I-03 Prístup k projektu (pristup_k_projektu)

V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.

35

36

Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky má obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie musí byť v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.

37

38

2.1.Použité skratky a pojmy

|SKRATKA/POJEM|POPIS

|CRZ|Centrálny register zmlúv

43

|DEUS|DataCentrum elektronizácie územnej samosprávy Slovenska

44

|DCOM|Dátové centrum obcí a miest

45

|DPH|Daň z pridanej hodnoty

46

|ED|Externí dodávatelia

47

|GDPR|General Data Protection Regulation, NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov

48

|HW|Hardvér

49

|IaaS|Infrastructure as a Service

50

|IKT|Informačno-komunikačné technológie (organizácie)

51

|IS|Informačný systém

52

|IS CIP|Informačný systém Centrálna integračná platforma

53

|IS CSRÚ|Informačný systém Centrálnej správy referenčných údajov

54

|IS MOU|Informačný systém Manažmentu osobných údajov

55

|ISO|Informačný Systém Obce

56

|IT ROLA|Rola, ktorá definuje prístup do IS alebo definuje využívanie IT zdrojov

57

|MIRRI SR|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

58

|MF SR|Ministerstvo financií SR

59

|MÚS|Miestn územná samospráva

60

|OVM|Orgán verejnej moci

61

|PaaS|Platfrom as a Service

62

|RV|Riadiaci výbor projektu

63

|SaaS|Software as a Service

64

|SD|Service Desk

65

|SLA|Service Level Agreement – zmluva o podpore prevádzky, údržbe a rozvoji IS

66

|SW|Softvér

67

|ÚPVS|Ústredný portál verejnej správy

68

|VZN|Všeobecne záväzné nariadenie

69

|ZMOS|Združenie miest a obcí Slovenska

70

71

72

3. Popis navrhovaného riešenia

73

74

75

Z hľadiska realizátora projektu bude projekt realizovaný združením DEUS, ktoré v zmysle § 9a odsek 1 zákona č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobností orgánov verejnej moci (eGovernmente) vykonáva činnosti správcu a prevádzkovateľa IS DCOM. DEUS je záujmové združenie právnických osôb, ktorého jedinými členmi sú Ministerstvo financií SR (ďalej len „MF SR“) a Združenie miest a obcí Slovenska (ďalej len „ZMOS“). DEUS je špecifickým poskytovateľom cloudových služieb typu SaaS pre subjekty MÚS.

76

77

78

Informačný systém DCOM je nadrezortný informačný systém verejnej správy, prostredníctvom ktorého vykonávajú obce verejnú moc elektronicky. Hlavným cieľom projektu je podpora sprístupňovania údajov pre fyzické a právnické osoby a súvisiacich činností zameraných na zvyšovanie sprístupňovaných údajov v rámci IS DCOM. Projekt nadväzuje na Národnú koncepciu informatizácie verejnej správy, ktorá v rámci svojej Prioritnej osi 2: Digitálna a dátová transformácia definuje ako priority Zvýšiť otvorenosť a transparentnosť údajov verejnej správy a Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe. Národná koncepcia definuje, že VS bude zavádzať koncept „Mojich údajov” do svojich informačných systémov a zvyšovať transparentnosť verejnej správy pri využívaní osobných údajov. Občan, podnikateľ aj právnická osoba budú mať transparentný prístup k dátam, ktoré sa ich týkajú. Sprístupňovanie „Mojich údajov“ občanom bude prioritou.

79

80

Projekt sa v súlade s cieľom výzvy PSK-MIRRI-617-2024-DV-EFRR zameriava na podporu sprístupňovania údajov pre fyzické a právnické osoby a súvisiacich činností zameraných na zvyšovanie sprístupňovaných údajov, a to prostredníctvom nasledovných podaktivít:

81

82

|**ID Podaktivity**|**Predmet Podaktivity**

83

|A1.|Zavedenie manažmentu osobných údajov pre službu „moje dáta“

84

|A2.|Čistenie údajov, dosiahnutie vyššej kvality údajov a dátová interoperabilita

85

|A3.|(((

86

Realizácia poskytovateľskej dátovej integrácie

87

88

1.

89

11. : Realizácia dátovej integrácie na centrálnu integračnú platformu (IS CIP/IS CSRÚ) za účelom poskytovania údajov

90

)))

91

|A7.|Zavedenie systematického manažmentu údajov

92

|A10.|Rozvoj informačných systémov z pohľadu bezpečnosti a GDPR (právo dotknutej osoby na prístup k údajom)

93

|A11.|Legislatívna analýza údajov inštitúcie verejnej správy

**Ciele projektu:**

* Sprístupnenie údajov, ktoré samospráva eviduje o fyzických a právnických osobách, vrátane poskytovania údajov prostredníctvom služby „Moje dáta“, aby občania mali jednoduchý prístup k svojim informáciám.

100

* Sprístupnenie relevantných údajov pre ostatné orgány verejnej moci.

101

* Zvýšenie kvality poskytovaných údajov zavedením systematického manažmentu údajov

102

* Rozvoj IS DCOM z pohľadu bezpečnosti a GDPR

103

* Spracovanie legislatívnej analýzy údajov v rámci IS DCOM

104

105

4. Architektúra riešenia projektu

4.1. Biznis vrstva

Z pohľadu biznis procesov územná samospráva realizuje výkon vybraných procesov štátnej správy (tzv. prenesený výkon štátnej správy) a zodpovedá za metodické riadenie a výkon procesov samosprávy (tzv. originálne kompetencie). Ďalej z hľadiska originálnych kompetencií, obec pri výkone samosprávy najmä:

111

112

* vykonáva úkony súvisiace s riadnym hospodárením s hnuteľným a nehnuteľným majetkom obce a s majetkom vo vlastníctve štátu prenechaným obci do užívania,

113

* zostavuje a schvaľuje rozpočet obce a záverečný účet obce; vyhlasuje dobrovoľnú zbierku,

114

* rozhoduje vo veciach miestnych daní a miestnych poplatkov a vykonáva ich správu,

115

* usmerňuje ekonomickú činnosť v obci, a ak tak ustanovuje osobitný predpis, vydáva súhlas, záväzné stanovisko, stanovisko alebo vyjadrenie k podnikateľskej a inej činnosti právnických osôb a fyzických osôb a k umiestneniu prevádzky na území obce, vydáva záväzné stanoviská k investičnej činnosti v obci,

116

* utvára účinný systém kontroly a vytvára vhodné organizačné, finančné, personálne a materiálne podmienky na jeho nezávislý výkon,

117

* zabezpečuje výstavbu a údržbu a vykonáva správu miestnych komunikácií, verejných priestranstiev, obecného cintorína, kultúrnych, športových a ďalších obecných zariadení, kultúrnych pamiatok, pamiatkových území a pamätihodností obce,

118

* zabezpečuje verejnoprospešné služby, najmä nakladanie s komunálnym odpadom a drobným stavebným odpadom, udržiavanie čistoty v obci, správu a údržbu verejnej zelene a verejného osvetlenia, zásobovanie vodou, odvádzanie odpadových vôd, nakladanie s odpadovými vodami zo žúmp a miestnu verejnú dopravu,

119

* utvára a chráni zdravé podmienky a zdravý spôsob života a práce obyvateľov obce, chráni životné prostredie, ako aj utvára podmienky na zabezpečovanie zdravotnej starostlivosti, na vzdelávanie, kultúru, osvetovú činnosť, záujmovú umeleckú činnosť, telesnú kultúru a šport,

120

* plní úlohy na úseku ochrany spotrebiteľa a utvára podmienky na zásobovanie obce; spravuje trhoviská,

121

* obstaráva a schvaľuje územnoplánovaciu dokumentáciu obcí a zón, koncepciu rozvoja jednotlivých oblastí života obce,

122

* obstaráva a schvaľuje programy rozvoja bývania a spolupôsobí pri utváraní vhodných podmienok na bývanie v obci,

123

* vykonáva vlastnú investičnú činnosť a podnikateľskú činnosť v záujme zabezpečenia potrieb obyvateľov obce a rozvoja obce,

124

* zakladá, zriaďuje, zrušuje a kontroluje podľa osobitných predpisov svoje rozpočtové a príspevkové organizácie, iné právnické osoby a zariadenia,

125

* organizuje miestne referendum o dôležitých otázkach života a rozvoja obce,

126

* zabezpečuje verejný poriadok v obci,

127

* zabezpečuje ochranu kultúrnych pamiatok v rozsahu podľa osobitných predpisov a dbá o zachovanie prírodných hodnôt,

128

* plní úlohy na úseku sociálnej pomoci v rozsahu podľa osobitného predpisu,

129

* vykonáva osvedčovanie listín a podpisov na listinách,

130

* vedie obecnú kroniku v štátnom jazyku, prípadne aj v jazyku národnostnej menšiny.

131

132

133

IS DCOM umožňuje občanom komunikovať s obcou elektronicky, prostredníctvom tzv. elektronickej schránky. Verejnosť má dispozícii elektronické komunikačné rozhranie v podobe webových stránok pre všetkých 139 poskytovaných elektronických služieb. Občania majú prostredníctvom webového portálu DCOM prístup k elektronických službám, vrátane súkromnej zóny s informáciami o aktuálnej a predchádzajúcej komunikácii s obcou, či mestom. Zamestnanci úradov majú k dispozícii plne integrované a navzájom prepojené riešenia pre spracovanie agendy. Obce majú zároveň možnosť prevádzkovať svoje webové stránky v prostredí dátového centra (DCOM). Pracovníci obcí, rovnako ako aj pracovníci technickej podpory majú prístup na samostatný intranetový portál.

134

135

136

**Používateľov systému DCOM možno rozdeliť nasledovne:**

137

138

139

**Externí používatelia** – anonymná alebo autentifikovaná osoba, pristupujúca z externých verejných sietí a využívajúca služby portálu dcom.sk. Autentifikáciu externých používateľov zabezpečuje spoločný modul IAM ÚPVS.

140

141

* Obyvatelia (fyzické osoby)

* Podnikatelia

**Interní používatelia** – autentifikovaní používatelia pristupujúci z externých privátnych alebo verejných sietí do back-office DCOM. Používateľské účty, oprávnenia a autentifikačné prostriedky interných používateľov pre prístup k používateľským rozhraniam DCOM sú spravované v IAM DCOM.

146

147

* Reprezentant (úradník) obce alebo mesta - autentifikovaný zamestnanec obce alebo mesta, využívajúci služby IS DCOM

148

* Pracovník prevádzky - autentifikovaný zamestnanec DEUS, dodávateľa DEUS, dodávateľa ISM, poskytujúci podporu prevádzky DCOM.

149

150

151

**Z pohľadu biznis architektúry nedôjde implementáciou projektu k zmenám v porovnaní AS IS a TO BE stavu.**

152

153

154

4.1.1. Prehľad koncových služieb – budúci stav:

155

156

157

Projektom nebudú budované ani upravované žiadne koncové služby pre G2C, G2B, G2G.

|(((

Kód KS

//(z MetaIS)//

)))|Názov KS|Používateľ KS //(G2C/G2B/G2G/G2A)//|(((

Životná situácia

//(+ kód z MetaIS)//

)))|Úroveň elektronizácie KS

[[image:Biznis.png]]

Obrázok 1 Model biznis architektúry (aktéri-koncoví používatelia, koncové služby, procesy)

177

178

4.1.2. Jazyková podpora a lokalizácia

179

180

Požiadavky na jazykovú lokalizáciu riešenia a používateľské prostredie bude implementované v slovenskom jazyku.

181

182

4.2. Aplikačná vrstva

183

184

Z pohľadu súčasnej architektúry IS DCOM, tento poskytuje obciam a mestám potrebnú aplikačno-programovú podporu pri spracovaní jednotlivých agend samosprávy. Informačný systém DCOM zabezpečuje tiež prepojenie informačných systémov samospráv s inými Informačnými systémami verejnej správy (IS VS) a so základnými registrami. V rámci obce zapojenej do IS DCOM, Informačný systém obce (ISO) zabezpečuje funkcie vnútornej správy obce minimálne v súlade s rozsahom základných modulov ako sú účtovníctvo obce, finančný a rozpočtový systém, banka a pokladňa, personalistika a mzdy, registratúra, správa majetku obce a systém pre zastupiteľstvo, a IS DCOM zabezpečuje agendu súvisiacu s obsluhou verejnosti. Táto časť je prepojená na ÚPVS a zabezpečuje plnohodnotnú elektronickú komunikáciu. Prostredníctvom synchronizačnej vrstvy dátovej DCOM je riešenie prepojené s registrami verejnej správy.

185

186

187

Architektúra riešenia DCOM vychádza z požiadaviek efektívneho prevádzkovania systémov a aplikácií obcí a miest, z požiadaviek vyššieho štandardu prevádzkovania aplikácií a z požiadavky flexibilného prispôsobovania potrebám budúcich aplikácií a modulom eGov. Riešenie IS DCOM možno rozdeliť do troch skupín – Front Office, Mid Office a Back Office. Informačný systém obce je časťou Back Office.

188

189

190

Front Office – prezentačná vrstva reprezentuje prezentačnú vrstvu, ktorá obsahuje interaktívne používateľské rozhrania aplikačných systémov pre používateľov IS DCOM. Front Office zabezpečuje interakciu IS DCOM s externými používateľmi, obsahuje interaktívne používateľské rozhranie pre občanov a podnikateľov a je integrovaný na ÚPVS. Prostredníctvom tejto vrstvy sú sprístupnené služby občanovi a referentovi obce v kompaktnej podobe. Je komponovaná s ohľadom na efektivitu jednotlivých konzumentov služieb a prostredníctvom silnej personalizačnej črty, kladie dôraz na rozdielny štýl práce jednotlivých rolí (občan / pracovník obce). Je adaptabilná pre používateľa a podľa kontextu vybavovanej agendy sa prispôsobuje a variuje od štýlu práce v koncepte portálu, cez koncept vybavenia služby, až po koncept práce v agendovom systéme.

191

192

193

Mid Office – procesno - integračná vrstva. Vrstva Mid Office je reprezentovaná procesno-integračnou vrstvou, prostredníctvom ktorej sa realizuje integračné a procesné riadenie. Komponenty BPM a Business Rules zastrešujú správu procesov a dennej agendy. Integračná platforma ESB zabezpečuje podpornú vrstvu pre integráciu systémov, orchestráciu služieb a manažment služieb podľa princípov SOA. Modul BAM zabezpečuje sledovanie a diagnostiku procesov, čo umožňuje následnú optimalizáciu.

194

195

196

Back Office – Aplikačná vrstva, ktorá zabezpečuje interakciu s internými používateľmi IS DCOM, úradníkmi obcí. Back Office predstavuje aplikačnú vrstvu tvorenú modulmi a komponentmi zabezpečujúcimi výkon elektronických služieb samosprávy prostredníctvom agendových systémov a podporných systémov. Obsahuje vrstvu integrácií na okolie IS DCOM, ako je napr. ISO, správu konsolidovanej dátovej vrstvy, správu cloudovej vrstvy a hardvérovej vrstvy. Súčasťou Back Office sú Informačné systémy obcí. Projekt DCOM poskytuje cloud platformu na prevádzku ISO modulov. Podporné moduly zastrešujú procesy podpory a prevádzky IS DCOM. Podporné moduly sú integrované do riešenia prostredníctvom integračnej vrstvy formou poskytovaných a konzumovaných služieb.

197

198

199

**Z pohľadu aplikačnej architektúry nedôjde implementáciou projektu k zmenám na high-level úrovni v porovnaní AS IS a TO BE stavu.**

200

201

202

[[image:Aplikacna.png||height="794" width="962"]] // //

203

204

Obrázok 2 Model aplikačnej architektúry

205

206

207

Pre odstránenie problémov uvedených v kapitole Motivácia bude realizovaný prechod na riešenie integračnej platformy, ktoré má za cieľ priniesť moderný a efektívny integračný systém. Riešenie bude dodané s konfiguráciou trás priamo v JAVA alebo YAML súboroch, ktoré sú prehľadné a efektívne pre budúce rozširovanie prípadne sa dajú využiť oba spôsoby súčasne. Navrhované riešenie zjednoduší vytváranie, nasadzovanie správu, údržbu a prevádzku integrácií. Týmto prístupom sa umožní flexibilné a moderné riešenie integrácie, ktoré je pripravené na rýchle zmeny a škálovanie v moderných aplikačných prostrediach. Počas migrácie sa vykoná aj identifikácia a zjednotenie duplikovaných konfigurácií, čím sa zníži zložitosť systému a zlepšia možnosti opakovaného použitia týchto konfigurácií v rôznych trasách. Tento proces prinesie vyššiu efektivitu a zjednoduší budúce rozširovanie a údržbu.

208

209

Diagram nižšie znázorňuje navrhovanú aplikačnú architektúru integračnej platformy

210

211

[[image:Aplikacna2.png]]

212

213

Obrázok 3 Model aplikačnej architektúry integračnej platformy

214

215

216

Navrhovaná architektúra je navrhnutá s cieľom zabezpečiť flexibilitu, škálovateľnosť a spoľahlivosť platformy. Základné komponenty sú nasledovné:

217

218

* IP Core Services:

219

** Integration Services: Slúži na smerovanie a orchestráciu integračných procesov, ktoré komunikujú medzi jednotlivými systémami.

220

** Business Logic Services: Umožňujú implementáciu obchodnej logiky, vrátane validácií a transformácií dát.

221

* IP-UI:

222

** IP Frontend: Užívateľské rozhranie pre návrh a správu integračných procesov. Poskytuje vizuálny nástroj pre administráciu.

223

** IP Backend: Backend služba pre spracovanie požiadaviek z frontendu a uchovávanie nastavení.

224

* Data & Storage:

225

** ConfigMap & Secrets: Používajú sa na bezpečné ukladanie konfiguračných súborov a citlivých údajov v rámci Kubernetes.

226

** Databáza: Slúži na trvalé uchovávanie údajov ako sú konfiguračné dáta, logy a historické záznamy.

227

* Messaging & Queueing:

228

** Messaging System: Zabezpečuje asynchrónnu komunikáciu medzi komponentmi a spracovanie udalostí.

229

* Authentication & Authorization:

230

** Autentifikačný server: Poskytuje centralizované overovanie a správu užívateľov, čo umožňuje single sign-on (SSO) a bezpečnú autentifikáciu.

231

* Logging, Monitoring & Observability:

232

** monitorovanie výkonu, vizualizáciu metrik a sledovanie systému v reálnom čase.

233

** centralizované logovanie, analýzu udalostí a spracovanie dát.

234

* API Gateway & Load Balancer:

235

** Load Balancer spravuje prístup k službám a zabezpečuje load balancing pre zaťaženie medzi rôznymi komponentmi.

236

** API Gateway: Poskytuje bezpečnostné a prístupové riadenie na úrovni API, umožňuje autentifikáciu a správu prístupových práv.

237

* CI/CD Pipeline:

238

** Používa sa na automatizáciu nasadzovania aplikácií, čo umožňuje rýchlu iteráciu a efektívnu správu verzií.

239

240

241

Táto architektúra zabezpečuje modularitu a jednoduchosť správy a rozšírenia o nové funkcionality. Každý komponent je škálovateľný, čím je platforma pripravená pre rôzne požiadavky a budúci rast

242

243

4.2.1. Rozsah informačných systémov – AS IS

244

245

246

Uveďte dotknuté ISVS a ich moduly AS IS:

247

248

|**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((

249

**Modul ISVS**

250

251

//(zaškrtnite ak ISVS je modulom)//

)))|(((

**Stav IS VS**

(AS IS)

)))|**Typ IS VS**|(((

257

**Kód nadradeného ISVS**

258

259

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

4.2.2. Rozsah informačných systémov – TO BE

265

266

267

Uveďte informácie o dotknutých ISVS z pohľadu ich ďalšej prevádzky po realizácii projektu – TO BE stav:

268

269

|**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((

270

**Modul ISVS**

271

272

//(zaškrtnite ak ISVS je modulom)//

273

)))|**Stav IS VS**|**Typ IS VS**|(((

274

**Kód nadradeného ISVS**

275

276

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

4.2.3. Využívanie nadrezortných a spoločných ISVS – AS IS

|(((

**Kód ISVS**

**~ **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|**Spoločné moduly podľa zákona č. 305/2013 e-Governmente**

293

|isvs_8847|eDesk|//Modul elektronických schránok//

294

|isvs_8846|Autentifikačný modul|//Autentifikačný modul//

295

|isvs_8850|Modul elektronických platieb (MEP)|//Modul elektronických platieb//

296

|isvs_9368|Modul centrálnej elektronickej podateľne (CEP)|//Modul centrálnej elektronickej podateľne//

297

|isvs_8848|Modulu elektronických formulárov (MEF)|//Modul elektronických formulárov//

298

|isvs_9369|Modul elektronického doručovania (MED)|//Modul elektronického doručovania//

299

|isvs_9370|Notifikačný modul|//Notifikačný modul//

300

|isvs_8851|Modul dlhodobého uchovávania (MDU)|//Modul dlhodobého uchovávania//

301

|isvs_5836|CSRÚ|//Modul procesnej integrácie a integrácie údajov//

302

|isvs_63|MetaIS|//-//

303

304

4.2.4. Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE

305

306

Realizáciou projektu nedochádza k zmene AS IS stavu a teda k zmene vo využívaní nadrezortných centrálnych blokov. V rámci predkladaného projektu sa neplánujú zmeny vo vzťahu k integrácii IS DCOM na nadrezortné ISVS – spoločné moduly.

307

308

|Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013 e-Governmente

309

| | |//Vyberte jednu z možností.//

310

| | |//Vyberte jednu z možností.//

311

| | |//Vyberte jednu z možností.//

312

313

314

4.2.5. Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE

315

316

317

V rámci predkladaného projektu sa neplánujú zmeny vo vzťahu k integrácii IS DCOM na iné ISVS.

|(((

Kód ISVS

//(z MetaIS)//

)))|(((

Názov ISVS

)))|(((

Kód integrovaného ISVS

330

331

//(z MetaIS)//

332

)))|Názov integrovaného ISVS

| | | |

| | | |

| | | |

4.2.6. Aplikačné služby pre realizáciu koncových služieb – TO BE

339

340

341

Predmetom projektu nie sú koncové služby.

|(((

Kód AS

//(z MetaIS)//

)))|Názov AS|(((

ISVS/modul ISVS

//(kód z MetaIS)//

)))|(((

Aplikačná služba realizuje KS

353

354

//(kód KS z MetaIS)//

)))

| | | |

| | | |

| | | |

4.2.7. Aplikačné služby na integráciu – TO BE

|(((

AS

(Kód MetaIS)

)))|(((

Názov AS

)))|(((

Realizuje ISVS

(kód MetaIS)

Integrácia na AS poskytovateľa

(kód MetaIS)

)))

|as_66500|(((

//Poskytnutie údajov pre//

383

384

//IS MOU//

385

)))|isvs_6391|Poskytovaná|Nie|Nie|Nie|as_59119

386

|as_66501|(((

387

//Poskytnutie zmenových//

388

389

//dávok pre IS MOU//

390

)))|isvs_6391|Poskytovaná|Nie|Nie|Nie|as_59119

391

|as_66502|//Poskytnutie notifikácií pre IS MOU//|isvs_6391|Poskytovaná|Nie|Nie|Nie|as_59119

392

393

4.2.8. Poskytovanie údajov z ISVS do IS CSRÚ – TO BE

394

395

396

Uveďte v nasledujúcej tabuľke prehľad poskytovaných údajov (objektov evidencie, ďalej OE) z ISVS do IS CSRÚ v TO BE stave.

397

398

|ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE

399

|01|Vyrubená daň z nehnuteľnosti na jednotlivých obciach.|isvs_6391|Dátové centrum obcí a miest

400

|02|Uhradená dane z nehnuteľnosti na jednotlivých obciach.|isvs_6391|Dátové centrum obcí a miest

401

|03|Priznané nehnuteľností k dani z nehnuteľností po jednotlivých obciach.|isvs_6391|Dátové centrum obcí a miest

402

|04|Výške poplatku v poslednom roku za každú nehnuteľnosť vrátane uvedenej jednotkovej sadzby dane.|isvs_6391|Dátové centrum obcí a miest

403

|05|Vyrubený poplatok za komunálny odpad|isvs_6391|Dátové centrum obcí a miest

404

|06|Jednotkové sadzby za odpad vrátane počtu zberných nádob.|isvs_6391|Dátové centrum obcí a miest

405

|07|Odobrané množstvo odpadu|isvs_6391|Dátové centrum obcí a miest

406

|08|Počet evidovaných osôb v domácnosti, ktoré boli nahlásené obci.|isvs_6391|Dátové centrum obcí a miest

407

|09|Celkové saldo občana voči obci.|isvs_6391|Dátové centrum obcí a miest

408

|10|Platné rybárske lístky|isvs_6391|Dátové centrum obcí a miest

409

410

411

4.2.9. Konzumovanie údajov z IS CSRU – TO BE

412

413

414

Predmetom projektu nie je konzumovanie údajov z IS CSRÚ

|ID OE|(((

Názov (konzumovaného) objektu evidencie

420

)))|Kód a názov ISVS konzumujúceho OE z IS CSRÚ|Kód zdrojového ISVS v MetaIS

| | | |

| | | |

| | | |

4.3. Dátová vrstva

4.3.1. Údaje v správe organizácie

428

429

430

Back Office IS DCOM predstavuje aplikačnú vrstvu tvorenú modulmi a komponentmi zabezpečujúcimi výkon elektronických služieb samosprávy prostredníctvom agendových systémov a podporných systémov. Kľúčové moduly IS DCOM a biznis objekty v rámci týchto modulov zobrazuje nasledovná schéma.

[[image:Data.png]]

Schéma – Kľúčové biznis moduly a biznis objekty v rámci IS DCOM

435

436

437

4.3.2. Dátový rozsah projektu - Prehľad objektov evidencie - TO BE

438

439

440

|ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku

441

|01|Vyrubená daň z nehnuteľnosti na jednotlivých obciach.|Prehľad po rokoch vyrúbenej dane z nehnuteľnosti na jednotlivých obciach.|Nemá

442

|02|Uhradená dane z nehnuteľnosti na jednotlivých obciach.|Prehľad po rokoch uhradenej dane z nehnuteľnosti na jednotlivých obciach.|Nemá

443

|03|Priznané nehnuteľností k dani z nehnuteľností po jednotlivých obciach.|Prehľad aktuálne priznaných nehnuteľností k dani z nehnuteľností po jednotlivých obciach. Vrátane informácie, v ktorom roku bola nehnuteľnosť k dani priznaná.|Nemá

444

|04|Výške poplatku v poslednom roku za každú nehnuteľnosť vrátane uvedenej jednotkovej sadzby dane.|Prehľad po jednotlivých nehnuteľnostiach o výške poplatku v poslednom roku za každú nehnuteľnosť vrátane uvedenej jednotkovej sdzby dane.|Nemá

445

|05|Vyrubený poplatok za komunálny odpad|Prehľad po rokoch vyrúbeného poplatku za komunálny odpad|Nemá

446

|06|Jednotkové sadzby za odpad vrátane počtu zberných nádob.|Prehľad po jednotlivých rokoch jednotkových sadzieb za odpad vrátane počtu zberných nádob.|Nemá

447

|07|Odobrané množstvo odpadu|V prípade, že obec využíva množstevný zber odpadu prehľad po mesiacoch o odobranom množstve (litre, kg, počet výsypov), mernej jednotke a cene za výsyp zberných nádob.|Nemá

448

|08|Počet evidovaných osôb v domácnosti, ktoré boli nahlásené obci.|V prípade platby za odpad na základe počtu členov domácnosti historický prehľad počtu evidovaných osôb v domácnosti, ktoré boli nahlásené obci.|Nemá

449

|09|Celkové saldo občana voči obci.|(((

450

Údaje o celkovom salde občana voči obci po mesiacoch a rokoch.

)))|Nemá

|10|Platné rybárske lístky|(((

455

Prehľad platných rybárskych lístkov

)))|Nemá

4.3.3. Referenčné údaje

461

462

4.3.3.1. Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné

463

464

IS DCOM je integrovaný na externé systémy e-Governmentu – ÚPVS (isvs_62), Centrálny metainformačný systém verejnej správy (isvs_63), Informačný systém centrálnej správy referenčných údajov verejnej správy (isvs_5836), Register fyzických osôb (isvs_191), Register právnických osôb, podnikateľov a orgánov verejnej moci (isvs_420), Register adries (isvs_192), Kataster nehnuteľností (isvs_8791), Informačný systém riadenia sociálnych dávok (isvs_279), Systém elektronických služieb (Sociálna poisťovňa) (isvs_551), Evidencia vozidiel (isvs_171). Predmetom projektu nie je vyhlásenie vyššie uvedených objektov evidencie za referenčné.

465

466

|**ID OE**|(((

467

**Názov referenčného registra /objektu evidencie**

468

469

//(uvádzať OE z tabuľky 11)//

470

)))|**Názov referenčného údaja**|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**

|**1**| | | |

|**2**| | | |

|**3**| | | |

4.3.3.2. Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CSRU

|ID OE|(((

Názov referenčného údaja /objektu evidencie

480

481

//(uvádzať OE z tabuľky v kap. 4.3.2)//

482

)))|Konzumovanie / poskytovanie|Osobitný právny predpis pre poskytovanie / konzumovanie údajov

483

|01|Vyrubená daň z nehnuteľnosti na jednotlivých obciach.|Poskytovanie|Nie

484

|02|Uhradená dane z nehnuteľnosti na jednotlivých obciach.|Poskytovanie|Nie

485

|03|Priznané nehnuteľností k dani z nehnuteľností po jednotlivých obciach.|Poskytovanie|Nie

486

|04|Výške poplatku v poslednom roku za každú nehnuteľnosť vrátane uvedenej jednotkovej sadzby dane.|Poskytovanie|Nie

487

|05|Vyrubený poplatok za komunálny odpad|Poskytovanie|Nie

488

|06|Jednotkové sadzby za odpad vrátane počtu zberných nádob.|Poskytovanie|Nie

489

|07|Odobrané množstvo odpadu|Poskytovanie|Nie

490

|08|Počet evidovaných osôb v domácnosti, ktoré boli nahlásené obci.|Poskytovanie|Nie

491

|09|Celkové saldo občana voči obci.|Poskytovanie|Nie

492

|10|Platné rybárske lístky|Poskytovanie|Nie

493

494

4.3.4. Kvalita a čistenie údajov

495

496

4.3.4.1. Zhodnotenie objektov evidencie z pohľadu dátovej kvality

497

498

Vzhľadom na charakter údajov poskytovaných IS DCOM do IS CPDI je významnosť kvality údajov pre biznis procesy je významnosť a citlivosť kvality údajov a priorita pre meranie dátovej kvality objektov evidencií rovnaká (najvyššia).

499

500

|ID OE|(((

501

Názov Objektu evidencie

502

503

//(uvádzať OE z tabuľky v kap. 4.3.2)//

)))|(((

Významnosť kvality

//1 (malá) až 5 (veľmi významná)//

)))|(((

Citlivosť kvality

//1 (malá) až 5 (veľmi významná)//

512

)))|(((

513

Priorita //– poradie dôležitosti//

514

515

//(začnite číslovať od najdôležitejšieho)//

516

)))

517

|01|Vyrubená daň z nehnuteľnosti na jednotlivých obciach.|//5//|//5//|//1.//

518

|02|Uhradená dane z nehnuteľnosti na jednotlivých obciach.|//5//|//5//|//1.//

519

|03|Priznané nehnuteľností k dani z nehnuteľností po jednotlivých obciach.|//5//|//5//|//1.//

520

|04|Výške poplatku v poslednom roku za každú nehnuteľnosť vrátane uvedenej jednotkovej sadzby dane.|//5//|//5//|//1.//

521

|05|Vyrubený poplatok za komunálny odpad|//5//|//5//|//1.//

522

|06|Jednotkové sadzby za odpad vrátane počtu zberných nádob.|//5//|//5//|//1.//

523

|07|Odobrané množstvo odpadu|//5//|//5//|//1.//

524

|08|Počet evidovaných osôb v domácnosti, ktoré boli nahlásené obci.|//5//|//5//|//1.//

525

|09|Celkové saldo občana voči obci.|//5//|//5//|//1.//

526

|10|Platné rybárske lístky|//5//|//5//|//1.//

527

528

4.3.4.2. Roly a predbežné personálne zabezpečenie pri riadení dátovej kvality

529

530

531

|Rola|Činnosti|Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)

532

|**Dátový kurátor**|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|nie je obsadené – plánuje sa vytvorenie pozície

533

|**Data steward**|Čistenie a stotožňovanie voči referenčným údajom|Realizuje dodávateľ.

534

|**Databázový špecialista**|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Interná pozícia v rámci DEUS

535

|**Dátový špecialista pre dátovú kvalitu**|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|nie je obsadené

536

|***Iná rola (doplniť)**|N/A|N/A

537

538

539

4.3.5. Otvorené údaje

540

541

Predmetom projektu nie je sprístupnenie otvorených údajov.

542

543

|(((

544

Názov objektu evidencie / datasetu

545

546

//(uvádzať OE z tabuľky v kap. 4.3.2)//

)))|(((

Požadovaná interoperabilita

(//3★ - 5★)//

)))|(((

Periodicita publikovania

555

556

//(týždenne, mesačne, polročne, ročne)//

)))

| | |

| | |

| | |

| | |

| | |

| | |

4.3.6. Analytické údaje

567

568

569

Predmetom projektu nie je poskytovanie analytických údajov

570

571

|ID|Názov objektu evidencie pre analytické účely|Zoznam atribútov objektu evidencie|Popis a špecifiká objektu evidencie

| | | |

| | | |

| | | |

4.3.7. Moje údaje

//V prípade, že predkladateľ projektu disponuje údajmi, ktoré spadajú do kategórie mojich údajov, je potrebné vyplniť nasledovnú tabuľku. V tabuľke uveďte OE z tabuľky uvedenej v kapitole 4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE.//

581

582

|ID|(((

583

Názov registra / objektu evidencie

584

585

//(uvádzať OE z tabuľky v kap. 4.3.2)//

586

)))|Atribút objektu evidencie|Popis a špecifiká objektu evidencie

587

|01|Vyrubená daň z nehnuteľnosti na jednotlivých obciach.|suma, obec, rok, názov FO, názov PO, RČ, IČO, typ dane|Prehľad po rokoch vyrúbenej dane z nehnuteľnosti na jednotlivých obciach.

588

|02|Uhradená dane z nehnuteľnosti na jednotlivých obciach.|suma, obec, rok, názov FO, názov PO, RČ, IČO, typ dane|Prehľad po rokoch uhradenej dane z nehnuteľnosti na jednotlivých obciach.

589

|03|Priznané nehnuteľností k dani z nehnuteľností po jednotlivých obciach.|obec, rok, nehnuteľnosť, názov FO, názov PO, RČ, IČO, typ dane|Prehľad aktuálne priznaných nehnuteľností k dani z nehnuteľností po jednotlivých obciach. Vrátane informácie, v ktorom roku bola nehnuteľnosť k dani priznaná.

590

|04|Výške poplatku v poslednom roku za každú nehnuteľnosť vrátane uvedenej jednotkovej sadzby dane.|suma, obec, rok, nehnuteľnosť, názov FO, názov PO, RČ, IČO, typ dane, sadzba|Prehľad po jednotlivých nehnuteľnostiach o výške poplatku v poslednom roku za každú nehnuteľnosť vrátane uvedenej jednotkovej sadzby dane.

591

|05|Vyrubený poplatok za komunálny odpad|suma, obec, rok, názov FO, názov PO, RČ, IČO, typ dane|Prehľad po rokoch vyrúbeného poplatku za komunálny odpad

592

|06|Jednotkové sadzby za odpad vrátane počtu zberných nádob.|sadzba, obec, rok, názov FO, názov PO, RČ, IČO, typ dane, počet nádob, typ nádob|Prehľad po jednotlivých rokoch jednotkových sadzieb za odpad vrátane počtu zberných nádob.

593

|07|Odobrané množstvo odpadu|sadzba, obec, rok, názov FO, názov PO, RČ, IČO, typ dane, počet nádob, typ nádob, množstvo|V prípade, že obec využíva množstevný zber odpadu prehľad po mesiacoch o odobranom množstve (litre, kg, počet výsypov), mernej jednotke a cene za výsyp zberných nádob.

594

|08|Počet evidovaných osôb v domácnosti, ktoré boli nahlásené obci.|obec, rok, názov FO, RČ, počet FO|V prípade platby za odpad na základe počtu členov domácnosti historický prehľad počtu evidovaných osôb v domácnosti, ktoré boli nahlásené obci.

595

|09|Celkové saldo občana voči obci.|suma, obec, rok, názov FO, názov PO, RČ, IČO|(((

596

Údaje o celkovom salde občana voči obci po mesiacoch a rokoch.

)))

|10|Platné rybárske lístky|obec, rok, názov FO, názov PO, RČ, IČO, názov dokladu, platnosť|(((

601

Prehľad platných rybárskych lístkov

)))

4.3.8. Prehľad jednotlivých kategórií údajov

608

609

610

Vyplňte nasledujúcu súhrnnú tabuľku pre kategorizáciu údajov dotknutých projektom z pohľadu využiteľnosti týchto údajov.

611

612

V tabuľke uveďte OE z tabuľky uvedenej v kapitole 4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE.

613

614

|ID|(((

615

Register / Objekt evidencie

616

617

//(uvádzať OE z tabuľky v kap. 4.3.2)//

618

)))|Referenčné údaje|Moje údaje|Otvorené údaje|Analytické údaje

619

|01|Vyrubená daň z nehnuteľnosti na jednotlivých obciach.|☐|☒|☐|☐

620

|02|Uhradená dane z nehnuteľnosti na jednotlivých obciach.|☐|☒|☐|☐

621

|03|Priznané nehnuteľností k dani z nehnuteľností po jednotlivých obciach.|☐|☒|☐|☐

622

|04|Výške poplatku v poslednom roku za každú nehnuteľnosť vrátane uvedenej jednotkovej sadzby dane.|☐|☒|☐|☐

623

|05|Vyrubený poplatok za komunálny odpad|☐|☒|☐|☐

624

|06|Jednotkové sadzby za odpad vrátane počtu zberných nádob.|☒|☒|☐|☐

625

|07|Odobrané množstvo odpadu|☒|☒|☐|☐

626

|08|Počet evidovaných osôb v domácnosti, ktoré boli nahlásené obci.|☒|☒|☐|☐

627

|09|Celkové saldo občana voči obci.|☒|☒|☐|☐

628

|10|Platné rybárske lístky|☒|☒|☐|☐

629

630

631

4.4. Technologická vrstva

632

633

4.4.1. Prehľad technologického stavu - AS IS

634

635

Z pohľadu technologickej architektúry IS DCOM, základom riešenia je cloud infraštruktúra založená na princípoch ako sú redundancia lokality, redundancia funkčnosti, oddelenie sietí, obnoviteľnosť funkčnosti, modulárna infraštruktúra a štandardov pre dátové centrá a cloud infraštruktúru. Infraštruktúra pre prevádzku cloudu a aplikácií je vybudovaná ako vysoko dostupná, prevádzkovaná v dvoch nezávislých lokalitách a v prípade výpadku primárnej lokality je poskytujúca aplikácie z druhej, záložnej lokality, bez závislosti na dostupnosti komponentov a funkcií primárnej lokality. Cloud platforma umožňuje poskytovať služby IaaS (infraštruktúra ako služba) pre prevádzku ISO balíkov pre interné agendy obcí. Prístup používateľov (pracovníkov obcí a správcov ISO) k službám je štandardný, je definovaný spôsob, akým sú služby DCOM publikované pre obce. Pracovníci obcí pristupujú predovšetkým z koncových zariadení (PC alebo notebooky) dodaných v rámci projektu DCOM alternatívne cez privátnu komunikačnú sieť budovanú DataCentrom v rámci projektu FINNET, alebo cez internet.

636

637

638

Aktuálne je IS DCOM postavený na dvoch dátových centrách.

639

640

1. Primárne DC je umiestnené na Kopčianskej ulici v Bratislave. Toto DC je prevádzkované na vlastných HW komponentoch. Aktuálne prebieha postupná migrácia zo starého 10 ročného HW na nový HW nakúpený v 2023. Do konca roka je plánované ukončenie tejto migrácie a celý DCOM bude prevádzkovaný na nových serveroch.

641

1. Záložné DC – Vládny cloud MVSR v Tajove – používa DEUS ako službu. Súčasťou služby sú aj služby core firewallov a WAF na ktoré ale máme admin prístup a vieme tak manažovať rozsiahle potreby nastavovania a sperovania prevádzky a pravidiel.

642

643

Koncové zariadenia obsahujú operačný systém s potrebným softvérovým vybavením konfigurovaný, aktualizovaný a spravovaný centrálnym systémom. Z týchto pracovných staníc DCOM je možný aj alternatívny prístup cez sieť internet prostredníctvom zabezpečeného komunikačného kanálu. Tento stav sa v priebehu projektu a udržateľnosti môže zmeniť. Nesmie tým však utrpieť úroveň bezpečnosti samotného IS DCOM. Z dlhodobého pohľadu smeruje architektúra IS DCOM k riešeniu, kde nebude potrebné využívať zabezpečený kanál formou VPN, ale bezpečnosť bude riešená na úrovni ako infraštruktúry tak aj aplikácie tak, aby bolo aplikáciu možné používať ako úplne samostatnú SaaS službu so svojimi vlastnými bezpečnostnými riešeniami. Týmto postupom sa dlhodobo zruší závislosť na prevádzkovaní HW DEUSom a implementuje sa prístup “internetového bankovníctva“, teda dostupnosti riešenia z akéhokoľvek počítača pri zachovaní požadovanej bezpečnosti.

644

645

646

4.4.2. Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE

647

648

649

|Parameter|Jednotky|Predpokladaná hodnota|Poznámka

650

|Počet interných používateľov|Počet|N/A|N/A

651

|Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|N/A|N/A

652

|Počet externých používateľov (internet)|Počet|11230|Počet používateľov DCOM – zamestnancov samosprávy

653

|Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|3761|(((

N/A

)))

|Počet transakcií (podaní, požiadaviek) za obdobie|Počet/obdobie|515 993 (využitie KS IS DCOM)|N/A

659

|Objem údajov na transakciu|Objem/transakcia|N/A|N/A

660

|Objem existujúcich kmeňových dát|Objem|N/A|N/A

661

|Ďalšie kapacitné a výkonové požiadavky ...| |N/A|N/A

662

663

4.4.3. Návrh riešenia technologickej architektúry

664

665

Oproti AS IS nedochádza k zmene.

666

667

4.4.4. Využívanie služieb z katalógu služieb vládneho cloudu

668

669

670

Z hľadiska využívania služieb vládneho cloudu realizácia projektu nevytvára nové požiadavky na využívanie služieb vládneho cloudu oproti súčasnému stavu.

|(((

Kód infraštruktúrnej služby

676

677

//(z MetaIS)//

678

)))|Názov infraštruktúrnej služby|(((

679

**Kód využívajúceho ISVS**

680

681

//(z MetaIS)//

682

)))|**Názov integrovaného ISVS**

| | | |

| | | |

| | | |

|(% rowspan="2" %)Prostredie|(% rowspan="2" %)(((

689

690

691

Kód infraštruktúrnej služby

692

693

//(z MetaIS)//

694

)))|(% rowspan="2" %)Názov infraštruktúrnej služby/ Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla |(% colspan="4" %)Požadované kapacitné parametre služby

695

(doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)

696

|Dátový priestor (GB)|Tier diskového priestoru|Počet vCPU|RAM (GB)

|(((

ďalšie...

(uviesť názov)

)))| | | | | |

|Prostredie|Ďalšie služby potrebné na prevádzku projektu z katalógu služieb vládneho cloudu (stručný popis / názov)|(((

Kód služby

//(z MetaIS)//

)))|Parametre pre službu (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)

|Vývojové| | |

|Testovacie| | |

|Produkčné| | |

|(((

ďalšie...

(uviesť názov)

)))| | |

4.5. Bezpečnostná architektúra

724

725

726

**Bezpečnosť rozhraní**

727

728

Volanie webových služieb DCOM zo strany ISO a ISM vyžaduje autentifikáciu a autorizáciu. Pre každý ISO a ISM je vytvorený v IAM DCOM technický používateľ, ktorý pre autentifikáciu používa SSL certifikát. Jednotlivým technickým používateľom sú pridelené oprávnenia na volanie konkrétnych služieb vypublikovaným na spoločnej zbernici backendovej integrácie alebo frontendovej integrácie ÚPVS.

729

730

731

**Autentifikácia používateľov – pracovníkov obcí miest**

732

733

Autentifikácia používateľov pristupujúcich na používateľské rozhrania spoločných modulov cez Internet je 2-faktorová.

734

735

Postup pri autentifikácii používateľa:

736

737

1. Používateľ do webového prehliadača zadá webovú adresu modul.intra.dcom.sk alebo www.intra.dcom.sk

738

1. DCOM IAM (OpenAM) presmeruje webový prehliadač používateľa na stránku login.intra.dcom.sk

739

1. F5 vyzve používateľa na zadanie používateľského mena a jednorazového hesla.

740

1. Používateľ vypíše svoje prihlasovacie meno a presunie kurzor do poľa pre zadanie OTP. Vloží USB token do USB slotu a stlačí tlačidlo na tokene.

741

1. F5 overí v Active Directory, že používateľ existuje a má priradený USB token.

742

1. F5 odošle sériové číslo tokenu a zadané heslo na validačný server pre OTP.

743

1. Validačný server overí jednorazové heslo.

744

1. OpenAM vyzve používateľa na zadanie prístupového mena a hesla.

745

1. Používateľ zadá svoje používateľské meno a heslo.

746

1. OpenAM overí zadané heslo a vytvorí SSO session.

747

1. OpenAM presmeruje webový prehliadač naspäť na pôvodnú stránku alebo na intranet obce.

748

749

750

Tokeny sú prenosné - v prípade, že používateľ s priradeným USB tokenom tento už nebude využívať, je možné ho prekonfigurovať a priradiť inému používateľovi.

751

752

753

V prípade využitia LAN-to-LAN VPN pre pripojenie infraštruktúry mesta a IS DCOM sa používa pre autentifikáciu používateľa používateľské meno a heslo.

754

755

**Infraštruktúrne pripojenie IS obce/mesta**

756

757

Komunikácia DCOM s ISO a ISM je obojsmerná.

758

759

Podľa konkrétnych možností mesta je možné zvoliť dve alternatívy pripojenia, prípadne ich kombináciu – s využitím LAN-to-LAN VPN alebo cez Internet

760

761

Pri komunikácii cez Internet sú všetky služby IS DCOM vypublikované na niekoľkých konkrétnych IP adresách. Zároveň komunikácia prichádzajúca zo strany ISO a ISM musí byť z IP obce/mesta (ak má fixnú IP adresu) alebo FQDN servera resolvovateľné v Internete – tie budú zaradené do whitelistu. Komunikácia zo strany DCOM do ISO a ISM prichádza z konkrétnej IP adresy.

762

763

764

Povinnosťou v rámci projektu bude preukázať súlad so zákonom č. 95/2019 zákona o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov. Pre úspešnú realizáciu projektu je potrebné zabezpečiť dodržanie pravidiel stanovených Vyhláškou č. 78/2020 (resp. jej novelizácii) Z. z. o štandardoch pre informačné technológie verejnej správy. Z hľadiska ochrany osobných údajov bude dátový manažment realizovaný v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Implementácia a prevádzka systému musí v oblasti bezpečnosti brať do úvahy aj Zákon 69/2018 Z. z. o kybernetickej bezpečnosti, v znení neskorších predpisov. Aktualizácia bezpečnostného projektu IS DCOM, ktorý je zdrojom poskytovaného Môjho údaja/údajov, bude realizovaná v rámci podaktivity 10.

765

766

5. Závislosti na ostatné ISVS / projekty

767

768

769

Realizácia pripravovaného projektu nie je závislá na iných projektoch.

|Stakeholder|(((

Kód projektu /ISVS

//(z MetaIS)//

)))|Názov projektu /ISVS|Termín ukončenia projektu|Popis závislosti

| | | | |

| | | | |

| | | | |

6. Zdrojové kódy

Bude dodržaný princíp otvorenosti, tzn. duševným vlastníkom všetkých výstupov, vrátane technológie a zdrojového kódu bude štát.

783

784

7. Prevádzka a údržba

785

786

**Riadenie incidentov a servisných požiadaviek**

Voči samospráve:

* DCOM poskytuje podporu prevádzky pre zdieľané aplikačné moduly voči pomenovaným zástupcom používateľov (cca 2-3 pomenovaný používatelia za mesto)

791

* Zástupcovia používateľov samosprávy majú možnosť zadávať požiadavky priamo cez DCOM Service Desk.

792

793

Voči dodávateľom ISO/ISM

794

795

* DCOM poskytuje podporu prevádzky výhradne pre rozhrania na IS verejnej správy pre pomenovaných používateľom.

796

** Dodávateľ ISO/ISM je povinný zrealizovať diagnostiku na vlastnej strane a na strane IS DCOM prostredníctvom modulu pre podporu prevádzky.

797

** Dodávateľ ISO/ISM môže následne kontaktovať DCOM ServiceDesk: hlásenie musí obsahovať kompletnú diagnostiku, technický request/response – ktorý zlyhal a vedie k nasimulovaniu chyby, presný čas vedúci k dohľadaniu chyby.

798

** Chyby tretích strán (IS VS integrované na IS DCOM):

799

*** IS DCOM sprostredkuje komunikáciu medzi dodávateľom ISO/ISM a prevádzkovateľom IS VS.

800

801

802

**Riadenie zmien a vydaní**

803

804

* Integračné rozhrania medzi IS DCOM a dodávateľom ISO/ISM sú súčasťou integračných kontraktov. Zmena rozhrania môže byť realizovaná po dohode medzi DEUS a dodávateľom ISO/ISM, alebo pri zmene vynútenej poskytovateľom zdrojových údajov.

805

* Z dôvodu eliminovania výpadkov poskytovaných služieb voči samospráve pri iných zmenách v rámci IS DCOM, je testovanie týchto rozhraní súčasťou regresných testov IS DCOM.

806

807

808

**Podpora prevádzky**

809

810

Pre správcov IT samosprávy a určených pracovníkov dodávateľa ISO/ISM je sprístupnený incident manažment systém DCOM. Modul podpory prevádzky, bude obsahovať potrebné pohľady pre:

811

812

* Náhľad do logov

813

* Monitoring biznis procesov

814

* Systém pre riadenie incidentov

815

* Monitoring prevádzky

816

817

818

Prostredníctvom „Modulu podpory prevádzky“, správcovia, prípadne poverení pracovníci, môžu dohľad nad zvereným systémom. V module podpory prevádzky je možnosť zadať požiadavku na L3 podporu cez tiketovací nástroj IS DCOM, podľa definovaných pravidiel pre zadávanie tiketov. V rámci modulu prevádzky bude pre pracovníkov ISO dodávateľa dostupná aj báza znalostí IS DCOM a oznamy o nasadených aktualizáciách, informácie o nedostupnosti integrácií na tretie strany, a podobne.

819

820

7.1. Prevádzkové požiadavky

821

822

7.1.1. Úrovne podpory používateľov:

823

824

Help Desk je realizovaný cez 3 úrovne podpory, s nasledujúcim označením:

825

826

827

* **L1 podpory IS** (Level 1, priamy kontakt zákazníka) – zabezpečuje DEUS

828

* **L2 podpory IS** (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje DEUS).

829

* **L3 podpory IS** (Level 3, postúpenie požiadaviek od L2) - zabezpečuje dodávateľ.

**Definícia:**

* **Podpora L1 (podpora 1. stupňa)** - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.

836

837

838

* **Podpora L2 (podpora 2. stupňa)** – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.

839

840

841

* **Podpora L3 (podpora 3. stupňa)** - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobťažnejších Hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov.

842

843

844

**Pre služby sú definované takéto SLA:**

845

846

Služby call centra pre koncových používateľov (obce) Po – Pia 7:00 - 17:00

847

848

IaaS pre IS DCOM/Maintenance SW datacentra Po – Pia 8:00 - 16:30

849

850

Riešenie poruchy Po – Pia 7:00 - 19:00

851

852

Manažment a správa PROD prostredia/ Podpora a prevádzka modulov IS DCOM - Verejnosť Po – Ned 6:00 - 24:00, Referenti Po – Pia, 7:00 - 19:00

853

854

855

**Riešenie incidentov – SLA parametre**

856

857

858

Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby Vládneho cloudu alebo komunikačnej infraštruktúry.

859

860

861

* Označenie naliehavosti incidentu:

862

863

|**Označenie naliehavosti incidentu**|**Závažnosť incidentu**|**Popis naliehavosti incidentu**

864

|**A**|**Kritická**|(((

865

Je to vada spôsobená vážnou chybou a/alebo nedostatkom dodávanej softvérovej aplikácie, pričom táto chyba a/alebo nedostatok zabraňuje používaniu dodávanej softvérovej aplikácie nasledovne:

866

867

(i) Aplikačné funkcie (moduly, komponenty, objekty, programy) dodávanej softvérovej aplikácie nie sú funkčné ako celok

alebo

(ii) nie je možné vykonať akýkoľvek výber a výstup z databázy údajov dodávanej softvérovej aplikácie a nie je možné vykonať prístup k databáze údajov dodávanej softvérovej aplikácii.

872

)))

873

|**B**|**Vysoká**|(((

874

Je vada, spôsobená chybou a/alebo nedostatkom dodávanej softvérovej aplikácie, pričom táto chyba a/alebo nedostatok obmedzuje používanie dodávanej softvérovej aplikácie nasledovne:

875

876

(i) Niektoré aplikačné funkcie (moduly, komponenty, objekty, programy) dodávanej softvérovej aplikácie nie sú funkčné alebo nie je umožnený prístup k niektorej aplikačnej funkcii (modulu, komponentu, objektu, programu) dodávanej softvérovej aplikácie

alebo

(ii) Nie je možné vykonať výber niektorých údajov alebo nie je možné vyhotoviť niektorý výstup z databázy údajov dodávanej softvérovej aplikácie alebo nie je možné vykonať prístup k niektorým údajom v databáze údajov dodávanej softvérovej aplikácie.

881

882

napr. tlač pomocných výstupov, zostavy, funkčnosť nesúvisiaca s vyrubením a pod.

883

)))

884

|**C**|**Stredná**|(((

885

Do tejto kategórie spadajú všetky chyby a/alebo nedostatky spojené s používaním dodávanej softvérovej aplikácie, ktoré nie sú klasifikované ako závažné alebo kritické vady, pričom však čiastočne obmedzujú používanie dodávanej softvérovej aplikácie a vyžadujú si:

886

887

(i) Nastavenie parametrov systému Poskytovateľom

alebo

(ii) Vzniknutá vada a/alebo nedostatok má za príčinu miernu nepohodlnosť pri práci so softvérovou aplikáciou, ktorá je však funkčná.

)))

možný dopad:

|**Označenie závažnosti incidentu**|(((

**Dopad**

)))|**Popis dopadu**

|**1**|**katastrofický**|katastrofický dopad, priamy finančný dopad alebo strata dát,

904

|**2**|**značný**|značný dopad alebo strata dát

905

|**3**|**malý**|malý dopad alebo strata dát

906

907

908

* Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:

909

910

911

|(% colspan="2" rowspan="2" %)**Matica priority incidentov**|(% colspan="3" %)**Dopad**

912

|**Katastrofický - 1**|**Značný - 2**|**Malý - 3**

913

|(% rowspan="3" %)**Naliehavosť**|**Kritická - A**|1|2|3

914

|**Vysoká - B**|2|3|3

915

|**Stredná - C**|2|3|4

916

917

918

**Vyžadované reakčné doby:**

919

920

921

|**Označenie priority incidentu**|**Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu**|**Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^**|(((

922

**Spoľahlivosť ^^(3)^^**

923

924

(počet incidentov za mesiac)

925

)))

926

|**1**|0,5 hod.|4 hodín|1

927

|**2**|1 hod.|12 hodín|2

928

|**3**|1 hod.|24 hodín|10

929

|**4**|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov

930

931

932

* (1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.

933

934

935

* (2) DKVI znamená obnovenie štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom (DKVI) sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.

936

937

938

* (3) Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.

1.

1*.

1**.

1***. (4) Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia

945

1. Majú prioritu 3 a nižšiu

946

1. Vzťahujú sa výhradne k dostupnosti testovacieho prostredia

947

1. Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.

948

949

950

Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:

951

952

* Služby systémovej podpory na požiadanie (nad paušál)

953

* Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)

954

955

Pre tieto služby budú dohodnuté osobitné parametre dodávky.

956

957

7.2. Požadovaná dostupnosť IS:

958

959

960

|**Popis**|**Parameter**|**Poznámka**

961

|**Prevádzkové hodiny**|24 hodín|(((

962

Služby call centra pre koncových používateľov (obce) Po – Pia 7:00 - 17:00

963

964

IaaS pre IS DCOM/Maintenance SW datacentra Po – Pia 8:00 - 16:30

965

966

Riešenie poruchy Po – Pia 7:00 - 19:00

967

968

Manažment a správa PROD prostredia/ Podpora a prevádzka modulov IS DCOM - Verejnosť Po – Ned 6:00 - 24:00, Referenti Po – Pia, 7:00 - 19:00

969

)))

970

|(% rowspan="2" %)**Servisné okno**|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní

971

|24 hodín|(((

972

od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov

973

974

Servis a údržba sa bude realizovať mimo pracovného času.

975

)))

976

|**Dostupnosť produkčného prostredia IS**|98,5%|(((

977

* 97% z 24/7/365 t.j. max ročný výpadok je 10,95 dňa.

978

* Maximálny mesačný výpadok je 21,9 hodiny.

979

* Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.

980

* Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.

981

* V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.

982

)))

983

984

7.2.1. Dostupnosť (Availability)

985

986

987

Dostupnosť (Availability) znamená, že dáta alebo iné zariadenie sú prístupné v okamihu ich potreby. Vyjadruje sa v percentách dostupného času. Dostupnosť znamená, že dáta sú prístupné v okamihu jej potreby. Narušenie dostupnosti sa označuje ako nežiaduce zničenie (destruction) alebo nedostupnosť. Dostupnosť je zvyčajne vyjadrená ako percento času v danom období, obvykle za rok. Pre riešenie sa vyžaduje dostupnosť **97%**.

988

989

7.2.2. RTO (Recovery Time Objective)

990

991

992

RTO (Recovery Time Objective) je jeden z ukazovateľov dostupnosti dát. RTO vyjadruje množstvo času potrebné pre obnovenie dát a celého prevádzky nedostupného systému (softvér). V rámci projektu sa očakáva tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni

993

994

7.2.3. RPO (Recovery Point Objective)

995

996

997

RPO (Recovery Point Objective) je jeden z ukazovateľov dostupnosti dát. RPO vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť dáta. V rámci projektu sa očakáva tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni

998

999

8. Požiadavky na personál

1000

1001

Podrobne uvedené v Projektovom zámere.

1002

1003

9. Implementácia a preberanie výstupov projektu

1004

1005

Implementácia a preberanie výstupov projektu budú realizované v súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy v zmysle ustanovení podľa § 5 a nasledovných ustanovení.

10. Prílohy

N/A

Wiki zdrojový kód pre I-03 Prístup k projektu (pristup_k_projektu)

Aplikácie

Navigácia

Moje posledné úpravy

Need help?