Version 6.1 by Štefan Omasta on 2025/09/08 19:27

Show last authors
1 [[image:projektrozvojait:Šablóny.projektovy_zamer@SABLONA_I-02_PROJEKTOVY_ZAMER_Projekt_XYZ_YYMMDD_v0.1_5d283de4ad3c0b7a.png||height="49" width="225"]]
2 **PROJEKTOVÝ ZÁMER**
3 **Vzor pre manažérsky výstup I-02**
4 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
5
6 |**Povinná osoba**|DataCentrum elektronizácie územnej samosprávy Slovenska (DEUS)
7 |**Názov projektu**|Budovanie životných situácií pre organizáciu DataCentrum elektronizácie územnej samosprávy Slovenska – Identity Management Upgrade
8 |**Zodpovedná osoba za projekt**|Ing. Peter Uhrík
9 |**Realizátor projektu**|DataCentrum elektronizácie územnej samosprávy Slovenska (DEUS)
10 |**Vlastník projektu**|Ľubomír Lőrincz, výkonný riaditeľ
11
12 **Schvaľovanie dokumentu**
13
14 |**Položka**|**Meno a priezvisko**|**Organizácia**|**Pracovná pozícia**|**Dátum**|(((
15 **Podpis**
16 (alebo elektronický súhlas)
17 )))
18 |Vypracoval|Ing. Ingrid Kurucová|DataCentrum elektronizácie územnej samosprávy Slovenska (DEUS)|Projektový manažér|08.09.2025|
19
20 = {{id name="_Toc152607282"/}}{{id name="_Toc524109316"/}}{{id name="_Toc750608766"/}}{{id name="_Toc1668519232"/}}{{id name="_Toc1701549819"/}}{{id name="_Toc1964418579"/}}{{id name="_Toc947666535"/}}{{id name="_Toc33433513"/}}{{id name="_Toc556769729"/}}{{id name="_Toc1400213064"/}}{{id name="_Toc148367215"/}}{{id name="_Toc1875421741"/}}1.História DOKUMENTU =
21
22 |**Verzia**|**Dátum**|**Zmeny**|**Meno**
23 |v_1|25.08.2025|Finálna verzia dokumentu| Ing. Ingrid Kurucová
24 | | | |
25
26 = {{id name="_Toc152607284"/}}{{id name="_Toc683485446"/}}{{id name="_Toc365474999"/}}{{id name="_Toc1488819067"/}}{{id name="_Toc461533771"/}}{{id name="_Toc1193242276"/}}{{id name="_Toc738207424"/}}{{id name="_Toc2067375730"/}}{{id name="_Toc336064095"/}}{{id name="_Toc62328600"/}}{{id name="_Toc1636304797"/}}{{id name="_Toc635885549"/}}{{id name="_Toc152607283"/}}2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
27
28 V súlade s vyhláškou MIRRI č. 401/2023 Z.z. v znení neskorších predpisov je tento výstup I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravnej a iniciačnej fázy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
29
30 Dokument Projektový zámer má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, návrh merateľných ukazovateľov a obsahuje aj
31
32 ~1. detailný opis požadovaných projektových výstupov,
33
34 2. detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu,
35
36 3. detailný opis rozpočtu projektu a jeho prínosov,
37
38 4. harmonogram projektu,
39
40 5. vyhodnotenie rizík a závislostí,
41
42 6. architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy a bezpečnostnej architektúry,
43
44 7. vyhodnotenie alternatív riešenia projektu pre každú vrstvu architektúry riešenia,
45
46 8. špecifikáciu a klasifikáciu údajov spracovaných v projekte,
47
48 9. požiadavky na prevádzku a údržbu výstupov projektu,
49
50 10. požiadavky na technologickú infraštruktúru a posúdenie alternatív prevádzky infraštruktúry cloud computingom,
51
52 ~11. požiadavky na zdrojové kódy,
53
54 12. opis implementácie projektu a preberania výstupov projektu.
55
56 == (% id="cke_bm_165734S" style="display:none" %) {{id name="_Toc152607292"/}}{{id name="_Toc312483730"/}}{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}(% id="cke_bm_165734E" style="display:none" %) (%%)2.1Použité skratky a pojmy ==
57
58 |**SKRATKA/POJEM**|**POPIS**
59 |**MIRRI**|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
60 |**MF SR**|Ministerstvo financií Slovenskej republiky
61 |**ZMOS**|Združenie miest a obcí Slovenska
62 |**DEUS**|DataCentrum elektronizácie územnej samosprávy Slovenska
63 |**IS DCOM**|Informačný systém Dátové centrum obcí a miest
64 |**SaaS**|Software as a Service – model poskytovania cloudových služieb
65 |**MÚS**|Miestna územná samospráva
66 |**eGovernment**|Elektronická verejná správa
67 |**IDM**|Identity Management – systém riadenia identít a prístupov
68 |**SLA**|Service Level Agreement – dohoda o úrovni poskytovaných služieb
69 |**DKVI**|Doba konečného vyriešenia incidentu
70 |**OVM**|Orgán verejnej moci
71
72 == ==
73
74 = {{id name="_Toc47815693"/}}{{id name="_Toc152607289"/}}{{id name="_Toc2101596728"/}}{{id name="_Toc21597077"/}}{{id name="_Toc200637902"/}}{{id name="_Toc1533185111"/}}{{id name="_Toc1887694913"/}}{{id name="_Toc824463063"/}}{{id name="_Toc2032956156"/}}{{id name="_Toc1083272272"/}}{{id name="_Toc1535460233"/}}{{id name="_Toc2126332012"/}}{{id name="_Toc461677146"/}}{{id name="_Toc152607288"/}}3.DEFINOVANIE PROJEKTU =
75
76 == {{id name="_Toc152607290"/}}{{id name="_Toc653156677"/}}{{id name="_Toc1001409967"/}}{{id name="_Toc294056164"/}}{{id name="_Toc822212923"/}}{{id name="_Toc700822328"/}}{{id name="_Toc1982046122"/}}{{id name="_Toc32260942"/}}{{id name="_Toc629221952"/}}{{id name="_Toc423614589"/}}{{id name="_Toc1077465011"/}}{{id name="_Toc723955740"/}}3.1Manažérske zhrnutie ==
77
78 Tento projekt je vypracovaný v súlade s vyhláškou č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy a Zmluvou o poskytnutí prostriedkov mechanizmu č. ZL-2023-074.
79
80 Z hľadiska realizátora projektu bude projekt realizovaný združením DEUS, ktoré v zmysle § 9a odsek 1 zákona č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobností orgánov verejnej moci (eGovernmente) vykonáva činnosti správcu a prevádzkovateľa IS DCOM. DEUS je záujmové združenie právnických osôb, ktorého jedinými členmi sú Ministerstvo financií SR (ďalej len „MF SR“) a Združenie miest a obcí Slovenska (ďalej len „ZMOS“). DEUS je špecifickým poskytovateľom cloudových služieb typu SaaS pre subjekty MÚS.
81
82 Cieľom projektu životných situácií ako celku je zjednodušenie a sprístupnenie digitálnej cesty občana k naplneniu jeho potrieb pri kontakte so štátom
83
84 Životná situácia má zjednodušiť elektronickú komunikáciu občana so štátom:
85
86 * jasná a jednoduchá komunikácia, minimalizovať úkony na strane občana
87 * 1x a dosť – prepájanie s registrami a databázami
88 * digital first, redukovať vstupy občana  a redukovať formuláre
89 * vedieť ľahko zistiť v akom stave je požiadavka
90 * overenie cez počítač, mobil
91 * Informácie na jednom mieste – hľadanie informácií aj vyriešenie
92 * proaktívnosť štátu – notifikácie, možnosť autorizácie, vybavenie úkonov
93 * poskytovať zrozumiteľné návody aj ich aktualizovanie
94 * dostupná online podpora
95
96 Motiváciou je výmena existujúceho IDM riešenia MidPoint za nové IDM riešenie pri zachovaní existujúcich funkčností, napojených aplikácií a potenciálom k zvýšeniu výkonu a bezpečnosti. V novom riešení dôjde k napojeniu nového systému Jira Service Desk. Jednotlivé funkcionality napojenie na zdrojové či cieľové systémy budú v novom riešení novo naprogramované s prípadným využitím dostupných zdrojových kódov existujúceho riešenia. Zdrojové kódy budú využité najmä k implementácii logiky, v niektorých prípadoch môžu byť použité aj celé funkčné bloky. Všetky zdrojové kódy budú umiestnené v Gitlabe Deus v separátnom projekte.
97
98
99 Časový harmonogram realizačnej fázy projektu je nastavený na 9 mesiacov so začiatkom realizačnej fázy 09/2025 a finálnym termínom dokončenia do 05/2026. Následne v rámci prevádzky bude prebiehať podpora prevádzky.
100
101
102 **Projekt bude realizovaný v rámci Plánu obnovy a odolnosti:**
103
104 Komponent 17: Digitálne Slovensko (štát v mobile, kybernetická bezpečnosť, rýchly internet pre každého, digitálna ekonomika)
105
106 Investícia 1: Lepšie služby pre občanov a podnikateľov
107
108
109 Celkové indikatívne náklady projektu sú vo výške 676 500,00 EUR s DPH.
110
111 == {{id name="_Toc152607292"/}}{{id name="_Toc312483730"/}}{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}3.2Motivácia a rozsah projektu ==
112
113
114 3.2.1. Problém, ktorý bude realizáciou projektu odstránený
115
116
117 IS DCOM je nadrezortný informačný systém pre samosprávu. Ponúka nielen elektronické služby, ale aj integrácie na ostatné registre a databázy verejnej správy a zároveň aj prepojenie na pôvodné informačný systémy samospráv. Vďaka tomu zahŕňa celú agendu vyplývajúcu z originálnych kompetencií samospráv. V rámci IS DCOM je spravovaných viac ako 20 tisíc identít rôznych typov, pričom používateľov miest a obcí je z celkového počtu viac ako 14 tisíc. Identity sú spravované nástrojom MidPoint, ktorý je neoddeliteľnou súčasťou celého riešenia IAM IS DCOM.
118
119
120 MidPoint je open-source identity provisioning systém, ktorý poskytuje unifikovaný model pre provisioning identít, privilégií a správu organizačnej štruktúry. Systém vytvára vzťah medzi identitami a ich účtami a poskytuje globálny pohľad na stav účtov, ich vlastníkov a v čiastočnej miere aj ich práva na všetkých koncových systémoch pripojených do riešenia. Obdobným spôsobom umožňuje systém provisioning služieb v multi-tenantných koncových systémoch.
121
122 Pre potreby IAM DCOM umožňuje MidPoint:
123
124 •          správu identít používateľov IS DCOM,
125
126 •          synchronizáciu používateľských účtov do koncovými modulov IS DCOM,
127
128 •          správu rolí a privilégií prideľovaných identitám a ich synchronizáciu do modulov IS DCOM,
129
130 •          správu organizačnej štruktúry, synchronizáciu tenantov do koncových modulov IS DCOM,
131
132 •          správu meta-rolí a oprávnení prideľovaných obciam (ako organizačným jednotkám, resp. tenantom) a ich synchronizáciu do modulov IS DCOM.
133
134
135 MidPoint ako nástroj spravujúci identity je nasadený vo verzii 3.4.2-SNAPSHOT, ktorej podpora bola ukončená v roku 2018, čo predstavuje vysoké riziko prelomenia systému a obsiahnutých dát. MidPoint v rámci IS DCOM beží na JavaSe 1.8.0_241 na aplikačnom serveri Tomcat v7.x, ktoré nie je možné aktualizovať. V riešení sú využívané nepodporované konektory, ktorých architektúra taktiež nie je podporovaná ani samotnou platformou MidPoint. Nakoľko téma IDM je veľmi komplexná a má praktický dopad na funkcionalitu samotného IS DCOM, po zohľadnení všetkých rizík je nevyhnutné zabezpečiť nové IDM riešenie, ktoré bude na základe dodržaných kritérií následne implementované v rámci IS DCOM.
136
137 3.2.2. Biznis procesy, ktoré sú predmetom projektu
138
139
140 Z pohľadu biznis procesov územná samospráva realizuje výkon vybraných procesov štátnej správy (tzv. prenesený výkon štátnej správy) a zodpovedá za metodické riadenie a výkon procesov samosprávy (tzv. originálne kompetencie).  Z hľadiska zabezpečenia biznis procesov je predmetom projektu bezpečné pripojenie pracovníkov samosprávy, vrátane kompletnej zmeny mechanizmu prístupových rolí.
141
142
143 3.2.3. Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje
144
145
146 Riadiaci výbor pre Investíciu 1 „Lepšie služby pre občanov a podnikateľov“ a pre Reformu 1 „Budovanie eGovernment riešení prioritných životných situácií“ v rámci Komponentu 17 „Digitálne Slovensko“ Plánu obnovy a odolnosti Slovenskej republiky schválil **Prioritný zoznam vybraných 16 životných situácií:**
147
148 ZS1 - Strata a hľadanie zamestnania
149
150 ZS2 - Kúpa a vlastnenie nehnuteľnosti na bývanie
151
152 ZS3 - Začatie podnikania
153
154 ZS4 - Kúpa a vlastnenie motorového vozidla
155
156 ZS5 - Administratívny chod podniku
157
158 ZS6 - Presťahovanie
159
160 ZS7 - Narodenie dieťaťa
161
162 ZS8 - Som chorý, mám chorého člena rodiny
163
164 ZS9 - Som odkázaný, mám odkázaného člena rodiny
165
166 ZS10 - Hmotná núdza
167
168 ZS11 - Materská škola
169
170 ZS12 - Základná škola
171
172 ZS13 - Stredná škola
173
174 ZS14 - Odchod do dôchodku
175
176 ZS15 - Úmrtie a dedičské konanie
177
178 ZS16 - Uzavretie manželstva
179
180
181 Výnos MF SR č. 478/2010 Z. z. o základnom číselníku úsekov verejnej správy a agend verejnej správy nedefinoval pre samotného žiadateľa žiaden úsek. Avšak pre tento projekt je relevantný nasledovný úsek:
182
183 |**Kód v číselníku (MetaIS)**|**Názov úseku**
184 |U00029|Informatizácia spoločnosti
185
186 Tabuľka č. 2 - Zoznam projektom zlepšovaných úsekov
187
188
189 3.2.4. ROZSAH PROJEKTU
190
191
192 Z hľadiska realizátora bude ŽS realizovaná združením DEUS, ktoré v zmysle § 9a odsek 1 zákona č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobností orgánov verejnej moci (eGovernmente) vykonáva činnosti správcu a prevádzkovateľa IS DCOM (isvs_6391). DEUS je záujmové združenie právnických osôb, ktorého jedinými členmi sú Ministerstvo financií SR (ďalej len „MF SR“) a Združenie miest a obcí Slovenska (ďalej len „ZMOS“). DEUS je špecifickým poskytovateľom cloudových služieb typu SaaS pre subjekty MÚS. Informačný systém DCOM je nadrezortný informačný systém verejnej správy, prostredníctvom, ktorého vykonávajú obce verejnú moc elektronicky.
193
194 Cieľom projektu životných situácií ako celku je zjednodušenie a sprístupnenie digitálnej cesty občana k naplneniu jeho potrieb pri kontakte so štátom
195
196 Životná situácia má zjednodušiť elektronickú komunikáciu občana so štátom:
197
198
199 * jasná a jednoduchá komunikácia, minimalizovať úkony na strane občana
200 * 1x a dosť – prepájanie s registrami a databázami
201 * digital first, redukovať vstupy občana  a redukovať formuláre
202 * vedieť ľahko zistiť v akom stave je požiadavka
203 * overenie cez počítač, mobil
204 * Informácie na jednom mieste – hľadanie informácií aj vyriešenie
205 * proaktívnosť štátu – notifikácie, možnosť autorizácie, vybavenie úkonov
206 * poskytovať zrozumiteľné návody aj ich aktualizovanie
207 * dostupná online podpora
208
209 Projektom bude realizovaná výmena existujúceho IDM riešenia MidPoint za nové IDM riešenie pri zachovaní existujúcich funkčností, napojených aplikácií a potenciálom k zvýšeniu výkonu a bezpečnosti. V novom riešení dôjde k napojeniu nového systému Jira Service Desk. Jednotlivé funkcionality napojenie na zdrojové či cieľové systémy budú v novom riešení novo naprogramované s prípadným využitím dostupných zdrojových kódov existujúceho riešenia. Zdrojové kódy budú využité najmä k implementácii logiky, v niektorých prípadoch môžu byť použité aj celé funkčné bloky. Všetky zdrojové kódy budú umiestnené v Gitlabe Deus v separátnom projekte.
210
211
212 3.2.5. MOTIVÁCIA PROJEKTU
213
214
215 Hlavným cieľom združenia DEUS je podpora informatizácie a elektronizácie územnej samosprávy na Slovensku. DEUS je implementátorom štátnej stratégie a politík týkajúcich sa digitalizácie služieb miest a obcí, ktorým umožňuje plniť svoje zákonné povinnosti v súlade s legislatívou eGovernmentu a zásady „jedenkrát a dosť“. Deje sa tak predovšetkým prostredníctvom informačného systému Dátové centrum obcí a miest (DCOM), ktorý je centrálnym riešením dostupným pre všetky obce a mestá na Slovensku, a ktorý garantuje súlad s platnou legislatívou ohľadom povinností miest a obcí o eGovernmente. DCOM je na Slovensku unikátny svojou komplexnosťou a množstvom integrácií na ostatné informačné systémy verejnej správy na Slovensku. V rámci projektu je významnou motiváciou prispieť k naplneniu komplexného cieľa, a to nasadeniu eGovernment riešenia komplexných prioritných životných situácií pre občanov a podnikateľov EÚ, a to v súlade s investičným plánom, ktorý je výsledkom biznis časti projektu budovania prioritných životných situácií.
216
217
218 Motiváciou je výmena existujúceho IDM riešenia MidPoint za nové IDM riešenie pri zachovaní existujúcich funkčností, napojených aplikácií a potenciálom k zvýšeniu výkonu a bezpečnosti. V novom riešení dôjde k napojeniu nového systému Jira Service Desk. Jednotlivé funkcionality napojenie na zdrojové či cieľové systémy budú v novom riešení novo naprogramované s prípadným využitím dostupných zdrojových kódov existujúceho riešenia. Zdrojové kódy budú využité najmä k implementácii logiky, v niektorých prípadoch môžu byť použité aj celé funkčné bloky. Všetky zdrojové kódy budú umiestnené v Gitlabe Deus v separátnom projekte.
219
220
221 Projekt je v súlade s „Národnou koncepciou informatizácie verejnej správy“, schválenou Vládou SR uznesením č. 763/2021, ktorá definuje, že v prostredí miestnej samosprávy bude naďalej zohrávať úlohu centralizované riešenie IS DCOM a zdôrazňuje, že prepojenie agendových systémov a centrálnych referenčných registrov bude zvlášť podstatné v prostredí územnej a miestnej samosprávy, ktorá používa centralizované riešenie DCOM ako aj viacero decentralizovaných riešení. Bez takéhoto prepojenia nebude možné zabezpečiť on-line riešenie viacerých životných situácií.
222
223
224
225 == {{id name="_Toc152607293"/}}{{id name="_Toc1804717142"/}}{{id name="_Toc2082286828"/}}{{id name="_Toc408208333"/}}{{id name="_Toc2091742582"/}}{{id name="_Toc1276965606"/}}{{id name="_Toc1095995576"/}}{{id name="_Toc1849077951"/}}{{id name="_Toc1415248283"/}}{{id name="_Toc213456280"/}}{{id name="_Toc1645756734"/}}{{id name="_Toc305576249"/}}{{id name="_Toc47815695"/}}3.3Zainteresované strany/Stakeholderi ==
226
227 * //Doplňte KTO (zoznam subjektov/osôb) sa zúčastňuje projektu a akú rolu zastáva//
228
229 |**ID**|**AKTÉR / STAKEHOLDER**|(((
230 **SUBJEKT**
231 (názov / skratka)
232 )))|(((
233 **ROLA**
234 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
235 )))|(((
236 **Informačný systém**
237 (MetaIS kód a názov ISVS)
238 )))
239 |//1.//|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR|MIRRI|vlastník procesu/ vlastník dát/|isvs_6391 Dátové centrum obcí a miest (DCOM)
240 |//2.//|Ministerstvo financií SR|MF SR|vlastník procesu/ vlastník dát/|isvs_6391 Dátové centrum obcí a miest (DCOM)
241 |//3.//|Združenie miest a obcí Slovenska|ZMOS|vlastník procesu/ vlastník dát/|isvs_6391 Dátové centrum obcí a miest (DCOM)
242 |//4.//|Občan / podnikateľ|-|užívateľ|isvs_6391 Dátové centrum obcí a miest (DCOM)
243 |//5.//|DataCentrum elektronizácie územnej samosprávy Slovenska|DEUS|vlastník procesu/ vlastník dát/|isvs_6391 Dátové centrum obcí a miest (DCOM)
244 |//6.//|Samospráva|-|zákazník|isvs_6391 Dátové centrum obcí a miest (DCOM)
245
246 Popis stakeholderov:
247
248 * MIRRI SR ako vykonávateľ sa zaväzuje, že na základe Zmluvy PPM č. 1604/2023 poskytne Prostriedky mechanizmu Prijímateľovi za účelom financovania Projektu. MIRRI SR zároveň ako autorita zodpovedná za centrálne riadenie informatizácie v Investičnom pláne definuje sadu legislatívnych, organizačných a procesných zmien, ktorými zavedie centralizovaný postup pre dizajn služieb a návodov. MIRRI SR  riadi, validuje a tiež koordinuje tvorbu a zmeny služieb v kontexte prioritných životných situácií, pričom dbá na zohľadnenie potrieb používateľa a dosahovanie nadrezortnej spolupráce.
249 * Ministerstvo financií ako OVM je prispievateľom do rozpočtu DEUS a očakáva efektívne vynakladanie prostriedkov a zároveň zníženie nákladov na prevádzku samosprávy v oblasti papierovo realizovanej agendy v prospech digitálne realizovanej agendy.
250 * ZMOS nie je definične OVM ale je prispievateľom do rozpočtu DEUS a zastupuje starostov obcí, ktorí sú predstaviteľmi OVM. ZMOS, podobne ako Ministerstvo financií, očakáva efektívne vynakladanie prostriedkov a zároveň zníženie nákladov na realizáciu agendových procesov.
251 * DEUS ako prijímateľ sa zaväzuje prijať poskytnuté Prostriedky mechanizmu, použiť ich v súlade s podmienkami stanovenými v Zmluve PPM č. ZL-2023-074, Právnom rámci a Záväznej dokumentácii a zabezpečiť Realizáciu Projektu podľa Zmluvy Riadne a Včas tak, aby bol dosiahnutý Cieľ Projektu a udržaný počas Doby udržateľnosti Projektu. DEUS ako OVM je z pohľadu Zákona o ITVS orgánom riadenia a správcom ISVS. Z pohľadu projektu predstavuje realizátora zámeru. DEUS je na top úrovni riadený Správnou radou pozostávajúcou zo zástupcov Ministerstva financií a ZMOS.
252 * Občan/podnikateľ - cieľová skupina projektu, cca 3,1 mil. osôb. Rola pracuje so systémom DCOM za účelom používania elektronických služieb samosprávy poskytovaných systémom DCOM. Pomocou mID  sa autentifikuje do systému v súlade s § 24 a nasl. Zákona o eGov.
253 * Samospráva – cieľová skupina projektu, obce zapojené do IS DCOM.
254
255 == {{id name="_Toc1171095368"/}}{{id name="_Toc917011599"/}}{{id name="_Toc1971312639"/}}{{id name="_Toc1126157752"/}}{{id name="_Toc1310576106"/}}{{id name="_Toc2022117806"/}}{{id name="_Toc1657084950"/}}{{id name="_Toc1062413439"/}}{{id name="_Toc2022428828"/}}{{id name="_Toc2122222112"/}}{{id name="_Toc754065181"/}}{{id name="_Toc152607307"/}}{{id name="_Toc47815696"/}}{{id name="_Toc152607306"/}}{{id name="_Toc152607305"/}}{{id name="_Toc152607304"/}}{{id name="_Toc152607303"/}}{{id name="_Toc152607302"/}}{{id name="_Toc152607301"/}}{{id name="_Toc152607300"/}}{{id name="_Toc152607299"/}}{{id name="_Toc152607298"/}}{{id name="_Toc152607297"/}}{{id name="_Toc152607296"/}}{{id name="_Toc152607295"/}}{{id name="_Toc152607294"/}}3.4Ciele projektu ==
256
257
258 |**ID**|
259 \\**Názov cieľa**|**Názov strategického cieľa**|**Spôsob realizácie strategického cieľa**
260 |1.|Zvýšiť podiel elektronickej komunikácie s verejnou správou|Zvýšiť podiel elektronickej komunikácie s verejnou správou|...
261 |2.|Zvýšiť spokojnosť a dôveru osôb a subjektov verejnej správy s elektronickými službami|Zvýšiť spokojnosť a dôveru osôb a subjektov verejnej správy s elektronickými službami|Optimalizácia dizajnu a funkcionalít webových stránok a aplikácií pre lepšiu užívateľskú prívetivosť a intuitívnosť. Občan nájsť informácie o možnosti získania príspevku na pohreb zo strany obcí, o formách, podmienkach a potrebných dokladoch pre získanie príspevku.
262
263 == {{id name="_Toc152607308"/}}3.5Merateľné ukazovatele (KPI) ==
264
265 |**ID**|
266 \\**ID/Názov cieľa**|**Názov
267 ukazovateľa **(KPI)|**Popis
268 ukazovateľa**|**Merná jednotka**
269 |**AS IS
270 merateľné hodnoty
271 **(aktuálne)|**TO BE
272 Merateľné hodnoty
273 **(cieľové hodnoty)|**Spôsob ich merania**|**Pozn.**
274 |01|Zvýšiť spokojnosť a dôveru osôb a subjektov verejnej správy s elektronickými službami|Počet komplexných životných situácií|Počet komplexných životných situácií (z atomických na bezproblémové zreťazené), vybavených plne elektronicky (úroveň elektronizácie 4 a viac), ktorých riešenie bude podporené výsledkami projektu|Počet|0|10|Akceptačný protokol - Implementované riešenie v zmysle Zmluvy o PPM č. 1604/2023|
275
276 == {{id name="_Toc152607312"/}}{{id name="_Toc1937275886"/}}{{id name="_Toc741126126"/}}{{id name="_Toc1465086354"/}}{{id name="_Toc1808286414"/}}{{id name="_Toc773473969"/}}{{id name="_Toc1151283522"/}}{{id name="_Toc1993493887"/}}{{id name="_Toc2086720991"/}}{{id name="_Toc484272872"/}}{{id name="_Toc1278737203"/}}{{id name="_Toc325672769"/}}{{id name="_Toc152607311"/}}{{id name="_Toc152607309"/}}3.6Špecifikácia potrieb koncového používateľa ==
277
278 Realizácia programu budovania životných situácií je rozložená do viacerých projektov a zmenových požiadaviek, ktoré sú zamerané na vývoj alebo rozvoj  ISVS/s elektronickými službami , ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia.
279
280 * Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy, ako sú napríklad používateľský prieskum, mapovanie používateľskej cesty, vytváranie informačnej architektúry a testovanie prototypov podľa vyhlášky [[547/2021 Z. z. o elektronizácii agendy verejnej správy>>url:https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2021/547/]].
281 * Projekt definujte základné skupiny koncových používateľov elektronických služieb a popisuje cieľové skupiny koncových používateľov, vrátane sociodemografických charakteristík cieľových skupín a účastníkov používateľského prieskumu.
282 * Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú bola realizovaná prostredníctvom používateľského prieskumu realizovaného  MIRRI SR.
283 * Pri rozvoji existujúcej elektronickej služby sme použili výstupy zo zisťovania spätnej väzby k elektronickej službe, ak z nich vyplývajú požiadavky koncových používateľov na rozvoj služby. 
284
285 (% id="cke_bm_15200S" style="display:none" %)
286
287
288 == {{id name="_Toc152607313"/}}{{id name="_Toc198641823"/}}{{id name="_Toc1446281799"/}}{{id name="_Toc1842310707"/}}{{id name="_Toc1163807533"/}}{{id name="_Toc916545230"/}}{{id name="_Toc521854426"/}}{{id name="_Toc498488475"/}}{{id name="_Toc1758750743"/}}{{id name="_Toc207777217"/}}{{id name="_Toc936389862"/}}{{id name="_Toc1446163721"/}}3.7Detailný opis obmedzení a predpokladov ==
289
290 Rozsah projektu „Identity Management Upgrade“ je jednoznačne vymedzený ako výmena existujúceho IDM riešenia MidPoint za modernú a dlhodobo udržateľnú platformu, ktorá zachová súčasné funkcionality, integrácie a zároveň prinesie nové možnosti z pohľadu výkonu, bezpečnosti a flexibility. Projekt sa sústreďuje na zachovanie prevádzky všetkých procesov súvisiacich so správou identít, rolí, organizačných štruktúr a prístupových práv v rámci IS DCOM, pričom súčasťou realizácie je aj vybudovanie nových integrácií na systém Jira Service Desk. Implementácia zahŕňa prepracovanie napojení na zdrojové a cieľové systémy s využitím dostupného zdrojového kódu z existujúceho riešenia tam, kde to je možné a efektívne. Nové IDM riešenie pokryje celý životný cyklus identít od ich vzniku, cez zmenu a správu oprávnení až po deaktiváciu a zánik, pričom poskytne jednotné používateľské rozhranie pre administrátorov aj bežných používateľov. Autorizačný model bude založený na princípoch RBAC s dôrazom na parametrizáciu a vynucovanie bezpečnostných politík. Riešenie bude pripravené na rozširovanie dátových modelov a atribútov bez zásahu do zdrojového kódu, ponúkne reporting, notifikácie a workflow so schvaľovacími procesmi a bude nasaditeľné vo viacerých prevádzkových režimoch – on-premise, v cloude alebo v hybridnom prostredí. Časový rámec projektu je presne stanovený od septembra 2025 do mája 2026, pričom po nasadení do prevádzky bude nasledovať fáza podpory a údržby.
291
292 Dôvody pre takéto vymedzenie rozsahu vyplývajú predovšetkým z technologického zastarania existujúceho riešenia MidPoint, ktoré je nasadené vo verzii bez oficiálnej podpory už od roku 2018 a beží na neudržateľných komponentoch ako Java SE 1.8 a Tomcat 7.x. Tento stav predstavuje významné bezpečnostné riziko, keďže systém obsahuje nepodporované konektory a neposkytuje možnosti moderného rozvoja. Ďalším dôvodom je potreba zabezpečiť kontinuitu služieb IS DCOM, ktorý spravuje viac než dvadsaťtisíc identít a je nadrezortným riešením pre výkon originálnych aj prenesených kompetencií samospráv. Bez výmeny IDM by hrozilo ohrozenie funkčnosti celého systému a tým aj schopnosti samospráv poskytovať elektronické služby občanom. Vymedzenie rozsahu bolo zároveň podmienené požiadavkami Plánu obnovy a odolnosti SR v rámci komponentu Digitálne Slovensko, ktorý kladie dôraz na elektronizáciu životných situácií občanov a na zavedenie moderných, bezpečných a interoperabilných riešení. Do rozsahu boli preto zahrnuté len tie činnosti, ktoré priamo súvisia s výmenou IDM riešenia a so zachovaním alebo rozšírením jeho funkčnosti, aby bolo možné garantovať dosiahnutie merateľných cieľov a prínosov stanovených v projekte.
293
294 Úspešná realizácia projektu je podmienená viacerými predpokladmi. V prvom rade je potrebné zabezpečiť dostupnosť a kompatibilitu všetkých potrebných komponentov infraštruktúry, aby implementácia nebola zdržaná oneskorenými dodávkami alebo technickými problémami. Rovnako dôležité je presné a včasné zadefinovanie požiadaviek všetkých kľúčových používateľov, pretože neúplné alebo oneskorené požiadavky by mohli viesť k predlžovaniu harmonogramu či zvyšovaniu nákladov. Realizácia si vyžaduje aktívnu súčinnosť dodávateľa, dodržiavanie harmonogramu a kvalitatívnych požiadaviek, ako aj dostupnosť dostatočných ľudských zdrojov na strane DEUS a dodávateľov, ktorí zabezpečia analýzu, návrh architektúry, implementáciu, testovanie a prevádzku. Z pohľadu riadenia je nevyhnutné dodržiavať metodiky projektového riadenia, platnú legislatívu a pravidelné monitorovanie rizík vrátane kybernetických hrozieb. Predpokladom úspechu je aj dôsledné riadenie kvality a priebežné testovanie, ktoré pomôže odhaliť slabé miesta ešte pred nasadením. Nemenej dôležitá je pripravenosť organizačných a technických kapacít na strane DEUS, vrátane školení používateľov a zabezpečenia rozšírenej podpory po ukončení implementácie. Len splnením týchto predpokladov bude možné dosiahnuť, aby nové IDM riešenie plnilo svoju úlohu ako stabilný, bezpečný a dlhodobo udržateľný pilier informačného systému DCOM.
295
296
297 == {{id name="_Toc152607313"/}}{{id name="_Toc198641823"/}}{{id name="_Toc1446281799"/}}{{id name="_Toc1842310707"/}}{{id name="_Toc1163807533"/}}{{id name="_Toc916545230"/}}{{id name="_Toc521854426"/}}{{id name="_Toc498488475"/}}{{id name="_Toc1758750743"/}}{{id name="_Toc207777217"/}}{{id name="_Toc936389862"/}}{{id name="_Toc1446163721"/}}3.8Riziká a závislosti ==
298
299
300 |**ID**|(((
301 **NÁZOV RIZIKA a ZÁVISLOSTI**
302
303
304 )))|**POPIS  / NÁSLEDOK**
305 |**1**|Nebude možné naplniť všetky kvalitatívne požiadavky projektu.|Nebudú plne dosiahnuté očakávané benefity projektu.
306 |**2**|Jednotlivé komponenty projektu nebudú vykazovať známky 100% kompatibility.|Vzhľadom na vytvorenie ekosystému je dôležité, aby jednotlivé prvky boli schopné komunikovať vzájomne a mali rovnaké východiskové požiadavky na obojsmernú programovú komunikáciu.
307 |**3**|Nedostupnosť komponentov novej infraštruktúry|Nedostupnosť komponentov novej infraštruktúry, prípadne ich veľmi dlhé dodacie lehoty môžu mať negatívny vplyv na termín ukončenia projektu.
308 |**4**|Projekt nebude realizovaný a nasadený podľa plánu.|V prípade omeškania dodávok projektu resp. v prípade omeškania nasadenia výstupov projektu, nebude možné efektívne a včas reagovať na bezpečnostné incidenty.
309 |**5**|Neúplné požiadavky|Neúplné požiadavky môžu spôsobiť predĺženie trvania projektu, navýšenie nákladov, z dôvodu potreby dodatočného obstarávania komponentov.
310 |**6**|Vysoké náklady na prevádzku|Náklady na prevádzku budú vyššie ako plánované. Prekročenie plánovaných nákladov na prevádzku. Potreba dodatočných finančných zdrojov.
311 |**7**|Ohrozenie prevádzky a dostupnosti systému|Ohrozenie prevádzky a dostupnosti systému z dôvodu možných kybernetických útokov.
312 |**8**|Nedostatočné vyhodnotenie kvality|Neodhalenie slabých miest v jednotlivých fázach implementácie projektu.
313 |**9**|Nesúčinnosť a nespoľahlivosť dodávateľa|Predčasné ukončenie projektu, alebo predĺženie doby realizácie projektu.
314 |**10**|Nedostatok ľudských zdrojov|Predĺženie doby realizácie projektu. Výstupy projektu budú dodané v nedostatočnej kvalite.
315
316 == ==
317
318 == {{id name="_Toc152607315"/}}{{id name="_Toc1793724252"/}}{{id name="_Toc1466175488"/}}{{id name="_Toc1609225226"/}}{{id name="_Toc1296717251"/}}{{id name="_Toc1633501589"/}}{{id name="_Toc1315070395"/}}{{id name="_Toc1675606855"/}}{{id name="_Toc577492669"/}}{{id name="_Toc1200979875"/}}{{id name="_Toc248627913"/}}{{id name="_Toc1580551965"/}}{{id name="_Toc47815698"/}}{{id name="_Toc521508979"/}}3.9Detailný opis rozpočtu projektu a jeho prínosov ==
319
320 3.9.1. Sumarizácia nákladov a prínosov
321
322 |Náklady|IS DCOM (Identity Management Upgrade)
323 |**Všeobecný materiál**|
324 |**IT - CAPEX**|
325 |Aplikácie|676 500,00 €
326 |SW|-
327 |HW|-
328 |**IT - OPEX- prevádzka**|
329 |Aplikácie|47 355,00 €
330 |SW|//-//
331 |HW|//-//
332 |**Prínosy**|
333 |**Finančné prínosy**|
334 |Administratívne poplatky|//-//
335 |Ostatné daňové a nedaňové príjmy|//-//
336 |**Ekonomické prínosy**|
337 |Občania (€)|//-//
338 |Úradníci (€)|//-//
339 |Úradníci (FTE)|//-//
340 |**Kvalitatívne prínosy**|
341 | |//-//
342
343 Tabuľka 1 Sumarizácia nákladov a prínosov
344
345
346 3.9.2. Zdroj financovania
347
348 **Projekt bude realizovaný v rámci Plánu obnovy a odolnosti:**
349
350 Komponent 17: Digitálne Slovensko (štát v mobile, kybernetická bezpečnosť, rýchly internet pre každého, digitálna ekonomika)
351
352 Investícia 1: Lepšie služby pre občanov a podnikateľov
353
354 == {{id name="_Toc152607316"/}}{{id name="_Toc272880027"/}}{{id name="_Toc1555402845"/}}{{id name="_Toc202773756"/}}{{id name="_Toc184325397"/}}{{id name="_Toc668554681"/}}{{id name="_Toc1254416069"/}}{{id name="_Toc1027950788"/}}{{id name="_Toc1148271670"/}}{{id name="_Toc113941326"/}}{{id name="_Toc531942663"/}}{{id name="_Toc154507425"/}}3.10Harmonogram projektu ==
355
356 |**ID**|**FÁZA/AKTIVITA**|(((
357 **ZAČIATOK**
358
359 **(odhad termínu)**
360 )))|(((
361 **KONIEC**
362
363 **(odhad termínu)**
364 )))|**POZNÁMKA**
365 |**1.**|Prípravná a iniciačná fáza|12/2023|08/2025|
366 |**2.**|Realizačná fáza|09/2025|05/2026|
367 |**2a**|Analýza a Dizajn|09/2025|01/2026|
368 |**2c**|Implementácia a testovanie|11/2025|04/2026|
369 |**2d**|Nasadenie a PIP|04/2026|05/2026|
370 |**3.**|Dokončovacia fáza|06/2026|08/2026|
371
372 Projekt bude v DEUS realizovaný metódou Waterfall.
373
374
375 [[image:1757332954925-657.png]]
376
377
378
379
380 == {{id name="_Toc152607317"/}}{{id name="_Toc2141037501"/}}{{id name="_Toc305797393"/}}{{id name="_Toc757025235"/}}{{id name="_Toc799792984"/}}{{id name="_Toc1320898353"/}}{{id name="_Toc662890955"/}}{{id name="_Toc2002161453"/}}{{id name="_Toc463175707"/}}{{id name="_Toc660959900"/}}{{id name="_Toc1051940062"/}}{{id name="_Toc1081082045"/}}{{id name="_Toc47815700"/}}{{id name="_Toc521508981"/}}3.11Návrh organizačného zabezpečenia projektu (projektový tím) ==
381
382 Projekt sa bude riadiť v súlade s platnou legislatívou v oblasti riadenia projektov IT. Pre potreby riadenia projektu bude vytvorený riadiaci výbor projektu a budú menovaní členovia Riadiaceho výboru projektu (ďalej len „RV“), projektový manažér a členovia projektového tímu.
383
384 Najvyššou autoritou projektu je RV, ktorý tvorí:
385
386 * predseda RV
387 * zástupca vlastníkov procesov - zástupca predsedu RV (podpredseda RV)
388 * zástupca kľúčových používateľov
389 * Projektový manažér
390 * zástupca dodávateľa
391
392 Zloženie riadiaceho výboru:
393
394
395 |**ID**|**MENO A PRIEZVISKO**|**POZÍCIA**|**ORGANIZAČNÝ ÚTVAR**|**ROLA V PROJEKTE S UVEDENÍM HLASOVACIEHO PRÁVA**
396 |1.|Ľubomír Lőrincz|výkonný riaditeľ|DEUS|Predseda RV (HP)
397 |2.|Ing. Peter Uhrík|manažér oddelenia IT|DEUS|Zástupca vlastníkov procesov (HP)
398 |3.|Mgr. Štefan Omasta|Finančný manažér|DEUS|Zástupca vlastníkov procesov (HP)
399 |4.|Mgr. Jana Červinková|Manažérka obchodu|DEUS|Zástupca kľúčových používateľov (HP)
400 |5.|Ingrid Kurucová|Projektový manažér|DEUS|Člen bez HP
401 |6.|TBC|Zástupca dodávateľa| |Zástupca dodávateľa (HP)
402
403 Projektový tím:
404
405 |ID|Rola v projekte|Meno a Priezvisko|Pracovné zaradenie|Org. útvar
406 |1.|Projektový manažér|Ingrid Kurucová|Projektový manažér|DEUS
407 |2.|Vlastník projektu|Peter Uhrík|Manažér oddelenia IT|DEUS
408 |3.|Kľúčový používateľ|Tomáš Čikoš|Konzultant obcí|DEUS
409 |4.|IT analytik|Ivan Rovňan|Analytik|DEUS
410 |5.|IT architekt |tbd| |DEUS
411 |6.|Biznis vlastník|Jana Červinková|Manažér oddelenia komunikácie|DEUS
412 |7.|Manažér kvality|tbd| |DEUS
413 |8.|Manažér IT prevádzky|Katarína Nespešná|Service Delivery Manager|DEUS
414 |9.|Manažér KIB|Milan Antalík|Externý dodávateľ MKB|DEUS
415 |10.|IT Tester|Stanislav Halas|Test Manager|DEUS
416
417 Tabuľka 1 Projektový tím
418
419 == ==
420
421 = {{id name="_Toc152607319"/}}{{id name="_Toc235638817"/}}{{id name="_Toc2038485909"/}}{{id name="_Toc1889369710"/}}{{id name="_Toc54886926"/}}{{id name="_Toc472227250"/}}{{id name="_Toc1379517775"/}}{{id name="_Toc540855301"/}}{{id name="_Toc1475201524"/}}{{id name="_Toc1214716058"/}}{{id name="_Toc240714683"/}}{{id name="_Toc476051484"/}}{{id name="_Toc47815703"/}}4.LEGISLATÍVA =
422
423
424 Nie sú potrebné zmeny v oblasti legislatívy pre naplnenie cieľov a dodanie výstupov projektu.
425
426
427
428 = {{id name="_Toc152607320"/}}{{id name="_Toc982854671"/}}{{id name="_Toc744122543"/}}{{id name="_Toc1493751813"/}}{{id name="_Toc452731307"/}}{{id name="_Toc1695646942"/}}{{id name="_Toc534841930"/}}{{id name="_Toc654836100"/}}{{id name="_Toc1570812277"/}}{{id name="_Toc1016816405"/}}{{id name="_Toc609127555"/}}{{id name="_Toc1888607264"/}}{{id name="_Toc47815704"/}}5.ARCHITEKTÚRA RIEŠENIA PROJEKTU =
429
430 * (((
431 Projekt je súčasťou súboru viacerých projektov verejnej správy, ktorých cieľom je zlepšenie služieb a ich spájanie hlavne do prioritných životných situácií, v rámci Investície 1: Nasadenie eGovernment riešenia 16 komplexných prioritných životných situácií pre občanov a podnikateľov EÚ.
432
433 [[image:1757334225939-845.png]]
434
435
436 Prehľad architektúry budúceho stavu ŽS
437 )))
438
439 == {{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}5.1Stanovenie alternatív architektúry riešenia ==
440
441 Nerelevantné - DEUS je ako prijímateľ prostredníctvom Zmluvy o PPM č. 1604/2023 je zapojený do projektu Budovanie životných situácií. Zmluva o PPM č. 1604/2023 presne definuje súbor požiadaviek, ktoré musí DEUS implementovať v zmysle definovaných spoločných cieľov programu Životných situácií. Z tohoto dôvodu neboli stanovené alternatívne riešenia, ich porovnanie ani realizovaná MCA analýza.
442
443
444 5.1.1. Stanovenie alternatív v biznisovej vrstve architektúry
445
446 Nerelevantné - DEUS je ako prijímateľ prostredníctvom Zmluvy o PPM č. 1604/2023 je zapojený do projektu Budovanie životných situácií. Zmluva o PPM č. 1604/2023 presne definuje súbor požiadaviek, ktoré musí DEUS implementovať v zmysle definovaných spoločných cieľov programu Životných situácií. Z tohoto dôvodu neboli stanovené alternatívne riešenia, ich porovnanie ani realizovaná MCA analýza.
447
448 5.1.2. Stanovenie alternatív v aplikačnej vrstve architektúry
449
450 Nerelevantné - DEUS je ako prijímateľ prostredníctvom Zmluvy o PPM č. 1604/2023 je zapojený do projektu Budovanie životných situácií. Zmluva o PPM č. 1604/2023 presne definuje súbor požiadaviek, ktoré musí DEUS implementovať v zmysle definovaných spoločných cieľov programu Životných situácií. Z tohoto dôvodu neboli stanovené alternatívne riešenia, ich porovnanie ani realizovaná MCA analýza.
451
452 5.1.3. Stanovenie alternatív v technologickej vrstve architektúry
453
454 Nerelevantné - DEUS je ako prijímateľ prostredníctvom Zmluvy o PPM č. 1604/2023 je zapojený do projektu Budovanie životných situácií. Zmluva o PPM č. 1604/2023 presne definuje súbor požiadaviek, ktoré musí DEUS implementovať v zmysle definovaných spoločných cieľov programu Životných situácií. Z tohoto dôvodu neboli stanovené alternatívne riešenia, ich porovnanie ani realizovaná MCA analýza.
455
456 == (% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}5.2(%%)Náhľad architektúry a popis budúceho cieľového produktu ==
457
458 Nové IDM riešenie je navrhnuté ako moderná, škálovateľná a dlhodobo udržateľná platforma so životnosťou a podporou minimálne na desať rokov. Umožňuje neustály rozvoj funkcionalít, pravidelné bezpečnostné aktualizácie a jednoduchú konfiguráciu bez nutnosti zásahov do zdrojového kódu. Riešenie podporuje správu rôznych typov objektov, identít, rolí a organizačných štruktúr s možnosťou ich rozširovania o nové atribúty a dátové modely. Poskytuje funkcie hromadných akcií, importu a exportu dát v štandardných formátoch, rozsiahle možnosti vyhľadávania a filtrovania, ako aj konfigurovateľné logovanie.
459
460 Autorizačný model je postavený na RBAC so silnou parametrizáciou a umožňuje detailné riadenie prístupov vrátane definovania granulity na úrovni používateľských rolí či jednotlivých častí rozhrania. Riešenie podporuje politiky hesiel a účtov.
461
462 Integrácie sú zabezpečené prostredníctvom API rozhraní, najmä REST, pričom je zachovaná spätná kompatibilita pre SOAP tam, kde je nevyhnutná. Platforma je schopná prepájať sa s externými systémami vrátane ITSM nástrojov ako Jira či Jira Service Desk a zároveň podporuje integráciu s nástrojmi pre Access Management, napríklad Keycloak, ktorý zabezpečuje SSO. Synchronizácia dát medzi IDM a koncovými systémami je obojsmerná, s podporou binárnych dát a možnosťou opakovanej propagácie zmien pri neúspešných operáciách.
463
464 Správa identít pokrýva celý životný cyklus – od ich vzniku cez zmenu, aktiváciu či deaktiváciu, až po zánik. Identity môžu obsahovať jednotypové aj viacnásobné atribúty, binárne údaje ako fotografie či komplexné štruktúry vo forme tabuliek. K dispozícii sú nástroje na automatizované aj manuálne prideľovanie rolí, viacúrovňové schvaľovacie procesy, workflow s eskaláciami a možnosť podávania žiadostí o prístup, ktoré sú podrobené schvaľovaciemu procesu. Organizačné štruktúry je možné spravovať priamo v používateľskom rozhraní, pričom podporujú existenciu viacerých štruktúr a flexibilné väzby medzi používateľmi a rolami.
465
466 Používateľské rozhranie je jednotné pre bežných používateľov aj administrátorov a prístup k informáciám je riadený autorizačnými pravidlami. Rozhranie je prístupné z rôznych zariadení a podporuje moderné webové prehliadače. Delegovaní administrátori majú rozdielne prístupové práva podľa definovaných rolí, čo umožňuje rozdeliť kompetencie napríklad medzi pracovníkov call centra a vyšších administrátorov. Koncoví používatelia môžu cez rozhranie spravovať svoj profil, meniť heslo a atribúty či vykonávať zmeny v organizačnej štruktúre.
467
468 Riešenie umožňuje generovanie reportov v štandardných výstupných formátoch a podporuje notifikácie prostredníctvom SMTP, ktoré informujú o aktivitách čakajúcich na zásah používateľa. Prevádzka je prispôsobiteľná na on-premise, cloud aj hybridné nasadenie bez obmedzenia dostupných funkcií, čo uľahčuje prípadný prechod do cloudu. Aktualizácie sú testované v nižších prostrediach pred nasadením do produkcie a následne monitorované, aby bol zabezpečený bezproblémový chod.
469
470 Súčasťou riešenia je vysoká dostupnosť, rozšírený model podpory aj vzdelávacie služby, ktoré pomáhajú zvyšovať bezpečnosť a efektívne využitie systému. Platforma je navrhnutá tak, aby nemala obmedzenia na počet používateľov a umožňovala plynulé škálovanie podľa potrieb organizácie. Tým vznikne komplexné riešenie schopné pokrývať všetky aspekty správy identít a prístupov s dôrazom na bezpečnosť, flexibilitu a dlhodobú udržateľnosť.
471
472 [[image:1757333669856-296.png]]
473
474 Obrázok 9 IDM a jeho prepojenia
475
476
477 == (% style="color:inherit; font-family:inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %)5.3(%%)Biznis vrstva ==
478
479 5.3.1. Návrh riešenia v biznis vrstve architektúry
480
481 Z pohľadu biznis procesov územná samospráva realizuje výkon vybraných procesov štátnej správy (tzv. prenesený výkon štátnej správy) a zodpovedá za metodické riadenie a výkon procesov samosprávy (tzv. originálne kompetencie). Ďalej z hľadiska originálnych kompetencií, obec pri výkone samosprávy najmä:
482
483
484 * vykonáva úkony súvisiace s riadnym hospodárením s hnuteľným a nehnuteľným majetkom obce a s majetkom vo vlastníctve štátu prenechaným obci do užívania,
485 * zostavuje a schvaľuje rozpočet obce a záverečný účet obce; vyhlasuje dobrovoľnú zbierku,
486 * rozhoduje vo veciach miestnych daní a miestnych poplatkov a vykonáva ich správu,
487 * usmerňuje ekonomickú činnosť v obci, a ak tak ustanovuje osobitný predpis, vydáva súhlas, záväzné stanovisko, stanovisko alebo vyjadrenie k podnikateľskej a inej činnosti právnických osôb a fyzických osôb a k umiestneniu prevádzky na území obce, vydáva záväzné stanoviská k investičnej činnosti v obci,
488 * utvára účinný systém kontroly a vytvára vhodné organizačné, finančné, personálne a materiálne podmienky na jeho nezávislý výkon,
489 * zabezpečuje výstavbu a údržbu a vykonáva správu miestnych komunikácií, verejných priestranstiev, obecného cintorína, kultúrnych, športových a ďalších obecných zariadení, kultúrnych pamiatok, pamiatkových území a pamätihodností obce,
490 * zabezpečuje verejnoprospešné služby, najmä nakladanie s komunálnym odpadom a drobným stavebným odpadom, udržiavanie čistoty v obci, správu a údržbu verejnej zelene a verejného osvetlenia, zásobovanie vodou, odvádzanie odpadových vôd, nakladanie s odpadovými vodami zo žúmp a miestnu verejnú dopravu,
491 * utvára a chráni zdravé podmienky a zdravý spôsob života a práce obyvateľov obce, chráni životné prostredie, ako aj utvára podmienky na zabezpečovanie zdravotnej starostlivosti, na vzdelávanie, kultúru, osvetovú činnosť, záujmovú umeleckú činnosť, telesnú kultúru a šport,
492 * plní úlohy na úseku ochrany spotrebiteľa a utvára podmienky na zásobovanie obce; spravuje trhoviská,
493 * obstaráva a schvaľuje územnoplánovaciu dokumentáciu obcí a zón, koncepciu rozvoja jednotlivých oblastí života obce,
494 * obstaráva a schvaľuje programy rozvoja bývania a spolupôsobí pri utváraní vhodných podmienok na bývanie v obci,
495 * vykonáva vlastnú investičnú činnosť a podnikateľskú činnosť v záujme zabezpečenia potrieb obyvateľov obce a rozvoja obce,
496 * zakladá, zriaďuje, zrušuje a kontroluje podľa osobitných predpisov svoje rozpočtové a príspevkové organizácie, iné právnické osoby a zariadenia,
497 * organizuje miestne referendum o dôležitých otázkach života a rozvoja obce,
498 * zabezpečuje verejný poriadok v obci,
499 * zabezpečuje ochranu kultúrnych pamiatok v rozsahu podľa osobitných predpisov a dbá o zachovanie prírodných hodnôt,
500 * plní úlohy na úseku sociálnej pomoci v rozsahu podľa osobitného predpisu,
501 * vykonáva osvedčovanie listín a podpisov na listinách,
502 * vedie obecnú kroniku v štátnom jazyku, prípadne aj v jazyku národnostnej menšiny.
503
504 IS DCOM umožňuje občanom komunikovať s obcou elektronicky, prostredníctvom tzv. elektronickej schránky. Verejnosť má dispozícii elektronické komunikačné rozhranie v podobe webových stránok pre všetkých 139 poskytovaných elektronických služieb. Občania majú prostredníctvom webového portálu DCOM prístup k elektronických službám, vrátane súkromnej zóny s informáciami o aktuálnej a predchádzajúcej komunikácii s obcou, či mestom. Zamestnanci úradov majú k dispozícii plne integrované a navzájom prepojené riešenia pre spracovanie agendy. Obce majú zároveň možnosť prevádzkovať svoje webové stránky v prostredí dátového centra (DCOM). Pracovníci obcí, rovnako ako aj pracovníci technickej podpory majú prístup na samostatný intranetový portál.
505
506
507 **Z hľadiska používateľov systému DCOM, týchto môžeme rozdeliť na nasledovné 2 skupiny:**
508
509
510 **Externí používatelia** – anonymná alebo autentifikovaná osoba, pristupujúca z externých verejných sietí a využívajúca služby portálu dcom.sk. Autentifikáciu externých používateľov zabezpečuje spoločný modul IAM ÚPVS.
511
512 * Obyvatelia (fyzické osoby)
513 * Podnikatelia
514
515 **Interní používatelia** – autentifikovaní používatelia pristupujúci z externých privátnych alebo verejných sietí do back-office DCOM. Používateľské účty, oprávnenia a autentifikačné prostriedky interných používateľov pre prístup k používateľským rozhraniam DCOM sú spravované v IAM DCOM.
516
517 * Reprezentant (úradník) obce alebo mesta - autentifikovaný zamestnanec obce alebo mesta, využívajúci služby IS DCOM
518 * Pracovník prevádzky - autentifikovaný zamestnanec DEUS, dodávateľa DEUS, dodávateľa ISM, poskytujúci podporu prevádzky DCOM.
519
520 **Schéma biznis architektúry je nasledovná**
521
522 [[image:Biznis_architektura1.png]]
523
524
525 Obrázok 1 Biznis architektúra
526
527
528 Schéma Biznis architektúry - Pod službami UPVS sa rozumejú služby UPVS dostupné cez verejnú časť slovensko.sk a služby integračné. Pod službami mesta sa rozumejú služby mesta, ktoré IS mesta poskytuje svojim úradníkom.
529
530
531 Z pohľadu biznis architektúry nedochádza projektom k zmene oproti AS IS stavu
532
533
534 5.3.2. Prehľad koncových služieb – budúci stav (TO BE):
535
536 Projektom nebudú budované/upravované koncové služby pre občanov a podnikateľov ani služby pre OVM
537
538 |(((
539 Kód KS
540
541 (z MetaIS)
542 )))|Názov KS|Používateľ KS (G2C/G2B/G2G/G2A)|(((
543 Životná situácia
544
545 (+ kód z MetaIS)
546 )))|Úroveň elektronizácie KS
547 |N/A|N/A|N/A|N/A|N/A
548
549 Tabuľka 1Prehľad koncových služieb - budúci stav (TO BE)
550
551 5.3.3. Organizačné zmeny a Procesy dotknuté navrhovaným riešením
552
553 Implementácia projektu nebude mať organizačné dopady.
554
555 5.3.4. Jazyková podpora lokalizácia
556
557 Požiadavky na jazykovú lokalizáciu riešenia a používateľské prostredie bude implementované v slovenskom jazyku.
558
559
560 == (% style="color:inherit; font-family:inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %)5.4Aplikačná(%%) vrstva ==
561
562
563 5.4.1. Návrh riešenia v aplikačnej vrstve architektúry
564
565 Z pohľadu súčasnej architektúry IS DCOM, tento poskytuje obciam a mestám potrebnú aplikačno-programovú podporu pri spracovaní jednotlivých agend samosprávy. Informačný systém DCOM zabezpečuje tiež prepojenie informačných systémov samospráv s inými Informačnými systémami verejnej správy (IS VS) a so základnými registrami. V rámci obce zapojenej do IS DCOM, Informačný systém obce (ISO) zabezpečuje funkcie vnútornej správy obce minimálne v súlade s rozsahom základných modulov ako sú účtovníctvo obce, finančný a rozpočtový systém, banka a pokladňa, personalistika a mzdy, registratúra, správa majetku obce a systém pre zastupiteľstvo, a IS DCOM zabezpečuje agendu súvisiacu s obsluhou verejnosti. Táto časť je prepojená na ÚPVS a zabezpečuje plnohodnotnú elektronickú komunikáciu. Prostredníctvom synchronizačnej vrstvy dátovej DCOM je riešenie prepojené s registrami verejnej správy.
566
567
568 Architektúra riešenia DCOM vychádza z požiadaviek efektívneho prevádzkovania systémov a aplikácií obcí a miest, z požiadaviek vyššieho štandardu prevádzkovania aplikácií a z požiadavky flexibilného prispôsobovania potrebám budúcich aplikácií a modulom eGov. Riešenie IS DCOM možno rozdeliť do troch skupín – Front Office, Mid Office a Back Office. Informačný systém obce je časťou Back Office.
569
570
571 Front Office – prezentačná vrstva reprezentuje prezentačnú vrstvu, ktorá obsahuje interaktívne používateľské rozhrania aplikačných systémov pre používateľov IS DCOM. Front Office zabezpečuje interakciu IS DCOM s externými používateľmi, obsahuje interaktívne používateľské rozhranie pre občanov a podnikateľov a je integrovaný na ÚPVS. Prostredníctvom tejto vrstvy sú sprístupnené služby občanovi a referentovi obce v kompaktnej podobe. Je komponovaná s ohľadom na efektivitu jednotlivých konzumentov služieb a prostredníctvom silnej personalizačnej črty, kladie dôraz na rozdielny štýl práce jednotlivých rolí (občan / pracovník obce). Je adaptabilná pre používateľa a podľa kontextu vybavovanej agendy sa prispôsobuje a variuje od štýlu práce v koncepte portálu, cez koncept vybavenia služby, až po koncept práce v agendovom systéme.
572
573
574 Mid Office – procesno - integračná vrstva. Vrstva Mid Office je reprezentovaná procesno-integračnou vrstvou, prostredníctvom ktorej sa realizuje integračné a procesné riadenie. Komponenty BPM a Business Rules zastrešujú správu procesov a dennej agendy. Integračná platforma ESB zabezpečuje podpornú vrstvu pre integráciu systémov, orchestráciu služieb a manažment služieb podľa princípov SOA. Modul BAM zabezpečuje sledovanie a diagnostiku procesov, čo umožňuje následnú optimalizáciu.
575
576
577 Back Office – Aplikačná vrstva, ktorá zabezpečuje interakciu s internými používateľmi IS DCOM, úradníkmi obcí. Back Office predstavuje aplikačnú vrstvu tvorenú modulmi a komponentmi zabezpečujúcimi výkon elektronických služieb samosprávy prostredníctvom agendových systémov a podporných systémov. Obsahuje vrstvu integrácií na okolie IS DCOM, ako je napr. ISO, správu konsolidovanej dátovej vrstvy, správu cloudovej vrstvy a hardvérovej vrstvy. Súčasťou Back Office sú Informačné systémy obcí. Projekt DCOM poskytuje cloud platformu na prevádzku ISO modulov. Podporné moduly zastrešujú procesy podpory a prevádzky IS DCOM. Podporné moduly sú integrované do riešenia prostredníctvom integračnej vrstvy formou poskytovaných a konzumovaných služieb.
578
579
580 Schéma aplikačná architektúra:
581
582
583 [[image:Aplikacna_architektura.png]]
584
585 Obrázok 1 Aplikačná architektúra
586
587
588 5.4.2. Rozsah informačných systémov – budúci stav (TO BE)
589
590
591 |(((
592 Kód ISVS
593
594 (z MetaIS)
595 )))|Názov ISVS|(((
596 Modul ISVS
597
598 (zaškrtnite, ak ISVS je modulom)
599 )))|Stav IS VS|Typ IS VS|(((
600 Kód nadradeného ISVS
601
602 (v prípade zaškrtnutého checkboxu pre modul ISVS)
603 )))
604 |(DCOM) isvs_6391|Dátové centrum obcí a miest|☐| Prevádzkovaný a plánujem rozvíjať| Agendový|-
605
606 Tabuľka 1 Rozsah informačných systémov - budúci stav (TO BE)
607
608
609 5.4.3. Využívanie nadrezortných a spoločných ISVS – AS IS
610
611
612 |(((
613 Kód ISVS
614
615 (z MetaIS)
616 )))|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013  e-Governmente
617 |isvs_8847|eDesk|//Modul elektronických schránok//
618 |isvs_8846|Autentifikačný modul|//Autentifikačný modul//
619 |isvs_8850|Modul elektronických platieb (MEP)|//Modul elektronických platieb//
620 |isvs_9368|Modul centrálnej elektronickej podateľne (CEP)|//Modul centrálnej elektronickej podateľne//
621 |isvs_8848|Modulu elektronických formulárov (MEF)|//Modul elektronických formulárov//
622 |isvs_9369|Modul elektronického doručovania (MED)|//Modul elektronického doručovania//
623 |isvs_9370|Notifikačný modul|//Notifikačný modul//
624 |isvs_8851|Modul dlhodobého uchovávania (MDU)|//Modul dlhodobého uchovávania//
625 |isvs_5836|CSRÚ|//Modul procesnej integrácie a integrácie údajov//
626 |isvs_63|MetaIS|//-//
627
628 Tabuľka 2 Využívanie nadrezortných a spoločných ISVS – súčasný stav (AS IS)
629
630 5.4.4. Prehľad plánovaných integrácií na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 Z.z. o  e-Governmente – budúci stav (TO BE)
631
632 Realizáciou projektu nedochádza k zmene AS IS stavu a teda k zmene vo využívaní nadrezortných centrálnych blokov. V rámci predkladaného projektu sa neplánujú zmeny vo vzťahu k integrácii IS DCOM na nadrezortné ISVS – spoločné moduly.
633
634 |(((
635 Kód ISVS
636
637 //(z MetaIS)//
638 )))|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013  e-Governmente
639 |N/A|N/A|N/A
640 |N/A|N/A|N/A
641 |N/A|N/A|N/A
642
643 Tabuľka 3 Prehľad plánovaných integrácií na spoločné moduly – budúci stav (TO BE)
644
645 5.4.5. Prehľad plánovaných integrácií na iné ISVS  – budúci stav (TO BE)
646
647 V rámci predkladaného projektu sa neplánujú zmeny vo vzťahu k integrácii IS DCOM na iné ISVS.
648
649 |(((
650 Kód ISVS
651
652 //(z MetaIS)//
653 )))|(((
654 Názov ISVS
655
656
657 )))|(((
658 Kód integrovaného ISVS
659
660 //(z MetaIS)//
661 )))|Názov integrovaného ISVS
662 |N/A|N/A|N/A|N/A
663 |N/A|N/A|N/A|N/A
664 |N/A|N/A|N/A|N/A
665
666 Tabuľka 4 Prehľad plánovaných integrácií na iné ISVS  – budúci stav (TO BE)
667
668 5.4.6. Aplikačné služby pre Koncové služby – budúci stav (TO BE)
669
670 Predmetom projektu nie je budovanie alebo rozvíjanie aplikačných služieb.
671
672 |(((
673 Kód AS
674
675 //(z MetaIS)//
676 )))|Názov  AS|(((
677 Realizuje ISVS
678
679 (kód ISVS, ktorý realizuje AS)
680 )))|(((
681 Aplikačná služba slúži KS
682
683 //(kód KS z MetaIS)//
684 )))
685 |N/A|N/A|N/A|N/A
686 |N/A|N/A|N/A|N/A
687 |N/A|N/A|N/A|N/A
688
689 Tabuľka 5 Aplikačné služby pre Koncové služby – budúci stav (TO BE)
690
691 5.4.7. Aplikačné služby na integráciu – budúci stav (TO BE)
692
693 Predmetom projektu nie sú aplikačné služby na integráciu
694
695 |(((
696 AS
697
698 (Kód MetaIS)
699 )))|(((
700
701
702 Názov  AS
703 )))|(((
704 Realizuje ISVS
705
706 (kód ISVS, ktorý realizuje AS)
707 )))|Poskytujúca alebo Konzumujúca|Integrácia cez CAMP|Integrácia  IS tretích strán|SaaS|(((
708 Integrácia na AS poskytovateľa
709
710 (kód MetaIS)
711 )))
712 |N/A|N/A|N/A|N/A|N/A|N/A|N/A|N/A
713 |N/A|N/A|N/A|N/A|N/A|N/A|N/A|N/A
714 |N/A|N/A|N/A|N/A|N/A|N/A|N/A|N/A
715
716 Tabuľka 6 Aplikačné služby na integráciu – budúci stav (TO BE)
717
718
719 == (% style="color:inherit; font-family:inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %)5.5(%%)Dátová architektúra ==
720
721
722 Back Office IS DCOM predstavuje aplikačnú vrstvu tvorenú modulmi a komponentmi zabezpečujúcimi výkon elektronických služieb samosprávy prostredníctvom agendových systémov a podporných systémov. Kľúčové moduly IS DCOM a biznis objekty v rámci týchto modulov zobrazuje nasledovná schéma.
723
724 [[image:1757349533090-172.png]]
725
726
727 5.5.1. Objekty evidencie
728
729 Predmetom projektu nie sú nové objekty evidencie
730
731 |ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku
732 |N/A|N/A|N/A|N/A
733 |N/A|N/A|N/A|N/A
734 |N/A|N/A|N/A|N/A
735
736 Tabuľka 1 Objekty evidencie
737
738
739 5.5.2. Referenčné údaje
740
741 IS DCOM je integrovaný na externé systémy e-Governmentu – ÚPVS (isvs_62), Centrálny metainformačný systém verejnej správy (isvs_63), Informačný systém centrálnej správy referenčných údajov verejnej správy (isvs_5836), Register fyzických osôb (isvs_191), Register právnických osôb, podnikateľov a orgánov verejnej moci (isvs_420), Register adries (isvs_192), Kataster nehnuteľností (isvs_8791), Informačný systém riadenia sociálnych dávok (isvs_279), Systém elektronických služieb (Sociálna poisťovňa) (isvs_551), Evidencia vozidiel (isvs_171). Predmetom projektu nie je vyhlásenie nových objektov evidencie za referenčné.
742
743 |ID OE|(((
744 Názov referenčného registra /objektu evidencie
745
746 (uvádzať OE z tabuľky v kap. 1.1.1)
747 )))|Názov referenčného údaja (atribúty)|Identifikácia subjektu, ku ktorému sa viaže referenčný údaj|Zdrojový register a registrátor zdrojového registra
748 |N/A|N/A|N/A|N/A|N/A
749 |N/A|N/A|N/A|N/A|N/A
750 |N/A|N/A|N/A|N/A|N/A
751
752 Tabuľka 2 Návrh na vyhlásenie a zmeny referenčných údajov
753
754
755 5.5.3. Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE)
756
757 Predmetom projektu nie je poskytovanie nových údajov do IS CPDI
758
759 |ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE
760 |N/A|N/A|N/A|N/A
761 |N/A|N/A|N/A|N/A
762 |N/A|N/A|N/A|N/A
763
764 Tabuľka 3 Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE)
765
766
767 5.5.4. Konzumovanie údajov z IS CPDI – budúci stav (TO BE)
768
769 Predmetom projektu nie je konzumovanie nových údajov z IS CPDI
770
771 |ID  OE|Názov (konzumovaného) objektu evidencie|Kód ISVS konzumujúceho OE|Kód zdrojového ISVS v MetaIS
772 |N/A|N/A|N/A|N/A
773 |N/A|N/A|N/A|N/A
774 |N/A|N/A|N/A|N/A
775
776 Tabuľka 4 Konzumovanie údajov z IS CPDI – budúci stav (TO BE)
777
778
779 5.5.5. Identifikácia údajov a subjektov pre konzumovanie alebo poskytovanie údajov do/z CPDI (CSRÚ)
780
781 Predmetom projektu nie je konzumovanie nových údajov z IS CPDI ani poskytovanie nových údajov do IS CPDI
782
783 |ID OE|(((
784 Názov referenčného údaja /objektu evidencie
785
786 (uvádzať OE z tabuľky v kap. 1.1.1)
787 )))|Konzumovanie alebo poskytovanie|(((
788 Subjekt
789
790 (organizácia poskytovateľa-konzumenta)
791 )))|Osobitný právny predpis pre poskytovanie / konzumovanie údajov
792 |N/A|N/A|N/A|N/A|N/A
793 |N/A|N/A|N/A|N/A|N/A
794 |N/A|N/A|N/A|N/A|N/A
795
796 Tabuľka 5 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI (CSRÚ)
797
798
799 5.5.6. Kvalita a čistenie údajov
800
801 Predmetom projektu nie sú nové objekty evidencie
802
803 |ID OE|(((
804 Názov Objektu evidencie
805
806 (uvádzať OE z tabuľky v kap. 1.1.1)
807 )))|(((
808 Významnosť kvality
809
810 1 (malá) až 5 (veľmi významná)
811 )))|(((
812 Citlivosť kvality
813
814 1 (malá) až 5 (veľmi významná)
815 )))|(((
816 Priorita //– poradie dôležitosti//
817
818 (začnite číslovať od najdôležitejšieho)
819 )))
820 |N/A|N/A|N/A|N/A|N/A
821 |N/A|N/A|N/A|N/A|N/A
822 |N/A|N/A|N/A|N/A|N/A
823
824 Tabuľka 6 Zhodnotenie dátovej kvality objektov evidencie
825
826
827 |Rola|Činnosti|Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)
828 |Dátový kurátor|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|nie je obsadené – plánuje sa vytvorenie pozície
829 |Data steward|Čistenie a stotožňovanie voči referenčným údajom|Realizuje dodávateľ.
830 |Databázový špecialista|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Interná pozícia v rámci DEUS
831 |Dátový špecialista pre dátovú kvalitu|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|nie je obsadené
832 |*Iná rola (doplniť)| |N/A
833
834 Tabuľka 7 Personálne zabezpečenie a roly pri riadení dátovej kvality
835
836
837 5.5.7. Otvorené údaje
838
839 Predmetom projektu nie je sprístupnenie otvorených údajov.
840
841 |ID OE|(((
842 Názov objektu evidencie / datasetu
843
844 (uvádzať OE z tabuľky v kap. 1.1.1)
845 )))|(((
846
847
848 Požadovaná interoperabilita
849
850 (3★ - 5★)
851 )))|(((
852 Periodicita publikovania
853
854 (týždenne, mesačne, polročne, ročne)
855 )))
856 |N/A|N/A|N/A|N/A
857 |N/A|N/A|N/A|N/A
858 |N/A|N/A|N/A|N/A
859 |N/A|N/A|N/A|N/A
860
861 Tabuľka 8 Objekty evidencie, ktoré budú sprístupnené ako otvorené údaje
862
863
864 5.5.8. Analytické údaje
865
866 Predmetom projektu nie je poskytovanie analytických údajov
867
868 |OE ID|Názov objektu evidencie pre analytické účely|Zoznam atribútov objektu evidencie|Popis a špecifiká objektu evidencie
869 |N/A|N/A|N/A|N/A
870 |N/A|N/A|N/A|N/A
871 |N/A|N/A|N/A|N/A
872
873 Tabuľka 9 Objekty evidencie, ktoré budú projektom pripravené pre analytické účely
874
875
876 5.5.9. Moje údaje
877
878 Predmetom projektu nie je poskytovanie údajov pre službu Moje údaje
879
880 |OE ID|(((
881 Názov registra / objektu evidencie
882
883 (uvádzať OE z tabuľky v kap. 1.1.1)
884 )))|Atribút objektu evidencie|Popis a špecifiká objektu evidencie
885 |N/A|N/A|N/A|N/A
886 |N/A|N/A|N/A|N/A
887 |N/A|N/A|N/A|N/A
888
889 Tabuľka 10 Objekty evidencie, ktoré spadajú do kategórie Mojich údajov
890
891
892 5.5.10. Prehľad jednotlivých kategórií údajov
893
894 Predmetom projektu nie sú nové objekty evidencie
895
896 |ID|(((
897 Register / Objekt evidencie
898
899 (uvádzať OE z tabuľky v kap. 1.1.1)
900 )))|Referenčné údaje|Moje údaje|Otvorené údaje|Analytické údaje
901 |N/A|N/A|N/A|N/A|N/A|N/A
902 |N/A|N/A|N/A|N/A|N/A|N/A
903 |N/A|N/A|N/A|N/A|N/A|N/A
904
905 Tabuľka 11 Prehľad jednotlivých kategórií údajov
906
907
908
909 == (% style="color:inherit; font-family:inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %)5.6(%%)Technologická architektúra ==
910
911
912 (% class="wikigeneratedid" %)
913 5.6.1. Návrh riešenia technologickej architektúry
914
915 Z pohľadu technologickej architektúry IS DCOM, základom riešenia je cloud infraštruktúra založená na princípoch ako sú redundancia lokality, redundancia funkčnosti, oddelenie sietí, obnoviteľnosť funkčnosti, modulárna infraštruktúra a štandardov pre dátové centrá a cloud infraštruktúru. Infraštruktúra pre prevádzku cloudu a aplikácií je vybudovaná ako vysoko dostupná, prevádzkovaná v dvoch nezávislých lokalitách a v prípade výpadku primárnej lokality je poskytujúca aplikácie z druhej, záložnej lokality, bez závislosti na dostupnosti komponentov a funkcií primárnej lokality. Cloud platforma umožňuje poskytovať služby IaaS (infraštruktúra ako služba) pre prevádzku ISO balíkov pre interné agendy obcí. Prístup používateľov (pracovníkov obcí a správcov ISO) k službám je štandardný, je definovaný spôsob, akým sú služby DCOM publikované pre obce. Pracovníci obcí pristupujú predovšetkým z koncových zariadení (PC alebo notebooky) dodaných v rámci projektu DCOM alternatívne cez privátnu komunikačnú sieť budovanú DataCentrom v rámci projektu FINNET, alebo cez internet.
916
917
918 Aktuálne je IS DCOM postavený na dvoch dátových centrách.
919
920 1. Primárne DC je umiestnené na Kopčianskej ulici v Bratislave. Toto DC je prevádzkované na vlastných HW komponentoch. Aktuálne prebieha postupná migrácia zo starého 10 ročného HW na nový HW nakúpený v 2023. Do konca roka je plánované ukončenie tejto migrácie a celý DCOM bude prevádzkovaný na nových serveroch.
921 1. Záložné DC – Vládny cloud MVSR v Tajove – používa DEUS ako službu. Súčasťou služby sú aj služby core firewallov a WAF na ktoré ale máme admin prístup a vieme tak manažovať rozsiahle potreby nastavovania a sperovania prevádzky a pravidiel.
922
923 Koncové zariadenia obsahujú operačný systém s potrebným softvérovým vybavením konfigurovaný, aktualizovaný a spravovaný centrálnym systémom. Z týchto pracovných staníc DCOM je možný aj alternatívny prístup cez sieť internet prostredníctvom zabezpečeného komunikačného kanálu. Tento stav sa v priebehu projektu a udržateľnosti môže zmeniť. Nesmie tým však utrpieť úroveň bezpečnosti samotného IS DCOM. Z dlhodobého pohľadu smeruje architektúra IS DCOM k riešeniu, kde nebude potrebné využívať zabezpečený kanál formou VPN, ale bezpečnosť bude riešená na úrovni ako infraštruktúry tak aj aplikácie tak, aby bolo aplikáciu možné používať ako úplne samostatnú SaaS službu so svojimi vlastnými bezpečnostnými riešeniami. Týmto postupom sa dlhodobo zruší závislosť na prevádzkovaní HW DEUSom a implementuje sa prístup “internetového bankovníctva“, teda dostupnosti riešenia z akéhokoľvek počítača pri zachovaní požadovanej bezpečnosti.
924
925
926 [[image:1757349705997-363.png]]
927
928 5.6.2. Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)
929
930
931 |Parameter|Jednotky|Predpokladaná hodnota|Poznámka
932 |Počet interných používateľov|Počet|N/A|N/A
933 |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|N/A|N/A
934 |Počet externých používateľov (internet)|Počet|11230|Počet používateľov DCOM – zamestnancov samosprávy
935 |Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|3761|(((
936
937
938 N/A
939 )))
940 |Počet transakcií (podaní, požiadaviek) za obdobie|Počet/obdobie|515 993 (využitie KS IS DCOM)|N/A
941 |Objem údajov na transakciu|Objem/transakcia|N/A|N/A
942 |Objem existujúcich kmeňových dát|Objem|N/A|N/A
943 |Ďalšie kapacitné a výkonové požiadavky ...| |N/A|N/A
944
945 Tabuľka 1 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)
946
947
948 5.6.3. Využívanie služieb z katalógu služieb vládneho cloudu
949
950 Z hľadiska využívania služieb vládneho cloudu realizácia projektu nevytvára nové požiadavky na využívanie služieb vládneho cloudu oproti súčasnému stavu.
951
952 |(((
953
954
955 Kód infraštruktúrnej služby
956
957 (z MetaIS)
958 )))|Názov infraštruktúrnej služby|(((
959 Kód ISVS
960
961 (z MetaIS)
962 )))|Názov Využívajúceho ISVS|(((
963 Klasifikácia ISVS
964
965 Ux (Cx,Ix,Ax)
966 )))
967 |N/A|N/A|N/A|N/A|N/A
968 |N/A|N/A|N/A|N/A|N/A
969 |N/A|N/A|N/A|N/A|N/A
970
971 Tabuľka 2 Využívanie služieb z katalógu služieb vládneho cloudu
972
973
974 |(% rowspan="2" %)Prostredie|(% rowspan="2" %)(((
975
976
977 Kód infraštruktúrnej služby
978
979 (z MetaIS)
980 )))|(% rowspan="2" %)(((
981 Názov infraštruktúrnej služby
982
983 (Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla)
984 )))|(% colspan="4" %)Požadované kapacitné parametre služby
985 (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)
986 |Dátový priestor (GB)|Tier diskového priestoru|Počet vCPU|RAM (GB)
987 |Vývojové|N/A|N/A|N/A|N/A|N/A|N/A
988 |Testovacie|N/A|N/A|N/A|N/A|N/A|N/A
989 |Produkčné|N/A|N/A|N/A|N/A|N/A|N/A
990 |(((
991 ďalšie...
992
993 (uviesť názov)
994 )))|N/A|N/A|N/A|N/A|N/A|N/A
995
996 Tabuľka 3Predpokladané kapacity požadovaných výpočtových zdrojov (sizing)
997
998
999 |Prostredie|Ďalšie služby potrebné na prevádzku projektu z katalógu služieb vládneho cloudu (stručný popis / názov)|(((
1000 Kód služby
1001
1002 (z MetaIS)
1003 )))|Parametre pre službu (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)
1004 |Vývojové|N/A|N/A|N/A
1005 |Testovacie|N/A|N/A|N/A
1006 |Produkčné|N/A|N/A|N/A
1007 |(((
1008 ďalšie...
1009
1010 (uviesť názov)
1011 )))|N/A|N/A|N/A
1012
1013 Tabuľka 4 Predpokladané kapacity ďalších cloudových (infraštruktúrnych) služieb
1014
1015
1016 == (% style="color:inherit; font-family:inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %)5.7(%%)Bezpečnostná architektúra ==
1017
1018
1019 5.7.1. Návrh riešenia bezpečnosti
1020
1021 **Bezpečnosť rozhraní**
1022
1023 Volanie webových služieb DCOM zo strany ISO a ISM vyžaduje autentifikáciu a autorizáciu. Pre každý ISO a ISM je vytvorený v IAM DCOM technický používateľ, ktorý pre autentifikáciu používa SSL certifikát.  Jednotlivým technickým používateľom sú pridelené oprávnenia na volanie konkrétnych služieb vypublikovaným na spoločnej zbernici backendovej integrácie alebo frontendovej integrácie ÚPVS.
1024
1025
1026 **Autentifikácia používateľov – pracovníkov obcí miest**
1027
1028 Autentifikácia používateľov pristupujúcich na používateľské rozhrania spoločných modulov cez Internet je 2-faktorová.
1029
1030 Postup pri autentifikácii používateľa:
1031
1032 1. Používateľ do webového prehliadača zadá webovú adresu modul.intra.dcom.sk alebo www.intra.dcom.sk
1033 1. DCOM IAM (OpenAM) presmeruje webový prehliadač používateľa na stránku login.intra.dcom.sk
1034 1. F5 vyzve používateľa na zadanie používateľského mena a jednorazového hesla.
1035 1. Používateľ vypíše svoje prihlasovacie meno a presunie kurzor do poľa pre zadanie OTP. Vloží USB token do USB slotu a stlačí tlačidlo na tokene.
1036 1. F5 overí v Active Directory, že používateľ existuje a má priradený USB token.
1037 1. F5 odošle sériové číslo tokenu a zadané heslo na validačný server pre OTP.
1038 1. Validačný server overí jednorazové heslo.
1039 1. OpenAM vyzve používateľa na zadanie prístupového mena a hesla.
1040 1. Používateľ zadá svoje používateľské meno a heslo.
1041 1. OpenAM overí zadané heslo a vytvorí SSO session.
1042 1. OpenAM presmeruje webový prehliadač naspäť na pôvodnú stránku alebo na intranet obce.
1043
1044 Tokeny sú prenosné - v prípade, že používateľ s priradeným USB tokenom tento už nebude využívať, je možné ho prekonfigurovať a priradiť inému používateľovi.
1045
1046
1047 V prípade využitia LAN-to-LAN VPN pre pripojenie infraštruktúry mesta a IS DCOM sa používa pre autentifikáciu používateľa používateľské meno a heslo.
1048
1049
1050 **Infraštruktúrne pripojenie IS obce/mesta  **
1051
1052 Komunikácia DCOM s ISO a ISM je obojsmerná. Podľa konkrétnych možností mesta je možné zvoliť dve alternatívy pripojenia, prípadne ich kombináciu – s využitím LAN-to-LAN VPN alebo cez Internet.
1053
1054 Pri komunikácii cez Internet sú všetky služby IS DCOM vypublikované na niekoľkých konkrétnych IP adresách. Zároveň komunikácia prichádzajúca zo strany ISO a ISM musí byť z IP obce/mesta (ak má fixnú IP adresu) alebo FQDN servera resolvovateľné v Internete – tie budú zaradené do whitelistu. Komunikácia zo strany DCOM do ISO a ISM prichádza z konkrétnej IP adresy.
1055
1056
1057 Povinnosťou v rámci projektu bude preukázať súlad so zákonom č. 95/2019 zákona o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov. Pre úspešnú realizáciu projektu je potrebné zabezpečiť dodržanie pravidiel stanovených Vyhláškou č. 78/2020 (resp. jej novelizácii) Z. z. o štandardoch pre informačné technológie verejnej správy. Z hľadiska ochrany osobných údajov bude dátový manažment realizovaný v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Implementácia a prevádzka systému musí v oblasti bezpečnosti brať do úvahy aj Zákon 69/2018 Z. z. o kybernetickej bezpečnosti, v znení neskorších predpisov. Aktualizácia bezpečnostného projektu IS DCOM, ktorý je zdrojom poskytovaného Môjho údaja/údajov, bude realizovaná v rámci podaktivity 10.
1058
1059
1060 5.7.2. Určenie obsahu bezpečnostných opatrení
1061
1062
1063 |Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z|Aplikované opatrenia|Aplikovaná legislatíva
1064 |Minimálne bezpečnostné opatrenia Kategórie I|Áno|§3 ods. 4w) vyhlášky 179/2020
1065 |Minimálne bezpečnostné opatrenia Kategórie II|Áno|§3 ods. 4w) vyhlášky 179/2020
1066 |Minimálne bezpečnostné opatrenia Kategórie III|Áno|§3 ods. 4w) vyhlášky 179/2020
1067 |Bezpečnostný projekt|Áno|§ 23 ods. 1 a 2 zákona 95/2019 Z.z.
1068 |Bezpečnostné opatrenia podľa osobitného predpisu|Nie|N/A
1069
1070 Tabuľka 1 Určenie zdrojov a obsahu minimálnych bezpečnostných opatrení
1071
1072
1073 5.7.3. Legislatívne, právne, štatutárne, regulačné a zmluvné požiadavky,
1074
1075 Projekt nemá žiadny legislatívny dopad. Nové riešenie musí byť v súlade s platnou legislatívou a to najmä:
1076
1077
1078 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
1079 * Zákon č. 45/2011 Z.z. o kritickej infraštruktúre
1080 * Zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
1081 * Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách),
1082 * Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov, v znení neskorších predpisov
1083 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
1084 * Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
1085 * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
1086 * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
1087
1088 5.7.4. Riešenie autentifikácie a prístupov používateľov
1089
1090 **Autentifikácia používateľov – pracovníkov obcí miest**
1091
1092 Autentifikácia používateľov pristupujúcich na používateľské rozhrania spoločných modulov cez Internet je 2-faktorová.
1093
1094 Postup pri autentifikácii používateľa:
1095
1096 1. Používateľ sa ako prvý krok prihlási do VPN prevádzkovaného IS DCOM svojim prihlasovaím menom a heslom. Tieto sú uložené v Active Directory.
1097 1. Po úspešnom prihlásení sa do VPN sa užívateľ prihlasuje do aplikácie samotnej prostredníctvom prihlasovacej stránky cez webový prehliadač.
1098 1. Keycloak vyzve používateľa na zadanie prístupového mena a hesla.
1099 1. Používateľ zadá svoje používateľské meno a heslo.
1100 1. Keycloak overí zadané heslo a vytvorí SSO session.
1101 1. Keycoak presmeruje webový prehliadač naspäť na pôvodnú stránku alebo na intranet obce.
1102
1103 V prípade využitia LAN-to-LAN VPN pre pripojenie infraštruktúry mesta a IS DCOM sa používa pre autentifikáciu používateľa používateľské meno a heslo.
1104
1105 = {{id name="_Toc152607322"/}}{{id name="_Toc2133064951"/}}{{id name="_Toc146510989"/}}{{id name="_Toc1763044084"/}}{{id name="_Toc30446447"/}}{{id name="_Toc2101360933"/}}{{id name="_Toc825763386"/}}{{id name="_Toc1614333450"/}}{{id name="_Toc1269235670"/}}{{id name="_Toc2114332294"/}}{{id name="_Toc208969925"/}}{{id name="_Toc1427296716"/}}(% style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" %)6.(%%)PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU =
1106
1107
1108 == (% style="color:inherit; font-family:inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:#222222" %)6.1(%%)Riadenie incidentov a servisných požiadaviek ==
1109
1110 == ==
1111
1112 Voči samospráve:
1113
1114 * DCOM poskytuje podporu prevádzky pre zdieľané aplikačné moduly voči pomenovaným zástupcom používateľov (cca 2-3 pomenovaný používatelia za mesto).
1115 * Zástupcovia používateľov samosprávy majú možnosť zadávať požiadavky priamo cez DCOM Service Desk.
1116
1117 Voči dodávateľom ISO/ISM
1118
1119 * DCOM poskytuje podporu prevádzky výhradne pre rozhrania na IS verejnej správy pre pomenovaných používateľom.
1120 ** Dodávateľ ISO/ISM je povinný zrealizovať diagnostiku na vlastnej strane a na strane IS DCOM prostredníctvom modulu pre podporu prevádzky.
1121 ** Dodávateľ ISO/ISM môže následne kontaktovať DCOM ServiceDesk: hlásenie musí obsahovať kompletnú diagnostiku, technický request/response – ktorý zlyhal a vedie k nasimulovaniu chyby, presný čas vedúci k dohľadaniu chyby.
1122 ** Chyby tretích strán (IS VS integrované na IS DCOM):
1123 *** IS DCOM sprostredkuje komunikáciu medzi dodávateľom ISO/ISM a prevádzkovateľom IS VS.
1124
1125 **Riadenie zmien a vydaní**
1126
1127 * Integračné rozhrania medzi IS DCOM a dodávateľom ISO/ISM sú súčasťou integračných kontraktov. Zmena rozhrania môže byť realizovaná po dohode medzi DEUS a dodávateľom ISO/ISM, alebo pri zmene vynútenej poskytovateľom zdrojových údajov.
1128 * Z dôvodu eliminovania výpadkov poskytovaných služieb voči samospráve pri iných zmenách v rámci IS DCOM, je testovanie týchto rozhraní súčasťou regresných testov IS DCOM.
1129
1130 **Podpora prevádzky**
1131
1132 Pre správcov IT samosprávy a určených pracovníkov dodávateľa ISO/ISM je sprístupnený incident manažment systém DCOM. Modul podpory prevádzky, bude obsahovať potrebné pohľady pre:
1133
1134 * Náhľad do logov
1135 * Monitoring biznis procesov
1136 * Systém pre riadenie incidentov
1137 * Monitoring prevádzky
1138
1139 Prostredníctvom „Modulu podpory prevádzky“, správcovia, prípadne poverení pracovníci, môžu dohľad nad zvereným systémom. V module podpory prevádzky je možnosť zadať požiadavku na L3 podporu cez tiketovací nástroj IS DCOM, podľa definovaných pravidiel pre zadávanie tiketov. V rámci modulu prevádzky bude pre pracovníkov ISO dodávateľa dostupná aj báza znalostí IS DCOM a oznamy o nasadených aktualizáciách, informácie o nedostupnosti integrácií na tretie strany, a podobne.
1140
1141
1142
1143 == (% style="color: inherit; font-family: inherit; color: inherit; font-family: inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:#222222" %)6.2(%%)Zabezpečenie podpory používateľov a prevádzky ==
1144
1145
1146 Help Desk je realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
1147
1148
1149 * **L1 podpory IS** (Level 1, priamy kontakt zákazníka) – zabezpečuje DEUS
1150 * **L2 podpory IS** (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje DEUS).
1151 * **L3 podpory IS** (Level 3, postúpenie požiadaviek od L2) - zabezpečuje dodávateľ.
1152
1153
1154 **Definícia:**
1155
1156
1157 * **Podpora L1 (podpora 1. stupňa)** - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
1158
1159
1160 * **Podpora L2 (podpora 2. stupňa)** – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
1161
1162
1163 * **Podpora L3 (podpora 3. stupňa)** - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobťažnejších Hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov.
1164
1165
1166 **Pre služby sú definované takéto SLA:**
1167
1168 Služby call centra pre koncových používateľov (obce) Po – Pia 7:00 - 17:00
1169
1170 IaaS pre IS DCOM/Maintenance SW datacentra Po – Pia 8:00 - 16:30
1171
1172 Riešenie poruchy Po – Pia 7:00 - 19:00
1173
1174 Manažment a správa PROD prostredia/ Podpora a prevádzka modulov IS DCOM - Verejnosť Po – Ned 6:00 - 24:00, Referenti Po – Pia, 7:00 - 19:00
1175
1176
1177 Prehľad očakávaného riešenia zabezpečenia podpory používateľov a prevádzky, hlavné zodpovednosti a očakávanú úroveň poskytovaných služieb:
1178
1179 |PodPora|(((
1180 Poskytovateľ
1181
1182 (subjekt zodpovedný za poskytnutie podpory)
1183 )))|Požadovaný Čas dostupnosti|STAV zabezpečenia|(((
1184 Pozn.
1185
1186 (napr. známe obmedzenia služby, špeciálne zodpovednosti, a pod.)
1187 )))
1188 |**Podpora L1 - **jednotný kontaktný bod|DEUS, oddelenie IT|Napr. 10x5 (10 hodín x 5 dní od 7:00h do 17:00h počas pracovných dní),|Zriadený, poskytovaný správcom|
1189 |**Podpora L2**|Dodávateľ|Manažment a správa PROD prostredia/ Podpora a prevádzka modulov IS DCOM - Verejnosť Po – Ned 6:00 - 24:00, Referenti Po – Pia, 7:00 - 19:00|Zmluva o zabezpečení prevádzky|
1190 |**Podpora L3**|Dodávateľ|Manažment a správa PROD prostredia/ Podpora a prevádzka modulov IS DCOM - Verejnosť Po – Ned 6:00 - 24:00, Referenti Po – Pia, 7:00 - 19:00|Zmluva o zabezpečení prevádzky|
1191 |**Podpora infraštruktúrnych služieb**|Prevádzkovateľ cloudovej služby|(((
1192 IaaS pre IS DCOM/Maintenance SW datacentra Po – Pia 8:00 - 16:30
1193
1194
1195 )))|Zmluva o zabezpečení prevádzky|
1196
1197 Tabuľka 1 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky
1198
1199
1200 == (% style="color: inherit; font-family: inherit; color: inherit; font-family: inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:#222222" %)6.3(%%)Riešenie incidentov v prevádzke - parametre úrovní služby ==
1201
1202 Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb (  Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom:
1203
1204
1205 **Incident** - za incident je považovaná každá nahlásená alebo inak zistená relevantná skutočnosť týkajúca sa aktíva (informačného systému) alebo jeho časti, ktorého nedostupnosť alebo nefunkčnosť má vplyv na poskytovanie služieb.
1206
1207
1208 |klasifikácia naliehavosti incidentu|Závažnosť  incidentu|Popis naliehavosti incidentu
1209 |A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
1210 |B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
1211 |C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
1212 |D|Nízka|Kozmetické a drobné chyby.
1213
1214 Tabuľka 1 Klasifikácia Naliehavosti incidentu
1215
1216 |Klasifikácia závažnosti incidentu|(((
1217
1218
1219 Dopad
1220 )))|Popis dopadu
1221 |1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát,
1222 |2|značný|značný dopad alebo strata dát
1223 |3|malý|malý dopad alebo strata dát
1224
1225 Tabuľka 2 Klasifikácia Závažnosti incidentu
1226
1227 Určenie priority incidentu je kombináciou dopadu a naliehavosti podľa nasledovnej matice:
1228
1229 |(% colspan="2" rowspan="2" %)Matica priority incidentov|(% colspan="3" %)Dopad
1230 |Katastrofický - 1|Značný - 2|Malý - 3
1231 |(% rowspan="4" %)Naliehavosť|Kritická - A|1|2|3
1232 |Vysoká - B|2|3|3
1233 |Stredná - C|2|3|4
1234 |Nízka - D|3|4|4
1235
1236 Tabuľka 3 Určenie priority incidentu
1237
1238 **Parametre služby Riešenia incidentov v prevádzke:**
1239
1240 |Označenie priority incidentu|Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|(((
1241 Spoľahlivosť ^^(3)^^
1242
1243 (počet incidentov za mesiac)
1244 )))
1245 |1|0,5 hod.|4  hodín|1
1246 |2|1 hod.|12 hodín|2
1247 |3|1 hod.|24 hodín|10
1248 |4|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov
1249
1250 Tabuľka 4 Parametre služby Riešenia incidentov v prevádzke
1251
1252 Vysvetlivky k tabuľke
1253
1254 (1) **Reakčná doba** je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
1255
1256 (2) **DKVI **(Doba konečného vyriešenia incidentu) - znamená čas obnovenia štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu poskytovateľom podpory (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je poskytovateľ podpory oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
1257
1258 (3) **Spoľahlivosť** - maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
1259
1260 (4) Incidenty nahlásené verejným obstarávateľom poskytovateľovi podpory v rámci testovacieho prostredia majú prioritu 3 a nižšiu. Vzťahujú sa výhradne k dostupnosti testovacieho prostredia. Za incident v testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.
1261
1262
1263 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
1264
1265 * Služby systémovej podpory na požiadanie (nad paušál)
1266 * Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
1267
1268 Pre tieto služby budú dohodnuté osobitné parametre dodávky.
1269
1270
1271
1272 == (% style="color: inherit; font-family: inherit; color: inherit; font-family: inherit; color: inherit; font-family: inherit; color: inherit; font-family: inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:#222222" %)6.4(%%)Požadovaná dostupnosť informačného systému: ==
1273
1274 |Popis|Parameter|Upresnenie
1275 |Prevádzkové hodiny|24 hodín|(((
1276 Služby call centra pre koncových používateľov (obce) Po – Pia 7:00 - 17:00
1277
1278 IaaS pre IS DCOM/Maintenance SW datacentra Po – Pia 8:00 - 16:30
1279
1280 Riešenie poruchy Po – Pia 7:00 - 19:00
1281
1282 Manažment a správa PROD prostredia/ Podpora a prevádzka modulov IS DCOM - Verejnosť Po – Ned 6:00 - 24:00, Referenti Po – Pia, 7:00 - 19:00
1283 )))
1284 |(% rowspan="2" %)Servisné okno|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní
1285 |24 hodín|(((
1286 od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov
1287
1288 Servis a údržba sa bude realizovať mimo pracovného času.
1289 )))
1290 |Dostupnosť produkčného prostredia IS|98,5%|(((
1291 * 97% z 24/7/365  t.j. max ročný výpadok je 10,95 dňa.
1292 * Maximálny mesačný výpadok je 21,9 hodiny.
1293 * Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.
1294 * Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní).  Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.
1295
1296 V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.
1297 )))
1298 |[[RTO (Recovery Time Objective)>>path:#_RTO_(Recovery_Time]] |24 hodín|(((
1299 Služby call centra pre koncových používateľov (obce) Po – Pia 7:00 - 17:00
1300
1301 IaaS pre IS DCOM/Maintenance SW datacentra Po – Pia 8:00 - 16:30
1302
1303 Riešenie poruchy Po – Pia 7:00 - 19:00
1304
1305 Manažment a správa PROD prostredia/ Podpora a prevádzka modulov IS DCOM - Verejnosť Po – Ned 6:00 - 24:00, Referenti Po – Pia, 7:00 - 19:00
1306 )))
1307 |RPO (Recovery Point Objective)|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní
1308
1309 6.4.1 Dostupnosť (Availability)
1310
1311 Dostupnosť (Availability) znamená, že dáta alebo iné zariadenie sú prístupné v okamihu ich potreby. Vyjadruje sa v percentách dostupného času. Dostupnosť znamená, že dáta sú prístupné v okamihu jej potreby. Narušenie dostupnosti sa označuje ako nežiaduce zničenie (destruction) alebo nedostupnosť. Dostupnosť je zvyčajne vyjadrená ako percento času v danom období, obvykle za rok. Pre riešenie sa vyžaduje dostupnosť **97%**.
1312
1313
1314
1315 6.4.2. RTO (Recovery Time Objective)
1316
1317 RTO (Recovery Time Objective) je jeden z ukazovateľov dostupnosti dát. RTO vyjadruje množstvo času potrebné pre obnovenie dát a celého prevádzky nedostupného systému (softvér). V rámci projektu sa očakáva tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni
1318
1319
1320 6.4.3. RPO (Recovery Point Objective)
1321
1322 RPO (Recovery Point Objective) je jeden z ukazovateľov dostupnosti dát. RPO vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť dáta. V rámci projektu sa očakáva tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni
1323
1324
1325 == (% style="color: inherit; font-family: inherit; color: inherit; font-family: inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:#222222" %)6.5(%%)Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky ==
1326
1327 Zástupca vlastníkov procesov
1328
1329 |**Projektová rola:**|(((
1330
1331
1332 **VLASTNÍK PROCESOV **(biznis vlastník)
1333
1334
1335 )))
1336 |**Stručný popis:**|(((
1337 * zodpovedá za proces - jeho výstupy i celkový priebeh poskytnutia služby alebo produktu konečnému užívateľovi. Kľúčová rola na strane zákazníka (verejného obstarávateľa), ktorá schvaľuje biznis požiadavky a zodpovedá za výsledné riešenie, prínos požadovanú hodnotu a naplnenie merateľných ukazovateľov. Úlohou tejto roly je definovať na užívateľa orientované položky (user-stories), ktoré budú zaradzované a prioritizované v produktovom zásobníku. Zodpovedá za priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane DNR z pohľadu analýzy a návrhu riešenia aplikácii IS.
1338
1339
1340 * zodpovedný za schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu. Definuje očakávania na kvalitu projektu, kvalitu projektových produktov, prínosy pre koncových používateľov a požiadavky na bezpečnosť. Definuje merateľné výkonnostné ukazovatele projektov a prvkov. Vlastník procesov schvaľuje  akceptačné kritériá, rozsah a kvalitu dodávaných projektových výstupov pri dosiahnutí platobných míľnikov, odsúhlasuje spustenie výstupov projektu do produkčnej prevádzky a dostupnosť ľudských zdrojov alokovaných na realizáciu projektu.
1341 )))
1342 |**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|(((
1343 Zodpovedný za:
1344
1345 * Realizáciu dohľadu nad súladom projektových výstupov s požiadavkami koncových používateľov.
1346
1347 * Spoluprácu pri riešení odpovedí na otvorené otázky  a riziká projektu.
1348
1349 * Posudzovanie, pripomienkovanie, testovanie a protokolárne odsúhlasovanie projektových výstupov v príslušnej oblasti (v biznis procese) po vecnej stránke (najmä procesnej a legislatívnej)
1350
1351 * Riešenie problémov a požiadaviek  v spolupráci s odbornými garantmi,
1352 * Spoluprácu pri špecifikácii a poskytuje súčinnosť pri riešení zmenových požiadaviek
1353
1354 * Schválenie funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu z pohľadu používateľov koncového produktu
1355 * Definovanie očakávaní na kvalitu projektu, kritérií kvality projektových produktov, prínosov pre koncových používateľova požiadaviek na bezpečnosť,
1356 * Definovanie merateľných výkonnostných ukazovateľov projektov a prvkov,
1357 * Sledovanie a odsúhlasovanie nákladovosti, efektívnosti vynakladania finančných prostriedkov a priebežné monitorovanie a kontrolu odôvodnenia projektu (BC/CBA)
1358 * Schválenie akceptačných kritérií,
1359 * Riešenie problémov používateľov
1360 * Akceptáciu rozsahu a kvality dodávaných projektových výstupov pri dosiahnutí platobných míľnikov,
1361 * Vykonanie UX a UAT testovania
1362 * Odsúhlasenie spustenia výstupov projektu do produkčnej prevádzky,
1363 * Dostupnosť a efektívne využitie ľudských zdrojov alokovaných na realizáciu projektu,
1364 * Vykonávanie monitorovania a hodnotenia procesov v plánovaných intervaloch.
1365 * Poskytovanie vyjadrení k zmenovým požiadavkám, k ich opodstatnenosti a prioritizácii
1366 * Zisťovanie efektívneho spôsobu riadenia a optimalizácie zvereného procesu, vrátane analyzovanie všetkých vyskytujúcich sa nezhôd,
1367 * Okrem zvažovaní rizík prevádzkových alebo podporných procesov súčasne vlastník napomáha identifikovať príležitosti,
1368 * Zlepšovanie a optimalizáciu procesov v spolupráci s ďalšími prepojenými vlastníkmi procesov a manažérom kvality,
1369 * Odsúhlasenie akceptačných protokolov zmenových konaní
1370 * Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/20323 Z.z., Prílohou č.1
1371 * plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1372
1373
1374 )))
1375
1376
1377 Zástupca kľúčových používateľov
1378
1379 |**Projektová rola:**|(((
1380
1381
1382 **KĽUČOVÝ POUŽIVATEĽ **(end user)
1383
1384
1385 )))
1386 |**Stručný popis:**|(((
1387 * zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
1388
1389
1390 * zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
1391
1392
1393 * Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov
1394 )))
1395 |**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|(((
1396
1397
1398 Zodpovedný za:
1399
1400 * Návrh a špecifikáciu funkčných a technických požiadaviek
1401 * Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu vecno-procesného a legislatívy
1402 * Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu,
1403 * Špecifikáciu požiadaviek koncových používateľov na prínos systému
1404 * Špecifikáciu požiadaviek na bezpečnosť,
1405 * Návrh a definovanie akceptačných kritérií,
1406 * Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania)
1407 * Finálne odsúhlasenie používateľského rozhrania
1408 * Vykonanie akceptačného testovania (UAT)
1409 * Finálne odsúhlasenie a  akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov
1410 * Finálny návrh na spustenie do produkčnej prevádzky,
1411 * Predkladanie požiadaviek na zmenu funkcionalít produktov
1412 * Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
1413 * Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1414
1415
1416 )))
1417
1418
1419 **Projektový tím**
1420
1421 |**Projektová rola:**|(((
1422
1423
1424 **PROJEKTOVÝ MANAŽÉR**
1425
1426
1427 )))
1428 |**Stručný popis:**|(((
1429 * zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA) a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1430
1431
1432 * zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1433
1434
1435 * zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1436 )))
1437 |**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|(((
1438 Zodpovedný za:
1439
1440 * Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z.
1441 * Riadenie prípravy, inicializácie a realizácie projektu
1442 * Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii
1443 * Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu
1444 * Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie naplnenie cieľov projektu
1445 * Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov
1446 * Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z.
1447 * Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z.
1448 * Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu Vyhlášky 401/2023 Z.z. Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 na rokovanie RV
1449 * Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí
1450 * Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV)
1451 * Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte
1452 * Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby
1453 * Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV
1454 * Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien
1455 * Riadenie implementačných a prevádzkových aktivít v rámci projektov.
1456 * Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov,
1457 * Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie
1458 * Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
1459 * Dodržiavanie metodík projektového riadenia,
1460 * Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV),
1461 * Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr
1462
1463
1464 )))
1465
1466
1467 |**Projektová rola:**|(((
1468
1469
1470 **IT ARCHITEKT**
1471
1472
1473 )))
1474 |**Stručný popis:**|(((
1475 * zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
1476 * vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia.
1477 * zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia.
1478 )))
1479 |**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|(((
1480
1481
1482 Zodpovedný za:
1483
1484 * Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu.
1485 * Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení.
1486 * Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu.
1487 * Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu.
1488 * Zodpovednosť za technické navrhnutie a realizáciu projektu.
1489 * Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola.
1490 * Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania.
1491 * Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.)
1492 * Vytvorenie požiadaviek na HW/SW infraštruktúru IS
1493 * Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru
1494 * Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS
1495 * Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia,
1496 * Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami
1497 * Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry
1498 * Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu
1499 * Prípravu akceptačných kritérií
1500 * Analýza nových nástrojov, produktov a technológií
1501 * Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov
1502 * Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS
1503 * Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na viacerých druhoch testovania
1504 * Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných
1505 * Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení
1506 * Participáciu na výkone bezpečnostných testov,
1507 * Participáciu na výkone UAT testov,
1508 * Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
1509 * Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1
1510 * Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1511
1512
1513 )))
1514
1515
1516 |**Projektová rola:**|(((
1517
1518
1519 **IT ANALYTIK**
1520
1521
1522 )))
1523 |**Stručný popis:**|(((
1524 * zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie. Podieľa sa na návrhu riešenia vrátane návrhu zmien procesov v oblasti biznis analýzy a analýzy softvérových riešení. Zodpovedá za výkon analýzy IS, koordináciu a dohľad nad činnosťou SW analytikov.
1525 * analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému, okrem analýzy realizuje aj návrh systému, ten vyjadruje návrhovým modelom.
1526 * Analytik informačných technológií pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu. Mapuje a analyzuje existujúce podnikateľské a procesné prostredie, analyzuje biznis požiadavky na informačný systém, špecifikuje požiadavky na informačnú podporu procesov, navrhuje koncept riešenia a pripravuje podklady pre architektov a vývojárov riešenia, participuje na realizácii zmien, dohliada na realizáciu požiadaviek v cieľovom riešení, spolupracuje pri ich preberaní (akceptácie) používateľom.
1527 * Pri návrhu IT systémov využíva odbornú špecializáciu IT architektov a projektantov. Študuje a analyzuje dokumentáciu, požiadavky klientov, legislatívne a technické podmienky a možnosti zvyšovania efektívnosti a výkonnosti riadiacich a informačných procesov. Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady. Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových a objektových štruktúr a ich väzieb, užívateľského rozhrania a ostatných podkladov pre projektovanie nových riešení.
1528 * Spolupracuje na projektovaní a implementácii návrhov. Môže tiež poskytovať poradenstvo v oblasti svojej špecializácie. Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
1529 )))
1530 |**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|(((
1531
1532
1533 Zodpovedný za:
1534
1535 * Vykonanie analýzy procesných a ďalších požiadaviek a vytvorenie špecifikácie súčasného alebo budúceho užívateľa softwaru („zákazníka“) a následne navrhuje dizajn a programátorské riešenie.
1536 * Participáciu na vývoji nových, ale i vylepšovaní existujúcich aplikácií v rámci celého vývojového cyklu – systémová analýza, dizajn, kódovanie, užívateľské testovanie, implementácia, podpora, dokumentácia. Úzko spolupracuje aj s IT architektom.
1537 * Analýza potrieb zákazníka vrátane tvorby úplnej analytickej dokumentácie a vstupov do verejného obstarávania (VO).
1538 * Mapovanie požiadaviek do návrhu funkčných riešení.
1539 * Návrh a správa katalóg požiadaviek  - registra požiadaviek riešenia
1540 * Analýza funkčných a nefunkčných požiadaviek,
1541 * Návrh fyzického a logického modelu,
1542 * Návrh testovacích scenárov,
1543 * V priebehu implementácie robí dohľad nad zhodou výstupov s pôvodným analytickým zadaním.
1544 * Zodpovednosť za dodržovanie správnej metodiky pri postupe analýzy
1545 * Definovanie akceptačných kritérií v projekte
1546 * Odsúhlasenie opisu produktov, ktoré predstavujú vstupy alebo výstupy (priebežné alebo konečné) úloh dodávateľov, alebo ktoré ich priamo ovplyvňujú a zabezpečovať akceptáciu produktov po ich dokončení
1547 * Priraďuje priority a poskytuje stanoviská používateľov na rozhodnutia Riadiaceho výboru projektu – k realizácii zmenových požiadaviek
1548 * Poskytuje merania aktuálneho stavu pre potreby porovnania s výsledkami projektu vzhľadom na realizáciu prínosov
1549 * Rieši požiadavky používateľov a konflikty iných priorít
1550 * Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa
1551 * Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023
1552 * Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
1553
1554
1555 )))
1556
1557
1558 |**Projektová rola:**|**MANAŽÉR KVALITY**
1559 |**Stručný popis:**|(((
1560 - zodpovedá za úvodné nastavenie pravidiel riadenia kvality a za následné dodržiavanie a kontrolu kvality,
1561
1562 - kontroluje, či sa riadenie a proces zabezpečenia kvality vykonáva správnym spôsobom, v správnom čase
1563
1564 a správnymi osobami,
1565
1566 - počas celej doby realizácie projektu zabezpečuje riadenie kvality projektových výstupov a zhodu
1567
1568 projektových výstupov s požiadavkami definovaním merateľných výkonnostných parametrov na vytváranie, overovanie projektových produktov, definovanie akceptačných kritérií, ktoré sú vhodné na požadovaný účel,
1569
1570 - počas celej doby realizácie projektu zodpovedá za priebežné vyžadovanie, hodnotenie a kontrolu kvality (vecnej aj formálnej), za plánovanie, zabezpečovanie, kontrolu, operatívne riadenie, zlepšovanie a vyhodnocovanie kvality projektu,
1571
1572 - aktívne sa zúčastňuje stretnutí projektového tímu spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Prílohou č.1 tejto smernice,
1573
1574 - plní pokyny PM a dohody zo stretnutí projektového tímu,
1575
1576 - spolupracuje s PM,
1577
1578 - zodpovedá sa PM,
1579
1580 - informuje PM o stave plnenia úloh, o zisteniach a o rizikách,
1581
1582 - sleduje a hodnotí kvalitatívne ukazovatele projektových výstupov,
1583
1584 - zabezpečuje zhodnotenie kvality projektu zamerané na výstupy iniciačnej a realizačnej fázy projektu formou auditu na mieste, ktorého výsledky spracuje v produkte M-04 Audit kvality.
1585 )))
1586 |**Detailný popis rozsahu zodpovednosti, povinností a kompetencií**|(((
1587 * návrh a zavádzanie do praxe postupov, techník, nástrojov a pravidiel, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu,
1588 * definovanie politiky kvality (stratégie kvality), meranie kvality, analýzu a spracovanie plánov kvality,
1589
1590 * riadenie a monitorovanie dosahovania cieľov kvality,
1591 * špecifikáciu požiadaviek na kvalitu vyvíjaných funkcionalít systému,
1592 * špecifikáciu požiadaviek pre ďalší rozvoj,
1593 * definovanie akceptačných kritérií,
1594 * zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov,
1595 * posúdenie BC/CBA – odôvodenie projektu s katalógom funkčných, nefunkčných a technických požiadaviek,
1596 * kontrolu kvality plnenia vecných požiadaviek definovaných v zmluve s dodávateľom alebo v požiadavkách na zmenu,
1597 * akceptáciu splnenia vecných a kvalitatívnych požiadaviek v projekte svojím podpisom na akceptačnom protokole pri odovzdávaní jednotlivých fáz projektu/čiastkových projektov alebo pri odovzdávaní zmien vykonaných v rámci zmenových konaní,
1598 * monitoring a vyhodnocovanie kvality údajov a návrh nápravných opatrení za účelom zabezpečenia správnosti a konzistentnosti údajov,
1599 * definovanie postupov, navrhovanie a vyjadrovanie sa k plánom testov a testovacích scenárov,
1600 * analyzovanie výsledkov testovania,
1601 * kontrolu plnenia projektových úloh a časového harmonogramu projektu,
1602 * 15. kontrolu plnenia finančného plánu projektu,
1603 )))
1604
1605
1606 |Projektová rola:|**MANAŽÉR KYBERNETICKEJ A INFORMAČNEJ BEZPEČNOSTI („KIB“)**
1607 |Stručný popis:|(((
1608 - má neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát samotných,
1609
1610 - má sprístupnené všetky informácie o bezpečnostných opatreniach zavádzaných projektom v zmysle zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a v zmysle ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
1611
1612 - zodpovedá za posúdenie možných alternatív realizácie projektu za oblasť IB a KB,
1613
1614 - zodpovedá za posúdenie požiadaviek agendy IB a KB na rozhrania a spoločné komponenty, na integrácie a procesy konverzie a migrácie, identifikácia nesúladu a návrh riešenia,
1615
1616 - poskytuje konzultácie a súčinnosť pre problematiku IB a KB,
1617
1618 - poskytuje konzultácie pri tvorbe šablón a vzorov dokumentácie pre oblasť IB a KB,
1619
1620 - poskytuje konzultácie a vykonáva kontrolnú činnosť zameranú na obsah a komplexnosť dokumentácie z hľadiska IB a KB,
1621
1622 - dohliada na zosúladenie projektu s princípmi definovanými v interných riadiacich aktoch DEUS a dokumentoch týkajúcich sa bezpečnosti DEUS,
1623
1624 - zabezpečuje získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti IB a KB,
1625
1626 - aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Prílohou č.1 tejto smernice,
1627
1628 - plní pokyny PM a dohody zo stretnutí projektového tímu.
1629 )))
1630 |Detailný popis rozsahu zodpovednosti, povinností a kompetencií|(((
1631 - zodpovedá́ za špecifikovanie:
1632
1633
1634 •          štandardov, princípov a stratégií v oblasti informačnej bezpečnosti („IB“) a kybernetickej bezpečnosti („KB“) a ich dodržiavanie,
1635
1636 •          funkčných, nefunkčných a technických požiadaviek na IB a KB a za ich analýzu,
1637
1638 •          požiadaviek na IB a KB, kontroluje ich implementáciu v realizovanom projekte,
1639
1640 •          požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia,
1641
1642 •          požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy,
1643
1644 •          požiadaviek na školenia pre oblasť IB a KB,
1645
1646 •          požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť̌ IB a KB,
1647
1648 •          požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na IB a KB,
1649
1650 •          požiadaviek na IB a KB, bezpečnostný́ projekt a riadenie prístupu,
1651
1652 •          požiadaviek na opis vývojového, testovacieho a produkčného prostredia za oblasť IB a KB,
1653
1654 •          požiadaviek na testovanie z hľadiska IB a KB, realizáciu kontroly zapracovania a retestu,
1655
1656 •          požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť IB a KB, ako aj v zmysle "best practies",
1657
1658 •            požiadavieknadodaniepotrebnejdokumentáciesúvisiacejsIBaKBkontrolujeichimplementáciu v realizovanom projekte,
1659
1660 •          požiadaviek a konzultácie pri návrhu riešenia za agendu IB a KB v rámci procesu „Mapovanie a analýza technických požiadaviek - detailný návrh riešenia (DNR)“,
1661
1662 •          požiadaviek na bezpečnosť ITaKB v rámci procesu "akceptácie, odovzdania a správy zdrojových kódov“,
1663
1664 •          akceptačných kritérií za oblasť IB a KB,
1665
1666 •          pravidiel pre publicitu a informovanosť s ohľadom na IB a KB,
1667
1668 •          podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť̌ IB a KB,
1669
1670 •          požiadaviek na bezpečnostný projekt pre oblasť IB a KB,
1671
1672
1673 -  zodpovedá́ za realizáciu kontroly:
1674
1675 •          zameranej na naplnenie požiadaviek definovaných v bezpečnostnom projekte za oblasť IB a KB,
1676
1677 •          zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí,
1678
1679 •          zameranú na realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis rozhraní, správnu identifikáciu závislostí,
1680
1681 •          naplnenia definovaných požiadaviek pre oblasť IB a KB,
1682
1683 •          zameranú na implementovaný proces v priamom súvise s IB a KB,
1684
1685 •          súladu s platnou legislatívou v oblasti IB a KB (obsahuje aj kontrolu legislatívnych požiadaviek),
1686
1687 •          zameranú na zabezpečenie procesu, interfejsov, integrácií, kompletného popisu rozhraní a spoločných komponentov a posúdenia z pohľadu bezpečnosti,
1688 )))
1689
1690
1691 |**Projektová rola:**|**ČLEN PROJEKTOVÉHO TÍMU**
1692 |**Stručný popis:**|(((
1693 - vykonáva odbornú prácu v projekte a poskytuje odborné stanoviská a konzultácie za príslušnú oblasť,
1694
1695 - aktívne sa zúčastňuje odborných stretnutí tímu, ako aj konzultácií,
1696
1697 - zabezpečuje vypracovanie, priebežnú aktualizáciu a verzionovanie manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Prílohou č.1 tejto smernice v súčinnosti a podľa pokynov tímového manažéra a PM,
1698
1699 - plní úlohy uložené tímovým manažérom a PM v požadovanej kvalite a v stanovených termínoch,
1700
1701 - plní dohody zo stretnutí projektového tímu,
1702
1703 - odpočtuje plnenie úloh tímovému manažérovi a PM,
1704
1705 - predkladá námety, podnety, požiadavky a upozorňuje na problémy a riziká súvisiace s projektom tímovému manažérovi a PM,
1706
1707 - spolupracuje s projektovým tímom na strane dodávateľa,
1708
1709 - zodpovedá za splnenie všetkých legislatívnych požiadaviek (právne predpisy SR a EK) a metodických a administratívnych požiadaviek súvisiacich s implementáciou projektu.
1710 )))
1711
1712
1713 == (% style="color: inherit; font-family: inherit; color: inherit; font-family: inherit; color: inherit; font-family: inherit; color: inherit; font-family: inherit" %){{id name="_Toc152607321"/}}{{id name="_Toc823562243"/}}(% style="color:#222222" %)6.6(%%)Požiadavky na zdrojové kódy ==
1714
1715 Združenie DEUS získa majetkové práva k zdrojovým kódom podľa EUPL pre časti, ktoré budú preňho špecificky vyvinuté. Súčasťou zdrojových kódov budú aj komentáre, technická dokumentácia a spôsob kompilácie a/alebo zostavenia príslušných komponentov z kódu. Zdrojový kód, vytvorený počas zhotovovania, bude otvorený v súlade s licenčnými podmienkami verejnej softvérovej licencie Európskej únie podľa osobitného predpisu a to v rozsahu, v akom zverejnenie tohto kódu nemôže byť zneužité na činnosť smerujúcu k narušeniu alebo k zničeniu informačného systému. Časti riešenia a dokumentáciu, ktoré sú distribuované ako bežne distribuovaný OSS bude deklarovaný s uvedením licencie a zdroja. Pokiaľ ide o licenciu špecializovaného SW, obstaranie a užívanie špecializovaného SW sa bude riadiť štandardnými zmluvnými podmienkami dodávateľa. Požadovaná bude podrobná dokumentácia, aby bolo možná prevádzkovanie a rozvoj aj inými dodávateľmi.
1716
1717
1718 = {{id name="_Toc510413657"/}}{{id name="_Toc152607323"/}}{{id name="_Toc765633140"/}}{{id name="_Toc2047061689"/}}{{id name="_Toc1365902580"/}}{{id name="_Toc96771585"/}}{{id name="_Toc977817845"/}}{{id name="_Toc338302336"/}}{{id name="_Toc158422599"/}}{{id name="_Toc894533619"/}}{{id name="_Toc1336543996"/}}{{id name="_Toc1715202395"/}}{{id name="_Toc1402143762"/}}{{id name="_Toc47815706"/}}7.OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU =
1719
1720 Výstupom projektu je funkčný, stabilný, efektívny, bezpečný systém, ktorý sa dosiahne Implementovaním projektu do prostredia DEUS. DEUS bude pri implementácii postupovať v zmysle vyhlášky 401/2023 Z.z.
1721
1722 Realizácia projektu bude v zmysle vyhlášky 401/2023 Z.z. pozostávať z uvedených etáp:
1723
1724
1725 * Analýza a dizajn,
1726 * Implementácia a testovanie,
1727 * Nasadenie.
1728
1729
1730 |**ID**|**Prehľad projektových výstupov**
1731 |** **|**Výstupy vytvárané PRIEBEŽNE počas celého projektu**
1732 |M-01|**Plán etapy/Plán fázy**
1733 |M-02|**Manažérske správy, plány, reporty, zoznamy, odporúčania a požiadavky:**
1734 | |(1) Zoznam otvorených otázok
1735 | |(2) Zoznam funkčných zdrojových kódov
1736 | |(3) Zoznam licencií
1737 | |(4) Správa o stave projektu (Status report)
1738 | |(5) Požiadavka na zmenu (CR)
1739 |M-03|**Akceptačný protokol**
1740 |M-06|**Evidencia e-Government komponentov v MetaIS, vrátane architektonických modelov***
1741 | |**PRÍPRAVNÁ A INICIAČNÁ FÁZA**
1742 |I-02|Projektový zámer
1743 |I-04|Katalóg požiadaviek
1744 | |**REALIZAČNÁ FÁZA**
1745 |**R1**|**ANALÝZA A DIZAJN**
1746 |R-01|**Akceptačné kritériá**
1747 |R1-1|**Detailný návrh riešenia (DNR)**
1748 (1) Zámer riešenia, analýza požiadaviek, používateľský prieskum a motivačná architektúra
1749 (2) Popis postupu analýzy a návrhu riešenia
1750 (3) Biznis architektúra*
1751 a. Existujúca a cieľová biznis architektúra
1752 b. Procesy podporované navrhovaným riešením
1753 c. Vytvorenie informačnej architektúry a mapovanie používateľskej cesty
1754 d. Vytvorenie grafického návrhu a prototypu používate používateľského rozhrania (UX, UI)
1755 e. Prípady použitia (use case model)
1756 (4) Dátová architektúra
1757 (5) Aplikačná architektúra*
1758 a. Existujúca a budúca aplikačná architektúra
1759 b. Aplikačné komponenty a ich vzťah k biznis komponentom a funkčným požiadavkám
1760 c. Integrácie – Komunikácia medzi komponentami (OpenAPI)
1761 (6) Technologická architektúra*
1762 a. Existujúca a budúca technologická architektúra
1763 b. Technologické komponenty riešenia a ich vzťah k aplikačným komponentom
1764 (7) Softvérové licencie a zdrojové kódy
1765 (8) Požiadavky na úrovne služieb
1766 (SLA) a výkonnosť
1767 (9) Zabezpečenie dostupnosti, zálohovanie a obnova riešenia
1768 (10 Bezpečnosť – riešenie požiadaviek na bezpečnosť
1769 (11) Migrácia dát
1770 (12) Harmonogram realizácie a nasadenia, závislosti
1771 |R1-2|**Plán a stratégia testovania**
1772 | |(1) Testovacie prípady (UC/TC)
1773 (2) Testovacie prostredia
1774 (3) Testovacie dáta
1775 (4) Defekt manažment, monitoring a reporting testov
1776 |**R3**|**IMPLEMENTÁCIA A TESTOVANIE**
1777 |R3-1|**Vývoj, migrácia údajov a integrácia**
1778 |(% rowspan="7" %)R3-2|**Testovanie**
1779 |(1) Funkčné testovanie (FAT)
1780 |(2) Systémové a integračné testovanie (SIT)
1781 |(3) Záťažové a výkonnostné testovanie
1782 |(4) Bezpečnostné testovanie (SW/HW a kybernetická bezpečnosť)
1783 |(5) Používateľské testy funkčného používateľského rozhrania (UX)
1784 |(6) Používateľské akceptačné testovanie (UAT)
1785 |R3-3|**Školenia personálu**
1786 |(% rowspan="10" %)R3-4|**Dokumentácia**
1787 |1) Aplikačná príručka, vrátane aktualizovanej dokumentácie architektúry v rozsahu podľa položiek 3 až 10 Detailného návrhu riešenia R1-1
1788 |(2) Integračná príručka
1789 |(3) Používateľská príručka (vo forme kontextovej príručky - z aplikácie, bude priamo dostupný kontextový návod prostredníctvom jedného kliku. Technológia bude určená v rámci realizácie zmenového konania pre ŽS6)
1790 |(4) Zdrojové kódy a licencie
1791 |(5) Inštalačná a konfiguračná príručka
1792 |(6) Prevádzkový opis a pokyny pre diagnostiku, servis a údržbu
1793 |(7) Pokyny na obnovu pri výpadku alebo havárii (Havarijný plán)
1794 |(8) Bezpečnostný projekt
1795 |(9) Údaje o monitorovaní úrovne poskytovaných služieb (SLA) aktív IT
1796 |**R4**|**NASADENIE a POSTIMPLEMENTAČNÁ PODPORA (PIP)**
1797 |R4-1|**Nasadenie do produkčnej prevádzky (vyhodnotenie)**
1798 |R4-2|**Akceptácia spustenia do produkčnej prevádzky (vyhodnotenie)**
1799 | |**DOKONČOVACIA FÁZA**
1800 |M-02|**Manažérske správy, plány, reporty, zoznamy, odporúčania
1801 a požiadavky:**
1802 | |**Manažérske správy, plány, reporty, zoznamy, odporúčania a požiadavky:**
1803 | |(1) Správa o dokončení projektu (etapy/fázy)
1804
1805
1806
1807
1808 (% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc510413660~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc152607325~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc1722900095~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc1548891642~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc1524307507~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" tabindex="-1" style="color: inherit; font-family: inherit; background-color: rgba(220, 220, 220, 0.5); background-image: url(https://metais.slovensko.sk/wiki/webjars/wiki%3Axwiki/xwiki-platform-ckeditor-webjar/15.10.12/plugins/widget/images/handle.png); left: 0px; top: -16px" %)[[image:data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==||draggable="true" height="15" role="presentation" title="Kliknite a potiahnite pre presunutie" width="15"]](% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc926619902~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" tabindex="-1" style="color: inherit; font-family: inherit; background-color: rgba(220, 220, 220, 0.5); background-image: url(https://metais.slovensko.sk/wiki/webjars/wiki%3Axwiki/xwiki-platform-ckeditor-webjar/15.10.12/plugins/widget/images/handle.png); left: 0px; top: -16px" %)[[image:data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==||draggable="true" height="15" role="presentation" title="Kliknite a potiahnite pre presunutie" width="15"]](% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc369843141~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc1228095438~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc1350957483~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc1726013925~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc651796977~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc1094373969~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc425060707~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% aria-label="macro:id widget" contenteditable="false" role="region" style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" tabindex="-1" data-macro="startmacro:id|-|name=~"_Toc47815708~"" data-widget="xwiki-macro" data-xwiki-dom-updated="true" class="macro macro-placeholder" %)macro:id(% style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" %)8.ODKAZY
1809
1810
1811 = {{id name="_Toc152607328"/}}{{id name="_Toc352209542"/}}{{id name="_Toc23745434"/}}{{id name="_Toc2079765538"/}}{{id name="_Toc439451047"/}}{{id name="_Toc432728511"/}}{{id name="_Toc2041295352"/}}{{id name="_Toc2053721865"/}}{{id name="_Toc1673192336"/}}{{id name="_Toc1660740083"/}}{{id name="_Toc1335486469"/}}{{id name="_Toc1845624711"/}}{{id name="_Toc47815711"/}}9.PRÍLOHY =
1812
1813 **Príloha 1: **Zoznam rizík a závislostí
1814
1815 **Príloha 2:** Katalóg požiadaviek
1816
1817 // //
1818
1819 | | |