolovať súlad projektu a projektových cieľov so strategickými cieľmi,

284

11. zabezpečiť a udržať finančné krytie (rozpočet) realizácie projektu,

285

11. zabezpečiť nákladovo prijateľný prístup v projekte,

286

287

288

Podpredseda RV – zástupca vlastníkov procesov - Hlavným záujmom a zodpovednosťou zástupcu vlastníkov procesov (biznis vlastník) je:

289

290

1.

291

11. schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,

292

11. definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľov a požiadaviek na bezpečnosť,

293

11. definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,

294

11. schválenie akceptačných kritérií,

295

11. akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,

296

11. odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,

297

11. dostupnosť ľudských zdrojov alokovaných na realizáciu projektu

298

299

300

V rámci projektu vzhľadom na jeho charakter bude zástupca vlastníkov procesov plniť aj úlohu IT Projektového manažéra, ktorého hlavným záujmom a zodpovednosťou je:

301

302

1.

303

11. riadenie postupu pri návrhu riešenia, vytvorení, vývoji, implementácii, otestovania a nasadenia projektových produktov,

304

11. splnenie požiadaviek na projektové produkty alebo projektové výstupy,

305

11. riadenie projektového tímu

306

307

308

Zástupca kľúčových používateľov - hlavným záujmom a zodpovednosťou zástupcu kľúčových používateľov objednávateľa (end user), ktorí reprezentuje záujmy budúcich používateľov projektových produktov alebo projektových výstupov je:

309

310

1.

311

11. návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť,

312

11. návrh a definovanie akceptačných kritérií,

313

11. akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky,

314

11. predkladanie požiadaviek na zmenu funkcionalít produktov.

315

316

317

Manažér kvality - zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej) počas celého projektu. Je zodpovedný za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality jednotlivých projektových výstupov. Sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov a o zisteniach informuje projektového manažéra formou pravidelných alebo nepravidelných správ/záznamov.

318

319

IT architekt - IT architekt na projekte zabezpečuje činnosti vychádzajúce z požiadaviek organizácie, transformuje ich do konkrétnej koncepcie architektúry IS/IT. Zodpovedá za návrh a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov. Jeho úlohou je vytvoriť návrh technologického riešenia a odporúčanej infraštruktúry, analyzovať a navrhnúť vytvorenia služieb, definovať výstupy a postupy pre prípady použitia, navrhnúť zmeny procesov a využitie analytických metód pre lepšie rozhodovanie, analyzovať dátové potreby, definovať požiadavky na dátové zdroje, ako aj ďalšie činnosti vyplývajúce z požiadaviek na projekte.

320

321

IT analytik - IT analytik na projekte zabezpečuje analyzovanie procesných a ďalších požiadaviek a špecifikácií budúceho používateľa riešenia a následne navrhuje dizajn a programátorské riešenie. Aktívne sa zúčastňuje analytických stretnutí s kľúčovými používateľmi Dopravného úradu k detailnej špecifikácii požiadaviek. Participuje na vývoji nových, ale i pri vylepšovaní existujúcich funkčností v rámci celého vývojového cyklu. Úzko spolupracuje s IT architektom a vykonáva aj ďalšie činnosti vyplývajúce z požiadaviek na projekte. Vzhľadom na charakter projektu bude pravdepodobne potrebný IT Analytik (so znalosťou využívaného COTS) v rámci projektu zabezpečovať definovanie činností zabezpečujúcich ochranu IS a jeho zložiek proti bezpečnostným hrozbám a nepriateľským aktivitám a zároveň zabezpečovať technickú podporu pre databázové systémy a chod databáz alebo databázového systému.

322

323

IT programátor/vývojár - IT programátor/vývojár transformuje návrh technického riešenia, na základe jeho detailnej špecifikácie, vývojových diagramov a návrhu dátovej integrácie, do podoby fyzického, funkčného a overeného zdrojového kódu. Zabezpečuje alebo priamo vykonáva jednotkové a funkčné testovanie a asistuje IT testerom pri vyšších úrovniach testovania. Takisto je zodpovedný za dokumentáciu zdrojového kódu tak, aby tento mohol byť ďalej využívaný a rozvíjaný nezávisle od autora kódu (tzn. od konkrétnej osoby IT programátora/vývojára, ktorá kód vytvorila), ako i za ďalšie činnosti vyplývajúce z požiadaviek na projekte.

324

325

IT tester - IT tester na projekte hľadá chyby v zrealizovanom technickom riešení / softwarovej aplikácii, hľadáva prípadné chyby v kóde s cieľom dosiahnuť čo najvyššiu kvalitu dodávaného riešenia. Testovanie prebieha podľa prípadov použitia v analýze, testovacích prípadov a scenárov odsúhlasených Riadiacim výborom projektu.

326

327

UX dizajnér - zodpovedá za podporu a dohľad nad projektom z pohľadu nastavenia princípov, kritérií a požiadaviek na UX, kontrolu kvality dodržania “user experience” a realizácie výstupov. Hlavnou úlohou role je zabezpečiť aplikáciu metodológie UCD (user centered design) pri vývoji SW, pričom vznikajúce koncové služby SW musia byť postavené na reálnych potrebách koncových používateľov.

328

329

330

Projektový manažér IT projektu - Projektový manažér IT projektu za dodávateľa napr. plánuje, organizuje a riadi zdroje a projektové aktivity a úlohy tak, aby bol zrealizovaný projektový cieľ v stanovenom čase a za plánované náklady. Výsledkom jeho činnosti je vytvorenie novej služby, produktu alebo nastavenie procesu.

331

332

Špecialista pre infraštruktúry/HW špecialista - Špecialista pre infraštruktúry/HW špecialista napr. sa vyjadruje k požiadavkám na IT infraštruktúru a návrhom IT infraštruktúry, zriaďuje/inštaluje, konfiguruje, diagnostikuje, opravuje, upgraduje/ rozširuje hardware a súvisiace technické zariadenia a spolupracuje pri nasadzovaní súvisiaceho SW. Zabezpečuje optimálnu prevádzku a výkon IT infraštruktúry. Rieši technické problémy a poskytuje technickú podporu v súvislosti s IT infraštruktúrou.

333

334

Odborník pre IT dohľad/Quality Assurance - Analytik kvality, resp. odborník pre IT dohľad/Quality Assurance napr. navrhuje a zavádza do praxe také postupy, techniky, pravidlá, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu. Parametrami kvality sú napríklad funkcionalita softwaru, naplnenie požiadaviek zadania, spokojnosť klientov/užívateľov, výkonové parametre, efektívne procesy, produktivita, dodržanie časového a vecného rozsahu IT projektu. Zároveň definuje postupy, navrhuje a vyjadruje sa k plánom testov a testovacích scenárov. Analyzuje výsledky testovania. Komplexný prístup ku kvalite si vyžaduje jeho účasť vo všetkých fázach vývoja SW, resp. IS. To znamená pri definovaní a špecifikovaní požiadaviek klienta, ich analýze, pri vývoji produktu/softwaru/IS a tiež pri ich údržbe.

335

336

Špecialista pre bezpečnosť IT - Špecialista pre bezpečnosť IT napr. definuje alebo prípadne aj vykonáva činnosti zabezpečujúce ochranu IS a jeho zložiek proti bezpečnostným hrozbám a nepriateľským aktivitám, ktorých cieľom je krádež informácií, financií, zničenie dát, znefunkčnenie činnosti IS, špionážna činnosť prípadne iné činnosti s negatívnym dopadom, realizované prostredníctvom IS alebo na IS.

337

338

Špecialista pre databázy - Špecialista pre databázy sa zameriava napr. na technickú podporu pre databázové systémy. Zabezpečuje chod databáz alebo databázového systému. Je konzultantom pre užívateľov. Sústreďuje ich požiadavky a podnety a následne ich rieši.

339

340

Projektový manažér - Projektový manažér riadi projekt v súlade so Zmluvou o poskytnutí́ NFP, usmerneniami a pokynmi poskytovateľa súvisiacimi s čerpaním fondov EÚ a komunikáciu s SO, zmluvou o poskytnutí NFP a ďalšími relevantnými riadiacimi dokumentmi a usmerneniami riadiaceho orgánu alebo sprostredkovateľského orgánu, zodpovednosť za činnosti súvisiace s podpornými aktivitami publicity projektu.

341

342

Finančný manažér - príprava podkladov pre žiadosti o platbu, príprava a nahrávanie samotných žiadostí o platbu, príprava podkladov pre monitorovanie projektu, príprava a nahrávanie samotných monitorovacích správ, prípravu podkladov pre verejné obstarávania k projektu, príprava kontrol verejných obstarávaní, práce súvisiace so zmenami na projekte, komunikácia s RO a pod.

343

344

Špecialista pre publicitu - Bude zabezpečovať publicitu projektu a informovanosť v súlade s Manuálom pre informovanie a komunikáciu pre prijímateľov PSK a spolupracovať s používateľmi riešenia v rámci prieskumov spokojnosti.

1. LEGISLATÍVA

Realizácia projektu si nevyžaduje zmenu legislatívy.

349

350

1. ARCHITEKTÚRA RIEŠENIA PROJEKTU

351

352

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

353

354

1.

355

11. Stanovenie alternatív architektúry riešenia

356

357

Do MCA nevstupujú viaceré alternatívy, nakoľko v súčasnosti neexistuje zabezpečenie autonómnej prevádzky registra trestov a teda zvažujú sa iba dve alternatívy, buď sa projekt nebude realizovať alebo sa bude realizovať popisovaná alternatíva.

1.

11.

111. Stanovenie alternatív v biznisovej vrstve architektúry

363

364

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Stanovenie alternatív v aplikačnej vrstve architektúry

369

370

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Stanovenie alternatív v technologickej vrstve architektúry

375

376

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Náhľad architektúry a popis budúceho cieľového produktu

381

382

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Biznis vrstva

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Návrh riešenia v biznis vrstve architektúry

394

395

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Prehľad koncových služieb – budúci stav (TO BE):

401

402

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Organizačné zmeny a Procesy dotknuté navrhovaným riešením

408

409

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Jazyková podpora lokalizácia

415

416

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Aplikačná vrstva

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Návrh riešenia v aplikačnej vrstve architektúry

428

429

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Rozsah informačných systémov – budúci stav (TO BE)

435

436

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Využívanie nadrezortných a spoločných ISVS – AS IS

441

442

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Prehľad plánovaných integrácií na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 Z.z. o e-Governmente – budúci stav (TO BE)

447

448

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Prehľad plánovaných integrácií na iné ISVS – budúci stav (TO BE)

453

454

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Aplikačné služby pre Koncové služby – budúci stav (TO BE)

459

460

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Aplikačné služby na integráciu – budúci stav (TO BE)

465

466

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Dátová architektúra

471

472

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Objekty evidencie

478

479

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Referenčné údaje

485

486

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE)

492

493

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Konzumovanie údajov z IS CPDI – budúci stav (TO BE)

499

500

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Identifikácia údajov a subjektov pre konzumovanie alebo poskytovanie údajov do/z CPDI (CSRÚ)

506

507

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Kvalita a čistenie údajov

512

513

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Otvorené údaje

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Analytické údaje

524

525

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Moje údaje

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Prehľad jednotlivých kategórií údajov

537

538

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Technologická architektúra

1.

11.

111. Návrh riešenia technologickej architektúry

547

548

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)

554

555

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Využívanie služieb z katalógu služieb vládneho cloudu

561

562

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Bezpečnostná architektúra

1.

11.

111. Návrh riešenia bezpečnosti

571

572

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Určenie obsahu bezpečnostných opatrení

578

579

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Legislatívne, právne, štatutárne, regulačné a zmluvné požiadavky,

585

586

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11.

111. Riešenie autentifikácie a prístupov používateľov

592

593

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

594

595

1. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU

596

597

1.

598

11. Návrh riešenia prevádzky a údržby

599

600

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Zabezpečenie podpory používateľov a prevádzky

605

606

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Riešenie incidentov v prevádzke - parametre úrovní služby

611

612

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

613

614

615

Požadovaná dostupnosť informačného systému: Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

== ==

1.

11. Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky

621

622

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

1.

11. Požiadavky na zdrojové kódy

627

628

Vzhľadom na charakter a rozsah projektu, kde bude obstarávané HW vybavenie, nie je uvedená kapitola relevantná.

629

630

631

1. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU

632

633

Projekt bude realizovaný metodou waterfall.

634

635

636

Všetky dokumentačné výstupy projektu sú uvedené vo vyhláške č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke ITVS.

637

638

Výstupy projektu budú vypracované v súlade s vyhláškou č. 401/2023 Z. z., v primeranom rozsahu rešpektujúc charakter projektu.

639

640

Ucelený zoznam požadovaných výstupov (produktov projektu) bude publikovaný v dokumente R-01 Projektový iniciačný dokument (PID).

641

642

643

= {{id name="_Toc510413662"/}}{{id name="_Toc152607327"/}}{{id name="_Toc1721209686"/}}{{id name="_Toc1704088007"/}}{{id name="_Toc663571237"/}}{{id name="_Toc222896765"/}}{{id name="_Toc1718852369"/}}{{id name="_Toc445439934"/}}{{id name="_Toc1591178749"/}}{{id name="_Toc1059352832"/}}{{id name="_Toc1317943368"/}}{{id name="_Toc1275292488"/}}{{id name="_Toc922415075"/}}{{id name="_Toc47815710"/}}10.ODKAZY =

644

645

//Doplniť odkazy na už existujúce produkty v maximálnej miere – vyhnúť sa duplikovaným informáciám.//

646

647

= {{id name="_Toc152607328"/}}{{id name="_Toc352209542"/}}{{id name="_Toc23745434"/}}{{id name="_Toc2079765538"/}}{{id name="_Toc439451047"/}}{{id name="_Toc432728511"/}}{{id name="_Toc2041295352"/}}{{id name="_Toc2053721865"/}}{{id name="_Toc1673192336"/}}{{id name="_Toc1660740083"/}}{{id name="_Toc1335486469"/}}{{id name="_Toc1845624711"/}}{{id name="_Toc47815711"/}}11.PRÍLOHY =

648

649

**Príloha : **Zoznam rizík a závislostí (Excel): __[[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html]]__

650

//Poznámka: **Odporúčame**, si evidovať a vyhodnotiť pripomienky odbornej verejnosti//

651

652

* //Podľa § 4 odsek 10 – Vyhláška 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke je potrebné zrealizovať pripomienkovanie Projektového zámeru odbornou verejnosťou//

653

* //Odporúčame túto aktivitu formalizovať (do dokumentu)//

654

* //Odporúčame vyhodnotenie zverejniť na webové sídlo objednávateľa (do projektového adresára) – v súlade s Vyhláškou 401/2023 Zz. Oznámenie o začatí verejného pripomienkovania sa zverejní v centrálnom metainformačnom systéme verejnej správy na mieste určenom Orgánom vedenia. Na schválenie riadiacemu výboru v prípravnej a iniciačnej fáze sa tieto výstupy predkladajú až po zverejnení vyhodnotenia pripomienok.//

655

//Koniec dokumentu//

656

[[1>>path:#sdfootnote1anc||name="sdfootnote1sym"]] Notácia ArchiMate: __[[https:~~/~~/publications.opengroup.org/standards/archimate>>url:https://publications.opengroup.org/standards/archimate]]__

657

[[2>>path:#sdfootnote2anc||name="sdfootnote2sym"]] Aktuálny spoločný repozitár architektonických modelov verejnej správy je __[[https:~~/~~/avssr.horizzon.cloud/>>url:https://avssr.horizzon.cloud/]]__. O prístup do repozitára a poskytnutie licencie pre modelovací nástroj pracujúci s repozitárom modelov je potrebné požiadať na e-mailovej adrese: sprava_EA@mirri.gov.sk.

658

[[3>>path:#sdfootnote3anc||name="sdfootnote3sym"]] Napr. modelovací nástroj Archi - Open Source ArchiMate Modelling: __[[https:~~/~~/www.archimatetool.com>>url:https://www.archimatetool.com/]]__.

659

[[4>>path:#sdfootnote4anc||name="sdfootnote4sym"]] Napr. modelovací nástroj pre BPMN - Camunda Modeler - Open Source Desktop Modeler: __[[https:~~/~~/camunda.com/download/modeler/>>url:https://camunda.com/download/modeler/]]__.

660

[[5>>path:#sdfootnote5anc||name="sdfootnote5sym"]] Podľa § 2 ods. 1 písm. i) vyhlášky MIRRI č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy sa objednávateľom rozumie správca alebo prevádzkovateľ ITVS, ktorý projekt realizuje alebo chce realizovať.

661

[[6>>path:#sdfootnote6anc||name="sdfootnote6sym"]] Spoločné moduly podľa zákona č. 305/2013 e-Governmente

662

[[7>>path:#sdfootnote7anc||name="sdfootnote7sym"]] EUPL licencie: __[[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf]]__

663

664

| | |

Wiki zdrojový kód pre I-02 Projektový zámer (projektovy_zamer)

Vitajte

Linky

Navigácia