Naposledy upravil Štefan Omasta 2025/09/08 12:05

Z verzie 2.1
upravil Štefan Omasta
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 1.1
upravil Štefan Omasta
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -1,149 +1,0 @@
1 -
2 -
3 -**IDEOVÝ ZÁMER**
4 -
5 -
6 -**Vzor manažérsky výstup I-01 **
7 -
8 - podľa vyhlášky MIRRI SR č. 401/2023 Z. z.
9 -
10 -verzia 1.2
11 -
12 -
13 -
14 -Pre **rýchlejšiu prípravu** projektu a **vyššiu spokojnosť** používateľov.
15 -
16 -
17 -
18 -**Identifikácia projektu**
19 -
20 -|**Názov:**|//Budovanie životných situácií pre organizáciu DataCentrum elektronizácie územnej samosprávy Slovenska – Identity Management Upgrade                                                                         //
21 -|**Realizátor:**|//DataCentrum elektronizácie územnej samosprávy Slovenska (DEUS)//
22 -|**Kontaktná osoba:**|//Ing. Peter Uhrík//
23 -|**Dátum:**|//25.08.2025//
24 -|**Predpokladaný začiatok:**|//Q3/2025//
25 -|**Dátum schválenia projektovou komisiou:**|//25.08.2025//
26 -
27 -
28 -
29 -
30 -~1. POPIS PROJEKTU
31 -
32 -1.1. Stručný popis východiskovej situácie
33 -
34 -
35 -**AS IS stav: Aké konkrétne problémy potrebujete odstrániť?**
36 -
37 -IS DCOM je nadrezortný informačný systém pre samosprávu. Ponúka nielen elektronické služby, ale aj integrácie na ostatné registre a databázy verejnej správy a zároveň aj prepojenie na pôvodné informačný systémy samospráv. Vďaka tomu zahŕňa celú agendu vyplývajúcu z originálnych kompetencií samospráv. V rámci IS DCOM je spravovaných viac ako 20 tisíc identít rôznych typov, pričom používateľov miest a obcí je z celkového počtu viac ako 14 tisíc. Identity sú spravované nástrojom MidPoint, ktorý je neoddeliteľnou súčasťou celého riešenia IAM IS DCOM.
38 -
39 -
40 -MidPoint je open-source identity provisioning systém, ktorý poskytuje unifikovaný model pre provisioning identít, privilégií a správu organizačnej štruktúry. Systém vytvára vzťah medzi identitami a ich účtami a poskytuje globálny pohľad na stav účtov, ich vlastníkov a v čiastočnej miere aj ich práva na všetkých koncových systémoch pripojených do riešenia. Obdobným spôsobom umožňuje systém provisioning služieb v multi-tenantných koncových systémoch.
41 -
42 -
43 -Pre potreby IAM DCOM umožňuje MidPoint:
44 -
45 -•      správu identít používateľov IS DCOM,
46 -
47 -•      synchronizáciu používateľských účtov do koncovými modulov IS DCOM,
48 -
49 -•      správu rolí a privilégií prideľovaných identitám a ich synchronizáciu do modulov IS DCOM,
50 -
51 -•      správu organizačnej štruktúry, synchronizáciu tenantov do koncových modulov IS DCOM,
52 -
53 -•      správu meta-rolí a oprávnení prideľovaných obciam (ako organizačným jednotkám, resp. tenantom) a ich synchronizáciu do modulov IS DCOM.
54 -
55 -
56 -MidPoint ako nástroj spravujúci identity je nasadený vo verzii 3.4.2-SNAPSHOT, ktorej podpora bola ukončená v roku 2018, čo predstavuje vysoké riziko prelomenia systému a obsiahnutých dát. MidPoint v rámci IS DCOM beží na JavaSe 1.8.0_241 na aplikačnom serveri Tomcat v7.x, ktoré nie je možné aktualizovať. V riešení sú využívané nepodporované konektory, ktorých architektúra taktiež nie je podporovaná ani samotnou platformou MidPoint. Nakoľko téma IDM je veľmi komplexná a má praktický dopad na funkcionalitu samotného IS DCOM, po zohľadnení všetkých rizík je nevyhnutné zabezpečiť nové IDM riešenie, ktoré bude na základe dodržaných kritérií následne implementované v rámci IS DCOM.
57 -
58 -
59 -**KOMPLEXNOSŤ: Riešia podobnú situáciu aj v iných organizáciách? Je možné pristúpiť k riešeniu spoločne?**
60 -
61 -IS DCOM je špecifickým poskytovateľom cloudových služieb typu SaaS pre subjekty MÚS, a to s využitím IaaS a PaaS vládneho cloudu v súlade s technologickým princípom „vládny cloud prednostne“. Z uvedeného vyplýva, že poskytne funkcionality, ktoré sú predmetom projektu všetkým samosprávam využívajúcim služby IS DCOM.
62 -
63 -
64 -**URGENCIA: Je súčasný stav havarijný? Je priorita projektu vysoká? Musí byť projekt realizovaný, aby sa zabránilo škodám?**
65 -
66 -MidPoint ako nástroj spravujúci identity je nasadený vo verzii 3.4.2-SNAPSHOT, ktorej podpora bola ukončená v roku 2018, čo predstavuje vysoké riziko prelomenia systému a obsiahnutých dát. MidPoint v rámci IS DCOM beží na JavaSe 1.8.0_241 na aplikačnom serveri Tomcat v7.x, ktoré nie je možné aktualizovať. V riešení sú využívané nepodporované konektory, ktorých architektúra taktiež nie je podporovaná ani samotnou platformou MidPoint.
67 -
68 -
69 -**CIEĽOVÁ SKUPINA**: Kto bude nové riešenie využívať? (Občania/úradníci z organizácií A, B,...)
70 -
71 -Viď kapitola 2
72 -
73 -
74 -**HRANICA: Plánujete realizovať mobilnú aplikáciu?**
75 -
76 -
77 -Nie
78 -
79 -
80 -1.2. Situácia po realizácii projektu
81 -
82 -
83 -**TO BE stav: Ako bude situácia vyzerať po odstránení problémov?**
84 -
85 -Projekt je v súlade s „Národnou koncepciou informatizácie verejnej správy“, schválenou Vládou SR uznesením č. 763/2021, ktorá definuje, že v prostredí miestnej samosprávy bude naďalej zohrávať úlohu centralizované riešenie IS DCOM a zdôrazňuje, že prepojenie agendových systémov a centrálnych referenčných registrov bude zvlášť podstatné v prostredí územnej a miestnej samosprávy, ktorá používa centralizované riešenie DCOM ako aj viacero decentralizovaných riešení. Bez takéhoto prepojenia nebude možné zabezpečiť on-line riešenie viacerých životných situácií.
86 -
87 -Projektom bude realizovaná výmena existujúceho IDM riešenia MidPoint za nové IDM riešenie pri zachovaní existujúcich funkčností, napojených aplikácií a potenciálom k zvýšeniu výkonu a bezpečnosti. V novom riešení dôjde k napojeniu nového systému Jira Service Desk. Jednotlivé funkcionality napojenie na zdrojové či cieľové systémy budú v novom riešení novo naprogramované s prípadným využitím dostupných zdrojových kódov existujúceho riešenia. Zdrojové kódy budú využité najmä k implementácii logiky, v niektorých prípadoch môžu byť použité aj celé funkčné bloky. Všetky zdrojové kódy budú umiestnené v Gitlabe Deus v separátnom projekte.
88 -
89 -
90 -**BIZNIS ALTERNATÍVY: Popis spôsobov, akým možno cieľový stav dosiahnuť (zmena procesov, nové nástroje,..).**
91 -
92 -Nerelevantné - DEUS je ako prijímateľ prostredníctvom Zmluvy o PPM č. 1604/2023 je zapojený do projektu Budovanie životných situácií. Zmluva o PPM č. 1604/2023 presne definuje súbor požiadaviek, ktoré musí DEUS implementovať v zmysle definovaných spoločných cieľov programu Životných situácií. Z tohoto dôvodu neboli stanovené alternatívne riešenia, ich porovnanie ani realizovaná MCA analýza.
93 -
94 -1.3. Úprava procesov
95 -
96 -
97 -Implementácia projektu nebude mať organizačné dopady.
98 -
99 -
100 -2.  Používatelia riešenia
101 -
102 -
103 -|ID|AKTÉR / STAKEHOLDER|(((
104 -SUBJEKT
105 -
106 -(názov / skratka)
107 -)))|(((
108 -ROLA
109 -
110 -(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
111 -)))|(((
112 -Informačný systém
113 -
114 -(MetaIS kód a názov ISVS)
115 -)))
116 -|1.|Zamestnanec DEUS|DEUS|Správca a prevádzkovateľ nadrezortného informačného systému verejnej správy, ktorý poskytuje samospráve technické a programové prostriedky na výkon verejnej moci elektronicky, na prevádzkovanie ISVS v ich správe|(((
117 -IS DCOM
118 -
119 -(isvs_6391)
120 -)))
121 -|2.|Úradník samosprávy|samospráva|Používateľ G2G elektronických služieb IS DCOM|(((
122 -IS DCOM
123 -
124 -(isvs_6391)
125 -)))
126 -|3.|Zakladatelia združenia DEUS|ZMOS/MF SR|Governance DEUS|N/A
127 -
128 -
129 -Realizácia programu budovania životných situácií je rozložená do viacerých projektov a zmenových požiadaviek, ktoré sú zamerané na vývoj alebo rozvoj  ISVS/s elektronickými službami, ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia.
130 -
131 -* Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy, ako sú napríklad používateľský prieskum, mapovanie používateľskej cesty, vytváranie informačnej architektúry a testovanie prototypov podľa vyhlášky [[547/2021 Z. z. o elektronizácii agendy verejnej správy>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2021/547/]].
132 -* Projekt definujte základné skupiny koncových používateľov elektronických služieb a popisuje cieľové skupiny koncových používateľov, vrátane sociodemografických charakteristík cieľových skupín a účastníkov používateľského prieskumu.
133 -* Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú bola realizovaná prostredníctvom používateľského prieskumu realizovaného  MIRRI SR.
134 -* Pri rozvoji existujúcej elektronickej služby sme použili výstupy zo zisťovania spätnej väzby k elektronickej službe, ak z nich vyplývajú požiadavky koncových používateľov na rozvoj služby. 
135 -
136 -
137 -3. Prínosy
138 -
139 -
140 -Projektom bude realizovaná výmena existujúceho IDM riešenia MidPoint za nové IDM riešenie pri zachovaní existujúcich funkčností, napojených aplikácií a potenciálom k zvýšeniu výkonu a bezpečnosti. V novom riešení dôjde k napojeniu nového systému Jira Service Desk. Jednotlivé funkcionality napojenie na zdrojové či cieľové systémy budú v novom riešení novo naprogramované s prípadným využitím dostupných zdrojových kódov existujúceho riešenia. Zdrojové kódy budú využité najmä k implementácii logiky, v niektorých prípadoch môžu byť použité aj celé funkčné bloky. Všetky zdrojové kódy budú umiestnené v Gitlabe Deus v separátnom projekte.
141 -
142 -Projekt je súčasťou Komponentu 17: Digitálne Slovensko (štát v mobile, kybernetická bezpečnosť, rýchly internet pre každého, digitálna ekonomika) Plánu obnovy a odolnosti. Súčasťou tohto komponentu je kapitola pre riešenie eGovernmentu – digitálnych služieb štátu, v rámci ktorej sa Reforma 1 zaoberá budovaním prioritných životných situácií a spôsobom ichimplementácie. S tým súvisí aj nastavenie Investície 1: Lepšie služby pre občanov a podnikateľov, ktorá má za cieľ nasadiť riešenia pre 16 prioritných životných situácií. Tieto riešenia majú adresovať jednotný prístup k vyhľadávaniu služieb a jednotné miesto pre realizáciu služieb, mobilnú verziu, jednotný dizajn, dostatočnú navigáciu, plynulý prechod v životnej situácii, prístup k prehľadu o stave spracovania podaní, poskytovanie notifikácií o stave spracovania podania a služby a tiež platby online. Ciele jednotlivých prioritných životných situácií vychádzajú taktiež z Národnej koncepcie informatizácie verejnej správy. Tá hovorí o 4 cieľoch:
143 -
144 -* Zvýšiť podiel elektronickej komunikácie s verejnou správou
145 -* Zvýšiť spokojnosť a dôveru osôb a subjektov verejnej správy s elektronickými službami
146 -* Znížiť interakcie osôb a zložitosť pri používaní služieb verejnej správy
147 -* Zjednodušiť prístup k elektronickým službám vo forme komplexných životných situácií verejnej správy.
148 -
149 -Jednotlivé prioritné životné situácie majú prispieť k lepším výsledkom v rámci eGovernment Benchmarku, ako aj v Indexe digitálnej ekonomiky a spoločnosti (DESI index).