Zmeny dokumentu I-03 Prístup k projektu (pristup_k_projektu)
Naposledy upravil Vladimír Kováč 2025/01/31 16:05
Súhrn
-
Vlastnosti stránky (2 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Autor dokumentu
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. andrej\.fukas@mirri\.gov\.sk1 +XWiki.intrarecsi@gmail\.com - Obsah
-
... ... @@ -286,7 +286,7 @@ 286 286 287 287 = {{id name="_Toc120655606"/}}{{id name="_Toc153139684"/}}4.Architektúra riešenia projektu = 288 288 289 -1. 289 +1. 290 290 11. Kontext ku architektúre riešenia projektu 291 291 292 292 Výrazne lepšie využívanie údajov vo verejnej správe predstavuje kľúčový cieľ programového obdobia 2021 až 2027. K údajom chceme pristupovať ako k vzácnemu zdroju. Dátovej vrstve je preto v architektúre e-Governmentu venovaná výrazná pozornosť. Hlavným zámerom je zabezpečenie funkčnej dátovej integrácie medzi jednotlivými systémami verejnej správy, ale aj v rámci organizácie vrátane pravidelnej replikácie kvalitných a konsolidovaných transakčných dát do dátových úložísk. ... ... @@ -331,7 +331,7 @@ 331 331 Realizáciou projektu sa vytvoria predpoklady pre transformáciu fungovania inštitúcie na základe dát, zmenu jej biznis procesov a úpravu jej informačného prostredia. Integráciou informačného systému administrácie podpôr v pôdohospodárstve (ďalej ako IS APP; isvs_14686) s centrálnou integračnou platformou (IS CPDI) sa vytvoria podmienky pre uplatňovanie princípu 1x a dosť v inštitúcii, ale aj inými orgánmi verejnej moci, a tiež ďalší podstatný rozvoj konceptov Moje údaje, či Otvorené údaje. Projekt podstatným spôsobom prispieva aj k uplatneniu princípov Dátovej kvality, a to z hľadiska kvality hodnôt údajov, a tiež dátových štruktúr. 332 332 333 333 334 -1. 334 +1. 335 335 11. Súčasný stav PPA 336 336 337 337 Informatická podpora v oblasti konania PPA je v súčasnosti riešená v rámci samostatných systémov pre: ... ... @@ -636,8 +636,8 @@ 636 636 637 637 Služby pre zabezpečenie požiadaviek IS MOÚ: 638 638 639 -* 640 -** 639 +* 640 +** 641 641 *** Poskytnutie údajov pre IS MOU – služba, ktorá poskytne odpoveď na základe požiadavky MOÚ (požiadavky IS MOÚ môžu byť typu overenie alebo zaslanie požiadavky na opravu údajov) 642 642 *** Poskytnutie zmenových dávok IS MOU – služba, ktorá bude do IS MOÚ posielať zmenové dávky 643 643 *** Poskytnutie notifikácií pre IS MOU – služba, ktorá bude do IS MOÚ zasielať jednotlivé typy notifikácií ... ... @@ -647,8 +647,8 @@ 647 647 648 648 Služby pre Interné IS PPA: 649 649 650 -* 651 -** 650 +* 651 +** 652 652 *** Publikovanie údajov – služba zabezpečujúca komunikáciu medzi jednotlivými agendovými IS a modelmi Rezortnej integračnej platformy. 653 653 *** Poskytnutie základných a štatistických číselníkov – služba zabezpečujúca distribúciu alebo získanie údajov ZČ a ŠČ. 654 654 ... ... @@ -668,8 +668,8 @@ 668 668 669 669 Služby poskytované Dátovej kancelárii: 670 670 671 -* 672 -** 671 +* 672 +** 673 673 *** Správa číselníkov – služba zabezpečujúca správu rezortných číselníkov (založenie, úprava, zneplatnenie číselníka resp. položky číselníka). 674 674 *** Správa metadát – služba zabezpečujúca správu metadát datasetov v DCAT-SK formáte. 675 675 ... ... @@ -1089,9 +1089,9 @@ 1089 1089 * Centralizácia know-how a jeho využitie pre podporu vývoja a implementácie nových technológií. 1090 1090 * Implementácia nástrojov na čistenie a správu a dát. 1091 1091 1092 -1. 1093 -11. 1094 -111. 1092 +1. 1093 +11. 1094 +111. 1095 1095 1111. Spôsob realizácie aktivity 1096 1096 1097 1097 Problematika manažmentu kvality a dostupnosti údajov z nových zdrojov dát si vyžaduje odbornú koordináciu procesov životného cyklu dát ako zberu, čistenia a spracovania dát, a zároveň technickú prevádzku dátových skladov a odbornú asistenciu pri využívaní moderných analytických nástrojov. Takéto úlohy je vhodné riešiť profesionálne prostredníctvom Rezortnej dátovej kancelárie verejnej správy, ktorá bude mať na starosti bázu dát príslušného rezortu a poskytovanie podpory a asistencie ostatným v rezorte pôsobiacim dátovým expertom. Vzhľadom na nedostatočný počet expertov, je v hodným riešením zabezpečenie externých kapacít v podobe dátových expertov ako dočasná pomoc počas dĺžky realizácie projektu, ktorí budú v súčinnosti s interným expertami, riešiť aktivity súvisiace úpravou interných procesov v organizácií, aby podporili aplikáciu postupov dátovej vedy pri rozhodovaní („evidence-based policy“, „spending reviews“, „impact assessment“) a implementovali princípy štátu fungujúceho na základe využívania znalostí („Data-driven state“) a princípu hodnoty za verejné peniaze. ... ... @@ -1164,8 +1164,8 @@ 1164 1164 1165 1165 Táto kapitola nie je pre predkladaný projekt relevantná, pretože sa primárne zameriava na koncepčný rozvoj služby „Moje údaje“ a na zlepšovanie kvality služieb poskytovaných prostredníctvom zdrojových informačných systémov napr. v podobe zasielania zmenových dávok. Rozvoj systémov PPA minimálne o funkčné požiadavky definované vo výzve sú prioritne určené na podporu systému IS Manažment osobných údajov a rozvoja myšlienky „Moje údaje“. 1166 1166 1167 -1. 1168 -11. 1167 +1. 1168 +11. 1169 1169 111. Kvalita a čistenie údajov 1170 1170 1171 1171 Počas realizačnej fázy projektu bude Inštitúcia realizovať nasledovné oblasti z pohľadu dátovej kvality a interoperability v rozsahu: ... ... @@ -1176,9 +1176,9 @@ 1176 1176 1. Zavádzanie dátovej interoperability 1177 1177 1. Monitoringu dátovej kvality (zavedenie monitoringu) 1178 1178 1179 -1. 1180 -11. 1181 -111. 1179 +1. 1180 +11. 1181 +111. 1182 1182 1111. Čistenie údajov a zvyšovanie kvality údajov 1183 1183 1184 1184 Riadenie dátovej kvality predstavuje pre Inštitúcia strategicky dôležitý faktor pre efektívnu správu údajov a zabezpečenie optimálnej prevádzky agend. Inštitúcia využíva nástroj na čistenie a zvyšovanie kvality údajov, aby zabezpečilo systematický manažovanie prác nad údajmi v organizácii. Cieľom takéhoto nástroja je pomáhať udržiavať integritu, dostupnosť a dôvernosť údajov, pričom by sa výrazne zlepšila efektivita práce dátovej kancelárie, ktorá má na vo svojej kompetencii a agende zaoberať sa komplexným manažment údajov a procesným riadením dátovej kvality. ... ... @@ -1198,9 +1198,9 @@ 1198 1198 Takáto dokumentácia musí byť dostupná za všetky ISVS organizácie a vždy musí byť prístupná vlastníkovi kvality údajov, pretože tieto informácie sú podmienkou pre riadne vykonávanie procesov súvisiacich s celým životným cyklom údajov vrátane riadenia kvality údajov. Pre vytvorenie potrebnej dokumentácie sa bude organizácia riadiť dostupnou metodikou vydanou MIRRI s názovom „Metodika merania dátovej kvality vo verejnej správe“. Informácie v metodike sú totiž významným vstupom pre riadenie dátovej kvality. 1199 1199 1200 1200 1201 -1. 1202 -11. 1203 -111. 1201 +1. 1202 +11. 1203 +111. 1204 1204 1111. Požiadavky metódy čistenia a zvyšovania kvality údajov 1205 1205 1206 1206 Na riešenie takých problémov, akými sú chyby, duplicity, odľahlé hodnoty pri snahe o dodržanie parametrov strojovej spracovateľnosti, konzistencie, aktuálnosti a jedinečnosti, správnosti, presnosti a komplexnosti, bude dodržaný pracovný postup čistenia dát, ktorý zahŕňa niekoľko krokov: ... ... @@ -1212,7 +1212,7 @@ 1212 1212 * Správnosť: zahŕňa zabezpečenie toho, aby údaje presne reprezentovali entity alebo udalosti skutočného sveta. 1213 1213 * Presnosť a komplexnosť: úzko súvisí so správnosťou a vzťahuje sa na to, ako dobre údaje predstavujú skutočné hodnoty alebo stavy. Metódy na zlepšenie presnosti zahŕňajú: 1214 1214 1215 -* 1215 +* 1216 1216 ** Profilovanie údajov 1217 1217 ** Zjednodušenie dátových štruktúr 1218 1218 ... ... @@ -1219,9 +1219,9 @@ 1219 1219 Za účelom zvýšenia kvality vstupných datasetov bude integrácia rozšírená aj o funkcionalitu stotožňovania a referencovania voči číselníkom a referenčným registrom. V tomto prípade je možné z číselníka dotiahnuť relevantné atribúty, ktoré sú súčasťou prenášaného pojmu. V prípade, že v číselníku nebude nájdená prenášaná hodnota, tak bude vystavená správa pre poskytovateľa dát o danom zistení. Funkcionalita bude implementovaná architektúrou mikroslužieb s REST API. Budú udržiavané v repozitári služieb a môžu byť použité aj inými aplikáciami. 1220 1220 1221 1221 1222 -1. 1223 -11. 1224 -111. 1222 +1. 1223 +11. 1224 +111. 1225 1225 1111. Prevencia vzniku nekvality 1226 1226 1227 1227 Dôležitou oblasťou, je riadenie dátovej kvality na vstupe (prevencia). To by umožňovalo eliminovať chyby alebo nekonzistencie v údajoch už v počiatočných fázach spracovania, čím by sa znížila potreba neskorších korekcií a zvýšila celková efektivita správy dát. Takýto nástroj by poskytoval mechanizmy na identifikáciu potenciálnych chýb už pri samotnom vstupe údajov, čím by sa zabezpečilo, že do ďalších fáz spracovania prechádzajú iba údaje vysokej kvality. ... ... @@ -1257,9 +1257,9 @@ 1257 1257 Automatické kontroly údajov na vstupe umožnia odchytenie prvotných nedostatkov údajov, čím sa zníži potreba následných opráv. Konkrétny ISVS budú mať nastavené automatické kontroly voči biznis pravidlám a ukazovateľom dátovej kvality, pri ktorých sa bude dať definovať vzorec pre systémovú kontrolu. 1258 1258 1259 1259 1260 -1. 1261 -11. 1262 -111. 1260 +1. 1261 +11. 1262 +111. 1263 1263 1111. Zavádzanie dátovej interoperability 1264 1264 1265 1265 Platforma MOU je založená na projekte s otvoreným zdrojovým kódom Solid. Solid je skratkou pre sociálne prelinkované údaje („Social Linked Data“), teda ide o Linked Data, ktoré vychádzajú zo štandardov W3C ako RDF, len môžu obsahovať aj osobné údaje o dotknutej osobe alebo subjekte. Preto údaje, ktoré sa ukladajú v MOU sú plne v súlade s Centrálnym modelom údajov a sú v štandarde RDF ako otvorené údaje. Údaje zo zdrojových informačných systémov verejnej správy preto treba pred ich nahratím do MOU transformovať. ... ... @@ -1275,9 +1275,9 @@ 1275 1275 V procese transformácie údajov PPA, ktoré sú na úroveň atribútu popísane v kapitole č. 4.4.8 tohto dokumentu, sa predpokladá teda aj obohatenie a doplnenie pôvodných údajov tak, aby spĺňali požiadavku na kvalitu výstupu na úrovni 5★ RDF a aby boli v súlade s CMÚ. 1276 1276 1277 1277 1278 -1. 1279 -11. 1280 -111. 1278 +1. 1279 +11. 1280 +111. 1281 1281 1111. Vybudovanie transformačného modulu 1282 1282 1283 1283 Cieľom riešenia je zabezpečenie poskytovania kvalitných dát vo formátoch, ktoré vyhovujú moderným štandardom pre zdieľanie údajov. Medzi preferované formáty spĺňajúce kritériá štandardov, ktoré majú veľký potenciál použitia aj v budúcnosti, je formát RDF, v našom prípade realizovaný vo forme formátu JSON-LD. ... ... @@ -1330,9 +1330,9 @@ 1330 1330 Obrázok 4: Schéma riešenia transformačného modulu 1331 1331 1332 1332 1333 -1. 1334 -11. 1335 -111. 1333 +1. 1334 +11. 1335 +111. 1336 1336 1111. Monitoringu dátovej kvality (zavedenie monitoringu) 1337 1337 1338 1338 Riadenie zmien nekončí po implementácii. Je dôležité monitorovať a hodnotiť účinnosť zmien a dátovej kvality v dlhodobom horizonte. To umožňuje identifikovať prípadné nedostatky alebo oblasti, ktoré vyžadujú ďalšie zlepšenie. Monitorovanie a hodnotenie pokroku sa teda neobmedzuje na obdobie realizácie akčného plánu ale zahŕňa aj obdobie po zavedení zmeny do rutinnej praxe. ... ... @@ -1405,8 +1405,8 @@ 1405 1405 1. 1406 1406 )))|Projektové podpory PRV|4|3|2 1407 1407 1408 -1. 1409 -11. 1408 +1. 1409 +11. 1410 1410 111. Otvorené údaje 1411 1411 1412 1412 V roku 2023 bol realizovaný Národný katalóg otvorených údajov (ďalej ako „NKOD“), ktorý slúži ako centrálna databáza s viac ako 11 000 dátovými súbormi. Boli implementované štandardy otvorených údajov, ktoré zabezpečujú kvalitu a interoperabilitu týchto údajov. ... ... @@ -1413,7 +1413,6 @@ 1413 1413 1414 1414 Súčasný Národný katalóg otvorených údajov obsahuje metadátové záznamy datasetov poskytovaných rôznymi inštitúciami verejnej správy. Tieto metadáta sú prístupné cez SPARQL endpoint. V katalógu sú zrkadlené záznamy z datasetov registrovaných priamo v NKOD, ako aj z Lokálnych katalógov otvorených údajov (LKOD), ktoré spravujú samotní poskytovatelia dát (inštitúcie verejnej správy). NKOD momentálne zbiera údaje z LKOD a z prijatých registračných záznamov datasetov, ktoré ukladá do RDF databázy. 1415 1415 1416 - 1417 1417 V rámci projektu bude vybudovaný lokálny katalóg otvorených údajov, ktorý bude založený na štandardoch SPARQL a RDF pre prepojené údaje (Linked Data). Tento katalóg bude slúžiť na efektívnu správu a sprístupňovanie otvorených údajov organizácie, pričom bude zohľadňovať národné a medzinárodné štandardy a zabezpečovať interoperabilitu s inými katalógmi údajov. 1418 1418 1419 1419 Hlavným cieľom katalógu je zabezpečiť otvorenosť údajov, umožniť ich jednoduché vyhľadávanie a sťahovanie, podporovať rozhodovacie procesy a poskytovať prepojené dáta na lokálnej aj medzinárodnej úrovni. Údaje budú štruktúrované podľa štandardu RDF, čo zabezpečí ich kompatibilitu a možnosť dotazovania prostredníctvom SPARQL endpointu. Tento endpoint umožní efektívne vyhľadávanie a získavanie údajov podľa zadaných kritérií, čím zjednoduší prácu s dátami pre interných aj externých používateľov. ... ... @@ -1467,20 +1467,20 @@ 1467 1467 1. Projektové podpory PRV 1468 1468 )))|5★|mesačne / ročne 1469 1469 1470 -1. 1471 -11. 1469 +1. 1470 +11. 1472 1472 111. Analytické údaje 1473 1473 1474 1474 Táto kapitola nie je pre predkladaný projekt relevantná. Projekt sa primárne zameriava na koncepčný rozvoj služby „Moje údaje“ a na zlepšovanie kvality služieb poskytovaných prostredníctvom zdrojových informačných systémov napr. v podobe zasielania zmenových dávok. Rozvoj systémov PPA minimálne o funkčné požiadavky definované vo výzve sú prioritne určené na podporu systému IS Manažment osobných údajov a rozvoja myšlienky „Moje údaje“. 1475 1475 1476 1476 1477 -1. 1478 -11. 1476 +1. 1477 +11. 1479 1479 111. Moje údaje 1480 1480 1481 -1. 1482 -11. 1483 -111. 1480 +1. 1481 +11. 1482 +111. 1484 1484 1111. Popis existujúcich rozhraní v IS MOU - všeobecná informácia o funkčnosti IS MOU 1485 1485 1486 1486 Úprava systémov bude nadväzovať na Modul logovania údajov v IS MOU, ktorý primárne zabezpečuje pre registrovaného používateľa informovanie o prístupe k jeho údajom. ... ... @@ -1495,10 +1495,7 @@ 1495 1495 1496 1496 1497 1497 1498 -[[image:file:///C:/Users/kulavjak/AppData/Local/Temp/msohtmlclip1/01/clip_image002.png||alt="Obrázok, na ktorom je text, nalepovacie lístočky, snímka obrazovky, diagram 1499 1499 1500 -Automaticky generovaný popis"]] 1501 - 1502 1502 Obrázok 5: Komunikácia s externými entitami 1503 1503 1504 1504 ... ... @@ -1529,7 +1529,7 @@ 1529 1529 1530 1530 Informácia o zmene osobných údajov. Zdrojom takejto informácie je IS VS, ktorý tieto údaje spravuje (napr. referenčný register). 1531 1531 1532 -* 1528 +* 1533 1533 ** Informácia o vzniku osobných údajov 1534 1534 ** Informácia o zmene v osobných údajoch 1535 1535 ** Informácia o ukončení platnosti osobných údajov ... ... @@ -1540,7 +1540,7 @@ 1540 1540 1541 1541 Informácia o prenose údajov medzi IS VS – zdrojom informácie je IS CPDI, cez ktorý sa informácie prenášajú. 1542 1542 1543 -* 1539 +* 1544 1544 ** Informácia o prenose údajov do osobného úložiska – zdrojom informácie je zdrojová služba IS MOU, ktorá na základe súhlasu dotknutej osoby zabezpečí prenos údajov zo zdroja do osobného úložiska. 1545 1545 ** Informácia o prenose údajov k tretej strane – zdrojom informácie je konzumentská služba IS MOU v IS MOU, ktorá na základe súhlasu dotknutej osoby, zabezpečila prenos údajov z osobného úložiska tretej strane. 1546 1546 ... ... @@ -1580,17 +1580,17 @@ 1580 1580 Tabuľka 3: Tabuľka špecifikuje jednotlivé procesy spracovania údajov 1581 1581 1582 1582 1583 -1. 1584 -11. 1585 -111. 1579 +1. 1580 +11. 1581 +111. 1586 1586 1111. Popis dátových entít pre informácie ku údajom 1587 1587 1588 1588 Kapitola poskytuje detailný prehľad o spôsobe a forme realizovania požadovaných typov informácií z pohľadu funkčného rozvoja IS, poskytujúceho predmetné údaje. Definícia jednotlivých entít vychádza z návrhu NotificationApi v MyData.org a OpenTelemetry.io, pričom bola rozšírená pre potreby IS MOU. 1589 1589 1590 1590 1591 -1. 1592 -11. 1593 -111. 1587 +1. 1588 +11. 1589 +111. 1594 1594 1111. Definícia typov informácií o prístupe k osobným údajom 1595 1595 1596 1596 Typ informácie umožňuje zoskupovanie a filtrovanie informácií. Využívame ho: ... ... @@ -1615,9 +1615,9 @@ 1615 1615 1616 1616 1617 1617 1618 -1. 1619 -11. 1620 -111. 1614 +1. 1615 +11. 1616 +111. 1621 1621 1111. Definícia zdrojov informácií o prístupe k osobným údajom 1622 1622 1623 1623 Zdroj informácie je kľúčový pri prihlasovaní sa k odberu informácií. ... ... @@ -1627,9 +1627,9 @@ 1627 1627 V registri zdrojov informácií sa automaticky registrujú zdrojové a konzumentské služby. Zároveň je zaregistrovaný ako zdroj informácií CIP/IS CPDI ako poskytovateľ informácií o prenose údajov medzi OVM. 1628 1628 1629 1629 1630 -1. 1631 -11. 1632 -111. 1626 +1. 1627 +11. 1628 +111. 1633 1633 1111. Definícia prihlasovania sa k správam 1634 1634 1635 1635 Prihlásenie sa k informáciám je nutný krok pre odoberanie informácií. Dotknutá osoba ako registrovaný používateľ IS MOU ním prejaví záujem o informácie a príslušný zdroj informácií sa dozvie, že má tieto informácie dotknutej osobe poskytovať. ... ... @@ -1660,9 +1660,9 @@ 1660 1660 Tabuľka 5: Popis požiadavky na odber informácií o prístupe k údajom 1661 1661 1662 1662 1663 -1. 1664 -11. 1665 -111. 1659 +1. 1660 +11. 1661 +111. 1666 1666 1111. Definícia Správy 1667 1667 1668 1668 Informácia je záznam o akcii týkajúcej sa údajov registrovaného používateľa, posiela ju zdroj informácií do IS MOU. Informácia má hlavnú časť (Message) a obsah správy (MessagePayload), ktorý sa mení podľa typu informácie. ... ... @@ -1712,9 +1712,9 @@ 1712 1712 1713 1713 1714 1714 1715 -1. 1716 -11. 1717 -111. 1711 +1. 1712 +11. 1713 +111. 1718 1718 1111. Údaje o žiadateľovi 1719 1719 1720 1720 |**Atribút**|**Popis** ... ... @@ -1754,9 +1754,9 @@ 1754 1754 Výstupný formát v budúcom stave: JSON-LD 1755 1755 1756 1756 1757 -1. 1758 -11. 1759 -111. 1753 +1. 1754 +11. 1755 +111. 1760 1760 1111. Údaje o hraniciach užívania 1761 1761 1762 1762 |**Atribút**|**Popis** ... ... @@ -1778,16 +1778,16 @@ 1778 1778 1779 1779 1780 1780 1781 -1. 1782 -11. 1777 +1. 1778 +11. 1783 1783 111. Legislatíva 1784 1784 1785 1785 Projekt je orientovaný najmä na sprístupňovanie nových údajov do IS MOU z novobudovaného IS PPA, a súčasne komplexnú úpravu funkcionalít zdrojových informačných systémov pre poskytovanie žiadaných notifikácií pre registrovaného používateľa do IS MOU. PPA sa vo svojej správe zaoberá podstatnými agendovými systémami, ktoré spracovávajú kľúčové údaje osôb podnikajúcich v oblasti pôdohospodárstva. Legislatívno-právne aktivity sa preto budú orientovať najmä na činnosti týkajúce sa aktivity A1 a posúdenie legálnej možnosti sprístupňovania údajov evidovaných v informačných systémoch PPA prostredníctvom IS MOU registrovanému používateľovi IS MOU, tiež legálnych predpokladov, či identifikácie prekážok poskytovania súvisiciach notifikácií v zmysle projektu dotknutému používateľovi IS MOU. Legislatívno-právne analýzy sa budú v menšom rozsahu týkať aj aktivity A2 vo vzťahu k určeniu zákonných povinností týkajúcich sa dátovej kvality a prípadného naformulovania nových ustanovení dotknutých osobitných právnych predpisov s cieľom zvýšenia dátovej kvality spracúvaných údajov. Podstatná časť legislatívno-právnych aktivít je obsiahnutá aj v aktivite A7, keď vytvorenie komplexného dátovo-právneho manažmentu inštitúcie je jedným zo základných pracovných nástrojov inštitucionálnej dátovej kancelárie. 1786 1786 1787 1787 1788 -1. 1789 -11. 1790 -111. 1784 +1. 1785 +11. 1786 +111. 1791 1791 1111. Analýza legislatívnych podmienok sprístupňovania údajov 1792 1792 1793 1793 V národnom právnom systéme sa základná právna úprava konceptu Mojich údajov a sprístupňovania údajov fyzickým osobám nachádza v zákone č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 301/2023 Z. z. a zákone č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení zákona č. 301/2023 Z. z.. Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení zákona č. 301/2023 Z. z., konkrétne § 12 ods. 1 písm. k) s účinnosťou od 1.8. 2023 doplnil pre Orgány riadenia povinnosť „sprístupňovať orgánom verejnej moci a osobám prostredníctvom modulu procesnej integrácie a integrácie údajov (ktorého súčasťou je aj IS CPDI a IS MOU) údaje evidované v informačných systémoch verejnej správy a aktualizovať ich“. ... ... @@ -1812,9 +1812,9 @@ 1812 1812 Vyššie uvedená právna úprava predstavuje generálnu právnu úpravu horizontálneho charakteru. V danej súvislosti je opäť potrebné poukázať na vzťah “lex generalis” a “lex specialis”, ktorý je podstatou dôvodu legislatívno-právnej činnosti uvedenej v písmene A1. 1813 1813 1814 1814 1815 -1. 1816 -11. 1817 -111. 1811 +1. 1812 +11. 1813 +111. 1818 1818 1111. PRÁVNA ANALÝZA PROCESU OPRAVY CHYBNÝCH/NEAKTUÁLNYCH ÚDAJOV A NÁVRH ÚPRAVY LEGISLATÍVY PRE OPRAVU ÚDAJOV 1819 1819 1820 1820 V projekte bude realizovaná právna analýza konkrétnych ustanovení osobitných predpisov uvedených v kapitole 4.5.8.4 vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu pre Aktivitu A1 (podporne aj aktivitu A2, keďže správnosť a aktuálnosť údajov sú parametre dátovej kvality) a súvisiace vypracovanie konkrétneho návrhu noviel súvisiacich právnych predpisov/ návrhu nového zákona. ... ... @@ -1830,9 +1830,9 @@ 1830 1830 Uvedený právny predpis vo svojej podstatnej časti predpisuje v cezhraničnom kontexte implementáciu funkcionality výmeny údajov medzi orgánmi verejnej moci, čiže realizáciu princípu „1 x a dosť“, prostredníctvom tzv. OOTS = Once only technical system. Aktívna spolupráca dotknutej osoby sa v danom kontexte predpokladá (okrem možnosti prístupu k elektronickým službám členského štátu prostredníctvom autentifikácie cez EUDIW) pri “prehliadaní a schvaľovaní” sprístupňovania jej údajov získaných z informačných systémov verejnej správy členských štátov príslušným orgánom verejnej moci iného členského štátu prostredníctvom tzv. “preview space”, v súlade s ideami Mydata. 1831 1831 1832 1832 1833 -1. 1834 -11. 1835 -111. 1829 +1. 1830 +11. 1831 +111. 1836 1836 1111. PRÁVNA ANALÝZA KONKRÉTNYCH USTANOVENÍ OSOBITNÝCH PREDPISOV 1837 1837 1838 1838 Predmetom Legislatívno-právnych aktivít v tejto časti počas realizačnej fázy projektu bude právna analýza konkrétnych ustanovení osobitných predpisov uvedených v kapitole 4.5.8.4 (a prípadne aj ďalších všeobecne záväzných právnych predpisov, či interných aktov PPA identifikovaných vo fáze Analýzy a dizajnu) vytvárajúcich zákonné prekážky aplikácie v realizačnej fáze projektu a súčasne návrh novej právnej úpravy s cieľom odstránenia identifikovaných zákonných prekážok, a to pre Aktivitu: ... ... @@ -1874,9 +1874,9 @@ 1874 1874 1875 1875 1876 1876 1877 -1. 1878 -11. 1879 -111. 1873 +1. 1874 +11. 1875 +111. 1880 1880 1111. Vypracovanie komplexného dátovo-právneho manažmentu 1881 1881 1882 1882 V realizačnej fáze projektu bude v rámci aktivity A7 v spojení s aktivitou A11 vypracovaný komplexný dátovo-právny manažment primárne v rozsahu zákonov uvedených v tejto kapitole. V analytickej fáze projektu môže vzniknúť potreba zahrnúť do komplexného dátovo-právneho manažmentu aj ďalšie zákony, či nariadenia vlády a prípadne ich vykonávacie predpisy. Právna analýza osobitných právnych predpisov sa bude zameriavať na identifikáciu právnych základov a právnych účelov spracúvania pre: ... ... @@ -1935,8 +1935,8 @@ 1935 1935 1936 1936 1937 1937 1938 -1. 1939 -11. 1934 +1. 1935 +11. 1940 1940 111. Prehľad jednotlivých kategórií údajov 1941 1941 1942 1942 V tabuľke - Prehľad objektov evidencie – TO BE ... ... @@ -1973,18 +1973,18 @@ 1973 1973 1. 1974 1974 )))|Projektové podpory PRV|☐|☐|☒|☐ 1975 1975 1976 -1. 1972 +1. 1977 1977 11. Technologická vrstva 1978 1978 1979 -1. 1980 -11. 1975 +1. 1976 +11. 1981 1981 111. Prehľad technologického stavu - AS IS 1982 1982 1983 1983 Súčasťou projektu je zdieľanie moderného prostredia dedikované pre PPA, definovaného v projekte (IS APP; isvs_14686) tvoreného rezortnými centrálnymi komponentami na „zelenej lúke“ prevádzkovanými vo vládnom cloude. Z tohoto dôvodu je táto kapitola irelevantná. 1984 1984 1985 1985 1986 -1. 1987 -11. 1982 +1. 1983 +11. 1988 1988 111. Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE 1989 1989 1990 1990 Výkonnostné a kapacitné požiadavky sú popísané v časti 4.10.4 ... ... @@ -1991,15 +1991,15 @@ 1991 1991 1992 1992 1993 1993 1994 -1. 1995 -11. 1990 +1. 1991 +11. 1996 1996 111. Návrh riešenia technologickej architektúry 1997 1997 1998 1998 Budú využívané služby MIRRI cloudu 1999 1999 2000 2000 2001 -1. 2002 -11. 1997 +1. 1998 +11. 2003 2003 111. Využívanie služieb z katalógu služieb vládneho cloudu 2004 2004 2005 2005 Nižšie v tabuľke sú popísané požiadavky pre využívania služieb vládneho cloudu. ... ... @@ -2073,13 +2073,13 @@ 2073 2073 Tabuľka 8: Rozsah ISVS v projekte pre realizáciu BP a DPIA 2074 2074 2075 2075 2076 -1. 2077 -11. 2072 +1. 2073 +11. 2078 2078 111. Postupy pre vytvorenie resp. revíziu bezpečnostného zámeru a DPIA 2079 2079 2080 -1. 2081 -11. 2082 -111. 2076 +1. 2077 +11. 2078 +111. 2083 2083 1111. Metodika pre bezpečnostný projekt 2084 2084 2085 2085 Metodika pre tvorbu bezpečnostného projektu prípadne jeho aktualizáciu (ak už existuje) bude prebiehať v súlade s požiadavkami na analýzu rizík a vyhodnotenie súladu implementovaných opatrení podľa vyhlášky Úradu podpredsedu vlády SR pre investície a informatizáciu č. 179/2020 Z. z., ktorá upravuje spôsob kategorizácie a obsah bezpečnostných opatrení pre informačné technológie vo verejnej správe. ... ... @@ -2091,9 +2091,9 @@ 2091 2091 Bezpečnostný zámer vymedzí základné bezpečnostné ciele, ktoré bude potrebné dosiahnuť na ochranu Informačného systému verejnej správy počas jeho vývoja, nasadzovania a prevádzky. 2092 2092 2093 2093 2094 -1. 2095 -11. 2096 -111. 2090 +1. 2091 +11. 2092 +111. 2097 2097 1111. Ohraničenia bezpečnostného projektu 2098 2098 2099 2099 Bezpečnostný projekt bude vypracovaný pre integrovaný informačný systém PPA podľa príslušných kompetencií, ktoré stanovuje legislatíva. Tento projekt nebude riešiť komplexné bezpečnostné požiadavky všetkých informačných systémov v pôsobnosti PPA, ale sa bude sústrediť na potreby konkrétneho integrovaného systému isvs_14686. ... ... @@ -2106,9 +2106,9 @@ 2106 2106 Z hľadiska legislatívnych a vecných požiadaviek budú pre bezpečnostný projekt relevantné najmä nasledovné východiská a vstupy, ktorých bezpečnostné požiadavky bude potrebné vyhodnotiť a zabezpečiť praktický súlad v požadovanej miere. 2107 2107 2108 2108 2109 -1. 2110 -11. 2111 -111. 2105 +1. 2106 +11. 2107 +111. 2112 2112 1111. Zoznam právnych predpisov 2113 2113 2114 2114 * Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, ... ... @@ -2132,9 +2132,9 @@ 2132 2132 Je potrebné prihliadať na rozdielnosť definície pojmu „informačný systém“ podľa zákona o ISVS oproti definícii podľa zákona o ochrane osobných údajov (podobne tieto zákony rozdielne definujú aj iné pojmy, napr. „prevádzkovateľ informačného systému“). 2133 2133 2134 2134 2135 -1. 2136 -11. 2137 -111. 2131 +1. 2132 +11. 2133 +111. 2138 2138 1111. Opatrenia technické, organizačné a personálne a ich hodnotenie 2139 2139 2140 2140 Pre účely zmierňovania rizík použijeme v projekte nasledovné zdroje opatrení: ... ... @@ -2170,9 +2170,9 @@ 2170 2170 Pri realizácii analýzy bezpečnosti a návrhu bezpečnostných opatrení budú zohľadnené všetky aspekty implementácie a prevádzky ISVS, rovnako ako aj všetky relevantné požiadavky na opatrenia pri ochrane IS stanovené v záväzných predpisoch. 2171 2171 2172 2172 2173 -1. 2174 -11. 2175 -111. 2169 +1. 2170 +11. 2171 +111. 2176 2176 1111. Vymedzenie a popis okolia informačného systému 2177 2177 2178 2178 Okolím ISVS pre účely tohto bezpečnostného projektu bude každý bod, z ktorého bude možný priamy prístup k aktívam ISVS alebo ktorý bude ovplyvňovať jeho prevádzku, jej podmienky alebo bezpečnosť. Okolie ISVS budú tvoriť najmä nasledovné typy štruktúr: ... ... @@ -2203,13 +2203,13 @@ 2203 2203 Požiadavky na okolie budú uvedené vo forme návrhu bezpečnostných opatrení, ktoré majú odporúčací charakter – vyhodnotenie zostatkových rizík bude realizované na základe reálneho predpokladu efektívneho nasadenia daného opatrenia do praxe v okamihu, od kedy je to pre bezpečnosť IS Informačný systém verejnej správy (ISVS) relevantné. 2204 2204 2205 2205 2206 -1. 2207 -11. 2202 +1. 2203 +11. 2208 2208 111. Metodika pre DPIA 2209 2209 2210 -1. 2211 -11. 2212 -111. 2206 +1. 2207 +11. 2208 +111. 2213 2213 1111. Posúdenie vplyvu na ochranu osobných údajov (DPIA) 2214 2214 2215 2215 Okrem štandardu ISO 27005 používame tzv. Privacy Framework založený na štandardoch ISO 29100, ISO 29134 a ISO 29151. Analýza rizík prinesie odpoveď na otázku, pôsobeniu akých hrozieb bude dotknutá osoba vystavená, ako budú aktíva voči hrozbám zraniteľné, aká vysoká bude pravdepodobnosť, že hrozba zneužije určitú zraniteľnosť, a aký dopad by to na dotknutú osobu mohlo mať. ... ... @@ -2277,7 +2277,6 @@ 2277 2277 |MPaRV SR|projekt_3026|Jednotný prístupový bod pôdohospodára (IS FARMÁR)|04/2021|IS Farmár bude konzumovať údaje zo systémov PPA 2278 2278 |PPA|Projekt_|Informačný systém administratívnych podpôr v pôdohospodárstve (IS APP)| |Závislosť na projekte je z pohľadu rozvoja integračnej platformy PPA, keďže v ráci predkladaného projekty je plánovaný jej rozvoj najmä o platformu manažmentú údajov PPA 2279 2279 2280 - 2281 2281 1. Zdrojové kódy 2282 2282 2283 2283 Zdrojové kódy vytvorené počas projektu sa budú zverejňovať v zmysle § 31 vyhlášky UPVII č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy v nadväznosti na § 15 ods. 2 písm. d) prvý bod zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov buď pre verejnosť bez obmedzenia (podľa § 31 ods. 4 písm. a) vyhlášky) alebo s obmedzenou dostupnosťou iba pre orgán vedenia a orgány riadenia (podľa § 31 ods. 4 písm. b) vyhlášky) spolu s odôvodnením v závislosti od jeho charakteru a posúdenia z hľadiska bezpečnosti a súvisiacich okolností. ... ... @@ -2285,7 +2285,7 @@ 2285 2285 2286 2286 1. Prevádzka a údržba 2287 2287 2288 -1. 2283 +1. 2289 2289 11. Úrovne podpory používateľov 2290 2290 2291 2291 Systém Help Desk vo verejnej správe je organizovaný cez tri úrovne podpory, pričom všetky úrovne budú zabezpečené dodávateľsky. Cieľom tohto systému je efektívne riešiť problémy a požiadavky koncových používateľov, ktorí pracujú s informačnými systémami a aplikáciami správy. Každá úroveň má svoje špecifické úlohy a zodpovednosti, ktoré sú kľúčové pre zaisťovanie kvalitných a efektívnych služieb v oblasti verejnej správy. ... ... @@ -2329,7 +2329,7 @@ 2329 2329 Komunikácia: Riešitelia L3 nemajú priamy kontakt s koncovými užívateľmi, ale poskytujú technickú podporu tímom L1 a L2 a zabezpečujú, že zložitý problém je správne riešený a zdokumentovaný. 2330 2330 2331 2331 2332 -1. 2327 +1. 2333 2333 11. SLA (Service Level Agreement) 2334 2334 2335 2335 Pre všetky úrovne podpory sú definované nasledujúce parametre SLA: ... ... @@ -2346,8 +2346,8 @@ 2346 2346 * L2 podpory IS (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS). 2347 2347 * L3 podpory IS (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač). 2348 2348 2349 -1. 2350 -11. 2344 +1. 2345 +11. 2351 2351 111. Riešenie incidentov – SLA parametre 2352 2352 2353 2353 V zmluve o dielo budú pre jednotlivé systémy definované nasledovné požiadavky závažnosti incidentov, ktoré sa používajú na kategorizáciu a priorizáciu incidentov v informačných systémoch na základe ich dopadu na prevádzku, používateľov a kritickosť služieb. Každý stupeň závažnosti vyžaduje odlišnú úroveň reakcie a má rozdielne požiadavky na čas riešenia. ... ... @@ -2475,7 +2475,7 @@ 2475 2475 Pre tieto služby budú dohodnuté osobitné parametre dodávky. 2476 2476 2477 2477 2478 -1. 2473 +1. 2479 2479 11. Požadovaná dostupnosť IS: 2480 2480 2481 2481 Požiadavky na dostupnosť informačných systémov, ktoré sú predmetom projektu a zároveň slúžia ako zdrojové systémy pre údaje poskytované prostredníctvom IS CPDI, musia byť zhodné s požiadavkami na systém, pre ktorý sú tieto údaje určené, konkrétne IS MOU. Tieto požiadavky sú definované v rámci nasledujúcich parametrov: ... ... @@ -2490,22 +2490,22 @@ 2490 2490 Poznámka: Uvedené SLA parametre platia pre 99,9 % prípadov. Všetky parametre sú garantované na rozhraní systémov. 2491 2491 2492 2492 2493 -1. 2494 -11. 2488 +1. 2489 +11. 2495 2495 111. Dostupnosť (Availability) 2496 2496 2497 2497 Dostupnosť (Availability) je vyjadrená ako percento času v danom období, obvykle za rok. Predpokladá sa dostupnosť na úrovní 98% dostupnosť, čo znamená kumulatívny výpadok 7,30 dňa ročne resp. 14 hodín mesačne. 2498 2498 2499 2499 2500 -1. 2501 -11. 2495 +1. 2496 +11. 2502 2502 111. RTO (Recovery Time Objective) 2503 2503 2504 2504 [[RTO (Recovery Time Objective)>>path:#_RTO_(Recovery_Time]] - 4 hodiny + RTO gCloud[[~[1~]>>path:#_ftn1]], hodnota musí byť totožná s hodnotou pre IS MOU. hodín – doba obnovenia systému, t.j. za ako dlho po výpadku musí byť systém funkčný. 2505 2505 2506 2506 2507 -1. 2508 -11. 2502 +1. 2503 +11. 2509 2509 111. RPO (Recovery Point Objective) 2510 2510 2511 2511 [[RPO (Recovery Point Objective) >>path:#_RPO_(Recovery_Point]]- 6 hodín- aké množstvo dát môže byť stratené od vymedzeného okamihu. ... ... @@ -2513,214 +2513,36 @@ 2513 2513 2514 2514 1. Požiadavky na personál 2515 2515 2516 -1. 2511 +1. 2517 2517 11. riadiaci výbor A PROJEKTOVÝ TÍM 2518 2518 2519 - V rámciprípravnej ainiciačnej fázyprojektu sa určí Zloženie Riadiacehovýboru, ktorý budemaťnasledovnú formu:2514 +Táto kapitola je popísaná v projektovom zámere. 2520 2520 2521 2521 2522 - 1.Riadiaci výbor bude mať minimálne 3 členov, vrátane predsedu Riadiaceho výboru (ďalej len „predseda“).2517 + 2523 2523 2524 -1. Riadiaci výbor projektu bude tvoriť: 2525 -11. predseda Riadiaceho výboru projektu, 2526 -11. vlastník alebo vlastníci procesov objednávateľa (biznis vlastník) alebo nimi poverený zástupca alebo zástupcovia, 2527 -11. zástupcu kľúčových používateľov objednávateľa (end user), 2528 -11. zástupca za Dodávateľa v zmysle Zmluvy. 2519 +1. PRACOVNÉ NÁPLNE 2529 2529 2530 -1. Väčšina členov Riadiaceho výboru s hlasovacím právom budú osoby navrhnuté objednávateľom a zastupujú záujmy objednávateľa, 2531 - 2532 -V rámci prípravnej a iniciačnej fázy projektu sa menuje Projektový manažér, na ktorého 2533 - 2534 -návrh sa vymenuje projektový tím, pričom predseda riadiaceho výboru projektu alebo projektový manažér objednávateľa na základe poverenia zabezpečia: 2535 - 2536 - 2537 -* určenie rozsahu úloh všetkých členov projektového tímu, 2538 -* určenie vhodných kandidátov na pozície členov projektového tímu, pričom bude obsadenie projektových rolí v rozsahu (v zmysle vyhlášky MIRRRI č.401/2023 Z. z. o riadení projektov): 2539 - 2540 -1. kľúčový používateľ, 2541 -1. IT analytik alebo biznis analytik, 2542 -1. IT architekt, 2543 -1. biznis vlastník, 2544 -1. manažér kvality pri veľkých projektoch; pri ostatných projektoch, ak je to potrebné, 2545 -1. manažér IT prevádzky, ak je to potrebné, 2546 -1. manažér kybernetickej a informačnej bezpečnosti, ak je to potrebné, 2547 -1. UX dizajnér, ak je to potrebné, 2548 -1. iná špecifická rola, ak je to potrebné, 2549 - 2550 -Vzor štruktúry riadiaceho výboru 2551 - 2552 -[[image:file:///C:/Users/kulavjak/AppData/Local/Temp/msohtmlclip1/01/clip_image005.png||alt="Obrázok, na ktorom je text, snímka obrazovky, vizitka, písmo 2553 - 2554 -Automaticky generovaný popis"]] 2555 - 2556 -Obrázok 8:Vzor riadiaceho výboru 2557 - 2558 - 2559 -[[image:file:///C:/Users/kulavjak/AppData/Local/Temp/msohtmlclip1/01/clip_image006.png||alt="Obrázok, na ktorom je text, rad, písmo, snímka obrazovky 2560 - 2561 -Automaticky generovaný popis"]] 2562 - 2563 - 2564 -1. 2565 -11. PRACOVNÉ NÁPLNE 2566 - 2567 -1. 2568 -11. 2521 +1. 2522 +11. 2569 2569 111. Pôsobnosť a úlohy Riadiaceho výboru 2570 2570 2571 - Základnou úlohou Riadiaceho výborujenajmä:2525 +Táto kapitola je popísaná v projektovom zámere. 2572 2572 2573 -1. schválenie predmetu projektu, inkrementov, priebežné a záverečné schválenie manažérskych produktov a špecializovaných produktov, 2574 -1. základné rozhodnutia v projekte, najmä rozhodnutia o rozsahu, rozpočte a harmonograme projektu, 2575 -1. zabezpečenie finančných zdrojov a schvaľovanie zmien financovania projektu, 2576 -1. účelnosť vynakladaných finančných prostriedkov a kontrolu BC/CBA – odôvodnenia projektu pred začatím projektu a priebežnú kontrolu aktualizácie zdôvodnenia projektu po ukončení každej fázy projektu, 2577 -1. pravidelnú kontrolu projektového manažéra objednávateľa, činnosti projektového tímu a riadenia projektu, 2578 -1. priebežnú kontrolu a pravidelné vyhodnotenie dosahovania určených merateľných ukazovateľov, 2579 -1. dodržanie bezpečnostných štandardov, štandardov informačných technológií verejnej správy a dodržanie legislatívy v oblasti ochrany osobných údajov pri realizácii projektu, 2580 -1. schválenie požiadaviek na zmenu alebo odchýlky od špecifikácie a zadania projektu, 2581 -1. určenie rozsahu manažérskych produktov vytváraných počas celého projektu a akceptáciu rozsahu a kvality dodávaných projektových výstupov, 2582 -1. berie na vedomie výsledky zverejneného vyhodnotenia verejného pripomienkovania manažérskych produktov na webovom sídle objednávateľa, ktoré sú vstupom do Verejného obstarávania 2583 -1. zabezpečuje zverejňovanie zápisov z Riadiacich výborov projektu a schvaľovaných projektových (manažérskych a špecializovaných) výstupov vo verejnej časti centrálneho metainformačného systému verejnej správy, 2584 -1. schválenie obsahov manažérskych produktov, ktoré sú vstupom do Verejného obstarávania, 2585 -1. schválenie manažérskych a špecializovaných produktov, 2586 -1. schválenie prechodu do nasledujúcej fázy alebo etapy, 2587 -1. zabezpečenie dodržania princípov hospodárnosti, efektívnosti, účinnosti a účelnosti využívania verejných prostriedkov aj pri tvorbe, modernizácii, úprave a rozvoji informačných technológií verejnej správy, ktorú zabezpečuje riadiaci výbor projektu v čase realizácie projektu, ako aj v čase správy a prevádzky informačného systému, ktorý je v rámci projektu vytvorený, 2588 -1. prerokovanie a rozhodovanie o problémoch eskalovaných z nižšieho stupňa riadenia projektu 2589 -1. akceptácia a schvaľovanie Výstupov Etáp pre jednotlivé Časti Diela v rámci príslušného Vydania a celkového Diela, 2590 -1. schvaľovanie Stratégie testovania, Plánu testovania a Testovacích scenárov finálnych testov pre otestovanie plnej funkcionality riešenia,** ** 2591 -1. posudzovanie, ktorá zo Zmluvných strán nesie zodpovednosť za vzniknutú vadu časti Diela alebo Diela pri nezhode Zmluvných strán, 2592 -1. schválenie opatrení na odstránenie bezpečnostných a iných chýb odhalených po uvedení Diela do produkčnej prevádzky, 2593 -1. rozhodovanie o požiadavkách na zmenu počas implementácie a prevádzkovania 2594 -1. schválenie zmeny Zmluvy, 2595 -1. schválenie zmien štatútu, 2596 -1. rozhodovanie o nevhodnosti pokynov zo strany Objednávateľa, 2597 -1. prijímanie strategických rozhodnutí súvisiacich s prevádzkou. 2598 - 2599 -1. 2600 -11. 2527 +1. 2528 +11. 2601 2601 111. Pracovná náplň projektového tímu 2602 2602 2603 -T u je prehľadnáabuľkaopisuprácea zodpovednostíjednotlivýchprojektovýchrolí:2531 +Táto kapitola je popísaná v projektovom zámere. 2604 2604 2605 2605 2606 -|**Projektová rola**|**Popis práce**|**Zodpovednosti** 2607 -|((( 2608 -1. IT projektový manažér 2609 -)))|Manažuje projekt počas celého jeho životného cyklu, riadi ľudské a finančné zdroje, zabezpečuje tvorbu obsahu a komunikáciu s dodávateľmi. Zodpovedá za implementáciu projektu v súlade s platnými predpismi.|- Riadenie projektových zdrojov (ľudské a finančné). 2610 -- Aktualizácia BC/CBA a predkladanie na rokovania. 2611 -- Sledovanie plnenia harmonogramu a rozpočtu. 2612 -- Riadenie rizík projektu. 2613 -- Dohľad nad plnením zmluvných záväzkov. 2614 -- Zmenové riadenie a implementácia funkčných zmien. 2615 -- Administrácia pracovných výkazov a dokumentácie. 2616 -- Príprava materiálov na audity a kontroly. 2617 -|((( 2618 -1. IT analytik 2619 -)))|Analyzuje a spracováva funkčné požiadavky, navrhuje riešenia IT systémov vrátane biznis a technických aspektov. Koordinuje činnosti SW analytikov a zabezpečuje dokumentáciu.|- Zber a analýza požiadaviek na IT systémy. 2620 -- Tvorba analytických modelov a návrh systémov. 2621 -- Koordinácia s IT architektmi a vývojármi. 2622 -- Špecifikácia IT procesov a technických požiadaviek. 2623 -- Analýza podnikových a procesných systémov. 2624 -- Návrh softvérových riešení. 2625 -|((( 2626 -1. IT architekt 2627 -)))|Navrhuje IT architektúru a technológie s dôrazom na udržateľnosť, kvalitu a náklady. Zodpovedá za návrh systémov, optimalizáciu technických prostriedkov a dohľad nad projektovou dokumentáciou.|- Návrh architektúry IT systémov. 2628 -- Projektovanie dizajnu a štruktúry IT infraštruktúry. 2629 -- Kontrola súladu implementácie s projektovou dokumentáciou. 2630 -- Konzultácie a poradenstvo v oblasti IT architektúry. 2631 -- Dohľad nad technickými riešeniami a ich zlučiteľnosťou s požiadavkami projektu. 2632 -|((( 2633 -1. Biznis vlastník 2634 -)))|Kľúčová osoba na strane zákazníka, ktorá definuje biznis požiadavky, schvaľuje funkčné a technické riešenia a zabezpečuje plnenie cieľov projektu v súlade s očakávaniami používateľov.|- Schvaľovanie biznis a technických požiadaviek. 2635 -- Definícia výkonnostných ukazovateľov projektu. 2636 -- Posúdenie a schválenie projektových výstupov. 2637 -- Zabezpečenie kvality výstupov pre používateľov. 2638 -- Odsúhlasovanie akceptačných kritérií a ich naplnenie. 2639 -- Dohľad nad plnením očakávaní koncových používateľov a hodnotenie výstupov. 2640 -|((( 2641 -1. Kľúčový používateľ 2642 -)))|Reprezentuje záujmy budúcich používateľov, špecifikuje funkčné a technické požiadavky, kontroluje kvalitu výstupov a aktívne sa podieľa na testovaní a schvaľovaní výsledkov projektu.|- Návrh a špecifikácia funkčných a technických požiadaviek. 2643 -- Overovanie kvality produktov. 2644 -- Definovanie akceptačných kritérií. 2645 -- Akceptačné testovanie a schvaľovanie produktov. 2646 -- Zodpovednosť za zmenové požiadavky a ich implementáciu. 2647 -- Dohľad nad dodržaním "user experience" (UX) a kontrola výstupov. 2648 -|((( 2649 -1. Dátový kurátor 2650 -)))|Táto rola zahŕňa evidenciu a správu požiadaviek na dátovú kvalitu, monitoring a riadenie kvality dátového procesu, riadenie životného cyklu údajov od ich vzniku až po archiváciu a udržiavanie štandardov kvality vrátane pravidelných auditov.|((( 2651 -1. Zber a správa požiadaviek na kvalitu dát. 2652 -1. Priebežný monitoring kvality dát a riešenie problémov. 2653 -1. Riadenie dát od vzniku po archiváciu. 2654 -1. Udržiavanie štandardov a audit kvality dát. 2655 -))) 2656 -|((( 2657 -1. Iná špecifická rola - Zodpovedná osoba (DPO) 2658 -)))|DPO je osoba, ktorá dohliada na spracovanie osobných údajov v súlade s platnou legislatívou, najmä nariadením GDPR|((( 2659 -* Zabezpečenie súladu s GDPR 2660 -* Poradenstvo a školenie 2661 -* Monitorovanie a auditovanie spracovania osobných údajov 2662 -* Spracovanie žiadostí a sťažností 2663 -* Spolupráca s dozornými orgánmi 2664 -* Vypracovanie a udržiavanie interných politík ochrany údajov 2665 -* Posudzovanie vplyvu na ochranu údajov (DPIA) 2666 -))) 2667 -|((( 2668 -1. Iná špecifická rola - Dátový špecialista (Legislatíva) 2669 -)))|Dátový špecialista v IT projektoch so zameraním na legislatívu zabezpečuje, že všetky procesy spracovania, uchovávania a zdieľania dát v rámci projektu sú v súlade s príslušnými právnymi a regulačnými požiadavkami. Spolupracuje s projektovým tímom, aby minimalizoval právne riziká a zaistil dodržiavanie legislatívnych štandardov.|((( 2670 -* Vytváranie interných dátových štandardov a politík špecifických pre projektové prostredie, ktoré reflektujú legislatívne požiadavky. 2671 -* Konzultácie pre tím ohľadom legislatívnych otázok a ich vplyvu na projektové riešenia. 2672 -* Koordinácia s projektovým oddelením pri vývoji projektových riešení, aby boli v súlade s legislatívou. 2673 -* Spolupráca s projektovým tímom na implementácii legislatívnych požiadaviek (napr. GDPR) do projektových procesov a technológií. 2674 -))) 2675 -|((( 2676 -1. Iná špecifická rola - Manažér kybernetickej bezpečnosti 2677 -)))|Manažér kybernetickej bezpečnosti zodpovedá za ochranu informačných systémov, dát a digitálnych aktív ministerstva pred kybernetickými hrozbami. Jeho úlohou je zabezpečiť, aby boli systémy ministerstva chránené pred neoprávneným prístupom, kybernetickými útokmi a inými bezpečnostnými incidentmi.|((( 2678 -* Vytváranie a implementácia bezpečnostnej stratégie 2679 -* Identifikácia rizík a zraniteľností 2680 -* Implementácia bezpečnostných opatrení 2681 -* Monitorovanie a reakcia na kybernetické incidenty 2682 -* Incident response (reakcia na incidenty) 2683 -* Vzdelávanie a zvyšovanie povedomia 2684 -* Spolupráca s inými orgánmi 2685 -* Pravidelné reportovanie 2686 -* Zabezpečenie súladu s legislatívou 2687 -))) 2688 -|((( 2689 -1. IT Tester 2690 -)))|IT Tester je zodpovedný za plánovanie, prípravu, vykonávanie a dokumentovanie testov softvéru, s cieľom identifikovať a nahlásiť chyby a zabezpečiť kvalitu produktu pred jeho uvedením do prevádzky.|((( 2691 -* Príprava testovacích scenárov a prípadov 2692 -* Vykonávanie testov 2693 -* Identifikácia a nahlasovanie chýb 2694 -* Analýza výsledkov testov 2695 -* Príprava reportov 2696 -))) 2697 -|((( 2698 -1. Dátový špecialista 2699 -)))|Dátový špecialista spravuje, analyzuje a zabezpečuje kvalitu dát organizácie, s cieľom poskytovať relevantné informácie na podporu rozhodovacích procesov a optimalizáciu organizácie|((( 2700 -* Zabezpečenie spoľahlivosti a aktuálnosti dátových zdrojov a systémov. 2701 -* Spracovanie dát, identifikácia trendov a vytváranie reportov pre podporu rozhodovania. 2702 -* Implementácia skriptov a nástrojov na zefektívnenie práce s dátami. 2703 -* Poskytovanie dátových analýz a konzultácií ostatným oddeleniam. 2704 -))) 2705 -|((( 2706 -1. Špecialista na publicitu 2707 -)))|Špecialista na publicitu je zodpovedný za riadenie komunikačných aktivít a propagáciu projektu s cieľom zvyšovať povedomie projektu|((( 2708 -* Plánovanie a realizácia komunikačných kampaní 2709 -* Príprava článkov, príspevkov na sociálne siete a ďalších PR materiálov. 2710 -* Monitoring a analýza publicity: Sledovanie mediálneho pokrytia, analýza efektivity kampaní a reportovanie výsledkov. 2711 -))) 2712 2712 2713 -Tabuľka 9: Popis práce a zodpovedností jednotlivých projektových rolí (vrátane rolí pre systematický manažment údajov - aktivita A7) 2714 - 2715 - 2716 - 2717 - 2718 2718 1. Implementácia a preberanie výstupov projektu 2719 2719 2720 2720 Súčasťou aktivity je odovzdanie riešenia do pilotnej prevádzky. Nasadenie riešenia do produkčného prostredia a odovzdanie diela bude realizované na základe úspešných akceptačných testov za účasti zodpovedných osôb poverených inštitúciou, ktoré preveria funkčnosť všetkých častí dodaného riešenia a taktiež služieb. Výstupom aktivity budú protokoly z testovania, akceptované moduly a jednotlivé požiadavky nachádzajúce sa v katalógu požiadaviek a akceptačný protokol o prevzatí diela, alebo jeho častí. 2721 2721 2722 2722 2723 -1. 2540 +1. 2724 2724 11. Pravidlá pre riadenie kvality a požiadavky na kvalitu výstupov 2725 2725 2726 2726 Cieľom riadenia kvality je definovanie prístupu k zabezpečeniu a dosiahnutiu požadovanej kvality výstupov projektu a definovanie akceptačného procesu, v súlade s metodikou PRINCE2, PRINCE2 AGILE a v zmysle vyhlášky MIRRI č. 401/2023 o riadení projektov. ... ... @@ -2736,7 +2736,7 @@ 2736 2736 2737 2737 2738 2738 2739 -1. 2556 +1. 2740 2740 11. Pravidlá pre riadenie zmien 2741 2741 2742 2742 Pravidlá pre riadenie zmien sú definované na základe Zmluvy o dielo - Zmenové konanie.