Naposledy upravil Martina Gunišová 2025/05/26 10:06
Show last authors
1 **PRÍSTUP K PROJEKTU**
2
3 **Manažérsky výstup I-03**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
6
7
8 |Povinná osoba|Ministerstvo práce, sociálnych vecí a rodiny SR (MPSVR SR)
9 |Názov projektu|Digitálna transformácia úsekov verejnej správy na Ministerstve práce, sociálnych vecí a rodiny Slovenskej republiky
10 |Zodpovedná osoba za projekt|Ing. Lucia Klegová
11 |Realizátor projektu|Ministerstvo práce, sociálnych vecí a rodiny SR (MPSVR SR)
12 |Vlastník projektu|MPSVR SR
13
14 **Schvaľovanie dokumentu**
15
16 |Položka|Meno a priezvisko|Organizácia|Pracovná pozícia|Dátum|(((
17 Podpis
18
19 (alebo elektronický súhlas)
20 )))
21 |Schválil|Ing. Lucia Klegová|MPSVR| |31.01.2025|
22
23 ~1. História dokumentu
24
25 |Verzia|Dátum|Zmeny|Meno
26 |1.0|20.01.2025|Prístup k projektu v prvej verzii|Štefan Hudák
27 |1.1|30.01.2025|Zapracované pripomienky|Štefan Hudák
28 |1.2|17.03.2025|Zapracované pripomienky z verejného pripomienkovania|Štefan Hudák
29 |1.2|26.3.2025|Zapracované pripomienky z MIRRI|Štefan Hudák
30 |1.2.1|5.5.2025|Finálne zapracovane pripomienok|Štefan Hudák
31
32 2. Účel dokumentu
33
34
35 V súlade s Vyhláškou 401/2023 Z. z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
36
37 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie musí byť v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
38
39
40 2.1. Použité skratky a pojmy
41
42 |**SKRATKA/POJEM**|**POPIS**
43 |BI|Business Intelligence
44 |CRK|Centrálny register klientov
45 |DWH|Dátový sklad (z anj. Data Warehouse)
46 |Hosting|Poskytovanie priestoru a infraštruktúry na prevádzku webových alebo aplikácií
47 |MetaIS|Centrálna evidencia informačných systémov verejnej správy
48 |MIRRI|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
49 |MPSVR / MPSVR SR|Ministerstvo práce sociálnych vecí a rodiny SR
50 |n/a|Neaplikovateľné (z anj. „Not Applicable“)
51 |NGOs|Mimovládne organizácie
52 |NCZI|Národné centrum zdravotníckych informácií
53 |ISVS|Informačný systém verejnej správy
54 |IS CPDI|Informačný systém Centrálna platforma dátovej integrácie
55 |IS RSD|Informačný systém - Riadenie sociálnych dávok
56 |Open data|Otvorené údaje, verejne prístupné údaje
57 | RPO|Recovery Point Objective vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť dáta. Inými slovami množstvo dát, o ktoré môže organizácia prísť.
58 |RSD PRO|Produkčný systém - IS RSD
59 |RTO|Recovery Time Objective vyjadruje množstvo času potrebné pre obnovenie dát a celej prevádzky nedostupného systému (softvér).
60 |RV|Riadiaci výbor
61 |SaaS|Softvér ako služba (z anj. „Software as a Service“)
62 |SLA|Zmluva o úrovni poskytovaných služieb (z anj. „Service Level Agreement“)
63 |SO|Sprostredkovateľský orgán Programu Slovensko – MPSVR SR
64 |SR|Slovenská republika
65 |TBD|Bude doplnené (z anj. „To Be Defined“)
66
67 2.2 Konvencie pre typy požiadaviek
68
69
70 Konvencie pre definíciu požiadaviek sú využité v rámci Katalógu požiadaviek. Tento katalóg obsahuje funkčné, nefunkčné a technické požiadavky kladené na riešenie realizované v rámci projektu Digitálna transformácia úsekov verejnej správy na Ministerstve práce, sociálnych vecí a rodiny Slovenskej republiky.
71
72 Požiadavky sú rozdelené podľa jednotlivých modulov a inkrementov, pričom každá požiadavka zahŕňa analýzu, vývoj, testovanie a nasadenie.
73
74 Katalóg obsahuje nasledujúce kategórie požiadaviek:
75
76 * **Funkčné požiadavky** - týkajú sa konkrétnej funkcionality systému, ktorú je potrebné implementovať. V rámci Katalógu požiadaviek začínajú písmenom F.
77 * **Nefunkčné požiadavky** - zahŕňajú kvalitatívne a výkonové aspekty. V rámci Katalógu požiadaviek sú označené v stĺpci A skratkou NF.
78 * **Technické požiadavky** - týkajú sa technického aspektu koncového riešenia. V rámci Katalógu požiadaviek sú označené v stĺpci A písmenom T nasledovné číselným označením//.//
79
80 **Oblasť požiadavky** - popisuje kategóriu alebo doménu, do ktorej daná požiadavka patrí. Zahŕňa určitú ucelenú oblasť každého druhu požiadavky (Funkčné, Nefunkčné, Technické požiadavky).
81
82 **Názov požiadavky** - ide o jednoduchý názov požiadavky, ktorý determinuje o čom daná požiadavka je.
83
84 **Detailný popis požiadavky** - poskytuje podrobné informácie o konkrétnej požiadavke. Jej účelom je zabezpečiť jasné pochopenie, čo sa má implementovať, aké sú očakávania, a akým spôsobom sa má požiadavka realizovať. V tomto popise je vyjadrená aj potreba danej požiadavky:
85
86 * **Potrebná požiadavka** je taká, ktorá musí byť implementovaná, aby systém alebo proces mohol správne fungovať podľa stanovených cieľov. Tieto požiadavky sú formulované pomocou slov ako //„musí“// alebo //„má“//.
87 * **Odporúčaná požiadavka** je taká, ktorá nie je kritická pre základnú funkčnosť systému, ale jej implementácia by zlepšila efektivitu, použiteľnosť alebo celkovú kvalitu systému. Tieto požiadavky sú vyjadrené slovami ako //„môže“// alebo //„by mal“// a ich implementácia závisí od dostupných zdrojov a priorít.
88
89 3. Popis navrhovaného riešenia
90
91 V nasledovnom texte uvádzame popis navrhovaného riešenia pre jednotlivé podaktivity projektu.
92
93
94 3.1 Úsek štátnych sociálnych dávok
95
96
97 V rámci podaktivity 1A na úseku štátnych sociálnych dávok je projekt digitálnej transformácie úsekov verejnej správy na Ministerstve práce, sociálnych vecí a rodiny Slovenskej republiky (ďalej tiež aj ako „MPSVR“ alebo (MPSVR SR“) zameraný na zefektívnenie a modernizáciu procesov súvisiacich so sociálnymi dávkami a príspevkami a sociálnymi službami prostredníctvom vývoja a nasadenia moderných technológií v oblasti analýzy, spracovania a vizualizácie dát. Hlavným cieľom projektu je zvýšiť dostupnosť v oblasti zverejňovania dát v oblasti sociálnych dávok a príspevkov a sociálnych služieb (dovnútra a navonok), zvýšiť efektivitu a používateľský komfort poskytovaných sociálnych dávok a príspevkov a sociálnych služieb, znížiť administratívnu záťaž na strane MPSVR a zabezpečiť lepšiu dostupnosť informácií pre občanov, odbornú verejnosť a orgány územnej samosprávy. Realizácia projektu ďalej zabezpečí elektronizáciu riadenia, koordinácie a výkonu činností so zohľadnením socio-ekonomických aspektov demografického vývoja, regionálnej heterogenity a možnosťou simulácie a predikcie nákladov sociálnych dávok a príspevkov a sociálnych služieb.
98
99 V tomto kontexte navrhované riešenie je zamerané na modernizáciu a zefektívnenie správy sociálnych dávok a príspevkov a sociálnych služieb prostredníctvom inovatívnych technológií a automatizovaných procesov, pričom bude implementovať nasledujúce kľúčové funkčnosti a služby:
100
101 * Analýza a predikcia výdavkov v oblasti sociálnych dávok a príspevkov a sociálnych služieb: zavedenie analytických nástrojov na prognózy a optimalizáciu výdavkov v oblasti sociálnych dávok a ich príspevkov ako aj sociálnych služieb.
102 * Poskytovanie informácií a údajov laickej a odbornej verejnosti: transparentné zdieľanie štatistík a údajov, ktoré budú prístupné prostredníctvom webového rozhrania.
103 * Elektronická služba pre orgány územnej samosprávy: uľahčenie prístupu k údajom a zlepšenie spolupráce medzi verejnou správou a samosprávami.
104
105 Navrhované riešenie bude implementované postupne (v zmysle Vyhlášky 401/2023 o riadení projektu). V rámci pilotnej fázy sa overí jeho funkčnosť na vybraných oblastiach sociálnych dávok a príspevkov. V prípade potreby dôjde k úprave relevantných návrhov detailne špecifikovaných v Detailnom návrhu riešenia. Po úspešnom pilotovaní bude riešenie rozšírené na všetky relevantné oblasti. Preberanie výstupov projektu zahŕňa:
106
107 * Testovanie funkcionalít a zabezpečenie ich súladu s projektovými požiadavkami.
108 * Akceptácia implementovaného riešenia.
109 * Školenie používateľov a zamestnancov MPSVR na prácu so systémom.
110 * Prípravu dokumentácie a reportov pre všetky zainteresované strany.
111
112 Implementáciou riešenia sa dosiahne zlepšenie dostupnosti, transparentnosti a efektivity služieb poskytovaných MPSVR, čo povedie k zvýšeniu spokojnosti občanov a optimalizácii správy verejných financií.
113
114
115 3.2 Úsek koordinácie čerpania financií z fondov Európskej únie
116
117
118 V rámci podaktivity 1B na úseku koordinácie čerpania financií z fondov Európskej únie je projekt digitálnej transformácie úsekov verejnej správy na Ministerstve práce, sociálnych vecí a rodiny Slovenskej republiky (ďalej tiež aj ako „MPSVR“ alebo (MPSVR SR“) zameraný na zlepšenie riadenia a organizovania procesov s podporou elektronického nástroja. Digitálna transformácia zabezpečí vyššiu efektivitu práce a zníženie záťaže jednotlivých zapojených ľudských zdrojov, unifikáciu procesov a postupov, efektívnu kontrolu a možnosť porovnania pracovnej výkonnosti, schopnosť zdieľať relevantné údaje a výstupy.
119
120 Výsledným stavom po digitálnej transformácií bude zavedenie elektronického nástroja na podporu výkonu jednotlivých procesov. Bude možné určiť objektívnu výkonnosť jednotlivých pracovníkov, identifikovať preťaženie, alebo nevyťaženie. Podporí sa zníženie duplicitných činností prostredníctvom zdieľania informácií, dôjde k štandardizácii výkonu a výstupov (šablóny, postupy, dáta). Zvýši sa kvalita a odbornosť zamestnancov prostredníctvom využitia nástrojov elektronického vzdelávania. Zníži sa chybovosť pri prepisovaní údajov. Na základe údajov evidovaných údajov v systéme bude umožnené ich ďalšie analyzovanie a vyhodnotenie.
121
122
123 V tomto kontexte navrhované riešenie je zamerané na modernizáciu a zefektívnenie úseku koordinácie čerpania financií z fondov Európskej únie prostredníctvom nových technológií a zavedením aplikácie pre podporu elektronizácie vybraných procesov, ktoré budú implementovať nasledujúce kľúčové funkčnosti a služby:
124
125 * Riadenie programov EÚ / riadenie implementácie programov EÚ z pohľadu SO – zavedenie agendového nástroja na získavanie údajov, centralizáciu údajov, podporu interných aktivít realizovaných bez podpory systému, prípravu dátovej základne pre ich ďalšie vyhodnocovanie na jednotlivých úrovniach.
126 * Plánovanie a riadenie projektov z pohľadu prijímateľa FP – zavedenie agendového nástroja na evidenciu údajov o realizovaných projektov, podporu finančného riadenia, zber údajov od spolupracujúcich subjektov, monitorovanie projektov a nástroje pre podporu tvorby výstupov a prehľadov. Pre spolupracujúce subjekty systém zabezpečí služby ktoré umožnia a sprehľadnia zadávania údajov voči MPSVR a odstránia chybovosť pri ich ďalšom spracovaní.
127 * Ostatné podporné služby – pre podporu kvality a odbornosti zamestnancov bude zavedené nástroje na podporu plánovania a realizovania školenia, zavedú sa podporné nástroje súvisiace s prepojením údajov s ďalšími internými systémami, zavedú sa nástroje pre podporu sledovania a vyhodnocovania procesov.
128
129 Implementáciou riešenia sa dosiahne zlepšenie dostupnosti, transparentnosti a efektivity služieb poskytovaných MPSVR v oblasti koordinácie čerpania financií z fondov Európskej únie, čo povedie k optimalizácii správy verejných financií. V rámci realizácie projektu bude implementovaná agenda, ktorá nie je súčasťou existujúcej implementácie procesov v rámci ITMS.
130
131 4. Architektúra riešenia projektu
132
133
134 V nasledovnej časti uvádzame architektúru riešenia projektu rozdelenú podľa jednotlivých úsekov:
135
136 * úsek štátnych sociálnych dávok,
137 * koordinácia čerpania z fondov Európskej únie.
138
139 Úseky sú rozdelené do dvoch samostatných ISVS, ktoré rozvíjajú exitujúce riešenie MPSVR a zabezpečujú spracovanie vstupných dát do nadradeného IS, v rámci ktorého budú využívané pre riadenia MPSVR na rôznych úrovniach.
140
141
142
143 4.1 Úsek štátnych sociálnych dávok
144
145 4.1.1 Biznis vrstva
146
147
148 Na úrovni **biznis architektúry** navrhované riešenie adresuje vyššie spomenuté oblasti nasledovne:
149
150 * Projekt zavádza dynamické modelovanie výdavkov sociálnych dávok a príspevkov . Vytvorí prostredie umožňujúce simuláciu rôznych scenárov a ich dopadov na štátny rozpočet. Údaje v DWH[[~[1~]>>path:#_ftn1]], na ktorom je riešenie postavené, budú konsolidované z viacerých zdrojov vrátane systému RSD a potenciálne aj ďalších systémov MPSVR, čo umožní presnejšiu analýzu demografických a socio-ekonomických faktorov.
151 * Súčasný stav zahŕňa zverejňovanie štatistík vo forme .xls súborov, čo často vedie k ad hoc požiadavkám na spracovanie dát. Navrhované riešenie sprístupní dáta prostredníctvom elektronického modulu, ktorý umožní používateľom generovať reporty a vizualizácie podľa požiadaviek. Tým sa zníži administratívna záťaž a zvýši efektivita spracovania.
152 * Riešenie zabezpečí elektronické služby pre samosprávy s možnosťou generovania prehľadov a štatistík. Dáta budú upravené na základe autorizácie a regionálnych potrieb, čo zlepší plánovanie a realizáciu kompetencií v oblasti sociálnej politiky.
153
154 Riešenie je navrhnuté pre široké spektrum užívateľov vrátane ministerstiev, samospráv a verejnosti.
155
156
157 V súčasnosti je spracovávaných 11 sociálnych dávok a 5 typov sociálnych služieb, ktoré sú spracovávané pravidelne na mesačnej báze. Okrem toho prichádzajú od rôznych stakeholderov ad hoc požiadavky, ktoré zamestnanci MPSVR spracovávajú manuálne, bez dostatočných nástrojov na analýzu a predikciu dát. Údaje sú získavané z jednotlivých systémov manuálne, sú spracovávané manuálne čo zvyšuje záťaž na ľudské zdroje a znemožňuje efektívnu analýzu a dynamickú predikciu výdavkov a modelovanie scenárov.
158
159
160 V kontexte navrhovaného riešenia a oblastí, ktoré projekt adresuje, možno súčasný stav zosumarizovať nasledovne:
161
162 * **Analýza a predikcia výdavkov v oblasti poskytovania sociálnych dávok a príspevkov a sociálnych služieb**:
163 ** V súčasnosti nie sú vytvorené predpoklady, procesy a nástroje na dynamické predikovanie výdavkov v oblasti poskytovania sociálnych dávok a príspevkov a sociálnych služieb.
164 ** Výpočet dopadov je realizovaný ad hoc a to na základe konkrétnych parametrov súvisiacich s návrhom danej legislatívy.
165 ** Údaje sú získavané z jednotlivých systémov samostatne.
166 ** Spracovanie alternatívnych scenárov je neúmerne náročné.
167 ** MPSVR v súčasnosti nedisponuje žiadnym relevantným nástrojom, ktorého použitie by umožnilo analyzovať a následne predikovať budúce výdavky v oblasti sociálnych dávok a príspevkov a sociálnych služieb.
168 * **Poskytovanie informácií a údajov laickej a odbornej verejnosti v súčasnosti:**
169 ** Údaje sú spracované vo forme .xls súborov. MPSVR je často dopytované verejnosťou prostredníctvom inštitútu slobodného prístupu k informáciám o zverejnenie, resp. poskytnutie špecifických dát, reportov a prehľadov, alebo o spracovanie napríklad časových radov a to najmä v súvislosti so spracovaním rôznych školských prác študentov. Takéto požiadavky neprimerane vyťažujú ľudské zdroje.
170 ** MPSVR, resp. ÚPSVaR  zverejňuje vybrané dáta na webovom sídle, nasledovne:
171 *** Nezamestnanosť - mesačné štatistiky [[TU>>url:https://www.upsvr.gov.sk/statistiky/nezamestnanost-mesacne-statistiky.html?page_id=1254]]
172 *** Mesačné štatistiky miest a obcí - [[TU>>url:https://www.upsvr.gov.sk/statistiky/mesacne-statistiky-miest-a-obci.html?page_id=1009850]]
173 *** Nezamestnanosť - absolventi - štatistiky - [[TU>>url:https://www.upsvr.gov.sk/statistiky/nezamestnanost-absolventi-statistiky.html?page_id=1252]]
174 *** Sociálne veci - štatistiky -[[ TU>>url:https://www.upsvr.gov.sk/statistiky/socialne-veci-statistiky.html?page_id=10826]]
175 *** Zamestnávanie cudzincov - štatistiky - [[TU>>url:https://www.upsvr.gov.sk/statistiky/zamestnavanie-cudzincov-statistiky.html?page_id=10803]]
176 *** Mesačné štatistiky – otvorené údaje -[[ TU>>url:https://www.upsvr.gov.sk/statistiky/open-data.html?page_id=955243]]
177 *** Ročné výkazy MPSVR SR - [[TU>>url:https://www.upsvr.gov.sk/statistiky/rocne-vykazy-mpsvr-sr.html?page_id=77292]]
178 *** Aktívne opatrenia trhu práce - [[TU>>url:https://www.upsvr.gov.sk/statistiky/aktivne-opatrenia-trhu-prace.html?page_id=1248]]
179 *** Zoznam najmenej rozvinutých okresov - [[TU>>url:https://www.upsvr.gov.sk/statistiky/zoznam-najmenej-rozvinutych-okresov.html?page_id=561733]]
180 *** Vzory štatistických formulárov - [[TU>>url:https://www.upsvr.gov.sk/statistiky/vzory-statistickych-formularov.html?page_id=21797]]
181 *** Nezamestnanosť - štvrťročné štatistiky - [[TU>>url:https://www.upsvr.gov.sk/statistiky/nezamestnanost-stvrtrocne-statistiky.html?page_id=1253]]
182 *** Národný projekt Prognózy vývoja na trhu práce v SR -[[ TU>>url:https://www.upsvr.gov.sk/statistiky/narodny-projekt-prognozy-vyvoja-na-trhu-prace-v-sr.html?page_id=456054]]
183 *** Národný projekt Prognózy vývoja na trhu práce v SR II - [[TU>>url:https://www.upsvr.gov.sk/statistiky/narodny-projekt-prognozy-vyvoja-na-trhu-prace-v-sr-ii.html?page_id=798175]]
184 * **Elektronická služba pre orgány územnej samosprávy**
185 ** MPSVR poskytuje údaje orgánom územnej samosprávy, v rôznej forme a s rôznou periodicitou. Nie sú vytvorené žiadne proaktívne služby, ktoré by poskytli zvýšenú pridanú hodnotu. Ad hoc požiadavky generujú záťaž na ľudské zdroje, ktorá je ťažko plánovateľná.
186 ** Identifikácia potenciálnych koncových užívateľov navrhovaného riešenia (okrem orgánov územnej samosprávy):
187 *** SIEA - Slovenská inovačná a energetická agentúra
188 *** Ministerstvo vnútra SR
189 *** Finančné riaditeľstvo SR
190 *** Ministerstvo školstva, vedy, výskumu a športu SR
191 *** Ministerstvo hospodárstva SR
192 *** Dátová koalícia
193 *** UNHCR
194 *** Ministerstvo financií SR
195 *** RTVS - Rozhlas a televízia Slovenska
196 *** NDS – Národná diaľničná spoločnosť
197 *** Sociálna poisťovňa
198 *** KRRZ - Kancelária Rady pre rozpočtovú zodpovednosť
199 *** Národný inšpektorát práce
200 *** SAZP - Slovenská agentúra životného prostredia
201 *** Zdravotné poisťovne (VŠZP, Union, Dôvera)
202 *** Štatistický úrad SR
203 *** Ministerstvo obrany SR
204 *** IVPR - Inštitút pre výskum práce a rodiny
205 *** Dodávatelia IS (Eviden, Softec)
206
207 Digitálna transformácia v oblasti sociálnych dávok a príspevkov a sociálnych služieb vo vyššie uvedenom rozsahu prebehne prostredníctvom analýzy, návrhu a následnej implementácie nového systému, ktorého architektúra bude tvorená s dôrazom na využitie technológií dostupných v lokálnej infraštruktúre. Výsledkom projektu je vyššia efektivita práce a zníženie záťaže jednak na strane MPSVR SR, ako aj na strane participujúcich subjektov a to najmä z pohľadu:
208
209 * dostupnosti relevantných údajov,
210 * tvorbe preddefinovaných reportov a
211 * analytických výstupov.
212
213 V oblasti predikcií a následného dopadu na štátny rozpočet je možné predpokladať:
214
215 * efektívnejšie plánovanie rozpočtu,
216 * schopnosť identifikovať riziká pre rozpočet,
217 * flexibilné prispôsobenie sa legislatívnym a ekonomickým zmenám,
218 * transparentnosť a zjednodušená komunikácia s verejnosťou a orgánmi územnej samosprávy.
219
220 V oblasti **Analýzy a predikcie výdavkov** bude vytvorené prostredie, v ktorom bude možné modelovať rôzne alternatívy a ich dopady na štátnych rozpočet v oblasti poskytovania sociálnych dávok a príspevkov a sociálnych služieb s použitím údajov konsolidovaných v rezortnom DWH. Vývoj výdavkov v oblasti sociálnych dávok a príspevkov a sociálnych služieb v značnej miere závisí od rôznych demografických a socio-ekonomických faktorov. MPSVR SR doposiaľ nedisponuje žiadnym relevantným nástrojom, ktorého použitie by umožnilo analyzovať a následne predikovať budúce výdavky v oblasti sociálnych dávok a príspevkov a sociálnych služieb. Riešenie poskytne platformu, prostredníctvom ktorej bude možné efektívne a v reálnom čase vytvárať rôzne simulačné scenáre definujúce najmä štruktúru sociálnych dávok a príspevkov a sociálnych služieb, parametre demografického vývoja, ekonomické závislosti, geolokačné závislosti atď. Predikcie v oblasti populačného vývoja budú zohľadňovať základné parametre ako plodnosť, potratovosť, úmrtnosť, migráciu, vekovú štruktúru. Analýzy a prognózy bude možné definovať a spracovať v rôznych časových horizontoch a výsledky bude možné vzťahovať na vybrané geografické celky (obec, okres, kraj, región, SR). Zdrojové údaje budú čerpané z dátového skladu, ktorý bude obsahovať dáta z rôznych informačných systémov prevádzkovaných v rezorte MPSVR, prípadne aj ďalších externých systémov.
221
222
223 V oblasti **Poskytovania informácií a údajov laickej a odbornej verejnosti**// //bude riešenie podporovať koncept open-data, t.j. údaje v oblasti sociálnych dávok a príspevkov, ich výške, vývoja a pod. budú poskytované verejnosti vo forme open-data a zároveň bude k dispozícii nástroj na dynamickú prácu s nimi. Požiadavky smerujúce k poskytnutiu, alebo spracovaniu dát zo strany verejnosti budú vybavené odkazom na takto vytvorené prostredie. Údaje budú prístupné prostredníctvom webového rozhrania bez nutnosti autentifikácie používateľa (verejne dostupné dáta v prostredí internetu). Modul zabezpečí službu, prostredníctvom ktorej bude môcť používateľ selektovať požadované dáta a následne ich zobraziť vo forme reportu (tabuľka), prípadne prostredníctvom geopriestorového zobrazenia – mapa (v prípade že to charakter daného údaju umožňuje).
224
225 V oblasti **Elektronickej služby pre orgány územnej samosprávy**// //budú vytvorené elektronické služby, ktoré umožnia adresné zdieľanie údajov s relevantnými orgánmi územnej samosprávy. Údaje bude môcť efektívne spracovávať a generovať odvodené informácie (prehľady, reporty, časové rady, geopriestorové analýzy) priamo používateľom. MPSVR poskytne jednotlivým mestám, obciam, či územným celkom spracované údaje a predpripraví relevantné dokumenty pre ďalšie možné analýzy, ktoré umožnia plánovať a realizovať kompetencie v oblasti sociálnej politiky.
226
227 MPSVR SR spravuje a produkuje údaje, ktoré majú často zásadný význam pri zabezpečení výkonu kompetencií a strategickom rozhodovaní orgánov územnej samosprávy (obce, VÚC) v oblasti sociálnych vecí a služieb. Výmena údajov prebieha v súčasnosti parciálne s rôznou časovou periodicitou. V rámci skvalitnenia a digitalizácie služieb bude celý proces zberu a zdieľania údajov s úradmi vyšších územných celkov optimalizovaný a navrhnutý tak, aby bolo možné zdieľanie údajov v prostredí s modernými digitálnymi nástrojmi. K digitálnej transformácii dôjde minimálne v nasledovných oblastiach:
228
229 * Spracovanie predikcií v oblasti sociálnych vecí - na základe údajov, ktorými disponuje MPSVR a výhľadovo v kombinácii s inými dátovými zdrojmi (dávky, prijímatelia, údaje z NCZI, centrálne referenčné registre a pod.) je možné analyzovať a predikovať požiadavky na rozsah a typ požadovaných sociálnych služieb v budúcnosti v požadovanom geografickom celku (obec, okres, vyšší územný celok, región, skupina obcí a pod.). Napríklad kombináciou veku detí, na ktoré je poberaný špecifický typ dávky z dôvodu špecifickej diagnózy je možné s vysokou pravdepodobnosťou predikovať potrebu zabezpečenia špecifických podmienok pri nástupe povinnej školskej dochádzky. Ďalším príkladom môže byť na základe podobných parametrov odvodiť potrebu a kvantifikáciu sociálnych služieb seniorom. V tomto kontexte navrhované riešenie umožní spracovanie komplexnej analýzy jednotlivých údajov, ich kombinácií a spracovanie sady relevantných reportov adresne určených pre jednotlivé orgány územnej samosprávy.
230 * Orgány územnej samosprávy, resp. ich oprávnené osoby získajú prístup k údajom týkajúcich sa sociálnych služieb a budú môcť zostavovať rôzne prehľady a štatistiky na základe zvolených kritérií, tvoriť časové a geopriestorové analýzy. Systém rovnako tak poskytne možnosť generovania návrhov výstupov vrátane tabuliek s vyplnenými dátami danej územnej samosprávy – napríklad dokument „akčný plán pre daný okres“ a základe spracovaných šablón. Poskytované údaje budú anonymizované a agregované takým spôsobom, aby z nich nebolo možné odvodiť identitu dotknutých osôb.
231
232 4.1.1.1 Prehľad koncových služieb – budúci stav
233
234
235 Projekt v oblasti úseku štátnych sociálnych dávok aktuálne nezahŕňa žiadne koncové služby, a preto neobsahuje ich definíciu ani prepojenie na životné situácie, kódy v MetaIS či úrovne elektronizácie. Koncové služby nie sú súčasťou tejto oblasti projektu.
236
237 **Tabuľka 1 – Prehľad koncových služieb – budúci stav**
238
239 |(((
240 Kód KS
241
242 //(z MetaIS)//
243 )))|Názov KS|Používateľ KS //(G2C/G2B/G2G/G2A)//|(((
244 Životná situácia
245
246 //(+ kód z MetaIS)//
247 )))|Úroveň elektronizácie KS
248 |n/a|n/a|n/a|n/a|Vyberte jednu z možností
249
250 4.1.1.2 Jazyková podpora a lokalizácia
251
252
253 Implementované riešenie bude lokalizované v slovenskom a anglickom jazyku. Viac informácií je v Katalógu Požiadaviek ID F1.2.
254
255
256 4.1.2 Aplikačná vrstva
257
258
259 Na úrovni **aplikačnej architektúry** navrhované riešenie adresuje nasledujúce oblasti, resp. disponuje nasledujúcimi vlastnosťami:
260
261 * DWH: Používané na spracovanie veľkých objemov dát zo systému IS RSD, prípadne ďalších systémov MPSVR ako aj externých zdrojov (Štatistický úrad, Sociálna poisťovňa, CPDI, Finančné riaditeľstvo a iné), ktoré umožňujú analýzu a tvorbu reportov podľa legislatívnych požiadaviek. Tieto nástroje poskytujú robustné analytické výstupy, ktoré sú zverejňované na oficiálnej webovej stránke MPSVR.
262 * Dáta budú prijímané, transformované a uložené do relačnej databázy, ktorá bude slúžiť ako centrálne úložisko pre ďalšie komponenty systému. Transformované dáta budú pripravené na vizualizáciu a analýzu prostredníctvom BI nástrojov a prediktívnych modelov.
263 * Prostredie pre business intelligence bude navrhnuté modulárne, umožňujúce prispôsobenie potrebám rôznych skupín používateľov (verejnosť, interní zamestnanci). Dáta budú spracované do sémantického modelu pre intuitívne a zrozumiteľné použitie. Reporty budú dostupné na webovej stránke a riadené na základe autentifikácie používateľov.
264
265 Súčasná architektúra správy sociálnych dávok a služieb MPSVR SR je charakterizovaná použitím hlavnej aplikácie pre túto správu - IS RSD, integráciou interných systémov a využívaním dát z externých zdrojov. V tomto kontexte hlavnými systémami, resp. aplikáciami sú:
266
267 * **IS RSD **(RSD MIS – RSD PRO)** - **centrálny systém na správu sociálnych dávok a príspevkov.
268 ** RSD MIS – Je systém kombinujúci prvky hlavnej aplikácie pre riadenie sociálnych dávok a nadstavby manažérskeho informačného systému MPSVR SR, ktorého účel je tvorba štatistiky. Táto webová aplikácia obsahuje odkazy na datasety v preddefinovanej štruktúre, ktoré sú dostupné ako xlsx súbory, ktoré sú aktualizované na mesačnej báze.
269 ** RSD PRO – Ide o hlavný agendový systém pre elektronické služby, tvorbu rozhodnutí a kontroly v oblasti sociálnych dávok a príspevkov. Poskytuje funkcie (napr. evidencia a posudzovanie žiadostí, vyplácanie dávok alebo kontrola tlačových zostáv), vzorce pre výpočet dávok alebo databázu poberateľov a posudzovaných osôb. Webové rozhranie je prístupné iba v rámci internej siete MPSVR SR.
270 * **MS Excel kontingenčné tabuľky - **sú nástrojom na analýzu údajov a spracovanie veľkých objemov dát z rôznych pohľadov a dimenzií. V architektúre pre sociálne dávky a príspevky sa používajú na spracovanie údajov importovaných zo súčasného DWH Oracle IS RSD, ktoré zahŕňajú informácie o sociálnych dávkach a príspevkoch. Tieto údaje sú kombinované s dátami z externých zdrojov, ako je Štatistický úrad SR. Kontingenčné tabuľky poskytujú flexibilitu pri spracovaní a tvorbe reportov, ktoré obsahujú legislatívne požadované štatistické údaje. Výsledné reporty sú zverejňované na oficiálnej stránke UPSVR: [[Sociálne veci a štatistiky>>url:https://www.upsvr.gov.sk/statistiky/socialne-veci-statistiky/2024/2024-socialne-davky.html?page_id=1334696]].
271
272 Architektúru súčasného stavu s dôrazom na aplikačnú vrstvu možno zobraziť nasledovne:
273
274 **Schéma 2 – Architektúra súčasného stavu aplikačnej vrstvy**
275
276 [[image:Schéma č.2 nová.png]]
277
278 Tak ako je uvedené v predchádzajúcej kapitole pre analýzu a predikciu výdavkov v oblasti poskytovania štátnych sociálnych dávok a príspevkov sú údaje získavané z jednotlivých systémov samostatne (hlavne IS RSD a externých zdrojov ako sú Štatistický úrad, Sociálna poisťovňa, CPDI a ďalších) a ad hoc spracované. Ďalším podporným systémami v rámci predloženej architektúry je aj IS DSD – číselníky.
279
280 V oblasti poskytovania informácií a údajov laickej a odbornej verejnosti sú štatistické údaje z IS RSD exportované, manuálne spracované vo forme .xls a následne zverejnené na stránkach UPSVR. Pre poskytovanie informácií orgánom územnej samosprávy sa vytvárajú z údajov systému IS RSD špecifické reporty s dátovými atribútmi na základe formulára od žiadateľa.
281
282
283 **Navrhované riešenie**
284
285 Architektúra navrhovaného riešenia je rozdelená do troch hlavných vrstiev, ktoré sú nevyhnutné pre úspešnú implementáciu a splnenie cieľov projektu. Tieto vrstvy reflektujú potrebu efektívneho využitia výpočtových zdrojov, presnej analýzy dát a užívateľsky prístupného prostredia:
286
287 1. **Rezortné DWH** - Táto vrstva predstavuje základ infraštruktúry, ktorá zabezpečuje dostatočný výpočtový výkon a bezpečnosť systému. Implementované technológie a servery budú navrhnuté tak, aby podporovali rôznorodé aplikácie a algoritmy, ktoré sú základom projektu.
288 1. **Nástroj pre business intelligence (BI)** - Druhou kľúčovou vrstvou je nástroj na podporu rozhodovacích procesov a programovanie modelov, ktorý umožní efektívnu vizualizáciu údajov. Tento nástroj bude slúžiť na finálnu transformáciu spracovaných dát na praktické informácie, ktoré budú dostupné relevantným používateľom. Poskytne pokročilé funkcionality, ako napríklad zobrazenie reportov, sledovanie trendov a export podkladových dát.
289 1. **Webstránka -** Na prístup ku spracovaným dátam a analytickým výstupom bude využité už existujúce webové rozhranie, ktoré umožní jednoduchú a efektívnu interakciu koncových používateľov s riešením (pozn. potenciálne bude navrhované riešenie poskytovať spracované dáta do nového prostredia pre riadenie dát pre rôzne skupiny konzumentov od verejnosti až po autorizovaných používateľov na špecializované výstupy – nie je súčasťou tohto projektu).
290 1. Na nasledujúcom obrázku je znázornená architektúra navrhovaného riešenia – Systém predikcií, analýzy a poskytovania údajov  (napojenie aplikačnej vrstvy na biznis funkcie). Systém predikcií, analýzy a poskytovania údajov pozostáva z 3 hlavných komponentov, resp. sekcií: 1) Rezortné DWH, 2) Nástroj BI a 3) Webstránka MPSVR, ktoré sú detailne popísané nižšie v dokumente.
291
292 **Schéma 3 – Náhľad biznis a aplikačnej architektúry navrhovaného riešenia**
293
294 [[image:Schéma č.3.png]]
295
296 Riešenie predstavuje rozšírenie existujúcej biznis a aplikačnej architektúry s cieľom zlepšiť spracovanie a analýzu údajov o štátnych sociálnych dávkach a príspevkoch a sociálnych službách. Schéma zachytáva detailné rozvrstvenie nových komponentov systému ako automatizované spracovanie údajov, nástroj pre Business Intelligence a predikčný model.
297
298
299 **Rezortné DWH**
300
301 V rámci tohto prostredia bude prebiehať príjem, spracovanie a uchovávanie dát, pričom tento proces bude navrhnutý s ohľadom na robustnosť a jednoduchosť ďalšej integrácie. Dáta z rôznych zdrojov budú prichádzať prostredníctvom špecifických konektorov, z ktorých každý bude optimalizovaný pre konkrétny typ zdroja alebo protokol prenosu dát. Po prijatí budú dáta ukladané do landing stage v ich pôvodnom formáte, čo umožní v prípade akýchkoľvek problémov spätne analyzovať chyby, rekonštruovať dátový tok alebo vykonať iné dôležité operácie spätnej kontroly.
302
303 Následne tieto dáta prejdú viacerými krokmi transformácie, pričom každá čiastková transformácia bude samostatne uložená. Transformácia zaistí, že dáta budú prispôsobené do formátu, ktorý je nevyhnutný pre vykonávanie analýz, tvorbu reportov a predikcií.  Transformované dáta budú uložené vo vlastnom datamarte, ktorý je optimalizovaný pre tvorbu predikcií sociálnych dávok a príspevkov a  sociálnych služieb, pričom poskytuje jednoduchú a intuitívnu vizualizáciu výsledkov. Tento datamart bude slúžiť ako centrálny zdroj pre BI komponent systému, ktorý ich využije na vizualizáciu a tvorbu reportov, ako aj zdroj pre modely predikcie, ktoré budú schopné na základe predpokladaných zmien v jednotlivých parametroch predikovať hodnoty, ktoré môžeme očakávať v budúcnosti.
304
305 Celková architektúra je navrhnutá tak, aby bola modulárna, jednoducho rozšíriteľná a pripravená na budúce požiadavky, čím podporí dlhodobú udržateľnosť a efektívnosť systému.
306
307
308 **Nástroj BI**
309
310 Prostredie v nástroji pre business intelligence (ďalej tiež ako „BI“) bude navrhnuté a rozdelené do viacerých samostatných prostredí, ktoré budú prispôsobené potrebám rôznych skupín používateľov. Medzi tieto skupiny patria napríklad verejnosť a interní zamestnanci, pričom každá z týchto skupín bude mať k dispozícii špecifický prístup k relevantným dátam. Tento prístup bude riadený na základe definovaných oprávnení a zásad bezpečnosti, aby sa zabezpečilo, že každý používateľ bude mať prístup len k tým údajom, ktoré sú pre jeho úlohu a zodpovednosť relevantné.
311
312 Do jednotlivých prostredí budú napojené len tie dátové zdroje a informácie, ktoré sú pre danú skupinu potrebné. Napríklad prostredie pre verejnosť môže obsahovať agregované údaje a prehľady, ktoré neobsahujú citlivé alebo interné informácie, zatiaľ čo prostredie pre interných zamestnancov poskytne podrobnejšie dáta na podporu ich každodennej práce a zobrazenie očakávaných predikcií pre modelovanie rôznych budúcich scenárov.
313
314 Dôležitou súčasťou tejto sekcie sú aj finálne transformácie dát, známe ako sémantický model. Tento model bude zodpovedný za posledný krok transformácie údajov, počas ktorého budú dáta upravené do formátu, ktorý je pre používateľov najzrozumiteľnejší a najviac intuitívny. Sémantický model zaistí, že prezentované údaje budú presne odrážať očakávania používateľov, čím sa zvýši ich použiteľnosť a efektivita pri analýze.
315
316 Celkový dizajn tohto prostredia bude modulárny a flexibilný, čo umožní budúce rozšírenia alebo zmeny podľa meniacich sa potrieb používateľov v budúcnosti. V kombinácii s robustnou infraštruktúrou a riadením prístupov tak nástroj pre business intelligence ponúkne komplexné a bezpečné riešenie na zobrazenie dát a predikcií pre všetky definované skupiny používateľov.
317
318
319 **Webstránka**
320
321 Reporty budú zobrazované priamo na webovej stránke MPSVR alebo portály, kde budú integrované prostredníctvom iframe HTML kódu.. Táto implementácia umožní hladké vloženie reportov do stránky a zaistí ich spoľahlivé zobrazenie vo všetkých podporovaných prehliadačoch a zariadeniach. Webová stránka bude obsahovať špeciálne sekcie určené na prístup k reportom, pričom tieto sekcie budú rozdelené na základe používateľských skupín.
322
323 Prístup k jednotlivým sekciám bude riadený prostredníctvom prihlasovania používateľov, čím sa zabezpečí, že každý report bude dostupný iba pre oprávnených členov danej skupiny. Autentifikácia a autorizácia budú prebiehať priamo na úrovni webovej stránky, čo znamená, že bezpečnostné pravidlá budú striktne dodržiavané ešte pred načítaním samotného obsahu reportu. Tento proces zaručuje ochranu citlivých údajov a minimalizuje riziko neoprávneného prístupu k obsahu. Chránené budú tie reporty, ktoré budú takto definované zadávateľom. Reporty voľne dostupné verejnosti nebudú chránené prihlasovacími údajmi.
324
325
326 4.1.2.1 Rozsah informačných systémov – AS IS
327
328
329 Nasledujúca tabuľka sumarizuje informačné systému súčasného stavu:
330
331 **Tabuľka 2 – Prehľad informačných systémov - súčasný stav**
332
333 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
334 **Modul ISVS**
335
336 //(zaškrtnite ak ISVS je modulom)//
337 )))|(((
338 **Stav IS VS**
339
340 (AS IS)
341 )))|**Typ IS VS**|(((
342 **Kód nadradeného ISVS**
343
344 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
345 )))
346 |isvs_279|IS RSD|☐| Prevádzkovaný| Agendový|n/a
347
348 4.1.2.2 Rozsah informačných systémov – TO BE
349
350 Nasledujúca tabuľka sumarizuje informačné systémy v budúcom stave:
351
352 **Tabuľka 3 – Prehľad informačných systémov – budúci stav**
353
354 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
355 **Modul ISVS**
356
357 //(zaškrtnite ak ISVS je modulom)//
358 )))|**Stav IS VS**|**Typ IS VS**|(((
359 **Kód nadradeného ISVS**
360
361 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
362 )))
363 |isvs_15112|Systém predikcií, analýzy a poskytovania údajov|☐| Plánujem budovať| Ekonomický a administratívny chod inštitúcie|n/a
364
365 4.1.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS
366
367
368 Nasledujúca tabuľka sumarizuje aktuálne využívané spoločné ISVS:
369
370 **Tabuľka 4 – Prehľad aktuálne využívaných ISVS**
371
372 |Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013 e-Governmente
373 |n/a|n/a|n/a
374
375 V **AS IS stave** prebieha jedine konzumácia a poskytovanie dát z externých zdrojov a databázou IS RSD. Údaje sú ukladané do IS RSD na účely analytického spracovania a štatistík ale nejedná sa o ISVS.
376
377
378 4.1.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE
379
380
381 V **TO BE stave** je aj proces konzumácie a poskytovania údajov z AS IS stavu nerelevantný, pretože všetky potrebné referenčné údaje budú už zahrnuté v Rezortnom DWH z ktorého nový Systém predikcií, analýzy a poskytovania údajov čerpá.
382
383 **Tabuľka 5 – Prehľad integrácií ISVS na nadrezortné ISVS – budúci stav**
384
385 |Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013 e-Governmente
386 |n/a|n/a|n/a
387
388 4.1.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE
389
390 Navrhované riešenie neplánuje žiadne ďalšie integrácie s inými ISVS, spoločnými blokmi (SaaS) alebo informačnými systémami tretích strán.
391
392 **Tabuľka 6 – Prehľad integrácií ISVS na nadrezortné ISVS – budúci stav**
393
394 |(((
395 Kód ISVS
396
397 //(z MetaIS)//
398 )))|(((
399 Názov ISVS
400
401
402 )))|(((
403 Kód integrovaného ISVS
404
405 //(z MetaIS)//
406 )))|Názov integrovaného ISVS
407 |n/a|n/a|n/a|n/a
408
409 4.1.2 6 Aplikačné služby pre realizáciu koncových služieb – TO BE
410
411 Projekt aktuálne nezahŕňa žiadne koncové služby, a preto neobsahuje ich definíciu ani prepojenie na životné situácie, kódy v MetaIS či úrovne elektronizácie. Koncové služby nie sú predmetom tohto projektu.
412
413 **Tabuľka 7 – Prehľad aplikačných služieb pre realizáciu koncových služieb – budúci stav**
414
415 |(((
416 Kód AS
417
418 //(z MetaIS)//
419 )))|Názov AS|(((
420 ISVS/modul ISVS
421
422 //(kód z MetaIS)//
423 )))|(((
424 Aplikačná služba realizuje KS
425
426 //(kód KS z MetaIS)//
427 )))
428 |n/a|n/a|n/a|n/a
429
430 4.1.2.7 Aplikačné služby na integráciu – TO BE
431
432 Projekt nepredpokladá využitie aplikačných služieb na integráciu.
433
434 **Tabuľka 8 – Prehľad aplikačných služieb na integráciu – budúci stav**
435
436 |(((
437 AS
438
439 (Kód MetaIS)
440 )))|(((
441
442
443 Názov AS
444 )))|(((
445 Realizuje ISVS
446
447 (kód MetaIS)
448 )))|Poskytujúca alebo Konzumujúca|Integrácia cez CAMP|Integrácia s IS tretích strán|SaaS|(((
449 Integrácia na AS poskytovateľa
450
451 (kód MetaIS)
452 )))
453 | n/a| n/a| n/a|n/a| n/a| n/a| n/a| n/a
454
455 4.1.2.8 Poskytovanie údajov z ISVS do IS CPDI – TO BE
456
457 Projekt neuvažuje s poskytovaním údajov do IS CPDI.
458
459 **Tabuľka 9 – Prehľad údajov poskytovaných do IS CPDI – budúci stav**
460
461 |ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE
462 | n/a| n/a| n/a| n/a
463
464 4.1.2.9 Konzumovanie údajov z IS CPDI – TO BE
465
466 Pre účely presnej identifikácie údajov konzumovaných z CPDI je potrebné vykonať detailnú analýzu, preto konzumované objekty evidencie budú identifikované v rámci návrhu DNR.
467
468 **Tabuľka 10 – Prehľad údajov konzumovaných z IS CPDI – budúci stav**
469
470 |ID OE|(((
471
472
473 Názov (konzumovaného) objektu evidencie
474 )))|Kód a názov ISVS konzumujúceho OE z IS CPDI|Kód zdrojového ISVS v MetaIS
475 |n/a|n/a|n/a|n/a
476
477 4.1.3 Dátová vrstva
478
479
480 Na úrovni **dátovej architektúry** navrhované riešenie adresuje nasledujúce oblasti, resp. disponuje nasledujúcimi vlastnosťami :
481
482 * Navrhované riešenie bude implementované nad dátovým skladom, ktorý je centrálny uzol pre zber, transformáciu a ukladanie dát. Dátový sklad poskytne výpočtovú kapacitu potrebnú na analýzu a tvorbu predikcií, pričom zabezpečí štandardizáciu a konzistentnosť dát.
483 * Automatizované procesy zabezpečia integritu a kvalitu údajov. Správa dát bude riadená dedikovaným vlastníkom dátovej kvality, ktorý bude zodpovedný za nastavenie a monitorovanie kontrolných mechanizmov.
484 * Reportingové riešenia budú dostupné verejnosti ako open data vo formáte BI reportov, ktoré umožnia prehľadávanie vizualizácií a sťahovanie podkladových dát.
485 * BI nástroj poskytne vizualizáciu dát a dynamický prístup k dátam s používateľskými nástrojmi na modelovanie požadovaných dátových výstupov.
486 * Modulárna architektúra dátového skladu umožní jednoduchú integráciu nových dátových zdrojov a ďalšie vylepšenia podľa potreby.
487
488 4.1.3.1 Údaje v správe organizácie
489
490 Kľúčovým systémom poskytovania zdrojových dát pre účely predkladaného riešenia je systém pre správu a riadenie sociálnych dávok IS RSD. Tento systém administruje zber dát spojených s procesom vyplácania a administrácie sociálnych dávok a príspevkov, pričom je pod správou externého dodávateľa. Pracovníci MPSVR majú prístup k agregovaným dátam z RSD dostupných cez webový odkaz, resp. oprávnení užívatelia majú prístup aj k individuálnym údajom v RSD MIS), ktorý je prístupný iba z internej siete MPSVR. Tu sú v zložkách uložené jednotlivé datasety ktoré dodávateľ na mesačnej báze plní z nových dát o vyplácaní sociálnych dávok a príspevkov. Tieto dáta sú následne spracované analytickými pracovníkmi MPSVR a publikované na webovej stránke vo forme .xlsx súborov pre stiahnutie.
491
492 Celý proces je možné popísať v nasledujúcich krokoch:
493
494 1. Na konci kalendárneho mesiaca správca RSD agreguje dáta za ukončený mesiac a doplní ich do datasetov na webovej adrese.
495 1. Pracovník MPSVR je upovedomený o tom, že dostupný dataset bol doplnený do webového rozhrania. Tento bod je administrovaný notifikáciou v rozhraní systému (viď obrázok nižšie).
496 1. Dáta za ukončený mesiac sú transformované do definovanej podoby pre publikáciu pracovníkom MPSVR.
497 1. Dáta za ukončený mesiac sú publikované na stránke MPSVR ako odkaz pre stiahnutie podkladového súboru vo formáte .xlsx
498
499 Nasledujúci obrázok zachytáva webové rozhranie, prostredníctvom ktorého MPSVR preberá výstupy RSD MIS na ďalšie analytické spracovanie:
500 **Obrázok 1 – Webové rozhranie RSD MIS**
501
502
503 [[image:Obrázok č.1.png]]
504
505 4.1.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE
506
507 Aktuálna znalosť predmetných objektov evidencie projektu zachycuje objekty evidencie dát ohľadom sociálnych dávok a sociálnych služieb. Do budúcna je možné, že sa objaví potreba pre nové objekty evidencie. Ak sa tak stane, tieto budú dodefinované v  neskorších analytických dokumentoch projektu.
508
509 Následuje párovanie objektov evidencie na aktivity projektu.
510
511 **Aktivita 1: Analýza a predikcia výdavkov v oblasti poskytovania štátnych sociálnych dávok a príspevkov a sociálnych služieb**
512
513 v aktivite 1 je pravdepodobné, že budú dodefinované dodatočné objekty evidencie počas práce na detailnom návrhu riešenia. Uvedené body sú na základe aktuálnej znalost
514
515 1. Sociálne dávky
516 1. Sociálne služby
517
518 **Oblasť 2: Poskytovanie informácií a údajov laickej a odbornej verejnosti**
519
520 potrebuje zachovať kontinutiu dátových pohľadov z minulosti. Nové objekty evidencie tak nebudú pribúdať.
521
522 1. Socíálne dávky
523 1. Sociálne služby
524
525 **Oblasť 3: Elektronická služba pre orgány územnej samosprávy**
526
527 potrebuje zachovať kontinutiu dátových pohľadov z minulosti. Nové objekty evidencie tak nebudú pribúdať.
528
529 1. Sociálne dávky
530 1. Sociálne služby
531
532 V nasledujúcej tabuľke sú zosumarizované jednotlivé objekty evidencie navrhovaného riešenia:
533
534 **Tabuľka 11 – Objekty evidencie**
535
536
537 |ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku
538 |1|Sociálne dávky|Zostava dát o poberateľoch a vyplácaní finančných prostriedkov v systéme sociálnych dávok|Nemá
539 |2|Sociálne služby| Zostava dát o poberateľoch a vyplácaní finančných prostriedkov v systéme sociálnych služieb|Nemá
540
541 4.1.3.3 Referenčné údaje
542
543 V rámci analýzy súčasného stavu bol identifikovaný dôležitý zdroj dát IS RSD. Oblasti 2 a 3 budú kompletne postavené nad dátami z tohto systému, ktorý ich bude poskytovať do rezortného DWH, z ktorého následne bude navrhované riešenie dáta prijímať pre vlastné spracovanie. V týchto aktivitách sa nejedná o inováciu v zmysle doplnenia nových dát do riešenia, inovuje sa predovšetkým prezentačná vrstva. Je možné, že nové dáta a referenčné údaje budú potrebné pre administráciu predikcií v rámci Oblasti 1, avšak v čase prípravy tohto dokumentu neboli identifikované.
544
545 ===== Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné =====
546
547 **Tabuľka 12 – Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné**
548
549 |**ID OE**|(((
550 **Názov referenčného registra /objektu evidencie**
551
552 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
553 )))|**Názov referenčného údaja **(atribúty)|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
554 |n/a|n/a|n/a|n/a|n/a
555
556 ===== Identifikácia údajov pre konzumovanie alebo poskytovanie údajov  do/z CPDI =====
557
558 **Tabuľka 13 – Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI**
559
560 |**ID OE**|(((
561 **Názov referenčného registra /objektu evidencie**
562
563 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
564 )))|**Názov referenčného údaja **(atribúty)|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
565 |n/a|n/a|n/a|n/a|n/a
566
567 4.1.3.4 Kvalita a čistenie údajov
568
569 ===== Zhodnotenie objektov evidencie z pohľadu dátovej kvality =====
570
571 Nakoľko sa jedná o projekt dátového riešenia, dátová kvalita musí byť zabezpečená bez kompromisov. Správne a plné fungovanie každej časti architektúry riešenia je potrebné k správnemu fungovaniu riešenia ako celku. Pokiaľ zlyhá napríklad proces napojenia na zdrojové údaje, nebude správne fungovať žiadna z komponent na tento proces nadväzujúca a riešenia ako celok prestane doručovať požadované výsledky.
572
573 Z toho dôvodu je v tabuľke nižšie uvedená maximálna významnosť dátovej kvality pre každý evidovaný objekt riešenia. Prioritizácia je v tomto prípade bezpredmetná, plná dostupnosť všetkých objektov evidencie musí byť kontinuálne zaručená.
574
575 Dátová kvalita bude administrovaná pomocou automatizovaných procesov dátovej kvality, ktoré budú implementované v rezortnom DWH. Pre riešenie bude prínosné, ak bude určený vlastník dátovej kvality, ktorý bude zodpovedný za správne nastavenie automatizovaných procesov kontroly a bude mať potrebné znalosti správy systému, aby vedel riadiť nápravu prípadných identifikovaných chýb. Konkrétne role spojené so zabezpečením dátovej kvality sú popísané v nasledujúcej časti.
576
577 **Tabuľka 14 – Objekty evidencie v kontexte riadenia dátovej kvality**
578
579 |ID OE|Objekt evidencie - názov|(((
580 Významnosť kvality
581
582 //1 (malá) až 5 (veľmi významná)//
583 )))|(((
584 Citlivosť kvality
585
586 //1 (malá) až 5 (veľmi významná//
587 )))|(((
588 Priorita //– poradie dôležitosti//
589
590 //(začnite číslovať od najdôležitejšieho)//
591
592
593 )))
594 |1|Sociálne dávky|5|5|N/A
595 |2|Sociálne služby|5|5|N/A
596
597 ===== __Roly a predbežné personálne zabezpečenie pri riadení dátovej kvality__ =====
598
599 Nasledujúca tabuľka prezentuje predbežné roly pre zabezpečenie dátovej kvality. Finálne roly a znalosti pre ich potrebné budú definované v neskorších fázach projektu.
600
601 **Tabuľka 15 – Role pre riadenie dátovej kvality**
602
603 |Rola|Činnosti|Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)
604 |**Dátový kurátor**|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Správca ISVS
605 |**Data steward**|Čistenie a stotožňovanie voči referenčným údajom|Správca ISVS
606 |**Databázový špecialista**|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Dodávateľ, Správca ISVS
607 |**Dátový špecialista pre dátovú kvalitu**|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Správca ISVS
608
609 4.1.3.5 Otvorené údaje
610
611 Za otvorené údaje sa dajú v rámci projektu považovať reportingové riešenia, ktoré budú voľne dostupné verejnosti. O týchto riešeniach pojednáva oblasť 2. Formát údajov je poskytovaný už v AS IS stave, rovnaké dáta budú poskytované v TO BE riešení formou štandardného BI reportu. Tento report bude umožňovať užívateľom jednak prehliadať preddefinované vizualizácie, ako aj sťahovať podkladové dáta dostupné v dátovom modeli. Zároveň by mali byť dáta katalogizované na centrálnom portáli otvorených údajov data.slovensko.sk podľa aktuálneho štandardu DCAT_AP_SK.
612
613 **Tabuľka 16 – Objekty evidencie v kontexte otvorených údajov**
614
615 |(((
616 Názov objektu evidencie / datasetu
617
618 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
619 )))|(((
620
621
622 Požadovaná interoperabilita
623
624 (//3★ - 5★)//
625 )))|(((
626 Periodicita publikovania
627
628 //(týždenne, mesačne, polročne, ročne)//
629 )))
630 |Dáta o poskytovaní sociálnych dávok a príspevkov a sociálnych služieb|3★|Mesačne
631
632 4.1.3.6 Analytické údaje
633
634 V kontexte projektu sa za analytické údaje dajú považovať dáta z RSD, ktoré budú prezentované v oblasti 1. Hodnotné budú aj výstupy predikčného algoritmu v oblasti 1, ktorý pomocou machine learningových modelov definuje správny vzťah vstupných premenných a určí model definície budúceho stavu. Navrhované riešenie predpokladá, že výstupy predikčného algoritmu v oblasti 1 budú dostupné výlučne pre interné účely MPSVR.
635
636
637 **Tabuľka 17 – Objekty evidencie v kontexte analytických údajov**
638
639 |ID|Názov objektu evidencie pre analytické účely|Zoznam atribútov objektu evidencie|Popis a špecifiká objektu evidencie
640 |1| Dataset o vyplácaní sociálnych dávok|typ sociálnej dávky alebo príspevku, geografické územie vyplatenia, typ člena domácnosti, obdobie, hodnota v EUR|Dataset obsahuje agregované mesačné dáta o vyplácaní sociálnych dávok a príspevkov na území SR
641 | | | |
642
643 4.1.3.7 Moje údaje
644
645 Projekt a predovšetkým jeho prezentačná vrstva nepracuje s mojimi údajmi. Všetky dáta sú agregované.
646
647
648 4.1.3.8 Prehľad jednotlivých kategórií údajov
649
650 Kategórie údajov delené podľa aktivít projektu sú uvedené v tabuľke nižšie. Voľne dostupné údaje budú dostupné iba ako výstupy z oblasti 2, ostatné dáta je možné považovať za analytické.
651
652 **Tabuľka 18 – Prehľad kategórií údajov**
653
654 |ID|(((
655 Register / Objekt evidencie
656
657 //(uvádzať OE z tabuľky v kap. 4.3.2)//
658 )))|Referenčné údaje|Moje údaje|Otvorené údaje|Analytické údaje
659 |1.3|Podkladové dáta pre A1|☐|☐|☐|☒
660 |2.2|Podkladové dáta pre A2|☐|☐|☒|☒
661 |3.2|Podkladové dáta pre A2|☐|☐|☐|☒
662
663 4.1.4 Technologická vrstva
664
665
666 Na úrovni **technologickej architektúry** navrhované riešenie adresuje nasledujúce oblasti, resp. disponuje nasledujúcimi vlastnosťami:
667
668 * Výpočtové prostredie bude obsahovať komponenty na príjem  dát z DWH prostredníctvom špecifických konektorov. Serverová infraštruktúra zabezpečí spoľahlivý a bezpečný prenos dát, rýchle spracovanie a prístup k prediktívnym modelom.
669 * Riešenie je navrhnuté ako modulárne, čo umožní nezávislý vývoj, flexibilnú údržbu a rýchlu škálovateľnosť jednotlivých komponentov.
670 * Komunikácia medzi modulmi bude založená na API-first prístupe, čo umožní ľahkú integráciu so zdieľanými službami a externými systémami.
671
672 4.1.4.1 Prehľad technologického stavu - AS IS
673
674 Súčasná technologická vrstva obsahuje v rámci interných systémov pre účely projektu tri hlavné súčasti:
675
676 * **IS RSD Oracle Databáza** - hlavný dátový model systému IS RSD je postavený na robustnej Oracle databáze, ktorá slúži ako primárny zdroj dát pre všetky spracovateľské a analytické procesy. Obsahuje dátové diagramy na grafické znázornenie štruktúry dát a vzájomné prepojenia, popis dátových entít a špecifikáciu parametrov systému a číselníkov definujúcich hodnoty. IS RSD takisto obojsmerne transformuje dáta upravené v jeho aplikačnej logike späť tejto databázy.
677 * **DWH (Data Warehouse)** - Dátový sklad (DWH) je v technologickej štruktúre podporný systém na spracovanie veľkých objemov dát zo zdrojovej databázy IS RSD Oracle. Slúži ako dátový zdroj pre aplikáciu RSD MIS pre tvorbu štatistík pomocou modulu na mesačný reporting.
678 * **Centrálny register klientov** - účelom Centrálneho registra klientov (ďalej tiež ako „CRK“) je zjednodušiť integráciu jedného alebo viacerých informačných systémov rezortu alebo organizácie (“rezortné systémy”) s Registrom fyzických osôb (ďalej tiež ako „RFO“), Registrom právnických osôb (ďalej tiež ako „RPO“) a Registrom adries (ďalej tiež ako „RA“) využívaných pri poskytovaní sociálnych dávok a príspevkov a sociálnych služieb. IS RSD je spolu s CRK integrovaný za účelom stotožnenia a aktualizácie záznamov osôb a ich evidenčných údajov.
679
680 Uvedené komponenty, ich napojenie na aplikačné komponenty a biznis vrstvu sú uvedené v rámci **Schéma 2 – Architektúra súčasného stavu aplikačnej vrstvy** uvedenej vyššie.
681
682
683 4.1.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE
684
685 V nasledujúcej tabuľke sú uvedené výkonnostné parametre, kapacitné požiadavky, ktoré majú vplyv na výkon a sizing prostredia:
686
687
688 **Tabuľka 19 – Požiadavky na výkonnostné parametre**
689
690 |Parameter|Jednotky|Predpokladaná hodnota|Poznámka
691 |Počet interných používateľov|Počet|50|
692 |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|30|
693 |Počet externých používateľov (samosprávy)|Počet|2936|Maximálna hodnota
694 |Počet externých používateľov používajúcich systém v špičkovom zaťažení|Počet|(((
695 2936
696
697
698 )))|
699
700 4.1.4.3 Návrh riešenia technologickej architektúry
701
702 Navrhovaná infraštruktúra je postavená ako rozšírenie existujúcej technologickej architektúry, pričom je navrhnutá tak, aby bola škálovateľná, bezpečná a umožňovala jednoduchú integráciu nových služieb. Nasledujúca schéma zachytáva detailné komponenty systému vrátane služieb lokálneho výpočtového prostredia.
703
704 **Schéma 4 – Náhľad technologickej architektúry navrhovaného riešenia**
705
706 **[[image:Schéma č.4 nová.png]]**
707
708
709 Navrhované riešenie na technologickej úrovni disponuje nasledujúcimi základnými vlastnosťami:
710
711 * Použitie špecifických virtuálnych prostredí zaisťuje prenositeľnosť medzi prostrediami (napríklad lokálne dátové centrum, vládny cloud alebo komerčný cloud).
712 * API-first prístup na komunikáciu medzi modulmi zaručuje ľahkú integráciu so zdieľanými službami a externými systémami.
713 * Škálovateľnosť je zaistená využitím výpočtových zdrojov rezortného DWH.
714
715 Medzi kľúčové služby technologickej architektúry (v zmysle schémy vyššie) patria:
716
717 * **Služba výpočtového výkonu**: je hlavným pilierom architektúry, ktorý umožňuje spracovanie a analýzu veľkých dátových objemov. Slúži na integráciu, transformáciu a analýzu dát z rôznych zdrojov, pričom ponúka nástroje na tvorbu komplexných analytických modelov. Výsledné údaje sú ukladané v datamarte (služby úložiska údajov), ktorý slúži ako centrálny úložný priestor pre transformované a agregované dáta.
718 * **Virtuálny server**: Virtuálne stroje zabezpečujú spoľahlivý chod aplikácií a komponentov v izolovaných prostrediach. Sú navrhnuté na spúšťanie náročných výpočtových operácií, ktoré vyžadujú vysoký výkon. Ide napríklad o predikcie jednotlivých sociálnych dávok a príspevkov a sociálnych služieb. Tieto servery zabezpečia spracovanie dát a podporu analytických procesov v reálnom čase, pričom poskytnú výkonnostné zálohy pre prípad zvýšených nárokov.
719 * **Služby pripojenia do špecifickej siete**: Poskytujú monitoring výkonu a zabezpečenie systému v reálnom čase.
720 * **Služby Active Directory resp. ADFS**: Slúži na centralizovanú autentifikáciu aautorizáciu, čím sa zvyšuje bezpečnosť a znižuje riziko neoprávneného prístupu.
721 * **Služby IDM**: Slúži na centralizovanú správu prístupových práv a organizačného členenia, čím sa zvyšuje bezpečnosť a znižuje riziko neoprávneného prístupu.
722 * **Služby SIEM**: Logovanie auditných prístupov ku konkrétnym dátam na IaaS, aplikačnej a DB úrovni, vrátane zálohovania.
723 * **Služby Monitoringu**: Logovanie a monitorovanie prevádzky IaaS, aplikácii, vrátane zálohovania.
724 * **Služby rezortný GIT**: Ukladanie zdrojových kódov, dokumentácie nasadzovanie CI/CD.
725 * **Nástroj BI:** je nástroj na vizualizáciu dát a tvorbu reportov, ktorý poskytuje používateľom intuitívne rozhranie na prístup k analytickým výstupom. Reporty sú sprístupnené prostredníctvom webového rozhrania a sú vložené pomocou zabezpečených rámcov, ktoré umožňujú personalizovaný prístup jednotlivých skupín používateľov.
726
727 **Požiadavky na prevádzkové prostredia**
728
729 * Špecifiká testovacieho (vývojového) prostredia:
730 ** Prostredie umožňuje bezpečné testovanie a ladenie jednotlivých modulov a služieb.
731 ** Replikuje produkčné prostredie s obmedzeným objemom dát na overenie funkčnosti, výkonu a bezpečnosti systému.
732 ** Použitie automatizovaných a manuálnych testov na validáciu integrácie komponentov.
733 ** Umožňuje prístup k testovacím dátam uloženým v relačnej databáze.
734 * Špecifiká produkčného prostredia:
735 ** Vysoká dostupnosť.
736 ** Dátové úložiská sú optimalizované pre výkon, pričom môže byť zabezpečené šifrovanie na úrovni dátového skladu.
737 ** Správa prístupových práv a monitorovanie v reálnom čase.
738
739 **Sumarizácia požiadaviek na licencie:** Licencie pre nástroj BI na  vizualizáciu dát.
740
741 Bližšie informácie sú uvedené v CBA.
742
743
744 4.1.4.4 Využívanie služieb z katalógu služieb vládneho cloudu
745
746 Nebudú využité služby vládneho cloudu.
747
748 4.1.5 Bezpečnostná architektúra
749
750
751 Na úrovni **bezpečnostnej architektúry** navrhované riešenie adresuje nasledujúce oblasti, resp. disponuje nasledujúcimi vlastnosťami:
752
753 * Riešenie využije  lokálnu infraštruktúru, ktorá spĺňa bezpečnostné štandardy. Bude zabezpečovať flexibilitu, škálovateľnosť a spoľahlivosť pre výpočtové a analytické potreby, pričom podporuje prístup z verejného internetu pre mobilné zariadenia alebo externých partnerov.
754
755 Navrhované riešenie je postavené na platforme rezortného DWH, ktoré spĺňa najvyššie bezpečnostné a prevádzkové štandardy moderných aplikačných systémov. Ďalej tiež budú aplikované bezpečnostné štandardy MPSVR. Riešenie je navrhnuté pre použitie v rámci organizácie, ale zároveň umožňuje bezpečný prístup z verejného internetu, čo je nevyhnutné pre mobilné zariadenia a spoluprácu s externými partnermi.
756
757 V rámci implementácie budú adresované všetky požiadavky definované v rámci platnej legislatívy pojednávajúcej o bezpečnosti informačných systémov vo verejnej správe ako napr.:
758
759 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
760 * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
761 * Zákon č. 367~/~/2024 Z. z. o kritickej infraštruktúre a o zmene a doplnení niektorých zákonov
762 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
763 * Vyhláška č. 362/2018 Z. z. Národného bezpečnostného úradu z 11. decembra 2018, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
764 * Vývoj informačného systému (Systém štátnych sociálnych dávok) bude prebiehať v zmysle dokumentu Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti, Ver. 2.1 (dostupné na [[Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti ~| CSIRT.SK>>url:https://www.csirt.gov.sk/metodika-zabezpecenia-ikt.html?csrt=6529846371909271327]])
765 * Pre informačný systém (Systém štátnych sociálnych dávok)  bude vypracovaná relevantná dokumentácia v zmysle dokumentu „Metodika zabezpečenia procesu plánovania, vytvorenia alebo nadobudnutia informačných technológií verejnej správy (informačného systému verejnej správy) - bezpečnostné požiadavky“.
766
767 **Hlavné komponenty a vlastnosti bezpečnostnej architektúry:**
768
769 * **Bezpečnosť a autentifikácia**
770 * Všetky komponenty riešenia rešpektujú zásady Zero Trust Security. Autentifikácia používateľov by mala poskytovať robustné mechanizmy na správu identít. Prihlásenie prebieha napr. cez protokoly OAuth 2.0 alebo SAML, pričom každá aplikácia využíva centralizovaný register používateľov. Webové rozhranie je zabezpečené pomocou ochrany prenosu dát (data in motion), zatiaľ čo uložené údaje sú šifrované, napríklad pomocou Transparent Data Encryption (TDE).
771 * Prístup k reportom by mal byť riadený cez rozhranie služby nástroja BI. Prístup ku konkrétnym reportom a častiam reportu by mal byť riadený cez pracovné prostredia nástroja BI administrátorom reportingového rozhrania.
772 * Používateľské oprávnenia, role a prístup k dátam by mali byť detailne riadené na úrovni databáz, tabuliek, riadkov a dokonca jednotlivých polí. Riešenie predpokladá využitie technológií podporujúcich role-based access control policy, ktorá umožňuje presné definovanie prístupu k jednotlivým službám, dátovým sadám a operáciám na nich. Roly by mali byť prideľované v súlade s povinnosťami a zodpovednosťami jednotlivých používateľov. Napríklad:
773
774 * Contributor môže spravovať zdroje a nasadenia v rámci celej organizácie, vrátane vytvárania a úprav zostáv.
775 * Reader má len práva na čítanie a môže zobrazovať zostavy alebo zoznamy zdrojov, ktoré sú relevantné pre jeho oddelenie.
776 * Administrator: Zodpovedá za správu konfigurácií, bezpečnostných nastavení a infraštruktúry. Admin môže vykonávať nasledujúce úlohy:
777 ** Správa virtuálnych strojov.
778 ** Nastavovanie pravidiel.
779 ** Zabezpečenie dostupnosti systémov a aplikácií.
780
781 * Všetky role a prístupové práva by mali byť spravované centralizovane a monitorované.
782 * **Transportná bezpečnosť – **komunikácia medzi jednotlivými komponentmi je zaistená pomocou šifrovaných protokolov, ako napr. HTTPS, TLS, SMB over TLS a Secure FTP. Výmena dát medzi klientskymi zariadeniami, webovým rozhraním a servermi výpočtového prostredia je plne zabezpečená, čím sa minimalizuje riziko neautorizovaného prístupu alebo úniku informácií.
783 * **Logovanie a Auditovanie - **všetky moduly riešenia generujú detailné logy, ktoré by malo byť možné spätne analyzovať. Tieto nástroje umožňujú rýchlu identifikáciu technických problémov, sledovanie využívania systému a vytváranie bezpečnostných reportov. Auditné záznamy poskytujú prehľad o aktivitách používateľov, napríklad kto vytvoril alebo upravil dokument, kto sa prihlásil do systému a aké operácie vykonával.
784
785 4.2 Úsek koordinácie čerpania financií z fondov Európskej únie
786
787 4.2.1 Biznis vrstva
788
789
790 V súčasnosti je v rámci úseku koordinácie čerpania financií z fondov EÚ nastavených viac ako 100 procesov, ktoré pokrývajú rôzne scenáre / varianty pre oblasti programovania, výberu projektov, implementácie programov, finančného riadenia, monitorovania projektov a programovania, riadenia projektov na strane prijímateľa FP, zapájania spolupracujúcich subjektov a v neposlednej rade internej podpory pri riadení a manažovaní jednotlivých oblastí riešenia.
791
792
793 V kontexte navrhovaného riešenia a oblastí, ktoré projekt adresuje, možno súčasný stav zosumarizovať nasledovne:
794
795 * **Riadenie programov EÚ / riadenie implementácie programov EÚ z pohľadu SO**:
796 ** Centrálna evidencia údajov súvisiacich s riadením a financovaním prostriedkov zo zdrojov EÚ je v súčasnosti evidovaná v rámci externého systému ITMS2021+. V rámci neho sú evidované hlavné vstupné a výstupné objekty evidencie pre jednotlivé procesy riadenia pri vyhlasovaní výziev, výbere projektov, ich financovania až po ich monitorovanie a vyhodnocovanie.
797 ** Okrem vyššie uvedených aktivít MPSVR v pozícii SO v rámci svojej  agendy zastrešuje ďalšie činnosti a aktivity, pre ktoré v súčasnosti nie sú vytvorené predpoklady, procesy a nástroje na elektronickú podporu týchto činností (príprava vyzvaní, posudzovanie predložených žiadostí, hodnotenie, interné vyhodnocovanie súladu, posudzovanie predložených materiálov, príprava vydávania rozhodnutí a pod.).
798 ** Údaje sú spracovávané a vyhodnocované zväčša manuálne bez podpory automatizovaných kontrol a elektronickej podpory.
799 ** Dáta sú decentralizované v rámci jednotlivých sekcií,  ktoré spracovávajú internú agendu.
800 ** MPSVR v súčasnosti nedisponuje žiadnym relevantným nástrojom, ktorého použitie by umožnilo sledovať a vyhodnocovať stav týchto činností.
801 * **Plánovanie a riadenie projektov z pohľadu prijímateľa FP:**
802 ** MPSVR z pozícii prijímateľa FP nemá v súčasnosti vytvorené predpoklady a nástroje pre podporu procesov z pohľadu realizácie projektov a čerpania finančných prostriedkov.
803 ** Údaje sú spracované zväčša vo forme .xlsx súborov resp. v rámci ďalších neštruktúrovaných informácií.
804 ** Komunikácia so spolupracujúcimi subjektami je prostredníctvom rôznych komunikačných kanálov.
805 ** Získavanie údajov k riadeniu projektu je realizované v rámci dávok a v rôznej kvalite. Periodicita získavania údajov je mesačná, v niektorých prípadoch ročná. Objemy spracovávaných položiek sú rádovo v tisícoch záznamoch. Súčasné spracovanie údajov neprimerane vyťažuje ľudské zdroje.
806 ** Získané údaje sú spracovávané a vyhodnocované zväčša manuálne bez podpory automatizovaných kontrol a elektronickej podpory.
807 ** Aktualizácie evidovaných údajov sú náročné na prácu s rizikom vzniku chýb.
808 ** Komunikácia so SO prebieha primárne prostredníctvom externého systému ITMS2021+.
809
810 Digitálna transformácia v oblasti úseku koordinácie čerpania financií z fondov EÚ vo vyššie uvedenom rozsahu prebehne prostredníctvom analýzy, návrhu a následnej implementácie nového systému, ktorého architektúra bude tvorená s dôrazom na využitie moderných technológií dostupných v cloudovom prostredí. Výsledkom projektu je vyššia efektivita práce, zníženie záťaže a sprehľadnenie evidovaných údajov na strane MPSVR a to najmä z pohľadu:
811
812 * podpory interných procesov,
813 * automatizácie vybraných kontrol,
814 * dostupnosti relevantných údajov,
815 * zjednotenia zdroja evidovaných údajov,
816 * tvorby preddefinovaných výstupov (šablón, prehľadov a pod.)
817 * prípravy podkladov / dát pre ďalšie rozhodovacie, alebo analytické spracovanie.
818
819 V rámci nasledujúcej schémy je zachytená budúca biznis architektúra systému.
820
821
822 **Schéma 5 – Náhľad biznis architektúry navrhovaného riešenia**
823
824 [[image:Schéma č.5.png]]
825
826
827 V rámci oblasti **Poskytovanie služieb pre SO** bude vytvorený interný systém, ktorý prostredníctvom svojej funkcionality zabezpečí na biznisovej úrovni podporu hlavných procesov riadenia. V rámci systému budú podporené hlavné procesy MPSVR v pozícii SO, ktoré súvisia so sledovaním a vyhodnocovaním programu, prípravou a realizáciou výberu projektov, podporou finančného riadenia, plánovaním a realizovaním kontrol, sledovaním aktuálneho stavu čerpania a v neposlednej rade monitorovaním a vyhodnocovaním programu.
828
829
830 V rámci oblasti **Poskytovanie služieb pre prijímateľa FP **bude vytvorený interný systém, ktorý prostredníctvom svojej funkcionality zabezpečí na biznisovej úrovni podporu hlavných procesov riadenia projektov. Zabezpečí podporu riadenia pri spracovávaní informácií o projektoch, ich stave a prehľade čerpania finančných prostriedkov. V rámci systému budú podporené hlavné procesy MPSVR v pozícii prijímateľa FP, ktoré súvisia hlavne so sledovaním a vyhodnocovaním projektu, s prípravou plánovania finančných prostriedkov, výberom spolupracujúcich subjektov, realizáciou projektu, jeho financovaním, sledovaním aktuálneho stavu čerpania a v neposlednej rade monitorovaním a vyhodnocovaním samotného priebehu projektu. Okrem toho prebiehajú v rámci jednotlivých procesov aj aktivity súvisiace s komunikáciou so SO a potrebou predkladania požadovaných dokumentov a výstupov, aby bolo možné čerpať finančné prostriedky v zmysle zmluvy o NFP. V rámci podprocesov pre spolupracujúce subjekty systém podporí činnosti ohľadom prípravy vyzvaní a ich publikovania, spracovania žiadostí od záujemcov o spoluprácu, spracovania týchto žiadostí až po podporu evidencie zmlúv o spoluprácu. Pre spolupracujúce subjekty poskytne služby, ktoré umožnia:
831
832 * Zasielanie údajov a podkladov k monitorovaniu projektu z dôvodu čerpania FP zo zdrojov EÚ (informácie súvisiace s kartami účastníkov a ich aktualizáciami),
833 * Zasielanie údajov a podkladov k žiadostiam o platbu vrátane príloh z dôvodu čerpania FP zo zdrojov EÚ).
834
835 V rámci procesov finančného riadenia systém umožní na základe evidovaných údajov pripravovať výstupy súvisiace s preplatením žiadostí o platbu pre spolupracujúce subjekty ako aj prípravu podkladov a dát voči SO.
836
837
838 Z prierezových biznisových činností bude systém podporovať evidovanie, plánovanie a realizovanie vzdelávaní pre zamestnancov MPSVR. Dáta evidované v systéme bude možné ďalej spracovávať a vyhodnocovať v rámci rezortného dátového skladu, čím sa zabezpečí základňa pre ich ďalšie vyhodnotenie, či už na riadiacej úrovni, alebo analytickej úrovni MPSVR.
839
840
841 4.2.1.1 Prehľad koncových služieb – budúci stav
842
843
844 Projekt aktuálne zahŕňa koncové služby len pre oblasť komunikácie spolupracujúcich subjektov s MPSVR, ktorý je v pozícií prijímateľa finančných prostriedkov zo zdrojov EÚ. Vzhľadom na skutočnosť, že sa jedná o služby G2G, nie sú prepojené na životné situácie. 
845
846 Nakoľko sa jedná o interný agendový systém na podporu vnútorného riadenia, v rámci ktorého je spracovávaná špecifická agenda a vzhľadom na skutočnosť, že systém bude využívať existujúce informačné systémy MPSVR, nie sú v rámci projektu plánované ďalšie koncové služby.
847
848
849 **Tabuľka 20 – Prehľad koncových služieb – budúci stav**
850
851 |(((
852 Kód KS
853
854 //(z MetaIS)//
855 )))|Názov KS|Používateľ KS //(G2C/G2B/G2G/G2A)//|(((
856 Životná situácia
857
858 //(+ kód z MetaIS)//
859 )))|Úroveň elektronizácie KS
860 |TBD|Informovanie spolupracujúcich subjektov o stave projektov|G2G|n/a|úroveň 1
861 |TBD|Zasielanie údajov k žiadostiam o spoluprácou na projektoch na základe zverejnenej výzvy|G2G|n/a|úroveň 2
862 |TBD|Zasielanie údajov k monitorovaniu projektu z dôvodu čerpania FP zo zdrojov EÚ|G2G|n/a|úroveň 2
863 |TBD|Zasielanie údajov k žiadostiam o platbu z dôvodu čerpania FP zo zdrojov EÚ|G2G|n/a|úroveň 2
864
865 4.2.1.2 Jazyková podpora a lokalizácia
866
867
868 Implementované riešenie bude lokalizované v slovenskom a anglickom jazyku. Viac informácií sa nachádza v dokumente Katalóg požiadaviek.
869
870
871 4.2.2 Aplikačná vrstva
872
873
874 V rámci uvedenej časti sa nachádza návrh aplikačnej architektúry budúceho systému na podporu riadenia na úseku koordinácie čerpania financií z fondov EÚ.
875
876
877 **Schéma 6 – Náhľad architektúry navrhovaného riešenia / nezverejnená**
878
879
880 // //Navrhovaná architektúra projektu je rozdelená do troch hlavných vrstiev, ktoré sú nevyhnutné pre úspešnú implementáciu a splnenie cieľov projektu. Tieto reflektujú potrebu efektívneho využitia dátových a výpočtových zdrojov, aplikačnej logicky a používateľsky prístupného prostredia.
881
882
883 **Prezentačné komponenty** zastrešujúce vstupný bod, ktorý prostredníctvom grafického používateľského rozhrania zabezpečí funkcionalitu pre jednotlivých aktérov v systéme. Prezentačné komponenty sú rozdelené na:
884
885 1. Interný portál – Slúži pre sprístupnenie aplikačných služieb v oblasti podpory SO a prijímateľa finančných prostriedkov. Portál je neverejný a je určený len pre autorizovaných používateľov MPSVR.
886 1. Špecializovaný portál – Táto oblasť predstavuje vstupný verejný bod (portál) pre spolupracujúce subjekty zapojené do jednotlivých projektov MPSVR, prostredníctvom ktorých bude mať možnosť predkladať požadované vstupy a údaje vyplývajúce z jednotlivých riadiacich dokumentácii.
887
888 **Servisné komponenty **zabezpečujúce prístup a spracovanie údajov prostredníctvom definovaných služieb v systéme cez ktoré je možné komunikovať či už s inými časťami vnútorného systému (na jednotlivých vrstvách), alebo inými systémami. Sprostredkovanie komunikácie bude zabezpečené vystavením rozhraní v jednotlivých častiach systému tak, aby komponenty v každej časti mohli smerovať svoju komunikáciu na unifikované rozhranie. Na servisné komponenty sú naviazané aj externé systémy, ktoré budú využívané pre komunikáciu s budovaným systémom:
889
890 1. Centrálne komponenty MPSVR / Interné systémy v kompetencii MPSVR – V rámci procesov spracovania dát budú využívané interné systémy MPSVR. Tieto systémy budú využívané na rôzne účely v zmysle jednotlivých procesov projektu. Pre získavanie zdrojových dát potrebných pre ďalšie vyhodnotenie pri spracovaní stavu financovania pre Prijímateľa FP budú využité dáta z ekonomického systému. Pre podporu procesného riadenia a procesov súvisiacich s prijímaním a odosielaním elektronických podaní, schvaľovaním, podpisovaním a pod. budú využité časti z DMS. Pre podporu zverejňovania údajov v Centrálnom registri zmlúv (zmluvy o spolupráci medzi spolupracujúcim subjektom a MPSVR v pozícií prijímateľa FP) bude využitá časť DMS/iCRZ (služby interného CRZ) zabezpečujúca tieto služby. Spracované a kompletizované dáta budú následne postupované / odlievané do rezortného dátového skladu (rezortný DWH), v rámci ktorého budú agregované, triedené a vyhodnocované pre ďalšie použitie.
891 1. Externé komponenty / Externé systémy mimo kompetenciu MPSVR – v rámci projektu sa plánuje s využívaním a získavaním zdrojových údajov a informácií z externého informačného systému „Informačný monitorovací systém pre programové obdobie 2021 - 2027 (ITMS21+)“. Na tieto údaje budú následne naviazané ďalšie interné procesy MPSVR v zmysle jednotlivých procesov riadiacej dokumentácie.
892
893 **Aplikačné komponenty** zabezpečujúcu hlavnú biznis logiku systému v členení na niekoľko podoblastí. Bližší rozpad jednotlivých komponentov /evidencií je uvedený nižšie v rámci tohto dokumentu.
894
895
896 **Dátové komponenty **zabezpečujúce prístup a spracovanie fyzických údajov evidovaných v rámci systému na jednotlivých dátových úložiskách (SQL databázy, súborové úložiská, prevádzkové a podporné úložiská). Obsah spracovávaných údajov na tejto úrovni je popísaný v kapitole nižšie – Dátová vrstva.
897
898
899 V nasledujúcej časti sú detailnejšie špecifikované jednotlivé časti aplikačných komponentov.
900
901
902 **Schéma 7 – Náhľad funkčných celkov navrhovaného riešenia / agenda pre SO**
903
904 [[image:Schéma č.7 nová.png]]
905
906
907 Agenda pre SO (Riadenie programov EÚ / riadenie implementácie programov EÚ)  - Táto oblasť predstavuje základ pre podporu interného riadenia a rozhodovacích procesov v rámci koordinácie programov EÚ a implementácie programov EÚ. Bude sa jednať o hlavný funkčný celok v rámci projektu, nad ktorým bude následné postavené manažovanie, sledovanie a vyhodnotenie dát. Tento nástroj bude slúžiť na finálnu transformáciu spracovaných dát na praktické informácie, ktoré budú dostupné relevantným používateľom. Bude zložený z nasledovných častí/evidencií:
908
909 * Program – časť systému, v rámci ktorej budú sprístupňované údaje súvisiace s programom, programovou dokumentáciou, výberom hodnotiteľov a pod.
910 * Výzva – funkcionalita systému, v rámci ktorej bude možné evidovať údaje súvisiace s pripravovanými výzvami a ich ďalšie spracovanie.
911 * Žiadosť o NFP – časť systému súvisiaca so sprístupňovaním údajov o evidovaných žiadostiach o NFP a zabezpečenie interných úkonov pri jej schvaľovaní.
912 * Zmluva o NFP – časť systému súvisiaca so sprístupňovaním údajov o evidovaných zmluvách o NFP a zabezpečenie interných úkonov pri ich príprave a posudzovaní.
913 * Financovanie – predstavuje časť systému, v rámci ktorej budú sledované údaje súvisiace s aktuálnym stavom financovania projektu a jeho čerpaním, aktuálnymi nezrovnalosťami, podporou pre evidenciu kontrol, vrátane podpory pri spracovaní predkladaných záznamov k jednotlivým častiam.
914
915 * Kontrola – podporná časť systému zabezpečujúca kontrolné mechanizmy využívané v rámci spracovávania jednotlivých záznamov príslušnej oblasti.
916
917 * Monitorovanie a hodnotenie programu – časť systému zabezpečujúca sprístupňovanie informácie k monitorovaniu a hodnoteniu programu vrátane podpory na posúdenie a spracovanie dát v týchto oblastiach.
918 * Ostatné podporné evidencie programu – ostatné podporné evidencie programu, ktoré budú potrebné pre zabezpečenie evidovania predchádzajúcich kľúčových objektov evidencie.
919 * Služby agendy pre SO – predstavuje aplikačné služby pre danú oblasť, ktoré sú využívané na komunikáciu s ostatnými časťami systému, resp. ostatnými externými časťami systému.
920
921 **Schéma 8 – Náhľad  funkčných celkov navrhovaného riešenia / agenda pre Prijímateľa FP**
922
923 [[image:Schéma č.8 nová.png]]
924
925 Agenda pre Prijímateľa FP - Druhou kľúčovou časťou návrhu riešenia je nástroj pre podporu rozhodovacích procesov pre MPSVR v pozícií prijímateľa FP ako aj ďalšiu koordináciu prác so spolupracujúcimi subjektami vrátane vyhodnotenia zozbieraných podkladov od týchto subjektov. Bude zložený z nasledovných častí/evidencií:
926
927 * Projekt – podpora funkcionality súvisiacej s evidenciou kmeňových údajov o projektoch.
928 * Rozpočet – predstavuje časť systému, v rámci ktorej budú sledované údaje súvisiace s aktuálnym stavom rozpočtu a jeho plánovaním a čerpaním.
929 * Výzva na spoluprácu – podporné evidencie súvisiace s prípravou výziev, do ktorých sa budú môcť prihlasovať spolupracujúce subjekty.
930 * Žiadosť o spoluprácu – komponent zabezpečujúci spracovanie a posudzovanie prijatých žiadostí o spoluprácu.
931 * Zmluva o spolupráci – komponent zabezpečujúci spracovanie a evidenciu údajov súvisiacich so zmluvami.
932 * Financovanie – funkcionalita systému podporujúca spracovanie predkladaných žiadostí o platbu, prípravu podkladov súvisiacich s ich preplácaním vrátane prípravy dát predkladaných následne na SO.
933 * Kontrola – podporná časť systému zabezpečujúca kontrolné mechanizmy využívané v rámci spracovávania jednotlivých záznamov príslušnej oblasti.
934 * Monitorovanie a hodnotenie – funkcionalita systému podporujúca spracovanie predkladaných údjaov k projektu od spolupracujúcich subjektov a podporu súvisiacu s prípravou výstupov z takto získaných údajov (karty účastníkov).
935 * Služby agendy pre Prijímateľa FP – predstavuje aplikačné služby pre danú oblasť, ktoré sú využívané na komunikáciu s ostatnými časťami systému, resp. ostatnými externými časťami systému.
936
937 **Schéma 9 – Náhľad  funkčných celkov navrhovaného riešenia / agenda pre Podporné biznisové funkcie**
938
939 [[image:Schéma č.9 nová.png]]
940
941 Podporné aplikačné funkcie – Táto oblasť zastrešuje nástroje a funkcionalitu súvisiacu s podporou hlavného riadenia procesov ako sú napr. podpora pre prácu s organizačnou štruktúrou, programovou štruktúrou, plánovaním a realizovaním vzdelávania a pod. Bude zložený z nasledovných častí/evidencií:
942
943 * Personálne obsadenie a organizačná štruktúra – funkcionalita systému, ktorá umožní spracovať údaje o aktuálnej organizačnej štruktúre a personálnom obsadení.
944 * Subjekty a organizácie – podpora funkcionality súvisiaca s evidenciou údajov o subjektoch a ich kmeňových údajoch.
945 * Programová štruktúra – podporné evidencie  (hierarchické), v rámci ktorých budú evidované údaje súvisiace s programovou štruktúrou.
946 * Podpora vzdelávania a LMS – funkcionalita systému podporujúca prácu súvisiacu s plánovaním a vyhodnotením vzdelávania zamestnancov vrátane podpory realizácie samotných školení.
947 * Služby biznisových komponentov – predstavuje aplikačné služby pre danú oblasť, ktoré sú využívané na komunikáciu s ostatnými časťami systému, resp. ostatnými externými časťami systému.
948
949 **Schéma 10 – Náhľad  funkčných celkov navrhovaného riešenia / Ostatné komponenty systému**
950
951 [[image:Schéma č.10 nová.png]]
952
953
954 Ostatné  funkcie systému (Prevádzkové funkcie, Autentifikácia / Autorizácia, Úložisko a jeho služby) – Táto oblasť systému zastrešuje nástroje a funkcionalitu súvisiacu s prevádzkovými službami a obslužnými procesmi samotného systému ako sú napr. podpora vyhodnocovania údajov, podpora a manažment práce s dokumentami ako aj procesy a podprocesy súvisiace s manažmentom a konfiguráciou daného systému ako je správa a nastavenie používateľov a prístupov, správa systému, správa obsahu portálu a pod. Bude zložený z nasledovných častí/evidencií:
955
956 * Správa systému – predstavuje čiastkové evidencie súvisiace s konfiguráciou a nastavením systému, nastavením číselníkov a ich položiek, riešením a správou statického obsahu portálu a pod.
957 * Správa používateľov a riadenie prístupov – funkcionalita systému pre podporu riadenia používateľov a riadenia prístupov používateľov k jednotlivým častiam systému na základe definovaných rolí.
958 * Služby autentifikácie a autorizácie – funkcionalita systému zabezpečujúca overovanie používateľov pri prístupe do systému a ďalšej práci v systéme, vrátane overovania a nastavovania relevantných oprávnení.
959 * Dokumenty – predstavuje časť systému zabezpečujúcu podporu práce s neštruktúrovanými informáciami (dokumentmi, prílohami), vrátane evidovania ďalších metaúdajov k nim.
960 * Podporné služby oblasti – predstavuje aplikačné služby pre danú oblasť, ktoré sú využívané na komunikáciu s ostatnými časťami systému, resp. ostatnými externými časťami systému.
961
962 4.2.2.1 Rozsah informačných systémov – AS IS
963
964
965 V súčasnosti neexistuje informačný systém na podporu riadenia procesov v rámci tejto podaktivity.
966
967
968 4.2.2.2 Rozsah informačných systémov – TO BE
969
970
971 Nasledujúca tabuľka sumarizuje informačné systémy v budúcom stave:
972
973 **Tabuľka 21 – Prehľad informačných systémov – budúci stav**
974
975 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
976 **Modul ISVS**
977
978 //(zaškrtnite ak ISVS je modulom)//
979 )))|**Stav IS VS**|**Typ IS VS**|(((
980 **Kód nadradeného ISVS**
981
982 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
983 )))
984 |isvs_15113|Informačný riadiaci systém (IRS)|☒| Plánujem budovať| Agendový|TBD (Rezortný DWH)
985
986 4.2.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS
987
988
989 V rámci súčasnom stave nie sú využívané spoločné moduly podľa zákona č. 305/2013 e-Governmente.
990
991 **Tabuľka 22 – Prehľad aktuálne využívaných ISVS**
992
993 |Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013 e-Governmente
994 |n/a|n/a|n/a
995
996 4.2.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE
997
998
999 V budúcom stave je aj proces konzumácie a poskytovania údajov irelevantný, pretože v prípade potreby bude využívaný prostredníctvom existujúcich interných systémov MPSVR a ich súčasnej integrácie na spoločné moduly ÚPVS, pričom nové riešenie nebude mať realizovanú vlastnú implementáciu.
1000
1001 **Tabuľka 23 – Prehľad integrácií ISVS na nadrezortné ISVS – budúci stav**
1002
1003 |Kód IS|Názov ISVS|Spoločné moduly podľa zákona č. 305/2013  e-Governmente
1004 |n/a|n/a|//Vyberte jednu z možností.//
1005
1006 4.2.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE
1007
1008
1009 V nasledujúcej tabuľke je uvedený prehľad externých ISVS, pri ktorých sa plánuje využívanie ich služieb. Všetky ostatné požadované funkcionality a dáta budú zabezpečené prostredníctvom existujúcich integrácií MPSVR resp. interných systémov, pričom systém bude navrhnutý tak, aby vedel využívať tieto služby a údaje z interných systémov MPSVR.
1010
1011 **Tabuľka 24 – Prehľad plánovaného využívania iných ISVS(integrácie) – budúci stav**
1012
1013 |(((
1014 Kód ISVS
1015
1016 //(z MetaIS)//
1017 )))|(((
1018 Názov ISVS
1019
1020
1021 )))|(((
1022 Kód integrovaného ISVS
1023
1024 //(z MetaIS)//
1025 )))|Názov integrovaného ISVS
1026 |isvs_10857|Informačný monitorovací systém pre programové obdobie 2021 - 2027 (ITMS21+)|TBD|Informačný riadiaci systém (IRS)
1027
1028 4.2.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE
1029
1030
1031 V nasledujúcej tabuľke sú uvedené plánované aplikačné služby pre realizáciu koncových služieb. Posledná služba bude využívať inú aplikačnú službu v rámci externého ISVS. Vzhľadom na charakter budovaného IS budú ostatné služby záležitosťou vnútornej architektúry systému.
1032
1033
1034 **Tabuľka 25 – Prehľad aplikačných služieb pre realizáciu koncových služieb – budúci stav**
1035
1036 |(((
1037 Kód AS
1038
1039 //(z MetaIS)//
1040 )))|Názov AS|(((
1041 ISVS/modul ISVS
1042
1043 //(kód z MetaIS)//
1044 )))|(((
1045 Aplikačná služba realizuje KS
1046
1047 //(kód KS z MetaIS)//
1048 )))
1049 |TBD|Spracovanie údajov k predloženým žiadostiam o spoluprácu|TBD|TBD
1050 |TBD|Spracovanie údajov k monitorovaniu projektu od používateľov spolupracujúcich subjektov|TBD|TBD
1051 |TBD|Spracovanie údajov k žiadostiam o platbu od používateľov spolupracujúcich subjektov|TBD|TBD
1052
1053 4.2.2.7 Aplikačné služby na integráciu – TO BE
1054
1055 Projekt neplánuje vytváranie vlastných integračných služieb pre externú integráciu. Zároveň pre konzumáciu údajov z externých IS neplánuje vytvárať nové integračné rozhrania. Získavanie údajov z ITMS21+ je plánované získavať prostredníctvom dávok údajov z tohto systému (nie aplikačnou službou). Všetky ostatné požadované dáta budú zabezpečené prostredníctvom existujúcich integrácií MPSVR resp. interných systémov, pričom systém bude navrhnutý tak, aby vedel využívať tieto služby a údaje z interných systémov MPSVR.
1056
1057 **Tabuľka 26 – Prehľad aplikačných služieb na integráciu – budúci stav**
1058
1059 |(((
1060 AS
1061
1062 (Kód MetaIS)
1063 )))|(((
1064
1065
1066 Názov  AS
1067 )))|(((
1068 Realizuje ISVS
1069
1070 (kód MetaIS)
1071 )))|Poskytujúca alebo Konzumujúca|Integrácia cez CAMP|Integrácia s IS tretích strán|SaaS|(((
1072 Integrácia na AS poskytovateľa
1073
1074 (kód MetaIS)
1075 )))
1076 |n/a|n/a|n/a|n/a|n/a|n/a|n/a|n/a
1077
1078 4.2.2.8 Poskytovanie údajov z ISVS do IS CPDI– TO BE
1079
1080
1081 Projekt neplánuje poskytovanie údajov z budovaného ISVS do IS CPDI.
1082
1083 **Tabuľka 27 – Prehľad údajov poskytovaných do IS CPDI – budúci stav**
1084
1085 |ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE
1086 |n/a|n/a|n/a|n/a
1087
1088 4.2.2.9 Konzumovanie údajov z IS CPDI – TO BE
1089
1090
1091 Projekt neplánuje využívanie dáta z IS CPDI.
1092
1093
1094 **Tabuľka 28 – Prehľad údajov konzumovaných z IS CPDI – budúci stav**
1095
1096 |ID  OE|(((
1097 Názov (konzumovaného) objektu evidencie
1098 )))|Kód a názov ISVS konzumujúceho OE z IS CPDI|Kód zdrojového ISVS v MetaIS
1099 |n/a|n/a|n/a|n/a
1100
1101 4.2.3 Dátová vrstva
1102
1103
1104 MPSVR potrebuje mať zavedený systematický manažment existujúcich údajov a dát vyplývajúcich z riadenia čerpania financií z fondov EÚ (vrátane nastavenia príslušných procesov a metodík pre správu týchto údajov) a musí byť schopná tak evidovať a spracúvať údaje čo možno v najväčšej miere v strojovo-spracovateľnej podobe.
1105
1106 4.2.3.1 Údaje v správe organizácie
1107
1108
1109 V rámci súčasného stavu sú v rámci úseku koordinácie čerpania finančných zdrojov z fondov EÚ spracovávane rôzne typy informácie. Zdrojom týchto informácií / údajov je niekoľko. Primárnym zdrojom je externý systém ITMS2021+. Budúci systém MPSVR nebude tvoriť vlastné objekty evidencie, ale bude využívať existujúce objekty evidencie dané zdrojovými systémami. V rámci neho sú evidované hlavné vstupné a výstupné objekty evidencie pre jednotlivé procesy riadenia pri vyhlasovaní výziev, výbere projektov, ich financovania až po ich monitorovanie a vyhodnocovanie. MPSVR ako SO a zároveň aj ako prijímateľ finančných prostriedkov v rámci takto prijatých vstupov (ako napr. žiadosť o NFP, žiadosti o platbu a pod.), resp. na základe ďalších aktivít v zmysle riadiacej dokumentácie vykonáva ďalšie činnosti/aktivity, pri ktorých vznikajú na dennej báze ďalšie dáta a údaje. Dáta, ktoré týmito činnosťami vzniknú sú v súčasnosti evidované a spracovávané na rôznych interných úložiskách MPSVR, sú decentralizované, v rôznych formátoch, resp. niektoré sú len v papierovej podobe. Využiteľnosť a následné spracovanie a vyhodnocovanie takýchto dát je náročné a zdĺhavé, nie len z pohľadu času a kapacít, ale aj z pohľadu prípadnej chybovosti a následnej potreby dohľadávania týchto chýb. Dáta, ktoré sú evidované len v papierovej podobe, alebo vo forme skenov (neštruktúrované dáta) je potrebné v niektorých prípadoch prevádzať do tabuľkových súborov, aby bolo možné pokračovať v ich ďalšom spracovaní.
1110
1111 4.2.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE
1112
1113
1114 Hlavnými cieľmi budúceho riešenia z pohľadu spracovania dát projektu (budúci stav) je poskytnúť podporu primárne v nasledovných oblastiach:
1115
1116 * sprístupniť existujúce údaje evidované v zdrojových systémoch,
1117 * naviazať na tieto údaje výstupy, ktoré sú tvorené v rámci interného spracovania dát,
1118 * naviazať údaje na personálne kapacity,
1119 * podporiť využívanie evidovaných údajov – odstránenie duplicitného zadávania údajov (sprehľadniť a optimalizovať prístupy k údajom, ich predvypĺňanie pri príprave výstupov a pod.),
1120 * zjednotiť postupy a nastaviť spoločné pravidlá práce s dátami / súbormi,
1121 * centralizovať evidované údaje v jednom spoločnom riešení,
1122 * naviazať ďalšie doplňujúce údaje, súbory a prílohy, ktoré sú v súčasnosti evidované na rôznych miestach k hlavným objektom evidencie,
1123 * previesť informácie, ktoré sú spracovávané z decentralizovaných lokálnych databáz do cieľového systému,
1124 * zabezpečiť elektronizáciu pri získavaní štruktúrovaných údajov pre ich ďalšie vyhodnotenie,
1125
1126 čím sa zabezpečí naplnenie cieľov projektu a zároveň sa zabezpečí relevantný zdroj pre riadenie a manažment čerpania finančných prostriedkov z fondov EÚ, ako aj zdroj pre ďalšie využitie evidovaných dát (v rámci rezortného spracovania). Okrem hlavných biznisových objektov evidencie budú v systéme spracovávané aj ďalšie údaje súvisiace s podpornými biznisovými procesmi, ako je napr. podpora vzdelávania zamestnancov, podpora tvorby výstupov ako aj s podpornými a prevádzkovými procesmi ako je napr. konfigurácia systému, číselníky a ich položky, používatelia a prístupy do systému a ďalšie prevádzkové dáta.
1127
1128
1129 Hlavné objekty evidencie využívané budúcim riešením je možné rozdeliť do nasledujúcich oblastí:
1130
1131 **Oblasť 1: Riadenie programov EÚ / riadenie implementácie programov EÚ**:
1132
1133 1. Údaje k programu
1134 1. Údaje k riadiacej dokumentácii
1135 1. Údaje o vyzvaniach
1136 1. Údaje súvisiace s výberom projektov (žiadosť o NFP, zmluva o NFP)
1137 1. Údaje finančného riadenia (plán, čerpania, nezrovnalosti, pohľadávky ...)
1138 1. Kontrolné mechanizmy
1139 1. Údaje pre monitorovanie a hodnotenie programov
1140 1. Ostatné podporné údaje
1141
1142 **Oblasť 2: Plánovanie a riadenie projektov z pohľadu prijímateľa FP**
1143
1144 1. Údaje o projektoch
1145 1. Údaje o vyzvaniach pre spolupracujúce subjekty
1146 1. Údaje súvisiace s výberom projektov (žiadosť o spoluprácu, zmluva o spoluprácu)
1147 1. Údaje finančného riadenia (plán, čerpania)
1148 1. Údaje monitorovacích správ
1149 1. Ostatné podporné údaje
1150
1151 **Oblasť 4: Podporné biznisové oblasti**
1152
1153 1. Údaje o organizačnej štruktúre
1154 1. Údaje o programovej štruktúra
1155 1. Údaje o plánovaných a realizovaných vzdelávaniach
1156 1. Údaje o organizáciách a spolupracujúcich subjektoch (kmeňové údaje)
1157 1. Údaje reportoch a dátach
1158
1159 **Oblasť 5: Ostatné prevádzkové oblasti**
1160
1161 1. Údaje súvisiace s konfiguráciou a prevádzkou systému
1162 1. Údaje o používateľoch systému a nastaveniach prístupu
1163 1. Údaje nastaveniach ostatných číselníkov a ich položkách
1164 1. Ostatné podporné údaje
1165
1166 V nasledujúcej tabuľke sú zosumarizované základné objekty evidencie, ktoré budú využívané navrhovaným riešením primárne z pohľadu biznisového spracovania dát:
1167
1168 **Tabuľka 29 – Objekty evidencie**
1169
1170 |ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku
1171 |ID1|Program|Údaje evidované o programe a programovej štruktúre.|Nemá
1172 |ID2|Riadiaca dokumentácia|Riadiaca dokumentácia programu, na základe ktorej sú riadené jednotlivé procesy pri čerpaní FP|Nemá
1173 |ID3|Vyzvanie|Údaje o pripravovanej a následne publikovanej výzve na predkladanie žiadostí o NFP.|Nemá
1174 |ID4|Žiadosť o NFP|Údaje o predkladanej žiadosti o NFP od záujemcu o NFP.|Nemá
1175 |ID5|Zmluva o NFP/Projekt|Identifikačné a kmeňové údaje k zmluvám o NFP vrátane finančného rozpočtu.|Nemá
1176 |ID6|Finančné čerpanie|Údaje o plánovanom a skutočnom čerpaní finančných prostriedkov podľa typu projektu.|Nemá
1177 |ID7|Žiadosť o platbu|Údaje o žiadostiach o platbu predkladaných zo strany prijímateľov FP, vrátane informácií o platbách voči EK.|Nemá
1178 |ID8|Nezrovnalosť|Údaje o identifikovaných nezrovnalostiach a pohľadávkach v rámci projektov.|Nemá
1179 |ID9|Kontrola|Údaje o plánovaných a realizovaných kontrolách (jednotlivé typy).|Nemá
1180 |ID10|Monitorovacia správa|Údaje k monitorovaniu stavu programov a projektov.|Nemá
1181 |ID11|Projekt (prijímateľ)|Identifikačné údaje o projekte prijímateľa FP.|Nemá
1182 |ID12|Vyzvanie (prijímateľ)|Údaje o pripravovanej a následne publikovanej výzve na zapojenie spolupracujúcich subjektov.|Nemá
1183 |ID13|Žiadosť o spoluprácu (prijímateľ)|Údaje o predkladanej žiadosti o spoluprácu. Žiadosť je prijímaná od externých záujemcov o spoluprácu.|Nemá
1184 |ID14|Zmluva o spoluprácu (prijímateľ)|Identifikačné a kmeňové údaje k zmluvám o spolupráci vrátane finančného rozpočtu.|Nemá
1185 |ID15|Finančné čerpanie (prijímateľ)|Údaje o plánovanom a skutočnom čerpaní finančných prostriedkov podľa typu projektu.|Nemá
1186 |ID16|Žiadosť o platbu (prijímateľ)|Údaje o žiadostiach o platbu predkladaných zo strany spolupracujúcich subjektov vrátane údajov k žiadostiam o platbu voči SO.|Nemá
1187 |ID17|Monitorovacia správa (prijímateľ)|Monitorovacie a vyhodnocovanie údajov projektu.|(((
1188 Nemá
1189
1190
1191 )))
1192
1193 4.2.3.3 Referenčné údaje
1194
1195
1196 ===== V rámci dátových objektov evidovaných pre uvedenú podoblasť projekt nepočíta s tvorbou referenčných údajov ani s ich využívaním v rámci integrácie na CPDI. =====
1197
1198 ===== Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné =====
1199
1200 **Tabuľka 30 – Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné**
1201
1202 |**ID OE**|(((
1203 **Názov referenčného registra /objektu evidencie**
1204
1205 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
1206 )))|**Názov referenčného údaja **(atribúty)|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
1207 |n/a|n/a|n/a|n/a|n/a
1208
1209 ===== Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI =====
1210
1211 **Tabuľka 31 – Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI**
1212
1213 |**ID OE**|(((
1214 **Názov referenčného registra /objektu evidencie**
1215
1216 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
1217 )))|**Názov referenčného údaja **(atribúty)|**Identifikácia subjektu, ku ktorému sa viaže referenčný údaj**|**Zdrojový register a registrátor zdrojového registra**
1218 |n/a|n/a|n/a|n/a|n/a
1219
1220 4.2.3.4 Kvalita a čistenie údajov
1221
1222
1223 ===== Zhodnotenie objektov evidencie z pohľadu dátovej kvality =====
1224
1225 Súčasná kvalita údajov závisí do veľkej miery od informácií, ktoré sú uvedené na vstupoch primárne z externých zdrojov, ale aj na vstupoch zadávaných počas spracovania jednotlivých podkladov, žiadostí, správ a pod. Za správnosť a kvalitu údajov sú zodpovedné zdrojové / agendové systémy, z ktorých budú informácie čerpané. Pokiaľ zlyhá proces napojenia na zdrojové údaje a iniciálne vstupné objekty, resp. nebudú údaje na vstupe dostatočne kvalitné, bude obmedzené fungovanie aj následného sledovania a vyhodnocovania kvality pre ostatné objekty evidencie. Vzhľadom na úzkosť a prepojenosť jednotlivých údajov a objektov evidencie nie je možné k nim izolovane pristupovať (napr. bez projektu, nie je možné evidovať žiadosti o platbu a pod.).
1226
1227
1228 Z toho dôvodu je v tabuľke nižšie uvedená maximálna významnosť dátovej kvality pre každý evidovaný objekt riešenia, ktoré sú potrebné pre ďalšie spracovanie a vyhodnotenie týchto údajov. Prioritizácia je v tomto prípade bezpredmetná vzhľadom na stav, že pre korektné vyhodnocovanie dát je potrebné, aby bola plná dostupnosť všetkých objektov evidencie.
1229
1230
1231 Projekt nie je primárne zameraný na riešenie zvyšovania dátovej kvality evidovaných údajov vzhľadom na zdroj týchto evidovaných údajov a charakter budovaného systému. Napriek tomu architektúra budovaného systému bude rešpektovať definované princípy pre riadenia kvality, pričom ich bude zohľadňovať pri návrhu dátového modelu. Dátová kvalita bude administrovaná pomocou definovaných procesov dátovej kvality, ktoré môžu byť implementované v rezortnom systéme DWH, ktorý bude zbierať údaje z čiastkových informačných systémov. Konkrétne role spojené so zabezpečením dátovej kvality sú popísané v nasledujúcej časti dokumentu.
1232
1233
1234 **Tabuľka 32 – Objekty evidencie v kontexte riadenia dátovej kvality**
1235
1236 |ID OE|Objekt evidencie - názov|(((
1237 Významnosť kvality
1238
1239 //1 (malá) až 5 (veľmi významná)//
1240 )))|(((
1241 Citlivosť kvality
1242
1243 //1 (malá) až 5 (veľmi významná//
1244 )))|(((
1245 Priorita //– poradie dôležitosti//
1246
1247 //(začnite číslovať od najdôležitejšieho)//
1248
1249
1250 )))
1251 |ID1|Program|5|4|N/A
1252 |ID2|Riadiaca dokumentácia|5|4|N/A
1253 |ID3|Vyzvanie|5|4|N/A
1254 |ID4|Žiadosť o NFP|5|4|N/A
1255 |ID5|Zmluva o NFP/Projekt|5|4|N/A
1256 |ID6|Finančné čerpanie|5|4|N/A
1257 |ID7|Žiadosť o platbu|5|4|N/A
1258 |ID8|Nezrovnalosť|5|4|N/A
1259 |ID9|Kontrola|5|4|N/A
1260 |ID10|Monitorovacia správa|5|4|N/A
1261 |ID11|Projekt (prijímateľ)|5|4|N/A
1262 |ID12|Vyzvanie (prijímateľ)|5|4|N/A
1263 |ID13|Žiadosť o spoluprácu (prijímateľ)|5|4|N/A
1264 |ID14|Zmluva o spoluprácu (prijímateľ)|5|4|N/A
1265 |ID15|Finančné čerpanie (prijímateľ)|5|4|N/A
1266 |ID16|Žiadosť o platbu (prijímateľ)|5|4|N/A
1267 |ID17|Monitorovacia správa (prijímateľ)|5|4|N/A
1268
1269 ===== __Roly a predbežné personálne zabezpečenie pri riadení dátovej kvality__ =====
1270
1271 Nasledujúca tabuľka prezentuje predbežné roly pre zabezpečenie dátovej kvality.
1272
1273
1274 **Tabuľka 33 – Role pre riadenie dátovej kvality**
1275
1276 |Rola|Činnosti|Pozícia zodpovedná za danú činnosť (správca ISVS / dodávateľ)
1277 |**Dátový kurátor**|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Správca ISVS
1278 |**Data steward**|Čistenie údajov, zabezpečenie príslušných väzieb a prepojení.|Správca ISVS
1279 |**Databázový špecialista**|Analyzuje požiadavky na dáta, modeluje obsah procedúr.|Dodávateľ
1280 |**Dátový špecialista pre dátovú kvalitu**|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Správca ISVS
1281
1282 4.2.3.5 Otvorené údaje
1283
1284
1285 V rámci dátových objektov evidovaných pre uvedenú podoblasť projekt nepočíta s tvorbou vlastných otvorených údajov, nakoľko dáta evidované v plánovanom IS budú len čiastkové a ich výsledný stav je agregovaných a sledovaný v rámci nadrezortného ISVS.
1286
1287 **Tabuľka 34 – Objekty evidencie v kontexte otvorených údajov**
1288
1289 |(((
1290 Názov objektu evidencie / datasetu
1291
1292 //(uvádzať OE z tabuľky v kap. 4.2.3.2)//
1293 )))|(((
1294
1295
1296 Požadovaná interoperabilita
1297
1298 (//3★ - 5★)//
1299 )))|(((
1300 Periodicita publikovania
1301
1302 //(týždenne, mesačne, polročne, ročne)//
1303 )))
1304 |n/a|n/a|n/a
1305
1306 4.2.3.6 Analytické údaje
1307
1308
1309 V rámci dátových objektov evidovaných pre uvedenú podoblasť projekt nepočíta s tvorbou vlastných analytických údajov. Dáta evidované v systéme budú využívané primárne na interné účely. Ďalšie analytické spracovanie môže byť vyhodnocované až v rámci centrálneho rezortného dátového skladu, kde budú vybrané dáta odlievané.
1310
1311 **Tabuľka 35 – Objekty evidencie v kontexte analytických údajov**
1312
1313 |ID|Názov objektu evidencie pre analytické účely|Zoznam atribútov objektu evidencie|Popis a špecifiká objektu evidencie
1314 |n/a|n/a|n/a|n/a
1315
1316 4.2.3.7 Moje údaje
1317
1318
1319 V rámci dátových objektov evidovaných pre uvedenú podoblasť projekt nepočíta s tvorbou mojich údajov. Zbierané a evidované dáta budú v systéme využívané len na interné účely a pre zabezpečenie podkladov vyplývajúcich z riadiacich dokumentov pre čerpanie finančných prostriedkov zo zdrojov EÚ. Zber a spracovanie osobných údajov v rámci jednotlivých procesov sú riadené špecifickými právnymi predpismi súvisiacimi s ich spracovaním.
1320
1321
1322 4.2.3.8 Prehľad jednotlivých kategórií údajov
1323
1324
1325 V rámci projektu sa počíta s využívaním dát len na interné účely. Vzhľadom na skutočnosť, že jednotlivé objekty evidencie nebudú vytvárať jednotlivé kategórie údajov, nie sú uvedené v rámci nasledujúceho prehľadu. Údaje spracovávané v systéme nie sú zaradené medzi referenčné údaje, moje dáta, ani otvorené a ani analytické údaje, z tohto dôvodu nie je táto časť vyplnená.
1326
1327 **Tabuľka 36 – Prehľad kategórií údajov**
1328
1329 |ID|(((
1330 Register / Objekt evidencie
1331
1332 //(uvádzať OE z tabuľky v kap. 4.3.2)//
1333 )))|Referenčné údaje|Moje údaje|Otvorené údaje|Analytické údaje
1334 |ID1|n/a|☐|☐|☐|☐
1335
1336 4.2.4 Technologická vrstva
1337
1338 4.2.4.1 Prehľad technologického stavu - AS IS
1339
1340
1341 V súčasnosti nie je implementovaný informačný systém na podporu jednotlivých procesov riadenia.
1342
1343 4.2.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE
1344
1345
1346 V nasledujúcej tabuľke sú uvedené výkonnostné parametre, kapacitné požiadavky, ktoré majú vplyv na výkon a sizing budúceho prostredia:
1347
1348
1349 **Tabuľka 37 – Požiadavky na výkonnostné parametre**
1350
1351 |Parameter|Jednotky|Predpokladaná hodnota|Poznámka
1352 |Počet interných používateľov|Počet|300|TBD ( prejsť aj s MPSVR)
1353 |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|30|
1354 |Počet externých používateľov (spolupracujúcich subjektov)|Počet|300|
1355 |Počet súčasne pracujúcich externých používateľov používajúcich systém v špičkovom zaťažení|Počet|30|
1356 |Objem kmeňových dát evidovaných v systéme|Objem|1TB|Odhadovaná maximálna hodnota
1357
1358 4.2.4.3 Návrh riešenia technologickej architektúry
1359
1360
1361 Budované riešenia ako agendového rezortného systému bude využívať služby Vládneho cloudu.
1362
1363 Infraštruktúra budúceho systému bude pozostávať zo služieb vládneho cloudu, ktorý zabezpečí hardvérové vybavenie a niektoré softvérové služby a z novo vybudovanej virtuálnej softvérovej infraštruktúry, ktorá vytvorí výpočtové prostredie, do ktorého budú nasadené jednotlivé časti systému.
1364
1365
1366 Základné vlastnosti, ktoré budú zohľadňované pri návrhu riešenia:
1367
1368 * Riešenie bude navrhnuté ako modulárne s využitím SOA, alebo mikroslužieb, čo umožní nezávislý vývoj, flexibilnú údržbu a rýchlu škálovateľnosť jednotlivých komponentov.
1369 * Serverová infraštruktúra zabezpečí spoľahlivý a bezpečný prenos dát, rýchle spracovanie a prístup údajom.
1370 * Použitie špecifických virtuálnych prostredí umožní prenos riešenia medzi rôznymi cloudovými prostrediami (lokálne dátové centrum, vládny cloud, komerčný cloud), čím sa zabezpečuje nezávislosť na konkrétnom poskytovateľovi.
1371 * Komunikácia medzi modulmi bude založená na API prístupe, čo umožní ľahkú integráciu so zdieľanými službami a externými systémami.
1372 * Jednotlivé aplikácie budú nasadzované do aplikačného klastra, kde bude zabezpečená ich prevádzka nezávisle od nižších vrstiev. Aplikácie budú prostredníctvom virtuálnej infraštruktúry a externého (voči klastru) loadbalancera vystavené do prostredia infraštruktúry vládneho cloudu.
1373
1374 Pre úspešné nasadenie a prevádzku systému budú v prípade ich dostupnosti využité aj nasledujúce eGovernment cloudové služby:
1375
1376 ●             Služby konfiguračného manažmentu;
1377
1378 ●             Služby pre riadenie procesu nasadzovania nových verzií a ich aktualizácie;
1379
1380 ●             Služby vývojového aplikačného manažmentu a testovacieho prostredia;
1381
1382 ●             Služby správy a konfigurácie softvéru;
1383
1384 ●             Služby pre dohľad nad plynulou a bezpečnou prevádzkou systému.
1385
1386
1387 Na nasledujúcej schéme je znázornená technologická architektúra služieb vládneho cloudu pre budúci systém.
1388
1389 **Schéma 11 – Technologická architektúra**
1390
1391 [[image:Schéma č.11.png]]
1392
1393
1394 V rámci dodávaného riešenia budú vytvorené nasledovné samostatné prostredia: Testovacie, Školiace/Predprodukčné, Produkčné.
1395
1396 Požadované kapacitné parametre pre jednotlivé typy prostredí budú spresnené v rámci Detailného návrhu riešenia. Dodávateľ budúceho riešenia bude mať vytvorené pre potreby vývoja samostatné vývojové prostredie. Systém bude nasadzovaný do prostredia vládneho cloudu prostredníctvom služieb a procesov MPSVR.
1397
1398
1399 |(% rowspan="2" %)Prostredie|(% rowspan="2" %)(((
1400
1401
1402 Kód infraštruktúrnej služby
1403
1404 //(z MetaIS)//
1405 )))|(% rowspan="2" %)Názov infraštruktúrnej služby/ Služba z katalógu cloudových služieb pre zriadenie výpočtového uzla |(% colspan="4" %)Požadované kapacitné parametre služby
1406 (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)
1407 |Dátový priestor (GB)|Tier diskového priestoru|Počet vCPU|RAM (GB)
1408 |Vývojové|n/a|n/a|n/a|n/a|n/a|n/a
1409 |Testovacie|n/a|n/a|n/a|n/a|n/a|n/a
1410 |Predprodukčné|n/a|n/a|n/a|n/a|n/a|n/a
1411 |Produkčné|n/a|n/a|n/a|n/a|n/a|n/a
1412
1413 |Prostredie|Ďalšie služby potrebné na prevádzku projektu z katalógu služieb vládneho cloudu (stručný popis / názov)|(((
1414 Kód služby
1415
1416 //(z MetaIS)//
1417 )))|Parametre pre službu (doplňte stĺpec parametra, ak je dôležitý pre konkrétnu službu)
1418 |Vývojové|n/a|n/a|n/a
1419 |Testovacie|n/a|n/a|n/a
1420 |Predprodukčné|n/a|n/a|n/a
1421 |Produkčné|n/a|n/a|n/a
1422
1423 4.2.4.4 Využívanie služieb z katalógu služieb vládneho cloudu
1424
1425 **Tabuľka 38 – Prehľad infraštruktúrnych služieb(cloudových služieb)**
1426
1427 |(((
1428
1429
1430 Kód infraštruktúrnej služby
1431
1432 //(z MetaIS)//
1433 )))|Názov infraštruktúrnej služby|(((
1434 **Kód využívajúceho ISVS**
1435
1436 //(z MetaIS)//
1437 )))|**Názov integrovaného ISVS**
1438 |infra_sluzba_130|Využívanie IaaS vládneho cloudu|TBD|Informačný riadiaci systém (IRS)
1439
1440 4.2.5 Bezpečnostná architektúra
1441
1442 V rámci implementácie budú adresované všetky požiadavky definované v rámci platnej legislatívy pojednávajúcej o bezpečnosti informačných systémov vo verejnej správe ako napr.:
1443
1444 * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe
1445 * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti
1446 * zákon č. 367~/~/2024 Z. z. o kritickej infraštruktúre a o zmene a doplnení niektorých zákonov
1447 * Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
1448 * Vyhláška č. 362/2018 Z. z. Národného bezpečnostného úradu z 11. decembra 2018, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
1449
1450 Navrhované riešenie bude vo všeobecnosti spĺňať najvyššie bezpečnostné a prevádzkové štandardy moderných aplikačných systémov. Ďalej tiež budú aplikované bezpečnostné štandardy a metodiky MPSVR
1451
1452
1453 Riešenie bude v oblasti bezpečnosti a ochrany dát na technologickej úrovni v čo najvyššej možnej miere využívať existujúce bezpečnostné politiky, komponenty a technológie vládneho cloudu:
1454
1455 ●             Monitoring sieťových prístupov, bezpečnosti dát na diskových poliach, logovanie prístupov a zmien pre audit;
1456
1457 ●             Riadenie prístupov;
1458
1459 ●             Nástroje pre ochranu proti škodlivému softvéru;
1460
1461 ●             Nástroje pre monitorovanie a vyhodnocovanie bezpečnosti;
1462
1463 ●             Nástroje pre testovanie a overovanie zraniteľnosti a odolnosti systému voči hrozbám.
1464
1465
1466 Vývoj informačného systému (Informačný riadiaci systém) bude prebiehať v zmysle dokumentu Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti, Ver. 2.1 (dostupné na [[Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti ~| CSIRT.SK>>url:https://www.csirt.gov.sk/metodika-zabezpecenia-ikt.html?csrt=6529846371909271327]])
1467
1468 Pre informačný systém (Informačný riadiaci systém) bude vypracovaná relevantná dokumentácia v zmysle dokumentu „Metodika zabezpečenia procesu plánovania, vytvorenia alebo nadobudnutia informačných technológií verejnej správy (informačného systému verejnej správy) - bezpečnostné požiadavky“.
1469
1470 Realizácia riešenia si vyžiada zabezpečenie prevádzky, správy a údržby informačného systému v súlade s požiadavkami Bezpečnostnej politiky MPSVR . Systém musí byť realizovaný v súlade s legislatívou SR a v súlade s legislatívou EU. V zmysle definovaných výstupov projektu bude bezpečnostná architektúra budúceho systému detailne rozpracovaná v neskorších fázach projektu.
1471
1472 5. Závislosti na ostatné ISVS / projekty
1473
1474 V rámci podaktivity 1A – úsek štátnych sociálnych dávok a v rámci podaktivity 1B – koordinácia financií z fondov Európskej únie bola identifikovaná priama závislosť na nasledovnom projekte.
1475
1476
1477 **Tabuľka 39 – Prehľad závislosti na ostatné ISVS/projekty**
1478
1479 |Stakeholder|(((
1480 Kód projektu /ISVS 
1481
1482 //(z MetaIS)//
1483 )))|Názov projektu /ISVS|Termín ukončenia projektu|Popis závislosti
1484 |MPSVR|TBD|Rezortný dátový sklad (DWH)|09/2025|Aktuálny projekt je nadstavbou daného riešenia /projektu nakoľko predstavuje jeden zo zdrojov informácie, ktoré budú pre tento systém pripravované z dôvodu ich ďalšieho spracovania a vyhodnocovania na jednotlivých úrovniach riadenia MPSVR.
1485
1486 6. Zdrojové kódy
1487
1488 Pre zdrojové kódy, t. j. časti riešenia, ktoré budú vyvinuté na adresovanie špecifických potrieb a požiadaviek MPSVR budú platiť nasledovné pravidlá:
1489
1490 * Dodávateľ informačného systému bude povinný najneskôr v okamihu podpisu akceptačného protokolu odovzdať MPSVR zdrojový kód každého jednotlivého čiastkového plnenia tvoriaceho IS, ktoré je počítačovým programom a za podmienky, že bol vytvorený prvýkrát a výlučne v súvislosti/na účely implementovaného riešenia.
1491 * Dodávateľ informačného systému sa bude zaväzovať, že zdrojový kód, ktorý bude vytvorený počas zhotovovania riešenia, bude otvorený v súlade s licenčnými podmienkami verejnej softvérovej licencie Európskej únie podľa osobitného predpisu (Vykonávacie rozhodnutie Komisie (EU) 2017/863 z 18.mája 2017, ktorým sa aktualizuje verejná open source softvérová licencia Európskej únie (EUPL) v záujme ďalšej podpory zdieľania a opätovného používania softvéru vyvinutého verejnými správami), a to v rozsahu, v akom zverejnenie tohto kódu nemôže byť zneužité na činnosť smerujúcu k narušeniu alebo k zničeniu implementovaného riešenia.
1492 * Zdrojové kódy budú od začiatku projektu, tzn. od prvého napísaného riadku kódu, časovo neobmedzene, uchovávané a spravované v Repozitári zdrojových kódov Gitlab MPSVR, ktorý bude slúžiť ako centralizovaný repozitár pre vývoj a riadenie zdrojového kódu. MPSVR zodpovedá za jeho prevádzku, dostupnosť, integritu a nemennosť. Pre daný projekt bude vytvorená v repozitári samostatná skupina projektov, ktorý bude počas implementácie pod plnou kontrolou dodávateľa (najvyšší prístup v rámci projektu).
1493 * Dokumentácia zmeny zdrojového kódu bude obsahovať podrobný popis a komentár každého zásahu do zdrojového kódu. Dodávateľ sa zaväzuje, že zdrojový kód bude spĺňať stanovené podmienky „Code Quality“, vrátane dodržiavania kódovacích štandardov, vykonávania jednotkového testovania a používania nástrojov na statickú analýzu kódu, aby sa odhalili potenciálne chyby, bezpečnostné zraniteľnosti alebo nekvalitný kód. Na zdrojových kódov v repozitári budú prebiehať štandardné kontroly MPSVR na kvalitu a bezpečnosť kódu.
1494 * Kompilácia a integrácia verzie aplikácie do výsledného binárneho programu a knižníc, v podobe kontajnerového image, a  uloženie výsledného artefaktu do Repozitára zdrojových kódov (Registra image) MPSVR, bude počas implementácie v zodpovednosti Dodávateľa realizovaná v build nástroji MPSVR, ktorý je súčasťou repozitára zdrojových kódov Gitlab MPSVR.
1495 * Nasadzovanie image do kontajnerovej platformy MPSVR do všetkých prostredí bude realizované len s využitím CI/CD infraštruktúry MPSVR.
1496 * Dokumentácia zmeny zdrojového kódu bude obsahovať podrobný popis a komentár každého zásahu do zdrojového kódu. Dodávateľ sa zaväzuje, že zdrojový kód bude spĺňať stanovené podmienky „Code Quality“, vrátane dodržiavania kódovacích štandardov, vykonávania jednotkového testovania a používania nástrojov na statickú analýzu kódu, aby sa odhalili potenciálne chyby, bezpečnostné zraniteľnosti alebo nekvalitný kód. Na zdrojových kódov v repozitári budú prebiehať štandardné kontroly MPSVR na kvalitu a bezpečnosť kódu.
1497 * Kompilácia a integrácia verzie aplikácie do výsledného binárneho programu a knižníc, v podobe kontajnerového image, a  uloženie výsledného artefaktu do Repozitára zdrojových kódov (Registra image) MPSVR, bude počas implementácie v zodpovednosti Dodávateľa realizovaná v build nástroji MPSVR, ktorý je súčasťou repozitára zdrojových kódov Gitlab MPSVR.
1498 * Nasadzovanie image do kontajnerovej platformy MPSVR do všetkých prostredí bude realizované len s využitím CI/CD infraštruktúry MPSVR.
1499 * Všetok zdrojový kód, ktorý dodávateľ vyvinie v rámci plnenia tejto zmluvy, bude vo vlastníctve MPSVR, ktoré získava právo na úpravy a distribúciu kódu podľa vlastného uváženia, a to aj prostredníctvom tretích strán.
1500
1501 7. Prevádzka a údržba
1502
1503
1504 V rámci prevádzky, podpory a údržby IS budú využívané princípy a postupy v zmysle ITIL aplikované na konkrétnu situáciu podpory navrhovanej platformy, tzn. s dôrazom na „service support“ procesy.
1505
1506 Samotná prevádzka informačného systému bude zabezpečená vo vládnom cloude. MPSVR poskytne rezortný servidesk na evidovanie požiadaviek, incidentov. Dodávateľ prostredníctvom MPSVR Service Desku bude vybavovať tikety.
1507
1508 Údržba bude pozostávať z nasledujúcich činností:
1509
1510 * poskytovanie nových verzií softvéru – upgrade,
1511 * nasadzovanie patchov a hotpatchov,
1512 * technologický upgrade jednotlivých modulov navrhovaného riešenia, podpora štandardov a štandardov stanovených pre informačné systémy verejnej správy,
1513 * konfiguračné zmeny softvéru,
1514 * aktualizácia dokumentácie v slovenskom jazyku (administrátorská a používateľská príručka, školiace materiály) na základe aktualizácie alebo upgrade navrhovaného riešenia,
1515 * odovzdávanie informácií o nových verziách softvéru ich sprístupnením na internete alebo formou elektronického plnenia.
1516
1517 Služby Podpory sú poskytované počas pracovných dní v termíne od 8:00-16:00. Služby obsahujú telefonickú a online podporu používateľov vrátane poskytovania a zabezpečovania nasledujúcich IT procesov:
1518
1519 * Service desk, ktorý poskytuje bežné funkcie na evidovanie a riadenie požiadaviek a zároveň na mesačnej báze poskytuje reporty o úrovni poskytovaných služieb.
1520 * Riadenie a riešenie incidentov a problémov.
1521 * Riadenie požiadaviek.
1522 * Poradenstvo k správnemu a efektívnemu využívaniu navrhovaného riešenia formou poradenstva s využitím všetkých dostupných komunikačných prostriedkov /prostredníctvom telefónu, faxu, elektronickej pošty, internetu / v rámci service desku každý pracovný deň v dobe medzi 8:00 - 16:00.
1523 * Pravidelný reporting (Servisné správy) o úrovni poskytovaných služieb a vykonaných službách za predchádzajúci mesiac.
1524
1525 7.1 Prevádzkové požiadavky
1526
1527 7.1.1 Úrovne podpory používateľov
1528
1529 Help Desk bude realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
1530
1531 * **L1 podpory IS** (Level 1, priamy kontakt zákazníka) - jednotný kontaktný bod verejného obstarávateľa, ktorý je v správe verejného obstarávateľa a v prípade jeho nedostupnosti Centrum podpory používateľov (zabezpečuje prevádzkovateľ IS).
1532 * **L2 podpory IS** (Level 2, postúpenie požiadaviek od L1) - vybraná skupina garantov, so znalosťou IS (zabezpečuje prevádzkovateľ IS).
1533 * **L3 podpory IS** (Level 3, postúpenie požiadaviek od L2) - na základe zmluvy o podpore IS (zabezpečuje úspešný uchádzač).
1534
1535 Definícia:
1536
1537 * **Podpora L1 (podpora 1. stupňa)** - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
1538 * **Podpora L2 (podpora 2. stupňa)** – riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3.
1539 * **Podpora L3 (podpora 3. stupňa)** - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobťažnejších Hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov.
1540
1541 **Pre služby sú definované takéto SLA:**
1542
1543 * Dostupnosť L3 podpory je 8x5 (8 hodín x 5 dní od 8:00h do 16:00h počas pracovných dní).
1544
1545 7.1.2 Riešenie incidentov – SLA parametre
1546
1547
1548 Za incident je považovaná chyba IS, t. j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS.
1549
1550
1551 **Tabuľka 40 – Označenie naliehavosti incidentu**
1552
1553 |Označenie naliehavosti incidentu|Závažnosť incidentu|Popis naliehavosti incidentu
1554 |A|Kritická|Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
1555 |B|Vysoká|Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
1556 |C|Stredná|Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
1557 |D|Nízka|Kozmetické a drobné chyby.
1558
1559 **Tabuľka 41 – Možný dopad**
1560
1561 |Označenie závažnosti incidentu|(((
1562
1563
1564 Dopad
1565 )))|Popis dopadu
1566 |1|katastrofický|katastrofický dopad, priamy finančný dopad alebo strata dát,
1567 |2|značný|značný dopad alebo strata dát
1568 |3|malý|malý dopad alebo strata dát
1569
1570 **Tabuľka 42 – Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:**
1571
1572 |(% colspan="2" rowspan="2" %)Matica priority incidentov|(% colspan="3" %)Dopad
1573 |Katastrofický - 1|Značný - 2|Malý - 3
1574 |(% rowspan="4" %)**Naliehavosť**|**Kritická - A**|1|2|3
1575 |**Vysoká - B**|2|3|3
1576 |**Stredná - C**|2|3|4
1577 |**Nízka - D**|3|4|4
1578
1579 **Tabuľka 43 - Vyžadované reakčné doby**
1580
1581 |Označenie priority incidentu|Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu|Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^|(((
1582 Spoľahlivosť ^^(3)^^
1583
1584 (počet incidentov za mesiac)
1585 )))
1586 |1|1 hod.|24 hodín|1
1587 |2|4 hod.|48 hodín|2
1588 |3|4 hod.|96 hodín|10
1589 |4|4 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov
1590
1591 **Vysvetlivky k tabuľke**
1592
1593 (1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
1594
1595 (2) DKVI znamená obnovenie štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom (DKVI) sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
1596
1597 (3) Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
1598
1599 (4) Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia:
1600
1601 * majú prioritu 3 a nižšiu,
1602 * vzťahujú sa výhradne k dostupnosti testovacieho prostredia,
1603 * za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.
1604
1605 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
1606
1607 * Služby systémovej podpory na požiadanie (nad paušál).
1608 * Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál).
1609
1610 Pre tieto služby budú dohodnuté osobitné parametre dodávky.
1611
1612 7.2 Požadovaná dostupnosť IS
1613
1614
1615 V nasledujúcej tabuľke sú uvedené kľúčové parametre SLA služby k navrhovanému riešeniu:
1616
1617 **Tabuľka 44 – Parametre SLA**
1618
1619 |Popis|Parameter|Poznámka
1620 |**Prevádzkové hodiny**|24 hodín|od 00:00 hod. - do 23:59 hod. počas celého roka
1621 |(% rowspan="2" %)**Servisné okno**|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní
1622 |24 hodín|(((
1623 od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov
1624
1625 Servis a údržba sa bude realizovať mimo pracovného času po plánovanom odsúhlasení
1626 )))
1627 |**Dostupnosť produkčného prostredia IS**|98%|(((
1628 98% z 24/7/365 t.j. max ročný výpadok je 175 hod, t.j. 15,5 hod mesačne.
1629
1630 Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.
1631
1632 Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 8:00 hod. - do 16:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.
1633
1634 V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.
1635 )))
1636
1637 7.2.1 Dostupnosť (Availability)
1638
1639
1640 Dostupnosť znamená, že dáta sú prístupné v okamihu jej potreby. Narušenie dostupnosti sa označuje ako nežiaduce zničenie (destruction) alebo nedostupnosť. Dostupnosť je zvyčajne vyjadrená ako percento času v danom období, obvykle za rok.
1641
1642 **Požadovaná dostupnosť riešenia**: 98% dostupnosť znamená výpadok 7,3 dňa.
1643
1644
1645 7.2.2 RTO (Recovery Time Objective)
1646
1647
1648 Recovery Time Objective (ďalej tiež ako „RTO“) vyjadruje množstvo času potrebné pre obnovenie [[dát>>url:https://datalab.digital/legislativa/]] a celej prevádzky nedostupného systému ([[softvér>>url:https://datalab.digital/dokumenty]]).
1649
1650
1651 **Požadovaná dostupnosť riešenia**:
1652
1653 * pre úsek štátnych sociálnych dávok: 24 hodín.
1654 * pre úsek koordinácia čerpania financií z fondov Európskej únie: 48 hodín.
1655
1656 7.2.3 RPO (Recovery Point Objective)
1657
1658
1659 **Recovery Point Objective** (ďalej tiež ako „RPO“) vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť [[dáta>>url:https://datalab.digital]]. Inými slovami množstvo dát, o ktoré môže organizácia prísť.
1660
1661 **Požadovaná hodnota RPO**:
1662
1663 * pre úsek štátnych sociálnych dávok: 24 hodín.
1664 * pre úsek koordinácia čerpania financií z fondov Európskej únie: 24 hodín.
1665
1666 8. Požiadavky na personál
1667
1668 V rámci Projektového zámeru// //sú v kapitole 9 – Projektový tím bližšie popísané kompetencie a štruktúra Riadiaceho výboru ako aj samotného Projektového tímu. Požiadavky na definované projektové role ako aj ich náplň práce bude definovaná v nasledujúcej fáze projektu.
1669
1670 Jednou z kľúčových podmienok pre úspešné nasadenie riešenia je potrebné povedomie, znalosti a motivácia pre používanie funkcionalít poskytovaných dodávaným riešením koncovými používateľmi, najmä zo strany pracovníkov MPSVR. Ako súčasť implementácie a nasadzovania riešenia bude realizovaná tzv. adopčná kampaň, ktorej cieľom bude jednoduchšie prijatie implementovanej zmeny zo strany relevantných stakeholderov. Adopčná kampaň bude pozostávať minimálne z nasledujúcich krokov:
1671
1672 * Aktívna účasť koncových používateľov pri záverečnom testovaní riešenia, t. j. vo fáze akceptačného testovania.
1673 * Komunikačná kampaň na zvýšenie povedomia o prichádzajúcich zmenách a výhodách nových možností moderných pracovných nástrojov pre zvýšenie komfortu a efektivity používateľov.
1674 * Zaškolenie vedenia, nominovaných zamestnancov a IT podpory.
1675
1676 9. Implementácia a preberanie výstupov projektu
1677
1678
1679 Realizácia a ukončenie projektu je plánované najneskôr 31.3.2026 vzhľadom na jeho financovanie z Plánu obnovy a odolnosti.
1680
1681 Rámcový harmonogram projektu je uvedený kapitole 8 – Harmonogram jednotlivých fáz projektu a metóda jeho riadenia v rámci Projektového zámeru. Projekt bude realizovaný metódou waterfall, má definované konkrétne projektové výstupy v zmysle Vyhlášky 401/2023 Z.z., ktorých dodanie bude podmienkou pre akceptáciu jednotlivých aktivít projektu. Jednotlivé etapy realizačnej fázy môžu prebiehať paralelne, pričom detailný harmonogram spolu s vyznačenými závislosťami medzi jednotlivými aktivitami a ich výstupmi bude odsúhlasený RV po podpise zmluvy s dodávateľom. Projekt má definované konkrétne projektové výstupy, ktorých dodanie bude podmienkou pre akceptáciu jednotlivých aktivít projektu.
1682
1683
1684 Preberanie výstupov projektu sa bude riadiť nasledovnými princípmi
1685
1686 * Plánovanie a príprava
1687 * **Definovanie cieľov a rozsahu projektu**: Jasne definujte ciele a rozsah projektu.
1688 * **Identifikácia zainteresovaných strán**: Určte všetky zainteresované strany a ich úlohy.
1689 * **Vytvorenie projektového plánu**: Zahrňte časový harmonogram, zdroje, rozpočet a riziká.
1690 * Implementácia
1691
1692 * **Vývoj a testovanie**: Vyvinúť a otestovať produkt.
1693 * **Nasadenie do vládneho cloudu**: Nasadiť do vládneho cloudu, pričom dodržiavajte bezpečnostné a regulačné požiadavky.
1694 * **Monitorovanie a hodnotenie**: Monitorovať výkon a zbierať spätnú väzbu od používateľov.
1695 * Preberanie výstupov
1696
1697 * **Odovzdanie a prevzatie**: Odovzdanie a prevzatie Diela alebo Časti diela sa uskutoční v termínoch špecifikovaných v časovom harmonograme.
1698 * **Akceptačný protokol**: Podpísanie akceptačného protokolu oprávnenými osobami.
1699 * **Vlastnícke právo**: Vlastnícke právo k Dielu alebo Časti diela prechádza na Objednávateľa podpísaním akceptačného protokolu.
1700 * **Kontrola kvality**: Objednávateľ neprevezme Časť diela, ak táto vykazuje právne a/alebo faktické vady.
1701 * **Prílohy akceptačného protokolu**:
1702 ** Zápisnica o vykonaných akceptačných testoch.
1703 ** Zoznam autorov diel a zoznam autorských diel vytvorených v rámci plnenia Zmluvy o dielo.
1704 ** Vyhlásenie o splnení požiadaviek (dodržaní štandardov pre ISVS/ITVS).
1705 ** Dokumenty a doklady osvedčujúce kvalitu a/alebo kompletnosť.
1706 * Záverečné hodnotenie a uzavretie projektu
1707
1708 * **Záverečné hodnotenie**: Vyhodnotiť celkový úspech projektu a identifikovať oblasti na zlepšenie.
1709 * **Uzavretie projektu**: Formálne uzavrieť projekt a informovať všetky zainteresované strany.
1710
1711 Tento návrh zabezpečí, že implementácia a preberanie výstupov projektu budú v súlade s vyhláškou 401/2023 a že dielo bude úspešne nasadené do vládneho cloudu.
1712
1713 Vo vývojovom prostredí (vývojárske nástroje a podporné informačné systémy vrátane použitých knižníc tretích strán), v ktorom bude Dielo vyvíjané, musia byť implementované opatrenia na:
1714
1715 1. Zabezpečenie integrity vyvíjaného Diela na základe najvyššej Objednávateľom požadovanej úrovne ochrany dôvernosti, integrity a dostupnosti informácií, ktoré budú spracovávané vo vyvíjanom riešení.
1716 1. Zaistenie dôvernosti na základe Objednávateľom požadovanej úrovne ochrany dôvernosti citlivých údajov.
1717
1718 10. Prílohy
1719
1720 Pre tento projektový zámer nie sú uvedené žiadne relevantné odkazy na externé dokumenty alebo informačné zdroje.
1721
1722
1723 ----
1724
1725 [[~[1~]>>path:#_ftnref1]] Projekt implementácie rezortného DWH do prostredia MPSVR je v realizácii a bude úzko koordinovaný s navrhovaným riešením v rámci tohto projektového prístupu, tak aby požiadavky a potreby tohto projektu bolo možné zrealizovať v plánovaných termínoch.