Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)

Naposledy upravil Štefan Omasta 2025/05/27 16:06

From 1.3 to 1.2

Z verzie 2.1

upravil Štefan Omasta
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Do verzie 1.3

upravil Štefan Omasta
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Raw
Rendered

Súhrn

Vlastnosti stránky (1 modified, 0 added, 0 removed)
Prílohy (0 modified, 0 added, 2 removed)
- Technology.png
- image-20250527160023-6.png

Podrobnosti

Vlastnosti stránky

Obsah

@@ -1277,13 +1277,18 @@
  Back Office IS DCOM predstavuje aplikačnú vrstvu tvorenú modulmi a komponentmi zabezpečujúcimi výkon elektronických služieb samosprávy prostredníctvom agendových systémov a podporných systémov. Kľúčové moduly IS DCOM a biznis objekty v rámci týchto modulov zobrazuje nasledovná schéma.
--[[image:image-20250527160023-6.png]]
++[[image:file:////Users/lukaslukac/Library/Group%20Containers/UBF8T346G9.Office/TemporaryItems/msohtmlclip/clip_image009.png||alt="A screenshot of a computer
++Description automatically generated"]]
++
  Schéma – Kľúčové biznis moduly a biznis objekty v rámci IS DCOM
--5.5.1 Objekty evidencie
++1.
++11.
++111. Objekty evidencie
++
  |ID OE|Objekt evidencie - názov|Objekt evidencie - popis|Referencovateľný identifikátor URI dátového prvku
  |01|Priestupok|Dátová entita reprezentujúca evidovaný priestupok vrátane fotografie, miesta, času a typu|//nemá//
  |02|Občan|Osoba, ktorá je účastníkom konania (napr. páchateľ, oznamovateľ, adresát rozhodnutia)|//nemá//
@@ -1310,8 +1310,11 @@
  Tabuľka 18 Objekty evidencie
--5.5.2 Referenčné údaje
++1.
++11.
++111. Referenčné údaje
++
  IS DCOM je integrovaný na externé systémy e-Governmentu – ÚPVS (isvs_62), Centrálny metainformačný systém verejnej správy (isvs_63), Informačný systém centrálnej správy referenčných údajov verejnej správy (isvs_5836), Register fyzických osôb (isvs_191), Register právnických osôb, podnikateľov a orgánov verejnej moci (isvs_420), Register adries (isvs_192), Kataster nehnuteľností (isvs_8791), Informačný systém riadenia sociálnych dávok (isvs_279), Systém elektronických služieb (Sociálna poisťovňa) (isvs_551), Evidencia vozidiel (isvs_171). Predmetom projektu nie je vyhlásenie vyššie uvedených objektov evidencie za referenčné.
  |ID OE|(((
@@ -1325,8 +1325,11 @@
  Tabuľka 19 Návrh na vyhlásenie a zmeny referenčných údajov
--5.5.3 Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE)
++1.
++11.
++111. Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE)
++
  Predmetom projektu nie je poskytovanie nových údajov do IS CPDI
  |ID OE|Názov (poskytovaného) objektu evidencie|Kód ISVS poskytujúceho OE|Názov ISVS poskytujúceho OE
@@ -1336,8 +1336,11 @@
  Tabuľka 20 Poskytovanie údajov z ISVS do IS CPDI – budúci stav (TO BE)
--5.5.4 Konzumovanie údajov z IS CPDI – budúci stav (TO BE)
++1.
++11.
++111. Konzumovanie údajov z IS CPDI – budúci stav (TO BE)
++
  Predmetom projektu nie je konzumovanie nových údajov z IS CPDI
  |ID  OE|Názov (konzumovaného) objektu evidencie|Kód ISVS konzumujúceho OE|Kód zdrojového ISVS v MetaIS
@@ -1348,7 +1348,9 @@
  Tabuľka 21 Konzumovanie údajov z IS CPDI – budúci stav (TO BE)
--5.5.5 Identifikácia údajov a subjektov pre konzumovanie alebo poskytovanie údajov do/z CPDI (CSRÚ)
++1.
++11.
++111. Identifikácia údajov a subjektov pre konzumovanie alebo poskytovanie údajov do/z CPDI (CSRÚ)
  Predmetom projektu nie je konzumovanie nových údajov z IS CPDI ani poskytovanie nových údajov do IS CPDI
@@ -1367,7 +1367,9 @@
  Tabuľka 22 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CPDI (CSRÚ)
--5.5.6 Kvalita a čistenie údajov
++1.
++11.
++111. Kvalita a čistenie údajov
  S ohľadom na charakter projektu nie je možné niektoré dáta označiť za viac alebo menej významné údaje, keďže ich kvalita môže mať vplyv na poskytovanie služieb IS DCOM. Všetky sú na jednej úrovni ako je uvedené v nasledujúcej tabuľke:
@@ -1423,7 +1423,9 @@
  Tabuľka 24 Personálne zabezpečenie a roly pri riadení dátovej kvality
--5.5.7 Otvorené údaje
++1.
++11.
++111. Otvorené údaje
  Predmetom projektu nie je sprístupnenie otvorených údajov.
@@ -1458,7 +1458,9 @@
  Tabuľka 26 Objekty evidencie, ktoré budú projektom pripravené pre analytické účely
--5.5.8 Moje údaje
++1.
++11.
++111. Moje údaje
  Predmetom projektu nie je poskytovanie údajov pre službu Moje údaje
@@ -1474,7 +1474,9 @@
  Tabuľka 27 Objekty evidencie, ktoré spadajú do kategórie Mojich údajov
--5.5.9 Prehľad jednotlivých kategórií údajov
++1.
++11.
++111. Prehľad jednotlivých kategórií údajov
  Predmetom projektu nie je riešenie manažmentu údajov v rámci IS DCOM
@@ -1508,10 +1508,14 @@
  Tabuľka 28 Prehľad jednotlivých kategórií údajov
--5.6 Technologická architektúra
++1.
++11. Technologická architektúra
--5.6.1 Návrh riešenia technologickej architektúry
++1.
++11.
++111. Návrh riešenia technologickej architektúry
++
  Z pohľadu technologickej architektúry IS DCOM, základom riešenia je cloud infraštruktúra založená na princípoch ako sú redundancia lokality, redundancia funkčnosti, oddelenie sietí, obnoviteľnosť funkčnosti, modulárna infraštruktúra a štandardov pre dátové centrá a cloud infraštruktúru. Infraštruktúra pre prevádzku cloudu a aplikácií je vybudovaná ako vysoko dostupná, prevádzkovaná v dvoch nezávislých lokalitách a v prípade výpadku primárnej lokality je poskytujúca aplikácie z druhej, záložnej lokality, bez závislosti na dostupnosti komponentov a funkcií primárnej lokality. Cloud platforma umožňuje poskytovať služby IaaS (infraštruktúra ako služba) pre prevádzku ISO balíkov pre interné agendy obcí. Prístup používateľov (pracovníkov obcí a správcov ISO) k službám je štandardný, je definovaný spôsob, akým sú služby DCOM publikované pre obce. Pracovníci obcí pristupujú predovšetkým z koncových zariadení (PC alebo notebooky) dodaných v rámci projektu DCOM alternatívne cez privátnu komunikačnú sieť budovanú DataCentrom v rámci projektu FINNET, alebo cez internet.
@@ -1522,13 +1522,15 @@
  Koncové zariadenia obsahujú operačný systém s potrebným softvérovým vybavením konfigurovaný, aktualizovaný a spravovaný centrálnym systémom. Z týchto pracovných staníc DCOM je možný aj alternatívny prístup cez sieť internet prostredníctvom zabezpečeného komunikačného kanálu. Tento stav sa v priebehu projektu a udržateľnosti môže zmeniť. Nesmie tým však utrpieť úroveň bezpečnosti samotného IS DCOM. Z dlhodobého pohľadu smeruje architektúra IS DCOM k riešeniu, kde nebude potrebné využívať zabezpečený kanál formou VPN, ale bezpečnosť bude riešená na úrovni ako infraštruktúry tak aj aplikácie tak, aby bolo aplikáciu možné používať ako úplne samostatnú SaaS službu so svojimi vlastnými bezpečnostnými riešeniami. Týmto postupom sa dlhodobo zruší závislosť na prevádzkovaní HW DEUSom a implementuje sa prístup “internetového bankovníctva“, teda dostupnosti riešenia z akéhokoľvek počítača pri zachovaní požadovanej bezpečnosti.
--[[image:attach:Technology.png]]
  [[image:file:////Users/lukaslukac/Library/Group%20Containers/UBF8T346G9.Office/TemporaryItems/msohtmlclip/clip_image010.png]]
--5.6.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)
++1.
++11.
++111. Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)
++
  |Parameter|Jednotky|Predpokladaná hodnota|Poznámka
  |Počet interných používateľov|Počet|N/A|N/A
  |Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení|Počet|N/A|N/A
@@ -1545,8 +1545,11 @@
  Tabuľka 29 Požiadavky na výkonnostné parametre, kapacitné požiadavky – budúci stav (TO BE)
--5.6.3 Využívanie služieb z katalógu služieb vládneho cloudu
++1.
++11.
++111. Využívanie služieb z katalógu služieb vládneho cloudu
++
  Z hľadiska využívania služieb vládneho cloudu realizácia projektu nevytvára nové požiadavky na využívanie služieb vládneho cloudu oproti súčasnému stavu.
  |(((
@@ -1612,10 +1612,15 @@
  Tabuľka 32 Predpokladané kapacity ďalších cloudových (infraštruktúrnych) služieb
--5.7 Bezpečnostná architektúra
--5.7.1 Návrh riešenia bezpečnosti
++1.
++11. Bezpečnostná architektúra
++
++1.
++11.
++111. Návrh riešenia bezpečnosti
++
  **Bezpečnosť rozhraní**
  Volanie webových služieb DCOM zo strany ISO a ISM vyžaduje autentifikáciu a autorizáciu. Pre každý ISO a ISM je vytvorený v IAM DCOM technický používateľ, ktorý pre autentifikáciu používa SSL certifikát.  Jednotlivým technickým používateľom sú pridelené oprávnenia na volanie konkrétnych služieb vypublikovaným na spoločnej zbernici backendovej integrácie alebo frontendovej integrácie ÚPVS.
@@ -1658,7 +1658,9 @@
  Povinnosťou v rámci projektu bude preukázať súlad so zákonom č. 95/2019 zákona o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov. Pre úspešnú realizáciu projektu je potrebné zabezpečiť dodržanie pravidiel stanovených Vyhláškou č. 78/2020 (resp. jej novelizácii) Z. z. o štandardoch pre informačné technológie verejnej správy. Z hľadiska ochrany osobných údajov bude dátový manažment realizovaný v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Implementácia a prevádzka systému musí v oblasti bezpečnosti brať do úvahy aj Zákon 69/2018 Z. z. o kybernetickej bezpečnosti, v znení neskorších predpisov. Aktualizácia bezpečnostného projektu IS DCOM, ktorý je zdrojom poskytovaného Môjho údaja/údajov, bude realizovaná v rámci podaktivity 10.
--5.7.2 Určenie obsahu bezpečnostných opatrení
++1.
++11.
++111. Určenie obsahu bezpečnostných opatrení
  |Obsah bezpečnostných opatrení podľa vyhlášky ÚPVII č. 179/2020 Z. z|Aplikované opatrenia|Aplikovaná legislatíva
@@ -1671,7 +1671,9 @@
  Tabuľka 33 Určenie zdrojov a obsahu minimálnych bezpečnostných opatrení
--5.7.3 Legislatívne, právne, štatutárne, regulačné a zmluvné požiadavky,
++1.
++11.
++111. Legislatívne, právne, štatutárne, regulačné a zmluvné požiadavky,
  Projekt nemá žiadny legislatívny dopad. Nové riešenie musí byť v súlade s platnou legislatívou a to najmä:
@@ -1688,7 +1688,9 @@
--5.7.4 Riešenie autentifikácie a prístupov používateľov
++1.
++11.
++111. Riešenie autentifikácie a prístupov používateľov
  **Autentifikácia používateľov – pracovníkov obcí miest**
@@ -1706,25 +1706,34 @@
  V prípade využitia LAN-to-LAN VPN pre pripojenie infraštruktúry mesta a IS DCOM sa používa pre autentifikáciu používateľa používateľské meno a heslo.
--6. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU
++1. PREVÁDZKA A ÚDRŽBA VÝSTUPOV PROJEKTU
--6.1 Návrh riešenia prevádzky a údržby
++1.
++11. Návrh riešenia prevádzky a údržby
  **Riadenie incidentov a servisných požiadaviek**
  Voči samospráve:
--* DCOM poskytuje podporu prevádzky pre zdieľané aplikačné moduly voči pomenovaným zástupcom používateľov (cca 2-3 pomenovaný používatelia za mesto).
--* Zástupcovia používateľov samosprávy majú možnosť zadávať požiadavky priamo cez DCOM Service Desk.
++*
++**
++***
++****
++***** DCOM poskytuje podporu prevádzky pre zdieľané aplikačné moduly voči pomenovaným zástupcom používateľov (cca 2-3 pomenovaný používatelia za mesto).
++***** Zástupcovia používateľov samosprávy majú možnosť zadávať požiadavky priamo cez DCOM Service Desk.
  Voči dodávateľom ISO/ISM
--* DCOM poskytuje podporu prevádzky výhradne pre rozhrania na IS verejnej správy pre pomenovaných používateľom.
--* Dodávateľ ISO/ISM je povinný zrealizovať diagnostiku na vlastnej strane a na strane IS DCOM prostredníctvom modulu pre podporu prevádzky.
--* Dodávateľ ISO/ISM môže následne kontaktovať DCOM ServiceDesk: hlásenie musí obsahovať kompletnú diagnostiku, technický request/response – ktorý zlyhal a vedie k nasimulovaniu chyby, presný čas vedúci k dohľadaniu chyby.
--* Chyby tretích strán (IS VS integrované na IS DCOM):
--* IS DCOM sprostredkuje komunikáciu medzi dodávateľom ISO/ISM a prevádzkovateľom IS VS.
++*
++**
++***
++****
++***** DCOM poskytuje podporu prevádzky výhradne pre rozhrania na IS verejnej správy pre pomenovaných používateľom.
++****** Dodávateľ ISO/ISM je povinný zrealizovať diagnostiku na vlastnej strane a na strane IS DCOM prostredníctvom modulu pre podporu prevádzky.
++****** Dodávateľ ISO/ISM môže následne kontaktovať DCOM ServiceDesk: hlásenie musí obsahovať kompletnú diagnostiku, technický request/response – ktorý zlyhal a vedie k nasimulovaniu chyby, presný čas vedúci k dohľadaniu chyby.
++****** Chyby tretích strán (IS VS integrované na IS DCOM):
++******* IS DCOM sprostredkuje komunikáciu medzi dodávateľom ISO/ISM a prevádzkovateľom IS VS.
  **Riadenie zmien a vydaní**
@@ -1745,8 +1745,10 @@
  Prostredníctvom „Modulu podpory prevádzky“, správcovia, prípadne poverení pracovníci, môžu dohľad nad zvereným systémom. V module podpory prevádzky je možnosť zadať požiadavku na L3 podporu cez tiketovací nástroj IS DCOM, podľa definovaných pravidiel pre zadávanie tiketov. V rámci modulu prevádzky bude pre pracovníkov ISO dodávateľa dostupná aj báza znalostí IS DCOM a oznamy o nasadených aktualizáciách, informácie o nedostupnosti integrácií na tretie strany, a podobne.
--6.2 Zabezpečenie podpory používateľov a prevádzky
++1.
++11. Zabezpečenie podpory používateľov a prevádzky
++
  Help Desk je realizovaný cez 3 úrovne podpory, s nasledujúcim označením:
@@ -1801,7 +1801,8 @@
  Tabuľka 34 Prehľad riešenia zabezpečenia podpory používateľov a prevádzky
--6.3 Riešenie incidentov v prevádzke - parametre úrovní služby
++1.
++11. Riešenie incidentov v prevádzke - parametre úrovní služby
  Parametre služby riešenia incidentov v prevádzke sú špecifikované na základe určenia priority incidentu pomocou kombinácie jeho naliehavosti a dopadu podľa najlepších skúseností z praxe (best practice) z oblasti manažmentu IT služieb (  Information Technology Infrastructure Library - ITIL V3) nasledovným spôsobom:
@@ -1871,8 +1871,10 @@
  Pre tieto služby budú dohodnuté osobitné parametre dodávky.
--6.4 Požadovaná dostupnosť informačného systému:
++1.
++11. Požadovaná dostupnosť informačného systému:
++
  |Popis|Parameter|Upresnenie
  |Prevádzkové hodiny|24 hodín|(((
  Služby call centra pre koncových používateľov (obce) Po – Pia 7:00 - 17:00
@@ -1906,26 +1906,35 @@
  Manažment a správa PROD prostredia/ Podpora a prevádzka modulov IS DCOM - Verejnosť Po – Ned 6:00 - 24:00, Referenti Po – Pia, 7:00 - 19:00
  )))
--|RPO (Recovery Point Objective)|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní6.4.1
++|RPO (Recovery Point Objective)|10 hodín|od 19:00 hod. - do 5:00 hod. počas pracovných dní
--6.4.1 Dostupnosť (Availability)
++1.
++11.
++111. Dostupnosť (Availability)
++
  Dostupnosť (Availability) znamená, že dáta alebo iné zariadenie sú prístupné v okamihu ich potreby. Vyjadruje sa v percentách dostupného času. Dostupnosť znamená, že dáta sú prístupné v okamihu jej potreby. Narušenie dostupnosti sa označuje ako nežiaduce zničenie (destruction) alebo nedostupnosť. Dostupnosť je zvyčajne vyjadrená ako percento času v danom období, obvykle za rok. Pre riešenie sa vyžaduje dostupnosť **97%**.
--6.4.2 RTO (Recovery Time Objective)
++1.
++11.
++111. RTO (Recovery Time Objective)
  RTO (Recovery Time Objective) je jeden z ukazovateľov dostupnosti dát. RTO vyjadruje množstvo času potrebné pre obnovenie dát a celého prevádzky nedostupného systému (softvér). V rámci projektu sa očakáva tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni
--6.4.3 RPO (Recovery Point Objective)
++1.
++11.
++111. RPO (Recovery Point Objective)
  RPO (Recovery Point Objective) je jeden z ukazovateľov dostupnosti dát. RPO vyjadruje, do akého stavu (bodu) v minulosti možno obnoviť dáta. V rámci projektu sa očakáva tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni
--6.5 Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky
++1.
++11. Požiadavky na ľudské zdroje potrebné pre zabezpečenie prevádzky
++
  Zástupca vlastníkov procesov
  |**Projektová rola:**|(((
@@ -2328,12 +2328,14 @@
  )))
--6.6 Požiadavky na zdrojové kódy
++1.
++11. Požiadavky na zdrojové kódy
++
  Bude dodržaný princíp otvorenosti, tzn. duševným vlastníkom všetkých výstupov, vrátane technológie a zdrojového kódu bude štát.
--7. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU
++1. OPIS IMPLEMENTÁCIE PROJEKTU A PREBERANIA VÝSTUPOV PROJEKTU
  Realizácia projektu bude v zmysle vyhlášky 401/2023 Z.z. pozostávať z uvedených etáp:
@@ -2419,13 +2419,15 @@
  | |(1) Správa o dokončení projektu (etapy/fázy)
--8. ODKAZY
++1. ODKAZY
++
  N/A
--9. PRÍLOHY
++1. PRÍLOHY
++
  **Príloha 1: **Zoznam rizík a závislostí (Excel)

Technology.png

Autor

...	...	@@ -1,1 +1,0 @@
1		-XWiki.stefan\.omasta@zdruzeniedeus\.sk

Veľkosť

...	...	@@ -1,1 +1,0 @@
1		-114.8 KB

Obsah

image-20250527160023-6.png

Autor

...	...	@@ -1,1 +1,0 @@
1		-XWiki.stefan\.omasta@zdruzeniedeus\.sk

Veľkosť

...	...	@@ -1,1 +1,0 @@
1		-209.0 KB

Obsah

Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)

Súhrn

Podrobnosti

Vitajte

Linky

Naposledy navštívené