obsah - slovensko.sk1. slovník pojmov a skratiek tabuľka 1 slovník pojmov a skratiek pojem,...

Príloha č. 1 k Zmluve o dielo a o poskytovaní služieb

Opis predmetu zákazky

Obsah

OBSAH ........................................................................................................................................................ 1

1. SLOVNÍK POJMOV A SKRATIEK............................................................................................................... 3

2. VÝCHODISKÁ ......................................................................................................................................... 6

2.1. BIZNIS ARCHITEKTÚRA ............................................................................................................................. 6 2.1.1. BIZNIS PROCESY ............................................................................................................................................... 7 2.1.2. AGENDY ....................................................................................................................................................... 10 2.1.3. KONCOVÉ (BIZNIS) SLUŽBY ............................................................................................................................... 10 2.1.4. BIZNIS INFORMÁCIE ........................................................................................................................................ 14 2.2. POPIS SÚČASNÉHO STAVU ....................................................................................................................... 25 2.2.1. POPIS SÚČASNEJ FUNKCIONALITY PRE RIADENIE VÝBEROVÝCH KONANÍ V ŠTÁTNEJ SLUŽBE ............................................ 25 2.2.2. SÚČASNÁ FUNKCIONALITA PRE AUTENTIFIKÁCIU PRACOVNÍKOV OVM ..................................................................... 30 2.2.3. PREVÁDZKA SÚČASNÉHO RIEŠENIA .................................................................................................................... 30

3. ROZSAH DODÁVKY, TERMÍNY A FUNKČNÁ ŠPECIFIKÁCIA PREDMETU ZÁKAZKY ..................................... 30

3.1. ROZSAH DODÁVKY ................................................................................................................................ 30 3.2. TERMÍNY DODÁVKY ............................................................................................................................... 31 3.3. FUNKČNÁ ŠPECIFIKÁCIA PREDMETU ZÁKAZKY ............................................................................................... 31 3.3.1. MODUL EVIDENCIE OSOBNÝCH ÚDAJOV CISŠS (MEOU) ...................................................................................... 33 3.3.2. MODUL REGISTER ŠTÁTNYCH ZAMESTNANCOV (RŠZ) ........................................................................................... 33 3.3.3. MODUL REGISTER ŠTÁTNOZAMESTNANECKÝCH MIEST (RŠZM) .............................................................................. 38 3.3.4. MODUL REGISTER ÚSPEŠNÝCH ABSOLVENTOV (RÚA) ........................................................................................... 42 3.3.5. MODUL REGISTER NADBYTOČNÝCH ŠTÁTNYCH ZAMESTNANCOV (RNŠZ) ................................................................. 43 3.3.6. MODUL REGISTER VÝBEROVÝCH KONANÍ (RVK) .................................................................................................. 45 3.3.7. MODUL EVIDENCIE UCHÁDZAČOV CISŠS (MEU) ................................................................................................. 48 3.3.8. MODUL EVIDENCIE A SPRÁVY SLUŽOBNÝCH PREUKAZOV (MESLP) .......................................................................... 49 3.3.9. MODUL RIADENIA PROCESOV CISŠS (MRPR) ..................................................................................................... 51 3.3.10. MODUL ANALÝZ A POSKYTOVANIA DÁT (MAPD) ............................................................................................... 52 3.3.11. MODUL APLIKAČNÝCH ROZHRANÍ CISŠS (MAPR) ............................................................................................. 53 3.3.12. MODUL SPRÁVY A PODPORNÝCH ČINNOSTÍ (MSAPČ) ........................................................................................ 55 3.3.13. ŠPECIALIZOVANÝ MODUL NA RIADENIE ÚLOH (ŠKRÚ)......................................................................................... 58 3.3.14. MODUL CENTRÁLNE ZABEZPEČOVANÉHO VZDELÁVANIA (MKPV) ......................................................................... 58

4. TECHNICKÁ ŠPECIFIKÁCIA PREDMETU ZÁKAZKY ................................................................................... 61

4.1. ARCHITEKTONICKÉ CIELE A PRINCÍPY .......................................................................................................... 61 4.1.1. REFERENČNÁ ARCHITEKTÚRA CISŠS .................................................................................................................. 65 4.2. POŽIADAVKY NA CLOUDOVÉ SLUŽBY A KOMUNIKAČNÚ INFRAŠTRUKTÚRU ........................................................... 68 4.3. DOSTUPNOSŤ, VÝKONNOSŤ, ODOZVA ........................................................................................................ 69 4.4. PRÍSTUP K VÝVOJOVÉMU CYKLU IS ............................................................................................................ 70

5. POŽIADAVKY NA VÝSTUPY PROJEKTU .................................................................................................. 71

6. POŽIADAVKY NA INFORMAČNÚ BEZPEČNOSŤ ...................................................................................... 81

7. POŽIADAVKY NA PREVÁDZKOVÚ PODPORU SYSTÉMU ......................................................................... 85

7.1. DEFINÍCIA ÚROVNE ZÁVAŽNOSTI INCIDENTOV .............................................................................................. 85 7.2. PREDPOKLADANÝ MODEL PREVÁDZKY ........................................................................................................ 86 7.3. POŽADOVANÁ ÚROVEŇ SLUŽIEB - SLA ....................................................................................................... 87 7.4. POVINNOSTI DODÁVATEĽA V RÁMCI PREVÁDZKY .......................................................................................... 90

8. POŽIADAVKY NA SÚLAD S LEGISLATÍVOU ............................................................................................. 90

9. POŽIADAVKY NA SÚLAD S INÝMI DOKUMENTAMI ................................................................................ 92

10. POŽIADAVKY NA DOKUMENTÁCIU ..................................................................................................... 92

1. Slovník pojmov a skratiek Tabuľka 1 Slovník pojmov a skratiek

pojem, skratka význam, popis

API aplikačné programové rozhranie

BPM Business Process Management/Modelling, riadenie/modelovanie pracovných postupov

BPMN Business Process Model and Notation, konvencia zápisu modelovania pracovných postupov

Bz bez zmeny

CES centrálny ekonomický systém

CISŠS centrálny IS štátnej služby

DB databáza

DOM document object model, API webového dokumentu

DOS denial of service, znefunkčnenie služby

EIS ekonomický informačný systém

eDOV Integrovaný informačný systém eDemokracia a otvorená vláda

EOO Evidencia odsúdených osôb (IS Generálnej prokuratúry SR)

eSP Elektronický služobný preukaz

GDPR

General Data Protection Regulation, naradenie EP o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov

GP generálna prokuratúra

HTTP hypertextový prenosový protokol

HVK Hromadné výberové konanie

HW hardware

IPSEC internet protocol security, sada protokolov na autentifikáciu a šifrovanie v internete

IS informačný systém

IT informačné technológie

ITIL IT infrastructure library, knižnice osvedčených postupov v prevádzke IT

JSON javascript object notation, konvencia zápisu objektov

KS koncová služba

LAN lokálna počítačová sieť

MAN metropolitná počítačová sieť

MAPR Modul aplikačných a programových rozhraní. Nové meno pre MUK, modul úradnej komunikácie

MPT Modul portálov eDOV

MRPR modul riadenia procesov

MUK modul úradnej komunikácie

MVC

model view controller, architektonický vzor, ktorý oddeľuje dátová model od používateľského rozhrania a aplikačnej logiky

N nový

NASES Národná agentúra pre sieťové a elektronické služby

NBU Národný bezpečnostný úrad

NŠZ nadbytočný štátny zamestnanec

OLAP Online analytical processing

OPII operačný program integrovaná infraštruktúra

OS operačný systém

PaaS Platform as a Service, spôsob poskytovania platformy v cloude

PC osobný počítač

Pl plánovaný

PO7 Prioritná os 7 Informačná spoločnosť OPII

Pr prevádzka

Prince2 Projects in Controlled Environments, projektová metodika zaužívaná v štátnej správe

RA register adries

REST representional state transfer, architektonický štýl vývoja webových služieb

RFO register fyzických osôb

RŠZ register štátnych zamestnancov

RŠZM register štátnozamestnaneckých miest

RNŠZ register nadbytočných štátnych zamestnancov

RT register trestov

RTO register trestaných osôb (IS Generálnej prokuratúry SR)

RÚA register úspešných absolventov

RVK register výberových konaní

SaaS Software as a Service, spôsob poskytovania SW v cloude

SAN sieť dátových úložísk

SDS solution design specification

SLA Service Level Agreement, dohoda o úrovni poskytovaných služieb

SQL structured query language, dopytovací databázový jazyk

SPR Modul Správy rolí a prístupov eDOV

SRS solution requirement specification

SÚ

služobný úrad v zmysle zákona č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

SW software

ŠS štátna služba

ŠÚ SR Štatistický úrad SR

ŠZ štátny zamestnanec

ŠZM štátnozamestnanecké miesto

TLS transport layer security, protokol na šifrovanie dát

UC use case, prípad(scenár) použitia

UML unified modelling lanaguage

ÚPVS ústredný portál verejnej správy

URI uniform resource identificator, jednotný identifikátor prostriedku

ÚV SR Úrad vlády SR

UX user experience, zážitok používateľa

V vyradenie

VA vzdelávacia aktivita

VK výberové konanie

VKŠZ výberové konanie na štátnych zamestnancov

VS verejná správa

Vv vo výstavbe

W3C World Wide Web Consortium

WAF webový aplikačný firewall

WAN rozľahlá počítačová sieť

Z zmena

2. Východiská Centrálny informačný systém štátnej služby je informačným systémom podľa zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Účelom vybudovania centrálneho informačného systému je umožniť služobným úradom a Úradu vlády SR ako správcovi predmetného systému spracúvať automatizovaným spôsobom údaje, ktoré sú nevyhnutné na riadny a efektívny výkon štátnej služby. V zmysle zákona č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej v texte aj ako „zákon o štátnej službe“) bude systém prevádzkovaný na ústrednom portáli verejnej správy. Opis predmetu zákazky vychádza z dokumentu „Štúdia uskutočniteľnosti“ pre projekt Centrálneho informačného systému štátnej služby schváleného dňa 25.5.2017 Riadiacim výborom pre PO7 OPII (https://metais.finance.gov.sk/studia/detail/5f5a0b3d-15d0-4eac-aa72-a1e1ab7835c9?tab=documents) Predmetný dokument pomôže uchádzačovi o zákazku vytvoriť si celkový obraz o požadovaných funkcionalitách predmetu zákazky, avšak je potrebné mať na vedomí, že štúdia uskutočniteľnosti vznikala v odlišnom legislatívnom prostredí z pohľadu agend pokrývajúcich CISŠS ako aj z pohľadu eGovernmentu a informatizácie. Od schválenia štúdie uskutočniteľnosti vznikla skupina požiadaviek, ktoré bude potrebné vo fáze Analýza a dizajn zanalyzovať a zapracovať do návrhu CISŠS. Opis predmetu zákazky spresňuje vybratú alternatívu „C“ Štúdie uskutočniteľnosti. Táto alternatíva rieši vybudovanie komplexného riešenia. Základom funkcionalít je zabezpečenie všetkých registrov a súvisiacich funkcionalít pre Výberové konania, Register úspešných absolventov, Register nadbytočných štátnych zamestnancov v základných funkcionalitách, následne dobudovanie na komplexné riešenie vrátane Registra štátnych zamestnancov a Registra štátnozamestnaneckých miest. Okrem toho bude realizované vybudovanie centralizovaného riešenia pre potreby celej verejnej správy pre procesy súvisiace s výberovým konaním, realizovaním medzirezortného vzdelávania ako aj evidencie Služobných preukazov. Relevantné údaje o štátnych zamestnancoch pre potreby celej verejnej správy budú dostupné v Referenčnom registri zamestnancov ŠS. Referenčný register bude obsahovať všetky relevantné údaje v rozsahu podľa metodík a štandardov platných v EU. CISŠS tým sprístupní údaje zamestnanca napr. pre potreby jednotnej identifikácie, overenia rolí, oprávnení a pracovného zaradenie, ktoré budú kombináciou referenčných dát z jednotlivých registrov. Vybrané služby systému budú poskytované ako cloudové služby v režime SaaS alebo PaaS. Vybudovanie systému bude financované prostredníctvom Operačného programu Integrovaná infraštruktúra Prioritná os 7 a bude riadené ako projekt v súlade s Výnosom MF SR č.55/2014 o štandardoch pre IS VS a metodikou PRINCE2. Systém poskytuje služby orientované na klienta, ktorým je občan, úradník, služobný úrad, garant ÚV SR, osobný úrad alebo štátny zamestnanec.

2.1. Biznis architektúra CISŠS bude budovaný predovšetkým ako nástroj umožňujúci zabezpečenie monitoringu, kontroly a vyhodnocovania dát o štátnych zamestnancoch, štátnozamestnaneckých miestach a výberových konaniach na jednotlivých služobných úradoch. CISŠS bude predovšetkým predstavovať jednotný informačný systém, ktorý bude zoskupovať údaje o štátnych zamestnancoch, štátnozamestnaneckých miestach, výberových konaniach, úspešných absolventoch a nadbytočných štátnych zamestnancoch na jednotlivých služobných úradoch, a umožní tak uskutočňovanie monitoringu a kontroly, čím prispeje k efektívnejšiemu plánovaniu a riadeniu ľudských zdrojov v štátnej správe. Prostredníctvom CISŠS bude možné uskutočňovať monitoring, kontrolu a následné vyhodnocovanie údajov ohľadom ľudského kapitálu v štátnej službe, čo umožní získavanie prehľadu napríklad o

https://metais.finance.gov.sk/studia/detail/5f5a0b3d-15d0-4eac-aa72-a1e1ab7835c9?tab=documents

činnostiach a ich prípadných duplicitách, zaradení do platových tried v nadväznosti na vykonávané činnosti, kvalifikačných predpokladoch, požiadavkách služobných úradov na výkon funkcie, organizačných štruktúrach z hľadiska dodržiavania zásad systemizácie a pod. Týmto spôsobom bude možné získať prehľad o všetkých štátnozamestnaneckých miestach v SR následne nastaviť jednotné pravidlá na ich vytváranie, zavádzanie pokročilých metód overovania schopností a osobnostných vlastností a tiež podporiť vytvorenie rovnakého súťažného prostredia a príležitosti na zamestnanie sa pre uchádzačov o štátnu službu a súčasne následnú kontrolu dodržiavania takto nastavených pravidiel

2.1.1. Biznis procesy Základné procesy CISŠS v zmysle Štúdie uskutočniteľnosti sú uvedené v tabuľke Tabuľka 2 Biznis procesy. Údaje uvedené v tejto kapitole budú spresnené a doplnené po vykonaní analýzy. Tabuľka 2 Biznis procesy

MetaIS kód Názov Popis AS* BS**

proces_107 Informovanie uchádzačov v priebehu a po skončení VK

Služobný úrad je povinný informovať prihlásených uchádzačov o zrušení výberového konania, uchádzača o jeho nezaradení do VK, vybraného úspešného uchádzača o výsledku výberového konania, uchádzačov, ktorí sa zúčastnili výberového konania o zrušení obsadzovaného štátnozamestnaneckého miesta alebo zániku dôvodu na jeho obsadenie.

Pl N

proces_106

Vyhlásenie zrušenia obsadzovaného ŠZM / zániku dôvodu na jeho obsadenie

Služobný úrad je povinný vyhlásiť zrušenie obsadzovaného štátnozamestnaneckého miesta alebo zánik dôvodu na jeho obsadenie na ÚPVS prostredníctvom Registra výberových konaní.

Pl N

proces_96 Zverejňovanie informácií o výberových konaniach

Zverejňovanie informácií o výberových konaniach verejnosti. Zverejňované budú informácie o vyhlásení a zrušení výberového konania, informácie o zrušení obsadzovaného štátnozamestnaneckého miesta a pominutí dôvodov na jeho obsadenie.

Pl N

proces_109*** Zaevidovanie uchádzača o štátnu službu (CISŠS)

Služobný úrad zaeviduje do registra výberových konaní uchádzača, ktorý podal žiadosť o zaradenie do výberového konania v listinnej podobe.

Pl N

proces_108 Evidovanie skutočností o ŠS a ŠZ

SÚ eviduje všetky skutočnosti o ŠZ vo vzťahu k ŠS v Osobnom spise ŠZ. Údaje o týchto skutočnostiach v obmedzenom rozsahu budú evidované v CISŠS.

Pl N

proces_101 Vyhlásenie výberového konania

Zamestnanec služobného úradu vyplní elektronický formulár s označením „Vyhlásenie výberového konania“, čím zadá požiadavku na vytvorenie výberového konania a jeho vyhlásenie. Zároveň nastaví požadovaný termín jeho vyhlásenia. Systém zaeviduje požiadavku, vytvorí výberové konanie, pridelí mu jedinečný identifikátor a vyhlási ho v požadovanom termíne na stránkach registra výberových konaní.

Pl N

proces_121 Správa služobného preukazu (eSP)

Štátny zamestnanec sa pri vykonávaní štátnej služby preukazuje služobným preukazom. Služobný preukaz, ktorý vyhotoví služobný úrad, obsahuje najmä označenie služobného úradu, meno a priezvisko štátneho zamestnanca, osobné číslo pridelené štátnemu zamestnancovi a fotografiu štátneho zamestnanca. Služobný preukaz môže obsahovať aj ďalšie údaje napr. pre využitie dochádzkovým alebo iným systémom.

Pr Z

proces_118***

Sledovanie absolvovania plánovaného vzdelávania CISŠS

Proces bude sledovať absolvovanie vzdelávaní štátnych zamestnancov.

Pl N

proces_126 Zaradenie do registra úspešných absolventov

Uchádzač bude do registra zaradený na základe úspešného absolvovania prvej časti hromadného výberového konania.

Pl N

proces_97

Evidencia (bývalého) štátneho zamestnanca v registri nadbytočných štátnych zamestnancov

Zaradenie do registra nadbytočných štátnych zamestnancov bude vykonávať služobný úrad, v ktorom sa zamestnancovi skončil štátnozamestnanecký pomer na základe jeho žiadosti a po overení splnenia zákonných požiadaviek k získaniu statusu Nadbytočného štátneho zamestnanca. Predpokladá sa rozšírenie o možnosť vykonania registrácie automatizovane, na základe údajov z registra štátnych zamestnancov.

Pl N

proces_94

Evidovanie systemizácie štátnozamestnaneckých miest v registri štátnozamestnaneckých miest

Služobné úrady budú mať povinnosť evidovať štátnozamestnanecké miesta, ich organizačné začlenenie a údaje o systemizácii v registri štátnozamestnaneckých miest.

Pl N

proces_120*** Realizácia centrálne zabezpečovaného vzdelávania ÚV SR

Pracovníci ÚV SR budú zabezpečovať realizáciu vzdelávania v rámci svojich kompetencií daných zákonom o štátnej službe.

Pl N

proces_98 Vyradenie uchádzača z Registra nadbytočných štátnych zamestnancov

Uchádzač bude z Registra nadbytočných štátnych zamestnancov vyradený automaticky po zistení, že uplynula zákonom ustanovená doba jeho evidencie.

Pl N

proces_105 Vyhlásenie výsledku výberového konania

Služobný úrad je povinný vyhlásiť výsledky výberového konania na ÚPVS prostredníctvom Registra výberových konaní.

Pl N

proces_127 Overenie štatútu Úspešného absolventa

Systém automatizovane overí, či uchádzač, ktorý sa chce prihlásiť na druhú časť hromadného VK, úspešne absolvoval prvú časť hromadného VK a bol zaradený do Registra úspešných absolventov.

Pl N

proces_103

Kontrola splnenia požiadaviek a predpokladov uchádzača o štátnu službu

Služobný úrad skontroluje splnenie požiadaviek a predpokladov uvedených vo vyhlásení výberového konania pred zaradením uchádzača do výberového konania na obsadenie štátnozamestnaneckého miesta. Na základe toho je uchádzač na výberové konanie pozvaný alebo je mu oznámené že do VK nebol zaradený, spolu s uvedením dôvodu.

Pr Z

proces_122 Použitie eSP

Štátny zamestnanec sa pri vykonávaní štátnej služby preukazuje služobným preukazom. Elektronický služobný preukaz umožní identifikáciu a autentifikáciu ŠZ aj v elektronickom prostredí. Predpokladá sa v budúcnosti umožnenie využitia eSP aj ako nosiča certifikátov na vytváranie elektronických podpisov v zmysle zákona č. 272/2016 Z.z.

Pr Z

proces_95 Zrušenie výberového konania

Proces vyhlásenia zrušenia výberového konania. Po zaevidovaní zrušenia VK v Registri výberových konaní bude zrušenie automatizovane vyhlásené na ÚPVS, zrušenie bude automatizovane odoslané všetkým uchádzačom, ktorí sa na výberové konanie prihlásili prostredníctvom Registra výberových konaní.

Pl N

proces_128*** Vyradenie uchádzača z RUA

Uchádzač bude z RUA vyradený na vlastnú žiadosť alebo po uplynutí zákonnej doby jeho evidencie (2 roky od jeho zaradenia do RUA).

Pl N

proces_117* Riadenie úloh CISŠS Proces bude realizovať riadenie úloh používateľov CISŠS

Pl N

* Aktuálny stav (Pr – Prevádzka, Vv - Vo výstavbe, Pl – Plánované) ** Budúci stav (N - Nový, Bz - Bez zmeny, Z - Zmena, V – Vyradenie) *** V procesoch 109, 118, 120, 128, 117 sú odchýlky od pôvodnej štúdie vyvolané prijatím nového zákona o štátnej službe a s ním súvisiacimi vykonávacími právnymi predpismi.

2.1.2. Agendy Tabuľka 3 Agendy

MetaIS kód

Názov Popis AS* BS **

A0003190 Sprístupňovanie poskytovaných elektronických služieb verejnej správy prostredníctvom ústredného portálu

Pr Z

A0001782 Vedenie evidencie uchádzačov a záujemcov o zamestnanie Pl N

A0003181 Vzdelávanie štátnych a verejných zamestnancov Pr Z

A0003158 Slobodný prístup k informáciám Pr Z

A0003191 Kontrola plnenia úloh Pr Z

A0003180 Služobný čas Pr Z

A0003179 Štátnozamestnanecký pomer Pr Z

A0003185 Sprístupňovanie informácií z informačných systémov verejnej správy Pr Z

A0003182 Platové náležitosti a ďalšie náležitosti Pr Z

* Aktuálny stav (Pr – Prevádzka, Vv - Vo výstavbe, Pl – Plánované) ** Budúci stav (N - Nový, Bz - Bez zmeny, Z - Zmena, V – Vyradenie)

2.1.3. Koncové (biznis) služby V nasledovnej tabuľke uvádzame koncové služby, ktoré majú byť výstupom projektu. Tabuľka 4 Koncové služby

MetaIS kód

Názov Popis Gestor Komunikačný kanál

AS* BS**

Početnosť: východisková

Početnosť: cieľová

ks_186508*

Evidovanie štátnych zamestnancov v registri štátnych zamestnancov

Služba sprístupní nástroje na evidenciu a zmenu údajov o štátnych zamestnancoch (ŠZ) v zmysle návrhu zákona o štátnej službe. Okrem evidencie základných osobných údajov sa predpokladá evidencia informácií o splnených kvalifikačných predpokladov, absolvovanom vzdelávaní, výkone činností na štátnozamestnaneckom mieste a podobne.\nEvidované informácie budú primárne slúžiť ÚV SR na zabezpečenie jej úloh ako ústredného orgánu štátnej správy pre štátnozamestnanecké vzťahy. \nNa žiadosť ŠZ budú môcť byť využité jeho dáta pre jeho registráciu ako Nadbytočného štátneho zamestnanca. \nEvidované údaje budú štátnemu zamestnancovi (aj bývalému) sprístupnené prostredníctvom www rozhrania v rámci služieb portálu uchádzača/štátneho zamestnanca.\nSlužobné úrady budú mať k dispozícii www aj integračné rozhranie umožňujúce registráciu ŠZ, aktualizáciu jeho profilu v registri, sprístupnenie údajov a zaevidovanie zániku ŠZ pomeru.

Úrad vlády Slovenskej republiky

web,Tretie strany

Pl N N/A N/A

ks_235601

Vedenie registra úspešných absolventov

V registri úspešných absolventov budú evidovaní uchádzači o ŠS spĺňajúci podmienky na tento štatút po úspešnom absolvovaní prvej časti hromadného výberového konania.


web,Tretie strany

Pl N N/A N/A

ks_235669*

Evidovanie uchádzačov o štátnu službu

Služba sprístupni zamestnancovi služobného úradu možnosť vyplniť žiadosť o zaradenie do výberového konania elektronicky prostredníctvom elektronického formulára, taktiež sprístupní nástroje na kontrolu požiadaviek a predpokladov uvedených vo vyhlásení výberového konania a umožní mu zaradiť uchádzača, ktorý ich spĺňa do výberového konania. Po vyhodnotení služba zabezpečí odoslanie pozvánky na výberové konanie alebo oznámenia o nezaradení uchádzača do výberového konania.


listinne,web,Tretie strany

Pl N N/A N/A

ks_186506*

Evidovanie systemizácie, štátnozamestnaneckých miest v registri štátnozamestnaneckých miest

Služobné úrady budú mať povinnosť evidovať štátnozamestnanecké\nmiesta v registri štátnozamestnaneckých miest, vrátane označenia tzv. absolventských miest, organizačného začlenenia štátnozamestnaneckých miest, celkovom počte štátnozamestnaneckých miest v organizačných útvaroch a z toho počtu vedúcich štátnozamestnaneckých miest. Celý register štátnozamestnaneckých miest bude prístupný len pre Úrad vlády SR. Ostatným služobným úradom bude prístupný register v časti, ktorá sa týka ich služobného úradu.


web,Tretie strany

Pl N N/A N/A

ks_235682

Informovanie o výberovom konaní

Proaktívna koncová služba bude poskytovať informácie o stavoch resp. o vyhlásení, priebehu, zrušení, výsledku alebo iných skutočnostiach o výberovom konaní. Informácie budú zasielané resp. zverejňované bez nutnosti podania žiadosti.


listinne,web,e-mail

Pl N N/A N/A

ks_186509

Vedenie Registra výberových konaní

Vedenie Registra výberových konaní v zmysle zákona o štátnej službe.


web,Tretie strany

Pl N N/A N/A

ks_235683

Sprístupňovanie údajov uchádzačom a štátnym zamestnancom, ktoré o nich eviduje IS CISŠS

Prezentačná koncová služba sprístupní všetky dostupné informácie evidované o žiadateľovi v CISŠS na základe definovaných údajov.


web Pl N N/A N/A

ks_186511

Zverejňovanie informácií o výberových konaniach

Služba bude zverejňovať informácie o výberových konaniach verejnosti. Zverejňované budú informácie o vyhlásení a zrušení výberového konania, informácie o zrušení obsadzovaného štátnozamestnaneckého miesta a zániku dôvodu na jeho obsadenie.


web,e-mail Pl N N/A N/A

ks_235412*

Vzdelávanie ŠZ na centrálnej úrovni

SaaS služba na realizáciu medzirezortného vzdelávania v ŠS.


web,osobne,Tretie strany

Pl N N/A N/A

ks_235414

Vedenie Registra nadbytočných štátnych zamestnancov

Služba umožní podať žiadosť o zaradenie do registra nadbytočných štátnych zamestnancov (elektronicky alebo listine) v zmysle zákona o štátnej službe a následné vykonávanie nevyhnutných operácií nad evidovanými údajmi.


listinne,web,Tretie strany

Pl N N/A N/A

ks_331349

Evidovanie elektronických služobných preukazov

Vydávanie a evidencia služobných preukazov umožňujúcich identifikáciu a autentifikáciu štátnych zamestnancov v elektronickom svete.


web,osobne,Tretie strany

Pl N N/A

N/A

* V koncových službách ks_186508, ks_235669, ks_186506, ks_235412 sú odchýlky od pôvodnej štúdie vyvolané prijatím

nového zákona o štátnej službe a s ním súvisiacimi vykonávacími právnymi predpismi. ** Aktuálny stav (Pr – Prevádzka, Vv - Vo výstavbe, Pl – Plánované) *** Budúci stav (N - Nový, Bz - Bez zmeny, Z - Zmena, V – Vyradenie) Realizáciou projektu budú vytvorené aj služby pokrývajúce funkcionality systému, ktoré nie sú zahrnuté v koncových službách uvedených v prílohe "Tabuľka 13 Biznis služby", takýmito službami sú:

Evidencia systemizácie, štátnozamestnaneckých miest v registri štátnozamestnaneckých miest Zaradenie do výberového konania na štátnozamestnanecké miesto Evidovanie štátnych zamestnancov v registri štátnych zamestnancov Zaradenie (bývalého) štátneho zamestnanca do registra nadbytočných štátnych zamestnancov Vyradenie Nadbytočného štátneho zamestnanca z registra nadbytočných štátnych

zamestnancov Vyhlásenie výberového konania Zaevidovanie uchádzača o štátnu službu Kontrola splnenia požiadaviek a predpokladov uchádzača o štátnu službu Vyhlásenie zrušenia výberového konania Zaevidovanie výsledku výberového konania Vyhlásenie zrušenia obsadzovaného ŠZM / zániku dôvodu na jeho obsadenie Služby portálu uchádzača / Štátneho zamestnanca Podpora skúmanie problematiky, analýz dosahovaných výsledkov, prijímania opatrení na

riešenie aktuálnych otázok, metodického usmerňovania a ďalších činností ÚV SR v oblasti štátnozamestnaneckých vzťahov

Spracovanie úloh BackOffice (CISŠS

2.1.4. Biznis informácie Údaje uvedené v tejto kapitole budú spresnené a doplnené po vykonaní analýzy.

ID Názov Popis AS BS

BI_1 Vyhlásenie výberového konania, prvej časti HVK alebo druhej časti HVK

Vyhlásenie výberového konania, prvej časti hromadného výberového konania alebo druhej časti hromadného výberového konania

a) názov a sídlo služobného úradu, ak sa vyhlasuje výberové konanie alebo druhá časť hromadného výberového konania alebo uvedenie ÚV SR a jeho sídla, ak sa vyhlasuje prvá časť hromadného výberového konania,

b) druh výberového konania podľa § 40 ods. 3 alebo § 44 zákona o štátnej službe,

c) vymedzenie uchádzačov o štátnu službu (ďalej len „uchádzač“), pre ktorých sa vyhlasuje výberové konanie, prvá časť hromadného výberového konania alebo druhá časť hromadného výberového konania,

d) údaj o tom, že uchádzačom môže byť len absolvent podľa § 9 zákona o štátnej službe, ak sa vyhlasuje prvá časť hromadného výberového konania,

e) údaj o tom, že uchádzačom môže byť len uchádzač evidovaný v registri úspešných absolventov, ak sa vyhlasuje druhá časť hromadného výberového konania,

f) údaj o tom, že uchádzačom môže byť len absolvent podľa § 9 zákona o štátnej službe, ak sa vyhlasuje vonkajšie výberové konanie podľa § 44 ods. 15 zákona o štátnej službe,

g) predpokladané miesto konania výberového konania, prvej časti hromadného výberového konania alebo druhej časti hromadného výberového konania,

h) termín a miesto na podanie žiadosti o zaradenie do výberového konania, do prvej časti hromadného výberového konania alebo do druhej časti hromadného výberového konania spolu s ďalšími požadovanými dokumentmi,

i) zoznam požadovaných dokumentov,

j) spôsob vykonania výberového konania, prvej časti hromadného výberového konania alebo druhej časti hromadného výberového konania,

k) predpokladaný termín uskutočnenia výberového konania, prvej časti hromadného výberového konania alebo druhej časti hromadného výberového konania,

l) kontaktnú osobu za služobný úrad, ak sa vyhlasuje výberové konanie alebo druhá časť hromadného výberového konania alebo kontaktnú osobu za úrad vlády, ak sa vyhlasuje prvá časť hromadného výberového konania,

m) počet obsadzovaných štátnozamestnaneckých

miest, ak sa vyhlasuje výberové konanie alebo druhá časť hromadného výberového konania,

n) obsadzovanú funkciu podľa § 53 zákona o štátnej službe, ak sa vyhlasuje výberové konanie alebo druhá časť hromadného výberového konania,

o) údaj, či sa obsadzuje štátnozamestnanecké miesto vedúceho štátneho zamestnanca (ďalej len „vedúci zamestnanec“), ak sa vyhlasuje výberové konanie,

p) druh štátnej služby, ak sa vyhlasuje výberové konanie alebo druhá časť hromadného výberového konania,

q) odbor štátnej služby v prípade, že sa určuje, ak sa vyhlasuje výberové konanie alebo druhá časť hromadného výberového konania,

Pr Z

BI_2 Zaevidovanie žiadosti podanej v listinnej podobe

Zaevidovanie žiadosti uchádzača o zaradenie do výberového konania, do prvej časti hromadného výberového konania alebo do druhej časti hromadného výberového konania

a) názov a sídlo služobného úradu, ktorý vyhlásil výberové konanie alebo druhú časť hromadného výberového konania alebo uvedenie ÚV SR a jeho sídla, ak ide o prvú časť hromadného výberového konania,

b) oslovenie uchádzača,

c) titul, meno a priezvisko uchádzača,

d) dátum narodenia uchádzača,

e) rodné číslo uchádzača,

f) občianstvo uchádzača,

g) telefonický kontakt a e-mailový kontakt uchádzača,

h) korešpondenčnú adresu uchádzača,

i) údaj o tom, či uchádzač žiada o zabezpečenie výpisu z registra trestov,

j) obsadzovanú funkciu, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

k) údaj o tom, či ide o štátnozamestnanecké miesto vedúceho zamestnanca, ak ide o výberové konanie,

l) odbor štátnej služby v prípade, že sa určuje, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

m) organizačný útvar, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

n) dátum skončenia prípravy na povolanie, ak ide o prvú časť hromadného výberového konania,

o) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pr Z

BI_3 Pozvánka Pozvánka na výberové konanie, na prvú časť hromadného výberového konania alebo na druhú časť hromadného výberového konania obsahuje


b) identifikátor uchádzača,

c) oslovenie uchádzača,

d) titul, meno a priezvisko uchádzača,

e) korešpondenčnú adresu uchádzača,

f) obsadzovanú funkciu, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

g) údaj o tom, či ide o štátnozamestnanecké miesto vedúceho zamestnanca, ak ide o výberové konanie,

h) odbor štátnej služby v prípade, že sa určuje, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

i) organizačný útvar, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

j) deň, miesto a čas uskutočnenia výberového konania, prvej časti hromadného výberového konania alebo druhej časti hromadného výberového konania,

k) formu overenia požadovaných všeobecných vedomostí, odborných vedomostí, schopností a osobnostných vlastností uchádzača podľa § 41 ods. 11 zákona o štátnej službe,

l) kontaktnú osobu za služobný úrad, ak ide o výberové konanie alebo druhú časť hromadného výberového konania alebo kontaktnú osobu za ÚV SR, ak ide o prvú časť hromadného výberového konania,

m) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pr Z

BI_4 Oznámenie o nezaradení uchádzača do VK, do prvej časti HVK alebo do druhej časti HVK

Oznámenie o nezaradení uchádzača do výberového konania, do prvej časti hromadného výberového konania alebo do druhej časti hromadného výberového konania obsahuje






f) obsadzovanú funkciu, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,


h) odbor štátnej služby v prípade, že sa určuje, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

i) organizačný útvar, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

j) dôvod nezaradenia uchádzača do výberového konania, do prvej časti hromadného výberového konania alebo do druhej časti hromadného výberového konania,

k) kontaktnú osobu za služobný úrad, ak ide o výberové konanie alebo druhú časť hromadného výberového konania alebo kontaktnú osobu za ÚV SR ak ide o prvú časť hromadného výberového konania,

l) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pr Z

BI_5 Vyhlásenie výsledku VK, prvej časti HVK alebo druhej časti HVK

Vyhlásenie výsledku výberového konania, prvej časti hromadného výberového konania alebo druhej časti hromadného výberového konania obsahuje


b) údaj o tom, či bolo výberové konanie, prvá časť hromadného výberového konania alebo druhá časť hromadného výberového konania úspešná, čiastočne úspešná alebo neúspešná,

c) identifikátor vybraného úspešného uchádzača, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

d) identifikátor ďalšieho úspešného uchádzača v poradí, ak ide o výberové konanie alebo druhú časť hromadného výberového konania,

e) identifikátor úspešného uchádzača, ak ide o prvú časť hromadného výberového konania,

f) identifikátor neúspešného uchádzača,

g) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pr Z

BI_6 Oznámenie výsledku VK alebo druhej časti HVK

Oznámenie výsledku výberového konania alebo druhej časti hromadného výberového konania obsahuje

a) názov a sídlo služobného úradu, ktorý vyhlásil výberové konanie alebo druhú časť hromadného výberového konania,

b) identifikátor vybraného úspešného uchádzača,

c) oslovenie vybraného úspešného uchádzača,

d) titul, meno a priezvisko vybraného úspešného uchádzača,

e) korešpondenčnú adresu vybraného úspešného uchádzača,

f) obsadzovanú funkciu,


h) odbor štátnej služby, v prípade, že sa určuje,

i) organizačný útvar,

j) termín, do ktorého má vybraný úspešný uchádzač podať na služobný úrad písomnú žiadosť o prijatie do štátnej služby,

k) kontaktnú osobu za služobný úrad,


Pr Z

BI_7 Vyhlásenie o zrušení VK alebo druhej časti HVK

Vyhlásenie o zrušení výberového konania alebo druhej časti hromadného výberového konania obsahuje


b) obsadzovanú funkciu,

c) údaj o tom, či ide o štátnozamestnanecké miesto vedúceho zamestnanca, ak ide o výberové konanie,

d) odbor štátnej služby, v prípade, že sa určuje,

e) organizačný útvar,

f) dôvod zrušenia výberového konania alebo druhej časti hromadného výberového konania,

g) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pr Z

BI_8 Oznámenie o zrušení VK alebo druhej časti HVK

Oznámenie o zrušení výberového konania alebo druhej časti hromadného výberového konania obsahuje










j) dôvod zrušenia výberového konania alebo druhej časti hromadného výberového konania,

k) kontaktnú osobu za služobný úrad,


Pl N

BI_9 Vyhlásenie o zrušení štátnozamestnaneckého miesta

Vyhlásenie o zrušení štátnozamestnaneckého miesta obsahuje






f) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pl N

BI_10 Oznámenie o zrušení štátnozamestnaneckého miesta

Oznámenie o zrušení štátnozamestnaneckého miesta obsahuje










j) kontaktnú osobu za služobný úrad,

k) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pr Z

BI_11 Vyhlásenie o zániku dôvodu na obsadenie štátnozamestnaneckého miesta

Vyhlásenie o zániku dôvodu na obsadenie štátnozamestnaneckého miesta obsahuje






f) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pr Z

BI_12 Oznámenie o zániku dôvodu na obsadenie štátnozamestnaneckého miesta

Oznámenie o zániku dôvodu na obsadenie štátnozamestnaneckého miesta obsahuje










j) kontaktnú osobu za služobný úrad,

k) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pr Z

BI_13 Údaje v registri úspešných absolventov

Údaje v rozsahu a) titul, meno a priezvisko, b) dátum narodenia, c) rodné číslo, d) občianstvo, e) dosiahnutý stupeň vzdelania, f) korešpondenčná adresa, g) telefonický kontakt a e-mailový kontakt, h) deň zaradenia absolventa úspešného v prvej časti hromadného výberového konania do registra úspešných absolventov,

i) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pl N

BI_14 Údaje v registri nadbytočných štátnych zamestnancov

Údaje v rozsahu a) titul, meno a priezvisko, b) dátum narodenia, c) rodné číslo, d) občianstvo, e) korešpondenčná adresa, f) telefonický kontakt a e- mailový kontakt, g) deň skončenia štátnozamestnaneckého pomeru, h) dôvod skončenia štátnozamestnaneckého pomeru, i) výsledky posledného služobného hodnotenia za kalendárny rok, j) iný údaj nevyhnutný na dosiahnutie účelu uvedeného v zákone o štátnej službe.

Pl N

BI_15 Štátny zamestnanec

V zmysle kap. 3.2 Termíny dodávky Pr Z

BI_16 Žiadosť o zaradenie do VK v elektronickej podobe

Žiadosť o zaradenie uchádzača do VK v elektronickej podobe

a) názov a sídlo služobného úradu, ktorý vyhlásil výberové konanie,

b) organizačný útvar,

c) identifikátor výberového konania,


e) dátum narodenia uchádzača,

f) rodné číslo uchádzača,

g) občianstvo uchádzača,

h) telefonický kontakt a e-mailový kontakt uchádzača,

i) korešpondenčnú adresu uchádzača,

j) údaj o tom, či žiada o zabezpečenie výpisu z registra trestov,

k) iný údaj, ak je to potrebné.

n) čestné vyhlásenie o bezúhonnosti,

p) čestné vyhlásenie o ovládaní cudzieho jazyka na požadovanej úrovni, ak sa na obsadzovanom štátnozamestnaneckom mieste vyžaduje ovládanie cudzieho jazyka,

Ďalšie požadované dokumenty:

a) profesijný štruktúrovaný životopis,

b) motivačný list,

c) kópia dokladu o dosiahnutí požadovaného stupňa vzdelania alebo vyššieho stupňa vzdelania, ako je vysvedčenie, diplom alebo iný rovnocenný doklad; pri dokladoch o vzdelaní, ktoré vydala uznaná vzdelávacia inštitúcia podľa právnych predpisov členského štátu Európskej únie, štátu, ktorý je zmluvnou stranou Dohody o Európskom hospodárskom priestore a Švajčiarskej konfederácie alebo tretieho štátu aj rozhodnutie podľa osobitného predpisu,

d) kópia diplomu alebo vysvedčenia o vykonaní jazykovej skúšky príslušného vzdelávacieho zariadenia, kópia dokladu o štúdiu v zahraničí osvedčujúca ovládanie cudzieho jazyka alebo čestné vyhlásenie o ovládaní cudzieho jazyka na požadovanej úrovni, ak je požiadavkou na vykonávanie štátnej služby na obsadzovanom štátnozamestnaneckom mieste podľa opisu štátnozamestnaneckého miesta ovládanie cudzieho jazyka,

e) čestné vyhlásenie o odbornej praxi, ak je odborná prax požiadavkou na vykonávanie štátnej služby na obsadzovanom štátnozamestnaneckom mieste podľa opisu štátnozamestnaneckého miesta,

f) čestné vyhlásenie o zdravotnej spôsobilosti na vykonávanie štátnej služby, ak sa zdravotná spôsobilosť vyžaduje podľa osobitného predpisu,

g) iný dokument, ak je to potrebné.

Pr Z

2.2. Popis súčasného stavu Súčasné riešenie bolo vybudované ako nadstavba na elektronickú službu Úradu vlády SR s názvom „Výberové konania na štátneho zamestnanca“ v rámci IIS eDOV. V rámci súčasného riešenia boli vybudované a nasadené nasledovné základné funkcionality na centrálnej úrovni:

- funkcionalita pre riadenie výberového konania do štátnej služby v zmysle zákona o štátnej službe,

- funkcionalita pre autentifikáciu zamestnancov SÚ.

Základné funkcionality čiastočne zabezpečujú nasledujúce systémy a moduly:

- IIS eDemokracia a otvorená vláda (eDOV) a jeho podporné spoločné moduly (SPR,MPT) a modul Výberové konania na štátnych zamestnancov (VKŠZ)

o register výberových konaní (RVK) – Jedná sa o register a aplikáciu zastrešujúcu celý proces výberového konania pre štátnu správu vrátane evidencie a zverejňovania na jednom centrálnom mieste.

o register úspešných absolventov (RÚA) – Jedná sa o register občanov, ktorí ku dňu prihlásenia sa na prvú časť hromadného výberového konania alebo ku dňu prihlásenia sa na výberové konanie podľa § 44 ods. 15 zákona o štátnej službe nedovŕšili 30 rokov veku a skončili prípravu na povolanie najneskôr pred dvoma rokmi. V registri úspešných absolventov budú evidovaní iba absolventi, ktorí boli úspešní v prvej časti hromadného výberového konania - na základe výsledku takého VK evidovaného v Registri výberových konaní.

o register nadbytočných štátnych zamestnancov (RNŠZ) – Jedná sa o register uchádzačov o štátnu službu, ktorým sa štátnozamestnanecký pomer skončil pred menej ako jedným rokom. Takíto nadbytočný štátny zamestnanci sa môžu uchádzať o štátnozamestnanecké miesto v rámci vnútorných výberových konaní.

- Modul VKŠZ využíva nasledovné podporné moduly eDemokracia a otvorené vládnutie:

o riadenie rolí a prístupov (SPR)

o prezentačné rozhranie (MPT)

o autorizácia (MPT/SPR)

- Ústredný portál verejnej správy, modul IAM

o register identít pracovníkov OVM

o autentifikačný server pracovníkov OVM (GRID)

2.2.1. Popis súčasnej funkcionality pre riadenie výberových konaní v štátnej službe

Základné procesy modulu VKŠZ

Vyhlásenie výberového konania

Podanie žiadosti o zaradenie do výberového konania

Doručovanie písomností uchádzačom

Zaradenie uchádzača do výberového konania

Zrealizovanie výberového konania o Vnútorného výberového konania o Vonkajšieho výberového konania o Hromadného výberového konania 1. časti o Hromadného výberového konania 2. časti

Uskutočnenie výberového konania

Zrušenie obsadzovaného štátnozamestnaneckého miesta a zánik dôvodu na jeho obsadenie

Sprístupnenie výpisu z registra trestov (RT)

Vyradenie uchádzačov z RÚA

Evidencia NŠZ

Technologické zhrnutie Technologické zhrnutie jednotlivých vrstiev riešenia: Prezentačná vrstva

Riešené formou zásuvného modulu portálu MPT

Využíva spoločné služby portálu MPT ako prihlasovanie, layout

Implementovaný ako ASP.NET MVC webová aplikácia

Jazyk C#

Využíva aj konštruktor podaní a vypublikované elektronické formuláre (8 ks) na ÚPVS Počet vytvorených stránok 21

OS: Windows 2012 R2

Aplikačná vrstva

Implementované ako ASP.NET aplikácia založená na WCF

Poskytuje SOAP rozhrania

Aplikačný server: MS IIS

Jazyk C#

Počet USE CASES 75

OS: Windows 2012 R2

Komponent Scheduler je implementovaná ako samostatný windows servis

Perzistentná vrstva

Databázový server: MS SQL Server 2014

OS: Windows 2012 R2

Počet tabuliek: 26

Aplikačná architektúra Aplikačná architektúra riešenia je znázornená na nasledujúcom obrázku:

Obrázok 1 – Aplikačná architektúra súčasného riešenia VKŠZ

Prezentačná vrstva predstavuje používateľské rozhranie, ktoré je realizované formou webového rozhrania. Prezentačná vrstva pozostáva z častí:

• Vytvorenie a administrácia výberových konaní • Zverejňovanie a vyhľadávanie výberových konaní • Podávanie žiadostí • Evidencia NŠZ • Výpisy z RT • Info RÚA

Aplikačná vrstva predstavuje sadu komponentov poskytujúcich biznisovú funkcionalitu nad registrami a sadu integračných rozhraní na okolité systémy. Aplikačná vrstva obsahuje nasledovné komponenty:

Funkcionalitu pre založenie VK do databázy a operácie nad ním

Funkcionalitu pre vyhľadávanie a poskytnutie výsledkov pre prezentačnú vrstvu

Prezentačná vrstva

Vytvorenie a administrácia

výberových konaní

Podávanie žiadostíZverejňovanie a vyhľadávanie


Aplikačná vrstva

Scheduler

Perzistentná vrstva

Spracovanie výberových konaní

a žiadostí

Výstupné zostavy

Databáza RVK, RÚA a RNŠZ

Moduly ÚPVS

G2G IAM

Moduly eDov

MPT

MCK

SPR

Adresár na FS

Zverejňovanie a vyhľadávanie


Evidencia NŠZ

Správa RÚA Správa RNŠZ

Výpisy z RT Info RÚA

GP SR

Register trestov

Generovanie oznámení a výstupných zostáv

Správu RÚA

Správu RNŠZ

Scheduler zabezpečujúci pravidelnú kontrolu a spúšťanie akcií: vyhlasovanie VK, vyradenie absolventa z RÚA, vyradenie NŠZ z RNŠZ, spracovanie žiadostí o výpis z RT, odosielanie notifikácií

Aplikačná vrstva svoje služby poskytuje prostredníctvom 3 samostatných rozhraní:

FrontendService: služby pre komunikáciu so zásuvným modulom MPT

BackendService: služba pre príjem správ z ÚPVS G2G cez štandardné SKTalk rozhranie

SchedulerService: služba pre inicializáciu procesu z aplikácie Scheduler

Komponenty aplikačnej vrstvy sú integrované na:

eDov MCK (Centrálne komponenty) za účelom synchronizácie lokálnych číselníkov s centrálnymi definovanými v eDov

eDov SPR (Správa prístupov a rolí) za účelom autorizácie administrátorských úkonov v registri

ÚPVS IAM (Identity and Access Management) za účelom získania detailnejších informácii o prihlásenej identite

ÚPVS G2G (Government to Government) za účelom odosielania správ do elektronických schránok služobných úradov a uchádzačov prihlásených cez eID a za účelom prijímania správ z G2G (napríklad podaní od uchádzačov)

Register trestov integrovaný prostredníctvom webových služieb Perzistentná vrstva predstavuje úložisko údajov pre aplikačné komponenty. Na ukladanie všetkých údajov je použitá relačná databáza okrem príloh žiadostí o zaradenie do VK, ktoré sa ukladajú na súborový systém.

Diagram nasadenia Na nasledujúcom diagrame je znázornené nasadenie komponentov registrov na jednotlivé servery.

«device»Databázový cluster (EHZMCDBV633)

(from Servers)

«executionEnvironment»MS SQL

(from Devices)

«device»Prezentačný server MPT 1

(SPMMCWSN151)

(from Servers)

«device»Prezentačný server MPT 2

(SPMMCWSN152)

(from Servers)

«device»Aplikačný server RVK 1

(EHZMCASN621)

(from Servers)

«device»Aplikačný server RVK 2 (EHZMCASN622)

(from Servers)

«executionEnviron...IIS: IIS

«executionEnviron...IIS: IIS

«device»Diskové pole

(from Servers)

«device»NLB Aplikačných serverov

RVK (EHZMCASV621)

(from Servers)

«executionEnvironment»IIS: IIS

«web applica...MPT Plugin

(from Komponentný model)

«executionEnvironment»IIS: IIS

«datastore»Komponentný

model::Databáza RVK, RÚA a RNŠZ

«WebService»Aplikačné služby


«Service»Scheduler


«filesystem»Komponentný

model::Priečinok na FS

«executionEnviro...MPT1: MPT

«executionEnviro...MPT2: MPT

«resides»

«resides»

«resides»

«resides»

«resides»

«resides»

2.2.2. Súčasná funkcionalita pre autentifikáciu pracovníkov OVM Autentifikáciu pracovníkov SÚ zastrešujú dva systémy ÚPVS (IAM) a IIS eDOV (SPR). Proces komunikácie počas prihlasovania znázorňuje nasledujúci obrázok:

prihlasovanie na IS

presmerovanie na ASoverenie identity

vydanie autentifikačného rohodnutia

overenie rolí a prístupov

potvrdenie rolí a prístupovsprístupnenie IS

zamestnanec OVM

IS VSIAM ÚPVS SPR eDOV

Obrázok 2 – komunikácia počas prihlasovania ŠZ

IAM ÚPVS v súčasnosti funguje ako AS pre prihlasovanie prostredníctvom GRID, v prípade autentifikácie prostredníctvom eID je využívaný aj AS pre eID na MV SR.

2.2.3. Prevádzka súčasného riešenia Modul VKŠZ je aktuálne prevádzkovaný a zálohovaný v lokalite dátového centra Perpetuus. Základná doba pre poskytovanie služieb prevádzkovateľa je 24x7.Rozsah používania systému vyjadrený počtom obsluhovaných používateľov/subjektov: - počet používateľov – cca. 28 000 (verejnosť), 437 (úradníci) - počet subjektov – 216 služobných úradov - počet návštev portálu za rok 1 026 374

3. Rozsah dodávky, termíny a funkčná špecifikácia predmetu zákazky

3.1. Rozsah dodávky Požadovaný rozsah určuje migráciu súčasného riešenia do prostredia vládneho cloudu a následne jeho rozšírenie a implementáciu vzájomne prepojených nových modulov, funkcionalít a komponentov

za účelom vytvorenia Komplexného riešenia CISŠS a jeho prepojenie na externé IS VS vrátane požadovaných čiastkových výstupov realizácie a činností resp. služieb, ktoré nasledujú pred, počas a po realizovaní riešenia. Požadovaný rozsah dodania predmetu zákazky je teda definovaný: • funkčnou a technickou špecifikáciou predmetu zákazky, • stanovením jednotlivých požiadaviek na vývojový cyklus, výstupy projektu, informačnú bezpečnosť, na súlad s legislatívou a požiadaviek na prevádzkovú podporu, • projektovými pozíciami vyžadovanými pri realizácii obsahu predmetu zákazky ako aj službách prevádzkovej podpory, ktoré sú bližšie špecifikované aj s požiadavkami v časti A.2 súťažných podkladov bod 3.3. Ide o nasledovné pozície:

Projektový manažér

Hlavný IT analytik

IT analytik/Procesný IT analytik

Hlavný IT programátor/Hlavný vývojár

Vývojár/programátor

Hlavný IT Tester - Hlavný tester

Tester

IT architekt

Špecialista pre integrácie – Integračný konzultant

Špecialista pre IT bezpečnosť

3.2. Termíny dodávky Trvanie implementácie riešenia v zmysle požiadaviek na vývojový cyklus bolo stanovené na 24 mesiacov. Po nasadení systému do produkčnej prevádzky sú súčasťou dodávok aj služby prevádzkovej podpory na obdobie 60 mesiacov.

3.3. Funkčná špecifikácia predmetu zákazky Komplexné riešenie CISŠS bude pozostávať z nasledovných aplikačných a podporných modulov : Tabuľka 5 Aplikačné moduly

MetaIS kód Názov aplikačného modulu

Popis

*isvs_6455

Špecializovaný komponent pre riadenie úloh (CISŠS)

Špecializovaný IS poskytujúci služby workflow manažmentu používateľom CISŠS.

*isvs_6262

Modul centrálne zabezpečovaného vzdelávania (CISŠS)

Špecializovaný modul, ktorý bude zabezpečovať centrálne riadenie vzdelávania, plánovanie a kontrolu vzdelávacích aktivít realizovaných ÚV SR. Modul bude centrálnym blokom pre medzirezortné vzdelávanie a bude poskytovať SaaS služby pre celú verejnú správu.

isvs_6286 Modul evidencie osobných údajov v CISŠS

Komponent CISŠS združujúci registre a evidencie obsahujúce osobné údaje na potreby spoločného a jednotného zabezpečenia ochrany týchto údajov v zmysle príslušnej legislatívy.

isvs_6268 Register štátnych zamestnancov

Register bude zabezpečovať nástroje na evidenciu a zmenu údajov o štátnych zamestnancoch (splnené kvalifikačné predpoklady, absolvované vzdelávanie, výkon činností na ŠZM a podobne). Evidované informácie budú primárne slúžiť ÚV SR na zabezpečenie jej úloh ako ústredného orgánu štátnej správy pre štátnozamestnanecké vzťahy.

isvs_6267 Register štátnozamestnaneckých miest

Register štátnozamestnaneckých miest jednotlivých služobných úradov vrátane opisov ich ŠZM, požiadaviek na ŠZM, kvalifikačných predpokladov, funkčného zaradenia a ďalších atribútov.

isvs_6295 Modul správy a podporných činností CISŠS

Modul bude zabezpečovať riadenie prístupov a oprávnení k práci s CISŠS, správu číselníkov a nastavení CISŠS a ďalšie činnosti potrebné pre prevádzku CISŠS.

isvs_6264

Register nadbytočných štátnych zamestnancov

Register nadbytočných štátnych zamestnancov - uchádzačov o ŠS, ktorým sa ŠZ pomer skončil pred menej ako jedným rokom. Takíto NŠZ sa môžu uchádzať o ŠZM v rámci vnútorných výberových konaní.

isvs_6288 Modul analýz a poskytovania dát CISŠS

Modul bude zabezpečovať dátový sklad anonymizovaných údajov evidovaných v CISŠS na potreby reportingu, analýzy a monitoringu stavu v oblasti RĽZ v ŠS. Modul bude zabezpečovať aj prípravu dát (datasetov) na zverejnenie a predovšetkým nástroje na poskytovanie reportov a analýz dát CISŠS.

isvs_6270 Register výberových konaní

Modul zabezpečí end-to-end proces výberového konania pre celú štátnu správu. V registri budú evidované výberové konania vrátane vnútorných a hromadných. Spolu s evidenciou VK budú v registri evidovaní aj uchádzači prihlásení do VK, výsledky VK, informácie o zrušení VK alebo zrušení obsadzovaného štátnozamestnaneckého miesta a zániku dôvodu na jeho obsadenie.\nModul zabezpečí zverejňovanie VK na centrálnom mieste a poskytne centrálne SaaS služby pre celú verejnú správu.

*isvs_6289 Modul riadenia procesov CISŠS

Modul bude poskytovať funkcionality na podporu riadenia procesov

isvs_6265 Register úspešných absolventov

Absolventom je občan, ktorý ku dňu prihlásenia sa na prvú časť hromadného výberového konania alebo ku dňu prihlásenia sa na výberové konanie podľa § 44 ods. 15 zákona o štátnej službe nedovŕšil 30 rokov veku a skončil prípravu na povolanie najneskôr pred dvoma rokmi. V registri úspešných absolventov budú evidovaní iba absolventi, ktorí boli úspešní v prvej časti hromadného výberového konania - na základe výsledku takého VK evidovaného v Registri výberových konaní.

*isvs_6285 Modul evidencie uchádzačov CISŠS

Modul evidencie uchádzačov bude zabezpečovať služby poskytované uchádzačom o štátnu službu. Umožní znovu použitie údajov uchádzačom poskytnutých a v CISŠS evidovaných pri podávaní žiadostí o zaradenie na jednotlivé výberové konania. Súčasne bude prepojený s Registrom nadbytočných štátnych zamestnancov a Registrom úspešných absolventov.

isvs_6287 Modul aplikačných rozhraní CISŠS

Modul bude zabezpečovať komunikáciu (výmenu dát) modulov CISŠS s externými IS VS. Predpokladáme vytvorenie rozhrania pre komunikáciu prostredníctvom Modulu úradnej komunikácie a dedikovaných aplikačných rozhraní pre komunikáciu s ÚPVS a spoločnými modulmi jeho prostredníctvom dostupnými, rozhraním pre komunikáciu s IS VS pre riadenie ľudských zdrojov – najmä. s MUK,CES MFSR a CES MV SR, dedikovaného rozhrania pre poskytovanie datasetov do eDOV a ďalších podľa aktuálneho stavu ISVS a potrieb CISŠS ako budú identifikované v analýze.

isvs_6456 Modul evidencie a správy služobných preukazov (CISŠS)

Modul bude zabezpečovať centrálnu správu elektronických služobných preukazov (eSP) s implementovanou funkcionalitou identifikácie a autentifikácie štátnych zamestnancov. Na základe údajov z Registra štátnych zamestnancov a Registra štátnozamestnaneckých miest bude Spoločnému modulu IAM (ÚPVS) poskytovať informácie potrebné na definovanie prístupových oprávnení ŠZ autentifikovaných prostredníctvom eSP.

* V moduloch isvs_6455, isvs_6262, isvs_6289, isvs_6285 sú odchýlky od pôvodnej štúdie vyvolané prijatím nového zákona o štátnej službe a s ním súvisiacimi vykonávacími právnymi predpismi.

3.3.1. Modul evidencie osobných údajov CISŠS (MEOU) Modul evidencie osobných údajov je interný komponent, ktorý uchováva a sprístupňuje osobné údaje iným modulom CISŠS. Sprístupňovanie osobných údajov bude riadené na základe prístupových práv. Hlavná funkcionalita

Sprístupňuje osobné údaje ostatným modulom na základe prístupových práv

Združovanie a uchovanie osobných údajov a informácií

Zabezpečuje ochranu osobných údajov v zmysle platnej legislatívy vrátane zhody s GDPR

Anonymizuje osobné údaje – na základe nastavených pravidiel alebo explicitne zásahom SÚ

Sprístupňuje Modulu Register štátnych zamestnancov informáciu z GP SR (odpoveď na žiadosť o výpis z RT/o odpis registra trestov) alebo výpis z Registra trestov/odpis registra trestov, vytvorenie PDF odpovede GP SR (resp. výpisu z RT/odpisu RT) s možnosťou jej tlače povereným zamestnancom SÚ

3.3.2. Modul Register štátnych zamestnancov (RŠZ) Modul RŠZ je referenčným registrom štátnych zamestnancov. Modul RŠZ bude poskytovať referenčné dáta oprávneným konzumentom (používateľom, interným modulom CISŠS, alebo externým informačným systémom), vrátane SÚ. Modul RŠZ poskytuje funkcionalitu na evidenciu a zmenu údajov o štátnych zamestnancoch (ŠZ) v zmysle zákona č. 55/2017 Z. z. o štátnej službe a príslušnej legislatívy. Evidované informácie budú primárne slúžiť ÚV SR na zabezpečenie jeho úloh ako ústredného orgánu štátnej správy pre štátnozamestnanecké vzťahy, ale aj ostatným služobným úradom. Služobné úrady budú mať prístup len k dátam o štátnych zamestnancoch pracujúcich na danom SÚ v neanonymizovanej podobe. Len oprávnení používatelia CISŠS (vybraní zamestnanci ÚV SR) budú mať prístup k neanonymizovaným údajom v module RŠZ. Poskytované vybrané dáta (na účely prieskumov a podobne) budú vždy len v anonymizovanej podobe. Podrobný rozsah údajov RŠZ bude špecifikovaný v analýze. Modul RŠZ bude referenčný register, pričom údaje, ktoré budú referenčné budú podrobne špecifikované v analýze. Údaje sa budú zadávať do registra viacerými spôsobmi:

Manuálne, prostredníctvom používateľského rozhrania CISŠS určeného oprávnenému používateľovi napríklad formou číselníka, skenov a podobne.

Automaticky, prostredníctvom integračného rozhrania, ktoré bude sprístupnené informačným systémom oprávnených subjektov.

Evidované údaje Modul RŠZ bude obsahovať najmä nasledovné údaje (zoznam bude upresnený počas projektovej fázy analýza a dizajn):

Identifikačné údaje o štátnom zamestnancovi 1. Tituly 2. Meno a Priezvisko 3. Dátum narodenia (vek zamestnanca) 4. Trvalý pobyt/prechodný pobyt aj korešpondenčná adresa (ak je iná ako trvalý pobyt/prechodný

pobyt) 5. Pohlavie 6. Rodné číslo 7. Osobné číslo (prepojenie na modul služobných preukazov) 8. E-mailová adresa (služobná) 9. Občianstvo 10. ZŤP (áno/nie) 11. Najvyššie dosiahnuté vzdelanie/titul:

- škola, fakulta, katedra/ústav, odbor - rok začatia a dátum skončenia štúdia

12. Ostatné dosiahnuté vzdelania/titul (napríklad iná vysoká škola, LLM, celoživotné vzdelávanie atď.)

13. Ovládanie cudzieho jazyka: - Jazyk: úroveň A1 až C2

14. Doplnenie vzdelania (napríklad kurzy, vzdelávacie aktivity): - typ vzdelania, názov inštitúcie, rok absolvovania (Ako nepovinný údaj)

15. Práca s PC: - balík Office rozdelený + úrovne - ostatné + úrovne

16. Spĺňanie osobitného kvalifikačného predpokladu (prepojenie na ŠZM) 17. Predošlá prax v štátnej službe:

- názov služobného úradu - funkcia, - dĺžka praxe - spôsob skončenia ŠZP

18. Predošlá odborná prax mimo štátnej služby (Ako nepovinný údaj, prípadne zatiaľ neviditeľná možnosť):

- názov organizácie - funkcia - dĺžka praxe

19. Aktuálne započítaná služobná prax 20. Iný úväzok ŠZ na tom istom SÚ 21. Zdravotná spôsobilosť (prepojenie na ŠZM) 22. Schopnosti a osobnostné vlastnosti (prepojenie na ŠZM)

Údaje o štátnom zamestnancovi v rámci jeho pôsobnosti na SÚ 23. Spôsob prijatia ŠZ do štátnej služby (podľa § 39 zákona o štátnej službe alebo podľa

osobitných/služobných predpisov vydaných na základe § 47 zákona o štátnej službe) 24. Druh štátnej služby ŠZ (podľa § 34 až § 36 podľa zákona o štátnej službe) 25. História ŠZ v rámci trvania ŠZP 26. Člen komisie (áno/nie, názov komisie) 27. Služobné hodnotenie ŠZ (+ archív služobných hodnotení ŠZ):

- dátum služobného hodnotenia - druh služobného hodnotenia (čiastkové, za kalendárny rok, opakované) - hodnotené obdobie za kalendárny rok (od-do)

- hodnotiteľ služobného hodnotenia (priamy nadriadený/komisia) - body za hodnotené oblasti (odborné vedomosti, výkonnosť, schopnosti

a kompetencie, prístup k osobnému rozvoju a prístup k vzdelávaniu) - výsledok služobného hodnotenia (bodové vyjadrenie výsledku) - námietky proti služobnému hodnoteniu (informácia o podaní námietky – počty

námietok) - vyhodnotenie námietky (kladne/záporne)

28. Vzdelávanie štátneho zamestnanca: - informácia, či ide o ŠZ/ ŠZ – mentora - individuálny plán kompetenčného vzdelávania (+ vyhodnotenie plánu

kompetenčného vzdelávania) - plán adaptačného vzdelávania (ak ŠZ plynie skúšobná doba) - evidencia absolvovaného kompetenčného vzdelávania (§ 164 ods. 9 zákona

o štátnej službe) - zvyšovanie kvalifikácie (§ 165 ods. 3 zákona o štátnej službe)

29. Služobné voľno, tzv. Sabatical leave ( § 103 zákona o štátnej službe)

Údaje o odmeňovaní štátneho zamestnanca 30. Plat:

Funkčný plat: - tarifný plat štátneho zamestnanca (prepojenie na aktuálnu započítanú prax) - príplatok za riadenie - príplatok za zastupovanie - osobný príplatok – priznanie/zvýšenie/zníženie/odňatie (história + zákonné

dôvody) - príplatok za zmennosť - príplatok za štátnu službu v krízovej oblasti - platová kompenzácia za sťažené vykonávanie štátnej služby - príplatok za vedenie služobného motorového vozidla a príplatok za starostlivosť o

služobné motorové vozidlo - príplatok za výkon činnosti mentora - doplatok podľa § 57 ods. 4 zákona o štátnej službe - vyrovnanie podľa § 185 ods. 3 zákona o štátnej službe - rozdiel podľa § 186 ods. 2 zákona o štátnej službe

Plat za štátnu službu nadčas: - počet hodín plateného nadčasu (vychádza percento z platovej tarify, čiže

automatické prepočítanie platu)

Plat neaktívnu časť služobnej pohotovosti v mieste vykonávania štátnej služby

Príplatok za štátnu službu v noci

Príplatok za štátnu službu v sobotu a v nedeľu

Príplatok za štátnu službu vo sviatok: - počet hodín plateného nadčasu (vychádza percento z platovej tarify, čiže

automatické prepočítanie platu)

Príplatok k náhrade príjmu pri dočasnej pracovnej neschopnosti

Odmeny - podľa § 142 ods. 1 písm. d) zákona o štátnej službe - podľa § 142 ods. 1 písm. g) zákona o štátnej službe - podľa § 142 ods. 1 písm. h) zákona o štátnej službe - podľa § 142 ods. 2 zákona o štátnej službe

31. Osobný plat (osobitne významné úlohy – mimoriadne významné úlohy) 32. Mimoriadny plat [nepatria mu platové náležitosti podľa § 124 písm. b) až f) zákona o štátnej

službe]

33. Plat vo výške platu poslanca NR SR [nepatria mu platové náležitosti podľa § 124 písm. b) až f) zákona o štátnej službe]

34. Plat určený osobitným predpisom (napr. predseda Úradu na ochranu osobných údajov) 35. Hmotné výhody a paušálne náhrady 36. Náhrada za neaktívnu časť služobnej pohotovosti 37. Náhrada za pohotovosť pri zabezpečovaní opatrení pre obdobie krízovej situácie 38. Náhrada za sťažené životné podmienky 39. Paušálne náhrady (previazané na presne vymedzené kategórie štátnych zamestnancov) 40. Jednorazové mimoriadne odškodnenie 41. Ocenenie konania pri mimoriadnych udalostiach

Údaje o vzniku, zmene a skončení štátnozamestnaneckého pomeru 42. Deň vzniku štátnozamestnaneckého pomeru 43. História nadväzujúcich štátnozamestnaneckých pomerov ŠZ (všetkých v štátnej službe) 44. Zmena štátnozamestnaneckého pomeru:

- aká zmena (podľa § 55 ods. 1 zákona o štátnej službe) - dátum účinnosti zmeny

45. Deň skončenia/zániku štátnozamestnaneckého pomeru 46. Dôvod skončenia/zániku štátnozamestnaneckého pomeru:

- dohoda - výpoveď (zo strany SÚ/zo strany ŠZ) + zákonné dôvody - minimálne SH,

§ 75 písm. e) zákona o štátnej službe - okamžité skončenie ŠZP (zo strany SÚ/zo strany ŠZ ) + zákonné dôvody - skončenie v skúšobnej dobe (zo strany SÚ/zo strany ŠZ) - skončenie ŠZP na základe zákona (podľa § 82 zákona o štátnej službe) - zánik smrťou

47. Odstupné: - či bolo vyplatené /v akej sume/ - či bolo vrátené, ak sú na to zákonné dôvody

48. Odchodné: - či bolo vyplatené alebo doplatené (Ak áno tak v akej výške/Ak nie, tak dôvod

nevyplatenia)

Hlavná funkcionalita RŠZ RŠZ bude poskytovať nasledovnú základnú funkcionalitu. (Detailizácia funkcionality bude vykonaná počas projektovej fázy analýza a dizajn):

Registrácia/evidencia/vedenie/ dôvody skončenia štátneho zamestnanca

Vyhľadávanie, zoraďovanie, filtrácia (podľa viacerých kritérií, aj súbežné použitie viacerých filtrov) a poskytnutie vybraných (aj osobných len pre oprávneného používateľa) údajov o štátnom zamestnancovi na základe prístupových práv. Filtrovanie podľa pracovísk SU aj na základe iných kategórii, ktoré budú podrobne špecifikované v analýze ako napríklad meno, zaradenie atď.

Zobrazenie údajov evidovaných o štátnom zamestnancovi. Údaje budú prístupné, len oprávneným používateľom CISŠS a nebudú sprístupnené každému štátnemu zamestnancovi. Na žiadosť ŠZ budú môcť byť využité údaje evidované o ňom/nej pri registrácii ako uchádzača VK, prípadne ako nadbytočného štátneho zamestnanca.

Aktualizácia údajov štátneho zamestnanca oprávneným používateľom SÚ, resp. oprávneným externým IS (napr. informačný systém konkrétneho SÚ), ktorý je zdrojovou databázou RŠZ.

Evidencia histórie zmien v údajoch registra, verzionovaie obsahu, grafické odlíšenie zmien medzi jednotlivými verziami údajov

Kontrola údajov (upozornenie na rozdiel) voči centrálnym registrom

Register fyzických osôb (RFO)

Register adries

Register trestov (sprostredkovane cez modul evidencie osobných údajov)

Možnosť žiadať GP SR o výpis z RT/o odpis RT povereným zamestnancom (možnosť automatického predvyplnenia žiadosti o výpis z RT/o odpis RT z údajov z RVK zadaných v žiadosti úspešného uchádzača o zaradenie do VK

Vytvorenie zoznamu podaných žiadostí o výpis s RT/o odpis RT, ktorý obsahuje všetky podané žiadosti, odoslané žiadosti, GP SR nespracované žiadosti aj archív podaných (vybavených) žiadostí (vyhľadávanie s filtráciou v zozname žiadostí podľa rôznych kritérií)

Nastavenie viditeľnosti zoznamu žiadostí podľa rozsahu poverenia povereného zamestnanca SÚ

Zo zoznamu podaných žiadostí o výpis z RT/o odpis RT je viditeľné „kto“ zo SÚ ju podal, „dátum a čas jej podania“, „dátum a čas jej odoslania“ „dátum a čas vybavenia žiadosti“ a „základné údaje“ podanej žiadosti)

Vytvorenie PDF náhľadu žiadosti o výpis z RT/o odpis RT a možnosť jej tlače

Ukončenie vybavenej žiadosti o výpis z RT/o odpis RT (automaticky systémom podľa nastavenej doby aj manuálne povereným zamestnancom)

Automatické overenie, či „bývalý“ štátny zamestnanec (ktorý požiada o zaradenie do RNŠZ) spĺňa zákonné podmienky pre zaradenie do RNŠZ

Zaradenie bývalého ŠZ do modulu RNŠZ cez webové rozhranie.

Archivácia všetkých údajov

Notifikácia zmeny požiadaviek na štátneho zamestnanca z dôvodu zmeny požiadaviek na štátnozamestnanecké miesto

Mapovanie rolí štátneho zamestnanca na role priradené k jeho štátnozamestnaneckému miestu. Sledovanie splnenia predpokladov a požiadaviek na výkon štátnej služby

Integrácia RŠZ – Interná integrácia RŠZ bude integrovaný najmä s nasledovnými modulmi CISŠS:

Modul evidencie osobných údajov

Modul Register štátnozamestnaneckých miest (pozícia, požiadavky na miesto, organizácia apod.) pre prepojenie obsadenia ŠZM s konkrétnym štátnym zamestnancom

Modul Register nadbytočných štátnych zamestnancov

Modul evidencie a správy služobných preukazov

Modul centrálne zabezpečovaného vzdelávania – pre získanie údajov ako napr. absolvované školenia, plán vzdelávania, plán individuálneho rozvoja, atď.

Modul správy a podporných činností

Modul riadenia procesov CISŠS

Modul analýz a poskytovania dát CISŠS

Modul Register výberových konaní (prenos osobných údajov uchádzača do modulu RŠZ) Integrácia RŠZ – Externá integrácia Modul RŠZ bude integrovaný s externými informačnými systémami, za účelom:

poskytovania referenčných údajov z modulu RŠZ cez Modul aplikačných rozhraní CISŠS a

aktualizácie referenčných údajov modulu RSŽ zo zdrojových databáz oprávnených subjektov (napr. SÚ).

Riadenie ľudských zdrojov (externý systém, napr. CES/EIS, IS MV SR) Register trestov pre automatické / poloautomatické vyžiadanie výpisov z registra trestov/odpisov RT

Prepojenie modulu RŠZ so zdrojovými databázami oprávnených subjektov za účelom aktualizácie referenčných údajov Do referenčného registra budú oprávnené subjekty prispievať údajmi zo svojich operatívnych databáz. (IS oprávneného subjektu) Modul RŠZ poskytne pre tento účel štandardné integračné rozhranie, prostredníctvom ktorého budú môcť oprávnené subjekty aktualizovať referenčný register štátnych zamestnancov pomocou svojich integrovaných informačných systémov (IS oprávneného subjektu). Princíp integrácie modulu RŠZ s IS oprávneného subjektu je nasledovný:

Nový štátny zamestnanec bude vždy najprv vytvorený v IS oprávneného subjektu. a priradený k štátnozamestnaneckému miestu, evidovanému v RŠZM. IS oprávneného subjektu zašle do CISŠS informáciu a údaje o novom štátnom zamestnancovi

Pri vytváraní nového štátneho zamestnanca v IS oprávneného subjektu bude možné získať informácie o danej osobe z CISŠS – modulu RVK - pre účely predvyplnenia údajov a tým zjednodušenia práce oprávneného používateľa IS oprávneného subjektu.

Každá zmena údajov štátneho zamestnanca bude najprv vykonaná v IS oprávneného subjektu a následne prenesená do CISŠS.

Integrované subjekty budú poskytovať funkcionalitu prihlásenia sa oprávneného používateľa IS oprávneného subjektu do systému CISŠS bez nutnosti opätovného zadávania prihlasovacích údajov (single sign-on) prostredníctvom modulu IAM ÚPVS

Na výmenu dát, ktoré nie sú v IS oprávneného subjektu, dodávateľ vytvorí na portáli aplikáciu na ručné alebo poloautomatizované zadávanie dát o ŠZ.

Pre oprávnené subjekty, ktoré nebudú mať svoj informačný systém k dispozícií, alebo ho nemajú, alebo ho nebudú mať s CISŠS integrovaný, poskytne modul RŠZ funkcie na manuálne a poloautomatizované zadávanie/aktualizáciu/získavanie údajov – jednotlivo aj dávkovo - cez používateľské rozhranie (Web UI). Požiadavky na kapacitu a výkonnosť modulu RŠZ

údaje o cca 80 tis. štátnych zamestnancoch/bývalých štátnych zamestnancoch Prístup všetkých služobných (216) úradov Predpokladáme minimálne 25 zmien na jedného zamestnanca ročne.

3.3.3. Modul Register štátnozamestnaneckých miest (RŠZM) Služobné úrady budú mať povinnosť evidovať štátnozamestnanecké miesta v module RŠZM, vrátane označenia tzv. absolventských miest, organizačného začlenenia štátnozamestnaneckých miest, celkovom počte štátnozamestnaneckých miest v organizačných útvaroch a z toho počtu vedúcich štátnozamestnaneckých miest. Celý RŠZM bude prístupný len pre poverené osoby Úradu vlády SR. Ostatným služobným úradom bude prístupná časť registra týkajúca sa ich systemizácie

štátnozamestnaneckých miest vrátane údajov o obsadenosti štátnozamestnaneckých miest vo vlastných služobných úradoch a popisu konkrétnej ( aj neobsadenej ) pozície. Systemizáciu ŠZM ustanovuje vyhláška Úradu vlády Slovenskej republiky č. 302 z 30. novembra 2017, ktorou sa ustanovujú zásady systemizácie štátnozamestnaneckých miest. Podrobný rozsah údajov modulu RŠZM bude špecifikovaný v analýze. RŠZM bude referenčným registrom. Rozsah referencovaných údajov bude podrobne špecifikovaný v analýze. Evidované údaje RŠZM bude obsahovať najmä nasledovné údaje (zoznam bude upresnený počas projektovej fázy analýza a dizajn): Základné údaje o počte ŠZM na SÚ

1. Označenie SÚ: - celkový počet ŠZM (§ 23 ods. 1 zákona o štátnej službe) - celkový počet určených ŠZM na podriadenom/podriadených SÚ - počet ŠZM vhodných pre absolventov určený podriadenému/podriadeným SÚ (ak boli

určené) - organizačná štruktúra podľa schváleného organizačného poriadku – organizačná schéma

Identifikačné údaje o ŠZM 2. Funkcia štátneho zamestnanca/funkcia – prípadne označenie postavenia ŠZ podľa § 18

zákona o štátnej službe alebo podľa osobitných predpisov 3. Kódové určenie a názvoslovné pomenovanie 4. Odbor štátnej služby 5. Organizačné začlenenie 6. Nadriadený organizačný útvar 7. Miesto vedúceho štátneho zamestnanca (Áno/Nie) – ak áno jeho označenie (napr. riaditeľ) 8. Označenie nadriadeného ŠZ k danému ŠZM 9. Druh štátnej služby (ak ide o dočasnú štátnu službu, tak definovať o akú dočasnú štátnu

službu ide podľa § 36 zákona o štátnej službe) 10. Miesto mimoriadnej významnosti (Áno/Nie) 11. Miesto odborníka ústavného činiteľa (Áno/Nie) 12. Miesto odborníka dočasne potrebného na plnenie úloh štátnej služby (Áno/Nie) 13. Miesto spolufinancované z finančných prostriedkov Európskej únie (Áno/Nie), typ/názov

projektu 14. Miesto vhodné pre absolventa (Áno/Nie) 15. Iné (pre tie ŠZM, ktoré nemajú opis ŠZM)

Popis činností ŠZM

16. Najnáročnejšie činnosti/í: - číselníky (príloha č. 2/osobitné predpisy)

17. Bližšie určené najnáročnejšie činnosti/í: - číselníky (výskum)

18. Ďalšie činnosti/í: - číselníky (príloha č. 2/osobitné predpisy)

19. Bližšie určenej ďalšej činnosti/í: - číselníky (výskum)

20. Ostatné činnosti:

- číselníky/textové pole (výskum)

Zabezpečenie (podmienky) riadneho výkonu ŠS na ŠZM 21. Kvalifikačné predpoklady:

- vzdelanie – stupeň požadovaného vzdelania - študijný odbor (typ vzdelania - zameranie) - osobitný kvalifikačný predpoklad (vzťahujúci sa ku konkrétnemu ŠZM)

22. Požiadavky (podľa preddefinovaných hodnôt): - zdravotná spôsobilosť podľa osobitného predpisu– (Áno/Nie), ak áno „aká“ - znalosť cudzieho jazyka – označenie jazyka + požadovanej úrovne/aj viac jazykov - požiadavky podľa osobitného predpisu podľa § 38 ods. 2 písm. c) zákona o štátnej službe - požiadavky určené služobným úradom podľa § 38 ods. 2. písm. c) zákona o štátnej službe - dĺžka odbornej praxe (prípadne textové pole na to, aká má byť odborná prax – nepovinný

údaj) 23. Schopnosti a osobnostné vlastnosti

- číselníky (vyhláška o VK/výskum)

Ostatné údaje o ŠZM 24. Údaj o tom, či sa preukazuje bezúhonnosť odpisom registra trestov (Áno/Nie) 25. Údaj o tom, či sa môže ŠZM obsadiť len občanom SR v zmysle nariadenia vlády 26. Iné

Obsadenie štátnozamestnaneckého miesta (prepojenie na register VK – napr. na vyhlásenie VK) 27. Dátum vytvorenia ŠZM na SÚ (história ŠZM od vzniku CISŠS - obdobia) 28. Dátum obsadenia ŠZM (prepojenie na register ŠZ – na konkrétneho ŠZ) - prepojenie na

„vykliknutie“ stavu ŠZM 29. Stav ŠZM: Miesto obsadené/voľné/dočasne uvoľnené (ak ide o dočasnú štátnu službu aj

dátum vzniku/dôvod/trvanie) 30. Archív ŠZM

Hlavná funkcionalita Modul RŠZM bude poskytovať nasledovnú základnú funkcionalitu. (Detailizácia funkcionality bude vykonaná počas projektovej fázy analýza a dizajn):

vytvorenie a zmena organizačnej štruktúry služobného úradu

vytvorenie, zmena alebo zrušenie štátnozamestnaneckého miesta v registri alebo zneplatnenie záznamu o organizačnom útvare

vedenie systemizácie v registri na základe preddefinovaného číselníka tam kde sú číselníkové hodnoty

automatizované overovanie-kontrola systemizácie ŠZM

prevod (resp. delimitácia) služobného úradu alebo prevod organizačného útvaru služobného úradu (vrátane štátnozamestnaneckých miest)

prevod štátnozamestnaneckého miesta

prevod časti služobného úradu

zrušenie služobného úradu

zánik služobného úradu

premiestnenie služobného úradu alebo jeho časti

zmena miesta výkonu štátnej služby

vytvorenie, zmena, zrušenie alebo zneplatnenie záznamu o organizačnom útvare

oznámenie o zmene v systematizácii

vyhľadávanie, zoraďovanie, filtrácia (podľa viacerých kritérií) a poskytnutie údajov o štátnozamestnaneckom mieste

vyhľadávanie, zoraďovanie, filtrácia (podľa viacerých kritérií) a poskytnutie údajov o organizačnom útvare alebo o organizačnej štruktúre služobného úradu

filtrovanie podľa pracovísk SU aj na základe iných kategórii, ktoré budú podrobne špecifikované v analýze ako napríklad meno, zaradenie atď.

zobrazovanie opisov ŠZM

vytvorenie popisu činnosti organizačných útvarov

priradenie rolí k ŠZM

možnosť zamestnanca SÚ zadať obsadzovanie ŠZM (napr. voľného, dočasne uvoľneného) v jeho SÚ na základe zvoleného druhu VK kliknutím na konkrétne ŠZM SÚ v RŠZM s tým, že systém automaticky vytvorí záznam o prísl. VK v RVK v sekcii „Pripravované VK“ s predvyplnenými údajmi o ŠZM z RŠZM (s možnosťou ich násl. úpravy)

zverejnenie organizačnej štruktúry prostredníctvom aplikačného rozhrania (anonymizované)

archív (história) systemizácie štátnozamestnaneckých miest (archivácia všetkých miest aj napríklad zrušených za účelom vyhľadávania/filtrovania zmien)

Poskytnutie opisov ŠZM prostredníctvom aplikačného rozhrania

Integrácia modulu RŠZM – Interná integrácia Modul RŠZM bude integrovaný najmä s nasledovnými modulmi CISŠS:

Modul centrálne zabezpečovaného vzdelávania




Modul Register štátnych zamestnancov (napr. či je miesto obsadené)

Modul Register výberových konaní Integrácia RŠZM – Externá integrácia Modul RŠZM bude integrovaný najmä s nasledovnými externými systémami:

Modul IAM ÚPVS/SPR eDOV ÚPVS pre mapovanie rolí k ŠZM

API GW pre aplikačný prístup k organizačnej štruktúre a popisom

Riadenie ľudských zdrojov (externý systém, napr. CES/EIS, IS MV SR)

Prepojenie modulu RŠZM so zdrojovými databázami oprávnených subjektov za účelom aktualizácie referenčných údajov Do referenčného registra budú oprávnené subjekty prispievať údajmi zo svojich operatívnych databáz (IS oprávneného subjektu). Modul RŠZM poskytne štandardné integračné rozhranie, prostredníctvom ktorého budú môcť oprávnené subjekty aktualizovať RŠZM pomocou svojich integrovaných informačných systémov (IS oprávneného subjektu).

Princíp integrácie modulu RŠZM s IS oprávneného subjektu je nasledovný:

Nové štátnozamestnanecké miesto bude vždy najprv vytvorené v IS oprávneného subjektu. IS oprávneného subjektu zašle do CISŠS informáciu a údaje o novom štátnozamestnaneckom mieste.

Každá zmena údajov štátnozamestnaneckého miesta bude najprv vykonaná v IS oprávneného subjektu a následne bude prenesená do CISŠS.

Integrované subjekty budú poskytovať funkcionalitu prihlásenia sa oprávneného používateľa IS oprávneného subjektu do systému CISŠS bez nutnosti opätovného zadávania prihlasovacích údajov (Single sign-on)

Pre oprávnené subjekty, ktoré nebudú mať svoj informačný systém k dispozícií, alebo ho nemajú, alebo ho nebudú mať s CISŠS integrovaný, poskytne modul RŠZM funkcie na manuálne a poloautomatizované zadávanie/aktualizáciu/získavanie údajov – jednotlivo aj dávkovo - cez WEB UI.

Kapacita a výkonnosť

údaje o minimálne 40 tis. štátnozamestnaneckých miest Prístup ÚV SR do celého registra a v čiastočnej podobe všetky služobné ( 216 ) úrady. Predpokladáme minimálne 120000 zmien ŠZM ročne.

3.3.4. Modul Register úspešných absolventov (RÚA) V module RÚA budú evidovaní uchádzači o ŠS (v čase prihlásenia sa na 1. časť hromadného výberového konania s postavením absolventa podľa zákona č. 55/2017 Z. z.) po úspešnom absolvovaní prvej časti hromadného výberového konania z absolventov. Jedná sa o podporu procesu hromadného výberového konania. Hromadné VK sú špecifické v tom, že majú 2 kolá výberu pričom úspešní uchádzači o ŠS (absolventi) prvého kola hromadného VK sa po vyhlásení výsledku v module RVK automaticky nahrajú do modulu RÚA. Len úspešní uchádzači o ŠS (absolventi) evidovaní v module RÚA sa môžu prihlásiť do 2. kola hromadného výberového konania. Úspešný uchádzač o ŠS (absolvent) evidovaný v module RÚA bude mať možnosť zobraziť prostredníctvom webového rozhrania Modulu evidencie uchádzačov údaje o svojej osobe, ktoré sú v CISŠS evidované, prípadne požiadať o vyradenie z registra alebo zmenu jeho údajov v module RÚAi. Modul RÚA je neverejný register. Jeho obsah je prístupný a viditeľný výlučne len pre Úrad vlády SR (povereného zamestnanca), t. j. služobné úrady do neho nemajú prístup a ani nevidia jeho obsah. Evidované údaje Modul RÚA bude obsahovať nasledovné údaje (zoznam bude upresnený počas projektovej fázy analýza a dizajn):

evidenciu údajov o úspešných uchádzačoch o ŠS (absolventoch), ktoré nemajú charakter osobných údajov: kontaktné údaje – korešpondenčná adresa, telefonický kontakt, e-mail. Pozn. osobné údaje sa evidujú v Module evidencie osobných údajov

dosiahnuté vzdelanie

dátum zaradenia do registra (po úspešnom absolvovaní prvej časti hromadného výberového konania)

Hlavná funkcionalita Modul RÚA bude poskytovať nasledovnú základnú funkcionalitu. (Detailizácia funkcionality bude

vykonaná počas projektovej fázy analýza a dizajn):

automatické zaradenie úspešného uchádzača o ŠS (absolventa) do modulu RÚA z modulu RVK

evidencia úspešného uchádzača o ŠS (absolventa) v module RÚA počas zákonom ustanovenej doby

zobrazenie, zadanie, zmena evidovaných údajov uchádzača oprávneným používateľom

automatické vyradenie evidovaného úspešného uchádzača o ŠS (absolventa) z modulu RÚA po uplynutí zákonnej doby alebo manuálne na jeho vlastnú žiadosť (aj elektronickú)

vyhľadávanie, zoraďovanie, filtrácia (podľa viacerých kritérií) a poskytnutie vybraných (aj osobných) údajov o evidovanom úspešnom uchádzačovi o ŠS (absolventovi) na základe prístupových práv

automatické zaslanie oznámení o zaradení alebo vyradení uchádzača z RÚA

Integrácia modulu RÚA – Interná integrácia Modul RUA bude integrovaný najmä s nasledovnými modulmi CISŠS:

Modul evidencie uchádzačov


Modul Register výberových konaní

Modul Register štátnych zamestnancov




Kapacita a výkonnosť - min. 1000 úspešných absolventov ročne.

3.3.5. Modul Register nadbytočných štátnych zamestnancov (RNŠZ) Modul RNŠZ združuje informácie o nadbytočných štátnych zamestnancoch (NŠZ) v zmysle zákona č. 55/2017 Z. Z a vyhlášky č. 128/2017 Z. z.. Modul RNŠZ je neverejný register. Celý jeho obsah je prístupný a viditeľný výlučne len pre Úrad vlády SR (povereného zamestnanca). Služobné úrady majú v rámci oprávnení prístup a vidia len obsah tej časti, ktorá sa týka ich služobného úradu. NŠZ môže požiadať SÚ po skončení štátnozamestnaneckého pomeru o zaradenie do RNŠZ v rámci zákonnej doby, pričom poverený zamestnanec SÚ zabezpečí automatické zaevidovanie potrebných údajov NŠZ z modulu RŠZ do modulu RNŠZ s podporou automatických operácií modulov RŠZ a RNŠZ. Poverený zamestnanec SÚ môže zmeniť (aktualizovať) údaje evidované v module RŠZ potrebné k zaradeniu NŠZ do modulu RNŠZ. NŠZ môže byť evidovaný viackrát a rôznymi služobnými úradmi. Po prijatí na nejaké štátnozamestnanecké miesto v služobnom úrade zostáva NŠZ naďalej evidovaný v module RNŠZ (dokým neuplynie zákonná doba evidencie, alebo sám nepožiada o vyradenie z registra). NŠZ má právo prihlásiť sa na vnútorné výberové konanie. Do užšieho vnútorného VK sa môže prihlásiť len NŠZ toho SÚ, ktorý ho vyhlásil. Do širšieho vnútorného VK sa môže prihlásiť každý NŠZ evidovaný v module RNŠZ. Evidovaný NŠZ bude dostávať oznamy o vyhlásených vnútorných VK (systém rozlíši medzi užším a širším vnútorným VK) prostredníctvom modulu RVK. Právo NŠZ (ako občana) prihlásiť sa do vonkajšieho VK týmto nie je dotknuté. Ak je NŠZ zaradený do modulu RNŠZ, bude mu automaticky vytvorený profil uchádzača v module Evidencia uchádzačov. V prípade, že NŠZ už má účet v module Evidencie uchádzačov, bude účet

stotožnený so záznamom NŠZ, príp. účet bude doplnený aj o nové údaje a oprávnenia spojené s jeho statusom NŠZ. NŠZ, po prihlásení sa v module Evidencie uchádzačov, bude mať možnosť zobraziť údaje o svojej osobe evidované v CISŠS, príp. požiadať o vyradenie z RNŠZ alebo o zmenu vybraných evidovaných údajov o jeho osobe v module RNŠZ. Evidované údaje RNŠZ bude obsahovať nasledovné údaje (zoznam bude upresnený počas projektovej fázy analýza a dizajn

evidencia údajov o NŠZ, ktoré nemajú charakter osobných údajov

dátum a dôvod skončenia štátnozamestnaneckého pomeru

výsledky posledného služobného hodnotenia za kalendárny rok

dátum zaradenia do registra Hlavná funkcionalita

RNŠZ bude poskytovať nasledovnú základnú funkcionalitu. Detailizácia funkcionality bude vykonaná počas projektovej fázy analýza a dizajn:

zaradenie NŠZ do modulu RNŠZ

evidencia NŠZ v module RNŠZ na zákonom ustanovenú dobu

zobrazenie a zmena evidovaných údajov o NŠZ oprávneným používateľom

vyhľadanie (s filtráciou, triedením podľa rôznych kritérií) a poskytnutie vybraných (aj osobných) údajov o NŠZ na základe prístupových práv

automatické vyradenie NŠZ z modulu RNŠZ po uplynutí zákonnej doby, alebo na jeho vlastnú žiadosť (aj elektronickú žiadosť)

automatické zaslanie oznámení o zaradení alebo vyradení NŠZ z RNŠZ

poskytovanie informácií na základe identifikácie napríklad pre vnútorné výberové konania

Integrácia modulu RNŠZ – Interná integrácia

Modul RNŠZ bude integrovaný najmä s nasledovnými modulmi CISŠS:








Modul RNŠZ bude prepojený so zdrojovými databázami oprávnených subjektov za účelom aktualizácie údajov. Pre oprávnené subjekty , ktoré nebudú mať svoj informačný systém k dispozícií, alebo ho nebudú mať s CISŠS integrovaný, poskytne modul RNŠZ funkcie na manuálne zadávanie/aktualizáciu údajov o NŠZ a na automatické zaradenie bývalého ŠZ do modulu RNŠZ cez webové rozhranie.


1000 NŠZ ročne

3.3.6. Modul Register výberových konaní (RVK) Modul RVK poskytuje každému služobnému úradu funkcionality pre kompletný manažment agendy výberových konaní. Svoje služby poskytuje interným používateľom CISŠS v rozsahu ich oprávnení, ako aj verejnosti cez rozhranie, ktoré je pre ňu určené. Funkcionalitu týkajúcu sa manažmentu 1. časti hromadného výberového konania poskytuje len pre Úrad vlády SR. Modul RVK je verejný register. Jeho obsah (okrem rozhrania určeného výlučne pre povereného zamestnanca služobného úradu, príp. pre Úrad vlády SR) je prístupný a viditeľný pre verejnosť. Poverený zamestnanec (resp. poverený zamestnanec Úradu vlády SR) môže manažovať len výberové konania vyhlásené jeho služobným úradom (resp. vyhlásené Úradom vlády SR). Modul RVK eviduje a uchováva všetky „ešte nevyhlásené“ (t. j. rozpracované alebo zadané), vyhlásené a ukončené VK a sprístupňuje ich povereným používateľom. V module RVK budú zverejňované informácie o všetkých vyhlásených výberových konaniach podľa zákona o štátnej službe verejnosti. Zverejňované budú najmä informácie o vyhlásení a zrušení výberového konania, informácie o zrušení obsadzovaného štátnozamestnaneckého miesta a zániku dôvodu na jeho obsadenie a výsledok výberového konania. Časť základnej funkcionality je v súčasnosti už zrealizovaná (viď. kapitola 2.2.1). Navrhnuté riešenie má zmodernizovať súčasné riešenie tak, aby vyhovovalo súčasným požiadavkám a požiadavkám definovaným vo fáze analýza a dizajn. Na základe toho bude navrhnutý rozsah funkcionality a rozsah migrácie. Modul RVK obsahuje nasledovné evidencie: Evidencia výberových konaní obsahuje najmä:

základné údaje každého vyhláseného výberového konania (najmä rozsah údajov uvedený vo vyhlásení VK, počet prihlásených uchádzačov), ako aj základné údaje každého výberového konania, ktoré ešte nebolo vyhlásené (ktoré sa bližšie definujú v analýze)

údaj o stave výberového konania (napr. vyhlásené, ukončené prihlasovanie a pod.)

evidenciu výsledkov VK

Evidencia podaných žiadostí o zaradenie do VK obsahuje najmä všetky podané žiadosti o zaradenie do VK a k nim pripojené prílohy. Systém si pamätá a rozoznáva podobu v akej uchádzač podal žiadosť o zaradenie do VK.

Evidencia prihlásených uchádzačov obsahuje najmä zoznam uchádzačov prihlásených na VK základné údaje o každom prihlásenom uchádzačovi (získané na základe doručených žiadostí

o zaradenie a z ďalších zdrojov)

Evidencia oznámení a pozvánok obsahuje najmä všetky pozvánky a oznámenia doručované uchádzačom v rámci VK aj po jeho skončení (pre

každé VK samostatne). K pozvánkam a oznámeniam o predmetných VK, sa evidujú: adresáti, dátum a čas odoslania

pozvánok a oznámení. Ak sa pozvánky a oznámenia doručovali opakovane, aj dátum a čas ich opakovaného odoslania.

Modul RVK bude zasielať uchádzačom najmä

pozvánky na VK

oznamy o pridelení identifikátora uchádzača

oznamy o nezaradení uchádzača do VK

oznamy o vyhlásení VK,

oznamy o zrušení VK (zrušení obsadzovaného ŠZM, zániku dôvodu na obsadenie ŠZM) a

oznamy o výsledku VK.

Modul RVK bude integrovaný najmä s nasledovnými modulmi CISŠS a inými IS VS:



Modul Register štátnozamestnaneckých miest


Modul Register úspešných absolventov





Hlavná funkcionalita

vytvorenie alebo zmena záznamu o výberovom konaní. VK sa dá vytvoriť aj kópiou existujúceho VK.

možnosť vytvoriť výberové konanie a uložiť ho (ako rozpracované, resp. zadané) predtým, ako sa vyhlási (zverejní); možnosť meniť takto uložené výberové konanie do jeho vyhlásenia

možnosť vytvoriť VK s tým, že sa dá nastaviť neskorší dátum jeho vyhlásenia (zverejnenia)

možnosť zmazať vytvorené VK do jeho vyhlásenia (zverejnenia)

pridelenie jedinečného identifikátora každému vyhlásenému VK

pridelenie jedinečného identifikátora každému uchádzačovi prihlásenému do VK

manažment vzoru podpisu/ov služobného úradu (vytvorenie štandardného podpisu/ov pre každý služobný úrad, ktorým sa budú podpisovať oznámenia a pozvánky doručované uchádzačom v rámci VK

vyhlásenie (zverejnenie) výberového konania.

v rozhraní pre prihláseného povereného zamestnanca služobného úradu aj zobrazovanie zoznamu všetkých VK (v rôznych stavoch), ktoré vyhlásil jeho služobný úrad. Samostatne budú zobrazené tie, ktoré vyhlásil výlučne on sám za daný služobný úrad

možnosť opraviť vybrané údaje uvedené vo vyhlásení VK po vyhlásení (zverejnení) VK oprávnenou osobou

možnosť podať žiadosť o zaradenie do VK v elektronickej podobe anonymne (bez prihlásenia v module RVK) alebo po prihlásení v module RVK použitím eID uchádzača

zaevidovanie žiadosti o zaradenie do VK podanej v listinnej podobe

nástroje a pomôcky na kontrolu podmienok účasti uchádzača vo VK. Upozorňovanie občana, ktorý sa chce prihlásiť na VK pred prihlásením, že nespĺňa podmienky VK- napr. nie je absolvent, štátny zamestnanec, nadbytočný štátny zamestnanec

zaradenie uchádzača do výberového konania

nezaradenie uchádzača do výberového konania (manuálne)

automatické nezaradenie uchádzača do výberového konania (platí pre vnútorné výberové konanie, pri 2. časti hromadného výberového konania), ak uchádzač nespĺňa zákonné podmienky, napr. nie je evidovaný v moduloch RUA, alebo RNŠZ, alebo RŠZ.

možnosť „nezaradeného“ “ aj „automaticky nezaradeného“ uchádzača zaradiť späť do VK,

možnosť „zaradeného“ uchádzača nezaradiť do VK

zasielanie oznámení a pozvánok uchádzačom (systém automaticky rozlišuje podobu doručovania)

zaevidovanie výsledku výberového konania

automatické zaradenie úspešných uchádzačov z 1. časti hromadného výberového konania do registra úspešných absolventov

zrušenie výberového konania, zrušenie obsadzovaného štátnozamestnaneckého miesta, zánik dôvodu na obsadenie miesta

automatická kontrola splnenia požiadaviek a predpokladov výberového konania uchádzačom o štátnu službu (napr. overenie, či je evidovaný v moduloch RÚA, RNŠZ alebo v RŠZ)

informácie o výsledku výberového konania o zmene výsledku výberového konania

tlačové zostavy oznámení, pozvánok, zoznamu uchádzačov (aj export do excelu) a výsledkov podľa zadaných filtračných kritérií. Oznámenia, pozvánky a zoznamy uchádzačov budú verziované, t.j. systém umožní napr. vytvoriť tlačovú zostavu pôvodnej pozvánky aj zmenenej pozvánky..Táto funkcionalita bude prístupná aj v čase, keď je VK už v archíve,

oznámenia a pozvánky budú generované tak, aby sa dali odoslať uchádzačom aj po jednej.

generovanie oznámení a pozvánok v elektronickej podobe (do emailovej schránky aj do elektronickej schránky) aj v podobe pre ich zasielanie poštovým podnikom. Pri doručovaní oznámení a pozvánok (hromadných, individuálnych) do e-mailovej schránky/elektronickej schránky uchádzača, SÚ dostane správu o odoslaní komunikácie

vytvorenie zoznamu výberových konaní (rozdelenie podľa ich stavu)

vyhľadávanie, zoraďovanie, filtrácia výberového konania (podľa viacerých kritérií, resp. multifiltrovanie) v zozname výberových konaní

vyhľadávanie, zoraďovanie, filtrácia (súbežne viacero filtrov, resp. multifiltrovanie) uchádzačov v zozname prihlásených uchádzačov výberového konania (len v rozhraní pre služobný úrad a Úrad vlády SR) .

tlač zoznamu VK na základe výberu podľa rôznych kritérií vyhľadávania

fulltextové vyhľadávanie vo všetkých položkách žiadostí o zaradenie do VK a výberových konaní

tlač formulárov vyhlásenia VK aj v stave rozpracované a zadané VK, aby ich mohol schváliť poverený vedúci zamestnanec SÚ

administrácia jednotlivých oznámení, pozvánok a vyhlásení povereným zamestnancom SÚ (možnosť doplnenia a formátovania vybranej časti ich textu); možnosť vytvoriť pozvánku, resp. oznámenie alebo vyhlásenie individuálne pre každého prihláseného uchádzača VK

vytvorenie PDF náhľadu jednotlivých oznámení, pozvánok a vyhlásení pred ich odoslaním, resp. zverejnením. Systém umožní vytvoriť PDF náhľad a tlačovú zostavu aj individuálnej pozvánky, oznámenia alebo vyhlásenia vo vzťahu len k jednému uchádzačovi

možnosť pre uchádzača vytvoriť si „konto/profil uchádzača“ a prihlásiť sa k odberu notifikácií o nových vyhlásených VK podľa preferovaných parametrov VK

možnosť podpisovať zasielané notifikácie, oznámenia a pozvánky kvalifikovanou pečaťou NASES

evidencia histórie zmien v údajoch registra, verzionovanie obsahu, grafické odlíšenie zmien medzi vybratou a aktuálnou verziou

archivácia ukončených VK

kontrola údajov (upozornenie na rozdiel) voči centrálnym registrom

Register fyzických osôb (RFO)

Register adries

automatické odosielanie oznámení o vyhlásení vnútorného VK (užšieho alebo širšieho) NŠZ evidovaným v RNŠZ

automatické odosielanie oznámení o vyhlásení 2. časti hromadného výberového konania uchádzačom evidovaným v RÚA

Sprístupnenie vybraných štruktúrovaných informácií pre ústredie práce a iné tretie strany formou API a formou datasetov

Vedenie sekcie (stavu) v zozname VK vo verzii prístupnej len SÚ, ktorá obsahuje „Pripravované VK“, a to: 1. automaticky vytvorené záznamy o VK s predvyplnenými údajmi z RŠZM po zadaní tejto požiadavky zamestnancom SÚ v RŠZM a 2. v RVK manuálne zamestnancom SÚ vytvorené záznamy o VK (napr. rozpracované, zadané s dňom vyhlásenia VK v iný deň)


Najmenej 9000 VK ročne.

Na každé VK sa v priemere prihlási 5 uchádzačov

V každom VK dostane uchádzač v priemere 4 informácie (pozvánka, oznam, notifikácie)

3.3.7. Modul evidencie uchádzačov CISŠS (MEU) Modul evidencie uchádzačov bude zabezpečovať služby poskytované občanom – záujemcom o zamestnanie v štátnej službe, štátnym zamestnancom evidovaným v module RŠZ, nadbytočným štátnym zamestnancom evidovaným v module RNŠZ, úspešným absolventom evidovaným v module RÚA. Z dôvodu štruktúry rozpočtu projektu je priradený k modulu RVK. Umožní oprávneným používateľom znovu použitie údajov, ktoré poskytli do CISŠS, napr.

pri podávaní žiadostí o zaradenie na jednotlivé výberové konania,

pre proaktívne informovanie o voľných miestach (nastavenie upozornení – pre prihlásených používateľov možnosť odoslať notifikáciu aj do e-schránky alebo do e-mailovej schránky

ďalšie funkcie, ktoré spresní analýza.

Základom modulu je Osobný profil, z ktorého údaje budú použité v evidencií uchádzačov. Modul obsahuje evidenciu profilov vymenovaných osôb. V závislosti od používateľa bude možné Osobný profil vytvoriť nasledovnými spôsobmi:

Občanovi sa vytvorí osobný profil automaticky po jeho registrácií cez WEB.

Úspešnému uchádzačovi z 1. časti HVK môže byť (s jeho súhlasom) osobný profil v evidencii uchádzačov vytvorený pri jeho zaradení do RÚA.

Štátnemu zamestnancovi môže byť (s jeho súhlasom) osobný profil v evidencii uchádzačov vytvorený automaticky pri jeho zaradení do RŠZ.

Nadbytočnému štátnemu zamestnancovi môže byť (s jeho súhlasom) osobný profil v evidencii uchádzačov vytvorený pri jeho zaradení do RNŠZ.

Ak bol profil už vytvorený v minulosti, bude stotožnený. Nebude sa vytvárať nový profil. Hlavná funkcionalita modulu

vytvorenie osobného profilu vymenovaných osôb (s prihlásením do portálu).

nastavenie/zrušenie odberu oznamov o vyhlásení VK podľa svojho výberu

udelenie povolenia, aby údaje z jeho profilu boli použité pri predvyplnení jeho žiadosti o zaradenie do VK. Po podaní žiadosti zostanú údaje v žiadosti nemenné, aj keď si uchádzač svoj profil neskôr zmení.

zobrazenie osobného profilu a vykonanie zmeny vo vybraných údajoch v súlade s platnou legislatívou s možnosťou zobraziť aj dáta, ktoré o ňom sú evidované v iných moduloch CISŠS, napr. v moduloch RÚA a RNŠZ. Analýza spresní akým spôsobom a ktoré dáta evidované v CISŠS môže uchádzač zobraziť a zmeniť.

správa účtu/zmena hesla a pod.

podávanie žiadostí o vyradenie z RÚA a RNŠZ

podávanie žiadostí o zmenu údajov evidovaných v module RÚA a module RNŠZ

podávanie žiadostí o prijatie do ŠS

zobrazenie „Moje výberové konania“ – VK, na ktoré je uchádzač prihlásený

zrušenie zákonných notifikácií o vyhlásení VK

zrušenie osobného profilu Integrácia Modulu evidencie uchádzačov – Interná integrácia Modul evidencie uchádzačov bude integrovaný najmä s nasledovnými modulmi CISŠS:




Modul Register úspešných absolventov





Kapacita a výkonnosť 4000 VK/rok x v priemere 5 uchádzači

3.3.8. Modul evidencie a správy služobných preukazov (MESLP) Zavedením centrálneho modulu pre služobné preukazy prepojeného na centrálne registre štátnych zamestnancov a štátnozamestnaneckých miest sa dosiahne jednotný štandard a jeho používanie ako univerzálny nástroj na využívanie služieb štátu pre zamestnancov napr. centrálne služby pre overovanie identity zamestnanca a jeho kompetencie / oprávnenia a interoperabilitu naprieč verejnou správou. Umožní to oddelenie profesionálneho a osobného života zamestnanca. Modul evidencie a správy služobných preukazov takisto poskytne funkcionalitu riadenia životného cyklu služobných preukazov štátnych zamestnancov. CISŠS poskytne jednotný nástroj minimálne pre cca 216 úradov ako aj celej verejnej správe formou SaaS služby. Preukazy štátnych zamestnancov sa budú používať na účely

Identifikácie a autentifikácie štátnych zamestnancov pre prístup do informačných systémov štátnej správy a

autorizácie úkonov a elektronických dokumentov Životný cyklus služobného preukazu pozostáva najmä z nasledovných základných aktivít:

identifikácia a autentifikácia štátneho zamestnanca

personalizácia čistopisu služobného preukazu

distribúcia služobného preukazu na služobný úrad

prevzatie služobného preukazu štátnym zamestnancom

vykonanie zmeny v evidencii služobných preukazov

vykonanie zmeny (aktualizácie) údajov v služobnom preukaze

strata služobného preukazu a jeho znovuvydanie

deaktivácia služobného preukazu

skartovanie služobného preukazu Štandardy pre čipové karty a ich použitie

Čipové karty musia spĺňať štandardy podľa zákona č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov, tak aby ich bolo možné využiť v rámci dôveryhodných služieb. Súčasťou dodávky bude so súčinnosťou Objednávateľa vytvorenie štandardov a metodík pre používanie služobných preukazov.

Autentifikačný server pre služobné preukazy

Modul umožní prostredníctvom integrácie s IAM ÚPVS autentifikáciu prostredníctvom čipových kariet do IS VS, schránok inštitúcií a podobne. V rámci projektu bude implementovaný autentifikačný server integrovaný na IAM ÚPVS pre zamestnanecké účty na IAM ÚPVS. V prechodnom období bude absencia kariet u štátnych zamestnancov v prípade potreby naďalej nahradená GRID kartami, vydávanými ÚPVS.

Čipové karty Služobné preukazy budú autentifikačným prostriedkom zamestnanca štátneho zamestnanca. V rámci dodávky Modulu evidencie a správy služobných preukazov bude dodaných 350 ks čipových kariet, čítačiek čipových kariet a príslušného obslužného softvéru pre potreby prevádzky čítačky čipových kariet. Čipové karty budú obsahovať certifikáty pre identifikáciu štátneho zamestnanca a pre jeho možnosť vykonania autorizácie elektronických dokumentov kvalifikovaným elektronickým podpisom. Karta bude podporovať aj bezkontaktnú komunikáciu.

Hlavná funkcionalita modulu

autentifikácia

spárovanie karty elektronického služobného preukazu so štátnym zamestnancom evidovaným v systéme a nahratie/priradenie autentifikačného certifikátu

podpora nahratia/aktualizácie viacerých certifikátov (napr. autorizačný)

poskytnutie informácií o identite ŠZ z eSP

vykonanie zmeny (aktualizácie) údajov v služobnom preukaze

overovanie platnosti služobného preukazu

aktivity riadenia životného cyklu

evidencia histórie zmien, verzionovanie obsahu, grafické odlíšenie zmien medzi vybratou a aktuálnou verziou

autorizácia kariet (v spolupráci s IAM ÚPVS)

automatická žiadosť o vydanie služobného preukazu na základe nového záznamu v RŠZ

zneplatnenie a dočasné zneplatnenie (zablokovanie) služobného preukazu

vedenie a manažment tzv. dočasných prístupových kariet, napríklad pre potreby stážistov, dohodárov a podobne, vydávaných na inštitúciu a evidovaných na organizačné útvary

vedenie profilu používateľa karty a propagácia jeho povolených atribútov, napríklad telefónne číslo držiteľa karty, vlastný názov karty, povolenie používania karty na doplnkové operácie (napr. stravovací systém) a podobne

Interná integrácia Modul bude integrovaný najmä s nasledovnými modulmi CISŠS:





Modul analýz a poskytovania dát CISŠS Externá integrácia Modul bude prepojený s

IAM ÚPVS

informačným systémom MV SR za účelom o generovania požiadaviek pre personalizáciu čistopisu čipovej karty, o zasielanie a prijímanie notifikácií (napr. informácií o stavoch ) o prípadne pre účely ďalších súvisiacich požiadaviek, ktoré budú identifikované v etape

Analýza a dizajn.

informačným systémom MV SR pre vydávanie a personalizáciu čipových kariet ak takýto bude k dispozícii v čase ukončenia fázy analýza a dizajn

Kapacita a výkonnosť 250 000 preukazov 35 000 zmien ročne,

3.3.9. Modul riadenia procesov CISŠS (MRPR) Modul riadenia procesov je technický komponent na centrálnu automatizáciu a orchestráciu procesov CISŠS. Proces pozostáva z procesných krokov, ktorých tok je riadený pravidlami a podmienkami. Z jednoduchých úloh a procesných krokov sa dá pomocou modulu riadenia procesov zostaviť komplexný proces.

Modul riadenia procesov umožní definovať riadený proces a vykonávať procesné kroky, napr. spúšťať úlohy, zastavovať úlohy a riadiť tok spracovania podľa nastavených podmienok. Modul je spoločným zdieľaným modulom pre všetky ostatné moduly.

Hlavná funkcionalita Modulu riadenia procesov CISŠS

nasadenie štandardného nástroja BPM pre riadenie procesov systému

definícia riadených procesov

spustenie riadeného procesu

spustenie a ukončenie aktivity riadeného procesu

odoslanie notifikácie o aktivite riadeného procesu

spracovanie úloh BackOffice

3.3.10. Modul analýz a poskytovania dát (MAPD) Modul analýz a poskytovania dát (ďalej v texte len „MAPD) bude poskytovať nástroj pre ÚV SR na monitoring, tvorbu analýz a reportov z údajov (kompletná databáza údajov) zo všetkých registrov a príslušných modulov CISŠS. Povereným zamestnancom ÚV SR budú dáta z modulov CISŠS sprístupňované cez modul analýz a poskytovania dát, v rámci ktorého budú vedieť v dátach vyhľadávať, filtrovať a pripravovať analytické výstupy (aj s ich grafickými zobrazeniami v podobe máp, tabuliek, rôznych typov grafov a podobne vo viacerých možných formách) a to:

reporty z predefinovaných dát (napríklad trendy, demografické údaje, korelácie predefinovaných dát podobne)

analytické výstupy (najmä štatistického charakteru) zo všetkých registrov (manuálny výber dát zamestnancami ÚV SR) ako napríklad údaje o zložkách platu

reporty dát a ich časový vývoj (napríklad počty zamestnancov, výška platu v priebehu rokov a podobne

príprava otvorených dát (podrobná špecifikácia rozsahu open data bude uvedená v analýze) na zverejnenie a vytváranie datasetov minimálne v 4 hviezdičkovej kvalite (strojovo čitateľné dáta v otvorenom formáte s identifikáciou prvkov podľa štandardov W3C), aktualizované minimálne na dennej báze a automatické zverejňovanie na webe určených datasetov

Hlavná funkcionalita modulu MAPD

Interaktívny nástroj na vytváranie analýz (ako napríklad štatistiky, korelácie, kontingenčné tabuľky, ako napr. porovnávanie údajov, odhaľovanie vzťahov a analyzovanie trendov a podobne) a reportov pre neprogramátorov, t. z. odborných zamestnancov ÚV SR

súčasný prístup a práca s modulom analýz viacerých používateľov naraz v reálnom čase

filtrácia údajov na základe viacerých predmetov vyhľadávania (multifiltrovanie) – konkrétnych údajov v rámci CISŠS ako napríklad SÚ, roky, pohlavie, stupeň vzdelania, stupeň riadenia, filtrácia na základe rokov, isco kódy a podobne) – Filtrácia za účelom monitoringu a filtrácia za účelom manuálneho výberu na tvorbu konkrétnych (nepreddefinovaných analýz na základe aktuálnych potrieb ÚV SR)

podpora kvalitatívnych analýz ako napríklad obsahová analýza, t. z. vytváranie kódov v textových dokumentoch, hierarchia kódov, mapa kódov a kódových schém, zoskupovanie a vzťahy medzi kódmi, flexibilné vyhľadávanie, mapovanie, filtrovania dát v textových dokumentoch a podobne,

ďalej podpora rozlíšenia aj dokumentov v písomnej podobe, export vybraných dát do samostatného hárku(v ktorom sa bude dať s dátami ďalej pracovať, prípadne dokumentového a tabuľkového formátu.

možnosť pripojenia a prepojenia s cudzími zdrojmi dát (databázy, dátové súbory, xls. a podobne.)

možnosť anotácie výstupov (napr. .rtf, .docx) v textovom editore – doplnenie poznámok, alebo vysvetlení k tabuľkám, grafom, mapám atď.

verziovanie dokumentov v zdieľanom úložisku. Možnosť vytvárania pracovných skupín s riadením prístupu k dokumentom.

vizualizácia analýz a reportov prostredníctvom webového prehliadača

export vizualizácií a reportov (aj s anotáciami) do grafických formátov, tabuľkových formátov a textového formátu a formátu pdf, formátu doc. formátu xls., formátu png. a podobne.

sprístupňovanie, poskytovanie a publikovanie vybraných dát na základe oprávnení

OLAP rozhranie

vyhodnocovanie dotazníkov prostredníctvom súhrnných analýz a ich zobrazení v tabuľkách a grafoch, filtrácia výsledkov a export výsledkov napríklad do formátu xls a podobne. umožní výstup odpovedí respondentov v tabuľkovej forme

zobrazenie prehľadu o rozpracovanosti ankety a zobrazenie odpovedí respondentov aj priebežne, nielen po uzavretí ankety

Interná integrácia Modul získava údaje zo všetkých ostatných modulov a komponentov. Modul môže mať vlastné úložisko, napr. kvôli zabezpečeniu anonymizácie získaných dát. Modul bude implementovaný tak, aby bolo možné v budúcnosti poskytnúť jeho funkcionalitu jednoduchým spôsobom aj používateľom z iných organizácií (napr. služobných úradom). MAPD bude podrobne špecifikovaný v analýze. Súčasťou dodávky bude minimálne 25 typov rôznych reportov. Ich zoznam a obsah bude spresnený v analýze a dizajne.

3.3.11. Modul aplikačných rozhraní CISŠS (MAPR) Modul aplikačných rozhraní zabezpečí

vzájomnú integráciu interných modulov a komponentov CISŠS,

integráciu CISŠS s externými systémami

rozhranie na exporty dát a datasetov pre o poskytovanie datasetov externým systémom prostredníctvom štandardného rozhrania o export datasetov otvorených dát pre open.data.sk

Základ modulu bude tvorený integračnou zbernicou (Enterprise service bus), ktorá poskytne štandardné integračné rozhrania minimálne v zmysle výnosu MF SR o štandardoch pre informačné systémy verejnej správy č.55/2014 Z.z. a jeho neskorších zneniach. Rovnako musia byť dodržané platné metodiky a usmernenia OPII.

Obrázok 3 Modul aplikačných rozhraní

Hlavná funkcionalita modulu

rozhranie aplikačných služieb

rozhranie pre Register právnických osôb, podnikateľov a orgánov verejnej moci

rozhranie pre Informačný systém identifikátorov fyzických osôb

rozhranie pre získanie výpisu z registra trestov/odpisu registra trestov (IS EOO / RTO - Evidencia odsúdených osôb - na overenie bezúhonnosti uchádzačov)

rozhranie pre EIS SAP a následne CES – na prístup a získavanie informácií potrebných pre zabezpečenie služieb CISŠS pre ktoré sú tieto systémy systémami zdrojovými

rozhranie pre IS oprávnených subjektov pre zabezpečenie o funkcionality aktualizácie referenčných registrov CISŠS prostredníctvom operatívnych

databáz oprávnených subjektov o funkcionality pre zabezpečenie procesov medzirezortného vzdelávania

rozhranie pre SM ÚPVS

rozhranie pre IS Centrálnej správy referenčných údajov verejnej správy (Modul procesnej integrácie a integrácie údajov) – na prístup k informáciám o OŠS v RPO evidovaných, overenie nepodnikania uchádzača, informáciám o uchádzačov a ŠZ potrebných pre naplnenie účelu RŠZ, Evidencie uchádzačov a RVK.

rozhranie pre IIS eDOV – Integrovaný informačný systém eDemokracie a otvorenej vlády na poskytovanie otvorených dát pre data.gov.sk (a informácií o verejných výberových konaniach na obsadenie ŠZM).

rozhranie pre základné číselníky verejnej správy

integrácia na API GW (MUK-P)

3.3.12. Modul správy a podporných činností (MSAPČ) Modul poskytuje podporné služby ostatným modulom CISŠS a takisto slúži na administráciu CISŠS. Podporu poskytuje v nasledovných oblastiach: Správa identít používateľov

Identifikácia a autentifikácia používateľov - používateľ má možnosť prihlásiť sa do systému nasledovným spôsobom: o ako interný používateľ

Elektronickým služobným preukazom GRID kartou a menom a heslom po overení identity CISŠS po overení identity príslušným OVM

o ako verejný používateľ prostredníctvom eID karty menom a heslom (vytvoreným v CISŠS) anonymne

Zabezpečenie prepojiteľnosti s ďalšími externými autentifikačnými systémami (napr. kvôli federovaniu identít)

Riadenie prístupov a oprávnení k nadrezortným a medzirezortným informačným aktívam

Podpora prihlásenia sa v zastúpení pre potreby poskytovania pomoci používateľovi CISŠS prostredníctvom diaľkovej podpory

Správa číselníkov CISŠS Modul bude centrálne poskytovať pre všetky moduly CISŠS služby pre sprístupnenie interných ako aj centrálnych číselníkov. Modul umožní správu týchto číselníkov ako v prípade externých číselníkov zabezpečí ich automatickú aktualizáciu (napr. číselníky ŠÚ SR). Systém zabezpečí aj spracovanie žiadostí o rozšírenie číselníka. Modul umožní vedenie zoznamu rolí a priradenie rolí k príslušným číselníkom vrátane pridelenia rolí z IAM ÚPVS a ak bude potrebné SPR eDOV ÚPVS. Systémové parametre CISŠS Modul umožní centrálne spravovať systémové parametre CISŠS. Aplikačný monitoring Modul poskytne rozhranie na logovanie udalostí a aktivít v rámci jednotlivých modulov CISŠS (business log). V spolupráci s Modulom analýz a poskytovania dát bude oprávneným používateľom poskytovať štatistiky udalostí, resp. využívania modulov a služieb CISŠS. V prípade zaznamenania definovaných udalostí, alebo aktivít (napr. aplikačnej chyby) bude spustený proces zasielania notifikácií na určené e-mailové adresy. Udalosti a aktivity budú kategorizované. Modul poskytne možnosť manažmentu

integrovaných systémov (modulov CISŠS)

udalostí a aktivít

prijímateľov notifikácií.

Modul poskytne monitorovanie a prehľady využitia služieb CISŠS podľa kategórií používateľov. Modul bude prepojený s monitorovacím systémom NASES. Modul umožní vkladať na automatizovanej báze údaje o službách do METAIS v zmysle príslušných metodík METAIS. Zoznam koncových a aplikačných služieb je uvedený v štúdii uskutočniteľnosti, ako súčasti súťažných podkladov. Nástroj na administráciu CISŠS Modul poskytne používateľské rozhranie na vykonávanie administrátorských činností v CISŠS ako napr.:

spustenie a zastavenie služieb, alebo modulov CISŠS

riadenie obsahu portálu Content Management System (CMS)

monitorovanie a správa automaticky vykonávaných úloh (reindexovanie dátového obsahu, dávkové úlohy, skripty, dátové extrakty, transformácie, importy, generovanie výstupov, synchronizácie a pod.)

sondy (próby) pre monitoring služieb CISŠS s možnosťou napojenia na centrálny monitoring, ktorý prevádzkuje Objednávateľ. Sondy budú použité pre monitoring dostupnosti a parametrov

o infraštruktúrnych služieb o databázových služieb o aplikačných služieb o SLA služieb CISŠS Pozn. Dostupnosť požadujeme sledovať z pohľadu biznis používateľa. Sledovanie procesu OS alebo služby OS nie je dostačujúce.

zálohovanie a obnovu údajov CISŠS

archiváciu a dlhodobé uchovanie údajov CISŠS Nástroj na získavanie spätnej väzby Nástroj slúži najmä na dotazníkové prieskumy a ankety na získanie spätnej väzby: tvorbu, rozosielanie a vyhodnocovanie dotazníkov pre SÚ a ŠZ. Môže slúžiť na ankety analytického útvaru ÚVSR, ankety na hodnotenie kurzu alebo školiteľa vzdelávacích aktivít, ankety a prieskumy prevádzky IS a ďalšie účely. Modul je spoločným modulom pre všetky ostatné moduly a komponenty. Pojmy dotazníkový prieskum a anketa používame rovnocenne.

Nástroj na tvorbu dotazníkov

umožní vytvoriť prinajmenšom nasledovné základné typy otázok: o výber z viacerých možností, o textové pole, o rozbaľovacie pole, o likertove škály a podobne, o sémantický diferenciál, o matica/batéria s viacerými možnosťami, o batéria s kombináciou otázok, o batéria s textovými možnosťami, o ohodnotenie hviezdičkami a podobne

umožní nastaviť, či je otázka/riadok povinná/nepovinná

umožní nastaviť syntaktickú kontrolu odpovede – napr. minimálne a maximálne hodnoty, textové odpovede „iné“ a podobne.

umožní nastaviť dizajn dotazníka ako napríklad výber z viacerých šablón, voľba farieb, typov písma, jazyka, možnosť vloženia a úpravy loga ÚV SR, možnosť vkladania textov a loga ÚV SR do hlavičky a päty a podobne.

Umožní podmienené vetvenie - presmerovanie na stranu/otázku na základe predošlých odpovedí, možnosť vyradenie respondenta z dopytovania na základe odpovede

umožní filtrovať otázky

dotazníky môžu obsahovať osobné dáta

Nástroj na organizáciu ankety

umožní úpravu tvaru odkazu a tvorby odkazu ankety na vlastnej doméne

umožní nastaviť automatické uzavretie odkazu ankety na presný čas

umožní anonymné ankety

umožní zabezpečiť dotazník heslom

umožní vyžiadať identifikáciu respondenta dotazníka

umožní nastaviť dotazník neanonymného respondenta tak, aby respondent mohol upraviť dotazník (formulár) aj keď ho už uzavrel. T.j. môže sa k nemu vrátiť, napr. cez personalizovaný odkaz na dotazník.

umožní nastaviť dotazník tak, aby ho každý respondent mohol vyplniť len jeden raz

umožní priebežné ukladanie odpovedí – aby sa respondent mohol vrátiť k vypĺňaniu dotazníka a podobne

umožní rozosielanie linkov (QR kódov a pod) na dotazník emailom. Pri rozosielaní skontroluje duplicity

Vyhodnotenie ankety v module Analýz a poskytovania dát umožní vyhodnocovanie dotazníkov prostredníctvom súhrnných analýz a ich zobrazení v tabuľkách a grafoch, filtrácia výsledkov a export výsledkov napríklad do formátu xls a podobne.

Spokojnosť so službami CISŠS

Modul spätnej väzby bude poskytovať rozhranie pre implementáciu systému hodnotenia spokojnosti so službami CISŠS. Používateľ bude mať možnosť ohodnotiť poskytovanú službu bezprostredne po jej použití. Hodnotenie bude realizované grafickým (nie dotazníkovým) spôsobom vyžadujúcim len „jeden klik“, napr. prostredníctvom ikon. Hodnotiť budú môcť verejní, ako aj interní používatelia. Získané údaje budú vyhodnocované v module Analýz a poskytovania údajov.

Nahlasovanie incidentov používateľmi CISŠS Používatelia CISŠS budú mať možnosť nahlásiť problém prostredníctvom určeného elektronického formulára, ktorý bude dostupný z každej používateľskej obrazovky (stránky) CISŠS. Nahlásený problém bude postúpený Objednávateľovi. Po analýze nahláseného problému bude mať Objednávateľ možnosť presunúť riešenie problému na Dodávateľa pre poskytnutie podpory úrovne 2 a 3.

Kapacita a výkonnosť 40 000 štátnych zamestnancov 216 služobných úradov 40 000 uchádzačov o ŠZM a iných používateľov ročne

3.3.13. Špecializovaný modul na riadenie úloh (ŠKRÚ) Špecializovaný modul na riadenie úloh je SaaS (Software as a service) na riadenie úloh.

Hlavná funkcionalita

vytvorenie projektu – kontajnera na organizáciu úloh

stanovenie projektového tímu, pridelenie oprávnení členom tímu (kto môže prideľovať úlohy, kto môže upraviť úlohy atď.)

vytvorenie úlohy - názov, popis, dátum začatia, dátum skončenia

pridelenie úlohy zodpovednej osobe na realizáciu

pridelenie úlohy spolupracovníkom

parametrické nastavenie oznamov – napr. e-mailové oznamy o pridelení úlohy, pripomienka pred blížiacim sa termínom, upomienka o nesplnení úlohy, atď.

vyhľadávanie, zoraďovanie, filtrácia (podľa viacerých kritérií) a sprístupnenie informácií o úlohe

zobrazenie kalendára úloh

prijatie pridelenej úlohy zodpovedným pracovníkom

aktualizácia stavu rozpracovania pridelenej úlohy – parametricky definované stavy, možnosť pridávať prílohy a editovať komentáre

uzavretie úlohy

Prehľad o plnení úloh a pracovnej vyťaženosti zamestnancov pre manažéra

3.3.14. Modul centrálne zabezpečovaného vzdelávania (MKPV) Modul1 bude primárne slúžiť pre potreby ÚV SR na manažment medzirezortného vzdelávania. Zároveň bude poskytovaný ako SaaS (Software as a service) na riadenie medzirezortného vzdelávania v ŠS. Služba bude prístupná používateľom prostredníctvom webového prehliadača. Účelom modulu je najmä:

evidovať vzdelávacie aktivity ŠZ

organizovať vzdelávacie aktivity ŠZ

vyhodnocovať vzdelávacie aktivity ŠZ

poskytovať vzdelávací obsah (vzdelávacie/školiace/kurzové materiály)

SaaS služba sa bude každému služobnému úradu zobrazovať ako privátna inštancia systému na riadenie vzdelávania, izolovaná od ostatných úradov. SaaS službu si bude môcť prispôsobiť (parametrizovať, nie programovať) každý služobný úrad podľa svojich potrieb. Parametrizovať sa budú napríklad:

server a metóda na overenie prihlásenia používateľov

e-mailový server

lokálny správca (priraďuje roly a prístupové práva)

metóda a adresa na zasielanie notifikácií lokálnemu správcovi

nastavenie loga, hlavičiek dokumentov a podobne

Poskytovateľom Medzirezortného vzdelávania na ÚV SR je Centrum vzdelávania a hodnotenia (ďalej v texte len „CVH).

1 pôvodný názov modulu v štúdií uskutočniteľnosti CISŠS je „Modul kontroly a plánovania centrálne zabezpečovaného

vzdelávania“

Modul obsahuje nasledovné evidencie

evidencia a správa aktivít vzdelávania ako napríklad informácie o termínoch, lektoroch, vzdelávacích materiáloch a výsledkoch

evidencia účastníkov a prihlasovanie na vzdelávacie aktivity na jednom mieste, kde by bol umožnený vstup viacerým aktérom a to štátnym zamestnancom, kontaktným osobám na SÚ, osobám poskytujúcim vzdelávanie.

Osoby poskytujúce vzdelávanie (v prípade ÚV SR je to CVH) majú k dispozícii najmä nasledovné funkcie:

tvorba plánu vzdelávacích aktivít vrátane možnosti vytvárania ad-hoc vzdelávacích aktivít

tvorba a odosielanie prihlášky prostredníctvom elektronického formulára, pričom by mala obsahovať údaje ako najmä: meno, priezvisko, tituly, názov organizácie, názov útvaru, funkcia/pozícia – možnosť výberu: riaditeľ sekcie, odboru, oddelenia, štátny zamestnanec, telefonický kontakt, mailová adresa prihlasovaného účastníka

funkcionality kontaktnej osoby na SÚ, ako napr. prezeranie obsahu, obsadenosti VA/kurzov, možnosť prihlasovania na kurzy, odhlasovania z kurzov a pod.

kontrola prihlasovania len štátnych zamestnancov (prepojenie na register štátnych zamestnancov)

generovanie a odosielanie potvrdenia prihlášky – oznámenie o rezervovaní miesta pre účastníka s tým, že pozvánka na kurz bude poslaná 7 dní pred konaním kurzu

generovanie a odosielanie pozvánok a programu a odkazu na stiahnutie školiacich materiálov VA

generovanie a správa prezenčnej listiny a správa dochádzky

generovanie a odosielanie osvedčení/certifikátov vo formáte pdf s možnosťou tlače

generovanie, správa, tlač a posielanie povinného dotazníku k VA. Dotazník sa rozpošle účastníkom VA automaticky po ukončení VA (prípadne po zmene definovaného stavu VA).

možnosť zadať do systému manuálne vyplnené tlačené dotazníky

prostredníctvom Modulu spätnej väzby bude možné rozposielať účastníkom VA ďalšie dotazníky, na posúdenie efektivity konkrétneho kurzu, po určitom časovom období (napr. 1,2,3 mesiace). V Module spätnej správy si oprávnený používateľ vytvorí dotazník a cez evidenciu účastníkov modulu MKPCZV dotazník odošle.

možnosť vytvárania prehľadov a štatistík (minimálne 5 reportov; prepojenie na Modul analýz a poskytovania dát CISŠS – prístup k údajom a reportom na základe prístupových práv)

upravovať logá, dizajn stránky a možnosti editovania, dopĺňania nových kurzov, robenie tlačových zostáv kurzov a podobne

Kontaktná osoba na SÚ má k dispozícii hlavne nasledovné funkcie

prezeranie všetkých VA, kurzov

prezeranie obsahu/obsadenosti a podobne v rámci VA/kurzov

prístup na prihlasovanie na kurzy len pre kontaktné osoby SÚ – cez prístupové heslo

možnosť prihlasovania (prihlásenia, prípadne odhlásenia a podobne) limitovaného počtu účastníkov na jeden termín

oznam o naplnení kurzu a pod.

Osoby prihlásené na vzdelávaciu aktivitu budú mať možnosť po obdŕžaní personalizovanej URL

Prezerať kurzové materiály

Prezerať informácie o VA, na ktorú sú (osoby) prihlásené

Modul je integrovaný s nasledovnými modulmi CISŠS:

Modul Register štátnych zamestnancov (napr. vytvorenie záznamu o absolvovaní VA)

Modul Register štátnozamestnaneckých miest



Modul analýz a poskytovania dát


Prepojenie Modulu s personálnym resp. vzdelávacím IS oprávneného subjektu Princípy integrácie Modulu s personálnym resp. vzdelávacím IS oprávneného subjektu sú nasledovné:

1. V systéme CISŠS sa vytvorí a naplánuje vzdelávacia aktivita (predmet vzdelávania, zapojené rezorty, lektori, termíny a pod.)

2. Z CISŠS bude odoslaná ponuka na vzdelávaciu aktivitu odoslaná do IS oprávneného subjektu pričom adresátmi budú určené kontaktné osoby (na jednotlivých rezortoch). CISŠS získa zoznam adresátov z Registra štátnych zamestnancov

3. Kontaktné osoby zabezpečia prostredníctvom IS oprávneného subjektu prihlášky štátnych zamestnancov, ktorí sa zúčastnia školenia.

4. IS oprávneného subjektu odošle z daných rezortov prihlášky na školenie do CISŠS. CISŠS príjme prihlášky a skompletizuje a spracuje získané údaje. IS oprávneného subjektu bude rovnako zasielať do CISŠS informácie o prípadných zmenách v účasti na školení.

5. Celé ďalšie spracovanie a manažment školenia prebehne v systéme CISŠS a do IS oprávneného subjektu budú zasielané kontaktným osobám, alebo účastníkom školenia len notifikácie a správy ako napr.

a. zasielanie správ účastníkom školení s URL linkom na školiace podklady b. zasielanie a tlač certifikátov a osvedčení o absolvovaní školenia c. zasielanie správ účastníkom školení s URL linkom na povinné, alebo nepovinné

dotazníky d. IS oprávneného subjektu príjme z CISŠS správy a notifikácie, naformátuje ich do

štandardu notifikácií a správ systému Personalistiky a následne prepošle adresátom. 6. Integrované subjekty budú poskytovať funkcionalitu prihlásenia sa oprávneného používateľa IS

oprávneného subjektu do systému CISŠS bez nutnosti opätovného zadávania prihlasovacích údajov (Single sign-on)

Systém bude automaticky zasielať definovaným používateľom notifikácie na e-mailovú adresu ako napr. (notifikácia o prihlásení, informácia o kurze, pripomienky pred začatím kurzu, potvrdenia o absolvovaní, upozornenie na prekročenie limitu individuálnych nákladov vzdelávania, a pod.) Všetky zobrazované evidencie a databázy budú môcť byť používateľom filtrované a triedené. Filtrované zoznamy bude možné tlačiť a exportovať do formátu csv, resp. formátu tabuľkového procesora. Pre oprávnené subjekty, ktoré nebudú mať svoj informačný systém k dispozícií, alebo ho nebudú mať s CISŠS integrovaný, poskytne Modul medzirezortného vzdelávania kompletné zabezpečenie medzirezortného vzdelávania vrátane komunikácie s kontaktnými osobami a tvorbou zoznamu účastníkov na daných rezortoch - cez WEB UI. Pre oprávnené subjekty, ktoré nebudú mať svoj informačný systém k dispozícií, alebo ho nemajú, alebo ho nebudú mať s CISŠS integrovaný, poskytne modul medzirezortného vzdelávania funkcie na manuálne a poloautomatizované zadávanie/aktualizáciu/získavanie údajov – jednotlivo aj dávkovo - cez WEB UI.

4. Technická špecifikácia predmetu zákazky

4.1. Architektonické ciele a princípy Dodávateľ je povinný naplniť nasledovné architektonické ciele v rozsahu zodpovednosti za dodávku Diela: Tabuľka 6 Architektonické ciele

MetaIS kód

Cieľ Spôsob naplnenia cieľa Meranie

ciel_11 Zlepšíme „governance“ verejného IT

Posilníme interné personálne kapacity a systematicky zabezpečíme zdieľanie skúseností a najlepších praktík zo zahraničia v otázke verejného IT. Verejné IT bude centrálne riadené koncepčným spôsobom na strategickej úrovni, úrovni realizácie zmien a sledovania výkonu IT tak, aby bol systematicky zvyšovaný prínos e-Governmentu pre spoločnosť. Zavedie sa strategické riadenie, budovanie centrálnej architektúry verejnej správy a monitoring projektov a prevádzky služieb. Výsledkom musí byť transparentný a otvorený mechanizmus, ktorý umožní kontinuálne zlepšovanie, zavádzanie najnovších inovácií a aplikáciu najnovších trendov, ktoré majú pridanú hodnotu, v súlade s princípmi „Hodnota za peniaze“. Znamená to aj zvýšenie participácie verejnosti v procesoch, agilné riadenie projektov a verejné testovanie prototypov riešení. Reformuje sa nákup IT vo verejnej správe.

Akceptácia diela

ciel_12

Zlepšíme využívanie údajov a znalostí v rozhodovacích procesoch vo verejnej správe

K údajom sa bude pristupovať ako k vzácnemu zdroju. Systematické analýzy sa budú využívať v oblastiach ako je sledovanie priorít vlády, vyhodnocovanie vhodnosti politík, posudzovanie vplyvov regulácií a hodnotenie dopadov regulácií, vyhodnocovanie dopadov verejných investícií \na vyhodnocovanie výkonu verejnej správy. Správne využívanie údajov je kľúčové pre naplnenie princípu „jeden krát a dosť“ , kde v cieľovom stave nebudú už známe údaje v procesoch verejnej správy od podnikateľov a občanov vyžadované.

Akceptácia Modulu analýz a poskytovania dát Akceptácia modulov registrov a evidencií (RŠZ, RŠZM, RÚA, RNŠZ, RVK, modul evidencie uchádzačov, modul evidencie a správy služobných preukazov)

ciel_10

Zlepšíme výkonnosť verejnej správy vďaka nasadeniu moderných informačných technológií

Zrýchlenie a zefektívnenie procesov vo vnútri verejnej správy tak, aby bolo právo transparentne a jednoducho vymožiteľné, a aby sa rozhodnutia vydávali v zákonných lehotách. Rozvoj IKT so zameraním na využitie cloudových riešení môže popri harmonizácii procesov výrazne podporiť ciele reformy verejnej správy a jej optimalizáciu a umožniť jej efektívne fungovanie.

Akceptácia diela

ciel_7

Zvýšime kvalitu, štandard a dostupnosť elektronických služieb pre občanov

Zlepšíme kvalitu, štandard a dostupnosť elektronických služieb verejnej správy pre občanov. Znamená to, že služby budú jednoduchšie a prehľadnejšie. Ich používanie prinesie občanom vyššiu pridanú hodnotu, získajú možnosť navigácie vo svojich životných situáciách a podporu v rozhodovaní tak, aby žili kvalitnejší a lepší život, aby im služby pomáhali a boli rýchle a personalizované.

Akceptácia diela

ciel_14

Zlepšíme dostupnosť údajov verejnej správy vo forme otvorených údajov

Všetky údaje verejnej správy, ktoré nepodliehajú utajeniu alebo neobsahujú citlivé alebo osobné údaje zverejníme ako otvorené údaje, prostredníctvom verejne prístupných rozhraní, ktoré umožnia ich strojové spracovanie na ich ďalšie voľné použitie.

Publikovanie otvorených dát

ciel_15

Racionalizujeme prevádzku informačných systémov pomocou vládneho cloudu

Využitie zdieľanej platformy vládneho cloudu zjednoduší využívanie IKT a povedie k minimalizácii nárokov na správu a údržbu informačných systémov verejnej správy. Vládny cloud sa stane nástrojom efektívneho budovania a prevádzky informačných systémov pri dosiahnutí vysokej bezpečnosti, ochrany osobných údajov a ďalších citlivých informácií.

Nasadenie IS vo vl. cloude

Dodávateľ je povinný dodržiavať nasledovné architektonické princípy: Tabuľka 7 Architektonické princípy

MetaIS kód

Názov Popis Spôsob plnenia

princip_19

TECHNOLOGICKÁ INTEROPERABILITA

Softvér a hardvér vo verejnej správe musí byť v súlade s definovanými štandardami, ktoré podporujú interoperabilitu údajov, aplikácií a technológií, a to v celom európskom priestore.

Súlad riešenia s platnou legislatívou a štandardami bude jedným z hlavných kritérií kvality výsledného riešenia.

princip_7 SLUŽBY AKO SITUÁCIE

Používateľom sú ponúkané služby ako súčasť riešenia ich životných situácií (ďalej aj ako „ŽS“).

Služby určené pre verejnosť - uchádzačov - budú ponúkané ako súčasť riešenia ŽS Štátny zamestnanec\nKód MetaIS: 137.

princip_12 SPÄTNÁ VÄZBA

Používatelia môžu poskytnúť spätnú väzbu o službe, nahlásiť chyby, navrhovať zlepšenia a podobne. Poskytovateľ služieb môže použiť tento vstup pre zlepšenie kvality služby. Týmto spôsobom majú používatelia možnosť konštruktívne presadzovať svoje záujmy.

Verejnosť bude môcť poskytnúť spätnú väzbu štandardnými kanálmi portálu (telefonicky, prostredníctvom formulára).

princip_3 PROAKTIVITA

Verejná správa ponúkne všade tam, kde je to možné, poskytovanie takých služieb, ktoré používateľ v danom okamihu potrebuje, prípadne ich bude vykonávať z vlastnej iniciatívy s možnosťou odmietnutia toho postupu zo strany používateľa.

V rámci služieb portálu uchádzača sa predpokladá možnosť informovania uchádzačov o vhodných výberových konaniach na obsadenie štátnozamestnaneckého miesta.

princip_14 ÚDAJE SÚ DOSTUPNÉ A ZDIEĽANÉ

Používatelia majú prístup ku všetkým údajom, na ktoré majú legitímny nárok, či už pre informatívne účely alebo pre potreby naplnenia svojich povinností. Údaje sú zdieľané naprieč verejnou správou v súlade s legislatívou.

Evidované údaje budú prístupné dotknutým osobám a oprávnene zainteresovaným zamestnancom SÚ.

princip_6 UNIFORMITA Z pohľadu používateľa je obsluha používateľa cez akýkoľvek kanál jednotná a používa štandardné postupy a riešenia.

Jedným z cieľov reformného zámeru je zjednotiť postupy SU pri obsadzovaní štátnozamestnaneckých miest.

princip_9

TRANSPARENTNÝ PRÍSTUP K SLUŽBÁM

Používatelia majú pri používaní elektronických služieb prístup ku všetkým relevantným informáciám s výnimkou tých, ktorých sprístupňovanie je zo zákona obmedzené alebo zamietnuté. Pred, počas a po poskytnutí služby poskytovateľ informuje používateľa o postupe riešenia, o maximálnom čase jej vybavenia, použitých informáciách a výsledku. V prípade, \nže ide o službu komplexnú (to je pozostávajúcu z viacerých nadväzujúcich aktivít) a je to relevantné, \nje klient informovaný o zmene stavu jeho požiadavky (to znamená, že počas vybavovania jeho požiadavky vie zistiť, v akom stave sa práve nachádza).

Uchádzači o ŠS (v tom nadbytoční štátni zamestnanci a úspešní absolventi) budú mať informácie o svojej osobe a výberových konaniach na ktoré sa prihlásili dostupné prostredníctvom portálu ŠZ/uchádzača. Štátni zamestnanci budú mať, na vlastnú žiadosť, sprístupnené informácie o nich evidované v Registri štátnych zamestnancov.

princip_23 PRAVOSŤ ÚDAJOV

Používateľ pracuje len s údajmi, ktorých hodnovernosť a pôvod sú zabezpečené napríklad ich autorizáciou, a ktoré sú z dôveryhodného zdroja s garantovanou identitou.

Kde to bude relevantné, bude CISŠS poskytovať informáciu o overení správnosti evidovaných údajov vrátane zdroja overenia.

princip_15 ÚDAJE SÚ ZROZUMITEĽNÉ

Využívajú sa spoločné údajové ontológie a definície konceptov. Koncepty a vzťahy medzi nimi sú konzistentne definované v celej verejnej správe pre danú problematiku a definície sú zrozumiteľné a sú k dispozícii.

Pre údaje a ich vzťahy evidované v CISŠS, ktoré sú definované vo VS budú v zmysle týchto definícií aplikované.

princip_2 ORIENTÁCIA NA SLUŽBY

Architektúra verejnej správy je založená na definícii služieb, ktoré odrážajú procesy reálneho sveta. To znamená, že akákoľvek vrstva architektúry verejnej správy (vrstva procesov, IS, technológií) komunikuje s okolitým svetom prostredníctvom služieb , ktoré sú konzumované prostredníctvom rôznych kanálov (rozhraní). Zámerom je podporiť digitálnu transformáciu verejnej správy, ktoré bude poskytovať používateľsky prívetivé elektronické služby ako štandard, a to aj pre cezhraničné vybavovanie životných situácií.

CISŠS je navrhovaný ako službovo orientovaný IS.

princip_20 OTVORENÉ ŠTANDARDY

Prednostne sa používajú otvorené štandardy a formáty a dôraz sa kladie na zabezpečenie technologickej neutrálnosti.

Predpokladá sa maximálne využitie otvorených štandardov (napr. WS) a formátov tak, aby bola technologická neutrálnosť zabezpečená.

princip_24 TRANSPARENTNOSŤ

Riadenie informačnej bezpečnosti, najmä výkon dohľadu a kontroly, musí byť zabezpečený postupmi, ktoré garantujú ich transparentnosť a opakovateľnosť.

Riadenie informačnej bezpečnosti a definícia spôsobu a postupov dohľadu budú riešené v zmysle Bezpečnostného projektu ktorého vytvorenie bude súčasťou projektu CISŠS.

princip_5 PRÍSTUPNOSŤ

Služba je ľahko prístupná pre každého občana Európskej únie, aj zdravotne, sociálne, či inak znevýhodneného používateľa. Poskytovatelia služieb musia prispôsobiť ich prístupnosť k preferovaným metódam používateľa. Ide teda aj o výber komunikačných kanálov, času, kedy je kontakt možný a používateľskú prívetivosť metód komunikácie.

Prístupnosť riešenia bude v zhode s výnosom o štandardoch IS verejnej správy. Uchádzačom bude umožnené zvoliť si komunikačný kanál v rámci legislatívne prípustných.

princip_13 ÚDAJE SÚ AKTÍVA

Údaje sú aktíva, ktoré majú hodnotu a sú podľa toho riadené a spravované. Každý údajový prvok má jasne definovaného vlastníka a správcu zodpovedného za jeho správnosť.

Vlastníkom údajov je primárne ÚVSR a príslušné Služobné úrady a uchádzači.

princip_16 OTVORENOSŤ ÚDAJOV

Údaje otvorenej vlády musia byť dostupné a prehľadné. Vybrané množiny v legislatíve definovaných údajov nebudú podliehať princípom otvorených údajov.

Na poskytovanie otvorených dát bude vybudované dedikované rozhranie s eDOV. Poskytované budú iba vybrané anonymizované údaje v rozsahu a granularite garantujúcej nemožnosť zistenia údajov osobných.

princip_25 AUDITOVATEĽNOSŤ

Riadenie informačnej bezpečnosti rovnako ako aj iných aktivít vo verejnej správe musí používať princípy a pravidlá, ktoré umožňujú výkon kontroly a zároveň umožňujú generovanie auditných a iných log záznamov s požadovanou úrovňou ich ochrany.

Riadenie informačnej bezpečnosti v súlade s platnou legislatívou bude riešené v zmysle Bezpečnostného projektu ktorého vytvorenie bude súčasťou projektu CISŠS.

princip_11 KVALITA A SPOĽAHLIVOSŤ

Používatelia sa môžu spoľahnúť, že poskytovateľ služieb bude garantovať kvalitu, dostupnosť a spoľahlivosť služieb. Napríklad akákoľvek poskytnutá informácia musí byť správna, autentická, aktuálna a úplná.

Bude riešené uzatvorením vhodnej zmluvy/zmlúv s dodávateľmi IS a infraštruktúrnych služieb.

princip_21

VLÁDNY CLOUD PREDNOSTNE

Informačné systémy a technológie, ktoré sú v rámci verejnej správy rozvíjané alebo modifikované, musia byť posúdené v kooperácii s poskytovateľmi cloudových služieb v zmysle ich nasadenia do vládneho cloudu.

Predpokladá sa nasadenie CISŠS vo Vládnom cloude.

princip_1

ZODPOVEDNOSŤ A SPRÁVA SLUŽIEB

Každá služba, či už jednoduchá alebo komplexná musí mať jasne definovaného správcu, ktorý zodpovedá za jej poskytovanie, rozvoj a údržbu.

Správcom CISŠS bude Úrad vlády SR.

princip_4 JEDNODUCHÁ NAVIGÁCIA

Používatelia jednoducho nájdu požadovanú službu, ktorú následne môžu jednoduchým spôsobom použiť.

Na funkčnom návrhu budú spolupracovať garanti používateľa a UX odborníci na strane dodávateľa. Hlavnou časťou funkčného návrhu bude nefunkčný prototyp - wireframe model na úrovni High-fidelity (teda realizovaný systém bude totožný s wireframe návrhom).

princip_8 OKAMŽITÉ VYBAVENIE

Všade tam, kde je to možné, alebo kde to bude možné po úprave legislatívy, budú poskytované samoobslužné online služby, v rámci ktorých sú podania vybavované okamžite. V ostatných prípadoch, keď je nevyhnutná akcia zamestnanca verejnej správy, sú podania vybavované v čo najkratšom možnom čase.

Po vybudovaní Registra štátnych zamestnancov bude možná automatická registrácia Nadbytočných štátnych zamestnancov.

princip_17 SPOLOČNÉ POUŽÍVANIE APLIKÁCIÍ

Aplikácie, ktoré sú jednotne používané v rámci celej verejnej správy sú preferované pred používaním obdobných aplikácií alebo pred vývojom duplicitných aplikácií.

Využitie CISŠS bude povinné pre všetky Služobné úrady.

princip_10 JEDEN KRÁT A DOSŤ

Pri interakcii s verejnou správou bude verejná správa od žiadateľa vyžadovať len údaje, ktoré sú nové a verejná správa nimi ešte nedisponuje. Tento princíp bude platiť na úrovni celej Európskej únie a bude zabezpečovaný pomocou platformy dátovej integrácie. Zároveň bude umožnené elektronické zdieľanie rozhodnutí, ktoré vydala verejná správa.

Uchádzači budú môcť pri interakcii so Služobnými úradmi využívať svoje údaje evidované v CISŠS. Pre overovanie údajov poskytnutých uchádzačmi Služobným úradom budú prioritne využívané informácie dostupné v IS VS (napr. overenie bezúhonnosti prostredníctvom integrácie s IS Registra trestov).

princip_22 BEZPEČNOSŤ ÚDAJOV

Údaje sú chránené najmä pred neoprávneným prístupom, manipuláciou, použitím a zverejnením (zachovanie dôvernosti údajov), ich úmyselnou alebo neúmyselnou modifikáciou (zachovanie integrity údajov) a sú dostupné v požadovanom čase a v požadovanej kvalite (zachovanie dostupnosti údajov).

Osobné údaje evidované v CISŠS budú spracúvané v rámci Modulu evidencie osobných údajov. Pre analytické činnosti budú poskytované anonymizované údaje. Bezpečnosť bude komplexne riešená v zmysle Bezpečnostného projektu ktorého vytvorenie bude súčasťou projektu CISŠS.

princip_18

JEDNODUCHÉ POUŽÍVANIE APLIKÁCIÍ

Aplikácie verejnej správy sú jednoduché na použitie pre koncového používateľa, či už z technického alebo obsahového hľadiska. Použitá technológia je pre používateľa používateľsky prívetivá, takže sa môže sústrediť na úlohy, ktoré pomocou aplikácií rieši.

Služby CISŠS budú sprístupnené prostredníctvom interaktívneho www rozhrania (portálu). Zamestnancom SÚ môžu byť sprístupnené aj prostredníctvom ich HR systémov alebo iných detikovaných IS integrovaných s CISŠS.

4.1.1. Referenčná architektúra CISŠS CISŠS bude poskytovať služby verejnosti, ako aj interným používateľom. Z tohto dôvodu musí architektúra riešenia rešpektovať najmä princípy

bezpečného používania osobných údajov

bezpečného oddelenia interných údajov a údajov urečených pre verejnosť Jednotlivé moduly a komponenty CISŠS budú rozdelené do nezávislých vrstiev, ktoré budú vzájomne bezpečne prepojené. Architektúra bude obsahovať minimálne

internú databázovú vrstvu pre úložiská údajov

aplikačnú vrstvu pre registre, moduly a ďalšie komponenty riešenia

prezentačnú vrstvu určenú pre zabezpečenie interakcie riešenia s používateľmi

Riešenie musí obsahovať integračný modul, ktorý zabezpečí

vzájomnú integráciu jednotlivých modulov a komponentov riešenia

integráciu riešenia s externými informačnými systémami Rozhranie OpenAPI bude poskytovať definovanú funkcionalitu CISŠS ostatným informačným systémom verejnej správy. Nasledujúci obrázok reprezentuje časť referenčnej architektúry CISŠS, resp. jej modulov a komponentov, ktoré zabezpečujú poskytovanie služieb verejnosti. Verejný portál integruje Front-endové komponenty modulov RVK a Evidencia uchádzačov prostredníctvom ktorých verejný používateľ získa úplné informácie o výberových konaniach s možnosťou podania prihlášky na konkrétne VK. Všetky zverejňované informácie sú uložené v separátnom úložisku údajov, ktoré nemajú povahu osobných, alebo inak dôverných údajov.

Obrázok 4 Referenčná aplikačná architektúra CISŠS – verejná časť

business CISŠS - Public

«L

an

e»

Da

tab

ázo

vá

vrs

tva

- N

ev

ere

jná

ča

sť

«L

an

e»

Ap

lia

ka

čn

á,

Inte

gra

čn

á v

rsv

a -

Ne

ve

rjn

á

ča

sť

«L

an

e»

Pre

ze

nta

čn

á v

rstv

a -

Ve

rejn

á č

as

ť Portál pre verejnosť

Register výberových konaní (Front-end)

CMS

ÚPVS IAM

Úložisko dát určených pre verejnosť

Registre CISŠS

RVK

Centrálne úložisko dátCentrálne úložisko dát určené pre

ukladanie osobných údajov

Modul aplikačných

rozhraní CISŚS

Evidencia

uchádzačov

Evidencia uchádzačov (Front-end)

Prihlášky/e-Formuláre

Evidencia osobných údajov

Referenčná architektúra časti neverejnej funkcionality CISŠS určenej pre interných používateľov je zobrazená na nasledujúcom obrázku. Analogicky k verejnej časti sa riešenie skladá z portálovej (prezentačnej) vrstvy, kde budú integrované Front-endové časti komponentov riešenia, aplikačnej vrstvy a databázovej vrstvy.

Obrázok 5 Referenčná technická architektúra CISŠS – interná časť

V prípade odchýlky od referenčnej architektúry je potrebné v ponuke presne popísať dôvod zmeny ako aj jej dôsledky. Ďalšie požiadavky na architektúru systému Riešenie musí umožňovať/obsahovať:

nástroj pre riadenie webového obsahu, ktorý zabezpečuje publikáciu webového obsahu mimo Front-endových komponentov modulov CISŠS

pre oprávnené subjekty, ktoré nebudú mať svoj informačný systém k dispozícií, alebo ho nemajú, alebo ho nebudú mať s CISŠS integrovaný, poskytne CISŠS funkcie na manuálne a

business CISŠS - Priv ate

«L

an

e»

Da

tab

ázo

vá

vrs

tva

-

Ne

ve

rejn

á č

as

ť

«L

an

e»

Ap

lia

ka

čn

á,

Inte

gra

čn

á v

rsv

a -

Ne

ve

rejn

á

ča

sť

«L

an

e»

Pre

ze

nta

čn

á v

rstv

a -

Ne

ve

rejn

á č

as

ť

Portál pre interných používateľov

Registre CISŠS (Front-end)

CMS

Analýzy a poskytovanie dát (Front-end)

Registre CISŠS

Centrálne úložisko dátCentrálne úložisko dát určené pre

ukladanie osobných údajov

Aplikačné rozhrania

CISŚS

Centrálne číselníky Analýzy a poskytovanie dát

Evidencia a správa SP

Správa a podporné

činnosti

Riadenie procesov CISŠS Evidencia osobných

údajov

Riadenie úloh

Centrálne číselníky

(Front-end)

Evidencia uchádzačov

Evidencia uchádzačov (Front-end)

Evidencia a správa SP

(Front-end)

Riadenie procesov CISŠS

(Front-end)

Kontrola a plánovanie centrálne

zabezpečovaného vzdelávania

Riadenie úloh (Front-end)

Správa a podporné

činnosti (Front-end)

Riadenie úloh

(Front-end)

Kontrola a plánovanie

centrálne

zabezpečovaného

vzdelávania (Front-end)

Spätná väzba

Spätná väzba (Front-end)

poloautomatizované zadávanie/aktualizáciu/získavanie údajov – jednotlivo aj dávkovo - cez používateľské rozhranie (Web UI).

správu, anonymizáciu a poskytovanie osobných údajov v zmysle GDPR

súlad s MetaIS - všetky vstupno-výstupné entity majú URI identifikátory schválené v MetaIS

rozhranie pre administrátora systému pre manažment číselníkov a aplikačných premenných

rozhranie pre administrátora pre získanie stavu funkčnosti riešenia: o zobrazenie stavu jednotlivých komponentov - dashboard o generovanie e-mailových notifikácií v prípade výskytu problému v aplikáciách,

integrácií, alebo v infraštruktúre riešenia o centrálny prístup k zoznamu a detailu vzniknutých upozornení a chýb

možnosť generovania datasetov pre Otvorené údaje v zmysle stratégie pre otvorené údaje

škálovateľnosť - riešenie musí umožňovať spracovanie zvýšenej záťaže pridaním IaaS zdrojov bez potreby prerobenia alebo rozšírenia samotného riešenia

Portál musí spĺňať požiadavky na prístupnosť v zmysle výnosu MF SR o štandardoch pre IS verejnej správy

Portál musí byť dostupný bez obmedzení pre aktuálne podporované verzie webových prehliadačov s podielom zastúpenia na trhu v Slovenskej republike viac ako 5% (v zmysle výnosu MF SR 55/2014) ako aj pre webové prehliadače mobilných zariadení

Dočasnú duálnu prevádzku pôvodných pilotných registrov (RVK, RÚA, RNŠZ) do celkového ukončenia všetkých začatých procesov v pilotoch RVK, RÚA a RNŠZ.

4.2. Požiadavky na cloudové služby a komunikačnú infraštruktúru Požadujeme, aby dodávateľ sprevádzkoval predprodukčné a produkčné prostredie CISŠS vo vládnom cloude, resp. infraštruktúre NASES, testovacie a vývojové prostredia sprevádzkuje vo vlastnej infraštruktúre. Dodávateľ IS nasadí nasledovné prostredia:

Vývojové

Testovacie

Predprodukčné

Produkčné Odporúčame zvážiť referenčnú architektúru ISVS v cloude http://informatizacia.sk/ext_dok-referencna_architektura_isvs_v_cloude_schvalena/26032c A strategickú prioritu vládny cloud http://informatizacia.sk/ext_dok-uppvii_sp_vladny_cloud_vfinal/24194c

http://informatizacia.sk/ext_dok-referencna_architektura_isvs_v_cloude_schvalena/26032c

http://informatizacia.sk/ext_dok-referencna_architektura_isvs_v_cloude_schvalena/26032c

http://informatizacia.sk/ext_dok-uppvii_sp_vladny_cloud_vfinal/24194c

Obrázok 6 Projektovo orientované prostredie vl. cloudu

4.3. Dostupnosť, výkonnosť, odozva Dostupnosť Systém musí byť navrhnutý a realizovaný tak, aby sa dal prevádzkovať s dostupnosťou najmenej 99,0%. Požiadavky na dostupnosť podľa koncových služieb uvádzame v kap. 7.2. Reťaz modulov a komponentov, od ktorých koncové služby závisia, musí byť navrhnutá s vyššou úrovňou dostupnosti ako koncová služba. Dostupnosť prostredníctvom webového prehliadača Verejný obstarávateľ požaduje zabezpečiť v rámci CISŠS, aby všetky funkcionality boli koncovému používateľovi plne dostupné prostredníctvom štandardného webového prehliadača, bez potreby inštalácie akéhokoľvek dodatočného softvéru. Podpora webových prehliadačov Riešenie a funkcionality musia byť vyvinuté tak aby zabezpečili bezproblémové ovládanie aplikácie prostredníctvom bežne používaných webových prehliadačov. Primárne sa jedná o Microsoft Internet Explorer, Google Chrome, Mozilla Firefox, Apple Safari, Opera. Verejný obstarávateľ netrvá na potrebe spätnej kompatibility so staršími verziami prehliadačov, reflektuje sa na aktuálny stav a štandardy platné pre internet. Intuitívnosť ovládania Verejný obstarávateľ vyžaduje, aby bolo v rámci riešenia CISŠS bolo zabezpečené zjednodušenie práce a ovládania systému a jeho aplikácií. Verejný obstarávateľ požaduje, aby celý systém CISŠS bol používateľsky príjemný, ľahko pochopiteľný a aby ovládanie bolo intuitívne a ľahko zvládnuteľné aj pre výrazne neskúseného používateľa. Kladie sa dôraz na UX a usability systému CISŠS nápovedu, help v rámci aplikácie a pod. Navigácia v systéme Pri vývoji CISŠS v intenciách funkčných požiadaviek, verejný obstarávateľ požaduje aby navigácia v systéme, ovládanie menu, presun medzi obrazovkami, dizajnové prevedenie, atď. musia byť konzistentné v celom systéme a v súlade s dizajn manuálom. Vykonanie operácie Pri vývoji CISŠS v intenciách funkčných požiadaviek, verejný obstarávateľ požaduje, aby používateľské rozhranie informovalo používateľa o potrebe alebo výsledku vykonania/nevykonania operácie. Používateľský komfort Aj v rámci ďalšieho vývoja CISŚS vytvárať používateľský komfort a intuitívnosť pri ovládaní a práci používateľov s informačným systémom. Kladie sa vysoký dôraz na UX a usability systému CISŠS. Kapacita a výkonnosť Požiadavky na kapacitu a výkonnosť sú uvedené v kap. 3 Rozsah dodávky, termíny a funkčná špecifikácia predmetu zákazky v jednotlivých moduloch. Odozva Celková odozva (end-to-end) webovej aplikácie nesmie byť väčšia ako 2 sekundy. Do tohto času sa neráta

oneskorenie v internete a

automaticky generovaný obsah ako napr. reporty, tabuľky, grafy, analýzy V takomto prípade musí užívateľ dostať do 2 sekúnd informáciu, že na požiadavke sa pracuje. Automaticky generovaný obsah musí byť vygenerovaný najneskôr do 30 minút.

Ďalšie nefunkčné požiadavky, ktoré sú predmetom SLA, sú uvedené v kap. 7.2 Predpokladaný midel prevádzky.

4.4. Prístup k vývojovému cyklu IS Zamýšľaný CISŠS je komplexný a dlhotrvajúci projekt. Vzhľadom na to, že pri zložitých a dlhotrvajúcich projektoch:

Je potrebné detailne špecifikovať a rozpracovať jednotlivé požiadavky,

môžu sa zmeniť podmienky a priority v závislosti od rôznych faktorov napr. legislatívnych zmien, iných projektov,

na jednoznačné porozumenie návrhu zo strany biznis používateľov je potrebný funkčný prototyp,

Objednávateľ požaduje realizáciu najmenej v troch vývojových iteráciách (vydaniach). V jednotlivých vydaniach bude Dodávateľ postupne zapracovávať spresnené požiadavky a opravy chýb z predchádzajúcich vývojových iterácií. Po poslednej iterácii má produkt vlastnosti, ktoré boli deklarované v jednotlivých iteráciách spresňovania požiadaviek. Vývojové iterácie budú aplikované na Etapy (aktivity)

R1 Analýza a dizajn,

R2 Implementácia

R4 Testovanie

R5 Nasadenie

Vydanie 1 Vydanie 2 Posledné vydanie

Etapa: Analýza a návrh riešenia

Etapa: Implementácia

Etapa: Testovanie

Etapa: Nasadenie

Začiatok realizačnej fázy

projektu

čas

Obrázok 7 - Vzťah medzi vydaniami a aktivitami realizačnej fázy projektu

Počas všetkých etáp je úspešný uchádzač povinný zabezpečiť na projekte účasť projektového manažéra, ktorý zodpovedá najmä za koordináciu činností pri riadení dodávok, aktualizáciu harmonogramu, riešenie problémov a reportovanie progresu a statusu projektu. Úspešný uchádzač je povinný pri riadení projektu použiť štandardné metodiky pre riadenie projektov súvisiacich s dodávkou IS. Dodávateľ je na úrovni zabezpečovania projektového riadenia ako aj následných služieb

prevádzkovej podpory vytvoriť Nástroj riadenia, ktorý bude prístupný jednotlivým členom projektových tímov Objednávateľa a Dodávateľa. Nástroj riadenia umožňuje najmä evidovanie a kontrolu plnenia úloh jednotlivých členov projektového tímu na úrovni osobohodín, plánovanie a vytváranie harmonogramu prác, kontrolu plnenia harmonogramu prác, automatickú eskaláciu a upozornenie relevantných členov tímov pri dosiahnutí hraničných hodnôt (napríklad doba riešenia úlohy a podobne), vytváranie užívateľom definovaných pohľadov a prehľadov o plnení Zmluvy, vytváranie personálnych matíc členov jednotlivých projektových tímov, kolaboráciu nad dokumentmi a podobne. Bližšiu obsahovú špecifikáciu Nástroja riadenia určia dohodou projektoví manažéri Objednávateľa a Dodávateľa.

5. Požiadavky na výstupy projektu Návrh a realizácia dodávky budúceho dodávateľa musí byť v súlade s ŠÚ CISŠS a musí spĺňať požiadavky stanovené v ŠU CISŠS a schválenou Žiadosťou o Nenávratný príspevok CISŠS ako aj súlad s Manažérskymi produktmi objednávateľa v zmysle PRINCE2. Špecializované výstupy projektu musia byť v zhode s Metodikou QA riadenia projektov UPPVII (QAMPR), kap. Riadenie špecializovaných produktov UPPVII. Pri manažérskych produktoch/výstupoch vytváraných a aktualizácii v zmysle PRINCE 2 metodiky objednávateľom bude vyžadovaná súčinnosť dodávateľa. V nasledovnej tabuľke uvádzame rozšírenia, doplnenia a spresnenia špecializovaných výstupov QAMPR. Tabuľka 8 Adaptácia špecializovaných produktov QAMPR

Produkt Etapa (aktivita)

Označenie

Odchýlka Popis

Rámcový návrh riešenia

R1. Analýza a dizajn

SP.R1.01 o Východisková analýza - rozdielová analýza voči Štúdií uskutočniteľnosti CISŠS

Analýza pracovných procesov a postupov vrátane analýzy údajov relevantných k predmetu zákazky a to najmä -- analýza pracovných procesov a postupov osobných úradov, -- analýza pracovných procesov a postupov služobných úradov, -- analýza pracovných procesov a postupov poverených zamestnancov ÚV SR, ktorí budú oprávnení používať CISŠS --analýza pracovných procesov a postupov prevádzky

o Analýza legislatívy - analýza existujúcej legislatívy a návrh úpravy legislatívy, návrh nového štandardu pre služobné preukazy vrátane špecifikácie médií a potrebného HW (čistopisy preukazov, čítačky a pod.), príprava podkladov pre proces vyhlásenia Registra štátnych

zamestnancov a Registra štátnozamestnaneckých miest za referenčné registre. o Analýza infraštruktúry - preskúmanie aktuálneho hardvérového a softvérového vybavenia Úradu vlády SR a ďalších dotknutých organizácií, a dátového centra/vládneho cloudu. Identifikuje potreby zabezpečenia -- hardvérového vybavenia, ktoré vládny cloud neposkytuje -- softvérového vybavenia, ktoré vládny cloud neposkytuje -- komunikačného vybavenia, ktoré vládny cloud neposkytuje. o Analýza bezpečnosti a ochrany osobných údajov - podrobný rozbor stavu bezpečnosti CISŠS s vymedzením rozsahu jeho odolnosti a zraniteľnosti. Bude vykonaná kvalitatívna analýza rizík, v rámci ktorej budú identifikované hrozby pôsobiace na aktíva CISŠS, spôsobilé narušiť ich bezpečnosť alebo funkčnosť. Výsledkom kvalitatívnej analýzy rizík bude najmä zoznam rizík, ktoré môžu ohroziť. Vymedzí základné bezpečnostné ciele, ktoré je potrebné dosiahnuť na zabezpečenie ochrany CISŠS a spracúvaných údajov pred ohrozením ich bezpečnosti. o Analýza integrácií - analýza a identifikácia potencionálne integrovateľných rozhraní a systémov a konzumovaných služieb verejnej správy, príprava dohôd o integračnom zámere s jednotlivými identifikovanými systémami. O Analýza zdrojových dát rôznych druhov a typov interných personálno-informačných systémov z pohľadu štruktúry dát, obsahu, kvality formátov a možnosti migrácie do systému. o Analýza migrácie údajov - najmä plán migrácie s analýzou rozsahu a spôsobu migrovania údajov. o Riziková analýza - Pomenovanie rizík realizácie na základe existujúceho stavu legislatívy, procesov a technického vybavenia, ktoré vyplývajú z cieľov, požiadaviek a potrieb. o Predpoklady - Definovanie predpokladov realizácii vo vzťahu k identifikovaným rizikám s dopadom na plnenie identifikovaných cieľov, požiadaviek a potrieb.

Rámcový návrh riešenia


SP.R1.01 Špecifikácia požiadaviek o Zoznam pôvodných požiadaviek o Funkčné požiadavky o Požiadavky na integráciu a rozhrania -- Systémové rozhrania -- Používateľské rozhrania -- Komunikačné rozhrania o Iné mimo funkčné požiadavky -- Všeobecné požiadavky na architektúru -- Požiadavky na výkonnosť a kapacitu systému -- Požiadavky na dostupnosť systému -- Požiadavky na spoľahlivosť systému -- Požiadavky na bezpečnosť systému -- Požiadavky na správu používateľov -- Požiadavky na správu systému -- Požiadavky na systémovú infraštruktúru -- Požiadavky na migráciu dát o Ostatné požiadavky

Detailná funkčná špecifikácia


SP.R1.02 • Predpoklady, Obmedzenia, Riziká • Deklarácia súladu • Logický pohľad o Systémový kontext • Softvérová architektúra systému. Softvérová alebo aplikačná architektúra popisuje všetky softvérové moduly a komponenty systému v potrebnom rozsahu. Minimálne musí byť popísaná štruktúra systému pomocou komponentového modelu. Pre podrobnejší popis je možné použiť aj ďalšie UML techniky alebo ich ekvivalenty (Behavior Diagrams) ako sú Activity Diagram, State Machine Diagram, Interaction Diagram, Sequence Diagram a pod.. Cieľom je popísať štruktúru a správanie systému. Obsahuje špecifikáciu potrebného databázového a iného neaplikačného SW, ktorý vládny cloud neposkytuje • Architektúra bezpečnosti systému. Návrh bezpečnosti systému popisuje návrh autentizácie, autorizácie, logovanie a auditovanie systému, kryptovanie, využitie sieťových portov, bezpečnostné monitorovanie a pod. Bezpečnostný zámer v rámci tejto činnosti budú špecifikované technické, personálne a organizačné opatrenia na zabezpečenie ochrany údajov v CISŠS. Budú tiež vymedzené okolia CISŠS a hranice určujúce zostatkové riziká. • Hardvérová architektúra systému. Popisuje návrh infraštruktúry potrebnej k zabezpečeniu funkčnosti systému. Kapitola obsahuje aj model nasadenia (Deployment model). Navrhne optimálne riešenie pre zabezpečenie dostatočných výpočtových kapacít a konektivity Úradu vlády do vládneho cloudu. Obsahuje

špecifikáciu potrebného HW a SW, ktorý vládny cloud neposkytuje. • Sieťová a komunikačná infraštruktúra. Popisuje sieťovú a komunikačnú infraštruktúru potrebnú pre beh a integráciu systému – LAN, MAN, WAN, SAN topológie, protokoly, formáty, návrh zberníc, pripojenie komponentov systému do sieťovej a komunikačnej infraštruktúry, matica prestupov. Obsahuje špecifikáciu potrebného HW a SW, ktorý vládny cloud neposkytuje.



SP.R1.02 • Procesný model. Procesný model zachytáva procesy organizácie, ktoré navrhovaný systém podporuje. Procesný model odporúčame zachytiť pomocou BPMN notácie. Alternatívne je možné použiť UML Activity Diagram • Používateľské a systémové roly • Používateľské scenáre (Use case). Používateľské scenáre zachytávajú interakcie používateľov, a externých systémov s navrhovaným systémom. • Dátový model. Dátový model navrhovaného systému prináša pohľad na doménové dátové entity navrhovaného systému a na dátové štruktúry tečúce cez externé rozhrania navrhovaného systému o Dátové konverzie • Návrh služieb a rozhraní. Popisuje služby a rozhrania navrhovaného systému, ktoré poskytuje navonok a rozhrania systému, ktoré používa pri komunikácii s externými systémami. Návrh služieb a rozhraní odporúčame vyjadriť v súlade s komponentovým modelom. • Návrh používateľského rozhrania. Dizajnová príručka – zadefinuje základné grafické prvky, ktoré patria do štandardného vizuálneho systému a zároveň ustanoví záväzné pravidlá ktorým sa bude riadiť dodávateľ pri návrhu a realizácii informačného systému. Dizajnová príručka bude odovzdaná v 3 alternatívnych vyhotoveniach. Objednávateľ stanoví výsledný dizajn, ktorý bude aplikovaný pri funkčnom návrhu. Na funkčnom návrhu budú spolupracovať garanti používateľa a UX odborníkmi na strane dodávateľa. Hlavnou časťou funkčného návrhu bude nefunkčný prototyp - wireframe model na úrovni High-fidelity (teda realizovaný systém bude totožný s wireframe návrhom). Wireframe model musí odpovedať BPMN diagramom Business analýzy. Všetky vytvorené obrazovky budú mať svoju procesnú interpretáciu v podobe aktivity BPMN diagramu • Návrh správy a prevádzky systému. Popisuje

navrhovaný koncept správy a prevádzky systému, sem patria napr. koncepty návrhov pre: o Správu procesov systému (štart, stop, plánovanie procesov). o Správu zálohovania a obnovy. o Správu monitorovania systému. o Riešenie chybových stavov. o Správu používateľov. o Správu bezpečnosti. • Návrh legislatívnych zmien formou detailných podkladov k návrhu legislatívneho zámeru na základe ktorého odborníci obstarávateľa vytvoria samotný legislatívny zámer. Návrh má plne rešpektovať špecifiká procesov verejnej správy a odzrkadľovať ich navrhovanú optimalizáciu, ktorá vyplýva z elektronizácie služieb. • Návrh prostredí: produkčného, predprodukčného, testovacieho a vývojového • Návrh štandardu čipových kariet štátnych zamestnancov • Návrh metodík pre používanie služobných preukazov • Návrh riadenia životného cyklu údajov CISŠS • Návrh exportu dát systému vo forme SIP (Submission Information Package), napríklad pre účely ich ďalšej archivácie v Štátnych archívoch MV SR • Návrh migrácie dát • Návrh prechodu z existujúcich používaných systémov na systémy, ktoré budú odovzdané v rámci plnenia predmetu tohto projektu • Návrh možností exportu údajov CISŠS v kontexte archivácie údajov • Matica plnenia požiadaviek na systém



SP.R1.02 Stratégia testovania a návrh plánu testov. Výstup bude dodaný ako samostatný dokument vrátane vzorovej dokumentácie a formulárov pre testovanie.



SP.R1.02 Presun z fázy R4

Návrh bezpečnosti -- ak je aplikovateľné - životný cyklus kľúčov (vytváranie, ukladanie, archivácia, obnova, zrušenie a likvidácia, spôsoby distribúcie a ich aktivácia oprávnenými držiteľmi, predpísané intervaly výmeny alebo aktualizácie a spôsoby výmeny/aktualizácie, postupy narábania kompromitovanými kľúčmi a ich revokácia) o návrh havarijných plánov - (dokumentácia popisujúca zálohovanie a obnovu - je potrebné špecifikovať, čo a ako treba pre úspešnú obnovu zálohovať, aká je akceptovateľná strata údajov, plán a postup obnovy, atď.)

Vývoj a integrácia

R2 Implementácia

SP.R2.01 Implementovaný komunikačný HW

Implementovaný databázový SW

Implementovaný aplikačný SW

Implementovaný školiaci SW a testovacie dáta

Zhodu funkčných a nefunkčných vlastnosti výstupov s vlastnosťami deklarovanými v špecifikácii požiadaviek overí Objednávateľ vo fáze Testovanie.


R2 Implementácia


Aktualizácia plánu testov a testovacích scenárov (vytváranie počas fázy implementácie): • funkčné testy jednotlivých modulov CISŠS, • používateľské akceptačné testy (user acceptance test, end-to-end testy), • UX testy • integračné testy, • automatizované testy • záťažové testy • testy informačnej bezpečnosti a testy ochrany údajov • havarijné (crash) testy, • penetračné testy • automatizované testovacie scenáre na vhodnej Open Source platforme a sady testovacích dát. Testovacie scenáre pre Užívateľské akceptačné testy a záťažové testy budú odovzdané výhradne v podobe automatizovaných testov vytvorených na vhodnej Open Source platforme, spolu s testovacími dátami. Pre každý proces popísaný v procesnej analýze musí byť dodaný minimálne jeden test. Súčasťou testov budú aj negatívne scenáre.


R2 Implementácia


• Konfiguračná dokumentácia o aktualizovaná Špecifikácia požiadaviek na systém o aktualizovaná Špecifikácia návrhu systému – aktuálny stav procesov, aplikačná architektúra, dátový model, infraštruktúrna architektúra, popis konfiguračných nastavení, popis konfigurácie prostredí atď. o zdrojové kódy a inštalačné média o zoznam administrátorských účtov spolu s heslami o návody na konfiguráciu prostredí o návody na inštaláciu systému a jeho častí o návody a nástroje na zostavenie aplikácií zo zdrojových kódov o návody na konfiguráciu aplikácií o návody, postupy, skripty na migráciu dát


R2 Implemen


• Integračná dokumentácia (priebežne) o pre integrujúce sa subjekty (ako napr. openAPI,

tácia rozhranie pre aktualizáciu referenčných registrov, rozhranie pre zabezpečenie medzirezortného vzdelávania, poskytovanie dát a pod.) o Integračné manuály pre všetky SÚ v závislosti od možností a vyspelosti HW/SW vybavenia


R2 Implementácia


•Návrh používateľskej dokumentácie – Návod na používanie informačného systému verejnej správy orientovaný a dekomponovaný podľa rolí používateľov a ich pracovných postupov ako napr. o používateľská príručka pre služobný úrad o používateľská príručka pre ÚV SR o používateľská príručka pre uchádzačov o štátnu službu o používateľská príručka pre lokálnych administrátorov (SaaS) o odhad časovej náročnosti jednotlivých úkonov, pri používaní CISŠS.


R2 Implementácia


• Návrh Prevádzkovej dokumentácie o Popis architektúry informačného systému verejnej správy a jeho častí v rozsahu potrebnom pre prevádzku CISŠS o Popis konfigurácii a väzieb na existujúce informačné systémy verejnej správy v rozsahu potrebnom pre prevádzku CISŠS o Prevádzkové postupy, o Inštalačné postupy, o Postupy obnovy, o Postupy na riadenie prístupov, o Postupy nasadenia zmien, o Postupy pre dátové intervencie, o Postupy riešenia incidentov o Postupy monitorovania SLA zosúladené s postupmi informačných systémov Národnej agentúry pre sieťové a elektronické služby ÚV SR a Dátového centra Štátu. o Odhad časovej náročnosti jednotlivých úkonov.


R2 Implementácia

SP.R2.01 Implementácia migrácie údajov bude pozostávať z nasledovných aktivít: • Import zdrojových dát do systému a konsolidácia migrovaných dát v systéme s podporou opakovaných migrácií, alebo dodatočných rozdielových migrácií • Migrácia dát z existujúcich registrov o register výberových konaní o register úspešných absolventov o register nadbytočných štátnych zamestnancov • Migrácia dát z ostatných identifikovaných informačných zdrojov a evidencií Požadované výstupy:

BETA verzia v testovacom prostredí

pripravená na nasadenia do UAT prostredia (zdrojový kód, runtime)

• Dátové validačné scenáre a testy po ukončení migrácie • Protokol o dátových validačných testoch po ukončení migrácie Migrácia sa týka prinajmenšom pôvodných pilotných registrov (RVK, RÚA, RNŠZ) a evidencií služobných úradov (napr. CES, ak analýza určí, že to je účelné), ktoré v čase nasadenia a pilotnej prevádzky nebudú integrované na CISŠS.

Nákup SW potrebného pre projekt v zmysle podrobných špecifikácií a výstupov etapy R1 Analýza a dizajn, najmä SW, ktorý vládny cloud neposkytuje.

Testovanie (BETA verzia)

R2 Implementácia

SP.R2.02 Zhodu funkčných a nefunkčných vlastnosti aplikačného SW s vlastnosťami deklarovanými v špecifikácii požiadaviek overí Objednávateľ vo fáze Testovanie a výstupom bude testovací protokol. Dodanie a inštalácia SW potrebného pre projekt v zmysle podrobných špecifikácií a výstupov etapy R1 Analýza a dizajn, najmä SW, ktorý vládny cloud neposkytuje.

Testovanie UAT (finálna verzia)

R4 Testovanie

SP.R4.01 Finálna stratégia testovania, testovacie scenáre a plán testov.

Testovanie UAT (finálna verzia)

R4 Testovanie

SP.R4.01 Vykonané finálne testy - otestovanie plnej funkcionality riešenia (tzv. end-to-end process) zabezpečia • funkčné testy jednotlivých modulov CISŠS, • používateľské akceptačné testy (user acceptance test, end-to-end testy) • UX testy • integračné testy • automatizované testy • záťažové testy • testy informačnej bezpečnosti a testy ochrany údajov • havarijné (crash) testy, • penetračné testy Otestovanie SW potrebného pre projekt v zmysle podrobných špecifikácií a výstupov etapy R1 Analýza a dizajn, najmä SW, ktorý vládny cloud neposkytuje. Podmienkou akceptácie diela bude vykonanie automatizovaných testov.

Chyby zistené v testoch je Dodávateľ povinný opraviť. Forma výstupu: Protokol o testovaní

Nasadenie do PROD prostredia

R5 Nasadenie

SP.R5.01 Príprava produkčného prostredia (SW, infraštruktúra, dáta, personál) Nasadenie SW potrebného pre projekt v zmysle podrobných špecifikácií a výstupov etapy R1 Analýza a dizajn, najmä SW, ktorý vládny cloud neposkytuje.


R5 Nasadenie

SP.R5.01 Zmluvná a administratívna príprava produkčného prostredia (procesy, SLA, dokumentácia)

o SLA pre podporu CISSS o SLA integrácie na MUK (MAPR) o SLA integrácie na MRPR o SLA na integrované IS o finálne integračné manuály vrátane

finálnych návrhov SLA na vybrané moduly CISŠS


R5 Nasadenie

SP.R5.01 Finálna prevádzková dokumentácia - Prevádzkový predpis - PRP - Aplikačné príručky - APP - Inštalačné príručky - INP - Konfiguračná príručka – KOP - Administrátorská príručka - Používateľské príručky – POP - Finálne havarijné plány


R5 Nasadenie

SP.R5.01 Finálne zdrojové kódy diela, inštalačné média a bezpečnostný projekt pre IS CISŠS podľa § 23 ods. 1 a 2 zákona 95/2019Z.z. o ITVS a o zmene a doplnení niektorých zákonov


R5 Nasadenie

SP.R5.01 Presun z aktivity R4

Dodávateľ je povinný navrhnúť Plán školení vrátane rozsahu a podrobného harmonogramu školení. Rozsah a zameranie školení musí zodpovedať pokrytiu potrieb všetkých používateľov. Školenia sa vykonávajú v školiacom prostredí*,

ktoré pripraví dodávateľ. Školiace prostredie má rovnakú funkcionalitu ako aktuálne produkčné prostredie (aj po aktualizáciách počas prevádzky). Školiace prostredie obsahuje školiace dáta. Zmeny, ktoré účastník školenia vykoná v školiacom systéme, môže administrátor odvolať a obnoviť prednastavené školiace prostredie. *Pozn. Alternatívne je možné využiť na školenia predprodukčné alebo testovacie prostredie. Dodávateľ vykoná nasledovné školenia : • komplexné zabezpečenie a vykonanie školenia interných zamestnancov zabezpečujúcich administráciu, prevádzku a podporu CISŠS • komplexné zabezpečenie a vykonanie školenia štátnych zamestnancov odboru monitoringu a kontroly štátnej služby ÚV SR a iných poverených štátnych zamestnancov na ÚV SR • komplexné zabezpečenie a vykonanie školení zamestnancov osobných úradov, resp. služobných úradov (vrátane IT podpory) využívajúcich CISŠS, osobitne zamestnancov ÚV SR (vrátane IT podpory) Pre každú z uvedených kategórií zamestnancov dodávateľ dodá školenia aj školiace materiály prispôsobené pre konkrétne potreby jednotlivých skupín. . Súčasťou dodávky školení je dodávka školiacich materiálov. Požadované výstupy: • e-learningové materiály - interaktívne návody, návody na používanie, atď. - na stránke pre vyššie uvedené kategórie zamestnancov SÚ a ÚV SR. Materiály budú spracované tak, aby noví zamestnanci nepotrebovali prezenčné školenia. • Kurzové materiály lektora, pomôcky, • Kurzové materiály účastníkov, pracovné zošity, kvízy, atď. • Prezenčné listiny • Pozvánky a program • Osvedčenia o absolvovaní školenia/certifikáty Predpokladané kapacity 216 služobných úradov. Školiť sa budú min. 2 zamestnanci z každého služobného úradu a dvaja IT zamestnanci Odbor monitoringu a kontroly št. služby: min. 6 zamestnancov

Zamestnanci ÚV SR: min. 15 pracovníkov.

Preskúšanie a akceptácia

R5 Nasadenie

SP.R5.02 Nasadenie finálnej migrácie (plná migrácia, alebo rozdielová)

Preskúšanie a akceptácia

R5 Nasadenie

SP.R5.02 Plán prechodu do produkčnej prevádzky Nasadenie do Produkčnej prevádzky CISSS

6. Požiadavky na informačnú bezpečnosť Základom tvorby požiadaviek na informačnú bezpečnosť je identifikácia aktív a možných hrozieb informačného systému. Nasledovná tabuľka definuje základnú sadu aktív.

Tabuľka 9 Základná sada informačných aktív

Aktívum možné hrozby poznámka

poskytovaná služba

B. úplná nedostupnosť služby C. dlhé odozvy používateľského rozhrania D. Nedostatočný výkon backendových

procesov E. limitovaná funkčnosť z dôvodu

nemožnosti komunikácie s externými systémami

F. narušenie dôvernosti služby (napr. únik dokumentácie, technických účtov, …)

G. narušenie integrity služby (technické alebo procesné - ovplyvnenie parametrov služby a podobne)

osobné údaje H. únik osobných údajov I. chybné, resp. neaktuálne osobné údaje J. neautorizovaná zmena K. strata osobných údajov

Tento bod si vyžaduje špeciálnu pozornosť, vzhľadom na dôsledky vyplývajúce z GDPR

ostatné údaje v registroch

L. únik údajov (vrátane predčasného zverejnenia)

M. nekonzistentnosť N. neautorizovaná zmena O. strata údajov P. hrozby týkajúce sa priložených

dokumentov (nekompatibilita formátov, zavírené dokumenty, nevhodné typy

Priložené dokumenty môžu obsahovať osobné údaje (napr. doklad o dosiahnutom vzdelaní), je nutné takéto dokumenty identifikovať a uplatňovať na ne

dokumentov – napr. spustiteľné súbory, zahltenie prostriedkov príliš veľkými dokumentami)

opatrenia týkajúce sa osobných údajov

údaje v dátovom sklade

Q. Nesprávna / nedostatočná/ žiadna anonymizácia

R. únik neverejných analýz a reportov S. strata údajov T. únik vstupných údajov U. integrita (sfalšovanie analýz)

okolie inf. systému: integrácia s GP (IS EOO / RTO)

V. kompromitácia autentifikačného certifikátu

W. neoprávnené použitie X. únik údajov (žiadosť, výpis z RT, odpis

RT) Y. nevymazanie údajov po splnení účelu

(resp. vymazanie nevhodným spôsobom umožňujúcim obnovenie)

Z. zlyhanie notifikácie o vymazaní AA. vytvorenie kópie výpisu/odpisu a jej

uchovanie po uplynutí účelu využitia

okolie inf. systému: integrácia s ostatnými systémami VS

BB. nedostupnosť či znížený výkon externých systémov z dôvodu našich akcií

CC. ohrozenie integrity či dôvernosti

Hrozby treba zvážiť, ale prevažne ich musia riešiť opatrenia dotknutého systému. V prípade identifikovaných špecifík daného systému je potrebné tento riešiť ako samostatné aktívum

okolie inf. systému: komunikácia s dotknutými osobami

DD. nedoručenie informácie (napr. o termíne výberového konania)

EE. doručenie nesprávnej osobe FF. doručenie nesprávnych údajov GG. únik údajov v dôsledku chyby v

SW (napr. v dôsledku chybnej podmienky pri výbere z DB sú vložené aj iné ako požadované údaje)

HH. únik detailov o systéme (napr. namiesto vkladaných údajov je vložená chybová správa obsahujúce technické detaily)

reputácia NASES II. poškodenie reputácie z dôvodu nesprávnej funkčnosti služieb

JJ. poškodenie reputácie z dôvodu úniku informácií

reputácia ostatných zúčastnených

KK. poškodenie reputácie z dôvodu zverejnenia dôverných či nesprávnych údajov, atď.

Tento bod je potrebné počas realizácie projektu rozčleniť na

strán (služobné úrady, OVM, štátni zamestnanci, uchádzači, atď.)

individuálne prvky sieťovej infraštruktúry, servery a softvér. Pre každý kus hardvéru, operačný systém, inštanciu softvéru atď., treba zahrnúť relevantné hrozby v oblasti dôvernosti, integrity a dostupnosti.

finančné prostriedky NASES

LL. finančná strata v dôsledku pokuty MM. finančná strata v dôsledku

vysokých nákladov na bežnú prevádzku

NN. finančná strata v dôsledku nekorektného správania softvéru

dokumentácia OO. dokumentácia nie je použiteľná (technický formát, forma, jazyk, rozsah, štruktúra, …)

PP. únik informácií z dokumentácie

informačný systém CISŠS

QQ. úplná nedostupnosť systému RR. Nedostatočný výkon systému SS. iné nekorektné správanie systému TT. Strata HW, SW vybavenia či jeho

konfigurácie

konkrétne softvérové a technické vybavenie

V úvodnej fáze projektu dodávateľ vykoná predbežnú analýzu rizík v súlade so smernicou pre riadenie rizík informačnej bezpečnosti NASES. Na základe požiadaviek na bezpečnosť navrhne Dodávateľ adekvátne opatrenia. Od dodávateľa požadujeme, aby v priebehu projektu priebežne dopĺňal zoznam aktív v súčinnosti s Objednávateľom a tým aj aktualizoval zoznam požiadaviek a opatrení. Predbežný zoznam opatrení, ktoré NASES v rámci tohto výstupu očakáva, zahŕňa (nie je však limitovaný na) tieto opatrenia: personálne a procesné

bezpečnosť pri vývoji o bezpečnostné povedomie programátorov o použitie verzionovacieho systému na správu zdrojového kódu o použitie automatizovaných testov o priebežná tvorba vývojárskej dokumentácie

pri testovaní vyvíjaných modulov a komponentov sa nesmú použiť údaje z produkčného prostredia sieťové a komunikačné

konfigurácia firewallov podľa komunikačnej mapy

ak sa nepoužíva IPv6, explicitne znemožniť komunikáciu protokolom IPv6

hardening sieťových prvkov a logovanie zo sieťových prvkov (ak sú súčasťou dodávky)

hardening sieťovej komunikácie (použitie šifrovaných protokolov, overovanie platnosti certifikátov, správna konfigurácia TLS, nešifrovanú HTTP komunikáciu je možné použiť len na presmerovanie na HTTPS a podobne)

prepoj s GP zabezpečený IPSEC tunelom (v zmysle smerníc NASES ako aj analýzy rizík)

komunikačné rozhrania aplikácie (aj medzi jednotlivými vrstvami) chránené aplikačnými firewallmi (napr. WAF), pravidlá nastavené na základe dokumentácie rozhraní, ideálne metódou „deny all, allow known“, v prípade backend rozhraní na externé IS vrátane pravidiel na kontrolu vráteného obsahu. Zistené anomálie je potrebné automaticky zasielať do bezpečnostného monitoringu NASES.

aplikačné

dizajn aplikácie

architektúra, oddeľujúca jednotlivé vrstvy riešenia s využitím overených návrhových vzorov ako napr. MVC, API first a podobne

voľba správnych frameworkov a prostriedkov, ktoré už svojim dizajnom predchádzajú bezpečnostným chybám (napr. SQL injekciám, XSS, pretečeniu buffra a podobne)

použitie dôveryhodných a aktuálnych verzií frameworkov a knižníc

minimálna nutná množina komunikačných rozhraní

statická prezenčná vrstva (html+css+javascript) bez potreby a možnosti akejkoľvek server-side logiky, je nutné adresovať injekčné chyby (XSS, javascript injection, DOM injection, JSON injection)

všetky služby aplikačnej vrstvy majú vystavené IBA API rozhrania, nikdy nie priamo vizuálnu stránku, preferované sú REST rozhrania

všetky API volania sú autentifikované a autorizované (s výnimkou úplne verejných API rozhraní a prihlásenia), autentifikácia a autorizácia je riešená ako samostatný modul, nikdy nie vo vnútri konkrétnych funkčných modulov

API podporujú ochranu pred DOS /rate limiting, atď.)

striktná kontrola všetkých vstupov od používateľa aj od externých IS na strane servera (v žiadnom prípade nie spoliehanie sa na „perimetrovú bezpečnosť“ nadradeného projektu), táto kontrola sa týka napr. aj HTTP hlavičiek, cookies a podobne.

ošetrovanie výstupov na predchádzanie injekciám (sql, xml, shell, xss, ldap, xpath, xsl(t), javascript,url/rest, iné).

nezobrazovanie chybových správ systému, runtime či frameworku do používateľského výstupu - max. zobrazovanie používateľsky prístupného chybového hlásenia bez akýchkoľvek technických detailov.

pokiaľ je potrebné ukladať autentifikačné údaje, musia byť uložené vo forme salted hash, s hashovacou funkciou minimálne SHA256. Žiadne autentifikačné údaje nesmú byť pevnou súčasťou zdrojového kódu.

citlivé údaje (najmä osobné údaje) je potrebné ukladať v šifrovanej forme (na úrovni DB alebo úložiska), zvážiť end-to-end šifrovanie vybraných údajov tak, aby databázový backend nemal žiadny prístup k ukladaným údajom (napr. browser-side šifrovanie asymetrickou kryptografiou pomocou kľúčov, ktoré sa neukladajú na serveri)

zvážiť bezpečný spôsob spracovania a zaobchádzania s lokálnou kópiou výpisu z RT/odpisu RT (renderovanie aplikáciou v browseri, resp. samostatnou aplikáciou), nastaviť maximálnu dobu uloženia výpisu/odpisu, po ktorej tento bude zmazaný automaticky

certifikát pre komunikáciu s IS GP je nutné zabezpečiť proti úniku a zneužitiu umiestnením na samostatný systém, pričom komunikácia s týmto systémom musí byť obzvlášť zabezpečená, monitorovaná (vrátane detekcie anomálií a administračných prístupov) a auditovaná.

používateľmi vkladané prílohy je nutné kontrolovať na prítomnosť vírusov a iného spustiteľného, či inak škodlivého obsahu. Je potrebné definovať povolené typy vkladaných súborov. Taktiež je nutné identifikovať prílohy obsahujúce osobné údaje, či už automaticky podľa druhu prílohy (napr. doklad o dosiahnutom vzdelaní), manuálne označením používateľom, alebo pristupovať ku všetkým prílohám ako keby obsahovali osobné údaje. Následne je potrebné s týmito prílohami zaobchádzať podľa pravidiel narábania s osobnými údajmi.

hardening serverov (OS, aplikácie, deaktivácia účtov, host firewall vrátane IPv6 alebo vypnutie IPv6, antivírová ochrana, aktualizácie)

všetky servery majú nastavený správny čas a logujú do centrálneho dohľadu NASES

všetky servery a aplikácie sú v centrálnom monitoringu NASES

zabezpečenie proti neautorizovanému prístupu a audit log

architektúra riešenia podporuje plnú redundanciu s umiestnením prvkov v dvoch nezávislých lokalitách, pričom výpadok jednej z lokalít neohrozí ani neobmedzí poskytovanie služieb

minimalizácia údajov, čo znamená, že budú implementované primerané technické a organizačné opatrenia, aby bolo zabezpečené, že štandardne systémy budú spracúvať len osobné údaje, ktoré sú nevyhnutne potrebné (a žiadne iné) pre každý konkrétny účel spracúvania. Rovnako tieto systémy musia zabezpečiť, že sa údaje nebudú spracúvať neobmedzene, ale len na nevyhnutnú dobu. Rovnako musia takéto opatrenia zabezpečiť, aby osobné údaje neboli štandardne prístupné neobmedzenému počtu zamestnancov prevádzkovateľa, ale len zamestnancom, ktorí nevyhnutne potrebujú prístup k týmto osobným údajom. Takisto je potrebné detailne navrhnúť systém anonymizácie osobných údajov v závislosti od modulov, procesov a používateľov.

transakcie aplikácie je potrebné zabezpečiť najmä proti opakovaniu rovnakej transakcie (či už neúmyselnému, napr. refresh v prehliadači, ako aj úmyselnému)

7. Požiadavky na prevádzkovú podporu systému Uchádzač o zákazku je povinný zabezpečiť prevádzkovú podporu systému a všetkých jeho súčastí na obdobie minimálne 60 mesiacov po finálnej akceptácii a odovzdaní diela. V prípade odovzdania a akceptácie ľubovoľnej časti diela pred finálnou akceptáciou diela je uchádzač povinný zabezpečiť prevádzkovú podporu pre takúto časť diela aj pred finálnou akceptáciou diela, pričom náklady na túto podporu a prevádzku musia byť zahrnuté v cene diela. Procesy prevádzky systému bude dodávateľ riadiť v súlade s ISO/IEC 20000 a metodikou ITIL.

7.1. Definícia úrovne závažnosti incidentov Incident je akákoľvek neplánovaná udalosť, ktorá spôsobuje nedostupnosť resp. obmedzenie funkcionality (vrátane nedostupnosti resp. obmedzenia funkcionality, ktorá sa prejaví až po odstránení Incidentu) Diela dodaného na základe tejto Zmluvy, akékoľvek neplánované prerušenie alebo zníženie kvality služby poskytovanej Dielom vrátane zlyhania akejkoľvek Časti Diela – Modulu resp. ktorejkoľvek Konfiguračnej položky, ktoré sa zatiaľ neprejavilo na fungovaní a používaní Diela používateľmi. Kritický – kategória A (blocker) - Riadna prevádzka z pohľadu informačnej bezpečnosti je ohrozená, samotné používanie Diela používateľmi nie je možné, alebo je výrazne obmedzený výkon kľúčových procesov zákazníka, ktorému Dielo poskytuje informačnú podporu (kľúčové procesy a podpora sú definované vo forme funkčných požiadaviek na podporu procesov v dokumente Detailná funkčná špecifikácia).Kritickým je napr. nemožnosť prihlásiť sa do výverového konania, nemožnosť vyhodnotiť, zaslať, alebo publikovať jeho výsledky a iné viď Funkčné požiadavky na Dielo. Závažný – kategória B. Prevádzka je ovplyvnená natoľko, že bráni riešeniu bežných pracovných úloh automatizovaným spôsobom a dochádza k významnému spomaleniu riešenia pracovných úloh a/alebo vyvoláva potrebu na dodatočné personálne zdroje na strane Objednávateľa, pričom odozva systému na požiadavky v reálnom čase prekračuje 2 minúty. Nezávažný – kategória Chyba, ktorá nespĺňa znaky Kritického ani Závažného Incidentu(A,B) neovplyvňuje riadnu prevádzku. Ide o malé vady(vo funkčnosti Diela), ktoré nebránia produktívnemu

používaniu Diela, ktoré spôsobujú nepohodlnosť obsluhy a nevýznamné chyby vo vizuálnom rozhraní, akými sú chybné popisy, prekresľovanie. Užívateľ nemusí vykonať naviac úkony na obídenie závady.

7.2. Predpokladaný model prevádzky V nasledovnej tabuľke uvádzame predpokladaný model prevádzky. Tabuľka 10 Predpokladaný model prevádzky

Prevádzka IaaS vládneho cloudu

MV SR/ prevádzkovateľ Vládneho cloudu

Podľa katalógu služieb vládneho cloudu

Prevádzka aplikácie NASES Dohľad nad výkonom monitoringu APV a služieb Riadenie prístupov a rolí Riadenie WEB obsahu aplikácií Kontrola zálohovania a obnovy Riadenie incidentov

Prevádzka aplikácie dodávateľ Výkon on-line monitorovania APV, služieb a vyhodnotenie monitorovania vo väzbe na Incidenty a Problémy Realizácia záplat (Hotfixy) Inštalácia, aktualizácia a konfigurácia APV aj v rozsahu ich update a upgrade Obnova APV zo zálohy Inštalácia a konfigurácia balíkového SW Aktualizácie a záplaty balíkového SW Inštalácia, aktualizácia a konfigurácia databáz. Meranie a vyhodnotenie SLA Aktualizácia dokumentácie a príručiek súvisiacich s dielom alebo prevádzkou Bezpečnostné záplaty aplikácií, zosúladenie požiadaviek bezpečnostnej politiky a aplikačných nastavení Zabezpečenie aktualizácie certifikátov a licencií SW tretích strán Realizácia zálohovania a obnovy Externý monitoring IaaS Riadenie infraštruktúry a siete pre konektivitu Inštalácia, aktualizácia a konfigurácia infraštruktúrnych komponentov mimo vládneho cloudu Prevádzkovanie centrálnej infraštruktúry a siete pre konektivitu v rozsahu mimo poskytovaných služieb IaaS vládneho cloudu

Prvostupňová podpora

NASES Riadenie prevádzky a poskytnutie SW nástroja na riadenie Inc. Problémov a Požiadaviek – Servicedesk NASES Riadenie a riešenie požiadaviek a incidentov v rámci L1 podpory

Aplikačná podpora dodávateľa

dodávateľ Riadenie a riešenie incidentov, problémov a požiadaviek v rámci L2 a L3 podpory Riešenie incidentov, problémov a požiadaviek

používateľov Opravy APV Konzultácie k APV Diagnostika a izolácia problémov, (Root cause analysis, aj nespôsobených Dodávateľom) Posudzovanie a analýza zmien Otestovanie záplat SW tretích strán (neaplikačného SW) pred nasadením Testovanie v Testovacom prostredí Podpora testovania v PROD a PREDPROD Optimalizácia funkcionalít a systému Zabezpečenie školení

Drobné zmeny a úpravy

dodávateľ Realizácia drobných zmien a úprav CISŠS oficiálne schválených objednávateľom napr. na podnet garanta a používateľov nad rámec služieb prevádzkovej podpory, napríklad:

- Úpravy APV z dôvodu legislatívnych zmien - Úpravy APV z dôvodu drobných

a efektívnych vylepšení funkcionalít - Úpravy APV z dôvodu procesných zmien

a z nich vyvolaných drobných úprav APV - Úpravy APV z dôvodu technologického

vývoja a pokroku

Zodpovednosť za preukázanie bezchybnej prevádzky zmluvne dohodnutej časti riešenia má každý prevádzkovateľ. Na požiadanie musí prevádzkovateľ poskytnúť dôkazový materiál (logy, výstup z monitoringu) k danému časovému intervalu. NASES zriadi Dodávateľovi prístup do Servicedesku na nahlasovanie a preberanie incidentov, problémov a požiadaviek a na sledovanie stavu ich riešenia. Servicedesk umožní filtrovanie a vytvorenie zostáv podľa zadaných parametrov (kategórie, stavu, dátumu zadania, prevzatia, atď.) Správcom systému je v zmysle zákona č. 55/2017 Z. z. o štátnej službe Úrad vlády SR, ktorý poverí prevádzkovaním systému svoju príspevkovú organizáciu Národnú agentúru pre sieťové a elektronické služby (ďalej ako „NASES“). Vzhľadom na plánované zabezpečenie infraštruktúry prostredníctvom vládneho cloudu požiada NASES, v rámci uzavretej zmluvy s prevádzkovateľom vl. cloudu, o služby a kapacity v zmysle špecifikácie požiadaviek Dodávateľa na vl. cloud.

7.3. Požadovaná úroveň služieb - SLA Tabuľka 11 Parametre SLA

Parameter hodnota

*Prevádzkový čas 24/7

Poskytovaná úroveň podpory L2,L3

Forma podpory Telefonická, email, service desk

Riešenie redundancie prostriedkov V zmysle služieb vládneho cloudu

Spôsob zálohovania V zmysle služieb vládneho cloudu

Rozsah zálohovania V zmysle služieb vládneho cloudu

Doba zotavenia (RTO) 24 hodín

Prípustná strata dát (RPO) 4 hodiny

Je záloha pravidelne validovaná V zmysle služieb vládneho cloudu

*Miera dostupnosti(parameter „D“) 99,0% mimo plánovaných odstávok

**Odozva Do 2 sekúnd

Je miera dostupnosti monitorovaná a vyhodnocovaná

áno

Stanovená zmluvná pokuta pri nedodržaní miery dostupnosti

áno, v zmysle čl. Zmluvy o sankciách

Časové okno plánovaných odstávok najviac 6 hod v mesiaci, ak sa zmluvné strany nedohodnú inak

Bezplatné aktualizácie súčasťou podpory áno

Interval pravidelnej údržby 1x mesačne

*Miera dostupnosti Celková požadovaná dostupnosť je uvedená v tabuľke Tabuľka 11 Parametre SLA. Požiadavky na dostupnosť podľa koncových služieb uvádzame v tabuľke Tabuľka 12 Požadovaná dostupnosť služieb. V tabuľke Tabuľka 13 Služby pre verejnosť a služby pre úradníkov v stĺpci konzument je uvedené, či je to Služba pre verejnosť alebo Služba pre úradníka. Tabuľka 12 Požadovaná dostupnosť služieb

Služby pre verejnosť Služby pre úradníka

SLA sa merajú v dobe* 24x7 pracovné dni 6.00-18.00

meracie obdobie SLA 1 mesiac 1 mesiac

Prípustné doba medzi opakovaním rovnakého typu incidentu v prevádzke bez uplatnenia sankcií

48 hod 24 hod

Prípustné trvanie jednotlivého neplánovaného výpadku (Kategória 3 a Kategória 2) bez uplatnenia sankcií

2 hod 2 hod

Pozn. Vysvetlenie pojmu negarantovaná prevádzka: je riadna prevádzka systému(systém je v prevádzke, nevypína sa), ale nebude v tej dobe vykonávaná podpora na riešenie incidentov v zmysle SLA. Do výpočtu dostupnosti sa nerátajú:

Výpadok počas schválenej odstávky

Čas nedostupnosti spôsobený nedostupnosťou iného IS VS, ktorý po funkčnej stránke Dielo nevyhnutne potrebuje na podporu procesov Objednávateľa

Čas nedostupnosti spôsobený okolnosťami vyššej moci

Čas nedostupnosti spôsobený okolnosťami na strane objednávateľa

Čas nedostupnosti spôsobený okolnosťami tretích strán, ktoré vylučujú zodpovednosť Tabuľka 13 Služby pre verejnosť a služby pre úradníkov

kód KS popis KS konzument

ks_186508 Evidovanie štátnych zamestnancov v registri štátnych zamestnancov

úradník

ks_235601 Vedenie registra úspešných absolventov úradník

ks_235669 Evidovanie uchádzačov o štátnu službu verejnosť

ks_186506 Evidovanie systemizácie, štátnozamestnaneckých miest v registri štátnozamestnaneckých miest

úradník

ks_235682 Informovanie o výberovom konaní verejnosť

ks_186509 Vedenie Registra výberových konaní úradník

ks_235683 Sprístupňovanie údajov uchádzačom a štátnym zamestnancom, ktoré o nich eviduje IS CISŠS

verejnosť

ks_186511 Zverejňovanie informácií o výberových konaniach

verejnosť

ks_235412 SaaS služba na realizáciu medzirezortného vzdelávania v ŠS.

úradník

ks_235414 Vedenie Registra nadbytočných štátnych zamestnancov

úradník

ks_331349 Evidovanie elektronických služobných preukazov

úradník

**Odozva Celková odozva (end-to-end) webovej aplikácie nesmie byť väčšia ako 2 sekundy. Do tohto času sa neráta

oneskorenie v internete a

automaticky generovaný obsah ako napr. reporty, tabuľky, grafy, analýzy. V takomto prípade musí užívateľ dostať do 2 sekúnd informáciu, že na požiadavke sa pracuje. Automaticky generovaný obsah musí byť vygenerovaný najneskôr do 30 minút.

Meranie SLA elektronických služieb Dodávateľ dodá sondy - nástroje, pomocou ktorých bude NASES merať úroveň služieb, obzvlášť údaje o výpadkoch. Sondy budú prepojené s monitorovacím systémom NASES. Úroveň služieb sa bude vykazovať a vyhodnocovať mesačne. Sondy umožnia vkladať na automatizovanej báze údaje o službách do METAIS v zmysle príslušných metodík METAIS. Zoznam koncových a aplikačných služieb je uvedený v štúdii uskutočniteľnosti (súčasť súťažných podkladov). Za nedodržanie SLA v dobe, keď sa SLA meria, sa môžu voči dodávateľovi vyvodiť sankcie. Plánované odstávky Plánované odstávky dohodne dodávateľ služieb s objednávateľom najmenej 14 dní vopred s výnimkou riešenia kritickej zraniteľnosti. Reaktívna podpora V nasledovnej tabuľke uvádzame požadovanú úroveň služieb reaktívnej podpory. Tabuľka 14 Požadovaná úroveň služieb pri riešení incidentov a problémov

*Nástup na riešenie incidentov(response time)

**Neutralizácia incidentov(fix time)

***Dodanie analýzy s návrhom trvalého riešenia problému

Kategória A Kritická, stojí

30 min 4 hodín Do 15 dní

prevádzka, nefunkčný hlavný biznis proces resp. procesy

Kategória B Závažný Prevádzka beží, ale s obmedzením.

2 hod 12 hodín Do 30 dní

Kategória C Nekritický Ostatné

4 hod Do 10 pracovných dní

Do 60 dní

*Nástup na riešenia incidentov znamená, že incident zaevidovaný v ServceDesku bude mať Dodávateľom určeného konkrétneho riešiteľa (meno v ServiceDesku) a samotný riešiteľ ho dá do stavu „v riešení“, pripojí komentár k aktivite a započne diagnostiku a riešenie incidentu. **Neutralizácia Incidentu znamená obnovenie prevádzky služieb v najkratšej možnej dobe, napr. v prípade incidentu kategórie A (Kritický) najneskôr do 4 hodín od zeevidovania incidentu v ServiceDesku. ***V rámci riešenia problémov, požadujeme v zmysle SLA garantovať čas dodania analýzy problému s návrhom riešenia na jeho trvalé odstránenie..

7.4. Povinnosti dodávateľa v rámci prevádzky Dodávateľ v rámci prevádzky zabezpečí najmä obsadenie roly Service Delivery Manažéra (SDM) SDM je predstaviteľom (tvárou) Prevádzkovateľa a je zodpovedný za celkové vnímanie služieb (zážitok) zákazníkom. Kombinuje funkcie a roly: ServiceDesk, Service Level Manager, vzťah so zákazníkom, vlastník služby, riadenie dostupnosti, organizátor školení. Vykonáva najmä nasledovné činnosti

Zodpovedá za dodávku prevádzkových služieb v dohodnutej kvalite (úrovni služieb) a čase Monitoruje a vykazuje úroveň poskytovaných služieb Vyjednáva dohodu o úrovni služieb Vedie tím technických špecialistov, ktorí poskytujú podporu V záujme zákazníka vyjednáva s tretími stranami vo veciach dodávky prevádzkových služieb

Dodávateľ bude udržovať dokumentáciu na jednom mieste u Dodávateľa. Presné miesto určí Objednávateľ. Cieľom je mať jediné zdieľané miesto určené objednávateľom, na ktorom je aktuálna dokumentácia prístupná pre tím podpory zákazníka a dodávateľa. Dokumentácia bude verzionovaná.

8. Požiadavky na súlad s legislatívou Uchádzač o zákazku vybuduje komplexné riešenie CISŠS v súlade s legislatívou, ktorá nadobudne platnosť a účinnosť do spustenia Diela do produkčnej prevádzky. Myslí sa tým najmä avizovaný nový zákon o správe IS vo VS, ktorý mení o. i. rozsah povinností správcov IS, upravuje oblasť prevádzky, bezpečnosti a pod.

Systém, jeho realizácia, výstupy aj prevádzka musia byť v súlade s platnou legislatívou SR a to najmä s nasledujúcimi právnymi predpismi:

o Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

o Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy a o zmene a doplnení niektorých zákonov (zákon proti byrokracii)

o Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov

o Zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

o Nariadenie vlády Slovenskej republiky č. 113/2017 Z. z., ktorým sa ustanovujú odbory štátnej služby

o Nariadenie vlády Slovenskej republiky č. 114/2017 Z. z., ktorým sa ustanovujú štátnozamestnanecké miesta, na ktorých môže štátnu službu vykonávať len štátny občan Slovenskej republiky

o Vyhláška Úradu vlády Slovenskej republiky č. 126/2017 Z. z., ktorou sa ustanovujú podrobnosti o vzdelávaní štátnych zamestnancov

o Vyhláška Úradu vlády Slovenskej republiky č. 127/2017 Z. z., ktorou sa ustanovujú podrobnosti o výberových konaniach

o Vyhláška Úradu vlády Slovenskej republiky č. 128/2017 Z. z., ktorou sa ustanovujú podrobnosti o rozsahu údajov poskytovaných do registra výberových konaní, do registra úspešných absolventov a do registra nadbytočných štátnych zamestnancov

o Vyhláška Úradu vlády Slovenskej republiky č. 136/2017 Z. z., ktorou sa ustanovujú podrobnosti o služobnom hodnotení

o Vyhláška Úradu vlády Slovenskej republiky č. 302/2017 Z. z., ktorou sa ustanovujú zásady systemizácie štátnozamestnaneckých miest

o Zákon č. 575/2001 Z. z. o organizácii činnosti vlády a organizácii ústrednej štátnej správy v znení neskorších predpisov

o Zákon č.151/2010 Z. z. o zahraničnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

o Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

o Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci v znení neskorších predpisov a o zmene a doplnení niektorých zákonov

o Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách)

o Nariadenie EÚ č. 910/2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu

o Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

o Nariadenie EURÓPSKEHO PARLAMENTU A RADY (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov

o Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov

o Uznesenie vlády SR č. 548/2015, ktorým bola schválená Stratégia riadenia ľudských zdrojov v štátnej službe na roky 2015 – 2020

o Uznesenie vlády SR č. 437/2016, ktorým bola schválená Národná koncepcia informatizácie verejnej správy Slovenskej republiky s pripomienkami prijatými na rokovaní vlády

o Zákon 552/2003 Z. z. o výkone práce vo verejnom záujme o Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov

o Zákon 365/2004 Z. z. o rovnakom zaobchádzaní v niektorých oblastiach a o ochrane pred diskrimináciou a o zmene a doplnení niektorých zákonov (antidiskriminačný zákon) v znení neskorších predpisov

o Zákon 330/2007 Z. z. o registri trestov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov

o Zákon 16/1993 Z. z. o Kancelárii prezidenta Slovenskej republiky v znení neskorších predpisov

o Zákon 38/1993 Z. z. o organizácii Ústavného súdu Slovenskej republiky, o konaní pred ním a o postavení jeho sudcov v znení neskorších predpisov

o Zákon 39/1993 Z. z. o Najvyššom kontrolnom úrade Slovenskej republiky v znení neskorších predpisov

o Zákon 564/2001 Z. z. o verejnom ochrancovi práv v znení neskorších predpisov o Zákon 180/2013 Z. z. o organizácii miestnej štátnej správy a o zmene a doplnení

niektorých zákonov v znení neskorších predpisov o Výnos MF SR č. 55/2014 Z. z. o štandardoch pre IS VS v znení neskorších predpisov

9. Požiadavky na súlad s inými dokumentami Systém, jeho realizácia, výstupy aj prevádzka musia byť v súlade s platnými programovými a metodickými dokumentami Operačného programu Integrovaná infraštruktúra Prioritná os 7 a strategickými dokumentami v oblasti informatizácie verejnej správy ako aj zmluvou o nenávratný finančný príspevok pre projekt CISŠS.

10. Požiadavky na dokumentáciu Dokumentácia, ktorá je súčasťou diela, musí byť odovzdaná v papierovej a elektronickej podobe, v slovenskom jazyku minimálne v 3 vyhotoveniach u papierovej podoby a 1 vyhotovenie v elektronickej forme vo formátoch Microsoft Office a PDF s výnimkou Akceptačného protokolu, Preberacieho (Testovacieho) protokolu, Preberacieho protokolu k príslušnej Časti Diela alebo Záverečného preberacieho protokolu, ktoré je Dodávateľ povinný odovzdať v piatich (5) vyhotoveniach v tlačenej forme. Elektronická forma dokumentácie je odovzdaná aj v nástroji na modelovanie podnikovej architektúry a v exporte do formátu html. Používateľské príručky budú zverejnené na portáli.

obsah - slovensko.sk1. slovník pojmov a skratiek tabuľka 1 slovník pojmov a skratiek pojem,...

Documents