Výnos Ministerstva financií Slovenskej republiky o štandardoch pre informačné systémy verejnej správy

Ministerstva financií Slovenskej republiky

zo 4. marca 2014,

Ministerstvo financií Slovenskej republiky (ďalej len „ministerstvo“) podľa § 13 ods. 1 písm. a) zákona č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon“) ustanovuje:

§ 1

Štandardy pre informačné systémy verejnej správy

Týmto výnosom sa ustanovujú štandardy pre informačné systémy verejnej správy, ktorými sú

a)

technické štandardy, vzťahujúce sa na technické prostriedky, sieťovú infraštruktúru a programové prostriedky, a to

1.

štandardy pre prepojenie,

2.

štandardy pre prístup k elektronickým službám,

3.

štandardy pre webové služby,

4.

štandardy pre integráciu dát,

b)

štandardy prístupnosti a funkčnosti webových stránok, vzťahujúce sa na aplikačné programové vybavenie podľa zákona,

c)

štandardy použitia súborov, vzťahujúce sa na formáty výmeny údajov,

d)

štandardy názvoslovia elektronických služieb, vzťahujúce sa na sieťovú infraštruktúru,

e)

bezpečnostné štandardy, vzťahujúce sa na technické prostriedky, sieťovú infraštruktúru, programové prostriedky a údaje, a to

1.

štandardy pre architektúru riadenia,

2.

štandardy minimálneho technického zabezpečenia,

f)

dátové štandardy, vzťahujúce sa na údaje, registre a číselníky,

g)

štandardy elektronických služieb verejnej správy, vzťahujúce sa na údaje, registre, číselníky a aplikačné programové vybavenie podľa zákona,

h)

štandardy projektového riadenia, vzťahujúce sa na postupy a podmienky spojené s vytváraním a rozvojom informačných systémov verejnej správy,

i)

štandardy poskytovania údajov v elektronickom prostredí, vzťahujúce sa na databázové prostredie, spoločné moduly, aplikačné programové vybavenie, údaje, registre, číselníky a formáty výmeny údajov,

j)

štandardy poskytovania cloud computingu a využívania cloudových služieb, vzťahujúce sa na technické prostriedky a programové prostriedky.

§ 2

Vymedzenie základných pojmov

Na účely tohto výnosu sa rozumie

a)

správcom obsahu povinná osoba zodpovedná za správu obsahu webového sídla a na ňom zverejnené informácie; správca obsahu je zároveň správcom daného informačného systému verejnej správy,

b)

technickým prevádzkovateľom prevádzkovateľ informačného systému verejnej správy podľa zákona, ktorý vykonáva činnosti určené správcom obsahu v súvislosti s technickou prevádzkou webového sídla,

c)

aktívami programové vybavenie, technické zariadenia, poskytované služby, kvalifikované osoby, dobré meno povinnej osoby a informácie, dokumentácia, zmluvy a iné skutočnosti, ktoré považuje povinná osoba za citlivé,

d)

bezpečnostným incidentom akýkoľvek spôsob narušenia bezpečnosti informačných systémov verejnej správy, ako aj akékoľvek porušenie bezpečnostnej politiky povinnej osoby a pravidiel súvisiacich s bezpečnosťou informačných systémov verejnej správy,

e)

technickými komponentmi informačného systému verejnej správy tie časti informačného systému verejnej správy a informačno-komunikačné technológie, ktoré nie sú určené na uchovávanie údajov, napríklad štruktúrovaná kabeláž, sieťové karty a zdroje,

f)

zariadeniami informačného systému verejnej správy tie časti informačného systému verejnej správy, ktoré môžu uchovávať údaje, napríklad pamäťové médiá a počítače vrátane prenosných počítačov,

g)

súborom postupnosť údajov v elektronickej forme, ktorá je označená názvom, informáciou o kapacite údajov a časovou značkou o jej poslednej zmene,

h)

dátovým prvkom jednotka údajov, ktorá je jednoznačne a nedeliteľne špecifikovaná prostredníctvom súboru atribútov,

i)

gestorom povinná osoba zodpovedná za správnosť a aktuálnosť atribútov dátového prvku; gestor nezodpovedá za obsah prenášaný dátovým prvkom,

j)

používateľom služby osoba alebo informačný systém, ktorí používajú alebo požadujú poskytovanie služby verejnej správy,

k)

gestorom služby osoba poverená vykonávať riadenie a koordinovanie určitého úseku verejnej správy,

l)

projektom jednorazový proces zameraný na dosiahnutie definovaného cieľa, pozostávajúci zo súboru zosúladených, riadených a časovo ohraničených činností, ktorý

1.

je pre danú organizáciu jedinečný, pričom to nie je pravidelná činnosť,

2.

má presne určený začiatok a koniec trvania,

3.

má definované najmenej finančné zdroje a ľudské zdroje, ak sú potrebné,

4.

vyžaduje analýzu súčasného stavu, špecifikáciu cieľového stavu a spôsobu jeho dosiahnutia,

m)

malým projektom projekt, ktorého celková cena je najviac 69 999 eur a zmluvná lehota jeho trvania nie je dlhšia ako 180 kalendárnych dní,

n)

veľkým projektom projekt, ktorého celková cena je 1 000 000 eur alebo vyššia alebo zmluvná lehota jeho trvania je dlhšia ako 544 kalendárnych dní,

o)

stredným projektom projekt, ktorý nespĺňa podmienky podľa písmen m) a n),

p)

informačno-technologickým projektom projekt, ktorý súvisí so zavádzaním, správou alebo podporou informačno-komunikačných technológií a týka sa tvorby a úpravy informačných systémov verejnej správy,

q)

programom skupina projektov riadených koordinovaným spôsobom za účelom dosiahnutia spoločného cieľa a zvýšených prínosov a umožnenia efektívnej kontroly projektov a efektívneho riadenia projektov, čo nie je možné dosiahnuť, ak by sa projekty riadili samostatne,

r)

datasetom ucelená a samostatne použiteľná skupina súvisiacich údajov vytvorených a udržiavaných na určitý účel a uložených spoločne podľa rovnakej schémy,

s)

dátovým zdrojom pôvodné miesto evidencie datasetu,

t)

referencovateľným identifikátorom identifikátor, ktorý

1.

má formát Unified Resource Identifier (URI),

2.

je jednoznačný,

3.

je unikátny,

4.

je dlhodobo stabilný,

5.

je formátovo a štrukturálne konzistentný,

6.

je manažovateľný tak, aby umožňoval logicky rozširovať stanovenú štruktúru,

7.

je jasný, stručný a krátky,

8.

je pre fyzickú osobu jednoducho čitateľný,

9.

je bez súborových prípon,

10.

neobsahuje programátorské kľúčové slová,

11.

neobsahuje reťazec „www“,

12.

neobsahuje interpunkciu a medzery okrem identifikátora fyzickej osoby podľa osobitného predpisu,1) kde je možné použiť interpunkciu,

13.

obsahuje iba malé písmená,

14.

nahrádza špeciálne znaky, napríklad výkričník, úvodzovky, percento, hviezdička, zátvorka, dolár alebo mriežka, pomlčkami a podčiarkovníkmi,

u)

tripletom znalosť vo forme „subjekt predikát objekt“,

v)

identifikátormi prepojenými údajmi koncepčný model, pri ktorom triplety pozostávajú z referencovateľných identifikátorov automatizovane spracovateľných tak, že technické zariadenie, ktoré ich spracováva, porozumie ich významu,

w)

metaúdajmi štruktúrované údaje obsahujúce informácie o primárnych údajoch, pričom primárne údaje spravidla reprezentujú určitý hmotný objekt alebo nehmotný objekt; metaúdaje sú určené najmä na vyhľadávanie, katalogizáciu a využívanie primárnych údajov,

x)

cloud computingom model umožňujúci jednoduchý samoobslužný sieťový prístup k službám informačných technológií na vyžiadanie, poskytovaným vo virtuálnom prostredí konfigurovateľných výpočtových zdrojov, ktoré môžu byť pridelené alebo uvoľnené s minimálnym úsilím a časovým obmedzením, a to na základe voliteľného škálovania a navyšovania, nezávisle od lokality zdrojov alebo lokality prístupu k nim a bez osobného kontaktu s poskytovateľom cloudovej služby, pričom využitie týchto služieb je merané a hodnotené podľa ich skutočného využitia,

y)

cloudovou službou ľubovoľný prostriedok alebo zdroj cloud computingu, poskytovaný vzdialeným prístupom na základe podmienok dohodnutých v dohode o poskytovanej úrovni cloudových služieb,

z)

dohodou o poskytovanej úrovni cloudových služieb zmluvný vzťah upravujúci parametre a kvalitu poskytovaných cloudových služieb, ktorá obsahuje úlohy a povinnosti zmluvných strán, pričom táto dohoda sa obvykle uzatvára medzi odberateľom cloudových služieb a poskytovateľom cloudových služieb alebo sprostredkovateľom cloudových služieb,

aa)

odberateľom cloudových služieb osoba, ktorá na základe dohody o poskytovanej úrovni cloudových služieb využíva cloudové služby poskytovateľa cloudových služieb,

ab)

poskytovateľom cloudových služieb osoba zodpovedná za správu cloud computingu a poskytovanie cloudových služieb, a to podľa podmienok dohodnutých v dohode o poskytovanej úrovni cloudových služieb,

ac)

prevádzkovateľom cloudových služieb osoba, ktorá na základe zmluvného vzťahu s poskytovateľom cloudových služieb zabezpečuje technické podmienky na prevádzkovanie, prepojenie a prenos cloudových služieb,

ad)

sprostredkovateľom cloudových služieb osoba, ktorá na základe zmluvného vzťahu s poskytovateľom cloudových služieb prevádzkuje využívanie, výkon a dodávku cloudových služieb,

ae)

audítorom cloudu osoba, ktorá má poverenie určovať kritéria auditu slúžiace na objektívne získavanie dôkazov o dodržiavaní podmienok poskytovania cloudových služieb a vykonávať systematický, nezávislý a zdokumentovaný proces ich vyhodnocovania,

af)

identifikačnou registráciou osoby proces, počas ktorého je osoba identifikovaná na základe určitých registračných údajov, z ktorých určené registračné údaje môžu byť potvrdzované, pričom výsledkom registrácie je priradenie určitej identity v určenom kontexte tejto osobe,

ag)

registračnou autoritou identifikácie poskytovateľ identifikačnej registrácie,

ah)

federáciou identít overovanie identít informačných systémov verejnej správy v správe najmenej dvoch povinných osôb, ktoré sa vykonáva u jedného poskytovateľa identít.

Technické štandardy

§ 3

Sieťové protokoly

Štandardom pre sieťové protokoly je

c)

používanie skupiny protokolov Internet Procotol Security (IPSEC) na zabezpečenie sieťových protokolov.

§ 4

Prenos dát

(1)

Štandardom pre prenos dát je

a)

používanie protokolu File Transfer Protocol (FTP) alebo protokolu Hypertext Transfer Protocol (HTTP),

b)

podpora chráneného prenosu dát cez kryptografický protokol Secure Sockets Layer (SSL) minimálne vo verzii 3.0 alebo Transport Layer Security (TLS).

(2)

Na prenos dát elektronickou poštou sa primerane vzťahuje § 6.

§ 5

Špecifikácie pre prepojenie pomocou sieťových služieb

Štandardom pre špecifikácie pre prepojenie pomocou sieťových služieb je používanie Domain Name Services (DNS) ako hierarchickej služby name servera v centrálnych bodoch internetu.

§ 6

Prenos elektronickej pošty

Štandardom pre prenos elektronickej pošty je

a)

používanie e-mailových protokolov, ktoré zodpovedajú špecifikáciám Simple Mail Transfer Protocol (SMTP) na prenos elektronických poštových správ,

b)

podpora chráneného prenosu dát cez kryptografický protokol Secure Sockets Layer (SSL) minimálne vo verzii 3.0 alebo Transport Layer Security (TLS) na zabezpečenie prenosu elektronických poštových správ.

§ 7

Prístup k elektronickej poštovej schránke

Štandardom pre prístup k elektronickej poštovej schránke je

a)

používanie protokolu Post Office Protocol vo verzii 3 (POP3) alebo protokolu Internet Message Access Protocol v revidovanej verzii 4.1 (IMAP4rev1) pre prístup k verejným elektronickým poštovým službám,

b)

podpora kryptografického protokolu Secure Sockets Layer (SSL) minimálne vo verzii 3.0 alebo Transport Layer Security (TLS) pri chránenom prístupe k verejným elektronickým poštovým službám.

§ 8

Formát elektronických poštových správ

Štandardom pre formát elektronických poštových správ je

a)

používanie formátu Multipurpose Internet Mail Extensions (MIME) pri prenose elektronických poštových správ,

b)

používanie formátu Secure/Multipurpose Internet Mail Extensions (S/MIME) pri chránenom prenose elektronických poštových správ.

§ 9

Aplikačné protokoly elektronických služieb

Štandardom pre aplikačné protokoly elektronických služieb je

a)

používanie protokolu Hypertext Transfer Protocol (HTTP) vo verzii 1.1 s prenosom dát vo formáte Extensible HyperText Markup Language (XHTML) vo verzii 1.0 na komunikáciu medzi klientom a webovým serverom,

b)

podpora protokolu Hypertext Transfer Protocol (HTTP) vo verzii 1.1 a Hypertext Transfer Protocol (HTTP) vo verzii 1.0 pri webových serveroch,

c)

používanie mechanizmu Hypertext Transfer Protocol State Management Mechanism (HTTP Management Mechanism) na Hypertext Transfer Protocol Session Management (HTTP Session Management) a cookies,

d)

používanie protokolu Hypertext Transfer Protocol over Secure Sockets Layer (HTTPs) alebo Transport Layer Security (TLS) pri chránenom prenose dát medzi klientom a webovým serverom a medzi webovými servermi.

§ 10

Adresárové služby

Štandardom pre adresárové služby je

a)

používanie aplikačného protokolu Lightweighted Directory Access Protocol vo verzii 3 (LDAP v3) na verejný prístup k adresárovým službám,

b)

používanie jazyka Directory Services Markup Language v2 (DSML v2),

c)

podpora kryptografického protokolu Secure Sockets Layer (SSL) alebo Transport Layer Security (TLS) pri chránenom verejnom prístupe k adresárovým službám.

§ 11

Middleware protokoly sieťovej komunikácie

Štandardom pre middleware protokoly sieťovej komunikácie je používanie

a)

protokolu Simple Object Access Protocol (SOAP) minimálne vo verzii 1.2 pri komunikácii medzi servermi v rámci jednej správy a komunikácii medzi klientom a serverom; pri otvorených údajoch je možné použiť aj protokol Representational State Transfer (REST),

b)

webových služieb na prístup klientských aplikácií prostredníctvom internetu na serverové aplikácie správy,

c)

protokolu Hypertext Transfer Protocol (HTTP) na poskytnutie vrstvy webovej služby pre existujúcu serverovú aplikáciu a komunikáciu na aplikačnej úrovni,

d)

jazyka Web Services Description Language (WSDL) na definíciu webovej služby,

e)

registra Universal Description, Discovery and Integration (UDDI) minimálne vo verzii 1.0 na komunikáciu medzi klientom a serverom,

f)

špecifikácií pre mapové služby pod

1.

OpenGIS WebMap Service (WMS),

2.

OpenGIS Web Feature Service (WFS),

3.

OpenGIS Web Coverage Service (WCS),

4.

OpenGIS Web Processing Service (WPS),

5.

OpenGIS Catalog Service for Web (CSW),

g)

schémy správ Sk-Talk minimálne vo verzii 2.0 pre asynchrónnu komunikáciu s ústredným portálom verejnej správy podľa aktuálne platnej technickej špecifikácie zverejnenej na ústrednom portáli verejnej správy.

§ 12

Popisný jazyk pre dátové prvky

Štandardom pre popisný jazyk pre dátové prvky je používanie jazyka Extensible Markup Language (XML) vo verzii 1.0 podľa World Wide Web Consortium (W3C) pre dátové prvky pri vstupe na rozhranie informačného systému verejnej správy.

§ 13

Prenos dátových prvkov

Štandardom pre prenos dátových prvkov je používanie

a)

jazyka schém XML Schema Definition (.xsd) minimálne vo verzii 1.0 podľa World Wide Web Consortium (W3C) na výmenu dátových prvkov medzi všetkými informačnými systémami verejnej správy nezávisle od účelu správy alebo jazyka Web Ontology Language (OWL), ak je cieľom automatizované spracovanie rozlišujúce význam obsahu dátových prvkov,jazyka Extensible Markup Language (.xml) vo verzii 1.0 podľa World Wide Web Consortium (W3C) pri výmene dátových prvkov, pričom ak je cieľom automatizované spracovanie rozlišujúce význam obsahu dátových prvkov, je možné namiesto Extensible Markup Language použiť dátový model Resource Description Framework (RDF); pri otvorených údajoch je možné použiť aj formát CSV podľa § 23 písm. e) alebo formát JavaScript Object Notation (JSON),

b)

jazyka Extensible Markup Language (.xml) vo verzii 1.0 podľa World Wide Web Consortium (W3C) pri výmene dátových prvkov, pričom ak je cieľom automatizované spracovanie rozlišujúce význam obsahu dátových prvkov, je možné namiesto Extensible Markup Language použiť dátový model Resource Description Framework (RDF); pri otvorených údajoch je možné použiť aj formát CSV podľa § 23 písm. e) alebo formát JavaScript Object Notation (JSON),

c)

znakovej sady Unicode Character Set (UCS) podľa technickej normy2) v 8 bitovom kódovaní UTF-8,

d)

transformačného jazyka XSL Transformations (XSLT) podľa World Wide Web Consortium (W3C) pri transformácii dátových prvkov,

e)

modelovacieho jazyka Geography Markup Language (GML) pri výmene priestorových dátových prvkov,

§ 14

Prístupnosť webových stránok