I-03 Prístup k projektu PoSS (pristup_k_projektu)

**PRÍSTUP K PROJEKTU**

**Vzor pre manažérsky výstup I-03**

**podľa vyhlášky MIRRI č. 401/2023 Z. z.**

|**Povinná osoba**|{{content id="projekt.asociovane_po" template="[[${po.nazov}]]"}}Úrad pre normalizáciu, metrológiu a skúšobníctvo Slovenskej republiky{{/content}}

6

|**Názov projektu**|{{content id="projekt.nazov"}}PLATFORMA PRE KONCOVÉ SLUŽBY PRÁCE S TECHNICKÝMI NORMAMI (PoSS){{/content}}

7

|**Zodpovedná osoba za projekt**|Ing. Michal Madaras

8

|**Realizátor projektu**|{{content id="projekt.asociovane_po" template="[[${po.nazov}]]"}}Úrad pre normalizáciu, metrológiu a skúšobníctvo Slovenskej republiky{{/content}}

9

|**Vlastník projektu**| {{content id="projekt.vlastnik.nazov"}}Úrad pre normalizáciu, metrológiu a skúšobníctvo Slovenskej republiky{{/content}}

10

**Schvaľovanie dokumentu**

11

12

**Podpis**

13

(alebo elektronický súhlas)

)))

= {{id name="_Toc2008675389"/}}1.História dokumentu =

18

19

|**Verzia**|**Dátum**|**Zmeny**|**Meno**

20

|0.1|28.2.2025|inicializácia|Ing. Michal Madaras

21

|0.2|3.3.2025|doplnenie biznis architektury|Ing. Michal Madaras

22

|0.3|25.3.2025|Zapracovanie pripomienok MIRRI|Ing. Michal Madaras

23

|0.4|15.4.2025|Zapracovanie pripomienok MIRRI|Ing. Michal Madaras

24

| | | |

25

26

= {{id name="_Toc74315499"/}}2.Účel dokumentu =

27

28

Tento dokument s jeho prílohami súhrnne opisuje rozsah, požiadavky, rámcovú architektúru platformy PoSS a zmeny v IS CRN a JDB realizovaného v rámci projektu v súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.

29

30

== {{id name="_Toc152607284"/}}{{id name="_Toc683485446"/}}{{id name="_Toc365474999"/}}{{id name="_Toc1488819067"/}}{{id name="_Toc461533771"/}}{{id name="_Toc1193242276"/}}{{id name="_Toc738207424"/}}{{id name="_Toc2067375730"/}}{{id name="_Toc336064095"/}}{{id name="_Toc62328600"/}}{{id name="_Toc1636304797"/}}{{id name="_Toc635885549"/}}2.1Použité skratky a pojmy ==

31

32

|(% style="width:203px" %)**SKRATKA/POJEM**|(% style="width:1002px" %)**POPIS**

33

|IS| Informačný systém

34

|CPDI|Centrálna platforma dátovej integrácie

35

|CRN|Centrálny repozitár Noriem

36

|PoSS|Platform of standards services

37

|GDPR|General Data Protection Regulation

38

|IS MOU|Informačný systém manažment osobných údajov

39

|NKOD|Národný katalóg otvorených dát

40

|PID|Projektový iniciálny dokument

41

|CRM|Certifikovaný referenčný materiál

|EÚ| Európska únia

|HW|Hardware

|SW|Software

|MCA|Multikriteriálna analýza

46

|MIRRI|Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky

47

|NAC|Network Access Control

48

|NFR|Non Functional Requirements

49

|TCO|Total cost of ownership

50

|VO|Verejné obstarávanie

51

|ŽoNFP|Žiadosť o nenávratný finančný príspevok

52

|NKIVS|Národná koncepcia informatizácie verejnej správy

53

|PO|Plán obnovy a odolnosti

54

|OVM|Orgán verejnej moci

55

|PaaS|Platform as a service

56

|PILOT|PILOT - Prevádzka riešenia na vybraných aktéroch na produkčnom prostredí.

57

|PoC|PoC - Implementovaný prototyp riešenia

58

|UNMS SR|Úrad pre normalizáciu, metrológiu a skúšobníctvo SR

59

60

== {{id name="_Toc153139681"/}}{{id name="_Toc15428557"/}}{{id name="_Toc15427667"/}}{{id name="_Toc15426945"/}}{{id name="_Toc510413655"/}}2.2Konvencie pre typy požiadaviek (príklady) ==

61

62

Hlavné kategórie požiadaviek v zmysle katalógu požiadaviek, rozdeľujeme na funkčné, nefunkčné a technické

63

64

**Funkcionálne (používateľské) požiadavky majú konvenciu:**

FP_XX

F – funkčná

P – požiadavka

_XX – poradové číslo požiadavky

73

74

75

**Ne-Funkcionálne (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky majú konvenciu:**

NFP_XX

NF – nefunkčná

P – požiadavka

_XX – poradové číslo požiadavky

84

85

86

**Technické požiadavky majú konvenciu:**

TP_XX

T - technická

P- požiadavka

_XX - poradové číslo požiadavky

95

96

= {{id name="_Toc1924467239"/}}{{id name="_Toc153139683"/}}3.Popis navrhovaného riešenia =

97

98

Projekt „Platforma pre koncové služby práce s technickými normami (PoSS)“ je navrhnutý ako **strategický digitalizačný zásah** do oblasti technickej normalizácie s cieľom vytvoriť ucelený ekosystém služieb orientovaných na používateľa. Prístup k realizácii projektu je **modulárny, agilný a zameraný na hodnotu pre cieľové skupiny**.

99

100

==== **Metodický a procesný prístup** ====

101

102

Projekt bude realizovaný v súlade s princípmi vyhlášky č. 401/2023 Z.z. o riadení projektov, pričom budú využité prvky **agilného vývoja** (napr. SCRUM) pri vývoji softvérovej platformy, čo umožní priebežné testovanie a úpravy podľa spätnej väzby od používateľov. Rámcové fázy realizácie budú:

103

104

* **Fáza analýzy a návrhu** – detailné mapovanie procesov, návrh UX a informačnej architektúry.

105

* **Fáza vývoja a integrácie** – vývoj modulov platformy v súlade s NKIVS a integrácia s existujúcimi systémami verejnej správy.

106

* **Fáza testovania a pilotnej prevádzky** – overenie funkčnosti v spolupráci so zástupcami technických komisií a odbornou verejnosťou.

107

* **Fáza nasadenia a prevádzky** – školenia, sprístupnenie služieb, zber spätnej väzby a plánovanie rozvoja.

108

109

==== **Riadiaci prístup a governance** ====

110

111

Za realizáciu projektu bude zodpovedný **projektový tím na strane ÚNMS SR** zložený z odborníkov na normalizáciu, IT a verejnú správu. Na projekt bude dohliadať **riadiaci výbor**, ktorý bude zabezpečovať:

112

113

* súlad s cieľmi NKIVS a pravidlami eurofondového financovania,

114

* pravidelné vyhodnocovanie rizík a výstupov,

115

* participáciu zainteresovaných strán prostredníctvom pracovných skupín.

116

117

==== **Zohľadnenie NKIVS a princípov digitálnej transformácie** ====

118

119

Projekt je v súlade s princípmi **Národnej koncepcie informatizácie verejnej správy (NKIVS 2021)** a reaguje najmä na nasledovné priority:

120

121

* **Priorita 2: Zjednodušenie prístupu k službám** – platforma PoSS umožní elektronickú interakciu a nahradí papierové procesy.

122

* **Priorita 3: Efektívna verejná správa** – digitalizácia procesov zníži administratívnu záťaž.

123

* **Priorita 4: Otvorená verejná správa a zapojenie verejnosti** – projekt prinesie nástroje pre pripomienkovanie a participáciu odbornej verejnosti.

124

125

Zároveň projekt podporuje ciele **Stratégie digitálnej transformácie Slovenska 2030**, najmä v oblasti **inteligentnej verejnej správy a inkluzívneho prístupu k dátam a štandardom**.

126

127

==== **Zapojenie stakeholderov a participácia** ====

128

129

Projekt je založený na princípe **participatívneho navrhovania riešení**. Už v prípravnej fáze boli oslovení zástupcovia technických komisií, odborných organizácií a používateľov, ktorí poskytli spätnú väzbu k potrebám a prioritám. Ich aktívne zapojenie bude pokračovať počas celého životného cyklu projektu, najmä v oblastiach:

130

131

* testovania funkcionalít a používateľského rozhrania,

132

* vyhodnocovania recenzného a pripomienkového procesu,

133

* návrhu rozšírení a zlepšení platformy po jej nasadení.

134

135

= {{id name="_Toc120655606"/}}{{id name="_Toc153139684"/}}4.Architektúra riešenia projektu =

[[Obrázok 1 - stav architektúry AS-IS>>image:1740771531280-692.png]]

140

141

|**ID prvku**|**Názov prvku**|**Typ prvku**|**Popis**

142

|1|MariaDB|Databáza|Centrálny úložný priestor pre dáta spojené s technickou normalizáciou, metrológiou a agendovými systémami.

143

|2|JDB M3|Aplikácia - Jednotná digitálna brána|Modul jednotnej digitálnej brány pre komunikáciu so systémami a používateľmi, zabezpečuje prístup k vybraným službám ÚNMS SR.

144

|3|JDB M2|Aplikácia - Jednotná digitálna brána|Modul JDB určený pre spracovanie podaní a pripomienok v rámci procesu tvorby noriem.

145

|4|JDB M4|Aplikácia - Jednotná digitálna brána|Modul JDB zameraný na sprístupňovanie výstupných dokumentov a notifikácie pre stakeholderov.

146

|5|normoff.gov.sk|Externý portál|Verejný portál ÚNMS SR pre zverejňovanie informácií, noriem, výziev a zapájanie verejnosti.

147

|6|normy.normoff.gov.sk|Externý portál|Špecializovaný portál pre prístup k technickým normám, elektronické služby k normám (kúpa, objednávky).

148

|7|Email|Komunikačný kanál|E-mailové notifikácie, komunikácia so stakeholdermi, zasielanie výstupných dokumentov.

149

|8|CRN - JDB M3|Aplikácia - Centrálny repozitár noriem|Hlavný centrálny úložný systém pre správu a archiváciu všetkých technických noriem vrátane verzií a histórie.

150

|9|BINOR|Agendový systém|Agendový systém na vyhlasovanie, spracovanie a evidenciu technických noriem v súlade s legislatívou.

151

|10|DISNOR|Skladový a fakturačný systém|Systém na evidenciu predaja technických noriem, fakturáciu a skladové hospodárstvo spojené s normami.

152

|11|Share file system|Úložisko|Zdieľané úložisko pre dokumenty, pracovné verzie noriem, metodiky a podporné súbory.

153

|12|External - ISO|Externý zdroj|Medzinárodná organizácia pre normalizáciu, zdroj medzinárodných noriem.

154

|13|External - IEC|Externý zdroj|Medzinárodná elektrotechnická komisia, zdroj elektrotechnických noriem.

155

|14|External - ETSI|Externý zdroj|Európsky inštitút pre telekomunikačné normy, poskytuje normy pre oblasť telekomunikácií.

156

|15|External - CEN|Externý zdroj|Európsky výbor pre normalizáciu, hlavný európsky tvorca noriem pre všetky sektory okrem elektrotechniky a telekomunikácií.

157

|16|External - CENELEC|Externý zdroj|Európsky výbor pre elektrotechnickú normalizáciu, zodpovedný za elektrotechnické normy v rámci EÚ.

158

|17|MariaDB (lokálna)|Databáza|Lokálne úložisko na historické dáta, zálohované verzie a interné pracovné súbory.

159

|18|Informix|Databáza|Dedičná databáza pre historické dáta z pôvodných systémov pre správu noriem a metrológie.

160

161

[[Obrázok 2 - stav architektúry TO-BE>>image:1740771588109-456 (1).png||alt="1740771588109-456.png"]]

== {{id name="_Toc299977606"/}}{{id name="_Toc153139685"/}}4.1Biznis vrstva ==

186

187

[[image:1741035437320-784.png]]

**Základný rámec**

Diagram zobrazuje **biznis vrstvu** pre **platformu koncových služieb práce s technickými normami (PoSS)**, ktorá pokrýva služby súvisiace so správou, prekladom, recenzovaním a pripomienkovaním technických noriem. Platforma je dostupná pre **externých aj interných používateľov**.

----

**Stakeholderi a roly**

Externí používatelia

1. (((

**Občan** – fyzická osoba, ktorá má záujem zapojiť sa do tvorby, pripomienkovania alebo recenzovania technických noriem.

201

)))

202

1. **Podnikateľ** – právnická osoba (firma), ktorá má záujem sledovať alebo pripomienkovať technické normy, prípadne sa zapojiť do technických komisií.

203

1. **Externé roly**:

204

1*. **Žiadateľ** – osoba, ktorá podáva žiadosti o zapojenie sa do pracovných skupín, komisií alebo o sprostredkovanie výkladu technickej normy.

205

1*. **Prekladateľ** – osoba, ktorá sa podieľa na jazykovom preklade technických noriem.

206

1*. **Prispievateľ** – osoba, ktorá sa podieľa na pripomienkovaní dokumentov.

207

1*. **Odborný externista** – odborník poskytujúci odborné stanoviská alebo recenzie.

Interní používatelia

1. (((

**Zamestnanec** – zamestnanec ÚNMS SR, ktorý zabezpečuje odborné a administratívne spracovanie podaní a riadenie procesov.

213

214

* **Spracovateľ** – spracováva podania, pripomienky, zabezpečuje komunikáciu a vyhodnotenie.

215

* **Administrátor** – spravuje systém, používateľské účty, nastavuje procesy.

)))

----

**Web platforma**

* (((

Centrálna **webová platforma** sprostredkúva prístup ku všetkým koncovým službám.

224

)))

225

* Platforma prepája používateľov (externých aj interných) s konkrétnymi **koncovými službami**.

----

**Koncové služby**

1. (((

**Žiadosť o sprostredkovanie technického výkladu (TV)**

233

Umožňuje žiadateľovi požiadať o odborné vysvetlenie konkrétnej technickej normy.

234

)))

235

1. **Automatický jazykový preklad**

236

Poskytuje službu automatického prekladu technických noriem do štátneho jazyka (prípadne do cudzieho jazyka).

237

1. **Žiadosť o zapojenie do PS/PK/TK (Pracovná skupina/Projektová komisia/Technická komisia)**

238

Umožňuje externým odborníkom požiadať o členstvo a zapojenie do činnosti pracovných skupín, projektových komisií a technických komisií.

239

1. **Recenzný proces dokumentov**

240

Služba určená na odborné recenzovanie návrhov technických noriem pred ich schválením a publikovaním.

241

1. **Online pripomienkovanie**

242

Poskytuje verejnosti a odborníkom možnosť pripomienkovať návrhy technických noriem v etape verejného prerokovania.

243

244

=== 4.1.1Prehľad koncových služieb – budúci stav: ===

245

246

{{content id="projekt.planovane_ks" template="

247

|=Kód KS (z MetaIS)|=Názov KS|=Používateľ KS (G2C/G2B/G2G/G2A)|=Životná situácia (+ kód z MetaIS)|=Úroveň elektronizácie KS[# th:each='item : ${ks}']

248

[['|' + ${item.kodMetais} + '|' + ${item.nazov} + '|' + ${item.atribut('EA_Profil_KS_pouzivatel_ks')?:''} +

249

'|' + ${item.zs?.nazov?:''} + '; ' + ${item.zs?.kodMetais?:''} + '|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_KS_sofistikovanost')?:''}]]

[/]

"}}

|ks_381046|Online pripomienkovanie navrhovaných európskych a medzinárodných a pôvodných dokumentov z oblasti technickej normalizácie v etape verejného prerokovania - rozšírenie existujúcej služby|G2C, G2G, G2B|ŽS 025 - služby |Úroveň 4

=== {{id name="_Toc673686985"/}}{{id name="_Toc153139711"/}}4.1.2Jazyková podpora a lokalizácia ===

261

262

Požiadavky na jazykovú podporu sú obsiahnuté v katalógu požiadaviek.

263

Rozhranie s aplikačnými a koncovými službami bude v slovenskom a anglickom jazyku s možnosťou editovania jazykových verzií a labelov

264

265

== {{id name="_Toc826435347"/}}{{id name="_Toc153139686"/}}4.2Aplikačná vrstva ==

266

267

Aplikačná architektúra projektu PoSS pozostáva z viacerých vrstiev a komponentov, ktoré zabezpečujú integráciu s existujúcimi aj novými systémami, umožňujú správu dát a poskytovanie digitálnych služieb verejnosti, odborníkom i zamestnancom verejnej správy. Systém je navrhnutý ako cloudovo orientovaný s dôrazom na škálovateľnosť, modularitu a prepojenosť s externými partnermi.

268

269

==== **1. Vláda Cloud – Core aplikácie a databázová vrstva** ====

270

271

* **Relational DB:** Centrálna relačná databáza, ktorá uchováva všetky štruktúrované údaje z jednotlivých aplikačných modulov.

272

* **JDB M1 – M4:** Mikroslužby alebo samostatné aplikačné moduly, ktoré vykonávajú špecifické úlohy – napríklad import údajov, automatizácie procesov, spracovanie podaní a generovanie dokumentov.

273

* **PoSS FE App:** Frontend aplikácia (webové rozhranie) pre používateľov, ktorá poskytuje prístup ku všetkým koncovým službám ako pripomienkovanie, recenzie, registrácie a iné. Komunikuje s backendom prostredníctvom API.

274

* **Normoff.gov.sk / Normy.normoff.gov.sk:** Portály slúžiace ako výstupné kanály pre zverejňovanie dokumentov a interakciu s verejnosťou.

275

276

==== **2. Integrácia a spracovanie dokumentov** ====

277

278

* **CEN – JOB M3:** Integračný modul zabezpečujúci komunikáciu so systémami CEN/CENELEC a inými európskymi normalizačnými organizáciami.

279

* **Share File System:** Úložisko pre zdieľané súbory (napr. dokumenty k pripomienkam, preklady noriem).

280

* **MailDB / Email:** Modul pre e-mailové notifikácie a záznamy korešpondencie.

281

* **Informix:** Dedičný systém, ktorý sa bude pravdepodobne využívať len v prechodnom období.

282

283

==== **3. Externé systémy a rozhrania** ====

284

285

* **BINOR / DISKOR:** Interné moduly/služby na správu pripomienok, hlasovaní a dokumentov súvisiacich s technickou normalizáciou.

286

* **External (IEC, ISO, ETSI, CEN, CENELEC):** Napojenia na medzinárodné organizácie zabezpečujúce výmenu údajov o normách a ich prekladoch.

287

* **ÚPVS / IAM:** Identitný a autentifikačný modul, napojený na jednotný systém verejnej správy pre zabezpečený prístup používateľov.

288

289

=== {{id name="_Toc752151050"/}}{{id name="_Toc153139687"/}}4.2.1Rozsah informačných systémov – AS IS ===

290

291

//Uveďte dotknuté ISVS a ich moduly AS IS~://

292

{{content id="projekt.prevadzkovane_isvs" template="

293

|=Kód ISVS (z MetaIS)|=Názov ISVS|=Modul ISVS (zaškrtnite ak ISVS je modulom)|=Stav IS VS|=Typ IS VS|=Kód nadradeného ISVS (v prípade zaškrtnutého checkboxu pre modul ISVS)[# th:each='item : ${isvs}']

294

[('|' + ${item.kodMetais} + '|' + ${item.nazov} + '|' + ${#html.checkbox(item.atribut('EA_Profil_ISVS_modul_isvs') == 'true')} +

295

'|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_ISVS_stav_isvs')?:''} +

296

'|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_ISVS_typ_isvs')?:''} +

297

'|' + ${item.nadradeneIsvs?.kodMetais?:''} + '|')]

298

[/]

299

"}}|=Kód ISVS (z MetaIS)|=Názov ISVS|=Modul ISVS (zaškrtnite ak ISVS je modulom)|=Stav IS VS|=Typ IS VS|=Kód nadradeného ISVS (v prípade zaškrtnutého checkboxu pre modul ISVS)

300

|isvs_10887|Centrálny repozitár noriem|{{html clean="true"}}<input type="checkbox" checked/>{{/html}}|Vyberte jednu z možností\\c_stav_isvs.2|Vyberte jednu z možností\\c_typ_isvs.1|isvs_9866|{{/content}}

|

|isvs_10887|Centrálny repozitár noriem|{{html clean="true"}}<input type="checkbox" checked/>{{/html}}|(((

310

|

311

312

prevádzkovaný a plánujem rozvíjať - Informačný systém funguje. Plánuje sa jeho rozvoj.

313

)))|Agendový - ISVS zabezpečuje výkon špecializovaných agend verejnej správy|isvs_9866|

314

315

=== 4.2.2Rozsah informačných systémov – TO BE ===

316

317

//Uveďte informácie o dotknutých ISVS z pohľadu ich ďalšej prevádzky po realizácii projektu – TO BE stav~://

318

{{content id="projekt.planovane_isvs" template="

319

|=Kód ISVS (z MetaIS)|=Názov ISVS|=Modul ISVS (zaškrtnite ak ISVS je modulom)|=Stav IS VS|=Typ IS VS|=Kód nadradeného ISVS (v prípade zaškrtnutého checkboxu pre modul ISVS)[# th:each='item : ${isvs}']

320

[('|' + ${item.kodMetais} + '|' + ${item.nazov} + '|' + ${#html.checkbox(item.atribut('EA_Profil_ISVS_modul_isvs') == 'true')} +

321

'|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_ISVS_stav_isvs')?:''} +

322

'|' + 'Vyberte jednu z možností\\\\\\\\' + ${item.atribut('EA_Profil_ISVS_typ_isvs')?:''} +

323

'|' + ${item.nadradeneIsvs?.kodMetais?:''} + '|')]

324

[/]

325

"}}|=Kód ISVS (z MetaIS)|=Názov ISVS|=Modul ISVS (zaškrtnite ak ISVS je modulom)|=Stav IS VS|=Typ IS VS|=Kód nadradeného ISVS (v prípade zaškrtnutého checkboxu pre modul ISVS)

326

|isvs_10887|Centrálny repozitár noriem|{{html clean="true"}}<input type="checkbox" checked/>{{/html}}|Vyberte jednu z možností\\c_stav_isvs.2|Vyberte jednu z možností\\c_typ_isvs.1|isvs_9866|

327

|isvs_14944|PoSS - Platforma pre koncové služby práce s technickými normami|{{html clean="true"}}<input type="checkbox"/>{{/html}}|Vyberte jednu z možností\\c_stav_isvs.3|Vyberte jednu z možností\\c_typ_isvs.1||{{/content}}

328

329

330

|isvs_10887|Centrálny repozitár noriem|{{html clean="true"}}<input type="checkbox" checked/>{{/html}}|prevádzkovaný a plánujem rozvíjať - Informačný systém funguje. Plánuje sa jeho rozvoj|Agendový - ISVS zabezpečuje výkon špecializovaných agend verejnej správy|isvs_9866|

331

|isvs_14944|PoSS - Platforma pre koncové služby práce s technickými normami|{{html clean="true"}}<input type="checkbox"/>{{/html}}|Plánovaný|Agendový - ISVS zabezpečuje výkon špecializovaných agend verejnej správy| |

=== 4.2.3Využívanie nadrezortných a spoločných ISVS – AS IS ===

337

338

V projekte plánujeme poprepájať len interné IS, ktoré už sú prepojené s externými tretími stranami.

339

340

341

(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.2.4Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE

342

343

V projekte plánujeme poprepájať len interné IS, ktoré už sú prepojené s externými tretími stranami.

344

345

346

(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.2.5Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE

347

348

V projekte plánujeme poprepájať len interné IS, ktoré už sú prepojené s externými tretími stranami.

349

350

(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.2.6Aplikačné služby pre realizáciu koncových služieb – TO BE

351

352

|MATRIX koncové služby vs. Aplikačné služby|**Aplikačná služba: manažmentu tvorby pôvodnej normy **(as_66780(% style="background-color:transparent" %)**)**|**Aplikačná služba: prijatie STN/TNI do sústavy STN **(as_66777)|**Aplikačná služba: prijatie STN/TNI do sústavy STN prekladom do štátneho jazyka **(as_66779)|**Aplikačná služba: vestník a generovanie vestníka **(as_66778)|**Aplikačná služba: cenová ponuka

353

Generovanie exportov/zostáv **(as_66781)** **

354

|**Koncová služba: Žiadosť o zapojenie sa do práce v pracovných skupinách/projektových komisiách/technických komisiách na národnej a medzinárodnej úrovni **(ks_381048)|áno (√)|áno (√)|áno (√)| |

355

|**Koncová služba: Recenzný proces dokumentov z oblasti technickej normalizácie pre zainteresované strany **(ks_381047)|áno (√)|áno (√)|áno (√)|áno (√)|áno (√)

356

|**Koncová služba: Automatický jazykový preklad **(ks_381045)| |áno (√)| |áno (√)|áno (√)

357

|**Koncová služba: Žiadosť o sprostredkovanie technického výkladu pôvodnej technickej normy **(((

358

: (ks_381044)

359

)))|áno (√)|áno (√)| |áno (√)|áno (√)

360

|**Koncová služba: Online pripomienkovanie navrhovaných európskych, a medzinárodných a pôvodných dokumentov z oblasti technickej normalizácie v etape verejného prerokovania - rozšírenie existujúcej služby **(ks_381046)|áno (√)|áno (√)|áno (√)|áno (√)|áno (√)

361

362

**Slovný popis matice vzťahov aplikačných a koncových služieb**

363

364

**KS_381048 - Koncová služba: Žiadosť o zapojenie sa do práce v pracovných skupinách/projektových komisiách/technických komisiách na národnej a medzinárodnej úrovni**

365

366

Táto koncová služba umožňuje odborníkom a zainteresovaným stranám zapojiť sa do tvorby technických noriem na národnej aj medzinárodnej úrovni. Aby mohla správne fungovať, využíva funkcionalitu viacerých aplikačných služieb:

367

368

* **Manažmentu tvorby pôvodnej normy** – prepojenie so systémom, kde sa vytvárajú a evidujú pôvodné normy.

369

* **Prijatie STN/TNI do sústavy STN** – aby účastníci mali prehľad o aktuálnych normách a ich stave.

370

* **Prijatie STN/TNI do sústavy STN prekladom do štátneho jazyka** – pre sprístupnenie preložených noriem zainteresovaným stranám.

----

**KS_381047 **- **Koncová služba: Recenzný proces dokumentov z oblasti technickej normalizácie pre zainteresované strany**

375

376

Táto koncová služba umožňuje odborné pripomienkovanie a hodnotenie dokumentov ešte pred ich zverejnením. Využíva podporu nasledovných aplikačných služieb:

377

378

* **Manažmentu tvorby pôvodnej normy** – prepojenie s evidenciou dokumentov, ktoré sú predmetom recenzovania.

379

* **Prijatie STN/TNI do sústavy STN** – prepojenie na schválené normy, ktoré sú recenzované.

380

* **Prijatie STN/TNI do sústavy STN prekladom do štátneho jazyka** – aby bolo možné pracovať aj s preloženými dokumentmi.

381

* **Vestník a generovanie vestníka** – recenzované dokumenty môžu byť predmetom zverejnenia vo vestníku.

382

* **Generovanie exportov/zostáv** – pre potreby štatistického a manažérskeho reportingu o priebehu recenzného procesu.

----

**KS_381045 **- **Koncová služba: Automatický jazykový preklad**

387

388

Nová koncová služba, ktorá umožňuje automatizovaný preklad technických dokumentov do štátneho jazyka. Jej fungovanie je priamo závislé od:

389

390

* **Prijatie STN/TNI do sústavy STN prekladom do štátneho jazyka** – pretože aplikačná služba zabezpečuje samotné spracovanie prekladov.

391

* **Generovanie exportov/zostáv** – pre evidenciu a reporting prekladových aktivít.

----

**KS_381044 - Koncová služba: Žiadosť o sprostredkovanie technického výkladu pôvodnej technickej normy**

396

397

Služba umožňuje záujemcom požiadať o odborné vysvetlenie obsahu konkrétnej normy. Spolieha sa na:

398

399

* **Manažmentu tvorby pôvodnej normy** – prepojenie s obsahom pôvodných noriem.

400

* **Prijatie STN/TNI do sústavy STN** – aby bola zabezpečená aktuálnosť údajov.

401

* **Vestník a generovanie vestníka** – ak je potrebné prepojenie na verejne zverejnené dokumenty.

402

* **Generovanie exportov/zostáv** – pre evidenciu a analytické prehľady.

----

**KS_381046 -** **Koncová služba: Online pripomienkovanie navrhovaných európskych, medzinárodných a pôvodných dokumentov z oblasti technickej normalizácie v etape verejného prerokovania**

407

408

Táto rozšírená služba umožňuje verejnosti a zainteresovaným stranám vyjadrovať sa k návrhom noriem ešte pred ich schválením. Vyžaduje podporu širokého spektra aplikačných služieb:

409

410

* **Manažmentu tvorby pôvodnej normy** – sprístupnenie návrhov na pripomienkovanie.

411

* **Prijatie STN/TNI do sústavy STN** – prepojenie s aktuálnymi normami.

412

* **Prijatie STN/TNI do sústavy STN prekladom do štátneho jazyka** – aby boli návrhy prístupné aj v štátnom jazyku.

413

* **Vestník a generovanie vestníka** – verejné informovanie o prebiehajúcich pripomienkových konaniach.

414

* **Generovanie exportov/zostáv** – pre analytické spracovanie a reporting priebehu verejného prerokovania.

415

416

417

**AS_66777 – Aplikačná služba: Prijatie STN/TNI do sústavy STN**

418

419

Automatizuje proces prijímania noriem do sústavy STN vrátane importu, úprav, publikovania a notifikácií. Systém minimalizuje manuálne zásahy a zabezpečuje správne označenie, zaradenie do vestníka a archiváciu. Súčasťou je aj správa recenzií a generovanie výstupov.

----

**AS_66778 – Aplikačná služba: Vestník a generovanie vestníka**

424

425

Zabezpečuje automatické zostavenie vestníka z prijatých STN/TNI vrátane plánovania, správy číselníka a publikovania. Umožňuje export údajov vo formátoch vhodných pre publikovanie a archiváciu. Systém sleduje uzávierky a počet zverejnených noriem.

----

**AS_66779 – Aplikačná služba: Prijatie STN/TNI prekladom do štátneho jazyka**

430

431

Umožňuje automatizované hodnotenie vhodnosti na preklad, výpočty cien a publikovanie dopytov na preklad noriem. Podporuje správu prekladových úloh, terminologickú databázu a plánovanie rozpočtu. Systém informuje o stave spracovania a kontroluje rozpočtové limity.

----

**AS_66780 – Aplikačná služba: Manažment tvorby pôvodnej normy (STN/TNI)**

436

437

Podporuje celý proces od podania podnetu na tvorbu normy až po jej publikovanie. Zabezpečuje online prihlasovanie, schvaľovanie, notifikácie, archiváciu a sledovanie periodicity previerok. Integruje sa s inými IS pre výmenu údajov a umožňuje tvorbu zostáv.

----

**AS_66781 – Aplikačná služba: Cenová ponuka a generovanie exportov/zostáv**

442

443

Slúži na automatizované výpočty cien za normotvorné činnosti (napr. preklady) a generovanie analytických výstupov. Umožňuje správu výdavkov, sledovanie finančných limitov a export údajov pre controlling alebo objednávky. Podporuje výstupy do Excelu, Wordu či PDF.

444

445

446

(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.2.7Aplikačné služby na integráciu – TO BE

447

448

Projekt nebude poskytovať AS na integráciu

449

450

=== {{id name="_Toc814509359"/}}{{id name="_Toc153139693"/}}{{id name="_Toc63764348"/}}4.2.8Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===

451

452

V tejto fáze sa nepredpokladá poskytovanie údajov do CSRÚ.

453

454

{{id name="_Toc63764349"/}}{{id name="_Toc1792132569"/}}{{id name="_Toc153139694"/}}(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.2.9Konzumovanie údajov z IS CSRU – TO BE

455

456

V tejto fáze sa nepredpokladá konzumovanie údajov z CSRÚ.

457

458

== {{id name="_Toc62489738"/}}{{id name="_Toc739110335"/}}{{id name="_Toc153139695"/}}{{id name="_Toc62488214"/}}{{id name="_Toc62488105"/}}{{id name="_Toc62488012"/}}{{id name="_Toc62487919"/}}{{id name="_Toc62487051"/}}{{id name="_Toc62486914"/}}{{id name="_Toc62486339"/}}{{id name="_Toc62488213"/}}{{id name="_Toc62488104"/}}{{id name="_Toc62488011"/}}{{id name="_Toc62487918"/}}{{id name="_Toc62487050"/}}{{id name="_Toc62486913"/}}{{id name="_Toc62486338"/}}{{id name="_Toc62488212"/}}{{id name="_Toc62488103"/}}{{id name="_Toc62488010"/}}{{id name="_Toc62487917"/}}{{id name="_Toc62487049"/}}{{id name="_Toc62486912"/}}{{id name="_Toc62486337"/}}{{id name="_Toc62488211"/}}{{id name="_Toc62488102"/}}{{id name="_Toc62488009"/}}{{id name="_Toc62487916"/}}{{id name="_Toc62487048"/}}{{id name="_Toc62486911"/}}{{id name="_Toc62486336"/}}{{id name="_Toc62488210"/}}{{id name="_Toc62488101"/}}{{id name="_Toc62488008"/}}{{id name="_Toc62487915"/}}{{id name="_Toc62487047"/}}{{id name="_Toc62486910"/}}{{id name="_Toc62486335"/}}{{id name="_Toc61939053"/}}{{id name="_Toc61938877"/}}{{id name="_Toc61939052"/}}{{id name="_Toc61938876"/}}{{id name="_Toc61939051"/}}{{id name="_Toc61938875"/}}{{id name="_Toc62488209"/}}{{id name="_Toc62488100"/}}{{id name="_Toc62488007"/}}{{id name="_Toc62487914"/}}{{id name="_Toc62487046"/}}{{id name="_Toc62486909"/}}{{id name="_Toc62486334"/}}{{id name="_Toc62488208"/}}{{id name="_Toc62488099"/}}{{id name="_Toc62488006"/}}{{id name="_Toc62487913"/}}{{id name="_Toc62487045"/}}{{id name="_Toc62486908"/}}{{id name="_Toc62486333"/}}{{id name="_Toc62488207"/}}{{id name="_Toc62488098"/}}{{id name="_Toc62488005"/}}{{id name="_Toc62487912"/}}{{id name="_Toc62487044"/}}{{id name="_Toc62486907"/}}{{id name="_Toc62486332"/}}{{id name="_Toc62488206"/}}{{id name="_Toc62488097"/}}{{id name="_Toc62488004"/}}{{id name="_Toc62487911"/}}{{id name="_Toc62487043"/}}{{id name="_Toc62486906"/}}{{id name="_Toc62486331"/}}{{id name="_Toc62488205"/}}{{id name="_Toc62488096"/}}{{id name="_Toc62488003"/}}{{id name="_Toc62487910"/}}{{id name="_Toc62487042"/}}{{id name="_Toc62486905"/}}{{id name="_Toc62486330"/}}{{id name="_Toc62488204"/}}{{id name="_Toc62488095"/}}{{id name="_Toc62488002"/}}{{id name="_Toc62487909"/}}{{id name="_Toc62487041"/}}{{id name="_Toc62486904"/}}{{id name="_Toc62486329"/}}{{id name="_Toc62488199"/}}{{id name="_Toc62488090"/}}{{id name="_Toc62487997"/}}{{id name="_Toc62487904"/}}{{id name="_Toc62487036"/}}{{id name="_Toc62486899"/}}{{id name="_Toc62486324"/}}{{id name="_Toc62488194"/}}{{id name="_Toc62488085"/}}{{id name="_Toc62487992"/}}{{id name="_Toc62487899"/}}{{id name="_Toc62487031"/}}{{id name="_Toc62486894"/}}{{id name="_Toc62486319"/}}{{id name="_Toc62488189"/}}{{id name="_Toc62488080"/}}{{id name="_Toc62487987"/}}{{id name="_Toc62487894"/}}{{id name="_Toc62487026"/}}{{id name="_Toc62486889"/}}{{id name="_Toc62486314"/}}{{id name="_Toc62488184"/}}{{id name="_Toc62488075"/}}{{id name="_Toc62487982"/}}{{id name="_Toc62487889"/}}{{id name="_Toc62487021"/}}{{id name="_Toc62486884"/}}{{id name="_Toc62486309"/}}{{id name="_Toc62488179"/}}{{id name="_Toc62488070"/}}{{id name="_Toc62487977"/}}{{id name="_Toc62487884"/}}{{id name="_Toc62487016"/}}{{id name="_Toc62486879"/}}{{id name="_Toc62486304"/}}{{id name="_Toc62488173"/}}{{id name="_Toc62488064"/}}{{id name="_Toc62487971"/}}{{id name="_Toc62487878"/}}{{id name="_Toc62487010"/}}{{id name="_Toc62486873"/}}{{id name="_Toc62486298"/}}{{id name="_Toc62488172"/}}{{id name="_Toc62488063"/}}{{id name="_Toc62487970"/}}{{id name="_Toc62487877"/}}{{id name="_Toc62487009"/}}{{id name="_Toc62486872"/}}{{id name="_Toc62486297"/}}{{id name="_Toc62488171"/}}{{id name="_Toc62488062"/}}{{id name="_Toc62487969"/}}{{id name="_Toc62487876"/}}{{id name="_Toc62487008"/}}{{id name="_Toc62486871"/}}{{id name="_Toc62486296"/}}{{id name="_Toc62488170"/}}{{id name="_Toc62488061"/}}{{id name="_Toc62487968"/}}{{id name="_Toc62487875"/}}{{id name="_Toc62487007"/}}{{id name="_Toc62486870"/}}{{id name="_Toc62486295"/}}{{id name="_Toc62488169"/}}{{id name="_Toc62488060"/}}{{id name="_Toc62487967"/}}{{id name="_Toc62487874"/}}{{id name="_Toc62487006"/}}{{id name="_Toc62486869"/}}{{id name="_Toc62486294"/}}{{id name="_Toc62488168"/}}{{id name="_Toc62488059"/}}{{id name="_Toc62487966"/}}{{id name="_Toc62487873"/}}{{id name="_Toc62487005"/}}{{id name="_Toc62486868"/}}{{id name="_Toc62486293"/}}{{id name="_Toc62488167"/}}{{id name="_Toc62488058"/}}{{id name="_Toc62487965"/}}{{id name="_Toc62487872"/}}{{id name="_Toc62487004"/}}{{id name="_Toc62486867"/}}{{id name="_Toc62486292"/}}4.3Dátová vrstva ==

459

460

Bude vypracované v DNR.

461

462

=== {{id name="_Ref154138234"/}}{{id name="_Toc1386538966"/}}{{id name="_Toc153139697"/}}{{id name="_Toc63764352"/}}4.3.2Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===

463

464

Bude vypracované v DNR.

465

466

{{id name="_Toc62489744"/}}{{id name="_Toc58337728"/}}{{id name="_Toc2089422843"/}}{{id name="_Toc153139699"/}}(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.3.3Referenčné údaje

467

468

Bude vypracované v DNR.

469

470

==== {{id name="_Toc268006870"/}}{{id name="_Toc153139700"/}}{{id name="_Toc63764357"/}}4.3.3.1Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné ====

471

472

Bude vypracované v DNR.

473

474

(% style="color:inherit; font-family:inherit; font-size:max(16px, min(17px, 14.2222px + 0.231481vw))" %)4.3.3.2Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI

475

476

Bude vypracované v DNR.

=== {{id name="_Toc62489741"/}}{{id name="_Toc58337725"/}}{{id name="_Toc62488224"/}}{{id name="_Toc62488115"/}}{{id name="_Toc62488022"/}}{{id name="_Toc62487929"/}}4.3.4Kvalita a čistenie údajov ===

481

482

==== {{id name="_Toc63764354"/}}4.3.4.1Zhodnotenie objektov evidencie z pohľadu dátovej kvality ====

483

484

Bude vypracované v DNR.

485

486

==== 4.3.4.2Roly a predbežné personálne zabezpečenie pri riadení dátovej kvality ====

487

488

//V nasledujúcej tabuľke definujte potrebné kapacity pre zabezpečenie riadenia dátovej kvality – napr. dátový kurátor, data steward, dátový špecialista pre dátovú kvalitu, databázový špecialista, projektový manažér a pod. (informácie k téme: __[[https:~~/~~/mirri.gov.sk/sekcie/informatizacia/egovernment/datova-kancelaria/datova-kvalita/>>url:https://mirri.gov.sk/sekcie/informatizacia/egovernment/datova-kancelaria/datova-kvalita/]]__ )//

489

490

|**Rola**|**Činnosti**|**Pozícia zodpovedná za danú činnosť **(správca ISVS / dodávateľ)

491

|**Dátový kurátor**|Evidencia požiadaviek na dátovú kvalitu, monitoring a riadenie procesu|Dátový kurátor správcu IS

492

|**Data steward**|Čistenie a stotožňovanie voči referenčným údajom|Pracovník IT podpory

493

|**Databázový špecialista**|Analyzuje požiadavky na dáta, modeluje obsah procedúr|Dodávateľ

494

|**Dátový špecialista pre dátovú kvalitu**|Spracovanie výstupov merania, interpretácie, zápis biznis pravidiel, hodnotiace správy z merania|Dátový špecialista pre dátovú kvalitu – nová interná pozícia v projekte

495

|***Iná rola (doplniť)**| |

496

497

=== {{id name="_Toc58337730"/}}{{id name="_Toc62489746"/}}{{id name="_Toc821791718"/}}{{id name="_Toc153139702"/}}{{id name="_Toc61939065"/}}{{id name="_Toc61938889"/}}{{id name="_Toc61939064"/}}{{id name="_Toc62488234"/}}{{id name="_Toc62488125"/}}{{id name="_Toc62488032"/}}{{id name="_Toc62487939"/}}{{id name="_Toc62488233"/}}{{id name="_Toc62488124"/}}{{id name="_Toc62488031"/}}{{id name="_Toc62487938"/}}{{id name="_Toc62488232"/}}{{id name="_Toc62488123"/}}{{id name="_Toc62488030"/}}{{id name="_Toc62487937"/}}{{id name="_Toc62488231"/}}{{id name="_Toc62488122"/}}{{id name="_Toc62488029"/}}{{id name="_Toc62487936"/}}{{id name="_Toc62488230"/}}{{id name="_Toc62488121"/}}{{id name="_Toc62488028"/}}{{id name="_Toc62487935"/}}4.3.5Otvorené údaje ===

498

499

//V tejto fáze a týmto projektom neplánujeme evidovať a publikovať otvorené údaje.//

500

501

=== 4.3.6Analytické údaje ===

502

503

//V tejto fáze a týmto projektom neplánujeme evidovať a publikovať analytické údaje.//

504

505

(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.3.7Moje údaje

506

507

//V tejto fáze a týmto projektom neplánujeme evidovať a publikovať moje údaje.//

508

509

(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.3.8Prehľad jednotlivých kategórií údajov

510

511

Bude vypracované v DNR.

512

(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %)4.4Technologická vrstva

513

514

=== {{id name="_Toc937277657"/}}{{id name="_Toc153139707"/}}{{id name="_Toc15428561"/}}4.4.1Prehľad technologického stavu - AS IS ===

515

516

Bude vypracované v DNR.

517

518

=== {{id name="_Toc1626553566"/}}{{id name="_Toc153139708"/}}4.4.2Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===

519

520

Bude vypracované v DNR.

521

522

{{id name="_Toc985091580"/}}{{id name="_Toc153139709"/}}(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.4.3Návrh riešenia technologickej architektúry

523

524

//Uveďte návrh a model architektúry technologickej vrstvy s prihliadnutím na zavedenie Cloud-Native ako štandardu pre vývoj nových ITVS a pre programovanie starých ITVS do nového štandardu a na zavedenie štandardu vytvárania a používania zdieľaných služieb.//

525

//V prípade, že riešenie nepredpokladá využívanie cloudových služieb z katalógu služieb vládneho cloudu (Iaas,PaaS,SaaS podľa katalógu služieb VC), je **potrebné nevyužitie cloudových služieb z katalógu služieb vládneho cloudu dostatočne zdôvodniť**.//

526

//Taktiež požiadavky riešenia na HW, SW a licencie v zmysle požadovaného sizingu pre vývojové, testovacie a produkčné prostredie je potrebné uviesť v dokumente BC/CBA na príslušných kartách.//

527

//V popise návrhu riešenia je požadované uviesť~://

528

529

* //prístup k riešeniu technologickej architektúry a súvisiace architektonické rozhodnutia//

530

* //popis požiadaviek na prevádzkové prostredia (vývoj, test, produkčné)//

531

* //diagram nasadenia a komunikačnej infraštruktúry.//

532

//Pri výbere požiadaviek na riešenie, je potrebné klásť dôraz na výber služieb, ktoré sú založené na najmodernejších technológiách, prostredníctvom ktorých bude vytvorený predpoklad na vývoj/tvorbu moderného ISVS. Pre navrhované riešenie odporúčame použiť prístup pre vývoj takzvaných Cloud Native aplikácií. Riešenie „Cloud-native“ ISVS, je v čo najväčšej miere nezávislé na umiestnení v cloude, resp. datacentre. Nezávislosť novo vyvíjaného ISVS od cloudového prostredia by malo byť základnou prioritou a podmienkou architektúry ISVS.//

533

534

=== {{id name="_Toc1130364585"/}}{{id name="_Toc153139710"/}}4.4.4Využívanie služieb z katalógu služieb vládneho cloudu ===

535

536

Bude vypočítané a stanovené v DNR.

537

538

{{id name="_Toc1569848295"/}}{{id name="_Toc153139712"/}}(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %)4.5Bezpečnostná architektúra

**AS IS stav**

Súčasný stav bezpečnostnej architektúry vychádza zo základných bezpečnostných opatrení v rámci existujúcich informačných systémov ÚNMS SR. Bezpečnostné opatrenia sú prevažne technického charakteru a pokrývajú základné prvky ochrany perimetra, sieťovú segmentáciu, zálohovanie a riadenie prístupov na úrovni existujúcich aplikácií a infraštruktúry.

543

V súčasnosti nie sú všetky aplikačné komponenty plne integrované do jednotného bezpečnostného rámca a niektoré procesy sú riešené manuálne, najmä v oblasti správy prístupov a monitoringu bezpečnostných udalostí.

544

Ochrana osobných údajov je zabezpečená v súlade so zákonom č. 18/2018 Z.z. a GDPR, avšak systémová podpora posudzovania vplyvu (DPIA) nie je automatizovaná.

**TO BE stav**

Navrhované riešenie bezpečnostnej architektúry je postavené na princípoch **viacvrstvovej ochrany (defense-in-depth)**, ktorá pokrýva všetky vrstvy architektúry od infraštruktúry až po aplikačné komponenty a dátové toky.

549

Nový systém bude prevádzkovaný vo **vládnom cloude**, čím sa využijú centrálne bezpečnostné opatrenia poskytované správcom cloudovej platformy. Zároveň bude aplikovaný model **Zero Trust**, ktorý predpokladá overovanie identity a oprávnení pri každom prístupe.

550

551

**Kľúčové bezpečnostné princípy:**

552

553

* **Riadenie prístupov na princípe minimálnych oprávnení (Least Privilege)**.

554

* **Viacfaktorová autentifikácia (MFA)** pre prístup k administrátorským rozhraniam.

555

* **Šifrovanie údajov** v prenose aj v úložisku.

556

* **Auditovateľnosť a logovanie prístupov a zmien** na úrovni aplikácií aj infraštruktúry.

557

* **Centralizovaný monitoring bezpečnostných udalostí** (SIEM).

558

* **Automatizované vyhodnocovanie bezpečnostných incidentov** s prepojením na bezpečnostný dohľadový tím (CSIRT).

**Alternatívy:**

* **Alternatíva 1 - Maximálna integrácia s centrálnymi bezpečnostnými službami štátu** – využitie všetkých existujúcich bezpečnostných prvkov prevádzkovateľa vládneho cloudu (MFA, SIEM, DLP).

563

* **Alternatíva 2 - Kombinované riešenie s vlastnými bezpečnostnými prvkami** – časť bezpečnostných opatrení bude riešená priamo v rámci informačného systému (napr. vlastná správa prístupov).

564

* **Alternatíva 3 - Hybridný prístup** – základné bezpečnostné prvky budú využívať centrálnu infraštruktúru, ale bezpečnosť aplikácií a dát bude riešená autonómne v rámci projektu.

----

**Súlad s legislatívou a normami**

569

570

Navrhovaná bezpečnostná architektúra bude v súlade s nasledovnými právnymi a normatívnymi požiadavkami:

571

572

|**Právny predpis / norma**|**Popis zabezpečenia súladu**

573

|Zákon č. 95/2019 Z.z.|Dodržanie štandardov pre IT verejnej správy, využitie vládneho cloudu.

574

|Zákon č. 69/2018 Z.z.|Uplatnenie bezpečnostných opatrení pre kritické služby a ochranu údajov.

575

|Zákon č. 45/2011 Z.z.|Zabezpečenie kontinuity a ochrany kritických služieb v oblasti technickej normalizácie.

576

|Vyhláška č. 78/2020 Z.z.|Uplatnenie štandardov pre ITVS (logovanie, autentifikácia, integrácia).

577

|Vyhláška č. 179/2020 Z.z.|Uplatnenie bezpečnostných opatrení podľa kategórie informačného systému.

578

|Vyhláška č. 158/2018 Z.z.|Vykonávanie DPIA pre nové služby manipulujúce s osobnými údajmi.

579

|GDPR (Nariadenie 2016/679)|Spracovanie osobných údajov v súlade s princípmi GDPR.

580

|Zákon č. 18/2018 Z.z.|Ochrana osobných údajov fyzických osôb.

581

582

**Postupy na dosiahnutie bezpečnosti**

583

584

Bezpečnostné opatrenia budú implementované v nasledovných vrstvách:

585

586

* **Infraštruktúrna vrstva**:

587

** Oddelenie prevádzkových a testovacích prostredí.

588

** Šifrovanie dát v úložiskách.

589

** Segmentácia sietí a pravidlá firewall.

590

* **Aplikačná vrstva**:

591

** Centrálna autentifikácia (IAM).

592

** Sledovanie prístupov a zmien.

593

** Bezpečné rozhrania API (OAuth 2.0, OpenID Connect).

594

* **Dátová vrstva**:

595

** Šifrovanie údajov.

596

** Nastavenie kontrol prístupu na úrovni jednotlivých typov údajov.

597

** Auditné záznamy zmien a prístupu.

598

* **Komunikačná vrstva**:

599

** Šifrovanie komunikácie (TLS 1.3).

600

** Ochrana proti MITM a spoofing útokom.

601

** Autentifikácia služieb navzájom.

----

**Bezpečnostný projekt**

606

607

Pre projekt bude spracovaný samostatný **Bezpečnostný projekt**, ktorý bude obsahovať:

608

609

* Analýzu aktív, hrozieb a rizík.

610

* Návrh bezpečnostných opatrení.

611

* Definíciu bezpečnostných incidentov a reakčných postupov.

612

* Zabezpečenie pravidelného testovania zraniteľností (Penetračné testy).

613

* Procesné nastavenie bezpečnostného dohľadu a reakcie na incidenty.

==== ====

**Požiadavky na používateľské role, prístupy a správu**

618

619

620

|**Typ používateľa**|**Role**|**Popis oprávnení**

621

|**Interní používatelia**|Administrátor|Správa používateľských účtov, konfigurácia systému, správa prístupov.

622

| |Spracovateľ|Spracovanie žiadostí, pripomienok a recenzií.

623

| |Prevádzka a podpora|Monitoring systému, riešenie incidentov.

624

|**Externí používatelia**|Žiadateľ|Podávanie žiadostí, sledovanie stavu.

625

| |Prekladateľ|Vykonávanie prekladov technických noriem.

626

| |Prispievateľ|Podávanie pripomienok a účasť na verejných prerokovaniach.

627

| |Odborný externista|Recenzovanie dokumentov, poskytovanie odborných stanovísk.

628

629

= {{id name="_Toc15428568"/}}{{id name="_Toc15427674"/}}{{id name="_Toc15426952"/}}{{id name="_Toc14573076"/}}{{id name="_Toc153139713"/}}5.Závislosti na ostatné ISVS / projekty =

630

631

Neexistuje závislosť na iných vyvíjaných ISVS / projektoch.

632

633

= {{id name="_Toc15428566"/}}{{id name="_Toc15427672"/}}{{id name="_Toc15426950"/}}{{id name="_Toc740800352"/}}{{id name="_Toc153139714"/}}6.Zdrojové kódy =

634

635

Požiadavky sú definované v katalógu požiadaviek samozrejme je potrebné dodržať:

636

637

* Metodické usmernenie č. 024077/2023 – o kvalite zdrojových kódov a balíkov softvéru zverejnené na stránke: __[[https:~~/~~/mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/>>url:https://mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/]]__

638

* Inštrukcie k EUPL licenciám: __[[https:~~/~~/commission.europa.eu/content/european-union-public-licence_en>>url:https://commission.europa.eu/content/european-union-public-licence_en]]__

639

640

= {{id name="_Toc1202332381"/}}{{id name="_Toc153139715"/}}7.Prevádzka a údržba =

641

642

Po realizácii projektu bude prevádzka a údržba nového riešenia zabezpečená **formou externého SLA**, ktoré bude predmetom samostatného verejného obstarávania. SLA bude nastavené tak, aby pokrývalo všetky kľúčové aspekty kvality a dostupnosti služieb v súlade s legislatívnymi požiadavkami na informačné systémy verejnej správy, ako aj v súlade s internými potrebami ÚNMS SR.

643

644

Predpokladané parametre budúceho SLA:

645

646

* **Dostupnosť služieb (Availability)** – garantovaná dostupnosť na úrovni minimálne 99 % počas pracovných hodín, pričom požiadavky na dostupnosť mimo pracovných hodín budú definované podľa kritickosti jednotlivých služieb.

647

* **Reakčné a nápravné časy (Response & Resolution Time)** – štandardizované časy pre rôzne kategórie incidentov (kritické, významné, bežné), s dôrazom na čo najrýchlejšie riešenie incidentov ovplyvňujúcich kľúčové služby.

648

* **Monitoring a reporting** – pravidelné monitorovanie dostupnosti a výkonnosti služieb, automatizované zberanie prevádzkových a bezpečnostných logov, pravidelné reportovanie SLA ukazovateľov.

649

* **Správa zmien (Change Management)** – riadenie požiadaviek na zmeny, plánovanie a schvaľovanie zmien, vrátane hodnotenia dopadov na dostupnosť služieb.

650

* **Bezpečnostné opatrenia** – kontinuálne monitorovanie bezpečnostných incidentov a zraniteľností, okamžitá reakcia na kritické bezpečnostné hrozby.

----

==== Predpokladané požiadavky na prevádzku a údržbu cieľového riešenia ====

655

656

1. (((

657

**Zabezpečenie dohľadového centra (Monitoring & Operations Center)**, ktoré bude zodpovedné za:

658

659

* Kontinuálne monitorovanie infraštruktúry, aplikácií a dátových tokov.

660

* Proaktívne vyhodnocovanie prevádzkových a bezpečnostných udalostí.

661

* Eskaláciu incidentov podľa stanovených SLA parametrov.

662

* Pravidelný reporting pre ÚNMS SR.

663

)))

664

1. (((

665

**Zavedenie ITSM (IT Service Management) procesov**:

666

667

* Evidencia a správa incidentov, problémov a požiadaviek na zmeny.

668

* Zavedenie jednotného nástroja na správu prevádzkových požiadaviek.

669

* Prepojenie prevádzkových procesov s dodávateľmi jednotlivých komponentov riešenia.

670

)))

671

1. (((

672

**Pravidelné aktualizácie a patch management**:

673

674

* Aplikácia bezpečnostných záplat a aktualizácií v pravidelných intervaloch.

675

* Koordinácia a testovanie zmien pred ich nasadením do produkčného prostredia.

676

)))

677

1. (((

678

**Zálohovanie a obnova dát (Backup & Recovery)**:

679

680

* Nastavenie automatizovaného zálohovania aplikačných a databázových komponentov.

681

* Pravidelné testovanie obnovy záloh na overenie funkčnosti procesu.

682

)))

683

1. (((

684

**Riadenie prístupov a auditná stopa**:

685

686

* Centrálna správa prístupov pre všetkých používateľov.

687

* Pravidelné revízie pridelených oprávnení.

688

* Zabezpečenie auditnej stopy pre všetky dôležité operácie v systéme.

689

)))

690

1. (((

691

**Podpora a helpdesk pre interných aj externých používateľov**:

692

693

* Viacúrovňová podpora (L1, L2, L3) so zodpovednosťou za riešenie technických, procesných a používateľských problémov.

694

* Dostupnosť helpdesku počas pracovných dní s možnosťou eskalácie v prípade kritických incidentov.

695

)))

696

1. (((

697

**Periodické hodnotenie a optimalizácia SLA**:

698

699

* Pravidelné stretnutia s dodávateľom na vyhodnocovanie plnenia SLA.

700

* Navrhovanie optimalizácií a zlepšení na základe reálnych prevádzkových skúseností.

701

)))

702

703

== {{id name="_Toc1213604723"/}}{{id name="_Toc153139716"/}}7.1Prevádzkové požiadavky ==

704

705

**L1 úroveň – požiadavky / očakávania**

706

707

Prvú úroveň podpory (L1) bude zabezpečovať **centrálny helpdesk** dodávateľa. Hlavné požiadavky a očakávania:

708

709

* **Primárny kontaktný bod pre všetkých používateľov** (interných aj externých).

710

* **Prijímanie, evidencia a kategorizácia všetkých požiadaviek, incidentov a otázok**.

711

* **Poskytovanie základnej technickej podpory a používateľskej asistencie**.

712

* **Priebežná komunikácia so žiadateľmi o stave riešenia požiadavky**.

713

* **Eskalácia neriešiteľných incidentov na vyššie úrovne podpory (L2, L3)**.

714

* **Dostupnosť: štandardne počas pracovných dní od 8:00 do 16:00 s možnosťou rozšírenia podľa kritickosti systému**.

----

**L2 úroveň – požiadavky / očakávania**

719

720

Druhú úroveň podpory (L2) budú zabezpečovať **špecialisti aplikačnej podpory a technického dohľadu**. Hlavné požiadavky a očakávania:

721

722

* **Riešenie incidentov a požiadaviek eskalovaných z L1 úrovne, ktoré vyžadujú detailnejšiu znalosť aplikačnej logiky alebo konfigurácie systému**.

723

* **Zabezpečenie správy a konfigurácie aplikačných služieb**.

724

* **Koordinácia s vývojovým tímom alebo dodávateľom pri identifikácii príčin problémov**.

725

* **Podpora pri testovaní zmien a aktualizácií systému**.

726

* **Monitoring aplikačných procesov a upozorňovanie na výpadky alebo nestandardné správanie**.

727

* **Podpora je dostupná počas pracovných dní s možnosťou dohody na pohotovostnom režime pre kritické incidenty**.

----

**L3 úroveň – požiadavky / očakávania**

732

733

Tretia úroveň podpory (L3) bude zabezpečovaná **vývojovým tímom alebo dodávateľom riešenia**. Hlavné požiadavky a očakávania:

734

735

* **Analýza a odstraňovanie chýb priamo v aplikačnom kóde alebo databázových štruktúrach**.

736

* **Spracovanie požiadaviek na zmeny a nové funkcionality**.

737

* **Optimalizácia výkonnosti systému a databáz**.

738

* **Poskytovanie odborných konzultácií pre L1 a L2 podporu**.

739

* **Účasť na riešení kritických incidentov s vysokým dopadom na prevádzku**.

740

* **Dostupnosť L3 podpory bude dohodnutá v SLA, pričom pre kritické incidenty sa očakáva reakcia do 2 hodín**.

----

**Štandardný čas podpory, rýchlosť odstraňovania vád a dostupnosť systému**

745

746

Predpokladaná dostupnosť služieb a úrovne podpory budú definované v SLA po ukončení implementácie projektu. Očakávané parametre:

747

748

* **Štandardný čas podpory**:

749

** Pracovné dni 8:00 – 16:00 (L1 a L2),

750

** Rozšírený režim pre kritické incidenty (L1, L2, L3) do 20:00.

751

* **Čas riešenia incidentov (fix time)**:

752

** Kritické incidenty: do 4 hodín,

753

** Významné incidenty: do 24 hodín,

754

** Bežné požiadavky: do 3 pracovných dní.

755

* **Dostupnosť systému**:

756

** **Produkčné prostredie**: 99,5% počas pracovných dní,

757

** **Testovacie prostredie**: dostupnosť podľa dohody a harmonogramu testov.

758

* **Plánované odstávky**:

759

** Riadene a vopred ohlásené minimálne 3 pracovné dni pred realizáciou.

----

**Zálohovanie a plán obnovy systému**

764

765

* (((

766

**Automatické zálohovanie aplikačných a databázových komponentov minimálne 1x denne**.

767

)))

768

* **Retencia záloh**: 30 dní s možnosťou dlhodobej archivácie podľa legislatívnych požiadaviek.

769

* **Uloženie záloh**: v oddelenom geografickom priestore.

770

* **Pravidelné testovanie obnovy dát (Disaster Recovery Testing)** minimálne 1x ročne.

771

* **Obnova systému pri havárii (RTO)**: do 8 hodín pre produkčné prostredie.

772

* **Maximálna strata dát (RPO)**: 1 hodina.

----

=== **Požadované SLA na služby systémovej a aplikačnej podpory** ===

777

778

SLA pre systémovú a aplikačnú podporu bude predmetom verejného obstarávania po ukončení projektu. {{id name="_Toc1544169800"/}}{{id name="_Toc153139718"/}}{{id name="_Toc34423613"/}}{{id name="_Toc527558121"/}}(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %)7.2Požadovaná dostupnosť IS:

779

780

SLA pre systémovú a aplikačnú podporu bude predmetom verejného obstarávania po ukončení projektu.

781

782

=== {{id name="_Toc992446895"/}}{{id name="_Toc153139719"/}}{{id name="_Toc34423614"/}}7.2.1Dostupnosť (Availability) ===

783

784

SLA pre systémovú a aplikačnú podporu bude predmetom verejného obstarávania po ukončení projektu.

785

786

=== {{id name="_Toc862618350"/}}{{id name="_Toc153139720"/}}{{id name="_Toc34423615"/}}{{id name="_RTO_(Recovery_Time"/}}7.2.2RTO (Recovery Time Objective) ===

787

788

SLA pre systémovú a aplikačnú podporu bude predmetom verejného obstarávania po ukončení projektu.

789

790

=== {{id name="_Toc2066578526"/}}{{id name="_Toc153139721"/}}{{id name="_Toc34423616"/}}{{id name="_RPO_(Recovery_Point"/}}7.2.3RPO (Recovery Point Objective) ===

791

792

SLA pre systémovú a aplikačnú podporu bude predmetom verejného obstarávania po ukončení projektu.

793

794

= {{id name="_Toc2005115416"/}}{{id name="_Toc153139722"/}}{{id name="_Toc15428571"/}}{{id name="_Toc15427677"/}}{{id name="_Toc15426955"/}}8.Požiadavky na personál =

795

796

|IT analytik|(((

797

**Vzdelanie**: Vysokoškolské (min. Bc., ideálne Ing./Mgr.) v oblasti informatiky, IT, matematiky alebo ekonomiky so zameraním na IT.

798

799

**Prax**: Min. 3-5 rokov v oblasti IT analýzy a návrhu systémov.

800

801

**Certifikáty**: UML, BPMN (napr. OMG Certified UML Professional), IREB (Certified Professional for Requirements Engineering).

802

803

**Zručnosti**: Schopnosť pracovať s nástrojmi na modelovanie procesov (Enterprise Architect, Visio), znalosť SQL a databázových štruktúr, skúsenosť s agilnými metódami (Scrum, Kanban).

804

)))

805

|IT architekt|(((

806

**Vzdelanie**: Vysokoškolské technické vzdelanie (IT, informatika, softvérové inžinierstvo).

807

808

**Prax**: Min. 5-8 rokov v oblasti návrhu softvérových riešení a architektúry systémov.

809

810

**Certifikáty**: TOGAF 9, AWS Certified Solutions Architect, Azure Solutions Architect Expert.

811

812

**Zručnosti**: Návrh enterprise architektúry, znalosť cloudových riešení (AWS, Azure, GCP), skúsenosti s návrhom bezpečnostných prvkov IT systémov.

813

)))

814

|Špecialista pre bezpečnosť IT|(((

815

**Vzdelanie**: Min. Bc. v oblasti informačnej bezpečnosti, kybernetickej bezpečnosti, IT.

816

817

**Prax**: Min. 3-5 rokov v oblasti IT bezpečnosti.

818

819

**Certifikáty**: CISSP, CEH, ISO/IEC 27001 Lead Auditor.

820

821

**Zručnosti**: Skúsenosti s analýzou rizík, zabezpečením webových a mobilných aplikácií, návrhom bezpečnostných politík a monitoringom incidentov.

822

)))

823

|IT/IS konzultant|(((

824

**Vzdelanie**: Vysokoškolské (IT, ekonómia, podnikové systémy).

825

826

**Prax**: Min. 3-5 rokov v oblasti ERP/IS systémov.

827

828

**Certifikáty**: IT certifikát pre stavbu IS alebo alternatíva.

829

830

**Zručnosti**: Skúsenosť s implementáciou a konfiguráciou ERP systémov, analýza biznis požiadaviek, integrácia s inými IS.

831

)))

832

|Projektový manažér IT projektu|(((

833

**Vzdelanie**: Vysokoškolské (Bc./Ing.) v oblasti IT, manažmentu, ekonómie.

834

835

**Prax**: Min. 5 rokov skúseností v riadení IT projektov.

836

837

**Certifikáty**: PRINCE2 Practitioner, PMP (Project Management Professional), Agile Scrum Master.

838

839

**Zručnosti**: Skúsenosti s projektovým riadením, vedením tímov, znalosť agilných metodík, reporting a controlling IT projektov.

840

)))

841

842

**Implementácia a testovanie:**

843

844

|IT programátor/vývojár|(((

845

**Vzdelanie**: Vysokoškolské (IT, informatika, softvérové inžinierstvo).

846

847

**Prax**: Min. 2-5 rokov v oblasti programovania.

848

849

**Certifikáty**: Oracle Certified Java Programmer, Microsoft Certified: Azure Developer Associate, AWS Certified Developer.

850

851

**Zručnosti**: Programovacie jazyky (Java, Python, C#, JavaScript), znalosť frameworkov (Spring Boot, .NET, Angular, React), skúsenosti s DevOps (Docker, Kubernetes, CI/CD).

852

)))

853

|IT tester|(((

854

**Vzdelanie**: Min. Bc. v IT, informatike.

855

856

**Prax**: Min. 2-4 roky v oblasti testovania softvéru.

857

858

**Certifikáty**: ISTQB Foundation Level, ISTQB Agile Tester.

859

860

**Zručnosti**: Skúsenosti s manuálnym aj automatizovaným testovaním (Selenium, JMeter), znalosť testovacích metodík a frameworkov, tvorba testovacích scenárov.

861

)))

862

|Špecialista pre databázy|(((

863

**Vzdelanie**: Min. Bc. v IT, informatike, databázových systémoch.

864

865

**Prax:** Min. 3-5 rokov v oblasti databázových systémov.

866

867

**Certifikáty**: Oracle Database Administrator Certified Professional, **Microsoft Certified:** Azure Database Administrator Associate.

868

869

**Zručnosti**: Skúsenosti s relačnými a NoSQL databázami (PostgreSQL, MySQL, MongoDB), optimalizácia výkonu, SQL a PL/SQL.

)))

**Nasadenie:**

|Špecialista pre infraštruktúrny/HW špecialista|(((

875

**Vzdelanie**: Vysokoškolské (IT, sieťové technológie, elektrotechnika).

876

877

**Prax**: Min. 3-5 rokov v oblasti správy IT infraštruktúry.

878

879

**Certifikáty: Cisco CCNA, CompTIA Network+, Microsoft Certified: Windows Server.**

880

881

**Zručnosti**: Administrácia serverov (Windows/Linux), konfigurácia sietí, virtualizácia (VMware, Hyper-V).

882

)))

883

884

= {{id name="_Toc603274444"/}}{{id name="_Toc153139723"/}}{{id name="_Toc15428572"/}}{{id name="_Toc15427678"/}}{{id name="_Toc15426956"/}}9.Implementácia a preberanie výstupov projektu =

885

886

Z pohľadu implementácie a výstupov bude projekt realizovaný štandardnými etapami riadenia IT projektov a to:

887

888

* analýza a špecifikácia,

889

* návrh a dizajn,

890

* nákup HW a služieb,

891

* implementácia, programovanie a testovanie,

892

* nasadenie a post-implementačná podpora.

893

894

895

V týchto etapách sú jasne definované výstupy ktoré budú súčasťou akceptačných kritérií.

896

897

Analýza a špecifikácia:

898

899

* analýza a identifikácia všetkých relevantných požiadaviek, funkčných, nefunkčných a technických,

900

* analýza existujúcich systémov, procesov a požiadaviek na prostredie ,

901

* dodanie detailnej špecifikácie biznis, technickej a aplikačnej architektúry,

Návrh a dizajn:

* detailný návrh riešenia a úpravy systémov,

906

* vytvorenie návrhov obrazoviek a prototypu aplikácie,

907

* testovacie scenáre a navrhnutie metodiky testovania,

908

* akceptačné kritéria.

Nákup HW a služieb:

* zabezpečenie infraštruktúry v cloude,

913

* obstaranie HW s príslušenstvom pre realizáciu projektu.

914

915

Implementácia, programovanie a testovanie:

916

917

* príprava technologických prostredí,

918

* implementácia funkcionality a jednotlivých modulov,

919

* integrácia modulov,

920

* dodanie používateľskej, administrátorskej a programátorskej dokumentácie,

921

* testovanie funkčné, systémové a integračné, záťažové a výkonnostné, bezpečnostné, používateľské testy a akceptačné testovanie,

922

* školenie.

923

924

Nasadenie a post-implementačná doba:

925

926

* Nasadenie do produkčného prostredia,

927

* Testovanie a akceptácia spustenia do prevádzky

928

* Post-implementačná podpora

929

930

Pri definícií jasného cieľa a postupu sa v projekte počíta s metódou implementácie Waterfall s detailným naplánovaním jednotlivých krokov a dodržiavaním postupov pri vývoji projektu. V rámci analýzy a návrhu systému môže dôjsť k zmene metódy Waterfall na niektorý z Agilných prístupov, a to najme v niektorých čiastkových funkcionalít

931

932

= {{id name="_Toc1624651882"/}}{{id name="_Toc153139724"/}}{{id name="_Toc15428575"/}}{{id name="_Toc15427681"/}}{{id name="_Toc15426959"/}}{{id name="_Toc510413663"/}}10.Prílohy =

933

934

Wiki zdrojový kód pre I-03 Prístup k projektu PoSS (pristup_k_projektu)

Aplikácie

Navigácia

Moje posledné úpravy

Need help?