Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)
Naposledy upravil Gabriela Debnárová 2025/09/03 11:31
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -39,7 +39,7 @@ 39 39 V súlade s vyhláškou MIRRI č. 401/2023 Z. z. v znení neskorších predpisov je tento výstup I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravnej a iniciačnej fázy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia. 40 40 41 41 42 -1. 42 +1. 43 43 11. Použité skratky a pojmy 44 44 45 45 (% class="table-bordered" %) ... ... @@ -70,7 +70,7 @@ 70 70 71 71 //Tabuľka 1 Skratky a pojmy// 72 72 73 -1. 73 +1. 74 74 11. Konvencie pre typy požiadaviek 75 75 76 76 Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.) ... ... @@ -97,7 +97,7 @@ 97 97 98 98 1. DEFINOVANIE PROJEKTU 99 99 100 -1. 100 +1. 101 101 11. Manažérske zhrnutie 102 102 103 103 Navrhované riešenie je výsledkom výberu optimálnej alternatívy na základe hodnotenia MCA metodiky uvedenej v tomto dokumente Projektový zámer (I-02). Predstavuje manažérsky sumár plánovanej architektúry a jej strategického prínosu pre rezort Ministerstva hospodárstva SR a agendy poskytnutia adresnej pomoci spotrebiteľom energií. ... ... @@ -143,7 +143,7 @@ 143 143 V súlade s plánom vlády SR je cieľom vytvoriť systém dlhodobo udržateľnej a adresnej energetickej pomoci. Počas roka 2026 a v ďalších rokoch bude tzv. energopomoc poskytovaná zraniteľným odberateľom v domácnostiach, ktorí sú ohrození energetickou chudobou. 144 144 145 145 146 -1. 146 +1. 147 147 11. Motivácia a rozsah projektu 148 148 149 149 [[image:1753351103292-546.png]] ... ... @@ -151,7 +151,7 @@ 151 151 //Obrázok 1 Vizualizácia motivácie pre realizáciu projektu// 152 152 153 153 154 -1. 154 +1. 155 155 11. Zainteresované strany (Stakeholderi) 156 156 157 157 (% class="table-bordered" %) ... ... @@ -192,7 +192,7 @@ 192 192 //Tabuľka 2 Zainteresované strany (Stakeholderi)// 193 193 194 194 195 -1. 195 +1. 196 196 11. Ciele projektu 197 197 198 198 (% class="table-bordered" %) ... ... @@ -211,7 +211,7 @@ 211 211 //Tabuľka 3 Ciele projektu// 212 212 213 213 214 -1. 214 +1. 215 215 11. Merateľné ukazovatele (KPI) 216 216 217 217 (% class="table-bordered" %) ... ... @@ -231,7 +231,7 @@ 231 231 //Tabuľka 4 Merateľné ukazovatele (KPI)// 232 232 233 233 234 -1. 234 +1. 235 235 11. (% class="ID11 ID14 annotation annotation annotation-highlight annotation-highlight" %)Špecifikácia potrieb koncového používateľa 236 236 237 237 Hlavnou skupinou koncových používateľov sú fyzické osoby a zamestnanci MH SR. ... ... @@ -276,8 +276,8 @@ 276 276 Navrhované riešenie ušetrí enormné množstvo manuálnej činnosti, či už zavedením štandardizovaných elektronických služieb, používaním kvalitných údajov, ako aj automatizované spracovanie nových dávok zdrojových údajov a automatický výpočet adresnej energopomoci. 277 277 278 278 279 -1. 280 -11. 279 +1. 280 +11. 281 281 111. Overenie udelenia adresnej pomoci 282 282 283 283 Fyzická osoba, občan SR, má možnosť po autorizácii EID a výberom odberného miesta, ktorého je vlastníkom, zistiť či mu bola udelená adresná pomoc, a ak spĺňa definované podmienky adresnej pomoci aj v akej výške prostredníctvom slovensko.sk. ... ... @@ -292,8 +292,8 @@ 292 292 * Úspora času tým, že pracovník verejnej správy nemusí spracovávať žiadosť o informáciu, táto bude vybavená formou „self-service“ priamo občanom. 293 293 * Poskytnutie neelektronickej služby špecifickým cieľovým skupinám občanov. 294 294 295 -1. 296 -11. 295 +1. 296 +11. 297 297 111. Reklamácia neudelenia adresnej pomoci 298 298 299 299 Fyzická osoba, občan SR, má možnosť po autorizácii EID a výberom odberného miesta reklamovať udelenie, či neudelenie adresnej pomoci, a to vyplnením elektronického formuláru pre reklamovanie adresnej pomoci prostredníctvom slovensko.sk. ... ... @@ -307,8 +307,8 @@ 307 307 * Pracovník verejnej správy má v reklamácii priamo k dispozícii informácie o odbernom mieste či osobe, ktorá reklamáciu vykonáva, pričom určitá množina údajov bude anonymizovaná aj pre pracovníka verejnej správy. 308 308 * Poskytnutie neelektronickej služby špecifickým cieľovým skupinám občanov. 309 309 310 -1. 311 -11. 310 +1. 311 +11. 312 312 111. Administrácia adresnej pomoci 313 313 314 314 Zamestnanci MH SR, majú možnosť po autorizácii v systéme Registra odberných miest definovať spôsoby výpočtu, podmienky pre udelenie a časové platnosti pre vytvorenie adresnej pomoci. ... ... @@ -319,8 +319,8 @@ 319 319 * Zjednodušenie definovania výpočtu adresnej pomoci a jej platnosti vo forme elektronického formuláru v administratívnej časti systému 320 320 * Okamžité zobrazenie referenčných príkladov výpočtu a výsledku adresnej pomoci pre špecificky definované prípady 321 321 322 -1. 323 -11. 322 +1. 323 +11. 324 324 111. Prístup k údajom adresnej pomoci 325 325 326 326 Zamestnanci MH SR, majú možnosť pristupovať k databáze anonymizovaných údajov adresnej pomoci z externého systému Microsoft PowerBI z pracovnej stanice v sieti MH SR. Takto pristupované dáta sú anonymizované a neposkytujú žiadne osobné či citlivé údaje. ... ... @@ -329,7 +329,7 @@ 329 329 330 330 * Rýchla dátová analytika pre zamestnancov MH SR. 331 331 332 -1. 332 +1. 333 333 11. Detailný opis obmedzení a predpokladov 334 334 335 335 Kvalita zdrojových údajov a ich aktualizácia. ... ... @@ -361,7 +361,7 @@ 361 361 362 362 363 363 364 -1. 364 +1. 365 365 11. Vyhodnotenie rizík a závislostí 366 366 367 367 (% class="table-bordered" %) ... ... @@ -386,7 +386,7 @@ 386 386 //Tabuľka 5 Prehľad najzávažnejších rizík a závislostí// 387 387 388 388 389 -1. 389 +1. 390 390 11. (% class="ID53 annotation annotation-highlight" %)Detailný opis rozpočtu(%%) projektu a jeho (% class="ID12 annotation annotation-highlight" %)prínosov 391 391 111. Sumarizácia nákladov a prínosov 392 392 ... ... @@ -416,14 +416,14 @@ 416 416 417 417 //Tabuľka 6 Sumarizácia nákladov a prínosov// 418 418 419 -1. 420 -11. 419 +1. 420 +11. 421 421 111. Zdroj financovania 422 422 423 423 Európske štrukturálne a investičné fondy: program Slovensko 2021 – 2027. 424 424 425 425 426 -1. 426 +1. 427 427 11. Harmonogram projektu 428 428 429 429 (% class="table-bordered" %) ... ... @@ -453,7 +453,7 @@ 453 453 |3.|Dokončovacia fáza|15/01/2027|31/04/2027| 454 454 |4.|Podpora prevádzky (SLA)|1/05/2027|30/04/2030|Je potrebné obstarať SLA zmluvu 455 455 456 -1. 456 +1. 457 457 11. Návrh organizačného zabezpečenia projektu (projektový tím) 458 458 459 459 Návrh personálneho obsadenia pre **Riadiaci výbor (RV) **realizátora projektu minimálne v nasledovnom zložení: ... ... @@ -550,7 +550,7 @@ 550 550 Rozhranie pre zber a analýzu aplikačných logov 551 551 552 552 553 -1. 553 +1. 554 554 11. Stanovenie alternatív architektúry riešenia 555 555 556 556 [[image:1753351200715-530.png]] ... ... @@ -558,8 +558,8 @@ 558 558 //Obrázok 2 Celková architektúra// 559 559 560 560 561 -1. 562 -11. 561 +1. 562 +11. 563 563 111. Stanovenie alternatív v biznisovej vrstve architektúry 564 564 565 565 Alternatíva 1 ... ... @@ -613,15 +613,15 @@ 613 613 //Tabuľka 9 Vyhodnotenie MCA// 614 614 615 615 616 -1. 617 -11. 616 +1. 617 +11. 618 618 111. (% class="ID25 annotation annotation-highlight" %)Stanovenie alternatív v aplikačnej vrstve architektúry 619 619 620 620 Aplikačná vrstva predpokladá použitie microservice architektúry, čím je aplikačná vrstva rozdelená na samostatné aplikačné moduly. Riešenie využíva len voľne dostupné knižnice a teda nie je potrebné obstaranie ďalších licencií. 621 621 622 622 623 -1. 624 -11. 623 +1. 624 +11. 625 625 111. Stanovenie alternatív v technologickej vrstve architektúry 626 626 627 627 Alternatívy na úrovni technologickej architektúry reflektujú alternatívy vypracované na základe „nadradenej“ architektonickej aplikačnej vrstvy, pričom sa prioritne uvažuje o využití služieb vládneho cloudu. ... ... @@ -641,7 +641,7 @@ 641 641 (% class="ID20 annotation annotation-highlight" %)//Obrázok 3 Znázornenie alternatív riešenia v technologickej vrstve// 642 642 643 643 644 -1. 644 +1. 645 645 11. Náhľad architektúry a popis budúceho cieľového produktu 646 646 647 647 Cieľové riešenie je koncipované ako centrálne riešenie s prevádzkou vo Vládnom Cloude. Cieľom riešenia je poskytnúť spracovanie životných situácií ohľadom adresnej pomoci a poskytnúť REST API pre zápis vstupných údajov (ako alternatívu k dátovým importom) ako aj REST API: ... ... @@ -720,7 +720,7 @@ 720 720 721 721 //Obrázok 5 Náhľad architektúry s hlavnými e-Government komponentami a ich vzťahmi// 722 722 723 -1. 723 +1. 724 724 11. Biznis vrstva 725 725 111. Návrh riešenia v biznis vrstve architektúry 726 726 ... ... @@ -728,8 +728,8 @@ 728 728 729 729 //Obrázok 6 (% class="ID36 annotation annotation-highlight" %)Biznis architektúra TO BE// 730 730 731 -1. 732 -11. 731 +1. 732 +11. 733 733 111. (% class="ID31 annotation annotation-highlight" %)Prehľad koncových služieb – budúci stav (TO BE)(%%): 734 734 735 735 //V nasledujúcej tabuľke uveďte prehľad budovaných a rozvíjaných (% class="ID22 annotation annotation-highlight" %)Koncových služieb.(%%) Údaje o koncových službách treba zapísať do MetaIS ako súčasť výstupu **M-06.**// ... ... @@ -768,8 +768,8 @@ 768 768 //Tabuľka 11Prehľad koncových služieb - budúci stav (TO BE)// 769 769 770 770 771 -1. 772 -11. 771 +1. 772 +11. 773 773 111. (% class="ID23 annotation annotation-highlight" %)Organizačné zmeny a Procesy dotknuté navrhovaným riešením 774 774 775 775 Koordinátorom adresnej energopomoci bude oddelenie výkonu mimoriadnych opatrení Ministerstva hospodárstva Slovenskej republiky. Oddelenie výkonu mimoriadnych vykonáva činnosti súvisiace s mimoriadnymi situáciami, vyplývajúcimi z prijatých uznesení vlády, pripravuje schémy štátnej pomoci a výzvy pre financovanie opatrení v rámci mimoriadnych situácií, pripravuje inú dokumentáciu pre financovanie opatrení v rámci mimoriadnych situácií a realizuje opatrenia v rámci mimoriadnych situácií. ... ... @@ -790,28 +790,28 @@ 790 790 ** listom 791 791 ** elektronicky, prostredníctvom všeobecnej agendy ústredného portálu verejnej správy 792 792 ** alternatíva je tiež vytvorenie špeciálneho elektronického formulára na slovensko.sk pre účely adresnej energopomoci. 793 -**1. 793 +**1. 794 794 **11. Overenie získania energopomoci 795 795 796 796 [[image:1753351370576-837.png]] 797 797 798 798 1. 799 -11. 800 -111. 799 +11. 800 +111. 801 801 1111. Podanie sťažnosti pre nezískanie energopomoci 802 802 803 803 [[image:1753351384040-446.png]] 804 804 805 805 1. 806 -11. 807 -111. 806 +11. 807 +111. 808 808 1111. Podanie sťažnosti o nesprávnej energopomoci 809 809 810 810 [[image:1753351396082-626.png]] 811 811 812 812 1. 813 -11. 814 -111. 813 +11. 814 +111. 815 815 1111. Žiadosť o vylúčenie z energopomoci 816 816 817 817 [[image:1753351405194-635.png]] ... ... @@ -818,13 +818,13 @@ 818 818 819 819 820 820 1. 821 -11. 821 +11. 822 822 111. Jazyková podpora lokalizácia 823 823 824 824 Služby sú určené primárne pre občanov Slovenskej republiky. Elektronické formuláre, s ktorými prídu koncoví používatelia zo strany občanov do kontaktu budú lokalizované do maďarského jazyka, rovnako ako používateľská dokumentácia. Iná medzinárodná lokalizácia nebude súčasťou projektu. 825 825 826 826 827 -1. 827 +1. 828 828 11. Aplikačná vrstva 829 829 111. Návrh riešenia v aplikačnej vrstve architektúry 830 830 ... ... @@ -832,8 +832,8 @@ 832 832 833 833 (% class="ID52 annotation annotation-highlight" %)//Obrázok 7 Aplikačná architektúra TO BE// 834 834 835 -1. 836 -11. 835 +1. 836 +11. 837 837 111. Rozsah informačných systémov – budúci stav (TO BE) 838 838 839 839 (% class="table-bordered" %) ... ... @@ -855,8 +855,8 @@ 855 855 //Tabuľka 12 Rozsah informačných systémov - budúci stav (TO BE)// 856 856 857 857 858 -1. 859 -11. 858 +1. 859 +11. 860 860 111. Využívanie nadrezortných a spoločných ISVS – AS IS 861 861 862 862 (% class="table-bordered" %) ... ... @@ -871,8 +871,8 @@ 871 871 872 872 //Tabuľka 13 Využívanie nadrezortných a spoločných ISVS – súčasný stav (AS IS)// 873 873 874 -1. 875 -11. 874 +1. 875 +11. 876 876 111. Prehľad plánovaných integrácií na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 Z. z. o e-Governmente – budúci stav (TO BE) 877 877 878 878 (% class="table-bordered" %) ... ... @@ -888,8 +888,8 @@ 888 888 889 889 //Tabuľka 14 Prehľad plánovaných integrácií na spoločné moduly – budúci stav (TO BE)// 890 890 891 -1. 892 -11. 891 +1. 892 +11. 893 893 111. (% class="ID37 annotation annotation-highlight" %)Prehľad plánovaných integrácií na iné ISVS – budúci stav (TO BE) 894 894 895 895 (% class="table-bordered" %) ... ... @@ -920,8 +920,8 @@ 920 920 921 921 //Tabuľka 15 Prehľad plánovaných integrácií na iné ISVS – budúci stav (TO BE)// 922 922 923 -1. 924 -11. 923 +1. 924 +11. 925 925 111. Aplikačné služby pre Koncové služby – budúci stav (TO BE) 926 926 927 927 (% class="table-bordered" %) ... ... @@ -949,8 +949,8 @@ 949 949 950 950 //Tabuľka 16 Aplikačné služby pre Koncové služby – budúci stav (TO BE)// 951 951 952 -1. 953 -11. 952 +1. 953 +11. 954 954 111. (% class="ID24 annotation annotation-highlight" %)Aplikačné služby na integráciu – budúci stav (TO BE) 955 955 956 956 (% class="table-bordered" %) ... ... @@ -1007,7 +1007,7 @@ 1007 1007 1008 1008 //Obrázok 8 Integrácie na spoločné moduly ÚPVS a externé IS// 1009 1009 1010 -1. 1010 +1. 1011 1011 11. Dátová architektúra 1012 1012 111. Objekty evidencie 1013 1013 ... ... @@ -1054,36 +1054,36 @@ 1054 1054 //Obrázok 11 Dátový model pre schému poskytovania adresnej pomoci (energo_support)// 1055 1055 1056 1056 1057 -1. 1058 -11. 1057 +1. 1058 +11. 1059 1059 111. Referenčné údaje 1060 1060 1061 1061 Uvedený projekt nebude evidovať vlastné referenčné údaje. 1062 1062 1063 1063 1064 -1. 1065 -11. 1064 +1. 1065 +11. 1066 1066 111. Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE) 1067 1067 1068 1068 Uvedený projekt nebude poskytovať údaje do IS CPDI. 1069 1069 1070 1070 1071 -1. 1072 -11. 1071 +1. 1072 +11. 1073 1073 111. Konzumovanie údajov z IS CPDI – budúci stav (TO BE) 1074 1074 1075 1075 (% class="ID1 annotation annotation-highlight" %)Uvedený projekt nebude konzumovať údaje z IS CPDI. 1076 1076 1077 1077 1078 -1. 1079 -11. 1078 +1. 1079 +11. 1080 1080 111. Identifikácia údajov a subjektov pre konzumovanie alebo poskytovanie údajov do/z CPDI (CSRÚ) 1081 1081 1082 1082 Uvedený projekt nebude konzumovať alebo poskytovať údaje z a do IS CPDI. 1083 1083 1084 1084 1085 -1. 1086 -11. 1085 +1. 1086 +11. 1087 1087 111. Kvalita a čistenie údajov 1088 1088 1089 1089 (% class="table-bordered" %) ... ... @@ -1127,8 +1127,8 @@ 1127 1127 //Tabuľka 20 Personálne zabezpečenie a roly pri riadení dátovej kvality// 1128 1128 1129 1129 1130 -1. 1131 -11. 1130 +1. 1131 +11. 1132 1132 111. (% class="ID5 annotation annotation-highlight" %)Otvorené údaje 1133 1133 1134 1134 (% class="table-bordered" %) ... ... @@ -1159,8 +1159,8 @@ 1159 1159 //Tabuľka 21 Objekty evidencie, ktoré budú spríst(% class="ID6 annotation annotation-highlight" %)upnené ako otvorené údaje// 1160 1160 1161 1161 1162 -1. 1163 -11. 1162 +1. 1163 +11. 1164 1164 111. Analytické údaje 1165 1165 1166 1166 (% class="table-bordered" %) ... ... @@ -1175,15 +1175,15 @@ 1175 1175 //Tabuľka 22 Objekty evidencie, ktoré budú projektom pripravené pre analytické účely// 1176 1176 1177 1177 1178 -1. 1179 -11. 1178 +1. 1179 +11. 1180 1180 111. Moje údaje 1181 1181 1182 1182 Predmetom projektu nebude publikovanie mojich údajov. 1183 1183 1184 1184 1185 -1. 1186 -11. 1185 +1. 1186 +11. 1187 1187 111. Prehľad jednotlivých kategórií údajov 1188 1188 1189 1189 Vyplňte nasledujúcu súhrnnú tabuľku pre kategorizáciu údajov dotknutých projektom z pohľadu využiteľnosti týchto údajov. ... ... @@ -1214,7 +1214,7 @@ 1214 1214 //Tabuľka 23 Prehľad jednotlivých kategórií údajov// 1215 1215 1216 1216 1217 -1. 1217 +1. 1218 1218 11. Technologická architektúra 1219 1219 (% style="list-style-type:none" %) 1220 1220 111. (% class="ID46 annotation annotation-highlight" %)Návrh riešenia technologickej architektúry ... ... @@ -1246,8 +1246,8 @@ 1246 1246 //Tabuľka 24 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)// 1247 1247 1248 1248 1249 -1. 1250 -11. 1249 +1. 1250 +11. 1251 1251 111. Využívanie služieb z katalógu služieb vládneho cloudu 1252 1252 1253 1253 Podľa výpočtov na požadované zdroje nie je potrebná tak vysoká alokácia systémových diskov pre jednotlivé virtuálne servery, no katalóg Vládneho cloudu neposkytuje kombinácie s vyššou RAM a vCPU a menším systémovým diskom. Ak taká možnosť v čase realizácie bude k dispozícii, tak budú alokované menšie systémové diskové priestory. V úvodných fázach projektu sa očakáva väčší počet paralelných aktivít ohľadom spracovania zdrojových údajov a ich stotožňovania s referenčnými registrami. Za týmto účelom sú navrhované 4 samostatné prostredia. Po ukončení týchto aktivít a nábehu rutinnej prevádzky sa očakáva eliminácia minimálne jedného prostredia. ... ... @@ -1462,7 +1462,7 @@ 1462 1462 //Tabuľka 27 Predpokladané kapacity ďalších cloudových (infraštruktúrnych) služieb// 1463 1463 1464 1464 1465 -1. 1465 +1. 1466 1466 11. Bezpečnostná architektúra 1467 1467 111. Návrh riešenia bezpečnosti 1468 1468 ... ... @@ -1474,8 +1474,8 @@ 1474 1474 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy 1475 1475 * Zákon č. 367~/~/2024 Z. z. o kritickej infraštruktúre a o zmene a doplnení niektorých zákonov 1476 1476 1477 -1. 1478 -11. 1477 +1. 1478 +11. 1479 1479 111. Určenie obsahu bezpečnostných opatrení 1480 1480 1481 1481 Riešenie bude v oblasti bezpečnosti a ochrany dát na technologickej úrovni v čo najvyššej možnej miere využívať existujúce bezpečnostné politiky, komponenty a technológie vládneho cloudu: ... ... @@ -1489,7 +1489,8 @@ 1489 1489 (% class="ID42 annotation annotation-highlight" %)Vývoj projektu bude prebiehať v zmysle dokumentu Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti, Ver. 2.1 (dostupné na Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti | CSIRT.SK). 1490 1490 1491 1491 1492 -|Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z|Aplikované opatrenia|(%%)(% class="ID27 annotation annotation-highlight" %)Aplikovaná legislatíva 1492 +(% class="table-bordered" %) 1493 +(% class="active" %)|Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z|Aplikované opatrenia|(%%)(% class="ID27 annotation annotation-highlight" %)Aplikovaná legislatíva 1493 1493 |Minimálne bezpečnostné opatrenia Kategórie I|Áno|Uveďte aplikovateľný odsek §3 vyhlášky 179/2020 vzťahujúci sa na vašu organizáciu, projekt a budované aktíva 1494 1494 |Minimálne bezpečnostné opatrenia Kategórie II|Áno|Uveďte aplikovateľný odsek §3 vyhlášky 179/2020 vzťahujúci sa na vašu organizáciu, projekt a budované aktíva 1495 1495 |Minimálne bezpečnostné opatrenia Kategórie III|Áno|Uveďte aplikovateľný odsek §3 vyhlášky 179/2020 vzťahujúci sa na vašu organizáciu, projekt a budované aktíva ... ... @@ -1496,13 +1496,14 @@ 1496 1496 |Bezpečnostný projekt|Áno|§ 23 ods. 1 a 2 zákona 95/2019 Z. z. 1497 1497 |Bezpečnostné opatrenia podľa osobitného predpisu|Nie|Doplňte osobitný predpis alebo odkaz na predpisy, podľa ktorých budú aplikované ďalšie bezpečnostné opatrenia 1498 1498 1499 -Tabuľka 28 Určenie zdrojov a obsahu minimálnych bezpečnostných opatrení 1500 +//Tabuľka 28 Určenie zdrojov a obsahu minimálnych bezpečnostných opatrení// 1500 1500 1502 + 1501 1501 (% class="ID43 annotation annotation-highlight" %)Samotný bezpečnostný projekt bude popísaný v samostatnom dokumente(%%) Bezpečnostný projekt, ktorý je výstupom etapy R3-4 a jeho náležitosti ustanovuje príloha č. 3 vyhlášky ÚPVII č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy. 1502 1502 1503 1503 1504 -1. 1505 -11. 1506 +1. 1507 +11. 1506 1506 111. Legislatívne, právne, štatutárne, regulačné a zmluvné požiadavky, 1507 1507 1508 1508 Zákon o kybernetickej bezpečnosti v §20, odsek 3 uvádza pre prevádzkovateľov základných služieb mimo iného aj povinnosť mať vypracovanú a schválenú bezpečnostnú dokumentáciu. Kompetenčné a certifikačné centrum kybernetickej bezpečnosti (podriadená organizácia NBÚ) vypracovalo na základe zmluvného vzťahu Ministerstvu hospodárstva Slovenskej republiky rozsiahly súbor dokumentov bezpečnostnej dokumentácie v súlade s požiadavkami zákona. ... ... @@ -1517,8 +1517,8 @@ 1517 1517 Za MH SR uvedené zabezpečuje Ing. Ľubomír Kerepecký, manažér kybernetickej bezpečnosti. 1518 1518 1519 1519 1520 -1. 1521 -11. 1522 +1. 1523 +11. 1522 1522 111. Riešenie autentifikácie a prístupov používateľov 1523 1523 1524 1524 Externí koncoví používatelia budú autentifikovaní prostredníctvom spoločného modulu IAM ÚPVS. Interní používatelia systému budú autentifikovaní voči rezortnému IDM. ... ... @@ -1535,10 +1535,11 @@ 1535 1535 Súčasťou riešenia prevádzky a údržby budú aktivity aktívneho systémového a aplikačného monitoringu, profylaktiky prostredia, aplikačných modulov a služieb. 1536 1536 1537 1537 1538 -1. 1540 +1. 1539 1539 11. Zabezpečenie podpory používateľov a prevádzky 1540 1540 1541 -|PodPora|((( 1543 +(% class="table-bordered" %) 1544 +(% class="active" %)|PodPora|((( 1542 1542 Poskytovateľ 1543 1543 1544 1544 (subjekt zodpovedný za poskytnutie podpory) ... ... @@ -1552,9 +1552,10 @@ 1552 1552 |**Podpora L3**|Dodávateľ riešenia alebo podpory|8x5 (8 hodín x 5 dní od 8:00h do 16:00h počas pracovných dní)|Súčasť obstarania| 1553 1553 |**Podpora infraštruktúrnych služieb**|Dodávateľ servisnej podpory HW Vládneho cloudu alebo Prevádzkovateľ cloudovej služby|8x5 (8 hodín x 5 dní od 8:00h do 16:00h počas pracovných dní)|Servisná zmluva| 1554 1554 1555 -Tabuľka 29 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky 1558 +//Tabuľka 29 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky// 1556 1556 1557 -1. 1560 + 1561 +1. 1558 1558 11. Riešenie incidentov v prevádzke - parametre úrovní služby 1559 1559 1560 1560 Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb ( Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom: ... ... @@ -1563,15 +1563,18 @@ 1563 1563 **Incident** - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb. 1564 1564 1565 1565 1566 -|klasifikácia naliehavosti incidentu|Závažnosť incidentu|Popis naliehavosti incidentu 1570 +(% class="table-bordered" %) 1571 +(% class="active" %)|klasifikácia naliehavosti incidentu|Závažnosť incidentu|Popis naliehavosti incidentu 1567 1567 |A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS. 1568 1568 |B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému. 1569 1569 |C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému. 1570 1570 |D|Nízka|Kozmetické a drobné chyby. 1571 1571 1572 -Tabuľka 30 Klasifikácia Naliehavosti incidentu 1577 +//Tabuľka 30 Klasifikácia Naliehavosti incidentu// 1573 1573 1574 -|Klasifikácia závažnosti incidentu|((( 1579 + 1580 +(% class="table-bordered" %) 1581 +(% class="active" %)|Klasifikácia závažnosti incidentu|((( 1575 1575 1576 1576 1577 1577 Dopad ... ... @@ -1580,22 +1580,26 @@ 1580 1580 |2|značný|značný dopad alebo strata dát 1581 1581 |3|malý|malý dopad alebo strata dát 1582 1582 1583 -Tabuľka 31 Klasifikácia Závažnosti incidentu 1590 +//Tabuľka 31 Klasifikácia Závažnosti incidentu// 1584 1584 1592 + 1585 1585 Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice: 1586 1586 1587 -|(% colspan="2" rowspan="2" %)Matica priority incidentov|(% colspan="3" %)Dopad 1588 -|Katastrofický - 1|Značný - 2|Malý - 3 1595 +(% class="table-bordered" %) 1596 +(% class="active" %)|(% colspan="2" rowspan="2" %)Matica priority incidentov|(% colspan="3" %)Dopad 1597 +(% class="active" %)|Katastrofický - 1|Značný - 2|Malý - 3 1589 1589 |(% rowspan="4" %)Naliehavosť|Kritická - A|1|2|3 1590 1590 |Vysoká - B|2|3|3 1591 1591 |Stredná - C|2|3|4 1592 1592 |Nízka - D|3|4|4 1593 1593 1594 -Tabuľka 32 Určenie priority incidentu 1603 +//Tabuľka 32 Určenie priority incidentu// 1595 1595 1605 + 1596 1596 **Parametre služby Riešenia incidentov v prevádzke:** 1597 1597 1598 -|Označenie priority incidentu|Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|((( 1608 +(% class="table-bordered" %) 1609 +(% class="active" %)|Označenie priority incidentu|Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|((( 1599 1599 Spoľahlivosť ^^(3)^^ 1600 1600 1601 1601 (počet incidentov za mesiac) ... ... @@ -1605,8 +1605,9 @@ 1605 1605 |3|1 hod.|24 hodín|5 1606 1606 |4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov (vydaní novej verzie programového vybavenia a konfigurácie) 1607 1607 1608 -Tabuľka 33 Parametre služby Riešenia incidentov v prevádzke 1619 +//Tabuľka 33 Parametre služby Riešenia incidentov v prevádzke// 1609 1609 1621 + 1610 1610 Vysvetlivky k tabuľke 1611 1611 1612 1612 (1) **Reakčná doba** je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie. ... ... @@ -1626,7 +1626,7 @@ 1626 1626 Pre tieto služby budú dohodnuté osobitné parametre dodávky. 1627 1627 1628 1628 1629 -1. 1641 +1. 1630 1630 11. Požadovaná dostupnosť informačného systému: 1631 1631 1632 1632 |Popis|Parameter|Upresnenie ... ... @@ -1653,7 +1653,7 @@ 1653 1653 1654 1654 Tabuľka 34 Požadovaná dostupnosť informačného systému 1655 1655 1656 -1. 1668 +1. 1657 1657 11. Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky 1658 1658 1659 1659 |**Parameter**|**Jednotky**|**Predpokladaná hodnota**|**Poznámka** ... ... @@ -1663,7 +1663,7 @@ 1663 1663 Tabuľka 35 Požiadavky na ľudské zdroje 1664 1664 1665 1665 1666 -1. 1678 +1. 1667 1667 11. Požiadavky na zdrojové kódy 1668 1668 1669 1669 Zdrojové kódy budú manažované v repozitári zdrojových kódov vo vývojovom prostredí projektu vo Vládnom cloude a sprístupnené pracovníkom MH SR. Z uvedeného repozitára budú automatizovane nasádzané nové verzie aplikačných modulov a databázových skriptov.