Zmeny dokumentu I-01 Ideový zámer (Ideovy_zamer)
Naposledy upravil Štefan Omasta 2025/09/08 12:05
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -1,149 +1,0 @@ 1 - 2 - 3 -**IDEOVÝ ZÁMER** 4 - 5 - 6 -**Vzor manažérsky výstup I-01 ** 7 - 8 - podľa vyhlášky MIRRI SR č. 401/2023 Z. z. 9 - 10 -verzia 1.2 11 - 12 - 13 - 14 -Pre **rýchlejšiu prípravu** projektu a **vyššiu spokojnosť** používateľov. 15 - 16 - 17 - 18 -**Identifikácia projektu** 19 - 20 -|**Názov:**|//Budovanie životných situácií pre organizáciu DataCentrum elektronizácie územnej samosprávy Slovenska – Identity Management Upgrade // 21 -|**Realizátor:**|//DataCentrum elektronizácie územnej samosprávy Slovenska (DEUS)// 22 -|**Kontaktná osoba:**|//Ing. Peter Uhrík// 23 -|**Dátum:**|//25.08.2025// 24 -|**Predpokladaný začiatok:**|//Q3/2025// 25 -|**Dátum schválenia projektovou komisiou:**|//25.08.2025// 26 - 27 - 28 - 29 - 30 -~1. POPIS PROJEKTU 31 - 32 -1.1. Stručný popis východiskovej situácie 33 - 34 - 35 -**AS IS stav: Aké konkrétne problémy potrebujete odstrániť?** 36 - 37 -IS DCOM je nadrezortný informačný systém pre samosprávu. Ponúka nielen elektronické služby, ale aj integrácie na ostatné registre a databázy verejnej správy a zároveň aj prepojenie na pôvodné informačný systémy samospráv. Vďaka tomu zahŕňa celú agendu vyplývajúcu z originálnych kompetencií samospráv. V rámci IS DCOM je spravovaných viac ako 20 tisíc identít rôznych typov, pričom používateľov miest a obcí je z celkového počtu viac ako 14 tisíc. Identity sú spravované nástrojom MidPoint, ktorý je neoddeliteľnou súčasťou celého riešenia IAM IS DCOM. 38 - 39 - 40 -MidPoint je open-source identity provisioning systém, ktorý poskytuje unifikovaný model pre provisioning identít, privilégií a správu organizačnej štruktúry. Systém vytvára vzťah medzi identitami a ich účtami a poskytuje globálny pohľad na stav účtov, ich vlastníkov a v čiastočnej miere aj ich práva na všetkých koncových systémoch pripojených do riešenia. Obdobným spôsobom umožňuje systém provisioning služieb v multi-tenantných koncových systémoch. 41 - 42 - 43 -Pre potreby IAM DCOM umožňuje MidPoint: 44 - 45 -• správu identít používateľov IS DCOM, 46 - 47 -• synchronizáciu používateľských účtov do koncovými modulov IS DCOM, 48 - 49 -• správu rolí a privilégií prideľovaných identitám a ich synchronizáciu do modulov IS DCOM, 50 - 51 -• správu organizačnej štruktúry, synchronizáciu tenantov do koncových modulov IS DCOM, 52 - 53 -• správu meta-rolí a oprávnení prideľovaných obciam (ako organizačným jednotkám, resp. tenantom) a ich synchronizáciu do modulov IS DCOM. 54 - 55 - 56 -MidPoint ako nástroj spravujúci identity je nasadený vo verzii 3.4.2-SNAPSHOT, ktorej podpora bola ukončená v roku 2018, čo predstavuje vysoké riziko prelomenia systému a obsiahnutých dát. MidPoint v rámci IS DCOM beží na JavaSe 1.8.0_241 na aplikačnom serveri Tomcat v7.x, ktoré nie je možné aktualizovať. V riešení sú využívané nepodporované konektory, ktorých architektúra taktiež nie je podporovaná ani samotnou platformou MidPoint. Nakoľko téma IDM je veľmi komplexná a má praktický dopad na funkcionalitu samotného IS DCOM, po zohľadnení všetkých rizík je nevyhnutné zabezpečiť nové IDM riešenie, ktoré bude na základe dodržaných kritérií následne implementované v rámci IS DCOM. 57 - 58 - 59 -**KOMPLEXNOSŤ: Riešia podobnú situáciu aj v iných organizáciách? Je možné pristúpiť k riešeniu spoločne?** 60 - 61 -IS DCOM je špecifickým poskytovateľom cloudových služieb typu SaaS pre subjekty MÚS, a to s využitím IaaS a PaaS vládneho cloudu v súlade s technologickým princípom „vládny cloud prednostne“. Z uvedeného vyplýva, že poskytne funkcionality, ktoré sú predmetom projektu všetkým samosprávam využívajúcim služby IS DCOM. 62 - 63 - 64 -**URGENCIA: Je súčasný stav havarijný? Je priorita projektu vysoká? Musí byť projekt realizovaný, aby sa zabránilo škodám?** 65 - 66 -MidPoint ako nástroj spravujúci identity je nasadený vo verzii 3.4.2-SNAPSHOT, ktorej podpora bola ukončená v roku 2018, čo predstavuje vysoké riziko prelomenia systému a obsiahnutých dát. MidPoint v rámci IS DCOM beží na JavaSe 1.8.0_241 na aplikačnom serveri Tomcat v7.x, ktoré nie je možné aktualizovať. V riešení sú využívané nepodporované konektory, ktorých architektúra taktiež nie je podporovaná ani samotnou platformou MidPoint. 67 - 68 - 69 -**CIEĽOVÁ SKUPINA**: Kto bude nové riešenie využívať? (Občania/úradníci z organizácií A, B,...) 70 - 71 -Viď kapitola 2 72 - 73 - 74 -**HRANICA: Plánujete realizovať mobilnú aplikáciu?** 75 - 76 - 77 -Nie 78 - 79 - 80 -1.2. Situácia po realizácii projektu 81 - 82 - 83 -**TO BE stav: Ako bude situácia vyzerať po odstránení problémov?** 84 - 85 -Projekt je v súlade s „Národnou koncepciou informatizácie verejnej správy“, schválenou Vládou SR uznesením č. 763/2021, ktorá definuje, že v prostredí miestnej samosprávy bude naďalej zohrávať úlohu centralizované riešenie IS DCOM a zdôrazňuje, že prepojenie agendových systémov a centrálnych referenčných registrov bude zvlášť podstatné v prostredí územnej a miestnej samosprávy, ktorá používa centralizované riešenie DCOM ako aj viacero decentralizovaných riešení. Bez takéhoto prepojenia nebude možné zabezpečiť on-line riešenie viacerých životných situácií. 86 - 87 -Projektom bude realizovaná výmena existujúceho IDM riešenia MidPoint za nové IDM riešenie pri zachovaní existujúcich funkčností, napojených aplikácií a potenciálom k zvýšeniu výkonu a bezpečnosti. V novom riešení dôjde k napojeniu nového systému Jira Service Desk. Jednotlivé funkcionality napojenie na zdrojové či cieľové systémy budú v novom riešení novo naprogramované s prípadným využitím dostupných zdrojových kódov existujúceho riešenia. Zdrojové kódy budú využité najmä k implementácii logiky, v niektorých prípadoch môžu byť použité aj celé funkčné bloky. Všetky zdrojové kódy budú umiestnené v Gitlabe Deus v separátnom projekte. 88 - 89 - 90 -**BIZNIS ALTERNATÍVY: Popis spôsobov, akým možno cieľový stav dosiahnuť (zmena procesov, nové nástroje,..).** 91 - 92 -Nerelevantné - DEUS je ako prijímateľ prostredníctvom Zmluvy o PPM č. 1604/2023 je zapojený do projektu Budovanie životných situácií. Zmluva o PPM č. 1604/2023 presne definuje súbor požiadaviek, ktoré musí DEUS implementovať v zmysle definovaných spoločných cieľov programu Životných situácií. Z tohoto dôvodu neboli stanovené alternatívne riešenia, ich porovnanie ani realizovaná MCA analýza. 93 - 94 -1.3. Úprava procesov 95 - 96 - 97 -Implementácia projektu nebude mať organizačné dopady. 98 - 99 - 100 -2. Používatelia riešenia 101 - 102 - 103 -|ID|AKTÉR / STAKEHOLDER|((( 104 -SUBJEKT 105 - 106 -(názov / skratka) 107 -)))|((( 108 -ROLA 109 - 110 -(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.) 111 -)))|((( 112 -Informačný systém 113 - 114 -(MetaIS kód a názov ISVS) 115 -))) 116 -|1.|Zamestnanec DEUS|DEUS|Správca a prevádzkovateľ nadrezortného informačného systému verejnej správy, ktorý poskytuje samospráve technické a programové prostriedky na výkon verejnej moci elektronicky, na prevádzkovanie ISVS v ich správe|((( 117 -IS DCOM 118 - 119 -(isvs_6391) 120 -))) 121 -|2.|Úradník samosprávy|samospráva|Používateľ G2G elektronických služieb IS DCOM|((( 122 -IS DCOM 123 - 124 -(isvs_6391) 125 -))) 126 -|3.|Zakladatelia združenia DEUS|ZMOS/MF SR|Governance DEUS|N/A 127 - 128 - 129 -Realizácia programu budovania životných situácií je rozložená do viacerých projektov a zmenových požiadaviek, ktoré sú zamerané na vývoj alebo rozvoj ISVS/s elektronickými službami, ktoré majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia. 130 - 131 -* Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy, ako sú napríklad používateľský prieskum, mapovanie používateľskej cesty, vytváranie informačnej architektúry a testovanie prototypov podľa vyhlášky [[547/2021 Z. z. o elektronizácii agendy verejnej správy>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2021/547/]]. 132 -* Projekt definujte základné skupiny koncových používateľov elektronických služieb a popisuje cieľové skupiny koncových používateľov, vrátane sociodemografických charakteristík cieľových skupín a účastníkov používateľského prieskumu. 133 -* Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú bola realizovaná prostredníctvom používateľského prieskumu realizovaného MIRRI SR. 134 -* Pri rozvoji existujúcej elektronickej služby sme použili výstupy zo zisťovania spätnej väzby k elektronickej službe, ak z nich vyplývajú požiadavky koncových používateľov na rozvoj služby. 135 - 136 - 137 -3. Prínosy 138 - 139 - 140 -Projektom bude realizovaná výmena existujúceho IDM riešenia MidPoint za nové IDM riešenie pri zachovaní existujúcich funkčností, napojených aplikácií a potenciálom k zvýšeniu výkonu a bezpečnosti. V novom riešení dôjde k napojeniu nového systému Jira Service Desk. Jednotlivé funkcionality napojenie na zdrojové či cieľové systémy budú v novom riešení novo naprogramované s prípadným využitím dostupných zdrojových kódov existujúceho riešenia. Zdrojové kódy budú využité najmä k implementácii logiky, v niektorých prípadoch môžu byť použité aj celé funkčné bloky. Všetky zdrojové kódy budú umiestnené v Gitlabe Deus v separátnom projekte. 141 - 142 -Projekt je súčasťou Komponentu 17: Digitálne Slovensko (štát v mobile, kybernetická bezpečnosť, rýchly internet pre každého, digitálna ekonomika) Plánu obnovy a odolnosti. Súčasťou tohto komponentu je kapitola pre riešenie eGovernmentu – digitálnych služieb štátu, v rámci ktorej sa Reforma 1 zaoberá budovaním prioritných životných situácií a spôsobom ichimplementácie. S tým súvisí aj nastavenie Investície 1: Lepšie služby pre občanov a podnikateľov, ktorá má za cieľ nasadiť riešenia pre 16 prioritných životných situácií. Tieto riešenia majú adresovať jednotný prístup k vyhľadávaniu služieb a jednotné miesto pre realizáciu služieb, mobilnú verziu, jednotný dizajn, dostatočnú navigáciu, plynulý prechod v životnej situácii, prístup k prehľadu o stave spracovania podaní, poskytovanie notifikácií o stave spracovania podania a služby a tiež platby online. Ciele jednotlivých prioritných životných situácií vychádzajú taktiež z Národnej koncepcie informatizácie verejnej správy. Tá hovorí o 4 cieľoch: 143 - 144 -* Zvýšiť podiel elektronickej komunikácie s verejnou správou 145 -* Zvýšiť spokojnosť a dôveru osôb a subjektov verejnej správy s elektronickými službami 146 -* Znížiť interakcie osôb a zložitosť pri používaní služieb verejnej správy 147 -* Zjednodušiť prístup k elektronickým službám vo forme komplexných životných situácií verejnej správy. 148 - 149 -Jednotlivé prioritné životné situácie majú prispieť k lepším výsledkom v rámci eGovernment Benchmarku, ako aj v Indexe digitálnej ekonomiky a spoločnosti (DESI index).