I-03 Prístup k projektu (pristup_k_projektu)

V súlade s Vyhláškou 401/2023 Z.z. je účelom dokumentu Prístup k projektu (I-03) opísať navrhované riešenie, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie musí byť v súlade so zákonom. Zároveň dokument opisuje aj implementáciu projektu a preberanie výstupov projektu.

38

39

Nasledujúce podkapitoly rozpracujú detailné informácie prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.

40

41

2.1 Použité skratky a pojmy

42

43

|SKRATKA/POJEM|POPIS

44

|HaZZ|Hasičský a záchranný zbor

45

|DHZO|Dobrovoľný hasičský zbor obce

46

|HS|Hasičská stanica

47

|HaZÚ|Hasičský a záchranný útvar

48

|KR|Krajské riaditeľstvo

49

|OR|Okresné riaditeľstvo

50

|OS|Operačné stredisko

51

|ZB HaZZ|Záchranná brigáda Hasičského a záchranného zboru

52

|IZS|Integrovaný záchranný systém

53

|SW|Softvér

54

|HW|Hardvér

55

|MV SR|Ministerstvo vnútra Slovenskej republiky

56

|ISVS|Informačný systém verejnej správy

57

58

59

2.2 Konvencie pre typy požiadaviek (príklady)

60

61

Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné (funkcionálne), nefunkčné (kvalitatívne, výkonové a pod.) a technické. Podskupiny v hlavných kategóriách ďalej rozširujeme podľa potrieb projektu, napríklad:

62

63

64

**Funkčné (používateľské) požiadavky **majú nasledovnú konvenciu:

**FRxx**

* F – užívateľská požiadavka

69

* R – označenie požiadavky

70

* xx – číslo požiadavky

71

72

73

**Nefunkčné (kvalitatívne, výkonové a pod.) požiadavky** majú nasledovnú konvenciu:

**NRxx**

* N – nefunkčná požiadavka (Non Functional Requirements - NFR)

78

* R – označenie požiadavky

79

* xx – číslo požiadavky

80

81

82

**Technické požiadavky** majú nasledovnú konvenciu:

**TRxx**

* T – technická požiadavka

87

* R – označenie požiadavky

88

* xx – číslo požiadavky

89

90

91

Ostatné typy požiadaviek môžu byť ďalej definované objednávateľom/PM.

92

93

3. Popis navrhovaného riešenia

94

95

Riešením projektu je modernizácia technického vybavenia zásahových jednotiek HaZZ a DHZO a objektov hasičských staníc, ktorá pozostáva z nákupu hadvéru a softvéru pre výjazdové tablety GINA v počte 2500 kusov a potrebného hardvéru na vybudovanie WiFi sietí v priestoroch 120 hasičských staníc na pripojenie výjazdových tabletov do siete MV SR. Obstarávané tablety, ktoré sú určené pre jednotlivé DHZO, budú v majetku Ministerstva vnútra SR.

96

97

4. Architektúra riešenia projektu

98

99

Architektúra riešenia projektu je spracovaná v súlade s funkčnými a nefunkčnými požiadavkami, ktoré sú bližšie spracované v dokumente I-04 Katalóg požiadaviek.

4.1 Biznis vrstva

Hlavným cieľom projektu je vybudovanie systému pripravenosti hasičských a záchranných zborov a dobrovoľných hasičských zbor obcí na zvládanie mimoriadnych udalostí spôsobených zmenou klímy. Realizovaním projektu sa zmodernizuje a rozšíri aktuálny stav vybavenia profesionálnych jednotiek HaZZ a DHZO a zvýši sa ich operačná akcieschopnosť modernizáciou a rozšírením technického vybavenia pre online podporu zasahujúcich jednotiek a zvýšením informačnej bázy pre operačné strediská rozšírením online prístupových údajov o nové jednotky.

104

105

Medzi výjazdovými tabletmi HaZZ a systémom podpory na operačných strediskách HaZZ bude prebiehať obojsmerný tok informácií o zásahovej činnosti. Medzi výjazdovými tabletmi HaZZ a serverom bude prebiehať jednosmerný tok informácií pri vykonávaní aktualizácií dátových skladov vo výjazdových tabletoch. Tieto informácie budú vymieňané prostredníctvom mobilných dát cez VPN alebo prostredníctvom WIFI pokiaľ bude tablet v dosahu WIFI. Medzi mobilnou aplikáciou pre mobilné telefóny HaZZ a systémom podpory na operačných strediskách HaZZ bude prebiehať obojsmerný tok informácií o zásahovej činnosti. Medzi mobilnou aplikáciou a serverom bude prebiehať jednosmerný tok informácií pri vykonávaní aktualizácií dátových skladov pre mobilnú aplikáciu. Tieto informácie budú vymieňané prostredníctvom mobilných dát cez VPN. Medzi výjazdovými tabletmi DHZO a systémom podpory na operačných strediskách HaZZ bude prebiehať obojsmerný tok informácií o zásahovej činnosti a ostatných administratívnych informácií a informácií o akcieschopnosti. Medzi výjazdovými tabletmi DHZO a serverom bude prebiehať jednosmerný tok informácií pri vykonávaní aktualizácií dátových skladov vo výjazdových tabletoch. Tieto informácie budú vymieňané prostredníctvom mobilných dát cez VPN. Výjazdové tablety používajú pripojenie cez mobilnú sieť (GSM) pre komunikáciu s operačným strediskom. Samotné aplikácie, ktoré poskytujú informačnú podporu veliteľovi zásahu v tablete (Nebezpečné látky, Bezpečnostné karty vozidiel, Dátový sklad) sú funkčné aj bez pripojenia mobilnej siete rovnako ako aj navigácia. V prípade výpadku signálu na nedostupných miestach sa používa hlasová komunikácia prostredníctvom rádiostaníc. Pri strate signálu na nedostupných miestach akýkoľvek zápis zmeny statusov, fotodokumentácia sa v rámci aplikácie sa zaznamenávajú offline a pri znovu pripojení na signál sa zaktualizujú.

106

107

Aktuálne využívané podporné prostriedky Výjazdový tablet HaZZ GINA poskytuje funkčné prepojenie systému podpory s aplikačno-programovým vybavením výjazdového tabletu – GINA.

108

109

110

Po prijatí a spracovaní tiesňového volania v systéme podpory , operačný dôstojník určí:

* miesto udalosti,

* druh udalosti,

* zásahový obvod,

* príslušnú hasičskú stanicu,

116

* konkrétnu hasičskú techniku pre použitie,

117

* priradením vozidla k udalosti, systém odošle základné údaje/dáta o udalosti formou výjazdového lístka na výjazdový́ tablet a spustí navigáciu na miesto udalosti.

118

119

120

Služby existujúceho systému podpory zásahovej jednotky GINA výjazdový́ tablet HaZZ obsahujú:

121

122

* výjazdový lístok (adresa, druh udalosti, oznamovateľ, popis trasy),

123

* navigáciu na miesto udalosti,

124

* informácie z miesta udalosti (info od veliteľa zásahu),

125

* Informáciu o aktuálnej polohe vozidla v systéme GIS na operačnom stredisku

126

* status techniky

127

* dátový sklad (off-line na tablete),

128

* modul nebezpečné látky,

129

* Crash Recovery System,

130

* funkcionalitu k tvorbe fotodokumentácie.

131

132

133

Aplikácia má nasledovné funkcionality:

V stave „výjazd“:

* Jednoduchý príjem výjazdového lístku so základnými aj doplňujúcimi informáciami s možnosťou kontaktovania oznamovateľa či okamžitého otvorenia karty dokumentácie zdolávania požiaru (DZP)

138

* Odosielanie kódov typických činností (selektívna voľba hlásení) so spätným potvrdením prijatia z OS

139

* Vzájomné zdieľanie polohy SaP v teréne, vizualizácia ostatných zložiek IZS zaradených do systému

140

* Offline navigácia na miesto zásahu, schopnosť navigovať jednotku i bez pripojenia k Internetu

141

* Aktuálna prejazdnosť trasy k udalosti z portálu JSDI alebo iných dopravných zdrojov

142

143

4.1.1 Jazyková podpora a lokalizácia

144

145

Používateľské rozhranie aplikácie bude lokalizované v slovenskom jazyku.

4.2 Aplikačná vrstva

Popis súčasného stavu

150

151

Súčasné technické vybavenie koordinačných stredísk a ich prepojenie s operačnými strediskami zabezpečuje informačný systém HaZZ, ktorý je prispôsobený špecifickým požiadavkám IZS v Slovenskej republike a integruje funkcie pre telefonickú, rádiovú a dátovú komunikáciu medzi ohlasovateľmi incidentov, operátorom a vyslanými prostriedkami. Uvedený informačný systém HaZZ nie je založený v MetaIS, nakoľko HaZZ je v zmysle zákona č. 95/2019 §1 súčasťou kritickej infraštruktúry.

152

153

Operačná podpora jednotiek HaZZ pri zásahu je aktuálne vykonávaná prostredníctvom dostupných operačno-technických prostriedkov v dvoch prevedeniach:

154

155

* jednotky HaZZ bez podporných prostriedkov - výjazdových tabletov,

156

* jednotky HaZZ s podporou prostriedkov - výjazdových tabletov.

157

158

Aktuálne využívané podporné prostriedky Výjazdové tablety HaZZ so softvérom GINA TABLET 1.0 poskytujú funkčné prepojenie systému podpory s aplikačno-programovým vybavením výjazdového tabletu GINA a zabezpečujú komunikáciu na úrovni operačného a operatívneho riadenia medzi operačným strediskom HaZZ a hasičkou jednotkou. Obsahujú nasledovné služby:

159

160

* výjazdový lístok (adresa, druh udalosti, oznamovateľ, popis trasy),

161

* mapové podklady,

162

* navigáciu na miesto udalosti,

163

* informácie z miesta udalosti (informácie od veliteľa zásahu),

164

* Informáciu o aktuálnej polohe vozidla v systéme GIS na operačnom stredisku HaZZ,

165

* stav techniky,

166

* dátový sklad – taktika zásahu (off-line na tablete),

167

* databázu chemických látok,

168

* databázu záchranných kariet vozidiel,

169

* funkcionalitu k tvorbe fotodokumentácie.

170

171

V súčasnosti HaZZ disponuje len 360 kusmi výjazdových tabletov, z ktorých 159 je už nefunkčných. Aktuálne množstvo funkčných výjazdových tabletov tak nepokrýva všetky výjazdové vozidlá HaZZ a výjazdové tablety absentujú aj na staniciach DHZO.

Popis budúceho stavu

Obstaraním výjazdových tabletov a licencií pre softvér GINA TABLET 2.0 sa zvýši informačná podpora pre zásahové jednotky HaZZ v podobe podporných aplikácii ako Navigácia, Databáza záchranných kariet vozidiel, Databáza chemických látok, Dátový sklad – taktika zásahu. Zásahovým jednotkám DHZO kat. A1/A pribudnú podporné aplikácie Navigácia, Databáza záchranných kariet vozidiel, Databáza chemických látok, Dátový sklad – taktika zásahu a Zvolanie a pre DHZO kat. B/C to budú aplikácie Navigácia, Dátový sklad – taktika zásahu a Zvolanie. Zabezpečí sa tiež dátová podpora pre manažment HaZZ, zisťovateľov príčin požiarov a riadiacich dôstojníkov pomocou mobilnej aplikácie (v počte 200 kusov) nainštalovanej v služobnom mobilnom telefóne. Operačný dôstojník na operačnom stredisku HaZZ získa informácie o aktuálnej polohe vozidla v geografickom informačnom systéme (GIS).

177

178

Výjazdové tablety budú napojené na centrálnu serverovú aplikáciu, ktorá bude prispôsobená pre potreby a procesy v rámci HaZZ a bude prepojená so systémom podpory. Serverová aplikácia bude zabezpečovať vzdialenú konfiguráciu a umožňovať centralizovanú správu jednotlivých zariadení.

179

180

181

|Podporná aplikácia|Technická špecifikácia, parametre a funkcionality

182

|Výjazdový lístok|(((

183

Do aplikácie Výjazdový lístok sú informácie zasielané zo systému podpory z operačného strediska HaZZ.

184

185

Poskytuje posádke vozidla dostupné informácie v štandardnom formáte. Základnou úlohou je informovať posádku vozidla o druhu a adrese udalosti. Reprezentuje úvodnú etapu výjazdu – príjem príkazu na výjazd, odoslanie statusu “výjazd”. V rámci tejto časti sa zobrazujú aj fotografie k udalosti, ktoré boli vyfotené hasičskými jednotkami, ktoré už boli na udalosť vyslané skôr.

186

187

Operačný dôstojník HaZZ určí hasičskú techniku na výjazd k udalosti (výjazdový tablet je priradený na konkrétnu hasičskú techniku, zmenu priradenia výjazdového tabletu je možné vykonať cez „Admin“). Po potvrdení výberu hasičskej techniky na výjazd sa odošle dátová veta zo systému podpory na príslušný výjazdový tablet a túto dátovú vetu bude možné prečítať na príslušnom výjazdovom tablete. Zároveň sa na výjazdovom tablete zobrazí miesto udalosti, ktoré určil operačný dôstojník HaZZ v systém podpory.

188

189

Zmena statusu hasičskej techniky sa zobrazí operačnému dôstojníkovi v systéme podpory operačného strediska a to blikajúcim oznamom „zmena statusu hasičskej techniky“ v prebiehajúcej udalosti.

190

)))

191

|Mapové podklady|(((

192

Mapová podpora pre veliteľa zásahu vo výjazdom tablete.

193

194

Mapové podklady Slovenskej republiky v GIS OS 112.

195

196

4 podkladové mapy: ZBGIS, Ortofoto, OSM, digitálny model reliéfu.

197

198

Špecifický údaj - vrstva LTV.

199

200

Vrstvy záchranných zložiek IZS.

201

202

Požadovaná mierka mapových podkladov po maximálnu úroveň.

203

)))

204

|Navigácia|(((

205

Slúži pre navigáciu hasičskej jednotky.

206

207

Je využívaná pre potreby navigácie hasičských jednotiek nielen v Slovenskej republike ale aj v Európe ako podpora pre moduly HaZZ.

208

209

Obsahuje mapové podklady Slovenskej republiky a Európy.

210

211

Hlasová navigácia aj mapové podklady fungujú v “off-line” režime, tzn. aj v miestach bez signálu GSM. Vďaka “vtáčiemu pohľadu” vidieť nasadené hasičské jednotky a poskytuje tak predstavu kedy dorazia na miesto zásahu. Vďaka farebnému rozlíšeniu je poskytnutý prehľad o tom, kto už dorazil na miesto zásahu a teda aj kde miesto zásahu je a to aj v prípade ak operačný dôstojník ešte nestihol upresniť miesto zásahu.

212

213

Musí byť dostupná ihneď po vyhlásení poplachu hasičskej jednotke.

214

215

Musí určiť najvhodnejšiu a najrýchlejšiu trasu s ohľadom na technické parametre vozidla.

216

217

V reálnom čase odosiela GPS polohu do systému podpory na operačných strediská HaZZ.

218

)))

219

|Databáza záchranných kariet vozidiel|(((

220

Podpora pre rozhodovací proces veliteľa zásahu.

221

222

Obsahuje záchranné karty vozidiel zobrazujúce špecifické informácie pre vykonanie zásahu pri nežiaducej udalosti s účasťou vozidla cestnej dopravy.

223

224

Musí obsahovať inteligentné vyhľadávanie záchrannej karty vozidla podľa typu, značky, modelu, karosérie a roku výroby vozidla.

225

)))

226

|Databáza chemických látok|(((

227

Podpora pre rozhodovací proces veliteľa zásahu na mieste udalosti s výskytom chemických látok. Slúži na identifikáciu chemických látok a následne pre určenie taktiky zásahu.

228

229

Zabezpečuje identifikáciu nebezpečných látok pre veliteľa zásahu za účelom nastavenia správneho rozhodovacieho postupu pri zabezpečení ochrany príslušníkov HaZZ a postihnutých osôb na mieste nežiaducej udalosti ako aj určení správneho postupu likvidácie nežiaducej udalosti.

230

231

Musí obsahovať identifikačné a klasifikačné údaje nebezpečných látok (UN, Kemler, Hazchem, CAS, ADR, RID a pod.).

232

233

Musí obsahovať základné fyzikálne a chemické vlastnosti látky a informácie o horľavosti a reaktivite látky.

234

235

Musí obsahovať informácie o spôsobe likvidácie nežiaducej udalosti, opatreniach na mieste nežiaducej udalosti a prvej pomoci.

236

)))

237

|Dátový sklad – taktika zásahu|Dátový sklad obsahuje informácie, ktoré využijú zasahujúci príslušníci na mieste zásahu. Dátový sklad bude dodaný v tzv. off-line režime v rámci ktorého budú všetky dokumenty uložené v dostupných formátoch napr. Word, Excel, PDF, obrázky – JPG, GIF, TIFF a pod. a tieto bude možné spravovať centrálne na diaľku prostredníctvom „Admin“ cez „Modul dátovej WIFi pre hasičské stanice“.

238

|Zvolanie|Aplikácia umožňujúca zvolanie členov dobrovoľných hasičských zborov.

239

240

241

[[image:1747767886483-809.png]]

242

243

[[image:file:///C:/Users/SPEVAK~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image001.png]]

244

245

//Obrázok č. 1: Tok informácií pri využívaní obstaraných prostriedkov//

246

247

248

4.2.1 Rozsah informačných systémov – AS IS

249

250

Programové prostredia pre podporu operatívneho riadenia a koordinácie:

251

252

Súčasné technické vybavenie koordinačných stredísk a ich prepojenie s operačnými strediskami zabezpečuje systém podpory, ktorý je prispôsobený špecifickým požiadavkám IZS v Slovenskej republike. Inštalovaný systém predstavuje riešenie komunikačného centra s integrovaným príjmom volaní a dispečingom. Systém podpory integruje funkcie pre telefonickú a dátovú komunikáciu pri príjme a spracovaní tiesňového volania. Z hľadiska používania geografických informačných systémov je nosným prvkom geografický informačný systém „IZSGIS“ poskytujúci špeciálnu funkcionalitu pre systém podpory. Systém podpory je integrovaný systém príjmu volaní a riadenia pre poskytovateľov tiesňových služieb, telefonických služieb a bezpečnostných služieb. Systém podpory integruje funkcie pre telefonickú, rádiovú ako aj dátovú komunikáciu medzi ohlasovateľmi incidentov, operátorom a vyslanými prostriedkami, napríklad políciou, HaZZ, záchrannou zdravotnou službou a inými poskytovateľmi služieb.“ Systém urýchľuje, zjednodušuje a zabezpečuje preberanie a dispečing tiesňových hovorov. Šetrí operátorovi čas, efektívnejšie využíva dostupné zdroje a umožňuje zaznamenávať štatistické údaje pre skvalitnenie záchranných prac v budúcnosti. Vyššiu efektívnosť prináša automatická distribúcia hovorov, vhodné priradenie priority hovoru podlá indexu, monitoring, ktorý zabezpečuje sledovanie a asistenciu zabezpečuje expertov, rýchlu lokalizáciu vďaka prepojeniu s geografickým informačným systémom (GIS), prostredníctvom neho je možné poskytovať informácie pre všetky zúčastnené záchranné zložky v reálnom čase.

253

254

255

4.2.2 Rozsah informačných systémov – TO BE

256

257

V rámci projektu sa neplánuje rozvoj existujúcich ani budovanie nových informačných systémov. Jedná sa o obstaranie HW a k nemu príslušnému SW.

258

259

260

4.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS

261

262

Nie je relevantné pre projekt, v rámci projektu nebudú využívané žiadne nadrezortné a spoločné ISVS. Jedná sa o obstaranie HW a k nemu príslušnému SW.

263

264

265

4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE

266

267

Nie je relevantné pre projekt, v rámci projektu nie sú plánované integrácie na žiadne ISVS. Jedná sa o obstaranie HW a k nemu príslušnému SW.

268

269

270

4.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE

271

272

Nie je relevantné pre projekt, v rámci projektu nebudú využívané služby iných ISVS. Jedná sa o obstaranie HW a k nemu príslušnému SW.

273

274

275

4.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE

276

277

Nie je relevantné pre projekt, v rámci projektu nebudú realizované žiadne koncové služby. Jedná sa o obstaranie HW a k nemu príslušnému SW.

278

279

280

4.2.7 Aplikačné služby na integráciu – TO BE

281

282

Nie je relevantné pre projekt, v rámci projektu nebudú realizované žiadne aplikačné služby. Jedná sa o obstaranie HW a k nemu príslušnému SW.

283

284

4.2.8 Poskytovanie údajov z ISVS do IS CSRÚ – TO BE

285

286

Nie je relevantné pre projekt, v rámci projektu sa nebudú poskytovať údaje do IS CSRÚ. Jedná sa o obstaranie HW a k nemu príslušnému SW.

287

288

4.2.9 Konzumovanie údajov z IS CSRU – TO BE

289

290

Nie je relevantné pre projekt, v rámci projektu sa nebudú konzumovať údaje z IS CSRÚ. Jedná sa o obstaranie HW a k nemu príslušnému SW.

4.3 Dátová vrstva

Nie je relevantné pre projekt. Systematický manažment údajov nie je predmetom navrhovaného projektu.

296

297

298

4.4 Technologická vrstva

299

300

4.4.1 Prehľad technologického stavu - AS IS

301

302

Celý systém sa skladá z výjazdových tabletov komunikujúcich na báze protokolov HTTPs/JSON s aplikačným serverom výjazdového tabletu pomocou webových služieb (IIS). Komunikácia je typicky v rámci portu 443, resp. može byť použitý iný komunikačný port. Aplikačný server výjazdového tabletu využíva vlastnú databázu, ktorá je umiestnená na DB serveroch systému HaZZ v lokalitách Banská Bystrica a Bratislava. Integrácia na systém podpory HaZZ je realizovaná na báze webových služieb.

303

304

Súčasné koordinačné strediská sa cez rezortnú sieť MVMLPS (ktorá zároveň šifruje prenášané dáta) pripájajú do dátových centier MV SR kde sú umiestnené IS HaZZ, ktoré sú integrované s IZS, GIS, SAP a ďalšími IS, ktoré potrebujú IS HaZZ pre svoju plnú funkčnosť. Vďaka tomuto ucelenému ekosystému informačných systémov sa dokážu v rámci dátových centier cez komunikačné uzly pre rádiovú (SITNO) a telefónnu sieť spájať s operátormi a vyslanými prostriedkami.

305

306

Dátové centrá IZS sú integrované v dátových centrách MV SR, kde sa lokálne pripájajú na všetky ďalšie služby, ktoré sú nevyhnutné pre fungovanie IZS. Napríklad lokalizácia tiesňových volaní a GIS. Preto by umiestnenie akéhokoľvek IS, ktorý sa integruje s IZS do vládneho cloudu prinieslo zbytočné prevádzkové problémy (iný tím administrátorov) a riziká (výpadky konektivity), čiže nekonzistentné riešenie, ktoré by degradovalo všetko čo sa dosiahlo za dlhé roky integráciou IS do dátových centier MV SR.. V rámci dátových centier všetka dátová komunikácia prebieha šifrovane pomocou HTTPS protokolu.

307

308

Aplikačný server výjazdového tabletu spracováva jednotlivé požiadavky bez-stavovo, umožňuje tak jednoduchú realizáciu load balancingu a fail-overu na aplikačnej úrovni. V rámci navrhovanej architektúry sú všetky logické bloky realizované v redundantnej konfigurácii – primárnej a záložnej.

309

310

Tablet je vybavený SIM kartou s definovanou APN sprístupnenou do sieťovej infraštruktúry MINV. Priamo v APN je sprístupnená iba komunikácia na MDM server. Komunikácia na ostatné komponenty je realizovaná pomocou AnyConnect VPN klienta na základe definovanej komunikačnej matice.

311

312

Komunikácia medzi tabletom a aplikačným serverom je kvôli bezpečnosti zabezpečovaná cez aplikačný firewall – SSG. Komunikácia medzi tabletom a samotnou aplikáciou GINA prebieha na viac krokov. V prvom kroku je tablet pomocou SSL certifikátu šifrovane pripojený na SSG (Soa Security Gateway) kde sa terminuje jeho spojenie. Následne SSG skontroluje dáta, ktoré odosiela tablet a po ich validácii ich znova zašifruje a pošle na aplikačný server. V opačnom smere je to rovnako. Neexistuje priame spojenie tablet – aplikácia, vždy je prostredníkom SSG. Prvotné nastavenie tabletu zabezpečuje MDM a komunikácia prebieha v rámci APN iba v smere MDM -> tablet.

313

314

315

[[image:file:///C:/Users/SPEVAK~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image002.png]][[image:1747767717025-389.png]]

316

317

//Obrázok č. 2: Prehľad AS-IS architektúry systému výjazdových tabletov//

318

319

4.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE

320

321

V rámci projektu sa predpokladá obstaranie 2500 kusov výjazdových tabletov so softvérovou licenciou GINA TABLET 2.0 a potrebného hardvéru na vybudovanie WiFi sietí v priestoroch 120 hasičských staníc.

322

323

324

Hardvérové požiadavky na výjazdový tablet:

325

326

327

|**Parameter:**|**Špecifikácia:**

|Displej|(((

Veľkosť: 8"

Typ: TFT

Jemnosť zobrazenia (PPI): min. 283 PPI

334

335

Rozlíšenie displeja: min. 1920 x 1200 (Full HD+)

336

337

Maximálna obnovovacia frekvencia displeja: min. 120 Hz

338

339

Dotykový displej: áno / dotyková senzitivita pre prácu v rukaviciach

340

)))

341

|Fotoaparat|(((

342

Rozlíšenie zadného fotoaparátu : min. 13 MPx

343

344

Počet objektívov zadnej kamery: 1

345

346

Clona objektívu hlavného fotoaparátu: f 1,9

347

348

Optická stabilizácia obrazu: áno

349

350

Predná videokamera: áno

351

352

Počet objektívov prednej kamery: 1

353

354

Rozlíšenie predného fotoaparátu : min. 5 MPx

355

356

Svetelnosť prednej kamery: f 2,2

357

358

Maximálne rozlíšenie videa: min. 4K UHD (3840x2160)

359

360

Maximálna snímková frekvencia pri maximálnom rozlíšení: 30 sn./s

Flash: áno

)))

|Procesor|(((

Počet jadier procesora: 8

366

367

Maximálna frekvencia procesora (GHz): 2,4 GHz

368

)))

369

|Výkon|(((

370

Veľkosť pamäte RAM: min. 6 GB

371

372

Súprava čipov: Exynos 1380

373

374

Verzia operačného systému: min. Android 14

375

376

Senzory: G-senzor, Snímač priblíženia, Snímač okolitého svetla, Digitálny kompas, Gyroskopický senzor, Čítačka odtlačkov prstov, Čítačka tváre

377

)))

378

|Úložisko|(((

379

Veľkosť úložiska: min. 128 GB

380

381

Pamäťová karta: microSD

382

383

Najväčšia podporovaná pamäťová karta: min. 512 GB

384

)))

385

|Batéria|(((

386

Kapacita: min. 5050 mAh

387

388

vymeniteľná batéria / funkčnosť tabletu aj bez batérie (režim NO BATTERY)

389

390

Výdrž batérie: min 14 hodín

391

)))

392

|Pripojenie|(((

393

Pripojenie na internet: min. Wi-Fi + mobilná sieť

394

395

Verzia Bluetooth: min. 5.3

396

397

Zásuvka na pamäťovú kartu: áno

398

399

Hybridný slot DualSIM: áno

Počet kariet SIM: 2

Typ karty SIM (1): nanoSIM

404

405

Typ karty SIM (2): eSIM

406

407

Najrýchlejšia dátová sieť: min. 5G

408

409

Káblové pripojenia: USB-C, 3,5 mm stereo jack na pripojenie audio zariadenia (napríklad slúchadla),

410

411

Bezdrôtové pripojenia: min. Galileo, BeiDou, GPS, Wi-Fi, Bluetooth, Glonass, NFC

412

413

Štandard WiFi: min. 802.11a, 802.11b, 802.11g, 802.11n, 802.11y, 802.11ac

414

415

Pásma WiFi: min. 5GHz, 2,4 GHz

416

417

Hostiteľ OTG/USB: áno

418

419

Pripojiteľnosť k počítaču: áno

420

)))

421

|Konštrukcia|(((

422

Odolnosť: min. IP68, Vodotesné, Ochrana proti prachu, Odolnosť proti nárazu, odolnosť MIL-STD-810H

423

424

Materiál konštrukcie: plast

425

426

Rozmery (V x Š x H): max. 127 mm (V), 214 mm (Š), 10,5 mm (H)

427

428

Hmotnosť (g): max. 433 g

)))

|Dotykové pero|Áno

|Active Key|Áno

|(% rowspan="5" %)Príslušenstvo|(((

433

**Nabíjací držiak na tablet do auta o veľkosti 8" bez puzdra do vozidla**

434

435

Musí obsahovať vysoko odolný nabíjací držiak s USB-C pre tablet.

436

437

Napájanie a možnosť nabíjania pomocou GDS pogo pinu.

438

439

Súčasťou balenia je sada 4 ks matíc a 4 ks skrutiek na pripojenie k ramenu s otvorom AMPS a tiež s káblovými svorkami pre uchytenie káblu.

440

)))

441

|(((

442

**Pohyblivé rameno na držiak na tablet do auta**

443

444

Je kompatibilné s držiakom na nabíjanie a obsahuje systém kĺbového nastavenia. Systém kĺbového riešenia slúži na tlmenie nárazov a vibrácií.

445

446

Rameno je dĺžky 3,73“.

447

448

Materiál: práškovo lakovaný hliník s vysokou odolnosťou

449

450

Súčasťou dodávky sú dve guľaté základne o priemere 2,5“

451

)))

452

|(((

453

**Kruhový napájací adaptér do auta**

454

455

Dvojportová nabíjačka GDS USB typu C a USB typu A

456

457

Možnosť nabíjania dvoch zariadení súčasne.

458

459

Port USB typu A – slúži na rýchle nabíjanie Quick Charge 3.0

460

461

Port USB typu C, minimálny výkon 30 W.

462

463

Zariadenie obsahuje ochranu proti prebíjaniu a prehriatiu.

464

465

Obsahuje podporu PPS a PD3.0

466

467

Celkový výkon max. 48 W

468

)))

469

|(((

470

Napájací adaptér k nabíjaciemu káblu

471

472

Nabíjací adaptér 220V s USB-C výstupom s minimálnym výkonom 25W

473

)))

474

|(((

475

**Pamäťová microSD karta**

476

477

Kapacita disku a úložiska: min. 512 GB

478

479

Typ pamäťovej karty: micro SDXC

480

481

Rýchlosť čítania: minimálne 130 MB/s

482

483

Trieda rýchlosti: minimálne 10

484

485

Kategória pamäťovej kary: minimálne A2

486

487

Súčasťou dodávky je adaptér na klasickú SD kartu.

488

)))

489

|Dodávka|Len slovenská distribúcia

490

|Záručná doba|Oprava u zákazníka v mieste inštalácie v rámci celého Slovenska. Oprava najneskôr nasledujúci pracovný deň (NBD) počas min. 3 roky

491

492

493

Hardvérové požiadavky na komponenty WiFi siete:

494

495

496

|**Hardvér**|**Požadovaná technická špecifikácia, parametre a funkcionality**

497

|ISR1100X-4G (smerovač)|(((

498

4x1000bTX port

499

500

kompatibilita s Cisco SDWAN radičom

montáž do rozvádzača

podpora FW funkcií

podpora IPS funkcií

počet kusov: 120

)))

|C9300-24P-E|(((

prepínač 24-port PoE+

512

513

podpora licenčného zaradenia pod Cisco Catalyst Center

počet kusov: 160

)))

|C9124AXI-E|(((

Wi-Fi 6 Outdoor AP, interné antény

519

520

4x4 MU-MIMO, štyri priestorové lúče

521

522

montážna súprava s polohovaním

523

524

kompatibilita s existujúcimi radičmi Cisco 9800

počet kusov: 200

)))

|C9115AXI-E|(((

Wi-Fi 6 Indoor AP, interné antény

530

531

4x4 MU-MIMO, štyri priestorové lúče

532

533

montážna súprava s polohovaním

534

535

kompatibilita s existujúcimi radičmi Cisco 9800

počet kusov: 200

)))

|C9800-40-K9|(((

WiFi radič na doplnenie existujúcej sady

541

542

kompatibilita s radom Cisco 9800

jednotná správa

počet kusov: 2

)))

4.4.3 Využívanie služieb z katalógu služieb vládneho cloudu

551

552

Nie je relevantné pre projekt, nebudú využívané žiadne služby vládneho cloudu.

553

554

4.5 Bezpečnostná architektúra

555

556

Finálna navrhovaná bezpečnostná architektúra bude popísaná v rámci Detailného návrhu riešenia vypracovaného spolu s vybraným dodávateľom v rámci verejného obstarávania a bude vypracovaný bezpečnostný projekt, ktorý bude pozostávať z dvoch hlavných výstupov: bezpečnostného zámeru a analýzy bezpečnosti.

557

558

Navrhované riešenie projektu bude v súlade s nasledujúcimi právnymi normami, ktoré stanovujú úroveň potrebnej bezpečnosti IS, pre manipuláciu so samotnými dátami, alebo technické/technologické/personálne zabezpečenie samotnej výpočtovej techniky/HW vybavenia:

559

560

* zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe,

561

* zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti,

562

* zákon č. 45/2011 Z.z. o kritickej infraštruktúre,

563

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy,

564

* vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy,

565

* vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov ,

566

* nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov),

567

* zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

568

569

570

Komunikácia medzi jednotlivými komponentmi systému bude prebiehať pomocou REST volaní cez protokol HTTPS. Dáta budú chránené pri uložení, ale aj pri prenose symetrickým šifrovaním. Údaje, ktoré sú citlivé z hľadiska integrity alebo dôvernosti, sa musia prenášať iba prostredníctvom zašifrovaného spojenia SSL/TLS. Na prístup k službám bude potrebná autentifikácia s použitím protokolu.

571

572

Architektúra systému bude rozdelená do príslušných vrstiev plniacich špecifickú úlohu:

573

574

* prístupová vrstva (zodpovedná za autentifikáciu a autorizáciu používateľov),

575

* aplikačná vrstva (spravujúca logiku a funkcionalitu aplikácie),

576

* databázová vrstva (zabezpečená proti neoprávnenému prístupu a chránená šifrovaním a pravidelnými zálohami).

577

578

Jednotlivé vrstvy budú umiestnené v separátnych, logicky oddelených sieťových segmentoch pričom komunikácia medzi nimi bude umožnená na základe pravidiel nastavených vo firewalle. Komunikácia bude kontinuálne monitorovaná a filtrovaná.

579

580

Za monitoring eventov bude zodpovedný prevádzkovateľ IS. Správcovské a monitorovacie rozhrania sieťových prvkov a serverov nebudú prístupné priamo z externej siete, internetu, ale len z vopred špecifikovaných sietí.

581

582

Validácia vstupov bude vykonávaná ako na strane servera, tak aj na strane klienta. Na systémoch bude nainštalovaný systém na kontrolu integrity konfiguračných súborov a narušenie integrity bude logované do centrálneho log manažmentu. Integrita používateľských dát uložených v aplikácii bude zabezpečená pomocou vhodných kryptografických prostriedkov. Integrita auditných záznamov a logov bude zabezpečená vhodnými kryptografickými prostriedkami a vynucovaná pomocou oddelenia právomocí. Bude použitý centrálny logovací a auditovací nástroj určený budúcim prevádzkovateľom.

583

584

Privilegované prístupy (administrátorské prístupy) budú obmedzené na poverených administrátorov unikátnych pre každý webový server a realizované pomocou šifrovaných kanálov. Pre administrátorov systému bude implementovaný systém riadenia privilegovaných prístupov (PAM), ktorý bude:

585

586

* obmedzovať prístup len z vopred definovaných kontrolovaných pracovných staníc,

587

* používať dvojfaktorovú autentifikáciu,

588

* monitorovať všetky administrátorské operácie.

589

590

Je nutné vytvárať log záznamy všetkých pokusov o autentifikáciu pre aplikáciu, ako aj pre všetky technologické komponenty, na ktorých aplikácia beží a systém pre riadenie privilegovaného prístupu. Logy budú uchovávané na separátnom zariadení a archivované po dobu stanovenú pravidlami budúceho prevádzkovateľa, minimálne však počas 6 mesiacov.

591

592

V rámci systému sa budú používateľské roly rozlišovať podľa dvoch oblastí:

593

594

* role definované v samotnej aplikácii podľa identifikovaných aktérov v tejto fáze uvedených v Projektovom zámere

595

* role definované v prostredí, v ktorom sa aplikácia prevádzkuje, ako napr. správca operačného systému, správca databázy, administrátor bezpečnosti, administrátor siete

596

597

Na komunikáciu s tretími stranami sa využije napríklad API Gateway, ktorá vytvorí bezpečnostnú vrstvu pre komunikáciu s riadne integrovanými tretími strany (ISVS, komerčné subjekty). Integrované tretie strany sa budú k publikovaným službám pripájať cez REST API publikovanými a dokumentovanými v súlade so štandardom OAS3.0.

598

599

5. Závislosti na ostatné ISVS / projekty

600

601

Projekt nie je závislý od iných ISVS alebo projektov.

6. Zdrojové kódy

Nie je relevantné pre projekt. Obstaráva sa softvérová licencia, ktorej zdrojové kódy výrobcovia ich zákazníkom neposkytujú.

606

607

7. Prevádzka a údržba

608

609

Doba udržateľnosti projektu je 5 rokov. Udržateľnosť projektu znamená udržanie (zachovanie) výsledkov realizovaného projektu. Obdobie udržateľnosti projektu sa začína v kalendárny deň, ktorý bezprostredne nasleduje po kalendárnom dni, v ktorom došlo k ukončeniu projektu.

610

611

V súčasnom stave je prevádzka a údržba výjazdových tabletov zabezpečená na základe existujúcej SLA zmluvy so súčasným dodávateľom riešenia.

612

613

V cieľovom stave bude v rámci zabezpečenia udržateľnosti projektu zabezpečené poskytovanie servisnej podpory a údržby pre SW licencie štandardnou SLA zmluvou na obdobie 5 rokov (ráta sa od ukončenia projektu a nasadenia do prevádzky). Dodávateľ zabezpečí opravu HW v mieste inštalácie v rámci celého Slovenska najneskôr nasledujúci pracovný deň počas obdobia minimálne 3 rokov. Záručná doba 36 mesiacov na predmet zmluvy začína plynúť prevzatím hardvéru kupujúcim a v prípade oprávnenej reklamácie sa predlžuje o čas, počas ktorého bola odstraňovaná vada na danom zariadení.

614

615

616

K výjazdovým tabletom prideleným na hasičských staniciach alebo iných organizačných jednotkách HaZZ budú mať prístup príslušníci HaZZ pri výkone služobných činností. Tablety určené pre jednotlivé DHZO budú v majetku MV SR a na základe zmluvy o výpožičke budú poskytnuté obciam, ktoré sú zriaďovateľom daných DHZO, bezodplatne a budú využívané členmi DHZO pri výkone zásahových činností alebo administratívnych činností súvisiacich so zásahovou činnosťou DHZO a ich akcieschopnosťou. V prípade že dôjde k poruche alebo poškodeniu tabletu, príslušník HaZZ nahlási servisnú požiadavku cez internú aplikáciu MV SR - Service Desk, ktorá je následne pridelená príslušnému riešiteľovi. Tablet je následne zasielaný dodávateľovi na opravu.

617

618

Licencie pre mobilné zariadenia určené pre manažment HaZZ, riadiacich dôstojníkov a zisťovateľov príčin požiarov budú inštalované do existujúcich služobných mobilných zariadení v majetku MV SR a využívané budú určenými príslušníkmi pri výkone služobných činností.

619

620

Wifi moduly budú inštalované len na hasičských staniciach HaZZ a vo vzdelávacích inštitúciách HaZZ, t.j. Stredná škola požiarnej ochrany MV SR v Žiline a Výcvikové centrum HaZZ Lešť a prístup k nim bude mať len obmedzený počet určených príslušníkov HaZZ alebo zamestnancov MV SR pri ich správe. Majetkovo-právne vzťahy súvisiace s realizovaným projektom sú vysporiadané a na miestach inštalácie obstarávaných zariadení je MV SR majiteľom, správcom alebo v zmluvnom vzťahu prostredníctvom nájomných zmlúv.

621

622

Materiálno-technické vybavenie obstarané v rámci projektu bude riadne vedené v majetku a udržiavané v prevádzkyschopnom stave. Materiálno-technické vybavenie obstarané pre DHZO bude týmto jednotkám odovzdávané na základe zmlúv o výpožičke bezodplatne, v ktorých budú uvedené podmienky ich používania a ktoré zabezpečia ich používanie v súlade s cieľmi projektu. V rámci procesu odovzdávania obstaraného materiálno-technického vybavenia bude zrealizované aj zaškolenie používateľov na ovládanie obstaraných zariadení a informovanie o podmienkach používania obstaraných zariadení. Taktiež v rámci pravidelných opakovaných výcvikov a súčinnostných cvičení budú obstarané zariadenia využívané na zabezpečenie komunikácie medzi operačnými strediskami, veliacimi dôstojníkmi a jednotlivými hasičskými jednotkami.

623

624

7.1 Prevádzkové požiadavky

625

626

Prevádzkové požiadavky budú zachované rovnako ako v súčasnom stave a sú uvedené nižšie.

627

628

7.1.1 Úrovne podpory používateľov

629

630

Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:

631

632

* **L1 podpory IS** (Level 1, priamy kontakt zákazníka) – zabezpečuje Ministerstvo vnútra vo vlastnej réžii. Riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory

633

* **L2 podpory IS** (Level 2, postúpenie požiadaviek od L1) – na základe zmluvy o podpore zabezpečuje Dodávateľ v rozsahu: Obnova služieb po poruche 2. úrovne, Obnova po HW poruche 2. úrovne, Analýza kritických incidentov, Riešenie a riadenie incidentov. Bežná údržba 2. úrovne, Nasadzovanie systémových updatov a upgradov a iné.

634

* **L3 podpory IS** (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore zabezpečuje Dodávateľ. Najvyššia úroveň podpory pre riešenie závažných a technicky náročných incidentov.

635

636

637

7.1.2 Riešenie incidentov – SLA parametre

638

639

Pre HW sa požaduje oprava u zákazníka v mieste inštalácie v rámci celého Slovenska najneskôr nasledujúci pracovný deň (NBD) počas min. 3 rokov.

640

641

642

Za incident je považovaná chyba systému, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou systému (softvér). Označenie naliehavosti incidentu:

643

644

|Označenie naliehavosti incidentu|Závažnosť incidentu|Popis naliehavosti incidentu

645

|Emergency|Kritická|Incidenty, pri ktorých dôjde k úplnému regionálnemu zlyhaní. Na obnovu Systému podpory je potrebný manuálny zásah .

646

|High|Vysoká|Závažné udalosti alebo narušenia postihujúce funkčosť aplikácie o viac ako 25 % celkovej kapacity systémového pracoviska.

647

|Medium|Stredná|Udalosti postihujúce menej ako 10 % celkovej kapacity systémového pracoviska alebo strata redundantnosti na systémovom pracovisku.

648

|Low|Nízka|Udalosti postihujúce menej ako 5% celkovej kapacity systémového pracoviska alebo strata redundantnosti na systémovom pracovisku.

649

650

651

Časy odstránenia a vyriešenia incidentu sú nasledovné:

652

653

| |(% colspan="2" %)Obnova|(% colspan="2" %)Vyriešenie

654

655

|Emergency (kritický)|6 hodín|80%|3 dní|20%

656

|High (vysoký)|18 hodín|80%|14 dní|20%

657

658

|Low (nízky)|n/a| |8 mesiacov|100%

659

660

661

Čas obnovy začína plynúť od momentu nahlásenia Incidentu Objednávateľom a je to čas potrebný na obnovenie pôvodnej funkčnosti systému alebo pre zníženie kategórie Incidentu o minimálne 2 úrovne (ak je to pre danú kategóriu možné). Vyriešenie incidentu v danom čase obnovy je možné aj zapožičaním zariadenia Poskytovateľa

662

663

664

Čas vyriešenia začína plynúť od momentu nahlásenia Incidentu Objednávateľom a je to čas potrebný pre navrátenie pôvodného stavu Systému podpory pred vznikom Incidentu. Je tiež potrebné minimalizovať opätovný výskyt daného Incidentu.

665

666

7.2 Požadovaná dostupnosť IS:

667

668

Požiadavky na dostupnosť budú zachované rovnako ako v súčasnom stave a sú uvedené nižšie.

669

670

7.2.1 Dostupnosť (Availability)

671

672

Na základe SLA zmluvy sú požadovaná parametre dostupnosti produkčného prostredia nasledujúce:

673

674

675

|Popis|Parameter|Poznámka

676

|**Prevádzkové hodiny**|24 hodín|od 00:00 hod. - do 23:59 hod. počas všetkých dní

677

|**Servisné okno**|24 hodín|(((

678

od 00:00 hod. - do 23:59 hod. počas všetkých dní

679

680

Výjazdový tablet je používaný 24/7/365. Servis a údržba prebiehajú formou aktualizácii SW GINA cez MDM. Inštalačný balík sa do MDM nahráva počas pracovnej doby a následne prebieha inštalácia na pozadí a reštart tabletu

681

)))

682

|**Dostupnosť produkčného prostredia IS**|Min. 99%|(((

683

99% z 24/7/365 t.j. max ročný výpadok je 87 hod. 36 min.

684

685

Maximálny mesačný výpadok je 7 hodín 18 minút.

686

687

Funkčnosť tabletu je závislá od konektivity MINV a operátora Orange.

688

)))

689

690

8. Implementácia a preberanie výstupov projektu

691

692

Projekt bude realizovaný metódou Waterfall po jednotlivých etapách, ktoré za sebou nasledujú (etapa Nákup technických prostriedkov, programových prostriedkov a služieb sa bude prelínať s ostatnými etapami). Waterfall prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu počas vývoja alebo realizácie projektu.

693

694

Riešenie projektu bude implementované dodávateľským spôsobom – dodávateľ nasadí riešenie v prostredí objednávateľa, t.j. dodávateľ HW zabezpečí dovoz HW, jeho montáž a konfiguráciu na hasičských staniciach a dodávateľ SW licencií zabezpečí inštaláciu a konfiguráciu SW na výjazdových tabletoch a mobilných telefónoch.

9. Prílohy

N/A

Wiki zdrojový kód pre I-03 Prístup k projektu (pristup_k_projektu)

Vitajte

Linky